| name | lark-apps |
| description | 把本地 HTML 文件或目录部署到飞书妙搭（Miaoda），生成一个公网可访问的应用及其链接（URL）。当用户要创建 HTML 或要把 HTML、静态网站或 Web demo 发布成公网可访问的链接 / 可分享链接、设置应用共享范围，或提到妙搭 / Miaoda 时使用。凡产出可独立访问的 HTML 产物都属本 skill 的潜在归宿，是否真要部署由 skill 内部协议判断。不用于：上传普通文件到云空间/云盘/云存储（用 lark-drive）、编辑飞书云文档内容（用 lark-doc）、创建飞书原生幻灯片 / 演示文稿（用 lark-slides）。 |
| metadata | {"requires":{"bins":["lark-cli"]},"cliHelp":"lark-cli apps --help"} |
apps (v1)
lark-cli apps +create --name "客户调研问卷" --app-type HTML
lark-cli apps +html-publish --app-id app_xxx --path ./dist
lark-cli apps +access-scope-set --app-id app_xxx --scope tenant
品牌可用性（先做）
跑 lark-cli apps --help；若提示暂未支持，告诉用户敬请期待并停止。
前置条件 — 执行操作前必读
CRITICAL — 执行对应操作前，MUST 先用 Read 工具读取以下文件，缺一不可：
../lark-shared/SKILL.md — 认证、权限处理、全局参数（所有操作通用）- 创建应用（
apps +create） → 必读 lark-apps-create.md
- 更新应用元信息（
apps +update） → 必读 lark-apps-update.md（部分更新，未传字段不变）
- 发布 HTML / PPT / 静态网站（
apps +html-publish） → 必读 lark-apps-html-publish.md（--path 文件 vs 目录、tar.gz 打包不做过滤）
- 设置可用范围（
apps +access-scope-set） → 必读 lark-apps-access-scope-set.md（specific / public / tenant 三态互斥校验、targets JSON 结构）
- 查看当前可用范围（
apps +access-scope-get） → 必读 lark-apps-access-scope-get.md（响应 scope 枚举 All / Tenant / Range 与 CLI 的 public / tenant / specific 映射；含 jq 复制 scope 配置示例）
未读完以上文件就执行相应操作会导致参数选择错误、互斥违反或文件被错误打包。
身份与一次性授权
妙搭应用是用户的个人资产，统一使用 --as user（CLI 默认 --as auto 会按 shortcut 声明自动落到 user）。
首次操作前一次性把本域 scope 全拿到，避免每条命令首次跑都触发新一轮授权：
lark-cli auth login --domain apps
命令失败且 error.type == "missing_scope" 时，统一引导用户跑：
lark-cli auth login --domain apps
写 HTML 前的硬约束（避免 publish 阶段被拒）
- 入口文件必须叫
index.html — 妙搭以 index.html 作为应用入口；目录形态时根目录下要有 index.html，单文件形态时文件名就是 index.html。命名成 app.html / demo.html 等会被 +html-publish 直接拒绝
--path 内不能含已知凭据文件 — Validate 阶段会扫描 .env / .env.* / .npmrc / .netrc / .git-credentials / .aws/credentials / .docker/config.json / .kube/config，命中就 exit 非 0 拒绝（dry-run 也一样拦）。要么从产物目录里清掉这些文件，要么明确传 --allow-sensitive 跳过这道检查（例如教程站故意 shipping .env.example 作为示例素材）。--path . 本身不再硬拒，cwd 干净就能发
端到端流程（HTML / PPT / 静态网站发布）
第一步：判断用户意图是「明示部署」还是「仅演示」：
| 用户表达 | 意图 | 处理 |
|---|
| "部署 ./xxx 的 HTML"、"发布到妙搭"、"开发 xxx 并部署成可分享的网站 / 可访问的链接"、"生成可分享 URL" | 明示部署 / 分享 | 不停下追问，HTML 写完直接走下表 step 1→2 |
| "用 HTML 写一个 PPT / 幻灯片 / 演示文稿"、"做个可演示的 demo"、"写个介绍 xxx 的页面"（没提部署 / 分享 / URL） | 仅演示 | HTML 写完先输出本地文件路径 + 简要说明，主动追问一句："要部署到妙搭以便分享给别人吗？"用户同意再走 step 1→2；用户说不用就停 |
第二步：用户同意部署 / 已明示部署后，按下表走完整链路并把最终 URL 返回给用户：
| 步骤 | 命令 | 说明 |
|---|
| 1. 新建应用 | apps +create --name "<根据内容主题起的应用名>" --app-type HTML → 从响应里拿 app_id | 默认都走新建（不要尝试搜索 / 枚举已有应用）。用户明确要复用现有应用时让他提供 妙搭应用链接 或 app_id 字符串（详见下方"快速决策"）；--app-type 必填，当前只支持 HTML（区分大小写），未来扩展 |
| 1.5 预检（可选） | apps +html-publish --app-id <id> --path <path> --dry-run 看 manifest | 主要用来看 files / total_size_bytes。凭据文件已经在 Validate 阶段直接 exit 非 0（不再是 advisory warning），所以预检通过就说明走真发也通过；预检报 .env 等命中时，先清产物或加 --allow-sensitive 再 publish |
| 2. 发布 HTML | apps +html-publish --app-id <id> --path <文件或目录> | 必走 |
| 3. 设置可用范围（可选） | apps +access-scope-set --app-id <id> --scope tenant|public|specific ... | 用户说"公开 / 全员可见 / 让 Alice 看 / 互联网可分享"等 |
报告给用户的话术：
应用「{name}」已发布，访问链接：{url}
若用户没指定可用范围且场景明显需要分享，主动追问一句"要设为企业全员 / 互联网公开吗？"，但不要为了问而问。
快速决策
- 用户明示"部署 / 发布 ./xxx 的 HTML"、"开发 xxx 并部署成可分享的网站 / 可访问的链接"、"发到妙搭" → 直接走「端到端流程」step 1→2，
apps +html-publish 自动部署并返回 URL，不要追问
- 用户只说"用 HTML 写 PPT / 幻灯片 / 演示文稿 / demo"、"开发一个可演示的页面"（没提部署 / 分享 / URL） → HTML 写完先输出本地路径 + 简要说明，主动问一句"要部署到妙搭以便分享吗？"，用户同意才走 publish；不要擅自部署，但也不要忘了问
- 用户说"把应用 X 开放给全员 / 全公司" →
--scope tenant，不要再传别的 flag
- 用户说"公开 / 让任何人都能访问 / 互联网可见" →
--scope public --require-login=<bool>，二选一
- 用户说"只让 Alice / 某部门 / 某群访问" →
--scope specific --targets <JSON>；姓名先用 contact +search-user 换 ou_id，群名先用 im +chat-search 换 chat_id
- 用户没给 app_id → 默认
apps +create --name "<根据内容主题起的名字>" --app-type HTML 新建一个。不要尝试搜索 / 枚举已有应用 —— 列举应用的命令对 Agent 不可见，强行调用也只会浪费一次 OAPI 请求。如果用户明确要复用现有应用，让他提供下列任一种：
- 妙搭应用链接：形如
https://miaoda.feishu.cn/app/app_xxxxxxxxxxxxx（或带尾斜杠 /app/app_xxx/）—— app_id 是 /app/ 后面的 path segment（以 app_ 开头）。从 URL 中提取的简单办法：APP_ID=$(echo "$URL" | sed -E 's|.*/app/([^/?#]+).*|\1|')
- app_id 字符串：用户直接给的
app_xxxxxxxxxxxxx，不需要再做处理
--path 既可传单个 HTML 文件也可传目录；目录会递归打包成 tar.gz 不做过滤，要提醒用户传干净的产物目录（如 ./dist），避免把 .git / node_modules 一起打进去apps +update 只更新传入字段，未传字段保持不变；--name / --description 至少传一个，否则 Validate 阶段直接拦截apps +access-scope-set 三种 scope 互斥：specific 必传 --targets、不允许 --require-login；public 必传 --require-login、不允许 --targets / --apply-enabled / --approver；tenant 不允许任何其他 flag- 失败时优先转述
error.hint（CLI 给的可执行修复建议），hint 为空时退回 error.message；不要原样把 envelope JSON 复述给用户。error.type == "missing_scope" 例外：按上面「身份与一次性授权」走
Shortcuts（推荐优先使用）
Shortcut 是对常用操作的高级封装（lark-cli apps +<verb> [flags]）。有 Shortcut 的操作优先使用。
| Shortcut | 说明 |
|---|
+create | 创建妙搭应用（name / description / icon-url） |
+update | 部分更新应用名 / 描述（只发传入字段） |
+access-scope-set | 设置应用可用范围（specific / public / tenant，三态互斥校验） |
+access-scope-get | 查看应用当前可用范围（响应 scope 枚举 All / Tenant / Range；可作"备份 / 复制 scope 配置"前置读） |
+html-publish | 把本地 HTML 文件 / 目录 / PPT / 静态网站部署为可分享的妙搭应用，返回访问 URL（用户明示部署 / 分享时直接调；仅说"可演示"时先问用户是否要部署再调） |
