Skip to content

recommend 权限限制 #390

@wangzhankun

Description

@wangzhankun
lark-cli auth login --recommend

该指令会默认授权几乎所有功能的读写权限,个人认为不太合理,会有很大的越权风险,当前 AI 并不可靠。数据安全比功能可用性更重要,对飞书产品我认为并不友好。建议可以开通所有的只读权限,写权限应当根据客户使用情况提示客户开通。

或者至少提供一个 readonly 的全局推荐配置,现在的读写权限全部开通太吓人了。

Metadata

Metadata

Assignees

No one assigned

    Labels

    domain/authAuthentication subsystemenhancementNew feature or request

    Type

    No type

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions