# 策展 · X (Twitter) 🔥

> 作者：Zara Zhang (@zarazhangrui) · 平台：X (Twitter) · 日期：2026-03-31

> 原始來源：https://x.com/zarazhangrui/status/2038771778802331817

## 中文摘要

Lark CLI 是一款由 Larksuite 團隊維護的官方指令列工具，針對人工智慧 Agent 最佳化設計。它使得 Claude、Codex 等 AI Agent 現在可以直接存取與操作使用者的聊天、日曆、會議、文件、試算表等所有 Lark 資料，將協作工具轉化為 AI 友善的自動化平台。

**核心功能與覆蓋範圍**

Lark CLI 提供 19 項 AI Agent Skills 和 200+ 精選指令，涵蓋 11 個業務領域：
- 📅 **日曆**：檢視行程表、建立活動、邀請與會者、查詢空閒時段、時間建議
- 💬 **通訊工具**：傳送/回覆訊息、建立與管理群聊、檢視聊天紀錄與討論串、搜尋訊息、下載媒體檔案
- 📄 **文件**：建立、讀取、更新及搜尋文件，讀寫媒體與白板
- 📊 **資料庫**：建立與管理表格、欄位、記錄、檢視、儀表板、資料彙總與分析
- 📈 **試算表**：建立、讀取、寫入、附加、查詢、匯出試算表資料
- ✅ **任務**：建立、查詢、更新、完成任務，管理工作清單、子任務、評論與提醒
- 📚 **Wiki**、👤 **聯絡人**、📧 **郵件**、🎥 **會議** 等

**Agent 友善設計**

- **即開即用**：19 項結構化 Skill 無需額外設定，相容於主流 AI 工具
- **三層指令架構**：快捷指令（`+` 前綴，人類與 AI 都易用）→ API 指令（100+ 指令映射至平台端點）→ 原始 API 呼叫（涵蓋 2500+ API），使用者可根據需求選擇粒度
- **優化參數設計**：每項指令經過真實 Agent 測試，配備簡潔參數、智慧預設值、結構化輸出，最大化 Agent 呼叫成功率
- **快速啟動**：從安裝到首次 API 呼叫僅需 3 步，支援 npm 安裝或從原始碼編譯（需 Go 1.23+ 和 Python 3）

**輸出格式與高級功能**

- 支援 JSON、Pretty、Table、NDJSON、CSV 多種輸出格式
- 自動分頁、延遲控制、乾執行預覽
- Schema 檢查可查詢任意 API 方法的參數、請求體、回應結構、支援身份與權限範圍
- 支援身份切換，可以使用者或 Bot 身份執行指令

**驗證與安全機制**

- 支援 OAuth 登入、權限範圍管理、多使用者身份切換
- 輸入注入防護、終端輸出淨化、作業系統原生鑰匙圈認證儲存
- MIT 開源授權，零使用門檻

**安全風險警告**

原始文件直言不諱地指出核心風險：該工具允許 AI Agent 代表使用者在 Lark/Feishu 平台上自動化操作，並肩負 AI 幻覺、不可預測執行、提示注入等內在風險。授權後，AI Agent 將在使用者身份與授權範圍內行動，可能導致敏感資料洩露或未授權操作等嚴重後果。文件強調不建議修改預設安全設定，並建議僅作為私人對話助手使用，避免加入群聊或被他人操作，以防權限濫用與資料洩露。使用者需充分理解風險並自行承擔責任。

## 標籤

CLI, Agent, Skills, 新產品, Larksuite, Lark