1.2 KiB
1.2 KiB
Drama Minis 网页接入
用户已授权直接实施，并允许 swads 数据传递到已配置的 Qwen 网关。正式经营查询仍须由页面用户确认周期、对比周期和账户范围。
- 扩展 Skill 快照：仅复制显式允许的引用、脚本、CSS 和结构示例；保持原始 Skill 不变，拒绝路径逃逸和符号链接。
- 接入官方 MCP HTTP 客户端：仅映射 swads_whoami、metrics_catalog、metrics_semantic_query；凭证来自服务器 SWADS_MCP_TOKEN，不经过浏览器或模型。真实查询逐次等待页面批准。
- 封装固定报告生成器：校验 JSON，在会话私有目录运行已知 Python 脚本；生成 HTML 和 A4 PDF。PDF 失败时明确返回 HTML 与原因，不伪造成功。
- 网页增加 Skill 调用入口、真实查询确认和报告下载卡片；固定 Session 产物端点禁止路径遍历。
- 验收：先失败测试后实现，运行全套检查；真实网页验证 Skill 读取、引用、swads 连接和参数确认。未获日期/范围确认前不自动查询真实指标。报告渲染使用明确标注的测试数据验证，不作为真实经营报告交付。
不开放通用 shell，不导入其他 Codex MCP 权限，不修改原始 Skill，不做公网部署。