姆欧恩迪艾怀办公助手

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.slug: "monday-automation"; list_item.homepage: "https://api.skillhub.cn/org-02qudk26/monday-automation" — 名称与 slug 暗示对接 monday.com 类外部办公平台，但 file_contents 为空，无任何代码调用可证实

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents: [] ; files: [] — 无源码可核查是否存在 outbound HTTP 请求；仅 list_item.labels.requires_api_key: "false" 与 homepage 字段为文档级信息

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents: [] ; files: [] — 无源码可核查是否读写本地文件；描述 list_item.description_zh: "帮助白领工作人员处理办公效率相关的重复任务，快速得到结构化、可复用的工作成果。" 未提及文件系统访问

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents: [] ; files: [] — 无源码可核查是否存在命令执行能力

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents: [] ; files: [] — 无源码可核查；list_item.labels.requires_api_key: "false" 仅为声明字段，无法据此判定实际是否读取或使用凭据

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents: [] ; files: [] — 无源码可核查是否存在数据上传或外发行为

• P2 提示待定待定

  原始匹配（技术人员可核对）

  file_contents: [] ; files: [] — 无源码可核查工具编排或委托调用能力

以下为来源平台/仓库的公开元数据。

当前规则下未发现明显风险信号，可参考使用；仍建议保持常规更新与最小权限原则。