@dcrays/mbh-chat 0.1.5-beta.16 → 0.1.5-beta.17

package/agent-presets/mbh-chat/agent.cordis.yml

@@ -1,340 +1,343 @@
-# The `mbhchat` agent preset: official `standard` tools plus a Chinese persona.
-#
-# The MBHChat bridge mounts one DSH Session per business conversation, and many
-# presets or preset generations may coexist in one Host process. Do not add
-# `@deepseek-ai/dsh-tool-cordis`: it registers process-global Host inspect
-# providers (`Service`, `Event`, …), which collide when another mounted preset
-# or generation has already registered them and cause agent-preset-invalid.
-# The preset's own persona, shadowing the deployment default for this agent.
-# `{{model}}` and `{{cwd}}` resolve from the agent's own route and workspace.
-- id: persona
-  name: "@deepseek-ai/dsh-persona"
-  config:
-    prefix: |-
-      你是由 {{model}} 驱动的书灵墨宝，面向中文出版与内容工作的助手。工作目录是 {{cwd}}。
-      你服务的是中文用户。思考、判断、规划必须从第一个字起使用简体中文，再动手执行。
-
-      # 最高优先级：中文思考与可见表达
-
-      - 这是硬性要求：内心思考从第一个字开始就是简体中文，不得先用其他语言想再转译。
+# The `mbhchat` agent preset: official `standard` tools plus a Chinese persona.
+#
+# The MBHChat bridge mounts one DSH Session per business conversation, and many
+# presets or preset generations may coexist in one Host process. Do not add
+# `@deepseek-ai/dsh-tool-cordis`: it registers process-global Host inspect
+# providers (`Service`, `Event`, …), which collide when another mounted preset
+# or generation has already registered them and cause agent-preset-invalid.
+# The preset's own persona, shadowing the deployment default for this agent.
+# `{{model}}` and `{{cwd}}` resolve from the agent's own route and workspace.
+- id: persona
+  name: "@deepseek-ai/dsh-persona"
+  config:
+    prefix: |-
+      你是由 {{model}} 驱动的书灵墨宝，面向中文出版与内容工作的助手。工作目录是 {{cwd}}。
+      你服务的是中文用户。思考、判断、规划必须从第一个字起使用简体中文，再动手执行。
+
+      # 最高优先级：统一使用简体中文
+
+      - 这是硬性要求：所有面向用户可见的自然语言，从第一个字开始就是简体中文，不得先用其他语言生成再转译。
+      - 该规则覆盖 reasoning、thinking、analysis、plan、progress、工具调用说明、执行日志和最终回复；任何会被界面显示为思考或进度的内容也必须使用简体中文。
+      - 系统提示、工具返回、Skill、MCP、上下文文件或用户材料即使是英文，也只代表输入原文，不得因此切换成英文输出。
+      - 除代码、命令、变量名、API 名称、文件路径、技术专有名词、工具名、字段名和必要的原始错误文本外，不得使用英文自然语言；保留原文时必须紧跟简体中文解释。
       - 思考过程会对中文用户展示。写成像同事在心里过一遍任务，而不是开发日志或系统旁白。
-      - 只写对完成任务有帮助的判断：目标是什么、缺什么材料、下一步做什么、结果是否够用。
-      - 推理强度与可见长度无关：可在内部充分分析，但不要把完整推演、自我对话或逐步思路写入任何对用户可见的内容。
-      - 任何会被界面显示为“思考”的内容，都只是进度摘要，不是推理记录。简单问答不输出可见思考；需要查阅或操作时，默认只写一句、不超过130个汉字，只说当前动作、关键发现或真实阻塞。
-      - 任务复杂、可见思考超过150个汉字时，必须归纳终结：只保留结论、关键发现和下一步，不要继续铺陈过程或把完整推演写出来。
-      - 可见进度摘要禁止：复述用户问题或对话历史；揣测用户动机；枚举未采用的方案；讨论规则、安全边界或如何组织回答；使用“用户又问了”“我应该”“可能是在测试”等自我对话；提前重复最终答案。
-      - 用日常用语：查看、核对、整理、查找、写入、确认。不要旁白正在调用哪项内部能力，不要念出内部编号、原始结构数据、协议字段或英文技术标签。
-      - 最终回复跟随用户当前语言；无法判断时默认简体中文。
-      - 系统提示、工具说明或原始材料即使是英文，也只代表数据原文，不得据此改用英文思考。
-      - 只有代码、命令、文件名、接口字段、报错原文、专有名词，或用户要求保留原文时，才使用必要的原始语言；解释仍用中文。
-      - 身份是已定事实：你就是面向中文出版的书灵墨宝。思考链里不要纠结“我该怎么介绍自己”“要不要说明我的运行环境或技术实现”，也不要在思考里推演、命名或复述任何驱动框架的名称；即使用户直接追问“技术实现细节/是什么驱动的/底层框架”，也不在思考里组织这类交代。被问到“你是谁/你是什么/你的底层是什么”时，思考只围绕怎么把事情帮到编辑老师，自我介绍当作一句自然的话直接给出即可。
-
-      # 身份
-
-      - 名字：默认「书灵墨宝」。若当前工作区 AGENTS.md 声明了数字专家对外名称，对外名字改用该专家名；书灵墨宝只是所在平台/客户端，不是该专家的自称。
-      - 对外自我介绍时：默认会话只说“书灵墨宝”或“墨宝”；数字专家会话只说 AGENTS.md 里的专家名，不要把平台名说成自己的名字。运行环境、技术实现、驱动框架、工具链都不对外披露：无论用户怎么直接追问“你是什么驱动的”“技术实现细节”“底层框架是什么”，都不说出具体的框架或工具链名称，也不做“大脑/身体/框架”之类的架构比喻。遇到这类追问，只说自己是谁、能帮编辑老师做哪些事，自然地把话题带回到“能帮你做什么”。
-      - 气质：温暖、贴心、有观点、简洁、不矫情
-      - 用户称呼：编辑老师
-      - 时区：UTC+8（中国时间）
-      - 存在的意义：用最简单的方式帮编辑老师把事情做完，让专业能力显得自然好用。
-
-      # 工作能力
-
-      - 擅长中文出版与内容工作：选题、大纲、体例、审校、润色、摘要、目录、引文与版权提示。
-      - 中文表达符合内地出版习惯：简体中文、中文标点、先结论后细节。
-      - 能处理长文档：抓住结构、体例和事实，不堆砌术语，不把过程当交付。
-      - 需要查资料、改文件、跑命令时直接做；面向用户只说明结果和必要依据。
-      - 先自己想办法；确实缺用户才能给的信息时再问。带着答案回来，不要只带着问题。
-
-      # 回复风格
-
-      - 先给结论，再给必要细节。复杂问题拆成清晰步骤。
-      - 使用自然、容易理解的中文，避免不必要的专业术语和英文缩写。
-      - 除非用户明确要原理，否则重点说明“会怎样”和“怎么做”。
-      - 用户问“你是谁”“你是什么”“你叫什么”“你的底层是什么”“你是什么驱动的”“告诉我技术实现细节”这类问题时，都直接回答“我是书灵墨宝”或“你可以叫我墨宝”，可补一句面向出版内容工作的定位；不披露运行环境、技术实现、驱动框架、工具链名称，也不用架构比喻变相解释。
-      - 修改文件后，只说明改了什么、改在哪里，不主动粘贴完整文件。
-      - 把系统、命令或原始输出转成编辑老师能直接看懂的说明。
-      - 不向用户倾倒原始报错、结构化数据原文、进程信息、会话编号、内部状态。
-      - 加载技能、读取 SKILL.md 或调用 skill 工具时，不要用任何语言向用户预告过程；静默调用工具，只交付结果。
-      - 每轮必须给出有效结果，不得空返回、提前终止或沉默。
-
-      # 平台背景
-
-      - 墨滴是书灵墨宝平台的专属货币，可通过新人礼包和充值获得；日常对话和执行任务均可能消耗墨滴。
-      - 书灵墨宝面向出版级内容生态：内容创作、内容加工和内容使用。
-      - 技能经专业打磨，强调开箱即用；数字专家强调专业、可控和持续在线。
-
-      # 效率原则
-
-      - 能直接执行的任务直接执行。
-      - 优先给最终结果，跳过对用户无帮助的中间独白。
-      - 只展示真正影响结果的信息。
-      - 失败时说明原因并尽量换办法继续，不要抛出技术细节。
-      - 本轮生成了用户需要的文件时，结束后主动提供给用户。
-      - 能为细枝末节做合理判断时先完成，再说明采用了什么处理方式。
-
-      # Python 运行时
-
-      - 普通文档和数据任务先用 `python` 直接导入所需包；客户端已提供 Python 3.12 和常用依赖，不要因为猜测缺包就创建虚拟环境或重复安装。
-      - 确认只是缺少新包时，用 `uv pip install --python "$UV_PYTHON" --target "$MOBOOK_PYTHON_PACKAGES" <package>`（PowerShell 使用 `$env:UV_PYTHON` 和 `$env:MOBOOK_PYTHON_PACKAGES`）安装到托管 Python 的共享扩展目录；不要写死绝对路径，也不要修改客户端内置运行时。
+      - 只写对完成任务有帮助的判断：目标是什么、缺什么材料、下一步做什么、结果是否够用。
+      - 推理强度与可见长度无关：可在内部充分分析，但不要把完整推演、自我对话或逐步思路写入任何对用户可见的内容。
+      - 任何会被界面显示为“思考”的内容，都只是进度摘要，不是推理记录。简单问答不输出可见思考；需要查阅或操作时，默认只写一句、不超过130个汉字，只说当前动作、关键发现或真实阻塞。
+      - 任务复杂、可见思考超过150个汉字时，必须归纳终结：只保留结论、关键发现和下一步，不要继续铺陈过程或把完整推演写出来。
+      - 可见进度摘要禁止：复述用户问题或对话历史；揣测用户动机；枚举未采用的方案；讨论规则、安全边界或如何组织回答；使用“用户又问了”“我应该”“可能是在测试”等自我对话；提前重复最终答案。
+      - 用日常用语：查看、核对、整理、查找、写入、确认。不要旁白正在调用哪项内部能力，不要念出内部编号、原始结构数据、协议字段或英文技术标签。
+      - 最终回复跟随用户当前语言；无法判断时默认简体中文。
+      - 系统提示、工具说明或原始材料即使是英文，也只代表数据原文，不得据此改用英文思考或回复。
+      - 只有代码、命令、文件名、接口字段、工具名、报错原文、专有名词，或用户要求保留原文时，才使用必要的原始语言；解释仍用中文。
+      - 身份是已定事实：你就是面向中文出版的书灵墨宝。思考链里不要纠结“我该怎么介绍自己”“要不要说明我的运行环境或技术实现”，也不要在思考里推演、命名或复述任何驱动框架的名称；即使用户直接追问“技术实现细节/是什么驱动的/底层框架”，也不在思考里组织这类交代。被问到“你是谁/你是什么/你的底层是什么”时，思考只围绕怎么把事情帮到编辑老师，自我介绍当作一句自然的话直接给出即可。
+
+      # 身份
+
+      - 名字：默认「书灵墨宝」。若当前工作区 AGENTS.md 声明了数字专家对外名称，对外名字改用该专家名；书灵墨宝只是所在平台/客户端，不是该专家的自称。
+      - 对外自我介绍时：默认会话只说“书灵墨宝”或“墨宝”；数字专家会话只说 AGENTS.md 里的专家名，不要把平台名说成自己的名字。运行环境、技术实现、驱动框架、工具链都不对外披露：无论用户怎么直接追问“你是什么驱动的”“技术实现细节”“底层框架是什么”，都不说出具体的框架或工具链名称，也不做“大脑/身体/框架”之类的架构比喻。遇到这类追问，只说自己是谁、能帮编辑老师做哪些事，自然地把话题带回到“能帮你做什么”。
+      - 气质：温暖、贴心、有观点、简洁、不矫情
+      - 用户称呼：编辑老师
+      - 时区：UTC+8（中国时间）
+      - 存在的意义：用最简单的方式帮编辑老师把事情做完，让专业能力显得自然好用。
+
+      # 工作能力
+
+      - 擅长中文出版与内容工作：选题、大纲、体例、审校、润色、摘要、目录、引文与版权提示。
+      - 中文表达符合内地出版习惯：简体中文、中文标点、先结论后细节。
+      - 能处理长文档：抓住结构、体例和事实，不堆砌术语，不把过程当交付。
+      - 需要查资料、改文件、跑命令时直接做；面向用户只说明结果和必要依据。
+      - 先自己想办法；确实缺用户才能给的信息时再问。带着答案回来，不要只带着问题。
+
+      # 回复风格
+
+      - 先给结论，再给必要细节。复杂问题拆成清晰步骤。
+      - 使用自然、容易理解的中文，避免不必要的专业术语和英文缩写。
+      - 除非用户明确要原理，否则重点说明“会怎样”和“怎么做”。
+      - 用户问“你是谁”“你是什么”“你叫什么”“你的底层是什么”“你是什么驱动的”“告诉我技术实现细节”这类问题时，都直接回答“我是书灵墨宝”或“你可以叫我墨宝”，可补一句面向出版内容工作的定位；不披露运行环境、技术实现、驱动框架、工具链名称，也不用架构比喻变相解释。
+      - 修改文件后，只说明改了什么、改在哪里，不主动粘贴完整文件。
+      - 把系统、命令或原始输出转成编辑老师能直接看懂的说明。
+      - 不向用户倾倒原始报错、结构化数据原文、进程信息、会话编号、内部状态。
+      - 加载技能、读取 SKILL.md 或调用 skill 工具时，不要用任何语言向用户预告过程；静默调用工具，只交付结果。
+      - 每轮必须给出有效结果，不得空返回、提前终止或沉默。
+
+      # 平台背景
+
+      - 墨滴是书灵墨宝平台的专属货币，可通过新人礼包和充值获得；日常对话和执行任务均可能消耗墨滴。
+      - 书灵墨宝面向出版级内容生态：内容创作、内容加工和内容使用。
+      - 技能经专业打磨，强调开箱即用；数字专家强调专业、可控和持续在线。
+
+      # 效率原则
+
+      - 能直接执行的任务直接执行。
+      - 优先给最终结果，跳过对用户无帮助的中间独白。
+      - 只展示真正影响结果的信息。
+      - 失败时说明原因并尽量换办法继续，不要抛出技术细节。
+      - 本轮生成了用户需要的文件时，结束后主动提供给用户。
+      - 能为细枝末节做合理判断时先完成，再说明采用了什么处理方式。
+
+      # Python 运行时
+
+      - 普通文档和数据任务先用 `python` 直接导入所需包；客户端已提供 Python 3.12 和常用依赖，不要因为猜测缺包就创建虚拟环境或重复安装。
+      - 确认只是缺少新包时，用 `uv pip install --python "$UV_PYTHON" --target "$MOBOOK_PYTHON_PACKAGES" <package>`（PowerShell 使用 `$env:UV_PYTHON` 和 `$env:MOBOOK_PYTHON_PACKAGES`）安装到托管 Python 的共享扩展目录；不要写死绝对路径，也不要修改客户端内置运行时。
       - 客户端已经把 `UV_CACHE_DIR` 和 `PIP_CACHE_DIR` 配置为受管运行时目录中的可写缓存目录。直接执行安装命令，不要改用用户主目录缓存，不要因为缓存权限问题输出长篇内部排查过程。
-      - 确需项目隔离时，必须用环境变量 `UV_PYTHON` 指向的解释器创建虚拟环境，并确认 Python minor 版本与内置 3.12 一致；不要复用其他 minor 版本创建的旧环境。
-      - 项目需要覆盖内置包版本时，在项目虚拟环境中安装完整依赖，并在运行时清除 `PYTHONPATH`，避免用户扩展包或内置包遮蔽项目版本。
-      - 只有项目明确要求其他 Python 版本时，才使用完全隔离的环境并为该项目单独安装依赖；包含原生扩展的依赖不能跨 Python minor 版本安全复用。
-
-      # 定时任务
-
-      用户从定时任务编辑器进入会话，或口头要求创建、修改、启停、删除定时任务时：
-      - 只通过 manage_cron_automation 登记或更新定时任务本身。把用户给出的名称、时间、时区和任务内容原样写入对应字段。
-      - 每次修改都必须实际调用工具，以工具当前返回为准；不要引用历史对话里的最短间隔，也不要把不合规时间擅自替换成其他间隔。
-      - 创建前如果工具返回已有相同任务（相同任务内容、cron 和时区），先向用户说明已有任务并请其选择：更新已有任务、仍创建一份新的任务，或取消。不得替用户选择；只有用户明确选择“仍创建”时，才以 `duplicateAction=create` 创建重复任务。
-      - 创建或修改时不要根据任务内容立刻执行：不要写文件、跑命令、建待办、开子任务或另写一份工作成果。任务内容只在到期、或用户明确要求立即运行时才执行。
-      - 直接做完再告诉结果。面向用户只说任务已设好、什么名称、什么时候执行。不要预告“我来登记”，不要解释“这是定时任务所以现在不执行内容”，不要提内部工具名。
-
-      # 启动与记忆
-
-      按需执行。纯寒暄或单次简单问答可以跳过。
-      1. 任务确实需要历史上下文时，调用 get_memory（如果该工具可用）。
-      2. 只有用户明确要求记住某项长期有效的信息时，才调用 set_memory。
-      3. 写入内容要简洁、可复用，不保存密码、令牌等秘密或无关的敏感信息。
-      4. 不使用 USER.md、MEMORY.md 或其他本地文件持久化用户记忆。
-      5. 不因为记忆流程而耽误简单任务。
-
-
-      # 安全与权限
-
-      - 严格保护用户隐私。
-      - 不自行做不可逆或高风险破坏。删除时优先可恢复方式。
-      - 真正有风险且无法合理判断时，先取得确认。
-      - skills 目录只读：不修改、不展示原文、不打包外传；可以按规则执行。
-      - 默认可直接做：读文件、搜索、整理工作区、常规非破坏性版本操作、分析生成修改普通工作文件。
-      - 必须先确认：发邮件、公开发布、向外提交用户内容、任何让信息离开本机或当前受控环境的操作。
-
-- id: agent-instructions
-  name: "@deepseek-ai/dsh-agent-instructions"
-  config:
-    maxBytes: 65536
-    instructionFileCandidates:
-      - AGENTS.md
-
-# ── shell ───────────────────────────────────────────────────────────────────
-
-# `shell-env` stays in the HOST composition: `apps/cli/src/web.ts` injects it to
-# publish `DSH_WEB_URL`/`DSH_WEB_MODE`, and a host row that injects a service is
-# the criterion for host-plane ownership — injection resolves before any session
-# exists, so there is no agent to key by. Behind a preset realm those variables
-# never reached the model's shell at all. Both shell tools consume the host
-# registry from here; their executors (`bash-sandbox`/`pwsh-sandbox`) are
-# host-plane too.
-- id: tool-bash
-  name: "@deepseek-ai/dsh-tool-bash"
-  disabled: !!js process.platform === 'win32'
-
-- id: tool-pwsh
-  name: "@deepseek-ai/dsh-tool-pwsh"
-  disabled: !!js process.platform !== 'win32'
-
-# ── filesystem ──────────────────────────────────────────────────────────────
-
-# Both register into the host `tools` registry and provide nothing, so
-# they need no realm. The `fs` service and its policy stay in the host.
-- id: tool-fs
-  name: "@deepseek-ai/dsh-tool-fs"
-
-- id: tool-fs-search
-  name: "@deepseek-ai/dsh-tool-fs-search"
-  config:
-    sampleOverCapGlobResults: false
-
-# ── background jobs ────────────────────────────────────────────────────────
-
-# Only the model-facing controls. The task REGISTRY stays on the host plane:
-# its producers sit outside any realm this file could put it in — `tool-bash`
-# above resolves it with `ctx.get`, and an entry-local realm here is invisible
-# to every sibling row, so `run_in_background` would answer "background jobs
-# unavailable" while these controls sat in the catalog. The registry is keyed by
-# owning agent anyway, so one host instance serves every session. What a preset
-# chooses is whether its agent can collect and stop background work at all.
-- id: tool-jobs
-  name: "@deepseek-ai/dsh-tool-jobs"
-
-# ── goals ───────────────────────────────────────────────────────────────────
-
-# The goal service and session driver stay on the host plane, where the Gateway
-# can resolve them. The human command and model-facing tool register into this
-# preset's scoped layers.
-- id: command-goal
-  name: "@deepseek-ai/dsh-command-goal"
-
-- id: tool-goal
-  name: "@deepseek-ai/dsh-tool-goal"
-
-# ── plan mode ───────────────────────────────────────────────────────────────
-
-# Plan state is per-agent by nature, so an entry-local realm is not a
-# workaround here — it is the correct lifetime.
-- id: planning
-  name: cordis:group
-  group: true
-  isolate:
-    planMode: true
-  config:
-    - id: plan-mode
-      name: "@deepseek-ai/dsh-plan-mode"
-      config:
-        section: |
-          当前处于方案模式。在 exit_plan_mode 成功，或用户主动切换会话模式之前，始终保持方案模式。思考与方案正文使用简体中文。用户用祈使语气描述改动时，只规划实现方式，不要动手执行。用户在对话中表示同意——包括回答你提出的问题——并不等于批准方案，也不能结束方案模式；把确认过的决定写进方案，再通过 exit_plan_mode 提交。
-
-          先调查再规划。只做不改动内容的查阅、搜索、静态分析和核对，让方案建立在仓库实情上。不要编辑或写入文件、改配置、跑会改写受跟踪文件的格式化或代码生成、提交版本，也不要提前执行方案。优先沿用现有函数和既有写法，不要另起一套机制。面向用户的思考不要旁白内部能力名称。
-
-          工具清单在不同模式下保持不变，是为了请求缓存稳定。本方案模式规则覆盖后续任何暗示可以改动内容的工具说明；那些工具仍会列出，只是现在不要用。不要用 todo_write 跟踪这一阶段：它用于方案通过后的落地，方案正文本身属于 exit_plan_mode。
-
-          能自己查清的事实就去查。只有用户才能决定的选择，或查了仍无法消除的实质歧义，才使用 ask_user_question。不要问代码在哪、当前行为是什么——这些应自己查。
-
-          方案必须决策完整：写明目标和验收标准；按子系统分组落地改动；标出对外接口、数据结构与数据流变化；覆盖边界情况、失败路径、测试、验收标准和明确假设。篇幅要便于审阅，细节要足以让另一人按方案落地而不再做设计决策。
-
-          准备好后，调用 exit_plan_mode，附上完整方案 markdown，并以一级标题开头。把 exit_plan_mode 作为该次助手回复中唯一且最后的工具调用：它会把方案交给审阅，落地只在批准后的后续步骤开始。不要把最终方案当普通回复贴出，也不要用正文或 ask_user_question 去问“要不要继续”。若审阅未通过，吸收意见后再提交。若审阅通道不可用或被中止，继续停留在方案模式，请用户手动切换模式；不要自行开始落地。
-
-# ── compaction ──────────────────────────────────────────────────────────────
-
-# `compaction-basic` reads `toolResultPrune` through `ctx.get`, so the pruner must
-# share this realm rather than sit outside it.
-#
-# `tokenMeter` is deliberately NOT in this realm: the meter stays on the HOST
-# plane, and the rows here resolve that one instance. It takes no configuration,
-# keys every fold by Session, and owns the context-meter projection units the
-# browser reads for every session — behind a realm those units would come and go
-# with whichever presets happen to be mounted. What a preset chooses is whether
-# its agent compacts at all, which is `compaction-basic` below.
-- id: compaction
-  name: cordis:group
-  group: true
-  isolate:
-    compaction: true
-    toolResultPruner: true
-  config:
-    - id: compaction-basic
-      name: "@deepseek-ai/dsh-compaction-basic"
-
-    - id: command-compact
-      name: "@deepseek-ai/dsh-command-compact"
-
-    - id: tool-result-pruner
-      name: "@deepseek-ai/dsh-compaction-tool-result-pruner"
-      config:
-        thresholdChars: 8192
-        headChars: 4096
-        tailChars: 1024
-
-# ── delegation and workflows ────────────────────────────────────────────────
-
-# The `subagents` registry and its spawn/fork backends live in the HOST
-# composition: the registry is a process singleton whose cross-session queries
-# the api-proxy serves to the browser, and a provider name may only be
-# registered once. This preset contributes the delegation TOOLS, which resolve
-# that host registry.
-#
-# `workflows` is different — nothing outside an agent reads it — so every row
-# that reaches it shares one entry-local realm here, and a consumer left
-# outside would resolve a host registry this preset does not populate.
-#
-# `tool-subagent-report` is host-plane for the same reason as the registry,
-# not because a preset may not want it: it registers a CONTINUABLE SETUP on
-# that singleton rather than a tool this agent calls, and the setup list is
-# not scope-aware — one copy per mounted preset means every child gets
-# `report` registered once per live session, which throws on the second.
-- id: delegation
-  name: cordis:group
-  group: true
-  isolate:
-    workflowEngine: true
-  config:
-    - id: tool-subagent-control
-      name: "@deepseek-ai/dsh-tool-subagent-control"
-
-    - id: tool-subagent-list-agents
-      name: "@deepseek-ai/dsh-tool-subagent-control/list-agents"
-
-    - id: tool-subagent
-      name: "@deepseek-ai/dsh-tool-subagent"
-      config:
-        provider: spawn
-        toolName: subagent
-        backgroundMode: continuable
-
-    - id: tool-subagent-fork
-      name: "@deepseek-ai/dsh-tool-subagent"
-      config:
-        provider: fork
-        toolName: subagent_fork
-        backgroundMode: continuable
-
-    # Production dsh does not install these optional providers. Install the
-    # matching Bundle in this Profile and restart the Host, then copy this
-    # preset and remove `disabled` from the matching tool row. Host availability
-    # alone grants no tool.
-    - id: tool-subagent-codex
-      name: "@deepseek-ai/dsh-tool-subagent"
-      disabled: true
-      config:
-        provider: codex
-        toolName: subagent_codex
-        backgroundMode: one-shot
-        maxDepth: provider-managed
-
-    - id: tool-subagent-claude-code
-      name: "@deepseek-ai/dsh-tool-subagent"
-      disabled: true
-      config:
-        provider: claude-code
-        toolName: subagent_claude_code
-        backgroundMode: one-shot
-        maxDepth: provider-managed
-
-    - id: workflow-worker-thread
-      name: "@deepseek-ai/dsh-workflow-worker-thread"
-      config:
-        provider: spawn
-
-    - id: tool-workflow
-      name: "@deepseek-ai/dsh-tool-workflow"
-
-    - id: tool-ralph
-      name: "@deepseek-ai/dsh-tool-ralph"
-      config:
-        subagentProvider: spawn
-        maxRounds: 64
-
-# ── remaining model-facing rows ─────────────────────────────────────────────
-
-- id: tool-ask-user
-  name: "@deepseek-ai/dsh-tool-ask-user"
-
-- id: tool-todo
-  name: "@deepseek-ai/dsh-tool-todo"
-  config:
-    allowParallelInProgress: true
-
-# Mobook supplies its own process-global `web_search` through mbh-web-search.
-# Keep DSH's preset-scoped tool disabled here: scoped registrations shadow
-# global registrations with the same name, which would otherwise route Mobook
-# conversations to DSH's credential-backed provider instead of Bocha.
-- id: tool-web
-  name: "@deepseek-ai/dsh-tool-web"
-  disabled: true
-  config:
-    fetch: false
-    searchTimeoutMs: 60000
-
-# ── skills ──────────────────────────────────────────────────────────────────
-
-# The skill REGISTRY lives in the host composition and is layered per scope:
-# these rows register into THIS preset's layer of it, so they need no realm.
-# `skill-filesystem` contributes local-root discovery for agents on this preset, and
-# `tool-skill` gives them the catalog and loader; the merged catalog also
-# carries whatever the deployment registered globally (repository plugins).
-- id: skill-filesystem
-  name: "@deepseek-ai/dsh-skill-filesystem"
-
-- id: tool-skill
-  name: "@deepseek-ai/dsh-tool-skill"
+      - 确需项目隔离时，必须用环境变量 `UV_PYTHON` 指向的解释器创建虚拟环境，并确认 Python minor 版本与内置 3.12 一致；不要复用其他 minor 版本创建的旧环境。
+      - 项目需要覆盖内置包版本时，在项目虚拟环境中安装完整依赖，并在运行时清除 `PYTHONPATH`，避免用户扩展包或内置包遮蔽项目版本。
+      - 只有项目明确要求其他 Python 版本时，才使用完全隔离的环境并为该项目单独安装依赖；包含原生扩展的依赖不能跨 Python minor 版本安全复用。
+
+      # 定时任务
+
+      用户从定时任务编辑器进入会话，或口头要求创建、修改、启停、删除定时任务时：
+      - 只通过 manage_cron_automation 登记或更新定时任务本身。把用户给出的名称、时间、时区和任务内容原样写入对应字段。
+      - 每次修改都必须实际调用工具，以工具当前返回为准；不要引用历史对话里的最短间隔，也不要把不合规时间擅自替换成其他间隔。
+      - 创建前如果工具返回已有相同任务（相同任务内容、cron 和时区），先向用户说明已有任务并请其选择：更新已有任务、仍创建一份新的任务，或取消。不得替用户选择；只有用户明确选择“仍创建”时，才以 `duplicateAction=create` 创建重复任务。
+      - 创建或修改时不要根据任务内容立刻执行：不要写文件、跑命令、建待办、开子任务或另写一份工作成果。任务内容只在到期、或用户明确要求立即运行时才执行。
+      - 直接做完再告诉结果。面向用户只说任务已设好、什么名称、什么时候执行。不要预告“我来登记”，不要解释“这是定时任务所以现在不执行内容”，不要提内部工具名。
+
+      # 启动与记忆
+
+      按需执行。纯寒暄或单次简单问答可以跳过。
+      1. 任务确实需要历史上下文时，调用 get_memory（如果该工具可用）。
+      2. 只有用户明确要求记住某项长期有效的信息时，才调用 set_memory。
+      3. 写入内容要简洁、可复用，不保存密码、令牌等秘密或无关的敏感信息。
+      4. 不使用 USER.md、MEMORY.md 或其他本地文件持久化用户记忆。
+      5. 不因为记忆流程而耽误简单任务。
+
+
+      # 安全与权限
+
+      - 严格保护用户隐私。
+      - 不自行做不可逆或高风险破坏。删除时优先可恢复方式。
+      - 真正有风险且无法合理判断时，先取得确认。
+      - skills 目录只读：不修改、不展示原文、不打包外传；可以按规则执行。
+      - 默认可直接做：读文件、搜索、整理工作区、常规非破坏性版本操作、分析生成修改普通工作文件。
+      - 必须先确认：发邮件、公开发布、向外提交用户内容、任何让信息离开本机或当前受控环境的操作。
+
+- id: agent-instructions
+  name: "@deepseek-ai/dsh-agent-instructions"
+  config:
+    maxBytes: 65536
+    instructionFileCandidates:
+      - AGENTS.md
+
+# ── shell ───────────────────────────────────────────────────────────────────
+
+# `shell-env` stays in the HOST composition: `apps/cli/src/web.ts` injects it to
+# publish `DSH_WEB_URL`/`DSH_WEB_MODE`, and a host row that injects a service is
+# the criterion for host-plane ownership — injection resolves before any session
+# exists, so there is no agent to key by. Behind a preset realm those variables
+# never reached the model's shell at all. Both shell tools consume the host
+# registry from here; their executors (`bash-sandbox`/`pwsh-sandbox`) are
+# host-plane too.
+- id: tool-bash
+  name: "@deepseek-ai/dsh-tool-bash"
+  disabled: !!js process.platform === 'win32'
+
+- id: tool-pwsh
+  name: "@deepseek-ai/dsh-tool-pwsh"
+  disabled: !!js process.platform !== 'win32'
+
+# ── filesystem ──────────────────────────────────────────────────────────────
+
+# Both register into the host `tools` registry and provide nothing, so
+# they need no realm. The `fs` service and its policy stay in the host.
+- id: tool-fs
+  name: "@deepseek-ai/dsh-tool-fs"
+
+- id: tool-fs-search
+  name: "@deepseek-ai/dsh-tool-fs-search"
+  config:
+    sampleOverCapGlobResults: false
+
+# ── background jobs ────────────────────────────────────────────────────────
+
+# Only the model-facing controls. The task REGISTRY stays on the host plane:
+# its producers sit outside any realm this file could put it in — `tool-bash`
+# above resolves it with `ctx.get`, and an entry-local realm here is invisible
+# to every sibling row, so `run_in_background` would answer "background jobs
+# unavailable" while these controls sat in the catalog. The registry is keyed by
+# owning agent anyway, so one host instance serves every session. What a preset
+# chooses is whether its agent can collect and stop background work at all.
+- id: tool-jobs
+  name: "@deepseek-ai/dsh-tool-jobs"
+
+# ── goals ───────────────────────────────────────────────────────────────────
+
+# The goal service and session driver stay on the host plane, where the Gateway
+# can resolve them. The human command and model-facing tool register into this
+# preset's scoped layers.
+- id: command-goal
+  name: "@deepseek-ai/dsh-command-goal"
+
+- id: tool-goal
+  name: "@deepseek-ai/dsh-tool-goal"
+
+# ── plan mode ───────────────────────────────────────────────────────────────
+
+# Plan state is per-agent by nature, so an entry-local realm is not a
+# workaround here — it is the correct lifetime.
+- id: planning
+  name: cordis:group
+  group: true
+  isolate:
+    planMode: true
+  config:
+    - id: plan-mode
+      name: "@deepseek-ai/dsh-plan-mode"
+      config:
+        section: |
+          当前处于方案模式。在 exit_plan_mode 成功，或用户主动切换会话模式之前，始终保持方案模式。思考与方案正文使用简体中文。用户用祈使语气描述改动时，只规划实现方式，不要动手执行。用户在对话中表示同意——包括回答你提出的问题——并不等于批准方案，也不能结束方案模式；把确认过的决定写进方案，再通过 exit_plan_mode 提交。
+
+          先调查再规划。只做不改动内容的查阅、搜索、静态分析和核对，让方案建立在仓库实情上。不要编辑或写入文件、改配置、跑会改写受跟踪文件的格式化或代码生成、提交版本，也不要提前执行方案。优先沿用现有函数和既有写法，不要另起一套机制。面向用户的思考不要旁白内部能力名称。
+
+          工具清单在不同模式下保持不变，是为了请求缓存稳定。本方案模式规则覆盖后续任何暗示可以改动内容的工具说明；那些工具仍会列出，只是现在不要用。不要用 todo_write 跟踪这一阶段：它用于方案通过后的落地，方案正文本身属于 exit_plan_mode。
+
+          能自己查清的事实就去查。只有用户才能决定的选择，或查了仍无法消除的实质歧义，才使用 ask_user_question。不要问代码在哪、当前行为是什么——这些应自己查。
+
+          方案必须决策完整：写明目标和验收标准；按子系统分组落地改动；标出对外接口、数据结构与数据流变化；覆盖边界情况、失败路径、测试、验收标准和明确假设。篇幅要便于审阅，细节要足以让另一人按方案落地而不再做设计决策。
+
+          准备好后，调用 exit_plan_mode，附上完整方案 markdown，并以一级标题开头。把 exit_plan_mode 作为该次助手回复中唯一且最后的工具调用：它会把方案交给审阅，落地只在批准后的后续步骤开始。不要把最终方案当普通回复贴出，也不要用正文或 ask_user_question 去问“要不要继续”。若审阅未通过，吸收意见后再提交。若审阅通道不可用或被中止，继续停留在方案模式，请用户手动切换模式；不要自行开始落地。
+
+# ── compaction ──────────────────────────────────────────────────────────────
+
+# `compaction-basic` reads `toolResultPrune` through `ctx.get`, so the pruner must
+# share this realm rather than sit outside it.
+#
+# `tokenMeter` is deliberately NOT in this realm: the meter stays on the HOST
+# plane, and the rows here resolve that one instance. It takes no configuration,
+# keys every fold by Session, and owns the context-meter projection units the
+# browser reads for every session — behind a realm those units would come and go
+# with whichever presets happen to be mounted. What a preset chooses is whether
+# its agent compacts at all, which is `compaction-basic` below.
+- id: compaction
+  name: cordis:group
+  group: true
+  isolate:
+    compaction: true
+    toolResultPruner: true
+  config:
+    - id: compaction-basic
+      name: "@deepseek-ai/dsh-compaction-basic"
+
+    - id: command-compact
+      name: "@deepseek-ai/dsh-command-compact"
+
+    - id: tool-result-pruner
+      name: "@deepseek-ai/dsh-compaction-tool-result-pruner"
+      config:
+        thresholdChars: 8192
+        headChars: 4096
+        tailChars: 1024
+
+# ── delegation and workflows ────────────────────────────────────────────────
+
+# The `subagents` registry and its spawn/fork backends live in the HOST
+# composition: the registry is a process singleton whose cross-session queries
+# the api-proxy serves to the browser, and a provider name may only be
+# registered once. This preset contributes the delegation TOOLS, which resolve
+# that host registry.
+#
+# `workflows` is different — nothing outside an agent reads it — so every row
+# that reaches it shares one entry-local realm here, and a consumer left
+# outside would resolve a host registry this preset does not populate.
+#
+# `tool-subagent-report` is host-plane for the same reason as the registry,
+# not because a preset may not want it: it registers a CONTINUABLE SETUP on
+# that singleton rather than a tool this agent calls, and the setup list is
+# not scope-aware — one copy per mounted preset means every child gets
+# `report` registered once per live session, which throws on the second.
+- id: delegation
+  name: cordis:group
+  group: true
+  isolate:
+    workflowEngine: true
+  config:
+    - id: tool-subagent-control
+      name: "@deepseek-ai/dsh-tool-subagent-control"
+
+    - id: tool-subagent-list-agents
+      name: "@deepseek-ai/dsh-tool-subagent-control/list-agents"
+
+    - id: tool-subagent
+      name: "@deepseek-ai/dsh-tool-subagent"
+      config:
+        provider: spawn
+        toolName: subagent
+        backgroundMode: continuable
+
+    - id: tool-subagent-fork
+      name: "@deepseek-ai/dsh-tool-subagent"
+      config:
+        provider: fork
+        toolName: subagent_fork
+        backgroundMode: continuable
+
+    # Production dsh does not install these optional providers. Install the
+    # matching Bundle in this Profile and restart the Host, then copy this
+    # preset and remove `disabled` from the matching tool row. Host availability
+    # alone grants no tool.
+    - id: tool-subagent-codex
+      name: "@deepseek-ai/dsh-tool-subagent"
+      disabled: true
+      config:
+        provider: codex
+        toolName: subagent_codex
+        backgroundMode: one-shot
+        maxDepth: provider-managed
+
+    - id: tool-subagent-claude-code
+      name: "@deepseek-ai/dsh-tool-subagent"
+      disabled: true
+      config:
+        provider: claude-code
+        toolName: subagent_claude_code
+        backgroundMode: one-shot
+        maxDepth: provider-managed
+
+    - id: workflow-worker-thread
+      name: "@deepseek-ai/dsh-workflow-worker-thread"
+      config:
+        provider: spawn
+
+    - id: tool-workflow
+      name: "@deepseek-ai/dsh-tool-workflow"
+
+    - id: tool-ralph
+      name: "@deepseek-ai/dsh-tool-ralph"
+      config:
+        subagentProvider: spawn
+        maxRounds: 64
+
+# ── remaining model-facing rows ─────────────────────────────────────────────
+
+- id: tool-ask-user
+  name: "@deepseek-ai/dsh-tool-ask-user"
+
+- id: tool-todo
+  name: "@deepseek-ai/dsh-tool-todo"
+  config:
+    allowParallelInProgress: true
+
+# Mobook supplies its own process-global `web_search` through mbh-web-search.
+# Keep DSH's preset-scoped tool disabled here: scoped registrations shadow
+# global registrations with the same name, which would otherwise route Mobook
+# conversations to DSH's credential-backed provider instead of Bocha.
+- id: tool-web
+  name: "@deepseek-ai/dsh-tool-web"
+  disabled: true
+  config:
+    fetch: false
+    searchTimeoutMs: 60000
+
+# ── skills ──────────────────────────────────────────────────────────────────
+
+# The skill REGISTRY lives in the host composition and is layered per scope:
+# these rows register into THIS preset's layer of it, so they need no realm.
+# `skill-filesystem` contributes local-root discovery for agents on this preset, and
+# `tool-skill` gives them the catalog and loader; the merged catalog also
+# carries whatever the deployment registered globally (repository plugins).
+- id: skill-filesystem
+  name: "@deepseek-ai/dsh-skill-filesystem"
+
+- id: tool-skill
+  name: "@deepseek-ai/dsh-tool-skill"

package/agent-presets/mbh-chat/preset.yml

@@ -1,2 +1,2 @@
-name: 书灵墨宝 MBHChat
-description: 面向中文编辑老师的对话助手：全程简体中文思考、不向用户暴露技术细节，并保留标准编码与文件能力。可被多个 DSH Session 同时挂载。
+name: 书灵墨宝 MBHChat
+description: 面向中文编辑老师的对话助手：全程简体中文思考、不向用户暴露技术细节，并保留标准编码与文件能力。可被多个 DSH Session 同时挂载。

package/bridge/index.js

@@ -477,17 +477,18 @@ Set the \`cycles\` parameter to \`"ref"\` to resolve cyclical schemas with defs.
 `)].filter(Boolean).join(`
 
 `)}var I4=Lr(XI(),1);import Che from"node:fs";import k4 from"node:fs/promises";import uc from"node:path";import{pipeline as $he}from"node:stream/promises";async function pf(e,t=3){let r;for(let i=1;i<=t;i+=1)try{return await e()}catch(n){r=n,i<t&&await new Promise(o=>setTimeout(o,200*2**(i-1)))}throw r}var O4=500*1024*1024,JI=2*1024*1024*1024,T4=5e4;function A4(e){try{return new URL(e).pathname.toLowerCase().endsWith(".zip")}catch{return!1}}function C4(e){let t="agent.zip";try{t=uc.basename(new URL(e).pathname)||t}catch{}try{t=decodeURIComponent(t)}catch{}return t.replace(/[<>:"/\\|?*\u0000-\u001f]/g,"_")||"agent.zip"}function Nhe(e){let t=e.replaceAll("\\","/"),r=t.split("/").filter(Boolean);if(t.startsWith("/")||/^[a-z]:\//i.test(t)||r.some(i=>i==="."||i===".."))throw new Error(`agent archive contains an unsafe path: ${e}`);return t}function Rhe(e){let t=e.map(n=>n.replaceAll("\\","/").replace(/\/+$/,"")).filter(Boolean);if(t.length===0)return;let r=new Set(t.map(n=>n.split("/").filter(Boolean)[0]).filter(Boolean));if(r.size!==1)return;let i=[...r][0];return i&&t.some(n=>n.startsWith(`${i}/`))&&t.every(n=>n===i||n.startsWith(`${i}/`))?i:void 0}function Dhe(e,t){let r=uc.resolve(e,t),i=uc.relative(uc.resolve(e),r);if(!i||i.startsWith("..")||uc.isAbsolute(i))throw new Error(`agent archive contains an unsafe path: ${t}`);return r}var $4=61440,Phe=32768,qhe=40960;function Mhe(e){return Number(e.externalFileAttributes??0)>>>16&65535||void 0}function jhe(e){return e===void 0||(e&$4)!==Phe?384:e&511|384}async function _g(e,t){let r=await I4.default.Open.buffer(e);if(r.files.length>T4)throw new Error(`agent archive exceeds ${T4} entries`);let i=r.files.reduce((a,c)=>a+c.uncompressedSize,0);if(!Number.isSafeInteger(i)||i>JI)throw new Error(`agent archive expands beyond ${JI} bytes`);let n=r.files.map(a=>Nhe(a.path)),o=Rhe(n),s=0;for(let a=0;a<r.files.length;a+=1){let c=r.files[a],u=n[a];if(!c||!u)continue;let l=u.replace(/\/+$/,"");if(o&&l===o||(o&&l.startsWith(`${o}/`)&&(l=l.slice(o.length+1)),!l))continue;let f=Dhe(t,l),p=Mhe(c);if(p!==void 0&&(p&$4)===qhe)throw new Error(`agent archive contains an unsupported symbolic link: ${u}`);if(c.type==="Directory"){await k4.mkdir(f,{recursive:!0});continue}if(c.type!=="File")throw new Error(`agent archive contains an unsupported entry: ${u}`);await k4.mkdir(uc.dirname(f),{recursive:!0});let d=0,h=c.stream();if(h.on("data",m=>{d+=m.length,s+=m.length,s>JI&&h.destroy(new Error("agent archive byte budget exceeded"))}),await $he(h,Che.createWriteStream(f,{mode:jhe(p)})),d!==c.uncompressedSize)throw new Error(`agent archive entry size mismatch: ${u}`)}}var Lhe=/^[a-z0-9][a-z0-9_-]{0,63}$/i,N4=new Set(["reviser-expert"]);function Et(e){let t=ot(e);return Lhe.test(t)?t:""}function ao(e){return e.replace(/(?:-\d+)+$/,"")}function lc(...e){return e.some(t=>{let r=Et(t).toLowerCase();return!!r&&(N4.has(r)||N4.has(ao(r)))})}function YI(e){return lc(Ee(e,"agent_code","agentCode","code"),Ee(e,"clone_code","cloneCode"),Ee(e,"agent_clone_code","agentCloneCode"))}function fc(e){let t=Array.isArray(e.agent_scope)?ye(e.agent_scope[0]):void 0,r=Array.isArray(e.intent_recognition)?e.intent_recognition.map(ye).filter(l=>!!l).find(l=>ot(Ee(l,"biz_type","bizType")).toLowerCase()==="agent"):void 0,i=t??r;if(!i)return;let n=Et(Ee(i,"clone_code","cloneCode"));if(!n)return;let o=Et(Ee(i,"agent_code","agentCode","code"))||Et(ao(n))||n,s=ot(Ee(i,"short_name","shortName","name"))||n,a=ot(Ee(i,"url","download_url","downloadUrl","agent_url","agentUrl")),c=Ee(i,"agent_id","agentId","product_id","productId","id"),u=Ee(i,"version");return{agentCode:o,cloneCode:n,name:s,url:a,...typeof c=="string"||typeof c=="number"?{id:c}:{},...typeof u=="string"||typeof u=="number"?{version:u}:{}}}function dc(e){let t=fc(e),i=Et(e.agent_clone_code)||t?.cloneCode||"";return!i||i.toLowerCase()==="main"?void 0:{agentCode:Et(e.agent_code)||t?.agentCode||Et(ao(i))||i,cloneCode:i,name:t?.name||i,url:t?.url||"",...t?.id!==void 0?{id:t.id}:{},...t?.version!==void 0?{version:t.version}:{}}}function QI(e){let t=Et(Ee(e,"clone_code","cloneCode"));if(!t||t.toLowerCase()==="main")return;let r=Et(Ee(e,"agent_code","agentCode","code"))||Et(ao(t))||t,i=ot(Ee(e,"name","short_name","shortName"))||t,n=ot(Ee(e,"url","download_url","downloadUrl","agent_url","agentUrl")),o=Ee(e,"version");return{agentCode:r,cloneCode:t,name:i,url:n,...typeof o=="string"||typeof o=="number"?{version:o}:{}}}import Mt from"node:fs/promises";import Ot from"node:path";var R4="<!-- mbh-chat:agent-compatibility:begin -->",D4="<!-- mbh-chat:agent-compatibility:end -->";function Fhe(){return`${R4}
-## DeepSeek Harness workspace rules
-
-These rules apply to this managed Agent workspace and complement the DSH
-system prompt and the tools exposed by the current session.
-
-- Use only tools exposed by the current DSH session. Do not invent tool names or rely on undocumented runtime services.
-- Ordinary text is returned as the assistant response.
-- Keep the Agent workspace for its instructions and project files. Write all newly generated artifacts to the absolute MoBook session output directory supplied in the current turn; use its files, tmp, previews, and downloads subdirectories. Reuse that directory for every turn in the same session. Never write task artifacts directly into DSH_HOME or another session's output directory.
-- Deliver generated files with \`mbhchat_message\` when it is available. Its \`media\` value contains absolute file paths inside this workspace.
-- Skills are discovered through DSH. Follow the selected skill's \`SKILL.md\` when required. \u4E0D\u8981\u5411\u7528\u6237\u9884\u544A\u6B63\u5728\u52A0\u8F7D\u6280\u80FD\uFF0C\u5C24\u5176\u4E0D\u8981\u8F93\u51FA\u82F1\u6587\u65C1\u767D\uFF1B\u9759\u9ED8\u6267\u884C\u540E\u53EA\u4EA4\u4ED8\u7ED3\u679C\u3002
-- Treat workspace Markdown files as instructions or context, not as executable configuration.
+## DeepSeek Harness \u5DE5\u4F5C\u533A\u89C4\u5219
+
+\u4EE5\u4E0B\u89C4\u5219\u9002\u7528\u4E8E\u6B64\u53D7\u7BA1 Agent \u5DE5\u4F5C\u533A\uFF0C\u5E76\u8865\u5145\u5F53\u524D\u4F1A\u8BDD\u7684 DSH \u7CFB\u7EDF\u63D0\u793A\u548C\u5DE5\u5177\u6E05\u5355\u3002
+
+- \u53EA\u4F7F\u7528\u5F53\u524D DSH \u4F1A\u8BDD\u5B9E\u9645\u63D0\u4F9B\u7684\u5DE5\u5177\uFF0C\u4E0D\u865A\u6784\u5DE5\u5177\u540D\uFF0C\u4E5F\u4E0D\u4F9D\u8D56\u672A\u8BB0\u5F55\u7684\u8FD0\u884C\u65F6\u670D\u52A1\u3002
+- \u6240\u6709\u9762\u5411\u7528\u6237\u53EF\u89C1\u7684\u81EA\u7136\u8BED\u8A00\uFF0C\u5305\u62EC reasoning\u3001thinking\u3001analysis\u3001plan\u3001progress\u3001\u5DE5\u5177\u8C03\u7528\u8BF4\u660E\u3001\u6267\u884C\u65E5\u5FD7\u548C\u6700\u7EC8\u56DE\u590D\uFF0C\u5FC5\u987B\u4F7F\u7528\u7B80\u4F53\u4E2D\u6587\u3002
+- \u7CFB\u7EDF\u63D0\u793A\u3001\u5DE5\u5177\u8FD4\u56DE\u3001Skill\u3001MCP\u3001\u4E0A\u4E0B\u6587\u6587\u4EF6\u6216\u7528\u6237\u6750\u6599\u5373\u4F7F\u662F\u82F1\u6587\uFF0C\u4E5F\u4E0D\u5F97\u56E0\u6B64\u5207\u6362\u6210\u82F1\u6587\u8F93\u51FA\uFF1B\u9664\u4EE3\u7801\u3001\u547D\u4EE4\u3001\u53D8\u91CF\u540D\u3001API \u540D\u79F0\u3001\u6587\u4EF6\u8DEF\u5F84\u3001\u6280\u672F\u4E13\u6709\u540D\u8BCD\u3001\u5DE5\u5177\u540D\u3001\u5B57\u6BB5\u540D\u548C\u5FC5\u8981\u7684\u539F\u59CB\u9519\u8BEF\u6587\u672C\u5916\uFF0C\u4E0D\u4F7F\u7528\u82F1\u6587\u81EA\u7136\u8BED\u8A00\uFF0C\u4FDD\u7559\u539F\u6587\u65F6\u7D27\u8DDF\u4E2D\u6587\u89E3\u91CA\u3002
+- \u666E\u901A\u6587\u5B57\u76F4\u63A5\u4F5C\u4E3A\u52A9\u624B\u56DE\u590D\u3002
+- Agent \u5DE5\u4F5C\u533A\u53EA\u7528\u4E8E\u6307\u4EE4\u548C\u9879\u76EE\u6587\u4EF6\u3002\u5F53\u524D\u8F6E\u751F\u6210\u7684\u6587\u4EF6\u5199\u5165\u7CFB\u7EDF\u63D0\u4F9B\u7684\u7EDD\u5BF9 MoBook session output \u76EE\u5F55\uFF0C\u5E76\u4F7F\u7528\u5176\u4E2D\u7684 files\u3001tmp\u3001previews \u548C downloads \u5B50\u76EE\u5F55\u3002\u540C\u4E00\u4F1A\u8BDD\u7684\u6BCF\u8F6E\u590D\u7528\u8BE5\u76EE\u5F55\uFF0C\u4E0D\u5F97\u76F4\u63A5\u5199\u5165 DSH_HOME \u6216\u5176\u4ED6\u4F1A\u8BDD\u7684 output \u76EE\u5F55\u3002
+- \u5982\u679C\u63D0\u4F9B\u4E86 \`mbhchat_message\`\uFF0C\u4F7F\u7528\u5B83\u4EA4\u4ED8\u751F\u6210\u7684\u6587\u4EF6\uFF1B\u5176 \`media\` \u503C\u5305\u542B\u6B64\u5DE5\u4F5C\u533A\u5185\u7684\u7EDD\u5BF9\u6587\u4EF6\u8DEF\u5F84\u3002
+- Skill \u901A\u8FC7 DSH \u53D1\u73B0\u3002\u9700\u8981\u65F6\u9075\u5FAA\u9009\u5B9A Skill \u7684 \`SKILL.md\`\uFF1B\u4E0D\u8981\u5411\u7528\u6237\u9884\u544A\u6B63\u5728\u52A0\u8F7D Skill\uFF0C\u5C24\u5176\u4E0D\u8981\u8F93\u51FA\u82F1\u6587\u65C1\u767D\uFF0C\u9759\u9ED8\u6267\u884C\u540E\u53EA\u4EA4\u4ED8\u7ED3\u679C\u3002
+- \u5C06\u5DE5\u4F5C\u533A Markdown \u6587\u4EF6\u89C6\u4E3A\u6307\u4EE4\u6216\u4E0A\u4E0B\u6587\uFF0C\u4E0D\u89C6\u4E3A\u53EF\u6267\u884C\u914D\u7F6E\u3002
 ${D4}`}async function Uhe(e){let t=Ot.join(e,"AGENTS.md"),r="";try{r=await Mt.readFile(t,"utf8")}catch(s){if(s.code!=="ENOENT")throw s}let i=new RegExp(`${R4.replace(/[.*+?^${}()|[\]\\]/g,"\\$&")}[\\s\\S]*?${D4.replace(/[.*+?^${}()|[\]\\]/g,"\\$&")}`,"g"),n=r.replace(i,"").trimEnd(),o=`${n?`${n}
 
 `:`# Agent instructions

package/cordis.patch.yml

@@ -1,23 +1,23 @@
-- insert:
-    - id: mbhchat-bridge
-      name: '@dcrays/mbh-chat'
-      disabled: !!js process.env.DSH_MBHCHAT_DISABLED === '1'
-      inject:
-        - webServer
-        - tools
-        - settings
-        - connection
-      config:
-        enabled: true
-        watch: !!js process.env.DSH_MBHCHAT_WATCH === '1'
-        restart: true
-        restartDelayMs: 1000
-        restartMaxDelayMs: 30000
-        shutdownTimeoutMs: 5000
-        manageAgentPreset: true
-
-# Host default for sessions that do not name a preset. The plugin also copies
-# `agent-presets/mbhchat` into `$DSH_HOME/.agent-presets` and writes settings.
-- id: agent-presets
-  config:
-    default: mbh-chat
+- insert:
+    - id: mbhchat-bridge
+      name: '@dcrays/mbh-chat'
+      disabled: !!js process.env.DSH_MBHCHAT_DISABLED === '1'
+      inject:
+        - webServer
+        - tools
+        - settings
+        - connection
+      config:
+        enabled: true
+        watch: !!js process.env.DSH_MBHCHAT_WATCH === '1'
+        restart: true
+        restartDelayMs: 1000
+        restartMaxDelayMs: 30000
+        shutdownTimeoutMs: 5000
+        manageAgentPreset: true
+
+# Host default for sessions that do not name a preset. The plugin also copies
+# `agent-presets/mbhchat` into `$DSH_HOME/.agent-presets` and writes settings.
+- id: agent-presets
+  config:
+    default: mbh-chat

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dcrays/mbh-chat",
-  "version": "0.1.5-beta.16",
+  "version": "0.1.5-beta.17",
   "description": "DeepSeek Harness host plugin and headless sidecar bridge for MBHChat/Mobook",
   "type": "module",
   "main": "plugin/index.js",