المهارات lark-markdown
📦
lark-markdown
v1.2.2 مراجعة المحتوى r2 مخاطر متوسطة 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية
إدارة ملفات Lark Markdown
تحتاج الفرق إلى طريقة بسيطة لنقل محتوى Markdown بين الملفات المحلية وLark Drive. ترشد هذه المهارة Claude وCodex وClaude Code عبر اختصارات lark-cli لإنشاء ملفات Markdown أصلية وجلبها والكتابة فوقها.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "lark-markdown" from https://skillstore.io/skills/larksuite-lark-markdown.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-markdown/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "lark-markdown". أنشئ ملف Markdown باسم README.md من محتوى محلي.
النتيجة المتوقعة:
يحضّر المساعد إجراء الإنشاء، ويتحقق من اللاحقة .md، ويعرض file token الجديد واسم الملف بعد النجاح.
جارٍ استخدام "lark-markdown". اجلب ملف Lark Drive Markdown واحفظه محليًا.
النتيجة المتوقعة:
يسترجع المساعد الملف باستخدام token، ويكتبه في المسار المطلوب، ويعرض موقع الحفظ وحجم الملف.
جارٍ استخدام "lark-markdown". اكتب فوق ملف Markdown موجود بعد dry run.
النتيجة المتوقعة:
يعاين المساعد طلب الكتابة فوق الملف، ويطلب التأكيد، ثم يعرض اسم الملف المحدّث والإصدار والحجم.
التدقيق الأمني
مخاطر متوسطةv5 • ٢٣/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Six path findings are confirmed because the skill mandates loading sibling instructions outside the audited package. Other static detections are documentation syntax, placeholder URLs, or plain Markdown, while two medium data-integrity and permission risks were found semantically.
6
الملفات التي تم فحصها
670
الأسطر التي تم تحليلها
6
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
متوسط
Non-Atomic Patch Can Lose Concurrent Updates
The patch workflow downloads, edits, and overwrites the whole file without a version guard. A concurrent remote edit can be silently replaced.
The reference explicitly states that patch is non-atomic and can overwrite changes made between download and upload.
متوسط
Automatic Full-Access Permission Grant
Creating a file as a bot can automatically grant the current CLI user full access. This ACL change may exceed a creation-only request.
The reference directly documents an automatic full_access grant after bot-based creation and describes its permission result.
عناصر مراجعة القدرات (6)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite directs the agent to read ../../lark-shared/SKILL.md outside this audited package. That extends the instruction trust boundary to unreviewed content.
مرتفع
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite directs the agent to read ../../lark-shared/SKILL.md outside this audited package. The sibling instructions are not included in the reviewed files.
مرتفع
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite directs the agent to read ../../lark-shared/SKILL.md outside this audited package. That file can supply instructions not covered by this audit.
مرتفع
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite mandates reading ../../lark-shared/SKILL.md outside the audited skill directory. This introduces an unreviewed instruction dependency.
مرتفع
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite mandates reading ../../lark-shared/SKILL.md outside this audited package. Unreviewed sibling content can alter agent behavior.
مرتفع
Path traversal sequence
**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../lark-shared/SKILL.md`](../lark-shared/SKILL.md),其中包含认证、权限处理*
The main skill explicitly mandates reading ../lark-shared/SKILL.md outside its audited directory. This exposes the agent to instructions that were not reviewed here.
عوامل الخطر
🌐 الوصول إلى الشبكة (2)
📁 الوصول إلى نظام الملفات (24)
references/lark-markdown-create.md:3 references/lark-markdown-create.md:113 references/lark-markdown-create.md:114 references/lark-markdown-diff.md:3 references/lark-markdown-diff.md:5 references/lark-markdown-diff.md:154 references/lark-markdown-diff.md:155 references/lark-markdown-diff.md:156 references/lark-markdown-fetch.md:3 references/lark-markdown-fetch.md:78 references/lark-markdown-fetch.md:79 references/lark-markdown-overwrite.md:3 references/lark-markdown-overwrite.md:84 references/lark-markdown-overwrite.md:85 references/lark-markdown-patch.md:3 references/lark-markdown-patch.md:153 references/lark-markdown-patch.md:159 references/lark-markdown-patch.md:160 SKILL.md:13 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:69 SKILL.md:70
⚙️ الأوامر الخارجية (30)
SKILL.md:13 SKILL.md:17 SKILL.md:18 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:34 SKILL.md:35 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:45 SKILL.md:47-53 SKILL.md:53-57 SKILL.md:57-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/larksuite-lark-markdown/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/larksuite-lark-markdown?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/larksuite-lark-markdown?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-markdown/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-markdown.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
larksuite. (2026). lark-markdown security audit report (audit version 5) [Author version 1.2.2]. Skillstore. https://skillstore.io/skills/larksuite-lark-markdown/audits/5اقتباس BibTeX
@techreport{larksuite-larksuite-lark-markdown-2026,
author = {larksuite},
title = {lark-markdown security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/larksuite-lark-markdown/audits/5},
note = {Author version 1.2.2}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-markdown security audit report (audit version 5)"
version: "1.2.2"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-markdown/audits/5"
identifiers:
- type: other
value: "skillstore:larksuite-lark-markdown:audit:5"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 45
الهندسة المعمارية
100
قابلية الصيانة
87
المحتوى
68
المجتمع
91
الامتثال للمواصفات
ما الذي يمكنك بناؤه
نشر ملاحظات الفريق
إنشاء ملفات Markdown في Lark Drive من ملاحظات إصدار أو ملاحظات اجتماع أو أدلة داخلية معدّة مسبقًا.
مزامنة وثائق المستودع
تحميل ملفات README أو runbook المحلية إلى Lark Drive مع الحفاظ على Markdown كتنسيق المصدر.
تحديث الإجراءات المشتركة
الكتابة فوق ملف Markdown موجود في Lark Drive بعد تأكيد file token للملف الهدف ومصدر المحتوى.
جرّب هذه الموجّهات
إنشاء ملف جديد
أنشئ ملف Markdown أصليًا باسم README.md في Lark Drive بهذا المحتوى: # Project Notes
جلب محتوى Markdown
اجلب ملف Lark Drive Markdown باستخدام file token هذا واعرض لي المحتوى قبل حفظ أي شيء محليًا.
حفظ ملف بعيد
اجلب ملف Lark Drive Markdown هذا واحفظه في ./downloads/. أكّد قبل الكتابة فوق أي ملف موجود.
الكتابة فوق الملف مع المراجعة
اكتب فوق ملف Lark Drive Markdown هذا من ./README.md. استخدم dry run أولًا، ثم اطلب التأكيد قبل الكتابة النهائية فوق الملف.
أفضل الممارسات
- أكّد المصادقة ومجلد الهدف أو file tokens قبل تشغيل إجراءات Lark Drive.
- استخدم معاينات dry-run قبل عمليات الكتابة فوق الملفات أو عمليات الإنشاء المملوكة للبوت.
- اطلب تأكيدًا صريحًا قبل الكتابة فوق الملفات المحلية أو ملفات Markdown البعيدة.
تجنب
- لا تستخدم هذه المهارة لاستيراد Markdown كمستند Lark docx.
- لا تستخدم هذه المهارة لسير عمل إعادة التسمية أو النقل أو الحذف أو البحث أو الأذونات أو التعليقات.
- لا تكتب فوق ملف بعيد عندما يكون file token أو محتوى المصدر غير مؤكد.
الأسئلة المتكررة
ما نوع الملفات التي تديرها هذه المهارة؟
تدير ملفات Markdown الأصلية المخزنة كملفات عادية في Lark Drive.
هل يمكنها استيراد Markdown إلى مستند Lark docx؟
لا. استخدم سير عمل استيراد Lark Drive لتحويل docx بدلًا من ذلك.
هل يمكنها قراءة ملف Markdown من Lark Drive؟
نعم. يمكنها جلب المحتوى باستخدام file token وحفظه اختياريًا في مسار محلي.
هل يمكنها الكتابة فوق ملف Markdown موجود؟
نعم. يمكنها الكتابة فوق ملف Markdown أصلي عندما توفر file token للملف الهدف والمحتوى الجديد.
هل تتطلب أدوات محلية؟
نعم. تتطلب lark-cli وإعداد مصادقة Lark الموضح في تعليمات مهارة Lark المشتركة.
هل تدير أذونات Lark؟
لا. تقع سير عمل الأذونات خارج نطاق هذه المهارة ويجب أن تستخدم مهارة Lark Drive.
تفاصيل المطور
المؤلف
larksuiteالترخيص
MIT
إصدار المؤلف
v1.2.2
مراجعة Skillstore
r2
مرجع
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
حداثة الصيانة
٢٦/٧/٢٠٢٦
الاستخدام
3 تنزيلات · 81 مشاهدات