@jjh32456/dsh-longlive 1.6.7 → 1.8.0

package/LICENSE

@@ -1,6 +1,6 @@
 MIT License
 
-Copyright (c) 2026 阿恒、听澜
+Copyright (c) 2026 longlive contributors
 
 Permission is hereby granted, free of charge, to any person obtaining a copy
 of this software and associated documentation files (the "Software"), to deal

package/QUICKSTART.md

@@ -1,4 +1,4 @@
-# QUICKSTART — 五步跑通（1.6.5）
+# QUICKSTART — 五步跑通（1.8.0）
 
 目标：在一台新机器上，5 步内让 `@jjh32456/dsh-longlive` 装好、能用、能回滚、能卸干净。
 完整背景见 [README.md](README.md)，逐码排错见 [docs/ERRORS.md](docs/ERRORS.md)，
@@ -42,7 +42,7 @@ $DSH = '<DSH 安装目录>\resources\runtime\cli\bin\dsh.cmd'
 先把包放到固定目录，核对 sha256，再装进一个**新 profile**：
 
 ```powershell
-$TGZ = 'C:\path\to\jjh32456-dsh-longlive-1.6.5.tgz'
+$TGZ = '<path-to>\jjh32456-dsh-longlive-1.8.0.tgz'
 Get-FileHash -Algorithm SHA256 $TGZ      # 对照同目录的 .tgz.sha256
 
 $LLPROFILE = 'fresh0723b'
@@ -54,7 +54,7 @@ $LLPROFILE = 'fresh0723b'
 & $DSH plugin --profile $LLPROFILE list --depth 0
 ```
 
-`list` 应出现 `@jjh32456/dsh-longlive@1.6.5`。`dsh plugin --profile <新名字> add` 自己也会初始化
+`list` 应出现 `@jjh32456/dsh-longlive@1.8.0`。`dsh plugin --profile <新名字> add` 自己也会初始化
 profile，但那样只带 `@deepseek-ai/dsh-base`；要网页 UI 和与本文一致的验证，先用
 `--from-default-profile web` 建模板 profile。
 
@@ -67,11 +67,11 @@ profile，但那样只带 `@deepseek-ai/dsh-base`；要网页 UI 和与本文一
 ```powershell
 Set-Location <仓库根目录>
 & $NODE test\run.mjs
-& $NODE scripts\pack.mjs --expect-version 1.6.5
-# 产物：dist\jjh32456-dsh-longlive-1.6.5.tgz（+ .sha256）
+# 仓库内开发脚本（npm 包不含）\n& $NODE scripts\pack.mjs --expect-version 1.8.0
+# 产物：dist\jjh32456-dsh-longlive-1.8.0.tgz（+ .sha256）
 ```
 
-`pack.mjs` 只负责打包，不跑测试；`--expect-version` 会在版本不匹配时拒绝出包。
+`pack.mjs`（仓库内开发脚本，npm 包不含）只负责打包，不跑测试；`--expect-version` 会在版本不匹配时拒绝出包。
 发布前还要跑带真机 T7 的发布闸门（见 [runbook.md](runbook.md) §1.7）。
 
 ### 1C. 在会话里用 plugin_manager
@@ -79,13 +79,13 @@ Set-Location <仓库根目录>
 宿主正在跑、且当前 profile 就是目标 profile 时：
 
 ```
-plugin_manager action=install_bundle target="file:C:/path/to/jjh32456-dsh-longlive-1.6.5.tgz"
+plugin_manager action=install_bundle target="file:<path-to>/jjh32456-dsh-longlive-1.8.0.tgz"
 ```
 
 目标必须是**绝对路径**，且需要上面说的权限。装完按宿主提示重载（或重启该 profile）。
 
 > 不要用 `npm install` 当安装方式：本包未发布到 npm registry；`file:` 必须指向刚打出来的
-> **1.6.4 tgz**，指向旧版 tgz 会装回旧行为。
+> **1.8.0 tgz**，指向旧版 tgz 会装回旧行为。
 
 ### 1D. 装完第一件事：可选依赖自检与 `--setup`
 
@@ -182,7 +182,7 @@ R1 的判断依据默认只加载**通用策略**（`src/router/policies/generic
   config:
     memoryRoot: <memory-root>
     routerPolicyProfile: generic                      # 默认；不写等价于它
-    # routerPolicyProfile: owner-rulings-2026-11-03  # 仓库自带示例家规（J8 六条裁决）
+    # routerPolicyProfile: <profile-name>          # 可选：自定义规则 profile
 ```
 
 三条硬规则：
@@ -231,7 +231,7 @@ dsh: warning: 1 entry did not activate
 session-longlive (dsh-session-longlive): Error: cannot get property "version" without inject
 ```
 
-说明跑的是 0.7.3 的旧代码（19 个工具都不会注册）；升级到 1.6.4，或按第 4 步回滚到 0.6.0。
+说明跑的是 0.7.3 的旧代码（19 个工具都不会注册）；升级到 1.8.0，或按第 4 步回滚到 0.6.0。
 
 > **新 profile 要启动两次再下结论。** 新建 profile 的第一次启动会做一次准备性加载，
 > 可能不进入 Cordis runtime，从而掩盖这个错误；第二次启动才是稳定状态。两次 stderr 都干净才算过。
@@ -274,7 +274,7 @@ Copy-Item "<session-dir>\session.v4.jsonl.zstd.bak-YYYYMMDD" "<session-dir>\sess
 回滚**插件版本**：
 
 ```powershell
-$OLD = 'C:\path\to\dsh-session-longlive-0.6.0.tgz'
+$OLD = '<path-to>\dsh-session-longlive-0.6.0.tgz'
 Get-FileHash -Algorithm SHA256 $OLD
 & $DSH plugin --profile $LLPROFILE add "file:$OLD"
 & $DSH plugin --profile $LLPROFILE list --depth 0    # 应显示 @0.6.0
@@ -326,17 +326,38 @@ Remove-Item -Recurse -Force $profileDir
 
 ---
 
+## 1.8.0 身份与隐私（第一次用先看这条）
+
+- **默认中性身份**：1.8.0 不内置人名/角色；想用你自己的身份，在记忆根下新建
+  `<memoryRoot>/IDENTITY.md`（默认 `%USERPROFILE%\.dsh\longlive-memory\IDENTITY.md`，按 `memoryRoot` 走），
+  写短一点、别放敏感信息；不建就用中性默认，不会自动创建或改写。
+- **蒸馏 who 默认空**：写入/蒸馏不会再带入内置个人称呼，who 需要你在自己的配置里显式注入。
+- **共享大脑活动流默认开启（1.8.0 起）**：写侧（turn/end 记活动）+ 实时注入（只注入其他会话新增，≤5 条 / 整条 ≤300 字）；数据只在本机 `memoryRoot`、不上传。不想开就设 `sharedBrain.activity.enabled: false` 后重启（回到 1.6.8 默认）。
+- **共享大脑 thinking 默认开启（1.8.0 起，摘要级）**：只注入其他会话的**摘要**，不写原文、不进日志，`local_only` 内容不写不注入；不想要设 `sharedBrain.thinkingInjection.enabled: false` 后重启（细节见 [docs/CONFIG.md](docs/CONFIG.md)）。
+- **发布包隐私门**：打包时仓库内脚本 `scripts/scan-abs-paths.mjs`（npm 包不含）扫绝对路径/个人目录名，blocker=0 才发版；
+  包内不含记忆库、会话日志、本机路径（说明见 [docs/PRIVACY.md](docs/PRIVACY.md)）。
+- **可移植**：node 走 `process.execPath`，不依赖 PATH；干净 `DSH_HOME` 可 install/运行（Gate-4）。
+
+### 创建自己的身份（可选，3 行）
+
+在 `<memoryRoot>/IDENTITY.md` 写三行即可（不建就用中性默认，不会出现任何具体名字）：
+
+```markdown
+名字：<你的名字>
+称呼：<你希望被怎么称呼>
+规则 / 说话方式：<可选，一句>
+```
 ## 排错速查
 
 | 现象 | 大概率原因 | 处理 |
 | --- | --- | --- |
-| `dsh: warning: 1 entry did not activate` + `cannot get property "version" without inject` | 0.7.3 的激活回归 | 升级到 1.6.4，或回滚 0.6.0（第 4 步） |
+| `dsh: warning: 1 entry did not activate` + `cannot get property "version" without inject` | 0.7.3 的激活回归 | 升级到 1.6.8，或回滚 0.6.0（第 4 步） |
 | `--dump-config` 里两条同 id 的 `session-longlive` | 在 profile 层照抄了 `- insert:` | 改成 `- id: session-longlive` + `config:`（第 2 步） |
 | `E_MEMORY_ROOT_MISSING` | 显式 `memoryRoot` 目录不存在 | 先建目录，或改用默认根（第 2 步） |
 | `plugin_manager` 安装/卸载被自动拒绝 | 缺少 danger-full-access 或审批 | 用 CLI，或对本次调用批准（第 0 步） |
 | `node` 不是内部或外部命令 | 干净机器 PATH 没有 Node | 用 `$NODE`（第 0 步） |
 | 起会话报 `MISSING_CREDENTIAL` / `ACCOUNT_SIGN_IN_REQUIRED` | 新 profile 没有模型凭据 | 用 3A/3B 验证；这是环境问题，不是插件 |
-| 设置页找不到「久视 · 功能开关」 | 1.6.0 起才有设置页伴侣；旧宿主或没有 webServer 的 profile 不注册路由 | 确认装的是 1.6.4 且宿主 Web GUI 可用；没有路由时直接改 `cordis.patch.yml` |
+| 设置页找不到「久视 · 功能开关」 | 1.6.0 起才有设置页伴侣；旧宿主或没有 webServer 的 profile 不注册路由 | 确认装的是 1.8.0 且宿主 Web GUI 可用；没有路由时直接改 `cordis.patch.yml` |
 
 出问题先看 [docs/ERRORS.md](docs/ERRORS.md)；Windows 专属部分（PowerShell 探测、`request` 模式、
 `Stop-Process` 硬杀关闭）在非 Windows 上会降级而不是崩溃。

package/README.en.md

@@ -1,19 +1,20 @@
-# @jjh32456/dsh-longlive (Longlive)
+# @jjh32456/dsh-longlive (Longlive)
 
 A DeepSeek Harness plugin that keeps a long session healthy: **inspect it, back it up, and shrink it safely** before the context window fills up. No standalone UI; no network requests or telemetry in the default configuration (Router / RouterFace / embedding call the provider you configure, only after you enable them).
 ## What you get
 
-- **22 tools** for session health/backup/compaction/truncation, on-demand original-text fetch, memory cards, workers (fan-out is unavailable until `workers.enabled: true`), and the live-session registry.
+- **22 tools** for session health/backup/compaction/truncation, on-demand original-text fetch, memory cards, workers (fan-out is on by default since 1.8.0; set `workers.enabled: false` to disable), and the live-session registry.
 - A memory store at `<DSH home>/longlive-memory` (on Windows: `%USERPROFILE%\.dsh\longlive-memory`), created on first start.
-- Optional: the separate read-only panel `@jjh32456/dsh-longlive-panel@0.2.5` adds a sidebar named **潜望镜 (Periscope)**. The plugin itself ships no UI.
-- Optional and **off by default**: `d2.enabled` trims oversized tool output (the full text is archived), `d6.enabled` freezes a per-task tool allowlist and registers `tool_search`. See [docs/FEATURES.md](docs/FEATURES.md) and [docs/CONFIG.md](docs/CONFIG.md) for enabling, budget and rollback.
+- Optional: the separate read-only panel `@jjh32456/dsh-longlive-panel@1.8.0` adds a sidebar named **潜望镜 (Periscope)**. The plugin itself ships no UI.
+- **On by default since 1.8.0** (write side + real-time injection; added in 1.6.8): `sharedBrain.activity` writes activity rows from events (throttled to one row per key per 10 s, plus a conclusion row per turn/end) to `.longlive/board/activity.jsonl` and injects only unseen rows from other sessions (max 5 rows / 300 chars, zero tokens when nothing is new). It is independent of `presenceBus`; opt out with `sharedBrain.activity.enabled: false` and restart. All data stays in the local memoryRoot and is never uploaded.
+- **On by default since 1.8.0** (set `false` to disable): `d2.enabled` trims oversized tool output (the full text is archived), `d6.enabled` freezes a per-task tool allowlist and registers `tool_search`. See [docs/FEATURES.md](docs/FEATURES.md) and [docs/CONFIG.md](docs/CONFIG.md) for enabling, budget and rollback.
 
 ## Install (3 commands)
 
 ```powershell
 $DSH  = '<DSH install>\resources\runtime\cli\bin\dsh.cmd'
 $NODE = '<DSH install>\resources\runtime\primary-runtime\dependencies\node\bin\node.exe'
-& $DSH plugin --profile desktop add "file:C:/path/jjh32456-dsh-longlive-1.6.5.tgz"
+& $DSH plugin --profile desktop add "file:<path>/jjh32456-dsh-longlive-1.8.0.tgz"
 & $DSH plugin --profile desktop list --depth 0
 & $NODE "$env:USERPROFILE\.dsh\profiles\desktop\node_modules\@jjh32456\dsh-longlive\scripts\longlive-doctor.mjs" --profile desktop
 ```
@@ -24,7 +25,7 @@ Fully quit and restart the host afterwards. Install from the local tgz with `plu
 
 ## First run
 
-1. Opt into observation: `autoTruncate` is off by default in 1.6.0, so set `enabled: true` and `mode: "log"`, then watch `<memoryRoot>/.longlive/logs/auto-truncate.log`; entries appear only after the threshold (default 300000) is exceeded.
+1. Watch it: `autoTruncate` is on by default since 1.8.0; set `mode: "log"` and watch `<memoryRoot>/.longlive/logs/auto-truncate.log`; entries appear only after the threshold (default 300000) is exceeded.
 2. Switch to `mode: "dryrun"` with `tokensThreshold: 5000`, `minTurns: 2`, and watch one planned cut (`"action":"dryrun-planned"`).
 3. Switch to `mode: "request"`, wait for `auto-truncate.request.json`, then run `scripts/auto-truncate-run.ps1` **only when you are not using the app** (it closes and reopens the host).
 4. Restore production values: `tokensThreshold: 300000`, `minTurns: 12`, `cooldownMinutes: 60`, `keepTurns: 12`, `keepTokens: 80000`.
@@ -36,8 +37,18 @@ Fully quit and restart the host afterwards. Install from the local tgz with `plu
 - [FAQ.md](docs/FAQ.md) — 401/404, power loss, uninstall, moving machines.
 - [README.md](README.md) — full Chinese introduction.
 
+## Privacy & identity (1.8.0)
+
+- Built-in identity is **neutral by default** in 1.8.0: no personal names or roles ship in the release. Define your own identity in `<memoryRoot>/IDENTITY.md`; when absent, a neutral default is used. Distillation's `who` defaults to empty and is injected only from your configuration.
+- Shared-brain activity is **on by default since 1.8.0**: it writes and injects only inside your local memoryRoot and uploads nothing; opt out with `sharedBrain.activity.enabled: false` and restart.
+- Shared-brain thinking is **on by default since 1.8.0, summary-level**: it injects summaries from other sessions only (no raw text, no logs), and reuses the privacy gate (`local_only` content is never written or injected); set `sharedBrain.thinkingInjection.enabled: false` to disable.
+- The release package carries no memory store, session logs or machine paths; packaging runs an absolute-path/privacy scan and **0 blockers is a release gate**.
+- Details: [docs/PRIVACY.md](docs/PRIVACY.md).
+
 ## Boundaries
 
 - It never rewrites memory prose or deletes sessions/cards. `memory_reinforce` updates frontmatter counters and appends a use note; prose is byte-verified unchanged. `memory_forget` archives by default.
-- Backup, both truncations, and forget default to `dryRun` and need their confirm word; `session_compact` is controlled by `dryRun` only. Auto-truncation defaults to `log`; the router guard defaults to `off`.
+- Backup, both truncations, and forget default to `dryRun` and need their confirm word; `session_compact` is controlled by `dryRun` only. Auto-truncation, router features and other plugin features default to on in 1.8.0 (explicit `false` disables); the confidence gate (`answerGuard.gate`) and a few safety/gray switches default to off.
 - `request` mode (close/cut/verify/restart) is Windows-only; on Linux/macOS use `log` or `dryrun`.
+- **Portability**: node is resolved through `process.execPath`, no absolute machine paths are baked in, and a clean `DSH_HOME` can install and run the package (Gate-4).
+- **Quality gate**: Gate-3 uses the human-mechanism-calibrated criteria `GATE3-CRITERIA-V2` (v2.1, sha256 `40A2C62D2CD07DA1D36C6B9211427A9496A0BD525F4E0862ED21AE94BA318D6D`, (criteria file archived with release evidence, not shipped)); the old criteria remain as a dual-caliber comparison.

package/README.md

@@ -1,10 +1,18 @@
-# @jjh32456/dsh-longlive（久视）
+# @jjh32456/dsh-longlive（久视）
 
 > 1.6.0 起包名由 `dsh-session-longlive` 改为 `dsh-longlive`；1.6.4 起发布名改为 scoped 包
 > `@jjh32456/dsh-longlive`（npm 包名），显示名仍是「久视」（英文 Longlive）；
 > 1.6.3 在 1.6.0 基线上新增**热截断**（cut-only 压缩引擎，见下文「版本与边界」），这一项是 1.5.0
 > 没有的能力；1.6.4 把热截断默认值收到 **300k 触发 / 保留 4 轮**，并修复 D6 重启后首轮冻结
 > （G3）与可移植性收口。升级步骤见 [docs/MIGRATION-1.6.0.md](docs/MIGRATION-1.6.0.md)。
+>
+> 1.6.8 在 1.6.7 之上并入**共享大脑活动流**（`sharedBrain.activity`，1.6.8 时默认关闭、1.8.0 起默认开启，与
+> `presenceBus` 解耦，见 [docs/FEATURES.md](docs/FEATURES.md)）与共享板状态诚实性修复
+> （running 计数、焦点新鲜度、turn 状态、开机卡时效）；热截断行为不变。
+>
+> **1.8.0**：有据才答的注入修复 + 来源闸（信心闸默认关）、**插件功能默认开启**（共享大脑活动流/thinking/presenceBus/autoRecall/identityCard/autoMaintenance/D2/D6/router/workers/embedding/autoTruncate 等，显式 `false` 可关；安全/灰度项仍默认关）、**身份默认中性**（身份由你的 `IDENTITY.md` 定义，
+> 见 [docs/PRIVACY.md](docs/PRIVACY.md)）、可移植性加固。质量门改用 Gate-3 V2
+> 人类机制校准版，见 （判据文件随发布证据归档，不随发布包）。
 
 **一句话**：一个大脑，多双手脚——把「我」从会话里搬出来，让人格与记忆长久化。
 
@@ -45,7 +53,7 @@ longlive 的做法，是把「我」从会话里搬出来，做成一个**共享
 
 ## 自动截断：会话长了怎么办
 
-一个会话聊久了，上下文会越来越长：模型变慢、成本上升，最早说过的话被挤出可见窗口。自动截断就是给单个会话减负的部件——**默认关闭**；开启后它盯着会话大小，超过你设的阈值（默认 30 万 token）就动手：
+一个会话聊久了，上下文会越来越长：模型变慢、成本上升，最早说过的话被挤出可见窗口。自动截断就是给单个会话减负的部件——**1.8.0 起默认开启**（显式 `autoTruncate.enabled: false` 关闭）；开启时它盯着会话大小，超过你设的阈值（默认 30 万 token）就动手：
 
 - 先体检，再把整份会话文件备份一份；
 - 然后收缩：要么只删不可见的历史事件（可见对话尽量一字不变），要么按轮次和预算只保留最近几轮，把更早的部分折叠压缩；
@@ -58,10 +66,18 @@ longlive 的做法，是把「我」从会话里搬出来，做成一个**共享
 
 - **不改写记忆正文**。`memory_reinforce` 只改卡片头部的计数、日期，并追加一行使用记录，正文逐字节校验不变；`memory_forget` 只归档，不删文件。
 - **默认配置不联网、不上传**。源码里没有网络请求，没有遥测；截断、备份、检索都在本机完成。但打开 `routerEnabled` / `routerFace.enabled` / 语义召回（embedding）后，插件会通过宿主调用你配置的模型 API——这是你显式开启后的行为。
-- **不替你做决定**。备份、两个截断、遗忘默认 `dryRun: true`，真要写必须给对应的 `confirm` 词；`session_compact` 只受 `dryRun` 控制（没有 confirm 词）。自动截断默认关闭；路由判定默认关闭；`worker_*` 扇出默认关闭（需 `workers.enabled: true`）。
+- **不替你做决定**。备份、两个截断、遗忘默认 `dryRun: true`，真要写必须给对应的 `confirm` 词；`session_compact` 只受 `dryRun` 控制（没有 confirm 词）。自动截断、路由判定、`worker_*` 扇出在 1.8.0 起默认开启（显式 `false` 可关）；`answerGuard.gate`、`routerApplyEnabled`、`routerRuntime` 等安全/灰度项仍默认关。
 - **默认不自动杀进程**。插件本体不关应用；只有你手动运行 `auto-truncate-run.ps1`，或装了看门并切到 request 模式时，它才会关宿主、剪完再打开。
 - **不修已经损坏的会话**，也不恢复你手动删掉的消息。
 
+## 隐私与身份（1.8.0）
+
+- **默认中性身份**：1.8.0 起发布包与内置提示不含具体人名/角色；身份由你在记忆根下的 `IDENTITY.md` 定义（不建文件时使用中性默认）。蒸馏的 who 字段默认空，由你显式配置注入。
+- **发布包隐私扫描**：打包时扫绝对路径/个人目录名等 blocker，计数必须为 0 才允许发版（发版门）；包内不含记忆库、会话日志或本机路径。
+- **共享大脑活动流默认开启（1.8.0 起，写侧 + 实时注入）**：数据只在本机 `memoryRoot`、不上传；不想要就设 `sharedBrain.activity.enabled: false` 后重启（回到 1.6.8 默认行为）。
+- **共享大脑 thinking 默认开启（1.8.0 起，摘要级）**：只注入其他会话的**摘要**，不写原文、不进日志；写入/注入前复用隐私门（`local_only` 不写不注入）；不想要设 `sharedBrain.thinkingInjection.enabled: false` 后重启。
+- 细节与操作步骤见 [docs/PRIVACY.md](docs/PRIVACY.md)。
+
 ## 装之前
 
 - **不用另装 Node**：DSH 自带运行时，`package.json` 要求 Node **>= 20.0.0**；下面用 `$NODE` 指向它。
@@ -81,7 +97,7 @@ $NODE = '<DSH 安装目录>\resources\runtime\primary-runtime\dependencies\node\
 
 ```powershell
 # 1. 安装本地 tgz（用 plugin add，不要用 npm install）
-& $DSH plugin --profile desktop add "file:C:/path/jjh32456-dsh-longlive-1.6.5.tgz"
+& $DSH plugin --profile desktop add "file:<path>/jjh32456-dsh-longlive-1.8.0.tgz"
 
 # 2. 确认版本
 & $DSH plugin --profile desktop list --depth 0
@@ -101,16 +117,16 @@ $NODE = '<DSH 安装目录>\resources\runtime\primary-runtime\dependencies\node\
   - 记忆：`session_wake`、`memory_index`、`memory_consolidate`、`memory_reinforce`、`memory_forget`、`memory_procedure`、`memory_recall`
   - 协作：`worker_spawn`、`worker_status`、`worker_kill`、`lease_acquire`、`lease_release`
   - 活体巡检：`session_live_update`、`session_live_list`、`session_live_get`、`session_live_prune`
-- **Router 1.1.0 默认关闭**：`routerEnabled` 不写或写 `false` 时，上面仍是 22 个工具、不建
+- **Router 1.1.0 默认开启（1.8.0 起）**：`routerEnabled` 不写或给 `true` 时起后台服务（上面仍是 22 个工具）；写 `false` 关闭、不建
   `.longlive/router/`、不起定时器。显式打开后先多 4 个 `router_*`（22→26）；再开
   `routerProposalEnabled` 多 3 个（26→29）。开关与默认值见 [docs/FEATURES.md](docs/FEATURES.md)
   和 [docs/CONFIG.md](docs/CONFIG.md)，建议先只开 `routerEnabled` 观察。
-- **D2/D6 默认关闭**：`d2.enabled` 打开工具输出裁剪（超长结果落盘、正文只留头尾），
+- **D2/D6 默认开启（1.8.0 起，显式 `false` 可关）**：`d2.enabled` 做工具输出裁剪（超长结果落盘、正文只留头尾），
   `d6.enabled` 打开工具面裁剪（默认仍是 22 个工具，打开后多一个 `tool_search` 用来找回
   被裁掉的工具）。打开方式、预算与回退见 [docs/FEATURES.md](docs/FEATURES.md) 和
   [docs/CONFIG.md](docs/CONFIG.md)。
 - 默认记忆目录：`%USERPROFILE%\.dsh\longlive-memory`（首次启动自动创建）。
-- **没有自带界面**。另装可选的只读面板 `@jjh32456/dsh-longlive-panel@0.2.5` 后，侧栏才会出现「潜望镜」，里面有七个页签：六层视图、截断记录、过滤器决策、影子记录、常驻 Router、本轮想起（另有「使用说明」）。面板是独立可选包，不装就没有这个侧栏。
+- **没有自带界面**。另装可选的只读面板 `@jjh32456/dsh-longlive-panel@1.8.0` 后，侧栏才会出现「潜望镜」，里面有七个页签：六层视图、截断记录、过滤器决策、影子记录、常驻 Router、本轮想起（另有「使用说明」）。面板是独立可选包，不装就没有这个侧栏。
 
 ## 第一次使用
 
@@ -125,12 +141,21 @@ $NODE = '<DSH 安装目录>\resources\runtime\primary-runtime\dependencies\node\
 | [FAQ.md](docs/FAQ.md) | 装完没反应、401/404、断电、卸载、换电脑 |
 | [README.en.md](README.en.md) | 给英文读者的一页版 |
 
-开发、打包与回滚细节见 [docs/DEV.md](docs/DEV.md)。
+开发、打包与回滚细节见 [docs/DEV.md](https://github.com/jjh32456/dsh-longlive/blob/main/docs/DEV.md)（仓库内文档，npm 包不含）。
 
 ## 版本与边界
 
-- 本套文档对应 **1.6.5** 的本地 tgz（1.6.0 起包名由 `dsh-session-longlive` 改为 `dsh-longlive`；
+- 本套文档对应 **1.8.0** 的本地 tgz（1.6.0 起包名由 `dsh-session-longlive` 改为 `dsh-longlive`；
   1.6.4 起发布名改为 scoped 包 `@jjh32456/dsh-longlive`）。
+  **1.8.0 变更**：有据才答注入修复 + 来源闸（默认关闭的信心闸、证据投递修复，见
+  [docs/ANSWER-GUARD.md](docs/ANSWER-GUARD.md)）、共享大脑 thinking（默认开启，仅摘要）、
+  身份默认中性（[docs/PRIVACY.md](docs/PRIVACY.md)）、可移植加固（node 走 `process.execPath`、
+  无绝对机器路径、干净 `DSH_HOME` 可 install/运行，Gate-4）。
+  **质量门**：Gate-3 采用人类机制校准版 `GATE3-CRITERIA-V2`（v2.1，sha256
+  `40A2C62D2CD07DA1D36C6B9211427A9496A0BD525F4E0862ED21AE94BA318D6D`，文件
+  （判据文件随发布证据归档，不随发布包））；旧口径保留为双口径对照。
+  **共享大脑活动流**：`sharedBrain.activity`（1.8.0 起默认开启，写侧 + 实时注入；事件级活动写入 +
+  只注入其他会话新增、整条 ≤300 字；写盘跨进程锁、失败静默），与热截断互不影响。
   **1.6.3 起新增热截断**：一个不调 LLM 的 cut-only 压缩引擎，通过 bundle patch 关掉宿主 stock
   `compaction-basic` 行并插入 `compaction-hot-truncate`；只切「已完成、且早于保留窗口（默认 4 轮 /
   8000 token）」的整轮，切前先把原文归档到 `<memoryRoot>/.longlive/hot-truncate/`，再用一条覆盖率指针

package/SPEC.md

@@ -1,11 +1,11 @@
-# 插件规格：@jjh32456/dsh-longlive（久视）
+# 插件规格：@jjh32456/dsh-longlive（久视）
 
 > 命名（2026-11-06 改）：发布包名 **@jjh32456/dsh-longlive**（1.6.4 起 scoped 发布名；
 > 1.6.0–1.6.3 为 `dsh-longlive`），显示名「久视」（英文 Longlive）。原名
 > `dsh-session-longlive`（2026-10-30 定），1.6.0 起迁移；拼写是 longlive，不是 longevity。
 >
-> 当前版本：**1.6.5**（1.6.0 改名基座 + 1.6.3 热截断 + 1.6.4 的 300k 触发 / 保留 4 轮与
-> 可移植性收口；D2/D6 默认关闭；安装包 `dist/jjh32456-dsh-longlive-1.6.5.tgz`）。
+> 当前版本：**1.8.0**（1.6.0 改名基座 + 1.6.3 热截断 + 1.6.4 的 300k 触发 / 保留 4 轮 + 1.6.7 热截断加固 + 1.8.0 有据才答/默认全开 +
+> 1.8.0 共享大脑活动流与共享板状态诚实性；D2/D6 等插件功能 1.8.0 起默认开启（显式 false 关闭）；安装包 `jjh32456-dsh-longlive-1.8.0.tgz`）。
 
 ## 零、安全性承诺（2026-10-30 要求：不能出错，出错就死了）
 
@@ -150,7 +150,7 @@ DSH 的 compaction 从不删事件：它追加一条 `compaction/summary` 和一
 
 ## 九、记忆层与可移植性说明（0.4.0 / 0.7.4 → 0.8.0）
 
-> 0.4.0 建立了记忆层；0.7.4 修了 0.7.3 的宿主版本探测激活回归，并补齐 Node 引擎声明；0.7.7 把归档卡的路径抽取改成线性扫描（见 CHANGELOG 0.7.7）。本节以 0.8.0 的行为为准。0.8.0-rc.1 新增程序性记忆并补齐 consolidate 情绪标记/去重与 forget 归档；0.8.0-rc.2 把 R1 主脑决策层补齐并进包——契约 `decisions[] / needsHuman`、J0–J8 判官、override 审计、14 条 fixtures 与 `--check / --explain / run-sim` 双跑（见 CHANGELOG 0.8.0-rc.2）；0.8.0-rc.3 把 J8 六条裁决编码进 R1——休息/本地备忘/删记忆/改旧结论/含糊指令/改画像各一条规则与夹具，新增 J9 身份同意判官与 `E_IDENTITY_CONSENT_REQUIRED` / `E_SELF_CONSENT`（见 CHANGELOG 0.8.0-rc.3）；0.8.0-rc.4 把策略拆成「通用默认 + 可选家规」——`src/router/policies/generic.json` 与 `src/policy-profile.js` 加载器、配置项 `routerPolicyProfile`、`E_ROUTE_PROFILE_UNKNOWN` / `E_ROUTE_POLICY_INVALID`（见 CHANGELOG 0.8.0-rc.4）；0.8.0-rc.6 把 consolidate 的 A 组提取修复移植进包——`scope` 路由词表与 IDF 覆盖率打分、`contentTokens()` 分词、结论句路由、强制原文 `quote`、排期/低覆盖弃权，以及 `paragraphUnits()` 的 `startLine` 与 opt-in entry 切分（F6 默认关闭，见 CHANGELOG 0.8.0-rc.6）；0.8.0-rc.7 把 R1 运行时影子接缝接进插件——`routerRuntime: off|shadow|on`（默认 off）、`src/router/runtime.js` 适配器、`src/tools.js` 的 `execute` 包裹与 `ctx.tools.guard`、`src/index.js` 构造注入，`on` 只拒绝高风险写入（见 CHANGELOG 0.8.0-rc.7）；0.8.0-rc.8 增加可选 peer `@kenz1117/dsh-engram`、`src/deps.js` 启动自检与 `scripts/longlive-doctor.mjs`（只读 / `--json` / `--apply`），缺包只警告、不阻塞加载（见 CHANGELOG 0.8.0-rc.8）；0.8.0-rc.9 把安装入口改成 `--setup` 向导——先打印缺失包/版本约束/目标 profile/确切命令/重启提示，输入大写 `YES` 才逐个执行 `dsh plugin add`，取消零副作用；新增 `--yes` 无人值守、`<DSH home>/longlive-doctor-audit.log` 审计行（consent/result/exitCode）与启动时一行 `--setup` 指引（见 CHANGELOG 0.8.0-rc.9）。
+> 0.4.0 建立了记忆层；0.7.4 修了 0.7.3 的宿主版本探测激活回归，并补齐 Node 引擎声明；0.7.7 把归档卡的路径抽取改成线性扫描（见 CHANGELOG 0.7.7）。本节以 0.8.0 的行为为准。0.8.0-rc.1 新增程序性记忆并补齐 consolidate 情绪标记/去重与 forget 归档；0.8.0-rc.2 把 R1 主脑决策层补齐并进包——契约 `decisions[] / needsHuman`、决策判官、override 审计、14 条 fixtures 与 `--check / --explain / run-sim` 双跑（见 CHANGELOG 0.8.0-rc.2）；0.8.0-rc.3 把 六条判定编码进 R1——休息/本地备忘/删记忆/改旧结论/含糊指令/改画像各一条规则与夹具，新增 身份同意判官与 `E_IDENTITY_CONSENT_REQUIRED` / `E_SELF_CONSENT`（见 CHANGELOG 0.8.0-rc.3）；0.8.0-rc.4 把策略拆成「通用默认 + 可选家规」——`src/router/policies/generic.json` 与 `src/policy-profile.js` 加载器、配置项 `routerPolicyProfile`、`E_ROUTE_PROFILE_UNKNOWN` / `E_ROUTE_POLICY_INVALID`（见 CHANGELOG 0.8.0-rc.4）；0.8.0-rc.6 把 consolidate 的 A 组提取修复移植进包——`scope` 路由词表与 IDF 覆盖率打分、`contentTokens()` 分词、结论句路由、强制原文 `quote`、排期/低覆盖弃权，以及 `paragraphUnits()` 的 `startLine` 与 opt-in entry 切分（F6 默认关闭，见 CHANGELOG 0.8.0-rc.6）；0.8.0-rc.7 把 R1 运行时影子接缝接进插件——`routerRuntime: off|shadow|on`（默认 off）、`src/router/runtime.js` 适配器、`src/tools.js` 的 `execute` 包裹与 `ctx.tools.guard`、`src/index.js` 构造注入，`on` 只拒绝高风险写入（见 CHANGELOG 0.8.0-rc.7）；0.8.0-rc.8 增加可选 peer `@kenz1117/dsh-engram`、`src/deps.js` 启动自检与 `scripts/longlive-doctor.mjs`（只读 / `--json` / `--apply`），缺包只警告、不阻塞加载（见 CHANGELOG 0.8.0-rc.8）；0.8.0-rc.9 把安装入口改成 `--setup` 向导——先打印缺失包/版本约束/目标 profile/确切命令/重启提示，输入大写 `YES` 才逐个执行 `dsh plugin add`，取消零副作用；新增 `--yes` 无人值守、`<DSH home>/longlive-doctor-audit.log` 审计行（consent/result/exitCode）与启动时一行 `--setup` 指引（见 CHANGELOG 0.8.0-rc.9）。
 > 逐码排错见 `docs/ERRORS.md`；安装/回滚/卸载见 `QUICKSTART.md`。
 
 ### 9.1 配置与边界
@@ -200,5 +200,5 @@ src/memory/
 
 `test/memory.test.mjs` 提供 6 个用例，挂在 `test/run.mjs` 的 P6 之前：M1 索引 dry-run/完整性/幂等/人工内容保留；M2 巩固只读；M3 加固 +1/封顶/备份/正文逐字节一致；M4 遗忘 dry-run 零写入、confirm 门、记忆切片行数=移动数；M5 六条越界路径全部 `E_PATH_OUTSIDE_ROOT`；M6 严格模式下 `memoryRoot` 未配置时四个工具全部 `E_MEMORY_ROOT_UNSET`（默认根行为由 `PORT1`–`PORT3` 覆盖）。`test/portability.test.mjs` 另提供 PORT1–PORT5：默认根创建、优先级链、严格/缺失语义、宿主版本区间、随包代码与脚本零本机路径（PORT5 递归扫描 `src/**`（按 `files` 白名单）、`scripts/`、`test/`，并扫描根目录随包文件与 `docs/ERRORS.md`；其余 `docs/` 不在扫描清单内，其中标注「本机示例」的示例路径不算违规）。`TOOLS` 注册数为 22。
 
-打包：`node scripts/pack.mjs` 产出 `dist/jjh32456-dsh-longlive-<version>.tgz`；是否发布到 npm registry 由维护者决定
+打包（仓库内开发脚本，npm 包不含）：`node scripts/pack.mjs` 产出 `dist/jjh32456-dsh-longlive-<version>.tgz`；是否发布到 npm registry 由维护者决定
 （当前 registry 上查无此包，安装请用本地 tarball，见 `QUICKSTART.md`）。

package/cordis.patch.yml

@@ -1,13 +1,13 @@
-# Defaults are intentionally complete: the plugin works with this file as-is.
+# Defaults are intentionally complete: the plugin works with this file as-is.
 # The memory root defaults to <DSH home>/longlive-memory (created on first use)
 # and can be overridden here, or by DSH_LONGLIVE_MEMORY_ROOT / legacy DSH_MEM.
 # Uncomment and edit only if you want a specific location:
-#         memoryRoot: D:/dsh-memory
+#         memoryRoot: <memory-root>
 # Router policy defaults to the generic profile (no personal house rules).
 # Override with a name from src/router/policies/<name>.json:
 #         routerPolicyProfile: owner-rulings-2026-11-03
 #
-# 0.9.0-rc.1 opt-in features are all disabled here. Enabling one never enables
+# 1.8.0 product default: features are all enabled here. Explicit false opts out; enabling one never enables
 # another. When several are on, message order is [user, boot, runtime, auto]:
 # boot is the identity open card (agent/pre-step, prepend:true) and auto is
 # recall (agent/pre-step, prepend:false). TurnNavigator / firstUserText locates
@@ -52,13 +52,13 @@
         # but every worker_spawn/worker_status/worker_kill call returns
         # "unavailable" until this is true.
         workers:
-          enabled: false
+          enabled: true
         # 1.6.0 release default: automatic visible truncation is OFF in the
-        # plugin code as well as here (enabled:false / mode:dryrun). To opt in,
+        # plugin code as well as here (enabled:true / mode:dryrun). To opt out,
         # set enabled:true and pick mode log|dryrun|request; request mode also
         # needs the out-of-app runner/watchdog to act.
         autoTruncate:
-          enabled: false
+          enabled: true
           mode: dryrun
         # 1.2.0: passive observers are ON by default so the panel shows live
         # data out of the box. Both are fail-open and never call an LLM.
@@ -69,13 +69,27 @@
         filterEnabled: true
         shadowEnabled: true
         autoRecall:
-          enabled: false
+          enabled: true
           topK: 3
           budgetTokens: 2000
           everyNTurns: 6
         identityCard:
-          enabled: false
+          enabled: true
           path: '<memoryRoot>/STATE.md'
         presenceBus:
-          enabled: false
+          enabled: true
           pollMs: 3000
+        # 1.6.8: shared-brain activity stream (event-level writes, merged from the
+        # 1.6.1-rc.1 batch). On by default in 1.8.0; independent of presenceBus. When on,
+        # activity events append rows to <memoryRoot>/.longlive/board/activity.jsonl
+        # and agent/pre-step injects only rows newer than this session's lastSeenSeq. On by default in 1.8.0.
+        sharedBrain:
+          activity:
+            enabled: true
+            injectMaxChars: 300
+            maxItems: 5
+        # 1.6.9: memory/recall/forget v2 panel API (M2-F 16 read-only routes +
+        # M2-G 16 actions + HMAC audit + panel integrity). On by default; when
+        # off, NO route is registered and no v2 file is created (behaviour = 1.6.8). On by default in 1.8.0.
+        memoryV2:
+          enabled: true

package/docs/ANSWER-GUARD.md

@@ -0,0 +1,92 @@
+# ANSWER-GUARD（有据才答）· 1.8.0
+
+本文件说明 1.8.0 合并进 longlive 的有据才答层（answer-guard）的来源、开关、接线、评测入口与打包边界。
+
+## 1. 来源与版本
+
+- 上游：`<answer-guard-repo>`（answer-guard 1.6.5-rc.1；冻结见 `eval/gate3/frozen-fix-2/FROZEN-MANIFEST.json`）。
+- 1.8.0 合并：`src/answer/` 六类文件（语义拆分，实现单源在 `guard.js`）：
+  - `guard.js` ← 上游 `core.mjs`（规则/证据检索/数字与轮号检测/审计行计算，纯函数单源）；
+  - `evidence.js` ← 证据注入面（`retrieveEvidence` / `renderEvidencePacket` / 无证据标记等语义导出，转发 `guard.js`）；
+  - `second-hop.mjs` ← B4 证据包字段覆盖不足时的第二跳补读（最多 1 跳）；
+  - `audit.js` ← 上游 `store.js`（生成后审计落盘/轮转/读回）+ 审计纯函数转发；
+  - `query.js` ← 上游 `tool.js`（只读工具 `answer_audit`）；
+  - `index.js` ← 上游 `index.js`（`registerAnswerGuard`：pre-step 证据注入、systemPrompt 规则 section、session/event turn/end 审计、只读面板路由）。
+- 历史修复随合并带入：`HISTORY_CUE_RE` 的「上一次/上回/上上轮」族 + 审计上下文尾部保留/显式截断（`contextTruncated` 可机读）。
+- 1.8.0 新增：**M1 信心闸（审计级）**、**M1.5 文本层硬规则**、**R1 检索断链修复**（见 §2、§3）。
+
+## 2. 开关（1.8.0 默认 ON）
+
+- `answerGuard.enabled` 默认 `true`（`src/config.js` schema；`resolveActivationSwitches` 的 `answerGuardEnabled` 为运行期统一门）。
+- 独立 kill switch：`answerGuard.enabled: false`，或环境变量 `DSH_LONGLIVE_DISABLE_ANSWER_GUARD=1`。
+- 关闭时行为：零 hook、零系统提示 section、零审计 IO（`registerAnswerGuard` 不注册，`src/index.js` 不创建 `answer_audit` 工具）。
+- 其他子开关（默认值）：`audit=true`、`auditMaxBytes=2 MiB`、`auditContextChars=40000`、`systemPromptSection=true`、`injectRule=true`、`panel=true`、`maxEvidenceTurns=3`、`evidenceMinScore=1.8`、`evidenceMaxChars=4000`、`maxHistoryTurns=80`。
+- **信心闸（M1）默认关闭**：`answerGuard.gate.enabled=false`；这不是 answer-guard 总开关，关闭时审计与注入仍按 1.8.0 原行为运行，系统提示逐字节不变。
+
+### 2.1 信心闸（M1 / M1.5）配置
+
+| 键 | 默认值 | 说明 |
+|---|---|---|
+| `answerGuard.gate.enabled` | `false` | M1 灰度开关。只有 `true` 时 `auditTurn` 才做三态判定并写 `gate` 字段；默认关=保持 1.8.0 现状。 |
+| `answerGuard.gate.minCoverage` | `0.6` | 有事实断言的句子中，带轮号引用或 `【推断】` 标注的最低比例。低于此值判 `degraded`。 |
+| `answerGuard.gate.requireReadable` | `true` | 草稿引用的轮号必须在本轮证据包轮次内且 excerpt 非空；不可回读时判 `abstain`。 |
+| `answerGuard.gate.conflictPolicy` | `degrade` | 证据冲突策略：`degrade`（降级，默认）或 `abstain`（弃答）。 |
+
+- 开启方式（profile 的插件 config，YAML 示例）：
+
+```yaml
+- id: session-longlive
+  config:
+    answerGuard:
+      enabled: true          # 1.8.0 默认已是 true；显式保留便于审计
+      gate:
+        enabled: true        # M1 信心闸灰度开关（默认 false）
+        minCoverage: 0.6
+        requireReadable: true
+        conflictPolicy: degrade
+```
+
+- `gate` 目前**只有配置开关，没有独立环境变量**；整个 answer-guard 的 kill switch 仍是 `DSH_LONGLIVE_DISABLE_ANSWER_GUARD=1`（或 `answerGuard.enabled=false`）。
+- M1 是**审计级**：`auditTurn` 产出三态 `gate.mode`（`answer`/`degraded`/`abstain`）、`gate.reasons`、`gate.signals`、`gate.assertions`，并写入审计行 `gateVersion=1`；不直接改写助手正文。开启后若模型应弃答却输出事实断言，记 `GATE_ABSTAIN_VIOLATION`；应降级但首句没有「不确定」标注，记 `GATE_DEGRADED_MISSING`。
+- M1.5 是**文本层硬规则**：`gate.enabled=true` 时，系统提示追加 `GATE_RULE_TEXT`（无证据不许作答、只用白名单轮号、每个事实句带引用、数字必须能在 excerpt 找到、未标注推断=幻觉等）；`gate.enabled=false` 时只注入原 `RULE_TEXT`，不改变既有行为。
+- 回退：把 `answerGuard.gate.enabled` 改回 `false`（或删除 `gate` 块）即可一键回到 M1 之前的现状，无需卸载/重启以外的其他操作。
+
+## 3. 检索断链修复（R1）
+
+- `evidenceMaxChars` 默认值 **1200 → 4000**：证据包总预算扩大，避免主证据被截掉。
+- `renderEvidencePacket` 的助手 excerpt 窗口 **300 → 800**：答案点落在第 300–800 字区间时不再「注入了但看不到答案」。
+- `HISTORY_CUE_RE` 新增 **「当时 / 那时 / 那次 / 当天」**：这些说法现在也触发历史检索与轮号引用规则；`HISTORY_CLAIM_RE` 同步覆盖对应的历史断言。
+- 检索层仍只读、fail-open；证据不足/通道读不到时不会伪装成「零命中」逼模型弃答（沿用 1.8.0 原语义）。
+- 相关评测：`test/answer-history-cue.test.mjs` 覆盖 cue 触发；`test/answer-evidence-context.test.mjs` 覆盖证据上下文/数字可回读边界。
+
+## 4. 接线位置
+
+- `src/index.js`：`registerFeatures(...)` 之后，按 `resolveActivationSwitches().answerGuardEnabled` 调用 `registerAnswerGuard(ctx, config, { memoryRoot, home, now, knownTools })`；同时把 `createAnswerTools(memoryRoot)` 作为 `answerTools` 传给 `registerTools`（基线 22 工具 + `answer_audit`）。
+- `agent/pre-step`（最外层，`prepend:true`）：历史类问题先检索会话历史，注入证据包（`EVIDENCE_MARK`）或无证据标记（`NO_EVIDENCE_MARK`）。
+- `ctx.systemPrompt.section`：静态短规则（order 9500）；宿主无该能力时用隐藏消息兜底（`injectRule`）；gate 开启时追加 M1.5 硬规则。
+- `session/event`：逐轮收集助手正文/tool calls/工具结果，`turn/end` 写生成后审计（含 gate 字段）。
+- 审计文件：`<memoryRoot>/.longlive/answer-audit/audit.jsonl`（一行一轮，只追加；超 `auditMaxBytes` 轮转到同目录 `audit.1.jsonl`；坏行只计数不抛）。
+- 面板：`GET /api/longlive/answer-audit` 与 `answer_audit` 工具同源（只读）。
+- 所有路径 fail-open：注册/注入/审计失败只 warn，pre-step 永远返回原 decision；gate 判定异常只置空 `gate`，不改原 flags。
+
+## 5. 评测入口（dev-only，不随包发布）
+
+- 仓库内评测脚本（**npm 包不含**）：`scripts/answer-eval/run-eval.mjs`：100 题确定性评测（**不调模型/不用 VM**，只跑证据层与检测器），支持 `--json --fixture <fixture-100.jsonl> --out <dir>`。
+- 仓库内评测脚本（**npm 包不含**）：`scripts/answer-eval/score-real.mjs` / `score-extras.mjs`：真实模型 run 的评分/聚合（Gate-3/5 用；输入需 `--run/--audit/--plan`）。
+- fixture：`test/fixtures/answer-guard/fixture-100.jsonl`（dev-only，不进 npm 包）。
+- 关键测试：`test/answer-guard.test.mjs`、`test/answer-history-cue.test.mjs`、`test/answer-evidence-context.test.mjs`；gate 的 dev-only 回归以 M1 合入测试为准（不进入 npm 包）。
+
+## 6. 打包边界
+
+- npm `files` 白名单包含 `src/answer/*.js`、显式的 `src/answer/second-hop.mjs` 与 `docs/ANSWER-GUARD.md`。
+- `scripts/answer-eval/`、`test/fixtures/answer-guard/`、`eval/` 均不进入 npm 包（dev-only），避免评测数据/私有路径进包。
+- src 内无本机私有绝对路径；memoryRoot/路径均运行时解析（`process.execPath` 仅用于测试脚本 spawn，非硬编码路径）。
+- 发布前用只读 `tar -tf <tgz>` 核对包内 answer 文件齐全；不要在文档任务里执行 `npm pack`（打包归 release-check）。
+
+## 7. 验证命令
+
+```powershell
+$NODE = "<node-exe>"   # PATH 中的 node，或本机 Node 绝对路径（不随包）
+$NODE --test test/answer-guard.test.mjs test/answer-history-cue.test.mjs test/answer-evidence-context.test.mjs
+# 仓库内评测脚本（npm 包不含）\n$NODE scripts/answer-eval/run-eval.mjs --json --fixture test/fixtures/answer-guard/fixture-100.jsonl --out $env:TEMP\answer-eval-out
+```

package/docs/ARCHITECTURE.md

@@ -1,4 +1,4 @@
-# ARCHITECTURE.md — 结构、边界与数据流（1.5.0，≤150 行）
+# ARCHITECTURE.md — 结构、边界与数据流（1.8.0，≤150 行）
 
 读者：要知道"谁在什么时候写哪个文件、为什么不能都在宿主里做"的运维/排障人员。
 
@@ -58,7 +58,7 @@
 | 压缩分析 | `src/compaction.js` | `shadowedEvents` / `stillStored` / `reclaimed`（磁盘回读才算） | 宿主内（只读） |
 | live 保护 | `src/live-target.js` | 三路判定"会话是否还在跑"；`SESSION_IS_RUNNING`（工具层只 import 其中的 id 辅助函数，不做三路探测） | 宿主内（仅 id 判定）+ CLI |
 | live 注册表 | `src/live.js` | 行读写、effectiveState、prune | 宿主内 |
-| 心跳 | `src/heartbeat.js` | turn 事件 + 15s 定时刷新已绑定行；`0` 关闭 | 宿主内 |
+| 心跳 | `src/heartbeat.js` | turn 边界状态机维护 state/turn + 15s 定时/tool touch 刷新已绑定行；`0` 只关定时与 touch | 宿主内 |
 | 记忆存储 | `src/memory/*.js` | 卡片、索引、巩固、遗忘、程序卡、检索 | 宿主内 |
 | 路径解析 | `src/memory/paths.js` | memoryRoot 五级优先、越界检查、严格模式 | 宿主内 |
 | R1 运行时 | `src/router/runtime.js` | off/shadow/on；只拦 4 个 memory 工具；fail-closed | 宿主内 |
@@ -66,7 +66,8 @@
 | runner | `scripts/auto-truncate-run.ps1` | 校验→关应用→切→验证→重启；退出码 0/2/3/4/5/6 | **宿主外** |
 | CLI | `scripts/truncate-cli.mjs` | 无工具层的最小切口；自带 live 拒绝 | **宿主外** |
 | doctor | `scripts/longlive-doctor.mjs` | 可选依赖/版本/安装计划；默认只读 | **宿主外** |
-| 面板 | `@jjh32456/dsh-longlive-panel@0.2.5` | 六层视图/截断记录/过滤器决策（未并入，显示样例）/影子记录/常驻 Router，只读 | 独立可选插件 |
+| 面板 | `@jjh32456/dsh-longlive-panel@1.8.0` | 六层视图/截断记录/过滤器决策（未并入，显示样例）/影子记录/常驻 Router，只读 | 独立可选插件 |
+| 共享大脑活动流 | `src/activity/*`（`sharedBrain.activity`，1.8.0 起默认开启） | 事件级写活动行（同 key ≤1 条/10s；turn/end 写结论行）到 `.longlive/board/activity.jsonl`；agent/pre-step 只注入其他会话的增量（判重/蒸馏/500 条窗口）；与 `presenceBus` 解耦 | 宿主内（只写记忆根） |
 | 校验器 | `<tools-dir>\ops\tools\verify-truncation.mjs`（本机示例，不在包内） | V1–V7 结构验收；不写不修 | **宿主外** |
 
 ---

package/docs/AUTO-RECALL-WIRING.md

@@ -49,7 +49,7 @@ fixture 见 `test/fixtures/pre-step-container.mjs`：`PreStepBus.waterfall()`
 
 `assertInjectionSource()` 会拒绝任何别的形状。宿主据此把消息投影为 **context
 节点**，`isVisibleChatNode()` 返回 false：聊天里看不到，但 `deriveMessages` 仍
-含正文。审计入口是**潜望镜**面板，不是聊天气泡。这也是“回忆不可见”的实现基础。
+含正文。审计入口是**潜望镜**面板（1.8.0：`GET /api/longlive-panel/v2/state` 返回 27 条路由 / 18 个动作；「本轮想起」读 `.longlive/recall-log.jsonl`），不是聊天气泡。这也是“回忆不可见”的实现基础。
 
 ## 顺序合并
 

package/docs/AUTO-RECALL.md

@@ -1,6 +1,6 @@
 # 自动想起（auto-recall）
 
-0.9.0-rc.1 把 auto-recall 作为**默认关闭**的可选能力收进主包。打开后，它在本轮
+0.9.0-rc.1 把 auto-recall 作为可选能力收进主包。**1.8.0 起默认开启**（未显式给则 `true`，仅字面 `false` 关闭）；开启时它在本轮
 `agent/pre-step` 的 waterfall 末端读取 memoryRoot 下的卡片，挑与当前用户消息
 最相关的几段，作为一条合成 user 消息并入本轮上下文。
 
@@ -15,12 +15,12 @@ config:
     everyNTurns: 6
 ```
 
-默认值：`enabled: false`、`topK: 3`、`budgetTokens: 2000`、`everyNTurns: 6`。
-`enabled: false` 时与 0.8.0 完全一致。
+默认值：`enabled: true`（1.8.0 起）、`topK: 3`、`budgetTokens: 2000`、`everyNTurns: 6`。
+显式 `enabled: false` 时零注入，行为与无此能力时一致。
 
-## 语义召回（embedding，默认关闭）
+## 语义召回（embedding，1.8.0 起默认开启；模型缺失静默退关键词）
 
-在关键词之外，可以再挂一个**本地**向量召回。它和 `autoRecall` 是两个独立的开关：
+在关键词之外，可以再挂一个**本地**向量召回（1.8.0 起默认开；模型缺失时静默走关键词）。它和 `autoRecall` 是两个独立的开关：
 `embedding.enabled` 只决定“有没有向量”，`autoRecall.enabled` 决定“要不要自动注入”。
 
 ```yaml
@@ -67,6 +67,12 @@ config:
 - 隐私过滤先过 gate（`DSH_PRIVACY_GATE` 指向的外部 gate 或本地 PII 规则），
   命中私密片段就不注入。
 
+### 卡片层与链接（1.8.0）
+
+- **AutoCard**：每个 EventRecord 一条派生索引卡（`.longlive/index/cards.jsonl`，`eventId` 幂等），带 `anchor {sessionId,turn,seqStart,seqEnd,digest}`；逐行 HMAC 签名，`anchor.digest` 用 `turnDigest` 与 L0 校活，注入时带 `[原文 sessionId#turn]`。
+- **精卡 sidecar 回链**：`.longlive/index/card-anchors.jsonl` 记录人工 `topics/` 卡到源文件的锚点；`legacy:true` = 无可用锚点，**不计入「已链接」**（本机基线 25 张 → linked 7 / legacy 18）。
+- **自动蒸馏/自动结论**：`autoConclusion` 1.8.0 起默认开启（显式 `false` 关闭）；蒸馏/遗忘口径见 `M2D-FORGETTING.md`，签名与信任边界见 `CONFIG.md` §1.11b。
+
 ## 什么时候想、什么时候安静
 
 - 只在 `payload.step === 1` 触发；同一轮后续 step 不重复注入。
@@ -114,10 +120,10 @@ id 的字典序。
 
 ## 测试
 
-- `test/auto-recall.test.mjs`
-- `test/embedding-recall.test.mjs`（tokenizer / 增量缓存 / 融合 / recall-log）
-- `test/integration-pre-step.test.mjs`
+- 仓库测试（npm 包不含）：`test/auto-recall.test.mjs`
+- 仓库测试（npm 包不含）：`test/embedding-recall.test.mjs`（tokenizer / 增量缓存 / 融合 / recall-log）
+- 仓库测试（npm 包不含）：`test/integration-pre-step.test.mjs`
 - `test/v4-hardening.test.mjs`
-- `test/feature-flags.test.mjs`（默认关闭与单开关隔离）
+- `test/feature-flags.test.mjs`（默认值与单开关隔离）
 
 统一入口：`node test/run-rc.mjs`。