@microi.net/cli 6.1.8 → 6.2.0

package/skills/app-store/SKILL.md

@@ -27,7 +27,8 @@ description: Microi 应用商城开发、打包、安装和升级规范。用于
 - 默认启动只恢复表单、模块、系统设置的核心结构与普通账号登录、权限、导航、商城安装所需资源；由一个 `app.microi.bootstrap` 投影包交付，不等于完整安装其来源应用。SSO、AI、通知、备份、OCR、翻译、工作流及 SaaS 管理界面等按需从商城安装。新增平台包、配置字段或微服务页面不能自动加入启动恢复范围。本文历史复盘中提到的九包／106 接口方案已经收缩，不再作为默认启动要求。
 - 分开记录三种验收：默认空库启动到登录／打开商城、用户手动安装一个可选应用、显式全部平台应用维护。全部安装的包数和耗时不能当成默认启动成绩；禁止用增大超时来接受几十分钟的默认初始化。测试复用已授权 MCP 对应依赖及任务独占命名空间，不新增本地依赖容器。
 - 冷启动必须在接受登录前验证核心元数据和商城菜单、微服务、页面及入口资产；缺失时复用同一最小恢复流程和共享租约，不能让用户先登录到空菜单或404页，再等待后台安装。商城来源读取／保存属于必需系统设置接口；可选能力的后台探测失败不得弹出全局错误，也不得被当作鉴权成功。
-- 新空库制作必须使用同样的核心边界：只保留启动投影、商城、表单、模块、系统设置、系统账号及平台微服务的既有安装身份，不得按 `ApplicationType=Platform` 或 `app.microi.*` 前缀保留全部应用。只生成隔离模板清理 SQL，生成阶段保持只读；不得对已运行客户租户执行可选应用卸载。
+- 官方发行空库采用完整平台快照：保留 `ApplicationType=Platform` 且属于官方应用的全部资源，以及包声明的运行微服务依赖。最小启动恢复仍只使用 `app.microi.bootstrap`，不能用它裁剪完整发行空库。逐包校验版本、大小、SHA-256 和实际母版接口，再在隔离副本对齐或建立安装快照身份；不能只改商城显示状态。生成阶段保持只读，不对已运行客户租户执行清理。
+- 空库保留 `/` 系统首页和已校验平台包声明的 `mic_page` 页面，业务页面及运行记录继续清理。仅保留管理员、只读演示两个基础角色。官方“一键制作主库空数据库”按钮只留在官方母版，客户空库及分发 SaaS 包均移除该按钮，防止更新后重新出现。发布前检查页面、接口闭包、安装基线、角色数量和按钮移除，再做真实 Docker 登录与菜单验收。
 - 启动投影只压缩已确认无关的控件配置，保留物理兼容列、值转换、安全属性、共享／未知配置和原有租户值。SaaS 物理配置由可信运行时直接读取，完整编辑字段由 SaaS 应用交付；缩小投影不得生成字段退役、DROP 或卸载操作。容量预算与生成一致性测试应阻止后续可选功能默默进入启动包。
 
 - 表、字段、Tab、菜单、权限、接口引擎、事件、数据源、页面、打印、工作流、任务和可幂等种子数据都应通过应用包升级；不得为这些资源在 `Microi.Server/Microi.Upgrade/` 新增租户定制 .NET 代码。