Release v1.0.51: precipitate ensure-web, config empty-value, and login-required standards

Document skill-owned file layout under user data dir, extend runtime_paths with standard subdir helpers, add POLICY-DATA-PATH-001, and update CONFIG/RUNTIME cross-references.

Co-authored-by: Cursor <cursoragent@cursor.com>

.env.example

@@ -0,0 +1,53 @@
+# 运行模式：决定本技能用模拟数据还是真实浏览器/接口去执行
+OPENCLAW_TEST_TARGET=mock              # 可选：mock=本地模拟，simulator_rpa=仿真站点，real_api=真实接口，real_rpa=真实浏览器；模板默认 mock，日常正式使用请改为 real_rpa
+
+# 目标网站地址：技能要访问的网站或服务地址
+TARGET_BASE_URL=https://sandbox.jc2009.com   # 填写完整网址（含 https://）；换环境时再改，一般保持默认即可
+
+# 默认登录账号：仅填写非敏感的账号标识（如工号/登录名/手机号）
+DEFAULT_LOGIN_ID=                      # 留空=按平台自动选用或登记；有值则按该标识筛选；不要填密码
+
+# 默认账号编号：仅填账号管理里的纯数字主键（一般留空）
+DEFAULT_ACCOUNT_ID=                    # 留空=自动；只填纯数字；手机号请填上方登录账号
+
+# 是否显示浏览器窗口：网页自动化时是否弹出可见浏览器
+OPENCLAW_BROWSER_HEADLESS=0            # 0=显示窗口（必须，便于介入与排查）；1=后台静默（勿作日常用法）
+
+# 浏览器防检测：降低被网站识别为自动化工具的概率
+OPENCLAW_PLAYWRIGHT_STEALTH=1          # 1=开启（推荐），0=关闭；一般保持默认
+
+# 是否录制操作过程：用于留证、复现问题或向他人演示
+OPENCLAW_RECORD_VIDEO=0                # 0=不录屏（默认），1=录屏并生成带说明的视频文件；需要留证时再改为 1
+
+# 失败时是否截图：任务出错时自动保存现场截图，便于排查
+OPENCLAW_ARTIFACTS_ON_FAILURE=1        # 1=失败时截图（推荐），0=不截图
+
+# 步骤最短等待：两步操作之间随机停顿的下限，模拟真人节奏
+STEP_DELAY_MIN=1.0                     # 单位：秒；一般保持默认，页面不稳定时可略调大
+
+# 步骤最长等待：两步操作之间随机停顿的上限
+STEP_DELAY_MAX=5.0                     # 单位：秒；须大于等于最短等待；一般保持默认
+
+# 人工处理超时：遇到滑块、验证码、二次验证时，等待人工处理的最长时间
+HUMAN_WAIT_TIMEOUT=180                 # 单位：秒；来不及处理时可调大，如 300
+
+# 以下为可选目录配置。一般不用改；取消注释并填写后，才覆盖默认子文件夹。
+# 填写相对路径时，相对于本技能的数据目录（不是当前工作目录）。
+
+# 下载目录：技能保存下载文件的位置
+# SKILL_DOWNLOAD_DIR=downloads          # 相对本技能数据目录；留空或保持注释则用默认 downloads
+
+# 导入目录：待导入文件放置的位置
+# SKILL_IMPORT_DIR=imports              # 相对本技能数据目录；留空或保持注释则用默认 imports
+
+# 导出目录：技能导出文件的保存位置
+# SKILL_EXPORT_DIR=exports              # 相对本技能数据目录；留空或保持注释则用默认 exports
+
+# 上传目录：待上传文件放置的位置
+# SKILL_UPLOAD_DIR=uploads              # 相对本技能数据目录；留空或保持注释则用默认 uploads
+
+# 缓存目录：临时缓存文件的位置
+# SKILL_CACHE_DIR=cache                 # 相对本技能数据目录；留空或保持注释则用默认 cache
+
+# 临时目录：运行中临时文件的位置
+# SKILL_TEMP_DIR=temp                   # 相对本技能数据目录；留空或保持注释则用默认 temp

.github/workflows/release_skill.yaml

@@ -5,7 +5,7 @@ on:
 
 jobs:
   release:
-    uses: admin/jiangchang-platform-kit/.github/workflows/reusable-release-skill.yaml@main
+    uses: client-jiangchang/jiangchang-platform-kit/.github/workflows/reusable-release-skill.yaml@main
     secrets:
       PYARMOR_REG_B64: ${{ secrets.PYARMOR_REG_B64 }}
     with:

.gitignore

@@ -1,3 +1,10 @@
 __pycache__/
 *.py[cod]
 .env
+*.env.local
+.pytest_cache/
+.coverage
+htmlcov/
+dist/
+build/
+*.egg-info/

.openclaw-skill-template

@@ -0,0 +1,5 @@
+# 此文件仅存在于 skill-template 源仓库。
+# 用 tools/scaffold_skill 创建新技能时，脚本会从目标目录删除本文件。
+# 若业务技能仓库中仍存在本文件，说明未正确 scaffold，tests 会失败。
+template_slug: your-skill-slug
+template_version: "1.0.32"

CHANGELOG.md

@@ -0,0 +1,43 @@
+# Changelog
+
+本文件对应技能市场 **「更新日志」** Tab。  
+发布 CI 会按当前 tag 版本（如 `v1.0.46` → `1.0.46`）提取匹配的 `##` 小节，写入该版本的 `changelog`。
+
+约定：
+
+- 每个正式版本一节，标题形如 `## 1.0.46` 或 `## [1.0.46] - YYYY-MM-DD`
+- 小节正文写用户能看懂的变化（新能力、修复、注意事项），避免堆砌内部实现细节
+- 打 tag 前**必须**为即将发布的版本新增一节；找不到匹配小节时，本次发布不会更新 changelog 字段
+
+## 1.0.51
+
+- 沉淀网页 RPA 首启标准：业务技能默认 `ensure-web`（有则用、无则登记）；登记账号 ≠ 已登录目标站；租约全忙返回占用错误且不重复建号
+- 明确会话依赖型采集须声明登录 `required` 并做登录门禁；配置留空 + 行尾说明不得当成假默认值；账号可用登录标识选择，展示优先登录名
+- 最低共享库版本声明上调至 1.2.2（含配置空值解析修复）；说明宿主按需升级、不因源上有更新自动追新
+
+## 1.0.50
+
+- 沉淀网页 RPA 硬规则：必须先经账号管理取得 `profile_dir` 再开浏览器；生产有头；站点登录按平台约定（不全局强制）；新增 `POLICY-RPA-004` 自动检测
+- 用户教程 / 技能说明占位强调「先登记账号」；需求模板增加登录策略三选一（required / optional / not_needed）
+
+## 1.0.49
+
+- 明确 Skill Action 心智：默认按 sync；仅长任务 / RPA 显式 async 进任务中心；匠厂宿主省略 `executionProfile` 时按 sync；新技能仍须显式声明
+
+## 1.0.48
+
+- 新增配置注释硬门禁 `POLICY-CONFIG-004`：`.env.example` 每个配置项必须有中文行头与行尾说明，禁止开发文档指向，测试不通过则无法发布
+
+## 1.0.47
+
+- 规范 `.env.example` 注释：面向「数据管理 → 配置管理」用户，行头说明「是什么」、行尾说明「怎么填」
+- 去掉注释中的开发文档指向与黑话；`CONFIG.md` / 发布检查清单同步约束，避免各技能注释写法不一致
+
+## 1.0.46
+
+- 模板默认增加市场材料：`TUTORIAL.md`（使用教程）、`DEMO.md`（演示）、`CHANGELOG.md`（更新日志），与根 `README.md`（技能说明）组成四 Tab 内容源
+- 发布 CI 同步 `tutorial_md` / `demo_md` / `demo_video_url` / 版本 `changelog`
+
+## 1.0.45
+
+- 沉淀通用 Agent 路由与 how-to 文档标准（见仓库提交说明）

DEMO.md

@@ -0,0 +1,24 @@
+---
+demo_video_url: ""
+---
+
+> **模板说明（复制后删除本段）**  
+> 本文对应技能市场 **「演示」** Tab。  
+> - frontmatter 的 `demo_video_url`：演示视频地址（发布时同步为 `demo_video_url`）；没有视频时保持空字符串 `""`。  
+> - 正文（发布时同步为 `demo_md`）：可选，写视频看点、时间轴或无视频时的图文演示说明。  
+> **不要**把演示链接写进 `SKILL.md`（市场材料 ≠ Agent 契约）。  
+> 复制为业务技能后：填入真实可访问的视频 URL，并删掉本提示段。
+
+# 演示说明
+
+用一两句话说明这段演示帮助用户看懂什么（例如：从发起任务到看到结果的完整过程）。
+
+## 建议观看顺序
+
+1. 如何发起一次典型任务
+2. 执行过程中会看到什么提示 / 进度
+3. 成功后的结果长什么样
+
+## 没有视频时
+
+可在此用简短图文描述关键界面与结果样例；有视频后把 `demo_video_url` 填上即可，正文可保留为补充说明。

README.md

@@ -1,47 +1,102 @@
-# OpenClaw 技能开发模板
+---
+description: "用用户能理解的方式说明这个技能能做什么、适合什么场景，以及如何开始使用。"
+---
 
-这是一个**规范化的新技能模板仓库**，用于复制出新的 skill 项目；它本身**不是业务 skill**。
+> **模板说明（复制后删除本段）**  
+> 本文是技能市场详情与普通用户说明，**不是** Agent 参考索引、CLI 契约或开发文档。  
+> frontmatter 的 `description` 必须是用户能看懂的一句话能力描述；**不得**写成 CLI、schema、references、development、契约、数据结构、开发规范或 Agent 参考索引。  
+> 正文只回答用户关心的问题，**不要**把 Playwright、DOM、Python、RPA、references、development、schema 等作为面向用户的主说明内容；若业务上必须出现技术词，须用用户能理解的方式解释，且不能喧宾夺主。  
+> **复制后验收章节（标题可微调，建议保留）：**「能帮你做什么」「适合什么场景」「使用前需要准备什么」「你可以这样告诉 Agent」「执行后你会得到什么」「注意事项」「常见问题」。
 
-## 模板目标
+# 【技能名称】
 
-- 对齐当前规范 skill 的目录结构：`assets/`、`references/`、`scripts/`、`tests/`、`evals/`
-- 对齐当前规范脚手架分层：`scripts/cli`、`scripts/db`、`scripts/service`、`scripts/util`、`scripts/jiangchang_skill_core`
-- 提供最小可运行入口：`python scripts/main.py health` / `version`
-- 让新技能从一开始就按规范落地，不再沿用旧模板的 `docs/`、`optional/`、`skill_main.py` 结构
+> 用一两句话说明这个技能帮助用户完成什么工作。  
+> 这里不要解释技术实现，要从用户的业务目标出发描述价值。
 
-## 新技能使用步骤
+---
 
-1. 复制本目录为新的 skill 仓库。
-2. 全局替换 `your-skill-slug`、`your-platform-key`、`您的技能显示名称`、`你的平台名` 等占位内容。
-3. 修改 `SKILL.md`、`references/` 和 `scripts/util/constants.py`。
-4. 在 `scripts/service/` 中补业务 service 与真正的发布/执行逻辑。
-5. 用 `python scripts/main.py health` 和 `python scripts/main.py version` 做最小验证。
+## 这个技能能帮你做什么
 
-开发教程入口：
+用 3 到 6 条业务能力说明技能价值，例如：
 
-- [开发教程](references/DEVELOPMENT.md)：给技术人员的完整开发步骤说明
+- 【自动整理/查询/生成/同步/核对/提交】某类业务数据
+- 帮你减少重复操作，降低人工录入或核对成本
+- 在任务完成后给出清晰的处理结果、失败原因或后续建议
 
-## 目录说明
+---
 
-| 路径 | 用途 |
-|------|------|
-| `SKILL.md` | 技能清单与触发说明模板 |
-| `assets/` | 示例输出与轻量 schema |
-| `references/` | 面向用户与编排的文档模板 |
-| `scripts/` | 规范分层后的代码骨架 |
-| `tests/` | 单元测试或最小回归测试 |
-| `evals/` | 人工/半自动评估材料 |
-| `.github/workflows/release_skill.yaml` | 标准发布工作流 |
-| `release.ps1` | 对齐现有 skill 的发布脚本入口 |
+## 适合什么场景
 
-## 最小命令
+列出典型使用场景。请使用用户熟悉的业务语言，例如：
 
-```bash
-python scripts/main.py health
-python scripts/main.py version
-```
+- 每天需要重复处理同一类订单、单据、报表或客户资料
+- 需要从多个系统中查询信息并汇总结果
+- 需要按固定规则检查数据是否完整、是否异常
+- 需要把处理结果保存为文件、记录或任务报告
 
-## 注意
+---
 
-- 不要再往模板里引入旧式 `docs/` 或 `optional/` 目录。
-- 新技能若不需要某些目录，也建议先保留结构，再按实际业务填充内容。
+## 使用前需要准备什么
+
+说明用户在使用前要准备的东西，例如：
+
+- **网页自动化类：** 首次运行可由技能自动登记平台账号（浏览器会话由系统隔离管理）。也可在「账号管理」里指定登录标识。登记账号 ≠ 已登录目标站
+- **是否要登录目标站：** 按本技能说明（有的平台必须登录，有的公开页可不登录）；与「是否有账号记录」不是一回事
+- 相关业务权限（查询、导出、提交等）已具备
+- 需要处理的文件、时间范围、订单号、客户名称、项目名称等信息
+- 如果涉及验证码或人工确认，请保证能及时在弹出的浏览器窗口中操作
+
+---
+
+## 你可以这样告诉 Agent
+
+用自然语言示例展示用户可以怎么发起任务，例如：
+
+> “帮我查询今天的【业务对象】，整理成表格。”
+>
+> “帮我核对这些【数据/单据】是否有异常，并告诉我问题在哪里。”
+>
+> “帮我把【时间范围】内的【业务数据】导出并生成处理报告。”
+>
+> “帮我根据这个文件里的内容，逐条完成【业务动作】。”
+
+> 注意：示例应是自然语言，不要写命令行命令。
+
+---
+
+## 执行后你会得到什么
+
+说明用户会看到什么结果，例如：
+
+- 任务是否成功完成
+- 处理了多少条数据
+- 哪些内容成功、哪些失败
+- 失败原因和建议处理方式
+- 生成的文件、表格、报告或记录
+
+---
+
+## 注意事项
+
+用用户能理解的方式说明边界和风险，例如：
+
+- 请确认输入范围准确，避免处理错数据
+- 涉及提交、付款、删除、审批等高风险动作时，技能应在执行前请求确认
+- 如果外部系统登录失效、权限不足或页面变化，任务可能需要用户介入
+- 不建议在未核对数据的情况下直接执行批量操作
+
+---
+
+## 常见问题
+
+### 为什么任务没有查到数据？
+
+> 可能是时间范围、关键词、账号权限或系统筛选条件不正确。请先确认输入信息是否准确。
+
+### 为什么任务执行到一半需要我操作？
+
+> 可能遇到了登录、验证码、权限确认、二次审批或系统异常。请根据 Agent 的提示完成必要操作。
+
+### 结果文件在哪里查看？
+
+> 请根据 Agent 返回的结果说明查看生成文件、任务记录或处理报告。

SKILL.md

@@ -1,42 +1,155 @@
 ---
-name: 技能开发模板（复制后请修改）
-description: "这是 OpenClaw 技能开发模板仓库，不直接作为业务技能发布。复制为新技能仓库后，按本模板替换 slug、名称、说明、CLI 子命令与 service 实现。"
-version: 1.0.0
+name: 技能开发模板（通用业务版）
+description: "OpenClaw 通用业务技能开发模板，供复制后定制新业务 skill。定制步骤见 development/DEVELOPMENT.md。"
+version: 1.0.51
 author: 深圳匠厂科技有限公司
 metadata:
   openclaw:
     slug: your-skill-slug
+    platform_kit_min_version: "1.2.2"
     emoji: "📦"
     category: "通用"
+    developer_ids:
+      - 10032
+      - 12428
 allowed-tools:
   - bash
 ---
 
 # 技能开发模板（skill-template）
 
-这是一个**用于复制的新技能模板**，不是业务技能本身。新建技能时，应复制本仓库结构，再把占位内容替换成你的真实业务实现。
+这是一个**用于复制的新技能模板**，不是业务 skill 本身。复制后请替换占位内容，实现你的真实业务逻辑。
 
-## 模板使用方式
+## Agent / 宿主编排（复制为业务技能后必改）
 
-1. 复制目录为你的新 skill 仓库。
-2. 全局替换 `your-skill-slug`、`技能开发模板（复制后请修改）` 等占位词。
-3. 按 `references/CLI.md`、`scripts/` 分层与 `README.md` 的说明补业务逻辑。
+### 架构铁律（先读）
 
-## 目录约定
+- **单业务内核、多入口**：数据管理 / 定时任务 / Agent / 技能详情 / 直接 CLI 必须复用同一 domain service；禁止按入口复制业务逻辑，禁止按 `source` 分叉业务行为。
+- **`placements`**：只决定 Action **出现在哪里**（toolbar / cron / agent / skill-detail）。
+- **`bind.tables`**：只决定数据管理出现在哪些表；含 `toolbar` 时**必须**显式非空绑定。
+- **`executionProfile`**：只决定执行方式——`sync` 当场返回结果，`async` 进**任务中心**。与 placements / 入口**无关**。心智上多数为 sync，仅长任务 / RPA 标 async；宿主省略该字段时按 sync。每个 Action **仍必须**显式写 `sync` 或 `async`。
+- **同步数据**写技能本地库、不生成导出文件；**导出当前表**由宿主数据管理负责；特殊业务报告才另做 `export-*`。
+- **准备 vs 执行（适用则拆）**：若技能存在「先写入/准备本地数据」与「再对外产生副作用」两段，Agent 必须能分开触发；禁止默认绑成不可拆的一步。一键无准备态的技能可跳过本条。
 
-- 根目录结构参考现有规范技能：`assets/`、`references/`、`scripts/`、`tests/`、`evals/`。
-- CLI 入口固定为 `scripts/main.py`。
-- 业务逻辑按 `cli / db / service / util / jiangchang_skill_core` 分层。
+### 如何触发（能力类型）
 
-## 最小命令
+| 你要做什么 | Agent 怎么做 | 进任务中心？ |
+|------------|--------------|--------------|
+| 短查询 / 只读 / 秒级（`health` / `version` / `stats` / `list` / `get` / `logs` 等） | OpenClaw bash/exec + **共享 Python** 跑 CLI（见下方「共享 Python」） | 否（CLI 当场结束） |
+| 已在 `actions.json` 声明且 `executionProfile: "sync"` 的能力 | 可用 `run_skill_action`，或同等效果的短 CLI（同一内核） | 否 |
+| 长耗时 / RPA / 浏览器 / 需要进度或取消；或 `executionProfile: "async"` | **必须** `run_skill_action`（先 `list_skill_actions` / `get_skill_action`） | **是**（仅因为该 Action 是 async） |
+| 用户只问用法 / 能做什么 | 读根目录 `README.md`；逐步操作再读 `TUTORIAL.md`；**不要**为答用法去列目录或默认打开 `references/` | — |
+
+### 用户意图路由表（业务技能复制后必改）
+
+复制为业务技能后，**必须**用本技能真实意图改写下表（保留三列结构）。格子写清：短 CLI 子命令，或 `run_skill_action` → **具体 action id**（及主要 `input`）。勿留模板占位语上线。
+
+| 用户意图（本技能自填） | Agent 怎么做 | 进任务中心？ |
+|------------------------|--------------|--------------|
+| （例）查询 / 统计 / 列表 | 短 CLI：`<your-read-commands>` | 否 |
+| （例）写入 / 导入 / 改本地状态 | 短 CLI：`<your-prep-commands>` | 否 |
+| （例）长副作用 / RPA / 需进度 | `run_skill_action` → `<your-async-action-id>`，`input.…` | 是（因该 Action 为 async） |
+
+有长任务 / RPA 时：上表至少一行指向真实的 async action id，且该 id 须出现在 `assets/actions.json`；细节分流见 `references/CLI.md`。
+
+**硬规则：**
+
+1. **禁止**对长任务使用 `exec`/`bash` 跑 `…/scripts/main.py run`（或等价业务命令）再 `process poll` 干等。
+2. **禁止**用 `uv run python …` 跑技能脚本（会建临时环境，缺 `jiangchang_skill_core`）。
+3. **禁止** Agent 自行 `pip install`。
+4. Action **可选**：无数据管理 / 定时 / Agent 结构化调用需求时可不提供 `actions.json`；有长任务 / RPA 时**必须**提供至少一条 `executionProfile: "async"` 且 `placements` 含 `agent` 的 Action。
+5. **一个业务能力一个 Action**，用多个 `placements` 挂入口；底层仍是同一 `scripts/main.py` CLI。
+6. 是否进任务中心**只**看该 Action 的 `executionProfile`，与数据管理 / 定时 / Agent 入口无关。
+
+Agent 执行契约细节：`references/CLI.md`、`references/ACTIONS.md`、`references/SCHEMA.md`（不要把 `development/` 当 Agent 主读路径）。
+
+## 共享 Python（必读）
+
+宿主共享 runtime 在 `{JIANGCHANG_DATA_ROOT}/python-runtime/.venv`，并已前置到 PATH（同时设 `VIRTUAL_ENV`）。短 CLI 一条命令直接跑：
 
 ```bash
 python {baseDir}/scripts/main.py health
 python {baseDir}/scripts/main.py version
+python {baseDir}/scripts/main.py config-path
+python {baseDir}/scripts/main.py init-db
 ```
 
-## 重要说明
+- 公共库来自共享 venv 的 `jiangchang-platform-kit>=1.2.2`（包名路径 `jiangchang_skill_core`）；**不要 vendor** `scripts/jiangchang_skill_core/`。
+- 根目录 `requirements.txt` **只声明技能特有**依赖；不要写 `jiangchang-platform-kit` / `playwright`。
+- `metadata.openclaw.platform_kit_min_version` 是宿主兼容声明，**不是** pip 依赖。
+- `health` 用 `collect_runtime_diagnostics` 做只读诊断。
 
-- 复制后请同步修改 `scripts/util/constants.py` 中的 `SKILL_SLUG` / `SKILL_VERSION`。
-- 如技能无需持久化，可保留 `db/` 目录但不主动调用。
-- 面向用户与编排的文档写在 `references/`，不要再新增旧式 `docs/` / `optional/` 结构。
+配置：仓库 `.env.example` 为模板；用户 `.env` 在 `{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{slug}/.env`。优先级：进程环境变量 > 用户 `.env` > `.env.example`。
+
+## 面向用户问答（LLM 规则）
+
+- 本文（`SKILL.md`）是 LLM / OpenClaw 平台读取的技能入口，**不是**用户市场说明。
+- 根目录市场材料面向普通用户（见下方「文档分工」），**不是** Agent 调用契约。
+
+当用户询问以下问题时，**必须优先读取**根目录 `README.md`（能力说明）与 `TUTORIAL.md`（逐步用法），并用用户能理解的业务语言回答：
+
+- 这个技能是做什么的
+- 这个技能怎么用
+- 适合什么场景
+- 使用前要准备什么
+- 执行后会得到什么
+- 能不能帮我完成某个业务任务
+
+**回答「怎么用 / 能做什么」时的要求：**
+
+1. 「能做什么 / 场景 / FAQ」以 `README.md` 为主；「第一次怎么用完」以 `TUTORIAL.md` 为主。
+2. **禁止**在回答中粘贴 `python …/scripts/main.py …` 或其它命令行（除非用户明确索要命令，或自称技术人员/开发者）。
+3. **禁止**为答用法而去 `dir` / `ls` / 列技能目录，或默认打开 `references/`、`development/`；仅当用户明确问命令、参数、集成或排错时再读 `references/`。
+4. **不要**向普通用户暴露 Playwright、DOM、Python、RPA、库表名、`error_code` 等实现细节，除非用户明确询问技术实现。
+
+**文档读取边界：**
+
+- **不要**把 `SKILL.md`、`references/`、`development/` 中的技术细节直接作为用户回答。
+- **只有当**用户明确询问命令、参数、输出结构、开发、调试、集成或排错时，才读取 `references/`；`development/` 主要给开发者 / 编码助手，对话 Agent **不必**默认打开。
+- 若市场材料与 `SKILL.md` / `references` 表述冲突：对用户展示以 `README.md` / `TUTORIAL.md` 为准；对执行契约以 `SKILL.md` / `references` 为准。
+- 用户未问技术实现时，**不要**讨论 slug 命名规则；开发者问命名或 slug 时，读取 `development/NAMING.md`。
+
+## 文档分工
+
+| 文档 | 读者 | 用途 |
+|------|------|------|
+| 根目录 `README.md` | 普通用户 | 市场 **说明** Tab（`readme_md`） |
+| 根目录 `TUTORIAL.md` | 普通用户 | 市场 **教程** Tab（`tutorial_md`） |
+| 根目录 `DEMO.md` | 普通用户 | 市场 **演示** Tab（`demo_video_url` + `demo_md`） |
+| 根目录 `CHANGELOG.md` | 普通用户 | 市场 **更新日志** Tab（按版本小节 → `changelog`） |
+| `SKILL.md`（本文） | LLM / OpenClaw 平台 | 技能入口、触发与运行契约摘要 |
+| `references/` | Agent 编排 / 调用 | CLI、Action、schema 契约（Agent 主读） |
+| `development/` | 开发者 / AI 编程代理 | 需求、开发教程、测试、深度技术规范 |
+
+## 目录约定
+
+复制后建议保留：
+
+- `assets/`、`development/`、`evals/`、`references/`、`scripts/`、`tests/`
+- CLI 入口固定为 `scripts/main.py`
+- 业务逻辑按 `cli / db / service / util` 分层
+
+## 定制入口
+
+1. 从本模板创建新业务技能时，**不得保留模板 `.git`**；优先使用 [`tools/scaffold_skill.ps1`](tools/scaffold_skill.ps1)（见 [`tools/README.md`](tools/README.md)）。
+2. 业务技能仓库中**不得**存在 `.openclaw-skill-template`（仅 template 源仓库保留）。
+3. 复制目录为你的新 skill 仓库，全局替换 `your-skill-slug` 等占位词。
+4. 按 `development/DEVELOPMENT.md` 完成开发与文档定制。
+5. 用户市场四 Tab 材料写入根 `README.md` / `TUTORIAL.md` / `DEMO.md` / `CHANGELOG.md`；Agent 调用契约见 `references/CLI.md`、`references/SCHEMA.md`、`references/ACTIONS.md`。
+6. 同步修改 `scripts/util/constants.py` 中的 `SKILL_SLUG` / `SKILL_VERSION`。
+7. 本地 SQLite 的中文表名/字段名、标准时间字段与字段顺序规范见 `references/SCHEMA.md`。
+
+## 技能命名与 slug
+
+- 标准格式：`{verb}-{noun-phrase}-{platform}`（详见 `development/NAMING.md`）。
+- slug / repo / 目录 / `SKILL_SLUG` / DB 文件名：**英文** kebab-case；`name`、`description`、根 `README.md`：**中文**。
+- 复制为新业务技能前**必须**阅读 `development/NAMING.md`。
+- `name`（frontmatter）：**用户可见的中文业务名称**；`description` 是说明，不是名称。
+- `metadata.openclaw.slug`：**英文 kebab-case** 机器标识；目录名、默认 `{slug}.db` 使用 slug，不使用中文。
+- 复制后全局替换 `your-skill-slug` 与 `your_skill_slug`（脚手架会自动处理）；正式技能不得保留英文占位 `name` 或 slug。
+
+## 平台元数据
+
+- `metadata.openclaw.developer_ids`：技能发布后的默认开发者可见用户 ID 列表。
+- 当 `access_scope = 0`（不公开）时，平台会把 `developer_ids` 中的用户自动补写到 `skill_user_access`。
+- `developer_ids` 建议写为正整数数组；第一个 ID 会作为主开发者同步到 `skills.developer_id`。

TUTORIAL.md

@@ -0,0 +1,65 @@
+> **模板说明（复制后删除本段）**  
+> 本文对应技能市场 **「使用教程」** Tab（发布时同步为 `tutorial_md`）。  
+> 面向普通用户写**可跟着做的步骤**，不要写 CLI、目录结构、release、开发规范。  
+> 与根 `README.md`（技能说明）分工：README 讲「是什么 / 能做什么」；本文讲「第一次怎么用完」。  
+> **复制后验收章节（标题可微调）：**「开始前」「第一步…」「第二步…」「常见卡住怎么办」。
+
+# 【技能名称】使用教程
+
+用最短路径带用户完成一次成功使用。步骤要具体，可用「打开匠厂 → …」这类操作语言。
+
+---
+
+## 开始前
+
+确认：
+
+1. 已安装并登录匠厂客户端
+2. 已在技能市场安装本技能（或更新到最新版）
+3. 【网页自动化类技能】首次运行一般会自动登记本平台账号；也可在「账号管理」中指定登录标识。浏览器会话由系统隔离管理——**不要**用本机日常浏览器用户目录去跑真实站
+4. 【按平台】若本技能说明「需要先登录目标站」，请在弹出的有头浏览器中按提示登录或扫码；「登记账号」不等于「已登录目标站」。若说明「可不登录也能用」，仍须有可用的账号会话目录
+5. 【如需】需要的文件 / 时间范围 / 单号等已准备好
+
+---
+
+## 第一步：打开技能并说清目标
+
+在匠厂里新建任务或打开对话，用自然语言说明要做什么，例如：
+
+> “帮我【完成某件业务事】，范围是【时间 / 对象 / 条件】。”
+
+建议一次只交代一件事；范围说清楚，减少来回确认。
+
+---
+
+## 第二步：按提示补充信息
+
+如果 Agent 问你缺什么（账号、文件、筛选条件），按提示补充即可。
+
+- 有文件时：按界面提示选择或拖入
+- 有账号时：确认已在对应平台登录，且具备操作权限
+
+---
+
+## 第三步：等待结果并核对
+
+任务结束后，请核对：
+
+- 是否成功完成
+- 处理了多少条 / 哪些失败
+- 生成的文件、表格或记录是否在预期位置
+
+若失败，先看失败原因说明，再按下一节排查。
+
+---
+
+## 常见卡住怎么办
+
+| 现象 | 你可以先试 |
+|------|------------|
+| 提示未登录 / 无权限 | 确认匠厂已登录；业务账号是否在线、权限是否足够 |
+| 提示缺少必要信息 | 把时间范围、单号、文件等说完整后再试一次 |
+| 一直没有结果 | 到任务中心查看进度或失败原因；必要时重新发起 |
+| 结果不对 | 用更明确的条件再说一次，或缩小范围重试 |
+
+仍无法解决时，把「你说了什么 + 界面提示原文」发给支持人员，便于排查。

assets/README.md

@@ -1,7 +1,11 @@
 # assets
 
+- `actions.json`：Skill Action manifest 最小示例（**可选**；不需要宿主入口时可删除）。每个 action **必须**显式声明 `executionProfile`（`sync` \| `async`）。默认仅 `health` / `version` / `config-path`，不放 toolbar，故无 `bind` 示例。
 - `examples/`：CLI 成功输出形状示例（虚构路径与数据）。
-- `schemas/`：轻量 JSON Schema 示例（`additionalProperties: true` 允许扩展字段）。
+- `schemas/`：轻量 JSON Schema（`skill-actions.schema.json` 为**新技能严格规范**；`task-log-record.schema.json` 等）。
 
-- 面向用户的介绍见 `references/README.md`。
-- 面向编排/CLI 的细节见 `references/CLI.md`、`RUNTIME.md`、`SCHEMA.md`。
+`skill-actions.schema.json` 使用 `additionalProperties: false`。正式支持 `bind.tables`（toolbar Action 必填）；`row`/`batch` placements 与 `concurrency`/`locks` 仍为预留。`placements` 与 `executionProfile` 正交——进任务中心只看 `async`，与入口无关。表级 Action 与 Agent 契约见 [`references/ACTIONS.md`](../references/ACTIONS.md)；开发深度规范见 [`development/SKILL_ACTION_RUNTIME.md`](../development/SKILL_ACTION_RUNTIME.md)。
+
+- 用户市场四 Tab 见根目录 [`README.md`](../README.md) / [`TUTORIAL.md`](../TUTORIAL.md) / [`DEMO.md`](../DEMO.md) / [`CHANGELOG.md`](../CHANGELOG.md)
+- Agent 调用/编排参考见 [`references/`](../references/)（含 [`ACTIONS.md`](../references/ACTIONS.md)）
+- 开发规范见 [`development/`](../development/)

assets/actions.json

@@ -0,0 +1,42 @@
+{
+  "schemaVersion": 1,
+  "skill": "your-skill-slug",
+  "actions": [
+    {
+      "id": "health",
+      "label": "运行检查",
+      "description": "检查技能运行环境并返回结构化结果，不启动浏览器。",
+      "placements": ["skill-detail", "agent"],
+      "executionProfile": "sync",
+      "entrypoint": {
+        "type": "cli",
+        "command": "health",
+        "args": []
+      }
+    },
+    {
+      "id": "version",
+      "label": "查看版本",
+      "description": "返回技能版本和机器标识。",
+      "placements": ["skill-detail"],
+      "executionProfile": "sync",
+      "entrypoint": {
+        "type": "cli",
+        "command": "version",
+        "args": []
+      }
+    },
+    {
+      "id": "config-path",
+      "label": "查看配置位置",
+      "description": "返回技能配置文件位置。",
+      "placements": ["skill-detail"],
+      "executionProfile": "sync",
+      "entrypoint": {
+        "type": "cli",
+        "command": "config-path",
+        "args": []
+      }
+    }
+  ]
+}

assets/examples/log-get-response.json

@@ -1,10 +1,12 @@
 {
   "id": 1,
-  "account_id": "demo_account_1",
-  "article_id": 12,
-  "article_title": "示例标题",
-  "status": "published",
+  "task_type": "demo_task",
+  "target_id": "demo_target_1",
+  "input_id": "demo_input_42",
+  "input_title": "示例任务输入标题",
+  "status": "success",
   "error_msg": null,
+  "result_summary": "{\"processed\": 10, \"skipped\": 0}",
   "created_at": "2026-04-01T10:00:00",
   "updated_at": "2026-04-01T10:00:00"
 }

assets/naming/platforms.txt

@@ -0,0 +1,13 @@
+amazon
+shopee
+xinghang
+alibaba
+kingdee
+icbc
+pingpong
+worldfirst
+paypal
+lianlian
+single-window
+export-rebate
+etax

assets/naming/scopes.txt

@@ -0,0 +1,4 @@
+all
+batch
+multi
+default

assets/naming/verbs.txt

@@ -0,0 +1,25 @@
+scrape
+receive
+download
+export
+add
+fill
+enter
+bind
+withdraw
+reconcile
+verify
+submit
+query
+process
+reply
+generate
+draft
+review
+confirm
+track
+upload
+match
+triage
+ship
+reprice

assets/schemas/publish-log-record.schema.json

@@ -1,19 +0,0 @@
-{
-  "$schema": "https://json-schema.org/draft/2020-12/schema",
-  "$id": "https://openclaw.local/skill-template/publish-log-record.schema.json",
-  "title": "PublishLogRecord",
-  "description": "发布型技能 log-get 返回的单条日志对象模板",
-  "type": "object",
-  "required": ["id", "account_id", "article_id", "article_title", "status", "created_at", "updated_at"],
-  "properties": {
-    "id": { "type": "integer" },
-    "account_id": { "type": ["string", "integer"] },
-    "article_id": { "type": "integer" },
-    "article_title": { "type": "string" },
-    "status": { "type": "string" },
-    "error_msg": { "type": ["string", "null"] },
-    "created_at": { "type": ["string", "null"] },
-    "updated_at": { "type": ["string", "null"] }
-  },
-  "additionalProperties": true
-}

assets/schemas/skill-actions.schema.json

@@ -0,0 +1,166 @@
+{
+  "$schema": "https://json-schema.org/draft/2020-12/schema",
+  "$id": "https://openclaw.local/skill-template/skill-actions.schema.json",
+  "title": "SkillActionManifest",
+  "description": "匠厂 skill-template 对新技能的严格 Action manifest 规范（schemaVersion 1）。additionalProperties=false 表示模板推荐契约；宿主运行时可能为兼容历史 manifest 接受部分缺省字段，但新技能不应依赖缺省行为。",
+  "type": "object",
+  "required": ["schemaVersion", "skill", "actions"],
+  "additionalProperties": false,
+  "properties": {
+    "schemaVersion": {
+      "type": "integer",
+      "const": 1
+    },
+    "skill": {
+      "type": "string",
+      "pattern": "^[a-z0-9]+(-[a-z0-9]+)*$",
+      "description": "与 SKILL.md metadata.openclaw.slug 一致"
+    },
+    "actions": {
+      "type": "array",
+      "minItems": 1,
+      "items": { "$ref": "#/$defs/action" }
+    }
+  },
+  "$defs": {
+    "placement": {
+      "type": "string",
+      "enum": ["toolbar", "row", "batch", "cron", "agent", "skill-detail"],
+      "description": "稳定支持 toolbar/cron/agent/skill-detail；row/batch 为预留入口，新技能示例不得使用。placements 与 executionProfile 正交，不做条件限制。"
+    },
+    "scalarArg": {
+      "type": ["string", "number", "boolean"]
+    },
+    "inputProperty": {
+      "type": "object",
+      "required": ["type"],
+      "additionalProperties": true,
+      "properties": {
+        "type": {
+          "type": "string",
+          "enum": ["string", "number", "boolean", "object"],
+          "description": "模板 Phase 1 仅推荐 string/number/boolean；根 inputSchema.type=object 的 properties 使用基础标量类型"
+        },
+        "title": { "type": "string" },
+        "description": { "type": "string" },
+        "default": {},
+        "enum": {
+          "type": "array",
+          "minItems": 1
+        },
+        "sensitive": { "type": "boolean" }
+      }
+    },
+    "inputSchema": {
+      "type": "object",
+      "required": ["type", "properties"],
+      "additionalProperties": false,
+      "properties": {
+        "type": { "const": "object" },
+        "required": {
+          "type": "array",
+          "items": { "type": "string" }
+        },
+        "properties": {
+          "type": "object",
+          "additionalProperties": { "$ref": "#/$defs/inputProperty" }
+        }
+      }
+    },
+    "entrypoint": {
+      "type": "object",
+      "required": ["type", "command", "args"],
+      "additionalProperties": false,
+      "properties": {
+        "type": { "const": "cli" },
+        "command": {
+          "type": "string",
+          "minLength": 1
+        },
+        "args": {
+          "type": "array",
+          "items": { "$ref": "#/$defs/scalarArg" },
+          "description": "仅允许 string/number/boolean 标量数组"
+        }
+      }
+    },
+    "confirmation": {
+      "type": "object",
+      "required": ["message"],
+      "additionalProperties": false,
+      "properties": {
+        "message": {
+          "type": "string",
+          "minLength": 1
+        }
+      }
+    },
+    "bind": {
+      "type": "object",
+      "required": ["tables"],
+      "additionalProperties": false,
+      "properties": {
+        "tables": {
+          "type": "array",
+          "minItems": 1,
+          "uniqueItems": true,
+          "items": {
+            "type": "string",
+            "minLength": 1,
+            "pattern": "^[a-z][a-z0-9_]*$",
+            "description": "英文 snake_case 业务表名；须真实存在于技能 SQLite / _jiangchang_tables"
+          },
+          "description": "数据管理表级绑定：决定 toolbar Action 出现在哪些表。宿主兼容旧技能时，缺失 bind 可视为全表展示；新技能 toolbar Action 必须显式声明。"
+        }
+      },
+      "description": "Phase 1 仅沉淀 bind.tables；不包含 selection/inputMapping/columns/row/concurrency/locks"
+    },
+    "action": {
+      "type": "object",
+      "required": ["id", "label", "description", "placements", "entrypoint", "executionProfile"],
+      "additionalProperties": false,
+      "properties": {
+        "id": {
+          "type": "string",
+          "pattern": "^[a-z0-9]+(?:-[a-z0-9]+)*$",
+          "minLength": 1
+        },
+        "label": {
+          "type": "string",
+          "minLength": 1
+        },
+        "description": {
+          "type": "string",
+          "minLength": 1
+        },
+        "placements": {
+          "type": "array",
+          "minItems": 1,
+          "items": { "$ref": "#/$defs/placement" },
+          "description": "决定 Action 出现在哪里；与 executionProfile 正交"
+        },
+        "entrypoint": { "$ref": "#/$defs/entrypoint" },
+        "inputSchema": { "$ref": "#/$defs/inputSchema" },
+        "confirmation": { "$ref": "#/$defs/confirmation" },
+        "executionProfile": {
+          "type": "string",
+          "enum": ["sync", "async"],
+          "description": "sync=调用方等待结构化结果（不建 Job）；async=宿主建后台 Job 并进任务中心。必须显式写出；长耗时建议 async，但不限制 placements。"
+        },
+        "bind": { "$ref": "#/$defs/bind" }
+      },
+      "if": {
+        "properties": {
+          "placements": {
+            "contains": { "const": "toolbar" }
+          }
+        },
+        "required": ["placements"]
+      },
+      "then": {
+        "required": ["bind"]
+      },
+      "description": "concurrency/locks 为未稳定预留字段，勿写入新技能 manifest。placements 含 toolbar 时必须声明 bind.tables。"
+    }
+  }
+}

assets/schemas/task-log-record.schema.json

@@ -0,0 +1,21 @@
+{
+  "$schema": "https://json-schema.org/draft/2020-12/schema",
+  "$id": "https://openclaw.local/skill-template/task-log-record.schema.json",
+  "title": "TaskLogRecord",
+  "description": "通用业务技能 log-get 返回的单条任务日志对象模板",
+  "type": "object",
+  "required": ["id", "task_type", "status", "created_at", "updated_at"],
+  "properties": {
+    "id": { "type": "integer" },
+    "task_type": { "type": "string" },
+    "target_id": { "type": ["string", "null"] },
+    "input_id": { "type": ["string", "null"] },
+    "input_title": { "type": ["string", "null"] },
+    "status": { "type": "string" },
+    "error_msg": { "type": ["string", "null"] },
+    "result_summary": { "type": ["string", "null"] },
+    "created_at": { "type": ["string", "null"] },
+    "updated_at": { "type": ["string", "null"] }
+  },
+  "additionalProperties": true
+}

development/ADAPTER.md

@@ -0,0 +1,129 @@
+# 适配器标准：真实/仿真 × API/RPA 四档模式
+
+> 凡是"连接三方系统"（ERP、CRM、SaaS、银行等）的 skill，都应采用本文的 **adapter 四档模式**。这样同一套业务逻辑可以在不同档位间切换：开发用 mock、半集成用 simulator、上线用真实，互不影响。
+
+## 为什么要分档
+
+对接一个外部系统，工程上无非四种方式的组合：
+
+| | API（有接口） | RPA（操作界面） |
+|---|---|---|
+| **真实系统** | `real_api` 真实 API | `real_rpa` 真实界面 |
+| **仿真/离线** | `mock` 纯内存/fixture | `simulator_rpa` 仿真站点/桌面仿真 |
+
+### 四档定义
+
+| 档位 | 含义 | 默认策略 |
+|------|------|----------|
+| **`mock`** | 纯内存或 fixture，**默认单测/CI** | 模板 `.env.example` 默认 `OPENCLAW_TEST_TARGET=mock` |
+| **`simulator_rpa`** | 仿真站点或桌面仿真，可半集成 | 开发联调可选 |
+| **`real_api`** | 真实 API | 生产 / 集成测试显式设 `OPENCLAW_TEST_TARGET=real_api` |
+| **`real_rpa`** | 真实浏览器/真实系统 | 生产 / 集成测试显式设 `OPENCLAW_TEST_TARGET=real_rpa` |
+
+- **mock**：纯离线、不联网，给单测 / CI / 开发自测，**保证可重复**。
+- **simulator_rpa**：操作仿真平台（如 `sandbox.jc2009.com`），跑端到端流程但不碰生产。
+- **real_api**：有官方接口时**首选**（最稳、最快、最易维护）。
+- **real_rpa**：没有 API 只能操作生产界面，**风险最高、放最后**。
+
+> 推荐优先级：**real_api > simulator_rpa > real_rpa**，mock 永远保留做 CI。
+
+配置读取见 `CONFIG.md`：**bootstrap 之后业务代码只通过 `config.get*()` 读 `OPENCLAW_TEST_TARGET` 等项**（进程 env > 用户 `.env` > `.env.example`）。
+
+## 目录骨架
+
+```
+scripts/service/<domain>_adapter/
+  __init__.py        # dispatch：按档位返回对应 adapter 实例
+  base.py            # 数据契约（dataclass）+ AdapterBase 接口
+  mock.py            # 离线仿真，给 CI/单测
+  real_api.py        # 真实系统 API
+  sim_rpa.py         # 薄仿真平台 RPA adapter（委托 *_playwright.py）
+  real_rpa.py        # 真实系统 RPA（占位，谨慎实现）
+
+scripts/service/
+  <platform>_playwright.py   # RPA 主流程（厚）；与薄 sim_rpa.py 并列
+  account_client.py            # account-manager subprocess 唯一封装
+  browser_session.py           # async persistent context 启动
+```
+
+模板示例（均在 `examples/`，**不在** `scripts/`）：
+
+- **仿真浏览器 RPA 完整案例**：`examples/simulator_browser_rpa/` — async mock + simulator_rpa + `simulator_playwright.py` + sandbox 页面 + adapter 分层 + 测试
+- **真实浏览器 RPA 完整案例**：`examples/real_browser_rpa/` — 登录/验证码/滚动采集 + `account_client.py`
+- **真实 API / 仿真 API**：`examples/real_api/`、`examples/simulator_api/` — 当前为规划占位，尚未沉淀可复制实现
+
+复制 adapter 分层时，以修正后的 `examples/simulator_browser_rpa/`（薄 adapter + `simulator_playwright.py`）与 `examples/real_browser_rpa/scripts/service/account_client.py` 为权威参考，在新技能中创建 `scripts/service/<domain>_adapter/` 并按 README copy map 选择性复制。
+
+> 先判断属于四象限哪一种（`real_browser_rpa` / `real_api` / `simulator_browser_rpa` / `simulator_api`），再读对应 `examples/*/README.md`。示例是**参考架构与边界**，不是业务代码原样复制。
+
+## 档位 dispatch
+
+由 `OPENCLAW_TEST_TARGET` 统一决定用哪个 adapter：
+
+| `OPENCLAW_TEST_TARGET` | adapter | 用途 |
+|---|---|---|
+| `unit` / `mock` | `MockAdapter` | 单测 / CI，离线 |
+| `simulator_rpa` | `SimRpaAdapter` | 开发/演示，操作仿真平台 |
+| `real_api` | `RealApiAdapter` | 生产，走官方接口 |
+| `real_rpa` | `RealRpaAdapter` | 生产，操作真实界面 |
+
+```python
+# __init__.py
+from jiangchang_skill_core import config
+
+def get_adapter():
+    target = (config.get("OPENCLAW_TEST_TARGET") or "mock").lower()
+    if target in ("unit", "mock"):
+        return MockAdapter()
+    if target == "real_api":
+        return RealApiAdapter()
+    if target == "real_rpa":
+        return RealRpaAdapter()
+    return SimRpaAdapter()
+```
+
+`get_adapter()` 实现应配合 `tests/adapter_test_utils.py` 的 profile 策略：**默认必跑测试不得误设 `OPENCLAW_TEST_TARGET=real_*`**。
+
+## contract tests
+
+每个 adapter **必须覆盖同一套契约测试**（复制 `tests/samples/test_service_contract.py.sample`）：
+
+- 至少覆盖：**timeout**、**unauthorized**、**invalid response**、**empty result**
+- **mock 不允许真实网络**
+- 使用 `FakeAdapter` 或等价 stub 模拟异常路径
+
+## 兄弟依赖
+
+依赖 account-manager 或其他兄弟技能时：
+
+1. 在 `SKILL.md` 的 `metadata.openclaw.dependencies.required` 声明。
+2. **普通兄弟技能调用**，优先走统一 **`service.sibling_bridge`**（`call_sibling_json`），**不要**在 `task_service.py`、`task_rpa.py` 等业务流程文件中到处散落 `subprocess.run`。
+3. **account-manager 账号/租约能力**是例外：可参考 `examples/real_browser_rpa/scripts/service/account_client.py` 与 `examples/simulator_browser_rpa/scripts/service/account_client.py`，封装为**单一** `account_client.py`；允许在该文件内部集中通过 subprocess 调 account-manager CLI。**禁止** import `rpa_helpers` 等 account-manager 内部模块；`simulator_rpa` 与 `real_rpa` 均走同一 `pick_web_account` / `release_lease` 模式。
+4. **不允许**直接 `import account-manager` 的内部 Python 模块（如 `service/`、`util/`、`db/`）。
+5. **pick/ensure lease 后必须 `finally release lease`**；进程被 kill 后可能残留 lease，需在运维文档说明排查方式（查 account-manager lease 列表 / 手动释放）。
+6. **网页 RPA 硬规则**（详见 [`RPA.md`](RPA.md) §0.2）：必须先经 `pick_web_account`（底层 **`ensure-web` / `pick-web --ensure`**）拿到 `profile_dir` 再开浏览器；拿不到则失败退出；生产有头；**是否站点登录**按平台约定，但**不等于**可以跳过 account-manager。登记账号 ≠ 站点已登录。
+7. **账号选择优先级**：纯数字 `DEFAULT_ACCOUNT_ID` → `get <id>`；`DEFAULT_LOGIN_ID` / 非数字标识 → `ensure-web --login-id`；皆空 → 按平台 `ensure-web`。人读展示优先 `login_id` / `account_label`，不要只用数字 id。多条匹配 → `ERROR:AMBIGUOUS_ACCOUNT`。
+
+```python
+# 普通兄弟技能 — 走 sibling_bridge
+from service.sibling_bridge import call_sibling_json
+
+result = call_sibling_json("account-manager", ["list", "--limit", "10"])
+```
+
+```python
+# account-manager 账号/租约 — 集中在 account_client.py（ensure-web）
+from service.account_client import pick_web_account, release_lease
+
+account = pick_web_account(platform="target_platform", login_id=None)
+try:
+    ...
+finally:
+    release_lease(account.get("lease_token"))
+```
+
+## 相关文档
+
+- `RPA.md` — 三端 RPA 技术选型与拟人/反反爬范式
+- `CONFIG.md` — `.env` 里如何配置运行模式与目标地址
+- `TESTING.md` — 测试 target 与隔离体系

development/CONFIG.md

@@ -0,0 +1,194 @@
+# 配置标准：`.env` 规范与首次落盘机制
+
+> 解决"每个 skill 每次都要手动搞一堆环境变量、账号、地址"的痛点。统一约定：**模板内置 `.env.example`，skill 首次运行自动落盘到用户数据目录，之后从那里读。**
+
+## 核心原则
+
+1. **三层优先级**：`进程环境变量` > `{数据目录}/.env` > 仓库 `.env.example` 默认值。
+2. **`.env.example` 进仓库**：带注释的全量默认配置，是配置项的"单一事实来源"。
+3. **首次运行自动 copy（bootstrap）**：`scripts/main.py` 启动与 `cli.app.main()` 均会调用 `util.config_bootstrap.bootstrap_skill_config()`，把仓库根目录 `.env.example` 复制到
+   `{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{slug}/.env`（**已存在则不整体覆盖**，保护用户改过的值）。
+4. **技能升级合并缺失项**：`merge_missing_env_keys` 会把 `.env.example` 中新增、但用户 `.env` 尚未包含的 key **追加**进去（带注释块）。
+5. **敏感信息绝不进 `.env`**：密码/密钥/口令走 account-manager 的 `secret-ref`（见下"红线"）。
+
+## `.env.example` 注释 = 配置管理用户文案（硬规则）
+
+匠厂宿主「数据管理 → 配置管理」会把 `.env` / `.env.example` 的注释展示给**最终用户**（英文 key 可保留作标题）。因此注释必须按**产品文案**来写，不能按开发备忘录来写。
+
+### 行头与行尾分工
+
+| 位置 | 职责 | 要求 |
+|------|------|------|
+| **行头**（`KEY=` 上一行的 `# …`） | **是什么**：中文说明该配置项干什么 | **每个活跃 key 必有**一行完整中文行头 |
+| **行尾**（`KEY=值` 同一行 ` #` 之后） | **怎么填**：可选值、单位、推荐默认、何时要改 | 有枚举、开关、单位时**必有**；纯自由文本也应尽量写清填法 |
+
+宿主当前会把「行头 + 行尾」拼成 key 下方的多行说明。按上表书写后，用户看到的自然是「先懂是什么，再知道怎么填」。
+
+**不要**依赖 `# ── 分组 ──` 装饰线给整组做唯一说明：宿主只会把行头挂到**紧挨着的下一个活跃 key**，后面的 key 不会自动继承。分组可用空行区分；**逐 key 自带行头（+ 行尾）才是硬要求**。
+
+### 必须做到
+
+1. 每个会进入配置管理的活跃 `KEY=` 都有完整中文**行头**。
+2. 枚举 / `0|1` 开关 / 带单位的数值：必须有中文**行尾**，解释每个可选值或单位，并给出推荐。
+3. 业务专属 key 同样适用本规则，不得只留英文 key、不写中文说明。
+4. 开发向细节（四档 adapter 实现、录屏管线、路径解析 API）写在 `development/ADAPTER.md`、`RPA.md`、`DATA_PATHS.md` 等文档；**禁止**写进 `.env.example` 注释。
+
+**机器门禁**：`POLICY-CONFIG-004`（`tests/test_development_policy_guard.py`）会在默认测试 / `release.ps1` 中校验上述「行头+行尾中文、禁止开发文档指向」；不通过不得发布。
+
+### 禁止出现在注释中的内容
+
+- `见 development/...`、`见 ADAPTER.md`、`见 RPA.md`、`见 DATA_PATHS.md` 等仓库文档指向
+- 默认假设读者是开发者的黑话：如单独甩 `adapter 档位`、`CI`、`account-manager`、`CWD`、`workspace` 而不解释
+- 只写裸枚举（如 `mock | real_rpa`）却不说明每个值对用户意味着什么
+- 多个 key 共用一个行头，后面的 key 没有任何自己的说明
+
+若必须提到账号体系：写成用户能懂的「请在账号管理中登记密码 / 平台标识须一致」，不要只写内部模块名。
+
+### 正例
+
+```ini
+# 运行模式：决定本技能用模拟数据还是真实浏览器/接口去执行
+OPENCLAW_TEST_TARGET=mock  # 可选：mock=本地模拟，simulator_rpa=仿真站点，real_api=真实接口，real_rpa=真实浏览器；模板默认 mock，日常正式使用请改为 real_rpa
+
+# 是否显示浏览器窗口：网页自动化时是否弹出可见浏览器
+OPENCLAW_BROWSER_HEADLESS=0  # 0=显示窗口（必须，便于介入与排查）；1=后台静默（勿作日常用法）
+```
+
+### 反例（禁止）
+
+```ini
+# ── 运行模式 / adapter 档位（见 development/ADAPTER.md）──
+OPENCLAW_TEST_TARGET=real_rpa  # 生产默认真实 RPA；单测/CI 可改为 mock
+
+# ── 好看视频 / 百度账号（须与 account-manager 平台 key 一致）──
+TARGET_PLATFORM=baidu
+HAOKAN_VIDEO_SELECTOR=video.art-video
+```
+
+问题：文档路径与开发黑话；行尾半给用户半给 CI；后续 key 无行头/行尾，用户只看到英文名。
+
+## 标准配置项（`.env` 分组）
+
+每个 skill 的 `.env.example` 至少包含这些通用项（按需增减）。**注释写法须与仓库根目录 `.env.example` 保持同级清晰度**（行头 = 是什么，行尾 = 怎么填）：
+
+```ini
+# 运行模式：决定本技能用模拟数据还是真实浏览器/接口去执行
+OPENCLAW_TEST_TARGET=mock              # 可选：mock=本地模拟，simulator_rpa=仿真站点，real_api=真实接口，real_rpa=真实浏览器；模板默认 mock，日常正式使用请改为 real_rpa
+
+# 目标网站地址：技能要访问的网站或服务地址
+TARGET_BASE_URL=https://sandbox.jc2009.com   # 填写完整网址（含 https://）；换环境时再改，一般保持默认即可
+
+# 默认登录账号：仅填写非敏感的账号标识（如工号/登录名）
+DEFAULT_LOGIN_ID=                      # 留空=按平台自动选用或登记；有值则按该标识筛选；不要填密码
+
+# 默认账号编号：仅填账号管理里的纯数字主键（一般留空）
+DEFAULT_ACCOUNT_ID=                    # 留空=自动；只填纯数字；手机号/用户名请填上方登录账号
+
+# 是否显示浏览器窗口：网页自动化时是否弹出可见浏览器
+OPENCLAW_BROWSER_HEADLESS=0            # 0=显示窗口（必须，便于介入与排查）；1=后台静默（勿作日常用法）
+
+# 浏览器防检测：降低被网站识别为自动化工具的概率
+OPENCLAW_PLAYWRIGHT_STEALTH=1          # 1=开启（推荐），0=关闭；一般保持默认
+
+# 是否录制操作过程：用于留证、复现问题或向他人演示
+OPENCLAW_RECORD_VIDEO=0                # 0=不录屏（默认），1=录屏并生成带说明的视频文件；需要留证时再改为 1
+
+# 失败时是否截图：任务出错时自动保存现场截图，便于排查
+OPENCLAW_ARTIFACTS_ON_FAILURE=1        # 1=失败时截图（推荐），0=不截图
+
+# 步骤最短等待：两步操作之间随机停顿的下限，模拟真人节奏
+STEP_DELAY_MIN=1.0                     # 单位：秒；一般保持默认，页面不稳定时可略调大
+
+# 步骤最长等待：两步操作之间随机停顿的上限
+STEP_DELAY_MAX=5.0                     # 单位：秒；须大于等于最短等待；一般保持默认
+
+# 人工处理超时：遇到滑块、验证码、二次验证时，等待人工处理的最长时间
+HUMAN_WAIT_TIMEOUT=180                 # 单位：秒；来不及处理时可调大，如 300
+```
+
+四档运行模式的**实现与测试约定**见 [`ADAPTER.md`](ADAPTER.md)；录屏管线见 [`RPA.md`](RPA.md)。这些内容**不要**写回 `.env.example` 注释。
+
+**业务专属配置必须带技能前缀**（如 `DEMO_XXX`、`MY_SKILL_XXX`、`SKILL_DOWNLOAD_DIR`），**不要污染全局命名空间**（禁止 `SCRAPE_1688_*`、`RECEIVE_ORDER_*` 等跨技能前缀写入模板）。
+
+### 数据目录子路径（下载 / 导入 / 导出）
+
+技能**自己写入**的文件默认在 `{JIANGCHANG_DATA_ROOT}/{USER_ID}/{slug}/` 下标准子目录（`downloads/`、`imports/`、`exports/` 等）。须通过 `util.runtime_paths.resolve_data_path()` 或 `get_*_dir()` 解析，**禁止** `os.path.abspath(config.get(...))` 相对 CWD。
+
+- 权威说明（开发）：[`DATA_PATHS.md`](DATA_PATHS.md)
+- `.env.example` 中路径类配置**留空或保持注释即用默认**；若写相对路径，必须相对 **skill 数据目录**，**禁止** `./outputs/...` 这类相对 workspace 的写法
+- 可选 env：`SKILL_DOWNLOAD_DIR`、`SKILL_IMPORT_DIR`、`SKILL_EXPORT_DIR` 等；若作为活跃 key 出现在配置管理中，同样须有用户向行头/行尾（见模板根 `.env.example`）
+
+### 录屏开关（`OPENCLAW_RECORD_VIDEO`）
+
+- **模板默认 `OPENCLAW_RECORD_VIDEO=0`**，降低本地开发 / 调试成本（不启 ffmpeg、不生成 MP4）。
+- 需要**生产留证、合规记录、客户现场复现或排障**时，可在用户 `.env` 或进程环境变量中设为 `OPENCLAW_RECORD_VIDEO=1`。
+- **默认关闭不代表可以删除录屏接入**：RPA / 长任务代码仍须保留 `RpaVideoSession`、`video.add_step` 与 video artifact 写入 `result_summary`（见 `RPA.md` §5.3）。
+- **已落盘的用户 `.env` 不会被模板整体覆盖**；老用户保留原值，技能升级时仅通过 `merge_missing_env_keys` **追加** `.env.example` 中新增的 key。
+
+## 🚫 红线：敏感信息不进 `.env`
+
+`.env` 只放**非敏感运行参数**（模式、地址、开关、超时、账号标识）。密码、密钥、动态口令、token——
+
+- 走 **account-manager** 注册凭据，用 `--secret-storage env --secret-ref XXX` 引用；
+- 真实值由宿主/用户通过进程环境变量注入，**不落任何文件、不进 git**。
+
+`.gitignore` 必须包含：
+
+```gitignore
+.env
+*.env.local
+```
+
+## 配置 bootstrap（模板提供）
+
+模板在 `scripts/util/config_bootstrap.py` 提供 `bootstrap_skill_config()`：
+
+```python
+from util.config_bootstrap import bootstrap_skill_config
+
+bootstrap_skill_config()  # main.py 与 cli.app.main() 启动时调用
+```
+
+内部委托共享 runtime 的 `jiangchang_skill_core.config`：
+
+```python
+config.ensure_env_file(SKILL_SLUG, example_path)      # 首次落盘
+config.merge_missing_env_keys(example_path, env_path)   # 升级后追加缺失 key
+```
+
+业务代码**只通过 `config.get*` 读配置**，不直接 `os.environ`：
+
+```python
+config.get("TARGET_BASE_URL")
+config.get_bool("OPENCLAW_BROWSER_HEADLESS")
+config.get_float("STEP_DELAY_MIN", 1.0)
+```
+
+### 空值、行尾注释与假默认（硬规则）
+
+- **留空即未配置**：`KEY=` 或 `KEY=   # 说明` 必须读成空字符串，再走技能自己的「自动 / ensure」逻辑；**禁止**把示例说明、`# 可填…` 当成真实配置值。
+- **需要 platform-kit ≥ 1.2.2**：旧版解析曾把「空值 + 行尾 `#`」误当成 `# 可填…` 这种假值。技能若依赖正确空值语义，须在 `SKILL.md` 声明 `platform_kit_min_version: "1.2.2"`（或更高）。
+- **网页账号配置语义**（有则用）：
+  - `DEFAULT_ACCOUNT_ID`：仅**纯数字**视为账号主键；非数字非空可当 login_id（不推荐，优先用 `DEFAULT_LOGIN_ID`）
+  - `DEFAULT_LOGIN_ID`：手机号 / 用户名等；留空则按平台 `ensure-web`
+  - 占位串（`#…`、`none`、`n/a`、`default-account`）一律当未配置
+- **不要**在 `.env.example` 里塞「看起来像真值」的演示账号（如假手机号），以免首次落盘后被当成用户配置。
+
+## health / config-path
+
+- **`health`**：输出 `collect_runtime_diagnostics` 字段（`platform_kit_version_ok`、`ffmpeg_path` 等），**不打印敏感值**；补充 `env_path` / `env_exists` / `example_path`。
+- **`config-path`**：输出 JSON，包含 `skill`、`env_path`（用户数据目录 `.env`）、`example_path`（仓库 `.env.example` 绝对路径），便于排查落盘位置；业务 skill 建议附加 `list_resolved_data_paths()` 中的子目录路径（见 [`DATA_PATHS.md`](DATA_PATHS.md)）。
+
+## doctor / setup 命令（可选）
+
+每个 skill 可提供自检命令：
+
+- `python scripts/main.py doctor`：检查浏览器、Profile/账号、`.env` 落盘、设备等。
+- `python scripts/main.py setup`：初始化演示账号、首次落盘 `.env`。
+
+## 相关文档
+
+- `RPA.md` — 三端 RPA 标准与各开关含义（开发向；勿写入 `.env` 注释）
+- `ADAPTER.md` — `OPENCLAW_TEST_TARGET` 四档模式（开发向；勿写入 `.env` 注释）
+- `RUNTIME.md` — `JIANGCHANG_DATA_ROOT` 与数据根约定
+- `DATA_PATHS.md` — 下载/导入/导出等子目录与 `resolve_data_path` 规范

development/DATA_PATHS.md

@@ -0,0 +1,160 @@
+# 用户数据目录与文件路径黄金标准
+
+> 本文是 skill **读写本地文件** 的权威约定。凡涉及下载、导入、导出、缓存、RPA 存证等路径，复制模板后须遵守本文；Agent 实现业务 skill 时也应先读本文。
+
+---
+
+## 1. 根目录
+
+所有技能持久化数据（配置、数据库、业务文件）默认落在：
+
+```text
+{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{skill_slug}/
+```
+
+示例：
+
+```text
+D:\jiangchang-data\12500\download-video-baidu-haokan\
+```
+
+实现：`util.runtime_paths.get_skill_data_dir()`。
+
+**禁止**把技能自己写入的文件落到：
+
+- Agent / 宿主 **workspace**（进程 CWD）
+- 技能安装目录（含 `.openclaw/skills/...`）
+- 未在本文声明的任意相对 CWD 路径
+
+---
+
+## 2. 标准子目录树
+
+| 子目录 | 用途 | 默认 helper |
+|--------|------|-------------|
+| `downloads/` | 从外部拉取的原始文件（视频、回单、PDF…） | `get_downloads_dir()` |
+| `imports/` | 用户/Agent 放入的待处理清单（urls.txt、batch.json、CSV） | `get_imports_dir()` |
+| `exports/` | 导出给用户的结果（xlsx/csv/json） | `get_exports_dir()` |
+| `uploads/` | 待发布到外部平台的 staging（可选） | `get_uploads_dir()` |
+| `cache/` | 可再生缓存（页面快照、解析中间结果） | `get_cache_dir()` |
+| `temp/` | 单次任务 scratch，任务结束可删 | `get_temp_dir()` |
+| `rpa-artifacts/` | RPA 失败截图、录屏中间产物 | `get_rpa_artifacts_dir(batch_id)` |
+| `videos/` | RPA 录屏成片 MP4 | `get_videos_dir()` |
+| `{skill_slug}.db` | SQLite | `get_db_path()` |
+| `.env` | 用户配置 | `config.get_env_file_path()` |
+
+复制后若业务不需要某目录，可不创建；**但一旦写入该类文件，必须走对应 helper**。
+
+---
+
+## 3. 两类路径
+
+### A. 技能拥有（skill-owned）
+
+技能**创建或更新**的文件：下载结果、导出报表、失败截图、队列 sidecar 等。
+
+- **默认**必须在 `{skill_data_dir}/<子目录>/` 下。
+- **必须**通过 `resolve_data_path()` 或 `get_*_dir()` 解析，**禁止** `os.path.abspath(config.get(...))` 相对 CWD。
+
+### B. 用户显式输入（user-owned）
+
+用户在 CLI / Agent 对话中给出的**已有文件**绝对路径，例如「发布这个视频 `D:\素材\x.mp4`」。
+
+- 技能**只读**，路径可以是用户磁盘任意位置。
+- 使用 `resolve_input_path()`：绝对路径原样；**相对路径**解析为 `{skill_data_dir}/imports/<相对路径>`，**不**相对 workspace/CWD。
+
+---
+
+## 4. 配置项（`.env`）
+
+可选覆盖项（**留空则用默认子目录**）：
+
+```ini
+# ── 数据目录子路径（见 development/DATA_PATHS.md）──
+# 相对路径相对于 {JIANGCHANG_DATA_ROOT}/{USER_ID}/{slug}/，不是 workspace
+# SKILL_DOWNLOAD_DIR=downloads/videos
+# SKILL_IMPORT_DIR=imports
+# SKILL_EXPORT_DIR=exports
+# SKILL_UPLOAD_DIR=uploads
+# SKILL_CACHE_DIR=cache
+# SKILL_TEMP_DIR=temp
+```
+
+| 规则 | 说明 |
+|------|------|
+| 未配置 | `{skill_data_dir}/{default_subdir}` |
+| 相对值 `downloads/videos` | `{skill_data_dir}/downloads/videos` |
+| 绝对值 `D:\nas\exports` | 高级用户/NAS 挂载，原样使用 |
+| **禁止** `./outputs/...` | 会随 CWD 漂移，不得作为 `.env.example` 活跃配置行 |
+
+业务专属路径 env key 须带 **`SKILL_` 前缀**（或技能 slug 前缀），避免污染全局命名空间。
+
+---
+
+## 5. 代码用法
+
+```python
+from util.runtime_paths import (
+    get_downloads_dir,
+    get_imports_dir,
+    resolve_data_path,
+    resolve_input_path,
+    list_resolved_data_paths,
+)
+
+# 下载保存（A 类）
+dest = os.path.join(get_downloads_dir(), f"{vid}.mp4")
+
+# 或带 env 覆盖
+out_dir = resolve_data_path("SKILL_DOWNLOAD_DIR", "downloads")
+
+# CLI -i urls.txt（B 类，相对路径 → imports/）
+manifest = resolve_input_path(args.input_path)
+
+# health 诊断
+paths = list_resolved_data_paths()
+```
+
+**反模式（禁止）：**
+
+```python
+# ❌ 相对 CWD，Agent 从 workspace 执行时会写错盘
+os.path.abspath(config.get("DOWNLOAD_OUTPUT_DIR"))
+
+# ❌ .env.example 里写 ./outputs/videos
+DOWNLOAD_OUTPUT_DIR=./outputs/videos
+```
+
+---
+
+## 6. health / config-path
+
+`health` 或 `config-path` 建议输出 `list_resolved_data_paths()` 中的路径，便于排查「文件写到哪里去了」。展示路径须与 `run` 实际使用的一致。
+
+---
+
+## 7. 与 RPA 存证的关系
+
+- 失败截图、录屏中间文件：`rpa-artifacts/{batch_id}/`（见 [`RPA.md`](RPA.md) §5.1）
+- 录屏成片：`videos/`（见 [`RPA.md`](RPA.md) §5.3）
+
+业务 `downloads/` 与 RPA `videos/` **分工不同**：前者是业务产出文件，后者是操作过程录屏。
+
+---
+
+## 8. 测试
+
+- 单元测试须用 `IsolatedDataRoot`，断言路径落在临时数据根下。
+- `tests/test_runtime_paths.py` 覆盖 `resolve_data_path` / `resolve_input_path`。
+- `POLICY-DATA-PATH-001`：禁止 `.env.example` 中 `./` 路径；禁止业务代码 `abspath(config.get(...))`。
+
+---
+
+## 9. 相关文档
+
+| 文档 | 内容 |
+|------|------|
+| [`RUNTIME.md`](RUNTIME.md) | 数据根、共享 runtime、编码 |
+| [`CONFIG.md`](CONFIG.md) | `.env` bootstrap 与三层优先级 |
+| [`RPA.md`](RPA.md) | rpa-artifacts / videos 存证 |
+| [`POLICY_MATRIX.md`](POLICY_MATRIX.md) | POLICY-DATA-PATH-001 |

development/LOGGING.md

@@ -0,0 +1,312 @@
+# 日志规范
+
+本文件是 skill 日志规范的**权威入口**，面向技术人员与 AI 编程代理。涉及长任务、RPA、外部系统对接的技能，**必须**在实现前通读本文，并在 code review 时对照「必打日志节点清单」人工检查。
+
+---
+
+## 1. 为什么日志是必需的
+
+OpenClaw 技能常在客户电脑上异步执行，且大量依赖 RPA、浏览器、ERP、微信等外部系统。这类任务具备以下特征：
+
+- **耗时长**：单次 run 可能数分钟甚至更久，stdout 长时间无输出不代表卡死。
+- **失败点多**：网络抖动、页面改版、登录态失效、验证码、U 盾等都会导致中途失败。
+- **环境差异大**：客户 OS、浏览器版本、代理、杀毒软件、屏幕分辨率各不相同，无法复现开发机行为。
+- **必须离线排查**：技术支持往往无法远程登录客户电脑，只能依赖本地落盘的日志与 artifacts。
+
+日志用于定位：
+
+| 维度 | 说明 |
+|------|------|
+| 失败阶段 | 任务停在鉴权、取号、打开页面、提交还是等待结果 |
+| 输入范围 | `task_type`、`target_id`、`input_id`、`batch_id` |
+| 外部系统状态 | HTTP 状态、RPA 步骤、兄弟技能返回码 |
+| 耗时 | `elapsed_ms`、批量 `current/total` |
+| 重试与人工介入 | 第几次重试、是否等待验证码 / U 盾 |
+| 存证路径 | 截图、录屏、`video_log`、失败 artifacts |
+
+**没有关键节点日志 = 客户现场不可排障。** 不要把 `print` 当作日志；stdout 面向用户与 Agent，文件日志与 Run Journal 面向运维。
+
+---
+
+## 2. 日志分层
+
+技能日志分四层，职责互不替代：
+
+### 2.1 统一文件日志（开发 / 运维排查）
+
+**来源**：`jiangchang_skill_core.unified_logging`（技能内通过 `util.logging_config` 薄封装 import）。
+
+| API | 用途 |
+|-----|------|
+| `setup_skill_logging` | CLI 入口启动时初始化（`cli/app.py` 的 `main()`） |
+| `get_skill_logger` | 获取带 `skill_slug` 的 logger |
+| `subprocess_env_with_trace` | 子进程 / 兄弟技能调用时传递 `trace_id` |
+
+**路径**：
+
+```text
+{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/logs/jiangchang.log
+```
+
+**特征**：每行带 `trace_id`、`skill_slug`；适合 grep、离线打包发给技术支持。
+
+### 2.2 Activity / Run Journal（宿主 UI 与用户可见进度）
+
+**来源**：`jiangchang_skill_core.activity`
+
+| API | 用途 |
+|-----|------|
+| `emit` | 推送用户可读进度（不写 stdout）；进入步骤前自动步骤闸门（SRCP） |
+| `step` | 结构化步骤 |
+| `finish` | 任务结束；**唯一**写单行 result JSON 到 stdout 的场景 |
+| `job_context` | 包裹 `cmd_run`；未捕获异常 / `JobStopped` 时自动 `finish` |
+| `rpa_step` | RPA 专用步骤：闸门 + ▶/✓ emit |
+| `interruptible_sleep` | RPA 等待（替代裸 `asyncio.sleep`），可暂停/停止 |
+| `checkpoint` | 长循环内 consult control（一般由 kit 自动调用） |
+
+**路径**：
+
+```text
+{JIANGCHANG_DATA_ROOT}/.jiangchang/runs/{job_id}.jsonl
+```
+
+**约定**：
+
+- `emit` **不写 stdout**；长任务应持续 emit，避免用户以为卡死。
+- `finish` 才输出单行 result JSON 供宿主解析。
+- RPA 类技能：`RpaVideoSession.add_step` 会自动同步 activity（无需重复手写每步 emit）。
+- **禁止**自建 `scripts/util/progress.py` 或向 stdout 打印 `type:progress` JSON；进度只走 Run Journal。
+- 宿主通过 `{job_id}.control.json` 下发暂停/继续/停止；技能侧由 platform-kit 在步骤闸门自动处理（见 §2.5）。
+
+### 2.5 步骤控制（SRCP v1，platform-kit >= 1.2.0）
+
+**权威行为定义在本文**；platform-kit README 为实现细节参考。
+
+| 通道 | 方向 | 载体 |
+|------|------|------|
+| 进度 | 技能 → 宿主 | Run Journal（`emit` / `rpa_step` / `add_step`） |
+| 结果 | 技能 → 宿主 | `finish()` → Journal 终态 + stdout 一行 result |
+| 控制 | 宿主 → 技能 | `{JIANGCHANG_DATA_ROOT}/.jiangchang/runs/{job_id}.control.json` |
+
+`control.json` 的 `command` 只认：`none` | `pause` | `resume` | `stop`。
+
+技能作者三件事：
+
+1. `cmd_run` 外包 `with job_context(skill=SKILL_SLUG):`
+2. 关键步骤 `emit(...)` 或 `@rpa_step` / `video.add_step`
+3. 每个出口 `finish(status=..., message=..., skill=SKILL_SLUG, **fields)` — **不要**手写多行 JSON 结果
+
+**单内核多入口**：`execute_single_*` 不含 `job_context`；仅 `cmd_run` / `cmd_run_pick` 包裹。批量 pick 循环内 `checkpoint()` + `emit(..., progress=...)`；部分失败用 `finish(status="partial")`。完整范式见 [`SKILL_ACTION_RUNTIME.md`](SKILL_ACTION_RUNTIME.md)。
+
+RPA 等待用 `interruptible_sleep`，**不要**裸 `asyncio.sleep`（否则暂停响应滞后）。
+
+暂停在**步骤边界**生效（当前 `@rpa_step` / `emit` 执行完后、下一步开始前），与影刀「当前指令完成后暂停」一致。
+
+Journal 会写入 `type: lifecycle` 事件（`paused` / `resumed` / `stopping`），供宿主任务中心显示状态。
+
+
+### 2.3 `task_logs`（任务结果审计）
+
+**来源**：`db/task_logs_repository.save_task_log`
+
+- 适合 `python scripts/main.py logs` / `log-get <id>` 查询。
+- 记录任务最终状态、`result_summary`（可含 `video_path`、`video_log` 等）。
+- 面向「这次任务成功还是失败、摘要是什么」，不是逐步 trace。
+- **鉴权失败与未捕获异常也必须写入 `task_logs`**，保证 `logs` / `log-get` 排查链不断（见模板 `cmd_run` 示范）。
+
+表结构与字段见 [`references/SCHEMA.md`](../references/SCHEMA.md)。
+
+### 2.4 RPA video step / artifacts（用户可见动作与存证）
+
+**来源**：`RpaVideoSession`、`rpa-artifacts/` 目录
+
+- video artifact 是**标准可启用能力**，**不保证默认每次生成 MP4**（模板默认 `OPENCLAW_RECORD_VIDEO=0`）。
+- **`OPENCLAW_RECORD_VIDEO=0`**：不生成最终录屏，但 RPA / 长任务仍须保留 `RpaVideoSession`、`video.add_step` 与 Activity 进度同步。
+- **`OPENCLAW_RECORD_VIDEO=1`**：`result_summary` 应包含 `video_path`、`raw_video`、`video_log`、`video_warnings` 等字段；CLI 可打印录屏路径与诊断。
+- 用户可见的中文步骤（「打开登录页」「点击提交」）。
+- 失败截图：`{数据目录}/rpa-artifacts/{batch_id}/...`（受 `OPENCLAW_ARTIFACTS_ON_FAILURE` 控制，默认开）
+
+详见 [`RPA.md`](RPA.md) §5 存证与录屏规范。
+
+---
+
+## 3. 必打日志节点清单
+
+以下节点应在**生产代码**中有对应 `log.info` / `log.warning` / `log.exception`（或 Activity / RPA step）。复制模板后按业务增删，但**不可整体省略**。
+
+| 阶段 | 建议日志 / emit |
+|------|-----------------|
+| CLI 入口启动 | `cli_start`（`cli/app.py`，已由模板提供） |
+| 参数解析完成 | `run_args target_id=... input_id=...` |
+| 鉴权开始 | `entitlement_check_start` |
+| 鉴权成功 | `entitlement_ok` |
+| 鉴权失败 | `entitlement_failed`（`warning`） |
+| 任务开始 | `task_start task_type=... target_id=... input_id=... batch_id=...` + `emit("开始处理任务")` |
+| adapter / test target 选择 | `adapter_selected adapter=... system=...` |
+| 账号 / profile / lease 获取 | `account_acquired account_id=...` |
+| 账号 / lease 释放 | `account_released account_id=...` |
+| 外部 API 开始 | `external_call_start system=... operation=...` |
+| 外部 API 结束 | `external_call_done system=... operation=... elapsed_ms=... status=...` |
+| 兄弟技能调用开始 / 结束 | 同上，或 `sibling_call_start/done skill_slug=...` |
+| RPA 操作开始 / 结束 | `rpa_start` / `rpa_done` + `video.add_step` 中文步骤 |
+| 打开页面 | step：「打开 xxx 页面」 |
+| 检查登录 | step + log |
+| 定位输入框 / 点击提交 | step + log |
+| 等待结果 | step + log（含 timeout 预期） |
+| 批量循环 | `batch_progress current=... total=...` |
+| 重试 | `retry_attempt n=... reason=...`（`warning`） |
+| 跳过 / 部分失败 | `skipped` / `partial_failure`（`warning`） |
+| 人工介入 | `human_intervention type=captcha|login|ukey|otp`（`warning`） |
+| 失败截图 / 视频 | `artifact_saved artifact_path=...` / `video_path=...` |
+| 任务成功 | `task_success ...` + `task_log_saved status=success` |
+| 任务失败 | `task_failed ...`（`exception` 保留 traceback）+ `task_log_saved status=failed` |
+
+---
+
+## 4. 字段规范
+
+推荐在 `log.info` 等消息中使用 **key=value** 结构化字段，便于 grep：
+
+| 字段 | 含义 |
+|------|------|
+| `task_type` | 任务类型（与 `task_logs.task_type` 对齐） |
+| `target_id` | 目标标识（平台、店铺、报表类型等） |
+| `input_id` | 输入记录 ID |
+| `batch_id` | 批次 / 录屏批次 |
+| `stage` | 阶段：`auth` / `run` / `cleanup` |
+| `system` | 外部系统名：`erp` / `wechat` / `1688` |
+| `operation` | 操作名：`submit_order` / `fetch_report` |
+| `adapter` | adapter 档位：`mock` / `simulator_api` / `real_api` |
+| `elapsed_ms` | 耗时毫秒 |
+| `status` | `ok` / `failed` / `timeout` / `skipped` |
+| `error_code` | 业务错误码（非 Python 异常名） |
+| `artifact_path` | 截图 / 附件路径 |
+| `video_path` | 录屏成品路径 |
+
+示例：
+
+```text
+external_call_done system=erp operation=download_report elapsed_ms=4523 status=ok
+batch_progress current=7 total=20 target_id=store-001
+```
+
+---
+
+## 5. 日志级别规范
+
+| 级别 | 使用场景 |
+|------|----------|
+| **info** | 关键阶段、成功路径、外部调用开始/结束、批量进度、`task_log_saved` |
+| **warning** | 可恢复问题、重试、跳过、人工介入、部分失败、鉴权失败（业务可预期） |
+| **exception** | 异常路径；**必须**用 `log.exception(...)` 保留 traceback |
+| **debug** | 低频诊断；**默认不依赖 debug 才能排查问题** |
+
+原则：**生产排障应主要靠 info + warning + exception**，不要把 debug 当作唯一线索。
+
+---
+
+## 6. 敏感信息红线
+
+### 禁止记录原始值
+
+以下字段**不得**以明文出现在日志、Activity、task_logs 的 `error_msg` / `result_summary`、stdout：
+
+- `password`、`token`、`cookie`、`secret`、`api_key`、`authorization`
+- 验证码、动态口令全文
+- 身份证、银行卡、手机号**完整值**
+
+### 建议记录的安全替代
+
+| 替代字段 | 示例 |
+|----------|------|
+| `credential_ref` | vault / account-manager 引用 ID |
+| `account_id` | 账号表主键 |
+| `masked_user` | `138****8000` |
+| `domain` | `erp.example.com` |
+| `last4` | 卡号后四位 |
+| `hash` / `short_id` | 内容摘要 |
+
+变量名可以叫 `token`，但日志里不能出现 `token=eyJhbG...` 或 f-string 拼接明文。
+
+---
+
+## 7. 推荐代码示例（service 层）
+
+```python
+from util.logging_config import get_skill_logger
+from jiangchang_skill_core.activity import emit, finish, job_context, rpa_step, interruptible_sleep
+
+from util.constants import SKILL_SLUG
+
+log = get_skill_logger()
+
+def cmd_run(target=None, input_id=None):
+    task_type = "your_task"
+    with job_context(skill=SKILL_SLUG):
+        log.info(
+            "task_start task_type=%s target_id=%s input_id=%s",
+            task_type, target, input_id,
+        )
+        emit("开始处理任务", skill=SKILL_SLUG, stage="run")
+        try:
+            ok, reason = check_entitlement(SKILL_SLUG)
+            if not ok:
+                log.warning("entitlement_failed task_type=%s reason=%s", task_type, reason)
+                finish(status="failed", message=reason, skill=SKILL_SLUG, error_code="ENTITLEMENT_DENIED")
+                return 1
+
+            t0 = time.monotonic()
+            # ... 外部调用 / RPA：@rpa_step 或 video.add_step；等待用 interruptible_sleep ...
+            elapsed_ms = int((time.monotonic() - t0) * 1000)
+            log.info(
+                "external_call_done system=%s operation=%s elapsed_ms=%d status=%s",
+                "erp", "submit", elapsed_ms, "ok",
+            )
+
+            tlr.save_task_log(..., status="success", ...)
+            log.info("task_log_saved task_type=%s status=success", task_type)
+            finish(status="success", message="任务完成", skill=SKILL_SLUG)
+            return 0
+        except Exception:
+            log.exception(
+                "task_failed task_type=%s target_id=%s input_id=%s",
+                task_type, target, input_id,
+            )
+            emit("任务失败，已记录诊断信息", type="warn", skill=SKILL_SLUG, stage="run")
+            tlr.save_task_log(..., status="failed", error_msg="...", ...)
+            finish(status="failed", message="任务执行异常", skill=SKILL_SLUG)
+            return 1
+```
+
+模板示范见 [`scripts/service/task_service.py`](../scripts/service/task_service.py) 的 `cmd_run`。
+
+---
+
+## 8. 错误排查顺序
+
+客户现场或测试机排障，建议按以下顺序（由快到慢、由用户可见到运维细节）：
+
+1. **CLI stdout** — 是否有 `ERROR:<CODE>:`、`HINT:`、模板提示文案。
+2. **`python scripts/main.py logs`** — 最近任务是否写入 `task_logs`、status 与 `error_msg`。
+3. **`python scripts/main.py log-get <id>`** — 单条 JSON，含 `result_summary`（video 路径等）。
+4. **统一日志文件** — `{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/logs/jiangchang.log`（grep `trace_id`、`task_failed`）。
+5. **Run Journal** — `{JIANGCHANG_DATA_ROOT}/.jiangchang/runs/{job_id}.jsonl`（宿主 UI 进度来源）。
+6. **RPA artifacts** — `rpa-artifacts/` 失败截图；若 `OPENCLAW_RECORD_VIDEO=1` 还有录屏 MP4、`video_log`。未开启录屏时可能只有截图或日志，需要完整录屏请在用户 `.env` 中设置 `OPENCLAW_RECORD_VIDEO=1`。
+
+长时间无 stdout **不代表卡死**；先看 Run Journal / Activity，再看统一日志。
+
+---
+
+## 9. 与现有文档关系
+
+| 文档 | 关系 |
+|------|------|
+| [`RUNTIME.md`](RUNTIME.md) | 统一日志能力来源、`util.logging_config` 薄封装、数据根约定 |
+| [`TESTING.md`](TESTING.md) | 日志相关 hard policy 测试（`test_development_policy_guard.py`） |
+| [`RPA.md`](RPA.md) | RPA step、`RpaVideoSession`、video / artifacts 标准 |
+| [`SCHEMA.md`](../references/SCHEMA.md) | `task_logs` 表结构与查询命令 |
+| [`CLI.md`](../references/CLI.md) | `logs` / `log-get` 命令与手工排查入口 |
+| [`CONFIG.md`](CONFIG.md) | 敏感配置不进日志；`.env` 边界 |
+| [`DEVELOPMENT.md`](DEVELOPMENT.md) | `service/` 层日志职责与发布前检查清单 |
+| [`SKILL_ACTION_RUNTIME.md`](SKILL_ACTION_RUNTIME.md) | 任务中心 / async Job 与 `job_context` 边界 |
+| [`POLICY_MATRIX.md`](POLICY_MATRIX.md) | 可自动检测的 logging hard policy 索引 |

development/NAMING.md

@@ -0,0 +1,237 @@
+# 技能 slug 命名规范（verb-noun-platform）
+
+> 本文是匠厂**新业务 skill** 的 slug / Git 仓库名 / 目录名命名权威说明。复制 `skill-template` 出去开发新技能前**必读**；Agent 在开发者询问命名或 slug 时也应先读本文。
+
+---
+
+## 1. 适用范围
+
+| 范围 | 说明 |
+|------|------|
+| ✅ **适用** | 从 `skill-template` **复制出去的新技能** |
+| ❌ **不追溯** | 已上线历史技能（如 `account-manager`、`reconcile-finance`、`scrape-contacts-lianjia` 等）保持不动 |
+| ❌ **不修改** | 其他仓库（尤其 `account-manager`）不在本文约束范围内 |
+| ✅ **模板占位** | 模板本体的 `your-skill-slug` 占位必须继续通过全部测试 |
+
+**新技能勿仿**历史 2 段无平台形态（如 `reconcile-finance`）或不符合 verb-noun-platform 的旧 repo 名；校验器对历史 repo **不追溯**，但规范中明确标注为反模式。
+
+---
+
+## 2. 命名格式
+
+标准形态（约 95% 新技能）：
+
+```text
+{verb}-{noun-phrase}-{platform}
+```
+
+| 部分 | 规则 |
+|------|------|
+| **verb** | 1 个词，来自 [动词白名单](#5-动词白名单) |
+| **noun-phrase** | 1～3 个词（按 `-` 分段），描述业务对象 |
+| **platform** | 1 个词，来自 [平台白名单](#6-平台白名单)；可含连字符（如 `single-window`） |
+
+**展示层分工不变：**
+
+| 字段 | 语言 | 示例 |
+|------|------|------|
+| slug / repo / 目录 / `SKILL_SLUG` / DB 文件名 | **英文** kebab-case | `download-settlement-report-amazon` |
+| `SKILL.md` 的 `name`、`description`、根 `README.md` | **中文** | `亚马逊结算报表下载` |
+
+---
+
+## 3. 硬约束（新技能强制校验）
+
+| 约束 | 值 |
+|------|-----|
+| 格式 | `{verb}-{noun-phrase}-{platform}`（标准型，默认） |
+| 总段数（按 `-` 分割） | **3～5 段**（标准型）；scope 型见 [§4](#4-三类合法形态) |
+| 总长度 | **≤ 48 字符** |
+| 字符集 | 小写字母、数字、连字符；kebab-case |
+| 禁止 | 中文 slug、下划线、**平台放最前**（如 `amazon-download-xxx`） |
+
+实现校验见 `scripts/util/slug_naming.py`；`scripts/db/display_metadata_validator.py` 在 `SKILL.md` frontmatter 自检时调用。
+
+---
+
+## 4. 三类合法形态
+
+### 4.1 标准型（95%）
+
+`verb-noun-platform` 或 `verb-noun-noun-platform`（3～5 段）
+
+- 第 1 段 ∈ 动词白名单
+- 最后 1 段（或 hyphenated 平台的最后 2 段）∈ 平台白名单
+- 中间为 noun-phrase（1～3 段）
+
+示例：
+
+- `download-settlement-report-amazon`
+- `add-product-shopee`
+- `enter-sales-receipt-kingdee`
+- `fill-export-declaration-single-window`
+
+### 4.2 scope 型（少见）
+
+`verb-noun-scope`
+
+- 最后 1 段 ∈ scope 白名单：`all` | `batch` | `multi` | `default`
+- 第 1 段 ∈ 动词白名单
+- 总段数 3～5
+
+示例：`generate-article-all`
+
+> 说明：`geo-generate-article-all` 若作为新技能且不在豁免表、首段 `geo` 不在动词表，应写为 `generate-article-all`。
+
+### 4.3 历史豁免（不校验语义）
+
+以下 slug 跳过 verb/platform 语义校验（见 `LEGACY_EXEMPT_SLUGS`）：
+
+- `account-manager`
+- `skill-template`
+- `your-skill-slug` / `your_skill_slug`（模板占位）
+
+---
+
+## 5. 动词白名单
+
+词表文件：[`assets/naming/verbs.txt`](../assets/naming/verbs.txt)（每行一词，便于后续扩展）
+
+| 动词 | 动词 | 动词 | 动词 |
+|------|------|------|------|
+| scrape | receive | download | export |
+| add | fill | enter | bind |
+| withdraw | reconcile | verify | submit |
+| query | process | reply | generate |
+| draft | review | confirm | track |
+| upload | match | triage | ship |
+| reprice | | | |
+
+---
+
+## 6. 平台白名单
+
+词表文件：[`assets/naming/platforms.txt`](../assets/naming/platforms.txt)
+
+| 平台 | 平台 | 平台 |
+|------|------|------|
+| amazon | shopee | xinghang |
+| alibaba | kingdee | icbc |
+| pingpong | worldfirst | paypal |
+| lianlian | single-window | export-rebate |
+| etax | | |
+
+scope 词表：[`assets/naming/scopes.txt`](../assets/naming/scopes.txt) — `all`、`batch`、`multi`、`default`
+
+---
+
+## 7. slug 与展示字段分工
+
+```yaml
+---
+name: 亚马逊结算报表下载          # 中文，用户可见
+description: "从卖家中心下载结算报表并入库"  # 中文说明
+metadata:
+  openclaw:
+    slug: download-settlement-report-amazon   # 英文机器标识
+---
+```
+
+同步修改：
+
+- 目录名
+- `metadata.openclaw.slug`
+- `scripts/util/constants.py` 中的 `SKILL_SLUG`
+- 默认数据库路径 `{slug}/{slug}.db`
+
+三者必须一致。
+
+---
+
+## 8. 与 account-manager 的关系
+
+slug **末段 platform** 与 `account-manager` 中的 `platform_key` **语义对应**，但**不要求字符串完全相等**。
+
+| slug 末段 (platform) | account-manager platform_key（示例） |
+|----------------------|--------------------------------------|
+| amazon | `amazon_sim` / `amazon` |
+| shopee | `shopee` |
+| kingdee | `kingdee` |
+
+新技能若需账号下发，在 `REQUIREMENTS.md` §0 填写拟用的 `platform_key`，并与兄弟技能调用参数对齐。
+
+---
+
+## 9. 复制新技能流程
+
+1. **先定 slug** — 按本文规范拟定 `{verb}-{noun-phrase}-{platform}`，确认在白名单内且 ≤ 48 字符
+2. **复制目录** — **推荐** [`tools/scaffold_skill.ps1`](../tools/scaffold_skill.ps1)（`-Slug` 与目录名一致）；勿整包复制带走 `.git`
+2.5. **清理 Git（若未用 scaffold）** — 删除 `.git`、`.openclaw-skill-template`、`.pytest_cache`；再 `git init` 与 `git remote add origin`
+3. **全局替换** — `your-skill-slug` → 新 slug；更新 `SKILL.md`、`constants.py`、文档中的占位
+4. **填写 REQUIREMENTS** — 完成 [`REQUIREMENTS.md`](REQUIREMENTS.md) §0 技能标识
+5. **开发 & 自检** — `python tests/run_tests.py -v`，含 slug 语义测试；`git remote -v` 确认非 template
+
+---
+
+## 10. 正例 / 反例
+
+### ✅ 正例
+
+| slug | 说明 |
+|------|------|
+| `download-settlement-report-amazon` | 标准型，4 段 |
+| `add-product-shopee` | 标准型，3 段 |
+| `enter-sales-receipt-kingdee` | 标准型 |
+| `fill-export-declaration-single-window` | 标准型，平台含连字符 |
+| `generate-article-all` | scope 型 |
+
+### ❌ 反例
+
+| slug | 原因 |
+|------|------|
+| `amazon-download-settlement-report` | 平台在最前 |
+| `enter-cross-border-sales-receipt-voucher-kingdee` | 过长、noun 臃肿 |
+| `reconcile-finance` | 新技能禁止 2 段无平台 |
+| `download_settlement_amazon` | 非 kebab-case（下划线） |
+
+---
+
+## 11. 反模式
+
+- **平台前置**：`amazon-download-...`、`shopee-add-...`
+- **英文占位 name**：复制后仍保留 `My Skill` 或纯英文 slug 风格名称
+- **只改目录名**：`SKILL.md` slug 与 `constants.SKILL_SLUG` 未同步
+- **noun 堆砌**：中间段过多导致超 48 字符或难以阅读
+- **仿历史 2 段 repo**：`reconcile-finance`、`content-manager` 等
+
+---
+
+## 12. 演进说明（当前不启用）
+
+当技能库规模 **> 200** 时，可再评估引入 `{domain}-verb-noun-platform` 前缀形态。**当前不启用**，新技能一律使用本文 verb-noun-platform 标准型或 scope 型。
+
+---
+
+## 13. 历史形态说明
+
+以下为代表性**历史 repo**，新技能**勿仿**：
+
+| 历史 slug | 说明 |
+|-----------|------|
+| `account-manager` | 跨平台账号管理，非 verb-noun-platform |
+| `reconcile-finance` | 2 段无 platform |
+| `scrape-contacts-lianjia` | 平台名不在当前白名单（链家） |
+| `skill-template` | 模板仓库本身 |
+
+校验器通过 `LEGACY_EXEMPT_SLUGS` 对模板占位与少数豁免 slug 跳过语义检查；**新复制出去的业务 skill 不在豁免表内**，必须满足 §3 硬约束。
+
+---
+
+## 14. 相关文档
+
+| 文档 | 内容 |
+|------|------|
+| [`DEVELOPMENT.md`](DEVELOPMENT.md) | 复制模板步骤、发布前检查清单 |
+| [`REQUIREMENTS.md`](REQUIREMENTS.md) | §0 技能标识必填项 |
+| [`../references/SCHEMA.md`](../references/SCHEMA.md) | kebab-case 与数据库路径 |
+| [`../SKILL.md`](../SKILL.md) | frontmatter 命名摘要 |

development/POLICY_MATRIX.md

@@ -0,0 +1,63 @@
+# 开发规范 → 自动检测索引
+
+本文件是 **development/*.md 规范到机器检测的追溯表**，不是另一份长规范。新增或调整 hard 规则时，须同步更新本矩阵与 `tests/test_development_policy_guard.py`（或注明已有测试覆盖）。
+
+| policy_id | 规则摘要 | 来源 | 强制级别 | 自动检测 | 对应测试 |
+|-----------|----------|------|----------|----------|----------|
+| POLICY-STRUCTURE-001 | 标准 `scripts/` 分层：`main.py`、`cli/`、`service/`、`db/`、`util/` 必须存在 | development/DEVELOPMENT.md §2 新 skill 的标准目录结构；development/RUNTIME.md §目录结构 | hard | 目录存在性检查 | `tests/test_development_policy_guard.py::TestPolicyStructure001` |
+| POLICY-RUNTIME-001 | 不得 vendored `scripts/jiangchang_skill_core/` | development/RUNTIME.md §共享 Python Runtime、§明确禁止 | hard | 目录不存在检查 | `tests/test_development_policy_guard.py::TestPolicyRuntime001`（另见 `tests/test_platform_import.py`） |
+| POLICY-RUNTIME-002 | `requirements.txt` 非注释依赖行不得声明 `jiangchang-platform-kit` / `playwright` | development/RUNTIME.md §共享 Python Runtime；development/DEVELOPMENT.md §3.1 requirements.txt 依赖规范 | hard | 解析依赖行 | `tests/test_development_policy_guard.py::TestPolicyRuntime002`（另见 `tests/test_platform_import.py`） |
+| POLICY-RUNTIME-003 | Agent/CLI 文档须要求共享 Python（python-runtime / PATH 上的 `python` + `{baseDir}`）；须明确**禁止**对技能脚本使用 `uv run python` | development/RUNTIME.md；references/CLI.md；SKILL.md | hard | 文档标记扫描 | `tests/test_docs_standards.py::test_cli_md_requires_shared_python_not_uv_run`；`tests/test_docs_standards.py::test_skill_md_requires_shared_python_not_uv_run` |
+| POLICY-AGENT-001 | `SKILL.md` 须含「用户意图路由表」结构；`CLI.md` 须含短 CLI 白名单 / Action 强制黑名单表；用法回答须禁止无故粘贴 CLI、禁止为答用法列目录挖 references | SKILL.md；references/CLI.md | hard | 文档标记扫描 | `tests/test_docs_standards.py::test_skill_md_has_intent_routing_table`；`tests/test_docs_standards.py::test_cli_md_has_agent_routing_tables`；`tests/test_docs_standards.py::test_skill_md_how_to_forbids_cli_paste` |
+| POLICY-INSTALL-001 | 交付执行文件不得含 `pip install` / `python -m pip install` / `uv pip install` / `playwright install` | development/RUNTIME.md §共享 Python Runtime；development/RPA.md §1.4 Playwright 与安装边界；development/DEVELOPMENT.md §3.1 | hard | 扫描 `scripts/**/*.py`、`*.ps1`、`*.sh`、`requirements.txt`、`.github/workflows/*`（不扫 `development/*.md`） | `tests/test_development_policy_guard.py::TestPolicyInstall001` |
+| POLICY-CONFIG-001 | 仓库根目录必须存在 `.env.example` | development/CONFIG.md §核心原则、§标准配置项 | hard | 文件存在性 | `tests/test_development_policy_guard.py::TestPolicyConfig001` |
+| POLICY-CONFIG-002 | `.gitignore` 必须忽略 `.env` 与 `*.env.local` | development/CONFIG.md §红线：敏感信息不进 .env | hard | 解析 `.gitignore` 行 | `tests/test_development_policy_guard.py::TestPolicyConfig002` |
+| POLICY-CONFIG-003 | 业务代码不得直接 `os.environ` / `os.getenv` / `os.putenv` / `environ.get`；须经 `jiangchang_skill_core.config.get*`（允许 `main.py`、测试、config_bootstrap/runtime 边界文件） | development/CONFIG.md §配置 bootstrap；development/ADAPTER.md §档位 dispatch | hard | 扫描 `scripts/**/*.py` 并排除边界文件 | `tests/test_development_policy_guard.py::TestPolicyConfig003` |
+| POLICY-CONFIG-004 | `.env.example` 每个活跃 `KEY=` 必须有中文**行头**（是什么）与中文**行尾**（怎么填）；注释禁止 `development/`、`*.md` 文档指向、`account-manager`、`adapter 档位` 等开发黑话 | development/CONFIG.md §.env.example 注释 = 配置管理用户文案 | hard | 解析 `.env.example` 活跃行与注释 | `tests/test_development_policy_guard.py::TestPolicyConfig004` |
+| POLICY-TESTING-001 | 默认根目录 `tests/test_*.py` 不得硬编码 `real_api` / `real_rpa` / `OPENCLAW_TEST_TARGET`（白名单仅 `test_adapter_profile_policy.py`，用于档位 helper 自测） | development/TESTING.md §默认必跑测试要做什么、§4 测试目标档位 | hard | 扫描 `tests/test_*.py` 非注释行；白名单外禁止上述文本 | `tests/test_development_policy_guard.py::TestPolicyTesting001` |
+| POLICY-TESTING-002 | `tests/integration/` 下 Python 测试文件若存在，默认应为 `.sample`，不得进入默认套件 | development/TESTING.md §7 真实联调测试的安全约束、§8 新 skill 的最小测试清单 | hard | 检查 `tests/integration/*.py` 无 `.sample` 后缀 | `tests/test_development_policy_guard.py::TestPolicyTesting002` |
+| POLICY-RPA-001 | 不得 import/use account-manager 内部 `rpa_helpers` / `inject_account_manager_scripts_path` / `get_account_credential` | development/ADAPTER.md §兄弟依赖；development/RPA.md §1.7 | hard | 扫描 `scripts/**/*.py` 禁止模式 | `tests/test_development_policy_guard.py::TestPolicyRpa001`（另见 `tests/test_no_rpa_helpers_import.py`） |
+| POLICY-RPA-002 | RPA 交付代码不得直接执行 ffmpeg 拼 MP4；应使用 `RpaVideoSession`（允许 `ffmpeg_path` 等诊断字段） | development/RPA.md §5.3 录屏成片标准 | hard | 扫描 `scripts/**/*.py` 禁止 `subprocess` / `os.system` / `os.popen` 直接调用 ffmpeg（`task_run_support.py` 保留豁免） | `tests/test_development_policy_guard.py::TestPolicyRpa002` |
+| POLICY-RPA-003 | 即使默认 `OPENCLAW_RECORD_VIDEO=0`，RPA / 长任务模板也必须保留录屏能力：`RpaVideoSession`、`video.add_step`、video artifact merge 到 `result_summary` | development/RPA.md §5.3；development/LOGGING.md；development/CONFIG.md | hard | 扫描 `scripts/service/*.py`（service 层整体须含上述接入） | `tests/test_development_policy_guard.py::TestPolicyRpa003` |
+| POLICY-RPA-004 | 网页 RPA：`.env.example` 若声明 `OPENCLAW_BROWSER_HEADLESS` 则默认必须为 `0`；`scripts/` 若使用 `launch_persistent_*` 则必须同时存在 `pick_web_account`（先 Profile 再开浏览器；实现上应走 ensure-web）；登录不全局强制，但不得跳过 account-manager | development/RPA.md §0.2；development/ADAPTER.md §兄弟依赖 | hard | 解析 `.env.example` + 扫描 `scripts/**/*.py` | `tests/test_development_policy_guard.py::TestPolicyRpa004` |
+| POLICY-PACKAGING-001 | `scripts/**/*.py` 单文件 < 1000 行 | development/DEVELOPMENT.md §3.4 发布打包约束；development/RUNTIME.md §发布打包约束 | hard | 行数统计 | **已有测试覆盖**：`tests/test_release_packaging_constraints.py::test_scripts_py_files_under_pyarmor_line_limit` |
+| POLICY-PACKAGING-002 | 文本文件 UTF-8 without BOM，无 `U+FEFF` | development/DEVELOPMENT.md §3.4；development/RUNTIME.md §编码与输出 | hard | BOM / 解码检查 | **已有测试覆盖**：`tests/test_release_packaging_constraints.py::test_text_files_are_utf8_without_bom` |
+| POLICY-DOCS-001 | 本矩阵存在且包含上述全部 `policy_id` | 本次规范化约定 | hard | 解析 `development/POLICY_MATRIX.md` | `tests/test_development_policy_guard.py::TestPolicyDocs001` |
+| POLICY-LOGGING-001 | CLI 入口必须调用 `setup_skill_logging` | development/LOGGING.md；development/RUNTIME.md | hard | 扫描 `scripts/cli/app.py` 含 `setup_skill_logging` 与 logger info | `tests/test_development_policy_guard.py::TestPolicyLogging001` |
+| POLICY-LOGGING-002 | service 主任务入口必须使用 `get_skill_logger` | development/LOGGING.md；development/DEVELOPMENT.md | hard | 扫描 `scripts/service/task_service.py` | `tests/test_development_policy_guard.py::TestPolicyLogging002` |
+| POLICY-LOGGING-003 | 主任务入口须含 `log.info`/`logger.info`、`log.exception`/`logger.exception`，并写入 `save_task_log` | development/LOGGING.md | hard | 扫描 `scripts/service/task_service.py` | `tests/test_development_policy_guard.py::TestPolicyLogging003` |
+| POLICY-LOGGING-004 | 长任务 / RPA 模板须使用 Activity 或 RPA video step 输出进度 | development/LOGGING.md；development/RPA.md | hard | 扫描 `scripts/service/task_service.py` 含 `emit(` / `activity.emit` / `video.add_step` | `tests/test_development_policy_guard.py::TestPolicyLogging004` |
+| POLICY-LOGGING-005 | 交付代码不得在 logging 调用行以 `key=value` 形式记录明显敏感字段 | development/LOGGING.md；development/CONFIG.md | hard | 扫描 `scripts/**/*.py` 的 logging 调用行（不含注释） | `tests/test_development_policy_guard.py::TestPolicyLogging005` |
+| POLICY-CONTROL-001 | 不得存在 `scripts/util/progress.py` 或自建 stdout 进度模块 | development/LOGGING.md §2.5；development/RPA.md §0.1 | hard | 文件不存在检查 | `tests/test_development_policy_guard.py::TestPolicyControl001` |
+| POLICY-CONTROL-002 | `task_service.py` 须使用 `job_context(` 与 `finish(` | development/LOGGING.md §2.5、§7 | hard | 扫描 `scripts/service/task_service.py` | `tests/test_development_policy_guard.py::TestPolicyControl002` |
+| POLICY-CONTROL-003 | `scripts/service/*.py` 不得裸 `asyncio.sleep`（RPA 等待须 `interruptible_sleep`） | development/RPA.md §0.1 | hard | 扫描 service 层 Python | `tests/test_development_policy_guard.py::TestPolicyControl003` |
+| POLICY-DATA-PATH-001 | 技能拥有路径须经 `resolve_data_path` / `get_*_dir`；`.env.example` 禁止 `./` CWD 相对路径；业务代码禁止 `abspath(config.get(...))` | development/DATA_PATHS.md | hard | 扫描 `.env.example` 与 `scripts/**/*.py` | `tests/test_development_policy_guard.py::TestPolicyDataPath001` |
+| POLICY-SKILL-ACTION-001 | 存在 `development/SKILL_ACTION_RUNTIME.md`；schema 含 `executionProfile`；业务技能（非模板占位 slug）若 service 含 `RpaVideoSession` 则 `actions.json` 须有 `executionProfile=async` 且 placements 含 `agent` 的 action | development/SKILL_ACTION_RUNTIME.md；references/ACTIONS.md | hard | 文档/schema/manifest 检查 | `tests/test_development_policy_guard.py::TestPolicySkillAction001` |
+| POLICY-SKILL-ACTION-002 | 每个 Action 必须显式声明 `executionProfile`，且只能是 `sync` 或 `async` | development/SKILL_ACTION_RUNTIME.md；references/ACTIONS.md；assets/schemas/skill-actions.schema.json | hard | schema required + manifest 扫描 | `tests/test_development_policy_guard.py::TestPolicySkillAction002`；`tests/test_actions_manifest.py` |
+| POLICY-SKILL-ACTION-003 | toolbar Action 必须声明合法非空 `bind.tables`（snake_case、唯一） | references/ACTIONS.md；assets/schemas/skill-actions.schema.json | hard | schema if/then + manifest 扫描 | `tests/test_development_policy_guard.py::TestPolicySkillAction003`；`tests/test_actions_manifest.py` |
+| POLICY-SKILL-ACTION-004 | `placements` 与 `executionProfile` 正交；文档不得把数据管理入口与异步执行方式硬绑定；Schema 须接受 toolbar/cron/agent/skill-detail × sync/async 全部组合 | development/SKILL_ACTION_RUNTIME.md；references/ACTIONS.md；assets/schemas/skill-actions.schema.json | hard | Schema 4×2 矩阵校验 + 文档禁止短语扫描 | `tests/test_actions_manifest.py::test_schema_allows_all_placement_execution_profile_combinations`；`tests/test_development_policy_guard.py::TestPolicySkillAction004` |
+| POLICY-ARCH-CORE-001 | 同一业务能力的 Action、CLI、Agent、cron、数据管理入口复用同一业务内核（文档要求已声明） | development/DEVELOPMENT.md；development/SKILL_ACTION_RUNTIME.md | hard（文档标记） / soft（语义） | 文档关键表述存在性；真实复用靠 sample/review | `tests/test_development_policy_guard.py::TestPolicyArchCore001`；`tests/samples/test_action_core_contract.py.sample` |
+| POLICY-DATA-SYNC-001 | 同步型业务须遵循幂等、事务、完整性与空结果保护（文档已声明） | references/SCHEMA.md；development/SKILL_ACTION_RUNTIME.md | hard（文档标记） / soft（语义） | 文档关键表述存在性；完整语义靠 sample/review | `tests/test_development_policy_guard.py::TestPolicyDataSync001`；`tests/samples/test_sync_contract.py.sample` |
+
+---
+
+## 暂不自动检测（软规则）
+
+以下规范仍须人工遵守或依赖 code review / AI 提示词 / sample 契约，**不**做成脆弱关键字扫描：
+
+| 规则摘要 | 来源 | 原因 |
+|----------|------|------|
+| `cli/` 只解析参数、不写业务逻辑 | development/DEVELOPMENT.md §9 | 需语义理解，无法可靠静态判定 |
+| `service/` 编排流向与模块拆分粒度 | development/DEVELOPMENT.md §10 | 架构软约束；见 `test_action_core_contract.py.sample` |
+| 是否真正复用同一业务内核 / 是否按 source 分叉 | development/SKILL_ACTION_RUNTIME.md §5 | 需调用图与人工审查 |
+| 是否满足完整快照语义 / 空结果保护实现 | references/SCHEMA.md | 见 `test_sync_contract.py.sample` |
+| 是否把系统导出与业务同步混淆 | references/ACTIONS.md；SCHEMA.md | 文档 + sample；勿做源码关键词误报扫描 |
+| `db/` 层不得调浏览器或拼业务流程 | development/DEVELOPMENT.md §11 | 需跨文件调用图 |
+| slug 命名语义（verb-noun-platform） | development/NAMING.md | 部分覆盖于 `tests/test_slug_naming.py`，非本矩阵 hard policy |
+| 复制模板不得保留 `.git` / template marker | development/DEVELOPMENT.md §4 | 由 `tests/test_scaffold_guard.py` 守护，属脚手架场景 |
+| 共享 runtime 导入来源非技能目录 | development/RUNTIME.md | 运行时依赖已安装包，见 `tests/test_platform_import.py` |
+| RPA 拟人操作、选择器纪律、HITL 超时 | development/RPA.md §0–§1 | 行为与 DOM 质量，无法静态扫描 |
+| adapter 四档契约测试覆盖 timeout/unauthorized 等 | development/ADAPTER.md §contract tests | 需业务实现后人工补测 |
+| `SKILL.md` / `constants.SKILL_SLUG` 一致性 | development/DEVELOPMENT.md §16 | 已有 `tests/test_skill_metadata.py` |
+| platform_kit_min_version >= 1.2.2 | development/RUNTIME.md | 已有 `tests/test_platform_import.py` |
+| 宿主按 `bind.tables` 过滤 toolbar 按钮 | references/ACTIONS.md | 待宿主升级后完整生效；模板侧已强制显式绑定 |

development/README.md

@@ -0,0 +1,20 @@
+# 开发资料入口
+
+本目录面向**人类开发者**与 **AI 编程代理**。开始定制 skill 前，建议按以下顺序阅读：
+
+1. [`REQUIREMENTS.md`](REQUIREMENTS.md) — 需求文档模板与验收标准
+2. [`NAMING.md`](NAMING.md) — slug / 仓库名命名规范（复制模板前必读）
+3. [`DEVELOPMENT.md`](DEVELOPMENT.md) — 完整开发步骤与目录规范
+4. [`TESTING.md`](TESTING.md) — 测试分层、隔离数据根与档位开关
+5. [`LOGGING.md`](LOGGING.md) — 日志分层、必打节点、敏感信息红线（**涉及长任务、RPA、外部系统时必读**）
+6. [`ADAPTER.md`](ADAPTER.md) — 涉及外部系统对接时
+7. [`RPA.md`](RPA.md) — 涉及浏览器 / 桌面 / 手机自动化时
+8. [`CONFIG.md`](CONFIG.md) — `.env` 规范与 bootstrap 机制
+9. [`DATA_PATHS.md`](DATA_PATHS.md) — 下载/导入/导出等本地文件路径标准（涉及文件读写时必读）
+10. [`SKILL_ACTION_RUNTIME.md`](SKILL_ACTION_RUNTIME.md) — Skill Action sync/async、任务中心、Agent 禁令、队列 pick（涉及 RPA / 长任务 / 数据管理按钮 / Cron / Agent 时必读）
+11. [`RUNTIME.md`](RUNTIME.md) — 共享 runtime、数据路径、发布打包与编码约定
+
+脚手架与 Git 防串库：[`../tools/README.md`](../tools/README.md)（`scaffold_skill.ps1`）。
+
+Agent 调用契约见 [`../references/CLI.md`](../references/CLI.md)、[`../references/SCHEMA.md`](../references/SCHEMA.md)、[`../references/ACTIONS.md`](../references/ACTIONS.md)。  
+用户市场四 Tab 见根目录 [`README.md`](../README.md) / [`TUTORIAL.md`](../TUTORIAL.md) / [`DEMO.md`](../DEMO.md) / [`CHANGELOG.md`](../CHANGELOG.md)，不要写进本目录。

development/REQUIREMENTS.md

@@ -0,0 +1,268 @@
+# 技能需求文档模板
+
+这份文档用于给技术人员、产品人员和实施人员统一描述某个 skill 的研发需求。
+
+建议原则：
+
+- 一个 skill 对应一份主需求文档
+- 需求先写清楚，再进入开发
+- 文档描述“要做什么”和“做到什么程度”，不要在这里堆实现细节
+- 实现方式、代码结构、发布流程，分别放到 `DEVELOPMENT.md`、`references/`、`development/` 下的技术规范
+
+如果你是从 `skill-template` 复制新技能，请复制本文件后，把下面所有占位内容替换成你的真实项目内容。
+
+---
+
+# REQUIREMENTS
+
+## 0. 技能标识（复制 REQUIREMENTS 时必填）
+
+- 拟定 slug（英文，符合 `development/NAMING.md`）：
+- 中文 name：
+- 中文 description（一句话）：
+- account-manager platform_key（如有）：
+- 命名形态：标准型 / scope 型
+- **网页 RPA（如有）— 登录策略（三选一，须写明）：**
+  - `required`：目标站必须登录才能闭环（用户须完成/保持站点登录；技能每轮主路径须有登录门禁 + 验证码/人工等待）
+  - `optional`：登录可提升能力，但不登录也能完成主路径（**仅当**公开页确可闭环时选用；会话依赖型采集/评论/私信**禁止**默认抄成 optional）
+  - `not_needed`：公开页即可，不要求站点登录
+  - 无论上列哪一种：**都必须**经 account-manager **`ensure-web`**（或等价）取得 `profile_dir`（见 `development/RPA.md` §0.2）；不得使用系统默认浏览器用户目录
+  - **登记 ≠ 登录**：ensure/add-web 只建账号与 Profile；站点登录由本技能在有头浏览器中完成
+  - **反模式**：把「需要登录态才能采到数据」的需求写成 `optional`，再省略 `ensure_logged_in`
+
+## 1. 文档目标
+
+说明这份需求文档的作用，以及它解决什么问题。
+
+模板写法：
+
+- 本文档用于明确 `your-skill-slug` 的研发范围、交付标准、依赖关系和验收要求。
+- 技术人员应以本文件作为开发范围依据，以避免实现偏差、范围蔓延或理解不一致。
+
+## 2. 业务背景
+
+说明为什么要做这个 skill，它服务什么业务场景，解决什么实际问题。
+
+模板写法：
+
+- 当前用户在 `<业务场景>` 中需要反复处理 `<输入数据>`，人工操作耗时且易错。
+- 现有流程主要依赖人工处理，存在 `<效率低 / 容易出错 / 不可批量 / 不可追踪>` 等问题。
+- 因此需要开发 `your-skill-slug`，用于自动完成 `<核心动作>`，输出 `<输出结果>`，并写入 `task_logs` 便于追踪。
+
+填写提示：
+
+- `<业务场景>`：例如“每日批量导入外部系统结果”“Agent 触发的单次查询”
+- `<输入数据>`：例如“关键词列表”“批次 ID”“账号标识”
+- `<核心动作>`：例如“调用 adapter 提交”“采集并入库”“对账摘要生成”
+- `<输出结果>`：例如“结构化 JSON”“任务摘要”“本地 SQLite 记录”
+
+## 3. 开发目标
+
+说明本次开发希望最终交付什么结果。
+
+模板写法（按 skill 类型勾选/改写）：
+
+- 解析并校验 `<输入数据>` 的关键字段
+- 通过 adapter 完成 mock / simulator / real 档位下的 `<核心动作>`
+- 输出结构化结果（stdout JSON 或固定文本 + 机读字段）
+- 写入 `task_logs`（及必要的业务表，见 `references/SCHEMA.md`）
+- 支持失败可诊断（稳定错误码、`ERROR:` 前缀、必要截图/日志）
+- 完成 CLI 入口与 `health` / `version` / `init-db` 最小可运行验证
+- 完成正式环境发布与安装验证（如适用）
+
+## 4. 功能范围
+
+说明这次开发明确要实现哪些功能。
+
+模板写法：
+
+- 支持 `<命令1>`（如 `run`）
+- 支持 `<命令2>`（如 `logs` / `log-get`）
+- 支持读取 `<数据来源>`（兄弟 skill / 本地 DB / 外部 API）
+- 支持执行 `<核心业务动作>`
+- 支持记录 `<日志 / 状态 / 结果>`
+
+建议将功能拆成“必须实现”和“可后续扩展”。
+
+### 必须实现
+
+- 支持 `python scripts/main.py health`
+- 支持 `python scripts/main.py version`
+- 支持 `python scripts/main.py init-db`（幂等建库；宿主安装/更新后可静默调用）
+- 支持 `python scripts/main.py <your-main-command>`
+- 支持核心业务编排（HTTP / 批处理 / 可选 RPA，按四档 adapter 选型）
+- 支持写入任务日志（`task_logs`）
+
+### 可后续扩展
+
+- 支持定时批跑
+- 支持失败自动重试
+- 支持多 `<目标系统>` 轮询
+
+## 5. 非功能要求
+
+说明除功能外，对稳定性、可维护性、目录规范、日志、编码等方面的要求。
+
+- 目录结构必须符合当前 `skill-template` 规范
+- 入口必须统一为 `scripts/main.py`
+- 用户市场四 Tab 写在根 `README.md` / `TUTORIAL.md` / `DEMO.md` / `CHANGELOG.md`；LLM/运行契约写在 `SKILL.md`；开发规范在 `development/`
+- 输出格式应尽量机读友好；错误前缀统一为 `ERROR:`
+- Windows 环境下需保证 UTF-8 输出兼容
+- 必须具备基本日志能力；敏感字段脱敏
+- RPA 类 skill：Playwright 由宿主共享 runtime 提供；技能侧不要 `playwright install`；URL 不要放进 `launch_persistent_context` 的 `args`
+- 网页 RPA：启动前必须经 ensure-web 拿到 `profile_dir`；生产有头；站点登录策略见 §0（required / optional / not_needed）；`required` 时每轮须登录门禁
+
+## 6. 输入输出要求
+
+### 输入
+
+填写本 skill 实际接受的参数与数据来源：
+
+- `<参数名>`：含义、是否必填、默认值
+- `<依赖系统>` 返回的结构化数据（如有）
+- 环境变量 / `.env` 中的关键配置（引用 `CONFIG.md`）
+
+### 输出
+
+- 成功结果（stdout / JSON 字段说明）
+- 错误输出（`ERROR:` 稳定码 + 中文 message）
+- 数据库记录（表名、关键字段，见 `references/SCHEMA.md`）
+- 可选：RPA 截图/视频路径（artifacts）
+
+## 7. 依赖的兄弟技能或外部系统
+
+### 兄弟技能依赖
+
+- `<sibling-skill-slug>`：`<用途>`（例如 account-manager 提供 profile_dir / 租约）
+
+### 外部系统依赖
+
+- `<目标系统>`：`<用途>`（HTTP API / 仿真 sandbox / 真实网页）
+- 浏览器（如适用）：系统 Chrome/Edge，非 Playwright 内置 Chromium
+- Gitea / 匠厂客户端：发布与正式环境验证
+
+### Python 包依赖（requirements.txt）
+
+- 本技能若需**特有** Python 三方包，写入根目录 `requirements.txt`。
+- `jiangchang-platform-kit`、`playwright` 等公共能力由宿主共享 runtime 提供，**不要**写入技能 requirements。
+- `SKILL.md` 的 `platform_kit_min_version` 是运行契约/兼容性声明，**不是** pip 依赖声明。
+- 版本须尽量收窄（如 `requests>=2.31.0,<3`），避免共享 venv 冲突。
+- **不要**把系统运行时组件写进 requirements.txt；在 `health` / preflight 中检测并提示。
+
+## 8. 不在本次范围内的内容
+
+明确本次“不做什么”，避免范围蔓延：
+
+- 本次不实现 `<功能A>`
+- 本次不处理 `<平台B>` / `<档位>`
+- 本次不做 `<高级能力>`
+- 本次不兼容旧模板历史结构（`docs/`、`optional/`、`skill_main.py` 等）
+
+## 9. 验收标准
+
+什么情况下才算开发完成：
+
+- 代码结构符合模板规范；`SKILL.md` slug 与 `constants.SKILL_SLUG` 一致
+- `health`、`version`、`init-db` 命令执行正常
+- 主命令（如 `run`）在 mock / simulator 档位可重复验证
+- `python tests/run_tests.py -v` 必跑测试全部通过
+- `task_logs` 写入和查询符合 `references/SCHEMA.md`（含 `created_at` / `updated_at` Unix 秒级规范）
+- `init_db()` 已写入 `_jiangchang_tables` / `_jiangchang_columns`；用户可见表/字段具备中文 `display_name`
+- 字段展示顺序与 `PRAGMA table_info(task_logs)` 的 cid 一致；不依赖 `display_order`
+- `tests/test_display_metadata.py` 通过
+- 真实联调（如有）放在 `tests/integration/`，且默认套件不包含真实外联
+- 发布后 Gitea 工作流成功；匠厂技能市场可见最新版本；安装后可在“新建任务”中调用
+
+## 10. 开发注意事项
+
+- 只修改当前 skill 仓库，不要改动无关兄弟项目
+- 先判断四象限类型（`real_browser_rpa` / `real_api` / `simulator_browser_rpa` / `simulator_api`），再读对应 `examples/*/README.md`
+- `cli` 只做参数解析；核心逻辑在 `service`；兄弟 skill 调用集中封装（见 `ADAPTER.md`）
+- 发布前完成本地验证、工作流验证和正式环境安装验证
+
+## 11. 变更记录
+
+| 日期 | 版本 | 变更人 | 变更内容 |
+|------|------|--------|----------|
+| YYYY-MM-DD | v1.0 | `<姓名>` | 初版需求文档 |
+
+---
+
+## 建议使用方式
+
+1. 先写 `REQUIREMENTS.md`
+2. 再按 `DEVELOPMENT.md` 进入开发
+3. 开发过程中补充 `references/CLI.md`、`references/SCHEMA.md` 及 `development/` 技术规范
+4. 发布前对照第 9 节验收标准逐项检查
+
+## 最小模板示例
+
+下面给出一个可直接参考的简化版（复制后替换占位符）：
+
+```md
+# REQUIREMENTS
+
+## 1. 文档目标
+
+本文档用于明确 `your-skill-slug` 的研发需求、范围和验收标准，作为开发与测试的统一依据。
+
+## 2. 业务背景
+
+当前用户在 `<业务场景>` 中需要反复处理 `<输入数据>`，人工操作耗时且易错。
+因此需要开发 `your-skill-slug`，自动完成 `<核心动作>`，输出 `<输出结果>`，并写入 task_logs。
+
+## 3. 开发目标
+
+- 解析并校验输入
+- 通过 adapter 完成 mock / simulator / real 档位动作
+- 输出结构化结果并写入 task_logs
+- 支持失败可诊断
+
+## 4. 功能范围
+
+- 支持 health / version / init-db / run
+- 支持 logs / log-get
+
+## 5. 非功能要求
+
+- 入口统一为 scripts/main.py
+- 保持 UTF-8 输出；结构符合 skill-template
+
+## 6. 输入输出要求
+
+### 输入
+
+- target_id、input_id（按业务定义）
+
+### 输出
+
+- 成功 JSON / 摘要
+- ERROR: 稳定错误码
+- task_logs 记录
+
+## 7. 依赖的兄弟技能或外部系统
+
+- `<sibling-skill>`（按需）
+- `<目标系统>` API 或 sandbox
+
+## 8. 不在本次范围内的内容
+
+- 不实现自动重试
+- 不实现 `<本次不做>` 
+
+## 9. 验收标准
+
+- 命令可运行；tests/run_tests.py -v 通过
+- task_logs 符合 SCHEMA
+- 正式环境安装验证通过
+
+## 10. 开发注意事项
+
+- 不修改无关项目；不引入旧模板结构
+
+## 11. 变更记录
+
+| 日期 | 版本 | 变更人 | 变更内容 |
+|------|------|--------|----------|
+| YYYY-MM-DD | v1.0 | 张三 | 初版 |
+```

development/RPA.md

@@ -0,0 +1,356 @@
+# RPA 操作标准（浏览器 / 桌面 / 手机）
+
+> 本文是团队 RPA 开发的**统一标准**。任何需要"自动操作软件界面"的 skill，都应先读这份文档，按这里的选型和范式落地，不要每个项目重新踩坑。
+
+我们开发的各类 skill，本质上都是在替人操作三类界面：**浏览器、桌面软件、手机软件**。三类的底层技术不同，但**工程范式相同**：可控会话（Profile）、有头运行、拟人操作、失败存证、人工兜底。
+
+---
+
+## 0. 三端通用范式（先看这个）
+
+无论操作哪类界面，都遵循同一套约定：
+
+| 约定 | 说明 |
+|------|------|
+| **可控会话 / Profile** | 网页版见下方 **§0.2**（必须走 account-manager 的 `profile_dir`）；桌面/手机用对应持久会话，不硬编码密码 |
+| **有头运行** | 生产 RPA **必须有头**（见 §0.2）；禁止把无头当交付/联调常态 |
+| **拟人操作** | 真实事件（isTrusted=true），逐字输入、随机延迟、贝塞尔鼠标轨迹；严禁 JS 直接设值/JS 点击/JS 跳转 |
+| **步骤间随机等待** | 每两步操作之间 `random_delay(min,max)`，区间由 `.env` 配置（默认 1~5s） |
+| **人工兜底（HITL）** | 滑块 / 短信验证码 / 人脸 / U盾 / 动态口令 → **停下来轮询等人工**，超时报 `ERROR:XXX_NEED_HUMAN`，绝不自动硬闯 |
+| **失败存证** | 失败必截图，合规场景全程录屏，统一存 `{数据目录}/rpa-artifacts/{batch_id}/{tag}_{ts}.png` |
+| **选择器纪律** | 语义选择器优先（id/name/text/aria）；**F12 确认后再写，严禁凭记忆猜 DOM** |
+| **统一错误码** | `ERROR:REQUIRE_LOGIN` / `ERROR:CAPTCHA_NEED_HUMAN` / `ERROR:RATE_LIMITED` / `ERROR:LOGIN_TIMEOUT` 等，见下方错误码表 |
+| **步骤可控制** | 每条 RPA 指令 = 一个 `@rpa_step` 或 `video.add_step`；等待用 `interruptible_sleep`；宿主通过 control.json 暂停/继续/停止（SRCP，见 [`LOGGING.md`](LOGGING.md) §2.5） |
+| **幂等 / 断点续跑** | 批量操作记录"已处理到第几条"，崩溃后能续跑、不重复提交 |
+
+> 三端各自实现一个会话抽象 `RpaSession`（launch / login / act / screenshot / close），上层 skill 不感知是浏览器还是手机。
+
+### 0.1 步骤控制与进度（SRCP，platform-kit >= 1.2.0）
+
+- **禁止** `scripts/util/progress.py` 或 `print({"type":"progress",...})`；进度只走 `emit` / Run Journal。
+- **禁止** RPA 主路径裸 `asyncio.sleep`；用 `jiangchang_skill_core.activity.interruptible_sleep`。
+- RPA 函数用 `@rpa_step("中文步骤名")` 拆分；或在 `RpaVideoSession` 内 `video.add_step("中文步骤")`。
+- `cmd_run` 须 `with job_context(skill=SKILL_SLUG):`，所有出口 `finish(...)`。
+- 暂停在步骤边界生效；浏览器会话暂停时不强制关闭，恢复后同进程继续。
+
+```python
+from jiangchang_skill_core.activity import emit, finish, job_context, interruptible_sleep, rpa_step
+
+@rpa_step("打开登录页")
+async def open_login(page):
+    await page.goto("https://example.com")
+    await interruptible_sleep(1.5)
+```
+
+规范权威定义：[`LOGGING.md`](LOGGING.md) §2.5。金样代码：[`scripts/service/task_service.py`](../scripts/service/task_service.py)。
+
+### 0.2 网页版 RPA 硬规则（Profile / 有头 / 登录分平台）
+
+凡**打开网页、用浏览器自动化**的技能（真实站或仿真站），必须遵守（`POLICY-RPA-004`）：
+
+| 规则 | 要求 |
+|------|------|
+| **Profile 强制** | 启动浏览器前必须已从 **account-manager**（经本技能 `account_client`）拿到可用的 **`profile_dir`（及租约约定）**。只用该目录做 `launch_persistent_context`。 |
+| **首启用 ensure** | 业务技能默认走 **`account ensure-web`**（或 `pick-web --ensure`），经 `account_client.pick_web_account` 封装。无匹配账号时自动 `add-web` 再返回；**有账号但均被租约占用 → `ERROR:LEASE_CONFLICT`，禁止再新建重复账号**。 |
+| **拿不到就停** | 未拿到 `profile_dir`、ensure 失败、租约失败 → **立即失败退出，禁止开浏览器**。不得静默落到系统默认 Chrome/Edge 用户目录。 |
+| **有头强制** | 生产与用户侧联调：**`OPENCLAW_BROWSER_HEADLESS=0`（有头）**。禁止把无头（`=1`）当作交付或真实站联调常态（无头易风控、难人工介入，且易污染身份）。 |
+| **登录不全局强制** | **是否要在目标站完成登录**由平台决定（如部分公开页可不登录也能闭环）。由做该技能的同事在 `REQUIREMENTS.md` / 用户教程中约定；**模板不强制「所有网页 RPA 必须先登录」**。 |
+| **登记 ≠ 登录** | `ensure-web` / `add-web` 只保证有账号记录与 Profile 目录；**不等于**目标站已登录。站点登录仍由本技能 `ensure_logged_in`（或等价）在有头浏览器中完成。 |
+| **登录 ≠ Profile** | 「可不登录」**绝不等于**「可以不接 account-manager」。无论目标站要不要登录，网页操作都依赖账号管理下发的 **Profile**。 |
+| **登录策略 = required 时** | 每轮业务主路径在 `goto` 后必须过登录门禁 + 验证码/人工等待（`HUMAN_WAIT_TIMEOUT`）；**禁止**把会话依赖型采集默认抄成 `optional`。 |
+
+**反模式（禁止）：**
+
+- 未拿到 `profile_dir` 仍 `launch` / 仍打开页面  
+- 用系统默认用户数据目录或随意空目录反复跑真实站 → **污染本机 Profile、加重风控**  
+- 把「本站可不登录」写成「可以不走 account-manager」  
+- 真实站联调默认无头狂跑  
+- 仅用哈希 class / 不稳定 CSS 作为**唯一**登录态判定（须结合稳定文案、`get_by_role`、URL/业务 DOM；F12 实页确认）  
+- 把「业务空结果」（如无评论）与 `LEASE_CONFLICT` / `REQUIRE_LOGIN` 混成同一错误码  
+
+**参考实现：** `examples/real_browser_rpa/`、`examples/simulator_browser_rpa/`（`pick_web_account` → ensure-web → RPA → `finally release_lease`）。
+
+---
+
+## 1. 浏览器（标准已成熟）
+
+**选型：Playwright + 系统 Chrome/Edge。** 这是团队验证最充分的一条线（标杆技能 `1688-scrape-contacts`、`receive-order` 已落地）。
+
+### 1.0 生产路径（优先）
+
+| 项 | 标准 |
+|----|------|
+| 浏览器 | **优先系统 Chrome/Edge** + `launch_persistent_context`，`channel="chrome"` 或 Edge；不用内置 Chromium，**技能内不要 `playwright install`** |
+| Profile / 账号 | **必须**经 account-manager **`ensure-web`**（或 `pick-web --ensure`）取得 `profile_dir`（见 §0.2）；密码不进 `.env`；**是否站点登录**按平台在需求/教程约定；登记 ≠ 已登录 |
+| CDP | **仅作诊断 / 桌面宿主类场景**；**不要**作为强风控站点的默认生产路径 |
+| 行为 | 模拟真实用户：真实点击、键盘、鼠标、地址栏输入；**不要**拼接搜索结果 URL、DOM 注入、`el.value=`、JS 跳转 |
+| 模式 | **有头** `OPENCLAW_BROWSER_HEADLESS=0`（生产强制，见 §0.2） |
+| 反检测 | stealth 默认开 `OPENCLAW_PLAYWRIGHT_STEALTH=1`（见 1.1） |
+
+### 1.1 Playwright 启动标准
+
+1. **有头**：`OPENCLAW_BROWSER_HEADLESS=0`（`.env.example` 默认；网页 RPA 生产路径禁止改成无头常态，见 §0.2）。
+2. **stealth 默认开**：`OPENCLAW_PLAYWRIGHT_STEALTH=1`；通过 `add_init_script` 注入指纹淡化脚本。
+3. **不要在技能里自行安装 playwright**；由宿主共享 runtime 提供。
+4. **不要默认传 `--no-sandbox`**（除非特定容器环境且已评估风险）。
+5. **不要默认传 `--disable-blink-features=AutomationControlled`**；platform-kit stealth 已覆盖，额外 flag 可能适得其反。
+6. **可以** `ignore_default_args=["--enable-automation"]`（platform-kit `launch_persistent_browser` 已处理）。
+7. **强风控平台**：优先真实点击、键盘、鼠标、地址栏、account-manager 持久 profile；**不要**直接拼接搜索结果 URL 或 DOM 注入。
+8. **先 Profile 再开浏览器**：`user_data_dir` 必须来自 ensure/pick 到的 `profile_dir`；未拿到则不得进入本节后续步骤。
+
+指纹淡化（stealth）典型项：`navigator.webdriver=undefined`、`chrome.runtime`、`permissions.query`、`plugins`、`languages` 等。共享实现见 `jiangchang_skill_core.rpa`（platform-kit **>= 1.2.0**）。
+
+**拟人操作**（必做）：
+
+- 输入：逐字符 `keyboard.type(delay=90~240ms)`，**先真实点击聚焦再输入，绝不 `el.value=`**。
+- 鼠标：贝塞尔曲线轨迹 + 微抖动；进场随机晃动。
+- 导航：用真实点击触发，**不要 `window.location.href=` / JS 点击跳转**。
+- 翻页：真实点击翻页控件，注意排除禁用态。
+- 延迟：每步之间 `random_delay`（`.env` 中 `STEP_DELAY_MIN/MAX`）。
+
+### 1.2 页面启动标准
+
+**`launch_persistent_context` 的 `args` 只能放 Chrome 启动参数**（例如 `--start-maximized`、`--disable-blink-features=AutomationControlled` 等）。
+
+**绝对不要把 `https://...` 这类 URL 放进 `args`。** 否则 Playwright 会报错：
+
+```
+BrowserType.launch_persistent_context: Arguments can not specify page to be opened
+```
+
+**正确做法（生产路径）：**
+
+1. `launch_persistent_context(user_data_dir=profile_dir, executable_path=chrome, args=chrome_args, ...)`
+2. `page = await context.new_page()`
+3. `await page.goto(start_url, wait_until="domcontentloaded", timeout=60000)`
+
+对强风控站点，如果需要更拟人，可以启动后通过**地址栏输入 / 真实点击进入**目标页，但**仍然不能把 URL 塞进 launch args**。
+
+完整参考实现见：
+
+- `examples/real_browser_rpa/README.md`（**开发真实浏览器 RPA 类 skill 时必须先读**）
+- `examples/real_browser_rpa/scripts/service/browser_session.py`
+
+**生产路径不要依赖 CDP 接管现有页面**；CDP 仅用于诊断或桌面宿主已打开浏览器的场景。
+
+### 1.3 HITL / 验证码
+
+- 自动处理失败时**允许等待人工**：滑块、短信、人脸、U盾、动态口令等。
+- 等待人工验证时必须有：**字幕 step**（用户可见动作说明）、**结构化日志**、**超时**（`HUMAN_WAIT_TIMEOUT`）。
+- 检测到风控页（URL/DOM 特征）→ 抛 `ERROR:CAPTCHA_NEED_HUMAN`，轮询等待或超时，**不要强行绕过平台安全机制**。
+- **不要自动操作滑块**。
+
+> 共享库：`jiangchang_skill_core.rpa.wait_for_captcha_pass`；**真实浏览器 RPA 成功案例**见 `examples/real_browser_rpa/`：
+>
+> - 先读 `examples/real_browser_rpa/README.md`
+> - 再参考 `examples/real_browser_rpa/scripts/service/human_verification.py`
+> - 再参考 `examples/real_browser_rpa/scripts/service/task_rpa.py`
+
+### 1.4 Playwright 与安装边界
+
+- Playwright 是宿主共享 runtime 提供的通用 Python 包能力；**正式 skill 不负责安装**。
+- skill 侧**禁止**在 `requirements.txt`、安装脚本、运行脚本、根 `README.md` 用户说明中加入 `playwright install`、`pip install playwright` 或任何自动安装浏览器驱动的逻辑。
+- 真实浏览器 RPA 默认使用**系统 Chrome/Edge**，由宿主/runtime 管理。
+- **不要**执行 `playwright install chromium`、`playwright install chrome` 等浏览器驱动安装命令。
+- 仅当**本地独立开发环境排障**时，开发者可手工检查或补装 Python 包 `playwright`；该操作**不得**进入 skill 交付文件与自动流程。
+
+页面启动仍遵循 1.2：`launch_persistent_context` 的 `args` 只能放 Chrome 启动参数，**不能把 URL 塞进 `args`**；打开页面必须通过 `new_page()` + `goto()`，或通过真实地址栏/点击进入。
+
+### 引用方式
+
+共享实现位于宿主共享 runtime 安装的 `jiangchang-platform-kit`（`jiangchang_skill_core.rpa`）。复制后的业务技能直接 import，**技能仓库不得保留 rpa 公共代码副本**：
+
+```python
+from jiangchang_skill_core.rpa import (
+    launch_persistent_browser,
+    anti_detect,
+    wait_for_captcha_pass,
+    capture_failure,
+    errors,
+)
+from jiangchang_skill_core.rpa.stealth import stealth_enabled, STEALTH_INIT_SCRIPT
+```
+
+- `RpaVideoSession` 来自 platform-kit **>= 1.2.0**；ffmpeg、背景音乐、media-assets 由 platform-kit 统一解析；已提供前置/后置缓冲、字幕、TTS 旁白、背景音乐循环、结尾淡出。
+- `health` 对上述资源做只读诊断，不下载、不修复。
+
+### 1.5 真实浏览器 RPA 示例（必读）
+
+开发**真实网站 + 浏览器操作 + 登录态/验证码/滚动采集**类 skill 时：
+
+1. **必须先阅读** `examples/real_browser_rpa/README.md`
+2. 再参考以下代码：
+   - `examples/real_browser_rpa/scripts/service/browser_session.py` — persistent context 启动
+   - `examples/real_browser_rpa/scripts/service/human_verification.py` — 人工验证等待
+   - `examples/real_browser_rpa/scripts/service/task_rpa.py` — RPA 主流程
+   - `examples/real_browser_rpa/scripts/service/account_client.py` — account-manager CLI 封装
+
+仿真浏览器 RPA 的 adapter 分层权威参考见 `examples/simulator_browser_rpa/`（含 async `simulator_playwright.py`、薄 `simulator_rpa` adapter、`account_client.py` subprocess），**不能**替代真实浏览器 RPA 规范。
+
+### 1.6 仿真浏览器 RPA 示例（必读）
+
+开发**自有仿真页面 / sandbox / 可控 DOM 的浏览器 RPA**（表单填写、批量提交、弹窗确认）时：
+
+1. **必须先阅读** `examples/simulator_browser_rpa/README.md`
+2. 再参考：
+   - `examples/simulator_browser_rpa/scripts/service/browser_session.py` — async persistent context（**不含 goto**）
+   - `examples/simulator_browser_rpa/scripts/service/simulator_playwright.py` — RPA 主流程（厚）
+   - `examples/simulator_browser_rpa/scripts/service/adapter/`（薄 `simulator_rpa` + mock + dispatch）
+   - `examples/simulator_browser_rpa/scripts/service/account_client.py` — account-manager subprocess
+   - `examples/simulator_browser_rpa/scripts/service/task_service.py` — async 编排
+   - `examples/simulator_browser_rpa/sandbox/demo_app.html`
+
+> **先选类型再写代码**：真实第三方网站 → `real_browser_rpa`；自有 sandbox / 行业仿真 → `simulator_browser_rpa`。不要跨类型照抄 selector 或业务流程。
+
+### 1.7 行业仿真平台浏览器 RPA（jc2009 类）
+
+适用：**自有或共享 `sandbox.jc2009.com` 等行业仿真平台**，不是真实高风控第三方站。
+
+工程范式与 §1.5 相同：
+
+| 项 | 标准 |
+|----|------|
+| Playwright | **async** 贯穿；禁止 sync Playwright 用于完整 RPA 主路径 |
+| 分层 | **薄 adapter** + `{domain}_playwright.py`（示例：`simulator_playwright.py`）+ `account_client.py` subprocess |
+| 登录 | **双层**：门户 HITL（`#portal-user` / `#portal-pass` 类泛化 DOM）+ 业务系统登录（技能内自写） |
+| 账号 | `url` 用行业根，不用 `/login`；`auth_strategy=per_session_manual`；`pick_web_account`（底层 ensure-web）+ `release_lease` |
+| 禁止 | **不要** `import account-manager` 的 `rpa_helpers` 等内部模块 |
+| Selector | 用户可见文案 / `get_by_role` / `name` 优先；`data-testid` 有则用、无则 fallback；共享 sandbox **不要求**为技能加 testid |
+| Profile | Chrome persistent profile 可能缓存旧 SPA → 联调排障：手工 `--user-data-dir` 清站点数据 |
+
+权威 example：**修正后的** `examples/simulator_browser_rpa/`（不是任何生产技能仓库）。
+
+---
+
+## 2. 桌面软件（Windows 原生程序）
+
+**选型：pywinauto（UIA backend）为主 + 图像识别兜底。**
+
+桌面端常见于 ERP 客户端、网银控件、银企直连等本地程序。优先走可访问性树（控件 ID/名字），坐标点击只做最后兜底。
+
+| 技术 | 优先级 | 适用 / 说明 |
+|------|--------|------|
+| **pywinauto（`backend="uia"`）** | ✅ 首选 | 基于微软 UI Automation 树，拿控件 AutomationId/Name/ControlType，**稳定、不依赖屏幕坐标**，纯 Python |
+| **FlaUI**（经 pythonnet 调 .NET） | 备选 | UIA 拿不到的复杂/自绘控件时更完整，但需引入 .NET 运行时 |
+| **Playwright** | 特例 | 目标是 **Electron 套壳应用**（很多新 SaaS 客户端）时，可当浏览器驱动 |
+| **PyAutoGUI / SikuliX（图像识别）** | ⚠️ 兜底 | 控件树完全拿不到时（Flash/远程桌面/纯自绘 UI）；**靠截图找图+坐标，分辨率/缩放一变就崩**，仅最后手段 |
+
+### 桌面端注意事项
+
+- **窗口聚焦/置顶**：操作前确保目标窗口前置，避免误操作其它窗口。
+- **DPI/缩放**：图像识别方案必须固定显示缩放比例；UIA 方案不受影响（优先用 UIA 即是为此）。
+- **存证**：同样要失败截图（截目标窗口/全屏），存到 `rpa-artifacts`。
+- **人工兜底**：U盾插拔、动态口令、人脸 → 停下等人工，超时 `ERROR:XXX_NEED_HUMAN`。
+
+```bash
+pip install pywinauto        # UIA 自动化
+# 图像兜底：pip install pyautogui opencv-python
+```
+
+> 状态：桌面端选型为推荐标准，**尚待真实项目实战验证**，落地时回补踩坑记录到本文。
+
+---
+
+## 3. 手机软件（USB 连接电脑）
+
+**选型：Android 用 uiautomator2（或 Appium）；iOS 用 Appium + WebDriverAgent（需 Mac）。** 底层都是经 USB 的 ADB / WDA。
+
+| 平台 | 技术 | 优先级 | 说明 |
+|------|------|--------|------|
+| **Android** | **uiautomator2**（python 原生） | ✅ 首选 | ADB over USB，直接拿控件树点击/输入，比 Appium 轻快，纯 Python |
+| Android | **Appium**（uiautomator2 driver） | 备选 | 需要跨平台统一接口、或团队已有 Appium 资产时用 |
+| Android | **Airtest + Poco**（网易开源） | 兜底 | 图像+控件混合，自带 IDE 可录制；控件树拿不到时用 |
+| **iOS** | **Appium + WebDriverAgent（XCUITest）** | 唯一可行 | **必须有一台 Mac 做中转**，Windows host 无法直接驱动 iOS |
+| 投屏/人工介入 | **scrcpy** | 辅助 | USB 投屏到电脑，配合人工过验证码/人脸 |
+
+### 手机端注意事项
+
+- **设备就绪检查**：`adb devices` 确认已授权连接；放进 `doctor` 自检。
+- **登录态**：靠 App 自身保持登录，必要时引导人工首登一次。
+- **人工兜底**：短信验证码、人脸、指纹 → scrcpy 投屏让人工完成，程序轮询等待。
+- **存证**：失败时 `adb screencap` / Appium 截图存 `rpa-artifacts`。
+
+```bash
+# Android（首选）
+pip install uiautomator2
+python -m uiautomator2 init   # 初始化设备端 agent
+# 或统一走 Appium：pip install Appium-Python-Client（另需 Appium Server）
+```
+
+> 状态：手机端选型为推荐标准，**尚待真实项目实战验证**，落地时回补踩坑记录到本文。
+
+---
+
+## 4. 统一错误码（RPA 场景）
+
+skill 退出/抛错统一用 `ERROR:` 前缀 + 稳定码，方便宿主与上层判断与重试：
+
+| 错误码 | 含义 | 上层处理建议 |
+|--------|------|------|
+| `ERROR:REQUIRE_LOGIN` | 未登录 / 登录态失效 | 触发登录流程（有头等待人工） |
+| `ERROR:LOGIN_TIMEOUT` | 等待人工登录超时 | 提示用户重跑并及时操作 |
+| `ERROR:CAPTCHA_NEED_HUMAN` | 命中滑块/验证码拦截 | 暂停等人工，或转人工队列 |
+| `ERROR:LEASE_CONFLICT` | 已有账号但均被租约占用（ensure 不新建） | 稍后重试或释放租约；**不是**「无账号」 |
+| `ERROR:AMBIGUOUS_ACCOUNT` | `--login-id` / `--label` 匹配到多条 | 改用数字 id 或更精确标识 |
+| `ERROR:RATE_LIMITED` | 触发频控 | 退避后重试 |
+| `ERROR:MISSING_BROWSER` | 未检测到 Chrome/Edge | 提示安装 |
+| `ERROR:DEVICE_NOT_READY` | 手机未连接/未授权 | 检查 USB/ADB |
+| `ERROR:WINDOW_NOT_FOUND` | 桌面目标窗口未找到 | 检查程序是否启动 |
+
+业务空结果（如「本页无评论」）用业务码或成功空列表表达，**不要**复用上表账号/登录错误码。
+
+---
+
+## 5. 存证与录屏规范
+
+### 5.1 截图存证
+
+- **路径**：`{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{slug}/rpa-artifacts/{batch_id}/{tag}_{timestamp}.png`
+- **失败必截图**：受 `OPENCLAW_ARTIFACTS_ON_FAILURE`（默认开）控制。
+- **Playwright 不负责录屏**，仅浏览器自动化。
+- **常见 tag**：`before_submit` / `after_submit` / `captcha` / `login_fail` / `error`。
+
+### 5.2 RPA 视频 step 标准
+
+字幕是**用户可见动作说明**，不是技术日志。step 要贴近真实动作，不要只在大流程入口打点。
+
+推荐关键动作示例（按业务裁剪）：
+
+- 启动浏览器
+- 打开首页
+- 检查登录状态
+- 定位输入框
+- 输入关键词：xxx
+- 点击搜索
+- 等待结果
+- 打开详情页
+- 提取信息
+- 写入结果
+- 任务完成
+
+技术诊断、重复跳过、DB 写入可以显示但**通常不需要旁白**。
+
+`title` / `closing_title` 必须由 skill 传入**中文业务文案**（如「开始执行示例任务」「示例任务执行完成」）。
+
+### 5.3 录屏成片标准
+
+- **skill-template 默认 `OPENCLAW_RECORD_VIDEO=0`**（开发调试更快，不启 ffmpeg）。
+- **`OPENCLAW_RECORD_VIDEO=1` 时启用录屏**：字幕、旁白、背景音、MP4 成片由 platform-kit 统一处理。
+- 使用 platform-kit 的 **`RpaVideoSession`**；**skill 不要自行合成视频**（不要自己调 ffmpeg 拼 MP4）。
+- **默认关闭 ≠ 可以删除录屏接入**：RPA / 长任务 **service 层**（`scripts/service/*.py`）**必须保留** `RpaVideoSession`、`video.add_step`、video artifact merge 到 `result_summary`（见 `POLICY-RPA-003`）。
+- `OPENCLAW_RECORD_VIDEO=0` 时 session **无副作用**（不启 ffmpeg、不写字幕文件、不生成最终 MP4），但 **`RpaVideoSession.add_step` 仍可同步 Activity 进度**。
+- 生产留证 / 合规 / 客户现场复现时，由用户在 `.env` 或进程环境变量中开启 `OPENCLAW_RECORD_VIDEO=1`。
+- **ffmpeg 是唯一录屏器**（Windows：`gdigrab` + `desktop`）。
+- **最终视频**（`OPENCLAW_RECORD_VIDEO=1` 时）：`{skill_data_dir}/videos/{skill_slug}_{yyyyMMdd_HHmmss}_{batch_id}.mp4`
+- **中间产物**：`rpa-artifacts/{batch_id}/capture.mp4`、`subtitles/`、`logs/` 等。
+- 任务完成后 CLI / `result_summary` 应包含 video 字段（开启录屏时有路径；关闭时仍保留 `video` 结构与诊断占位）：`video_path`、`raw_video`、`video_log`、`video_warnings`、`music_path`、`voiceover_path`、`audio_warnings`（见 `scripts/service/task_run_support.py`）。
+
+模板最小示范见 `scripts/service/task_service.py` 的 `_run_template_demo()`。
+
+---
+
+## 相关文档
+
+- `ADAPTER.md` — 真实/仿真 × API/RPA 的四档适配器模式
+- `CONFIG.md` — `.env` 配置规范与首次落盘机制
+- `RUNTIME.md` — 运行时目录与环境变量约定

development/RUNTIME.md

@@ -0,0 +1,142 @@
+# 运行时约定
+
+## 共享 Python Runtime
+
+**skill-template** 及复制出的新技能，公共能力均来自宿主匠厂安装的共享 Python Runtime（`jiangchang-platform-kit>=1.2.2` 及其传递依赖，含 `playwright`）。`jiangchang_skill_core` **不得**在技能仓库内 vendored，应由共享 venv 的 site-packages 提供。
+
+技能根目录 `requirements.txt` **只声明技能特有依赖**；**不要**重复声明 `jiangchang-platform-kit` 或 `playwright`。`SKILL.md` 的 `platform_kit_min_version` 是运行契约，**不是** pip 依赖声明。
+
+### 何时上调 `platform_kit_min_version`
+
+| 情况 | 做法 |
+|------|------|
+| 技能依赖 kit 某次修复/新 API（如 `.env` 空值+行尾 `#` 解析、新 RPA helper） | 把 `metadata.openclaw.platform_kit_min_version` 调到**需要的最低版本**（例如 `"1.2.2"`） |
+| PyPI/私有源刚发了更新，但本技能行为未依赖 | **不必**仅为「追新」抬版本 |
+| 宿主升级时机 | 宿主在技能/宿主声明的最低版本**未满足**时按需升级共享 venv；**不会**仅因源上有更新就后台拉 latest |
+
+模板默认声明须与当前文档所依赖的最低 kit 能力对齐（见根 `SKILL.md`）。
+
+| 场景 | 推荐做法 |
+|------|----------|
+| 日常运行（宿主 / Agent） | 使用 PATH 上的共享 venv `python`（`{JIANGCHANG_DATA_ROOT}/python-runtime/.venv`） |
+| 手工排查 / 测试机（环境未注入时） | `{JIANGCHANG_DATA_ROOT}/python-runtime/.venv/.../python` 执行 `scripts/main.py` |
+| **禁止** | 在技能目录内 `uv run python …` — 会创建临时 venv，加载不到宿主共享 runtime |
+
+占位命令（路径因环境而异，勿写死本机目录）：
+
+```text
+推荐（已注入环境时）:
+  python {baseDir}/scripts/main.py health
+
+Windows（未注入时）:
+  {JIANGCHANG_DATA_ROOT}\python-runtime\.venv\Scripts\python.exe {baseDir}\scripts\main.py health
+
+Unix（未注入时）:
+  {JIANGCHANG_DATA_ROOT}/python-runtime/.venv/bin/python3 {baseDir}/scripts/main.py health
+```
+
+共享解释器通常位于 `{JIANGCHANG_DATA_ROOT}/python-runtime/.venv`。数据根由宿主注入（见 `jiangchang_skill_core.runtime_env`）。
+
+## Runtime 诊断（platform-kit 1.2.2+）
+
+`health` 命令通过 **`jiangchang_skill_core.collect_runtime_diagnostics`** 输出共享 runtime 诊断，**不在技能内重复实现**。典型字段：
+
+- `skill_slug`、`python_executable`、`platform_kit_version`、`platform_kit_min_version`
+- `jiangchang_skill_core_file` — 若从技能目录加载会输出 `runtime_issue[warning]`
+- `JIANGCHANG_DATA_ROOT` / `resolved_data_root`
+- `media_assets_root`、`ffmpeg_path`、`background_music_*`
+- `record_video_enabled`、`runtime_issue[warning|error]`
+
+`health` 是**只读诊断**，**不会**触发 media-assets 下载或修复。并补充 `env_path` / `env_exists` / `example_path` 配置路径字段。
+
+## 配置 bootstrap
+
+- 仓库内 `.env.example` 是配置模板（单一事实来源）。
+- 用户实际 `.env`：`{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{skill_slug}/.env`。
+- `scripts/main.py` 与 `cli.app.main()` 启动时调用 `util.config_bootstrap.bootstrap_skill_config()`。
+- 配置优先级：**进程环境变量** > **用户 `.env`** > **`.env.example` 默认值**。
+- 公共 `config` / `merge_missing_env_keys` 来自共享 runtime 的 `jiangchang-platform-kit>=1.2.2`，**不得** vendored `scripts/jiangchang_skill_core/`。
+
+## media-assets / ffmpeg / 背景音乐
+
+背景音乐、ffmpeg 等共享资源由 platform-kit 统一解析，默认路径：
+
+```text
+{JIANGCHANG_DATA_ROOT}/shared/media-assets
+```
+
+（由宿主注入 `JIANGCHANG_DATA_ROOT`。）
+
+RPA 录屏成片（`RpaVideoSession`）、ffmpeg 路径、背景音乐探测均由 platform-kit 提供；技能只 import，不重复实现。
+
+## 目录结构
+
+新技能建议采用以下根目录结构：
+
+- `assets/`
+- `development/`
+- `references/`
+- `scripts/`
+- `tests/`
+- `evals/`
+
+**标准 `scripts/` 分层（不含 `jiangchang_skill_core/` 副本）：**
+
+- `scripts/main.py`：唯一 CLI 入口
+- `scripts/cli/`：参数解析与命令分发
+- `scripts/db/`：SQLite 或本地持久化层（标准时间字段见 `references/SCHEMA.md`）
+- `scripts/service/`：业务用例与外部交互
+- `scripts/util/`：通用工具、常量、日志、路径薄封装
+
+## 数据路径
+
+推荐：
+
+```text
+{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{skill_slug}/
+```
+
+数据库文件建议：
+
+```text
+{...}/{skill_slug}.db
+```
+
+**业务文件（下载、导入、导出、缓存等）** 须落在上述数据目录的标准子目录下，**不得**相对 workspace/CWD 写入。完整子目录树、env 覆盖规则、`resolve_data_path()` 用法见 **[`DATA_PATHS.md`](DATA_PATHS.md)**。
+
+- 业务表使用英文 snake_case；中文表名/字段名写入 `_jiangchang_tables` / `_jiangchang_columns`（见 `references/SCHEMA.md`）。
+- 界面字段顺序由 `CREATE TABLE` 列定义顺序决定，**不要**维护 `display_order` 来调整顺序。
+
+## 明确禁止
+
+- **不得** vendored `scripts/jiangchang_skill_core/`
+- **不得**在技能内本地重复实现 `RuntimeDiagnostics` / `collect_runtime_diagnostics`
+- **不得**写死开发机绝对路径作为运行时约定
+
+## 测试时的运行时隔离
+
+本模板的 `tests/_support.IsolatedDataRoot` 会在测试期间设置：
+
+- `JIANGCHANG_DATA_ROOT` → 临时 tempfile 目录
+- `JIANGCHANG_USER_ID` → `_test`
+
+退出时两个变量恢复，临时目录删除。所有 DB / 文件写入都被限制在临时目录内，不污染本机。
+
+详见 `TESTING.md` 第 3 节。
+
+## 编码与输出
+
+- 所有提交到 skill 的源码、文档、配置文本文件必须是 **UTF-8 without BOM**（不要只写「UTF-8」）。
+- Python 文件**绝对不能**带 UTF-8 BOM；否则 release CI 的 PyArmor 阶段可能报：`invalid non-printable character U+FEFF`。
+- Windows 编辑器容易保存成 UTF-8 BOM；提交前确认文件开头无 `U+FEFF`。
+- Windows 终端建议在 `scripts/main.py` 里做 UTF-8 stdout/stderr 包装
+- 机读输出优先单行 JSON
+- 错误前缀建议统一 `ERROR:`
+
+## 发布打包约束（`scripts/**/*.py`）
+
+release workflow 加密 `scripts/` 源码时，可能运行在 PyArmor 免费/试用模式：
+
+- `scripts/**/*.py` 单文件必须 **< 1000 行**（`>= 1000` 可能在 CI 失败）；推荐 **< 900 行**。
+- 接近上限时拆分到 `cli/`、`service/`、`db/`、`util/`，不要把 RPA 主流程、选择器、DB、CLI 堆进单文件。
+- 此行数限制**仅适用于** `scripts/**/*.py`；不限制 README 等文档行数，也不把 examples 里的 HTML/README 纳入 PyArmor 行数约束。

development/SKILL_ACTION_RUNTIME.md

@@ -0,0 +1,205 @@
+# Skill Action Runtime（宿主任务中心契约）
+
+本文是匠厂宿主 **Skill Action / 任务中心** 的技能侧金标准。涉及浏览器 RPA、长耗时任务、数据管理按钮、定时任务或 Agent 直接调用时**必读**。
+
+**边界：**
+
+| 文档 | 职责 |
+|------|------|
+| 本文 | sync/async、任务中心、Agent 禁令、单内核编排、队列 pick、同步 vs 导出 |
+| [`../references/ACTIONS.md`](../references/ACTIONS.md) | `actions.json` 字段、placements、`bind.tables`、inputSchema |
+| [`LOGGING.md`](LOGGING.md) | `job_context` / `emit` / `finish` / Run Journal |
+| [`DATA_PATHS.md`](DATA_PATHS.md) | 下载/导入等落盘路径 |
+
+宿主实现细节以匠厂 Host API 为准；技能侧只需保证 manifest 与 CLI 契约稳定。
+
+---
+
+## 1. 核心原则
+
+1. **宿主管调度，技能管业务** — 不自行实现任务中心 / Job 轮询 / 后台守护进程。
+2. **单业务内核、多入口** — 数据管理、定时任务、Agent、技能详情与直接 CLI 复用同一 domain service；禁止按入口复制业务逻辑。
+3. **五职责正交** — `placements` / `bind.tables` / `executionProfile` / `entrypoint` / domain service 各管一事（见 ACTIONS.md）。
+4. **长耗时建议 async** — 开浏览器、RPA、HTTP 大文件下载等建议 `executionProfile: "async"`，进**任务中心**；这是对**方法**的选择，**不**限制可以出现在哪些 placement / 入口。
+5. **Agent：短 CLI / 长 Action** — 短查询可用共享 Python bash CLI；长任务 / RPA **禁止** `exec` + `process poll`，必须 `run_skill_action`。
+6. **进度走 Journal** — `emit` / `video.add_step` → Run Journal；UI / Skill Run Card / 任务中心展示；**不靠 stdout 流**。
+7. **显式声明 `executionProfile`** — 心智默认 sync、例外才 async；每个 action **必须**写明 `sync` 或 `async`；宿主省略时按 sync，新技能仍禁止赌缺省；禁止第三种模糊模式（`auto` / `background` / `deferred` 等）。
+
+---
+
+## 2. `executionProfile`：sync vs async
+
+### 心智（先记住）
+
+1. **默认按 sync 想**：多数 Action（诊断、统计、入队、秒级查询）是短调用，当场返回，**不进**任务中心。
+2. **只有特殊情况标 async**：开浏览器 / RPA / 长下载 / 需要进度·暂停·停止时，才显式 `"executionProfile": "async"`，进入**任务中心**。
+3. **匠厂宿主**：`actions.json` 若**省略** `executionProfile`，按 **`sync`** 处理（不再把漏写当成进任务中心）。
+4. **新技能仍须显式写出** `sync` 或 `async`（模板 Schema / `POLICY-SKILL-ACTION-002` 硬门禁），禁止赌宿主缺省；显式写出也便于人和 AI 阅读。
+
+| 值 | 宿主行为 | 超时 | 任务中心 |
+|----|----------|------|----------|
+| **`sync`**（或省略时的宿主缺省） | 调用方等待 CLI 结束，直接返回结构化结果或结构化错误；**不**创建后台 Job | 默认约 **30s**（`SKILL_ACTION_SYNC_TIMEOUT_MS`） | ❌ 不进 |
+| **`async`**（须显式声明） | 后台 spawn Job，立即返回 `jobId`；`emit` / `checkpoint` / `finish`；长任务应支持暂停/停止/取消检查 | Job 本身无默认墙钟上限 | ✅ 进入 |
+
+直接执行 CLI：终端等待进程结束。宿主经 Action 调用同一 CLI：再按 `executionProfile` 分流。技能不得自建任务中心。
+
+### 选择建议（不是 placement 硬限制）
+
+| 场景 | 建议 |
+|------|------|
+| 浏览器 / Playwright / RPA 主路径 | `async` + 建议 `confirmation` |
+| 单次可能超过 ~20s 的网络/下载/同步 | `async` |
+| `health` / `version` / `config-path` / 纯统计 / 秒级查询 | `sync` |
+| 任意 placement（含 toolbar） | 允许 sync 或 async；以 manifest 为准 |
+
+合法：`sync|async` × `toolbar|cron|agent|skill-detail`。
+
+历史说明：旧文档曾错误地把数据管理按钮入口与异步执行方式绑死。该约束**已废止**；模板测试与 Schema **不得**再建立「入口位置决定 sync/async」一类硬耦合。旧版宿主曾「省略 → async」；**当前宿主为「省略 → sync」**。新技能仍须显式声明，不得依赖省略行为。
+
+---
+
+## 3. 多入口如何感知 sync / async
+
+多个入口统一走 `POST /api/skill-actions/run`，可能带 `source.kind`：
+
+| 入口 | 常见 `source.kind` | 说明 |
+|------|-------------------|------|
+| **Agent** | `agent` | `run_skill_action`；按 manifest 的 executionProfile 执行 |
+| **数据管理** | `data-management` | toolbar 按钮；须 `bind.tables` |
+| **定时任务** | `cron` | Cron 配置参数后调用同一 Action |
+| **技能详情** | （依宿主） | 与上同一 CLI / 同一业务内核 |
+
+技能 **不要** 在 Python 里按 `source` / placement 写业务分叉；宿主读 manifest 分流展示与等待策略。
+
+---
+
+## 4. Action 分类与 placements（示例，不是限制）
+
+下表只表示常见组合示例。**placements 以 manifest 为准；sync/async 不影响展示入口。**
+
+| Action 类型 | 常见 `executionProfile` | 常见 placements | `confirmation` |
+|-------------|-------------------------|-----------------|----------------|
+| 运行检查 / 版本 / 配置路径 | `sync` | `skill-detail`, `agent` | 无 |
+| 库 / 队列统计 | `sync` | `skill-detail`, `agent` | 无 |
+| 外源 → 本地库同步 | `sync` 或 `async` | 可含 `toolbar`（须 `bind.tables`）、`cron`、`agent` | 可选 |
+| 数据导入 / 失败重置 | `sync` 或 `async` | `skill-detail`, `agent` | 可选 |
+| **单条**副作用 RPA | `async`（建议） | `agent`, `skill-detail` | **建议** |
+| **批量顺序** RPA（pick） | `async`（建议） | `toolbar`, `cron`, `agent` | **建议** |
+
+禁忌：
+
+- 高副作用 action 不要默认只挂 `toolbar`（应有 confirmation）。
+- 含 `sensitive` 参数的 action 不要挂 `toolbar` / `cron`（除非有明确安全设计）。
+- 不要为了「按钮多」暴露所有 CLI 子命令。
+- 不要按入口复制多套采集 / 同步 / 处理实现。
+
+---
+
+## 5. 技能内编排范式（单内核 + 多入口）
+
+推荐分层：
+
+```text
+scripts/cli/app.py                 # 参数解析 → 调用 task / service
+scripts/service/task_service.py    # job_context / emit / checkpoint / finish / 错误转换
+scripts/service/<domain>_service.py  # 唯一业务内核
+scripts/db/*_repository.py         # 只负责读写与事务
+assets/actions.json                # 声明入口、参数、placement、executionProfile、bind
+```
+
+长任务 / RPA 常见拆分（勿把 `job_context` 塞进纯业务内核）：
+
+```text
+execute_single_<biz>(...)   # 纯业务：鉴权 + 核心逻辑 + task_log；不含 job_context
+cmd_run(...)                # 单条：job_context + execute_single + finish
+cmd_run_pick(N, ...)        # 批量：job_context + for-loop execute_single + emit(progress) + finish
+cmd_stats()                 # 只读 sync：JSON stdout，无 job_context
+```
+
+要点：
+
+1. **`job_context` 只包编排层**（`cmd_run` / `cmd_run_pick`），不包 `execute_single_*` / domain service。
+2. 批量 **顺序、不并发**；数量由参数 `pickCount` / `--pick N` 传入。
+3. pick 循环内：`checkpoint()` + `emit("正在处理 {i}/{total}", progress={...})`。
+4. 结束：全成功 `finish(success)`；部分失败 `finish(partial)`；全失败 `finish(failed)`。
+5. 同一浏览器 Profile / account lease：**禁止并发**。
+6. 兼容旧命令（例如旧 export 需先刷新）必须调用同一 sync / domain 内核，禁止重写采集逻辑。
+
+详见 [`LOGGING.md`](LOGGING.md) §2.5 与 `scripts/service/task_service.py` 示范。可复用契约样例见 `tests/samples/test_action_core_contract.py.sample`、`tests/samples/test_sync_contract.py.sample`。
+
+---
+
+## 6. 队列 + pick（可选，Type B 批量）
+
+有「待处理列表」的技能建议：
+
+| 能力 | 约定 |
+|------|------|
+| 队列表 | `status`: `pending` → `processing` → `success` / `failed` |
+| 入库 | 数据管理 CRUD，或 `import-*`（相对 `{skill_data}/imports/`，见 [`DATA_PATHS.md`](DATA_PATHS.md)） |
+| 消费 | `run --pick N`，默认仅 `pending` |
+| 重试 | `reset` 或数据管理改 `pending`；**failed 不要自动重试** |
+| 批次 | 可选 `batch_id`，便于筛选与任务中心对照 |
+| Manifest | `*-run-pick`：建议 `async`，`placements` 按需含 `toolbar` / `cron` / `agent`；有 toolbar 则 `bind.tables` 必填 |
+
+批量有两种合理形态（都是**顺序**）：
+
+| 形态 | 任务中心条数 | 适用 |
+|------|-------------|------|
+| 一次 `run-pick` 处理 N 条 | **1** 条 Job | 同类 RPA、同 Profile、定时消费队列 |
+| Agent/UI 触发 N 次单条 `run` | **N** 条 Job | 每条独立追踪 / 独立重试 |
+
+默认优先 **一次 pick、一条 Job**。
+
+---
+
+## 7. 业务同步与系统导出
+
+| 能力 | 方向 | 负责方 |
+|------|------|--------|
+| 同步 / refresh / collect | 外部来源 → 技能本地 SQLite | 技能 domain service |
+| 导出当前数据表 | 本地库 → CSV/Excel | **宿主**数据管理统一导出 |
+| 特殊业务报告 | 多表合并 / 特殊格式 / 附加计算 | 仅系统导出不足时提供 `export-*` |
+
+同步 Action 默认写库、不写导出文件。通用幂等 / 事务 / 空结果保护见 [`../references/SCHEMA.md`](../references/SCHEMA.md)。
+
+---
+
+## 8. Agent / SKILL.md 契约（复制后必改）
+
+业务技能 `SKILL.md` / `references/` 应明确（Agent 主读，勿只写在本文）：
+
+1. 短查询：共享 Python（PATH 上的 `python`）跑 CLI；**禁止** `uv run`。
+2. 长任务 / RPA / async Action：必须通过宿主 **Skill Action**（`run_skill_action`）；**禁止** `exec` + `process poll`。
+3. 单条 vs 批量 action id 与参数（如 `url` / `pickCount`）。
+4. `executionProfile: async` → 进度看**任务中心** / Skill Run Card；`sync` → 当场结果。与入口无关。
+5. 多入口复用同一业务内核。
+
+模板源仓库的 `SKILL.md` / `references/ACTIONS.md` 含占位段落；scaffold 后按业务改写。
+
+---
+
+## 9. Policy
+
+自动检测索引见 [`POLICY_MATRIX.md`](POLICY_MATRIX.md)：
+
+- **POLICY-SKILL-ACTION-001**：Runtime 文档存在；schema 含 `executionProfile`；有 RPA 的业务技能须声明 async agent action。
+- **POLICY-SKILL-ACTION-002**：每个 Action 显式声明 `executionProfile`（sync/async）。
+- **POLICY-SKILL-ACTION-003**：toolbar Action 必须声明合法 `bind.tables`。
+- **POLICY-SKILL-ACTION-004**：placements 与 executionProfile 正交（文档/测试不得写死耦合）。
+- **POLICY-ARCH-CORE-001** / **POLICY-DATA-SYNC-001**：见矩阵；完整语义多用 sample / code review。
+
+---
+
+## 10. 与宿主 API（参考）
+
+| API | 用途 |
+|-----|------|
+| `GET /api/skill-actions/{skillSlug}` | 读 manifest |
+| `POST /api/skill-actions/run` | 执行 action（sync inline / async job） |
+| `GET /api/skill-actions/jobs` | 任务中心列表 |
+| `GET /api/skill-actions/jobs/{jobId}` | 单 Job 详情 / 事件 |
+
+Agent 工具（插件）：`list_skill_actions` → `get_skill_action` → `run_skill_action`；正常对话**不要**轮询 `get_skill_action_job`（交给 UI / 任务中心）。
+
+表级 `bind.tables` 过滤依赖宿主支持；旧宿主忽略绑定时，toolbar Action 可能在技能全部数据表显示——新技能仍须显式绑定，待宿主升级后完整按表过滤生效。

development/TESTING.md

@@ -0,0 +1,278 @@
+# 测试开发指南
+
+面向复制 `skill-template` 后的新业务 skill：**如何把自动化测试当作一等公民**，而不是等业务写完再补文档级别的空话。本文串起模板自带的 unittest 入口、`tests/` 目录分层与安全档位约定；**更细的开关取值、表格字段与环境变量组合仍以 [`tests/README.md`](../tests/README.md) 为权威来源**。建议你随手开一个编辑器分页：`TESTING.md`（本篇）、[`DEVELOPMENT.md`](DEVELOPMENT.md)（整体节奏）、[`tests/README.md`](../tests/README.md)（落地细则）。
+
+默认心智模型可以用一句话概括：**根目录 `test_*.py` = CI / 本地每次提交都应能通过的无外联套件**；`*integration*`、`*.sample`、`desktop/` = 只在人被明确要求时才启用的高风险或重量级路径。
+
+---
+
+## 1. 测试体系总览
+
+本模板把测试分成四层漏斗：**默认必跑（unittest + `run_tests.py`）**、从 `tests/samples/` **按需复制的 service / golden**、放在 `tests/integration/` **默认不落盘的仿真或真实联调范式（多数仍是 `.sample`）**、以及 **desktop E2E（pytest + 宿主 SDK）**。
+
+[`tests/run_tests.py`](../tests/run_tests.py) 只做三件事：把 `scripts/` 与 `tests/` 放进 `sys.path`、做 Windows UTF-8 包装、收集 **`tests/` 根目录**下的 `test_*.py`。它不递归子目录——这正是刻意的安全边界：**不想让 AI 或拷贝粘贴 accidentally 把 integration 拉进默认套件**。
+
+当你在设计一个新 skill 的测试策略时，请先问自己：**这段代码在没有外部凭证与浏览器的前提下是否有意义？** 若有，留在默认套件；若无，放进 integration / `.sample`，并要求明确的 `OPENCLAW_TEST_TARGET` 组合开关。
+
+更深表格化的目录映射、`FakeAdapter` 与 profile 的耦合细节见 [`tests/README.md`](../tests/README.md) 开头章节『我该把测试写在哪里』。
+
+---
+
+## 2. 默认必跑测试要做什么
+
+必跑套件要像一个紧张的守门员：**快、确定、离线**。典型覆盖：
+
+- CLI：导入 [`cli.app`](../scripts/cli/app.py) 走解析链路、`health`（runtime diagnostics）/ `version` / `init-db` / `logs` / `log-get` 冒烟；
+- 架构守护：无 `scripts/jiangchang_skill_core/`、`platform-kit>=1.2.0` 导入来源、文档/runtime 标准（见 `test_platform_import.py` 等）；
+- **真实 subprocess**：[`tests/test_entrypoint_subprocess.py`](../tests/test_entrypoint_subprocess.py) 再调用一遍 `python scripts/main.py`，防路径漂移；
+- 运行时：`runtime_paths` 与 **`JIANGCHANG_*` 隔离**；
+- `SKILL.md` YAML slug vs [`constants.SKILL_SLUG`](../scripts/util/constants.py)；
+- SQLite 骨架：`task_logs` 创建幂等与仓储读写；
+- 数据管理元数据：`_jiangchang_*` 幂等初始化、中文展示名、`PRAGMA table_info` 字段顺序、editable 权限（见 `test_display_metadata.py`、`test_data_management_contract.py`）；
+- Skill Action manifest：`assets/actions.json` 结构、CLI 映射、placements 与 inputSchema 守护（见 `test_actions_manifest.py`）；
+- 标准时间字段：`created_at` / `updated_at` 默认值、trigger 维护与 `datetime_unix_seconds` 元数据（见 `test_timestamp_columns.py`）；
+- **adapter profile**：[`tests/test_adapter_profile_policy.py`](../tests/test_adapter_profile_policy.py) + [`adapter_test_utils`](../tests/adapter_test_utils.py) ——验证在未授权情况下绝不误判开启真实网络/RPA。
+- **发布打包守护**：[`tests/test_release_packaging_constraints.py`](../tests/test_release_packaging_constraints.py) ——`scripts/**/*.py` 单文件 < 1000 行、文本文件 UTF-8 without BOM。
+- **开发规范守护（hard policy）**：[`tests/test_development_policy_guard.py`](../tests/test_development_policy_guard.py) ——规则索引见 [`development/POLICY_MATRIX.md`](POLICY_MATRIX.md)，只执行可机器检测的 hard 规则。
+- **slug 语义**：[`tests/test_slug_naming.py`](../tests/test_slug_naming.py) ——verb-noun-platform 命名规范校验。
+
+**原则：`tests/test_*.py` 不允许隐形访问外网、不允许拉起真实浏览器、不允许读写开发者机器的真实数据根**。如果需要仿真服务器，也应仅在 integration（并由档位变量放行）。
+
+套件能力与表格参见 [`tests/README.md`](../tests/README.md) 「1.2 默认套件覆盖」。
+
+---
+
+## 3. 数据隔离：IsolatedDataRoot
+
+[`tests/_support.py`](../tests/_support.py) 提供的上下文管理器 `IsolatedDataRoot()`：进入一个专用临时目录，写入 `JIANGCHANG_DATA_ROOT`（tempfile）与 `JIANGCHANG_USER_ID` → `_test`。
+
+结束时：**恢复原 environ**，删除目录。
+
+这样可以断言：**SQLite DB / spill files / caches** 都在 sandbox；不会在开发者桌面遗留 `{REAL_ROOT}`。
+
+示例：
+
+```python
+from _support import IsolatedDataRoot
+
+def test_whatever():
+    with IsolatedDataRoot():
+        from db.connection import init_db
+        init_db()
+        # …断言读写均在隔离路径…
+```
+
+**不要把真实凭证路径硬编码进默认测试**：隔离不等于你有权触碰真实目录。
+
+---
+
+## 4. 测试目标档位（OPENCLAW_TEST_TARGET）
+
+模板采用统一闸门：**你想跑到哪一层外部世界，就用变量明说**。合法档位（非法值会让 helper 抛错）如下——**直接摘录自 [`tests/README.md`](../tests/README.md) §5.1**：
+
+| 取值 | 含义 |
+|------|------|
+| `unit` | **默认**：单元 / 内存 / mock，不跑仿真与真实外联 |
+| `mock` | 与 `unit` 类似的安全档位（显式语义） |
+| `simulator_api` | 仅允许 **仿真 HTTP** 类集成（如 localhost） |
+| `simulator_rpa` | 仅允许 **仿真页面 / 录播 RPA** |
+| `real_api` | 真实 API（显式设 `OPENCLAW_TEST_TARGET=real_api`） |
+| `real_rpa` | 真实 RPA（显式设 `OPENCLAW_TEST_TARGET=real_rpa`） |
+
+未设置环境变量 ⇒ 等价 `unit`。
+
+默认策略摘要：**不要在 unittest 必跑路径误设 `OPENCLAW_TEST_TARGET=real_*`**。
+
+档位读取与业务代码一致：经 `jiangchang_skill_core.config.get("OPENCLAW_TEST_TARGET")`（见 `CONFIG.md`）。
+
+---
+
+## 5. FakeAdapter：怎么模拟外部系统
+
+[`tests/adapter_test_utils.py`](../tests/adapter_test_utils.py) 暴露 `FakeAdapter`，典型四种 **mode**：
+
+| mode | 用途 |
+|------|------|
+| `success` | 构造干净的成功响应路径 |
+| `timeout` | 模拟悬挂 / 慢链路 |
+| `invalid_response` | 畸形负载 / schema drift |
+| `unauthorized` | token / license / cookie 失效语义 |
+
+**何时用它**：service 层出现『调用第三方 HTTP / RPA stub』但又不能把真实系统纳入 CI。**契约测试**（复制 [`tests/samples/test_service_contract.py.sample`](../tests/samples/test_service_contract.py.sample)）应优先组合 FakeAdapter，而不是直接把 CLI when-json 断言堆上天。
+
+把它看成：**你把不确定性收敛到可控的测试矩阵里**，而不是在生产日志里才第一次看到错位字段。
+
+---
+
+## 6. 怎么从 .sample 启用一个测试
+
+步骤模板：
+
+1. 找到范式文件（例如 [`tests/samples/test_service_contract.py.sample`](../tests/samples/test_service_contract.py.sample)）。
+2. **复制**到 `tests/` 根：`tests/test_service_contract.py`（去掉 `.sample`）。
+3. 打开副本：**替换占位函数名 /技能特有枚举 / adapter profile**，删掉与本技能无关的示例断言。
+4. 本地执行：`python tests/run_tests.py -v [可选筛选关键词]`。
+5. **不要把 integration `.sample` 批量改名混进根目录**——除非你已经读过 [`tests/integration/README.md`](../tests/integration/README.md) 的风险清单。
+
+Golden fixture 流程同理（[`tests/samples/test_golden_cases.py.sample`](../tests/samples/test_golden_cases.py.sample)）。
+
+---
+
+## 7. 真实联调测试的安全约束
+
+任何 touching **真实租户数据** 的路径：
+
+1. **禁止**硬编码 token / cookie / 内部域名落入仓库；
+2. **禁止**默认套件隐式导入 integration；
+3. **真实 RPA** 只能标记为手动触发（双人复核 / 本地 `.env` 不入库）。
+
+范式阅读 [`tests/integration/README.md`](../tests/integration/README.md)：那里有针对凭证来源、目录 artifact 忽略策略的补充。
+
+记住：**测试代码也是一种部署面**，别把 staging 凭证写死进仓库。
+
+---
+
+## 7.1 simulator_rpa 联调检查表
+
+浏览器 RPA 走 `simulator_rpa` 档位联调前，逐项确认：
+
+- [ ] 数据目录 `.env` 中 `OPENCLAW_TEST_TARGET=simulator_rpa`（非 `mock` / `unit`）
+- [ ] account-manager：`ensure-web`（或 `pick-web --ensure`）+ 账号有 `profile_dir`（无 profile 禁止开浏览器，见 `RPA.md` §0.2）
+- [ ] `OPENCLAW_BROWSER_HEADLESS=0`（联调有头；勿默认无头）
+- [ ] 目标 sandbox UI 已部署（跨团队；本地可用 `sandbox/demo_app.html`）
+- [ ] 失败先查 `rpa-artifacts/` 截图，再查 Chrome profile 缓存（`--user-data-dir` 手工打开清站点数据）
+- [ ] 默认 `python tests/run_tests.py -v` 仍全部通过（mock 离线）；example 内 `pytest` 不启真实浏览器
+
+参考实现：`examples/simulator_browser_rpa/README.md`。
+
+---
+
+## 8. 新 skill 的最小测试清单
+
+以下清单 **原文摘自 [`tests/README.md`](../tests/README.md) 「新技能最小测试清单」**（复制新仓库后逐项勾选）：
+
+- [ ] `python tests/run_tests.py -v` 能通过。
+- [ ] `python scripts/main.py health` 能通过。
+- [ ] `python scripts/main.py version` 输出 JSON，且 `skill` 与目录名 / `SKILL.md` / `constants.SKILL_SLUG` 一致。
+- [ ] `python scripts/main.py init-db` 幂等创建本地库并输出 JSON（`ok` / `skill` / `db_path`）。
+- [ ] 所有 DB / 文件写入都在 `IsolatedDataRoot`（或等价隔离）下测试，不写真实数据目录。
+- [ ] 外部系统默认使用 mock / `FakeAdapter`，不访问真实 API，不打开真实 RPA。
+- [ ] 至少有 1 个成功路径测试。
+- [ ] 至少有 1 个缺必填字段 / 非法输入测试。
+- [ ] 如果有 adapter，至少覆盖 timeout / unauthorized / invalid response（可用 fake 模拟）。
+- [ ] 如果有解析 / 计算 / 校验类业务，至少保留 1 组 golden fixture（脱敏）。
+- [ ] 若有 `assets/actions.json`，`tests/test_actions_manifest.py` 通过；不需要 Action 时可删除 manifest。
+- [ ] 若有本地 SQLite 业务表，`_jiangchang_*` 元数据与 `tests/test_data_management_contract.py` 规则一致。
+- [ ] 真实 API / 真实 RPA 测试只放 `tests/integration/`，并且默认 `.sample`，不默认运行。
+
+---
+
+## 9. AI 编程工具使用测试时的红线
+
+改编自 [`tests/README.md`](../tests/README.md) 「AI 编程工具注意事项」，压缩成 skill 开发者视角：
+
+| 红线 | 解释 |
+|------|------|
+| 不改业务凑测试 | 除非需求变更已确认，否则**不要为了让 CI 变绿而砍掉业务分支** |
+| **默认套件零外联** | 不把真实 HTTP / 浏览器写进 `tests/test_*.py` |
+| `.sample` 尊重 | 集成范式改名前先读完 README；别让 `.sample` 悄悄变成根测试 |
+| **零硬编码凭证** | token / cookie / 生产 URL → 用虚构域名或 vault ref |
+| mock 优先 | 逻辑应在 service + FakeAdapter，而不是巨胖 CLI 断言 |
+| 结构化错误 | 断言错误码字段，而不是 substring of stderr 漂移集合 |
+| **integration = 显式档位** | 仅 `OPENCLAW_TEST_TARGET`（`real_*` 只放 integration / 手动触发） |
+
+---
+
+## 9.1 开发规范守护测试
+
+[`tests/test_development_policy_guard.py`](../tests/test_development_policy_guard.py) 将 [`development/POLICY_MATRIX.md`](POLICY_MATRIX.md) 中的 **hard policy** 落地为默认必跑 unittest：
+
+- 每条失败信息包含 `policy_id` 与来源文档路径，便于定位规范出处。
+- 只覆盖目录结构、runtime 依赖边界、配置读取、默认测试安全档位、RPA 禁令等**可静态扫描**规则；软规则列在矩阵「暂不自动检测」小节，**不**做成测试。
+- `POLICY-TESTING-001`：根目录 `tests/test_*.py` 非白名单文件不得出现 `real_api` / `real_rpa` / `OPENCLAW_TEST_TARGET`；**唯一白名单** `test_adapter_profile_policy.py`（档位 helper 自测）。`adapter_test_utils.py` 与 `tests/integration/*.sample` 不在默认套件内，不受此条扫描。
+- `POLICY-RPA-002`：只禁止 `subprocess` / `os.system` / `os.popen` **直接执行** ffmpeg，不误伤 `ffmpeg_path` 等诊断字段。
+- 与已有测试分工：`test_release_packaging_constraints.py` 继续守护 PyArmor 行数与 UTF-8 BOM；`test_no_rpa_helpers_import.py` 与 policy guard 的 `POLICY-RPA-001` 语义一致，二者并存防回归。
+
+### 日志规范测试
+
+[`tests/test_development_policy_guard.py`](../tests/test_development_policy_guard.py) 中的 `POLICY-LOGGING-*` 规则会检查 logging **hard policy**（见 [`POLICY_MATRIX.md`](POLICY_MATRIX.md)）：
+
+- CLI 是否调用 `setup_skill_logging`（`POLICY-LOGGING-001`）
+- `task_service.py` 是否使用 `get_skill_logger`、含 `log.info` / `log.exception`、写入 `save_task_log`（`POLICY-LOGGING-002` / `003`）
+- 长任务模板是否使用 Activity 或 RPA video step（`POLICY-LOGGING-004`）
+- 交付代码是否在 logging 调用中拼接明显敏感字段（`POLICY-LOGGING-005`）
+
+**局限**：自动检测只覆盖可静态判断的**底线**，**不**判断业务日志是否足够完整。复制新 skill 后，仍须人工对照 [`LOGGING.md`](LOGGING.md) §必打日志节点清单做 code review。
+
+新增或调整开发规范时：**先更新 `POLICY_MATRIX.md`，再补/改 `test_development_policy_guard.py`（或注明已有测试覆盖）**。
+
+---
+
+## 10. 测试和发布的关系
+
+[`release.ps1`](../release.ps1) **默认**在 **auto commit 之前**、创建 tag 之前，对**当前工作区**执行 `python tests/run_tests.py -v`；测试失败会终止 release，不会自动提交、不会打 tag。仅紧急排障时可传 `-SkipTests`（会输出黄色警告，不应作为常规发布路径）。`-DryRun` 仍会实际运行默认测试。
+
+即便手工发布，也应在运行 `release.ps1` 之前确认 `python tests/run_tests.py -v` 绿色。失败的默认套件意味着：
+
+- 打包路径可能根本不可运行；
+- CI 加密前的静态假设可能在宿主崩溃；
+- metadata slug 漂移将被市场拒绝。
+
+把『本地 unittest 绿』视作 tag 的前置条件，而不是『有空再跑』。发布流水线成功后仍要做安装验证——那是另一个维度；**测试是第一个维度**。
+
+---
+
+## 11. pytest 收集卫生标准
+
+模板根目录提供 `pytest.ini`（或等价配置），约束：
+
+- **只收集** `test_*.py` / `*_test.py`
+- **不让** `.txt`、结果文件、日志文件被 pytest 误收集
+- `norecursedirs` 排除 `integration/`、`desktop/`、`samples/`、`fixtures/`、`artifacts/`、`diagnostics/`
+
+测试结果文件**不要**放在 `tests/` 根目录；应放 `tests/artifacts/` 或 `tests/diagnostics/` 并加入 `.gitignore`。
+
+默认 `python tests/run_tests.py` 仍只发现 `tests/` 根目录一层 `test_*.py`（不递归子目录），与 pytest 策略一致。
+
+---
+
+## 12. RPA / video 测试标准
+
+- 模板 `.env.example` 默认 **`OPENCLAW_RECORD_VIDEO=0`**；默认必跑测试**不应启动真实 ffmpeg**（patch session 或显式设 `OPENCLAW_RECORD_VIDEO=0`）。
+- **但测试必须守护录屏接入能力**（`POLICY-RPA-003` 扫描 `scripts/service/*.py`）：`RpaVideoSession` 被构造、`video.add_step` 被调用、video artifact 结构 merge 进 `result_summary`（`video` / `video_path` 等字段），与默认是否录屏无关。
+- 断言 `title` / `closing_title` 是**中文**业务文案。
+- 断言 step 文案贴近用户动作，不是技术日志（如「准备执行示例任务」而非「enter cmd_run」）。
+- 若需测试**真实录屏**（ffmpeg 成片），必须显式设 `OPENCLAW_RECORD_VIDEO=1`，并放在 `tests/integration/` 或手动触发场景，**不得**进入默认 unittest 套件。
+
+参考 `tests/test_video_service.py`。
+
+---
+
+## 13. 宿主 E2E 标准
+
+- 使用 `jiangchang_desktop_sdk.e2e_helpers`（见 `tests/desktop/` 下 `.sample`）。
+- **不伪造**用户数据目录；通过宿主 IPC 获取真实 `skill_data_dir`。
+- E2E **不自动生成**真实密钥或生产凭证。
+
+---
+
+## 14. 测试前检查清单（模板守护）
+
+复制新 skill 或修改模板后，确认：
+
+- [ ] `requirements.txt` **不含** `jiangchang-platform-kit` / `playwright`
+- [ ] 无 `scripts/jiangchang_skill_core/` vendored 副本
+- [ ] `platform_kit_min_version` **>= 1.2.2**（`SKILL.md` + `constants.py`）
+- [ ] `health` 能输出 `platform_kit_version_ok`（或等价诊断行）
+- [ ] `config-path` 可输出用户 `.env` 路径 JSON
+- [ ] `pytest.ini` 存在且 `python_files` 只收集 `test_*.py` / `*_test.py`
+- [ ] pytest **不会**误收集 `tests/` 下的 `.txt` / 日志 / 结果文件
+- [ ] `python tests/run_tests.py -v` 全部通过
+- [ ] `scripts/**/*.py` 单文件 < 1000 行（`test_release_packaging_constraints.py`）
+- [ ] 文本文件为 UTF-8 without BOM，无 `U+FEFF`（同上）
+
+---
+
+- [`tests/README.md`](../tests/README.md) — 表格、变量与目录细则
+- [`DEVELOPMENT.md`](DEVELOPMENT.md) §14.5 — 测试驱动的开发顺序
+- [`tests/integration/README.md`](../tests/integration/README.md) — 高风险用法

examples/README.md

@@ -0,0 +1,79 @@
+# Skill Template Examples
+
+`examples/` 是面向**技术人员与 AI 编程工具**的**核心实现案例**目录：提供可运行、可测试、可复制的参考代码，用于指导新技能的 `scripts/` 应如何编写。
+
+**`examples/` 不是完整 skill 仓库。** 不要整包照搬 `examples/<mode>/` 到新技能根目录。应按各 example README 的 **copy map**，**选择性复制**到新技能的 `scripts/`（及按需的 `tests/`）。
+
+根 `README.md`、`SKILL.md`、`references/`、`development/` 仍按模板主目录规则编写，**不要**从 `examples/` 复制。
+
+## 四类外部交互方式
+
+一级目录固定为四种模式（不可删除、不可移动）：
+
+| 目录 | 类型 | 状态 | 适用场景 |
+|---|---|---|---|
+| `real_browser_rpa` | 真实浏览器 RPA | **已有案例** | 真实第三方网站、登录态、人工验证、滚动采集 |
+| `simulator_browser_rpa` | 仿真浏览器 RPA | **已有案例** | 自有 sandbox、可控页面、表单 RPA、adapter 分层 |
+| `real_api` | 真实 API | **占位** | 真实系统接口、token、权限、限流（尚未沉淀可复制实现） |
+| `simulator_api` | 仿真 API | **占位** | mock/sandbox API、无需浏览器（尚未沉淀可复制实现） |
+
+## 两类浏览器 RPA 的区别
+
+| | real_browser_rpa | simulator_browser_rpa（修正后） |
+|---|---|---|
+| 目标 | 真实第三方网页 | 自有仿真页面 / sandbox / jc2009 类 |
+| 风控 | 高（验证码、登录态、反爬） | 低（DOM 可控） |
+| 账号 | account-manager + profile | account-manager + profile（`simulator_rpa` 档） |
+| 用途 | 生产级真实采集/操作参考 | adapter 分层 + 表单 RPA 教学 |
+
+### 工程范式对比
+
+| 工程范式 | real_browser_rpa | simulator_browser_rpa（修正后） |
+|---|---|---|
+| async Playwright | ✅ | ✅ |
+| 薄 adapter + `*_playwright.py` | `task_rpa.py` | `simulator_playwright.py` |
+| account-manager subprocess | ✅ | ✅（`simulator_rpa` 档位） |
+
+两者工程范式一致，差异在目标系统（真实站 vs 仿真站/本地 demo）。
+
+## 如何选择示例
+
+| 你的场景 | 参考目录 |
+|---|---|
+| 真实网站 + 浏览器 + 登录/验证码/滚动 | **real_browser_rpa** |
+| 仿真页面 + 浏览器 + 表单/批量提交 | **simulator_browser_rpa** |
+| 真实系统 API | **real_api**（当前占位，不可作为实现参考） |
+| mock / sandbox API（无浏览器） | **simulator_api**（当前占位，不可作为实现参考） |
+
+## 轻量结构约定
+
+每个 `examples/<mode>/` 推荐结构：
+
+```text
+examples/<mode>/
+  README.md
+  scripts/
+    service/
+    util/
+  tests/
+```
+
+- 仅 `simulator_browser_rpa` 可额外包含 `sandbox/`
+- 仅未来确实需要样例数据时可加 `fixtures/`
+- **不要**在 `examples/<mode>/` 下要求或添加：`SKILL.md`、根市场 `README.md`、`references/`、`development/`、`assets/`、`.github/`、release workflow 等完整 skill 仓库层文件
+
+## `scripts/` 与 `examples/` 边界
+
+| | `scripts/` | `examples/` |
+|---|---|---|
+| 定位 | 真实技能业务逻辑的标准骨架 | 核心实现案例与复制参考 |
+| 内容 | 干净的技能骨架，无教学/demo 代码 | 可运行参考实现，非完整 skill |
+| 旧示例 | **不得**出现 `example_*` 目录或文件 | 四类一级目录固定保留 |
+
+复制规则：
+
+- 真实浏览器 RPA → 参考 `examples/real_browser_rpa/`
+- 仿真浏览器 RPA → 参考 `examples/simulator_browser_rpa/`（adapter 分层权威参考：`scripts/service/adapter/`）
+- `real_api/`、`simulator_api/` 当前为规划占位，**不得**作为实现参考
+
+> 示例提供的是**参考架构与边界**，不是业务代码原样复制。复制前先读对应 README 的 copy map 与「禁止照抄」章节。

examples/real_api/README.md

@@ -0,0 +1,35 @@
+# Real API Example
+
+这个目录用于沉淀「真实系统 API」类 skill 的可复制成功案例。
+
+## 适用场景（规划）
+
+- 目标系统提供真实 API
+- 需要 token / secret / credential
+- 需要请求重试、权限校验、限流处理、schema 校验和幂等写库
+
+## 当前状态：规划占位
+
+- **本目录当前为规划占位**，仅保留最小结构（`README.md`、`scripts/`、`tests/` 占位）。
+- **尚未沉淀可复制实现**；目录内无参考代码。
+- **AI 编程工具不得**基于空目录自行脑补 API 对接实现。
+- 后续补齐可复制案例后，再按 README copy map 选择性复制到新技能 `scripts/`。
+
+## 轻量结构
+
+```text
+real_api/
+  README.md
+  scripts/
+    service/
+    util/
+  tests/
+```
+
+不要在本目录添加 `SKILL.md`、市场 README、`references/`、`development/`、`.github/` 等完整 skill 仓库层文件。
+
+## 复制边界（待案例补齐后生效）
+
+- 参考代码将从 `examples/real_api/scripts/` 选择性复制到新技能 `scripts/`
+- 根 `README.md`、`SKILL.md`、`references/` 仍按模板主目录规则编写
+- 当前阶段：**不可作为实现参考**

examples/real_browser_rpa/README.md

@@ -0,0 +1,197 @@
+# Real Browser RPA Example
+
+这是一个真实网站浏览器 RPA skill 的可复制参考实现，适用于需要登录、人工验证、搜索、滚动加载、采集和入库的场景。
+
+**说明：**
+
+- 本示例是通用模板，不绑定具体平台。
+- 示例抽象自已跑通的真实浏览器 RPA skill（抖音视频链接采集），但代码已改成中性示例命名。
+- 新 skill 开发时可以复制本目录，再替换目标站点、选择器、解析逻辑和业务字段。
+
+## 适用场景
+
+- 真实网站操作（非 sandbox / mock）
+- 需要登录态与 persistent Chrome/Edge profile
+- 需要通过 account-manager 管理账号和 `profile_dir`
+- 需要处理人工登录、滑块验证码、短信验证码
+- 需要关键词搜索、滚动加载、采集可见条目
+- 需要结构化日志、用户友好的停止原因、失败留痕（截图/视频）
+
+## 目录结构
+
+```
+real_browser_rpa/
+├── README.md
+├── scripts/
+│   ├── service/
+│   │   ├── account_client.py      # subprocess 调用 account-manager
+│   │   ├── browser_session.py     # 系统 Chrome + persistent context
+│   │   ├── human_verification.py  # 滑块/短信/保存登录弹窗检测（不依赖 task_rpa 错误类型）
+│   │   ├── task_rpa.py            # RPA 主流程
+│   │   └── task_service.py        # 轻量编排（示例无 DB）
+│   └── util/
+│       ├── constants.py           # 平台常量、selector 占位
+│       └── logging.py             # 结构化日志与脱敏
+└── tests/
+    ├── test_human_verification.py # 验证码误判防护
+    └── test_stop_reason.py        # 停止原因文案
+```
+
+## 核心流程
+
+1. **ensure account** — 通过 `account_client.pick_web_account()`（底层 `ensure-web`）获取 `profile_dir` 与租约；无账号则自动登记，全忙则 `LEASE_CONFLICT` 不重复建号。登记 ≠ 站点已登录。
+2. **启动浏览器** — `launch_persistent_context` + `new_page()` + `page.goto(start_url)`
+3. **人工验证（启动后）** — 检测滑块/短信，等待用户完成
+4. **等待登录** — 检测登录按钮消失 / 登录态 marker 出现
+5. **保存登录弹窗** — 等待“是否保存登录信息”倒计时消失
+6. **人工验证（登录后）** — 再次检测
+7. **搜索** — 定位搜索框 → 输入关键词 → 点击搜索
+8. **等待结果容器** — `#search-result-container`（示例 selector）
+9. **滚动采集循环** — 采集可见条目 → 判断 stop_reason → 滚动加载
+10. **返回结果** — `ScrapeRunResult` + `format_stop_reason_for_user()`
+11. **释放租约** — `finally` 中 `release_lease()`
+
+## 开发新 skill 时如何复制
+
+1. **先阅读**本 README 及下方「Copy map」「复制边界」章节
+2. 按 copy map **选择性复制**到新技能 `scripts/`（**不要**整包照搬 `examples/real_browser_rpa/`）
+3. 修改 `util/constants.py` 中的 `TARGET_PLATFORM`、`DEFAULT_START_URL`、selector 常量
+4. 替换 `task_rpa.py` 中的登录态 marker、搜索框/结果解析逻辑（**必须 F12 实测**）
+5. 替换 `human_verification.py` 中的验证码 selector（若目标站点 DOM 不同）
+6. 在 `task_service.py` 中接入真实 DB、任务日志、RpaVideoSession
+7. 在新技能根目录补齐 `scripts/main.py` CLI；`SKILL.md` 与根 `README.md` 按模板主目录规则编写，**不要**复制本 README
+
+## Copy map（复制到新技能 `scripts/`）
+
+| 来源（examples） | 目标（新技能） | 说明 |
+|---|---|---|
+| `examples/real_browser_rpa/scripts/service/browser_session.py` | `scripts/service/browser_session.py` | persistent context 启动范式 |
+| `examples/real_browser_rpa/scripts/service/account_client.py` | `scripts/service/account_client.py` | account-manager CLI 集中封装 |
+| `examples/real_browser_rpa/scripts/service/human_verification.py` | `scripts/service/human_verification.py` | 人工验证等待 |
+| `examples/real_browser_rpa/scripts/service/task_rpa.py` | `scripts/service/<业务名>_rpa.py` 或 `scripts/service/task_rpa.py` | RPA 主流程，按业务改名 |
+| `examples/real_browser_rpa/scripts/service/task_service.py` | `scripts/service/task_service.py` | 参考并合并编排层 |
+| `examples/real_browser_rpa/scripts/util/constants.py` | `scripts/util/constants.py` | 平台常量与 selector（须替换） |
+| `examples/real_browser_rpa/scripts/util/logging.py` | `scripts/util/logging.py` | 可选，按需合并 |
+| `examples/real_browser_rpa/tests/` | `tests/` | 可按需复制测试思路 |
+| `examples/real_browser_rpa/README.md` | — | **只读参考**，不复制为新技能根 README |
+
+**复制时必须替换：** selector、URL、平台名称、账号平台字段、slug、logger 名等业务标识。**不要**照搬示例字段到其他平台。
+
+**浏览器与启动约束：**
+
+- **先 Profile 再开浏览器**：必须 `pick_web_account`（底层 ensure-web）拿到 `profile_dir`；拿不到则失败退出，禁止落到系统默认用户目录（见模板 `development/RPA.md` §0.2）
+- **RPA 等待**：主路径用 `interruptible_sleep`，禁止裸 `asyncio.sleep`（`POLICY-CONTROL-003`）
+- **有头**：生产 / 联调 `OPENCLAW_BROWSER_HEADLESS=0`；勿把无头当交付常态
+- **登录按平台**：是否要求站点登录由本技能约定；「可不登录」≠「可不接 account-manager」
+- **不要**在技能内安装 Playwright；浏览器与 Python 包由宿主/runtime 提供
+- `launch_persistent_context` 的 `args` **只放 Chrome 参数**；**不要把 URL 放进 `args`**
+- 页面必须通过 `new_page()` + `goto()`，或通过真实地址栏/点击进入
+
+## 复制边界：哪些能复制，哪些必须替换
+
+### 可以直接参考/复制的
+
+- `browser_session.py` 的启动结构：**persistent context → new_page → goto**
+- `human_verification.py` 的人工验证等待模式（容器级检测 + 等待人工，不自动破解）
+- `task_rpa.py` 的流程分层、结构化日志点、`stop_reason` 设计
+- `account_client.py` 的 account-manager CLI **集中封装**方式（subprocess 仅限此文件）
+- `tests/test_human_verification.py` 的误判防护测试思路
+
+### 必须替换的
+
+- `SKILL_SLUG`
+- `TARGET_PLATFORM`
+- `LEASE_HOLDER`
+- `DEFAULT_START_URL`
+- `SEARCH_INPUT_SELECTORS` / `SEARCH_BUTTON_SELECTOR`
+- `RESULT_CONTAINER_SELECTOR` / `RESULT_ITEM_SELECTOR`
+- `SCROLL_CONTAINER_SELECTORS`
+- `RESULT_END_TEXT`
+- `LOGGED_IN_SELECTORS` / `LOGGED_OUT_SELECTOR`（见下方说明）
+- `_parse_item_locator()` 业务字段解析
+- 用户可见中文文案
+- 数据库写入逻辑
+- 任务日志逻辑
+- 录屏/截图业务标题
+
+### 禁止照抄的
+
+- 不要照抄目标站点 selector（示例 selector 不等于真实 DOM）
+- 不要照抄平台名、slug、logger 名
+- 不要依赖 `D:\OpenClaw\client-commons\account-manager\scripts\main.py` 等开发机绝对路径作为生产依赖
+- 不要把示例里的 result selector 当成真实站点 selector
+- 不要把示例代码原样发布为业务 skill
+- 不要把真实账号、手机号、cookie、token 写入代码或 README
+
+### 登录 selector 说明
+
+`task_rpa.py` 中的 `LOGGED_IN_SELECTORS` 与 `LOGGED_OUT_SELECTOR` **只是示例**，偏中文「登录」按钮和常见站点结构。复制到新 skill 后：
+
+- **必须**用目标站点 F12 / DOM 实测后替换
+- **不允许**凭经验猜 selector
+- **不允许**因为示例在本机曾跑通就直接照搬到其他平台
+
+### account-manager 路径解析说明
+
+`account_client.py` 末尾的 `D:\OpenClaw\client-commons\account-manager\scripts\main.py` 是**开发环境兜底路径**，仅用于模板/本机调试。复制到真实 skill 后：
+
+- **优先**通过 `ACCOUNT_MANAGER_ROOT`、Platform Kit `get_sibling_skills_root` 或宿主运行环境解析 account-manager
+- **不要**把个人机器路径作为生产依赖
+
+## 必须保留的安全原则
+
+- **不 import account-manager 内部模块** — 只通过 CLI/subprocess 调用
+- **不自动破解验证码** — 滑块/短信只检测 + 等待人工完成
+- **日志脱敏** — 不输出完整手机号/账号
+- **租约释放** — `ensure-web` / `pick-web --lease` 后必须在 `finally` 释放
+- **失败留痕** — 真实 skill 应在关键失败点截图（示例中已留注释位）
+
+## 常见坑
+
+| 坑 | 正确做法 |
+|---|---|
+| 直接 `import account_manager.service...` | 通过 `subprocess` 调用 `account-manager/scripts/main.py` |
+| 把 URL 放进 `launch_persistent_context(args=[url])` | `args` 只放 Chrome 参数；URL 用 `page.goto(start_url)` |
+| 启动后直接操作 DOM | 先 `context.new_page()` 再 `page.goto()` |
+| 用整页 `body.inner_text()` 判断验证码 | 限定在 `[role='dialog']`、`.vc-captcha-verify` 等容器 |
+| 搜索结果含“验证码教程”文字就误判 | 单元测试覆盖：无验证 DOM 时不应 `present=True` |
+| 无结构化日志 | 关键节点打 `rpa_start` / `browser_ready` / `collect_round` 等 |
+| 把 CLI 参数暴露给普通用户 | 用户说明放根 `README.md`；运行契约与触发规则放 `SKILL.md`（LLM/平台入口） |
+
+## 需要替换的内容清单
+
+| 文件 | 替换项 |
+|---|---|
+| `util/constants.py` | `SKILL_SLUG`、`TARGET_PLATFORM`、`DEFAULT_START_URL`、所有 selector |
+| `browser_session.py` | `get_start_url()` 配置来源、stealth 脚本（可选） |
+| `human_verification.py` | `SLIDER_SELECTORS`、`SMS_SELECTORS`、`DIALOG_TEXT_CONTAINERS` |
+| `task_rpa.py` | `LOGGED_IN_SELECTORS`、`LOGGED_OUT_SELECTOR`、`_parse_item_locator()` |
+| `account_client.py` | `PLACEHOLDER_PLATFORM`、`LEASE_HOLDER`、账号 setup 文案 |
+| `task_service.py` | 接入 DB、任务日志、entitlement、视频留痕 |
+
+## 依赖说明
+
+本目录是 **示例**，不影响 skill-template 根目录运行。真实 skill 需要：
+
+- Python 3.10+
+- Python 包 `playwright`：属于**宿主共享 runtime** 的通用能力；技能侧**不要**在 `requirements.txt` 中重复声明，也**不要**在代码或脚本中执行 `pip install playwright`
+- 真实 skill **默认使用系统 Chrome/Edge**，**不使用** Playwright 下载的内置 Chromium
+- 技能侧**不要**执行 `playwright install`、`playwright install chromium` 或类似命令
+- 若本地独立开发环境缺少 Playwright Python 包，只能作为开发机临时环境补装；**生产/宿主运行**由共享 runtime 解决
+- `jiangchang_skill_core`（如 `find_chrome_executable` 等，由 platform-kit 提供）
+- 兄弟 skill `account-manager`
+
+## 运行测试
+
+```bash
+cd examples/real_browser_rpa
+python -m pytest tests/ -v
+```
+
+测试为纯函数/Mock DOM，**不需要启动真实浏览器**。
+
+## 当前状态
+
+- 示例代码已就绪，可直接作为新 skill 复制起点。
+- 未绑定具体平台业务字段；selector 为占位示例。
+- 未接入真实数据库与 CLI 入口。

examples/real_browser_rpa/scripts/service/account_client.py

@@ -0,0 +1,297 @@
+"""account-manager CLI 集成（仅 subprocess，不 import 兄弟 skill 内部模块）。
+
+业务首启默认 ``ensure-web``（有则用、无则 add-web）；登记 ≠ 站点已登录。
+"""
+
+from __future__ import annotations
+
+import json
+import logging
+import os
+import subprocess
+import sys
+from typing import Any, Dict, List, Optional, Tuple
+
+from jiangchang_skill_core import config
+from jiangchang_skill_core.runtime_env import get_sibling_skills_root
+
+from util.constants import LEASE_HOLDER, LEASE_TTL_SEC, TARGET_PLATFORM
+from util.logging import mask_text
+
+logger = logging.getLogger(__name__)
+
+PLACEHOLDER_PLATFORM = TARGET_PLATFORM
+
+ACCOUNT_SETUP_MESSAGE = (
+    f"未能取得可用的 {PLACEHOLDER_PLATFORM} 账号（ensure-web 失败），所以还没有打开浏览器。"
+    f"请确认已安装 account-manager，并检查 platform={PLACEHOLDER_PLATFORM} 账号状态后重试。"
+)
+
+LEASE_BUSY_MESSAGE = (
+    "该平台下已有账号，但均被其他任务占用。请稍后重试或释放租约；不会自动新建账号。"
+)
+
+DEFAULT_AUTH_STRATEGY = "qr_code_manual"
+DEFAULT_ACCOUNT_LABEL = f"{PLACEHOLDER_PLATFORM} 默认"
+DEFAULT_START_URL = "https://www.example.com/"
+
+
+class AccountManagerError(Exception):
+    def __init__(self, code: str, message: str) -> None:
+        super().__init__(message)
+        self.code = code
+        self.message = message
+
+
+def mask_login_id(login_id: str) -> str:
+    return mask_text(login_id)
+
+
+def format_account_label(account: dict) -> str:
+    """人读账号标识：优先 login_id / 备注，最后才用数字 id。"""
+    for key in ("login_id", "account_label", "label"):
+        v = account.get(key)
+        if v is not None and str(v).strip():
+            return str(v).strip()
+    for key in ("id", "account_id"):
+        v = account.get(key)
+        if v is not None and str(v).strip():
+            return str(v).strip()
+    return ""
+
+
+def _is_placeholder_config(raw: str) -> bool:
+    s = (raw or "").strip()
+    if not s:
+        return True
+    if s.startswith("#"):
+        return True
+    low = s.lower()
+    if low in ("default-account", "none", "null", "n/a", "-"):
+        return True
+    return False
+
+
+def resolve_account_selectors_from_config() -> Tuple[Optional[str], Optional[str]]:
+    """从配置解析 (account_id, login_id)。
+
+    - ``DEFAULT_ACCOUNT_ID``：仅纯数字视为账号主键；其它非空非占位当作 login_id
+    - ``DEFAULT_LOGIN_ID``：手机号/用户名（可覆盖上一项推导的 login_id）
+    - 两者皆空：返回 (None, None) → 调用方走按平台 ensure-web
+    """
+    account_id: Optional[str] = None
+    login_id: Optional[str] = None
+
+    aid_raw = (config.get("DEFAULT_ACCOUNT_ID") or "").strip()
+    if not _is_placeholder_config(aid_raw):
+        if aid_raw.isdigit():
+            account_id = aid_raw
+        else:
+            login_id = aid_raw
+            logger.info("default_account_id_treated_as_login_id value=%s", aid_raw)
+
+    lid_raw = (config.get("DEFAULT_LOGIN_ID") or "").strip()
+    if not _is_placeholder_config(lid_raw):
+        login_id = lid_raw
+
+    if account_id:
+        return account_id, None
+    return None, login_id
+
+
+def _resolve_account_manager_main() -> str:
+    """解析 account-manager CLI 入口路径。
+
+    优先级：ACCOUNT_MANAGER_ROOT → get_sibling_skills_root → 开发机兜底。
+    末尾 dev 路径仅用于模板/本机调试，复制到真实 skill 后不要依赖个人机器绝对路径。
+    """
+    env_root = (config.get("ACCOUNT_MANAGER_ROOT") or os.getenv("ACCOUNT_MANAGER_ROOT") or "").strip()
+    if env_root and os.path.isfile(os.path.join(env_root, "scripts", "main.py")):
+        return os.path.join(os.path.abspath(env_root), "scripts", "main.py")
+
+    scripts_dir = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
+    skills_root = get_sibling_skills_root(scripts_dir)
+    candidate = os.path.join(skills_root, "account-manager", "scripts", "main.py")
+    if os.path.isfile(candidate):
+        return candidate
+
+    # 开发环境兜底：仅模板/本机调试；生产依赖宿主注入的路径变量，勿硬编码个人目录
+    dev = r"D:\OpenClaw\client-commons\account-manager\scripts\main.py"
+    if os.path.isfile(dev):
+        return dev
+
+    raise AccountManagerError(
+        "ACCOUNT_NOT_FOUND",
+        "未找到 account-manager，请配置 ACCOUNT_MANAGER_ROOT 或安装 account-manager 技能。",
+    )
+
+
+def _parse_last_json(stdout: str) -> Any:
+    lines = [ln.strip() for ln in (stdout or "").splitlines() if ln.strip()]
+    for raw in reversed(lines):
+        if raw.startswith("ERROR:"):
+            continue
+        try:
+            return json.loads(raw)
+        except json.JSONDecodeError:
+            continue
+    raise AccountManagerError("UNKNOWN_ERROR", "stdout 中没有可解析的 JSON。")
+
+
+def _run_argv(argv_suffix: List[str]) -> subprocess.CompletedProcess[str]:
+    main_py = _resolve_account_manager_main()
+    env = os.environ.copy()
+    return subprocess.run(
+        [sys.executable, main_py, *argv_suffix],
+        capture_output=True,
+        text=True,
+        encoding="utf-8",
+        errors="replace",
+        env=env,
+    )
+
+
+def _normalize_error_code(raw: str) -> str:
+    code = (raw or "").strip()
+    if code.startswith("ERROR:"):
+        code = code[6:]
+    return code
+
+
+def _validate_pick_payload(payload: dict[str, Any]) -> dict[str, Any]:
+    if payload.get("success") is False:
+        err = payload.get("error") if isinstance(payload.get("error"), dict) else {}
+        code = _normalize_error_code(str(err.get("code") or ""))
+        message = str(err.get("message") or "")
+        if code == "LEASE_CONFLICT" or "LEASE_CONFLICT" in code:
+            raise AccountManagerError("LEASE_CONFLICT", message or LEASE_BUSY_MESSAGE)
+        if code == "AMBIGUOUS_ACCOUNT" or "AMBIGUOUS_ACCOUNT" in code:
+            raise AccountManagerError(
+                "AMBIGUOUS_ACCOUNT",
+                message or "匹配到多条账号，请改用数字 id 或更精确的登录标识。",
+            )
+        if code in ("NO_ACCOUNT", "ACCOUNT_NOT_FOUND") or "NO_ACCOUNT" in code:
+            raise AccountManagerError("NO_ACCOUNT", message or "没有可用账号。")
+        raise AccountManagerError(code or "ENSURE_WEB_FAILED", message or "ensure-web 失败。")
+
+    if not isinstance(payload, dict):
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", "ensure-web 返回格式异常。")
+    if not payload.get("profile_dir"):
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", "ensure-web 返回的账号缺少 profile_dir。")
+    return payload
+
+
+def _ensure_web_with_lease(
+    platform: str,
+    *,
+    login_id: Optional[str] = None,
+) -> Dict[str, Any]:
+    start_url = (config.get("TARGET_BASE_URL") or DEFAULT_START_URL).strip() or DEFAULT_START_URL
+    lid = (login_id or "").strip() or None
+    label = f"{platform} {lid}" if lid else DEFAULT_ACCOUNT_LABEL
+    argv = [
+        "account",
+        "ensure-web",
+        "--platform",
+        platform,
+        "--url",
+        start_url,
+        "--auth-strategy",
+        DEFAULT_AUTH_STRATEGY,
+        "--label",
+        label,
+        "--lease",
+        "--holder",
+        LEASE_HOLDER,
+        "--ttl-sec",
+        LEASE_TTL_SEC,
+        "--purpose",
+        "rpa",
+    ]
+    if lid:
+        argv.extend(["--login-id", lid])
+
+    proc = _run_argv(argv)
+    out = proc.stdout or ""
+    if proc.returncode != 0 and not out.strip():
+        raise AccountManagerError(
+            "ENSURE_WEB_FAILED",
+            (proc.stderr or "").strip() or "ensure-web 子进程失败",
+        )
+    payload = _parse_last_json(out)
+    if isinstance(payload, dict) and payload.get("success") is False:
+        return _validate_pick_payload(payload)
+    if not isinstance(payload, dict):
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", "ensure-web 返回格式异常。")
+    return _validate_pick_payload(payload)
+
+
+def _pick_by_id(platform: str, account_id: int) -> Dict[str, Any]:
+    proc = _run_argv(["account", "get", str(account_id)])
+    out = proc.stdout or ""
+    if proc.returncode != 0 or out.startswith("ERROR:"):
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", f"指定账号 {account_id} 不存在或获取失败。")
+    raw = _parse_last_json(out)
+    if isinstance(raw, dict) and "data" in raw and isinstance(raw["data"], dict):
+        data = raw["data"]
+    elif isinstance(raw, dict):
+        data = raw
+    else:
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", "account get 返回非对象 JSON。")
+
+    platform_key = str(data.get("platform_key") or "").lower()
+    if platform_key != platform.lower():
+        raise AccountManagerError(
+            "ACCOUNT_NOT_FOUND",
+            f"账号 {account_id} 不是 {platform} 平台账号。",
+        )
+    profile_dir = str(data.get("profile_dir") or "").strip()
+    if not profile_dir:
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", f"账号 {account_id} 缺少 profile_dir。")
+    data["profile_dir"] = profile_dir
+    data["lease_token"] = ""
+    return data
+
+
+def pick_web_account(
+    platform: str,
+    account_id: Optional[str] = None,
+    login_id: Optional[str] = None,
+) -> dict:
+    """获取网页账号（profile_dir + lease_token）。
+
+    优先级：数字 account_id → login_id（ensure-web --login-id）→ 按平台 ensure-web。
+    """
+    platform_key = (platform or PLACEHOLDER_PLATFORM).strip() or PLACEHOLDER_PLATFORM
+
+    aid_raw = (account_id or "").strip()
+    if aid_raw and not _is_placeholder_config(aid_raw):
+        if not aid_raw.isdigit():
+            if not (login_id or "").strip():
+                login_id = aid_raw
+            aid_raw = ""
+        else:
+            return _pick_by_id(platform_key, int(aid_raw))
+
+    lid = (login_id or "").strip() or None
+    if lid and _is_placeholder_config(lid):
+        lid = None
+
+    try:
+        return _ensure_web_with_lease(platform_key, login_id=lid)
+    except AccountManagerError as exc:
+        if exc.code in ("NO_ACCOUNT", "ACCOUNT_NOT_FOUND") or "NO_ACCOUNT" in exc.code:
+            raise AccountManagerError("ACCOUNT_SETUP_REQUIRED", ACCOUNT_SETUP_MESSAGE) from exc
+        raise
+
+
+def release_lease(lease_token: Optional[str]) -> None:
+    token = (lease_token or "").strip()
+    if not token:
+        return
+    try:
+        proc = _run_argv(["lease", "release", token])
+        if proc.returncode != 0:
+            logger.warning("lease_release_failed stdout=%s", (proc.stdout or "").strip())
+    except Exception:
+        logger.warning("lease_release_exception", exc_info=True)

examples/real_browser_rpa/scripts/service/browser_session.py

@@ -0,0 +1,135 @@
+"""浏览器会话启动（系统 Chrome/Edge + Playwright persistent context）。"""
+
+from __future__ import annotations
+
+import logging
+import os
+from typing import Any, Optional, Tuple
+
+from util.constants import DEFAULT_START_URL
+
+logger = logging.getLogger(__name__)
+
+DEFAULT_PAGE_TIMEOUT_MS = 15_000
+GOTO_TIMEOUT_MS = 60_000
+
+STEALTH_INIT_SCRIPT = """
+(() => {
+  try { Object.defineProperty(navigator, 'webdriver', { get: () => undefined }); } catch (e) {}
+})();
+"""
+
+
+def get_start_url() -> str:
+    return (os.getenv("TARGET_START_URL") or DEFAULT_START_URL).strip() or DEFAULT_START_URL
+
+
+def _headless_from_env() -> bool:
+    v = (os.getenv("OPENCLAW_BROWSER_HEADLESS") or "0").strip().lower()
+    return v in ("1", "true", "yes", "on")
+
+
+def _find_chrome_executable() -> str | None:
+    try:
+        from jiangchang_skill_core.runtime_env import find_chrome_executable
+
+        chrome = find_chrome_executable()
+        if chrome and os.path.isfile(chrome):
+            return chrome
+    except ImportError:
+        pass
+
+    candidates = [
+        os.path.expandvars(r"%ProgramFiles%\Google\Chrome\Application\chrome.exe"),
+        os.path.expandvars(r"%ProgramFiles(x86)%\Google\Chrome\Application\chrome.exe"),
+        os.path.expandvars(r"%ProgramFiles%\Microsoft\Edge\Application\msedge.exe"),
+        os.path.expandvars(r"%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe"),
+    ]
+    for path in candidates:
+        if path and os.path.isfile(path):
+            return path
+    return None
+
+
+async def start_browser_session(
+    profile_dir: str,
+    *,
+    headless: Optional[bool] = None,
+) -> Tuple[Any, Any, Any]:
+    """
+    启动持久化 Chrome profile，new_page + goto 入口页，返回 (playwright, context, page)。
+
+    真实 skill 需要安装 playwright 与 jiangchang_skill_core。
+    """
+    from playwright.async_api import async_playwright
+
+    hl = headless if headless is not None else _headless_from_env()
+    start_url = get_start_url()
+    chrome = _find_chrome_executable()
+    if not chrome:
+        raise RuntimeError(
+            "ERROR:MISSING_BROWSER 未检测到 Chrome 或 Edge 浏览器，请先安装系统浏览器后重试。"
+        )
+
+    launch_args = ["--start-maximized", "--disable-blink-features=AutomationControlled"]
+    logger.info(
+        "browser_launch chrome=%s profile_dir=%s start_url=%s args=%s headless=%s",
+        chrome,
+        profile_dir,
+        start_url,
+        launch_args,
+        hl,
+    )
+    print(f"[浏览器] 系统 Chrome: {chrome}")
+    print(f"[浏览器] profile_dir: [{profile_dir}]")
+    print(f"[浏览器] startup_url={start_url}")
+    print(f"[浏览器] args={launch_args}")
+
+    pw = await async_playwright().start()
+    context = None
+    try:
+        context = await pw.chromium.launch_persistent_context(
+            user_data_dir=profile_dir,
+            headless=hl,
+            executable_path=chrome,
+            locale="zh-CN",
+            no_viewport=True,
+            args=launch_args,
+            ignore_default_args=["--enable-automation"],
+        )
+        await context.add_init_script(STEALTH_INIT_SCRIPT)
+
+        page = await context.new_page()
+        page.set_default_timeout(DEFAULT_PAGE_TIMEOUT_MS)
+
+        try:
+            await page.goto(start_url, wait_until="domcontentloaded", timeout=GOTO_TIMEOUT_MS)
+        except Exception as exc:
+            raise RuntimeError(
+                f"浏览器已启动，但未能打开目标首页 {start_url}。"
+                "请检查网络、Chrome profile、代理或页面访问状态。"
+                f"（{exc}）"
+            ) from exc
+
+        return pw, context, page
+    except Exception:
+        if context is not None:
+            try:
+                await context.close()
+            except Exception:
+                pass
+        await pw.stop()
+        raise
+
+
+async def close_browser_context(pw, context) -> None:
+    try:
+        if context is not None:
+            await context.close()
+    except Exception:
+        pass
+    try:
+        if pw is not None:
+            await pw.stop()
+    except Exception:
+        pass

examples/real_browser_rpa/scripts/service/human_verification.py

@@ -0,0 +1,450 @@
+"""人工验证等待：保存登录倒计时、滑块、短信验证码等（不自动破解）。"""
+
+from __future__ import annotations
+
+import asyncio
+import logging
+import random
+import re
+import time
+from dataclasses import dataclass
+from typing import Optional
+
+from util.constants import LOG_LOGGER_NAME
+
+logger = logging.getLogger(LOG_LOGGER_NAME)
+
+TEXT_EXCERPT_MAX = 120
+
+SAVE_LOGIN_STRONG_MARKERS = (
+    "是否保存登录信息",
+    "下次登录更便捷",
+    "保存登录信息",
+)
+
+SAVE_LOGIN_CONTAINER_SELECTORS = (
+    "[role=\"dialog\"]",
+    ".semi-modal",
+    ".semi-modal-content",
+)
+
+SLIDER_SELECTORS = [
+    ".vc-captcha-verify.slide",
+    ".captcha_verify_bar--title",
+    ".captcha-slider-tips",
+    "#captcha_verify_image",
+    ".captcha-slider-btn",
+]
+
+SMS_SELECTORS = [
+    ".second-verify-panel",
+    ".uc-ui-verify_sms-input",
+    ".uc-ui-verify-new_header-title",
+    "input[placeholder='手机号']",
+    "input[placeholder='请输入验证码']",
+]
+
+DIALOG_TEXT_CONTAINERS = [
+    "[role='dialog']",
+    ".semi-modal",
+    ".semi-modal-content",
+    ".vc-captcha-verify",
+    ".second-verify-panel",
+]
+
+RISK_MARKERS = (
+    "操作频繁",
+    "访问过于频繁",
+    "风险验证",
+    "安全验证",
+)
+
+
+@dataclass
+class HumanVerificationState:
+    present: bool
+    kind: str
+    message: str
+    selector: str = ""
+    text_excerpt: str = ""
+
+
+@dataclass
+class HumanVerificationWaitResult:
+    timed_out: bool
+    kind: str = ""
+    code: str = ""
+    message: str = ""
+    stage: str = ""
+
+
+def _text_excerpt(text: str) -> str:
+    cleaned = re.sub(r"\s+", " ", (text or "").strip())
+    if len(cleaned) <= TEXT_EXCERPT_MAX:
+        return cleaned
+    return cleaned[:TEXT_EXCERPT_MAX] + "..."
+
+
+def _contains_any(text: str, markers: tuple[str, ...]) -> bool:
+    return any(m in text for m in markers)
+
+
+async def _selector_visible(page, selector: str) -> bool:
+    try:
+        loc = page.locator(selector).first
+        return await loc.is_visible(timeout=500)
+    except Exception:
+        return False
+
+
+async def _selector_inner_text(page, selector: str) -> str:
+    try:
+        return await page.locator(selector).first.inner_text(timeout=1000)
+    except Exception:
+        return ""
+
+
+async def _visible_text_from_first_visible(page, selectors: tuple[str, ...] | list[str]) -> tuple[str, str]:
+    for sel in selectors:
+        try:
+            loc = page.locator(sel).first
+            if await loc.is_visible(timeout=500):
+                text = await loc.inner_text(timeout=1000)
+                return sel, text or ""
+        except Exception:
+            continue
+    return "", ""
+
+
+def _save_login_popup_from_text(text: str) -> bool:
+    if not text:
+        return False
+    if _contains_any(text, SAVE_LOGIN_STRONG_MARKERS):
+        return True
+    if "保存" in text and "取消" in text and ("登录" in text or "登录信息" in text):
+        return True
+    return False
+
+
+async def detect_save_login_popup(page) -> bool:
+    sel, text = await _visible_text_from_first_visible(page, SAVE_LOGIN_CONTAINER_SELECTORS)
+    if sel and _save_login_popup_from_text(text):
+        return True
+    return False
+
+
+async def wait_save_login_countdown_if_present(page, timeout_sec: int = 8) -> bool:
+    """若出现“保存登录信息”倒计时弹窗则等待其消失；未出现则立即返回 False。"""
+    if not await detect_save_login_popup(page):
+        return False
+
+    logger.info("save_login_popup_detected")
+    print("[登录] 检测到“保存登录信息”倒计时弹窗，等待其自动关闭...")
+    start = time.monotonic()
+    deadline = start + timeout_sec
+    while time.monotonic() < deadline:
+        if not await detect_save_login_popup(page):
+            elapsed = round(time.monotonic() - start, 2)
+            logger.info("save_login_popup_gone elapsed_sec=%s", elapsed)
+            return True
+        await asyncio.sleep(0.5)
+
+    elapsed = round(time.monotonic() - start, 2)
+    logger.warning(
+        "save_login_popup_still_visible elapsed_sec=%s timeout_sec=%s",
+        elapsed,
+        timeout_sec,
+    )
+    print(
+        f"[登录] 警告：保存登录信息弹窗超过 {timeout_sec} 秒仍未消失，"
+        "将继续后续流程（您可能已手工点击保存/取消）。"
+    )
+    return True
+
+
+async def detect_slider_verification(page) -> Optional[HumanVerificationState]:
+    sel_slide = ".vc-captcha-verify.slide"
+    if await _selector_visible(page, sel_slide):
+        text = await _selector_inner_text(page, sel_slide)
+        return HumanVerificationState(
+            present=True,
+            kind="slider",
+            message="滑块验证码",
+            selector=sel_slide,
+            text_excerpt=_text_excerpt(text),
+        )
+
+    sel_title = ".captcha_verify_bar--title"
+    if await _selector_visible(page, sel_title):
+        title_text = await _selector_inner_text(page, sel_title)
+        if "请完成下列验证后继续" in title_text:
+            return HumanVerificationState(
+                present=True,
+                kind="slider",
+                message="滑块验证码",
+                selector=sel_title,
+                text_excerpt=_text_excerpt(title_text),
+            )
+
+    sel_tips = ".captcha-slider-tips"
+    if await _selector_visible(page, sel_tips):
+        tips_text = await _selector_inner_text(page, sel_tips)
+        if "拖动完成上方拼图" in tips_text:
+            return HumanVerificationState(
+                present=True,
+                kind="slider",
+                message="滑块验证码",
+                selector=sel_tips,
+                text_excerpt=_text_excerpt(tips_text),
+            )
+
+    if await _selector_visible(page, "#captcha_verify_image"):
+        for btn_sel in (".captcha-slider-btn", ".captcha_verify_slide--button", ".captcha-slider"):
+            if await _selector_visible(page, btn_sel):
+                return HumanVerificationState(
+                    present=True,
+                    kind="slider",
+                    message="滑块验证码",
+                    selector=f"#captcha_verify_image+{btn_sel}",
+                    text_excerpt="",
+                )
+
+    return None
+
+
+async def detect_sms_verification(page) -> Optional[HumanVerificationState]:
+    sel_panel = ".second-verify-panel"
+    if await _selector_visible(page, sel_panel):
+        text = await _selector_inner_text(page, sel_panel)
+        return HumanVerificationState(
+            present=True,
+            kind="sms",
+            message="短信验证码",
+            selector=sel_panel,
+            text_excerpt=_text_excerpt(text),
+        )
+
+    sel_sms = ".uc-ui-verify_sms-input"
+    if await _selector_visible(page, sel_sms):
+        text = await _selector_inner_text(page, sel_sms)
+        return HumanVerificationState(
+            present=True,
+            kind="sms",
+            message="短信验证码",
+            selector=sel_sms,
+            text_excerpt=_text_excerpt(text),
+        )
+
+    sel_hdr = ".uc-ui-verify-new_header-title"
+    if await _selector_visible(page, sel_hdr):
+        hdr_text = await _selector_inner_text(page, sel_hdr)
+        if "短信验证" in hdr_text:
+            return HumanVerificationState(
+                present=True,
+                kind="sms",
+                message="短信验证码",
+                selector=sel_hdr,
+                text_excerpt=_text_excerpt(hdr_text),
+            )
+
+    phone_visible = await _selector_visible(
+        page,
+        ".second-verify-panel input[placeholder='手机号'], .uc-ui-verify_sms-input input[placeholder='手机号']",
+    )
+    code_visible = await _selector_visible(
+        page,
+        ".second-verify-panel input[placeholder='请输入验证码'], .uc-ui-verify_sms-input input[placeholder='请输入验证码']",
+    )
+    if phone_visible and code_visible:
+        return HumanVerificationState(
+            present=True,
+            kind="sms",
+            message="短信验证码",
+            selector="sms-phone-and-code-inputs",
+            text_excerpt="手机号+请输入验证码",
+        )
+
+    return None
+
+
+async def detect_human_verification_from_containers(page) -> Optional[HumanVerificationState]:
+    sel, text = await _visible_text_from_first_visible(page, DIALOG_TEXT_CONTAINERS)
+    if not sel or not text:
+        return None
+
+    if _contains_any(text, RISK_MARKERS):
+        return HumanVerificationState(
+            present=True,
+            kind="risk",
+            message="安全/频控验证",
+            selector=sel,
+            text_excerpt=_text_excerpt(text),
+        )
+
+    if sel in (".vc-captcha-verify", ".vc-captcha-verify-visibility"):
+        if "请完成下列验证后继续" in text or "拖动完成上方拼图" in text:
+            return HumanVerificationState(
+                present=True,
+                kind="slider",
+                message="滑块验证码",
+                selector=sel,
+                text_excerpt=_text_excerpt(text),
+            )
+
+    if sel in (".second-verify-panel", ".uc-ui-verify_sms-input"):
+        if "短信验证" in text or "获取验证码" in text:
+            return HumanVerificationState(
+                present=True,
+                kind="sms",
+                message="短信验证码",
+                selector=sel,
+                text_excerpt=_text_excerpt(text),
+            )
+
+    return None
+
+
+async def detect_human_verification(page) -> HumanVerificationState:
+    """主检测入口：仅在验证码/弹窗容器级检测，不扫整页 body。"""
+    state = await detect_slider_verification(page)
+    if state is not None:
+        return state
+    state = await detect_sms_verification(page)
+    if state is not None:
+        return state
+    state = await detect_human_verification_from_containers(page)
+    if state is not None:
+        return state
+    return HumanVerificationState(present=False, kind="", message="", selector="", text_excerpt="")
+
+
+def detect_human_verification_from_text(text: str) -> HumanVerificationState:
+    """
+    根据 HTML/容器文本判断验证弹窗（单元测试辅助，不能作为真实页面主检测入口）。
+    只检查验证容器 DOM 标记，不根据正文关键词误判。
+    """
+    html_lower = (text or "").lower()
+    has_slider_dom = (
+        "vc-captcha-verify" in html_lower
+        and "slide" in html_lower
+        and (
+            "captcha-slider-tips" in html_lower
+            or "captcha_verify_bar--title" in html_lower
+            or "captcha_verify_image" in html_lower
+        )
+    )
+    if has_slider_dom:
+        selector = ".vc-captcha-verify.slide"
+        if "captcha-slider-tips" in html_lower:
+            selector = ".captcha-slider-tips"
+        return HumanVerificationState(
+            present=True,
+            kind="slider",
+            message="滑块验证码",
+            selector=selector,
+            text_excerpt="",
+        )
+
+    has_sms_dom = "second-verify-panel" in html_lower or "uc-ui-verify_sms-input" in html_lower
+    if has_sms_dom:
+        selector = ".second-verify-panel" if "second-verify-panel" in html_lower else ".uc-ui-verify_sms-input"
+        return HumanVerificationState(
+            present=True,
+            kind="sms",
+            message="短信验证码",
+            selector=selector,
+            text_excerpt="",
+        )
+
+    return HumanVerificationState(present=False, kind="", message="", selector="", text_excerpt="")
+
+
+def _wait_log_message(state: HumanVerificationState, wait_sec: int) -> str:
+    if state.kind == "slider":
+        return f"[人工验证] 检测到滑块验证码，请在浏览器中手工完成，最多等待 {wait_sec} 秒..."
+    if state.kind == "sms":
+        return f"[人工验证] 检测到短信验证码，请在浏览器中手工完成，最多等待 {wait_sec} 秒..."
+    return f"[人工验证] 检测到安全验证，请在浏览器中手工处理，最多等待 {wait_sec} 秒..."
+
+
+def _timeout_error_code(kind: str) -> str:
+    if kind == "slider":
+        return "SLIDER_VERIFICATION_TIMEOUT"
+    if kind == "sms":
+        return "SMS_VERIFICATION_TIMEOUT"
+    return "HUMAN_VERIFICATION_TIMEOUT"
+
+
+def _timeout_error_message(kind: str, wait_sec: int) -> str:
+    if kind == "slider":
+        return (
+            f"滑块验证码未在 {wait_sec} 秒内完成，任务已停止。"
+            "请重新运行任务并及时在浏览器中完成验证。"
+        )
+    if kind == "sms":
+        return (
+            f"短信验证码未在 {wait_sec} 秒内完成，任务已停止。"
+            "请重新运行任务并及时完成短信验证。"
+        )
+    return (
+        f"安全验证未在 {wait_sec} 秒内完成，任务已停止。"
+        "请重新运行任务并及时在浏览器中完成验证。"
+    )
+
+
+async def wait_human_verification_if_present(
+    page,
+    *,
+    wait_sec: int = 180,
+    stage: str = "unknown",
+) -> Optional[HumanVerificationWaitResult]:
+    """
+    若存在人工验证则等待用户完成；无验证或已完成返回 None；超时返回 HumanVerificationWaitResult。
+    不自动拖动滑块、不自动填写短信验证码。
+    """
+    state = await detect_human_verification(page)
+    if not state.present:
+        return None
+
+    logger.warning(
+        "human_verification_detected stage=%s kind=%s selector=%s text=%s",
+        stage,
+        state.kind,
+        state.selector,
+        state.text_excerpt,
+    )
+    print(_wait_log_message(state, wait_sec))
+
+    last_state = state
+    start = time.monotonic()
+    deadline = start + wait_sec
+
+    while time.monotonic() < deadline:
+        state = await detect_human_verification(page)
+        if not state.present:
+            elapsed = round(time.monotonic() - start, 2)
+            logger.info(
+                "human_verification_passed stage=%s kind=%s elapsed_sec=%s",
+                stage,
+                last_state.kind,
+                elapsed,
+            )
+            await asyncio.sleep(random.uniform(1.0, 2.0))
+            return None
+        last_state = state
+        await asyncio.sleep(2.0)
+
+    logger.warning(
+        "human_verification_timeout stage=%s kind=%s wait_sec=%s selector=%s",
+        stage,
+        last_state.kind,
+        wait_sec,
+        last_state.selector,
+    )
+    return HumanVerificationWaitResult(
+        timed_out=True,
+        kind=last_state.kind,
+        code=_timeout_error_code(last_state.kind),
+        message=_timeout_error_message(last_state.kind, wait_sec),
+        stage=stage,
+    )

examples/real_browser_rpa/scripts/service/task_rpa.py

@@ -0,0 +1,642 @@
+"""真实网站关键词搜索 RPA 示例（async Playwright）。"""
+
+from __future__ import annotations
+
+import logging
+import os
+import random
+import re
+import time
+from dataclasses import dataclass, field
+from typing import Any, Callable, Dict, List, Optional, Tuple
+
+from jiangchang_skill_core.activity import interruptible_sleep
+
+from service.browser_session import close_browser_context, get_start_url, start_browser_session
+from service.human_verification import (
+    HumanVerificationWaitResult,
+    wait_human_verification_if_present,
+    wait_save_login_countdown_if_present,
+)
+from util.constants import (
+    DEFAULT_MAX_ITEMS,
+    DEFAULT_MAX_SCROLLS,
+    DEFAULT_NO_NEW_ROUNDS_LIMIT,
+    HUMAN_WAIT_TIMEOUT,
+    LOG_LOGGER_NAME,
+    RESULT_CONTAINER_SELECTOR,
+    RESULT_END_TEXT,
+    RESULT_ITEM_SELECTOR,
+    SCROLL_CONTAINER_SELECTORS,
+    SEARCH_BUTTON_SELECTOR,
+    SEARCH_INPUT_SELECTORS,
+)
+from util.logging import mask_text, safe_log_value
+
+logger = logging.getLogger(LOG_LOGGER_NAME)
+
+
+@dataclass
+class ScrapeError:
+    code: str
+    message: str
+    browser_started: bool = False
+    stage: Optional[str] = None
+
+
+@dataclass
+class ScrapeRunResult:
+    success: bool
+    items: List[Dict[str, Any]] = field(default_factory=list)
+    stop_reason: Optional[str] = None
+    error: Optional[ScrapeError] = None
+
+
+StepCallback = Callable[[str], None]
+
+# 示例登录态 selector — 复制到新 skill 后必须用目标站点 F12/DOM 实测替换，禁止凭经验猜测或跨平台照抄
+LOGGED_IN_SELECTORS = (
+    "a[href*='/user/self']",
+    "[data-user-avatar]",
+    ".user-avatar",
+)
+LOGGED_OUT_SELECTOR = "button:has-text('登录')"
+
+
+def format_stop_reason_for_user(stop_reason: str | None, collected_count: int) -> str:
+    """将内部 stop_reason 枚举翻译为用户可理解的中文说明。"""
+    if stop_reason == "max_items":
+        return (
+            f"已达到本次默认采集规模（{collected_count} 条）。"
+            "如需更多，可以继续说「继续采集更多」或「尽量多采集」。"
+        )
+    if stop_reason == "end_marker":
+        return "页面提示没有更多结果，本次采集已完成。"
+    if stop_reason == "no_new_rounds":
+        return "连续多次加载没有发现新结果，本次采集已完成。"
+    if stop_reason == "max_scrolls":
+        return (
+            "已达到本次页面加载保护范围，本次采集已完成。"
+            "如需更深度采集，可以说明「尽量多采集」。"
+        )
+    if stop_reason == "human_verification_timeout":
+        return "人工验证未在规定时间内完成，任务已停止。"
+    return "本次采集已完成。"
+
+
+def _mask_account_ref(account: Dict[str, Any]) -> str:
+    for key in ("login_id", "phone", "mobile"):
+        raw = str(account.get(key) or "").strip()
+        if raw:
+            return mask_text(raw)
+    aid = account.get("id") or account.get("account_id")
+    if aid is not None:
+        return f"id:{aid}"
+    return "unknown"
+
+
+def _step_cb(cb: Optional[StepCallback], text: str) -> None:
+    if cb:
+        cb(text)
+
+
+async def _random_delay() -> None:
+    lo = int(os.getenv("RPA_STEP_DELAY_MIN_MS") or "900")
+    hi = int(os.getenv("RPA_STEP_DELAY_MAX_MS") or "2600")
+    await interruptible_sleep(random.uniform(lo / 1000.0, hi / 1000.0))
+
+
+async def _scroll_wait() -> None:
+    await interruptible_sleep(random.uniform(1.2, 3.5))
+
+
+def _headless() -> bool:
+    v = (os.getenv("OPENCLAW_BROWSER_HEADLESS") or "0").strip().lower()
+    return v in ("1", "true", "yes", "on")
+
+
+def _no_new_limit() -> int:
+    try:
+        return int(os.getenv("RPA_NO_NEW_ROUNDS_LIMIT") or str(DEFAULT_NO_NEW_ROUNDS_LIMIT))
+    except ValueError:
+        return DEFAULT_NO_NEW_ROUNDS_LIMIT
+
+
+async def _visible(locator) -> bool:
+    try:
+        return await locator.count() > 0 and await locator.is_visible(timeout=500)
+    except Exception:
+        return False
+
+
+async def _is_logged_out(page) -> bool:
+    try:
+        btn = page.locator(LOGGED_OUT_SELECTOR).first
+        return await _visible(btn)
+    except Exception:
+        return False
+
+
+async def _is_logged_in(page) -> bool:
+    if await _is_logged_out(page):
+        return False
+    for sel in LOGGED_IN_SELECTORS:
+        try:
+            loc = page.locator(sel).first
+            if await _visible(loc):
+                return True
+        except Exception:
+            continue
+    return False
+
+
+async def _open_login_panel_if_needed(page) -> None:
+    if not await _is_logged_out(page):
+        return
+    try:
+        btn = page.locator(LOGGED_OUT_SELECTOR).first
+        if await _visible(btn):
+            await btn.click()
+            await interruptible_sleep(random.uniform(1.0, 3.0))
+    except Exception:
+        pass
+
+
+async def _ensure_logged_in(page, *, wait_sec: int) -> None:
+    if await _is_logged_in(page):
+        return
+
+    await _open_login_panel_if_needed(page)
+    if await _is_logged_in(page):
+        return
+
+    print(f"[登录] 请在浏览器中完成登录，最多等待 {wait_sec} 秒...")
+    deadline = time.monotonic() + wait_sec
+    while time.monotonic() < deadline:
+        if await _is_logged_in(page):
+            print("[登录] 检测到登录成功")
+            return
+        await interruptible_sleep(2.0)
+
+    raise RuntimeError(
+        f"ERROR:LOGIN_TIMEOUT 浏览器已打开，但未完成登录。"
+        f"请重新运行任务并在浏览器打开后及时完成登录。"
+    )
+
+
+async def _find_search_input(page) -> Tuple[Optional[Any], str]:
+    for sel in SEARCH_INPUT_SELECTORS:
+        try:
+            loc = page.locator(sel).first
+            if await _visible(loc):
+                return loc, sel
+        except Exception:
+            continue
+
+    candidates: List[Tuple[int, Any, str]] = []
+    try:
+        inputs = await page.locator("input").all()
+    except Exception:
+        inputs = []
+    for inp in inputs:
+        try:
+            if not await inp.is_visible():
+                continue
+            box = await inp.bounding_box()
+            if not box or box.get("width", 0) < 120:
+                continue
+            placeholder = await inp.get_attribute("placeholder") or ""
+            score = box.get("width", 0)
+            if "搜索" in placeholder:
+                score += 500
+            if box.get("y", 9999) < 200:
+                score += 200
+            candidates.append((score, inp, f"input placeholder={placeholder!r}"))
+        except Exception:
+            continue
+    if candidates:
+        candidates.sort(key=lambda x: x[0], reverse=True)
+        _, inp, sel = candidates[0]
+        return inp, sel
+
+    try:
+        ph = page.get_by_placeholder(re.compile("搜索"))
+        if await ph.count() > 0 and await ph.first.is_visible():
+            return ph.first, "placeholder=搜索"
+    except Exception:
+        pass
+    return None, ""
+
+
+async def _find_search_button(page):
+    try:
+        btn = page.get_by_role("button", name="搜索")
+        if await btn.count() > 0 and await btn.first.is_visible():
+            return btn.first
+    except Exception:
+        pass
+    try:
+        btn = page.locator(SEARCH_BUTTON_SELECTOR).first
+        if await btn.count() > 0 and await btn.is_visible():
+            return btn
+    except Exception:
+        pass
+    return None
+
+
+async def _wait_search_results(page, timeout_sec: float = 45.0) -> bool:
+    deadline = time.monotonic() + timeout_sec
+    while time.monotonic() < deadline:
+        try:
+            url = page.url or ""
+            if "/search" in url or "search" in url.lower():
+                if await page.locator(RESULT_CONTAINER_SELECTOR).count() > 0:
+                    return True
+        except Exception:
+            pass
+        await interruptible_sleep(0.8)
+    return False
+
+
+async def _has_end_marker(page) -> bool:
+    try:
+        container = page.locator(RESULT_CONTAINER_SELECTOR).first
+        if await container.count() > 0:
+            text = await container.inner_text(timeout=2000)
+            if RESULT_END_TEXT in text or "暂时没有更多了" in text:
+                return True
+    except Exception:
+        pass
+    try:
+        if await page.locator(f"text={RESULT_END_TEXT}").count() > 0:
+            return True
+    except Exception:
+        pass
+    return False
+
+
+async def _mouse_wheel_scroll(page) -> Tuple[str, int]:
+    wheel_delta = random.randint(650, 1200)
+    for sel in SCROLL_CONTAINER_SELECTORS:
+        loc = page.locator(sel)
+        try:
+            if await loc.count() > 0 and await loc.first.is_visible():
+                await loc.first.hover()
+                await _random_delay()
+                await page.mouse.wheel(0, wheel_delta)
+                return sel, wheel_delta
+        except Exception:
+            continue
+    await page.mouse.wheel(0, wheel_delta)
+    return "page", wheel_delta
+
+
+async def _parse_item_locator(item) -> Dict[str, Any]:
+    item_id = await item.get_attribute("data-item-id") or await item.get_attribute("id") or ""
+    title = ""
+    try:
+        title = (await item.inner_text(timeout=1000)).strip()[:200]
+    except Exception:
+        pass
+    return {
+        "item_id": item_id or title[:32] or str(id(item)),
+        "title": title,
+    }
+
+
+async def _collect_visible_items(page, seen_ids: set[str]) -> List[Dict[str, Any]]:
+    new_items: List[Dict[str, Any]] = []
+    try:
+        items = await page.locator(RESULT_ITEM_SELECTOR).all()
+    except Exception:
+        items = []
+    for item in items:
+        try:
+            parsed = await _parse_item_locator(item)
+            item_id = parsed.get("item_id")
+            if not item_id or item_id in seen_ids:
+                continue
+            seen_ids.add(str(item_id))
+            new_items.append(parsed)
+        except Exception:
+            continue
+    return new_items
+
+
+async def _count_visible_items(page) -> int:
+    try:
+        return await page.locator(RESULT_ITEM_SELECTOR).count()
+    except Exception:
+        return 0
+
+
+def _fail_result(error: ScrapeError, *, collected: int = 0) -> ScrapeRunResult:
+    logger.warning(
+        "rpa_failed code=%s stage=%s message=%s collected=%s",
+        error.code,
+        error.stage,
+        error.message,
+        collected,
+    )
+    return ScrapeRunResult(success=False, error=error)
+
+
+def _fail_on_verification_timeout(
+    verification_timeout: HumanVerificationWaitResult,
+    *,
+    collected: int = 0,
+) -> ScrapeRunResult:
+    return _fail_result(
+        ScrapeError(
+            code=verification_timeout.code,
+            message=verification_timeout.message,
+            browser_started=True,
+            stage=verification_timeout.stage or "unknown",
+        ),
+        collected=collected,
+    )
+
+
+async def run_keyword_search_async(
+    account: Dict[str, Any],
+    keyword: str,
+    *,
+    max_items: int = DEFAULT_MAX_ITEMS,
+    max_scrolls: int = DEFAULT_MAX_SCROLLS,
+    data_dir: str = "",
+    batch_id: str = "",
+    step_callback: Optional[StepCallback] = None,
+) -> ScrapeRunResult:
+    profile_dir = account.get("profile_dir") or ""
+    account_ref = _mask_account_ref(account)
+    wait_sec = int(os.getenv("HUMAN_WAIT_TIMEOUT") or str(HUMAN_WAIT_TIMEOUT))
+    no_new_limit = _no_new_limit()
+
+    logger.info(
+        "rpa_start keyword=%s max_items=%s max_scrolls=%s wait_sec=%s batch_id=%s account_ref=%s",
+        safe_log_value(keyword),
+        max_items,
+        max_scrolls,
+        wait_sec,
+        batch_id,
+        account_ref,
+    )
+
+    if not profile_dir:
+        err = ScrapeError(
+            "ACCOUNT_NOT_FOUND",
+            "账号缺少 profile_dir。",
+            browser_started=False,
+            stage="account_prepare",
+        )
+        return _fail_result(err)
+
+    pw = None
+    context = None
+    page = None
+    browser_started = False
+    collected_count = 0
+
+    try:
+        _step_cb(step_callback, "启动关键词搜索采集任务")
+        try:
+            pw, context, page = await start_browser_session(profile_dir, headless=_headless())
+        except RuntimeError as exc:
+            msg = str(exc)
+            err = ScrapeError(
+                "MISSING_BROWSER" if "MISSING_BROWSER" in msg else "UNKNOWN_ERROR",
+                msg.replace("ERROR:MISSING_BROWSER ", "").replace("ERROR:", ""),
+                browser_started="未能打开目标首页" in msg,
+                stage="browser_start" if "未能打开目标首页" in msg else "account_prepare",
+            )
+            return _fail_result(err)
+        browser_started = True
+
+        logger.info(
+            "browser_ready start_url=%s current_url=%s profile_dir_exists=%s",
+            get_start_url(),
+            page.url,
+            os.path.isdir(profile_dir),
+        )
+
+        _step_cb(step_callback, "打开目标站点首页")
+        await _random_delay()
+
+        verification_timeout = await wait_human_verification_if_present(
+            page, wait_sec=wait_sec, stage="browser_start"
+        )
+        if verification_timeout:
+            return _fail_on_verification_timeout(verification_timeout)
+
+        _step_cb(step_callback, "检查账号登录状态")
+        logger.info("login_check_start current_url=%s", page.url)
+        try:
+            await _ensure_logged_in(page, wait_sec=wait_sec)
+        except RuntimeError as exc:
+            msg = str(exc)
+            code = "LOGIN_TIMEOUT" if "LOGIN_TIMEOUT" in msg else "REQUIRE_LOGIN"
+            err = ScrapeError(
+                code,
+                msg.replace("ERROR:LOGIN_TIMEOUT ", "").replace("ERROR:", ""),
+                browser_started=True,
+                stage="login_check",
+            )
+            return _fail_result(err)
+        logger.info("login_check_done current_url=%s", page.url)
+
+        await wait_save_login_countdown_if_present(page)
+
+        verification_timeout = await wait_human_verification_if_present(
+            page, wait_sec=wait_sec, stage="login_check"
+        )
+        if verification_timeout:
+            return _fail_on_verification_timeout(verification_timeout)
+
+        _step_cb(step_callback, "定位搜索框")
+        search_input, input_selector = await _find_search_input(page)
+        if search_input is None:
+            err = ScrapeError(
+                "SEARCH_INPUT_NOT_FOUND",
+                "未找到搜索输入框。",
+                browser_started=True,
+                stage="search",
+            )
+            return _fail_result(err)
+        logger.info("search_input_found selector=%s", input_selector)
+
+        _step_cb(step_callback, f"输入关键词：{keyword}")
+        await search_input.click()
+        await _random_delay()
+        await page.keyboard.press("Control+A")
+        await page.keyboard.type(keyword, delay=random.randint(90, 240))
+        await _random_delay()
+
+        _step_cb(step_callback, "点击搜索")
+        search_btn = await _find_search_button(page)
+        search_method = "button"
+        if search_btn is not None:
+            await search_btn.click()
+        else:
+            search_method = "enter"
+            await page.keyboard.press("Enter")
+        logger.info(
+            "search_submitted keyword=%s method=%s current_url=%s",
+            safe_log_value(keyword),
+            search_method,
+            page.url,
+        )
+        await _random_delay()
+
+        verification_timeout = await wait_human_verification_if_present(
+            page, wait_sec=wait_sec, stage="search_verification"
+        )
+        if verification_timeout:
+            return _fail_on_verification_timeout(verification_timeout)
+
+        _step_cb(step_callback, "等待搜索结果")
+        if not await _wait_search_results(page):
+            verification_timeout = await wait_human_verification_if_present(
+                page, wait_sec=wait_sec, stage="search_results"
+            )
+            if verification_timeout:
+                return _fail_on_verification_timeout(verification_timeout)
+
+            if not await _wait_search_results(page, timeout_sec=10.0):
+                err = ScrapeError(
+                    "RESULT_CONTAINER_NOT_FOUND",
+                    "搜索结果未出现，且未检测到需要人工处理的验证码，请检查关键词或页面状态。",
+                    browser_started=True,
+                    stage="search",
+                )
+                return _fail_result(err)
+
+        container_count = await page.locator(RESULT_CONTAINER_SELECTOR).count()
+        logger.info(
+            "search_results_ready current_url=%s container_count=%s",
+            page.url,
+            container_count,
+        )
+
+        try:
+            await page.locator(RESULT_CONTAINER_SELECTOR).first.wait_for(state="visible", timeout=15_000)
+        except Exception:
+            err = ScrapeError(
+                "RESULT_CONTAINER_NOT_FOUND",
+                "搜索结果容器未出现。",
+                browser_started=True,
+                stage="search",
+            )
+            return _fail_result(err)
+
+        seen_ids: set[str] = set()
+        collected: List[Dict[str, Any]] = []
+        no_new_rounds = 0
+        stop_reason = "max_scrolls"
+        rounds_executed = 0
+
+        for scroll_round in range(max_scrolls + 1):
+            rounds_executed = scroll_round
+            _step_cb(step_callback, "读取当前结果列表")
+            visible_count = await _count_visible_items(page)
+            batch = await _collect_visible_items(page, seen_ids)
+            new_count = len(batch)
+            if batch:
+                collected.extend(batch)
+                no_new_rounds = 0
+            else:
+                no_new_rounds += 1
+
+            collected_count = len(collected)
+            end_marker = await _has_end_marker(page)
+            logger.info(
+                "collect_round round=%s max_scrolls=%s visible_count=%s new_count=%s "
+                "collected=%s no_new_rounds=%s no_new_limit=%s end_marker=%s current_url=%s",
+                scroll_round,
+                max_scrolls,
+                visible_count,
+                new_count,
+                collected_count,
+                no_new_rounds,
+                no_new_limit,
+                end_marker,
+                page.url,
+            )
+
+            if len(collected) >= max_items:
+                collected = collected[:max_items]
+                stop_reason = "max_items"
+                break
+
+            if end_marker:
+                stop_reason = "end_marker"
+                _step_cb(step_callback, "发现结果到底或达到采集数量")
+                break
+
+            if no_new_rounds >= no_new_limit:
+                stop_reason = "no_new_rounds"
+                logger.info(
+                    "collect_no_new_stop round=%s no_new_rounds=%s no_new_limit=%s collected=%s",
+                    scroll_round,
+                    no_new_rounds,
+                    no_new_limit,
+                    collected_count,
+                )
+                break
+
+            if scroll_round >= max_scrolls:
+                break
+
+            _step_cb(step_callback, "滚动加载更多结果")
+            scroll_target, wheel_delta = await _mouse_wheel_scroll(page)
+            logger.info(
+                "scroll round=%s target=%s wheel_delta=%s",
+                scroll_round,
+                scroll_target,
+                wheel_delta,
+            )
+            await _scroll_wait()
+
+            verification_timeout = await wait_human_verification_if_present(
+                page, wait_sec=wait_sec, stage="collect"
+            )
+            if verification_timeout:
+                return _fail_on_verification_timeout(
+                    verification_timeout,
+                    collected=collected_count,
+                )
+
+        logger.info(
+            "collect_stop reason=%s collected=%s rounds=%s no_new_rounds=%s",
+            stop_reason,
+            collected_count,
+            rounds_executed,
+            no_new_rounds,
+        )
+
+        if not collected:
+            err = ScrapeError(
+                "NO_RESULTS",
+                "未采集到任何结果。",
+                browser_started=True,
+                stage="collect",
+            )
+            return _fail_result(err, collected=0)
+
+        _step_cb(step_callback, "采集完成")
+        logger.info(
+            "rpa_success collected=%s stop_reason=%s",
+            len(collected[:max_items]),
+            stop_reason,
+        )
+        return ScrapeRunResult(success=True, items=collected[:max_items], stop_reason=stop_reason)
+
+    except Exception as exc:
+        err = ScrapeError(
+            "UNKNOWN_ERROR",
+            str(exc),
+            browser_started=browser_started,
+            stage="rpa",
+        )
+        return _fail_result(err, collected=collected_count)
+    finally:
+        await close_browser_context(pw, context)

examples/real_browser_rpa/scripts/service/task_service.py

@@ -0,0 +1,147 @@
+"""轻量任务编排示例（无真实数据库依赖）。"""
+
+from __future__ import annotations
+
+import asyncio
+import uuid
+from typing import Any, Optional
+
+from service.account_client import (
+    AccountManagerError,
+    pick_web_account,
+    release_lease,
+    resolve_account_selectors_from_config,
+)
+from service.task_rpa import (
+    ScrapeRunResult,
+    format_stop_reason_for_user,
+    run_keyword_search_async,
+)
+from util.constants import (
+    DEFAULT_MAX_ITEMS,
+    DEFAULT_MAX_SCROLLS,
+    SKILL_SLUG,
+    TARGET_PLATFORM,
+)
+
+
+def _error_payload(
+    code: str,
+    message: str,
+    *,
+    browser_started: Optional[bool] = None,
+    stage: Optional[str] = None,
+) -> dict[str, Any]:
+    payload: dict[str, Any] = {
+        "success": False,
+        "error": {"code": code, "message": message},
+    }
+    if browser_started is not None:
+        payload["browser_started"] = browser_started
+    if stage:
+        payload["stage"] = stage
+    return payload
+
+
+def _success_payload(
+    *,
+    keyword: str,
+    collected_count: int,
+    items: list[dict[str, Any]],
+    stop_reason: Optional[str],
+) -> dict[str, Any]:
+    return {
+        "success": True,
+        "skill": SKILL_SLUG,
+        "keyword": keyword,
+        "collected_count": collected_count,
+        "items": items,
+        "stop_reason": stop_reason,
+        "stop_reason_message": format_stop_reason_for_user(stop_reason, collected_count),
+    }
+
+
+async def run_keyword_search_task(
+    keyword: str,
+    *,
+    max_items: int = DEFAULT_MAX_ITEMS,
+    max_scrolls: int = DEFAULT_MAX_SCROLLS,
+    account_id: Optional[str] = None,
+    platform: str = TARGET_PLATFORM,
+) -> dict[str, Any]:
+    """
+    编排一次关键词搜索采集。
+
+    真实 skill 中还应：
+    - 写 SQLite 入库（items 表）
+    - 写 scrape_tasks / task_logs 任务日志
+    - 使用 RpaVideoSession 录制步骤留痕
+    - 失败时 capture_failure 截图
+    """
+    batch_id = uuid.uuid4().hex[:12]
+    data_dir = ""  # 示例占位；真实 skill 使用 get_skill_data_dir()
+    lease_token: Optional[str] = None
+    account: Optional[dict[str, Any]] = None
+
+    try:
+        cfg_account_id, cfg_login_id = resolve_account_selectors_from_config()
+        account = pick_web_account(
+            platform,
+            account_id=account_id or cfg_account_id,
+            login_id=cfg_login_id,
+        )
+        lease_token = account.get("lease_token")
+
+        scrape_result: ScrapeRunResult = await run_keyword_search_async(
+            account,
+            keyword,
+            max_items=max_items,
+            max_scrolls=max_scrolls,
+            data_dir=data_dir,
+            batch_id=batch_id,
+        )
+
+        if not scrape_result.success:
+            err = scrape_result.error
+            return _error_payload(
+                err.code if err else "UNKNOWN_ERROR",
+                err.message if err else "未知错误",
+                browser_started=err.browser_started if err else True,
+                stage=err.stage if err else "rpa",
+            )
+
+        collected_count = len(scrape_result.items)
+        return _success_payload(
+            keyword=keyword,
+            collected_count=collected_count,
+            items=scrape_result.items[:10],
+            stop_reason=scrape_result.stop_reason,
+        )
+    except AccountManagerError as exc:
+        return _error_payload(
+            exc.code,
+            exc.message,
+            browser_started=False,
+            stage="account_prepare",
+        )
+    finally:
+        release_lease(lease_token)
+
+
+def run_keyword_search_task_sync(
+    keyword: str,
+    *,
+    max_items: int = DEFAULT_MAX_ITEMS,
+    max_scrolls: int = DEFAULT_MAX_SCROLLS,
+    account_id: Optional[str] = None,
+    platform: str = TARGET_PLATFORM,
+) -> dict[str, Any]:
+    return asyncio.run(
+        run_keyword_search_task(
+            keyword,
+            max_items=max_items,
+            max_scrolls=max_scrolls,
+            account_id=account_id,
+            platform=platform,
+        )
+    )

examples/real_browser_rpa/scripts/util/constants.py

@@ -0,0 +1,31 @@
+"""示例常量（复制到新 skill 时请替换为目标站点与业务字段）。"""
+
+SKILL_SLUG = "example-real-browser-rpa"
+LOG_LOGGER_NAME = "openclaw.skill.example_real_browser_rpa"
+
+TARGET_PLATFORM = "target_platform"
+LEASE_HOLDER = "example-real-browser-rpa"
+LEASE_TTL_SEC = "1800"
+
+DEFAULT_START_URL = "https://example.com"
+DEFAULT_MAX_ITEMS = 100
+DEFAULT_MAX_SCROLLS = 40
+DEFAULT_NO_NEW_ROUNDS_LIMIT = 5
+HUMAN_WAIT_TIMEOUT = 180
+
+RESULT_END_TEXT = "没有更多结果了"
+
+# 示例 selector — 复制到新 skill 时按目标站点 DOM 替换
+SEARCH_INPUT_SELECTORS = (
+    'input[type="search"]',
+    'input[name="q"]',
+    'input[placeholder*="搜索"]',
+)
+SEARCH_BUTTON_SELECTOR = 'button:has-text("搜索")'
+RESULT_CONTAINER_SELECTOR = "#search-result-container"
+RESULT_ITEM_SELECTOR = "[data-result-item]"
+SCROLL_CONTAINER_SELECTORS = (
+    "#search-result-container",
+    ".search-result-scroll",
+    ".route-scroll-container",
+)

examples/real_browser_rpa/scripts/util/logging.py

@@ -0,0 +1,34 @@
+"""示例结构化日志工具。"""
+
+from __future__ import annotations
+
+import logging
+import re
+from typing import Any
+
+from util.constants import LOG_LOGGER_NAME
+
+
+def get_logger(name: str | None = None) -> logging.Logger:
+    return logging.getLogger(name or LOG_LOGGER_NAME)
+
+
+def mask_text(value: str, *, keep_start: int = 2, keep_end: int = 2) -> str:
+    s = (value or "").strip()
+    if len(s) >= 11 and s.isdigit():
+        return s[:3] + "****" + s[-4:]
+    if len(s) > keep_start + keep_end:
+        return s[:keep_start] + "****" + s[-keep_end:]
+    return "****"
+
+
+def safe_log_value(value: Any) -> str:
+    if value is None:
+        return ""
+    text = str(value)
+    if re.fullmatch(r"\d{7,}", text):
+        return mask_text(text)
+    if "@" in text and len(text) > 6:
+        local, _, domain = text.partition("@")
+        return f"{mask_text(local, keep_start=1, keep_end=1)}@{domain}"
+    return text

examples/real_browser_rpa/tests/conftest.py

@@ -0,0 +1,10 @@
+"""pytest 路径配置：将 examples/real_browser_rpa/scripts 加入 import 路径。"""
+
+from __future__ import annotations
+
+import sys
+from pathlib import Path
+
+SCRIPTS = Path(__file__).resolve().parents[1] / "scripts"
+if str(SCRIPTS) not in sys.path:
+    sys.path.insert(0, str(SCRIPTS))

examples/real_browser_rpa/tests/test_human_verification.py

@@ -0,0 +1,170 @@
+# -*- coding: utf-8 -*-
+"""人工验证检测单元测试（DOM 精准检测，不依赖真实浏览器）。"""
+from __future__ import annotations
+
+import asyncio
+import time
+import unittest
+
+from service.human_verification import (
+    HumanVerificationWaitResult,
+    detect_human_verification,
+    detect_human_verification_from_text,
+    wait_human_verification_if_present,
+    wait_save_login_countdown_if_present,
+)
+
+
+SLIDER_HTML = """
+<div class="vc-captcha-verify slide">
+  <div class="captcha_verify_bar--title">请完成下列验证后继续</div>
+  <div class="captcha-slider-tips">按住左边按钮拖动完成上方拼图</div>
+</div>
+"""
+
+SMS_HTML = """
+<div class="second-verify-panel">
+  <div class="uc-ui-verify_sms-input">
+    <div class="uc-ui-verify-new_header-title">短信验证</div>
+    <input placeholder="手机号" />
+    <input placeholder="请输入验证码" />
+    <button>获取验证码</button>
+  </div>
+</div>
+"""
+
+SEARCH_RESULTS_HTML = """
+<div id="search-result-container">
+  <div data-result-item="1">RPA 滑块验证码识别教程</div>
+  <div data-result-item="2">短信验证码自动化</div>
+</div>
+"""
+
+
+class MockLocator:
+    def __init__(self, selector: str, visible: set[str], texts: dict[str, str]) -> None:
+        self._selector = selector
+        self._visible = visible
+        self._texts = texts
+
+    @property
+    def first(self) -> MockLocator:
+        return self
+
+    async def is_visible(self, timeout: int = 500) -> bool:
+        return self._selector in self._visible
+
+    async def inner_text(self, timeout: int = 1000) -> str:
+        return self._texts.get(self._selector, "")
+
+    async def count(self) -> int:
+        return 1 if self._selector in self._visible else 0
+
+
+class MockPage:
+    def __init__(self, visible: set[str], texts: dict[str, str] | None = None) -> None:
+        self._visible = visible
+        self._texts = texts or {}
+
+    def locator(self, selector: str) -> MockLocator:
+        return MockLocator(selector, self._visible, self._texts)
+
+
+class TestHumanVerificationFromText(unittest.TestCase):
+    def test_slider_dom_detect(self) -> None:
+        state = detect_human_verification_from_text(SLIDER_HTML)
+        self.assertTrue(state.present)
+        self.assertEqual(state.kind, "slider")
+        self.assertTrue(state.selector)
+
+    def test_sms_dom_detect(self) -> None:
+        state = detect_human_verification_from_text(SMS_HTML)
+        self.assertTrue(state.present)
+        self.assertEqual(state.kind, "sms")
+        self.assertTrue(state.selector)
+
+    def test_search_results_not_misclassified(self) -> None:
+        state = detect_human_verification_from_text(SEARCH_RESULTS_HTML)
+        self.assertFalse(state.present)
+
+    def test_body_keywords_without_dom_not_misclassified(self) -> None:
+        text = "RPA 滑块验证码识别教程\n短信验证码自动化"
+        state = detect_human_verification_from_text(text)
+        self.assertFalse(state.present)
+
+
+class TestHumanVerificationDomDetect(unittest.TestCase):
+    def test_slider_dom_visible(self) -> None:
+        page = MockPage(
+            {".vc-captcha-verify.slide"},
+            {".vc-captcha-verify.slide": "请完成下列验证后继续"},
+        )
+        state = asyncio.run(detect_human_verification(page))
+        self.assertTrue(state.present)
+        self.assertEqual(state.kind, "slider")
+        self.assertEqual(state.selector, ".vc-captcha-verify.slide")
+
+    def test_sms_dom_visible(self) -> None:
+        page = MockPage(
+            {".second-verify-panel"},
+            {".second-verify-panel": "短信验证 获取验证码"},
+        )
+        state = asyncio.run(detect_human_verification(page))
+        self.assertTrue(state.present)
+        self.assertEqual(state.kind, "sms")
+
+    def test_no_verification_when_empty(self) -> None:
+        page = MockPage(set())
+        state = asyncio.run(detect_human_verification(page))
+        self.assertFalse(state.present)
+
+
+class TestSaveLoginCountdown(unittest.TestCase):
+    def test_wait_not_present_no_delay(self) -> None:
+        page = MockPage(set())
+        start = time.monotonic()
+        result = asyncio.run(wait_save_login_countdown_if_present(page, timeout_sec=8))
+        elapsed = time.monotonic() - start
+        self.assertFalse(result)
+        self.assertLess(elapsed, 1.0)
+
+
+class TestHumanVerificationWait(unittest.TestCase):
+    def test_wait_timeout_slider_dom(self) -> None:
+        page = MockPage(
+            {".vc-captcha-verify.slide"},
+            {".vc-captcha-verify.slide": "请完成下列验证后继续"},
+        )
+        result = asyncio.run(
+            wait_human_verification_if_present(page, wait_sec=1, stage="search_verification")
+        )
+        self.assertIsInstance(result, HumanVerificationWaitResult)
+        self.assertTrue(result.timed_out)
+        self.assertEqual(result.code, "SLIDER_VERIFICATION_TIMEOUT")
+        self.assertIn("滑块验证码未在 1 秒内完成", result.message)
+        self.assertEqual(result.stage, "search_verification")
+
+    def test_wait_timeout_sms_dom(self) -> None:
+        page = MockPage(
+            {".second-verify-panel"},
+            {".second-verify-panel": "短信验证 获取验证码"},
+        )
+        result = asyncio.run(
+            wait_human_verification_if_present(page, wait_sec=1, stage="login_check")
+        )
+        self.assertIsInstance(result, HumanVerificationWaitResult)
+        self.assertTrue(result.timed_out)
+        self.assertEqual(result.code, "SMS_VERIFICATION_TIMEOUT")
+        self.assertEqual(result.stage, "login_check")
+
+    def test_collect_no_verification_immediate_none(self) -> None:
+        page = MockPage(set())
+        start = time.monotonic()
+        err = asyncio.run(wait_human_verification_if_present(page, wait_sec=180, stage="collect"))
+        elapsed = time.monotonic() - start
+        self.assertIsNone(err)
+        self.assertLess(elapsed, 1.0)
+
+
+if __name__ == "__main__":
+    unittest.main()

examples/real_browser_rpa/tests/test_stop_reason.py

@@ -0,0 +1,34 @@
+# -*- coding: utf-8 -*-
+"""stop_reason 用户友好文案单元测试。"""
+from __future__ import annotations
+
+import unittest
+
+from service.task_rpa import format_stop_reason_for_user
+
+
+class TestFormatStopReasonForUser(unittest.TestCase):
+    def test_max_items(self) -> None:
+        msg = format_stop_reason_for_user("max_items", 100)
+        self.assertIn("默认采集规模", msg)
+        self.assertIn("100", msg)
+
+    def test_end_marker(self) -> None:
+        msg = format_stop_reason_for_user("end_marker", 42)
+        self.assertIn("没有更多结果", msg)
+
+    def test_no_new_rounds(self) -> None:
+        msg = format_stop_reason_for_user("no_new_rounds", 30)
+        self.assertIn("连续多次加载没有发现新结果", msg)
+
+    def test_max_scrolls(self) -> None:
+        msg = format_stop_reason_for_user("max_scrolls", 80)
+        self.assertIn("页面加载保护范围", msg)
+
+    def test_none_or_unknown(self) -> None:
+        self.assertEqual(format_stop_reason_for_user(None, 10), "本次采集已完成。")
+        self.assertEqual(format_stop_reason_for_user("unknown", 10), "本次采集已完成。")
+
+
+if __name__ == "__main__":
+    unittest.main()

examples/simulator_api/README.md

@@ -0,0 +1,35 @@
+# Simulator API Example
+
+这个目录用于沉淀「仿真环境 / API」类 skill 的可复制成功案例。
+
+## 适用场景（规划）
+
+- 使用 mock / sandbox / simulator API
+- 不需要启动浏览器
+- 适合演示输入校验、API 调用、结果入库、日志、错误契约和测试
+
+## 当前状态：规划占位
+
+- **本目录当前为规划占位**，仅保留最小结构（`README.md`、`scripts/`、`tests/` 占位）。
+- **尚未沉淀可复制实现**；目录内无参考代码。
+- **AI 编程工具不得**基于空目录自行脑补 mock API 或仿真接口实现。
+- 后续补齐可复制案例后，再按 README copy map 选择性复制到新技能 `scripts/`。
+
+## 轻量结构
+
+```text
+simulator_api/
+  README.md
+  scripts/
+    service/
+    util/
+  tests/
+```
+
+不要在本目录添加 `SKILL.md`、市场 README、`references/`、`development/`、`.github/` 等完整 skill 仓库层文件。
+
+## 复制边界（待案例补齐后生效）
+
+- 参考代码将从 `examples/simulator_api/scripts/` 选择性复制到新技能 `scripts/`
+- 根 `README.md`、`SKILL.md`、`references/` 仍按模板主目录规则编写
+- 当前阶段：**不可作为实现参考**

examples/simulator_browser_rpa/README.md

@@ -0,0 +1,160 @@
+# Simulator Browser RPA Example
+
+这是一个**仿真浏览器 RPA** 的可复制参考实现：在可控 sandbox 页面上，通过 **async Playwright** 完成门户门闩、两步登录、表单填写、PIN 弹窗、结果解析。
+
+本示例抽象自已跑通的「工行批量提交类」浏览器自动化 skill 的工程范式，但已**去业务化**——不包含真实银行/真实资金语义，也**不是** Amazon 或任何生产技能的复制。
+
+## 适合什么场景
+
+- 自有 **行业仿真系统** / `sandbox.jc2009.com` / 本地 `sandbox/demo_app.html`
+- 需要 **浏览器 RPA** 做端到端演示或回归
+- 表单较复杂：门户 HITL、多步登录、Tab 切换、动态增行、PIN 弹窗、成功页解析
+- 需要 **adapter 分层**：`mock`（CI）与 `simulator_rpa`（半集成）可切换
+
+## 不适合什么场景
+
+- **真实第三方网站 + 高风控 + 人工验证码** → 优先看 [`../real_browser_rpa/README.md`](../real_browser_rpa/README.md)
+- 目标系统有稳定 **官方 API** → 不要硬写浏览器 RPA
+- **不要把本示例的业务字段、selector、sandbox URL 原样复制**到你的 skill
+
+## 目录结构
+
+```
+simulator_browser_rpa/
+├── README.md
+├── sandbox/
+│   └── demo_app.html              # 本地仿真页面（门户门闩 + 批量提交教学 DOM）
+├── scripts/
+│   ├── service/
+│   │   ├── browser_session.py     # async 启动 persistent context（不含 goto）
+│   │   ├── account_client.py      # account-manager subprocess（对齐 real_browser_rpa）
+│   │   ├── simulator_playwright.py # RPA 主流程（厚）
+│   │   ├── task_service.py        # async 编排层
+│   │   └── adapter/
+│   │       ├── base.py            # BatchItem / BatchSubmitResult 契约
+│   │       ├── mock.py            # mock/unit 档
+│   │       ├── simulator_rpa.py   # 薄 adapter：pick / lease / 委托 RPA
+│   │       └── __init__.py        # select_adapter
+│   └── util/
+│       ├── constants.py
+│       └── logging.py
+└── tests/
+    ├── test_adapter_dispatch.py
+    ├── test_no_rpa_helpers_import.py
+    ├── test_simulator_rpa_unit.py
+    └── test_stop_reason.py
+```
+
+## 文件职责
+
+| 文件 | 职责 |
+|---|---|
+| `browser_session.py` | async 系统 Chrome/Edge + launch args；**不在此 goto** |
+| `account_client.py` | **唯一** account-manager subprocess 封装（`pick_web_account`→ensure-web / `release_lease`） |
+| `simulator_playwright.py` | 门户轮询、登录、批量表单、PIN、解析 `batch_id`、截图 |
+| `adapter/simulator_rpa.py` | **薄** adapter：pick 账号、lease、委托 RPA、`finally release_lease` |
+| `adapter/mock.py` | 不启浏览器，供 unit/mock/CI |
+| `task_service.py` | async 校验输入 → 选 adapter → `await submit_batch` |
+| `sandbox/demo_app.html` | 可控 DOM；含可选门户门闩 + 原批量提交流程 |
+
+## 网页 RPA 硬规则（与模板 `development/RPA.md` §0.2 一致）
+
+- **先 Profile 再开浏览器**：`simulator_rpa` 档必须 `pick_web_account`（ensure-web）拿到 `profile_dir`；拿不到则失败，禁止系统默认用户目录
+- **有头**：联调 / 交付默认 `OPENCLAW_BROWSER_HEADLESS=0`
+- **登录按平台约定**：本示例需要仿真登录；其他技能可为 optional / not_needed，但**仍须**走 account-manager
+
+## 核心流程
+
+1. `await run_batch_submit(target, items)` 校验参数
+2. `select_adapter()` 按 `OPENCLAW_TEST_TARGET` 选择 mock 或 simulator RPA
+3. `simulator_rpa` 档：`SimulatorBrowserRpaAdapter.submit_batch` 内 `pick_web_account(sim_batch)` → `submit_batch_rpa` → `release_lease`
+4. RPA：门户门闩（若可见则 HITL 轮询）→ 登录两步 → 批量页 → 填表 → 提交 → PIN → 解析 `batch_id`
+5. 失败截图（有 `artifacts_dir` 时）→ 返回 `BatchSubmitResult`
+
+## 两档仿真目标
+
+| 档位 | 目标 | 说明 |
+|---|---|---|
+| 本地教学 | `sandbox/demo_app.html`（`file://`） | 结构教学 + mock 单测默认 |
+| 线上联调 | `https://sandbox.jc2009.com/...` | 设 `SIMULATOR_BASE_URL` + account-manager `sim_batch` 账号 |
+
+联调时账号 `url` 用行业根路径，**不要**写 `/login` 子路径；`auth_strategy=per_session_manual`。
+
+## account-manager 注册示例（泛化）
+
+```bash
+python .../account-manager/scripts/main.py account add-web \
+  --platform sim_batch \
+  --login-id demo001 \
+  --url file:///.../demo_app.html \
+  --environment simulator \
+  --auth-strategy per_session_manual
+```
+
+线上 sandbox 时将 `--url` 换为 `https://sandbox.jc2009.com/...` 占位路径（按团队部署填写）。
+
+**PIN/密码演示值**：RPA 从 account 的 `login_id` 取账号；`password` / `token_pin` 允许从 account 字段或环境变量 `SIMULATOR_PASSWORD` / `SIMULATOR_TOKEN_PIN` 回退；验证码固定演示值 `0000`（仅 sandbox 用）。
+
+## Copy map（复制到新技能 `scripts/`）
+
+| 来源（examples） | 目标（新技能） | 说明 |
+|---|---|---|
+| `browser_session.py` | `scripts/service/browser_session.py` | async；URL 仅 `page.goto`，不进 launch args |
+| `account_client.py` | `scripts/service/account_client.py` | subprocess，对齐 `real_browser_rpa` |
+| `simulator_playwright.py` | `scripts/service/<platform>_playwright.py` | RPA 主流程（厚） |
+| `adapter/` | `scripts/service/<domain>_adapter/` | 薄 `simulator_rpa` + mock |
+| `task_service.py` | `scripts/service/task_service.py` | async 编排 |
+| `util/constants.py` | `scripts/util/constants.py` | 须替换 `TARGET_PLATFORM` 等业务常量 |
+| `tests/` | `tests/` | 可按需复制 dispatch / unit / 禁止 import 守护 |
+| `sandbox/demo_app.html` | — | **仅仿真测试**，不进入生产 skill |
+
+## 明确禁止
+
+- **不要** `import account-manager` 内部模块（`rpa_helpers`、`inject_account_manager_scripts_path`、`get_account_credential`）
+- **不要** sync Playwright 用于完整 RPA 主路径
+- **不要在** `task_service.py` / RPA 主流程里散落 account-manager subprocess
+- **不要在技能侧**执行 `playwright install` / `pip install playwright`
+- **不要把 URL 放进** `launch_persistent_context(args=[...])`
+- **不要** vendor `scripts/jiangchang_skill_core/`
+- **不要**照抄 slug、logger 名、演示账号到生产 skill
+
+> 旧版 `pick_simulator_account()` / `SimulatorAccount` / `set_credentials()` 已废弃；账号统一由 account-manager 下发。
+
+## 联调检查表
+
+- [ ] 数据目录 `.env` 中 `OPENCLAW_TEST_TARGET=simulator_rpa`（非 mock）
+- [ ] account-manager：`platform ensure` + 账号 `active` + 有 `profile_dir`
+- [ ] 目标 sandbox UI 已部署（跨团队）
+- [ ] 失败先查 `rpa-artifacts/` 截图，再查 Chrome profile 缓存（可用 `--user-data-dir` 手工打开清站点数据）
+- [ ] 默认 `tests/run_tests.py` / 本 example `pytest` 仍全部通过（mock 离线）
+
+## 依赖说明
+
+- Python 3.10+
+- Python 包 `playwright`：由**宿主共享 runtime** 提供；技能侧不要 `pip install playwright`
+- 默认使用**系统 Chrome/Edge**；技能侧不要 `playwright install`
+- `jiangchang_skill_core.runtime_env.find_chrome_executable`（可选）
+
+## 环境变量（示例）
+
+| 变量 | 说明 |
+|---|---|
+| `OPENCLAW_TEST_TARGET` | `mock`/`unit` → Mock；`simulator_rpa` → 仿真 RPA |
+| `SIMULATOR_BASE_URL` | 仿真页 URL；默认本地 `demo_app.html` 的 file URI |
+| `SIMULATOR_PASSWORD` / `SIMULATOR_TOKEN_PIN` | 演示密码/PIN 回退（账号字段优先） |
+| `PORTAL_LOGIN_WAIT_SEC` | 门户 HITL 超时（默认 120） |
+| `OPENCLAW_BROWSER_HEADLESS` | `0` 默认有头；`1` 无头（CI 可用） |
+
+## 运行测试
+
+```bash
+cd examples/simulator_browser_rpa
+python -m pytest tests/ -v
+```
+
+测试为 mock/纯函数，**不启动真实浏览器**。
+
+## 当前状态
+
+- async Playwright + 薄 adapter + `simulator_playwright.py` 工程范式已对齐 `real_browser_rpa`。
+- 未接入完整 CLI、数据库与 entitlement。

examples/simulator_browser_rpa/sandbox/demo_app.html

@@ -0,0 +1,155 @@
+<!DOCTYPE html>
+<html lang="zh-CN">
+<head>
+  <meta charset="UTF-8" />
+  <title>仿真批量提交系统（示例 Sandbox）</title>
+  <style>
+    body { font-family: sans-serif; margin: 24px; max-width: 960px; }
+    section { margin-bottom: 24px; padding: 16px; border: 1px solid #ccc; }
+    .hidden { display: none; }
+    table { border-collapse: collapse; width: 100%; }
+    td, th { border: 1px solid #ddd; padding: 8px; }
+    dialog-like { display: block; border: 2px solid #333; padding: 16px; margin-top: 16px; }
+  </style>
+</head>
+<body>
+  <h1>仿真业务系统 · 批量提交（示例）</h1>
+
+  <section id="portal-section">
+    <h2>平台门户登录（示例）</h2>
+    <form name="portalGate">
+      <label>门户账号 <input id="portal-user" name="portalUser" /></label>
+      <label>门户密码 <input id="portal-pass" name="portalPass" type="password" /></label>
+      <button type="button" id="portal-enter">进入业务系统</button>
+    </form>
+  </section>
+
+  <section id="login-step1-section" class="hidden">
+    <h2>登录 · 第一步</h2>
+    <form name="simLoginStep1" data-testid="login-step1">
+      <label>账号 <input name="loginId" data-testid="login-id" /></label>
+      <button type="submit">下一步</button>
+    </form>
+  </section>
+
+  <section id="login-step2-section" class="hidden">
+    <h2>登录 · 第二步</h2>
+    <form name="simLoginStep2" data-testid="login-step2">
+      <label>密码 <input name="password" type="password" data-testid="password" /></label>
+      <label>验证码 <input name="captcha" data-testid="captcha" /></label>
+      <button type="submit">登录</button>
+    </form>
+  </section>
+
+  <section id="batch-section" class="hidden">
+    <h2>批量提交</h2>
+    <form name="simBatchForm" data-testid="batch-form">
+      <label>来源账户
+        <select name="fromAccountNo" data-testid="from-account">
+          <option value="">请选择</option>
+          <option value="acct-demo-001">演示账户 acct-demo-001</option>
+          <option value="acct-demo-002">演示账户 acct-demo-002</option>
+        </select>
+      </label>
+      <button type="button" id="tab-page-fill" data-testid="tab-page-fill">页面填写</button>
+      <button type="button" id="btn-add-row" data-testid="add-row">新增一行</button>
+      <table id="batch-table" data-testid="batch-table">
+        <thead><tr><th>#</th><th>姓名</th><th>账号</th><th>备注</th><th>金额</th></tr></thead>
+        <tbody id="batch-rows"></tbody>
+      </table>
+      <label>用途 <input name="purpose" data-testid="purpose" /></label>
+      <button type="submit" data-testid="batch-submit">提交批次</button>
+    </form>
+  </section>
+
+  <section id="success-section" class="hidden">
+    <h2>提交成功</h2>
+    <p data-testid="batch-id" id="batch-id-display"></p>
+    <p data-testid="success-message">批次已受理，等待后续处理。</p>
+  </section>
+
+  <div id="pin-dialog" class="hidden" role="dialog" aria-modal="true" data-testid="pin-dialog">
+    <h3>确认 PIN</h3>
+    <input type="password" inputmode="numeric" data-testid="pin-input" />
+    <button type="button" id="pin-confirm" data-testid="pin-confirm">确认提交</button>
+  </div>
+
+  <script>
+    const DEMO_CAPTCHA = "0000";
+    let rowCount = 0;
+
+    document.getElementById('portal-enter').addEventListener('click', function () {
+      document.getElementById('portal-section').classList.add('hidden');
+      document.getElementById('login-step1-section').classList.remove('hidden');
+    });
+
+    document.querySelector('form[name="simLoginStep1"]').addEventListener('submit', function (e) {
+      e.preventDefault();
+      document.getElementById('login-step1-section').classList.add('hidden');
+      document.getElementById('login-step2-section').classList.remove('hidden');
+    });
+
+    document.querySelector('form[name="simLoginStep2"]').addEventListener('submit', function (e) {
+      e.preventDefault();
+      const cap = document.querySelector('input[name="captcha"]').value;
+      if (cap !== DEMO_CAPTCHA) {
+        alert('验证码错误（演示值 0000）');
+        return;
+      }
+      document.getElementById('login-step2-section').classList.add('hidden');
+      document.getElementById('batch-section').classList.remove('hidden');
+      ensureRow(1);
+    });
+
+    document.getElementById('tab-page-fill').addEventListener('click', function () {
+      document.getElementById('batch-table').scrollIntoView();
+    });
+
+    document.getElementById('btn-add-row').addEventListener('click', function () {
+      rowCount += 1;
+      addRow(rowCount);
+    });
+
+    function ensureRow(index) {
+      if (!document.querySelector('tr[data-row-index="' + index + '"]')) {
+        addRow(index);
+      }
+      rowCount = Math.max(rowCount, index);
+    }
+
+    function addRow(index) {
+      rowCount = Math.max(rowCount, index);
+      const tbody = document.getElementById('batch-rows');
+      const tr = document.createElement('tr');
+      tr.setAttribute('data-row-index', String(index));
+      tr.innerHTML =
+        '<td>' + index + '</td>' +
+        '<td><input name="name" data-testid="row-name-' + index + '" /></td>' +
+        '<td><input name="account" data-testid="row-account-' + index + '" /></td>' +
+        '<td><input name="note" data-testid="row-note-' + index + '" /></td>' +
+        '<td><input name="amount" data-testid="row-amount-' + index + '" /></td>';
+      tbody.appendChild(tr);
+    }
+
+    document.querySelector('form[name="simBatchForm"]').addEventListener('submit', function (e) {
+      e.preventDefault();
+      document.getElementById('pin-dialog').classList.remove('hidden');
+    });
+
+    document.getElementById('pin-confirm').addEventListener('click', function () {
+      const pin = document.querySelector('[data-testid="pin-input"]').value;
+      if (!pin || pin.length < 4) {
+        alert('请输入演示 PIN');
+        return;
+      }
+      document.getElementById('pin-dialog').classList.add('hidden');
+      const batchId = 'SIM-' + Date.now();
+      document.getElementById('batch-section').classList.add('hidden');
+      document.getElementById('success-section').classList.remove('hidden');
+      document.getElementById('batch-id-display').textContent = batchId;
+      document.getElementById('batch-id-display').dataset.batchId = batchId;
+      window.location.hash = '#/batch/' + batchId;
+    });
+  </script>
+</body>
+</html>

examples/simulator_browser_rpa/scripts/service/account_client.py

@@ -0,0 +1,297 @@
+"""account-manager CLI 集成（仅 subprocess，不 import 兄弟 skill 内部模块）。
+
+业务首启默认 ``ensure-web``（有则用、无则 add-web）；登记 ≠ 站点已登录。
+"""
+
+from __future__ import annotations
+
+import json
+import logging
+import os
+import subprocess
+import sys
+from typing import Any, Dict, List, Optional, Tuple
+
+from jiangchang_skill_core import config
+from jiangchang_skill_core.runtime_env import get_sibling_skills_root
+
+from util.constants import LEASE_HOLDER, LEASE_TTL_SEC, TARGET_PLATFORM
+from util.logging import mask_text
+
+logger = logging.getLogger(__name__)
+
+PLACEHOLDER_PLATFORM = TARGET_PLATFORM
+
+ACCOUNT_SETUP_MESSAGE = (
+    f"未能取得可用的 {PLACEHOLDER_PLATFORM} 账号（ensure-web 失败），所以还没有打开浏览器。"
+    f"请确认已安装 account-manager，并检查 platform={PLACEHOLDER_PLATFORM} 账号状态后重试。"
+)
+
+LEASE_BUSY_MESSAGE = (
+    "该平台下已有账号，但均被其他任务占用。请稍后重试或释放租约；不会自动新建账号。"
+)
+
+DEFAULT_AUTH_STRATEGY = "qr_code_manual"
+DEFAULT_ACCOUNT_LABEL = f"{PLACEHOLDER_PLATFORM} 默认"
+DEFAULT_START_URL = "https://www.example.com/"
+
+
+class AccountManagerError(Exception):
+    def __init__(self, code: str, message: str) -> None:
+        super().__init__(message)
+        self.code = code
+        self.message = message
+
+
+def mask_login_id(login_id: str) -> str:
+    return mask_text(login_id)
+
+
+def format_account_label(account: dict) -> str:
+    """人读账号标识：优先 login_id / 备注，最后才用数字 id。"""
+    for key in ("login_id", "account_label", "label"):
+        v = account.get(key)
+        if v is not None and str(v).strip():
+            return str(v).strip()
+    for key in ("id", "account_id"):
+        v = account.get(key)
+        if v is not None and str(v).strip():
+            return str(v).strip()
+    return ""
+
+
+def _is_placeholder_config(raw: str) -> bool:
+    s = (raw or "").strip()
+    if not s:
+        return True
+    if s.startswith("#"):
+        return True
+    low = s.lower()
+    if low in ("default-account", "none", "null", "n/a", "-"):
+        return True
+    return False
+
+
+def resolve_account_selectors_from_config() -> Tuple[Optional[str], Optional[str]]:
+    """从配置解析 (account_id, login_id)。
+
+    - ``DEFAULT_ACCOUNT_ID``：仅纯数字视为账号主键；其它非空非占位当作 login_id
+    - ``DEFAULT_LOGIN_ID``：手机号/用户名（可覆盖上一项推导的 login_id）
+    - 两者皆空：返回 (None, None) → 调用方走按平台 ensure-web
+    """
+    account_id: Optional[str] = None
+    login_id: Optional[str] = None
+
+    aid_raw = (config.get("DEFAULT_ACCOUNT_ID") or "").strip()
+    if not _is_placeholder_config(aid_raw):
+        if aid_raw.isdigit():
+            account_id = aid_raw
+        else:
+            login_id = aid_raw
+            logger.info("default_account_id_treated_as_login_id value=%s", aid_raw)
+
+    lid_raw = (config.get("DEFAULT_LOGIN_ID") or "").strip()
+    if not _is_placeholder_config(lid_raw):
+        login_id = lid_raw
+
+    if account_id:
+        return account_id, None
+    return None, login_id
+
+
+def _resolve_account_manager_main() -> str:
+    """解析 account-manager CLI 入口路径。
+
+    优先级：ACCOUNT_MANAGER_ROOT → get_sibling_skills_root → 开发机兜底。
+    末尾 dev 路径仅用于模板/本机调试，复制到真实 skill 后不要依赖个人机器绝对路径。
+    """
+    env_root = (config.get("ACCOUNT_MANAGER_ROOT") or os.getenv("ACCOUNT_MANAGER_ROOT") or "").strip()
+    if env_root and os.path.isfile(os.path.join(env_root, "scripts", "main.py")):
+        return os.path.join(os.path.abspath(env_root), "scripts", "main.py")
+
+    scripts_dir = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
+    skills_root = get_sibling_skills_root(scripts_dir)
+    candidate = os.path.join(skills_root, "account-manager", "scripts", "main.py")
+    if os.path.isfile(candidate):
+        return candidate
+
+    # 开发环境兜底：仅模板/本机调试；生产依赖宿主注入的路径变量，勿硬编码个人目录
+    dev = r"D:\OpenClaw\client-commons\account-manager\scripts\main.py"
+    if os.path.isfile(dev):
+        return dev
+
+    raise AccountManagerError(
+        "ACCOUNT_NOT_FOUND",
+        "未找到 account-manager，请配置 ACCOUNT_MANAGER_ROOT 或安装 account-manager 技能。",
+    )
+
+
+def _parse_last_json(stdout: str) -> Any:
+    lines = [ln.strip() for ln in (stdout or "").splitlines() if ln.strip()]
+    for raw in reversed(lines):
+        if raw.startswith("ERROR:"):
+            continue
+        try:
+            return json.loads(raw)
+        except json.JSONDecodeError:
+            continue
+    raise AccountManagerError("UNKNOWN_ERROR", "stdout 中没有可解析的 JSON。")
+
+
+def _run_argv(argv_suffix: List[str]) -> subprocess.CompletedProcess[str]:
+    main_py = _resolve_account_manager_main()
+    env = os.environ.copy()
+    return subprocess.run(
+        [sys.executable, main_py, *argv_suffix],
+        capture_output=True,
+        text=True,
+        encoding="utf-8",
+        errors="replace",
+        env=env,
+    )
+
+
+def _normalize_error_code(raw: str) -> str:
+    code = (raw or "").strip()
+    if code.startswith("ERROR:"):
+        code = code[6:]
+    return code
+
+
+def _validate_pick_payload(payload: dict[str, Any]) -> dict[str, Any]:
+    if payload.get("success") is False:
+        err = payload.get("error") if isinstance(payload.get("error"), dict) else {}
+        code = _normalize_error_code(str(err.get("code") or ""))
+        message = str(err.get("message") or "")
+        if code == "LEASE_CONFLICT" or "LEASE_CONFLICT" in code:
+            raise AccountManagerError("LEASE_CONFLICT", message or LEASE_BUSY_MESSAGE)
+        if code == "AMBIGUOUS_ACCOUNT" or "AMBIGUOUS_ACCOUNT" in code:
+            raise AccountManagerError(
+                "AMBIGUOUS_ACCOUNT",
+                message or "匹配到多条账号，请改用数字 id 或更精确的登录标识。",
+            )
+        if code in ("NO_ACCOUNT", "ACCOUNT_NOT_FOUND") or "NO_ACCOUNT" in code:
+            raise AccountManagerError("NO_ACCOUNT", message or "没有可用账号。")
+        raise AccountManagerError(code or "ENSURE_WEB_FAILED", message or "ensure-web 失败。")
+
+    if not isinstance(payload, dict):
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", "ensure-web 返回格式异常。")
+    if not payload.get("profile_dir"):
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", "ensure-web 返回的账号缺少 profile_dir。")
+    return payload
+
+
+def _ensure_web_with_lease(
+    platform: str,
+    *,
+    login_id: Optional[str] = None,
+) -> Dict[str, Any]:
+    start_url = (config.get("TARGET_BASE_URL") or DEFAULT_START_URL).strip() or DEFAULT_START_URL
+    lid = (login_id or "").strip() or None
+    label = f"{platform} {lid}" if lid else DEFAULT_ACCOUNT_LABEL
+    argv = [
+        "account",
+        "ensure-web",
+        "--platform",
+        platform,
+        "--url",
+        start_url,
+        "--auth-strategy",
+        DEFAULT_AUTH_STRATEGY,
+        "--label",
+        label,
+        "--lease",
+        "--holder",
+        LEASE_HOLDER,
+        "--ttl-sec",
+        LEASE_TTL_SEC,
+        "--purpose",
+        "rpa",
+    ]
+    if lid:
+        argv.extend(["--login-id", lid])
+
+    proc = _run_argv(argv)
+    out = proc.stdout or ""
+    if proc.returncode != 0 and not out.strip():
+        raise AccountManagerError(
+            "ENSURE_WEB_FAILED",
+            (proc.stderr or "").strip() or "ensure-web 子进程失败",
+        )
+    payload = _parse_last_json(out)
+    if isinstance(payload, dict) and payload.get("success") is False:
+        return _validate_pick_payload(payload)
+    if not isinstance(payload, dict):
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", "ensure-web 返回格式异常。")
+    return _validate_pick_payload(payload)
+
+
+def _pick_by_id(platform: str, account_id: int) -> Dict[str, Any]:
+    proc = _run_argv(["account", "get", str(account_id)])
+    out = proc.stdout or ""
+    if proc.returncode != 0 or out.startswith("ERROR:"):
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", f"指定账号 {account_id} 不存在或获取失败。")
+    raw = _parse_last_json(out)
+    if isinstance(raw, dict) and "data" in raw and isinstance(raw["data"], dict):
+        data = raw["data"]
+    elif isinstance(raw, dict):
+        data = raw
+    else:
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", "account get 返回非对象 JSON。")
+
+    platform_key = str(data.get("platform_key") or "").lower()
+    if platform_key != platform.lower():
+        raise AccountManagerError(
+            "ACCOUNT_NOT_FOUND",
+            f"账号 {account_id} 不是 {platform} 平台账号。",
+        )
+    profile_dir = str(data.get("profile_dir") or "").strip()
+    if not profile_dir:
+        raise AccountManagerError("ACCOUNT_NOT_FOUND", f"账号 {account_id} 缺少 profile_dir。")
+    data["profile_dir"] = profile_dir
+    data["lease_token"] = ""
+    return data
+
+
+def pick_web_account(
+    platform: str,
+    account_id: Optional[str] = None,
+    login_id: Optional[str] = None,
+) -> dict:
+    """获取网页账号（profile_dir + lease_token）。
+
+    优先级：数字 account_id → login_id（ensure-web --login-id）→ 按平台 ensure-web。
+    """
+    platform_key = (platform or PLACEHOLDER_PLATFORM).strip() or PLACEHOLDER_PLATFORM
+
+    aid_raw = (account_id or "").strip()
+    if aid_raw and not _is_placeholder_config(aid_raw):
+        if not aid_raw.isdigit():
+            if not (login_id or "").strip():
+                login_id = aid_raw
+            aid_raw = ""
+        else:
+            return _pick_by_id(platform_key, int(aid_raw))
+
+    lid = (login_id or "").strip() or None
+    if lid and _is_placeholder_config(lid):
+        lid = None
+
+    try:
+        return _ensure_web_with_lease(platform_key, login_id=lid)
+    except AccountManagerError as exc:
+        if exc.code in ("NO_ACCOUNT", "ACCOUNT_NOT_FOUND") or "NO_ACCOUNT" in exc.code:
+            raise AccountManagerError("ACCOUNT_SETUP_REQUIRED", ACCOUNT_SETUP_MESSAGE) from exc
+        raise
+
+
+def release_lease(lease_token: Optional[str]) -> None:
+    token = (lease_token or "").strip()
+    if not token:
+        return
+    try:
+        proc = _run_argv(["lease", "release", token])
+        if proc.returncode != 0:
+            logger.warning("lease_release_failed stdout=%s", (proc.stdout or "").strip())
+    except Exception:
+        logger.warning("lease_release_exception", exc_info=True)

examples/simulator_browser_rpa/scripts/service/adapter/__init__.py

@@ -0,0 +1,41 @@
+"""adapter 工厂：按 OPENCLAW_TEST_TARGET 选择实现。"""
+
+from __future__ import annotations
+
+import logging
+from typing import Optional
+
+from jiangchang_skill_core import config
+
+from service.adapter.base import BatchAdapterBase, BatchItem, BatchSubmitResult
+from service.adapter.mock import MockBatchAdapter
+from service.adapter.simulator_rpa import SimulatorBrowserRpaAdapter
+
+logger = logging.getLogger(__name__)
+
+__all__ = [
+    "select_adapter",
+    "BatchAdapterBase",
+    "BatchItem",
+    "BatchSubmitResult",
+    "MockBatchAdapter",
+    "SimulatorBrowserRpaAdapter",
+]
+
+
+def select_adapter(artifacts_dir: Optional[str] = None) -> BatchAdapterBase:
+    target = (config.get("OPENCLAW_TEST_TARGET") or "").strip().lower()
+
+    if target in ("mock", "unit"):
+        logger.info("target '%s': MockBatchAdapter", target)
+        return MockBatchAdapter()
+
+    if target == "real_rpa":
+        logger.warning("target real_rpa 未实现，回退 MockBatchAdapter")
+        return MockBatchAdapter()
+
+    if target and target != "simulator_rpa":
+        logger.warning("未知 target '%s'，回退 simulator_rpa", target)
+
+    logger.info("target '%s': SimulatorBrowserRpaAdapter", target or "(unset=default)")
+    return SimulatorBrowserRpaAdapter(artifacts_dir=artifacts_dir)

examples/simulator_browser_rpa/scripts/service/adapter/base.py

@@ -0,0 +1,32 @@
+"""批量提交 adapter 基类与数据契约。"""
+
+from __future__ import annotations
+
+from dataclasses import dataclass, field
+from typing import Any, Dict, List, Optional
+
+
+@dataclass
+class BatchItem:
+    row_index: int
+    name: str
+    account: str
+    amount: float
+    note: str = ""
+
+
+@dataclass
+class BatchSubmitResult:
+    ok: bool
+    batch_id: Optional[str]
+    submitted_count: int
+    submitted_amount: float
+    error_msg: Optional[str]
+    artifacts: Dict[str, Any] = field(default_factory=dict)
+
+
+class BatchAdapterBase:
+    name: str = "base"
+
+    async def submit_batch(self, target: str, items: List[BatchItem]) -> BatchSubmitResult:
+        raise NotImplementedError

examples/simulator_browser_rpa/scripts/service/adapter/mock.py

@@ -0,0 +1,36 @@
+"""mock / unit 档位：不启动浏览器。"""
+
+from __future__ import annotations
+
+import time
+from typing import List
+
+from service.adapter.base import BatchAdapterBase, BatchItem, BatchSubmitResult
+
+
+class MockBatchAdapter(BatchAdapterBase):
+    name = "mock"
+
+    async def submit_batch(self, target: str, items: List[BatchItem]) -> BatchSubmitResult:
+        del target
+        if not items:
+            return BatchSubmitResult(
+                ok=False,
+                batch_id=None,
+                submitted_count=0,
+                submitted_amount=0.0,
+                error_msg="items 为空",
+                artifacts={"adapter": self.name},
+            )
+
+        time.sleep(0.05)
+        total = sum(it.amount for it in items)
+        fake_batch_id = f"MOCK-{int(time.time())}"
+        return BatchSubmitResult(
+            ok=True,
+            batch_id=fake_batch_id,
+            submitted_count=len(items),
+            submitted_amount=total,
+            error_msg=None,
+            artifacts={"adapter": self.name},
+        )

examples/simulator_browser_rpa/scripts/service/adapter/simulator_rpa.py

@@ -0,0 +1,109 @@
+"""仿真浏览器 RPA 薄 adapter：pick 账号、lease、委托 RPA、release lease。"""
+
+from __future__ import annotations
+
+import logging
+from typing import List, Optional
+
+from jiangchang_skill_core import config
+
+from service.account_client import AccountManagerError, pick_web_account, release_lease
+from service.adapter.base import BatchAdapterBase, BatchItem, BatchSubmitResult
+from service.browser_session import find_chrome_executable
+from service.simulator_playwright import submit_batch_rpa
+from util.constants import TARGET_PLATFORM, resolve_simulator_base_url
+
+logger = logging.getLogger(__name__)
+
+
+def _resolve_entry_url(account: dict) -> str:
+    url = str(account.get("url") or "").strip()
+    if url:
+        return url.rstrip("/")
+    return resolve_simulator_base_url()
+
+
+class SimulatorBrowserRpaAdapter(BatchAdapterBase):
+    name = "simulator_rpa"
+
+    def __init__(
+        self,
+        artifacts_dir: Optional[str] = None,
+        headless: Optional[bool] = None,
+    ) -> None:
+        self.artifacts_dir = artifacts_dir
+        if headless is None:
+            self.headless = config.get_bool("OPENCLAW_BROWSER_HEADLESS", default=False)
+        else:
+            self.headless = headless
+
+    async def submit_batch(self, target: str, items: List[BatchItem]) -> BatchSubmitResult:
+        try:
+            from playwright.async_api import async_playwright  # noqa: F401
+        except ImportError:
+            return BatchSubmitResult(
+                ok=False,
+                batch_id=None,
+                submitted_count=0,
+                submitted_amount=0.0,
+                error_msg=(
+                    "playwright Python 包不可用。"
+                    "生产/宿主运行由共享 runtime 提供；技能侧不要 pip install playwright。"
+                ),
+                artifacts={"adapter": self.name},
+            )
+
+        if not items:
+            return BatchSubmitResult(
+                ok=False,
+                batch_id=None,
+                submitted_count=0,
+                submitted_amount=0.0,
+                error_msg="items 为空",
+                artifacts={"adapter": self.name},
+            )
+
+        if not find_chrome_executable():
+            return BatchSubmitResult(
+                ok=False,
+                batch_id=None,
+                submitted_count=0,
+                submitted_amount=0.0,
+                error_msg="未检测到 Chrome 或 Edge 浏览器，请安装系统浏览器后重试。",
+                artifacts={"adapter": self.name},
+            )
+
+        lease_token: Optional[str] = None
+        try:
+            account = pick_web_account(TARGET_PLATFORM)
+            lease_token = account.get("lease_token")
+            base_url = _resolve_entry_url(account)
+            return await submit_batch_rpa(
+                account,
+                target=target,
+                items=items,
+                base_url=base_url,
+                artifacts_dir=self.artifacts_dir,
+                headless=self.headless,
+            )
+        except AccountManagerError as exc:
+            return BatchSubmitResult(
+                ok=False,
+                batch_id=None,
+                submitted_count=0,
+                submitted_amount=0.0,
+                error_msg=f"ERROR:{exc.code} {exc.message}",
+                artifacts={"adapter": self.name},
+            )
+        except Exception as exc:
+            logger.exception("adapter_unexpected: %s", exc)
+            return BatchSubmitResult(
+                ok=False,
+                batch_id=None,
+                submitted_count=0,
+                submitted_amount=0.0,
+                error_msg=f"未预期异常：{type(exc).__name__}: {exc}",
+                artifacts={"adapter": self.name},
+            )
+        finally:
+            release_lease(lease_token)

examples/simulator_browser_rpa/scripts/service/browser_session.py

@@ -0,0 +1,126 @@
+"""浏览器会话启动（系统 Chrome/Edge + async Playwright persistent context）。"""
+
+from __future__ import annotations
+
+import logging
+import os
+from typing import Any, List, Optional, Tuple
+
+logger = logging.getLogger(__name__)
+
+DEFAULT_PAGE_TIMEOUT_MS = 15_000
+
+CHROME_LAUNCH_ARGS: List[str] = [
+    "--start-maximized",
+    "--disable-blink-features=AutomationControlled",
+]
+
+STEALTH_INIT_SCRIPT = """
+(() => {
+  try { Object.defineProperty(navigator, 'webdriver', { get: () => undefined }); } catch (e) {}
+})();
+"""
+
+
+def chrome_launch_args() -> List[str]:
+    return list(CHROME_LAUNCH_ARGS)
+
+
+def _headless_from_env() -> bool:
+    v = (os.getenv("OPENCLAW_BROWSER_HEADLESS") or "0").strip().lower()
+    return v in ("1", "true", "yes", "on")
+
+
+def find_chrome_executable() -> str | None:
+    try:
+        from jiangchang_skill_core.runtime_env import find_chrome_executable as _find
+
+        chrome = _find()
+        if chrome and os.path.isfile(chrome):
+            return chrome
+    except ImportError:
+        pass
+
+    candidates = [
+        os.path.expandvars(r"%ProgramFiles%\Google\Chrome\Application\chrome.exe"),
+        os.path.expandvars(r"%ProgramFiles(x86)%\Google\Chrome\Application\chrome.exe"),
+        os.path.expandvars(r"%ProgramFiles%\Microsoft\Edge\Application\msedge.exe"),
+        os.path.expandvars(r"%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe"),
+    ]
+    for path in candidates:
+        if path and os.path.isfile(path):
+            return path
+    return None
+
+
+def _clear_node_options() -> None:
+    os.environ.pop("NODE_OPTIONS", None)
+
+
+async def start_browser_session(
+    profile_dir: str,
+    *,
+    headless: Optional[bool] = None,
+) -> Tuple[Any, Any, Any]:
+    """
+    启动持久化 Chrome profile，返回 (playwright, context, page)。
+
+    URL 不在此文件打开；由 simulator_playwright.py 负责 page.goto。
+    """
+    from playwright.async_api import async_playwright
+
+    _clear_node_options()
+    hl = headless if headless is not None else _headless_from_env()
+    chrome = find_chrome_executable()
+    if not chrome:
+        raise RuntimeError(
+            "ERROR:MISSING_BROWSER 未检测到 Chrome 或 Edge 浏览器，请先安装系统浏览器后重试。"
+        )
+
+    args = chrome_launch_args()
+    logger.info(
+        "browser_launch chrome=%s profile_dir=%s args=%s headless=%s",
+        chrome,
+        profile_dir,
+        args,
+        hl,
+    )
+
+    pw = await async_playwright().start()
+    context = None
+    try:
+        context = await pw.chromium.launch_persistent_context(
+            user_data_dir=profile_dir,
+            headless=hl,
+            executable_path=chrome,
+            locale="zh-CN",
+            no_viewport=True,
+            args=args,
+            ignore_default_args=["--enable-automation"],
+        )
+        await context.add_init_script(STEALTH_INIT_SCRIPT)
+
+        page = context.pages[0] if context.pages else await context.new_page()
+        page.set_default_timeout(DEFAULT_PAGE_TIMEOUT_MS)
+        return pw, context, page
+    except Exception:
+        if context is not None:
+            try:
+                await context.close()
+            except Exception:
+                pass
+        await pw.stop()
+        raise
+
+
+async def close_browser_session(playwright: Any, context: Any) -> None:
+    try:
+        if context is not None:
+            await context.close()
+    except Exception:
+        pass
+    try:
+        if playwright is not None:
+            await playwright.stop()
+    except Exception:
+        pass

examples/simulator_browser_rpa/scripts/service/simulator_playwright.py

@@ -0,0 +1,400 @@
+"""仿真批量提交 RPA 主流程（async Playwright）。"""
+
+from __future__ import annotations
+
+import asyncio
+import logging
+import os
+import random
+import re
+import time
+from dataclasses import dataclass
+from typing import Any, List, Optional
+
+from jiangchang_skill_core import config
+
+from service.adapter.base import BatchItem, BatchSubmitResult
+from service.browser_session import (
+    close_browser_session,
+    find_chrome_executable,
+    start_browser_session,
+)
+from util.constants import (
+    DEFAULT_DEMO_CAPTCHA,
+    DEFAULT_DEMO_LOGIN_ID,
+    DEFAULT_DEMO_PASSWORD,
+    DEFAULT_DEMO_TOKEN_PIN,
+    DEFAULT_TIMEOUT_MS,
+    ENV_SIMULATOR_PASSWORD,
+    ENV_SIMULATOR_TOKEN_PIN,
+    LOGIN_NAVIGATE_TIMEOUT_MS,
+    SUBMIT_NAVIGATE_TIMEOUT_MS,
+    portal_login_wait_sec,
+)
+
+logger = logging.getLogger(__name__)
+
+GOTO_TIMEOUT_MS = 60_000
+
+_PAUSE_MIN_MS = 500
+_PAUSE_MAX_MS = 2000
+
+
+class RpaError(Exception):
+    def __init__(self, message: str, screenshot_path: Optional[str] = None):
+        super().__init__(message)
+        self.screenshot_path = screenshot_path
+
+
+@dataclass
+class _Credentials:
+    login_id: str
+    password: str
+    token_pin: str
+
+
+def _resolve_credentials(account: dict[str, Any]) -> _Credentials:
+    login_id = str(
+        account.get("login_id") or account.get("username") or DEFAULT_DEMO_LOGIN_ID
+    ).strip()
+    password = str(
+        account.get("password")
+        or os.getenv(ENV_SIMULATOR_PASSWORD)
+        or config.get(ENV_SIMULATOR_PASSWORD)
+        or DEFAULT_DEMO_PASSWORD
+    ).strip()
+    token_pin = str(
+        account.get("token_pin")
+        or account.get("pin")
+        or os.getenv(ENV_SIMULATOR_TOKEN_PIN)
+        or config.get(ENV_SIMULATOR_TOKEN_PIN)
+        or DEFAULT_DEMO_TOKEN_PIN
+    ).strip()
+    return _Credentials(login_id=login_id, password=password, token_pin=token_pin)
+
+
+def _headless() -> bool:
+    return config.get_bool("OPENCLAW_BROWSER_HEADLESS", default=False)
+
+
+async def _pause(min_ms: int = _PAUSE_MIN_MS, max_ms: int = _PAUSE_MAX_MS) -> None:
+    await asyncio.sleep(random.uniform(min_ms, max_ms) / 1000.0)
+
+
+async def _visible(locator) -> bool:
+    try:
+        return await locator.count() > 0 and await locator.is_visible(timeout=500)
+    except Exception:
+        return False
+
+
+async def _wait_portal_gate(page, wait_sec: int) -> None:
+    portal_user = page.locator("#portal-user")
+    try:
+        if not await _visible(portal_user):
+            return
+    except Exception:
+        return
+
+    print(f"[门户] 检测到平台门户登录门闩，请手工完成门户登录，最多等待 {wait_sec} 秒...")
+    deadline = time.monotonic() + wait_sec
+    while time.monotonic() < deadline:
+        try:
+            portal_section = page.locator("#portal-section")
+            login_step1 = page.locator('form[name="simLoginStep1"]')
+            if not await _visible(portal_section) or await _visible(login_step1):
+                print("[门户] 门户门闩已通过，进入业务系统登录")
+                return
+        except Exception:
+            pass
+        await asyncio.sleep(2.0)
+
+    raise RpaError("ERROR:LOGIN_TIMEOUT 门户登录超时，请重新运行并及时完成门户登录。")
+
+
+async def _login(page, creds: _Credentials, artifacts_dir: str | None) -> None:
+    try:
+        await page.wait_for_selector(
+            'form[name="simLoginStep1"]', timeout=LOGIN_NAVIGATE_TIMEOUT_MS
+        )
+        await _pause()
+        await page.fill('form[name="simLoginStep1"] input[name="loginId"]', creds.login_id)
+        await _pause()
+        await page.click('form[name="simLoginStep1"] button[type="submit"]')
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "login_step1_failed")
+        raise RpaError(f"登录第一步失败：{exc}", screenshot_path=sp) from exc
+
+    try:
+        await page.wait_for_selector('form[name="simLoginStep2"]', timeout=DEFAULT_TIMEOUT_MS)
+        await _pause()
+        await page.fill('form[name="simLoginStep2"] input[name="password"]', creds.password)
+        await page.fill('form[name="simLoginStep2"] input[name="captcha"]', DEFAULT_DEMO_CAPTCHA)
+        await _pause()
+        await page.click('form[name="simLoginStep2"] button[type="submit"]')
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "login_step2_failed")
+        raise RpaError(f"登录第二步失败：{exc}", screenshot_path=sp) from exc
+
+    try:
+        await page.wait_for_selector('form[name="simBatchForm"]', timeout=LOGIN_NAVIGATE_TIMEOUT_MS)
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "login_navigate_failed")
+        raise RpaError(f"登录后未进入批量提交页：{exc}", screenshot_path=sp) from exc
+
+
+async def _goto_batch_page(page, artifacts_dir: str | None) -> None:
+    try:
+        await page.wait_for_selector('form[name="simBatchForm"]', timeout=DEFAULT_TIMEOUT_MS)
+        await _pause()
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "goto_batch_failed")
+        raise RpaError(f"进入批量提交页失败：{exc}", screenshot_path=sp) from exc
+
+
+async def _select_target_account(page, target: str) -> None:
+    sel = page.locator('select[name="fromAccountNo"]')
+    await sel.wait_for(timeout=DEFAULT_TIMEOUT_MS)
+    n = await sel.locator("option").count()
+    matched_value: Optional[str] = None
+    first_value: Optional[str] = None
+    for i in range(n):
+        opt = sel.locator("option").nth(i)
+        val = (await opt.get_attribute("value")) or ""
+        if not val.strip():
+            continue
+        label_txt = await opt.inner_text()
+        if first_value is None:
+            first_value = val
+        if target.strip() and target.strip() in label_txt:
+            matched_value = val
+            break
+    pick = matched_value or first_value
+    if not pick:
+        raise RpaError("来源账户下拉无可选项")
+    if not matched_value and target.strip():
+        logger.warning("target '%s' 未匹配选项，回退 value=%s", target, pick)
+    await sel.select_option(value=pick)
+    await _pause()
+
+
+async def _fill_batch_form(
+    page, target: str, items: List[BatchItem], artifacts_dir: str | None
+) -> None:
+    try:
+        await page.get_by_role("button", name=re.compile(r"页面填写")).click()
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "tab_switch_failed")
+        raise RpaError(f"切换到页面填写失败：{exc}", screenshot_path=sp) from exc
+
+    try:
+        await _select_target_account(page, target)
+    except RpaError:
+        raise
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "select_account_failed")
+        raise RpaError(f"选择来源账户失败：{exc}", screenshot_path=sp) from exc
+
+    try:
+        existing = await page.locator("tr[data-row-index]").count()
+        need_more = max(0, len(items) - existing)
+        add_btn = page.get_by_role("button", name=re.compile(r"新增一行"))
+        for _ in range(need_more):
+            await _pause(400, 900)
+            await add_btn.click()
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "add_rows_failed")
+        raise RpaError(f"新增明细行失败：{exc}", screenshot_path=sp) from exc
+
+    for it in items:
+        try:
+            row = page.locator(f'tr[data-row-index="{it.row_index}"]')
+            await row.wait_for(timeout=DEFAULT_TIMEOUT_MS)
+            await _pause(300, 800)
+            await row.locator('input[name="name"]').fill(it.name)
+            await row.locator('input[name="account"]').fill(it.account)
+            await row.locator('input[name="note"]').fill(it.note or "")
+            await row.locator('input[name="amount"]').fill(f"{it.amount}")
+        except Exception as exc:
+            sp = await _safe_screenshot(page, artifacts_dir, f"fill_row_{it.row_index}_failed")
+            raise RpaError(f"填第 {it.row_index} 行失败：{exc}", screenshot_path=sp) from exc
+
+    try:
+        await page.fill('input[name="purpose"]', "仿真批量提交示例")
+    except Exception as exc:
+        logger.warning("填写用途失败（非致命）：%s", exc)
+
+
+async def _submit_and_get_batch_id(page, token_pin: str, artifacts_dir: str | None) -> str:
+    try:
+        await _pause(800, 1500)
+        await page.locator('form[name="simBatchForm"] button[type="submit"]').click()
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "click_submit_failed")
+        raise RpaError(f"点击提交失败：{exc}", screenshot_path=sp) from exc
+
+    dlg_sel = 'div[role="dialog"][aria-modal="true"]'
+    try:
+        await page.wait_for_selector(dlg_sel, timeout=DEFAULT_TIMEOUT_MS)
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "pin_dialog_not_open")
+        raise RpaError(f"PIN 弹窗未出现：{exc}", screenshot_path=sp) from exc
+
+    try:
+        pin_input = page.locator(f'{dlg_sel} input[type="password"][inputmode="numeric"]')
+        await _pause(500, 1200)
+        await pin_input.fill(token_pin)
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "fill_pin_failed")
+        raise RpaError(f"填写 PIN 失败：{exc}", screenshot_path=sp) from exc
+
+    try:
+        await page.locator(dlg_sel).get_by_role("button", name=re.compile(r"确认提交")).click()
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "click_confirm_failed")
+        raise RpaError(f"确认提交失败：{exc}", screenshot_path=sp) from exc
+
+    try:
+        await page.wait_for_selector('[data-testid="batch-id"]', timeout=SUBMIT_NAVIGATE_TIMEOUT_MS)
+    except Exception as exc:
+        sp = await _safe_screenshot(page, artifacts_dir, "success_area_not_visible")
+        raise RpaError(f"提交后未出现成功区域：{exc}", screenshot_path=sp) from exc
+
+    batch_id = await page.locator('[data-testid="batch-id"]').get_attribute("data-batch-id") or ""
+    if not batch_id:
+        batch_id = (await page.locator('[data-testid="batch-id"]').inner_text()).strip()
+    url = page.url
+    if not batch_id and "#/batch/" in url:
+        batch_id = url.split("#/batch/", 1)[1].split("?")[0].split("#")[0].strip("/")
+    if not batch_id:
+        sp = await _safe_screenshot(page, artifacts_dir, "batch_id_empty")
+        raise RpaError(f"无法解析 batch_id，url={url}", screenshot_path=sp)
+    return batch_id
+
+
+async def _safe_screenshot(page, artifacts_dir: str | None, tag: str) -> Optional[str]:
+    if not artifacts_dir:
+        return None
+    try:
+        os.makedirs(artifacts_dir, exist_ok=True)
+        path = os.path.join(artifacts_dir, f"{tag}_{int(time.time())}.png")
+        await page.screenshot(path=path, full_page=True)
+        logger.info("screenshot_saved path=%s", path)
+        return path
+    except Exception as exc:
+        logger.warning("screenshot_failed tag=%s err=%s", tag, exc)
+        return None
+
+
+async def submit_batch_rpa(
+    account: dict[str, Any],
+    *,
+    target: str,
+    items: list[BatchItem],
+    base_url: str,
+    artifacts_dir: str | None,
+    video_session: Any = None,
+    headless: bool | None = None,
+) -> BatchSubmitResult:
+    del video_session  # 示例占位；真实 skill 可接入 RpaVideoSession
+
+    profile_dir = str(account.get("profile_dir") or "").strip()
+    if not profile_dir:
+        return BatchSubmitResult(
+            ok=False,
+            batch_id=None,
+            submitted_count=0,
+            submitted_amount=0.0,
+            error_msg="账号缺少 profile_dir",
+            artifacts={"adapter": "simulator_rpa"},
+        )
+
+    if not items:
+        return BatchSubmitResult(
+            ok=False,
+            batch_id=None,
+            submitted_count=0,
+            submitted_amount=0.0,
+            error_msg="items 为空",
+            artifacts={"adapter": "simulator_rpa"},
+        )
+
+    if not find_chrome_executable():
+        return BatchSubmitResult(
+            ok=False,
+            batch_id=None,
+            submitted_count=0,
+            submitted_amount=0.0,
+            error_msg="未检测到 Chrome 或 Edge 浏览器，请安装系统浏览器后重试。",
+            artifacts={"adapter": "simulator_rpa"},
+        )
+
+    creds = _resolve_credentials(account)
+    portal_wait = portal_login_wait_sec()
+    hl = headless if headless is not None else _headless()
+
+    pw = None
+    context = None
+    page = None
+    try:
+        pw, context, page = await start_browser_session(profile_dir, headless=hl)
+        logger.info("rpa_goto url=%s", base_url)
+        await page.goto(base_url, wait_until="domcontentloaded", timeout=GOTO_TIMEOUT_MS)
+
+        await _wait_portal_gate(page, portal_wait)
+        logger.info("rpa_login_start")
+        await _login(page, creds, artifacts_dir)
+        logger.info("rpa_login_done")
+
+        await _goto_batch_page(page, artifacts_dir)
+        logger.info("rpa_batch_page_ready")
+
+        await _fill_batch_form(page, target, items, artifacts_dir)
+        logger.info("rpa_batch_form_filled rows=%s", len(items))
+
+        batch_id = await _submit_and_get_batch_id(page, creds.token_pin, artifacts_dir)
+        logger.info("rpa_submit_success batch_id=%s", batch_id)
+
+        total = sum(it.amount for it in items)
+        return BatchSubmitResult(
+            ok=True,
+            batch_id=batch_id,
+            submitted_count=len(items),
+            submitted_amount=total,
+            error_msg=None,
+            artifacts={"adapter": "simulator_rpa"},
+        )
+    except RpaError as exc:
+        logger.error("rpa_failed: %s", exc)
+        arts = {"adapter": "simulator_rpa"}
+        if exc.screenshot_path:
+            arts["screenshot"] = exc.screenshot_path
+        elif page is not None:
+            sp = await _safe_screenshot(page, artifacts_dir, "rpa_error")
+            if sp:
+                arts["screenshot"] = sp
+        return BatchSubmitResult(
+            ok=False,
+            batch_id=None,
+            submitted_count=0,
+            submitted_amount=0.0,
+            error_msg=str(exc),
+            artifacts=arts,
+        )
+    except Exception as exc:
+        logger.exception("rpa_unexpected: %s", exc)
+        arts = {"adapter": "simulator_rpa"}
+        if page is not None:
+            sp = await _safe_screenshot(page, artifacts_dir, "unexpected_error")
+            if sp:
+                arts["screenshot"] = sp
+        return BatchSubmitResult(
+            ok=False,
+            batch_id=None,
+            submitted_count=0,
+            submitted_amount=0.0,
+            error_msg=f"未预期异常：{type(exc).__name__}: {exc}",
+            artifacts=arts,
+        )
+    finally:
+        await close_browser_session(pw, context)

examples/simulator_browser_rpa/scripts/service/task_service.py

@@ -0,0 +1,100 @@
+"""轻量任务编排：校验输入 → 选 adapter → 提交批次。"""
+
+from __future__ import annotations
+
+import os
+import tempfile
+import uuid
+from typing import Any, Dict, List, Optional
+
+from service.adapter import BatchItem, select_adapter
+from util.logging import get_logger
+
+logger = get_logger(__name__)
+
+
+def _validate_items(items: List[Dict[str, Any]]) -> tuple[List[BatchItem], Optional[str]]:
+    if not items:
+        return [], "items 不能为空"
+    parsed: List[BatchItem] = []
+    for idx, raw in enumerate(items, start=1):
+        name = str(raw.get("name") or "").strip()
+        account = str(raw.get("account") or "").strip()
+        note = str(raw.get("note") or "").strip()
+        try:
+            amount = float(raw.get("amount"))
+        except (TypeError, ValueError):
+            return [], f"第 {idx} 行 amount 无效"
+        if amount <= 0:
+            return [], f"第 {idx} 行 amount 必须大于 0"
+        if not name or not account:
+            return [], f"第 {idx} 行 name/account 不能为空"
+        parsed.append(
+            BatchItem(
+                row_index=int(raw.get("row_index") or idx),
+                name=name,
+                account=account,
+                amount=amount,
+                note=note,
+            )
+        )
+    return parsed, None
+
+
+async def run_batch_submit(
+    target: str,
+    items: List[Dict[str, Any]],
+    *,
+    force: bool = False,
+    artifacts_dir: Optional[str] = None,
+) -> Dict[str, Any]:
+    """
+    最小编排示例。
+
+    真实 skill 中还应：写 task_logs、entitlement、RpaVideoSession 等。
+    账号 pick / lease 在 adapter 内完成，编排层不直接碰 account-manager。
+    """
+    del force  # 示例占位；真实 skill 可用于跳过确认
+
+    target_key = (target or "").strip()
+    if not target_key:
+        return {"success": False, "error": {"code": "INVALID_TARGET", "message": "target 不能为空"}}
+
+    batch_items, err = _validate_items(items)
+    if err:
+        return {"success": False, "error": {"code": "INVALID_ITEMS", "message": err}}
+
+    art_dir = artifacts_dir or os.path.join(
+        tempfile.gettempdir(),
+        "openclaw-simulator-rpa-artifacts",
+        uuid.uuid4().hex[:8],
+    )
+    os.makedirs(art_dir, exist_ok=True)
+    logger.info(
+        "batch_submit_start target=%s item_count=%s artifacts_dir=%s",
+        target_key,
+        len(batch_items),
+        art_dir,
+    )
+
+    adapter = select_adapter(artifacts_dir=art_dir)
+    result = await adapter.submit_batch(target_key, batch_items)
+    summary: Dict[str, Any] = {
+        "success": result.ok,
+        "target": target_key,
+        "adapter": result.artifacts.get("adapter") or adapter.name,
+        "submitted_count": result.submitted_count,
+        "submitted_amount": result.submitted_amount,
+        "batch_id": result.batch_id,
+        "artifacts": result.artifacts,
+        "artifacts_dir": art_dir,
+    }
+    if not result.ok:
+        summary["error"] = {"code": "BATCH_SUBMIT_FAILED", "message": result.error_msg or "提交失败"}
+    logger.info(
+        "batch_submit_done success=%s batch_id=%s adapter=%s",
+        result.ok,
+        result.batch_id,
+        adapter.name,
+    )
+    return summary

examples/simulator_browser_rpa/scripts/util/constants.py

@@ -0,0 +1,52 @@
+"""仿真浏览器 RPA 示例常量。"""
+
+from __future__ import annotations
+
+import os
+from pathlib import Path
+
+from jiangchang_skill_core import config
+
+SKILL_SLUG = "example-simulator-browser-rpa"
+LOG_LOGGER_NAME = "openclaw.skill.example_simulator_browser_rpa"
+
+TARGET_PLATFORM = "sim_batch"
+LEASE_HOLDER = "example-simulator-browser-rpa"
+LEASE_TTL_SEC = "1800"
+
+DEFAULT_TIMEOUT_MS = 15_000
+LOGIN_NAVIGATE_TIMEOUT_MS = 30_000
+SUBMIT_NAVIGATE_TIMEOUT_MS = 60_000
+DEFAULT_PORTAL_LOGIN_WAIT_SEC = 120
+
+DEFAULT_DEMO_LOGIN_ID = "demo001"
+DEFAULT_DEMO_PASSWORD = "demo-password"
+DEFAULT_DEMO_CAPTCHA = "0000"
+DEFAULT_DEMO_TOKEN_PIN = "123456"
+
+ENV_SIMULATOR_BASE_URL = "SIMULATOR_BASE_URL"
+ENV_SIMULATOR_PASSWORD = "SIMULATOR_PASSWORD"
+ENV_SIMULATOR_TOKEN_PIN = "SIMULATOR_TOKEN_PIN"
+ENV_PORTAL_LOGIN_WAIT_SEC = "PORTAL_LOGIN_WAIT_SEC"
+
+_EXAMPLE_ROOT = Path(__file__).resolve().parents[2]
+DEFAULT_DEMO_APP_PATH = _EXAMPLE_ROOT / "sandbox" / "demo_app.html"
+
+
+def portal_login_wait_sec() -> int:
+    raw = (
+        os.getenv(ENV_PORTAL_LOGIN_WAIT_SEC)
+        or config.get(ENV_PORTAL_LOGIN_WAIT_SEC)
+        or str(DEFAULT_PORTAL_LOGIN_WAIT_SEC)
+    )
+    try:
+        return max(1, int(str(raw).strip()))
+    except (TypeError, ValueError):
+        return DEFAULT_PORTAL_LOGIN_WAIT_SEC
+
+
+def resolve_simulator_base_url() -> str:
+    env = (os.getenv(ENV_SIMULATOR_BASE_URL) or "").strip()
+    if env:
+        return env.rstrip("/")
+    return DEFAULT_DEMO_APP_PATH.as_uri()

examples/simulator_browser_rpa/scripts/util/logging.py

@@ -0,0 +1,38 @@
+"""示例日志工具。"""
+
+from __future__ import annotations
+
+import logging
+import re
+from typing import Any
+
+from util.constants import LOG_LOGGER_NAME
+
+
+def get_logger(name: str | None = None) -> logging.Logger:
+    return logging.getLogger(name or LOG_LOGGER_NAME)
+
+
+def configure_logging(level: int = logging.INFO) -> None:
+    logging.basicConfig(level=level, format="%(levelname)s %(name)s %(message)s")
+
+
+def mask_text(value: str, *, keep_start: int = 2, keep_end: int = 2) -> str:
+    s = (value or "").strip()
+    if len(s) >= 11 and s.isdigit():
+        return s[:3] + "****" + s[-4:]
+    if len(s) > keep_start + keep_end:
+        return s[:keep_start] + "****" + s[-keep_end:]
+    return "****"
+
+
+def safe_log_value(value: Any) -> str:
+    if value is None:
+        return ""
+    text = str(value)
+    if re.fullmatch(r"\d{7,}", text):
+        return mask_text(text)
+    if "@" in text and len(text) > 6:
+        local, _, domain = text.partition("@")
+        return f"{mask_text(local, keep_start=1, keep_end=1)}@{domain}"
+    return text

examples/simulator_browser_rpa/tests/conftest.py

@@ -0,0 +1,10 @@
+"""pytest 路径：将 examples/simulator_browser_rpa/scripts 加入 import 路径。"""
+
+from __future__ import annotations
+
+import sys
+from pathlib import Path
+
+SCRIPTS = Path(__file__).resolve().parents[1] / "scripts"
+if str(SCRIPTS) not in sys.path:
+    sys.path.insert(0, str(SCRIPTS))

examples/simulator_browser_rpa/tests/test_adapter_dispatch.py

@@ -0,0 +1,64 @@
+# -*- coding: utf-8 -*-
+"""adapter 工厂 dispatch 单元测试。"""
+from __future__ import annotations
+
+import os
+import unittest
+from unittest.mock import patch
+
+from service.adapter import (
+    BatchItem,
+    MockBatchAdapter,
+    SimulatorBrowserRpaAdapter,
+    select_adapter,
+)
+
+
+class TestAdapterDispatch(unittest.TestCase):
+    def test_default_returns_simulator_rpa(self) -> None:
+        with patch.dict(os.environ, {}, clear=False):
+            os.environ.pop("OPENCLAW_TEST_TARGET", None)
+            adapter = select_adapter()
+            self.assertIsInstance(adapter, SimulatorBrowserRpaAdapter)
+
+    def test_unit_returns_mock(self) -> None:
+        with patch.dict(os.environ, {"OPENCLAW_TEST_TARGET": "unit"}):
+            self.assertIsInstance(select_adapter(), MockBatchAdapter)
+
+    def test_mock_returns_mock(self) -> None:
+        with patch.dict(os.environ, {"OPENCLAW_TEST_TARGET": "mock"}):
+            self.assertIsInstance(select_adapter(), MockBatchAdapter)
+
+    def test_simulator_rpa_returns_simulator(self) -> None:
+        with patch.dict(os.environ, {"OPENCLAW_TEST_TARGET": "simulator_rpa"}):
+            self.assertIsInstance(select_adapter(), SimulatorBrowserRpaAdapter)
+
+    def test_real_rpa_falls_back_to_mock(self) -> None:
+        with patch.dict(os.environ, {"OPENCLAW_TEST_TARGET": "real_rpa"}):
+            self.assertIsInstance(select_adapter(), MockBatchAdapter)
+
+    def test_unknown_target_falls_back_simulator_rpa(self) -> None:
+        with patch.dict(os.environ, {"OPENCLAW_TEST_TARGET": "simulator_api"}):
+            self.assertIsInstance(select_adapter(), SimulatorBrowserRpaAdapter)
+
+
+class TestMockAdapter(unittest.IsolatedAsyncioTestCase):
+    async def test_mock_success(self) -> None:
+        items = [
+            BatchItem(row_index=1, name="Alice", account="1001", amount=10.5),
+            BatchItem(row_index=2, name="Bob", account="1002", amount=20.0),
+        ]
+        result = await MockBatchAdapter().submit_batch("acct-demo-001", items)
+        self.assertTrue(result.ok)
+        self.assertEqual(result.submitted_count, 2)
+        self.assertEqual(result.submitted_amount, 30.5)
+        self.assertTrue((result.batch_id or "").startswith("MOCK-"))
+
+    async def test_mock_empty_items(self) -> None:
+        result = await MockBatchAdapter().submit_batch("acct-demo-001", [])
+        self.assertFalse(result.ok)
+        self.assertEqual(result.error_msg, "items 为空")
+
+
+if __name__ == "__main__":
+    unittest.main()

examples/simulator_browser_rpa/tests/test_no_rpa_helpers_import.py

@@ -0,0 +1,39 @@
+# -*- coding: utf-8 -*-
+"""禁止 import account-manager 内部 RPA 辅助模块。"""
+from __future__ import annotations
+
+import os
+import re
+import unittest
+from pathlib import Path
+
+FORBIDDEN_PATTERNS = (
+    re.compile(r"\brpa_helpers\b"),
+    re.compile(r"\binject_account_manager_scripts_path\b"),
+    re.compile(r"\bget_account_credential\b"),
+)
+
+SCRIPTS_ROOT = Path(__file__).resolve().parents[1] / "scripts"
+
+
+class TestNoRpaHelpersImport(unittest.TestCase):
+    def test_scripts_tree_has_no_forbidden_account_manager_imports(self) -> None:
+        violations: list[str] = []
+        for root, _dirs, files in os.walk(SCRIPTS_ROOT):
+            for name in files:
+                if not name.endswith(".py"):
+                    continue
+                path = Path(root) / name
+                text = path.read_text(encoding="utf-8")
+                for pattern in FORBIDDEN_PATTERNS:
+                    if pattern.search(text):
+                        violations.append(f"{path.relative_to(SCRIPTS_ROOT)}: {pattern.pattern}")
+        self.assertEqual(
+            violations,
+            [],
+            msg="Forbidden account-manager internal imports found:\n" + "\n".join(violations),
+        )
+
+
+if __name__ == "__main__":
+    unittest.main()

examples/simulator_browser_rpa/tests/test_simulator_rpa_unit.py

@@ -0,0 +1,134 @@
+# -*- coding: utf-8 -*-
+"""SimulatorBrowserRpaAdapter 单元测试（不启动真实浏览器）。"""
+from __future__ import annotations
+
+import asyncio
+import unittest
+from unittest.mock import AsyncMock, MagicMock, patch
+
+from service.adapter import BatchItem, SimulatorBrowserRpaAdapter
+from service.browser_session import CHROME_LAUNCH_ARGS
+from service.simulator_playwright import RpaError
+
+
+class TestSimulatorRpaUnit(unittest.IsolatedAsyncioTestCase):
+    async def test_submit_batch_empty_items(self) -> None:
+        adapter = SimulatorBrowserRpaAdapter()
+        result = await adapter.submit_batch("acct-demo-001", [])
+        self.assertFalse(result.ok)
+        self.assertIn("items", result.error_msg or "")
+
+    @patch("service.adapter.simulator_rpa.find_chrome_executable", return_value=None)
+    async def test_no_chrome_returns_error_without_launch(self, _chrome: MagicMock) -> None:
+        adapter = SimulatorBrowserRpaAdapter()
+        items = [BatchItem(row_index=1, name="A", account="1", amount=1.0)]
+        result = await adapter.submit_batch("acct-demo-001", items)
+        self.assertFalse(result.ok)
+        msg = result.error_msg or ""
+        self.assertTrue("Chrome" in msg or "Edge" in msg or "浏览器" in msg)
+
+    def test_chrome_launch_args_must_not_contain_url(self) -> None:
+        for arg in CHROME_LAUNCH_ARGS:
+            lowered = arg.lower()
+            self.assertFalse(lowered.startswith("http://"))
+            self.assertFalse(lowered.startswith("https://"))
+            self.assertFalse(lowered.startswith("file://"))
+
+    @patch("service.adapter.simulator_rpa.submit_batch_rpa", new_callable=AsyncMock)
+    @patch("service.adapter.simulator_rpa.pick_web_account")
+    @patch("service.adapter.simulator_rpa.find_chrome_executable", return_value="C:/Chrome/chrome.exe")
+    async def test_adapter_delegates_to_playwright_with_account_url(
+        self,
+        _chrome: MagicMock,
+        mock_pick: MagicMock,
+        mock_rpa: AsyncMock,
+    ) -> None:
+        from service.adapter.base import BatchSubmitResult
+
+        mock_pick.return_value = {
+            "login_id": "demo001",
+            "profile_dir": "/tmp/profile",
+            "url": "file:///demo/demo_app.html",
+            "lease_token": "tok-1",
+        }
+        mock_rpa.return_value = BatchSubmitResult(
+            ok=False,
+            batch_id=None,
+            submitted_count=0,
+            submitted_amount=0.0,
+            error_msg="login fail",
+            artifacts={"adapter": "simulator_rpa"},
+        )
+
+        adapter = SimulatorBrowserRpaAdapter(artifacts_dir="/tmp/art")
+        items = [BatchItem(row_index=1, name="A", account="1", amount=1.0)]
+        result = await adapter.submit_batch("acct-demo-001", items)
+
+        self.assertFalse(result.ok)
+        mock_rpa.assert_awaited_once()
+        call_kwargs = mock_rpa.call_args.kwargs
+        self.assertEqual(call_kwargs["base_url"], "file:///demo/demo_app.html")
+        for arg in CHROME_LAUNCH_ARGS:
+            self.assertNotIn(arg, call_kwargs["base_url"])
+
+    @patch("service.simulator_playwright.start_browser_session", new_callable=AsyncMock)
+    async def test_playwright_opens_url_via_goto_not_launch_args(self, mock_start: AsyncMock) -> None:
+        from service.simulator_playwright import submit_batch_rpa
+
+        page = AsyncMock()
+        page.goto = AsyncMock()
+        mock_start.return_value = (MagicMock(), MagicMock(), page)
+
+        account = {"profile_dir": "/tmp/p", "login_id": "demo001"}
+        items = [BatchItem(row_index=1, name="A", account="1", amount=1.0)]
+
+        with patch(
+            "service.simulator_playwright._wait_portal_gate",
+            new_callable=AsyncMock,
+            return_value=None,
+        ):
+            with patch(
+                "service.simulator_playwright._login",
+                new_callable=AsyncMock,
+                side_effect=RpaError("login fail"),
+            ):
+                with patch(
+                    "service.simulator_playwright.find_chrome_executable",
+                    return_value="C:/Chrome/chrome.exe",
+                ):
+                    with patch(
+                        "service.simulator_playwright.close_browser_session",
+                        new_callable=AsyncMock,
+                    ):
+                        result = await submit_batch_rpa(
+                            account,
+                            target="acct-demo-001",
+                            items=items,
+                            base_url="file:///demo/demo_app.html",
+                            artifacts_dir=None,
+                        )
+
+        self.assertFalse(result.ok)
+        page.goto.assert_awaited_once()
+        goto_url = page.goto.call_args[0][0]
+        self.assertEqual(goto_url, "file:///demo/demo_app.html")
+        for arg in CHROME_LAUNCH_ARGS:
+            self.assertNotIn(arg, goto_url)
+
+    async def test_safe_screenshot_without_artifacts_dir(self) -> None:
+        from service.simulator_playwright import _safe_screenshot
+
+        page = AsyncMock()
+        self.assertIsNone(await _safe_screenshot(page, None, "tag"))
+
+
+class TestSyncHelpers(unittest.TestCase):
+    def test_asyncio_run_smoke(self) -> None:
+        async def _noop() -> bool:
+            return True
+
+        self.assertTrue(asyncio.run(_noop()))
+
+
+if __name__ == "__main__":
+    unittest.main()

examples/simulator_browser_rpa/tests/test_stop_reason.py

@@ -0,0 +1,74 @@
+# -*- coding: utf-8 -*-
+"""RPA 失败结果与 artifacts 单元测试。"""
+from __future__ import annotations
+
+import unittest
+from unittest.mock import AsyncMock, MagicMock, patch
+
+from service.adapter import BatchItem, SimulatorBrowserRpaAdapter
+from service.adapter.base import BatchSubmitResult
+
+
+class TestBatchSubmitFailureResult(unittest.IsolatedAsyncioTestCase):
+    @patch("service.adapter.simulator_rpa.release_lease")
+    @patch("service.adapter.simulator_rpa.submit_batch_rpa", new_callable=AsyncMock)
+    @patch("service.adapter.simulator_rpa.pick_web_account")
+    @patch("service.adapter.simulator_rpa.find_chrome_executable", return_value="C:/Chrome/chrome.exe")
+    async def test_rpa_error_converts_to_failed_result(
+        self,
+        _chrome: MagicMock,
+        mock_pick: MagicMock,
+        mock_rpa: AsyncMock,
+        _release: MagicMock,
+    ) -> None:
+        mock_pick.return_value = {
+            "profile_dir": "/tmp/profile",
+            "lease_token": "tok",
+        }
+        mock_rpa.return_value = BatchSubmitResult(
+            ok=False,
+            batch_id=None,
+            submitted_count=0,
+            submitted_amount=0.0,
+            error_msg="登录第一步失败：timeout",
+            artifacts={"adapter": "simulator_rpa", "screenshot": "/tmp/art/x.png"},
+        )
+
+        adapter = SimulatorBrowserRpaAdapter(artifacts_dir="/tmp/art")
+        items = [BatchItem(row_index=1, name="A", account="1", amount=1.0)]
+        result = await adapter.submit_batch("acct-demo-001", items)
+
+        self.assertFalse(result.ok)
+        self.assertIn("登录第一步失败", result.error_msg or "")
+        self.assertEqual(result.artifacts.get("adapter"), "simulator_rpa")
+        self.assertEqual(result.artifacts.get("screenshot"), "/tmp/art/x.png")
+
+    @patch("service.adapter.simulator_rpa.release_lease")
+    @patch("service.adapter.simulator_rpa.submit_batch_rpa", new_callable=AsyncMock)
+    @patch("service.adapter.simulator_rpa.pick_web_account")
+    @patch("service.adapter.simulator_rpa.find_chrome_executable", return_value="C:/Chrome/chrome.exe")
+    async def test_unexpected_error_includes_adapter_name(
+        self,
+        _chrome: MagicMock,
+        mock_pick: MagicMock,
+        mock_rpa: AsyncMock,
+        _release: MagicMock,
+    ) -> None:
+        mock_pick.return_value = {
+            "profile_dir": "/tmp/profile",
+            "lease_token": "tok",
+        }
+        mock_rpa.side_effect = RuntimeError("boom")
+
+        adapter = SimulatorBrowserRpaAdapter(artifacts_dir=None)
+        items = [BatchItem(row_index=1, name="A", account="1", amount=1.0)]
+        result = await adapter.submit_batch("acct-demo-001", items)
+
+        self.assertFalse(result.ok)
+        self.assertIn("未预期异常", result.error_msg or "")
+        self.assertEqual(result.artifacts.get("adapter"), "simulator_rpa")
+        self.assertNotIn("screenshot", result.artifacts)
+
+
+if __name__ == "__main__":
+    unittest.main()

pytest.ini

@@ -0,0 +1,8 @@
+[pytest]
+testpaths = tests
+python_files = test_*.py *_test.py
+python_classes = Test*
+python_functions = test_*
+norecursedirs = .git __pycache__ .pytest_cache integration desktop samples fixtures artifacts diagnostics
+filterwarnings =
+    ignore::DeprecationWarning

references/ACTIONS.md

@@ -0,0 +1,329 @@
+# Skill Action Manifest（匠厂宿主）
+
+本文件说明 `assets/actions.json` 与 `scripts/main.py` CLI 的对应关系，供 **Agent 编排**与宿主 **Skill Action Runtime** 使用。这是 Agent 侧关于 Action / 任务中心的**主契约**；实现细节与开发规范见 [`../development/SKILL_ACTION_RUNTIME.md`](../development/SKILL_ACTION_RUNTIME.md)。
+
+**边界：** 用户市场四 Tab 见根目录 [`README.md`](../README.md) / [`TUTORIAL.md`](../TUTORIAL.md) / [`DEMO.md`](../DEMO.md) / [`CHANGELOG.md`](../CHANGELOG.md)；CLI 参数见 [`CLI.md`](CLI.md)。
+
+## Agent 何时用 Action（与 CLI 的分工）
+
+| 场景 | 做法 |
+|------|------|
+| 短查询 / 只读 / 秒级 | bash + 共享 Python CLI（见 [`CLI.md`](CLI.md)）；**不必**强行走 Action |
+| 数据管理按钮 / 定时任务 / 技能详情按钮 | **必须**在 `actions.json` 声明对应 Action |
+| 长耗时 / RPA / 需要进度与取消 | **必须** `run_skill_action`；对应 Action 一般为 `executionProfile: "async"` |
+| 已声明的 `sync` Action | `run_skill_action` 当场返回结果，**不进**任务中心 |
+| 已声明的 `async` Action | `run_skill_action` 立即返回 `jobId`，**进入**任务中心 |
+
+**进不进任务中心只取决于该 Action 的 `executionProfile`，与从数据管理、定时任务还是 Agent 触发无关。**
+
+禁止对长任务 `exec`/`bash` + `process poll` 干等 CLI。禁止 `uv run python` 跑技能脚本。
+
+## async 副作用 Action 最小组合（复制验收 checklist）
+
+对每个「会开浏览器 / 长耗时 / 需进度或取消」的 Action，声明时建议同时满足：
+
+1. `executionProfile: "async"`（进入任务中心）
+2. 若要让 Agent 触发：`placements` **含** `agent`
+3. 有可感知副作用时：提供 `confirmation.message`
+4. 需要用户/Agent 入参时：简单 `inputSchema` + entrypoint 中的 `{{fieldName}}`
+5. `SKILL.md`「用户意图路由表」与 `CLI.md`「Action 强制黑名单」**出现同一 action id / 命令**
+
+默认模板 `assets/actions.json` 仅含诊断类 sync Action，**不要**为通过本 checklist 而塞假业务 Action；业务技能按需添加。完整字段见下文 Phase 1。
+
+## 可选：域前缀 CLI（嵌套子命令）
+
+小技能可继续扁平：`entrypoint.command = "run"`。  
+命令变多时，可采用**域前缀**：`command` 为域（如 `<domain>`），业务动词与参数放在 `args` 数组（如 `["<verb>", "--flag", "{{field}}"]`）。与扁平入口等价，须仍指向同一 domain service。
+
+## 模板严格规范 vs 宿主向后兼容
+
+| 角色 | 定位 |
+|------|------|
+| **skill-template** | 新技能推荐的**严格规范**：必填字段、明确类型、`additionalProperties: false` |
+| **宿主运行时** | **向后兼容**的历史 manifest 解析器：可能接受部分缺省字段（如 `description`、`placements`、`entrypoint.args`、缺失的 `bind.tables`） |
+
+**新技能不应依赖宿主缺省行为。** 复制模板后按 [`assets/schemas/skill-actions.schema.json`](../assets/schemas/skill-actions.schema.json) 与本文完整填写 manifest。
+
+JSON Schema 使用 `additionalProperties: false` 表达模板严格边界；这与宿主共享类型中的可选字段并不矛盾——宿主为兼容旧技能可能更宽松，模板为防漂移要求更严。
+
+## Action 是否必需
+
+Action 是**可选能力**：
+
+- 没有宿主直接操作需求的技能，**可以不提供** `actions.json`。
+- 需要出现在**数据管理按钮**、**技能详情**、**定时任务**或 **Agent 直接调用**中的技能，**必须**提供 `assets/actions.json`。
+- **含浏览器 RPA / 长耗时任务**的技能：**必须**提供至少一条 `executionProfile: "async"` 且 `placements` 含 `agent` 的 action（见 `POLICY-SKILL-ACTION-001`）。
+
+## 文件位置
+
+```text
+{skill_root}/assets/actions.json
+```
+
+宿主扫描路径示例：
+
+```text
+~/.openclaw/skills/your-skill-slug/assets/actions.json
+```
+
+## 顶层结构
+
+| 字段 | 必填 | 说明 |
+|------|------|------|
+| `schemaVersion` | 是 | 当前固定为 `1` |
+| `skill` | 是 | 必须与 `SKILL.md` 的 `metadata.openclaw.slug` 一致 |
+| `actions` | 是 | Action 数组，每项 `id` 唯一 |
+
+模板最小示例见 [`assets/actions.json`](../assets/actions.json)；JSON Schema 见 [`assets/schemas/skill-actions.schema.json`](../assets/schemas/skill-actions.schema.json)。
+
+## 五职责正交（必读）
+
+| 字段 / 层 | 只决定什么 | 不决定什么 |
+|-----------|------------|------------|
+| **`placements`** | Action **出现在哪里**（toolbar / cron / agent / skill-detail …） | 不决定 sync/async |
+| **`bind.tables`** | 数据管理里出现在**哪些业务表** | 不决定业务实现 |
+| **`executionProfile`** | 宿主是**同步等待**还是**异步 Job** | 不限制可展示入口 |
+| **`entrypoint`** | 实际执行哪个 CLI 命令与参数 | 不写业务逻辑 |
+| **domain service** | **真正完成什么业务** | 不感知 toolbar / cron / agent 来源 |
+
+一个业务能力通常只定义**一个** Action，用 `placements` 同时挂到多个入口。不要拆成 `sync-records-toolbar` / `sync-records-cron` 等副本，除非语义确实不同；即便拆分，也必须调用同一个领域业务内核。
+
+## Phase 1 当前稳定支持（新技能应只使用这些）
+
+| 层级 | 稳定字段 / 能力 |
+|------|----------------|
+| 顶层 | `schemaVersion`、`skill`、`actions` |
+| action | `id`、`label`、`description`、`placements`、`entrypoint`、**`executionProfile`（必填）**；可选 `inputSchema`、`confirmation`、**`bind`** |
+| entrypoint | `type = cli`、`command`、`args`（**必填** JSON 数组，项为 `string` / `number` / `boolean`） |
+| placements | `toolbar`、`skill-detail`、`agent`、`cron` |
+| **bind** | `{ "tables": ["business_table"] }`（见下节） |
+| inputSchema | 根 `type: object`；properties 使用 `string` / `number` / `boolean`；支持 `enum`、`default`、`required`、`sensitive` |
+| confirmation | `{ "message": "..." }` |
+| **executionProfile** | `"sync"` \| `"async"`（**必须显式写出**，禁止依赖缺省） |
+
+## `bind.tables`（表级绑定）
+
+```json
+{
+  "bind": {
+    "tables": ["business_table"]
+  }
+}
+```
+
+规则：
+
+- `bind` 为 object，`additionalProperties: false`；当前只允许 `tables`。
+- `tables` 非空数组、元素唯一、英文 **snake_case**、不得为空字符串。
+- **`placements` 含 `toolbar` 时必须显式声明非空 `bind.tables`**（模板 Schema `if/then` + 自动测试强制）。
+- 表名须真实存在于技能 SQLite 与 `_jiangchang_tables`。
+- 希望出现在多张表时，显式列出所有表；**不要**依赖「无 bind 则全表展示」——那是宿主对**旧技能**的兼容，不是新技能标准。
+- 本阶段**不**扩展 `selection` / `inputMapping` / `columns` / row binding / concurrency / locks。
+
+默认模板 `actions.json` 仅含 `health` / `version` / `config-path`，不放在 toolbar，故无需 `bind` 示例污染默认 manifest。业务示例：
+
+```json
+{
+  "id": "sync-records",
+  "label": "同步记录",
+  "description": "从外部来源同步到技能本地数据库，不生成导出文件。",
+  "placements": ["toolbar", "cron", "agent", "skill-detail"],
+  "executionProfile": "async",
+  "bind": { "tables": ["business_records"] },
+  "entrypoint": { "type": "cli", "command": "sync-records", "args": [] }
+}
+```
+
+## 预留能力（当前不可当作已实现能力）
+
+| 类别 | 预留项 | 说明 |
+|------|--------|------|
+| placements | `row`、`batch` | 行内 / 批量入口，未来扩展；新技能示例不得使用 |
+| action 字段 | `concurrency`、`locks` | 并发与锁控制，未稳定开放 |
+| inputSchema | `array`、nested `object`、`oneOf` 等 | 复杂表单，不属于当前推荐范围 |
+
+`bind` **不是**保留字段；已作为 Phase 1 表级绑定正式能力。
+
+## 执行模型
+
+宿主将 action 转为 argv，再用**共享 Python**（用户数据目录下 `python-runtime/.venv`）执行：
+
+```text
+python {skill_root}/scripts/main.py <command> <args...>
+```
+
+- `entrypoint.type` 当前只支持 `cli`
+- `entrypoint.command` → CLI 子命令（须真实存在）
+- `entrypoint.args` → 子命令参数（**必须为 JSON 数组**）
+- `{{fieldName}}` → 来自 `inputSchema` 用户输入的简单模板替换
+
+完整子命令定义见 [`scripts/cli/app.py`](../scripts/cli/app.py)。
+
+### `executionProfile`（仅 sync / async）
+
+**心智**：多数 Action 按 **sync**（短调用、不进任务中心）；只有长耗时 / RPA / 需进度控制时才标 **async**。匠厂宿主若**省略**该字段，按 **sync** 处理；模板与新技能仍要求**每个 Action 显式写出** `sync` 或 `async`，禁止发明 `auto` / `background` / `deferred`，也禁止赌省略行为。
+
+| 值 | 宿主行为 | 任务中心 |
+|----|----------|----------|
+| `sync`（或省略时的宿主缺省） | 调用方等待结束，直接返回结构化结果或结构化错误；**不**创建后台 Job | 不进 |
+| `async`（须显式声明） | 宿主创建后台 Job，立即返回 `jobId`；用 `emit` / `checkpoint` / `finish` 报告进度与终态 | **进入** |
+
+合法组合（全部允许）：`sync|async` × `toolbar|cron|agent|skill-detail`。
+
+经验建议（**不是** placement 硬限制）：耗时不可预测、需要暂停/停止/进度展示的任务，用 `async`；其余默认写 `sync`。
+
+直接执行短 CLI 时，终端自然等待进程结束。宿主通过 Action 调用同一 CLI 时，再按 `executionProfile` 决定同步等待还是建 Job。技能**不得**自行实现第二套任务中心或后台队列。
+
+### CLI 输出契约
+
+技能 CLI 必须：
+
+- 使用稳定的退出码
+- 成功时输出可解析的结构化结果
+- 失败时输出稳定错误信息
+- 对可预期错误提供稳定错误码
+- 对用户可处理的问题提供 `HINT`
+- 不依赖 Agent 连续对话才能完成
+- 不自行实现宿主任务中心
+- 不在 CLI 中硬编码宿主安装目录
+- 不直接依赖某个具体 UI 页面
+
+建议错误输出格式：
+
+```text
+ERROR:<CODE>: <message>
+HINT: <next step>
+```
+
+## placements（入口位置）
+
+| 值 | 含义 |
+|----|------|
+| `toolbar` | 数据管理第一排技能按钮（须配合 `bind.tables`） |
+| `skill-detail` | 技能详情或技能市场详情页 |
+| `agent` | Agent 可直接调用（`run_skill_action`） |
+| `cron` | 定时任务可直接调用 |
+
+**预留（模板示例请勿使用）：** `row`、`batch`。
+
+### Action 类型 × placements（常见示例，不是限制）
+
+下表只表示**常见用法示例**。实际 `placements` 以 manifest 配置为准；**`sync` / `async` 不影响展示入口**。
+
+| Action 类型 | 常见 executionProfile | 常见 placements | confirmation |
+|-------------|----------------------|-----------------|--------------|
+| health / version / config-path | sync | skill-detail, agent | 无 |
+| 统计 / 只读查询 | sync | skill-detail, agent | 无 |
+| 数据同步（外源 → 本地库） | sync 或 async | toolbar + cron + agent + skill-detail（按需） | 可选 |
+| 导入 / 重置 | sync 或 async | skill-detail, agent | 可选 |
+| 单条副作用 RPA | async（建议） | agent, skill-detail | **建议** |
+| 批量顺序 pick RPA | async（建议） | toolbar, cron, agent | **建议** |
+
+## 同步数据 vs 导出当前表 vs 特殊业务报告
+
+不要混用「导出」一词：
+
+| 能力 | 语义 | 谁负责 |
+|------|------|--------|
+| **同步数据**（sync / refresh / collect） | 外部来源 → 技能本地数据库 | 技能 Action / domain service |
+| **导出当前数据表** | 技能本地数据库 → CSV/Excel 等 | 数据管理页**宿主统一导出** |
+| **生成特殊业务报告** | 多表合并、特殊排版或附加计算 | 仅当系统导出无法满足时，才提供独立 `export-*` Action |
+
+同步型 Action 默认：读外部数据、写技能自己的库、**不**生成 CSV/Excel/JSON 文件、不重复实现宿主表导出。兼容旧 export 命令若需要刷新数据，必须调用同一个 sync 业务内核。通用同步语义见 [`SCHEMA.md`](SCHEMA.md) 与 [`../development/SKILL_ACTION_RUNTIME.md`](../development/SKILL_ACTION_RUNTIME.md)。
+
+## inputSchema 与参数表单
+
+当前宿主稳定支持：
+
+- `object` / `string` / `number` / `boolean`
+- `enum` / `default` / `required` / `sensitive`
+- 简单模板替换（`{{fieldName}}`）
+
+示例：
+
+```json
+{
+  "inputSchema": {
+    "type": "object",
+    "required": ["query"],
+    "properties": {
+      "query": {
+        "type": "string",
+        "title": "查询条件"
+      },
+      "limit": {
+        "type": "number",
+        "title": "返回数量",
+        "default": 50
+      }
+    }
+  }
+}
+```
+
+批量 pick 参数约定（有队列表时）：
+
+```json
+{
+  "pickCount": {
+    "type": "number",
+    "title": "处理数量",
+    "description": "从队列选取 pending 记录条数",
+    "default": 1,
+    "minimum": 1
+  }
+}
+```
+
+约定：
+
+- `boolean` 在宿主中渲染为开关
+- `enum` 在宿主中渲染为选择框
+- `required` 字段在提交前校验
+- `sensitive` 字段不得出现在低信任入口
+- 需要确认的副作用操作使用 `confirmation.message`
+- 模板参数使用 `{{fieldName}}`，且必须在 `inputSchema.properties` 中声明
+- `entrypoint.args` 项当前只允许 `string`、`number`、`boolean`；不允许对象或 `null`
+- **不要**在当前模板中宣传 `nested object`、`oneOf`、复杂数组等尚未稳定支持的能力
+
+## 风险与入口配置
+
+- 查询、诊断、版本检查可以放到 `skill-detail` 或 `agent`
+- 低风险、常用动作才考虑放 `toolbar`（须 `bind.tables`；executionProfile 按耗时自选）
+- 会修改本地数据、访问外部系统、执行长时间任务的动作必须谨慎配置
+- 有副作用的动作应添加 `confirmation.message`
+- 高风险动作不应默认出现在 `toolbar`
+- 含 `sensitive` 参数的 action 不应放入 `toolbar` 或 `cron`，除非有明确安全设计
+- 不要为了「按钮多」而暴露所有 CLI 子命令
+- 一个 CLI 命令可以拆成多个语义清晰的 action，但每个 action 必须有明确语义，并复用同一业务内核
+- **Agent 必须用 `run_skill_action`，禁止 `exec` 直跑长任务 CLI**（见 `SKILL_ACTION_RUNTIME.md`）
+- **禁止**按 `source=toolbar/cron/agent/skill-detail` 在业务代码中分叉业务行为
+
+## 模板示例 action 一览
+
+| id | CLI | executionProfile | placements | 说明 |
+|----|-----|------------------|------------|------|
+| `health` | `health` | sync | skill-detail, agent | 运行环境检查 |
+| `version` | `version` | sync | skill-detail | 版本 JSON |
+| `config-path` | `config-path` | sync | skill-detail | 配置路径 JSON |
+
+业务技能复制后，按需增加例如：
+
+| 模式 | id 示例 | executionProfile | placements | bind |
+|------|---------|------------------|------------|------|
+| 数据同步 | `sync-records` | async 或 sync | toolbar, cron, agent, skill-detail | 必填 tables |
+| 单条 RPA | `your-run` | async（建议） | agent, skill-detail | 按需 |
+| 队列 pick | `your-run-pick` | async（建议） | toolbar, cron, agent | 有 toolbar 则必填 |
+| 统计 | `your-stats` | sync | skill-detail, agent | 无 |
+
+不需要宿主入口时可删除整个 `actions.json`（无 RPA 长任务时）。
+
+## 与宿主 API（参考）
+
+| 宿主 API | 用途 |
+|----------|------|
+| `GET /api/skill-actions/{skillSlug}` | 读取 manifest |
+| `POST /api/skill-actions/run` | `{ skillSlug, actionId, input?, source? }` |
+| `GET /api/skill-actions/jobs` | 任务中心 |
+
+具体路径与字段以宿主实现为准；技能侧只需保证 manifest 与 CLI 契约稳定。

references/CLI.md

@@ -1,36 +1,92 @@
-# skill-template CLI 模板
+# 通用业务技能模板 CLI 标准
 
-将 `{baseDir}` 替换为技能根目录（含 `SKILL.md`、`scripts/` 的目录）。所有命令通过 `python {baseDir}/scripts/main.py` 调用。
+将 `{baseDir}` 替换为技能根目录（含 `SKILL.md`、`scripts/` 的目录）。
+
+## 解释器（必读）
+
+必须使用宿主**共享 Python runtime**（`{JIANGCHANG_DATA_ROOT}/python-runtime/.venv`，已在 PATH / `VIRTUAL_ENV`）。一条命令直接跑，不要先探系统 Python。
+
+```bash
+python {baseDir}/scripts/main.py <command> …
+```
+
+| 场景 | 写法 |
+|------|------|
+| **推荐（Agent）** | `python {baseDir}/scripts/main.py <command> …` |
+| 手工排查（环境未注入时） | `{JIANGCHANG_DATA_ROOT}/python-runtime/.venv/Scripts/python.exe`（Windows）或 `…/.venv/bin/python3`（Unix） |
+
+**禁止**对技能脚本使用 `uv run python …`（会创建临时环境，加载不到 `jiangchang-platform-kit` / `jiangchang_skill_core`）。  
+**禁止** Agent 自行 `pip install` / `uv pip install` 往临时环境塞依赖。
+
+## Agent 分流（业务技能复制后必改）
+
+用本表列出**本技能**哪些子命令可走短 CLI，哪些必须走 Skill Action。默认：短查询/只读写本地可用短 CLI；长耗时 / RPA / 需进度取消进**黑名单**。有 async/RPA 的技能：**黑名单不得为空**，且黑名单命令须映射到 `actions.json` 中的 async Action。
+
+| 类型 | 本技能命令（自填） | Agent |
+|------|--------------------|-------|
+| **短 CLI 白名单** | （例）`health` / `version` / `logs` / `<your-read-or-prep>` | 可用 bash/exec + 共享 `python` |
+| **Action 强制黑名单** | （例）`<your-long-or-rpa-command>` | **禁止** bash + `process poll`；必须 `run_skill_action` |
+
+细节与 Action 清单见 [`ACTIONS.md`](ACTIONS.md)。
 
 ## 最小命令
 
 ```bash
 python {baseDir}/scripts/main.py health
+python {baseDir}/scripts/main.py config-path
 python {baseDir}/scripts/main.py version
+python {baseDir}/scripts/main.py init-db
 ```
 
-## 若你的技能是发布型
+## 标准行为
 
-建议继续扩展这些子命令：
+- **任意 CLI 启动前**执行 `bootstrap_skill_config()`（`main.py` 与 `cli.app.main()` 均触发）。
+- **`health`**：只读 runtime 诊断，**不下载、不修复 media-assets，不执行业务动作**；不输出敏感值。
+- **`config-path`**：输出 JSON，包含 `skill`、`env_path`、`example_path`。
+- **`version`**：输出 JSON（`version`、`skill`）。
+- **`init-db`**：幂等创建/迁移本地 SQLite（含 `_jiangchang_*` 展示元数据）。成功输出一行 JSON（`ok` / `skill` / `db_path`），退出码 `0`。宿主可在技能安装或更新成功后静默调用；不要并入 `health`。
+- **`run` / RPA / 长任务**：CLI 仍是同一内核；**Agent 禁止**用 bash 干等长任务结束。须走宿主 Skill Action（`run_skill_action`），且该 Action 一般为 `executionProfile: "async"` → **任务中心**。长时间无 stdout **不代表卡死**；进度看任务中心 / Run Journal。
+- **排查顺序**（由快到慢）：
+  1. `python {baseDir}/scripts/main.py logs`
+  2. `python {baseDir}/scripts/main.py log-get <log_id>`
+  3. 统一日志文件 `{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/logs/jiangchang.log`（含 `trace_id`、`task_failed` 等）
+  4. Run Journal `{JIANGCHANG_DATA_ROOT}/.jiangchang/runs/{job_id}.jsonl`
+  5. RPA artifacts / `video_log` / 失败截图（开发规范见 `development/RPA.md`）；未开启录屏时可能只有截图或日志
+- **录屏默认关闭**：模板 `.env.example` 为 `OPENCLAW_RECORD_VIDEO=0`；若未开启录屏，任务**可能不会**打印录屏路径。
+- 需要录屏时在用户 `.env` 或进程环境变量中设置 **`OPENCLAW_RECORD_VIDEO=1`**；开启后任务完成时 CLI 应打印录屏路径、录屏日志、视频/音频诊断（见 `task_run_support._print_video_summary`），且 `result_summary` 含 video 字段。
+
+## config-path（配置路径）
+
+```json
+{
+  "skill": "your-skill-slug",
+  "env_path": "{DATA_ROOT}/{USER_ID}/your-skill-slug/.env",
+  "example_path": "{skill_root}/.env.example"
+}
+```
+
+## health 标准输出（runtime diagnostics）
+
+`health` 委托 `jiangchang_skill_core.collect_runtime_diagnostics`，典型字段：
+
+- `python_executable` — 当前 Python 解释器路径（应落在共享 python-runtime）
+- `platform_kit_version` / `platform_kit_min_version` / `platform_kit_version_ok`
+- `jiangchang_skill_core_file` — 公共库加载来源（若来自技能目录副本会报 warning）
+- `media_assets_root`、`ffmpeg_path`、`ffmpeg_available`、`background_music_mp3_count`
+- `runtime_issue[warning|error]` — 非致命/致命问题列表
+- `env_path` / `env_exists` / `example_path` — 用户 `.env` 与仓库模板路径
+
+## 通用业务命令骨架
 
 ```bash
-python {baseDir}/scripts/main.py publish
-python {baseDir}/scripts/main.py publish -a <账号id> -i <文章id>
+python {baseDir}/scripts/main.py run
+python {baseDir}/scripts/main.py run -t <target> -i <input_id>
 python {baseDir}/scripts/main.py logs
+python {baseDir}/scripts/main.py logs --task-type demo --status failed
 python {baseDir}/scripts/main.py log-get <log_id>
 ```
 
-## 若你的技能依赖兄弟技能
-
-并列技能与 `{baseDir}` 同级时，兄弟技能路径写为：
-
-```bash
-python {baseDir}/../content-manager/scripts/main.py ...
-python {baseDir}/../account-manager/scripts/main.py ...
-```
-
-## 模板约定
-
-- 最小模板至少保留 `health` / `version`
-- 发布型技能建议使用 `publish` / `logs` / `log-get`
-- 不要再用旧模板的 `scripts/skill_main.py`
+| 命令 | 用途 | Agent 注意 |
+|------|------|------------|
+| `run` | 执行一次任务（常为长任务 / RPA） | **走 `run_skill_action`**，不要 bash poll |
+| `logs` / `log-get` | 查任务日志 | 可用短 CLI |

references/DEVELOPMENT.md

@@ -1,440 +0,0 @@
-# 技能开发教程
-
-这份文档是给**技术人员**看的，目标不是解释概念，而是让你拿到 `skill-template` 后，可以**一步一步开发出一个新的 skill**。
-
-本文默认你开发的是当前最常见的一类技能：
-
-- 有明确的 `scripts/main.py` CLI 入口
-- 可能需要读写本地 SQLite
-- 可能需要调用兄弟技能
-- 业务逻辑主要放在 `scripts/service/`
-
-如果你开发的是发布型 skill，这个模板就是直接可用的起点。
-
-## 1. 先理解模板的定位
-
-`skill-template` 不是业务 skill，它只是一个**新 skill 仓库模板**。
-
-你不应该直接在这个仓库里开发业务，而应该：
-
-1. 复制这个目录
-2. 改成新 skill 的目录名
-3. 把占位内容替换掉
-4. 再开始写业务逻辑
-
-## 2. 新 skill 的标准目录结构
-
-复制模板后，你应该保留下面这套结构：
-
-```text
-your-skill/
-├─ .github/
-├─ assets/
-├─ evals/
-├─ references/
-├─ scripts/
-│  ├─ cli/
-│  ├─ db/
-│  ├─ jiangchang_skill_core/
-│  ├─ service/
-│  └─ util/
-├─ tests/
-├─ .gitignore
-├─ README.md
-├─ release.ps1
-└─ SKILL.md
-```
-
-各目录职责如下：
-
-- `assets/`：放示例输出、schema、静态说明资源
-- `references/`：放研发和编排需要长期维护的文档
-- `scripts/`：放真正的代码
-- `tests/`：放自动化测试
-- `evals/`：放人工验收材料、评估清单、示例场景
-
-## 3. `scripts/` 内部如何分层
-
-`scripts/` 不是乱放 Python 文件，而是按职责分层：
-
-```text
-scripts/
-├─ main.py
-├─ cli/
-├─ db/
-├─ jiangchang_skill_core/
-├─ service/
-└─ util/
-```
-
-每层的职责要明确：
-
-- `main.py`
-  作用：唯一 CLI 入口
-  只做启动、编码兼容、引入 `cli.app`
-
-- `cli/`
-  作用：参数解析、命令分发、用法说明
-  不写具体业务逻辑
-
-- `db/`
-  作用：SQLite 连接、建表、repository
-  不写页面操作和业务编排
-
-- `service/`
-  作用：核心业务逻辑
-  比如发布流程、调用兄弟技能、浏览器自动化
-
-- `util/`
-  作用：常量、日志、路径、时间工具、通用帮助函数
-
-- `jiangchang_skill_core/`
-  作用：运行时环境与统一日志副本
-  一般按现有规范技能复制，不要自己乱改结构
-
-## 4. 开发一个新 skill 的标准步骤
-
-下面这套顺序建议严格按步骤做，不要一上来就直接写 `service`。
-
-### 第一步：复制模板并改目录名
-
-例如你要开发 `weibo-publisher`：
-
-1. 复制 `skill-template`
-2. 新目录改成 `weibo-publisher`
-3. 初始化为独立 git 仓库
-4. 关联它自己的远端仓库
-
-目录名要和 skill slug 对齐，后面很多地方都依赖这个命名。
-
-### 第二步：先改 4 个最关键的标识
-
-复制后优先改下面这些地方：
-
-1. `SKILL.md`
-2. `scripts/util/constants.py`
-3. `references/` 下的文案
-4. `scripts/service/` 下的平台占位文件名
-
-最先要统一的是：
-
-- 技能中文名
-- `slug`
-- 平台中文名
-- 平台内部键
-- 日志 logger 名
-
-## 5. 哪些占位内容必须替换
-
-复制后，至少要全局检查并替换下面这些内容：
-
-- `your-skill-slug`
-- `your-platform-key`
-- `技能开发模板（复制后请修改）`
-- `你的平台名`
-- `platform_playwright.py`
-- `openclaw.skill.your_skill_slug`
-
-如果你是做发布型 skill，通常还要替换：
-
-- `publish` 命令中的中文提示
-- `references/CLI.md` 的命令示例
-- `references/README.md` 的用户话术
-- `references/SCHEMA.md` 的数据库文件名
-
-## 6. `SKILL.md` 应该怎么写
-
-`SKILL.md` 是技能清单，不是设计文档。
-
-应该重点写：
-
-- 技能名称
-- 技能描述
-- slug
-- category
-- dependencies
-- 何时使用本技能
-- 对用户的引导话术
-- CLI 使用原则
-
-不要在 `SKILL.md` 里写大量实现细节。
-实现细节放在：
-
-- `references/`
-- 代码注释
-- `service/` 实现里
-
-## 7. `references/` 应该放什么
-
-`references/` 是当前规范 skill 的文档中心，建议至少有这些：
-
-- `README.md`
-  面向内部说明和技能作用介绍
-
-- `CLI.md`
-  写清楚命令、参数、默认值、兄弟技能调用方式
-
-- `RUNTIME.md`
-  写清楚运行时目录、环境变量、入口约定
-
-- `SCHEMA.md`
-  写清楚数据库路径、核心表结构、日志表结构
-
-- `DEVELOPMENT.md`
-  写给技术人员的开发教程，也就是本文档
-
-如果后面某个 skill 需要更细的说明，可以再加：
-
-- `ERRORS.md`
-- `INTEGRATION.md`
-- `PLATFORMS.md`
-
-## 8. `assets/` 应该放什么
-
-`assets/` 不放业务代码，只放辅助材料。
-
-建议放：
-
-- `examples/`
-  比如 `version` 输出示例、`log-get` 输出示例
-
-- `schemas/`
-  比如日志记录、机读 JSON 的 schema
-
-不要把正式研发文档放到 `assets/`。
-文档应该进 `references/`。
-
-## 9. `cli` 层怎么写
-
-建议保持一个原则：
-
-- `cli` 只负责解析参数和路由
-- `service` 才负责干活
-
-也就是说，`cli/app.py` 的职责是：
-
-1. 打印帮助
-2. 定义 `publish / logs / log-get / health / version`
-3. 把参数转交给 `service.publish_service`
-
-不要在 `cli/app.py` 里直接写：
-
-- 浏览器自动化
-- 子进程调用兄弟技能
-- SQLite 逻辑
-
-## 10. `service` 层怎么写
-
-`service` 是核心层。
-
-通常可以这样拆：
-
-- `publish_service.py`
-  放命令编排、参数兜底、结果分流
-
-- `sibling_bridge.py`
-  放兄弟技能调用，例如调 `account-manager`、`content-manager`
-
-- `*_playwright.py`
-  放浏览器后台自动化
-
-- `entitlement_service.py`
-  放鉴权逻辑
-
-### 一个很重要的原则
-
-不要把所有逻辑都堆进一个文件。
-
-推荐流向是：
-
-`cli.app` -> `service.publish_service` -> `service.sibling_bridge` / `service.xxx_playwright` -> `db`
-
-## 11. `db` 层怎么写
-
-如果你的 skill 需要记录日志或本地状态，建议：
-
-- `db/connection.py`
-  只做连接和建表
-
-- `db/publish_logs_repository.py`
-  只做增删查改
-
-不要在 `db` 层里：
-
-- 调浏览器
-- 打印用户提示
-- 拼接业务流程
-
-## 12. 如何接兄弟技能
-
-如果 skill 要依赖兄弟 skill，不要在业务代码里写死绝对路径。
-
-统一通过：
-
-- `scripts/util/runtime_paths.py`
-- `scripts/service/sibling_bridge.py`
-
-来做调用。
-
-常见调用对象是：
-
-- `account-manager`
-- `content-manager`
-
-调用原则：
-
-1. 通过 `get_skills_root()` 找到兄弟技能根目录
-2. 再拼出对应 `scripts/main.py`
-3. 用子进程调用
-4. 机器可读输出优先 JSON
-
-## 13. 如何开发发布型 skill
-
-如果你开发的是 publisher 类 skill，建议按这个顺序做：
-
-1. 先把目录结构搭完整
-2. 先让 `health` / `version` 跑通
-3. 再让 `publish_service.py` 的骨架跑通
-4. 再接 `sibling_bridge.py`
-5. 最后再写 `*_playwright.py`
-
-不要一开始就直接写页面选择器。
-
-推荐先确保这些基础能力正常：
-
-- 能取到账号
-- 能取到文章
-- 能写日志
-- CLI 子命令通了
-- 错误返回值格式定好了
-
-然后再进浏览器自动化。
-
-## 14. 本地开发的最小验证顺序
-
-建议每次新 skill 开发时按下面顺序验证：
-
-### 1. 验证入口
-
-```bash
-python scripts/main.py health
-python scripts/main.py version
-```
-
-### 2. 验证 CLI 路由
-
-```bash
-python scripts/main.py -h
-python scripts/main.py publish -h
-```
-
-### 3. 验证本地日志与数据库
-
-如果是发布型 skill，再继续：
-
-```bash
-python scripts/main.py logs
-python scripts/main.py log-get 1
-```
-
-### 4. 最后再验证真实业务
-
-比如：
-
-```bash
-python scripts/main.py publish
-```
-
-## 15. 发布前检查清单
-
-每个新 skill 发布前，建议技术人员逐条确认：
-
-- [ ] 目录结构符合当前模板
-- [ ] `SKILL.md` 中 slug、名称、描述都已替换
-- [ ] `scripts/util/constants.py` 已修改
-- [ ] `references/CLI.md` 示例命令已改成真实命令
-- [ ] `service` 下的平台文件名已改对
-- [ ] 没有残留旧平台名
-- [ ] `health` / `version` 可运行
-- [ ] `.gitignore` 生效，没有把 `__pycache__` 提交进去
-- [ ] `release.ps1` 存在
-- [ ] `.github/workflows/release_skill.yaml` 存在
-
-## 16. 常见错误
-
-### 错误 1：只改了目录名，没改 slug
-
-表现：
-
-- 数据目录不对
-- 版本输出不对
-- 日志名不对
-
-要检查：
-
-- `SKILL.md`
-- `scripts/util/constants.py`
-
-### 错误 2：平台中文名改了，内部键没改
-
-表现：
-
-- 兄弟技能筛选账号失败
-- 发布命令走错平台
-
-要检查：
-
-- `publish_service.py`
-- `sibling_bridge.py`
-- `references/CLI.md`
-
-### 错误 3：把业务逻辑写进 CLI
-
-表现：
-
-- 文件越来越乱
-- 不方便测
-- 参数和业务耦合太重
-
-要改回：
-
-- `cli` 只做参数解析
-- `service` 才做业务
-
-### 错误 4：保留了旧模板结构
-
-表现：
-
-- 仓库同时存在 `docs/`、`optional/`、`skill_main.py`
-- 技术人员不知道看哪一套
-
-现在的新模板原则是：
-
-- 不做旧结构兼容
-- 统一走 `references/` + `scripts/main.py`
-
-## 17. 推荐开发顺序总结
-
-如果让一个新人照着做，我建议他按这个顺序：
-
-1. 复制模板并改目录名
-2. 改 `SKILL.md`
-3. 改 `scripts/util/constants.py`
-4. 改 `references/`
-5. 改 `scripts/cli/app.py`
-6. 改 `scripts/service/`
-7. 跑 `health` / `version`
-8. 再做业务联调
-9. 最后 release
-
-## 18. 这份模板的底线要求
-
-以后新建 skill，至少要满足这几点：
-
-- 目录结构统一
-- 入口统一为 `scripts/main.py`
-- 文档统一放 `references/`
-- 业务核心逻辑统一放 `scripts/service/`
-- 不再使用旧模板历史结构
-
-如果做不到这些，后面 skill 一多，就会越来越乱。

references/README.md

@@ -1,30 +1,24 @@
----
-description: "这是规范化的新技能模板说明，不直接作为业务技能使用。复制后请替换技能名、平台名、CLI 示例与 service 实现。"
----
+# Agent 参考索引
 
-# 技能模板说明
+本目录只是 Agent **运行、编排、调用** skill 时可渐进加载的资料索引，**不是**用户市场说明。
 
-这个仓库是**给开发者复制的新技能模板**，不是终端用户直接调用的业务 skill。
+**边界规则：**
 
-## 它提供什么
+- 本文**不得**包含 YAML frontmatter，**不得**包含 `description` 字段。
+- 技能市场四 Tab 材料**必须**放在根目录：[`README.md`](../README.md)、[`TUTORIAL.md`](../TUTORIAL.md)、[`DEMO.md`](../DEMO.md)、[`CHANGELOG.md`](../CHANGELOG.md)。
+- **Agent 主读本目录**（`CLI.md` / `ACTIONS.md` / `SCHEMA.md`）与根 [`SKILL.md`](../SKILL.md)。
+- [`../development/`](../development/) 是开发者 / 编码助手深度规范，**不是**对话 Agent 的默认读盘路径。
 
-- 标准目录结构
-- 最小 CLI 入口
-- 发布型技能常见的日志表骨架
-- `service` 层占位模块
-- 与现有规范 skill 一致的发布脚本与 GitHub workflow
+| 文档 | 用途 |
+|------|------|
+| 根目录 [`README.md`](../README.md) | 市场说明 Tab（`readme_md`） |
+| 根目录 [`TUTORIAL.md`](../TUTORIAL.md) | 市场教程 Tab（`tutorial_md`） |
+| 根目录 [`DEMO.md`](../DEMO.md) | 市场演示 Tab（`demo_video_url` + `demo_md`） |
+| 根目录 [`CHANGELOG.md`](../CHANGELOG.md) | 市场更新日志 Tab（版本小节 → `changelog`） |
+| [`SKILL.md`](../SKILL.md) | LLM / OpenClaw 平台技能入口与触发摘要 |
+| [`CLI.md`](CLI.md) | 共享 Python、命令行入口、参数与短操作契约 |
+| [`ACTIONS.md`](ACTIONS.md) | Skill Action、sync/async、任务中心、多入口（可选能力） |
+| [`SCHEMA.md`](SCHEMA.md) | 本地 SQLite 与数据管理展示契约 |
+| [`../development/`](../development/) | 开发、测试、RPA 深度规范（给人 / 编码助手） |
 
-## 复制后你需要改什么
-
-- `SKILL.md` 中的名称、描述、slug、触发说明
-- `references/CLI.md` 里的命令示例
-- `scripts/util/constants.py` 中的 slug / 版本 / logger 名
-- `scripts/service/` 下的真实业务实现
-
-## 不建议再保留的旧结构
-
-- 旧模板里的 `docs/`
-- 旧模板里的 `optional/`
-- 旧入口 `scripts/skill_main.py`
-
-新模板统一使用 `scripts/main.py` 作为入口。
+按需阅读：短操作优先 `CLI.md`；Action / 任务中心读 `ACTIONS.md`；结构化字段读 `SCHEMA.md`。

references/RUNTIME.md

@@ -1,40 +0,0 @@
-# 运行时约定
-
-## 目录结构
-
-新技能建议采用以下根目录结构：
-
-- `assets/`
-- `references/`
-- `scripts/`
-- `tests/`
-- `evals/`
-
-## `scripts/` 分层
-
-- `scripts/main.py`：唯一 CLI 入口
-- `scripts/cli/`：参数解析与命令分发
-- `scripts/db/`：SQLite 或本地持久化层
-- `scripts/service/`：业务用例与外部交互
-- `scripts/util/`：通用工具、常量、日志、路径
-- `scripts/jiangchang_skill_core/`：运行时与统一日志副本
-
-## 数据路径
-
-推荐：
-
-```text
-{CLAW_DATA_ROOT}/{CLAW_USER_ID}/{skill_slug}/
-```
-
-数据库文件建议：
-
-```text
-{...}/{skill_slug}.db
-```
-
-## 编码与输出
-
-- Windows 终端建议在 `scripts/main.py` 里做 UTF-8 stdout/stderr 包装
-- 机读输出优先单行 JSON
-- 错误前缀建议统一 `ERROR:`

references/SCHEMA.md

@@ -1,23 +1,452 @@
-# 数据存储模板
+# 数据存储与数据管理展示规范
 
-## 数据库路径
+本文是 skill 本地 SQLite 与匠厂宿主「数据管理」页面展示契约的**权威说明**。
+实现上的 DDL 与默认中文元数据种子见 `scripts/db/display_metadata.py`；`scripts/db/connection.py` 的 `init_db()` 会一并初始化。
 
-`{DATA_ROOT}/{USER_ID}/your-skill-slug/your-skill-slug.db`
+## 职责边界
 
-## 发布型技能推荐日志表
+### 技能负责
 
-| 字段 | 说明 |
+- 定义真实 SQLite 表结构
+- 使用英文 `snake_case` 表名和字段名
+- 使用 `_jiangchang_tables` 提供表级展示元数据
+- 使用 `_jiangchang_columns` 提供字段级展示元数据
+- 定义哪些字段可见、可搜索、可创建、可编辑
+- 定义字段展示类型和枚举选项
+- 保证元数据与真实数据库结构一致
+- 保证元数据初始化幂等
+
+### 宿主负责
+
+- 读取 `_jiangchang_*` 元数据
+- 读取 SQLite `PRAGMA table_info`
+- 根据 schema 渲染数据管理页面
+- 根据 `editable` 推导字段是否可创建或编辑
+- 执行通用查询、新增、编辑、删除、导入、导出
+- 对字段名、表名、类型和权限进行最终校验
+- 不猜测技能业务含义
+- 不根据具体技能名称写特殊逻辑
+- 可在技能安装/更新成功后静默调用 `python scripts/main.py init-db` 做幂等 ensure（内部即 `init_db()`）；失败不影响安装结果
+
+## 初始化入口
+
+幂等建库/迁移：`python scripts/main.py init-db`。业务仓储也可懒触发 `init_db()`，与 CLI 结果一致。
+
+SQLite **没有**可靠的 `COMMENT ON TABLE/COLUMN`；SQL 文件里的 `-- 注释` 也不会成为可查询结构。
+因此中文展示名称必须写入元数据表；字段顺序必须写在 `CREATE TABLE` 的列定义顺序中（`PRAGMA table_info` 的 `cid`）。
+
+> **禁止**新技能使用宿主的旧版 `_schema_meta` 表。仅 `_jiangchang_tables` / `_jiangchang_columns` 为正式契约。
+
+## 技能名称（SKILL.md）
+
+```yaml
+---
+name: 中文业务名称
+description: 中文技能说明
+metadata:
+  openclaw:
+    slug: english-kebab-slug
+---
+```
+
+- `name`：用户可见的中文业务名称。
+- `description`：能力说明，不是技能名称。
+- `metadata.openclaw.slug`：机器标识，kebab-case 英文；目录名与默认数据库文件名使用 slug。slug 语义规范见 [`../development/NAMING.md`](../development/NAMING.md)。
+- 复制模板后不得将 `your-skill-slug`、`My Skill` 等占位内容作为正式技能发布名称。
+
+## 数据库路径与命名
+
+```text
+{JIANGCHANG_DATA_ROOT}/{JIANGCHANG_USER_ID}/{skill-slug}/{skill-slug}.db
+```
+
+- 数据库文件：英文 slug，例如 `your-skill-slug.db`（默认 `{skill-slug}.db`）。
+- 业务表、字段：**英文 snake_case** 物理名，例如 `demo_items`、`task_logs`、`created_at`。
+- **禁止**用中文作为 SQLite 真实表名或字段名。
+
+## 外部来源只读与本地数据可写
+
+某些技能会从外部系统读取数据并写入技能自己的本地数据库。需要区分：
+
+```text
+外部来源数据库：
+  可能只读，不应被修改
+
+技能本地数据库：
+  可以根据业务语义允许新增、编辑或删除
+```
+
+不要把「外部来源只读」错误理解成「技能本地数据库一定只读」。技能通过 `_jiangchang_tables.readonly` 与 `_jiangchang_columns.editable` 声明本地表的实际写权限。
+
+## 标准数据同步语义（外源 → 本地库）
+
+适用于「同步 / refresh / collect」类能力。使用通用名称表述，勿把具体平台表名写进模板实现。
+
+| 要求 | 说明 |
 |------|------|
-| `id` | 自增主键 |
-| `account_id` | 账号 id |
-| `article_id` | 文章 id |
-| `article_title` | 标题快照 |
-| `status` | `published` / `failed` / `require_login` |
-| `error_msg` | 错误说明 |
-| `created_at` | Unix 时间戳 |
-| `updated_at` | Unix 时间戳 |
+| 外部来源默认只读 | 技能不得修改外源 |
+| 本地 SQLite 可事务写入 | 写入走 repository + 事务 |
+| 幂等 | 同一业务键重复同步结果稳定 |
+| 稳定唯一业务键 | 明确 upsert / 匹配字段 |
+| 全量或增量 | 在实现与文档中显式声明 |
+| 完整快照才提交 | 完整性校验通过后再 commit；调用方**必须显式提供**完整性状态（如 keyword-only 必填的 `snapshot_complete`），**禁止**默认视为完整，**禁止**靠数据条数猜测 |
+| 空结果 / 读取失败保护 | 读取失败、分页不完整或不可信空结果（`snapshot_complete=False`）**不得**清库或误删；仅当完整快照**显式确认**为空（`snapshot_complete=True` 且结果为空）时，才可按全量失效策略处理旧数据 |
+| 全量失效策略 | 物理删除、`removed`/`is_active` 标记、或保留历史——必须三选一并写清 |
+| 部分失败 | 不得伪装成整体成功 |
+| 半成品 | 事务失败不得留下可见不一致状态 |
+
+建议统一返回统计：
+
+```json
+{
+  "total": 100,
+  "inserted": 10,
+  "updated": 20,
+  "unchanged": 65,
+  "removed": 5
+}
+```
+
+### 同步数据 vs 导出当前数据表 vs 特殊业务报告
+
+| 能力 | 语义 | 负责方 |
+|------|------|--------|
+| **同步数据** | 外部来源 → 技能本地数据库 | 技能 Action / domain service |
+| **导出当前数据表** | 本地库 → CSV/Excel 等 | 数据管理页**宿主统一导出** |
+| **生成特殊业务报告** | 多表合并、特殊排版或附加计算 | 仅当系统导出无法满足时，才提供独立 `export-*` |
+
+同步型 Action 默认只写库、不生成导出文件。兼容旧 export 命令需要刷新时，必须调用同一 sync 内核。可复用测试范式见 `tests/samples/test_sync_contract.py.sample`。
+
+## 元数据表（宿主兼容）
+
+宿主读取字段（与匠厂 `metadata-resolver` 一致）：
+
+### `_jiangchang_tables` 表级标准
+
+| 字段 | 必填 | 说明 |
+|------|------|------|
+| `table_name` | 是 | 真实英文表名 |
+| `display_name` | 是 | 用户可见的中文业务名称 |
+| `description` | 否 | 表说明 |
+| `sort_order` | 否 | 兼容保留字段，不用于替代物理字段顺序 |
+| `visible` | 是 | `1` 在宿主数据管理中展示 / `0` 隐藏 |
+| `readonly` | 是 | `1` 整张表只读；`0` 允许宿主根据字段权限执行写操作 |
+
+禁止：
+
+- 使用中文真实表名
+- 使用 `_schema_meta` 作为新的正式契约
+- 只写英文物理名而不写中文 `display_name`
+- 让元数据引用不存在的表
+
+### `_jiangchang_columns` 字段级标准
+
+| 字段 | 必填 | 说明 |
+|------|------|------|
+| `table_name` | 是 | 所属物理表 |
+| `column_name` | 是 | 真实英文字段名 |
+| `display_name` | 是 | 用户可见的中文字段名 |
+| `description` | 否 | 字段说明 |
+| `display_order` | 否 | 兼容字段，默认保持 `NULL` |
+| `visible` | 是 | 是否在数据管理表格中展示 |
+| `searchable` | 是 | 是否参与搜索 |
+| `editable` | 是 | `1` 业务字段允许宿主用于新增和编辑；`0` 系统/只读字段 |
+| `display_type` | 否 | 字段渲染类型（如 `text`、`textarea`、`datetime_unix_seconds`） |
+| `options_json` | 否 | 枚举选项 JSON |
+
+这两张表是**数据字典**，不是业务数据；宿主不会把它们当作普通业务表展示。
+
+## editable 与 createable 的关系
+
+技能模板只维护 `editable` 这一份字段权限声明：
+
+```text
+skill metadata:
+  editable
+
+host runtime:
+  createable / editable
+```
+
+宿主根据以下因素计算字段是否能够出现在新增或编辑表单中：
+
+- 表级 `readonly`
+- 字段 `editable`
+- 主键
+- generated 字段
+- sensitive 字段
+- BLOB 类型
+- not-null 约束
+- default value
+
+通用规则：
+
+```text
+新增表单：
+  editable = 1
+  且不是主键
+  且不是 generated
+  且不是敏感字段
+  且不是 BLOB
+
+编辑表单：
+  editable = 1
+  且不是主键
+  且不是 generated
+  且不是敏感字段
+  且不是 BLOB
+```
+
+若一张表：
+
+```text
+readonly = 0
+但所有字段 editable = 0
+```
+
+则：
+
+- 这张表技术上可写，但不适合手工新增或编辑
+- 宿主不应打开空白新增表单
+- 技能应通过自身业务流程产生数据
+- 这不是宿主猜测业务，而是技能通过元数据声明的结果
+
+## 系统字段标准
+
+通常保持 `editable = 0` 的字段类型包括：
+
+- 自增主键
+- generated 字段
+- `created_at` / `updated_at`
+- 同步时间戳
+- 内容哈希
+- 计算结果
+- 内部状态
+- 删除标记
+- 审计字段
+- 敏感凭据或密钥字段
+
+不要把具体业务字段名写死；按字段类型和职责设置 `editable`。
+
+## 表结构标准
+
+- 业务表和字段使用英文 `snake_case`
+- 可写表优先使用单字段主键
+- 自增主键优先放在 `CREATE TABLE` 第一列
+- `created_at` 和 `updated_at` 放在业务字段末尾
+- 字段展示顺序以 `CREATE TABLE` 和 `PRAGMA table_info(cid)` 为准
+- 不依赖 `display_order` 重新排列字段
+- 不要让宿主通过英文字段名推断展示顺序
+- 复杂字段需要通过 `display_type` 或 `visible` 明确处理
+
+推荐顺序（可按业务裁剪，但已有字段应遵守相对位置）：
+
+```text
+1. 主键 id
+2. 关联标识与核心业务字段
+3. 普通业务字段
+4. 状态、结果、错误等辅助字段
+5. created_at（如有）
+6. updated_at（如有）
+```
+
+## 标准时间字段（新技能统一规范）
+
+新技能业务表若需要时间审计字段，**统一**采用 Unix **秒级**时间戳，不要使用毫秒时间戳、ISO 字符串或 SQLite 文本 datetime。
+
+| 项目 | 规范 |
+|------|------|
+| 物理字段 | `created_at INTEGER`、`updated_at INTEGER` |
+| 存储格式 | Unix 秒级整数 |
+| 展示元数据 `display_type` | `datetime_unix_seconds` |
+| 中文名 | `created_at` → **创建时间**；`updated_at` → **更新时间** |
+| 用户编辑 | `editable = 0`（系统字段，宿主只展示格式化结果） |
+| 字段顺序 | 位于业务字段末尾：`… → created_at → updated_at` |
+| 排序 | **不使用** `display_order`；顺序仅来自 `PRAGMA table_info` |
+
+### 自动生成与维护
+
+- **created_at**：`INTEGER NOT NULL DEFAULT (unixepoch())`；插入时可省略，由数据库生成。
+- **updated_at**：`INTEGER NOT NULL DEFAULT (unixepoch())`；插入时同样可省略。
+- **updated_at 更新**：模板默认表 `task_logs` 通过 SQLite trigger `{table}_set_updated_at` 在业务字段更新后自动刷新。
+
+实现参考：
+
+- DDL 与 trigger：`scripts/db/connection.py`、`scripts/db/timestamp_columns.py`
+- 中文元数据种子：`scripts/db/display_metadata.py`
+- 自检：`scripts/db/display_metadata_validator.py`
+
+宿主只负责把 `display_type = datetime_unix_seconds` 格式化为 `YYYY-MM-DD HH:mm:ss` 展示，**不修改**数据库原始值。
+
+### 模板默认：`task_logs`
+
+`task_logs` 是技能内部**系统自动写入**的任务审计日志（由 `task_logs_repository` INSERT/UPDATE），不是供用户在宿主数据管理中手工维护的业务表。
+
+权限设计：
+
+| 层级 | 值 | 说明 |
+|------|-----|------|
+| 表级 `readonly` | `1` | 宿主数据管理只读展示，不提供新增/编辑/删除表单 |
+| 所有业务字段 `editable` | `0` | 含 `task_type`、`status`、`error_msg`、`result_summary` 等 |
+| 技能内部 repository | 正常 INSERT/UPDATE | 元数据权限只约束宿主 UI，不限制技能代码写库 |
+
+物理定义（权威顺序）：
+
+```sql
+CREATE TABLE IF NOT EXISTS task_logs (
+    id INTEGER PRIMARY KEY AUTOINCREMENT,
+    task_type TEXT NOT NULL,
+    target_id TEXT,
+    input_id TEXT,
+    input_title TEXT,
+    status TEXT NOT NULL,
+    error_msg TEXT,
+    result_summary TEXT,
+    created_at INTEGER NOT NULL DEFAULT (unixepoch()),
+    updated_at INTEGER NOT NULL DEFAULT (unixepoch())
+);
+```
+
+对应中文展示（由 `init_db()` 写入元数据表）：
+
+| 物理字段 | 中文名 | editable |
+|----------|--------|----------|
+| id | 编号 | 0 |
+| task_type | 任务类型 | 0 |
+| target_id | 目标编号 | 0 |
+| input_id | 输入编号 | 0 |
+| input_title | 输入标题 | 0 |
+| status | 状态 | 0 |
+| error_msg | 错误信息 | 0 |
+| result_summary | 结果摘要 | 0 |
+| created_at | 创建时间 | 0 |
+| updated_at | 更新时间 | 0 |
+
+表中文名：**任务日志**；表级 `readonly = 1`（宿主只读；技能 repository 仍可写入）。
+
+### 通用示例：`demo_items`（测试 fixture 参考）
+
+以下表结构用于模板测试演示数据管理契约，**不是**模板默认业务表：
+
+```sql
+CREATE TABLE demo_items (
+    id INTEGER PRIMARY KEY AUTOINCREMENT,
+    title TEXT NOT NULL,
+    description TEXT,
+    status TEXT NOT NULL DEFAULT 'draft',
+    generated_value TEXT,
+    created_at INTEGER NOT NULL DEFAULT (unixepoch()),
+    updated_at INTEGER NOT NULL DEFAULT (unixepoch())
+);
+```
+
+对应元数据要点：
+
+| 物理字段 | editable | 说明 |
+|----------|----------|------|
+| id | 0 | 自增主键 |
+| title | 1 | 业务字段 |
+| description | 1 | 业务字段 |
+| status | 1 | 枚举，`options_json` 演示 |
+| generated_value | 0 | 系统/计算字段 |
+| created_at | 0 | 系统时间 |
+| updated_at | 0 | 系统时间 |
+
+## 枚举字段 options_json
+
+`options_json` 为 JSON 数组，每项包含 `value` 与 `label`：
+
+```json
+[
+  {"value": "draft", "label": "草稿"},
+  {"value": "published", "label": "已发布"},
+  {"value": "archived", "label": "已归档"}
+]
+```
+
+宿主据此渲染选择框；技能侧负责保证 JSON 合法且与物理字段取值一致。
+
+## 幂等初始化标准
+
+- `_jiangchang_tables` 和 `_jiangchang_columns` 必须通过 upsert 初始化
+- 多次执行初始化不能重复记录
+- 重新初始化可以更新展示名、描述、`visible`、`searchable`、`editable`、`display_type`、`options_json`
+- 元数据不能残留旧字段（删除或重命名字段时必须同步清理）
+- 元数据不能引用不存在的表或字段
+- 新增字段或表时必须同步增加元数据
+- 不要直接修改用户真实数据库作为迁移方式
+
+实现 helper：
+
+- `upsert_table_metadata` / `upsert_column_metadata` — 幂等写入
+- `seed_column_metadata_batch` — 批量 upsert；**可选**传入 `valid_column_names` 时在 upsert 后自动 prune
+- `prune_stale_column_metadata` — 清理已删除物理字段的元数据
+
+### 新增业务表时如何初始化
+
+1. 在 `connection.py`（或迁移脚本）中 `CREATE TABLE` 真实物理表。
+2. 用 `PRAGMA table_info` 或 `list_physical_column_names` 取得**真实物理字段列表**（顺序以 `cid` 为准）。
+3. 调用 `upsert_table_metadata` 写入表级元数据。
+4. 调用 `seed_column_metadata_batch`，并传入 `valid_column_names=physical_column_names`：
+
+```python
+from db.display_metadata import list_physical_column_names, seed_column_metadata_batch, upsert_table_metadata
+
+physical = list_physical_column_names(cursor, "demo_items")
+upsert_table_metadata(cursor, table_name="demo_items", display_name="示例记录", readonly=0)
+seed_column_metadata_batch(
+    cursor,
+    table_name="demo_items",
+    columns=DEMO_ITEMS_COLUMN_METADATA,
+    valid_column_names=physical,
+)
+```
+
+传入 `valid_column_names` 时：先 upsert，再删除不在物理表中的陈旧 `_jiangchang_columns` 行。
+
+### 字段删除或重命名时如何清理
+
+1. 在 DDL / 迁移中完成物理字段删除或重命名。
+2. 重新执行 `seed_column_metadata_batch(..., valid_column_names=当前物理字段列表)`，自动 prune 旧字段元数据。
+3. 或单独调用 `prune_stale_column_metadata(cursor, table_name, valid_column_names)`。
+
+**不传入 `valid_column_names` 时不会自动 prune**——模板不会猜测真实物理字段，避免误删；文档与实现均以此为准。
+
+不要直接修改用户真实数据库作为迁移方式；元数据初始化必须使用真实物理字段列表。
+
+## 中文命名质量
+
+- 使用普通用户能理解的业务用语：`task_logs` → **任务日志**，`error_msg` → **错误信息**。
+- 禁止：`Task Logs`、`input编号`、`errormsg`、直接把物理名当 `display_name`。
+- 不宜向用户暴露的实现细节（如 `payload_json`、`selector`）应设 `visible = 0` 或给出可理解中文名。
+
+## 元数据同步规则
+
+1. 新增用户可见业务表 → 同步 `_jiangchang_tables`。
+2. 新增用户可见字段 → 同步 `_jiangchang_columns`。
+3. 删除/重命名表或字段 → 同步清理或迁移元数据。
+4. 初始化脚本必须幂等。
+5. 元数据中的表、字段必须在库中真实存在；可见项不得缺少中文 `display_name`。
+
+## 不同业务的 `task_logs` 映射
+
+| 业务场景 | task_type | target_id | input_id |
+|----------|-----------|-----------|----------|
+| 发布类 | publish | 账号 ID | 内容 ID |
+| 工资代发 | disburse | 付款账户 | 批次 ID |
+| 对账 | reconcile | 平台标识 | 对账批次 ID |
+| 发票验真 | verify | 税务地区 | 发票批次 ID |
+
+业务特有字段优先放入 `result_summary`（JSON 字符串），避免随意加列；若确需新列，必须同步元数据并保持合理物理顺序。
+
+## 开发自检
+
+- `init_db()` 后运行 `tests/test_display_metadata.py` 与 `tests/test_data_management_contract.py`。
+- 若提供宿主 Action 入口，运行 `tests/test_actions_manifest.py`。
+- 复制为真实技能后，使用 `scripts/db/display_metadata_validator.py` 中的校验函数检查 SKILL 名称、slug 与元数据完整性。
 
 ## 模板原则
 
-- 模板不做历史迁移兼容设计
-- 新 skill 直接从当前 schema 起步
+- 模板不做复杂历史迁移框架；新 skill 从当前 schema 起步。
+- 元数据 DDL 与 `task_logs` 中文种子以 `scripts/db/display_metadata.py` 为单一权威来源。
+- 模板定义「如何声明能力」；具体技能定义「声明什么业务能力」；宿主负责「如何通用渲染和执行」。

release.ps1

@@ -1,3 +1,19 @@
+<#
+.SYNOPSIS
+  Local git release for skill-template repo.
+
+.DESCRIPTION
+  Handles git commit / push / semver tag / push tag only.
+  Encryption, ZIP packaging, and marketplace sync are done by CI
+  (.github/workflows/release_skill.yaml → reusable-release-skill.yaml@main).
+
+  Requires: git, PowerShell 5+
+
+  After fetch, runs default tests against the current working tree (before auto-commit):
+    python tests/run_tests.py -v
+  Use -SkipTests only for emergency diagnostics. -DryRun still runs tests.
+#>
+
 [CmdletBinding()]
 param(
   [string]$Prefix = "v",
@@ -5,19 +21,260 @@ param(
   [switch]$AutoCommit,
   [switch]$RequireClean,
   [string]$CommitMessage,
-  [switch]$DryRun
+  [switch]$DryRun,
+  [switch]$SkipTests
 )
 
 Set-StrictMode -Version Latest
 $ErrorActionPreference = "Stop"
 
-$scriptDir = Split-Path -Parent $MyInvocation.MyCommand.Path
-$sharedScript = Join-Path $scriptDir "..\jiangchang-platform-kit\tools\release.ps1"
-$sharedScript = [System.IO.Path]::GetFullPath($sharedScript)
-
-if (-not (Test-Path $sharedScript)) {
-  throw "Shared release script not found: $sharedScript"
+function Remove-GitNoise {
+  param([string[]]$Lines)
+  return @($Lines | Where-Object {
+    $_ -and ($_ -notmatch '^warning:\s+unable to access ')
+  })
 }
 
-& $sharedScript @PSBoundParameters
-exit $LASTEXITCODE
+function Invoke-Git {
+  param([Parameter(Mandatory = $true)][string]$Args)
+  Write-Host ">> git $Args" -ForegroundColor DarkGray
+  & cmd /c "git $Args 2>&1" | Out-Null
+  if ($LASTEXITCODE -ne 0) {
+    throw "git command failed: git $Args"
+  }
+}
+
+function Get-GitOutput {
+  param([Parameter(Mandatory = $true)][string]$Args)
+  $output = & cmd /c "git $Args 2>&1"
+  if ($LASTEXITCODE -ne 0) {
+    throw "git command failed: git $Args"
+  }
+  return @(Remove-GitNoise -Lines @($output))
+}
+
+function Test-Repo {
+  $output = & cmd /c "git rev-parse --is-inside-work-tree 2>&1"
+  if ($LASTEXITCODE -ne 0) {
+    return $false
+  }
+  $clean = Remove-GitNoise -Lines @($output)
+  return (($clean | Select-Object -First 1) -eq "true")
+}
+
+function Get-CurrentBranch {
+  $b = (Get-GitOutput "branch --show-current" | Select-Object -First 1).Trim()
+  return $b
+}
+
+function Get-StatusPorcelain {
+  $lines = @(Get-GitOutput "status --porcelain")
+  return $lines
+}
+
+function Parse-SemVerTag {
+  param(
+    [string]$Tag,
+    [string]$TagPrefix
+  )
+  $escaped = [regex]::Escape($TagPrefix)
+  $m = [regex]::Match($Tag, "^${escaped}(\d+)\.(\d+)\.(\d+)$")
+  if (-not $m.Success) { return $null }
+
+  return [pscustomobject]@{
+    Raw   = $Tag
+    Major = [int]$m.Groups[1].Value
+    Minor = [int]$m.Groups[2].Value
+    Patch = [int]$m.Groups[3].Value
+  }
+}
+
+function Get-NextTag {
+  param([string]$TagPrefix)
+
+  $tags = Get-GitOutput "tag --list"
+  $parsed = @()
+
+  foreach ($t in $tags) {
+    $t = $t.Trim()
+    if (-not $t) { continue }
+    $obj = Parse-SemVerTag -Tag $t -TagPrefix $TagPrefix
+    if ($null -ne $obj) { $parsed += $obj }
+  }
+
+  if ($parsed.Count -eq 0) {
+    return "${TagPrefix}1.0.1"
+  }
+
+  $latest = $parsed | Sort-Object Major, Minor, Patch | Select-Object -Last 1
+  return "$TagPrefix$($latest.Major).$($latest.Minor).$([int]$latest.Patch + 1)"
+}
+
+function Assert-SkillReleasePackagingSources {
+  param([Parameter(Mandatory = $true)][string]$SkillRoot)
+
+  $scriptsDir = Join-Path $SkillRoot "scripts"
+  $mainPy = Join-Path $scriptsDir "main.py"
+  if (-not (Test-Path -LiteralPath $mainPy)) {
+    return
+  }
+
+  $text = Get-Content -LiteralPath $mainPy -Raw -Encoding UTF8 -ErrorAction SilentlyContinue
+  if ([string]::IsNullOrWhiteSpace($text)) {
+    return
+  }
+
+  $need = @()
+  if ($text -match '(?m)^\s*from\s+cli\.') { $need += 'cli' }
+  if ($text -match '(?m)^\s*import\s+cli\b') { $need += 'cli' }
+  if ($text -match '(?m)^\s*from\s+service\.') { $need += 'service' }
+  if ($text -match '(?m)^\s*import\s+service\b') { $need += 'service' }
+  if ($text -match '(?m)^\s*from\s+db\.') { $need += 'db' }
+  if ($text -match '(?m)^\s*import\s+db\b') { $need += 'db' }
+  if ($text -match '(?m)^\s*from\s+util\.') { $need += 'util' }
+  if ($text -match '(?m)^\s*import\s+util\b') { $need += 'util' }
+
+  foreach ($p in ($need | Select-Object -Unique)) {
+    $folder = Join-Path $scriptsDir $p
+    if (-not (Test-Path -LiteralPath $folder)) {
+      throw "Release check failed: scripts/main.py imports from '$p' but folder is missing: $folder"
+    }
+  }
+
+  $pyFiles = @(Get-ChildItem -LiteralPath $scriptsDir -Filter *.py -Recurse -File -ErrorAction SilentlyContinue)
+  Write-Host "Packaging check: $($pyFiles.Count) Python file(s) under scripts/ (CI will obfuscate all recursively)." -ForegroundColor DarkGray
+}
+
+function Invoke-DefaultTests {
+  param(
+    [Parameter(Mandatory = $true)][string]$SkillRoot,
+    [switch]$Skip
+  )
+
+  if ($Skip) {
+    Write-Host "WARNING: Skipping tests before release. This should only be used for emergency diagnostics." -ForegroundColor Yellow
+    return
+  }
+
+  $runTests = Join-Path $SkillRoot "tests\run_tests.py"
+  if (-not (Test-Path -LiteralPath $runTests)) {
+    throw "Release check failed: tests/run_tests.py not found."
+  }
+
+  Write-Host ">> python tests/run_tests.py -v" -ForegroundColor DarkGray
+  & python $runTests -v
+  if ($LASTEXITCODE -ne 0) {
+    throw "Release aborted: default tests failed (python tests/run_tests.py -v)."
+  }
+}
+
+function Ensure-CleanOrAutoCommit {
+  param(
+    [switch]$DoAutoCommit,
+    [switch]$NeedClean,
+    [switch]$IsDryRun,
+    [string]$Msg
+  )
+
+  $status = @(Get-StatusPorcelain)
+  if ($status.Length -eq 0) { return }
+
+  if ($NeedClean) {
+    Write-Host "Working tree is not clean and -RequireClean is enabled." -ForegroundColor Yellow
+    Remove-GitNoise -Lines @(& cmd /c "git status --short 2>&1") | ForEach-Object { Write-Host $_ }
+    throw "Abort: dirty working tree."
+  }
+
+  $commitMsg = $Msg
+  if ([string]::IsNullOrWhiteSpace($commitMsg)) {
+    $commitMsg = "chore: auto release commit ($(Get-Date -Format 'yyyy-MM-dd HH:mm:ss'))"
+  }
+
+  if (-not $DoAutoCommit) {
+    Write-Host "Detected uncommitted changes, auto-committing before release..." -ForegroundColor Yellow
+  }
+
+  if ($IsDryRun) {
+    Write-Host "[DryRun] Would run: git add -A" -ForegroundColor Yellow
+    Write-Host "[DryRun] Would run: git commit -m `"$commitMsg`"" -ForegroundColor Yellow
+    return
+  }
+
+  Invoke-Git "add -A"
+  Invoke-Git "commit -m `"$commitMsg`""
+}
+
+try {
+  Write-Host "=== Release Script Start ===" -ForegroundColor Cyan
+
+  if (-not (Test-Repo)) {
+    throw "Current directory is not a git repository."
+  }
+
+  $branch = Get-CurrentBranch
+  if ([string]::IsNullOrWhiteSpace($branch)) {
+    throw "Unable to determine current branch."
+  }
+
+  if ($branch -notin @("main", "master")) {
+    throw "Current branch is '$branch'. Release is only allowed from main/master."
+  }
+
+  if ($DryRun) {
+    Write-Host "[DryRun] Would run: git fetch --tags --prune origin" -ForegroundColor Yellow
+  } else {
+    Invoke-Git "fetch --tags --prune origin"
+  }
+
+  $skillRoot = (Get-GitOutput "rev-parse --show-toplevel" | Select-Object -First 1).Trim()
+  if (Test-Path -LiteralPath (Join-Path $skillRoot "SKILL.md")) {
+    Assert-SkillReleasePackagingSources -SkillRoot $skillRoot
+  }
+
+  Invoke-DefaultTests -SkillRoot $skillRoot -Skip:$SkipTests
+
+  Ensure-CleanOrAutoCommit -DoAutoCommit:$AutoCommit -NeedClean:$RequireClean -IsDryRun:$DryRun -Msg $CommitMessage
+
+  $null = Remove-GitNoise -Lines @(& cmd /c 'git rev-parse --abbrev-ref --symbolic-full-name "@{u}" 2>&1')
+  $hasUpstream = ($LASTEXITCODE -eq 0)
+
+  if ($DryRun) {
+    if ($hasUpstream) {
+      Write-Host "[DryRun] Would run: git push" -ForegroundColor Yellow
+    } else {
+      Write-Host "[DryRun] Would run: git push -u origin $branch" -ForegroundColor Yellow
+    }
+  } else {
+    if ($hasUpstream) {
+      Invoke-Git "push"
+    } else {
+      Invoke-Git "push -u origin $branch"
+    }
+  }
+
+  $nextTag = Get-NextTag -TagPrefix $Prefix
+  Write-Host "Next tag: $nextTag" -ForegroundColor Green
+
+  $existing = @(Get-GitOutput "tag --list `"$nextTag`"")
+  if ($existing.Length -gt 0) {
+    throw "Tag already exists: $nextTag"
+  }
+
+  if ($DryRun) {
+    Write-Host "[DryRun] Would run: git tag -a $nextTag -m `"$Message`"" -ForegroundColor Yellow
+    Write-Host "[DryRun] Would run: git push origin $nextTag" -ForegroundColor Yellow
+    Write-Host "=== DryRun Complete ===" -ForegroundColor Cyan
+    exit 0
+  }
+
+  Invoke-Git "tag -a $nextTag -m `"$Message`""
+  Invoke-Git "push origin $nextTag"
+
+  Write-Host "Release success: $nextTag" -ForegroundColor Green
+  Write-Host "=== Release Script Done ===" -ForegroundColor Cyan
+  exit 0
+}
+catch {
+  Write-Host "Release failed: $($_.Exception.Message)" -ForegroundColor Red
+  exit 1
+}

requirements.txt

@@ -0,0 +1 @@
+# 公共依赖由宿主共享 runtime 提供；这里只声明技能特有 Python 依赖。

scripts/cli/app.py

@@ -1,4 +1,7 @@
-"""CLI：argparse 与分发模板。"""
+"""CLI：argparse 与分发模板。
+
+只负责参数解析并转交 service；业务内核在 domain / task_service，勿在此按入口复制逻辑。
+"""
 
 from __future__ import annotations
 
@@ -6,13 +9,16 @@ import argparse
 import sys
 from typing import List, Optional
 
-from service.publish_service import (
+from service.task_service import (
+    cmd_config_path,
     cmd_health,
+    cmd_init_db,
     cmd_log_get,
     cmd_logs,
-    cmd_publish,
+    cmd_run,
     cmd_version,
 )
+from util.config_bootstrap import bootstrap_skill_config
 from util.argparse_zh import ZhArgumentParser
 from util.constants import LOG_LOGGER_NAME, SKILL_SLUG
 from util.logging_config import get_skill_logger, setup_skill_logging
@@ -25,80 +31,95 @@ def _cli_str_or_none(raw: Optional[str]) -> Optional[str]:
     return v or None
 
 
-def _handle_publish(args: argparse.Namespace) -> int:
-    tail = [str(x).strip() for x in (args.publish_tail or []) if str(x).strip()]
+def _handle_run(args: argparse.Namespace) -> int:
+    tail = [str(x).strip() for x in (args.run_tail or []) if str(x).strip()]
     if len(tail) > 2:
         print("❌ 参数过多。")
-        print("用法：python main.py publish [账号id [文章id]] | publish [-a 账号id] [-i 文章id]")
+        print("用法：python main.py run [target [input_id]] | run [-t target] [-i input_id]")
         return 1
 
-    t_acc: Optional[str] = None
-    t_art: Optional[str] = None
+    t_target: Optional[str] = None
+    t_input: Optional[str] = None
     if len(tail) == 2:
-        t_acc, t_art = tail[0], tail[1]
+        t_target, t_input = tail[0], tail[1]
     elif len(tail) == 1:
         if tail[0].isdigit():
-            t_art = tail[0]
+            t_input = tail[0]
         else:
-            t_acc = tail[0]
+            t_target = tail[0]
 
-    pick_a = _cli_str_or_none(getattr(args, "account_id", None))
-    pick_i = _cli_str_or_none(getattr(args, "article_id", None))
-    acc = pick_a or t_acc
-    art = pick_i or t_art
-    return cmd_publish(account_id=acc, article_id=art)
+    pick_t = _cli_str_or_none(getattr(args, "target", None))
+    pick_i = _cli_str_or_none(getattr(args, "input_id", None))
+    target = pick_t or t_target
+    input_id = pick_i or t_input
+    return cmd_run(target=target, input_id=input_id)
 
 
 def _print_full_usage() -> None:
-    print("模板技能（main.py）可用命令：")
-    print("  python main.py publish [账号id [文章id]] [-a 账号] [-i 文章id]")
-    print("  python main.py logs [--limit N] [--status s] [--account-id a]")
+    print("通用业务技能模板（main.py）可用命令：")
+    print("  python main.py run [target [input_id]] [-t target] [-i input_id]")
+    print("  python main.py logs [--limit N] [--status s] [--task-type t] [--target-id tid]")
     print("  python main.py log-get <log_id>")
     print("  python main.py health")
+    print("  python main.py config-path")
     print("  python main.py version")
+    print("  python main.py init-db")
 
 
 def build_parser() -> ZhArgumentParser:
     p = ZhArgumentParser(
         prog="main.py",
-        description="模板技能：发布命令骨架、日志查询、健康检查、版本输出。",
+        description="通用业务技能模板：任务执行命令骨架、日志查询、健康检查、版本输出。",
         formatter_class=argparse.RawDescriptionHelpFormatter,
     )
     sub = p.add_subparsers(dest="cmd", required=True, parser_class=ZhArgumentParser)
 
-    sp = sub.add_parser("publish", help="发布型技能命令骨架")
-    sp.add_argument("--account-id", "-a", default=None, metavar="账号id")
-    sp.add_argument("--article-id", "-i", default=None, metavar="文章id")
-    sp.add_argument("publish_tail", nargs="*", metavar="位置参数")
-    sp.set_defaults(handler=_handle_publish)
+    sp = sub.add_parser("run", help="任务执行命令骨架")
+    sp.add_argument("--target", "-t", default=None, metavar="目标")
+    sp.add_argument("--input-id", "-i", default=None, metavar="输入id", dest="input_id")
+    sp.add_argument("run_tail", nargs="*", metavar="位置参数")
+    sp.set_defaults(handler=_handle_run)
 
-    sp = sub.add_parser("logs", help="查看发布记录")
+    sp = sub.add_parser("logs", help="查看任务日志")
     sp.add_argument("--limit", type=int, default=10)
     sp.add_argument("--status", default=None)
-    sp.add_argument("--account-id", default=None)
-    sp.set_defaults(handler=lambda a: cmd_logs(limit=a.limit, status=a.status, account_id=a.account_id))
+    sp.add_argument("--task-type", default=None, dest="task_type")
+    sp.add_argument("--target-id", default=None, dest="target_id")
+    sp.set_defaults(handler=lambda a: cmd_logs(
+        limit=a.limit, status=a.status, task_type=a.task_type, target_id=a.target_id
+    ))
 
-    sp = sub.add_parser("log-get", help="按 log_id 查看单条发布记录(JSON)")
+    sp = sub.add_parser("log-get", help="按 log_id 查看单条任务日志(JSON)")
     sp.add_argument("log_id")
     sp.set_defaults(handler=lambda a: cmd_log_get(a.log_id))
 
     sp = sub.add_parser("health", help="健康检查")
     sp.set_defaults(handler=lambda _a: cmd_health())
 
+    sp = sub.add_parser("config-path", help="输出用户 .env 与模板路径")
+    sp.set_defaults(handler=lambda _a: cmd_config_path())
+
     sp = sub.add_parser("version", help="版本信息(JSON)")
     sp.set_defaults(handler=lambda _a: cmd_version())
+
+    sp = sub.add_parser("init-db", help="幂等初始化本地数据库与数据管理元数据")
+    sp.set_defaults(handler=lambda _a: cmd_init_db())
     return p
 
 
 def main(argv: Optional[List[str]] = None) -> int:
     argv = argv if argv is not None else sys.argv[1:]
+    bootstrap_skill_config()
     setup_skill_logging(SKILL_SLUG, LOG_LOGGER_NAME)
     get_skill_logger().info("cli_start argv=%s", sys.argv)
     if not argv:
         _print_full_usage()
         return 1
-    if len(argv) == 2 and argv[0] not in {"publish", "logs", "log-get", "health", "version", "-h", "--help"}:
-        return cmd_publish(account_id=argv[0], article_id=argv[1])
+    if len(argv) == 2 and argv[0] not in {
+        "run", "logs", "log-get", "health", "config-path", "version", "init-db",
+        "-h", "--help",
+    }:
+        return cmd_run(target=argv[0], input_id=argv[1])
     parser = build_parser()
     args = parser.parse_args(argv)
     return int(args.handler(args))

scripts/db/connection.py

@@ -1,9 +1,11 @@
-"""SQLite 连接与日志表迁移模板。"""
+"""SQLite 连接与任务日志表迁移模板。"""
 
 from __future__ import annotations
 
 import sqlite3
 
+from db.display_metadata import init_display_metadata
+from db.timestamp_columns import init_task_logs_timestamp_maintenance
 from util.runtime_paths import get_db_path
 
 
@@ -17,18 +19,22 @@ def init_db() -> None:
         cur = conn.cursor()
         cur.execute(
             """
-            CREATE TABLE IF NOT EXISTS publish_logs (
+            CREATE TABLE IF NOT EXISTS task_logs (
                 id INTEGER PRIMARY KEY AUTOINCREMENT,
-                account_id TEXT NOT NULL,
-                article_id INTEGER NOT NULL,
-                article_title TEXT,
+                task_type TEXT NOT NULL,
+                target_id TEXT,
+                input_id TEXT,
+                input_title TEXT,
                 status TEXT NOT NULL,
                 error_msg TEXT,
-                created_at INTEGER NOT NULL,
-                updated_at INTEGER NOT NULL
+                result_summary TEXT,
+                created_at INTEGER NOT NULL DEFAULT (unixepoch()),
+                updated_at INTEGER NOT NULL DEFAULT (unixepoch())
             )
             """
         )
+        init_task_logs_timestamp_maintenance(cur)
+        init_display_metadata(cur)
         conn.commit()
     finally:
         conn.close()

scripts/db/display_metadata.py

@@ -0,0 +1,283 @@
+"""匠厂数据管理展示元数据（_jiangchang_tables / _jiangchang_columns）。
+
+SQLite 无原生表/字段 COMMENT；中文展示名称通过这两张元数据表提供给宿主「数据管理」页面。
+字段在界面上的顺序由 CREATE TABLE / PRAGMA table_info(cid) 决定，**不**使用 display_order 排序。
+"""
+
+from __future__ import annotations
+
+from typing import Iterable
+
+# 宿主会隐藏这些表，不作为业务表展示（见 jiangchang electron/data-management/types.ts）
+INTERNAL_METADATA_TABLES = frozenset({"_jiangchang_tables", "_jiangchang_columns"})
+LEGACY_METADATA_TABLES = frozenset({"_schema_meta"})
+METADATA_TABLES = INTERNAL_METADATA_TABLES | LEGACY_METADATA_TABLES
+
+TASK_LOGS_TABLE = "task_logs"
+DATETIME_UNIX_SECONDS = "datetime_unix_seconds"
+STANDARD_TIMESTAMP_COLUMNS = frozenset({"created_at", "updated_at"})
+
+_JIANGCHANG_TABLES_DDL = """
+CREATE TABLE IF NOT EXISTS _jiangchang_tables (
+    table_name TEXT PRIMARY KEY,
+    display_name TEXT NOT NULL,
+    description TEXT,
+    sort_order INTEGER,
+    visible INTEGER NOT NULL DEFAULT 1,
+    readonly INTEGER NOT NULL DEFAULT 0
+)
+"""
+
+_JIANGCHANG_COLUMNS_DDL = """
+CREATE TABLE IF NOT EXISTS _jiangchang_columns (
+    table_name TEXT NOT NULL,
+    column_name TEXT NOT NULL,
+    display_name TEXT NOT NULL,
+    description TEXT,
+    display_order INTEGER,
+    visible INTEGER NOT NULL DEFAULT 1,
+    searchable INTEGER NOT NULL DEFAULT 1,
+    editable INTEGER NOT NULL DEFAULT 1,
+    display_type TEXT,
+    options_json TEXT,
+    PRIMARY KEY (table_name, column_name)
+)
+"""
+
+TASK_LOGS_TABLE_METADATA = {
+    "table_name": TASK_LOGS_TABLE,
+    "display_name": "任务日志",
+    "description": "记录技能任务的执行状态和结果（系统自动写入，宿主数据管理只读展示）",
+    "visible": 1,
+    "readonly": 1,
+}
+
+TASK_LOGS_COLUMN_METADATA: tuple[dict[str, object], ...] = (
+    {"column_name": "id", "display_name": "编号", "description": "任务日志唯一编号", "visible": 1, "searchable": 1, "editable": 0},
+    {"column_name": "task_type", "display_name": "任务类型", "description": "任务的业务类型", "visible": 1, "searchable": 1, "editable": 0},
+    {"column_name": "target_id", "display_name": "目标编号", "description": "任务目标对象编号", "visible": 1, "searchable": 1, "editable": 0},
+    {"column_name": "input_id", "display_name": "输入编号", "description": "输入对象编号", "visible": 1, "searchable": 1, "editable": 0},
+    {"column_name": "input_title", "display_name": "输入标题", "description": "输入对象标题", "visible": 1, "searchable": 1, "editable": 0},
+    {"column_name": "status", "display_name": "状态", "description": "任务当前状态", "visible": 1, "searchable": 1, "editable": 0},
+    {"column_name": "error_msg", "display_name": "错误信息", "description": "任务失败时的错误说明", "visible": 1, "searchable": 1, "editable": 0},
+    {"column_name": "result_summary", "display_name": "结果摘要", "description": "任务执行结果摘要", "visible": 1, "searchable": 1, "editable": 0},
+    {
+        "column_name": "created_at",
+        "display_name": "创建时间",
+        "description": "记录创建时间（Unix 秒级时间戳，数据库自动生成）",
+        "visible": 1,
+        "searchable": 0,
+        "editable": 0,
+        "display_type": DATETIME_UNIX_SECONDS,
+    },
+    {
+        "column_name": "updated_at",
+        "display_name": "更新时间",
+        "description": "记录最后更新时间（Unix 秒级时间戳，自动维护）",
+        "visible": 1,
+        "searchable": 0,
+        "editable": 0,
+        "display_type": DATETIME_UNIX_SECONDS,
+    },
+)
+
+
+def init_display_metadata_tables(cursor) -> None:
+    cursor.execute(_JIANGCHANG_TABLES_DDL)
+    cursor.execute(_JIANGCHANG_COLUMNS_DDL)
+
+
+def upsert_table_metadata(cursor, *, table_name: str, display_name: str, description: str | None = None, visible: int = 1, readonly: int = 0) -> None:
+    cursor.execute(
+        """
+        INSERT INTO _jiangchang_tables (table_name, display_name, description, visible, readonly)
+        VALUES (?, ?, ?, ?, ?)
+        ON CONFLICT(table_name) DO UPDATE SET
+            display_name = excluded.display_name,
+            description = excluded.description,
+            visible = excluded.visible,
+            readonly = excluded.readonly
+        """,
+        (table_name, display_name, description, visible, readonly),
+    )
+
+
+def upsert_column_metadata(
+    cursor,
+    *,
+    table_name: str,
+    column_name: str,
+    display_name: str,
+    description: str | None = None,
+    visible: int = 1,
+    searchable: int = 1,
+    editable: int = 1,
+    display_type: str | None = None,
+    options_json: str | None = None,
+) -> None:
+    # display_order 保留为 NULL：宿主按 PRAGMA table_info cid 展示字段，不读 display_order。
+    cursor.execute(
+        """
+        INSERT INTO _jiangchang_columns (
+            table_name, column_name, display_name, description,
+            display_order, visible, searchable, editable, display_type, options_json
+        )
+        VALUES (?, ?, ?, ?, NULL, ?, ?, ?, ?, ?)
+        ON CONFLICT(table_name, column_name) DO UPDATE SET
+            display_name = excluded.display_name,
+            description = excluded.description,
+            display_order = NULL,
+            visible = excluded.visible,
+            searchable = excluded.searchable,
+            editable = excluded.editable,
+            display_type = excluded.display_type,
+            options_json = excluded.options_json
+        """,
+        (
+            table_name,
+            column_name,
+            display_name,
+            description,
+            visible,
+            searchable,
+            editable,
+            display_type,
+            options_json,
+        ),
+    )
+
+
+def seed_task_logs_display_metadata(cursor) -> None:
+    meta = TASK_LOGS_TABLE_METADATA
+    upsert_table_metadata(
+        cursor,
+        table_name=str(meta["table_name"]),
+        display_name=str(meta["display_name"]),
+        description=str(meta["description"]) if meta.get("description") else None,
+        visible=int(meta["visible"]),
+        readonly=int(meta["readonly"]),
+    )
+    seed_column_metadata_batch(
+        cursor,
+        table_name=TASK_LOGS_TABLE,
+        columns=TASK_LOGS_COLUMN_METADATA,
+        valid_column_names=[str(column["column_name"]) for column in TASK_LOGS_COLUMN_METADATA],
+    )
+
+
+def seed_column_metadata_batch(
+    cursor,
+    *,
+    table_name: str,
+    columns: Iterable[dict[str, object]],
+    valid_column_names: Iterable[str] | None = None,
+) -> None:
+    """批量 upsert 字段元数据；传入 valid_column_names 时会在 upsert 后清理陈旧字段元数据。"""
+    for column in columns:
+        upsert_column_metadata(
+            cursor,
+            table_name=table_name,
+            column_name=str(column["column_name"]),
+            display_name=str(column["display_name"]),
+            description=str(column["description"]) if column.get("description") else None,
+            visible=int(column.get("visible", 1)),
+            searchable=int(column.get("searchable", 1)),
+            editable=int(column.get("editable", 1)),
+            display_type=str(column["display_type"]) if column.get("display_type") else None,
+            options_json=str(column["options_json"]) if column.get("options_json") else None,
+        )
+    if valid_column_names is not None:
+        prune_stale_column_metadata(cursor, table_name, valid_column_names)
+
+
+def prune_stale_column_metadata(cursor, table_name: str, valid_column_names: Iterable[str]) -> None:
+    """删除表中已不存在物理字段的元数据行（幂等初始化后不得残留旧字段）。"""
+    valid = set(valid_column_names)
+    cursor.execute(
+        "SELECT column_name FROM _jiangchang_columns WHERE table_name = ?",
+        (table_name,),
+    )
+    for (column_name,) in cursor.fetchall():
+        if str(column_name) not in valid:
+            cursor.execute(
+                "DELETE FROM _jiangchang_columns WHERE table_name = ? AND column_name = ?",
+                (table_name, column_name),
+            )
+
+
+def get_table_readonly(cursor, table_name: str) -> int | None:
+    cursor.execute(
+        "SELECT readonly FROM _jiangchang_tables WHERE table_name = ?",
+        (table_name,),
+    )
+    row = cursor.fetchone()
+    if not row:
+        return None
+    return int(row[0] or 0)
+
+
+def get_column_editable(cursor, table_name: str, column_name: str) -> int | None:
+    cursor.execute(
+        """
+        SELECT editable FROM _jiangchang_columns
+        WHERE table_name = ? AND column_name = ?
+        """,
+        (table_name, column_name),
+    )
+    row = cursor.fetchone()
+    if not row:
+        return None
+    return int(row[0] or 0)
+
+
+def list_editable_business_columns(cursor, table_name: str) -> list[str]:
+    """返回 editable=1 的业务字段名（不含宿主侧主键/generated 等二次过滤）。"""
+    physical = list_physical_column_names(cursor, table_name)
+    cursor.execute(
+        """
+        SELECT column_name, editable
+        FROM _jiangchang_columns
+        WHERE table_name = ?
+        """,
+        (table_name,),
+    )
+    editable_set = {
+        str(column_name)
+        for column_name, editable in cursor.fetchall()
+        if editable is not None and int(editable) == 1
+    }
+    return [name for name in physical if name in editable_set]
+
+
+def table_allows_manual_create(cursor, table_name: str) -> bool:
+    """表级 readonly=0 且至少有一个 editable=1 字段时，宿主才应提供空白新增表单。"""
+    readonly = get_table_readonly(cursor, table_name)
+    if readonly is None or int(readonly) != 0:
+        return False
+    return bool(list_editable_business_columns(cursor, table_name))
+
+
+def init_display_metadata(cursor) -> None:
+    init_display_metadata_tables(cursor)
+    seed_task_logs_display_metadata(cursor)
+
+
+def iter_user_tables(cursor) -> Iterable[str]:
+    cursor.execute(
+        "SELECT name FROM sqlite_master WHERE type='table' AND name NOT LIKE 'sqlite_%' ORDER BY name"
+    )
+    for (name,) in cursor.fetchall():
+        if name in METADATA_TABLES:
+            continue
+        yield str(name)
+
+
+def _quote_identifier(name: str) -> str:
+    return '"' + name.replace('"', '""') + '"'
+
+
+def list_physical_column_names(cursor, table_name: str) -> list[str]:
+    cursor.execute(f"PRAGMA table_info({_quote_identifier(table_name)})")
+    rows = cursor.fetchall()
+    rows.sort(key=lambda row: int(row[0]))
+    return [str(row[1]) for row in rows]

scripts/db/display_metadata_validator.py

@@ -0,0 +1,510 @@
+"""数据管理展示元数据校验（模板开发自检，不依赖宿主）。"""
+
+from __future__ import annotations
+
+import json
+import os
+import re
+import sqlite3
+from dataclasses import dataclass, field
+
+from db.display_metadata import (
+    DATETIME_UNIX_SECONDS,
+    METADATA_TABLES,
+    STANDARD_TIMESTAMP_COLUMNS,
+    TASK_LOGS_COLUMN_METADATA,
+    TASK_LOGS_TABLE,
+    iter_user_tables,
+    list_editable_business_columns,
+    list_physical_column_names,
+    table_allows_manual_create,
+)
+from db.timestamp_columns import has_updated_at_trigger
+from util.constants import SKILL_SLUG
+from util.slug_naming import LEGACY_EXEMPT_SLUGS, validate_slug_semantics
+
+_TEMPLATE_PLACEHOLDER_SLUGS = frozenset({"your-skill-slug", "your_skill_slug"})
+_ENGLISH_PLACEHOLDER_NAME_PATTERNS = (
+    re.compile(r"^my\s+skill$", re.I),
+    re.compile(r"^your[-_\s]?skill", re.I),
+    re.compile(r"^skill[-_\s]?template$", re.I),
+    re.compile(r"^[a-z0-9_-]+$"),
+)
+_KEBAB_SLUG = re.compile(r"^[a-z0-9]+(?:-[a-z0-9]+)*$")
+_CJK_RE = re.compile(r"[\u4e00-\u9fff]")
+
+
+@dataclass
+class ValidationReport:
+    errors: list[str] = field(default_factory=list)
+    warnings: list[str] = field(default_factory=list)
+
+    @property
+    def ok(self) -> bool:
+        return not self.errors
+
+
+def _has_cjk(text: str) -> bool:
+    return bool(_CJK_RE.search(text))
+
+
+def _looks_like_raw_physical_name(display_name: str, physical_name: str) -> bool:
+    if not display_name.strip():
+        return True
+    if display_name.strip().lower() == physical_name.strip().lower():
+        return True
+    compact = display_name.replace(" ", "").replace("_", "").lower()
+    if compact == physical_name.replace("_", "").lower():
+        return True
+    return False
+
+
+def _parse_frontmatter_field(text: str, field_name: str) -> str:
+    parts = text.split("---", 2)
+    if len(parts) < 2:
+        return ""
+    for line in parts[1].splitlines():
+        match = re.match(rf"^{re.escape(field_name)}:\s*(.+)\s*$", line.strip())
+        if match:
+            return match.group(1).strip().strip("\"'")
+    return ""
+
+
+def _parse_openclaw_slug(text: str) -> str:
+    parts = text.split("---", 2)
+    if len(parts) < 2:
+        return ""
+    lines = parts[1].splitlines()
+    for index, line in enumerate(lines):
+        if re.match(r"^\s+openclaw:\s*$", line):
+            for inner in lines[index + 1 :]:
+                if inner.strip() and inner[0] not in (" ", "\t"):
+                    break
+                match = re.match(r"^(\s+)slug:\s*(.+)\s*$", inner)
+                if match:
+                    return match.group(2).strip().strip("\"'")
+    return ""
+
+
+def parse_skill_frontmatter(skill_root: str) -> dict[str, str]:
+    path = os.path.join(skill_root, "SKILL.md")
+    with open(path, encoding="utf-8") as f:
+        text = f.read()
+    return {
+        "name": _parse_frontmatter_field(text, "name"),
+        "slug": _parse_openclaw_slug(text),
+    }
+
+
+def validate_skill_frontmatter(skill_root: str, *, allow_template_placeholders: bool = True) -> ValidationReport:
+    report = ValidationReport()
+    data = parse_skill_frontmatter(skill_root)
+    name = str(data.get("name") or "").strip()
+    slug = str(data.get("slug") or "").strip()
+
+    if not name:
+        report.errors.append("SKILL.md frontmatter.name 缺失")
+    elif not _has_cjk(name):
+        if allow_template_placeholders and slug in _TEMPLATE_PLACEHOLDER_SLUGS:
+            report.warnings.append("SKILL.md frontmatter.name 建议使用清晰的中文业务名称（模板占位可暂保留）")
+        else:
+            report.errors.append("SKILL.md frontmatter.name 应使用用户可见的中文业务名称")
+    else:
+        for pattern in _ENGLISH_PLACEHOLDER_NAME_PATTERNS:
+            if pattern.fullmatch(name):
+                if allow_template_placeholders and slug in _TEMPLATE_PLACEHOLDER_SLUGS:
+                    report.warnings.append(f"SKILL.md frontmatter.name 仍为占位风格：{name!r}")
+                else:
+                    report.errors.append(f"SKILL.md frontmatter.name 不应为英文占位名：{name!r}")
+                break
+
+    if not slug:
+        report.errors.append("SKILL.md metadata.openclaw.slug 缺失")
+    elif not _KEBAB_SLUG.fullmatch(slug):
+        report.errors.append(f"metadata.openclaw.slug 必须为 kebab-case：{slug!r}")
+    elif slug in _TEMPLATE_PLACEHOLDER_SLUGS and not allow_template_placeholders:
+        report.errors.append(f"metadata.openclaw.slug 仍为模板占位：{slug!r}")
+
+    constants_slug = SKILL_SLUG.strip()
+    if slug and constants_slug and slug != constants_slug:
+        report.warnings.append(
+            f"SKILL.md slug ({slug!r}) 与 util.constants.SKILL_SLUG ({constants_slug!r}) 不一致"
+        )
+
+    if slug and slug not in LEGACY_EXEMPT_SLUGS and _KEBAB_SLUG.fullmatch(slug):
+        naming_errors, naming_warnings = validate_slug_semantics(
+            slug,
+            strict=not allow_template_placeholders,
+        )
+        report.errors.extend(naming_errors)
+        report.warnings.extend(naming_warnings)
+
+    return report
+
+
+def _quote_identifier(name: str) -> str:
+    return '"' + name.replace('"', '""') + '"'
+
+
+def _table_column_info(cursor, table_name: str) -> dict[str, dict[str, object]]:
+    cursor.execute(f"PRAGMA table_info({_quote_identifier(table_name)})")
+    info: dict[str, dict[str, object]] = {}
+    for row in cursor.fetchall():
+        info[str(row[1])] = {
+            "cid": int(row[0]),
+            "name": str(row[1]),
+            "type": str(row[2] or ""),
+            "notnull": int(row[3] or 0),
+            "dflt_value": row[4],
+            "pk": int(row[5] or 0),
+        }
+    return info
+
+
+def _table_column_xinfo(cursor, table_name: str) -> dict[str, dict[str, object]]:
+    """PRAGMA table_xinfo 可识别 generated/hidden 字段（SQLite 3.31+）。"""
+    cursor.execute(f"PRAGMA table_xinfo({_quote_identifier(table_name)})")
+    info: dict[str, dict[str, object]] = {}
+    for row in cursor.fetchall():
+        hidden = int(row[6] or 0) if len(row) > 6 else 0
+        info[str(row[1])] = {
+            "cid": int(row[0]),
+            "name": str(row[1]),
+            "type": str(row[2] or ""),
+            "notnull": int(row[3] or 0),
+            "dflt_value": row[4],
+            "pk": int(row[5] or 0),
+            "hidden": hidden,
+        }
+    return info
+
+
+def _is_generated_column(xinfo: dict[str, object]) -> bool:
+    hidden = int(xinfo.get("hidden") or 0)
+    return hidden in (2, 3)
+
+
+def _is_blob_column(column_info: dict[str, object]) -> bool:
+    return "BLOB" in str(column_info.get("type") or "").upper()
+
+
+def _default_uses_unixepoch(default_value: object) -> bool:
+    if default_value is None:
+        return False
+    text = str(default_value).strip().lower()
+    return "unixepoch" in text
+
+
+def validate_options_json(options_json: str | None) -> tuple[list[str], list[str]]:
+    """校验枚举 options_json 可被解析为 [{value, label}, ...] 结构。"""
+    errors: list[str] = []
+    warnings: list[str] = []
+    if options_json is None or str(options_json).strip() == "":
+        return errors, warnings
+    try:
+        parsed = json.loads(str(options_json))
+    except json.JSONDecodeError as exc:
+        errors.append(f"options_json 不是合法 JSON：{exc}")
+        return errors, warnings
+    if not isinstance(parsed, list):
+        errors.append("options_json 必须是 JSON 数组")
+        return errors, warnings
+    for index, item in enumerate(parsed):
+        if not isinstance(item, dict):
+            errors.append(f"options_json[{index}] 必须是对象")
+            continue
+        if "value" not in item or "label" not in item:
+            errors.append(f"options_json[{index}] 必须包含 value 与 label")
+    return errors, warnings
+
+
+def validate_column_permissions(
+    cursor,
+    table_name: str,
+    *,
+    physical_columns: list[str] | None = None,
+) -> tuple[list[str], list[str]]:
+    """校验常见系统字段 editable=0，并识别技术上可写但不适合手工新增的表。"""
+    errors: list[str] = []
+    warnings: list[str] = []
+    ordered = physical_columns or list_physical_column_names(cursor, table_name)
+    column_info = _table_column_info(cursor, table_name)
+    column_xinfo = _table_column_xinfo(cursor, table_name)
+
+    cursor.execute(
+        """
+        SELECT column_name, editable, options_json
+        FROM _jiangchang_columns
+        WHERE table_name = ?
+        """,
+        (table_name,),
+    )
+    meta_by_column = {
+        str(row[0]): {"editable": row[1], "options_json": row[2]}
+        for row in cursor.fetchall()
+    }
+
+    for column_name, meta in meta_by_column.items():
+        physical = column_info.get(column_name) or {}
+        xinfo = column_xinfo.get(column_name) or physical
+        if not physical and column_name not in column_xinfo:
+            continue
+
+        pk = int(physical.get("pk") or xinfo.get("pk") or 0)
+        editable = meta["editable"]
+        if pk and editable is not None and int(editable) != 0:
+            errors.append(f"{table_name}.{column_name} 是主键，editable 应为 0")
+
+        if column_name == "id" and editable is not None and int(editable) != 0:
+            errors.append(f"{table_name}.id 的 editable 应为 0（自增主键）")
+
+        if _is_generated_column(xinfo) and editable is not None and int(editable) != 0:
+            errors.append(f"{table_name}.{column_name} 是 generated 字段，editable 应为 0")
+
+        if _is_blob_column(physical or xinfo) and editable is not None and int(editable) != 0:
+            errors.append(f"{table_name}.{column_name} 是 BLOB 字段，editable 应为 0")
+
+        opt_errors, _ = validate_options_json(meta.get("options_json"))
+        for item in opt_errors:
+            errors.append(f"{table_name}.{column_name}: {item}")
+
+    cursor.execute(
+        "SELECT readonly FROM _jiangchang_tables WHERE table_name = ?",
+        (table_name,),
+    )
+    readonly_row = cursor.fetchone()
+    readonly = int(readonly_row[0]) if readonly_row else None
+    editable_columns = list_editable_business_columns(cursor, table_name)
+    if readonly == 0 and not editable_columns:
+        warnings.append(
+            f"{table_name}: 表级 readonly=0 但所有字段 editable=0，"
+            "宿主不应打开空白新增表单；数据应由技能业务流程产生"
+        )
+    if readonly == 1 and editable_columns:
+        warnings.append(
+            f"{table_name}: 表级 readonly=1 但存在 editable=1 字段，"
+            "宿主应以表级只读为准"
+        )
+
+    return errors, warnings
+
+
+def _expected_timestamp_display_name(column_name: str) -> str:
+    if column_name == "created_at":
+        return "创建时间"
+    if column_name == "updated_at":
+        return "更新时间"
+    return ""
+
+
+def validate_standard_timestamp_columns(
+    cursor,
+    table_name: str,
+    *,
+    physical_columns: list[str] | None = None,
+) -> tuple[list[str], list[str]]:
+    errors: list[str] = []
+    warnings: list[str] = []
+    ordered = physical_columns or list_physical_column_names(cursor, table_name)
+    column_info = _table_column_info(cursor, table_name)
+
+    for column_name in STANDARD_TIMESTAMP_COLUMNS:
+        if column_name not in ordered:
+            continue
+
+        physical = column_info.get(column_name)
+        if not physical:
+            errors.append(f"{table_name}.{column_name} 缺少物理字段定义")
+            continue
+
+        if "INT" not in str(physical["type"]).upper():
+            errors.append(
+                f"{table_name}.{column_name} 字段类型应为 INTEGER（Unix 秒级时间戳），当前为 {physical['type']!r}"
+            )
+
+        if column_name == "created_at" and not _default_uses_unixepoch(physical["dflt_value"]):
+            errors.append(
+                f"{table_name}.created_at 应设置数据库默认值 DEFAULT (unixepoch())，当前默认值为 {physical['dflt_value']!r}"
+            )
+        if column_name == "updated_at" and not _default_uses_unixepoch(physical["dflt_value"]):
+            errors.append(
+                f"{table_name}.updated_at 应设置数据库初始默认值 DEFAULT (unixepoch())，当前默认值为 {physical['dflt_value']!r}"
+            )
+
+        cursor.execute(
+            """
+            SELECT display_name, display_type, editable, searchable, display_order
+            FROM _jiangchang_columns
+            WHERE table_name = ? AND column_name = ?
+            """,
+            (table_name, column_name),
+        )
+        meta_row = cursor.fetchone()
+        if not meta_row:
+            errors.append(f"{table_name}.{column_name} 缺少 _jiangchang_columns 元数据")
+            continue
+
+        display_name, display_type, editable, searchable, display_order = meta_row
+        expected_name = _expected_timestamp_display_name(column_name)
+        if str(display_name or "").strip() != expected_name:
+            errors.append(
+                f"{table_name}.{column_name} 的 display_name 应为 {expected_name!r}，当前为 {display_name!r}"
+            )
+        if str(display_type or "").strip() != DATETIME_UNIX_SECONDS:
+            errors.append(
+                f"{table_name}.{column_name} 的 display_type 应为 {DATETIME_UNIX_SECONDS!r}，当前为 {display_type!r}"
+            )
+        if editable is None or int(editable) != 0:
+            errors.append(f"{table_name}.{column_name} 的 editable 应为 0（系统时间字段不可编辑）")
+        if display_order is not None:
+            errors.append(f"{table_name}.{column_name} 的 display_order 应为 NULL")
+        if searchable is not None and int(searchable) != 0:
+            warnings.append(f"{table_name}.{column_name} 的时间字段通常不必开启 searchable")
+
+    if "created_at" in ordered and "updated_at" in ordered:
+        if ordered.index("updated_at") < ordered.index("created_at"):
+            warnings.append(f"{table_name}: updated_at 不应出现在 created_at 之前")
+
+    if "updated_at" in ordered and not has_updated_at_trigger(cursor, table_name):
+        errors.append(
+            f"{table_name}.updated_at 缺少自动维护 trigger（期望 {table_name}_set_updated_at）"
+        )
+
+    return errors, warnings
+
+
+def column_order_warnings(table_name: str, ordered_names: list[str]) -> list[str]:
+    warnings: list[str] = []
+    if "id" in ordered_names and ordered_names.index("id") != 0:
+        warnings.append(f"{table_name}: 字段 id 通常应定义在 CREATE TABLE 的第一列")
+    if "created_at" in ordered_names:
+        idx = ordered_names.index("created_at")
+        trailing = ordered_names[idx + 1 :]
+        if trailing and trailing != ["updated_at"]:
+            warnings.append(
+                f"{table_name}: created_at 之后通常只应跟 updated_at，不应再放置其他业务字段"
+            )
+    if "updated_at" in ordered_names and "created_at" in ordered_names:
+        if ordered_names.index("updated_at") < ordered_names.index("created_at"):
+            warnings.append(f"{table_name}: updated_at 不应出现在 created_at 之前")
+    return warnings
+
+
+def _table_exists(cursor, table_name: str) -> bool:
+    cursor.execute(
+        "SELECT 1 FROM sqlite_master WHERE type = 'table' AND name = ? LIMIT 1",
+        (table_name,),
+    )
+    return cursor.fetchone() is not None
+
+
+def validate_display_metadata(conn: sqlite3.Connection, *, check_column_order: bool = True) -> ValidationReport:
+    report = ValidationReport()
+    cur = conn.cursor()
+
+    has_tables_meta = _table_exists(cur, "_jiangchang_tables")
+    has_columns_meta = _table_exists(cur, "_jiangchang_columns")
+    if not has_tables_meta:
+        report.errors.append("缺少数据管理元数据表 _jiangchang_tables")
+    if not has_columns_meta:
+        report.errors.append("缺少数据管理元数据表 _jiangchang_columns")
+    if not has_tables_meta or not has_columns_meta:
+        return report
+
+    for table_name in iter_user_tables(cur):
+        cur.execute(
+            "SELECT display_name FROM _jiangchang_tables WHERE table_name = ?",
+            (table_name,),
+        )
+        row = cur.fetchone()
+        if not row or not str(row[0] or "").strip():
+            report.errors.append(f"业务表 {table_name!r} 缺少 _jiangchang_tables.display_name")
+        elif not _has_cjk(str(row[0])):
+            report.errors.append(f"业务表 {table_name!r} 的 display_name 应使用中文业务名称")
+
+        physical_columns = list_physical_column_names(cur, table_name)
+        if check_column_order:
+            report.warnings.extend(column_order_warnings(table_name, physical_columns))
+
+        for column_name in physical_columns:
+            cur.execute(
+                """
+                SELECT display_name, visible
+                FROM _jiangchang_columns
+                WHERE table_name = ? AND column_name = ?
+                """,
+                (table_name, column_name),
+            )
+            col_row = cur.fetchone()
+            if not col_row:
+                report.errors.append(
+                    f"字段 {table_name}.{column_name} 缺少 _jiangchang_columns 元数据"
+                )
+                continue
+            display_name = str(col_row[0] or "").strip()
+            visible = col_row[1] is None or int(col_row[1]) != 0
+            if visible and not display_name:
+                report.errors.append(f"字段 {table_name}.{column_name} 的 display_name 为空")
+            elif visible and _looks_like_raw_physical_name(display_name, column_name):
+                report.errors.append(
+                    f"字段 {table_name}.{column_name} 的 display_name 不应直接等于英文物理名：{display_name!r}"
+                )
+            elif visible and not _has_cjk(display_name):
+                report.errors.append(
+                    f"字段 {table_name}.{column_name} 的 display_name 应使用中文：{display_name!r}"
+                )
+
+        ts_errors, ts_warnings = validate_standard_timestamp_columns(
+            cur,
+            table_name,
+            physical_columns=physical_columns,
+        )
+        report.errors.extend(ts_errors)
+        report.warnings.extend(ts_warnings)
+
+        perm_errors, perm_warnings = validate_column_permissions(
+            cur,
+            table_name,
+            physical_columns=physical_columns,
+        )
+        report.errors.extend(perm_errors)
+        report.warnings.extend(perm_warnings)
+
+    cur.execute("SELECT table_name, column_name FROM _jiangchang_columns")
+    for table_name, column_name in cur.fetchall():
+        if table_name in METADATA_TABLES:
+            continue
+        cur.execute(
+            "SELECT 1 FROM sqlite_master WHERE type='table' AND name = ?",
+            (table_name,),
+        )
+        if not cur.fetchone():
+            report.errors.append(f"元数据引用了不存在的表：{table_name!r}")
+            continue
+        physical = list_physical_column_names(cur, str(table_name))
+        if str(column_name) not in physical:
+            report.errors.append(f"元数据引用了不存在的字段：{table_name}.{column_name}")
+
+    cur.execute("SELECT table_name FROM _jiangchang_tables")
+    for (table_name,) in cur.fetchall():
+        if table_name in METADATA_TABLES:
+            continue
+        cur.execute(
+            "SELECT 1 FROM sqlite_master WHERE type='table' AND name = ?",
+            (table_name,),
+        )
+        if not cur.fetchone():
+            report.errors.append(f"元数据引用了不存在的表：{table_name!r}")
+
+    return report
+
+
+def validate_template_database(conn: sqlite3.Connection) -> ValidationReport:
+    report = validate_display_metadata(conn)
+    physical = list_physical_column_names(conn.cursor(), TASK_LOGS_TABLE)
+    expected = [str(item["column_name"]) for item in TASK_LOGS_COLUMN_METADATA]
+    if physical != expected:
+        report.errors.append(
+            f"task_logs 物理字段顺序应为 {expected}，当前为 {physical}"
+        )
+    return report

scripts/db/publish_logs_repository.py

@@ -1,76 +0,0 @@
-"""publish_logs 表读写模板。"""
-
-from __future__ import annotations
-
-from typing import Any, List, Optional, Tuple
-
-from db.connection import get_conn, init_db
-from util.timeutil import now_unix
-
-
-def save_publish_log(
-    account_id: str,
-    article_id: int,
-    article_title: str,
-    status: str,
-    error_msg: Optional[str] = None,
-) -> int:
-    init_db()
-    now = now_unix()
-    conn = get_conn()
-    try:
-        cur = conn.cursor()
-        cur.execute(
-            """
-            INSERT INTO publish_logs (account_id, article_id, article_title, status, error_msg, created_at, updated_at)
-            VALUES (?, ?, ?, ?, ?, ?, ?)
-            """,
-            (account_id, int(article_id), article_title or "", status, error_msg, now, now),
-        )
-        new_id = int(cur.lastrowid)
-        conn.commit()
-    finally:
-        conn.close()
-    return new_id
-
-
-def list_publish_logs(
-    limit: int,
-    status: Optional[str] = None,
-    account_id: Optional[str] = None,
-) -> List[Tuple[Any, ...]]:
-    init_db()
-    conn = get_conn()
-    try:
-        cur = conn.cursor()
-        sql = (
-            "SELECT id, account_id, article_id, article_title, status, error_msg, created_at, updated_at "
-            "FROM publish_logs WHERE 1=1 "
-        )
-        params: List[Any] = []
-        if status:
-            sql += "AND status = ? "
-            params.append(status)
-        if account_id:
-            sql += "AND account_id = ? "
-            params.append(account_id)
-        sql += "ORDER BY created_at DESC, id DESC LIMIT ?"
-        params.append(int(limit))
-        cur.execute(sql, tuple(params))
-        return list(cur.fetchall())
-    finally:
-        conn.close()
-
-
-def get_publish_log_by_id(log_id: int) -> Optional[Tuple[Any, ...]]:
-    init_db()
-    conn = get_conn()
-    try:
-        cur = conn.cursor()
-        cur.execute(
-            "SELECT id, account_id, article_id, article_title, status, error_msg, created_at, updated_at FROM publish_logs WHERE id = ?",
-            (int(log_id),),
-        )
-        return cur.fetchone()
-    finally:
-        conn.close()

scripts/db/task_logs_repository.py

@@ -0,0 +1,86 @@
+"""task_logs 表读写模板。
+
+通用业务日志仓储：记录每次任务执行的 task_type / target / input / 状态 / 结果摘要。
+不假设任何特定业务（发布、对账、审核等都可复用）。
+"""
+
+from __future__ import annotations
+
+from typing import Any, List, Optional, Tuple
+
+from db.connection import get_conn, init_db
+
+
+def save_task_log(
+    task_type: str,
+    target_id: Optional[str] = None,
+    input_id: Optional[str] = None,
+    input_title: Optional[str] = None,
+    status: str = "success",
+    error_msg: Optional[str] = None,
+    result_summary: Optional[str] = None,
+) -> int:
+    init_db()
+    conn = get_conn()
+    try:
+        cur = conn.cursor()
+        cur.execute(
+            """
+            INSERT INTO task_logs
+                (task_type, target_id, input_id, input_title, status, error_msg, result_summary)
+            VALUES (?, ?, ?, ?, ?, ?, ?)
+            """,
+            (task_type, target_id, input_id, input_title or "", status, error_msg, result_summary),
+        )
+        new_id = int(cur.lastrowid)
+        conn.commit()
+    finally:
+        conn.close()
+    return new_id
+
+
+def list_task_logs(
+    limit: int,
+    status: Optional[str] = None,
+    task_type: Optional[str] = None,
+    target_id: Optional[str] = None,
+) -> List[Tuple[Any, ...]]:
+    init_db()
+    conn = get_conn()
+    try:
+        cur = conn.cursor()
+        sql = (
+            "SELECT id, task_type, target_id, input_id, input_title, status, error_msg, result_summary, "
+            "created_at, updated_at FROM task_logs WHERE 1=1 "
+        )
+        params: List[Any] = []
+        if status:
+            sql += "AND status = ? "
+            params.append(status)
+        if task_type:
+            sql += "AND task_type = ? "
+            params.append(task_type)
+        if target_id:
+            sql += "AND target_id = ? "
+            params.append(target_id)
+        sql += "ORDER BY created_at DESC, id DESC LIMIT ?"
+        params.append(int(limit))
+        cur.execute(sql, tuple(params))
+        return list(cur.fetchall())
+    finally:
+        conn.close()
+
+
+def get_task_log_by_id(log_id: int) -> Optional[Tuple[Any, ...]]:
+    init_db()
+    conn = get_conn()
+    try:
+        cur = conn.cursor()
+        cur.execute(
+            "SELECT id, task_type, target_id, input_id, input_title, status, error_msg, result_summary, "
+            "created_at, updated_at FROM task_logs WHERE id = ?",
+            (int(log_id),),
+        )
+        return cur.fetchone()
+    finally:
+        conn.close()

scripts/db/timestamp_columns.py

@@ -0,0 +1,36 @@
+"""标准时间字段：Unix 秒级时间戳、默认值与 updated_at 自动维护。"""
+
+from __future__ import annotations
+
+STANDARD_TIMESTAMP_COLUMNS = frozenset({"created_at", "updated_at"})
+DATETIME_UNIX_SECONDS = "datetime_unix_seconds"
+TASK_LOGS_UPDATED_AT_TRIGGER = "task_logs_set_updated_at"
+
+_TASK_LOGS_UPDATED_AT_TRIGGER_DDL = f"""
+CREATE TRIGGER IF NOT EXISTS {TASK_LOGS_UPDATED_AT_TRIGGER}
+AFTER UPDATE ON task_logs
+FOR EACH ROW
+BEGIN
+    UPDATE task_logs
+    SET updated_at = unixepoch()
+    WHERE id = NEW.id AND updated_at = OLD.updated_at;
+END
+"""
+
+
+def init_task_logs_timestamp_maintenance(cursor) -> None:
+    """幂等创建 task_logs.updated_at 自动维护 trigger。"""
+    cursor.execute(_TASK_LOGS_UPDATED_AT_TRIGGER_DDL)
+
+
+def has_updated_at_trigger(cursor, table_name: str) -> bool:
+    trigger_name = f"{table_name}_set_updated_at"
+    cursor.execute(
+        """
+        SELECT 1 FROM sqlite_master
+        WHERE type = 'trigger' AND name = ? AND tbl_name = ?
+        LIMIT 1
+        """,
+        (trigger_name, table_name),
+    )
+    return cursor.fetchone() is not None

scripts/jiangchang_skill_core/__init__.py

@@ -1 +0,0 @@
-# Vendored from jiangchang-platform-kit/sdk/jiangchang_skill_core/ — keep runtime_env + unified_logging in sync.

scripts/jiangchang_skill_core/runtime_env.py

@@ -1,113 +0,0 @@
-"""
-JIANGCHANG_* 数据根与用户目录：解析规则 + 可选本地 CLI 默认值。
-
-模板复制后通常无需大改；如组织环境不同，再按项目实际调整。
-"""
-
-from __future__ import annotations
-
-import os
-import sys
-
-CLI_LOCAL_DEV_ENABLED = True
-DEFAULT_LOCAL_USER_ID = "10032"
-WIN_DEFAULT_DATA_ROOT = r"D:\jiangchang-data"
-WIN_DEFAULT_JIANGCHANG_APP_ROOT = r"D:\AI\jiangchang"
-
-
-def platform_default_data_root() -> str:
-    if sys.platform == "win32":
-        return WIN_DEFAULT_DATA_ROOT
-    return os.path.join(os.path.expanduser("~"), ".jiangchang-data")
-
-
-def get_data_root() -> str:
-    env = (
-        os.getenv("CLAW_DATA_ROOT")
-        or os.getenv("JIANGCHANG_DATA_ROOT")
-        or ""
-    ).strip()
-    if env:
-        return env
-    return platform_default_data_root()
-
-
-def get_user_id() -> str:
-    return (
-        os.getenv("CLAW_USER_ID")
-        or os.getenv("JIANGCHANG_USER_ID")
-        or ""
-    ).strip() or "_anon"
-
-
-def _looks_like_skills_root(path: str) -> bool:
-    if not path or not os.path.isdir(path):
-        return False
-    for marker in (
-        "llm-manager",
-        "content-manager",
-        "account-manager",
-        "sohu-publisher",
-        "toutiao-publisher",
-        "gongzhonghao-publisher",
-        "weibo-publisher",
-        "skill-template",
-    ):
-        if os.path.isdir(os.path.join(path, marker)):
-            return True
-    return False
-
-
-def get_skills_root() -> str:
-    for key in ("JIANGCHANG_SKILLS_ROOT", "CLAW_SKILLS_ROOT"):
-        v = (os.getenv(key) or "").strip()
-        if v:
-            return os.path.normpath(v)
-
-    app = (os.getenv("JIANGCHANG_APP_ROOT") or "").strip()
-    if sys.platform == "win32" and not app:
-        app = WIN_DEFAULT_JIANGCHANG_APP_ROOT
-    if app:
-        nested = os.path.join(app, "skills")
-        if _looks_like_skills_root(nested):
-            return os.path.normpath(nested)
-        if _looks_like_skills_root(app):
-            return os.path.normpath(app)
-
-    if sys.platform == "win32":
-        nested = os.path.join(WIN_DEFAULT_JIANGCHANG_APP_ROOT, "skills")
-        if _looks_like_skills_root(nested):
-            return os.path.normpath(nested)
-        if _looks_like_skills_root(WIN_DEFAULT_JIANGCHANG_APP_ROOT):
-            return os.path.normpath(WIN_DEFAULT_JIANGCHANG_APP_ROOT)
-
-    return os.path.normpath(os.path.join(os.path.expanduser("~"), ".openclaw", "skills"))
-
-
-def get_sibling_skills_root(skill_scripts_dir: str | None = None) -> str:
-    if skill_scripts_dir:
-        scripts = os.path.abspath(skill_scripts_dir)
-        skill_root = os.path.dirname(scripts)
-        inferred = os.path.dirname(skill_root)
-        if _looks_like_skills_root(inferred):
-            return os.path.normpath(inferred)
-
-    for key in ("JIANGCHANG_SKILLS_ROOT", "CLAW_SKILLS_ROOT"):
-        v = (os.getenv(key) or "").strip()
-        if v:
-            return os.path.normpath(v)
-
-    return get_skills_root()
-
-
-def apply_cli_local_defaults() -> None:
-    enabled = CLI_LOCAL_DEV_ENABLED
-    if not enabled:
-        v = (os.getenv("JIANGCHANG_CLI_LOCAL_DEV") or "").strip().lower()
-        enabled = v in ("1", "true", "yes", "on")
-    if not enabled:
-        return
-    if not (os.getenv("CLAW_DATA_ROOT") or os.getenv("JIANGCHANG_DATA_ROOT") or "").strip():
-        os.environ["JIANGCHANG_DATA_ROOT"] = platform_default_data_root()
-    if not (os.getenv("CLAW_USER_ID") or os.getenv("JIANGCHANG_USER_ID") or "").strip():
-        os.environ["JIANGCHANG_USER_ID"] = DEFAULT_LOCAL_USER_ID.strip()

scripts/jiangchang_skill_core/unified_logging.py

@@ -1,137 +0,0 @@
-"""
-统一文件日志：{DATA_ROOT}/{USER_ID}/logs/jiangchang.log
-按日轮转；行内带 trace_id 与 skill_slug，便于跨技能排查。
-"""
-
-from __future__ import annotations
-
-import logging
-import os
-import sys
-import uuid
-from logging.handlers import TimedRotatingFileHandler
-from typing import Optional
-
-from .runtime_env import get_data_root, get_user_id
-
-_skill_slug: str = ""
-_logger_name: str = ""
-
-
-def get_unified_logs_dir() -> str:
-    path = os.path.join(get_data_root(), get_user_id(), "logs")
-    os.makedirs(path, exist_ok=True)
-    return path
-
-
-def get_skill_log_file_path() -> str:
-    override = (os.getenv("JIANGCHANG_LOG_FILE") or "").strip()
-    if override:
-        parent = os.path.dirname(os.path.abspath(override))
-        if parent:
-            os.makedirs(parent, exist_ok=True)
-        return os.path.abspath(override)
-    return os.path.join(get_unified_logs_dir(), "jiangchang.log")
-
-
-def ensure_trace_for_process() -> str:
-    existing = (os.getenv("JIANGCHANG_TRACE_ID") or "").strip()
-    if existing:
-        return existing
-    tid = uuid.uuid4().hex[:12]
-    os.environ["JIANGCHANG_TRACE_ID"] = tid
-    return tid
-
-
-def subprocess_env_with_trace(environ: Optional[dict] = None) -> dict:
-    ensure_trace_for_process()
-    tid = (os.getenv("JIANGCHANG_TRACE_ID") or "").strip() or ensure_trace_for_process()
-    base = os.environ if environ is None else environ
-    return {**base, "JIANGCHANG_TRACE_ID": tid}
-
-
-class _SkillContextFilter(logging.Filter):
-    def filter(self, record: logging.LogRecord) -> bool:
-        record.trace_id = (os.getenv("JIANGCHANG_TRACE_ID") or "").strip() or "-"
-        record.skill_slug = _skill_slug or "-"
-        return True
-
-
-_FORMAT = "%(asctime)s | %(levelname)-8s | %(trace_id)s | %(skill_slug)s | %(name)s | %(message)s"
-_DATEFMT = "%Y-%m-%dT%H:%M:%S"
-
-
-def _log_level_from_env() -> int:
-    v = (os.getenv("JIANGCHANG_LOG_LEVEL") or "INFO").strip().upper()
-    return getattr(logging, v, None) or logging.INFO
-
-
-def _backup_count() -> int:
-    try:
-        n = int((os.getenv("JIANGCHANG_LOG_BACKUP_COUNT") or "30").strip())
-        return max(1, min(n, 365))
-    except ValueError:
-        return 30
-
-
-def setup_skill_logging(skill_slug: str, logger_name: str) -> None:
-    global _skill_slug, _logger_name
-    ensure_trace_for_process()
-    _skill_slug = skill_slug
-    _logger_name = logger_name
-
-    log = logging.getLogger(logger_name)
-    if log.handlers:
-        return
-    log.setLevel(_log_level_from_env())
-    path = get_skill_log_file_path()
-    fh = TimedRotatingFileHandler(
-        path,
-        when="midnight",
-        interval=1,
-        backupCount=_backup_count(),
-        encoding="utf-8",
-        delay=True,
-    )
-    fmt = logging.Formatter(_FORMAT, datefmt=_DATEFMT)
-    fh.setFormatter(fmt)
-    fh.addFilter(_SkillContextFilter())
-    log.addHandler(fh)
-    if (os.getenv("JIANGCHANG_LOG_TO_STDERR") or "").strip().lower() in ("1", "true", "yes", "on"):
-        sh = logging.StreamHandler(sys.stderr)
-        sh.setLevel(logging.WARNING)
-        sh.setFormatter(fmt)
-        sh.addFilter(_SkillContextFilter())
-        log.addHandler(sh)
-    log.propagate = False
-
-
-def get_skill_logger() -> logging.Logger:
-    if not _logger_name:
-        raise RuntimeError("get_skill_logger: call setup_skill_logging first")
-    return logging.getLogger(_logger_name)
-
-
-def attach_unified_file_handler(
-    log_path: str,
-    *,
-    skill_slug: str,
-    logger_name: str,
-    level: int = logging.DEBUG,
-) -> logging.Logger:
-    global _skill_slug
-    ensure_trace_for_process()
-    _skill_slug = skill_slug
-    lg = logging.getLogger(logger_name)
-    lg.handlers.clear()
-    lg.setLevel(level)
-    parent = os.path.dirname(os.path.abspath(log_path))
-    if parent:
-        os.makedirs(parent, exist_ok=True)
-    fh = logging.FileHandler(log_path, encoding="utf-8")
-    fmt = logging.Formatter(_FORMAT, datefmt=_DATEFMT)
-    fh.setFormatter(fmt)
-    fh.addFilter(_SkillContextFilter())
-    lg.addHandler(fh)
-    lg.propagate = False
-    return lg

scripts/main.py

@@ -5,6 +5,9 @@ skill-template CLI 入口。
 
 复制为新技能后，请修改注释与常量，但保留当前分层结构：
 cli（argv）→ service（业务编排）→ db（持久化）→ util（通用工具）。
+
+jiangchang_skill_core 来自宿主共享 Python runtime 安装的 jiangchang-platform-kit，
+不在技能仓库内 vendored。
 """
 from __future__ import annotations
 
@@ -25,6 +28,10 @@ from jiangchang_skill_core.runtime_env import apply_cli_local_defaults
 
 apply_cli_local_defaults()
 
+from util.config_bootstrap import bootstrap_skill_config
+
+bootstrap_skill_config()
+
 from cli.app import main
 
 if __name__ == "__main__":

scripts/service/entitlement_service.py

@@ -2,29 +2,29 @@
 
 from __future__ import annotations
 
-import os
 from typing import Tuple
 
 import requests
+from jiangchang_skill_core import config
 
 
 def check_entitlement(skill_slug: str) -> Tuple[bool, str]:
-    auth_base = (os.getenv("JIANGCHANG_AUTH_BASE_URL") or "").strip().rstrip("/")
+    auth_base = (config.get("JIANGCHANG_AUTH_BASE_URL") or "").strip().rstrip("/")
     if not auth_base:
         return True, ""
-    user_id = (os.getenv("CLAW_USER_ID") or os.getenv("JIANGCHANG_USER_ID") or "").strip()
+    user_id = (config.get("JIANGCHANG_USER_ID") or "").strip()
     if not user_id:
-        return False, "鉴权失败：缺少用户身份（CLAW_USER_ID / JIANGCHANG_USER_ID）"
+        return False, "鉴权失败：缺少用户身份（JIANGCHANG_USER_ID）"
 
-    auth_api_key = (os.getenv("JIANGCHANG_AUTH_API_KEY") or "").strip()
-    timeout = int((os.getenv("JIANGCHANG_AUTH_TIMEOUT_SECONDS") or "5").strip())
+    auth_api_key = (config.get("JIANGCHANG_AUTH_API_KEY") or "").strip()
+    timeout = int((config.get("JIANGCHANG_AUTH_TIMEOUT_SECONDS") or "5").strip())
     headers = {"Content-Type": "application/json"}
     if auth_api_key:
         headers["Authorization"] = f"Bearer {auth_api_key}"
     payload = {
         "user_id": user_id,
         "skill_slug": skill_slug,
-        "trace_id": (os.getenv("JIANGCHANG_TRACE_ID") or "").strip(),
+        "trace_id": (config.get("JIANGCHANG_TRACE_ID") or "").strip(),
         "context": {"entry": "main.py"},
     }
     try:

scripts/service/platform_playwright.py

@@ -1,10 +0,0 @@
-"""后台自动化占位模块模板。"""
-
-from __future__ import annotations
-
-from typing import Any, Dict
-
-
-async def publish(account: Dict[str, Any], article: Dict[str, Any], account_id: str) -> str:
-    _ = (account, article, account_id)
-    return "ERROR:NOT_IMPLEMENTED 请复制模板后将本文件改名为具体平台模块并实现后台自动化逻辑"

scripts/service/publish_service.py

@@ -1,83 +0,0 @@
-"""发布编排、日志查询模板。"""
-
-from __future__ import annotations
-
-import json
-import sys
-from typing import Optional
-
-from db import publish_logs_repository as plr
-from service.entitlement_service import check_entitlement
-from util.constants import SKILL_SLUG, SKILL_VERSION
-from util.timeutil import unix_to_iso
-
-
-def cmd_publish(account_id: Optional[str] = None, article_id: Optional[str] = None) -> int:
-    _ = (account_id, article_id)
-    ok, reason = check_entitlement(SKILL_SLUG)
-    if not ok:
-        print(f"❌ {reason}")
-        return 1
-    print("❌ 这是模板仓库，请复制后在 scripts/service/ 中实现真正的发布逻辑。")
-    return 1
-
-
-def cmd_logs(limit: int = 10, status: Optional[str] = None, account_id: Optional[str] = None) -> int:
-    if limit <= 0:
-        limit = 10
-    rows = plr.list_publish_logs(limit, status, account_id)
-    if not rows:
-        print("暂无发布记录")
-        return 0
-
-    sep_line = "_" * 39
-    for idx, r in enumerate(rows):
-        rid, aid, arid, title, st, err, cat, uat = r
-        print(f"id：{rid}")
-        print(f"account_id：{aid or ''}")
-        print(f"article_id：{arid}")
-        print(f"article_title：{title or ''}")
-        print(f"status：{st or ''}")
-        print(f"error_msg：{err or ''}")
-        print(f"created_at：{unix_to_iso(cat) or str(cat or '')}")
-        print(f"updated_at：{unix_to_iso(uat) or str(uat or '')}")
-        if idx != len(rows) - 1:
-            print(sep_line)
-            print()
-    return 0
-
-
-def cmd_log_get(log_id: str) -> int:
-    if not str(log_id).isdigit():
-        print("❌ log_id 必须是数字")
-        return 1
-    row = plr.get_publish_log_by_id(int(log_id))
-    if not row:
-        print("❌ 没有这条发布记录")
-        return 1
-    rid, aid, arid, title, st, err, cat, uat = row
-    print(
-        json.dumps(
-            {
-                "id": int(rid),
-                "account_id": aid,
-                "article_id": int(arid),
-                "article_title": title,
-                "status": st,
-                "error_msg": err,
-                "created_at": unix_to_iso(cat),
-                "updated_at": unix_to_iso(uat),
-            },
-            ensure_ascii=False,
-        )
-    )
-    return 0
-
-
-def cmd_health() -> int:
-    return 0 if sys.version_info >= (3, 10) else 1
-
-
-def cmd_version() -> int:
-    print(json.dumps({"version": SKILL_VERSION, "skill": SKILL_SLUG}, ensure_ascii=False))
-    return 0

scripts/service/sibling_bridge.py

@@ -1,4 +1,8 @@
-"""兄弟技能 CLI 调用模板。"""
+"""兄弟技能 CLI 调用工具。
+
+通过子进程调用同级其他 skill 的 main.py，并解析 JSON 输出。
+具体调用哪些兄弟技能，由复制后的业务 skill 在 service 层按需决定。
+"""
 
 from __future__ import annotations
 
@@ -12,7 +16,19 @@ from util.logging_config import subprocess_env_with_trace
 from util.runtime_paths import get_skills_root
 
 
-def _call_json_script(script_path: str, args: List[str]) -> Optional[Dict[str, Any]]:
+def call_sibling_json(skill_slug: str, args: List[str]) -> Optional[Dict[str, Any]]:
+    """通用兄弟技能调用器。
+
+    Args:
+        skill_slug: 兄弟技能的 slug（即同级目录名）。
+        args: 传给 main.py 的命令行参数列表。
+
+    Returns:
+        若兄弟技能输出可解析的 JSON 对象则返回 dict；否则返回 None。
+    """
+    script_path = os.path.join(get_skills_root(), skill_slug, "scripts", "main.py")
+    if not os.path.isfile(script_path):
+        return None
     proc = subprocess.run(
         [sys.executable, script_path, *args],
         capture_output=True,
@@ -31,9 +47,11 @@ def _call_json_script(script_path: str, args: List[str]) -> Optional[Dict[str, A
     return data if isinstance(data, dict) else None
 
 
-def get_account_manager_main_path() -> str:
-    return os.path.join(get_skills_root(), "account-manager", "scripts", "main.py")
+def get_sibling_main_path(skill_slug: str) -> str:
+    """获取兄弟技能的 main.py 绝对路径。
 
-
-def get_content_manager_main_path() -> str:
-    return os.path.join(get_skills_root(), "content-manager", "scripts", "main.py")
+    使用示例（在 task_service.py 中）：
+        from service.sibling_bridge import get_sibling_main_path, call_sibling_json
+        result = call_sibling_json("account-manager", ["list", "--limit", "10"])
+    """
+    return os.path.join(get_skills_root(), skill_slug, "scripts", "main.py")