Scan to join WeChat group合作方债务速查（游客免登录）
给定一家企业名称，快速核查其公开公告口径的债务线索，输出一页结论化速查卡：是否命中、债务规模、最近公告时间、主要债权人与担保线索，供商务合作 / 采购 / 投资 / 法务前置参考；每条引用都原样附详情页链接。
产出面向非专业用户，容易被直接用于合作决策，请务必遵守 §七 的合规要求（声明非征信、不代表无债务、不构成尽调结论）。 本 Skill 的端点与令牌仅授权用于
agent.debtop.com；调用前请确认端点与此一致。
数据来自智收云MCP（不良资产债权转让/处置公告，覆盖报纸电子版、AMC 官网、产权交易所、阿里资产、京东法拍等）。
何时使用
- 用户问「要和 XX 合作 / 签合同，先查一下它有没有债务」
- 用户问「XX 这家公司靠不靠谱 / 有没有债务风险 / 背景怎么样」
- 采购、招投标、投融资、法务在建立合作关系前要做一页式的快速核查
- 用户要的不是完整画像，而是能快速看完的结论（命中与否、规模量级、最近动态）
与相邻 Skill 的分工：本 Skill 是
debtop-enterprise-profile的结论化、轻量版，面向前置核查；若要完整画像（六节明细），用debtop-enterprise-profile；若只要公告清单，用debtop-notice-search；若按债权人找处置标的，用debtop-creditor-disposal。
一、零配置与能力边界
本 Skill 不需要注册、不需要登录、不需要填任何 key、不需要任何配置项：
| 情形 | 做法 | |---|---| | 该 MCP 已连接过（OAuth 授权，或客户端已配置 PAT） | 直接调用工具，不做任何认证动作 | | 尚未连接 | 本 Skill 自行以「游客（Guest）」身份取只读令牌（见 §二），用户直接提问即可 |
游客是只读身份、短时效、可限流、可审计：scope 为 notice:read + enterprise:read + guest:access（4 个工具全部可用）；access 30 分钟、refresh 1 天、单游客最长 7 天；调用限流 1 QPS（相邻调用间隔 ≥1 秒）、30 次/分、1000 次/天（共享配额）；创建游客另有配额（单 IP 3 次/小时、全局 500 次/天）。完整端点、能力边界与可直接复制执行的 curl 见 @references/guest-access.md。
运行前提：若该 MCP 已配成客户端连接器（见 §二），用户侧无任何要求；若需要走游客兜底，则要求运行侧能访问 HTTPS且可执行 curl 与 bash / python3（无脚本能力时按 @references/guest-access.md「运行前提与替代方案」处理）。
二、先判断「能不能直接用」（认证判定）
一句话结论：有工具就直接用（已配置）；只有 401 且客户端不能自动 OAuth 才创建游客；其余情况（工具级报错 / 429 / 连不上）一律不要创建游客。
第 0 步｜先看手里有没有工具（零成本，先做这一步）：当前会话能看到这 4 个工具（search_debt_enterprise / get_debt_enterprise_debt_summary / search_debt_notice / get_debt_notice_detail）→ 该 MCP 已在客户端配置好，直接调用（凭据由平台注入）；一个都看不到 → 未配置为连接器，只能自行走 HTTP + 游客通道（见 @references/guest-access.md），或引导用户先到平台配置该连接器。
客户端是否已配置，只能由「工具是否可见」与「探测响应」推断；SKILL 读不到平台的连接器配置，因此不要问用户"你配了吗"，直接按下述步骤探测。
第 1 步｜探测一次（仅当第 0 步无法确定时）：调一次 tools/list，或一次轻量工具调用（如 search_debt_enterprise(keyword=企业全称)）。不要用「创建游客」来探测——那会消耗创建配额。
第 2 步｜按返回判定：
| 返回 | 判定 | 动作 |
|---|---|---|
| 200 | 已配置且已授权 | 直接干活，不要再创建游客；后续沿用同一会话 |
| 401 + WWW-Authenticate: Bearer resource_metadata=… | 链路通，但无凭据或凭据已过期（两者响应相同，无法区分） | 客户端能自动 OAuth → 交给客户端（用户点一次）；否则走游客。若本机此前已取过游客令牌（缓存仍在），先刷新而不是重建——跨会话复用同一份缓存，不要每次对话都重建游客 |
| 200 但结果里 isError=true | 工具级错误（HTTP 仍是 200）：INSUFFICIENT_SCOPE / GUEST_LIMITED / PARAM_INVALID | scope 不足不要降级为游客（游客只读、权限更低）；限流退避 1 秒重试；参数问题改参数重试 |
| 429 | 已触达限流 → 说明链路本来就通 | 退避后重试，不要创建游客 |
| 连接失败 / DNS 失败 / 超时 / 404、405 等非 401 的 4xx | 服务不可达或路径不对（属"未接入"） | 不要创建游客、不要反复重建；如实告知用户该 MCP 未接入或地址有误 |
上表只适用探测 MCP 端点（
/mcp/debt/stream）。创建游客与挑战端点的返回另有一套判定（404 FEATURE_DISABLED、401 AUTH_REQUIRED、POW_REQUIRED/POW_INVALID），详见@references/errors.md。
三、可用工具（4 个，只读）
| 工具 | 用途 | 必填参数 |
|---|---|---|
| search_debt_enterprise | 企业搜索（速查入口：先确认主体是否存在） | keyword（单一企业名称） |
| get_debt_enterprise_debt_summary | 企业债务概要（速查核心：规模量级） | enterprise_id |
| search_debt_notice | 债权公告搜索（近况与主要债权人） | keyword |
| get_debt_notice_detail | 公告详情（担保线索） | notice_id |
四个要点（完整参数、返回字段、条件字段与枚举见 @references/tools-and-fields.md）：
- 入参统一 snake_case（
page_size/notice_id/enterprise_id）；ID 参数整数与字符串都可传；page_size默认 10，工具接受 1–100，但上游按 20 截断。 - 企业索引是**债务人（融资方）**维度：用
creditor（AMC / 银行等出让方）名通常查不到，属正常现象；要按债权人检索请改用search_debt_notice。 debtor是逗号分隔的多主体串（甲公司,乙公司），debtor_num即主体个数；逐个使用前先拆分。- 四个工具都返回
detail_url（详情页链接）——输出时务必原样附上（见 §五）。
四、速查流程
- 定位主体 —
search_debt_enterprise(keyword=企业全称)- 命中 1 条：直接用其
enterprise_id - 命中多条：列出候选让用户确认（同名企业存在，不可臆断合并）
- 0 条：换更完整的全称重试一次；仍 0 条则按第 3 步从公告切入
- 命中 1 条：直接用其
- 取规模量级 —
get_debt_enterprise_debt_summary(enterprise_id=...)→ 转让 / 处置两个口径的公告数、本金与利息合计、关联债权人 / 债务人、公告时段 - 拉近况 —
search_debt_notice(keyword=企业全称, page_size=20)，取最近公告日期与主要债权人；每条结果的detail_url都要留着- 企业维度 0 命中时，这一步仍可能命中（公告索引同时覆盖出让方与融资方），据此给出「公告维度命中，但未取得企业维度概要」的结论
- 补担保线索 — 对最新或金额最大的 1～2 条调用
get_debt_notice_detail(notice_id=...)，取guarantor/collateral - 给结论 — 按 §五 输出速查卡：命中与否 → 规模量级 → 最近动态 → 主要债权人 → 担保线索 → 提示
速查求快求简：一次速查建议控制在 8 次工具调用以内；不要为了凑满模板而翻页或反复换词。
五、输出与链接规则
输出模板见 @templates/counterparty-check-report.md（速查结论 / 债务规模 / 最近公告 / 担保线索 / 提示 五节，结论置顶）；字段为空时按模板中的说明处理，不要编造。
读不到模板文件时（例如平台只分发 SKILL.md），按下面的骨架组织输出即可：
## {企业名称} 合作方债务速查
> 数据来源：智收云公开债权公告｜查询时间：{yyyy-MM-dd HH:mm}｜口径：公开公告，非征信报告
**结论速览**：{是否有公开债务公告}｜规模量级：{本金合计约 X}｜最近公告：{最近日期}｜主要债权人：{前 3}
1. 速查结论 —— 命中公告 X 条；企业维度概要：{有/无}；一句话判断（只陈述公开信息，不给信用结论）
2. 债务规模 —— 转让类 / 处置·招商类：公告数、本金合计、利息合计
3. 最近公告（按日期倒序，最多 5 条）—— 日期、类型、标题、债权人、本金、**链接**
4. 担保线索 —— 抵押物、保证人、公告详情链接（未披露的写「公告未披露」）
5. 提示 —— 公开公告口径、非征信报告、未命中不代表无债务；链接为接口返回值（原样引用）
链接规则（原样引用，不做任何改写）：
- 引用必附链接：凡引用公告或企业，都要附上其
detail_url。链接形如…/notice/<公告ID>（公告）或…/debtor/<企业ID>（企业）；返回里没有该字段时写「暂无链接」。 - 链接一律原样输出：
scheme、域名、路径、ID 与查询参数全部照搬接口返回值——不要追加、修改、覆盖或删除任何查询参数，不要添加任何来源/追踪标识，也不要缩短、改写或自行猜测链接。链接是服务端返回的数据，不是可加工的对象。 - 展示的链接文本与 href 用同一个 URL；企业名、标题做成可点击链接时同样照搬返回值。
- 说明：创建游客时上报的
skillId（客户端标识，同一产品的多端统一用同一个标识；取值见@references/client-source-ids.md，表外客户端用@scripts/client_id.py生成）与skillCode（本 SKILL 的包名，固定为debtop-counterparty-check）都是请求字段，只用于服务端归属统计（见@references/guest-access.md）；它们与输出链接无关，不要写进任何 URL。
其它输出要求：
- 结论置顶、篇幅克制：先给一句话速览，再给支撑明细；不要输出完整画像级别的长文（那是
debtop-enterprise-profile的职责）。 - 金额成对返回：计算与排序用
*_yuan，展示给用户用*_text，不要混用或自行换算。 - ID 不可臆造：一律取自上一跳搜索结果；ID 是纯数字（int64）。
- 不给信用结论：只说"公开公告显示……"，不要输出"高风险 / 不可合作 / 建议拒签"之类的判断（见 §七）。
- 串行调用、留出间隔：相邻工具调用至少间隔 1 秒；按「企业搜索 → 债务概要 → 公告搜索 → 详情」顺序串行执行。
- 游客身份的边界：若某些字段为空或提示需登录明细，说明该数据需登录用户权限——应引导用户完成 OAuth 授权，并把当前游客绑定到该用户（
POST /bff/v1/guest-access/upgrade，见@references/guest-access.md）。
六、错误处置
| 情形 | 处置 |
|---|---|
| 401 / AUTH_REQUIRED / AUTH_INVALID | 先刷新游客令牌；刷新也失败 → 重建游客并重试一次 |
| GUEST_LIMITED（工具级错误，HTTP 仍为 200） | 退避 1 秒后重试，保持串行 |
| 429 / RATE_LIMITED | 指数退避、降低并发；创建类避免突发 |
| PARAM_INVALID | 改参数重试（空 keyword、page_size>100、关键词过宽） |
| 企业维度 0 命中 | 不算故障：改用 search_debt_notice 从公告切入，并如实说明未取得企业维度概要 |
| 上游 5xx / 超时 | 降级为「仅公告搜索」，并提示用户稍后再试 |
完整错误码、工具级错误与两个端点的区别、逐项降级路径见
@references/errors.md。
七、合规与限流
- 面向非专业用户，结论必须稳健：
- 必须标注数据来源（智收云公开公告）与查询时间；
- 必须声明**「公开公告口径，非征信报告」**，并明确 「未命中不等于无债务」——本数据只覆盖公开披露的债权公告，不能证明企业无债务或偿债能力；
- 不得输出信用评级、合作建议、拒贷/拒签等结论，也不得用公告数据推断未披露债务或偿付能力；只陈述"公开公告显示什么"。
- 同名企业未确认归属前不得合并；候选多于一条时应先让用户确认主体。
- 只读、禁止批量导出：4 个工具均为只读查询；禁止用它做整库拉取、爬取或长期归档。分页实际按 20 截断（见
@references/tools-and-fields.md）。 - 企业维度取不到数据时：若
search_debt_enterprise报PARAM_INVALID: 搜索内容过于宽泛（如公司/有限公司），或对具体全称仍为 0 命中，改用search_debt_notice(keyword=企业名, page_size=20)从公告切入，不得用公告数据反推企业概要结论。 - 限流是共享配额（数值见 §一）：超限 429 会影响其他用户，不要做压测或并发突发；同一主体的速查避免短时间重复执行。
- 数据处理范围（对外可明确说明）：本 Skill 只做三件事——① 用用户给的关键词调用本服务的只读查询工具；② 需要走游客通道时上报「客户端/平台标识（
skillId）」与「本技能包名（skillCode）」，仅用于来源归属统计与配额防滥用；③ 原样返回服务端结果。不读取本地文件、不采集用户个人信息、不向任何第三方转发数据、不改写任何返回链接。 - 令牌仅限本服务：游客令牌与 Guest 签名密钥仅授权用于
agent.debtop.com；不得用于其它部署或域名。 - 接入前自查（首次接入或升级后各跑一次）：
BASE=https://agent.debtop.com
# 1) 发现元数据应含 x-guest-access 且 public_create=true
curl -s $BASE/.well-known/oauth-protected-resource | grep -qE '"public_create"[[:space:]]*:[[:space:]]*true' \
&& echo "元数据 OK (公开通道已开启)" # 注意: 响应是紧凑 JSON, 冒号后可能无空格
# 2) PoW 挑战端点应可达
curl -s -o /dev/null -w "challenge=%{http_code}\n" $BASE/bff/v1/guest-access/challenge
# 期望: 200；若为 404 说明 GUEST_PUBLIC_CREATE_ENABLED=false
# 3) 免凭据创建必须被要求 PoW（准入校验生效）
curl -s -X POST $BASE/bff/v1/guest-access -H 'Content-Type: application/json' -d '{"source":"web"}'
# 期望: {"success":false,"code":"POW_REQUIRED",...}
# 若直接返回 accessToken, 说明 PoW 校验被绕过（严重, 立即熔断: 置 false 并重建容器）
# 4) 拿到游客令牌后, 用一条 search_debt_enterprise(keyword=<企业全称>) 验证取数
- 异常优先降级：出现连续 5xx / 超时，先降级为「仅公告搜索」，并在回答中提示"企业维度数据暂不可用，请稍后重试"，不要反复重试放大故障。
八、本技能包资源与脚本
跨平台读法：表中的
@路径是 WorkBuddy 的技能内引用写法；在其它平台按同名的相对路径读取同名文件即可（文件名与目录名完全一致）。脚本请用bash/python3显式调用（技能包内不含可执行位）；若平台不能执行脚本，按@references/guest-access.md「运行前提与替代方案」处理。
| 资源 | 用途 |
|---|---|
| @references/guest-access.md | 零配置游客通道：端点、能力边界、可直接复制执行的 curl、令牌刷新、升级与降级路径 |
| @references/tools-and-fields.md | 4 个工具的完整参数、返回字段、条件字段、枚举与索引范围 |
| @references/errors.md | 错误码与处置、工具级错误与两个端点的错误区分 |
| @references/client-source-ids.md | 客户端标识对照表（创建游客时上报的 skillId 取值，60+ 客户端） |
| @templates/counterparty-check-report.md | 速查卡输出模板（五节，结论置顶，含链接占位说明） |
| @scripts/guest_token.sh | 取游客令牌：bash scripts/guest_token.sh [输出文件] [BASE]（失败非 0 退出并在 stderr 给出错误码） |
| @scripts/pow_solve.py | 解 PoW 挑战：python3 scripts/pow_solve.py <challenge> <difficulty> |