feishu-cli-bitable

该技能的功能范围与“Feishu 多维表格管理”总体一致，未见明显凭证外传或隐蔽恶意逻辑；但它严重依赖一个未在技能内验证来源的外部 CLI，且证据显示 feishu-cli 与官方 lark-cli 存在名称/发行方不一致，形成中高供应链风险。综合判断为 SUSPICIOUS：更像高风险外部依赖与真实后果自动化，而非确认恶意。