菜单
管理飞书/Lark CLI 的多 Profile 与用户授权生命周期。用于用户要求连接、添加、登录、授权、重新授权、检查、切换、重命名、删除或迁移飞书账号/Profile，换电脑或 CLI 工作区后恢复身份，飞书操作因 Profile 缺失、token 失效、授权撤销、身份不明、应用失效或配置冲突而中断，以及需要判断账号规则应放入 GLOBAL 还是具体项目时。负责生成一键创建应用链接、OAuth 链接和二维码，维护项目局部身份路由规则，但不保存任何密钥或动态令牌。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
对话式安装、恢复和验证 Personal Agent Foundation。用于用户给出 DongLiStudio/personal-agent-foundation 仓库链接并要求安装，或要求部署完整 GLOBAL、换电脑恢复 Agent 工作环境、配置默认飞书 Profile/GitHub 账号/Obsidian 连接、完成首次项目初始化教程时。自动获取完整产品源、准备运行时，并调用确定性护栏完成 dry-run、staging 渲染、目标保护、安装后验证和 onboarding。
使用用户的项目制管理规则初始化 Agent 项目工作区。当用户要求初始化项目、创建项目、创建新项目、scaffold/register Agent project、创建 README.md、STATUS.md、AGENTS.md、.gitignore、docs、tasks、archive、初始化 Git，或登记到 GLOBAL/PROJECTS.md 时使用。项目本地 Skill/agent 内容遵循 Agent 管理的 `.agents` 机制。
通用飞书任务创建、补全、去重、更新与回读流程。用于用户要求添加、创建、记录、安排或同步飞书任务/待办，或提供聊天记录、截图、会议材料和附件并希望转成可执行飞书任务时。执行前复用或按需补充当前项目的“项目任务协调员”；自动解析账号/Profile、人员角色、时间、任务详情、附件与验收标准；任务写入后判断新增、时间、负责人、状态或工作量变化是否影响当前用户排程，必要时联动 personal-schedule-planner 生成修订草案；附件含密码、令牌、2FA 密钥等局部秘密时，制作并上传不可逆脱敏副本；项目明确指定飞书账号时遵循项目规则，未指定时继承 GLOBAL 记录的全局默认 Profile。
汇总 GLOBAL 记录的全部飞书 Profile 下的任务与日历、Obsidian 仪表盘以及已登记 Agent 项目进度，生成从现在开始的个人时间安排，并在用户确认后幂等同步到所有 Profile 日历。用于用户要求规划今天、未来几天或本周，询问接下来做什么、重排时间块、把同一计划同步到多个飞书账号，在早晨及工作开始时制定可执行日程，或 feishu-task 创建/更新时间、负责人、状态和工作量后移交了影响当前用户排程的任务变更。执行前复用或按需补充通用助手的“个人时间管理员”；默认只读采集并先协商，未经确认不写日历，不递归遍历 Obsidian。
当 GLOBAL 发生会影响项目的规则、路径、Skill 源头、账号工具约定、项目索引或治理入口更新后，动态读取 GLOBAL_CONTEXT.md 及本次相关 GLOBAL 规则，审计、计划并在授权后逐项目对齐所有已登记 Agent 项目。用于 GLOBAL 规则更新后的递归项目扫描、项目继承/合理覆盖/冲突判断、旧路径或失效入口清理、migrate-agent-root 迁移前后项目对齐门禁，以及生成逐项目/总报告；不用于纯文案修正、GLOBAL 内部实现调整或不影响项目的易变运行状态。
安全迁移 Agent 根目录、GLOBAL 与已登记项目。用于用户要求移动或更换 Agent 根目录、迁移 GLOBAL 和全部项目、修复旧根绝对路径、重建 Obsidian/知识库链接、同步自维护全局 Skill 安装副本，或在迁移后调用 align-agent-projects-with-global 做项目对齐门禁时。
| name | feishu-profile |
| description | 管理飞书/Lark CLI 的多 Profile 与用户授权生命周期。用于用户要求连接、添加、登录、授权、重新授权、检查、切换、重命名、删除或迁移飞书账号/Profile，换电脑或 CLI 工作区后恢复身份，飞书操作因 Profile 缺失、token 失效、授权撤销、身份不明、应用失效或配置冲突而中断，以及需要判断账号规则应放入 GLOBAL 还是具体项目时。负责生成一键创建应用链接、OAuth 链接和二维码，维护项目局部身份路由规则，但不保存任何密钥或动态令牌。 |
lark-cli 可用：优先使用当前 shell 的命令发现机制，例如 Get-Command lark-cli；Windows 下如命令不在 PATH，可按当前 npm 全局前缀或 %APPDATA%\npm 等用户级 shim 机制定位 lark-cli.cmd/lark-cli.ps1，不要硬编码单一用户名路径。仍不可用时先恢复或安装 CLI，再继续 Profile 操作。lark-cli profile list、auth status --verify、whoami 和当前命令 --help 为实时事实；文档只保存稳定规则。open_id。profile list 只证明该 workspace 的可见状态，不证明企业应用或其他 workspace 中的 Profile 不存在。只要 GLOBAL、项目路由或其他已核验 workspace 留有同一应用证据，就按恢复处理，禁止据此运行 config init --new。按以下优先级解析，低优先级不得覆盖高优先级：
AGENTS.md 明确指定的项目默认 Profile。GLOBAL/LARK_PROFILES.md 记录的全局默认 Profile。工作区绑定和 CLI active Profile 是运行状态，不是业务身份决策来源；它们只能用于核验和发现配置冲突，不得覆盖以上治理规则。项目未声明默认 Profile 时继承 GLOBAL 默认，并在后续命令中显式传入该 Profile。只有 GLOBAL 明确规定“跟随 CLI active”时，才可把 active 状态作为选择结果。
“当前一句话未提账号”不等于项目和 GLOBAL 未指定账号。目标主体不明、多个规则同级冲突或资源归属可疑时，在读取敏感数据或写入前询问用户。
每次新增、恢复、迁移、重命名或删除前，先读取对应 reference，再执行：
| 实时状态 | 动作 |
|---|---|
| Profile 存在，user 已验证 | 显式固定 --profile <name> --as user，执行前后回读身份 |
| Profile 存在，短期 token 可刷新 | 让 CLI 正常刷新，再运行 auth status --verify |
| Profile 存在，但 user 未登录、授权撤销或刷新失败 | 发起 OAuth split-flow，展示链接和 PNG 二维码 |
| 当前 workspace 不可见，但 GLOBAL、项目路由或其他 workspace 有原应用/Profile 证据 | 读取 references/recovery-and-migration.md，隔离当前进程冲突并恢复原应用；不得新建 |
| 已核验不存在既有应用/Profile，且用户明确需要新应用 | 读取 references/onboarding.md，创建具名 Profile |
| 换机、重装或 workspace 中无 Profile | 读取 references/recovery-and-migration.md |
| 全局/项目放置不明 | 读取 references/project-routing.md |
| 重命名或删除 | 读取 references/rename-and-remove.md |
| CLI 参数或行为可能随版本变化 | 先运行相应命令 --help，不凭记忆拼接参数 |
新增时按 references/onboarding.md 完成新增前后清单比较；任一原有 Profile 发生变化都不得报告成功，并停止后续授权与业务操作。
当用户已经要求执行飞书操作，而唯一阻塞是对应 Profile 缺少或失去 user 授权时，可直接发起认证，无需让用户理解底层凭据：
auth login --no-wait --json，只请求当前任务所需 domain/scope。verification_url 视为不可修改字符串。auth qrcode 生成 PNG，并按“链接在前、二维码在后”的顺序展示。device_code 完成授权。auth status --verify 和 whoami；核验 Profile、user、姓名、应用和所需 scopes。若运行环境注入的临时配置、Agent workspace 绑定、环境变量或 CLI active 值覆盖项目或 GLOBAL 已解析的 Profile/身份，将其视为身份配置冲突。仅在当前命令进程中隔离冲突来源，再显式指定已解析的 Profile 和 --as user；不修改其他主体的全局配置、workspace binding 或 active Profile。
项目局部身份是规则和非敏感事实，不是局部 Skill。由本 Skill 按 references/project-routing.md 创建、更新、迁移或删除：
AGENTS.md 只保存项目默认 Profile、身份类型和不可跨主体边界。docs/feishu/ 或 docs/clients/<客户>/飞书资源路由.md 保存条件化客户身份和非敏感资源定位。修改项目规则时只改当前授权范围内的项目；不因 Profile 重命名自动跨项目批量改写。完成后检查 diff、敏感信息和引用一致性。