스킬 lark-whiteboard
📦
lark-whiteboard
v1.0.0 콘텐츠 리비전 r1 중간 위험 ⚡ 스크립트 포함📁 파일 시스템 접근⚙️ 외부 명령어🌐 네트워크 접근
AI로 Lark Whiteboards 편집
팀은 다이어그램을 수동으로 다시 만들지 않고 Lark 화이트보드를 검사하고 업데이트할 수 있는 신뢰할 수 있는 방법이 필요합니다. 이 스킬은 Claude, Codex, Claude Code가 쿼리, 렌더링, 업데이트 워크플로를 진행하도록 안내합니다.
지원: Claude Codex Code(CC)
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "lark-whiteboard" from https://skillstore.io/skills/larksuite-lark-whiteboard.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-whiteboard/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"lark-whiteboard" 사용 중입니다. 디자인 검토를 위해 화이트보드를 내보내세요.
예상 결과:
미리보기 이미지가 저장되며, 응답에는 화이트보드 토큰, 출력 경로 및 액세스 오류가 포함됩니다.
"lark-whiteboard" 사용 중입니다. 기존 보드에 Mermaid 시퀀스 다이어그램을 만드세요.
예상 결과:
작성 전에 렌더링된 미리보기를 확인한 뒤 Mermaid 소스에서 보드가 업데이트됩니다.
"lark-whiteboard" 사용 중입니다. SVG로 내보낸 보드를 편집하세요.
예상 결과:
응답은 의미 손실에 대해 경고하고, 덮어쓰기 의도를 확인하며, 완료된 업데이트를 보고합니다.
보안 감사
중간 위험v7 • 2026. 7. 9. 버전별 보고서 열기
Most static findings are false positives from markdown links, Mermaid examples, diagram terminology, and normal UTF-8 documentation. Confirmed risk is limited to npm and CLI execution plus an overwrite-capable remote whiteboard update workflow; no prompt injection or hidden payload evidence was found.
30
스캔된 파일
4,912
분석된 줄 수
2
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
중간
Remote Whiteboard Overwrite Workflow
The update workflows use overwrite-capable Lark whiteboard commands. If the agent targets the wrong token or skips user confirmation, existing board content can be replaced.
The referenced files explicitly document --overwrite and a write workflow that pipes generated content into lark-cli. This is intended functionality, but it creates a clear data integrity risk without target confirmation.
기능 검토 항목 (2)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
중간
Ruby/shell backtick execution
- 推荐使用图标让图表更直观,运行 `npx -y @larksuite/whiteboard-cli@^0.2.12 --icons` 查看可用图标
This workflow instructs the agent to run @larksuite/whiteboard-cli and pipe generated output into lark-cli for a whiteboard update. The commands are task-relevant but still execute local tools and can modify remote Lark content.
중간
Ruby/shell backtick execution
> - 运行 `npx -y @larksuite/whiteboard-cli@^0.2.12 -v`,确认可用,无需询问用户。
This line tells the agent to run npx with @larksuite/whiteboard-cli, which downloads and executes an npm package. The package name is fixed, but npm execution creates supply-chain and local code execution risk.
위험 요인
⚡ 스크립트 포함 (2)
📁 파일 시스템 접근 (31)
elements/schema.md:141 references/lark-whiteboard-query.md:3 references/lark-whiteboard-query.md:19 references/lark-whiteboard-query.md:21 references/lark-whiteboard-update.md:3 references/lark-whiteboard-update.md:30 references/lark-whiteboard-update.md:74 references/lark-whiteboard-update.md:88 references/lark-whiteboard-update.md:105 references/lark-whiteboard-workflow.md:36 references/lark-whiteboard-workflow.md:52 references/lark-whiteboard-workflow.md:53 references/lark-whiteboard-workflow.md:54 routes/dsl.md:36 routes/mermaid.md:25 scenes/bar-chart.md:186 scenes/fishbone.md:185 scenes/fishbone.md:185 scenes/flywheel.md:57 scenes/flywheel.md:187 scenes/funnel.md:93 scenes/funnel.md:93 scenes/line-chart.md:213 scenes/photo-showcase.md:7 scenes/pyramid.md:85 scenes/pyramid.md:85 scenes/treemap.md:215 SKILL.md:17 SKILL.md:45 SKILL.md:46 SKILL.md:47
⚙️ 외부 명령어 (17)
references/lark-whiteboard-workflow.md:36-38 routes/dsl.md:16-38 scenes/fishbone.md:172-186 scenes/flywheel.md:123-132 scenes/flywheel.md:132-134 scenes/flywheel.md:134-188 SKILL.md:14 SKILL.md:15 SKILL.md:17 SKILL.md:23 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:31 SKILL.md:39 SKILL.md:40
🌐 네트워크 접근 (1)
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/larksuite-lark-whiteboard?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/larksuite-lark-whiteboard?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-whiteboard/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-whiteboard.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
larksuite. (2026). lark-whiteboard security audit report (audit version 7) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7BibTeX 인용
@techreport{larksuite-larksuite-lark-whiteboard-2026,
author = {larksuite},
title = {lark-whiteboard security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-whiteboard security audit report (audit version 7)"
version: "1.0.0"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7"
identifiers:
- type: other
value: "skillstore:larksuite-lark-whiteboard:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 45
아키텍처
100
유지보수성
85
콘텐츠
68
커뮤니티
83
사양 준수
만들 수 있는 것
기존 보드 검토
검토자가 현재 콘텐츠를 확인할 수 있도록 화이트보드를 이미지 또는 SVG로 내보냅니다.
아키텍처 다이어그램 생성
시스템 세부 정보를 구조화된 아키텍처 다이어그램으로 변환하고 Lark 화이트보드에 작성합니다.
비즈니스 차트 작성
게시 전에 미리보기 렌더링을 통해 퍼널, 피라미드, 플라이휠 또는 막대 차트를 만듭니다.
이 프롬프트를 사용해 보세요
미리보기 내보내기
lark-whiteboard를 사용하여 화이트보드 <token>을 미리보기 이미지로 내보내세요. ./diagrams/review/preview.png에 저장하세요.
Mermaid로 업데이트
이 Mermaid 다이어그램으로 화이트보드 <token>을 업데이트하세요. 먼저 미리보기를 렌더링한 다음, 확인 후 사용자로서 작성하세요.
기존 보드 재설계
화이트보드 <token>을 쿼리하고, 미리보기를 검사하고, SVG 손실 위험을 설명한 다음, 요청된 시각적 변경 사항으로 보드를 업데이트하세요.
복잡한 다이어그램 생성
이 시스템에 대한 상세한 아키텍처 다이어그램을 만드세요. 올바른 경로를 선택하고, PNG 미리보기를 렌더링하고, 문제를 수정한 다음 화이트보드 <token>을 업데이트하세요.
모범 사례
- 업데이트 전에 화이트보드 토큰과 권한 수준을 확인하세요.
- 복잡한 다이어그램을 작성하기 전에 미리보기 렌더링을 사용하세요.
- 생성된 아티팩트는 날짜가 지정된 전용 디렉터리에 보관하세요.
피하기
- 사용자가 대상 보드를 확인할 때까지 덮어쓰기를 사용하지 마세요.
- 복잡한 레이아웃의 경우 원시 OpenAPI 노드를 직접 편집하지 마세요.
- SVG 내보내기를 무손실 백업으로 취급하지 마세요.
자주 묻는 질문
이 스킬은 무엇을 관리하나요?
Lark 화이트보드 쿼리, 내보내기, 다이어그램 렌더링 및 업데이트 워크플로를 관리합니다.
새 Lark 문서를 생성하나요?
아니요. 문서 생성과 문서 텍스트 편집은 관련 Lark 문서 스킬에 속합니다.
어떤 다이어그램 형식을 지원하나요?
Mermaid, PlantUML, SVG 및 원시 OpenAPI 화이트보드 노드 데이터를 지원합니다.
SVG 편집 후 모든 구조를 보존할 수 있나요?
아니요. SVG 내보내기는 시각적 스냅샷이며 화이트보드 의미 구조를 잃을 수 있습니다.
Lark 인증이 필요한가요?
예. 구성된 lark-cli 인증과 대상 화이트보드에 대한 권한이 필요합니다.
기존 보드 콘텐츠를 덮어쓸 수 있나요?
예. 업데이트 워크플로는 콘텐츠를 덮어쓸 수 있으므로 사용자는 먼저 대상 보드를 확인해야 합니다.