📦

lark-base

Name: lark-base
Author: larksuite

v1.2.2 Ревизия содержимого r2 Безопасно 🌐 Доступ к сети📁 Доступ к файловой системе⚙️ Внешние команды

Управление Lark Base с помощью lark-cli

Работа с Lark Base требует точных команд, идентификаторов и форматов полей. Этот навык проводит Claude, Codex и Claude Code через структурированные рабочие процессы Base в lark-cli.

Поддерживает: Claude Codex Code(CC)

🥉 79 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "lark-base" from https://skillstore.io/skills/larksuite-lark-base.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-base/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/larksuite-lark-base.md Подписанный manifest GET /api/skills/larksuite-lark-base/manifest Подписанный lockfile GET /api/skills/larksuite-lark-base/lockfile

Протестировать

Использование «lark-base». Создайте Base для управления клиентами с полями владельца, статуса, даты и заметок.

Ожидаемый результат:

Краткий план выполнения, который проверяет целевой Base, создает таблицу и поля, а затем сообщает полученные идентификаторы.

Использование «lark-base». Найдите регионы с наибольшей закрытой выручкой за этот квартал.

Ожидаемый результат:

Подтвердить имена таблицы и полей из метаданных Base.
Использовать серверную агрегацию вместо экспорта всех записей.
Вернуть ранжированный список регионов с допущениями расчета.

Использование «lark-base». Обновите рабочий процесс, чтобы новые обращения в поддержку уведомляли владельца.

Ожидаемый результат:

План, безопасный для рабочего процесса: прочитать схему, проверить поля таблицы, подготовить обновление и объяснить шаг включения.

Аудит безопасности

Безопасно

v5 • 23.07.2026 Открыть версионный отчет

All 253 static findings are false positives from Markdown syntax, placeholder URLs, relative links, Lark identifiers, and multilingual text. Review found no executable scripts, host reconnaissance, path traversal, encoded payloads, prompt injection, or automatic outbound requests. The skill performs authorized cloud operations through lark-cli, so permissions and confirmation controls remain necessary.

Просканировано файлов

7,747

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Факторы риска

🌐 Доступ к сети (11)

references/lark-base-cell-value.md:27 references/lark-base-data-query.md:87 references/lark-base-field-create.md:31 references/lark-base-field-create.md:81 references/lark-base-form-questions-create.md:52 references/lark-base-form-questions-update.md:38 references/lark-base-form-submit.md:88 references/lark-base-form-submit.md:129 references/lark-base-workflow-guide.md:658 references/lark-base-workflow-schema.md:378 references/lark-base-workflow-schema.md:438

📁 Доступ к файловой системе (19)

⚙️ Внешние команды (50)

Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/larksuite-lark-base/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-base/security.svg)](https://skillstore.io/skills/larksuite-lark-base?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/larksuite-lark-base?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-base/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-base.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

larksuite. (2026). lark-base security audit report (audit version 5) [Author version 1.2.2]. Skillstore. https://skillstore.io/skills/larksuite-lark-base/audits/5

Цитата BibTeX

@techreport{larksuite-larksuite-lark-base-2026,
  author = {larksuite},
  title = {lark-base security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/larksuite-lark-base/audits/5},
  note = {Author version 1.2.2}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-base security audit report (audit version 5)"
version: "1.2.2"
type: report
authors:
  - name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-base/audits/5"
identifiers:
  - type: other
    value: "skillstore:larksuite-lark-base:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Подготовить Base для нового процесса

Создавайте таблицы, поля, представления, формулы и поля lookup после проверки требуемой структуры.

Анализировать записи без экспорта

Используйте шаблоны data-query в Base, чтобы рассчитывать количества, суммы, рейтинги и отфильтрованные сводки на стороне сервера.

Поддерживать административные функции Base

Управляйте ролями, расширенными разрешениями, формами, дашбордами, блоками дашбордов и рабочими процессами с помощью команд, подкрепленных справочной документацией.

Попробуйте эти промпты

Список таблиц Base

Используйте этот навык, чтобы вывести список таблиц в моем Lark Base. Я предоставлю ссылку или токен Base.

Безопасное создание полей

Используйте этот навык, чтобы создать поля для таблицы отслеживания клиентов. Сначала проверьте таблицу, затем предложите типы полей перед записью.

Анализ записей

Используйте этот навык, чтобы рассчитать итоги и рейтинги для записей в моем Base. Предпочитайте data-query и объясните результат.

Настройка рабочего процесса

Используйте этот навык, чтобы создать или обновить рабочий процесс Lark Base. Сначала прочитайте схему рабочего процесса, проверьте ID и покажите шаг активации.

Лучшие практики

Читайте соответствующий справочный файл перед запуском любой команды lark-cli Base.
Получайте метаданные таблиц и полей перед записью полей, записей, формул, правил lookup или рабочих процессов.
Используйте серверный data-query для агрегации вместо загрузки полных списков записей в агента.

Избегать

Не угадывайте имена таблиц, имена полей, типы токенов или имена типов шагов рабочего процесса по естественному языку.
Не записывайте данные в системные поля, поля формул, lookup, времени создания, времени обновления, автора, обновившего пользователя или авто-нумерации.
Не рассматривайте record-list как движок агрегации, когда data-query может вычислить результат на стороне сервера.

Часто задаваемые вопросы

Запускает ли этот навык lark-cli самостоятельно?

Он предоставляет агентам рекомендации по командам, которые могут вызывать lark-cli. CLI должен существовать и быть аутентифицирован.

Может ли он создавать и обновлять записи?

Да. Он помогает выполнять запись записей после проверки структуры полей и поддерживаемых форматов значений.

Может ли он управлять формулами и полями lookup?

Да. Он требует прочитать руководство по формулам или lookup перед созданием или обновлением таких полей.

Может ли он анализировать данные Base?

Да. Он предпочитает data-query для агрегации, фильтрации, итогов, средних значений, рейтингов и сравнений.

Какие разрешения требуются?

Активной учетной записи lark-cli нужны необходимые разрешения Base и scopes приложения Lark для каждой операции.

Безопасен ли он для разрушительных операций?

Он документирует операции удаления и управления разрешениями. Пользователям следует внимательно проверять цели перед разрешением изменений реальных данных.