スキル lark-attendance
📦

lark-attendance

v1.0.0 コンテンツリビジョン r1 安全 ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

Lark 勤怠記録を照会

Lark の勤怠データは、チャットワークフローから確認しにくい場合があります。このスキルは、Claude、Codex、Claude Code が lark-cli を通じて個人の打刻記録を照会するのに役立ちます。

対応: Claude Codex Code(CC)
🥈 81 シルバー

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "lark-attendance" from https://skillstore.io/skills/larksuite-lark-attendance.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-attendance/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/larksuite-lark-attendance.md 署名済み manifest GET /api/skills/larksuite-lark-attendance/manifest 署名済み lockfile GET /api/skills/larksuite-lark-attendance/lockfile

テストする

「lark-attendance」を使用しています。 今日の私の勤怠記録を表示してください。

期待される結果:

今日の勤怠には、朝の出勤打刻が 1 件、夕方の退勤打刻が 1 件あります。返された記録には打刻漏れは見つかりませんでした。

「lark-attendance」を使用しています。 今週の私の勤怠をレビューしてください。

期待される結果:

  • 月曜日から木曜日までは、出勤と退勤の記録がそろっています。
  • 金曜日は返されたデータに退勤記録がありません。
  • この照会では、readonly 勤怠アクセスを持つ現在のユーザーコンテキストを使用しました。

「lark-attendance」を使用しています。 この照会にはどの権限が必要ですか？

期待される結果:

attendance user task query には、勤怠タスク記録への readonly アクセスが必要です。テナントポリシーによっては、管理者による付与が必要になる場合があります。

セキュリティ監査

安全
v8 • 2026/7/9 バージョン別レポートを開く

Most external-command alerts are false positives caused by Markdown inline code and fenced examples. One high filesystem concern is confirmed because SKILL.md requires reading ../lark-shared/SKILL.md outside the audited skill directory. No evidence found for prompt injection or data exfiltration intent in SKILL.md.

1
スキャンされたファイル
58
解析済み行数
1
レビュー項目
0
誤検知を無視
機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:13
Path traversal sequence
**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../lark-shared/SKILL.md`](../lark-shared/SKILL.md),其中包含认证、权限处理*
SKILL.md instructs the assistant to read ../lark-shared/SKILL.md before use, which crosses the audited skill directory boundary. This parent-directory dependency is a real filesystem access concern even if it is intended as shared documentation.

リスク要因

⚙️ 外部コマンド (14)
SKILL.md:13 SKILL.md:21 SKILL.md:22 SKILL.md:26 SKILL.md:27 SKILL.md:29 SKILL.md:30-35 SKILL.md:35-37 SKILL.md:37 SKILL.md:41-44 SKILL.md:44-46 SKILL.md:46 SKILL.md:50-56 SKILL.md:56
📁 ファイルシステムへのアクセス (1)
SKILL.md:13
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/larksuite-lark-attendance/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-attendance/security.svg)](https://skillstore.io/skills/larksuite-lark-attendance?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/larksuite-lark-attendance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-attendance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-attendance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

larksuite. (2026). lark-attendance security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-attendance/audits/8

BibTeX形式の引用

@techreport{larksuite-larksuite-lark-attendance-2026, author = {larksuite}, title = {lark-attendance security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/larksuite-lark-attendance/audits/8}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "lark-attendance security audit report (audit version 8)" version: "1.0.0" type: report authors: - name: "larksuite" date-released: "2026-07-09" url: "https://skillstore.io/skills/larksuite-lark-attendance/audits/8" identifiers: - type: other value: "skillstore:larksuite-lark-attendance:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
100
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠

作成できるもの

日次打刻を確認

勤怠コンソールを開かずに、Lark から今日の出勤・退勤記録を確認します。

タイムシートレビューを準備

週次または月次のタイムシートレビューを完了する前に、最近の個人勤怠エントリを収集します。

勤怠に関する質問を支援

運用担当者が、勤怠照会に必要な readonly スコープと照会パスを確認できるよう支援します。

これらのプロンプトを試す

今日を確認 
今日の Lark 勤怠打刻記録を表示してください。attendance skill を使用し、出勤時刻と退勤時刻を要約してください。
日付範囲をレビュー 
今週の月曜日から金曜日までの私の Lark 勤怠記録を照会してください。結果を日付別にグループ化し、打刻漏れを強調してください。
照会設定を検証 
勤怠を照会する前に、現在の lark-cli スキーマを確認し、ユーザータスク記録に必要な readonly スコープを確認してください。
月次勤怠を分析 
先月の私の Lark 勤怠記録をレビューしてください。遅刻、早退、打刻漏れ、フォローアップが必要な日付を要約してください。

ベストプラクティス

  • 勤怠データをリクエストする前に、lark-cli 認証を確認します。
  • 勤怠 API の形式が変更されている可能性がある場合は、スキーマ確認を実行します。
  • 広範囲または低速な勤怠照会を避けるため、明確な日付範囲を尋ねます。

回避

  • このスキルで他のユーザーの勤怠記録をリクエストしないでください。
  • 現在のスキーマを確認せずに API フィールドを推測しないでください。
  • 勤怠記録の変更、作成、削除にこのスキルを使用しないでください。

よくある質問

このスキルは何を照会しますか？
user task attendance API を通じて、個人の Lark 勤怠打刻記録を照会します。
lark-cli は必要ですか？
はい。スキルのメタデータでは、lark-cli バイナリと設定済みの Lark 認証が必要です。
勤怠記録を更新できますか？
いいえ。ドキュメント化されている機能は、勤怠打刻記録の readonly 照会です。
他の従業員を照会できますか？
いいえ。このスキルは user_ids を空のままにし、認可済みユーザーのコンテキストを使用します。
どの権限が記載されていますか？
このスキルでは、user_tasks query メソッド用の勤怠タスク readonly アクセスが記載されています。
なぜ最初にスキーマを確認するのですか？
スキーマ確認は、勤怠 API リクエストを送信する前に現在のパラメータを確認するのに役立ちます。

開発者情報

作成者

larksuite

ライセンス

MIT

作者バージョン

v1.0.0

Skillstore リビジョン

r1

リポジトリ

https://github.com/larksuite/cli/tree/main/skills/lark-attendance/

参照

3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88

メンテナンスの新しさ

2026/7/18

利用状況

7 ダウンロード · 66 閲覧

ファイル構成

📄 SKILL.md

larksuite のその他のスキル

すべて表示

関連スキル

すべて表示