スキル lark-markdown
📦

lark-markdown

v1.2.2 コンテンツリビジョン r2 中リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス⚙️ 外部コマンド

Lark Markdown ファイルの管理

チームには、ローカルファイルと Lark Drive の間で Markdown コンテンツを簡単に移動する方法が必要です。このスキルは、lark-cli のショートカットを通じて、Claude、Codex、Claude Code がネイティブ Markdown ファイルを作成、取得、上書きできるようにガイドします。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "lark-markdown" from https://skillstore.io/skills/larksuite-lark-markdown.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-markdown/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/larksuite-lark-markdown.md 署名済み manifest GET /api/skills/larksuite-lark-markdown/manifest 署名済み lockfile GET /api/skills/larksuite-lark-markdown/lockfile

テストする

「lark-markdown」を使用しています。 ローカルコンテンツから README.md という名前の Markdown ファイルを作成します。

期待される結果:

アシスタントは作成アクションを準備し、.md サフィックスを確認し、成功後に新しいファイルトークンとファイル名を報告します。

「lark-markdown」を使用しています。 Lark Drive Markdown ファイルを取得してローカルに保存します。

期待される結果:

アシスタントはトークンでファイルを取得し、要求されたパスに書き込み、保存場所とファイルサイズを報告します。

「lark-markdown」を使用しています。 dry run の後で既存の Markdown ファイルを上書きします。

期待される結果:

アシスタントは上書きリクエストをプレビューし、確認を求めた後、更新されたファイル名、バージョン、サイズを報告します。

セキュリティ監査

中リスク
v5 • 2026/7/23 バージョン別レポートを開く

Six path findings are confirmed because the skill mandates loading sibling instructions outside the audited package. Other static detections are documentation syntax, placeholder URLs, or plain Markdown, while two medium data-integrity and permission risks were found semantically.

6
スキャンされたファイル
670
解析済み行数
6
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

中
references/lark-markdown-patch.md:96-97
Non-Atomic Patch Can Lose Concurrent Updates
The patch workflow downloads, edits, and overwrites the whole file without a version guard. A concurrent remote edit can be silently replaced.
The reference explicitly states that patch is non-atomic and can overwrite changes made between download and upload.
中
references/lark-markdown-create.md:91-99
Automatic Full-Access Permission Grant
Creating a file as a bot can automatically grant the current CLI user full access. This ACL change may exceed a creation-only request.
The reference directly documents an automatic full_access grant after bot-based creation and describes its permission result.
機能レビュー項目 (6)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
references/lark-markdown-create.md:3
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite directs the agent to read ../../lark-shared/SKILL.md outside this audited package. That extends the instruction trust boundary to unreviewed content.
高
references/lark-markdown-diff.md:3
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite directs the agent to read ../../lark-shared/SKILL.md outside this audited package. The sibling instructions are not included in the reviewed files.
高
references/lark-markdown-fetch.md:3
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite directs the agent to read ../../lark-shared/SKILL.md outside this audited package. That file can supply instructions not covered by this audit.
高
references/lark-markdown-overwrite.md:3
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite mandates reading ../../lark-shared/SKILL.md outside the audited skill directory. This introduces an unreviewed instruction dependency.
高
references/lark-markdown-patch.md:3
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite mandates reading ../../lark-shared/SKILL.md outside this audited package. Unreviewed sibling content can alter agent behavior.
高
SKILL.md:13
Path traversal sequence
**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../lark-shared/SKILL.md`](../lark-shared/SKILL.md),其中包含认证、权限处理*
The main skill explicitly mandates reading ../lark-shared/SKILL.md outside its audited directory. This exposes the agent to instructions that were not reviewed here.

リスク要因

🌐 ネットワークアクセス (2)
references/lark-markdown-create.md:37 references/lark-markdown-create.md:47
📁 ファイルシステムへのアクセス (24)
references/lark-markdown-create.md:3 references/lark-markdown-create.md:113 references/lark-markdown-create.md:114 references/lark-markdown-diff.md:3 references/lark-markdown-diff.md:5 references/lark-markdown-diff.md:154 references/lark-markdown-diff.md:155 references/lark-markdown-diff.md:156 references/lark-markdown-fetch.md:3 references/lark-markdown-fetch.md:78 references/lark-markdown-fetch.md:79 references/lark-markdown-overwrite.md:3 references/lark-markdown-overwrite.md:84 references/lark-markdown-overwrite.md:85 references/lark-markdown-patch.md:3 references/lark-markdown-patch.md:153 references/lark-markdown-patch.md:159 references/lark-markdown-patch.md:160 SKILL.md:13 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:69 SKILL.md:70
⚙️ 外部コマンド (30)
SKILL.md:13 SKILL.md:17 SKILL.md:18 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:34 SKILL.md:35 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:45 SKILL.md:47-53 SKILL.md:53-57 SKILL.md:57-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/larksuite-lark-markdown/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-markdown/security.svg)](https://skillstore.io/skills/larksuite-lark-markdown?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/larksuite-lark-markdown?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-markdown/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-markdown.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

larksuite. (2026). lark-markdown security audit report (audit version 5) [Author version 1.2.2]. Skillstore. https://skillstore.io/skills/larksuite-lark-markdown/audits/5

BibTeX形式の引用

@techreport{larksuite-larksuite-lark-markdown-2026, author = {larksuite}, title = {lark-markdown security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/larksuite-lark-markdown/audits/5}, note = {Author version 1.2.2} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "lark-markdown security audit report (audit version 5)" version: "1.2.2" type: report authors: - name: "larksuite" date-released: "2026-07-23" url: "https://skillstore.io/skills/larksuite-lark-markdown/audits/5" identifiers: - type: other value: "skillstore:larksuite-lark-markdown:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
45
アーキテクチャ
100
保守性
87
コンテンツ
68
コミュニティ
91
仕様準拠

作成できるもの

チームノートの公開

準備済みのリリースノート、会議メモ、社内ガイドから Lark Drive に Markdown ファイルを作成します。

リポジトリドキュメントの同期

Markdown をソース形式として維持しながら、ローカルの README または runbook ファイルを Lark Drive にアップロードします。

共有手順の更新

対象ファイルトークンとコンテンツソースを確認した後、Lark Drive の既存 Markdown ファイルを上書きします。

これらのプロンプトを試す

新規ファイルを作成 
このコンテンツで README.md という名前のネイティブ Markdown ファイルを Lark Drive に作成してください: # Project Notes
Markdown コンテンツを取得 
このファイルトークンを持つ Lark Drive Markdown ファイルを取得し、ローカルに何かを保存する前にコンテンツを見せてください。
リモートファイルを保存 
この Lark Drive Markdown ファイルを取得して ./downloads/ に保存してください。既存ファイルを上書きする前に確認してください。
レビュー付きで上書き 
./README.md からこの Lark Drive Markdown ファイルを上書きしてください。最初に dry run を使用し、最終的な上書きの前に確認を求めてください。

ベストプラクティス

  • Lark Drive アクションを実行する前に、認証と対象フォルダまたはファイルトークンを確認します。
  • 上書き操作や bot-owned の作成操作の前に dry-run プレビューを使用します。
  • ローカルファイルまたはリモート Markdown ファイルを上書きする前に、明示的な確認を求めます。

回避

  • Markdown を Lark docx ドキュメントとしてインポートする目的でこのスキルを使用しないでください。
  • 名前変更、移動、削除、検索、権限、コメントのワークフローにこのスキルを使用しないでください。
  • ファイルトークンまたはソースコンテンツが不確かな場合は、リモートファイルを上書きしないでください。

よくある質問

このスキルはどの種類のファイルを管理しますか?
Lark Drive に通常のファイルとして保存されているネイティブ Markdown ファイルを管理します。
Markdown を Lark docx ドキュメントにインポートできますか?
いいえ。代わりに docx 変換には Lark Drive のインポートワークフローを使用してください。
Lark Drive から Markdown ファイルを読み取れますか?
はい。ファイルトークンでコンテンツを取得し、任意でローカルパスに保存できます。
既存の Markdown ファイルを上書きできますか?
はい。対象ファイルトークンと新しいコンテンツを指定すると、ネイティブ Markdown ファイルを上書きできます。
ローカルツールは必要ですか?
はい。lark-cli と、共有 Lark スキル手順で説明されている Lark 認証セットアップが必要です。
Lark の権限を管理しますか?
いいえ。権限ワークフローはこのスキルの対象外であり、Lark Drive スキルを使用する必要があります。

開発者情報

作成者

larksuite

ライセンス

MIT

作者バージョン

v1.2.2

Skillstore リビジョン

r2

リポジトリ

https://github.com/larksuite/cli/tree/main/skills/lark-markdown/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/26

利用状況

3 ダウンロード · 81 閲覧

ファイル構成

📁 references/

📄 lark-markdown-create.md

📄 lark-markdown-diff.md

📄 lark-markdown-fetch.md

📄 lark-markdown-overwrite.md

📄 lark-markdown-patch.md

📄 SKILL.md