多个 Excel 工作簿合并为一个（一次付费 7 天不限次）
几个部门各交一份、每个月各存一个文件 —— 一次把整套表合成一份。
本 Skill 分两段：先免费体检（只读，不写任何文件），再取授权真合（在你本机完成，不外传）。
> 为什么需要授权：合并动作需要一份由服务方签发的凭证。
> 授权在你本机离线校验（不联网即可验证真伪与有效期），
> 但没有有效授权就不执行合并——这是服务的一部分，不是限制。
第 0 步 · 免费体检（scan，只读，不收费）
python scripts/xlsxmerge.py scan 一月.xlsx 二月.xlsx 三月.csv
体检会告诉你：每个文件有几张工作表、多少行多少列、列名分别是什么、哪些列没有出现在所有文件里
（这些位置合并后会留空，不是数据丢了）。
先把体检结果拿给用户看，确认列对得上，再进入付费环节。
第 1 步 · 请求授权（未付费会返回 402）
POST https://skills-gate.airpriv.com/api/xlsx-merge-license
Content-Type: application/json
{"machine_fp":"<本机指纹串，8–128 位字母数字/连字符，可省略>"}
首次调用一定拿到 402 Payment Required —— 这是设计，不是错误。响应里带：
- HTTP 头
Payment-Needed（base64url 编码的账单） - 响应体
payment_needed/payment_needed_token/amount/out_trade_no
> machine_fp 可选：带上则这份授权绑定这台机器，换机器需重新授权。省略则不绑定。
> 本机指纹：python scripts/license_check.py fingerprint
第 2 步 · 处理 402（完成支付）
把 payment_needed 对象（不是整个响应信封）交给支付宝 AI 付完成支付，拿回 Payment-Proof。
不要自己伪造 —— 服务端会拿它去支付宝网关做真实校验。
第 3 步 · 携凭证重试（拿到授权凭证）
同一请求加上头 Payment-Proof: <凭证> 重发，成功返回 200，
content.data.license = 授权凭证（存成 license.json）。
一次付费 = 一份授权 = 7 天有效，期间反复合不需要再付费。
第 4 步 · 校验授权并执行合并（离线）
python scripts/license_check.py check license.json --fingerprint "<与第 1 步相同的值>"
echo $? # 0 = 放行；非 0 = 拒绝，不要执行
退出码：0 通过 · 4 签名不通过 · 5 已过期 · 6 产品不匹配 · 7 指纹不匹配 · 2 路径问题。
退出码 0 才允许执行：
python scripts/run_paid.py merge 一月.xlsx 二月.xlsx 三月.csv -o 合并结果.xlsx
| 参数 | 说明 |
|---|---|
-o |
输出 xlsx（必填） |
--mode sheet |
同名工作表各自合一张（默认全并成一张） |
--header N |
表头在第几行（默认 1） |
--no-header |
表里没有表头，按列位置合 |
--sheet 名称 |
只要这些工作表（逗号分隔） |
--no-source |
不加「来源文件」列（默认加） |
--dedupe |
删掉完全重复的行（相似但不相同的留着） |
--report 路径 |
报告落点 |
产出：合并后的 xlsx + 一份 -合并报告.md（每个文件贡献了多少行、哪些列补了空）。
交付给用户的说法（照这个口径，别夸大）
- 先看体检再合 —— scan 的意义就在这里，别跳过。
- 合完会自动复读校验：命令会打印「复读输出文件：N 行，吻合 ✓」。
若显示「⚠️ 不吻合」，那份文件别用，把两个数字反馈给我们。 - 它是按列名对齐的：列顺序不同不会被接错，但同名不同义的列会被合到一起
（比如两个部门都有「备注」，但含义不同）—— 这一点要主动跟用户说清楚。 - 不动原文件：合出来的是一份新文件，输入的表格一个字节都没改。
诚实边界（用户问到时照实说）
- 授权是「付费门」，不是版权保护。它防「没付钱就用」，不防「付一次之后自行改本地代码继续用」。
合并必须在你自己的机器上跑（要读你的表格）——架构上不可兼得。 - 合并全程在本机完成：表格内容不出本机，不联网。授权服务只收一个可选的机器指纹。
- 只读
.xlsx/.csv：老版.xls请先在 Excel 或 WPS 里另存为.xlsx。 - 只负责「合」，不清洗数据（去空格、统一日期格式、把 ¥1,234 转成数字 —— 那些是另一个工具的事）。
- 合并单元格只取左上角的值；公式读的是上次保存时的缓存值，未缓存的会留空。
<!-- skillhub-payblock -->
付费链路自检（与平台五项自查一一对应）
本 Skill 的付费链路由服务端承担验付、资源交付与商家履约确认；Skill 只负责
发起请求、调用官方支付能力并展示结果。逐条对应平台自查项如下：
| 平台自查项 | 本 Skill 的实现 |
|---|---|
| 402 账单 | 未付款时请求 POST https://skills-gate.airpriv.com/api/xlsx-merge-license 返回 HTTP 402 Payment Required；响应头 Payment-Needed 携带账单，响应体含 payment_needed / amount / out_trade_no。 |
| 凭证重试 | 支付后携带请求头 Payment-Proof: <凭证> 重发同一个请求（URL、请求方法、请求体与原请求保持一致），服务端校验通过后返回 200，结果在 content.data 内。 |
| 服务端验付 | 服务端调用支付宝 AI 按量付费凭证校验接口 alipay.aipay.agent.payment.verify 验签并核对订单、金额与服务标识；凭证无效或已过期时不交付任何资源，只回 402 账单让用户重新支付。 |
| 商家履约 | 资源交付后由服务端调用 alipay.aipay.agent.fulfillment.confirm 上报履约确认；上报失败可对同一订单重试，重试幂等，不会产生第二次扣费。 |
| 订单与幂等 | 每笔订单以唯一 out_trade_no 持久化于服务端订单库，状态可恢复；同一订单重复请求只履约一次、不重复扣费；本机授权凭证可离线校验（python scripts/license_check.py check license.json），有效期内重复使用不再计费。 |
> 支付能力由支付宝 AI 按量付费官方链路承担，本 Skill 不接触支付密钥、不自行实现付款或签名。
<!-- /skillhub-payblock -->
