| name | dingtalk |
| description | 管理钉钉产品能力(AI表格/AI搜问/日历/通讯录/群聊与机器人/待办/审批/考勤/日志/DING消息/开放平台文档/钉钉文档/钉钉云盘/AI听记/邮箱/在线电子表格/知识库等)。当用户需要操作表格数据、管理日程会议、模糊找人/查谁负责某事项、查询通讯录、管理群聊、机器人发消息、创建待办、提交审批、查看考勤、提交日报周报（钉钉日志模版）、读写钉钉文档、上传下载云盘文件、查询听记纪要、收发邮件、读写在线电子表格(axls)、管理钉钉知识库时使用。 |
| cli_version | >=1.0.37 |
| allowed_tools | bash, sandbox_get_artifact, sandbox_put_artifact |
钉钉全产品 Skill
通过沙箱内的 dws（DingTalk Workspace CLI）命令管理钉钉产品能力。dws 二进制已随沙箱镜像预装，无需安装。
连接前置（必须先确认）
本技能以当前用户的钉钉身份执行命令，前提是该用户已在「设置 → 集成 → 连接钉钉账号」完成授权（凭据已注入沙箱）。
- 执行任意
dws 业务命令前，先用 dws auth status --format json 确认已登录；若返回未登录/无 refresh token，停止并提示用户先去设置面板连接钉钉账号，不要尝试在聊天里发起登录。
- 若某命令以退出码
2（Auth）失败，等同未连接，按上一条处理。
- 若某命令以退出码
4（PAT 授权拦截）失败，stderr 会带一行 PAT_AUTHORIZATION_URL=<url>：把该链接原样给用户，请其在钉钉中点击同意授权后，再重试原命令。不要绕过授权或改用其它方式。
凭据由后端通过 per-user 持久卷挂载到沙箱（~/.dws + ~/.local/share/dws-cli），跨会话存活；token 刷新由 dws 自动完成并回写。技能本身不读写、不导出凭据明文。
⚠️ 命令可用性可能因企业服务发现配置而异。本文档列出的命令基于 dws envelope schema 实测，但部分命令的子命令暴露与否还取决于你的企业 MCP gateway 是否注册了对应 tool。如果跑某条命令报 unknown command 或 fall back 到父级 help，说明当前账号企业未开通该能力。实际调用前可用 dws <cmd> --help 或 --dry-run 验证。
严格禁止 (NEVER DO)
- 不要使用 dws 命令以外的方式操作（禁止 curl、HTTP API、浏览器）
- 不要编造 UUID、ID 等标识符，必须从命令返回中提取
- 不要编造 URL、Email、手机号等结构化信息，必须从命令返回中提取或由用户明确提供
- 不要猜测字段名/参数值，操作前必须先查询确认
- 禁止编造命令路径、子命令或 flag；产品参考缺失、路径/flag 不确定，或报
unknown command / unknown flag 时，必须先运行对应层级的 dws <path> --help 查证后再执行或重试
严格要求 (MUST DO)
- DWS 命令合法性协议：执行
dws 前必须用当前 skill 资料确认命令；产品参考已覆盖时直接按参考执行，缺失或不确定时必须先用 --help 查证
- 所有命令必须加
--format json 以获取可解析输出
- 危险操作必须先向用户确认，用户同意后才加
--yes 执行
- 单次批量操作不超过 30 条记录
- 所有命令必须严格遵循对应产品参考文档里面规定的参数格式（如：如果有参数值，则参数和参数值之间至少用一个空格隔开）
- 脚本优先：scripts/ 下的
python scripts/<name>.py 已封装翻页/轮询/批量逻辑，遇到对应场景（如 AI 表格批量导入导出、AI 应用创建轮询、文档创建后写内容、钉盘目录树等）优先调用脚本而非手写多步命令。脚本均支持 --dry-run 预览、--format json 输出，失败时回退到手动步骤
- 业务域最佳实践优先：文档类多步任务先读 04-document.md；AI 表格读取/统计/写入/导入导出先读 06-data-analytics.md。本仓库只迁入这些业务域 best practices，不引入其它产品行动指南。
- 知识库容器只用
dws wiki space/member；知识库内文件/文档的浏览、搜索、读取、创建、移动、复制统一切到 dws doc。workspaceId 只能传给 wiki --workspace、doc --workspace 或 doc search --workspace-ids，禁止传给 doc list --folder，也不要使用不存在的 --space-id。
产品总览
若用户意图涉及多步操作、汇总/整理/归纳/分析、文档创建后写入内容、知识库内文档处理、AI 表格批量读写/统计/导入导出，先匹配下方「行动指南」；仅当行动指南无匹配且明确是单一产品单步操作时，按本表路由。
| 产品 | 用途 | 参考文件 |
|---|
aisearch | AI搜问（搜人首选）：按姓名/部门/职位/职责/上级/下级/手机号/工号维度找人，"谁负责 XX/XX 的负责人/某事项/某项目的人"统一走本产品 | aisearch.md |
aitable | AI表格：Base/数据表/字段/记录/视图/附件/图表/仪表盘/导入导出/模板搜索 | aitable.md |
attendance | 考勤：打卡结果/打卡流水/考勤组查询/考勤规则/汇总统计/假期类型/假期余额（P0 已落地，部分管理类命令仍属 P1） | attendance.md |
calendar | 日历：日历列表/日程/参与者/附件/响应/会议室/闲忙查询/时间建议 | calendar.md |
chat | 群聊与机器人：搜索群/建群/群成员管理/改群名/消息发送(文本/Markdown/图片/文件)/拉取消息/@我/特别关注/机器人群发/单聊/撤回/转发/引用回复/Webhook/机器人搜索 | chat.md |
contact | 通讯录：用户查询(当前用户/搜索/详情/手机号)/花名册档案(学历/家庭/银行卡/合同)/离职员工查询(姓名/时间范围/部门)/部门查询(搜索/详情/子部门/成员)/角色查询(主管/管理员/财务/HR 等 label)/特别关注列表 | contact.md |
devdoc | 开放平台文档：搜索开发文档 | devdoc.md |
ding | DING消息：发送/撤回（应用内/短信/电话） | ding.md |
doc | 钉钉文档：搜索/浏览/读写/块级编辑/评论/文件创建/复制/移动/重命名/删除/导出 docx/权限管理/媒体上传下载；创建/编辑先按渐进式 doc 子文档与 JSONML 工作流决策 | doc.md |
drive | 钉钉云盘：文件列表/元数据/文件夹/上传(两步)/下载 | drive.md |
minutes | AI听记：听记列表/摘要/关键词/转写/待办/思维导图/发言人/发言人段落总结/热词/录音控制/成员权限/上传 | minutes.md |
oa | OA审批：待处理/详情/同意/拒绝/撤销/记录/已发起/任务/转交/评论/抄送 | oa.md |
report | 日志：按模版创建/收件箱/已发送/模版查看/详情/已读统计 | report.md |
mail |
核心流程（每次请求必须执行，不得跳过）
作为一个智能助手，你的首要任务是理解用户的真实、完整意图，不是简单执行第一条看起来相关的命令。在选择 dws 产品命令前，必须按以下流程执行：
- URL 预检：输入含
alidocs.dingtalk.com URL 时，必须先读取 url-patterns.md 的「alidocs URL 分流决策」，识别 URL 是文档、文件夹、知识库、表格、分享短链还是其它格式，再选择对应产品。含 shanji.dingtalk.com URL 时直接路由到 minutes。
- 意图拆解：判断用户请求是否包含多个时序步骤（如“创建文件夹，然后创建文档并写入内容”“读文档，然后总结并评估”“建 AI 表格，再加字段和记录”）。若是，拆成多个子意图，按顺序执行，前一步产出的
workspaceId / nodeId / baseId / tableId 必须作为后一步输入。
- 行动指南优先匹配：将用户意图或拆解后的子意图与下方「行动指南」逐行做语义比对。命中文档知识或 AI 表格数据任一行时，必须先读取对应 best practice，再读取对应产品参考文件执行；文档知识场景还必须进入 doc.md 的渐进式文档索引按需加载子文件。
- recipe 分级执行：当前开源版只迁入业务域 full recipe（
04-document.md、06-data-analytics.md），未迁入悟空完整 lite-recipes.md。因此命中下方任一业务域行动指南时，一律按 full recipe 处理：先读行动指南，再读产品参考，不要只凭主 skill 摘要直接执行。文档创建/更新/块级编辑按 doc.md 前置条件继续读取 doc/style/doc-create-workflow.md、doc/style/doc-update-workflow.md、doc/format/doc-jsonml-schema.md 或 doc/format/doc-jsonml-cookbook.md，优先保真使用 JSONML。
- Fallback 单产品路由：仅当行动指南未命中，且用户意图明确是单一产品单步操作时，才按「产品总览」和「意图判断决策树」选择产品，并读取对应
references/products/*.md。
- 追问：以上步骤都无法判断时，主动追问用户澄清，严禁猜测命令、flag、URL、ID 或字段名。
行动指南（优先匹配）
将用户意图与下表做语义比对，不要求字面包含关键词。命中后必须读取该行动指南文件，并按其中固定路线执行；多个场景同时命中时，按下方「消歧规则」选择。
| # | 场景 | 触发关键词 / 能力范围 | 行动指南 |
|---|
| 4 | 文档知识 | 搜索/浏览/读取/创建/更新/迁移/模板复用/导出钉钉文档；知识库内文档处理；文件夹下创建文档；块级编辑；JSONML 保真改写；图片/附件/PDF/Excel/PPT 嵌入正文；读文档后总结/评估/对照 | 04-document.md |
| 6 | AI 表格数据 | AI 表格读取/统计/写入记录/更新记录/字段/视图/导入导出/模板建表/主文档读取 | 06-data-analytics.md |
消歧规则
- "知识库空间/成员管理" →
wiki 产品参考；"知识库里的文档/文件/内容" → #4 文档知识，再切 doc。
- "创建表格/在线电子表格/单元格" →
sheet；"AI 表格/多维表/base/记录/字段/视图" → #6 AI 表格数据。
- "写文档/读文档/总结文档/插入图片附件/块级编辑/JSONML 保真改写" → #4 文档知识，不要停在
doc create 或 doc block --help；创建/编辑必须继续按 doc.md 加载渐进式子文档和 JSONML workflow。
- "导出文档后归档/上传" → 先 #4 完成
doc export，再按产品路由继续 drive upload 等后续动作。
意图判断决策树
用户提到"找人/搜人/谁负责 XX/某事项的负责人/某项目的人/团队成员/上级/下级/按工号找人/按手机号找人" → aisearch
用户提到"表格/多维表/AI表格/记录/数据/视图/图表/仪表盘" → aitable
用户提到"考勤/打卡/排班" → attendance
用户提到"日程/日历/会议室/约会/时间建议" → calendar
用户提到"群聊/建群/群成员/群管理/发消息/发图片消息/发文件消息/发 Markdown 消息/截图发钉钉/转发消息/引用回复/@我/特别关注消息/机器人发消息/Webhook/机器人群发/机器人单聊/通知" → chat
用户提到"通讯录/同事/部门/组织架构/子部门/部门多少人/离职员工/离职名单/离职花名册/花名册/员工档案/学历/家庭/银行卡/紧急联系人/合同/角色/主管角色/管理员角色/财务/HR/特别关注/星标联系人" → contact
用户提到"开发/API/调用错误 文档" → devdoc
用户提到"DING/紧急消息/电话提醒" → ding
用户提到"钉钉文档/云文档/读写文档/知识库里的文档/浏览知识库内容/知识库内搜索文档/块级编辑/文档评论/文档复制移动" → doc
用户提到"云盘/文件存储/文件上传下载/文件夹" → drive
用户提到"听记/AI听记/会议纪要/转写/摘要/思维导图/发言人/热词" → minutes
用户提到"邮箱/邮件/发邮件/收邮件/搜邮件/查邮件/邮件草稿/转发邮件/回复邮件/邮件附件/抄送" → mail
用户提到"审批/请假/报销/出差/加班/同意/拒绝/撤销审批" → oa
用户提到"日志/日报/周报/日志统计/写日报/提交周报/发日志/填日志" → report
用户提到"在线电子表格/钉钉表格/axls/工作表/单元格读写/合并单元格/筛选视图/导出 xlsx" → sheet
用户提到"待办/TODO/任务提醒/循环待办" → todo
用户提到"创建知识库/知识库列表/搜索知识库空间/wiki/团队空间/知识库成员管理/我的文档个人空间" → wiki
关键区分: aitable(数据表格) vs todo(待办任务)
关键区分: report(钉钉日志/日报周报) vs todo(待办任务)
关键区分: chat send-by-bot(机器人身份发消息) vs send-by-webhook(自定义机器人Webhook告警)
关键区分: doc(钉钉文档/富文本协同) vs drive(钉钉云盘/二进制文件)
关键区分: wiki(知识库空间/成员管理) vs doc(知识库内文档内容读写)。用户要读/搜/列知识库里的文档时：先 wiki space list/search 拿 workspaceId，再 doc list --workspace / doc search --workspace-ids / doc read --node。
关键区分: oa tasks(审批 taskId，审批/拒绝用) vs oa list-pending(收件箱 processInstanceId，查看用)
更多易混淆场景见 intent-guide.md
危险操作确认
以下操作为不可逆或高影响操作，执行前必须先向用户展示操作摘要并获得明确同意，同意后才加 --yes 执行。
| 产品 | 命令 | 说明 |
|---|
aitable | base delete | 删除整个 AI 表格，含全部数据表和记录 |
aitable | table delete | 删除数据表（含全部字段/视图/记录） |
aitable | field delete | 删除字段（该列所有值同步清空） |
aitable | view delete | 删除视图 |
aitable | record delete | 删除记录（支持批量） |
aitable | chart delete / dashboard delete | 删除图表/仪表盘 |
calendar | event delete | 删除日程，所有参与者同步取消 |
calendar | participant delete | 移除日程参与者 |
calendar | room delete | 取消会议室预定 |
chat | group members remove | 移除群成员 |
chat | message recall-by-bot | 撤回机器人已发消息 |
doc | delete | 删除整篇文档/文件到回收站（与 block delete 不同，本命令删除整个 node） |
doc | block delete | 删除文档单个块（不可恢复） |
doc | permission update | 修改协作者权限（降权可能影响他人访问） |
ding | message recall | 撤回已发 DING 消息 |
oa | approval revoke | 撤销自己发起的审批实例 |
oa | approval reject | 拒绝待审批（需加明确理由） |
|
确认流程
Step 1 → 展示操作摘要（操作类型 + 目标对象 + 影响范围）
Step 2 → 用户明确回复确认（如 "确认" / "好的"）
Step 3 → 加 --yes 执行命令
命令发现（flag / 参数以 binary 为准）
产品参考文档（references/products/*.md）里的 flag 列表是便于理解用途的参考，不是权威契约。参数名称、默认值、必填约束随服务发现动态变化，以下两个命令的输出才是调用的事实源：
dws <command-path> --help
dws schema
dws schema <product>.<canonical_name>
dws schema "<product> <group> <cli_name>"
dws schema <path> --jq '.tool.flag_overlay'
dws schema <path> --jq '.tool.required'
何时用哪条路径：
- 只需看某个命令怎么调用 →
dws <cmd> --help
- 构造
--params / --json 时不确定字段类型、必填、别名 → dws schema <path>
- 参考文档和
--help 冲突时 → 以 --help / dws schema 为准，文档视为过期
dws schema 输出的 flag_overlay[key].alias 就是实际生效的 flag 名（如 attendeeUserIds → --attendee-user-ids）；parameters[key] 是原始 JSON Schema；required 是必填字段数组；sensitive: true 表示写/删操作，须先向用户确认再加 --yes。
错误处理
- 遇到错误，加
--verbose 重试一次
- 若 stderr 出现
RECOVERY_EVENT_ID=<event_id>，优先按 recovery-guide.md 执行 recovery 闭环
- 仍然失败，立即停止并报告完整错误信息，禁止自行尝试替代方案或反复变通
- 严禁连续重试超过 3 次相同或类似的命令；如果 3 次仍失败，必须停止并报告
- 报
unknown command / unknown flag 时，先运行对应层级 dws <path> --help 查证，再修正一次；不要把自然语言同义词直接当命令或 flag
- 逐条命令多次失败时，检查 scripts/ 是否有对应业务域脚本可降级使用
- 认证失败时，参考 global-reference.md 中的认证章节处理
- 各产品高频错误及排查流程见 error-codes.md
- 遇到 capability-limits.md 中列出的「已知不支持操作」时，直接告知用户不支持并建议在钉钉客户端操作，不要重试或变通
详细参考 (按需读取)
