WxJava (Agent Skills)

GitHub

微信开发 Java SDK ,支持包括微信支付,开放平台,小程序,企业微信,视频号,公众号等的后端开发

AGENTS.md

# WxJava Agent 指南

## 适用范围与指令优先级

- 本文件适用于整个仓库,供本地编码 Agent、自动化 Agent 和 Pull Request Review Agent 使用。
- 开始工作前先阅读与任务直接相关的 `README.md`、`CONTRIBUTING.md`、模块 `pom.xml`、现有实现和测试;不要仅凭通用经验推断项目约定。
- 若子目录存在更具体的 `AGENTS.md`,处理该目录文件时优先遵循距离目标文件最近的说明。
- 用户的明确要求优先于本文件;若要求与兼容性、安全性或仓库约定冲突,应先说明风险,不要静默偏离。
- 只修改完成任务所必需的文件,不处理无关格式、重构或历史遗留问题。

## 项目概览

- WxJava 是面向微信生态的 Java SDK,采用 Maven 多模块结构。
- 当前根项目要求 Java 8(`maven.compiler.source` 和 `maven.compiler.target` 均为 `1.8`)。除非任务明确要求升级,否则新增代码、依赖和 API 必须保持 Java 8 兼容。
- 主要 SDK 模块包括:
  - `weixin-java-common`:各模块共用的基础类型、工具、异常、HTTP 与配置能力。
  - `weixin-java-mp`:微信公众号。
  - `weixin-java-miniapp`:微信小程序。
  - `weixin-java-pay`:微信支付。
  - `weixin-java-cp`:企业微信。
  - `weixin-java-open`:微信开放平台。
  - `weixin-java-channel`:微信视频号、微信小店。
  - `weixin-java-qidian`:微信客服相关能力。
  - `weixin-java-aispeech`:微信智能语音。
  - `weixin-graal`:GraalVM 相关支持。
- 集成模块主要位于:
  - `spring-boot-starters`:Spring Boot Starter 及多账号 Starter。
  - `solon-plugins`:Solon 插件及多账号插件。
  - `wx-java-bom`:统一管理对外模块版本的 BOM。
- `README.md` 说明整体能力和使用方式,`CONTRIBUTING.md` 规定代码贡献要求,`docs` 保存补充文档。

## 开发流程

1. 确认任务涉及的微信产品和 Maven 模块,先查找同模块中的相似接口、Bean、实现类和测试。
2. 阅读目标模块及其父级 `pom.xml`,确认依赖、测试框架和已有实现方式。
3. 优先沿用现有的包结构、命名、序列化、HTTP 执行器、异常处理及配置模式。
4. 以最小变更完成任务;不要在功能修改中夹带依赖升级、全局格式化或无关重构。
5. 为修复或新增行为添加有针对性的测试,并先运行受影响模块的验证。
6. 交付前检查 diff、测试结果、兼容性和文档影响,明确报告未执行或无法执行的验证。

## 代码风格与兼容性

- 遵循 `.editorconfig`:使用空格缩进、缩进宽度为 2、UTF-8、LF、文件末尾保留换行,并清除非 Markdown 文件的行尾空格。
- 保持目标文件现有代码风格;避免仅为个人偏好调整 import、换行、注释或成员顺序。
- 不使用 Java 9 及以上语言特性或仅在新版本 JDK 中存在的 API。
- 项目使用 Lombok;新增或修改 Lombok 用法时遵循相邻代码模式,不要在同一变更中无理由改写为手工样板代码。
- 公共 API、序列化字段、枚举值、常量、默认实现和依赖范围都可能影响下游用户,修改时优先保持源码、二进制和行为兼容。
- 不要随意改变已有异常类型、空值语义、默认 HTTP 客户端、JSON/XML 映射或配置加载行为。
- 新增依赖前先确认现有依赖能否满足需求;依赖版本应在合适的父 POM 或 BOM 中统一管理,避免模块间版本漂移。

## API 与实现约定

- 对接微信接口时,以对应产品的官方接口定义和仓库内现有同类实现为依据,核对请求路径、HTTP 方法、字段名、必填项和返回结构。
- Java 字段名可以符合项目命名习惯,但传输层字段名必须与微信接口保持一致;需要时使用项目现有的 Gson、Jackson 或 XStream 映射方式。
- 新增 Service API 时同步检查接口、实现类、请求/响应 Bean、URL 常量、序列化适配器和测试是否都需要更新。
- 涉及多个 HTTP 客户端实现时,保持 Apache HttpClient、HttpComponents、OkHttp 和 Jodd 等现有实现的能力一致;不要只修复其中一种而遗漏其他可选实现。
- 涉及 Starter 或插件时,检查单账号与多账号版本以及自动配置、配置属性和示例测试是否需要同步。
- 公共方法需要清晰的 Javadoc,至少准确描述参数、返回值、异常和必要约束;不要编写与实现不一致的模板化注释。
- 不吞掉异常,不使用空 `catch`,不在日志中泄露 token、secret、密钥、签名原文或用户敏感数据。

## 测试与验证

- 项目测试主要使用 TestNG;沿用目标模块已有测试基类、数据提供器、Mock 方式和资源布局。
- 修复 bug 时应添加能够复现旧行为并验证修复结果的回归测试;新增公共方法必须配套单元测试。
- 优先执行受影响模块及其依赖的测试:

```shell
mvn -pl <module> -am test
```

- 运行单个测试类时,可在对应模块范围内执行:

```shell
mvn -pl <module> -am -Dtest=<TestClass> -Dsurefire.failIfNoSpecifiedTests=false test
```

- 跨公共模块、父 POM、BOM 或多个产品模块的变更应扩大验证范围;条件允许时执行:

```shell
mvn test
```

- 对仅需确认编译且测试依赖外部凭据的场景,可执行模块级编译或打包,但不得把跳过测试的构建描述为“测试通过”。
- 部分测试可能依赖微信凭据、网络或本地配置。不得提交真实凭据;无法运行时应说明原因以及已完成的替代验证。
- 完成前至少运行 `git diff --check`,并人工检查 `git diff`,确认没有意外文件、调试代码、生成物或敏感信息。

## 文档与依赖变更

- 用户可见的 API、配置项、模块使用方式或兼容性发生变化时,同步更新相关 Javadoc、README 或 `docs` 文档。
- 示例中的版本号、模块名和配置键应与当前项目保持一致;不要复制未经验证的外部示例。
- 修改根 POM、父 POM 或 `wx-java-bom` 时,检查所有子模块和对外依赖管理的影响。
- 不提交构建输出、IDE 临时文件、测试报告、真实配置文件或本地备份文件。

## Git 与 Pull Request 规范

- 贡献目标分支为 `develop`;`release` 用于正式版本发布,不应作为常规 Pull Request 的目标分支。
- 提交前保持工作区变更聚焦,不覆盖或回退用户已有的无关修改。
- Commit 和 Pull Request 应说明变更动机、影响模块、兼容性风险和验证方式;关联已有 Issue 时写明编号。
- 不得在未经用户明确授权的情况下执行 `git push`、创建或合并 Pull Request、改写历史或执行破坏性 Git 操作。
- 不要使用 `git reset --hard`、强制 checkout 等方式清理不属于当前任务的改动。

## 安全与敏感数据

- 禁止提交 AppID 对应的 secret、access token、API v3 密钥、商户私钥、证书私钥、用户数据或其他真实凭据。
- 测试和文档使用明显的占位值或脱敏数据;日志应避免输出查询串、请求体或响应体中的敏感字段。
- 涉及签名、验签、加解密、证书、回调通知和支付金额时,重点检查字符编码、字段排序、精度、时区、重放风险和资源关闭。
- 涉及网络请求、文件或流时,检查超时、异常路径、资源释放、响应关闭和大数据量下的内存行为。

## Review 指南

- 重点检查空指针、并发、资源释放、兼容性问题。
- 不要只做代码风格建议,优先指出真实 bug 和回归风险。
- 所有 Pull Request Review 的总结、结论和行内评论必须使用简体中文。
- 技术标识符、类名、方法名、变量名、日志、错误信息及代码片段保持原文,不要翻译。
- 严重程度标识可以保留 `P0`、`P1`、`P2` 等英文缩写。
- 如果没有发现需要阻止合并的问题,也必须使用简体中文给出结论。
- Review 结论必须基于当前 diff 和仓库中可验证的行为;不确定时明确说明假设,不要把推测写成确定缺陷。
- 仅报告由本次变更引入或暴露、且作者可以采取行动的问题,并指出具体文件、位置、触发条件和影响。
- 重点关注微信接口契约、Java 8 兼容性、公共 API 兼容性、序列化字段、HTTP 客户端实现一致性、Starter 多账号场景及敏感信息泄露。
- 不要仅因缺少全仓库测试、个人风格偏好或与本次变更无关的历史代码而阻止合并。

## Agent 完成检查清单

- 已确认并遵循相关模块、相邻代码和更具体的 `AGENTS.md`。
- 变更范围与任务直接相关,没有覆盖用户的无关修改。
- 新增代码保持 Java 8、公共 API 和序列化兼容性。
- 必要的测试与文档已经更新。
- 已执行与风险匹配的构建或测试,并如实记录结果。
- 已检查完整 diff、格式、生成物和敏感信息。
- 最终回复使用简体中文,简要列出修改内容、验证结果和任何剩余风险。