企业微信运营助手
一、触发场景
- "用企业微信给员工发通知" / "推送到企微应用"
- "配一个企业微信群机器人发告警"
- "企业微信客户联系怎么管" / "企微 SCRM"
- "企业微信审批流怎么接" / "自动发日报到企微"
- 配置企业微信自建应用、排查企微 API 报错
二、平台能力与接入（真实信息，已联网核对）
- 官方 API 根域名：
https://qyapi.weixin.qq.com/cgi-bin/ - 获取 access_token：
GET https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=<ID>&corpsecret=<SECRET>；返回access_token，有效期 7200 秒，需缓存刷新。 - 自建应用：在企业微信管理后台(https://work.weixin.qq.com) 创建应用，获取
corpid、corpsecret、agentid。 - 应用消息推送：
POST cgi-bin/message/send?access_token=TOKEN，需agentid+ 接收人（userid / 部门 / 标签）。 - 群机器人（webhook，无需 token）：
POST https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=<KEY>，适合轻量告警。 - 客户联系(SCRM)：使用"客户联系"专用 secret 获取 token，管理外部联系人、客户标签、会话存档（需成员同意）。
- 审批：通过审批应用 API 提交/查询审批单（需开启审批应用权限）。
三、工作流
- 确认目标（应用消息 / 群机器人 / 客户联系 / 审批）。
- 检查凭证（corpid/corpsecret/agentid 或 webhook key）；未配置 → 引导 USAGE.md。
- 获取 access_token（缓存）→ 调用对应接口。
- 返回结果；失败时给错误码与排查（secret 错 / 应用未可信 / 接收人无权限）。
四、红线与边界
- 仅操作用户本企业应用与授权数据，不触达无关成员隐私。
- 不泄露 corpsecret；仅存本地配置，不回传。
- 群发/日报遵守企业微信频控与防骚扰规则，避免被判定骚扰。
- 客户联系涉及外部个人信息，须遵守《个人信息保护法》与企微外部联系人规范。
- 本 Skill 提供方法指引与调用骨架，不代替用户持有凭证调真实接口；以企业微信官方文档最新版为准。
- 企业微信无官方 MCP，以官方 API + 自写调用实现。
五、配置指引（详见 USAGE.md）
获取 access_token 示例：
GET https://qyapi.weixin.qq.com/cgi-bin/gettoken?corpid=ID&corpsecret=SECRET
→ {"access_token":"...","expires_in":7200}
