财务Excel工作台·专业版2.0

概述

财务Excel工作台·专业版

不会写公式也能开始：上传财务表格，先看一条公式或少量对账记录的免费试算，再决定处理整批，交付可编辑Excel、异常清单和复核依据。 可处理公式修复、多表关联、银行对账、账龄、月结和预算差异，含一次同范围小幅调整；不替代会计、税务或审计判断，宿主模型积分另计。

成品示例：银行对账与差异定位

以下为合成数据示例，只展示成品形式，不是用户本次试算或已处理的全量结果。

你可以这样开始

“这个表一直匹配不上，帮我查原因。”

“这是本月账面和银行流水，帮我找出需要复核的差异。”

不必先学VLOOKUP、写代码或准备JSON。上传Excel/CSV/TSV，说清目标；AI先确认期间、币种、单位和必要规则，再在副本里试算。

先看实际小样，再决定处理整批

• 公式任务：先修复一条代表性查询，展示修前、修后和原因。
• 对账/关联任务：先试算最多20条主表记录，标出匹配与待复核项。
• 小样可以留下；小任务已免费解决就结束，不人为制造收费范围。

免费是免本Skill任务费，宿主模型仍可能消耗积分。完整处理先展示实时费用和范围，用户明确同意、付款并由服务端核验原单后才开始。

完整任务得到什么

1. 能继续编辑、使用的Excel结果文件，而不是只有一句分析结论。
2. 差异、重复、缺项和需人工复核的记录，附来源定位与处理建议。
3. 公式地图或任务配方、变更/回滚说明及验证报告。
4. 一次同范围小幅调整；技术错误修复或原单恢复不重复收费。

可覆盖公式修复、多表关联、银行对账、账龄、月结检查和预算差异等明确财务任务；具体方法和交付范围先做能力检查，不先收费承诺无法完成的结果。当前确定性试算脚本重点覆盖公式查询与唯一键银行对账，其他工作流由宿主依规则执行并独立验证。

看看交付形式

以下演示使用合成数据，只展示成品形式，不是用户本次试算结果。

可编辑公式与多表关联

检查与人工复核

数据保护与使用边界

默认读取原表、输出新版本，不覆盖原文件；未经确认不做宏/VBA、自动核销、删除或在线写回。可按需要读取宿主已安装且授权的飞书、钉钉、企业微信等连接器，不强制绑定与本次任务无关的服务。

原始财务明细不进入开发者支付网关，但宿主模型可能上云。要求严格不出本机时，先确认本地工具链和取数范围。不替代财务负责人、会计政策、税务申报或审计意见。

版本1.1.0；延续原支付商品与1.0.0协议，运行时查询正式费用。已交付文件和公式可继续使用，不因手工复用再次收费。

给AI的执行规范

启动：只问会改变结果的问题

用户上传Excel/CSV/TSV或指定宿主已授权的表格，说“匹配不上”“帮我对本月流水”即可。不要求用户先说VLOOKUP、主键或JSON。

1. 先检测实际读取、写入、计算/独立验证、导出能力及连接器授权；创建订单前还须确认宿主真实暴露了可调用的 weixinpay_pay。没有支付工具时保留免费小样，不制造无法支付的订单，也不诱导私下转账。缺能力时先说明，不先收款承诺完整成品。
2. 运行 python scripts/preflight.py <文件或目录> --output finance-preflight.json。来源默认只读，记录源文件哈希；不把全表明细打印到对话。
3. 识别工作流、主表、期间、币种、单位和兼容目标。默认只问1至3个真正有歧义的问题，不机械问齐所有字段；用“这算同一笔吗”“差0.01元能算一致吗”等白话。
4. 确认模型取数/外发边界：明细不进开发者支付网关，但宿主模型可能上云。严格要求数据不出本机时，只采用可验证的本地确定性工具，不把明细发给未知远端模型。检测宿主已授权连接器，不索取账号秘密。
5. 生成 finance-task.json 并运行 python scripts/validate_task.py finance-task.json。本地准备数据可添加 prepared_data_digest；此字段只为摘要，不含原始行值。

任务结构见 [task-contract.md](references/task-contract.md)；连接器/隐私见 [data-connectors-and-safety.md](references/data-connectors-and-safety.md)；新手引导见 [user-onboarding.md](references/user-onboarding.md)。

默认只要求用户“上传表格＋说想完成什么”，不要求自己写公式、准备JSON、跑命令或解释专业词。识别后用一个短摘要给出推荐规则和理由，让用户改选。用户已经懂业务时可缩短解释，但不能省略价格与支付同意；用户不懂财务也不代表Agent能代为决定会计政策。

免费路径：真实试算，结果可以留下

先读 [free-trial.md](references/free-trial.md)。以已确认规则在独立副本中完成一个有用结果：

• 公式：修复1条代表查询，展示原结果、修复结果、原因与独立核算。不能把重复键第一条或空金额当作0来“修好”。
• 银行对账/关联/三表：最多20条主表记录；为判断重复和唯一性，可读最小必要的授权关联范围。免费输出不能夹带全表、全量异常或隐藏成品。
• 账龄：最多20条样本及截止日、分桶和核销规则。
• 月结：一个检查项或最多20条记录；没有异常就如实报告，不创造问题促单。
• 预算：一个代表部门/项目的差异和口径。

本轮确定性计算脚本只覆盖公式查询与唯一业务键银行对账；其他工作流保留既有能力，由宿主遵守对应规则并独立验证，不能宣称全都已通过相同试算测试。

这两类可使用本地准备数据（只放当前任务目录，严禁送网关）：

python scripts/finance_trial.py prepared-data.json --task finance-task.json --output trial-result.json

将真实试算导出为 finance-trial.xlsx，重新打开/计算核对，再生成本地说明：

python scripts/build_trial_preview.py trial-result.json --task finance-task.json --sample finance-trial.xlsx --html trial-preview.html --receipt trial-receipt.json

说明页是可选辅助，默认交付Excel小样，不要求用户安装网页工作台。只展示已检范围，不能把样本匹配率外推全量；写公式不等于已经计算。

同时明确：按本次任务付款后具体再做哪些记录、哪些Sheet/文件、哪些检查、哪些仍需人工判断。未知日期等影响期间的记录单列，来源包合计不能冒充已核准的本期余额。允许一次同样本小调。输入/核心规则变更后重新生成小样与摘要；无须反复读所有参考和重装已可用工具。

用户可以留下小样。如果整个任务很小且已免费解决，结束即可，不人为制造收费范围。

X402 付款与恢复

付费前置检查

完整处理所需工具与数据保护先验证，再确认报价、范围与同意；不能先收费再发现无法交付。

只有此接口服务本Skill，实时价格不写死：

GET https://api.superzixuan.com/v1/pay/skills/finance-excel-workbench-pro
POST https://api.superzixuan.com/v1/pay/skills/finance-excel-workbench-pro

支付阶段读 [pay-skill-runtime.md](references/pay-skill-runtime.md)，不要每一步反复加载全部文档。

python scripts/pay_gate.py quote --output quote.json
python scripts/pay_gate.py start --input-file finance-task.json --state-file payment-state.json --quote-file quote.json --capabilities-file capabilities.json --receipt-file trial-receipt.json --sample-file finance-trial.xlsx --preview-seen --confirm

--preview-seen只在用户实际看过并明确继续时记录；--confirm只在展示价格、范围和宿主积分后取得明确同意时使用，不因点击复制按钮或用户沉默自行填true。

直接全量路径先能力检查、白话范围和报价同意，再以 --direct-full --confirm 取代预览参数。两条路径都是付费全量。

收到 HTTP 402 Payment Required，保存原 WeixinPay-Required 支付码和 X-Out-Trade-No 订单号（服务端字段 out_trade_no）。用户同意后调用宿主：

weixinpay_pay(paymentCode=<原支付码>)

支付成功后必须携带原双Header重试唯一POST；下列verify/retry均执行这一在线核验。网关在微信 trade_state=SUCCESS 被核验后才签发有效处理授权。支付工具单独成功、口头称已付款、本地state成功标记，都不能替代在线核验：

python scripts/pay_gate.py verify --input-file finance-task.json --state-file payment-state.json
python scripts/pay_gate.py retry --input-file finance-task.json --state-file payment-state.json

只有原双Header查单返回HTTP200、code=SUCCESS、原订单号、同一履约ID与有效次数，才执行全量计算/批量写公式。幂等恢复与验证保持同一request_id和履约ID；不自动另开单。不能自写脚本绕过核验。普通Skill可被Agent改写，门禁不是不可绕过的DRM。

支付异常处理

取消、支付工具不可用、价格异常、响应缺字段、规则变更、结果未知或次数耗尽时停止全量。保留免费小样和恢复信息，不劝用户重复支付。

全量路径：沿用试算规则，验证实际文件

1. 全量之前在线核验，不先算完后补收款。两条确定性脚本路径可运行：

python scripts/finance_trial.py prepared-data.json --task finance-task.json --output full-result.json --full --state payment-state.json

1. 根据本次任务只读取需要的 [formula-routing.md](references/formula-routing.md)、[finance-workflows.md](references/finance-workflows.md)、[reconciliation-rules.md](references/reconciliation-rules.md) 和 [workbook-safety.md](references/workbook-safety.md)。
2. 默认新增版本副本，不覆盖原表、原编号/金额或原Sheet。原哈希变化则停，不静默修源数据。
3. 公式保留可编辑。唯一匹配、前导零、空值/0值、重复键、日期、币种、正负号与多笔合并按明确规则处理；候选不是已核销。
4. 核对笔数分类与金额守恒、关键合计和代表公式。重新打开导出的文件；计算、缓存值、桌面Excel/WPS实测分别报告，未实测不写通过。新行/改输入需相应重算或重新执行匹配，不假装静态结果自动同步。
5. 渲染用户可见Sheet，检查列宽、日期、金额、状态和异常定位。交付不是只返回一长串技术日志。
6. 默认给新版本 finance-work-result.xlsx（可合并异常Sheet）、配方/公式地图、source-manifest、changes、rollback与verification-report；只有有用时额外导出异常Excel。
7. 指引用户先看结果与待复核项，再看规则/Checks。说清文件位置、蓝色输入与公式列、怎么查看原始证据。

实际文件验收后记录：

python scripts/pay_gate.py complete --input-file finance-task.json --state-file payment-state.json --output finance-work-result.xlsx

一次同范围小调在首次交付后取得明确同意：pay_gate.py revise ... --confirm。程序错误修复与网络恢复使用 verify/retry，不申请新修改授权。新月份/新数据/新主任务/核心口径变化先说明新任务，不套旧单。

安全与能力边界

直接输入以.xlsx/.csv/.tsv与宿主已授权表格为准，PDF/票据图需独立OCR并抽查。本地准备JSON是内部计算格式，不要求财务用户自己编写。

20文件/5结构/50万行/100MB只是既有暂定预算上限，不是已验收性能承诺。按环境体检和实际能力确认；不要为了收费把同结构分片故意拆任务。

不代替财务负责人、会计政策、税务申报、审计意见或监管复核。不默认宏/VBA、外链、覆盖、删除、自动核销或在线写回。连接器绑定不等于当前文档可读，可读不等于可写。原文件、日志、预览和模型取数范围分别控制。