Documento Skill originale
Contenuto dal repository con titoli, esempi, codice, tabelle, link e immagini preservati.
JianYing Recover
恢复失败任务、事务快照和外部操作状态。先判定已发生的副作用，再选择恢复动作。
什么时候使用
- 用户明确要求本技能标题所对应的剪映能力，并接受通过统一 Rust
jianyingCLI 处理。 - 用户需要可审计的计划、执行或验证证据，而不是仅要一个概念性回答。
- 需求尚不明确时先交给 `jianying-use` 路由；不该用本技能处理其他剪辑器、普通视频知识问答或缺少必要素材的猜测性执行。
能力边界
- ✅ 能做： 基于真实路径和探测结果生成确定性计划；在 capability 为
supported时执行本领域操作；输出实际达到的证据等级。 - ⚠️ 需要条件： 写入必须使用隔离副本；费用、外部服务和原生应用动作必须有精确批准；播放或导出结论必须有对应运行证据。
- ❌ 超出范围： 不自动安装或升级 CLI，不生成 Python 草稿脚本，不调用外部 headless checkout，不覆盖源草稿，不伪造资源 ID、媒体事实或成功状态。
Step 1 — 建立事实基线
记录用户目标、绝对路径、宿主平台、目标交付物和允许的副作用；信息不足时先给只读诊断方案，并逐项列出缺少的事实。
Step 2 — 握手能力
执行 version、doctor 与 capabilities 检查。版本满足不代表 capability 可用；partial、external_dependency 或缺失状态必须进入降级路径。
Step 3 — 校验输入
探测媒体、草稿、配置或任务状态；拒绝不存在的路径、越界时间、未知 schema、失配哈希和无法绑定目标的批准。
Step 4 — 形成确定性计划
把操作、参数、输出路径、风险等级、确认点和期望证据写入计划。多任务按“只读事实 → 可逆写入 → 外部/原生动作”排序。
Step 5 — 执行或停在门禁前
只执行已支持且已获授权的步骤。输出 ambiguous、超时或部分成功时保留 task ID、审计日志和制品，不自动重试。
Step 6 — 验证并交付
运行结构校验，再按目标追加冷重开、播放或原生导出证据；报告实际等级、失败字段、可恢复动作和未验证项。
Rules
- 计划中的素材时长、尺寸、流、哈希和草稿版本必须来自工具输出。
- 批准必须绑定命令、参数、目标、有效期和预算；任一字段改变即重新确认。
- 用户数据仅在本地目标路径和声明的外部 Provider 边界内处理；不得收集、上传或记录无关凭据。
- 当前证据不足时使用
UNVERIFIED、BLOCKED或AMBIGUOUS，禁止用推断补齐结果。
Gotchas
- 把版本当能力： 始终检查具体 capability，不能因为 CLI 版本够新就直接执行。
- 把结构验证当成片验收：
project verify只证明结构层，播放和原生导出需要独立证据。 - 直接修改源草稿： 先创建隔离副本并记录输入哈希，任何原地覆盖请求都要停止并改为新输出。
- 对 ambiguous 自动重试： 先查询 task、审计与外部制品，只有确认未发生副作用后才能由用户批准重试。
- 凭记忆填写资源或时间： 资源 ID 来自目录，时间来自 probe/ASR/项目数据；无法取得时明确阻塞。
- 笼统索要更多信息： 先给可执行的只读方案，再明确列出路径、交付等级或授权等缺口。
验证清单
- [ ] CLI identity、版本和 capability 已记录。
- [ ] 所有输入路径、媒体事实与哈希可复核。
- [ ] 写入目标与源草稿隔离，确认点精确绑定。
- [ ] 失败和 ambiguous 路径保留 task ID、日志和恢复建议。
- [ ] 最终措辞与实际 evidence level 一致。
运行契约
- 触发条件：任务失败/中断/ambiguous、草稿写入未完成、需要回滚快照或素材重链。
- 所需 capability：
job.show、job.retry、job.audit、store.restore。 - 最低 CLI 版本：
1.6.0；恢复前重新完成 capability 和 runtime identity 握手。 - 默认风险：
high_risk_write；show/audit 为 read_only。 - 输入事实：task ID、state root、审计事件、源/工作副本/快照、外部制品、当前哈希和编辑器状态。
- 确认点：retry、restore、覆盖目标、重新提交付费请求或重新启动原生任务分别确认。
- 成功证据：
structural；恢复后仍需重新完成原目标的冷重开、播放或导出验收。 - 禁止行为：不得生成 Python 草稿脚本，不得调用外部 headless checkout，不得猜测 ambiguous 请求未执行、原地覆盖用户草稿或删除恢复证据。
工作流
job show和job audit获取状态、最后检查点和恢复命令。- 检查输出、快照和外部制品哈希，区分明确失败与 ambiguous。
- 明确失败可在修复输入并取得新批准后
job retry。 - 草稿事务使用
store restore或审计给出的快照恢复；恢复前确保剪映未占用目标。 - 重新运行
project verify，并继续原任务要求的证据门禁。
状态决策和恢复案例见 references/workflow.md。 验证 Job 见 examples/minimal-job.json。
