Token导航 LogoToken导航

Agent Skill · 开发

feishu-send-file-safe(飞书发送文件安全)

feishu-send-file-safe 用于处理图像、截图、视觉识别或图片素材相关工作,适合在 OpenClaw 中需要让 Agent 分析图片、整理视觉素材或辅助图像流程时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态,以及是否会触发联网、命令执行或文件读写。

feishu-send-file-safe 是开发类 Agent Skill,可用宿主为 OpenClaw,通过ClawHub获取,权限为需要联网;许可证为 MIT-0,第三方扫描有提醒项,按安装量在开发类的 21,746 个 Skill 里排第 5,586。

总安装 6,076周安装 261GitHub Stars 公开资料未说明下载 2,130核验 2026-05-01

安装说明

本站只整理中文说明,不托管安装包,也不代用户安装。
GitHub
许可证
MIT-0
版本
2.0.1

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手,先确认命令和权限,再让它执行。

请帮我安装这个 Agent Skill:feishu-send-file-safe(飞书发送文件安全)
来源仓库:https://github.com/icesumer-lgtm/feishu-send-file-safe
安装命令:
openclaw skills install feishu-send-file-safe
安装前请先检查当前环境是否支持对应 CLI,并向我确认将要执行的命令、安装目录、联网范围和文件读写权限;确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 OpenClaw 从第三方来源获取 Skill;本站只展示命令,不托管安装包,也不自动执行。

ClawHubOpenClaw
openclaw skills install feishu-send-file-safe

这个 Skill 是做什么的

开发类 Skill 面向写代码、改代码和排查问题,一般会读写仓库文件,部分还会执行构建或测试命令。

安全发送文件、图像和音频消息到飞书。强制两步流程确保媒体完整性。feishu-send-file-safe 属于开发类 Skill,可作为该场景下的辅助能力补充。适用于关键业务场景下的可靠交付。需验证文件路径可访问性和格式合法性。注意存储空间管理和清理策略。

适用宿主包括 OpenClaw,接入前应确认版本、权限和运行环境要求。

上手步骤

4 步
  1. 1

    确认自己的宿主工具

    公开资料标注支持 OpenClaw;先确认自己用的是其中之一,再按对应工具的 Skills 目录放置。

  2. 2

    拿到安装命令

    可以直接复制的命令是 openclaw skills install feishu-send-file-safe;命令里的占位符换成自己的路径或密钥再执行。

  3. 3

    安装后重启宿主

    命令执行完要完全退出宿主工具再打开,让新装的 Skill 被重新扫描到,否则列表里可能看不到。

  4. 4

    按最小权限试用

    它需要需要联网,先在测试目录或测试账号里跑,确认没问题再放到正式项目。

常见问题

6 条

feishu-send-file-safe 怎么安装?

在终端执行 openclaw skills install feishu-send-file-safe。装完完全退出宿主工具再打开,让它重新扫描本地 Skill。

feishu-send-file-safe 支持哪些 AI 工具?

公开资料标注支持 OpenClaw。其他工具只要能读取本地 Skill 目录,一般也能手动放进去,但要自己确认触发方式是否一致。

feishu-send-file-safe 需要什么权限?

权限级别是需要联网。该 Skill 可能需要联网访问来源站点、仓库或外部 API;具体网络访问范围需要结合源码和 README 复核。

feishu-send-file-safe 是免费的吗?

来源标注的许可证是 MIT-0。本站不代收任何费用,也不托管安装包;能否商用、要不要署名,以许可证原文为准。

feishu-send-file-safe 用的人多吗?

公开数据是累计安装 6,076 次,近一周安装 261 次,下载 2,130 次。这些数字来自第三方目录统计,只能当作热度参考,不代表质量或安全性。

feishu-send-file-safe 安全吗?

第三方扫描有提醒项,说明存在需要人工确认的行为。安装前请打开源码看清它读了什么、联网到哪里。

值得选的地方和要先想清楚的地方

值得选的地方

  • 专注 OpenClaw 一种宿主,触发方式和使用习惯不用来回切换。
  • 许可证明确为 MIT-0,商用和分发边界好判断。

先想清楚的地方

  • 第三方扫描存在提醒项或未通过项,需要人工逐条确认。
  • 第三方目录整理,版本更新和行为细节以来源仓库为准。

适不适合你

更适合

  • 已经在用 OpenClaw,想直接扩展它能力的人。
  • 需要处理开发类任务、又不想每次都手写提示词的人。

不太适合

  • 需要厂商级技术支持和 SLA 的生产系统。

开发类 Skill 对比

6 个同类
Skill总安装GitHub 星权限许可证扫描
skill-vetter

技能审查员 · OpenClaw

8,779,018986操作浏览器MIT-0通过
ontology

本体论 · OpenClaw

6,636,960576只读MIT-0通过
entra-app-registration

内部应用程序注册 · Codex、Claude

6,631,872764接触敏感数据未明确通过
entra-app-registration

内部应用程序注册 · Codex、Claude

3,757,680201接触敏感数据未明确通过
nano-banana-pro

纳米香蕉专业版 · OpenClaw

3,526,898364接触敏感数据MIT-0有提醒
feishu-send-file-safe

飞书发送文件安全 · 本页

6,076—需要联网MIT-0有提醒

按安装量取同分类前几名;数字来自第三方目录统计,只作热度参考,不代表质量结论。

SKILL.md 原文

name
feishu-send-file
description
Send files, images, and audio messages via Feishu Lark API using the mandatory two-step process. Use when needing to send files, images, or voice messages to Feishu users or groups. This skill enforces the required workflow - first upload to get file_key, image_key, or audio_key, then send message with the key. Supports file API for documents, image API for pictures, and file API with audio type for voice messages.

飞书文件/图片发送 Skill

快速开始

1. 配置文件

复制示例配置文件:

cd ~/.openclaw/workspace/skills/feishu-send-file
cp config.json.example config.json
# 使用你喜欢的编辑器修改 config.json

填入你的配置:

{
  "app_id": "cli_xxxxxxxxxxxxxxxx",
  "app_secret": "your_app_secret_here",
  "receive_id": "ou_xxxxxxxxxxxxxxxx",
  "message_mode": "send"
}

配置说明:

字段说明示例
app_id飞书应用IDcli_xxxxxxxxxxxxxxxx
app_secret飞书应用密钥xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
receive_id接收人Open IDou_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
message_mode消息模式:send = 直接发送send

⚠️ 重要:本脚本只支持发送模式 (send),不支持回复模式 (reply),避免消息被标记为回复。

安全提示:

  • config.json 已被添加到 .gitignore,不会意外提交到 Git
  • 建议使用环境变量方式,避免在文件中存储凭证

2. 发送消息

cd ~/.openclaw/workspace/skills/feishu-send-file

# 发送文本
./scripts/send-message.sh text "你好主人!"

# 发送 Markdown 卡片
./scripts/send-message.sh card "**加粗** 和 *斜体*"

# 发送图片
./scripts/send-message.sh image "/path/to/photo.png"

# 发送语音(opus格式)
./scripts/send-message.sh audio "/path/to/voice.opus"

# 发送视频
./scripts/send-message.sh video "/path/to/video.mp4"

# 发送文件
./scripts/send-message.sh file "/path/to/document.pdf"

3. 环境变量方式(推荐)

使用环境变量临时覆盖配置文件:

export FEISHU_APP_ID="cli_xxx"
export FEISHU_APP_SECRET="xxx"
export FEISHU_RECEIVE_ID="ou_xxx"

./scripts/send-message.sh text "消息内容"

优先级:环境变量 > 配置文件


⚠️ CRITICAL: OpenClaw 自动回复陷阱

问题描述

OpenClaw 的消息回复机制会自动将响应关联到用户消息,导致变成「回复」而不是「发送」!

即使你用 curl 调用 API,如果最后通过 OpenClaw 的 normal 回复输出,系统仍可能标记为 has_reply_context: true。

解决方案:使用独立脚本

必须 使用提供的独立脚本 send-message.sh,它完全绕过 OpenClaw 的回复机制:

# ✅ 正确:使用独立脚本(绕过 OpenClaw 回复)
./scripts/send-message.sh text "你好主人!"
./scripts/send-message.sh image "/path/to/image.png"
./scripts/send-message.sh audio "/path/to/voice.opus"

不要 这样做:

# ❌ 错误:即使 curl 成功,最后通过 OpenClaw 回复输出,仍会变成「回复」
curl -X POST ...
echo "发送成功"  # 这行输出会被 OpenClaw 标记为回复

⚠️ 重要警告

1. 发送消息 vs 回复消息

必须使用「发送消息」API,不要混用「回复消息」API

用途APIURL说明
✅ 发送消息发送消息POST /im/v1/messages本技能使用,直接发送消息
❌ 回复消息回复消息POST /im/v1/messages/:message_id/reply不使用,用于回复指定消息

正确的发送消息 URL:

POST https://open.feishu.cn/open-apis/im/v1/messages?receive_id_type=open_id

错误的回复消息 URL:

# 不要用这个!
POST https://open.feishu.cn/open-apis/im/v1/messages/:message_id/reply

2. 必须使用两步流程

飞书发送文件/图片必须使用两步流程,一步都不能少!

❌ 错误方式:直接通过 message API 发送文件路径 ✅ 正确方式:先上传获取 file_key/image_key,再用 key 发送消息

三种API的区别

类型上传API消息类型返回key适用场景
图片/im/v1/imagesimageimage_keyjpg/png/gif等图片
文件/im/v1/filesfilefile_key文档、压缩包等
语音/im/v1/filesaudio/filefile_keyopus/mp3音频
视频/im/v1/filesmediafile_keymp4视频
表情包/im/v1/imagesimageimage_keypng/gif表情包

图片发送流程

第一步:上传图片获取 image_key

curl -X POST "https://open.feishu.cn/open-apis/im/v1/images" \
  -H "Authorization: Bearer $TOKEN" \
  -F "image_type=message" \
  -F "image=@/path/to/image.jpg"

响应示例:

{
  "code": 0,
  "data": {
    "image_key": "img_v3_02ve_xxxx-xxxx-xxxx-xxxx"
  }
}

关键点:

  • image_type 必须是 message
  • image 使用 @ 符号指定本地图片路径
  • 保存返回的 image_key,下一步要用

第二步:发送图片消息

curl -X POST "https://open.feishu.cn/open-apis/im/v1/messages?receive_id_type=open_id" \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "receive_id": "ou_xxxxxx",
    "msg_type": "image",
    "content": "{\"image_key\":\"img_v3_02ve_xxxx-xxxx-xxxx-xxxx\"}"
  }'

文件发送流程

第一步:上传文件获取 file_key

curl -X POST "https://open.feishu.cn/open-apis/im/v1/files" \
  -H "Authorization: Bearer $TOKEN" \
  -F "file_type=stream" \
  -F "file_name=文件名.md" \
  -F "file=@/path/to/file"

响应示例:

{
  "code": 0,
  "data": {
    "file_key": "file_v3_00ve_xxxx-xxxx-xxxx-xxxx"
  }
}

关键点:

  • file_type 必须是 stream
  • file_name 必须包含扩展名
  • file 使用 @ 符号指定本地文件路径

第二步:发送文件消息

curl -X POST "https://open.feishu.cn/open-apis/im/v1/messages?receive_id_type=open_id" \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "receive_id": "ou_xxxxxx",
    "msg_type": "file",
    "content": "{\"file_key\":\"file_v3_00ve_xxxx-xxxx-xxxx-xxxx\"}"
  }'

完整参数说明

获取 tenant_access_token

所有API调用都需要先获取令牌:

curl -X POST "https://open.feishu.cn/open-apis/auth/v3/tenant_access_token/internal" \
  -H "Content-Type: application/json" \
  -d '{
    "app_id": "cli_xxxxx",
    "app_secret": "xxxxx"
  }'

receive_id_type 选项

类型说明示例
open_id用户的唯一标识(推荐)ou_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
user_id用户IDuser_xxxxx
union_id统一IDon_xxxxx
email邮箱user@company.com
chat_id群聊IDoc_xxxxx

使用脚本自动发送

本skill包含自动化脚本:

发送图片

./scripts/send-image.sh <app_id> <app_secret> <receive_id> <image_path>

发送文件

./scripts/send-file.sh <app_id> <app_secret> <receive_id> <file_path>

发送语音

./scripts/send-audio.sh <app_id> <app_secret> <receive_id> <audio_path>

环境变量方式

export FEISHU_APP_ID="cli_xxxxx"
export FEISHU_APP_SECRET="xxxxx"
./scripts/send-image.sh "" "" "ou_xxxxx" "/path/to/image.jpg"
./scripts/send-file.sh "" "" "ou_xxxxx" "/path/to/file.pdf"
./scripts/send-audio.sh "" "" "ou_xxxxx" "/path/to/voice.opus"

常见错误

错误原因解决
field validation failed缺少 receive_id_typeURL必须加 ?receive_id_type=open_id
invalid file_keyfile_key格式错误或已过期重新上传文件获取新key
invalid image_keyimage_key格式错误或已过期重新上传图片获取新key
permission denied应用没有权限检查应用权限设置
user not foundreceive_id错误确认ID类型和值正确

快速判断:用图片API还是文件API?

  • 图片API (/im/v1/images): jpg, jpeg, png, gif, bmp, webp 等图片格式
  • 文件API (/im/v1/files): pdf, doc, docx, xls, xlsx, zip, 等其他所有文件
  • 语音API (/im/v1/files): opus, mp3 等音频格式

语音消息发送流程

飞书语音消息使用文件上传 API,但有一些特殊要求:

音频格式要求

格式file_typemsg_type说明
opusopusaudio最佳格式,直接播放
mp3opusfile兼容发送,作为文件

发送语音消息

方式一:使用脚本(推荐)
# 环境变量方式
export FEISHU_APP_ID="cli_xxxxx"
export FEISHU_APP_SECRET="xxxxx"

# 发送语音
./scripts/send-audio.sh "" "" "ou_xxxxx" "/path/to/voice.opus"
方式二:手动 curl

第一步:上传音频获取 file_key

curl -X POST "https://open.feishu.cn/open-apis/im/v1/files" \
  -H "Authorization: Bearer $TOKEN" \
  -F "file_type=opus" \
  -F "file_name=voice.opus" \
  -F "file=@/path/to/voice.opus"

响应示例:

{
  "code": 0,
  "data": {
    "file_key": "file_v3_00ve_xxxx-xxxx-xxxx-xxxx"
  }
}

第二步:发送语音消息

curl -X POST "https://open.feishu.cn/open-apis/im/v1/messages?receive_id_type=open_id" \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "receive_id": "ou_xxxxx",
    "msg_type": "audio",
    "content": "{\"file_key\":\"file_v3_00ve_xxxx-xxxx-xxxx-xxxx\"}"
  }'

关键点:

  • file_type 设置为 opus(推荐)或 stream
  • msg_type 设置为 audio 显示为语音消息,或 file 显示为文件
  • 音频文件建议为 opus 格式,兼容性最好

音频格式转换

如果手头是 mp3 格式,可以使用 ffmpeg 转换:

# mp3 转 opus
ffmpeg -i input.mp3 -c:a libopus -b:a 32k output.opus

# 或者直接用 mp3 发送(作为文件类型)
# file_type=stream, msg_type=file

视频消息发送流程 ⭐

飞书视频消息使用 media 消息类型,支持 mp4 格式。

视频格式要求

参数要求
格式mp4
大小最大 500MB
上传 API/im/v1/files
file_typemp4

发送视频

使用脚本
export FEISHU_APP_ID="cli_xxxxx"
export FEISHU_APP_SECRET="xxxxx"

# 发送视频(可选封面图)
./scripts/send-video.sh "" "" "ou_xxxxx" "/path/to/video.mp4" "/path/to/thumb.jpg"
手动 curl

第一步:上传视频

curl -X POST "https://open.feishu.cn/open-apis/im/v1/files" \
  -H "Authorization: Bearer $TOKEN" \
  -F "file_type=mp4" \
  -F "file=@/path/to/video.mp4"

第二步:发送视频

curl -X POST "https://open.feishu.cn/open-apis/im/v1/messages?receive_id_type=open_id" \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "receive_id": "ou_xxxxx",
    "msg_type": "media",
    "content": "{\"file_key\":\"file_v3_00ve_xxxx\",\"image_key\":\"img_v3_02ve_xxxx\"}"
  }'

注意:视频消息可包含封面图 image_key(可选)


表情包发送流程 ⭐

飞书表情包本质上是图片消息,但可以显示为可收藏的表情样式。

表情包类型

类型说明方法
Emoji 字符😸🎉🐱 等直接发送文本消息
图片表情png/gif 图片发送图片消息

发送表情包

方式一:Emoji 字符(最简单)
# 发送包含 emoji 的文本
curl -X POST "https://open.feishu.cn/open-apis/im/v1/messages?receive_id_type=open_id" \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "receive_id": "ou_xxxxx",
    "msg_type": "text",
    "content": "{\"text\":\"😸🎉🐱👍\"}"
  }'
方式二:使用脚本发送图片表情
export FEISHU_APP_ID="cli_xxxxx"
export FEISHU_APP_SECRET="xxxxx"

# 发送图片作为表情包
./scripts/send-sticker.sh "" "" "ou_xxxxx" "/path/to/sticker.png"
方式三:手动 curl 发送图片表情
# 上传表情图片
curl -X POST "https://open.feishu.cn/open-apis/im/v1/images" \
  -H "Authorization: Bearer $TOKEN" \
  -F "image_type=message" \
  -F "image=@/path/to/sticker.png"

# 发送图片(显示为表情样式)
curl -X POST "https://open.feishu.cn/open-apis/im/v1/messages?receive_id_type=open_id" \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "receive_id": "ou_xxxxx",
    "msg_type": "image",
    "content": "{\"image_key\":\"img_v3_02ve_xxxx\"}"
  }'

检查清单

发送前确认:

  • [ ] 已获取 tenant_access_token
  • [ ] 已判断使用图片API还是文件API
  • [ ] 已上传并获取 image_key 或 file_key
  • [ ] URL包含 ?receive_id_type=xxx
  • [ ] msg_type 设置正确(image/file/audio/media)
  • [ ] content 包含正确的 key
  • [ ] receive_id 与 receive_id_type 匹配

各类型消息检查表

消息类型file_typemsg_type需要 Key
图片-imageimage_key
文件streamfilefile_key
语音opusaudiofile_key
视频mp4mediafile_key (+ 可选 image_key)
表情包-imageimage_key

参考文档

  • 上传图片API: https://open.feishu.cn/document/server-docs/im-v1/image/create
  • 上传文件API: https://open.feishu.cn/document/server-docs/im-v1/file/create
  • 发送消息API: https://open.feishu.cn/document/server-docs/im-v1/message/create
  • 完整消息类型指南: MESSAGE_TYPES.md

平台分布

OpenClaw

71.5%
按下载量换算1,523

安全审计

VirusTotal

通过

ClawScan

可疑

Static analysis

通过

权限和风险

需要联网

该 Skill 可能需要联网访问来源站点、仓库或外部 API;具体网络访问范围需要结合源码和 README 复核。

安装前确认

本站仅展示第三方公开信息,不托管安装包,不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。来源安全扫描存在提醒或未通过项,安装前请自行复核。目前只有一个公开来源,建议同时核对源仓库。

继续浏览同类 Skills