weaver-work-cli 0.1.32 → 0.1.36

package/skills/weaver-e10-meeting/references/meeting-eb.md

@@ -2,7 +2,10 @@
 
 ## 何时使用
 
-`meeting.env.detect` 判定 **`mode=eb`** 时，全部意图改用 `meeting.eb.*`。
+**默认就是 EB 版**：直接调 `meeting.eb.*`，不需要先判断环境。
+
+- EB 在当前环境真的走不通时，CLI 会返回 `api/env_fallback` —— 此时它已经**实探过标准版并把环境模式固化成 `standard`**，按 `details.standardOperation` 改用标准版 operation 重试即可（`null` = 标准版没有该能力）。
+- 用户明确问"当前是 EB 还是标准版"时，才跑 `meeting.env.detect --refresh` 实探；`assumed:true` 只是默认假设，不能当结论回答。
 
 > 标准版与 EB 版是**两套独立接口与数据**：标准版是 Java REST（`/api/meeting/**`、表 `mt_detail` 等），
 > EB 版是 eBuilder formdata（`/api/ebuilder/form/formdata/v2/**`、表 `uf_*`）。**不可混用、数据互不相通**——
@@ -49,12 +52,34 @@
 > 未传 `sign_time` / `signback_time` / `sign_out_status` 时按"补签"语义**自动补当前时间**（带秒）并写入 `warnings`，
 > 实际写入值在 `preview.after` 里可见；要指定时间请显式传 `sign_time`（`yyyy-MM-dd HH:mm:ss`，带秒）。
 
+## 会议室列表：按名称查询（2026-10-30）
+
+`meeting.eb.room.list` 支持 `room_name`（以及 `status` / `place` / `org_id` / `hrm_ids`）过滤，
+条件走 body 的 `datajson.mainTable`，count 与 list 用**同一份**条件。
+
+```bash
+# 精确名 → 服务端直接命中，1 次请求
+weaver-work-cli --json meeting run meeting.eb.room.list --input-json '{"room_name":"测试会议室1"}'
+
+# 部分词 → 服务端精确匹配不到（0 条），CLI 自动翻页扫全量并按「包含」重筛
+weaver-work-cli --json meeting run meeting.eb.room.list --input-json '{"room_name":"重庆"}'
+```
+
+⚠️ 三个实测事实（e-cology 生产，2026-10-30）：
+
+1. **服务端是精确匹配，不是 like**：`room_name=测试会议室1` → 1 条；`room_name=测试` → 服务端 0 条。
+   所以传部分词时 CLI 会兜底翻页扫描（结果带 `progress.page.fallback = {pages, scanned}`），
+   实测 155 条扫完约 5 秒。传 `noFallback:true` 可跳过扫描（精确匹配不到就直接 0 条）。
+2. **`pageSize` 服务端不生效，恒定回 10 条** —— 要全量只能翻页（兜底就是这么做的）。
+   ⛔ 别把"本页 10 条"当成"总共 10 间"。
+3. **列表 0 条不等于没有会议室**：2026-10-29 全天该接口为 0 条（应用侧视图配置问题），
+   10-30 下午租户把「会议室名称」配成传入字段后恢复到 155 条。
+
 ## 常用命令
 
 Windows PowerShell：
 
 ```powershell
-weaver-work-cli --json meeting run meeting.env.detect --input-json '{"refresh":true}'
 weaver-work-cli --json meeting run meeting.eb.baseSet.get --input-json '{}'
 weaver-work-cli --json meeting run meeting.eb.meeting.list --input-json '{"hrmmember":"100","mt_status":"2","pageSize":20}'
 weaver-work-cli --json meeting run meeting.eb.meeting.detail --input-json '{"id":"<会议id>"}'
@@ -64,7 +89,6 @@ weaver-work-cli --json meeting run meeting.eb.meeting.create.prepare --input-jso
 macOS/Linux（bash/zsh）：
 
 ```bash
-weaver-work-cli --json meeting run meeting.env.detect --input-json '{"refresh":true}'
 weaver-work-cli --json meeting run meeting.eb.baseSet.get --input-json '{}'
 weaver-work-cli --json meeting run meeting.eb.meeting.list --input-json '{"hrmmember":"100","mt_status":"2","pageSize":20}'
 weaver-work-cli --json meeting run meeting.eb.meeting.detail --input-json '{"id":"<会议id>"}'
@@ -757,3 +781,111 @@ video_taskResult 为空 且 parse_content 为空                     → 未触
 
 实测遇到两次（`update_mt_decision_task` 首次调用、EB 列表接口），**重试即成功**，且数据未被写坏。
 判定方法：报这个错时先 `list` 回查；没写进去再重试一次，**不要连试三次以上**。
+
+## 流程建会字段：datakey（fieldId）固化
+
+**为什么**：NEW 建会流程（`1325677244111462606`）的表单字段名带提示语 ——
+`会议名称(请填写会议的具体名称)`、`开始时间(具体开始时间)`、`结束时间(具体结束时间)`。
+按中文名**精确**匹配会全部落空，表现为 prepare 显示成功、但名称/时间实际没填进去（2026-10-30 真机踩到）。
+现在两级兜底：① 归一化匹配（去掉括号提示语再比）；② 解析结果按 workflowId 缓存成 datakey，之后直接用 id。
+
+**泛微生产（www.e-cology.com.cn / t7akvdnf84）·「会议申请流程（NEW）」实测 datakey**：
+
+| 语义键 | 表单字段 | datakey |
+| --- | --- | --- |
+| 会议名称 | 会议名称(请填写会议的具体名称) | 1325677252711735872 |
+| 开始时间 | 开始时间(具体开始时间) | 1325677252711735890 |
+| 结束时间 | 结束时间(具体结束时间) | 1325677252711735891 |
+| 会议地点 | 会议地点 | 1325677252711735881 |
+| 参会人员 | 参会人员 | 1325677252711735882 |
+
+按 datakey 直接给值（绕过任何名字匹配，用 `fieldValues`）：
+
+```bash
+weaver-work-cli --json meeting run meeting.eb.meeting.create.flow.prepare --input-json '{
+  "fieldValues": {
+    "1325677252711735872": "十一月开发进度沟通会",
+    "1325677252711735890": "2026-10-31 10:00",
+    "1325677252711735891": "2026-10-31 11:00",
+    "1325677252711735881": {"id":"1325772901753847972","name":"测试会议室1"},
+    "1325677252711735882": [{"id":"4980990112251498198","name":"卜伟领"}]
+  }
+}'
+```
+
+⚠️ 浏览按钮类字段（会议地点 / 参会人员 / 召集人 / 联系人 / 会议类型）的值必须是 `{id,name}` 对象或数组，
+纯文本会被服务端打回「请按名称选择」。
+
+缓存文件：`~/.weaver-work-cli/meeting/cache/flow-fields-<workflowId>.json`。字段改名后仍按 datakey 填；
+流程被重建、datakey 变了，删掉该文件让它重新解析即可。
+
+## 查「CLI 到底有哪些能力」
+
+```bash
+weaver-work-cli meeting ops                    # 全部 135 项，纯文本、不压缩、按能力分组
+weaver-work-cli meeting ops --grep suggest     # 按名字/摘要搜（不区分大小写）
+weaver-work-cli meeting ops --capability eb.meeting   # 按分组看（支持前缀，如 --capability eb）
+```
+
+⛔ **不要用 `meeting schema --json` 判断能力存在性**：完整结果 308KB，stdout 只回 20KB 预览，
+`operations` 数组被截到前 10 条，排在后面的 operation 一定看不到。
+2026-10-30 真机事故就是这么来的——agent 在 schema 预览里没找到 `meeting.eb.meeting.create.suggest`，
+于是回复用户「当前 CLI 版本没有建会建议时间操作」，而该 operation 一直存在且可用。
+
+## 时间和会议室：必须由用户确认（timeConfirmed / roomConfirmed）
+
+`create.flow.prepare` / `quick` 用两个标记区分「用户定的」和「agent 猜的」：
+
+| 标记 | 传 true 的**唯一**两种情形 |
+|---|---|
+| `timeConfirmed` | ① 用户原话明确给出时间（"明天 9 点到 10 点"）；② 用户在时段选项里点选后把 `options[].value` 整体原样回传 |
+| `roomConfirmed` | ① 用户原话明确指定某间会议室；② 用户在房间选项里点选后把 `options[].value` 整体原样回传 |
+
+不传（或 false）时：
+- 即使传了 `begin_datetime`，也返回 `selectionType: 'slot'`（3 个时段选项），**不会**进确认摘要；
+- 即使传了 `address`，也返回 `selectionType: 'room'`，把「你指定的那间」标成
+  `（你指定的，待确认）`排第一位，其余候选照常列在后面；
+- `room_conflict`（占用拦截）只在 `roomConfirmed: true` 时才触发——没确认的房间不拦，只列出来。
+
+这样设计的原因：2026-10-30 用户投诉「会议室没有推荐让我选择，时间没有推荐让我选择，智能体自己就决定了」。
+旧行为里，agent 只要填了值 CLI 就照收，用户看到的是既成事实。
+
+排查口诀：**选项回来的 `value` 要整体回传**（里面自带标记）；只抄 `begin_datetime` / `address`
+单个字段会丢掉确认标记，于是被再问一轮。这不是 bug。
+
+## 闸门顺序：四要素先定，流程最后（2026-10-30 用户纠正）
+
+`create.flow.prepare` 的顺序是固定的，**不要试图跳步**：
+
+```
+名称(mt_name，必填) → 时间(slot) → 地点(room / room_conflict / room_unavailable) → 流程(flow) → 确认(AWAITING_CONFIRMATION)
+```
+
+- 时间没确认（没带 `timeConfirmed`）时**不会出现 flow 选择**，先给时段；
+  地点没确认（没带 `roomConfirmed`）时同样不会出现 flow 选择，先给房间。
+- 到 `selectionType: 'flow'` 这一步，四要素已经全部确认，返回里带 `confirmed`
+  （`mt_name` / `begin_datetime` / `end_datetime` / `address` / `addressName` / `hrm_members`），
+  每条 `options[].value` 也带着 `begin_datetime` / `end_datetime` / `address` + 两个确认标记。
+  **用户点选后把 value 整个回传**，下一轮直接 `AWAITING_CONFIRMATION`，不会再问时间/地点。
+- 为什么要这样：用户原话「流程只是审批载体，应该先确认时间、人、地点、名称，再选流程」。
+  流程选择放到最后，用户在前三步就已经知道这会开不开得成，最后只是挑个审批口径。
+
+## 时段候选到底核验了什么
+
+`selectionType: 'slot'` 的每个候选都必须同时满足两件事，缺一不列：
+
+1. **人空闲**：`findCommonFreeSlots` 先拉该时段所有会议候选 + 批量回执（`query_meeting_receipt_list`），
+   再叠加日程（ESB 动作流，**已过滤「会议日程」类型**，避免与会议回执重复计），
+   内存里按 30 分钟切槽判重叠 —— 任一参会人有占用就跳过该槽。
+2. **会议室空闲**：每个「人空闲」的槽再并行跑 `room.recommend`（排除封存、容量不足、该时段被占用），
+   **一间可用房都没有的槽会被直接剔除**（不会出现"时间有了但没房间"的假选项）。
+
+所以 `options[].reason` 里那句「N 人全部空闲（会议回执 + 日程已核）；M 间会议室可用：…」是**核验结论**，
+`options[].rooms` 是该时段真实的可用房间清单（含容量与推荐理由）。
+
+边界（会写在 `warnings` 里，必须如实转达）：
+- **没传参会人** → 只核验了房间，人没核验；
+- **姓名查不到员工 id** → 该人**未核验**（不会算进"全部空闲"）；
+- **ESB 日程调用失败** → 退化为只看会议回执，`scheduleItems` 为空可判断；
+- 被剔除的槽在 `skippedSlots` 里（"人空闲但没房间"），可以据此解释为什么候选少。
+

package/skills/weaver-e10-meeting/references/meeting-invitation.md

@@ -11,15 +11,41 @@
 
 ## 入参
 
+**两种用法，二选一**：
+
 | 参数 | 必填 | 说明 |
 | --- | --- | --- |
-| `mtId` | ✓ | 会议 id（EB 版会议主键，长 id 用字符串） |
+| `mtId` | 二选一 | 会议 id（EB 版会议主键，长 id 用字符串）。给了就按**会议真实数据**生成 |
+| `mt_name` | 二选一✓ | **无 `mtId` 时必填** —— 会议名称 |
+| `begin_datetime` | 二选一✓ | **无 `mtId` 时必填** —— 开始时间 `yyyy-MM-dd HH:mm` |
+| `end_datetime` |  | 结束时间（不填则文档里结束时间是【待补充】） |
+| `address` |  | 会议地点/会议室**名称**（不是 id） |
+| `hrm_members` |  | 参会人姓名，逗号/顿号分隔 |
+| `mt_desc` |  | 会议内容/议题概要 |
+| `org_members` |  | 落款单位（不传则取当前登录人部门，取不到留【待补充】） |
+| `caller` / `contacter` / `total_member` |  | 召集人 / 联系人 / 参会人数 |
 | `extra` |  | 键值对。**① 租户自定义字段**，如 `{"guest_org":"某某集团"}`——会议接口不会返回这类字段，只能从这里传；**② 保留键 `agenda`** 手动指定议程（见下文「议程表」），仅在会议没有议题时生效 |
 | `outputPath` |  | 输出文件完整路径；缺省写到 `~/.weaver-work-cli/meeting/invitations/邀请函-{会议名}-{yyyyMMdd}.docx` |
 
+> ⛔ **既没 `mtId` 又没 `mt_name`+`begin_datetime`** → 报 `invitation_source_required`。
+
+**无 `mtId` 模式**用于「会议还没生成」（流程审批中、或只有申请单信息）时预生成**预置函**——
+邀请函本就是给人下载后自己改再自己发的，不该卡在"会议必须有 id"。缺的字段黄色高亮【待补充】。
+
+```bash
+# 无会议 id：按申请单信息出预置函
+weaver-work-cli --json meeting run meeting.invitation.render --input-json \
+  '{"mt_name":"研讨AI对接会议管理落地","begin_datetime":"2026-10-31 09:00","end_datetime":"2026-10-31 12:00","address":"120会议室","hrm_members":"易鹏、卜伟领","extra":{"guest_org":"某某集团"}}'
+```
+
 ## 出参
 
-`filePath` / `fileName` / `bytes` / `meetingId` / `meetingName` / `filledFields[]` / `pendingFields[]`，以及 `warnings`（有待补充字段时会列出）。
+`filePath` / `fileName` / `bytes` / `meetingId` / `meetingName` / `filledFields[]` / `pendingFields[]` / **`dataSource`**，以及 `warnings`（有待补充字段时会列出）。
+
+| `dataSource` | 含义 |
+| --- | --- |
+| `meeting` | 按会议真实数据生成（`mtId` 模式），字段最全 |
+| `payload` | 按申请单字段预生成（无 `mtId` 模式），属**预置函**，请人工核对 |
 
 议程相关三个字段：
 

package/skills/weaver-e10-meeting/references/meeting-queries.md

@@ -12,10 +12,11 @@
 
 ## 命令
 
+> **默认按 EB 版执行，不需要先探测环境模式。** EB 在当前环境走不通时，CLI 会自动实探标准版、把环境模式固化成 `standard`，并返回 `api/env_fallback`（带 `details.standardOperation` 指明该改用哪个 operation）。只有要回答用户"当前是 EB 还是标准版"时，才跑 `meeting.env.detect --refresh` 实探。
+
 Windows PowerShell：
 
 ```powershell
-weaver-work-cli --json meeting run meeting.env.detect --input-json '{}'
 weaver-work-cli --json meeting run meeting.list --input-json '{"filterDate":"2026-09-11"}'
 weaver-work-cli --json meeting today
 weaver-work-cli --json meeting run meeting.room.list --input-json '{"beginDate":"2026-09-11 09:00","endDate":"2026-09-11 10:00","onlyAvailable":true}'
@@ -28,7 +29,6 @@ weaver-work-cli --json meeting run meeting.detail.field --input-json '{"id":"<
 macOS/Linux（bash/zsh）：
 
 ```bash
-weaver-work-cli --json meeting run meeting.env.detect --input-json '{}'
 weaver-work-cli --json meeting run meeting.list --input-json '{"filterDate":"2026-09-11"}'
 weaver-work-cli --json meeting today
 weaver-work-cli --json meeting run meeting.room.list --input-json '{"beginDate":"2026-09-11 09:00","endDate":"2026-09-11 10:00","onlyAvailable":true}'
@@ -43,11 +43,14 @@ weaver-work-cli --json meeting run meeting.detail.field --input-json '{"id":"<
 - `meeting.list` 返回 `meetings[]`（含 `id`/`name`/`beginDatetime`/`endDatetime`/`address`/`mtStatus`），按开始时间升序输出 Markdown 表格；CLI 自动翻页拉全量后做客户端 `filterDate` 过滤。
 - `meeting.room.list` 返回 `rooms[]`（`disabled` 已归一化为布尔）与 `availableRooms[]`；带时间范围时 `disabled=true` 即该时段已被占用。
 - `meeting.calendar.base` 返回 `createBaseData`：`onlyFlowCreate`（0=可手动建会 1=只能流程建会）、`workFlowBaseIds`、`repeatWorkFlowBaseIds`、`existWorkFlow`。
-- `meeting.env.detect` 返回 `mode: "eb" | "standard"` + `fromCache`：
-  - **默认按 baseUrl 读缓存**（第一次探测成功后固化到 CLI 状态目录），命中时不发网络请求；
-  - `refresh: true` 强制重新冒烟并更新缓存（用户说"重新探测/刷新模式"时用）；
-  - 标准版回退时附带 `ebSmokeError`（EB 冒烟失败原因，用于诊断）；
+- `meeting.env.detect` 返回 `mode: "eb" | "standard"`：
+  - **没有探测结论时直接返回 `mode:"eb"` + `assumed:true`**（默认 EB，不冒烟、不写缓存、零网络请求）；
+  - 命中缓存时返回 `fromCache:true`（按 baseUrl 固化）；
+  - `refresh: true` 才实探：EB 冒烟优先，失败回退标准版，**成功即写缓存**；标准版回退时附带 `ebSmokeFailed`/`ebSmokeError`；
+  - `assumed:true` 只是默认假设，**不能当作"当前环境是 EB 版"的结论回答用户**；
   - 两者冒烟均失败时报 `env_unavailable`（环境未配置完整，禁止强行执行）。
+- **EB 失败降级**：EB operation 在环境级不可用时返回 `api/env_fallback`，`details` 含 `ebOperation` / `ebError` / `standardOperation`（对等标准版 operation，`null` 表示标准版没有该能力）/ `envModeUpdated`（`standard` 表示已固化缓存；`null` 表示只是偶发 5xx、未改缓存）。收到后按 `standardOperation` 重试，**不要**再跑 `meeting.env.detect`。
+  - 权限（403）、登录失效、参数校验、业务策略（`conflict_rejected` 等）**不会**触发降级 —— 换成标准版也一样失败，按原错误处理。
 
 ## 注意
 

package/skills/weaver-e10-meeting/references/meeting-verification.md

@@ -9,9 +9,11 @@
 1. **CLI**：`weaver-work-cli --version`。未安装或读取失败 → **必须先提示用户先补齐**（安装方式以共享规则为准，Agent 不能自行安装）。
 2. **共享规则**：先读 `../weaver-e10-shared/SKILL.md`（安装、E10 认证、JSON 输出、高风险写入规则）。
 3. **登录态**：`weaver-work-cli auth status --json` → `valid=true`；否 `=` `session_expired` 时按共享规则处理，**禁止**自行拼 Cookie。
-4. **环境模式（强制第一步）**：`meeting.env.detect` → `mode=eb` 或 `mode=standard`。
-   - `mode=eb` → 只能用 `meeting.eb.*`；`mode=standard` → 只能用标准版 operation。
+4. **环境模式（默认 EB，不做前置探测）**：直接按 `meeting.eb.*` 执行即可。
+   - 无探测结论时 `meeting.env.detect` 会返回 `mode=eb` + `assumed:true`（**默认假设，不是探测结论**）。
+   - EB 真走不通会返回 `api/env_fallback`，此时 CLI 已实探标准版并把模式固化为 `standard`，按 `details.standardOperation` 改用标准版 operation；`standardOperation=null` 表示标准版没有该能力。
    - **两套接口与数据互不相通**，在 EB 环境调标准版接口只会拿到空数据（反之亦然）。
+   - 只有要回答"当前是 EB 还是标准版"时，才跑 `meeting.env.detect --refresh` 实探。
 5. **多租户提醒**：同一账号在不同站点（baseUrl）看到的会议不同；验证前先记录 `baseUrl` 与 `userId`，写入类验证**只用自建数据**。
 
 ## 2. 验证纪律（硬规则，违反即结论无效）
@@ -44,7 +46,7 @@
 
 | # | operation | 风险 | 必填入参 | 判据 | 回读 / 清理 |
 |---|---|---|---|---|---|
-| 1 | `meeting.env.detect` | read | — | 返回 `mode` + `baseUrl`；`refresh:true` 能强制刷新 | — |
+| 1 | `meeting.env.detect` | read | — | 无缓存时返回 `mode=eb` + `assumed:true`（零请求）；`refresh:true` 才实探 | — |
 | 2 | `meeting.calendar.base` | read | — | 返回工作日/时段等日历基础设置 | — |
 | 3 | `meeting.detail.field` | read | `id` | `R-DETAIL` | 用 `meeting.list` 取 id |
 | 4 | `meeting.list` | read | — | `R-LIST`（客户端按 `filterDate` 过滤，天然覆盖各角色） | — |
@@ -272,9 +274,9 @@ weaver-work-cli --json meeting run meeting.eb.meeting.create.prepare --input-jso
 你是会议模块的验证执行方。请读取本 skill 的 references/meeting-verification.md，按其中的顺序与判据，
 对当前环境的会议功能做一次**全量验证**（标准版 28 + EB 版 91 + 跨模式 13，共 132 个 operation）：
 
-1. 先做先决条件 4 步（CLI 版本、共享规则、登录态、meeting.env.detect 判定 mode），并把结果报给我。
-2. 按 mode 选择对应的一套 operation，逐条执行第 4 节表格中的判据；只读直接跑，
-   写入按「prepare → 我给确认 → apply → 回读 → 清理」四步走，**只用自建数据**（名称带 CLI-VERIFY- 前缀）。
+1. 先做先决条件（CLI 版本、共享规则、登录态），并记录 `baseUrl` / `userId`；**环境模式默认按 EB 走，不要前置探测**——需要确认到底是 EB 还是标准版时，才跑 `meeting.env.detect --refresh` 实探（`assumed:true` 不算结论），把结果报给我。
+2. 默认执行 EB 版 operation（第 4 节表格），逐条对判据；只读直接跑，
+   写入按「prepare → 我给确认 → apply → 回读 → 清理」四步走，**只用自建数据**（名称带 CLI-VERIFY- 前缀）。若某条返回 `api/env_fallback`，说明本环境是标准版，按 `details.standardOperation` 换标准版重跑并记录。
 3. 第 6 节的 8 项不在范围，**不要尝试**，如实说明即可；第 7 节的 15 个负向用例必须逐个跑。
 4. 任何失败都要给出原始 error.type/subtype 与报错文案，禁止把失败写成"没有数据"。
 5. 最后按第 8 节模板给我一份完整回执，并列出未清理干净的数据 id。

package/skills/weaver-e10-okr/SKILL.md

@@ -104,11 +104,11 @@ OKR 目标在不同租户走**两套互不兼容的接口链路**，由 `okr.ver
 
 - 遇到 `partial`、`write_uncertain`、登录失效、回查失败或网络中断，立即停止当前写流程，不自动重试写入。
 - 认证类错误（`authentication`/`session_expired`）：停止当前操作并读取 `weaver-e10-shared` 的认证规则。
-  - 登录失效的认证方式必须由 Agent 复用本任务开始时的宿主判定，禁止调用任何其他登录 Skill。
-  - 明确为 XiaoE 时，只执行 `weaver-work-cli auth xiaoe`，不得改用 `auth login`。
-  - 统一登录返回 `authentication/xiaoe_credential_unavailable` 时停止并反馈宿主凭据不可用，不自动回退浏览器登录。
-  - 非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
-  - 登录恢复后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
+   - 已有 XiaoE 会话的 `session_expired` 已由 CLI 底层自动换票并重放一次；若错误最终仍返回，Agent 只反馈并停止，不执行任何登录命令、其他登录 Skill 或原业务命令。
+   - 仅首次无会话或明确的 `auth not found` 才由 Agent 复用任务开始时的宿主判定。
+   - 首次认证明确为 XiaoE 时，执行一次 `weaver-work-cli auth xiaoe`；返回 `authentication/xiaoe_credential_unavailable` 时停止，不回退浏览器登录。
+   - 首次认证且非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
+   - 显式登录后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
 - `policy/link_unsupported`：当前链路没有该能力，不要换接口硬试，按 reference 中的替代路径处理。
 - `validation/link_filter_unsupported`：ebuilder 链路列表不支持该筛选条件，改用 `query_scope=self` 或 `principalid` + 周期条件。
 - `validation/period_quarter_invalid`、`validation/scope_data_id_required`、`validation/principal_dept_required`：补齐周期/部门参数后重试 prepare。

package/skills/weaver-e10-okr/references/source-manifest.json

@@ -573,7 +573,7 @@
     }
   },
   "artifactBaseline": {
-    "aggregateSha256": "f8508d19149dc2bd6c305383e5271a9052148402e0ef4c1505f7718012bf4f15",
+    "aggregateSha256": "85e2d5c138f4a2c399e9a6aece690be88c53801e269504c63236292e61ea51b1",
     "files": [
       {
         "path": "src/shortcuts/okr/errors.ts",
@@ -647,8 +647,8 @@
       },
       {
         "path": "skills/weaver-e10-okr/SKILL.md",
-        "size": 11252,
-        "sha256": "69e3095d6513f61c655be4f22749f2b882caa60f06725f1a2152351454898b46"
+        "size": 11399,
+        "sha256": "1fea70a1b74d4b089a1efc2f7e615ec9fb44a0afef895d43fcb1daaac5cd5b4c"
       },
       {
         "path": "docs/okr.md",

package/skills/weaver-e10-plan/SKILL.md

@@ -110,11 +110,11 @@ weaver-work-cli --json plan run <operation> --input-json '{"key":"value"}'
 ## 失败处理
 
 - 认证类错误（`authentication` / `session_expired`）：停止当前操作并读取 `weaver-e10-shared` 的认证规则。
-  - 登录失效的认证方式必须由 Agent 复用本任务开始时的宿主判定，禁止调用任何其他登录 Skill。
-  - 明确为 XiaoE 时，只执行 `weaver-work-cli auth xiaoe`，不得改用 `auth login`。
-  - 统一登录返回 `authentication/xiaoe_credential_unavailable` 时停止并反馈宿主凭据不可用，不自动回退浏览器登录。
-  - 非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
-  - 登录恢复后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
+   - 已有 XiaoE 会话的 `session_expired` 已由 CLI 底层自动换票并重放一次；若错误最终仍返回，Agent 只反馈并停止，不执行任何登录命令、其他登录 Skill 或原业务命令。
+   - 仅首次无会话或明确的 `auth not found` 才由 Agent 复用任务开始时的宿主判定。
+   - 首次认证明确为 XiaoE 时，执行一次 `weaver-work-cli auth xiaoe`；返回 `authentication/xiaoe_credential_unavailable` 时停止，不回退浏览器登录。
+   - 首次认证且非 XiaoE 时不得执行 `auth xiaoe`；取得用户确认的真实 E10 登录域名后，执行 `weaver-work-cli auth login --base-url "<用户确认的 E10 登录域名>" --agent_type "<当前智能体名称>"`。
+   - 显式登录后读操作可重新执行；写操作不得复用旧 continuation，必须重新 prepare 并重新确认。已返回 `partial/write_uncertain` 时先只读回查，禁止直接重放写入。
 - `policy` / `link_unsupported`：该能力在当前链路不可用（例如 eb 链路的撤回、提交提醒、评论），按错误 `message` 给出的替代路径处理。
 - `validation` / `not_found` / `report_exists` / `already_published` / `not_published`：属业务前置条件不满足，先向用户说明再决定下一步，禁止反复重试。
 - `partial` / `write_uncertain`：立即停止写入流程，做一次只读回查后向用户说明。

package/skills/weaver-e10-qiyecheng/SKILL.md

@@ -5,7 +5,7 @@ display_name_en: Weaver Qiyecheng FNA
 description: 泛微齐业成费控中心（预算查询/费用中心/报销报表/借款管理/发票核销）的 E10 查询与提醒写操作能力，通过 weaver-work-cli fna 命令执行。
 description_zh: 泛微齐业成费控中心助手：事前申请单预算详情、预算执行报表、报销/借款/预付核销金额、报销报表 AI 问答（自然语言出部门/期间/费用类型分组报表）、全公司借款汇总与列表、提醒还款、发票核销金额与列表、催票。所有能力通过 weaver-work-cli fna 命令执行，提醒还款与催票为写操作，必须先 prepare 预览并经用户明确确认后 apply。
 description_en: Expense, budget and loan assistant for Weaver Qiyecheng FNA. Queries pre-application budget details, budget execution reports, reimbursed/loan/prepay amounts, natural-language expense reports (grouping by department, period or expense type), company-wide loan summary and list, invoice write-off summary and list. Sends repayment reminders and invoice call-tickets through the weaver-work-cli fna command with a prepare/apply confirmation chain.
-version: 1.0.4
+version: 1.0.5
 author: 泛微网络科技股份有限公司
 agent_created: true
 requires:
@@ -87,6 +87,7 @@ cliHelp: "weaver-work-cli fna --help"
 - 费用中心日期口径不同：报销按明细费用日期、借款按流程创建时间、预付核销按核销记录创建时间。
 - 借款费用中心接口 requestId/employeeId/workflowId 只认**数字**（字符串会静默返回空）；超 2^53 的巨型 ID 保留字符串并提示人工核验。
 - `fna.expense.chart` 是二开接口（`/api/secondev/fna/getExpenseChart`）：服务端只把当前人/当前部门作为**提示文本**拼进 prompt，不做强制过滤，返回可能是全租户数据；个人金额口径必须改用 `fna.expense.reimbursed.sum`（按 `employeeId` 过滤），并在汇报中注明数据范围。
+- `fna.expense.chart` 返回 `meta.permissionDenied=true`（或文案含「权限 / 越权」）表示当前账号数据权限不覆盖该范围，按执行原则第 9 条**立即停住**，不得改调其它接口拼装同一份报表。
 
 ## 执行原则
 
@@ -98,6 +99,7 @@ cliHelp: "weaver-work-cli fna --help"
 6. 金额结论口径存疑时（如借款缺陷、瞬时空响应）先说明不确定性；`total=0` 或空列表提示「暂无记录」，不得伪造成功。
 7. `fna.expense.chart` 的成败看 `data.kind` 而不是 `code`（`code` 恒为 200，追问/拦截也走 success）：`rows`/`empty` 属正常，`clarify` 按文案补口径后最多重问一次，`blocked` 换更贴近报销业务的问法而**不是**自己写 SQL；`unexpected` 只描述现象并反馈维护者。
 8. `fna.expense.chart` 每次调用都真实消耗一次大模型对话 + 一次 SQL，一轮对话最多问 1-2 次，禁止循环试探；`maxRows` 只截断本地展示、不改变服务端查询；列名由 AI SQL 别名决定，不要假设固定列名。
+9. **权限拦截即终点（硬规则）**：`fna.expense.chart` 返回 `meta.permissionDenied=true`，或文案明确提示无数据权限 / 越权访问时，把接口原文如实告知用户并说明「当前账号数据权限不足，查不到该范围数据」，然后给出替代路径（换具备该权限的账号 / 请管理员扩权 / 由有权限方导出明细后再分析），由用户决定下一步。**禁止**换问法、换口径继续试探，**禁止**改调 `fna.expense.reimbursed.sum`、`fna.budget.*`、借款 / 发票核销等其它接口按部门 / 人员 / 金额自行拼装同一份报表，**禁止**自写 SQL 绕过——拼装结果与原报表口径不同源，属于越权尝试且极易产出错误结论。详见 [references/expense-chart.md](references/expense-chart.md) 的「无权限时的处理」。
 
 ## References
 
@@ -106,7 +108,7 @@ cliHelp: "weaver-work-cli fna --help"
 | 接口目录与按模块路由 | [references/catalog.md](references/catalog.md) |
 | 预算：事前申请单预算详情 / 预算执行报表 | [references/budget.md](references/budget.md) |
 | 费用中心：报销 / 借款 / 预付核销 | [references/expense-center.md](references/expense-center.md) |
-| 报销报表 AI 问答：自然语言出报表、五个 `kind`、额度与数据范围风险 | [references/expense-chart.md](references/expense-chart.md) |
+| 报销报表 AI 问答：自然语言出报表、五个 `kind`、无权限硬规则、额度与数据范围风险 | [references/expense-chart.md](references/expense-chart.md) |
 | 借款管理：汇总 / 列表 / 提醒还款（prepare→apply） | [references/loan-management.md](references/loan-management.md) |
 | 发票核销：金额 tab / 列表 / 催票（prepare→apply） | [references/invoice-writeoff.md](references/invoice-writeoff.md) |
 | 源资料指纹与更新检测 | [references/source-manifest.json](references/source-manifest.json) |
@@ -139,5 +141,6 @@ weaver-work-cli --json fna run fna.loan.main.list --input-json '{"current":1,"pa
 
 - 借款「确认已还 confirmRepay」、核销明细等页面按钮能力（源资料未提供接口）→ 见 `weaver-work-cli fna schema` 的 `withheldOperations`，不得编造 operation 或直连接口。
 - 报销报表 AI 问答只接受自然语言 `userInput`：不接受自写 SQL、不暴露 AI 生成的 SQL，也没有 `scope=self/dept/tenant` 之类的强制过滤参数（服务端未提供）。
+- 报表返回无权限后改调其它报销/借款/预算/流程接口拼装同一份报表，或自写 SQL 绕过权限边界——属于越权尝试，一律禁止。
 - 姓名/流程名 → ID 的解析、创建借款单/预付单/事前申请单等需联动工作流的写流程（未提供接口依据）。
 - 其它模块（发票票夹、人事、流程待办）请路由到对应 Skill，不在此重复实现。

package/skills/weaver-e10-qiyecheng/references/catalog.md

@@ -26,7 +26,7 @@
 - 报销口径：明细状态 `status=1`（审批完成）的 `reimburse_amount` 合计 = 已报销金额；无数据返回 `0.0`。
 - ⚠️ 借款接口缺陷：仅统计首条借款记录（对外汇报注明）；且首次/冷启动可能瞬时空响应（缺 data 键），CLI 自动重试最多 2 次。
 - 借款接口 requestId 等必须传数字；预付核销接口日期按核销记录创建时间、employeeId 匹配预付单创建人。
-- 报销报表 AI 问答（`fna.expense.chart`）是二开接口（`/api/secondev/fna/getExpenseChart`）：自然语言进 AI 场景生成 SQL，服务端做租户隔离改写 + 安全校验后执行；返回 `kind=rows/empty/clarify/blocked/unexpected`（`code` 恒为 200，不能用它判成败）。每次调用消耗一次大模型对话 + 一次 SQL，且不做当前人强制过滤，详见 `expense-chart.md`。
+- 报销报表 AI 问答（`fna.expense.chart`）是二开接口（`/api/secondev/fna/getExpenseChart`）：自然语言进 AI 场景生成 SQL，服务端做租户隔离改写 + 安全校验后执行；返回 `kind=rows/empty/clarify/blocked/unexpected`（`code` 恒为 200，不能用它判成败）。每次调用消耗一次大模型对话 + 一次 SQL，且不做当前人强制过滤，详见 `expense-chart.md`。**返回无权限时（`meta.permissionDenied=true` 或文案含「权限 / 越权」）到此为止，不得改调其它接口拼数据，见 `expense-chart.md` 的「无权限时的处理」。**
 
 ## 三、借款管理（loan，管理员）
 
@@ -55,5 +55,5 @@
 
 - 失败时按错误 envelope 的 `type/subtype` 处理：`confirmation.required` 缺确认；`partial.write_uncertain` 不确定结果立即停止并回查，禁止自动重试。
 - 无记录时输出 `total=0`/空 `rows` 或 `segments:null`，提示「暂无记录」，不得伪造成功。
-- `fna.expense.chart` 的「有结果」判断看 `kind`（不是 `code`）：`code` 恒为 200，追问与安全拦截同样走 `WeaResult.success`；`clarify` 最多重问一次，`blocked` 换业务问法而不是自己写 SQL。
+- `fna.expense.chart` 的「有结果」判断看 `kind`（不是 `code`）：`code` 恒为 200，追问与安全拦截同样走 `WeaResult.success`；`clarify` 最多重问一次，`blocked` 换业务问法而不是自己写 SQL；`meta.permissionDenied=true` 时不再追问，直接告知权限边界。
 - 全部金额字段单位为元。

package/skills/weaver-e10-qiyecheng/references/expense-chart.md

@@ -49,13 +49,25 @@ weaver-work-cli --json fna run fna.expense.chart --input-json '{"userInput":"202
 |---|---|---|
 | `rows` | 拿到结果集（`rows`/`columns`/`rowCount`） | 给「结论摘要 + 列名 + 行数」，不原样粘贴长 JSON；`truncated=true` 说明只展示前 `maxRows` 行，`meta.requestedRows` 是服务端实际返回行数 |
 | `empty` | SQL 执行成功但 0 行 | 提示「暂无匹配记录」，可换问法再问一次，不得编造数据 |
-| `clarify` | AI 判定需求不明确，`message` 是追问文案 | 转述文案，补充时间/部门/口径后**最多再问一次** |
+| `clarify` | AI 判定需求不明确，`message` 是追问文案 | 转述文案，补充时间/部门/口径后**最多再问一次**；若文案属**权限类**（如「需求不明确，请注意权限」，此时 `meta.permissionDenied=true`），直接执行下文「无权限处理」硬规则，不再追问 |
 | `blocked` | AI 生成的 SQL 未通过服务端安全校验 | 说明该问法触发安全拦截，换更贴近报销业务的问法；**不要**自己写 SQL 绕过 |
 | `unexpected` | `data` 类型意外 | 只描述现象，不猜测数据，反馈维护者 |
 
 - 列名由 AI 生成 SQL 的别名决定、**不固定**，展示时不要假设 `dept_name` / `total_amount` 一定存在。
 - 金额单位为元；口径由 AI SQL 决定，关键结论建议用 `fna.expense.reimbursed.sum` 等标准接口交叉核对。
 - `kind=clarify/blocked` 是按返回文案推断的（`meta.messageKindInferred=true`），原始 `message` 一并返回，口径存疑时以原文为准。
+- `meta.permissionDenied` 是同一批字符串结果上的稳定布尔字段：文案含「权限 / 越权」即为 `true`（CLI 同时把它归到 `clarify`），其余为 `false`。判断权限时优先读它，不要自己再对中文做正则；`data.kind` 仍是 `rows/empty/clarify/blocked/unexpected` 五个值，不新增 kind。
+
+## 无权限时的处理（硬规则）
+
+**若报表接口返回无权限（`meta.permissionDenied=true`，即 `kind=clarify` 且文案含「权限」，或文案明确提示无数据权限 / 越权访问），则直接输出该结果，禁止再拼接参数去调用其他报销 / 借款 / 预算等查询接口。**
+
+具体约束：
+
+1. **到此为止**：把接口原文返回给用户（说明「当前账号数据权限不足，查不到该范围数据」），不再换问法、不再换口径、不再试探。
+2. **不得绕行**：不允许为了「凑出」同一份报表，转而拼接 `fna.expense.reimbursed.sum`、`fna.budget.*`、借款 / 发票核销 / 流程查询（`workflow.search`、`ebuilder-form.*`）等其它接口，按部门 / 人员 / 金额自行拼装数据。这类拼装得到的数字与原报表口径不同源，属于越权尝试，且极易产出错误结论。
+3. **不得自写 SQL**：`raw.sql` 之类需要自行拼 SQL 的方式同样禁止。
+4. **正确做法**：如实告知权限边界 + 给出可行替代路径（换具备该数据权限的账号 / 请管理员扩权 / 由有权限方导出明细文件后再分析），由用户决定下一步。
 
 ## 注意
 
@@ -64,6 +76,7 @@ weaver-work-cli --json fna run fna.expense.chart --input-json '{"userInput":"202
 3. **无服务端 LIMIT**：大租户下可能很慢或返回大量行；`maxRows` 只做本地截断。
 4. **单轮问答**：每次请求生成新的会话 ID，不能凭上一次结果续聊；追问请把上下文重新写进新的 `userInput`。
 5. **二开接口依赖**：路径是 `/api/secondev/fna/`（`FexsCommonController`）。若同租户其它 `fna.*` 正常、只有本 operation 返回 404 或 500，先怀疑该租户未安装 seconddev 的 fna 二开包，不要判为「能力不存在」。
+6. **权限拦截即终点**：返回无权限时按上文「无权限时的处理」执行，直接输出结果，禁止拼接参数改写问法或改调其他报销 / 借款 / 预算接口绕行。
 
 ## 失败处理
 
@@ -74,5 +87,6 @@ weaver-work-cli --json fna run fna.expense.chart --input-json '{"userInput":"202
 | `validation.max_rows_invalid` | `maxRows` 越界 | 用 1-5000 的整数 |
 | `api.server_error`（HTTP 500） | 当前人查不到（服务端 NPE）/ AI 场景异常 / SQL 执行失败 | **不自动重试**；说明可能原因，必要时换标准接口 |
 | `api.business_error` | `code != 200` | 按 `message` 转述，不猜测数据 |
+| 返回无权限（`meta.permissionDenied=true`，文案含「权限 / 越权」） | 当前账号数据权限不覆盖该范围 | **直接输出该结果并说明权限边界**，不再换问法，禁止拼接参数改调其他报销 / 借款 / 预算接口 |
 | `authentication.session_expired` | 登录态失效 | 先向用户确认 E10 登录域名，再刷新登录；不得带失效 Cookie 重试 |
 | `network.timeout` | AI/SQL 串行超过 90s | 换更窄的时间范围；是否重试由用户决定（重试会再消耗一次模型额度） |

package/skills/weaver-e10-qiyecheng/references/source-manifest.json

@@ -2,7 +2,7 @@
   "schemaVersion": 2,
   "module": "fna",
   "skill": "weaver-e10-qiyecheng",
-  "generatedAt": "2026-10-26T02:55:00.000Z",
+  "generatedAt": "2026-10-30T11:22:07.931Z",
   "generatedFrom": {
     "kind": "user-provided-folder",
     "sourceRoots": [
@@ -557,7 +557,7 @@
     }
   },
   "artifactBaseline": {
-    "aggregateSha256": "6217808ada9c8c868ebda553253b72c4b2d899d06b67d8555b894b13920bda7f",
+    "aggregateSha256": "bc00a72b5448ee047ebfe3a224281bce87d7a35745fec7eb19b2f9673a841424",
     "files": [
       {
         "path": "src/shortcuts/fna/manifest.ts",
@@ -640,14 +640,14 @@
       {
         "path": "src/shortcuts/index.ts",
         "role": "generated",
-        "size": 1500,
-        "sha256": "fe10e9918df3c47bf9038298df7c7d590c74cc3de62fce173f6f610938ae9090"
+        "size": 7750,
+        "sha256": "e12effd55fa2bc226f257762fc5061a9cca402fdea7a0efee0399b23afdf01b9"
       },
       {
         "path": "test/business/fna-operations.test.ts",
         "role": "generated",
-        "size": 25122,
-        "sha256": "d9ead65a821e36fa2c838c9c1d594689f5f9ab198ef6b93312b6787c6c38da7f"
+        "size": 26986,
+        "sha256": "1dc4526a89e2e5fea11748eda841c1a6960fd57bf3971bc8ad3f4a047268d15e"
       },
       {
         "path": "test/business/fna-host.test.ts",
@@ -658,14 +658,14 @@
       {
         "path": "docs/fna.md",
         "role": "generated",
-        "size": 6479,
-        "sha256": "549ea77b1dbebdabd04b2b448f6e2f714b090ec89396b596e544561ae7a1b597"
+        "size": 7032,
+        "sha256": "e6ddd7ff74f049ec71210007fbd78887e74afabdd346b8c06863a866d27da7c3"
       },
       {
         "path": "docs/_catalog.md",
         "role": "generated",
-        "size": 5355,
-        "sha256": "b980b43bc1c9dabfa9b5b6da0a6e0187357d4c4f73c6f80a141c0c317acc182b"
+        "size": 5515,
+        "sha256": "efb1dfb14eb3f97565046c406237c2b0c6f5bd41063acaa30b1772ab88e84187"
       },
       {
         "path": "docs/SKILL.md",
@@ -676,8 +676,8 @@
       {
         "path": "skills/weaver-e10-qiyecheng/SKILL.md",
         "role": "generated",
-        "size": 13840,
-        "sha256": "71d2bb8b8d57fc0fa0530a718d7120b7d58ca1df30294ea77a51c4e1323b58a1"
+        "size": 15116,
+        "sha256": "ecc74612a2ff5802d3c05cfab2414787cc7538b040d55729961b75c48234796f"
       },
       {
         "path": "skill-template/product.json",
@@ -688,8 +688,8 @@
       {
         "path": "skills/weaver-e10-qiyecheng/references/catalog.md",
         "role": "generated",
-        "size": 4983,
-        "sha256": "c73bd5fe277552bedc0e25da6a94ced3786c16ae6d016b1057b0460917178c13"
+        "size": 5254,
+        "sha256": "07e2a8477fabb3458127cf61933c156ee8bfc1537cf7ff9c89a47c65dca5504c"
       },
       {
         "path": "skills/weaver-e10-qiyecheng/references/budget.md",
@@ -718,8 +718,8 @@
       {
         "path": "skill-template/business-info.json",
         "role": "generated",
-        "size": 8592,
-        "sha256": "06f4c239dfcd50f0be1febb00b663e962064a4d2c19193632957fdf5ef85d39a"
+        "size": 9027,
+        "sha256": "aa2dcebc6e186761b4953a856a86d6d9acdfc227e39b107a293326f574f69f1c"
       },
       {
         "path": "skill-template/domains/qiyecheng.md",
@@ -730,14 +730,14 @@
       {
         "path": "src/shortcuts/fna/operations/expense-chart.ts",
         "role": "generated",
-        "size": 8202,
-        "sha256": "c1bc8cffc0f38425b92fec4fd8b7e973697abe183e19e5641d564780b0cfc940"
+        "size": 7065,
+        "sha256": "c2e9e724144149ba20e9fa9aa8ca82617940b5ad6d77355305d65507151f4d56"
       },
       {
         "path": "skills/weaver-e10-qiyecheng/references/expense-chart.md",
         "role": "generated",
-        "size": 5348,
-        "sha256": "8511fe75e9edabd90e93d9a888d064e7e4a1196859f8a7e965aa695f1d2d9f30"
+        "size": 7529,
+        "sha256": "7dae4ebfa5b1306299112e9474fbf0e340271a7ae5ba21d00ff84f8a5ab0def3"
       }
     ]
   },
@@ -747,6 +747,7 @@
     "已知实现缺陷与口径（借款仅统计首条、日期口径差异、menuCode/permissionSetCode 环境相关、超 2^53 ID 保留字符串）写入 docs/fna.md 与 Skill references。",
     "2026-09-09 由 weaver-e10-skill-maker 首次生成：CLI 命令后缀 fna、Skill 后缀 qiyecheng。",
     "fna.expense.chart 只暴露自然语言 userInput，不接受也不回传 AI 生成的 SQL；data 由 CLI 归一化为 kind=rows/empty/clarify/blocked/unexpected，clarify 与 blocked 按文案推断并在 meta.messageKindInferred 标注；每次调用消耗一次大模型对话 + 一次 SQL，CLI 超时 180s。",
-    "2026-10-26 集成报销报表 AI 问答：新增 GET /api/secondev/fna/getExpenseChart（userInput 必填 ≤500 字、maxRows 本地截断 1-5000），同步 CLI operation、host 路径白名单、SKILL.md/catalog/docs/domain 与测试。"
+    "2026-10-26 集成报销报表 AI 问答：新增 GET /api/secondev/fna/getExpenseChart（userInput 必填 ≤500 字、maxRows 本地截断 1-5000），同步 CLI operation、host 路径白名单、SKILL.md/catalog/docs/domain 与测试。",
+    "2026-10-30 报销报表新增「无权限禁止绕行」硬规则：expense-chart 的字符串结果在文案命中「权限 / 越权」时归类为 clarify 并输出 meta.permissionDenied=true（纯权限提示不带「不明确」也识别，避免落进 unexpected），kind 枚举不变；Agent 侧必须停住并告知权限边界，禁止改调 reimbursed.sum / budget.* / 借款 / 核销等接口按部门或人员拼装同一份报表，也禁止自写 SQL 绕过。SKILL.md 执行原则第 9 条与 expense-chart.md「无权限时的处理」为权威口径。"
   ]
 }