（5218期）dingtalk-auto-reply – 智能钉钉代复管家，防抢答防社死

智能钉钉代复管家，防抢答防社死 基于 CodeBuddy Agent SDK 的钉钉自动回复系统，以本人身份智能代复单聊，群聊@提醒不代发，融合延迟窗口防抢答、多模态图片识别与知识库 grounding，专为高隐私办公场景设计。 使用说明 核心用法 本技能是一套钉钉消息自动监控与智能回复系统，通过 dws CLI 持续轮询未读会话，实现两大核心能力： 单聊自动代复：检测到单聊未读后，启动「延迟窗口 + 老板活跃检测」双重防护——延迟 120 秒（可配）给老板亲自回复的时间窗口，期间若检测到老板在该会话活跃则自动取消代发；窗口到期且老板未活跃，则调用 CodeBuddy Agent SDK（deepseek-v4-flash）生成「普通员工口吻、平级回同事」的个性化回复，并带引用发送。回复融合查表 grounding（钉钉多维表项目进度/问题反馈）、gbrain MCP 知识库、本地代码库检索等多路信息源，确保内容准确有依据。 群聊智能提醒：群消息仅当 @我/@all 时才推送微信通知，绝不代发（防社死设计）。可选开启「AI 草稿预览」模式：群聊 @我 时生成回复草稿，仅推微信给老板预览，验证效果后再决定是否人工发送。 多模态能力：单聊图片消息自动识别内容并内联进代复流程（1 次调用完成识图+回复）；群聊 @我 含图时识别后补进微信通知。 运行方式支持 Windows Startup 启动器（带崩溃自愈看门狗）、macOS/Linux nohup 后台常驻，全程隐藏窗口、写文件日志。 显著优点 身份安全设计：以「本人口吻」代复而非助理/机器人口吻，接收方无感知；群聊红线「只提醒不代发」，彻底规避社死风险。 防抢答机制：延迟窗口 + 活跃检测双重保险，避免 AI 在老板正在打字时抢先回复。 信息 grounding 丰富：支持钉钉多维表实时查表、gbrain MCP 知识库语义检索、本地代码库符号检索，事实性问题「先查再答」而非凭记忆乱回。 多模态原生：图片识别与文本代复共用 CodeBuddy SDK 后端，零额外配置、无需第三方视觉 Key。 健壮性完备：单实例锁防双发、日志轮转防撑盘、心跳日志 + 看门狗自愈合、dws 健康标记区分「真无消息」vs「dws 故障」、审计日志全量可追溯。 隐私隔离：真实身份/项目表结构全部走 .env 注入，源码零硬编码；.env 被 .gitignore 排除，技能包干净可移植。 可移植自包含：整目录拷贝即可迁移，启动器/路径探测全部动态推导，不依赖硬编码用户名。 潜在缺点与局限性 部署门槛较高：需同时满足 dws CLI 授权、codebuddy-agent-sdk 安装、Node 环境、Python venv 固定路径等多层依赖，初次配置复杂；SERVER__PORT 端口冲突、cmd.exe 8191 字符限制 等坑点需仔细阅读文档。 Windows 生态绑定：启动器 .vbs 为 Windows Script Host 专属，macOS/Linux 无对等看门狗机制；计划任务方案因「隔离会话无网络」已被弃用，跨平台体验不均。 冷启动延迟：CodeBuddy Agent 首次注册/编译耗时可达 7-26 分钟，虽可通过预热或放宽超时缓解，但仍对「开箱即用」体验有影响。 群聊 @识别启发式：依赖内容正则匹配 MENTION_NAMES，非服务端权威判定，昵称重复或特殊格式可能误判/漏判；服务端 list-mentions 接口因稳定性问题未采用。 dws 接口局限：+search-msg 关键词搜索当前不可用，历史消息检索只能按人/按会话枚举，大规模回溯场景效率受限。 Agent 行为黑盒：虽支持 DEBUGAGENTTRACE 排查，但复杂 prompt 构造（burst 合并、主/背景分段、查表意图判定）仍对普通用户有一定理解门槛。 适合的目标群体 高频钉钉沟通的中层管理者：日均消息量大、需快速响应同事但不愿时刻在线，希望 AI 以本人身份兜底单聊。 多项目并行的技术负责人：需结合项目表进度、代码实现细节回复同事技术询问，依赖查表+代码检索 grounding。 隐私敏感型企业用户：拒绝 SaaS 化代复服务、要求数据本地闭环（dws + CodeBuddy 托管环境），接受一定部署复杂度换取控制权。 Windows 办公环境为主：能受益于 Startup 启动器与看门狗自愈机制的用户。 使用风险 安全风险：以「本人身份」自动发送消息属于高敏感操作，虽有人设红线约束，但仍存在模型「幻觉」生成不当内容、工具调用误发等风险；审计日志需定期 review，关键对话建议保留人工复核。 性能风险：常驻轮询 + SDK 流式生成对本地资源有一定消耗；视觉识别、代码检索、gbrain MCP 等可选能力叠加后单次调用 latency 可能达数十秒，高并发场景（消息 burst）下队列积压需关注。 依赖风险：dws CLI 权限过期/网络抖动/WorkBuddy 宿主服务异常会导致「监控活着却漏消息」；需结合心跳日志与微信异常提醒及时发现。 迁移风险：.env 与 ~/.codebuddy/agents/dingtalk-helper.md 含私人数据，禁止随 skill 分发；换机时需重新填写，误操作 cp dingtalk-helper-backup.md 覆盖真身会导致配置丢失。 合规风险：自动代复需确保符合企业内部通讯规范，部分企业可能禁止「非真人发送消息」的自动化行为，使用前建议确认政策。 原始说明 监控钉钉未读会话，单聊用 AI 以本人身份自动回复（普通员工口吻、平级回同事），群聊/指定名单只发微信提醒（不代发，防社死）。覆盖 dws 未读接口、CodeBuddy Agent SDK 生成回复的 SERVER__PORT 端口冲突坑、自报家门坑、回复自己坑。当用户要求「钉钉自动回复/钉钉代回/监听钉钉未读+AI回复」时使用。