📦

lark-vc

Name: lark-vc
Author: larksuite

v1.0.0 Ревизия содержимого r2 Средний риск 📁 Доступ к файловой системе⚙️ Внешние команды

Поиск записей и заметок встреч Lark

Команды теряют время на поиск прошлых записей встреч и деталей последующих действий. Этот навык помогает Claude, Codex и Claude Code находить заметки, стенограммы и задачи по итогам встреч Lark.

Поддерживает: Claude Codex Code(CC)

📊 70 Адекватно

Этот навык входит в набор

Установите весь набор одной командой, чтобы получить все навыки для задачи.

Комплект для последующих действий после встречи · 3 навыки Установить весь набор

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "lark-vc" from https://skillstore.io/skills/larksuite-lark-vc.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-vc/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/larksuite-lark-vc.md Подписанный manifest GET /api/skills/larksuite-lark-vc/manifest Подписанный lockfile GET /api/skills/larksuite-lark-vc/lockfile

Протестировать

Использование «lark-vc». Найди встречи за прошлую неделю, где упоминается план онбординга.

Ожидаемый результат:

Краткий список подходящих завершенных встреч с названием, временем, организатором, ID встречи и дальнейшими шагами.

Использование «lark-vc». Получить заметки для этого ID встречи.

Ожидаемый результат:

Ссылки на смарт-заметку и стенограмму, доступные общие документы и напоминание о необходимых разрешениях доступа.

Использование «lark-vc». Обобщи задачи из этой заметки встречи.

Ожидаемый результат:

Краткий список последующих действий с задачами, ответственными, сроками при их наличии и нерешенными вопросами.

Аудит безопасности

Средний риск

v5 • 23.07.2026 Открыть версионный отчет

One static finding is confirmed because SKILL.md mandates loading instructions from outside the audited package; the other 129 detections are syntax false positives. A separate medium finding covers live bot join guidance inside the read-only historical search reference. No encoded payload, host reconnaissance, credential theft, or data exfiltration was found.

Просканировано файлов

754

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (1)

Средний

references/lark-vc-search.md:83-91

Out-of-Scope Live Meeting Control Guidance

The historical search reference states that bots can join multiple live meetings and directs continued join or leave actions. This conflicts with its read-only scope.

Lines 83-91 explicitly describe live bot participation inside documentation for a read-only historical meeting search command.

Пункты проверки возможностей (1)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:13

Path traversal sequence

**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../lark-shared/SKILL.md`](../lark-shared/SKILL.md),其中包含认证、权限处理*

SKILL.md line 13 mandates reading ../lark-shared/SKILL.md outside the audited package. Changes there can alter agent instructions without changing this skill's audited content.

Факторы риска

📁 Доступ к файловой системе (43)

⚙️ Внешние команды (50)

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/larksuite-lark-vc/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-vc/security.svg)](https://skillstore.io/skills/larksuite-lark-vc?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/larksuite-lark-vc?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-vc/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-vc.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

larksuite. (2026). lark-vc security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-vc/audits/5

Цитата BibTeX

@techreport{larksuite-larksuite-lark-vc-2026,
  author = {larksuite},
  title = {lark-vc security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/larksuite-lark-vc/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-vc security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-vc/audits/5"
identifiers:
  - type: other
    value: "skillstore:larksuite-lark-vc:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Высокий

Архитектура

100

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Подготовить сводку для последующих действий

Найти завершенную встречу и собрать ее смарт-заметку, сводку и задачи для последующих действий.

Просмотреть историю обсуждений

Искать прошлые встречи по участнику, организатору, комнате или дате, чтобы понять предыдущие решения.

Собрать материалы по встрече

Получить ссылки на стенограммы и связанные токены документов для авторизованного просмотра и документирования.

Попробуйте эти промпты

Найти недавние встречи

Найди мои завершенные встречи Lark за вчера, где упоминается запуск продукта.

Получить заметки встречи

Используй этот ID встречи, чтобы получить ссылку на смарт-заметку, ссылку на стенограмму и ссылки на общие документы.

Извлечь задачи для последующих действий

Для этой заметки встречи обобщи решения, задачи, ответственных и сроки.

Проверить серию встреч

Найди все завершенные еженедельные встречи по планированию за этот месяц, включи каждую страницу и сравни повторяющиеся задачи.

Лучшие практики

Используйте как минимум один фильтр при поиске записей встреч.
Подтверждайте намерение пользователя перед чтением полных стенограмм или содержимого заметок.
Используйте токены пагинации, пока не будут собраны все запрошенные результаты.