📦

lark-slides

Name: lark-slides
Author: larksuite

v1.0.0 مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

إنشاء Lark Slides باستخدام XML

تحتاج الفرق إلى طريقة موثوقة لإنشاء Lark Slides دون تخمين بنية XML. ترشد هذه المهارة Claude وCodex وClaude Code عبر سير عمل Lark CLI لإنشاء الشرائح وقراءتها ورفع الوسائط وحذفها.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "lark-slides" from https://skillstore.io/skills/larksuite-lark-slides.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-slides/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/larksuite-lark-slides.md manifest موقَّع GET /api/skills/larksuite-lark-slides/manifest lockfile موقَّع GET /api/skills/larksuite-lark-slides/lockfile

اختبرها

جارٍ استخدام "lark-slides". أنشئ عرض مراجعة ربع سنوية لقادة المنتجات.

النتيجة المتوقعة:

تقترح المهارة مخططًا للشرائح، وتطلب الموافقة، وتنشئ عرض Lark التقديمي، وتعيد معرّف العرض والرابط.

جارٍ استخدام "lark-slides". أضف شريحة اقتباس عميل إلى عرض موجود.

النتيجة المتوقعة:

تقرأ المهارة سياق العرض التقديمي، وتصوغ شريحة مطابقة، وتدرجها في الموضع المطلوب، وتبلغ عن حالة الشريحة الجديدة.

جارٍ استخدام "lark-slides". استبدل صورة شريحة بملف مخطط محلي.

النتيجة المتوقعة:

تؤكد المهارة مسار الملف المحلي، وترفع الصورة، وتعيد بناء الشريحة المستهدفة، وتشرح أي معرّفات شرائح تغيرت.

التدقيق الأمني

مخاطر عالية

v6 • ٢٣‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Context review confirmed four high-severity findings because the skill requires an authoritative sibling lark-shared file outside the audited package. The remaining static alerts are false positives from Markdown code spans, safe shell examples, XML namespaces, presentation identifiers, Unicode ranges, and Chinese documentation entropy. Semantic review also found unrestricted remote image fetching before cloud upload and a non-atomic page replacement flow that deletes existing slides.

الملفات التي تم فحصها

50,480

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:272 references/xml-format-guide.md:229

Unrestricted Remote Image Fetch and Re-upload

The instructions tell the agent to download a user-provided image URL with curl, then upload it to Lark Drive without scheme or destination validation. This can reach local, private, or link-local endpoints and place their responses in a cloud presentation.

Both files prescribe downloading a supplied URL and then uploading the result. No allowlist, private-address block, redirect check, or content validation is stated.

متوسط

references/lark-slides-replace-pages.md:3-5

Non-Atomic Replacement Deletes Existing Slides

The multi-page replacement workflow creates new pages and then deletes old pages in place. It recommends a dry run and XML backup, but does not require explicit user confirmation before irreversible cloud deletion.

The documentation explicitly labels the operation non-atomic and states that old pages are deleted. Recommended safeguards exist, but the workflow does not enforce confirmation.

عناصر مراجعة القدرات (4)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

references/lark-slides-create.md:4

Path traversal sequence

> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。

The instruction requires reading a sibling lark-shared SKILL.md outside the audited skill tree and treats it as authoritative for authentication and safety. A modified sibling file could inject unreviewed commands or credential-handling rules.

مرتفع

references/lark-slides-media-upload.md:4

Path traversal sequence

> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。

مرتفع

references/lark-slides-replace-slide.md:3

Path traversal sequence

> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。

مرتفع

SKILL.md:28

Path traversal sequence

**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../lark-shared/SKILL.md`](../lark-shared/SKILL.md),认证、权限和全局参数均以

عوامل الخطر

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (50)

📁 الوصول إلى نظام الملفات (13)

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/larksuite-lark-slides/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-slides/security.svg)](https://skillstore.io/skills/larksuite-lark-slides?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/larksuite-lark-slides?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-slides/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-slides.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

larksuite. (2026). lark-slides security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-slides/audits/6

اقتباس BibTeX

@techreport{larksuite-larksuite-lark-slides-2026,
  author = {larksuite},
  title = {lark-slides security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/larksuite-lark-slides/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-slides security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-slides/audits/6"
identifiers:
  - type: other
    value: "skillstore:larksuite-lark-slides:audit:6"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

100

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

إنشاء مراجعات الأعمال الأسبوعية

إنشاء عروض مراجعة منظمة بتخطيطات متسقة وصفحات مقاييس وملاحظات للمتحدث.

إعداد عروض تمكين المبيعات

تحويل تموضع المنتج ونقاط الإثبات إلى عروض Lark Slides تقديمية باستخدام قوالب صفحات قابلة لإعادة الاستخدام.

أتمتة صيانة الشرائح

قراءة XML الخاص بعرض تقديمي حالي، وإضافة صفحات جديدة، ورفع الصور، وإزالة الشرائح القديمة.

جرّب هذه الموجّهات

إنشاء عرض بسيط

أنشئ عرض Lark Slides من خمس شرائح عن [topic] من أجل [audience]. اقترح مخططًا أولًا، ثم أنشئه بعد الموافقة.

إضافة شريحة جديدة

أضف شريحة واحدة إلى عرض Lark التقديمي هذا: [presentation link]. طابق النمط الحالي واعرض الشريحة المخططة قبل التحرير.

استخدام صور محلية

أنشئ عرض Lark Slides تقديميًا باستخدام هذه الصور المحلية: [relative paths]. أكّد كل مسار ملف قبل الرفع.

إعادة بناء شريحة بأمان

حدّث الشريحة [slide description] في [presentation link]. اقرأ XML الكامل، وحافظ على العناصر الحالية، وأنشئ البديل، ثم احذف الشريحة القديمة بعد التأكيد.