360 Secure SkillHub
360 安全技能中心

workflow-automation

核心功能为安全校验允许列表中的工作流，获用户明确批准后触发固定生产Webhook，还可读取限定工作流的执行状态与历史。典型场景包括自动化触发合规工作流、查询工作流执行情况。输入为用户操作需求，输出为校验结果、触发状态或执行信息，遵循严格安全规则，审批15分钟失效，触发成功仅代表Webhook接收，需读取验证最终状态。

youteacher
youteacher
热度 19.32
最近更新 2026-08-29 09:32:28
分类：自动化依赖：第三方 API应用场景：工作流 / 自动化脚本

安装技能

复制下面的话术发给你的 Agent，它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill： npx secure-skills-cli add workflow-automation
Metadata
name
workflow-automation
description
Use when 用户需要进行工作流自动化：校验允许列表中的工作流、在明确批准后触发其固定 Production Webhook，或读取限定工作流的执行状态与历史；需要 WORKFLOW_AUTOMATION_API_KEY。
metadata
{"packageVersion":"1.0.1","openclaw":{"emoji":"⚙️","homepage":"https://ai-skills.open-idea.net","primaryEnv":"WORKFLOW_AUTOMATION_API_KEY","requires":{"env":["WORKFLOW_AUTOMATION_API_KEY"]}}}

Workflow Automation

通过 AI Skills 平台安全校验、触发和读取已配置的工作流。默认 API 根为 https://ai-skills.open-idea.net/api/v1；AI_SKILLS_API_URL 只能覆盖站点根。不要直连或 描述第三方 Provider endpoint。

执行流程

  1. 按 API Key 配置读取产品专属 Key，不回显完整值。
  2. 从 Operations 契约选择 operation，只发送白名单字段。
  3. 按 HTTP 请求与任务轮询为每个新逻辑 POST 生成 UUID。
  4. 触发前先 workflow.validate，展示固定 workflow、版本与输入，取得用户对当前审批证据的 明确批准后才 workflow.trigger。
  5. 按 触发、对账与安全规则处理超时、structured 结果和计费。

核心边界

  • 只使用连接允许列表中预先固定的 Production Webhook；不接受用户提供的 URL、host、headers 或 credentials。
  • workflow.trigger 必须绑定当前 version、content_hash、approval_nonce 且 approved=true；审批 15 分钟后或工作流版本变化即失效。
  • 触发超时或 reconciliation_required 时不自动重发；先对账。平台幂等不等于端到端 exactly-once。
  • 触发成功只表示 webhook 已接受，不代表工作流或其外部副作用成功；用执行读取验证状态。

参考资料