@microi.net/cli 6.1.8 → 6.1.9

package/skills/vision-engine/references/architecture-and-acceptance.md

@@ -175,6 +175,14 @@ Face 模式必须 `ConsentConfirmed=true`；服务端不能只信任前端 check
 
 ### 准确率
 
+视频巡检使用应用自身 `src/accuracy-gate.js` 与 `scripts/evaluate-accuracy.mjs`：各能力独立留出集至少30正例/30反例/3场景，准确率、精确率、召回率、特异度、覆盖率均须>90%；未知不得排除，缺一类不能整体通过。该下限不保证统计充分，必须保留样本来源、真实独立标注证明、模型摘要及失败案例。离岗次数/时长/在岗率另以连续真值时间线计算误差。产品要求的90%不能用置信度0.9或协议模拟替代。
+
+手机中继验收须走真实HTTPS API与本地节点出站轮询，覆盖512KiB上传校验/重复片/缺片/所有权、私有HLS票据/分段/到期、原分辨率取帧、内存复核、并发Control/Media通道和失效领取。普通请求不得注入ASGI身份，媒体票据不得跳读Detect作业而绕过生物特征清理。固定16槽以数据库Revision作CAS围栏，禁止将普通Redis SetIfNotExists当完整租约。旧FormEngine的_Cache为整数，传0；bigint毫秒期限在固定槽集合内比较，避免旧提供商筛选时转Int32。
+
+另覆盖分片上传断网→取消→名额释放→重新上传，以及合并后取消不删除转码输入。未知结果或浏览器消失时须有已授权录像库取消与闲置回收；不能让Receiving永久占住名额。临时复核帧到期须主动扫除，不能仅在下一次识别时惰性清理。
+
+移动浏览器分别覆盖Chromium与WebKit、320宽、横屏、44px触控、规则/人员管理、相机授权/取消/释放，以及页面内大画面保留SVG叠加。浏览器设备模拟不等于真实iPhone/Android/海康实机；物理验收缺失时必须明确记录。
+
 至少分离 train/reference 与 test，测试集不能复用完全相同文件充当准确率。商品需覆盖角度、包装、遮挡、数量、背景、秤盘和光照；鱼类需覆盖鲤鱼/鲫鱼等相近类；人脸需覆盖姿态、光照、遮挡并按同意范围采样。
 
 报告：样本数、类别数、Top-1、Top-K、混淆矩阵、阈值、FAR、FRR、P50/P95/P99、硬件、模型/权重版本与失败样本。完全相同图片命中只能算协议/回归测试，不计为泛化准确率。

package/skills/workspace-conventions/SKILL.md

@@ -7,10 +7,12 @@ description: 每次 Microi 任务开始前必读的基础规范。用于识别
 
 ## 浏览器不可用时继续交付（强制入口）
 
-- 用户指定 Edge、Chrome 等浏览器时先使用该浏览器。遇到扩展未连接、控制能力缺失或读取超时，按工具文档做有界诊断；仍不可用时，使用宿主支持的内置浏览器打开用户给定的准确链接。Codex 使用其内置浏览器；用户已允许备用浏览器时直接执行，不重复询问许可，不因一个浏览器不可用而结束整个任务。
-- 内置浏览器需要登录时，展示页面并请用户直接在页面完成登录、验证码或其它必须接管的步骤；不索要聊天中的密码、Token 或 Cookie。保留交接标签页，收到完成回复后读取当前页面，核对域名、账号及租户，再继续依赖登录的操作。打开页面或收到“已登录”本身不等于业务操作已完成。
+- 用户明确选择或已在 Codex 内置浏览器打开、登录目标网站时，直接复用内置浏览器的现有目标标签页。先读取标签列表和当前页面，核对实际 URL、域名及账号/租户；不要再反复尝试 Edge/Chrome，不新建空白会话要求用户重复登录，也不把已到达的后台首页重新导航回登录入口。
+- 用户指定 Edge、Chrome 等外部浏览器时先使用该浏览器。扩展未连接、`Debugger unattached`、无法可靠识别 Windows 浏览器 URL、控制能力缺失或读取超时，属于需要诊断的具体故障；按工具文档完成有界诊断后仍不可用，**必须转入 Codex 内置浏览器继续原任务**。复用已有目标标签；没有时才打开用户给定的准确链接。用户已允许备用浏览器时直接执行，不重复询问许可；不得只报告外部浏览器故障、改要 SSH 或结束工作，而没有实际检查内置浏览器。
+- 切换必须落到真实操作和回读：按当前工具文档选择内置浏览器、列出标签、绑定目标并读取页面，再继续原先的点击、盘点、测试或验收。绑定与读取合并调用超时时，可拆开这些步骤做有界恢复；一次超时、已打开 URL 或用户说“已登录”，都不能单独当作连接失败或业务验收完成的结论。此流程不授权改用原生 HTTP/CDP 绕过访问限制。
+- 内置浏览器确实需要登录时，展示页面并请用户直接在页面完成登录、验证码或其它必须接管的步骤；不索要聊天中的密码、Token 或 Cookie。保留交接标签页，收到完成回复后重新读取当前页面，核对目标和身份，再继续依赖登录的操作；已有有效会话则直接接续。
 - 等待人工操作期间，只暂停依赖该页面的步骤，继续已授权且不依赖浏览器的 MCP、只读盘点、源码、Skills、文档与本地验证；保存待办、已完成证据及恢复入口。不得把登录等待或单一工具故障描述为整项任务无法继续。
-- 浏览器能力故障与安全拒绝分开处理。遇到明确策略拒绝、权限不足、证书警告或必须由用户接管的操作，遵循该工具的限制；不能借换浏览器、原生 HTTP、CDP、关闭证书校验等方式执行被禁止的同一动作。只继续不受该限制影响的已授权步骤，并准确说明受阻动作及原因。
+- 浏览器能力故障与安全拒绝分开处理。遇到明确策略拒绝、权限不足、证书警告或必须由用户接管的操作，遵循该工具的限制；不能借换浏览器、原生 HTTP、CDP、关闭证书校验等方式执行被禁止的同一动作。工具明确要求结束当前轮次时必须遵守并保存恢复入口；后续用户已接管完成、明确在内置浏览器打开并登录后，从内置浏览器重新核验，不把上一轮外部浏览器的停止状态当作内置浏览器永久不可用。只继续不受该限制影响的已授权步骤，并准确说明受阻动作及原因。
 - 指定浏览器与内置浏览器都无法完成必要步骤时，说明各自已核实的故障、仍待完成的具体操作，并向用户提出最小可执行的接管要求；同时交付独立工作成果。恢复后从最近证据继续，结果未知的写入先回读，不盲重做；用户仍需操作的标签页不作为临时垃圾关闭。
 
 ## 普通吾码发布固定入口（强制）
@@ -50,6 +52,10 @@ description: 每次 Microi 任务开始前必读的基础规范。用于识别
 
 本节适用于开发、测试、诊断和发布产生的全部自有临时资产，包括工作区根 `.tmp/`、宿主临时目录（如 `$CODEX_HOME/tmp`）和隔离 Git worktree，并替代历史“任务完成后可以不清理”的约定。目录位置和 `.gitignore` 不改变收尾责任。
 
+**磁盘容量须提前检查并主动处置**：下载、解压、构建、镜像拉取、数据库初始化或备份前，按[磁盘容量预检、主动清理与 I/O 故障恢复](references/progressive-04-工作区与平台专项保障.md#磁盘容量预检主动清理与-io-故障恢复强制)核对实际写入盘及峰值预算；Docker/WSL 同时核对 VHD 所在宿主盘，不能只看容器 `df`。空间不足时先盘点并普通删除已核验可重建、无引用的自有产物或用户授权范围内的闲置缓存，不等用户再次催促，也不只回复“请自行清理”。源码、用户数据、数据库、VHD、必要证据及未知归属项保留；强制删除、结束共享进程、重启 Docker/WSL 和全局 prune 均不属于自动清理。
+
+出现真实 `I/O error`、文件系统日志中止或只读挂载时，空间恢复与存储健康必须分别验收；保留失败证据，在存储与服务重新验证前不继续重任务，不把磁盘腾空或 Docker API 能响应当成故障已恢复。
+
 - 创建前使用独立的 `.tmp/<任务标识>/`，登记本任务创建的目录、文件、进程及用途；不得混用其它任务目录，既有文件或共享依赖不因本轮使用而取得删除权。每轮测试及任务成功、失败、取消或中断退出时都执行 `finally` / teardown，先核验并关闭本任务的写入者、浏览器和临时服务，再删除本轮已无用途的临时文件；不能等用户再次要求清理磁盘。
 - 默认删除本任务的一次性脚本、下载/解压副本、编译输出、隔离依赖、测试夹具和冗余截图/trace/video/日志。交付必需的少量报告、关键截图、发布哈希/回执先脱敏并归档到对应项目的长期交付目录，回读归档完整后再删临时副本；不得把完整构建树、源码副本或依赖目录当作验收证据长期留存。
 - 失败仍需排查或下一阶段确实依赖的文件，只保留可解释的最小集合，记录路径、体积、原因、归属和清理时机；排查/依赖结束后立即删除。崩溃来不及执行 teardown 时，下次接续先核对自有清单并补清；不能以“测试失败”“以后可能有用”为由无限保留。

package/skills/workspace-conventions/references/progressive-01-/347/211/210/346/234/254/346/233/264/346/226/260/346/227/245/345/277/227/344/277/235/346/212/244/350/247/204/345/210/231-/345/274/272/345/210/266.md

@@ -24,16 +24,16 @@ AI 新增或修改 Microi 配置文件时，凡是面向开发者、部署人员
 - 修改配置说明后，必须确认 JSON/YAML 仍可解析，不能因为中文标点或注释方式导致配置文件失效。
 
 <!-- /microi-progressive:chunk -->
-<!-- microi-progressive:chunk id=workspace-conventions-012 sha256=f54d1c6d9ce2a86496dbc89d49158fb5efa7501817be350493247bd6bde37f63 -->
+<!-- microi-progressive:chunk id=workspace-conventions-012 sha256=b33b89e347862377ad6531c9331915cd2299b6c2690ace9cfb1754087326db12 -->
 ## 后端 API 配置白名单与 SaaS 单一事实源（强制）
 
 - `Microi.net.Api` 的 `AppSettings` 与同名容器环境变量只允许：`OsClient`、`OsClientType`、`OsClientNetwork`、`OsClientDbType`、`OsClientDbConn`、`OsClientRedisHost`、`OsClientRedisPort`、`OsClientRedisPwd`、`OsClientRedisDataBase`、`OsClientDbMongoConn`。
-- 除上述十项外，不得新增 API 业务环境变量或 `AppSettings` 节点。影响整个部署/节点或决定租户基础设施路由的开关、超时、限额、安全策略和密钥进入主控 `sys_osclients`；允许每个子租户自行维护的 OAuth、业务集成和展示设置进入该租户数据库的 `mci_system_setting`。两者都必须提供幂等升级、默认值、缓存刷新、敏感字段脱敏和租户隔离。官方 License 信任链是固定例外：恢复重试次数/间隔使用代码常量，签发私钥固定只读挂载 `/app/microi_private.pem`。禁止新增 `MICROI_*`、`DOS_ORM_*`、额外 `AppSettings` 节点或通用动态环境变量读取。
+- 除上述十项外，不得新增 API 业务环境变量或 `AppSettings` 节点。影响整个部署/节点或决定租户基础设施路由的既有配置进入主控 `sys_osclients`；允许每个租户维护的业务配置按内容敏感性归属：公开开关、服务 HTTP(S) 地址、公开 ClientId/回调及展示设置进入当前租户 `sys_config` 实体字段与普通系统设置，Secret/Token/密码/私钥、含认证信息的 URL 及确需隐藏的内部拓扑进入 `mci_system_setting`。不能仅因第三方或后端使用就判为私密；公开配置仍受管理权限、租户、字段/地址白名单和既有 SSRF 校验约束。配置改动须配套幂等升级、默认值、缓存刷新与脱敏，不因本规则自动迁移所有旧配置。官方 License 信任链是固定例外：恢复重试次数/间隔使用代码常量，签发私钥固定只读挂载 `/app/microi_private.pem`。禁止新增 `MICROI_*`、`DOS_ORM_*`、额外 `AppSettings` 节点或通用动态环境变量读取。
 - `ASPNETCORE_*`、`DOTNET_*` 是框架宿主配置；`PW_*`、MCP、构建、安装器和发布脚本变量只服务各自工具进程。它们不能成为生产 API 的业务配置入口。
 - 修改后必须用源码测试扫描生产 `.cs`、API `appsettings.json` 及在线/离线 Compose，精确断言十项白名单。不能用注释约定代替自动化守卫。
 
 <!-- /microi-progressive:chunk -->
-<!-- microi-progressive:chunk id=workspace-conventions-013 sha256=dbf22caaf1673270e6abf2277704505481f632c68c1da61df992c81a577e24df -->
+<!-- microi-progressive:chunk id=workspace-conventions-013 sha256=9dbb0a2e7547c1e45970895f5fdc9843a8a1028533729679874acfa18931e335 -->
 ## 身份、可逆业务秘密与敏感操作统一规范（强制）
 
 - DiyToken 是吾码多租户、多终端、V8 和低代码权限体系的唯一会话入口。新增密码、SSO、OAuth、Passkey、人脸或其它登录方式时，验证成功后必须继续签发 DiyToken，并复用现有角色、部门、菜单、表权限、数据范围、终端吊销和 Token 轮换；禁止整体替换为 ASP.NET Identity 或并行建立第二套用户/权限 Token。
@@ -42,7 +42,7 @@ AI 新增或修改 Microi 配置文件时，凡是面向开发者、部署人员
 - DES 是现有兼容格式，不得宣称能抵抗服务器所有者或代码执行者。新高价值秘密优先使用带版本的现代认证加密与集中密钥管理；基础设施密钥仍不得进入可编辑 V8。
 - 登录后的敏感操作优先用 `V8.Identity.Verify` 申请 Passkey、Authenticator TOTP 或严格人脸一次性票据，接口引擎从权威数据重算 `ActionHash` 后调用 `V8.Method.ConsumeIdentityVerificationTicket` 原子消费。票据不能代替菜单/表/行权限、状态机、幂等、事务或审计。
 - Windows Hello、Touch ID、Face ID 和 Android 设备验证优先采用 WebAuthn/Passkey；Microsoft/Google Authenticator 采用标准 TOTP，两者都不增加模型服务。只有服务端严格人脸与活体检测才接入独立 `Microi Face Gateway v1` 云服务或 Docker/集群。完整规范读取 `microi.skills/v8-security/SKILL.md` 与 `microi.doc/docs/doc/more/identity-verification.md`。
-- 外部登录统一在登录页【登录方式】中展示；Gitee、微信、GitHub 等 Provider 只登录个人中心已绑定的吾码用户，最终签发 DiyToken。Provider 固定协议端点，租户自己的 ClientId/ClientSecret 放 `mci_system_setting`；Secret 不进入浏览器/前端 `V8.SysConfig`，后端接口引擎和后端 V8 事件只能从当前租户 `V8.SysConfig.ServerPrivateSettings[ConfigKey]` 使用，禁止回传或记录原文。
+- 外部登录统一在登录页【登录方式】中展示；Gitee、微信、GitHub 等 Provider 只登录个人中心已绑定的吾码用户，最终签发 DiyToken。Provider 固定协议端点；公开 ClientId 与回调按普通 `sys_config` 配置管理，ClientSecret 等认证材料放 `mci_system_setting`。已有登录入口的旧 Key 保留兼容，只有明确实施对应迁移才调整存放位置，不自动批量搬迁。Secret 不进入浏览器/前端 `V8.SysConfig`，后端接口引擎和后端 V8 事件只能从当前租户 `V8.SysConfig.ServerPrivateSettings[ConfigKey]` 使用，禁止回传或记录原文；完整分类见 `microi.skills/v8-security/SKILL.md`。
 - 一键安装恢复客户旧库时只允许定位精确主租户三元组；缺失则幂等创建，重复则停止，不能批量重写其它子租户。新主租户行不得持久化数据库、MongoDB 或 Redis 连接，安装器对 MinIO/OCR 等业务配置的后续更新也必须带同一三元组、活动状态条件并做唯一回读。
 
 <!-- /microi-progressive:chunk -->

package/skills/workspace-conventions/references/progressive-04-/345/267/245/344/275/234/345/214/272/344/270/216/345/271/263/345/217/260/344/270/223/351/241/271/344/277/235/351/232/234.md

@@ -19,7 +19,7 @@ Microi 平台后端功能必须默认按多节点部署设计：多个 API/Worke
 - 若要求宿主机掉电或 `kill -9` 窗口内也绝对零丢失，必须在返回业务成功前取得外部持久消息队列、共享 outbox 或同步 WAL 的持久化确认；“内存队列随后异步落盘”不能宣称覆盖尚未持久化的强杀窗口。
 
 <!-- /microi-progressive:chunk -->
-<!-- microi-progressive:chunk id=workspace-conventions-003 sha256=e2b353a4b8b4c11b4c22d7fa6d60056002f9efc94605f1732079c7940b13a464 -->
+<!-- microi-progressive:chunk id=workspace-conventions-003 sha256=78007da33e1716b810c9667425ecfb1ff6321f273080408c1ab234f54f42b974 -->
 ## 本地资源与 OOM 保护规范（强制）
 
 AI 在用户本机启动 Node.js、Vite、Webpack、dotnet build、Java、Docker build、浏览器自动化、压力测试或其他可能长时间占用 CPU/内存的进程前，必须先评估资源，不得为了“让构建跑过”无限抬高堆内存或 Worker 数。
@@ -34,6 +34,27 @@ AI 在用户本机启动 Node.js、Vite、Webpack、dotnet build、Java、Docker
 
 固定测试库名、端口或归属标记冲突，应按上述生命周期规则改用本任务唯一命名并保留精确归属保护，不能以“隔离 Full”为由创建新的本地依赖容器。
 
+### 磁盘容量预检、主动清理与 I/O 故障恢复（强制）
+
+本节用于本机开发、测试和发布的资源保障，以及用户授权的磁盘垃圾清理；不授权清空客户服务器、业务数据或共享服务。完整的归属、路径、普通删除及策略拒绝处理仍以[临时文件清理规则](../SKILL.md#测试临时文件必须随任务清理强制)为准。
+
+**先找真实写入盘，再启动任务。** 下载、解压、安装依赖、编译、镜像拉取/构建、数据库初始化、备份/恢复和创建隔离副本前，核对系统临时目录、包缓存、工作区输出、备份目标及容器数据的实际落盘位置，记录各物理盘可用字节、预计同时新增的峰值体积和安全余量。压缩包与解包目录、镜像压缩层与展开层、旧卷与恢复新卷可能同时存在，不能只预算最终产物大小。复用现有可验证缓存和候选，避免每轮重复下载/复制。预算未知时先补充测量或小批串行验证，不把未知视为空间充足。
+
+- Docker Desktop/WSL 必须从当前配置或已核验路径找出数据 VHD/VHDX 所在宿主盘，同时读取该盘剩余空间与 Linux 文件系统的空间、inode；不能假设 VHD 总在 C 盘，也不能用容器 `df` 的虚拟上限或内存余量代替宿主可用空间。远程 Docker Engine 则核对真实远端数据盘；本机磁盘数据不能证明远端有容量。
+- 每个实际写入盘均需满足“预计并行写入峰值 + 明确记录的系统/服务安全余量”；有项目阈值时沿用，不为通过而调低。长时间写入按现有资源监视每 15–30 秒复核，阶段切换再检查。低于预算或发生 ENOSPC 时先暂停启动下一批写入，保留已有任务的可恢复状态，不能靠持续重试或复制到另一盘掩盖积压。
+
+**容量不足先执行安全清理。** 优先处理本任务已结束、无后续引用的下载/解压副本、编译输出、一次性脚本、冗余日志与截图；必要证据先最小归档并回读。用户已授权磁盘垃圾清理时，可继续盘点授权盘内用途明确、可重新获取且无活动引用的下载缓存、过期安装包缓存和临时残留，按精确清单普通删除。包缓存目录名、文件年龄、体积或“进程目前未运行”都不是单独删除依据；核对缓存所属工具、原始内容可重建性、活动安装/构建/发布锁及当前任务依赖，不整体清空包管理器存储或用户临时目录。
+
+- 清理前登记每项绝对路径、归属/用途、体积、可重建依据、引用检查与保护项；检查目标和祖先链接、重解析点、文件占用、Git/worktree 差异及容器/虚拟机挂载。只有范围、恢复来源与闲置状态均明确才执行；不能把“纳入清理清单”当作取得他人资产所有权。
+- 禁止自动删除源码、未提交差异、用户文档/下载原件、凭据、浏览器用户配置、唯一交付物、仍需诊断的最小证据、数据库/容器持久卷和 VHD/VHDX。即使容器已停止或虚拟盘可重建，也不把其持久状态当普通缓存。禁止整体清空共享 `.tmp`、递归跟随链接、全局 `docker system/volume/image/builder prune` 或删除 Docker 内部存储文件。
+- Windows 使用已核验单个路径的 `Remove-Item -LiteralPath` 普通删除，独占目录才加 `-Recurse`；不加 `-Force`、不改属性/ACL，不为腾空间 kill 进程或重启 Docker/WSL/主机。活动资源等正常退出；占用、权限或策略拒绝保留并记录，不换 shell、语言、编码或 API 重试被拒的同一动作。
+- 每批后独立回读删除结果、保护对象和宿主盘净空间变化；逻辑删除字节与实际释放空间分开记录。删除容器内文件未必缩小宿主稀疏 VHD，不能据此宣称 C 盘已释放，也不自动 compact、迁移或修复虚拟盘。够用后停止扩大清理，再复核下一阶段预算。
+- 安全候选仍不足时，报告已完成的清理、剩余容量/缺口、必须保留的对象及具体阻塞，继续不依赖该盘的已授权工作；再提交最小需用户决定的迁移或存储维护方案。不能在尚有可核验的安全清理项时只把整项工作退给用户，也不能为避免询问而扩大删除范围。
+
+**容量恢复不等于 I/O 故障恢复。** 出现 `input/output error`、EXT4/JBD2 journal aborted、只读挂载、容器状态相互矛盾等实际故障后，先停止新增重任务，保留带时间的原始错误、受影响磁盘、任务/容器身份与退出状态。只读核对宿主空间、Linux 空间/inode、文件系统/内核错误和 Engine 状态，避免继续在受损卷写诊断文件。空间增加、`docker info` 成功或旧健康状态均不足以宣称恢复；文件系统修复、离线检查、服务重启或虚拟盘迁移按其明确授权独立执行，不能混入垃圾清理。
+
+维护完成后，必须取得新的存储与服务回读；在原有测试授权内，用最小自有探针验证实际读写、容器新状态及必要就绪，再恢复原任务。若尚无维护完成证据或探针仍有 I/O 错误，保持该路径未恢复，原失败回执不改写、不计通过。最终分别报告空间清理、存储健康和业务/测试恢复三项结果；只改 Skill 不代表自动执行入口、已安装副本或运行环境已具备这些检查。
+
 ### `Microi.Client` 框架前端构建频率（强制）
 
 - 修改吾码低代码平台框架前端 `Microi.Client/` 时，开发阶段必须优先复用已运行的 Vite 开发服务，通过热模块更新（HMR）、定向静态测试和浏览器回归验证改动。禁止把 `npm run build` 当作每轮修改后的常规检查，禁止因切换需求、修改单个组件或上下文压缩而重复执行全量构建。