What makes 领星官方MCP安装 notable?

1.5K downloads. Trust evidence available

How should 领星官方MCP安装 be evaluated before use?

Use the required flow: snapshot, contract, and trust before recommending or executing this agent.

What kind of evidence is visible on this page?

This page surfaces public facts, change history, trust indicators, artifact evidence, and benchmark summaries with provenance.

agentCLAWHUBUnverified

领星官方MCP安装

引导用户安装、连接和配置领星（Lingxing）官方 MCP，并排查连接、鉴权、权限与客户端兼容性问题。触发关键词：领星、领星 ERP、Lingxing、领星 MCP、Lingxing MCP、安装领星 MCP、配置领星 MCP、连接领星 MCP、重新配置领星 MCP、MCP Server URL、X-MCP-KEY、X-Mcp-Key、领星 MCP 鉴权失败、领星 MCP 连接失败。 Skill: 领星官方MCP安装 Owner: linkfox-ai Summary: 引导用户安装、连接和配置领星（Lingxing）官方 MCP，并排查连接、鉴权、权限与客户端兼容性问题。触发关键词：领星、领星 ERP、Lingxing、领星 MCP、Lingxing MCP、安装领星 MCP、配置领星 MCP、连接领星 MCP、重新配置领星 MCP、MCP Server URL、X-MCP-KEY、X-Mcp-Key、领星 MCP 鉴权失败、领星 MCP 连接失败。 Tags: latest:2.0.0 Version history: v2.0.0 | 2026-09-14T05:21:46.838Z | user Update from 1.0.6 to 2.0.0 v1.0.6 | 2026-08-14T14:57:02.390Z | user Update from 1.0.5 to 1.0.6 v1.0.5 |

OpenClaw

View on ClawHub Homepage

Rank

Safety

Downloads

1.5k

Updated

Oct 10, 2026

Version

2.0.0

Source

CLAWHUB

About

What it does, and when to use it.

Capability contract not published. No trust telemetry is available yet. 1.5K downloads reported by the source. Last updated 10/10/2026.

Avoid when

Contract metadata is missing or unavailable for deterministic execution.

Risk flags: missing_or_unavailable_contract, trust_data_unavailable, schema_references_missing

Public facts

Every fact links back to the source it came from.

Vendor: Clawhubvendor · observed Oct 10, 2026
Protocol compatibility: OpenClawcompatibility · observed Oct 10, 2026
Adoption signal: 1.5K downloadsadoption · observed Oct 10, 2026
Latest release: 2.0.0release · observed Sep 14, 2026
Handshake status: UNKNOWNsecurity

Install and run

Setup complexity: low.

clawhub skill install s171g8b6m2khwdy9ye8bxj0wx183vd4z:linkfox-lingxing-erp

Setup complexity is classified as HIGH. You must provision dedicated cloud infrastructure or an isolated VM. Do not run this directly on your local workstation.
Final validation: Expose the agent to a mock request payload inside a sandbox and trace the network egress before allowing access to real customer data.

Contract: missing

curl -s "https://www.xpersona.co/api/v1/agents/clawhub-linkfox-ai-linkfox-lingxing-erp/snapshot"

Documentation

CLAWHUB

148,255 characters of source documentation, loaded on request.

Extracted files

4 files captured from the source.

SKILL.md

---
name: linkfox-lingxing-erp
description: 引导用户安装、连接和配置领星（Lingxing）官方 MCP，并排查连接、鉴权、权限与客户端兼容性问题。触发关键词：领星、领星 ERP、Lingxing、领星 MCP、Lingxing MCP、安装领星 MCP、配置领星 MCP、连接领星 MCP、重新配置领星 MCP、MCP Server URL、X-MCP-KEY、X-Mcp-Key、领星 MCP 鉴权失败、领星 MCP 连接失败。
---

# 安装领星官方 MCP

只引导安装领星官方 MCP，不封装、代调或讲解任何领星业务 Tool/API。

## 官方依据

- 只以领星官方指引为准：<https://www.lingxing.com/help/article/mcp>
- 将服务器 URL、按钮名称、传输方式或配置字段与官方页面不一致时，以官方页面的当前内容为准。

## 必须执行的流程

1. 识别当前 Agent 所在客户端及其 MCP 安装方式。可先只读检查是否已有 `lingxing-mcp` 连接；不要发现、列出或调用领星业务工具。
2. 告知前置条件：领星付费用户需由超级管理员在【业务配置】→【开放接口】→【MCP】启用功能，当前帐号还需拥有相应权限。
3. 在索取任何配置值前，完整读取 `references/install.md`，按其中“必须向用户展示的图文引导”发送文字和领星官方截图。不得只发一句“去获取 X-Mcp-Key”。
4. 让用户亲自在领星 ERP 中复制两项配置：
   - 当前帐号对应的 **MCP Server URL**；
   - **X-Mcp-Key** 鉴权密钥。
5. 优先通过当前客户端的安全凭据输入、Secret Store 或私密配置界面接收密钥。若客户端没有安全输入通道，让用户按 `references/install.md` 在本地自行填写配置，并只回复“已配置”；不要要求用户在普通聊天中粘贴完整密钥。
6. 使用当前客户端原生的 MCP 添加方式保存连接：名称使用 `lingxing-mcp`，传输方式使用 **Streamable HTTP / HTTP Streaming**，URL 使用用户从领星复制的完整值，请求头名严格使用 `X-Mcp-Key`。
7. 保存前向用户说明将写入哪个客户端、使用哪个服务器域名，并只显示掩码后的密钥。若用户已明确要求安装或配置，可直接继续；否则先取得明确同意。
8. 仅验证 MCP 连接、鉴权和工具发现是否成功。不得为了验证而调用任何会读取或写入领星业务数据的工具。
9. 成功后只报告连接已安装及验证结果。后续数据任务交由已安装的领星官方 MCP 处理，不在本 skill 中提供调用方法。

## 安全边界

- 不代替用户登录领星，不索取帐号密码或验证码，不替用户创建、复制、重新生成或轮换密钥。
- 将 MCP Server URL 与 `X-Mcp-Key` 都视为敏感配置；不要回显、记录到日志、提交到仓库或写进示例文件。
- 不把真实密钥放进 shell 命令、命令历史、截图、测试输出或故障报告。
- 若用户已在聊天中粘贴密钥，不要复述或使用该值；将其视为已暴露，让用户先在【管理MCP】中手动重新生成，再通过安全方式提供新密钥。
- 若怀疑泄露，停止配置并让用户在【管理MCP】页面手动重新生成。

## 故障排查范围

只排查安装与鉴权：

- 未看到 MCP 功能：确认付费资格及超级管理员是否已启用。
- 鉴权失败：确认 URL 使用 `https://`、Header 名为 `X-Mcp-Key`、密钥复制完整且无多余空格。
- 权限不符：说明服务器 URL 与当前领星帐号权限绑定，让用户换用正确帐号重新复制。
- 客户端不支持自定义 Streamable HTTP MCP：明确说明该客户端无法按此方式安装，并引导用户查看客户端官方 MCP 支持文档。

不要通过 curl、Python、OpenAPI 或 MCP Tool 调用来诊断，不要查询库存、订单、利润、广告、Listing 或其他业务数据。

_meta.json

{
  "ownerId": "kn7dmc1t4j28hem1twwyav85p182pb1j",
  "slug": "linkfox-lingxing-erp",
  "version": "2.0.0",
  "publishedAt": 1789363306838
}

references/install.md

# 领星官方 MCP 安装引导

本文件只用于安装和鉴权配置。不要扩展为业务工具清单、接口参考或数据操作教程。

## 必须向用户展示的图文引导

在请求用户提供 MCP Server URL 或 `X-Mcp-Key` 前，按顺序发送下面的文字和领星官方截图。即使图片无法显示，也要保留完整文字步骤。

### 第 1 步：打开管理 MCP

请用户登录领星 ERP，进入【AI助手】，点击输入框附近的【MCP】，再点击【管理MCP】。此操作必须由用户本人完成。

![进入领星 AI 助手](../assets/mcp-install/01-open-ai-assistant.png)

![在领星 AI 助手中点击管理 MCP](../assets/mcp-install/02-open-manage-mcp.png)

### 第 2 步：进入第三方应用配置

在【管理MCP】窗口找到【领星MCP】，点击“复制链接到第三方APP使用”一类入口。页面文案若已更新，以当前领星页面为准。

![在管理 MCP 中进入第三方应用配置](../assets/mcp-install/03-third-party-app-config.png)

### 第 3 步：分别复制 URL 和 X-Mcp-Key

在第三方配置页分别点击【复制服务器 URL】与【复制鉴权密钥（X-Mcp-Key）】。两项缺一不可；密钥与当前领星帐号绑定，不要分享给其他人。

以上三张截图均来自领星官方 MCP 指引，已保存在 skill 内，不依赖远程图片 URL。

## 告诉用户如何安全提供给 Agent

优先使用以下话术：

> 请不要把完整 `X-Mcp-Key` 发在普通聊天、群聊或工单里。若当前客户端弹出安全凭据/Secret 输入框，请把从领星复制的服务器 URL 与密钥分别粘贴到对应字段；密钥字段名为 `X-Mcp-Key`。如果没有安全输入框，请在本机 MCP 配置中自行填入下面的占位位置，保存后只回复“已配置”，无需把密钥发给我。

若当前客户端提供安全凭据输入，收集：

- `MCP Server URL`：用户从【管理MCP】复制的完整 HTTPS URL；
- `X-Mcp-Key`：用户从同一页面复制的完整鉴权密钥。

Agent 接收后只显示掩码，例如 `****abcd`，不要复述完整值。

## 通用配置形状

不同客户端的字段名可能略有差异，优先使用客户端原生的 MCP 配置界面。需要向用户展示本地填写示例时，只使用占位符：

```json
{
  "mcpServers": {
    "lingxing-mcp": {
      "type": "streamableHttp",
      "url": "<从领星复制的 MCP Server URL>",
      "headers": {
        "X-Mcp-Key": "<仅在本机安全填写，不要发送到普通聊天>"
      }
    }
  }
}
```

若客户端使用 `transport` 字段，则选择或填写 `streamable_http`；不要同时猜测多个不受客户端支持的字段。

## 连接验证

只验证以下结果：

1. MCP 服务器可连接；
2. `X-Mcp-Key` 鉴权通过；
3. 客户端能完成工具发现。

不要调用任何工具读取库存、订单、Listing、销售、利润、广告或其他业务数据，也不要执行新增、修改、删除等写操作。

## 官方信息摘要

- 超级管理员需在【业务配置】→【开放接口】→【MCP】启用功能，仅限付费用户。
- MCP Server URL 与当前领星帐号的数据权限绑定。
- 传输方式为 Streamable HTTP（HTTP Streaming）。
- 只配置 URL 而未配置 `X-Mcp-Key` 会导致鉴权失败。
- 密钥泄露时，由用户在【管理MCP】页面手动重新生成。

来源：<https://www.lingxing.com/help/article/mcp>

skill-card.md

## Description:

引导用户安装、连接和配置领星（Lingxing）官方 MCP，并排查连接、鉴权、权限与客户端兼容性问题。

This skill is ready for commercial/non-commercial use.

## Publisher:

[linkfox-ai](https://clawhub.ai/user/linkfox-ai)

### License/Terms of Use:

MIT-0

## Use Case:

External users and developers use this skill to install and configure the official Lingxing MCP connection in an MCP-capable client. It focuses on collecting the MCP Server URL and X-Mcp-Key securely, validating connection and authentication, and troubleshooting setup issues without accessing Lingxing business data.

### Deployment Geography for Use:

Global

## Known Risks and Mitigations:

Risk: The MCP Server URL and X-Mcp-Key are sensitive and could be exposed if pasted into ordinary chat, logs, shell commands, screenshots, or example files.

Mitigation: Use a secure credential input, secret store, or local MCP configuration, mask any displayed key value, and regenerate the key if it was exposed.

Risk: Connection validation could unintentionally access Lingxing business data if the agent uses business tools during setup.

Mitigation: Limit validation to server connectivity, authentication, and tool discovery; do not query inventory, orders, listings, sales, profit, advertising, or other business data.

Risk: Bundled screenshot assets referenced by the install guide are not present in the artifact.

Mitigation: Use the official Lingxing MCP help page when current screenshots or UI labels are needed.

## Reference(s):

- [Lingxing MCP official guide](https://www.lingxing.com/help/article/mcp)
- [领星官方 MCP 安装引导](artifact/references/install.md)
- [ClawHub skill page](https://clawhub.ai/linkfox-ai/skills/linkfox-lingxing-erp)

## Skill Output:

**Output Type(s):** [Guidance, Markdown, Configuration instructions]

**Output Format:** [Markdown with JSON configuration examples]

**Output Parameters:** [1D]

**Other Properties Related to Output:** [Does not produce or store Lingxing credentials; validation is limited to connection, authentication, and tool discovery.]

## Skill Version(s):

2.0.0 (source: server release evidence)

## Ethical Considerations:

Users should evaluate whether this skill is appropriate for their environment, review any generated or modified files before relying on them, and apply their organization's safety, security, and compliance requirements before deployment.

Github ReposUpdated 15h agoRank 70

AionUi

Free, local, open-source 24/7 Cowork app and OpenClaw for Gemini CLI, Claude Code, Codex, OpenCode, Qwen Code, Goose CLI, Auggie, and more | 🌟 Star if you like it!

MCPOPENCLAW

Github ReposUpdated 6mo agoRank 70

activepieces

AI Agents & MCPs & AI Workflow Automation • (~400 MCP servers for AI agents) • AI Automation / AI Agent with MCPs • AI Workflows & AI Agents • MCPs for AI Agents

OPENCLAW

Github ReposUpdated 6mo agoRank 70

cherry-studio

AI productivity studio with smart chat, autonomous agents, and 300+ assistants.