扫描报告
5 /100
feishu-perm-helper
一键启用飞书权限管理工具,让 OpenClaw 可以管理飞书文档/表格的协作者权限
飞书权限管理助手,仅修改本地配置文件并重启 Gateway,无任何越权或恶意行为。
可以安装
无需限制,可直接使用。
| 资源类型 | 声明权限 | 推断权限 | 状态 | 证据 |
|---|---|---|---|---|
| 文件系统 | WRITE | WRITE | ✓ 一致 | scripts/enable-perm-tool.js:38 fs.readFileSync(CONFIG_PATH) + scripts/enable-per… |
| 命令执行 | WRITE | WRITE | ✓ 一致 | scripts/enable-perm-tool.js:83 execSync('openclaw gateway restart'); scripts/ena… |
1 项发现
中危 外部 URL 外部 URL
https://xxx.feishu.cn/base/XXX README.md:27 目录结构
4 文件 · 7.2 KB · 329 行 Markdown 2f · 204L
JavaScript 1f · 105L
JSON 1f · 20L
├─
▾
scripts
│ └─
enable-perm-tool.js
JavaScript
├─
_meta.json
JSON
├─
README.md
Markdown
└─
SKILL.md
Markdown
安全亮点
✓ 代码结构清晰,无混淆、无 base64
✓ 所有文件系统写操作均有文档声明
✓ shell 命令执行(gateway restart/status)已在文档中声明
✓ 仅操作 ~/.openclaw/openclaw.json,无其他敏感路径访问
✓ 无网络请求,无数据外传
✓ 无环境变量遍历,无凭证收割
✓ 纯 Node.js 内置模块 fs + child_process,无第三方依赖风险