feishu-card

该技能的业务目的、官方 API 域名和 Bearer Token 数据流与“飞书交互卡片”场景基本一致，未见第三方代理或明显越权能力；但它依赖一个未提供内容的本地可执行脚本来接触 FEISHU_APP_SECRET 并生成 token，这使凭据处理与真实数据流无法审计。整体更像同目的但高风险的凭据辅助技能，而非已确认恶意。