📦

lark-shared

Name: lark-shared
Author: larksuite

v1.0.0 Revisión del contenido r2 Seguro 🌐 Acceso a red⚙️ Comandos externos

Configurar el acceso a Lark CLI de forma segura

La configuración de Lark CLI suele fallar cuando la configuración de la aplicación, la identidad y los ámbitos no están claros. Esta skill guía a Claude, Codex o Claude Code en la configuración segura, la autenticación y la recuperación de permisos.

Compatible con: Claude Codex Code(CC)

🥉 77 Bronce

Maintain this Skill? Claim it 🥉 77 Bronce

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "lark-shared" from https://skillstore.io/skills/larksuite-lark-shared.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-shared/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/larksuite-lark-shared.md Manifest firmado GET /api/skills/larksuite-lark-shared/manifest Lockfile firmado GET /api/skills/larksuite-lark-shared/lockfile

Pruébalo

Usando "lark-shared". Un usuario pregunta por qué la identidad de bot no puede ver su calendario personal.

Resultado esperado:

La respuesta explica que la identidad de bot solo ve recursos propiedad del bot. Recomienda identidad de usuario cuando se requiere acceso al calendario personal.

Usando "lark-shared". Un usuario informa un error de permiso denegado con indicios de ámbitos faltantes.

Resultado esperado:

La respuesta comprueba la identidad actual, explica las opciones de ámbitos faltantes y recomienda la ruta de autorización más limitada.

Usando "lark-shared". Un usuario quiere eliminar recursos de Lark mediante la CLI.

Resultado esperado:

La respuesta requiere confirmación clara del usuario, recomienda una ejecución de prueba cuando esté disponible y advierte contra exponer tokens de acceso.

Auditoría de seguridad

Seguro

v5 • 23/7/2026 Abrir el informe versionado

All 76 static findings are false positives caused by Markdown formatting, documented CLI examples, multilingual text, and a placeholder URL. The files contain no executable Ruby or Go source, hidden payload, prompt injection, or data-exfiltration intent.

Archivos escaneados

255

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Factores de riesgo

🌐 Acceso a red (1)

references/lark-wiki-token-routing.md:10

⚙️ Comandos externos (50)

La auditoría estática y semántica completada más reciente no detectó hallazgos de seguridad confirmados. Esto no demuestra que el skill no tenga efectos secundarios.

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/larksuite-lark-shared/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-shared/security.svg)](https://skillstore.io/skills/larksuite-lark-shared?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/larksuite-lark-shared?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-shared/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-shared.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

larksuite. (2026). lark-shared security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-shared/audits/5

Cita BibTeX

@techreport{larksuite-larksuite-lark-shared-2026,
  author = {larksuite},
  title = {lark-shared security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/larksuite-lark-shared/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-shared security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-shared/audits/5"
identifiers:
  - type: other
    value: "skillstore:larksuite-lark-shared:audit:5"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Alto

Arquitectura

100

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Configurar una nueva integración

Inicializar la configuración de Lark CLI y guiar al usuario mediante el enlace de configuración de la aplicación.

Resolver permisos faltantes

Usar los detalles del error de permisos para elegir cambios de ámbitos en la consola o autorización de usuario con ámbitos limitados.

Explicar el comportamiento de la identidad

Aclarar por qué las identidades de bot y de usuario ven calendarios, documentos y propiedad de mensajes diferentes.

Prueba estos prompts

Inicializar Lark CLI

Ayúdame a inicializar Lark CLI para una nueva app. Explica qué información necesito y qué debo confirmar antes de continuar.

Corregir permiso denegado

Recibí un error de permiso denegado de Lark CLI. Ayúdame a identificar la identidad actual, los ámbitos faltantes y el siguiente paso más seguro.

Elegir identidad de usuario o de bot

Necesito acceder a calendarios y documentos de Lark. Ayúdame a decidir si corresponde usar identidad de usuario o identidad de bot.

Planificar autorización de mínimo privilegio

Revisa mi tarea de Lark CLI y propón el enfoque de autorización más limitado. Incluye puntos de confirmación para acciones de escritura o eliminación.

Mejores prácticas

Confirmar la identidad activa antes de leer o modificar recursos de Lark.
Usar el ámbito más limitado que satisfaga la tarea solicitada.
Mantener los secretos de la app y los tokens de acceso fuera de la salida del terminal.

Evitar

Usar identidad de bot para recursos personales de usuario, como calendarios o documentos en la nube.
Solicitar permisos amplios cuando basta con un ámbito faltante.
Ejecutar acciones de escritura o eliminación sin confirmación explícita del usuario.

Preguntas frecuentes

¿Con qué ayuda esta skill?

Ayuda a los agentes a configurar Lark CLI, elegir identidades, gestionar la autenticación y recuperarse de errores de permisos.

¿Concede permisos de Lark por sí misma?

No. Explica los cambios de ámbitos y los pasos de autorización necesarios, pero el usuario o administrador debe aprobarlos.

¿Cuándo debería usar identidad de bot?

Usa identidad de bot para acciones y recursos propiedad de la aplicación que no requieran acceso a una cuenta de usuario.

¿Cuándo debería usar identidad de usuario?

Usa identidad de usuario cuando la tarea necesite recursos personales, como el calendario de un usuario, documentos en la nube o buzón de correo.

¿Cómo gestiona los secretos?

Indica a los agentes que no impriman secretos de la app ni tokens de acceso en la salida del terminal.

¿Puede ayudar con errores de permiso denegado?

Sí. Usa los detalles de ámbitos faltantes y el contexto de identidad para recomendar cambios en la consola o autorización de usuario con ámbitos limitados.