Summary
企微 doc 内容操作技能,包含新建在线文档、导入、读取、追加、覆盖写入等功能。仅当用户明确指定 'doc'、'docx'、'word'、'在线文档'、'office文档',或提供 https://doc.weixin.qq.com/doc/xxx 链接时触发。本技能不处理未指明类型的“文档”请求;凡是“创建文档 /…
wecomteam/wecom-cli
企微 doc ?
npx skills add wecomteam/wecom-cli --skill wecomcli-doc
企微 doc 内容操作技能,包含新建在线文档、导入、读取、追加、覆盖写入等功能。仅当用户明确指定 'doc'、'docx'、'word'、'在线文档'、'office文档',或提供 https://doc.weixin.qq.com/doc/xxx 链接时触发。本技能不处理未指明类型的“文档”请求;凡是“创建文档 /…
Partner security reviews for this skill.
Analyzed May 29, 2026
The skill provides capabilities to manage WeCom documents using the wecom-cli tool. A security concern exists in the smartpage_create tool, which allows uploading local files to the vendor's cloud service. This feature presents a risk of sensitive data exposure if an attacker tricks the agent into reading unintended local files through indirect prompt injection.
Analyzed May 29, 2026
[MEDIUM] W012: Unverifiable external dependency detected (runtime URL that controls agent). [MEDIUM] W021: Hidden or invisible Unicode characters detected (potential obfuscation or prompt injection).
Analyzed May 29, 2026
0 alerts
Other skills from wecomteam/wecom-cli · top by installs.
npx skills add wecomteam/wecom-cli
Declared targets from SKILL.md / docs. Unmarked agents are not listed — the skill may still install via the CLI.
main
Parsed from SKILL.md frontmatter.
Files included with this skill beyond the listing page.
SKILL.md
7,074 B
SUMMARY.md
850 B
执行任何
wecom-cli命令前,必须先读取并完成wecomcli-shared技能的公共前置检查。
资源型 skill,负责doc文档(doc)的新建、导入与内容读写。
wecomcli-doc-managewecomcli-smartpage(智能文档为默认)https://doc.weixin.qq.com/smartpage/... 或者 https://page.weixin.qq.com/smartpage/... → 改用 wecomcli-smartpagedocid 以 a1 或者 b1 开头(形如 a1xxxx, b1xxxx)→ 改用 wecomcli-smartpage路由表第二列若是 references/xxx.md 链接 → 必须先用 read 工具读完该文件,再构造命令。
| 用户意图 | 参考位置 |
|---|---|
| 新建doc文档(在线) | 见下方「新建doc文档」 |
| 导入本地文件为企微doc文档 | 见下方「导入doc文档」 |
| 读取doc文档内容 | 见下方「读取doc文档内容」 |
| 追加文本到doc文档末尾 | [+contents-append](references/doc-contents-append.md) |
| 全量覆盖doc文档内容 | [+contents-overwrite](references/doc-contents-overwrite.md) |
append(追加,不破坏原有内容)。overwrite。新建企微doc文档统一走「生成 .docx → 导入」两步流程:
.docx 文件:按 [+doc-create](references/doc-create.md) 生成 .docx 文件。.docx 文件导入为企微doc文档。注意import导入的时候 file_name 应和文档标题保持一致。把本地文件(.doc / .docx / .txt)导入为企微doc文档。
命令
wecom-cli doc import --json '<JSON 参数>'
参数
| 字段 | 类型 | 必填 | 默认值 | 语义 |
|---|---|---|---|---|
doc_type |
string | 是 | doc |
固定为 doc(doc文档) |
file_name |
string | 是 | — | 二进制文件名(含后缀),用于业务判断源文件类型 |
file_path |
string | 是 | — | 源文件的本地绝对路径 |
passwd |
string | 否 | — | Office 文件加密密码(若有) |
返回
| 字段 | 类型 | 说明 |
|---|---|---|
docid |
string | 导入完成后的文档 ID |
url |
string | 导入完成后的访问链接 |
task_status |
string | 任务状态枚举,如 succ 成功 |
读取doc文档的文档内容。
命令
wecom-cli doc contents get --json '<JSON 参数>'
参数
| 字段 | 类型 | 必填 | 默认值 | 语义 |
|---|---|---|---|---|
docid |
string | 是 | — | doc文档 ID |
content_type |
string | 否 | markdown |
返回内容格式枚举:text / markdown / ooxml; |
返回
| 字段 | 类型 | 说明 |
|---|---|---|
url |
string | 文档访问链接 |
name |
string | 文档名称 |
content |
string | 文档内容较短时直接返回的原文 |
file_path |
string | 文档内容较长时自动落盘的本地文件路径;需用 Read 工具读取路径内文本后再展示 |
document |
object | content_type=ooxml 时返回的文档对象 |
version |
int | 文档版本号 |
| 依赖技能 | 何时触发 | 使用被依赖 skill 做什么 |
|---|---|---|
wecomcli-doc-manage |
用户只给文档名称/关键词,需先拿 docid 再读写内容 |
使用 wecomcli-doc-manage skill 搜索文档拿 docid |
wecomcli-smartpage |
读取doc文档内容后,用户要求"做成智能文档/排版成 smartpage" | 使用 wecomcli-smartpage skill 生成智能文档 |
参数缺失 /
docid搜索多候选等歧义场景,用简洁自然语言仅追问缺失或有歧义的信息;有候选项时在文字中列出供用户选择,不得自行猜测。
docid 使用规则docid仅cli使用。 最终展示用户时,不应展示 docid,而是使用文档 URL:
[doc_name](doc_url)
docid 是文档的唯一标识符,调用任何文档内容操作技能时均需提供。禁止自造 docid,按以下优先级获取:
https://doc.weixin.qq.com/<type>/<docid>?scode=...,取 /<type>/ 后、? 前的部分即为 docid。wecomcli-doc-manage 搜索文档,从返回结果中取 docid。docid,可直接使用,无需再提取或搜索。