pi-feishu-cli 0.1.0

package/skills/lark-wiki/SKILL.md

@@ -0,0 +1,119 @@
+---
+name: lark-wiki
+version: 1.0.0
+description: "飞书知识库：管理知识空间、空间成员和文档节点。创建和查询知识空间、查看和管理空间成员、管理节点层级结构、在知识库中组织文档和快捷方式。当用户需要在知识库中查找或创建文档、浏览知识空间结构、查看或管理空间成员、移动或复制节点时使用。"
+metadata:
+  requires:
+    bins: ["lark-cli"]
+  cliHelp: "lark-cli wiki --help"
+---
+
+# wiki (v2)
+
+**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../lark-shared/SKILL.md`](../lark-shared/SKILL.md)，其中包含认证、权限处理**
+
+> **成员管理硬限制：**
+> - 如果目标是“部门”，先判断身份，再决定是否继续。
+> - `--as bot` 对应 `tenant_access_token`。官方限制：这种身份下不能使用部门 ID (`opendepartmentid`) 添加知识空间成员。
+> - 遇到“部门 + --as bot”时，禁止先调用 `lark-cli wiki +member-add` 试错；直接说明该路径不可行。
+> - 如果用户明确要求“以 bot 身份运行”，且目标是部门，必须停下说明 bot 路径无法完成，不要静默切到 `--as user`。
+
+## 身份选择：优先使用 user 身份
+
+知识空间和节点都是用户的个人资源，**策略上应优先显式使用 `--as user`**（CLI 的 `--as` 默认值为 `auto`，不带 `--as` 时常被解析成 `bot`，列出的是应用所属空间而非用户的）。仅当用户明确要求“应用 / bot 视角”时才用 `--as bot`（仍受上面的成员管理硬限制约束）。
+
+## 快速决策
+
+- 用户给的是知识库 URL（`.../wiki/<token>`），且后续要查成员/加成员/删成员：先调用 `lark-cli wiki spaces get_node --params '{"token":"<wiki_token>"}'` 获取 `space_id`，后续成员接口统一使用 `space_id`。
+- 用户要**删除**知识空间（`wiki +delete-space`）但只给了名称或 URL：**不能**把名称 / URL 原样传给 `--space-id`，必须先解析出真实 `space_id`。解析方式：
+  - URL（`.../wiki/<token>`）：`lark-cli wiki spaces get_node --params '{"token":"<wiki_token>"}' --format json`，读 `data.node.space_id`。
+  - 只知名称：`lark-cli wiki spaces list --format json`，边翻页边收集 items 并按 `name` 精确匹配；**一旦任一页累计到至少 1 条精确匹配就停止翻页**。只有当翻完所有页（`has_more=false`）仍无精确匹配时，才对已收集的全量 items 做宽松匹配（`name` trim 空格、大小写不敏感、子串包含）。
+  - **关键安全约束**：无论精确还是模糊，**无论命中 1 条还是多条，发起删除前都必须把候选（`name` + `space_id` + `description` + `space_type`）列给用户，由用户明确选定一个 `space_id` 再执行**。不要因为"只命中一条"就自动执行删除。
+  - 命中 0 条：停下来问用户是名称拼错了还是调用方无权限；**不要**自行改名字重试。
+  - 用户明确选定后再执行 `lark-cli wiki +delete-space --space-id <ID> --yes`（高风险写操作，必须显式 `--yes`）。
+- 用户要在知识库中创建新节点，优先使用 `lark-cli wiki +node-create`。
+- 用户说“给知识库添加成员/管理员”：先把目标解析成“用户 / 群 / 部门”三类之一，再决定 `--member-type`，不要先调 `wiki +member-add` 再根据报错反推类型。
+- 用户说“部门 + bot”：这是已知不支持路径。不要继续尝试 `wiki +member-add --as bot`；直接提示必须改成 `--as user`，或明确告知当前要求无法完成。
+- 用户说“用户 / 群 + 添加成员”：先解析对应 ID，再执行 `wiki +member-add`。
+- 用户说“查看 / 列出空间成员”：用 `wiki +member-list`；该 shortcut 默认只取一页，多成员场景显式加 `--page-all`。
+- 用户说“移除 / 删除空间成员”：用 `wiki +member-remove`，必须传齐原始授予时的 `--member-type` 和 `--member-role`（不知道就先 `wiki +member-list` 查一下）。
+
+## 成员添加流程
+
+- 调用 `lark-cli wiki +member-add` 前，先把自然语言里的“人 / 群 / 部门”解析成正确的 `--member-id`，不要猜格式。
+- 用户场景默认优先 `--member-type=openid`：用 `lark-cli contact +search-user --query "<姓名/邮箱/手机号>" --format json` 获取 `open_id`。
+- 群组场景使用 `--member-type=openchat`：用 `lark-cli im +chat-search --query "<群名关键词>" --format json` 获取 `chat_id`。
+- `userid` / `unionid` 只在下游明确要求时才使用；先拿到 `open_id`，再调用 `lark-cli api GET /open-apis/contact/v3/users/<open_id> --params '{"user_id_type":"open_id"}' --format json` 读取 `user_id` / `union_id`。
+- 部门场景使用 `--member-type=opendepartmentid`：当前 CLI 没有 shortcut，需调用 `lark-cli api POST /open-apis/contact/v3/departments/search --as user --params '{"department_id_type":"open_department_id"}' --data '{"query":"<部门名>"}'` 获取 `open_department_id`。
+- 只有在目标类型和身份都已确认可行后，才调用 `lark-cli wiki +member-add`。对于部门场景，这意味着必须是 `--as user`。
+
+## 目标语义约束
+
+- `我的文档库` / `My Document Library` / `我的知识库` / `个人知识库` / `my_library` 都应视为 **Wiki personal library**，不是 Drive 根目录
+- 处理这类目标时，先解析 `my_library` 对应的真实 `space_id`，再执行 `wiki +move`、`wiki +node-create` 或其他 Wiki 写操作
+- 不要因为缺少显式 `space_id` 就退化成 `drive +move`
+- 如果用户明确说的是 Drive 文件夹、云空间根目录、`我的空间`，才进入 Drive 域处理
+
+## Shortcuts（推荐优先使用）
+
+Shortcut 是对常用操作的高级封装（`lark-cli wiki +<verb> [flags]`）。有 Shortcut 的操作优先使用。
+
+| Shortcut | 说明 |
+|----------|------|
+| [`+move`](references/lark-wiki-move.md) | Move a wiki node, or move a Drive document into Wiki |
+| [`+node-create`](references/lark-wiki-node-create.md) | Create a wiki node with automatic space resolution |
+| [`+delete-space`](references/lark-wiki-delete-space.md) | Delete a wiki space, polling the async delete task when needed |
+| [`+space-list`](references/lark-wiki-space-list.md) | List all wiki spaces accessible to the caller |
+| [`+space-create`](references/lark-wiki-space-create.md) | Create a wiki space (user identity only) |
+| [`+node-list`](references/lark-wiki-node-list.md) | List wiki nodes in a space or under a parent node (supports pagination) |
+| [`+node-copy`](references/lark-wiki-node-copy.md) | Copy a wiki node to a target space or parent node |
+| [`+node-get`](references/lark-wiki-node-get.md) | Get a wiki node's details by node_token / obj_token / Lark URL |
+| [`+node-delete`](references/lark-wiki-node-delete.md) | Delete a wiki node, polling the async delete task when needed |
+| [`+member-add`](references/lark-wiki-member-add.md) | Add a member to a wiki space |
+| [`+member-remove`](references/lark-wiki-member-remove.md) | Remove a member from a wiki space |
+| [`+member-list`](references/lark-wiki-member-list.md) | List members of a wiki space (supports pagination) |
+
+## API Resources
+
+```bash
+lark-cli schema wiki.<resource>.<method>   # 调用 API 前必须先查看参数结构
+lark-cli wiki <resource> <method> [flags] # 调用 API
+```
+
+> **重要**：使用原生 API 时，必须先运行 `schema` 查看 `--data` / `--params` 参数结构，不要猜测字段格式。
+
+### spaces
+
+- `create` — 创建知识空间
+- `get` — 获取知识空间信息
+- `get_node` — 获取知识空间节点信息
+- `list` — 获取知识空间列表
+
+### members
+
+- `create` — 添加知识空间成员
+- `delete` — 删除知识空间成员
+- `list` — 获取知识空间成员列表
+
+### nodes
+
+- `copy` — 创建知识空间节点副本
+- `create` — 创建知识空间节点
+- `list` — 获取知识空间子节点列表
+
+## 权限表
+
+| 方法 | 所需 scope |
+|------|-----------|
+| `spaces.create` | `wiki:space:write_only` |
+| `spaces.get` | `wiki:space:read` |
+| `spaces.get_node` | `wiki:node:read` |
+| `spaces.list` | `wiki:space:retrieve` |
+| `members.create` | `wiki:member:create` |
+| `members.delete` | `wiki:member:update` |
+| `members.list` | `wiki:member:retrieve` |
+| `nodes.copy` | `wiki:node:copy` |
+| `nodes.move` | `wiki:node:move` |
+| `nodes.create` | `wiki:node:create` |
+| `nodes.list` | `wiki:node:retrieve` |
+

package/skills/lark-wiki/references/lark-wiki-delete-space.md

@@ -0,0 +1,205 @@
+# wiki +delete-space
+
+> **前置条件：** 先阅读 [`../lark-shared/SKILL.md`](../../lark-shared/SKILL.md) 了解认证、全局参数和安全规则。
+
+删除一个飞书知识空间（知识库）。OpenAPI 对应 `DELETE /open-apis/wiki/v2/spaces/:space_id`。
+
+- **不可逆**：该操作会将知识空间连同其下所有节点彻底删除，执行前必须反复确认
+- **同步 / 异步两种返回**：
+  - 如果接口直接返回空 `task_id`，说明删除同步完成，shortcut 立即返回 `ready=true`
+  - 如果接口返回非空 `task_id`，shortcut 会先对任务做有限轮询；轮询窗口内仍未完成会输出 `next_command`，引导调用方使用 `lark-cli drive +task_result --scenario wiki_delete_space --task-id <TASK_ID>` 继续查
+
+## 命令
+
+```bash
+# 同步或异步删除一个知识空间（必须显式加 --yes 确认）
+lark-cli wiki +delete-space \
+  --space-id <SPACE_ID> \
+  --yes
+
+# 预览底层调用链（不会真的删除）
+lark-cli wiki +delete-space \
+  --space-id <SPACE_ID> \
+  --dry-run
+```
+
+## 参数
+
+| 参数 | 必填 | 说明 |
+|------|------|------|
+| `--space-id` | 是 | 要删除的知识空间 ID |
+| `--yes` | 是（真删时） | 高风险写操作确认。不传则 CLI 直接返回 `unsafe_operation_blocked` 错误 |
+
+## 行为说明
+
+- **请求**：对 `/open-apis/wiki/v2/spaces/{space_id}` 发送 `DELETE`
+- **同步返回**：响应 `data.task_id` 为空字符串时直接返回 `ready=true`、`failed=false`、`status_msg="success"`
+- **异步返回**：响应 `data.task_id` 非空时进入有限轮询
+- **任务轮询**：调用 `GET /open-apis/wiki/v2/tasks/{task_id}?task_type=delete_space`，读取 `data.task.delete_space_result.status`
+  - `status=success` → `ready=true`
+  - `status=failure` / `status=failed` → 返回错误（`wiki delete-space task failed: <status_msg 或 status>`）
+  - 其他值（如 `processing`、`running`）→ 视为进行中，继续轮询
+- **有限轮询窗口**：固定最多轮询 `30` 次，每次间隔 `2` 秒
+- **轮询超时不是失败**：如果窗口结束任务仍在处理中，会返回 `task_id`、`status`、`status_msg`、`ready=false`、`timed_out=true`、`next_command`
+- **继续查询**：看到 `next_command` 后，改用 `lark-cli drive +task_result --scenario wiki_delete_space --task-id <TASK_ID>` 继续查
+- **轮询请求全部失败时直接报错**：如果任务已创建，但后续每一次状态查询都失败，shortcut 会返回带 hint 的错误，并给出继续查询命令
+
+## 返回结果
+
+### 同步删除
+
+```json
+{
+  "space_id": "7629741305993170448",
+  "ready": true,
+  "failed": false,
+  "status": "success",
+  "status_msg": "success"
+}
+```
+
+### 异步删除完成
+
+```json
+{
+  "space_id": "7629741305993170448",
+  "task_id": "7631425120875056669-965458aec67417f5982250806c97950697ccb82f",
+  "ready": true,
+  "failed": false,
+  "status": "success",
+  "status_msg": "success"
+}
+```
+
+### 异步轮询超时
+
+```json
+{
+  "space_id": "7629741305993170448",
+  "task_id": "7631425120875056669-965458aec67417f5982250806c97950697ccb82f",
+  "ready": false,
+  "failed": false,
+  "status": "processing",
+  "status_msg": "processing",
+  "timed_out": true,
+  "next_command": "lark-cli drive +task_result --scenario wiki_delete_space --task-id 7631425120875056669-965458aec67417f5982250806c97950697ccb82f --as user"
+}
+```
+
+**输出字段说明：**
+
+- `space_id`：入参的知识空间 ID
+- `ready`：任务是否已经完成
+- `failed`：任务是否已失败（显式返回 `failure` / `failed` 时为 `true`）
+- `task_id`：异步任务 ID，仅异步场景返回
+- `status` / `status_msg`：异步任务的原始状态和可读标签
+- `timed_out`、`next_command`：轮询窗口内未完成时返回
+
+## dry-run 编排
+
+dry-run 会展示两步调用链：
+
+1. `DELETE /open-apis/wiki/v2/spaces/{space_id}`
+2. `GET /open-apis/wiki/v2/tasks/{task_id}?task_type=delete_space`（仅异步时真实发生）
+
+## 权限说明
+
+当前 shortcut 声明的权限为 `wiki:space:write_only` 和 `wiki:space:read`。前者用于发起删除请求，后者用于轮询同一命令内的异步任务状态；如果本地 token 缺失任一权限，CLI 会直接提示重新执行 `lark-cli auth login --scope "wiki:space:write_only wiki:space:read"`。
+
+异步超时后的 `lark-cli drive +task_result --scenario wiki_delete_space --task-id <TASK_ID>` 只需 `wiki:space:read`（纯读任务状态）。
+
+## 空间解析：如何拿到 `space_id`
+
+`wiki +delete-space` 只接受 `--space-id` 作为目标。用户在对话里常常只说知识库的**名称**或贴一条**知识库 URL**，这时**不能**把名称 / URL 原样当成 `space_id` 传进去，必须先解析。三种输入路径：
+
+### 1. 已经有 `space_id`
+直接用，无需解析。
+
+### 2. 只有知识库 URL（`.../wiki/<token>`）
+
+```bash
+lark-cli wiki spaces get_node \
+  --params '{"token":"<wiki_token>"}' \
+  --format json
+```
+
+读取 `data.node.space_id`。
+
+### 3. 只有知识库名称
+
+调用 `wiki spaces list`：
+
+```bash
+# 第一页
+lark-cli wiki spaces list --format json
+
+# 如果需要继续翻页（看下方停止条件），带上 page_token
+lark-cli wiki spaces list --params '{"page_token":"<上一页返回的 page_token>"}' --format json
+```
+
+#### 翻页与匹配策略
+
+**边翻边匹配**：每拿一页就在已累计的 items 上对 `name` 做精确匹配（区分大小写、保留空格），满足任一条件即停止翻页：
+
+- (A) **累计精确匹配 ≥ 1 条** → 停止翻页，已找到目标
+- (B) **`has_more=false`**（已翻完所有页）→ 停止翻页
+
+结束后：
+
+1. 如果累计精确匹配 ≥ 1：把**所有**精确匹配作为候选列给用户
+2. 如果精确匹配 = 0（此时必然已走到 `has_more=false`，已收集全量 items）：在全量 items 上做**宽松匹配**（`name` trim 空格 + 大小写不敏感 + 子串包含），作为候选
+3. 宽松匹配也 0 条：停下来问用户是不是名字拼错、或者调用方没权限看到这个空间；**不要**自己改名字重试
+
+> 不做更激进的归一化（比如去括号、去版本号尾缀），那些容易把 "客户台账（归档）" 误命中到 "客户台账"。
+
+#### 早停的小边界
+
+早停（条件 A）意味着**可能漏掉**位于更后面页的同名空间。这种重名 corner case 由下面的"用户确认"兜底：LLM 展示候选时应照抄 `name + space_id`，用户如果觉得不是自己想删的那一个，可以要求继续翻页。
+
+#### 确认流程（硬约束）
+
+**无论精确还是模糊，无论命中 1 条还是多条，发起删除前都必须先把候选列给用户**，由用户明确回选一个 `space_id`。不要因为"只命中一条"就跳过确认直接删。
+
+列候选时至少包含以下字段，方便用户分辨：
+
+- `name`（原始值，不做归一化）
+- `space_id`
+- `space_type`（`team` / `person` 等）
+- `description`（若有）
+- `visibility`（若有）
+
+示例话术：
+
+```text
+根据 "客户台账" 找到以下候选：
+  1) name="客户台账", space_id=7629...0448, space_type=team, description="销售部"
+  2) name="客户台账（归档）", space_id=7629...0449, space_type=team, description="2023 以前"
+请回复序号或 space_id 确认要删除的那一个；如果都不是请说明。
+```
+
+命中 0 条：停下来问用户是名称拼错了、还是调用方无权限看到这个空间；**不要**自动尝试改名字再查一次。
+
+#### 执行删除
+
+用户明确选定 `space_id` 后：
+
+```bash
+lark-cli wiki +delete-space --space-id <RESOLVED_SPACE_ID> --yes
+```
+
+> [!IMPORTANT]
+> 删库不可逆。关键不变量：**发给服务端的 `--space-id` 必须是用户在上一轮对话里明确指认过的那一个**，不是 LLM 单方面"从匹配结果自动选"。
+
+## 风险等级
+
+- Risk：**`high-risk-write`**
+- 框架会强制要求 `--yes` 确认；不传 `--yes` 时命令会直接返回 `unsafe_operation_blocked` 错误，不会真的发请求
+
+> [!CAUTION]
+> `wiki +delete-space` 是**不可逆的写入操作**。执行前务必与用户再次确认 `--space-id`，并清楚该空间下的所有节点都会一并被删除。
+
+## 参考
+
+- [lark-wiki](../SKILL.md) -- 知识库全部命令
+- [lark-shared](../../lark-shared/SKILL.md) -- 认证和全局参数
+- [drive +task_result](../../lark-drive/references/lark-drive-task-result.md) -- 异步任务的续跑查询命令

package/skills/lark-wiki/references/lark-wiki-member-add.md

@@ -0,0 +1,66 @@
+# lark-wiki +member-add
+
+Add a member to a wiki space. OpenAPI: `POST /open-apis/wiki/v2/spaces/:space_id/members`. Shortcut over the raw `wiki members create` — adds enum hints, optional `--need-notification`, `my_library` resolution, and a flattened single-member output envelope.
+
+> The underlying `members.create` API is flagged `danger: true` in the schema browser, but adding a member is **not** confirmation-gated (no `--yes`). To revert, call [`+member-remove`](lark-wiki-member-remove.md) with the same `(member_id, member_type, member_role)` tuple.
+
+## Usage
+
+```bash
+# Add a user as a regular member
+lark-cli wiki +member-add \
+  --space-id <space_id> \
+  --member-id <open_id|email|user_id|...> \
+  --member-type <openid|email|userid|unionid|openchat|opendepartmentid> \
+  --member-role <admin|member> \
+  [--need-notification] \
+  [--as user|bot]
+
+# Personal library (resolves my_library to the per-user real space first)
+lark-cli wiki +member-add \
+  --space-id my_library \
+  --member-id ou_xxx --member-type openid --member-role member \
+  --as user
+
+# Preview the call chain without writing
+lark-cli wiki +member-add \
+  --space-id <space_id> --member-id <id> --member-type openid --member-role admin \
+  --dry-run
+```
+
+## Flags
+
+| Flag | Type | Required | Default | Description |
+|------|------|----------|---------|-------------|
+| `--space-id` | string | **Yes** | — | Wiki space ID; use `my_library` for the personal document library (user only) |
+| `--member-id` | string | **Yes** | — | Member ID; interpretation is decided by `--member-type` |
+| `--member-type` | enum | **Yes** | — | `openchat` / `userid` / `email` / `opendepartmentid` / `openid` / `unionid` |
+| `--member-role` | enum | **Yes** | — | `admin` (full space administration) / `member` (collaborator) |
+| `--need-notification` | bool | No | unset | Send an in-app notification after the grant. **Omitting the flag sends no `need_notification` query at all** — passing `--need-notification=false` is the explicit opt-out |
+| `--as` | enum | No | `auto` | Identity `user`/`bot`; wiki is user-centric → pass `--as user` |
+
+## Output
+
+```json
+{
+  "space_id": "7160145948494381236",
+  "member_id": "ou_449b53ad6aee526f7ed311b216aabcef",
+  "member_type": "openid",
+  "member_role": "admin",
+  "type": "user"
+}
+```
+
+`type` is a read-only enum (`user` / `chat` / `department`) the server attaches; absent when the API omits it.
+
+## Notes
+
+- **Bot + `my_library` is rejected upfront** — `my_library` is a per-user alias with no meaning for a tenant token. Pass an explicit `--space-id` when `--as bot`.
+- **Bot + `opendepartmentid` is a known unsupported path on the backend.** The CLI does not pre-block it (the API may evolve), but the call will fail. Use `--as user` for department adds.
+- Resolve `--member-id` **before** calling: `lark-cli contact +search-user` for users, `lark-cli im +chat-search` for groups, `lark-cli api POST /open-apis/contact/v3/departments/search` for departments. Do not call `+member-add` first and reverse-engineer the type from the error.
+- The role switch (`admin` ⇄ `member`) is not a single update — call [`+member-remove`](lark-wiki-member-remove.md) for the old role first, then `+member-add` with the new one.
+- `--dry-run` previews 2 steps when `--space-id my_library` (resolve → add), 1 step otherwise.
+
+## Required Scope
+
+`wiki:member:create`

package/skills/lark-wiki/references/lark-wiki-member-list.md

@@ -0,0 +1,76 @@
+# lark-wiki +member-list
+
+List the members of a wiki space. OpenAPI: `GET /open-apis/wiki/v2/spaces/:space_id/members`. **Default fetches a single page** (matches `+space-list` / `+node-list`); pass `--page-all` to walk every page.
+
+## Usage
+
+```bash
+# Default: single page
+lark-cli wiki +member-list --space-id <space_id>
+
+# Walk every page (capped by --page-limit, default 10)
+lark-cli wiki +member-list --space-id <space_id> --page-all
+
+# Walk every page, no cap
+lark-cli wiki +member-list --space-id <space_id> --page-all --page-limit 0
+
+# Resume from a specific cursor (single-page fetch regardless of --page-all)
+lark-cli wiki +member-list --space-id <space_id> --page-token <TOKEN>
+
+# Personal library
+lark-cli wiki +member-list --space-id my_library --as user
+
+# Pretty / table / csv / ndjson output
+lark-cli wiki +member-list --space-id <space_id> --format pretty
+lark-cli wiki +member-list --space-id <space_id> --format table
+```
+
+## Flags
+
+| Flag | Type | Required | Default | Description |
+|------|------|----------|---------|-------------|
+| `--space-id` | string | **Yes** | — | Wiki space ID; use `my_library` for the personal document library (user only) |
+| `--page-size` | int | No | 50 | Page size, 1-50 |
+| `--page-token` | string | No | — | Page cursor; implies single-page fetch (no auto-pagination) |
+| `--page-all` | bool | No | `false` | Automatically paginate through all pages (capped by `--page-limit`) |
+| `--page-limit` | int | No | 10 | Max pages with `--page-all` (0 = unlimited) |
+| `--format` | enum | No | `json` | `json` / `pretty` / `table` / `csv` / `ndjson` |
+| `--as` | enum | No | `auto` | Identity `user`/`bot`; wiki is user-centric → pass `--as user` |
+
+## Output
+
+```json
+{
+  "ok": true,
+  "data": {
+    "space_id": "7160145948494381236",
+    "members": [
+      {
+        "member_id": "ou_449b53ad6aee526f7ed311b216aabcef",
+        "member_type": "openid",
+        "member_role": "admin"
+      },
+      {
+        "member_id": "ou_67e5ecb64ce1c0bd94612c17999db411",
+        "member_type": "openid",
+        "member_role": "member"
+      }
+    ],
+    "has_more": false,
+    "page_token": ""
+  },
+  "meta": { "count": 2 }
+}
+```
+
+`type` (`user` / `chat` / `department`) is included when the server returns it. When the default single-page fetch (or `--page-all` capped by `--page-limit`) does not exhaust the upstream cursor, `has_more=true` and `page_token=<cursor>` so the caller can resume.
+
+## Notes
+
+- **Bot + `my_library` is rejected upfront** — pass an explicit `--space-id` when `--as bot`.
+- Use `member_id` from the output as `--member-id` for [`+member-remove`](lark-wiki-member-remove.md); `member_type` and `member_role` must be passed exactly as listed to remove a grant.
+- `--dry-run` previews 2 steps when `--space-id my_library` (resolve → list), 1 step otherwise.
+
+## Required Scope
+
+`wiki:member:retrieve`

package/skills/lark-wiki/references/lark-wiki-member-remove.md

@@ -0,0 +1,61 @@
+# lark-wiki +member-remove
+
+Remove a member from a wiki space. OpenAPI: `DELETE /open-apis/wiki/v2/spaces/:space_id/members/:member_id`. Unlike most DELETEs, this endpoint **requires a body** carrying `member_type` and `member_role` — the `:member_id` path segment alone is ambiguous without both.
+
+> The underlying `members.delete` API is flagged `danger: true` in the schema browser, but the operation is recoverable — call [`+member-add`](lark-wiki-member-add.md) with the same `(member_id, member_type, member_role)` to restore. No `--yes` gate.
+
+## Usage
+
+```bash
+lark-cli wiki +member-remove \
+  --space-id <space_id> \
+  --member-id <open_id|email|user_id|...> \
+  --member-type <openid|email|userid|unionid|openchat|opendepartmentid> \
+  --member-role <admin|member> \
+  [--as user|bot]
+
+# Personal library (resolves my_library first)
+lark-cli wiki +member-remove \
+  --space-id my_library \
+  --member-id ou_xxx --member-type openid --member-role member \
+  --as user
+
+# Preview the call chain without deleting
+lark-cli wiki +member-remove \
+  --space-id <id> --member-id <id> --member-type openid --member-role admin \
+  --dry-run
+```
+
+## Flags
+
+| Flag | Type | Required | Default | Description |
+|------|------|----------|---------|-------------|
+| `--space-id` | string | **Yes** | — | Wiki space ID; use `my_library` for the personal document library (user only) |
+| `--member-id` | string | **Yes** | — | Member ID; interpretation is decided by `--member-type` |
+| `--member-type` | enum | **Yes** | — | Must **match the original grant**: `openchat` / `userid` / `email` / `opendepartmentid` / `openid` / `unionid` |
+| `--member-role` | enum | **Yes** | — | Must **match the original grant**: `admin` / `member` |
+| `--as` | enum | No | `auto` | Identity `user`/`bot`; wiki is user-centric → pass `--as user` |
+
+## Output
+
+```json
+{
+  "space_id": "7160145948494381236",
+  "member_id": "ou_449b53ad6aee526f7ed311b216aabcef",
+  "member_type": "openid",
+  "member_role": "admin"
+}
+```
+
+If the API ever omits the member echo, the CLI falls back to surfacing the caller-supplied `(member_id, member_type, member_role)` so scripts still see what was removed.
+
+## Notes
+
+- **`--member-type` and `--member-role` must match the original grant.** Revoking a non-existent `(member_id, type, role)` tuple is a no-op error from the API. If you do not know the current role, run [`+member-list`](lark-wiki-member-list.md) first.
+- **Role switch is not a single update.** To move someone between `admin` and `member`, call `+member-remove` with the old role first, then [`+member-add`](lark-wiki-member-add.md) with the new one.
+- **Bot + `my_library` is rejected upfront.** Pass an explicit `--space-id` when `--as bot`.
+- `--dry-run` previews 2 steps when `--space-id my_library` (resolve → delete), 1 step otherwise.
+
+## Required Scope
+
+`wiki:member:update`