@kmlckj/licos-ai-cli 1.5.1 → 1.6.1

package/lib/__templates__/agent/AGENTS.md

@@ -38,3 +38,12 @@
 - 顶层 `harness` 配置计划、上下文预算、执行上限、工具禁用/确认和结果校验。需要持久历史时先确认用户需求，由 Agent 查看本项目数据库 Schema，按需求用 `licos-platform database` CLI 动态迁移，再在本项目代码中通过 `licos_platform_sdk.database` 按认证用户和会话隔离读写；默认不建历史表。
 - 输入支持 `input`、多轮 `messages`、`event` 及组合，保留附件和多模态内容。
 - `tests/agent_cases.json` 维护可重复的输入及业务工具验收；生成或修改后对已有预览执行 `bash scripts/runtime.sh -m verify`，失败则修复后重验。
+
+
+## 平台调用身份
+
+- `LICOS_CURRENT_USER_ID` 仅表示容器初始化用户，不能作为网页登录身份。
+- 当前用户信息、企业知识库、本体搜索/调用/订阅必须显式传本次用户 Token（Node `userToken` / Python `user_token`）。Token 失效直接返回鉴权错误，不换成容器用户。
+- 普通知识库、模型与积分接口默认使用项目身份；需要按网页登录用户执行时显式传 Token。数据库、存储、可观测性和 OAuth 应用管理使用项目身份。项目归属与平台签发的计费上下文独立保留。
+- CLI 用户操作默认按 `LICOS_CURRENT_USER_ID` 换 Token；HTTP 服务调用 CLI 时使用 `--token-stdin`。Dev CLI 可用 `--identity project` 明确选择项目身份。
+- 每个请求单独传 Token 或创建客户端，不把请求 Token、用户 ID 写进共享环境变量。

package/lib/__templates__/agent/pyproject.toml

@@ -4,9 +4,9 @@ version = "0.1.0"
 description = "LICOS LangGraph agent project"
 requires-python = ">=3.12"
 dependencies = [
-    "licos-agent-runtime>=0.4.0",
-    "licos-platform-sdk>=0.6.1",
-    "licos-dev-sdk>=0.5.0",
+    "licos-agent-runtime>=0.5.1",
+    "licos-platform-sdk>=0.7.1",
+    "licos-dev-sdk>=0.6.1",
 ]
 
 [tool.uv]

package/lib/__templates__/agent/requirements.txt

@@ -1,3 +1,3 @@
-licos-agent-runtime>=0.4.0
-licos-platform-sdk>=0.6.1
-licos-dev-sdk>=0.5.0
+licos-agent-runtime>=0.5.1
+licos-platform-sdk>=0.7.1
+licos-dev-sdk>=0.6.1

package/lib/__templates__/expo/AGENTS.md

@@ -261,3 +261,12 @@ import { Screen } from '../../../components/Screen';
 ## 本地开发
 
 `licos dev`：用来首次启动前后端服务，也可以用来重启前后端服务（该命令会先尝试杀掉占用端口的进程，再启动服务）
+
+
+## 平台调用身份
+
+- `LICOS_CURRENT_USER_ID` 仅表示容器初始化用户，不能作为网页登录身份。
+- 当前用户信息、企业知识库、本体搜索/调用/订阅必须显式传本次用户 Token（Node `userToken` / Python `user_token`）。Token 失效直接返回鉴权错误，不换成容器用户。
+- 普通知识库、模型与积分接口默认使用项目身份；需要按网页登录用户执行时显式传 Token。数据库、存储、可观测性和 OAuth 应用管理使用项目身份。项目归属与平台签发的计费上下文独立保留。
+- CLI 用户操作默认按 `LICOS_CURRENT_USER_ID` 换 Token；HTTP 服务调用 CLI 时使用 `--token-stdin`。Dev CLI 可用 `--identity project` 明确选择项目身份。
+- 每个请求单独传 Token 或创建客户端，不把请求 Token、用户 ID 写进共享环境变量。

package/lib/__templates__/expo/pnpm-lock.yaml

@@ -266,11 +266,11 @@ importers:
   server:
     dependencies:
       '@kmlckj/licos-dev-sdk':
-        specifier: 0.3.0
-        version: 0.3.0
+        specifier: 0.4.1
+        version: 0.4.1
       '@kmlckj/licos-platform-sdk':
-        specifier: 0.11.0
-        version: 0.11.0
+        specifier: 0.12.1
+        version: 0.12.1
       cors:
         specifier: ^2.8.5
         version: 2.8.6
@@ -1324,13 +1324,13 @@ packages:
   '@jridgewell/trace-mapping@0.3.31':
     resolution: {integrity: sha512-zzNR+SdQSDJzc8joaeP8QQoCQr8NuYx2dIIytl1QeBEZHJ9uW6hebsrYgbz8hJwUQao3TWCMtmfV8Nu1twOLAw==}
 
-  '@kmlckj/licos-dev-sdk@0.3.0':
-    resolution: {integrity: sha512-FsMOOpoZjWYk9gOa3mubLI/9HkJttZSgDoKtH4lixdRN2hwWYrWtoOamJhYw3zwkfsdGQVbtl9Otvv74u/UM+Q==}
+  '@kmlckj/licos-dev-sdk@0.4.1':
+    resolution: {integrity: sha512-iW4r4+sG2SehekAHNQd8Bzn1IFPXnRXcIC3lbodEEYri8bFDOzrjvNBjs8UDprgRrp876uXHlMKehKNYnrIKSA==}
     engines: {node: '>=18'}
 
-  '@kmlckj/licos-platform-sdk@0.11.0':
+  '@kmlckj/licos-platform-sdk@0.12.1':
     resolution:
-      integrity: sha512-OzmvITqrRBnC6pM5Ox5stcVCGTAFrApnJkH3boEdmpX85c6Snoc0SuYY+julqSLcQ3+obU97VfLym+77cDi6tg==
+      integrity: sha512-j3ESLWG6j4LKi8ac5VZxcxqML5lAgBx4V+YdVyVCiGM7xthuF6v9Luw+VEzQXZJqwu4PktH+gotUVr6srHhTpA==
 
   '@napi-rs/wasm-runtime@0.2.12':
     resolution: {integrity: sha512-ZVWUcfwY4E/yPitQJl481FjFo3K22D6qF0DuFH6Y/nbnE11GY5uguDxZMGXPQ8WQ0128MXQD7TnfHyK4oWoIJQ==}
@@ -7515,9 +7515,9 @@ snapshots:
       '@jridgewell/resolve-uri': 3.1.2
       '@jridgewell/sourcemap-codec': 1.5.5
 
-  '@kmlckj/licos-dev-sdk@0.3.0': {}
+  '@kmlckj/licos-dev-sdk@0.4.1': {}
 
-  '@kmlckj/licos-platform-sdk@0.11.0':
+  '@kmlckj/licos-platform-sdk@0.12.1':
     dependencies:
       ajv: 8.17.1
       ajv-formats: 3.0.1(ajv@8.17.1)

package/lib/__templates__/expo/server/package.json

@@ -10,8 +10,8 @@
     "lint": "tsc --noEmit"
   },
   "dependencies": {
-    "@kmlckj/licos-dev-sdk": "0.3.0",
-    "@kmlckj/licos-platform-sdk": "0.11.0",
+    "@kmlckj/licos-dev-sdk": "0.4.1",
+    "@kmlckj/licos-platform-sdk": "0.12.1",
     "cors": "^2.8.5",
     "dayjs": "^1.11.19",
     "dotenv": "^17.2.3",

package/lib/__templates__/nextjs/AGENTS.md

@@ -62,3 +62,12 @@
 
 - 模板默认预装核心组件库 `shadcn/ui`，位于`src/components/ui/`目录下
 - Next.js 项目**必须默认**采用 shadcn/ui 组件、风格和规范，**除非用户指定用其他的组件和规范。**
+
+
+## 平台调用身份
+
+- `LICOS_CURRENT_USER_ID` 仅表示容器初始化用户，不能作为网页登录身份。
+- 当前用户信息、企业知识库、本体搜索/调用/订阅必须显式传本次用户 Token（Node `userToken` / Python `user_token`）。Token 失效直接返回鉴权错误，不换成容器用户。
+- 普通知识库、模型与积分接口默认使用项目身份；需要按网页登录用户执行时显式传 Token。数据库、存储、可观测性和 OAuth 应用管理使用项目身份。项目归属与平台签发的计费上下文独立保留。
+- CLI 用户操作默认按 `LICOS_CURRENT_USER_ID` 换 Token；HTTP 服务调用 CLI 时使用 `--token-stdin`。Dev CLI 可用 `--identity project` 明确选择项目身份。
+- 每个请求单独传 Token 或创建客户端，不把请求 Token、用户 ID 写进共享环境变量。

package/lib/__templates__/nextjs/package.json

@@ -14,8 +14,8 @@
     "ts-check": "tsc -p tsconfig.json"
   },
   "dependencies": {
-    "@kmlckj/licos-dev-sdk": "0.3.0",
-    "@kmlckj/licos-platform-sdk": "0.11.0",
+    "@kmlckj/licos-dev-sdk": "0.4.1",
+    "@kmlckj/licos-platform-sdk": "0.12.1",
     "@aws-sdk/client-s3": "^3.958.0",
     "@aws-sdk/lib-storage": "^3.958.0",
     "@hookform/resolvers": "^5.2.2",

package/lib/__templates__/nextjs/pnpm-lock.yaml

@@ -18,11 +18,11 @@ importers:
         specifier: ^5.2.2
         version: 5.4.0(react-hook-form@7.77.0(react@19.2.3))
       '@kmlckj/licos-dev-sdk':
-        specifier: 0.3.0
-        version: 0.3.0
+        specifier: 0.4.1
+        version: 0.4.1
       '@kmlckj/licos-platform-sdk':
-        specifier: 0.11.0
-        version: 0.11.0
+        specifier: 0.12.1
+        version: 0.12.1
       '@radix-ui/react-accordion':
         specifier: ^1.2.12
         version: 1.2.12(@types/react-dom@19.2.3(@types/react@19.2.16))(@types/react@19.2.16)(react-dom@19.2.3(react@19.2.3))(react@19.2.3)
@@ -1380,13 +1380,13 @@ packages:
   '@jridgewell/trace-mapping@0.3.31':
     resolution: {integrity: sha512-zzNR+SdQSDJzc8joaeP8QQoCQr8NuYx2dIIytl1QeBEZHJ9uW6hebsrYgbz8hJwUQao3TWCMtmfV8Nu1twOLAw==}
 
-  '@kmlckj/licos-dev-sdk@0.3.0':
-    resolution: {integrity: sha512-FsMOOpoZjWYk9gOa3mubLI/9HkJttZSgDoKtH4lixdRN2hwWYrWtoOamJhYw3zwkfsdGQVbtl9Otvv74u/UM+Q==}
+  '@kmlckj/licos-dev-sdk@0.4.1':
+    resolution: {integrity: sha512-iW4r4+sG2SehekAHNQd8Bzn1IFPXnRXcIC3lbodEEYri8bFDOzrjvNBjs8UDprgRrp876uXHlMKehKNYnrIKSA==}
     engines: {node: '>=18'}
 
-  '@kmlckj/licos-platform-sdk@0.11.0':
+  '@kmlckj/licos-platform-sdk@0.12.1':
     resolution:
-      integrity: sha512-OzmvITqrRBnC6pM5Ox5stcVCGTAFrApnJkH3boEdmpX85c6Snoc0SuYY+julqSLcQ3+obU97VfLym+77cDi6tg==
+      integrity: sha512-j3ESLWG6j4LKi8ac5VZxcxqML5lAgBx4V+YdVyVCiGM7xthuF6v9Luw+VEzQXZJqwu4PktH+gotUVr6srHhTpA==
 
   '@modelcontextprotocol/sdk@1.29.0':
     resolution: {integrity: sha512-zo37mZA9hJWpULgkRpowewez1y6ML5GsXJPY8FI0tBBCd77HEvza4jDqRKOXgHNn867PVGCyTdzqpz0izu5ZjQ==}
@@ -6716,9 +6716,9 @@ snapshots:
       '@jridgewell/resolve-uri': 3.1.2
       '@jridgewell/sourcemap-codec': 1.5.5
 
-  '@kmlckj/licos-dev-sdk@0.3.0': {}
+  '@kmlckj/licos-dev-sdk@0.4.1': {}
 
-  '@kmlckj/licos-platform-sdk@0.11.0':
+  '@kmlckj/licos-platform-sdk@0.12.1':
     dependencies:
       ajv: 8.17.1
       ajv-formats: 3.0.1(ajv@8.17.1)

package/lib/__templates__/nuxt-vue/AGENTS.md

@@ -43,3 +43,12 @@
 
 - 使用 Tailwind CSS 进行样式开发
 - 项目根 `assets/` 会通过 Nitro 映射到 `/assets/*`，需要按 URL 访问时使用 `useRuntimeConfig().public.baseURL` 派生路径，例如 `assetUrl('assets/logo.svg')`；业务 CSS 仍优先放到 `nuxt.config.ts` 的 `css` 数组或组件 `<style scoped>`。
+
+
+## 平台调用身份
+
+- `LICOS_CURRENT_USER_ID` 仅表示容器初始化用户，不能作为网页登录身份。
+- 当前用户信息、企业知识库、本体搜索/调用/订阅必须显式传本次用户 Token（Node `userToken` / Python `user_token`）。Token 失效直接返回鉴权错误，不换成容器用户。
+- 普通知识库、模型与积分接口默认使用项目身份；需要按网页登录用户执行时显式传 Token。数据库、存储、可观测性和 OAuth 应用管理使用项目身份。项目归属与平台签发的计费上下文独立保留。
+- CLI 用户操作默认按 `LICOS_CURRENT_USER_ID` 换 Token；HTTP 服务调用 CLI 时使用 `--token-stdin`。Dev CLI 可用 `--identity project` 明确选择项目身份。
+- 每个请求单独传 Token 或创建客户端，不把请求 Token、用户 ID 写进共享环境变量。

package/lib/__templates__/nuxt-vue/package.json

@@ -17,8 +17,8 @@
     "start": "bash ./scripts/start.sh"
   },
   "dependencies": {
-    "@kmlckj/licos-dev-sdk": "0.3.0",
-    "@kmlckj/licos-platform-sdk": "0.11.0",
+    "@kmlckj/licos-dev-sdk": "0.4.1",
+    "@kmlckj/licos-platform-sdk": "0.12.1",
     "@nuxt/image": "2.0.0",
     "nuxt": "4.3.1",
     "tailwind-merge": "2.6.0",

package/lib/__templates__/nuxt-vue/pnpm-lock.yaml

@@ -13,11 +13,11 @@ importers:
   .:
     dependencies:
       '@kmlckj/licos-dev-sdk':
-        specifier: 0.3.0
-        version: 0.3.0
+        specifier: 0.4.1
+        version: 0.4.1
       '@kmlckj/licos-platform-sdk':
-        specifier: 0.11.0
-        version: 0.11.0
+        specifier: 0.12.1
+        version: 0.12.1
       '@nuxt/image':
         specifier: 2.0.0
         version: 2.0.0(db0@0.3.4)(ioredis@5.11.0)(magicast@0.5.3)(srvx@0.11.16)
@@ -731,13 +731,13 @@ packages:
   '@jridgewell/trace-mapping@0.3.31':
     resolution: {integrity: sha512-zzNR+SdQSDJzc8joaeP8QQoCQr8NuYx2dIIytl1QeBEZHJ9uW6hebsrYgbz8hJwUQao3TWCMtmfV8Nu1twOLAw==}
 
-  '@kmlckj/licos-dev-sdk@0.3.0':
-    resolution: {integrity: sha512-FsMOOpoZjWYk9gOa3mubLI/9HkJttZSgDoKtH4lixdRN2hwWYrWtoOamJhYw3zwkfsdGQVbtl9Otvv74u/UM+Q==}
+  '@kmlckj/licos-dev-sdk@0.4.1':
+    resolution: {integrity: sha512-iW4r4+sG2SehekAHNQd8Bzn1IFPXnRXcIC3lbodEEYri8bFDOzrjvNBjs8UDprgRrp876uXHlMKehKNYnrIKSA==}
     engines: {node: '>=18'}
 
-  '@kmlckj/licos-platform-sdk@0.11.0':
+  '@kmlckj/licos-platform-sdk@0.12.1':
     resolution:
-      integrity: sha512-OzmvITqrRBnC6pM5Ox5stcVCGTAFrApnJkH3boEdmpX85c6Snoc0SuYY+julqSLcQ3+obU97VfLym+77cDi6tg==
+      integrity: sha512-j3ESLWG6j4LKi8ac5VZxcxqML5lAgBx4V+YdVyVCiGM7xthuF6v9Luw+VEzQXZJqwu4PktH+gotUVr6srHhTpA==
 
   '@koa/router@12.0.2':
     resolution: {integrity: sha512-sYcHglGKTxGF+hQ6x67xDfkE9o+NhVlRHBqq6gLywaMc6CojK/5vFZByphdonKinYlMLkEkacm+HEse9HzwgTA==}
@@ -4773,9 +4773,9 @@ snapshots:
       '@jridgewell/resolve-uri': 3.1.2
       '@jridgewell/sourcemap-codec': 1.5.5
 
-  '@kmlckj/licos-dev-sdk@0.3.0': {}
+  '@kmlckj/licos-dev-sdk@0.4.1': {}
 
-  '@kmlckj/licos-platform-sdk@0.11.0':
+  '@kmlckj/licos-platform-sdk@0.12.1':
     dependencies:
       ajv: 8.17.1
       ajv-formats: 3.0.1(ajv@8.17.1)

package/lib/__templates__/taro/AGENTS.md

@@ -574,3 +574,12 @@ import { Input } from '@/components/ui/input'
   </View>
 )}
 ```
+
+
+## 平台调用身份
+
+- `LICOS_CURRENT_USER_ID` 仅表示容器初始化用户，不能作为网页登录身份。
+- 当前用户信息、企业知识库、本体搜索/调用/订阅必须显式传本次用户 Token（Node `userToken` / Python `user_token`）。Token 失效直接返回鉴权错误，不换成容器用户。
+- 普通知识库、模型与积分接口默认使用项目身份；需要按网页登录用户执行时显式传 Token。数据库、存储、可观测性和 OAuth 应用管理使用项目身份。项目归属与平台签发的计费上下文独立保留。
+- CLI 用户操作默认按 `LICOS_CURRENT_USER_ID` 换 Token；HTTP 服务调用 CLI 时使用 `--token-stdin`。Dev CLI 可用 `--identity project` 明确选择项目身份。
+- 每个请求单独传 Token 或创建客户端，不把请求 Token、用户 ID 写进共享环境变量。

package/lib/__templates__/taro/pnpm-lock.yaml

@@ -181,11 +181,11 @@ importers:
   server:
     dependencies:
       '@kmlckj/licos-dev-sdk':
-        specifier: 0.3.0
-        version: 0.3.0
+        specifier: 0.4.1
+        version: 0.4.1
       '@kmlckj/licos-platform-sdk':
-        specifier: 0.11.0
-        version: 0.11.0
+        specifier: 0.12.1
+        version: 0.12.1
       '@nestjs/common':
         specifier: ^10.4.15
         version: 10.4.22(reflect-metadata@0.2.2)(rxjs@7.8.2)
@@ -2590,12 +2590,12 @@ packages:
   '@keyv/serialize@1.1.1':
     resolution: {integrity: sha512-dXn3FZhPv0US+7dtJsIi2R+c7qWYiReoEh5zUntWCf4oSpMNib8FDhSoed6m3QyZdx5hK7iLFkYk3rNxwt8vTA==}
 
-  '@kmlckj/licos-dev-sdk@0.3.0':
-    resolution: {integrity: sha512-FsMOOpoZjWYk9gOa3mubLI/9HkJttZSgDoKtH4lixdRN2hwWYrWtoOamJhYw3zwkfsdGQVbtl9Otvv74u/UM+Q==}
+  '@kmlckj/licos-dev-sdk@0.4.1':
+    resolution: {integrity: sha512-iW4r4+sG2SehekAHNQd8Bzn1IFPXnRXcIC3lbodEEYri8bFDOzrjvNBjs8UDprgRrp876uXHlMKehKNYnrIKSA==}
     engines: {node: '>=18'}
 
-  '@kmlckj/licos-platform-sdk@0.11.0':
-    resolution: {integrity: sha512-OzmvITqrRBnC6pM5Ox5stcVCGTAFrApnJkH3boEdmpX85c6Snoc0SuYY+julqSLcQ3+obU97VfLym+77cDi6tg==}
+  '@kmlckj/licos-platform-sdk@0.12.1':
+    resolution: {integrity: sha512-j3ESLWG6j4LKi8ac5VZxcxqML5lAgBx4V+YdVyVCiGM7xthuF6v9Luw+VEzQXZJqwu4PktH+gotUVr6srHhTpA==}
 
   '@leejim/wxml-parser@0.1.6':
     resolution: {integrity: sha512-1u4ULGK4GKkWhTlc3Hmac8PknrmpGd7qxZOTnT/Bm6EZ/wtonLgFhJ4vyuiUZpeCptnknOLkRpGx2Um9npwdZw==}
@@ -12408,9 +12408,9 @@ snapshots:
 
   '@keyv/serialize@1.1.1': {}
 
-  '@kmlckj/licos-dev-sdk@0.3.0': {}
+  '@kmlckj/licos-dev-sdk@0.4.1': {}
 
-  '@kmlckj/licos-platform-sdk@0.11.0':
+  '@kmlckj/licos-platform-sdk@0.12.1':
     dependencies:
       ajv: 8.17.1
       ajv-formats: 3.0.1(ajv@8.17.1)

package/lib/__templates__/taro/server/package.json

@@ -11,8 +11,8 @@
     "start:prod": "node dist/main"
   },
   "dependencies": {
-    "@kmlckj/licos-dev-sdk": "0.3.0",
-    "@kmlckj/licos-platform-sdk": "0.11.0",
+    "@kmlckj/licos-dev-sdk": "0.4.1",
+    "@kmlckj/licos-platform-sdk": "0.12.1",
     "@nestjs/common": "^10.4.15",
     "@nestjs/core": "^10.4.15",
     "@nestjs/platform-express": "^10.4.15",

package/lib/__templates__/vite/AGENTS.md

@@ -43,3 +43,12 @@
 
 - 使用 Tailwind CSS 进行样式开发
 - 项目根 `assets/` 可放需要按 URL 访问的静态资源；部署在子路径时必须通过 `import.meta.env.BASE_URL` 派生访问路径，例如 `assetUrl('assets/logo.svg')`。
+
+
+## 平台调用身份
+
+- `LICOS_CURRENT_USER_ID` 仅表示容器初始化用户，不能作为网页登录身份。
+- 当前用户信息、企业知识库、本体搜索/调用/订阅必须显式传本次用户 Token（Node `userToken` / Python `user_token`）。Token 失效直接返回鉴权错误，不换成容器用户。
+- 普通知识库、模型与积分接口默认使用项目身份；需要按网页登录用户执行时显式传 Token。数据库、存储、可观测性和 OAuth 应用管理使用项目身份。项目归属与平台签发的计费上下文独立保留。
+- CLI 用户操作默认按 `LICOS_CURRENT_USER_ID` 换 Token；HTTP 服务调用 CLI 时使用 `--token-stdin`。Dev CLI 可用 `--identity project` 明确选择项目身份。
+- 每个请求单独传 Token 或创建客户端，不把请求 Token、用户 ID 写进共享环境变量。

package/lib/__templates__/vite/package.json

@@ -14,8 +14,8 @@
     "ts-check": "tsc -p tsconfig.json"
   },
   "dependencies": {
-    "@kmlckj/licos-dev-sdk": "0.3.0",
-    "@kmlckj/licos-platform-sdk": "0.11.0",
+    "@kmlckj/licos-dev-sdk": "0.4.1",
+    "@kmlckj/licos-platform-sdk": "0.12.1",
     "dotenv": "^17.2.3",
     "express": "^4.21.2"
   },

package/lib/__templates__/vite/pnpm-lock.yaml

@@ -13,11 +13,11 @@ importers:
   .:
     dependencies:
       '@kmlckj/licos-dev-sdk':
-        specifier: 0.3.0
-        version: 0.3.0
+        specifier: 0.4.1
+        version: 0.4.1
       '@kmlckj/licos-platform-sdk':
-        specifier: 0.11.0
-        version: 0.11.0
+        specifier: 0.12.1
+        version: 0.12.1
       dotenv:
         specifier: ^17.2.3
         version: 17.2.4
@@ -291,13 +291,13 @@ packages:
   '@jridgewell/trace-mapping@0.3.31':
     resolution: {integrity: sha512-zzNR+SdQSDJzc8joaeP8QQoCQr8NuYx2dIIytl1QeBEZHJ9uW6hebsrYgbz8hJwUQao3TWCMtmfV8Nu1twOLAw==}
 
-  '@kmlckj/licos-dev-sdk@0.3.0':
-    resolution: {integrity: sha512-FsMOOpoZjWYk9gOa3mubLI/9HkJttZSgDoKtH4lixdRN2hwWYrWtoOamJhYw3zwkfsdGQVbtl9Otvv74u/UM+Q==}
+  '@kmlckj/licos-dev-sdk@0.4.1':
+    resolution: {integrity: sha512-iW4r4+sG2SehekAHNQd8Bzn1IFPXnRXcIC3lbodEEYri8bFDOzrjvNBjs8UDprgRrp876uXHlMKehKNYnrIKSA==}
     engines: {node: '>=18'}
 
-  '@kmlckj/licos-platform-sdk@0.11.0':
+  '@kmlckj/licos-platform-sdk@0.12.1':
     resolution:
-      integrity: sha512-OzmvITqrRBnC6pM5Ox5stcVCGTAFrApnJkH3boEdmpX85c6Snoc0SuYY+julqSLcQ3+obU97VfLym+77cDi6tg==
+      integrity: sha512-j3ESLWG6j4LKi8ac5VZxcxqML5lAgBx4V+YdVyVCiGM7xthuF6v9Luw+VEzQXZJqwu4PktH+gotUVr6srHhTpA==
 
   '@nodelib/fs.scandir@2.1.5':
     resolution: {integrity: sha512-vq24Bq3ym5HEQm2NKCr3yXDwjc7vTsEThRDnkp2DK9p1uqLR+DHurm/NOTo0KG7HYHU7eppKZj3MyqYuMBf62g==}
@@ -1751,9 +1751,9 @@ snapshots:
       '@jridgewell/resolve-uri': 3.1.2
       '@jridgewell/sourcemap-codec': 1.5.5
 
-  '@kmlckj/licos-dev-sdk@0.3.0': {}
+  '@kmlckj/licos-dev-sdk@0.4.1': {}
 
-  '@kmlckj/licos-platform-sdk@0.11.0':
+  '@kmlckj/licos-platform-sdk@0.12.1':
     dependencies:
       ajv: 8.17.1
       ajv-formats: 3.0.1(ajv@8.17.1)

package/lib/__templates__/workflow/AGENTS.md

@@ -1,39 +1,48 @@
-# 项目上下文
-
-## 技术栈
-
-- **项目类型**: WORKFLOW
-- **运行时**: Python + LangGraph + licos-agent-runtime
-- **入口**: `src/graphs/graph.py`
-
-## 目录结构
-
-```text
-├── config/
-├── scripts/
-├── src/
-│   ├── main.py
-│   └── graphs/
-│       ├── graph.py
-│       ├── state.py
-│       └── nodes/
-└── AGENTS.md
-```
-
-## 项目说明
-
-本文件用于记录用户项目可维护的长期上下文，例如业务目标、节点清单、外部 API 约定、输入输出样例、测试方式和后续注意事项。
-
-维护规则：
-
-- `AGENTS.md` 只是项目索引，输入输出样例必须跟随 `src/graphs/state.py` 和节点实现更新。
-- 工作流存在真实业务节点时，不要把输入输出写成 `{}`，除非它确实没有外部输入也没有返回结果。
-- 涉及文件输入/输出时，schema 使用文件对象字段，例如 `url`、`file_type`、`content`、`name`。节点生成文件时优先写入 `assets/`，并在输出中返回 `/assets/<文件名>`、`assets/<文件名>` 或本地文件路径。运行时会自动把输出文件发布到 Studio 对象存储并补齐签名 URL、`download_url`、`file_id`、`expires_at` 等字段。
-- 不要在节点代码里手写 workspace-file-service 公共 URL、MinIO URL、签名参数或平台文件服务路径；部署后的工作流没有开发态文件服务，文件发布交给运行时统一处理。
-- 如果文档与源码 schema 冲突，应修正文档，不要为了匹配文档清空 `GraphInput` / `GraphOutput`。
-- 可视化条件节点必须在 `graph.py` 的 `add_node(..., metadata={...})` 中保存 `definition.branches`；`branches[].id` 与路由函数返回值一致，`branches[].target` 与 `add_conditional_edges(..., path_map=...)` 目标一致。条件节点函数只透传状态，不要把路由函数同时作为节点函数。
-- 根据画布 QueryDiff 修改已有 Action 节点时，必须以 QueryDiff 的 `node.id` 为准更新同一个节点的 metadata、状态字段和实现文件；只有 QueryDiff 明确是新增节点且用户明确要增加业务步骤时才新增节点。
+# 项目上下文
+
+## 技术栈
+
+- **项目类型**: WORKFLOW
+- **运行时**: Python + LangGraph + licos-agent-runtime
+- **入口**: `src/graphs/graph.py`
+
+## 目录结构
+
+```text
+├── config/
+├── scripts/
+├── src/
+│   ├── main.py
+│   └── graphs/
+│       ├── graph.py
+│       ├── state.py
+│       └── nodes/
+└── AGENTS.md
+```
+
+## 项目说明
+
+本文件用于记录用户项目可维护的长期上下文，例如业务目标、节点清单、外部 API 约定、输入输出样例、测试方式和后续注意事项。
+
+维护规则：
+
+- `AGENTS.md` 只是项目索引，输入输出样例必须跟随 `src/graphs/state.py` 和节点实现更新。
+- 工作流存在真实业务节点时，不要把输入输出写成 `{}`，除非它确实没有外部输入也没有返回结果。
+- 涉及文件输入/输出时，schema 使用文件对象字段，例如 `url`、`file_type`、`content`、`name`。节点生成文件时优先写入 `assets/`，并在输出中返回 `/assets/<文件名>`、`assets/<文件名>` 或本地文件路径。运行时会自动把输出文件发布到 Studio 对象存储并补齐签名 URL、`download_url`、`file_id`、`expires_at` 等字段。
+- 不要在节点代码里手写 workspace-file-service 公共 URL、MinIO URL、签名参数或平台文件服务路径；部署后的工作流没有开发态文件服务，文件发布交给运行时统一处理。
+- 如果文档与源码 schema 冲突，应修正文档，不要为了匹配文档清空 `GraphInput` / `GraphOutput`。
+- 可视化条件节点必须在 `graph.py` 的 `add_node(..., metadata={...})` 中保存 `definition.branches`；`branches[].id` 与路由函数返回值一致，`branches[].target` 与 `add_conditional_edges(..., path_map=...)` 目标一致。条件节点函数只透传状态，不要把路由函数同时作为节点函数。
+- 根据画布 QueryDiff 修改已有 Action 节点时，必须以 QueryDiff 的 `node.id` 为准更新同一个节点的 metadata、状态字段和实现文件；只有 QueryDiff 明确是新增节点且用户明确要增加业务步骤时才新增节点。
 - 禁止保留默认标题“请填写动作内容”作为最终节点标题；Action 节点标题必须稳定、可读并表达业务含义，已有节点的 ID 不能因为标题或内容调整而改变。
 - 默认不创建持久化配置、迁移文件或检查点表。只有用户明确要求本项目断点续跑时，才按 README 中的运行时契约在本项目生成版本化 SQL 迁移，核对目标项目与环境并执行、加入 `config/workflow-runtime.json`，并检查图编译时使用 `workflow_checkpointer()`。
 - 只有用户明确要求人工处理或异步设备回执时，才在本项目启用 `signals.enabled` 并生成 README 指定的增量迁移；普通项目不加等待表或字段。人工和回执共用 `/workflow/instances/{instance_id}/signals`，`/resume` 只处理执行失败。设备下发与等待回执必须分为两个节点，采用稳定 `wait_id` 和外部幂等键；参见 `examples/wait_signal.md`。
 - 有副作用的业务节点在恢复后可能再次执行。写入外部系统必须使用由工作流实例 ID、稳定节点 ID 和业务操作号组成的幂等键；对没有幂等能力的系统，先查询原操作结果，状态不明时停止并交给业务规则处理，不自动重复写入。
+
+
+## 平台调用身份
+
+- `LICOS_CURRENT_USER_ID` 仅表示容器初始化用户，不能作为网页登录身份。
+- 当前用户信息、企业知识库、本体搜索/调用/订阅必须显式传本次用户 Token（Node `userToken` / Python `user_token`）。Token 失效直接返回鉴权错误，不换成容器用户。
+- 普通知识库、模型与积分接口默认使用项目身份；需要按网页登录用户执行时显式传 Token。数据库、存储、可观测性和 OAuth 应用管理使用项目身份。项目归属与平台签发的计费上下文独立保留。
+- CLI 用户操作默认按 `LICOS_CURRENT_USER_ID` 换 Token；HTTP 服务调用 CLI 时使用 `--token-stdin`。Dev CLI 可用 `--identity project` 明确选择项目身份。
+- 每个请求单独传 Token 或创建客户端，不把请求 Token、用户 ID 写进共享环境变量。

package/lib/__templates__/workflow/pyproject.toml

@@ -4,9 +4,9 @@ version = "0.1.0"
 description = "LICOS LangGraph workflow project"
 requires-python = ">=3.12"
 dependencies = [
-    "licos-agent-runtime>=0.4.0",
-    "licos-platform-sdk>=0.6.1",
-    "licos-dev-sdk>=0.5.0",
+    "licos-agent-runtime>=0.5.1",
+    "licos-platform-sdk>=0.7.1",
+    "licos-dev-sdk>=0.6.1",
 ]
 
 [tool.uv]

package/lib/__templates__/workflow/requirements.txt

@@ -1,3 +1,3 @@
-licos-agent-runtime>=0.4.0
-licos-platform-sdk>=0.6.1
-licos-dev-sdk>=0.5.0
+licos-agent-runtime>=0.5.1
+licos-platform-sdk>=0.7.1
+licos-dev-sdk>=0.6.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@kmlckj/licos-ai-cli",
-  "version": "1.5.1",
+  "version": "1.6.1",
   "description": "LICOS AI coding workspace CLI - project template engine and dev tools",
   "license": "MIT",
   "author": "kmlckj",