【官方】知识星球·登录配置

SKILL.md

---
name: zsxq-shared
version: 1.3.1
description: "知识星球 CLI 共享基础：认证登录（auth login/logout/status）、配置诊断（doctor/config show）、通用 API 调用规范（api list/api call/api raw 调用底层接口或原始 HTTP 接口）、星球与主题分享链接拼接（电脑端 / 手机端）、写入与删除操作的安全规则、常见错误码处理（401 token 过期、缺参数等）。当用户首次登录、退出登录、查看认证状态、调用 zsxq-cli api raw / api call、需要拼接知识星球分享链接，或遇到认证或 HTTP 错误时使用。"
metadata:
  requires:
    bins: ["zsxq-cli"]
  cliHelp: "zsxq-cli auth --help"
---

# zsxq-cli 共享规则

本技能指导你如何通过 zsxq-cli 操作知识星球资源，以及有哪些注意事项。

## 索引

- [Commands](#commands) — 认证、诊断、底层 API 调用命令一览
- [认证](#认证) — OAuth 设备授权码流程
- [直接调用 API](#直接调用-api) — `api call` / `api raw` 详细用法与示例
- [链接拼接](#链接拼接) — 主题/星球分享链接（电脑端 / 手机端）
- [安全规则](#安全规则) — Token、写入确认、ID 查询前置
- [反馈提醒（NPS）](#反馈提醒nps) — 何时主动建议用户提交 NPS 反馈
- [常见错误处理](#常见错误处理) — 通用错误（401/403/404/参数缺失/分页时间格式）

## Commands

| 命令 | 说明 |
|------|------|
| `zsxq-cli auth login` | OAuth 设备授权码登录（首次使用、token 过期或切换账户时） |
| `zsxq-cli auth status` | 查看当前登录账户（默认表格，加 `--json` 输出 JSON） |
| `zsxq-cli auth logout` | 清除本地凭据 |
| `zsxq-cli doctor` | 诊断 CLI 配置与 keychain 认证状态 |
| `zsxq-cli config show` | 显示版本信息与当前配置（加 `--json` 输出 JSON） |
| `zsxq-cli api list` | 列出所有可用底层接口工具及参数 |
| `zsxq-cli api call <tool>` | 调用底层接口工具，需配 `--params '<json>'` |
| `zsxq-cli api raw` | 直接调用原始 HTTP 接口（需 `--method` `--path`） |

详细用法见下面各小节。

## 认证

zsxq-cli 使用 **OAuth 2.0 设备授权码流程（RFC 8628）** 认证，token 存储在系统 Keychain 中，永久有效。

### OAuth 登录流程

`zsxq-cli auth login` 启动后：
1. 命令输出一个 `verification_uri` 链接和 `user_code`
2. 用户在手机或浏览器中打开链接，完成授权
3. CLI 自动轮询，授权完成后自动保存 token

> 当你作为 AI Agent 帮用户登录时，在后台运行 `zsxq-cli auth login`，读取输出后将授权链接提供给用户，等待用户完成授权。

## 直接调用 API

当 Shortcut 无法满足需求时，可以直接调用底层接口（参数与方法见上面 Commands 表）。

`api call` 示例：

```bash
zsxq-cli api call get_self_info --params '{}'
zsxq-cli api call search_groups --params '{"keyword":"Go语言"}'

# 跨星球查询当前用户主题足迹（不传 group_id 即查所有星球）
zsxq-cli api call get_user_footprints --params '{"user_id":"123456"}'
# 限定单个星球
zsxq-cli api call get_user_footprints --params '{"user_id":"123456","group_id":"123456789"}'
```

`api raw` 示例：

```bash
zsxq-cli api raw --method GET --path /v3/users/self

# --body 支持简写，自动包装 req_data
zsxq-cli api raw --method PUT --path /v2/topics/123 --body '{"text":"新内容"}'
```

> 列表/查询类操作请优先使用 `api call`（如 `get_group_topics`），`api raw` 主要用于 `api call` 尚未覆盖的写入接口。
>
> `api raw` 响应已去除三层嵌套，直接返回数据内容。

## 链接拼接

当用户需要分享链接时，使用以下模板拼接。输出时同时提供电脑端和手机端两个版本。

### 主题链接

- 电脑端：`https://wx.zsxq.com/group/{group_id}/topic/{topic_id}`
- 手机端：`https://wx.zsxq.com/mweb/views/topicdetail/topicdetail.html?topic_id={topic_id}&group_id={group_id}`

### 星球链接

- 电脑端：`https://wx.zsxq.com/group/{group_id}`
- 手机端：`https://wx.zsxq.com/mweb/views/topic/topic.html?group_id={group_id}`

## 安全规则

- **Token 是登录凭证**，禁止在终端明文输出或分享给他人
- **写入/删除操作前必须确认用户意图**（发帖、编辑、评论、回答、创建笔记、删除主题或笔记、提交 NPS 反馈等）
- 不确定 group_id / topic_id / note_id 时，先用查询命令确认，再执行写入或删除

## 反馈提醒（NPS）

当用户在使用 zsxq-* skill 过程中遇到「适合反馈给知识星球官方」的场景时，AI 应在完成主任务后顺带一句提示用户考虑提交 NPS 反馈（[`zsxq-cli user +nps`](../zsxq-user/references/zsxq-user-nps.md)）。

### 触发场景

| # | 场景 | 信号 | 标签 |
|---|------|------|---------------|
| 1 | 用户表达对知识星球产品本身的不满 | 自然语言：抱怨产品规则 / 抱怨体验 / 「这功能怎么这么难用」 | `#产品建议#` |
| 2 | 用户的需求知识星球产品侧不存在能力 | AI 排查后确认接口/能力在产品上根本没有（不是 CLI 没封装） | `#产品建议#` |
| 3 | zsxq-cli / skill 工具侧未封装 | `api list` 中找不到对应工具，且 `api raw` 也无现成 path | `#工具反馈#` |
| 4 | 同一命令多次重试仍失败、用户明显受挫 | 同一会话内对同一目标的命令连续失败 ≥ 3 次，且失败原因不属于排除清单 | `#工具反馈#` |

### 排除场景（不触发提示）

下列错误属于「用户自查可解 / 状态类错误」，应走对应的解决路径而非反馈，与下面 [`## 常见错误处理`](#常见错误处理) 表对齐：

- `401` / `not logged in` → 引导 `auth login`
- `403` / 无权限 → 提示切换账户或加入星球
- `404` / 资源不存在 → 重新核对 ID
- `--<flag> is required` 等参数缺失 → 用查询命令补齐
- `--end-time` 解析失败等格式错误 → 参见下面 ## 常见错误处理 表的格式说明

### 提示流程

```text
[1] 命中触发场景
[2] AI 一句话提示（不打断主任务）
    示例："顺带一提：刚刚这个场景比较适合反馈给知识星球官方，
           你需要的话我可以帮你提交一条 NPS 反馈。"
[3] 用户拒绝 → 回到主任务，会话内不再提
    用户接受 ↓
[4] AI 协助起草：
    - 询问 score（1–10），不自动赋值
    - 起草 suggestion（≤ 500 字），以 #产品建议# 或 #工具反馈# 开头
    - 把 score 与 suggestion 全文复述给用户确认
[5] 用户确认 → 执行 zsxq-cli user +nps
    用户改稿 → 回到 [4] 修订
```

### 关键约束

- **每会话最多 1 次**：同一会话内只提示一次；发过就不再主动重复，除非用户后续主动询问。
- **附带不替代**：第 [2] 步是附带的，不能让反馈提示中断或替换主任务的解决路径。先解决用户的事，再顺口提一句。
- **score 必须问用户**：第 [4] 步起草不替代用户判断，score 不能自动赋值。
- **suggestion 必须复述确认**：AI 起草后必须把 score 与 suggestion 全文复述给用户确认，用户改稿后回 [4] 修订。
- **tag 写在 suggestion 正文开头**：`#产品建议#` / `#工具反馈#` 不占用 score 字段，让官方读到原文时就有分流标记。

详见 [`zsxq-user-nps`](../zsxq-user/references/zsxq-user-nps.md)。

## 常见错误处理

下表覆盖所有 zsxq-cli 命令通用的错误。各命令的 reference 文档只列出与该命令直接相关的特殊错误（如 `--score must be 1–10`、`code: 100262 无权限删除`），通用错误一律回到这里。

| 错误 | 原因 | 解决方案 |
|------|------|---------|
| `authentication failed (HTTP 401)` / `not logged in` | Token 无效、过期或未登录 | 运行 `zsxq-cli auth login` 重新登录 |
| 403 / 无权限 / 不可访问 | 当前账户无访问目标资源的权限 | 切换到正确账户，或加入对应星球后重试 |
| 404 / 资源不存在 | group_id / topic_id / note_id 等无效或对应资源已被删除 | 重新核对 ID；可用 `group +list`、`topic +search`、`note +list` 等查询 |
| `--<flag> is required` | 缺少必填参数 | 用对应查询命令获取后再填，例如 group_id 用 `group +list`、topic_id 用 `topic +search` |
| `--end-time` 解析失败 | 分页时间格式错误 | 使用上一页 JSON 中返回的 `next_end_time` / `create_time` 原值 |