缺失SKILL.md资料

解决什么问题

AI Agent 要调用爱采购的业务接口，前提是本机跑起对应的 CLI，并把配套的 cai-* skills 装到 Agent 能读取的位置。麻烦在于：npm 默认只把 skills 落到 ~/.agents/skills/，而多数 Agent 运行时只认会话当前目录下的 SKILL.md，两边路径对不上，装完等于没装。这个技能解决的就是「装得对、装到位、凭证不泄漏」这一件事。

核心能力与关键步骤

• 步骤一：安装 CLI。在 SKILL.md 所在目录执行 npm 安装，拉起爱采购 CLI。
• 步骤二：搬运 skills。npm 装完的文件需要从 ~/.agents/skills/ 迁到 Agent 实际读取技能的目录；目标路径 DST 取本 SKILL.md 所在目录的上一级，不要硬编码，否则换会话或换目录就会失效。
• 步骤三：获取 Token。Agent 提示用户联系爱采购代理商拿到 API Token，拿到后再继续，不要编造，也不要跳过。
• 步骤四：配置 Token。Token 只能留在内存态配置里，不要在对话中回显，也不要写入任何文件。
• 步骤五：验证。执行 auth status --verify，返回 "ok": true 即配置成功；退出码 3 表示 Token 无效或已过期，需让用户找代理商重新获取。

装完后要告知用户 skills 装到了哪个目录、一共几个，重启会话后自动生效。本次对话如需立即使用，直接读 $DST/cai-shared/SKILL.md——它是所有 cai-* skill 的必读入口，含全局参数与错误处理约定。

适用边界与注意点

• 前置环境只有 Node.js（npm），没有其它运行时依赖。
• DST 必须相对当前 SKILL.md 路径推导，任何写死的绝对路径都视为错误实现。
• Token 的获取依赖代理商人工介入，Agent 不能自行申请或生成；过期后也没有自动刷新机制，只能重新走一遍获取流程。
• 升级时重复前两步即可，Token 无需重新配置；但如果 skills 目录被清理，需要整包重装。