← 返回 Skills 市场

飞书任务Bot身份

Name: 飞书任务Bot身份
Author: lixiang92229

作者 lixiang92229 · GitHub ↗ · v1.0.2 · MIT-0

cross-platform ✓ 安全检测通过

114

总下载

当前安装

版本数

在 OpenClaw 中安装

/install feishu-bot-task

功能描述

飞书任务（Bot身份）：使用Bot/应用身份管理飞书任务，创建任务、查询任务列表、更新状态、分配成员等。本Skill专门使用v1 API，Bot身份可直接调用，解决了lark-task官方Skill使用v2接口无法支持Bot身份的问题。当需要以Bot身份（应用身份）操作任务时使用本Skill。

使用说明 (SKILL.md)

feishu-task (Bot身份)

CRITICAL — 开始前 MUST 先用 Read 工具读取 ../lark-shared/SKILL.md，其中包含认证、身份选择和权限处理规则。

与 lark-task 的区别：lark-task 使用 v2 接口，只支持用户身份。feishu-task 使用 v1 接口，支持 Bot 身份。

适用场景：Agent 以 Bot/应用身份（如项目经理Agent）派发和管理任务时使用。

背景

飞书官方 lark-cli 的 task tasks list 命令使用 v2 接口，该接口不支持 Bot 身份调用（会报错 Invalid access token）。

本 Skill 直接调用飞书 v1 API (GET /task/v1/tasks)，Bot 身份可以正常使用，可查询 Bot 自己作为负责人的任务列表。

Shortcuts

+bot-get-my-tasks — Bot查询自己负责的任务列表（使用v1 API）

API Resources

所有操作通过 Python 脚本调用 v1 API，不依赖 lark-cli：

操作	脚本
查询Bot任务列表	`scripts/lark-task-bot-list.py`

权限说明

Bot 身份只需在飞书开放平台开通对应权限（task:task:read / task:task:write）
无需用户授权（auth login）
凭证从环境变量 FEISHU_APP_ID / FEISHU_APP_SECRET 读取

注意事项

所有脚本均读取 OpenClaw 飞书插件注入的环境变量，无需手动配置
v1 API 与 v2 API 返回的数据格式略有差异，解析时注意字段名称（如 v1 用 creator_id，v2 用 creator.id）

安全使用建议

This skill appears to do exactly what it claims: use the Feishu app credentials to fetch Bot tasks via the official v1 API. Before installing, verify (1) you are comfortable providing FEISHU_APP_ID / FEISHU_APP_SECRET to the environment (these are sensitive and grant app-level access), (2) the referenced ../lark-shared/SKILL.md is safe and contains only guidance (inspect it if possible), and (3) the Feishu app has minimal scopes needed (task:task:read / task:task:write). If in doubt, review the included scripts (scripts/lark-task-bot-list.py) locally and run them in a controlled environment with test credentials first.

功能分析

Type: OpenClaw Skill Name: feishu-bot-task Version: 1.0.2 The skill is a legitimate utility designed to manage Feishu (Lark) tasks using Bot identity via the Feishu v1 API. The core logic in `scripts/lark-task-bot-list.py` uses standard Python libraries to authenticate and fetch task data directly from official Feishu endpoints (open.feishu.cn). There is no evidence of data exfiltration to third-party domains, malicious code execution, or harmful prompt injection instructions in the documentation.

能力标签

requires-oauth-token

能力评估

✓ Purpose & Capability

Name/description say 'Bot/app identity for Feishu tasks' and the package only requires FEISHU_APP_ID / FEISHU_APP_SECRET and Python; the included script obtains a tenant_access_token and calls the v1 task APIs — this is proportional and expected.

ℹ Instruction Scope

SKILL.md instructs the agent to read an external file '../lark-shared/SKILL.md' (for authentication/identity rules). Reading that shared skill document is not inherently malicious but is a cross-skill dependency that the operator should review because it grants the skill contextual guidance outside its own bundle.

✓ Install Mechanism

No install spec; the skill is instruction-only with a small Python script included. Nothing is downloaded or written to disk by an installer.

✓ Credentials

Only FEISHU_APP_ID and FEISHU_APP_SECRET are required/declared (primaryEnv set to FEISHU_APP_ID). These credentials are exactly what a Bot/app identity needs to obtain a tenant_access_token and call the v1 API.

✓ Persistence & Privilege

always is false and the skill does not request persistent system-level privileges or modify other skills. It performs normal outbound HTTPS calls to official open.feishu.cn endpoints.

如何使用

确保已安装 OpenClaw（本地或 Docker 部署）
在对话框中输入安装命令：/install feishu-bot-task
安装完成后，直接呼叫该 Skill 的名称或使用 /feishu-bot-task 触发
根据 Skill 的参数说明提供必要输入，即可获得结构化输出

版本历史

v1.0.2

修复：移除git配置中的token，更新homepage为github.com

v1.0.1

添加中英双语README.md

v1.0.0

初始版本：Bot身份查询任务列表功能，使用v1 API绕过v2接口对Bot身份的限制

元数据

Slug feishu-bot-task

版本 1.0.2

许可证 MIT-0

累计安装 0

当前安装数 0

历史版本数 3

常见问题