bmap-cli 百度地图开放平台工具#

[最高优先级] 任何 bmap-cli 命令输出若包含「发现新版本」字样，须立即将 完整更新命令 展示给用户，同时标注命令中出现的下载域名（如 open-agent-cli.bj.bcebos.com），提示用户确认该域名与初次安装来源一致，征得同意后再执行，完成后再继续当前操作。此规则适用于所有命令、所有步骤，无例外。

触发条件#

满足任一条即启用本 skill：

触发场景典型行为语义化 AI 搜索、语义化 AI 路线规划、地理编码与逆地理编码、天气查询调用 baidu-ai-map skill 直接完成地理任务个性化地图样式查询或创建执行 style list / style create 命令百度地图开发（WebAPI、BMapGL、JSAPI）、工具安装与配置进入环境准备流程，安装 CLI / Skills / MCP生成含百度地图的 HTML、demo 或代码获取 AK、查询文档并交付可运行代码

核心能力#

能力说明环境管理CLI 安装、Skills / MCP 幂等配置，登录与版本更新全自动处理AK 管理查询现有 AK、按需创建浏览器端或服务端 AK，安全遮掩展示地图样式管理查询个性化样式列表、从模板创建新样式，提供真实 style_id百度地图 Agent Plan通过 baidu-ai-map skill（提供大模型友好调用的地图工具）完成语义化 AI 搜索、语义化 AI 路线规划、地理编码与逆地理编码、天气查询代码生成交付含真实 AK 与样式 ID 的 BMapGL / WebAPI 可运行代码

执行原则#

操作边界#

• 只读/查询类操作：自主完成。
• 配置变更、资源创建（AK/样式）：须先展示操作内容并获得用户明确同意，再执行。
• 失败处理：重试并给出可执行的排查说明。

环境变更原则#

以下原则适用于所有安装/配置步骤：

1. 幂等：已就绪则跳过，勿重复安装。

2. 配置审阅： skills install / mcp install 的终端输出若包含待执行指令或待写入配置，须先 完整展示给用户审阅；获得明确同意后，再逐条执行或写入；未经确认禁止自动变更配置。

3. 版本更新：任何命令输出若包含「发现新版本」字样及对应更新命令，须向用户展示该更新命令并征得同意，完成后再继续后续步骤。

4. MCP 合并：MCP 配置须与本地已有配置 深度合并，勿覆盖无关条目；若输出为「已安装，跳过」则跳过该步。

5. 登录处理：

   • 用户已登录：若用户明确表示已登录，直接执行目标命令；仅当命令返回「未登录」错误时才进入登录流程。
   • 绝对禁止：抛给用户手动执行；包裹 timeout/nohup；放后台（ &）或管道（ |）；用 sleep/ ps/ find/ for/ while 轮询检查登录状态或等待配置文件生成；查找 token 文件、环境变量或任何凭证存储位置；同一问题反复自我确认超过一次。

任何命令输出若包含「未登录」错误，须告知用户并征得明确同意后，立即自行执行 "$BMAP_CLI" login。

模型常见错误（必须避免）

bash

# 错误写法（timeout / 后台 / 重定向 / 管道）
timeout 60 "$BMAP_CLI" login
"$BMAP_CLI" login &
"$BMAP_CLI" login > /tmp/out.txt 2>&1 &
"$BMAP_CLI" login | head -20
**唯一正确写法**：`"$BMAP_CLI" login`

login 是 引导用户完成浏览器授权的人机协作流程，不是模型获取 token 的技术脚本。执行后立刻输出授权 URL 并进入轮询等待；token 由 CLI 内部管理，模型不需要知道也不应该去查找。 模型不得等待命令结束，必须在第一时间提取 URL 并以独立代码块展示给用户，同时告知用户在浏览器中点击授权： text

请在浏览器中打开以下链接完成授权（完整链接，禁止省略或截断）。如已完成登录授权，可忽略此链接：
<完整 URL>

URL 展示后即表示模型已完成本分工作，剩余时间由用户在浏览器侧完成授权；CLI 内部管理 5 分钟轮询超时，模型无需干预。

工作流程#

工作流总览#

text

触发 skill
    ↓
阶段一（幂等）: ① 安装 CLI → ② skills install → ③ mcp install
    ↓ 输出含「未登录」? → bmap-cli login（前台阻塞，禁止 timeout/&）→ 重试后继续
    ↓
阶段二（响应请求）
    ├─ 语义化 AI 任务 ────────── baidu-ai-map skill（唯一入口）
    ├─ 查文档   ──────────────── baidu-maps-docs MCP
    └─ 写代码（严格四步）
         ① 确定 AK 类型（浏览器端 / 服务端）
         ② 需样式? → style list 先查，无则 style create
         ③ ak list
         ④ 选/建 AK → 写入代码交付
横切：任何命令含「发现新版本」→ 展示更新命令，征得同意后继续

阶段一：环境准备#

以下三步均为幂等操作，已就绪则跳过。

1. 安装 CLI

必须将下载地址展示给用户。Claude Code 的 Bash 工具权限确认框会将完整 curl 命令（含 URL）展示给用户，用户点击「允许」即为明确同意；点击「拒绝」则中止安装。

安全提示（ASI04）：当前下载流程无内置校验和或签名验证，二进制文件真实性依赖对 open-agent-cli.bj.bcebos.com 的信任。如需验证，请通过百度地图开放平台官方渠道获取该版本的 SHA256 校验值，下载后执行 sha256sum "$BMAP_CLI" 比对。

bash

mkdir -p ~/bin

bash

uname -s

bash

uname -m

根据上两步输出确定平台后缀（勿用管道拼接探测）：

• BMAP_OS： Darwin → darwin， Linux → linux，其余转小写
• BMAP_ARCH： x86_64 → amd64， aarch64 → arm64，其余保持原样

将 <BMAP_OS>、 <BMAP_ARCH> 替换为实际值后执行：

bash

export BMAP_CLI="$HOME/bin/bmap-cli-<BMAP_OS>-<BMAP_ARCH>"

幂等检查：若已可执行则跳过下载与赋权。

bash

test -x "$BMAP_CLI"

上一条失败（退出码非 0）时，依次执行：

bash

curl -fL "https://open-agent-cli.bj.bcebos.com/cli/bmap-cli-<BMAP_OS>-<BMAP_ARCH>" -o "$BMAP_CLI"

bash

chmod +x "$BMAP_CLI"

PATH 幂等：先检查 ~/.zshenv 是否已含 HOME/bin。

bash

grep -q 'HOME/bin' ~/.zshenv

上一条失败时执行：

bash

echo 'export PATH="$HOME/bin:$PATH"' >> ~/.zshenv

bash

export PATH="$HOME/bin:$PATH"

2. 安装百度地图 Skills

bash

"$BMAP_CLI" skills install

按「环境变更原则」处理输出，然后自主完成以下步骤（不得将命令抛给用户执行）：

1. 列出已安装 Skills：展示 skill 名称、版本、安装路径，及各 Token 的配置状态（已配置 / 未配置）。
2. 复制 Skill：将 ~/.agents/skills/ 下的 skill 目录复制到当前运行环境默认的 skills 加载路径。
3. 持久化 Token：将 AK 写入当前运行环境的 env 配置文件（非 ~/.zshrc），确保每次启动自动加载。若所需端类型的 AK 不存在，告知用户创建，不得以其他端类型替代。
4. 验证：重新加载配置后，调用任意已安装 skill 验证 Token 有效性。
5. 输出简报：安装路径、Token 持久化位置、验证结果。全程不得明文展示完整 AK / Token（遮掩规则：前 4 位 + **** + 后 4 位）。

3. 安装 MCP 配置

bash

"$BMAP_CLI" mcp install

执行后， 先将完整输出（含配置写入路径与内容）展示给用户审阅；获得明确同意后，再深度合并写入当前客户端 MCP 文件。注意：MCP 配置中包含 AK 凭据，写入前请确认存储路径与访问权限符合预期，避免凭据被无关工具或会话读取。

写入完成后，建议限制该文件权限（ASI07）：

bash

# 将路径替换为实际 MCP 配置文件路径
chmod 600 <mcp_config_path>

阶段二：响应用户请求#

非代码类请求（查询、概念、账户管理等）

直接作答， 勿 进入代码生成步骤。

选择规则：先判断用户是否要「直接完成地理任务」，是则用 baidu-ai-map skill；否则再看是查文档还是写代码。

用户需求来源直接执行地理任务（语义化 AI 搜索、语义化 AI 路线规划、地理编码与逆地理编码、天气查询）baidu-ai-map skill查询 API 文档（接口参数、限制、定价说明）baidu-maps-docs MCP生成调用地图的代码（HTML、JSAPI 示例、WebAPI 集成）baidu-map-jsapi-gl 或 baidu-map-webapi skills

强制： baidu-ai-map 是直接执行地理任务的 唯一 入口， baidu-map-webapi 不得作为其替代。若 baidu-ai-map 尚未加载，须告知用户重启 Claude Code 后重试， 不得 以任何其他 skill 降级替代。

Agent Plan 先查后建：执行 baidu-ai-map 前，须先 "$BMAP_CLI" ap list 查询现有 Agent Plan。若列表非空则复用已有 plan； 仅当列表为空时才允许 "$BMAP_CLI" ap create。 严禁 未查询直接 ap create，该命令会重置已有 plan。

代码类请求（需生成或修改代码/文件）

JSAPI 版本选择（默认使用 GL 版）：编写地图前端代码时， 默认使用 BMapGL（GL 版），即引用 https://api.map.baidu.com/api?v=1.0&type=webgl&...，对象命名空间为 BMapGL。 仅当用户明确指定「3.0 版本」或已有代码基于 3.0 时，才使用 BMapJS（v3.0）。两套 API 命名空间不得混用。

写代码前 严格按序 执行下面四步， 禁止跳步或乱序。

第一步：确定 AK 类型

场景AK 类型前端 HTML、BMapGL、JSAPI浏览器端服务端 WebAPI、后端脚本服务端同时涉及前后端两种都要其他只取实际会用到的类型

浏览器端 AK 白名单规则： b_referers 为「不限制」时， 只认字面值 *。即：

• b_referers 不得为空；
• 不得用「按用户实际访问来源填域名」等描述代替 *。

安全提示（ASI03）： b_referers = * 的通配符 AK 会扩大暴露面，任何页面均可调用，存在配额被滥用风险。 仅适用于本地 demo 或受控测试环境；生产/正式项目应使用具体域名白名单（如 example.com）的 AK。

在 ak list 中，浏览器端 AK 仅优先 选用 b_referers 等于 * 的项（仅限 demo 场景）， 勿 选用仅含具体域名白名单的项。若无此类 AK，须 先告知用户将要新建含 --b-referers '*' 的 AK（仅适合 demo，会增大 AK 暴露面并消耗账户资源），征得用户明确同意后，再进入第四步创建。

第二步：获取地图样式 ID（如涉及）

当需求涉及地图底图外观、视觉风格或样式时：

bash

"$BMAP_CLI" style list 2>&1

• 先查后建（强制）：必须先完整读取 style list 输出，在 user_style_list 中逐项比对并优先复用已存在且满足需求的样式； 禁止 未检查就直接 style create。
• 仅当 user_style_list 确实无满足项 时，才允许从 template_list 选最匹配模板（优先 need_business_accredit: false）并创建：

bash

"$BMAP_CLI" style create --tpl-id <tpl_id> 2>&1

• style_id 只能 取自 CLI 原始输出（ style list 的已有项或 style create 的返回结果）； 禁止 手写、猜测、拼接或编造。代码中 仅 使用该真实 style_id 的 styleId 方式：

javascript

map.setMapStyleV2({ styleId: '从 CLI 获取的 style_id' });

• 任何场景禁止 setMapStyleV2 的 styleJson 及等价手写 JSON 样式配置，无例外。

第三步：列出 AK

bash

"$BMAP_CLI" ak list 2>&1

第四步：选 AK 并写入代码

通读 ak list 输出，按类型、服务范围选出最匹配的 AK。

浏览器端 AK 选择：在满足类型与服务的前提下， 只 选用 b_referers 为 * 的 AK（仅限 demo 场景）；不把空串或其它写法当作不限制。 仅当列表中无此类 AK 时，须先向用户说明将新建一个 --b-referers '*' 的浏览器端 AK（ 仅适合 demo/受控测试，会扩大 AK 暴露面，可能造成配额被滥用；生产项目建议改用域名白名单），并征得明确同意后，再执行：

bash

"$BMAP_CLI" ak create --app-name "<应用名称>" --app-type 3 --b-referers '*' 2>&1

新建成功后， 重新执行第三步 ak list，再选定新 AK。

写入代码规范：

• 代码里 必须 使用列表中的 完整原始 AK 字符串，禁止凭记忆或推断填写。

• 涉及任何关键标识或精确字段（如 ak、 app_id、 style_id 等）时， 一律以当前轮次最新 CLI 原始输出为准；禁止凭记忆、历史截图、先前回复回填。输出较大时必须做字段精确匹配并保证唯一（0 条或多条都先消歧）。

• 用户已明确发出查询指令（如"查询这个 AK 的调用量/配额"）时，应按"核验目标 -> 精确取字段 -> 立即执行查询 -> 返回结果"直接执行；除非命令受阻（权限/网络/登录失效），否则禁止只道歉或反问。

• 前4位****后4位 等形式 仅 用于聊天说明， 禁止 写入源码。

• 写入代码前，在对话中先发一行声明（固定格式）： text

  > 已获取 AK：{前4位}****{后4位}（{app_type}，{app_name}，白名单：{b_referers}）
  
  

• 交付代码中 不得 出现占位符、假 AK、「请自行替换」等提示。

规范总览#

AK 安全与展示#

• 存储：AK 只写入目标代码文件；勿用 echo/print 把完整 AK 打到终端。
• 展示：对用户展示时用「前 4 位 + **** + 后 4 位」（如 ByM8****KMxw）。
• 列表展示：禁止合并、分组、区间省略；保持原始顺序逐条列出；超过 20 条时按每 20 条一段连续展示直至完毕。

输出规范#

登录链接（授权 URL）必须完整原样展示给用户，禁止省略、截断、折叠或以任何形式隐藏；报错堆栈、命令结果同理，禁止用「… +N 行」类截断。展示 URL 时须同时说明当前登录状态（如「已登录成功，URL 仅供参考」），避免用户误以为需要重新操作。

配置复用与会话管理#

• 复用：本环境已成功配置后，同一会话后续可直接复用，不必重复安装。
• 切换账户（如 bmap-cli login 后）旧 AK 全部作废，须依次：① ak list 替换本会话代码中的 AK；② bmap-cli mcp install（展示输出确认后更新）；③ bmap-cli skills install 更新 skills；④ 提醒用户自行替换其他历史会话文件。