@microi.net/cli 4.6.2

package/dist/microi.skills/v8-formengine-http/SKILL.md

@@ -0,0 +1,218 @@
+---
+name: v8-formengine-http
+description: 移动端 / 外部系统通过 HTTP 直接调用 Microi FormEngine（GetTableData / GetFormData / Add / Upt / Del）的 RESTful 路由约定与排错指南
+---
+
+# FormEngine HTTP 路由约定（外部系统调用）
+
+> 适用于：uni-app H5、原生 App、Postman、第三方系统、Playwright/Cypress 自动化测试等任何**没有进入 V8 引擎**的客户端。
+> 不适用于：服务器端 V8 接口引擎内部 — 那种情况请直接 `V8.FormEngine.GetTableData(...)`。
+
+## ⚠️ 最常见错误
+
+```text
+❌ POST /formengine/{表名}/gettabledata          → 404
+❌ POST /api/formengine/{表名}/gettabledata      → 404
+✅ POST /api/formengine/gettabledata-{表名}      → OK   （动态短路由）
+✅ POST /api/formengine/GetTableData    body 中带 FormEngineKey  → OK   （标准路由）
+```
+
+平台路由由 `Microi.Server/Microi.net.Api/Handler/DynamicApiEngine.cs` 的 `FormEngineRoutes` 字典决定，**只认上面两种形式**。
+
+## 路由总表
+
+### 形式一：标准 Controller 路由 — 推荐
+全部为 `POST`，URL 不含表名，`FormEngineKey` 放在 Body 中。
+
+| URL | 动作 |
+| --- | --- |
+| `/api/formengine/GetFormData`            | 取一条 |
+| `/api/formengine/GetTableData`           | 取列表（分页） |
+| `/api/formengine/AddFormData`            | 新增 |
+| `/api/formengine/UptFormData`            | 按 Id 修改 |
+| `/api/formengine/UptFormDataByWhere`     | 按 _Where 批量改 |
+| `/api/formengine/DelFormData`            | 删除（Id / Ids） |
+| `/api/formengine/DelFormDataByWhere`     | 按 _Where 批量删 |
+| `/api/formengine/GetFormDataAnonymous`   | 匿名取一条 |
+| `/api/formengine/GetTableDataAnonymous`  | 匿名取列表 |
+| `/api/formengine/AddFormDataAnonymous`   | 匿名新增 |
+
+### 形式二：动态短路由（表名写进 URL，URL-friendly）
+| URL 前缀 | 等价于 |
+| --- | --- |
+| `/api/formengine/getformdata-{table}`     | `/api/formengine/GetFormData` |
+| `/api/formengine/get-formdata-{table}`    | `/api/formengine/GetFormData` |
+| `/api/formengine/gettabledata-{table}`    | `/api/formengine/GetTableData` |
+| `/api/formengine/get-tabledata-{table}`   | `/api/formengine/GetTableData` |
+| `/api/formengine/addformdata-{table}`     | `/api/formengine/AddFormData` |
+| `/api/formengine/add-formdata-{table}`    | `/api/formengine/AddFormData` |
+| `/api/formengine/uptformdata-{table}`     | `/api/formengine/UptFormData` |
+| `/api/formengine/upt-formdata-{table}`    | `/api/formengine/UptFormData` |
+| `/api/formengine/delformdata-{table}`     | `/api/formengine/DelFormData` |
+| `/api/formengine/del-formdata-{table}`    | `/api/formengine/DelFormData` |
+
+URL 中的表名小写最稳，平台不区分大小写。匿名版本目前**只在形式一上有**（`GetTableDataAnonymous` 等）。
+
+## 请求 Header
+
+| Header | 是否必填 | 说明 |
+| --- | --- | --- |
+| `Content-Type` | 必填 | `application/json` 推荐 |
+| `OsClient`     | 必填 | 租户标识；亦可放 querystring `?OsClient=xxx` 或 body |
+| `authorization` | 鉴权接口必填 | `Bearer <Token>`；兼容旧客户端的 `Token` Header |
+| `did` | 登录及鉴权接口推荐 | 当前终端稳定设备标识；首次生成后持久化，不能每次请求随机变化 |
+
+注意：上表是 FormEngine 路由约定。ApiEngine HTTP 复测和移动端 `callEngine` 使用稳定路径 `/apiengine/{key}`，租户通过唯一的 `osclient` Header 传递，JSON/Form Body 可冗余携带 `OsClient`。普通 POST/PUT/PATCH/DELETE 禁止追加 `--OsClient--...--`；特殊路径只用于无法设置 Header/Form/Query 的 GET/HEAD 或第三方回调。
+
+平台可能通过响应 Header `authorization`（兼容 `token`）续签或替换 Token。客户端必须立即保存新 Token，并保证并发旧响应不能覆盖已经写入的新 Token。跨域部署还必须在 CORS 中暴露 `authorization`、`token` 等需要读取的响应 Header。Token 属于凭据，禁止写入 URL、日志、错误上报和页面源码。
+
+## FormEngine 数据授权边界
+
+“Token 有效”只代表身份有效，不代表可以访问任意表。客户端 FormEngine CRUD 还会经过表、菜单、角色和行级范围授权：
+
+1. 受保护的平台敏感表优先拒绝普通用户；匿名接口也不能绕过。
+2. 标准菜单页应携带真实 `_SysMenuId`，或使用 `ModuleEngineKey`。服务器会严格校验该菜单是否绑定目标表、当前角色是否拥有菜单及对应操作权限；列表、计数、导出追加该菜单的数据范围。
+3. 列表、写入、导入、导出显式传错 `_SysMenuId` / `ModuleEngineKey` 会直接拒绝，不会降级为其它菜单或表权限。单行详情只要当前角色拥有至少一个直接绑定同表的菜单（或精确表级 `Read` 权限）即可读取，不应用菜单 `SqlWhere` / `SqlJoin`；旧客户端携带过期菜单 Id 时也按该规则恢复。
+4. 为兼容历史前端 V8/外部客户端，普通 CRUD 未传菜单上下文时，服务器会从当前用户的版本化授权缓存中查找“当前角色已获授权且直接绑定目标表”的菜单。无菜单列表仍安全合并候选菜单的数据范围，不能靠漏参绕过；详情按同表菜单访问，写入按 `Add/Edit/Del` 动作权限。也可以使用角色的精确表级 `Read/Add/Edit/Del` 授权。`JoinTables` 不是独立访问授权。
+5. 导入、导出必须锚定具体菜单，不能依赖无菜单兼容推断。
+6. `TableChild` 子表委托由标准表单运行时生成 `_TableChildAuth`，服务器重新校验父菜单、父记录、字段绑定、子表和外键，并强制父子范围。它是内部不透明上下文，外部客户端不要手工拼装。
+7. `_InvokeType:'Client'` 只决定是否执行客户端语义的表单事件，不是权限开关。可信服务器调用标记也不能通过 HTTP Body 伪造。
+
+因此：
+
+- 标准模块、详情页和其字段元数据请求优先传真实 `_SysMenuId`，使服务器确定菜单绑定与操作权限；其中只有列表、计数、导出应用菜单查询范围。
+- 历史无 `_SysMenuId` 请求可继续工作，但前提是当前用户确实拥有目标表对应的菜单或精确表权限；不能把兼容推断理解为“有 Token 即可查表”。
+- 历史单表字段请求可在菜单缺失/过期时回退到当前角色另一个引用同表的已授权菜单；`GetDiyFieldByDiyTables` 批量字段请求按“第一张主表必须授权、后续表逐张授权并过滤”兼容。后续未授权/保护表不会导致主表失败，也不会返回其字段配置；这些规则不授予数据行权限。
+- 表单设计器 `/api/DiyField/UptDiyFieldList` 属于 `Level >= 9999` 控制面：外层一次授权、字段归属校验、同事务批量更新、批次末一次缓存/版本刷新。禁止在 100+ 字段循环中逐条调用完整 `UptFormDataAsync("diy_field", ...)`，否则会重复执行授权、V8、日志及 SaaS/Redis 缓存工作。
+- 接口引擎内的 `V8.FormEngine.*` 属于服务器端调用，不要求客户端 `_SysMenuId`。但接口引擎本身必须正确限制谁能调用，并在服务端校验业务对象范围，不能把表名和条件原样交给不可信客户端。
+- 客户端新增、修改、删除分别校验真实菜单的 `Add`、`Edit`、`Del` 权限。`SqlWhere` / `SqlJoin` 是模块查询过滤，不是行级写权限：不得把它们追加到写入 SQL，也不得因查询包含 Join 拒绝已获授权的主表写入。
+- 进入 `SubmitBeforeServerV8` / `SubmitAfterServerV8` 后，事件内 FormEngine/数据库调用与接口引擎一样属于可信服务器执行，可实现当前租户内的跨表事务。需要“只能修改本人数据”等业务约束以及归属字段写入时，应在这里或专用接口引擎中完成。
+
+## Body 结构（POST JSON）
+
+```jsonc
+{
+  "OsClient": "demo",
+  "FormEngineKey": "mall_product",   // 形式一必填；形式二可选（已在 URL 中）
+  "_SysMenuId": "目标菜单Id",         // 标准模块推荐；必须是真实绑定目标表且当前角色有权访问的菜单
+  "_Where": [["Status","=","OnSale"], ["AND","Stock",">",0]],
+  "_SelectFields": ["Id","Title","CurrentPrice","MainImg"],
+  "_OrderBy": "SoldCount",
+  "_OrderByType": "DESC",
+  "_PageIndex": 1,
+  "_PageSize": 20
+}
+```
+
+写操作（Add/Upt）将业务字段平铺到 body：
+```jsonc
+{ "OsClient":"demo", "FormEngineKey":"biz_order",
+  "Id":"01ABC...", "Quantity": 2, "Selected": 1 }
+```
+
+## 响应 DosResult 标准格式
+
+```jsonc
+{ "Code": 1, "Data": [...], "DataCount": 123, "Msg": "" }
+```
+| Code | 含义 |
+| --- | --- |
+| 1    | 成功 |
+| 0    | 业务失败（看 `Msg`） |
+| 1001 | 登录身份已过期 / Token 无效 |
+| 1002 | 身份验证失败（OsClient 与 Token 不匹配） |
+
+## 客户端封装样板（uni-app）
+
+```javascript
+const BASE = 'https://api.itdos.com';
+const OS_CLIENT = runtimeConfig.osClient;
+const TOKEN_KEY = 'mall_token';
+const DID_KEY = 'mall_did';
+
+function normalizeToken(value) {
+  return String(value || '').replace(/^Bearer\s+/i, '').trim();
+}
+function getToken() {
+  return normalizeToken(uni.getStorageSync(TOKEN_KEY));
+}
+function getDid() {
+  let did = uni.getStorageSync(DID_KEY);
+  if (!did) {
+    did = `uni-${Date.now()}-${Math.random().toString(36).slice(2)}`;
+    uni.setStorageSync(DID_KEY, did);
+  }
+  return did;
+}
+function readHeader(headers, name) {
+  const key = Object.keys(headers || {}).find(k => k.toLowerCase() === name);
+  return key ? headers[key] : '';
+}
+function applyResponseToken(headers, requestToken) {
+  const responseToken = normalizeToken(
+    readHeader(headers, 'authorization') || readHeader(headers, 'token')
+  );
+  if (!responseToken) return;
+
+  const currentToken = getToken();
+  // 旧请求若只回显旧 Token，不得覆盖其它请求/标签页已保存的新 Token。
+  if (currentToken && requestToken && currentToken !== requestToken && responseToken === requestToken) {
+    return;
+  }
+  uni.setStorageSync(TOKEN_KEY, responseToken);
+}
+
+function formEngineRequest(action, table, body = {}) {
+  return new Promise((resolve, reject) => {
+    const requestToken = getToken();
+    uni.request({
+      url: `${BASE}/api/formengine/${action}-${table}`,
+      method: 'POST',
+      header: {
+        'Content-Type': 'application/json',
+        'OsClient': OS_CLIENT,
+        'authorization': requestToken ? `Bearer ${requestToken}` : '',
+        'did': getDid()
+      },
+      data: { OsClient: OS_CLIENT, FormEngineKey: table, ...body },
+      success: (res) => {
+        applyResponseToken(res.header || res.headers, requestToken);
+        resolve(res.data || {});
+      },
+      fail: reject
+    });
+  });
+}
+export const formEngineGet    = (t, w) => formEngineRequest('gettabledata', t, w);
+export const formEngineGetOne = (t, w) => formEngineRequest('getformdata',  t, w);
+export const formEngineAdd    = (t, d) => formEngineRequest('addformdata',  t, d);
+export const formEngineUpt    = (t, d) => formEngineRequest('uptformdata',  t, d);
+export const formEngineDel    = (t, d) => formEngineRequest('delformdata',  t, d);
+```
+
+## 排错速查
+
+| 现象 | 真实原因 |
+| --- | --- |
+| 404 Not Found | URL 缺 `/api/` 前缀，或表名/动作之间用 `/` 而不是 `-` |
+| 405 Method Not Allowed | 用了 GET（FormEngine 全部为 POST） |
+| 1001 登录身份已过期 | 没传 Token / Token 过期 / Redis 重启 |
+| 1002 身份验证失败 | OsClient 不匹配 |
+| `NoAuth` / `您没有权限做此操作` | Token 有效但菜单、表操作权限、表绑定角色、行级范围或敏感表策略不允许 |
+| 显式传 `_SysMenuId` 后无权限 | 列表/写入使用错误菜单会严格拒绝；唯一详情在当前角色仍拥有另一个同表菜单时可恢复，不应用菜单查询范围 |
+| 无 `_SysMenuId` 仍无权限 | 当前角色没有直接绑定该表的菜单授权，也没有精确表级授权 |
+| 并发后提示 TokenReplaced / MissingToken | 客户端没有接收响应新 Token，或旧请求/其它标签页覆盖或清除了共享新 Token |
+| Code:0 表不存在 | `FormEngineKey` 在 `diy_table` 不存在 |
+| Code:0 字段不存在 | `_Where` / `_SelectFields` 写了表上没有的字段 |
+| 返回 `null` 而不是 DosResult | Controller 抛了异常被吞，到后端日志看 `Microi.Core` 报错 |
+
+## 与服务器端 V8 的对照
+
+| 客户端 HTTP 路由                             | V8 内等价写法 |
+| --- | --- |
+| POST `/api/formengine/gettabledata-mall_product` | `V8.FormEngine.GetTableData('mall_product', {...})` |
+| POST `/api/formengine/getformdata-mall_member`   | `V8.FormEngine.GetFormData('mall_member', {...})` |
+| POST `/api/formengine/uptformdata-mall_shopping_cart` | `V8.FormEngine.UptFormData('mall_shopping_cart', {...})` |
+
+> 客户端 HTTP 调用**会**触发 `SubmitBeforeServerV8`、`SubmitAfterServerV8`、`DataFilterV8` 等服务端事件；
+> 而 V8 引擎内调用 `V8.FormEngine.*` 默认**不**触发，除非显式传 `_InvokeType:'Client'`。`_InvokeType` 只影响事件语义，不授予任何客户端表权限。

package/dist/microi.skills/v8-frontend-events/SKILL.md

@@ -0,0 +1,349 @@
+---
+name: v8-frontend-events
+description: Microi 前端 V8 事件与客户端能力指南。用于编写浏览器端字段、按钮、列表事件，或使用 V8.EventName、V8.Form、V8.Print 蓝牙打印、扫码、弹窗、表单联动和界面交互。
+---
+
+# Microi V8 前端事件大全
+
+你正在为 Microi 吾码平台编写 **前端 V8 事件** 代码。前端事件运行在浏览器，通过 `V8.EventName` 区分事件类型，可访问表单/列表/弹窗等丰富的客户端 API。
+
+> **表单生命周期事件**（InFormV8、SubmitFormV8、SubmitBeforeServerV8、SubmitAfterServerV8、OutFormV8、DataFilterV8）见 `v8-table-event/SKILL.md`。  
+> **菜单按钮事件**（MoreBtns/FormBtns 等）见 `v8-menu-buttons/SKILL.md`。  
+> 本文重点是 **字段事件、按钮事件、列表事件、模板引擎、其它前端钩子**。
+
+## 能力路由
+
+- 查询前端 V8 全部上下文、导航、表单、列表、网络、引擎与工具入口时，读取 `../v8-utilities/references/client-api-index.md`。
+- 需求包含“蓝牙打印、标签打印、TSC/TSPL、ESC/POS、小票打印、佳博打印机”时，必须先读取 `references/bluetooth-print.md`；需要完整指令签名、编码或位图参数时，再读取 `references/bluetooth-print-api.md`。
+- 浏览器模板打印、PDF/纸张模板、`mic_print`、`PageObj`、`PrintObj` 使用 `print-engine/SKILL.md`，不要与直接蓝牙指令混为一套 API。
+- 扫码使用 `V8.Method.ScanCode`，结果从 Promise/回调取得；`V8.ScanCodeRes` 只作兼容结果槽，详见客户端 API 索引。
+
+## 字段事件（在【字段属性】中配置）
+
+### FieldValueChange — 值变更事件（最常用）
+
+```javascript
+// V8.EventName === 'FieldValueChange'
+// V8.ThisValue   — 当前字段新值
+// V8.OldValue    — 仅表格行内字段事件可靠提供；普通表单读取 V8.OldForm
+// V8.Form        — 整个表单数据
+// V8.FormMode    — 'Add' / 'Edit' / 'View'
+// V8.LoadMode    — 'Design' 表示设计器中，'View' 是真实表单
+
+// ★ 关键：设计模式下不要执行业务逻辑（防止设计器卡顿）
+if (V8.LoadMode === 'Design') return;
+
+// 选择部门 → 联动加载该部门下的人员到 联系人 控件
+var deptId = V8.ThisValue && V8.ThisValue.Id;
+if (deptId) {
+  var users = await V8.FormEngine.GetTableData('Diy_Employee', {
+    _SelectFields: ['Id', 'Name', 'Account'],
+    _Where: [['DeptId', '=', deptId]]
+  });
+  V8.FieldSet('Contact', 'Data', users.Code === 1 ? users.Data : []);
+} else {
+  V8.FieldSet('Contact', 'Data', []);
+}
+
+// 联动设置另一字段值
+V8.FormSet('CustomerName', V8.ThisValue.Name);
+
+// 联动显隐
+V8.FieldSet('TaxNo', 'Visible', V8.ThisValue === '企业');
+
+// 联动必填
+V8.FieldSet('Reason', 'Required', V8.ThisValue === '退款');
+```
+
+### FieldOnKeyup — 键盘抬起事件
+
+```javascript
+// V8.EventName === 'FieldOnKeyup'
+// 表格行内键盘事件为 V8.EventName === 'TableFieldOnKeyup'
+// V8.KeyCode     — 键码；当前键盘 V8 不提供原生 V8.Event
+
+if (V8.KeyCode === 13) {
+  V8.FormSubmit({ CloseForm: false });
+}
+```
+
+### V8CodeBlur — 失焦专用代码
+
+```javascript
+// 当前运行时仍使用 V8.EventName === 'FieldValueChange'
+// V8.ThisValue 是失焦时的当前输入值
+// 失焦校验手机号
+if (V8.ThisValue && !/^1[3-9]\d{9}$/.test(V8.ThisValue)) {
+  V8.Tips('手机号格式不正确', false);
+  V8.Form.Phone = ''; // 静默清空，避免再次触发当前字段事件
+}
+```
+
+### FieldSlotButtonClick — 单行文本插槽按钮
+
+单行文本 `Text` 开启【插槽按钮】后，必须在【插槽按钮V8代码】中配置行为，不要再写“弹出表格Id”。
+
+```javascript
+// V8.EventName === 'FieldSlotButtonClick'
+// V8.ThisValue — 当前输入框值
+// V8.Event     — 原生点击事件
+
+if (V8.LoadMode === 'Design') return;
+
+V8.OpenAnyTable({
+  SysMenuId: '目标业务菜单Id',
+  MultipleSelect: false,
+  SubmitEvent: function (selectData, callback) {
+    callback({ Code: 1, Data: selectData });
+  }
+});
+// 或 V8.OpenAnyForm / V8.OpenAppDialog / V8.ApiEngine.Run 等任意前端 V8 能力
+```
+
+`ReadOnlyButton` 的产品文案是【禁用插槽按钮】：只控制按钮是否可点击，不等同于字段只读，应保留用于权限和状态控制。
+
+## 按钮事件
+
+### V8BtnRun — 按钮点击执行（菜单按钮、表单按钮）
+
+```javascript
+// V8.Form        — 当前行/表单数据
+// V8.FormMode    — Add / Edit / View
+// V8.TableId     — 当前 diy_table 的 Id
+// V8.TableRowSelected — 批量按钮中选中的行数组
+// V8.ClientType  — 'PC' / 'IOS' / 'Android' / 'H5' / 'WeChat'
+
+V8.ConfirmTips('确认审核通过？', function() {
+  V8.ApiEngine.Run({
+    ApiEngineKey: 'order_approve',
+    Id: V8.Form.Id
+  }, function(r) {
+    if (r.Code === 1) { V8.Tips('审核成功', true); V8.RefreshTable({ _PageIndex: 1 }); }
+    else V8.Tips(r.Msg || '失败', false);
+  });
+});
+```
+
+### V8BtnLimit — 按钮显隐（V8CodeShow）
+
+```javascript
+// 推荐：直接 return boolean
+return V8.Form.Status === '待审核' && V8.CurrentUser.RoleName.indexOf('审批员') !== -1;
+
+// 兼容旧写法：V8.Result = true/false
+// V8.Result = V8.Form.Status === '待审核';
+```
+
+## 列表事件
+
+### TableRowClick — 行点击
+
+```javascript
+// V8.Form === 被点击的行
+console.log('点击行：', V8.Form.Id);
+// 自定义跳转
+V8.OpenAnyForm({ TableName: 'OrderDetail', Id: V8.Form.Id, FormMode: 'View' });
+```
+
+### OpenTableBefore — 打开列表前（拦截/初始化筛选）
+
+```javascript
+// 固定弹出表格的可选数据范围；搜索、高级筛选、分页不会移除此条件
+V8.OpenTableSetWhere(V8.Field.CustomerId, [
+  ['OwnerId', '=', V8.CurrentUser.Id]
+]);
+```
+
+### OpenTableSubmit — 列表查询提交前（追加条件）
+
+```javascript
+// V8.Param 是即将发起查询的参数
+V8.Param._Where = V8.Param._Where || [];
+V8.Param._Where.push(['DeptId', '=', V8.CurrentUser.DeptId]);
+```
+
+### PageTab — 页签切换
+
+```javascript
+// PageTab："待办"
+V8.SearchSet({ Status: '待办' });
+V8.RefreshTable({ _PageIndex: 1 });
+```
+
+## 模板引擎事件
+
+`TableTemplateEngine` / `FormTemplateEngine` — 见 `v8-template-engine/SKILL.md`。
+
+## 工作流事件（前端）
+
+`WFNodeEnd` — 流程节点结束后前端通知。详见 `v8-workflow/SKILL.md`。
+
+## 常用前端 API
+
+| API | 说明 |
+|-----|------|
+| `V8.Tips(msg, ok?)` | 浮层提示。`ok=true` 绿色 |
+| `V8.ConfirmTips(msg, cb)` | 回调式确认弹窗；内容按 HTML 渲染，只能传可信/已转义文本 |
+| `V8.FormSet(field, value)` | 普通表单会触发目标字段 V8；列表上下文只更新当前行/模板 |
+| `V8.FieldSet(field, prop, value)` | 设置字段属性；跨上下文只依赖顶层 Visible/Required/Readonly/Data |
+| `V8.FormSubmit({CloseForm:true})` | 提交当前表单 |
+| `V8.RefreshTable({_PageIndex:1})` | 刷新表格（-1 保持当前页） |
+| `V8.SearchSet({field: value})` | 设置筛选条件 |
+| `V8.OpenAnyForm({...})` | 打开任意表单（弹窗/抽屉） |
+| `V8.OpenAnyTable({...})` | 打开任意列表 |
+| `V8.OpenDialog({...})` | 打开自定义弹窗 |
+| `V8.OpenAppDialog({...})` | 按 AppKey 打开已发布在线微服务页面，支持 Dialog/Drawer 与结果回调 |
+| `V8.ApiEngine.Run({ApiEngineKey, ...})` | 调接口引擎（前端，参数对象格式） |
+| `V8.FormEngine.GetTableData(name, params, cb)` | 前端查列表（参数对象、回调或 await） |
+| `V8.Post(url, data, cb, errCb, headers, contentType)` | 通用 POST |
+| `V8.Method.ScanCode({...})` | 调用当前终端支持的扫码能力 |
+| `V8.Print.isConnected()` | 检查当前蓝牙写特征是否仍可用 |
+| `V8.Print.OpenBluetoothPage()` | 在用户手势中打开蓝牙连接页，返回 Promise |
+| `V8.Print.prepareSend(bytes)` | 串行分包发送 TSC 或 ESC/POS 字节，必须 `await` |
+
+`V8.OpenAnyForm` 只发起打开动作，不返回“用户关闭后的 Promise”。需要替换
+子表单保存时，通过 `EventReplace.Submit(v8, param, callback)` 注册提交替换；
+其中小写 `v8` 是子表单上下文，外层 `V8` 仍是父上下文。自定义提交结束后
+必须调用 `callback(DosResult)`，否则子表单会一直等待。
+
+### 蓝牙打印最小安全流程
+
+```javascript
+if (!V8.Print) {
+  V8.Tips('当前客户端未加载蓝牙打印能力', false);
+  return;
+}
+
+if (!V8.Print.isConnected()) {
+  var connected = await V8.Print.OpenBluetoothPage();
+  if (!connected || !V8.Print.isConnected()) return;
+}
+
+var command = V8.Print.createNew(); // TSC/TSPL 标签
+command.setSize(60, 40);
+command.setGap(2);
+command.setCls();
+command.setText(20, 20, 'TSS24.BF2', 1, 1, '测试标签');
+command.setPagePrint();
+
+try {
+  await V8.Print.prepareSend(command.getData());
+  V8.Tips('打印数据已发送', true);
+} catch (error) {
+  V8.Tips('发送失败：' + (error.message || error), false);
+}
+```
+
+`prepareSend` 成功只证明字节已经写入蓝牙特征，不代表打印机已走纸、无缺纸或无硬件故障。批量打印必须逐条 `await`，不得用固定 `setTimeout` 猜测完成时间，也不得用 `Promise.all` 并发写同一设备。完整挂载范围、连接语义、批量恢复、安全与硬件验收见 `references/bluetooth-print.md`；源码级 TSC/ESC 方法表见 `references/bluetooth-print-api.md`。
+
+### 常用上下文差异
+
+| 变量 | 可用范围 |
+|------|----------|
+| `V8.OldForm` | 普通表单已加载旧数据后可用；服务端提交前/后事件也可用 |
+| `V8.OldValue` | 仅表格行内字段值变更可靠提供 |
+| `V8.Event` | 插槽按钮等显式传原生事件的场景；键盘事件使用 `V8.KeyCode` |
+| `V8.Row/Rows/RowIndex` | 表格行事件 |
+| `V8.TableRowSelected/SelectedData` | 列表批量按钮，互为兼容别名 |
+| `V8.SearchParam` | 列表 `{Keyword, Where}` 搜索快照 |
+| `V8.SysMenuModel` | 列表/菜单按钮 |
+| `V8.DataAppend` | 打开表单、列表、弹窗时传入的附加数据 |
+
+### 在线微服务弹窗 V8.OpenAppDialog
+
+复杂定制页面使用 `V8.OpenAppDialog`，不要在 V8 事件中内嵌大量 HTML/CSS：
+
+```js
+V8.OpenAppDialog({
+  AppKey: 'customer_profile_editor',       // 必传：sys_microiservice.MsKey
+  RoutePath: '/edit',                      // 可选，默认 /
+  Version: '',                             // 可选，空值自动使用当前 BuildVersion
+  Title: '编辑客户资料',
+  TitleIcon: 'fas fa-user-edit',
+  Width: 'min(920px, calc(100vw - 32px))',
+  OpenType: 'Dialog',                      // Dialog / Drawer
+  Data: { id: V8.Form.Id },                // 子应用 dialogData，只放普通数据
+  OnSuccess: function (data) {
+    V8.RefreshTable({ _PageIndex: -1 });
+  },
+  OnCancel: function (data) {},
+  OnError: function (error) {
+    V8.Tips(error.message || '加载失败', false);
+  }
+});
+```
+
+子应用用 `window.microApp.getData()` 获取自动下发的 `apiBase`、`osClient`、`token`、`appKey`、`version`、`microRoute`、`dialog` 和 `dialogData`；用 `window.microApp.dispatch({type:'app-dialog:success', data:{...}})` 返回成功结果。完整参数表和结果协议见 `v8-menu-buttons/SKILL.md`。
+
+### ConfirmTips 的 HTML 安全边界
+
+`V8.ConfirmTips` 当前是 callback API，且内容使用 HTML 模式渲染。只传固定文案或经过 HTML 转义的简单展示；严禁直接拼接用户输入、接口消息、数据库富文本和不可信 URL。三个以上字段、上传、表格、Tab、步骤条、代码编辑器或需要复用的页面必须使用 `V8.OpenAppDialog`。
+
+## 前端 FormEngine 菜单上下文与兼容授权
+
+前端 V8 不需要为每个历史项目手工补 `_SysMenuId`。新版 PC 表单引擎通过作用域 FormEngine facade 透明处理菜单上下文：
+
+- V8 调用的目标表就是当前菜单绑定表时，facade 自动注入真实 `_SysMenuId`；如果业务代码已经显式传入 `_SysMenuId` 或兼容的 `ModuleEngineKey`，平台保留显式值，由后端做严格精确校验。
+- V8 查询其它表时，不得把当前主表菜单 Id 带给目标表。facade 保持无菜单，由后端根据当前登录用户有效角色可访问的 `sys_menu` 缓存推断该目标表及当前操作权限。
+- 历史 V8 的对象参数、`表名 + 参数`、Promise、回调、批量参数等调用形式继续兼容。业务代码不得自行伪造角色、菜单或 `_TrustedServerInvocation`。
+- 平台敏感表仍对普通客户端硬拒绝；Import/Export 仍必须携带目标模块的真实菜单上下文及专项权限，不能依赖无菜单推断。
+- 菜单配置的 `SqlWhere`、`SqlJoin` / `JoinTables` 由后端追加到真实查询。前端追加 `_Where` 只能进一步缩小结果，不能扩大或覆盖服务端数据范围。
+- 标准 `TableChild` 自动携带内部 `_TableChildAuth` 关系提示。服务端仍会重载父/子表、菜单和字段配置，校验父记录范围并强制子表外键；业务 V8 禁止构造、缓存、跨父记录复用该对象。
+
+```javascript
+// 假设当前菜单绑定 Customer：平台 facade 自动注入真实菜单，无需历史 V8 手工改造
+var current = await V8.FormEngine.GetFormData('Customer', { Id: V8.Form.Id });
+
+// 跨表：不要传当前表的菜单 Id；后端按用户对 Product 的菜单授权推断
+var products = await V8.FormEngine.GetTableData('Product', {
+  _Where: [['Status', '=', 1]],
+  _PageSize: 20
+});
+```
+
+后端接口引擎和后端表单 V8 不是浏览器调用链：平台只在服务端内部构造参数时写入 `_TrustedServerInvocation`，所以它们调用 `V8.FormEngine` 不要求 `_SysMenuId`。该标记不能从浏览器 JSON、URL 或表单参数获得，前端 V8 也不得尝试设置。
+
+### 前端 FormEngine 方法矩阵
+
+前端 facade 当前公开 `GetFormData`、`GetFormDataAnonymous`、`GetTableData`、`GetTableTree`、`AddFormData`、`AddFormDataBatch`、`UptFormData`、`UptFormDataBatch`、`UptFormDataByWhere`、`DelFormData`、`DelFormDataBatch`、`DelFormDataByWhere`。全部返回 Promise，并兼容可选 callback。
+
+前端没有 `GetTableDataCount`、`GetTableDataTree`（前端名称是 `GetTableTree`）、`AddTableData`、`UptTableData`、`DelTableData`、`AddField`。Import/Export 是独立端点与专项菜单权限，也不是 facade 方法。
+
+## 异步写法（async/await vs 回调）
+
+```javascript
+// ✅ 推荐 async/await
+var r = await V8.FormEngine.GetTableData('Product', { _PageSize: 10 });
+if (r.Code === 1) { /* ... */ }
+
+// ✅ 也可回调式
+V8.FormEngine.GetTableData('Product', { _PageSize: 10 }, function(r) {
+  if (r.Code === 1) { /* ... */ }
+});
+```
+
+## 死循环陷阱
+
+❌ **禁止** 在 `SubmitFormV8.js` 里调用 `V8.FormSubmit()` —— 会无限递归
+⚠️ **避免** 在 `FieldValueChange` 里 `V8.FormSet(同字段)` —— 前端会阻止同步直接重入，但异步回写或多字段互相赋值仍可能形成循环；需要静默赋值时使用 `V8.Form.字段名 = value`
+❌ **禁止** 在 `InFormV8.js` 里写大量同步 `V8.FormEngine.Get*` —— 阻塞渲染
+
+### 下拉框对象赋值
+
+```javascript
+// 会更新下拉选项并触发 SelectUser 的值变更 V8。
+// 对象至少包含 SelectSaveField、SelectLabel 对应的属性；字段事件需要的其它属性也要传入。
+V8.FormSet('SelectUser', { Id: 'u1', Name: '张三', DeptId: 'd1' });
+
+// 响应式静默赋值：界面会更新，但不触发目标字段 V8，
+// 也不会执行 FormSet 的修改字段记录、模板通知等处理。
+V8.Form.SelectUser = { Id: 'u1', Name: '张三', DeptId: 'd1' };
+```
+
+## 设计模式保护（CRITICAL）
+
+```javascript
+// 任何前端字段事件都应在头部加这个判断！
+if (V8.LoadMode === 'Design') return;
+```
+否则在【表单设计器】中编辑字段时，事件会被误触发，可能弹提示、报错或触发副作用。

package/dist/microi.skills/v8-frontend-events/references/bluetooth-print-api.md

@@ -0,0 +1,107 @@
+# V8.Print TSC 与 ESC/POS 源码 API
+
+本表直接按 `Microi.Client/src/utils/ble/tsc.js`、`esc.js` 与编码文件整理。方法名
+（包括历史拼写）必须与源码完全一致，不能根据打印机手册自行改名。
+
+## 目录
+
+- [构建器与编码](#构建器与编码)
+- [TSC/TSPL 的 28 个方法](#tsctspl-的-28-个方法)
+- [ESC/POS 的 25 个方法](#escpos-的-25-个方法)
+- [参数与组合规则](#参数与组合规则)
+
+## 构建器与编码
+
+```javascript
+var tsc = V8.Print.createNew();
+var esc = V8.Print.createNewESC();
+```
+
+两个构建器都把指令累积到普通字节数组，`getData()` 返回该数组。TSC 的全部文本命令、
+ESC 的 `setText` 和二维码内容通过本地 `TextEncoder('gb18030', {
+NONSTANDARD_allowLegacyEncoding: true })` 编码；映射表来自同目录的
+`encoding-indexes.js`，不需要网络请求。
+
+## TSC/TSPL 的 28 个方法
+
+| 方法 | 当前生成的指令/作用 |
+|---|---|
+| `init()` | 空操作，历史兼容入口 |
+| `addCommand(content)` | 以 GB18030 追加原始 TSC 文本；只用于固定可信命令 |
+| `setSize(width,height)` | `SIZE width mm,height mm` |
+| `setSpeed(speed)` | `SPEED speed` |
+| `setDensity(density)` | `DENSITY density` |
+| `setGap(gap)` | `GAP gap mm,0 mm` |
+| `setBline(bline)` | `BLINE bline mm,0 mm`，黑标纸 |
+| `setCountry(country)` | `COUNTRY country` |
+| `setCodepage(codepage)` | `CODEPAGE codepage` |
+| `setCls()` | `CLS`，清除图像缓冲区 |
+| `setFeed(feed)` | `FEED feed`，向前走纸 |
+| `setBackFeed(backup)` | `BACKFEED backup`，回拉 |
+| `setDirection(direction)` | `DIRECTION direction` |
+| `setReference(x,y)` | `REFERENCE x,y`，坐标原点 |
+| `setFromfeed()` | 注意源码拼写；实际生成 `FORMFEED` |
+| `setHome()` | `HOME`，定位下一张标签 |
+| `setSound(level,interval)` | `SOUND level,interval` |
+| `setLimitfeed(limit)` | `LIMITFEED limit` |
+| `setBar(x,y,width,height)` | `BAR` 线条 |
+| `setBox(x1,y1,x2,y2,thickness)` | `BOX` 方框 |
+| `setErase(x,y,width,height)` | `ERASE` 清除区域 |
+| `setReverse(x,y,width,height)` | `REVERSE` 区域反相 |
+| `setText(x,y,font,xScale,yScale,text)` | `TEXT`；旋转值在源码中固定为 `0` |
+| `setQR(x,y,level,width,mode,content)` | `QRCODE`；旋转值固定为 `0` |
+| `setBarCode(x,y,type,height,readable,narrow,wide,content)` | `BARCODE`；旋转值固定为 `0` |
+| `setBitmap(x,y,mode,imageData)` | 生成 TSC `BITMAP` 二进制数据 |
+| `setPagePrint()` | `PRINT 1,1` |
+| `getData()` | 返回当前字节数组 |
+
+最小顺序通常是 `setSize` → `setGap`/`setBline` → `setCls` → 内容 →
+`setPagePrint` → `getData`。字体名、条码类型、纸张传感器、速度和浓度由打印机固件决定，
+构建器不验证范围。
+
+## ESC/POS 的 25 个方法
+
+| 方法 | 当前生成的指令/作用 |
+|---|---|
+| `init()` | ESC `@` 初始化 |
+| `setText(content)` | 以 GB18030 追加文字 |
+| `setFontSize(n)` | GS `! n` |
+| `bold(n)` | ESC `E n` |
+| `setUnderline(n)` | ESC `- n` |
+| `setUnderline2(n)` | FS `- n` |
+| `setSelectSizeOfModuleForQRCode(n)` | 设置二维码模块尺寸，源码钳制到 1–15 |
+| `setSelectErrorCorrectionLevelForQRCode(n)` | 设置二维码纠错值，源码不验证范围 |
+| `setStoreQRCodeData(content)` | 以 GB18030 暂存二维码内容 |
+| `setPrintQRCode()` | 输出已暂存二维码 |
+| `setHorTab()` | 水平 Tab |
+| `setAbsolutePrintPosition(where)` | 设置绝对横向位置 |
+| `setRelativePrintPositon(where)` | 设置相对横向位置；`Positon` 是现有公开拼写 |
+| `setSelectJustification(which)` | 对齐：常见值 0 左、1 中、2 右 |
+| `space(n)` | 设置水平制表位置 |
+| `setLeftMargin(n)` | 设置左边距 |
+| `textMarginRight(n)` | 设置字符右间距 |
+| `rowSpace(n)` | 设置行间距 |
+| `setPrintingAreaWidth(width)` | 设置打印区域宽度 |
+| `setSound(n,t)` | 蜂鸣器；大于 9 钳制为 9，小于 0 改为 1，0 会原样保留 |
+| `setBitmap(imageData)` | 生成 ESC/POS 光栅位图数据 |
+| `setPrint()` | 换行/打印当前行 |
+| `setPrintAndFeed(feed)` | 打印并走纸指定单位 |
+| `setPrintAndFeedRow(row)` | 打印并走纸指定行数 |
+| `getData()` | 返回当前字节数组 |
+
+ESC/POS 二维码需要按顺序调用尺寸、纠错、`setStoreQRCodeData`、
+`setPrintQRCode`。源码中虽保留条码类型数组，但没有公开 ESC/POS 条码方法，不能虚构
+`setBarCode`；条码需求应先确认型号并扩展实现。
+
+## 参数与组合规则
+
+- `setBitmap` 的参数是 ImageData 风格对象：`width`、`height`、RGBA `data`。它不是图片
+  URL、Base64 或 DOM `<img>`；调用前先在 Canvas 得到 `getImageData()`。
+- 当前位图算法按透明/非透明像素进行非常简单的黑白映射，不做通用抖动和灰度阈值处理；
+  大图先缩放、二值化，逐型号验证方向、颜色和内存。
+- TSC `setText`、`setQR`、`setBarCode` 把值放入带双引号的协议字段。移除双引号、CR/LF、
+  NUL 和控制字符，限制长度；不要让接口返回值直达 `addCommand`。
+- ESC 参数最终作为单字节或低/高字节写入，负数、浮点数、超范围值可能截断或生成无效命令。
+  坐标、宽度、走纸、字号和蜂鸣器参数应先转为目标机型允许的整数。
+- GB18030 只解决字节编码，不能替代打印机代码页、中文字库和字体配置。二维码通常比文字
+  字库更能稳定承载 Unicode 业务标识，但仍受打印机二维码命令实现限制。