核心用法
eSign Automation 技能通过调用 eSignGlobal 官方 CLI 工具 @esignglobal/envelope-cli，实现 PDF 合同的自动化电子签名工作流。用户只需提供本地 PDF 文件的绝对路径、签署人列表（支持顺序或并行签署）以及可选的主题，即可发起签名流程。
该技能采用外部 CLI 调用模式，不内置上传逻辑，所有文件传输和签名操作均由受信任的 eSignGlobal 服务处理。输出默认为 JSON 格式，便于 AI 代理解析结果并进行后续自动化操作。
显著优点
- 官方维护：由 eSignGlobal 团队直接维护，API 和 CLI 保持同步更新
- JSON 原生输出：CLI 默认返回结构化数据，易于程序化解析
- 灵活的签署模式：支持单人、顺序签署（signOrder 递增）和并行签署（相同 signOrder）
- 零本地凭证存储：API Key 仅通过环境变量读取，不在技能内部持久化
- 路径安全控制：强制要求绝对路径，拒绝相对路径和目录遍历风险
潜在缺点与局限性
- 单文件限制：每次运行仅处理一个 PDF 文件，不支持批量或目录扫描
- 环境依赖：要求 Node.js 18+ 和
npx可用，离线环境需预装 CLI - 格式严格：仅接受
.pdf扩展名，自动拒绝其他文档格式 - 无内置重试机制：CLI 调用失败时需依赖外部错误处理
- API Key 管理责任：用户需自行在 eSignGlobal 平台获取和管理密钥
适合人群
- 需要自动化合同、协议、审批表单签署流程的企业法务和运营团队
- 希望将电子签名集成到 AI 工作流中的开发者和自动化工程师
- 使用 eSignGlobal 平台且偏好 CLI/程序化接口的高级用户
常规风险
- 凭证泄露风险：API Key 若硬编码或误输出到日志可能导致未授权访问
- 路径验证绕过：虽强制绝对路径，但若用户输入不可信路径仍可能访问敏感文件
- 第三方服务依赖：签名状态和审计记录完全依赖 eSignGlobal 服务的可用性
- 数据跨境合规：eSignGlobal 为电子签名服务提供商，需确认合同数据存储位置符合企业合规要求