📦

lark-event

Name: lark-event
Author: larksuite

v1.0.0 Ревизия содержимого r2 Безопасно 📁 Доступ к файловой системе⚙️ Внешние команды

Подписка на события Lark в реальном времени

Командам нужен надежный способ отслеживать сообщения Lark и изменения в рабочем пространстве по мере их возникновения. Этот skill помогает настроить подписку на события в реальном времени с компактным выводом, фильтрами, маршрутизацией и записью в файлы.

Поддерживает: Claude Codex Code(CC)

🥉 79 Бронза

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "lark-event" from https://skillstore.io/skills/larksuite-lark-event.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-event/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/larksuite-lark-event.md Подписанный manifest GET /api/skills/larksuite-lark-event/manifest Подписанный lockfile GET /api/skills/larksuite-lark-event/lockfile

Протестировать

Использование «lark-event». Нужно отслеживать только входящие сообщения Lark.

Ожидаемый результат:

Ассистент рекомендует событие получения сообщения, компактный вывод, режим quiet mode и необходимое разрешение бота.

Использование «lark-event». Нужно разделить изменения контактов и календаря.

Ожидаемый результат:

Ассистент предлагает клиентские фильтры, шаблоны маршрутизации и отдельные места хранения для каждой группы событий.

Использование «lark-event». Нужно подключить сообщения к рабочему процессу AI-ответов.

Ожидаемый результат:

Ассистент описывает рабочий процесс с обязательным предварительным одобрением, проверками безопасности prompt, лимитами частоты и проверяемыми ответами бота.

Аудит безопасности

Безопасно

v5 • 23.07.2026 Открыть версионный отчет

All 77 static findings are false positives from Markdown links, inline code, API documentation, identifier examples, and benign /dev/null usage. The files contain no executable scripts, dynamic shell construction, prompt injection, or malicious intent. Running lark-cli can still expose sensitive event data under the configured identity and scopes.

Просканировано файлов

551

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Факторы риска

📁 Доступ к файловой системе (11)

references/lark-event-im.md:3 references/lark-event-im.md:22 references/lark-event-im.md:30 references/lark-event-minutes.md:3 references/lark-event-task.md:3 references/lark-event-vc.md:3 references/lark-event-whiteboard.md:3 SKILL.md:13 SKILL.md:150 SKILL.md:72 SKILL.md:74

⚙️ Внешние команды (50)

Последний завершенный статический и семантический аудит не обнаружил подтвержденных проблем безопасности. Это не доказывает отсутствие побочных эффектов у навыка.

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/larksuite-lark-event/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-event/security.svg)](https://skillstore.io/skills/larksuite-lark-event?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/larksuite-lark-event?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-event/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-event.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

larksuite. (2026). lark-event security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-event/audits/5

Цитата BibTeX

@techreport{larksuite-larksuite-lark-event-2026,
  author = {larksuite},
  title = {lark-event security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/larksuite-lark-event/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-event security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-event/audits/5"
identifiers:
  - type: other
    value: "skillstore:larksuite-lark-event:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Мониторинг событий рабочего пространства

Передавайте сообщения, изменения контактов, изменения календаря и обновления задач в рабочие процессы операционного мониторинга.

Создание событийных pipeline для ботов

Получайте компактные события сообщений и направляйте их в проверяемые рабочие процессы ответов бота.

Архивирование активности событий

Записывайте выбранные события в локальные файлы или документы для аудита и последующего анализа.

Попробуйте эти промпты

Начать прослушивание

Используй skill lark-event, чтобы показать мне, как подписаться на события сообщений Lark с компактным выводом.

Фильтрация типов событий

Помоги мне выбрать типы событий и фильтры Lark для сообщений, изменений календаря и обновлений контактов.

Маршрутизация и хранение событий

Спроектируй настройку маршрутизации событий Lark, которая отделяет события IM от событий контактов и сохраняет их в разных папках.

Проектирование безопасной автоматизации

Создай план проверяемой автоматизации бота Lark, который использует входящие события, но требует одобрения перед отправкой ответов или обновлением документов.

Лучшие практики

Включайте только те типы событий и scopes Lark, которые необходимы для рабочего процесса.
Используйте компактный и quiet вывод для agent pipeline, чтобы сократить количество шумных полей.
Запускайте одного подписчика на приложение, если разделенная доставка не является намеренной и обработанной.

Избегать

Не используйте force mode для запуска дублирующих слушателей без плана доставки.
Не отправляйте AI-сгенерированные ответы автоматически на основе недоверенного содержимого сообщений.
Не записывайте архивы событий в общие папки без правил хранения и контроля доступа.