- 本文件适用于整个仓库，供本地编码 Agent、自动化 Agent 和 Pull Request Review Agent 使用。
- 开始工作前先阅读与任务直接相关的
README.md、CONTRIBUTING.md、模块 pom.xml、现有实现和测试；不要仅凭通用经验推断项目约定。
- 若子目录存在更具体的
AGENTS.md，处理该目录文件时优先遵循距离目标文件最近的说明。
- 用户的明确要求优先于本文件；若要求与兼容性、安全性或仓库约定冲突，应先说明风险，不要静默偏离。
- 只修改完成任务所必需的文件，不处理无关格式、重构或历史遗留问题。
- WxJava 是面向微信生态的 Java SDK，采用 Maven 多模块结构。
- 当前根项目要求 Java 8（
maven.compiler.source 和 maven.compiler.target 均为 1.8）。除非任务明确要求升级，否则新增代码、依赖和 API 必须保持 Java 8 兼容。
- 主要 SDK 模块包括：
weixin-java-common：各模块共用的基础类型、工具、异常、HTTP 与配置能力。weixin-java-mp：微信公众号。weixin-java-miniapp：微信小程序。weixin-java-pay：微信支付。weixin-java-cp：企业微信。weixin-java-open：微信开放平台。weixin-java-channel：微信视频号、微信小店。weixin-java-qidian：微信客服相关能力。weixin-java-aispeech：微信智能语音。weixin-graal：GraalVM 相关支持。
- 集成模块主要位于：
spring-boot-starters：Spring Boot Starter 及多账号 Starter。solon-plugins：Solon 插件及多账号插件。wx-java-bom：统一管理对外模块版本的 BOM。
README.md 说明整体能力和使用方式，CONTRIBUTING.md 规定代码贡献要求，docs 保存补充文档。
- 确认任务涉及的微信产品和 Maven 模块，先查找同模块中的相似接口、Bean、实现类和测试。
- 阅读目标模块及其父级
pom.xml，确认依赖、测试框架和已有实现方式。
- 优先沿用现有的包结构、命名、序列化、HTTP 执行器、异常处理及配置模式。
- 以最小变更完成任务；不要在功能修改中夹带依赖升级、全局格式化或无关重构。
- 为修复或新增行为添加有针对性的测试，并先运行受影响模块的验证。
- 交付前检查 diff、测试结果、兼容性和文档影响，明确报告未执行或无法执行的验证。
- 遵循
.editorconfig：使用空格缩进、缩进宽度为 2、UTF-8、LF、文件末尾保留换行，并清除非 Markdown 文件的行尾空格。
- 保持目标文件现有代码风格；避免仅为个人偏好调整 import、换行、注释或成员顺序。
- 不使用 Java 9 及以上语言特性或仅在新版本 JDK 中存在的 API。
- 项目使用 Lombok；新增或修改 Lombok 用法时遵循相邻代码模式，不要在同一变更中无理由改写为手工样板代码。
- 公共 API、序列化字段、枚举值、常量、默认实现和依赖范围都可能影响下游用户，修改时优先保持源码、二进制和行为兼容。
- 不要随意改变已有异常类型、空值语义、默认 HTTP 客户端、JSON/XML 映射或配置加载行为。
- 新增依赖前先确认现有依赖能否满足需求；依赖版本应在合适的父 POM 或 BOM 中统一管理，避免模块间版本漂移。
- 对接微信接口时，以对应产品的官方接口定义和仓库内现有同类实现为依据，核对请求路径、HTTP 方法、字段名、必填项和返回结构。
- Java 字段名可以符合项目命名习惯，但传输层字段名必须与微信接口保持一致；需要时使用项目现有的 Gson、Jackson 或 XStream 映射方式。
- 新增 Service API 时同步检查接口、实现类、请求/响应 Bean、URL 常量、序列化适配器和测试是否都需要更新。
- 涉及多个 HTTP 客户端实现时，保持 Apache HttpClient、HttpComponents、OkHttp 和 Jodd 等现有实现的能力一致；不要只修复其中一种而遗漏其他可选实现。
- 涉及 Starter 或插件时，检查单账号与多账号版本以及自动配置、配置属性和示例测试是否需要同步。
- 公共方法需要清晰的 Javadoc，至少准确描述参数、返回值、异常和必要约束；不要编写与实现不一致的模板化注释。
- 不吞掉异常，不使用空
catch，不在日志中泄露 token、secret、密钥、签名原文或用户敏感数据。
- 项目测试主要使用 TestNG；沿用目标模块已有测试基类、数据提供器、Mock 方式和资源布局。
- 修复 bug 时应添加能够复现旧行为并验证修复结果的回归测试；新增公共方法必须配套单元测试。
- 优先执行受影响模块及其依赖的测试：
mvn -pl <module> -am test
mvn -pl <module> -am -Dtest=<TestClass> -Dsurefire.failIfNoSpecifiedTests=false test
- 跨公共模块、父 POM、BOM 或多个产品模块的变更应扩大验证范围；条件允许时执行：
- 对仅需确认编译且测试依赖外部凭据的场景，可执行模块级编译或打包，但不得把跳过测试的构建描述为“测试通过”。
- 部分测试可能依赖微信凭据、网络或本地配置。不得提交真实凭据；无法运行时应说明原因以及已完成的替代验证。
- 完成前至少运行
git diff --check，并人工检查 git diff，确认没有意外文件、调试代码、生成物或敏感信息。
- 用户可见的 API、配置项、模块使用方式或兼容性发生变化时，同步更新相关 Javadoc、README 或
docs 文档。
- 示例中的版本号、模块名和配置键应与当前项目保持一致；不要复制未经验证的外部示例。
- 修改根 POM、父 POM 或
wx-java-bom 时，检查所有子模块和对外依赖管理的影响。
- 不提交构建输出、IDE 临时文件、测试报告、真实配置文件或本地备份文件。
- 贡献目标分支为
develop；release 用于正式版本发布，不应作为常规 Pull Request 的目标分支。
- 提交前保持工作区变更聚焦，不覆盖或回退用户已有的无关修改。
- Commit 和 Pull Request 应说明变更动机、影响模块、兼容性风险和验证方式；关联已有 Issue 时写明编号。
- 不得在未经用户明确授权的情况下执行
git push、创建或合并 Pull Request、改写历史或执行破坏性 Git 操作。
- 不要使用
git reset --hard、强制 checkout 等方式清理不属于当前任务的改动。
- 禁止提交 AppID 对应的 secret、access token、API v3 密钥、商户私钥、证书私钥、用户数据或其他真实凭据。
- 测试和文档使用明显的占位值或脱敏数据；日志应避免输出查询串、请求体或响应体中的敏感字段。
- 涉及签名、验签、加解密、证书、回调通知和支付金额时，重点检查字符编码、字段排序、精度、时区、重放风险和资源关闭。
- 涉及网络请求、文件或流时，检查超时、异常路径、资源释放、响应关闭和大数据量下的内存行为。
- 重点检查空指针、并发、资源释放、兼容性问题。
- 不要只做代码风格建议，优先指出真实 bug 和回归风险。
- 所有 Pull Request Review 的总结、结论和行内评论必须使用简体中文。
- 技术标识符、类名、方法名、变量名、日志、错误信息及代码片段保持原文，不要翻译。
- 严重程度标识可以保留
P0、P1、P2 等英文缩写。
- 如果没有发现需要阻止合并的问题，也必须使用简体中文给出结论。
- Review 结论必须基于当前 diff 和仓库中可验证的行为；不确定时明确说明假设，不要把推测写成确定缺陷。
- 仅报告由本次变更引入或暴露、且作者可以采取行动的问题，并指出具体文件、位置、触发条件和影响。
- 重点关注微信接口契约、Java 8 兼容性、公共 API 兼容性、序列化字段、HTTP 客户端实现一致性、Starter 多账号场景及敏感信息泄露。
- 不要仅因缺少全仓库测试、个人风格偏好或与本次变更无关的历史代码而阻止合并。
- 已确认并遵循相关模块、相邻代码和更具体的
AGENTS.md。
- 变更范围与任务直接相关，没有覆盖用户的无关修改。
- 新增代码保持 Java 8、公共 API 和序列化兼容性。
- 必要的测试与文档已经更新。
- 已执行与风险匹配的构建或测试，并如实记录结果。
- 已检查完整 diff、格式、生成物和敏感信息。
- 最终回复使用简体中文，简要列出修改内容、验证结果和任何剩余风险。