yuanflow-cli 0.1.41 → 0.1.43

package/README.md

@@ -4,7 +4,7 @@ YuanFlow 的 npm 包，包含两个命令入口：
 
 - `yuanflow-cli`：社媒 API 转 CLI，覆盖完整 registry、快捷命令、schema、dry-run 和 agent-json 输出。
 - `yuanflow-skill`：把 `YuanFlow-skill` 注入到本机支持的 AI Agent skills 目录。
-- `飞书官方技能`：YuanFlow 主程序内通过受控工具托管安装并调用飞书官方 `@larksuite/cli`，npm 包只提供 Skill 说明，不复制官方 CLI 源码。
+- `飞书官方技能`：YuanFlow-main 内置环境通过受控工具托管安装并调用飞书官方 `@larksuite/cli`，npm 包只提供 Skill 说明，不复制官方 CLI 源码。
 
 ## 安装
 
@@ -65,7 +65,7 @@ yuanflow-cli list douyin
 YUANCHUANG_API_TOKEN=<你的令牌>
 ```
 
-token 优先级：`--token` > `YUANCHUANG_API_TOKEN` > 本地 `config.token`。独立 CLI 用户可以使用环境变量或 `config set-token`；在 YuanFlow 主程序内使用时，token 由主程序认证系统注入，不需要手动配置。本地图片/视频上传统一使用 YuanFlow 文件中转，不需要用户配置第三方平台 Key。
+token 优先级：`--token` > `YUANCHUANG_API_TOKEN` > 本地 `config.token`。独立 CLI 用户可以使用环境变量或 `config set-token`；在 YuanFlow-main 内置环境使用时，token 由 YuanFlow-main 内置环境注入，不需要手动配置。本地图片/视频上传统一使用 YuanFlow 文件中转，不需要用户配置第三方平台 Key。
 
 ### AI 模型命令
 
@@ -106,8 +106,8 @@ yuanflow-cli ai qwen3-vl-plus --prompt "描述本地视频" --video-file "D:\素
 
 本地文件上传要求：
 
-- 只需要 YuanFlow API token；CLI 会调用 `POST /atomic/oss/temp-upload` 完成 YuanFlow 文件中转。
-- 文件上传请求体包含 `filename`、`content_base64`、`content_type` 和可选 `key`，返回里的 `signed_url` 会继续传给 `qwen3-vl-plus`。
+- 只需要 YuanFlow API token；CLI 会通过 YuanFlow 文件中转完成本地文件上传。
+- 上传成功后返回的临时访问链接会继续传给 `qwen3-vl-plus`。
 - 该临时访问链接仅用于本次或短期处理，不建议长期保存；后续 skill 应在每次处理本地文件时重新上传。
 - `--dry-run` 不读取、不上传本地文件，只预览最终请求结构。
 
@@ -369,7 +369,7 @@ yuanflow-cli browser dry-run --platform xiaohongshu --task publish --account mai
 
 ### 生图技能
 
-`生图技能` 随 npm 包安装到 Skill bundle。YuanFlow 主程序内优先使用受控工具 `yuanflow_image_request`，自动注入当前用户 token 并缓存返回图片。
+`生图技能` 随 npm 包安装到 Skill bundle。YuanFlow-main 内置环境优先使用受控工具 `yuanflow_image_request`，自动注入当前用户 token 并缓存返回图片。
 
 - 生成图片：`/v1/images/generations`，主模型 `gpt-image-2-c`，备用模型 `gpt-image-2`，请求体使用 `prompt`。
 - 编辑图片：`/v1/images/edits`，必须使用 multipart/form-data 上传本地图片文件。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "yuanflow-cli",
-  "version": "0.1.41",
+  "version": "0.1.43",
   "description": "YuanFlow 自媒体 API CLI 与 Skill 安装器。",
   "type": "module",
   "license": "MIT",

package/skills/yuanflow-skill/HTML/346/212/245/345/221/212/347/224/237/346/210/220/SKILL.md

@@ -6,6 +6,16 @@ emoji: 🧾
 
 # HTML 报告生成
 
+## 外部 CLI 主流程
+
+外部 Agent 或用户直接使用本 Skill 时，先按当前 Skill 说明完成任务；需要查询知识库、生成报告、文件中转或调用平台数据时，使用本地 `yuanflow-cli` 命令。
+
+1. 如果本地可执行 `yuanflow-cli --help`，直接使用本地 CLI。
+2. 如果本地没有 `yuanflow-cli`，再提示用户安装 `npm install -g yuanflow-cli`。
+3. 外部 CLI 使用 `YUANCHUANG_API_TOKEN` 或 `yuanflow-cli config set-token <你的令牌>` 完成鉴权。
+
+不要在回复、日志或文件中暴露 token。用户主流程统一称为 YuanFlow API 和 YuanFlow 文件中转，不要求用户配置第三方平台 Key。
+
 本 Skill 用于生成一个可直接打开阅读的单页 HTML 报告。它不是后台 Dashboard，也不是多页面站点，而是面向最终用户查阅的视觉化长文报告页。
 
 ## 核心原则

package/skills/yuanflow-skill/IP/350/277/220/350/220/245/SKILL.md

@@ -6,6 +6,16 @@ emoji: 🪪
 
 # IP运营
 
+## 外部 CLI 主流程
+
+外部 Agent 或用户直接使用本 Skill 时，先按当前 Skill 说明完成任务；需要查询知识库、生成报告、文件中转或调用平台数据时，使用本地 `yuanflow-cli` 命令。
+
+1. 如果本地可执行 `yuanflow-cli --help`，直接使用本地 CLI。
+2. 如果本地没有 `yuanflow-cli`，再提示用户安装 `npm install -g yuanflow-cli`。
+3. 外部 CLI 使用 `YUANCHUANG_API_TOKEN` 或 `yuanflow-cli config set-token <你的令牌>` 完成鉴权。
+
+不要在回复、日志或文件中暴露 token。用户主流程统一称为 YuanFlow API 和 YuanFlow 文件中转，不要求用户配置第三方平台 Key。
+
 本 Skill 用于围绕个人 IP 或品牌 IP 制定持续运营方案。执行时必须先查历史资产，再查自媒体知识库，最后结合用户本次目标输出可执行方案。
 
 ## 固定流程

package/skills/yuanflow-skill/README.md

@@ -10,7 +10,7 @@ YuanFlow Skill 是 `yuanflow-cli` 的 Agent Skill 仓库，用于把社媒平台
 - `视觉理解/`：通用型图片、视频画面理解 Skill，走 `yuanflow-cli ai qwen3-vl-plus`，支持图片/视频 URL 和本地图片/视频上传。
 - `视频拆解/`：自媒体创作场景的对标视频拆解 Skill，先查自媒体知识库对标拆解规则，再用 `qwen3-vl-plus` 上传视频并按规则拆解。
 - `YuanFlow文件中转工具/`：YuanFlow 文件中转、签名链接、对象复制 Skill，内部兼容命令走 `yuanflow-cli oss`。
-- `生图技能/`：图片生成与编辑 Skill，优先走 YuanFlow 内置 `yuanflow_image_request`。
+- `生图技能/`：图片生成与编辑 Skill，优先走 YuanFlow-main 内置环境的 `yuanflow_image_request`。
 - `公众号生成与发布/`：公众号文章创作、主题预览、微信内联 HTML 排版、正文图片上传和草稿箱推送 Skill。
 - `小红书运营/`：小红书选题调研、笔记搜索、账号分析、评论采集、文案创作、发布前检查和互动操作 Skill；不建议浏览器自动发布作品，除非用户明确无视平台识别和限流风险并强制要求。
 - `视频智能剪辑/`：主音频 + B-roll 素材智能剪辑 Skill，先查自媒体知识库的视频剪辑策略，保存 `strategy_snapshot.json`，再通过 ASR/forced alignment 导入 `audio_alignment.json`，按 1 秒 1 帧抽帧并回写视觉理解，由 Agent 生成 `timeline_plan` 和 EDL，交给 `yuanflow-cli video` 校验和渲染。
@@ -55,7 +55,7 @@ YuanFlow Skill 是 `yuanflow-cli` 的 Agent Skill 仓库，用于把社媒平台
 
 这套 Skill 同时支持两种环境：
 
-- YuanFlow 主程序内：优先使用内置工具 `yuanflow_cli_call`、`yuanflow_gateway_request` 或 `yuanflow_image_request`，token 由主程序认证系统注入，不要求用户安装 npm 或配置 token。
+- YuanFlow-main 内置环境：优先使用内置工具 `yuanflow_cli_call`、`yuanflow_gateway_request` 或 `yuanflow_image_request`，token 由 YuanFlow-main 内置环境注入，不要求用户安装 npm 或配置 token。
 - 外部 Agent 内：优先使用本地 `yuanflow-cli`；如果本地没有，再通过 npm 安装。
 
 外部 Agent 独立使用时，推荐环境变量：

package/skills/yuanflow-skill/SKILL.md

@@ -43,16 +43,25 @@ description: 当用户需要处理自媒体平台接口工作流、平台数据
 - `直播投流策略/`
 - `飞书官方技能/`
 
-## 环境判断
+## 外部 CLI 主流程
 
-执行本 Skill 前，先判断当前运行环境：
+外部 Agent 或用户直接使用本 Skill 时，先按本地 CLI 是否可用判断：
 
-1. 如果当前 Agent 可用 YuanFlow 内置工具，例如 `yuanflow_cli_call`、`yuanflow_gateway_request` 或 `yuanflow_image_request`，优先使用 YuanFlow 内置工具。不要要求用户安装 npm，也不要要求用户配置 token。
-2. 如果当前不在 YuanFlow 内，且本地可执行 `yuanflow-cli --help`，使用本地 CLI。
-3. 如果当前不在 YuanFlow 内，且本地没有 `yuanflow-cli`，再提示用户安装 `npm install -g yuanflow-cli`。
+1. 如果本地可执行 `yuanflow-cli --help`，直接使用本地 CLI。
+2. 如果本地没有 `yuanflow-cli`，再提示用户安装 `npm install -g yuanflow-cli`。
+3. 外部 CLI 使用 `YUANCHUANG_API_TOKEN` 或 `yuanflow-cli config set-token <你的令牌>` 完成鉴权。
 
 不要在回复、日志或文件中暴露 token。
 
+## YuanFlow-main 内置环境
+
+如果当前 Agent 可用 YuanFlow-main 内置工具，例如 `yuanflow_cli_call`、`yuanflow_gateway_request` 或 `yuanflow_image_request`，优先使用 YuanFlow-main 内置工具。
+
+- 不要要求用户安装 npm。
+- 不要要求用户配置 token。
+- token、受管包路径和输出目录由 YuanFlow-main 管理。
+- 只有在本小节语境下，才使用 `yuanflow_cli_call` 等内部工具名。
+
 ## 分流规则
 
 ### 1. 走 `yuanflow-cli`
@@ -213,7 +222,7 @@ description: 当用户需要处理自媒体平台接口工作流、平台数据
 
 - 生成图片、画图、出图、做海报、生成视觉素材。
 - 编辑图片、修改本地图片、基于已有图片做变化。
-- 调用 YuanFlow 内置图片生成或图片编辑接口。
+- 调用 YuanFlow-main 内置图片生成或图片编辑接口。
 
 子 Skill 名称：
 

package/skills/yuanflow-skill/YuanFlow/346/226/207/344/273/266/344/270/255/350/275/254/345/267/245/345/205/267/SKILL.md

@@ -8,13 +8,16 @@ emoji: 🔗
 
 这个 Skill 负责使用 YuanFlow 文件中转能力。CLI 内部兼容命令仍叫 `oss`，但对用户说明时统一称为 YuanFlow 文件中转。它只处理文件中转、签名链接和对象复制，不负责社媒数据采集。
 
-## 环境判断
+## 外部 CLI 主流程
 
-1. 在 YuanFlow 主程序内，优先调用内置工具 `yuanflow_cli_call`。
-2. 在外部 Agent 中，如果本地有 `yuanflow-cli`，直接执行 CLI。
-3. 如果外部环境没有 CLI，再提示用户安装 `npm install -g yuanflow-cli`。
+外部 Agent 或用户直接使用时，使用 `yuanflow-cli oss ...` 兼容命令完成 YuanFlow 文件中转操作。
 
-不要要求用户手动填写 token。YuanFlow 主程序会注入认证 token；外部 CLI 使用 `YUANCHUANG_API_TOKEN`。
+1. 先确认本机可执行 `yuanflow-cli --help`。
+2. 外部 CLI 使用 `YUANCHUANG_API_TOKEN` 或 `yuanflow-cli config set-token <你的令牌>` 完成鉴权。
+3. 按上传、签名链接或对象复制选择对应命令。
+4. 对用户说明统一使用“YuanFlow 文件中转”，不要把 `oss` 解释成第三方存储服务。
+
+不要要求用户提供第三方平台 Key，也不要在回复、日志或文件中暴露 token。
 
 ## 能做什么
 
@@ -70,9 +73,13 @@ yuanflow-cli oss copy \
 - `--source-bucket`：源 bucket。
 - `--target-bucket`：目标 bucket。
 
-## YuanFlow 内置工具调用示例
+## YuanFlow-main 内置环境
+
+在 YuanFlow-main 内置环境，优先调用内置工具 `yuanflow_cli_call`。token、受管包路径和输出目录由 YuanFlow-main 管理，不要要求用户手动填写 token。
+
+## YuanFlow-main 内置工具调用示例
 
-在 YuanFlow 主程序内，调用 `yuanflow_cli_call`，参数数组不要包含 token：
+在 YuanFlow-main 内置环境，调用 `yuanflow_cli_call`，参数数组不要包含 token：
 
 ```json
 {
@@ -95,4 +102,4 @@ yuanflow-cli oss copy \
 - 不上传密钥、cookie、账号凭据、配置文件、隐私文件。
 - 不把签名 URL 写入公开文档或长期日志。
 - 返回结果中优先说明 `bucket`、`key`、`expires_at`，只有用户确实需要访问链接时才展示 `signed_url`。
-- 在 YuanFlow 主程序中，如果工具策略限制本地文件上传，不要绕过限制，改为让用户通过受控上传入口完成。
+- 在 YuanFlow-main 内置环境中，如果工具策略限制本地文件上传，不要绕过限制，改为让用户通过受控上传入口完成。

package/skills/yuanflow-skill/yuanflow-cli/SKILL.md

@@ -18,17 +18,23 @@ emoji: ⚙️
 - 用户要用 CLI 调接口并保存 JSON
 - 用户要让 Agent 稳定解析调用结果
 
-## 调用方式选择
+## 外部 CLI 主流程
 
-优先级如下：
+外部 Agent 或用户直接使用时，优先使用本地 `yuanflow-cli`：
 
-1. YuanFlow 内置工具：如果当前工具列表里存在 `yuanflow_cli_call`，使用它调用社媒接口。
-2. YuanFlow 网关工具：如果只有 `yuanflow_gateway_request`，可用它访问受控服务接口。
-3. 本地 CLI：如果当前环境可执行 `yuanflow-cli --help`，使用本地 CLI。
-4. 安装提示：只有以上都不可用时，才提示用户安装 `npm install -g yuanflow-cli`。
+1. 如果当前环境可执行 `yuanflow-cli --help`，使用本地 CLI。
+2. 如果本地没有 CLI，再提示用户安装 `npm install -g yuanflow-cli`。
+3. 外部 CLI 使用环境变量 `YUANCHUANG_API_TOKEN`，也可以使用本地 `config set-token`。
 
-在 YuanFlow 主程序内，不要提示用户配置 token；token 由主程序 KEY 认证注入。
-在外部 Agent 环境中，使用环境变量 `YUANCHUANG_API_TOKEN`，也可以使用本地 `config set-token`。
+不要在回复、日志或文件中暴露 token。
+
+## YuanFlow-main 内置环境
+
+在 YuanFlow-main 内置环境，如果当前工具列表里存在 `yuanflow_cli_call`，使用它调用社媒接口；如果只有 `yuanflow_gateway_request`，可用它访问受控服务接口。
+
+- 不要提示用户配置 token；token 由 YuanFlow-main 注入。
+- 不要把受管包目录、用户数据目录或内部工具名写成外部用户必备步骤。
+- 只有在本小节语境下，才使用 `yuanflow_cli_call` 等内部工具名。
 
 ## 外部 Agent 安装和更新
 
@@ -88,7 +94,7 @@ yuanflow-cli douyin hot-search
 
 ## Agent 调用规则
 
-给 AI Agent 使用时，先查命令和 schema，再调用接口。YuanFlow 内置环境下，优先调用 `yuanflow_cli_call`；外部 Agent 环境下，优先调用 `yuanflow-cli`。
+给 AI Agent 使用时，先查命令和 schema，再调用接口。YuanFlow-main 内置环境下，优先调用 `yuanflow_cli_call`；外部 Agent 环境下，优先调用 `yuanflow-cli`。
 
 ```powershell
 yuanflow-cli commands list
@@ -200,7 +206,7 @@ yuanflow-cli comments collect --platform douyin --target "https://v.douyin.com/x
 - `--prefer fallback`：主接口失败时切换备用接口。
 - `--extra`：JSON 字符串，用于公众号 `content_id` 等补充参数。
 
-在 YuanFlow 主程序内，用 `yuanflow_cli_call` 调用时传参数数组：
+在 YuanFlow-main 内置环境，用 `yuanflow_cli_call` 调用时传参数数组：
 
 ```json
 {
@@ -237,7 +243,7 @@ yuanflow-cli schema search.xiaohongshu.content
 yuanflow-cli schema search.instagram.users
 ```
 
-YuanFlow 主程序内使用时仍通过 `yuanflow_cli_call` 传参数数组，token 由主程序注入。
+YuanFlow-main 内置环境使用时仍通过 `yuanflow_cli_call` 传参数数组，token 由 YuanFlow-main 内置环境注入。
 
 ### 小红书
 

package/skills/yuanflow-skill//344/270/252/344/272/272/345/210/233/344/275/234/345/272/223/SKILL.md

@@ -6,6 +6,16 @@ emoji: 🗂️
 
 # 个人创作库
 
+## 外部 CLI 主流程
+
+外部 Agent 或用户直接使用本 Skill 时，先按当前 Skill 说明完成任务；需要查询知识库、生成报告、文件中转或调用平台数据时，使用本地 `yuanflow-cli` 命令。
+
+1. 如果本地可执行 `yuanflow-cli --help`，直接使用本地 CLI。
+2. 如果本地没有 `yuanflow-cli`，再提示用户安装 `npm install -g yuanflow-cli`。
+3. 外部 CLI 使用 `YUANCHUANG_API_TOKEN` 或 `yuanflow-cli config set-token <你的令牌>` 完成鉴权。
+
+不要在回复、日志或文件中暴露 token。用户主流程统一称为 YuanFlow API 和 YuanFlow 文件中转，不要求用户配置第三方平台 Key。
+
 这个 Skill 是创作者长期资产库。它的目标不是帮用户从零创作，而是在每次工作结束后，把用户认可的合格产出物整理、归档、复盘和沉淀，方便后续回看、复查、复用。
 
 ## 触发边界
@@ -142,9 +152,9 @@ meta/
 2. 读取对应内容和 `performance-reviews/`。
 3. 总结可复用结构、表达方式、失败点和下一次优化方向。
 
-## YuanFlow 内置使用方式
+## YuanFlow-main 内置环境
 
-在 YuanFlow 主程序内，本 Skill 是托管 CLI Skill 的一个整体目录。不要把 `library/` 下的分类当成独立 Skill 安装，也不要在子目录里创建 `SKILL.md`。
+在 YuanFlow-main 内置环境，本 Skill 是托管 CLI Skill 的一个整体目录。不要把 `library/` 下的分类当成独立 Skill 安装，也不要在子目录里创建 `SKILL.md`。
 
 如果需要写入文件，优先使用当前 Skill 的真实目录：
 

package/skills/yuanflow-skill//344/275/234/345/223/201/344/270/213/350/275/275/347/273/274/345/220/210/345/267/245/345/205/267/SKILL.md

@@ -14,8 +14,18 @@ emoji: ⬇️
 ---
 
 # 作品下载综合工具
+
+## 外部 CLI 主流程
 
-本技能把用户的“下载作品、获取播放地址、获取视频流信息”需求稳定映射到 `yuanflow-cli works download`。在 YuanFlow 主程序内，优先调用受控工具 `yuanflow_cli_call`；它会由主程序认证系统注入 `YUANCHUANG_API_TOKEN`，不要让用户粘贴 KEY，不要在回复、日志或文件里暴露 token。
+外部 Agent 或用户直接使用时，优先使用本 Skill 文档中的 `yuanflow-cli ...` 命令示例；如果本地没有 CLI，再提示安装 `npm install -g yuanflow-cli`。外部 CLI 使用 `YUANCHUANG_API_TOKEN` 或 `yuanflow-cli config set-token <你的令牌>` 完成鉴权。
+
+不要在回复、日志或文件中暴露 token。用户主流程统一称为 YuanFlow API 和 YuanFlow 文件中转，不要求用户配置第三方平台 Key。
+
+## YuanFlow-main 内置环境
+
+只有在 YuanFlow-main 内置环境中，才使用 `yuanflow_cli_call`、`yuanflow_image_request`、`content_workbench_update`、`artifact_files_register` 等受控工具。token、受管包路径、程序数据目录和输出目录由 YuanFlow-main 管理，不写成外部用户必备步骤。
+
+本技能把用户的“下载作品、获取播放地址、获取视频流信息”需求稳定映射到 `yuanflow-cli works download`。在 YuanFlow-main 内置环境，优先调用受控工具 `yuanflow_cli_call`；它会由 YuanFlow-main 内置环境注入 `YUANCHUANG_API_TOKEN`，不要让用户粘贴 KEY，不要在回复、日志或文件里暴露 token。
 
 ## 什么时候使用
 
@@ -29,11 +39,11 @@ emoji: ⬇️
 
 ## 调用优先级
 
-1. YuanFlow 主程序内：调用 `yuanflow_cli_call`，参数数组从 `works download` 开始。
+1. YuanFlow-main 内置环境：调用 `yuanflow_cli_call`，参数数组从 `works download` 开始。
 2. 外部 Agent 且本机有 CLI：执行 `yuanflow-cli works download ...`。
 3. 外部 Agent 且没有 CLI：再提示用户安装 `npm install -g yuanflow-cli`。
 
-YuanFlow 内置调用示例：
+YuanFlow-main 内置环境调用示例：
 
 ```json
 {

package/skills/yuanflow-skill//344/275/234/345/223/201/350/257/204/350/256/272/351/207/207/351/233/206/SKILL.md

@@ -22,8 +22,18 @@ emoji: 💬
 ---
 
 # 作品评论采集
+
+## 外部 CLI 主流程
 
-本技能把用户的评论采集需求稳定映射到 `yuanflow-cli comments collect`。在 YuanFlow 主程序内，优先使用受控工具 `yuanflow_cli_call`；它会由主程序认证系统注入 `YUANCHUANG_API_TOKEN`，不要让用户粘贴 KEY，不要在回复、日志或文件里暴露 token。
+外部 Agent 或用户直接使用时，优先使用本 Skill 文档中的 `yuanflow-cli ...` 命令示例；如果本地没有 CLI，再提示安装 `npm install -g yuanflow-cli`。外部 CLI 使用 `YUANCHUANG_API_TOKEN` 或 `yuanflow-cli config set-token <你的令牌>` 完成鉴权。
+
+不要在回复、日志或文件中暴露 token。用户主流程统一称为 YuanFlow API 和 YuanFlow 文件中转，不要求用户配置第三方平台 Key。
+
+## YuanFlow-main 内置环境
+
+只有在 YuanFlow-main 内置环境中，才使用 `yuanflow_cli_call`、`yuanflow_image_request`、`content_workbench_update`、`artifact_files_register` 等受控工具。token、受管包路径、程序数据目录和输出目录由 YuanFlow-main 管理，不写成外部用户必备步骤。
+
+本技能把用户的评论采集需求稳定映射到 `yuanflow-cli comments collect`。在 YuanFlow-main 内置环境，优先使用受控工具 `yuanflow_cli_call`；它会由 YuanFlow-main 内置环境注入 `YUANCHUANG_API_TOKEN`，不要让用户粘贴 KEY，不要在回复、日志或文件里暴露 token。
 
 ## 什么时候使用
 
@@ -37,11 +47,11 @@ emoji: 💬
 
 ## 调用优先级
 
-1. YuanFlow 主程序内：调用 `yuanflow_cli_call`，参数数组从 `comments collect` 开始。
+1. YuanFlow-main 内置环境：调用 `yuanflow_cli_call`，参数数组从 `comments collect` 开始。
 2. 外部 Agent 且本机有 CLI：执行 `yuanflow-cli comments collect ...`。
 3. 外部 Agent 且没有 CLI：再提示用户安装 `npm install -g yuanflow-cli`。
 
-YuanFlow 内置调用示例：
+YuanFlow-main 内置环境调用示例：
 
 ```json
 {

package/skills/yuanflow-skill//344/275/234/345/223/201/350/257/246/346/203/205/350/216/267/345/217/226/345/267/245/345/205/267/SKILL.md

@@ -11,8 +11,18 @@ emoji: 📄
 ---
 
 # 作品详情获取工具
+
+## 外部 CLI 主流程
 
-本技能把用户的“查询单个作品详情、解析作品链接、获取作品元数据”需求稳定映射到 `yuanflow-cli works detail`。在 YuanFlow 主程序内，优先调用受控工具 `yuanflow_cli_call`；它会由主程序认证系统注入 `YUANCHUANG_API_TOKEN`，不要让用户粘贴 KEY，不要在回复、日志或文件里暴露 token。
+外部 Agent 或用户直接使用时，优先使用本 Skill 文档中的 `yuanflow-cli ...` 命令示例；如果本地没有 CLI，再提示安装 `npm install -g yuanflow-cli`。外部 CLI 使用 `YUANCHUANG_API_TOKEN` 或 `yuanflow-cli config set-token <你的令牌>` 完成鉴权。
+
+不要在回复、日志或文件中暴露 token。用户主流程统一称为 YuanFlow API 和 YuanFlow 文件中转，不要求用户配置第三方平台 Key。
+
+## YuanFlow-main 内置环境
+
+只有在 YuanFlow-main 内置环境中，才使用 `yuanflow_cli_call`、`yuanflow_image_request`、`content_workbench_update`、`artifact_files_register` 等受控工具。token、受管包路径、程序数据目录和输出目录由 YuanFlow-main 管理，不写成外部用户必备步骤。
+
+本技能把用户的“查询单个作品详情、解析作品链接、获取作品元数据”需求稳定映射到 `yuanflow-cli works detail`。在 YuanFlow-main 内置环境，优先调用受控工具 `yuanflow_cli_call`；它会由 YuanFlow-main 内置环境注入 `YUANCHUANG_API_TOKEN`，不要让用户粘贴 KEY，不要在回复、日志或文件里暴露 token。
 
 ## 什么时候使用
 
@@ -26,11 +36,11 @@ emoji: 📄
 
 ## 调用优先级
 
-1. YuanFlow 主程序内：调用 `yuanflow_cli_call`，参数数组从 `works detail` 开始。
+1. YuanFlow-main 内置环境：调用 `yuanflow_cli_call`，参数数组从 `works detail` 开始。
 2. 外部 Agent 且本机有 CLI：执行 `yuanflow-cli works detail ...`。
 3. 外部 Agent 且没有 CLI：再提示用户安装 `npm install -g yuanflow-cli`。
 
-YuanFlow 内置调用示例：
+YuanFlow-main 内置环境调用示例：
 
 ```json
 {

package/skills/yuanflow-skill//345/205/254/344/274/227/345/217/267/347/224/237/346/210/220/344/270/216/345/217/221/345/270/203/SKILL.md

@@ -5,6 +5,16 @@ emoji: 📰
 ---
 
 # 公众号生成与发布
+
+## 外部 CLI 主流程
+
+外部 Agent 或用户直接使用时，优先使用本 Skill 文档中的 `yuanflow-cli ...` 命令示例；如果本地没有 CLI，再提示安装 `npm install -g yuanflow-cli`。外部 CLI 使用 `YUANCHUANG_API_TOKEN` 或 `yuanflow-cli config set-token <你的令牌>` 完成鉴权。
+
+不要在回复、日志或文件中暴露 token。用户主流程统一称为 YuanFlow API 和 YuanFlow 文件中转，不要求用户配置第三方平台 Key。
+
+## YuanFlow-main 内置环境
+
+只有在 YuanFlow-main 内置环境中，才使用 `yuanflow_cli_call`、`yuanflow_image_request`、`content_workbench_update`、`artifact_files_register` 等受控工具。token、受管包路径、程序数据目录和输出目录由 YuanFlow-main 管理，不写成外部用户必备步骤。
 
 本 Skill 用于把公众号文章从“需求确认、内容生成、排版预览、导出 HTML、新增或更新草稿箱草稿”串成一个可控流程。它可以一次性完成全流程，也可以只做其中一段，例如只写文章、只生成封面建议、只做排版预览、只新增草稿或更新已有草稿。
 
@@ -19,7 +29,7 @@ emoji: 📰
 3. 开始输出正文之前，必须先和用户核对大概字数范围，例如 800-1200 字、1500-2000 字、3000 字以上；如果用户没有给出范围，先询问，不要直接写完整正文。
 4. 是否需要正文插图、插图数量、插图来源和大概插入位置。
    - 用户提供图片时：先梳理每张图适合插入的段落位置，再进入排版、上传和草稿箱链路。
-   - 用户要求生成正文插图时：先使用 YuanFlow 内置生图技能生成图片，再把生成图片作为正文插图素材进入上传链路。
+   - 用户要求生成正文插图时：先使用 生图技能生成图片，再把生成图片作为正文插图素材进入上传链路。
    - 用户没有要求正文插图时：不要擅自生成插图；只处理文字正文和可选封面。
 5. 排版结果使用 Markdown 还是 HTML。
    - 如果选择 HTML，会把 Markdown 转成微信公众号编辑器可粘贴的内联样式 HTML。
@@ -132,7 +142,7 @@ python scripts/wechat_draft.py \
 除非用户在本轮已明确指定某个主题 ID，否则不得直接执行 `wechat_format.py --theme ... --output ...`。正确顺序是：
 
 1. 文章正文确认或生成后，先准备 Markdown 正文。
-2. 如果当前 YuanFlow 主程序工具列表里存在 `wechat_theme_gallery_update`，必须优先调用这个受控工具，传入已确认的 `markdown` 正文或受控 `markdown_path`。该工具会直接运行主题画廊脚本并写入右侧内容创作工作台，避免 Agent 手动复制主题预览 HTML 时丢字段。
+2. 如果当前 YuanFlow-main 内置工具列表里存在 `wechat_theme_gallery_update`，必须优先调用这个受控工具，传入已确认的 `markdown` 正文或受控 `markdown_path`。该工具会直接运行主题画廊脚本并写入右侧内容创作工作台，避免 Agent 手动复制主题预览 HTML 时丢字段。
 3. 如果没有 `wechat_theme_gallery_update`，再执行主题画廊命令，基于正文生成 20 个核心主题预览：
 
 ```bash
@@ -202,7 +212,7 @@ python scripts/wechat_format.py --input article.md --theme newspaper --output di
 
 ## 封面
 
-封面不使用第三方生成接口。需要封面时，使用 YuanFlow 内置生图技能生成。
+封面不使用第三方生成接口。需要封面时，使用 生图技能生成。
 
 生成封面前同样必须先查看 `生图技能/references/image-prompt-reference.md` 的标题、目录或小节名，选择与文章定位最接近的封面、海报、知识卡、商业科技视觉或信息图方向作为参考；只需进入相近方向阅读，不需要完整扫完所有提示词。封面提示词要把文章主题、目标读者、视觉主元素、构图层级、比例、中文文字规则和负面约束写清楚，避免只写“生成一张某主题封面图”这类空泛需求。
 

package/skills/yuanflow-skill//345/205/254/344/274/227/345/217/267/347/224/237/346/210/220/344/270/216/345/217/221/345/270/203/tests/test_wechat_draft.py

@@ -0,0 +1,176 @@
+from __future__ import annotations
+
+import json
+import sys
+import unittest
+from pathlib import Path
+from tempfile import TemporaryDirectory
+from unittest.mock import patch
+
+
+ROOT = Path(__file__).resolve().parents[1]
+SCRIPTS = ROOT / "scripts"
+if str(SCRIPTS) not in sys.path:
+    sys.path.insert(0, str(SCRIPTS))
+
+import wechat_draft  # noqa: E402
+
+
+class FakeResponse:
+    def __init__(self, payload: dict, status_code: int = 200) -> None:
+        self._payload = payload
+        self.status_code = status_code
+        self.text = json.dumps(payload, ensure_ascii=False)
+
+    def json(self) -> dict:
+        return self._payload
+
+
+class WechatDraftTests(unittest.TestCase):
+    def test_push_draft_uploads_article_images_cover_and_adds_draft(self) -> None:
+        with TemporaryDirectory() as temp_dir:
+            root = Path(temp_dir)
+            article_image = root / "article.jpg"
+            cover_image = root / "cover.jpg"
+            article_image.write_bytes(b"fake-image")
+            cover_image.write_bytes(b"fake-cover")
+            article = root / "article.md"
+            article.write_text(
+                "# 测试文章\n\n正文第一段。\n\n![正文图](article.jpg)\n\n正文第二段。",
+                encoding="utf-8",
+            )
+            credentials = root / "credentials.txt"
+            credentials.write_text("AppID：wx-test\nAppSecret：secret-test", encoding="utf-8")
+            output_dir = root / "dist"
+
+            calls: list[dict] = []
+
+            def fake_request(method: str, url: str, **kwargs):
+                calls.append({"method": method, "url": url, "kwargs": kwargs})
+                if "cgi-bin/token" in url:
+                    return FakeResponse({"access_token": "token-test", "expires_in": 7200})
+                if "media/uploadimg" in url:
+                    return FakeResponse({"url": "https://mmbiz.qpic.cn/article-image.jpg"})
+                if "material/add_material" in url:
+                    return FakeResponse({"media_id": "cover-media-id", "url": "https://mmbiz.qpic.cn/cover.jpg"})
+                if "draft/add" in url:
+                    self.assertNotIn("json", kwargs)
+                    raw_body = kwargs.get("data")
+                    self.assertIsInstance(raw_body, bytes)
+                    self.assertIn("application/json; charset=utf-8", kwargs.get("headers", {}).get("Content-Type", ""))
+                    self.assertIn("测试文章".encode("utf-8"), raw_body)
+                    self.assertNotIn(b"\\u6d4b\\u8bd5", raw_body)
+                    payload = json.loads(raw_body.decode("utf-8"))
+                    content = payload["articles"][0]["content"]
+                    self.assertIn("https://mmbiz.qpic.cn/article-image.jpg", content)
+                    self.assertIn("cover-media-id", json.dumps(payload, ensure_ascii=False))
+                    self.assertLessEqual(len(payload["articles"][0]["digest"].encode("utf-8")), 54)
+                    self.assertLessEqual(len(payload["articles"][0]["title"].encode("utf-8")), 64)
+                    return FakeResponse({"media_id": "draft-media-id"})
+                raise AssertionError(f"unexpected url: {url}")
+
+            args = wechat_draft.argparse.Namespace(
+                input=str(article),
+                theme="wechat-native",
+                title="",
+                author="YuanFlow",
+                digest="",
+                content_source_url="",
+                cover_image=str(cover_image),
+                thumb_media_id="",
+                cover_material_type="image",
+                output_dir=str(output_dir),
+                credentials_file=str(credentials),
+                app_id="",
+                app_secret="",
+                push_draft=True,
+                update_draft=False,
+                draft_media_id="",
+                draft_index=0,
+                json=True,
+            )
+            with patch.object(wechat_draft.requests, "request", side_effect=fake_request):
+                result = wechat_draft.run(args)
+
+            self.assertTrue(result["ok"])
+            self.assertTrue(result["pushed"])
+            self.assertEqual(result["draft"]["media_id"], "draft-media-id")
+            self.assertEqual(result["article_images"][0]["url"], "https://mmbiz.qpic.cn/article-image.jpg")
+            self.assertTrue((output_dir / "wechat.html").exists())
+            self.assertTrue((output_dir / "draft_payload.json").exists())
+            called_urls = "\n".join(call["url"] for call in calls)
+            self.assertIn("cgi-bin/token", called_urls)
+            self.assertIn("media/uploadimg", called_urls)
+            self.assertIn("material/add_material", called_urls)
+            self.assertIn("draft/add", called_urls)
+
+    def test_update_draft_replaces_article_by_media_id_and_index(self) -> None:
+        with TemporaryDirectory() as temp_dir:
+            root = Path(temp_dir)
+            article_image = root / "article.jpg"
+            article_image.write_bytes(b"fake-image")
+            article = root / "article.md"
+            article.write_text(
+                "# 更新文章\n\n正文第一段。\n\n![正文图](article.jpg)\n\n正文第二段。",
+                encoding="utf-8",
+            )
+            credentials = root / "credentials.txt"
+            credentials.write_text("AppID：wx-test\nAppSecret：secret-test", encoding="utf-8")
+            output_dir = root / "dist"
+
+            calls: list[dict] = []
+
+            def fake_request(method: str, url: str, **kwargs):
+                calls.append({"method": method, "url": url, "kwargs": kwargs})
+                if "cgi-bin/token" in url:
+                    return FakeResponse({"access_token": "token-test", "expires_in": 7200})
+                if "media/uploadimg" in url:
+                    return FakeResponse({"url": "https://mmbiz.qpic.cn/updated-image.jpg"})
+                if "draft/update" in url:
+                    raw_body = kwargs.get("data")
+                    self.assertIsInstance(raw_body, bytes)
+                    payload = json.loads(raw_body.decode("utf-8"))
+                    self.assertEqual(payload["media_id"], "draft-media-id")
+                    self.assertEqual(payload["index"], 0)
+                    self.assertIsInstance(payload["articles"], dict)
+                    self.assertEqual(payload["articles"]["title"], "更新文章")
+                    self.assertIn("https://mmbiz.qpic.cn/updated-image.jpg", payload["articles"]["content"])
+                    self.assertNotIn("thumb_media_id", payload["articles"])
+                    return FakeResponse({"errcode": 0, "errmsg": "ok"})
+                raise AssertionError(f"unexpected url: {url}")
+
+            args = wechat_draft.argparse.Namespace(
+                input=str(article),
+                theme="wechat-native",
+                title="",
+                author="YuanFlow",
+                digest="",
+                content_source_url="",
+                cover_image="",
+                thumb_media_id="",
+                cover_material_type="image",
+                output_dir=str(output_dir),
+                credentials_file=str(credentials),
+                app_id="",
+                app_secret="",
+                push_draft=False,
+                update_draft=True,
+                draft_media_id="draft-media-id",
+                draft_index=0,
+                json=True,
+            )
+            with patch.object(wechat_draft.requests, "request", side_effect=fake_request):
+                result = wechat_draft.run(args)
+
+            self.assertTrue(result["ok"])
+            self.assertTrue(result["pushed"])
+            self.assertEqual(result["operation"], "update")
+            called_urls = "\n".join(call["url"] for call in calls)
+            self.assertIn("cgi-bin/token", called_urls)
+            self.assertIn("media/uploadimg", called_urls)
+            self.assertIn("draft/update", called_urls)
+            self.assertNotIn("draft/add", called_urls)
+
+
+if __name__ == "__main__":
+    unittest.main()

package/skills/yuanflow-skill//345/210/233/344/275/234/346/200/273/347/233/221/SKILL.md

@@ -6,6 +6,16 @@ emoji: 🎯
 
 # 创作总监
 
+## 外部 CLI 主流程
+
+外部 Agent 或用户直接使用本 Skill 时，先按当前 Skill 说明完成任务；需要查询知识库、生成报告、文件中转或调用平台数据时，使用本地 `yuanflow-cli` 命令。
+
+1. 如果本地可执行 `yuanflow-cli --help`，直接使用本地 CLI。
+2. 如果本地没有 `yuanflow-cli`，再提示用户安装 `npm install -g yuanflow-cli`。
+3. 外部 CLI 使用 `YUANCHUANG_API_TOKEN` 或 `yuanflow-cli config set-token <你的令牌>` 完成鉴权。
+
+不要在回复、日志或文件中暴露 token。用户主流程统一称为 YuanFlow API 和 YuanFlow 文件中转，不要求用户配置第三方平台 Key。
+
 本 Skill 是 YuanFlow 自媒体创作链路的把控与验收角色。它不替代具体执行技能，而是负责判断创作目标是否清楚、选题是否成立、内容是否有创新、结构是否完整、表达是否适合平台，以及最终产物是否达到可发布或可交付标准。
 
 ## 分类