@huicai/cli 2026.714.0 → 2026.721.0

package/skills/brand-design/SKILL.md

@@ -0,0 +1,56 @@
+---
+name: brand-design
+description: 品牌与设计管理（设计需求 Brief、品牌命名评估、VI 视觉规范结构、品牌语调、设计评审）。当用户说"写设计需求/起名字/做 VI/品牌规范/设计稿怎么评"时使用。
+version: 1.0.0
+---
+
+# 品牌与设计（Brief 定成败，评审对标准不对口味）
+
+## 设计 Brief（设计翻车的根源 90% 是 Brief 缺失）
+
+结构（一页,给设计师的合同）：
+- 背景与任务（一句话:为什么做这个物料）;
+- **单一最重要信息 SMP**（看完这张图/这个页面,受众记住的**一句话**——写不出 SMP 的需求
+  先回炉想清楚,"高端大气"不是信息）;
+- 受众与场景（谁在哪看:电梯 3 秒瞥过 vs 官网细读,决定信息密度）;
+- 交付物规格清单（尺寸/格式/分辨率/源文件要求/多语言版本——**规格漏一项返工一轮**）;
+- 风格参照与禁忌（各 2–3 个视觉参照+"绝不要"清单:竞品撞脸/过时元素/品牌禁色）;
+- 时间与审批链（谁有一票权,**审批人超过 3 个的设计必然平庸**,Brief 里就要谈妥）。
+
+## 品牌命名评估（起名是决策不是灵感）
+
+候选名评估表（每名逐项）：
+独特性（同品类撞名检索）/ 发音（口头传播测试:电话里说一遍对方能写对吗）/
+含义与联想（正面?多语言歧义检查——出海名必查目标语言俚语）/ 可注册性
+（**商标近似与域名占用提示查询**,结论以商标代理机构检索为准）/ 延展性（子品牌/产品线容纳度）;
+命名策略先行：描述型（好懂难注册）vs 臆造型（难懂好注册好保护）vs 隐喻型（折中）——
+按业务阶段选,给三路各 2–3 案而不是 20 个平庸案。
+
+## VI 视觉识别规范（手册结构）
+
+基础部分：Logo（标准制图/安全空间/最小尺寸/黑白反白变体/**误用示例**——误用页比正确页更防翻车）/
+色彩系统（主色辅色的色值四件套:CMYK/RGB/HEX/PANTONE,主色使用占比原则）/
+字体系统（中西文标准字体+替代字体（系统兜底）+字号层级）/ 辅助图形与运用逻辑;
+应用部分按触点做：名片/PPT 模板（衔接 slides-html 主题定制）/邮件签名/办公文档页眉
+（docx-author 模板化）/门头/包装/线上（网站/小程序/开屏）;
+**落地机制**：模板化程度决定执行率——把规范做成可直接用的模板,比 100 页手册有效。
+
+## 品牌语调 Tone of Voice
+
+三词法定调（如"专业·温度·克制"）+ 每词一组「我们说/我们不说」示例句
+（"我们说:数据显示…;不说:震惊!…"）;分场景语调滑杆（营销活泼度>客服>合规文书）;
+与 content-creation/pr-comms 的文案产出对齐。
+
+## 设计评审（对 Brief 不对口味）
+
+评审四问：传达了 SMP 吗（5 秒测试:陌生人看 5 秒说出记住什么）/ 符合规格与 VI 吗/
+场景可用性（缩小到实际尺寸/放到实际环境 mockup 看）/ 品牌资产延续（换个 logo 还认得出是我们吗）;
+反馈规范：问题+目标导向（"标题在电梯场景不可读,需要 3 米外可辨"）而非解决方案指令
+（"字体放大 20%"——把设计还给设计师）;意见归一（多人意见冲突时 Brief 审批人裁决）。
+
+## 验收自查
+
+- [ ] Brief 有 SMP 与完整规格清单
+- [ ] 命名评估逐项有据,商标检索已提示专业复核
+- [ ] VI 含误用示例,关键应用给了模板
+- [ ] 评审意见对标准不对口味,有裁决人

package/skills/business-plan/SKILL.md

@@ -0,0 +1,56 @@
+---
+name: business-plan
+description: 商业计划书与融资材料（BP 撰写、市场测算、商业模式画布、融资规划、投资人问答准备）。当用户说"写 BP/商业计划书/融资材料/路演/给投资人讲的故事"时使用。
+version: 1.0.0
+---
+
+# 商业计划书（投资人视角写作：每一页都在回答一个质疑）
+
+## 投资人的隐问题清单（BP 章节即答案）
+
+| 章节 | 回答的质疑 |
+|---|---|
+| 问题与方案 | 这是真痛点还是伪需求？（付费意愿证据） |
+| 市场规模 | 池子够大吗？（TAM/SAM/SOM **自下而上测算**） |
+| 产品与进展 | 做出来了吗？有人用吗？（数据说话） |
+| 商业模式 | 怎么赚钱？单位经济模型跑得通吗？ |
+| 竞争 | 凭什么是你？（壁垒要经得起"大厂抄你怎么办"） |
+| 团队 | 为什么你们配做这事？（背景与事的匹配） |
+| 财务与融资 | 要多少钱、烧多久、烧到什么里程碑？ |
+
+## 关键章节的深度标准
+
+- **市场测算**：自下而上（目标客户数 × 渗透率 × 客单）优先,给每个参数的依据;
+  自上而下（行业报告 %）只作交叉验证——两法差 3 倍以上要解释;
+- **单位经济模型（UE）**：单客 LTV/CAC（口径与回收期）、毛利结构、规模化后哪些成本摊薄——
+  UE 为负且无改善路径的模式,如实指出（帮用户改模式好过帮他包装）;
+- **竞争分析**：竞品矩阵（tech-research 证据规范）+ 定位差异;"我们没有竞争对手"=不懂市场,
+  替代方案（用户现在怎么解决）就是竞争;
+- **财务预测**：3 年驱动式模型（financial-modeling 出 xlsx,假设可调）,收入分解到驱动因子,
+  **milestones 与用钱挂钩**（本轮资金 → 达成什么 → 支撑下轮估值逻辑）;
+- **融资方案**：金额/出让比例区间/资金用途分配（研发/市场/团队 %）/ 关键里程碑时间线。
+
+## 版本策略（一鱼三吃）
+
+- **电梯版**（1 页/30 秒）：一句话定位+三个数字+一个请求;
+- **路演版**（12–15 页 slides-html）：一页一论点,数据页用 KPI 版式,现场讲 8–10 分钟;
+- **尽调版**（docx 20–40 页）：完整论证+附录（数据口径/合同摘要/团队详情）。
+三版数字必须一致（数字打架是尽调大忌）。
+
+## 投资人 Q&A 准备（攻防）
+
+必问题：增长为什么是现在（why now）/ 大厂抄你 / UE 什么时候转正 / 上轮钱花哪了 /
+估值依据——每题按 pr-comms Q&A 表准备（核心口径+支撑+禁区）;
+数据室清单：财务流水/合同/数据后台截图——**BP 里的每个数字都要经得起数据室对账**。
+
+## 诚实红线
+
+不虚构数据与合作（"正在洽谈"与"已签约"严格区分）;预测激进可以,假设必须显式;
+市场数字引用注明来源与年份。
+
+## 验收自查
+
+- [ ] 每章回答了对应质疑;市场测算自下而上有参数依据
+- [ ] UE 模型完整,负 UE 有改善路径或如实标注
+- [ ] 三版本数字一致;预测假设显式
+- [ ] 融资用途与里程碑挂钩

package/skills/capital-ops/SKILL.md

@@ -0,0 +1,52 @@
+---
+name: capital-ops
+description: 资本运作与战略财务（投融资评估、股权融资配合与尽调资料室、增资减资与 ESOP 落地、清算注销）。当用户说"投资测算/融资尽调/增资/减资/股权激励/ESOP/注销公司/清算"时使用。财务技能链之资本环。
+version: 1.0.0
+---
+
+# 资本运作与战略财务（财务技能链 · 资本环；全景见 finance-chain）
+
+**红线**：重大资本事项（融资/并购/激励/清算）由券商/律所/税务师等专业机构牵头,
+本技能做测算、材料组织与流程台账;涉税涉法条目一律"以现行法规为准+建议专业机构确认"。
+
+## 1. 投融资评估
+
+- **项目投资可行性**：增量现金流原则（沉没成本剔除/机会成本计入/所得税影响）→
+  NPV/IRR（property_calc.irr）+ 回收期 + 敏感性（关键假设 ±,valuation.dcf 的敏感性矩阵同法）;
+  互斥项目比 NPV 不比 IRR（规模差异下 IRR 误导）;资本预算排序（资金约束下按 PI profitability index）;
+- **股权融资配合**（企业侧全流程）：BP 与模型（business-plan + financial-modeling）→
+  估值谈判准备（securities-research 的可比与 DCF 做底,**估值是谈出来的,模型是底气**,
+  转 negotiation-prep）→ Term Sheet 关键条款清单（估值/优先清算/反稀释/董事会席位/
+  对赌回购——每条给"对创始人的含义",细节律师把关）→ **尽调资料室**
+  （财务室:三年报表与账套/纳税申报/银行流水/重大合同;法务室:章程/股权/知识产权/诉讼;
+  业务室:数据后台/客户合同——资料室清单+编号+权限管理,litigation-support 的证据目录方法同源）→
+  交割清单（先决条件逐项销号）;
+- 投后管理：投资协议承诺事项台账（信息权/否决权清单）、季度投后报告模板。
+
+## 2. 工商与股权变更
+
+- 增资/减资：流程要点（股东会决议→章程修订→实缴/验资→工商变更→税务备案）,
+  **减资的债权人公告与清偿安排**是高风险点;溢价增资的资本公积处理概念提示;
+- **ESOP 股权激励落地**：方案要素（池子来源与比例/授予对象与标准/行权价依据/
+  归属节奏 vesting 如 4 年 25%/回购条款与离职处理）→ 载体选择概念（直接持股/有限合伙持股平台,
+  各自治理与税务特征,**方案与税务处理必须专业机构设计**）→ 财务影响提示
+  （股份支付费用化对利润表的冲击要提前测算并向管理层展示）→ 台账
+  （授予/归属/行权/回购全生命周期记录,离职触发事件盯办 office-automation）;
+- 股权转让：价格公允性（净资产/评估值参照）、税费承担条款、变更登记链完整性。
+
+## 3. 清算与注销
+
+- 决策前测算：**清算 vs 转让 vs 休眠**的成本对比表（清算税负/维持成本/或有负债）;
+- 清算流程台账（顺序即法定顺序）：清算组备案 → 债权人公告与申报登记 → 资产盘点与处置
+  （资产处置损益、清算所得概念提示）→ **清偿顺位**（清算费用→职工工资社保补偿→税款→普通债权）→
+  剩余财产分配 → 税务注销（先税务后工商,注销前查:发票缴销/税款清算/往年申报完整性）→
+  工商/银行/社保公积金注销;
+- 员工安置：经济补偿测算表（N/N+1 口径与工资基数,**方案经劳动法律师复核**,联动 hr-operations）;
+- 债权债务：应收清收冲刺（accounting-ops 账龄）、或有负债排查（担保/未决诉讼,litigation-support）。
+
+## 验收自查
+
+- [ ] 投资测算用增量现金流,互斥项目用 NPV 排序
+- [ ] 尽调资料室有清单编号与权限;TS 条款逐条有含义解读
+- [ ] ESOP 有股份支付利润冲击测算;台账全生命周期
+- [ ] 清算按法定顺位,先税务后工商;专业机构复核标注在

package/skills/cicd-pipeline/SKILL.md

@@ -0,0 +1,85 @@
+---
+name: cicd-pipeline
+description: CI/CD 流水线工程链（流水线 as code 与组织级模板→阶段编排 fail-fast→缓存工程(依赖键/增量/镜像层)→密钥安全(fork 不给密/最小权限/制品签名)→制品管理一次构建→矩阵并行与测试分片→flaky 构建三分类→runner 容量→流水线自身可观测→开发者自助与失败信息可行动）。eng-release 门禁与 eng-automation L2 层的工程实现:搭流水线、构建慢、CI 老红、密钥裸奔、runner 排队时载入。
+version: 1.0.0
+---
+
+# CI/CD 流水线工程链
+
+eng-release 三级门禁与 eng-automation L2 层的**工程实现**孙链。
+流水线是团队的传送带:它慢,全员慢;它假红,全员疲;它裸奔密钥,全员裸奔。
+
+## 流水线 as code 与模板
+
+流水线定义与代码同仓同评审(改流水线=改基建,dev-toolchain 配置入库同则);
+**组织级模板库**:语言栈标准流水线模板(Java/Node/Python…各一套),新仓库引用+少量参数=5 分钟接入(eng-automation 脚手架联动)——
+百仓百样的自研流水线=百处漏洞与百倍维护;
+模板集中升级(版本化引用,灰度推进),仓库自定义段收口在预留钩子里;
+本地可跑同款检查(`make lint test` 与 CI 同源,dev-toolchain 三件套——**CI 不该是第一次发现问题的地方**)。
+
+## 阶段编排（fail fast:便宜的在前,贵的在后）
+
+标准序:静态检查(秒级:lint/格式/敏感信息)→ 编译构建 → 单测 → 打包制品 → 集成/契约(qa-api-automation P0)→ 部署预发 → E2E(qa-ui-automation)→ 发布级扫描(镜像/性能基线);
+对应 eng-release 三级门禁(L1<10min 硬预算);
+并行编排:互不依赖的阶段并行(lint 与单测同跑);快慢分离(慢的安全扫描每日跑,不卡合入,增量扫卡合入,eng-security SAST 纪律);
+**变更感知**:monorepo 按改动路径只跑受影响模块(全量兜底每日)。
+
+## 缓存工程（构建时长的第一杠杆）
+
+依赖缓存键=**锁文件哈希**(lockfile 变才失效;键设计错=永不命中或脏命中);
+分层缓存:依赖层(稳)/构建增量层(热)/工具链层(镜像内置);
+Docker 构建缓存:层排序纪律(dev-java 分层镜像/dev-toolchain 层缓存)+CI 远端缓存(buildkit cache 思路);
+缓存要防毒:主干构建才写缓存,PR 构建只读(投毒隔离,eng-security);
+命中率监控:缓存命中率与构建时长趋势同看(命中率掉=键坏了,时长涨=该治理,eng-efficiency)。
+
+## 密钥与供应链安全（CI 是攻击者最爱的高价值目标）
+
+密钥用平台 secret 机制注入,**日志自动掩码+禁 echo**(密钥进日志=已泄露,eng-security 处置);
+**fork/外部 PR 不给密钥**(恶意 PR 偷密钥是经典攻击);pull_request 事件与带密钥的工作流隔离;
+CI token 最小权限(只读代码+写制品,禁全域 admin token 满天飞);
+第三方 action/插件锁版本(哈希钉死优于 tag,tag 可被移动=供应链投毒面);
+制品完整性:签名+来源追溯(哪条流水线哪个 commit 构建,eng-security SBOM 联动);
+自托管 runner 隔离:构建任务容器化互不串,**生产网段与 CI 网段隔离**(CI 被攻破≠生产被攻破)。
+
+## 制品管理
+
+**一次构建,多处部署**(eng-release 铁律的实现):构建产物入制品库(版本=commit 可追溯),测试/预发/生产同一制品只换配置;
+禁各环境重复构建("测试过的"和"发布的"必须是同一个二进制);
+保留策略:发布过的长留,PR 构建短留(存储成本,eng-infra 生命周期);
+制品晋级模型:制品不动,标签晋级(tested→staging→prod),部署=拉指定制品。
+
+## 矩阵、并行与分片
+
+测试分片:按历史耗时均衡分桶(不是按文件数),worker 并行(qa-ui-automation 提速);
+多平台/多版本矩阵按需裁剪(全矩阵每日,PR 只跑主组合,dev-cpp 三平台/dev-mobile 双端同理);
+资源配额:大仓限并发防独占 runner 池;优先级(主干>PR>定时)。
+
+## flaky 构建治理与可靠性
+
+失败自动三分类:代码问题(该红)/用例 flaky(隔离修,qa-* 链纪律)/**基建问题**(runner 掉线/网络抖/镜像源超时——重试策略只对这类自动重试,代码失败重试=掩盖问题);
+基建失败率单独统计并治理(镜像源加速/私服稳定性,dev-toolchain 私服);
+红灯纪律执行面(eng-release):主干红灯自动通知最近合入者+15 分钟无人认领升级(eng-automation CI 看护 bot);
+**"重跑一下就绿了"要计数上报**——它是流水线的 flaky,同用例 flaky 一样要清。
+
+## Runner 容量与排队
+
+排队时长进监控(排队>5min 即体验劣化;高峰扩容/错峰定时任务);
+构建机画像:CPU/内存/磁盘 IO 瓶颈分析(单测吃 CPU,E2E 吃内存,镜像构建吃 IO——按型配机);
+自托管 vs 托管判据:量小用托管(免运维),量大自托管省钱但认运维账(eng-infra FinOps 口径算);
+磁盘清理例程(镜像与缓存垃圾,eng-automation)。
+
+## 流水线自身可观测（给传送带装仪表盘）
+
+四指标常驻:构建时长趋势(P50/P90)/成功率/排队时长/缓存命中率——**恶化即治理**(时长月环比 +20% 要立项,eng-efficiency 前置时间的最大杠杆);
+按阶段拆解耗时(瓶颈阶段一目了然);
+失败信息可行动:失败摘要直接贴"哪一步、哪条用例、怎么本地复现"到 PR(开发者不用翻十屏日志考古)——
+**流水线的用户体验也是体验**(eng-ux 精神:报错三要素)。
+
+**作业包**:`references/pipeline-review-checklist.md`(结构门禁/密钥零信任四查/缓存与制品/月报三指标/新仓接入验收)。
+
+## 使用纪律
+
+流水线变更走评审(它是全员基建);模板升级灰度推进;
+密钥零信任四查(掩码/fork 隔离/最小权限/锁版本)季度审计(eng-security);
+时长/成功率/排队三指标月报(eng-automation 例程);
+**流水线的验收标准:开发者信它(红=真有问题)、等得起它(<10min 门禁)、不绕过它(绕过通道关闭)**。

package/skills/cicd-pipeline/references/pipeline-review-checklist.md

@@ -0,0 +1,39 @@
+# 流水线评审与治理单（cicd-pipeline 落笔件:新流水线上线/季度审计双用）
+
+## 1. 结构与门禁
+
+- [ ] 流水线 as code 与仓库同版本评审;引用组织级模板 v__(自定义只在预留钩子)
+- [ ] fail fast:便宜检查在前(lint 秒级→构建→单测→…);L1 门禁 <10 分钟实测 __ 分钟
+- [ ] 三级门禁对齐 eng-release:L1 提交级 __ /L2 合入级 __ /L3 发布级 __
+- [ ] 本地可跑同款检查(make lint test 与 CI 同源)
+- [ ] monorepo:按改动路径裁剪+全量每日兜底
+
+## 2. 密钥零信任四查(季度审计重点,eng-security)
+
+- [ ] 密钥走平台 secret 注入;日志掩码验证过(故意 echo 一次看是否掩掉)
+- [ ] **fork/外部 PR 不给密钥**(pull_request 事件与带密工作流隔离)
+- [ ] CI token 最小权限(只读代码+写制品;无 admin token)
+- [ ] 第三方 action/插件锁版本(哈希钉死清单:__);自托管 runner 与生产网段隔离
+
+## 3. 缓存与制品
+
+- [ ] 依赖缓存键=lockfile 哈希;主干写缓存,PR 只读(投毒隔离)
+- [ ] Docker 层缓存排序(少变在前);缓存命中率 __%(掉了查键)
+- [ ] **一次构建多处部署**:制品版本=commit 可溯;各环境不重复构建
+- [ ] 制品晋级模型(tested→staging→prod 标签晋级);保留策略 __
+
+## 4. 可靠性治理(月报三指标)
+
+| 指标 | 当前 | 上月 | 治理动作(恶化即立项) |
+|---|---|---|---|
+| 构建时长 P50/P90 | | | 时长 +20%/月→治理 |
+| 成功率(失败三分类:代码/flaky/基建) | | | 基建失败率单独治 |
+| 排队时长 | | | >5min 扩容/错峰 |
+
+- [ ] 基建类失败才自动重试(代码失败重试=掩盖);"重跑就绿"计数上报
+- [ ] 失败信息可行动(贴哪一步/哪条用例/本地复现命令到 PR)
+
+## 5. 新仓库接入验收
+
+- [ ] 模板接入 ≤5 分钟(实测 __);红灯通知到人(15 分钟认领纪律)
+- [ ] 门禁绕过通道已关闭(绕过=全员加税)

package/skills/content-creation/SKILL.md

@@ -0,0 +1,56 @@
+---
+name: content-creation
+description: 新媒体内容创作（公众号长文、短视频脚本、小红书笔记、知乎回答、内容日历、标题工程）。当用户说"写篇公众号/短视频脚本/小红书/内容规划/起标题"时使用。
+version: 1.0.0
+---
+
+# 新媒体内容（平台范式各就各位，选题-结构-钩子三板斧）
+
+## 平台范式速查（同一主题，四平台四个写法）
+
+| 平台 | 形态 | 开头钩子 | 结构 | 长度 |
+|---|---|---|---|---|
+| 公众号 | 深度长文 | 首段抛冲突/反常识 | 观点→论证(小标题分节)→金句收尾+引导 | 1500–3000字 |
+| 短视频 | 口播/情景脚本 | **前 3 秒**(冲突/悬念/利益点) | 钩子→价值密集段→转折→行动号召 | 45–90秒(≈260字/分钟) |
+| 小红书 | 图文笔记 | 标题+首图即钩子 | 痛点共鸣→干货分点(emoji 分隔)→真诚感收尾+标签 | 300–800字 |
+| 知乎 | 问答长文 | 先给结论/资历钩子 | 结论→论据(数据/经历)→方法论→限定条件 | 800–2000字 |
+
+**平台迁移不是复制粘贴**：语气(公众号书面/小红书闺蜜感/知乎理中客)、人称、排版全要变。
+
+## 选题（内容日历的源头）
+
+四象限打分：受众相关度 × 我方独特性（有独家数据/经历才做,人云亦云不做）;
+选题池三来源：用户问题（客服/评论区 TOP 问题）、热点借势（相关性>热度,强蹭翻车）、
+常青树（搜索型长尾,持续引流）;
+内容日历：周为单位,栏目化（固定栏目降低决策成本）,预留 20% 热点机动位。
+
+## 标题工程（一稿五案）
+
+五个方向各出一案供选：数字承诺型（"3 个方法…"）/ 冲突反差型（"月薪 5 万,却…"）/
+利益直给型（"看完省 2 万"）/ 悬念型（"没想到最后…"）/ 身份共鸣型（"30 岁的运营都该…"）;
+红线：**标题承诺正文必须兑现**（标题党透支账号信任）;夸大疗效/收益类表述规避（广告法风险:
+"最/第一/国家级"禁用,健康财富承诺加"仅供参考"仍高危,直接改写）。
+
+## 短视频脚本格式
+
+分镜表：时间轴 | 画面/景别 | 口播文案 | 字幕重点 | 音效/BGM 提示;
+前 3 秒三选一：结果前置（"这条视频帮你省 2000"）/ 冲突（"我把老板的方案否了"）/
+反常识（"越努力越穷,是真的"）;每 15 秒一个信息峰值防划走;结尾行动指令唯一（关注 or 评论,别贪）。
+
+## 数据复盘（内容也要 PDCA）
+
+指标按目标选：涨粉看完播率+转粉率;带货看点击-转化;品牌看完读/互动;
+拆解维度：选题×标题×形式——同选题不同标题的 AB 数据攒成自家「标题库」;
+爆款拆解：找出可复制变量（结构/钩子/时长）,写进栏目 SOP。
+
+## 合规红线
+
+广告需标识;医疗/金融/教育类内容平台限制先查;引用素材版权（图片/BGM/影视片段）注明或替换;
+数据/案例真实,虚构人设标注演绎。
+
+## 验收自查
+
+- [ ] 平台范式对号入座,非跨平台复制
+- [ ] 标题五案且承诺可兑现;违禁词已扫
+- [ ] 短视频前 3 秒有钩子,行动指令唯一
+- [ ] 引用素材版权可用

package/skills/corporate-governance/SKILL.md

@@ -0,0 +1,56 @@
+---
+name: corporate-governance
+description: 公司治理（股东会/董事会/监事会议事规则与决议文书、章程设计要点、三重一大决策、股权结构与代持风险）。当用户说"开股东会/董事会决议/公司章程/议事规则/股权架构/代持"时使用。法律技能链之治理环。
+version: 1.0.0
+---
+
+# 公司治理（法律技能链 · 治理环；全景见 legal-chain）
+
+治理文书的效力细节（表决比例/通知期限/签署要求）以公司法现行规定与本公司章程为准;
+上市公司另叠加交易所规则（info-disclosure 衔接）;重大架构设计由律师牵头。
+
+## 1. 三会一层运作（程序合规=决议效力）
+
+- **会议全流程清单**（股东会/董事会通用骨架,参数按章程）：提议与召集（谁有权召集,
+  召集程序瑕疵是决议撤销高发原因）→ 通知（**期限与方式按章程,内容含全部议案**——
+  临时动议的限制）→ 召开（出席登记/委托书核验:授权范围与期限）→ 表决
+  （逐项表决,回避事项识别:关联股东/董事回避表决要留痕）→ 决议（**当场形成并签署**,
+  反对与弃权记录在案——异议记录是董事免责的护身符）→ 归档（通知/签到/委托书/
+  决议/录音全套,gov-document 纪要规范）;
+- 决议文书模板要素：会议合法性陈述（召集程序/出席人数与表决权比例）→ 议案与表决结果
+  （同意/反对/弃权票数与比例,对照通过门槛）→ 签署;
+- **高频效力雷区**：未通知小股东/表决比例不达章程门槛/伪造签名/关联未回避——
+  出决议前逐项自查表过一遍。
+
+## 2. 章程设计要点（默认规则 vs 自治空间）
+
+章程是公司的"宪法",可自治条款清单（逐项决策,别抄模板）：
+表决权安排（同股不同权空间/一致行动约定衔接股东协议）/ 董事会席位与提名权 /
+反稀释与优先认购 / 股权转让限制（对内对外/优先购买权行使程序与期限——
+**程序写不细,优先权就是摆设**）/ 继承与离婚时的股权处置 / 僵局条款
+（50:50 公司必备:调解-回购-强制拍卖阶梯,**没有僵局条款的对半股权=定时炸弹**）;
+章程 vs 股东协议分工（章程对抗第三人/协议约束签署方,不一致时的效力风险提示）。
+
+## 3. 三重一大与授权体系
+
+三重一大清单化（重大决策/重要人事/重大项目/大额资金,**金额与情形量化**到本公司口径）→
+决策权限矩阵（股东会/董事会/总经理办公会/部门,与 treasury-mgmt 付款权限矩阵、
+capital-ops 投资权限同源对齐——**三张矩阵打架=内控失效**）→ 决策留痕
+（internal-audit 经责审计就查这个）。
+
+## 4. 股权结构与代持
+
+- 结构健康检查：控制权测算（直接+间接+一致行动,关键比例线:**34%/51%/67%** 对应
+  一票否决/相对控制/绝对控制的章程语境含义）;股权分散度与创始人控制权工具
+  （委托表决/持股平台 GP 控制——capital-ops ESOP 衔接）;
+- **代持风险清单**（能不做就不做）：显名股东处分风险/债权人执行风险/名实股东纠纷/
+  上市清理要求——已存在的代持:代持协议要件（出资凭证/分红路径/表决委托）+
+  解除路径规划,**标注律师专项处理**;
+- 增减资/股转的治理程序核对（决议→章程修订→工商,capital-ops 流程的治理侧把关）。
+
+## 验收自查
+
+- [ ] 会议程序逐项对照章程,回避与异议留痕
+- [ ] 决议表决比例对照门槛核验
+- [ ] 章程自治条款逐项决策过,僵局条款在
+- [ ] 三张权限矩阵口径一致;代持已标注律师处理

package/skills/crawl-chain/SKILL.md

@@ -0,0 +1,61 @@
+---
+name: crawl-chain
+description: 爬虫与数据采集技能链总控（检索定位→接口对接→采集抓取→清洗入库→分析呈现端到端；技能路由与工作流）。当诉求跨环节（"帮我把某网站数据整成分析报告""持续监控竞品价格""调研某主题并出结论""对接接口拉数据分析"）或不确定用哪个技能时先载入。
+version: 1.1.0
+---
+
+# 爬虫与数据采集链总控
+
+## 场景路由表
+
+| 环节 | 高频场景 | 技能 |
+|---|---|---|
+| 检索定位 | 找信源/查资料/多源核实/网页内容分析/引用规范 | **web-search** |
+| 接口对接 | 调 API/签名认证/AK-SK/HMAC/RSA/OAuth | **api-integration** |
+| 采集抓取 | 单页/接口/翻页/多级深爬/增量/JS 渲染页/字段提取 | **web-scraping** |
+| 清洗规范 | 字段规整/去重/类型统一/异常值 | **data-wrangling** |
+| 分析建模 | 统计分析/趋势/对比归因 | **data-analysis**（大表 data-report-pro） |
+| 呈现交付 | 报告/看板/汇报页 | docx-author + slides-html + xlsx-analysis |
+| 持续运行 | 定时采集/异常预警例程 | **office-automation**（/schedule） |
+| 合规把关 | 隐私/版权/ToS 拿不准 | risk-compliance / legal-chain |
+
+## 平台工具箱（这条链能用的"手"）
+
+- `fetch_url`：抓网页/接口,自动解码+附标题;`links=true` 取页面链接清单（翻页/深爬用）;
+- `run_bash` + **curl/wget**：自定义 header/Cookie/UA、调 REST、看响应头与状态码、下载文件、签名接口;
+- `run_python`：requests/bs4/lxml/pandas 解析与批量,签名算法实现（api-integration 有可跑范式）;
+- 桌面端 `browser_*`：JS 渲染页截图定位;`/schedule`：定时例程化。
+
+## 端到端工作流
+
+### ① 主题调研链（一次性）
+明确问题（拆 2-5 个子问题）→ web-search 检索定位信源（信源分级,交叉验证）→
+fetch_url 抓原文核实（`links=true` 顺链补齐）→ 关键数据 web-scraping 结构化采集 →
+提炼输出（每个结论带 URL+访问日期,冲突并列）→ 交付（docx-author 报告 / 直接作答）。
+
+### ② 站点数据集成链（拿数据做分析）
+踩点（页面还是接口?量级?robots/ToS）→【接口路线】api-integration 对接（签名认证调通）
+或【页面路线】web-scraping 单条验证 → 批量/多级深爬（BFS+去重+限深+延时/断点/日志,
+原始响应落 raw/）→ data-wrangling 清洗规范（来源 URL+时间戳随行）→ data-analysis 分析出图 →
+xlsx/报告交付（`数据/来源站-YYYYMMDD/` 归档,**可复采可复算**）。
+
+### ③ 持续监控链（定时跑）
+一次性跑通链②并沉淀为脚本 → office-automation 挂例程（/schedule 定时:每日/每周）→
+增量采集（URL 集合差/时间水位线,只抓新变）→ 变化检测（价格变动/新公告触发提醒）→
+周期汇总（pivot-crosstab 趋势,异常转 anomaly-detection）。
+
+## 全链纪律（各环技能已各自展开，这里只列总纲）
+
+- **合规先行**：robots/ToS/隐私三查过了才动手;拿不准先问法务,别先抓再说;
+- **克制访问**：同站串行、延时 ≥1s、被限流即降频/停止,绝不对抗反爬;
+- **凡数可溯**：每条数据带来源 URL 与采集时间戳,原始响应留档;
+- **凡断可续**：批量必有断点续采与日志;定时任务失败要有感知（例程日志/通知）;
+- **凡结论有据**：分析结论回指数据,检索结论回指原文引用。
+
+## 快速判断（用户一句话 → 起点技能）
+
+"查一下/搜一下 X"、"分析这个网页/总结这篇" → web-search;
+"把 X 网站的数据拿下来"、"提取字段"、"列表进详情深爬" → web-scraping;
+"对接这个接口/需要签名/AK SK/HMAC" → api-integration;
+"每天盯着 X 更新" → 链③（web-scraping + office-automation）;
+"调研 X 出个报告" → 链①全链;"这数据能不能抓" → 合规把关先行。

package/skills/customer-service/SKILL.md

@@ -0,0 +1,51 @@
+---
+name: customer-service
+description: 客服与客户之声（客诉处理与升级话术、工单数据分析、FAQ 知识库生成、满意度 NPS 分析、VOC 报告）。当用户说"处理投诉/客服话术/工单分析/FAQ/NPS/客户反馈分析"时使用。
+version: 1.0.0
+---
+
+# 客服与客户之声（单点处理 → 批量洞察 → 知识沉淀）
+
+## 客诉处理（单点）
+
+**响应框架 LAST**：Listen（复述确认诉求,别急着辩解）→ Apologize（就体验道歉,不等于认全责）→
+Solve（给方案:能当场解决的当场,不能的给明确时限与责任人）→ Thank（感谢反馈闭环）。
+- 话术三档：普通咨询（高效友好）/ 情绪激动（先共情降温,"我理解这确实耽误了您…",禁止"这是规定"）/
+  升级威胁（媒体/监管:不慌不硬,记录诉求,按 pr-comms 危机分级评估,承诺升级通道与回复时限）;
+- **赔付权限阶梯**先于话术：各级客服能承诺什么写清,超权限话术=“我需要为您申请,X 小时内答复”;
+- 书面回复：事实-致歉-方案-补偿-防复发五段,措辞过 email-writing 降火检查。
+
+## 工单/反馈数据分析（批量,经 run_python）
+
+1. **分类体系先行**：与用户共建两级分类（问题域×严重度）,已有标签用已有,没有则按文本聚类
+   提议分类再人工确认;
+2. 核心报表：量趋势（环比+事件标注）/ TOP 问题帕累托（80/20 找主矛盾）/ 首响与解决时长分布
+   （P50/P90,别只看均值）/ 一次解决率 / 升级率;
+3. **根因下钻**：TOP 问题抽 20 条原文精读归因（产品缺陷/流程/预期管理/文档缺失）,
+   每类根因给证据工单号——分析报告没有原声引用=不可信;
+4. VOC 报告结构：结论卡（三件最该做的事）→ 数据全景 → TOP 问题深潜（现象/根因/建议/责任建议方）→
+   客户原声墙（正负各选真实代表性引语）。
+
+## NPS/满意度
+
+- 口径：NPS=推荐者%−贬损者%（9-10 推荐,0-6 贬损）;样本量与渠道偏差注明（渠道内卷收=虚高）;
+- 贬损者逐条读开放题,归因分类;推荐者找可放大的点;
+- 趋势看分群（新老客/产品线）,总分掩盖结构变化。
+
+## FAQ 与知识库生成
+
+从工单原文提炼：同一问题聚合 → 标准问法（用户的话,不是内部术语）→ 答案
+（步骤化/带截图位标注/给边界"如果仍不行→转人工"）→ 生效条件与版本;
+按月用新工单回归：新增/失效/修订清单——知识库是活的,产出 `FAQ-更新日志`。
+
+## 自动化衔接
+
+office-automation 例程：每周一自动汇总上周工单 → 产出 VOC 周报初稿 + FAQ 候选清单;
+异常阈值（某问题单日激增 3×）触发即时提醒报告。
+
+## 验收自查
+
+- [ ] 客诉回复给了明确方案与时限,过降火检查
+- [ ] 分析有帕累托与根因原声证据;时长看分位数
+- [ ] NPS 口径与样本偏差已注明
+- [ ] FAQ 用用户语言且有边界指引

package/skills/data-analysis/SKILL.md

@@ -0,0 +1,46 @@
+---
+name: data-analysis
+description: 通用数据分析与图表。当用户说"分析数据/统计/画图/图表/趋势/分布/相关性/可视化"或给出 csv/数据文件时使用。
+version: 1.0.0
+---
+
+# 数据分析（经 run_python 执行，pandas/matplotlib 已随托管运行时就绪）
+
+## 七步法（顺序执行，别跳步）
+
+1. **理解**：明确用户要回答的业务问题（不是"把数据跑一遍"）。不清楚就先问。
+2. **摸结构**：任何分析前先 `print(df.shape, df.dtypes)` + `df.head(5).to_markdown()`。大文件（>50MB）先 `nrows=1000` 采样摸清再全量。
+3. **清洗**：缺失（`isna().sum()` 报告后决定填/删）、类型（日期 `pd.to_datetime`、千分位字符串 `str.replace(',','')` 转数值）、重复（`duplicated().sum()`）、异常值（描述统计 + IQR 提示，删前必须说明理由）。
+4. **统计**：`describe()`、分组聚合 `groupby`、相关性 `df.corr(numeric_only=True)`。给结论要带数字。
+5. **可视化**：见下方图表规范。
+6. **结论**：print 3–5 条要点，每条都有数据支撑；区分「数据显示」与「推测」。
+7. **落盘**：清洗后的数据存 xlsx/csv、图表存 png——产物进交付物中心，文件名用中文描述内容（如 `月度销售趋势.png`）。
+
+## 图表规范（强制）
+
+- **先设中文字体**：`read_skill_file` 读本技能 `scripts/cjk_font.py`，把 `setup_cjk_font()` 连同分析代码一起放进 run_python 执行，画图前调用。不设字体=中文全是方块（DejaVu Sans 无 CJK）。
+- 落盘：`plt.savefig('xx.png', dpi=150, bbox_inches='tight')`；无窗口后端（Agg）已由运行时设好，**不要 plt.show()**。
+- 一图一事：单图只回答一个问题；多问题拆多图或 subplots。
+- 标题/轴标签/图例必填中文；`plt.rcParams['axes.unicode_minus']=False`（setup_cjk_font 已含）防负号变方块。
+- 图型选择：趋势→折线；构成→堆叠柱/饼（≤6 类）；对比→柱状；分布→直方图/箱线；相关→散点。
+- 每张图落盘后 print 文件名与一句话结论。
+
+## 常见坑
+
+- csv 编码：中文文件常见 `gbk`/`utf-8-sig`，`pd.read_csv(f, encoding='utf-8')` 报 UnicodeDecodeError 就换 `gbk`。
+- 采样偏差：用采样摸结构可以，**给结论必须全量**。
+- `SettingWithCopyWarning`：切片后要改值用 `.copy()`。
+- 分类列当数值：先 `value_counts()` 确认取值集合。
+
+## 验收自查（回合结束前逐条过）
+
+- [ ] 每个结论都有 print 出来的数字支撑
+- [ ] 图内中文正常显示（脚本里已调 setup_cjk_font 且无字体 warning）
+- [ ] 产物（png/xlsx/csv）都已落盘且 print 了文件清单
+- [ ] 没有静默丢弃异常值/缺失行（处理都有说明）
+
+## 附件
+
+- `scripts/cjk_font.py` — matplotlib 中文字体探测与配置（macOS/Windows/Linux 通吃，含字体文件兜底注册；可直接执行自测）
+
+> 本技能属 **Excel 与数据分析链**——19 项数据能力路由与端到端工作流见 `excel-analysis-chain`。

package/skills/data-analysis/scripts/cjk_font.py

@@ -0,0 +1,56 @@
+# matplotlib 中文字体探测与配置（经 run_python 执行；三平台通吃）。
+# 用法：把本文件内容与分析代码放在同一段 run_python code 里，画图前调用 setup_cjk_font()。
+# 直接执行本文件 = 自测：打印选中的字体并产出一张含中文的验证图。
+from matplotlib import font_manager, rcParams
+
+# 按名探测（各平台常见中文字体，命中即用）
+_CANDIDATES = [
+    'PingFang SC', 'Hiragino Sans GB', 'Heiti SC', 'STHeiti', 'Arial Unicode MS',  # macOS
+    'Microsoft YaHei', 'SimHei', 'DengXian',                                        # Windows
+    'Noto Sans CJK SC', 'Source Han Sans SC', 'WenQuanYi Micro Hei', 'Droid Sans Fallback',  # Linux
+]
+# 按文件兜底注册（font_manager 索引不到名字时，直接把字体文件塞进去）
+_FONT_FILES = [
+    '/System/Library/Fonts/PingFang.ttc',
+    '/System/Library/Fonts/Hiragino Sans GB.ttc',
+    'C:/Windows/Fonts/msyh.ttc',
+    'C:/Windows/Fonts/simhei.ttf',
+    '/usr/share/fonts/opentype/noto/NotoSansCJK-Regular.ttc',
+    '/usr/share/fonts/truetype/wqy/wqy-microhei.ttc',
+]
+
+
+def setup_cjk_font():
+    """探测并配置可用中文字体，返回字体名；找不到返回 None（图表中文将无法显示，应告知用户）。"""
+    import os
+    for name in _CANDIDATES:
+        try:
+            font_manager.findfont(name, fallback_to_default=False)
+        except Exception:
+            continue
+        rcParams['font.sans-serif'] = [name]
+        rcParams['axes.unicode_minus'] = False
+        return name
+    for f in _FONT_FILES:  # 名字都索引不到：注册字体文件再取名
+        if not os.path.exists(f):
+            continue
+        try:
+            font_manager.fontManager.addfont(f)
+            name = font_manager.FontProperties(fname=f).get_name()
+            rcParams['font.sans-serif'] = [name]
+            rcParams['axes.unicode_minus'] = False
+            return name
+        except Exception:
+            continue
+    return None
+
+
+if __name__ == '__main__':
+    name = setup_cjk_font()
+    print('选中字体:', name)
+    import matplotlib.pyplot as plt
+    plt.figure(figsize=(4, 2.4))
+    plt.bar(['华东', '华南', '西北'], [3, -1, 2])
+    plt.title('中文字体自测（负号也要正常）')
+    plt.savefig('cjk_font_check.png', dpi=120, bbox_inches='tight')
+    print('已产出 cjk_font_check.png ->', 'OK' if name else '无中文字体，图内中文会缺字')