weaver-work-cli 0.1.33 → 0.1.36

package/skills/weaver-e10-meeting/references/meeting-invitation.md

@@ -11,15 +11,41 @@
 
 ## 入参
 
+**两种用法，二选一**：
+
 | 参数 | 必填 | 说明 |
 | --- | --- | --- |
-| `mtId` | ✓ | 会议 id（EB 版会议主键，长 id 用字符串） |
+| `mtId` | 二选一 | 会议 id（EB 版会议主键，长 id 用字符串）。给了就按**会议真实数据**生成 |
+| `mt_name` | 二选一✓ | **无 `mtId` 时必填** —— 会议名称 |
+| `begin_datetime` | 二选一✓ | **无 `mtId` 时必填** —— 开始时间 `yyyy-MM-dd HH:mm` |
+| `end_datetime` |  | 结束时间（不填则文档里结束时间是【待补充】） |
+| `address` |  | 会议地点/会议室**名称**（不是 id） |
+| `hrm_members` |  | 参会人姓名，逗号/顿号分隔 |
+| `mt_desc` |  | 会议内容/议题概要 |
+| `org_members` |  | 落款单位（不传则取当前登录人部门，取不到留【待补充】） |
+| `caller` / `contacter` / `total_member` |  | 召集人 / 联系人 / 参会人数 |
 | `extra` |  | 键值对。**① 租户自定义字段**，如 `{"guest_org":"某某集团"}`——会议接口不会返回这类字段，只能从这里传；**② 保留键 `agenda`** 手动指定议程（见下文「议程表」），仅在会议没有议题时生效 |
 | `outputPath` |  | 输出文件完整路径；缺省写到 `~/.weaver-work-cli/meeting/invitations/邀请函-{会议名}-{yyyyMMdd}.docx` |
 
+> ⛔ **既没 `mtId` 又没 `mt_name`+`begin_datetime`** → 报 `invitation_source_required`。
+
+**无 `mtId` 模式**用于「会议还没生成」（流程审批中、或只有申请单信息）时预生成**预置函**——
+邀请函本就是给人下载后自己改再自己发的，不该卡在"会议必须有 id"。缺的字段黄色高亮【待补充】。
+
+```bash
+# 无会议 id：按申请单信息出预置函
+weaver-work-cli --json meeting run meeting.invitation.render --input-json \
+  '{"mt_name":"研讨AI对接会议管理落地","begin_datetime":"2026-10-31 09:00","end_datetime":"2026-10-31 12:00","address":"120会议室","hrm_members":"易鹏、卜伟领","extra":{"guest_org":"某某集团"}}'
+```
+
 ## 出参
 
-`filePath` / `fileName` / `bytes` / `meetingId` / `meetingName` / `filledFields[]` / `pendingFields[]`，以及 `warnings`（有待补充字段时会列出）。
+`filePath` / `fileName` / `bytes` / `meetingId` / `meetingName` / `filledFields[]` / `pendingFields[]` / **`dataSource`**，以及 `warnings`（有待补充字段时会列出）。
+
+| `dataSource` | 含义 |
+| --- | --- |
+| `meeting` | 按会议真实数据生成（`mtId` 模式），字段最全 |
+| `payload` | 按申请单字段预生成（无 `mtId` 模式），属**预置函**，请人工核对 |
 
 议程相关三个字段：
 

package/skills/weaver-e10-qiyecheng/SKILL.md

@@ -5,7 +5,7 @@ display_name_en: Weaver Qiyecheng FNA
 description: 泛微齐业成费控中心（预算查询/费用中心/报销报表/借款管理/发票核销）的 E10 查询与提醒写操作能力，通过 weaver-work-cli fna 命令执行。
 description_zh: 泛微齐业成费控中心助手：事前申请单预算详情、预算执行报表、报销/借款/预付核销金额、报销报表 AI 问答（自然语言出部门/期间/费用类型分组报表）、全公司借款汇总与列表、提醒还款、发票核销金额与列表、催票。所有能力通过 weaver-work-cli fna 命令执行，提醒还款与催票为写操作，必须先 prepare 预览并经用户明确确认后 apply。
 description_en: Expense, budget and loan assistant for Weaver Qiyecheng FNA. Queries pre-application budget details, budget execution reports, reimbursed/loan/prepay amounts, natural-language expense reports (grouping by department, period or expense type), company-wide loan summary and list, invoice write-off summary and list. Sends repayment reminders and invoice call-tickets through the weaver-work-cli fna command with a prepare/apply confirmation chain.
-version: 1.0.4
+version: 1.0.5
 author: 泛微网络科技股份有限公司
 agent_created: true
 requires:
@@ -87,6 +87,7 @@ cliHelp: "weaver-work-cli fna --help"
 - 费用中心日期口径不同：报销按明细费用日期、借款按流程创建时间、预付核销按核销记录创建时间。
 - 借款费用中心接口 requestId/employeeId/workflowId 只认**数字**（字符串会静默返回空）；超 2^53 的巨型 ID 保留字符串并提示人工核验。
 - `fna.expense.chart` 是二开接口（`/api/secondev/fna/getExpenseChart`）：服务端只把当前人/当前部门作为**提示文本**拼进 prompt，不做强制过滤，返回可能是全租户数据；个人金额口径必须改用 `fna.expense.reimbursed.sum`（按 `employeeId` 过滤），并在汇报中注明数据范围。
+- `fna.expense.chart` 返回 `meta.permissionDenied=true`（或文案含「权限 / 越权」）表示当前账号数据权限不覆盖该范围，按执行原则第 9 条**立即停住**，不得改调其它接口拼装同一份报表。
 
 ## 执行原则
 
@@ -98,6 +99,7 @@ cliHelp: "weaver-work-cli fna --help"
 6. 金额结论口径存疑时（如借款缺陷、瞬时空响应）先说明不确定性；`total=0` 或空列表提示「暂无记录」，不得伪造成功。
 7. `fna.expense.chart` 的成败看 `data.kind` 而不是 `code`（`code` 恒为 200，追问/拦截也走 success）：`rows`/`empty` 属正常，`clarify` 按文案补口径后最多重问一次，`blocked` 换更贴近报销业务的问法而**不是**自己写 SQL；`unexpected` 只描述现象并反馈维护者。
 8. `fna.expense.chart` 每次调用都真实消耗一次大模型对话 + 一次 SQL，一轮对话最多问 1-2 次，禁止循环试探；`maxRows` 只截断本地展示、不改变服务端查询；列名由 AI SQL 别名决定，不要假设固定列名。
+9. **权限拦截即终点（硬规则）**：`fna.expense.chart` 返回 `meta.permissionDenied=true`，或文案明确提示无数据权限 / 越权访问时，把接口原文如实告知用户并说明「当前账号数据权限不足，查不到该范围数据」，然后给出替代路径（换具备该权限的账号 / 请管理员扩权 / 由有权限方导出明细后再分析），由用户决定下一步。**禁止**换问法、换口径继续试探，**禁止**改调 `fna.expense.reimbursed.sum`、`fna.budget.*`、借款 / 发票核销等其它接口按部门 / 人员 / 金额自行拼装同一份报表，**禁止**自写 SQL 绕过——拼装结果与原报表口径不同源，属于越权尝试且极易产出错误结论。详见 [references/expense-chart.md](references/expense-chart.md) 的「无权限时的处理」。
 
 ## References
 
@@ -106,7 +108,7 @@ cliHelp: "weaver-work-cli fna --help"
 | 接口目录与按模块路由 | [references/catalog.md](references/catalog.md) |
 | 预算：事前申请单预算详情 / 预算执行报表 | [references/budget.md](references/budget.md) |
 | 费用中心：报销 / 借款 / 预付核销 | [references/expense-center.md](references/expense-center.md) |
-| 报销报表 AI 问答：自然语言出报表、五个 `kind`、额度与数据范围风险 | [references/expense-chart.md](references/expense-chart.md) |
+| 报销报表 AI 问答：自然语言出报表、五个 `kind`、无权限硬规则、额度与数据范围风险 | [references/expense-chart.md](references/expense-chart.md) |
 | 借款管理：汇总 / 列表 / 提醒还款（prepare→apply） | [references/loan-management.md](references/loan-management.md) |
 | 发票核销：金额 tab / 列表 / 催票（prepare→apply） | [references/invoice-writeoff.md](references/invoice-writeoff.md) |
 | 源资料指纹与更新检测 | [references/source-manifest.json](references/source-manifest.json) |
@@ -139,5 +141,6 @@ weaver-work-cli --json fna run fna.loan.main.list --input-json '{"current":1,"pa
 
 - 借款「确认已还 confirmRepay」、核销明细等页面按钮能力（源资料未提供接口）→ 见 `weaver-work-cli fna schema` 的 `withheldOperations`，不得编造 operation 或直连接口。
 - 报销报表 AI 问答只接受自然语言 `userInput`：不接受自写 SQL、不暴露 AI 生成的 SQL，也没有 `scope=self/dept/tenant` 之类的强制过滤参数（服务端未提供）。
+- 报表返回无权限后改调其它报销/借款/预算/流程接口拼装同一份报表，或自写 SQL 绕过权限边界——属于越权尝试，一律禁止。
 - 姓名/流程名 → ID 的解析、创建借款单/预付单/事前申请单等需联动工作流的写流程（未提供接口依据）。
 - 其它模块（发票票夹、人事、流程待办）请路由到对应 Skill，不在此重复实现。

package/skills/weaver-e10-qiyecheng/references/catalog.md

@@ -26,7 +26,7 @@
 - 报销口径：明细状态 `status=1`（审批完成）的 `reimburse_amount` 合计 = 已报销金额；无数据返回 `0.0`。
 - ⚠️ 借款接口缺陷：仅统计首条借款记录（对外汇报注明）；且首次/冷启动可能瞬时空响应（缺 data 键），CLI 自动重试最多 2 次。
 - 借款接口 requestId 等必须传数字；预付核销接口日期按核销记录创建时间、employeeId 匹配预付单创建人。
-- 报销报表 AI 问答（`fna.expense.chart`）是二开接口（`/api/secondev/fna/getExpenseChart`）：自然语言进 AI 场景生成 SQL，服务端做租户隔离改写 + 安全校验后执行；返回 `kind=rows/empty/clarify/blocked/unexpected`（`code` 恒为 200，不能用它判成败）。每次调用消耗一次大模型对话 + 一次 SQL，且不做当前人强制过滤，详见 `expense-chart.md`。
+- 报销报表 AI 问答（`fna.expense.chart`）是二开接口（`/api/secondev/fna/getExpenseChart`）：自然语言进 AI 场景生成 SQL，服务端做租户隔离改写 + 安全校验后执行；返回 `kind=rows/empty/clarify/blocked/unexpected`（`code` 恒为 200，不能用它判成败）。每次调用消耗一次大模型对话 + 一次 SQL，且不做当前人强制过滤，详见 `expense-chart.md`。**返回无权限时（`meta.permissionDenied=true` 或文案含「权限 / 越权」）到此为止，不得改调其它接口拼数据，见 `expense-chart.md` 的「无权限时的处理」。**
 
 ## 三、借款管理（loan，管理员）
 
@@ -55,5 +55,5 @@
 
 - 失败时按错误 envelope 的 `type/subtype` 处理：`confirmation.required` 缺确认；`partial.write_uncertain` 不确定结果立即停止并回查，禁止自动重试。
 - 无记录时输出 `total=0`/空 `rows` 或 `segments:null`，提示「暂无记录」，不得伪造成功。
-- `fna.expense.chart` 的「有结果」判断看 `kind`（不是 `code`）：`code` 恒为 200，追问与安全拦截同样走 `WeaResult.success`；`clarify` 最多重问一次，`blocked` 换业务问法而不是自己写 SQL。
+- `fna.expense.chart` 的「有结果」判断看 `kind`（不是 `code`）：`code` 恒为 200，追问与安全拦截同样走 `WeaResult.success`；`clarify` 最多重问一次，`blocked` 换业务问法而不是自己写 SQL；`meta.permissionDenied=true` 时不再追问，直接告知权限边界。
 - 全部金额字段单位为元。

package/skills/weaver-e10-qiyecheng/references/expense-chart.md

@@ -49,13 +49,25 @@ weaver-work-cli --json fna run fna.expense.chart --input-json '{"userInput":"202
 |---|---|---|
 | `rows` | 拿到结果集（`rows`/`columns`/`rowCount`） | 给「结论摘要 + 列名 + 行数」，不原样粘贴长 JSON；`truncated=true` 说明只展示前 `maxRows` 行，`meta.requestedRows` 是服务端实际返回行数 |
 | `empty` | SQL 执行成功但 0 行 | 提示「暂无匹配记录」，可换问法再问一次，不得编造数据 |
-| `clarify` | AI 判定需求不明确，`message` 是追问文案 | 转述文案，补充时间/部门/口径后**最多再问一次** |
+| `clarify` | AI 判定需求不明确，`message` 是追问文案 | 转述文案，补充时间/部门/口径后**最多再问一次**；若文案属**权限类**（如「需求不明确，请注意权限」，此时 `meta.permissionDenied=true`），直接执行下文「无权限处理」硬规则，不再追问 |
 | `blocked` | AI 生成的 SQL 未通过服务端安全校验 | 说明该问法触发安全拦截，换更贴近报销业务的问法；**不要**自己写 SQL 绕过 |
 | `unexpected` | `data` 类型意外 | 只描述现象，不猜测数据，反馈维护者 |
 
 - 列名由 AI 生成 SQL 的别名决定、**不固定**，展示时不要假设 `dept_name` / `total_amount` 一定存在。
 - 金额单位为元；口径由 AI SQL 决定，关键结论建议用 `fna.expense.reimbursed.sum` 等标准接口交叉核对。
 - `kind=clarify/blocked` 是按返回文案推断的（`meta.messageKindInferred=true`），原始 `message` 一并返回，口径存疑时以原文为准。
+- `meta.permissionDenied` 是同一批字符串结果上的稳定布尔字段：文案含「权限 / 越权」即为 `true`（CLI 同时把它归到 `clarify`），其余为 `false`。判断权限时优先读它，不要自己再对中文做正则；`data.kind` 仍是 `rows/empty/clarify/blocked/unexpected` 五个值，不新增 kind。
+
+## 无权限时的处理（硬规则）
+
+**若报表接口返回无权限（`meta.permissionDenied=true`，即 `kind=clarify` 且文案含「权限」，或文案明确提示无数据权限 / 越权访问），则直接输出该结果，禁止再拼接参数去调用其他报销 / 借款 / 预算等查询接口。**
+
+具体约束：
+
+1. **到此为止**：把接口原文返回给用户（说明「当前账号数据权限不足，查不到该范围数据」），不再换问法、不再换口径、不再试探。
+2. **不得绕行**：不允许为了「凑出」同一份报表，转而拼接 `fna.expense.reimbursed.sum`、`fna.budget.*`、借款 / 发票核销 / 流程查询（`workflow.search`、`ebuilder-form.*`）等其它接口，按部门 / 人员 / 金额自行拼装数据。这类拼装得到的数字与原报表口径不同源，属于越权尝试，且极易产出错误结论。
+3. **不得自写 SQL**：`raw.sql` 之类需要自行拼 SQL 的方式同样禁止。
+4. **正确做法**：如实告知权限边界 + 给出可行替代路径（换具备该数据权限的账号 / 请管理员扩权 / 由有权限方导出明细文件后再分析），由用户决定下一步。
 
 ## 注意
 
@@ -64,6 +76,7 @@ weaver-work-cli --json fna run fna.expense.chart --input-json '{"userInput":"202
 3. **无服务端 LIMIT**：大租户下可能很慢或返回大量行；`maxRows` 只做本地截断。
 4. **单轮问答**：每次请求生成新的会话 ID，不能凭上一次结果续聊；追问请把上下文重新写进新的 `userInput`。
 5. **二开接口依赖**：路径是 `/api/secondev/fna/`（`FexsCommonController`）。若同租户其它 `fna.*` 正常、只有本 operation 返回 404 或 500，先怀疑该租户未安装 seconddev 的 fna 二开包，不要判为「能力不存在」。
+6. **权限拦截即终点**：返回无权限时按上文「无权限时的处理」执行，直接输出结果，禁止拼接参数改写问法或改调其他报销 / 借款 / 预算接口绕行。
 
 ## 失败处理
 
@@ -74,5 +87,6 @@ weaver-work-cli --json fna run fna.expense.chart --input-json '{"userInput":"202
 | `validation.max_rows_invalid` | `maxRows` 越界 | 用 1-5000 的整数 |
 | `api.server_error`（HTTP 500） | 当前人查不到（服务端 NPE）/ AI 场景异常 / SQL 执行失败 | **不自动重试**；说明可能原因，必要时换标准接口 |
 | `api.business_error` | `code != 200` | 按 `message` 转述，不猜测数据 |
+| 返回无权限（`meta.permissionDenied=true`，文案含「权限 / 越权」） | 当前账号数据权限不覆盖该范围 | **直接输出该结果并说明权限边界**，不再换问法，禁止拼接参数改调其他报销 / 借款 / 预算接口 |
 | `authentication.session_expired` | 登录态失效 | 先向用户确认 E10 登录域名，再刷新登录；不得带失效 Cookie 重试 |
 | `network.timeout` | AI/SQL 串行超过 90s | 换更窄的时间范围；是否重试由用户决定（重试会再消耗一次模型额度） |

package/skills/weaver-e10-qiyecheng/references/source-manifest.json

@@ -2,7 +2,7 @@
   "schemaVersion": 2,
   "module": "fna",
   "skill": "weaver-e10-qiyecheng",
-  "generatedAt": "2026-10-26T02:55:00.000Z",
+  "generatedAt": "2026-10-30T11:22:07.931Z",
   "generatedFrom": {
     "kind": "user-provided-folder",
     "sourceRoots": [
@@ -557,7 +557,7 @@
     }
   },
   "artifactBaseline": {
-    "aggregateSha256": "6217808ada9c8c868ebda553253b72c4b2d899d06b67d8555b894b13920bda7f",
+    "aggregateSha256": "bc00a72b5448ee047ebfe3a224281bce87d7a35745fec7eb19b2f9673a841424",
     "files": [
       {
         "path": "src/shortcuts/fna/manifest.ts",
@@ -640,14 +640,14 @@
       {
         "path": "src/shortcuts/index.ts",
         "role": "generated",
-        "size": 1500,
-        "sha256": "fe10e9918df3c47bf9038298df7c7d590c74cc3de62fce173f6f610938ae9090"
+        "size": 7750,
+        "sha256": "e12effd55fa2bc226f257762fc5061a9cca402fdea7a0efee0399b23afdf01b9"
       },
       {
         "path": "test/business/fna-operations.test.ts",
         "role": "generated",
-        "size": 25122,
-        "sha256": "d9ead65a821e36fa2c838c9c1d594689f5f9ab198ef6b93312b6787c6c38da7f"
+        "size": 26986,
+        "sha256": "1dc4526a89e2e5fea11748eda841c1a6960fd57bf3971bc8ad3f4a047268d15e"
       },
       {
         "path": "test/business/fna-host.test.ts",
@@ -658,14 +658,14 @@
       {
         "path": "docs/fna.md",
         "role": "generated",
-        "size": 6479,
-        "sha256": "549ea77b1dbebdabd04b2b448f6e2f714b090ec89396b596e544561ae7a1b597"
+        "size": 7032,
+        "sha256": "e6ddd7ff74f049ec71210007fbd78887e74afabdd346b8c06863a866d27da7c3"
       },
       {
         "path": "docs/_catalog.md",
         "role": "generated",
-        "size": 5355,
-        "sha256": "b980b43bc1c9dabfa9b5b6da0a6e0187357d4c4f73c6f80a141c0c317acc182b"
+        "size": 5515,
+        "sha256": "efb1dfb14eb3f97565046c406237c2b0c6f5bd41063acaa30b1772ab88e84187"
       },
       {
         "path": "docs/SKILL.md",
@@ -676,8 +676,8 @@
       {
         "path": "skills/weaver-e10-qiyecheng/SKILL.md",
         "role": "generated",
-        "size": 13840,
-        "sha256": "71d2bb8b8d57fc0fa0530a718d7120b7d58ca1df30294ea77a51c4e1323b58a1"
+        "size": 15116,
+        "sha256": "ecc74612a2ff5802d3c05cfab2414787cc7538b040d55729961b75c48234796f"
       },
       {
         "path": "skill-template/product.json",
@@ -688,8 +688,8 @@
       {
         "path": "skills/weaver-e10-qiyecheng/references/catalog.md",
         "role": "generated",
-        "size": 4983,
-        "sha256": "c73bd5fe277552bedc0e25da6a94ced3786c16ae6d016b1057b0460917178c13"
+        "size": 5254,
+        "sha256": "07e2a8477fabb3458127cf61933c156ee8bfc1537cf7ff9c89a47c65dca5504c"
       },
       {
         "path": "skills/weaver-e10-qiyecheng/references/budget.md",
@@ -718,8 +718,8 @@
       {
         "path": "skill-template/business-info.json",
         "role": "generated",
-        "size": 8592,
-        "sha256": "06f4c239dfcd50f0be1febb00b663e962064a4d2c19193632957fdf5ef85d39a"
+        "size": 9027,
+        "sha256": "aa2dcebc6e186761b4953a856a86d6d9acdfc227e39b107a293326f574f69f1c"
       },
       {
         "path": "skill-template/domains/qiyecheng.md",
@@ -730,14 +730,14 @@
       {
         "path": "src/shortcuts/fna/operations/expense-chart.ts",
         "role": "generated",
-        "size": 8202,
-        "sha256": "c1bc8cffc0f38425b92fec4fd8b7e973697abe183e19e5641d564780b0cfc940"
+        "size": 7065,
+        "sha256": "c2e9e724144149ba20e9fa9aa8ca82617940b5ad6d77355305d65507151f4d56"
       },
       {
         "path": "skills/weaver-e10-qiyecheng/references/expense-chart.md",
         "role": "generated",
-        "size": 5348,
-        "sha256": "8511fe75e9edabd90e93d9a888d064e7e4a1196859f8a7e965aa695f1d2d9f30"
+        "size": 7529,
+        "sha256": "7dae4ebfa5b1306299112e9474fbf0e340271a7ae5ba21d00ff84f8a5ab0def3"
       }
     ]
   },
@@ -747,6 +747,7 @@
     "已知实现缺陷与口径（借款仅统计首条、日期口径差异、menuCode/permissionSetCode 环境相关、超 2^53 ID 保留字符串）写入 docs/fna.md 与 Skill references。",
     "2026-09-09 由 weaver-e10-skill-maker 首次生成：CLI 命令后缀 fna、Skill 后缀 qiyecheng。",
     "fna.expense.chart 只暴露自然语言 userInput，不接受也不回传 AI 生成的 SQL；data 由 CLI 归一化为 kind=rows/empty/clarify/blocked/unexpected，clarify 与 blocked 按文案推断并在 meta.messageKindInferred 标注；每次调用消耗一次大模型对话 + 一次 SQL，CLI 超时 180s。",
-    "2026-10-26 集成报销报表 AI 问答：新增 GET /api/secondev/fna/getExpenseChart（userInput 必填 ≤500 字、maxRows 本地截断 1-5000），同步 CLI operation、host 路径白名单、SKILL.md/catalog/docs/domain 与测试。"
+    "2026-10-26 集成报销报表 AI 问答：新增 GET /api/secondev/fna/getExpenseChart（userInput 必填 ≤500 字、maxRows 本地截断 1-5000），同步 CLI operation、host 路径白名单、SKILL.md/catalog/docs/domain 与测试。",
+    "2026-10-30 报销报表新增「无权限禁止绕行」硬规则：expense-chart 的字符串结果在文案命中「权限 / 越权」时归类为 clarify 并输出 meta.permissionDenied=true（纯权限提示不带「不明确」也识别，避免落进 unexpected），kind 枚举不变；Agent 侧必须停住并告知权限边界，禁止改调 reimbursed.sum / budget.* / 借款 / 核销等接口按部门或人员拼装同一份报表，也禁止自写 SQL 绕过。SKILL.md 执行原则第 9 条与 expense-chart.md「无权限时的处理」为权威口径。"
   ]
 }