create-dwy 0.16.1 → 0.17.0

package/src/sync.js

@@ -257,25 +257,35 @@ async function promptSelection(items, label, defaultNames) {
 
 /**
  * 交互式选择：每步可回退到上一步，最后总览支持任意类别重选。
+ * categories 可缩成仅 Skills，未出现的类别返回空数组（调用方不得据此删除已有项）。
  * 返回 { skills, rules, commands, hooks } 或 null（取消）。
+ *
+ * @param {object} scans
+ * @param {object} existing
+ * @param {{ categories?: Array<{ key: string, label: string }> }} [opts]
  */
-export async function interactiveSelect(scans, existing) {
-  const sel = {}
+export async function interactiveSelect(scans, existing, { categories = CATEGORIES } = {}) {
+  const sel = {
+    skills: [],
+    rules: [],
+    commands: [],
+    hooks: [],
+  }
 
   // 第一轮：顺序遍历，每步给导航
   let i = 0
-  while (i < CATEGORIES.length) {
-    const { key, label } = CATEGORIES[i]
-    const defaultNames = sel[key]
+  while (i < categories.length) {
+    const { key, label } = categories[i]
+    const defaultNames = sel[key]?.length
       ? new Set(sel[key].map(x => x.name))
       : existing[key]
     sel[key] = await promptSelection(scans[key], label, defaultNames)
     if (sel[key] === null) return null
 
-    if (i === CATEGORIES.length - 1) break
+    if (i === categories.length - 1) break
 
-    const nextLabel = CATEGORIES[i + 1].label
-    const prevLabel = i > 0 ? CATEGORIES[i - 1].label : null
+    const nextLabel = categories[i + 1].label
+    const prevLabel = i > 0 ? categories[i - 1].label : null
     // 导航步可搜索单选（选项少，交互与多选一致）
     const nav = await searchableSelect({
       message: `${label} 已选 ${sel[key].length} 项。下一步：`,
@@ -294,14 +304,14 @@ export async function interactiveSelect(scans, existing) {
   // 第二轮：总览 + 任意重选
   while (true) {
     console.log(chalk.gray('\n选择汇总：'))
-    for (const { key, label } of CATEGORIES) {
+    for (const { key, label } of categories) {
       console.log(chalk.gray(`  ${label.padEnd(10)} ${sel[key].length} 项`))
     }
     const final = await searchableSelect({
       message: '确认提交还是重选？',
       options: [
         { label: '确认提交', value: 'confirm' },
-        ...CATEGORIES.map(c => ({ label: `重选 ${c.label}`, value: c.key })),
+        ...categories.map(c => ({ label: `重选 ${c.label}`, value: c.key })),
         { label: '取消同步', value: 'cancel' },
       ],
       initialValue: 'confirm',
@@ -309,7 +319,7 @@ export async function interactiveSelect(scans, existing) {
     })
     if (isCancel(final) || final === 'cancel') return null
     if (final === 'confirm') return sel
-    const cat = CATEGORIES.find(c => c.key === final)
+    const cat = categories.find(c => c.key === final)
     sel[final] = await promptSelection(scans[final], cat.label, new Set(sel[final].map(x => x.name)))
     if (sel[final] === null) return null
   }

package/templates/ai-tools/CHANGELOG.md

@@ -52,6 +52,140 @@
 
 ---
 
+## 0.10.0 — 2026-08-13
+
+### Added
+
+- `skills/自媒体/dwy-doubao-tts`：豆包声音复刻 2.0 口播配音
+  - 脚本随 skill 同步，不放 `~/.grok/skills`
+  - API Key / 音色 ID 只读用户全局 `~/.dwy/config.yaml` 的 `doubao_tts`，禁止写入仓库
+
+---
+
+## 0.9.0 — 2026-08-11
+
+### Changed
+
+- **0010 合并竞品 + 演讲地图**：删除分步 `uc-media-0010-topic` / `uc-media-0020-product`
+  - 新单一 skill `uc-media-0010-product`：竞品/差异化后 **AI 强制自动填写** 讲/不讲/内容柱/时长
+  - 主文档 `0010-product/产品卡-*.md`（§1 竞品 · §2 洞察 · §3 AI 地图）
+  - 内容轨：`主题 → 0010 → 0030 按地图扩事实 → 0040`（无 0020 步）
+  - flow / CONTRACT / 清单 v7 / 0005 / 0030 / 0040 / README 对齐
+
+---
+
+## 0.8.0 — 2026-08-11
+
+### Changed
+
+- **内容轨因果修正**：`主题 → 0010 竞品 → 0020 演讲地图 → 0030 按地图扩事实 → 0040 蒸馏`
+  - skill 重命名：`uc-media-0010-topic`（竞品）、`uc-media-0020-product`（产品卡/地图）
+  - 目录：`0010-topic/竞品-*.md`、`0020-product/产品卡-*.md`
+  - 0030/0040/0005/flow/CONTRACT/README 全量对齐；清单 version 6
+  - 兼容：旧先产品后竞品、旧路径映射表
+
+---
+
+## 0.7.0 — 2026-08-11
+
+### Changed
+
+- **流程优化（P0/P1）**
+  - `uc-media-0005-ideation`：候选强制 `seed_links`；人选带入 0020
+  - `uc-media-0020-topic`：先消化 seed 再补检；「不做」回写池 `rejected`；正文称竞品包
+  - `uc-media-flow` / `CONTRACT`：fast 下 **0050 确认后连跑 0060→0070**；硬停收敛；风格 skill 挂载表
+  - `uc-media-0050-design`：可选跨集 `design-defaults.md`，本集只写增量
+  - `media-platform-packaging`：登记为可选 **0090 packaging**
+  - 执行清单 **version 5**；README 总览流程图
+
+---
+
+## 0.6.0 — 2026-08-11
+
+### Added
+
+- `skills/自媒体/uc-media-0005-ideation/`：选题发现 skill
+  - 硬依赖频道档案；多 agent（B站 / YouTube / 短视频 / 可选社区）搜集受众兴趣主题
+  - 跨集真源 `.dwy/uc-media/topic-backlog.md`；可选本集快照 `0005-ideation/选题池-*.md`
+  - **人选定**后进 0010；禁止自动代选；支持「刷新选题」force
+  - 模板：`topic-backlog.template.md` · `选题池.template.md`
+
+### Changed
+
+- `skills/自媒体/uc-media-flow/CONTRACT.md` · `SKILL.md` · `执行清单.template.md`（version 4）：接入 stage `ideation`、PATHS `topic_backlog`、硬停「0005 人选」
+- `skills/自媒体/uc-media-0010-product/`：无主题优先导向 0005；主题可来自选题池 `picked`
+- `skills/自媒体/uc-media-0020-topic/`：明确为单题竞品，选题发现归 0005
+- `skills/自媒体/README.md`：登记 0005 与 `topic-backlog.md`
+
+---
+
+## 0.5.0 — 2026-08-11
+
+### Added
+
+- `skills/自媒体/uc-media-0010-product/templates/channel-profile.template.md`：频道定位·受众·默认分发跨集模板
+- `skills/自媒体/uc-media-0010-product/templates/产品卡.template.md`：本集产品卡模板（§0 只读引用频道档案）
+
+### Changed
+
+- `skills/自媒体/uc-media-0010-product/SKILL.md`：拆分双真源——频道档案写 `<project_root>/.dwy/uc-media/channel-profile.md`（有则复用），本集产品卡只写主题·讲/不讲·分块时长；支持「更新频道定位 / 重写受众」强制刷新
+- `skills/自媒体/uc-media-flow/CONTRACT.md` · `SKILL.md` · `执行清单.template.md`：频道闸门、PATHS `channel_profile`、进度表 channel 行
+- `skills/自媒体/uc-media-0020-topic/` · `uc-media-0040-script/` · `uc-media-0050-design/`：上游必读频道档案；受众/语气/气质不再从本集卡重生成
+- `skills/自媒体/README.md`：目录结构补充 `.dwy/uc-media/`
+
+---
+
+## 0.4.2 — 2026-08-10
+
+### Added
+
+- `skills/自媒体/media-platform-packaging/assets/cover-style-master-v1.png`：封面视觉母版（style reference）
+
+### Changed
+
+- `skills/自媒体/media-platform-packaging/SKILL.md`：固定视觉母版约束 + 提示词骨架强制引用该母版；生成后 25% 缩放可读性检查
+
+---
+
+## 0.4.1 — 2026-08-10
+
+### Changed
+
+- `skills/自媒体/media-platform-packaging/`：同步源仓更新
+  - 平台表拆分 B站 / YouTube：B站用 `#标签`，YouTube 标签字段用英文逗号分隔关键词
+  - `references/platform-copy-examples.md` 增补 YouTube 标签格式示例
+
+---
+
+## 0.4.0 — 2026-08-10
+
+### Added
+
+- `skills/自媒体/media-platform-packaging/`：多平台自媒体包装与封面（源：`xiaoyuan-knowledge-town/.agents/skills/media-platform-packaging`）
+  - B站 / 抖音 / 小红书 / 微信视频号标题、简介、标签规则
+  - 16:9、4:3、3:4 封面版式与生图流程（依赖 `imagegen`）
+  - `references/platform-copy-examples.md`：标题长度与封面文字优先级示例
+  - 产出约定写入 `media/0070-package/` 包装清单
+
+### Changed
+
+- `skills/自媒体/README.md`：Skills 表登记 `media-platform-packaging`
+
+---
+
+## 0.3.0 — 2026-08-07
+
+### Added
+
+- 新分类 `skills/自媒体/`：迁入短视频 / 科普自媒体全流程 skills（源：`xiaoyuan-knowledge-town/function-tools/skills`）
+  - **编排**：`uc-media-flow`（CONTRACT + 执行清单模板，`fast`/`standard`）
+  - **流水线**：`uc-media-0010-product` → `0020-topic` → `0030-facts` → `0040-script` → `0050-design` → `0060-assets` → `0070-package` → `0080-factory`
+  - **扩展**：`uc-media-comic-kit`（漫画科普表达）、`uc-media-knowledge-town`（知识小城视觉 / Remotion 预设）
+  - 含 scripts（facts HTML、shots 校验、cue timeline）、templates、schema、Remotion 组件资产
+  - 硬编路径 `templates/skills/…` 改为 skill 包相对路径，适配 `dwy` sync 后 `.claude/skills/` / `.agents/skills/`
+
+---
+
 ## 0.2.0 — 2026-07-23
 
 ### Added

package/templates/ai-tools/VERSION

@@ -1 +1 @@
-0.2.0
+0.10.0

package/templates/ai-tools/rules/Android/dwy-android-core.md

@@ -454,6 +454,70 @@ val data = newService.fetch()
 // TODO(zhang, 2026-05-30): 兼容企业微信扫码,关联 issue #1234
 ```
 
+### 2.9.1 临时代码标识（强制 · Java / Kotlin / XML）
+
+产品源码（`src/main` 等）中的业务待办、调试旁路、假数据**必须**用固定标签，便于 AS TODO 窗口 / 全局搜索定位。`src/test`、`androidTest` 正规测试 mock **不强制**。
+
+| 标签 | 用途 | 格式 |
+|---|---|---|
+| `TODO` | 业务/技术未完成 | `// TODO(name, YYYY-MM-DD): 说明`（同 §2.9） |
+| `TESTCODE` | 临时调试、跳过校验、试验开关 | `// TESTCODE: 说明 + 移除条件` |
+| `MOCK` | 假数据、假接口、stub 实现 | `// MOCK: 说明 + 将来替换点` |
+
+- 注释符：Java/Kotlin 用 `//`；XML 用 `<!-- -->`
+- 写 mock/调试代码的**同一 diff 必须带标**；接真实现后**删标签与包夹**
+- 禁止无标签假返回；禁止自造 `// 假数据`、`// test only` 等替代词
+- 发版/提测前搜 `MOCK`、`TESTCODE`，清单交给负责人确认（允许残留但须知情）
+
+**单行**（仅一行代码）：行上写标签即可。
+
+```kotlin
+// MOCK: 用户列表假数据，接 UserRepository.list() 后删除
+fun users() = listOf(User("张三"))
+
+// TESTCODE: 本地跳过登录，联调完删除
+if (BuildConfig.DEBUG) return true
+```
+
+**多行 / 大段（≥2 行逻辑）强制包夹**——标签在前、`BEGIN`/`END` 成对，说明写在 `BEGIN` 行：
+
+```text
+// MOCK BEGIN: <说明 + 将来替换点>
+... 多行假数据 / stub ...
+// MOCK END
+
+// TESTCODE BEGIN: <说明 + 移除条件>
+... 多行调试 / 旁路 ...
+// TESTCODE END
+```
+
+```kotlin
+// ❌ 大段无包夹
+fun loadHome(): HomeData {
+    val banners = listOf(Banner("a"), Banner("b"))
+    val user = User("张三")
+    return HomeData(banners, user)
+}
+
+// ✅
+// MOCK BEGIN: 首页假数据，接 HomeRepository.fetch 后删除
+fun loadHome(): HomeData {
+    val banners = listOf(Banner("a"), Banner("b"))
+    val user = User("张三")
+    return HomeData(banners, user)
+}
+// MOCK END
+```
+
+```xml
+<!-- MOCK BEGIN: 预览占位，接 CMS 后删除 -->
+<TextView android:text="占位标题" />
+<TextView android:text="占位副标题" />
+<!-- MOCK END -->
+```
+
+AS 默认 TODO 窗主要扫 `TODO`；`TESTCODE`/`MOCK` 用全局搜索，或在 Settings → Editor → TODO 增加 pattern `\bTESTCODE\b.*`、`\bMOCK\b.*`。
+
 ### 2.10 Gradle 脚本注释(Groovy)
 
 老项目的 `build.gradle` / `settings.gradle` 多用 **Groovy** 编写(新项目 Kotlin DSL `*.gradle.kts` 同理)。构建脚本是声明式配置,注释**只解释"为什么这样配",不复述配置项字面**。
@@ -995,7 +1059,7 @@ if (trimmed.isNotEmpty()) { ... }
 | 15  | 无空 `catch` 块、无 `catch (Throwable)`、无 `e.printStackTrace()`                                                                                                                                                                | ✓        |
 | 16  | 嵌套不超过 3 层,函数体不超过 50 行,单文件不超过 500 行                                                                                                                                                                                        | ✓        |
 | 17  | 资源命名遵守:layout 前缀(`activity_`* / `fragment_*` / `item_*`)、id 控件缩写(`tv_*` / `et_*` / `btn_*` / `rv_*` …)、drawable / selector 状态后缀(`_normal` / `_pressed` / `_disabled` …)、anim / menu / style / mipmap 命名,9-patch 带 `.9` 后缀 | ✓        |
-| 18  | 无注释掉的代码块(垃圾代码),TODO 必须带责任人 + 日期 + 上下文                                                                                                                                                                                     | ✓        |
+| 18  | 无注释掉的代码块(垃圾代码)；业务 TODO 带责任人+日期；产品源码假数据/调试旁路带 `MOCK:` / `TESTCODE:`                                                                                                                                                     | ✓        |
 | 19  | `if` / `else` / `else if` / `for` / `while` / `do-while` 语句即使单行也带 `{}`(Kotlin 表达式 `if` 除外)                                                                                                                                | ✓        |
 | 20  | 新增类按**功能聚合**放对应功能包(`login/` / `order/`),不按 `activities/` / `models/` 分层横切;仅多功能共享才放 `common/`                                                                                                                              | ✓        |
 | 21  | Gradle 脚本(Groovy / kts):锁版本 / `exclude` / 自定义 task / 变体 / 关键魔法值有 why 注释,无复述式、无注释掉的配置块                                                                                                                                     | ✓        |

package/templates/ai-tools/rules/Python/dwy-python-core.md

@@ -282,6 +282,53 @@ class CreateUserRequest(BaseModel):
 - 所有类、所有方法/函数（含私有）**必须**有 docstring
 - docstring 统一使用 **Google 风格**
 
+### 临时代码标识（强制）
+
+产品源码中的业务待办、调试旁路、假数据**必须**用固定标签，便于编辑器全局搜索。`tests/` 内正规 mock / fixture **不强制**。
+
+| 标签 | 用途 | 格式 |
+|---|---|---|
+| `TODO` | 业务/技术未完成 | `# TODO(name, YYYY-MM-DD): 说明`（推荐带责任人与日期） |
+| `TESTCODE` | 临时调试、跳过校验、试验开关 | `# TESTCODE: 说明 + 移除条件` |
+| `MOCK` | 假数据、假接口、stub 实现 | `# MOCK: 说明 + 将来替换点` |
+
+- 写 mock/调试代码的**同一 diff 必须带标**；接真实现后**删标签与包夹**
+- 禁止无标签假返回；禁止自造 `# 假数据`、`# test only` 等替代词
+- 发版/提测前 `rg 'MOCK|TESTCODE'`，清单交给负责人确认（允许残留但须知情）
+
+**单行**（仅一行代码）：
+
+```python
+# MOCK: 登录假 token，接 POST /auth/login 后删除
+return {"token": "fake-token"}
+
+# TESTCODE: 强制测试账号，提测前删除
+user_id = 1
+```
+
+**多行 / 大段（≥2 行逻辑）强制包夹**：
+
+```text
+# MOCK BEGIN: <说明 + 将来替换点>
+...
+# MOCK END
+
+# TESTCODE BEGIN: <说明 + 移除条件>
+...
+# TESTCODE END
+```
+
+```python
+# MOCK BEGIN: 用户详情假数据，接 UserRepository.get 后删除
+user = {
+    "id": 1,
+    "name": "张三",
+    "roles": ["admin"],
+}
+return user
+# MOCK END
+```
+
 ### 完整示例（模块 / 类 / 方法 / 私有方法 docstring）
 
 ```python

package/templates/ai-tools/rules/Vue/dwy-vue-core.md

@@ -453,6 +453,60 @@ import type { UserInfo } from '@/features/users/types'
 5. 全部使用**中文**，**禁止**混用中英文
 6. 代码改了，注释**必须**同步更新
 
+### 临时代码标识（强制 · TS / Vue）
+
+产品源码（`src/`）中的业务待办、调试旁路、假数据**必须**用固定标签。`tests/` 内 Vitest mock **不强制**。
+
+| 标签 | 用途 | 格式 |
+|---|---|---|
+| `TODO` | 业务/技术未完成 | `// TODO(name, YYYY-MM-DD): 说明`（推荐） |
+| `TESTCODE` | 临时调试、`console` 后门、试验开关 | `// TESTCODE: 说明 + 移除条件` |
+| `MOCK` | 假数据、假接口、stub | `// MOCK: 说明 + 将来替换点` |
+
+- `<script>` / `.ts` 用 `//`；模板用 `<!-- ... -->`
+- 写 mock/调试的**同一 diff 必须带标**；接真实现后**删标签与包夹**
+- 禁止无标签假返回；禁止自造 `// 假数据` 等替代词
+- 发版前搜 `MOCK`、`TESTCODE`，清单确认（允许残留但须知情）
+
+**单行**（仅一行代码）：
+
+```ts
+// MOCK: 首页 banner 假数据，接 GET /banners 后删除
+const banners = ref([{ id: 1, title: 'demo' }])
+
+// TESTCODE: 打开时 dump store，上线前删除
+// console.log(store.$state)
+```
+
+**多行 / 大段（≥2 行逻辑）强制包夹**：
+
+```text
+// MOCK BEGIN: <说明 + 将来替换点>
+...
+// MOCK END
+
+// TESTCODE BEGIN: <说明 + 移除条件>
+...
+// TESTCODE END
+```
+
+```ts
+// MOCK BEGIN: 首页假数据，接 GET /home 后删除
+const banners = ref([
+  { id: 1, title: 'demo-a' },
+  { id: 2, title: 'demo-b' },
+])
+const user = ref({ name: '张三' })
+// MOCK END
+```
+
+```vue
+<!-- MOCK BEGIN: 无接口时的占位，接 CMS 后删除 -->
+<div>占位标题</div>
+<div>占位副标题</div>
+<!-- MOCK END -->
+```
+
 ### 示例
 
 ```typescript
@@ -509,6 +563,7 @@ AI 编写或审查 Vue 代码时，**必须**检查以下违规模式：
 | 解构 store 丢响应性 | `const { x } = store`（应用 `storeToRefs`） | 高 |
 | 注释缺失 | 导出函数 / 类型 / 接口字段无中文注释 | 中 |
 | 注释为英文 | 项目中文环境下写英文注释 | 中 |
+| 无标签 mock/调试 | `src/` 假数据或调试旁路未标 `MOCK:` / `TESTCODE:` | 高 |
 | 硬编码 API 地址 | URL 直接写在代码里，未走 `import.meta.env` | 高 |
 | 相对路径回溯 | `../../../` 跨层导入 | 中 |
 | scoped 替代 Tailwind | 大段 scoped CSS 实现可用 Tailwind 表达的样式 | 中 |

package/templates/ai-tools/rules/iOS/dwy-swift-core.md

@@ -36,6 +36,52 @@ final class TaskListViewModel {}
 - 统一 `guard` + early return，不要多层 `else`。
 - 禁止 `try?` 吞异常；不写无意义 `value ?? default`。
 
+### 临时代码标识（强制）
+
+产品源码中的业务待办、调试旁路、假数据**必须**用固定标签（`//`，勿写进正式 `///` 文档注释）。单元测试 / UITest 正规 mock **不强制**。
+
+| 标签 | 用途 | 格式 |
+|---|---|---|
+| `TODO` | 业务/技术未完成 | `// TODO(name, YYYY-MM-DD): 说明`（推荐） |
+| `TESTCODE` | 临时调试、跳过生物识别/鉴权等 | `// TESTCODE: 说明 + 移除条件` |
+| `MOCK` | 假数据、stub Service | `// MOCK: 说明 + 将来替换点` |
+
+- 写 mock/调试的**同一 diff 必须带标**；接真实现后**删标签与包夹**
+- 禁止无标签假返回；禁止自造 `// 假数据` 等替代词
+- 发版/提测前搜 `MOCK`、`TESTCODE`，清单确认（允许残留但须知情）
+
+**单行**（仅一行代码）：
+
+```swift
+// MOCK: 个人资料假数据，接 ProfileService.fetch 后删除
+let profile = Profile(name: "Demo", avatarURL: nil)
+
+// TESTCODE: 跳过生物识别，提测包删除
+// return true
+```
+
+**多行 / 大段（≥2 行逻辑）强制包夹**：
+
+```text
+// MOCK BEGIN: <说明 + 将来替换点>
+...
+// MOCK END
+
+// TESTCODE BEGIN: <说明 + 移除条件>
+...
+// TESTCODE END
+```
+
+```swift
+// MOCK BEGIN: 个人资料假数据，接 ProfileService.fetch 后删除
+let profile = Profile(
+    name: "Demo",
+    avatarURL: nil,
+    roles: ["user"]
+)
+// MOCK END
+```
+
 ## 全面屏与布局
 
 - 默认尊重安全区；固定内容区用 `safeAreaInset` / `safeAreaPadding`。

package/templates/ai-tools/rules//345/274/200/345/217/221/346/265/201/347/250/213/dwy-oss-commercial-license.md

@@ -0,0 +1,128 @@
+---
+description: 商用/销售类应用的开源依赖许可合规（禁不可商用与强 copyleft；仅强制署名时在隐私协议附录声明含版本）
+---
+
+# 商用开源依赖许可合规（强制）
+
+> 销售、SaaS、付费 App、对外交付的商业产品引入开源库时，
+> 许可不合规会带来版权/违约风险。本规则约束：选型禁区 + 强制署名时的声明义务。
+
+## 一、适用边界
+
+- **适用**：任何面向收费/销售/对外商用的应用（含内部先试用后商用的产品）
+- **不适用**：纯学习/练手/未商用的 builder 原型（一旦要上架/收费，必须补齐本规则）
+- **覆盖栈**：npm/pnpm、PyPI/uv、CocoaPods/SPM、Gradle/Maven、ohpm、pub、Docker 基础镜像、字体/图标/素材、模型权重与 SDK
+- **声明范围**：仅 **直接依赖**；不强制盘传递依赖
+
+## 二、核心原则（三条）
+
+1. **先查许可，再装依赖** — 未确认 license 的包禁止引入
+2. **明确不可商用 / 强 copyleft → 禁止直接使用** — 换可商用替代，或购买商业授权
+3. **仅当许可强制要求署名 / NOTICE 时**，才在隐私协议附录中声明（含版本）；**不强制署名的库不必写**
+
+## 三、禁止引入（不可商用 / 高法律风险）
+
+以下类型**默认禁止**写入依赖树（直接依赖必须查；已知会把禁区 license 顶进运行时链接的包也不得引）：
+
+| 类型 | 常见标识 | 原因 |
+|---|---|---|
+| 明确非商业 | `CC-BY-NC*`、`CC-NC`、`PolyForm-Noncommercial`、许可证写 Non-Commercial / No Commercial Use | 商用即侵权 |
+| 强传染 copyleft（闭源商用） | `GPL-2.0`、`GPL-3.0`、`AGPL-3.0`、`SSPL` | 可能强制整包开源或限制网络服务形态；**闭源商用一律禁止** |
+| 限制竞争/生产用途 | `BUSL`（未到 Change Date 且限制 Production）、Commons Clause、部分 Source-Available | 表面开源，实则禁商用或禁竞争 |
+| 仅免费个人/评估 | 字体/图标/SDK 写 "free for personal use only"、"evaluation only" | 商用需买授权 |
+| 无 license / 自定义模糊条款 | 仓库无 LICENSE、或 "all rights reserved" 却当开源用 | 默认不可用 |
+
+### 例外（必须显式记录）
+
+- 已购买**商业授权**且合同覆盖当前用途 → 可引入，记录授权方、合同编号、到期日
+- LGPL 等边界许可 → 不得默认通过，须单独评估后再定
+
+### 选型动作（强制）
+
+引入新依赖时在选型对比中增加一列 **License**，并标注：
+
+- `OK-商用`（可商用；若无强制署名义务则声明页可不写）
+- `OK-商用+强制署名`（MIT/BSD/Apache-2.0/ISC 等要求保留版权与许可声明 → 须进隐私协议附录）
+- `OK-商用+额外义务`（如 Apache NOTICE、MPL 文件级 copyleft 等 → 按义务处理，署名类进附录）
+- `禁-不可商用/高风险`（上表）→ **不得推荐为默认项**
+
+## 四、强制署名时的声明义务
+
+### 4.1 何时必须声明（仅此场景）
+
+直接依赖的 license **明确要求** attribution / copyright notice / NOTICE / 保留许可文本时，必须声明。
+
+**不强制署名则不写**：无保留声明义务的可商用库，不必塞进隐私协议或开源列表。
+
+### 4.2 声明落点
+
+- **唯一约定落点**：隐私协议 **附录**「第三方开源组件」
+- 不与个人信息处理条款正文混写；附录与正文分节
+- 若产品另有「关于 / 法律信息」页，可链到该附录，不替代附录本身
+
+### 4.3 每条声明最低字段（强制）
+
+| 字段 | 说明 | 示例 |
+|---|---|---|
+| 组件名 | 直接依赖包名 | `axios` |
+| 版本 | **实际锁定版本**（lockfile / 构建锁定） | `1.7.9` |
+| 许可证 | SPDX 标识 | `MIT` |
+| 版权声明 | 来自 LICENSE / 包元数据 | `Copyright (c) 2014-present Matt Zabriskie` |
+| 许可全文或链接 | 全文或稳定 URL | `https://opensource.org/licenses/MIT` |
+
+**版本必须写锁定版本**，禁止只写 `latest` 或不写版本。
+
+### 4.4 声明模板（可直接贴进隐私协议附录）
+
+```text
+附录：第三方开源组件
+
+本产品直接使用的、且许可证要求保留声明的开源组件如下：
+
+1. axios 1.7.9
+   License: MIT
+   Copyright (c) 2014-present Matt Zabriskie
+   https://github.com/axios/axios/blob/v1.7.9/LICENSE
+
+2. dayjs 1.11.13
+   License: MIT
+   Copyright (c) 2018-present, iamkun
+   https://github.com/iamkun/dayjs/blob/v1.11.13/LICENSE
+```
+
+仅列 **直接依赖 + 许可强制署名** 的项；无强制署名义务的直接依赖不列。
+
+### 4.5 何时更新声明
+
+- 新增/替换直接依赖，且其许可强制署名
+- 已声明组件的主版本或锁定版本变更
+- 发版前：附录中的版本 vs lockfile **必须一致**；已移除的组件从附录删掉
+
+## 五、执行检查清单（引入依赖 / 发版前）
+
+- [ ] 直接依赖均有明确 SPDX license（或等价官方许可文本）
+- [ ] 无 NC / 非商业 / GPL / AGPL / SSPL / 评估版字体图标等禁区
+- [ ] 无未评估的 LGPL / 商业授权到期风险
+- [ ] 仅对「许可强制署名」的直接依赖写入隐私协议附录（含版本号）
+- [ ] 不强制署名的库未滥写进附录
+- [ ] 附录版本与 lockfile 一致
+
+## 六、AI 行为约束
+
+- 推荐开源方案时：**必须带 license 与商用结论**（OK / OK+强制署名 / 禁 / 需商业授权）
+- 候选为 NC / GPL / AGPL / SSPL / 无 license：**不得作为推荐默认项**；列出可商用替代
+- 生成/修改隐私协议时：扫描直接依赖，**只把强制署名的项**写入附录「第三方开源组件」
+- 不得以「业界都在用」跳过 license 核查
+- 不得把无强制署名义务的库整表刷进隐私协议
+
+## 七、常见许可速查（非穷尽）
+
+| SPDX | 商用闭源 | 是否强制进隐私协议附录 |
+|---|---|---|
+| MIT / ISC / BSD-2/3 | 可 | **是**（要求保留版权与许可声明） |
+| Apache-2.0 | 可 | **是**（保留 NOTICE / 声明） |
+| MPL-2.0 | 通常可 | 按义务；修改过的 MPL 文件另有开源义务 |
+| LGPL-2.1/3.0 | 须单独评估 | 评估通过后再定声明 |
+| GPL / AGPL / SSPL | **禁** | —（不得引入） |
+| CC-BY-NC* | **禁** | —（不得引入） |
+| 无 license | **禁** | —（不得引入） |

package/templates/ai-tools/skills//345/217/221/345/270/203/345/217/221/347/211/210/dwy-ios-app-store-release/SKILL.md

@@ -0,0 +1,65 @@
+---
+name: dwy-ios-app-store-release
+description: "iOS/macOS App Store 上架编排。用户要求创建或填写 App Store Connect 应用资料、生成并上传 iOS/macOS 截图、配置全地区定价、创建内购/自动续期订阅、提交 TestFlight 或 App Review 时使用。使用 App Store Connect API 自动填充，使用已登录 Playwright 补齐网页专属步骤；首次运行在用户私有目录缓存 API 配置。"
+---
+
+# iOS/macOS App Store 上架
+
+将开发完成的 Apple 应用整理为可确认、可审计、可重复执行的发布包。API 优先；新建 App Record、App Privacy 等 API 外页面才使用已登录 Playwright。
+
+## 安全边界
+
+- Skill 模板目录禁止保存任何 API Key、`.p8` 私钥、Cookie、审核账号密码或税务材料。
+- 只从 `/Users/chances/.dwy/app-store-connect/` 读取用户私有配置。首次运行时询问 Issuer ID、Key ID、团队和私钥文件位置，再调用 `scripts/appstore_config.sh` 写入。
+- 不将秘密写入项目、Git、`appstore-submission.yaml` 或执行日志。审核账号在发布包中只能使用钥匙串或环境变量引用。
+- 提交审核、正式发布、价格上调前，必须显示变更并获得用户二次确认。
+
+## 首次配置
+
+1. 执行 `scripts/appstore_config.sh init`，创建权限 `0700` 的用户私有目录。
+2. 逐项询问用户，再执行 `set --issuer-id <id> --key-id <id> [--team-id <id>]`。
+3. 用户提供现有 `.p8` 文件路径后，执行 `import-key --path <absolute-path>`；禁止让用户在聊天中粘贴私钥内容。
+4. 使用 `get` 验证非秘密标识；不要打印私钥或会话文件。
+
+## 发布包与资料收集
+
+将 `assets/appstore-submission.yaml` 复制到用户私有目录下 `submissions/<bundle-id>/`，逐步收集并在每步确认：
+
+1. 应用身份：Bundle ID、SKU、名称、分类、版权、年龄分级和构建。
+2. 产品页：只维护 `zh-Hans`、`en-US` 的名称、副标题、描述、关键词、支持/营销/隐私 URL。
+3. 截图：按 [截图工作流](references/screenshot-workflow.md) 从真实应用采集 iOS 与 macOS 图，分别校验后上传。
+4. 合规：隐私、第三方 SDK、内容权利、加密、审核账号和测试路径。法律真实性由用户确认。
+5. 商业：应用价格、全地区可售、内购或订阅的权益、价格、地区和审核截图。
+
+## 地区、ICP 与本地化
+
+- 默认应用、内购和订阅均为 `all_territories`；产品页本地化仅 `zh-Hans`、`en-US`。
+- ICP/APP 备案号为非阻塞字段。缺失时继续配置其它全部地区，并在执行报告标记中国大陆待办。
+- 用户后续提供备案号后，单独写入并启用中国大陆；不得重新填写其它已确认资料。
+
+## 自动化顺序
+
+1. 读取发布包、项目构建信息和 API 配置，先输出完整 diff。
+2. 用 API 写入 App 信息、版本本地化、价格、地区、年龄分级、审核资料、截图、内购和订阅。
+3. 对 API 未覆盖项复用用户已登录 Playwright 会话：创建 App Record、填写 App Privacy 或处理网页专属确认。
+4. 关联构建与审核提交。仅在用户再次确认后调用提交审核或发布动作。
+5. 输出成功、失败、待补 ICP 和人工确认项，保存无秘密执行记录。
+
+## 内购与订阅
+
+- 校验 `product_id` 与 StoreKit 代码一致，再创建消耗型、非消耗型内购或自动续期订阅。
+- 每个内购必须提交一张用于审核的 `1280 × 800` 像素截图；按 [内购审核截图](references/in-app-purchase-review.md) 从真实购买流程采集并校验。
+- 默认全地区可售；以美国区目标价格查询 Apple 价格点，并由 Apple 自动等价换算其它地区价格。
+- 价格修改必须展示旧价、新价、生效时间和受影响地区；用户二次确认后才执行。
+
+## 网页自动化限制
+
+- 只使用用户已登录会话，不索取 Apple ID 密码或二次验证码。
+- 遇到验证码、实名核验、协议、税务、银行、证照上传或法律声明时暂停并交由用户完成。
+- App Review 拒审后整理证据、修复清单与回复草稿；回复或重新提交前确认。
+
+## 参考资料
+
+- API 与网页动作：见 [references/api-workflow.md](references/api-workflow.md)。
+- iOS/macOS 截图采集与规格：见 [references/screenshot-workflow.md](references/screenshot-workflow.md)。
+- 内购审核截图：见 [references/in-app-purchase-review.md](references/in-app-purchase-review.md)。