- AI 技能
- AI 插件
- 人工智能
- 工作流自动化
【免费下载链接】awesome-claude-skills
A curated list of awesome Claude Skills, resources, and tools for customizing Claude AI workflows
本文是一份面向 Claude 开发者的实战指南，围绕仓库 composio-skills/lastpass-automation/SKILL.md 展开，讲解如何借助 Composio 的 Lastpass toolkit 与 Rube MCP 连接器，让 Claude 在密码库上执行真实操作。读完本文，你将掌握从 MCP 端点接入、连接授权、工具发现到安全执行的一整套可复制流程，并理解工具 Schema 动态变化下的正确调用姿势与常见坑点。
背景：为什么需要为 Lastpass 编写自动化 Skill
Lastpass 是广泛使用的密码管理器，承载着团队与个人的全部凭据资产。让 Claude 直接操作密码库意味着自动化可以覆盖一类高频且机械的任务：查询共享条目、校验账号状态、为新服务登记凭据、按规则批量整理条目等。
在本仓库中，这一能力以 Claude Skill 的形式封装——正如 README.md 所介绍的，Claude Skills 是包含 YAML frontmatter（name、description）与 Markdown 指令的可复用指令包，Agent 只在任务相关时加载完整指令体。lastpass-automation就是面向这一场景的现成 Skill，它的工作方式与仓库中另外 78+ 个 SaaS 自动化 Skill（如 composio-skills/bitwarden-automation/SKILL.md、composio-skills/composio-automation/SKILL.md）完全同构：不硬编码任何工具，而是通过 Rube MCP 的动态工具发现机制，实时获取 Composio 返回的最新工具 Schema 后按需执行。
值得强调的是三层架构的边界（README.md 中有明确表述）：MCP 定义 Agent 如何连接外部系统（认证、传输、工具发现），工具是 Agent 实际调用的函数，而 Skill 定义的是「拿到连接和工具之后，按什么顺序、带什么护栏去执行」的工作流。本文的 Skill 恰好覆盖三层中的后两层。
前置条件（Prerequisites）
在运行任何 Lastpass 自动化流程前，Skill 明确列出三项硬性前提，缺一不可：
- Rube MCP 必须已连接，且
RUBE_SEARCH_TOOLS可用——这是整个动态工具发现机制的地基； - 存在 ACTIVE 状态的 Lastpass 连接，通过
RUBE_MANAGE_CONNECTIONS以 toolkitlastpass建立； - 每次执行前必须调用
RUBE_SEARCH_TOOLS获取当前工具 Schema——这是本 Skill 反复强调的核心纪律。
前两点保证「接得上、已授权」，第三点保证「调得对」。从仓库结构看，这三条前置条件在全部 composio-skills 中是一致的，说明它们是 Rube MCP 模式下通用的接入契约，而非 Lastpass 特有逻辑。
环境搭建：三步接入 Rube MCP
Setup 环节异常轻量，这是 Rube MCP 模式相对传统 API Key 接入的最大差异：
在客户端配置中添加
https://rube.app/mcp作为 MCP server。无需任何 API Key——只需加入端点即可工作。
接入后按以下顺序完成验证（共 4 步）：
- 验证可达性：确认
RUBE_SEARCH_TOOLS能正常响应，说明 MCP 通道已打通； - 发起连接：调用
RUBE_MANAGE_CONNECTIONS，传入 toolkitlastpass； - 完成授权：若连接状态不是 ACTIVE，跟随返回的 auth 链接完成授权设置；
- 确认就绪：在运行任何工作流之前，确认连接状态显示 ACTIVE。
这里体现了 Composio 的授权处理方式——与 connect/SKILL.md 描述的 Tool Router 机制一致：OAuth 流程由平台自动处理，Agent 只需跟随返回的授权链接，连接建立后即可持久复用，无需每次重新授权。
工具发现：永远先问「现在有什么工具」
工具发现是本 Skill 的灵魂所在。原因很直接：Composio 的工具 Schema 会持续演进，硬编码 tool slug 或参数名等于把工作流建在流沙上。因此任何执行之前，第一步都是通过RUBE_SEARCH_TOOLS问询当前可用工具：
RUBE_SEARCH_TOOLS queries: [{use_case: "Lastpass operations", known_fields: ""}] session: {generate_id: true}首次执行时使用session: {generate_id: true}生成新会话 ID；返回结果包含四类关键信息：
- 可用的工具 slug（tool slugs）；
- 各工具的输入 Schema（input schemas）；
- 推荐执行计划（recommended execution plans）；
- 已知陷阱提示（known pitfalls）。
这意味着调用方不需要预先了解 Lastpass toolkit 的内部实现，只需要描述自己的 use case，平台即返回「当前此刻」可用的准确契约。在后续工作流中复用会话时，将session替换为{id: "existing_session_id"}即可（见下文核心模式）。
核心工作流模式：三步执行闭环
Skill 给出了标准的三步执行闭环，任何 Lastpass 任务都应遵循这个顺序。
Step 1：发现可用工具
RUBE_SEARCH_TOOLS queries: [{use_case: "your specific Lastpass task"}] session: {id: "existing_session_id"}将 use case 描述为具体任务（例如检索某个共享密码条目、登记新凭据），并复用已有会话 ID。这一步锁定目标工具 slug 与参数 Schema。
Step 2：检查连接
RUBE_MANAGE_CONNECTIONS toolkits: ["lastpass"] session_id: "your_session_id"确认 Lastpass 连接处于 ACTIVE 状态。若处于非 ACTIVE，回到 Setup 步骤走授权流程。此步的意义在于把「授权失败」与「执行失败」两类问题隔离开来，避免在连接未就绪时抛出令人困惑的工具级错误。
Step 3：执行工具
RUBE_MULTI_EXECUTE_TOOL tools: [{ tool_slug: "TOOL_SLUG_FROM_SEARCH", arguments: {/* schema-compliant args from search results */} }] memory: {} session_id: "your_session_id"tool_slug与arguments必须严格来自 Step 1 的搜索结果；memory参数必须始终携带（即使为空对象{}）；session_id沿用当前工作流会话。这里RUBE_MULTI_EXECUTE_TOOL的命名暗示它支持一次传入多个工具调用，便于把「读取-修改-写入」这类复合操作压缩在单次交互中完成。
已知陷阱：六条避坑守则
原 Skill 用专门小节总结了实践中最常见的六个坑，几乎每条都指向同一个根源——工具契约的动态性：
| 陷阱 | 正确做法 |
|---|---|
| 工具 Schema 会变化 | 永远先调RUBE_SEARCH_TOOLS，绝不硬编码 tool slug 或参数 |
| 连接可能未就绪 | 执行前用RUBE_MANAGE_CONNECTIONS确认状态为 ACTIVE |
| 参数可能不匹配 | 严格使用搜索结果中的精确字段名与类型 |
| 遗漏 memory 参数 | RUBE_MULTI_EXECUTE_TOOL调用始终携带memory，哪怕为空{} |
| 会话管理混乱 | 同一工作流内复用 session ID；新工作流生成新 ID |
| 忽略分页 | 检查响应中的分页 token，持续拉取直到取完 |
其中「会话复用」一条值得展开：会话 ID 是工作流上下文的载体，复用它能保持工具发现的连续性；但若开启一个全新任务却沿用旧会话，可能带回过期上下文。因此 Skill 给出的判断标准是「within a workflow 复用，new workflow 生成」。分页提示则说明 Lastpass 的部分查询（如条目列表检索）可能返回多页结果，必须消费分页 token 才能拿到完整数据集。
快速参考表
最后，Skill 以一张速查表收束全部操作入口，适合 Agent 在会话中快速定位正确工具：
| 操作 | 途径 |
|---|---|
| 查找工具 | RUBE_SEARCH_TOOLS，传入 Lastpass 相关 use case |
| 建立连接 | RUBE_MANAGE_CONNECTIONS，toolkit 设为lastpass |
| 执行操作 | RUBE_MULTI_EXECUTE_TOOL，使用发现到的 tool slug |
| 批量操作 | RUBE_REMOTE_WORKBENCH，配合run_composio_tool() |
| 获取完整 Schema | RUBE_GET_TOOL_SCHEMAS，针对带schemaRef的工具 |
注意到后两行的定位差异：当单个工具调用难以表达批量语义时，切换到RUBE_REMOTE_WORKBENCH并调用run_composio_tool()在远端执行环境编排；而当搜索结果中的工具带schemaRef（引用型 Schema）时，则需要RUBE_GET_TOOL_SCHEMAS拉取完整定义后再构造参数。
安全实践建议
鉴于 Lastpass 承载的是高敏感凭据资产，在使用本 Skill 时建议叠加以下纪律（均与 Skill 文档的既有约束一致，而非额外要求）：
- 执行前强制校验连接状态：ACTIVE 是放行的唯一条件，授权过期时应回到 Setup 流程重新授权，而不是绕过连接直接尝试执行；
- 参数严格取自 Schema：
arguments必须逐字段匹配RUBE_SEARCH_TOOLS返回的契约，避免因字段名偏差导致意外写入； - 会话隔离：不同安全级别的任务使用独立 session，防止跨工作流的上下文污染；
- 最小化批处理范围：批量操作（
RUBE_REMOTE_WORKBENCH）只应用于确实需要批量语义的场景，并依赖分页机制完整消费结果。
小结
lastpass-automation展示了 Rube MCP 模式下「Skill + 动态工具发现」的标准范式：不依赖任何硬编码契约，而是通过RUBE_SEARCH_TOOLS→RUBE_MANAGE_CONNECTIONS→RUBE_MULTI_EXECUTE_TOOL的三步闭环，把 Lastpass 操作变成安全、可演进、可复用的 Agent 工作流。这一范式在本仓库的 78+ 个 composio-skills 中通用，掌握它即可迁移到任意 SaaS 自动化场景（例如 composio-skills/bitwarden-automation/SKILL.md 的同类密码管理任务）。对于需要让 Claude「真正动手」处理凭据资产的开发者，这份 Skill 是开箱即用的起点。
- AI 技能
- AI 插件
- 人工智能
- 工作流自动化
【免费下载链接】awesome-claude-skills
A curated list of awesome Claude Skills, resources, and tools for customizing Claude AI workflows
相关推荐
Chatfai 自动化实战：基于 Rube MCP 在 awesome-claude-skills 中编排 Claude Skill 工作流
Chatfai 自动化实战：基于 Rube MCP 在 awesome claude skills 中编排 Claude Skill 工作流 本文以仓库内 ch
AI 技能AI 插件人工智能工作流自动化awesome-claude-skills 实战：基于 Rube MCP 的 Agent Mail 全自动邮件工作流
awesome claude skills 实战：基于 Rube MCP 的 Agent Mail 全自动邮件工作流 Agent Mail 是 Composio
AI 技能AI 插件人工智能工作流自动化awesome-claude-skills 中的 Ncscale 自动化技能：基于 Rube MCP 的 Claude Skills 工作流实战指南
awesome claude skills 中的 Ncscale 自动化技能：基于 Rube MCP 的 Claude Skills 工作流实战指南 本文基于当
AI 技能AI 插件人工智能工作流自动化
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
