支持为 Agent 配置飞书用户身份授权，而不仅限于 bot 身份
Maintainer antworten meist innerhalb von 9 Tagen
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Anfängerfreundlichkeit
- 35/100
- Issue-Typ
- Feature
- Klarheit
- Größtenteils klar
- Aktivitätsstatus
- Aktiv
- Tech-Stack
- cli, typescript
- Bereich
- authentication, backend
Rechercherichtung
Beginnen Sie damit, die Behandlung von #feishuEnvironment und die bestehenden Pfade für Feishu-Verbindungen und die Injektion von Zugangsdaten zu lokalisieren. Verfolgen Sie, wie Bot-Zugangsdaten zu Agent-Sitzungen gelangen, und definieren Sie anschließend das erforderliche Autorisierungsverhalten, den Token-Lebenszyklus, die Sitzungsaktualisierung, die Identitätsdiagnose und den Widerruf gemäß den Akzeptanzkriterien; die Arbeit ist abgeschlossen, wenn der auf Benutzerbereiche beschränkte Zugriff funktioniert, ohne Zugangsdaten offenzulegen.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
使用场景
希望 OpenTag Agent 能通过本机 lark-cli，以已授权用户的身份访问飞书资源、管理任务和执行群相关操作。
目前本机 CLI 已完成用户登录，但 OpenTag 会话使用独立注入的 bot 凭证，无法继承本机用户身份。
当前情况
环境：OpenTag 0.0.5，macOS，Codex runtime。
- 本机执行 lark-cli auth status --json --verify，用户身份验证通过。
- Agent 会话反馈：--as user 被拒绝；凭证由外部托管，无法执行 auth 或 config 管理操作。
- 本地发布代码中的 #feishuEnvironment 为会话指定独立配置目录、注入 tenant_access_token，并将 LARKSUITE_CLI_USER_ACCESS_TOKEN 设为 undefined。
因此，本机 CLI 登录成功不代表 OpenTag Agent 可以使用用户身份。重新登录本机 CLI 无法解决该问题。
功能需求
希望增加官方支持的飞书用户身份接入：
- 在 Agent 的飞书连接设置中，提供用户授权入口，明确区分 bot 和 user 身份。
- 用户主动授权后，将凭证限定到指定账号、连接和 Agent，避免自动继承本机全部权限。
- 安全保存凭证，支持 Token 自动续期、解绑和撤销。
- 为已授权会话注入用户凭证，允许使用 --as user，同时保留 bot 能力。
- 授权变更后刷新会话凭证；若需要新建会话，在界面中明确提示。
- 诊断页面显示实际身份及阻碍原因，区分未授权、Token 失效、缺少 scope、应用可用范围不足等情况。
验收标准
- 授权后，Agent 能验证并使用正确的飞书用户身份。
- 能以 user 身份执行授权范围内的只读操作。
- 未授权的 Agent 无法使用该用户凭证。
- Token 续期无需通过独立终端手动登录。
- 解绑或撤销后停止使用用户凭证。
- 凭证不出现在提示词、普通日志或聊天输出中。
- Vorherrschende Sprache
- Python
- Sterne
- 1.3k
- Forks
- 138
- Ø Merge
- 5 T. 6 Std.
- Gemergte PRs (30 T.)
- 9
Entwicklungsumgebung
Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus CopilotKit/OpenTag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 88/100
CopilotKit/OpenTag#86 ·
Maintainer antworten meist innerhalb von 9 Tagen
-
Approval card shows Python repr for list arguments that contain objectsEvtl. vergeben @RaphaelFakhri hat das vor 6 Tagen übernommen. Offen
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 25/100
CopilotKit/OpenTag#90 ·
Maintainer antworten meist innerhalb von 9 Tagen
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
CopilotKit/OpenTag#76 ·
Maintainer antworten meist innerhalb von 9 Tagen
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 30/100
CopilotKit/OpenTag#69 ·
Maintainer antworten meist innerhalb von 9 Tagen
-
Schwierigkeit 5/5 Über eine Woche Anfängerfreundlichkeit 25/100
CopilotKit/OpenTag#36 ·
Maintainer antworten meist innerhalb von 9 Tagen
Alle Issues in CopilotKit/OpenTag
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
nansencenter/geodataset#39 ·
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
awslabs/visual-asset-management-system#804 ·
Maintainer antworten meist innerhalb von 1 Tag
-
follow-up
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 65/100
Maintainer antworten meist innerhalb von 1 Tag
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 68/100
odoo/odoo#297927 · 1 Kommentar ·
Maintainer antworten meist innerhalb von 1 Tag
-
link-rot
Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 67/100