siluzan-tso-cli 1.1.53 → 1.1.54-beta.2

package/README.md

@@ -43,7 +43,7 @@ HTML 报告模板外部资源：**ECharts** 统一使用 `https://staticpn.siluz
 在**用户的目标项目根目录**执行（根据用户使用的助手选择 `--ai`）：
 
 ```bash
-npm install -g siluzan-tso-cli
+npm install -g siluzan-tso-cli@beta
 siluzan-tso init --ai cursor         # 写入 Cursor（默认）
 siluzan-tso init --ai cursor,claude  # 同时写入多个平台
 siluzan-tso init --ai all            # 写入所有支持的平台
@@ -51,6 +51,7 @@ siluzan-tso init -d /path/to/skills  # 写入自定义目录
 siluzan-tso init --force             # 强制覆盖已存在文件
 ```
 
+> **注意**：当前为测试版（1.1.54-beta.2），供内部测试使用。正式发布后安装命令将改为 `npm install -g siluzan-tso-cli`。
 
 | 助手                    | 建议 `--ai`                          |
 | ----------------------- | ------------------------------------ |

package/dist/index.js

@@ -3092,7 +3092,8 @@ async function emitCliJsonOrSnapshot(opts, params) {
       commandHint: params.commandHint,
       idSuffix: params.idSuffix
     });
-    console.log(JSON.stringify(summary));
+    const line = params.summaryExtras ? { ...summary, ...params.summaryExtras } : summary;
+    console.log(JSON.stringify(line));
     return true;
   }
   return false;
@@ -4026,7 +4027,7 @@ var DEFAULT_API_BASE;
 var init_defaults = __esm({
   "src/config/defaults.ts"() {
     "use strict";
-    DEFAULT_API_BASE = "https://tso-api.siluzan.com";
+    DEFAULT_API_BASE = "https://tso-api-ci.siluzan.com";
   }
 });
 
@@ -4398,6 +4399,16 @@ var init_fetch_wrapper = __esm({
 });
 
 // src/utils/auth.ts
+function requireWhitelistedBase(label, raw) {
+  const trimmed = raw.trim().replace(/\/$/, "");
+  const err = validateBaseUrl(trimmed);
+  if (err) {
+    console.error(`
+\u274C ${label} \u4E0D\u5408\u6CD5\uFF1A${err}`);
+    process.exit(1);
+  }
+  return trimmed;
+}
 function loadConfig(tokenArg) {
   const shared = readSharedConfig();
   const { authToken, apiKey } = resolveSiluzanCredentials({
@@ -4408,27 +4419,18 @@ function loadConfig(tokenArg) {
   if (!apiKey && !authToken) {
     printAuthMissingHelp("siluzan-tso");
   }
-  const apiBaseUrl = process.env.SILUZAN_TSO_API_BASE ?? DEFAULT_API_BASE;
-  const apiErr = validateBaseUrl(apiBaseUrl);
-  if (apiErr) {
-    console.error(`
-\u274C tsoApiBaseUrl \u4E0D\u5408\u6CD5\uFF1A${apiErr}`);
-    process.exit(1);
-  }
-  const googleApiUrl = process.env.SILUZAN_GOOGLE_API ?? deriveGoogleApiUrl(apiBaseUrl);
-  const googleApiErr = validateBaseUrl(googleApiUrl);
-  if (googleApiErr) {
-    console.error(`
-\u274C googleApiUrl \u4E0D\u5408\u6CD5\uFF1A${googleApiErr}`);
-    process.exit(1);
-  }
-  const csoBaseUrl = process.env.SILUZAN_CSO_BASE ?? deriveCsoApiBaseUrl(apiBaseUrl);
-  const csoErr = validateBaseUrl(csoBaseUrl);
-  if (csoErr) {
-    console.error(`
-\u274C csoBaseUrl \u4E0D\u5408\u6CD5\uFF1A${csoErr}`);
-    process.exit(1);
-  }
+  const apiBaseUrl = requireWhitelistedBase(
+    "tsoApiBaseUrl",
+    process.env.SILUZAN_TSO_API_BASE ?? DEFAULT_API_BASE
+  );
+  const googleApiUrl = requireWhitelistedBase(
+    "googleApiUrl",
+    process.env.SILUZAN_GOOGLE_API ?? deriveGoogleApiUrl(apiBaseUrl)
+  );
+  const csoBaseUrl = requireWhitelistedBase(
+    "csoBaseUrl",
+    process.env.SILUZAN_CSO_BASE ?? deriveCsoApiBaseUrl(apiBaseUrl)
+  );
   return {
     apiBaseUrl,
     authToken,
@@ -4437,9 +4439,15 @@ function loadConfig(tokenArg) {
     mainApiUrl: deriveMainApiUrl(apiBaseUrl),
     tiktokApiUrl: deriveTiktokApiUrl(apiBaseUrl),
     facebookApiUrl: deriveFacebookApiUrl(apiBaseUrl),
-    yandexApiUrl: process.env.SILUZAN_YANDEX_API ?? deriveYandexApiUrl(apiBaseUrl),
+    yandexApiUrl: requireWhitelistedBase(
+      "yandexApiUrl",
+      process.env.SILUZAN_YANDEX_API ?? deriveYandexApiUrl(apiBaseUrl)
+    ),
     chatGptApiUrl: deriveChatGptApiUrl(apiBaseUrl),
-    youtubeApiUrl: process.env.SILUZAN_YOUTUBE_API ?? deriveYouTubeApiUrl(apiBaseUrl),
+    youtubeApiUrl: requireWhitelistedBase(
+      "youtubeApiUrl",
+      process.env.SILUZAN_YOUTUBE_API ?? deriveYouTubeApiUrl(apiBaseUrl)
+    ),
     csoBaseUrl,
     dataPermission: process.env.SILUZAN_DATA_PERMISSION ?? shared.dataPermission
   };
@@ -106032,6 +106040,13 @@ import { Command as Command6 } from "commander";
 
 // src/commands/login/urls.ts
 init_defaults();
+init_auth();
+function requireTsoApiBase() {
+  return requireWhitelistedBase(
+    "tsoApiBaseUrl",
+    process.env.SILUZAN_TSO_API_BASE ?? DEFAULT_API_BASE
+  );
+}
 function deriveWebBaseUrl(tsoApiBase) {
   try {
     const u = new URL(tsoApiBase);
@@ -106045,7 +106060,6 @@ var WEB_BASE_URL = deriveWebBaseUrl(DEFAULT_API_BASE);
 var API_KEY_MANAGEMENT_URL = `${WEB_BASE_URL}/v3/foreign_trade/settings/apiKeyManagement`;
 
 // src/commands/login/send-code.ts
-init_defaults();
 init_dist();
 
 // src/commands/login/helpers.ts
@@ -106138,7 +106152,7 @@ function normalizeBearerTokenInput(raw) {
 async function runSendLoginCode(opts) {
   if (skipAuthSetupInAgentEnv("siluzan-tso send-login-code")) return;
   const phone = validateAndNormalizePhone(opts.phone);
-  const tsoApiBase = process.env.SILUZAN_TSO_API_BASE ?? DEFAULT_API_BASE;
+  const tsoApiBase = requireTsoApiBase();
   const ssoBaseUrl = deriveSsoBaseUrl(tsoApiBase);
   console.log("\n\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550");
   console.log("  Siluzan \u53D1\u9001\u767B\u5F55\u77ED\u4FE1\u9A8C\u8BC1\u7801");
@@ -106162,7 +106176,6 @@ async function runSendLoginCode(opts) {
 }
 
 // src/commands/login/phone-flow.ts
-init_defaults();
 init_dist();
 async function executePhoneLoginWithVerifiedCode(phone, code, opts) {
   let allowedServices;
@@ -106178,7 +106191,7 @@ async function executePhoneLoginWithVerifiedCode(phone, code, opts) {
   if (opts.validDays !== void 0 && opts.expiresAt !== void 0) {
     console.warn("\u26A0\uFE0F  --valid-days \u4E0E --expires-at \u540C\u65F6\u4F20\u5165\uFF0C\u5C06\u4EE5 --expires-at \u4E3A\u51C6\u3002");
   }
-  const tsoApiBase = process.env.SILUZAN_TSO_API_BASE ?? DEFAULT_API_BASE;
+  const tsoApiBase = requireTsoApiBase();
   const ssoBaseUrl = deriveSsoBaseUrl(tsoApiBase);
   const csoBaseUrl = deriveCsoApiBaseUrl(tsoApiBase);
   const apiKeyName = opts.name ?? defaultApiKeyName();
@@ -106186,7 +106199,6 @@ async function executePhoneLoginWithVerifiedCode(phone, code, opts) {
   console.log("  Siluzan \u767B\u5F55\uFF08\u624B\u673A\u53F7 + \u77ED\u4FE1\u9A8C\u8BC1\u7801\uFF09");
   console.log("\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\n");
   console.log(`  \u624B\u673A\u53F7       : ${phone}`);
-  console.log(`  \u9A8C\u8BC1\u7801       : ${code}`);
   console.log(`  \u670D\u52A1\u8303\u56F4     : ${allowedServices.join(", ")}`);
   if (opts.expiresAt) {
     console.log(`  \u8FC7\u671F\u65F6\u95F4     : ${opts.expiresAt}`);
@@ -106265,7 +106277,6 @@ async function runPhoneLogin(opts) {
 }
 
 // src/commands/login/interactive.ts
-init_defaults();
 init_dist();
 import * as readline from "readline";
 async function runInteractiveJwtLogin() {
@@ -106376,7 +106387,7 @@ async function runInteractivePhoneLogin(menuOpts) {
   try {
     const phoneRaw = await prompt("\n\u8BF7\u8F93\u5165\u624B\u673A\u53F7\uFF08\u5927\u9646\u53F7\u7801\uFF0C\u53EF\u5E26 +86\uFF09\uFF1A");
     const phone = validateAndNormalizePhone(phoneRaw);
-    const tsoApiBase = process.env.SILUZAN_TSO_API_BASE ?? DEFAULT_API_BASE;
+    const tsoApiBase = requireTsoApiBase();
     const ssoBaseUrl = deriveSsoBaseUrl(tsoApiBase);
     console.log("\n\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550");
     console.log("  \u53D1\u9001\u767B\u5F55\u77ED\u4FE1\u9A8C\u8BC1\u7801");
@@ -107502,6 +107513,10 @@ function isScopeActivationBypassed(headers) {
   const v = raw?.trim().toLowerCase();
   return v === "1" || v === "true" || v === "yes";
 }
+function scopeActivationBypassFields(bypassed) {
+  if (!bypassed) return {};
+  return { scopeActivationBypassed: true };
+}
 function shouldExposeScopeActivatedSources(bypassed = false) {
   if (bypassed) return false;
   return resolveCompanySourceType() === "Ctaiad";
@@ -108098,6 +108113,7 @@ async function runListAccounts(opts) {
   })();
   const incompletePageWarning = total !== void 0 && items3.length < total ? "\u672C\u9875\u4E0D\u5B8C\u6574\uFF08itemCount < total\uFF09\u3002\u7981\u6B62\u636E\u6B64\u5224\u5B9A\u8D26\u6237\u672A\u7ED1\u5B9A\u6216\u672A\u6388\u6743\u3002\u7528\u6237\u7ED9\u4E86\u8D26\u6237\u53F7\u65F6\u5FC5\u987B list-accounts -m <\u5A92\u4F53> -k <\u7528\u6237\u539F\u6837ID>\uFF08Google CID \u5E26\u6A2A\u6760\u4E5F\u53EF\uFF0CCLI \u4F1A\u53BB\u8FDE\u5B57\u7B26\uFF09\u3002\u5217\u5168\u90E8\u987B --page-size 999\u3002" : null;
   const combinedWarning = [oauthFailWarning, incompletePageWarning].filter(Boolean).join("\n") || null;
+  const bypassFields = scopeActivationBypassFields(scopeActivationBypassed);
   const listPayload = {
     ...wrapListJson({
       page,
@@ -108105,6 +108121,7 @@ async function runListAccounts(opts) {
       total: total ?? null,
       items: items3
     }),
+    ...bypassFields,
     ...combinedWarning ? { warning: combinedWarning } : {}
   };
   if (await emitCliJsonOrSnapshot(opts, {
@@ -108112,7 +108129,9 @@ async function runListAccounts(opts) {
     commandLabel: "list-accounts",
     commandHint: opts.media,
     payload: listPayload,
-    idSuffix: opts.media ?? "unknown"
+    idSuffix: opts.media ?? "unknown",
+    // 摘要里带同一标志。Agent 禁止把业务 JSON 贴进对话，只解析这一行 stdout。
+    summaryExtras: bypassFields
   })) {
     return;
   }
@@ -113758,6 +113777,24 @@ async function runAdKeywordDelete(opts) {
 \u2705 \u5173\u952E\u8BCD ${opts.id} \u5DF2\u5220\u9664
 `);
 }
+function findKeywordEditMismatches(requested, returned, changed) {
+  const mismatches = [];
+  const str3 = (v) => typeof v === "string" ? v.trim() : "";
+  if (changed.finalUrl !== void 0 && str3(returned["finalURL"]) !== str3(requested["finalURL"])) {
+    mismatches.push(
+      `finalURL\uFF1A\u671F\u671B ${str3(requested["finalURL"]) || "(\u7A7A)"}\uFF0C\u5B9E\u9645 ${str3(returned["finalURL"]) || "(\u7A7A)"}`
+    );
+  }
+  if (changed.maxCpc !== void 0 && typeof returned["maxCPC"] === "number" && returned["maxCPC"] !== Number(requested["maxCPC"])) {
+    mismatches.push(
+      `maxCPC\uFF08\u5206\uFF09\uFF1A\u671F\u671B ${String(requested["maxCPC"])}\uFF0C\u5B9E\u9645 ${String(returned["maxCPC"])}`
+    );
+  }
+  if (changed.status !== void 0 && typeof returned["userStatusV2"] === "string" && str3(returned["userStatusV2"]).toLowerCase() !== changed.status.toLowerCase()) {
+    mismatches.push(`userStatusV2\uFF1A\u671F\u671B ${changed.status}\uFF0C\u5B9E\u9645 ${str3(returned["userStatusV2"])}`);
+  }
+  return mismatches;
+}
 async function runAdKeywordEdit(opts) {
   opts = withResolvedAdAccount(opts);
   const config = await ensureDataPermission(loadConfig(opts.token));
@@ -113814,6 +113851,17 @@ async function runAdKeywordEdit(opts) {
 `
       );
     }
+    const mismatches = first ? findKeywordEditMismatches(body, first, opts) : [];
+    if (mismatches.length > 0) {
+      console.error(
+        `
+\u274C \u7F51\u5173\u8FD4\u56DE\u6210\u529F\uFF0C\u4F46\u4EE5\u4E0B\u5B57\u6BB5\u672A\u751F\u6548\uFF1A
+${mismatches.map((m) => `   - ${m}`).join("\n")}
+   \u8BF7\u52FF\u6539\u7528\u300C\u5220\u9664\u540E\u91CD\u5EFA\u300D\u7ED5\u8FC7\uFF08\u4F1A\u4E22\u5931\u5173\u952E\u8BCD id \u4E0E\u5386\u53F2\u6570\u636E\uFF09\uFF0C\u8BF7\u53CD\u9988\u5E73\u53F0\u6392\u67E5\u3002
+`
+      );
+      process.exit(1);
+    }
   } catch (err) {
     console.error(`
 \u274C \u7F16\u8F91\u5173\u952E\u8BCD\u5931\u8D25\uFF1A${err instanceof Error ? err.message : String(err)}
@@ -131215,9 +131263,10 @@ function attachLandingPageMeta(lighthouse, resolved) {
 
 // src/commands/website-diagnosis/shared.ts
 init_dist();
+init_auth();
 function resolveAgentApiBase(tsoApiBaseUrl) {
   const fromEnv = process.env.SILUZAN_AGENT_BASE?.trim();
-  if (fromEnv) return fromEnv.replace(/\/$/, "");
+  if (fromEnv) return requireWhitelistedBase("SILUZAN_AGENT_BASE", fromEnv);
   const base = tsoApiBaseUrl ?? "";
   if (base.includes("-ci") || base.includes("ci.")) {
     return "https://agent-ci.mysiluzan.com";

package/dist/skill/_meta.json

@@ -1,5 +1,5 @@
 {
   "slug": "siluzan-tso",
-  "version": "1.1.53",
-  "publishedAt": 1790067864470
+  "version": "1.1.54-beta.2",
+  "publishedAt": 1791860407374
 }

package/dist/skill/references/accounts/accounts-list.md

@@ -81,11 +81,12 @@ siluzan-tso list-accounts -m Google --page 2 --page-size 999 --json-out ./snap-p
 | `ma.mediaCustomerName`                 | 账户名称（表格「账户名称」）                                                                                                                                                                                                                          |
 | `ma.mediaAccountState` 等              | 平台开户/审核态（如 Approved / Linked）；**不是** OAuth 是否可用                                                                                                                                                                                      |
 | **`ma.invalidOAuthToken`**             | **OAuth 是否失效**：`true`=失效，`false`=正常。**表格必有「授权状态」列**（✅ 正常 / ⚠️ 失效），与此字段一一对应；判失效、筛 `-s invalid`、走 `reauth` 均看它                                                                                         |
+| `scopeActivationBypassed`（可选，JSON 顶层，不在 `items` 里） | 只在命中时出现，值为 true：当前企业已跳过按户开通。继续取数或报表，不要调用 `present_activate`，也不要按户判断套餐。表格不加列、不加行。没有这个字段不等于未开通 |
 | **`ma.scopeActivatedSources`**（可选） | **仅当本次 `list-accounts` 输出中出现该字段时才可读**：非空且存在未过期条目（看 `expireAt`）= 已激活；空数组或全部过期 = 未激活。出现时 Google 表格才有「套餐激活」列。**若 JSON/表格中无此字段/列：禁止向用户谈套餐是否激活，禁止臆造未激活/已激活** |
 | `ma.TTADInfo.status` 等                | 媒体侧投放/审核细态（TikTok 表格「审核状态」等）；**勿**当成 OAuth 授权状态                                                                                                                                                                           |
 
 > **Agent**：用户问「哪些授权失效 / OAuth 状态」时，读盘看 `items[].ma.invalidOAuthToken`，表格看「授权状态」列；**不要**用 `mediaAccountState` 或审核状态列代替。
-> 用户问「哪些买了套餐 / 是否激活套餐」时：**仅当**输出含 `ma.scopeActivatedSources`（或 Google 表格有「套餐激活」列）才可据此回答；**缺失时直接说明当前环境无法查询套餐激活状态**，不要用 `mediaAccountState` / 授权状态代替，也不要去猜。
+> 用户问「哪些买了套餐 / 是否激活套餐」，或准备出激活卡时：先看 JSON 顶层 `scopeActivationBypassed`。值为 true 则该公司不用按户开通，继续原来的取数或报表，不要调用 `present_activate`。否则**仅当**输出含 `ma.scopeActivatedSources`（或 Google 表格有「套餐激活」列）才可据此回答；没有有效 CTAIAD 条目才是未开通。字段缺失时不要猜，直接取数；只有接口正文出现「未开通套餐」才出激活卡。单独一个「开通」是开户，不是激活卡。
 > **Google 单户**：若输出中能确认套餐**已激活**，可用 `account check-access -a <mediaCustomerId>` 再确认网关侧授权是否可用；若输出无激活字段，仍可直接跑 `check-access`（以返回 `status` 为准），**不要**先编造「未激活」。见 `accounts-permissions.md` § check-access。
 
 ---
@@ -167,7 +168,7 @@ siluzan-tso account-history --start 2026-03-01 --end 2026-03-31 --json-out ./sna
 | 状态       | 含义     | 下一步操作                                                                                                                                                                                                                                           |
 | ---------- | -------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
 | `Pending`  | 审核中   | 等待，可反复运行此命令轮询；审核周期因媒体而异                                                                                                                                                                                                       |
-| `Approved` | 审核通过 | 运行 `list-accounts -m <媒体>` 确认账户已出现；引导用户充值激活（`config show` 取 `webUrl`，按 `finance.md` 打开对应媒体充值页；例如 Google 为 `https://www.siluzan.com/v3/foreign_trade/tso/recharge/pay?mediaType=Google`；Yandex 当前没有对应充值界面） |
+| `Approved` | 审核通过 | 运行 `list-accounts -m <媒体>` 确认账户已出现；引导用户充值激活（`config show` 取 `webUrl`，按 `finance.md` 打开对应媒体充值页；例如 Google 为 `https://www-ci.siluzan.com/v3/foreign_trade/tso/recharge/pay?mediaType=Google`；Yandex 当前没有对应充值界面） |
 | `Rejected` | 被拒     | 查看 `--json-out` 落盘中的 `reason` 字段了解拒绝原因；修改资料后重新提交；若原因不明，引导用户联系丝路赞客服                                                                                                                                         |
 
 ---

package/dist/skill/references/accounts/accounts-permissions.md

@@ -490,7 +490,7 @@ siluzan-tso account email-deauth -c <mediaCustomerId> --invitation-id <id> --res
 
 | 功能                                    | 媒体   | 网页路径                                          |
 | --------------------------------------- | ------ | ------------------------------------------------- |
-| **账户激活**（邀请他人激活 / 充值激活） | Google | `https://www.siluzan.com/v3/foreign_trade/tso/manageAccounts` |
+| **账户激活**（邀请他人激活 / 充值激活） | Google | `https://www-ci.siluzan.com/v3/foreign_trade/tso/manageAccounts` |
 
 **Agent 建议话术**：
 
@@ -499,5 +499,5 @@ siluzan-tso account email-deauth -c <mediaCustomerId> --invitation-id <id> --res
 siluzan-tso config show   # 查看 webUrl 字段
 
 # 账户激活（Google）→ 引导至账户管理页
-# https://www.siluzan.com/v3/foreign_trade/tso/manageAccounts
+# https://www-ci.siluzan.com/v3/foreign_trade/tso/manageAccounts
 ```

package/dist/skill/references/accounts/finance.md

@@ -126,7 +126,7 @@ siluzan-tso config show
 
 ### 充值页链接（按媒体 × 类型）
 
-链接模式：`https://www.siluzan.com/v3/foreign_trade/tso/recharge/<page>?mediaType=<mediaType>`；丝路赞钱包：`https://www.siluzan.com/v3/foreign_trade/tso/recharge/siluzanWallet`（无媒体参数）。
+链接模式：`https://www-ci.siluzan.com/v3/foreign_trade/tso/recharge/<page>?mediaType=<mediaType>`；丝路赞钱包：`https://www-ci.siluzan.com/v3/foreign_trade/tso/recharge/siluzanWallet`（无媒体参数）。
 
 | 充值类型                  | `<page>`              | 支持媒体（`mediaType` 参数）                |
 | ------------------------- | --------------------- | ------------------------------------------- |

package/dist/skill/references/accounts/open-account-by-media.md

@@ -1,6 +1,6 @@
 # 各媒体开户
 
-> 网页链接：`https://www.siluzan.com/v3/foreign_trade/tso/accountOpeningHistory?tso=%2Fv3umijs%2Ftso%2FaccountOpeningHistory`  
+> 网页链接：`https://www-ci.siluzan.com/v3/foreign_trade/tso/accountOpeningHistory?tso=%2Fv3umijs%2Ftso%2FaccountOpeningHistory`  
 > 多命令串联见 `references/core/workflows.md` § 流程一。
 
 ## Contents

package/dist/skill/references/accounts/open-account-google-ui.md

@@ -65,7 +65,7 @@ siluzan-tso open-account google-wizard
 
 ```bash
 siluzan-tso account-history -m Google
-# 审核通过后：config show → https://www.siluzan.com/v3/foreign_trade/tso/recharge/pay?mediaType=Google
+# 审核通过后：config show → https://www-ci.siluzan.com/v3/foreign_trade/tso/recharge/pay?mediaType=Google
 ```
 
 ---

package/dist/skill/references/analytics/rag.md

@@ -1,6 +1,6 @@
 # rag：知识库检索（TSO 广告投放辅助）
 
-知识库管理页面在 https://www.siluzan.com/knowledge-base/
+知识库管理页面在 https://www-ci.siluzan.com/knowledge-base/
 
 为 **广告投放、账户分析、拓词、诊断报告** 等 TSO 业务提供**企业已入库**的产品、行业、客户背景事实依据。
 

package/dist/skill/references/analytics/reporting.md

@@ -190,9 +190,9 @@ siluzan-tso report push receive-emails -m Google [--json-out ./snap]
 
 | 媒体   | 报告类型         | URL 模板                                                    |
 | ------ | ---------------- | ----------------------------------------------------------- |
-| Google | 日报（Daily）    | `https://www.siluzan.com/media-report/publish/{entityId}?culture=zh-CN` |
-| Google | 小时报（Hourly） | `https://www.siluzan.com/media-report/hour/{entityId}?culture=zh-CN`    |
-| TikTok | 日报             | `https://www.siluzan.com/media-report/publish/{entityId}?culture=zh-CN` |
+| Google | 日报（Daily）    | `https://www-ci.siluzan.com/media-report/publish/{entityId}?culture=zh-CN` |
+| Google | 小时报（Hourly） | `https://www-ci.siluzan.com/media-report/hour/{entityId}?culture=zh-CN`    |
+| TikTok | 日报             | `https://www-ci.siluzan.com/media-report/publish/{entityId}?culture=zh-CN` |
 
 `entityId` 来自 `siluzan-tso report list --json-out ./snap` 中每条记录的 `entityId` 字段。
 
@@ -205,8 +205,8 @@ siluzan-tso report list -m Google --json-out ./snap
 
 # 第二步：查看 webUrl
 siluzan-tso config show
-# webUrl: https://www.siluzan.com
+# webUrl: https://www-ci.siluzan.com
 
 # 第三步：拼接链接（Google 日报）
-# https://www.siluzan.com/media-report/publish/rpt_abc123?culture=zh-CN
+# https://www-ci.siluzan.com/media-report/publish/rpt_abc123?culture=zh-CN
 ```

package/dist/skill/references/core/setup.md

@@ -10,7 +10,7 @@
 ## 安装 CLI
 
 ```bash
-npm install -g siluzan-tso-cli
+npm install -g siluzan-tso-cli@beta
 ```
 
 ---
@@ -64,7 +64,7 @@ siluzan-tso config set --api-key <Key>               # 或 config 直接写入
 siluzan-tso config set --token <Token>               # 备用：设置 JWT Token
 ```
 
-API Key 获取入口：`https://www.siluzan.com/v3/foreign_trade/settings/apiKeyManagement`
+API Key 获取入口：`https://www-ci.siluzan.com/v3/foreign_trade/settings/apiKeyManagement`
 
 ```bash
 # 第 1 步：让用户报出手机号后，立刻发码（命令立即返回，不会等待输入）
@@ -127,9 +127,9 @@ siluzan-tso config show
 
 ```
   构建环境     : production
-  apiBaseUrl   : https://tso-api.siluzan.com
-  googleApiUrl : https://googleapi.mysiluzan.com
-  webUrl       : https://www.siluzan.com
+  apiBaseUrl   : https://tso-api-ci.siluzan.com
+  googleApiUrl : https://googleapi-ci.mysiluzan.com
+  webUrl       : https://www-ci.siluzan.com
   apiKey       : abcd****1234
 ```
 

package/dist/skill/references/google-ads/google-ads-write.md

@@ -324,7 +324,7 @@ siluzan-tso ad keyword-delete -a <accountId> --id <keywordId> --adgroup-id <adGr
 
 ## ad keyword-edit — 搜索关键词编辑
 
-先用 `ad keywords --json-out ./snap` 取完整对象，再提交修改。`id` 可能与请求不一致，CLI 检测到变化会提示。
+先用 `ad keywords --json-out ./snap` 取完整对象，再提交修改。只改 `--final-url` / `--max-cpc` / `--status` 时原地更新，`id` 与历史数据保留；改 `--text` / `--match-type`（Google 侧词面与匹配类型不可变）会新建并删除旧词，`id` 变化时 CLI 会提示。若回执显示字段未生效，CLI 报错退出：**不要**自行改用 `keyword-delete` + `keyword-create` 重建（丢失 id 与历史数据），应反馈平台。
 
 ```bash
 siluzan-tso ad keyword-edit \

package/dist/skill/references/misc/tso-home.md

@@ -6,7 +6,7 @@
 siluzan-tso config show   # 取 webUrl
 ```
 
-首页地址：`https://www.siluzan.com/v3/foreign_trade/tso/home`
+首页地址：`https://www-ci.siluzan.com/v3/foreign_trade/tso/home`
 
 ---
 
@@ -25,7 +25,7 @@ siluzan-tso config show   # 取 webUrl
 
 ## 推荐话术
 
-1. **「和首页一样的总览」** → 打开 `https://www.siluzan.com/v3/foreign_trade/tso/home`。
+1. **「和首页一样的总览」** → 打开 `https://www-ci.siluzan.com/v3/foreign_trade/tso/home`。
 2. **「某个 Google 账户昨天花了多少」** → `list-accounts -m Google` + `stats -m Google -a <id>`。
 3. **「有待充值账户」** → 说明聚合数据在首页；CLI 可 `list-accounts` + `balance` 逐户排查，或引导充值页。
 

package/dist/skill/scripts/install.ps1

@@ -9,11 +9,11 @@ $ErrorActionPreference = 'Stop'
 # -- Package info (injected at build time) ------------------------------------
 $PKG_NAME    = 'siluzan-tso-cli'
 # PKG_VERSION 锁定到与本脚本同批构建产物一致的版本，避免与 dist/skill 错位
-$PKG_VERSION = '1.1.53'
+$PKG_VERSION = '1.1.54-beta.2'
 $CLI_BIN     = 'siluzan-tso'
 $SKILL_LABEL = 'Siluzan TSO'
-$INSTALL_CMD = 'npm install -g siluzan-tso-cli'
-$WEB_BASE    = 'https://www.siluzan.com'
+$INSTALL_CMD = 'npm install -g siluzan-tso-cli@beta'
+$WEB_BASE    = 'https://www-ci.siluzan.com'
 
 # -- Constants ----------------------------------------------------------------
 $NODE_MAJOR_MIN    = 18

package/dist/skill/scripts/install.sh

@@ -9,11 +9,11 @@ set -euo pipefail
 # -- Package info (injected at build time) ------------------------------------
 readonly PKG_NAME="siluzan-tso-cli"
 # PKG_VERSION 锁定到与本脚本同批构建产物一致的版本，避免与 dist/skill 错位
-readonly PKG_VERSION="1.1.53"
+readonly PKG_VERSION="1.1.54-beta.2"
 readonly CLI_BIN="siluzan-tso"
 readonly SKILL_LABEL="Siluzan TSO"
-readonly INSTALL_CMD="npm install -g siluzan-tso-cli"
-readonly WEB_BASE="https://www.siluzan.com"
+readonly INSTALL_CMD="npm install -g siluzan-tso-cli@beta"
+readonly WEB_BASE="https://www-ci.siluzan.com"
 
 # -- Constants ----------------------------------------------------------------
 readonly NODE_MAJOR_MIN=18

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "siluzan-tso-cli",
-  "version": "1.1.53",
+  "version": "1.1.54-beta.2",
   "description": "Siluzan 广告账户管理 CLI — 查询账户、余额、消耗数据，管理绑定关系与充值。",
   "keywords": [
     "ad-account",