// AI-Meeting 鉴权与用户上下文 Skill。用于处理登录态、token、`@CurrentUser`、当前用户解析、管理员判断、WebSocket 鉴权和按用户维度的数据隔离；当需求涉及 `/api/xunzhi/v1/users/**`、Sa-Token、会话归属或 WebSocket token 解析时使用。
AI-Meeting 通用 Agent 业务知识 Skill。用于处理通用 Agent 会话创建、SSE 聊天、历史消息、会话归属、Agent 属性管理、文件上传与业务场景绑定；当需求命中 `/api/xunzhi/v1/agents/**`、`/api/xunzhi/v1/agent-properties/**` 或通用 Agent 会话行为时使用。
AI-Meeting 运行时与配置知识 Skill。用于处理面试与 Agent 链路中的限流、AI Guard、singleflight、线程池、场景绑定、长会话恢复配置和关键 `application.yaml` 语义；当需求涉及超时、重试、并发、回放、接管、缓存 TTL 或运行参数时使用。
AI-Meeting 业务对象词典 Skill。用于统一跨域名词、真相源、对象层级、生命周期和不变量；当需求涉及 `sessionId`、`requestId`、`questionNumber`、`agentName`、`loadMode`、`confidence` 等高频名词，或者在改接口、配置、工作流、快照、归档前需要先搞清对象真实语义时使用。
AI-Meeting 变更剧本 Skill。用于处理跨接口、工作流、配置、缓存、运行时或多业务域的改动；当需求不是单文件微调，而是需要考虑影响面、校验顺序、回滚策略和跨层一致性时使用。
AI-Meeting 排障剧本 Skill。用于处理面试卡住、运行时超时、重复请求、恢复失败、媒体链路异常和跨层问题定位；当问题现象比改动目标更清晰，或者需要先定位层次再决定怎么修时使用。
AI-Meeting 面试业务知识 Skill。用于处理面试会话创建、简历提题、答题评分、追问、恢复、简历预览、神态分析、收尾归档、工作流契约和面试状态机相关需求；当需求命中 `/api/xunzhi/v1/interview/**`、`workflow/*.yml` 或面试运行态恢复逻辑时使用。
| name | xunzhi-auth-user |
| description | AI-Meeting 鉴权与用户上下文 Skill。用于处理登录态、token、`@CurrentUser`、当前用户解析、管理员判断、WebSocket 鉴权和按用户维度的数据隔离；当需求涉及 `/api/xunzhi/v1/users/**`、Sa-Token、会话归属或 WebSocket token 解析时使用。 |
references/object-dictionary.md，确认身份对象和服务对象的真相源。references/current-user.md，确认当前用户是如何注入控制器的。references/login-and-permission.md，确认登录接口和管理员判断语义。references/websocket-auth.md。references/data-isolation.md。admin/src/main/java/com/hewei/hzyjy/xunzhi/auth/infrastructure/web/CurrentUserArgumentResolver.javaadmin/src/main/java/com/hewei/hzyjy/xunzhi/auth/infrastructure/satoken/SaTokenCurrentUserService.javaadmin/src/main/java/com/hewei/hzyjy/xunzhi/auth/infrastructure/satoken/SaTokenLoginSessionService.javaadmin/src/main/java/com/hewei/hzyjy/xunzhi/auth/infrastructure/websocket/SaTokenWebSocketAuthService.javaadmin/src/main/java/com/hewei/hzyjy/xunzhi/auth/infrastructure/satoken/SaTokenPermissionService.javaadmin/src/main/java/com/hewei/hzyjy/xunzhi/user/api/UserController.javauserId 是归属校验主键，username 只是身份展示和登录标识。@CurrentUser 的支持类型是明确受限的，不能随意扩展调用姿势。userId 一致性。isAdmin 判断依赖权限服务，不能用前端传参替代。references/object-dictionary.mdreferences/current-user.mdreferences/login-and-permission.mdreferences/websocket-auth.mdreferences/data-isolation.md