高风险
画板路径会自动下载并执行允许浮动版本的 npm 包
原文依据：4 处发现了什么
技能要求无需询问就运行 `npx -y`；`-y` 自动接受安装，而 `@^0.2.13` 允许解析到后续兼容版本。该包随后参与读取文件、渲染并把输出传给 `lark-cli`。
为什么需要注意
一旦 npm 包、发布账号或依赖链被入侵，下载的代码可在代理权限范围内读取或修改工作区文件、访问可用凭证并发起网络请求。
画板 Skill 明确要求无需询问运行 `npx -y @larksuite/whiteboard-cli@^0.2.13`。`-y` 会非交互接受安装，而 `^0.2.13` 不是固定版本；后续流程让该包读取本地 SVG、渲染、检查并转换输出，再把结果管道传给具有画板写权限的命令。这形成第三方供应链与本地文件处理风险。用户可要求锁定精确版本、校验包来源，并限制其可读目录和网络。
> [!IMPORTANT]> - 运行 `lark-cli --version`，确认可用，无需询问用户。> - 运行 `npx -y @larksuite/whiteboard-cli@^0.2.13 -v`，确认可用，无需询问用户。查看另外 3 个位置
Step 3: 渲染 & 审查 → 交付 - 渲染前自查（见下方检查清单） - 渲染 PNG（仅用于预览验证，不是最终产物）：npx -y @larksuite/whiteboard-cli@^0.2.13 -i diagram.json -o diagram.png - 检查：信息完整？布局合理？配色协调？文字无截断？连线无交叉？ - 有问题 → 按症状表修复 → 重新渲染（最多 2 轮） - 2 轮后仍有严重问题 → 考虑走 Mermaid 路径兜底 - 写入画板：用 whiteboard-cli 将 diagram.json 转换为 OpenAPI 格式并 pipe 给 +update： npx -y @larksuite/whiteboard-cli@^0.2.13 -i diagram.json --to openapi --format json \ | lark-cli whiteboard +update --whiteboard-token <board_token> \ --source - --input_format raw --idempotent-token <时间戳+标识> --as user → 完整 dry-run / 确认流程见 [§ 写入画板](../references/lark-whiteboard-workflow.md#写入画板)```建目录 ./diagrams/YYYY-MM-DDTHHMMSS/ (例：./diagrams/2026-04-15T143022/)写文件 <dir>/diagram.svg渲染 npx -y @larksuite/whiteboard-cli@^0.2.13 -i <dir>/diagram.svg -o <dir>/diagram.png -f svg检查 npx -y @larksuite/whiteboard-cli@^0.2.13 -i <dir>/diagram.svg -f svg --check导出 npx -y @larksuite/whiteboard-cli@^0.2.13 -i <dir>/diagram.svg -f svg --to openapi --format json > <dir>/diagram.json``` - 2 轮后仍有严重问题 → 考虑走 Mermaid 路径兜底 - 写入画板：用 whiteboard-cli 将 diagram.json 转换为 OpenAPI 格式并 pipe 给 +update： npx -y @larksuite/whiteboard-cli@^0.2.13 -i diagram.json --to openapi --format json \ | lark-cli whiteboard +update --whiteboard-token <board_token> \ --source - --input_format raw --idempotent-token <时间戳+标识> --as user → 完整 dry-run / 确认流程见 [§ 写入画板](../references/lark-whiteboard-workflow.md#写入画板)