@microi.net/cli 6.1.1 → 6.1.3

package/skills/unity-integration/references/toolbox-migration.md

@@ -1,66 +1,66 @@
-# 既有 Unity 工具箱提取
-
-## 先建立清单
-
-按目录和程序集记录：
-
-- Runtime 通用脚本；
-- Editor 菜单、导入器和构建工具；
-- WebGL `.jslib`、模板和 JavaScript；
-- 相机、路径、触发区、设备协议与客户业务脚本；
-- Prefab、模型、动作、材质、贴图、字体、音频；
-- 第三方 Package 与其许可证。
-
-同时记录 Unity 版本、渲染管线、API Compatibility Level、Scripting Backend、目标平台和程序集依赖图。
-
-## 分类规则
-
-| 类型 | 去向 |
-|---|---|
-| 与业务无关的 API 客户端、宿主桥、构建基础能力 | `Microi.Unity/Runtime` 或 `Editor` |
-| 可展示的最小使用方式 | `Microi.Unity/Samples~` |
-| 场景、客户模型、设备字段、项目配置 | 原项目或独立业务项目 |
-| 来源不明或限制再分发的素材 | 不进入公共包；替换或取得授权 |
-| 只为旧项目兼容的适配代码 | 原项目 Adapter，不污染公共 API |
-
-## 安全迁移顺序
-
-1. 只读盘点并记录基线；不先移动文件。
-2. 复制候选公共代码到 UPM，移除业务命名和硬编码配置。
-3. 建 asmdef，限制 Runtime/Editor 引用方向。
-4. 在独立 Sample 编译并运行最小场景。
-5. 让旧项目通过 `Packages/manifest.json` 引用新 UPM。
-6. 替换旧项目调用并执行 Editor、目标平台和 WebGL 回归。
-7. 比较导出接口、序列化字段、Prefab GUID 和运行行为。
-8. 只有用户明确要求且回归通过，才考虑删除旧副本；否则保留来源并标注镜像关系。
-
-## 兼容性注意
-
-- 移动脚本可能改变 `.meta` GUID，导致 Prefab/Scene 引用丢失；公共提取优先新 API + Adapter，不直接搬走序列化脚本。
-- Editor-only 命名空间必须放 Editor asmdef 或 `#if UNITY_EDITOR`。
-- WebGL 不支持所有线程、Socket、反射和文件系统用法；公共 API 要明确平台条件。
-- Unity 内置 JSON 对字典、多态和顶层数组有限制，不能在提取时默默改变协议。
-- 不把客户服务器地址、OsClient、Token、设备密钥或私有证书写入 Sample。
-
-## 提取验收
-
-- UPM `package.json` 可解析，Runtime/Editor asmdef 引用无环。
-- Sample 编译与 Play 通过。
-- 原项目改用 UPM 后功能等价。
-- WebGL 插件实际链接，无 `EntryPointNotFound`。
-- 公共包扫描不含客户品牌、秘密、本机路径与未授权二进制素材。
-- README 说明支持版本、安装、最小示例、平台限制和升级策略。
-
-## 当前官方包已提取能力
-
-`Microi.Unity` 已从既有数字孪生项目重构以下公共能力：
-
-- WebGL 宿主事件桥、V8/DiyToken 客户端和构建入口；
-- 相机点按层级路径导入导出，导入支持 Undo；
-- 选中根节点范围内的 Mesh 合并，使用精确 Renderer 引用恢复；
-- 选中资源目录范围内的贴图优化，执行前保存完整 importer JSON；
-- 场景结构统计、Camera 深度精度诊断和选中 Camera 的 Undo 调整；
-- Balanced / High Definition WebGL 质量预设和 JSON 恢复；
-- 选中层级内多余 `CameraPoint_` Camera 组件的安全清理。
-
-旧项目的镜头路径、位置触发区、设备字段和业务 GameManager 仍属于项目 Adapter，不进入公共包。不要把这类保留项误报为“遗漏”；只有出现两个以上无业务字段的复用项目时，再抽取新的 Runtime 模块。
+# 既有 Unity 工具箱提取
+
+## 先建立清单
+
+按目录和程序集记录：
+
+- Runtime 通用脚本；
+- Editor 菜单、导入器和构建工具；
+- WebGL `.jslib`、模板和 JavaScript；
+- 相机、路径、触发区、设备协议与客户业务脚本；
+- Prefab、模型、动作、材质、贴图、字体、音频；
+- 第三方 Package 与其许可证。
+
+同时记录 Unity 版本、渲染管线、API Compatibility Level、Scripting Backend、目标平台和程序集依赖图。
+
+## 分类规则
+
+| 类型 | 去向 |
+|---|---|
+| 与业务无关的 API 客户端、宿主桥、构建基础能力 | `Microi.Unity/Runtime` 或 `Editor` |
+| 可展示的最小使用方式 | `Microi.Unity/Samples~` |
+| 场景、客户模型、设备字段、项目配置 | 原项目或独立业务项目 |
+| 来源不明或限制再分发的素材 | 不进入公共包；替换或取得授权 |
+| 只为旧项目兼容的适配代码 | 原项目 Adapter，不污染公共 API |
+
+## 安全迁移顺序
+
+1. 只读盘点并记录基线；不先移动文件。
+2. 复制候选公共代码到 UPM，移除业务命名和硬编码配置。
+3. 建 asmdef，限制 Runtime/Editor 引用方向。
+4. 在独立 Sample 编译并运行最小场景。
+5. 让旧项目通过 `Packages/manifest.json` 引用新 UPM。
+6. 替换旧项目调用并执行 Editor、目标平台和 WebGL 回归。
+7. 比较导出接口、序列化字段、Prefab GUID 和运行行为。
+8. 只有用户明确要求且回归通过，才考虑删除旧副本；否则保留来源并标注镜像关系。
+
+## 兼容性注意
+
+- 移动脚本可能改变 `.meta` GUID，导致 Prefab/Scene 引用丢失；公共提取优先新 API + Adapter，不直接搬走序列化脚本。
+- Editor-only 命名空间必须放 Editor asmdef 或 `#if UNITY_EDITOR`。
+- WebGL 不支持所有线程、Socket、反射和文件系统用法；公共 API 要明确平台条件。
+- Unity 内置 JSON 对字典、多态和顶层数组有限制，不能在提取时默默改变协议。
+- 不把客户服务器地址、OsClient、Token、设备密钥或私有证书写入 Sample。
+
+## 提取验收
+
+- UPM `package.json` 可解析，Runtime/Editor asmdef 引用无环。
+- Sample 编译与 Play 通过。
+- 原项目改用 UPM 后功能等价。
+- WebGL 插件实际链接，无 `EntryPointNotFound`。
+- 公共包扫描不含客户品牌、秘密、本机路径与未授权二进制素材。
+- README 说明支持版本、安装、最小示例、平台限制和升级策略。
+
+## 当前官方包已提取能力
+
+`Microi.Unity` 已从既有数字孪生项目重构以下公共能力：
+
+- WebGL 宿主事件桥、V8/DiyToken 客户端和构建入口；
+- 相机点按层级路径导入导出，导入支持 Undo；
+- 选中根节点范围内的 Mesh 合并，使用精确 Renderer 引用恢复；
+- 选中资源目录范围内的贴图优化，执行前保存完整 importer JSON；
+- 场景结构统计、Camera 深度精度诊断和选中 Camera 的 Undo 调整；
+- Balanced / High Definition WebGL 质量预设和 JSON 恢复；
+- 选中层级内多余 `CameraPoint_` Camera 组件的安全清理。
+
+旧项目的镜头路径、位置触发区、设备字段和业务 GameManager 仍属于项目 Adapter，不进入公共包。不要把这类保留项误报为“遗漏”；只有出现两个以上无业务字段的复用项目时，再抽取新的 Runtime 模块。

package/skills/unity-integration/references/webgl-hosting.md

@@ -1,57 +1,57 @@
-# WebGL 宿主、性能与部署
-
-## Poster-first 生命周期
-
-1. 首屏只加载 DOM、主视觉和轻量构建状态。
-2. 用户点击“进入 3D”后才创建 iframe/Canvas 并下载 Loader、Data、WASM。
-3. 加载中显示真实进度，不用无限假动画。
-4. 页面不可见或离开视口时 `SendMessage(..., SetHostPaused, true)`。
-5. 重回前台恢复；离开页面调用 `Quit()` 并移除全部监听与全局回调。
-
-错误状态至少区分：构建缺失、Loader 下载失败、Unity 初始化失败、浏览器能力不足、网络/CORS 失败。错误页仍应保留重试、返回与文档入口。
-
-## 上下文注入
-
-宿主在 Unity ready 后调用：
-
-```js
-unityInstance.SendMessage('MicroiApiClient', 'ApplyMicroiHostContext', JSON.stringify({
-  ApiBaseUrl: runtime.apiBase,
-  OsClient: runtime.osClient,
-  Authorization: runtime.token,
-  Did: runtime.did
-}))
-```
-
-- 不使用 `?token=`、`?osClient=` 或 `?apiBase=` 传会话。
-- iframe 同源时可读取父窗口内存上下文；跨域时由父页面显式 SendMessage，不能放宽为 `postMessage('*')` 接收秘密。
-- 若使用 `postMessage`，发送与接收双方都校验精确 Origin、消息类型和结构。
-
-## Token 轮换
-
-Unity 发送 `(newToken, requestToken)`。宿主只在当前 Token 仍等于 `requestToken`（或统一认证库明确允许）时覆盖，防止先发请求后到达的旧响应回滚新会话。
-
-更新顺序：统一认证库 → 微应用宿主 → 当前内存上下文 → 再注入 Unity。任何日志和业务事件都不得携带 Token。
-
-## 性能分档
-
-- 桌面 DPR 上限通常不超过 2；移动实验档建议 1.0–1.25。
-- 阴影距离、级联、粒子、后处理、LOD 与贴图分辨率按设备档位联动。
-- 首次下载和解压峰值要纳入浏览器内存；不能只看压缩包大小。
-- 大型孪生数据按区域/层级流式加载，避免把全部模型放入一个 Data 包。
-- 尊重 `prefers-reduced-motion`；DOM 外壳禁用非必要动效，Unity 内按项目需求提供镜头/粒子降级。
-
-## 静态服务器
-
-常见文件类型：
-
-| 文件 | MIME |
-|---|---|
-| `.wasm` | `application/wasm` |
-| `.js` | `application/javascript` |
-| `.data` | `application/octet-stream` |
-| `.json` | `application/json` |
-
-预压缩 `.gz/.br` 必须返回匹配的 `Content-Encoding`，不能只靠扩展名。若托管方不能配置响应头，构建时启用 Unity 解压回退，并实测性能。
-
-正式验收使用 HTTP(S)，检查状态码、MIME、Content-Encoding、CORS、缓存、Service Worker、控制台错误、全屏和退出后的内存/GPU 回落。
+# WebGL 宿主、性能与部署
+
+## Poster-first 生命周期
+
+1. 首屏只加载 DOM、主视觉和轻量构建状态。
+2. 用户点击“进入 3D”后才创建 iframe/Canvas 并下载 Loader、Data、WASM。
+3. 加载中显示真实进度，不用无限假动画。
+4. 页面不可见或离开视口时 `SendMessage(..., SetHostPaused, true)`。
+5. 重回前台恢复；离开页面调用 `Quit()` 并移除全部监听与全局回调。
+
+错误状态至少区分：构建缺失、Loader 下载失败、Unity 初始化失败、浏览器能力不足、网络/CORS 失败。错误页仍应保留重试、返回与文档入口。
+
+## 上下文注入
+
+宿主在 Unity ready 后调用：
+
+```js
+unityInstance.SendMessage('MicroiApiClient', 'ApplyMicroiHostContext', JSON.stringify({
+  ApiBaseUrl: runtime.apiBase,
+  OsClient: runtime.osClient,
+  Authorization: runtime.token,
+  Did: runtime.did
+}))
+```
+
+- 不使用 `?token=`、`?osClient=` 或 `?apiBase=` 传会话。
+- iframe 同源时可读取父窗口内存上下文；跨域时由父页面显式 SendMessage，不能放宽为 `postMessage('*')` 接收秘密。
+- 若使用 `postMessage`，发送与接收双方都校验精确 Origin、消息类型和结构。
+
+## Token 轮换
+
+Unity 发送 `(newToken, requestToken)`。宿主只在当前 Token 仍等于 `requestToken`（或统一认证库明确允许）时覆盖，防止先发请求后到达的旧响应回滚新会话。
+
+更新顺序：统一认证库 → 微应用宿主 → 当前内存上下文 → 再注入 Unity。任何日志和业务事件都不得携带 Token。
+
+## 性能分档
+
+- 桌面 DPR 上限通常不超过 2；移动实验档建议 1.0–1.25。
+- 阴影距离、级联、粒子、后处理、LOD 与贴图分辨率按设备档位联动。
+- 首次下载和解压峰值要纳入浏览器内存；不能只看压缩包大小。
+- 大型孪生数据按区域/层级流式加载，避免把全部模型放入一个 Data 包。
+- 尊重 `prefers-reduced-motion`；DOM 外壳禁用非必要动效，Unity 内按项目需求提供镜头/粒子降级。
+
+## 静态服务器
+
+常见文件类型：
+
+| 文件 | MIME |
+|---|---|
+| `.wasm` | `application/wasm` |
+| `.js` | `application/javascript` |
+| `.data` | `application/octet-stream` |
+| `.json` | `application/json` |
+
+预压缩 `.gz/.br` 必须返回匹配的 `Content-Encoding`，不能只靠扩展名。若托管方不能配置响应头，构建时启用 Unity 解压回退，并实测性能。
+
+正式验收使用 HTTP(S)，检查状态码、MIME、Content-Encoding、CORS、缓存、Service Worker、控制台错误、全屏和退出后的内存/GPU 回落。

package/skills/v8-api-config/SKILL.md

@@ -44,6 +44,9 @@ ApiRoutes: /api/SysMenu/GetSysMenuModel;/api/SysMenu/GetSysMenuStep
 - 新客户端仍使用 `/apiengine/{ApiEngineKey}` 或主 `ApiAddress`。多路由用于 Controller 迁移、旧移动端和第三方已登记回调的兼容，不得拿它复制多份相同接口代码。
 - MCP 创建接口时传 `apiRoutes: ['/api/Old/A', '/api/Old/B']`；更新时省略表示保留，传空字符串/空数组表示清空。官方应用包必须同时携带 `ApiRoutes`、醒目 Managed 提示与 `ResourcePolicies.ApiEngines`。
 - 迁移旧 Controller 不能只迁方法名：同时核对历史 GET/POST、JSON/Form/Query、无需 `Action` 的调用和原始返回结构。按服务端 `_RequestPath` 精确识别兼容动作，历史只读地址不得被请求 `Action` 改为写操作；现代稳定 Key 的其它合法动作仍须可用。
+- 同地址采用“当前租户接口引擎优先 → 确认缺失才回退 Controller → 两者均不存在才 404”。不可按 Controller 前缀跳过接口引擎；停用、StopHttp、鉴权拒绝、执行异常及权威查询失败都不等于缺失，不得降级执行旧逻辑。单请求复用已确认的缺失结果，不能用长效负缓存延迟在线新增接口生效。
+- `/api/License/GetManagementState` 也遵循上述同址优先规则；现有 GET/POST Controller 读取授权管理页状态，要求平台管理员身份并按可信租户范围返回。若用接口引擎承接该地址，必须保留相同的身份与租户边界；路由存储故障返回 503，不能回退绕过。动态路由优先级由后端二进制交付，仅更新应用包不代表宿主已支持。
+- 公开设置等启动接口的参数、读取顺序、错误分类和响应组装应留在可编辑 V8；宿主只保留秘密投影、公钥、可信身份、验签及受限存储原子。禁止新增一个返回完整业务响应的 C# 门面再以单行 V8 包装冒充迁移。必要启动包从官方拥有者包显式投影，不能借核心接口升级默认安装可选平台应用。
 - 部门树旧地址 `/api/SysDept/GetSysDeptStep` 由 `platform-sys-dept` 的多路由交付，保留 DiyToken、组织范围及 `_Child`。缺引擎兜底仅登记该历史读地址，不能把整个现代引擎地址截获为只读分发器。验收需对比引擎存在、缺失再恢复的同一用户树结构，并验证匿名、伪造身份、停用/StopHttp 不绕过。
 
 ### 资源预算与嵌套调用（强制理解）