飞书增强套件

飞书增强套件 - 深度集成飞书文档、多维表格、消息和日历的自动化操作。适用于需要高效办公自动化的中文用户。

Security Scan

技能的功能与使用的 HTTP 接口一致，但清单与运行时实际需要的凭据不一致（脚本读取 FEISHU_APP_ID/FEISHU_APP_SECRET / folder token），这使得权限与配置不透明，需在信任前进一步核实。

Purpose & Capability

技能声明为飞书（Feishu/Lark）自动化套件，所调用的 API 域名均为官方 open.feishu.cn，所需的二进制工具 curl 和 jq 与该用途一致。总体能力与描述相符。

Instruction Scope

SKILL.md 建议在 TOOLS.md 中添加 App ID/Secret/Folder Token（配置型说明），但脚本 scripts/feishu-api.sh 在运行时直接从环境变量 FEISHU_APP_ID 和 FEISHU_APP_SECRET 读取凭据——技能文档与运行指令未对凭据的来源（环境变量 vs 工具配置）保持一致，存在模糊地带。SKILL.md 没有指示读取或传输与飞书无关的系统文件或凭据。

Install Mechanism

无下载/提取安装脚本；技能为说明性加一个 Bash 辅助脚本，且仅依赖系统上的 curl 和 jq，没有从不受信任的 URL 拉取代码，安装风险低。

Credentials

注册表元数据与 requires.env 声明没有列出任何必需环境变量，但脚本显式依赖 FEISHU_APP_ID 和 FEISHU_APP_SECRET（以及文档中提到的 folder token）。这是不成比例的/不一致的：敏感凭据被隐含要求但未声明，用户无法从元数据快速判断需提供哪些秘密。

Persistence & Privilege

技能没有 always:true，也不包含修改其他技能或系统范围配置的代码；默认的自主调用权限未与其他高权限或持久化行为结合，权限级别为常见水平。

What to consider before installing

这套技能本身看起来是正当的飞书自动化工具，且只调用官方 API，但有三点你应在安装前确认： 1) 确认凭据的传递方式。脚本需要 FEISHU_APP_ID 和 FEISHU_APP_SECRET（以及可能的 folder token），但元数据没有声明这些环境变量。问清作者/发布方凭据应该放在哪（环境变量、TOOLS.md 或平台的“工具”配置），不要将凭据随意放在公共或不受信任的地方。 2) 最小化权限与隔离测试。只给予该飞书应用最小必要权限；首次运行时在测试帐号或受限空间中验证行为，确认脚本不会发送意外消息或批量更改重要文档。 3) 验证发布者与源码。发布者信息和主页为空（source/homepage 未提供），如果你不能确定作者身份，要求作者在包元数据中补充 requires.env（列出 FEISHU_APP_ID/FEISHU_APP_SECRET/DEFAULT_FOLDER_TOKEN）并说明凭据如何存储，以及在运行时会做哪些 API 操作。若有怀疑，先不要在生产环境中使用，且如果凭据泄露，应当旋转（重置）这些密钥。

飞书增强套件 (Feishu Enhanced)

深度集成飞书API的增强技能套件，提供文档、多维表格、消息和日历的自动化操作能力。

功能特性

1. 智能文档操作

• 自动创建和更新飞书文档
• 批量文档内容提取和转换
• 文档模板快速应用

2. 多维表格高级功能

• 批量记录创建和更新
• 数据同步和备份
• 自动化报表生成

3. 消息自动化

• 定时消息发送
• 消息模板管理
• 群发通知

4. 日历集成

• 日程自动创建
• 会议提醒同步
• 日历数据分析

使用场景

• 日常办公: 自动化日报、周报生成
• 数据管理: 多维表格批量操作
• 团队协作: 消息通知自动化
• 时间管理: 日程智能提醒

依赖

• OpenClaw飞书扩展已配置
• 飞书应用已授权相应权限

配置

在 TOOLS.md 中添加飞书应用配置:

### Feishu Config
- App ID: your_app_id
- App Secret: your_app_secret
- Default Folder Token: your_folder_token

注意事项

1. 确保飞书应用已获得必要的API权限
2. 批量操作时注意API调用频率限制
3. 敏感数据建议先备份再操作

---

版本: 1.0.0 作者: @lijie 分类: 办公自动化 / 飞书集成