weaver-e9-assistant-cli 1.0.0

package/dist/auth.js

@@ -0,0 +1,187 @@
+import fs from 'node:fs';
+import readline from 'node:readline';
+import { endpointFor, profileNameFromBaseUrl } from './config.js';
+import { AuthTokenSession, ensurePlaywright, canReach } from './auth-token.js';
+import { createApiFromProfile } from './client.js';
+/** 登录前隐私确认（硬门槛）：未持久化同意且未带 --consent 时拒绝执行登录/鉴权。
+ *  由 SKILL.md 行为规范保证：AI 必须先向用户展示选择框确认「信息会经过大模型处理」，
+ *  用户明确同意后才带 --consent 调用本命令；本函数作为 CLI 兜底，防 AI 跳过询问直接登录。 */
+function ensureLlmConsent(cfg, args) {
+    const persisted = cfg.llmConsent === true || String(cfg.llmConsent).toLowerCase() === 'true';
+    if (persisted)
+        return;
+    if (args?.flags?.consent)
+        return;
+    console.error('⚠ 隐私确认：你发送或获取的信息（待办/台账/邮件/日报等）会经过大模型处理。是否同意？');
+    console.error('  同意本次登录：在命令后加 --consent 重试；');
+    console.error('  或一次性同意（写入配置，后续登录不再询问）：e9 config set llmConsent true');
+    console.error('  不同意则中止登录，不执行任何鉴权操作。');
+    process.exit(1);
+}
+/**
+ * 申请/续期当前环境的 aiAgentToken（单一端点）。
+ * 带 preflight：① baseUrl 可达（避免错地址白耗浏览器）；② playwright 就位（缺则联网自动装模块+内核）；
+ * ③ 开浏览器登录拿 token（开不出窗口由 loginForCookie 抛清晰错并引导 cookie-login）。
+ * 登录前需隐私确认：--consent 或 config llmConsent=true，见 ensureLlmConsent。
+ */
+export async function cmdTokenLogin(cfg, args) {
+    ensureLlmConsent(cfg, args);
+    const ep = endpointFor(cfg);
+    if (!ep.baseUrl || ep.baseUrl.replace(/\/+$/, '') === 'http://localhost:8080') {
+        console.error('✗ baseUrl 未配置，先跑 e9 config set baseUrl <你的E9地址>');
+        process.exit(1);
+    }
+    const profileName = profileNameFromBaseUrl(ep.baseUrl);
+    // ── preflight ①：baseUrl 可达 ──
+    console.log(`\n[1/3] 探测 baseUrl 可达：${ep.baseUrl}`);
+    const reachable = await canReach(ep.baseUrl, 8000);
+    if (!reachable) {
+        console.error(`✗ 地址不可达：${ep.baseUrl}\n  请确认 baseUrl 正确（端口/协议/网络）。曾出现过 :9000 写错白耗几轮。\n  更正：e9 config set baseUrl <正确地址>，再重试。`);
+        process.exit(1);
+    }
+    console.log('✔ 地址可达');
+    // ── preflight ②：playwright 就位（缺则联网自动装模块+内核；装不上会清晰报错并引导 cookie-login）──
+    console.log('[2/3] 检查 playwright ...');
+    try {
+        await ensurePlaywright();
+    }
+    catch (e) {
+        console.error(`✗ ${e.message}`);
+        process.exit(1);
+    }
+    console.log('✔ playwright 就位');
+    // ── 第3步：开浏览器登录拿 token ──
+    console.log(`[3/3] 为环境 "${profileName}" (${cfg.username || '?'}@${ep.baseUrl}) 开浏览器登录拿 aiAgentToken ...`);
+    if (!cfg.username || !cfg.encPassword) {
+        console.log('⚠ 未配置 username/encPassword，将启动有头浏览器手动登录（输账密并点「确认授权」）');
+        console.log('  （在 .e9/config.json 配置后可 autoFill 自动填）');
+    }
+    const session = AuthTokenSession.fromProfile(cfg);
+    const token = await session.acquireToken('first');
+    if (token)
+        console.log('✔ aiAgentToken 申请成功');
+    else
+        console.log('⚠ 未拿到 token（已切 cookie 鉴权，见上方诊断）。跑 `e9 todo list` 验证，或 `e9 auth cookie-login` 手动导入。');
+}
+/**
+ * 手动导入 cookie 走 cookie 鉴权（无需浏览器，给无桌面/无 playwright 机器的后路）。
+ * 接受 --cookie <串> / --file <路径>，缺省交互式提示粘贴。
+ */
+export async function cmdCookieLogin(cfg, args) {
+    ensureLlmConsent(cfg, args);
+    const ep = endpointFor(cfg);
+    if (!ep.baseUrl || ep.baseUrl.replace(/\/+$/, '') === 'http://localhost:8080') {
+        console.error('✗ baseUrl 未配置，先跑 e9 config set baseUrl <你的E9地址>');
+        process.exit(1);
+    }
+    let cookie = '';
+    if (args?.flags && typeof args.flags.cookie === 'string' && args.flags.cookie)
+        cookie = args.flags.cookie;
+    else if (args?.flags?.file) {
+        try {
+            cookie = fs.readFileSync(args.flags.file, 'utf8').trim();
+        }
+        catch (e) {
+            console.error(`✗ 读文件失败：${e.message}`);
+            process.exit(1);
+        }
+    }
+    if (!cookie) {
+        console.log('请粘贴整条 Cookie（含 loginidweaver=...），回车结束：');
+        console.log('  获取：浏览器登录 OA → F12 → Network → 任一请求 → Request Headers → Cookie 整行复制');
+        cookie = await readCookieLine();
+    }
+    cookie = cookie.trim();
+    if (!/loginidweaver=/.test(cookie)) {
+        console.error('✗ cookie 中未找到 loginidweaver=，请确认复制的是登录后的整条 Cookie（未登录态没有它）。');
+        process.exit(1);
+    }
+    const session = AuthTokenSession.fromProfile(cfg);
+    session.saveCookieToProfile(cookie); // 写回 config.json 的 cookie 字段（含默认 tabs 兜底）
+    session.data = { token: '', expireTime: '', expireSeconds: 0, cookieSavedAt: Date.now(), noToken: true };
+    session.save(); // 标 noToken：运行时走 cookie，不弹浏览器
+    console.log(`✔ 已导入 cookie 鉴权（${cookie.length} 字符），写入 ${cfg._configPath ?? '~/.e9/config.json'}`);
+    console.log('  运行 `e9 auth status` 查看模式，`e9 todo list` 验证可用。');
+}
+/** 读 stdin 第一条非空行（交互式粘贴 cookie）。5 分钟兜底超时。 */
+function readCookieLine() {
+    return new Promise((resolve) => {
+        let got = '';
+        let settled = false;
+        const done = (v) => { if (!settled) {
+            settled = true;
+            try {
+                rl.close();
+            }
+            catch { /* ignore */ }
+            resolve(v);
+        } };
+        const rl = readline.createInterface({ input: process.stdin, output: process.stdout });
+        rl.on('line', (line) => { const t = line.trim(); if (t)
+            done(t); });
+        rl.on('close', () => done(got));
+        setTimeout(() => done(got), 300000);
+    });
+}
+/**
+ * 打印当前环境 / token 状态（单一端点）。加 --check 联网探活：baseUrl 可达 + 鉴权是否真有效。
+ * 不加 --check 行为不变（纯本地读，保护 cron）。
+ */
+export async function cmdAuthStatus(cfg, args) {
+    const ep = endpointFor(cfg);
+    const profileName = profileNameFromBaseUrl(ep.baseUrl);
+    const session = AuthTokenSession.fromProfile(cfg);
+    let tokenLine = '❌ 未申请（跑 e9 auth token-login 或 e9 auth cookie-login）';
+    let extra = '';
+    if (session.data.token) {
+        const left = Math.round(((session.data.cookieSavedAt || 0) + (session.data.expireSeconds || 0) * 1000 - Date.now()) / 60000);
+        tokenLine = session.isExpired ? '⚠ 本地已过期' : `✅ 剩余约 ${left} 分钟`;
+        extra = `\n      token: ${session.data.token.slice(0, 16)}…  |  expireTime: ${session.data.expireTime || '?'}`;
+    }
+    else if (session.data.noToken) {
+        tokenLine = '⚠ noToken（走 cookie 鉴权：系统不支持 aiAgentToken 或已手动导入 cookie）';
+    }
+    console.log('════════════════════════════════════════════════════');
+    console.log(`  E9 认证状态 · ${profileName}`);
+    console.log('─────────────────────────────────────────────────────');
+    console.log(`  配置文件   ${cfg._configPath ?? '?'}`);
+    console.log(`  baseUrl   ${cfg.baseUrl}`);
+    console.log(`  username  ${cfg.username ?? '(未配置)'}`);
+    console.log(`  encPwd    ${cfg.encPassword ? '✅ 已配置（autoFill 可用）' : '❌ 未配置（手动登录）'}`);
+    console.log(`  cookie    ${cfg.cookie ? `已配置 (${cfg.cookie.length} 字符)` : '未配置'}`);
+    console.log(`  aiAgentToken  ${tokenLine}${extra}`);
+    if (args?.flags?.check) {
+        console.log('─────────────────────────────────────────────────────');
+        console.log('  [--check] 联网探活 ...');
+        const reach = await canReach(ep.baseUrl, 8000);
+        console.log(`  baseUrl 可达   ${reach ? '✅' : '❌ 不可达（地址/网络问题）'}`);
+        if (reach && (cfg.cookie || session.data.token)) {
+            // ★ #11 --check 是探活命令，必须无副作用：临时置 E9_NO_REAUTH=1，
+            //   让 ensureValid（cookie 优先/退避）+ requestWithRetry（reactive）都不弹浏览器续期；finally 恢复
+            const savedNoReauth = process.env.E9_NO_REAUTH;
+            process.env.E9_NO_REAUTH = '1';
+            try {
+                const api = await createApiFromProfile(cfg);
+                const r = await api.get('/api/blog/at/getAtAllList', { name: 'e9check' });
+                const j = r?.json;
+                const msg = String(j?.msg ?? '');
+                if (r && r.status === 200 && j && j.status !== false)
+                    console.log('  鉴权有效性   ✅ cookie/token 可用，能取数据');
+                else if (r && (r.status === 401 || r.status === 403 || /登录信息超时|无效认证|E9AIAgent/.test(msg)))
+                    console.log('  鉴权有效性   ⚠ 鉴权失效（cookie/token 已过期），需重新登录或导入');
+                else
+                    console.log(`  鉴权有效性   ⚠ 响应异常 HTTP ${r?.status} msg=${msg.slice(0, 80)}`);
+            }
+            catch (e) {
+                console.log(`  鉴权有效性   ⚠ 探测请求失败：${e.message}`);
+            }
+            finally {
+                process.env.E9_NO_REAUTH = savedNoReauth;
+            }
+        }
+        else if (reach) {
+            console.log('  鉴权有效性   — 未配置 cookie/token，无法探测');
+        }
+    }
+    console.log('════════════════════════════════════════════════════');
+}

package/dist/blog.js

@@ -0,0 +1,469 @@
+import { endpointFor } from './config.js';
+import { createApiFromProfile } from './client.js';
+import { pickByPaths, stripHtml } from './parse.js';
+// ─── 微博列表 ────────────────────────────────────────────
+/**
+ * 我的微博列表（getMyBlogList）。
+ * 服务端固定 20 条/页且无视 pageSize 入参（已抓包实证）。按「不认 pageSize 就跟随服务端默认」原则：
+ * 直接读服务端页 currentPage，天然连续不跳号；每页返回条数即服务端固定值（20）。
+ * 响应无 total 字段，越界页会被服务端重复回放同页内容（用 getMyBlogAll 做重复检测终止）。
+ */
+export async function getMyBlogList(cfg, endDate, page = 1) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/base/getMyBlogList', { endDate, currentPage: page });
+    const all = extractBlogItems(r.json);
+    const items = all.filter((it) => it.id || it.content);
+    const serverPageSize = Number(r.json?.pageSize) || 20;
+    return { endDate, page, pageSize: serverPageSize, total: r.json.total ?? undefined, items, raw: r.json };
+}
+/**
+ * 拉取某日期的全部微博（去重 + 重复检测终止）。
+ * 服务端无 total 且越界页重复回放：逐页读，遇「新增 0 条（整页重复）」或「短页（< 每页条数）」即视为末尾。
+ * 供 blog check / blog reply 等需要覆盖当天全部记录的调用使用。
+ */
+export async function getMyBlogAll(cfg, endDate, { maxPages = 10 } = {}) {
+    const seen = new Set();
+    const items = [];
+    for (let page = 1; page <= maxPages; page++) {
+        const r = await getMyBlogList(cfg, endDate, page);
+        let added = 0;
+        for (const it of r.items) {
+            const id = String(it.id ?? '');
+            if (id && seen.has(id))
+                continue;
+            if (id)
+                seen.add(id);
+            items.push(it);
+            added++;
+        }
+        if (added === 0)
+            break; // 整页重复（越界回放）→ 已到末尾
+        if (r.items.length < r.pageSize)
+            break; // 短页 → 末尾
+    }
+    return { endDate, items };
+}
+function extractBlogItems(resp) {
+    const arr = pickByPaths(resp, ['discussList', 'data.discussList', 'data', 'datas', 'data.datas', 'rows', 'list']);
+    if (Array.isArray(arr))
+        return arr.map(normalizeBlog);
+    if (arr && typeof arr === 'object' && !Array.isArray(arr)) {
+        const vals = Object.values(arr).filter((v) => v && typeof v === 'object');
+        if (vals.length)
+            return vals.map(normalizeBlog);
+    }
+    return [];
+}
+export function normalizeBlog(row) {
+    if (!row || typeof row !== 'object')
+        return {};
+    const get = (keys) => pickByPaths(row, keys);
+    const html = get(['ecmeEditButtons[0].testcontent']) ?? decodeBase64Html(get(['content', 'mobileContent']));
+    const createdate = stringify(get(['createdate']));
+    const createtime = stringify(get(['createtime']));
+    const workdate = stringify(get(['workdate', 'createdate', 'noteDate']));
+    return {
+        id: stringify(get(['id', 'blogid', 'blogId'])),
+        content: stripHtml(html) || stringify(get(['contentText'])),
+        workdate,
+        creator: stripHtml(get(['createrspan', 'creater'])) || stringify(get(['creator', 'createrName', 'userid', 'username'])),
+        createdate: [createdate || workdate, createtime].filter(Boolean).join(' '),
+        shareType: stringify(get(['shareType', 'sharetype'])),
+        // isReCalled：微博撤回状态（已抓包验证）。0=正常发布，1/2=已撤回。
+        isReCalled: stringify(get(['isReCalled'])),
+        raw: row,
+    };
+}
+/**
+ * 判断微博是否已撤回。isReCalled 为 1 或 2 即已撤回（0=正常发布）。
+ * 前端 bundle 判定：2==isReCalled||1==isReCalled → 标记为已撤回样式并显示「微博已撤回」。
+ */
+export function isBlogRecalled(item) {
+    const v = item?.isReCalled;
+    return v === 1 || v === '1' || v === 2 || v === '2';
+}
+// ─── 微博首页列表（支持组织视图）─────────────────────────
+/**
+ * 获取微博首页列表，支持按 scope 查看不同范围。
+ * scope 映射：
+ *   全部(-1) / 关注(-2) / 共享(-3) / 下级(-5)
+ */
+export async function getBlogHomepageList(cfg, opts = {}) {
+    const api = await createApiFromProfile(cfg);
+    const scopeMap = { '全部': '-1', '关注': '-2', '共享': '-3', '下级': '-5', 'subordinate': '-5', 'all': '-1', 'attention': '-2', 'share': '-3', 'sub': '-5' };
+    const groupId = scopeMap[opts.scope] ?? opts.scope ?? '-1';
+    const endDate = opts.endDate ?? todayStr();
+    // 默认查最近 30 天
+    const startDate = opts.startDate ?? offsetDate(endDate, -30);
+    const params = {
+        content: opts.content ?? '',
+        blogUserId: opts.blogUserId ?? '',
+        deptId: opts.deptId ?? '',
+        subId: opts.subId ?? '',
+        groupId,
+        startDate,
+        endDate,
+        currentPage: opts.page ?? 1,
+        pageSize: 10,
+    };
+    const r = await api.get('/api/blog/base/getBlogHomepageList', params);
+    const all = extractBlogItems(r.json);
+    const items = all.filter((it) => it.id || it.content);
+    return { scope: opts.scope ?? '全部', groupId, startDate, endDate, page: opts.page ?? 1, total: r.json.total ?? items.length, items, raw: r.json };
+}
+// ─── 微博搜索 ────────────────────────────────────────────
+export async function searchMyBlog(cfg, opts = {}) {
+    const api = await createApiFromProfile(cfg);
+    const params = {
+        content: opts.content ?? '',
+        startDate: opts.startDate ?? '',
+        endDate: opts.endDate ?? '',
+        currentPage: opts.page ?? 1,
+        pageSize: 10,
+    };
+    const r = await api.get('/api/blog/base/getMyBlogListBySearch', params);
+    const all = extractBlogItems(r.json);
+    const items = all.filter((it) => it.id || it.content);
+    return { content: opts.content, startDate: opts.startDate, endDate: opts.endDate, page: opts.page ?? 1, total: r.json.total ?? items.length, items, raw: r.json };
+}
+// ─── 个人主页信息 ────────────────────────────────────────
+export async function getBlogPersonalInfo(cfg, blogId) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/base/getBlogPersonalInfo', { blogId: String(blogId) });
+    const j = r.json || {};
+    return {
+        userId: stringify(j.userId),
+        username: stringify(j.username),
+        deptName: stringify(j.deptName),
+        deptId: stringify(j.deptId),
+        blogCount: stringify(j.blogCount),
+        isLower: stringify(j.islower) === '1',
+        attentionStatus: stringify(j.attentionStatus),
+        myAttentionCount: stringify(j.myAttentionCount),
+        attentionMeCount: stringify(j.attentionMeCount),
+        imageUrl: stringify(j.imageUrl),
+        raw: j,
+    };
+}
+// ─── 催办 ────────────────────────────────────────────────
+/**
+ * 催办（提醒某人写日报）。
+ * 前端 SPA 实证（/spa/blog/static/index.js）：onRemindClick → remind({workdate, remindId})
+ * → setNotice → GET /api/blog/base/sendRemindUnsubmit?remindId=<uid>&workdate=<YYYY-MM-DD>。
+ * ⚠ 不能用 POST，参数名也不是 userId——POST+userId 会 500（remindId 为空抛
+ * `For input string: ""`），且缺少 workdate。opts.remindId 兼容旧 userId 别名。
+ */
+export async function sendRemindUnsubmit(cfg, opts = {}) {
+    const ep = endpointFor(cfg);
+    const remindId = String(opts.remindId ?? opts.userId ?? '');
+    const workdate = String(opts.workdate ?? '');
+    if (!opts.send)
+        return { sent: false, endpoint: { baseUrl: ep.baseUrl }, remindId, workdate };
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/base/sendRemindUnsubmit', { remindId, workdate });
+    return { sent: true, endpoint: { baseUrl: ep.baseUrl }, remindId, workdate, response: r };
+}
+// ─── 回复微博 ────────────────────────────────────────────
+export async function addBlogReply(cfg, opts = {}) {
+    const ep = endpointFor(cfg);
+    if (!opts.send)
+        return { sent: false, endpoint: { baseUrl: ep.baseUrl }, blogId: opts.blogId };
+    const api = await createApiFromProfile(cfg);
+    // 抓包实证（微博抓包2.har）：bediscussantId(被评论人 userid，大写 I) + discussId(微博 id) +
+    // workdate + commentType=0 + comefrom=0 + content(HTML)。缺 bediscussantId 报“无被评论人”。
+    const body = {
+        content: textToBlogHtml(opts.content ?? ''),
+        bediscussantId: String(opts.discussantId ?? ''),
+        workdate: opts.workdate ?? '',
+        commentType: '0',
+        comefrom: '0',
+        discussId: String(opts.blogId ?? ''),
+    };
+    const r = await api.post('/api/blog/base/addBlogReply', body);
+    return { sent: true, endpoint: { baseUrl: ep.baseUrl }, blogId: opts.blogId, response: r };
+}
+// ─── 点赞/取消点赞 ────────────────────────────────────────
+// 修复：SPA bundle（/spa/blog/static/index.js）实证 addOrDeleteZan 请求体为
+//   { workdate, userId, optType(1=赞 / 0=取消赞), discussId(微博id) }。
+//   旧实现只发 { blogId }，后端按 discussId 匹配不到 → 静默 no-op（status:1 但 isZan 不变）。
+export async function addOrDeleteZan(cfg, opts = {}) {
+    const ep = endpointFor(cfg);
+    if (!opts.send)
+        return { sent: false, endpoint: { baseUrl: ep.baseUrl }, blogId: opts.blogId, optType: opts.optType ?? 1, workdate: opts.workdate, userId: opts.userId };
+    const api = await createApiFromProfile(cfg);
+    const optType = String(opts.optType ?? 1); // 1=赞 0=取消赞
+    const body = {
+        workdate: opts.workdate ?? '',
+        userId: String(opts.userId ?? ''),
+        optType,
+        discussId: String(opts.blogId ?? ''),
+    };
+    const r = await api.post('/api/blog/base/addOrDeleteZan', body);
+    const j = r.json || {};
+    const zan = j.blogZanBean || {};
+    const isZan = zan.isZan === '1' || zan.isZan === 1 || zan.isZan === true
+        || (Array.isArray(zan.blogZanPoList) && zan.blogZanPoList.some((z) => String(z.zanHrmid ?? '') === String(opts.userId)));
+    return {
+        sent: true, endpoint: { baseUrl: ep.baseUrl }, blogId: opts.blogId, optType, workdate: opts.workdate, userId: opts.userId,
+        response: r, isZan,
+        ok: j.status === '1' || j.status === 1 || j.api_status === '1' || j.api_status === true,
+    };
+}
+// ─── 微博发布 ────────────────────────────────────────────
+export async function createBlog(cfg, opts) {
+    const ep = endpointFor(cfg);
+    const workdate = opts.workdate ?? '';
+    const html = textToBlogHtml(opts.content);
+    const body = {
+        appItemId: opts.discussId ? '4' : '1', comefrom: '0', content: html, workdate,
+        shareType: opts.shareType ?? '1', shareValue: '', atChooseId: '', hideContent: '0', dbCheck: '0',
+    };
+    let mode;
+    if (opts.discussId) {
+        body.discussId = opts.discussId;
+        mode = 'update';
+    }
+    else if (workdate) {
+        mode = 'create-replenish';
+    }
+    else {
+        body.fromTag = '2';
+        mode = 'create-today';
+    }
+    if (!opts.send)
+        return { sent: false, endpoint: { baseUrl: ep.baseUrl }, mode, body };
+    const api = await createApiFromProfile(cfg);
+    const r = await api.post('/api/blog/base/saveOrUpdateBlog', body);
+    return { sent: true, endpoint: { baseUrl: ep.baseUrl }, mode, body, response: r };
+}
+export function textToBlogHtml(text) {
+    return text.split(/\r?\n/).map((l) => `<p>${escapeHtml(l)}</p>`).join('');
+}
+// ─── 微博工作指数 + 心情指数 ──────────────────────────────
+export async function getBlogWorkIndex(cfg) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/base/getBlogWorkIndex');
+    const j = r.json || {};
+    return {
+        mood: { name: j.mood?.name, title: j.mood?.moodIndexTitle, index: j.mood?.moodIndex },
+        work: { name: j.work?.name, title: j.work?.workIndexTitle, index: j.work?.workIndex },
+        raw: j,
+    };
+}
+// ─── 微博菜单计数 ────────────────────────────────────────
+export async function getBlogMenuCountdata(cfg) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/base/getBlogMenuCountdata');
+    const j = r.json || {};
+    return {
+        counts: j.countData ?? {},
+        templateId: j.templateId,
+        templateType: j.templateType,
+        raw: j,
+    };
+}
+// ─── 微博访客列表 ────────────────────────────────────────
+export async function getVisitorList(cfg, opts = {}) {
+    const api = await createApiFromProfile(cfg);
+    const recordType = opts.recordType ?? 'visit';
+    const page = opts.page ?? 1;
+    const pageSize = opts.pageSize ?? 5;
+    const r = await api.get('/api/blog/base/getVisitorList', { recordType, currentPage: page, pageSize });
+    const j = r.json || {};
+    return {
+        recordType,
+        page: j.currentPage ?? page,
+        pageSize: j.pageSize ?? pageSize,
+        total: j.totalSize ?? 0,
+        items: (j.list || []).map((it) => ({
+            id: stringify(it.id), name: stringify(it.name),
+            visitor: stringify(it.visitor), visitorName: stringify(it.visitorName),
+            visitDate: stringify(it.visitDate), visitCount: stringify(it.visitCount),
+            raw: it,
+        })),
+        raw: j,
+    };
+}
+// ─── 微博草稿/工作笔记 ────────────────────────────────────
+export async function getBlogNote(cfg, workdate) {
+    const api = await createApiFromProfile(cfg);
+    const params = {};
+    if (workdate)
+        params.workdate = workdate;
+    const r = await api.get('/api/blog/base/getBlogNote', params);
+    const j = r.json || {};
+    return {
+        id: j.id,
+        content: j.content ? stripHtml(decodeBase64Html(j.content)) : '',
+        contentHtml: j.content ? decodeBase64Html(j.content) : '',
+        updateDate: j.updateDate,
+        workdate,
+        raw: j,
+    };
+}
+// ─── 微博草稿（便签）写入 ────────────────────────────────
+// 修复 #4：E9 微博无独立草稿接口，所谓"草稿/工作笔记"走 saveBlogNote（POST /api/blog/base/saveBlogNote）。
+//   注：排查报告"saveOrUpdateBlog+dbCheck=1 存草稿"为误判——dbCheck 是保密勾选项非草稿标志，
+//   内容追加是因未带 discussId 走了新建模式。草稿写入应走本接口。
+export async function saveBlogNote(cfg, opts = {}) {
+    const ep = endpointFor(cfg);
+    if (!opts.send)
+        return { sent: false, endpoint: { baseUrl: ep.baseUrl }, workdate: opts.workdate ?? todayStr() };
+    const api = await createApiFromProfile(cfg);
+    const workdate = opts.workdate ?? todayStr();
+    const html = textToBlogHtml(opts.content ?? '');
+    const r = await api.post('/api/blog/base/saveBlogNote', { workdate, content: html });
+    const j = r.json || {};
+    return { sent: true, endpoint: { baseUrl: ep.baseUrl }, workdate, response: r, ok: j.status === '1' || j.status === 1 || j.api_status === '1' };
+}
+// ─── 微博撤回 / 恢复 ─────────────────────────────────────
+// 修复 #4：E9 微博不可删除（产品无 deleteBlog 接口），收回已发布微博的唯一手段是撤回。
+//   POST /api/blog/myblog/recallblog，body: blogId + workdate + opType(1=撤回, 0=恢复)。
+export async function recallBlog(cfg, opts = {}) {
+    const ep = endpointFor(cfg);
+    if (!opts.send)
+        return { sent: false, endpoint: { baseUrl: ep.baseUrl }, blogId: opts.blogId, opType: opts.opType ?? 1 };
+    const api = await createApiFromProfile(cfg);
+    const opType = String(opts.opType ?? 1); // 1=撤回 0=恢复
+    const r = await api.post('/api/blog/myblog/recallblog', {
+        blogId: String(opts.blogId ?? ''),
+        workdate: opts.workdate ?? '',
+        opType,
+    });
+    const j = r.json || {};
+    return { sent: true, endpoint: { baseUrl: ep.baseUrl }, blogId: opts.blogId, opType, response: r, ok: j.api_status === '1' || j.api_status === true || j.status === '1' };
+}
+// ─── 删除微博评论/回复 ───────────────────────────────────
+// 修复 #4 补充：E9 微博正文不可删，但评论可删。POST /api/blog/base/deleteBlogReplay。
+//   body: replyId + workdate + discussId。
+export async function deleteBlogReply(cfg, opts = {}) {
+    const ep = endpointFor(cfg);
+    if (!opts.send)
+        return { sent: false, endpoint: { baseUrl: ep.baseUrl }, replyId: opts.replyId };
+    const api = await createApiFromProfile(cfg);
+    const r = await api.post('/api/blog/base/deleteBlogReplay', {
+        replyId: String(opts.replyId ?? ''),
+        workdate: opts.workdate ?? '',
+        discussId: String(opts.discussId ?? ''),
+    });
+    const j = r.json || {};
+    return { sent: true, endpoint: { baseUrl: ep.baseUrl }, replyId: opts.replyId, response: r, ok: j.status === '1' || j.status === 1 || j.delStatus === '1' };
+}
+// ─── 微博当前用户信息 ────────────────────────────────────
+export async function getCurrentUserInfo(cfg) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/base/getCurrentUserInfo');
+    const j = r.json || {};
+    return {
+        id: j.currentUser?.id,
+        lastname: j.currentUser?.lastname,
+        departmentName: j.currentUser?.departmentName,
+        jobtitle: j.currentUser?.jobtitle,
+        imageUrl: j.currentUser?.imageUrl,
+        todo: j.todo,
+        raw: j,
+    };
+}
+// ─── 微博消息提醒 ────────────────────────────────────────
+export async function getMsgRemindList(cfg) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/base/getMsgRemindList');
+    const j = r.json || {};
+    return {
+        items: (j.remindList || []).map((it) => ({
+            id: stringify(it.id), content: stringify(it.content),
+            creator: stringify(it.creator), createDate: stringify(it.createDate),
+            type: stringify(it.type), raw: it,
+        })),
+        raw: j,
+    };
+}
+// ─── 微博默认模板 ────────────────────────────────────────
+export async function getDefaultTemplate(cfg) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/base/getDefaultTemplate');
+    const j = r.json || {};
+    return {
+        template: j.defaultTemplate ?? {},
+        showTmButton: j.showTmButton,
+        isenableEcme: j.isenableecme,
+        raw: j,
+    };
+}
+// ─── 微博可用应用列表 ────────────────────────────────────
+export async function getBlogAppList(cfg) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/base/getBlogAppList');
+    const j = r.json || {};
+    return {
+        appList: (j.appList || []).map((g) => ({
+            name: g.name,
+            items: g.items || [],
+            secretLevel: g.secretLevel,
+        })),
+        isBlogNote: j.isBlogNote,
+        raw: j,
+    };
+}
+// ─── @ 提及用户列表 ──────────────────────────────────────
+export async function getAtAllList(cfg, opts = {}) {
+    const api = await createApiFromProfile(cfg);
+    const pageSize = opts.pageSize ?? 20;
+    const pageIndex = opts.pageIndex ?? 1;
+    const name = opts.name ?? '';
+    const r = await api.get('/api/blog/at/getAtAllList', { pageSize, pageIndex, name });
+    const j = r.json || {};
+    return {
+        pageIndex,
+        pageSize,
+        noMore: j.noMore,
+        items: (j.operators || []).map((it) => ({
+            uid: it.uid,
+            name: it.data,
+            py: it.datapy,
+        })),
+        raw: j,
+    };
+}
+// ─── 微博搜索条件字段 ─────────────────────────────────────
+export async function getBlogPageSearchCondition(cfg) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/backstageshare/getBlogPageSearchCondition');
+    const j = r.json || {};
+    const fields = [];
+    for (const grp of (j.conditioninfo || [])) {
+        for (const item of (grp.items || [])) {
+            fields.push({
+                group: grp.title || '',
+                label: item.label || '',
+                domkey: (item.domkey || []).join(', '),
+                type: item.conditionType || '',
+            });
+        }
+    }
+    return { fields, raw: j };
+}
+// ─── 工具函数 ────────────────────────────────────────────
+function decodeBase64Html(v) {
+    if (typeof v !== 'string' || !v)
+        return undefined;
+    try {
+        const txt = Buffer.from(v.replace(/\s+/g, ''), 'base64').toString('utf8');
+        return txt || undefined;
+    }
+    catch {
+        return undefined;
+    }
+}
+function escapeHtml(s) { return s.replace(/&/g, '&amp;').replace(/</g, '&lt;').replace(/>/g, '&gt;').replace(/"/g, '&quot;').replace(/'/g, '&#39;'); }
+function stringify(v) { if (v === undefined || v === null || v === '')
+    return undefined; return String(v); }
+function todayStr() {
+    const d = new Date();
+    return d.getFullYear() + '-' + String(d.getMonth() + 1).padStart(2, '0') + '-' + String(d.getDate()).padStart(2, '0');
+}
+function offsetDate(dateStr, days) {
+    const d = new Date(dateStr);
+    d.setDate(d.getDate() + days);
+    return d.getFullYear() + '-' + String(d.getMonth() + 1).padStart(2, '0') + '-' + String(d.getDate()).padStart(2, '0');
+}