lark-shared

Что делает

• Требует начальную настройку через lark-cli config init --new; генерируй QR-коды для всех URL верификации с lark-cli auth qrcode перед показом пользователю.
• Два типа идентичности—user (личные ресурсы через auth login) и bot (приложение через appId/appSecret)—с разными правами; подтверди, что идентичность соответствует операции.
• Ошибки прав обрабатывай по-разному: bot нужна настройка scope в консоли (дай console_url), user нужен auth login --scope с явной спецификацией.
• Для инициированной agent аутентификации: выполни --no-wait --json чтобы получить URL и device code, покажи пользователю, затем --device-code после подтверждения.
• Критичные write-операции требуют явного согласия; при коде 10 и confirmation_required покажи детали, получи согласие, переделай с --yes.