openyida 2026.7.21 → 2026.7.23-1

package/yida-skills/skills/yida-login/SKILL.md

@@ -1,14 +1,16 @@
 ---
 name: yida-login
-description: 宜搭登录态管理。默认 OAuth token；YIDA_AUTH_ENABLED=true 时使用宿主注入 token。
+description: 宜搭登录态管理。以 OpenYida auth snapshot 为准；默认 OAuth token，snapshot 返回 env 注入状态时使用宿主 token。
 ---
 
 # yida-login
 
 ## Mode
 
-- IF `YIDA_AUTH_ENABLED=true`: `auth_mode=token`, `auth_source=env`; only credential sources are host-injected token env such as `OPENYIDA_ACCESS_TOKEN` and `OPENYIDA_REFRESH_TOKEN`.
-- ELSE: `auth_mode=token`; use OAuth token flow only.
+- Do not infer auth mode from agent name, host product, workspace path, or a guessed environment variable.
+- First read `openyida agent-capabilities --summary-json`; fallback to `openyida login --check-only --json` only when needed.
+- If the snapshot reports `login.auth_source=env` or `failure_reason=env_token_missing`, treat it as host-injected token mode. The only credential sources are host-injected token env such as `OPENYIDA_ACCESS_TOKEN` and `OPENYIDA_REFRESH_TOKEN`.
+- Otherwise, `auth_mode=token` uses the default OAuth token session flow.
 - NEVER infer auth from `.cache/cookies*.json`.
 
 ## Preflight
@@ -31,12 +33,12 @@ openyida login --check-only --json
 | Observed status | Action |
 |---|---|
 | `auth_mode=token`, `status=ok` or `can_auto_use=true` | Continue business command |
-| `failure_reason=env_token_missing` | STOP; host did not inject `OPENYIDA_ACCESS_TOKEN` or `OPENYIDA_REFRESH_TOKEN`; do not OAuth |
-| `auth_mode=token`, not logged in, `YIDA_AUTH_ENABLED` is not true | Run `openyida login`, then verify with `openyida login --check-only --json` |
+| `auth_source=env` / `failure_reason=env_token_missing` | Treat as host-injected token mode; if token is missing, STOP and ask host to inject `OPENYIDA_ACCESS_TOKEN` or `OPENYIDA_REFRESH_TOKEN`; do not OAuth |
+| `auth_mode=token`, not logged in, and snapshot does not report env injection | Run `openyida login`, then verify with `openyida login --check-only --json` |
 
 ## Token Mode Commands
 
-Use OAuth login only when `YIDA_AUTH_ENABLED` is not true.
+Use OAuth login only when the auth snapshot does not report env injection.
 
 ```bash
 openyida login
@@ -58,7 +60,7 @@ Overseas / international / global / Japan / Global YiDA => add `--intl` or equiv
 
 ## Host-Injected Token Mode Commands
 
-Use only when `YIDA_AUTH_ENABLED=true`.
+Use only after the auth snapshot reports `auth_source=env` or `failure_reason=env_token_missing`.
 
 ```bash
 openyida agent-capabilities --summary-json

package/yida-skills/skills/yida-publish-page/SKILL.md

@@ -63,6 +63,8 @@ description: 自定义页面 JSX 编译发布技能；schema-managed 页面由
 openyida publish <源文件路径> <appType> <formUuid> [--compat] [--canvas] [--health-check] [--force]
 ```
 
+路径口径：从仓库根执行时，源文件用 `project/pages/src/...`；如果 Bash cwd 已经是 `<workspace>/project`，源文件用 `pages/src/...`，不要传 `project/pages/src/...` 导致查找 `project/project/pages/src/...`。发布失败提示源文件不存在时，先按该规则切换路径，不要自动发布另一份文件。
+
 > 本技能覆盖两条并列发布链路：**普通自定义页面 JSX/Jsx 组件链路**（`.oyd.jsx` / `.jsx`，Babel + UglifyJS + `Jsx` 组件 Schema）和 **Code Canvas 链路**（`.canvas.jsx`，本地 Babel 编译 + `YidaCodeCanvas` Schema）。从零写普通自定义页面见 `yida-custom-page`；从零写或迁移 Canvas 页见 `yida-canvas-custom-page` / `yida-canvas-upgrade`。
 > 注意：`openyida check-page` / `openyida compile` 当前是普通自定义页面检查器，不适合作为 `.canvas.jsx` 的预检；Canvas 预检以 `publish` 的「编译 Code Canvas 源码」阶段为准。
 
@@ -139,7 +141,7 @@ body { background-color: #f2f3f5; }
 
 ## 注意事项
 
-- 发布目标地址由当前环境配置和 auth context（默认 token session；`YIDA_AUTH_ENABLED=true` 时为宿主注入 token）中的 `base_url` 决定
+- 发布目标地址由当前环境配置和 auth snapshot（本地 OAuth token session 或 snapshot 明确返回的宿主注入 env token）中的 `base_url` 决定
 - 碰到组织 corpId 不匹配时，询问用户是重新登录到目标组织，还是确认在当前组织继续发布到已解析页面；不要通过新建应用规避不匹配
 - **编写源码前必须先加载对应页面子技能**：普通自定义页面 JSX/Jsx 组件链路调用 `use_skill("yida-custom-page", "编写宜搭普通自定义页面 JSX")`；Code Canvas 链路调用 `use_skill("yida-canvas-custom-page", "编写 Code Canvas 自定义页面")`。旧式 `renderJsx` 写法不要使用 Hooks，现代普通自定义页面 authoring 写法必须走 `.oyd.jsx` 兼容编译；Canvas 源码写成 `.canvas.jsx`
 

package/yida-skills/skills-index.json

@@ -713,7 +713,7 @@
       "name": "yida-login",
       "path": "skills/yida-login/SKILL.md",
       "display_name": "宜搭登录态管理",
-      "description": "宜搭登录态管理。默认 OAuth token 模式；YIDA_AUTH_ENABLED=true 时使用宿主注入 token。",
+      "description": "宜搭登录态管理。以 OpenYida auth snapshot 为准；默认 OAuth token，snapshot 返回 env 注入状态时使用宿主 token。",
       "category": "yida-skills/context",
       "tags": [
         "登录",