@geoly-ai/skills-hub 0.3.4 → 0.3.6

package/bin/skills-hub.mjs

@@ -21,11 +21,22 @@ process.emit = function (name, data, ...rest) {
 for (const k of Object.keys(process.env)) {
   if (k.startsWith('GEOLY_FAULT')) delete process.env[k];
 }
-// 🔴 认 HTTP_PROXY / HTTPS_PROXY / NO_PROXY —— 只能靠**启动前**就带上变量。
+// 🔴 认 HTTP_PROXY / HTTPS_PROXY / NO_PROXY —— **只认这个，不去猜别的**。
 //
-// Node 的内建 fetch（undici）默认**不认**代理环境变量，而 npm / git / curl 都认。
-// 后果不是「慢一点」：在企业代理后面 `install` 报 `UND_ERR_CONNECT_TIMEOUT`，
+// Node 的内建 fetch（undici）默认不认代理环境变量，而 npm / git / curl 都认。
+// 后果不是「慢一点」：在代理后面 `install` 报 `UND_ERR_CONNECT_TIMEOUT`，
 // 而同一台机器上 `curl` 同一个地址是通的 —— 看起来像我们的 registry 挂了。
+// 我们做的只是**把用户已经表达过的意图变成生效的**。
+//
+// 🔴 **不读系统代理，不替用户决定他的网络怎么走。**（2026-09-04 用户拍板。）
+//    我一度加了「没有环境变量就去读 macOS 的 scutil --proxy」——
+//    它确实能让「什么都不设也能装」，但那是**替用户选了一条他没选的路**：
+//    设了环境变量 = 他说「这次走这儿」；系统设置只是「这台机器平时怎样」，
+//    不等于他要让这个工具走那儿。
+//    ⚠️ 更实际的一层：静默把请求送进一个代理，是**改变了流量的去向**，
+//    而用户没有要求过。要用代理就设变量，不要就不设 —— 他说了算。
+//    连不上的时候**明确告诉他怎么设**（见 `src/download.mjs` 的错误提示），
+//    这是帮忙；替他设上，是越界。
 //
 // ⚠️ **`process.env.NODE_USE_ENV_PROXY = '1'` 在进程内设置是无效的**（实测）。
 //    Node 在**启动时**读它，之后再改不算数。
@@ -35,16 +46,27 @@ for (const k of Object.keys(process.env)) {
 //      ② 进程内设置        → UND_ERR_CONNECT_TIMEOUT   ← 无效
 //      ③ 启动前外部设置    → 302
 //    **在一个本来就会过的窗口里验证一道闸，等于没验。**
-//
-// 所以：检测到代理配置但变量没带上时，**带着变量把自己重启一次**。
-// 🔴 三个前提缺一不可，否则不重启：
-//    · 用户没有显式表态（`NODE_USE_ENV_PROXY` 未设 —— 设成 '0' 也是表态）
-//    · 环境里确实配了代理（没配就重启纯属白费一个进程）
-//    · 不是已经重启过的那一次（防无限自我重启）
+//    所以只能**带着变量把自己重启一次**。
+
+// 🔴 **只有会出网的命令才值得为代理重启一次进程。**
+//    `list` / `why` / `stats` 这些是纯本地的 —— 给它们重启等于每次多起一个进程。
+//    出网的只有两处：`install`（preheat + 收尾的自动上报）与 `telemetry flush`。
+//    ⚠️ 判据取**第一个非 flag 参数**，不是 `argv[2]` —— 全局 flag 可以写在命令前面。
+//    ⚠️ 这里故意**不做真正的参数解析**：解析是 `cli.mjs` 的事，
+//    在两个地方各写一套 argv 语义，迟早会分叉。这里只要一个保守的近似：
+//    多重启一次不算错，漏了才算 —— 所以拿不准（比如 `--help`）就当作要出网。
+const firstArg = process.argv.slice(2).find((a) => !a.startsWith('-'));
+const mayGoOnline = firstArg === undefined || firstArg === 'install' || firstArg === 'telemetry';
+
+// 三个前提缺一不可，否则不重启：
+//   · 用户没有显式表态（`NODE_USE_ENV_PROXY` 已设 —— 哪怕设成 '0' —— 一律尊重）
+//   · 环境里确实配了代理（没配就重启纯属白费一个进程）
+//   · 不是已经重启过的那一次（防无限自我重启）
 if (
-  process.env.NODE_USE_ENV_PROXY === undefined &&
-  process.env.GEOLY_PROXY_REEXEC === undefined &&
-  ['HTTPS_PROXY', 'https_proxy', 'HTTP_PROXY', 'http_proxy'].some((k) => process.env[k])
+  mayGoOnline
+  && process.env.NODE_USE_ENV_PROXY === undefined
+  && process.env.GEOLY_PROXY_REEXEC === undefined
+  && ['HTTPS_PROXY', 'https_proxy', 'HTTP_PROXY', 'http_proxy'].some((k) => process.env[k])
 ) {
   const { spawnSync } = await import('node:child_process');
   const r = spawnSync(process.execPath, [...process.execArgv, ...process.argv.slice(1)], {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@geoly-ai/skills-hub",
-  "version": "0.3.4",
+  "version": "0.3.6",
   "description": "geoly-ai 的 skill 分发中心 —— 安装、校验、审计",
   "type": "module",
   "bin": {

package/src/artifact.mjs

@@ -181,7 +181,25 @@ export function verifyAndExtract({ bytes, record, parent = tmpdir() }) {
 
 const SKILL_MANIFEST_KEYS = {
   required: ['schema', 'kind', 'namespace', 'name', 'version', 'description', 'license',
-    'clients', 'capabilities', 'replaces', 'conflicts', 'provenance'],
+    'clients', 'capabilities', 'replaces', 'conflicts'],
+  // 🔴 **`provenance` 从必填改成可选**（2026-09-05 用户拍板）。
+  //
+  //    原因是它构成一个**时间循环**：`submitted_by_pr` 必须等于真实 PR 号，
+  //    而 PR 号只有开了 PR 才知道 —— 于是投稿者被要求在开 PR **之前**
+  //    写进一个开 PR 之后才存在的值。实际做法是「先开 PR → 回填 → 强推同一分支」，
+  //    而漏回填的投稿会**先进 main、再在 promote 卡死**。
+  //
+  //    ⚠️ 更能说明问题的是它与 `PROMOTION.json` **自相矛盾**：那边明确
+  //    **拒绝**投稿者声明 `author_github_id` / `submitted_by_pr`
+  //    （理由：投稿者只能声明只有他知道的事），而这边却要求他自己写同样两个字段。
+  //    同一个仓库里两套相反的规则 —— 我自己在两天里踩了它两次。
+  //
+  //    现在：缺省即由 promote 填（与 pack 一致）；**若投稿者写了，仍然逐字核对**
+  //    （`assertProvenanceMatchesPr`）—— 不静默改写，写错了要有人看见。
+  //
+  // 🔴 改成 optional 而不是删掉：已发布的 5 张快照里的制品**都带着这个字段**，
+  //    删掉会让它们验不过。可选是唯一向后兼容的形状。
+  optional: ['provenance'],
 };
 
 const PACK_MANIFEST_KEYS = {

package/src/cli.mjs

@@ -46,9 +46,16 @@ const HELP = `skills-hub —— geoly skill 分发（M1 + M2 的命令面）
   --no-bundled / --pre / --json / --yes
   --yes-i-really-want-everything  仅 --all 在非交互下使用（--yes 不够）
   --keep-generations <N>      attic 保留代数，默认 3
+  --scan-max-depth <N>        嵌套 target 预检的扫描深度预算，默认 64（硬顶 1024）
+  --scan-max-dirs <N>         同上，目录数预算，默认 100000（硬顶 5000000）
+     报 target.nested-scan-incomplete 时，错误里会点名撞的是**哪一个**上限；
+     只有那一条说「深度上限到顶」/「目录数上限用尽」时抬这里才有用。
+     说「读不进去」的那种是权限问题，抬预算没有用。
 
-🔴 没有 --no-verify、--insecure、--force、--force-unlock、--assume-idle。
-   验签与摘要校验不可关闭；替换必须点名；陈旧/yank/全量各有独立开关。
+🔴 没有 --no-verify、--insecure、--force、--force-unlock、--assume-idle、
+   --skip-nested-scan。验签与摘要校验不可关闭；替换必须点名；
+   陈旧/yank/全量各有独立开关；扫描预算只能**抬高**，不能关掉 ——
+   关掉它就是把「无法证明没有嵌套 target」改写成「假设没有」（04-install.md §3.5）。
 
 埋点（docs/telemetry/00-spec.md）：
   🔴 上报**默认开**（有内置默认端点）。**install 成功收尾后**会静默发一次

package/src/commands/context.mjs

@@ -16,6 +16,7 @@ import { homedir, platform } from 'node:os';
 import { existsSync, readFileSync } from 'node:fs';
 import { isAbsolute, resolve as resolvePath } from 'node:path';
 import { UsageError, UnsupportedError } from '../exit-codes.mjs';
+import { SCAN_CEILINGS } from '../target.mjs';
 
 /** §2 那张表。`arg: true` = 后面跟一个值。 */
 const GLOBAL_FLAGS = Object.freeze({
@@ -31,6 +32,8 @@ const GLOBAL_FLAGS = Object.freeze({
   '--no-bundled': { arg: false },
   '--freeze-attic': { arg: true },
   '--keep-generations': { arg: true },
+  '--scan-max-depth': { arg: true },
+  '--scan-max-dirs': { arg: true },
   '--json': { arg: false },
   '--yes': { arg: false },
   '--yes-i-really-want-everything': { arg: false },
@@ -51,6 +54,12 @@ const REMOVED_FLAGS = Object.freeze({
   '--clear-lock': '同 --force-unlock：协议里没有任何 unlink，也就没有可清的东西（§5.1）。',
   '--assume-idle':
     '本工具**不检测也不阻断**正在运行的 agent（D5，04-install.md §9），所以没有可假设的东西。',
+  '--skip-nested-scan':
+    '嵌套 target 扫描**不能关闭**（04-install.md §3.5）。关掉它是把「无法证明没有嵌套」'
+    + '改写成「假设没有嵌套」，而外层替换会连内层的 .geoly/ 一起搬走、两把锁互不相识。\n'
+    + '扫描超预算时报错里会点名撞的是哪个上限：深度/目录数用 `--scan-max-depth <N>` / '
+    + '`--scan-max-dirs <N>` 抬高（仍然是真扫描、仍然 fail-closed）；'
+    + '说「读不进去」的那种是权限问题，抬预算没有用。',
   '--allow-pending':
     'Q12 是阻塞门，不是建议。要开某一格就补那一格的实测证据（docs/m1/01-residual-risks.md R-4）。',
 });
@@ -152,6 +161,18 @@ function applyGlobal(g, name, val) {
     case '--no-bundled': g.noBundled = true; break;
     case '--freeze-attic': g.freezeAttic = val; break;
     case '--keep-generations': g.keepGenerations = uintArg(name, val); break;
+    // 🔴 预检的**预算旋钮**，不是关闭开关。抬高它仍然是一次真扫描、仍然 fail-closed；
+    //    抬到硬顶还不够就照旧拒绝。故意**不提供** `--skip-nested-scan`：
+    //    那会把「无法证明没有嵌套」改成「假设没有嵌套」，正是 §3.5 要防的事
+    //    （同 REMOVED_FLAGS 里 --force / --no-verify 的理由）。
+    //    上界由 target.mjs 的 SCAN_CEILINGS 兜底，超了报错而不是静默截断。
+    //    🔴 硬顶要在**解析期**就拒，不能等到预检里才抛：那时 install 已经
+    //    建过 target/.geoly、取过锁，而 target.mjs 抛的是普通 Error ——
+    //    会被 classify 判成 unclassified（退出码 2「完整性失败」），
+    //    把一个「参数超上限」说成「制品坏了」。解析期拒 = 零磁盘副作用 + 退出码 1。
+    //    （target.mjs 里那道保留为纵深防御：库调用方不经过本文件。）
+    case '--scan-max-depth': g.scanMaxDepth = scanArg(name, val, 'maxDepth'); break;
+    case '--scan-max-dirs': g.scanMaxDirs = scanArg(name, val, 'maxDirs'); break;
     case '--json': g.json = true; break;
     case '--yes': g.yes = true; break;
     case '--yes-i-really-want-everything': g.yesEverything = true; break;
@@ -160,6 +181,22 @@ function applyGlobal(g, name, val) {
   }
 }
 
+/**
+ * 扫描预算旋钮：非负整数 **且** 不超过 `target.mjs` 的硬顶。
+ * 🔴 硬顶的**唯一出处**是 `SCAN_CEILINGS` —— 这里不复制一份数字，
+ *    复制的那份迟早会跟本体漂。
+ */
+function scanArg(name, val, key) {
+  const n = uintArg(name, val);
+  if (n > SCAN_CEILINGS[key]) {
+    throw new UsageError(
+      `${name} 超过硬顶 ${SCAN_CEILINGS[key]}（收到 ${n}）。`
+      + '预算旋钮不是关闭开关：无上限的遍历等于没有资源闸（04-install.md §3.5.1）。',
+    );
+  }
+  return n;
+}
+
 /** 11-wire-contract.md §2：数字只允许非负整数，不允许前导零、浮点、指数、`-0`。 */
 export function uintArg(name, val) {
   if (!/^(0|[1-9]\d*)$/.test(val)) {
@@ -263,6 +300,14 @@ export function makeContext(globals, deps = {}) {
      *    照样可读，但那不是「用户正坐在终端前逐条看名单」。
      */
     stdin: deps.stdin ?? process.stdin,
+    /**
+     * 预检的扫描预算，直接喂给 `precheckTarget({ scan })`。
+     * 🔴 没给旋钮时这两项是 `undefined` —— `normalizeScan` 把 `undefined` 读成
+     *    「用默认值」。**不要**在这里填上默认值：填了以后默认值就有了两个出处
+     *    （这里一份、target.mjs 一份），改一处漏一处的那种漂移正好发生在
+     *    「上限是多少」这个用户会照着报错去调的数上。
+     */
+    scan: Object.freeze({ maxDepth: globals.scanMaxDepth, maxDirs: globals.scanMaxDirs }),
   });
   return ctx;
 }

package/src/commands/install.mjs

@@ -684,7 +684,13 @@ export async function cmdInstall(ctx, argv, out) {
         const t = byPath.get(o.path);
         const started = Date.now();
         try {
-          const r = installOneTarget(ctx, t, perClient.get(t.client), { snap, floor, pinned, out, verifier });
+          const r = installOneTarget(ctx, t, perClient.get(t.client), {
+            snap, floor, pinned, out, verifier,
+            // 🔴 §3.5 识别范围 ① 是「本次命令的**全部** target」，不是「自己」。
+            //    只传自己会漏掉「两个 target 互相嵌套、但内层还没有 .geoly 状态」——
+            //    那正是首次安装时的形状（内层的状态目录还没建出来）。
+            targetSet: selected.map((s) => s.target),
+          });
           results.push({
             ...r, client: t.client, scope: t.scope, target: t.target, ok: true, ms: Date.now() - started,
           });
@@ -754,7 +760,7 @@ export async function cmdInstall(ctx, argv, out) {
 }
 
 /** 单个 target 的第 2–10 步。 */
-function installOneTarget(ctx, t, { units, rootSpecs, packInfos }, { snap, floor, out, verifier }) {
+function installOneTarget(ctx, t, { units, rootSpecs, packInfos }, { snap, floor, out, verifier, targetSet }) {
   const target = t.target;
   const P0 = layout(target);
   const onLedgerChanged = makeLockfileHook(ctx, { snap, verifier });
@@ -764,7 +770,11 @@ function installOneTarget(ctx, t, { units, rootSpecs, packInfos }, { snap, floor
   if (rec.outcome !== 'nothing') out.note(`${t.client}：入口分流 —— ${rec.outcome}`);
 
   // ── 第 3 步：预检（🔴 assertPrecheckOk 必须调）─────────────────────────
-  const pre = precheckTarget(target, { base: t.base, targetSet: [target] });
+  const pre = precheckTarget(target, {
+    base: t.base,
+    targetSet: targetSet ?? [target],
+    scan: ctx.scan,
+  });
   assertPrecheckOk(pre);
 
   // ── 第 4 步：取字节 → 验签/验资产/解包/manifest 绑定 ────────────────────

package/src/commands/output.mjs

@@ -116,8 +116,14 @@ export class Output {
         message,
         unclassified: cls.unclassified,
         // 预检聚合错带全部违规项 —— 🔴 JSON 里**始终保留全部**，不只报优先级最高那条
+        // 🔴 `detail` 必须一起出：它是**给机器读的那一半**（嵌套 target 的 relation/via、
+        //    扫描没跑完时撞的是哪个上限、实际值、样例路径）。只留 message 等于逼
+        //    调用方去正则解析中文文案 —— 那正是 `detail` 存在的理由。
+        //    ⚠️ 白名单式挑字段是对的，别改成整个 `...v` 透传。
         violations: Array.isArray(err?.violations)
-          ? err.violations.map((v) => ({ code: v.code, message: v.message, path: v.path }))
+          ? err.violations.map((v) => pruneUndefined({
+            code: v.code, message: v.message, path: v.path, detail: v.detail,
+          }))
           : undefined,
         candidates: Array.isArray(err?.candidates) ? err.candidates : undefined,
       }),

package/src/commands/remove.mjs

@@ -204,7 +204,10 @@ export async function cmdRemove(ctx, argv, out) {
         const pv = byPath.get(o.path);
         const started = Date.now();
         try {
-          const r = removeOneTarget(ctx, pv, { name, hook, out });
+          // 🔴 §3.5 识别范围 ① 要「本次命令的**全部** target」（见 install.mjs 同处）
+          const r = removeOneTarget(ctx, pv, {
+            name, hook, out, targetSet: previews.map((x) => x.t.target),
+          });
           results.push({ ...r, client: pv.t.client, ok: true, ms: Date.now() - started, scope: pv.t.scope, target: pv.t.target });
         } catch (err) {
           const cls = classify(err);
@@ -270,7 +273,7 @@ function fingerprintOf(p) {
 }
 
 /** 单个 target 的第 2–10 步。🔴 全同步 —— 它在锁与事务里面，不能 await。 */
-function removeOneTarget(ctx, pv, { name, hook, out }) {
+function removeOneTarget(ctx, pv, { name, hook, out, targetSet }) {
   const target = pv.t.target;
   const P0 = layout(target);
 
@@ -279,7 +282,11 @@ function removeOneTarget(ctx, pv, { name, hook, out }) {
   if (rec.outcome !== 'nothing') out.note(`${pv.t.client}：入口分流 —— ${rec.outcome}`);
 
   // ── 第 3 步：预检 ───────────────────────────────────────────────────────
-  const pre = precheckTarget(target, { base: pv.t.base, targetSet: [target] });
+  const pre = precheckTarget(target, {
+    base: pv.t.base,
+    targetSet: targetSet ?? [target],
+    scan: ctx.scan,
+  });
   assertPrecheckOk(pre);
 
   // 🔴 **锁内重读并重算**：预览是在没有任何锁的情况下读的，从那时到现在

package/src/commands/update.mjs

@@ -553,7 +553,10 @@ export async function cmdUpdate(ctx, argv, out) {
         const p = byPath.get(o.path);
         const started = Date.now();
         try {
-          const r = updateOneTarget(ctx, p, { at, floor, hook, out, snap });
+          // 🔴 §3.5 识别范围 ① 要「本次命令的**全部** target」，不是「自己」（见 install.mjs 同处）
+          const r = updateOneTarget(ctx, p, {
+            at, floor, hook, out, snap, targetSet: previews.map((q) => q.t.target),
+          });
           results.push({ ...r, client: p.t.client, ms: Date.now() - started, ok: true, scope: p.t.scope, target: p.t.target });
         } catch (err) {
           const cls = classify(err);
@@ -645,7 +648,7 @@ export function namesNeedingBytes(target, g) {
 }
 
 /** 单个 target 的第 2–10 步。🔴 全同步 —— 它在锁与事务里面，不能 await。 */
-function updateOneTarget(ctx, p, { at, floor, hook, out, snap }) {
+function updateOneTarget(ctx, p, { at, floor, hook, out, snap, targetSet }) {
   const target = p.t.target;
   const P0 = layout(target);
 
@@ -654,7 +657,9 @@ function updateOneTarget(ctx, p, { at, floor, hook, out, snap }) {
   if (rec.outcome !== 'nothing') out.note(`${p.t.client}：入口分流 —— ${rec.outcome}`);
 
   // ── 第 3 步：预检 ───────────────────────────────────────────────────────
-  assertPrecheckOk(precheckTarget(target, { base: p.t.base, targetSet: [target] }));
+  assertPrecheckOk(
+    precheckTarget(target, { base: p.t.base, targetSet: targetSet ?? [target], scan: ctx.scan }),
+  );
 
   // 🔴 **锁内重读重算，比语义指纹**。预览是在没有任何锁的时候读的；
   //    从那时到现在，另一个进程（乃至上面那次 recover）完全可以改掉这张图。

package/src/download.mjs

@@ -182,8 +182,13 @@ export async function download(url, {
         //    我第一版无论如何都说「需要 Node ≥ 24」，而在 Node 25 上读者会
         //    合理地认为「我满足了，那问题在别处」—— 一句正确但不适用的话，
         //    比不说更能把人带偏。
+        // 🔴 **不按错误码枚举**。2026-09-04 实测：真实现场返回的是 `UND_ERR_SOCKET`，
+        //    而我当时枚举的是 TIMEOUT/ECONNREFUSED/ENOTFOUND/EAI_AGAIN —— 提示一个字没打。
+        //    undici 的错误码谱系又长又会变（UND_ERR_SOCKET / UND_ERR_CONNECT_TIMEOUT /
+        //    ECONNRESET / EPIPE / 证书类…），**枚举注定漏**。
+        //    判据换成：**走到这里就是取不到字节**，那时告诉用户「怎么走网络」总是有用的。
         let hint = '';
-        if (/TIMEOUT|ETIMEDOUT|ECONNREFUSED|ENOTFOUND|EAI_AGAIN/.test(String(why))) {
+        {
           const major = Number(process.versions.node.split('.')[0]);
           const hasProxyEnv = ['HTTPS_PROXY', 'https_proxy', 'HTTP_PROXY', 'http_proxy']
             .some((k) => process.env[k]);

package/src/target.mjs

@@ -111,8 +111,42 @@ const STATE_MARKER_FILES = [
 ];
 const STATE_MARKER_DIRS = ['journal', 'attic', 'quarantine', 'audit-archive'];
 
-/** `.geoly` 之下会出现的状态路径，全部要以 lstat 无跟随方式检查（§3.4）。 */
-const SCAN_DEFAULTS = Object.freeze({ maxDepth: 8, maxDirs: 5000 });
+/**
+ * 扫描预算。
+ *
+ * 🔴 **这三个数在规格里没有出处**（§3.4 / §3.5 只说「拒绝嵌套 target」、
+ * 「状态路径逐个 lstat」，一个数字都没写）。所以它们是**实现的资源闸**，
+ * 不是规则本身 —— 定得太紧不会更安全，只会把「证明不了」当成常态。
+ *
+ * 旧值 `maxDepth: 8` 就是这么栽的：一个真实的 `~/.claude/skills`（657 个目录）
+ * 里只要有**一个** skill vendored 了一个仓库，深度就到 12，
+ * 于是每一次 install 都报 `target.nested-scan-incomplete` 而退出 —— 装不上任何东西。
+ * 实测：那棵树扫完只要 17ms、573/657 个目录，`maxDirs: 5000` 连一半都没碰到。
+ *
+ * 🔴 **成本是 O(目录数)，与深度无关。** 所以：
+ *   · `maxDirs` / `maxEntries` 才是真正的**预算闸**（它们限制的是工作量）；
+ *   · `maxDepth` 只是一个**防病态路径的 sanity guard**（PATH_MAX 量级），
+ *     不该拿来当预算 —— 拿它当预算就是按一个与成本无关的量收费。
+ *
+ * ⚠️ `maxEntries` 补的是 `maxDirs` 的漏：一个目录**下** 500 万个条目
+ * 只算 1 个 visited，`maxDirs` 完全拦不住。（它仍然拦不住**单次** `readdirSync`
+ * 的内存尖峰 —— 那要 `opendirSync` 流式读才行，见文件末尾的「明确没做」。）
+ */
+const SCAN_DEFAULTS = Object.freeze({ maxDepth: 64, maxDirs: 100_000, maxEntries: 1_000_000 });
+
+/**
+ * 🔴 预算旋钮必须有**硬顶**。否则 `--scan-max-dirs 9007199254740991` 就等于
+ * 把有界遍历改回无界 —— 那是把资源闸删掉，而不是「用户自己负责」。
+ * 撞到硬顶要**报错**，不能静默截断成硬顶：静默截断会让用户以为他给的预算生效了。
+ */
+const SCAN_CEILINGS = Object.freeze({
+  maxDepth: 1024, // 比任何文件系统的 PATH_MAX 能容下的层数都宽
+  maxDirs: 5_000_000,
+  maxEntries: 50_000_000,
+});
+
+/** 每一类「没扫完」最多留几条样例路径。样例只用来指路，不是清单。 */
+const SAMPLE_MAX = 5;
 
 /**
  * 🔴 扫描上限必须校验。`NaN` 参与 `>=` 永远是 false ——
@@ -126,14 +160,24 @@ function normalizeScan(scan = {}) {
     if (typeof v !== 'number' || !Number.isFinite(v) || v < 0) {
       throw new Error(`scan.${name} 必须是有限的非负数，收到 ${JSON.stringify(v)}`);
     }
-    return Math.floor(v);
+    const n = Math.floor(v);
+    if (n > SCAN_CEILINGS[name]) {
+      throw new Error(
+        `scan.${name} 超过硬顶 ${SCAN_CEILINGS[name]}（收到 ${n}）。` +
+          '预算旋钮不是关闭开关：无上限的遍历等于没有资源闸。',
+      );
+    }
+    return n;
   };
   return {
     maxDepth: pick(scan.maxDepth, SCAN_DEFAULTS.maxDepth, 'maxDepth'),
     maxDirs: pick(scan.maxDirs, SCAN_DEFAULTS.maxDirs, 'maxDirs'),
+    maxEntries: pick(scan.maxEntries, SCAN_DEFAULTS.maxEntries, 'maxEntries'),
   };
 }
 
+export { SCAN_DEFAULTS, SCAN_CEILINGS };
+
 // ── 有效状态判定 ─────────────────────────────────────────────────────────────
 
 /**
@@ -186,7 +230,7 @@ const isUnder = (child, parent) => {
  * 绝不按名字扫任意后代的 `.claude/skills` —— 那会误伤普通目录。
  */
 export function findNestedTargets(targetPath, { targetSet = [], scan = {} } = {}) {
-  const { maxDepth, maxDirs } = normalizeScan(scan);
+  const { maxDepth, maxDirs, maxEntries } = normalizeScan(scan);
   const self = tryRealpath(targetPath);
   const hits = [];
   const seen = new Set();
@@ -217,35 +261,105 @@ export function findNestedTargets(targetPath, { targetSet = [], scan = {} } = {}
   }
 
   // ②b 向下：有界遍历，找带有效状态的后代
-  const scanResult = walkBounded(self, { maxDepth, maxDirs }, (dir) => {
+  const scanResult = walkBounded(self, { maxDepth, maxDirs, maxEntries }, (dir) => {
     if (dir !== self && hasGeolyState(dir)) add(dir, 'descendant', 'geoly-state');
   });
 
-  return { nested: hits, complete: scanResult.complete, visited: scanResult.visited };
+  return { nested: hits, ...scanResult };
+}
+
+// ── 「没扫完」的原因记账 ─────────────────────────────────────────────────────
+//
+// 🔴 一条**不告诉你撞的是哪个上限**的报错，指导不了任何行动。
+// 旧版把「深度到顶」「目录数超限」「读不进去」三种原因塞进同一句
+// 「深度上限 8 / 目录数上限 5000」里，用户读完既不知道该提哪个旋钮、
+// 也不知道是不是权限问题。所以原因必须是**结构化的事实**，不是一句话。
+//
+// 🔴 不变式：`complete === false` ⇒ `stops` 里至少有一项非空。
+// 一个说不出原因的 incomplete 等于「我拒绝了但我不知道为什么」，
+// 那种拒绝没法被修，也没法被审计。`assertAttributable` 在返回前兜住它。
+
+function newStops() {
+  return {
+    depth: { count: 0, samples: [] }, // 深度到顶、但下面还有目录
+    unreadable: { count: 0, samples: [] }, // EACCES/EPERM 等：有东西但看不了
+    dirs: null, // 目录数预算耗尽时正要处理的那个路径
+    entries: null, // 目录项预算耗尽时正要处理的那个路径
+  };
+}
+
+/** 样例只用来指路，不是清单：留前 `SAMPLE_MAX` 条，但**总数照记**。 */
+function sample(bucket, value) {
+  bucket.count += 1;
+  if (bucket.samples.length < SAMPLE_MAX) bucket.samples.push(value);
+}
+
+/**
+ * 🔴 样例要**确定性**：遍历用的是 LIFO 栈，同一棵树在不同 Node 版本／不同
+ * `readdir` 返回序下拿到的前 5 条可以不一样。不排序的话，报错文案与
+ * `--json` 输出就成了不可复现的东西 —— 用户贴给我们的两次输出对不上。
+ */
+function finalizeStops(stops) {
+  const byPath = (a, b) => (a.path < b.path ? -1 : a.path > b.path ? 1 : 0);
+  return {
+    depth: { count: stops.depth.count, samples: [...stops.depth.samples].sort() },
+    unreadable: {
+      count: stops.unreadable.count,
+      samples: [...stops.unreadable.samples].sort(byPath),
+    },
+    dirs: stops.dirs,
+    entries: stops.entries,
+  };
+}
+
+/** `complete:false` 却一个原因都说不出 → 那是本模块自己的 bug，不该悄悄发出去。 */
+function assertAttributable(complete, stops, where) {
+  if (complete) return;
+  if (stops.depth.count || stops.unreadable.count || stops.dirs || stops.entries) return;
+  throw new Error(`内部错误：${where} 报了 complete:false 却没有可归因的原因（记账漏了一条）`);
 }
 
 /**
  * 有界遍历。不跟随 symlink（`readdirSync` 的 Dirent 判类型，不 stat）、
  * 跳过 `.geoly` 自身（它的内容由状态路径检查负责，不是嵌套候选）。
  *
+ * ✅ 「跳过 `.geoly`」这一条**实测生效**：`<target>/.geoly/tx-1/stage/1/a/…/h`
+ *    这样 12 层的事务目录，扫描结果是 `visited:1, complete:true` ——
+ *    事务目录不吃深度预算。（回归测试见 target.test.mjs。）
+ *
  * 🔴 撞到上限**不静默放过**：调用方会因此记一条 `target.nested-scan-incomplete`。
  * 「扫不完」与「扫完了没有」是两件事，把前者说成后者就是在假装证明了一个否定命题。
  */
-function walkBounded(root, { maxDepth, maxDirs }, visit) {
+function walkBounded(root, { maxDepth, maxDirs, maxEntries }, visit) {
   let visited = 0;
+  let entries = 0;
+  let maxDepthSeen = 0;
   let complete = true;
+  const stops = newStops();
   const stack = [[root, 0]];
   while (stack.length) {
     const [dir, depth] = stack.pop();
     if (visited >= maxDirs) {
       complete = false;
+      stops.dirs = dir;
       break;
     }
     visited += 1;
+    if (depth > maxDepthSeen) maxDepthSeen = depth;
     visit(dir);
     if (depth >= maxDepth) {
       // 深度到顶但下面还有目录 → 同样是「没扫完」
-      if (hasSubdir(dir)) complete = false;
+      // 🔴 EACCES 与「确认下面还有目录」**互斥归因**：读不了的时候我们并没有
+      //    确认过下面有目录，把它同时记进 depth 会让文案既劝你提高深度、
+      //    又劝你修权限 —— 其中一半是编的。只记 unreadable。
+      const more = hasSubdir(dir);
+      if (more.unreadable) {
+        complete = false;
+        sample(stops.unreadable, { path: dir, code: more.code });
+      } else if (more.yes) {
+        complete = false;
+        sample(stops.depth, dir);
+      }
       continue;
     }
     let ents;
@@ -256,25 +370,104 @@ function walkBounded(root, { maxDepth, maxDirs }, visit) {
       // 静默跳过等于宣称「这里没有」，而我们并没有看过。
       // ⚠️ 但 ENOENT/ENOTDIR 是「本来就没有东西」——目录还没建、或扫描途中被删 ——
       // 那不是盲区，不能因此把每一次「target 尚不存在」的预检都判成扫不完。
-      if (!isAbsent(err)) complete = false;
+      if (!isAbsent(err)) {
+        complete = false;
+        sample(stops.unreadable, { path: dir, code: err.code ?? 'EUNKNOWN' });
+      }
       continue;
     }
+    // 🔴 预算检查必须**紧跟在这次 readdir 之后**，不能等到下一轮循环顶部。
+    //    等下一轮是 fail-open：`/usr/bin` 这种「924 个条目、一个子目录都没有」
+    //    的目录会把预算撑爆之后**直接把栈跑空**，于是返回 complete:true ——
+    //    预算超了却宣称扫完了。（实测：maxEntries:1 下 entries=924 而 complete:true。）
+    //    顺带把 stop 记在**真正超预算的那个目录**上，而不是下一个待处理目录。
+    entries += ents.length;
+    if (entries > maxEntries) {
+      complete = false;
+      stops.entries = dir;
+      break;
+    }
     for (const e of ents) {
       if (!e.isDirectory()) continue; // Dirent 的 isDirectory 对 symlink 返回 false
       if (e.name === STATE_DIR) continue;
       stack.push([join(dir, e.name), depth + 1]);
     }
   }
-  return { complete, visited };
+  assertAttributable(complete, stops, 'walkBounded');
+  return { complete, visited, entries, maxDepthSeen, stops: finalizeStops(stops) };
 }
 
+/**
+ * 深度到顶那一层：下面**还有没有**目录。
+ * 🔴 「读不了」与「有」要分开报：两者都让 `complete` 变 false，但用户的下一步不同
+ *    （一个是提高 `--scan-max-depth`，一个是去修权限）。旧版把两者合成一个布尔，
+ *    于是权限问题会被文案说成「深度不够」，把人指向错误的方向。
+ */
 function hasSubdir(dir) {
   try {
-    return readdirSync(dir, { withFileTypes: true }).some((e) => e.isDirectory() && e.name !== STATE_DIR);
+    const ents = readdirSync(dir, { withFileTypes: true });
+    return { yes: ents.some((e) => e.isDirectory() && e.name !== STATE_DIR), unreadable: false };
   } catch (err) {
     // 🔴 读不了 → 无法证明下面没有目录，按「还有」算；不存在则确实没有
-    return !isAbsent(err);
+    if (isAbsent(err)) return { yes: false, unreadable: false };
+    return { yes: true, unreadable: true, code: err.code ?? 'EUNKNOWN' };
+  }
+}
+
+/**
+ * 把「没扫完」的记账翻成一句**能指导下一步**的话。
+ *
+ * 🔴 三件事缺一不可：撞的是**哪个**上限、它的**实际值**、以及**怎么办**。
+ * 旧文案（「深度上限 8 / 目录数上限 5000」）三件事只占了半件 ——
+ * 它把两个上限并列念了一遍，既没说是哪个，也没给任何出路。
+ */
+function describeIncomplete(stops, bounds, walk) {
+  const parts = [];
+  if (stops.depth.count) {
+    parts.push(
+      `深度上限 ${bounds.maxDepth} 到顶，仍有 ${stops.depth.count} 处目录没往下看` +
+        `（例如 ${stops.depth.samples.join('、')}）` +
+        `；提高它：--scan-max-depth <N>（硬顶 ${SCAN_CEILINGS.maxDepth}）`,
+    );
+  }
+  if (stops.dirs) {
+    parts.push(
+      `目录数上限 ${bounds.maxDirs} 用尽（已访问 ${walk.visited} 个，停在 ${stops.dirs}）` +
+        `；提高它：--scan-max-dirs <N>（硬顶 ${SCAN_CEILINGS.maxDirs}）`,
+    );
+  }
+  if (stops.entries) {
+    parts.push(
+      `目录项上限 ${bounds.maxEntries} 用尽（已读 ${walk.entries} 条，停在 ${stops.entries}）` +
+        '；这通常意味着 target 下有超大目录，先确认那里该不该有这些文件',
+    );
   }
+  if (stops.unreadable.count) {
+    parts.push(
+      `有 ${stops.unreadable.count} 处目录读不进去（例如 ` +
+        stops.unreadable.samples.map((s) => `${s.path}[${s.code}]`).join('、') +
+        '）；这是权限问题，提高扫描上限没有用，请修好权限或换一个 target',
+    );
+  }
+  return parts.join('；');
+}
+
+/**
+ * 给机器读的那一半（`violation.detail`）。
+ *
+ * 🔴 文案与 detail 必须来自**同一份**记账，不能各算各的 ——
+ * 两边分头拼字符串正是「报错说 A、JSON 说 B」的来源。
+ * detail 里带 `limits`，是因为默认值会随版本变：用户贴给我们一份 JSON 时，
+ * 我们要能看出他当时**实际**跑的是哪一组预算，而不是去猜他装的哪个版本。
+ */
+function scanDetail(bounds, walk) {
+  return {
+    limits: { ...bounds },
+    visited: walk.visited,
+    entries: walk.entries,
+    maxDepthSeen: walk.maxDepthSeen,
+    stops: walk.stops,
+  };
 }
 
 /** 「这里本来就没东西」而不是「有东西但我看不了」。两者的 fail-closed 处置相反。 */
@@ -306,36 +499,70 @@ function tryRealpath(p) {
  * 动作点仍然必须复验并 fail-closed（见文件顶部）。
  */
 export function scanStatePaths(stateDir, scanOpts = {}) {
-  const { maxDepth, maxDirs } = normalizeScan(scanOpts);
+  const bounds = normalizeScan(scanOpts);
+  const { maxDepth, maxDirs, maxEntries } = bounds;
+  // 🔴 提前返回的三条路径也要给出**同形状**的结果：调用方读 `stops` 前不该先判
+  // 「这次是不是走了短路分支」。少一个字段就多一处 `?.`，而 `?.` 正是把
+  // 「没扫完」悄悄读成「没问题」的那种写法。
+  const empty = (over) => ({
+    symlinks: [],
+    notPlain: [],
+    complete: true,
+    visited: 0,
+    entries: 0,
+    maxDepthSeen: 0,
+    stops: finalizeStops(newStops()),
+    ...over,
+  });
   const bad = [];
   let st;
   try {
     st = lstatSync(stateDir);
   } catch (err) {
-    if (isAbsent(err)) return { symlinks: [], notPlain: [], complete: true }; // 还不存在，后面才创建
-    return { symlinks: [], notPlain: [], complete: false }; // 🔴 看不了 ≠ 没问题
+    if (isAbsent(err)) return empty(); // 还不存在，后面才创建
+    // 🔴 看不了 ≠ 没问题。而且要说清是**哪一种**看不了 —— 这条以前只回一个
+    // `complete:false`，报错文案便只能泛泛地说「深度/目录数/读不进去」三选一。
+    const stops = newStops();
+    sample(stops.unreadable, { path: stateDir, code: err.code ?? 'EUNKNOWN' });
+    return empty({ complete: false, stops: finalizeStops(stops) });
   }
-  if (st.isSymbolicLink()) return { symlinks: [stateDir], notPlain: [], complete: true };
-  if (!st.isDirectory()) return { symlinks: [], notPlain: [stateDir], complete: true };
+  if (st.isSymbolicLink()) return empty({ symlinks: [stateDir] });
+  if (!st.isDirectory()) return empty({ notPlain: [stateDir] });
 
   const symlinks = [];
   let visited = 0;
+  let entries = 0;
+  let maxDepthSeen = 0;
   let complete = true;
+  const stops = newStops();
   const stack = [[stateDir, 0]];
   while (stack.length) {
     const [dir, depth] = stack.pop();
     if (visited >= maxDirs) {
       complete = false;
+      stops.dirs = dir;
       break;
     }
     visited += 1;
+    if (depth > maxDepthSeen) maxDepthSeen = depth;
     let ents;
     try {
       ents = readdirSync(dir, { withFileTypes: true });
     } catch (err) {
-      if (!isAbsent(err)) complete = false; // 🔴 看不了就不能宣称这下面没有 symlink
+      if (!isAbsent(err)) {
+        complete = false; // 🔴 看不了就不能宣称这下面没有 symlink
+        sample(stops.unreadable, { path: dir, code: err.code ?? 'EUNKNOWN' });
+      }
       continue;
     }
+    // 🔴 同 walkBounded：检查必须紧跟 readdir，等下一轮循环顶部是 fail-open
+    //    （目录项撑爆预算、但没有子目录可推 → 栈跑空 → 宣称 complete:true）。
+    entries += ents.length;
+    if (entries > maxEntries) {
+      complete = false;
+      stops.entries = dir;
+      break;
+    }
     for (const e of ents) {
       const p = join(dir, e.name);
       if (e.isSymbolicLink()) {
@@ -344,13 +571,25 @@ export function scanStatePaths(stateDir, scanOpts = {}) {
       }
       if (e.isDirectory()) {
         if (depth < maxDepth) stack.push([p, depth + 1]);
-        else complete = false;
+        else {
+          complete = false;
+          sample(stops.depth, p);
+        }
         continue;
       }
       if (!e.isFile()) bad.push(p); // FIFO / socket / 设备节点
     }
   }
-  return { symlinks, notPlain: bad, complete };
+  assertAttributable(complete, stops, 'scanStatePaths');
+  return {
+    symlinks,
+    notPlain: bad,
+    complete,
+    visited,
+    entries,
+    maxDepthSeen,
+    stops: finalizeStops(stops),
+  };
 }
 
 // ── 挂载点（§3.4） ───────────────────────────────────────────────────────────
@@ -556,13 +795,15 @@ export function precheckTarget(targetPath, opts = {}) {
     add(
       V.STATE_SCAN_INCOMPLETE,
       stateDir,
-      `${stateDir} 没扫完（深度上限/目录数上限，或某个子目录读不进去），` +
-        '无法证明状态路径里没有符号链接',
+      `${stateDir} 没扫完，无法证明状态路径里没有符号链接 —— ` +
+        describeIncomplete(stateScan.stops, bounds, stateScan),
+      scanDetail(bounds, stateScan),
     );
   }
 
   // ── §3.5 嵌套 target
-  const { nested, complete } = findNestedTargets(targetPath, { targetSet, scan: bounds });
+  const nestedScan = findNestedTargets(targetPath, { targetSet, scan: bounds });
+  const { nested, complete } = nestedScan;
   for (const n of nested) {
     add(
       V.NESTED_TARGET,
@@ -577,8 +818,9 @@ export function precheckTarget(targetPath, opts = {}) {
     add(
       V.SCAN_INCOMPLETE,
       targetPath,
-      `嵌套 target 扫描未跑完（深度上限 ${bounds.maxDepth} / ` +
-        `目录数上限 ${bounds.maxDirs}），无法证明其下没有嵌套 target`,
+      `嵌套 target 扫描未跑完，无法证明 ${targetPath} 之下没有嵌套 target —— ` +
+        describeIncomplete(nestedScan.stops, bounds, nestedScan),
+      scanDetail(bounds, nestedScan),
     );
   }