会议记录助手

智能会议记录和待办事项跟踪助手

Security Scan

技能看起来在功能上与“会议记录/待办”相符，但关于“日程关联”所需的凭据和数据存储位置/访问权限没有说明，存在不明确的隐私与权限风险。

Purpose & Capability

技能名称与功能清单（记录会议、提取待办、历史查询）一致，没有要求额外的二进制或凭据，这与一个轻量本地记笔记技能是合理的。唯一不一致的是“日程关联”功能：若要真正关联外部日历，通常需要日历服务的凭据/API 访问，但 SKILL.md 和元数据没有声明任何相关环境变量或授权流程。

Instruction Scope

SKILL.md 明确列出将使用两个 JSON 文件（meetings.json, action-items.json）来存储数据，且包含触发关键词和示例用法；没有指示读取系统中其他文件或环境变量，也未指示向外部端点发送数据。值得注意的是：存储文件的路径未指定（相对路径或工作目录不明），也没有关于访问控制、加密或保留期限的说明，这会影响隐私与数据泄露风险。

Install Mechanism

这是一个纯说明性技能（无安装规范、无代码文件），因此不会在安装阶段下载或写入额外二进制文件——这降低了安装期风险。

Credentials

技能不请求任何环境变量或凭据，这在多数本地记录情形下是合理。但如需“日程关联”功能，缺少明确的凭据声明是疑点：要访问外部日历服务（如 Google Calendar、Outlook），通常需要 OAuth 客户端 ID/密钥或访问令牌，当前清单没有体现这些需求或说明如何请求授权。

Persistence & Privilege

技能不会被强制常驻（always:false），也允许被模型自主调用（默认）。技能会在运行期间读/写 meetings.json 与 action-items.json，从而在代理工作目录或持久存储留下数据。SKILL.md 未指明文件位置或权限管理，用户应注意这些数据将被持久保存且可能包含敏感会议内容。

What to consider before installing

在安装或启用前请确认： - 如果你需要日历关联功能，询问开发者/作者：它如何访问你的日历？是否会提示 OAuth 授权？需要哪些凭据？ - 确认 meetings.json 与 action-items.json 的存放位置（本地工作目录、用户目录还是云端），谁能读取这些文件，是否会加密或有清理策略。不要将敏感信息（凭证、机密讨论）直接写入未加密存储。 - 由于这是指令式技能且会写入文件，考虑在受控环境中先测试（使用非敏感示例数据），观察它如何读写文件和是否尝试访问外部服务。 - 若你不希望技能持久保存会议内容，要求作者增加明确配置选项（禁用持久化、指定目录、加密或自动清理）。 如果开发者能明确说明日历集成的授权方式和数据存储位置/权限，并提供可配置的隐私选项，则该技能可被视为内部一致；在未得到这些信息前建议谨慎使用。

meeting-notes - 会议记录技能

智能会议记录和待办事项跟踪助手。

功能列表

1. 会议记录 - 记录会议要点、决策、参与者
2. 待办提取 - 自动提取会议中的待办事项
3. 历史查询 - 搜索和回顾历史会议记录
4. 日程关联 - 关联日历中的会议

触发关键词

• 记录会议、会议记录
• 会议待办、会议要点
• 查看会议、搜索会议

数据存储

• meetings.json - 会议记录
• action-items.json - 待办事项

使用示例

• "记录今天下午的项目评审会议"
• "查看上周会议的待办事项"
• "搜索关于API设计的会议"