スキル lark-whiteboard
📦
lark-whiteboard
v1.0.0 コンテンツリビジョン r1 中リスク ⚡ スクリプトを含む📁 ファイルシステムへのアクセス⚙️ 外部コマンド🌐 ネットワークアクセス
AIでLarkホワイトボードを編集
チームには、図を手作業で再構築することなくLarkホワイトボードを検査し更新する、信頼できる方法が必要です。このスキルは、Claude、Codex、Claude Codeがクエリ、レンダリング、更新のワークフローを進めるためのガイドです。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "lark-whiteboard" from https://skillstore.io/skills/larksuite-lark-whiteboard.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-whiteboard/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「lark-whiteboard」を使用しています。 デザインレビュー用にホワイトボードをエクスポートしてください。
期待される結果:
プレビュー画像が保存され、応答にはホワイトボードトークン、出力パス、アクセスエラーがあればその内容が含まれます。
「lark-whiteboard」を使用しています。 既存のボードにMermaidシーケンス図を作成してください。
期待される結果:
書き込み前にレンダリング済みプレビューを確認したうえで、Mermaidソースからボードが更新されます。
「lark-whiteboard」を使用しています。 SVGエクスポートされたボードを編集してください。
期待される結果:
応答では意味情報の損失について警告し、上書きの意図を確認し、完了した更新を報告します。
セキュリティ監査
中リスクv7 • 2026/7/9 バージョン別レポートを開く
Most static findings are false positives from markdown links, Mermaid examples, diagram terminology, and normal UTF-8 documentation. Confirmed risk is limited to npm and CLI execution plus an overwrite-capable remote whiteboard update workflow; no prompt injection or hidden payload evidence was found.
30
スキャンされたファイル
4,912
解析済み行数
2
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
中
Remote Whiteboard Overwrite Workflow
The update workflows use overwrite-capable Lark whiteboard commands. If the agent targets the wrong token or skips user confirmation, existing board content can be replaced.
The referenced files explicitly document --overwrite and a write workflow that pipes generated content into lark-cli. This is intended functionality, but it creates a clear data integrity risk without target confirmation.
機能レビュー項目 (2)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Ruby/shell backtick execution
- 推荐使用图标让图表更直观,运行 `npx -y @larksuite/whiteboard-cli@^0.2.12 --icons` 查看可用图标
This workflow instructs the agent to run @larksuite/whiteboard-cli and pipe generated output into lark-cli for a whiteboard update. The commands are task-relevant but still execute local tools and can modify remote Lark content.
中
Ruby/shell backtick execution
> - 运行 `npx -y @larksuite/whiteboard-cli@^0.2.12 -v`,确认可用,无需询问用户。
This line tells the agent to run npx with @larksuite/whiteboard-cli, which downloads and executes an npm package. The package name is fixed, but npm execution creates supply-chain and local code execution risk.
リスク要因
⚡ スクリプトを含む (2)
📁 ファイルシステムへのアクセス (31)
elements/schema.md:141 references/lark-whiteboard-query.md:3 references/lark-whiteboard-query.md:19 references/lark-whiteboard-query.md:21 references/lark-whiteboard-update.md:3 references/lark-whiteboard-update.md:30 references/lark-whiteboard-update.md:74 references/lark-whiteboard-update.md:88 references/lark-whiteboard-update.md:105 references/lark-whiteboard-workflow.md:36 references/lark-whiteboard-workflow.md:52 references/lark-whiteboard-workflow.md:53 references/lark-whiteboard-workflow.md:54 routes/dsl.md:36 routes/mermaid.md:25 scenes/bar-chart.md:186 scenes/fishbone.md:185 scenes/fishbone.md:185 scenes/flywheel.md:57 scenes/flywheel.md:187 scenes/funnel.md:93 scenes/funnel.md:93 scenes/line-chart.md:213 scenes/photo-showcase.md:7 scenes/pyramid.md:85 scenes/pyramid.md:85 scenes/treemap.md:215 SKILL.md:17 SKILL.md:45 SKILL.md:46 SKILL.md:47
⚙️ 外部コマンド (17)
references/lark-whiteboard-workflow.md:36-38 routes/dsl.md:16-38 scenes/fishbone.md:172-186 scenes/flywheel.md:123-132 scenes/flywheel.md:132-134 scenes/flywheel.md:134-188 SKILL.md:14 SKILL.md:15 SKILL.md:17 SKILL.md:23 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:31 SKILL.md:39 SKILL.md:40
🌐 ネットワークアクセス (1)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/larksuite-lark-whiteboard?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/larksuite-lark-whiteboard?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-whiteboard/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-whiteboard.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
larksuite. (2026). lark-whiteboard security audit report (audit version 7) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7BibTeX形式の引用
@techreport{larksuite-larksuite-lark-whiteboard-2026,
author = {larksuite},
title = {lark-whiteboard security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-whiteboard security audit report (audit version 7)"
version: "1.0.0"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7"
identifiers:
- type: other
value: "skillstore:larksuite-lark-whiteboard:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 45
アーキテクチャ
100
保守性
85
コンテンツ
68
コミュニティ
83
仕様準拠
作成できるもの
既存ボードのレビュー
レビュアーが現在の内容を確認できるように、ホワイトボードを画像またはSVGとしてエクスポートします。
アーキテクチャ図の作成
システムの詳細を構造化されたアーキテクチャ図に変換し、Larkホワイトボードに書き込みます。
ビジネスチャートの作成
公開前にプレビューレンダリングを行い、ファネル、ピラミッド、フライホイール、または棒グラフを作成します。
これらのプロンプトを試す
プレビューをエクスポート
lark-whiteboardを使用して、whiteboard <token>をプレビュー画像としてエクスポートしてください。./diagrams/review/preview.pngに保存してください。
Mermaidで更新
このMermaid図でwhiteboard <token>を更新してください。まずプレビューをレンダリングし、確認後にユーザーとして書き込んでください。
既存ボードの再設計
whiteboard <token>をクエリし、プレビューを確認し、SVGの損失リスクがあれば説明してから、要求された視覚的変更でボードを更新してください。
複雑な図を作成
このシステムの詳細なアーキテクチャ図を作成してください。適切なルートを選択し、PNGプレビューをレンダリングし、問題を修正して、whiteboard <token>を更新してください。
ベストプラクティス
- 更新前にホワイトボードトークンと権限レベルを確認してください。
- 複雑な図を書き込む前にプレビューレンダリングを使用してください。
- 生成された成果物は、日付付きの専用ディレクトリに保管してください。
回避
- ユーザーが対象ボードを確認するまで、overwriteを使用しないでください。
- 複雑なレイアウトでは、生のOpenAPIノードを手作業で編集しないでください。
- SVGエクスポートをロスレスなバックアップとして扱わないでください。
よくある質問
このスキルは何を管理しますか？
Larkホワイトボードのクエリ、エクスポート、図のレンダリング、更新ワークフローを管理します。
新しいLarkドキュメントを作成しますか？
いいえ。ドキュメントの作成とドキュメントテキストの編集は、関連するLarkドキュメントスキルの対象です。
どの図形式がサポートされていますか？
Mermaid、PlantUML、SVG、および生のOpenAPIホワイトボードノードデータをサポートしています。
SVG編集後もすべての構造を保持できますか？
いいえ。SVGエクスポートは視覚的なスナップショットであり、ホワイトボードの意味情報が失われる場合があります。
Lark認証は必要ですか？
はい。対象ホワイトボード用に設定済みのlark-cli認証と権限が必要です。
既存のボード内容を上書きできますか？
はい。更新ワークフローでは内容を上書きできるため、ユーザーはまず対象ボードを確認する必要があります。