redskillhub-upload 1.0.0-alpha.7 → 1.0.0

package/README.md

@@ -44,7 +44,7 @@ All paths and hosts are centralized in `cli/config.mjs` (`PATHS` + `DEFAULT_API_
 
 `login` / `whoami` 仍保留用于手动登录和状态诊断。
 
-设备码响应中的 `authorize_common_url` 专用于生成二维码，`authorize_h5_url` 专用于返回可点击/复制的授权链接；Agent 模式会同时输出二维码图片路径和 H5 链接。
+设备码响应中的 `authorize_common_url` 专用于生成二维码，`authorize_h5_url` 专用于返回可点击/复制的授权链接。登录时优先提示用户使用小红书 App 扫描二维码；只有无法扫码时，才引导用户使用手机自带浏览器打开 H5 链接。
 
 ## Local Dry Run
 

package/cli/auth-prompt.mjs

@@ -46,8 +46,9 @@ export async function renderDeviceAuthPrompt(payload, options = {}) {
   });
   const minutes = Math.max(1, Math.ceil(Number(payload.expiresInSeconds || 0) / 60));
   stream.write(`${qr}\n`);
-  stream.write(`${payload.message}\n`);
-  stream.write(`授权链接：${authorizeH5Url}\n`);
+  stream.write('请使用小红书 App 扫描上方二维码完成授权。\n');
+  stream.write('如果无法扫码，请使用手机自带浏览器打开下面的授权链接：\n');
+  stream.write(`${authorizeH5Url}\n`);
   stream.write(`授权码：${payload.userCode}\n`);
   stream.write(`有效期：${minutes} 分钟\n`);
 }

package/cli/auth.mjs

@@ -360,7 +360,7 @@ export async function login({
       authorizeH5Url: pending.authorizeH5Url || pending.authorizeUrl,
       userCode: pending.userCode,
       expiresInSeconds: Math.round((pending.expiresAtMs - now()) / 1000),
-      message: '检测到未完成的授权，继续等待中（无需重新打开授权链接）'
+      message: '请使用小红书 App 扫描二维码完成授权；如果无法扫码，再使用手机自带浏览器打开授权链接'
     }, { agent: Boolean(flags.agent), env, flags, stream: promptStream });
   } else {
     const pkce = await createPkcePair();
@@ -383,7 +383,7 @@ export async function login({
       authorizeH5Url: device.authorizeH5Url,
       userCode: device.userCode,
       expiresInSeconds: device.expiresInSeconds || 600,
-      message: '请用手机自带浏览器打开授权链接，页面会自动跳转至小红书 App 授权；授权页输入授权码后 CLI 会自动轮询'
+      message: '请使用小红书 App 扫描二维码完成授权；如果无法扫码，再使用手机自带浏览器打开授权链接'
     }, { agent: Boolean(flags.agent), env, flags, stream: promptStream });
   }
 

package/cli/pack.mjs

@@ -82,17 +82,32 @@ const BINARY_EXTENSIONS = new Set([
 ]);
 const ARCHIVE_EXTENSIONS = new Set(['.zip', '.tar', '.gz', '.rar', '.7z']);
 
+function parseFrontmatterScalar(rawValue) {
+  const value = rawValue.trim();
+  if (value.length >= 2 && value.startsWith('"') && value.endsWith('"')) {
+    try {
+      return JSON.parse(value);
+    } catch {
+      return value.slice(1, -1);
+    }
+  }
+  if (value.length >= 2 && value.startsWith("'") && value.endsWith("'")) {
+    return value.slice(1, -1).replace(/''/g, "'");
+  }
+  return value;
+}
+
 export function parseSkillMarkdown(markdown) {
-  const match = markdown.match(/^---\n([\s\S]*?)\n---\n?([\s\S]*)$/);
+  const match = markdown.match(/^---\r?\n([\s\S]*?)\r?\n---\r?\n?([\s\S]*)$/);
   if (!match) {
     return { frontmatter: {}, detail: markdown.trim() };
   }
 
   const frontmatter = {};
-  for (const line of match[1].split('\n')) {
+  for (const line of match[1].split(/\r?\n/)) {
     const idx = line.indexOf(':');
     if (idx > 0) {
-      frontmatter[line.slice(0, idx).trim()] = line.slice(idx + 1).trim();
+      frontmatter[line.slice(0, idx).trim()] = parseFrontmatterScalar(line.slice(idx + 1));
     }
   }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "redskillhub-upload",
-  "version": "1.0.0-alpha.7",
+  "version": "1.0.0",
   "type": "module",
   "publishConfig": {
     "access": "public",

package/skill/SKILL.md

@@ -47,10 +47,14 @@ node "<SKILL_DIR>/scripts/ensure-cli.mjs" --env <ENV>
 2. 执行「CLI 版本门禁」，确保 PATH 中的 `redskillhub-upload` 是允许版本线内的最新包。
 3. 查找用户给出的本地 Skill 目录或 `.zip` 源包。用户只给名称时，先在当前工作区和常见目录查找唯一匹配目录；找不到或多匹配时询问用户绝对路径。zip 只能作为 CLI 输入源包，不能由 agent 解压或代替 CLI 重新打包。
 4. 直接执行下面的「publish 子流程」，不要预先调用 `whoami` 或 `login`。真实 `publish` 会自动复用或刷新已有凭证；首次登录或 refresh token 失效时，会在同一进程中输出授权 `PROMPT`，授权成功后原地继续发布。
-5. 遇到授权 `PROMPT` 时，必须同时返回二维码图片和链接：把 `prompt.qrCodePath` 的本地 PNG 展示或发送给用户；文字链接使用 `prompt.authorizeH5Url`（兼容字段 `prompt.authorizeUrl` 也是同一 H5 URL）。二维码由 CLI 使用接口的 `authorize_common_url` 生成，Agent 不得自行换字段或重新编码。二维码图片不计入下方文字模板；授权文字必须照抄模板，只替换 `<AUTH_URL>`、`<USER_CODE>`、`<MINUTES>`，不增删措辞。
+5. 遇到授权 `PROMPT` 时，必须按以下顺序展示：先提示用户使用小红书 App 扫码，再把 `prompt.qrCodePath` 的本地 PNG 展示或发送给用户，最后才提供手机浏览器兜底链接。文字链接使用 `prompt.authorizeH5Url`（兼容字段 `prompt.authorizeUrl` 也是同一 H5 URL）。二维码由 CLI 使用接口的 `authorize_common_url` 生成，Agent 不得自行换字段或重新编码。授权内容必须照抄模板，只替换 `<QR_CODE_IMAGE>`、`<AUTH_URL>`、`<USER_CODE>`、`<MINUTES>`，不增删措辞；不得在二维码之前引导用户打开链接。
 
 ````markdown
-请用手机自带浏览器打开下面的授权链接，打开后会自动跳转到小红书 App 完成授权：
+请使用小红书 App 扫描下面的二维码完成授权：
+
+<QR_CODE_IMAGE>
+
+如果无法扫码，请使用手机自带浏览器打开下面的授权链接，打开后会自动跳转到小红书 App 完成授权：
 
 ```
 <AUTH_URL>