dsh-im-wecom
企业微信 渠道适配器（dsh-im 插件家族）。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add dsh-im-wecom@1.0.5Im Wecom 以 dsh-im-wecom 发布，当前版本为 1.0.5。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
企业微信渠道适配器：回调 URL + 消息加解密（官方 @wecom/crypto）+ 应用消息收发 + 文件交付。
✅ 实现完成（本地 HTTP 服务器 + 官方加解密全链路测试 11/11）。 ⚠️ 企微无长连接/轮询——必须公网回调 URL（ngrok/cloudflared/caddy 穿透到本地 8787 端口）， 且应用消息没有交互按钮——审批走文本降级
/approve <id> yes|no。 完整配置步骤见docs/wecom-setup.md。
inject: ['im']（需 dsh-im 核心）；@wecom/crypto（官方加解密）env: 引用）：
WECOM_CORP_ID / WECOM_AGENT_ID / WECOM_SECRETWECOM_CALLBACK_TOKEN / WECOM_ENCODING_AES_KEYnode demo/wecom-real.mjs --mode demonode --test "packages/im-wecom/test/*.test.js"（契约 + 加解密 + HTTP 回调 + 出站）| # | 事项 | 企微情况 |
|---|---|---|
| 1 | 凭证 | 管理后台自建应用：CorpID / AgentId / Secret |
| 2 | 权限/作用域 | 应用天然有收发消息能力；需配「企业可信IP」否则报 60020 |
| 3 | 订阅方式 | 仅回调 URL（公网 HTTPS）+ 消息加解密；无长连接 |
| 4 | 发布生效 | 应用可见范围包含用户即可；改回调 URL 立即生效 |
/wecom；GET=URL 验证（解密 echostr），POST=消息回调
（验签 sha1(sort(token,ts,nonce,Encrypt)) + AES-CBC 解密 XML → ImMessage）；5 秒内响应 success/cgi-bin/message/send 应用消息（touser=userid）；access_token 缓存 2h/log 全量交付）：/cgi-bin/media/upload → file 消息send() 遇到 buttons 时在文本里附上
带真实审批 id 的 /approve <id> yes|no 提示