HS Design 能力升级路线图（Hermes 待办 · 2026-08-10 用户批准）

状态跟踪：✅ 完成 / ⏳ 进行中 / 📋 排队 / ⏸ 待决策原则：需求驱动 · 先验证后装 · 方法论 > 工具 · 全部派 Prime 执行（Hermes 验收）

📋 任务队列（按序执行，daemon 双盲完成后启动）

目标：每周自动生成业务全景（应收/项目进度/现金流图表）→ 发 Telegram
数据源：D1（hsd-cashflow）+ Sheets 客户主档——已全有
技术：cron + 图表生成（Python matplotlib/echarts）+ Telegram 发送
验收：用户每周收到一张全景图
状态：🔄 脚本+示例已交付（Prime 2026-08-10，master-review/WEEKLY_REPORT_SYSTEM.md），Hermes 验收中（未设 cron；cron 安装方案已备：master-review/WEEKLY_REPORT_CRON_SETUP.md）

目标：设计图/效果图自动做成展示视频（缩放/切换/配乐）→ 客户演示 + 社交媒体
技术：FFmpeg（免费）+ 批处理脚本
验收：输入图片文件夹 → 输出可发布视频
状态：✅ 完成（Prime 2026-08-10，交付 hsdesign_work/make_showcase_video.py + showcase_demo.mp4 + prime_setup/system-fix/SHOWCASE_VIDEO_REPORT.md，Hermes 验收中）。预研确认：技术就绪——Windows 侧 ffmpeg.exe 8.1 full build 可用，zoompan/xfade/scale/concat/fade/drawtext 滤镜齐全，WSL 直接调 .exe，无需安装；最小 pipeline 已实测（3 参数规则定稿：zoompan 单帧输入/xfade offset=前段-时长/Windows 路径字体，见 master-review/TASK23_PREREQ.md）

目标：供应商距离估算 / 顾客家位置标注（报价单附图）/ 看工地路线
技术：maps skill（OSM/OSRM 已有）集成业务流
状态：⏳ 进行中（2026-08-11 05:49 用户下令「地图能力落地」→ send 插队派给常驻 agent 5d154ada2977，任务文件 prime_setup/map_tools_task.md）。预研已就绪：Hermes maps skill v1.2.0 实测通过（search/distance/directions/nearby 全可用，OSM/OSRM 免费零依赖）；报价单附图用 matplotlib 方案 B（Windows 字体注册中文正常，见 master-review/TASK23_PREREQ.md）

目标：顾客沟通自动化（跟进/报价送达/标签管理）——装修业务主战场
⚠️ 方案定版（08:34-08:42，反转凌晨「方案 A 优先」）：方案 B = 迁移做工号码 01116880145 接 Cloud API + master app 聊天模块——对外号码零变更（网页/广告/名片不动、顾客零感知）；唯一代价 = 手机 App 不能登录该号 → master app 聊天界面替代
需求（用户拍板开工）：还原 WhatsApp 功能（文本/图/视频/语音/文件/bank slip 下载/已读/typing）+ Filter（最近/需要/potential/类型/sub supplier）+ 分包商档案+价钱表（成本中心）+ AI 跟进/接管 + Hermes 看全部对话
⚠️ 历史导出铁律：API 读不了历史 → 迁移前必须官方 Export chat（重点分包商+顾客），❌ 禁 Baileys/web.js（封号风险）
状态：🔄 实施中——需求文档 prime_setup/whatsapp_requirements.md 已建；鉴权前置任务已派 Prime（auth_task.md，队列：地图 → 鉴权 → WhatsApp 底座）；注册行动版改为 01116880145 迁移注册（原 Step 0 买 SIM 删除）；前置审查 WHATSAPP_ARCH_REVIEW.md（鉴权/媒体 30 天归档/AI 约束）

目标：Prime 从「终端工程师」升级为「全触手工人」——补齐缺失触手
浏览器：OpenClaw CLI 桥接（openclaw-browser-delegation skill 已有基础——打通 Prime→OpenClaw 登录态网页操作）
语音：Whisper 桥接（Prime 收语音消息 → 调 Hermes faster-whisper 转文字 / TTS 出语音）
Google Workspace 全量：vault_tool 已有 Drive 读写；扩展 Gmail/Sheets 全量桥
架构：Prime(WSL) → 桥接脚本 → OpenClaw CLI / Hermes 工具 API
AGENTS.md 能力自寻指引（7 步：查 vault → 查工具目录 → 直接用 → 自己造 → 沉淀 → 触手桥接 → 问 Hermes）——「能力自取，缺啥造啥，造完沉淀」；已写入 /home/sozo/prime_agent_sandbox/AGENTS.md + send 提醒重读
状态：🔄 指引已生效（2026-08-11 08:49）；不等 WhatsApp、可并行；盲审 session 例外（禁查 vault 历史，见盲审隔离）

背景：用户是零 coding 背景建立的整套系统，安全意识需系统性补强（今天已发现 XSS 链/泄露 token/无鉴权——证明必要性）
范围（6 大块）：① master app（D1/Workers）：鉴权（进行中）、注入、XSS、权限、密钥管理 ② hsdesign.biz 网站：泄露文件复查、依赖漏洞、Cloudflare 配置、DNS 安全 ③ 本地环境：Windows 安全（杀毒/防火墙/账户）、WSL、凭据存储 ④ 凭据盘点：所有 API key/token/密码（存哪/暴露面/轮换计划）⑤ 数据备份：Google Drive 共享权限（误公开检查）、备份完整性 ⑥ 供应链：npm/Python 依赖恶意包风险
执行：Prime 深度扫描（system-fix）→ blind 盲审复核 → 汇总 → 用户批准 → 修复复检
每 session 安全基线：已写入 AGENTS.md（不硬编码密钥/部署前查敏感文件/输入校验/只装可信依赖/发现异常立即上报）
优先级：最后（WhatsApp 项目/触手扩展之后——不当务之急，但每 session 已带安全基线）

全部派 Prime（master-app 域或 system-fix 域按内容分）
双盲：中等以上任务带盲审（盲审 = 无记忆只有程序性 skill，禁查 vault 审查/修复/实施记录——blind_review_template.md）
完成即更新本文件状态