技能介绍

要解决的问题

在 WorkBuddy 里维护一套已经跑起来的 10Knet/XAgent 微信服务（wxoa 或 wxca）时，运营人员经常需要在几类场景之间来回切换：改运营参数、调整 worker 的运行时与风控配置、复核审计记录、维护商品与发放、配置权益，以及处理租户管理员侧的支持请求。问题在于，这些操作散落在服务管理的各个入口里，如果让模型直接去猜接口、拼参数，很容易越权或碰到不存在的配置项。

技能如何工作

这个技能的定位是最小权限的服务管理入口，只负责管理已经配置好的服务，不做账号接入。

工作开始前有一个强制步骤：调用 MCP 工具 xagent_skill_load。如果调用成功，就把返回的 Markdown 内容读进来，缓存其中的 skill_version 和规则，并以服务端返回的技能定义作为唯一事实来源。这一步决定了后续所有操作都基于当前服务端的实际配置，而不是模型自己的假设。

核心能力覆盖：

运营设置：服务级别的运营参数调整
Worker 运行时与风控：worker 的运行配置和风险控制策略
审计复核：查看和审核操作记录
商品与发放：商品维护与 grants 配置
权益配置：entitlement 相关设置
租户管理员支持：tenant-admin 侧的协助请求

适用边界与注意点

这个技能有明确的红线，几条不能碰的：

不接入账号：不负责 onboarding 微信公众号或企业微信账号
不碰敏感信息：不请求官方凭证，不安装插件，不配置连接器
不访问本地文件：纯粹的服务端管理操作
不依赖 xagent-files：只需要组织管理员已在 WorkBuddy 里配置好经过认证的 XAgent 管理连接

如果 xagent_skill_load 不可用、工具列表里缺失，或因为管理连接未配置而调用失败，正确做法是停下来，说明需要管理员先配置批准过的 XAgent 管理连接。不要给出安装命令、下载链接、本地路径或连接器配置指引。

另外，请求类型不同要走不同的技能：涉及公众号创建、回调配置、凭证管理、插件安装升级或连接器变更，交给组织的 XAgent 管理员；主要是 XApp 代码、工作区、预览、运行、数据表、资源文件或发布，用 XApp 开发技能；主要是 charagent 人设、行为、FAQ、知识、媒体或模板设计，用 charagent 设计技能。