feishu-doc

该技能的表面用途与文档/Wiki 操作基本一致，未见明显恶意外传或诱导下载执行。但它依赖一个未在技能内说明来源与校验方式的本地 feishu-cli 脚本，且默认尝试提升到 full_access 管理权限，超出普通编辑所需。综合判断为可疑但非确认恶意，主要风险是第三方 CLI 供应链与过宽权限。