lark-minutes

该技能目的与声明能力基本一致，但其核心执行依赖非官方发布的 lark-cli，并可能将 Lark 认证材料转交给该外部二进制处理。未见明确恶意或异常外传端点，整体更像高风险第三方代理式集成而非确认恶意；结论为 SUSPICIOUS。