📦

lark-contact

Name: lark-contact
Author: larksuite

v1.0.0 Ревизия содержимого r2 Безопасно ⚙️ Внешние команды📁 Доступ к файловой системе

Поиск контактов Lark и сведений о пользователях

Командам часто нужны надежные контактные данные внутри Lark. Этот навык ищет пользователей и получает информацию профиля через lark-cli.

Поддерживает: Claude Codex Code(CC)

🥉 78 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "lark-contact" from https://skillstore.io/skills/larksuite-lark-contact.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-contact/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/larksuite-lark-contact.md Подписанный manifest GET /api/skills/larksuite-lark-contact/manifest Подписанный lockfile GET /api/skills/larksuite-lark-contact/lockfile

Протестировать

Использование «lark-contact». Найди Alice Chen в контактах Lark.

Ожидаемый результат:

Результат перечисляет подходящих пользователей, включая отображаемое имя, контекст отдела и идентификаторы, если они доступны.

Использование «lark-contact». Получи профиль для известного open_id.

Ожидаемый результат:

Ответ кратко описывает выбранный профиль пользователя и отмечает поля, скрытые из-за ограничений разрешений.

Использование «lark-contact». Проверь текущего аутентифицированного пользователя Lark.

Ожидаемый результат:

Ответ определяет текущую учетную запись и предоставляет ключевые контактные поля, видимые для токена.

Аудит безопасности

Безопасно

v6 • 23.07.2026 Открыть версионный отчет

All 35 static findings are false positives caused by Markdown syntax, relative documentation links, multilingual prose, and documented Lark CLI examples. The reviewed files contain no executable scripts, obfuscated payloads, prompt injection, or unsafe file access.

Просканировано файлов

200

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Факторы риска

⚙️ Внешние команды (14)

SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:22 SKILL.md:28-31 SKILL.md:31-35 SKILL.md:35-41 SKILL.md:41-47 SKILL.md:47-48 SKILL.md:48-49 SKILL.md:49 SKILL.md:53-54 SKILL.md:54-55

📁 Доступ к файловой системе (5)

SKILL.md:22 SKILL.md:47 SKILL.md:53 SKILL.md:54 SKILL.md:55

Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/larksuite-lark-contact/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-contact/security.svg)](https://skillstore.io/skills/larksuite-lark-contact?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/larksuite-lark-contact?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-contact/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-contact.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

larksuite. (2026). lark-contact security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-contact/audits/6

Цитата BibTeX

@techreport{larksuite-larksuite-lark-contact-2026,
  author = {larksuite},
  title = {lark-contact security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/larksuite-lark-contact/audits/6},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-contact security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
  - name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-contact/audits/6"
identifiers:
  - type: other
    value: "skillstore:larksuite-lark-contact:audit:6"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Быстро найти коллегу

Найти по имени или email и определить правильный профиль пользователя Lark.

Определить идентификаторы пользователей

Найти значения open_id, union_id или user_id, необходимые для рабочих процессов Lark.

Проверить контекст текущей учетной записи

Получить профиль аутентифицированного пользователя перед выполнением задач, связанных с контактами.

Попробуйте эти промпты

Поиск по имени

Найди в контактах Lark коллегу по имени Alice Chen и покажи наиболее релевантные совпадения.

Получить мой профиль

Получи мой текущий профиль пользователя Lark и кратко опиши ключевые контактные поля.

Найти и проверить пользователя

Найди пользователя с этим адресом email, затем получи сведения о совпадающем профиле.

Пагинация широкого поиска

Найди пользователей, соответствующих ключевому слову sales, просмотри первую страницу и продолжай только при наличии дополнительных результатов.

Лучшие практики

Ищите по самому точному доступному имени, email или номеру телефона.
Подтверждайте бизнес-цель перед получением профиля другого пользователя.
Используйте токены пагинации вместо необоснованного увеличения размера страницы.

Избегать

Не экспортируйте широкие списки контактов без авторизации.
Не передавайте значения телефона, email или open_id за пределами утвержденных рабочих процессов.
Не предполагайте, что отсутствие полей означает, что пользователь не существует.

Часто задаваемые вопросы

Что делает этот навык?

Он ищет контакты Lark и получает сведения профиля пользователя через сокращения lark-cli contact.

Требуется ли аутентификация Lark?

Да. lark-cli должен быть установлен и аутентифицирован с доступом к запрошенным контактным данным.

Можно ли искать по email или номеру телефона?

Да. Сокращение поиска принимает запросы по ключевым словам, таким как имена, адреса email или номера телефонов.

Может ли он получить мой собственный профиль?

Да. Сокращение get-user может получить текущего аутентифицированного пользователя, если идентификатор пользователя не указан.

Может ли он изменять справочник контактов?

Нет. Документированные сокращения только ищут пользователей и читают информацию профиля.

Почему поиск пользователя может завершиться неудачно?

Поиск может завершиться неудачно, если у текущего токена нет разрешения или организация ограничивает видимость контактов.

Сведения для разработчиков

Автор

larksuite

Лицензия

MIT

Версия автора

v1.0.0

Ревизия Skillstore

Репозиторий

https://github.com/larksuite/cli/tree/main/skills/lark-contact/

Ссылка

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

Актуальность поддержки

26.07.2026

Использование

8 загрузок · 92 просмотров

Структура файлов

📁 references/

📄 lark-contact-get-user.md

📄 lark-contact-search-user.md

📄 SKILL.md