スキル lark-slides
📦

lark-slides

v1.0.0 コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

XML で Lark Slides を作成

チームには、XML 構造を推測せずに Lark Slides を作成するための信頼できる方法が必要です。このスキルは、スライドの作成、読み取り、メディアのアップロード、削除に関する Lark CLI ワークフローを通じて Claude、Codex、Claude Code をガイドします。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "lark-slides" from https://skillstore.io/skills/larksuite-lark-slides.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-slides/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/larksuite-lark-slides.md 署名済み manifest GET /api/skills/larksuite-lark-slides/manifest 署名済み lockfile GET /api/skills/larksuite-lark-slides/lockfile

テストする

「lark-slides」を使用しています。 プロダクトリーダー向けの四半期レビューデッキを作成してください。

期待される結果:

このスキルはスライドアウトラインを提案し、承認を求め、Lark プレゼンテーションを作成し、プレゼンテーション識別子とリンクを返します。

「lark-slides」を使用しています。 既存のデッキに顧客の引用スライドを追加してください。

期待される結果:

このスキルはプレゼンテーションの文脈を読み取り、スタイルに合ったスライドを下書きし、指定された位置に挿入して、新しいスライドの状態を報告します。

「lark-slides」を使用しています。 スライド画像をローカルのグラフファイルに置き換えてください。

期待される結果:

このスキルはローカルファイルパスを確認し、画像をアップロードし、対象スライドを再構築し、変更されたスライド識別子があれば説明します。

セキュリティ監査

高リスク
v6 • 2026/7/23 バージョン別レポートを開く

Context review confirmed four high-severity findings because the skill requires an authoritative sibling lark-shared file outside the audited package. The remaining static alerts are false positives from Markdown code spans, safe shell examples, XML namespaces, presentation identifiers, Unicode ranges, and Chinese documentation entropy. Semantic review also found unrestricted remote image fetching before cloud upload and a non-atomic page replacement flow that deletes existing slides.

30
スキャンされたファイル
50,480
解析済み行数
4
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:272references/xml-format-guide.md:229
Unrestricted Remote Image Fetch and Re-upload
The instructions tell the agent to download a user-provided image URL with curl, then upload it to Lark Drive without scheme or destination validation. This can reach local, private, or link-local endpoints and place their responses in a cloud presentation.
Both files prescribe downloading a supplied URL and then uploading the result. No allowlist, private-address block, redirect check, or content validation is stated.
中
references/lark-slides-replace-pages.md:3-5
Non-Atomic Replacement Deletes Existing Slides
The multi-page replacement workflow creates new pages and then deletes old pages in place. It recommends a dry run and XML backup, but does not require explicit user confirmation before irreversible cloud deletion.
The documentation explicitly labels the operation non-atomic and states that old pages are deleted. Recommended safeguards exist, but the workflow does not enforce confirmation.
機能レビュー項目 (4)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
references/lark-slides-create.md:4
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The instruction requires reading a sibling lark-shared SKILL.md outside the audited skill tree and treats it as authoritative for authentication and safety. A modified sibling file could inject unreviewed commands or credential-handling rules.
高
references/lark-slides-media-upload.md:4
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The instruction requires reading a sibling lark-shared SKILL.md outside the audited skill tree and treats it as authoritative for authentication and safety. A modified sibling file could inject unreviewed commands or credential-handling rules.
高
references/lark-slides-replace-slide.md:3
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The instruction requires reading a sibling lark-shared SKILL.md outside the audited skill tree and treats it as authoritative for authentication and safety. A modified sibling file could inject unreviewed commands or credential-handling rules.
高
SKILL.md:28
Path traversal sequence
**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../lark-shared/SKILL.md`](../lark-shared/SKILL.md),认证、权限和全局参数均以
The instruction requires reading a sibling lark-shared SKILL.md outside the audited skill tree and treats it as authoritative for authentication and safety. A modified sibling file could inject unreviewed commands or credential-handling rules.

リスク要因

⚙️ 外部コマンド (50)
references/examples.md:39 references/examples.md:146 references/examples.md:154 references/examples.md:166-167 references/examples.md:173-174 references/examples.md:248 references/examples.md:238 references/lark-slides-create.md:100-101 references/lark-slides-create.md:115 references/lark-slides-edit-workflows.md:42-44 references/lark-slides-edit-workflows.md:85-86 references/lark-slides-media-upload.md:61-63 references/lark-slides-media-upload.md:91-92 references/lark-slides-media-upload.md:97-98 references/lark-slides-replace-slide.md:172-173 references/lark-slides-replace-slide.md:178-179 references/lark-slides-replace-slide.md:212-214 references/lark-slides-xml-presentation-slide-create.md:135 references/lark-slides-xml-presentation-slide-create.md:209 references/lark-slides-xml-presentation-slide-create.md:198 references/lark-slides-xml-presentation-slide-replace.md:98 references/lark-slides-xml-presentation-slide-replace.md:103-107 references/slide-templates.md:8 scripts/iconpark_tool_test.py:121 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:28 SKILL.md:34 SKILL.md:36 SKILL.md:38 SKILL.md:40 SKILL.md:44 SKILL.md:48 SKILL.md:50 SKILL.md:52-54 SKILL.md:54-56 SKILL.md:56-60 SKILL.md:60-62 SKILL.md:62-66 SKILL.md:66-78 SKILL.md:78-79 SKILL.md:79
🌐 ネットワークアクセス (50)
references/examples.md:43 references/examples.md:73 references/examples.md:87 references/examples.md:132 references/examples.md:243 references/examples.md:244 references/iconpark-index.json:12583 references/lark-slides-create.md:16 references/lark-slides-create.md:17 references/lark-slides-create.md:65 references/lark-slides-create.md:66 references/lark-slides-create.md:78 references/lark-slides-create.md:106 references/lark-slides-create.md:122 references/lark-slides-media-upload.md:19 references/lark-slides-media-upload.md:24 references/lark-slides-media-upload.md:68 references/lark-slides-media-upload.md:76 references/lark-slides-replace-pages.md:32 references/lark-slides-replace-pages.md:36 references/lark-slides-replace-slide.md:37 references/lark-slides-xml-presentation-slide-create.md:42 references/lark-slides-xml-presentation-slide-create.md:59 references/lark-slides-xml-presentation-slide-create.md:81 references/lark-slides-xml-presentation-slide-create.md:93 references/lark-slides-xml-presentation-slide-create.md:106 references/lark-slides-xml-presentation-slide-create.md:116 references/lark-slides-xml-presentation-slide-create.md:203 references/lark-slides-xml-presentation-slide-create.md:204 references/lark-slides-xml-presentation-slide-create.md:205 references/lark-slides-xml-presentation-slide-delete.md:102 references/lark-slides-xml-presentations-get.md:64 references/slide-templates.md:16 references/slide-templates.md:35 references/slide-templates.md:61 references/slide-templates.md:93 references/slide-templates.md:119 references/slide-templates.md:156 references/slide-templates.md:187 references/slides_demo.xml:2 references/slides_demo.xml:32 references/slides_demo.xml:35 references/slides_demo.xml:38 references/slides_demo.xml:193 references/slides_xml_schema_definition.xml:4 references/slides_xml_schema_definition.xml:5 references/slides_xml_schema_definition.xml:14 references/xml-format-guide.md:9 references/xml-format-guide.md:150 references/xml-format-guide.md:309
📁 ファイルシステムへのアクセス (13)
references/examples.md:170 references/lark-slides-create.md:4 references/lark-slides-create.md:92 references/lark-slides-media-upload.md:4 references/lark-slides-media-upload.md:53 references/lark-slides-replace-slide.md:3 references/lark-slides-replace-slide.md:11 references/lark-slides-screenshot.md:78 references/lark-slides-whiteboard.md:5 references/lark-slides-whiteboard.md:330 references/lark-slides-xml-presentation-slide-replace.md:45 references/lark-slides-xml-presentation-slide-replace.md:46 SKILL.md:28
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/larksuite-lark-slides/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-slides/security.svg)](https://skillstore.io/skills/larksuite-lark-slides?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/larksuite-lark-slides?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-slides/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-slides.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

larksuite. (2026). lark-slides security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-slides/audits/6

BibTeX形式の引用

@techreport{larksuite-larksuite-lark-slides-2026, author = {larksuite}, title = {lark-slides security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/larksuite-lark-slides/audits/6}, note = {Author version 1.0.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "lark-slides security audit report (audit version 6)" version: "1.0.0" type: report authors: - name: "larksuite" date-released: "2026-07-23" url: "https://skillstore.io/skills/larksuite-lark-slides/audits/6" identifiers: - type: other value: "skillstore:larksuite-lark-slides:audit:6" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
68
アーキテクチャ
100
保守性
87
コンテンツ
68
コミュニティ
83
仕様準拠

作成できるもの

週次ビジネスレビューを作成

一貫したレイアウト、指標ページ、スピーカーノートを備えた構造化されたレビューデッキを作成します。

セールスイネーブルメント用デッキを準備

製品ポジショニングと訴求ポイントを、再利用可能なページテンプレートを備えた Lark Slides プレゼンテーションに変換します。

スライド保守を自動化

既存のプレゼンテーション XML を読み取り、新しいページを追加し、画像をアップロードし、古くなったスライドを削除します。

これらのプロンプトを試す

シンプルなデッキを作成 
[audience] 向けに [topic] についての5枚構成の Lark Slides デッキを作成してください。まずアウトラインを提案し、承認後に作成してください。
新しいスライドを追加 
この Lark プレゼンテーションにスライドを1枚追加してください: [presentation link]。現在のスタイルに合わせ、編集前に予定しているスライドを表示してください。
ローカル画像を使用 
これらのローカル画像を使用して Lark Slides プレゼンテーションを作成してください: [relative paths]。アップロード前に各ファイルパスを確認してください。
スライドを安全に再構築 
[presentation link] の [slide description] スライドを更新してください。完全な XML を読み取り、既存要素を保持し、置き換え用スライドを作成してから、確認後に古いスライドを削除してください。

ベストプラクティス

  • スライドを作成する前に、アウトライン、対象読者、スタイルを確認します。
  • 既定ではユーザー ID を使用し、bot ID を使用する前に確認します。
  • 書き込み操作を実行する前に、スキーマ参照を使って生成された XML を確認します。

回避

  • 置き換え用スライドを作成して確認する前に、スライドを削除しないでください。
  • 外部画像 URL をスライド XML 内で直接使用しないでください。
  • ユーザーがファイルを選択していない限り、ローカルファイルをアップロードしないでください。

よくある質問

このスキルを実行する前に何が必要ですか？
lark-cli のインストール、認証済みの Lark アカウント、必要な Slides または Drive スコープが必要です。
完全なプレゼンテーションを作成できますか？
はい。新しい Lark Slides プレゼンテーションを作成し、XML 定義のスライドを追加できます。
1つのテキストボックスや画像をその場で編集できますか？
いいえ。文書化された XML API はスライド単位で動作するため、多くの編集ではスライド全体の再構築が必要です。
自分のコンピューター上の画像を使用できますか？
はい。ただし、Lark にアップロードする CWD 相対パスを確認した後に限ります。
Lark wiki のプレゼンテーションリンクに対応していますか？
はい。ドキュメントでは、編集前に wiki リンクを実際のプレゼンテーショントークンへ解決する方法を説明しています。
削除は元に戻せますか？
いいえ。スライド削除は元に戻せない操作として文書化されているため、削除操作の前にユーザーが確認する必要があります。

開発者情報

作成者

larksuite

ライセンス

MIT

作者バージョン

v1.0.0

Skillstore リビジョン

r2

リポジトリ

https://github.com/larksuite/cli/tree/main/skills/lark-slides/

参照

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

メンテナンスの新しさ

2026/7/25

利用状況

12 ダウンロード · 88 閲覧

ファイル構成

📁 references/

📄 asset-planning.md

📄 examples.md

📄 iconpark-index.json

📄 iconpark.md

📄 lark-slides-create.md

📄 lark-slides-edit-workflows.md

📄 lark-slides-media-upload.md

📄 lark-slides-replace-pages.md

📄 lark-slides-replace-slide.md

📄 lark-slides-screenshot.md

📄 lark-slides-whiteboard.md

📄 lark-slides-xml-presentation-slide-create.md

📄 lark-slides-xml-presentation-slide-delete.md

📄 lark-slides-xml-presentation-slide-get.md

📄 lark-slides-xml-presentation-slide-replace.md

📄 lark-slides-xml-presentations-get.md

📄 planning-layer.md

📄 slide-templates.md

📄 slides_demo.xml

📄 slides_xml_schema_definition.xml

📄 troubleshooting.md

📄 validation-checklist.md

📄 visual-planning.md

📄 xml-format-guide.md

📄 xml-schema-quick-ref.md

📁 scripts/

📄 iconpark_tool_test.py

📄 iconpark_tool.py

📄 xml_text_overlap_lint_test.py

📄 xml_text_overlap_lint.py

📄 SKILL.md

larksuite のその他のスキル

すべて表示

関連スキル

すべて表示