mmxagent-skill-feishu

以下为依据公开代码 / 声明自动扫描的结果，每条均可追溯到具体文件与片段。

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: "连接飞书机器人。用接口直连替换 `feisu.md` 的第 1 步，拿到链接（必须拼接 from=maxclaw）并在用户完成配置后 poll 出 `client_id/client_secret`" —— 需调用外部飞书接口并轮询；但 file_contents 与 files 均为空，无 file:line 可核验

• P2 提示待定待定

  原始匹配（技术人员可核对）

  homepage: https://api.skillhub.cn/clawhub_oreoandyuumi/mmxagent-skill-feishu；description 中"接口直连""poll"暗示运行时发起网络请求，但无源码/URL 硬编码证据

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: "用户在完成配置后 poll 出 `client_id/client_secret`" —— 涉及获取并持有第三方账号凭据；无代码说明其存储/回传位置，无法确认是否外传

• P2 提示待定待定

  原始匹配（技术人员可核对）

  list_item.description: "拿到链接（必须拼接 from=maxclaw）" —— 生成含来源标识的链接交予用户，属对方可追踪的外发行为；无代码证据

• P2 提示待定待定

  原始匹配（技术人员可核对）

  静态层无命中；file_contents=[]、files=[]，无任何源码或文档可判断这些能力是否存在

以下为来源平台/仓库的公开元数据。

基于公开代码与声明自动抽取的结构化能力清单（装前查独立解读，非来源平台声明）。等级越高，可触达的权限面越大。

list_item.description: "连接飞书机器人。用接口直连替换 `feisu.md` 的第 1 步，拿到链接（必须拼接 from=maxclaw）并在用户完成配置后 poll 出 `client_id/client_secret`" —— 需调用外部飞书接口并轮询；但 file_contents 与 files 均为空，无 file:line 可核验

homepage: https://api.skillhub.cn/clawhub_oreoandyuumi/mmxagent-skill-feishu；description 中"接口直连""poll"暗示运行时发起网络请求，但无源码/URL 硬编码证据

list_item.description: "拿到链接（必须拼接 from=maxclaw）" —— 生成含来源标识的链接交予用户，属对方可追踪的外发行为；无代码证据

未发现明显恶意，但权限面较大；建议按需开启权限，避免一次性授权过多敏感能力。