技能 lark-calendar
📦
lark-calendar
v1.0.0 内容修订 r2 高风险 ⚙️ 外部命令📁 文件系统访问
管理 Lark 日历排期
当人员、时区和日历冲突不明确时，在 Lark 中协调会议会很慢。此技能会指导 Claude、Codex 和 Claude Code 使用 Lark 日历命令进行日程查看、预订、忙闲检查和时间建议。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "lark-calendar" from https://skillstore.io/skills/larksuite-lark-calendar.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-calendar/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“lark-calendar”。 我明天有哪些会议？
预期结果:
明天有三个会议。第一个会议在 09:00 开始，最长的时间块是 14:00 到 15:00，傍晚较晚时段是空闲的。
正在使用“lark-calendar”。 今天下午找一个和两位队友都合适的时间。
预期结果:
我找到了三个选项。最佳选项是 14:30 到 15:00，因为所有参与者都有空。请在我预订前确认。
正在使用“lark-calendar”。 下周四 10:00 创建一个项目评审。
预期结果:
我可以为下周四 10:00 创建项目评审。我会在创建事件前确认参与者列表和时长。
安全审计
高风险v6 • 2026/7/23 打开版本化报告
All 120 static alerts are false positives caused by Markdown formatting, relative documentation links, CLI identifiers, and UTF-8 Chinese text entropy. Semantic review found indirect prompt injection through tool output, plus privacy and integrity risks from unconsented memory, unrestricted date tooling, and broad attendee permissions. These issues should be fixed before publication.
11
已扫描文件
1,057
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (4)
高
Indirect Prompt Injection Through Tool Output
The instruction "若存在 `ai_action_guidance` 字段，需严格依据其核心意图生成引导话术" tells the agent to follow intent from a tool-returned field. Untrusted or compromised API output could redirect the agent or manipulate user-facing advice without validation.
The file explicitly requires strict adherence to an API-returned guidance field and defines no trust boundary or instruction filtering.
中
references/lark-calendar-schedule-fuzzy-time.md:52-60references/lark-calendar-schedule-meeting.md:64-71
Unconsented Long-Term Preference Storage
The workflows require storing clarified time meanings and participant disambiguation in long-term memory. They provide no consent, retention, scope, or deletion controls, creating privacy and cross-session leakage risks.
Both workflows explicitly instruct the agent to record user clarifications as long-term memory, without any consent or lifecycle safeguards.
中
Unrestricted External Date Tooling
The skill mandates system commands or scripts for date conversion without naming an approved tool or safe argument interface. User-supplied date text could reach an unsafe shell construction.
The execution requirement is explicit, but the documents do not show a concrete shell command or direct interpolation of user input.
中
Overbroad Default Attendee Permissions
New events automatically grant attendees permission to edit the event. This can expose calendar integrity to all invitees without an explicit user choice.
The create workflow explicitly sets attendee_ability to can_modify_event for every new event and does not request confirmation for that permission.
风险因素
⚙️ 外部命令 (50)
references/lark-calendar-create.md:69 references/lark-calendar-create.md:71 references/lark-calendar-create.md:72 references/lark-calendar-create.md:73 SKILL.md:13 SKILL.md:15 SKILL.md:19 SKILL.md:21-27 SKILL.md:27-33 SKILL.md:33-34 SKILL.md:34-35 SKILL.md:35-36 SKILL.md:36-37 SKILL.md:37 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40-42 SKILL.md:42-44 SKILL.md:44 SKILL.md:46-49 SKILL.md:49-51 SKILL.md:51-53 SKILL.md:53 SKILL.md:55-62 SKILL.md:62-64 SKILL.md:64-68 SKILL.md:68-72 SKILL.md:72-78 SKILL.md:78-82 SKILL.md:82-86 SKILL.md:86-89 SKILL.md:89 SKILL.md:91-98 SKILL.md:98-99 SKILL.md:99 SKILL.md:109 SKILL.md:110-112 SKILL.md:112 SKILL.md:124-126 SKILL.md:126-127 SKILL.md:127-128 SKILL.md:128 SKILL.md:130-137 SKILL.md:137 SKILL.md:149-150 SKILL.md:150 SKILL.md:155-167 SKILL.md:167-169 SKILL.md:169 SKILL.md:173-174
📁 文件系统访问 (15)
references/lark-calendar-create.md:81 references/lark-calendar-recurring.md:87 references/lark-calendar-recurring.md:90 references/lark-calendar-room-find.md:109 references/lark-calendar-rsvp.md:38 references/lark-calendar-schedule-meeting.md:122 references/lark-calendar-suggestion.md:121 references/lark-calendar-update.md:98 SKILL.md:13 SKILL.md:124 SKILL.md:128 SKILL.md:191 SKILL.md:192 SKILL.md:193 SKILL.md:194
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/larksuite-lark-calendar/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/larksuite-lark-calendar?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/larksuite-lark-calendar?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-calendar/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-calendar.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
larksuite. (2026). lark-calendar security audit report (audit version 6) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-calendar/audits/6BibTeX 引用
@techreport{larksuite-larksuite-lark-calendar-2026,
author = {larksuite},
title = {lark-calendar security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/larksuite-lark-calendar/audits/6},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-calendar security audit report (audit version 6)"
version: "1.0.0"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-calendar/audits/6"
identifiers:
- type: other
value: "skillstore:larksuite-lark-calendar:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 45
架构
100
可维护性
87
内容
68
社区
83
规范符合性
你能构建什么
准备每日议程
查看当天会议，按日期分组，并识别空闲时间段。
查找团队会议时段
检查参与者可用性，并在创建事件前提出多个会议时间。
创建结构化日历事件
预订包含清晰标题、描述、参与者、提醒和重复规则详情的会议。
试试这些提示
显示今日日程
显示我今天的 Lark 日历日程，并总结所有空闲时间段。
预订一个简单会议
明天上午与 Alice 创建一个 30 分钟的 Lark 会议。先检查可用性，并在预订前询问我。
建议团队时间
为本周与这些 Lark 参与者 ID 的 60 分钟规划会议找出三个可能时间：ou_member_a and ou_member_b。
规划定期同步
使用 Lark 日历工具创建一个带自定义提醒的定期项目同步，然后验证参与者列表。
最佳实践
- 在创建、更新或删除日历事件前，确认所有写入操作。
- 在预订多人参与会议前，检查忙闲数据或建议时段。
- 对于重要会议，明确参与者 ID、日历 ID、时区和时长。
避免
- 不要在没有用户确认的情况下，根据模糊的时间范围创建事件。
- 当存在多个匹配项时，不要假定含糊的人员、群组或会议室。
- 不要在没有明确用户同意的情况下存储排期偏好。
常见问题
此技能有什么作用？
它帮助 AI 助手处理 Lark 日历日程、事件创建、忙闲检查和会议时间建议。
它需要 Lark CLI 吗？
是。此技能是 lark-cli calendar 命令的文档，并且需要有效的 Lark 身份验证。
它能创建会议吗？
是。它可以在用户确认标题、时间、时长和参与者后指导创建事件。
它能为团队查找空闲时间吗？
是。它可以使用忙闲和建议工作流来提出可用的会议时段。
它能预订会议室吗？
仅当上下文中已有有效的会议室 ID 时可以。
它会绕过日历权限吗？
不能。访问权限受 Lark 身份验证、权限范围、租户策略以及每个日历权限限制。
开发者详情
作者
larksuite许可证
MIT
作者版本
v1.0.0
Skillstore 修订
r2
引用
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
维护新鲜度
2026/7/25
使用量
7 次下载 · 85 次浏览