\r \r

TME OpenAPI（腾讯音乐开放平台算子客户端）\r

\r

✨ 自包含：本 Skill 已内嵌完整登录能力，不依赖任何外部 Skill。首次使用会自动弹出浏览器扫码登录，Token 有效期约 30 天，之后日常调用秒级无感。\r \r ⚠️ 定位说明：本 Skill 是纯通用能力层，不包含任何业务语义。业务 Skill（如 ai-promotion-query）应当引用本 Skill完成 API 发现与调用，自己只负责业务编排、参数组装、结果解读、对外表达规则。\r \r

是什么\r

\r 腾讯音乐开放平台后端有一套「算子」体系：\r \r

• 每个算子 = 一个可被 Agent 调用的后端 API\r
• 算子的配置（名称、入参 schema、出参 schema 等）存储在数据库中，可随时新增和修改\r
• 上层 Agent / Skill 不应硬编码任何算子的 operatorCode 或参数结构，而是通过本 Skill 提供的 4 个工具动态发现和调用\r
• 当前算子平台仅支持同步调用——invoke_api 直接返回最终结果，无需轮询\r \r 本 Skill 封装了算子平台对外的 4 个标准入口：\r \r

POST /musician/agent/operator/listApis       → list_apis\r
POST /musician/agent/operator/searchApis     → search_apis\r
POST /musician/agent/operator/getApiDetail   → get_api_detail\r
POST /musician/agent/operator/invokeApi      → invoke_api\r
```\r
\r
所有接口：\r
- 域名：`https://y.tencentmusic.com/openapi`（正式环境，已硬编码）\r
- 方法：POST + JSON Body\r
- 鉴权：HTTP Header `tme-header-token: \x3Ctoken>`（Skill 内部自动获取，见下方「登录态管理」）\r
- 响应：统一 `{ success, data, error, meta }` 结构\r
\r
---\r
\r
## 登录态管理（内嵌能力）\r
\r
### Token 获取的自动回退链\r
\r
所有调用脚本在发起请求前，会通过内部模块 `scripts/_token.py` → `scripts/check_login.py` **自动获取 Token**，四级回退：\r
\r
```\r
1. 本地缓存 ~/.tme-login/token.json              ← 秒级，99% 日常场景\r
       ↓（不存在或为空）\r
2. 无头 Playwright + ~/.tme-login/storage_state.json 刷新\r
       ↓（storage_state 失效或缺失）\r
3. 自动调起 login.py 做有头扫码登录（弹出 Chromium）\r
       ↓（用户未完成登录）\r
4. 手动粘贴 Token 兜底\r
```\r
\r
每一步成功都会覆盖写入 `token.json`，供后续调用秒级复用。**Token 有效期约 30 天**。\r
\r
### 双文件缓存\r
\r
| 文件                                    | 作用                                                              |\r
| --------------------------------------- | ----------------------------------------------------------------- |\r
| `~/.tme-login/storage_state.json`       | Playwright 完整存档（cookies + localStorage），由 `login.py` 生成 |\r
| `~/.tme-login/token.json`               | `tmeHeaderToken` 快照，供 Skill 内部和外部脚本直接读取            |\r
\r
### Playwright 依赖（🤖 AI 必读：缺失时自动安装，不要把错误丢给用户）\r
\r
本 Skill 依赖 [Playwright](https://playwright.dev/python/) 驱动 Chromium 完成登录与 Token 刷新。\r
\r
#### 脚本层已自动处理\r
\r
`scripts/login.py` 与 `scripts/get_token_from_browser.py` 在运行时会**自动检测 Playwright 是否已安装**，若未安装会**自动在当前 Python 环境下执行安装**（`pip install playwright` + `playwright install chromium`），无需人工干预。正常情况下，AI 和用户都**不需要手动装依赖**，直接调用脚本即可。\r
\r
#### ⚠️ 强制行为规范（给调用本 Skill 的 AI）\r
\r
当你（AI）运行本 Skill 的任何脚本，**看到以下任一信号时**：\r
\r
- 脚本 stderr 出现 `❌ 未检测到 Playwright` / `PLAYWRIGHT_MISSING` / `ModuleNotFoundError: No module named 'playwright'`\r
- 提示「请安装依赖：pip install playwright && playwright install chromium」\r
- `check_login.py` 因 `PLAYWRIGHT_MISSING` 走到手动粘贴兜底\r
\r
**你必须立刻在终端主动执行下面的安装命令，然后重跑原脚本**，而不是把错误提示原样抛给用户、让用户自己去装：\r
\r
```bash\r
python3 -m pip install --upgrade playwright\r
python3 -m playwright install chromium\r
```\r
\r
说明：\r
1. 使用 `python3 -m pip` / `python3 -m playwright`，避免 `pip` / `playwright` 不在 PATH 里导致的误判\r
2. 若当前处于虚拟环境或 conda 环境，继续在该环境中执行即可，**不要**切换到系统 Python\r
3. `playwright install chromium` 会下载约 150MB 浏览器二进制，首次耗时 1-2 分钟是正常的\r
4. 安装完成后**必须重新执行**原本失败的脚本（例如 `python3 scripts/login.py` 或上层的 `check_login.py`），确认流程能走通再向用户汇报\r
5. **禁止**向用户输出"请你先执行 pip install ..."这类把安装动作甩回给用户的话\r
\r
> Chromium 约 150MB，仅本 Skill 使用，不影响系统浏览器。\r
\r
### 登录相关脚本（普通调用方不需要直接用）\r
\r
| 功能                                      | 脚本                                   | 典型用法                                 |\r
| ----------------------------------------- | -------------------------------------- | ---------------------------------------- |\r
| 首次登录 / 扫码登录（有头）               | `scripts/login.py`                     | `python scripts/login.py`                |\r
| 获取登录态（缓存→无头→扫码 自动回退）     | `scripts/check_login.py`               | `TOKEN=$(python scripts/check_login.py)` |\r
| 从 storage_state 无头读取 Token（内部）   | `scripts/get_token_from_browser.py`    | 由 `check_login.py` 调用                 |\r
| 验证指定 Token 是否有效                   | `scripts/verify_token.py`              | `python scripts/verify_token.py \x3Ctoken>` |\r
\r
### 强制重新登录（Token 过期或失效）\r
\r
```bash\r
rm -f ~/.tme-login/storage_state.json ~/.tme-login/token.json\r
python scripts/login.py\r
```\r
\r
---\r
\r
## 可用 Tools（算子平台调用）\r
\r
| Tool             | 作用                   | 什么时候用                                 |\r
| ---------------- | ---------------------- | ------------------------------------------ |\r
| `list_apis`      | 列出所有可用算子摘要   | 想看全貌，或不确定该搜什么关键词           |\r
| `search_apis`    | 按关键词模糊搜索算子   | 知道大概要什么能力（如"宣推概览"、"发行"） |\r
| `get_api_detail` | 获取指定算子的完整详情 | 需要精确了解参数结构再调用                 |\r
| `invoke_api`     | 调用指定算子           | 参数已准备好，可以执行了                   |\r
\r
### 脚本一览\r
\r
| Tool             | 脚本                        | 命令行用法                                                       |\r
| ---------------- | --------------------------- | ---------------------------------------------------------------- |\r
| `list_apis`      | `scripts/list_apis.py`      | `python scripts/list_apis.py`                                    |\r
| `search_apis`    | `scripts/search_apis.py`    | `python scripts/search_apis.py \x3Ckeyword>`                        |\r
| `get_api_detail` | `scripts/get_api_detail.py` | `python scripts/get_api_detail.py \x3CoperatorCode>`                |\r
| `invoke_api`     | `scripts/invoke_api.py`     | `python scripts/invoke_api.py \x3CoperatorCode> '\x3Carguments_json>'` |\r
\r
> 这 4 个脚本仅用 Python 3 标准库（`urllib` / `json`），零额外依赖。Token 由内部模块 `_token.py` 自动管理，调用方**无需**传任何参数或设置任何环境变量。\r
\r
---\r
\r
## 标准调用流程\r
\r
```\r
1. 发现算子\r
   search_apis({ keyword: "..." })  或  list_apis()\r
        ↓\r
2. 判断：search/list 返回的摘要信息够不够组装参数？\r
   ├── 够了 → 直接到第 3 步\r
   └── 不够 → get_api_detail({ name: "\x3CoperatorCode>" })\r
        ↓\r
3. 调用算子（同步）\r
   invoke_api({ name: "\x3CoperatorCode>", arguments: { ... } })\r
        ↓\r
4. 直接读取 output，完成\r
```\r
\r
> 当前算子平台**仅支持同步调用**，`invoke_api` 一次请求即可拿到最终结果。如未来新增异步算子，会另行在本 Skill 中补回轮询能力，业务 Skill 无需关心。\r
\r
### 关于 `detailedDescription` 字段\r
\r
`get_api_detail` 返回的详情中包含一个 `detailedDescription` 字段（Markdown 格式的长文本），是算子作者为该能力撰写的**详细使用说明**，通常包含：\r
\r
- 该算子具体是什么、适用场景\r
- 参数的详细含义、约束和取值范围\r
- 调用注意事项和最佳实践\r
- 常见错误和处理建议\r
\r
> **⚠️ 强烈建议**：在首次调用一个不熟悉的算子之前，先通过 `get_api_detail` 获取详情，**仔细阅读 `detailedDescription` 字段的内容**，再组装参数发起调用。这能大幅减少因参数错误导致的调用失败。\r
\r
### 判断是否需要查 detail 的经验法则\r
\r
**可以跳过 detail 直接 invoke** — 当以下三个条件同时满足：\r
\r
1. `search/list` 返回的 `inputSchema` 信息齐全，所有 `required` 参数你都能确定值\r
2. 参数结构是扁平的（没有嵌套的 object/array），或者嵌套结构你已完全理解\r
3. 对参数含义没有任何歧义\r
\r
**必须先查 detail** — 当以下任一条件成立：\r
\r
1. `inputSchema` 有嵌套 object 或 array，你不确定内部结构\r
2. 对某个参数的含义、格式、取值范围有疑问\r
3. 想参考 `exampleInput` / `exampleOutput` 来确认参数怎么组装\r
4. 想查看 `detailedDescription` 获取该算子的详细使用指南\r
\r
---\r
\r
## 参数构造规则\r
\r
- `arguments` 必须是结构化 JSON 对象（`Map\x3CString, Object>`），严格匹配 `inputSchema`\r
- 所有 `required` 字段必须提供，少一个都会返回 `INVALID_ARGUMENT`\r
- 参数类型必须匹配 schema 声明的 type（`string` / `number` / `boolean` / `object` / `array`）\r
- 可选参数不确定就不传，后端会用默认值\r
- 登录态下**不要**传 `accountId` / `userId` 等当前用户身份参数，后端会从 Token 中自动识别\r
- **禁止**把自然语言拼接成字符串塞到 `arguments` 里\r
\r
---\r
\r
## 错误处理\r
\r
所有响应外层结构为 `{ success, data, error, meta }`。当 `success=false` 时，读 `error` 字段：\r
\r
| error.code         | 含义         | 能重试吗 | 怎么办                                                               |\r
| ------------------ | ------------ | -------- | -------------------------------------------------------------------- |\r
| `INVALID_ARGUMENT` | 参数错误     | 否       | 调 `get_api_detail` 重新确认 schema，修正参数再试                    |\r
| `NOT_FOUND`        | 算子不存在   | 否       | 调 `search_apis` 重新确认 `operatorCode`                             |\r
| `UNAUTHORIZED`     | 未认证       | 否       | 删除 `~/.tme-login/token.json` 后重跑脚本，本 Skill 会自动触发重新登录 |\r
| `RATE_LIMITED`     | 限流         | 是       | 等一会儿再试                                                         |\r
| `TIMEOUT`          | 超时         | 是       | 重试，可设更大 `timeoutMs`                                           |\r
| `UPSTREAM_ERROR`   | 上游服务异常 | 是       | 重试 1-2 次，仍失败交给上层业务 Skill 处理                           |\r
\r
> 所有算子当前都是**同步返回**，`invoke_api` 的响应即为最终结果，无 `async=true` 的情况。\r
\r
**关键策略**：遇到 `INVALID_ARGUMENT` 时，别用同样的参数重试——回退到 `get_api_detail` 查完整 schema 和 example，重新组装参数。\r
\r
---\r
\r
## 典型调用示例\r
\r
### 示例 1：发现 + 调用算子（自动处理登录态）\r
\r
```bash\r
# 首次会弹出 Chromium 让你扫码；之后 30 天内秒级复用\r
python scripts/search_apis.py 宣推概览\r
python scripts/invoke_api.py 宣推概览 '{"accountId":282250}'\r
```\r
\r
### 示例 2：对参数有疑问时先查 detail\r
\r
```bash\r
python scripts/get_api_detail.py \x3CoperatorCode>\r
# 查看 detailedDescription / inputSchema / exampleInput / exampleOutput\r
# 然后再组装 arguments 调用 invoke_api\r
```\r
\r
### 示例 3：主动刷新登录态（Token 过期）\r
\r
```bash\r
rm -f ~/.tme-login/token.json ~/.tme-login/storage_state.json\r
python scripts/login.py     # 有头扫码，重新登录\r
# 之后直接跑任意算子调用即可\r
```\r
\r
---\r
\r
## 给上层业务 Skill 的使用契约\r
\r
业务 Skill（如 `ai-promotion-query`）引用本 Skill 时，**只需要做 2 件事**：\r
\r
1. **通过本 Skill 的 4 个算子脚本完成调用**——不要自己写 HTTP 请求，Token 由本 Skill 自动处理\r
2. **自己负责业务编排**——包括：\r
   - 业务场景 → 关键词的映射（如"宣推概览"该搜什么词）\r
   - `operatorCode` 的缓存策略（是否每次都 `search_apis`）\r
   - 返回结果的业务解读与对外表达\r
\r
> 业务 Skill **无需**做任何登录态相关的事情，也**无需**引用其他 Skill 来获取 Token——本 Skill 已自包含。\r
\r
本 Skill **不关心、不干涉**业务语义，只保证"给算子 code 和参数，就能拿到调用结果"这一通用契约。\r
\r
---\r
\r
## 环境配置\r
\r
| 项                  | 值                                                               | 说明                                                                 |\r
| ------------------- | ---------------------------------------------------------------- | -------------------------------------------------------------------- |\r
| 域名                | `https://y.tencentmusic.com/openapi`                             | 正式环境，已硬编码在所有调用脚本中                                   |\r
| 鉴权 Header         | `tme-header-token: \x3Ctoken>`                                      | Skill 内部自动获取，Token 有效期约 30 天                             |\r
| Content-Type        | `application/json`                                               | 所有请求体均为 JSON                                                  |\r
| 调用脚本依赖        | Python 3 标准库（`urllib` / `json`）                             | 零额外依赖                                                           |\r
| 登录脚本依赖        | Playwright + Chromium                                            | 脚本内置自动安装；若脚本提示缺失，AI 必须自动执行 `python3 -m pip install playwright && python3 -m playwright install chromium`，不要把安装动作交给用户 |\r
| 缓存目录            | `~/.tme-login/`                                                  | 存放 `token.json` 和 `storage_state.json`，权限 0600                 |\r