前言¶

對接泛微（Weaver）項目系統時，開發者通常要自己處理一套重複且易錯的流程：打開登錄頁、提交憑據、保存會話 Cookie、判斷會話是否還有效、失效後刷新、用完再退出。這套邏輯散落在各項目裏，寫法不統一，憑據處理也容易出安全問題。更麻煩的是，讓大模型去操作業務系統時，開發者往往只希望它拿到”當前是否已認證”這個結論，而不是把業務數據帶回來。

下面介紹的 Skill「泛微項目系統認證」就是針對這個環節的。

這是什麼¶

「泛微項目系統認證」是一個發佈在 SkillHub 上的社區 Skill，座標 @user_040dcc29/weaver-session-auth，當前版本 1.0.4，分類爲 it-ops-security，由 user_040dcc29 維護。

它解決的問題很窄也很明確：把泛微項目系統的登錄、會話狀態檢查、在線驗證、刷新、退出這幾件事，交給一個標準化的 Skill 來執行，並由用戶本人發起。Skill 完成認證後，只向協調總控返回脫敏的認證證明，不接觸業務內容。

核心功能¶

根據官方資料，這個 Skill 的能力邊界可以歸納爲以下幾點：

1、用戶本人發起的登錄。登錄動作需要由使用者明確觸發，Skill 不自行決定何時登錄、用什麼憑據登錄。
2、會話狀態檢查與在線驗證。可以查詢當前會話是否仍然有效，並在需要時做一次在線驗證。
3、會話刷新。會話失效或臨過期時，支持刷新以延續認證狀態。
4、退出。使用完畢後可以顯式退出，釋放會話。
5、返回脫敏認證證明。認證結果以脫敏形式回傳給協調總控，供上層判斷”是否已認證”，而不是把認證細節原樣暴露。
6、不觸碰業務數據。官方簡介明確說明：不查詢、不上傳、不編輯業務內容。

其中第 6 條是這個 Skill 最值得注意的設計：它把”認證”和”業務操作”徹底分開，認證層只負責證明身份，不承擔任何讀寫業務數據的職責。

安裝與啓用¶

官方資料中沒有給出可直接複製的安裝命令，也沒有列出具體的配置文件字段。根據 SkillHub 的頁面結構，獲取方式是訪問下面的地址，在頁面上獲取該 Skill 的安裝與啓用說明：

https://api.skillhub.cn/user_040dcc29/weaver-session-auth

頁面地址：

https://www.skillhub.cn/skills/user_040dcc29/weaver-session-auth

幾點可以確認的信息：

1、該 Skill 標記爲 requires_api_key=false，即不強制要求額外申請 API Key。
2、來源爲 community，屬於社區發佈，不是官方出品，使用時需自行評估維護方可信度。
3、版本號爲 1.0.4，安裝前建議在頁面確認是否爲最新版本。

關於 Cursor、Codex CLI、Claude Code 等不同客戶端的啓用差異，抓取到的資料中沒有分別說明，這裏不做推測。這類基於通用 SKILL.md 格式的 Skill，通常按各客戶端的 Skill 加載機制啓用即可，具體以頁面說明爲準。

典型用法¶

官方簡介給出的典型使用形態是：用戶本人發起請求，Skill 完成登錄或會話校驗，然後把脫敏的認證證明返回給協調總控，由協調總控決定後續是否繼續。

例如，上層流程可以這樣組織：

1、協調總控在需要訪問泛微項目系統時，向用戶確認是否發起登錄。
2、用戶確認後，Skill 執行登錄或會話驗證。
3、Skill 將脫敏後的認證證明返回給協調總控。
4、協調總控依據”已認證”這一結論決定是否繼續後續步驟。
5、流程結束後，由用戶發起退出。

需要注意的是，第 1 步和第 5 步的發起主體是用戶本人，不是 Skill 自動完成，也不是協調總控繞過用戶直接觸發。

適用場景與注意¶

適合的場景：

1、需要讓大模型或自動化流程知道”當前對泛微項目系統的認證狀態”，但不需要它接觸業務數據。
2、已經在使用泛微項目系統，希望把認證環節標準化、複用化，避免每個項目重複實現。
3、對憑據使用有合規要求，希望認證過程由用戶本人明確發起，並且結果以脫敏形式流轉。

需要注意的地方：

1、它是認證層，不是業務接口。不要指望用它查詢、上傳或修改泛微項目系統裏的業務內容，官方明確說明不涉及這些操作。
2、需要用戶本人蔘與發起。登錄和退出都依賴用戶明確觸發，不適合做成完全無人值守的靜默流程。
3、社區來源。來自 user_040dcc29 的社區發佈，下載量與安裝量較低（抓取時下載 923 次，安裝 0 次），評估前建議先查看源碼或與維護方確認行爲。
4、評分與下載數據以頁面實時爲準。抓取時頁面顯示評分 100000、下載 923 次，這些數字會變動。

小結¶

「泛微項目系統認證」的價值在於把泛微項目系統的登錄與會話管理收斂成一個邊界清晰的 Skill：由用戶本人發起，只做認證，只返回脫敏證明，不碰業務數據。對於需要把認證狀態交給上層流程判斷的場景，它比自己手寫一套登錄加會話維護邏輯要省事，也更容易審計。

官方地址：https://api.skillhub.cn/user_040dcc29/weaver-session-auth