Harmonyos Flyverify Integretion

Interactive guide for integrating MobTech FlyVerify (秒验/妙验) into HarmonyOS NEXT projects. Use when the user wants one-click verification or one-click login in a HarmonyOS app and needs help with ohpm dependencies, build-profile.json5, module.json5 permissions, privacy timing, preVerify/verify calls, auth page theme customization, or return-code troubleshooting.

Audits

Pass

ClawScanPass

Agentic behavior and permission review.

Static analysisPass

Pattern checks against bundled files.

VirusTotalPass

Multi-engine malware detections and file reputation.

Install

openclaw skills install harmonyos-flyverify-integretion

HarmonyOS FlyVerify 集成 Skill

适用场景

当用户提到以下任一主题时，使用本 skill：

HarmonyOS FlyVerify 集成
鸿蒙接入秒验
鸿蒙一键登录
鸿蒙一键验证
FlyVerify HarmonyOS NEXT
MobTech 秒验/妙验鸿蒙接入
秒验隐私合规
秒验预取号或取号失败排查
秒验授权页 UI 定制

如果用户的问题明确涉及 HarmonyOS NEXT 工程、ohpm 依赖、build-profile.json5、module.json5、MobTech appKey / appSecret、ZztSDK.init(...)、ZztSDK.submitPolicyGrantResult(...)、FlyVerify.preVerify(...)、FlyVerify.verify(...)、ThemeConfig 或错误码排查，应优先使用本 skill。

参考文档:

已确认的官方信息

开发工具：DevEco Studio
集成方式：在线集成
HarmonyOS API 支持：>= 12
安装命令：
- ohpm install @zztsdk/zztcore
- ohpm install @zztsdk/flyverify
项目级 build-profile.json5 需要：
- compatibleSdkVersion: "5.0.0(12)"
- buildOption.strictMode.useNormalizedOHMUrl: true
entry 模块 module.json5 需要的权限：
- ohos.permission.INTERNET
- ohos.permission.GET_NETWORK_INFO
使用 SDK 前必须先初始化：
- ZztSDK.init(context, "您的AppKey", "您的AppSecret")
隐私授权必须在用户同意隐私政策后回传：
- ZztSDK.submitPolicyGrantResult(true)
- 或 ZztSDK.submitPolicyGrantResult(true, controller)
页面 context 获取方式：
- 在 @Component 页面中通过 getContext(this) 获取
- 文档明确提示：不要在 UIAbility 中使用 this.context 作为 init / verify 的 UI 上下文，否则可能影响主题设置
预取号 API：
- FlyVerify.preVerify(callback)
- FlyVerify.preVerifySync()
取号 API：
- FlyVerify.verify(uiContext, callback)
- FlyVerify.verifySync(uiContext)
预取号超时设置：
- FlyVerify.setPreVerifyTimeout(timeout)
- 建议值 3000-5000 毫秒
授权页 UI 定制入口：
- FlyVerify.setTheme(theme)
- ThemeConfig
文档明确支持的授权页能力：
- 状态栏配置
- 自定义组件
- 手机号码样式与位置
- 登录按钮文本、颜色、图片、宽高
- 勾选框
- 隐私协议文本和页面
- 弹窗模式
- 全屏模式适配
- 关闭授权页
- 授权页返回键监听事件

需要谨慎处理的文档歧义

扩展业务文档里存在命名不一致：

集成指南使用 ZztSDK / ZztCustomController
扩展业务文档使用 MobSDK / MobCustomController

执行规则：

基础集成默认以 集成指南 和 SDK API 中的 ZztSDK / FlyVerify 为准
若要接入扩展业务控制器，必须先检查实际依赖导出的类型声明和工程可编译性，再决定是使用 ZztCustomController 还是 MobCustomController
不要直接照抄扩展业务文档中的类名落工程，必须二次核验

6 步交互式集成工作流

所有写文件和改文件操作前，都必须先展示计划修改内容并等待用户确认。

交互约束

为了避免在 OpenClaw 中一次性追问太多问题，执行本 skill 时必须遵守以下规则：

一次只问一个阻塞问题
如果当前问题不解决，后续步骤无法安全推进，就不要同时再问第二个问题
能从工程中自动推断的配置，先扫描再推断，不直接问用户
bundleName 优先从工程配置读取；只有在读取失败、存在多个候选值或发现冲突时才询问用户
是否代执行 ohpm install 只在以下条件都满足后再问：
- appKey / appSecret 已齐
- 工程结构已确认
如果发现某一步无需修改，直接说明“无需修改”，然后进入下一步，只问下一步唯一的阻塞问题

推荐输出顺序：

当前步骤结果
哪些项已自动确认
下一步唯一需要开发者回答的问题

步骤 1：启动流程

1-1 询问项目路径

主动询问用户提供 HarmonyOS 项目根路径，例如：

/Users/xxx/your-harmony-project

1-2 验证项目结构

至少检查以下文件中的一种或多种是否存在：

build-profile.json5
oh-package.json5
entry/src/main/module.json5
其他模块下的 src/main/module.json5

优先识别 entry 模块的 module.json5。

如果路径不合法或不像 HarmonyOS 工程，提示：

路径验证失败，未识别到有效的 HarmonyOS 工程结构。

请确认项目根目录下至少存在以下文件之一：
- build-profile.json5
- oh-package.json5
- entry/src/main/module.json5

步骤 2：生成并填写配置模板

2-1 生成 Excel 模板

执行：

运行 assets/generate_excel_template.py
生成 assets/FlyVerify_HarmonyOS_Config_Template.xlsx
复制到用户项目根目录并命名为 FlyVerify_HarmonyOS_Config.xlsx

2-2 告知用户填写内容

明确要求用户填写：

MobTech appKey
MobTech appSecret
是否需要预取号
是否需要一键验证
是否需要一键登录
是否需要授权页 UI 自定义

等待用户回复“填好了”后再继续。

2-3 校验规则

读取 FlyVerify_HarmonyOS_Config.xlsx 后，至少校验：

appKey：必填，不能为空
appSecret：必填，不能为空
needPreVerify：必须可转换为 true / false
needVerify：必须可转换为 true / false
needOneClickLogin：必须可转换为 true / false
needCustomTheme：必须可转换为 true / false
preVerifyTimeoutMs：如填写，必须是整数，建议 3000-5000

类型转换规则：

appKey、appSecret 一律按字符串处理
布尔字段统一转为 true / false
preVerifyTimeoutMs 统一转为整数

若校验失败：

列出全部问题
不修改用户项目
让用户修正 Excel 后重新回复“填好了”

2-4 `appKey` / `appSecret` 硬性规则

如果 appKey 或 appSecret 缺失，流程必须在这里直接停止，并明确告知用户：

当前缺少 MobTech 的 appKey 或 appSecret，按本 skill 规则不继续执行后续工程修改、联调或验收。

请先前往 Mob 开发者后台申请并获取应用配置：
https://new.dashboard.mob.com/#/summary

拿到 appKey 和 appSecret 后再继续。

停止规则：

不安装依赖
不修改 build-profile.json5
不修改 module.json5
不插入初始化、隐私授权、预取号、取号或 UI 定制代码
可以保留模板填写结果和待改清单，但不得继续落地

步骤 3：完成依赖与工程配置修改

确认后再执行以下修改。

3-1 依赖安装

官方安装命令：

ohpm install @zztsdk/zztcore
ohpm install @zztsdk/flyverify

如果用户希望你代执行，应先展示完整命令并说明会修改依赖文件。

3-2 `build-profile.json5` 修改

在项目级 build-profile.json5 中确认或补齐：

{
  "app": {
    "products": [
      {
        "compatibleSdkVersion": "5.0.0(12)",
        "buildOption": {
          "strictMode": {
            "useNormalizedOHMUrl": true
          }
        }
      }
    ]
  }
}

执行规则：

只增量修改目标 product
不覆盖现有其它 buildOption
若工程已有更高兼容版本，优先保留更高版本并仅补齐 useNormalizedOHMUrl

3-3 `module.json5` 修改

必须优先在 entry 模块的 module.json5 中处理。

文档明确要求增加：

"requestPermissions": [
  { "name": "ohos.permission.INTERNET" },
  { "name": "ohos.permission.GET_NETWORK_INFO" }
]

执行规则：

采用增量合并，不覆盖已有 requestPermissions
不重复写入相同权限

步骤 4：插入初始化与隐私授权代码

4-1 初始化落点

初始化代码：

ZztSDK.init(context, "您的AppKey", "您的AppSecret")

执行规则：

context 优先来自 @Component 页面中的 getContext(this)
不在 UIAbility 中直接使用 this.context 作为页面 UI 上下文去做 verify 或主题配置
初始化务必早于 submitPolicyGrantResult(...)、preVerify(...)、verify(...)

如果工程入口无法快速确认，先扫描以下位置：

entry/src/main/ets/pages/*.ets
entry/src/main/ets/entryability/EntryAbility.ets
entry/src/main/ets/app.ets

4-2 隐私回调位置

向用户说明：

根据 MobTech 隐私合规要求和中国区 App 上架规范，使用 FlyVerify 需要在用户同意隐私政策后才能初始化 SDK。

你需要在 App 中：
1. 首次启动时展示《隐私政策》弹窗
2. 用户点击"同意"按钮后，调用隐私授权代码
3. 用户点击"不同意"则不应调用

请告知我：用户点击隐私政策"同意"按钮的回调代码在哪个文件、哪个方法中？
例如：LoginPage.ets 的 onPrivacyAgreed() 方法或者具体位置如:com/kit/app/LoginPage.ets:80

4-3 隐私授权代码

通用方案：

ZztSDK.submitPolicyGrantResult(true)

带主动控制器方案：

ZztSDK.submitPolicyGrantResult(true, controller)

执行规则：

只能在用户点击“同意”后调用
用户拒绝前不得调用
如果用户后续要求扩展业务控制器，再结合实际依赖核验 ZztCustomController

步骤 5：插入预取号、取号与 UI 定制代码

5-1 收集业务落点

不要一次性把所有问题都抛给用户。按下面顺序逐个确认：

先确认隐私同意回调位置
再确认初始化落点
再确认预取号落点
再确认取号/一键登录落点
如果 needCustomTheme=true，最后才确认 UI 定制细节

主动询问用户时，每次只问当前一个问题。例如：

下一步需要确认预取号落点。
请告诉我：`FlyVerify.preVerify(...)` 想放在哪个页面、哪个方法中？
例如：`LoginPage.ets` 的 `aboutToAppear()`

5-2 预取号

异步方式：

let callback: OperationCallback<void> = {
  onSuccess: () => {},
  onFailure: (e) => {}
};
FlyVerify.preVerify(callback);

同步方式：

FlyVerify.preVerifySync().then(() => {
}).catch((e: VerifyException) => {
});

规则：

文档明确要求：如果后续要 verify，应先调用 preVerify
推荐在登录页展示前、页面 aboutToAppear() 或用户点击登录前的预热阶段调用

5-3 预取号超时

FlyVerify.setPreVerifyTimeout(timeout);

建议值：3000-5000

5-4 取号

异步方式：

let callback: OperationCallback<VerifyResult> = {
  onSuccess: (data) => {
    // data.operator 运营商名称: CUCC / CTCC / CMCC
    // data.opToken  token
    // data.token    运营商 token
  },
  onFailure: (error) => {}
};
FlyVerify.verify(uiContext, callback);

同步方式：

FlyVerify.verifySync(uiContext).then((data) => {
}).catch((e: VerifyResult) => {
});

执行规则：

uiContext 必须来自组件页面可用的上下文
成功回调后要立刻把 opToken / token 交给业务服务端校验
不把运营商 token 当成最终登录态直接落本地

5-5 授权页 UI 定制

入口：

let theme = new ThemeConfig().setNumberSize(18).setLogBtnText('本机号码一键登录');
FlyVerify.setTheme(theme);

可按需配置：

状态栏：setSystemBarProperties(...)
自定义组件：setLoginPageComponent(...)
手机号码字号、偏移、颜色、对齐规则
登录按钮文本、字号、颜色、背景色、背景图、宽高

所有 UI 定制代码都应先展示给用户确认再写入。

步骤 6：返回码排查与项目文档

完成集成后，在用户项目中生成一份 FLYVERIFY_HARMONYOS_README.md，至少包含：

官方文档地址：
- https://www.mob.com/wiki/detailed?wiki=717&id=78
- https://www.mob.com/wiki/detailed?wiki=754&id=78
已安装依赖
build-profile.json5 修改结果
module.json5 权限修改结果
初始化代码插入位置
隐私授权回调位置
预取号 / 取号落点
是否启用授权页 UI 定制
服务端校验对接说明
常见错误码与排查建议

至少收录以下错误码：

6119108：运营商配置为空
6119121：功能关闭
6119000：未知运营商
6119127 / 6119128 / 6119129：移动/联通/电信预取号失败
6119123：预取号代码抛异常
6119124：预取号超时
6119170：运营商无配置
6119167 / 6119168 / 6119169：移动/联通/电信取号失败
6119165：取号代码抛异常
6119164：取号超时
6119171：取号前未调预取号
6119172：调用过于频繁

默认输出风格

执行这个 skill 时，优先输出：

已确认的文档事实
待修改文件清单
拟插入的代码片段
风险和注意事项
若涉及扩展业务控制器，明确说明当前使用的类名依据

Harmonyos Flyverify Integretion

Audits

Install

HarmonyOS FlyVerify 集成 Skill

适用场景

参考文档:

已确认的官方信息

需要谨慎处理的文档歧义

6 步交互式集成工作流

交互约束

步骤 1：启动流程

1-1 询问项目路径

1-2 验证项目结构

步骤 2：生成并填写配置模板

2-1 生成 Excel 模板

2-2 告知用户填写内容

2-3 校验规则

2-4 appKey / appSecret 硬性规则

步骤 3：完成依赖与工程配置修改

3-1 依赖安装

3-2 build-profile.json5 修改

3-3 module.json5 修改

步骤 4：插入初始化与隐私授权代码

4-1 初始化落点

4-2 隐私回调位置

4-3 隐私授权代码

步骤 5：插入预取号、取号与 UI 定制代码

5-1 收集业务落点

5-2 预取号

5-3 预取号超时

5-4 取号

5-5 授权页 UI 定制

步骤 6：返回码排查与项目文档

默认输出风格

2-4 `appKey` / `appSecret` 硬性规则

3-2 `build-profile.json5` 修改

3-3 `module.json5` 修改