技能 lark-whiteboard
📦
lark-whiteboard
v1.0.0 內容修訂 r1 中風險 ⚡ 包含腳本📁 檔案系統存取⚙️ 外部命令🌐 網路存取
使用 AI 編輯 Lark 白板
團隊需要可靠的方式來檢查並更新 Lark 白板，而不必手動重建圖表。此技能會引導 Claude、Codex 和 Claude Code 完成查詢、渲染與更新工作流程。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "lark-whiteboard" from https://skillstore.io/skills/larksuite-lark-whiteboard.md and its manifest at https://skillstore.io/api/skills/larksuite-lark-whiteboard/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「lark-whiteboard」。 匯出白板以供設計審閱。
預期結果:
已儲存預覽圖片，且回應包含白板 token、輸出路徑和任何存取錯誤。
正在使用「lark-whiteboard」。 在現有白板中建立 Mermaid 序列圖。
預期結果:
白板已從 Mermaid 來源更新，並在寫入前檢查了渲染預覽。
正在使用「lark-whiteboard」。 編輯從 SVG 匯出的白板。
預期結果:
回應會警告語意遺失、確認覆寫意圖，並回報已完成更新。
安全審計
中風險v7 • 2026/7/9 開啟版本化報告
Most static findings are false positives from markdown links, Mermaid examples, diagram terminology, and normal UTF-8 documentation. Confirmed risk is limited to npm and CLI execution plus an overwrite-capable remote whiteboard update workflow; no prompt injection or hidden payload evidence was found.
30
已掃描檔案
4,912
分析行數
2
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
中
Remote Whiteboard Overwrite Workflow
The update workflows use overwrite-capable Lark whiteboard commands. If the agent targets the wrong token or skips user confirmation, existing board content can be replaced.
The referenced files explicitly document --overwrite and a write workflow that pipes generated content into lark-cli. This is intended functionality, but it creates a clear data integrity risk without target confirmation.
能力複核項目 (2)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
中
Ruby/shell backtick execution
- 推荐使用图标让图表更直观,运行 `npx -y @larksuite/whiteboard-cli@^0.2.12 --icons` 查看可用图标
This workflow instructs the agent to run @larksuite/whiteboard-cli and pipe generated output into lark-cli for a whiteboard update. The commands are task-relevant but still execute local tools and can modify remote Lark content.
中
Ruby/shell backtick execution
> - 运行 `npx -y @larksuite/whiteboard-cli@^0.2.12 -v`,确认可用,无需询问用户。
This line tells the agent to run npx with @larksuite/whiteboard-cli, which downloads and executes an npm package. The package name is fixed, but npm execution creates supply-chain and local code execution risk.
風險因素
⚡ 包含腳本 (2)
📁 檔案系統存取 (31)
elements/schema.md:141 references/lark-whiteboard-query.md:3 references/lark-whiteboard-query.md:19 references/lark-whiteboard-query.md:21 references/lark-whiteboard-update.md:3 references/lark-whiteboard-update.md:30 references/lark-whiteboard-update.md:74 references/lark-whiteboard-update.md:88 references/lark-whiteboard-update.md:105 references/lark-whiteboard-workflow.md:36 references/lark-whiteboard-workflow.md:52 references/lark-whiteboard-workflow.md:53 references/lark-whiteboard-workflow.md:54 routes/dsl.md:36 routes/mermaid.md:25 scenes/bar-chart.md:186 scenes/fishbone.md:185 scenes/fishbone.md:185 scenes/flywheel.md:57 scenes/flywheel.md:187 scenes/funnel.md:93 scenes/funnel.md:93 scenes/line-chart.md:213 scenes/photo-showcase.md:7 scenes/pyramid.md:85 scenes/pyramid.md:85 scenes/treemap.md:215 SKILL.md:17 SKILL.md:45 SKILL.md:46 SKILL.md:47
⚙️ 外部命令 (17)
references/lark-whiteboard-workflow.md:36-38 routes/dsl.md:16-38 scenes/fishbone.md:172-186 scenes/flywheel.md:123-132 scenes/flywheel.md:132-134 scenes/flywheel.md:134-188 SKILL.md:14 SKILL.md:15 SKILL.md:17 SKILL.md:23 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:30 SKILL.md:31 SKILL.md:39 SKILL.md:40
🌐 網路存取 (1)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/larksuite-lark-whiteboard?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/larksuite-lark-whiteboard?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/larksuite-lark-whiteboard/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/larksuite-lark-whiteboard.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
larksuite. (2026). lark-whiteboard security audit report (audit version 7) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7BibTeX 引用
@techreport{larksuite-larksuite-lark-whiteboard-2026,
author = {larksuite},
title = {lark-whiteboard security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "lark-whiteboard security audit report (audit version 7)"
version: "1.0.0"
type: report
authors:
- name: "larksuite"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/larksuite-lark-whiteboard/audits/7"
identifiers:
- type: other
value: "skillstore:larksuite-lark-whiteboard:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 45
架構
100
可維護性
85
內容
68
社群
83
規範符合度
你可以打造什麼
審閱現有白板
將白板匯出為圖片或 SVG，讓審閱者可以檢查目前內容。
建立架構圖
將系統細節轉換為結構化架構圖，並寫入 Lark 白板。
建立商業圖表
建立漏斗、金字塔、飛輪或長條圖，並在發布前進行預覽渲染。
試試這些提示
匯出預覽
使用 lark-whiteboard 將白板 <token> 匯出為預覽圖片。儲存至 ./diagrams/review/preview.png。
使用 Mermaid 更新
使用此 Mermaid 圖表更新白板 <token>。先渲染預覽，確認後再以使用者身分寫入。
重新設計現有白板
查詢白板 <token>，檢查預覽，說明任何 SVG 遺失風險，然後依要求的視覺變更更新白板。
建立複雜圖表
為此系統建立詳細的架構圖。選擇正確路由，渲染 PNG 預覽，修正問題，並更新白板 <token>。
最佳實務
- 在任何更新前，確認白板 token 和權限層級。
- 寫入複雜圖表前，先使用預覽渲染。
- 將產生的成品保存在專用的日期目錄中。
避免
- 在使用者確認目標白板前，不要使用覆寫。
- 不要為複雜版面手動編輯原始 OpenAPI 節點。
- 不要將 SVG 匯出視為無損備份。
常見問題
此技能管理哪些內容？
它管理 Lark 白板查詢、匯出、圖表渲染和更新工作流程。
它會建立新的 Lark 文件嗎？
不會。文件建立和文件文字編輯屬於相關的 Lark 文件技能。
支援哪些圖表格式？
它支援 Mermaid、PlantUML、SVG 和原始 OpenAPI 白板節點資料。
SVG 編輯後是否能保留所有結構？
不能。SVG 匯出是視覺快照，可能會遺失白板語意。
它需要 Lark 驗證嗎？
需要。它需要已設定的 lark-cli 驗證，以及目標白板的權限。
它可以覆寫現有白板內容嗎？
可以。更新工作流程可能會覆寫內容，因此使用者應先確認目標白板。