@alipay/alipay-aipay 0.1.1-beta.1

package/skill/references/onboarding/modules/scripts/error_handler.sh

@@ -0,0 +1,312 @@
+#!/bin/bash
+#=============================================================================
+# 脚本名称: error_handler.sh
+# 功能描述: 签约流程统一错误检测与处理，供所有 .sh 脚本 source 引用
+# 源文件: error-handling.md（本文档为可执行版本）
+# 用法: source scripts/error_handler.sh
+#       if ! handle_error "$RESULT"; then return 1; fi
+#=============================================================================
+
+ERROR_HANDLER_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+COMMON_SCRIPT="${ERROR_HANDLER_DIR}/../../../normal/scripts/common.sh"
+if [ -f "$COMMON_SCRIPT" ]; then
+  # shellcheck source=/dev/null
+  source "$COMMON_SCRIPT"
+  init_dev_tool_name
+else
+  echo "❌ 缺少公共脚本: $COMMON_SCRIPT"
+  return 1 2>/dev/null || exit 1
+fi
+
+# ─── MCP 信封解包 ──────────────────────────────────────────────────────────
+# alipay-cli mcp call 返回 MCP 协议信封：
+#   { "content": [ { "text": "<业务JSON>", "type": "text" } ] }
+# 业务 JSON（含 success / resultObj / errorCode）被包在 content[0].text 里。
+# 本函数负责解包：若检测到信封结构，提取 content[0].text；否则原样返回。
+#
+# 对于非 mcp call 的命令（如 alipay-cli login / whoami），返回不带信封，
+# 保证这些命令的原样透传。
+unwrap_mcp() {
+  local RAW="$1"
+  if [ -z "$RAW" ]; then
+    echo ""
+    return
+  fi
+
+  if ! echo "$RAW" | jq -e . >/dev/null 2>&1; then
+    echo "$RAW"
+    return
+  fi
+
+  local TEXT
+  TEXT=$(echo "$RAW" | jq -r 'if (.content | type == "array") and (.content[0].text != null) then .content[0].text else empty end' 2>/dev/null)
+  if [ -n "$TEXT" ]; then
+    echo "$TEXT"
+  else
+    echo "$RAW"
+  fi
+}
+
+# ─── 统一错误检测 ──────────────────────────────────────────────────────────
+# 参数: $1 - CLI 执行结果文本（原始输出，含信封或不含）
+# 返回: MCP_AUTH_ERROR | MCP_SERVICE_ERROR | AUTH_MISMATCH | SERVICE_UNSTABLE | ERROR:xxx | CLI_ERROR:xxx | SUCCESS
+detect_error() {
+  local CLI_RESULT="$1"
+
+  # 空输入视为异常，不应被当作 SUCCESS
+  if [ -z "$CLI_RESULT" ]; then
+    echo "CLI_ERROR:CLI 返回为空"
+    return
+  fi
+
+  # 先解包 MCP 信封，再进行错误检测
+  local UNWRAPPED=$(unwrap_mcp "$CLI_RESULT")
+
+  # 1. 优先检测 MCP 认证错误（HTTP 401）
+  if echo "$UNWRAPPED" | grep -qiE "HTTP 401|Authorization is empty|非法的认证信息"; then
+    echo "MCP_AUTH_ERROR"
+    return
+  fi
+
+  # 2. MCP 服务不稳定（后端返回的服务异常）
+  if echo "$UNWRAPPED" | grep -qiE "MCP.*服务.*不稳定|服务暂时不可用"; then
+    echo "SERVICE_UNSTABLE"
+    return
+  fi
+
+  # 3. MCP 调用失败（网络/连接错误）
+  if echo "$UNWRAPPED" | grep -qiE "MCP 调用失败|connection refused|timeout|network error"; then
+    echo "MCP_SERVICE_ERROR"
+    return
+  fi
+
+  # 4. 授权信息不匹配（MCC/产品/scope 未授权）
+  if echo "$UNWRAPPED" | grep -qiE "mccCode.*is not auth|salesProductCodes.*is not auth|scope.*is not auth"; then
+    echo "AUTH_MISMATCH"
+    return
+  fi
+
+  if ! echo "$UNWRAPPED" | jq -e . >/dev/null 2>&1; then
+    local FIRST_LINE
+    FIRST_LINE=$(printf "%s" "$UNWRAPPED" | sed -n '1p')
+    echo "CLI_ERROR:${FIRST_LINE:-CLI 返回非 JSON 内容}"
+    return
+  fi
+
+  # 5. 通用业务错误（从解包后的 JSON 中提取 errorCode）
+  local ERROR_CODE=$(echo "$UNWRAPPED" | jq -r '.errorCode // .data.errorCode // ""' 2>/dev/null)
+  if [ -n "$ERROR_CODE" ] && [ "$ERROR_CODE" != "null" ]; then
+    echo "ERROR:$ERROR_CODE"
+    return
+  fi
+
+  # 6. CLI 命令本身的错误（success: false，从解包后的 JSON 提取）
+  # 注意: jq 的 // 对 false 视为 falsy 会触发 alternative，所以不能写 .success // "true"
+  # 必须先将 false 转为字符串再判断
+  local SUCCESS=$(echo "$UNWRAPPED" | jq -r 'if .success == false then "false" elif .success == true then "true" else "null" end' 2>/dev/null)
+  if [ "$SUCCESS" = "false" ]; then
+    local ERROR_MSG=$(echo "$UNWRAPPED" | jq -r '.error.message // .errorMessage // .message // "未知错误"' 2>/dev/null)
+    echo "CLI_ERROR:$ERROR_MSG"
+    return
+  fi
+
+  echo "SUCCESS"
+}
+
+# ─── MCP 认证错误处理 ──────────────────────────────────────────────────────
+handle_mcp_auth_error() {
+  echo ""
+  echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+  echo "🔐 未登录或授权已过期"
+  echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+  echo ""
+  echo "❌ 当前登录状态已失效，无法继续操作"
+  echo ""
+  echo "📋 原因：MCP 调用返回认证错误（HTTP 401）"
+  echo "📋 说明：Authorization is empty（认证信息为空）"
+  echo ""
+  echo "🔄 正在退出当前登录..."
+  export PLATFORM=${DEV_TOOL_NAME:-unknown} && alipay-cli logout --json 2>/dev/null
+
+  echo ""
+  echo "✅ 已退出登录状态"
+  echo ""
+  echo "📌 请重新执行登录授权流程："
+  echo "   1. 我会生成授权链接"
+  echo "   2. 您使用支付宝扫码授权"
+  echo "   3. 授权成功后继续当前操作"
+  echo ""
+  echo "请回复「继续」开始重新授权，或「退出」结束流程。"
+}
+
+# ─── MCP 服务不可用处理 ────────────────────────────────────────────────────
+handle_mcp_service_error() {
+  local CLI_RESULT="$1"
+  local UNWRAPPED=$(unwrap_mcp "$CLI_RESULT")
+
+  echo ""
+  echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+  echo "⚠️  MCP 服务暂时不可用"
+  echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+  echo ""
+  if [ "${DEV_TOOL_NAME:-unknown}" != "unknown" ]; then
+    echo "❌ 当前命令需要访问支付宝服务，但当前 Agent 执行环境可能没有外网权限"
+    echo ""
+    echo "📋 处理方式："
+    echo "  - Agent 应申请可联网权限后重试同一条命令"
+    echo "  - 不要要求用户排查本机网络，也不要更换业务参数"
+    echo ""
+    echo "请授权 Agent 联网重试，或稍后重新执行当前命令。"
+    return
+  fi
+
+  echo "❌ 无法连接到支付宝服务，请稍后重试"
+  echo ""
+  echo "📋 错误详情："
+  echo "$UNWRAPPED" | jq -r '.error.message // .errorMessage // .message // "未知错误"' 2>/dev/null || echo "$UNWRAPPED"
+  echo ""
+  echo "您可以："
+  echo "  1. 检查网络连接是否正常"
+  echo "  2. 等待几分钟后重新执行"
+  echo "  3. 联系技术支持获取帮助"
+  echo ""
+  echo "请回复「重试」重新尝试，或「退出」结束流程。"
+}
+
+# ─── 授权信息不匹配处理 ────────────────────────────────────────────────────
+handle_auth_mismatch() {
+  local CLI_RESULT="$1"
+  local UNWRAPPED=$(unwrap_mcp "$CLI_RESULT")
+
+  echo ""
+  echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+  echo "❌ 授权信息不匹配，需要重新授权"
+  echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+
+  if echo "$UNWRAPPED" | grep -qi "mccCode is not auth"; then
+    echo "📋 原因：经营类目未授权"
+  elif echo "$UNWRAPPED" | grep -qi "salesProductCodes is not auth"; then
+    echo "📋 原因：产品未授权"
+  elif echo "$UNWRAPPED" | grep -qi "scope is not auth"; then
+    echo "📋 原因：授权 scope 不满足"
+  fi
+
+  echo ""
+  echo ""
+
+  echo "🔄 正在退出当前登录..."
+  export PLATFORM=${DEV_TOOL_NAME:-unknown} && alipay-cli logout --json 2>/dev/null
+
+  echo "✅ 已退出登录，请重新执行登录授权流程"
+}
+
+# ─── 后端业务错误处理（完整透出错误信息） ──────────────────────────────────
+handle_backend_error() {
+  local CLI_RESULT="$1"
+  local ERROR_CODE="$2"
+  local UNWRAPPED=$(unwrap_mcp "$CLI_RESULT")
+
+  echo ""
+  echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+  echo "❌ 业务处理失败"
+  echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+  echo ""
+  echo "📋 错误码：$ERROR_CODE"
+
+  # 提取错误信息
+  local ERROR_MSG=$(echo "$UNWRAPPED" | jq -r '.errorMessage // .data.errorMessage // .error.message // .message // "未知错误"' 2>/dev/null)
+  local BIZ_TIPS=$(echo "$UNWRAPPED" | jq -r '.bizTips // .data.bizTips // ""' 2>/dev/null)
+  local NEED_RETRY=$(echo "$UNWRAPPED" | jq -r '.needRetry // .data.needRetry // "false"' 2>/dev/null)
+
+  echo "📋 错误信息：$ERROR_MSG"
+
+  # 透出 checkedError 中的详细错误描述（如 ar-sign.apply 返回的字段级校验错误）
+  local CHECKED_ERRORS=$(echo "$UNWRAPPED" | jq -r '.resultObj.checkedError // .data.checkedError // empty' 2>/dev/null)
+  if [ -n "$CHECKED_ERRORS" ] && [ "$CHECKED_ERRORS" != "null" ] && [ "$CHECKED_ERRORS" != "[]" ]; then
+    echo ""
+    echo "📋 详细校验错误："
+    echo "$CHECKED_ERRORS" | jq -r '.[]? | .errorDesc // .message // . // empty' 2>/dev/null | while IFS= read -r line; do
+      [ -n "$line" ] && echo "  - $line"
+    done
+  fi
+
+  if [ -n "$BIZ_TIPS" ] && [ "$BIZ_TIPS" != "null" ] && [ "$BIZ_TIPS" != "" ]; then
+    echo ""
+    echo "💡 提示：$BIZ_TIPS"
+  fi
+
+  if [ "$NEED_RETRY" = "true" ]; then
+    echo ""
+    echo "🔄 此错误可重试，请回复「重试」重新执行"
+  fi
+
+  echo ""
+  echo "如需帮助，请联系技术支持并提供以上错误信息。"
+}
+
+# ─── MCP 服务不稳定处理 ────────────────────────────────────────────────────
+handle_service_unstable() {
+  echo ""
+  echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+  echo "⚠️  MCP 服务暂时不稳定"
+  echo "━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━"
+  echo ""
+  echo "当前无法继续执行，请稍后重试。"
+  echo ""
+  echo "您可以："
+  echo "  1. 等待几分钟后重新执行"
+  echo "  2. 检查网络连接是否正常"
+  echo "  3. 联系技术支持获取帮助"
+  echo ""
+  echo "请回复「重试」重新尝试，或「退出」结束流程。"
+}
+
+# ─── 统一错误处理入口 ──────────────────────────────────────────────────────
+# 参数: $1 - CLI 执行结果文本（原始输出，含信封或不含）
+# 返回: 0=成功, 1=失败（需要用户干预）
+handle_error() {
+  local CLI_RESULT="$1"
+  local ERROR_TYPE=$(detect_error "$CLI_RESULT")
+  # 解包一次供 CLI_ERROR 分支使用（其他分支由各自的 handler 自己解包）
+  local _UNWRAPPED=$(unwrap_mcp "$CLI_RESULT")
+
+  case "$ERROR_TYPE" in
+    "MCP_AUTH_ERROR")
+      handle_mcp_auth_error
+      ;;
+    "MCP_SERVICE_ERROR")
+      handle_mcp_service_error "$CLI_RESULT"
+      ;;
+    "AUTH_MISMATCH")
+      handle_auth_mismatch "$CLI_RESULT"
+      ;;
+    "SERVICE_UNSTABLE")
+      handle_service_unstable
+      ;;
+    "ERROR:"*)
+      local CODE="${ERROR_TYPE#ERROR:}"
+      handle_backend_error "$CLI_RESULT" "$CODE"
+      ;;
+    "CLI_ERROR:"*)
+      local MSG="${ERROR_TYPE#CLI_ERROR:}"
+      echo "❌ 命令执行失败：$MSG"
+      # CLI_ERROR 也透出 bizTips 和 checkedError（如果有的话）
+      local CLI_BIZ_TIPS=$(echo "$_UNWRAPPED" | jq -r '.bizTips // .data.bizTips // ""' 2>/dev/null)
+      if [ -n "$CLI_BIZ_TIPS" ] && [ "$CLI_BIZ_TIPS" != "null" ] && [ "$CLI_BIZ_TIPS" != "" ]; then
+        echo "💡 $CLI_BIZ_TIPS"
+      fi
+      local CLI_CHECKED=$(echo "$_UNWRAPPED" | jq -r '.resultObj.checkedError // .data.checkedError // empty' 2>/dev/null)
+      if [ -n "$CLI_CHECKED" ] && [ "$CLI_CHECKED" != "null" ] && [ "$CLI_CHECKED" != "[]" ]; then
+        echo "📋 详细校验错误："
+        echo "$CLI_CHECKED" | jq -r '.[]? | .errorDesc // .message // . // empty' 2>/dev/null | while IFS= read -r line; do
+          [ -n "$line" ] && echo "  - $line"
+        done
+      fi
+      ;;
+    "SUCCESS")
+      return 0
+      ;;
+  esac
+
+  return 1
+}

package/skill/references/onboarding/modules/scripts/query_sign_status.sh

@@ -0,0 +1,146 @@
+#!/bin/bash
+#=============================================================================
+# 脚本名称: query_sign_status.sh
+# 功能描述: 查询签约状态并根据结果判断后续流程
+# 调用位置: Step 3.1 签约状态查询
+# 调用前置: 脚本通过 error_handler.sh 间接初始化 DEV_TOOL_NAME；需传入 --sales-code，或兼容使用 SALES_CODE 环境变量
+# 用法: bash query_sign_status.sh --sales-code <code> [--product-type aipay|webpay|apppay]
+# 返回值: 输出签约状态判断结果和处理建议
+#           SIGN_STATUS=NOT_SIGNED | SIGN_STATUS=SIGNED_EFFECTIVE | SIGN_STATUS=SIGN_SUBMITTED | SIGN_STATUS=OTHER_STATUS
+#           按量付费:   FLOW:AI_PAY_NOT_SIGNED | FLOW:AI_PAY_SIGNED
+#           网站支付:   FLOW:PC_WEB_NOT_SIGNED  | FLOW:PC_WEB_SIGNED
+#           APP支付:    FLOW:APP_NOT_SIGNED     | FLOW:APP_SIGNED
+#=============================================================================
+
+SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+
+# 一次性 source error_handler（含 unwrap_mcp）
+if [ -f "${SCRIPT_DIR}/error_handler.sh" ]; then
+  source "${SCRIPT_DIR}/error_handler.sh"
+else
+  echo "❌ 缺少错误处理脚本: ${SCRIPT_DIR}/error_handler.sh"
+  exit 1
+fi
+
+require_command jq || exit 1
+require_command alipay-cli || exit 1
+
+export PRODUCT_TYPE="${PRODUCT_TYPE:-unknown}"
+
+while [[ $# -gt 0 ]]; do
+  case $1 in
+    --sales-code)
+      [ $# -ge 2 ] || { echo "❌ 缺少参数值: $1"; exit 1; }
+      SALES_CODE="$2"; shift 2 ;;
+    --product-type)
+      [ $# -ge 2 ] || { echo "❌ 缺少参数值: $1"; exit 1; }
+      PRODUCT_TYPE="$2"; shift 2 ;;
+    *)
+      echo "❌ 未知参数: $1"
+      echo "用法: bash query_sign_status.sh --sales-code <code> [--product-type aipay|webpay|apppay]"
+      exit 1 ;;
+  esac
+done
+
+if [ -z "$SALES_CODE" ]; then
+  echo "❌ 缺少 salesCode（请传入 --sales-code，或设置 SALES_CODE 环境变量）"
+  exit 1
+fi
+
+case "$SALES_CODE" in
+  "I1080300001000160457")
+    EXPECTED_PRODUCT_TYPE="aipay"
+    ;;
+  "I1080300001000041203")
+    EXPECTED_PRODUCT_TYPE="webpay"
+    ;;
+  "I1080300001000041313")
+    EXPECTED_PRODUCT_TYPE="apppay"
+    ;;
+  *)
+    echo "❌ 未知 SALES_CODE: ${SALES_CODE}"
+    exit 1
+    ;;
+esac
+
+if [ "$PRODUCT_TYPE" != "unknown" ] && [ "$PRODUCT_TYPE" != "$EXPECTED_PRODUCT_TYPE" ]; then
+  echo "❌ PRODUCT_TYPE 与 SALES_CODE 不匹配：PRODUCT_TYPE=${PRODUCT_TYPE}, SALES_CODE=${SALES_CODE}"
+  echo "📋 期望 PRODUCT_TYPE=${EXPECTED_PRODUCT_TYPE}"
+  exit 1
+fi
+
+emit_signed_flow() {
+  case "$SALES_CODE" in
+    "I1080300001000041203")
+      echo "FLOW:PC_WEB_SIGNED"
+      # 网站支付已生效或已提交：跳过签约提交，直接进入应用发布
+      ;;
+    "I1080300001000041313")
+      echo "FLOW:APP_SIGNED"
+      # APP支付已生效或已提交：跳过签约提交，直接进入应用发布
+      ;;
+    "I1080300001000160457")
+      echo "FLOW:AI_PAY_SIGNED"
+      # 按量付费已生效或已提交：跳过签约提交，直接进入服务注册 + 应用发布
+      ;;
+  esac
+}
+
+# 查询签约状态
+RESULT=$(export PLATFORM=${DEV_TOOL_NAME} && alipay-cli mcp call ar-query.queryArInfosBySalesProd \
+  -d "{\"request\":{\"salesProductCodes\":[\"${SALES_CODE}\"]},\"ctx\":{}}" \
+  --json 2>/dev/null)
+
+# 错误检测
+if ! handle_error "$RESULT"; then
+  exit 1
+fi
+
+# 解包 MCP 信封后解析业务字段
+BUSINESS=$(unwrap_mcp "$RESULT")
+
+# 使用 // [] 安全提取数组，判断签约状态；解析失败必须阻断，避免误判为未签约
+AR_LIST=$(echo "$BUSINESS" | jq -c '.resultObj.arInfoList // []' 2>/dev/null)
+if [ -z "$AR_LIST" ] || ! echo "$AR_LIST" | jq -e 'type == "array"' >/dev/null 2>&1; then
+  echo "❌ 签约状态返回结构异常，无法解析 arInfoList"
+  exit 1
+fi
+AR_COUNT=$(echo "$AR_LIST" | jq 'length')
+
+if [ "$AR_COUNT" -eq 0 ]; then
+  echo "📋 未签约 (NOT_SIGNED)，进入资料采集流程"
+  echo "SIGN_STATUS=NOT_SIGNED"
+
+  case "$SALES_CODE" in
+    "I1080300001000041203")
+      echo "FLOW:PC_WEB_NOT_SIGNED"
+      # 网站支付未签约：需先采集 3 张网站截图，再进入 Step 5 签约
+      ;;
+    "I1080300001000041313")
+      echo "FLOW:APP_NOT_SIGNED"
+      # APP支付未签约：需先采集 APP 名称和 3 张APP界面截图，再进入 Step 5 签约
+      ;;
+    "I1080300001000160457")
+      echo "FLOW:AI_PAY_NOT_SIGNED"
+      # 按量付费未签约：跳过 Step 4，进入 Step 5.1 签约，再继续服务注册 + 应用发布
+      ;;
+  esac
+else
+  # 使用 // [] 避免迭代 null 报错
+  HAS_EFFECTIVE=$(echo "$AR_LIST" | jq -r '[.[] | select(.arStatus == "02")] | length')
+  HAS_SUBMITTED=$(echo "$AR_LIST" | jq -r '[.[] | select(.arStatus == "01")] | length')
+
+  if [ "$HAS_EFFECTIVE" -gt 0 ]; then
+    echo "✅ 已签约（已生效），跳过资料采集"
+    echo "SIGN_STATUS=SIGNED_EFFECTIVE"
+    emit_signed_flow
+  elif [ "$HAS_SUBMITTED" -gt 0 ]; then
+    echo "📋 已提交签约（待生效），无需重复提交签约，继续推进后续步骤"
+    echo "SIGN_STATUS=SIGN_SUBMITTED"
+    emit_signed_flow
+  else
+    echo "📋 其他签约状态，进入资料采集流程"
+    echo "SIGN_STATUS=OTHER_STATUS"
+    echo "FLOW:OTHER_STATUS"
+  fi
+fi