weaver-work-cli 0.1.8 → 0.1.21

package/skills/weaver-e10-caizhilian/references/folder.md

@@ -0,0 +1,122 @@
+# 采知连文件夹：创建、虚拟文件夹、默认共享与权限设置
+
+## 何时使用
+
+- 用户要在公共/个人知识库里建文件夹，或按名称找文件夹 ID。
+- 用户要查/改文件夹的默认设置：默认共享人、默认参与人、文档权限（下载、复制、移动、删除、新建文档、新建文件夹、设置）。
+- 用户要按权限反查「哪些文件夹对某人/某部门开放了某项权限」。
+- 创建文档前需要拿 `folder_id`，或需要确认目标文件夹允许创建的文档类型。
+
+## 输入要点
+
+### 只读查询
+
+| operation | 必填 | 关键可选 |
+| --- | --- | --- |
+| `caizhilian.folder.query-by-name` | `folder_name` | `kb_type`（`company`/`privy`/`sys`，默认 `company`） |
+| `caizhilian.folder.search-virtual` | 无 | `name`、`page_no`、`page_size`（默认 50） |
+| `caizhilian.folder.get-settings` | `folder_id` | 无 |
+| `caizhilian.folder.list-default-shares` | `folder_id` | 旧名字段 `folderId`（源参数名）仍兼容；与新名同时出现且取值不一致会报 `alias_conflict` |
+| `caizhilian.folder.default-share.form` | `folder_id`、`category`（`creator`/`generic`） | 无 |
+| `caizhilian.folder.default-share.list` | `folder_id` | 无 |
+| `caizhilian.folder.permission.form` | `folder_id`、`permission_type` | 无 |
+| `caizhilian.folder.permission.list` | `folder_id`、`permission_type` | 无 |
+| `caizhilian.folder.permission.get-auth` | `folder_id`、`permission_type` | 无 |
+| `caizhilian.folder.permission.detail` | `folder_id`、`setting_type` | 无 |
+| `caizhilian.folder.permission.query` | `folder_ids`（数组） | 无 |
+| `caizhilian.folder.query-by-permission` | `permission_key`、`permissions` | `page_no`、`page_size`（默认 20） |
+
+枚举取值（**拼写 1:1 沿用源接口，注意 `Premisstion` 是源的拼写，不要自行改成 `Permission`**）：
+
+- `permission_type`（8 项）：`copyPermission`、`deletePremisstion`、`downloadPremisstion`、`folderDefaultParticipants`、`movePermission`、`newCreateDocPremisstion`、`newCreateFolderPremisstion`、`settingPermission`
+- `setting_type`（9 项）：上面 8 项 + `defaultShares`
+- `permission_key`（9 项）：上面 8 项，但把 `folderDefaultParticipants` 之外再加 `folderDefaultShareNew`（即 `copyPermission`、`deletePremisstion`、`downloadPremisstion`、`folderDefaultParticipants`、`folderDefaultShareNew`、`movePermission`、`newCreateDocPremisstion`、`newCreateFolderPremisstion`、`settingPermission`）
+
+`query-by-permission` 的 `permissions` 是对象数组，元素形如 `{"object_type":"all"}` 或 `{"object_type":"resource","object_ids":["123"]}`；`object_type` 必填，`object_ids` 必须是正整数字符串。`page_no` / `page_size` 传 `<=0` 会报 `validation/number_invalid`（源脚本是静默归一，这里选择显式报错）。
+
+`object_ids` 必须是**对象的真实 ID**：人员/部门/分部/角色/岗位/客户一律用 `caizhilian.org.search-*` 查出来的 `id`（每个对象都要是字符串，且不要用 JSON 数字传）。**不要用 `default-share.list` / `get-settings` / `permission.list` 返回条目里的 `id`**——那是共享/权限条目的 ID，不是对象 ID，拿它反查只会得到空结果。不带 ID 的对象类型（`all`、`allExternal`、`createrSelf` 等）不传 `object_ids`。
+
+### 写操作
+
+| operation | 必填 | 关键可选 |
+| --- | --- | --- |
+| `caizhilian.folder.create` | `name`、`parent_id`、`parent_type`（`company`/`privy`） | `sequence`（-9999~99999，默认 0）、`inherit_parent`（默认 false） |
+| `caizhilian.folder.default-share.add` | `folder_id`、`obj_type`、`share_level` | 11 个 `obj_id*` 数组 + `download`、`department_attribute`、`role_level`、`position_level`、`position_attribute`、`virtualCompany`、`createrPositionLevel`、`seclevel_min`、`seclevel_max` |
+| `caizhilian.folder.default-share.delete` | `folder_id`、`ids` | 无 |
+| `caizhilian.folder.permission.add` | `folder_id`、`permission_type`、`obj_type` | `obj_id`、`obj_id_department`、`obj_id_subcompany`、`obj_id_role`、`obj_id_position`、`obj_id_customer`、`obj_id_customer_type`、`department_attribute`、`role_level`、`position_level`、`position_attribute`、`position_level_department`、`position_level_subcompany` |
+| `caizhilian.folder.permission.delete` | `folder_id`、`permission_type`、`ids` | 无 |
+| `caizhilian.folder.permission.set-auth` | `folder_id`、`permission_type`、`value`（`true`/`user`/`false`） | 无 |
+| `caizhilian.folder.permission.sync-setting` | `id`（文件夹 ID） | `keepOldSettingForAllFolders`（默认 false） |
+
+- `folder.create` 的 `parent_type=privy`（个人）时，`sequence` 强制为 `0`、`inherit_parent` 强制为 `false`（源行为）。
+- `obj_type` 与 `share_level` 不要猜：先用 `default-share.form` / `permission.form` 拿到 `obj_types[].id` 和级联参数，再决定要传哪些 `obj_id*` 字段；传了 `obj_type` 未配置的对象字段会报 `validation/obj_type_not_configured` 或 `obj_type_not_supported`。
+- `download` 在 `share_level != 1` 且未传时默认按 `["download"]` 处理（源行为）。
+- `set-auth` 的 `value=user` 表示「按人员白名单」，此时白名单条目由 `permission.list` / `permission.add` 维护；`permission_auth_not_user` 表示当前权限类型不是 `user` 模式，需要先 `set-auth`。
+
+## 命令
+
+Windows PowerShell：
+
+```powershell
+weaver-work-cli --json caizhilian run caizhilian.folder.query-by-name --input-json '{"folder_name":"财务","kb_type":"company"}'
+weaver-work-cli --json caizhilian run caizhilian.folder.get-settings --input-json '{"folder_id":"456"}'
+weaver-work-cli --json caizhilian run caizhilian.folder.permission.list --input-json '{"folder_id":"456","permission_type":"downloadPremisstion"}'
+weaver-work-cli --json caizhilian run caizhilian.folder.create.prepare --input-json '{"name":"2026 合同","parent_id":"456","parent_type":"company","inherit_parent":true}'
+weaver-work-cli --json caizhilian run caizhilian.folder.create.apply --input-json '{"name":"2026 合同","parent_id":"456","parent_type":"company","inherit_parent":true}' --continuation TOKEN --yes
+weaver-work-cli --json caizhilian run caizhilian.folder.permission.set-auth.prepare --input-json '{"folder_id":"456","permission_type":"downloadPremisstion","value":"user"}'
+weaver-work-cli --json caizhilian run caizhilian.folder.permission.sync-setting.prepare --input-json '{"id":"456","keepOldSettingForAllFolders":true}'
+```
+
+macOS/Linux（bash/zsh）：
+
+```bash
+weaver-work-cli --json caizhilian run caizhilian.folder.query-by-name --input-json '{"folder_name":"财务","kb_type":"company"}'
+weaver-work-cli --json caizhilian run caizhilian.folder.get-settings --input-json '{"folder_id":"456"}'
+weaver-work-cli --json caizhilian run caizhilian.folder.permission.list --input-json '{"folder_id":"456","permission_type":"downloadPremisstion"}'
+weaver-work-cli --json caizhilian run caizhilian.folder.create.prepare --input-json '{"name":"2026 合同","parent_id":"456","parent_type":"company","inherit_parent":true}'
+weaver-work-cli --json caizhilian run caizhilian.folder.create.apply --input-json '{"name":"2026 合同","parent_id":"456","parent_type":"company","inherit_parent":true}' --continuation TOKEN --yes
+weaver-work-cli --json caizhilian run caizhilian.folder.permission.set-auth.prepare --input-json '{"folder_id":"456","permission_type":"downloadPremisstion","value":"user"}'
+weaver-work-cli --json caizhilian run caizhilian.folder.permission.sync-setting.prepare --input-json '{"id":"456","keepOldSettingForAllFolders":true}'
+```
+
+## 输出处理
+
+- `query-by-name` 返回**展平后的路径列表**（源模板 `FlattenSearchResultFolderTree`），每项含文件夹 ID、名称与完整路径；同名文件夹可能出现在多个路径下，必须让用户确认选哪一个，不要默认取第一条。
+- `search-virtual` 返回 `{ page_no, page_size, has_next, folders[] }`，每项含 `id`、`name`、`path`、`parent_folder_id`（源 `content` 形如 `名称[路径]`，CLI 已拆开）。
+- `get-settings` 返回 `{ defaultVirtualFolder, folderDefaultParticipants, currentFolder, folderDefaultShareNew }`（`currentFolder` 含 `id`/`name`/`title`；参与人每项含 `id`/`content`/`_entityType`，共享对象另含 `canDelete`），创建文档时的兜底来源。
+- `folder.create.apply` 返回 `{ folder_id, name, type, parent_id }`，新文件夹 ID 可直接用于后续创建文档。
+- 文件夹侧共享/权限条目统一归一为 `{ id, object_type, object_name, share_level, sec_level }`（`sec_level` 空值显示为 `--`）；文档级共享条目（`share.*`）另含 `download`、`can_delete`。
+- `list-default-shares` → `{ defaultShares[] }`；`default-share.list` → `{ default_shares[] }`；`permission.list` → `{ add_visible, shares[] }`（`add_visible=false` 时不要再引导用户添加）。删除前必须从列表里取真实条目 `ids`，不要自己拼。
+- `default-share.form` → `{ category, obj_types[], param_options }`；`permission.form` → `{ obj_types[], param_options }`。`obj_types[].id` 就是 `obj_type` 的合法取值，`param_options` 给出级联参数。
+- `permission.get-auth` 返回 `{ permission_type, current_value }`（`true` / `user` / `false`）。
+- `permission.detail` 返回 `{ title, current_setting, list_label, items[] }`；`setting_type=defaultShares` 时只返回 `{ title, items[] }`。
+- `permission.query` 返回 `{ permissions }`：以 `folder_id` 为 key 的映射，每个 value 含 `isCreateDoc`、`isCreateFolder`、`canMoveDoc`、`canCopyDoc` 四个布尔标志与 `allowDocumentCreateTypes`（允许创建的文档类型列表，无设置时为空数组）。建文档前可用它确认目标文件夹是否允许创建及允许的文档类型。
+- `query-by-permission` 返回 `{ total, page_no, page_size, has_next, folders[] }`，每项含 `folder_id`、`folder_name`、`folder_type`。返回空数组只表示「没有匹配到」：先按上文核对 `object_ids` 是不是对象的真实 ID，再如实把结果告诉用户；**不要据此断定「反查不支持该权限类型」**。返回里没有文件夹路径，需要展示路径时用 `get-settings` 的 `currentFolder.title` 或 `query-by-name` 补。
+- 写操作 `apply` 返回结果回显：`default-share.add` → `{ added: true, default_shares }` 或 `{ added: false, message }`（服务端判定「已存在」不是失败，必须把 message 转述给用户）；`default-share.delete` → `{ deleted: true, default_shares }`；`permission.add` → `{ added: true, shares }`；`permission.delete` → `{ deleted: true, shares }`；`permission.set-auth` → `{ permission_type, value, current_value }`；`permission.sync-setting` → `{ existChildFolder }`。
+- 权限/共享类写操作的 `prepare` 返回请求体预览 + `continuation`；向用户摘要时必须写清「哪个文件夹、哪项权限、给谁、什么级别」，并说明删除类操作不可撤销。
+- 列表类结果默认用 Markdown 表格摘要（文件夹名/路径/权限类型/对象/级别），不要原样贴 JSON。
+
+## 注意
+
+- 文件夹权限与默认共享是**影响面很大的配置**：改错会导致整个知识库的下载、复制、新建权限对全员开放或全部收紧。`permission.set-auth` 从 `user` 改成 `true` 等于放开给所有人，确认摘要里必须显式写出这一后果。
+- `folder.create` 会在服务端产生新节点；`inherit_parent=true` 会连带继承父文件夹的权限与默认设置，必须在确认摘要里说明。
+- 删除类（`default-share.delete` / `permission.delete`）必须先做一次对应 `list` 只读查询，把待删条目的可读信息展示给用户后再 prepare。
+- `permission.sync-setting` 会将当前文件夹的管理员权限设置同步到所有下级子文件夹，**执行前必须提醒用户此操作对系统性能可能有一定影响**。`keepOldSettingForAllFolders=true` 表示保留原有管理员设置，`false` 表示不保留。
+- 本 reference 只覆盖文件夹与权限；文档级共享/参与人/标签见 `collaboration.md`。
+
+## 失败处理
+
+| error.subtype | 触发场景 | 处理 |
+| --- | --- | --- |
+| `enum_invalid` | `parent_type` / `permission_type` / `setting_type` / `permission_key` / `value` 取值非法 | 按上面的枚举修正，注意源的 `Premisstion` 拼写 |
+| `alias_conflict` | 同义的新旧字段（如 `folder_id` 与 `folderId`）同时出现且取值不一致 | 只保留 `folder_id` 后重试，不要两个都传 |
+| `folder_no_create_folder_permission` | 目标父文件夹不允许新建文件夹 | 转述给用户，提示需要文件夹管理权限 |
+| `permission_fields_required` | `obj_type` 要求的对象字段没传 | 先查 `*.form`，补齐对应 `obj_id*` |
+| `obj_type_not_configured` / `obj_type_not_supported` | `obj_type` 未在表单中配置或不被该接口支持 | 用 `form` 返回的 `obj_types[].id` 重新选 |
+| `permission_auth_not_user` | 权限类型不是 `user` 模式却维护白名单 | 先 `permission.set-auth` 设为 `user` |
+| `entries_not_found` | 待删除的 `ids` 在列表中不存在 | 重新 `list` 后取真实 ID |
+| `number_out_of_range` | ID 等大整数用 JSON 数字传入且超出安全整数范围 | 改成字符串重新传，不要原样重试（数字传入时已经被截断） |
+| `id_invalid` | `folder_id` / `object_ids` 等不是正整数 | 重新查真实 ID；反查的对象 ID 要来自 `org.search-*`，不是共享条目 ID |
+| `range_invalid` / `number_invalid` | `sequence`、`seclevel_min/max`、分页越界 | 按范围修正 |
+| `api/business_error` | 服务端业务失败（含权限不足） | 原样转述 message，不要重复提交 |
+| `partial/write_uncertain` | 写结果不确定 | 立即停止，最多补一次 `permission.list` / `default-share.list` 只读回查，禁止自动重放 |

package/skills/weaver-e10-caizhilian/references/org-browser.md

@@ -0,0 +1,104 @@
+# 采知连组织人员浏览器：人员/部门/分部/岗位/角色/客户检索
+
+## 何时使用
+
+- 用户说的是人名、部门名、分部名，但共享、参与人、文件夹权限、作者变更都要 **ID**：先用本 reference 的浏览器检索把名称解析成 ID，再传给写操作。
+- 需要确认「当前登录人是谁」（个人知识库 `folder_id=300`、个人标签 `type=1`、创建人过滤 `creator_user_id` 都依赖它）。
+- `folder.default-share.form` / `folder.permission.form` / `share.form` 返回的 `obj_types[].id` 指明了要传哪一类对象，用对应的浏览器操作取该类对象的真实 ID。
+
+## 输入要点
+
+8 个浏览器检索操作入参完全一致，全部只读、无写操作：
+
+| operation | 源 operation | 解析对象 | 输出列表键 |
+| --- | --- | --- | --- |
+| `caizhilian.org.search-user` | `search_user` | 内部人员 | `users[]` |
+| `caizhilian.org.search-department` | `search_department` | 部门 | `departments[]` |
+| `caizhilian.org.search-subcompany` | `search_subcompany` | 分部/子公司 | `subcompanies[]` |
+| `caizhilian.org.search-external` | `search_external` | 外部人员 | `externals[]` |
+| `caizhilian.org.search-position` | `search_position` | 岗位 | `positions[]` |
+| `caizhilian.org.search-role` | `search_role` | 角色 | `roles[]` |
+| `caizhilian.org.search-customer` | `search_customer` | CRM 客户 | `customers[]` |
+| `caizhilian.org.search-customer-type` | `search_customer_type` | CRM 客户类型字典 | `customer_types[]` |
+
+公共入参：
+
+| 参数 | 必填 | 说明 |
+| --- | --- | --- |
+| `keyword` | 否 | 快搜关键词。源按对象类型用不同的快搜字段（人员 `username`、角色 `role_name`、客户 `customer_name`、其余 `name`），CLI 已封装，调用方只传 `keyword` |
+| `page_no` | 否 | 页码，1-indexed，默认 `1` |
+| `page_size` | 否 | 每页条数，默认 `50` |
+
+另有 `caizhilian.user.current`（源 `fetch_current_user_info`）：**无入参**，返回 `{ employeeId, employeeName }`。
+
+`keyword` 留空等于「不按名称过滤」，服务端会返回该浏览器的默认首页数据，可用于让用户从列表里挑。
+
+## 命令
+
+Windows PowerShell：
+
+```powershell
+weaver-work-cli --json caizhilian run caizhilian.org.search-user --input-json '{"keyword":"张三","page_size":20}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-department --input-json '{"keyword":"财务"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-subcompany --input-json '{"keyword":"上海"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-position --input-json '{"keyword":"经理"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-role --input-json '{"keyword":"文档管理员"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-customer --input-json '{"keyword":"泛微"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-customer-type --input-json '{"keyword":"重点"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-external --input-json '{"keyword":"顾问"}'
+weaver-work-cli --json caizhilian run caizhilian.user.current
+```
+
+macOS/Linux（bash/zsh）：
+
+```bash
+weaver-work-cli --json caizhilian run caizhilian.org.search-user --input-json '{"keyword":"张三","page_size":20}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-department --input-json '{"keyword":"财务"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-subcompany --input-json '{"keyword":"上海"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-position --input-json '{"keyword":"经理"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-role --input-json '{"keyword":"文档管理员"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-customer --input-json '{"keyword":"泛微"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-customer-type --input-json '{"keyword":"重点"}'
+weaver-work-cli --json caizhilian run caizhilian.org.search-external --input-json '{"keyword":"顾问"}'
+weaver-work-cli --json caizhilian run caizhilian.user.current
+```
+
+## 输出处理
+
+- 统一分页外壳：`{ page_no, page_size, has_next, <列表键>: [...] }`。
+- `has_next` 的判定是**本页条数 >= page_size**（源行为；服务端 `total` 不可信，不要用它算总页数）。要翻页就 `page_no + 1` 再查一次，直到 `has_next=false`。
+- 各列表元素字段（源 `response_templates` 归一后的结果）：
+
+| 列表键 | 元素字段 |
+| --- | --- |
+| `users` | `id`、`name`、`department` |
+| `departments` | `id`、`name`、`sup_department`（上级部门名）、`parent_id`、`has_sub` |
+| `subcompanies` | `id`、`name`、`parent_id`、`sup_department` |
+| `externals` | `id`、`name` |
+| `positions` | `id`、`name`、`code` |
+| `roles` | `id`、`name` |
+| `customers` | `id`、`name` |
+| `customer_types` | `id`、`name` |
+
+- 回复用户时用 Markdown 表格摘要「名称 + 所属部门/上级 + ID」，**同名必须全部列出让用户选**，不要默认取第一条：同名人员、同名部门在不同分部下非常常见。
+- `caizhilian.user.current` 返回 `{ employeeId, employeeName }`，这就是当前登录人的 `user_id`，可直接用于 `document.search` 的 `creator_user_id`、`share.add` 的 `obj_id`、`tag.search` 的个人标签查询。
+- 解析出的 ID 一律按**字符串**传递（`obj_id`、`obj_ids`、`creator_user_id`、`user_id` 的 schema 都是 `^\d+$`）。
+
+## 注意
+
+- 本 reference 全是只读检索，不产生服务端副作用，可以放心多查几次；但**不要把整页 50 条原始 JSON 贴给用户**，只摘要前若干条 + 总数提示。
+- 浏览器检索结果受当前登录人的数据权限限制：查不到不等于不存在，可能是无权可见。此时应提示用户换一个更精确的关键词，或改由有权限的账号操作，不要反复重试。
+- `search-customer` / `search-customer-type` 走 CRM 接口，未启用 CRM 的环境会返回业务错误，转述给用户即可，不要当成「客户不存在」。
+- 不要把这些 ID 当成永久有效：组织架构调整后 ID 可能失效，写操作失败提示对象不存在时应重新检索。
+- 解析 ID 只是准备步骤；真正的共享/参与人/权限写入仍必须走 `prepare -> apply` 确认链，见 `write-protocol.md`。
+
+## 失败处理
+
+| error.subtype | 触发场景 | 处理 |
+| --- | --- | --- |
+| `field_empty` / `field_invalid` | `keyword` 传了非字符串 | 改成字符串或整条省略 |
+| `number_invalid` | `page_no` / `page_size` 不是正整数 | 用正整数重试一次 |
+| `empty_response` / `response_shape` | 服务端返回结构与预期不符 | 停止，把原始 message 交给用户 |
+| `session_unavailable` / `session_expired` | 未登录或登录态失效 | 按 `agent-entry.md` 引导重新登录，不要在业务侧猜 |
+| `http_error` / `business_error` | 接口返回非成功码 | 转述服务端 message，不要重试写操作 |
+| `network` (retryable) | 网络抖动 | 最多重试一次，仍失败则停止并告知用户 |