スキル lark-calendar

📦

lark-calendar

Name: lark-calendar
Author: larksuite

v1.0.0 コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド📁 ファイルシステムへのアクセス

Larkカレンダーのスケジュール管理

Larkでの会議調整は、参加者、タイムゾーン、カレンダーの競合が不明確だと時間がかかります。このスキルは、Claude、Codex、Claude Codeが、予定の確認、予約、空き時間/予定ありの確認、時間候補の提案を行うためのLarkカレンダーコマンドを扱えるようにします。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "lark-calendar" from https://skillstore.io/skills/larksuite-lark-calendar.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-calendar/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/larksuite-lark-calendar.md 署名済み manifest GET /api/skills/larksuite-lark-calendar/manifest 署名済み lockfile GET /api/skills/larksuite-lark-calendar/lockfile

テストする

「lark-calendar」を使用しています。明日はどんな会議がありますか？

期待される結果:

明日は会議が3件あります。最初の会議は09:00に始まり、最も長い予定ブロックは14:00から15:00で、午後遅めの時間帯は空いています。

「lark-calendar」を使用しています。今日の午後、2人のチームメイトと合う時間を見つけて。

期待される結果:

3つの候補が見つかりました。全員が空いているため、最適な候補は14:30から15:00です。予約する前に確認してください。

「lark-calendar」を使用しています。次の木曜日10:00にプロジェクトレビューを作成して。

期待される結果:

次の木曜日10:00にプロジェクトレビューを作成できます。イベントを作成する前に、参加者リストと所要時間を確認します。

セキュリティ監査

高リスク

v6 • 2026/7/23 バージョン別レポートを開く

All 120 static alerts are false positives caused by Markdown formatting, relative documentation links, CLI identifiers, and UTF-8 Chinese text entropy. Semantic review found indirect prompt injection through tool output, plus privacy and integrity risks from unconsented memory, unrestricted date tooling, and broad attendee permissions. These issues should be fixed before publication.

スキャンされたファイル

1,057

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (4)

高

references/lark-calendar-suggestion.md:81

Indirect Prompt Injection Through Tool Output

The instruction "若存在 `ai_action_guidance` 字段，需严格依据其核心意图生成引导话术" tells the agent to follow intent from a tool-returned field. Untrusted or compromised API output could redirect the agent or manipulate user-facing advice without validation.

The file explicitly requires strict adherence to an API-returned guidance field and defines no trust boundary or instruction filtering.

中

references/lark-calendar-schedule-fuzzy-time.md:52-60 references/lark-calendar-schedule-meeting.md:64-71

Unconsented Long-Term Preference Storage

The workflows require storing clarified time meanings and participant disambiguation in long-term memory. They provide no consent, retention, scope, or deletion controls, creating privacy and cross-session leakage risks.

Both workflows explicitly instruct the agent to record user clarifications as long-term memory, without any consent or lifecycle safeguards.

中

SKILL.md:197-198 references/lark-calendar-recurring.md:81-83

Unrestricted External Date Tooling

The skill mandates system commands or scripts for date conversion without naming an approved tool or safe argument interface. User-supplied date text could reach an unsafe shell construction.

The execution requirement is explicit, but the documents do not show a concrete shell command or direct interpolation of user input.

中

references/lark-calendar-create.md:41-45

Overbroad Default Attendee Permissions

New events automatically grant attendees permission to edit the event. This can expose calendar integrity to all invitees without an explicit user choice.

The create workflow explicitly sets attendee_ability to can_modify_event for every new event and does not request confirmation for that permission.

リスク要因

⚙️ 外部コマンド (50)

references/lark-calendar-create.md:69 references/lark-calendar-create.md:71 references/lark-calendar-create.md:72 references/lark-calendar-create.md:73 SKILL.md:13 SKILL.md:15 SKILL.md:19 SKILL.md:21-27 SKILL.md:27-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44 SKILL.md:46-49 SKILL.md:49-51 SKILL.md:51-53 SKILL.md:53 SKILL.md:55-62 SKILL.md:62-64 SKILL.md:64-68 SKILL.md:68-72 SKILL.md:72-78 SKILL.md:78-82 SKILL.md:82-86 SKILL.md:86-89 SKILL.md:89 SKILL.md:91-98 SKILL.md:98-99 SKILL.md:99 SKILL.md:109 SKILL.md:110-112 SKILL.md:112 SKILL.md:124-126 SKILL.md:126-127 SKILL.md:127-128 SKILL.md:128 SKILL.md:130-137 SKILL.md:137 SKILL.md:149-150 SKILL.md:150 SKILL.md:155-167 SKILL.md:167-169 SKILL.md:169 SKILL.md:173-174

📁 ファイルシステムへのアクセス (15)

references/lark-calendar-create.md:81 references/lark-calendar-recurring.md:87 references/lark-calendar-recurring.md:90 references/lark-calendar-room-find.md:109 references/lark-calendar-rsvp.md:38 references/lark-calendar-schedule-meeting.md:122 references/lark-calendar-suggestion.md:121 references/lark-calendar-update.md:98 SKILL.md:13 SKILL.md:124 SKILL.md:128 SKILL.md:191 SKILL.md:192 SKILL.md:193 SKILL.md:194

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/larksuite-lark-calendar/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-calendar/security.svg)](https://skillstore.io/skills/larksuite-lark-calendar?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/larksuite-lark-calendar?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-calendar/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-calendar.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

larksuite. (2026). lark-calendar security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-calendar/audits/6

BibTeX形式の引用

@techreport{larksuite-larksuite-lark-calendar-2026,
  author = {larksuite},
  title = {lark-calendar security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/larksuite-lark-calendar/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-calendar security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-calendar/audits/6"
identifiers:
  - type: other
    value: "skillstore:larksuite-lark-calendar:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 高

アーキテクチャ

100

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

毎日の予定を準備する

その日の会議を確認し、日付ごとにグループ化して、空いている時間帯を特定します。

チーム会議の時間枠を見つける

参加者の空き状況を確認し、イベントを作成する前に複数の会議時間を提案します。

構造化されたカレンダーイベントを作成する

明確なタイトル、説明、参加者、リマインダー、繰り返し詳細を設定して会議を予約します。

これらのプロンプトを試す

今日の予定を表示

今日のLarkカレンダーの予定を表示し、空いている時間帯を要約してください。

簡単な会議を予約

明日の午前中にAliceとの30分のLark会議を作成してください。まず空き状況を確認し、予約前に私に確認してください。

チームの時間候補を提案

今週、次のLark参加者IDとの60分の計画会議に使える時間を3つ見つけてください: ou_member_a and ou_member_b。

定例同期を計画

Larkカレンダーツールを使用して、カスタムリマインダー付きの定例プロジェクト同期を作成し、その後参加者リストを確認してください。

ベストプラクティス

カレンダーイベントを作成、更新、削除する前に、すべての書き込み操作を確認してください。
複数参加者の会議を予約する前に、空き時間/予定ありデータまたは提案された時間枠を確認してください。
重要な会議では、参加者ID、カレンダーID、タイムゾーン、所要時間を明確にしてください。

回避

ユーザー確認なしに、曖昧な時間範囲からイベントを作成しないでください。
複数の候補が存在する場合に、曖昧な人物、グループ、会議室を推測しないでください。
明確なユーザー同意なしにスケジュール調整の設定を保存しないでください。

よくある質問

このスキルは何をしますか？

AIアシスタントがLarkカレンダーの予定、イベント作成、空き時間/予定あり確認、会議時間候補の提案を扱えるようにします。

Lark CLIは必要ですか？

はい。このスキルはlark-cli calendarコマンドのドキュメントであり、有効なLark認証が必要です。

会議を作成できますか？

はい。ユーザーがタイトル、時刻、所要時間、参加者を確認した後、イベント作成を支援できます。

チームの空き時間を見つけられますか？

はい。空き時間/予定あり確認と候補提案のワークフローを使用して、利用可能な会議枠を提案できます。

会議室を予約できますか？

有効な会議室IDがすでにコンテキスト内で利用可能な場合のみです。

カレンダー権限を回避できますか？

いいえ。アクセスはLark認証、スコープ、テナントポリシー、各カレンダー権限によって制限されます。

開発者情報

作成者

larksuite

ライセンス

MIT

作者バージョン

v1.0.0

Skillstore リビジョン

リポジトリ

https://github.com/larksuite/cli/tree/main/skills/lark-calendar/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/26

利用状況

7 ダウンロード · 85 閲覧

ファイル構成

📁 references/

📄 lark-calendar-create.md

📄 lark-calendar-meeting.md

📄 lark-calendar-recurring.md

📄 lark-calendar-room-find.md

📄 lark-calendar-rsvp.md

📄 lark-calendar-schedule-clear-time.md

📄 lark-calendar-schedule-fuzzy-time.md

📄 lark-calendar-schedule-meeting.md

📄 lark-calendar-suggestion.md

📄 lark-calendar-update.md

Google Calendar イベントを作成する

作成者 googleworkspace

手作業でイベントをスケジュールすると、必要な Google Calendar オプションを見落とすことがあります。このスキルは、Claude、Codex、または Claude Code が安全に gws calendar イベントを作成できるように案内します。

生産性表示

lark-calendar

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (4)

リスク要因

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

Skillstore スコア

作成できるもの

毎日の予定を準備する

チーム会議の時間枠を見つける

構造化されたカレンダーイベントを作成する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

larksuite のその他のスキル

lark-doc

lark-sheets

lark-attendance

lark-skill-maker

lark-im

lark-workflow-standup-report

関連スキル

meeting-insights-analyzer

gws-calendar

prompt-engineer

linear-projects-write

gws-forms

gws-calendar-insert