@microi.net/cli 4.9.1 → 4.9.3

package/skills/v8-template-engine/SKILL.md

@@ -3,6 +3,8 @@ name: v8-template-engine
 description: Microi V8 模板引擎指南。用于编写表格/表单模板渲染、V8.Result HTML/text 输出、行格式化、徽章、图片和自定义显示逻辑。
 ---
 
+> **Codex 强制前置：** 当前宿主为 Codex 时，在使用本 Skill 前必须先完整读取 `../microi-codex-installer/SKILL.md`，完成“Codex 每任务最新版硬门禁”；门禁未通过不得继续本 Skill。非 Codex 宿主跳过此项。
+
 # Microi V8 模板引擎（表格/表单 V8 模板）
 
 你正在为 Microi 吾码平台编写 **表格 V8 模板引擎**、**表单 V8 模板引擎** 代码。模板引擎用于在数据渲染后自定义最终展示效果（颜色、徽章、图片、HTML），是表单引擎的高级特性。

package/skills/v8-utilities/SKILL.md

@@ -3,6 +3,8 @@ name: v8-utilities
 description: Microi V8 全局对象、上下文变量和通用函数索引。用于查询某个 V8 函数是否存在、区分前端与后端 API，或使用 V8.Method、Base64、EncryptHelper、Action、CurrentUser、SysConfig、OsClient、扫码和客户端导航工具。
 ---
 
+> **Codex 强制前置：** 当前宿主为 Codex 时，在使用本 Skill 前必须先完整读取 `../microi-codex-installer/SKILL.md`，完成“Codex 每任务最新版硬门禁”；门禁未通过不得继续本 Skill。非 Codex 宿主跳过此项。
+
 # Microi V8 通用能力与函数索引
 
 本 Skill 是 V8 能力的路由入口，不替代 CRUD、HTTP、缓存、文件、图片、Office、

package/skills/v8-workflow/SKILL.md

@@ -3,6 +3,8 @@ name: v8-workflow
 description: Microi V8 工作流事件指南。用于编写审批流条件、节点 V8 代码、wf_flowdesign/wf_node/wf_line 逻辑、V8.WF 变量和工作流路由。
 ---
 
+> **Codex 强制前置：** 当前宿主为 Codex 时，在使用本 Skill 前必须先完整读取 `../microi-codex-installer/SKILL.md`，完成“Codex 每任务最新版硬门禁”；门禁未通过不得继续本 Skill。非 Codex 宿主跳过此项。
+
 # Microi V8 工作流事件开发
 
 你正在开发 Microi 吾码平台的工作流（审批流程）V8 事件。流程引擎基于表单引擎，通过 V8 事件控制审批逻辑。

package/skills/workspace-conventions/SKILL.md

@@ -14,11 +14,15 @@ AI 处理任何 Microi 低代码、V8、MCP、OpenClaw、采集引擎、前端
 - 涉及 V8 CRUD、SQL、上传下载、导入导出、菜单按钮、表单事件、前端页面或自动化测试时，继续读取对应专项 Skill。
 - 最终交付说明必须能逐条对应用户编号需求；不得遗漏、合并或把仍可执行的需求写成“下一步继续”。
 
-### Codex 插件入口（强制）
-
-- Codex 开始处理 Microi吾码任务时，应立即确认 `microi@microi-net` 是否已安装并启用；能力不明确时读取 `microi-codex-installer` 并先做只读检测。
-- 用户明确要求安装、升级或启用插件时可直接执行；普通业务对话中发现缺失时，必须先说明会修改 Codex 全局配置并取得一次授权，禁止静默安装。
-- 用户暂不安装时继续使用现有 Skills、CLI 或 MCP，不得把插件安装变成处理 Microi 需求的强制前置条件。
+### Codex 最新版与重新初始化门禁（强制）
+
+- Codex 在每个新建或已有对话中首次处理任一 Microi吾码任务时，只要当前会话能够读取任何吾码 Skill，就必须先完整读取 `microi-codex-installer`，并在业务分析、MCP 调用、源码修改、构建或发布前完成一次最新版门禁。不得因为上一个对话检查过、`microi codex status` 返回 `ok: true`，或 VS Code 已安装吾码插件而跳过。
+- 最新版只能以 npm 官方 registry 的在线结果为准：`npm view '@microi.net/cli' version --json --prefer-online --registry=https://registry.npmjs.org/`。`microi codex status` 只比较当前 CLI 内置快照与本机 Codex 插件，不能证明 npm 没有更新版本。
+- 门禁必须同时核对：官方最新版、当前 `microi` CLI 版本、`microi@microi-net` 的安装/启用/版本、当前工作区 AI bundle 版本，以及 MCP provider 的来源与版本。全局 CLI 已安装时不得保留旧版；Codex 插件、工作区 AI 配置或 MCP 低于官方最新版时也不得继续业务任务。
+- 只读查询不需要授权。需要安装或升级时，先向用户一次性说明将更新全局 `@microi.net/cli`、修改 Codex 全局 marketplace/插件、重新生成当前工作区 AI 配置并刷新 MCP；用户明确要求“安装、升级、更新、初始化吾码”时视为已经授权这些对应操作，否则必须取得一次明确同意。
+- 获得授权后必须使用最新版 CLI 完整执行：`npm install --global @microi.net/cli@latest`、`microi codex install --yes`、`microi ai init --workspace "<工作区绝对路径>" --json`、`microi doctor --workspace "<工作区绝对路径>" --json`、`microi codex status --json`。`ai init` 默认包含 MCP 更新，禁止在此流程使用 `--no-mcp`；若诊断仍显示旧版或 `legacy` provider，继续修复到版本一致后再验收。
+- Codex 插件发生安装或升级后，当前任务通常不能热加载新 Skills/MCP。必须提示并要求新建 Codex 任务或重载 Codex，重载后的新任务再次通过最新版门禁后才继续；不得在旧任务中声称新版能力已经生效。
+- npm 官方 registry 无法访问、版本无法解析、用户拒绝必要授权、安装失败或重载尚未完成时，必须明确报告门禁未通过；在能够证明最新版前，不得继续 Microi 远端写入、源码实现、构建或发布，也不得改用第三方 registry、缓存结果或旧 CLI 冒充最新版。
 
 ## Microi吾码工作进度播报规范（强制）