·
Last changedVersion:
This version passed the hardening gate. Hardening updated the skill content and independently checked the resulting changes. Classified findings before hardening: 1. Classified findings closed: 1. Classified findings remaining: 0. Unclassified scanner findings remaining: 0. Review findings closed: 1. Review findings remaining: 12.
1
None
Expand | File | Group | Subtype | Severity | Status |
|---|---|---|---|---|---|
SKILL.md | Tool & MCP Manipulation | Unauthorized tool use | High | Closed |
1 finding
当用户的需求无法被现有 skill 或 CLI 已注册 API 覆盖时,使用本技能从飞书官方 markdown 文档库中逐层挖掘原生 OpenAPI 接口,然后通过 lark-cli api 裸调完成任务。
飞书 OpenAPI 文档以 markdown 层级组织:
文档入口:
| 品牌 | 入口 URL |
|---|---|
飞书 (Feishu) |
|
Lark |
|
严格按以下步骤逐层检索,不要跳步或猜测 API:
如果已有对应命令或 shortcut,直接使用,不需要继续挖掘。
用 WebFetch 获取顶层索引,找到与需求相关的模块文档链接:
open.feishu.cnopen.larksuite.com用 WebFetch 获取模块文档,找到具体 API 的文档链接:
用 WebFetch 获取具体 API 文档,提取完整的调用规范:
使用 lark-cli api 裸调:
向用户呈现挖掘结果时,按以下格式组织:
METHOD /open-apis/...lark-cli api 的完整命令如果用户使用英文交流,将以上所有内容翻译为英文。
写入/删除类 API 调用前必须确认用户意图
不要猜测 API 路径或参数——必须从文档中获取确认
涉及敏感操作(删除群、移除成员等)时,向用户说明影响范围
Get started with chainctlchainctl skill install public/larksuite/lark-openapi-explorer:latest
Bring Chainguard's hardening pipeline to your first-party skills — custom rulesets, automated remediation, full audit trail.
skills.cgr.dev/public/github.com/larksuite/skills/lark-openapi-explorer:latest
MIT
HARDENING.md
LICENSE
SKILL.md