1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | workflows-create-zapier-agent-skills |
| 作者/维护者 | Zapier（官方团队，GitHub 组织 zapier） |
| 来源链接 | https://github.com/zapier/agent-skills/tree/main/skills/workflows/create |
| 许可证 | MIT（GitHub API 获取） |
| GitHub Stars / Forks | 10 / 2（GitHub API 获取；为合集仓库整体数字，不代表本技能单项热度，详见第 6 章） |
| 最新版本 | 1.3.6（SKILL.md frontmatter） |
| 安装方式 | npx skills add zapier/agent-skills --skill workflows-create |
2. 功能介绍与亮点
这是 Zapier 官方发布的“用自然语言创建持久化工作流”技能：用户用一句话描述想自动化的多步骤流程，Agent 据此调用 Zapier SDK CLI，自动完成应用发现、连接选择、字段映射、代码生成、沙盒测试与发布，产出一个可在 Zapier 平台运行、可手动触发、可追溯运行历史的“durable workflow”。
亮点：
- 自然语言到可发布工作流的完整闭环，不需要用户手写 Zapier 平台的原生自动化脚本
- 内置“AI by Zapier”步骤类型，AI 处理步骤默认走 Zapier 内置模型额度，不会让用户在不知情的情况下额外购买第三方模型账号
- 依赖版本锁定策略要求只选用发布满 24 小时的 npm 包版本，主动规避“刚发布即被投毒”的供应链攻击窗口
- 仓库近 30 天提交 37 次，维护节奏接近每日更新
3. 适用场景
所属分类：集成与工作流自动化。
适合已经在用 Zapier 连接多个 SaaS 应用、希望直接用对话方式让 Claude Code / Codex 等 Agent 搭建“触发—动作”式跨应用自动化流程的初中级用户，例如把表单提交自动同步到 CRM 并发通知、监听邮件后自动整理进文档等场景，尤其适合不熟悉 Zapier 平台原生 Zap 编辑器操作路径的开发者。
4. 跨 Agent 兼容性
- Claude Code：✅ 原生支持，仓库 README 明确列为示例 Agent
- Codex：❓ 未验证。README 提及“Claude Code、Cursor、Copilot 等”，未逐一列出 Codex；技能遵循开放的 agentskills.io 格式，理论上可安装，但未见针对 Codex 的专门说明
- OpenClaw：❓ 未验证，未在已抓取材料中出现
- Hermes Agent：❓ 未验证，未在已抓取材料中出现
5. 推荐理由
Zapier 官方出品，把自然语言描述直接转成可测试可发布的持久化工作流，省去手写平台原生自动化脚本的门槛，且近期维护极其活跃。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 7 | Zapier 为跨应用自动化领域的一线机构，但本仓库 2026 年 4 月才创建，外部独立评价与安装量数据暂未找到可交叉验证的来源，故不给顶格分 |
| 可用性 | 8 | SKILL.md 文档详尽（分阶段说明、前置检查命令、示例代码），但需要预先配置 Zapier 账户与应用连接、安装 zapier-sdk CLI，非一条命令零配置即用 |
| 安全性 | 8 | 代码执行范围明确（仅调用 zapier-sdk CLI 与 npm/npx）；联网对象为 Zapier 官方 API 与 npm 官方源，透明可审计；凭据通过 Zapier 账户级应用连接管理，未见明文存储要求；License 清晰；维护极活跃 |
安全检查清单逐项结果：
① Shell 命令执行：仅限 zapier-sdk CLI 与 npm/npx 版本查询、连接查询、动作调用，未见执行任意系统命令
② 联网外发：与 Zapier 官方 API（工作流创建/发布/触发的必要操作）及 npm 官方 registry 通信，未见隐蔽第三方外发
③ API key/凭据：通过 Zapier 账户级“应用连接”（zapier.com 后台管理）完成鉴权，未要求把密钥明文写入代码库
④ 可疑指令：审阅 SKILL.md 全文未发现操纵评审者或劫持流程的可疑指令；反而包含供应链风险的正向设计——强制选用发布满 24 小时的依赖包版本
⑤ 作者信誉：Zapier 官方 GitHub 组织发布，非匿名个人项目
⑥ License：MIT，明确开源
⑦ 维护时间：近 30 天提交 37 次，维护活跃度高
7. 跟同类 Skills 相比的优势
| 竞品 | 定位 | 与本技能的差异 |
|---|---|---|
| n8n-workflow-lifecycle（n8n 官方技能） | 开源、可自托管的可视化工作流引擎，节点拖拽为主 | 需自行部署与运维实例；本技能是零基础设施的 SaaS 托管方案，直接用自然语言生成代码化工作流 |
| monday.com Agent Skills（task-management 等） | 面向看板/项目管理场景的任务与文档自动化 | 聚焦单一平台内的看板任务，不做“触发—动作”式跨应用编排 |
| Twilio for AI Skills | 通信类 API（短信/语音/WhatsApp 等）专用技能包 | 只覆盖通信产品线，胜在产品选型顾问式指导，不做跨应用工作流编排 |
| Airtable Skills | 数据库与运营层的 Agent 技能 | 强项是结构化数据管理，不是事件驱动的跨应用自动化引擎 |
8. 用户评价
该技能目前在第三方平台尚无具名用户评价。
9. 其他补充
仓库遵循开放的 Agent Skills 标准（agentskills.io），并在 skills.sh 建有可安装索引；接受社区通过 PR 贡献新技能（详见仓库内 AGENTS.md 编写规范）。
10. 安装使用方式
- 任意兼容 Agent（推荐）：
npx skills add zapier/agent-skills --skill workflows-create（会自动检查并提示安装配套的workflows-install、workflows-doctor） - 安装整个技能包：
npx skills add zapier/agent-skills - 前置条件：本机 Node.js 环境；全局安装
@zapier/zapier-sdk-cli；在 https://zapier.com/app/assets/connections 提前配置好将要用到的应用连接 - 安装后注意事项：首次调用会自动执行 SDK 版本与账户鉴权检查；技能更新后需重新加载 Agent 工作区才能生效
11. 注意事项
workflows-doctor会以节流方式（约每天一次）静默执行npx skills update检查并应用来自zapier/agent-skills官方源的技能更新，对有严格变更管控要求的团队需留意此项自动行为- 依赖包
@zapier/zapier-sdk更新频繁（一天多次发布），技能刻意只选用发布满 24 小时的版本，意味着不会第一时间用上最新特性 - 工作流的创建、测试与触发均消耗 Zapier 账户自身的任务额度，实际计费取决于用户的 Zapier 订阅方案
- OpenClaw 与 Hermes Agent 的兼容性未获验证，采用前建议先在小范围场景测试