@captain-app/openclaw 2026.2.4

package/docs/zh-CN/index.md

@@ -0,0 +1,264 @@
+---
+read_when:
+  - 向新用户介绍 OpenClaw
+summary: OpenClaw 的顶层概述、功能和用途
+title: OpenClaw
+x-i18n:
+  generated_at: "2026-02-03T10:07:04Z"
+  model: claude-opus-4-5
+  provider: pi
+  source_hash: 1e0923d87f184a7d8b16afa0d0d0214ce27aec0c3e6ffb359e6226f8e5f1a152
+  source_path: index.md
+  workflow: 15
+---
+
+# OpenClaw 🦞
+
+> _"EXFOLIATE! EXFOLIATE!"_ — 大概是一只太空龙虾说的
+
+<p align="center">
+    <img
+        src="/assets/openclaw-logo-text-dark.png"
+        alt="OpenClaw"
+        width="500"
+        class="dark:hidden"
+    />
+    <img
+        src="/assets/openclaw-logo-text.png"
+        alt="OpenClaw"
+        width="500"
+        class="hidden dark:block"
+    />
+</p>
+
+<p align="center">
+  <strong>适用于任何操作系统的 WhatsApp/Telegram/Discord/iMessage AI 智能体（Pi）Gateway 网关。</strong><br />
+  插件可添加 Mattermost 等更多渠道。
+  发送消息，获取智能体响应——尽在口袋中。
+</p>
+
+<p align="center">
+  <a href="https://github.com/openclaw/openclaw">GitHub</a> ·
+  <a href="https://github.com/openclaw/openclaw/releases">发布版本</a> ·
+  <a href="/">文档</a> ·
+  <a href="/start/openclaw">OpenClaw 助手设置</a>
+</p>
+
+OpenClaw 将 WhatsApp（通过 WhatsApp Web / Baileys）、Telegram（Bot API / grammY）、Discord（Bot API / channels.discord.js）和 iMessage（imsg CLI）桥接到像 [Pi](https://github.com/badlogic/pi-mono) 这样的编程智能体。插件可添加 Mattermost（Bot API + WebSocket）等更多渠道。
+OpenClaw 也为 OpenClaw 助手提供支持。
+
+## 从这里开始
+
+- **从零开始新安装：** [入门指南](/start/getting-started)
+- **引导式设置（推荐）：** [向导](/start/wizard)（`openclaw onboard`）
+- **打开仪表板（本地 Gateway 网关）：** http://127.0.0.1:18789/（或 http://localhost:18789/）
+
+如果 Gateway 网关运行在同一台计算机上，该链接会立即打开浏览器控制 UI。
+如果失败，请先启动 Gateway 网关：`openclaw gateway`。
+
+## 仪表板（浏览器控制 UI）
+
+仪表板是用于聊天、配置、节点、会话等的浏览器控制 UI。
+本地默认：http://127.0.0.1:18789/
+远程访问：[Web 界面](/web) 和 [Tailscale](/gateway/tailscale)
+
+<p align="center">
+  <img src="whatsapp-openclaw.jpg" alt="OpenClaw" width="420" />
+</p>
+
+## 工作原理
+
+```
+WhatsApp / Telegram / Discord / iMessage（+ 插件）
+        │
+        ▼
+  ┌───────────────────────────┐
+  │       Gateway 网关        │  ws://127.0.0.1:18789（仅 loopback）
+  │      （单一来源）          │
+  │                           │  http://<gateway-host>:18793
+  │                           │    /__openclaw__/canvas/（Canvas 主机）
+  └───────────┬───────────────┘
+              │
+              ├─ Pi 智能体（RPC）
+              ├─ CLI（openclaw …）
+              ├─ 聊天 UI（SwiftUI）
+              ├─ macOS 应用（OpenClaw.app）
+              ├─ iOS 节点，通过 Gateway WS + 配对
+              └─ Android 节点，通过 Gateway WS + 配对
+```
+
+大多数操作通过 **Gateway 网关**（`openclaw gateway`）进行，这是一个长期运行的单一进程，拥有渠道连接和 WebSocket 控制平面。
+
+## 网络模型
+
+- **每台主机一个 Gateway 网关（推荐）**：它是唯一允许拥有 WhatsApp Web 会话的进程。如果你需要救援机器人或严格隔离，请使用隔离的配置文件和端口运行多个 Gateway 网关；参见[多 Gateway 网关](/gateway/multiple-gateways)。
+- **loopback 优先**：Gateway 网关 WS 默认为 `ws://127.0.0.1:18789`。
+  - 向导现在默认生成 Gateway 网关令牌（即使是 loopback）。
+  - 对于 Tailnet 访问，运行 `openclaw gateway --bind tailnet --token ...`（非 loopback 绑定需要令牌）。
+- **节点**：连接到 Gateway 网关 WebSocket（根据需要通过 LAN/tailnet/SSH）；旧版 TCP 桥接已弃用/移除。
+- **Canvas 主机**：在 `canvasHost.port`（默认 `18793`）上的 HTTP 文件服务器，为节点 WebView 提供 `/__openclaw__/canvas/`；参见 [Gateway 网关配置](/gateway/configuration)（`canvasHost`）。
+- **远程使用**：SSH 隧道或 tailnet/VPN；参见[远程访问](/gateway/remote)和[设备发现](/gateway/discovery)。
+
+## 功能（高级概述）
+
+- 📱 **WhatsApp 集成** — 使用 Baileys 实现 WhatsApp Web 协议
+- ✈️ **Telegram 机器人** — 通过 grammY 支持私信 + 群组
+- 🎮 **Discord 机器人** — 通过 channels.discord.js 支持私信 + 服务器频道
+- 🧩 **Mattermost 机器人（插件）** — 机器人令牌 + WebSocket 事件
+- 💬 **iMessage** — 本地 imsg CLI 集成（macOS）
+- 🤖 **智能体桥接** — Pi（RPC 模式）支持工具流式传输
+- ⏱️ **流式传输 + 分块** — 分块流式传输 + Telegram 草稿流式传输详情（[/concepts/streaming](/concepts/streaming)）
+- 🧠 **多智能体路由** — 将提供商账户/对等方路由到隔离的智能体（工作区 + 每智能体会话）
+- 🔐 **订阅认证** — 通过 OAuth 支持 Anthropic（Claude Pro/Max）+ OpenAI（ChatGPT/Codex）
+- 💬 **会话** — 私聊折叠到共享的 `main`（默认）；群组是隔离的
+- 👥 **群聊支持** — 默认基于提及；所有者可切换 `/activation always|mention`
+- 📎 **媒体支持** — 发送和接收图片、音频、文档
+- 🎤 **语音消息** — 可选的转录钩子
+- 🖥️ **WebChat + macOS 应用** — 本地 UI + 用于操作和语音唤醒的菜单栏配套应用
+- 📱 **iOS 节点** — 作为节点配对并暴露 Canvas 界面
+- 📱 **Android 节点** — 作为节点配对并暴露 Canvas + 聊天 + 相机
+
+注意：旧版 Claude/Codex/Gemini/Opencode 路径已移除；Pi 是唯一的编程智能体路径。
+
+## 快速开始
+
+运行时要求：**Node ≥ 22**。
+
+```bash
+# 推荐：全局安装（npm/pnpm）
+npm install -g openclaw@latest
+# 或：pnpm add -g openclaw@latest
+
+# 新手引导 + 安装服务（launchd/systemd 用户服务）
+openclaw onboard --install-daemon
+
+# 配对 WhatsApp Web（显示二维码）
+openclaw channels login
+
+# 新手引导后 Gateway 网关通过服务运行；手动运行仍然可行：
+openclaw gateway --port 18789
+```
+
+之后在 npm 和 git 安装之间切换很简单：安装另一种方式并运行 `openclaw doctor` 来更新 Gateway 网关服务入口点。
+
+从源代码（开发）：
+
+```bash
+git clone https://github.com/openclaw/openclaw.git
+cd openclaw
+pnpm install
+pnpm ui:build # 首次运行时自动安装 UI 依赖
+pnpm build
+openclaw onboard --install-daemon
+```
+
+如果你还没有全局安装，请从仓库通过 `pnpm openclaw ...` 运行新手引导步骤。
+
+多实例快速开始（可选）：
+
+```bash
+OPENCLAW_CONFIG_PATH=~/.openclaw/a.json \
+OPENCLAW_STATE_DIR=~/.openclaw-a \
+openclaw gateway --port 19001
+```
+
+发送测试消息（需要运行中的 Gateway 网关）：
+
+```bash
+openclaw message send --target +15555550123 --message "Hello from OpenClaw"
+```
+
+## 配置（可选）
+
+配置位于 `~/.openclaw/openclaw.json`。
+
+- 如果你**什么都不做**，OpenClaw 会使用内置的 Pi 二进制文件以 RPC 模式运行，按发送者分会话。
+- 如果你想锁定它，从 `channels.whatsapp.allowFrom` 开始，以及（对于群组）提及规则。
+
+示例：
+
+```json5
+{
+  channels: {
+    whatsapp: {
+      allowFrom: ["+15555550123"],
+      groups: { "*": { requireMention: true } },
+    },
+  },
+  messages: { groupChat: { mentionPatterns: ["@openclaw"] } },
+}
+```
+
+## 文档
+
+- 从这里开始：
+  - [文档中心（所有页面链接）](/start/hubs)
+  - [帮助](/help) ← _常见修复 + 故障排除_
+  - [配置](/gateway/configuration)
+  - [配置示例](/gateway/configuration-examples)
+  - [斜杠命令](/tools/slash-commands)
+  - [多智能体路由](/concepts/multi-agent)
+  - [更新/回滚](/install/updating)
+  - [配对（私信 + 节点）](/start/pairing)
+  - [Nix 模式](/install/nix)
+  - [OpenClaw 助手设置](/start/openclaw)
+  - [Skills](/tools/skills)
+  - [Skills 配置](/tools/skills-config)
+  - [工作区模板](/reference/templates/AGENTS)
+  - [RPC 适配器](/reference/rpc)
+  - [Gateway 网关运维手册](/gateway)
+  - [节点（iOS/Android）](/nodes)
+  - [Web 界面（控制 UI）](/web)
+  - [设备发现 + 传输协议](/gateway/discovery)
+  - [远程访问](/gateway/remote)
+- 提供商和用户体验：
+  - [WebChat](/web/webchat)
+  - [控制 UI（浏览器）](/web/control-ui)
+  - [Telegram](/channels/telegram)
+  - [Discord](/channels/discord)
+  - [Mattermost（插件）](/channels/mattermost)
+  - [iMessage](/channels/imessage)
+  - [群组](/concepts/groups)
+  - [WhatsApp 群组消息](/concepts/group-messages)
+  - [媒体：图片](/nodes/images)
+  - [媒体：音频](/nodes/audio)
+- 配套应用：
+  - [macOS 应用](/platforms/macos)
+  - [iOS 应用](/platforms/ios)
+  - [Android 应用](/platforms/android)
+  - [Windows（WSL2）](/platforms/windows)
+  - [Linux 应用](/platforms/linux)
+- 运维和安全：
+  - [会话](/concepts/session)
+  - [定时任务](/automation/cron-jobs)
+  - [Webhooks](/automation/webhook)
+  - [Gmail 钩子（Pub/Sub）](/automation/gmail-pubsub)
+  - [安全性](/gateway/security)
+  - [故障排除](/gateway/troubleshooting)
+
+## 名称由来
+
+**OpenClaw = CLAW + TARDIS** — 因为每只太空龙虾都需要一台时空机器。
+
+---
+
+_"我们都只是在玩弄自己的提示词。"_ — 一个 AI，可能正处于 token 兴奋状态
+
+## 致谢
+
+- **Peter Steinberger**（[@steipete](https://x.com/steipete)）— 创建者，龙虾低语者
+- **Mario Zechner**（[@badlogicc](https://x.com/badlogicgames)）— Pi 创建者，安全渗透测试员
+- **Clawd** — 那只要求更好名字的太空龙虾
+
+## 核心贡献者
+
+- **Maxim Vovshin**（@Hyaxia, 36747317+Hyaxia@users.noreply.github.com）— Blogwatcher skill
+- **Nacho Iacovino**（@nachoiacovino, nacho.iacovino@gmail.com）— 位置解析（Telegram + WhatsApp）
+
+## 许可证
+
+MIT — 像海洋中的龙虾一样自由 🦞
+
+---
+
+_"我们都只是在玩弄自己的提示词。"_ — 一个 AI，可能正处于 token 兴奋状态

package/docs/zh-CN/install/ansible.md

@@ -0,0 +1,215 @@
+---
+read_when:
+  - 你想要带安全加固的自动化服务器部署
+  - 你需要带 VPN 访问的防火墙隔离设置
+  - 你正在部署到远程 Debian/Ubuntu 服务器
+summary: 使用 Ansible、Tailscale VPN 和防火墙隔离进行自动化、加固的 OpenClaw 安装
+title: Ansible
+x-i18n:
+  generated_at: "2026-02-03T07:49:29Z"
+  model: claude-opus-4-5
+  provider: pi
+  source_hash: 896807f344d923f09039f377c13b4bf4a824aa94eec35159fc169596a3493b29
+  source_path: install/ansible.md
+  workflow: 15
+---
+
+# Ansible 安装
+
+将 OpenClaw 部署到生产服务器的推荐方式是通过 **[openclaw-ansible](https://github.com/openclaw/openclaw-ansible)** — 一个安全优先架构的自动化安装程序。
+
+## 快速开始
+
+一条命令安装：
+
+```bash
+curl -fsSL https://raw.githubusercontent.com/openclaw/openclaw-ansible/main/install.sh | bash
+```
+
+> **📦 完整指南：[github.com/openclaw/openclaw-ansible](https://github.com/openclaw/openclaw-ansible)**
+>
+> openclaw-ansible 仓库是 Ansible 部署的权威来源。本页是快速概述。
+
+## 你将获得
+
+- 🔒 **防火墙优先安全**：UFW + Docker 隔离（仅 SSH + Tailscale 可访问）
+- 🔐 **Tailscale VPN**：安全远程访问，无需公开暴露服务
+- 🐳 **Docker**：隔离的沙箱容器，仅绑定 localhost
+- 🛡️ **纵深防御**：4 层安全架构
+- 🚀 **一条命令设置**：几分钟内完成部署
+- 🔧 **Systemd 集成**：带加固的开机自启动
+
+## 要求
+
+- **操作系统**：Debian 11+ 或 Ubuntu 20.04+
+- **访问权限**：Root 或 sudo 权限
+- **网络**：用于包安装的互联网连接
+- **Ansible**：2.14+（由快速启动脚本自动安装）
+
+## 安装内容
+
+Ansible playbook 安装并配置：
+
+1. **Tailscale**（用于安全远程访问的 mesh VPN）
+2. **UFW 防火墙**（仅允许 SSH + Tailscale 端口）
+3. **Docker CE + Compose V2**（用于智能体沙箱）
+4. **Node.js 22.x + pnpm**（运行时依赖）
+5. **OpenClaw**（基于主机，非容器化）
+6. **Systemd 服务**（带安全加固的自动启动）
+
+注意：Gateway 网关**直接在主机上运行**（不在 Docker 中），但智能体沙箱使用 Docker 进行隔离。详情参见[沙箱隔离](/gateway/sandboxing)。
+
+## 安装后设置
+
+安装完成后，切换到 openclaw 用户：
+
+```bash
+sudo -i -u openclaw
+```
+
+安装后脚本将引导你完成：
+
+1. **新手引导向导**：配置 OpenClaw 设置
+2. **提供商登录**：连接 WhatsApp/Telegram/Discord/Signal
+3. **Gateway 网关测试**：验证安装
+4. **Tailscale 设置**：连接到你的 VPN mesh
+
+### 常用命令
+
+```bash
+# 检查服务状态
+sudo systemctl status openclaw
+
+# 查看实时日志
+sudo journalctl -u openclaw -f
+
+# 重启 Gateway 网关
+sudo systemctl restart openclaw
+
+# 提供商登录（以 openclaw 用户运行）
+sudo -i -u openclaw
+openclaw channels login
+```
+
+## 安全架构
+
+### 4 层防御
+
+1. **防火墙（UFW）**：仅公开暴露 SSH（22）+ Tailscale（41641/udp）
+2. **VPN（Tailscale）**：Gateway 网关仅通过 VPN mesh 可访问
+3. **Docker 隔离**：DOCKER-USER iptables 链防止外部端口暴露
+4. **Systemd 加固**：NoNewPrivileges、PrivateTmp、非特权用户
+
+### 验证
+
+测试外部攻击面：
+
+```bash
+nmap -p- YOUR_SERVER_IP
+```
+
+应该显示**仅端口 22**（SSH）开放。所有其他服务（Gateway 网关、Docker）都被锁定。
+
+### Docker 可用性
+
+Docker 用于**智能体沙箱**（隔离的工具执行），而不是用于运行 Gateway 网关本身。Gateway 网关仅绑定到 localhost，通过 Tailscale VPN 访问。
+
+沙箱配置参见[多智能体沙箱与工具](/multi-agent-sandbox-tools)。
+
+## 手动安装
+
+如果你更喜欢手动控制而非自动化：
+
+```bash
+# 1. 安装先决条件
+sudo apt update && sudo apt install -y ansible git
+
+# 2. 克隆仓库
+git clone https://github.com/openclaw/openclaw-ansible.git
+cd openclaw-ansible
+
+# 3. 安装 Ansible collections
+ansible-galaxy collection install -r requirements.yml
+
+# 4. 运行 playbook
+./run-playbook.sh
+
+# 或直接运行（然后手动执行 /tmp/openclaw-setup.sh）
+# ansible-playbook playbook.yml --ask-become-pass
+```
+
+## 更新 OpenClaw
+
+Ansible 安装程序设置 OpenClaw 为手动更新。标准更新流程参见[更新](/install/updating)。
+
+要重新运行 Ansible playbook（例如，用于配置更改）：
+
+```bash
+cd openclaw-ansible
+./run-playbook.sh
+```
+
+注意：这是幂等的，可以安全地多次运行。
+
+## 故障排除
+
+### 防火墙阻止了我的连接
+
+如果你被锁定：
+
+- 确保你可以先通过 Tailscale VPN 访问
+- SSH 访问（端口 22）始终允许
+- Gateway 网关**仅**通过 Tailscale 访问，这是设计如此
+
+### 服务无法启动
+
+```bash
+# 检查日志
+sudo journalctl -u openclaw -n 100
+
+# 验证权限
+sudo ls -la /opt/openclaw
+
+# 测试手动启动
+sudo -i -u openclaw
+cd ~/openclaw
+pnpm start
+```
+
+### Docker 沙箱问题
+
+```bash
+# 验证 Docker 正在运行
+sudo systemctl status docker
+
+# 检查沙箱镜像
+sudo docker images | grep openclaw-sandbox
+
+# 如果缺失则构建沙箱镜像
+cd /opt/openclaw/openclaw
+sudo -u openclaw ./scripts/sandbox-setup.sh
+```
+
+### 提供商登录失败
+
+确保你以 `openclaw` 用户运行：
+
+```bash
+sudo -i -u openclaw
+openclaw channels login
+```
+
+## 高级配置
+
+详细的安全架构和故障排除：
+
+- [安全架构](https://github.com/openclaw/openclaw-ansible/blob/main/docs/security.md)
+- [技术详情](https://github.com/openclaw/openclaw-ansible/blob/main/docs/architecture.md)
+- [故障排除指南](https://github.com/openclaw/openclaw-ansible/blob/main/docs/troubleshooting.md)
+
+## 相关内容
+
+- [openclaw-ansible](https://github.com/openclaw/openclaw-ansible) — 完整部署指南
+- [Docker](/install/docker) — 容器化 Gateway 网关设置
+- [沙箱隔离](/gateway/sandboxing) — 智能体沙箱配置
+- [多智能体沙箱与工具](/multi-agent-sandbox-tools) — 每个智能体的隔离

package/docs/zh-CN/install/bun.md

@@ -0,0 +1,65 @@
+---
+read_when:
+  - 你想要最快的本地开发循环（bun + watch）
+  - 你遇到 Bun 安装/补丁/生命周期脚本问题
+summary: Bun 工作流（实验性）：安装及与 pnpm 相比的注意事项
+title: Bun（实验性）
+x-i18n:
+  generated_at: "2026-02-03T07:49:24Z"
+  model: claude-opus-4-5
+  provider: pi
+  source_hash: eb3f4c222b6bae49938d8bf53a0818fe5f5e0c0c3c1adb3e0a832ce8f785e1e3
+  source_path: install/bun.md
+  workflow: 15
+---
+
+# Bun（实验性）
+
+目标：使用 **Bun** 运行此仓库（可选，不推荐用于 WhatsApp/Telegram），同时不偏离 pnpm 工作流。
+
+⚠️ **不推荐用于 Gateway 网关运行时**（WhatsApp/Telegram 存在 bug）。生产环境请使用 Node。
+
+## 状态
+
+- Bun 是一个可选的本地运行时，用于直接运行 TypeScript（`bun run …`、`bun --watch …`）。
+- `pnpm` 是构建的默认工具，仍然完全支持（并被一些文档工具使用）。
+- Bun 无法使用 `pnpm-lock.yaml` 并会忽略它。
+
+## 安装
+
+默认：
+
+```sh
+bun install
+```
+
+注意：`bun.lock`/`bun.lockb` 被 gitignore，所以无论哪种方式都不会有仓库变动。如果你想*不写入锁文件*：
+
+```sh
+bun install --no-save
+```
+
+## 构建/测试（Bun）
+
+```sh
+bun run build
+bun run vitest run
+```
+
+## Bun 生命周期脚本（默认被阻止）
+
+除非明确信任（`bun pm untrusted` / `bun pm trust`），Bun 可能会阻止依赖的生命周期脚本。
+对于此仓库，通常被阻止的脚本不是必需的：
+
+- `@whiskeysockets/baileys` `preinstall`：检查 Node 主版本 >= 20（我们运行 Node 22+）。
+- `protobufjs` `postinstall`：发出关于不兼容版本方案的警告（无构建产物）。
+
+如果你遇到真正需要这些脚本的运行时问题，请明确信任它们：
+
+```sh
+bun pm trust @whiskeysockets/baileys protobufjs
+```
+
+## 注意事项
+
+- 一些脚本仍然硬编码 pnpm（例如 `docs:build`、`ui:*`、`protocol:check`）。目前请通过 pnpm 运行这些脚本。

package/docs/zh-CN/install/development-channels.md

@@ -0,0 +1,81 @@
+---
+read_when:
+  - 你想在 stable/beta/dev 之间切换
+  - 你正在标记或发布预发布版本
+summary: stable、beta 和 dev 渠道：语义、切换和标签
+title: 开发渠道
+x-i18n:
+  generated_at: "2026-02-03T10:07:21Z"
+  model: claude-opus-4-5
+  provider: pi
+  source_hash: 2b01219b7e705044ce39838a0da7c7fa65c719809ab2f8a51e14529064af81bf
+  source_path: install/development-channels.md
+  workflow: 15
+---
+
+# 开发渠道
+
+最后更新：2026-01-21
+
+OpenClaw 提供三个更新渠道：
+
+- **stable**：npm dist-tag `latest`。
+- **beta**：npm dist-tag `beta`（测试中的构建）。
+- **dev**：`main` 的移动头（git）。npm dist-tag：`dev`（发布时）。
+
+我们将构建发布到 **beta**，进行测试，然后**将经过验证的构建提升到 `latest`**，
+版本号不变——dist-tag 是 npm 安装的数据源。
+
+## 切换渠道
+
+Git checkout：
+
+```bash
+openclaw update --channel stable
+openclaw update --channel beta
+openclaw update --channel dev
+```
+
+- `stable`/`beta` 检出最新匹配的标签（通常是同一个标签）。
+- `dev` 切换到 `main` 并在上游基础上 rebase。
+
+npm/pnpm 全局安装：
+
+```bash
+openclaw update --channel stable
+openclaw update --channel beta
+openclaw update --channel dev
+```
+
+这会通过相应的 npm dist-tag（`latest`、`beta`、`dev`）进行更新。
+
+当你使用 `--channel` **显式**切换渠道时，OpenClaw 还会对齐安装方式：
+
+- `dev` 确保有一个 git checkout（默认 `~/openclaw`，可通过 `OPENCLAW_GIT_DIR` 覆盖），
+  更新它，并从该 checkout 安装全局 CLI。
+- `stable`/`beta` 使用匹配的 dist-tag 从 npm 安装。
+
+提示：如果你想同时使用 stable + dev，保留两个克隆并将 Gateway 网关指向 stable 那个。
+
+## 插件和渠道
+
+当你使用 `openclaw update` 切换渠道时，OpenClaw 还会同步插件来源：
+
+- `dev` 优先使用 git checkout 中的内置插件。
+- `stable` 和 `beta` 恢复 npm 安装的插件包。
+
+## 标签最佳实践
+
+- 为你希望 git checkout 落在的发布版本打标签（`vYYYY.M.D` 或 `vYYYY.M.D-<patch>`）。
+- 保持标签不可变：永远不要移动或重用标签。
+- npm dist-tag 仍然是 npm 安装的数据源：
+  - `latest` → stable
+  - `beta` → 候选构建
+  - `dev` → main 快照（可选）
+
+## macOS 应用可用性
+
+Beta 和 dev 构建可能**不**包含 macOS 应用发布。这没问题：
+
+- git 标签和 npm dist-tag 仍然可以发布。
+- 在发布说明或变更日志中注明"此 beta 无 macOS 构建"。