Ray WeChat

把公众号交付拆成两个门：先确认本地排版，再修改线上草稿。排版完成不等于草稿已保存；接口返回成功也不等于中文、封面和正文正确。

固定边界

1. 只接收已经通过 ray-writer 检查的定稿。知识库中的 content-pack 是写作任务说明，不是正文；事实、判断或文章结构仍在变化时先退回写作阶段。
2. 封面来自 ray-cover。公众号封面与 X Article 封面分别使用，不拉伸代替。
3. 没有用户在当前任务中明确说“保存到／更新微信草稿箱”时，只生成本地 HTML 和预览，不调用微信写接口。
4. 文章已有 wechatdraftmedia_id 时只更新原草稿；没有 ID 才允许创建，并必须显式使用创建确认参数。
5. 默认不生成作者签名、二维码或“点赞在看转发”尾注。原文自带时按原文保留；用户要求去掉时整块删除。
6. 只保存草稿，不调用 freepublish/*、群发或任何发布接口；读取已发表文章也是另一个只读任务，不能混入草稿写入流程。
7. 不在日志、命令参数或报错中输出 AppSecret、access token 或图片服务密钥。
8. kind: translation 或 kind: repost 的译介稿多一道授权门：source_permission 不是 granted 或 open-license 时只做本地产物，不写后台。写入后也不勾选原创声明——公众号的转载声明需要原作者在后台加白名单，那是用户动作。
9. 所有公众号接口默认经过 ~/.wewrite/fixed-egress.json 中声明的固定出口。固定出口不可用、出口地址不符或配置缺失时立即停止，不静默改用本机动态地址；只有用户明确要求直连时才临时设置 RAYWECHATDIRECT=1。网络路径不改变草稿写入授权。

0. 先判定授权

开始前根据用户当前这轮原话选择唯一一级。这张表和判定规则与 ray 主入口、ray-x-article 完全一致，不在本 Skill 里另作解释：

判定规则三条：

1. 只指名平台、动词模糊——“推送到微信”“同步到两个平台”“上架后台”——不直接升为 draft_write。先把本地产物做完，然后用一句话问清楚：“本地已经好了，要现在写进公众号草稿箱吗？”得到肯定答复再写。既不擅自写，也不做完就不吭声。
2. 完全没指名平台落点——“过稿 OK”“进入下一阶段”“走完整发布流程”——一律 local_only，不问也不写。
3. 用户明确说“发布”“群发”“公开”——仍然只做到草稿，并说明公开发布超出本 Skill 边界，不调用发布接口。

过去任务的许可、X 平台的许可、已有 media ID、白名单已经修好，都不构成本轮授权。不确定一律降到 local_only。

1. 读取当前状态

读取文章 Markdown、排版 HTML、公众号封面和 frontmatter。至少确认：

• title
• wechatdraftmedia_id（若存在）
• wechatdraftcover 或本地公众号封面
• wechatdrafttheme
• 用户本轮是“看预览”还是已经授权“推送到草稿箱”
• 用户当前原话能否明确判定为 draft_write

先核对源文件角色。kind: content-pack、kind: idea 或 kind: research 必须停止，沿 frontmatter 中的 draft 链接找到正文；不要因为文件名写着“成稿包”就把任务说明当成最终文章。

kind: translation 或 kind: repost 是译介稿，正文属于原作者。除了本轮授权判定，还要读 source_permission：只有 granted 和 open-license 能进后台，pending 停在本地并告诉用户缺的是原作者许可，不是脚本问题。契约见 ray-writer/references/translation.md。

文章没有兼容知识库时仍可在当前工作区交付，但不要自行创建固定名称的 vault。需要长期回流时先转交 ray-obsidian。

2. 生成排版与预览

先读 [layout-contract.md](references/layout-contract.md) 和 [theme-library.md](references/theme-library.md)。默认使用三套自有主风格，根据文章的主要阅读动作选择：

• ray-judgment（Ray 判断）：观点、争议判断、力量感和行动号召。
• ray-method（Ray 方法）：教程、步骤、工具盘点和行动指南。
• ray-deepread（Ray 深读）：科技评论、专业分析和长篇解释。

用户仍在探索时只给最契合的一套推荐和一个备选，确认后再排。用户明确要求第三方主题时才调用已经安装的外部排版 Skill；gzh-design 可以作为外部排版器使用，但不得把它的 AGPL 组件代码复制进本仓库。

默认使用自有渲染器生成干净正文与手机预览：

python3 scripts/render_article.py \
  --article <文章.md> \
  --theme <ray-judgment|ray-method|ray-deepread> \
  --html <公众号正文.html> \
  --preview <手机预览.html>

排版必须做到：

• 标题由公众号后台承担，正文 HTML 从全局 <section> 开始。
• 长文有明确章节和扫读重点，默认不新增卡片、标签、装饰性英文或金句容器。
• Markdown 每段只留一个空行；HTML 中不存在空 <p>。
• 原文加粗完整保留，不主动把每段关键词做成下划线。
• 不拆开 Instagram、YouTube 等英文词做下划线或高亮。
• 署名策略与用户要求一致，不留下占位符。

生成带复制按钮的本地预览。实际以手机宽度打开，检查首屏、目录、章节、长英文、结尾和横向溢出。用户确认风格之前不进入下一步。

3. 本地交付门

运行：

python3 scripts/prepare_article.py \
  --article <文章.md> \
  --html <公众号正文.html> \
  --signature absent \
  --out <交付清单.json>

--signature 使用 absent、present 或 inherit。任何 ERROR 都要修复并重跑；不要绕过原文遗漏、空段落、章节数量、英文拆词或署名检查。

渲染器故意在 <img src> 里留下本地绝对路径，本地预览才能真的看到图。因此正文带图时，这一步必然报 images are not uploaded yet：

• local_only 到此为止。这条 ERROR 是预期结果，也是唯一允许留下的 ERROR，不要为了让状态变绿去手工改 HTML。
• draft_write 继续走 3.1，上传完成后重跑本门，必须 status: ready 才进入第 4 步。

译介稿还会验证授权与署名。source_permission 未放行、正文里找不到原作者或原文链接，都是硬 ERROR，只能回 ray-writer 补，不在 HTML 里手工加一行了事。出处链接写成 Markdown 超链接时会留下一条提醒：URL 只在 href 里，公众号正文的外链多数账号点不开，建议改成纯文本。

3.1 上传正文图片（仅 draft_write）

先干跑，确认待传清单与正文引用一一对应、文件都在磁盘上：

python3 scripts/wechat_images.py --html <公众号正文.html> --dry-run

确认后正式上传，脚本会就地把本地路径换成 mmbiz.qpic.cn 永久链接：

python3 scripts/wechat_images.py \
  --html <公众号正文.html> \
  --config ~/.wewrite/config.yaml

• 走 media/uploadimg，返回正文永久链接，不占素材库配额，也不产生任何发布动作。
• 按文件内容 sha256 缓存在 ~/.wewrite/image-cache.json，重排或改主题后重跑不会重复上传。
• 超过 1MB 或非 jpg/png 的图会先转成不超过 1600px 的 JPEG 副本再上传，源文件不动。
• 有任何一张图不在磁盘上，脚本在上传开始前就整体失败，不会传一半。

4. 创建或更新草稿

先读 [wechat-api.md](references/wechat-api.md) 和 [recovery-runbook.md](references/recovery-runbook.md)。凭证优先从 WECHATAPPID、WECHATSECRET 读取，也可以使用已有的 ~/.wewrite/config.yaml。不要把密钥拼进可见命令。

公众号图片上传、封面上传、草稿读写和回读默认都经过 ~/.wewrite/fixed-egress.json 中确认过的固定出口。脚本会在取得 token 前先核对公网地址；地址不符或隧道不可用时原地停止，不会静默切回家宽。若微信仍报 40164，按恢复手册的「IP 白名单」核对固定地址是否仍在后台白名单，再从同一步重试。不得绕过 preparearticle.py、wechatimages.py、wechat_draft.py 或完整回读，更不得改用 freepublish/* 做查重、验证或发布。

更新已有草稿：

python3 scripts/wechat_draft.py update \
  --article <文章.md> \
  --html <公众号正文.html> \
  --config ~/.wewrite/config.yaml \
  --theme <主题标识> \
  --signature absent \
  --record \
  --confirm

没有草稿 ID 且用户明确同意创建时：

python3 scripts/wechat_draft.py create \
  --article <文章.md> \
  --html <公众号正文.html> \
  --cover <公众号封面.png> \
  --digest "文章摘要" \
  --config ~/.wewrite/config.yaml \
  --theme <主题标识> \
  --signature absent \
  --record \
  --confirm

update 必须先读取原草稿，保留作者、封面和评论设置；文章 frontmatter 的正确标题优先于后台旧标题。create 必须有封面和摘要。两个动作都必须在写入后再次读取草稿并验收，只有验收通过才允许 --record 回写本地状态。

5. 最终验收

以下条件同时满足才算完成：

• 更新的是原 media ID，或明确创建后得到一个新 ID；没有重复草稿。
• 标题、摘要、作者和封面符合预期。
• 原文所有章节和段落按原顺序存在，首句与末句可找到。
• 空段落为零；章节数、重点样式数与本地交付清单相符。
• 署名策略生效，没有占位符。
• 中文没有乱码，英文专名没有被拆开。
• frontmatter 只在远端回读通过后更新为 wechatdraftstatus: draft。
• 没有调用发布接口。
• 本地记录使用准确字段 wechatdraftstatus: draft，不写近似字段。

遇到网络、白名单、凭证、编码或回读不一致时，不宣称成功。按恢复手册修复同一草稿并重新验收。

真机复核

回读通过只证明内容进对了草稿，不证明它在微信里长得对。本地预览用的是浏览器渲染，微信会给未显式声明的属性注入自己的默认样式，两边必然有差。

脚本没有真机渲染能力，也不代替用户在后台点「预览」发给自己的微信。所以交付时必须明确请用户在手机上打开草稿，并给出这几条具体检查项：

• 首屏标题与开头段落的间距，有没有多余空白。
• 章节标题的边框和底色，有没有出现主题里没写的线条或色块。
• 引用块、表格、行内代码的边框，是不是主题声明的那一套。
• 正文图片是否都显示出来、宽度是否撑满、有没有留下裂图。
• 长英文单词和链接有没有横向溢出。

用户报告任何一处不一致时，按恢复手册"真机上样式与本地预览不一致"一行处理：把对应属性在 references/ray-themes.json 里显式声明，重排、重传、更新同一 media ID，再请用户复看。不要口头解释成"微信的显示问题"就收尾。

参考资料路由

• 排版选择和移动端结构：读 [layout-contract.md](references/layout-contract.md)。
• 三套自有主题的选择、气质与视觉边界：读 [theme-library.md](references/theme-library.md)。
• 微信接口字段、凭证和编码：读 [wechat-api.md](references/wechat-api.md)。
• 重复草稿、乱码、封面和回读失败：读 [recovery-runbook.md](references/recovery-runbook.md)。

交付要求

向用户说明更新的是原草稿还是新草稿，以及标题、封面、正文完整性、空段落、署名和编码的最终状态；带图文章补一句上传了几张正文图。然后请用户按「真机复核」那几条在手机上看一遍，说明这一步只有用户能做。最后单独明确“这是草稿，没有公开发布或群发”。不要展示密钥、token、接口响应全文或内部脚本细节。