技能 lark-attendance
📦
lark-attendance
v1.0.0 內容修訂 r1 安全 ⚙️ 外部命令📁 檔案系統存取
查詢 Lark 出勤紀錄
在聊天工作流程中檢查 Lark 出勤資料可能很不方便。此技能可協助 Claude、Codex 和 Claude Code 透過 lark-cli 查詢個人打卡紀錄。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "lark-attendance" from https://skillstore.io/skills/larksuite-lark-attendance.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-attendance/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「lark-attendance」。 顯示我今天的出勤紀錄。
預期結果:
今天的出勤顯示一筆早上簽到和一筆晚上簽退。回傳紀錄中未發現缺少打卡。
正在使用「lark-attendance」。 審閱我本週的出勤。
預期結果:
- 週一到週四都有完整的簽到與簽退紀錄。
- 週五在回傳資料中沒有簽退紀錄。
- 此查詢使用目前使用者情境與 readonly 出勤存取權限。
正在使用「lark-attendance」。 這個查詢需要什麼權限？
預期結果:
attendance user task query 需要出勤任務紀錄的 readonly 存取權限。租戶政策可能要求管理員授予該權限。
安全審計
安全v8 • 2026/7/9 開啟版本化報告
Most external-command alerts are false positives caused by Markdown inline code and fenced examples. One high filesystem concern is confirmed because SKILL.md requires reading ../lark-shared/SKILL.md outside the audited skill directory. No evidence found for prompt injection or data exfiltration intent in SKILL.md.
1
已掃描檔案
58
分析行數
1
複核項目
0
已忽略的誤報
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
高
Path traversal sequence
**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../lark-shared/SKILL.md`](../lark-shared/SKILL.md),其中包含认证、权限处理*
SKILL.md instructs the assistant to read ../lark-shared/SKILL.md before use, which crosses the audited skill directory boundary. This parent-directory dependency is a real filesystem access concern even if it is intended as shared documentation.
風險因素
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/larksuite-lark-attendance/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/larksuite-lark-attendance?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/larksuite-lark-attendance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-attendance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-attendance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
larksuite. (2026). lark-attendance security audit report (audit version 8) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-attendance/audits/8BibTeX 引用
@techreport{larksuite-larksuite-lark-attendance-2026,
author = {larksuite},
title = {lark-attendance security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/larksuite-lark-attendance/audits/8},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-attendance security audit report (audit version 8)"
version: "1.0.0"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/larksuite-lark-attendance/audits/8"
identifiers:
- type: other
value: "skillstore:larksuite-lark-attendance:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
100
可維護性
87
內容
68
社群
83
規範符合度
你可以打造什麼
檢查每日打卡
無需開啟出勤主控台，即可查看今天在 Lark 的簽到與簽退紀錄。
準備工時表審閱
在完成每週或每月工時表審閱前，收集近期個人出勤項目。
支援出勤問題
協助營運使用者確認出勤查詢所需的 readonly scope 和查詢路徑。
試試這些提示
檢查今天
顯示我今天的 Lark 出勤打卡紀錄。使用 attendance skill，並摘要簽到與簽退時間。
審閱日期範圍
查詢我本週從週一到週五的 Lark 出勤紀錄。依日期分組結果，並標示缺少的打卡。
驗證查詢設定
在查詢出勤前，檢查目前的 lark-cli schema，並確認 user task records 所需的 readonly scope。
分析每月出勤
審閱我上個月的 Lark 出勤紀錄。摘要遲到、早退、缺少打卡，以及需要追蹤的日期。
最佳實務
- 在請求出勤資料前，確認 lark-cli 驗證已完成。
- 當 attendance API 形狀可能已變更時，執行 schema 檢查。
- 要求明確的日期範圍，以避免過於寬泛或緩慢的出勤查詢。
避免
- 不要使用此技能請求其他使用者的出勤紀錄。
- 不要在未檢查目前 schema 的情況下猜測 API 欄位。
- 不要使用此技能修改、建立或刪除出勤紀錄。
常見問題
此技能查詢什麼？
它透過 user task attendance API 查詢個人 Lark 出勤打卡紀錄。
它需要 lark-cli 嗎？
是。技能中繼資料要求 lark-cli binary 和已設定的 Lark 驗證。
它可以更新出勤紀錄嗎？
否。記錄的能力是以 readonly 方式查詢出勤打卡紀錄。
它可以查詢其他員工嗎？
否。此技能會保持 user_ids 為空，並使用已授權的使用者情境。
列出了哪個權限？
此技能列出 user_tasks query method 的 attendance task readonly access。
為什麼要先檢查 schema？
schema 檢查有助於在傳送 attendance API request 前確認目前參數。