RPA 流程编排 · 多步骤自动化【律令·本地零联网】
把桌面执行器串成自动化流程与任务编排：JSON 工作流结构校验、风险定级、dry-run 预演、失败即停、全量审计。
免费 · 开源许可 BUSL-1.1 · 本地执行，安装后不产生任何外部网络请求
去安装 →这个技能做什么
本地运行，零网络、免 API Key、数据不出电脑。 四项诚实承诺：① 算不出就说算不出，绝不编造数字；② 高危动作强制人工确认；③ 幂等断点，绝不重复副作用；④ 全程留痕可审计。
rpa-flow — RPA 流程编排 · 多步骤自动化
说明
本地运行，零网络、免 API Key、数据不出电脑。RPA 流程编排器：把桌面执行器（启动/激活/等待/点击/输入/截图）串成 JSON 工作流，支持结构校验、风险定级、dry-run 预览、步骤级人工确认、失败即停、全量审计日志与运行历史。纯标准库 ctypes 实现，零第三方依赖，零网络，无宏。核心能力：RPA、流程自动化、工作流编排、机器人流程、桌面 RPA、自动化脚本、定时任务流程、批量操作流程。适用场景：每天固定几步的报表导出、系统巡检打卡、批量文件处理流程、需要留痕审计的办公自动化。触发词：RPA、流程自动化、机器人流程、自动化流程、工作流、每天自动、定时流程、批量操作、自动化脚本、跑个流程、固定步骤自动化、帮我编个流程。
与相邻技能的关系
本包只做自己职责范围内的事，遇到下列情形直接转给兄弟技能：
| 用户要做的事 | 转交给 | 转交话术 |
|---|---|---|
| 步骤里要点一点/输个字 | screen-click | 「具体动作分发给 screen-click 执行」 |
| 步骤要按控件定位 | win-ui-automation | 「控件操作分发给 win-ui-automation」 |
| 步骤要开应用/开文件 | desktop-automation | 「启动与窗口切换交给 desktop-automation」 |
| 步骤要操作办公软件 | office-automation | 「办公窗口交给 office-automation」 |
| 整条流程需要风险门禁与审计 | computer-use | 「逐步过 computer-use 的门禁，我负责编排」 |
| 流程里要用到账号密码 | credential-vault | 「凭证我不碰，交给 credential-vault」 |
| 步骤可能失败要重试 | retry-guard | 「重试策略交给 retry-guard」 |
| 要定时自动跑 | schedule-runner | 「定时交给 schedule-runner」 |
反向边界：只做编排与调度，自身不直接动键鼠、不存凭证。单步操作不要套编排，直接转执行器。
标签
RPA流程编排工作流自动化流程任务编排
安装方式
- 打开 SkillHub 上的技能页，点击安装；
- 技能文件落在本机技能目录，SKILL.md 全文可在安装前预览；
- 在你的 Agent 里直接说出使用场景即可触发，例如「RPA、流程自动化、机器人流程」。
network: none，运行过程中不发起任何外部网络请求，也不上传你的文件与数据。你可以断网运行来验证这一点。同类技能
常见问题
按真实会被问到的顺序排。每条答案都给得出可核对的依据——触发词、文件名、路径、源码，全部来自技能包里的真实内容，不是宣传话术。
RPA 流程编排 · 多步骤自动化 能帮我做什么？
把桌面执行器串成自动化流程与任务编排：JSON 工作流结构校验、风险定级、dry-run 预演、失败即停、全量审计。
常见的触发场景有：RPA、流程自动化、机器人流程。
完整说明、版本记录和安装方式在 SkillHub 上的「RPA 流程编排 · 多步骤自动化」页面。
具体能做哪几件事？
按包内文档「核心能力」，它做这几件事：
- validate：流程结构校验 + 风险定级诚实性检查（含执行器步骤的流程必须声明 risk: medium|high）
- run --dry：预演模式，输出完整执行计划，零动作
- run --yes：正式执行；失败即停、错误步骤定位、全量 JSONL 审计日志
- confirm 节点：流程中的"提交/发送"前强制暂停，生成一次性确认码，用户回传才继续
- runs：运行历史与状态（done/incomplete）
它明确不做什么？什么情况该转给别的技能？
本包只做职责范围内的事。下面这些情况它会明确转给兄弟技能，而不是硬做：
- 步骤里要点一点/输个字 → 转给 screen-click
- 步骤要按控件定位 → 转给 win-ui-automation
- 步骤要开应用/开文件 → 转给 desktop-automation
- 步骤要操作办公软件 → 转给 office-automation
- 整条流程需要风险门禁与审计 → 转给 computer-use
- 流程里要用到账号密码 → 转给 credential-vault
反向边界：只做编排与调度，自身不直接动键鼠、不存凭证。单步操作不要套编排，直接转执行器。
用之前得注意什么？有什么红线？
写死在包里的红线，一条都不能碰：
- 未经 --dry 预览直接对生产系统跑新流程
- 流程中包含验证码处理、风控对抗步骤
- 高危组合键（alt+f4/ctrl+w）混在批量流程里静默执行
- 把 .rpa-flow 里的审计日志外传
装上之后怎么用？
安装后，在支持 SkillHub 的 AI 客户端（如 WorkBuddy）里直接使用即可。
触发方式：对话里提到「RPA、流程自动化、机器人流程」等场景，或把相关文件发给 AI，它就会自动响应。
也可以直接跑脚本，典型用法：python scripts/rpa_flow.py validate daily-report.json # 先校验（完整参数见包内说明）。
或从客户端的「已安装技能」列表里手动唤起。
怎么验证它真的没有联网？
不发一个网络包——包的 frontmatter 声明 network: none，不声明就没有联网能力。三条验证路径任选：
① 安装后把网断掉再跑一遍，功能照常——它本来就没打算联网；
② 用抓包工具（Wireshark / Fiddler）观察该技能进程，零外部连接；
③ 直接翻源码：rpa_flow.py、win32_native.py 等源码全部公开可预览，没有一行网络代码。这是能逐行核对的技术事实，不是宣传口号。
要付费吗？要 API Key 吗？
不需要 API Key，全部技能免费安装。
许可为 BUSL-1.1：BUSL-1.1 源码可见，个人及企业内部可自由使用（含内部生产环境）；发布满 4 年自动转为 Apache-2.0。详见随包 LICENSE.md。
什么环境能跑？需要装依赖吗？
面向 Windows 环境（桌面能力走 Win32 系统接口）。
依赖情况以包内「环境准备」一节为准，SkillHub 安装页可直接预览 SKILL.md 全文。
唯一前置是本机装了 Python 3；客户端（如 WorkBuddy）会替你调用，一般不用手动敲命令。
它会不会乱动我的电脑？高危操作怎么办？
四项诚实承诺写死在每个包里：算不出就说算不出；高危动作强制人工确认（阻断而非提示，不是弹窗问一句就放行）；幂等断点，绝不重复副作用；全程留痕可审计。
本包只做可逆、低风险的桌面操作（把桌面执行器串成自动化流程与任务编排：JSON 工作流结构校验、风险定级、dry-run 预演、失败），动作会写入审计日志（~/.rpa-flow/runs）；删除、发送类能力它根本没有。
遇到问题怎么反馈？
执行 · 门禁 · 账单 · 可靠 —— 四块拼图，覆盖 Agent 落地全链路
去企业页 →