@alipay/alipay-aipay 1.6.2 → 1.6.3

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@alipay/alipay-aipay",
-  "version": "1.6.2",
+  "version": "1.6.3",
   "description": "支付宝 AI 付 Skill 安装包 - 优先安装 Agent Skill，并在 macOS/Linux 后台准备用户级 CLI 工具",
   "type": "module",
   "bin": {

package/skill/VERSION

@@ -1 +1 @@
-1.6.2
+1.6.3

package/skill/references/normal/scripts/integration_message_runner.mjs

@@ -1231,7 +1231,7 @@ function runProductClarify() {
 function runProductUnsupported(args) {
   return renderMessage('product.unsupported', 'DEFAULT', {
     productName: required(args, 'product-name')
-  }, terminalMetricContextFromArgs(args));
+  }, terminalMetricContextFromArgs(args, { terminalReason: 'unsupported_product' }));
 }
 
 function runWindowsSandboxSetup() {
@@ -1313,6 +1313,12 @@ function checklistInputFromArgs(args) {
   return input;
 }
 
+function terminalReasonForChecklist(input) {
+  if (input.overallResult === '通过') return 'completed';
+  if (input.overallResult === '未通过' || input.blockingDefectState === 'PRESENT') return 'integration_blocked';
+  return 'partial_with_remaining_actions';
+}
+
 async function runChecklistResult(args) {
   const variant = required(args, 'variant');
   if (!['AIPAY', 'WEBPAY', 'APPPAY'].includes(variant)) throw new Error('variant 非法，仅支持 AIPAY、WEBPAY、APPPAY');
@@ -1360,7 +1366,10 @@ async function runChecklistResult(args) {
     emitTerminalMetric({
       rootIntent: 'integration_only',
       productType: variant,
-      ...terminalMetricContextFromArgs(args, { rootIntent: 'integration_only' })
+      ...terminalMetricContextFromArgs(args, {
+        rootIntent: 'integration_only',
+        terminalReason: terminalReasonForChecklist(input)
+      })
     });
   }
   return rendered;

package/skill/references/normal/scripts/onboarding_message_runner.mjs

@@ -157,7 +157,7 @@ function runPlatformEntry(args = {}) {
   }
   return renderMessage('onboarding.windows.redirect', 'DEFAULT', {
     officialUrl: buildWindowsOnboardingRedirectUrl(runContext.run_id)
-  }, terminalMetricContextFromArgs(args));
+  }, terminalMetricContextFromArgs(args, { terminalReason: 'unsupported_platform' }));
 }
 
 function parseJsonArg(args, name, label) {
@@ -178,7 +178,12 @@ function runEnterpriseUnsupported(args) {
   if (!['ONBOARDING_ONLY', 'FULL_PROCESS'].includes(variant)) {
     throw new Error('variant 非法，仅支持 ONBOARDING_ONLY、FULL_PROCESS');
   }
-  return renderMessage('onboarding.enterprise.unsupported', variant, {}, terminalMetricContextFromArgs(args));
+  return renderMessage(
+    'onboarding.enterprise.unsupported',
+    variant,
+    {},
+    terminalMetricContextFromArgs(args, { terminalReason: 'enterprise_account_unsupported' })
+  );
 }
 
 async function runMccClarify(args) {
@@ -751,10 +756,18 @@ function closeoutInputFromArgs(args) {
 async function runCloseout(args) {
   const variables = closeoutInputFromArgs(args);
   const rendered = renderMessage('process.partial_result', 'DEFAULT', variables);
+  const terminalReason = args['root-intent'] === 'full_process' && variables.integrationResult !== '已完成'
+    ? 'partial_with_remaining_actions'
+    : variables.processResultTitle === '支付产品-产品开通已完成'
+      ? 'completed'
+      : 'partial_with_remaining_actions';
   emitTerminalMetric({
     productName: variables.productName,
     rootIntent: args['root-intent'],
-    ...terminalMetricContextFromArgs(args, { rootIntent: args['root-intent'] })
+    ...terminalMetricContextFromArgs(args, {
+      rootIntent: args['root-intent'],
+      terminalReason
+    })
   });
   return rendered;
 }

package/skill/references/normal/scripts/telemetry.mjs

@@ -22,17 +22,26 @@ const terminalForegroundUploadTimeoutMs = 1200;
 const terminalForegroundUploadMaxAttempts = 2;
 const terminalForegroundUploadRetryDelayMs = 300;
 const terminalBackgroundRetryDelayMs = 1000;
+const permissionedForegroundFlushLimit = 5;
 const terminalCountArgNames = Object.freeze([
   'user-input-count-total',
   'user-input-count-after-flow-start',
   'flow-start-observed'
 ]);
+const terminalReasonValues = new Set([
+  'completed',
+  'partial_with_remaining_actions',
+  'integration_blocked',
+  'unsupported_product',
+  'unsupported_platform',
+  'enterprise_account_unsupported',
+  'unknown'
+]);
 const initialUserInputId = 'run.start';
 const outboxFlushLimit = 50;
 const outboxClaimTtlMs = 5 * 60 * 1000;
 const outboxMaxRecords = 1000;
 const outboxMaxAgeMs = 7 * 24 * 60 * 60 * 1000;
-const permissionedFlushTtlMs = 12 * 60 * 60 * 1000;
 const platformProjectIdEnvKeys = Object.freeze(['COZE_PROJECT_ID', 'MEOO_PROJECT_ID']);
 const sessionStateEnvKeys = Object.freeze([
   'CODEX_THREAD_ID',
@@ -227,21 +236,12 @@ function uploadStatusPath(env = process.env) {
   return path.join(stateDir(env), 'upload-status.json');
 }
 
-function permissionedFlushStatePath(env = process.env) {
-  if (env.ALIPAY_AIPAY_TELEMETRY_PERMISSIONED_FLUSH_STATE_FILE) {
-    return env.ALIPAY_AIPAY_TELEMETRY_PERMISSIONED_FLUSH_STATE_FILE;
-  }
-  const source = stableStateSource(env) || (Object.keys(env).length > 0 ? readRunState(env)?.run_id : '') || '';
-  return path.join(stateDir(env), `${stateKeyFromSource(source)}.permissioned-flush.json`);
-}
-
 export function telemetryStoragePaths(env = process.env) {
   return {
     state_dir: stateDir(env),
     run_state_file: runStatePath(env),
     outbox_dir: outboxDir(env),
-    upload_status_file: uploadStatusPath(env),
-    permissioned_flush_state_file: permissionedFlushStatePath(env)
+    upload_status_file: uploadStatusPath(env)
   };
 }
 
@@ -417,6 +417,12 @@ function parseBooleanFlag(value) {
   return null;
 }
 
+function normalizeTerminalReason(value) {
+  if (typeof value !== 'string' || !value) return 'unknown';
+  const normalized = value.trim().toLowerCase().replace(/[\s-]+/g, '_');
+  return terminalReasonValues.has(normalized) ? normalized : '';
+}
+
 function normalizeUserInputId(value) {
   if (typeof value !== 'string') return '';
   const text = value.trim();
@@ -518,11 +524,14 @@ function terminalExtInfoFromPayload(payload = {}, env = process.env) {
   if (!payload || typeof payload !== 'object' || Array.isArray(payload)) return '';
   const counts = validateTerminalCountPayload(payload, env);
   if (!counts) return '';
+  const terminalReason = normalizeTerminalReason(payload.terminalReason ?? payload.terminal_reason);
+  if (!terminalReason) return '';
   return JSON.stringify({
     user_input_count_total: counts.total,
     user_input_count_after_flow_start: counts.afterFlowStart,
     flow_start_observed: counts.flowStartObserved,
-    root_intent: counts.rootIntent
+    root_intent: counts.rootIntent,
+    terminal_reason: terminalReason
   });
 }
 
@@ -685,6 +694,11 @@ export function terminalMetricContextFromArgs(args, context = {}) {
     const value = args[name];
     return typeof value === 'string' && value.length > 0 ? value : undefined;
   };
+  const terminalReason = normalizeTerminalReason(
+    optional('terminal-reason') ?? context.terminalReason ?? context.terminal_reason
+  );
+  if (!terminalReason) throw new Error('--terminal-reason 不在允许枚举中');
+  const reasonContext = { terminalReason };
   const hasCountArg = terminalCountArgNames.some((name) => Object.prototype.hasOwnProperty.call(args, name));
   if (hasCountArg) {
     const missing = terminalCountArgNames.filter((name) => optional(name) === undefined);
@@ -696,9 +710,11 @@ export function terminalMetricContextFromArgs(args, context = {}) {
       rootIntent: args['root-intent'] || args.rootIntent || args.root_intent || context.rootIntent || context.root_intent
     }, process.env, { strict: true });
     return {
+      rootIntent: counts.rootIntent,
       userInputCountTotal: counts.total,
       userInputCountAfterFlowStart: counts.afterFlowStart,
-      flowStartObserved: counts.flowStartObserved
+      flowStartObserved: counts.flowStartObserved,
+      ...reasonContext
     };
   }
   const state = readRunState(process.env);
@@ -712,9 +728,11 @@ export function terminalMetricContextFromArgs(args, context = {}) {
     }, process.env);
     if (!fallbackCounts) return {};
     return {
+      rootIntent: fallbackCounts.rootIntent,
       userInputCountTotal: fallbackCounts.total,
       userInputCountAfterFlowStart: fallbackCounts.afterFlowStart,
-      flowStartObserved: fallbackCounts.flowStartObserved
+      flowStartObserved: fallbackCounts.flowStartObserved,
+      ...reasonContext
     };
   }
   const counts = validateTerminalCountPayload({
@@ -725,19 +743,25 @@ export function terminalMetricContextFromArgs(args, context = {}) {
   }, process.env);
   if (!counts) return {};
   return {
+    rootIntent: counts.rootIntent,
     userInputCountTotal: counts.total,
     userInputCountAfterFlowStart: counts.afterFlowStart,
-    flowStartObserved: counts.flowStartObserved
+    flowStartObserved: counts.flowStartObserved,
+    ...reasonContext
   };
 }
 
 function contextFromCliArgs(args) {
-  return {
+  const context = {
     runId: args['run-id'],
     rootIntent: args['root-intent'],
     productType: args['product-type'],
-    productName: args['product-name'],
-    ...terminalMetricContextFromArgs(args)
+    productName: args['product-name']
+  };
+  if (args._[0] !== 'run.terminal') return context;
+  return {
+    ...context,
+    ...terminalMetricContextFromArgs(args, context)
   };
 }
 
@@ -1386,22 +1410,6 @@ function readUploadStatus(env = process.env) {
   }
 }
 
-function readPermissionedFlushState(env = process.env, nowMs = Date.now()) {
-  try {
-    const parsed = JSON.parse(fs.readFileSync(permissionedFlushStatePath(env), 'utf8'));
-    if (!parsed || parsed.schema_ver !== 1) return null;
-    const requestedAt = Number(parsed.requested_at || 0);
-    if (!Number.isFinite(requestedAt) || nowMs - requestedAt > permissionedFlushTtlMs) return null;
-    return parsed;
-  } catch {
-    return null;
-  }
-}
-
-function writePermissionedFlushState(state, env = process.env) {
-  return writePrivateJson(permissionedFlushStatePath(env), { schema_ver: 1, ...state });
-}
-
 function networkUploadFailure(status) {
   const errorCode = safeDimension(status?.error_code || '', '', 80).toUpperCase();
   if (permissionedFlushNetworkErrors.has(errorCode)) return errorCode;
@@ -1415,47 +1423,25 @@ function networkUploadFailure(status) {
   return '';
 }
 
-export function permissionedFlushDecision(env = process.env, nowMs = Date.now()) {
+export function permissionedFlushDecision(env = process.env) {
   const outboxCount = outboxFiles(env).length;
   const status = readUploadStatus(env);
   const errorCode = networkUploadFailure(status);
-  const existing = readPermissionedFlushState(env, nowMs);
-  const alreadyRequested = Boolean(existing);
   const result = {
     needed: false,
     outbox_count: outboxCount,
-    already_requested: alreadyRequested,
     error_code: errorCode || safeDimension(status?.error_code || '', '', 80),
     status: safeDimension(status?.status || 'unknown', 'unknown', 80)
   };
   if (!telemetryUploadEnabled(env) || outboxCount <= 0 || !errorCode) {
     return result;
   }
-  if (alreadyRequested) {
-    return {
-      ...result,
-      requested_at: existing.requested_at
-    };
-  }
   result.needed = true;
   return result;
 }
 
-export function recordPermissionedFlushRequested(env = process.env, nowMs = Date.now(), decision = permissionedFlushDecision(env, nowMs)) {
-  if (!decision.needed) return decision;
-  writePermissionedFlushState({
-    requested_at: nowMs,
-    error_code: decision.error_code,
-    outbox_count: decision.outbox_count
-  }, env);
-  return {
-    ...decision,
-    requested_at: nowMs
-  };
-}
-
-function emitPermissionedFlushNeededMarkers(env = process.env, nowMs = Date.now(), stream = process.stderr) {
-  const decision = permissionedFlushDecision(env, nowMs);
+function emitPermissionedFlushNeededMarkers(env = process.env, stream = process.stderr) {
+  const decision = permissionedFlushDecision(env);
   if (!decision.needed || !stream || typeof stream.write !== 'function') return false;
   stream.write(`${internalPrefix}PERMISSIONED_FLUSH_DECISION=${JSON.stringify(decision)}\n`);
   stream.write(`${internalPrefix}PERMISSIONED_FLUSH_NEEDED=true\n`);
@@ -1466,11 +1452,12 @@ export async function flushOutbox(env = process.env, {
   limit = outboxFlushLimit,
   targetFile = '',
   timeoutMs = uploadTimeoutMs,
-  sender = sendSyncLogReportDetailed
+  sender = sendSyncLogReportDetailed,
+  prioritizeTerminal = false
 } = {}) {
   const result = { attempted: 0, sent: 0, retained: 0, invalid: 0 };
   if (!telemetryUploadEnabled(env)) return result;
-  const files = outboxFiles(env, { targetFile, limit });
+  const files = outboxFilesForFlush(env, { targetFile, limit, prioritizeTerminal });
   for (const file of files) {
     const claimedFile = claimOutboxFile(file);
     if (!claimedFile) continue;
@@ -1532,6 +1519,26 @@ export async function flushOutbox(env = process.env, {
   return result;
 }
 
+function outboxFilesForFlush(env = process.env, { targetFile = '', limit = 0, prioritizeTerminal = false } = {}) {
+  const files = outboxFiles(env, { targetFile, limit: prioritizeTerminal ? 0 : limit });
+  const ordered = prioritizeTerminal ? prioritizeTerminalOutboxFiles(files) : files;
+  return limit > 0 ? ordered.slice(0, limit) : ordered;
+}
+
+function prioritizeTerminalOutboxFiles(files) {
+  return files
+    .map((file, index) => {
+      const record = readOutboxRecord(file);
+      const stage = record?.event?.stage || record?.report?.item?.c2 || '';
+      return { file, index, terminal: stage === 'run.terminal' };
+    })
+    .sort((left, right) => {
+      if (left.terminal !== right.terminal) return left.terminal ? -1 : 1;
+      return left.index - right.index;
+    })
+    .map((entry) => entry.file);
+}
+
 function spawnOutboxFlush(env = process.env, { delayMs = 0 } = {}) {
   if (!telemetryUploadEnabled(env)) return false;
   try {
@@ -1564,6 +1571,34 @@ function spawnOutboxFlush(env = process.env, { delayMs = 0 } = {}) {
   }
 }
 
+function permissionedForegroundFlushLimitFromEnv(env = process.env) {
+  const parsed = parseNonNegativeInteger(env.ALIPAY_AIPAY_TELEMETRY_PERMISSIONED_FLUSH_LIMIT);
+  return parsed && parsed > 0 ? Math.min(parsed, outboxFlushLimit) : permissionedForegroundFlushLimit;
+}
+
+export async function runPermissionedOutboxFlush(env = process.env, {
+  limit = permissionedForegroundFlushLimitFromEnv(env),
+  timeoutMs = uploadTimeoutMs,
+  sender = sendSyncLogReportDetailed,
+  spawnBackground = false
+} = {}) {
+  const flush = await flushOutbox(env, {
+    limit,
+    timeoutMs,
+    sender,
+    prioritizeTerminal: true
+  });
+  const backgroundRetry = spawnBackground
+    && flush.attempted > 0
+    && outboxFiles(env).length > 0
+    ? spawnOutboxFlush(env, { delayMs: terminalBackgroundRetryDelayMs })
+    : false;
+  return {
+    flush,
+    background_retry: backgroundRetry
+  };
+}
+
 function foregroundFlushTerminalOutboxFile(file, env = process.env) {
   if (!telemetryUploadEnabled(env) || !file) return false;
   const parsed = parseNonNegativeInteger(env.ALIPAY_AIPAY_TELEMETRY_TERMINAL_FLUSH_TIMEOUT_MS);
@@ -1606,7 +1641,11 @@ function scheduleSyncLogUpload(event, env = process.env) {
     return false;
   }
   if (event?.stage === 'run.terminal') {
-    if (!foregroundFlushTerminalOutboxFile(queuedFile, env)) {
+    if (foregroundFlushTerminalOutboxFile(queuedFile, env)) {
+      if (outboxFiles(env).length > 0) {
+        spawnOutboxFlush(env, { delayMs: terminalBackgroundRetryDelayMs });
+      }
+    } else {
       spawnOutboxFlush(env, { delayMs: terminalBackgroundRetryDelayMs });
       emitPermissionedFlushNeededMarkers(env);
     }
@@ -1680,7 +1719,7 @@ export async function runTelemetryCli(argv = process.argv) {
     }
     if (command === 'permissioned-flush-status' && args._.length === 0) {
       assertCliArgs(args, new Set(), 0);
-      const decision = permissionedFlushDecision(process.env, Date.now());
+      const decision = permissionedFlushDecision(process.env);
       process.stderr.write(`${internalPrefix}PERMISSIONED_FLUSH_STATUS=${JSON.stringify(decision)}\n`);
       if (decision.needed) {
         process.stderr.write(`${internalPrefix}PERMISSIONED_FLUSH_CANDIDATE=true\n`);
@@ -1689,7 +1728,7 @@ export async function runTelemetryCli(argv = process.argv) {
     }
     if (command === 'permissioned-flush-needed' && args._.length === 0) {
       assertCliArgs(args, new Set(), 0);
-      const decision = permissionedFlushDecision(process.env, Date.now());
+      const decision = permissionedFlushDecision(process.env);
       process.stderr.write(`${internalPrefix}PERMISSIONED_FLUSH_DECISION=${JSON.stringify(decision)}\n`);
       if (decision.needed) process.stderr.write(`${internalPrefix}PERMISSIONED_FLUSH_NEEDED=true\n`);
       return 0;
@@ -1697,10 +1736,7 @@ export async function runTelemetryCli(argv = process.argv) {
     if (command === 'flush-outbox') {
       assertCliArgs(args, new Set(), 0);
       if (!telemetryEnabled(process.env)) return 0;
-      const decision = permissionedFlushDecision(process.env, Date.now());
-      if (spawnOutboxFlush(process.env)) {
-        recordPermissionedFlushRequested(process.env, Date.now(), decision);
-      }
+      await runPermissionedOutboxFlush(process.env, { spawnBackground: true });
       return 0;
     }
     if (command === 'flush-outbox-worker') {
@@ -1725,6 +1761,7 @@ export async function runTelemetryCli(argv = process.argv) {
       'root-intent',
       'product-type',
       'product-name',
+      'terminal-reason',
       'timestamp-ms',
       'user-input-count-total',
       'user-input-count-after-flow-start',

package/skill/references/normal/telemetry.md

@@ -1,4 +1,4 @@
-- 字段白名单：stage/flow、产品、根意图、时间戳、Skill 版本、宿主/模型、匿名机器哈希、`run_id`、终态计数；禁密钥/账号密码/订单/交易号/截图/凭证/用户输入/路径/URL/响应/命令输出/堆栈原文；失败不影响业务，内部行 `ALIPAY_AIPAY_INTERNAL:`。
+- 字段白名单：stage/flow、产品、根意图、时间戳、Skill 版本、宿主/模型、匿名机器哈希、`run_id`、终态计数和终态原因枚举；禁密钥/账号密码/订单/交易号/截图/凭证/用户输入/路径/URL/响应/命令输出/堆栈原文；失败不影响业务，内部行 `ALIPAY_AIPAY_INTERNAL:`。
 - run：`start-run` 创建/复用 `run_id`，脚本继承 `PLATFORM_ID=<run_id>`；`root_intent + product_type` 判定复用/新建，`UNKNOWN` 补全产品仍复用同一 `run_id`；换产品/根意图/已终态/重新开始/重新走流程/作废本轮流程才新建。`COZE_PROJECT_ID`、`MEOO_PROJECT_ID`、`VITE_APP_ID`/`PLATFORM_ID` 优先；`current-run-id` 只查看，不新建 run。outbox 2xx 才删；维护/测试/Benchmark 禁上传。
-- 计数：统计窗口从首次触发本 Skill 的用户消息开始，到当前 `run_id` 的 `run.terminal` 事件生成为止。只计用户在 Agent 对话框发送的消息，不计宿主权限弹窗、系统授权、网页授权、扫码、Skill stage、runner、工具调用或自动轮询；文字、图片/文件上传、空白或短确认消息、材料补充、确认回复和中途插话都按一条用户消息计，同一条消息同时包含文字和图片/文件时仍只计一条。`USER_INPUT_ID` 由 Agent 从首次触发本 Skill 的用户消息开始，在当前对话内给每条新用户消息分配单调序号，同一消息重试复用同一值；禁止包含或派生自用户输入内容、文件名、路径、截图/OCR、业务材料、stage 名或工具调用序号，运行时只保存本地 hash 且不上报。`start-run --input-id "$USER_INPUT_ID"` 自动把触发当前 run 的首条用户输入计为 `before-flow`；若中断/压缩后用新的 `USER_INPUT_ID` 重复进入同一未终态 run，`start-run` 会按当前 phase 幂等补计该用户消息。`reply confirm --reply "$USER_REPLY" --input-id "$USER_INPUT_ID"` 和 onboarding recovery 自动按当前 phase 幂等计数，禁止再为同一条回复手动执行 `count-user-input`。其他用户输入到达当前 run 后，包括用户中途打断、补充材料、只上传图片/文件或只问问题，在继续任何 Skill 动作或对该输入作业务答复前立刻执行 `telemetry count-user-input --phase before-flow|after-flow --input-id "$USER_INPUT_ID"` 写本地 run state，不联网；重复同一 `USER_INPUT_ID` 不加计。`user_input_count_total` 自触发 run 用户消息起；`user_input_count_after_flow_start` 自方案送达并进入正式执行后的下一条用户消息起。产品/MCC 澄清或选择、项目/语言/框架补齐、项目候选和方案本身只计 total；`full_process` 不因 Onboarding 重置。`flow_start_observed`=正式 flow start，由 `integration.user_confirmed|onboarding.user_confirmed` 自动标记但不计数；flow start 前拒绝 `after-flow`，用户 kill 未终态不补报。closeout 默认派生本地计数；状态为空时终态使用首条输入的最小合法计数，状态不可用且已核对时才显式传三项；runner 拒绝缺项、负数、`after > total`、已观测 flow start 但 `after >= total`。终态只追加计数，不新增确认点、stage 或独立上报。`run.terminal` 入队后以短超时前台 drain，仅当前 terminal 文件，避免流程最后的 detached worker 被宿主回收；若文件仍在且是网络类错误，短重试一次并挂延迟后台补传，同时输出内部 `PERMISSIONED_FLUSH_NEEDED=true` 供 Agent 当场申请补传权限；失败保留 outbox。`c4=ext_info`，计数合法且有 `root_intent` 才写 JSON。
-- 补传：不为权限探测新增网络事件；实际低敏上传就是自然探测，宿主已允许访问 collector 时不额外申请权限。任一终态后若 `run.terminal`/outbox 因 DNS、连接或超时失败积压，执行以下本地判断。`upload-status`/`permissioned-flush-status`/`permissioned-flush-needed` 都不联网；前两者不消耗请求窗口，`permissioned-flush-needed` 也不写 `requested_at`，避免 Agent 中断或宿主拒绝权限时误抑制后续补传。最近 `ENOTFOUND|EAI_AGAIN|ETIMEDOUT` 等 DNS/连接/超时类错误、outbox 积压、12h 未实际触发补传时，`permissioned-flush-status` 出 `PERMISSIONED_FLUSH_CANDIDATE=true`，`permissioned-flush-needed` 出唯一 `PERMISSIONED_FLUSH_NEEDED=true` 后才申请。`flush-outbox` 后台 worker 成功触发后才记录本次已发起补传，随后 POST 到 `collect.alipay.com:443`，路径 `/yuyan/`。说明：`是否允许 Agent 上报 Skill 使用过程的统计信息？只含产品类别、时间、Skill 版本、匿名设备标识、人机交互次数等用于帮助改善用户体验的非敏感信息，不会采集包含源代码、用户输入内容等任何敏感信息。` 同一 Agent 会话只对已实际触发的补传抑制重复请求；无宿主标识时按当前 `run_id` 隔离 12h；拒绝/中断且 `flush-outbox` 未执行时不写抑制状态，本地 worker 触发失败也不写抑制状态；执行后失败/非2xx留 outbox；collector 结果非业务条件；无 `inspect-outbox`、`--confirm-reviewed`、`alipay-cli whoami` 兜底。
+- 计数：统计窗口从首次触发本 Skill 的用户消息开始，到当前 `run_id` 的 `run.terminal` 事件生成为止。只计用户在 Agent 对话框发送的消息，不计宿主权限弹窗、系统授权、网页授权、扫码、Skill stage、runner、工具调用或自动轮询；文字、图片/文件上传、空白或短确认消息、材料补充、确认回复和中途插话都按一条用户消息计，同一条消息同时包含文字和图片/文件时仍只计一条。`USER_INPUT_ID` 由 Agent 从首次触发本 Skill 的用户消息开始，在当前对话内给每条新用户消息分配单调序号，同一消息重试复用同一值；禁止包含或派生自用户输入内容、文件名、路径、截图/OCR、业务材料、stage 名或工具调用序号，运行时只保存本地 hash 且不上报。`start-run --input-id "$USER_INPUT_ID"` 自动把触发当前 run 的首条用户输入计为 `before-flow`；若中断/压缩后用新的 `USER_INPUT_ID` 重复进入同一未终态 run，`start-run` 会按当前 phase 幂等补计该用户消息。`reply confirm --reply "$USER_REPLY" --input-id "$USER_INPUT_ID"` 和 onboarding recovery 自动按当前 phase 幂等计数，禁止再为同一条回复手动执行 `count-user-input`。其他用户输入到达当前 run 后，包括用户中途打断、补充材料、只上传图片/文件或只问问题，在继续任何 Skill 动作或对该输入作业务答复前立刻执行 `telemetry count-user-input --phase before-flow|after-flow --input-id "$USER_INPUT_ID"` 写本地 run state，不联网；重复同一 `USER_INPUT_ID` 不加计。`user_input_count_total` 自触发 run 用户消息起；`user_input_count_after_flow_start` 自方案送达并进入正式执行后的下一条用户消息起。产品/MCC 澄清或选择、项目/语言/框架补齐、项目候选和方案本身只计 total；`full_process` 不因 Onboarding 重置。`flow_start_observed`=正式 flow start，由 `integration.user_confirmed|onboarding.user_confirmed` 自动标记但不计数；flow start 前拒绝 `after-flow`，用户 kill 未终态不补报。closeout 默认派生本地计数；状态为空时终态使用首条输入的最小合法计数，状态不可用且已核对时才显式传三项；runner 拒绝缺项、负数、`after > total`、已观测 flow start 但 `after >= total`。`terminal_reason` 只允许 `completed|partial_with_remaining_actions|integration_blocked|unsupported_product|unsupported_platform|enterprise_account_unsupported|unknown`，由终态 runner 依据机器事实派生，禁止自由文本原因。终态只追加计数和原因枚举，不新增确认点、stage 或独立上报。`run.terminal` 入队后以短超时前台 drain，仅当前 terminal 文件，避免流程最后的 detached worker 被宿主回收；当前 terminal 文件成功发送但仍有历史 outbox 积压时挂延迟后台补传；若文件仍在且是网络类错误，短重试一次并挂延迟后台补传，同时输出内部 `PERMISSIONED_FLUSH_NEEDED=true` 供 Agent 当场进入通用补传路径；失败保留 outbox。`c4=ext_info`，计数合法且有 `root_intent` 才写 JSON。
+- 补传：不为权限探测新增网络事件；实际低敏上传就是自然探测，宿主已允许访问 collector 时不额外申请权限。任一 telemetry 上传若因 DNS、连接或超时失败导致 outbox 积压，均使用同一套本地判断和补传机制。`upload-status`/`permissioned-flush-status`/`permissioned-flush-needed` 都不联网、不写请求窗口或抑制状态；只要最近错误是 `ENOTFOUND|EAI_AGAIN|ETIMEDOUT` 等 DNS/连接/超时类错误且 outbox 仍有积压，`permissioned-flush-status` 出 `PERMISSIONED_FLUSH_CANDIDATE=true`，`permissioned-flush-needed` 出唯一 `PERMISSIONED_FLUSH_NEEDED=true` 后才按需申请补传权限。`flush-outbox` 前台完成一次有界小批量补传，优先发送积压的 `run.terminal`，再处理其他 outbox；失败、非 2xx 或仍有剩余积压时继续保留 outbox，失败后仍按实时条件继续允许补传，并可挂一个延迟后台 worker 作兜底。目标限定为 POST `collect.alipay.com:443` 的 `/yuyan/` 路径。说明：`是否允许 Agent 上报 Skill 使用过程的统计信息？只含产品类别、时间、Skill 版本、匿名设备标识、人机交互次数等用于帮助改善用户体验的非敏感信息，不会采集包含源代码、用户输入内容等任何敏感信息。` collector 结果非业务条件；无 `inspect-outbox`、`--confirm-reviewed`、`alipay-cli whoami` 兜底。

package/skill/references/runtime-entry.md

@@ -48,11 +48,11 @@ node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" render <messageId> --va
 
 `full_process` 识别根意图后立即执行 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" telemetry start-run --root-intent full_process --input-id "$USER_INPUT_ID"`；产品已唯一确定时追加 `--product-type <aipay|webpay|apppay>`。`integration_only` 和 `onboarding_only` 已由上表各自 bootstrap 包含同一次 `start-run`，不得重复执行本条 telemetry。命令创建/复用当前流程 `run_id`，并在遥测开启时记录 `run.intent_detected`：同一意图和产品继续复用，`UNKNOWN` 补全产品仍复用同一 `run_id`；明确换产品、换根意图或既有 run 已终态才重建。第三方平台项目 ID 仍优先固定为 `run_id`，不得被显式 run ID 或本地生成值覆盖。业务 stage 只由登记 runner/script 异步记录。
 
-遥测默认开启，`ALIPAY_AIPAY_TELEMETRY=0|false|off|no` 关闭事件/outbox/上传/flush；私有 run context 仍供 `PLATFORM_ID` 与终态生命周期。失败静默，不改变业务/消息/确认，stdout 空且 stderr 内部行不对客。`integration_only` 由 checklist 终结；Onboarding 由 closeout 或登记提前终止消息终结。上报权限不新增网络探针；实际低敏上传就是自然探测，collector 可达时不申请。任一终态后若 `run.terminal`/outbox 因 DNS、连接或超时失败积压，按 `normal/telemetry.md` 先本地状态判断，唯一需要时才申请一次补传权限。
+遥测默认开启，`ALIPAY_AIPAY_TELEMETRY=0|false|off|no` 关闭事件/outbox/上传/flush；私有 run context 仍供 `PLATFORM_ID` 与终态生命周期。失败静默，不改变业务/消息/确认，stdout 空且 stderr 内部行不对客。`integration_only` 由 checklist 终结；Onboarding 由 closeout 或登记提前终止消息终结。上报权限不新增网络探针；实际低敏上传就是自然探测，collector 可达时不申请。任一终态后若 telemetry outbox 因 DNS、连接或超时失败积压，按 `normal/telemetry.md` 先本地状态判断，确实需要时按需申请补传权限；`flush-outbox` 前台小批量补传并优先发送 `run.terminal`，失败仍不影响业务收口。
 
-用户输入计数是入口前置职责，统计窗口从首次触发本 Skill 的用户消息开始，到当前 `run_id` 的 `run.terminal` 事件生成为止。只计用户在 Agent 对话框发送的消息，不计宿主/系统/网页授权、扫码、Skill stage、runner、工具调用或自动轮询。文字、图片/文件上传、空白或短确认消息、材料补充、确认回复和中途插话都按一条用户消息计数；同一条消息同时包含文字和图片/文件时仍只计一条。`USER_INPUT_ID` 是当前用户消息的本地幂等键：Agent 从首次触发本 Skill 的用户消息开始，在当前对话内给每条新用户消息分配单调序号，并在同一消息的重试中复用同一值。`USER_INPUT_ID` 不得包含或派生自用户输入内容、文件名、路径、截图/OCR、业务材料、stage 名或工具调用序号；运行时只保存其本地 hash，不上报。
+用户输入计数是入口前置职责，统计窗口从首次触发本 Skill 的用户消息开始，到当前 `run_id` 的 `run.terminal` 事件生成为止。只计用户在 Agent 对话框发送的消息，不计宿主/系统/网页授权、扫码、Skill stage、runner、工具调用或自动轮询。文字、图片/文件、空白/短确认、材料补充、确认回复和中途插话都按一条用户消息计；同一条消息含文字和图片/文件仍只计一条。`USER_INPUT_ID` 是当前用户消息的本地幂等键：Agent 从首次触发本 Skill 起，给每条新用户消息分配对话内单调序号，同一消息重试复用同一值。`USER_INPUT_ID` 不得包含或派生自用户输入内容、文件名、路径、截图/OCR、业务材料、stage 名或工具调用序号；运行时只保存其本地 hash，不上报。
 
-`start-run` 自动把触发当前 run 的首条用户输入计为 `before-flow`；若中断/压缩后用新的 `USER_INPUT_ID` 重复进入同一未终态 run，`start-run` 会按当前 phase 幂等补计该用户消息。阻塞确认统一通过 `reply confirm --reply "$USER_REPLY" --input-id "$USER_INPUT_ID"`，该 runner 自动按当前 phase 幂等计数，禁止再为同一条确认回复额外执行 `telemetry count-user-input`。其他不会经过 `reply confirm` 或 onboarding recovery 的用户输入，包括用户中途打断、补充材料、只上传图片/文件或只问问题，在继续任何 Skill 动作或对该输入作业务答复前按当前 phase 执行一次 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" telemetry count-user-input --phase before-flow|after-flow --input-id "$USER_INPUT_ID"`；重复同一 `USER_INPUT_ID` 不加计。`*.user_confirmed` 由 flow loader 自动标记起点但不计数，after-flow 从其后的下一条用户消息开始，前置澄清和候选不计 after-flow，`full_process` 不因 Onboarding 重置。closeout 默认从本地 run state 派生计数；状态为空时终态使用首条输入的最小合法计数，状态不可用且已核对时才显式传三项计数参数，runner 拒绝缺项、负数、`after > total`、已观测 flow start 但 `after >= total` 等明显错误。不新增业务确认点或独立上报；入队后当前 `run.terminal` 文件做短超时前台 drain，失败仍保留 outbox 且不影响业务收口，网络类失败按维护文档短重试/后台兜底。脚本以当前 `run_id` 为 `PLATFORM_ID`，Agent 不手写环境前缀或改 MCP payload；维护诊断、outbox、上传和 flush 细节只在 `normal/telemetry.md` 按需读取。
+`start-run` 自动把触发当前 run 的首条用户输入计为 `before-flow`；中断/压缩后以新 `USER_INPUT_ID` 重入同一未终态 run 时，`start-run` 按当前 phase 幂等补计该消息。阻塞确认统一通过 `reply confirm --reply "$USER_REPLY" --input-id "$USER_INPUT_ID"`，该 runner 自动按当前 phase 幂等计数，禁止再为同一确认回复额外执行 `telemetry count-user-input`。其他用户输入（中途打断、补材料、只上传图片/文件、只问问题等）若不经 `reply confirm` 或 onboarding recovery，先于任何 Skill 动作或业务答复按当前 phase 执行一次 `node "<SKILL_DIR>/references/normal/scripts/runtime.mjs" telemetry count-user-input --phase before-flow|after-flow --input-id "$USER_INPUT_ID"`；重复同一 `USER_INPUT_ID` 不加计。`*.user_confirmed` 由 flow loader 自动标记起点但不计数，after-flow 从其后的下一条用户消息开始，前置澄清和候选不计 after-flow，`full_process` 不因 Onboarding 重置。closeout 默认从本地 run state 派生计数；状态为空时用首条输入的最小合法计数，状态不可用且已核对时才显式传三项，runner 拒绝缺项、负数、`after > total`、已观测 flow start 但 `after >= total`。`terminal_reason` 为终态 runner 写入的固定低敏枚举，禁自由文本、错误详情和业务响应。不新增业务确认点或独立上报；入队后当前 `run.terminal` 文件做短超时前台 drain，失败保留 outbox 且不影响业务收口，网络类失败进入通用补传判断。脚本以当前 `run_id` 为 `PLATFORM_ID`；Agent 不手写环境前缀或改 MCP payload；维护诊断/outbox/上传/flush 见 `normal/telemetry.md`。
 
 三种入口均只在无法从已有产品名称或业务描述可靠确定唯一产品时执行 flow 登记的 `product-clarify` runner；不得推定或手写澄清。产品明确但 MCC 尚无检索输入时使用 `mcc-clarify`；已有经营描述后先按 Onboarding flow 读取一次当前 `<SKILL_DIR>/references/onboarding/modules/mcc-reference.md` 做 Agent 语义候选，再统一调用 `mcc-resolve-plan` 由 runner 复核、合并和渲染；用户直接提供当前表内完整 MCC 编码时可跳过 Agent 泛化并由 runner 精确校验。不得拆回 `mcc-search + mcc-candidates`、先旧检索失败后临时猜测，或为方案展示再拼 renderer 输入。