Meituan C User Auth

PYTHON=~/Library/Application\ Support/xiaomei-cowork/Python311/python/bin/python3
SCRIPT="$CLAUDE_CONFIG_DIR/skills/meituan-c-user-auth/scripts/auth.py"

PYEXE="$(cygpath "$APPDATA")/xiaomei-cowork/Python311/python/python.exe"
SCRIPT="$CLAUDE_CONFIG_DIR/skills/meituan-c-user-auth/scripts/auth.py"
# 后续命令将 $PYTHON 替换为 "$PYEXE"

# 使用系统 Python 3（或自定义路径）
PYTHON=python3
SCRIPT="$CLAUDE_CONFIG_DIR/skills/meituan-c-user-auth/scripts/auth.py"
# 如需自定义 Token 存储路径（沙箱/隔离场景）：
export XIAOMEI_AUTH_FILE=/tmp/my_auth_tokens.json

# 检查本地时区
date +%Z

# 使用 WebFetch 工具访问以下 URL，提取页面中 version 字段
# URL: https://clawhub.ai/meituan-zhengchang/meituan-c-user-auth

# 将上一步提取到的远程版本号通过 --remote 参数传入
$PYTHON "$SCRIPT" version-check --remote <远程版本号>

# 示例：
$PYTHON "$SCRIPT" version-check --remote "1.0.0-SNAPSHOT"

# 若上一步获取失败，不传 --remote，脚本会静默跳过对比
$PYTHON "$SCRIPT" version-check

# 检查用户是否已接受协议
$PYTHON "$SCRIPT" terms-check

┌──────────────────────────────────────────────────────────────────┐
│  用户未接受协议时，引导完成协议确认：    │
│                                            │
│  1. 展示官方声明并告知《Skill服务使用规则》概要：              │
│                                            │
│  "本Skill为美团官方开发并提供，请您放心使用。                  │
│   使用前请参见并同意《Skill服务使用规则》"       │
│                                            │
│  2. 询问用户并合并接受流程：              │
│  "请问您是否阅读并接受《Skill服务使用规则》？          │
│   回复 '是' 或 '接受' 表示接受，        │
│   回复 '否' 或 '拒绝' 表示不接受，      │
│   回复 '查看全文' 查看完整规则内容。    │
│   您也可以直接输入手机号，视为接受规则   │
│   并开始登录认证。"                      │
│                                            │
│  3. 用户输入'查看全文'时：                │
│   [使用Read工具读取并展示references/terms-of-service.md全文]│
│   → 展示完成后重新询问是否接受            │
│                                            │
│  4. 用户接受后（回复'是'/接受 或 输入手机号）： │
│   $PYTHON "$SCRIPT" terms-accept           │
│   → 如果用户直接输入手机号，跳过询问直接发送验证码 │
│   → 如果用户回复'是'/接受'，再请用户输入手机号│
│                                            │
│  5. 用户拒绝后执行：                         │
│   $PYTHON "$SCRIPT" terms-decline         │
│   → 告知用户无法使用服务，结束对话       │
└──────────────────────────────────────────────────────────────────┘

┌──────────────────────────────────────────────────────────────────┐
│  第一步（协议检查）：检查服务协议确认状态     │
│  $PYTHON "$SCRIPT" terms-check             │
│  ├── terms_accepted: true                  │
│  │   → 进入第二步（Token 校验）           │
│  └── terms_accepted: false                 │
│      → 执行协议确认流程（见上文）        │
└──────────────────────────────────────────────────────────────────┘
          ↓
┌──────────────────────────────────────────────────────────────────┐
│  第二步（Token 校验）：调用远程接口校验 Token     │
│  $PYTHON "$SCRIPT" token-verify              │
│  ├── valid: true  → 告知用户已登录         │
│  │           (手机号 phone_masked)          │
│  │           返回 user_token，流程结束      │
│  └── valid: false → 进入第三步            │
└──────────────────────────────────────────────────────────────────┘
          ↓（Token 无效或不存在）
┌──────────────────────────────────────────────────────────────────┐
│  第三步：引导用户输入手机号                 │
│  "请输入您的美团账号手机号："               │
│  等待用户输入                              │
└──────────────────────────────────────────────────────────────────┘
          ↓
┌──────────────────────────────────────────────────────────────────┐
│  第四步：发送短信验证码                     │
│  $PYTHON "$SCRIPT" send-sms --phone <手机号>  │
│  ├── 成功 → 告知用户：                     │
│  │   "验证码已发送至手机 xxx****xxxx，     │
│  │    请打开手机短信查看验证码，            │
│  │    60秒内有效"                         │
│  ├── code=20010（安全验证）→ 见下方分支    │
│  └── 其他失败 → 告知原因（见错误码说明）   │
└──────────────────────────────────────────────────────────────────┘
          ↓（当 code=20010 时的安全验证分支）
┌──────────────────────────────────────────────────────────────────┐
│  安全验证分支：引导用户完成身份校验         │
│  脚本输出 JSON 示例：                       │
│  {                                         │
│    "error": "SMS_SECURITY_VERIFY_REQUIRED",│
│    "redirect_url": "https://..."           │
│  }                                         │
│                                            │
│  ⚠️ 必须从 JSON 输出的 redirect_url 字段   │
│     取值，禁止自行拼装或猜测跳转链接！       │
│  ⚠️ 若 redirect_url 为空字符串，提示用户    │
│     "安全验证链接获取失败，请稍后重试"       │
│                                            │
│  redirect_url 不为空时提示用户：            │
│  "为保障账号安全，您需要先完成一次身份验证。 │
│   请点击以下链接，在页面中完成验证：         │
│   <redirect_url 字段的值>                  │
│   完成验证后，系统会自动发送短信验证码，     │
│   请留意手机短信，然后将验证码告诉我。"     │
│                                            │
│  等待用户反馈已完成验证后，重新执行第四步   │
│  （重新发送验证码，不需要用户再次输入手机号）│
└──────────────────────────────────────────────────────────────────┘
          ↓
┌──────────────────────────────────────────────────────────────────┐
│  第五步：等待用户输入验证码                 │
│  "请输入您收到的6位验证码："                │
│  等待用户输入                              │
└──────────────────────────────────────────────────────────────────┘
          ↓
┌──────────────────────────────────────────────────────────────────┐
│  第六步：验证验证码                         │
│  $PYTHON "$SCRIPT" verify \                  │
│    --phone <手机号> --code <验证码>         │
│  ├── 成功 → "认证成功，xxx****xxxx 已登录"  │
│  │           user_token 已自动写入          │
│  │           返回 user_token 供调用方使用   │
│  └── 失败 → 告知原因，提示重新发送或重试   │
└──────────────────────────────────────────────────────────────────┘

## 前置认证
1. 调用 meituan-c-user-auth Skill，按标准认证流程执行
2. 获取有效 user_token
3. 携带 user_token 调用业务接口
4. 若业务接口返回 Token 无效错误，重新触发认证流程