项目目录树与体积统计（一次付费 7 天不限次）
一次导出：结构树 + 类型占比 + 大文件清单。
本 Skill 分两段：先免费看摘要（只读，不写任何文件），再取授权真出报告（在你本机完成，不联网）。
> 为什么需要授权：生成并落盘报告需要一份由服务方签发的凭证。
> 授权在你本机离线校验，但没有有效授权就不写出文件——这是服务的一部分，不是限制。
第 0 步 · 先看摘要（免费）
python scripts/treeforge.py scan .
python scripts/treeforge.py scan D:/projects/myapp --depth 3
输出：总体积、文件数、子目录数、已排除项、按类型 Top10、最大 10 个文件。
| 子命令 | 作用 | 参数 |
|---|---|---|
scan |
只读摘要 | --depth N · --ignore a,b · --no-default-ignore |
export |
导出报告 | --out <文件> · --format md\|csv\|json · --top N |
默认排除：.git .svn node_modules __pycache__ .venv venv .idea .vscode
dist build .next .cache target bin obj 等。
没给 --apply 时，什么文件都不会被写出。
第 1 步 · 请求授权（未付费会返回 402）
POST https://skills-gate.airpriv.com/api/tree-forge-license
Content-Type: application/json
{"machine_fp":"<本机指纹串，8–128 位，可省略>"}
首次调用一定拿到 402 Payment Required（设计如此）。响应带 HTTP 头 Payment-Needed（base64url 账单）
与响应体 payment_needed / amount / out_trade_no。
本机指纹：python scripts/license_check.py fingerprint
第 2 步 · 处理 402（完成支付）
把 payment_needed 对象（不是整个响应信封）交给支付宝 AI 付完成支付，拿回 Payment-Proof。
不要自己伪造 —— 服务端会拿它去支付宝网关做真实校验。
第 3 步 · 携凭证重试（拿到授权凭证）
同一请求加上头 Payment-Proof: <凭证> 重发，成功返回 200，
content.data.license = 授权凭证（存成 license.json）。
一次付费 = 一份授权 = 7 天有效，期间反复导出不需要再付费。
第 4 步 · 校验授权并导出（离线）
python scripts/license_check.py check license.json --fingerprint "<与第 2 步相同的值>"
echo $? # 0 = 放行；非 0 = 拒绝，不要执行
退出码：0 通过 · 4 签名不通过 · 5 已过期 · 6 产品不匹配 · 7 指纹不匹配 · 2 路径问题。
退出码 0 才允许执行：
# Markdown 报告（带结构树、类型分布表、大文件表）
python scripts/run_paid.py export . --out 结构报告.md --format md --apply
# CSV 清单（每个目录/文件一行，便于二次处理）
python scripts/run_paid.py export . --out 体积.csv --format csv --apply
# JSON（完整嵌套树，便于程序读取）
python scripts/run_paid.py export . --out tree.json --format json --apply
# 看依赖占了多少：不排除任何目录再跑一次，对比两次的总体积
python scripts/run_paid.py export . --out 全量.md --format md --no-default-ignore --apply
交付给用户的说法（照这个口径，别夸大）
- 报体积一定要说清排除了什么 —— 报告开头就写着「已排除 N 个文件 / M 个目录」，把这句话读给用户。
- 想比较依赖占比，就跑两次（默认一次 +
--no-default-ignore一次），差值就是依赖的体积。 - 大文件表里出现
node_modules之外的路径才值得看 —— 依赖里的文件本来就大，没意义。 - 报告里的路径是相对根目录的，可以直接贴进文档。
诚实边界（用户问到时照实说）
- 授权是「付费门」，不是版权保护。它防「没付钱就用」，不防「付一次之后自行改本地代码继续用」。
扫描必须在你自己的机器上跑——架构上不可兼得。 - 全程在本机完成：文件路径与大小不出本机，不联网。授权服务只收一个可选的机器指纹。
- 只读：本工具不修改、不移动、不删除任何被扫描的文件。
- 符号链接默认不跟随（防止软链成环）；需要跟随要显式加
--follow-links，并自行承担成环风险。 - 不做代码行数统计：那是另一件事（本工具只看体积与结构）。
<!-- skillhub-payblock -->
付费链路自检（与平台五项自查一一对应）
本 Skill 的付费链路由服务端承担验付、资源交付与商家履约确认；Skill 只负责
发起请求、调用官方支付能力并展示结果。逐条对应平台自查项如下：
| 平台自查项 | 本 Skill 的实现 |
|---|---|
| 402 账单 | 未付款时请求 POST https://skills-gate.airpriv.com/api/tree-forge-license 返回 HTTP 402 Payment Required；响应头 Payment-Needed 携带账单，响应体含 payment_needed / amount / out_trade_no。 |
| 凭证重试 | 支付后携带请求头 Payment-Proof: <凭证> 重发同一个请求（URL、请求方法、请求体与原请求保持一致），服务端校验通过后返回 200，结果在 content.data 内。 |
| 服务端验付 | 服务端调用支付宝 AI 按量付费凭证校验接口 alipay.aipay.agent.payment.verify 验签并核对订单、金额与服务标识；凭证无效或已过期时不交付任何资源，只回 402 账单让用户重新支付。 |
| 商家履约 | 资源交付后由服务端调用 alipay.aipay.agent.fulfillment.confirm 上报履约确认；上报失败可对同一订单重试，重试幂等，不会产生第二次扣费。 |
| 订单与幂等 | 每笔订单以唯一 out_trade_no 持久化于服务端订单库，状态可恢复；同一订单重复请求只履约一次、不重复扣费；本机授权凭证可离线校验（python scripts/license_check.py check license.json），有效期内重复使用不再计费。 |
> 支付能力由支付宝 AI 按量付费官方链路承担，本 Skill 不接触支付密钥、不自行实现付款或签名。
<!-- /skillhub-payblock -->
