lark-wiki

该技能的业务目的与声明能力基本一致，但它把核心 API 调用与认证处理委托给一个可公开查看却非官方同组织的 `lark-cli`。未见明确恶意外传或越权行为，因此更像可疑/中风险技能：主要问题是供应链信任与凭证经第三方 CLI 转发。