@clawos-dev/clawd 0.2.135-beta.283.aae6084 → 0.2.135

package/dist/cli.cjs

@@ -35501,10 +35501,6 @@ function num(v2) {
 }
 
 // src/tools/codex-app-server-params.ts
-function resolveSandbox(ctx) {
-  if (ctx.personaMode === "guest") return "workspace-write";
-  return "danger-full-access";
-}
 function resolveApprovalPolicy(ctx) {
   if (ctx.personaMode === "owner" || ctx.personaMode === "guest") return "never";
   const m2 = ctx.permissionMode ?? "";
@@ -35556,9 +35552,11 @@ function threadStartParams(ctx) {
     approvalPolicy: resolveApprovalPolicy(ctx),
     approvalsReviewer: "user",
     ...ctx.model ? { model: ctx.model } : {},
-    // guest 沙箱由 app-server 启动 -c 注入的 permission profile（codexGuestCliArgs）控制——profile 是
-    // 进程启动解析的。故 guest **不发 sandbox 字段**（避免 sandbox mode 覆盖 profile）；owner/普通按 sandbox mode。
-    ...ctx.personaMode === "guest" ? {} : { sandbox: resolveSandbox(ctx) },
+    // sandbox = persona 侧 shell 沙箱边界（不进会话设置）。guest 沙箱由 app-server 启动 -c 注入的
+    // permission profile（codexGuestCliArgs）控制——profile 是进程启动解析的，故 guest **不发
+    // sandbox 字段**（避免 sandbox mode 覆盖 profile）；owner / 普通会话 → danger-full-access
+    // （owner 全权，对齐 CC owner 无 OS 沙箱），不读 permissionMode（那是审批预设，进 approvalPolicy）。
+    ...ctx.personaMode === "guest" ? {} : { sandbox: "danger-full-access" },
     // 连接 intro（owner/guest 人称差异化）走 developerInstructions（developer 级、不进消息流、不显示在 UI），
     // 取代旧的"折进首条 turn 文本"（那个被当用户消息显示）。thread/start + thread/resume 都带，幂等。
     ...ctx.extraSystemPrompt ? { developerInstructions: ctx.extraSystemPrompt } : {}
@@ -40036,6 +40034,14 @@ var StateFileManager = class {
   }
 };
 
+// src/discovery/source-from-env.ts
+function readDaemonSourceFromEnv(env = process.env) {
+  const v2 = env.CLAWD_DAEMON_SOURCE;
+  if (typeof v2 !== "string") return void 0;
+  const trimmed = v2.trim();
+  return trimmed.length > 0 ? trimmed : void 0;
+}
+
 // src/tunnel/tunnel-manager.ts
 var import_node_fs24 = __toESM(require("fs"), 1);
 var import_node_path25 = __toESM(require("path"), 1);
@@ -45931,7 +45937,8 @@ async function startDaemon(config) {
     protocolVersion: PROTOCOL_VERSION,
     startedAt: (/* @__PURE__ */ new Date()).toISOString(),
     authMode,
-    authToken: resolvedAuthToken ?? void 0
+    authToken: resolvedAuthToken ?? void 0,
+    source: readDaemonSourceFromEnv()
   };
   stateMgr.write(stateSnapshot);
   process.stdout.write(`Ready: ${url}

package/dist/persona-defaults/persona-developer/CLAUDE.md

@@ -70,6 +70,19 @@ done
 - **显式优于隐式**（数据流和依赖清晰可见）
 - **测试驱动**（先写测试）
 
+## 模块边界：deep-leaf 优先
+
+划模块边界时按这两条判据，理想是"既 deep 又 leaf"的节点：
+
+- **deep**（接口窄、内部厚）：调用方不需要知道实现细节就能正确用。改实现 → 调用方无感
+- **leaf**（爆炸半径小）：没有其他模块依赖它的内部状态。它出 bug / 被重写不会污染上游
+
+**反面**：浅模块（接口比实现还复杂，把简单逻辑拆碎成 N 个文件）、伪主干（本可叶子的功能因偷懒共享状态而长成主干）。
+
+**AI 协作处方**：叶子节点可以放手让 AI vibe；主干 / 跨模块改动必须人工 review 接口设计。
+
+参考 Ousterhout *A Philosophy of Software Design* 的 deep module 概念。
+
 ## 跨模块设计
 
 **推迟逻辑分叉**：同一条数据/事件链路跨多个模块时，分叉尽量在最末端消费方。中间层默认复用上游 schema 透传，下游按需 narrow。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@clawos-dev/clawd",
-  "version": "0.2.135-beta.283.aae6084",
+  "version": "0.2.135",
   "description": "Standalone clawd daemon — Claude Code (and future Codex) session server over WebSocket",
   "type": "module",
   "license": "MIT",