企业微信操作

通过本机官方 wecom-cli 操作企微云端能力。把它与只读本地数据库 Skill $wecom-local-vault 分开使用。

强制边界

绝不点击、启动、退出或控制企业微信客户端，绝不调用 wecom-cli msg 或发送消息。
读取、帮助和 schema 查询可直接执行；创建、覆写、更新、邀请、取消和删除必须来自用户当轮明确指令。
取消会议／日程、删除待办、覆写已有文档前，先只读确认精确目标和当前状态，再取得用户对该目标的明确确认。
不读取或输出 ~/.config/wecom/ 中的加密凭证，不在回复、日志、报告或记忆中保存 Bot ID、Secret、内部 userid、docid、meetingid、todo_id 或带授权参数的 URL。
若 ~/.config/wecom/{.encryption_key,bot.enc,mcp_config.enc} 已存在，不得重新运行 wecom-cli init 覆盖配置。
每次先运行目标 category 的 --help。若返回“当前企业暂不支持授权”，立即停止该 category，不得改用客户端自动化或非官方协议绕过。
远程业务结果以 errcode == 0 为成功；失败最多低频重试一次。返回 help_instruction 时，按要求逐字展示 help_message。
不自动删除本地上传副本、回执或失败后已创建的企微资源；需要清理时先征得用户明确同意。