（4447期）Feishu Project(Meego) Connector – 官方飞书项目 MCP 连接器

官方飞书项目 MCP 连接器 官方飞书项目 MCP 连接器，支持 OAuth 认证，安全托管凭证，实现工作项查询与管理的自动化操作 使用说明 Meego（飞书项目）MCP Skill 评估 核心用法 本 Skill 通过 MCP 协议连接字节跳动旗下的飞书项目（Meego）协作平台，提供项目管理的自动化能力。核心架构为 Node.js 驱动的 MCP 传输层（@lark-project/meego-mcporter），支持两种 OAuth 认证模式：浏览器本地授权（推荐）与远程服务器代理授权。 典型工作流： 配置 meego-config.json 定义项目连接参数 执行 npx @lark-project/meego-mcporter auth meego 完成 OAuth 授权 凭证安全存储于 ~/.mcporter/credentials.json 通过 MCP 工具调用实现工作项查询（待办、视图、详情）与操作（创建、修改、状态流转） 显著优点 官方生态背书：@lark-project npm 命名空间表明字节跳动官方维护，API 稳定性与长期支持有保障 安全设计严谨：OAuth 凭证与操作分离，browser-based 授权避免 token 暴露；明确的安全约束（禁止日志记录、强制用户确认、临时文件清理）体现企业级安全意识 零常驻进程：基于 npx 按需执行，无后台服务，攻击面极小 双模式认证：兼顾本地开发体验与远程服务器部署场景 潜在局限 Node.js 依赖：要求 >= 18 版本，旧环境需升级 飞书生态锁定：仅支持飞书项目，无法迁移至其他项目管理平台 OAuth 复杂度：远程模式需用户手动同步凭证，对非技术用户存在门槛 网络受限：依赖飞书开放平台的网络可达性，企业内网需评估出站策略 适合人群 使用飞书项目作为研发管理工具的技术团队 需要将项目管理数据接入 AI Agent 工作流的自动化场景 具备 Node.js 基础环境、能处理 OAuth 配置的开发/运维人员 常规风险 | 风险维度 | 说明 ||---------|------|| 凭证安全 | ~/.mcporter/credentials.json 为本地明文存储，多用户服务器需关注文件权限（chmod 600 建议） || 权限粒度 | OAuth 授权范围由飞书项目应用定义，过度授权可能导致数据泄露风险 || 供应链安全 | 依赖 npm 包 @lark-project/meego-mcporter，需关注版本锁定与供应链攻击 || API 变更 | 飞书项目 API 迭代可能导致工具调用失败，需跟随官方版本更新 | 综合评级 来源可信度 T1（官方维护），安全等级 S（设计严谨、攻击面小、无高危模式），适合生产环境谨慎采用。 原始说明 通过 MCP 服务连接 Meego（飞书项目），支持 OAuth 认证，可查询和管理工作项、视图等。