lark-openapi-explorer
Explorer les endpoints Lark OpenAPI
Les équipes ont souvent besoin d’actions API Lark qui ne sont pas encapsulées par les compétences existantes. Cette compétence trouve les détails des endpoints officiels et aide à les appeler via lark-cli.
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Review the Skillstore skill "lark-openapi-explorer" from https://skillstore.io/skills/larksuite-lark-openapi-explorer.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-openapi-explorer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « lark-openapi-explorer ». Trouver comment ajouter des utilisateurs à un chat Lark lorsqu’aucune commande encapsulée n’existe.
Résultat attendu:
La compétence identifie l’endpoint des membres de chat, liste les identifiants et permissions requis, et demande une confirmation avant d’ajouter des membres.
Utilisation de « lark-openapi-explorer ». Expliquer l’API de mise à jour d’une annonce de chat en anglais.
Résultat attendu:
La compétence résume l’objectif de l’endpoint, la valeur de révision requise, le format du contenu de l’annonce, les permissions et le comportement de réponse attendu.
Utilisation de « lark-openapi-explorer ». Vérifier si une commande existante peut gérer une tâche de messagerie.
Résultat attendu:
La compétence examine d’abord les commandes de messagerie lark-cli disponibles, puis utilise la documentation OpenAPI uniquement si aucune commande directe n’existe.
Audit de sécurité
Risque élevéMost static backtick detections are Markdown formatting false positives, but several entries describe real lark-cli command workflows. The skill also relies on official Feishu and Lark documentation fetches and contains out-of-package sibling skill references. No prompt-injection attempt was found in SKILL.md.
Préoccupations de sécurité confirmées (1)
Éléments d’évaluation des capacités (15)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Facteurs de risque
⚙️ Commandes externes (25)
🌐 Accès réseau (5)
📁 Accès au système de fichiers (4)
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/larksuite-lark-openapi-explorer/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/larksuite-lark-openapi-explorer?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/larksuite-lark-openapi-explorer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-openapi-explorer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-openapi-explorer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
larksuite. (2026). lark-openapi-explorer security audit report (audit version 7) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-openapi-explorer/audits/7Citation BibTeX
@techreport{larksuite-larksuite-lark-openapi-explorer-2026,
author = {larksuite},
title = {lark-openapi-explorer security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/larksuite-lark-openapi-explorer/audits/7},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-openapi-explorer security audit report (audit version 7)"
version: "1.0.0"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/larksuite-lark-openapi-explorer/audits/7"
identifiers:
- type: other
value: "skillstore:larksuite-lark-openapi-explorer:audit:7"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: ÉlevéCe que vous pouvez créer
Trouver une API de chat non encapsulée
Localiser l’endpoint officiel pour une action de chat que lark-cli n’expose pas directement.
Préparer un plan d’appel API
Collecter les paramètres requis, scopes et contraintes de requête avant d’exécuter une opération Lark sensible.
Traduire la documentation API
Transformer la documentation Feishu OpenAPI en chinois en notes d’implémentation concises en anglais.
Essayez ces prompts
Trouve l’endpoint Lark OpenAPI officiel pour cette tâche : [describe task]. Vérifie d’abord la couverture existante de lark-cli.
Utilise la documentation Feishu officielle pour lister la méthode, le chemin, les paramètres requis, les permissions et les erreurs clés pour [task].
Prépare l’appel lark-cli api pour [task]. Demande une confirmation avant toute opération d’écriture, de mise à jour ou de suppression.
Recherche dans la documentation Lark OpenAPI les API liées à [workflow]. Compare les candidates et recommande l’endpoint le plus sûr.
Bonnes pratiques
- Commencer par l’aide lark-cli existante avant d’explorer les endpoints OpenAPI bruts.
- Utiliser la documentation Feishu ou Lark officielle comme source de vérité pour chaque paramètre.
- Confirmer les ressources cibles, les scopes et l’impact attendu avant d’exécuter des appels modificateurs.
Éviter
- Ne pas deviner les chemins API ou les corps de requête de mémoire.
- Ne pas exécuter d’opérations POST, PUT, PATCH ou DELETE sans confirmation explicite.
- Ne pas suivre de liens de documentation API non officiels pour la découverte d’endpoints.