钉钉协同助手（生成即用·钉钉审批）

> 触发词：钉钉、审批、待办、钉钉日程、通讯录、发钉钉、DingTalk、工作通知
> 适用场景：提交一个请假审批并跟进状态 等（详见下文）
> 连接与鉴权：钉钉开放平台：https://open.dingtalk.com/ 提供 API 与官方 MCP；支持 Skill/CLI/MCP 多形态接入。

一、核心用途

把钉钉的办公动作标准化：提交/查询审批、拉待办、建日程、查通讯录、发工作通知。通过钉钉开放平台 API 或钉钉 MCP 执行。

二、适用场景

• 提交一个请假审批并跟进状态
• 查我今天的所有待办
• 给团队建一个日程会议
• 查某部门通讯录成员
• 发一条工作通知到指定群

三、连接与鉴权（R-去个人化：凭证一律走环境变量，绝不写死 Key/appid/token）

• 接入路径：钉钉开放平台：https://open.dingtalk.com/ 提供 API 与官方 MCP；支持 Skill/CLI/MCP 多形态接入。
• 所需凭证（环境变量占位）：
• DINGTALK_APP_KEY：钉钉应用 AppKey
• DINGTALK_APP_SECRET：钉钉应用 AppSecret（用于换取 access_token）
• 免 Key 说明：否，需创建企业内部应用拿到 AppKey/AppSecret（免费）。
• 国内可达性：国内服务，需企业管理员授权应用权限；通讯录/审批等敏感接口需对应权限点。

四、执行流程

1. 接收意图与必要参数（如账号、地址、偏好、查询条件）。
2. 校验参数完整性，缺失则询问或以默认偏好补全（不自行臆造未知信息）。
3. 调用官方 MCP/API（通过 mcporter 或对应客户端工具）执行对应动作。
4. 解析返回，格式化输出（订单号/链接/状态/费用/来源等）。
5. 涉及支付、下单、删除、改写等敏感动作 → 展示预览并二次确认后执行；异常时 fail-open 不崩溃。

五、输入 / 输出

• 输入：自然语言指令 + 必要参数（账号、地址、偏好、时间等）。
• 输出：结构化结果（订单号、支付链接、状态、费用、来源 URL 等）+ 下一步建议。

六、异常处理（三级）

• 一级（可恢复）：参数缺失 → 询问补全后重试。
• 二级（需确认）：支付/下单/删除/改写 → 展示预览，用户确认后执行。
• 三级（终止）：Key 无效 / 无权限 / 服务不可达 → 报错并给出申请与排查指引，fail-open 不崩。

七、反模式（禁止）

• 禁止写死任何个人 Key / Token / appid / corpid / mch_id（R-去个人化）。
• 禁止未确认就自动支付、下单、删除或改写远端资源。
• 禁止编造平台不支持的能力、精确的 URL 或数值（R-TEST T3）。
• 禁止越权读取他人账号数据。

八、FAQ

Q：能发消息给任何人吗？
A：只能发给应用有权限的部门/群/成员；禁止越权读取他人数据。
Q：审批会自动通过吗？
A：不会，本 skill 只提交与查询，审批动作由审批人在钉钉内完成。

九、领域参考

• 详见 references/connect.md：官方端点、申请步骤、MCP 客户端配置样例与最小权限提示。