eSign Automation

核心用法

该技能为eSignGlobal电子签名平台提供自动化能力，使AI Agent能够自动执行文档签署工作流。使用流程分为四步：使用ESIGNGLOBAL_APIKEY进行身份验证→请求安全上传URL→上传源文档→创建并启动信封。用户需提供filePath（待签署文档的绝对路径）和signers（签署人JSON数组，包含userName和userEmail），可选配置subject自定义邮件主题。

显著优点

1. 官方维护：由eSignGlobal团队直接维护，与平台API深度集成，功能可靠性高
2. 灵活签署模式：支持单人签署、顺序签署（signOrder递增）和并行签署（相同signOrder）三种模式
3. 安全设计：API密钥仅通过环境变量注入，不进入提示词、源码或日志；上传URL为临时安全端点
4. 最小权限：仅访问用户显式提供的单个文件，不扫描目录或读取无关系统文件
5. 透明网络行为：仅与eSignGlobal官方API通信，不下载外部可执行文件或运行时依赖

潜在局限

1. 平台绑定：仅支持eSignGlobal单一平台，无法迁移至其他电子签名服务商
2. Node.js依赖：要求Node.js 18+环境，对运行环境有一定限制
3. 输入验证依赖用户：需确保filePath为有效绝对路径，signers格式正确，否则流程失败
4. 无本地签名能力：必须依赖eSignGlobal云服务，无法离线完成签署

适合人群

• 已使用eSignGlobal平台的企业法务、HR、采购部门
• 需要批量发送合同、协议或审批表单的自动化场景
• 希望将电子签名集成到AI工作流的技术团队

常规风险

• 凭证泄露风险：若ESIGNGLOBAL_APIKEY配置不当或环境变量泄露，可能导致账户被滥用
• 文档内容风险：上传的文档将传输至eSignGlobal云端，敏感合同需确认符合企业数据出境政策
• 签署人邮箱风险：错误的userEmail将导致合同发送至错误收件人，建议配合邮箱验证机制使用
• API可用性风险：完全依赖eSignGlobal服务可用性，平台故障将导致自动化中断

核心用法

eSign Automation 是一款专为企业电子签约场景设计的文档自动化技能，深度集成 eSignGlobal（e签宝）官方 API。用户可通过自然语言指令触发完整的电子签章工作流：Agent 自动完成 API 认证、获取安全上传地址、上传本地文档、创建签署信封并启动流程。

典型使用场景包括：向单个或多个签署人发送合同、设置顺序签署或并行签署模式、从本地 PDF 文件快速发起审批流。输入参数仅需本地文件绝对路径和签署人信息数组（用户名、邮箱、可选签署顺序），支持自定义邮件主题，零代码即可完成企业级电子签约操作。

显著优点

官方生态深度整合：由 e签宝官方开源团队维护，直接调用企业级电子签章基础设施，无需自建签约系统。

灵活的签署模式：支持顺序签署（signOrder 递增）和并行签署（相同 signOrder），满足审批链、多人会签等复杂业务场景。

安全凭证管理：API Key 强制通过环境变量配置，文档明确禁止硬编码或日志泄露，符合企业安全合规要求。

极简交互设计：用户仅需提供文件路径和收件人信息，Agent 自动处理上传 URL 获取、临时凭证管理等技术细节。

潜在缺点与局限性

纯文档型依赖：该 Skill 本身无可执行代码，实际功能依赖 eSignGlobal 云端 API，离线环境或网络异常时无法使用。

平台锁定风险：仅支持 eSignGlobal 单一服务商，迁移至其他电子签平台（如法大大、DocuSign）需重新配置。

功能覆盖有限：当前版本仅支持基础的发送信封功能，未覆盖模板管理、签署状态查询、合同撤回、签署提醒等进阶操作。

输入验证不足：文档未说明对文件格式、大小、签署人邮箱格式的校验逻辑，异常输入可能导致 API 报错。

适合的目标群体

• 中小企业法务/行政人员：需频繁发起劳动合同、采购协议、NDA 等标准合同签署，缺乏开发资源搭建自研系统
• SaaS 产品经理：需在自有产品中快速嵌入电子签约能力，通过 Agent 中转降低集成复杂度
• 销售运营团队：批量发送报价单、服务协议给客户，需要跟踪多轮签署进度
• HR 自动化场景：入职材料、保密协议的发送与收集，支持多人顺序审批（候选人→HR→部门负责人）

使用风险

网络与 API 稳定性：依赖 eSignGlobal 官方服务可用性，建议在生产环境配置重试机制和超时熔断策略。

数据跨境传输：文档将上传至 eSignGlobal 服务器，涉及合同内容出境需确认符合企业数据安全政策和监管要求。

API Key 泄露风险：环境变量配置虽安全，但多用户共享开发环境或 CI/CD 日志未过滤时仍存在泄露可能。

合同内容合规性：用户需自行确保上传文档符合平台服务条款，禁止上传违法违规或侵犯第三方权益的内容。