weaver-work-cli 0.1.8 → 0.1.21

package/skills/weaver-e10-jinchengda/references/contract-template-selector.md

@@ -0,0 +1,66 @@
+# 合同类型与模板查询
+
+## 请求头 / 认证
+
+本文件描述的 API 请求通过 `weaver-work-cli` 执行，CLI 从 E10 登录会话自动注入以下凭证头（禁止业务输入携带）：
+
+| 请求头 | 值 |
+|--------|-----|
+| `Cookie` | `<e10-login 返回的完整原始 Cookie 串>`（禁止裁剪/去重/改写） |
+| `eteamsid` | `<e10-login 返回的 ETEAMSID>` |
+| `User-Agent` | `AgentType=<agentType>,IsAgent=true` |
+
+业务输入（`--input-json` / `--input`）**不得包含** `userid`、`userId`、`token`、`cookie`、`eteamsid` 等字段，用户 ID 由 CLI 从会话注入。
+
+
+用途：按合同类型定位可选模板，或对指定模板查看详情。四个 operation 全部为 `read`。
+
+## operation 与接口
+
+| operation | 方法 | 路径 | 关键输入 |
+|---|---|---|---|
+| `contract.type.tree` | GET | `/api/ebd/contract/type/allTypes` | 无（无需传参） |
+| `contract.template.tree` | GET | `/api/ebd/contract/tpltree/queryList` | `treeName`、`parentId`、`treeType`、`isSystem`、`useType`、`appId` |
+| `contract.template.list` | GET | `/api/ebd/contract/tplinfo/getListPage` | `templateName`、`belongId`、`contractType`、`templateStatus`、`source`、`pageNo`、`pageSize` 等 |
+| `contract.template.detail` | GET | `/api/ebd/contract/tplinfo/getById` | `id`（必填，模板 ID） |
+
+分页参数命名：`contract.template.list` 用 `pageNo`（从 1 开始）+ `pageSize`，CLI 默认 `pageNo=1`、`pageSize=10`。不要与其它接口的 `pageNum` 混用。
+
+## 处理链
+
+1. `contract.type.tree` 拿全部合同类型（含收支类型、适用部门）。
+2. `contract.template.tree` 拿模板分类树，取目标分类的 `belongId`。
+3. `contract.template.list` 传运行时拿到的 `belongId` / `contractType` 列出模板；默认小页，用户要全量时再翻页。
+4. `contract.template.detail` 传模板 `id` 看详情。
+
+## 调用示例
+
+Windows PowerShell：
+
+```powershell
+weaver-work-cli --json contract run contract.type.tree
+weaver-work-cli --json contract run contract.template.tree --input-json '{"treeName":"采购合同"}'
+weaver-work-cli --json contract run contract.template.list --input-json '{"belongId":"12345","pageNo":1,"pageSize":10}'
+weaver-work-cli --json contract run contract.template.detail --input-json '{"id":"67890"}'
+```
+
+macOS/Linux（bash/zsh）：
+
+```bash
+weaver-work-cli --json contract run contract.type.tree
+weaver-work-cli --json contract run contract.template.tree --input-json '{"treeName":"采购合同"}'
+weaver-work-cli --json contract run contract.template.list --input-json '{"belongId":"12345","pageNo":1,"pageSize":10}'
+weaver-work-cli --json contract run contract.template.detail --input-json '{"id":"67890"}'
+```
+
+## 结果解读
+
+- `/api/ebd/**` 的成功码是顶层 `code = 0`；`code != 0` 时 CLI 抛 `api/business_error` 并带相对路径与脱敏参数摘要。
+- 展示模板候选时给名称、状态和推荐理由；**不要伪造"智能评分"**。
+- 列表为空时说明"当前分类下没有模板"，不要改用其它接口轮询。
+- 分类 ID 与模板 ID 均为环境相关字符串，必须来自上一步运行时结果。
+
+## 注意
+
+- 不要凭模板名称猜测 `id`；`contract.template.detail` 的 `id` 必须来自列表或分类树的返回。
+- 用户只问"有哪些模板"时不要直接拉全量，先取小页并说明是否还有更多。

package/skills/weaver-e10-jinchengda/references/contract-workflow-discovery.md

@@ -0,0 +1,94 @@
+# 合同审批流程：流程与表单解析
+
+## 请求头 / 认证
+
+本文件描述的 API 请求通过 `weaver-work-cli` 执行，CLI 从 E10 登录会话自动注入以下凭证头（禁止业务输入携带）：
+
+| 请求头 | 值 |
+|--------|-----|
+| `Cookie` | `<e10-login 返回的完整原始 Cookie 串>`（禁止裁剪/去重/改写） |
+| `eteamsid` | `<e10-login 返回的 ETEAMSID>` |
+| `User-Agent` | `AgentType=<agentType>,IsAgent=true` |
+
+业务输入（`--input-json` / `--input`）**不得包含** `userid`、`userId`、`token`、`cookie`、`eteamsid` 等字段，用户 ID 由 CLI 从会话注入。
+
+
+用途：把"流程名称""字段名称""选项名称"等人类语义，解析成运行时可用的 `workflowId`、`fieldId`、`optionId`。全部为 `read`。
+
+## operation 与接口
+
+| operation | 方法 | 路径 | 关键输入 |
+|---|---|---|---|
+| `contract.workflow.query` | POST | `/api/workflow/pathdef/openapi/getBaseInfoByCondition` | `workflowName`（必填）、`workflowType`、`status` |
+| `contract.workflow.list` | POST | `/api/workflow/list/paService/v1/getCreateWorkflowList` | `wfpCode`（必填，0 个人审批 / 1 团队审批）、`filterHide` |
+| `contract.workflow.form.info` | POST | 三段式，见下方说明 | `workflowId`（必填） |
+| `contract.workflow.field.options` | POST | `/api/workflow/core/paService/v1/getFieldOption` | `fieldId`（必填）、`pageNo`、`pageSize` |
+
+前三个接口由 CLI 注入 `userid`（来自 E10 会话），业务输入禁止携带。
+
+### `contract.workflow.form.info` 的三段式
+
+一次 `form.info` 调用内部串三次请求，中间值（requestId / nodeId / authStr / formId）由 CLI 自行传递，调用方只需要 `workflowId`：
+
+| 步骤 | 路径 | 作用 |
+|---|---|---|
+| 1 | `/api/workflow/core/flowPage/loadBaseParam` | 取表单会话：`requestId`、`nodeId`、`authStr`、`authSignature` |
+| 2 | `/api/workflow/core/flowPage/loadFrameParam` | 取表单身份：`formId`、`relateType`、节点与权限开关 |
+| 3 | `/api/workflow/core/form/core/getFormLayout` | 取字段布局：`form`、`formLayout`、`viewRelateConfig`（静态必填） |
+
+第三步路径按 `relateType` 切换：建模表单（`WEA_EBUILDER`）走 `/api/ebuilder/flow/form/core/getFormLayout`，
+普通工作流表单保持 `/api/workflow/core/form/core/getFormLayout`。
+
+> 历史实现走 `/api/workflow/pathdef/openapi/getFormInfo`（openapi 系列），在 E10 10.0.9807.01 合同租户上
+> 返回成功但**表单为空**，读不到任何字段。已废弃。
+
+输出要点：`formId`、`layoutId`、`requiredFields`、`subFormRequired`（明细表必填）、
+`fields[]`（`id`/`name`/`componentKey`/`required`/`readOnly`/`subFormId`/`isBrowser`/`browserType`/`options`/`format`）。
+`requiredSource` 标出必填口径的来源：`viewRelateConfig`（服务端下发，权威）或 `field-metadata`（字段自带标记）。
+`readOnly` / `disableEdit` 的字段写不进去；`subFormId` 非空的字段属于明细表，要放进该明细的行数据里。
+
+## 处理链
+
+1. 名称明确：用 `contract.workflow.query`，取返回条目的 `activeWfId`（或 `id`）作为 `workflowId`。
+2. 名称不明确：用 `contract.workflow.list` 枚举前台可发起流程，让用户选择。
+3. 读字段定义：用 `contract.workflow.form.info`，一次调用完成三段式读取；从 `fields[]` 取 `id`、`componentKey`、`required`、`options`、`format`。
+4. 读选项：普通 Select/RadioBox/CheckBox 的选项直接就在 `fields[].options` 里；浏览按钮类字段（人力/部门/建模对象等，`isBrowser=true`）的候选用 `contract.workflow.field.options` 查，`fieldId` 取字段 id。
+
+## 调用示例
+
+Windows PowerShell：
+
+```powershell
+weaver-work-cli --json contract run contract.workflow.query --input-json '{"workflowName":"销售合同起草","status":"1"}'
+weaver-work-cli --json contract run contract.workflow.list --input-json '{"wfpCode":0}'
+weaver-work-cli --json contract run contract.workflow.form.info --input-json '{"workflowId":"12345"}'
+weaver-work-cli --json contract run contract.workflow.field.options --input-json '{"fieldId":"111","pageNo":1,"pageSize":50}'
+```
+
+macOS/Linux（bash/zsh）：
+
+```bash
+weaver-work-cli --json contract run contract.workflow.query --input-json '{"workflowName":"销售合同起草","status":"1"}'
+weaver-work-cli --json contract run contract.workflow.list --input-json '{"wfpCode":0}'
+weaver-work-cli --json contract run contract.workflow.form.info --input-json '{"workflowId":"12345"}'
+weaver-work-cli --json contract run contract.workflow.field.options --input-json '{"fieldId":"111","pageNo":1,"pageSize":50}'
+```
+
+## 结果解读与边界
+
+- 成功码按路径分组判定：`/api/workflow/core/paService/**` 看 `message.errcode`（0 与 200 都算成功）；
+  三段式表单接口没有 `message` 节点，靠 `fail`/`status` 与显式 errcode 判定——只有出现非 0/200 的 errcode 才算失败。
+  响应载荷统一包在 `data` 里，顶层 `code/msg/status` 只是传输状态。
+- `baseInfoList` 为空 = 未找到同名流程：提示用户确认名称或改用 `contract.workflow.list` 枚举。
+- 同名多结果：展示候选（名称、版本）请用户选择，或加 `status=1` 收敛，**不默认取第一条**。
+- 名称匹配不到选项：展示候选请用户确认，**不得猜测 optionId**。
+- 非选择类字段（文本、金额、日期）没有选项，本接口不提供。
+- 响应中的 `tenantKey`、`creator` 等环境敏感字段不输出。
+
+## 注意
+
+- 12 类合同审批流程（销售、采购、协议、变更、解除、关闭、开票、收款、付款、履约计划、进度提报、供应商准入）都走同一条解析链，不要为每类流程假设固定的 `workflowId`。
+- **发起流程前不需要、也不允许再去调用活动版本接口**：`getActiveWfId` 在部分租户返回 500 系统错误，`contract.request.create.prepare` 已经不依赖它，直接用 `workflow.query` / `workflow.list` 解析出的 `workflowId` 发起即可。
+- **读不到字段时先怀疑路径，不要怀疑表单**：`fields` 为空就该怀疑选错了接口族（见上方「三段式」说明），不要据此告诉用户"这个表单没有字段"。
+- 要按真实表单发起（带必填校验、明细行、浏览按钮解析），用 `weaver-e10-workflow` 的 `workflow.createForm` → `createPrepare` → `createApply`；`form.info` 只负责把表单结构读出来。
+- 解析完成前不要进入写操作；写操作见 [`contract-request-write.md`](contract-request-write.md)。

package/skills/weaver-e10-jinchengda/references/source-manifest.json

@@ -0,0 +1,259 @@
+{
+  "schemaVersion": 1,
+  "module": "contract",
+  "skill": "weaver-e10-jinchengda",
+  "generatedAt": "2026-09-20T09:52:00.000Z",
+  "sourceSet": {
+    "aggregateSha256": "84b6cd88057c3a82e42069c09265ba00313078bc8566169a9bc2c3985ec34381",
+    "sourceRoots": [
+      "<user-provided>/泛微E10今承达合同管理"
+    ]
+  },
+  "generatedTargets": {
+    "cli": [
+      "src/shortcuts/contract",
+      "src/shortcuts/index.ts"
+    ],
+    "skill": [
+      "skills/weaver-e10-jinchengda"
+    ],
+    "tests": [
+      "test/business/contract-host.test.ts",
+      "test/business/contract-operations.test.ts"
+    ],
+    "docs": [
+      "docs/contract.md",
+      "skill-template/domains/jinchengda.md"
+    ]
+  },
+  "sources": [
+    {
+      "path": "SKILL.md",
+      "role": "skill-doc",
+      "size": 7538,
+      "sha256": "f7612cb9539ac963c5590d60b8f2c9b67433d785a3ec6ecf58fa0114fa7ba04e"
+    },
+    {
+      "path": "feature-map.json",
+      "role": "feature-map",
+      "size": 1773,
+      "sha256": "17ee22bd43e8bb7ad8f9be626fec9b89ddb5270bafb012b6deb106ae782acb1e"
+    },
+    {
+      "path": "references/api-contract-type-tree.md",
+      "role": "api-doc",
+      "size": 3546,
+      "sha256": "ff19b867c7482df50d74e8e5ddb7b8b18b1be71b1bca4a55c68a7cf317524e08"
+    },
+    {
+      "path": "references/approval-workflows/api-active-wf-id.md",
+      "role": "api-doc",
+      "size": 1712,
+      "sha256": "18598eee4d582ac29454c5cf52132ebd7809c6744076f3a1a4d3e4e7d4e4747c"
+    },
+    {
+      "path": "references/approval-workflows/api-create-request.md",
+      "role": "api-doc",
+      "size": 3809,
+      "sha256": "792cefd71aa31692f0d326710753a5fc3a1d39957de1a0514a65b693d3dfe212"
+    },
+    {
+      "path": "references/approval-workflows/api-create-workflow-list.md",
+      "role": "api-doc",
+      "size": 2046,
+      "sha256": "8414a892d42f6c6e5214be21add5ef9a92d8409eecb8fa5b3ffb61c9a95461c0"
+    },
+    {
+      "path": "references/approval-workflows/api-ebuilder-get-all-data.md",
+      "role": "api-doc",
+      "size": 3694,
+      "sha256": "8a545f91eb510828652d90d7619cf9c6ee0e976c36efef78d54205884ecf2c08"
+    },
+    {
+      "path": "references/approval-workflows/api-ebuilder-get-objs-by-tag.md",
+      "role": "api-doc",
+      "size": 2739,
+      "sha256": "a0154375d343618a7090b448a47c68ee7c405d538dddaa793130406808965bfa"
+    },
+    {
+      "path": "references/approval-workflows/api-field-option.md",
+      "role": "api-doc",
+      "size": 2996,
+      "sha256": "91d75013150878c56343941bf5bb4e18eea799f6e21098957bc2c74dd67173fe"
+    },
+    {
+      "path": "references/approval-workflows/api-form-info.md",
+      "role": "api-doc",
+      "size": 3849,
+      "sha256": "cc6f15bee3505d45bd7095a8cf724caa648b321204732abefea8cfb7ecfae058"
+    },
+    {
+      "path": "references/approval-workflows/api-request-log.md",
+      "role": "api-doc",
+      "size": 1914,
+      "sha256": "a0a4d938792f8fb5e23a500dec819443dc2e8032eb2120a4bd58cfaa06436538"
+    },
+    {
+      "path": "references/approval-workflows/api-request-status.md",
+      "role": "api-doc",
+      "size": 2867,
+      "sha256": "05d3300beef33f904c7e7b730b00e11098083a904e3424333828df57c9a68882"
+    },
+    {
+      "path": "references/approval-workflows/api-request-supervise.md",
+      "role": "api-doc",
+      "size": 2673,
+      "sha256": "bcdddf7e04d0b3e96aa5fb4e10325f7df773e7d6c0aa5baeb0800d27b675c213"
+    },
+    {
+      "path": "references/approval-workflows/api-save-form-data.md",
+      "role": "api-doc",
+      "size": 4675,
+      "sha256": "f77ed8d2b4820b93e7c9c7321bbecca2b99c6b6eea9fe023698360daa1ff95db"
+    },
+    {
+      "path": "references/approval-workflows/api-submit-request.md",
+      "role": "api-doc",
+      "size": 4056,
+      "sha256": "fa65f21289327428bd0fc5832792aa479e2573653d601e5e9d474514b8b06047"
+    },
+    {
+      "path": "references/approval-workflows/api-workflow-query.md",
+      "role": "api-doc",
+      "size": 3642,
+      "sha256": "e72576f81cff821b74103b5c774bf9d0e48ee8fbe3e19f4269b5bfaf313eaef4"
+    },
+    {
+      "path": "references/approval-workflows/catalog.md",
+      "role": "api-doc",
+      "size": 2961,
+      "sha256": "daaf69eab644481919e84850ac631bc25a1f9a9a294d74b29d28654d4a39bc38"
+    },
+    {
+      "path": "references/catalog.md",
+      "role": "catalog",
+      "size": 3023,
+      "sha256": "322f204d03e87463b5b3846f813d27f52726a048c5122957933dccdf64de313d"
+    },
+    {
+      "path": "references/clause-recommender/api-clause-group-list.md",
+      "role": "api-doc",
+      "size": 3174,
+      "sha256": "0a3e9b20a9bb7194c6bf56a7674514176ee0c8b1f09969597a167554b3e159bb"
+    },
+    {
+      "path": "references/clause-recommender/api-clause-list.md",
+      "role": "api-doc",
+      "size": 3807,
+      "sha256": "f48e04fc7e79aedda99e4396b4cdb68c9c1d0d581cd25c0a9d84de10abe29cf0"
+    },
+    {
+      "path": "references/clause-recommender/api-clause-reference-query.md",
+      "role": "api-doc",
+      "size": 3740,
+      "sha256": "be7c8b59bc3545129b8e4ac2b899244b43c9903efa97ef09256384cc92563999"
+    },
+    {
+      "path": "references/clause-recommender/api-clause-reference-save.md",
+      "role": "api-doc",
+      "size": 2524,
+      "sha256": "174e01c49bf8035ea622a301ad4d95d975a00403b8b929490fc5364b0c50c1bb"
+    },
+    {
+      "path": "references/clause-recommender/api-clause-search.md",
+      "role": "api-doc",
+      "size": 5389,
+      "sha256": "4fffb766e0077b493044505d6b6f21b71381bf8aa4160ecc9f691ef49bad6fda"
+    },
+    {
+      "path": "references/clause-recommender/api-clause-tags.md",
+      "role": "api-doc",
+      "size": 2850,
+      "sha256": "a2024388d2a02ecd32623d01d599e0133d8145247533d9027242d48d62448ae2"
+    },
+    {
+      "path": "references/clause-recommender/api-clause-tree-list.md",
+      "role": "api-doc",
+      "size": 2726,
+      "sha256": "8223c5e6515e2cf3afa17dbeebbaed2f86593d3541b688818d914533e956a110"
+    },
+    {
+      "path": "references/enterprise-credit/api-enterprise-credit.md",
+      "role": "api-doc",
+      "size": 383,
+      "sha256": "d12be1646e2ae497d36246639d33fc97313631eb5aae097d106ea2da92a8fc1d"
+    },
+    {
+      "path": "references/signing-subjects/api-form-create.md",
+      "role": "api-doc",
+      "size": 2474,
+      "sha256": "2f0fa557be0353ed89e00f772f042efc3def6c246ba51b53c1402daca2333a8a"
+    },
+    {
+      "path": "references/signing-subjects/api-form-fields.md",
+      "role": "api-doc",
+      "size": 2885,
+      "sha256": "ca64934b0f3bee7f2c959f034fe55c163931bffe0635657047c02e4de4c3ec0a"
+    },
+    {
+      "path": "references/signing-subjects/api-form-options.md",
+      "role": "api-doc",
+      "size": 1651,
+      "sha256": "16f09be5b67a788f92cb1d8cad2a1cce59ed5481d1c31aa5e11085ab6778cffe"
+    },
+    {
+      "path": "references/signing-subjects/api-form-query.md",
+      "role": "api-doc",
+      "size": 2399,
+      "sha256": "12fd401ba8fb62aec209869a903b81e6539b6ae2c00d0775f20f6465369b0ae8"
+    },
+    {
+      "path": "references/signing-subjects/api-tag-app.md",
+      "role": "api-doc",
+      "size": 1507,
+      "sha256": "e24752e664d5d81eae1b3300ff91212ddc8a41930ed1a7486fde8b1b7f572568"
+    },
+    {
+      "path": "references/signing-subjects/api-tag-form.md",
+      "role": "api-doc",
+      "size": 2381,
+      "sha256": "0aebbcf8699bd80548860d304aa7f14a6230132007c664c317044f83071dbb80"
+    },
+    {
+      "path": "references/template-selector/api-contract-type-tree.md",
+      "role": "api-doc",
+      "size": 3144,
+      "sha256": "8302cdc48d914ffe894dfd3e297085155b9a8bbace4a1c13a9ba318d412e6e71"
+    },
+    {
+      "path": "references/template-selector/api-template-detail.md",
+      "role": "api-doc",
+      "size": 4220,
+      "sha256": "ce87bf4f033f1f61ac71e9dcc25d993d62fc9b26fea7857e51675bbf5b0ab252"
+    },
+    {
+      "path": "references/template-selector/api-template-list.md",
+      "role": "api-doc",
+      "size": 5063,
+      "sha256": "213e147e8cf8047998b35547d569257476d68f9dc6a9d3b6139f358607e9f853"
+    },
+    {
+      "path": "references/template-selector/api-template-tree-list.md",
+      "role": "api-doc",
+      "size": 2990,
+      "sha256": "4346009b9afa272ab014958af17d7c8ac2b3be8b1eb6b4034059d8fc2c51bb90"
+    },
+    {
+      "path": "tests/test-plan.md",
+      "role": "test-plan",
+      "size": 1856,
+      "sha256": "a641aac5dc7610b8137604abbf6a4c1ea15a6928f0c133799c37ba533566d992"
+    }
+  ],
+  "notes": [
+    "只记录源资料指纹和转换摘要，不保存 Cookie、Token 或大段源正文。",
+    "源资料内部存在状态冲突：SKILL.md 标注 CM-005~CM-015 多数可用，feature-map.json 将 CM-005~CM-015 列入 not_released；实现以接口文档完整可读为准。",
+    "企业资信 CM-018 的三个子文档（api-credit-info.md、api-enterprise-change.md、api-monitor-config.md）在源资料中不存在，对应能力已列入 withheldOperations。",
+    "撤回/退回接口源资料只提及、未给出路径与参数，已列入 withheldOperations。"
+  ]
+}

package/skills/weaver-e10-jiuchuanhui/SKILL.md

@@ -11,13 +11,14 @@ agent_created: true
 requires:
   bins: ["weaver-work-cli"]
 dependencies:
-  - weaver-e10-login
+  - weaver-e10-shared
 cliHelp: "weaver-work-cli jiuchuanhui --help"
 ---
 
-**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md)，其中包含安装、E10 认证、JSON 输出和高风险写入规则。若不存在则必须先执行 `weaver-work-cli skills install shared --target-dir <当前Agent的Skills目录>`，若 CLI 未安装则先执行 `npm install -g weaver-work-cli`，安装或读取失败时必须停止执行。**
+**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md)，其中包含安装、E10 认证、JSON 输出和高风险写入规则。若共享规则不存在、CLI 未安装或读取失败，说明本技能的必需依赖缺失，必须调用宿主提供的提问/确认弹框，向用户说明必须补齐 `weaver-work-cli` 与共享 skill `weaver-e10-shared`（不补齐本技能无法执行）及补齐计划，并把下面两条待执行命令原样完整展示在确认信息中；Agent 不能在未确认时自行安装。用户明确确认后，Agent 必须直接代为按顺序执行且每条仅执行一次，不得要求或引导用户手动执行：① 缺 CLI 时执行 `npm install -g weaver-work-cli`；② 再执行 `weaver-work-cli skills install shared --target-dir <SKILLS_ROOT>` 装回共享 skill，`<SKILLS_ROOT>` 取本 SKILL.md 所在目录的上一级绝对目录（即与本技能同级的 skills 根目录），不要省略 `--target-dir`——省略会装进默认目录，导致本技能依然读不到共享规则。命令均成功后重新读取共享规则；仍读不到就停止并把结果报告用户，不得凭猜测继续。**
+**`--is-connector` 判据**：用户明确使用连接器、或上下文要求用连接器完成任务 → 传 `true`；本次任务或上下文直接选择单独技能 → 不传；用户没有明确说明时，按**正在运行的这份 Skill 是哪一级**定——**用户级（条目标 `(user)`）不传，连接器级（标 `(connector)`）传**（同名 Skill 只会运行用户级那一份）。传 `true` 时不要再写 `--profile` / `--base-url`。完整规则见 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md)。
 
-认证和登录态只能按共享规则通过 `weaver-work-cli auth ...` 命令判断；CLI 会自动携带完整 Cookie、`eteamsid` 与 `User-Agent: AgentType=<agentType>,IsAgent=true`，业务调用方不得覆盖这三条 header，也不得在业务 JSON 中传入这些 key。禁止直接读取、列出、打印或解析用户主目录下的 `.e10-cli`、auth、config 或 Keychain 数据。
+认证和登录态只能按共享规则通过 `weaver-work-cli auth ...` 命令判断；请求头三件套由 CLI 统一注入（唯一权威声明见 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md) 的「请求头契约」章节），业务调用方不得覆盖，也不得在业务 JSON 中传入凭证类字段。禁止直接读取、列出、打印或解析用户主目录下的 `.e10-cli`、auth、config 或 Keychain 数据。
 所有命令通过 `weaver-work-cli --json jiuchuanhui run <operation>` 执行：简单 JSON 传 `--input-json '<json>'`，复杂或多行 JSON 先写入 UTF-8 文件再传 `--input <path>`，只有确认当前 shell 能稳定传管道时才使用 `--input -`。调用前先按需读取 references 下对应的文件，查参数结构，不要猜字段；**references 是第一信息源**，`weaver-work-cli jiuchuanhui schema` 是 operation、字段和风险等级的合约来源。
 命令示例、提示词和临时说明必须同时兼容 Windows 和 macOS/Linux；涉及 JSON 输入、用户目录、路径分隔符、Python 启动器、文件删除、目录查看或文件比对时，同时给 Windows PowerShell 与 macOS/Linux（bash/zsh）两套示例。Agent 先根据当前系统和 shell 选择对应示例，不确定时用 `node -p "process.platform"` 判断。Windows/PowerShell 下不要使用 `printf`、`$HOME/...`、`~/...`、bash 反斜杠续行、`rm/ls/diff/python3` 等 Unix-only 写法。
 涉及附件、图片、本地文件、远程 URL 文件或文件解析的操作，执行前必须提醒用户：文件内容可能被上传到 E10 九氚汇、文件服务或解析服务，并可能进入当前大模型上下文用于理解和处理；必须等待用户明确确认后才继续。
@@ -26,15 +27,8 @@ cliHelp: "weaver-work-cli jiuchuanhui --help"
 
 ## 认证与请求头契约
 
-登录与会话由 E10 登录能力统一提供：文档型约定为 `weaver-e10-login` 技能，本 CLI 场景下等价入口是 `weaver-work-cli auth ...` 命令体系。业务 Skill 不自建登录流程，不索取、打印或转存任何凭证。
+登录与会话由 `weaver-e10-shared` 共享规则和 `weaver-work-cli auth ...` 命令体系统一托管。业务 Skill 不自建登录流程，不索取、打印或转存任何凭证。
 
-CLI 发往 E10 的每个请求都自动携带以下三项用户信息参数，**缺一不可**（业务入参里不要传这些字段，也不要手工拼装请求头）：
-
-```text
-Cookie: <登录返回的完整原始 Cookie 串，原样透传，禁止裁剪/去重/改写>
-eteamsid: <登录返回的 ETEAMSID>
-User-Agent: AgentType=<agentType>,IsAgent=true
-```
 
 ## 启动与缓存（MUST）
 

package/skills/weaver-e10-jucailin/SKILL.md

@@ -15,8 +15,8 @@ cliHelp: "weaver-work-cli ehr --help"
 
 # 泛微聚才林人事云
 
-**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md)，其中包含安装、E10 认证、JSON 输出和高风险写入规则。若不存在则必须先执行 `weaver-work-cli skills install shared --target-dir <当前Agent的Skills目录>`，若 CLI 未安装则先执行 `npm install -g weaver-work-cli`，安装或读取失败时必须停止执行。**
-
+**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md)，其中包含安装、E10 认证、JSON 输出和高风险写入规则。若共享规则不存在、CLI 未安装或读取失败，说明本技能的必需依赖缺失，必须调用宿主提供的提问/确认弹框，向用户说明必须补齐 `weaver-work-cli` 与共享 skill `weaver-e10-shared`（不补齐本技能无法执行）及补齐计划，并把下面两条待执行命令原样完整展示在确认信息中；Agent 不能在未确认时自行安装。用户明确确认后，Agent 必须直接代为按顺序执行且每条仅执行一次，不得要求或引导用户手动执行：① 缺 CLI 时执行 `npm install -g weaver-work-cli`；② 再执行 `weaver-work-cli skills install shared --target-dir <SKILLS_ROOT>` 装回共享 skill，`<SKILLS_ROOT>` 取本 SKILL.md 所在目录的上一级绝对目录（即与本技能同级的 skills 根目录），不要省略 `--target-dir`——省略会装进默认目录，导致本技能依然读不到共享规则。命令均成功后重新读取共享规则；仍读不到就停止并把结果报告用户，不得凭猜测继续。**
+**`--is-connector` 判据**：用户明确使用连接器、或上下文要求用连接器完成任务 → 传 `true`；本次任务或上下文直接选择单独技能 → 不传；用户没有明确说明时，按**正在运行的这份 Skill 是哪一级**定——**用户级（条目标 `(user)`）不传，连接器级（标 `(connector)`）传**（同名 Skill 只会运行用户级那一份）。传 `true` 时不要再写 `--profile` / `--base-url`。完整规则见 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md)。
 
 本技能覆盖聚才林业务域：**人事档案（hr）**、**出勤管理（attend）**、**薪酬管理（salary）**、**招聘（recruit，读 + 写）**。招聘写操作走 prepare→apply 确认协议；撤销类写操作不实现，原因见 [`references/safety-boundaries.md`](references/safety-boundaries.md)。
 
@@ -96,7 +96,8 @@ weaver-work-cli --json ehr run ehr.attend.summary.get --input-json '{"beginDate"
 macOS/Linux（bash/zsh）：
 
 ```bash
-printf '%s\n' '{"beginDate":"2026-03-01","endDate":"2026-03-31"}' | weaver-work-cli --json ehr run ehr.attend.summary.get --input -
+printf '%s
+' '{"beginDate":"2026-03-01","endDate":"2026-03-31"}' | weaver-work-cli --json ehr run ehr.attend.summary.get --input -
 ```
 
 复杂 JSON 建议保存为 UTF-8 文件后按平台传给 `--input <file>`。

package/skills/weaver-e10-mail/SKILL.md

@@ -11,11 +11,12 @@ agent_created: true
 requires:
   bins: ["weaver-work-cli"]
 dependencies:
-  - weaver-e10-login
+  - weaver-e10-shared
 cliHelp: "weaver-work-cli mail --help"
 ---
 
-**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md)，其中包含安装、E10 认证、JSON 输出和高风险写入规则。若不存在则必须先执行 `weaver-work-cli skills install shared --target-dir <当前Agent的Skills目录>`，若 CLI 未安装则先执行 `npm install -g weaver-work-cli`，安装或读取失败时必须停止执行。**
+**CRITICAL — 开始前 MUST 先用 Read 工具读取 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md)，其中包含安装、E10 认证、JSON 输出和高风险写入规则。若共享规则不存在、CLI 未安装或读取失败，说明本技能的必需依赖缺失，必须调用宿主提供的提问/确认弹框，向用户说明必须补齐 `weaver-work-cli` 与共享 skill `weaver-e10-shared`（不补齐本技能无法执行）及补齐计划，并把下面两条待执行命令原样完整展示在确认信息中；Agent 不能在未确认时自行安装。用户明确确认后，Agent 必须直接代为按顺序执行且每条仅执行一次，不得要求或引导用户手动执行：① 缺 CLI 时执行 `npm install -g weaver-work-cli`；② 再执行 `weaver-work-cli skills install shared --target-dir <SKILLS_ROOT>` 装回共享 skill，`<SKILLS_ROOT>` 取本 SKILL.md 所在目录的上一级绝对目录（即与本技能同级的 skills 根目录），不要省略 `--target-dir`——省略会装进默认目录，导致本技能依然读不到共享规则。命令均成功后重新读取共享规则；仍读不到就停止并把结果报告用户，不得凭猜测继续。**
+**`--is-connector` 判据**：用户明确使用连接器、或上下文要求用连接器完成任务 → 传 `true`；本次任务或上下文直接选择单独技能 → 不传；用户没有明确说明时，按**正在运行的这份 Skill 是哪一级**定——**用户级（条目标 `(user)`）不传，连接器级（标 `(connector)`）传**（同名 Skill 只会运行用户级那一份）。传 `true` 时不要再写 `--profile` / `--base-url`。完整规则见 [`../weaver-e10-shared/SKILL.md`](../weaver-e10-shared/SKILL.md)。
 
 认证和登录态只能按共享规则通过 `weaver-work-cli auth ...` 命令判断；禁止直接读取、列出、打印或解析用户主目录下的旧 `.e10-cli`、auth、config 或 Keychain 数据。
 所有命令通过 `weaver-work-cli --json mail run <operation>` 执行：简单 JSON 优先传 `--input-json '<json>'`，复杂或多行 JSON 先写入 UTF-8 文件再传 `--input <path>`，只有确认当前 shell 能稳定传管道时才使用 `--input -`。调用前先按需读取 references 下对应的文件，查参数结构，不要猜字段；**references 是第一信息源**，`weaver-work-cli mail schema` 是 operation、字段和风险等级的合约来源。
@@ -26,15 +27,7 @@ cliHelp: "weaver-work-cli mail --help"
 
 ## 认证与请求头契约
 
-登录与会话由 E10 登录能力统一提供：文档型约定为 `weaver-e10-login` 技能，本 CLI 场景下等价入口是 `weaver-work-cli auth ...` 命令体系。业务 Skill 不自建登录流程，不索取、打印或转存任何凭证。
-
-CLI 发往 E10 的每个请求都自动携带以下三项用户信息参数，**缺一不可**（业务入参里不要传这些字段，也不要手工拼装请求头）：
-
-```text
-Cookie: <登录返回的完整原始 Cookie 串，原样透传，禁止裁剪/去重/改写>
-eteamsid: <登录返回的 ETEAMSID>
-User-Agent: AgentType=<agentType>,IsAgent=true
-```
+登录与会话由 `weaver-e10-shared` 共享规则和 `weaver-work-cli auth ...` 命令体系统一托管。业务 Skill 不自建登录流程，不索取、打印或转存任何凭证。
 
 ## 路由优先级（先判断是不是 E10 邮件，再选 operation）