المهارات lark-whiteboard
📦
lark-whiteboard
v1.0.0 مراجعة المحتوى r1 مخاطر متوسطة ⚡ يحتوي على سكربتات📁 الوصول إلى نظام الملفات⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
تحرير لوحات Lark البيضاء باستخدام الذكاء الاصطناعي
تحتاج الفرق إلى طريقة موثوقة لفحص لوحات Lark البيضاء وتحديثها دون إعادة بناء المخططات يدويًا. ترشد هذه المهارة Claude وCodex وClaude Code عبر سير عمل الاستعلام والعرض والتحديث.
يدعم: Claude Codex Code(CC)
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "lark-whiteboard" from https://skillstore.io/skills/larksuite-lark-whiteboard.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-whiteboard/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "lark-whiteboard". صدّر لوحة بيضاء لمراجعة التصميم.
النتيجة المتوقعة:
يتم حفظ صورة معاينة، ويتضمن الرد رمز اللوحة البيضاء ومسار الإخراج وأي أخطاء وصول.
جارٍ استخدام "lark-whiteboard". أنشئ مخطط تسلسل Mermaid في لوحة حالية.
النتيجة المتوقعة:
يتم تحديث اللوحة من مصدر Mermaid، مع فحص معاينة معروضة قبل الكتابة.
جارٍ استخدام "lark-whiteboard". حرّر لوحة تم تصديرها بصيغة SVG.
النتيجة المتوقعة:
يحذر الرد من الفقدان الدلالي، ويؤكد نية الاستبدال، ويبلغ عن اكتمال التحديث.
التدقيق الأمني
مخاطر متوسطةv7 • ٩/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static findings are false positives from markdown links, Mermaid examples, diagram terminology, and normal UTF-8 documentation. Confirmed risk is limited to npm and CLI execution plus an overwrite-capable remote whiteboard update workflow; no prompt injection or hidden payload evidence was found.
30
الملفات التي تم فحصها
4,912
الأسطر التي تم تحليلها
2
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (1)
متوسط
Remote Whiteboard Overwrite Workflow
The update workflows use overwrite-capable Lark whiteboard commands. If the agent targets the wrong token or skips user confirmation, existing board content can be replaced.
The referenced files explicitly document --overwrite and a write workflow that pipes generated content into lark-cli. This is intended functionality, but it creates a clear data integrity risk without target confirmation.
عناصر مراجعة القدرات (2)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Ruby/shell backtick execution
- 推荐使用图标让图表更直观,运行 `npx -y @larksuite/whiteboard-cli@^0.2.12 --icons` 查看可用图标
This workflow instructs the agent to run @larksuite/whiteboard-cli and pipe generated output into lark-cli for a whiteboard update. The commands are task-relevant but still execute local tools and can modify remote Lark content.
متوسط
Ruby/shell backtick execution
> - 运行 `npx -y @larksuite/whiteboard-cli@^0.2.12 -v`,确认可用,无需询问用户。
This line tells the agent to run npx with @larksuite/whiteboard-cli, which downloads and executes an npm package. The package name is fixed, but npm execution creates supply-chain and local code execution risk.
عوامل الخطر
⚡ يحتوي على سكربتات (2)
📁 الوصول إلى نظام الملفات (31)
elements/schema.md:141 references/lark-whiteboard-query.md:3 references/lark-whiteboard-query.md:19 references/lark-whiteboard-query.md:21 references/lark-whiteboard-update.md:3 references/lark-whiteboard-update.md:30 references/lark-whiteboard-update.md:74 references/lark-whiteboard-update.md:88 references/lark-whiteboard-update.md:105 references/lark-whiteboard-workflow.md:36 references/lark-whiteboard-workflow.md:52 references/lark-whiteboard-workflow.md:53 references/lark-whiteboard-workflow.md:54 routes/dsl.md:36 routes/mermaid.md:25 scenes/bar-chart.md:186 scenes/fishbone.md:185 scenes/fishbone.md:185 scenes/flywheel.md:57 scenes/flywheel.md:187 scenes/funnel.md:93 scenes/funnel.md:93 scenes/line-chart.md:213 scenes/photo-showcase.md:7 scenes/pyramid.md:85 scenes/pyramid.md:85 scenes/treemap.md:215 SKILL.md:17 SKILL.md:45 SKILL.md:46 SKILL.md:47
⚙️ الأوامر الخارجية (17)
references/lark-whiteboard-workflow.md:36-38 routes/dsl.md:16-38 scenes/fishbone.md:172-186 scenes/flywheel.md:123-132 scenes/flywheel.md:132-134 scenes/flywheel.md:134-188 SKILL.md:14 SKILL.md:15 SKILL.md:17 SKILL.md:23 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:31 SKILL.md:39 SKILL.md:40
🌐 الوصول إلى الشبكة (1)
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/larksuite-lark-whiteboard?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/larksuite-lark-whiteboard?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-whiteboard/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-whiteboard.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
larksuite. (2026). lark-whiteboard security audit report (audit version 7) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7اقتباس BibTeX
@techreport{larksuite-larksuite-lark-whiteboard-2026,
author = {larksuite},
title = {lark-whiteboard security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-whiteboard security audit report (audit version 7)"
version: "1.0.0"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7"
identifiers:
- type: other
value: "skillstore:larksuite-lark-whiteboard:audit:7"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: مرتفع 45
الهندسة المعمارية
100
قابلية الصيانة
85
المحتوى
68
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
مراجعة اللوحات الحالية
تصدير لوحة بيضاء كصورة أو SVG حتى يتمكن المراجعون من فحص المحتوى الحالي.
إنشاء مخططات بنية معمارية
تحويل تفاصيل النظام إلى مخطط بنية معمارية منظم وكتابته إلى لوحة Lark بيضاء.
إنشاء مخططات أعمال
إنشاء مسارات تحويل أو أهرامات أو عجلات دافعة أو مخططات شريطية مع عرض معاينة قبل النشر.
جرّب هذه الموجّهات
تصدير معاينة
استخدم lark-whiteboard لتصدير اللوحة البيضاء <token> كصورة معاينة. احفظها في ./diagrams/review/preview.png.
التحديث باستخدام Mermaid
حدّث اللوحة البيضاء <token> باستخدام مخطط Mermaid هذا. اعرض معاينة أولًا، ثم اكتبه بصفة المستخدم بعد التأكيد.
إعادة تصميم لوحة حالية
استعلم عن اللوحة البيضاء <token>، وافحص المعاينة، واشرح أي خطر لفقدان بيانات SVG، ثم حدّث اللوحة بالتغييرات المرئية المطلوبة.
إنشاء مخطط معقد
أنشئ مخطط بنية معمارية مفصلًا لهذا النظام. اختر المسار الصحيح، واعرض معاينة PNG، وأصلح المشكلات، وحدّث اللوحة البيضاء <token>.
أفضل الممارسات
- تأكد من رمز اللوحة البيضاء ومستوى الصلاحيات قبل أي تحديث.
- استخدم عرض المعاينة قبل كتابة المخططات المعقدة.
- احتفظ بالعناصر المنشأة في مجلد مخصص مؤرخ.
تجنب
- لا تستخدم الاستبدال حتى يؤكد المستخدم اللوحة المستهدفة.
- لا تحرر عقد OpenAPI الأولية يدويًا للتخطيطات المعقدة.
- لا تتعامل مع تصدير SVG كنسخة احتياطية بلا فقدان.
الأسئلة المتكررة
ما الذي تديره هذه المهارة؟
تدير استعلامات لوحات Lark البيضاء وعمليات التصدير وعرض المخططات وسير عمل التحديث.
هل تنشئ مستندات Lark جديدة؟
لا. إنشاء المستندات وتحرير نصوص المستندات يندرجان ضمن مهارة مستندات Lark ذات الصلة.
ما تنسيقات المخططات المدعومة؟
تدعم Mermaid وPlantUML وSVG وبيانات عقد لوحات OpenAPI البيضاء الأولية.
هل يمكنها الحفاظ على كل البنية بعد تحرير SVG؟
لا. تصدير SVG هو لقطة مرئية وقد يفقد دلالات اللوحة البيضاء.
هل تحتاج إلى مصادقة Lark؟
نعم. تحتاج إلى مصادقة lark-cli مهيأة وصلاحيات للوحة البيضاء المستهدفة.
هل يمكنها استبدال محتوى اللوحة الحالي؟
نعم. يمكن لسير عمل التحديث استبدال المحتوى، لذلك يجب على المستخدمين تأكيد اللوحة المستهدفة أولًا.