技能 lark-vc

📦

lark-vc

Name: lark-vc
Author: larksuite

v1.0.0 內容修訂 r2 中風險 📁 檔案系統存取⚙️ 外部命令

尋找 Lark 會議記錄與筆記

團隊常花費時間搜尋過去的會議記錄和後續追蹤細節。此技能協助 Claude、Codex 和 Claude Code 尋找 Lark 會議筆記、逐字稿和行動項目。

支援: Claude Codex Code(CC)

📊 70 尚可

Maintain this Skill? Claim it 📊 70 尚可

此技能屬於一個技能包

安裝整套技能包，一條命令取得任務所需的所有技能。

會議後續工具包 · 3 技能安裝整個技能包

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "lark-vc" from https://skillstore.io/skills/larksuite-lark-vc.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-vc/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/larksuite-lark-vc.md 已簽名 manifest GET /api/skills/larksuite-lark-vc/manifest 已簽名 lockfile GET /api/skills/larksuite-lark-vc/lockfile

測試它

正在使用「lark-vc」。尋找上週提到 onboarding plan 的會議。

預期結果:

一份簡短的相符已結束會議清單，包含標題、時間、主辦人、meeting ID 和後續步驟。

正在使用「lark-vc」。取得此 meeting ID 的筆記。

預期結果:

智慧筆記和逐字稿連結、可用的共享文件，以及必要存取權限提醒。

正在使用「lark-vc」。摘要此會議筆記中的行動項目。

預期結果:

一份精簡的後續追蹤清單，包含任務、負責人、到期日（如有）和未解決問題。

安全審計

中風險

v5 • 2026/7/23 開啟版本化報告

One static finding is confirmed because SKILL.md mandates loading instructions from outside the audited package; the other 129 detections are syntax false positives. A separate medium finding covers live bot join guidance inside the read-only historical search reference. No encoded payload, host reconnaissance, credential theft, or data exfiltration was found.

已掃描檔案

754

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (1)

中

references/lark-vc-search.md:83-91

Out-of-Scope Live Meeting Control Guidance

The historical search reference states that bots can join multiple live meetings and directs continued join or leave actions. This conflicts with its read-only scope.

Lines 83-91 explicitly describe live bot participation inside documentation for a read-only historical meeting search command.

能力複核項目 (1)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

SKILL.md:13

Path traversal sequence

**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../lark-shared/SKILL.md`](../lark-shared/SKILL.md),其中包含认证、权限处理*

SKILL.md line 13 mandates reading ../lark-shared/SKILL.md outside the audited package. Changes there can alter agent instructions without changing this skill's audited content.

風險因素

📁 檔案系統存取 (43)

⚙️ 外部命令 (50)

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/larksuite-lark-vc/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/larksuite-lark-vc/security.svg)](https://skillstore.io/skills/larksuite-lark-vc?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/larksuite-lark-vc?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-vc/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/larksuite-lark-vc.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

larksuite. (2026). lark-vc security audit report (audit version 5) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-vc/audits/5

BibTeX 引用

@techreport{larksuite-larksuite-lark-vc-2026,
  author = {larksuite},
  title = {lark-vc security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/larksuite-lark-vc/audits/5},
  note = {Author version 1.0.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-vc security audit report (audit version 5)"
version: "1.0.0"
type: report
authors:
  - name: "larksuite"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/larksuite-lark-vc/audits/5"
identifiers:
  - type: other
    value: "skillstore:larksuite-lark-vc:audit:5"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

100

可維護性

內容

社群

規範符合度

你可以打造什麼

準備後續追蹤摘要

尋找已完成的會議，並收集其智慧筆記、摘要和行動項目以進行後續追蹤。

檢視討論歷史

依參與者、主辦人、會議室或日期搜尋過去會議，以了解先前決策。

收集會議證據

擷取逐字稿連結和相關文件 token，以供授權審閱和文件記錄使用。

試試這些提示

尋找近期會議

尋找我昨天已結束且提到產品發布的 Lark 會議。

取得會議筆記

使用此 meeting ID 取得智慧筆記連結、逐字稿連結和共享文件連結。

擷取後續追蹤項目

針對此會議筆記，摘要決策、行動項目、負責人和到期日。

稽核會議系列

搜尋本月所有已結束的每週規劃會議，包含每一頁，並比較重複出現的行動項目。

最佳實務

搜尋會議記錄時至少使用一個篩選條件。
閱讀完整逐字稿或筆記內容前，先確認使用者意圖。
使用 pagination tokens，直到收集所有要求的結果。

避免

不要使用視訊會議搜尋來查找未來的行事曆事件。
當連結已足夠時，不要擷取完整筆記內容。
不要假設權限錯誤代表會議不存在。

常見問題

此技能搜尋什麼？

它會搜尋已結束的 Lark 視訊會議記錄，並協助擷取相關筆記和逐字稿。

它可以尋找未來會議嗎？

不能。未來會議應由行事曆技能處理，而不是此視訊會議技能。

它需要 Lark 存取權嗎？

是。使用者必須驗證 lark-cli，並具備必要的 Lark 權限範圍。

它可以讀取完整逐字稿嗎？

可以，當使用者要求逐字稿且有權限存取時即可。

它會變更會議資料嗎？

文件化的工作流程為唯讀，並專注於搜尋、筆記、metadata 和 artifacts。

我應提供什麼以獲得最佳結果？

請提供關鍵字、日期範圍、meeting ID、minute token、主辦人、參與者或會議室篩選條件。

開發者詳細資訊

作者

larksuite

授權

MIT

作者版本

v1.0.0

Skillstore 修訂

儲存庫

https://github.com/larksuite/cli/tree/main/skills/lark-vc/

引用

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

維護新鮮度

2026/7/25

使用量

7 次下載 · 87 次瀏覽

檔案結構

📁 references/

📄 lark-vc-detail.md

📄 lark-vc-recording.md

📄 lark-vc-search.md

📄 vc-domain-boundaries.md

📄 SKILL.md