如何绕过 组织CLI 授权 让你的Agent 接管 钉钉

如何绕过组织CLI授权 让你的Agent接管 钉钉

背景

钉钉开放了DingTalk CLI 和 dingtalk-skills 以支持agent调用钉钉 首发我就试了直接提示我 没权限 在该组织的 CLI 授权人员范围内。请联系组织管理员将您加入授权名单。不知道是不是需要企业购买还是怎么样 反正我所在的企业是一直用不了

新思路

直到千问办公的出现，事情迎来转机 千问办公支持了一个钉钉的连接器可以接管钉钉

甚至能发送消息给钉钉中的其他人

原理分析

然后我研究了一下 千问办公 的实现逻辑发现其实就是 钉钉开放的DingTalk CLI 和 dingtalk-skills

只不过鉴权方式不一样 是千问办公直接注入的鉴权内容

凭证抽取与权限维持

然后ai告诉我dws是可以导出鉴权内容的我直接让他把千问办公里的鉴权内容导出了

然后我让pi 导入了一下权限 并且分析了一下 怎么保持权限

这时候基本上就能完全接管钉钉了