Bid Collection

🎯 招投标商机采集 Skill

招投标商机采集是一个公开信息监控与采集工具，覆盖各级政府公共资源交易平台、国企采购平台、行业招投标网站及第三方信息平台，精准抓取适配公司业务范围的招投标商机线索，实现招投标项目早发现、早跟进、早布局。

---

⚠️ 隐私、合规与安全边界（发布审查重要）

本技能严格遵守以下边界，请发布审核时重点关注：

1. 仅采集公开信息：所有抓取目标均为公开招投标公告页面，不读取非公开/需登录内容，不绕过任何访问控制。
2. 不读取用户敏感配置：本技能不读取用户环境变量、API Key、.env、密钥文件或任何系统敏感配置；所需关键词均来自用户在对话中显式提供的参数。
3. 出站网络请求显式化：scan / monitor / add-source 均会向外部招投标平台发起出站 HTTP 请求（WebSearch/WebFetch）。每次执行前会在控制台输出将要请求的域名范围，用户可随时中断。
4. 本地写入受控：结果默认写入技能同级 leads-output/bid/ 目录（HTML/JSON/Markdown/monitor.log）；不静默写入 Desktop、用户目录或其他位置。如需改写到其他路径，需用户显式指定 --output=。
5. monitor 需显式确认：monitor 会通过 CronCreate 创建宿主定时任务（实质修改宿主环境），并周期性发起出站请求、发送 PushNotification、写入本地日志。执行 monitor 前必须向用户明确告知上述副作用并获得确认（见下文 monitor 节）。
6. add-source 的 SSRF 风险：add-source 会使本技能向该 URL 发起出站请求。仅添加可信的公开招投标平台，添加不可信来源可能导致向攻击者可控主机发起请求（SSRF 类风险）、处理恶意内容、暴露搜索关键词。
7. 合规使用：遵守目标网站的 robots.txt 与使用条款；监控频率不低于 60 分钟/次以避免限流。

---

命令总览与触发约束

用户输入 /bid-collection
  │
  ├─ scan  [--days=N] [--budget-min=N] [--budget-max=N]   → 实时全网扫描（一次性出站请求）
  ├─ monitor [--interval=N] [--max-runs=N] [--stop]                 → 启动/停止定时后台监控（需确认）
  ├─ report [--track=core] [--priority=urgent] [--output=detail]    → 汇总报告（仅读本地历史数据，无出站请求）
  ├─ list-sources                                                   → 列出当前监控渠道清单（无出站请求）
  ├─ add-source                                                → 添加自定义监控源（会向该 URL 发起请求）
  ├─ remove-source                                             → 移除监控源（无出站请求）
  └─ (无参数)                                                       → 仅显示帮助菜单，不自动进入采集

触发约束（针对 Vague Triggers 风险）

• 无参数不自动采集：/bid-collection（无参数）只显示命令帮助菜单，不自动进入"交互式引导采集"，不发起任何出站请求或本地写入。任何实际采集动作必须由用户显式指定子命令（scan / monitor 等）。
• 子命令默认值明确：
  • scan：默认搜索窗口 --days=3；默认预算不限；默认赛道=全部；执行前打印将要查询的域名清单与关键词。
  • monitor：默认间隔 --interval=120（分钟）；默认最大运行轮数 --max-runs=48（即默认约 4 天后自动停止）；默认不跨会话持久化（cron 仅在当前会话/进程存活期内有效，除非用户显式加 --persist）；可通过 monitor --stop 停止。
  • report / list-sources / remove-source：纯本地操作，无出站请求。
• 高风险动作确认门控：
  • monitor：执行前必须向用户输出副作用清单并获得"确认/继续"答复（见 monitor 节）。
  • add-source：执行前必须向用户输出 SSRF 风险提示并获得确认（见 add-source 节）。
  • scan：执行前打印将要请求的域名范围，用户可回复"取消"中止。

---

核心采集范围

一、政府公共资源交易平台（核心渠道）

二、国企及大型企业采购平台

三、行业专属招投标网站

四、第三方招投标信息聚合平台（辅助渠道）

---

核心能力

1. 按公司业务赛道智能化匹配

2. 项目全生命周期覆盖

3. 商机线索精准分级

4. 线索标注体系

---

使用方式

1. 快捷扫描（scan — 一次性出站请求）

ℹ️ 执行前提示：scan 会向上述监控渠道发起出站 WebSearch/WebFetch 请求（公开页面），并将结果写入本地 leads-output/bid/ 目录。执行前会打印将要查询的域名清单与关键词，您可回复"取消"中止。

/bid-collection scan AI 大模型 采购 --days=7
/bid-collection scan 苏研 采购
/bid-collection scan 数字化转型 招标 --budget-min=1000000
/bid-collection scan 算力 租赁 招标 --days=30

2. 启动定时监控（monitor — 需显式确认，会创建 cron 任务）

⚠️ 执行前必须告知用户并获得确认：monitor 会执行以下持续副作用——

• 通过 CronCreate 创建宿主定时任务（实质修改宿主调度环境）；
• 按 --interval 周期向监控渠道发起出站 HTTP 请求（持续产生网络流量）；
• 对新商机发送 PushNotification 系统通知；
• 将运行日志写入本地 leads-output/bid/monitor.log。

激活边界：默认间隔 120 分钟；默认最多运行 48 轮（约 4 天）后自动停止；默认不跨会话持久化（cron 仅在当前会话/进程存活期内有效，除非显式加 --persist）；可用 monitor --stop 立即停止并清理 cron 任务。

执行前请向用户复述上述副作用并询问"确认启动？"，用户明确确认后才执行。

# 启动监控（默认：每 120 分钟扫描一次，最多 48 轮，不跨会话持久化）
/bid-collection monitor

# 自定义扫描间隔（每 60 分钟）
/bid-collection monitor --interval=60

# 限制最大运行轮数（如运行 24 轮后自动停止）
/bid-collection monitor --max-runs=24

# 跨会话持久化（cron 在会话结束后仍生效，需手动 --stop 清理）
/bid-collection monitor --persist

# 停止监控并清理 cron 任务
/bid-collection monitor --stop

3. 生成汇总报告（report — 纯本地，无出站请求）

/bid-collection report
/bid-collection report --track=core              # 仅核心赛道
/bid-collection report --priority=urgent         # 仅紧急商机
/bid-collection report --output=detail           # 含内容摘要

4. 管理监控源

list-sources / remove-source（无出站请求）

/bid-collection list-sources
/bid-collection remove-source https://example-bid-platform.cn

add-source（⚠️ 会向该 URL 发起出站请求，存在 SSRF 类风险）

⚠️ 安全警告（执行前必须告知用户并获得确认）：add-source 会使本技能在后续 scan/monitor 中向该 URL 发起出站 WebSearch/WebFetch 请求并抓取其内容。

• 仅添加您信任的公开招投标信息平台；
• 添加不可信来源可能导致：向攻击者可控主机发起请求（SSRF 类风险）、技能处理来自不可信源的恶意/误导性内容、向非预期第三方暴露扫描关键词（搜索请求会附带查询参数）；
• 添加内网/本地/元数据地址（如 127.0.0.1、169.254.169.254、localhost、内网段）会被拒绝。

执行前请向用户复述上述风险并询问"确认添加？"，用户明确确认后才写入监控源清单。

/bid-collection add-source https://example-bid-platform.cn

---

执行流程

模式 1: scan — 实时扫描（一次性）

1. 解析用户输入的关键词和参数（业务赛道、预算范围、时间窗口）
2. 【控制台打印】将要查询的域名清单与关键词，用户可回复"取消"中止
3. 遍历所有监控渠道，使用 WebSearch 进行搜索（出站请求）
4. 对每个搜索结果使用 WebFetch 获取详情（出站请求）
5. 按业务赛道 + 项目阶段自动标注
6. 计算优先级评分（预算金额 × 赛道匹配度 × 时效因子）
7. 按 [优先级][标签] 排序输出结果表格
8. 结果写入本地 leads-output/bid/ 目录

模式 2: monitor — 后台定时监控（需确认，持续副作用）

1. 【确认门控】向用户复述副作用清单（cron/出站请求/通知/日志），获得"确认启动"
2. 使用 CronCreate 创建定时任务（修改宿主调度）
3. 默认每 120 分钟执行一次全渠道扫描（出站请求）
4. 每次扫描后增量比对（去重，基于 URL/项目编号）
5. 新发现的商机通过 PushNotification 推送通知
6. 运行日志写入 leads-output/bid/monitor.log
7. 达到 --max-runs 上限自动停止并清理 cron；或用户执行 monitor --stop

模式 3: report — 报告生成（纯本地）

1. 读取 leads-output/bid/ 目录下历史数据（无出站请求）
2. 按业务赛道、项目阶段汇总统计
3. 生成结构化 Markdown 报告
   - 📊 赛道分布统计（按预算规模和数量）
   - 📋 高价值商机 TOP10
   - ⏰ 近期截止提醒（7天/15天/30天）
   - 🏢 重点采购方动态
   - 🔄 vs 上期新增/流失商机分析
4. 输出至 leads-output/bid/ 和控制台

---

输出格式示例

┌──────┬──────────────────────────────────────┬──────────────┬──────────────┬───────────┬────────────┐
│ 优先级 │ 项目名称                             │ 采购单位       │ 业务赛道      │ 预算(万)   │ 截止日期   │
├──────┼──────────────────────────────────────┼──────────────┼──────────────┼───────────┼────────────┤
│ 🔴   │ 2026年AI大模型训练平台建设项目           │ 中移苏研       │ 🧠 大模型     │ 800       │ 06-20     │
│ 🔴   │ 政务云数据中台建设项目                  │ 省大数据中心    │ 📊 数字化      │ 1200      │ 06-25     │
│ 🟡   │ 智慧园区综合管理平台开发                 │ 某高新区管委会   │ 📱 智慧应用    │ 500       │ 07-10     │
│ 🟢   │ 信息安全等级保护测评服务                 │ 市教育局        │ 🔒 安全       │ 80        │ 08-01     │
└──────┴──────────────────────────────────────┴──────────────┴──────────────┴───────────┴────────────┘

📋 详细商机卡片:
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
  🔴 [紧急] 🧠 AI大模型训练平台建设项目
  采购单位: 中移（苏州）软件技术有限公司
  项目阶段: 正式招标
  预算金额: 800万元
  招标时间: 2026年6月10日
  截止日期: 2026年6月20日（剩余9天）
  项目需求: 采购AI大模型训练所需的高性能计算集群、分布式训练框架、数据标注平台……
  联系方式: 张工 0512-XXXXXXX
  信息来源: 中国移动采购与招标网
  链接: https://b2b.10086.cn/...
  ────────
  🎯 赛道匹配: AI大模型/高
  ⏰ 建议动作: 立即组织投标小组，筹备技术方案
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

---

注意事项

• 采集的信息均为公开信息，不涉及非公开/需登录内容
• 本技能不读取用户环境变量、API Key、.env 或任何系统敏感配置
• 各公共资源交易平台接口各异，建议对重点渠道定期人工确认
• 监控频率建议不低于 60 分钟/次，避免被目标网站限流
• 高价值商机建议人工二次确认后再投入应标资源
• 预算金额一般含暂列金，投标报价需结合招标文件详细要求
• 支持自定义添加行业/区域监控源（注意 add-source 的 SSRF 风险）
• 合规使用：遵守目标网站的 robots.txt 和使用条款
• monitor 会创建 cron 任务修改宿主调度，使用完毕请执行 monitor --stop 清理