weaver-e9-assistant-cli 1.1.1 → 1.1.2

package/dist/blog.js

@@ -85,12 +85,14 @@ export function isBlogRecalled(item) {
 // ─── 微博首页列表（支持组织视图）─────────────────────────
 /**
  * 获取微博首页列表，支持按 scope 查看不同范围。
- * scope 映射：
- *   全部(-1) / 关注(-2) / 共享(-3) / 下级(-5)
+ * scope 映射（groupId，抓包实证不同 scope 走不同接口）：
+ *   全部关注/关注/下级(-1)、特别关注(-5) → getBlogHomepageList
+ *   未读(-2) → getMyBlogHomepageNew
+ *   分享给我/共享(-3) → getWeiboPageShareToMeList
  */
 export async function getBlogHomepageList(cfg, opts = {}) {
     const api = await createApiFromProfile(cfg);
-    const scopeMap = { '全部': '-1', '关注': '-2', '共享': '-3', '下级': '-5', 'subordinate': '-5', 'all': '-1', 'attention': '-2', 'share': '-3', 'sub': '-5' };
+    const scopeMap = { '全部': '-1', '全部关注': '-1', '关注': '-1', '下级': '-1', '未读': '-2', '共享': '-3', '分享给我': '-3', '特别关注': '-5', 'all': '-1', 'attention': '-1', 'subordinate': '-1', 'sub': '-1', 'unread': '-2', 'share': '-3', 'special': '-5' };
     const groupId = scopeMap[opts.scope] ?? opts.scope ?? '-1';
     const endDate = opts.endDate ?? todayStr();
     // 默认查最近 30 天
@@ -106,11 +108,34 @@ export async function getBlogHomepageList(cfg, opts = {}) {
         currentPage: opts.page ?? 1,
         pageSize: 10,
     };
-    const r = await api.get('/api/blog/base/getBlogHomepageList', params);
+    const endpoint = groupId === '-2' ? '/api/blog/base/getMyBlogHomepageNew'
+        : groupId === '-3' ? '/api/blog/base/getWeiboPageShareToMeList'
+        : '/api/blog/base/getBlogHomepageList';
+    const r = await api.get(endpoint, params);
     const all = extractBlogItems(r.json);
     const items = all.filter((it) => it.id || it.content);
     return { scope: opts.scope ?? '全部', groupId, startDate, endDate, page: opts.page ?? 1, total: r.json.total ?? items.length, items, raw: r.json };
 }
+// ─── 分享给我的人（用户列表）─────────────────────────────
+/**
+ * 获取「分享给我」的用户列表（区别于 getWeiboPageShareToMeList 查分享给我的日报内容）。
+ * GET /api/blog/base/getShareToMeUserList?groupId=all
+ */
+export async function getShareToMeUserList(cfg, opts = {}) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/base/getShareToMeUserList', { groupId: opts.groupId ?? 'all' });
+    const j = r.json || {};
+    const items = (j.shareToMeUserList || []).map((u) => ({
+        userId: stringify(u.userId),
+        username: stringify(u.username),
+        deptName: stringify(u.deptName),
+        jobtitle: stringify(u.jobtitle),
+        isattention: stringify(u.isattention) === '1',
+        islower: stringify(u.islower) === '1',
+    })).filter((u) => u.userId);
+    return { count: j.shareToMeUserCount, items, raw: j };
+}
+
 // ─── 微博搜索 ────────────────────────────────────────────
 export async function searchMyBlog(cfg, opts = {}) {
     const api = await createApiFromProfile(cfg);
@@ -245,6 +270,7 @@ export async function getBlogWorkIndex(cfg) {
     const r = await api.get('/api/blog/base/getBlogWorkIndex');
     const j = r.json || {};
     return {
+        schedule: { name: j.schedule?.name, title: j.schedule?.scheduleTitle, index: j.schedule?.scheduleIndex },
         mood: { name: j.mood?.name, title: j.mood?.moodIndexTitle, index: j.mood?.moodIndex },
         work: { name: j.work?.name, title: j.work?.workIndexTitle, index: j.work?.workIndex },
         raw: j,
@@ -377,9 +403,13 @@ export async function getMsgRemindList(cfg) {
     const j = r.json || {};
     return {
         items: (j.remindList || []).map((it) => ({
-            id: stringify(it.id), content: stringify(it.content),
-            creator: stringify(it.creator), createDate: stringify(it.createDate),
-            type: stringify(it.type),
+            id: stringify(it.id),
+            // 提醒内容在 msg 字段（含 HTML，需去标签）；旧字段 content 仅兜底
+            content: stripHtml(it.msg) || stringify(it.content),
+            creator: stringify(it.creator ?? it.username),
+            createDate: stringify(it.createdate ?? it.createDate),
+            createTime: stringify(it.createtime),
+            type: stringify(it.remindType ?? it.remindtype ?? it.type),
             // 关注申请专用字段（抓包实证）：remindid=申请人 userid、relatedid=当前登录者、remindType=1
             remindid: stringify(it.remindid),
             relatedid: stringify(it.relatedid),

package/dist/cli.js

@@ -18,7 +18,7 @@ import { transferTodo } from './todotransfer.js';
 import { forwardTodo, circulateTodo } from './todoforward.js';
 import { ccTodo } from './todocc.js';
 import { askIdeaTodo } from './todoaskidea.js';
-import { getMyBlogList, getMyBlogAll, isBlogRecalled, createBlog, getBlogWorkIndex, getBlogMenuCountdata, getVisitorList, getBlogNote, getCurrentUserInfo, getMsgRemindList, getDefaultTemplate, getBlogAppList, getAtAllList, getBlogPageSearchCondition, getBlogHomepageList, searchMyBlog, getBlogPersonalInfo, sendRemindUnsubmit, addBlogReply, addOrDeleteZan, saveBlogNote, recallBlog, deleteBlogReply, attentionOpt, dealMsgRemind } from './blog.js';
+import { getMyBlogList, getMyBlogAll, isBlogRecalled, createBlog, getBlogWorkIndex, getBlogMenuCountdata, getVisitorList, getBlogNote, getCurrentUserInfo, getMsgRemindList, getDefaultTemplate, getBlogAppList, getAtAllList, getBlogPageSearchCondition, getBlogHomepageList, searchMyBlog, getBlogPersonalInfo, sendRemindUnsubmit, addBlogReply, addOrDeleteZan, saveBlogNote, recallBlog, deleteBlogReply, attentionOpt, dealMsgRemind, getShareToMeUserList } from './blog.js';
 import { getCreateWfList, buildCreateWfUrl, buildRequestFormUrl, findCreateWfByName } from './wfcreate.js';
 import { describeFormFields } from './wfform.js';
 import { getStartableFields, prepareCreateSubmission, submitCreateRequest, resolveWorkflowId, getOdocNextNodes, odocFlowNext } from './wfstart.js';
@@ -30,7 +30,7 @@ import { punch, getButtons, resolvePunchItem, signSecret, buildEncryptObj } from
 import { collectQueryableBusiness } from './report.js';
 import { listCube, getCubeCondition, getCubeInit, exportCubeExcel, getSearchColumnInfo, listCubeExcel, getCubeCountData, getCubeGroupData, getExpCardConfig, getModeBrowserOptions, getCardFields, submitCubeCard, deleteCubeData, printCubePdf, listCubeMenus, findCubeByName, fetchMenuMounts, previewCubeCard, fetchCubeRowsByIds, resolveCubeCondition, downloadCubeImportTemplate, importCubeExcel } from './cube.js';
 import { getCurrentUser, getCurrentUserIsAdmin } from './wfuser.js';
-import { getSubordinates, assertUserIdsInScope, assertNamesInScope } from './subordinate.js';
+import { getSubordinates, assertUserIdsInScope, assertNamesInScope, isScopeEnforced } from './subordinate.js';
 import { parseArgs, flagStr, flagBool } from './args.js';
 import { todayStr } from './util.js';
 import { BOX_TOP, DIVIDER } from './render.js';
@@ -60,7 +60,7 @@ function usage() {
         '  e9 todo batch-attention --request-ids "1,2" [--attention-id <类型id>] [--yes]   批量关注（先预览，默认加入首个关注类型）',
         '  e9 todo done  [--page <n>] [--keyword <text>] [--workflow <id>] [--creator <id>] [--sort <spec>] [--sub-category <tab>] [--json] [--raw]   已办列表',
         '  e9 todo mine  [--page <n>] [--keyword <text>] [--workflow <id>] [--creator <id>] [--sort <spec>] [--sub-category <tab>] [--json] [--raw]   我发起的流程',
-        '  e9 blog list [--date YYYY-MM-DD] [--scope <全部|关注|共享|下级>] [--page <n>] [--json] [--raw]',
+        '  e9 blog list [--date YYYY-MM-DD] [--scope <全部|关注|下级|未读|共享|分享给我|特别关注>] [--page <n>] [--json] [--raw]',
         '  e9 blog search --content <关键词> [--start-date <YYYY-MM-DD>] [--end-date <YYYY-MM-DD>] [--page <n>]   搜索我的微博',
         '  e9 blog view --user-id <id>                               查看某人微博主页',
         '  e9 blog remind --user-id <id> [--workdate YYYY-MM-DD] [--yes]   催办（提醒某人写日报，默认今天）',
@@ -68,6 +68,7 @@ function usage() {
         '  e9 blog like --id <微博id> [--owner <作者userid>] [--yes]   点赞/取消点赞（默认 dry-run；跨账号加 --owner）',
         '  e9 blog follow --id <目标userid> [--yes]                 发起微博关注申请（对方同意后互关可访问主页）',
         '  e9 blog agree-follow --id <申请人userid> [--yes]        同意对方的关注申请',
+        '  e9 blog share-users                                    分享给我的人（用户列表）',
         '  e9 blog check [--date YYYY-MM-DD]   查某天是否已写日报（按 isReCalled 区分正常发布/已撤回）；默认今天，无正常发布记录退出码 1',
         '  e9 report collect [--date YYYY-MM-DD] [--json]   汇总当前环境可查询业务数据（非操作审计）',
         '  e9 blog create --content "<文本>" [--content-file <路径>] [--share-type N] [--date YYYY-MM-DD] [--discuss-id <id>] [--yes]',
@@ -1522,8 +1523,9 @@ async function runBlog(args) {
             return;
         }
         console.log(`${BOX_TOP}`);
-        console.log(`E9 微博 工作指数 & 心情指数`);
+        console.log(`E9 微博 考勤指数 & 工作指数 & 心情指数`);
         console.log(DIVIDER);
+        console.log(`  考勤指数: ${wi.schedule.index ?? '?'}  ${wi.schedule.title ?? ''}`);
         console.log(`  工作指数: ${wi.work.index ?? '?'}  ${wi.work.title ?? ''}`);
         console.log(`  心情指数: ${wi.mood.index ?? '?'}  ${wi.mood.title ?? ''}`);
         console.log(DIVIDER);
@@ -1696,9 +1698,12 @@ async function runBlog(args) {
             console.log('（无提醒）');
             return;
         }
+        const TYPE_LABEL = { '1': '关注申请', '8': '系统提醒' };
         for (let i = 0; i < r.items.length; i++) {
             const it = r.items[i];
-            console.log(`${i + 1}. [${it.type ?? ''}] ${it.content ?? ''}  ${it.creator ?? ''}  ${it.createDate ?? ''}`);
+            const label = TYPE_LABEL[it.remindType] ?? (it.type ? `类型${it.type}` : '提醒');
+            const time = [it.createDate, it.createTime].filter(Boolean).join(' ');
+            console.log(`${i + 1}. [${label}] ${it.content ?? ''}${time ? `  (${time})` : ''}`);
         }
         return;
     }
@@ -1763,6 +1768,24 @@ async function runBlog(args) {
         }
         return;
     }
+    if (sub === 'share-users') {
+        const r = await getShareToMeUserList(cfg);
+        if (args.flags.json) {
+            console.log(JSON.stringify(r, null, 2));
+            return;
+        }
+        console.log(`E9 微博 分享给我的人  共 ${r.count ?? r.items.length} 人`);
+        if (r.items.length === 0) {
+            console.log('（无人分享给我）');
+            return;
+        }
+        for (let i = 0; i < r.items.length; i++) {
+            const it = r.items[i];
+            const meta = [it.deptName, it.jobtitle, it.isattention ? '已关注' : null].filter(Boolean).join(' | ');
+            console.log(`${i + 1}. ${it.username ?? '(未知)'}${meta ? `  (${meta})` : ''}`);
+        }
+        return;
+    }
     if (sub === 'search-fields') {
         const r = await getBlogPageSearchCondition(cfg);
         if (args.flags.json) {
@@ -1794,7 +1817,7 @@ async function runBlog(args) {
         console.log(JSON.stringify(r.template, null, 2));
         return;
     }
-    console.error(`blog 暂只支持 list / search / view / remind / reply / like / create / check / stats / note / recall / delete-reply / follow / agree-follow / user-info / reminders / apps / at-list / visitors / search-fields / template，收到: ${sub}`);
+    console.error(`blog 暂只支持 list / search / view / remind / reply / like / create / check / stats / note / recall / delete-reply / follow / agree-follow / user-info / reminders / apps / at-list / visitors / share-users / search-fields / template，收到: ${sub}`);
     process.exit(1);
 }
 async function runWorkplan(args) {
@@ -3655,7 +3678,8 @@ async function runCube(args) {
         if (condRes.unresolved.length)
             printConditionUnresolved(condRes.unresolved);
         // ★越权防护（fail-closed）：条件中存在无法确认是否按人过滤的条件（定义读取失败/未知 domkey）→ 硬拒绝
-        if (condRes.unverifiablePerson)
+        // 策略未启用（默认）时不拦，仅保留代码路径。
+        if (isScopeEnforced() && condRes.unverifiablePerson)
             throw new Error('拒绝越权查询：台账查询条件无法确认是否按人过滤（条件定义读取失败或含未识别字段）。为防越权，本次查询已拒绝，请稍后重试或改用中文字段名。');
         // ★越权防护：人员条件（填报人/审批人/报销人/经手人等）目标必须 ∈ {本人 + 全部层级下属}
         if (condRes.personConditions?.length)
@@ -3683,7 +3707,8 @@ async function runCube(args) {
     if (condRes.unresolved.length)
         printConditionUnresolved(condRes.unresolved);
     // ★越权防护（fail-closed）：条件中存在无法确认是否按人过滤的条件（定义读取失败/未知 domkey）→ 硬拒绝
-    if (condRes.unverifiablePerson)
+    // 策略未启用（默认）时不拦，仅保留代码路径。
+    if (isScopeEnforced() && condRes.unverifiablePerson)
         throw new Error('拒绝越权查询：台账查询条件无法确认是否按人过滤（条件定义读取失败或含未识别字段）。为防越权，本次查询已拒绝，请稍后重试或改用中文字段名。');
     // ★越权防护：人员条件（填报人/审批人/报销人/经手人等）目标必须 ∈ {本人 + 全部层级下属}
     if (condRes.personConditions?.length)
@@ -3857,7 +3882,7 @@ async function main() {
     const cmd = args._[0] ?? 'todo';
     if (cmd === 'version') {
         const buildHash = createHash('sha256').update(fs.readFileSync(new URL(import.meta.url))).digest('hex').slice(0, 12);
-        console.log(JSON.stringify({ name: 'weaver-e9-assistant-cli', version: '1.1.1', buildHash }, null, 2));
+        console.log(JSON.stringify({ name: 'weaver-e9-assistant-cli', version: '1.1.2', buildHash }, null, 2));
         return;
     }
     if (cmd === 'whoami') {

package/dist/subordinate.js

@@ -1,419 +1,433 @@
-/**
- * 我的下属：查询直接/全部层级下属 + 越权防护（fail-closed）。
- *
- * 链路（用户抓包确认，POST 均表单编码）：
- *   1) /api/hrm/subordinateinfo/getSearchResult  body { id, lastname, showAllLevel } → dataKey
- *   2) /api/ec/dev/table/datas                    body { dataKey, current, sortParams } → 行 + columns（不带 pageSize，跟随服务端默认）
- *   3) /api/ec/dev/table/counts                   body { dataKey } → 总数 {count:N,status:true}
- *
- * 越权边界（用户明确要求，fail-closed）：
- *   查询数据只能查「当前登录用户 + 全部层级下属」，目标人员不在授权集合 → 拒绝。
- *   授权集合加载失败/不可靠时，非本人查询一律拒绝；本人永远允许。
- *
- * 安全设计要点：
- *   - 授权集合按环境隔离缓存 ~/.e9/subordinate_scope_<envkey>.json，TTL 12h（E9_SCOPE_TTL_HOURS 可调）。
- *   - 缓存必须 selfId 匹配才可用（错用户/过期/不可靠一律不用，防离职下属仍被放行）。
- *   - 姓名→userid 解析唯一入口是 blog at-list（SKILL.md 硬规则），候选按 精确>前缀>拼音 排序后过滤到范围。
- *   - 下属表找不到 id 列 → scope 标记 reliable:false → 非本人查询拒绝（安全但功能受限，实跑校准回填规则）。
- */
-import fs from 'node:fs';
-import path from 'node:path';
-import os from 'node:os';
-import { createApiFromProfile } from './client.js';
-import { extractDataKey, extractRows, extractColumns, extractTotal, pickByPaths, stripHtml } from './parse.js';
-import { getCurrentUser } from './wfuser.js';
-import { getAtAllList } from './blog.js';
-import { profileNameFromBaseUrl } from './config.js';
-
-/** 全层级下属翻页上限（超限仍未收全 → reliable:false）。 */
-export const MAX_SCOPE_PAGES = 20;
-/** 授权集合缓存 TTL（默认 12h，比台账目录的 7 天短——越权集合同理会随组织变动，宁短勿长）。 */
-export const SCOPE_TTL_MS = (Number(process.env.E9_SCOPE_TTL_HOURS ?? '12') || 12) * 3600 * 1000;
-/** 缓存目录（测试可用 E9_SCOPE_CACHE_DIR 覆盖，避免污染真实 ~/.e9）。 */
-function scopeCacheDir() {
-    return process.env.E9_SCOPE_CACHE_DIR || path.join(os.homedir(), '.e9');
-}
-function scopeCachePath(cfg) {
-    const envkey = profileNameFromBaseUrl(cfg.baseUrl);
-    return path.join(scopeCacheDir(), `subordinate_scope_${envkey}.json`);
-}
-
-// ─── 链路函数 ────────────────────────────────────────────
-
-/** 拿下属列表 dataKey。token no-op 逃生：200 但无 dataKey 且配了 cookie → 强制 cookie 重试一次。 */
-export async function fetchSubordinateDataKey(cfg, { lastname = '', showAllLevel = false } = {}) {
-    const api = await createApiFromProfile(cfg);
-    const body = { id: '', lastname: String(lastname ?? ''), showAllLevel: showAllLevel ? 'true' : 'false' };
-    let r = await api.post('/api/hrm/subordinateinfo/getSearchResult', body);
-    let dataKey = extractDataKey(r?.json);
-    if (!dataKey && cfg.cookie) {
-        r = await api.post('/api/hrm/subordinateinfo/getSearchResult', body, { forceCookie: true });
-        dataKey = extractDataKey(r?.json);
-    }
-    if (!dataKey) {
-        throw new Error('未能从 getSearchResult 响应中提取 dataKey。\n' + `响应(前300字): ${truncate(r?.text)}`);
-    }
-    return { dataKey, raw: r?.json ?? null };
-}
-
-/** 取下属表一页数据（不带 pageSize，跟随服务端默认每页条数）。 */
-export async function fetchSubordinateDataPage(cfg, dataKey, page) {
-    const api = await createApiFromProfile(cfg);
-    const r = await api.post('/api/ec/dev/table/datas', { dataKey, current: String(page), sortParams: '[]' });
-    const json = r?.json ?? {};
-    return {
-        rows: extractRows(json),
-        columns: extractColumns(json),
-        pageSize: pickNum(json, ['pageSize', 'data.pageSize', 'rootMap.pagesize', 'data.rootMap.pagesize']),
-        raw: json,
-    };
-}
-
-/** 下属表总数。 */
-export async function fetchSubordinateCount(cfg, dataKey) {
-    const api = await createApiFromProfile(cfg);
-    const r = await api.post('/api/ec/dev/table/counts', { dataKey });
-    return { total: extractTotal(r?.json), raw: r?.json ?? null };
-}
-
-// ─── 列检测（校准锚点，fail-closed 关键） ────────────────
-
-/** 找下属表的 id 列（拿不到 → scope 不可靠 → 非本人查询拒绝）。 */
-export function detectSubordinateIdColumn(columns) {
-    if (!Array.isArray(columns))
-        return null;
-    return columns.find((c) => {
-        const di = String(c?.dataIndex ?? '').toLowerCase();
-        const db = String(c?.dbField ?? '').toLowerCase();
-        return /^(id|userid|hrmid|randomfieldid)$/i.test(di) || /^(id|userid|hrmid)$/i.test(db);
-    }) ?? null;
-}
-
-/** 找下属表的姓名列（取不到 → userName 匹配失效，但 userId 匹配仍生效）。 */
-export function detectSubordinateNameColumn(columns) {
-    if (!Array.isArray(columns))
-        return null;
-    return columns.find((c) => {
-        const di = String(c?.dataIndex ?? '').toLowerCase();
-        const title = String(c?.title ?? '');
-        return /^(lastname|name)$/i.test(di) || /姓名|人员|名字/.test(title);
-    }) ?? null;
-}
-
-// ─── 列表命令后端 ────────────────────────────────────────
-
-/** 规范化一行下属：id/name + 全部列（<field>span 优先去 HTML）。人员无独立页面 → 纯文本。 */
-export function normalizeSubordinateRow(row, columns) {
-    if (!row || typeof row !== 'object')
-        return {};
-    const idCol = detectSubordinateIdColumn(columns);
-    const nameCol = detectSubordinateNameColumn(columns);
-    const get = (k) => pickByPaths(row, [k]);
-    const id = idCol ? stripHtml(get(idCol.dataIndex)) : '';
-    const name = nameCol ? stripHtml(get(`${nameCol.dataIndex}span`) ?? get(nameCol.dataIndex)) : '';
-    const fields = (columns || []).map((c) => ({
-        dataIndex: c.dataIndex,
-        title: c.title,
-        value: stripHtml(get(`${c.dataIndex}span`) ?? get(c.dataIndex)),
-    }));
-    return { id, name, fields, raw: row };
-}
-
-/**
- * 查询我的下属列表。showAllLevel=false=直接下属（抓包默认）/true=全部层级。
- * 返回 { lastname, allLevel, page, pageSize, total, count, dataKey, columns, items, raw }。
- */
-export async function getSubordinates(cfg, opts = {}) {
-    const lastname = opts.lastname ?? '';
-    const allLevel = !!opts.allLevel;
-    const page = Number(opts.page ?? '1') || 1;
-    const { dataKey, raw: searchRaw } = await fetchSubordinateDataKey(cfg, { lastname, showAllLevel: allLevel });
-    const data = await fetchSubordinateDataPage(cfg, dataKey, page);
-    const count = await fetchSubordinateCount(cfg, dataKey);
-    const total = count.total ?? null;
-    const items = data.rows.map((r) => normalizeSubordinateRow(r, data.columns));
-    return {
-        lastname,
-        allLevel,
-        page,
-        pageSize: data.pageSize ?? (data.rows.length || null),
-        total,
-        count: items.length,
-        dataKey,
-        columns: data.columns,
-        items,
-        raw: { getSearchResult: searchRaw, datas: data.raw, counts: count.raw },
-    };
-}
-
-// ─── 授权集合加载 + 缓存（严格 fail-closed） ─────────────
-
-/**
- * 加载授权集合 { 当前用户 } ∪ { 全部层级下属 }。
- * 返回 { reliable, error?, selfId, selfName, userIds:Set, userNames:Set, fromCache, fetchedAt }。
- *   reliable:false 表示集合不可靠（身份未确认/拉取失败/未收全/id 列缺失）→ 调用方只允许放行本人。
- */
-export async function loadScope(cfg, opts = {}) {
-    // 1. 自证身份：getCurrentUser → cookie 兜底 → 仍空则连本人都无法确认，一切带人查询拒绝
-    let selfId = '';
-    let selfName = '';
-    try {
-        const u = await getCurrentUser(cfg);
-        selfId = String(u?.userid ?? '');
-        selfName = String(u?.username ?? '');
-    }
-    catch { /* 走 cookie 兜底 */ }
-    if (!selfId)
-        selfId = parseUserIdFromCookie(cfg?.cookie);
-    if (!selfId) {
-        return { reliable: false, error: 'no-self', selfId: '', selfName: '', userIds: new Set(), userNames: new Set() };
-    }
-    // 2. 缓存命中：selfId 匹配 + 未过期 + reliable 才可用（错用户/过期/不可靠一律弃）
-    if (!opts.refresh && !opts.noCache) {
-        const cached = readScopeCache(cfg, selfId);
-        if (cached) {
-            return { ...cached, selfId, selfName, userIds: new Set(cached.userIds), userNames: new Set(cached.userNames), fromCache: true };
-        }
-    }
-    // 3. 拉全层级下属，逐页收行
-    const userIds = new Set([selfId]);
-    const userNames = new Set([selfName].filter(Boolean));
-    let reliable = false;
-    let idCol = null;
-    let nameCol = null;
-    let rows = [];
-    let total = null;
-    try {
-        const { dataKey } = await fetchSubordinateDataKey(cfg, { lastname: '', showAllLevel: true });
-        let page = 1;
-        let hitEnd = false;
-        while (page <= MAX_SCOPE_PAGES) {
-            const d = await fetchSubordinateDataPage(cfg, dataKey, page);
-            if (page === 1) {
-                idCol = detectSubordinateIdColumn(d.columns);
-                nameCol = detectSubordinateNameColumn(d.columns);
-            }
-            const pageRows = d.rows;
-            rows = rows.concat(pageRows);
-            if (pageRows.length === 0) {
-                hitEnd = true;
-                break;
-            }
-            // 短页 = 末尾（响应给了 pageSize 时能判；不给就靠 counts total 判完整）
-            if (d.pageSize && pageRows.length < d.pageSize) {
-                hitEnd = true;
-                break;
-            }
-            page++;
-        }
-        const count = await fetchSubordinateCount(cfg, dataKey);
-        total = count.total;
-        // 完整性判定：有 total 时收行数必须 >= total；无 total 时必须见到空页/短页才算到底
-        reliable = idCol != null && (total != null ? rows.length >= total : hitEnd);
-        if (reliable) {
-            for (const row of rows) {
-                const uid = stripHtml(pickByPaths(row, [idCol.dataIndex]));
-                if (/^\d+$/.test(uid))
-                    userIds.add(uid);
-                if (nameCol) {
-                    const nm = stripHtml(pickByPaths(row, [`${nameCol.dataIndex}span`, nameCol.dataIndex]));
-                    if (nm)
-                        userNames.add(nm);
-                }
-            }
-        }
-    }
-    catch { reliable = false; }
-    const scope = { reliable, error: reliable ? undefined : 'scope-unreliable', selfId, selfName, userIds, userNames, fetchedAt: Date.now() };
-    // 仅 reliable 才写缓存（写失败不阻断）
-    if (reliable)
-        writeScopeCache(cfg, scope);
-    return scope;
-}
-
-/** 读缓存；selfId 不匹配 / 过期 / 不可靠 → null。 */
-function readScopeCache(cfg, selfId) {
-    try {
-        const raw = JSON.parse(fs.readFileSync(scopeCachePath(cfg), 'utf8'));
-        if (!raw || raw.selfId !== selfId || raw.reliable !== true)
-            return null;
-        if (Date.now() - (raw.fetchedAt || 0) > SCOPE_TTL_MS)
-            return null;
-        return raw;
-    }
-    catch {
-        return null;
-    }
-}
-
-/** 写缓存（失败不阻断）。 */
-function writeScopeCache(cfg, scope) {
-    try {
-        fs.mkdirSync(scopeCacheDir(), { recursive: true });
-        fs.writeFileSync(scopeCachePath(cfg), JSON.stringify({
-            envkey: profileNameFromBaseUrl(cfg.baseUrl),
-            baseUrl: cfg.baseUrl,
-            selfId: scope.selfId,
-            selfName: scope.selfName,
-            userIds: [...scope.userIds],
-            userNames: [...scope.userNames],
-            reliable: scope.reliable,
-            fetchedAt: scope.fetchedAt,
-        }, null, 2) + '\n', 'utf8');
-    }
-    catch { /* 缓存写失败不阻断查询 */ }
-}
-
-/** 是否在授权集合内（纯函数，便于单测）。 */
-export function isInScope(scope, { userId, userName } = {}) {
-    if (!scope || !scope.userIds)
-        return false;
-    if (userId != null && scope.userIds.has(String(userId).trim()))
-        return true;
-    if (userName != null && String(userName).trim() && scope.userNames?.has(String(userName).trim()))
-        return true;
-    return false;
-}
-
-// ─── 校验/拒绝 ───────────────────────────────────────────
-
-/**
- * 按数字 userid 校验：目标必须 == 本人 或 ∈ 下属集合，否则 throw。
- * ids 里的每个目标都校验；scope 不可靠时本人放行、他人一律拒绝。
- */
-export async function assertUserIdsInScope(cfg, ids, opts = {}) {
-    const scope = await loadScope(cfg, opts);
-    for (const id of ids) {
-        const s = String(id ?? '').trim();
-        if (!s)
-            continue;
-        // 本人恒允许（即使 scope 不可靠）——越权边界定义：本人 + 全部层级下属；
-        // no-self 时 selfId 为空，非空 id 自然落空走拒绝。
-        if (s === scope.selfId)
-            continue;
-        if (scope.reliable && scope.userIds.has(s))
-            continue;
-        throw new Error(outOfScopeMessage(s, { reason: scope.reliable ? 'not-subordinate' : (scope.error === 'no-self' ? 'no-self' : 'scope-unreliable') }));
-    }
-}
-
-/**
- * 按姓名校验：纯数字走 assertUserIdsInScope；否则 blog at-list 解析（SKILL.md 硬规则唯一入口），
- * 候选按 精确>前缀>拼音 排序后过滤到授权集合：
- *   - 恰 1 个在范围 → 放行，返回其 uid；
- *   - 全部越界 / 多个在范围 → throw（拒绝，附范围内候选清单）。
- * 返回单个 uid（names 长度 1）或 uid 数组。调用方可忽略返回值（如 cube 仅校验、值保持原样）。
- */
-export async function assertNamesInScope(cfg, names, opts = {}) {
-    const scope = await loadScope(cfg, opts);
-    const resolved = [];
-    for (const name of names) {
-        const n = String(name ?? '').trim();
-        if (!n)
-            continue;
-        if (/^\d+$/.test(n)) {
-            await assertUserIdsInScope(cfg, [n], opts);
-            resolved.push(n);
-            continue;
-        }
-        const r = await getAtAllList(cfg, { name: n });
-        const candidates = sortPersonCandidates(r.items, n);
-        const { inScope, outCount } = filterCandidatesToScope(scope, candidates);
-        if (inScope.length === 0) {
-            throw new Error(outOfScopeMessage(n, { reason: 'none-in-scope', candidates: candidates.slice(0, 5), outCount }));
-        }
-        if (inScope.length === 1) {
-            resolved.push(String(inScope[0].uid ?? ''));
-            continue;
-        }
-        throw new Error(outOfScopeMessage(n, { reason: 'multiple-in-scope', candidates: inScope }));
-    }
-    return resolved.length === 1 ? resolved[0] : resolved;
-}
-
-/** 候选过滤到授权集合（纯函数）。 */
-export function filterCandidatesToScope(scope, candidates) {
-    const inScope = [];
-    let outCount = 0;
-    for (const c of candidates) {
-        const uid = String(c.uid ?? '');
-        const name = stripHtml(String(c.name ?? '')).trim();
-        if (uid && isInScope(scope, { userId: uid })) {
-            inScope.push({ ...c, name });
-        }
-        else if (name && isInScope(scope, { userName: name })) {
-            inScope.push({ ...c, name });
-        }
-        else {
-            outCount++;
-        }
-    }
-    return { inScope, outCount };
-}
-
-/** 人员候选排序：精确 > 前缀 > 其它（复刻 cli.js at-list 逻辑）。 */
-function sortPersonCandidates(items, query) {
-    const q = String(query ?? '').trim().toLowerCase();
-    return (items || [])
-        .map((it) => {
-            const name = String(it.name ?? '').trim();
-            const nameLow = name.toLowerCase();
-            let matchType = 'other';
-            if (q && nameLow === q)
-                matchType = 'exact';
-            else if (q && nameLow.startsWith(q))
-                matchType = 'prefix';
-            return { ...it, name, matchType, _sort: matchType === 'exact' ? 0 : matchType === 'prefix' ? 1 : 2 };
-        })
-        .sort((a, b) => a._sort - b._sort)
-        .map(({ _sort, ...rest }) => rest);
-}
-
-/** 越权拒绝文案（fail-closed 显式归因）。 */
-export function outOfScopeMessage(target, { reason = 'not-subordinate', candidates = [], outCount = 0 } = {}) {
-    let cause;
-    if (reason === 'no-self')
-        cause = '无法确认当前登录用户身份，为安全起见拒绝所有按人查询';
-    else if (reason === 'scope-unreliable')
-        cause = '下属范围加载失败，为安全起见仅允许查询您本人的数据';
-    else if (reason === 'none-in-scope')
-        cause = `匹配到 ${outCount} 位人员，均不在您的下属名单中`;
-    else if (reason === 'multiple-in-scope')
-        cause = '匹配到多位在您授权范围内的人员，请指定唯一目标';
-    else
-        cause = '目标不在您的下属名单中';
-    const lines = [`拒绝越权查询：目标“${target}”不在您的授权范围（您本人 + 您的全部层级下属）内。`, `原因：${cause}。`];
-    if (candidates.length) {
-        lines.push('在您授权范围内匹配到以下人员：');
-        candidates.forEach((c, i) => {
-            lines.push(`${i + 1}. ${c.name}  [uid=${c.uid}]${c.matchType === 'exact' ? ' ★精确匹配' : c.matchType === 'prefix' ? ' ·前缀' : ''}`);
-        });
-        lines.push('如需继续，请指定其中一人的 ID 作为目标。');
-    }
-    lines.push('如需查询其本人数据，请在 OA 中由其本人或对其有权限的上级办理。');
-    return lines.join('\n');
-}
-
-// ─── 工具 ────────────────────────────────────────────────
-
-function parseUserIdFromCookie(cookie) {
-    if (!cookie)
-        return '';
-    const m = String(cookie).match(/loginuuids=([^;]+)/);
-    return m ? m[1].trim() : '';
-}
-
-function pickNum(obj, paths) {
-    const v = pickByPaths(obj, paths);
-    if (typeof v === 'number')
-        return v;
-    if (typeof v === 'string' && /^\d+$/.test(v))
-        return parseInt(v, 10);
-    return null;
-}
-
-function truncate(s, n = 300) {
-    if (s == null)
-        return '(空)';
-    return String(s).length > n ? String(s).slice(0, n) + '…(已截断)' : String(s);
-}
+/**
+ * 我的下属：查询直接/全部层级下属 + 越权防护（fail-closed）。
+ *
+ * 链路（用户抓包确认，POST 均表单编码）：
+ *   1) /api/hrm/subordinateinfo/getSearchResult  body { id, lastname, showAllLevel } → dataKey
+ *   2) /api/ec/dev/table/datas                    body { dataKey, current, sortParams } → 行 + columns（不带 pageSize，跟随服务端默认）
+ *   3) /api/ec/dev/table/counts                   body { dataKey } → 总数 {count:N,status:true}
+ *
+ * 越权边界（用户明确要求，fail-closed）：
+ *   查询数据只能查「当前登录用户 + 全部层级下属」，目标人员不在授权集合 → 拒绝。
+ *   授权集合加载失败/不可靠时，非本人查询一律拒绝；本人永远允许。
+ *
+ * 安全设计要点：
+ *   - 授权集合按环境隔离缓存 ~/.e9/subordinate_scope_<envkey>.json，TTL 12h（E9_SCOPE_TTL_HOURS 可调）。
+ *   - 缓存必须 selfId 匹配才可用（错用户/过期/不可靠一律不用，防离职下属仍被放行）。
+ *   - 姓名→userid 解析唯一入口是 blog at-list（SKILL.md 硬规则），候选按 精确>前缀>拼音 排序后过滤到范围。
+ *   - 下属表找不到 id 列 → scope 标记 reliable:false → 非本人查询拒绝（安全但功能受限，实跑校准回填规则）。
+ */
+import fs from 'node:fs';
+import path from 'node:path';
+import os from 'node:os';
+import { createApiFromProfile } from './client.js';
+import { extractDataKey, extractRows, extractColumns, extractTotal, pickByPaths, stripHtml } from './parse.js';
+import { getCurrentUser } from './wfuser.js';
+import { getAtAllList } from './blog.js';
+import { profileNameFromBaseUrl } from './config.js';
+
+/** 全层级下属翻页上限（超限仍未收全 → reliable:false）。 */
+export const MAX_SCOPE_PAGES = 20;
+/** 授权集合缓存 TTL（默认 12h，比台账目录的 7 天短——越权集合同理会随组织变动，宁短勿长）。 */
+export const SCOPE_TTL_MS = (Number(process.env.E9_SCOPE_TTL_HOURS ?? '12') || 12) * 3600 * 1000;
+/** 缓存目录（测试可用 E9_SCOPE_CACHE_DIR 覆盖，避免污染真实 ~/.e9）。 */
+function scopeCacheDir() {
+    return process.env.E9_SCOPE_CACHE_DIR || path.join(os.homedir(), '.e9');
+}
+function scopeCachePath(cfg) {
+    const envkey = profileNameFromBaseUrl(cfg.baseUrl);
+    return path.join(scopeCacheDir(), `subordinate_scope_${envkey}.json`);
+}
+
+// ─── 链路函数 ────────────────────────────────────────────
+
+/** 拿下属列表 dataKey。token no-op 逃生：200 但无 dataKey 且配了 cookie → 强制 cookie 重试一次。 */
+export async function fetchSubordinateDataKey(cfg, { lastname = '', showAllLevel = false } = {}) {
+    const api = await createApiFromProfile(cfg);
+    const body = { id: '', lastname: String(lastname ?? ''), showAllLevel: showAllLevel ? 'true' : 'false' };
+    let r = await api.post('/api/hrm/subordinateinfo/getSearchResult', body);
+    let dataKey = extractDataKey(r?.json);
+    if (!dataKey && cfg.cookie) {
+        r = await api.post('/api/hrm/subordinateinfo/getSearchResult', body, { forceCookie: true });
+        dataKey = extractDataKey(r?.json);
+    }
+    if (!dataKey) {
+        throw new Error('未能从 getSearchResult 响应中提取 dataKey。\n' + `响应(前300字): ${truncate(r?.text)}`);
+    }
+    return { dataKey, raw: r?.json ?? null };
+}
+
+/** 取下属表一页数据（不带 pageSize，跟随服务端默认每页条数）。 */
+export async function fetchSubordinateDataPage(cfg, dataKey, page) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.post('/api/ec/dev/table/datas', { dataKey, current: String(page), sortParams: '[]' });
+    const json = r?.json ?? {};
+    return {
+        rows: extractRows(json),
+        columns: extractColumns(json),
+        pageSize: pickNum(json, ['pageSize', 'data.pageSize', 'rootMap.pagesize', 'data.rootMap.pagesize']),
+        raw: json,
+    };
+}
+
+/** 下属表总数。 */
+export async function fetchSubordinateCount(cfg, dataKey) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.post('/api/ec/dev/table/counts', { dataKey });
+    return { total: extractTotal(r?.json), raw: r?.json ?? null };
+}
+
+// ─── 列检测（校准锚点，fail-closed 关键） ────────────────
+
+/** 找下属表的 id 列（拿不到 → scope 不可靠 → 非本人查询拒绝）。 */
+export function detectSubordinateIdColumn(columns) {
+    if (!Array.isArray(columns))
+        return null;
+    return columns.find((c) => {
+        const di = String(c?.dataIndex ?? '').toLowerCase();
+        const db = String(c?.dbField ?? '').toLowerCase();
+        return /^(id|userid|hrmid|randomfieldid)$/i.test(di) || /^(id|userid|hrmid)$/i.test(db);
+    }) ?? null;
+}
+
+/** 找下属表的姓名列（取不到 → userName 匹配失效，但 userId 匹配仍生效）。 */
+export function detectSubordinateNameColumn(columns) {
+    if (!Array.isArray(columns))
+        return null;
+    return columns.find((c) => {
+        const di = String(c?.dataIndex ?? '').toLowerCase();
+        const title = String(c?.title ?? '');
+        return /^(lastname|name)$/i.test(di) || /姓名|人员|名字/.test(title);
+    }) ?? null;
+}
+
+// ─── 列表命令后端 ────────────────────────────────────────
+
+/** 规范化一行下属：id/name + 全部列（<field>span 优先去 HTML）。人员无独立页面 → 纯文本。 */
+export function normalizeSubordinateRow(row, columns) {
+    if (!row || typeof row !== 'object')
+        return {};
+    const idCol = detectSubordinateIdColumn(columns);
+    const nameCol = detectSubordinateNameColumn(columns);
+    const get = (k) => pickByPaths(row, [k]);
+    const id = idCol ? stripHtml(get(idCol.dataIndex)) : '';
+    const name = nameCol ? stripHtml(get(`${nameCol.dataIndex}span`) ?? get(nameCol.dataIndex)) : '';
+    const fields = (columns || []).map((c) => ({
+        dataIndex: c.dataIndex,
+        title: c.title,
+        value: stripHtml(get(`${c.dataIndex}span`) ?? get(c.dataIndex)),
+    }));
+    return { id, name, fields, raw: row };
+}
+
+/**
+ * 查询我的下属列表。showAllLevel=false=直接下属（抓包默认）/true=全部层级。
+ * 返回 { lastname, allLevel, page, pageSize, total, count, dataKey, columns, items, raw }。
+ */
+export async function getSubordinates(cfg, opts = {}) {
+    const lastname = opts.lastname ?? '';
+    const allLevel = !!opts.allLevel;
+    const page = Number(opts.page ?? '1') || 1;
+    const { dataKey, raw: searchRaw } = await fetchSubordinateDataKey(cfg, { lastname, showAllLevel: allLevel });
+    const data = await fetchSubordinateDataPage(cfg, dataKey, page);
+    const count = await fetchSubordinateCount(cfg, dataKey);
+    const total = count.total ?? null;
+    const items = data.rows.map((r) => normalizeSubordinateRow(r, data.columns));
+    return {
+        lastname,
+        allLevel,
+        page,
+        pageSize: data.pageSize ?? (data.rows.length || null),
+        total,
+        count: items.length,
+        dataKey,
+        columns: data.columns,
+        items,
+        raw: { getSearchResult: searchRaw, datas: data.raw, counts: count.raw },
+    };
+}
+
+// ─── 授权集合加载 + 缓存（严格 fail-closed） ─────────────
+
+/**
+ * 加载授权集合 { 当前用户 } ∪ { 全部层级下属 }。
+ * 返回 { reliable, error?, selfId, selfName, userIds:Set, userNames:Set, fromCache, fetchedAt }。
+ *   reliable:false 表示集合不可靠（身份未确认/拉取失败/未收全/id 列缺失）→ 调用方只允许放行本人。
+ */
+export async function loadScope(cfg, opts = {}) {
+    // 1. 自证身份：getCurrentUser → cookie 兜底 → 仍空则连本人都无法确认，一切带人查询拒绝
+    let selfId = '';
+    let selfName = '';
+    try {
+        const u = await getCurrentUser(cfg);
+        selfId = String(u?.userid ?? '');
+        selfName = String(u?.username ?? '');
+    }
+    catch { /* 走 cookie 兜底 */ }
+    if (!selfId)
+        selfId = parseUserIdFromCookie(cfg?.cookie);
+    if (!selfId) {
+        return { reliable: false, error: 'no-self', selfId: '', selfName: '', userIds: new Set(), userNames: new Set() };
+    }
+    // 2. 缓存命中：selfId 匹配 + 未过期 + reliable 才可用（错用户/过期/不可靠一律弃）
+    if (!opts.refresh && !opts.noCache) {
+        const cached = readScopeCache(cfg, selfId);
+        if (cached) {
+            return { ...cached, selfId, selfName, userIds: new Set(cached.userIds), userNames: new Set(cached.userNames), fromCache: true };
+        }
+    }
+    // 3. 拉全层级下属，逐页收行
+    const userIds = new Set([selfId]);
+    const userNames = new Set([selfName].filter(Boolean));
+    let reliable = false;
+    let idCol = null;
+    let nameCol = null;
+    let rows = [];
+    let total = null;
+    try {
+        const { dataKey } = await fetchSubordinateDataKey(cfg, { lastname: '', showAllLevel: true });
+        let page = 1;
+        let hitEnd = false;
+        while (page <= MAX_SCOPE_PAGES) {
+            const d = await fetchSubordinateDataPage(cfg, dataKey, page);
+            if (page === 1) {
+                idCol = detectSubordinateIdColumn(d.columns);
+                nameCol = detectSubordinateNameColumn(d.columns);
+            }
+            const pageRows = d.rows;
+            rows = rows.concat(pageRows);
+            if (pageRows.length === 0) {
+                hitEnd = true;
+                break;
+            }
+            // 短页 = 末尾（响应给了 pageSize 时能判；不给就靠 counts total 判完整）
+            if (d.pageSize && pageRows.length < d.pageSize) {
+                hitEnd = true;
+                break;
+            }
+            page++;
+        }
+        const count = await fetchSubordinateCount(cfg, dataKey);
+        total = count.total;
+        // 完整性判定：有 total 时收行数必须 >= total；无 total 时必须见到空页/短页才算到底
+        reliable = idCol != null && (total != null ? rows.length >= total : hitEnd);
+        if (reliable) {
+            for (const row of rows) {
+                const uid = stripHtml(pickByPaths(row, [idCol.dataIndex]));
+                if (/^\d+$/.test(uid))
+                    userIds.add(uid);
+                if (nameCol) {
+                    const nm = stripHtml(pickByPaths(row, [`${nameCol.dataIndex}span`, nameCol.dataIndex]));
+                    if (nm)
+                        userNames.add(nm);
+                }
+            }
+        }
+    }
+    catch { reliable = false; }
+    const scope = { reliable, error: reliable ? undefined : 'scope-unreliable', selfId, selfName, userIds, userNames, fetchedAt: Date.now() };
+    // 仅 reliable 才写缓存（写失败不阻断）
+    if (reliable)
+        writeScopeCache(cfg, scope);
+    return scope;
+}
+
+/** 读缓存；selfId 不匹配 / 过期 / 不可靠 → null。 */
+function readScopeCache(cfg, selfId) {
+    try {
+        const raw = JSON.parse(fs.readFileSync(scopeCachePath(cfg), 'utf8'));
+        if (!raw || raw.selfId !== selfId || raw.reliable !== true)
+            return null;
+        if (Date.now() - (raw.fetchedAt || 0) > SCOPE_TTL_MS)
+            return null;
+        return raw;
+    }
+    catch {
+        return null;
+    }
+}
+
+/** 写缓存（失败不阻断）。 */
+function writeScopeCache(cfg, scope) {
+    try {
+        fs.mkdirSync(scopeCacheDir(), { recursive: true });
+        fs.writeFileSync(scopeCachePath(cfg), JSON.stringify({
+            envkey: profileNameFromBaseUrl(cfg.baseUrl),
+            baseUrl: cfg.baseUrl,
+            selfId: scope.selfId,
+            selfName: scope.selfName,
+            userIds: [...scope.userIds],
+            userNames: [...scope.userNames],
+            reliable: scope.reliable,
+            fetchedAt: scope.fetchedAt,
+        }, null, 2) + '\n', 'utf8');
+    }
+    catch { /* 缓存写失败不阻断查询 */ }
+}
+
+/** 是否在授权集合内（纯函数，便于单测）。 */
+export function isInScope(scope, { userId, userName } = {}) {
+    if (!scope || !scope.userIds)
+        return false;
+    if (userId != null && scope.userIds.has(String(userId).trim()))
+        return true;
+    if (userName != null && String(userName).trim() && scope.userNames?.has(String(userName).trim()))
+        return true;
+    return false;
+}
+
+// ─── 校验/拒绝 ───────────────────────────────────────────
+
+/**
+ * 「只能查本人 + 全部层级下属」策略开关（当前默认**不生效**）。
+ * 设 E9_SCOPE_ENFORCE=1 可恢复强制校验；后台 OA 权限仍是最终兜底。
+ */
+export function isScopeEnforced() {
+    return process.env.E9_SCOPE_ENFORCE === '1';
+}
+
+/**
+ * 按数字 userid 校验：目标必须 == 本人 或 ∈ 下属集合，否则 throw。
+ * ids 里的每个目标都校验；scope 不可靠时本人放行、他人一律拒绝。
+ * 策略未启用（默认）时直接放行——不做任何拦截。
+ */
+export async function assertUserIdsInScope(cfg, ids, opts = {}) {
+    if (!isScopeEnforced())
+        return;
+    const scope = await loadScope(cfg, opts);
+    for (const id of ids) {
+        const s = String(id ?? '').trim();
+        if (!s)
+            continue;
+        // 本人恒允许（即使 scope 不可靠）——越权边界定义：本人 + 全部层级下属；
+        // no-self 时 selfId 为空，非空 id 自然落空走拒绝。
+        if (s === scope.selfId)
+            continue;
+        if (scope.reliable && scope.userIds.has(s))
+            continue;
+        throw new Error(outOfScopeMessage(s, { reason: scope.reliable ? 'not-subordinate' : (scope.error === 'no-self' ? 'no-self' : 'scope-unreliable') }));
+    }
+}
+
+/**
+ * 按姓名校验：纯数字走 assertUserIdsInScope；否则 blog at-list 解析（SKILL.md 硬规则唯一入口），
+ * 候选按 精确>前缀>拼音 排序后过滤到授权集合：
+ *   - 恰 1 个在范围 → 放行，返回其 uid；
+ *   - 全部越界 / 多个在范围 → throw（拒绝，附范围内候选清单）。
+ * 返回单个 uid（names 长度 1）或 uid 数组。调用方可忽略返回值（如 cube 仅校验、值保持原样）。
+ */
+export async function assertNamesInScope(cfg, names, opts = {}) {
+    const scope = await loadScope(cfg, opts);
+    const resolved = [];
+    for (const name of names) {
+        const n = String(name ?? '').trim();
+        if (!n)
+            continue;
+        if (/^\d+$/.test(n)) {
+            await assertUserIdsInScope(cfg, [n], opts);
+            resolved.push(n);
+            continue;
+        }
+        const r = await getAtAllList(cfg, { name: n });
+        const candidates = sortPersonCandidates(r.items, n);
+        const { inScope, outCount } = filterCandidatesToScope(scope, candidates);
+        if (inScope.length === 0) {
+            throw new Error(outOfScopeMessage(n, { reason: 'none-in-scope', candidates: candidates.slice(0, 5), outCount }));
+        }
+        if (inScope.length === 1) {
+            resolved.push(String(inScope[0].uid ?? ''));
+            continue;
+        }
+        throw new Error(outOfScopeMessage(n, { reason: 'multiple-in-scope', candidates: inScope }));
+    }
+    return resolved.length === 1 ? resolved[0] : resolved;
+}
+
+/** 候选过滤到授权集合（纯函数）。策略未启用（默认）时不过滤，全部视为在范围内。 */
+export function filterCandidatesToScope(scope, candidates) {
+    if (!isScopeEnforced()) {
+        return { inScope: (candidates || []).map((c) => ({ ...c, name: stripHtml(String(c?.name ?? '')).trim() })), outCount: 0 };
+    }
+    const inScope = [];
+    let outCount = 0;
+    for (const c of candidates) {
+        const uid = String(c.uid ?? '');
+        const name = stripHtml(String(c.name ?? '')).trim();
+        if (uid && isInScope(scope, { userId: uid })) {
+            inScope.push({ ...c, name });
+        }
+        else if (name && isInScope(scope, { userName: name })) {
+            inScope.push({ ...c, name });
+        }
+        else {
+            outCount++;
+        }
+    }
+    return { inScope, outCount };
+}
+
+/** 人员候选排序：精确 > 前缀 > 其它（复刻 cli.js at-list 逻辑）。 */
+function sortPersonCandidates(items, query) {
+    const q = String(query ?? '').trim().toLowerCase();
+    return (items || [])
+        .map((it) => {
+            const name = String(it.name ?? '').trim();
+            const nameLow = name.toLowerCase();
+            let matchType = 'other';
+            if (q && nameLow === q)
+                matchType = 'exact';
+            else if (q && nameLow.startsWith(q))
+                matchType = 'prefix';
+            return { ...it, name, matchType, _sort: matchType === 'exact' ? 0 : matchType === 'prefix' ? 1 : 2 };
+        })
+        .sort((a, b) => a._sort - b._sort)
+        .map(({ _sort, ...rest }) => rest);
+}
+
+/** 越权拒绝文案（fail-closed 显式归因）。 */
+export function outOfScopeMessage(target, { reason = 'not-subordinate', candidates = [], outCount = 0 } = {}) {
+    let cause;
+    if (reason === 'no-self')
+        cause = '无法确认当前登录用户身份，为安全起见拒绝所有按人查询';
+    else if (reason === 'scope-unreliable')
+        cause = '下属范围加载失败，为安全起见仅允许查询您本人的数据';
+    else if (reason === 'none-in-scope')
+        cause = `匹配到 ${outCount} 位人员，均不在您的下属名单中`;
+    else if (reason === 'multiple-in-scope')
+        cause = '匹配到多位在您授权范围内的人员，请指定唯一目标';
+    else
+        cause = '目标不在您的下属名单中';
+    const lines = [`拒绝越权查询：目标“${target}”不在您的授权范围（您本人 + 您的全部层级下属）内。`, `原因：${cause}。`];
+    if (candidates.length) {
+        lines.push('在您授权范围内匹配到以下人员：');
+        candidates.forEach((c, i) => {
+            lines.push(`${i + 1}. ${c.name}  [uid=${c.uid}]${c.matchType === 'exact' ? ' ★精确匹配' : c.matchType === 'prefix' ? ' ·前缀' : ''}`);
+        });
+        lines.push('如需继续，请指定其中一人的 ID 作为目标。');
+    }
+    lines.push('如需查询其本人数据，请在 OA 中由其本人或对其有权限的上级办理。');
+    return lines.join('\n');
+}
+
+// ─── 工具 ────────────────────────────────────────────────
+
+function parseUserIdFromCookie(cookie) {
+    if (!cookie)
+        return '';
+    const m = String(cookie).match(/loginuuids=([^;]+)/);
+    return m ? m[1].trim() : '';
+}
+
+function pickNum(obj, paths) {
+    const v = pickByPaths(obj, paths);
+    if (typeof v === 'number')
+        return v;
+    if (typeof v === 'string' && /^\d+$/.test(v))
+        return parseInt(v, 10);
+    return null;
+}
+
+function truncate(s, n = 300) {
+    if (s == null)
+        return '(空)';
+    return String(s).length > n ? String(s).slice(0, n) + '…(已截断)' : String(s);
+}

package/dist/workflow.js

@@ -86,11 +86,31 @@ export function parseTimeRange(range) {
         return { from: parts[0], to: parts[0] };
     return { from: parts[0] || "", to: parts[1] || "" };
 }
+/** 日期过滤的预设值（OA reqlist 的 createdateselect/recievedateselect/operatedateselect 共用）：
+ *  0=全部 1=今天 2=本周 3=本月 4=本季 5=本年；自定义区间用 select=0 + from/to。 */
+const DATE_PRESETS = { '全部': '0', '不限': '0', '今天': '1', '本周': '2', '本月': '3', '本季': '4', '本年': '5' };
+/**
+ * 解析日期过滤，返回 { select, from, to }：
+ *  - 预设名（今天/本周/本月/本季/本年/全部/不限）→ select=1~5 或 0，from/to 空；
+ *  - 数字 0~5 → 直接当 select；
+ *  - 日期范围（"YYYY-MM-DD [YYYY-MM-DD]"）→ select='0' + from/to（自定义区间）。
+ */
+export function resolveDateFilter(spec) {
+    const s = String(spec ?? '').trim();
+    if (!s)
+        return { select: '0', from: '', to: '' };
+    if (DATE_PRESETS[s] !== undefined)
+        return { select: DATE_PRESETS[s], from: '', to: '' };
+    if (/^[0-5]$/.test(s))
+        return { select: s, from: '', to: '' };
+    const parts = s.split(/\s+/);
+    return { select: '0', from: parts[0] || '', to: parts[1] || parts[0] || '' };
+}
 
 /** 子分类 viewcondition 映射表 */
 export const TODO_TABS = {
     "全部": "0", "待处理": "5", "待阅": "6", "被退回": "7",
-    "转发": "4", "未读": "1", "新反馈": "2", "已查阅": "3", "关注": "37",
+    "被督办": "4", "未读": "1", "反馈": "2", "超时": "3", "我的关注": "37",
 };
 
 export const DONE_TABS = {
@@ -371,28 +391,22 @@ function buildFilters(opts) {
     if (opts.creatorSubcom)
         f.creatersubcompanyid = opts.creatorSubcom;
     if (opts.createTime) {
-        const ct = parseTimeRange(opts.createTime);
-        if (ct.from) {
-            f.createdateselect = '1';
-            f.createdatefrom = ct.from;
-            f.createdateto = ct.to;
-        }
+        const ct = resolveDateFilter(opts.createTime);
+        f.createdateselect = ct.select;
+        f.createdatefrom = ct.from;
+        f.createdateto = ct.to;
     }
     if (opts.receiveTime) {
-        const rt = parseTimeRange(opts.receiveTime);
-        if (rt.from) {
-            f.recievedateselect = '1';
-            f.recievedatefrom = rt.from;
-            f.recievedateto = rt.to;
-        }
+        const rt = resolveDateFilter(opts.receiveTime);
+        f.recievedateselect = rt.select;
+        f.recievedatefrom = rt.from;
+        f.recievedateto = rt.to;
     }
     if (opts.operateTime) {
-        const ot = parseTimeRange(opts.operateTime);
-        if (ot.from) {
-            f.operatedateselect = '1';
-            f.operatedatefrom = ot.from;
-            f.operatedateto = ot.to;
-        }
+        const ot = resolveDateFilter(opts.operateTime);
+        f.operatedateselect = ot.select;
+        f.operatedatefrom = ot.from;
+        f.operatedateto = ot.to;
     }
     if (opts.requestLevel)
         f.requestlevel = opts.requestLevel;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "weaver-e9-assistant-cli",
-  "version": "1.1.1",
+  "version": "1.1.2",
   "description": "泛微 e-cology E9 HTTP 能力 CLI 封装（待办、微博、新建流程、邮件、公文、日程、考勤、建模台账）",
   "type": "module",
   "bin": {