weaver-work-cli 0.1.32 → 0.1.36

package/skills/weaver-e10-esb/SKILL.md

@@ -73,11 +73,11 @@ weaver-work-cli --json esb run <operation> --input-json '<json>'
 
 认证类错误（`authentication` / `session_expired`）必须立即停止当前操作并读取 `weaver-e10-shared` 的认证规则：
 
-- 登录失效的认证方式必须由 Agent 复用本任务开始时的宿主判定，禁止调用任何其他登录 Skill。
-- 明确为 XiaoE 时，只执行 `weaver-work-cli auth xiaoe`，不得改用 `auth login`。
-- 统一登录返回 `authentication/xiaoe_credential_unavailable` 时停止并反馈宿主凭据不可用，不自动回退浏览器登录。
-- 非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
-- 登录恢复后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
+   - 已有 XiaoE 会话的 `session_expired` 已由 CLI 底层自动换票并重放一次；若错误最终仍返回，Agent 只反馈并停止，不执行任何登录命令、其他登录 Skill 或原业务命令。
+   - 仅首次无会话或明确的 `auth not found` 才由 Agent 复用任务开始时的宿主判定。
+   - 首次认证明确为 XiaoE 时，执行一次 `weaver-work-cli auth xiaoe`；返回 `authentication/xiaoe_credential_unavailable` 时停止，不回退浏览器登录。
+   - 首次认证且非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
+   - 显式登录后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
 
 ## 安全边界
 

package/skills/weaver-e10-hrm/SKILL.md

@@ -159,11 +159,11 @@ weaver-work-cli --json hrm run hrm.org.resolve --input-json '{"virtual":"1号维
 ## 失败处理
 
 - `code=302` 或认证类错误：停止当前操作并读取 `weaver-e10-shared` 的认证规则。
-  - 登录失效的认证方式必须由 Agent 复用本任务开始时的宿主判定，禁止调用任何其他登录 Skill。
-  - 明确为 XiaoE 时，只执行 `weaver-work-cli auth xiaoe`，不得改用 `auth login`。
-  - 统一登录返回 `authentication/xiaoe_credential_unavailable` 时停止并反馈宿主凭据不可用，不自动回退浏览器登录。
-  - 非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
-  - 登录恢复后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
+   - 已有 XiaoE 会话的 `session_expired` 已由 CLI 底层自动换票并重放一次；若错误最终仍返回，Agent 只反馈并停止，不执行任何登录命令、其他登录 Skill 或原业务命令。
+   - 仅首次无会话或明确的 `auth not found` 才由 Agent 复用任务开始时的宿主判定。
+   - 首次认证明确为 XiaoE 时，执行一次 `weaver-work-cli auth xiaoe`；返回 `authentication/xiaoe_credential_unavailable` 时停止，不回退浏览器登录。
+   - 首次认证且非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
+   - 显式登录后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
 - 业务失败看 stderr JSON 的 `error.type` / `error.subtype` / `error.message`，不要用退出码 `0` 判断成功。
 - 常见业务错误：`empty_condition`（空条件拉取被拦截）、`full_pull_blocked`（岗位全量需 `all=true`）、`dept_not_found`/`dept_ambiguous`（组织未找到或重名，改用 id）、`enum_invalid`（枚举取值非法）、`permission_denied`（接口开关未开启）、`virtual_required`/`name_required`（`hrm.org.resolve` 缺多维或多维名称参数）。
 - `hrm.org.resolve` 的「没找到 / 命中多个」**不是错误**：命令仍退出 0、`ok: true`，判定以 `data.status` 为准，不要把 `not_found` 当异常重试。

package/skills/weaver-e10-jinchengda/SKILL.md

@@ -17,7 +17,7 @@ cliHelp: "weaver-work-cli contract --help"
 
 **CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md)，其中包含安装、E10 认证、JSON 输出和高风险写入规则。若共享规则不存在、CLI 未安装或读取失败，说明本技能的必需依赖缺失，必须调用宿主提供的提问/确认弹框，向用户说明必须补齐 `weaver-work-cli` 与共享 skill `weaver-e10-shared`（不补齐本技能无法执行）及补齐计划，并把下面两条待执行命令原样完整展示在确认信息中；Agent 不能在未确认时自行安装。用户明确确认后，Agent 必须直接代为按顺序执行且每条仅执行一次，不得要求或引导用户手动执行：① 缺 CLI 时执行 `npm install -g weaver-work-cli`；② 再执行 `weaver-work-cli skills install shared --target-dir <SKILLS_ROOT>` 装回共享 skill，`<SKILLS_ROOT>` 取本 SKILL.md 所在目录的上一级绝对目录（即与本技能同级的 skills 根目录），不要省略 `--target-dir`——省略会装进默认目录，导致本技能依然读不到共享规则。命令均成功后重新读取共享规则；仍读不到就停止并把结果报告用户，不得凭猜测继续。**
 认证和登录态只能按共享规则通过 `weaver-work-cli auth ...` 命令判断；禁止直接读取、列出、打印或解析用户主目录下的旧 `.e10-cli`、auth、config 或 Keychain 数据。
-业务命令返回 `authentication` / `session_expired` 时必须停止并读取共享认证规则：Agent 复用任务开始时的宿主判定且禁止调用任何其他登录 Skill；明确为 XiaoE 时只执行 `weaver-work-cli auth xiaoe`，返回 `xiaoe_credential_unavailable` 时停止且不自动改用浏览器登录；非 XiaoE 时取得用户确认的真实 E10 域名后执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。登录恢复后读操作可重放，写操作不得复用旧 continuation，必须重新 prepare 和确认，`partial` / `write_uncertain` 必须先只读回查。
+已有 XiaoE 会话返回 `session_expired` 时，CLI 已在底层自动换票并重放一次；Agent 不得再执行登录命令、调用其他登录 Skill 或重复业务命令，只反馈最终错误。仅首次无会话或明确的 `auth not found` 才读取共享认证规则：XiaoE 执行一次 `weaver-work-cli auth xiaoe`，若返回 `xiaoe_credential_unavailable` 则停止；非 XiaoE 在取得真实 E10 域名后执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。显式登录后写操作不得复用旧 continuation，必须重新 prepare 和确认。
 所有命令通过 `weaver-work-cli --json contract run <operation>` 执行：简单 JSON 优先传 `--input-json '<json>'`，复杂或多行 JSON 先写入 UTF-8 文件再传 `--input <path>`，只有确认当前 shell 能稳定传管道时才使用 `--input -`。调用前先按需读取 references 下对应的文件，查参数结构，不要猜字段；**references 是第一信息源**，`weaver-work-cli contract schema` 是 operation、字段和风险等级的合约来源。
 命令示例、提示词和临时说明必须同时兼容 Windows 和 macOS/Linux；涉及 JSON 输入、用户目录、路径分隔符、Python 启动器、文件删除、目录查看或文件比对时，同时给 Windows PowerShell 与 macOS/Linux（bash/zsh）两套示例。Agent 先根据当前系统和 shell 选择对应示例，不确定时用 `node -p "process.platform"` 判断。Windows/PowerShell 下不要使用 `printf`、`$HOME/...`、`~/...`、bash 反斜杠续行、`rm/ls/diff/python3` 等 Unix-only 写法。
 涉及合同正文、附件、图片、本地文件或远程 URL 文件的操作，执行前必须提醒用户：文件内容可能被上传到 E10 今承达，并可能进入当前大模型上下文用于理解和处理；必须等待用户明确确认后才继续。
@@ -183,7 +183,7 @@ cliHelp: "weaver-work-cli contract --help"
 - 写请求超时或断线时不得盲目重试，先用查询接口确认是否已生效
 - `submitRequest` 返回 `1200301`（当前 userid 为空）：停止并诊断会话状态，不自动切换接口
 - `submitRequest` 返回 `1200306`（服务端必填校验）：解析缺失字段列表，逐字段补全后重试（最多 3 轮），不切换接口
-- 错误为 `authentication` 或 `session_expired` 时立即停止，先读取共享规则 `../weaver-e10-shared/references/e10-auth-and-session.md` 让用户完成登录
+- 错误为 `session_expired` 时立即停止；XiaoE 的底层自动恢复已执行，Agent 不再登录或重试。首次认证缺失才读取共享规则 `../weaver-e10-shared/references/e10-auth-and-session.md`
 
 ### 8) 智能助手的三个高频误伤
 

package/skills/weaver-e10-jiuchuanhui/SKILL.md

@@ -134,11 +134,11 @@ cliHelp: "weaver-work-cli jiuchuanhui --help"
 - **除非错误明确提示可恢复或需要补充参数，否则不要重复刷同一个 operation**
 - 写请求已经发出后，遇到结果不确定必须停止；不要把 `.apply` 当成可重试读操作
 - **错误为 `authentication`（未登录，如 `E10 auth not found`）或 `session_expired`（登录态失效）时：立即停止当前操作，不要用示例占位域名或自行猜域名登录，也不要盲目重试**。先读取共享规则 `../weaver-e10-shared/references/e10-auth-and-session.md`。
-  - 登录失效的认证方式必须由 Agent 复用本任务开始时的宿主判定，禁止调用任何其他登录 Skill。
-  - 明确为 XiaoE 时，只执行 `weaver-work-cli auth xiaoe`，不得改用 `auth login`。
-  - 统一登录返回 `authentication/xiaoe_credential_unavailable` 时停止并反馈宿主凭据不可用，不自动回退浏览器登录。
-  - 非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
-  - 登录恢复后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
+   - 已有 XiaoE 会话的 `session_expired` 已由 CLI 底层自动换票并重放一次；若错误最终仍返回，Agent 只反馈并停止，不执行任何登录命令、其他登录 Skill 或原业务命令。
+   - 仅首次无会话或明确的 `auth not found` 才由 Agent 复用任务开始时的宿主判定。
+   - 首次认证明确为 XiaoE 时，执行一次 `weaver-work-cli auth xiaoe`；返回 `authentication/xiaoe_credential_unavailable` 时停止，不回退浏览器登录。
+   - 首次认证且非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
+   - 显式登录后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
 
 ### 4) 文件处理确认
 

package/skills/weaver-e10-jucailin/SKILL.md

@@ -1,13 +1,18 @@
 ---
 name: weaver-e10-jucailin
-display_name: 泛微聚才林人事云
-display_name_en: Weaver Jucailin HR Cloud
-description: 泛微聚才林（人事档案、出勤管理、薪酬管理）的 E10 查询与出勤写操作能力，通过 weaver-work-cli ehr 命令执行。
-description_zh: 泛微聚才林（人事档案、出勤管理、薪酬管理）的 E10 查询与出勤写操作能力，通过 weaver-work-cli ehr 命令执行。
-description_en: Weaver Jucailin HR capabilities for E10, covering HR profile, attendance and salary queries plus attendance write operations, delivered through the weaver-work-cli ehr command.
-version: 1.0.0
-author: 泛微网络科技股份有限公司
 agent_created: true
+display_name: 泛微E10聚才林人事管理
+display_name_en: Weaver E10 Jucailin HR Management Skill
+description: 泛微E10聚才林人事管理，帮您处理人事日常事宜：[出勤]-查考勤数据做报表统计、考勤打卡（PC端签到签退）、发考勤流程处理考勤异常；[薪酬]-查工资、社保公积金、调薪记录；[招聘]-帮您找人才、管招聘需求、生成职位JD、导入简历建人才、查应聘者台账、安排面试、发Offer、办入职、看招聘统计；[人事基础]-查员工信息、组织编制及从不同维度汇总人事报表。
+description_zh: 泛微E10聚才林人事管理，帮您处理人事日常事宜：[出勤]-查考勤数据做报表统计、考勤打卡（PC端签到签退）、发考勤流程处理考勤异常；[薪酬]-查工资、社保公积金、调薪记录；[招聘]-帮您找人才、管招聘需求、生成职位JD、导入简历建人才、查应聘者台账、安排面试、发Offer、办入职、看招聘统计；[人事基础]-查员工信息、组织编制及从不同维度汇总人事报表。
+description_en: "Weaver E10 Jucailin HR Management: your assistant for daily HR tasks. [Attendance] Check attendance data, generate reports & statistics, clock in/out on PC, and start attendance workflows to handle attendance exceptions. [Payroll] View pay slips, social security & housing fund, and salary adjustment records. [Recruitment] Find candidates, manage recruitment requisitions, generate job descriptions (JD), import resumes to build candidate profiles, view candidate pipeline records, arrange interviews, send offers, handle onboarding, and view recruitment statistics. [HR Basics] Look up employee information, organizational headcount, and compile HR reports from various dimensions."
+category: business
+version: 2.0.2
+author: 泛微网络科技股份有限公司
+permissions: [network]
+execution:
+  entry_mode: file
+  profile: node-readonly
 requires:
   bins: ["weaver-work-cli"]
 cliHelp: "weaver-work-cli ehr --help"
@@ -46,10 +51,30 @@ weaver-work-cli --json ehr run <operation> --input -
 | 通讯录、字段列表、浏览器选择器、生日查询、人员状态变更 | [`references/hr-contact.md`](references/hr-contact.md) |
 | HR 数据源：历史时点名册、离职名册、历史曾在职、编制、流动分析、人员情况合计 | [`references/hr-datasource.md`](references/hr-datasource.md) |
 | 部门/岗位/职务/职类人数、流失离职、占编人员、人员流动明细、属性合计 | [`references/hr-report.md`](references/hr-report.md) |
-| 人才库搜索、招聘需求/职位/入职/录用列表、人才详情卡片 | [`references/recruit-read.md`](references/recruit-read.md) |
+| 人才库搜索、招聘需求/职位/入职/录用列表、人才详情卡片、**我待填的面试反馈（AI 面试已录）** | [`references/recruit-read.md`](references/recruit-read.md) |
 | 新建人才、安排面试、发送 Offer、办理入职、面试反馈编辑/催评（写，prepare→apply） | [`references/recruit-write.md`](references/recruit-write.md) |
+| 生成职位 JD 并建职位、简历导入建人才（含附件与标签）、招聘统计 | [`references/recruit-create.md`](references/recruit-create.md) |
 | 招聘撤销类写操作、移动端打卡、能力边界与禁止项 | [`references/safety-boundaries.md`](references/safety-boundaries.md) |
 
+## 高频写操作速查（免读 references 即可用；完整协议/错误处理见 references/recruit-write.md）
+
+统一协议：**prepare 出确认摘要 → 用户明确确认 → apply 带 `confirm:true` + prepare 返回的 `continuation`**；未确认就 apply 会被拒绝。Offer 邮件/面试通知/催评会触达真实的人，必须用户明确同意。
+
+新建人才：
+
+```bash
+weaver-work-cli --json ehr run ehr.recruit.candidate.create.prepare --input-json '{"name":"张三","mobile":"13800000000"}'
+# 用户确认后同参数 apply（加 confirm 与 continuation）；apply 输出 talentCardUrl/talentListLocateUrl 两个链接直接放回答
+```
+
+安排面试：
+
+```bash
+weaver-work-cli --json ehr run ehr.recruit.candidate.interview.arrange.prepare --input-json '{"talentId":"<人才id>","interviewer":"李四","type":"AI面试","session":"初试"}'
+# type 为 AI面试时方案必填：prepare 未带方案会返回 aiPlans 候选清单，列给用户选，绝不自动取第一条
+# apply 成功输出 talentCardUrl/interviewLocateUrl 两个链接放回答，再追加一次 ehr.recruit.interview.feedbackTodo 返回本人待反馈清单
+```
+
 ## 跨子系统差异（必须先知道）
 
 四个子系统（人事档案 / 出勤 / 薪酬 / 招聘）的响应契约和分页结构不统一，已在 CLI 内归一化，但语义差异仍会影响结果解读：
@@ -73,7 +98,6 @@ weaver-work-cli --json ehr run <operation> --input -
 
 - 姓名、工号等条件都是**模糊匹配**，多人命中时必须列出候选让用户选择，不得自动取第一条。浏览器选择器返回多条时，响应会带 `requiresDisambiguation=true`，此时必须让用户确认选哪一个。
 - `est.emp.table` / `est.dc.emp.table` 的 `cfgId`、`id` 必须先从对应数据源记录取得，禁止编造或使用默认值。
-- 社保台账查询（`salary.siaccount.query`）不分页且返回高度敏感数据，CLI 会强制要求提供月份范围或人员/组织 ID 之一。
 - 涉及附件、图片、本地文件或文件内容解析时，必须先向用户说明文件内容可能进入大模型上下文，也可能被发送到业务系统或解析服务，获得**明确确认**后才继续。本技能当前不涉及附件接口，若后续新增同类能力必须沿用该确认要求。
 - 招聘撤销类写操作（取消改期入职）与移动端考勤打卡属于禁用边界，见 [`references/safety-boundaries.md`](references/safety-boundaries.md)。招聘其余写操作必须走 prepare→apply 确认协议。
 
@@ -81,11 +105,11 @@ weaver-work-cli --json ehr run <operation> --input -
 
 - 遇到 `partial`、`write_uncertain`、登录失效、回查失败或网络中断，立即停止当前写流程，不自动重试写入，先做一次只读回查再决定。
 - `code=302` 或认证类错误：停止当前操作并读取 `weaver-e10-shared` 的认证规则。
-  - 登录失效的认证方式必须由 Agent 复用本任务开始时的宿主判定，禁止调用任何其他登录 Skill。
-  - 明确为 XiaoE 时，只执行 `weaver-work-cli auth xiaoe`，不得改用 `auth login`。
-  - 统一登录返回 `authentication/xiaoe_credential_unavailable` 时停止并反馈宿主凭据不可用，不自动回退浏览器登录。
-  - 非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
-  - 登录恢复后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
+   - 已有 XiaoE 会话的 `session_expired` 已由 CLI 底层自动换票并重放一次；若错误最终仍返回，Agent 只反馈并停止，不执行任何登录命令、其他登录 Skill 或原业务命令。
+   - 仅首次无会话或明确的 `auth not found` 才由 Agent 复用任务开始时的宿主判定。
+   - 首次认证明确为 XiaoE 时，执行一次 `weaver-work-cli auth xiaoe`；返回 `authentication/xiaoe_credential_unavailable` 时停止，不回退浏览器登录。
+   - 首次认证且非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
+   - 显式登录后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
 - 业务失败看 stderr JSON 的 `error.type` / `error.subtype` / `error.message`，不要用退出码 `0` 判断成功。
 
 ## 平台兼容

package/skills/weaver-e10-jucailin/references/recruit-create.md

@@ -0,0 +1,104 @@
+# 招聘创建类能力：职位 JD 建职位 / 简历导入建人才 / 招聘统计
+
+> 三个能力都基于已注册的 CLI operation，命令统一为 `weaver-work-cli ehr run <operation>`。
+> 认证与请求头由 `weaver-e10-shared` 托管，本文件不涉及凭证。
+
+## 何时使用
+
+| 用户说 | 用哪个 |
+|---|---|
+| 「帮我写个 XX 岗位的 JD 并建到招聘职位列表」「生成职位」 | `ehr.recruit.position.create.prepare` → `apply` |
+| 「把这份简历录入人才库」「导入简历建人才」「建档并打标签」 | `ehr.recruit.candidate.import.prepare` → `apply` |
+| 「招聘现在有多少人才/需求/职位/入职/Offer」「招聘统计」 | `ehr.recruit.stats`（只读） |
+
+---
+
+## 1. 职位 JD 建职位
+
+两步，与页面「保存」等价：① `saveFormData`（职位管理表单）→ ② `addPosition` 生成职位。
+
+```powershell
+# Windows PowerShell
+weaver-work-cli ehr run ehr.recruit.position.create.prepare --input-json '{"positionName":"Java开发工程师","duty":"负责后端服务设计与开发","requirement":"3年以上Java经验，熟悉Spring Cloud"}'
+```
+```bash
+# macOS/Linux
+weaver-work-cli ehr run ehr.recruit.position.create.prepare --input-json '{"positionName":"Java开发工程师","duty":"负责后端服务设计与开发","requirement":"3年以上Java经验，熟悉Spring Cloud"}'
+```
+
+prepare 返回 `preview`（字段填充情况、沿用的在册职位默认值、显式覆盖被跳过的项）与 `continuation`。
+把 preview 摘给用户确认后：
+
+```bash
+weaver-work-cli ehr run ehr.recruit.position.create.apply --input-json '{"positionName":"Java开发工程师","confirm":true,"continuation":"<prepare 返回的 continuation>"}'
+```
+
+**要点**
+
+- JD 正文由你（大模型）写：`duty` 写岗位职责、`requirement` 写任职要求，各写入对应的多行文本字段。
+- 可选覆盖：`education` / `workYears` / `jobCategory` / `positionNature`（按**数据字典名称**）、`salaryType` / `recruitType`（按枚举名称）、`recruitCount` / `salaryMin` / `salaryMax` / `numberOfPayMonths`（数字）、`recruitPrincipal` / `employManager` / `interviewer` / `recruitHelper`（按**姓名**）。
+- 字典同名多项或找不到 → 该字段**跳过**并在 `preview.explicitSkipped` 列明，不会写脏值；不要为了"凑齐"而换别的名称重试。
+- 未指定的关联型字段（职位属性/序列/学历/工作年限/工作地点/薪酬上下限/招聘流程）沿用**环境内在册职位的现值**，保证引用有效；`preview.noReferenceValue` 列出没取到值的字段。
+- apply 成功返回 `formDataId`、`positionPostId`、`cardUrl`（职位单页）、`listLocateUrl`（职位列表定位）。`rpaChecked=false` 时把 `rpaValidMsg` 如实转告。
+
+---
+
+## 2. 简历导入建人才
+
+**解析是你的责任，落库是 CLI 的责任**：不要指望 CLI 调 OCR。
+
+```
+① 你读懂简历（对话里已解析的内容 / 原件文本）→ 按下面 schema 整理成 JSON
+② prepare：手机号查重 + 主表映射 + 6 张明细行数 + 标签核验（不写入）
+③ 摘给用户确认
+④ apply：主表+明细一次写入 → 人才批次 → 智能标签 → 平台标签 → 双链接
+```
+
+```bash
+weaver-work-cli ehr run ehr.recruit.candidate.import.prepare --input-json '{"candidateName":"张三","telephone":"13800000000","email":"zhangsan@example.test","genderName":"男","highestDegreeName":"本科","college":"天津科技大学","academicInformations":[{"school":"天津科技大学","edu_major":"软件工程","edu_education":"本科","start_date":"2022.09","end_date":"2026.06"}],"tags":["本科","Java"]}'
+```
+
+```bash
+weaver-work-cli ehr run ehr.recruit.candidate.import.apply --input-json '{"candidateName":"张三","telephone":"13800000000","confirm":true,"continuation":"<continuation>"}'
+```
+
+**入参要点**
+
+| 类别 | 字段 |
+|---|---|
+| 主表必填 | `candidateName`、`telephone` |
+| 主表可选 | `email`、`genderName`、`birthday`、`age`、`highestDegreeName`、`college`、`graduateDate`、`joinworkdate`、`intendPosition`、`intendedWorkplace`、`selfDesc`（长文本）、`workAbility`（长文本）、`channel`（来源渠道名称） |
+| 明细 6 表 | `academicInformations`（教育）、`jobInformations`（工作）、`internshipExperiences`（实习）、`projectExperiences`（项目）、`awardExperiences`（获奖）、`languageAbilities`（语言） |
+| 附件 | `resumeFile`：简历原件**本地绝对路径**，提供则上传到「原始简历」附件字段 |
+| 标签 | `tags`：平台标签**名称**数组，须为本环境已有标签（同名优先公共），不自动创建 |
+
+**明细行日期**：教育/工作/项目用 `start_date` + `end_date`（如 `2022.09` / `2026.06`），CLI 会按布局拆成开始/结束两个物理列；只给一半会跳过该行区间。
+
+**字典类值**（`edu_education`、`degree`、`work_type`、`sx_work_type`、`mastery`、`ls_ability`、`literacy`、性别、最高学历、渠道）一律传**名称**，CLI 按本环境数据字典唯一命中反查；歧义或不存在则跳过并写进 `preview.warnings`。不要传序号或猜测的 id。
+
+**以下不会发生**（看到这些现象不是 bug）：
+- 手机号已存在 → apply 直接阻断，`preview.duplicate` 会带出已存在的人才 id；**不要重复建档**，改为告知用户走更新或在人才卡片补充。
+- 明细表在 `getTableMapping` 中无对应节点 → 该表整表跳过（主表照常建档），`preview.warnings` 会写明。
+- 批次初始化失败 → 人才仍已建档，`batch.note` 说明原因，不要重试建档。
+- 平台标签不在本环境清单 → `tagsSkipped` 列出，**不要自动新建标签**。
+- apply 返回 `partial/write_uncertain` → 先用人才库按手机号核对是否已建档，**禁止直接重试**。
+
+**产物**：`talentCardUrl`（人才卡片单页）+ `talentListLocateUrl`（人才库列表并滑出该人才）。两个都以 Markdown 链接放回答正文；自用系统会自动追加 `recruitType=useSelf`，不要手拼。
+
+---
+
+## 3. 招聘统计（只读）
+
+```bash
+weaver-work-cli ehr run ehr.recruit.stats --input-json '{"modules":["talent","demand","position","entry","offer"]}'
+```
+
+- 默认统计 5 个模块；可加 `interview`（面试安排，页面可能只显示近期记录，仅供量级参考）。
+- `pageSize`（默认 100）、`maxPages`（默认 5）控制「计数接口不可用时的分页实探」深度。
+- **三态计数，绝不输出假值**：
+  - `total` 为数字且 `totalExact=true` → 精确；
+  - `total=null` → 总数不可知（`note` 说明原因），**不要把它当 0 或估算值转述**；
+  - `available=false` → 该模块在本环境未启用。
+- `summary.knownTotal` 只累加精确值；`unknownModules` / `unavailableModules` 要如实说明。
+
+**边界**：这是「各模块各有多少条」；用户要「各阶段通过率/漏斗图」时，本命令不提供（需看板配置），如实说明不要编造。

package/skills/weaver-e10-jucailin/references/recruit-read.md

@@ -74,3 +74,28 @@ printf '%s\n' '{"talentId":"PLACEHOLDER_TALENT_ID"}' | weaver-work-cli --json eh
 - `candidate.card` 会完整读取候选人的面试反馈与沟通备注，属敏感个人信息；回复用户时给摘要与关键字段，不要原样粘贴完整 JSON。
 - 手机号、身份证等敏感字段不要回显给与业务无关的对话。
 - 需要变更数据（新建人才/安排面试/发 Offer/办理入职/面试反馈）时，使用 `recruit-write.md` 的写操作协议，不要用只读接口编造变更。
+
+## 面试待办：`ehr.recruit.interview.feedbackTodo`
+
+用户说「我要填哪些面试反馈」「哪些 AI 面试录像好了等我评」「我这周还有哪些面试要评价」时用这条。
+
+```bash
+weaver-work-cli --json ehr run ehr.recruit.interview.feedbackTodo --input-json '{}'
+```
+
+只返回**我作为面试官**的记录，不返回全量面试列表：
+
+| 输出分组 | 含义 |
+|---|---|
+| `myAiPendingFeedback` | **AI 面试已答完、已有录像、我还没填意见** ← 主清单 |
+| `myOtherPendingFeedback` | 我作为面试官的其他方式面试待反馈（现场、视频、电话） |
+
+可选参数：`maxPages`（默认 5）、`pageSize`（默认 200）。返回里的 `scanned` 是实际扫描条数，
+`note` 会提示是否需要加大 `maxPages`（面试列表服务端筛选不可用，只能翻页后客户端筛）。
+
+**判据说明（不用查视频字段）**：后端 `InterviewStatusEnum.TO_FEEDBACK`（待反馈）的置位条件是
+「AI 面试结束时间已过 且（有录像附件 或 已开始录制）且 反馈结果为空」——「待反馈」本身就等于
+「已完成 + 有视频 + 未填意见」。`video_url_info` 是「视频面试地址」（HR 手填的会议链接），与录像无关。
+
+**时效性**：状态由 E10 调度任务定时同步，刚结束的面试可能有几分钟延迟；回答时要说明「以系统状态为准」。
+**下一步**：用户确认要评价某人后，用 `ehr.recruit.candidate.interview.feedback.edit.prepare` 提交反馈（写操作，需确认）。

package/skills/weaver-e10-jucailin/references/recruit-write.md

@@ -62,9 +62,22 @@ weaver-work-cli --json ehr run ehr.recruit.candidate.interview.arrange.apply --i
 
 `duplicate_blocked`（查重命中）/ `duplicate_ambiguous`（多条重复）/ `target_changed`（指纹不一致）/ `context_mismatch`（会话变化）/ `channel_not_found` / `interviewer_not_found` / `result_not_in_enum` / `offer_status_invalid` / `entry_already_processed` / `interview_invalid_status` / `esb_action_unresolved`（按钮/动作流解析不到，禁止编造 esbActionIds）/ `partial` + `write_uncertain`（多步写入中断）。
 
+## 产物链接（apply 输出直接含 URL 字段，按「[标题](url)」Markdown 链接放回答正文）
+
+> 需 CLI ≥ 0.1.33（本机 0.1.32 无这些字段，升版后生效）。URL 由 CLI 从环境缓存拼出，**不要手拼、不要编造**；字段为 null 时只给其余链接。
+
+| 操作 | apply 输出链接字段 | 形态 |
+|---|---|---|
+| `candidate.create` / `candidate.import.apply` | `talentCardUrl` + `talentListLocateUrl` | 人才卡片单页 / 人才库列表并滑出该人才（自用环境自动带 `recruitType=useSelf`） |
+| `interview.arrange` | `talentCardUrl` + `interviewLocateUrl` | 人才卡片 / 面试管理列表并滑出本次面试安排 |
+| `offer.send` | `talentCardUrl` + `offerListUrl` | 人才卡片 / 录用列表（直开） |
+| `entry.process` | `entryListUrl` | 入职列表（直开） |
+| `feedback.edit` / `feedback.urge` | `talentCardUrl` | 人才卡片（反馈信息在卡片可见） |
+
 ## 注意
 
 - 所有 apply 前必须已获得用户对 preview 的明确确认；用户确认前不得调用 apply。
 - Offer 邮件、面试通知、催评会触达真实候选人/面试官，误发无法撤回；拿不准时再问一次用户。
 - `entry.process` 落人员账号后不可撤销，apply 前务必复述组织架构参数（分部/部门/职位/职级/入职日期）让用户确认。
 - 写入成功后建议回查：`candidate.card` 查面试与反馈，`candidate.list type=offer` 查 Offer 状态，`candidate.list type=entry` 查 transact_status。
+- **安排 AI 面试 apply 成功后**，追加一次 `ehr.recruit.interview.feedbackTodo`（见 recruit-read.md「面试待办」）：把输出 `myAiPendingFeedback`（当前用户作为面试官、待反馈的 AI 面试，状态已含「已完成+有录像+未反馈」语义）以简短中文清单接在回答之后（候选人/职位/轮次/时间）；`myOtherPendingFeedback` 不展示；该查询失败不阻塞主流程。

package/skills/weaver-e10-jucailin/references/salary.md

@@ -2,7 +2,9 @@
 
 ## 何时使用
 
-需要查询工资单、社保公积金福利、调薪记录、社保台账或员工薪资明细时使用。全部为只读操作。
+需要查询工资单、社保公积金福利、调薪记录时使用。全部为只读操作。
+
+> 社保台账、员工薪资明细查询**当前 CLI 未提供**，见文末「当前不提供的能力」。
 
 ## 输入要点
 
@@ -12,12 +14,8 @@
 | `ehr.salary.bill.get` | `salaryInfoId` | 查看某一张**已发放**工资单的完整展示数据 |
 | `ehr.salary.welfare.list` | 无 | 社保、公积金及其他福利缴费汇总与动态明细 |
 | `ehr.salary.adjustment.list` | 无 | 薪资项目调整记录；`startYear` 与 `endYear` 必须成对提供 |
-| `ehr.salary.siaccount.query` | 至少一个范围条件 | 社保台账详情，需薪酬社保台账权限 |
-| `ehr.salary.employee.list` | 无 | 员工薪资明细，需薪酬统计权限 |
-
-`ehr.salary.bill.list` 与 `ehr.salary.employee.list` 的月份参数只接受 1 或 2 项（`[开始月, 结束月]`）。超过 2 项时服务端仅保留第 1 项，CLI 会直接拒绝，避免静默返回错误范围。
 
-`ehr.salary.siaccount.query` 不分页且返回高度敏感数据，CLI 强制要求至少提供月份范围或人员/组织 ID 之一，否则拒绝执行。
+`ehr.salary.bill.list` 的月份参数只接受 1 或 2 项（`[开始月, 结束月]`）。超过 2 项时服务端仅保留第 1 项，CLI 会直接拒绝，避免静默返回错误范围。
 
 `billStatus` 取值 `0`（未归档）/`1`（已归档）；`paymentStatusList` 取值 `0` 正常缴纳、`1` 补缴、`2` 代缴、`3` 退差、`4` 补差。**这两个枚举在运行时校验**：传非法值会直接报 `enum_invalid` 而不发请求。这一点很重要——早期版本未校验时，非法值会被服务端静默忽略并返回空数组，调用方会误判为"没有数据"。
 
@@ -65,8 +63,6 @@ printf '%s\n' '{"salaryYearMonth":["2026-01","2026-03"]}' | weaver-work-cli --js
 ## 注意
 
 - `ehr.salary.bill.get` 会记录首次查看时间，**不是完全无痕查询**。执行前先向用户说明这一点。
-- `ehr.salary.employee.list` 的 `idNo` 是身份证号，属于敏感字段，非必要不要传入，也不要把返回值中的身份证号回显给用户。
-- `ehr.salary.siaccount.query` 与 `ehr.salary.employee.list` 需要管理权限，当前登录人没有权限时会返回业务失败，不要反复重试。
 - 涉及附件、图片或文件内容解析时，必须先说明文件内容可能进入大模型上下文，获得用户**明确确认**后才继续。
 
 ## 二次身份验证 token（重要，2026-09-04 补齐）
@@ -87,8 +83,6 @@ printf '%s\n' '{"salaryYearMonth":["2026-01","2026-03"]}' | weaver-work-cli --js
 - **不得传空值，也不得自行构造其他值**；
 - 不要尝试从登录态或认证链路获取该值。
 
-`ehr.salary.siaccount.query` 与 `ehr.salary.employee.list` **不需要** token。
-
 相关错误码：
 
 | 错误码 | 含义 | 处理 |
@@ -105,6 +99,16 @@ printf '%s\n' '{"salaryYearMonth":["2026-01","2026-03"]}' | weaver-work-cli --js
 
 - `month_range_invalid`：月份格式不是 `YYYY-MM`，或数量超过 2 项，或开始月晚于结束月。
 - `year_range_incomplete`：`startYear` 与 `endYear` 只提供了一个。
-- `siaccount_scope_required`：社保台账查询未提供任何范围条件，必须补月份范围或人员/组织 ID。
 - `salary_info_id_required` / `salary_info_id_invalid`：`salaryInfoId` 缺失或不是数字 ID。
 - 认证类错误：停止查询并执行入口 `SKILL.md` 的登录失效强制分流；XiaoE 只走 `auth xiaoe`，非 XiaoE 只走 `auth login`，禁止其他登录 Skill，也不要读取或解析认证目录。
+
+## 当前不提供的能力
+
+CLI 薪酬模块只覆盖**当前登录人**的 4 个只读查询：`bill.list` / `bill.get` / `welfare.list` / `adjustment.list`。
+
+| 能力 | 状态 | 处理方式 |
+|---|---|---|
+| 社保台账明细 | **未提供**（无对应 operation） | 不要臆造命令；如实告知用户当前技能不支持，请其在 E10 薪酬模块页面查看 |
+| 员工薪资明细 | **未提供**（无对应 operation） | 同上。该能力涉及他人薪酬与身份证号等敏感数据，属管理权限范畴，不在本技能范围 |
+
+> 这两个命令曾在早期文档中出现但从未实现，2026-10-29 已从文档移除，避免 Agent 调用不存在的能力。

package/skills/weaver-e10-mail/SKILL.md

@@ -1,17 +1,20 @@
 ---
 name: weaver-e10-mail
-display_name: 泛微E10邮件
-display_name_en: Weaver E10 Mail
-description: "泛微 E10 邮件管理：查询邮件、往来邮件、收件人解析、发送/回复/转发/存草稿、标星/已读/待办/移动/逻辑删除、文件夹、联系人/分组、模板、签名、黑名单与附件上传下载。"
-description_zh: "泛微 E10 邮件管理。支持邮件列表/详情/正文/未读统计/配置查询，内部人员/部门/外部邮箱收件人解析，发送/回复/转发/存草稿（prepare→apply 确认链），标星、已读、全部已读、待办、移动、逻辑删除、文件夹管理、撤回，联系人及分组、模板、签名（含二维码名片）、黑名单的增删改，以及附件上传（预检→上传→绑定）与批量下载。"
-description_en: "Weaver E10 Mail management: list/detail/content/unread-count/config queries, recipient resolution (internal/department/external), send/reply/forward/draft via prepare→apply confirmation chain, star/read-status/read-all/wait/move/logical-delete/folder/recall, contacts and groups, templates, signatures (with QR card), blacklist, and attachment upload/download."
-version: 1.0.0
-author: 泛微网络科技股份有限公司
 agent_created: true
+display_name: 泛微E10邮件管理
+display_name_en: Weaver E10 Mail Management
+description: 泛微E10邮件管理技能：帮你查询、阅读和管理 OA 邮件。支持查看邮件列表与详情、写新邮件、回复、转发、保存草稿、上传附件、定时发送、标星、设待办、标记已读、删除，以及撤回和重发邮件。同时支持文件夹管理、联系人/分组管理、附件中心、模板/签名管理、黑名单设置等高级功能。当用户提出与邮件相关的操作需求时触发。
+description_zh: 泛微E10邮件管理技能：帮你查询、阅读和管理 OA 邮件。支持查看邮件列表与详情、写新邮件、回复、转发、保存草稿、上传附件、定时发送、标星、设待办、标记已读、删除，以及撤回和重发邮件。同时支持文件夹管理、联系人/分组管理、附件中心、模板/签名管理、黑名单设置等高级功能。当用户提出与邮件相关的操作需求时触发。
+description_en: "Weaver E10 Mail Management skill: helps you query, read and manage OA emails. Supports viewing mail lists and details, composing new mails, replying, forwarding, saving drafts, uploading attachments, scheduled sending, starring, setting todos, marking read, deleting, recalling and resending mails. Also supports folder management, contacts/group management, attachment center, template/signature management, blacklist settings and more advanced features. Triggered when the user asks for mail-related operations."
+category: business
+version: 3.0.0
+author: 泛微网络科技股份有限公司
+permissions: [network]
+execution:
+  entry_mode: file
+  profile: node-readonly
 requires:
   bins: ["weaver-work-cli"]
-dependencies:
-  - weaver-e10-shared
 cliHelp: "weaver-work-cli mail --help"
 ---
 
@@ -105,11 +108,11 @@ cliHelp: "weaver-work-cli mail --help"
 - **除非错误明确提示可恢复或需要补充参数，否则不要重复刷同一个 operation**
 - 写请求已经发出后，遇到结果不确定必须停止；不要把 `.apply` 当成可重试读操作
 - **错误为 `authentication`（未登录，如 `E10 auth not found`）或 `session_expired`（登录态失效）时：立即停止当前操作，不要用示例占位域名或自行猜域名登录，也不要盲目重试**。先读取共享规则 `../weaver-e10-shared/references/e10-auth-and-session.md`。
-  - 登录失效的认证方式必须由 Agent 复用本任务开始时的宿主判定，禁止调用任何其他登录 Skill。
-  - 明确为 XiaoE 时，只执行 `weaver-work-cli auth xiaoe`，不得改用 `auth login`。
-  - 统一登录返回 `authentication/xiaoe_credential_unavailable` 时停止并反馈宿主凭据不可用，不自动回退浏览器登录。
-  - 非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
-  - 登录恢复后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
+   - 已有 XiaoE 会话的 `session_expired` 已由 CLI 底层自动换票并重放一次；若错误最终仍返回，Agent 只反馈并停止，不执行任何登录命令、其他登录 Skill 或原业务命令。
+   - 仅首次无会话或明确的 `auth not found` 才由 Agent 复用任务开始时的宿主判定。
+   - 首次认证明确为 XiaoE 时，执行一次 `weaver-work-cli auth xiaoe`；返回 `authentication/xiaoe_credential_unavailable` 时停止，不回退浏览器登录。
+   - 首次认证且非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
+   - 显式登录后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
 
 ### 4) 附件、图片和文件解析确认