Install
$ agentstack add skill-ethanyoq-skill-hub-feishu-automation ✓ scanned · ✓ verified, works with Claude Code, Cursor, and more.
Security review
✓ PassedNo issues found. Passed automated security review. · v0.1.0 How review works →
- ✓ Prompt-injection patterns
- ✓ Secret / credential exfiltration
- ✓ Dangerous shell & filesystem operations
- ✓ Untrusted network calls
- ✓ Known-malicious package signatures
What it can access
- ✓ Network access No
- ✓ Filesystem access No
- ✓ Shell / process execution No
- ✓ Environment & secrets No
- ✓ Dynamic code execution No
From automated source analysis of v0.1.0. “Used” means the capability is present in the source — more access means more to trust, not that it’s unsafe.
Verified badge
Passed review? Show it. Paste this badge into your README, it links to the public security report.
Reliability & compatibility
Declared compatibility
Compatibility is declared by the source manifest. End-to-end runtime verification is coming, see below.
We're building live execution health for every listing: tool-call success rate, median latency, uptime, and last-checked timestamps, measured, not self-reported. It isn't live yet, so we don't show numbers we can't stand behind.
How agent discovery & health will work →About
飞书自动化
这个 Skill 以飞书官方文档与官方仓库为准,不再把 Skill 自己当作事实源。
官方来源
- OpenAPI MCP 官方仓库:
- MCP 概览:
- 自建应用开发流程:
- 官方配置指南:
- 官方 CLI 参考:
使用前提
- 当前会话必须已经加载
mcp__lark-mcp_*。 - 如果工具不存在,先运行:
node .agents/skills/feishu-automation/feishu-mcp-setup.js
- 脚本会优先写入
~/.codex/config.toml,仅在 Codex 配置不存在时回退到~/.claude.json。 - 配置完成后必须重启 Codex,新 MCP server 才会生效。
官方 MCP 配置原则
- 使用官方包:
@larksuiteoapi/lark-mcp - 默认使用应用身份,不启用 OAuth
- 默认使用飞书中国区,不额外传
--domain - 工具命名固定为
camel
对应官方 MCP 命令形态为:
npx -y @larksuiteoapi/lark-mcp mcp \
-a \
-s \
-t preset.light,preset.default,preset.im.default,preset.base.default,preset.base.batch,preset.doc.default,preset.task.default,preset.calendar.default,docx.v1.documentBlock.patch,docx.v1.documentBlockChildren.create,docx.v1.documentBlockChildren.batchDelete \
-c camel \
-l zh \
--token-mode tenant_access_token
如果后续必须访问用户私有资源,再执行官方登录命令:
npx -y @larksuiteoapi/lark-mcp login -a -s
然后在 MCP 配置里追加:
--oauth --token-mode user_access_token
适合交给 MCP 的能力
- 消息发送与查询
- 群组创建、搜索、成员管理
- Base 创建、表结构与记录读写
- 文档查询、导入、权限设置
- 任务、日历等开放接口能力
不适合交给 MCP 的能力
以下动作属于飞书开放平台控制台,不应假设能由这个 Skill 自动完成:
- 事件订阅配置
- 权限开关勾选
- 机器人“仅接收被 @ 消息”等后场范围设置
- 发布新版本
另外,基于官方仓库当前说明,以下能力仍有限制:
- 文件上传/下载暂不支持
- 飞书云文档直接编辑暂不支持
因此,本项目的 PDF/DOCX 下载与解析继续保留在后端实现,不迁移到 MCP。
使用规则
- 用户要求“飞书自动化”时,优先确认
mcp__lark-mcp_*是否可用。 - 如果工具不可用,先补 MCP,再继续自动化,不要把 Skill 本身假装成 MCP。
- 若任务涉及开放平台后台发布或权限切换,明确说明这是控制台动作,再把 MCP 用于后续 OpenAPI 验证或数据同步。
- 对当前仓库,优先把 MCP 用在 Bot、群、Base、文档导入、消息发送等动作上。
Source & license
This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.
- Author: EthanYoQ
- Source: EthanYoQ/Skill-hub
- License: MIT
Install and usage instructions live in the source repository linked above.
Reviews
No reviews yet, be the first.
Write a review
Versions
- v0.1.0 Imported from the upstream source.