@microi.net/cli 5.7.4 → 5.7.6

package/skills/.progressive-disclosure-manifest.json

@@ -1,6 +1,6 @@
 {
   "version": 1,
-  "generatedAt": "2026-09-27T10:57:40.650Z",
+  "generatedAt": "2026-09-30T04:03:31.649Z",
   "policy": {
     "maxEntryLines": 285,
     "referenceBudgetLines": 245,
@@ -169,11 +169,11 @@
       ]
     },
     "microi-client-frontend": {
-      "originalSha256": "d9407a48870499be219695abd9f346baceda9aa20b009280c0012bd0d59b78d3",
-      "originalLines": 695,
-      "prefixSha256": "c5534e3a06a1777a213adab604313ab0f3340d7ff3cb432acc827b28dd7c5017",
-      "prefixBytes": 1356,
-      "entryLines": 237,
+      "originalSha256": "ca3f12481dc195380abc461c7259e8a5d202df88b4b6806e5fdb36d86aeb6f4d",
+      "originalLines": 699,
+      "prefixSha256": "650039258e4d5a0b1bb6f93baaf3dae02995573f6f053152eb71eabfb3d64783",
+      "prefixBytes": 1363,
+      "entryLines": 241,
       "chunks": [
         {
           "id": "microi-client-frontend-000",
@@ -187,7 +187,7 @@
           "id": "microi-client-frontend-001",
           "ordinal": 1,
           "destination": "microi-client-frontend/SKILL.md",
-          "sha256": "e9667a3a534e09b964c4a11796c003b48edc4093c66ed0c8777aefd4188a4ba8",
+          "sha256": "112177bb326f8d26803e3bd9248011d839fe8d081431320d0e09f90f82487984",
           "lines": 30,
           "heading": "1. 技术栈和源码入口"
         },
@@ -195,8 +195,8 @@
           "id": "microi-client-frontend-002",
           "ordinal": 2,
           "destination": "microi-client-frontend/SKILL.md",
-          "sha256": "9fae6ea3c3b238d5d830f308599d7512d1ed6364cb495d432278ada8680f769e",
-          "lines": 104,
+          "sha256": "8880429d365b6cc36c1132f5c9774e5be452dd55d057026b010174e65e707022",
+          "lines": 108,
           "heading": "2. 表单引擎三层结构"
         },
         {
@@ -211,7 +211,7 @@
           "id": "microi-client-frontend-004",
           "ordinal": 7,
           "destination": "microi-client-frontend/SKILL.md",
-          "sha256": "174028eca01dc0987236803041ab5ac1bf18705a6609a4ba640df0c553533c1e",
+          "sha256": "7d9e9b8b8f6b2c790d3cefd02b9dc0cda5d55ede477f98a48d92c8975990d3ff",
           "lines": 40,
           "heading": "7. 验证建议"
         },
@@ -1196,11 +1196,11 @@
       ]
     },
     "page-engine": {
-      "originalSha256": "8d989e26c559d1d7d9ce5dfbfd213ec60068e28c9dc00dce02091baee86e9bb9",
-      "originalLines": 444,
-      "prefixSha256": "60896f59151ef4b322c894ffefb9f4a8323fac5f572f70a0522c44000e07ef69",
-      "prefixBytes": 2530,
-      "entryLines": 196,
+      "originalSha256": "c8e90118f653f4bba746e6401847a760f6133fa7bbfe4a0934fc33b4f892dcec",
+      "originalLines": 454,
+      "prefixSha256": "9030021f4fede8495c3832d8e4fb92fc80d74f6f0a7a13995e24f714eab068a6",
+      "prefixBytes": 3797,
+      "entryLines": 206,
       "chunks": [
         {
           "id": "page-engine-000",
@@ -2221,11 +2221,11 @@
       ]
     },
     "v8-file-upload": {
-      "originalSha256": "e186e90a39840877322425a1c8f3fec8178489d92653ef387879ae244e0edab7",
-      "originalLines": 614,
-      "prefixSha256": "761e74738e41d472349122770c59a31a86ca8900d9a4470b5aa912b9863382a1",
-      "prefixBytes": 13304,
-      "entryLines": 257,
+      "originalSha256": "6e430d7c55b30526baa86aa0bc534f78384a62a0f6beb4766cff938939a2f561",
+      "originalLines": 615,
+      "prefixSha256": "3554bc485deead22c00ae25dee693baf2ca81a0839769e046fff8a8f2eb87462",
+      "prefixBytes": 13535,
+      "entryLines": 258,
       "chunks": [
         {
           "id": "v8-file-upload-000",
@@ -2745,11 +2745,11 @@
       ]
     },
     "v8-mq-mqtt": {
-      "originalSha256": "a8ff733f1d7a6fb32e61e31ed14bab32c6d4f8643f696ca701b194da5d7ffd78",
-      "originalLines": 338,
+      "originalSha256": "f6c8f7bd873b40c9de383445f3a2b5aeab8d801e0e3615a497732067915cc5e8",
+      "originalLines": 339,
       "prefixSha256": "b20db62e20fefcd72f899ff2eccbccfc8240e65cabb87d7ff0e61ea89fcc4b01",
       "prefixBytes": 812,
-      "entryLines": 176,
+      "entryLines": 177,
       "chunks": [
         {
           "id": "v8-mq-mqtt-000",
@@ -2763,8 +2763,8 @@
           "id": "v8-mq-mqtt-001",
           "ordinal": 2,
           "destination": "v8-mq-mqtt/SKILL.md",
-          "sha256": "e38b5b491e061fc87f7e1f1446f5c4a7eb6d5f9616d18ca63632a566810c98d9",
-          "lines": 13,
+          "sha256": "834e8270912c25c900ca046d533f64c104a875acf8865919ffff5dca5442e7e6",
+          "lines": 14,
           "heading": "注意事项"
         },
         {

package/skills/ai-engine/SKILL.md

@@ -1,37 +1,37 @@
 ---
 name: ai-engine
-description: Microi AI 引擎、MiniMax 图片/音乐/视频生成与预览、自建数字人直播、模型代理、NL2SQL/NL2V8 和知识库规范。用于媒体生成、本机免费推理、模型路由、密钥与订阅配额、Schema/Skill 检索、流式响应、租户隔离和验收。
+description: Microi AI 引擎、MiniMax 图片/音乐/视频生成与预览、自建数字人直播、模型代理、NL2SQL/NL2V8 和知识库规范。用于媒体生成、本机免费推理、模型路由、密钥与订阅配额、Schema/Skill 检索、流式响应、租户隔离和验收。
 ---
 
 > **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
 
-# Microi AI Engine
-
-涉及 AI 员工、多岗位协作或 OpenClaw 执行节点时，读取
-[AI 员工与执行节点](references/ai-employees.md)。先区分职责、持久任务、真实工具权限与人工验收，不能把聊天提示词或设计蓝图当作已经运行的员工系统。
-
-### AI 员工的最小执行约束
-
-以下关键规则同时进入后端内嵌知识快照，详细案例留在上述参考文件：
-
-- DiyToken 决定租户与负责人；岗位不等于管理员帐号。任务、依赖、成果、报告和验收均校验同一数据范围，原生 CRUD 不能绕过状态机。
-- 先从当前用户获授权目录选择 `AiModel / AiModelId`，不能假定模型名可留空；显式模型不可用就失败，不静默切换账号。
-- 持久后台任务先领取并提交，再调用外部模型；组合稳定幂等键、数据库条件写入、租约与独立调用开始标记。等待模型时不持有业务行锁，结果未知不盲目重发。
-- OpenClaw 必须核对安装版本与实际配置格式，显式指定 Agent；按租户、负责人、任务和尝试隔离目录与会话，不回退 `main`。Gateway 密钥只留在本机服务端。
-- 草稿模式检查真实工具拒绝策略；提示词不是权限隔离。扩大工具权限必须逐项建立白名单、审批、幂等、目录/网络边界和副作用回读。
-- 报告超时重放相同成果，取消或旧租约的迟到结果不得改写任务。供应商用量缺失显示未知，尝试次数不等于金额预算。
-- OpenClaw Gateway 的模型输出只接受绑定本次执行的明确终稿区间；推理草稿不得进入成果。缺少终稿标记时保持结果未知并人工核对，不用猜测文本边界。
-- 模型成功、后台任务成功与人工验收通过分别取证；财务、招聘、研发、测试和营销草稿不能冒充付款、录用、部署、测试通过或发布。
-
-平台媒体生成的受控 HTTP 入口包括 `/api/Ai/`、`/api/Ai/GenerateMiniMaxImage`、`/api/Ai/GenerateMiniMaxMusic`、`/api/Ai/CreateMiniMaxVideo`、`/api/Ai/GetMiniMaxVideoTask`、`/api/Ai/GetMiniMaxVideoFile`、`/api/Ai/PersistMiniMaxVideoFile` 和恢复原任务的 `/api/Ai/RecoverMiniMaxImageTask`；AI 工作流统一调用 Managed 接口引擎 `/apiengine/platform-ai-workflow`，通过 `Action` 选择概览、节点详情、生成、列表、读取、保存或删除。调用方只提交业务参数和模型选择，供应商密钥、租户配额、任务归属和文件读取权限由服务端判定。生成结果必须先进入当前租户 HDFS 或受控临时句柄，浏览器不接触供应商密钥、图片 Base64、音频十六进制或原始视频任务 Id。`PersistMiniMaxVideoFile` 只能转存当前登录用户所属且已完成的任务，禁止作为任意 URL 搬运器。
-
-## 能力
-
-### 自建数字人直播与免费本机推理
-
-需求涉及“数字人直播、本机部署、免费模型、不要扣 token、MuseTalk、LiveTalking、OBS”时，先读取 [自建数字人交付规范](references/self-hosted-digital-human.md)。免费指无供应商推理账单，不得把云端试用、Edge TTS 或其它在线服务冒充离线方案；必须分别验证吾码业务资源、本机推理、音画输出和外部平台开播。
-
-### 媒体模型目录与中转（2026-09）
+# Microi AI Engine
+
+涉及 AI 员工、多岗位协作或 OpenClaw 执行节点时，读取
+[AI 员工与执行节点](references/ai-employees.md)。先区分职责、持久任务、真实工具权限与人工验收，不能把聊天提示词或设计蓝图当作已经运行的员工系统。
+
+### AI 员工的最小执行约束
+
+以下关键规则同时进入后端内嵌知识快照，详细案例留在上述参考文件：
+
+- DiyToken 决定租户与负责人；岗位不等于管理员帐号。任务、依赖、成果、报告和验收均校验同一数据范围，原生 CRUD 不能绕过状态机。
+- 先从当前用户获授权目录选择 `AiModel / AiModelId`，不能假定模型名可留空；显式模型不可用就失败，不静默切换账号。
+- 持久后台任务先领取并提交，再调用外部模型；组合稳定幂等键、数据库条件写入、租约与独立调用开始标记。等待模型时不持有业务行锁，结果未知不盲目重发。
+- OpenClaw 必须核对安装版本与实际配置格式，显式指定 Agent；按租户、负责人、任务和尝试隔离目录与会话，不回退 `main`。Gateway 密钥只留在本机服务端。
+- 草稿模式检查真实工具拒绝策略；提示词不是权限隔离。扩大工具权限必须逐项建立白名单、审批、幂等、目录/网络边界和副作用回读。
+- 报告超时重放相同成果，取消或旧租约的迟到结果不得改写任务。供应商用量缺失显示未知，尝试次数不等于金额预算。
+- OpenClaw Gateway 的模型输出只接受绑定本次执行的明确终稿区间；推理草稿不得进入成果。缺少终稿标记时保持结果未知并人工核对，不用猜测文本边界。
+- 模型成功、后台任务成功与人工验收通过分别取证；财务、招聘、研发、测试和营销草稿不能冒充付款、录用、部署、测试通过或发布。
+
+平台媒体生成的受控 HTTP 入口包括 `/api/Ai/`、`/api/Ai/GenerateMiniMaxImage`、`/api/Ai/GenerateMiniMaxMusic`、`/api/Ai/CreateMiniMaxVideo`、`/api/Ai/GetMiniMaxVideoTask`、`/api/Ai/GetMiniMaxVideoFile`、`/api/Ai/PersistMiniMaxVideoFile` 和恢复原任务的 `/api/Ai/RecoverMiniMaxImageTask`；AI 工作流统一调用 Managed 接口引擎 `/apiengine/platform-ai-workflow`，通过 `Action` 选择概览、节点详情、生成、列表、读取、保存或删除。调用方只提交业务参数和模型选择，供应商密钥、租户配额、任务归属和文件读取权限由服务端判定。生成结果必须先进入当前租户 HDFS 或受控临时句柄，浏览器不接触供应商密钥、图片 Base64、音频十六进制或原始视频任务 Id。`PersistMiniMaxVideoFile` 只能转存当前登录用户所属且已完成的任务，禁止作为任意 URL 搬运器。
+
+## 能力
+
+### 自建数字人直播与免费本机推理
+
+需求涉及“数字人直播、本机部署、免费模型、不要扣 token、MuseTalk、LiveTalking、OBS”时，先读取 [自建数字人交付规范](references/self-hosted-digital-human.md)。免费指无供应商推理账单，不得把云端试用、Edge TTS 或其它在线服务冒充离线方案；必须分别验证吾码业务资源、本机推理、音画输出和外部平台开播。
+
+### 媒体模型目录与中转（2026-09）
 
 - 媒体选择以当前租户 `mic_ai.Id` 和实际媒体 `Model` 为准，图片、音乐、视频及配音请求携带 `AiModelId`。显式记录不可用时不得静默切换其它账号、主租户密钥或聊天模型。
 - `MediaProtocol` 与 `MediaModels` 由 AI助手应用包交付。目录项为 `{ Id, Name, Capability, Protocol }`，能力支持 `image/music/video/speech`；协议与模型名称分离，未知协议明确不可选。新增供应商协议仍须真实后端适配器和契约测试，不能只改模型名称。
@@ -47,13 +47,13 @@ description: Microi AI 引擎、MiniMax 图片/音乐/视频生成与预览、
 
 平台 AI 包含聊天/流式聊天、模型代理、模型路由、订阅配额、NL2SQL、NL2V8、数据库 Schema 关键词检索、可选向量融合和 V8 Skill 文档检索。AI 输出是建议，不是授权；执行 SQL、V8 或 MCP 写入前仍走平台权限与确认。
 
-当前入口并不共用一条检索链路：普通 `Chat/ChatStream` 使用服务端会话上下文和固定核心规范 Prompt；`NL2SQL` 使用当前租户 Schema 双模式检索；`NL2V8` 使用 Skill 镜像与当前租户 Schema 双模式检索。默认模式不依赖 Ollama、`nomic-embed-text` 或 Qdrant；只有显式开启向量数据库时才增加向量通道。在线低代码建模在 `Microi.AI` 内建立同版 `microi.mcp` 会话，模型通过 `microi_codex` 执行工具循环。普通对话仍不调用 MCP；不能仅凭 Prompt 声称工具已执行，必须检查工具返回和回读。
-
-在线 `/#/mic-ai-engine` 的低代码建模模式使用本地 Microi.Code 同一份 `microi.mcp` 工具目录：先 `list_tools`/`describe_tool`，再执行表、字段、菜单、接口引擎、Manifest 系统编排、删除等原 MCP 工具。用户在对话中明确要求写入时自动执行，不需要网页按钮；明确“只规划、不执行”时只调用只读工具。前端仅向 `Level >= 9999` 开放建模入口；服务端进入模式和每次工具调用前都以当前 DiyToken、主库账号及有效角色复核。工具原有确认值、审计和回读规则继续生效；超时或结果不确定时停止，不自动重试写操作。商城包不替换平台前后端程序。
-
-建模对话使用非流式 `/api/Ai/Chat` 获取服务端 MCP 工具循环最终答案和工具名称/状态；普通对话保持流式。完整系统先调用 `microi_get_db_schema`、`microi_get_manifest_schema`、`microi_plan_system`，用 `microi_generate_system(dryRun=true)` 验证，再按用户明确创建请求调用 `dryRun=false` 并用 `microi_validate_system` 回读。模型提交的参数由原 MCP Schema 校验，不能在前端绕过。
+当前入口并不共用一条检索链路：普通 `Chat/ChatStream` 使用服务端会话上下文和固定核心规范 Prompt；`NL2SQL` 使用当前租户 Schema 双模式检索；`NL2V8` 使用 Skill 镜像与当前租户 Schema 双模式检索。默认模式不依赖 Ollama、`nomic-embed-text` 或 Qdrant；只有显式开启向量数据库时才增加向量通道。在线低代码建模在 `Microi.AI` 内建立同版 `microi.mcp` 会话，模型通过 `microi_codex` 执行工具循环。普通对话仍不调用 MCP；不能仅凭 Prompt 声称工具已执行，必须检查工具返回和回读。
+
+在线 `/#/mic-ai-engine` 的低代码建模模式使用本地 Microi.Agent 同一份 `microi.mcp` 工具目录：先 `list_tools`/`describe_tool`，再执行表、字段、菜单、接口引擎、Manifest 系统编排、删除等原 MCP 工具。用户在对话中明确要求写入时自动执行，不需要网页按钮；明确“只规划、不执行”时只调用只读工具。前端仅向 `Level >= 9999` 开放建模入口；服务端进入模式和每次工具调用前都以当前 DiyToken、主库账号及有效角色复核。工具原有确认值、审计和回读规则继续生效；超时或结果不确定时停止，不自动重试写操作。商城包不替换平台前后端程序。
+
+建模对话使用非流式 `/api/Ai/Chat` 获取服务端 MCP 工具循环最终答案和工具名称/状态；普通对话保持流式。完整系统先调用 `microi_get_db_schema`、`microi_get_manifest_schema`、`microi_plan_system`，用 `microi_generate_system(dryRun=true)` 验证，再按用户明确创建请求调用 `dryRun=false` 并用 `microi_validate_system` 回读。模型提交的参数由原 MCP Schema 校验，不能在前端绕过。
 
-在线工具网关仅转发当前请求的真实 DiyToken 与租户到同版 MCP，不创建服务账号或提权 Token；不继承宿主其它凭据。每次调用前复核当前管理员权限，模型只能提出调用建议，MCP 继续负责参数 Schema、写操作确认、幂等、审计和权威回读。对浏览器本地文件，先通过受控上传取得服务器可读内容，不能把客户端路径当作 API 节点路径。
+在线工具网关仅转发当前请求的真实 DiyToken 与租户到同版 MCP，不创建服务账号或提权 Token；不继承宿主其它凭据。每次调用前复核当前管理员权限，模型只能提出调用建议，MCP 继续负责参数 Schema、写操作确认、幂等、审计和权威回读。对浏览器本地文件，先通过受控上传取得服务器可读内容，不能把客户端路径当作 API 节点路径。
 
 ## 商业授权与调用入口
 
@@ -99,8 +99,8 @@ AI 业务统一实现在 `Microi.Server/Microi.AI`。`Microi.Server/Microi.net.A
 - 模型 Provider、Endpoint、ApiKey、AuthPrefix 和上游模型 Id 只保存在服务端受保护配置。
 - 普通用户使用平台签发的受限 API Key/订阅身份，不能枚举或读取上游密钥。
 - MiniMax 对话媒体必须区分意图模型与生成工具：`MiniMax-M3` 是对话与工具编排模型；图片入口兼容名仍为 `GenerateMiniMaxImage`，实际模型由 `mic_ai.MediaProtocol / MediaModels` 与当前媒体选择决定，不能固定为 `image-01`。MiniMax Code 的 `generate_image + input_urls` 使用 `minimax-connector-image` 协议和逻辑路由 `minimax-code-image`；供应商未公开底层图像模型名，不得把界面选择的 M3 当成图片生成底模。纯音乐优先使用所配置且可用的 `music-3.0`，兼容 `music-2.6`；托管音乐只有明确返回 410 退役终态时才允许切到官方开源 `MiniMax-Music3`，不得把超时、5xx、额度不足当作回退条件。目标账号能力必须实时校准，不得用文本说明冒充生成产物。
-- `GenerateMiniMaxImage` 使用稳定 `RequestId` 持久入队，返回 `Code=2 + Data.TaskId` 后只通过 `GET /api/Ai/GetMiniMaxImageTask?taskId=...` 查询。只有 `Code=1 + Images` 才表示原图已写入 HDFS；浏览器超时、刷新或停止等待不能取消后台生成，也不能换请求号自动重发。图片任务复用 `mci_background_task` 的租户/用户隔离、数据库唯一键、分布式租约和 fencing，原生 Worker Key 为 `__microi_native_ai_image__`，不可由租户 V8 覆盖。请求参数只保存在服务端私有任务列，状态接口不返回提示词或参考图。
-- MCP 对应工具为 `microi_generate_minimax_image`、`microi_get_minimax_image_task`、`microi_recover_minimax_image_task`。生成工具未提供 `confirmExecution=requestId` 时只返回 dry-run；确认后接受 `Code=2` 排队结果。状态工具只读同一 TaskId；恢复工具仅在 `CanRecoverResult=true` 时重新落盘既有结果，禁止重新生成。工具不接收供应商密钥、Endpoint、Authorization 或租户覆盖，宽高必须成对出现，平台发布前仍须回读当前租户 HDFS 地址和文件摘要。
+- `GenerateMiniMaxImage` 使用稳定 `RequestId` 持久入队，返回 `Code=2 + Data.TaskId` 后只通过 `GET /api/Ai/GetMiniMaxImageTask?taskId=...` 查询。只有 `Code=1 + Images` 才表示原图已写入 HDFS；浏览器超时、刷新或停止等待不能取消后台生成，也不能换请求号自动重发。图片任务复用 `mci_background_task` 的租户/用户隔离、数据库唯一键、分布式租约和 fencing，原生 Worker Key 为 `__microi_native_ai_image__`，不可由租户 V8 覆盖。请求参数只保存在服务端私有任务列，状态接口不返回提示词或参考图。
+- MCP 对应工具为 `microi_generate_minimax_image`、`microi_get_minimax_image_task`、`microi_recover_minimax_image_task`。生成工具未提供 `confirmExecution=requestId` 时只返回 dry-run；确认后接受 `Code=2` 排队结果。状态工具只读同一 TaskId；恢复工具仅在 `CanRecoverResult=true` 时重新落盘既有结果，禁止重新生成。工具不接收供应商密钥、Endpoint、Authorization 或租户覆盖，宽高必须成对出现，平台发布前仍须回读当前租户 HDFS 地址和文件摘要。
 - `GenerateMiniMaxImage` 可接收最多 4 张 JPEG/PNG/WebP 参考图；先写当前租户私有 HDFS，由可信适配器上传原图或提供短时签名 URL，浏览器与响应均不得得到供应商上传票据和签名地址。`image-01` 的 `subject_reference` 是人物参考重绘，不能据此声称所有 MiniMax 工具都不支持消除。消除、换背景等操作须选择目录中声明对应编辑能力的协议：MiniMax Code 使用 `input_urls`，OpenAI Images 兼容模型使用 edits；实际效果必须逐张检查，生成式身份保持、发丝边缘与像素不变不能仅凭接口成功判为通过。黑白、纯色背景抠除、缩放、裁剪、旋转、翻转、格式转换和拼图使用 `platform-ai-runtime/ProcessImage + V8.Image` 精确处理。
 - MiniMax Code 媒体连接使用管理员独立 OAuth 授权，不读取或复用桌面客户端凭据。令牌在可信后端按租户及引擎记录绑定加密保存，刷新使用共享锁与旧值比较；明确 401 可刷新后重试一次，不确定生成请求不得重发。生成结果节点须先保存到共享存储；下载或 HDFS 失败且存在节点时，通过同一 TaskId 的 `RecoverMiniMaxImageTask` 或 `/v1/microi/image_tasks/{taskId}/recover` 恢复已有图片，不再次生成。目录只公开能力元数据。`MediaModels` 可扩展同协议模型；新的供应商协议仍需适配器、商城字段及真实中转验收，不能只填名称就宣称已接通。
 - 吾码节点之间的图片中转使用 `POST /v1/microi/image_tasks` 与 `GET /v1/microi/image_tasks/{taskId}`，服务端平台 API Key 鉴权，提交必须有稳定 `Idempotency-Key`。查询不占用生成额度；接收节点只能使用已启用且公布的供应商媒体模型，禁止自调用中转环路。MiniMax 官方适配器调用同步 `/v1/image_generation`，其它供应商由对应协议适配器处理。消费者、官方中转节点和前端必须更新到同一持久任务协议；应用包更新不能代替平台二进制与前端更新。
@@ -259,7 +259,7 @@ MCP 提供实时事实和受控执行；关键词索引提供低依赖、确定
 - [ ] 带行级范围或高风险查询失败关闭，并改走审核、参数化和审计的业务 ApiEngine
 - [ ] NL2V8 保存前有确认、语法、版本、回读和执行验证
 - [ ] Prompt injection 不能调用未授权工具
-- [ ] `microi_chat` 只调用对话入口、拒绝身份/密钥/Endpoint 覆盖并返回最终结果；在线建模的自动执行必须由独立、受当前登录用户鉴权的 MCP HTTP 动作与写后回读证明，不把 `microi_chat` 的回答当作工具执行回执
+- [ ] `microi_chat` 只调用对话入口、拒绝身份/密钥/Endpoint 覆盖并返回最终结果；在线建模的自动执行必须由独立、受当前登录用户鉴权的 MCP HTTP 动作与写后回读证明，不把 `microi_chat` 的回答当作工具执行回执
 - [ ] 各流式入口分别验证断开取消或明确仅有超时，不做过度承诺
 - [ ] Prompt/Answer 当前留存范围已披露；全面脱敏只能在真实实现并回读后声明
 - [ ] 新旧节点知识库版本可共存

package/skills/ai-engine/references/ai-employees.md

@@ -5,7 +5,8 @@
 ## 组织与任务
 
 - 员工有职责、交付标准、模型、能力和状态；创建岗位不等于创建管理员帐号。
-- 任务明确目标、输入、验收标准、前置依赖、负责人和执行方式。只有已验收成果可被后续任务引用；自动接力必须由真实实现证明。
+- 任务明确目标、输入、验收标准、前置依赖、负责人和执行方式。人工指定的强依赖只读取已验收成果；同一自治目标下的岗位可以读取明确标记为“未验收草稿”的同伴成果，不得把它当成真实完成证据。
+- 自治目标由负责人创建并启用；项目经理每日最多生成一次有界规划，服务端仅接受固定十岗、最多十项、只生成草稿的 JSON 任务。目标暂停、预算耗尽或节点离线时不得继续领取。
 - 数据库保存任务、执行批次、成果哈希和审计。本地 JSON、聊天记录和内存定时器不能作为跨节点任务事实源。
 - 当前 DiyToken 决定租户和负责人，忽略客户端身份字段。列表、详情、依赖、写入、报告均校验同一数据范围；前端隐藏字段不是授权。
 - 原生 CRUD 不得绕过任务状态机或伪造审批。执行者只能报告有效尝试，不能替负责人验收。
@@ -18,7 +19,7 @@
 
 远端通过 `microi_run_engine_background` 入队，使用 `microi_list_background_tasks` 看运行状态，同时回读任务与成果。TaskId、后台 Succeeded、生成成功、业务验收通过是不同证据。
 
-实际用量只来自供应商或平台计量，缺失则显示未知。尝试次数不是 Token 或金额预算。
+每位负责人有可动态配置的日 Token 上限，默认 1,000,000。每次领取在同一事务内预留保守额度，模型回报后用供应商实际 usage 结算；未知用量按全额预留计入预算并在界面标明，不得按字符数伪造实际用量。已发出的外部请求可能超出预留，因此这是接单闸门而非供应商侧绝对封顶；需要硬封顶时还必须给模型设置输出上限并在供应商侧核验。尝试次数不是 Token 或金额预算。
 
 ## OpenClaw 适配
 
@@ -28,14 +29,15 @@
 - 每个负责人/岗位使用独立 workspace 与 agentDir，拒绝路径越界与符号链接，不共享不同身份的凭据目录。
 - Gateway HTTP 凭据具有管理范围权限，只留在本机服务端。目录隔离不等于系统隔离，不可信租户应使用独立 Gateway、系统用户或容器。
 - 草稿型员工可要求真实 `tools.deny` 包含 `*`。扩大为工具执行时，逐项增加授权、能力白名单、目录/网络边界、审批和副作用回读。提示词过滤不是沙箱。
-- 节点只领取已授权任务，续租失败或取消时停止后续工作。报告超时重放同一报告，不重新生成；未知结果不自动重试。
+- 手工 OpenClaw 任务仍需逐次批准；负责人开启自治后，节点可在指定目标内自行规划、创建和领取草稿任务。续租失败或取消时停止后续工作。报告超时重放同一报告，不重新生成；未知结果不自动重试。
+- 24 小时模式以节点进程、Gateway、网络和有效 DiyToken 持续可用为前提。Electron 下仅在系统安全存储可用时加密保存会话与待报告成果，重启后须重新验证 DiyToken；普通 Node 运行不落盘凭据。Windows/macOS 打包版可注册登录启动，Mac 未签名版本须独立验证启动项。不可把计时器测试写成连续 24 小时实测。
 - Gateway 使用当前版本 OpenClaw 所要求的 Node.js 运行时；例如 `2026.3.11` 要求 Node.js `>=22.12.0`。管理页面可访问不证明 Gateway 已启动。
 - MiniMax 等模型可能在 `message.content` 中混入推理或写作计划。用按任务、尝试生成的唯一终稿标记限定可回传正文；标记缺失、重复、错序或正文为空时失败关闭并人工核对，不按英文前缀、Markdown 标题或关键词猜测截断位置。
 - 准备配置只新增声明资源，保存前复核原配置，保留默认 Agent、密钥和并行修改。重启 Gateway 与发布新版客户端是独立动作。
 
 ## 验收与边界
 
-覆盖幂等去重与内容冲突、负责人隔离、依赖未验收、同员工并发、旧租约报告、取消后迟到结果、退回后的独立成果、尝试上限、报告网络失败和进程重启。
+覆盖幂等去重与内容冲突、负责人隔离、依赖未验收、同员工并发、旧租约报告、取消后迟到结果、退回后的独立成果、尝试上限、报告网络失败、预算并发、每日规划幂等、跨岗位草稿协作和进程重启。完整 24 小时验收还需真实节点与模型连续运行和跨日预算回读。
 
 财务、招聘、合同、营销和客服草稿不代表已付款、录用、签署或发送。测试计划与代码草稿不代表测试通过；实际完成需要执行日志、产物与独立回读。