lark-bot

该技能目的与能力基本一致，且外部 CLI 来源与用途大体匹配，不像凭据窃取型技能；但它把不受信任群消息接入具备代码修改、命令执行、部署和对外回帖能力的代理，且支持持续后台运行与自动调度，因此整体属于高安全风险的自动化运维/开发机器人，而非恶意软件。