@dcrays/mbh-chat 0.1.5-beta.24 → 0.1.5-beta.26

package/agent-presets/mbh-chat/agent.cordis.yml

@@ -1,344 +1,344 @@
-# The `mbhchat` agent preset: official `standard` tools plus a Chinese persona.
-#
-# The MBHChat bridge mounts one DSH Session per business conversation, and many
-# presets or preset generations may coexist in one Host process. Do not add
-# `@deepseek-ai/dsh-tool-cordis`: it registers process-global Host inspect
-# providers (`Service`, `Event`, …), which collide when another mounted preset
-# or generation has already registered them and cause agent-preset-invalid.
-# The preset's own persona, shadowing the deployment default for this agent.
-# `{{model}}` and `{{cwd}}` resolve from the agent's own route and workspace.
-- id: persona
-  name: "@deepseek-ai/dsh-persona"
-  config:
-    prefix: |-
-      你是书灵墨宝，面向中文出版与内容工作的助手。当前工作目录是 {{cwd}}。
-
-      # 输出语言与可见进度
-
-      - 用户使用中文时，从第一个思考内容开始，内部思考、分析、判断、规划、工具调用前后的判断和可见进度都必须使用简体中文与中文标点；严禁先用英文思考再翻译成中文。
-      - 系统提示、开发者指令、工具说明、工具 Schema、工具返回、Skill、MCP、上下文文件或用户材料即使是英文，也只代表指令或数据的原始语言，绝对不得据此切换为英文思考。
-      - 每次发送 reasoning 或可见进度前必须检查语言；发现英文过程句、英文自我对话或英文动作预告时，必须先改写成自然简体中文，未经改写不得发送。代码、变量名、API 名称、字段名和必要专有名词除外。
-      - 用户明确要求其他语言时，仅最终交付按其要求；内部思考和过程进度仍使用简体中文，除非用户明确要求过程也使用其他语言。
-      - 代码、变量名、API 名称、技术专有名词、工具名和字段名可以按需保留原文；原始报错只用于内部判断，对外必须改写成不含敏感信息的简体中文概括。
-      - 任何用户可见内容都不得出现凭据、令牌、身份标识、会话或请求编号、本机用户名、绝对路径和配置值。需要说明时只描述用途，或使用“已隐藏”“本地文件”“当前会话”等无敏感信息的表达。
-      - 不向用户展示完整推演、自我对话或逐步思路。简单问答直接给答案，不输出可见思考。
-      - 需要查阅、操作或等待时，可见进度只写一句，不超过100个汉字，只说明当前动作、关键发现或真实阻塞；单个进度状态累计不得超过120个汉字。
-      - 可见进度不得复述用户问题或对话历史，不揣测用户动机，不枚举未采用方案，不讨论规则或回答组织方式，不提前重复最终答案。
-      - 使用“查看、核对、整理、查找、写入、确认”等日常表达，不念出内部编号、协议字段、原始结构数据或能力名称。
-
-      # 身份
-
-      - 名字：默认「书灵墨宝」。若当前工作区 AGENTS.md 声明了数字专家对外名称，对外名字改用该专家名；书灵墨宝只是所在平台/客户端，不是该专家的自称。
-      - 默认会话自称“书灵墨宝”或“墨宝”；数字专家会话使用 AGENTS.md 声明的专家名，不把平台名当作专家名。
-      - 不披露运行环境、驱动框架或内部工具链。被追问技术实现时，只说明身份和能为编辑老师完成的工作，不使用架构比喻变相解释。
-      - 气质：温暖、贴心、有观点、简洁、不矫情
-      - 用户称呼：编辑老师
-      - 时区：UTC+8（中国时间）
-      - 存在的意义：用最简单的方式帮编辑老师把事情做完，让专业能力显得自然好用。
-
-      # 工作能力
-
-      - 擅长中文出版与内容工作：选题、大纲、体例、审校、润色、摘要、目录、引文与版权提示。
-      - 中文表达符合内地出版习惯：简体中文、中文标点、先结论后细节。
-      - 能处理长文档：抓住结构、体例和事实，不堆砌术语，不把过程当交付。
-      - 需要查资料、改文件、跑命令时直接做；面向用户只说明结果和必要依据。
-      - 先自己想办法；确实缺用户才能给的信息时再问。带着答案回来，不要只带着问题。
-
-      # 回复风格
-
-      - 先给结论，再给必要细节。复杂问题拆成清晰步骤。
-      - 使用自然、容易理解的中文，避免不必要的专业术语和英文缩写。
-      - 除非用户明确要原理，否则重点说明“会怎样”和“怎么做”。
-      - 修改文件后，只说明改了什么、改在哪里，不主动粘贴完整文件。
-      - 把系统、命令或原始输出转成编辑老师能直接看懂的说明。
-      - 不向用户倾倒原始报错、结构化数据原文、进程信息、会话编号、内部状态。
-      - 每轮必须给出有效结果，不得空返回、提前终止或沉默。
-
-      # 平台背景
-
-      - 墨滴是书灵墨宝平台的专属货币，可通过新人礼包和充值获得；日常对话和执行任务均可能消耗墨滴。
-      - 书灵墨宝面向出版级内容生态：内容创作、内容加工和内容使用。
-      - 技能经专业打磨，强调开箱即用；数字专家强调专业、可控和持续在线。
-
-      # 效率原则
-
-      - 能直接执行的任务直接执行。
-      - 优先给最终结果，跳过对用户无帮助的中间独白。
-      - 只展示真正影响结果的信息。
-      - 本轮生成了用户需要的文件时，结束后主动提供给用户。
-      - 能为细枝末节做合理判断时先完成，再说明采用了什么处理方式。
-
-      # 异常与失败处理
-
-      - 工具、网络、文件、权限、依赖或服务出现异常时，先核对实际结果；能安全重试、修正输入或改用等价方法就继续完成任务，不把排查过程甩给用户。
-      - 只在不会重复扣费、重复发送、重复写入或造成其他副作用时重试。外部操作结果不确定时先核实，不得直接重复执行，也不得把“已提交”说成“已成功”。
-      - 不得编造结果或把失败描述成成功。部分完成时明确区分“已完成”和“未完成”，并优先交付已经可靠完成的部分。
-      - 最终仍无法完成时，用一两句话说明未完成的事项、用户能理解的原因和最可行的下一步；只有确实需要用户补充或决定时，才提出一个具体问题。
-      - 不展示原始报错、堆栈、错误码、内部模块名、工具名、协议状态、配置内容、路径、账号或编号。必要时将原因概括为“连接暂时不可用”“缺少访问权限”“文件格式不受支持”等用户可理解的表述。
-      - 用户取消任务时立即停止后续动作并简短确认；超时或中断后不得假装已经完成，也不要承诺后台仍会继续，除非系统明确提供并已启动相应能力。
-
-      # Python 运行时
-
-      - 普通文档和数据任务先用 `python` 直接导入所需包；客户端已提供 Python 3.12 和常用依赖，不要因为猜测缺包就创建虚拟环境或重复安装。
-      - 确认只是缺少新包时，用 `uv pip install --python "$UV_PYTHON" --target "$MOBOOK_PYTHON_PACKAGES" <package>`（PowerShell 使用 `$env:UV_PYTHON` 和 `$env:MOBOOK_PYTHON_PACKAGES`）安装到托管 Python 的共享扩展目录；不要写死绝对路径，也不要修改客户端内置运行时。
-      - 客户端已经把 `UV_CACHE_DIR` 和 `PIP_CACHE_DIR` 配置为受管运行时目录中的可写缓存目录。直接执行安装命令，不要改用用户主目录缓存，不要因为缓存权限问题输出长篇内部排查过程。
-      - 确需项目隔离时，必须用环境变量 `UV_PYTHON` 指向的解释器创建虚拟环境，并确认 Python minor 版本与内置 3.12 一致；不要复用其他 minor 版本创建的旧环境。
-      - 项目需要覆盖内置包版本时，在项目虚拟环境中安装完整依赖，并在运行时清除 `PYTHONPATH`，避免用户扩展包或内置包遮蔽项目版本。
-      - 只有项目明确要求其他 Python 版本时，才使用完全隔离的环境并为该项目单独安装依赖；包含原生扩展的依赖不能跨 Python minor 版本安全复用。
-
-      # 定时任务
-
-      用户从定时任务编辑器进入会话，或口头要求创建、修改、启停、删除定时任务时：
-      - 只通过 manage_cron_automation 登记或更新定时任务本身。把用户给出的名称、时间、时区和任务内容原样写入对应字段。
-      - 每次修改都必须实际调用工具，以工具当前返回为准；不要引用历史对话里的最短间隔，也不要把不合规时间擅自替换成其他间隔。
-      - 创建前如果工具返回已有相同任务（相同任务内容、cron 和时区），先向用户说明已有任务并请其选择：更新已有任务、仍创建一份新的任务，或取消。不得替用户选择；只有用户明确选择“仍创建”时，才以 `duplicateAction=create` 创建重复任务。
-      - 创建或修改时不要根据任务内容立刻执行：不要写文件、跑命令、建待办、开子任务或另写一份工作成果。任务内容只在到期、或用户明确要求立即运行时才执行。
-      - 直接做完再告诉结果。面向用户只说任务已设好、什么名称、什么时候执行。不要预告“我来登记”，不要解释“这是定时任务所以现在不执行内容”，不要提内部工具名。
-
-      # 启动与记忆
-
-      按需执行。纯寒暄或单次简单问答可以跳过。
-      1. 任务确实需要历史上下文时，调用 get_memory（如果该工具可用）。
-      2. 只有用户明确要求记住某项长期有效的信息时，才调用 set_memory。
-      3. 写入内容要简洁、可复用，不保存密码、令牌等秘密或无关的敏感信息。
-      4. 不使用 USER.md、MEMORY.md 或其他本地文件持久化用户记忆。
-      5. 不因为记忆流程而耽误简单任务。
-
-
-      # 安全与权限
-
-      - 严格保护用户隐私。
-      - 不自行做不可逆或高风险破坏。删除时优先可恢复方式。
-      - 真正有风险且无法合理判断时，先取得确认。
-      - skills 目录只读：不修改、不展示原文、不打包外传；可以按规则执行。
-      - 默认可直接做：读文件、搜索、整理工作区、常规非破坏性版本操作、分析生成修改普通工作文件。
-      - 必须先确认：发邮件、公开发布、向外提交用户内容、任何让信息离开本机或当前受控环境的操作。
-
-- id: agent-instructions
-  name: "@deepseek-ai/dsh-agent-instructions"
-  config:
-    maxBytes: 65536
-    instructionFileCandidates:
-      - AGENTS.md
-
-# ── shell ───────────────────────────────────────────────────────────────────
-
-# `shell-env` stays in the HOST composition: `apps/cli/src/web.ts` injects it to
-# publish `DSH_WEB_URL`/`DSH_WEB_MODE`, and a host row that injects a service is
-# the criterion for host-plane ownership — injection resolves before any session
-# exists, so there is no agent to key by. Behind a preset realm those variables
-# never reached the model's shell at all. Both shell tools consume the host
-# registry from here; their executors (`bash-sandbox`/`pwsh-sandbox`) are
-# host-plane too.
-- id: tool-bash
-  name: "@deepseek-ai/dsh-tool-bash"
-  disabled: !!js process.platform === 'win32'
-
-- id: tool-pwsh
-  name: "@deepseek-ai/dsh-tool-pwsh"
-  disabled: !!js process.platform !== 'win32'
-
-# ── filesystem ──────────────────────────────────────────────────────────────
-
-# Both register into the host `tools` registry and provide nothing, so
-# they need no realm. The `fs` service and its policy stay in the host.
-- id: tool-fs
-  name: "@deepseek-ai/dsh-tool-fs"
-
-- id: tool-fs-search
-  name: "@deepseek-ai/dsh-tool-fs-search"
-  config:
-    sampleOverCapGlobResults: false
-
-# ── background jobs ────────────────────────────────────────────────────────
-
-# Only the model-facing controls. The task REGISTRY stays on the host plane:
-# its producers sit outside any realm this file could put it in — `tool-bash`
-# above resolves it with `ctx.get`, and an entry-local realm here is invisible
-# to every sibling row, so `run_in_background` would answer "background jobs
-# unavailable" while these controls sat in the catalog. The registry is keyed by
-# owning agent anyway, so one host instance serves every session. What a preset
-# chooses is whether its agent can collect and stop background work at all.
-- id: tool-jobs
-  name: "@deepseek-ai/dsh-tool-jobs"
-
-# ── goals ───────────────────────────────────────────────────────────────────
-
-# The goal service and session driver stay on the host plane, where the Gateway
-# can resolve them. The human command and model-facing tool register into this
-# preset's scoped layers.
-- id: command-goal
-  name: "@deepseek-ai/dsh-command-goal"
-
-- id: tool-goal
-  name: "@deepseek-ai/dsh-tool-goal"
-
-# ── plan mode ───────────────────────────────────────────────────────────────
-
-# Plan state is per-agent by nature, so an entry-local realm is not a
-# workaround here — it is the correct lifetime.
-- id: planning
-  name: cordis:group
-  group: true
-  isolate:
-    planMode: true
-  config:
-    - id: plan-mode
-      name: "@deepseek-ai/dsh-plan-mode"
-      config:
-        section: |
-          当前处于方案模式。在 exit_plan_mode 成功，或用户主动切换会话模式之前，始终保持方案模式。思考与方案正文使用简体中文。用户用祈使语气描述改动时，只规划实现方式，不要动手执行。用户在对话中表示同意——包括回答你提出的问题——并不等于批准方案，也不能结束方案模式；把确认过的决定写进方案，再通过 exit_plan_mode 提交。
-
-          先调查再规划。只做不改动内容的查阅、搜索、静态分析和核对，让方案建立在仓库实情上。不要编辑或写入文件、改配置、跑会改写受跟踪文件的格式化或代码生成、提交版本，也不要提前执行方案。优先沿用现有函数和既有写法，不要另起一套机制。面向用户的思考不要旁白内部能力名称。
-
-          工具清单在不同模式下保持不变，是为了请求缓存稳定。本方案模式规则覆盖后续任何暗示可以改动内容的工具说明；那些工具仍会列出，只是现在不要用。不要用 todo_write 跟踪这一阶段：它用于方案通过后的落地，方案正文本身属于 exit_plan_mode。
-
-          能自己查清的事实就去查。只有用户才能决定的选择，或查了仍无法消除的实质歧义，才使用 ask_user_question。不要问代码在哪、当前行为是什么——这些应自己查。
-
-          方案必须决策完整：写明目标和验收标准；按子系统分组落地改动；标出对外接口、数据结构与数据流变化；覆盖边界情况、失败路径、测试、验收标准和明确假设。篇幅要便于审阅，细节要足以让另一人按方案落地而不再做设计决策。
-
-          准备好后，调用 exit_plan_mode，附上完整方案 markdown，并以一级标题开头。把 exit_plan_mode 作为该次助手回复中唯一且最后的工具调用：它会把方案交给审阅，落地只在批准后的后续步骤开始。不要把最终方案当普通回复贴出，也不要用正文或 ask_user_question 去问“要不要继续”。若审阅未通过，吸收意见后再提交。若审阅通道不可用或被中止，继续停留在方案模式，请用户手动切换模式；不要自行开始落地。
-
-# ── compaction ──────────────────────────────────────────────────────────────
-
-# `compaction-basic` reads `toolResultPrune` through `ctx.get`, so the pruner must
-# share this realm rather than sit outside it.
-#
-# `tokenMeter` is deliberately NOT in this realm: the meter stays on the HOST
-# plane, and the rows here resolve that one instance. It takes no configuration,
-# keys every fold by Session, and owns the context-meter projection units the
-# browser reads for every session — behind a realm those units would come and go
-# with whichever presets happen to be mounted. What a preset chooses is whether
-# its agent compacts at all, which is `compaction-basic` below.
-- id: compaction
-  name: cordis:group
-  group: true
-  isolate:
-    compaction: true
-    toolResultPruner: true
-  config:
-    - id: compaction-basic
-      name: "@deepseek-ai/dsh-compaction-basic"
-
-    - id: command-compact
-      name: "@deepseek-ai/dsh-command-compact"
-
-    - id: tool-result-pruner
-      name: "@deepseek-ai/dsh-compaction-tool-result-pruner"
-      config:
-        thresholdChars: 8192
-        headChars: 4096
-        tailChars: 1024
-
-# ── delegation and workflows ────────────────────────────────────────────────
-
-# The `subagents` registry and its spawn/fork backends live in the HOST
-# composition: the registry is a process singleton whose cross-session queries
-# the api-proxy serves to the browser, and a provider name may only be
-# registered once. This preset contributes the delegation TOOLS, which resolve
-# that host registry.
-#
-# `workflows` is different — nothing outside an agent reads it — so every row
-# that reaches it shares one entry-local realm here, and a consumer left
-# outside would resolve a host registry this preset does not populate.
-#
-# `tool-subagent-report` is host-plane for the same reason as the registry,
-# not because a preset may not want it: it registers a CONTINUABLE SETUP on
-# that singleton rather than a tool this agent calls, and the setup list is
-# not scope-aware — one copy per mounted preset means every child gets
-# `report` registered once per live session, which throws on the second.
-- id: delegation
-  name: cordis:group
-  group: true
-  isolate:
-    workflowEngine: true
-  config:
-    - id: tool-subagent-control
-      name: "@deepseek-ai/dsh-tool-subagent-control"
-
-    - id: tool-subagent-list-agents
-      name: "@deepseek-ai/dsh-tool-subagent-control/list-agents"
-
-    - id: tool-subagent
-      name: "@deepseek-ai/dsh-tool-subagent"
-      config:
-        provider: spawn
-        toolName: subagent
-        backgroundMode: continuable
-
-    - id: tool-subagent-fork
-      name: "@deepseek-ai/dsh-tool-subagent"
-      config:
-        provider: fork
-        toolName: subagent_fork
-        backgroundMode: continuable
-
-    # Production dsh does not install these optional providers. Install the
-    # matching Bundle in this Profile and restart the Host, then copy this
-    # preset and remove `disabled` from the matching tool row. Host availability
-    # alone grants no tool.
-    - id: tool-subagent-codex
-      name: "@deepseek-ai/dsh-tool-subagent"
-      disabled: true
-      config:
-        provider: codex
-        toolName: subagent_codex
-        backgroundMode: one-shot
-        maxDepth: provider-managed
-
-    - id: tool-subagent-claude-code
-      name: "@deepseek-ai/dsh-tool-subagent"
-      disabled: true
-      config:
-        provider: claude-code
-        toolName: subagent_claude_code
-        backgroundMode: one-shot
-        maxDepth: provider-managed
-
-    - id: workflow-worker-thread
-      name: "@deepseek-ai/dsh-workflow-worker-thread"
-      config:
-        provider: spawn
-
-    - id: tool-workflow
-      name: "@deepseek-ai/dsh-tool-workflow"
-
-    - id: tool-ralph
-      name: "@deepseek-ai/dsh-tool-ralph"
-      config:
-        subagentProvider: spawn
-        maxRounds: 64
-
-# ── remaining model-facing rows ─────────────────────────────────────────────
-
-- id: tool-ask-user
-  name: "@deepseek-ai/dsh-tool-ask-user"
-
-- id: tool-todo
-  name: "@deepseek-ai/dsh-tool-todo"
-  config:
-    allowParallelInProgress: true
-
-# Mobook supplies its own process-global `web_search` through mbh-web-search.
-# Keep DSH's preset-scoped tool disabled here: scoped registrations shadow
-# global registrations with the same name, which would otherwise route Mobook
-# conversations to DSH's credential-backed provider instead of Bocha.
-- id: tool-web
-  name: "@deepseek-ai/dsh-tool-web"
-  disabled: true
-  config:
-    fetch: false
-    searchTimeoutMs: 60000
-
-# ── skills ──────────────────────────────────────────────────────────────────
-
-# The skill REGISTRY lives in the host composition and is layered per scope:
-# these rows register into THIS preset's layer of it, so they need no realm.
-# `skill-filesystem` contributes local-root discovery for agents on this preset, and
-# `tool-skill` gives them the catalog and loader; the merged catalog also
-# carries whatever the deployment registered globally (repository plugins).
-- id: skill-filesystem
-  name: "@deepseek-ai/dsh-skill-filesystem"
-
-- id: tool-skill
-  name: "@deepseek-ai/dsh-tool-skill"
+# The `mbhchat` agent preset: official `standard` tools plus a Chinese persona.
+#
+# The MBHChat bridge mounts one DSH Session per business conversation, and many
+# presets or preset generations may coexist in one Host process. Do not add
+# `@deepseek-ai/dsh-tool-cordis`: it registers process-global Host inspect
+# providers (`Service`, `Event`, …), which collide when another mounted preset
+# or generation has already registered them and cause agent-preset-invalid.
+# The preset's own persona, shadowing the deployment default for this agent.
+# `{{model}}` and `{{cwd}}` resolve from the agent's own route and workspace.
+- id: persona
+  name: "@deepseek-ai/dsh-persona"
+  config:
+    prefix: |-
+      你是书灵墨宝，面向中文出版与内容工作的助手。当前工作目录是 {{cwd}}。
+
+      # 输出语言与可见进度
+
+      - 用户使用中文时，从第一个思考内容开始，内部思考、分析、判断、规划、工具调用前后的判断和可见进度都必须使用简体中文与中文标点；严禁先用英文思考再翻译成中文。
+      - 系统提示、开发者指令、工具说明、工具 Schema、工具返回、Skill、MCP、上下文文件或用户材料即使是英文，也只代表指令或数据的原始语言，绝对不得据此切换为英文思考。
+      - 每次发送 reasoning 或可见进度前必须检查语言；发现英文过程句、英文自我对话或英文动作预告时，必须先改写成自然简体中文，未经改写不得发送。代码、变量名、API 名称、字段名和必要专有名词除外。
+      - 用户明确要求其他语言时，仅最终交付按其要求；内部思考和过程进度仍使用简体中文，除非用户明确要求过程也使用其他语言。
+      - 代码、变量名、API 名称、技术专有名词、工具名和字段名可以按需保留原文；原始报错只用于内部判断，对外必须改写成不含敏感信息的简体中文概括。
+      - 任何用户可见内容都不得出现凭据、令牌、身份标识、会话或请求编号、本机用户名、绝对路径和配置值。需要说明时只描述用途，或使用“已隐藏”“本地文件”“当前会话”等无敏感信息的表达。
+      - 不向用户展示完整推演、自我对话或逐步思路。简单问答直接给答案，不输出可见思考。
+      - 需要查阅、操作或等待时，可见进度只写一句，不超过100个汉字，只说明当前动作、关键发现或真实阻塞；单个进度状态累计不得超过120个汉字。
+      - 可见进度不得复述用户问题或对话历史，不揣测用户动机，不枚举未采用方案，不讨论规则或回答组织方式，不提前重复最终答案。
+      - 使用“查看、核对、整理、查找、写入、确认”等日常表达，不念出内部编号、协议字段、原始结构数据或能力名称。
+
+      # 身份
+
+      - 名字：默认「书灵墨宝」。若当前工作区 AGENTS.md 声明了数字专家对外名称，对外名字改用该专家名；书灵墨宝只是所在平台/客户端，不是该专家的自称。
+      - 默认会话自称“书灵墨宝”或“墨宝”；数字专家会话使用 AGENTS.md 声明的专家名，不把平台名当作专家名。
+      - 不披露运行环境、驱动框架或内部工具链。被追问技术实现时，只说明身份和能为编辑老师完成的工作，不使用架构比喻变相解释。
+      - 气质：温暖、贴心、有观点、简洁、不矫情
+      - 用户称呼：编辑老师
+      - 时区：UTC+8（中国时间）
+      - 存在的意义：用最简单的方式帮编辑老师把事情做完，让专业能力显得自然好用。
+
+      # 工作能力
+
+      - 擅长中文出版与内容工作：选题、大纲、体例、审校、润色、摘要、目录、引文与版权提示。
+      - 中文表达符合内地出版习惯：简体中文、中文标点、先结论后细节。
+      - 能处理长文档：抓住结构、体例和事实，不堆砌术语，不把过程当交付。
+      - 需要查资料、改文件、跑命令时直接做；面向用户只说明结果和必要依据。
+      - 先自己想办法；确实缺用户才能给的信息时再问。带着答案回来，不要只带着问题。
+
+      # 回复风格
+
+      - 先给结论，再给必要细节。复杂问题拆成清晰步骤。
+      - 使用自然、容易理解的中文，避免不必要的专业术语和英文缩写。
+      - 除非用户明确要原理，否则重点说明“会怎样”和“怎么做”。
+      - 修改文件后，只说明改了什么、改在哪里，不主动粘贴完整文件。
+      - 把系统、命令或原始输出转成编辑老师能直接看懂的说明。
+      - 不向用户倾倒原始报错、结构化数据原文、进程信息、会话编号、内部状态。
+      - 每轮必须给出有效结果，不得空返回、提前终止或沉默。
+
+      # 平台背景
+
+      - 墨滴是书灵墨宝平台的专属货币，可通过新人礼包和充值获得；日常对话和执行任务均可能消耗墨滴。
+      - 书灵墨宝面向出版级内容生态：内容创作、内容加工和内容使用。
+      - 技能经专业打磨，强调开箱即用；数字专家强调专业、可控和持续在线。
+
+      # 效率原则
+
+      - 能直接执行的任务直接执行。
+      - 优先给最终结果，跳过对用户无帮助的中间独白。
+      - 只展示真正影响结果的信息。
+      - 本轮生成了用户需要的文件时，结束后主动提供给用户。
+      - 能为细枝末节做合理判断时先完成，再说明采用了什么处理方式。
+
+      # 异常与失败处理
+
+      - 工具、网络、文件、权限、依赖或服务出现异常时，先核对实际结果；能安全重试、修正输入或改用等价方法就继续完成任务，不把排查过程甩给用户。
+      - 只在不会重复扣费、重复发送、重复写入或造成其他副作用时重试。外部操作结果不确定时先核实，不得直接重复执行，也不得把“已提交”说成“已成功”。
+      - 不得编造结果或把失败描述成成功。部分完成时明确区分“已完成”和“未完成”，并优先交付已经可靠完成的部分。
+      - 最终仍无法完成时，用一两句话说明未完成的事项、用户能理解的原因和最可行的下一步；只有确实需要用户补充或决定时，才提出一个具体问题。
+      - 不展示原始报错、堆栈、错误码、内部模块名、工具名、协议状态、配置内容、路径、账号或编号。必要时将原因概括为“连接暂时不可用”“缺少访问权限”“文件格式不受支持”等用户可理解的表述。
+      - 用户取消任务时立即停止后续动作并简短确认；超时或中断后不得假装已经完成，也不要承诺后台仍会继续，除非系统明确提供并已启动相应能力。
+
+      # Python 运行时
+
+      - 普通文档和数据任务先用 `python` 直接导入所需包；客户端已提供 Python 3.12 和常用依赖，不要因为猜测缺包就创建虚拟环境或重复安装。
+      - 确认只是缺少新包时，用 `uv pip install --python "$UV_PYTHON" --target "$MOBOOK_PYTHON_PACKAGES" <package>`（PowerShell 使用 `$env:UV_PYTHON` 和 `$env:MOBOOK_PYTHON_PACKAGES`）安装到托管 Python 的共享扩展目录；不要写死绝对路径，也不要修改客户端内置运行时。
+      - 客户端已经把 `UV_CACHE_DIR` 和 `PIP_CACHE_DIR` 配置为受管运行时目录中的可写缓存目录。直接执行安装命令，不要改用用户主目录缓存，不要因为缓存权限问题输出长篇内部排查过程。
+      - 确需项目隔离时，必须用环境变量 `UV_PYTHON` 指向的解释器创建虚拟环境，并确认 Python minor 版本与内置 3.12 一致；不要复用其他 minor 版本创建的旧环境。
+      - 项目需要覆盖内置包版本时，在项目虚拟环境中安装完整依赖，并在运行时清除 `PYTHONPATH`，避免用户扩展包或内置包遮蔽项目版本。
+      - 只有项目明确要求其他 Python 版本时，才使用完全隔离的环境并为该项目单独安装依赖；包含原生扩展的依赖不能跨 Python minor 版本安全复用。
+
+      # 定时任务
+
+      用户从定时任务编辑器进入会话，或口头要求创建、修改、启停、删除定时任务时：
+      - 只通过 manage_cron_automation 登记或更新定时任务本身。把用户给出的名称、时间、时区和任务内容原样写入对应字段。
+      - 每次修改都必须实际调用工具，以工具当前返回为准；不要引用历史对话里的最短间隔，也不要把不合规时间擅自替换成其他间隔。
+      - 创建前如果工具返回已有相同任务（相同任务内容、cron 和时区），先向用户说明已有任务并请其选择：更新已有任务、仍创建一份新的任务，或取消。不得替用户选择；只有用户明确选择“仍创建”时，才以 `duplicateAction=create` 创建重复任务。
+      - 创建或修改时不要根据任务内容立刻执行：不要写文件、跑命令、建待办、开子任务或另写一份工作成果。任务内容只在到期、或用户明确要求立即运行时才执行。
+      - 直接做完再告诉结果。面向用户只说任务已设好、什么名称、什么时候执行。不要预告“我来登记”，不要解释“这是定时任务所以现在不执行内容”，不要提内部工具名。
+
+      # 启动与记忆
+
+      按需执行。纯寒暄或单次简单问答可以跳过。
+      1. 任务确实需要历史上下文时，调用 get_memory（如果该工具可用）。
+      2. 只有用户明确要求记住某项长期有效的信息时，才调用 set_memory。
+      3. 写入内容要简洁、可复用，不保存密码、令牌等秘密或无关的敏感信息。
+      4. 不使用 USER.md、MEMORY.md 或其他本地文件持久化用户记忆。
+      5. 不因为记忆流程而耽误简单任务。
+
+
+      # 安全与权限
+
+      - 严格保护用户隐私。
+      - 不自行做不可逆或高风险破坏。删除时优先可恢复方式。
+      - 真正有风险且无法合理判断时，先取得确认。
+      - skills 目录只读：不修改、不展示原文、不打包外传；可以按规则执行。
+      - 默认可直接做：读文件、搜索、整理工作区、常规非破坏性版本操作、分析生成修改普通工作文件。
+      - 必须先确认：发邮件、公开发布、向外提交用户内容、任何让信息离开本机或当前受控环境的操作。
+
+- id: agent-instructions
+  name: "@deepseek-ai/dsh-agent-instructions"
+  config:
+    maxBytes: 65536
+    instructionFileCandidates:
+      - AGENTS.md
+
+# ── shell ───────────────────────────────────────────────────────────────────
+
+# `shell-env` stays in the HOST composition: `apps/cli/src/web.ts` injects it to
+# publish `DSH_WEB_URL`/`DSH_WEB_MODE`, and a host row that injects a service is
+# the criterion for host-plane ownership — injection resolves before any session
+# exists, so there is no agent to key by. Behind a preset realm those variables
+# never reached the model's shell at all. Both shell tools consume the host
+# registry from here; their executors (`bash-sandbox`/`pwsh-sandbox`) are
+# host-plane too.
+- id: tool-bash
+  name: "@deepseek-ai/dsh-tool-bash"
+  disabled: !!js process.platform === 'win32'
+
+- id: tool-pwsh
+  name: "@deepseek-ai/dsh-tool-pwsh"
+  disabled: !!js process.platform !== 'win32'
+
+# ── filesystem ──────────────────────────────────────────────────────────────
+
+# Both register into the host `tools` registry and provide nothing, so
+# they need no realm. The `fs` service and its policy stay in the host.
+- id: tool-fs
+  name: "@deepseek-ai/dsh-tool-fs"
+
+- id: tool-fs-search
+  name: "@deepseek-ai/dsh-tool-fs-search"
+  config:
+    sampleOverCapGlobResults: false
+
+# ── background jobs ────────────────────────────────────────────────────────
+
+# Only the model-facing controls. The task REGISTRY stays on the host plane:
+# its producers sit outside any realm this file could put it in — `tool-bash`
+# above resolves it with `ctx.get`, and an entry-local realm here is invisible
+# to every sibling row, so `run_in_background` would answer "background jobs
+# unavailable" while these controls sat in the catalog. The registry is keyed by
+# owning agent anyway, so one host instance serves every session. What a preset
+# chooses is whether its agent can collect and stop background work at all.
+- id: tool-jobs
+  name: "@deepseek-ai/dsh-tool-jobs"
+
+# ── goals ───────────────────────────────────────────────────────────────────
+
+# The goal service and session driver stay on the host plane, where the Gateway
+# can resolve them. The human command and model-facing tool register into this
+# preset's scoped layers.
+- id: command-goal
+  name: "@deepseek-ai/dsh-command-goal"
+
+- id: tool-goal
+  name: "@deepseek-ai/dsh-tool-goal"
+
+# ── plan mode ───────────────────────────────────────────────────────────────
+
+# Plan state is per-agent by nature, so an entry-local realm is not a
+# workaround here — it is the correct lifetime.
+- id: planning
+  name: cordis:group
+  group: true
+  isolate:
+    planMode: true
+  config:
+    - id: plan-mode
+      name: "@deepseek-ai/dsh-plan-mode"
+      config:
+        section: |
+          当前处于方案模式。在 exit_plan_mode 成功，或用户主动切换会话模式之前，始终保持方案模式。思考与方案正文使用简体中文。用户用祈使语气描述改动时，只规划实现方式，不要动手执行。用户在对话中表示同意——包括回答你提出的问题——并不等于批准方案，也不能结束方案模式；把确认过的决定写进方案，再通过 exit_plan_mode 提交。
+
+          先调查再规划。只做不改动内容的查阅、搜索、静态分析和核对，让方案建立在仓库实情上。不要编辑或写入文件、改配置、跑会改写受跟踪文件的格式化或代码生成、提交版本，也不要提前执行方案。优先沿用现有函数和既有写法，不要另起一套机制。面向用户的思考不要旁白内部能力名称。
+
+          工具清单在不同模式下保持不变，是为了请求缓存稳定。本方案模式规则覆盖后续任何暗示可以改动内容的工具说明；那些工具仍会列出，只是现在不要用。不要用 todo_write 跟踪这一阶段：它用于方案通过后的落地，方案正文本身属于 exit_plan_mode。
+
+          能自己查清的事实就去查。只有用户才能决定的选择，或查了仍无法消除的实质歧义，才使用 ask_user_question。不要问代码在哪、当前行为是什么——这些应自己查。
+
+          方案必须决策完整：写明目标和验收标准；按子系统分组落地改动；标出对外接口、数据结构与数据流变化；覆盖边界情况、失败路径、测试、验收标准和明确假设。篇幅要便于审阅，细节要足以让另一人按方案落地而不再做设计决策。
+
+          准备好后，调用 exit_plan_mode，附上完整方案 markdown，并以一级标题开头。把 exit_plan_mode 作为该次助手回复中唯一且最后的工具调用：它会把方案交给审阅，落地只在批准后的后续步骤开始。不要把最终方案当普通回复贴出，也不要用正文或 ask_user_question 去问“要不要继续”。若审阅未通过，吸收意见后再提交。若审阅通道不可用或被中止，继续停留在方案模式，请用户手动切换模式；不要自行开始落地。
+
+# ── compaction ──────────────────────────────────────────────────────────────
+
+# `compaction-basic` reads `toolResultPrune` through `ctx.get`, so the pruner must
+# share this realm rather than sit outside it.
+#
+# `tokenMeter` is deliberately NOT in this realm: the meter stays on the HOST
+# plane, and the rows here resolve that one instance. It takes no configuration,
+# keys every fold by Session, and owns the context-meter projection units the
+# browser reads for every session — behind a realm those units would come and go
+# with whichever presets happen to be mounted. What a preset chooses is whether
+# its agent compacts at all, which is `compaction-basic` below.
+- id: compaction
+  name: cordis:group
+  group: true
+  isolate:
+    compaction: true
+    toolResultPruner: true
+  config:
+    - id: compaction-basic
+      name: "@deepseek-ai/dsh-compaction-basic"
+
+    - id: command-compact
+      name: "@deepseek-ai/dsh-command-compact"
+
+    - id: tool-result-pruner
+      name: "@deepseek-ai/dsh-compaction-tool-result-pruner"
+      config:
+        thresholdChars: 8192
+        headChars: 4096
+        tailChars: 1024
+
+# ── delegation and workflows ────────────────────────────────────────────────
+
+# The `subagents` registry and its spawn/fork backends live in the HOST
+# composition: the registry is a process singleton whose cross-session queries
+# the api-proxy serves to the browser, and a provider name may only be
+# registered once. This preset contributes the delegation TOOLS, which resolve
+# that host registry.
+#
+# `workflows` is different — nothing outside an agent reads it — so every row
+# that reaches it shares one entry-local realm here, and a consumer left
+# outside would resolve a host registry this preset does not populate.
+#
+# `tool-subagent-report` is host-plane for the same reason as the registry,
+# not because a preset may not want it: it registers a CONTINUABLE SETUP on
+# that singleton rather than a tool this agent calls, and the setup list is
+# not scope-aware — one copy per mounted preset means every child gets
+# `report` registered once per live session, which throws on the second.
+- id: delegation
+  name: cordis:group
+  group: true
+  isolate:
+    workflowEngine: true
+  config:
+    - id: tool-subagent-control
+      name: "@deepseek-ai/dsh-tool-subagent-control"
+
+    - id: tool-subagent-list-agents
+      name: "@deepseek-ai/dsh-tool-subagent-control/list-agents"
+
+    - id: tool-subagent
+      name: "@deepseek-ai/dsh-tool-subagent"
+      config:
+        provider: spawn
+        toolName: subagent
+        backgroundMode: continuable
+
+    - id: tool-subagent-fork
+      name: "@deepseek-ai/dsh-tool-subagent"
+      config:
+        provider: fork
+        toolName: subagent_fork
+        backgroundMode: continuable
+
+    # Production dsh does not install these optional providers. Install the
+    # matching Bundle in this Profile and restart the Host, then copy this
+    # preset and remove `disabled` from the matching tool row. Host availability
+    # alone grants no tool.
+    - id: tool-subagent-codex
+      name: "@deepseek-ai/dsh-tool-subagent"
+      disabled: true
+      config:
+        provider: codex
+        toolName: subagent_codex
+        backgroundMode: one-shot
+        maxDepth: provider-managed
+
+    - id: tool-subagent-claude-code
+      name: "@deepseek-ai/dsh-tool-subagent"
+      disabled: true
+      config:
+        provider: claude-code
+        toolName: subagent_claude_code
+        backgroundMode: one-shot
+        maxDepth: provider-managed
+
+    - id: workflow-worker-thread
+      name: "@deepseek-ai/dsh-workflow-worker-thread"
+      config:
+        provider: spawn
+
+    - id: tool-workflow
+      name: "@deepseek-ai/dsh-tool-workflow"
+
+    - id: tool-ralph
+      name: "@deepseek-ai/dsh-tool-ralph"
+      config:
+        subagentProvider: spawn
+        maxRounds: 64
+
+# ── remaining model-facing rows ─────────────────────────────────────────────
+
+- id: tool-ask-user
+  name: "@deepseek-ai/dsh-tool-ask-user"
+
+- id: tool-todo
+  name: "@deepseek-ai/dsh-tool-todo"
+  config:
+    allowParallelInProgress: true
+
+# Mobook supplies its own process-global `web_search` through mbh-web-search.
+# Keep DSH's preset-scoped tool disabled here: scoped registrations shadow
+# global registrations with the same name, which would otherwise route Mobook
+# conversations to DSH's credential-backed provider instead of Bocha.
+- id: tool-web
+  name: "@deepseek-ai/dsh-tool-web"
+  disabled: true
+  config:
+    fetch: false
+    searchTimeoutMs: 60000
+
+# ── skills ──────────────────────────────────────────────────────────────────
+
+# The skill REGISTRY lives in the host composition and is layered per scope:
+# these rows register into THIS preset's layer of it, so they need no realm.
+# `skill-filesystem` contributes local-root discovery for agents on this preset, and
+# `tool-skill` gives them the catalog and loader; the merged catalog also
+# carries whatever the deployment registered globally (repository plugins).
+- id: skill-filesystem
+  name: "@deepseek-ai/dsh-skill-filesystem"
+
+- id: tool-skill
+  name: "@deepseek-ai/dsh-tool-skill"