siluzan-tso-cli 1.1.37-beta.10 → 1.1.37-beta.12

package/README.md

@@ -51,7 +51,7 @@ siluzan-tso init -d /path/to/skills  # 写入自定义目录
 siluzan-tso init --force             # 强制覆盖已存在文件
 ```
 
-> **注意**：当前为测试版（1.1.37-beta.10），供内部测试使用。正式发布后安装命令将改为 `npm install -g siluzan-tso-cli`。
+> **注意**：当前为测试版（1.1.37-beta.12），供内部测试使用。正式发布后安装命令将改为 `npm install -g siluzan-tso-cli`。
 
 | 助手                    | 建议 `--ai`                          |
 | ----------------------- | ------------------------------------ |

package/dist/index.js

@@ -2202,6 +2202,11 @@ function skipAuthSetupInAgentEnv(commandLabel) {
   }
   return true;
 }
+function blockMediaAccountOAuthInAgentEnv(_commandLabel) {
+  if (!isSiluzanAgentEnv()) return false;
+  console.log("\u8BF7\u4F7F\u7528 present_reauth \u5B8C\u6210\u6388\u6743");
+  return true;
+}
 function trimOrUndefined(value) {
   const trimmed = value?.trim();
   return trimmed ? trimmed : void 0;
@@ -105657,7 +105662,8 @@ var COL_META = [
   { key: "company", header: "\u516C\u53F8\u540D\u79F0" },
   { key: "id", header: "\u8D26\u6237ID" },
   { key: "name", header: "\u8D26\u6237\u540D\u79F0" },
-  { key: "oauthState", header: "\u72B6\u6001" },
+  /** 对应 JSON `ma.invalidOAuthToken`（true=失效 / false=正常） */
+  { key: "authStatus", header: "\u6388\u6743\u72B6\u6001" },
   { key: "auditState", header: "\u5BA1\u6838\u72B6\u6001" },
   { key: "authType", header: "\u6388\u6743\u7C7B\u578B" },
   { key: "createdAt", header: "\u6388\u6743/\u5F00\u6237\u65F6\u95F4" }
@@ -105757,8 +105763,8 @@ function formatMetaAuthType(mediaAccountType) {
   if (mediaAccountType === "FacebookAds") return "Facebook \u5E7F\u544A\u8D26\u6237";
   return mediaAccountType ?? "-";
 }
-function formatMetaOAuthColumn(ma) {
-  return ma.invalidOAuthToken ? "\u5931\u6548" : "\u6B63\u5E38";
+function formatOAuthAuthStatus(ma) {
+  return ma.invalidOAuthToken ? "\u26A0\uFE0F \u5931\u6548" : "\u2705 \u6B63\u5E38";
 }
 function formatMetaAuditStatus(ma) {
   const ms = ma.mediaAccountState ?? "";
@@ -105805,7 +105811,7 @@ function printMetaTable(items2, tableOpts) {
       company: item.mag?.advertiserName ?? "-",
       id: displayMetaAccountId(ma.mediaCustomerId),
       name: ma.mediaCustomerName ?? "-",
-      oauthState: formatMetaOAuthColumn(ma),
+      authStatus: formatOAuthAuthStatus(ma),
       auditState: formatMetaAuditStatus(ma),
       authType: formatMetaAuthType(ma.mediaAccountType),
       createdAt: fmtDate(ma.createdDateTime)
@@ -105816,7 +105822,6 @@ function printMetaTable(items2, tableOpts) {
 function printSpendMetricsAccountTable(items2, tableOpts) {
   const rows = items2.map((item) => {
     const ma = item.ma;
-    const authStatus = ma.invalidOAuthToken ? "\u26A0\uFE0F \u5931\u6548" : "\u2705 \u6B63\u5E38";
     const sharedCount = Array.isArray(ma.accountIds) ? String(Math.max(0, ma.accountIds.length - 1)) : "-";
     return {
       company: item.mag?.advertiserName ?? "-",
@@ -105828,7 +105833,7 @@ function printSpendMetricsAccountTable(items2, tableOpts) {
       conversions: fmtNum(ma["conversions"], 0),
       clicks: fmtNum(ma["clicks"], 0),
       cpc: fmtNum(ma["costPerClick"]),
-      authStatus,
+      authStatus: formatOAuthAuthStatus(ma),
       createdAt: fmtDate(ma.createdDateTime),
       shared: sharedCount
     };
@@ -105838,7 +105843,6 @@ function printSpendMetricsAccountTable(items2, tableOpts) {
 function printYandexTable(items2, tableOpts) {
   const rows = items2.map((item) => {
     const ma = item.ma;
-    const authStatus = ma.invalidOAuthToken ? "\u26A0\uFE0F \u5931\u6548" : "\u2705 \u6B63\u5E38";
     const sharedCount = Array.isArray(ma.accountIds) ? String(Math.max(0, ma.accountIds.length - 1)) : "-";
     const pwd = ma.mediaPassword != null && String(ma.mediaPassword).trim() !== "" ? String(ma.mediaPassword) : "-";
     return {
@@ -105851,7 +105855,7 @@ function printYandexTable(items2, tableOpts) {
       conversions: fmtNum(ma["conversions"], 0),
       clicks: fmtNum(ma["clicks"], 0),
       cpc: fmtNum(ma["costPerClick"]),
-      authStatus,
+      authStatus: formatOAuthAuthStatus(ma),
       createdAt: fmtDate(ma.createdDateTime),
       shared: sharedCount
     };
@@ -105861,7 +105865,6 @@ function printYandexTable(items2, tableOpts) {
 function printTikTokTable(items2, tableOpts) {
   const rows = items2.map((item) => {
     const ma = item.ma;
-    const authStatus = ma.invalidOAuthToken ? "\u26A0\uFE0F \u5931\u6548" : "\u2705 \u6B63\u5E38";
     const sharedCount = Array.isArray(ma.accountIds) ? String(Math.max(0, ma.accountIds.length - 1)) : "-";
     return {
       company: item.mag?.advertiserName ?? "-",
@@ -105874,7 +105877,7 @@ function printTikTokTable(items2, tableOpts) {
       clicks: fmtNum(ma["clicks"], 0),
       cpc: fmtNum(ma["costPerClick"]),
       bc: formatTikTokBcColumn(ma),
-      authStatus,
+      authStatus: formatOAuthAuthStatus(ma),
       auditStatus: formatTikTokAuditStatus(ma),
       createdAt: fmtDate(ma.createdDateTime),
       shared: sharedCount
@@ -105885,7 +105888,6 @@ function printTikTokTable(items2, tableOpts) {
 function printGoogleTable(items2, tableOpts) {
   const rows = items2.map((item) => {
     const ma = item.ma;
-    const authStatus = ma.invalidOAuthToken ? "\u26A0\uFE0F \u5931\u6548" : "\u2705 \u6B63\u5E38";
     const platformStatus = ma.platformStatus ?? "-";
     const sharedCount = Array.isArray(ma.accountIds) ? String(Math.max(0, ma.accountIds.length - 1)) : "-";
     return {
@@ -105900,7 +105902,7 @@ function printGoogleTable(items2, tableOpts) {
       cpc: fmtNum(ma["costPerClick"]),
       arit: String(ma.aritScore ?? "-"),
       platformStatus,
-      authStatus,
+      authStatus: formatOAuthAuthStatus(ma),
       createdAt: fmtDate(ma.createdDateTime),
       shared: sharedCount
     };
@@ -105913,7 +105915,8 @@ var COL_DEFAULT_WITH_MEDIA = [
   { key: "advertiserName", header: "\u5E7F\u544A\u4E3B" },
   { key: "mediaCustomerName", header: "\u8D26\u6237\u540D\u79F0" },
   COL_CURRENCY,
-  { key: "status", header: "\u8D26\u6237\u72B6\u6001" }
+  { key: "status", header: "\u8D26\u6237\u72B6\u6001" },
+  { key: "authStatus", header: "\u6388\u6743\u72B6\u6001" }
 ];
 var COL_DEFAULT_SINGLE = COL_DEFAULT_WITH_MEDIA.filter(
   (c) => c.key !== "mediaType"
@@ -105926,10 +105929,8 @@ function printDefaultTable(items2, media, tableOpts) {
       statusLabel = "\u{1F6AB} \u5DF2\u7981\u7528";
     } else if (!ma.mediaCustomerId) {
       statusLabel = "\u23F3 \u672A\u5F00\u901A";
-    } else if (ma.invalidOAuthToken) {
-      statusLabel = "\u26A0\uFE0F  OAuth\u5931\u6548";
     } else {
-      statusLabel = "\u2705 \u6B63\u5E38";
+      statusLabel = ma.mediaAccountState?.trim() ? ma.mediaAccountState : "\u2705 \u6B63\u5E38";
     }
     return {
       mediaType: ma.mediaAccountType ?? "",
@@ -105937,7 +105938,8 @@ function printDefaultTable(items2, media, tableOpts) {
       advertiserName: item.mag?.advertiserName ?? "",
       mediaCustomerName: ma.mediaCustomerName ?? "",
       currency: formatCurrencyCodeLabel(ma.currencyCode),
-      status: statusLabel
+      status: statusLabel,
+      authStatus: formatOAuthAuthStatus(ma)
     };
   });
   const columns = media ? COL_DEFAULT_SINGLE : COL_DEFAULT_WITH_MEDIA;
@@ -121649,6 +121651,15 @@ async function runAccountMccUnbind(opts) {
 }
 
 // src/commands/account-manage/google-access-permission.ts
+function hintGoogleOAuth(kind) {
+  if (isSiluzanAgentEnv()) {
+    return "\u8BF7\u4F7F\u7528 present_reauth \u5B8C\u6210\u6388\u6743";
+  }
+  if (kind === "reauth") {
+    return "list-accounts --json-out \u53D6 ma.entityId \u540E\u6267\u884C\uFF1Asiluzan-tso account reauth -m Google --id <entityId>";
+  }
+  return "\u6267\u884C siluzan-tso account auth -m Google \u5B8C\u6210 OAuth \u7ED1\u5B9A\u3002";
+}
 function assertGoogleMediaCustomerId(raw) {
   const id = raw.trim();
   if (!id) {
@@ -121695,7 +121706,7 @@ function interpretCustomerAccessPermission(mediaCustomerId, httpStatus, rawBody)
         status: "reauth_required",
         accessible: false,
         message: "\u8D26\u6237\u5DF2\u7ED1\u5B9A\u4F46 Google OAuth \u4E0D\u53EF\u7528\uFF0C\u9700\u91CD\u65B0\u6388\u6743\u3002",
-        hint: "list-accounts --json-out \u53D6 ma.entityId \u540E\u6267\u884C\uFF1Asiluzan-tso account reauth -m Google --id <entityId>"
+        hint: hintGoogleOAuth("reauth")
       };
     }
     return {
@@ -121713,7 +121724,7 @@ function interpretCustomerAccessPermission(mediaCustomerId, httpStatus, rawBody)
         status: "google_not_bound",
         accessible: false,
         message: "\u5F53\u524D\u4E1D\u8DEF\u8D5E\u8D26\u53F7\u672A\u7ED1\u5B9A Google \u5A92\u4F53\u6388\u6743\u3002",
-        hint: "\u6267\u884C siluzan-tso account auth -m Google \u5B8C\u6210 OAuth \u7ED1\u5B9A\u3002"
+        hint: hintGoogleOAuth("auth")
       };
     }
     return {
@@ -121801,9 +121812,13 @@ Google \u8D26\u6237\u8BBF\u95EE\u6743\u9650\u6821\u9A8C  ${mediaCustomerId}`);
 }
 
 // src/commands/account-manage/share.ts
+init_dist();
 init_auth();
 init_cli_json_snapshot();
 init_cli_table();
+function normalizeShareLookupPhone(input) {
+  return normalizeChinaPhone(input.trim());
+}
 async function runAccountDelink(opts) {
   if (!opts.id && (!opts.ids || opts.ids.length === 0)) {
     console.error("\n\u274C \u8BF7\u901A\u8FC7 --id \u6216 --ids \u63D0\u4F9B\u8981\u65AD\u5F00\u5173\u8054\u7684\u8D26\u6237 entityId\n");
@@ -121860,13 +121875,24 @@ async function runAccountShare(opts) {
     console.error("\n\u274C \u65E0\u6CD5\u63A8\u5BFC\u4E3B API \u5730\u5740\uFF0C\u8BF7\u68C0\u67E5 apiBaseUrl \u914D\u7F6E\n");
     process.exit(1);
   }
+  const phone = normalizeShareLookupPhone(opts.phone);
+  if (!isValidChinaPhone(phone)) {
+    console.error(
+      `
+\u274C \u624B\u673A\u53F7\u683C\u5F0F\u65E0\u6548\uFF1A${opts.phone}
+   SimpleAccountInfo \u987B\u4F20\u5E26\u56FD\u5BB6\u7801\u7684\u53F7\u7801\uFF08\u4E2D\u56FD\u5927\u9646\u9ED8\u8BA4 +86\uFF09\u3002
+   \u793A\u4F8B\uFF1A--phone 18379752858 \u6216 --phone +8618379752858\uFF08\u5DF2\u6709\u56FD\u5BB6\u7801\u65F6\u52FF\u518D\u8865\uFF09
+`
+    );
+    process.exit(1);
+  }
   let userId;
   try {
-    const lookupUrl = `${config.mainApiUrl}/query/account/SimpleAccountInfo?phone=${encodeURIComponent(opts.phone)}`;
+    const lookupUrl = `${config.mainApiUrl}/query/account/SimpleAccountInfo?phone=${encodeURIComponent(phone)}`;
     const users = await apiFetch2(lookupUrl, config, {}, opts.verbose);
     if (!Array.isArray(users) || users.length === 0) {
       console.error(`
-\u274C \u672A\u627E\u5230\u624B\u673A\u53F7 ${opts.phone} \u5BF9\u5E94\u7684\u4E1D\u8DEF\u8D5E\u8D26\u53F7\uFF0C\u8BF7\u786E\u8BA4\u8BE5\u7528\u6237\u5DF2\u5B8C\u6210\u6CE8\u518C
+\u274C \u672A\u627E\u5230\u624B\u673A\u53F7 ${phone} \u5BF9\u5E94\u7684\u4E1D\u8DEF\u8D5E\u8D26\u53F7\uFF0C\u8BF7\u786E\u8BA4\u8BE5\u7528\u6237\u5DF2\u5B8C\u6210\u6CE8\u518C
 `);
       process.exit(1);
     }
@@ -121892,7 +121918,7 @@ async function runAccountShare(opts) {
     process.exit(1);
   }
   console.log(`
-\u2705 \u8D26\u6237\u5DF2\u6210\u529F\u5206\u4EAB\u7ED9\u624B\u673A\u53F7 ${opts.phone} \u7684\u7528\u6237\uFF08AccountId: ${userId}\uFF09
+\u2705 \u8D26\u6237\u5DF2\u6210\u529F\u5206\u4EAB\u7ED9\u624B\u673A\u53F7 ${phone} \u7684\u7528\u6237\uFF08AccountId: ${userId}\uFF09
 `);
 }
 async function runAccountUnshare(opts) {
@@ -121965,13 +121991,16 @@ async function runAccountShareDetail(opts) {
 }
 
 // src/commands/account-manage/oauth.ts
-init_auth();
 init_dist();
+init_auth();
 function toApiMediaType(media) {
   return media === "Meta" ? "FacebookAds" : media;
 }
 var tryOpenBrowser = tryOpenHttpsUrlInBrowser;
 async function runAccountAuth(opts) {
+  if (blockMediaAccountOAuthInAgentEnv("account auth")) {
+    process.exit(1);
+  }
   const config = loadConfig(opts.token);
   const apiMediaType = toApiMediaType(opts.media);
   const webUrl = deriveWebUrl(config.apiBaseUrl);
@@ -122003,6 +122032,9 @@ async function runAccountAuth(opts) {
   });
 }
 async function runAccountReauth(opts) {
+  if (blockMediaAccountOAuthInAgentEnv("account reauth")) {
+    process.exit(1);
+  }
   if (!opts.id && (!opts.ids || opts.ids.length === 0)) {
     console.error(
       "\n\u274C \u91CD\u65B0\u6388\u6743\u987B\u6307\u5B9A\u8981\u89E3\u7ED1\u7684\u8D26\u6237 entityId\uFF1A--id <entityId> \u6216 --ids id1,id2\n   entityId \u6765\u81EA list-accounts --json-out \u7684 ma.entityId\uFF08\u4E0D\u662F mediaCustomerId\uFF09\n"
@@ -122818,7 +122850,10 @@ function register23(program2) {
       verbose: opts.verbose
     });
   });
-  accountCmd.command("share").description("\u5C06 Google \u8D26\u6237\u5206\u4EAB\u7ED9\u6307\u5B9A\u624B\u673A\u53F7\u7528\u6237\uFF08\u8BE5\u7528\u6237\u9700\u5DF2\u6CE8\u518C\u4E1D\u8DEF\u8D5E\uFF09").requiredOption("--id <entityId>", "\u8D26\u6237 entityId\uFF08\u6765\u81EA list-accounts \u7684 ma.entityId \u5B57\u6BB5\uFF09").requiredOption("--phone <phone>", "\u88AB\u5206\u4EAB\u4EBA\u7684\u4E1D\u8DEF\u8D5E\u6CE8\u518C\u624B\u673A\u53F7").option("-t, --token <token>", "Auth Token").option("--verbose", "\u8BE6\u7EC6\u9519\u8BEF\u4FE1\u606F", false).action(async (opts) => {
+  accountCmd.command("share").description("\u5C06 Google \u8D26\u6237\u5206\u4EAB\u7ED9\u6307\u5B9A\u624B\u673A\u53F7\u7528\u6237\uFF08\u8BE5\u7528\u6237\u9700\u5DF2\u6CE8\u518C\u4E1D\u8DEF\u8D5E\uFF09").requiredOption("--id <entityId>", "\u8D26\u6237 entityId\uFF08\u6765\u81EA list-accounts \u7684 ma.entityId \u5B57\u6BB5\uFF09").requiredOption(
+    "--phone <phone>",
+    "\u88AB\u5206\u4EAB\u4EBA\u624B\u673A\u53F7\uFF08\u5927\u9646 11 \u4F4D\u4F1A\u81EA\u52A8\u8865 +86\uFF1B\u5DF2\u5E26 +86/+861\u2026 \u5219\u539F\u6837\u4F7F\u7528\uFF0C\u4E0D\u91CD\u590D\u62FC\u63A5\uFF09"
+  ).option("-t, --token <token>", "Auth Token").option("--verbose", "\u8BE6\u7EC6\u9519\u8BEF\u4FE1\u606F", false).action(async (opts) => {
     await runAccountShare({
       token: opts.token,
       id: opts.id,

package/dist/skill/_meta.json

@@ -1,5 +1,5 @@
 {
   "slug": "siluzan-tso",
-  "version": "1.1.37-beta.10",
-  "publishedAt": 1784255895813
+  "version": "1.1.37-beta.12",
+  "publishedAt": 1784276742609
 }

package/dist/skill/references/accounts/accounts.md

@@ -28,7 +28,8 @@ siluzan-tso list-accounts [选项]
 
 | 用户意图                      | 推荐命令（一步）                                                        | 脚本读落盘 JSON                                                                                         |
 | ----------------------------- | ----------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------- |
-| 列出全部某媒体账户            | `list-accounts -m <媒体> --page-size 999 --json-out <dir>`              | `items[]`（`ma.mediaCustomerId`、`ma.mediaCustomerName`、`ma.currencyCode`、`ma.mediaAccountState` 等） |
+| 列出全部某媒体账户            | `list-accounts -m <媒体> --page-size 999 --json-out <dir>`              | `items[]`（`ma.mediaCustomerId`、`ma.mediaCustomerName`、`ma.currencyCode`、`ma.invalidOAuthToken` 等） |
+| 哪些账户 OAuth / 授权失效     | 同上（或 `-s invalid`）；表格看「授权状态」列                            | **`ma.invalidOAuthToken === true`**（勿用审核状态 / `mediaAccountState`）                               |
 | 有多少个账户                  | 同上                                                                    | **`total`**（无需翻页；`itemCount < total` 时说明 page-size 不够大）                                    |
 | 只查某一个户                  | `list-accounts -m <媒体> -k <id或名称> --json-out <dir>`                | 无需大 page-size                                                                                        |
 | **Meta 全部账户 + 余额/消耗** | **`accounts-digest -m MetaAd --json-out <dir>`**（一步；内部翻页+分批） | `accounts-digest-metaad.json` → `data.items[]`（含 `balance`、`spend`）                                 |
@@ -66,13 +67,17 @@ siluzan-tso list-accounts -m Google --page 2 --page-size 999 --json-out ./snap-p
 
 **输出字段说明：**
 
-| 字段              | 说明                                                                                                                             |
-| ----------------- | -------------------------------------------------------------------------------------------------------------------------------- |
-| `entityId`        | 丝路赞内部 ID，`delink`/`share`、**`account-active-bills`** 等操作使用此 ID（**不是** `mediaCustomerId`）                        |
-| `mediaCustomerId` | 媒体平台账户数字 ID（Google Customer ID 等）                                                                                     |
-| `currencyCode`    | 账户主币种：`CNY`（人民币）或 `USD`（美金）等；**表格有「币种」列**；报告/Excel 须与此一致，见 `references/accounts/currency.md` |
-| `name`            | 账户名称                                                                                                                         |
-| `status`          | 账户状态                                                                                                                         |
+| 字段 / JSON 路径              | 说明                                                                                                                                                          |
+| ----------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------- |
+| `ma.entityId`                 | 丝路赞内部 ID，`delink`/`share`/`reauth`、**`account-active-bills`** 等操作使用此 ID（**不是** `mediaCustomerId`）                                           |
+| `ma.mediaCustomerId`          | 媒体平台账户数字 ID（Google Customer ID 等）                                                                                                                  |
+| `ma.currencyCode`             | 账户主币种：`CNY` / `USD` 等；**表格有「币种」列**；报告/Excel 须与此一致，见 `references/accounts/currency.md`                                              |
+| `ma.mediaCustomerName`        | 账户名称（表格「账户名称」）                                                                                                                                  |
+| `ma.mediaAccountState` 等     | 平台开户/审核态（如 Approved / Linked）；**不是** OAuth 是否可用                                                                                              |
+| **`ma.invalidOAuthToken`**    | **OAuth 是否失效**：`true`=失效，`false`=正常。**表格必有「授权状态」列**（✅ 正常 / ⚠️ 失效），与此字段一一对应；判失效、筛 `-s invalid`、走 `reauth` 均看它 |
+| `ma.TTADInfo.status` 等       | 媒体侧投放/审核细态（TikTok 表格「审核状态」等）；**勿**当成 OAuth 授权状态                                                                                    |
+
+> **Agent**：用户问「哪些授权失效 / OAuth 状态」时，读盘看 `items[].ma.invalidOAuthToken`，表格看「授权状态」列；**不要**用 `mediaAccountState` 或审核状态列代替。
 
 ---
 
@@ -330,12 +335,6 @@ siluzan-tso account check-access -a 4256317784 --json-out ./snap-access
 
 ---
 
-### auth — 添加媒体平台 OAuth 授权（首次绑定）
-
-在浏览器中打开对应媒体的 OAuth 授权页面，授权后账户自动绑定到丝路赞。对应网页 **「添加授权」**。
-
-> **OAuth 已失效**（`invalidOAuthToken=true`）时**不要**用本命令，须走下方 **`reauth`**（重新授权必须先解绑）。
-
 ```bash
 siluzan-tso account auth -m <媒体类型>
 ```
@@ -344,7 +343,7 @@ siluzan-tso account auth -m <媒体类型>
 | -------------------- | ------------------------------------------------------------------------ |
 | `-m, --media <type>` | 媒体类型（必填）：`Google \| TikTok \| Meta \| Yandex \| BingV2 \| Kwai` |
 
-**示例：**
+**示例（仅本地 / 非 Siluzan Agent CLI）：**
 
 ```bash
 # 首次授权 Google Ads 账户
@@ -357,9 +356,9 @@ siluzan-tso account auth -m TikTok
 siluzan-tso account auth -m Meta
 ```
 
-> CLI 会自动在系统默认浏览器中打开授权页；无法打开时输出 URL 供手动粘贴。授权完成后会跳回丝路赞，账户立即生效。
+> CLI 会自动在系统默认浏览器中打开授权页；无法打开时输出 URL 供手动粘贴。授权完成后会跳回丝路赞 TSO 绑定页，账户立即生效。
 >
-> **Agent 硬约束（auth / reauth 共通）**：CLI stdout 会打印完整 `https://…` OAuth 链接（Agent 沙箱不会自动开浏览器）。**必须把该 URL 原样贴进给用户的回复**，禁止只说「链接已生成 / 我这边还有链接」却不贴出；用户无法从工具日志自行翻找。
+> **非 Agent 环境**若仍用手跑 CLI：stdout 打印的完整 `https://…` OAuth 链接须原样贴给用户（沙箱不会自动开浏览器）。
 
 ---
 
@@ -367,6 +366,8 @@ siluzan-tso account auth -m Meta
 
 OAuth 失效时恢复授权。对齐 TSO 网页 **「重新授权」**：程序会先 **delink** 断开关联，再跳转媒体 OAuth。**禁止**对失效账户跳过解绑直接用 `account auth`。
 
+> **Siluzan Agent**：同 `auth`——**禁止**执行；须走 **connectors / 平台授权工具**。CLI 拦截时不会先解绑。
+
 ```bash
 siluzan-tso account reauth -m <媒体类型> --id <entityId>
 siluzan-tso account reauth -m Google --ids <id1,id2>
@@ -378,7 +379,7 @@ siluzan-tso account reauth -m Google --ids <id1,id2>
 | `--id <entityId>`    | 单个账户 `entityId`（来自 `list-accounts` 的 `ma.entityId`） |
 | `--ids <id1,id2>`    | 批量 `entityId`，逗号分隔（与 `--id` 二选一）                |
 
-**示例：**
+**示例（仅本地 / 非 Siluzan Agent CLI）：**
 
 ```bash
 # 1. 查失效账户的 entityId
@@ -391,13 +392,13 @@ siluzan-tso account reauth -m BingV2 --id <entityId> --commit "重新授权 Bing
 siluzan-tso list-accounts -m BingV2 -k <mediaCustomerId>
 ```
 
-**执行后 Agent 必须：**
+**本地 CLI 执行后须：**
 
 1. 从 CLI 输出中提取 OAuth URL（含 `login.microsoftonline.com` / Google 等），**原样发给用户**并说明「请在浏览器打开完成授权」。
 2. 说明：步骤 1 已 delink，账户可能暂时从 `list-accounts` 消失；用户完成授权前无法拉数。
 3. 若用户之后才说要绑定回来、且当时未贴链接：再跑 **`account auth -m <媒体>`**（勿再 `reauth`——已无 entityId），把**新**链接贴出。勿声称「还有刚才的链接」却不粘贴。
 
-> 手动两步等价于 `reauth`：`account delink --id …` → `account auth -m …`（须用户确认解绑风险）。
+> 手动两步等价于 `reauth`：`account delink --id …` → `account auth -m …`（须用户确认解绑风险；**Agent 环境仍勿用**）。
 
 ---
 
@@ -460,6 +461,13 @@ siluzan-tso account mcc-unbind --customers <mediaCustomerId> --mcc <MCC客户ID>
 
 将 Google 广告账户分享给指定手机号用户（手机号必须已在丝路赞注册）。
 
+查找被分享人走主站 `GET /query/account/SimpleAccountInfo?phone=…`（须带国家码；与网页一致）。
+
+| 选项              | 说明                                                                                         |
+| ----------------- | -------------------------------------------------------------------------------------------- |
+| `--id <entityId>` | 账户 `entityId`                                                                              |
+| `--phone <phone>` | 被分享人手机号：**裸 11 位默认补 `+86`**；已是 `+86…` / `86…` **不再重复拼接**（勿写成 `++86`） |
+
 ```bash
 siluzan-tso account share --id <entityId> --phone <手机号>
 ```
@@ -467,7 +475,11 @@ siluzan-tso account share --id <entityId> --phone <手机号>
 **示例：**
 
 ```bash
+# 11 位本地号 → CLI 查询时自动变为 +8613800138000
 siluzan-tso account share --id abc123def456 --phone 13800138000
+
+# 已带国家码：原样查询，不重复加 +86
+siluzan-tso account share --id abc123def456 --phone +8618379752858
 ```
 
 ---

package/dist/skill/references/core/workflows.md

@@ -156,7 +156,7 @@
 - **触发**：分享/取消分享、解绑、OAuth 重授权、Google MCC 绑定/解绑、TikTok BC 绑定/解绑、Meta BM 绑定、TikTok 关闭账户、Google 被封提现、Google 邮箱授权管理。
 - **必读**：`references/accounts/accounts.md`（各 `account` 子命令参数与 ID 口径）。
 - **步骤（按场景）**：
-  - **分享**：`list-accounts --json-out` 取 `entityId` → `account share --id <entityId> --phone <手机号>`；查 `account share-detail --customer-id <mediaCustomerId>`；取消 `account unshare --id <entityId> --account-id <userId>`。
+  - **分享**：`list-accounts --json-out` 取 `entityId` → `account share --id <entityId> --phone <手机号>`（`--phone` 裸 11 位补 `+86`，已有国家码则不补；见 `accounts.md` § share）；查 `account share-detail --customer-id <mediaCustomerId>`；取消 `account unshare --id <entityId> --account-id <userId>`。
   - **解绑**：`account delink --id <entityId>` / `--ids id1,id2`。
   - **OAuth 重授权**：`invalidOAuthToken=true` → `list-accounts --json-out` 取 `ma.entityId` → **`account reauth -m <媒体> --id <entityId>`**（内置先 delink 再 OAuth，对齐网页「重新授权」）→ `list-accounts` 验证。**禁止**对失效账户直接用 `account auth`（首次「添加授权」专用）。
   - **首次 OAuth 添加授权**：`account auth -m <媒体>`（无需先 delink）。

package/dist/skill/scripts/install.ps1

@@ -9,7 +9,7 @@ $ErrorActionPreference = 'Stop'
 # -- Package info (injected at build time) ------------------------------------
 $PKG_NAME    = 'siluzan-tso-cli'
 # PKG_VERSION 锁定到与本脚本同批构建产物一致的版本，避免与 dist/skill 错位
-$PKG_VERSION = '1.1.37-beta.10'
+$PKG_VERSION = '1.1.37-beta.12'
 $CLI_BIN     = 'siluzan-tso'
 $SKILL_LABEL = 'Siluzan TSO'
 $INSTALL_CMD = 'npm install -g siluzan-tso-cli@beta'

package/dist/skill/scripts/install.sh

@@ -9,7 +9,7 @@ set -euo pipefail
 # -- Package info (injected at build time) ------------------------------------
 readonly PKG_NAME="siluzan-tso-cli"
 # PKG_VERSION 锁定到与本脚本同批构建产物一致的版本，避免与 dist/skill 错位
-readonly PKG_VERSION="1.1.37-beta.10"
+readonly PKG_VERSION="1.1.37-beta.12"
 readonly CLI_BIN="siluzan-tso"
 readonly SKILL_LABEL="Siluzan TSO"
 readonly INSTALL_CMD="npm install -g siluzan-tso-cli@beta"

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "siluzan-tso-cli",
-  "version": "1.1.37-beta.10",
+  "version": "1.1.37-beta.12",
   "description": "Siluzan 广告账户管理 CLI — 查询账户、余额、消耗数据，管理绑定关系与充值。",
   "keywords": [
     "ad-account",