ChatUserSecAgent - 与用户安全智能体流式对话

用户本轮输入的文本。发起新提问时传入非空字符串，并填写 SessionId 和新的 TalkId；提交或取消表单交互时传入空字符串，并通过 UserInputInfo 传递表单信息。

是否以 SSE（Server-Sent Events）方式流式返回智能体的响应。默认值为 true，此时接口持续推送事件流。

是否启用会话记忆。默认值为 true，此时智能体在生成回复时参考同一会话的历史上下文。

本次对话的执行模式。会话在首轮对话时确定执行模式，之后的对话沿用该模式。

本次对话的执行目标，与 ExecutionMode 配合使用，用于指定承接本次对话的执行对象。

发起本次对话的接入渠道标识，用于区分不同调用入口。

本次对话引用的附件暂存 ID，用于关联已提前暂存的附件内容。

本次对话携带的附件列表，OpenAPI 参数值为 JSON 数组字符串。控制台先完成附件上传，再将上传返回的 OSS 对象标识作为数组元素传入；前端附件对象中的 path 保存该标识。请使用本次上传得到的真实对象标识，勿传入调用方计算机的本地文件路径。最多支持 10 个附件。

表单交互信息，取值为 JSON 对象字符串。提交时 Prompt 为空；sessionId、talkId 分别为表单所属会话和轮次 ID，formId 为返回的 Form.schema.formId，formAction 为交互动作。Questions 表单使用 submit 或 cancel；PolicyApproval 表单使用 approve、deny 或 cancel。提交问题答案时，formValues 为以 questionId 为键的对象：选择答案使用 {"kind":"selected","optionIds":["选项 ID"]}，自定义答案使用 {"kind":"custom","text":"回答内容"}。取消或审批操作可传空对象。控制台请求同时传入与嵌套值一致的顶层 SessionId 和 TalkId。普通新提问不传此参数；不使用 componentId、componentValues、dismissed 等旧版字段。

本次对话的扩展参数，取值为 JSON 对象字符串。控制台前端通过 execution_mode 和 target 传递执行模式与目标，例如 {"execution_mode":"team","target":"team:auto"}。project_id 用于指定项目，result_delivery_target_ids 为本轮结果投递目标 ID 数组。会话后续轮次应保持已确定的执行模式和目标，不应通过该参数切换到冲突的目标。

智能体标识。当前控制台前端默认不传入此参数。

模型标识。当前控制台前端默认不传入此参数。

技能标识。当前控制台前端默认不传入此参数。

对话轮次 ID。控制台每次发起新的普通提问时生成并传入新值；同一会话的后续追问也使用新的 TalkId。提交或取消表单时复用该表单所属的 TalkId，并与 UserInputInfo.talkId 保持一致。

连续对话的会话 ID。控制台发起新会话时生成并传入，后续追问复用同一 SessionId。提交或取消表单时使用该表单所属的会话 ID，并与 UserInputInfo.sessionId 保持一致。

调用方所在的 IANA 时区名称，例如 Asia/Shanghai。控制台在发起新提问时传入浏览器时区，用于模型理解相对日期和时间；不改变服务端 UTC 时间戳的存储方式。

本轮执行中用户可见模型内容使用的语言。使用具体有效的 BCP-47 语言标识，例如 zh-CN、en-US 或 ja-JP，不能传入空字符串或 auto。控制台在发起新提问时传入当前界面对应的具体语言。

当 Stream=true 时，响应为 text/event-stream 事件流。每个 SSE 数据帧的 data 是一个 JSON 对象的序列化字符串。控制台逐帧解析 data：通过 type 识别控制事件，通过 a2ui 识别界面更新消息；不要仅依靠 event 名区分消息用途。

控制事件

dispatch.resultDelivery 为结果投递登记信息：status=registered 表示本轮选择的投递目标已登记，status=not_requested 表示未请求额外投递；targetIds 为目标 ID 数组，未请求时为空数组。登记成功不表示结果已经发送到目标渠道。

注意字段大小写：session 和 done 使用 session_id；A2UI 消息使用 sessionId。taskId 是执行任务身份，talkId 是对话轮次身份，两者不能互换。

A2UI 消息字段

a2ui 中的 surfaceId 应与外层 talkId 一致。createSurface 创建该轮界面；updateComponents 声明完整组件结构；updateDataModel 更新组件绑定的数据。updateDataModel.isDelta=true 时，仅对已初始化的字符串执行追加；省略或为 false 时按完整值替换。正文、过程、表单和结果应依据组件声明及数据绑定渲染。

顺序与结束判断

普通聊天写入被接纳后先返回 session，随后返回分派和界面更新。准入前拒绝请求时可以直接返回 error、done，而没有 session。执行过程中也可能出现 error，因此不要把 session、dispatch 或 HTTP 200 当作业务成功。

收到所属会话的 done 后结束本次读取。任务结果应结合错误消息和 A2UI 终态内容判断；在收到 done 前遇到 EOF、断网或代理中断，应按流未完整结束处理。表单回执 interaction_result 同样不能替代 A2UI 状态或 done。

响应示例展示一条完整的拒绝事件流。以下是正常执行中的 A2UI 终态更新片段，仅用于说明字段形状，省略了此前创建界面、组件声明和其他数据更新，不可作为完整可渲染事件流：

event: message
data: {"sessionId":"session_example","talkId":"talk_example","taskId":"task_example","eventId":"evt_example","seq":7,"a2ui":{"version":"v0.9","updateDataModel":{"surfaceId":"talk_example","path":"/surface/isDone","value":true}}}

event: message
data: {"type":"done","session_id":"session_example"}