\r \r

海康云眸设备分组管理\r

\r

Overview\r

\r 按固定链路执行海康云眸开放平台设备分组管理接口，优先使用 {baseDir}/scripts/hik_open_device_group_management.py，不要临时手写认证、URL 拼接和重试逻辑。\r \r 本技能只处理以下能力：\r \r

• 新增组\r
• 删除组\r
• 更新组\r
• 查询单个组详情\r
• 查询所有组织\r
• 查询下级组\r
• 设备转移分组\r \r 本技能不对外暴露 “获取 access_token” 操作。鉴权属于内部基础设施：脚本会自动读取凭证、获取 token、缓存 token，并在 401 时自动刷新后重试一次。\r \r

OpenClaw 配置\r

\r 当 OpenClaw 通过 ~/.openclaw/openclaw.json 管理本技能时，使用 metadata.openclaw.skillKey 作为配置键：\r \r

{\r
  skills: {\r
    entries: {\r
      "hik-cloud-device-group-management": {\r
        enabled: true,\r
        env: {\r
          HIK_OPEN_CLIENT_ID: "...",\r
          HIK_OPEN_CLIENT_SECRET: "...",\r
          HIK_OPEN_BASE_URL: "https://your-custom-base-url"\r
        }\r
      }\r
    }\r
  }\r
}\r
```\r
\r
若 Session 运行在 sandbox 中，宿主环境变量不会自动继承。此时应通过 OpenClaw 的 sandbox env 配置注入凭证，而不是依赖本机 shell 的 `process.env`。\r
\r
域名切换优先级：\r
\r
1. `--base-url`\r
2. `HIK_OPEN_BASE_URL`\r
3. 默认正式环境：`https://api2.hik-cloud.com`\r
\r
## 执行规则\r
\r
1. 认证固定使用 `Authorization: Bearer \x3Caccess_token>`。\r
2. token 来源优先级：\r
   - `--access-token`\r
   - `HIK_OPEN_ACCESS_TOKEN`\r
   - token cache\r
   - `HIK_OPEN_CLIENT_ID + HIK_OPEN_CLIENT_SECRET` 自动换取\r
3. 若业务接口返回 HTTP `401`，自动刷新 token 并重试一次。\r
4. 若接口返回非成功状态，直接返回真实错误，不臆造结果。\r
5. 组详情和删除操作使用 `groupNo`；设备转组使用 `targetGroupId`，不要混用。\r
6. `parentNo` 为空表示根组织；若用户未明确提供父组信息，不要擅自假设要挂到某个已有组织下。\r
7. 用户若要求“展示 token / 返回 token 原文”，说明这不属于本技能的主要职责；仅在明确要求调试认证链路时再解释。\r
\r
## 快速开始\r
\r
先准备环境变量：\r
\r
```bash\r
export HIK_OPEN_CLIENT_ID="\x3CYOUR_CLIENT_ID>"\r
export HIK_OPEN_CLIENT_SECRET="\x3CYOUR_CLIENT_SECRET>"\r
```\r
\r
新增组：\r
\r
```bash\r
python3 {baseDir}/scripts/hik_open_device_group_management.py create \\r
  --group-name "华东一区" \\r
  --group-no "east-001" \\r
  --parent-no "root-01"\r
```\r
\r
删除组：\r
\r
```bash\r
python3 {baseDir}/scripts/hik_open_device_group_management.py delete \\r
  --group-no "east-001"\r
```\r
\r
更新组：\r
\r
```bash\r
python3 {baseDir}/scripts/hik_open_device_group_management.py update \\r
  --group-no "east-001" \\r
  --group-name "华东一区-新"\r
```\r
\r
查询单个组：\r
\r
```bash\r
python3 {baseDir}/scripts/hik_open_device_group_management.py get \\r
  --group-no "east-001"\r
```\r
\r
查询所有组织：\r
\r
```bash\r
python3 {baseDir}/scripts/hik_open_device_group_management.py list-all\r
```\r
\r
查询下级组：\r
\r
```bash\r
python3 {baseDir}/scripts/hik_open_device_group_management.py list-children \\r
  --parent-no "root-01"\r
```\r
\r
设备转移分组：\r
\r
```bash\r
python3 {baseDir}/scripts/hik_open_device_group_management.py device-transfer \\r
  --device-serial ABC1234567 \\r
  --target-group-id bc441199bec54f5a8d09b1b1c88c413d\r
```\r
\r
## 子命令说明\r
\r
- `create`：新增组\r
- `delete`：删除组\r
- `update`：更新组名称\r
- `get`：查询单个组详情\r
- `list-all`：查询所有组织\r
- `list-children`：查询下级组\r
- `device-transfer`：将设备转移到目标组\r
\r
通用参数：\r
\r
- `--base-url`：显式指定接口域名，优先级高于环境变量\r
- `--access-token`：显式指定 access token\r
- `--timeout`：请求超时秒数，默认 `20`\r
- `--token-cache-file`：token 缓存文件，默认 `~/.cache/hik_open/token.json`\r
- `--format`：`text` 或 `json`\r
\r
通用环境变量：\r
\r
- `HIK_OPEN_CLIENT_ID`\r
- `HIK_OPEN_CLIENT_SECRET`\r
- `HIK_OPEN_ACCESS_TOKEN`\r
- `HIK_OPEN_BASE_URL`\r
\r
## 输出约定\r
\r
- `--format text`：输出简要结果摘要和关键字段\r
- `--format json`：输出结构化结果，包含请求上下文和原始响应数据\r
\r
## 资源说明\r
\r
- `{baseDir}/scripts/hik_open_device_group_management.py`：主脚本，负责认证、缓存、组织接口调用\r
- `{baseDir}/references/auth.md`：认证与 token 自动刷新规则\r
- `{baseDir}/references/device-group-management.md`：设备分组管理接口摘要\r