@clawos-dev/clawd 0.2.708 → 0.2.709

package/dist/owner-ui/owner.html

@@ -5,7 +5,7 @@
     <meta name="viewport" content="width=device-width, initial-scale=1.0" />
     <meta name="referrer" content="no-referrer" />
     <title>Clawd</title>
-    <script type="module" crossorigin src="/app/assets/owner-oSaJ0kh_.js"></script>
+    <script type="module" crossorigin src="/app/assets/owner-CI-qa2Oo.js"></script>
     <link rel="stylesheet" crossorigin href="/app/assets/owner-C-ZD935y.css">
   </head>
   <body style="margin: 0">

package/dist/persona-defaults/persona-clawd-butler/.claude/skills/scan-persona-for-deploy/SKILL.md

@@ -66,7 +66,7 @@ daemon 只比本机版本和资产是否钉全，看不见别的：如果 diff
 
 ## 云上容器已经有的
 
-底座清单以 clawd/protocol/src/environment-schemas.ts 的 CLOUD_ROOT_PROVIDES / CLOUD_BASE_PROVIDES 与 cloud-host/Dockerfile.base 为准。当前已提供 Node 22、npm/npx、git、Codex、Pi 及其桥接组件、lark-cli、python3、jq、rsync、psql、Chromium、中文字体、pnpm、whiteboard-cli、s、supabase-mcp、mcp-server-kibana、aliyun。不要重复报这些 package；已有工具仍可能需要连接器与凭据。
+底座清单以 clawd/protocol/src/environment-schemas.ts 的 CLOUD_ROOT_PROVIDES / CLOUD_BASE_PROVIDES 与 cloud-host/Dockerfile.base 为准。当前已提供 Node 22、npm/npx、git、Codex、Pi 及其桥接组件、lark-cli、python3、jq、rsync、psql、Go 工具链、Chromium、中文字体、pnpm、whiteboard-cli、s、supabase-mcp、mcp-server-kibana、aliyun。不要重复报这些 package。Go 写的命令行工具（hz、thriftgo 这类）照常报 package，用 `go:` 源（见下）；Go 的模块（go.mod 里的依赖）是会话里 `go mod download` 现拉的，不要报。已有工具仍可能需要连接器与凭据。
 
 云上支持 Codex 和 Pi，并非只支持 Codex。可写工作目录以连接上下文为准；人格目录是托管资产，不写工作产物。飞书身份由连接器注入；禁止 lark-cli auth 的所有子命令（包括 status）和 config init，未授权时发宿主授权链接或引导 persona 卡片关联。
 
@@ -114,7 +114,7 @@ call({ method: "deploy:reportFinding", args: {
 只列**当前底座没有提供**的依赖，例如额外 MCP server 包；不必列 `ls` `cat` `grep` `sed` `awk` `curl` `tar` `bash` 这些基础镜像自带的。
 
 **`from` 必须给出，查清楚是你的活，不是留给老板的作业。** 写成 `<kind>:<ref>`，如
-`npm:@serverless-devs/s` / `github:aliyun/aliyun-cli` / `apt:python3`。按这个顺序找：
+`npm:@serverless-devs/s` / `github:aliyun/aliyun-cli` / `apt:python3` / `go:github.com/cloudwego/hertz/cmd/hz@v0.9.7`。按这个顺序找：
 
 1. **persona 自己的脚本**——工具链自举脚本（如 `ensure-toolchain.sh`）里往往直接写着安装命令。
    这层最可信：是这个 persona 实际验证过的装法。
@@ -138,7 +138,7 @@ Debian 13 没有这个包也照样记下（页面显示「云上装不了」）
 怎么办由老板在页面上定。想先看一眼 Debian 13 有没有、是哪版，用这条（只回一行元数据）：
 `curl -s 'https://api.ftp-master.debian.org/madison?package=<包名>&s=trixie&a=amd64,all&text=on'`，空输出就是没有。
 
-**`npm:` / `github:` 必须能装出 `version` 那个确切版本**：npm 注册表和 GitHub release 每个历史版本都在，选错了就是源选错了，不要报一个装出来版本不对的源。
+**`npm:` / `github:` / `go:` 必须能装出 `version` 那个确切版本**：npm 注册表、GitHub release、Go 模块代理每个历史版本都在，选错了就是源选错了，不要报一个装出来版本不对的源。
 
 **`github:` 要钉资产。** GitHub 不是包注册表，从「仓库 + 版本」推不出该下哪个文件，构建器不猜。分两步：
 1. 先报 `{ name, from: "github:<owner>/<repo>" }`，从返回的 `scans` 里最新一次扫描的 `manifest.packages` 读 daemon 定下的 `version`；
@@ -148,6 +148,14 @@ Debian 13 没有这个包也照样记下（页面显示「云上装不了」）
    只认 `.tar.gz` / `.tgz` 和裸二进制。**不要自己算 sha256**，daemon 会下载核实并写入。
    被拒时错误里会说原因（版本不是本机那个 / 包里没有 bin / 404），按它说的重找再报。
 
+**`go:` 要钉 tag。** 写成 `go:<可执行文件所在包的模块路径>@<tag>`，构建镜像时 `go install` 它。路径要到 `main` 包那一层
+（hz 是 `github.com/cloudwego/hertz/cmd/hz`，不是 `github.com/cloudwego/hertz`）；`name` 是路径最后一段（去掉 `/vN`），对不上就构建失败。
+跟 `github:` 一样分两步：先报 `{ name, from: "go:<模块路径>" }`，读 daemon 定下的 `version`；再按那个版本找到对应的 tag
+（多数是 `v<version>`；`--version` 只报两段的，如 modd 报 0.8，要去仓库的 tags 里找实际那个 `v0.8.1`），报 `from: "go:<模块路径>@<tag>"`。
+没钉 tag 的 `go:` 条目页面会拦着不让发布；persona 脚本里照 README 抄来的 `@latest` 也算没钉，要换成具体 tag。编译时 `CGO_ENABLED=0`：要 CGO 才能用的工具（比如用到 SQLite 的 atlas）功能会缺，在 `notes` 里写明。
+两类 Go 工具 `go install` 装不成或验不过，遇到就改用 `github:` 下 release 资产：go.mod 里带 `replace` 的（`go install <pkg>@<tag>` 直接拒绝）；
+版本号靠发布时 `-ldflags -X` 注入的（`go install` 出来报 `dev` / `(devel)`，构建验版本必红——本机装的若是 release 资产，`--version` 正常，看不出来，先看它仓库的 release 流程）。
+
 **`.mcp.json` 里 `npx` / `uvx` 现拉现跑的 MCP server，在底座未提供时也要报一条 `package`。** 它看着像一条配置
 不像一个命令行工具，但语义是一样的：容器里没有这个包时，MCP 首次启动要连 registry 现拉，
 离线或抖动就直接起不来，persona 少一整块能力。所以它必须预装进镜像。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@clawos-dev/clawd",
-  "version": "0.2.708",
+  "version": "0.2.709",
   "description": "Standalone clawd daemon — Claude Code (and future Codex) session server over WebSocket",
   "type": "module",
   "license": "MIT",