技能 lark-drive

📦

lark-drive

Name: lark-drive
Author: larksuite

v1.0.0 内容修订 r2 安全 ⚙️ 外部命令🌐 网络访问📁 文件系统访问🔑 环境变量

管理 Lark Drive 文件和评论

团队需要可靠访问 Lark Drive 文件，而不必猜测 token 或 API 细节。此技能引导 Claude、Codex 和 Claude Code 使用安全的 lark-cli 工作流。

支持: Claude Codex Code(CC)

🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "lark-drive" from https://skillstore.io/skills/larksuite-lark-drive.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-drive/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/larksuite-lark-drive.md 已签名 manifest GET /api/skills/larksuite-lark-drive/manifest 已签名 lockfile GET /api/skills/larksuite-lark-drive/lockfile

测试它

正在使用“lark-drive”。将 ./report.pdf 上传到 Lark Drive 文件夹。

预期结果:

文件已上传到请求的文件夹。响应包括文件 token、上传状态，以及是否已授予用户管理员访问权限。

正在使用“lark-drive”。向 Lark 文档添加选中文本评论。

预期结果:

评论已添加到匹配的文本。如果找到多个匹配项，该技能会要求提供更精确的选择，而不是自行猜测。

正在使用“lark-drive”。统计文档中的所有评论和回复。

预期结果:

响应会区分评论卡片、可见回复和总互动数，并在排序或计数前完成分页处理。

安全审计

安全

v5 • 2026/7/23 打开版本化报告

All 390 static findings are false positives caused by Markdown syntax, placeholder URLs, Chinese text entropy, or documented CLI examples. The package contains guidance files only, with no executable source, encoded payload, or prompt injection evidence. Destructive and permission-changing workflows include confirmation, dry-run, scope, or path-containment controls.

已扫描文件

6,077

分析行数

复核项

已忽略误报

风险因素

⚙️ 外部命令 (50)

🌐 网络访问 (31)

📁 文件系统访问 (50)

🔑 环境变量 (1)

references/lark-drive-workflow-knowledge-organize-rollback.md:7

最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/larksuite-lark-drive/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-drive/security.svg)](https://skillstore.io/skills/larksuite-lark-drive?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/larksuite-lark-drive?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-drive/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-drive.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

larksuite. (2026). lark-drive security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-drive/audits/5

BibTeX 引用

@techreport{larksuite-larksuite-lark-drive-2026,
  author = {larksuite},
  title = {lark-drive security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/larksuite-lark-drive/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-drive security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-drive/audits/5"
identifiers:
  - type: other
    value: "skillstore:larksuite-lark-drive:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 高

架构

100

可维护性

内容

社区

规范符合性

你能构建什么

上传共享报告

将定期报告移动到 Lark Drive，并报告上传和权限结果。

通过评论审阅文档

在审阅周期中向 Lark 文档添加整篇文档或选中文本反馈。

审计 Drive 协作

检查共享文件的元数据、评论状态、权限成员和订阅状态。

试试这些提示

上传文件

将 ./report.pdf 上传到文件夹 token fldbc_xxx，然后告诉我文件 token 和权限结果。

下载文件

将文件 token boxbc_xxx 下载到 ./downloads/report.pdf。覆盖任何本地文件之前先询问。

解析并评论

解析这个 wiki URL，确认文档类型，然后添加一条整篇文档评论，要求提供发行说明。

分析评论活动

列出此文档的所有评论，处理分页，找出最新的未解决评论，并说明它是否可以接收回复。

最佳实践

在上传、评论、权限更改或所有者转移请求之前确认用户意图。
在选择 API 之前，将 wiki URL 解析为对象类型和对象 token。
在写入数据之前，对复杂请求使用 dry-run 或 schema 检查。

避免

不要假设 wiki token 与文件 token 相同。
不要在未确认目标身份的情况下授予管理员访问权限或转移所有权。
当用户要求全时段结果时，不要只根据某一页对最新评论排序。

常见问题

此技能连接到什么？

它使用已配置的认证，引导针对 Lark 或 Feishu Drive 的 lark-cli 操作。

它可以上传本地文件吗？

可以。它可以在权限允许时，指导从本地路径上传到 Drive 文件夹。

它可以更改文档吗？

可以。上传、评论、权限和订阅在被请求时都可能更改 Drive 资源。

如何处理 wiki 链接？

此技能会先将 wiki 链接解析为真实的对象类型和 token，然后再使用文档 API。

它会存储凭据吗？

已审阅文件中未显示任何凭据存储。它依赖 lark-cli 认证。

它对敏感文件安全吗？

请谨慎使用。在执行写入操作之前，验证目标文件夹、用户身份和权限更改。

开发者详情

作者

larksuite

许可证

MIT

作者版本

v1.0.0

Skillstore 修订

仓库

https://github.com/larksuite/cli/tree/main/skills/lark-drive/

引用

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

维护新鲜度

2026/7/26

使用量

9 次下载 · 96 次浏览

文件结构

📁 references/

📄 lark-drive-add-comment.md

📄 lark-drive-apply-permission.md

📄 lark-drive-comment-location.md

📄 lark-drive-comments-guide.md

📄 lark-drive-cover.md

📄 lark-drive-create-folder.md

📄 lark-drive-create-shortcut.md

📄 lark-drive-delete.md

📄 lark-drive-download.md

📄 lark-drive-export-download.md

📄 lark-drive-export.md

📄 lark-drive-files-list.md

📄 lark-drive-import.md

📄 lark-drive-inspect.md

📄 lark-drive-member-add.md

📄 lark-drive-move.md

📄 lark-drive-permission-guide.md

📄 lark-drive-preview.md

📄 lark-drive-pull.md

📄 lark-drive-push.md

📄 lark-drive-reactions.md

📄 lark-drive-search.md

📄 lark-drive-secure-label.md

📄 lark-drive-status.md

📄 lark-drive-task-result.md

📄 lark-drive-upload.md

📄 lark-drive-version-delete.md

📄 lark-drive-version-get.md

📄 lark-drive-version-history.md

📄 lark-drive-version-revert.md

📄 lark-drive-workflow-knowledge-organize-analysis.md

📄 lark-drive-workflow-knowledge-organize-discovery.md

📄 lark-drive-workflow-knowledge-organize-execution.md

📄 lark-drive-workflow-knowledge-organize-planning.md

📄 lark-drive-workflow-knowledge-organize-rollback.md

📄 lark-drive-workflow-knowledge-organize.md

📄 lark-drive-workflow-permission-governance-commands.md

📄 lark-drive-workflow-permission-governance-outputs.md

📄 lark-drive-workflow-permission-governance.md

📄 lark-drive-workflow.md

📄 SKILL.md