weaver-e9-assistant-cli 1.1.1 → 1.1.3

package/dist/blog.js

@@ -85,12 +85,14 @@ export function isBlogRecalled(item) {
 // ─── 微博首页列表（支持组织视图）─────────────────────────
 /**
  * 获取微博首页列表，支持按 scope 查看不同范围。
- * scope 映射：
- *   全部(-1) / 关注(-2) / 共享(-3) / 下级(-5)
+ * scope 映射（groupId，抓包实证不同 scope 走不同接口）：
+ *   全部关注/关注/下级(-1)、特别关注(-5) → getBlogHomepageList
+ *   未读(-2) → getMyBlogHomepageNew
+ *   分享给我/共享(-3) → getWeiboPageShareToMeList
  */
 export async function getBlogHomepageList(cfg, opts = {}) {
     const api = await createApiFromProfile(cfg);
-    const scopeMap = { '全部': '-1', '关注': '-2', '共享': '-3', '下级': '-5', 'subordinate': '-5', 'all': '-1', 'attention': '-2', 'share': '-3', 'sub': '-5' };
+    const scopeMap = { '全部': '-1', '全部关注': '-1', '关注': '-1', '下级': '-1', '未读': '-2', '共享': '-3', '分享给我': '-3', '特别关注': '-5', 'all': '-1', 'attention': '-1', 'subordinate': '-1', 'sub': '-1', 'unread': '-2', 'share': '-3', 'special': '-5' };
     const groupId = scopeMap[opts.scope] ?? opts.scope ?? '-1';
     const endDate = opts.endDate ?? todayStr();
     // 默认查最近 30 天
@@ -106,11 +108,34 @@ export async function getBlogHomepageList(cfg, opts = {}) {
         currentPage: opts.page ?? 1,
         pageSize: 10,
     };
-    const r = await api.get('/api/blog/base/getBlogHomepageList', params);
+    const endpoint = groupId === '-2' ? '/api/blog/base/getMyBlogHomepageNew'
+        : groupId === '-3' ? '/api/blog/base/getWeiboPageShareToMeList'
+        : '/api/blog/base/getBlogHomepageList';
+    const r = await api.get(endpoint, params);
     const all = extractBlogItems(r.json);
     const items = all.filter((it) => it.id || it.content);
     return { scope: opts.scope ?? '全部', groupId, startDate, endDate, page: opts.page ?? 1, total: r.json.total ?? items.length, items, raw: r.json };
 }
+// ─── 分享给我的人（用户列表）─────────────────────────────
+/**
+ * 获取「分享给我」的用户列表（区别于 getWeiboPageShareToMeList 查分享给我的日报内容）。
+ * GET /api/blog/base/getShareToMeUserList?groupId=all
+ */
+export async function getShareToMeUserList(cfg, opts = {}) {
+    const api = await createApiFromProfile(cfg);
+    const r = await api.get('/api/blog/base/getShareToMeUserList', { groupId: opts.groupId ?? 'all' });
+    const j = r.json || {};
+    const items = (j.shareToMeUserList || []).map((u) => ({
+        userId: stringify(u.userId),
+        username: stringify(u.username),
+        deptName: stringify(u.deptName),
+        jobtitle: stringify(u.jobtitle),
+        isattention: stringify(u.isattention) === '1',
+        islower: stringify(u.islower) === '1',
+    })).filter((u) => u.userId);
+    return { count: j.shareToMeUserCount, items, raw: j };
+}
+
 // ─── 微博搜索 ────────────────────────────────────────────
 export async function searchMyBlog(cfg, opts = {}) {
     const api = await createApiFromProfile(cfg);
@@ -245,6 +270,7 @@ export async function getBlogWorkIndex(cfg) {
     const r = await api.get('/api/blog/base/getBlogWorkIndex');
     const j = r.json || {};
     return {
+        schedule: { name: j.schedule?.name, title: j.schedule?.scheduleTitle, index: j.schedule?.scheduleIndex },
         mood: { name: j.mood?.name, title: j.mood?.moodIndexTitle, index: j.mood?.moodIndex },
         work: { name: j.work?.name, title: j.work?.workIndexTitle, index: j.work?.workIndex },
         raw: j,
@@ -377,9 +403,13 @@ export async function getMsgRemindList(cfg) {
     const j = r.json || {};
     return {
         items: (j.remindList || []).map((it) => ({
-            id: stringify(it.id), content: stringify(it.content),
-            creator: stringify(it.creator), createDate: stringify(it.createDate),
-            type: stringify(it.type),
+            id: stringify(it.id),
+            // 提醒内容在 msg 字段（含 HTML，需去标签）；旧字段 content 仅兜底
+            content: stripHtml(it.msg) || stringify(it.content),
+            creator: stringify(it.creator ?? it.username),
+            createDate: stringify(it.createdate ?? it.createDate),
+            createTime: stringify(it.createtime),
+            type: stringify(it.remindType ?? it.remindtype ?? it.type),
             // 关注申请专用字段（抓包实证）：remindid=申请人 userid、relatedid=当前登录者、remindType=1
             remindid: stringify(it.remindid),
             relatedid: stringify(it.relatedid),

package/dist/cli.js

@@ -3,7 +3,7 @@
 import fs from 'node:fs';
 import { createHash } from 'node:crypto';
 import { loadConfig, resolveViewcondition, endpointFor, setConfigField } from './config.js';
-import { getWfList, getSmartTodoGroups, resolveWorkflowType } from './workflow.js';
+import { getWfList, getOaTabGroups, resolveWorkflowType, CATEGORY_SCOPE } from './workflow.js';
 import { parseIdList, batchSubmit, batchForward, batchAttention, getAttentionTypes } from './todobatch.js';
 import { pageUrl, availablePages } from './pageopen.js';
 import { buildBlogMyUrl, buildCubeCardUrl, buildCubeSearchUrl, normalizeE9Url } from './links.js';
@@ -18,7 +18,7 @@ import { transferTodo } from './todotransfer.js';
 import { forwardTodo, circulateTodo } from './todoforward.js';
 import { ccTodo } from './todocc.js';
 import { askIdeaTodo } from './todoaskidea.js';
-import { getMyBlogList, getMyBlogAll, isBlogRecalled, createBlog, getBlogWorkIndex, getBlogMenuCountdata, getVisitorList, getBlogNote, getCurrentUserInfo, getMsgRemindList, getDefaultTemplate, getBlogAppList, getAtAllList, getBlogPageSearchCondition, getBlogHomepageList, searchMyBlog, getBlogPersonalInfo, sendRemindUnsubmit, addBlogReply, addOrDeleteZan, saveBlogNote, recallBlog, deleteBlogReply, attentionOpt, dealMsgRemind } from './blog.js';
+import { getMyBlogList, getMyBlogAll, isBlogRecalled, createBlog, getBlogWorkIndex, getBlogMenuCountdata, getVisitorList, getBlogNote, getCurrentUserInfo, getMsgRemindList, getDefaultTemplate, getBlogAppList, getAtAllList, getBlogPageSearchCondition, getBlogHomepageList, searchMyBlog, getBlogPersonalInfo, sendRemindUnsubmit, addBlogReply, addOrDeleteZan, saveBlogNote, recallBlog, deleteBlogReply, attentionOpt, dealMsgRemind, getShareToMeUserList } from './blog.js';
 import { getCreateWfList, buildCreateWfUrl, buildRequestFormUrl, findCreateWfByName } from './wfcreate.js';
 import { describeFormFields } from './wfform.js';
 import { getStartableFields, prepareCreateSubmission, submitCreateRequest, resolveWorkflowId, getOdocNextNodes, odocFlowNext } from './wfstart.js';
@@ -28,9 +28,10 @@ import { searchWorkplan, createWorkplan, getMyCalendar, getAttentionData, getBas
 import { listOdocTodo, getOdocTodoCount, listOdocCreate } from './odoc.js';
 import { punch, getButtons, resolvePunchItem, signSecret, buildEncryptObj } from './kq.js';
 import { collectQueryableBusiness } from './report.js';
-import { listCube, getCubeCondition, getCubeInit, exportCubeExcel, getSearchColumnInfo, listCubeExcel, getCubeCountData, getCubeGroupData, getExpCardConfig, getModeBrowserOptions, getCardFields, submitCubeCard, deleteCubeData, printCubePdf, listCubeMenus, findCubeByName, fetchMenuMounts, previewCubeCard, fetchCubeRowsByIds, resolveCubeCondition, downloadCubeImportTemplate, importCubeExcel } from './cube.js';
+import { listCube, getCubeCondition, getCubeInit, exportCubeExcel, getSearchColumnInfo, listCubeExcel, getCubeCountData, getCubeGroupData, getExpCardConfig, getModeBrowserOptions, getCardFields, submitCubeCard, deleteCubeData, printCubePdf, listCubeMenus, findCubeByName, fetchMenuMounts, previewCubeCard, fetchCubeRowsByIds, resolveCubeCondition, downloadCubeImportTemplate, importCubeExcel, assertEditableCardValues } from './cube.js';
 import { getCurrentUser, getCurrentUserIsAdmin } from './wfuser.js';
-import { getSubordinates, assertUserIdsInScope, assertNamesInScope } from './subordinate.js';
+import { getSubordinates, assertUserIdsInScope, assertNamesInScope, isScopeEnforced } from './subordinate.js';
+import { resolveHrmTab, getHrmTabs, getHrmConditions, resolveHrmCondition, hrmList, buildHrmCardUrl, findHrmOrgNode, applyResolvedPersonIds } from './hrm.js';
 import { parseArgs, flagStr, flagBool } from './args.js';
 import { todayStr } from './util.js';
 import { BOX_TOP, DIVIDER } from './render.js';
@@ -60,7 +61,7 @@ function usage() {
         '  e9 todo batch-attention --request-ids "1,2" [--attention-id <类型id>] [--yes]   批量关注（先预览，默认加入首个关注类型）',
         '  e9 todo done  [--page <n>] [--keyword <text>] [--workflow <id>] [--creator <id>] [--sort <spec>] [--sub-category <tab>] [--json] [--raw]   已办列表',
         '  e9 todo mine  [--page <n>] [--keyword <text>] [--workflow <id>] [--creator <id>] [--sort <spec>] [--sub-category <tab>] [--json] [--raw]   我发起的流程',
-        '  e9 blog list [--date YYYY-MM-DD] [--scope <全部|关注|共享|下级>] [--page <n>] [--json] [--raw]',
+        '  e9 blog list [--date YYYY-MM-DD] [--scope <全部|关注|下级|未读|共享|分享给我|特别关注>] [--page <n>] [--json] [--raw]',
         '  e9 blog search --content <关键词> [--start-date <YYYY-MM-DD>] [--end-date <YYYY-MM-DD>] [--page <n>]   搜索我的微博',
         '  e9 blog view --user-id <id>                               查看某人微博主页',
         '  e9 blog remind --user-id <id> [--workdate YYYY-MM-DD] [--yes]   催办（提醒某人写日报，默认今天）',
@@ -68,6 +69,7 @@ function usage() {
         '  e9 blog like --id <微博id> [--owner <作者userid>] [--yes]   点赞/取消点赞（默认 dry-run；跨账号加 --owner）',
         '  e9 blog follow --id <目标userid> [--yes]                 发起微博关注申请（对方同意后互关可访问主页）',
         '  e9 blog agree-follow --id <申请人userid> [--yes]        同意对方的关注申请',
+        '  e9 blog share-users                                    分享给我的人（用户列表）',
         '  e9 blog check [--date YYYY-MM-DD]   查某天是否已写日报（按 isReCalled 区分正常发布/已撤回）；默认今天，无正常发布记录退出码 1',
         '  e9 report collect [--date YYYY-MM-DD] [--json]   汇总当前环境可查询业务数据（非操作审计）',
         '  e9 blog create --content "<文本>" [--content-file <路径>] [--share-type N] [--date YYYY-MM-DD] [--discuss-id <id>] [--yes]',
@@ -144,6 +146,10 @@ function usage() {
         '  e9 cube find <名称>          按名模糊匹配台账（列候选消歧，返回 customid+mode+app，供 list/create 等用）',
         '  e9 cube find <名称> --tree-detail   展开 tree 测试类台账的全部树节点路径（默认只显首条菜单路径）',
         '  e9 subordinate list [--name <姓名>] [--all-level] [--page <n>] [--json] [--raw] [--refresh]   查询我的下属（默认直接下属；--all-level 全部层级）',
+        '  e9 hrm tabs                                         列出人事搜索范围（全部人员/同部门/我的下属）',
+        '  e9 hrm conditions [--tab <全部人员|同部门|我的下属>]   列出该范围可用搜索条件（label→domkey）',
+        '  e9 hrm search [--tab <全部人员|同部门|我的下属>] [--name <姓名>] [--condition "岗位=经理;性别=男"]',
+        '              [--dept <部门名|id>] [--subcompany <分部名|id>] [--all-level] [--page <n>] [--json] [--raw]   人事搜索（姓名=详情卡片超链接）',
         '  e9 search <名称>            统一搜台账+菜单+流程（只说名字、不知归属时用，避免猜错域）',
         '  e9 config                    查看当前配置来源与状态',
         '  e9 config set <field> <value>   设置配置（field: baseUrl/cookie/username/menuIds/...；首次用 set baseUrl）',
@@ -339,7 +345,7 @@ function escapeLinkText(text) {
     return String(text).replace(/([\[\]()\\])/g, '\\$1');
 }
 /** 统一拼各域 list/search 项的 markdown 超链接；无 id/无可链目标时回退纯文本。
- *  domain: 'todo'|'odoc'|'create'|'blog'|'email'|'cube'|'workplan'
+ *  domain: 'todo'|'odoc'|'create'|'blog'|'email'|'cube'|'workplan'|'hrm'
  *  text: 展示文本（调用方已计算好回退值）；ctx: cube 需 {modeId,formId,customid} */
 function hyperlinkFor(domain, item, base, text, ctx = {}) {
     const meta = linkMetaFor(domain, item, base, ctx);
@@ -388,6 +394,12 @@ function linkMetaFor(domain, item, base, ctx = {}) {
                 url = `${b}/spa/workplan/static/index.html#/main/wp/myWorkPlan`;
             urlType = url ? 'list-generic' : '';
             break;
+        case 'hrm':
+            // 人事详情卡片（真机验证通过）：SPA hash 路由 #/main/hrm/card/cardInfo/<hrmresource.id>
+            if (item?.id)
+                url = buildHrmCardUrl(b, item.id);
+            urlType = url ? 'detail' : '';
+            break;
     }
     return {
         url: url || null,
@@ -1522,8 +1534,9 @@ async function runBlog(args) {
             return;
         }
         console.log(`${BOX_TOP}`);
-        console.log(`E9 微博 工作指数 & 心情指数`);
+        console.log(`E9 微博 考勤指数 & 工作指数 & 心情指数`);
         console.log(DIVIDER);
+        console.log(`  考勤指数: ${wi.schedule.index ?? '?'}  ${wi.schedule.title ?? ''}`);
         console.log(`  工作指数: ${wi.work.index ?? '?'}  ${wi.work.title ?? ''}`);
         console.log(`  心情指数: ${wi.mood.index ?? '?'}  ${wi.mood.title ?? ''}`);
         console.log(DIVIDER);
@@ -1696,9 +1709,12 @@ async function runBlog(args) {
             console.log('（无提醒）');
             return;
         }
+        const TYPE_LABEL = { '1': '关注申请', '8': '系统提醒' };
         for (let i = 0; i < r.items.length; i++) {
             const it = r.items[i];
-            console.log(`${i + 1}. [${it.type ?? ''}] ${it.content ?? ''}  ${it.creator ?? ''}  ${it.createDate ?? ''}`);
+            const label = TYPE_LABEL[it.remindType] ?? (it.type ? `类型${it.type}` : '提醒');
+            const time = [it.createDate, it.createTime].filter(Boolean).join(' ');
+            console.log(`${i + 1}. [${label}] ${it.content ?? ''}${time ? `  (${time})` : ''}`);
         }
         return;
     }
@@ -1763,6 +1779,24 @@ async function runBlog(args) {
         }
         return;
     }
+    if (sub === 'share-users') {
+        const r = await getShareToMeUserList(cfg);
+        if (args.flags.json) {
+            console.log(JSON.stringify(r, null, 2));
+            return;
+        }
+        console.log(`E9 微博 分享给我的人  共 ${r.count ?? r.items.length} 人`);
+        if (r.items.length === 0) {
+            console.log('（无人分享给我）');
+            return;
+        }
+        for (let i = 0; i < r.items.length; i++) {
+            const it = r.items[i];
+            const meta = [it.deptName, it.jobtitle, it.isattention ? '已关注' : null].filter(Boolean).join(' | ');
+            console.log(`${i + 1}. ${it.username ?? '(未知)'}${meta ? `  (${meta})` : ''}`);
+        }
+        return;
+    }
     if (sub === 'search-fields') {
         const r = await getBlogPageSearchCondition(cfg);
         if (args.flags.json) {
@@ -1794,7 +1828,7 @@ async function runBlog(args) {
         console.log(JSON.stringify(r.template, null, 2));
         return;
     }
-    console.error(`blog 暂只支持 list / search / view / remind / reply / like / create / check / stats / note / recall / delete-reply / follow / agree-follow / user-info / reminders / apps / at-list / visitors / search-fields / template，收到: ${sub}`);
+    console.error(`blog 暂只支持 list / search / view / remind / reply / like / create / check / stats / note / recall / delete-reply / follow / agree-follow / user-info / reminders / apps / at-list / visitors / share-users / search-fields / template，收到: ${sub}`);
     process.exit(1);
 }
 async function runWorkplan(args) {
@@ -3409,6 +3443,12 @@ async function runCube(args) {
             catch {
                 curFields = null;
             }
+            // ★字段属性硬规则：只读字段禁止填值，编辑 dry-run 也要拦（真实提交由 submitCubeCard 兜底）。
+            //   判据必须取「新建态」字段定义——curFields 带 billid 是查看态，isedit 恒为 false，会误伤全部字段。
+            const defFields = (await getCardFields(cfg, { modeId, formId })).fields;
+            assertEditableCardValues(defFields, values);
+            if (files.length)
+                assertEditableCardValues(defFields, Object.fromEntries(files.map((f) => [String(f.fieldId), '1'])));
             // 查看态不带值时：list 反查该条记录的行值作对比兜底
             if (!(curFields && curFields.fields.some((f) => f.value !== undefined && f.value !== null && f.value !== ''))) {
                 try {
@@ -3655,7 +3695,8 @@ async function runCube(args) {
         if (condRes.unresolved.length)
             printConditionUnresolved(condRes.unresolved);
         // ★越权防护（fail-closed）：条件中存在无法确认是否按人过滤的条件（定义读取失败/未知 domkey）→ 硬拒绝
-        if (condRes.unverifiablePerson)
+        // 策略未启用（默认）时不拦，仅保留代码路径。
+        if (isScopeEnforced() && condRes.unverifiablePerson)
             throw new Error('拒绝越权查询：台账查询条件无法确认是否按人过滤（条件定义读取失败或含未识别字段）。为防越权，本次查询已拒绝，请稍后重试或改用中文字段名。');
         // ★越权防护：人员条件（填报人/审批人/报销人/经手人等）目标必须 ∈ {本人 + 全部层级下属}
         if (condRes.personConditions?.length)
@@ -3683,7 +3724,8 @@ async function runCube(args) {
     if (condRes.unresolved.length)
         printConditionUnresolved(condRes.unresolved);
     // ★越权防护（fail-closed）：条件中存在无法确认是否按人过滤的条件（定义读取失败/未知 domkey）→ 硬拒绝
-    if (condRes.unverifiablePerson)
+    // 策略未启用（默认）时不拦，仅保留代码路径。
+    if (isScopeEnforced() && condRes.unverifiablePerson)
         throw new Error('拒绝越权查询：台账查询条件无法确认是否按人过滤（条件定义读取失败或含未识别字段）。为防越权，本次查询已拒绝，请稍后重试或改用中文字段名。');
     // ★越权防护：人员条件（填报人/审批人/报销人/经手人等）目标必须 ∈ {本人 + 全部层级下属}
     if (condRes.personConditions?.length)
@@ -3759,6 +3801,152 @@ async function runSubordinate(args) {
             console.log(`   ${meta}`);
     }
 }
+
+// ─── 组织人事（HRM）搜索 ─────────────────────────────────
+
+/** 组织节点名称 → id（用于 --dept/--subcompany 名称定位；纯数字原样直传）。 */
+async function resolveHrmOrgValue(cfg, keyword, { matchType, flag }) {
+    const node = await findHrmOrgNode(cfg, keyword, { matchType });
+    if (!node)
+        throw new Error(`${flag} 无法在组织树中定位「${keyword}」（type=${matchType}）。可先用数字 ID 直传，或确认名称在人事组织树中存在。`);
+    return node.id;
+}
+
+/** 未识别条件的提示（含相近候选），与 cube 的 printConditionUnresolved 一致——不给静默放空。 */
+function printHrmConditionUnresolved(unresolved) {
+    for (const u of unresolved) {
+        const cands = (u.candidates ?? []).join('、');
+        console.error(`⚠ 人事条件「${u.label}」未匹配到搜索条件字段${cands ? `。相近字段候选: ${cands}` : ''}（可用 e9 hrm conditions 查看全部可用条件名）。`);
+    }
+    process.exit(1);
+}
+
+async function runHrm(args) {
+    const sub = args._[1] ?? 'search';
+    const cfg = loadConfig(flagStr(args, 'config'));
+    if (sub === 'tabs') {
+        const r = await getHrmTabs(cfg);
+        if (args.flags.json) {
+            console.log(JSON.stringify({ tabs: r.tabs }, null, 2));
+            return;
+        }
+        console.log('E9 人事搜索范围：');
+        if (r.tabs.length === 0) {
+            console.log('（无可用范围，可能无组织人事查看权限）');
+            return;
+        }
+        for (const t of r.tabs)
+            console.log(`  ${t.title}  (${t.typeid})`);
+        return;
+    }
+    if (sub === 'conditions') {
+        const tab = flagStr(args, 'tab') ?? '全部人员';
+        const mouldid = resolveHrmTab(tab);
+        const r = await getHrmConditions(cfg, { mouldid });
+        if (args.flags.json) {
+            console.log(JSON.stringify({ tab, mouldid, groups: r.groups }, null, 2));
+            return;
+        }
+        console.log(`E9 人事搜索条件 [${tab}]：`);
+        if (r.groups.length === 0) {
+            console.log('（无可用条件）');
+            return;
+        }
+        for (const g of r.groups) {
+            console.log(`  ${g.title}：`);
+            for (const it of g.items)
+                console.log(`    - ${it.label}  (${it.domkey}${it.conditionType ? `, ${it.conditionType}` : ''})`);
+        }
+        return;
+    }
+    if (sub !== 'search') {
+        console.error(`hrm 子命令: tabs/conditions/search，收到: ${sub}`);
+        process.exit(1);
+    }
+    const tab = flagStr(args, 'tab') ?? '全部人员';
+    const tabkey = resolveHrmTab(tab);
+    const page = Number(flagStr(args, 'page') ?? '1') || 1;
+    const allLevel = flagBool(args, 'all-level');
+    const name = flagStr(args, 'name');
+    const dept = flagStr(args, 'dept');
+    const subcompany = flagStr(args, 'subcompany');
+    const spec = flagStr(args, 'condition') ?? '';
+
+    const values = {};
+    // ★越权防护：按名过滤目标必须 ∈ {本人 + 全部层级下属}（与 subordinate/todo/cube 一致：默认停用 no-op）
+    if (name) {
+        await assertNamesInScope(cfg, [name], { domain: 'hrm' });
+        values.resourcename = name;
+    }
+    // --dept/--subcompany：数字直传 domkey；名称走组织树 BFS 定位（部门 type 2 / 分部 type 1）
+    if (dept)
+        values.departmentid = /^\d+$/.test(dept) ? dept : await resolveHrmOrgValue(cfg, dept, { matchType: '2', flag: '--dept' });
+    if (subcompany)
+        values.subcompanyid1 = /^\d+$/.test(subcompany) ? subcompany : await resolveHrmOrgValue(cfg, subcompany, { matchType: '1', flag: '--subcompany' });
+    // --condition 中文条件（label→domkey 自动映射）
+    const condRes = await resolveHrmCondition(cfg, { mouldid: tabkey, condition: spec });
+    if (condRes.unresolved.length)
+        printHrmConditionUnresolved(condRes.unresolved);
+    // ★越权防护（fail-closed）：无法确认是否按人过滤的条件 → 硬拒绝；策略未启用（默认）不拦，仅保留代码路径
+    if (isScopeEnforced() && condRes.unverifiablePerson)
+        throw new Error('拒绝越权查询：人事搜索条件无法确认是否按人过滤（条件定义读取失败或含未识别字段）。为防越权，本次查询已拒绝，请稍后重试或改用中文字段名。');
+    // ★越权防护：按人条件（姓名/直接上级/助理）目标必须 ∈ {本人 + 全部层级下属}
+    // assertNamesInScope 同时返回解析后的 uid（blog at-list 硬规则唯一入口）。
+    // ★E9 实测校准（2026-09-20 e9pc）：姓名=INPUT 认姓名文本；直接上级/助理=BROWSER 人字段认 **hrmresource id**
+    //   （=userid，本人 7111 验证 manager=7111 → 9 个直接下属；manager=杨文元sh → 0）。故 BROWSER 人字段值回填为 uid。
+    if (condRes.personConditions?.length) {
+        const resolvedIds = await assertNamesInScope(cfg, condRes.personConditions.map((p) => p.value), { domain: 'hrm' });
+        condRes.conditionValues = applyResolvedPersonIds(condRes.conditionValues, condRes.personConditions, resolvedIds);
+    }
+    Object.assign(values, condRes.conditionValues);
+    // ★E9 实测校准：--condition 里的 部门/分部 已由 resolveHrmCondition 重映射为 departmentid/subcompanyid1
+    //   （条件定义 domkey=department/subcompany 不是搜索接口认的参数）；名称值在此经组织树解析为 id（同 --dept/--subcompany 路径）。
+    for (const [key, matchType, label] of [['departmentid', '2', '部门'], ['subcompanyid1', '1', '分部']]) {
+        const raw = values[key];
+        if (raw != null && raw !== '' && !/^\d+$/.test(String(raw)))
+            values[key] = await resolveHrmOrgValue(cfg, String(raw), { matchType, flag: `--condition "${label}=${raw}"` });
+    }
+
+    const r = await hrmList(cfg, { tabkey, values, showAllLevel: allLevel, page });
+    const base = endpointFor(cfg).baseUrl.replace(/\/+$/, '');
+    if (args.flags.raw) {
+        console.error('===== RAW getHrmSearchResult =====');
+        console.error(JSON.stringify(r.raw.search, null, 2));
+        console.error('===== RAW datas =====');
+        console.error(JSON.stringify(r.raw.datas, null, 2));
+        console.error('===== RAW counts =====');
+        console.error(JSON.stringify(r.raw.counts, null, 2));
+        console.error('===== 解析结果 =====');
+    }
+    if (args.flags.json) {
+        console.log(JSON.stringify({
+            tab, tabkey, page,
+            pageSize: r.pageSize, total: r.total, count: r.count,
+            sessionkey: r.sessionkey,
+            columns: r.columns.map((c) => ({ dataIndex: c.dataIndex, title: c.title })),
+            items: r.items.map((it) => withLink('hrm', { id: it.id, name: it.name, fields: it.fields.reduce((acc, f) => { acc[f.dataIndex] = f.value; return acc; }, {}) }, base)),
+        }, null, 2));
+        return;
+    }
+    console.log(`E9 人事 [${tab}]${allLevel ? '（含子部门）' : ''}  第 ${page} 页${r.pageSize != null ? ` · 每页 ${r.pageSize} 条` : ''}${r.total != null ? ` / 共 ${r.total} 人` : ''}  当前 ${r.count} 人`);
+    if (r.count === 0) {
+        console.log('（无匹配人员）');
+        return;
+    }
+    const cols = (r.columns || []).filter((c) => c.dataIndex && !['id', 'randomField0', 'randomFieldId'].includes(c.dataIndex));
+    if (cols.length)
+        console.log(`字段(${cols.length}): ${cols.map((c) => c.title ?? c.dataIndex).join(' | ')}`);
+    for (let i = 0; i < r.items.length; i++) {
+        const it = r.items[i];
+        const head = hyperlinkFor('hrm', it, base, it.name || '(无姓名)');
+        console.log(`${i + 1}. ${head}  [id=${it.id || ''}]`);
+        // 行 meta 去掉姓名（head 已显示）与 id 类列，避免重复
+        const meta = it.fields.filter((f) => !['lastname', 'id', 'randomField0', 'randomFieldId'].includes(f.dataIndex)).slice(0, 8).map((f) => `${f.title}=${f.value}`).join(' | ');
+        if (meta)
+            console.log(`   ${meta}`);
+    }
+}
+
 function printTodoItems(items, base, { indent = '', max = 10 } = {}) {
     const visible = items.slice(0, max);
     for (let i = 0; i < visible.length; i++) {
@@ -3848,6 +4036,7 @@ async function runReport(args) {
         console.log(`- 未查询成功的来源：${report.failures.map((item) => item.index).join(', ')}`);
 }
 
+
 async function main() {
     const args = parseArgs(process.argv.slice(2));
     if (args.flags.help || args.flags.h) {
@@ -3857,7 +4046,7 @@ async function main() {
     const cmd = args._[0] ?? 'todo';
     if (cmd === 'version') {
         const buildHash = createHash('sha256').update(fs.readFileSync(new URL(import.meta.url))).digest('hex').slice(0, 12);
-        console.log(JSON.stringify({ name: 'weaver-e9-assistant-cli', version: '1.1.1', buildHash }, null, 2));
+        console.log(JSON.stringify({ name: 'weaver-e9-assistant-cli', version: '1.1.3', buildHash }, null, 2));
         return;
     }
     if (cmd === 'whoami') {
@@ -3916,6 +4105,10 @@ async function main() {
         await runSubordinate(args);
         return;
     }
+    if (cmd === 'hrm') {
+        await runHrm(args);
+        return;
+    }
     if (cmd !== 'todo') {
         console.error(`未知命令: ${cmd}\n\n${usage()}`);
         process.exit(1);
@@ -4061,33 +4254,37 @@ async function main() {
         debug: queryBool('debug'),
         excludeCreatorId,
     };
-    // 默认概览优先展示“我需要做什么”，而不是把转发和关注与待处理混在数千条列表里。
-    const shouldGroup = category === 'todo' && !listOpts.subCategory && !tab && !listOpts.totalOnly && !queryBool('ungrouped') && !queryBool('raw');
+    // 默认按 OA 二级分类（流程中心页签）分组展示——待办/已办/我发起通用；只列有数据的分类。
+    const shouldGroup = !listOpts.subCategory && !tab && !listOpts.totalOnly && !queryBool('ungrouped') && !queryBool('raw');
     if (shouldGroup) {
-        const grouped = await getSmartTodoGroups(cfg, listOpts);
+        const grouped = await getOaTabGroups(cfg, { ...listOpts, category });
+        const scope = CATEGORY_SCOPE[category] ?? CATEGORY_SCOPE.todo;
         const groupedSnapshot = {
-            actionTotal: grouped.actionTotal,
+            category,
             categoryTotals: grouped.categoryTotals,
             categoryTotalSum: grouped.categoryTotalSum,
             page: grouped.page,
             groups: grouped.groups.map((group) => ({
-                key: group.key,
+                viewcondition: group.viewcondition,
                 title: group.title,
-                total: group.result.total,
+                total: group.total,
                 items: group.items,
                 raw: group.result.raw,
             })),
         };
-        const savedGroupedResult = persistSearchResult(groupedSnapshot, 'E9 待办智能概览');
+        const savedGroupedResult = persistSearchResult(groupedSnapshot, `E9 ${scope.pageTitle}分类概览`);
+        const base = endpointFor(cfg).baseUrl.replace(/\/+$/, '');
         if (args.flags.json) {
-            const base = endpointFor(cfg).baseUrl.replace(/\/+$/, '');
-            console.log(JSON.stringify({ page: grouped.page, actionTotal: grouped.actionTotal, categoryTotals: grouped.categoryTotals, groups: grouped.groups.map((g) => ({ key: g.key, title: g.title, total: g.result.total, items: g.items.map((item) => withLink('todo', item, base)) })) }, null, 2));
+            console.log(JSON.stringify({ category, page: grouped.page, categoryTotals: grouped.categoryTotals, groups: grouped.groups.map((g) => ({ viewcondition: g.viewcondition, title: g.title, total: g.total, items: g.items.map((item) => withLink('todo', item, base)) })) }, null, 2));
             return;
         }
-        const base = endpointFor(cfg).baseUrl.replace(/\/+$/, '');
-        console.log('E9 待办智能概览（按处理方式分组，避免重复提醒）');
+        if (!grouped.groups.length) {
+            console.log(`E9 ${scope.pageTitle}：各分类均无数据。`);
+            return;
+        }
+        console.log(`E9 ${scope.pageTitle}（按 OA 分类页签分组，只列有数据的分类）`);
         for (const group of grouped.groups) {
-            console.log(`\n### ${group.title}（共 ${group.result.total ?? '?'} 条，第 ${group.result.page} 页显示前 10 条）`);
+            console.log(`\n### ${group.title}（共 ${group.total ?? '?'} 条，第 ${group.result.page} 页显示前 10 条）`);
             if (group.items.length)
                 printTodoItems(group.items, base);
             else

package/dist/cube.js

@@ -1161,6 +1161,25 @@ function scanChangeValue(obj) {
  * opts: { modeId, formId, billid?, values:{id:value}, files:[{fieldId,filePath}], trigger?, pageexpandid?, cf? }
  *  ⚠ 必须全程 cookie 鉴权（layoutBase + doSubmit 同 session），否则 doSubmit 返 repeat。
  */
+/**
+ * ★字段属性硬规则：只读字段（isedit=false）禁止由用户/助手填值——不得绕过卡片字段属性自行填值。
+ * 返回被违规填值的只读字段清单（空数组 = 无违规）。
+ */
+export function findNonEditableCardFields(fields, values) {
+    return (fields ?? []).filter((f) => {
+        if (f.isedit)
+            return false; // 可编辑字段允许填
+        const id = String(f.id);
+        return values?.[id] !== undefined || values?.[`field${id}`] !== undefined;
+    });
+}
+/** 只读字段被填值 → 硬拒绝。 */
+export function assertEditableCardValues(fields, values) {
+    const bad = findNonEditableCardFields(fields, values);
+    if (bad.length)
+        throw new Error(`拒绝填写只读字段：${bad.map((f) => `${f.label ?? f.name ?? f.id}`).join('、')}。台账卡片只允许填写「可编辑」字段，不得绕过字段属性自行填值。`);
+}
+
 export async function submitCubeCard(cfg, opts = {}) {
     const ep = endpointFor(cfg);
     const cookie = ep.cookie;
@@ -1170,6 +1189,12 @@ export async function submitCubeCard(cfg, opts = {}) {
     const iscreate = billid ? '0' : '1';
     const cf = opts.cf ?? await getCardFields(cfg, { modeId, formId, billid });
     const { layoutid, cardToken, _key, uuid, fields } = cf;
+    // ★字段属性硬规则：只读字段禁止填值。判据取「新建态」字段定义——带 billid 时 cf 是查看态，
+    //   查看态字段 isedit 恒为 false（全部只读），不能作为可编辑性判据。
+    const defFields = billid ? (await getCardFields(cfg, { modeId, formId })).fields : fields;
+    assertEditableCardValues(defFields, opts.values);
+    if (opts.files?.length)
+        assertEditableCardValues(defFields, Object.fromEntries(opts.files.map((f) => [String(f.fieldId), '1'])));
     const t = String(Date.now());
     const cq = (o = {}) => ({ type: '1', modeId, formId, guid: 'card', t, _key, uuid, billid, ...o });
     // ① 卡片打开链路（cookie，同 session）
@@ -1242,6 +1267,12 @@ export async function previewCubeCard(cfg, opts = {}) {
     const values = { ...(opts.values ?? {}) };
     // 附件：只记录清单（dry-run 不上传），预览提示"--yes 时上传"
     const files = (opts.files ?? []).map((f) => ({ fieldId: String(f.fieldId), filePath: f.filePath }));
+    // ★字段属性硬规则：只读字段禁止填值——dry-run 也要拦，避免「预览通过、提交才报错」。
+    //   判据取「新建态」字段定义（billid 时 fields 是查看态，全为只读，不能作判据）。
+    const defFields = billid ? (await getCardFields(cfg, { modeId, formId })).fields : fields;
+    assertEditableCardValues(defFields, opts.values);
+    if (files.length)
+        assertEditableCardValues(defFields, Object.fromEntries(files.map((f) => [f.fieldId, '1'])));
     // 联动解析（真实接口、无写副作用；失败不阻断——resolveCubeLinkage 内部 catch 返回原 values）
     let linked = [];
     if (opts.trigger === undefined) {