스킬 lark-calendar
📦
lark-calendar
v1.0.0 콘텐츠 리비전 r2 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근
Lark 캘린더 일정 관리
사람, 시간대, 캘린더 충돌이 명확하지 않으면 Lark에서 회의를 조율하는 데 시간이 오래 걸립니다. 이 스킬은 안건 검토, 예약, free/busy 확인, 시간 제안을 위한 Lark 캘린더 명령을 Claude, Codex, Claude Code가 사용할 수 있도록 안내합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "lark-calendar" from https://skillstore.io/skills/larksuite-lark-calendar.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-calendar/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"lark-calendar" 사용 중입니다. 내일 어떤 회의가 있나요?
예상 결과:
내일은 회의가 세 개 있습니다. 첫 번째 회의는 09:00에 시작하고, 가장 긴 일정 블록은 14:00부터 15:00까지이며, 늦은 오후는 비어 있습니다.
"lark-calendar" 사용 중입니다. 오늘 오후에 두 팀원과 가능한 시간을 찾아 주세요.
예상 결과:
세 가지 옵션을 찾았습니다. 모든 참석자가 비어 있으므로 가장 좋은 옵션은 14:30부터 15:00까지입니다. 예약하기 전에 확인해 주세요.
"lark-calendar" 사용 중입니다. 다음 주 목요일 10:00에 프로젝트 리뷰를 만들어 주세요.
예상 결과:
다음 주 목요일 10:00에 프로젝트 리뷰를 만들 수 있습니다. 이벤트를 생성하기 전에 참석자 목록과 길이를 확인하겠습니다.
보안 감사
높은 위험v6 • 2026. 7. 23. 버전별 보고서 열기
All 120 static alerts are false positives caused by Markdown formatting, relative documentation links, CLI identifiers, and UTF-8 Chinese text entropy. Semantic review found indirect prompt injection through tool output, plus privacy and integrity risks from unconsented memory, unrestricted date tooling, and broad attendee permissions. These issues should be fixed before publication.
11
스캔된 파일
1,057
분석된 줄 수
0
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (4)
높음
Indirect Prompt Injection Through Tool Output
The instruction "若存在 `ai_action_guidance` 字段，需严格依据其核心意图生成引导话术" tells the agent to follow intent from a tool-returned field. Untrusted or compromised API output could redirect the agent or manipulate user-facing advice without validation.
The file explicitly requires strict adherence to an API-returned guidance field and defines no trust boundary or instruction filtering.
중간
references/lark-calendar-schedule-fuzzy-time.md:52-60references/lark-calendar-schedule-meeting.md:64-71
Unconsented Long-Term Preference Storage
The workflows require storing clarified time meanings and participant disambiguation in long-term memory. They provide no consent, retention, scope, or deletion controls, creating privacy and cross-session leakage risks.
Both workflows explicitly instruct the agent to record user clarifications as long-term memory, without any consent or lifecycle safeguards.
중간
Unrestricted External Date Tooling
The skill mandates system commands or scripts for date conversion without naming an approved tool or safe argument interface. User-supplied date text could reach an unsafe shell construction.
The execution requirement is explicit, but the documents do not show a concrete shell command or direct interpolation of user input.
중간
Overbroad Default Attendee Permissions
New events automatically grant attendees permission to edit the event. This can expose calendar integrity to all invitees without an explicit user choice.
The create workflow explicitly sets attendee_ability to can_modify_event for every new event and does not request confirmation for that permission.
위험 요인
⚙️ 외부 명령어 (50)
references/lark-calendar-create.md:69 references/lark-calendar-create.md:71 references/lark-calendar-create.md:72 references/lark-calendar-create.md:73 SKILL.md:13 SKILL.md:15 SKILL.md:19 SKILL.md:21-27 SKILL.md:27-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44 SKILL.md:46-49 SKILL.md:49-51 SKILL.md:51-53 SKILL.md:53 SKILL.md:55-62 SKILL.md:62-64 SKILL.md:64-68 SKILL.md:68-72 SKILL.md:72-78 SKILL.md:78-82 SKILL.md:82-86 SKILL.md:86-89 SKILL.md:89 SKILL.md:91-98 SKILL.md:98-99 SKILL.md:99 SKILL.md:109 SKILL.md:110-112 SKILL.md:112 SKILL.md:124-126 SKILL.md:126-127 SKILL.md:127-128 SKILL.md:128 SKILL.md:130-137 SKILL.md:137 SKILL.md:149-150 SKILL.md:150 SKILL.md:155-167 SKILL.md:167-169 SKILL.md:169 SKILL.md:173-174
📁 파일 시스템 접근 (15)
references/lark-calendar-create.md:81 references/lark-calendar-recurring.md:87 references/lark-calendar-recurring.md:90 references/lark-calendar-room-find.md:109 references/lark-calendar-rsvp.md:38 references/lark-calendar-schedule-meeting.md:122 references/lark-calendar-suggestion.md:121 references/lark-calendar-update.md:98 SKILL.md:13 SKILL.md:124 SKILL.md:128 SKILL.md:191 SKILL.md:192 SKILL.md:193 SKILL.md:194
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/larksuite-lark-calendar/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/larksuite-lark-calendar?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/larksuite-lark-calendar?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-calendar/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-calendar.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
larksuite. (2026). lark-calendar security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-calendar/audits/6BibTeX 인용
@techreport{larksuite-larksuite-lark-calendar-2026,
author = {larksuite},
title = {lark-calendar security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/larksuite-lark-calendar/audits/6},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-calendar security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-calendar/audits/6"
identifiers:
- type: other
value: "skillstore:larksuite-lark-calendar:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 45
아키텍처
100
유지보수성
87
콘텐츠
68
커뮤니티
83
사양 준수
만들 수 있는 것
일일 안건 준비
하루의 회의를 검토하고 날짜별로 그룹화하며 비어 있는 시간대를 식별합니다.
팀 회의 시간 찾기
참석 가능 시간을 확인하고 이벤트를 생성하기 전에 여러 회의 시간을 제안합니다.
구조화된 캘린더 이벤트 생성
명확한 제목, 설명, 참석자, 알림, 반복 세부 정보로 회의를 예약합니다.
이 프롬프트를 사용해 보세요
오늘 안건 표시
오늘 내 Lark 캘린더 안건을 보여주고 비어 있는 시간대를 요약해 주세요.
간단한 회의 예약
내일 오전에 Alice와 30분짜리 Lark 회의를 만들어 주세요. 먼저 참석 가능 여부를 확인하고 예약 전에 저에게 물어보세요.
팀 시간 제안
이번 주에 다음 Lark 참석자 ID와 60분짜리 계획 회의를 할 수 있는 시간 세 개를 찾아 주세요: ou_member_a 및 ou_member_b.
반복 Sync 계획
Lark 캘린더 도구를 사용해 사용자 지정 알림이 있는 반복 프로젝트 sync를 만든 다음 참석자 목록을 확인해 주세요.
모범 사례
- 캘린더 이벤트를 생성, 업데이트 또는 삭제하기 전에 모든 쓰기 작업을 확인합니다.
- 다중 참석자 회의를 예약하기 전에 free/busy 데이터 또는 제안된 시간을 확인합니다.
- 중요한 회의에서는 참석자 ID, 캘린더 ID, 시간대, 길이를 명확히 유지합니다.
피하기
- 사용자 확인 없이 모호한 시간 범위로 이벤트를 생성하지 마세요.
- 여러 일치 항목이 있을 때 모호한 사람, 그룹, 회의실을 추정하지 마세요.
- 명확한 사용자 동의 없이 일정 조율 선호도를 저장하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 하나요?
AI 어시스턴트가 Lark 캘린더 안건, 이벤트 생성, free/busy 확인, 회의 시간 제안을 처리하도록 돕습니다.
Lark CLI가 필요한가요?
예. 이 스킬은 lark-cli 캘린더 명령에 대한 문서이며 유효한 Lark 인증이 필요합니다.
회의를 생성할 수 있나요?
예. 사용자가 제목, 시간, 길이, 참석자를 확인한 후 이벤트 생성을 안내할 수 있습니다.
팀의 빈 시간을 찾을 수 있나요?
예. free/busy 및 제안 워크플로를 사용해 가능한 회의 시간을 제안할 수 있습니다.
회의실을 예약할 수 있나요?
유효한 회의실 ID가 이미 컨텍스트에 있을 때만 가능합니다.
캘린더 권한을 우회하나요?
아니요. 액세스는 Lark 인증, 범위, 테넌트 정책, 각 캘린더 권한에 의해 제한됩니다.
개발자 세부 정보
작성자
larksuite라이선스
MIT
작성자 버전
v1.0.0
Skillstore 리비전
r2
참조
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
유지보수 최신성
2026. 7. 26.
사용량
7 다운로드 · 85 조회