技能 lark-markdown
📦
lark-markdown
v1.2.2 内容修订 r2 中风险 🌐 网络访问📁 文件系统访问⚙️ 外部命令
管理 Lark Markdown 文件
通过原始 Drive token 和 CLI 标志管理 Lark Markdown 文件可能很麻烦。此技能会指导 Claude、Codex 和 Claude Code 完成安全的创建、获取、补丁更新、覆盖和差异比较工作流。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "lark-markdown" from https://skillstore.io/skills/larksuite-lark-markdown.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-markdown/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“lark-markdown”。 从 Lark Drive 获取远程 Markdown 文件。
预期结果:
助手会返回 Markdown 内容、文件名、大小，以及用于访问的身份。
正在使用“lark-markdown”。 修补远程 Markdown 文件中的一个标题。
预期结果:
助手会报告文本是否匹配、是否上传了新版本，以及生成的版本号。
正在使用“lark-markdown”。 将本地草稿与远程 Markdown 版本进行比较。
预期结果:
助手会总结新增和删除的章节，并突出说明文件是否存在差异。
安全审计
中风险v5 • 2026/7/23 打开版本化报告
Six path findings are confirmed because the skill mandates loading sibling instructions outside the audited package. Other static detections are documentation syntax, placeholder URLs, or plain Markdown, while two medium data-integrity and permission risks were found semantically.
6
已扫描文件
670
分析行数
6
复核项
0
已忽略误报
已确认安全问题 (2)
中
Non-Atomic Patch Can Lose Concurrent Updates
The patch workflow downloads, edits, and overwrites the whole file without a version guard. A concurrent remote edit can be silently replaced.
The reference explicitly states that patch is non-atomic and can overwrite changes made between download and upload.
中
Automatic Full-Access Permission Grant
Creating a file as a bot can automatically grant the current CLI user full access. This ACL change may exceed a creation-only request.
The reference directly documents an automatic full_access grant after bot-based creation and describes its permission result.
能力复核项 (6)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite directs the agent to read ../../lark-shared/SKILL.md outside this audited package. That extends the instruction trust boundary to unreviewed content.
高
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite directs the agent to read ../../lark-shared/SKILL.md outside this audited package. The sibling instructions are not included in the reviewed files.
高
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite directs the agent to read ../../lark-shared/SKILL.md outside this audited package. That file can supply instructions not covered by this audit.
高
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite mandates reading ../../lark-shared/SKILL.md outside the audited skill directory. This introduces an unreviewed instruction dependency.
高
Path traversal sequence
> **前置条件:** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
The prerequisite mandates reading ../../lark-shared/SKILL.md outside this audited package. Unreviewed sibling content can alter agent behavior.
高
Path traversal sequence
**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../lark-shared/SKILL.md`](../lark-shared/SKILL.md),其中包含认证、权限处理*
The main skill explicitly mandates reading ../lark-shared/SKILL.md outside its audited directory. This exposes the agent to instructions that were not reviewed here.
风险因素
📁 文件系统访问 (24)
references/lark-markdown-create.md:3 references/lark-markdown-create.md:113 references/lark-markdown-create.md:114 references/lark-markdown-diff.md:3 references/lark-markdown-diff.md:5 references/lark-markdown-diff.md:154 references/lark-markdown-diff.md:155 references/lark-markdown-diff.md:156 references/lark-markdown-fetch.md:3 references/lark-markdown-fetch.md:78 references/lark-markdown-fetch.md:79 references/lark-markdown-overwrite.md:3 references/lark-markdown-overwrite.md:84 references/lark-markdown-overwrite.md:85 references/lark-markdown-patch.md:3 references/lark-markdown-patch.md:153 references/lark-markdown-patch.md:159 references/lark-markdown-patch.md:160 SKILL.md:13 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:69 SKILL.md:70
⚙️ 外部命令 (30)
SKILL.md:13 SKILL.md:17 SKILL.md:18 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:23 SKILL.md:24 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:34 SKILL.md:35 SKILL.md:37 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:42 SKILL.md:43 SKILL.md:45 SKILL.md:47-53 SKILL.md:53-57 SKILL.md:57-61 SKILL.md:61-62 SKILL.md:62-63 SKILL.md:63-64 SKILL.md:64-65
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/larksuite-lark-markdown/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/larksuite-lark-markdown?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/larksuite-lark-markdown?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-markdown/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-markdown.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
larksuite. (2026). lark-markdown security audit report (audit version 5) [Author version 1.2.2]. Skillstore. https://skillstore.io/skills/larksuite-lark-markdown/audits/5BibTeX 引用
@techreport{larksuite-larksuite-lark-markdown-2026,
author = {larksuite},
title = {lark-markdown security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/larksuite-lark-markdown/audits/5},
note = {Author version 1.2.2}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-markdown security audit report (audit version 5)"
version: "1.2.2"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-markdown/audits/5"
identifiers:
- type: other
value: "skillstore:larksuite-lark-markdown:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 45
架构
100
可维护性
87
内容
68
社区
91
规范符合性
你能构建什么
发布团队笔记
从本地会议笔记在共享的 Lark Drive 文件夹中创建原生 Markdown 文件。
更新文档文本
无需手动下载步骤，即可在远程 Markdown 文件中修补某个短语或版本字符串。
审查草稿差异
在覆盖本地 Markdown 草稿之前，将其与当前远程 Drive 版本进行比较。
试试这些提示
获取文件
使用这个 file token 获取 Lark Markdown 文件，并在修改前向我显示内容。
创建 Drive Markdown 文件
使用我的本地 README.md 文件，在这个 Lark Drive 文件夹中创建一个原生 Markdown 文件。
修补特定短语
替换远程 Markdown 文件中的这个精确短语，然后报告是否上传了新版本。
覆盖前比较
将我的本地草稿与最新的远程 Markdown 文件进行比较，总结更改，然后在覆盖前询问我。
最佳实践
- 在运行写入操作前，确认目标文件夹、Wiki 节点或 file token。
- 在覆盖重要的 Markdown 文件前，使用 dry run 或差异比较工作流。
- 在 patch mode 中使用特殊字符时，请谨慎转义正则表达式模式。
避免
- 不要使用此技能将 Markdown 导入为 Lark 在线 docx 文档。
- 不要通过随机尝试 Drive、Wiki 或文档 URL 来猜测 token 类型。
- 不要在未先检查精确匹配范围的情况下运行正则补丁命令。
常见问题
此技能管理哪种类型的文件？
它管理作为常规文件存储在 Lark 或 Feishu Drive 中的原生 Markdown 文件。
它能将 Markdown 导入为在线 Lark 文档吗？
不能。对于 docx 样式的在线文档，请使用 Lark Drive 导入工作流。
它能将远程 Markdown 内容保存到本地吗？
可以。获取工作流可以直接返回内容，或将其保存到本地输出路径。
patch mode 是否只更新远程文件的一部分？
它会在本地执行一次替换，然后上传完整的已更新 Markdown 文件。
它能比较远程 Markdown 文件的两个版本吗？
可以。它可以比较两个远程版本，或比较远程版本与本地草稿。
需要哪些权限？
当前的 Lark 身份需要拥有读取、创建或更新目标 Drive 资源的权限。
开发者详情
作者
larksuite许可证
MIT
作者版本
v1.2.2
Skillstore 修订
r2
引用
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
维护新鲜度
2026/7/25
使用量
3 次下载 · 81 次浏览