ProcessOn 图表浏览与导出

通过技能自有的 ProcessOn 浏览器 profile 读取团队空间、文件夹、图表标题与可见内容；在用户指定范围内导出图表，把下载安全归档到交付目录，并对本地 POS、图片、SVG、PDF、XMind 文件生成可核验清单。默认只读，不修改、分享、移动或删除远端文件；正式批量任务不得接管客户正在使用的 Chrome。

客户可读说明

这个技能可以做什么

客户如何使用

客户提供以下信息中的最少必要部分：

1. ProcessOn 团队、文件夹或图表 URL；也可以给出空间名和文件名。
2. 目标动作：初始化盘点、增量盘点、下载归档，或解析/转换已有导出文件。
3. 导出时指定文件范围、格式和交付目录；未指定格式时，流程图默认选择当前菜单可用的 Visio .vsdx，思维导图默认选择 .xmind。两类都建议同时保留 POS 作为 ProcessOn 原生结构备份。无法从图标、浏览视图或菜单确认类型时，只写入“待人工确认”清单，不猜测格式、不自动下载。视觉复用优先 SVG/高清 PNG，审阅交付优先 PDF。
4. 第一次使用时，客户只在 runner 弹出的独立 ProcessOn 窗口手动输入用户名、密码、短信码或验证码；成功后窗口自动关闭，后续批量默认 headless。技能不读取、记录或输出 Cookie、Local Storage、密码文件或凭据。
5. 可选复制 [路径配置模板](assets/config.example.yml) 到私有配置目录，固定临时下载、最终交付、审计清单和保留天数。

示例：

初始化盘点这个 ProcessOn 团队空间，只读，不下载：<team-url>
对上次盘点和今天重新审计后的快照做增量盘点，不猜测删除项
按已审计计划下载已确认流程图为 VSDX、思维导图为 XMind，归档到 <output-dir>
解析 <export-dir> 里的 POS，或把 VSDX 转成 draw.io 真源后升级

依赖与安装

首次使用需装 Playwright、准备 ProcessOn 登录 profile 并配置输出目录，完整步骤见 [setup.md](references/setup.md)。

装整个域（Claude Code 与 Codex 共用同一份域插件）：

claude plugin marketplace add soia-team/soia-open-skills
claude plugin install soia-cwork-office@soia

只装这一个技能：

npx skills add soia-team/soia-open-cwork-office-skills -g -a '*' -s soia-cwork-processon-diagrams -y

WorkBuddy 的装载单位是角色化专家而不是插件，npx skills add -a '*' 覆盖不到它，需要单独安装，见 docs/install/workbuddy.md。

日志与完成回执

每次运行至少报告：

• 读取的空间/文件夹范围，以及发现的文件夹数、图表数和受限项数。
• 预览时实际看到的是 DOM 文字、缩略图、浏览视图还是导出的 POS；不要把缩略图 OCR 当作结构化原文。
• 导出时逐类报告请求格式、实际格式、成功/失败数、文件大小与校验结果。
• 归档时报告浏览器实际下载路径、最终交付路径、复制/移动模式、同名处理、manifest 路径和 SHA-256。
• 清理时先报告 dry-run 候选数；实际清理只处理带技能标记的临时目录，并生成删除审计 manifest。
• 安全验证、会员格式限制、权限不足或页面结构变化必须单列，不得伪装成成功。
• 每批报告浏览器模式、专用 profile、pagesseenatstart、stalepagesclosed、scopedpagesopened/closed 和 pagesclosedatexit；关闭数异常时本批不得宣称完成。
• 编辑器导出入口迟到或缺失时，回执必须包含受限的 editorexportcontrols_unavailable 诊断；VSDX 包结构合格但无法完成内容来源绑定时，只能进入私有 blocked evidence，不能写入最终知识库目录或计入完成数。
• 正常完成与异常退出都必须返回关闭回执；错误 JSON 缺少 receipt 时只能报告“清理未验证”，不得继续下一份。ProcessOn 同一标题可能有多个 DOM 节点，wait_text 必须用显式 nth 消除 strict 歧义。
• 快照除原生 button/link/role 外还要读取 title、aria-label、data-title、data-tooltip 标注的非按钮图标；不得因为工具栏用 span/div 实现就回退到固定坐标。
• 当前 ProcessOn 流程图行同时存在旧版 .icon-a-444huaban1 与新版红色 UI .icon-a-222huaban1 标记；两者都必须通过异步安全的固定白名单检测，不能用同步生成器表达式。
• 无语义图标只能先用固定的只读 inspect_text 检查标题行祖先与直接子节点；action 文件不得传入 JavaScript，检查结果只用于实现受约束的 provider 动作，不能开放任意 CSS 点击。
• ProcessOn 文件行的“更多”只能用 provider-scoped rowmenu：按可见标题定位最近的 filelist_item，再点击经真实 DOM 验证的同行菜单触发器；通用 action 文件仍不能传 CSS。文本动作默认过滤隐藏重复节点后再应用 nth。
• status、snapshot 和 run 在初始导航后必须等待有上限的 SPA settle（默认 2000ms）；空快照只能报告“页面未渲染/待复核”，不得据此生成点击动作。
• 全量盘点必须报告“父目录声明的子目录集合 − 实际访问集合”；差集非空时只能写“部分完成”。
• 完成回执必须来自 audit 重放全部不可变批次后的机械结果；不能仅凭 checkpoint 统计或浏览器页面宣称完成。
• 目录盘点和源文件归档必须分阶段报告：inventorycompletedassetarchivepending 不是“知识库归档完成”。
• 资产归档前必须从最终 checkpoint 生成归档计划；readyforknownartifacts 控制已确认类型的下载，readyfor_archive 只有在未知类型也清零后才为 true。
• 正式下载必须先初始化 download-progress.json，每份 artifact 完成或受阻后立即 record/mark；不得只在对话、浏览器下载列表或知识库 Markdown 中维护唯一进度。
• 每份下载在 download.save_as() 后、最终归档前先写入私有的 artifact 级 staging receipt；进程异常退出后的下一次批处理只会恢复同时具备该回执、源 URL/remote ID、文件路径隔离、字节数和结构校验的文件。没有回执的旧 staging 文件永远不自动归档。
• 长任务可用 processonarchivesupervisor.py 顺序发起有界小批次；每批都会重放 audit 并写入私有 archive-supervisor-state.json。它只会将批次 JSON 中逐项明确记为 BatchError: no visible ProcessOn download menu matched: Xmind文件 的 artifact 以同一 immutable receipt 标记为失败；其余 pending、碰撞、结构错误或非 JSON 退出立即停止等待诊断，绝不静默跳过。
• 增量盘点必须报告两份完整快照的 SHA-256、added、changed、removed candidates；它不是 ProcessOn 事件/API 增量。没有稳定 remote_id/id 时不得声称文件“移动”，只报告新增/移除候选。
• 最终回复给出交付目录、验证方式和未完成项；不输出账号、Cookie、Token 或浏览器内部状态。

运行边界

• 默认只读。浏览、搜索、截图和下载属于允许动作；编辑、重命名、复制、移动、删除、锁定、邀请协作、公开分享必须由客户在当前请求中明确授权。
• 正式批量只能使用技能专用 profile；禁止附着客户默认 Chrome profile，禁止用 Codex/Claude 的 browser、computer-use 或扩展在客户主 Chrome 中循环开关标签。专用 runner 默认 headless；只有首次登录、真实可见验证码或客户明确要求观察时才使用 headed。
• 专用 context 启动时只保留一个父页面；临时 popup 最多一个并必须在嵌套动作 finally 中关闭；成功、失败、超时、Ctrl-C 与 SIGTERM 都必须关闭全部专用页面和 context。软中断后先核对关闭回执再续跑。
• 下载前确认目标文件、格式和交付位置。客户已经在当前请求中明确要求导出时，无需重复确认相同范围。
• 只处理客户有权访问的文件。不要通过猜测 URL、内部接口、Cookie 或未公开端点扩大可见范围。
• 优先使用 ProcessOn 官方 UI 和官方文档。普通账号没有公开的团队文件 REST API 时，不得把逆向接口包装成稳定 API。
• 只有验证码/滑块控件真实出现在当前视口并遮挡或阻断目标操作时才停止自动交互，保留页面供客户接管；DOM 中存在 display:none、零尺寸或移到视口外的预加载 iframe 不是“验证码已弹出”。不得模拟拖动、调用验证码接口或绕过验证。
• 不要求客户把密码发到对话中；不把用户名、密码、Cookie、Token、登录态或浏览器 profile 写入配置、命令参数、日志或 manifest。
• 单文件 finalize 默认复制并在同名时自动改名；正式 processonarchivebatch.py 必须从带技能标记的 staging 用 no-copy move 归档，临时根和交付根不在同一文件系统时 fail closed。覆盖必须同时使用 --collision overwrite --allow-overwrite，且客户在当前请求中明确授权。
• 临时清理必须显式执行 cleanup；无技能标记、交付目录位于临时目录内部或符号链接文件时一律拒绝。

私密信息与中间数据

• ProcessOn 图表、目录名、作者和导出文件均可能包含企业内部信息；盘点默认只在 stdout/客户指定报告中出现，不写入公共技能仓库。
• 用户名、密码、短信码、Cookie、Token、Local Storage 和浏览器 profile 交给浏览器/提供商自身保存，本技能不读取、不复制、不记录。
• 技能专用 profile 默认位于用户私有 config 根下；它是 ProcessOn/浏览器持有的本地登录态，不进入公共仓库、运行包或知识库。runner 拒绝默认 Chrome/Chromium profile 及非空无技能标记的目录。
• 临时下载使用配置指定的技能受管 staging；正式批量建议将 staging 放在交付根的受控子目录，使 download.save_as() 后可以同文件系统无复制归档。安全默认值仍使用操作系统临时目录；跨文件系统正式移动会停止并要求客户配置。交付物放客户指定目录，审计 manifest 放用户 state 目录。保留期和路径解析见 [下载归档工作流](references/download-workflow.md)。
• 浏览器长任务按系统/一级目录分批，默认在 ${XDGSTATEHOME:-~/.local/state}/soia-cwork-processon-diagrams/runs/<run-id>/ 建立运行包；每批立即持久化原始批次和检查点。会话中断后从 pending_paths 续跑，不依赖易失内存保存唯一盘点结果。
• 资产归档进度固定写入运行包的 artifacts/download-progress.json；状态脚本用独占锁保证单写入者，记录已完成、失败、阻断和待确认队列，并从同一计划指纹恢复。
• 运行包是中间控制面，不是知识库正文；知识库只接收冻结清单、最终 artifact manifest 和已校验交付文件。

本次执行固化的失败门禁

执行复杂团队空间前先读取 [失败模式参考](references/known-failure-modes.md)。以下规则是硬门禁：

1. “全量”必须递归到叶子目录；一级页面、旧浏览会话或模型记忆不能代替 checkpoint。
2. 多 Agent 只并行做页面只读分析；同一运行包的 record、audit 和状态文件只能由一个写入者串行执行。
3. 只有当前视口真实可见并阻断操作的验证码才暂停；隐藏/零尺寸/视口外 iframe 不算弹窗，不得绕过验证。
4. 用户手动登录，Agent 不接收密码、不读 Cookie/Token/profile，也不通过 CDP 或扩展注入凭据。
5. 图表类型无法被卡片、浏览视图或菜单证实时保留 unknown，进入人工确认队列。
6. 目录审计通过只代表 inventory 阶段完成；下载、格式校验、SHA-256、manifest、draw.io 转换和预览属于独立的 artifact_archive 阶段。
7. 宿主浏览器能力不是主执行器；批量任务必须从专用 runner 启动。每个 popup 和整个 context 都要有关闭回执，缺少回执视为中断待恢复。

工作流（严格按三个阶段）

1. inventory：初始化盘点或增量盘点

1.1 访问与初始化盘点（inventory.init）

1. 先查找 ProcessOn 官方连接器、公开 API 或 CLI；没有满足当前任务的专用能力时，使用 processonbrowserrunner.py 和技能专用 profile。首次登录只在 runner 的独立窗口由客户手动完成；不读取输入值、Cookie、Token 或 profile，也不需要 Chrome 扩展。宿主 browser/computer-use 只能在客户明确授权后做一次性诊断，不能承担批量主流程。
2. 用 runner status/snapshot 打开客户 URL（未提供时从“我的文件/团队空间”进入），确认目标空间可见。若登录或当前视口真实可见的安全验证阻断，用独立 headed 会话等待客户接管；隐藏 iframe 不算弹窗。读取 [ProcessOn 能力与格式](references/processon-capabilities.md) 后再操作。
3. init 必须先创建一个新的运行包；用 BFS/DFS 从指定根递归到叶子。每访问 3—6 个目录，将完整目录快照落为不可变批次再 record；不要把唯一清单只放在浏览器会话。格式、恢复和审计见 [递归盘点中间状态](references/inventory-checkpoint.md)。
4. 每层记录逻辑完整路径、子目录、图表标题、类型、作者、更新时间、可见缩略图/访问限制。文件夹单击进入；深层面包屑折叠时仍以逻辑路径为准。虚拟列表连续两次滚动无新增条目才停止。
5. 运行 audit 重放批次。只有 discoveredpaths - visitedpaths - blocked_paths = 0 且 blocked=0 才得到可用的完整快照和 receipt.md；否则只能报告部分盘点。

python3 scripts/processon_inventory_state.py init \
  --run-id '<run-id>' --root-path '<logical-root>' --source-url '<team-url>'
python3 scripts/processon_inventory_state.py audit --run-dir <run-dir>

1.2 增量盘点（inventory.incremental）

1. ProcessOn 普通团队空间没有可依赖的公开文件事件 API；“增量”是两次完整、已审计快照的本地差分，不是只扫一级目录、更不是猜测远端变更。
2. 先重新执行一次 inventory.init 范围相同的完整盘点并通过 audit，然后比较前后 checkpoint：

python3 scripts/diff_processon_inventory.py \
  --previous <previous-run>/inventory/checkpoint.json \
  --current <current-run>/inventory/checkpoint.json \
  --output <current-run>/analysis/inventory-delta.json

1. 差分脚本拒绝 pending 或 blocked 的快照、跨根/跨 URL 比较、符号链接和重复的稳定 ID；输出 added、changed、removedcandidates 及两份 checkpoint SHA-256。只有具有稳定 remoteid/id 的条目才可报告 moved/renamed；无 ID 条目不会伪造移动关系。重复的无 ID 身份会隔离进 ambiguousentries，不参与任何变更结论。removedcandidates 是待复核候选，不会自动删除本地归档。

2. archive：下载并归档已确认源文件

仅在阶段 1 产生最新、完整且审计通过的 checkpoint 后开始。完整步骤（资产计划生成与校验、断点续传队列、下载与归档、失败门禁）见 [archive-stage.md](references/archive-stage.md)。

3. analyze：询问后才解析、转换或升级

阶段 2 完成某个 artifact 后，先询问用户要“只归档、提取结构、转换、还是升级图”。未经指令不自动解析、改图或打开编辑器。

浏览器不可用、账号未登录或真实可见安全验证未完成时，让客户手动导出 VSDX/POS/PNG/PDF/XMind，再从阶段 2 的本地归档入口继续。

验证

• 静态：python3 -m pycompile scripts/inspectprocessonexport.py scripts/finalizeprocessondownload.py scripts/processoninventorystate.py scripts/buildprocessonarchiveplan.py scripts/processonarchivestate.py scripts/diffprocessoninventory.py scripts/processonbrowserrunner.py scripts/processonarchivebatch.py scripts/processonarchivesupervisor.py scripts/prepareprocessoncollisionconfirmation.py scripts/inspectprocessonunknowntypes.py
• 单测：python3 -m unittest tests.testprocessondownloads tests.testprocessoninventorystate tests.testprocessonarchiveplan tests.testprocessonarchivestate tests.testprocessoninventorydelta tests.testprocessonbrowserrunner tests.testprocessonarchivebatch tests.testprocessonarchive_supervisor -v，覆盖配置优先级、安全默认路径、原子复制、同名改名、no-copy move/跨盘拒绝/失败回滚、reopen 隔离与重新领取、目录与资产中间状态、计划漂移拒绝、失败/阻断续跑、完整快照增量门禁，以及主 Chrome profile 拒绝、敏感 action 拒绝、并发 proof、collision 隔离、文件内标题信号、监督器的精确失败门禁和正常/异常页面关闭。
• POS：用一份流程图和一份思维导图 POS 运行 --format json，确认标题、category、节点文字和元素数。
• 图片：用 PNG/JPEG 运行脚本，确认宽高与 SHA-256。
• 归档：用真实导出文件依次运行 finalize --dry-run 和 finalize，核对交付文件 SHA-256 与 manifest；不要把 fixture 路径写入公共文档。
• 远端：至少验证一次“打开团队空间 → 读取文件列表 → 右键看到浏览/下载”；若安全验证阻断导出，结论必须写成“远端读取已验证，完整导出待人工验证后继续”。
• 非干扰浏览器：用临时专用 profile 跑 status/snapshot smoke；验证客户默认 Chrome 不在进程参数中、启动陈旧页被清理、异常 action 后 context 全关。真实账号 E2E 必须由客户在独立窗口先完成一次登录，不得复制主 Chrome profile。
• 递归：用至少三级目录验证 discovered/visited 差集为 0；模拟会话中断后从持久化恢复点继续。
• 计划：用真实 checkpoint 运行 build 和 verify；人为修改 checkpoint 或计划条目后，verify 必须失败；含 unknown 时计划必须标记待确认，允许已确认类型分阶段下载但不可宣称全量归档就绪。
• 下载队列：对真实计划运行 init 和 next；记录一份真实归档文件后运行 record 与 audit，确认重启后不会重复领取、计数可重算、修改文件或计划后审计失败。
• 增量：用两份完整审计 checkpoint 运行差分；修改、移动、重命名、添加和移除候选必须可复现。将其中一份变为 pending/blocked 或注入重复稳定 ID 后，命令必须失败；重复无 ID 身份必须隔离，不能产出伪变更。
• VSDX：真实下载或公开样本通过 ZIP/OOXML 检查；装有可选 draw.io 技能时再跑一次 VSDX → .drawio → PNG 前向验证。
• 结构：运行仓库 scripts/audit_skills.py --strict、支持本仓库版本字段的 skill validator 和 git diff --check。

参考资料索引

按需读取，不必通读。