菜单
AI-Meeting 鉴权与用户上下文 Skill。用于处理登录态、token、`@CurrentUser`、当前用户解析、管理员判断、WebSocket 鉴权和按用户维度的数据隔离；当需求涉及 `/api/xunzhi/v1/users/**`、Sa-Token、会话归属或 WebSocket token 解析时使用。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/lishuangqiang/AI-Meeting --skill xunzhi-auth-user命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
AI-Meeting 通用 Agent 业务知识 Skill。用于处理通用 Agent 会话创建、SSE 聊天、历史消息、会话归属、Agent 属性管理、文件上传与业务场景绑定；当需求命中 `/api/xunzhi/v1/agents/**`、`/api/xunzhi/v1/agent-properties/**` 或通用 Agent 会话行为时使用。
AI-Meeting 运行时与配置知识 Skill。用于处理面试与 Agent 链路中的限流、AI Guard、singleflight、线程池、场景绑定、长会话恢复配置和关键 `application.yaml` 语义；当需求涉及超时、重试、并发、回放、接管、缓存 TTL 或运行参数时使用。
AI-Meeting 业务对象词典 Skill。用于统一跨域名词、真相源、对象层级、生命周期和不变量；当需求涉及 `sessionId`、`requestId`、`questionNumber`、`agentName`、`loadMode`、`confidence` 等高频名词，或者在改接口、配置、工作流、快照、归档前需要先搞清对象真实语义时使用。
基于 SOC 职业分类
正在显示 SKILL.md
| name | xunzhi-auth-user |
| description | AI-Meeting 鉴权与用户上下文 Skill。用于处理登录态、token、`@CurrentUser`、当前用户解析、管理员判断、WebSocket 鉴权和按用户维度的数据隔离；当需求涉及 `/api/xunzhi/v1/users/**`、Sa-Token、会话归属或 WebSocket token 解析时使用。 |
references/object-dictionary.md，确认身份对象和服务对象的真相源。references/current-user.md，确认当前用户是如何注入控制器的。references/login-and-permission.md，确认登录接口和管理员判断语义。references/websocket-auth.md。references/data-isolation.md。admin/src/main/java/com/hewei/hzyjy/xunzhi/auth/infrastructure/web/CurrentUserArgumentResolver.javaadmin/src/main/java/com/hewei/hzyjy/xunzhi/auth/infrastructure/satoken/SaTokenCurrentUserService.javaadmin/src/main/java/com/hewei/hzyjy/xunzhi/auth/infrastructure/satoken/SaTokenLoginSessionService.javaadmin/src/main/java/com/hewei/hzyjy/xunzhi/auth/infrastructure/websocket/SaTokenWebSocketAuthService.javaadmin/src/main/java/com/hewei/hzyjy/xunzhi/auth/infrastructure/satoken/SaTokenPermissionService.javaadmin/src/main/java/com/hewei/hzyjy/xunzhi/user/api/UserController.javauserId 是归属校验主键，username 只是身份展示和登录标识。@CurrentUser 的支持类型是明确受限的，不能随意扩展调用姿势。userId 一致性。isAdmin 判断依赖权限服务，不能用前端传参替代。references/object-dictionary.mdreferences/current-user.mdreferences/login-and-permission.mdreferences/websocket-auth.mdreferences/data-isolation.md