by 安全扫描
OpenClaw
安全
high confidence该技能的代码与说明与其声明用途（导出飞书文档）一致；它调用其他 OpenClaw 工具访问飞书数据，但未请求无关凭证或执行意外操作。
评估建议
此技能似乎确实只做其声称的事：将飞书文档导出为 markdown。安装前请注意：(1) 本技能通过运行 'openclaw tool call' 调用 feishu_doc 和 feishu_drive 工具来完成飞书访问——请审查这些工具是否可信并仅持有所列读取权限的飞书凭据。(2) JS 入口使用 execSync（shell 执行）调用 OpenClaw CLI；请确保您系统上的 OpenClaw CLI 是正版且未被替换。(3) 技能会将文件写入您提供的输出路径——如谨慎，先在小型测试文件夹及隔离环境运行。(4) 请确认您接受飞书应用权限（doc:document:read、drive:folder:read、drive:file:read）。如需更高保障，请检查 feishu_doc 与 feishu_drive 工具的实现，确认 API 令牌的存储与使用方式。...详细分析 ▾
✓ 用途与能力
名称、描述、README、SKILL.md 与 index.js 均一致：工具列出/读取飞书文档并写入 markdown 文件。SKILL.md 声明所需的飞书 API 权限（doc/drive 读取范围）与声明用途匹配。实现通过 'openclaw tool call' 委托飞书访问给 feishu_doc 与 feishu_drive，这是 OpenClaw 技能的合理设计。
ℹ 指令范围
SKILL.md 的使用示例仅聚焦于导出/列表命令。运行时代码通过 child_process.execSync 执行 shell 命令调用 'openclaw tool call'——这是委托其他 OpenClaw 工具的预期行为，但意味着技能依赖这些外部工具的行为。SKILL.md 未明确说明此委托，因此审查者应了解运行时调用会经过 OpenClaw CLI。
✓ 安装机制
无安装规范；包内包含源文件与 package.json（依赖 commander）。技能在安装期间不会下载或解压远程压缩包，也不会安装任意二进制文件。
ℹ 凭证需求
技能本身不请求环境变量，SKILL.md 列出所需飞书 API 范围。实际上技能将 API 访问委托给 feishu_doc 与 feishu_drive OpenClaw 工具，因此凭据与令牌由这些工具管理而非本技能。此设计合理，但审查者应验证其他工具的凭据处理与权限范围。
✓ 持久化与权限
技能非常驻，仅用户调用，不尝试修改智能体配置或在正常操作外持久化认证。仅将导出文件写入用户指定的输出目录。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/6
Feishu Document Exporter 初始版本。 - 批量将飞书文档导出为 Markdown 或 PDF。 - 支持导出含嵌套层级的整个文件夹。 - 保留文档结构、格式与图片。 - 生成目录并支持增量导出。 - 通过 CLI 提供导出或列出文档的命令。 - 需要飞书 API 读取文档与文件夹的权限。
● 无害
安装命令
点击复制官方npx clawhub@latest install feishu-doc-exporter
镜像加速npx clawhub@latest install feishu-doc-exporter --registry https://cn.longxiaskill.com
技能文档
# 飞书文档导出器 批量将飞书文档导出为 Markdown 或 PDF 格式，功能包括： - 批量导出整个文件夹 - 保留文档结构与格式 - 将图片导出为本地文件 - 支持嵌套文件夹层级 - 生成目录 - 支持增量导出 ## 用法 ``bash # 导出单篇文档为 Markdown openclaw feishu-doc-exporter export --url "https://example.com/docx/xxx" --format markdown --output ./export # 递归导出整个文件夹 openclaw feishu-doc-exporter export --folder "folder_token" --format pdf --output ./export --recursive # 列出文件夹内所有文档 openclaw feishu-doc-exporter list --folder "folder_token" ` ## 配置 需要以下飞书 API 权限： - doc:document:read - drive:folder:read - drive:file:read`