@llamaventures/cli 1.17.1 → 1.17.3

package/README.zh-CN.md

@@ -5,18 +5,16 @@
 <h1 align="center">@llamaventures/cli</h1>
 
 <p align="center">
-  <strong>Llama Ventures 官方 CLI 与 MCP server。</strong><br/>
-  一行 <code>npm install</code>，一套统一的认证链，两个接口——
-  团队成员和 AI agent 都通过同一份客户端访问
-  <a href="https://command.llamaventures.vc">command.llamaventures.vc</a>。
+  <strong>Llama Ventures 的 CLI 与 MCP server。</strong><br/>
+  一个包、两个可执行文件：<code>llama</code>——给人和脚本用的 CLI；
+  <code>llama-mcp</code>——带 58 个类型化工具的 stdio MCP server，任何
+  MCP 原生 agent 都能接。两者共享同一认证链、同一 HTTP 客户端、同一错误格式，
+  连接 <a href="https://command.llamaventures.vc">command.llamaventures.vc</a>。
 </p>
 
 <p align="center">
   <a href="https://www.npmjs.com/package/@llamaventures/cli"><img alt="npm" src="https://img.shields.io/npm/v/@llamaventures/cli?label=npm&color=cb3837&logo=npm&logoColor=white"></a>
   <a href="https://github.com/Llama-Ventures/llama-cli/actions/workflows/ci.yml"><img alt="CI" src="https://github.com/Llama-Ventures/llama-cli/actions/workflows/ci.yml/badge.svg"></a>
-  <a href="https://docs.npmjs.com/trusted-publishers"><img alt="Provenance" src="https://img.shields.io/badge/provenance-signed-2e8b57?logo=npm"></a>
-  <a href="https://nodejs.org/"><img alt="Node" src="https://img.shields.io/node/v/@llamaventures/cli?color=339933&logo=nodedotjs&logoColor=white"></a>
-  <a href="https://modelcontextprotocol.io"><img alt="MCP 2024-11-05" src="https://img.shields.io/badge/MCP-2024--11--05-7d3aed"></a>
   <a href="LICENSE"><img alt="License: MIT" src="https://img.shields.io/badge/license-MIT-blue.svg"></a>
 </p>
 
@@ -25,273 +23,131 @@
 </p>
 
 <p align="center">
-  <a href="#给华人创业者-向-llama-pitch">🚀 向 Llama pitch（无需账号）</a> ·
+  <a href="#给华人创业者向-llama-pitch">🚀 向 Llama pitch（无需账号）</a> ·
   <a href="#安装">安装</a> ·
   <a href="#认证">认证</a> ·
-  <a href="#cli-速览">CLI</a> ·
+  <a href="#接入你的-ai-系统">接入你的 AI</a> ·
+  <a href="#cli">CLI</a> ·
   <a href="#mcp-server">MCP</a> ·
-  <a href="AGENT_BRIEFING.md">Agent 协议</a> ·
-  <a href="SECURITY.md">安全</a> ·
   <a href="CHANGELOG.md">更新日志</a>
 </p>
 
 > **公开源码、低摩擦安装；不是开源产品。** 大多数命令需要 Llama Ventures
-> 团队账号（联系 [gavin@llamaventures.vc](mailto:gavin@llamaventures.vc)
-> 发 token）。**唯一例外是公开的 `pitch` 命令族**——任何创业者、EA、
-> 行政助理都能用，不需要 token，详见下方
-> [给华人创业者：向 Llama pitch](#给华人创业者-向-llama-pitch)。
-
----
-
-## 包里有什么
-
-```
-@llamaventures/cli
-├── bin/llama          给人 + bash 用的交互式 CLI
-└── bin/llama-mcp      给 MCP 原生 agent 用的 stdio MCP server，56 个工具
-```
-
-两个 binary 共享 `lib/client.mjs`——**同一**认证链、**同一** HTTP 客户端、
-**同一**错误格式。CLI 与 MCP 不可能在身份或传输上漂移。CLI 自身零依赖；
-MCP server 仅依赖 `@modelcontextprotocol/sdk`（Anthropic 维护，pin 死版本）。
-
-```mermaid
-flowchart LR
-  Human([🧑‍💻 团队成员])         --> CLI[bin/llama<br/>argv 解析]
-  Agent([🤖 MCP 原生 agent]) --> MCP[bin/llama-mcp<br/>stdio JSON-RPC]
-  CLI  --> Client[lib/client.mjs<br/>认证 · fetch · 错误]
-  MCP  --> Client
-  Client -- HTTPS --> API[(command.llamaventures.vc)]
-  classDef src fill:#dcfce7,stroke:#166534,color:#14532d
-  classDef edge fill:#dbeafe,stroke:#1e40af,color:#1e3a8a
-  class Human,Agent edge
-  class CLI,MCP,Client src
-```
-
----
+> 团队账号（token 由团队管理员在 `/settings/tokens` 签发）。
+> **唯一例外是公开的 `pitch` 命令族**——见下一节。
 
 ## 给华人创业者：向 Llama pitch
 
-如果你是创业者、EA、或者帮老板探索的助理，**不需要 token、不需要找认识的人介绍**——
-我们专门为外部 pitch 留了一条公开通道。它跟你在
+如果你是创业者、EA、或者帮老板探索的助理，**不需要 token、不需要找人介绍**——
+我们专门为外部 pitch 留了一条公开通道。它跟
 [command.llamaventures.vc/external-agent](https://command.llamaventures.vc/external-agent)
-上看到的网页版聊的是同一个 intake agent，结构化提取、12 维投资判断都是同一套，
-只是入口换成了你的终端，或者你自己的 AI 助手。
+网页版聊的是同一个 intake agent，结构化提取、12 维投资判断都是同一套，
+只是入口换成了你的终端,或者你自己的 AI 助手。
 
 ```bash
-# 1. 装 CLI（不需要 Llama 账号）
-npm i -g @llamaventures/cli
-
-# 2. 起一个 session
+npm i -g @llamaventures/cli                          # 不需要 Llama 账号
 llama pitch start --name "张三" --email "you@yourstartup.com"
-
-# 3. 跟 agent 聊——单条消息
 llama pitch say "我们做 X，目标 Y，团队背景 Z..."
-
-# 4. 把 deck / 一页纸传上来
 llama pitch upload ./deck.pdf
-
-# 5. 或者直接进交互式 REPL
-llama pitch
+llama pitch                                          # 或直接进交互式 REPL
 ```
 
-**也可以让你自己的 AI agent 帮你 pitch（A2A）。** 把这个仓库的 MCP server
-挂到 Claude / Cursor / Codex / OpenClaw 上（任何能跑 MCP 的 agent 都行），
-然后告诉它"帮我 pitch Llama Ventures"。它会用 `pitch_start`、
-`pitch_send_message`、`pitch_upload_file`、`pitch_finalize` 这五个工具
-跟我们的 intake agent 对话。配置见 [MCP server](#mcp-server)。
-
-**会被服务端约束的上限**（跟网页版一样）：
-- 单 IP 每天 5 个 session
-- 单邮箱每天 3 个 session
-- 30 分钟无活动自动结束
-- 单 session 100 条消息 / 1M token
-
-**Pitch 完成后**：agent 会调 `finalize_intake` 写入结构化档案，自动给我们团队
-排进 inbox。我们看到后会主动联系你——不需要你再追。
+**也可以让你自己的 AI agent 帮你 pitch（A2A）**：把本包的 MCP server 挂到
+Claude / Cursor / 任何 MCP 客户端上（配置见 [MCP server](#mcp-server)），
+告诉它"帮我 pitch Llama Ventures"，它会用 `pitch_*` 工具跟我们的 intake
+agent 对话。服务端有速率限制（单 IP / 单邮箱 / 单 session）。
+Pitch 完成后档案自动进我们团队的 inbox，我们会主动联系你。
 
-> 想了解 Llama Ventures 在投什么？看 [llamaventures.vc](https://llamaventures.vc)。
-> AI、Pre-seed 到 Series A、$3-5M 票，跨美中。**懂得用 AI 写代码、懂得让 AI
-> 帮你 pitch 的 founder——我们爱看。**
-
----
+> Llama Ventures 投什么？看 [llamaventures.vc](https://llamaventures.vc)——
+> AI、Pre-seed 到 Series A、$3-5M 票，跨美中。**懂得让 AI 帮你干活的
+> founder，我们爱看。**
 
 ## 安装
 
 ```bash
-npm i -g @llamaventures/cli
-```
-
-需要 **Node 18+**（用了原生 `fetch` 与 ESM）。CI 矩阵覆盖 18 / 20 / 22。
-
-验证：
-
-```bash
+npm i -g @llamaventures/cli    # Node 18+；llama-mcp 也会一起装上 PATH
 llama --version
-llama auth status     # 会跑一次 /api/me 验证
+llama auth status              # 会跑一次 /api/me 验证
 ```
 
-同一次安装会把 `llama-mcp` 也放到 `PATH` 上——MCP server 不用单独装包。
-
-> **从 `npm link` 升级过来？** CLI 以前住在 `llama-os/cli/` 目录，靠 `npm link`
-> 分发。从 v1.x 起改名 `@llamaventures/cli` 走 npm。
-> 跑一次 `npm i -g @llamaventures/cli@latest` 就完事；旧目录在 soak 期间
-> 还能用，但已经不是 source of truth。详见
-> [`llama-os/cli/DEPRECATED.md`](https://github.com/SoujiOkita98/llama-os/blob/main/cli/DEPRECATED.md)。
-
----
-
 ## 认证
 
-客户端**按下面这个顺序**寻找凭证，每次调用都查一遍：
-
-| # | 来源 | 发送的 header | 适合谁 |
-|---|------|--------------|--------|
-| 1 | `gcloud auth print-identity-token` | `Authorization: Bearer …` | Llama 团队成员（零配置） |
-| 2 | `$LLAMA_TOKEN` 环境变量 | `X-Llama-Token` | CI runner、云上 sandbox agent |
-| 3 | `~/.llama/token`（mode `0600`） | `X-Llama-Token` | 本地常驻安装 |
-| 4 | `~/.llama-command/config.json` | `X-Llama-Token` | CLI v0.1 老路径——首次读取自动迁移到 `~/.llama/token` |
+客户端按下面的顺序找凭证，每次调用都查一遍：
 
-如果 Bearer 和 X-Llama-Token 同时存在，两个一起发。服务器先验 Bearer，
-失败后回退到 X-Llama-Token。任何时候都可以用 `llama auth status`
-看当前认证身份。
-
-### 零配置 —— 团队成员推荐
+| # | 来源 | 适合谁 |
+|---|------|--------|
+| 1 | `llama auth login`（OAuth，存 OS Keychain，自动刷新） | **所有人的推荐方式** |
+| 2 | `gcloud auth print-identity-token` | 已配好 gcloud 的机器 |
+| 3 | `$LLAMA_TOKEN` 环境变量 | CI、云上 sandbox agent |
+| 4 | `~/.llama/token`（mode `0600`） | 长期 PAT |
+| 5 | `~/.llama-command/config.json` | v0.1 老路径，自动迁移 |
 
 ```bash
-gcloud auth login          # 一次性，选你的 @llamaventures.vc 账号
-llama auth status          # → 显示 role + email
-llama deal search acme-ai  # 直接用
+llama auth login          # 浏览器登录；token 自动刷新、重启不丢
+llama auth logout         # 服务端吊销 + 清空本地
+llama token set llc_…     # /settings/tokens 签发的 PAT——落盘前先验证
+llama auth status         # 看当前身份和生效的认证方式
 ```
 
-### 手动 token —— 适合无 gcloud / 稳定 CI
-
-1. 登录 https://command.llamaventures.vc。
-2. 打开 `/settings/tokens` → **Mint Token**。
-3. 保存 `llc_…` 值：
-
-   ```bash
-   llama token set llc_paste_token_here
-   #  → 写入 ~/.llama/token (mode 0600)
-   #  → 落盘前会先打一次 /api/me，无效的 token 不会落到磁盘上
-   ```
+> **没账号？** 找你在 Llama Ventures 的对接人——任何邮箱都可以被签发 token。
 
-   或在 CI / 一次性环境里：
+## 接入你的 AI 系统
 
-   ```bash
-   export LLAMA_TOKEN=llc_paste_token_here
-   ```
+这个包是 Llama Command 的**官方集成面**。自研 agent、LLM 应用都从这里接——
+**不要直接调 HTTP API**：CLI/MCP 层负责认证链、稳定的 `Error[…]` 错误契约、
+以及 schema 变化时的前向兼容（[SemVer](#稳定性)）；裸 API 没有这些承诺。
 
-> **没账号？** 邮件 [gavin@llamaventures.vc](mailto:gavin@llamaventures.vc)。
-> 任何邮箱（包括非 `@llamaventures.vc`）都能拿 token；system admin
-> 在 `/settings/tokens` 里 mint，token 第一次使用时自动建 user 行。
+1. **拿凭证**——`llama auth login`；无人值守系统用 PAT（`llama token set`
+   或 `$LLAMA_TOKEN`）。
+2. **安装**——`npm i -g @llamaventures/cli`。
+3. **接线**——MCP 原生 agent 指向 `llama-mcp`（[各客户端配置](#mcp-server)）；
+   其它形态子进程调用 `llama …`。
+4. **让 agent 自我入职**——会话开始跑一次 `llama agent-onboard`（或 MCP 的
+   `agent_briefing` prompt），拿到服务端下发的 Agent Runtime Contract，
+   与线上永远同步。
+5. **验证**——`llama auth status`，然后 `llama deal search "<随便什么>"`。
 
----
+## CLI
 
-## CLI 速览
-
-CLI 是 canonical 接口。底下的 HTTP API 也稳定，但 CLI 帮你处理了认证、错误格式、
-schema 前向兼容——**即使你写脚本，也优先用 CLI**。
+CLI 是 canonical 接口——认证、错误格式、schema 前向兼容都由它处理。
+写脚本也优先用 CLI。
 
 ```bash
-# 认证 + token
-llama auth status
-llama token set <llc_...>
-llama token show
-
-# Pipeline——读
-llama deal search "acme ai"
-llama deal list --owner alex --status Interested
-llama deal list --owner alex --status Outreached
-llama deal list --source-direction Outbound --status Outreached
-llama deal list --owner alex --status Diligence
+llama deal search "acme ai"            # 找 deal（deal list 用同一套过滤参数）
 llama deal show <dealId>
-
-# Pipeline——写
-llama deal create "Acme AI" --description "..." --source Gavin --source-direction Outbound --status Interested
-llama deal create "Acme AI" --description "..." --source Gavin --source-direction Outbound --status Outreached
-llama deal create "Acme AI" --description "..." --source Gavin --source-direction Inbound --status Sourced
+llama deal feed <dealId>               # 该 deal 的全部贡献，最新在前
+llama deal create "Acme AI" --source alex --source-direction Outbound --status Interested
 llama deal update <dealId> status Diligence
-llama deal enrich <dealId> --dry-run
-llama deal enrich <dealId> --apply --executor server_agent
-llama deal enrich <dealId> --executor external_agent --prompt
-llama deal agent run <dealId> --message "collect founder evidence and update typed facts"
-llama deal delete  <dealId>     # 软删除（审计日志记录）
-llama deal restore <dealId>
-
-# Status 语义
-# Interested = 先记录/关注，还没有 outreach、intro、回复、deck submission 或 meeting。
-# Outreached = 只是联系/记录了，还没有回复或有效关系。
-# Sourced    = 已有回复、intro、会议，或其它真实关系信号。
-# sourceDirection 是单独维度：
-# Inbound    = 自然流入公司。
-# Outbound   = 我们主动发现/建名单/触达。
-
-# Deal Brief——有序的、有类型的 block（text · link · embed · callout）
-llama brief blocks       <dealId>
-llama brief add-text     <dealId> --heading "..." --body "..."
-llama brief add-link     <dealId> --url "..." --label "..."
-llama brief add-callout  <dealId> --tone insight --heading "..." --body "..."
-llama brief edit         <dealId> <blockId> [--heading ...] [--body ...]
-llama brief history      <dealId> <blockId>
-
-# Ownership + 审批
-llama claim       <dealId>
-llama nominate    <dealId> --user <userId>
-llama approvals   list
-llama approvals   decide <approvalId> approved --note "..."
-
-# 时间线 + 帖子
-llama timeline <dealId>
-llama post     <dealId> "消息内容" [--link url]
-
-# Agent runtime——Command 上的 Llama OS skill gateway
-llama agent bootstrap
-llama skills search "wiki delete tombstone"
-llama skills show llama-command
-llama explain https://command.llamaventures.vc/wiki/some-page
-
-# Wiki
-llama wiki search "<query>"
+llama post <dealId> "备注内容"
+llama brief add-text <dealId> --heading "..." --body "..."
+llama wiki search "<查询词>"
 llama wiki save <slug> --title "..." --content "..."
-
-# Mentions 收件箱
 llama mentions
-llama mentions resolve <mentionId>
+llama agent-onboard                    # 服务端下发的 agent 工作契约
 ```
 
-跑 `llama --help` 看完整命令清单（50+ 个命令，覆盖 deals、briefs、ownership、
-timeline、facts、wiki、mentions、skill corrections、admin event feeds）。
-所有删除默认软删除——可恢复，且通过 `deal_events` 留下审计痕迹。
-
-### 错误码（给 agent 用）
+Status 语义——`Interested`：接触前先记录关注 · `Outreached`：已联系、
+尚无回应 · `Sourced`：已有真实关系信号。`sourceDirection` 是独立维度：
+`Inbound` 流入，`Outbound` 我们主动。
 
-CLI 在 stderr 里抛错时带稳定的、可解析的前缀：
+`llama --help` 看分组索引，`llama help all` 看全部 100+ 命令。
+所有删除默认软删除、有审计记录。
 
-| 前缀 | 含义 | 怎么恢复 |
-|------|------|---------|
-| `Error[NO_AUTH]` | 一个凭证都没找到 | `gcloud auth login` **或** `llama token set` |
-| `Error[UNAUTHORIZED]` | 服务端拒绝了我们发出去的凭证 | token 可能被 revoke / 过期 / gcloud 选错账号 |
+### 错误码
 
-MCP server 在 `isError: true` 内容里返回相同的前缀，agent 不用解析自然语言就能 pattern-match。
+| 前缀 | 含义 | 恢复 |
+|------|------|------|
+| `Error[NO_AUTH]` | 没找到任何凭证 | `llama auth login` 或 `llama token set` |
+| `Error[UNAUTHORIZED]` | 服务端拒绝了凭证 | token 被吊销 / 过期 / 账号不对 |
 
----
+MCP server 在 `isError: true` 内容里返回相同前缀。认证请求会向 Command
+发送有界、脱敏的遥测；`llama eval good|bad --last` 把真实搜索变成评测反馈。
 
 ## MCP server
 
-随包发布的 `llama-mcp` 是一个 **stdio Model Context Protocol** server，
-暴露 **56 个 typed tools**——基本镜像 CLI 最常用的命令。每个 tool 都是
-具名、scoped 的；**没有**通用的 API passthrough，这是有意设计的（公开
-package 里一个能被 prompt-injection 触达的逃生通道，正是我们要避开的形状）。
-
-覆盖面按 agent 真正会用的工作流分组：auth 诊断；live agent bootstrap；
-授权后的 Llama OS skill search/read；Command URL/object inspect；deal search/show/create/
-update/feed；服务端 deal agent run；deal enrichment harness；带 trust ladder 的事实；brief blocks
-和版本历史；wiki 读写删恢复；timeline posts 和 mentions；skill corrections；
-refresh triggers；外部 pitch intake；memo show/regenerate/save/reset；
-以及 deal-scoped HTML docs、versions、bundles、restore/reset。
-
-精确的 live list 以 `tools/list` 为准：
+`llama-mcp` 是 stdio MCP server，58 个类型化工具镜像 CLI 最常用的命令面。
+每个工具具名、有边界——**故意不提供**通用 API passthrough。认证链与 CLI
+完全一致。精确工具清单以 `tools/list` 为准：
 
 ```bash
 printf '%s\n' \
@@ -301,32 +157,14 @@ printf '%s\n' \
   | llama-mcp
 ```
 
-认证链跟 CLI 完全一样（gcloud → `$LLAMA_TOKEN` → `~/.llama/token`）。
-`agent_briefing` 这个 MCP **prompt** 会在认证后拉取 Command 服务端的
-Agent Runtime Contract——刚装上 server 的 agent 不用离开协议就能给自己
-onboard。包内 [`AGENT_BRIEFING.md`](AGENT_BRIEFING.md) 只是服务端 briefing
-临时不可用时的 fallback。
-
-要读当前 Llama OS skills，用 runtime tools：`agent_bootstrap`、
-`skills_search`、`skills_read`、`object_inspect`。公开 npm 包不打包私有
-skill 正文；Command 只按当前 token 的权限返回可见内容。
-
-### 接到你的 agent 上
-
-<details open>
-<summary><strong>Claude Desktop</strong>（macOS 路径示例）</summary>
+<details>
+<summary><strong>Claude Desktop</strong></summary>
 
-`~/Library/Application Support/Claude/claude_desktop_config.json`：
+`~/Library/Application Support/Claude/claude_desktop_config.json`（macOS）：
 
 ```json
-{
-  "mcpServers": {
-    "llama": { "command": "llama-mcp" }
-  }
-}
+{ "mcpServers": { "llama": { "command": "llama-mcp" } } }
 ```
-
-重启 Claude Desktop。工具会出现在 🛠️ 菜单里。
 </details>
 
 <details>
@@ -335,83 +173,44 @@ skill 正文；Command 只按当前 token 的权限返回可见内容。
 ```bash
 claude mcp add llama -- llama-mcp
 ```
-
-或直接编辑 `~/.claude/claude.json`——JSON 结构和 Desktop 一样。
-</details>
-
-<details>
-<summary><strong>Cursor</strong></summary>
-
-`~/.cursor/mcp.json`：
-
-```json
-{
-  "mcpServers": {
-    "llama": { "command": "llama-mcp" }
-  }
-}
-```
 </details>
 
 <details>
-<summary><strong>OpenCode / OpenClaw / Codex / 任何其它 stdio MCP 客户端</strong></summary>
+<summary><strong>Cursor / 任何 stdio MCP 客户端</strong></summary>
 
-大部分客户端都接受 `command` + `args`。先 `which llama-mcp` 找到可执行路径
-（一般是 `/usr/local/bin/llama-mcp` 或 `~/.npm-global/bin/llama-mcp`），
-把客户端指过去就行。无需协议扩展、无需 transport flag。
+把客户端指向 `llama-mcp` 可执行文件（`which llama-mcp`），JSON 结构同上。
+无需协议扩展、无需 transport flag。
 </details>
 
-> 想让 agent 自己 onboard？跑 `llama agent-onboard`，或者从 MCP server
-> 拉 `agent_briefing` prompt——它会拿 Command 服务端的工作合约（CLI 状态、
-> attribution 语法、错误恢复、anti-pollution 规则）。
-
----
+> 新 agent？跑 `llama agent-onboard`（CLI）或拉 `agent_briefing` prompt
+> （MCP），拿服务端的工作契约。包内
+> [`AGENT_BRIEFING.md`](AGENT_BRIEFING.md) 只是离线兜底。
 
 ## 稳定性
 
-- **版本号：** 走 [SemVer](https://semver.org)。重命名或删除 CLI 命令 → **major**。
-  新增 tool / command / flag → minor。修 bug → patch。CLI 自带 `--version`；
-  MCP server 在 `serverInfo` 里报告同一个值。
-- **向后兼容：** wire format（Bearer / X-Llama-Token）和 `Error[…]` 前缀
-  是公开契约，major 版本内不会变。
-- **服务端 schema 漂移：** 当 API 多了一个端点，下一个 minor 版本会带
-  typed wrapper。在那之前，可以用 `llama` CLI 本身——它自带 40+ 命令
-  覆盖整个 API 表面，足够顶住 MCP 还没包到的端点。
-
-详见 [`CHANGELOG.md`](CHANGELOG.md)。
-
----
+- **[SemVer](https://semver.org)**：改名/删命令 → major；新工具/命令/flag
+  → minor；修 bug → patch。
+- **公开契约**：wire format（Bearer / X-Llama-Token）和 `Error[…]` 前缀
+  在 major 版本内不变。
+- **故意没有裸 API passthrough**——需要的 wrapper 还没有就开 issue，
+  不要直接调 HTTP API。
 
 ## 安全
 
-- **`@llamaventures/cli` 通过 npm
-  [Trusted Publishers](https://docs.npmjs.com/trusted-publishers) 发布**——
-  仓库里**没有** `NPM_TOKEN`，发不出来 token 也就泄漏不了。
-  每个版本带 `--provenance`（sigstore 签名），npm 会显示 **Provenance** 徽章，
-  可追溯到具体的 GitHub Action workflow 和 commit。
-- **依赖树最小化。** CLI 本身零依赖；MCP server 只依赖
-  `@modelcontextprotocol/sdk`，pin 死版本。
-- **Branch protection** 锁 `main`；Dependabot、secret scanning、
-  push protection 都开了。
-- **Token：** 本地存在 `~/.llama/token`，mode `0600`。服务端只存 sha256 hash——
-  明文只会在用户手里出现，永远不在数据库里。
-
-报告漏洞：见 [`SECURITY.md`](SECURITY.md)。**不要**在公开 issue 里报安全 bug。
-
----
-
-## 贡献
-
-这是 Llama Ventures 内部维护的工具。团队成员的 PR 欢迎——
-详见 [`CONTRIBUTING.md`](CONTRIBUTING.md)（本地开发环、发版流程、
-项目约定：零依赖、CLI/MCP 同步、稳定的 `Error[…]` 前缀）。
+- 通过 npm [Trusted Publishers](https://docs.npmjs.com/trusted-publishers)
+  （OIDC）+ `--provenance` 发布——不存在可泄漏的 npm token。
+- CLI 零运行时依赖；MCP server 只依赖 `@modelcontextprotocol/sdk`，pin 死版本。
+- main 分支保护、Dependabot、secret scanning、push protection 全开。
+- Token：本地 `~/.llama/token` mode `0600`；服务端只存 sha256 hash。
 
-外部贡献：文档错漏、流程报告类的 issue 欢迎。如果你想做的事是
-"我想让 Llama Ventures 看到我的项目"——请走
-[向 Llama pitch](#给华人创业者-向-llama-pitch) 那条路。
+报告安全漏洞请走
+[GitHub 私密通道](https://github.com/Llama-Ventures/llama-cli/security/advisories/new)，
+不要发公开 issue。详见 [`SECURITY.md`](SECURITY.md)。
 
----
+## 贡献与 License
 
-## License
+Llama Ventures 内部维护，团队 PR 欢迎（见 [`CONTRIBUTING.md`](CONTRIBUTING.md)）。
+外部:文档错漏类 issue 欢迎；想让我们看到你的项目请走
+[pitch 通道](#给华人创业者向-llama-pitch)。
 
 [MIT](LICENSE) — © 2026 Llama Ventures, Inc.

package/bin/llama-mcp.mjs

@@ -1032,8 +1032,9 @@ server.registerTool(
   "deal_refresh_persona",
   {
     description:
-      "Regenerate one persona's analysis section for a deal. persona ∈ gavin | kyle | jack | " +
-      "david | bryan | herman | hongjiang | liuyi | kevin. Returns a runId (or null if debounced).",
+      "Regenerate one persona's analysis section for a deal. persona = a server-configured " +
+      "persona key (unknown keys are rejected; discover the roster via agent_bootstrap). " +
+      "Returns a runId (or null if debounced).",
     inputSchema: {
       dealId: z.string(),
       persona: z.string(),

package/package.json

@@ -1,28 +1,24 @@
 {
   "name": "@llamaventures/cli",
-  "version": "1.17.1",
+  "version": "1.17.3",
   "description": "CLI + MCP server for the Llama Ventures investment workbench (command.llamaventures.vc).",
   "type": "module",
   "scripts": {
     "test": "npm run test:agent-routing",
     "test:agent-routing": "node scripts/verify-agent-routing.mjs",
-    "verify:release": "npm test && npm pack --dry-run"
+    "verify:release": "npm test && node scripts/verify-tarball-clean.mjs && npm pack --dry-run"
   },
   "bin": {
     "llama": "bin/llama.mjs",
     "llama-mcp": "bin/llama-mcp.mjs"
   },
   "files": [
-    "assets/",
     "bin/",
     "lib/",
-    "scripts/verify-agent-routing.mjs",
     "AGENT_BRIEFING.md",
     "CHANGELOG.md",
-    "CONTRIBUTING.md",
     "README.md",
     "README.zh-CN.md",
-    "SECURITY.md",
     "LICENSE"
   ],
   "engines": {