feishu-prd2testcase
v1.0.0将需求文档、表单字段规则、审批流程定义和 UI 说明转化为结构化测试用例,适用于表单校验、流程审批、状态流转、权限隔离和业务分支测试场景。
⭐ 0· 124·0 current·0 all-time
MIT-0
Download zip
LicenseMIT-0 · Free to use, modify, and redistribute. No attribution required.
Security Scan
OpenClaw
Benign
high confidencePurpose & Capability
技能声明的目的(将需求/表单/审批/UI 转为结构化测试用例)与 SKILL.md 中的工作流程、输出格式、覆盖维度一致;没有请求与该目的不相关的二进制、环境变量或外部凭据。
Instruction Scope
运行时指令严格围绕拆解需求并生成可执行测试用例,要求对输入保持忠实并列出疑问点。没有指示读取任意系统文件、环境变量或在未获明确许可下发送数据到不相关的外部端点。
Install Mechanism
这是一个 instruction-only 技能(无安装脚本、无代码文件)。没有安装步骤或从不可信 URL 下载代码的行为,因此写入磁盘或执行外来二进制的风险很低。
Credentials
SKILL.md 不要求任何环境变量或凭据;它提及可选调用的工具(feishu_create_doc、feishu_drive_file、write)仅在“当前环境已提供”时使用。这是合理的,但如果平台确实暴露这些工具/凭据,用户应确认对应工具的权限和目标位置(避免在未授权情况下上传敏感数据)。
Persistence & Privilege
metadata 显示 always: false,技能不会要求常驻或修改其他技能配置,也没有要求持久化凭据或系统范围权限。技能可被用户调用,且默认允许模型调用(平台默认),这本身是正常。
Assessment
这个技能在设计上是自洽且低风险的,但在安装/使用前请注意:
- 如果你打算让技能把测试用例上传到飞书或云盘,先确认平台上是否存在 feishu_create_doc / feishu_drive_file 等工具,以及这些工具使用的账号/权限(避免意外上传敏感数据)。
- 仅在你明确授权上传或写入时允许调用这些工具;否则让技能直接在对话中返回 Markdown 内容。
- 提供尽可能完整的 PRD/字段/流程信息以获得高质量、可执行的用例;技能会按说明列出疑问点用于确认。
- 如果你希望更严格的审计或防止自动外发,查看平台的技能调用审计日志或限制该技能的自动调用权限。Like a lobster shell, security has layers — review code before you run it.
latestvk971evptwrhz57z4z0eewcm86s838eva
License
MIT-0
Free to use, modify, and redistribute. No attribution required.
