📦

lark-drive

Name: lark-drive
Author: larksuite

v1.0.0 Revisión del contenido r2 Seguro ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos🔑 Variables de entorno

Gestionar archivos y comentarios de Lark Drive

Los equipos necesitan acceso fiable a los archivos de Lark Drive sin adivinar tokens ni detalles de la API. Esta skill guía a Claude, Codex y Claude Code por flujos de trabajo seguros con lark-cli.

Compatible con: Claude Codex Code(CC)

🥉 78 Bronce

Maintain this Skill? Claim it 🥉 78 Bronce

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "lark-drive" from https://skillstore.io/skills/larksuite-lark-drive.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-drive/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/larksuite-lark-drive.md Manifest firmado GET /api/skills/larksuite-lark-drive/manifest Lockfile firmado GET /api/skills/larksuite-lark-drive/lockfile

Pruébalo

Usando "lark-drive". Sube ./report.pdf a una carpeta de Lark Drive.

Resultado esperado:

El archivo se subió a la carpeta solicitada. La respuesta incluye el token del archivo, el estado de la carga y si se concedió acceso de administrador al usuario.

Usando "lark-drive". Agrega un comentario de texto seleccionado a un documento de Lark.

Resultado esperado:

El comentario se agregó al texto coincidente. Si se encontraron varias coincidencias, la skill pide una selección más específica en lugar de adivinar.

Usando "lark-drive". Cuenta todos los comentarios y respuestas de un documento.

Resultado esperado:

La respuesta separa tarjetas de comentarios, respuestas visibles e interacciones totales, con la paginación gestionada antes de ordenar o contar.

Auditoría de seguridad

Seguro

v5 • 23/7/2026 Abrir el informe versionado

All 390 static findings are false positives caused by Markdown syntax, placeholder URLs, Chinese text entropy, or documented CLI examples. The package contains guidance files only, with no executable source, encoded payload, or prompt injection evidence. Destructive and permission-changing workflows include confirmation, dry-run, scope, or path-containment controls.

Archivos escaneados

6,077

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Factores de riesgo

⚙️ Comandos externos (50)

🌐 Acceso a red (31)

📁 Acceso al sistema de archivos (50)

🔑 Variables de entorno (1)

references/lark-drive-workflow-knowledge-organize-rollback.md:7

La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/larksuite-lark-drive/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-drive/security.svg)](https://skillstore.io/skills/larksuite-lark-drive?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/larksuite-lark-drive?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-drive/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-drive.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

larksuite. (2026). lark-drive security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-drive/audits/5

Cita BibTeX

@techreport{larksuite-larksuite-lark-drive-2026,
  author = {larksuite},
  title = {lark-drive security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/larksuite-lark-drive/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-drive security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-drive/audits/5"
identifiers:
  - type: other
    value: "skillstore:larksuite-lark-drive:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Subir informes compartidos

Mover informes recurrentes a Lark Drive e informar el resultado de la carga y los permisos.

Revisar documentos con comentarios

Agregar comentarios de documento completo o de texto seleccionado a documentos de Lark durante ciclos de revisión.

Auditar la colaboración en Drive

Comprobar metadatos, estado de comentarios, miembros de permisos y estado de suscripción de archivos compartidos.

Prueba estos prompts

Subir un archivo

Sube ./report.pdf al token de carpeta fldbc_xxx y luego dime el token del archivo y el resultado de permisos.

Descargar un archivo

Descarga el token de archivo boxbc_xxx en ./downloads/report.pdf. Pregunta antes de sobrescribir cualquier archivo local.

Resolver y comentar

Resuelve esta URL de wiki, confirma el tipo de documento y luego agrega un comentario de documento completo solicitando notas de lanzamiento.

Analizar actividad de comentarios

Lista todos los comentarios de este documento, gestiona la paginación, encuentra el comentario sin resolver más reciente y di si puede recibir una respuesta.

Mejores prácticas

Confirma la intención del usuario antes de cargas, comentarios, cambios de permisos o solicitudes de transferencia de propietario.
Resuelve las URLs de wiki a tipo de objeto y token de objeto antes de seleccionar una API.
Usa simulaciones o comprobaciones de esquema para solicitudes complejas antes de escribir datos.

Evitar

No asumas que un token de wiki es lo mismo que un token de archivo.
No concedas acceso de administrador ni transfieras la propiedad sin confirmar la identidad de destino.
No ordenes comentarios recientes de una sola página cuando el usuario pidió un resultado histórico completo.