lark-skill-maker
建置 Lark CLI 技能
建立 Lark API 技能需要 API 探索、scopes，以及安全的命令模式。此技能為 Claude、Codex 和 Claude Code 提供可重複使用的編寫範本。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
Review the Skillstore skill "lark-skill-maker" from https://skillstore.io/skills/larksuite-lark-skill-maker.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-skill-maker/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「lark-skill-maker」。 Create a skill for searching Lark meeting rooms.
預期結果:
一份精簡的技能大綱，包含觸發描述、lark-cli 研究步驟、會議室搜尋計畫和 scope 備註。
正在使用「lark-skill-maker」。 Turn a multi-step approval workflow into a skill.
預期結果:
一份以工作流程為重點的草稿，區分探索、ID 擷取、更新動作、失敗處理和使用者確認點。
正在使用「lark-skill-maker」。 Review my generated Lark skill.
預期結果:
一份清單式審查，涵蓋描述觸發、權限、命令安全性、dry-run 使用方式，以及缺少的驗證步驟。
安全審計
安全All 19 static findings are false positives caused by Markdown syntax, fixed sibling documentation links, workflow placeholders, or Chinese text entropy. No executable Ruby backticks, arbitrary path traversal, system reconnaissance, obfuscated content, prompt injection, or malicious intent appears in SKILL.md.
風險因素
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/larksuite-lark-skill-maker/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/larksuite-lark-skill-maker?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/larksuite-lark-skill-maker?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-skill-maker/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-skill-maker.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
larksuite. (2026). lark-skill-maker security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-skill-maker/audits/5BibTeX 引用
@techreport{larksuite-larksuite-lark-skill-maker-2026,
author = {larksuite},
title = {lark-skill-maker security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/larksuite-lark-skill-maker/audits/5},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-skill-maker security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-skill-maker/audits/5"
identifiers:
- type: other
value: "skillstore:larksuite-lark-skill-maker:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高你可以打造什麼
建立內部自動化技能
為重複的 Lark 工作區動作建立可重複使用的技能，無需重新撰寫命令步驟。
標準化開發者指引
為團隊編寫的技能標準化 lark-cli 模式、權限和安全備註。
記錄辦公室工作流程
記錄已核准的 Lark API 工作流程，讓 AI 助理能遵循一致的程序。
試試這些提示
Use lark-skill-maker to draft a skill for listing Lark meeting rooms. Include metadata, commands, and required scopes.
Create a lark-cli skill for a registered API that fetches calendar events. Show schema lookup and command usage.
Build a Lark skill that searches records, stores the returned ID, and uses it in a follow-up update step.
Audit this proposed Lark skill for trigger quality, permission clarity, rollback notes, and write-operation safeguards.
最佳實務
- 在記錄寫入或刪除操作前，確認使用者意圖。
- 在每個操作附近列出所需 scopes，讓審查者能評估權限。
- 在分享技能前，先在受限工作區中測試產生的命令。
避免
- 當已註冊的 lark-cli 命令已符合需求時，不要使用原始 OpenAPI 呼叫。
- 不要省略 scopes、驗證需求或租戶假設。
- 不要在未經手動審查和命令測試的情況下發布產生的技能。