weaver-work-cli 0.1.2 → 0.1.5

package/skills/weaver-e10-mail/references/mail-blacklist.md

@@ -0,0 +1,27 @@
+# 黑名单（prepare → apply 确认链）
+
+风险等级：`write`。新增/删除均走 prepare→apply 确认链。
+
+## 操作字段
+
+| operation | 字段 |
+|---|---|
+| `mail.blacklist.operate.prepare` | `operateType`（`add` / `delete`）、`mailAddress`（add 时必填）、`id`（delete 时按 id）、`confirm`、`continuation` |
+| `mail.blacklist.operate.apply` | 同上（apply 必带 `continuation` + `confirm:true`） |
+
+## 流程
+
+```text
+weaver-work-cli --json mail run mail.blacklist.operate.prepare --input-json '{"operateType":"add","mailAddress":"spam@example.com"}'
+# 返回 continuation（含操作类型与目标）
+weaver-work-cli --json mail run mail.blacklist.operate.apply --input-json '{"continuation":"<PREPARE_CONTINUATION>","confirm":true}'
+```
+
+- `add`：需 `mailAddress`（邮箱地址）。
+- `delete`：需 `id`（黑名单记录 id）或对应 `mailAddress`；CLI 按源接口约定解析。
+
+## 要点
+
+- prepare 输出摘要（操作类型 + 目标），apply 前 CLI 重新校验 continuation 与上下文。
+- 删除为即时写，确认目标。
+- 写请求已发出后遇到不确定结果，停止重试，按共享 `high-risk-write.md` 处理。

package/skills/weaver-e10-mail/references/mail-contacts.md

@@ -0,0 +1,33 @@
+# 联系人 / 分组（prepare → apply 确认链，删除单步）
+
+风险等级：`write`。保存类走 prepare→apply 确认链；删除单步执行。
+
+## 联系人保存（prepare → apply）
+
+| operation | 字段 |
+|---|---|
+| `mail.contacts.save.prepare` | `id`（编辑时填）、`mailUserName`、`mailAddress`、`mailUserTel`、`mailUserCompany`、`mailUserDesc`、`groupId`、`confirm`、`continuation` |
+| `mail.contacts.save.apply` | 同上（apply 必带 `continuation` + `confirm:true`） |
+
+prepare 调用 `getMailContactsForm` 取全量表单并输出摘要（不保存）；apply 执行保存。新增不传 `id`，编辑传 `id`。
+
+## 联系人删除
+
+`mail.contacts.delete` 字段：`id`。单步执行，删除前确认。
+
+## 分组保存（prepare → apply）
+
+| operation | 字段 |
+|---|---|
+| `mail.contacts.group.save.prepare` | `id`（编辑时填）、`groupName`、`confirm`、`continuation` |
+| `mail.contacts.group.save.apply` | 同上（apply 必带 `continuation` + `confirm:true`） |
+
+## 分组删除
+
+`mail.contacts.group.delete` 字段：`id`。单步执行，删除前确认。
+
+## 要点
+
+- 保存类必须 prepare 先取全量表单，避免覆盖用户已有字段；apply 前 CLI 重新校验 continuation 与上下文。
+- 删除为单步即时写，执行前确认 id 与目标。
+- 写请求已发出后遇到不确定结果，停止重试，按共享 `high-risk-write.md` 处理。

package/skills/weaver-e10-mail/references/mail-manage.md

@@ -0,0 +1,44 @@
+# 邮件管理类写操作（标记 / 待办 / 移动 / 删除 / 文件夹 / 撤回）
+
+风险等级均为 `write`（单步执行，无 prepare/apply 链，但部分会直接改数据）。
+
+## mail.star — 标星/取消标星
+
+字段：`id`、`star`（"1" 标星 / "0" 取消）。
+
+## mail.read.status — 标记单封已读/未读
+
+字段：`id`、`read`（"1" 已读 / "0" 未读）。
+
+## mail.read.all — 标记全部已读
+
+字段：`folder`（文件夹 id，默认全部）。
+
+## mail.wait.add — 创建待办/提醒
+
+字段：`id`（邮件 id）、`title`（待办标题，缺省从邮件主题取）、`endDate`（截止日期）、`reminderWay`、`reminderTime`、`remark`。CLI 在标题缺失时自动取邮件主题。
+
+## mail.move.folder — 移动邮件至文件夹
+
+字段：`id`、`folder`（目标文件夹 id）。
+
+## mail.delete.move — 逻辑删除（移至已删除，可恢复）
+
+字段：`id`（邮件 id 或逗号分隔多个）。**这是逻辑删除，不是物理永久删除**；物理永久删除 `mail.delete.batch` 已暂缓，见 `safety-boundaries.md`。
+
+## mail.folder.create / folder.delete — 文件夹管理
+
+| operation | 字段 |
+|---|---|
+| `mail.folder.create` | `name`（文件夹名）、`id`（编辑时填） |
+| `mail.folder.delete` | `id`（文件夹 id） |
+
+## mail.recall — 撤回已发送的内部邮件
+
+字段：`id`。仅对内部邮件有效；撤回失败按错误语义处理，不盲目重试。
+
+## 要点
+
+- 以上操作均为即时写，执行前在回复中向用户确认目标 id 与动作。
+- 删除走逻辑删除，可恢复；如用户要求物理永久删除，说明 `mail.delete.batch` 已暂缓，不在常规 CLI 提供。
+- 写请求已发出后遇到不确定结果，停止重试，按共享 `high-risk-write.md` 处理。

package/skills/weaver-e10-mail/references/mail-read.md

@@ -0,0 +1,76 @@
+# 邮件查询类 operation
+
+全部风险等级：`read`。只读，不修改数据。
+
+## mail.list — 邮件列表
+
+```text
+weaver-work-cli --json mail run mail.list --input-json '{"folder":"0","keyword":"","unread":true,"star":false,"todo":false,"hasFile":false,"startDate":"","endDate":"","page":1,"size":10}'
+```
+
+字段（均为可选）：
+
+| 字段 | 说明 |
+|---|---|
+| `folder` | 文件夹：0 收件箱 / -1 已发送 / -2 草稿箱 / -3 垃圾箱 / -4 已删除 / -10 全部。默认按命令约定 |
+| `keyword` | 主题关键字 |
+| `from` | 发件人 |
+| `to` | 收件人 |
+| `unread` | true 仅未读 |
+| `star` | true 仅星标 |
+| `todo` | true 仅待办 |
+| `hasFile` | true 仅带附件 |
+| `startDate` / `endDate` | 时间范围 YYYY-MM-DD |
+| `page` / `size` | 分页，默认小页 |
+
+## mail.contact.list — 往来邮件
+
+某联系人与我之间的往来邮件（对方发来 + 我发给对方）。字段：`name`（姓名/工号）、`page`、`size`。
+
+## mail.view.info — 邮件详情
+
+含正文与附件列表。字段：`id`（邮件 id）。若正文为空会自动回退取正文接口。
+
+## mail.view.content — 邮件正文
+
+字段：`id`。仅返回正文（clobContent）。
+
+## mail.unread.count — 未读统计
+
+五箱统计：收件箱 / 已删除 / 垃圾箱 / 待办 / 星标。无输入字段。
+
+## mail.config.get — 邮件配置
+
+返回发送开关、附件限制等配置。无输入字段。
+
+## 收件人解析（Agent 辅助，发送前用）
+
+| operation | 字段 | 说明 |
+|---|---|---|
+| `mail.person.search` | `keyword` | 内部人员/部门搜索（返回 id 供发送解析） |
+| `mail.dep.search` | `keyword` | 部门树定位（返回部门 id 与成员展开入口） |
+| `mail.address.search` | `keyword` | 外部邮箱搜索 |
+
+注意：发送时也可直接在 `mail.send.prepare` 传 `--to`/`--to-dep`/`--to-id`/`--external` 让 CLI 解析；同名人员会要求确认唯一性。
+
+## mail.contacts.list / group.list / group.detail
+
+| operation | 字段 | 说明 |
+|---|---|---|
+| `mail.contacts.list` | `keyword`,`page`,`size` | 联系人列表/搜索 |
+| `mail.contacts.group.list` | 无 | 联系人分组列表 |
+| `mail.contacts.group.detail` | `id` | 分组详情（含统计） |
+
+## mail.template.list / sign.list / blacklist.list / attachment.center / clearlog.list
+
+| operation | 字段 | 说明 |
+|---|---|---|
+| `mail.template.list` | 无 | 模板列表 |
+| `mail.sign.list` | 无 | 签名列表 |
+| `mail.blacklist.list` | 无 | 黑名单列表 |
+| `mail.attachment.center` | `keyword`,`page`,`size` | 附件中心列表/搜索 |
+| `mail.clearlog.list` | `page`,`size` | 邮件清理日志列表 |
+
+## mail.sign.qrcode — 二维码名片
+
+风险等级：`read`。字段：`id`（签名 id，二选一）、`userName`、`jobtitle`、`email`、`signLocation`、`mobile`、`telephone`、`fax`、`selected`。给定 `id` 时从签名表单解析姓名等；否则按传入字段生成。

package/skills/weaver-e10-mail/references/mail-send.md

@@ -0,0 +1,43 @@
+# 发送 / 回复 / 转发 / 存草稿（prepare → apply 确认链）
+
+发送类写操作分两步：先 `prepare` 组装请求 + 安全预检 + 输出摘要（**不发送**），用户确认后 `apply` 执行。
+
+风险等级：`write`。`mail.send.prepare` 与 `mail.send.apply` 均须走确认链。
+
+## 字段（prepare / apply 共用）
+
+| 字段 | 说明 |
+|---|---|
+| `flag` | -1 新建 / 1 回复 / 3 转发 / 4 编辑草稿 |
+| `id` | 原邮件 id（回复/转发/编辑草稿时必填） |
+| `to` | 收件人（姓名/工号，逗号分隔；CLI 解析为 id） |
+| `cc` / `bcc` | 抄送 / 密送 |
+| `toDep` / `ccDep` / `bccDep` | 部门收件人（部门名，逗号分隔） |
+| `toId` / `ccId` / `bccId` | 精确收件人/抄送/密送 id（逗号分隔，跳过解析） |
+| `external` | true 表示外部邮件（用 `mail.address.search` 或原始邮箱） |
+| `subject` | 主题 |
+| `content` | 正文 |
+| `timing` | 定时发送 YYYY-MM-DD HH:mm:ss |
+| `files` / `filesizes` | 附件 fileid / 大小（逗号分隔；fileid 来自 `mail.attachment.upload`） |
+| `draft` | true 存草稿（不发送） |
+| `continuation` | prepare 返回的 continuation 令牌（apply 必填） |
+| `confirm` | true 才执行（apply 必填） |
+
+## 流程
+
+```text
+weaver-work-cli --json mail run mail.send.prepare --input-json '{"flag":"-1","to":"张三","subject":"季度汇报","content":"您好。"}'
+# 返回 continuation（含摘要、收件人解析结果、是否草稿）
+weaver-work-cli --json mail run mail.send.apply --input-json '{"continuation":"<PREPARE_CONTINUATION>","confirm":true}'
+```
+
+Windows PowerShell 与 macOS/Linux 命令一致（JSON 用单引号包裹）。
+
+## 要点
+
+- 回复（flag=1）/ 转发（flag=3）会自动把原邮件正文包裹进 `content`；编辑草稿（flag=4）需带 `id`。
+- 收件人解析：内部人员走 `mail.person.search`/部门展开，外部走 `mail.address.search` 或原始邮箱；出现重名时 CLI 抛出候选错误并要求确认，不要臆造 id。
+- `draft=true` 时 prepare 不预检发送权限，apply 走 `saveDraft`；否则 apply 走 `sendMail`。
+- 附件：先用 `mail.attachment.upload` 拿到 fileid，再在 `files` 传入。
+- apply 前 CLI 会重新校验 continuation、baseUrl/profile/userId 上下文一致，并（非草稿）重新预检发送权限；上下文变化会拒绝执行。
+- 写请求已发出后遇到不确定结果，停止重试，按共享 `high-risk-write.md` 处理。

package/skills/weaver-e10-mail/references/mail-sign.md

@@ -0,0 +1,33 @@
+# 邮件签名（prepare → apply 确认链，更新/删除/默认/二维码）
+
+风险等级：保存类 `write`；`mail.sign.qrcode` 为 `read`。
+
+## 签名保存（prepare → apply）
+
+| operation | 字段 |
+|---|---|
+| `mail.sign.save.prepare` | `id`（编辑时填）、`signName`、`clobContent`（签名内容，base64）、`signDesc`、`defaultUse`、`signType`（默认 "0"）、`electronSignEnable`、`confirm`、`continuation` |
+| `mail.sign.save.apply` | 同上（apply 必带 `continuation` + `confirm:true`） |
+
+`clobContent` 为签名内容，CLI 内部做 base64 编码。
+
+## 签名编辑（GET 全量 + 保存）
+
+`mail.sign.update` 字段：`id`、`signName`、`clobContent`、`signDesc`、`defaultUse`、`signType`、`electronSignEnable`。先 `getMailSignForm` 取全量再全量回写。
+
+## 签名删除 / 设为默认
+
+| operation | 字段 |
+|---|---|
+| `mail.sign.delete` | `id` |
+| `mail.sign.default` | `id` |
+
+## 二维码名片（read）
+
+`mail.sign.qrcode` 字段：`id`（签名 id，二选一）、`userName`、`jobtitle`、`email`、`signLocation`、`mobile`、`telephone`、`fax`、`selected`。给定 `id` 时从签名表单解析姓名等；否则按传入字段生成。
+
+## 要点
+
+- 保存类必须 prepare 先查全量；apply 前重新校验 continuation 与上下文。
+- 编辑/删除/默认为即时写，确认目标 id。
+- 写请求已发出后遇到不确定结果，停止重试，按共享 `high-risk-write.md` 处理。

package/skills/weaver-e10-mail/references/mail-template.md

@@ -0,0 +1,31 @@
+# 邮件模板（prepare → apply 确认链，更新/删除/默认）
+
+风险等级：`write`。保存类走 prepare→apply；update 为 GET 全量 + 保存单步；delete/default 单步。
+
+## 模板保存（prepare → apply）
+
+| operation | 字段 |
+|---|---|
+| `mail.template.save.prepare` | `id`（编辑时填）、`templateType`、`subject`、`mailSubject`、`clobContent`（正文，base64）、`templateDesc`、`defaultUse`、`contentId`、`confirm`、`continuation` |
+| `mail.template.save.apply` | 同上（apply 必带 `continuation` + `confirm:true`） |
+
+`clobContent` 为正文内容，CLI 内部做 base64 编码；`contentId` 默认 `"null"`，编辑时取原值。
+
+## 模板编辑（GET 全量 + 保存）
+
+`mail.template.update` 字段：`id`、`subject`、`clobContent`、`templateDesc`、`defaultUse`、`templateType`。先 `getMailTemplateInfo` 取全量再全量回写。
+
+## 模板删除 / 设为默认
+
+| operation | 字段 |
+|---|---|
+| `mail.template.delete` | `id` |
+| `mail.template.default` | `id` |
+
+均为单步执行，执行前确认 id 与目标。
+
+## 要点
+
+- 保存类必须 prepare 先查全量；apply 前重新校验 continuation 与上下文。
+- 编辑/删除/默认为即时写，确认目标 id。
+- 写请求已发出后遇到不确定结果，停止重试，按共享 `high-risk-write.md` 处理。

package/skills/weaver-e10-mail/references/safety-boundaries.md

@@ -0,0 +1,32 @@
+# 邮件 Skill 安全边界（已暂缓 / 禁用 operation）
+
+本文件记录 `weaver-e10-mail` 中**未纳入 CLI manifest** 的破坏性/缺口操作，以及高风险操作的安全约束。
+
+## 已暂缓的 operation（withheldOperations）
+
+| operation | 状态 | 原因 |
+|---|---|---|
+| `mail.delete.batch` | 暂缓 | 物理永久删除（`deleteMailResourceBatch`）不可逆、无法撤销，破坏性最强。常规 CLI 不提供；如确需执行，请在确认风险后以单独授权方式处理。 |
+| `mail.resend` | 暂缓 | 重发邮件（`resendMail`）依赖「邮件发送日志 id」（`mailRemindLogId`），源技能未封装日志查询接口，无法获得该 id 时如实提示，不臆造。 |
+
+Agent **不得**调用上述 operation，也不得用 `mail.delete.move`（逻辑删除）冒充物理永久删除。
+
+## 高风险写操作约束
+
+以下写操作会修改真实邮件数据，必须遵守共享规则 `../weaver-e10-shared/references/high-risk-write.md`：
+
+- 发送/回复/转发/存草稿：`mail.send.prepare` → 用户确认 → `mail.send.apply`（带 `continuation` + `confirm:true`）
+- 联系人/分组保存：`mail.contacts.save.prepare` → 用户确认 → `mail.contacts.save.apply`
+- 模板保存：`mail.template.save.prepare` → 用户确认 → `mail.template.save.apply`
+- 签名保存：`mail.sign.save.prepare` → 用户确认 → `mail.sign.save.apply`
+- 黑名单：`mail.blacklist.operate.prepare` → 用户确认 → `mail.blacklist.operate.apply`
+- 单步写：标星、已读、全部已读、待办、移动、逻辑删除、文件夹新建/删除、撤回、联系人/分组/模板/签名删除与默认、附件上传/下载
+
+通用约束：
+
+1. 禁止输出或索取 Cookie、ETEAMSID、业务 Token、access token、app key、app secret。
+2. 禁止读取、列出、打印、复制或解析用户主目录下的旧 `.e10-cli`、auth、config 或 Keychain 数据。
+3. 禁止绕过 `weaver-work-cli` 直接 curl、fetch、浏览器自动化或访问 E10 邮件接口。
+4. 写入/删除必须使用 CLI 确认流程；prepare→apply 时把 continuation 原样传给 apply，并在 apply 前取得用户明确确认。
+5. 附件、图片上传或文件解析属敏感数据处理，即便 operation 风险等级非高风险写入，也必须先取得用户对“文件内容可能进入大模型/外部解析服务”的明确确认。
+6. 写请求已发出后遇 `partial`/`write_uncertain`/网络中断/回查失败，立即停止，按 `high-risk-write.md` 决策树处理，不盲目重试。

package/skills/weaver-e10-meeting/SKILL.md

@@ -0,0 +1,106 @@
+---
+name: weaver-e10-meeting
+display_name: 泛微会议管理
+display_name_en: Weaver Meeting Management
+description: "泛微 E10 会议管理（标准版）：环境模式探测、会议列表、会议室与占用、会议类型、强制冲突检测、预约会议（prepare/apply 确认链）、回执与签到查询。"
+description_zh: "泛微 E10 会议管理（标准版）：模式探测、会议/会议室/类型查询、冲突检测、预约会议确认链、回执更新确认链与签到统计。"
+description_en: "Weaver E10 meeting management (standard edition): environment detection, meeting/room/type queries, conflict checks, booking with prepare/apply confirmation chain, receipt updates and sign-in summary."
+version: 1.0.0
+author: 泛微网络科技股份有限公司
+agent_created: true
+requires:
+  bins: ["weaver-work-cli"]
+cliHelp: "weaver-work-cli meeting --help"
+---
+
+# 泛微 E10 会议管理 Skill（标准版）
+
+**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md)，其中包含安装、E10 认证、JSON 输出和高风险写入规则。若不存在则必须先执行 `weaver-work-cli skills install shared --target-dir <当前Agent的Skills目录>`，若 CLI 未安装则先执行 `npm install -g weaver-work-cli`，安装或读取失败时必须停止执行。**
+
+凭证边界：所有 E10 调用凭证一律由 `weaver-work-cli` 的登录托管凭据（`auth` 命令/profile 体系）提供，禁止硬编码任何密钥，禁止向用户索取 Cookie、ETEAMSID、Token 或密码。
+
+本 Skill 通过 `weaver-work-cli meeting` 命令调用真实 operation，不绕过 CLI 直接拼接口。
+
+## 路由优先级
+
+1. 先判断用户意图是否属于会议域：会议、会议室、预约/建会、会议冲突、签到、回执、会议类型、占用视图。
+2. **属于本模块 → 第一步强制跑 `meeting.env.detect` 确定环境模式**（默认按 baseUrl 读缓存；用户说"重新探测/刷新模式"时传 `refresh:true`）：
+   - `mode=standard` → 继续按「命令表」选择 operation；
+   - `mode=eb` → **明确告知"EB 版会议链路 CLI 未实现"并停止**，禁止拿标准接口的结果冒充 EB 环境数据；
+   - `env_unavailable` → 提示环境会议应用未安装或接口未配置完整，停止。
+3. 不确定字段先跑 `weaver-work-cli meeting schema`。
+4. 不属于本模块（日程、审批流程、组织查询）→ 转对应 Skill（calendar / workflow / hrm）。
+
+## 高优先级语义
+
+- 「今天的会议 / 下一个会」→ `meeting.list`（`filterDate` 客户端过滤；接口 body 过滤实测不生效，不要现场试 body）。
+- 「会议室占用 / 空闲 / 推荐」→ `meeting.room.list`（必须成对传 `beginDate`/`endDate`；`disabled=true` 已占用，不得推荐）。
+- 「预约会议 / 建会」→ 先 `meeting.create.prepare`（内部强制冲突检测），用户确认后 `meeting.create.apply`。
+- 「改期 / 换会议室 / 改参会人 / 变更会议」→ `meeting.change.prepare` → 确认后 `apply`。CLI 按会议状态**自动分流**：草稿走 `UPDATE`、正常会议走 `CHANGE`；权限由服务端判定并返回原文提示（如"您没有变更权限！"），必须原样转达用户。
+- 「取消会议 / 不开了」→ `meeting.cancel.prepare` → 确认后 `apply`。
+- 「删除会议记录」→ `meeting.delete.prepare` → 确认后 `apply`。
+- 「提前结束会议」→ **CLI 不支持**（服务端 `overMeeting` 为空实现，调用会假成功但不生效），如实告知用户并建议在系统页面操作。
+- 「回执为否 / 请假」→ `meeting.receipt.update.prepare`（自动回查回执记录 id）→ 确认后 `apply`。
+- 「签到情况」→ `meeting.sign.list`（输出已签/未签统计）。
+
+## 命令表
+
+| 用户意图 | CLI operation | Reference |
+| --- | --- | --- |
+| 探测环境模式（EB/标准） | `meeting.env.detect` | [meeting-queries.md](references/meeting-queries.md) |
+| 建会前置判断（onlyFlowCreate/工作流） | `meeting.calendar.base` | [meeting-queries.md](references/meeting-queries.md) |
+| 会议列表 / 今天的会议 | `meeting.list`（便捷命令 `weaver-work-cli meeting today`） | [meeting-queries.md](references/meeting-queries.md) |
+| 会议详情表单结构 / 提醒 options | `meeting.detail.field` | [meeting-queries.md](references/meeting-queries.md) |
+| 会议室列表与占用 | `meeting.room.list` | [meeting-queries.md](references/meeting-queries.md) |
+| 会议室占用视图 | `meeting.room.usage` | [meeting-queries.md](references/meeting-queries.md) |
+| 会议类型列表 | `meeting.type.list` | [meeting-queries.md](references/meeting-queries.md) |
+| 会议室/人员/属性冲突检测 | `meeting.conflict.room` / `member` / `roomAttribute` | [meeting-create.md](references/meeting-create.md) |
+| 预约会议 | `meeting.create.prepare` → `meeting.create.apply` | [meeting-create.md](references/meeting-create.md) |
+| 会议变更（改期 / 改地点 / 改参会人） | `meeting.change.prepare` → `meeting.change.apply` | [meeting-change.md](references/meeting-change.md) |
+| 取消会议 | `meeting.cancel.prepare` → `meeting.cancel.apply` | [meeting-lifecycle.md](references/meeting-lifecycle.md) |
+| 删除会议记录 | `meeting.delete.prepare` → `meeting.delete.apply` | [meeting-lifecycle.md](references/meeting-lifecycle.md) |
+| 回执列表 | `meeting.receipt.list` | [meeting-receipts-signs.md](references/meeting-receipts-signs.md) |
+| 更新回执 | `meeting.receipt.update.prepare` → `apply` | [meeting-receipts-signs.md](references/meeting-receipts-signs.md) |
+| 签到记录与统计 | `meeting.sign.list` | [meeting-receipts-signs.md](references/meeting-receipts-signs.md) |
+
+## 处理链：预约会议（高风险写，强制确认链）
+
+1. **环境模式确定（强制第一步）**：跑 `meeting.env.detect`（默认读缓存，`refresh:true` 强制刷新）；`mode=eb` → 提示 EB 未实现并停止；`env_unavailable` → 提示并停止。
+2. 解析意图：名称 / 时间（`yyyy-MM-dd HH:mm`）/ 会议室 / 参会人 / 类型；缺失字段先向用户确认，**禁止字段未确认直接建会**。
+3. `meeting.room.list`（带时间范围）推荐空闲会议室、`meeting.type.list` 推荐类型，交用户点选。
+3. `meeting.create.prepare`：自动执行建会路径检查（`onlyFlowCreate=1` 或周期工作流 → 拒绝并提示走流程）与**强制冲突检测**（接口失败视为冲突；`cansub=false` 直接拒绝；`cansub=true` 有冲突描述 → warnings 提醒并建议换时间/地点，**绝不提供"强制新建"选项**）。
+4. 向用户摘要 preview（含 caller/contacter 默认当前用户、周期 `repeatDesc` 自动拼接）。
+5. 用户明确确认 → `meeting.create.apply`（`confirm: true` + continuation，**10 分钟内有效，过期重新 prepare**）。
+6. 结果回读用 `meeting.list`，会议链接由 Agent 按 `{baseUrl}/sp/meeting/meetingSingle?meetingId={id}` 内联输出。
+
+## 处理链：变更 / 取消 / 删除会议（高风险写，强制确认链）
+
+1. 先用 `meeting.list`（或用户给出的会议 id）定位目标会议，必要时把 `[名称]({baseUrl}/sp/meeting/meetingSingle?meetingId={id})` 给用户核对。
+2. `meeting.change.prepare`（变更）/ `meeting.cancel.prepare` / `meeting.delete.prepare`（入参 `id`）：CLI 先**回查会议存在性**；`change` 还会按会议状态自动决定 `operateType`（草稿=UPDATE、正常=CHANGE）。**权限判定交给服务端**，CLI 不做权限预判。成功返回 `preview` + `continuation`（10 分钟有效）。
+3. 向用户摘要动作与不可逆性（变更=覆盖所提交字段、当前状态与分流类型；取消=会议进入取消状态、占用/回执/签到失效；删除=彻底移除记录），**取得明确确认**。变更只提交 preview 中列出的字段。
+4. 用户确认 → `meeting.*.apply`（`confirm: true` + continuation）。
+5. 结果回读：`meeting.list` 确认状态（取消/删除后该会议不应再出现在正常列表）。
+6. **禁止**跳过 prepare 直接 apply；**禁止**在未确认目标存在时执行写操作。
+
+## 执行原则
+
+- 最小必要查询；列表结果默认摘要输出，不粘贴超长 JSON。
+- 长 id（`address`/`mtId`/`hrmMembers` 等）一律字符串传递（超 2^53 数字会失真）。
+- **服务端业务/权限提示必须原文转达用户**：如"您没有变更权限！""您没有取消权限！""您没有删除权限！""您没有读取权限！"——不得改写成模糊说法，也不得建议用户绕过 CLI 自行拼接口。
+- 错误驱动：`error.type/subtype` 决定下一步（`session_expired` → 登录流程；`conflict_rejected` → 停止；`confirmation.required` → 补 confirm；`meeting_not_operable` → 核对会议 id 与可见性）。
+
+## 写操作失败决策树
+
+- 写请求发出后网络中断 / 超时 → CLI 返回 `partial/write_uncertain`：**立即停止，禁止自动重试**，先 `meeting.list` / `meeting.receipt.list` 只读回查确认是否已生效，确未生效才可重新 prepare。
+- `apply` 返回 `target_changed` / `continuation_expired` → 重新执行 prepare，向用户重新确认。
+- 冲突 `conflict_rejected` → 直接停止，不提供任何绕过选项。
+- `session_expired` → 先完成 E10 登录，再从失败步骤续跑，已成功的步骤不重做。
+
+## 不在范围
+
+- 禁止绕过 CLI 直接 `curl`/`fetch` E10 接口；禁止读取认证目录与 Cookie。
+- **历史变更**：旧 `meeting.update.*` 已下线（它固定发送 `operateType=UPDATE`，与业务语义不符），改由 `meeting.change.*` 按会议状态自动分流；迁移说明见 [meeting-update.md](references/meeting-update.md)。
+- **提前结束会议（meeting.over）不提供**：服务端接口为空实现（源码中 service 调用被注释、直接返回成功），调用只会得到"假成功"；请引导用户在系统页面操作，禁止绕过 CLI 自行拼接口。
+- EB 版业务链路（`query_mtDetail_list`、`create_meeting`、占用/回执/签到三件套、议题、纪要、报表）未随 v1 实现，见 manifest `withheldOperations`。
+- 周期会议走工作流（`repeatWorkFlowBaseIds` 非空）与 `onlyFlowCreate=1` 的流程建会需要工作流集成，CLI 会主动拒绝。
+- 签到二维码、签到写操作、会议室/类型管理、会议变更/取消/结束未实现。

package/skills/weaver-e10-meeting/product.json

@@ -0,0 +1,8 @@
+{
+  "schemaVersion": 1,
+  "product": "weaver-work-cli",
+  "productVersion": "0.1.3",
+  "packageName": "weaver-work-cli",
+  "command": "weaver-work-cli",
+  "nodeEngine": ">=18"
+}

package/skills/weaver-e10-meeting/references/meeting-change.md

@@ -0,0 +1,67 @@
+# 会议变更（改期 / 改地点 / 改参会人）— prepare/apply 确认链
+
+## 何时使用
+
+修改已有会议的时间、会议室/地点、参会人、类型、召集人/联系人等主表字段。
+
+> **术语与分流**：业务上叫「变更」。CLI 会按会议当前状态**自动选择服务端操作类型**，调用方无需也不应自行指定：
+> - **草稿**会议（`mtStatus="草稿"`）→ `operateType=UPDATE`（更新）
+> - **正常**会议（`mtStatus="未开始"/"进行中"` 等）→ `operateType=CHANGE`（变更）
+>
+> 依据源码 `MeetingBaseServiceUtils.getShowButtons`：草稿给按钮 `do_edit`，正常且未结束给按钮 `do_change`。
+
+## 输入要点
+
+- 必填 `id`，再给出**至少一个**要修改的字段（否则报 `no_changes`）。
+- 可改字段：`name` / `beginDatetime` / `endDatetime` / `address` / `customizeAddress` / `mtType` / `hrmMembers` / `orgMembers` / `otherMembers` / `crmMembers` / `totalMember` / `caller` / `contacter`。
+- 时间格式 `yyyy-MM-dd HH:mm`；长 id 用字符串；人员/部门/客户字段用逗号分隔 id 串。
+- **只提交显式给出的字段**：`preview.changedFields` 列出本次将提交的字段；未列出的主表字段是否保持原值由服务端决定（源码只确认提醒/议题/服务会按 id 回填）。若担心覆盖，请把需要保持不变的主表字段一并显式传入。
+
+## 命令
+
+Windows PowerShell：
+
+```powershell
+weaver-work-cli --json meeting run meeting.change.prepare --input-json '{\"id\":\"1305624900858404950\",\"beginDatetime\":\"2026-09-18 15:00\",\"endDatetime\":\"2026-09-18 16:00\"}'
+# 用户确认后（continuation 与字段都保持一致）：
+weaver-work-cli --json meeting run meeting.change.apply --input-json '{\"confirm\":true,\"continuation\":\"<prepare返回>\",\"id\":\"1305624900858404950\",\"beginDatetime\":\"2026-09-18 15:00\",\"endDatetime\":\"2026-09-18 16:00\"}'
+```
+
+macOS/Linux（bash/zsh）：
+
+```bash
+weaver-work-cli --json meeting run meeting.change.prepare --input-json '{"id":"1305624900858404950","beginDatetime":"2026-09-18 15:00","endDatetime":"2026-09-18 16:00"}'
+weaver-work-cli --json meeting run meeting.change.apply --input-json '{"confirm":true,"continuation":"<prepare返回>","id":"1305624900858404950","beginDatetime":"2026-09-18 15:00","endDatetime":"2026-09-18 16:00"}'
+```
+
+## 输出处理
+
+- `prepare` 返回 `AWAITING_CONFIRMATION` + `preview`：
+  - `currentStatus`（会议当前状态原文）、`operateType`（`UPDATE`/`CHANGE`）与 `operateTypeReason`（分流原因）；
+  - `changedFields`（本次将提交的字段）与 `body`（完整提交体）；
+  - `continuation`（10 分钟有效）。
+- 向用户摘要「会议名 + 当前状态 + 走的是更新还是变更 + 改了哪些字段」后再确认。
+- `apply` 返回 `COMPLETE` + `operateType`；随后 `meeting.list` 回查新时间/地点。
+
+## 权限与提示（重要）
+
+- **权限判定完全由服务端负责**（`MeetingPermissionEvent` 按会议状态 + 会议基础设置 + 召集人/监控权限判定按钮）。CLI **不做**权限预判。
+- 无权限时服务端返回本地化原文提示，CLI 原样透传，**必须完整转达用户**，例如：
+  - `您没有变更权限！`（正常会议不允许变更）
+  - `您没有取消权限！` / `您没有删除权限！` / `您没有提前结束权限！`
+  - `您没有读取权限！`
+- 不要把这类提示改写成"操作失败"之类模糊说法，也不要建议用户绕过 CLI 自行拼接口。
+
+## 注意
+
+- 变更、取消、删除都是**写操作**：`apply` 的字段必须与 `prepare` 完全一致（不一致报 `target_changed`）。
+- 会议状态在 prepare 与 apply 之间发生变化（如正常→草稿或已结束），CLI 会报 `target_changed` 并要求重新 prepare。
+- 改期不会自动做冲突检测——需要时应先跑 `meeting.conflict.room` / `meeting.conflict.member` 核对目标时间段。
+- 示例中的 id 为 `PLACEHOLDER_VALUE`。
+
+## 失败处理
+
+- `meeting_not_found`：列表中定位不到该会议（id 错误或当前账号不可见）。
+- `no_changes`：没有提供任何可改字段。
+- `confirmation.required` / `target_changed` / `continuation_expired`：补 `confirm: true`，或重新 prepare 并再次确认。
+- 写请求发出后网络中断 → `partial/write_uncertain`：**禁止自动重试**，先 `meeting.list` 回查是否已生效。

package/skills/weaver-e10-meeting/references/meeting-create.md

@@ -0,0 +1,52 @@
+# 冲突检测与预约会议（prepare/apply 确认链）
+
+## 何时使用
+
+预约会议 / 建会；建会前的会议室 / 参会人 / 属性冲突核查。
+
+## 输入要点
+
+- 必填：`name`、`beginDatetime`、`endDatetime`（`yyyy-MM-dd HH:mm`）。
+- `caller`/`contacter` 缺省当前登录用户（后端 contacter 无兜底，CLI 已显式默认）。
+- 会议室 `address`、类型 `mtType`、参会人 `hrmMembers`/`orgMembers`（逗号分隔 id 字符串）。
+- 周期会议：`repeatType`（1=每天 2=每周 4=每月 5=每年 6=自定义）+ `finishAt`（1=次数 2=日期，**禁止 0=永不**）+ `count`/`until`；`repeatDesc` 缺省按规则自动拼接（如 `每 1 周 周一 周三 周五 重复5次 非工作日正常召开`）。
+
+## 命令
+
+Windows PowerShell：
+
+```powershell
+weaver-work-cli --json meeting run meeting.conflict.room --input-json '{"address":"1297870848451641350","beginDatetime":"2026-09-11 09:00","endDatetime":"2026-09-11 10:00"}'
+weaver-work-cli --json meeting run meeting.conflict.member --input-json '{"hrmids":"100,101","beginDatetime":"2026-09-11 09:00","endDatetime":"2026-09-11 10:00"}'
+weaver-work-cli --json meeting run meeting.create.prepare --input-json '{"name":"周会","beginDatetime":"2026-09-11 09:00","endDatetime":"2026-09-11 10:00","address":"1297870848451641350","hrmMembers":"100,101"}'
+# 用户确认后：
+weaver-work-cli --json meeting run meeting.create.apply --input-json '{"confirm":true,"continuation":"<prepare返回的continuation>","name":"周会","beginDatetime":"2026-09-11 09:00","endDatetime":"2026-09-11 10:00","address":"1297870848451641350","hrmMembers":"100,101"}'
+```
+
+macOS/Linux（bash/zsh）：
+
+```bash
+weaver-work-cli --json meeting run meeting.conflict.room --input-json '{"address":"1297870848451641350","beginDatetime":"2026-09-11 09:00","endDatetime":"2026-09-11 10:00"}'
+weaver-work-cli --json meeting run meeting.conflict.member --input-json '{"hrmids":"100,101","beginDatetime":"2026-09-11 09:00","endDatetime":"2026-09-11 10:00"}'
+weaver-work-cli --json meeting run meeting.create.prepare --input-json '{"name":"周会","beginDatetime":"2026-09-11 09:00","endDatetime":"2026-09-11 10:00","address":"1297870848451641350","hrmMembers":"100,101"}'
+# 用户确认后：
+weaver-work-cli --json meeting run meeting.create.apply --input-json '{"confirm":true,"continuation":"<prepare返回的continuation>","name":"周会","beginDatetime":"2026-09-11 09:00","endDatetime":"2026-09-11 10:00","address":"1297870848451641350","hrmMembers":"100,101"}'
+```
+
+## 输出处理
+
+- 冲突检测结果 `verdict`：`ok`（无冲突）/ `warn`（可提交但有冲突描述 → warnings 建议换时间/地点）/ `rejected`（`cansub=false`）/ `unknown`（接口未返回 cansub，人工复核）。
+- `create.prepare` 返回 `AWAITING_CONFIRMATION` + `preview` + `continuation`（10 分钟有效）；向用户摘要后再 apply。
+- `create.apply` 成功返回 `meetingId`；用 `meeting.list` 回读确认。
+
+## 注意
+
+- `prepare` 内部已强制执行冲突检测（接口失败视为冲突、`cansub=false` 直接拒绝），独立冲突 operation 用于"只查不建"场景。
+- **命中任何冲突（含仅提醒）一律不得提示绕过冲突直接建会**；`cansub=false` 直接终止。
+- `onlyFlowCreate=1` 或周期会议配置了工作流（`repeatWorkFlowBaseIds` 非空）时 `prepare` 主动拒绝（`conflict_rejected`），提示走流程建会。
+
+## 失败处理
+
+- `conflict_rejected` / `conflict_check_failed`：停止建会，不提供绕过选项。
+- `target_changed` / `continuation_expired` / `continuation_invalid`：重新 prepare 并再次向用户确认。
+- 写请求发出后网络中断 → `partial/write_uncertain`：禁止自动重试，先 `meeting.list` 回查是否已建会。

package/skills/weaver-e10-meeting/references/meeting-lifecycle.md

@@ -0,0 +1,57 @@
+# 取消 / 删除会议（prepare/apply 确认链）
+
+## 何时使用
+
+取消一场会议（不开了）、彻底删除会议记录。
+
+> 提前结束会议（`overMeeting`）**不在支持范围**：服务端该接口为空实现（service 调用被注释、直接返回成功），调用只会得到"假成功"但不生效。请引导用户在系统页面操作。
+
+## 输入要点
+
+- 两个动作都只需会议 `id`（长 id 用字符串）。
+- prepare 阶段 CLI 会**回查会议存在性**（`getMeetingDetailField`）；回查失败直接报 `meeting_not_operable`，不做任何写入。
+- **权限判定由服务端负责**（按会议状态 + 会议基础设置 + 召集人/监控权限）：无权限时服务端返回原文提示，CLI 原样透传，**必须完整转达用户**——`您没有取消权限！` / `您没有删除权限！` / `您没有提前结束权限！` / `您没有读取权限！`。不要改写成"操作失败"这类模糊说法。
+- `continuation` 有效期 10 分钟，过期需重新 prepare。
+- 传参方式按源码签名区分（已核对 `com.weaver.meeting.controller`）：
+  - `cancel` → `operateMeetingByType`（`@RequestBody`，body 传 JSON）；
+  - `delete` → `deleteMeetingDetail(Long id)`（**表单绑定，必须 query 传参**）。
+
+## 命令
+
+Windows PowerShell：
+
+```powershell
+weaver-work-cli --json meeting run meeting.cancel.prepare --input-json '{\"id\":\"1305624900858404950\"}'
+# 用户确认后（continuation 原样传入）：
+weaver-work-cli --json meeting run meeting.cancel.apply --input-json '{\"confirm\":true,\"continuation\":\"<prepare返回>\",\"id\":\"1305624900858404950\"}'
+weaver-work-cli --json meeting run meeting.delete.prepare --input-json '{\"id\":\"1305624900858404950\"}'
+```
+
+macOS/Linux（bash/zsh）：
+
+```bash
+weaver-work-cli --json meeting run meeting.cancel.prepare --input-json '{"id":"1305624900858404950"}'
+weaver-work-cli --json meeting run meeting.cancel.apply --input-json '{"confirm":true,"continuation":"<prepare返回>","id":"1305624900858404950"}'
+weaver-work-cli --json meeting run meeting.delete.prepare --input-json '{"id":"1305624900858404950"}'
+```
+
+## 输出处理
+
+- `prepare` 返回 `AWAITING_CONFIRMATION` + `preview`（`action`/`id`/`body`/`note`）+ `continuation`。
+- `apply` 返回 `COMPLETE` + `result`（接口原始返回）；随后用 `meeting.list` 回查确认。
+- 两个动作的语义区别：
+  - `cancel`：会议进入**取消状态**，占用/回执/签到随之失效；
+  - `delete`：**彻底移除**会议记录（区别于取消），不可逆。
+
+## 注意
+
+- 两者都是**不可逆写操作**：apply 前必须向用户明确说明动作与后果并取得确认。
+- 禁止跳过 prepare 直接 apply；apply 的 `id` 必须与 prepare 一致（不一致报 `target_changed`）。
+- 示例中的 id 为 `PLACEHOLDER_VALUE`，实际使用请替换为真实查询结果。
+
+## 失败处理
+
+- `meeting_not_operable`：会议不存在或当前账号无权操作，停止并提示用户核对。
+- `confirmation.required`：缺少 `confirm: true`，补上后重试。
+- `continuation_expired` / `target_changed`：重新 prepare 并再次向用户确认。
+- 写请求发出后网络中断 → `partial/write_uncertain`：**禁止自动重试**，先 `meeting.list` 回查会议状态（是否已取消/已删除），确未生效才重新 prepare。