@zhin.js/adapter-wecom 0.0.1

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/README.md ADDED
@@ -0,0 +1,263 @@
1
+ # @zhin.js/adapter-wecom
2
+
3
+ Zhin.js 企业微信(WeCom)适配器,支持企业内部应用机器人开发。
4
+
5
+ ## 安装
6
+
7
+ ```bash
8
+ pnpm add @zhin.js/adapter-wecom
9
+ ```
10
+
11
+ ## 前置条件
12
+
13
+ ### 企业微信管理后台配置
14
+
15
+ 1. **登录企业微信管理后台**
16
+ - 访问 [企业微信管理后台](https://work.weixin.qq.com/wework_admin/frame)
17
+ - 使用管理员账号登录
18
+
19
+ 2. **创建应用**
20
+ - 进入「应用管理」→「自建」
21
+ - 点击「创建应用」
22
+ - 填写应用名称、上传 Logo、选择可见范围
23
+
24
+ 3. **获取应用凭证**
25
+ - 在应用详情页面获取:
26
+ - **CorpId**(企业 ID):在「我的企业」→「企业信息」中查看
27
+ - **AgentId**(应用 AgentId):在应用详情页面
28
+ - **Secret**(应用 Secret):在应用详情页面
29
+
30
+ 4. **配置接收消息**
31
+ - 在应用详情页面,进入「接收消息」设置
32
+ - 设置 **URL**:`https://yourdomain.com/wecom/callback`
33
+ - 设置 **Token**:自定义字符串(用于签名验证)
34
+ - 设置 **EncodingAESKey**:点击「随机获取」(用于消息加解密)
35
+ - 点击「保存」,企业微信会发送验证请求
36
+
37
+ 5. **配置权限**
38
+ - 在「API 权限」中申请所需权限:
39
+ - `通讯录只读权限` - 读取组织架构和用户信息
40
+ - `应用消息发送权限` - 向用户发送消息
41
+ - 其他业务需要的权限
42
+
43
+ ## 配置
44
+
45
+ ### 基础配置(zhin.config.yml)
46
+
47
+ ```yaml
48
+ endpoints:
49
+ - name: wecom-bot
50
+ context: wecom
51
+ corpId: "ww1234567890abcdef"
52
+ agentSecret: "your-agent-secret"
53
+ token: "your-verify-token"
54
+ encodingAESKey: "your-43-char-encoding-aes-key"
55
+ webhookPath: "/wecom/callback"
56
+
57
+ plugins:
58
+ - "@zhin.js/host-router"
59
+ - "@zhin.js/adapter-wecom"
60
+ ```
61
+
62
+ ### 完整配置
63
+
64
+ ```yaml
65
+ endpoints:
66
+ - name: wecom-bot
67
+ context: wecom
68
+ corpId: "ww1234567890abcdef"
69
+ agentSecret: "your-agent-secret"
70
+ token: "your-verify-token"
71
+ encodingAESKey: "your-43-char-encoding-aes-key"
72
+ webhookPath: "/wecom/callback"
73
+ apiBaseUrl: "https://qyapi.weixin.qq.com" # 可选,默认值
74
+ ```
75
+
76
+ ### 配置参数说明
77
+
78
+ | 参数 | 必需 | 说明 |
79
+ |------|------|------|
80
+ | `corpId` | 是 | 企业 ID,在管理后台「我的企业」查看 |
81
+ | `agentSecret` | 是 | 应用 Secret,在应用详情页获取 |
82
+ | `token` | 是 | 用于签名验证,需与管理后台「接收消息」设置中的 Token 一致 |
83
+ | `encodingAESKey` | 是 | 用于消息加解密,需与管理后台一致(43 字符) |
84
+ | `webhookPath` | 否 | Webhook 回调路径,默认 `/wecom/callback` |
85
+ | `apiBaseUrl` | 否 | 企业微信 API 地址,默认 `https://qyapi.weixin.qq.com` |
86
+
87
+ ### 环境变量推荐
88
+
89
+ ```yaml
90
+ endpoints:
91
+ - name: wecom-bot
92
+ context: wecom
93
+ corpId: "${WECOM_CORP_ID}"
94
+ agentSecret: "${WECOM_AGENT_SECRET}"
95
+ token: "${WECOM_TOKEN}"
96
+ encodingAESKey: "${WECOM_AES_KEY}"
97
+ ```
98
+
99
+ ## 使用示例
100
+
101
+ ### 接收和发送消息
102
+
103
+ ```typescript
104
+ import { usePlugin, MessageCommand } from 'zhin.js'
105
+
106
+ const { addCommand, logger } = usePlugin()
107
+
108
+ // 定义命令
109
+ addCommand(new MessageCommand('hello <name:text>')
110
+ .action(async (message, result) => {
111
+ logger.info(`收到问候: ${result.params.name}`)
112
+ return `你好,${result.params.name}!欢迎使用企业微信机器人。`
113
+ })
114
+ )
115
+
116
+ // 监听所有消息
117
+ import { onMessage } from 'zhin.js'
118
+
119
+ onMessage(async (message) => {
120
+ logger.info(`收到消息:${JSON.stringify(message.$content)}`)
121
+ logger.info(`发送者:${message.$sender.name}`)
122
+ logger.info(`会话类型:${message.$channel.type}`)
123
+ })
124
+ ```
125
+
126
+ ### 发送富文本消息
127
+
128
+ ```typescript
129
+ addCommand(new MessageCommand('info')
130
+ .action(async (message) => {
131
+ return [
132
+ {
133
+ type: 'markdown',
134
+ data: {
135
+ content: `# 系统信息\n\n- 服务器: 运行正常\n- 版本: v1.0.0\n- 状态: 在线`
136
+ }
137
+ }
138
+ ]
139
+ })
140
+ )
141
+ ```
142
+
143
+ ## 消息类型支持
144
+
145
+ ### 接收消息类型
146
+
147
+ | 类型 | 状态 | 说明 |
148
+ |------|------|------|
149
+ | 文本消息 (`text`) | 支持 | 普通文本 |
150
+ | 图片消息 (`image`) | 支持 | 图片文件 |
151
+ | 语音消息 (`voice`) | 支持 | 含语音识别结果 |
152
+ | 视频消息 (`video`) | 支持 | 视频文件 |
153
+ | 位置消息 (`location`) | 支持 | 地理位置 |
154
+ | 链接消息 (`link`) | 支持 | 链接卡片 |
155
+ | 事件消息 (`event`) | 支持 | 关注/取消关注等 |
156
+
157
+ ### 发送消息类型
158
+
159
+ | 类型 | 状态 | 说明 |
160
+ |------|------|------|
161
+ | 文本消息 | 支持 | 支持 @ 提醒 |
162
+ | 图片消息 | 支持 | 需要 media_id |
163
+ | Markdown 消息 | 支持 | 企业微信原生 Markdown |
164
+ | 图文消息 | 支持 | news 类型 |
165
+ | 撤回消息 | 不支持 | 企业微信机器人不支持撤回 |
166
+
167
+ ## 安全说明
168
+
169
+ ### 消息加解密
170
+
171
+ 企业微信使用 AES-256-CBC 加密算法对回调消息进行加密:
172
+
173
+ - **签名验证**:SHA1 排序拼接 `[token, timestamp, nonce, encrypt]`
174
+ - **解密流程**:
175
+ 1. Base64 解码加密消息
176
+ 2. AES-256-CBC 解密(Key: `encodingAESKey` + `=` 的 Base64 解码,IV: Key 的前 16 字节)
177
+ 3. PKCS7 去填充
178
+ 4. 提取:16 字节随机数 + 4 字节消息长度 + 消息体 + CorpId
179
+
180
+ 适配器自动处理所有加解密,无需手动处理。
181
+
182
+ ### Token 管理
183
+
184
+ 适配器会自动管理 access_token:
185
+ - 首次连接时获取 token
186
+ - Token 过期前 5 分钟自动刷新
187
+ - 所有 API 请求自动携带有效 token
188
+
189
+ ## API 方法
190
+
191
+ ### 获取用户信息
192
+
193
+ ```typescript
194
+ const endpoint = app.adapters.get('wecom')?.endpoints.get('wecom-bot')
195
+ if (endpoint) {
196
+ const userInfo = await endpoint.getUserInfo('user-id')
197
+ console.log(userInfo)
198
+ }
199
+ ```
200
+
201
+ ### 获取部门用户列表
202
+
203
+ ```typescript
204
+ const users = await endpoint.getDepartmentUsers(1) // 部门 ID
205
+ console.log(users)
206
+ ```
207
+
208
+ ### 获取部门列表
209
+
210
+ ```typescript
211
+ const departments = await endpoint.getDepartmentList(1) // 父部门 ID
212
+ console.log(departments)
213
+ ```
214
+
215
+ ### 发送文本消息
216
+
217
+ ```typescript
218
+ const success = await endpoint.sendTextMessage('user-id', '这是一条测试消息')
219
+ ```
220
+
221
+ ## 故障排查
222
+
223
+ ### Q: Webhook 验证失败?
224
+
225
+ A: 检查以下几点:
226
+ 1. `token` 是否与企业微信管理后台设置的 Token 一致
227
+ 2. `encodingAESKey` 是否与管理后台一致(43 字符)
228
+ 3. 服务器是否可从公网访问
229
+ 4. 服务器是否返回了正确的验证响应(解密后的 echostr)
230
+
231
+ ### Q: 收不到消息回调?
232
+
233
+ A: 可能的原因:
234
+ 1. 应用未启用「接收消息」功能
235
+ 2. Webhook URL 配置错误或不可达
236
+ 3. 应用可见范围未包含发送消息的用户
237
+ 4. 服务器日志中是否有签名验证失败的警告
238
+
239
+ ### Q: 发送消息失败?
240
+
241
+ A: 可能的原因:
242
+ 1. `agentSecret`(应用 Secret)配置错误
243
+ 2. access_token 获取失败(检查 CorpId 和 Secret)
244
+ 3. 接收者不在应用可见范围内
245
+ 4. 应用未开通消息发送权限
246
+
247
+ ### Q: Token 刷新失败?
248
+
249
+ A: 检查:
250
+ 1. CorpId 是否正确
251
+ 2. agentSecret 是否是应用 Secret(不是应用的 AgentId 数字)
252
+ 3. 企业微信 API 是否可访问
253
+
254
+ ## 相关链接
255
+
256
+ - [企业微信开发文档](https://developer.work.weixin.qq.com/document/)
257
+ - [企业微信接收消息](https://developer.work.weixin.qq.com/document/path/90930)
258
+ - [企业微信发送应用消息](https://developer.work.weixin.qq.com/document/path/90236)
259
+ - [Zhin.js 官方文档](https://github.com/zhinjs/zhin)
260
+
261
+ ## 许可证
262
+
263
+ MIT License
@@ -0,0 +1,15 @@
1
+ /**
2
+ * 企业微信适配器
3
+ */
4
+ import { Adapter, Plugin } from 'zhin.js';
5
+ import type { Router } from '@zhin.js/host-router/router';
6
+ import { WecomEndpoint } from './endpoint.js';
7
+ import type { WecomEndpointConfig } from './types.js';
8
+ export declare class WecomAdapter extends Adapter<WecomEndpoint> {
9
+ #private;
10
+ static readonly capabilities: readonly ["inbound", "outbound"];
11
+ constructor(plugin: Plugin, router: Router);
12
+ createEndpoint(config: WecomEndpointConfig): WecomEndpoint;
13
+ start(): Promise<void>;
14
+ }
15
+ //# sourceMappingURL=adapter.d.ts.map
@@ -0,0 +1 @@
1
+ {"version":3,"file":"adapter.d.ts","sourceRoot":"","sources":["../src/adapter.ts"],"names":[],"mappings":"AAAA;;GAEG;AACH,OAAO,EAAE,OAAO,EAAE,MAAM,EAAE,MAAM,SAAS,CAAC;AAC1C,OAAO,KAAK,EAAE,MAAM,EAAE,MAAM,6BAA6B,CAAC;AAC1D,OAAO,EAAE,aAAa,EAAE,MAAM,eAAe,CAAC;AAC9C,OAAO,KAAK,EAAE,mBAAmB,EAAE,MAAM,YAAY,CAAC;AAEtD,qBAAa,YAAa,SAAQ,OAAO,CAAC,aAAa,CAAC;;IACtD,gBAAyB,YAAY,mCAAoC;gBAI7D,MAAM,EAAE,MAAM,EAAE,MAAM,EAAE,MAAM;IAK1C,cAAc,CAAC,MAAM,EAAE,mBAAmB,GAAG,aAAa;IAIpD,KAAK,IAAI,OAAO,CAAC,IAAI,CAAC;CAG7B"}
package/lib/adapter.js ADDED
@@ -0,0 +1,20 @@
1
+ /**
2
+ * 企业微信适配器
3
+ */
4
+ import { Adapter } from 'zhin.js';
5
+ import { WecomEndpoint } from './endpoint.js';
6
+ export class WecomAdapter extends Adapter {
7
+ static capabilities = ['inbound', 'outbound'];
8
+ #router;
9
+ constructor(plugin, router) {
10
+ super(plugin, 'wecom', []);
11
+ this.#router = router;
12
+ }
13
+ createEndpoint(config) {
14
+ return new WecomEndpoint(this, this.#router, config);
15
+ }
16
+ async start() {
17
+ await super.start();
18
+ }
19
+ }
20
+ //# sourceMappingURL=adapter.js.map
@@ -0,0 +1 @@
1
+ {"version":3,"file":"adapter.js","sourceRoot":"","sources":["../src/adapter.ts"],"names":[],"mappings":"AAAA;;GAEG;AACH,OAAO,EAAE,OAAO,EAAU,MAAM,SAAS,CAAC;AAE1C,OAAO,EAAE,aAAa,EAAE,MAAM,eAAe,CAAC;AAG9C,MAAM,OAAO,YAAa,SAAQ,OAAsB;IACtD,MAAM,CAAmB,YAAY,GAAG,CAAC,SAAS,EAAE,UAAU,CAAU,CAAC;IAEzE,OAAO,CAAS;IAEhB,YAAY,MAAc,EAAE,MAAc;QACxC,KAAK,CAAC,MAAM,EAAE,OAAO,EAAE,EAAE,CAAC,CAAC;QAC3B,IAAI,CAAC,OAAO,GAAG,MAAM,CAAC;IACxB,CAAC;IAED,cAAc,CAAC,MAA2B;QACxC,OAAO,IAAI,aAAa,CAAC,IAAI,EAAE,IAAI,CAAC,OAAO,EAAE,MAAM,CAAC,CAAC;IACvD,CAAC;IAED,KAAK,CAAC,KAAK;QACT,MAAM,KAAK,CAAC,KAAK,EAAE,CAAC;IACtB,CAAC"}
@@ -0,0 +1,43 @@
1
+ /**
2
+ * 企业微信 Endpoint 实现
3
+ */
4
+ import { Endpoint, Message, type SendOptions } from 'zhin.js';
5
+ import { type Router } from '@zhin.js/host-router/router';
6
+ import type { WecomEndpointConfig, WecomMessage, WecomApiResponse } from './types.js';
7
+ import type { WecomAdapter } from './adapter.js';
8
+ export declare class WecomEndpoint implements Endpoint<WecomEndpointConfig, WecomMessage> {
9
+ #private;
10
+ adapter: WecomAdapter;
11
+ $config: WecomEndpointConfig;
12
+ $connected: boolean;
13
+ private router;
14
+ private accessToken;
15
+ private baseURL;
16
+ private aesKey;
17
+ private corpId;
18
+ get $id(): string;
19
+ get logger(): import("zhin.js").Logger;
20
+ constructor(adapter: WecomAdapter, router: Router, $config: WecomEndpointConfig);
21
+ private request;
22
+ private setupWebhookRoute;
23
+ private handleVerification;
24
+ private handleWebhook;
25
+ private verifySignature;
26
+ private decryptMessage;
27
+ private parseXmlMessage;
28
+ private handleMessage;
29
+ private ensureAccessToken;
30
+ private refreshAccessToken;
31
+ $formatMessage(msg: WecomMessage): Message<WecomMessage>;
32
+ private parseMessageContent;
33
+ $sendMessage(options: SendOptions): Promise<string>;
34
+ $recallMessage(_id: string): Promise<void>;
35
+ private formatSendContent;
36
+ $connect(): Promise<void>;
37
+ $disconnect(): Promise<void>;
38
+ getUserInfo(userId: string): Promise<WecomApiResponse | null>;
39
+ getDepartmentUsers(deptId: number): Promise<unknown[]>;
40
+ getDepartmentList(deptId?: number): Promise<unknown[]>;
41
+ sendTextMessage(userId: string, content: string): Promise<boolean>;
42
+ }
43
+ //# sourceMappingURL=endpoint.d.ts.map
@@ -0,0 +1 @@
1
+ {"version":3,"file":"endpoint.d.ts","sourceRoot":"","sources":["../src/endpoint.ts"],"names":[],"mappings":"AAAA;;GAEG;AACH,OAAO,EAAiB,QAAQ,EAAE,OAAO,EAA6C,KAAK,WAAW,EAAE,MAAM,SAAS,CAAC;AACxH,OAAO,EAAsB,KAAK,MAAM,EAAsB,MAAM,6BAA6B,CAAC;AAElG,OAAO,KAAK,EACV,mBAAmB,EACnB,YAAY,EAEZ,gBAAgB,EACjB,MAAM,YAAY,CAAC;AACpB,OAAO,KAAK,EAAE,YAAY,EAAE,MAAM,cAAc,CAAC;AAGjD,qBAAa,aAAc,YAAW,QAAQ,CAAC,mBAAmB,EAAE,YAAY,CAAC;;IAkBtE,OAAO,EAAE,YAAY;IAErB,OAAO,EAAE,mBAAmB;IAnBrC,UAAU,EAAE,OAAO,CAAC;IACpB,OAAO,CAAC,MAAM,CAAS;IACvB,OAAO,CAAC,WAAW,CAAc;IACjC,OAAO,CAAC,OAAO,CAAS;IACxB,OAAO,CAAC,MAAM,CAAS;IACvB,OAAO,CAAC,MAAM,CAAS;IAGvB,IAAI,GAAG,WAEN;IAED,IAAI,MAAM,6BAET;gBAGQ,OAAO,EAAE,YAAY,EAC5B,MAAM,EAAE,MAAM,EACP,OAAO,EAAE,mBAAmB;YAgBvB,OAAO;IAgCrB,OAAO,CAAC,iBAAiB;IAYzB,OAAO,CAAC,kBAAkB;YA6BZ,aAAa;IAgD3B,OAAO,CAAC,eAAe;IAcvB,OAAO,CAAC,cAAc;IAqBtB,OAAO,CAAC,eAAe;YA+DT,aAAa;YAcb,iBAAiB;YAkBjB,kBAAkB;IAuBhC,cAAc,CAAC,GAAG,EAAE,YAAY,GAAG,OAAO,CAAC,YAAY,CAAC;IAwCxD,OAAO,CAAC,mBAAmB;IAqErB,YAAY,CAAC,OAAO,EAAE,WAAW,GAAG,OAAO,CAAC,MAAM,CAAC;IAmCnD,cAAc,CAAC,GAAG,EAAE,MAAM,GAAG,OAAO,CAAC,IAAI,CAAC;IAMhD,OAAO,CAAC,iBAAiB;IAiFnB,QAAQ,IAAI,OAAO,CAAC,IAAI,CAAC;IAYzB,WAAW,IAAI,OAAO,CAAC,IAAI,CAAC;IAO5B,WAAW,CAAC,MAAM,EAAE,MAAM,GAAG,OAAO,CAAC,gBAAgB,GAAG,IAAI,CAAC;IAa7D,kBAAkB,CAAC,MAAM,EAAE,MAAM,GAAG,OAAO,CAAC,OAAO,EAAE,CAAC;IAatD,iBAAiB,CAAC,MAAM,GAAE,MAAU,GAAG,OAAO,CAAC,OAAO,EAAE,CAAC;IAazD,eAAe,CAAC,MAAM,EAAE,MAAM,EAAE,OAAO,EAAE,MAAM,GAAG,OAAO,CAAC,OAAO,CAAC;CAqBzE"}