siluzan-tso-cli 1.1.37-beta.11 → 1.1.37-beta.12

package/README.md

@@ -51,7 +51,7 @@ siluzan-tso init -d /path/to/skills  # 写入自定义目录
 siluzan-tso init --force             # 强制覆盖已存在文件
 ```
 
-> **注意**：当前为测试版（1.1.37-beta.11），供内部测试使用。正式发布后安装命令将改为 `npm install -g siluzan-tso-cli`。
+> **注意**：当前为测试版（1.1.37-beta.12），供内部测试使用。正式发布后安装命令将改为 `npm install -g siluzan-tso-cli`。
 
 | 助手                    | 建议 `--ai`                          |
 | ----------------------- | ------------------------------------ |

package/dist/index.js

@@ -2202,6 +2202,11 @@ function skipAuthSetupInAgentEnv(commandLabel) {
   }
   return true;
 }
+function blockMediaAccountOAuthInAgentEnv(_commandLabel) {
+  if (!isSiluzanAgentEnv()) return false;
+  console.log("\u8BF7\u4F7F\u7528 present_reauth \u5B8C\u6210\u6388\u6743");
+  return true;
+}
 function trimOrUndefined(value) {
   const trimmed = value?.trim();
   return trimmed ? trimmed : void 0;
@@ -121646,6 +121651,15 @@ async function runAccountMccUnbind(opts) {
 }
 
 // src/commands/account-manage/google-access-permission.ts
+function hintGoogleOAuth(kind) {
+  if (isSiluzanAgentEnv()) {
+    return "\u8BF7\u4F7F\u7528 present_reauth \u5B8C\u6210\u6388\u6743";
+  }
+  if (kind === "reauth") {
+    return "list-accounts --json-out \u53D6 ma.entityId \u540E\u6267\u884C\uFF1Asiluzan-tso account reauth -m Google --id <entityId>";
+  }
+  return "\u6267\u884C siluzan-tso account auth -m Google \u5B8C\u6210 OAuth \u7ED1\u5B9A\u3002";
+}
 function assertGoogleMediaCustomerId(raw) {
   const id = raw.trim();
   if (!id) {
@@ -121692,7 +121706,7 @@ function interpretCustomerAccessPermission(mediaCustomerId, httpStatus, rawBody)
         status: "reauth_required",
         accessible: false,
         message: "\u8D26\u6237\u5DF2\u7ED1\u5B9A\u4F46 Google OAuth \u4E0D\u53EF\u7528\uFF0C\u9700\u91CD\u65B0\u6388\u6743\u3002",
-        hint: "list-accounts --json-out \u53D6 ma.entityId \u540E\u6267\u884C\uFF1Asiluzan-tso account reauth -m Google --id <entityId>"
+        hint: hintGoogleOAuth("reauth")
       };
     }
     return {
@@ -121710,7 +121724,7 @@ function interpretCustomerAccessPermission(mediaCustomerId, httpStatus, rawBody)
         status: "google_not_bound",
         accessible: false,
         message: "\u5F53\u524D\u4E1D\u8DEF\u8D5E\u8D26\u53F7\u672A\u7ED1\u5B9A Google \u5A92\u4F53\u6388\u6743\u3002",
-        hint: "\u6267\u884C siluzan-tso account auth -m Google \u5B8C\u6210 OAuth \u7ED1\u5B9A\u3002"
+        hint: hintGoogleOAuth("auth")
       };
     }
     return {
@@ -121977,13 +121991,16 @@ async function runAccountShareDetail(opts) {
 }
 
 // src/commands/account-manage/oauth.ts
-init_auth();
 init_dist();
+init_auth();
 function toApiMediaType(media) {
   return media === "Meta" ? "FacebookAds" : media;
 }
 var tryOpenBrowser = tryOpenHttpsUrlInBrowser;
 async function runAccountAuth(opts) {
+  if (blockMediaAccountOAuthInAgentEnv("account auth")) {
+    process.exit(1);
+  }
   const config = loadConfig(opts.token);
   const apiMediaType = toApiMediaType(opts.media);
   const webUrl = deriveWebUrl(config.apiBaseUrl);
@@ -122015,6 +122032,9 @@ async function runAccountAuth(opts) {
   });
 }
 async function runAccountReauth(opts) {
+  if (blockMediaAccountOAuthInAgentEnv("account reauth")) {
+    process.exit(1);
+  }
   if (!opts.id && (!opts.ids || opts.ids.length === 0)) {
     console.error(
       "\n\u274C \u91CD\u65B0\u6388\u6743\u987B\u6307\u5B9A\u8981\u89E3\u7ED1\u7684\u8D26\u6237 entityId\uFF1A--id <entityId> \u6216 --ids id1,id2\n   entityId \u6765\u81EA list-accounts --json-out \u7684 ma.entityId\uFF08\u4E0D\u662F mediaCustomerId\uFF09\n"

package/dist/skill/_meta.json

@@ -1,5 +1,5 @@
 {
   "slug": "siluzan-tso",
-  "version": "1.1.37-beta.11",
-  "publishedAt": 1784275362257
+  "version": "1.1.37-beta.12",
+  "publishedAt": 1784276742609
 }

package/dist/skill/references/accounts/accounts.md

@@ -335,12 +335,6 @@ siluzan-tso account check-access -a 4256317784 --json-out ./snap-access
 
 ---
 
-### auth — 添加媒体平台 OAuth 授权（首次绑定）
-
-在浏览器中打开对应媒体的 OAuth 授权页面，授权后账户自动绑定到丝路赞。对应网页 **「添加授权」**。
-
-> **OAuth 已失效**（`invalidOAuthToken=true`）时**不要**用本命令，须走下方 **`reauth`**（重新授权必须先解绑）。
-
 ```bash
 siluzan-tso account auth -m <媒体类型>
 ```
@@ -349,7 +343,7 @@ siluzan-tso account auth -m <媒体类型>
 | -------------------- | ------------------------------------------------------------------------ |
 | `-m, --media <type>` | 媒体类型（必填）：`Google \| TikTok \| Meta \| Yandex \| BingV2 \| Kwai` |
 
-**示例：**
+**示例（仅本地 / 非 Siluzan Agent CLI）：**
 
 ```bash
 # 首次授权 Google Ads 账户
@@ -362,9 +356,9 @@ siluzan-tso account auth -m TikTok
 siluzan-tso account auth -m Meta
 ```
 
-> CLI 会自动在系统默认浏览器中打开授权页；无法打开时输出 URL 供手动粘贴。授权完成后会跳回丝路赞，账户立即生效。
+> CLI 会自动在系统默认浏览器中打开授权页；无法打开时输出 URL 供手动粘贴。授权完成后会跳回丝路赞 TSO 绑定页，账户立即生效。
 >
-> **Agent 硬约束（auth / reauth 共通）**：CLI stdout 会打印完整 `https://…` OAuth 链接（Agent 沙箱不会自动开浏览器）。**必须把该 URL 原样贴进给用户的回复**，禁止只说「链接已生成 / 我这边还有链接」却不贴出；用户无法从工具日志自行翻找。
+> **非 Agent 环境**若仍用手跑 CLI：stdout 打印的完整 `https://…` OAuth 链接须原样贴给用户（沙箱不会自动开浏览器）。
 
 ---
 
@@ -372,6 +366,8 @@ siluzan-tso account auth -m Meta
 
 OAuth 失效时恢复授权。对齐 TSO 网页 **「重新授权」**：程序会先 **delink** 断开关联，再跳转媒体 OAuth。**禁止**对失效账户跳过解绑直接用 `account auth`。
 
+> **Siluzan Agent**：同 `auth`——**禁止**执行；须走 **connectors / 平台授权工具**。CLI 拦截时不会先解绑。
+
 ```bash
 siluzan-tso account reauth -m <媒体类型> --id <entityId>
 siluzan-tso account reauth -m Google --ids <id1,id2>
@@ -383,7 +379,7 @@ siluzan-tso account reauth -m Google --ids <id1,id2>
 | `--id <entityId>`    | 单个账户 `entityId`（来自 `list-accounts` 的 `ma.entityId`） |
 | `--ids <id1,id2>`    | 批量 `entityId`，逗号分隔（与 `--id` 二选一）                |
 
-**示例：**
+**示例（仅本地 / 非 Siluzan Agent CLI）：**
 
 ```bash
 # 1. 查失效账户的 entityId
@@ -396,13 +392,13 @@ siluzan-tso account reauth -m BingV2 --id <entityId> --commit "重新授权 Bing
 siluzan-tso list-accounts -m BingV2 -k <mediaCustomerId>
 ```
 
-**执行后 Agent 必须：**
+**本地 CLI 执行后须：**
 
 1. 从 CLI 输出中提取 OAuth URL（含 `login.microsoftonline.com` / Google 等），**原样发给用户**并说明「请在浏览器打开完成授权」。
 2. 说明：步骤 1 已 delink，账户可能暂时从 `list-accounts` 消失；用户完成授权前无法拉数。
 3. 若用户之后才说要绑定回来、且当时未贴链接：再跑 **`account auth -m <媒体>`**（勿再 `reauth`——已无 entityId），把**新**链接贴出。勿声称「还有刚才的链接」却不粘贴。
 
-> 手动两步等价于 `reauth`：`account delink --id …` → `account auth -m …`（须用户确认解绑风险）。
+> 手动两步等价于 `reauth`：`account delink --id …` → `account auth -m …`（须用户确认解绑风险；**Agent 环境仍勿用**）。
 
 ---
 

package/dist/skill/scripts/install.ps1

@@ -9,7 +9,7 @@ $ErrorActionPreference = 'Stop'
 # -- Package info (injected at build time) ------------------------------------
 $PKG_NAME    = 'siluzan-tso-cli'
 # PKG_VERSION 锁定到与本脚本同批构建产物一致的版本，避免与 dist/skill 错位
-$PKG_VERSION = '1.1.37-beta.11'
+$PKG_VERSION = '1.1.37-beta.12'
 $CLI_BIN     = 'siluzan-tso'
 $SKILL_LABEL = 'Siluzan TSO'
 $INSTALL_CMD = 'npm install -g siluzan-tso-cli@beta'

package/dist/skill/scripts/install.sh

@@ -9,7 +9,7 @@ set -euo pipefail
 # -- Package info (injected at build time) ------------------------------------
 readonly PKG_NAME="siluzan-tso-cli"
 # PKG_VERSION 锁定到与本脚本同批构建产物一致的版本，避免与 dist/skill 错位
-readonly PKG_VERSION="1.1.37-beta.11"
+readonly PKG_VERSION="1.1.37-beta.12"
 readonly CLI_BIN="siluzan-tso"
 readonly SKILL_LABEL="Siluzan TSO"
 readonly INSTALL_CMD="npm install -g siluzan-tso-cli@beta"

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "siluzan-tso-cli",
-  "version": "1.1.37-beta.11",
+  "version": "1.1.37-beta.12",
   "description": "Siluzan 广告账户管理 CLI — 查询账户、余额、消耗数据，管理绑定关系与充值。",
   "keywords": [
     "ad-account",