核心用法
Feishu/Lark Comprehensive Skill 是飞书官方MCP服务器的封装技能，提供对飞书开放平台全量API的工具化调用能力。使用前必须通过 npx -y @larksuiteoapi/lark-mcp mcp -a <APP_ID> -s <APP_SECRET> 启动官方MCP服务，并配置环境变量 LARK_APP_ID 和 LARK_APP_SECRET。
身份模式：useUAT: true 以用户身份操作（推荐日常交互），useUAT: false 以应用/机器人身份运行（适合后台自动化）。
核心功能模块：
- IM消息：发送/回复/编辑/删除消息，支持文本、富文本、卡片、图片、表情反应、消息置顶
- 群组管理：创建/解散群、成员增删、群公告设置、消息转发与合并
- Bitable多维表格：完整CRUD操作，支持字段类型定义、视图管理、批量数据导入
- 文档与云盘：Docs文档读写、Drive文件管理、权限协作、评论系统
- 日程日历：事件创建、参与者管理、忙闲查询、循环日程
- 视频会议：会议预约、实时管控（邀请/踢人/设主持人）、录制管理、会议室查询
- 妙记转写：获取会议录音转写文本、说话人统计、原始音视频下载链接
- 任务管理：任务创建分配、完成状态、评论、任务清单
- 审批流程：审批定义查询、实例提交、审批/驳回/撤销操作
- 通讯录：用户/部门信息查询、批量ID解析
- 知识库：Wiki空间与节点管理、全文搜索
典型工作流：查找用户→发私信、创建Bitable表→批量导入数据、查询忙闲→创建日程→通知与会人、会议结束→获取妙记转写→AI摘要→发群消息。
显著优点
1. 官方背书：直接对接飞书官方MCP服务器（@larksuiteoapi/lark-mcp），API覆盖度全、更新及时
2. 企业级场景完整：从即时通讯到视频会议转写，覆盖企业协作全链路
3. 身份灵活切换：用户身份与应用身份双模式，兼顾交互体验与自动化需求
4. 批量操作支持：Bitable、消息、任务等均支持批量API，效率优化
5. 结构化数据友好：Bitable作为轻量级数据库，支持字段类型、筛选排序、视图管理
潜在缺点与局限性
1. 部署依赖重：必须独立运行官方MCP服务（Node.js + npx），非纯内置技能
2. Token管理复杂：APP_ID/SECRET + user_access_token（2小时过期）双重凭证，需定期刷新
3. 权限配置繁琐：需在飞书开放平台为应用开通大量细粒度scope，易遗漏导致调用失败
4. 妙记只读限制：Minutes API目前仅支持读取，无法通过API创建或编辑转写内容
5. 文件传输受限：云盘文件上传下载需额外处理，MCP层仅返回URL元数据
6. 错误码晦涩：飞书错误码（如99991663）需对照文档排查，调试成本较高
7. 速率限制敏感：批量操作需自行节流（建议~5 req/sec），高频调用易触发限流
适合人群
- 企业IT管理员/开发者：需将AI助手接入飞书办公流，构建自动化审批、数据报表、会议助手等场景
- 项目协作团队：通过Bitable+任务+日程联动，实现项目进度AI化管理
- 会议运营人员：批量导出会议录制、转写内容分析、自动生成会议纪要并分发
- 飞书深度用户：已熟悉飞书开放平台权限体系，能接受MCP服务独立部署
常规风险
- 凭证泄露风险：
LARK_APP_SECRET和user_access_token为敏感信息，需妥善保管 - 数据权限越界：
useUAT: true时AI以用户身份操作，可能误删/误改用户可见数据 - 组织信息暴露：通讯录查询、全员@等功能可能泄露组织结构
- 会议隐私问题：转写内容包含敏感对话，AI自动摘要后外发需审慎评估
- 依赖服务稳定性：官方MCP服务或npm包更新可能引入 breaking changes