Yida Canvas Data Binding

自定义页面数据绑定

核心定位

先根据用户描述确定“待办”指什么：对象是个人流程任务还是业务记录，与当前访问者有什么关系，需要哪些信息、筛选、刷新及点击行为。页面、区块、卡片或“待办”名称都不能代替业务含义；只接入需求涉及的能力，不默认增加四类栏目、统计或审批按钮。关键语义无法从上下文确定时，只澄清影响数据来源或权限范围的问题。

个人流程任务复用 CLI 的 todo（待我处理）、created（我创建的普通表单与流程）、done（我已处理）、cc（抄送我的）契约；先用 openyida task-center capabilities --json 查询条件，再按所需类型执行 openyida data query tasks <appType> --type <类型> --normalized 核查。需要加载实现时复用 CLI 装配产物中的任务加载与详情助手，保留当前展示布局；发布运行态读取实际访问者的任务，不把 CLI 登录人的结果或凭证嵌入页面。订单待发货、工单待处理等业务记录仍按真实表单字段和权限查询，不用流程任务接口代替。

用户已明确要求该自定义展示时按原范围接入，不因使用任务接口再确认，也不强制装配待办中心。确需复用任务列表装配时交接 yida-task-center，仅选择所需类型并沿用应用主题；Agent 主动建议增加自定义任务展示时先 ask_human，未明确同意不实施。普通任务查询直接用 CLI，不创建展示界面。

个人任务需要过滤时，按需读取四类任务筛选与组合示例；业务记录的条件继续按其表单字段确定。

需要个人任务数量、业务关联审批进度或操作历史时，按需读取流程任务能力与装配，复用 CLI 读取契约和所需组件，不默认增加完整审批中心。

本技能只处理使用 YidaCodeCanvas 组件实现的页面里的真实数据接入：把页面所需数据先声明成 dataBinding 契约，再由页面生成器或业务组件生成统一的 DataBridge。读取宜搭表单数据时，默认消费外层普通自定义页面在 didMount 中注册到 window.__OPENYIDA_YIDA_API__ 的 yida JS-API 桥；根级工具消费同层注册的 window.__OPENYIDA_UTILS__，其中 .yida 指向同一个 yida API 桥；连接器代理或自定义同源接口仍按自身 endpoint 读取。

YidaCodeCanvas 组件运行时是标准 React 组件环境，组件没有普通宜搭自定义页实例对象。因此数据接入要显式写清来源、字段映射、刷新策略和异常处理，不能靠隐式页面实例补齐。连接器模式使用发布层注入的 window.__OPENYIDA_CONNECTOR_API__。

运行时事实

涉及确认、取消、签到、删除等写操作时，编码前先读业务动作授权，在当前实现计划中记录角色、真实资源、数据范围、可写字段、前置状态和服务端实现；无法满足约束的动作保持禁用并列为未完成。界面显隐和管理员正向测试不能替代服务端授权及普通用户越权用例验证。

• YidaCodeCanvas 组件只透传 code / runtimeCode / importedModules / pageType。
• 组件内没有 this 上下文，也没有 dataSourceMap。
• this.utils.yida.*、didMount()、_customState 等普通页面契约在 YidaComp 内不可直接使用；发布使用 YidaCodeCanvas 组件实现的页面时，外层普通页面的 didMount 必须自动把 this.utils.yida.* 封装到 window.__OPENYIDA_YIDA_API__，并把 this.utils.toast/dialog/router.push/openPage/isMobile 等根级工具封装到 window.__OPENYIDA_UTILS__，组件内部只能消费这些 window 桥。
• 桥对象存在只代表发布层已注入能力，不代表当前访客具有登录态。公开页 /o/... 中桥可能存在，但匿名用户调用其 saveFormData 仍会返回 LOGIN FAILED；写入前必须先按 pageConfig.FREELOGIN === 'true' 或 loginUser.userId === 'FREEUSER' 分流。
• 登录态表单写入继续使用 window.__OPENYIDA_YIDA_API__.saveFormData；匿名态只能按公开访问（匿名态）提交走 window.pageConfig.RECEIPT_SAVE_FORM_DATA，不得在桥失败后盲目重试。
• YidaCodeCanvas 组件没有官方 useDataBinding hook，不得从任何包 import { useDataBinding }；真实表单数据绑定用页面内本地 useYidaData(binding)、DataBridge 和 yida JS-API 桥实现。
• Cookie 由浏览器同源请求自动携带，前端代码不能硬编码 Cookie、appSecret、accessKey 或外部密钥。
• mode=form 读取宜搭表单数据时，默认调用 window.__OPENYIDA_YIDA_API__.searchFormDatas(params)，它底层来自官方 this.utils.yida.searchFormDatas(params)。发布层同一个桥也同步 this.utils.yida 的表单、流程、表单设计与运行态方法，例如 saveFormData、updateFormData、startProcessInstance、getProcessInstances、request、searchUserList。参数至少包含 formUuid、currentPage、pageSize 和 searchFieldJson，pageSize 一般显式写 50，字段 ID 必须来自真实 schema。
• 只有 yida JS-API 桥不存在时，才允许降级同源直连 /dingtalk/web/<appType>/v1/form/searchFormDatas.json。直连请求必须带 credentials: 'include'，并从 window.g_config、window.pageConfig、window.__YIDA__、meta 或同源 cookie 读取 CSRF，同时写入 _csrf_token query 和 global_csrf_token 请求头。/query/form/searchFormDatas.json 不是可用表单数据端点。

业务记录图片

页面需要展示真实对象图片时，按任务驱动的视觉设计绑定真实图片/附件字段。先读 Schema 与实际返回样本，确认值是地址、对象还是附件数组后再映射，不猜字段 ID 或返回结构；列表与详情使用相同记录 ID 关联图片。图片来自关联对象表时优先使用已有联查或批量查询能力，避免每行单独请求；当前接口不支持时只读取当前页所需对象并限制并发，不拉全库。

图片地址沿用平台或数据源支持的访问方式，保留访问权限，不把鉴权信息拼入公开 URL。缺失或加载失败时局部降级，不让图片失败清空已取得的业务数据、不自动换成网络同类对象图。图片字段随筛选、分页和刷新一起更新；固定页面素材继续走素材清单，二者不混用。

dataBinding 契约

page-spec.json 或生成命令中优先携带 dataBinding。没有真实数据时只能标记为 seed，不能声称已经接入线上数据。

jsonCopy code
{
  "mode": "form",
  "appType": "APP_xxx",
  "formUuid": "FORM_xxx",
  "sourceName": "经销商经营数据",
  "fields": {
    "name": "textField_storeName",
    "amount": "numberField_gmv",
    "status": "selectField_status"
  },
  "refresh": "manual"
}

页面实现通过以下入口消费数据契约：

• page-spec.json 中的 dataBinding 字段。
• 页面实现命令或源码中的 OPENYIDA_DATA_BINDING_JSON。
• 手写 .canvas.jsx 页面里的 DATA_BINDING 常量。

当前列表、看板和大屏页面结构可复用 DataBridge 状态模型；其他页面结构需要按本技能规则补齐数据桥后再交付真实数据页面。

DataBridge 实现规则

1. DataBridge 必须有 loading、error、rows、totalCount、lastUpdatedAt 状态。
2. 首屏可以显示 loading；后续轮询或手动刷新必须 silent，不清空旧列表，不重置整页。
3. 返回体解析必须兼容多层包裹：data、result.data、content.data、content.result.data、list、records、values。
4. totalCount > 0 && rows.length === 0 必须视为数据桥故障，页面显式报错，不能静默显示“暂无数据”。
5. seed 数据只能作为接口失败时的低保真兜底，并在状态区标记“示例数据”或“接口异常”。
6. useEffect 内请求要用 AbortController 或等价 cleanup，避免页面切换后继续 setState。
7. 轮询间隔需要可控，常规业务页不低于 5 秒；实时大屏可更短，但必须避免重复并发请求。

实现骨架：

javascriptCopy code
function getCsrfToken() {
  var yida = window.__YIDA__ || {};
  var sources = [
    window.g_config,
    window.pageConfig,
    window.YIDA_CONFIG,
    yida,
    yida.config,
    yida.pageConfig,
    yida.runtimeConfig
  ];
  var keys = ['_csrf_token', 'csrfToken', 'csrf_token', 'global_csrf_token', '_tb_token_', 'csrf'];
  for (var i = 0; i < sources.length; i += 1) {
    var source = sources[i] || {};
    for (var j = 0; j < keys.length; j += 1) {
      if (source[keys[j]]) return source[keys[j]];
    }
  }
  var cookie = typeof document !== 'undefined' && document.cookie ? document.cookie : '';
  var match = cookie.match(/(?:^|;\s*)(tianshu_csrf_token|aliwork_csrf_token|XSRF-TOKEN|_csrf_token|csrfToken|_tb_token_)=([^;]+)/);
  return match ? decodeURIComponent(match[2]) : '';
}

function unwrapRows(payload) {
  var candidates = [
    payload && payload.data,
    payload && payload.result && payload.result.data,
    payload && payload.content && payload.content.data,
    payload && payload.content && payload.content.result && payload.content.result.data,
    payload && payload.list,
    payload && payload.records,
    payload && payload.values
  ];
  for (var i = 0; i < candidates.length; i += 1) {
    if (Array.isArray(candidates[i])) return candidates[i];
  }
  return [];
}

function unwrapTotal(payload, rows) {
  var candidates = [
    payload && payload.totalCount,
    payload && payload.total,
    payload && payload.data && payload.data.totalCount,
    payload && payload.result && payload.result.totalCount,
    payload && payload.content && payload.content.totalCount
  ];
  for (var i = 0; i < candidates.length; i += 1) {
    var value = Number(candidates[i]);
    if (!Number.isNaN(value)) return value;
  }
  return rows.length;
}

yida JS-API 桥

发布使用 YidaCodeCanvas 组件实现的页面时，必须在外层页面 actions.module.source 中注入桥接脚本，并把根节点 componentDidMount 指向 didMount。桥接脚本把普通页面运行态可用的 this.utils.yida.* 封装到 window.__OPENYIDA_YIDA_API__ 和 window.openyidaYidaApi，并把根级 this.utils.* 方法封装到 window.__OPENYIDA_UTILS__ 和 window.openyidaUtils，供组件内部通过 window.parent / parentWindow 查找。

页面内固定使用下面的读取顺序：

javascriptCopy code
function getYidaApiBridge() {
  var candidates = [];
  try { candidates.push(window.__OPENYIDA_YIDA_API__); } catch (err) {}
  try { candidates.push(window.parent && window.parent.__OPENYIDA_YIDA_API__); } catch (err) {}
  try {
    if (typeof parentWindow !== 'undefined') {
      candidates.push(parentWindow.__OPENYIDA_YIDA_API__);
    }
  } catch (err) {}
  return candidates.find(function (item) {
    return item && typeof item.searchFormDatas === 'function';
  }) || null;
}

async function fetchFormRows(binding, signal) {
  var bridge = getYidaApiBridge();
  var payload;
  if (bridge) {
    payload = await bridge.searchFormDatas({
      appType: binding.appType,
      formUuid: binding.formUuid,
      currentPage: binding.currentPage || 1,
      pageSize: binding.pageSize || 50,
      searchFieldJson: JSON.stringify(binding.query || {}),
      dynamicOrder: binding.dynamicOrder || ''
    });
  } else {
    payload = await fetchFormRowsBySameOriginFallback(binding, signal);
  }
  var rows = unwrapRows(payload);
  var totalCount = unwrapTotal(payload, rows);
  if (totalCount > 0 && rows.length === 0) {
    throw new Error('表单返回 totalCount > 0，但页面没有解析到行数据，请检查返回体包裹层和字段映射。');
  }
  return { rows: rows, totalCount: totalCount, raw: payload };
}

搜索与分页参数

页面 JS-API 桥的 searchFormDatas 支持字段 ID 字典和条件数组。空值、比较和组合查询统一使用查询条件指南的条件数组：

javascriptCopy code
var query = [];
if (keyword.trim()) query.push({ key: fields.name, componentName: 'TextField', type: 'TEXT', operator: 'like', value: keyword.trim() });
if (dateState === 'empty' || dateState === 'filled') {
  query.push({ key: fields.date, componentName: 'DateField', type: 'DOUBLE', operator: dateState === 'empty' ? 'is' : 'is_not', value: '' });
}
var payload = await bridge.searchFormDatas({
  formUuid: binding.formUuid,
  currentPage: 1,
  pageSize: 50,
  searchFieldJson: JSON.stringify(query)
});

清空搜索时传空数组，并把 currentPage 重置为 1。日期区间使用真实字段 ID 加 .start / .end，分别按 DateField 查询；双端条件按 AND 组合。需要“任一端已填”、多选选项数或子表行数时，按指南维护计数字段并由服务端筛选。可用 openyida sample yida-data-management empty-query 取得条件构造器。验收核对空值、有值、零值、半填区间及分页总数，再清空筛选确认全部样本恢复。

表单数据读取要点

实现前先确认 dataBinding.mode === 'form'、appType/formUuid 和 fields 都来自真实表单 Schema。表单查询必须优先走 yida JS-API 桥，桥缺失时才降级同源直连。连接器模式遵守 Canvas 连接器绑定，不得接收任意外部 endpoint。

生成与验收

生成真实数据页前必须确认：

• 已拿到目标 appType 和 formUuid。
• fields 中每个字段 ID 来自 openyida get-schema 或缓存 schema，不靠猜。
• 页面首屏 KPI、列表、图表至少有一个区域来自真实数据源。
• 接口异常时页面有明确错误态，不用 demo seed 伪装成成功态。
• 发布后回读页面，确认 YidaCodeCanvas 组件的 runtimeCode 非空。
• 在已登录浏览器中确认页面退出 loading、无数据加载错误，并显示至少一条已 query 确认的记录。
• 公开页匿名提交前，已回读显示页和目标表单的 isOpen === 'y'，并确认目标表单 DEFAULT 权限包含 FREE_LOGIN。
• 匿名字段数组使用 { componentName, fieldId, fieldData: { value } }，CSRF 优先来自 window.g_config._csrf_token。
• 匿名提交不能只检查 HTTP 200、success、formInstId 或总数增长；必须按返回的实例 ID 回读代表性字段值。

验收命令：

bashCopy code
openyida publish project/pages/src/dashboard.canvas.jsx <appType> <formUuid>
openyida get-schema <appType> <formUuid> > .cache/openyida/dashboard-schema.json

常见故障