dsh-crwu-workbench 0.0.10

package/skills/dws/dingtalk-mail/references/recipes/conventions.md

@@ -0,0 +1,44 @@
+# 业务域通用规范
+
+> 仅服务本 skill 已迁入的行动指南。安全门控、危险操作确认、`--format json` 等已在本 skill 的 `SKILL.md` 中定义，此处不重复。
+
+## 批量查询规范
+
+| # | 规范 |
+|---|------|
+| 1 | **并行查详情**：拿到多个 ID 后，用 `&` 合并到同一条 Shell 命令并行执行 + `wait`，**严禁逐条串行** |
+| 2 | **翻页**：分页接口须拉全直至无更多 |
+| 3 | **优先批量 API**：有批量接口则用批量；无则按 #1 并行 |
+| 4 | **群消息**：必须先 `chat search --query` 得 `openConversationId`，再 `chat message list --group <openConversationId> --time "<yyyy-MM-dd HH:mm:ss>" --direction older`；多群同条命令并行 |
+| 5 | **列表少轮次**：带条件搜索/列表 → 一次采全详情；**禁止**无新参数时重复同一 `list` / `search` |
+
+## 多源并行采集（公共模式）
+
+> recipe 引用方式：`按「多源并行采集」执行（关键词=<X>，时间=<Y>至<Z>）`。
+
+- 同条 Shell：`&` 并行 + `wait`；分页须采全。
+- 只保留与主题相关的数据，无关丢弃。
+- 有批量详情接口优先；否则并行拉详情（见上表 #1）。
+- 具体采哪些产品列表由对应 **行动指南 recipe** 与当前产品参考决定；不要引入本文档未覆盖的产品路线。
+
+## 字段术语与 ID 传递
+
+> list 返回 JSON 后，必须提取下表字段传给后续命令。**禁止用其他字段替代。**
+
+| 字段 | 来源 | 传递给 |
+|------|------|--------|
+| `taskUuid` | `minutes list` | `minutes get summary/info/batch --id(s)` |
+| `userId` | `aisearch person` / `contact user search` / `contact dept list-members` | `contact user get --ids`、`todo --executors`、`calendar --users` |
+| `deptId` | `contact dept search` | `contact dept list-members --ids <deptId1,deptId2...>`；多子部门时对每个子部门分别 `dept search` 取 id |
+| `nodeId` | `drive search` / `wiki node search` | `doc read/update --node`、`drive copy/move/rename/delete --node` |
+| `nodeId` | `wiki node list` 中的 folder 类型节点 / `wiki node create --type folder` | `wiki node list --folder`、`wiki node create --folder`、`drive upload --folder`、`drive copy/move --folder` |
+| `eventId` | `calendar event list` | `calendar event get/update --id` |
+| `processInstanceId` | `oa approval list-*` | `oa approval detail/approve --instance-id` |
+| `openConversationId` | `chat search` | `chat message list/send --group` |
+| `todoTaskId` | `todo task list` | `todo task update/done --task-id` |
+| `reportId` | `report inbox list` / `report outbox list` | `report entry get/stats --report-id` |
+| `baseId` / `tableId` | `aitable base search` | `aitable record query --base-id --table-id` |
+| `dentryUuid` | `drive list` / `drive mkdir` | `drive info/download/copy/move/rename/delete --node`、`drive list/mkdir/upload/copy/move --folder` |
+| `dentryId` | `drive info` 的数字字段 | 仅用于 `chat message send --dentry-id` |
+
+**ID 边界硬约束**：`dentryId` 通常是纯数字，只表示聊天文件消息需要的钉盘条目数字 ID；它不是父目录 ID。遇到 `drive --node/--folder`、`doc --node`、`wiki node --folder` 时，只能使用 `dentryUuid` / `nodeId` / 文档 URL。若当前上下文只有数字型 `dentryId`，必须先重新 `drive list` / `drive search` / `wiki node list` 获取正确 ID，不能把该数字直接代入后续命令。

package/skills/dws/dingtalk-mail/scripts/mail_send_with_cc.py

@@ -0,0 +1,122 @@
+#!/usr/bin/env python3
+"""
+发送带抄送的邮件（自动获取发件地址、校验参数）
+
+用法:
+    python mail_send_with_cc.py \
+        --to colleague@company.com \
+        --cc boss@company.com,team@company.com \
+        --subject "周报" \
+        --body "本周完成任务A和任务B"
+
+    python mail_send_with_cc.py --dry-run \
+        --to a@b.com --subject "test" --body "hello"
+"""
+
+import sys
+import json
+import subprocess
+import re
+import argparse
+from typing import List, Any, Optional
+
+EMAIL_PATTERN = re.compile(
+    r'^[a-zA-Z0-9._%+\-]+@[a-zA-Z0-9.\-]+\.[a-zA-Z]{2,}$'
+)
+
+
+def run_dws(
+    args: List[str], dry_run: bool = False,
+) -> Optional[Any]:
+    cmd = ['dws'] + args
+    if dry_run:
+        print(f"[dry-run] {' '.join(cmd)}")
+        return {'dry_run': True}
+    try:
+        result = subprocess.run(
+            cmd, capture_output=True, text=True, timeout=60
+        )
+        if result.returncode != 0:
+            print(f"错误：{result.stderr.strip()}", file=sys.stderr)
+            return None
+        return json.loads(result.stdout)
+    except (subprocess.TimeoutExpired, json.JSONDecodeError,
+            FileNotFoundError) as e:
+        print(f"错误：{e}", file=sys.stderr)
+        return None
+
+
+def validate_emails(emails_str: str) -> bool:
+    for email in emails_str.split(','):
+        email = email.strip()
+        if not EMAIL_PATTERN.match(email):
+            print(f"错误：无效邮箱地址 '{email}'")
+            return False
+    return True
+
+
+def get_my_email(dry_run: bool = False) -> Optional[str]:
+    data = run_dws([
+        'mail', 'mailbox', 'list', '--format', 'json',
+    ], dry_run=dry_run)
+    if dry_run:
+        return '<MY_EMAIL>'
+    if not data:
+        return None
+    if isinstance(data, list) and data:
+        item = data[0]
+        return (item.get('email') or item.get('address')
+                if isinstance(item, dict) else str(item))
+    if isinstance(data, dict):
+        return data.get('email') or data.get('address')
+    return None
+
+
+def main():
+    parser = argparse.ArgumentParser(
+        description='发送带抄送的邮件'
+    )
+    parser.add_argument('--to', required=True, help='收件人')
+    parser.add_argument('--cc', default='', help='抄送人')
+    parser.add_argument('--subject', required=True, help='标题')
+    parser.add_argument('--body', required=True, help='正文')
+    parser.add_argument('--dry-run', action='store_true')
+    args = parser.parse_args()
+
+    if not validate_emails(args.to):
+        sys.exit(1)
+    if args.cc and not validate_emails(args.cc):
+        sys.exit(1)
+
+    print('📬 获取发件邮箱...')
+    from_email = get_my_email(dry_run=args.dry_run)
+    if not from_email and not args.dry_run:
+        print('错误：无法获取发件邮箱')
+        sys.exit(1)
+
+    cmd_args = [
+        'mail', 'message', 'send',
+        '--from', from_email or '<MY_EMAIL>',
+        '--to', args.to,
+        '--subject', args.subject,
+        '--body', args.body,
+        '--format', 'json',
+    ]
+    if args.cc:
+        cmd_args.extend(['--cc', args.cc])
+
+    print('📤 发送邮件...')
+    result = run_dws(cmd_args, dry_run=args.dry_run)
+    if result:
+        print(f"  ✓ 邮件已发送")
+        print(f"    收件人: {args.to}")
+        if args.cc:
+            print(f"    抄送: {args.cc}")
+        print(f"    主题: {args.subject}")
+    else:
+        print('  ✗ 发送失败')
+        sys.exit(1)
+
+
+if __name__ == '__main__':
+    main()

package/skills/dws/dingtalk-mail/scripts/mail_unread_summary.py

@@ -0,0 +1,114 @@
+#!/usr/bin/env python3
+"""
+查询今天未读邮件并汇总（自动获取邮箱地址）
+
+用法:
+    python mail_unread_summary.py
+    python mail_unread_summary.py --size 30
+    python mail_unread_summary.py --dry-run
+"""
+
+import sys
+import json
+import subprocess
+import argparse
+from datetime import datetime, timezone, timedelta
+from typing import List, Any, Optional
+
+TZ = timezone(timedelta(hours=8))
+
+
+def run_dws(
+    args: List[str], dry_run: bool = False,
+) -> Optional[Any]:
+    cmd = ['dws'] + args
+    if dry_run:
+        print(f"[dry-run] {' '.join(cmd)}")
+        return None
+    try:
+        result = subprocess.run(
+            cmd, capture_output=True, text=True, timeout=60
+        )
+        if result.returncode != 0:
+            print(f"错误：{result.stderr.strip()}", file=sys.stderr)
+            return None
+        return json.loads(result.stdout)
+    except (subprocess.TimeoutExpired, json.JSONDecodeError,
+            FileNotFoundError) as e:
+        print(f"错误：{e}", file=sys.stderr)
+        return None
+
+
+def get_my_email(dry_run: bool = False) -> Optional[str]:
+    data = run_dws([
+        'mail', 'mailbox', 'list', '--format', 'json',
+    ], dry_run=dry_run)
+    if dry_run:
+        return '<MY_EMAIL>'
+    if not data:
+        return None
+    if isinstance(data, list) and data:
+        item = data[0]
+        return (item.get('email') or item.get('address')
+                if isinstance(item, dict) else str(item))
+    if isinstance(data, dict):
+        return data.get('email') or data.get('address')
+    return None
+
+
+def main():
+    parser = argparse.ArgumentParser(
+        description='查询今天未读邮件'
+    )
+    parser.add_argument(
+        '--size', type=int, default=20, help='返回数量'
+    )
+    parser.add_argument('--dry-run', action='store_true')
+    args = parser.parse_args()
+
+    print('📬 获取邮箱地址...')
+    email = get_my_email(dry_run=args.dry_run)
+    if not email and not args.dry_run:
+        print('错误：无法获取邮箱地址')
+        sys.exit(1)
+
+    today = datetime.now(TZ).strftime('%Y-%m-%dT00:00:00Z')
+    kql = f'isRead:false AND date>{today}'
+
+    print(f'🔍 搜索未读邮件...\n')
+    data = run_dws([
+        'mail', 'message', 'search',
+        '--email', email or '<MY_EMAIL>',
+        '--query', kql,
+        '--size', str(args.size),
+        '--format', 'json',
+    ], dry_run=args.dry_run)
+
+    if args.dry_run:
+        return
+    if not data:
+        print('未查到邮件')
+        return
+
+    messages = (data if isinstance(data, list)
+                else data.get('items', data.get('messages', [])))
+
+    print(f"📧 今日未读邮件")
+    print('=' * 50)
+    if not messages:
+        print('  ✅ 收件箱清空，没有未读邮件！')
+        return
+
+    for m in messages:
+        subj = m.get('subject', '(无主题)')
+        sender = m.get('from', {})
+        sender_name = (sender.get('name') or sender.get('email', '未知')
+                       if isinstance(sender, dict) else str(sender))
+        print(f"  📩 {subj}")
+        print(f"     发件人: {sender_name}")
+
+    print(f"\n合计: {len(messages)} 封未读邮件")
+
+
+if __name__ == '__main__':
+    main()

package/skills/dws/dingtalk-minutes/SKILL.md

@@ -0,0 +1,116 @@
+---
+name: dingtalk-minutes
+description: 钉钉 AI 听记。Use when 查询或修改听记摘要、完整逐字稿、关键词、行动项、录音、上传、思维导图、发言人洞察或分享权限。写文档走 dingtalk-doc；建待办走 dingtalk-todo；日程走 dingtalk-calendar。命令前缀：dws minutes。
+metadata:
+  cli_version: ">=0.2.14"
+  category: product
+  requires:
+    bins:
+      - dws
+---
+
+# 钉钉 AI 听记 Skill
+
+<!-- DWS_RUNTIME_CONTRACT_START -->
+## 最小 DWS 执行契约
+
+- 只通过 `dws` CLI 操作钉钉；结构化读取使用 `--format json`，按真实返回判断结果。
+- 已知命令直接执行。只有 leaf 参数或安全语义不确定时读取精确 Schema，只有 Cobra flag 不确定时读取精确 leaf Help；不要加载产品级 Catalog 代替选路。
+- 不猜命令、flag、字段、ID、账号或时间。后续 ID 必须来自真实返回；零命中、多候选或类型不明时停止并消歧。
+- 解析目标、读取上下文和最终执行必须使用同一 profile；不得跨组织复用 userId、openDingTalkId 或 openConversationId。多账号组织只使用明确的 `isOrgCurrent=true` 默认账号；没有默认账号时要求用户指定，禁止选择第一项、最近登录或最近使用账号。
+- 不输出或记录 token、refresh token、appSecret、webhook token 等凭据；宿主已注入认证时不要索要凭据。
+- 写操作必须符合用户明确意图。是否需要确认以最终 Runtime gate 和 Schema 为准；需要确认时先说明对象、动作与影响，再追加 `--yes`。
+- 写后按任务结果契约验证；不能仅凭退出码宣称成功。部分结果、未知投递状态和失败项必须如实保留。
+- 时间戳面向用户展示时转换为带时区的可读时间；默认使用当前会话时区，必要时同时保留原值。
+- 遇到认证、权限、profile、confirmation 或未知错误时，只加载 `dingtalk-shared` 中对应 reference；不要连续猜测替代命令。
+<!-- DWS_RUNTIME_CONTRACT_END -->
+
+<!-- VISIBLE_SHORTCUTS_START -->
+## Shortcut 发现（按需）
+
+`minutes` 当前有 29 条公开 shortcut，完整清单保留在 Runtime Catalog 与 Schema，不在高频产品根 Skill 中重复展开。已知意图直接使用下方的优先路由、意图表或任务 reference；命令已选中时直接执行，只在参数/安全语义不确定时读取 leaf Schema，在当前 Cobra flags 不确定时读取 leaf Help。
+
+仅当现有路由和 reference 都无法定位低频能力时，才执行 `dws shortcut list --service minutes --format json` 做最后回退；不要为已知高频意图加载完整 Shortcut Catalog 或产品级 Schema。
+<!-- VISIBLE_SHORTCUTS_END -->
+
+## Golden Route
+
+以下是当前 Minutes Case 支持的核心路径，用于减少 Agent 选路分叉；它不等同于生产使用频率统计。已有 `taskUuid` 直接使用；完整 `shanji.dingtalk.com` URL 先提取其中的真实 ID。只有标题或时间线索时先搜索，零命中停止，多候选或候选差异较大时让用户消歧，不默认取第一条。
+
+| 用户意图 | 唯一推荐入口 | 关键边界 |
+|---|---|---|
+| 按标题或时间找听记 | `dws minutes +search --scope all --query "<关键词>" --page-all` | `scope` 可选 `mine/shared/all`；至少提供 query/start/end 之一。`all --page-all` 分别追完 mine/shared 后去重，不把单个 noLimit 端点当完整全集 |
+| 浏览我创建、共享给我或全部可访问听记 | `+list-mine` / `+list-shared` / `+list-all` | 默认是可续拉预览；要声称完整必须加 `--page-all` 并检查 `complete=true`。用户只说“我的听记”不等于明确 `mine`，范围不清时用 `all` |
+| 看我最新创建的一条 | `dws minutes +latest [--keyword <关键词>]` | 只在用户明确说“最新”时用；不能用它替代具名目标搜索，也不能在录音 start 后拿 latest 猜新录音 ID |
+| 读取基础信息、摘要或关键词 | `dws minutes +detail --id <taskUuid> --artifacts basic,summary,keywords` | 已有 taskUuid 且只读取现有产物时直接使用，不要进入上传 workflow；任一产物失败都按 partial/非零处理，不把缺失项说成空内容 |
+| 读取逐字稿 | `dws minutes +transcript --id <taskUuid> [--direction 1] [--single-page]` | 已有 taskUuid 且只读取逐字稿时直接使用，不要借 `+upload-and-analyze --resume-id` 代读。默认正序并追完分页；倒序必须传 `--direction 1`，用户明确只要第一页时传 `--single-page`，不得随后自动续页。交付前检查 `data.direction/data.complete/data.pages` 与 `meta.pagination` |
+| 读取行动项 | `dws minutes +action-items --id <taskUuid>` | 只有受支持字段明确返回空数组才能说“没有待办”；`unsupported_shape`、字段解析失败或工具失败都不是空结果。需要创建钉钉待办时再切 `dingtalk-todo` |
+| 把摘要、关键词、完整逐字稿和行动项归档到本地 | `dws minutes +export-pack --id <taskUuid> --output <新相对目录>` | 要带媒体时加 `--include-media`；必须由 `published/path/manifest/files` 证明落盘，只有建目录、计划或文件名不能称已生成 |
+| 修改或预览标题 | `dws minutes +update --id <taskUuid> --title "<新标题>"` | 真实修改按 Runtime confirmation 执行并读回；用户只要预览时先读 basic，再加 `--dry-run`，展示“当前值 → 目标值”后停止，不追加 `--yes` |
+| 覆盖纪要正文 | `dws minutes +summary --id <taskUuid> --content @<相对文件>` | `content` 是完整目标正文，不是局部 patch；按 Runtime confirmation 执行，并保护图片引用、读回全文 |
+| 上传音视频生成听记 | `dws minutes +upload --file <相对路径>` | 真实执行会上传文件并创建远端听记，必须按 Runtime confirmation；用户明确要闪记卡片时改用 `+upload-and-notify`，需要上传后等待分析产物时用 `+upload-and-analyze` |
+| 真实开始、暂停、继续或停止录音 | `+record-start` / `+record-pause` / `+record-resume` / `+record-stop` | 这组入口会真实执行。start 返回 `accepted=true, bound=false` 或 `controlReady=false` 时，报告“已受理但未绑定”并停止：不得重试 start，也不得用 `+latest`、列表第一条或时间最近项猜 ID。结束并等待产物用 `+record-wrap-up` |
+| 只预览录音请求，不实际执行 | `dws minutes record start --dry-run --format json` | 使用对应的原子 `minutes record start|pause|resume|stop` leaf；start 的 `--session-id` 可选，pause/resume/stop 必须传真实 `--id`。不要把被拒绝的 Shortcut dry-run 描述成预览成功 |
+| 生成或继续思维导图 | `dws minutes +mindmap --id <taskUuid>` | 创建后有界轮询；超时或未知状态保留恢复信息，用 `--resume` 继续，不重复创建 |
+| 生成或继续发言人洞察 | `dws minutes +speaker-insights --id <taskUuid>` | 有界轮询；保留 `taskId`，恢复时用 `--resume [--task-id <ID>]`，不重复创建 |
+| 当前用户申请查看/下载/编辑权限 | `dws minutes +apply-permission --id <taskUuid> --permission view|download|edit` | 这是“我申请访问”，不是所有者给别人授权；按 Runtime confirmation 执行 |
+| 所有者给成员授权或撤权 | `dws minutes +share ...` / `dws minutes +unshare ...` | 先用通讯录把姓名解析为同组织稳定 UID；撤权是破坏性操作。批量结果必须保留逐成员 ledger 和失败项 |
+
+### 搜索与列表执行胶囊
+
+用户要求“全部、所有、完整、汇总整个范围”时，首轮直接使用 `--page-all`：
+
+```text
+dws minutes +search --query "<关键词>" --scope all --page-all --format json
+dws minutes +search --start "<RFC3339>" --end "<RFC3339>" --scope mine --page-all --format json
+dws minutes +list-mine --page-all --format json
+dws minutes +list-shared --page-all --format json
+dws minutes +list-all --page-all --format json
+```
+
+只有用户明确要第一页、预览或样本时才省略 `--page-all`，并如实保留 `data.complete=false` 与 `meta.pagination.next_token`。有时间窗必须使用 `+search`，因为 `+list-*` 不接受 `--start/--end`。
+
+## 目标与完整性
+
+- 目标锁定优先级：用户给出的 `taskUuid`/URL > 精确标题 > 标题包含或语义相关候选。相似候选可展示，但候选差异明显或多个候选都合理时必须停下来消歧；分页未完成本身不是目标歧义。
+- 用户说“先确认/核对目标”默认要求用真实 basic 字段完成证据核对，不自动变成等待用户回复的会话门禁。目标唯一、分页完整且后续均为只读时，展示标题、时间、归属等核对证据后在同一轮继续；只有用户明确要求“等我确认后再继续”或仍有多个合理候选时才暂停。
+- 纯能力、规则或错误说明且没有唯一真实目标时直接解释，不猜对象；用户明确要求核对且目标唯一时必须真实读取，不能只展示命令。
+- `mine` 仅表示我创建的，`shared` 仅表示共享给我的；`all` 表示 accessible 聚合目标。不得声称后端单个 noLimit 端点天然等于 `mine + shared`。
+- 列表或逐字稿只有 `data.complete=true` 才能称为“全部/完整”。全量请求遇到 `meta.pagination.next_token` 时继续；只有 token 缺失、cursor 停滞/循环、达到 `page-limit` 或后页失败时才停止，并保留失败信封或不完整证据。
+- 用户要求核对、汇总“这些/每条/全部”命中项时，必须覆盖完整命中集合；可用 `dws minutes +detail --ids <uuid1,uuid2> --artifacts basic --format json` 批量核对，并逐项保留失败。只检查第一条不能代表全体；响应没有逐条归属或组织字段时如实说明不可得，不能用当前 profile 的组织名代替每条听记的归属。
+- 多听记、多来源或跨产品汇总按每个 `taskUuid`/来源 ID 保留 `requested/resolved/missing/artifacts/status`；缺输入或必需产物时整体按 partial，不用已找到项代表全部。
+- 内容归纳必须来自每条真实 `summary/transcript/keywords`；只有 `title/basic` 时只列元数据，不生成摘要、关键词或分类。
+- `partial_success`、异步 `pending`、超时和未知写入结果不是成功。按结果中的恢复句柄继续，不能重放已成功步骤。
+
+## 安全边界
+
+- 是否确认以 leaf Schema 与 Runtime gate 为准，不根据“看起来像写操作”自行推断。推荐 Golden Route 中的 `+update`、`+summary`、`+record-*`、`+share/+unshare/+apply-permission`、`+speaker-replace`、`+replace-batch` 等当前要求确认。
+- 为兼容既有公开 Contract，对应的底层原子命令保留历史 `not_required`；它们只用于 Shortcut 无法表达的明确底层控制，不得为了绕过 Golden Route 的确认门禁而降级调用。
+- `+upload` 与 `+upload-and-analyze` 即使不发送消息，仍会上传本地媒体并创建远端听记，真实执行必须按 Runtime confirmation；`--dry-run` 仍可在零远端调用下预览。上传并发送闪记卡片、精确同步并删除热词、撤权等副作用更大的入口继续单独处理。
+- `+mindmap`、`+speaker-insights` 和 `+prepare-asr` 当前要求确认；`--resume` 仍沿用所在 Shortcut 的命令级门禁。旧 `+upload --enable-message-card` 与 `+upload-and-analyze --enable-message-card` 继续作为可执行兼容入口，并遵循各自 Shortcut 的确认门禁；新调用仍推荐 `+upload-and-notify`。原子 `minutes upload create --enable-message-card` 与旧 `--sync` 只保留为公开迁移提示，不得当作可执行 Golden Route。
+- `--dry-run` 必须返回明确的 dry-run/request 证据且不调用远端；录音预览按上方原子入口执行。任何入口若拒绝 dry-run，必须报告“不支持预览”，不得把拦截或普通执行称为预演成功。
+- 用户明确要求“仅预览/不实际写入”时，任务在真实现状读取、dry-run 计划和差异交付后结束；不得继续请求写入确认，也不得为了验证预览而执行真实写入后再还原。
+- 分享/撤权使用稳定成员 UID，不能把姓名、手机号或跨组织 ID 直接当 UID；同一目标解析、读取、写入和验证必须使用同一 profile。
+
+## 按需加载
+
+Golden Route 参数足够时直接执行，不预读 Reference。每个 Case 最多先读取一个最精确的文件；参数事实优先读取 compact leaf Schema，不读取产品级全量 Catalog。
+
+| 触发条件 | Reference |
+|---|---|
+| ASR 热词、上传会话恢复、复杂异步轮询、批量权限 workflow | [复杂流程](references/07-minutes.md) |
+| 发言人替换、批量文本替换、下载媒体、离线导出等低频意图 | [局部意图](references/intent-guide.md) |
+| 必须落到原子命令，或需要 URL/参数/确认事实 | [原子命令](references/minutes.md) |
+
+## 错误最短路径
+
+1. 零命中、多候选或 ID 类型不明：停止并返回候选证据。全量请求分页未完成但有有效 continuation 时继续；只有 token 缺失/停滞/循环、达到页数上限或后页失败时停止并返回 `data.complete`、`meta.pagination` 或失败信封等证据。
+2. 认证、权限、profile 或 confirmation 错误：按 `dingtalk-shared` 对应错误 Reference 处理；不更换 scope、账号或写命令碰运气。
+3. 异步超时或部分成功：保留 `taskUuid/taskId/sessionId/checkpoint`，只恢复未完成阶段；未知写入先读回，不能自动重试。
+
+## 跨产品边界
+
+- 把听记摘要或逐字稿写成文档 → 读取真实内容后切 `dingtalk-doc`。
+- 把听记行动项创建为任务 → 读取行动项后切 `dingtalk-todo`，并按其身份解析规则处理执行人。
+- 把摘要发给同事 → 切 `dingtalk-chat`；`+share` 只管理听记权限，不发送摘要消息。
+- 创建或修改日程、会议室 → `dingtalk-calendar`；Minutes 只处理听记产物和录音控制。

package/skills/dws/dingtalk-minutes/references/07-minutes.md

@@ -0,0 +1,149 @@
+# Minutes 复杂流程
+
+> 返回入口：[DingTalk Minutes Skill](../SKILL.md) · [Reference 与脚本索引](minutes.md)
+
+只在根 Skill 已确定属于 ASR、上传恢复、异步生成或批量权限 workflow 时读取本文件。普通搜索、详情、逐字稿、标题或摘要修改直接按根 Skill Golden Route 执行。
+
+## 1. ASR 热词
+
+| 用户意图 | 推荐入口 | 是否确认 | 关键语义 |
+|---|---|---|---|
+| “录音前加上这些专有词”“补充热词” | `dws minutes +prepare-asr --words "DWS,听记"` | 需要 | 只新增缺失热词，不删除现有项；读回验证 |
+| “让热词最终只保留这组”“精确同步热词” | `dws minutes +sync-asr --words "DWS,听记"` | 需要，且先说明会删除目标集合外热词 | 新增缺失项并删除多余项；属于 destructive/high |
+| 只查看当前 ASR 热词 / “识别词配置” | `dws minutes hot-word list --format json` | 不需要 | 原子只读；返回当前账号的识别词配置，不是某个音频的转写结果 |
+| 删除一个或多个已知热词 | `dws minutes hot-word delete --words "<热词1,热词2>"` | 原子入口历史 `not_required` | 仅作兼容底层入口；推荐需要确认且能读回验证的 `+sync-asr`，不模糊删除 |
+
+`+prepare-asr --sync` 作为已发布参数保持公开可见，但只返回迁移提示且在任何 MCP 调用前停止。需要删除时必须显式改用 `+sync-asr`，不能把“准备热词”解释成“覆盖整个词表”。两个 Shortcut 的 `--dry-run` 都只输出本地计划，不读取或写入远端；要比较真实差异时先读取词表，再单独执行目标入口。
+
+用户说“先核对识别词/词表”时，默认指当前 ASR 热词配置，必须实际执行 `hot-word list`，不能只展示命令。如果用户明确要核对某个音频最终识别出的文字，则必须真实上传并等待转写；upload dry-run 做不到这一点。用户同时要求“不实际创建听记”时，以不写入为最高边界，如实说明两项要求不能同时满足，不能通过真实 create 后 cancel 来伪造预览。
+
+## 2. 上传、通知与恢复
+
+### 2.1 直接上传
+
+| 目标 | 推荐入口 | 结果边界 |
+|---|---|---|
+| 上传并创建听记，不发送额外消息 | `dws minutes +upload --file <相对路径> [--title <标题>]` | 真实执行需要确认；完成 create、文件 PUT、complete 和详情读回，失败时取消可取消的 session |
+| 上传并额外发送闪记卡片 | `dws minutes +upload-and-notify --file <相对路径> [--title <标题>]` | 推荐新入口；旧 `+upload --enable-message-card` 仍可执行并遵循 `+upload` 的确认门禁 |
+| 上传并等待摘要/逐字稿等分析产物 | `dws minutes +upload-and-analyze --file <相对路径> --artifacts summary,transcript` | 真实执行需要确认；有界等待，可加 `--mindmap` / `--speaker-insights`，不要把 pending/timeout 说成完成 |
+
+用户要求预览上传，并明确要求核对热词配置或比较听记列表是否变化时，执行以下可验证流程；没有这些额外要求时不必增加读操作：
+
+```text
+dws minutes hot-word list --format json
+dws minutes +list-mine --page-all --format json
+dws minutes +upload --file <相对路径> --title "<标题>" --input-language zh --template-id <templateId> --dry-run --format json
+dws minutes +list-mine --page-all --format json
+```
+
+- 热词查询、上传计划和前后列表是三份不同证据；命令示例不能代替真实查询结果。
+- dry-run 只证明请求计划与 `executed=false`，不会创建 session、听记或 ASR 结果。前后列表按 `taskUuid` 集合比较；不能只比较数量或第一页。
+- 没有真实文件、文件字节数或 sessionId 时，停止在相应前置门禁；不得调用 create/complete。用户要求确认“没有生成新听记”时，仍需用真实列表证据回答，不能仅由“我没有调用上传”推断列表事实。
+
+如果已有 `taskUuid`，并且只需要读取当前已经生成的摘要与逐字稿，直接使用只读入口：
+
+```text
+dws minutes +detail --id <taskUuid> --artifacts basic,summary,keywords --format json
+dws minutes +transcript --id <taskUuid> --format json
+```
+
+不要仅因资源最初来自上传就再次进入上传 workflow。只有产物尚未就绪、确实需要有界轮询时，才使用：
+
+```text
+dws minutes +upload-and-analyze --resume-id <taskUuid> --artifacts summary,transcript
+```
+
+`--resume-id` 分支不重复上传或再次通知，但 `+upload-and-analyze` 是同时包含新上传分支的混合入口，因此仍按该命令的 Runtime confirmation 执行。旧 `+upload-and-analyze --enable-message-card` 继续执行原有通知语义并遵循同一确认门禁；新调用需要通知时优先使用 `+upload-and-notify`，再按需读取或恢复分析。
+
+### 2.2 原子 upload session
+
+只在 Shortcut 返回了可恢复 session、需要诊断某一阶段，或调用方自己负责文件 PUT 时使用原子命令：
+
+| 阶段 | 原子命令 | 关键句柄 |
+|---|---|---|
+| 创建普通 session | `dws minutes upload create ...` | 保存 session/upload URL 等真实返回；旧 `--enable-message-card` 只返回迁移提示 |
+| 创建并通知 | `dws minutes upload create-and-notify ...` | 需要确认；不要用普通 create 模拟通知 |
+| 完成 session | `dws minutes upload complete ...` | 只对已知 session 执行，保留最终 taskUuid |
+| 取消 session | `dws minutes upload cancel ...` | 取消失败或状态未知时停止，不能谎报已清理 |
+
+上传状态未知时先根据真实 session/taskUuid 读回；不能重新 create 来“试一次”。预签名 URL 属于敏感临时数据，不写入日志、报告或长期 manifest。
+
+## 3. 异步生成与录音收尾
+
+### 3.1 思维导图
+
+```text
+dws minutes +mindmap --id <taskUuid>
+```
+
+- 首次执行负责 create + 有界轮询。
+- 真实执行遵循 `user_required`；`--resume` 沿用同一命令级门禁。
+- 返回 pending/timeout 时保留 taskUuid；继续检查用 `--resume`，不重复 create。
+- 只有明确终态成功才声称已生成；失败和无法解析的状态返回非零。
+
+### 3.2 发言人洞察
+
+```text
+dws minutes +speaker-insights --id <taskUuid>
+```
+
+- 首次执行保存 create 返回的异步 `taskId`。
+- 真实执行遵循 `user_required`；`--resume` 沿用同一命令级门禁。
+- 超时后使用 `--resume [--task-id <taskId>]` 继续轮询。
+- `taskId` 缺失、状态未知或结果不可解析时保留恢复信息并停止，不再次创建任务。
+
+### 3.3 结束录音并等待产物
+
+```text
+dws minutes +record-wrap-up --id <taskUuid> --artifacts summary,transcript
+```
+
+该入口先停止指定录音，再有界等待产物。它只接受已绑定的真实 `taskUuid`；如果 `+record-start` 返回 `controlReady=false`，不能通过 `+latest` 或列表第一项猜录音目标。停止已成功但等待超时时，保留 taskUuid 和未完成产物，后续只恢复读取，不再次 stop。
+
+## 4. 权限 workflow
+
+先区分三种身份语义：
+
+| 用户意图 | 推荐入口 | 目标身份 |
+|---|---|---|
+| “我打不开，帮我申请查看/下载/编辑” | `+apply-permission --id <taskUuid> --permission view|download|edit` | 当前登录用户 |
+| “把这条听记分享给张三” | `+share --id <taskUuid> --member-uids <UID> --permission view|download|edit` | 所有者给指定成员授权 |
+| “撤销张三对这条听记的权限” | `+unshare --id <taskUuid> --member-uids <UID>` | 所有者移除指定成员权限 |
+
+### 4.1 成员解析
+
+1. 用户已给稳定成员 UID：直接复用，但必须保持同一 profile/组织。
+2. 只有姓名、手机号或部门线索：切 `dingtalk-contact`/`dingtalk-aisearch` 解析；零或多候选时停止。
+3. 不把姓名、手机号、userId、openId 或跨组织 UID 互相猜测转换。
+
+### 4.2 批量执行
+
+`+share` 的精确业务参数是 `--id|--ids`、`--member-uids`、必填的 `--permission view|download|edit`，以及可选的 `--cover`、`--sub-resources OrigContent|Summary|Analysis|Note`、`--failure-policy stop|continue`：
+
+```text
+dws minutes +share --id <taskUuid> --member-uids <uid1,uid2> --permission view --failure-policy stop --format json
+dws minutes +share --ids <uuid1,uuid2> --member-uids <uid> --permission edit --cover --sub-resources OrigContent,Summary --failure-policy continue --format json
+```
+
+`+unshare` 的精确业务参数是 `--id|--ids`、`--member-uids` 和可选的 `--failure-policy stop|continue`；它没有 `--permission`、`--cover` 或 `--sub-resources`：
+
+```text
+dws minutes +unshare --id <taskUuid> --member-uids <uid1,uid2> --failure-policy stop --format json
+dws minutes +unshare --ids <uuid1,uuid2> --member-uids <uid> --failure-policy continue --format json
+```
+
+- `--id` 与 `--ids` 必须且只能选一个；听记 taskUuid 和成员 UID 去重后各为 `1..50` 个。
+- `+share --permission` 必填、没有默认值：`edit=policy 2`、`download=policy 3`、`view=policy 4`。管理员 `0`、所有者 `1` 只能走 `minutes permission add --policy 0|1`。
+- `--failure-policy` 默认 `stop`，首个成员失败后停止；显式 `continue` 才继续其他成员。任何失败都必须作为 partial/非零交付，并保留失败与未执行成员。
+- `+unshare` 是 write/medium、`user_required`；执行前明确听记、成员和撤权影响。`+share`、`+apply-permission` 同样执行 Runtime 的 `user_required` confirmation。对应原子 permission 命令只保留历史兼容 Contract，不作为绕过确认的推荐路径。
+- `+apply-permission` 只接受单个 `--id` 和必填的 `--permission view|download|edit`，目标固定为当前登录用户，不接受 `--member-uids`。
+
+### 4.3 验证边界
+
+当前没有公开的 `minutes permission list/get/inspect` 命令。真实执行后，`+share/+unshare` 可输出逐成员成功、失败和未执行 ledger，但成功项只表示写接口已确认接收；即使 `+unshare` 执行前读取了听记基本信息，也没有读到成员的最终权限。
+
+因此权限结果必须按 `verification.mode=write_ack_only`、`verified=false` 交付。不要把 ledger 中的 `complete=true`、听记基本信息、dry-run 计划或退出码解释为“已读回验证权限生效”；也不要为了验证而重放授权或撤权请求。
+
+### 4.4 dry-run
+
+这些权限 Shortcut 的 dry-run 只展示目标组合与将执行的动作，不调用远端，也不证明听记、成员或当前权限状态。真实执行后也只能声明“写调用已确认接收”，不能声明“已读回最终权限”。

package/skills/dws/dingtalk-minutes/references/10-minutes-speaker-match.md

@@ -0,0 +1,32 @@
+# 听记发言人内容匹配
+
+> 返回入口：[DingTalk Minutes Skill](../SKILL.md) · [Reference 与脚本索引](minutes.md) · [确认后替换发言人](11-minutes-speaker-correct.md)
+
+只在用户要求“总结某人在这场会议里说了什么”，但逐字稿中的发言人标注仍需核对时读取本文件。只要用户要的是整场会议摘要，直接使用根 Skill 的 `+detail`；不要进入本流程。
+
+## 稳定流程
+
+1. **锁定听记**：已有 `taskUuid` 或 URL 时直接解析；只有标题/时间时使用 `+search --scope all --page-all`。零命中、多候选或分页不完整时停止，不默认第一条。
+2. **读取完整逐字稿**：使用 `dws minutes +transcript --id <taskUuid>`，只有 `complete=true` 才进入人物归集；后页失败时不能用前几页代表整场发言。
+3. **检查现有标注**：逐字稿已经稳定标注目标姓名时，按真实 speaker/segment 归集；不要仅在正文中搜索姓名，因为“别人提到某人”不等于“此人发言”。
+4. **处理匿名发言人**：把匿名发言人的代表性原话和时间段作为候选证据。只有用户明确要求协助识别时，才可按会议时间查询日程参会人，并用通讯录补充候选的组织信息。
+5. **要求用户消歧**：没有唯一、可验证的身份映射时展示候选并让用户选择。职位、部门、语言风格、发言顺序或某一条聊天/文档都不能单独证明真实身份。
+6. **输出总结**：只总结已确认人物的真实发言，区分核心观点、问题、承诺/行动项和明确立场；源数据没有的责任人、数字或结论不得补写。
+
+## 身份与隐私边界
+
+- 日程参与人只是候选集合，不等于实际发言人，也不等于发言顺序。
+- 不为识别发言人而默认检索其私人聊天或个人文档；用户明确要求跨产品核对时，才分别加载对应产品 Skill，并保留来源边界。
+- 不暴露内部 speaker ID 作为人物身份结论。展示候选时使用逐字稿中可见的昵称或“匿名发言人 1/2”。
+- 置信度分数不是身份凭证。即使模型判断“很像”，在没有稳定证据或用户确认时也只能给候选，不能写回。
+
+## 后续替换
+
+总结任务本身是只读。只有用户明确要求修改标注，并确认“当前昵称 → 目标姓名”的对应关系后，才读取 [11-minutes-speaker-correct.md](11-minutes-speaker-correct.md)；不能把“帮我总结某人说了什么”自动扩大为替换发言人。
+
+## 失败与不完整
+
+- 逐字稿不完整：返回 `data.complete/data.pages`、`meta.pagination` 或失败信封等证据，停止人物级完整总结。
+- 目标姓名未出现在稳定标注中：说明无法直接确认，展示匿名候选或询问用户。
+- 同一姓名对应多人或跨组织结果：要求用户选择，保持当前 profile，不跨组织复用 UID。
+- 没有足够发言内容：如实说明样本不足，不用其他人的发言补齐。

package/skills/dws/dingtalk-minutes/references/11-minutes-speaker-correct.md

@@ -0,0 +1,40 @@
+# 听记发言人标注与替换
+
+> 返回入口：[DingTalk Minutes Skill](../SKILL.md) · [Reference 与脚本索引](minutes.md) · [先识别和总结发言人](10-minutes-speaker-match.md)
+
+只在用户已经提供或确认“当前发言人昵称 → 目标姓名”的对应关系，并明确要求修改听记时读取本文件。本流程不自动判断谁是谁，也不把候选推断当成写入授权。
+
+## 写入前计划
+
+1. 使用真实 `taskUuid` 锁定听记；只有标题时先按根 Skill 搜索并消歧。
+2. 使用 `+transcript` 拉取完整逐字稿，确认每个 `--from` 昵称真实存在，并记录涉及的段落数量。
+3. 将用户给出的每一组映射整理成 `from/to` 计划；同一个源昵称不得映射到多个目标姓名。
+4. 用户要求绑定组织成员身份时，用 `dingtalk-aisearch` 唯一解析人员，再由 `dingtalk-contact` 核对同组织稳定 UID。零命中或多候选时停止该项；不能把姓名、手机号或跨组织 ID 直接当 UID。
+5. 先执行 `+speaker-replace --dry-run` 查看计划。dry-run 不调用远端，也不能被解释为用户已经同意真实替换。
+
+## 执行与验证
+
+推荐入口：
+
+```text
+dws minutes +speaker-replace --id <taskUuid> --from <当前昵称> --to <目标姓名> [--target-uid <UID>]
+```
+
+- 这是写操作，按 leaf Schema 与 Runtime confirmation 执行；确认内容必须包含听记、源昵称、目标姓名和可选 UID。
+- 多组映射逐项保留 ledger。某项失败后不能丢掉已成功项，也不能重放整个批次。
+- 每次写入后重新读取逐字稿，验证旧昵称的目标段落已经更新，且没有修改其他发言人。
+- 验证失败或结果未知时停止，报告已执行动作和当前证据；禁止盲目重试。
+
+## 听音识别边界
+
+当前没有发布“自动选择音频片段、调用本地 ffmpeg、发送片段并自动绑定身份”的稳定 Minutes Golden Route。需要用户听音识别时，可以先用 `+download` 安全下载用户明确指定听记的媒体，再让用户提供对应关系；不要静默安装工具、手写媒体请求或自行把音色推断成真实人员。
+
+## 失败处理
+
+| 情况 | 处理 |
+|---|---|
+| 源昵称不存在 | 停止该项并展示逐字稿中的真实昵称候选 |
+| 人员解析多候选 | 展示姓名、部门等必要信息，让用户选择 |
+| 找不到组织成员 | 询问是否仅修改显示名；未获授权时不执行 |
+| 权限不足 | 保留原目标和计划，提示需要听记所有者/协作者权限 |
+| 写入或读回状态未知 | 不自动重试；先按真实 taskUuid 重新读取 |