@microi.net/cli 5.8.3 → 5.8.5

package/skills/.microi-skills-version.json

@@ -1,6 +1,6 @@
 {
-  "version": "5.8.3",
+  "version": "5.8.5",
   "versionRule": "Microi version uses three numeric parts. Each publish increments the last part; when a part exceeds 9 it carries to the previous part: 1.0.9 -> 1.1.0, 1.9.9 -> 2.0.0.",
   "managedBy": "Microi.Agent/bump-version.js",
-  "updatedAt": "2026-10-06T22:27:09.603Z"
+  "updatedAt": "2026-10-08T15:41:00.798Z"
 }

package/skills/.progressive-disclosure-manifest.json

@@ -1,6 +1,6 @@
 {
   "version": 1,
-  "generatedAt": "2026-10-07T02:28:38.552Z",
+  "generatedAt": "2026-10-08T15:41:00.557Z",
   "policy": {
     "maxEntryLines": 285,
     "referenceBudgetLines": 245,
@@ -8,10 +8,10 @@
   },
   "skills": {
     "ai-platform-governance": {
-      "originalSha256": "05f3d5e9251f98c5e1ad91d21999ad689e820c403056327b7bf30c364b787636",
+      "originalSha256": "f8dc8d296d47be34249341ad1726a2a0dc89bccb7102a03a15fe65c4c8515f30",
       "originalLines": 323,
-      "prefixSha256": "dba917e613767e37f033527a17d009ba3e94b44ac9970ef59556d689f92a8bda",
-      "prefixBytes": 765,
+      "prefixSha256": "b171620caf35a706def15dda8a884532f6e4850531e8d30a36e67baad09b84fa",
+      "prefixBytes": 817,
       "entryLines": 178,
       "chunks": [
         {
@@ -169,10 +169,10 @@
       ]
     },
     "microi-client-frontend": {
-      "originalSha256": "da358a1c173fde84e12eee0d4e3f21e720c544da108b1d6f765818b49ce716f5",
+      "originalSha256": "87e6cb65541e966c93c3226488da17e69e06d9281c35d2dede55647beb1e5c56",
       "originalLines": 703,
-      "prefixSha256": "26b1774955c0d963f8debc78d6cd1caafb4ae9e0e14685b0c1541897b28ad354",
-      "prefixBytes": 1348,
+      "prefixSha256": "19308dd1a04397f764cc5ab4fefe76093704564592396ce00482d28e952537b7",
+      "prefixBytes": 1400,
       "entryLines": 245,
       "chunks": [
         {
@@ -316,10 +316,10 @@
       ]
     },
     "microi-form-layout": {
-      "originalSha256": "48b0d879b5723b95330743e3b65a3adbb1f336e67b5cb819f2d7a2ef46687e67",
+      "originalSha256": "9bfe00fdab4e6d7a2d0eb540cc7a27989237a39db25ffc1f13580ef486d4ce72",
       "originalLines": 412,
-      "prefixSha256": "58d20430c1bccca61aee9a15342ad5fa027860148336290c12cb13c714021c7e",
-      "prefixBytes": 4189,
+      "prefixSha256": "afa6362418909c1e8bb1eee33045e1318acf464f7fb5bccc803b79ef233a7623",
+      "prefixBytes": 4241,
       "entryLines": 206,
       "chunks": [
         {
@@ -407,10 +407,10 @@
       ]
     },
     "microi-frontend-sdk": {
-      "originalSha256": "0f8d16f64b24f8a9ca71d5a1653d58604fb286d6f43eb9490f60930948708e19",
+      "originalSha256": "b7dbc04829a5437074db06ab0d52e62b1771ae47d1e8c59809c6298619db5cf6",
       "originalLines": 321,
-      "prefixSha256": "dc0f266bc26abc96d90f7cc653f85fb5968ee99405a393a8ae54b0b03d1bdbba",
-      "prefixBytes": 884,
+      "prefixSha256": "f64639b7e1c6cd7b2793d3506101cf1b91f77d306daabaae45599ecaefc551bb",
+      "prefixBytes": 936,
       "entryLines": 195,
       "chunks": [
         {
@@ -534,10 +534,10 @@
       ]
     },
     "microi-mobile-app-quality": {
-      "originalSha256": "0b8aa0a43906b5d6293d1d24ba86586a691094c1251e422305e228c4c0bd9dd2",
+      "originalSha256": "11d6f2aa2d11fef6ee56bd0090f58833ca5c219bcfe631c13da8498330765766",
       "originalLines": 463,
-      "prefixSha256": "f8c7ff069eba59ee314557b078d3684b92eb05d232adebfe2a0a01002e66b581",
-      "prefixBytes": 1087,
+      "prefixSha256": "eacdd78a8619f3c1dd4af9f8db1188e9ef75e13384bbdfe6aa93de230a9c431a",
+      "prefixBytes": 1139,
       "entryLines": 186,
       "chunks": [
         {
@@ -745,10 +745,10 @@
       ]
     },
     "microi-system-delivery": {
-      "originalSha256": "15570ea01d0d01dbbd14cb5fd52f9d71683065be113ef105a8c134e8c4244444",
+      "originalSha256": "623f1bfa30623c17fc9bd354a24fedd86ea3d233c455d7df564129e99277b830",
       "originalLines": 511,
-      "prefixSha256": "b214ef7ff76ff4e5308294aefa4f2645792f9d40cc685ee46c12b39b3dfc0a7e",
-      "prefixBytes": 1512,
+      "prefixSha256": "2079d7b54e771c17cc0c1f8d72bd3acc53aa792f9dfc9f867b2026d6665147bc",
+      "prefixBytes": 1564,
       "entryLines": 138,
       "chunks": [
         {
@@ -833,10 +833,10 @@
       ]
     },
     "microi-ui": {
-      "originalSha256": "acb490be2bd901bf756726704cfe29c3fbded4b9d9330fe69c52211d1406d892",
+      "originalSha256": "85e4040691801d4bebfc61c98324627c6ae676368dd184b82e5d890486c77608",
       "originalLines": 343,
-      "prefixSha256": "81ef10c671d1602da4cae1f2ad20bad952353f92ef69ea35210a110583a7a5c4",
-      "prefixBytes": 1471,
+      "prefixSha256": "75af6f0201d9f479c55fe326907a4b682d038895bc0780501331d6bf66a8bfb3",
+      "prefixBytes": 1523,
       "entryLines": 193,
       "chunks": [
         {
@@ -942,10 +942,10 @@
       ]
     },
     "microi-uniapp-frontend": {
-      "originalSha256": "b4e3910b36bc41be9127a19e58a9c06549b83157076e045cd143139f4df574f1",
+      "originalSha256": "43181255a959523580a72bcd1c0700cd4806530f4957a5644db46fd975654fad",
       "originalLines": 503,
-      "prefixSha256": "2d6a1dbc94b51e1aa0e4b81865a65f83b56e91010039ae4834839f5c0634c887",
-      "prefixBytes": 2983,
+      "prefixSha256": "a05c2b8e8c89ba9f401718c6af05ccf66325ddd7228a06786aca4277dbf6bad5",
+      "prefixBytes": 3035,
       "entryLines": 194,
       "chunks": [
         {
@@ -1196,10 +1196,10 @@
       ]
     },
     "page-engine": {
-      "originalSha256": "ad242350b880bf8e06097698c8d756493168d7e16a448e59dda429d1c1d8badd",
+      "originalSha256": "08c2b53b016199e5495dae60e71a74b391d5f6923f66a95e002d2fd7a0df1b1b",
       "originalLines": 455,
-      "prefixSha256": "5d4916cdaaefe0687cb32e600bfb62dda31644ddc7b0f2b9970df2cade2886e4",
-      "prefixBytes": 4129,
+      "prefixSha256": "78b807d6e6d56642b9a5a848d9fafa0a869eb43411a98a61aab36d058c4b6b86",
+      "prefixBytes": 4181,
       "entryLines": 207,
       "chunks": [
         {
@@ -1344,10 +1344,10 @@
       ]
     },
     "playwright-e2e": {
-      "originalSha256": "dceed63143b54db9f7829604d37aa0da0ab783182649801d8469952209ea4610",
+      "originalSha256": "2d10953829afe69ba2df0619ec7d86b56972f832551417aba87043ea45c1826d",
       "originalLines": 805,
-      "prefixSha256": "793ea4c951605d99e58c9f53eeff2dbee39bcaf3219a5a447a275ed84163949d",
-      "prefixBytes": 1761,
+      "prefixSha256": "850e3df02e4c51188c0b06f99f4e81dcaba92f5422b1a4f88da91d828d23c161",
+      "prefixBytes": 1813,
       "entryLines": 197,
       "chunks": [
         {
@@ -1610,10 +1610,10 @@
       ]
     },
     "ui-design": {
-      "originalSha256": "90a81c91bfd52a9ae462e16314a9f0874de9de4a69ee328af47f88e6bbf1cfbc",
+      "originalSha256": "504a6106b863e05570d807c05ffd53ca6cb1018ded0fda829c27a0d80fc33a66",
       "originalLines": 1643,
-      "prefixSha256": "5f653948bdb48d7ff305a9fb3570fd5644d2c862864f452fe90e1f300ad69ec5",
-      "prefixBytes": 1089,
+      "prefixSha256": "744a375f6365c12aa0dd3a3158a6b3f6af4feecb482e01fa474a4fc48fdf50d0",
+      "prefixBytes": 1141,
       "entryLines": 224,
       "chunks": [
         {
@@ -1924,10 +1924,10 @@
       ]
     },
     "v8-crud-api": {
-      "originalSha256": "487ffd0fb3301fa4d47e8879d3f9304d5b06797b219b5acca19a7680c145ee77",
+      "originalSha256": "687244373089dce2e378a26eb28cb84353e91ac8a51380a10b7dbd93fdcf51e3",
       "originalLines": 404,
-      "prefixSha256": "629f1a8bfef47b39f4b1b143eccecc20d79dab1cd1ffd988dceb5b9eb61c2078",
-      "prefixBytes": 766,
+      "prefixSha256": "13f655834028b792eb87f441f2929a90688ca77dd56029bb932af229a9946162",
+      "prefixBytes": 818,
       "entryLines": 179,
       "chunks": [
         {
@@ -2091,10 +2091,10 @@
       ]
     },
     "v8-export-import": {
-      "originalSha256": "18e44f8db5db4a8e83c59f95c1d70150a9dc557acc9dbefc98446fd969a8ddc8",
+      "originalSha256": "9408b21ce633968f2640293aa4c06c15469b8a3af0b41c1907bc34f35cbac022",
       "originalLines": 622,
-      "prefixSha256": "a4e28800b43f8510f5503a354ad60f8887b9ce5fc1bde67d5c2d73fa8facf515",
-      "prefixBytes": 1113,
+      "prefixSha256": "2643314403817ee4b9533578ceb947e9dc954688498bd9c5726627ecf2b430d9",
+      "prefixBytes": 1165,
       "entryLines": 220,
       "chunks": [
         {
@@ -2221,17 +2221,17 @@
       ]
     },
     "v8-file-upload": {
-      "originalSha256": "5b8d223cd64bf4dcd358b9d877776f8bb3b6df23e2545990455f037d4fbd185e",
-      "originalLines": 667,
-      "prefixSha256": "01a5357a6c11c20c56f70178e843dd0d2aac92e796042c0bc582e72c967f1ad1",
-      "prefixBytes": 16221,
+      "originalSha256": "43aa7aa22caf8875187cd8044a6e29584587c854c213017f954933daf6f7f733",
+      "originalLines": 673,
+      "prefixSha256": "3de9d37351b364e2da7a0267ae837de14607547c8c56b96ea8aeda7d2e94766b",
+      "prefixBytes": 16273,
       "entryLines": 285,
       "chunks": [
         {
           "id": "v8-file-upload-000",
           "ordinal": 0,
           "destination": "v8-file-upload/SKILL.md",
-          "sha256": "d134ef9d7df6a00a6f11149a7f73595d96d4feb0ffa159e520136c72de7f495a",
+          "sha256": "9402f7173710e8d110392f184119154a50187138ab7d698fce0b73b5f12123e2",
           "lines": 20,
           "heading": "核心 API"
         },
@@ -2271,8 +2271,8 @@
           "id": "v8-file-upload-005",
           "ordinal": 3,
           "destination": "v8-file-upload/references/progressive-01-公有桶-vs-私有桶.md",
-          "sha256": "0b4d57f32bfe913c3a2567d2e2a86f4d5ba505d60c4348ad472c117774bbfc31",
-          "lines": 173,
+          "sha256": "71cebd2f6946be49188c430c146b9ee923ceb0719fbda4bd3701b40152732cae",
+          "lines": 179,
           "heading": "公有桶 vs 私有桶"
         },
         {
@@ -2336,10 +2336,10 @@
       ]
     },
     "v8-frontend-events": {
-      "originalSha256": "f58f220b29de5c99a508c5cfb4c52ca1f94889b8a5893a148f5a956cbef6ddbb",
+      "originalSha256": "161130bcd3e6f5059728be16d0b47e7a31e888994d009dd036dfa8da5ba2c475",
       "originalLines": 367,
-      "prefixSha256": "6ff1a26b7da2df77bf848195c55552cd691e81ce7831fba60b2b6a2a4bcd83e0",
-      "prefixBytes": 1248,
+      "prefixSha256": "2a1ea30769327bb6e98bfe19aad03843e4300a6553505618aaa73300a0776531",
+      "prefixBytes": 1300,
       "entryLines": 181,
       "chunks": [
         {
@@ -2445,10 +2445,10 @@
       ]
     },
     "v8-http-integration": {
-      "originalSha256": "387acb7128262046ea678c63f21d4d47e5097610f6578d2ea42dfa287ff9e63b",
+      "originalSha256": "1b91b341547f012e7e503098af70a9b7f54180b91cc36f22f2c0ac40a26f51be",
       "originalLines": 405,
-      "prefixSha256": "8eded6cd2df8229d91240db73a8a1fd6585b01351128579d6b46bc5b4e2ffa28",
-      "prefixBytes": 1738,
+      "prefixSha256": "efa01f809af3df007befdebcf6b1eb1b22d2cb048915df469fcfc6ac0588bdd6",
+      "prefixBytes": 1790,
       "entryLines": 183,
       "chunks": [
         {
@@ -2579,10 +2579,10 @@
       ]
     },
     "v8-menu-buttons": {
-      "originalSha256": "773e0b3ce74e057182c052de1a9cdcd6539ad301cbf1a3491a037911ee2599e2",
+      "originalSha256": "04209857890b743e491296d674392a05aea8f08596775c20df74c120998e5921",
       "originalLines": 688,
-      "prefixSha256": "39d1084a598f07e9454f0dda64707a52361d78c5593857c1b73a5cce7cd59e0b",
-      "prefixBytes": 952,
+      "prefixSha256": "555f377b40b30c30b628b0744d89bc4d93e720235ab65834d64fdd9b3a5397d1",
+      "prefixBytes": 1004,
       "entryLines": 187,
       "chunks": [
         {
@@ -2745,10 +2745,10 @@
       ]
     },
     "v8-mq-mqtt": {
-      "originalSha256": "befbdc0f50ab69290aaecd8252971ab75c82eb7aa7872b670ebc1bd9fac34ec4",
+      "originalSha256": "e4e69f3582f2f1b7780d33731310ddc0a142045e7a7f943140a85fbb09277753",
       "originalLines": 339,
-      "prefixSha256": "d601c2986655b2fbf818fe9739ee41543c4ff3c9df2f12a825e5d4b9a532aa08",
-      "prefixBytes": 801,
+      "prefixSha256": "47f1f0de3acd2abd1129754fcf329129358d4d078d07b033d80b5447dc879886",
+      "prefixBytes": 853,
       "entryLines": 177,
       "chunks": [
         {
@@ -2786,10 +2786,10 @@
       ]
     },
     "v8-security": {
-      "originalSha256": "56c0130a5f689a41406c3de6d2cf1cfadc997dfece95927cd44e3ec0ac2fc659",
+      "originalSha256": "a5c5927a37fdd2547dcc7ed1941f4320613fb6414e0f4310d4490a1f5bb84a4e",
       "originalLines": 527,
-      "prefixSha256": "01b82afc702d828b5274b475e5c1a5afe68890a7d4369d520be2a14117499065",
-      "prefixBytes": 3380,
+      "prefixSha256": "e6bd4da404004b3012d17b6a389b62c320002b8b2fa3d88cc6e6e52ae55f4763",
+      "prefixBytes": 3432,
       "entryLines": 211,
       "chunks": [
         {
@@ -2928,10 +2928,10 @@
       ]
     },
     "v8-table-event": {
-      "originalSha256": "76d56d52507a6b999ed33bdde3f922c9fcb819a0ae4b6adfbe747b0349c977ee",
+      "originalSha256": "157ed861396d612b27ad3c0fa5f0432a5ed7cf51fa34594a8967b52cf0926bef",
       "originalLines": 397,
-      "prefixSha256": "66d1d17168fc30a07da08c48884b41aa3ff54d015bd733c6ac468b53eece594b",
-      "prefixBytes": 707,
+      "prefixSha256": "a132433d534bf15d72db277eec9196e0af74ac5575cb726c7beabd298ef37a7f",
+      "prefixBytes": 759,
       "entryLines": 177,
       "chunks": [
         {
@@ -3061,10 +3061,10 @@
       ]
     },
     "v8-workflow": {
-      "originalSha256": "81a13776806b353c93afc0e741bf2778f53fec20c623953d701833b961bc27e7",
+      "originalSha256": "04d226b40b71d9b898296d567d3f156e5bbdd94a4be95804354d9d41a542c3cc",
       "originalLines": 386,
-      "prefixSha256": "3c58be3abfede5431711bdd2cfd703c5a6d5cf91facf1f973dd8aa72e65d9f9d",
-      "prefixBytes": 4432,
+      "prefixSha256": "a3becda94bed70461e634cb7cda1f79100c611f402d080b03b067bf4e518f4af",
+      "prefixBytes": 4484,
       "entryLines": 253,
       "chunks": [
         {
@@ -3196,18 +3196,18 @@
       ]
     },
     "workspace-conventions": {
-      "originalSha256": "3dc2745bfe3114e70dd23984e5851aaccfa079517dbdc78e6f5f6074a874ad4a",
-      "originalLines": 605,
+      "originalSha256": "70c5646dce806ec67c690e61493aed76e98c33bf08ad9feffc83682921ea8a6b",
+      "originalLines": 608,
       "prefixSha256": "b2c13c455cf052093f78881170151d3fb56c25cda2f837c9f6abc0c29e67fd30",
       "prefixBytes": 310,
-      "entryLines": 271,
+      "entryLines": 274,
       "chunks": [
         {
           "id": "workspace-conventions-000",
           "ordinal": 0,
           "destination": "workspace-conventions/SKILL.md",
-          "sha256": "d64145e9e39c0796f680659543d7504871749ea93858938aa31c9884a15a1e79",
-          "lines": 48,
+          "sha256": "de99c1f81724b00065dd3cbbf8f4fd7d13fa35edac26c7fdb71f778529148a6b",
+          "lines": 51,
           "heading": "任务启动前 Skill 读取规则（强制）"
         },
         {

package/skills/ai-engine/SKILL.md

@@ -3,7 +3,7 @@ name: ai-engine
 description: Microi AI 引擎、MiniMax 图片/音乐/视频生成与预览、自建数字人直播、模型代理、NL2SQL/NL2V8 和知识库规范。用于媒体生成、本机免费推理、模型路由、密钥与订阅配额、Schema/Skill 检索、流式响应、租户隔离和验收。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi AI Engine
 

package/skills/ai-platform-governance/SKILL.md

@@ -3,7 +3,7 @@ name: ai-platform-governance
 description: Microi吾码 AI 平台治理中心设计、调用、扩展、应用商城升级与验收规范。用于门户与资源版本、身份目录/用户组/权限解释、配置模板与漂移、功能开关、发布审批/门禁/断点回滚、服务注册路由与韧性、Trace/告警/日志生命周期、资产物料、协作租约和可恢复导入。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi吾码 AI 平台治理中心
 

package/skills/app-store/SKILL.md

@@ -3,7 +3,7 @@ name: app-store
 description: Microi 应用商城开发、打包、安装和升级规范。用于官方/社区应用、Manifest、源码与构建产物、依赖、后台安装任务、租户隔离、增量升级、回滚和验收。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi 应用商城
 
@@ -142,10 +142,17 @@ Inspect 和 Publish 使用完全相同的选择、`CommittedProof` 及运行清
   使用既有 `CopyObject/ObjectExist/GetObjectSha256` 校验复制目标的原始字节与长度后再更新
   当前元数据。同版本重装也修正旧路径；复制响应未知先回读目标，目标不同或能力缺失失败
   关闭。复制及当前游标的对象验签计入分片预算，持久前缀只复用同一包摘要根的精确元数据。
+  安装器从 `Build/BuildRepair` 或后续应用检查点恢复时，已完成的源码前缀仍按同一
+  清单摘要根复用，不能重新消耗源码分片预算并退回 `Source`。未知资产类型、当前及
+  后续未校验条目、非规范根或元数据差异仍需验证；升级导入器后恢复原任务及原请求键。
   ZIP 导出前后必须以原始 `FilePath/ContentHash/Size` 的完整当前清单重新核对 `store-` 根
   摘要；分片切换后的部分旧根、清单漂移和摘要根格式错误均拒绝。去掉 `source/` 的归档名
   不能代替安装根摘要的原始路径。
   安装成功后仍须下载并核验原生源码 ZIP，不能削弱其权限、租户、路径或字节校验。
+  大型 UTF8 源码应复用既有 `GetPrivateFileText/Sha256Hex/StringToBase64` 字符串边界，
+  在原字节摘要一致后才采用，避免 CLR byte[] 逐字节复制到 Jint。二进制或有损解码继续
+  保留原字节路径；文本读取失败或异常不能退回另一条存储路径。Base64 长度与最终 ZIP
+  实际条目仍严格验证，旧宿主缺少文本/编码能力时才直接沿用原兼容路径。
   缺失基线不回退历史；分页不完整、重复路径（含大小写）、对象后缀与归档路径不一致、
   大小或原始字节 SHA 漂移均停止。使用当前租户可信私有字节与已有 ZIP 原子，优先对同一
   返回归档调用可信 `ExtractZip`（兼容 `ReadZip`），完整核对每条路径、大小、原始字节 SHA、
@@ -511,6 +518,7 @@ staged 行、请求参数、`StableFilePathName` 或外部 CDN URL 推断版本
 - 根因：把平台运行依赖维护成手写短清单，并只复制 SaaS 单包；接口之间的 `V8.ApiEngine.Run` 依赖、其它官方平台应用和个性化 Hook 没有进入同一闭包，旧数据库也没有可靠的启动前自愈与逐项回读。
 - 强制规则：启动前接口闭包必须由全部内置官方平台应用包动态计算，并递归解析接口调用；当前官方基线为 9 个包、106 个接口（98 个 `Managed`、8 个 `CreateIfMissing`），数量只是发布快照，运行逻辑不得硬编码。门禁逐项校验 Key、地址、启用状态、匿名/HTTP 状态和源码策略；缺失时从受信内置包按原所有权补齐，所有项严格回读成功后才对外提供流量。`CreateIfMissing` 首次创建后永不覆盖客户代码。
 - 控制面自举：官方资源发布必须先保证 `get-microi-upgrade-resource` 自身达到当前协议，再发布其它包；若控制面旧版本不能校验新包，先只发布并回读这一项，刷新动态路由缓存后再发布剩余资源。发布响应超时或 Redis 广播失败时先按资源 SHA 回读判断提交/回滚，禁止盲目重放。
+- 包内明确声明 `Managed` 的 `get-microi-upgrade-resource` 必须和其他受管接口一同原位覆盖；禁止硬编码跳过该 Key 却记安装成功。无 Managed 声明的历史包保留保护边界，官方发布/投影仍需可信后端鉴权。验收核对完整源码、版本、稳定 Id 和路由，不只读取安装状态。
 - 独立系统日志包的接口投影使用 `ReconcilePublishedApiEngines` 与显式 `ProjectionScope: 'SystemLog'`，仅允许单一 `app.microi.sys-log.json`，且包内 `PackageInfo.AppId` 必须为 `app.microi.sys-log`、`ExpectedSha256` 必须等于已发布完整包摘要。默认九包全量规则保持不变；未知范围、其它文件或部分九包选择都应拒绝。仍须执行官方鉴权、事务行锁、Managed／CreateIfMissing 规则及完整回读，不能将母版投影当作客户已安装。
 - 兼容与验收：历史 Controller 回退不能再转调可能缺失的同一个接口引擎；保留旧路由时必须使用可信 Core 原子或明确返回可诊断兼容结果。自动化测试应扫描 PC、UniApp、内置应用包和接口源码的全部 `/apiengine/` 与 `V8.ApiEngine.Run` 引用，证明每个依赖由官方包声明；真实启动必须对每个启用租户输出开始、缺项、修复、逐项成功及最终汇总日志，并同时验证匿名、登录态、商城批量计划和重复启动幂等。
 

package/skills/business-blueprint/SKILL.md

@@ -3,7 +3,7 @@ name: business-blueprint
 description: Microi 业务架构蓝图（System Blueprint）— 设计期系统知识图谱，AI 生成低代码系统时防幻觉的唯一事实源
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi 业务架构蓝图（System Blueprint）
 

package/skills/datasource-engine/SKILL.md

@@ -3,7 +3,7 @@ name: datasource-engine
 description: Microi 数据源引擎设计、调用与安全规范。用于配置 sys_datasource 的 SQL、V8、JSON 数据源，为表单选项、报表、接口或远程搜索供数，以及通过前后端 V8.DataSourceEngine.Run 调用和验收。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi 数据源引擎
 

package/skills/dos-orm/SKILL.md

@@ -3,7 +3,7 @@ name: dos-orm
 description: Dos.ORM C# 数据访问指南。用于 Microi.Server 中编写或审查 DbSession、Entity、From、WhereClip、事务、异步查询、BulkInsert、Upsert、SqlFunc、子查询、导航属性、CodeFirst、读写分离和分库分表代码。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Dos.ORM
 

package/skills/email-engine/SKILL.md

@@ -5,7 +5,7 @@ description: 开发、安装和使用吾码邮箱系统 mci-email。用于 QQ、
 
 # 吾码邮箱系统
 
-> **Codex 非阻塞自动更新：** 先遵循 [工作区约定](../workspace-conventions/SKILL.md)，通过 `microi update --background --workspace "<工作区绝对路径>" --json` 投递更新检查；当前任务继续执行，不等待更新或重启现有会话。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 邮箱系统是使用吾码 UI 的独立 Vue 3 微服务，商城 AppKey 为 `mci-email`，
 后台入口为「系统引擎 → 邮箱系统」，菜单路由 `/mci-email`。

package/skills/job-engine/SKILL.md

@@ -3,7 +3,7 @@ name: job-engine
 description: Microi 定时任务与可靠后台任务规范。用于配置 Microi.Job、Quartz 和接口引擎任务，设计多节点租约、幂等、重试、停机排空、恢复、进度与验收。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi Job 定时与后台任务
 

package/skills/message-notification/SKILL.md

@@ -3,7 +3,7 @@ name: message-notification
 description: 设计、实现、迁移和验收 Microi 多通道消息通知与平台提醒。用于平台提醒、SaaS 系统提醒、试用到期、维护公告、定时弹窗、官方版本提醒、wx_tpl_msg、mic_msgset、mic_msg_event_log、公众号模板消息、短信、邮件、V8.Notification、SignalR、msg_event、消息幂等或通知应用商城交付。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi 消息通知
 

package/skills/microi/SKILL.md

@@ -3,7 +3,7 @@ name: microi
 description: Microi吾码快捷入口。连接租户、初始化 MCP、调用 V8 接口引擎、设计业务系统、AI 员工、自动化测试与发布时使用。可通过 /microi 调用。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi吾码
 

package/skills/microi-ai-application/SKILL.md

@@ -3,7 +3,7 @@ name: microi-ai-application
 description: Microi 吾码 AI 应用的创建、迁移、工程化开发和交付规范。用于 Web、MicroService、UniApp、H5、响应式网站或游戏类 AI 应用，尤其是选择前端技术栈、生成 Vue 工程、维护 TypeScript 源码、接入登录与接口引擎、构建发布、二次开发和多端验收。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi AI 应用
 

package/skills/microi-client-frontend/SKILL.md

@@ -3,7 +3,7 @@ name: microi-client-frontend
 description: Microi.Client 源码架构指南。用于修改 Microi.Client Vue 前端代码，尤其是本地 ApiBase/OsClient URL 切换、浏览器租户隔离、表单引擎、diy-table、diy-form-full、工作流面板、sys_menu 按钮、前端 V8 事件、路由、微服务宿主 keep-alive/TagsView 缓存/白屏恢复，以及页面、弹窗和抽屉行为。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi.Client 前台源码架构说明
 

package/skills/microi-codex/SKILL.md

@@ -7,6 +7,12 @@ description: 在 Microi Agent、Codex 或 DeepSeek Harness 中完成 Microi吾
 
 本插件与 `Microi.Agent`、`@microi.net/cli` 共用配置、Token、MCP Server 和 Microi Skills。不要另写原生 HTTP、SQL 或第二套认证实现。
 
+本地 HTTPS 连接同样必须验证证书。MCP 不因 `localhost/127.0.0.1` 自动设置
+`NODE_TLS_REJECT_UNAUTHORIZED=0`，也不能覆盖调用方的严格策略。开发节点使用受信
+证书；必要时在启动 MCP 前通过 `NODE_EXTRA_CA_CERTS` 指定已核验的公开 CA PEM。
+分别验证正确 CA 可连接、陌生 CA/无信任证书被拒绝；配置了 CA 不等于实际启用了
+证书验证，须核对最终进程与真实握手结果。证书私钥和会话 Token 不进入日志。
+
 平台 Api/Web 版本入口可生成独立开发工具连接。收到连接 JSON 时，用 `microi auth import --session-stdin` 从标准输入导入，再运行 `microi ai init` 和 `microi doctor`；禁止将 Token 放入命令行、源码或日志，不再索取账号密码。开发 Token 使用现有终端有效期，可独立撤销；它只授权该业务租户，不能替代 Microi Agent 的官方 AI 计费账号登录。访问密钥的最小业务 scope 不能替代完整 MCP 管理身份。第三方 App Secret 默认进入系统设置“安全与服务接入”，优先使用 `microi_manage_server_private_secret`。
 
 每次 Microi 对话先完整读取工作区 `microi.skills/workspace-conventions/SKILL.md`；工作区尚未初始化时读取本插件同级 `../workspace-conventions/SKILL.md`。按其中首部完成创始人身份识别及平台功能四项同步检查，再进入专项流程；完整规则只维护该基础入口，不复制到本路由。
@@ -57,6 +63,8 @@ description: 在 Microi Agent、Codex 或 DeepSeek Harness 中完成 Microi吾
 
 ## 非阻塞自动更新（强制）
 
+每次新建或接续吾码任务必须执行 `workspace-conventions` 的版本检查、首次“Microi吾码开发工具版本”播报与后台自动升级，不限模型。先调用 `microi_codex action="profiles"` 读取 `toolchain` 中的当前已加载版本、工作区 Skills 版本和自动更新状态；未知项准确标记，不能把当前进程版本当成全局 CLI 或 npm 最新版。完整强制规范只维护在基础入口。
+
 Codex Router 启动后会异步调用 bundled CLI 的 `microi update --background`。需要了解完整安装/诊断机制时读取同级 `microi-codex-installer/SKILL.md`；更新检查不得发生在用户工作之前，也不得让任务等待。
 
 自动更新会从 npm 官方 registry 升级 CLI，更新 Codex/DeepSeek Harness 插件并重新初始化工作区 AI/MCP。当前 Router、DSH 会话和已经启动的 MCP 继续使用旧版本，不被杀死或强制重载；新版供后续新进程使用。自动更新失败、被占用或用户暂不重载时，只记录/提示并继续当前、正在进行和新建任务；不得要求升级授权，也不得把版本状态当作业务门禁。

package/skills/microi-codex-installer/SKILL.md

@@ -20,6 +20,8 @@ description: 当用户在 Codex、DeepSeek Harness、WorkBuddy、CodeBuddy、Qod
 
 ## 非阻塞自动更新（强制）
 
+任意 AI 模型与宿主每次新建或接续吾码任务，都必须执行 [基础规范](../workspace-conventions/SKILL.md) 中的版本检查、首次“Microi吾码开发工具版本”播报与后台自动升级；不能因为用户只问业务问题就跳过。`@microi.net/cli` 必须自动升级到 npm 官方 `latest`，再同步 Skills、AI 规则和 MCP。具体播报、回读与失败边界以基础规范为唯一来源；本技能提供执行和诊断方法。
+
 只要当前宿主已装有 Microi VS Code 扩展、`@microi.net/cli`、Codex 插件或 DeepSeek Harness bundle，就应由宿主/CLI 在后台投递自动更新。更新检查与业务工作并行，绝不能成为分析、MCP 调用、源码修改、构建、测试、发布或新任务的前置门禁。
 
 自动更新只从 npm 官方 registry 读取 CLI 最新版：
@@ -41,6 +43,8 @@ microi doctor --workspace "<工作区绝对路径>" --json
 
 旧版 CLI 尚不支持 `microi version --json` 时，可使用 `npm list --global '@microi.net/cli' --depth=0 --json` 读取全局安装版本。`microi codex status --json` 的 `expectedVersion` 来自当前 CLI 自带快照，只检查本地一致性，不能代替 npm 在线查询。
 
+Codex/DSH 的 `microi_codex action="profiles"` 同时返回 `toolchain`：`loadedVersion` 是当前进程已加载的提供者版本，`workspaceSkillsVersion` 是当前工作区 Skills manifest 版本；`automaticUpdate` 包含启用状态、状态文件路径、`state`、`latestObservedVersion`、`globalVersion` 和 `checkedAt`。历史状态只作诊断，不能当成刚查询的官方最新版；`unknown`、`scheduled`、`running`、`deferred` 和 `completed-with-warnings` 均不能声称全部同步完成。状态文件损坏或缺失时保留当前能力并重新后台检查。
+
 标准入口是非阻塞投递命令：
 
 ```bash
@@ -94,7 +98,7 @@ codex plugin list
 正常情况由 `microi update --background` 自动完成。需要人工立即恢复时，可直接把全局 CLI 更新到 npm 官方最新版：
 
 ```bash
-npm install --global @microi.net/cli@latest
+npm install --global @microi.net/cli@latest --registry=https://registry.npmjs.org/
 microi codex install --yes
 microi dsh install
 ```

package/skills/microi-datasource-mapping/SKILL.md

@@ -3,7 +3,7 @@ name: microi-datasource-mapping
 description: Microi 选项类字段的数据源 Key/Value 映射规范。用于 Select、Radio、Checkbox、UniApp 枚举显示、KeyValue 配置、数据迁移和接口返回标签映射。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # microi-datasource-mapping — 数据源 Key/Value 映射规范
 

package/skills/microi-db-schema/SKILL.md

@@ -3,7 +3,7 @@ name: microi-db-schema
 description: Microi 吾码数据库结构与字典指南。用于通过实时 MCP Schema 或当前租户快照检查 Microi 平台表，梳理 diy_table/diy_field/sys_menu 关系，定位 V8 事件存储字段，生成安全的系统表 V8 FormEngine 查询，或分析工作流、SaaS、权限、菜单、接口引擎、数据源和系统配置结构。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi DB Schema
 

package/skills/microi-deployment/SKILL.md

@@ -3,7 +3,7 @@ name: microi-deployment
 description: Microi 安装、部署、升级和本地运行指南。用于吾码服务器运维面板 Microi.Panel、Docker Compose、离线安装、Windows IIS、源码运行、本地 ApiBase/OsClient 切换与浏览器隔离、数据库、MinIO、反向代理、滚动发布、健康检查、备份恢复和生产部署验收。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi 安装与部署
 

package/skills/microi-docs-coverage/SKILL.md

@@ -3,7 +3,7 @@ name: microi-docs-coverage
 description: Microi 中文官网文档与 Skills 能力覆盖审计。用于全面分析 microi.doc/docs/doc 与 docs/case、核对官方能力和 V8 函数是否已进入 microi.skills、补充或重构 Skills、维护文档到 Skill 的责任映射，以及防止后续新增中文文档造成 AI 知识漏项。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi 中文官网文档与 Skills 覆盖审计
 

package/skills/microi-form-engine/SKILL.md

@@ -3,7 +3,7 @@ name: microi-form-engine
 description: Microi 表单引擎设计与控件配置指南。用于创建或修改 diy_table、diy_field、表单组件、字段属性、选项/SQL/数据源引擎数据源、子表、关联表单、定制组件、表单布局和字段事件。
 ---
 
-> **Codex 非阻塞自动更新：** 当前宿主为 Codex 时，吾码 CLI、Codex 插件与工作区 AI/MCP 由后台自动更新；需要诊断时读取 `../microi-codex-installer/SKILL.md`。更新失败、等待空闲或尚未重载均不得阻断当前、正在进行或新建任务。非 Codex 宿主跳过此项。
+> **Microi吾码基础规范（强制）：** 任何 AI 模型与宿主每次新建或接续吾码任务，先完整读取 `../workspace-conventions/SKILL.md`，必须执行版本播报、`@microi.net/cli` 后台自动升级、Skills/MCP 同步和进度播报。安装与诊断读取 `../microi-codex-installer/SKILL.md`；更新失败延后重试，不阻断当前工作。
 
 # Microi 表单引擎设计