📦

lark-drive

Name: lark-drive
Author: larksuite

v1.0.0 Révision du contenu r2 Sûr ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers🔑 Variables d’environnement

Gérer les fichiers et commentaires Lark Drive

Les équipes ont besoin d’un accès fiable aux fichiers Lark Drive sans deviner les tokens ni les détails de l’API. Cette skill guide Claude, Codex et Claude Code dans des workflows lark-cli sécurisés.

Prend en charge: Claude Codex Code(CC)

🥉 78 Bronze

Maintain this Skill? Claim it 🥉 78 Bronze

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "lark-drive" from https://skillstore.io/skills/larksuite-lark-drive.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-drive/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/larksuite-lark-drive.md manifest signé GET /api/skills/larksuite-lark-drive/manifest lockfile signé GET /api/skills/larksuite-lark-drive/lockfile

Tester

Utilisation de « lark-drive ». Téléverse ./report.pdf vers un dossier Lark Drive.

Résultat attendu:

Le fichier a été téléversé vers le dossier demandé. La réponse inclut le token du fichier, le statut du téléversement et indique si l’accès administrateur utilisateur a été accordé.

Utilisation de « lark-drive ». Ajoute un commentaire sur du texte sélectionné à un document Lark.

Résultat attendu:

Le commentaire a été ajouté au texte correspondant. Si plusieurs correspondances ont été trouvées, la skill demande une sélection plus précise au lieu de deviner.

Utilisation de « lark-drive ». Compte tous les commentaires et réponses d’un document.

Résultat attendu:

La réponse sépare les cartes de commentaires, les réponses visibles et le total des interactions, avec la pagination traitée avant le tri ou le comptage.

Audit de sécurité

Sûr

v5 • 23/07/2026 Ouvrir le rapport versionné

All 390 static findings are false positives caused by Markdown syntax, placeholder URLs, Chinese text entropy, or documented CLI examples. The package contains guidance files only, with no executable source, encoded payload, or prompt injection evidence. Destructive and permission-changing workflows include confirmation, dry-run, scope, or path-containment controls.

Fichiers analysés

6,077

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Facteurs de risque

⚙️ Commandes externes (50)

🌐 Accès réseau (31)

📁 Accès au système de fichiers (50)

🔑 Variables d’environnement (1)

references/lark-drive-workflow-knowledge-organize-rollback.md:7

Le dernier audit statique et sémantique terminé n’a détecté aucun constat de sécurité confirmé. Cela ne prouve pas que le skill est sans effets secondaires.

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/larksuite-lark-drive/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-drive/security.svg)](https://skillstore.io/skills/larksuite-lark-drive?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/larksuite-lark-drive?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-drive/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-drive.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

larksuite. (2026). lark-drive security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-drive/audits/5

Citation BibTeX

@techreport{larksuite-larksuite-lark-drive-2026,
  author = {larksuite},
  title = {lark-drive security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/larksuite-lark-drive/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-drive security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-drive/audits/5"
identifiers:
  - type: other
    value: "skillstore:larksuite-lark-drive:audit:5"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

100

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Téléverser des rapports partagés

Déplacer des rapports récurrents dans Lark Drive et indiquer le résultat du téléversement et des autorisations.

Réviser des documents avec des commentaires

Ajouter des retours sur l’ensemble du document ou sur du texte sélectionné dans des documents Lark pendant les cycles de révision.

Auditer la collaboration Drive

Vérifier les métadonnées, l’état des commentaires, les membres disposant d’autorisations et le statut d’abonnement des fichiers partagés.

Essayez ces prompts

Téléverser un fichier

Téléverse ./report.pdf vers le token de dossier fldbc_xxx, puis indique-moi le token du fichier et le résultat des autorisations.

Télécharger un fichier

Télécharge le token de fichier boxbc_xxx vers ./downloads/report.pdf. Demande avant d’écraser tout fichier local.

Résoudre et commenter

Résous cette URL wiki, confirme le type de document, puis ajoute un commentaire sur l’ensemble du document demandant les notes de version.

Analyser l’activité des commentaires

Liste tous les commentaires de ce document, gère la pagination, trouve le dernier commentaire non résolu et indique s’il peut recevoir une réponse.

Bonnes pratiques

Confirmer l’intention de l’utilisateur avant les téléversements, les commentaires, les modifications d’autorisations ou les demandes de transfert de propriétaire.
Résoudre les URLs wiki en type d’objet et token d’objet avant de sélectionner une API.
Utiliser dry-run ou des contrôles de schéma pour les demandes complexes avant d’écrire des données.

Éviter

Ne supposez pas qu’un token wiki est identique à un token de fichier.
N’accordez pas l’accès administrateur et ne transférez pas la propriété sans confirmer l’identité cible.
Ne triez pas les commentaires récents à partir d’une seule page lorsque l’utilisateur a demandé un résultat couvrant toute la période.

Foire aux questions

À quoi cette skill se connecte-t-elle ?

Elle guide les opérations lark-cli sur Lark ou Feishu Drive à l’aide de l’authentification configurée.

Peut-elle téléverser des fichiers locaux ?

Oui. Elle peut guider les téléversements depuis des chemins locaux vers des dossiers Drive lorsque les autorisations le permettent.

Peut-elle modifier des documents ?

Oui. Les téléversements, commentaires, autorisations et abonnements peuvent modifier les ressources Drive lorsqu’ils sont demandés.

Comment les liens wiki sont-ils gérés ?

La skill résout les liens wiki vers le type d’objet réel et le token avant d’utiliser les API de documents.

Stocke-t-elle des identifiants ?

Aucun stockage d’identifiants n’est indiqué dans les fichiers examinés. Elle s’appuie sur l’authentification lark-cli.

Est-elle sûre pour les fichiers sensibles ?

Utilisez-la avec précaution. Vérifiez les dossiers de destination, l’identité de l’utilisateur et les modifications d’autorisations avant les opérations d’écriture.