技能 dingtalk-bridge

📦

dingtalk-bridge

Name: dingtalk-bridge
Author: mguozhen

内容修订 r1 严重 🌐 网络访问📁 文件系统访问⚙️ 外部命令⚡ 包含脚本🔑 环境变量

将 AI 编码代理连接到 DingTalk

团队需要一种直接方式在 DingTalk 中共享 AI 编码更新。此技能会发送消息、监听群组提及，并将 AI 响应返回到同一个聊天中。

支持: Claude Codex Code(CC)

⚠️ 38 差

请勿自动安装此 Skill。

权威策略要求在执行任何安装操作前由操作人员审查。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "dingtalk-bridge" from https://skillstore.io/skills/mguozhen-dingtalk-bridge.md and its manifest at https://skillstore.io/api/skills/mguozhen-dingtalk-bridge/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/mguozhen-dingtalk-bridge.md 已签名 manifest GET /api/skills/mguozhen-dingtalk-bridge/manifest 已签名 lockfile GET /api/skills/mguozhen-dingtalk-bridge/lockfile

测试它

正在使用“dingtalk-bridge”。发送一条 DingTalk 消息，说明部署已完成。

预期结果:

一条普通通知会发布到已配置的 DingTalk 群组，终端会报告消息已发送。

正在使用“dingtalk-bridge”。在 DingTalk 中提及 Stream bot，并询问当前未解决的阻塞项。

预期结果:

bot 会确认该请求，在项目目录中运行已配置的 AI CLI，并回复一份简洁的 markdown 摘要。

正在使用“dingtalk-bridge”。请求一份包含测试结果和后续步骤的每日构建报告。

预期结果:

群组会收到一份带标题的 markdown 报告，其中包含状态、阻塞项和建议的后续操作。

安全审计

严重

v4 • 2026/7/21 打开版本化报告

The message-sending client and installer patterns are mostly expected or test-only. However, the Stream Bot forwards every nonempty group message to Claude with permission checks disabled and the full environment available. Optional persistent startup increases exposure if this bot is enabled.

已扫描文件

1,424

分析行数

复核项

已忽略误报

已确认安全问题 (2)

严重

src/stream_bot.py:63-75 src/stream_bot.py:102-122

Unauthenticated Group Content Drives a Privileged Local Agent

Every nonempty DingTalk message is forwarded to Claude with permissions skipped. The bot also uses a configured working directory and inherited environment, so untrusted group content can cause local actions and expose ambient secrets.

The handler forwards all nonempty message text to execute_prompt, which invokes Claude with --dangerously-skip-permissions and the full inherited environment.

高

multiple:1

[HEURISTIC] SUSPICIOUS COMBINATION: Code execution + Persistence mechanism

This combination is common in malware that maintains access

The implementation combines group-message-driven Claude execution with an optional persistent LaunchAgent. The code is not obfuscated, but this combination materially increases the impact of the exposed execution path.

能力复核项 (18)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

src/stream_bot.py:63

Python subprocess.run

result = subprocess.run(

The bot passes received chat text to the Claude CLI and explicitly supplies --dangerously-skip-permissions. Group-supplied input can therefore trigger autonomous actions in the configured working directory.

中

SKILL.md:17

Ruby/shell backtick execution

| **Stream Bot** | 24/7 listener: receive @mentions, execute via `claude -p`, reply with results |

The documentation describes a real feature that executes DingTalk mention content through the Claude CLI. This is a security-sensitive remote-input execution path.

中

SKILL.md:85-90

Ruby/shell backtick execution

3. Execute the message content via `claude -p "<message>" --continue`

The documentation describes a real feature that executes DingTalk mention content through the Claude CLI. This is a security-sensitive remote-input execution path.

中

src/stream_bot.py:4

Ruby/shell backtick execution

Receives @mentions in group, executes via `claude -p`, replies with result.

The module documentation accurately describes the implemented behavior: received mentions are executed through claude -p. This exposes the local agent to untrusted chat content.

低

src/config.py:35

Python environment access

val = os.environ.get(env_key)

The configuration loader reads environment variables that can contain DingTalk credentials. Secret handling is a real security-sensitive operation.

低

src/send.py:16

Python HTTP libraries

import urllib.request

This is the intended DingTalk API client path and sends configured credentials or message content over the network. It is a real external-data boundary, although it is integral to the declared function.

低

src/send.py:32

Python HTTP libraries

req = urllib.request.Request(

低

src/send.py:37

Python HTTP libraries

resp = json.loads(urllib.request.urlopen(req, timeout=10).read())

低

src/send.py:69

Python HTTP libraries

req = urllib.request.Request(

低

src/send.py:77

Python HTTP libraries

return json.loads(urllib.request.urlopen(req, timeout=10).read())

低

src/send.py:89

Python HTTP libraries

req = urllib.request.Request(

低

src/send.py:97

Python HTTP libraries

return json.loads(urllib.request.urlopen(req, timeout=10).read())

低

src/send.py:105

Python HTTP libraries

req = urllib.request.Request(

低

src/send.py:110

Python HTTP libraries

urllib.request.urlopen(req, timeout=10)

低

src/send.py:33

Hardcoded URL

"https://api.dingtalk.com/v1.0/oauth2/accessToken",

低

src/send.py:70

Hardcoded URL

"https://api.dingtalk.com/v1.0/robot/groupMessages/send",

低

src/send.py:90

Hardcoded URL

"https://api.dingtalk.com/v1.0/robot/groupMessages/send",

低

src/stream_bot.py:74

Python environment access

env=os.environ,

The process passes the complete inherited environment to the Claude subprocess. This can expose unrelated ambient secrets to commands induced by group messages.

风险因素

🌐 网络访问 (26)

📁 文件系统访问 (17)

README.md:60 README.md:63 README.md:84 README.md:98 README.md:60 README.md:63 README.md:84 README.md:98 scripts/install.sh:11 scripts/install.sh:102 tests/test_dingtalk.py:67 tests/test_dingtalk.py:68 tests/test_dingtalk.py:11 tests/test_dingtalk.py:107 tests/test_dingtalk.py:180 tests/test_dingtalk.py:317 tests/test_dingtalk.py:339

⚙️ 外部命令 (40)

⚡ 包含脚本 (2)

src/config.py:44 tests/test_dingtalk.py:253

🔑 环境变量 (24)

审计者: claude 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/mguozhen-dingtalk-bridge/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/mguozhen-dingtalk-bridge/security.svg)](https://skillstore.io/skills/mguozhen-dingtalk-bridge?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/mguozhen-dingtalk-bridge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/mguozhen-dingtalk-bridge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/mguozhen-dingtalk-bridge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

mguozhen. (2026). dingtalk-bridge security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/mguozhen-dingtalk-bridge/audits/4

BibTeX 引用

@techreport{mguozhen-mguozhen-dingtalk-bridge-2026,
  author = {mguozhen},
  title = {dingtalk-bridge security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/mguozhen-dingtalk-bridge/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "dingtalk-bridge security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "mguozhen"
date-released: "2026-07-21"
url: "https://skillstore.io/skills/mguozhen-dingtalk-bridge/audits/4"
identifiers:
  - type: other
    value: "skillstore:mguozhen-dingtalk-bridge:audit:4"
    description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

发送发布更新

从 AI 编码会话向 DingTalk 群组发布构建、测试和部署状态。

回答团队请求

让受信任的队友提及 bot，并在群聊中接收 AI 生成的项目响应。

原型化内部聊天自动化

使用 DingTalk Stream 和 OpenAPI 示例构建一个小型内部助手工作流。

试试这些提示

发送简单更新

向已配置的群组发送一条 DingTalk 消息：预发布部署已完成。

发送 Markdown 报告

发送一条 DingTalk markdown 消息，标题为每日构建报告，内容包含今天的测试状态和阻塞项。

启动 Stream Bot

检查我的 DingTalk Bridge 配置，然后为此项目启动 Stream bot，并说明任何缺失的凭据。

审查 Bot 安全性

在启用 DingTalk Bridge 自动执行之前审查此项目。识别谁可以触发它、它使用什么 workdir，以及缺少哪些防护措施。

最佳实践

将 DingTalk 凭据保存在环境变量或权限受限的配置文件中。
仅在具有明确所有权和监控机制的受信任群组中运行 Stream bot。
使用最小权限的工作目录，并在启用自动执行之前审查 prompt。

避免

不要将 Stream bot 暴露给大范围群组或不受信任的聊天参与者。
不要在缺少监控和 unload 计划的敏感工作站上运行 LaunchAgent。
不要将 DingTalk 应用密钥或会话元数据提交到共享仓库。

常见问题

需要什么 DingTalk 设置？

你需要一个已启用 Robot 能力和 Stream 消息模式的 DingTalk 企业内部应用。

它可以同时发送 markdown 和纯文本吗？

可以。发送模块支持带标题的 markdown 消息和纯文本通知。

它可以接收 DingTalk 消息吗？

可以。Stream bot 会监听群组提及，并可以通过 DingTalk 回复。

凭据存储在哪里？

凭据可以来自环境变量或 config.json。请像保护其他生产 token 一样保护应用密钥。

这能与 Codex 配合使用吗？

Codex 可以运行 Python 命令，但除非重新配置，否则 Stream 执行路径默认会调用 Claude CLI。

自动执行安全吗？

它只适合受信任的环境。在持久使用之前，请添加 allowlists、审批门禁和最小权限设置。

开发者详情

作者

mguozhen

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/mguozhen/dingtalk-bridge/tree/main/

引用

b8ca75d2c0a7e7102978993058777d82b8ab2610

维护新鲜度

2026/7/21

使用量

10 次下载 · 98 次浏览

文件结构

📁 scripts/

📄 install.sh

📁 src/

📄 __init__.py

📄 config.py

📄 send.py

📄 stream_bot.py

📁 tests/

📄 test_dingtalk.py

📄 config.example.json

📄 LICENSE

📄 marketplace.json

📄 README.md

📄 SKILL.md