Skill-Audit-Bericht
lark-contact Audit-Bericht.
飞书 / Lark 通讯录:按姓名 / 邮箱解析成 open_id,或按 open_id 反查姓名 / 部门 / 邮箱 / 联系方式 / 个人状态 / 签名,以及按关键词搜索当前用户可见的机器人 / 智能体(agent)。当用户提到一个名字要下一步发消息 / 排日程,或拿到 open_id 想查具体信息时使用。不负责部门树遍历、按部门列员工、组织架构图,这类需求走原生 OpenAPI。
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.
GitHub-Akzeptanz
Bestanden100
17K GitHub-Stars
Star-/Fork-Aktivität
Bestanden97
17K Stars und 1.4K Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Aktuelle Wartung
Bestanden88
1 Monate seit dem letzten Push
Lizenzklarheit
Bestanden86
MIT
README/SKILL.md-Vollständigkeit
Bestanden86
Metadaten enthalten ausreichend Nutzungs- und Workflow-Kontext
Abhängigkeits-/Laufzeitrisiko
Info72
Befehlsausführungsfläche
Installationsverfügbarkeit
Bestanden92
npx skills add larksuite/cli --skill lark-contact
Sicherheit des Installationsbefehls
Bestanden92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
Info64
Shell- oder Befehlsausführung, Datenbankzugriff
Repository-Nachweis
Bestanden86
https://github.com/larksuite/cli/tree/main/skills/lark-contact
Prüfstatus
Bestanden88
KI-Prüfdaten verfügbar
Agent-validierte Ergebnisse
Info54
Noch keine Agent-Ergebnisdaten
Prüfungen
Installations- und Adoptionsprüfung
Installationspfad
92
npx skills add larksuite/cli --skill lark-contact
Repository
88
https://github.com/larksuite/cli/tree/main/skills/lark-contact
Lizenz
86
MIT
Wartung
88
1 Monate seit dem letzten Push
KI-Prüfung
88
Approved with no listed issues
README/SKILL.md-Vollständigkeit
86
Usable description available
Abhängigkeitsrisiko
72
Befehlsausführungsfläche
Sicherheit des Installationsbefehls
92
Standard-Paket- oder Laufzeit-Installationspfad
Berechtigungsumfang
64
Shell- oder Befehlsausführung, Datenbankzugriff
Star-/Fork-Aktivität
97
17K Stars und 1.4K Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar
Akzeptanz
88
17K GitHub-Stars
Warnungen
- Quality score needs review
Methode
This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.
Nahe Optionen vergleichen