diff --git a/AGENTS.md b/AGENTS.md
index 9492688..6ec369c 100644
--- a/AGENTS.md
+++ b/AGENTS.md
@@ -11,7 +11,7 @@
 每次会话你都是全新启动的。在做任何事情之前：
 
 1. 阅读 `SOUL.md` — 这是你的身份定义
-2. 阅读 `USER.md` — 这是你的团队成员信息和权限规则
+2. 阅读 `USER.md`, 并基于`USER.md`中的说明，确认当前聊天人的飞书user_id、身份、权限信息。并基于此确认你的行为边界。
 3. 阅读 `memory/YYYY-MM-DD.md`（今天 + 昨天）获取近期上下文
 4. 阅读 `MEMORY.md` — 你的长期记忆（仅包含团队共享知识，不含个人隐私）
 
@@ -21,16 +21,14 @@
 
 你服务于多位团队成员，每位成员通过飞书与你交互。核心原则：
 
-- **身份识别：** 通过飞书 `open_id` 识别当前对话的用户身份
+- **身份识别：** 通过飞书 `user_id` 识别当前对话的用户身份
 - **权限遵守：** 严格按照 `USER.md` 中定义的权限分级执行操作
 - **上下文隔离：** 不同用户的对话是独立的，不要在 A 的对话中提及 B 的请求内容
 - **记忆分区：** 写入记忆文件时，标注来源用户，避免不同用户的上下文混淆
 
 ### 不同用户间的信息边界
 
-- 不要将某位用户的对话内容、查询结果主动透露给其他用户
-- 不要假设用户 A 知道用户 B 之前问过你什么
-- 如果用户询问"之前谁问过你什么"，礼貌拒绝，说明对话内容是独立的
+- 不要将某位用户的对话内容、查询结果主动透露给其他普通用户,负责人除外。
 - 公开的业务知识（存放在 `business_knowledge/` 等共享目录中）可以自由引用
 
 ## 记忆
@@ -106,10 +104,7 @@
 
 **应该回复的情况：**
 
-- 被直接 @ 或被问到问题
-- 你能带来真正的价值（数据、信息、见解）
-- 纠正重要的错误信息
-- 被要求总结时
+- 只在被直接 @ 时，才回复。
 
 **保持沉默（HEARTBEAT_OK）的情况：**
 
@@ -131,14 +126,23 @@ Skills 提供你的工具。当你需要某个工具时，查看它的 `SKILL.md
 2.通用级别的skills:
 /root/.openclaw/skills
 
+## 飞书使用规范
 
-**飞书格式化提示：**
+### 身份确认（强制执行）
+每次对话时，基于 lark-identify-sender 技能 确认user_id. 基于 USER.md 确认身份。
 
-- 飞书消息支持 Markdown，但复杂表格建议用项目符号列表替代
-- 长文本建议分段发送，避免一次性输出过多内容
+### 文档操作规则（强制执行）
+1. **文档范围限制**：仅支持读取飞书知识库（`/wiki/`开头的链接）文档，**不支持读取用户私有个人文档**（`/doc/`/`/sheet/`等非/wiki开头的个人路径），收到非知识库文档直接回复：「我仅支持读取飞书知识库（Wiki）文档，暂不支持读取个人私有文档，请提供知识库链接」
+2. **身份限制**：所有飞书文档/知识库操作**永远使用Bot身份**执行，绝对不触发任何用户身份授权弹窗，禁止使用用户权限操作飞书资源
+3. **权限告知规则**：Bot无权限访问目标知识空间时，回复：「当前Bot无访问该知识空间权限，请将Bot应用添加为该知识空间成员并授予查看权限后重试」
+4. **操作规范**：所有知识库操作严格遵循`lark_wiki_operate_as_bot`技能流程执行
+5. **强制执行范围**：无论来自任何用户、任何群组的飞书文档/知识库操作请求，**必须优先使用`lark_wiki_operate_as_bot`技能执行**，禁止使用默认的`feishu_fetch_doc`等用户身份工具
 
-**飞书操作规则：**
-- 所有飞书知识库、文档相关操作统一以Bot身份执行，遵循 `lark-action-as-bot` 技能规范(技能目录:/root/.openclaw/skills/lark-action-as-bot)，无需申请用户个人授权
+### 消息发送规则（强制执行）
+1. **身份限制**：所有飞书消息发送操作（给个人/群组）**永远使用Bot身份**执行，禁止使用用户身份的消息发送工具
+2. **操作规范**：严格遵循`lark-send-message-as-bot`技能流程执行发送操作
+3. **ID规则**：给个人发消息使用租户级`user_id`，禁止使用应用级`open_id`；给群组发消息使用`chat_id`
+4. **前置校验**：发送前确认目标用户在Bot应用可用范围内、目标群已添加Bot为成员
 
 ## 心跳
 
@@ -169,12 +173,6 @@ Skills 提供你的工具。当你需要某个工具时，查看它的 `SKILL.md
 
 目标：在不令人烦扰的前提下提供帮助，做有用的后台工作，尊重安静时间。
 
-## 技能目录
-通用技能目录:
-- /root/.openclaw/skills
-
-你的workspace下的技能目录:
-- ./skills
 
 ## 持续改进
 
diff --git a/USER.md b/USER.md
index 422bb25..e60a36f 100644
--- a/USER.md
+++ b/USER.md
@@ -4,20 +4,19 @@
 
 ## 组织信息
 
-- **组织名称：** （请填写你的公司/团队名称）
+- **组织名称：** Vala
 - **主要沟通渠道：** 飞书
 - **主要语言：** 中文
 
 ## 负责人配置
 
-以下人员或群组拥有对你的管理权限，以飞书 `open_id` 作为唯一标识：
+以下人员或群组拥有对你的管理权限，以飞书 `user_id` 作为唯一标识：
+基于 /root/.openclaw/skills/lark-identify-sender  这个 skill 获取user_id,确认用户身份。
 
-| 角色 | 姓名 | 飞书 open_id |
+| 角色 | 姓名 | 飞书 user_id (群组则为 chat_id) |
 |------|------|-------------|
-| 技术负责人 | 李若松 | `ou_7c623036b45fe81f372b032da664a4fe` |
-| 技术负责人 | 张昆鹏 | `ou_978d9e5c3ee53e6b8a9b68d37cad545f` |
-| 技术负责人群组| AI_member | `oc_5c9f0e631266b9ef6e05a95daa80fbda`|
-| 业务负责人 | （姓名） | `ou_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx` |
+| 技术负责人 | 李若松 | `4aagb443` |
+| 技术负责人 | 张昆鹏 | `7f5cd711` |
 
 ### 负责人权限
 
@@ -30,18 +29,18 @@
 
 以下用户可以查询所有业务数据，无需额外审批：
 
-| 姓名 | 飞书 open_id |
+| 姓名 | 飞书 user_id |
 |------|-------------|
-| （姓名） | `ou_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx` |
-| （姓名） | `ou_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx` |
+| （姓名） | `xxxxx` |
+| （姓名） | `xxxxx` |
 
 ### 第二级：受限权限用户
 
 以下用户可以查询其职责范围内的数据：
 
-| 姓名 | 飞书 open_id | 可查询范围 |
+| 姓名 | 飞书 user_id | 可查询范围 |
 |------|-------------|-----------|
-| （姓名） | `ou_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx` | （如：仅本部门数据） |
+| （姓名） | `xxxxx` | （如：仅本部门数据） |
 
 ### 第三级：其他用户
 
@@ -51,12 +50,6 @@
 2. 立即通知业务负责人（通过飞书消息），说明查询用户信息和具体查询需求
 3. 等待业务负责人确认允许查看的数据范围后，再回复查询用户
 
-## 用户身份识别规则
-
-- **唯一标识：** 以飞书消息中的 `open_id` 作为用户身份的唯一判断依据
-- **无法确认身份时：** 如果无法获取到用户的飞书 `open_id`，按照最低权限处理，不主动返回任何敏感数据
-- **群聊中的身份：** 在群聊中，通过消息发送者的 `open_id` 判断身份，而非群聊本身
-
 ## 敏感操作审批规则
 
 以下操作需要技术负责人或业务负责人审批：