@deployxai/dxc 0.1.2 → 0.1.4

package/README.md

@@ -1,133 +1,16 @@
 # DeployX 内容工作台（DxC）
 
-DeployX 内容工作台是一个 AI Native（AI 原生）的内容工作台。用户主要在 WorkBuddy、
-Codex 等 Agent（智能体）环境中工作：`dxc-*` Skills（技能）负责协作与编排，本地
-`dxc` CLI 负责确定性文件和设备动作，DxC Cloud 负责密钥、权威渲染、持久状态和微信
-草稿副作用。
+这是 DxC 的官方 CLI 与十三个官方内容工作流及长期资产 Skill。
 
-当前代码已经形成可安装、可测试、可跨会话恢复的微信公众号内容闭环：
+安装、权限范围、Windows/WorkBuddy 使用方式与源码核验，请阅读：
+https://deployxai.com/dxc/
 
-> 安装 CLI 和九个官方 Skill → 用自然语言提出主题或继续某篇文章 →
-> 自动研究、Brief、大纲 → 确认正文和标题 → 自动生成视觉计划与审校 →
-> Agent 生成或选择真实内容封面与正文配图 →
-> 个人微信登录或明确注册 → 扫码绑定公众号 → 上传正文、配图和封面 →
-> 在 Agent 右侧展示云端 `wechat-minimal@1` 预览 → 用户确认不可变快照和公众号 →
-> 后台创建草稿 →
-> `draft/get` 回读核验。
+## 包含内容
 
-MVP 只支持微信公众号，只创建草稿，不正式发布、不群发。当前闭环支持显式本地
-PNG/JPEG 素材采集和 Agent 宿主图片生成；视觉阶段必须落盘真实内容封面，CLI 不生成
-测试占位图。权威渲染与样式预览保留在云端，并由 Agent 在右侧内置浏览器直接展示。
-SkillPay、订单和权益仍是后续阶段。
+- `dxc` CLI：本地项目、画像、补充记忆、显式历史文章与金句库、授权/草稿命令；
+- `dxc-content-workflow`：唯一可隐式恢复文章生产的内容工作流入口；
+- 四个长期资产 Skill：画像、内容记忆、历史知识库和金句库维护；
+- 八个受控下游 Skill：研究、Brief、大纲、正文、标题、视觉、审校和微信草稿交付。
 
-## 首位用户入口
-
-- [第一个真实用户安装与体验指南](docs/first-user-guide.md)
-- [交给 WorkBuddy 的本地安装与体验任务](docs/workbuddy-first-user-runbook.md)
-- [本地开发、配置和验证](docs/local-development.md)
-- [微信第三方平台配置](docs/references/wechat-third-party-platform-setup.md)
-- [独立网站应用登录配置](docs/references/wechat-website-login-setup.md)
-
-九个可分发的官方 Skill：
-
-```text
-skills/
-  dxc-content-workflow/   # 唯一隐式入口、跨会话恢复和八步自动线性编排
-  dxc-research/           # 意图归一、公开研究、本地知识召回和角度候选
-  dxc-content-brief/      # 九字段命题和必要时的立场选择
-  dxc-article-outline/    # 可解析的大纲、情绪、证据、金句和视觉锚点
-  dxc-article-write/      # 可发布正文和最终正文确认
-  dxc-title-write/        # 为已确认正文生成、筛选并确认标题
-  dxc-visual-plan/        # 封面与正文配图计划、生成/采集和本地素材交接
-  dxc-content-review/     # 事实、标题承诺、正文和交付边界审校
-  dxc-wechat-publisher/   # 选择公众号、不可变预览、确认和草稿交付
-```
-
-九个 Skill 一次安装，但只有 `dxc-content-workflow` 允许隐式触发。总控从项目索引、
-实际产物和 checkpoint 判断下一阶段，再显式调度内部专家。用户已有正文时也可从正文
-继续，只跳过这条路线确实不需要的前置步骤。每个阶段把实际输入、输出、摘要和等待问题
-写入本地 checkpoint，Markdown 产物统一带 `dxc-content-stage@1` 元数据；新会话可按
-文章标题恢复，并自动推进到下一个真实人工闸门。
-
-## 工程结构
-
-```text
-apps/
-  cli/                 # 安装、画像、项目、知识库、设备、微信和草稿命令
-  server/              # 健康、身份、微信授权、上传、渲染、预览和草稿意图 API
-  worker/              # Mongo 原子领取、微信素材/草稿副作用和回读
-packages/
-  contracts/           # CLI、身份、文章、快照、确认和草稿运行时契约
-  config/              # Zod 配置校验
-  object-storage/      # 内存、本地开发目录和 S3 兼容适配器
-  renderer-wechat/     # wechat-minimal@1、清洗、预检、哈希和黄金样例
-  security/            # 结构化日志、默认脱敏、设备签名和凭据密文
-  wechat-client/       # 微信 API 安全、Token、永久素材和草稿适配
-  wechat-draft/        # 保留的固定真实联调夹具
-  workflow-state/      # 身份、授权、检查点和草稿状态转换
-skills/
-fixtures/
-docs/
-```
-
-本地历史文章知识库是真实的本机实现：SQLite 保存真值，FTS5 与固定 revision 的
-`bge-small-zh-v1.5` q8 模型做 RRF 混合召回。CLI 不自动扫描用户目录，也不把历史全文
-上传到 DxC Cloud。
-
-## 快速开发验证
-
-仓库中的 Server/Worker 开发要求 Node.js 24 LTS 和 pnpm 11；可分发的 DxC CLI 兼容
-Node.js 22.13+ 与 24：
-
-```text
-pnpm install --frozen-lockfile
-pnpm check
-pnpm package:cli
-```
-
-`pnpm package:cli` 生成可本地安装的
-`.artifacts/deployxai-dxc-0.1.2.tgz`，其中包含 CLI 和九个官方 Skill。公开 npm 安装使用
-`npm install -g @deployxai/dxc@0.1.2 --registry=https://registry.npmjs.org/`；生产只接收
-本地或 CI 已验证的构建产物，不在服务器安装依赖或执行构建。
-
-本地 Server 的通用文章闭环需要本机 Mongo 和私有开发目录：
-
-```text
-DXC_OBJECT_STORAGE_MODE=filesystem
-DXC_OBJECT_STORAGE_DIRECTORY=/absolute/path/to/local-dxc-objects
-```
-
-生产 Server 与 Worker 分离时必须共享同一私有 S3 兼容对象存储；生产不得使用容器本地
-目录。完整变量见 `.env.example` 和 [本地开发说明](docs/local-development.md)。
-
-## 安全与生产边界
-
-- 个人网站登录与公众号第三方平台授权使用不同 AppID/AppSecret、回调和身份语义。
-- 首次 `dxc setup` 允许用户明确创建个人内容空间；普通 `auth login` 对未关联身份仍
-  固定失败。公众号扫码不能接管已有租户。
-- 每个租户业务查询显式包含 `tenantId`；只有 Worker 的特权调度仓储可跨租户原子领取
-  意图，领取后所有授权、快照、素材、状态转移和审计都重新绑定任务自带的 `tenantId`。
-- 上传和预览短时有效；预览使用 no-store、noindex 和严格 CSP。
-- 创建草稿前必须确认不可变 `snapshotHash + accountId`；相同幂等键不会创建第二个意图。
-- 素材上传或 `draft/add` 结果不确定时进入
-  `ASSET_UPLOAD_UNVERIFIED` / `CREATED_UNVERIFIED`，禁止盲目重试。
-- 仓库、文档、测试、日志和安装包不包含真实 AppSecret、Token、AES/RSA 私钥、Mongo
-  口令或平台证书。
-- `/Users/lvyuanfang/FlutterCode/choir_site` 和旧
-  `/Users/lvyuanfang/.workbuddy/skills/content-to-wechat/` 均不在本任务中修改。
-- 任何任务都禁止访问或修改 `puzhi-prod`、`puzhi_ecs`。
-- `alivps`、`worker_vps`、Nginx 和生产配置只允许在用户明确授权的发布任务中按
-  `deploy/` 的备份、校验和回滚步骤修改；DNS 和证书不随应用版本发布。
-
-## 架构文档
-
-- [项目背景与已确认决策](docs/00-project-context.md)
-- [终态产品与架构](docs/01-north-star-architecture.md)
-- [MVP 技术方案](docs/02-mvp-technical-design.md)
-- [领域模型、状态机与接口](docs/03-domain-state-api.md)
-- [安全、隐私与运维边界](docs/04-security-and-operations.md)
-- [实施顺序与验收闸门](docs/05-delivery-plan.md)
-- [ADR-0005：总控与本地内容记忆](docs/decisions/0005-official-skill-orchestration-and-local-content-memory.md)
-- [ADR-0006：两种微信身份分离](docs/decisions/0006-separate-wechat-user-login-from-account-authorization.md)
-- [ADR-0007：显式首次个人微信注册](docs/decisions/0007-explicit-personal-wechat-start.md)
-- [ADR-0008：端到端内容闭环连续性](docs/decisions/0008-end-to-end-content-workflow-continuity.md)
+安装本包不会自动登录微信、绑定公众号、读取历史文章、上传内容或创建草稿。每项敏感操作
+均需要用户在后续流程中明确确认。

package/dist/chunks/{chunk-UO2FNP6N.js → chunk-GCGIIKQJ.js}

@@ -1,7 +1,7 @@
 import { createRequire as __dxcCreateRequire } from "node:module"; const require = __dxcCreateRequire(import.meta.url);
 import {
   sourceFetchResultSchema
-} from "./chunk-ZPBFGBWP.js";
+} from "./chunk-JGUPNE36.js";
 
 // apps/cli/src/source.ts
 import { createHash } from "node:crypto";