Media Automation Lark

自媒体自动化工作流（飞书 CLI 版）

源仓库的 reports/skill-evidence/ 和 evals/ 只保存审计、信任与输出契约证据，不属于运行时输入，也不随安装包发布。安装时只需要本目录中的 Skill、脚本、参考资料和安全策略。

执行骨架

1. 先读 DISCLAIMER.md 和 references/workflow.md；涉及飞书、搜索后端、API 或 Prompt 时再读对应参考文档。
2. 运行 python scripts/env-check.py 检查依赖。用户说“不会用”“打开面板”或“先检查环境”时，直接调用 python scripts/panel-agent.py start --open 并返回 URL。
3. 根据任务选择 content-archiver.py、data-collector.py、material-manager.py 或 collector.py；首次真实运行使用 --dry-run，搜索先用 --offline-demo（仅内置样例，不联网）。
4. 检查本地产物、分类、去重和摘要后，只有用户明确要求时才写入飞书；缺依赖、缺 key 或后端不可用时给出可执行降级提示。

--offline-demo 只检查搜索分类和 Markdown 写盘；--dry-run 仍可能读取真实输入或公开接口，但跳过飞书写入与机器人通知。B 站指标运行前先复制 config.json.example 为 config.json，把 platforms.bilibili.mid 填成数字 UID，再显式传入 --config config.json。本 Skill 不启动常驻调度器，定时任务由用户配置的 cron、systemd timer 或 Windows Task Scheduler 负责。

输出与安全边界

• 输出是本地 Markdown、JSON 备份、HTML 看板，或用户明确授权的飞书记录；源文件默认只读。
• URL 入口必须经过轻量的 common.is_safe_url 输入检查，拒绝非 HTTP(S)、localhost、云元数据主机以及字面上的 loopback、link-local、私网和保留 IP。普通域名不会做 DNS 解析，因此这不是完整的 SSRF 防护。
• 密钥只走环境变量或 @env:；不绕过登录限制、验证码、付费墙、加密或平台风控。
• 生成的中文摘要、标题、索引和通知默认按已安装 renhua/SKILL.md 规则润色；抓取正文保留原文，无 LLM key 时原样返回。

不适用范围 / Do not use

Do not use this Skill for:

• 只需要解释、翻译或普通文档写作，且没有要求执行内容采集、整理或飞书工作流的任务。
• 绕过登录、验证码、付费墙、加密或平台访问限制，或规避平台风控的任务。
• 未经用户明确确认，直接写入飞书/Lark 多维表格、云文档或发送机器人通知的任务。

资源

• scripts/：检测、面板、RSS/API、搜索采集、素材管理和飞书调用。
• references/workflow.md：完整场景分支、命令、降级和定时任务顺序。
• references/：飞书 CLI、API、Prompt、搜索后端和 renhua 规则。
• assets/cron-examples/：已审核的 crontab、systemd 和 Windows 任务模板。

Source & license

This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.

• Author: mianbaofang
• Source: mianbaofang/media-automation-lark
• License: MIT
• Homepage: https://mianbaofang.github.io/media-automation-lark/

Install and usage instructions live in the source repository linked above.