feishu-bitable

工作流自动化 C 评级 授权:ClawHub lists MIT-0; mirrored ZIP has no standalone license file

第三方飞书多维表格 Skill,可列出表并向表中新增记录。站内 ZIP 元数据为 1.0.2,但代码依赖另一个 Skill,且加载时会触发网络操作;不建议直接接入真实业务数据。

OpenClaw

使用说明

使用说明

该包是 Node.js 示例库,目标是列出飞书多维表格中的表,并向指定表新增记录。说明文档要求 FEISHU_APP_ID 与 FEISHU_APP_SECRET,写入时还需要正确的 Base 标识、表 ID 和字段映射。

不要直接照搬 require("./add_task") 示例:镜像包中的脚本在加载时会执行 main(),并引用包外的 feishu-doc 鉴权文件。应先审查并修改源码,在测试 Base、最小权限账号下验证后再考虑使用。

安全解读

安全解读

已在站内 1.0.2 ZIP 中确认:脚本包含硬编码 appToken、跨 Skill 的 feishu-doc 依赖,以及加载即执行的 main()。这些行为可能导致未预期的读取或写入,不能视为安全认证。ClawHub 的公开扫描也将该 Skill 标为可疑。

切勿直接提供真实飞书应用密钥或在生产 Base 中运行。若必须试用,先移除硬编码标识与顶层执行、审查鉴权依赖、限制应用权限,并用隔离数据验证。ClawHub 标示 MIT-0;镜像 ZIP 未附独立许可证文件。

版权与下架声明:本页内容由 AI Islands 根据公开资料整理,Skill、代码、文档及安装包版权归原作者或相应权利人所有。本站仅用于信息索引、学习研究和安装便利。若你认为本站展示或下载链接侵犯了你的合法权益,请发送权利证明、相关链接和处理要求至 ai-islands@streamflowintel.com,我们会及时核查并删除或调整相关内容。安装前请自行核对包内权限、依赖项和安全风险。