스킬 lark-workflow-meeting-summary
📦
lark-workflow-meeting-summary
v1.0.0 콘텐츠 리비전 r2 높은 위험 ⚙️ 외부 명령어📁 파일 시스템 접근
Lark 회의 노트 요약
팀은 여러 Lark 회의를 명확한 업데이트로 정리하는 데 시간을 잃습니다. 이 스킬은 회의 기록을 검색하고, 노트 링크를 수집하며, 일일 또는 주간 요약을 형식화합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "lark-workflow-meeting-summary" from https://skillstore.io/skills/larksuite-lark-workflow-meeting-summary.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-workflow-meeting-summary/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"lark-workflow-meeting-summary" 사용 중입니다. 오늘 Lark 회의를 요약하세요.
예상 결과:
- 보고서는 해당 일자의 총 회의 수로 시작합니다.
- 각 회의에는 제목, 시간, 노트 링크, 전사 링크, 노트 누락 상태가 포함됩니다.
"lark-workflow-meeting-summary" 사용 중입니다. 주간 회의 보고서를 생성하세요.
예상 결과:
- 보고서에는 주간 개요, 회의 목록, 사용 가능한 문서 링크가 포함됩니다.
- 노트가 없는 회의는 명확히 표시되어 팀이 후속 조치가 필요한 기록을 알 수 있습니다.
"lark-workflow-meeting-summary" 사용 중입니다. 지난달 회의 노트용 Lark 문서를 만드세요.
예상 결과:
이 스킬은 요청된 날짜 범위와 권한을 확인한 후 구조화된 보고서를 준비하고 Lark 문서를 생성합니다.
보안 감사
높은 위험v6 • 2026. 7. 23. 버전별 보고서 열기
All 45 static findings are false positives caused by Markdown syntax, fixed documentation links, expected Lark CLI examples, and multilingual text entropy. However, document creation templates place generated content inside shell-quoted arguments, creating a command injection risk when content is inserted without robust escaping.
1
스캔된 파일
122
분석된 줄 수
0
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
높음
Unsafe Shell Interpolation of Generated Document Content
The document commands place generated content and a document locator inside shell-quoted arguments. Unescaped apostrophes or shell syntax can break quoting and execute unintended commands.
The examples directly use ANSI-C quoted shell strings for variable generated content. Exploitation depends on literal substitution without robust escaping, but the unsafe pattern is explicit.
위험 요인
⚙️ 외부 명령어 (30)
SKILL.md:12 SKILL.md:14 SKILL.md:29-32 SKILL.md:32-36 SKILL.md:36-50 SKILL.md:50-56 SKILL.md:56 SKILL.md:60-63 SKILL.md:63-66 SKILL.md:66-67 SKILL.md:67-68 SKILL.md:68-69 SKILL.md:69 SKILL.md:74-80 SKILL.md:80-81 SKILL.md:81-83 SKILL.md:83 SKILL.md:84 SKILL.md:86-87 SKILL.md:87 SKILL.md:88 SKILL.md:91-98 SKILL.md:98-104 SKILL.md:104 SKILL.md:109-111 SKILL.md:111-115 SKILL.md:115-120 SKILL.md:120 SKILL.md:121 SKILL.md:122
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/larksuite-lark-workflow-meeting-summary/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/larksuite-lark-workflow-meeting-summary?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/larksuite-lark-workflow-meeting-summary?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-workflow-meeting-summary/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-workflow-meeting-summary.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
larksuite. (2026). lark-workflow-meeting-summary security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-workflow-meeting-summary/audits/6BibTeX 인용
@techreport{larksuite-larksuite-lark-workflow-meeting-summary-2026,
author = {larksuite},
title = {lark-workflow-meeting-summary security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/larksuite-lark-workflow-meeting-summary/audits/6},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-workflow-meeting-summary security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-workflow-meeting-summary/audits/6"
identifiers:
- type: other
value: "skillstore:larksuite-lark-workflow-meeting-summary:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 높음 55
아키텍처
100
유지보수성
87
콘텐츠
68
커뮤니티
83
사양 준수
만들 수 있는 것
주간 팀 보고서 준비
지난주 회의를 수집하고 노트 및 전사 링크가 포함된 구조화된 보고서로 변환합니다.
일일 회의 활동 검토
하루 동안의 회의를 나열하고 사용 가능한 노트가 없는 회의를 식별합니다.
공유 회의 아카이브 만들기
날짜 범위에 대한 회의 제목, 날짜, 노트 링크, 전사 링크를 담은 Lark 문서를 생성합니다.
이 프롬프트를 사용해 보세요
이번 주 요약
이번 주 내 Lark 회의를 요약하세요. 회의 제목, 날짜, 노트 링크, 전사 링크, 누락된 노트를 포함하세요.
일일 요약 작성
Lark에서 어제의 일일 회의 요약을 작성하세요. 노트가 없는 회의를 표시하고 회의별로 세부 정보를 그룹화하세요.
주간 보고서 작성
지난 7일간의 회의 주간 보고서를 생성하세요. 건수, 회의 세부 정보, 링크, 후속 조치 주제를 포함하세요.
보고서 게시
지난달 Lark 회의를 검색하고 요약한 다음, 보고서가 포함된 Lark 문서를 생성하세요. 기존 문서에 추가하기 전에 확인하세요.
모범 사례
- Lark CLI 검색을 실행하기 전에 날짜 범위를 확인하세요.
- 문서 링크를 가져오거나 문서를 생성하기 전에 Lark 권한 범위를 검토하세요.
- 공유 Lark 문서를 생성하거나 추가하기 전에 사용자에게 확인하세요.
피하기
- 사용자 필요를 확인하지 않고 광범위한 날짜 범위를 실행하지 마세요.
- 명시적인 사용자 승인 없이 문서를 생성하거나 업데이트하지 마세요.
- 누락된 노트를 오류로 가정하지 말고 사용할 수 없음으로 표시하세요.
자주 묻는 질문
이 스킬에 Lark 액세스가 필요한가요?
예. vc 도메인에 대한 lark-cli와 사용자 로그인이 필요합니다. 문서 링크와 문서 생성에는 Drive 액세스가 필요합니다.
어떤 날짜 범위든 요약할 수 있나요?
예, Lark API 제한 내에서 가능합니다. 1개월보다 긴 검색은 더 작은 범위로 분할해야 합니다.
Lark 문서를 생성할 수 있나요?
예, 사용자가 요청하고 계정에 Docs 권한이 있으면 가능합니다. 기존 문서에 추가할 수도 있습니다.
전체 회의 노트 내용을 읽나요?
이 워크플로는 회의 기록, 노트 메타데이터, 문서 링크에 중점을 둡니다. 전체 콘텐츠 액세스는 연결된 문서 권한에 따라 달라집니다.
어떤 도구에서 이 스킬을 사용할 수 있나요?
보고서에는 Claude, Codex, Claude Code 지원이 나열됩니다. 이 워크플로에는 로컬 lark-cli 바이너리도 필요합니다.
실행 전에 사용자가 무엇을 확인해야 하나요?
사용자는 대상 날짜 범위, 계정 권한, 새 Lark 문서를 업데이트할지 기존 Lark 문서를 업데이트할지 확인해야 합니다.