@mogragsigma/dsh-dual-host-plugin 0.33.4 → 2.0.1

package/README.md

@@ -1,100 +1,71 @@
-# 大肥鱼 bot — DSH 本地与云端协作插件
-
-面向 [DeepSeek Harness（DSH）](https://github.com/deepseek-ai/deepseek-harness) 的双端协作插件：
-在本地对话或 IM 中自然语言交办，云端独立 worker 持续处理有界任务，
-在统一工作台查看成果并处理需要你决定的事项。
-
-- npm 包：`@mogragsigma/dsh-dual-host-plugin`（从仓库根目录打包，入口指向 `bundle/`）
-- 兼容范围：`>=0.2.1-rc.5 <0.2.2-0 || >=0.2.2-rc.1 <0.2.3-0`
-- 0.33.4 是宿主兼容修复，不是 2.0 功能发布；新验收覆盖 DSH `0.2.2-rc.1`，其他允许版本不等于逐版实测。
-  新建独立运行时模板仍固定 `0.2.1-rc.5`，插件兼容范围不改变安装锁定。
-- 许可：自定义源码可见许可（以中文文本为准），允许免费自用，禁止转售与收费对外托管
-- 本仓库是产品源码仓库；`bundle/` 为 npm 发布内容，`docs/` 为设计与验收文档
-
-## 安装
-
-```sh
-# 插件市场（推荐）：在 DSH 插件市场搜索「大肥鱼 bot」一键安装
-
-# 命令行
-dsh plugin --profile web add @mogragsigma/dsh-dual-host-plugin --allow-build=koffi
-```
-
-本包含原生依赖 `koffi`，pnpm 11 默认会拦截依赖的构建脚本；插件市场会提示
-「允许构建脚本并重试」，点击即可完成安装。若所用 pnpm 不支持 `--allow-build`，
-可在目标 profile 的 `pnpm-workspace.yaml` 中加入：
-
-```yaml
-allowBuilds:
-  koffi: true
-```
-
-Desktop 与 Web 请选择各自实际使用的 profile；安装后按当前 Host 的方式重载或重启。
-
-## 能力
-
-- **双端协作**：本地与云端各装同一套自有插件，按角色与配对区分职责；不要求两个机器人同群
-- **持久任务**：云端独立 worker、有界批次与预算、检查点与重启恢复；入口不持续占用
-- **按任务选模型**：以目标端实际模型目录唯一匹配为准，简称可用，歧义先澄清
-- **审批账本**：工作台自然语言意见、已绑定 IM 身份核验、持久账本与权威回执；
-  批准、排队、执行、测试、交付、已读分别证明
-- **成果与文件**：任务成果查询、受控下载与原执行会话入口；IM／本地／云端三端文件收发
-- **六页配置导览**：连接云端、模型服务、聊天与审批、成果与仓库、安装计划、配置与验收
-- **全局规则与 Skill**：保护性追加或确认后创建，不覆盖用户原规则；冲突先阻止
-
-## 兼容与边界
-
-- 仅声明已测试的官方 DSH `0.2.1-rc.5`；其他 Host 版本或平台需自行验证
-- 不修改 DSH 内核或第三方 IM 插件源码
-- 不承诺操作系统级隔离、全平台支持或全部 IM 渠道能力一致
-- 开发、commit、push、发布分别授权；源码可见不等于授权分发、部署或商业托管
-- 本项目是独立插件，不代表 DeepSeek 或依赖作者的官方产品
-
-## 仓库结构
-
-| 路径 | 内容 |
+# 大肥鱼 bot 2.0 — DSH 本地与云端协作插件
+
+> 2.0.1发行说明。功能范围、验收范围、包已发布与实例已加载是不同事实。
+> 本文不记录维护者的私有部署状态；安装或更新前核对包来源、版本、兼容性和目标Host。
+
+## 一、能力与入口
+
+- 本地DSH、本人本地IM机器人、本人云端IM机器人三条交办通道，统一云端DSH原生执行。
+- 单用户；IM所有者/白名单沿dsh-im，任务权限与IM权限独立，不新增个人凭证系统。
+- 本地保留普通DSH分析、文件与对话；不接受反向受管worker，云端忙时不回退本地执行。
+- 目标与必要原文归入任务，换会话仍可查询跟进；用户看整体进展与成果，不管理内部子代理。
+- 云端充分使用运行账号下的原生工具，任务明确限制仍有效；无模型次数门禁、统一300秒截止或两小时重批。
+- 3个普通执行名额＋最多1个已有任务人工跟进名额；等待不提前创建执行Session。
+- 复用原生后台作业、子代理、长任务、定时/依赖及命名信号；空闲7天归档、后续自动恢复，不自动删除Session。
+- 成果快照、相关检查、约定交付分开呈现；就绪不等于推送、发布或用户已读。
+- 选定Gitee Issue的observe/auto及本人确认的本期新任务总数，默认关闭，不订阅全仓/评论/Webhook。
+- 蓝白叠页工作台用于查询及指示草稿；草稿需通过对话提交，不构成第四条创建入口。
+- 云端大肥鱼页可直接“打开云端工作台”，进入原生DSH；与“查看云端任务”分开，沿用既有连接。
+
+## 二、安装与启用
+
+- npm包名 `@mogragsigma/dsh-dual-host-plugin`，仅从仓库根打包；不另发内层bundle子包。
+- [公开安装步骤](bundle/SETUP.md)，[原生profile配置模板](bundle/configuration-v2.json)。
+- 宽兼容范围：`>=0.2.1-rc.5 <0.2.2-0 || >=0.2.2-rc.1 <0.2.3-0`；范围准入不等于逐版实测。
+- 独立新建Host模板锁定DSH `0.2.2-rc.1`，不修改现有Host依赖；可选dsh-im锁定5.9.1。
+- 真实IM证据限选定飞书本人目标，不承诺全平台。koffi构建按原生安装器确认，不私装旧版DSH组件。
+- 规则/Skill安装先预览冲突，不能覆盖用户内容；六页旧只读运行时不是2.0云执行的启用证明。
+
+## 三、范围与迁移
+
+新任务不再走旧IM审批或短批次预算链；历史账本和兼容模块保留，不能据此恢复旧政策。
+云端自主不代表本地目录自动上传、资料里的指令获得授权，或服务商额度无限。
+Git以执行端仓库为基础，远端可选。Gitee commit/push已有选定真实证据；产品PR合同仍仅GitHub，
+维护API创建的Gitee PR不是产品原生PR验收。
+
+跨端文件和IM发送需要实际接线与明确目标。新文件配置默认32MiB，可调整至技术上限512MiB，
+旧配置不自动扩大；不是无限大小或512MiB性能保证，IM仍受平台与网络限制。
+升级须先排空、校验备份；保留旧记录和新数据，恢复使用经验证的2.0快照及独立目录，
+不承诺0.33.4旧二进制可读新库。新建安装、已有实例升级和实际加载分别验收。
+已有实例沿用IM/ECS配置，不用新建模板覆盖原profile；旧任务完整迁移、定时任务无感接续不作本版承诺。
+不提供完整外置Watchdog、弹性云/任意BYOM或独立持续自动上线平台；不改DSH/第三方源码。
+任务执行与产品仓库发布是不同授权；安装候选不授权正式部署或产品推送。
+
+## 四、首发验收边界
+
+选定三通道、自然跟进、原生执行、来源策略、文件与UI已有分层证据；并非全平台或任意任务零错误。
+主验DSH 0.2.2-rc.1和下界0.2.1-rc.5均有隔离实装；选定真实IM为飞书，其他平台未作同等承诺。
+双端及云端IM大于2MiB文件已验证，本地IM大ZIP在网络超时下按批准边界简化，不能宣称已成功。
+会话归档为受控七天时钟验证；稳定性为双端超过两小时观察、首批满槽至少15分钟，非持续满载或SLA。
+窄窗适配以部分可视高度换取无遮挡；不承诺FPS或任意第三方挂件兼容。
+
+## 五、开发与验收
+
+| 目录 | 用途 |
 | --- | --- |
-| `bundle/` | 插件包（npm 发布内容）：自有插件、全局规则模板、Skill、工作台客户端、许可与声明 |
-| `ui-source/` | 工作台与六页导览前端源码（`bundle/` 内为生成结果，不手改） |
-| `scripts/` | 构建、模块索引与定向回归脚本 |
-| `tests/` | 合成测试；测试依赖声明见 `tests/package.json` |
-| `docs/` | 设计、兼容、验收与发行文档 |
-| `operator-kit/` | 历史运营工具，仅供维护参考 |
-
-## 开发与测试
-
-- 需要 Node.js 22 与 Python 3；测试使用隔离 HOME／DSH_HOME 与合成服务，不读取日常配置
-- 定向回归（先阅读脚本清单，不通配执行历史测试）：
-
-```sh
-python3 scripts/run-release-regression.py
-```
-
-## 许可
-
-本仓库根目录 `LICENSE` 为中文控制文本，`LICENSE.en.md` 为英文参考译本；
-npm 包内 `bundle/LICENSE` 与内容相同。核心规则：
-
-- 允许任何个人和组织免费安装、运行、研究、备份和修改，含企业内部使用与内部商业工作
-- 未经另行书面授权，禁止转售、出租、商业再许可、收费再分发和收费对外托管
-- 允许免费再分发；须附许可与声明、标明修改、不得冒充官方版本
-- 不是 MIT／Apache-2.0／OSI 开源许可；许可以中文文本为准
-
-第三方组件声明见 `bundle/THIRD_PARTY_NOTICES.md`，素材声明见 `bundle/ASSET_NOTICE.md`。
-
-## 反馈
-
-- Issues：本仓库
-- Gitee 镜像：<https://gitee.com/wenheng-Zhang/dsh-dual-host-plugin>（可见性以该站实际状态为准）
-
-提交问题前请移除 API Key、机器人密钥、用户消息、内网地址、签名及私有任务数据。
-
-## 0.33.3 验收合同
-
-- 根包是唯一 npm 发布入口；内层 `bundle/package.json` 供受控云端归档使用，不单独发布。
-- DSH 组件使用 Host 提供的可选 peer 依赖：可选仅表示包管理器不自动安装，功能仍要求 Host 服务。
-  本版明确要求 rc.5，不在插件下安装旧版 DSH 组件，也不修改 Host 的依赖。
-- `runtime-*-package/lock.json` 是另行确认后创建独立 Host 的固定依赖，不用于修改现有 Host。
-- `run-release-regression.py` 是当前具名验收入口；旧 `release-promotion`／`market-v0331`
-  与冻结清单保留作历史，不参与当前版本验收。当前合同保留身份、锁冲突、符号链接等拒绝测试。
-- UI 从 `ui-source/` 构建，模块索引从源码生成；GitHub 镜像不再另行修改发行代码。
+| bundle | 插件、规则、Skill、安装模板与生成UI |
+| ui-source | UI源码，修改后重新生成 |
+| tests | 当前及历史具名测试 |
+| scripts | 构建、索引、发行验证 |
+| docs/release-2.0 | 当前发行合同和测试清单 |
+
+当前2.0发行集合为 `scripts/run-v2-release-regression.py`，旧run-release-regression保留历史入口。
+只通过独立HOME/DSH_HOME/DSH_AGENTS_HOME隔离启动器运行；真实Git集合单独授权，不通配旧测试。
+模型、IM、远端Git及正式Host操作须在当前授权内，测试通过不等于已发布。
+
+## 六、许可与反馈
+
+自定义源码可见许可，以根LICENSE中文为准，LICENSE.en.md为参考译本。
+允许免费自用、研究、修改和企业内部使用；未经许可禁止转售或收费对外托管，不是MIT/Apache/OSI许可。
+第三方/素材声明见bundle中的THIRD_PARTY_NOTICES.md与ASSET_NOTICE.md。
+本项目是独立插件，不代表DeepSeek官方产品；反馈前移除凭据、用户消息与私有任务数据。

package/bundle/README.md

@@ -1,100 +1,71 @@
-# 大肥鱼 bot — DSH 本地与云端协作插件
-
-面向 [DeepSeek Harness（DSH）](https://github.com/deepseek-ai/deepseek-harness) 的双端协作插件：
-在本地对话或 IM 中自然语言交办，云端独立 worker 持续处理有界任务，
-在统一工作台查看成果并处理需要你决定的事项。
-
-- npm 包：`@mogragsigma/dsh-dual-host-plugin`（从仓库根目录打包，入口指向 `bundle/`）
-- 兼容范围：`>=0.2.1-rc.5 <0.2.2-0 || >=0.2.2-rc.1 <0.2.3-0`
-- 0.33.4 是宿主兼容修复，不是 2.0 功能发布；新验收覆盖 DSH `0.2.2-rc.1`，其他允许版本不等于逐版实测。
-  新建独立运行时模板仍固定 `0.2.1-rc.5`，插件兼容范围不改变安装锁定。
-- 许可：自定义源码可见许可（以中文文本为准），允许免费自用，禁止转售与收费对外托管
-- 本仓库是产品源码仓库；`bundle/` 为 npm 发布内容，`docs/` 为设计与验收文档
-
-## 安装
-
-```sh
-# 插件市场（推荐）：在 DSH 插件市场搜索「大肥鱼 bot」一键安装
-
-# 命令行
-dsh plugin --profile web add @mogragsigma/dsh-dual-host-plugin --allow-build=koffi
-```
-
-本包含原生依赖 `koffi`，pnpm 11 默认会拦截依赖的构建脚本；插件市场会提示
-「允许构建脚本并重试」，点击即可完成安装。若所用 pnpm 不支持 `--allow-build`，
-可在目标 profile 的 `pnpm-workspace.yaml` 中加入：
-
-```yaml
-allowBuilds:
-  koffi: true
-```
-
-Desktop 与 Web 请选择各自实际使用的 profile；安装后按当前 Host 的方式重载或重启。
-
-## 能力
-
-- **双端协作**：本地与云端各装同一套自有插件，按角色与配对区分职责；不要求两个机器人同群
-- **持久任务**：云端独立 worker、有界批次与预算、检查点与重启恢复；入口不持续占用
-- **按任务选模型**：以目标端实际模型目录唯一匹配为准，简称可用，歧义先澄清
-- **审批账本**：工作台自然语言意见、已绑定 IM 身份核验、持久账本与权威回执；
-  批准、排队、执行、测试、交付、已读分别证明
-- **成果与文件**：任务成果查询、受控下载与原执行会话入口；IM／本地／云端三端文件收发
-- **六页配置导览**：连接云端、模型服务、聊天与审批、成果与仓库、安装计划、配置与验收
-- **全局规则与 Skill**：保护性追加或确认后创建，不覆盖用户原规则；冲突先阻止
-
-## 兼容与边界
-
-- 仅声明已测试的官方 DSH `0.2.1-rc.5`；其他 Host 版本或平台需自行验证
-- 不修改 DSH 内核或第三方 IM 插件源码
-- 不承诺操作系统级隔离、全平台支持或全部 IM 渠道能力一致
-- 开发、commit、push、发布分别授权；源码可见不等于授权分发、部署或商业托管
-- 本项目是独立插件，不代表 DeepSeek 或依赖作者的官方产品
-
-## 仓库结构
-
-| 路径 | 内容 |
+# 大肥鱼 bot 2.0 — DSH 本地与云端协作插件
+
+> 2.0.1发行说明。功能范围、验收范围、包已发布与实例已加载是不同事实。
+> 本文不记录维护者的私有部署状态；安装或更新前核对包来源、版本、兼容性和目标Host。
+
+## 一、能力与入口
+
+- 本地DSH、本人本地IM机器人、本人云端IM机器人三条交办通道，统一云端DSH原生执行。
+- 单用户；IM所有者/白名单沿dsh-im，任务权限与IM权限独立，不新增个人凭证系统。
+- 本地保留普通DSH分析、文件与对话；不接受反向受管worker，云端忙时不回退本地执行。
+- 目标与必要原文归入任务，换会话仍可查询跟进；用户看整体进展与成果，不管理内部子代理。
+- 云端充分使用运行账号下的原生工具，任务明确限制仍有效；无模型次数门禁、统一300秒截止或两小时重批。
+- 3个普通执行名额＋最多1个已有任务人工跟进名额；等待不提前创建执行Session。
+- 复用原生后台作业、子代理、长任务、定时/依赖及命名信号；空闲7天归档、后续自动恢复，不自动删除Session。
+- 成果快照、相关检查、约定交付分开呈现；就绪不等于推送、发布或用户已读。
+- 选定Gitee Issue的observe/auto及本人确认的本期新任务总数，默认关闭，不订阅全仓/评论/Webhook。
+- 蓝白叠页工作台用于查询及指示草稿；草稿需通过对话提交，不构成第四条创建入口。
+- 云端大肥鱼页可直接“打开云端工作台”，进入原生DSH；与“查看云端任务”分开，沿用既有连接。
+
+## 二、安装与启用
+
+- npm包名 `@mogragsigma/dsh-dual-host-plugin`，仅从仓库根打包；不另发内层bundle子包。
+- [公开安装步骤](SETUP.md)，[原生profile配置模板](configuration-v2.json)。
+- 宽兼容范围：`>=0.2.1-rc.5 <0.2.2-0 || >=0.2.2-rc.1 <0.2.3-0`；范围准入不等于逐版实测。
+- 独立新建Host模板锁定DSH `0.2.2-rc.1`，不修改现有Host依赖；可选dsh-im锁定5.9.1。
+- 真实IM证据限选定飞书本人目标，不承诺全平台。koffi构建按原生安装器确认，不私装旧版DSH组件。
+- 规则/Skill安装先预览冲突，不能覆盖用户内容；六页旧只读运行时不是2.0云执行的启用证明。
+
+## 三、范围与迁移
+
+新任务不再走旧IM审批或短批次预算链；历史账本和兼容模块保留，不能据此恢复旧政策。
+云端自主不代表本地目录自动上传、资料里的指令获得授权，或服务商额度无限。
+Git以执行端仓库为基础，远端可选。Gitee commit/push已有选定真实证据；产品PR合同仍仅GitHub，
+维护API创建的Gitee PR不是产品原生PR验收。
+
+跨端文件和IM发送需要实际接线与明确目标。新文件配置默认32MiB，可调整至技术上限512MiB，
+旧配置不自动扩大；不是无限大小或512MiB性能保证，IM仍受平台与网络限制。
+升级须先排空、校验备份；保留旧记录和新数据，恢复使用经验证的2.0快照及独立目录，
+不承诺0.33.4旧二进制可读新库。新建安装、已有实例升级和实际加载分别验收。
+已有实例沿用IM/ECS配置，不用新建模板覆盖原profile；旧任务完整迁移、定时任务无感接续不作本版承诺。
+不提供完整外置Watchdog、弹性云/任意BYOM或独立持续自动上线平台；不改DSH/第三方源码。
+任务执行与产品仓库发布是不同授权；安装候选不授权正式部署或产品推送。
+
+## 四、首发验收边界
+
+选定三通道、自然跟进、原生执行、来源策略、文件与UI已有分层证据；并非全平台或任意任务零错误。
+主验DSH 0.2.2-rc.1和下界0.2.1-rc.5均有隔离实装；选定真实IM为飞书，其他平台未作同等承诺。
+双端及云端IM大于2MiB文件已验证，本地IM大ZIP在网络超时下按批准边界简化，不能宣称已成功。
+会话归档为受控七天时钟验证；稳定性为双端超过两小时观察、首批满槽至少15分钟，非持续满载或SLA。
+窄窗适配以部分可视高度换取无遮挡；不承诺FPS或任意第三方挂件兼容。
+
+## 五、开发与验收
+
+| 目录 | 用途 |
 | --- | --- |
-| `bundle/` | 插件包（npm 发布内容）：自有插件、全局规则模板、Skill、工作台客户端、许可与声明 |
-| `ui-source/` | 工作台与六页导览前端源码（`bundle/` 内为生成结果，不手改） |
-| `scripts/` | 构建、模块索引与定向回归脚本 |
-| `tests/` | 合成测试；测试依赖声明见 `tests/package.json` |
-| `docs/` | 设计、兼容、验收与发行文档 |
-| `operator-kit/` | 历史运营工具，仅供维护参考 |
-
-## 开发与测试
-
-- 需要 Node.js 22 与 Python 3；测试使用隔离 HOME／DSH_HOME 与合成服务，不读取日常配置
-- 定向回归（先阅读脚本清单，不通配执行历史测试）：
-
-```sh
-python3 scripts/run-release-regression.py
-```
-
-## 许可
-
-本仓库根目录 `LICENSE` 为中文控制文本，`LICENSE.en.md` 为英文参考译本；
-npm 包内 `bundle/LICENSE` 与内容相同。核心规则：
-
-- 允许任何个人和组织免费安装、运行、研究、备份和修改，含企业内部使用与内部商业工作
-- 未经另行书面授权，禁止转售、出租、商业再许可、收费再分发和收费对外托管
-- 允许免费再分发；须附许可与声明、标明修改、不得冒充官方版本
-- 不是 MIT／Apache-2.0／OSI 开源许可；许可以中文文本为准
-
-第三方组件声明见 `bundle/THIRD_PARTY_NOTICES.md`，素材声明见 `bundle/ASSET_NOTICE.md`。
-
-## 反馈
-
-- Issues：本仓库
-- Gitee 镜像：<https://gitee.com/wenheng-Zhang/dsh-dual-host-plugin>（可见性以该站实际状态为准）
-
-提交问题前请移除 API Key、机器人密钥、用户消息、内网地址、签名及私有任务数据。
-
-## 0.33.3 验收合同
-
-- 根包是唯一 npm 发布入口；内层 `bundle/package.json` 供受控云端归档使用，不单独发布。
-- DSH 组件使用 Host 提供的可选 peer 依赖：可选仅表示包管理器不自动安装，功能仍要求 Host 服务。
-  本版明确要求 rc.5，不在插件下安装旧版 DSH 组件，也不修改 Host 的依赖。
-- `runtime-*-package/lock.json` 是另行确认后创建独立 Host 的固定依赖，不用于修改现有 Host。
-- `run-release-regression.py` 是当前具名验收入口；旧 `release-promotion`／`market-v0331`
-  与冻结清单保留作历史，不参与当前版本验收。当前合同保留身份、锁冲突、符号链接等拒绝测试。
-- UI 从 `ui-source/` 构建，模块索引从源码生成；GitHub 镜像不再另行修改发行代码。
+| bundle | 插件、规则、Skill、安装模板与生成UI |
+| ui-source | UI源码，修改后重新生成 |
+| tests | 当前及历史具名测试 |
+| scripts | 构建、索引、发行验证 |
+| docs/release-2.0 | 当前发行合同和测试清单 |
+
+当前2.0发行集合为 `scripts/run-v2-release-regression.py`，旧run-release-regression保留历史入口。
+只通过独立HOME/DSH_HOME/DSH_AGENTS_HOME隔离启动器运行；真实Git集合单独授权，不通配旧测试。
+模型、IM、远端Git及正式Host操作须在当前授权内，测试通过不等于已发布。
+
+## 六、许可与反馈
+
+自定义源码可见许可，以根LICENSE中文为准，LICENSE.en.md为参考译本。
+允许免费自用、研究、修改和企业内部使用；未经许可禁止转售或收费对外托管，不是MIT/Apache/OSI许可。
+第三方/素材声明见bundle中的THIRD_PARTY_NOTICES.md与ASSET_NOTICE.md。
+本项目是独立插件，不代表DeepSeek官方产品；反馈前移除凭据、用户消息与私有任务数据。

package/bundle/SETUP.md

@@ -0,0 +1,87 @@
+---
+title: "大肥鱼2.0安装与启用"
+description: "根发布包的原生DSH配置路径和首发边界"
+author: "大肥鱼 bot 项目组"
+created: "2026-11-08"
+updated: "2026-11-10"
+version: "2.0.1"
+status: "draft"
+---
+
+# 大肥鱼2.0安装与启用
+
+> 2.0.1安装说明；发布状态以包来源回读为准。以下是公开的原生DSH配置路径，不是灰度脚本。
+> 包安装、配置保存、运行时已加载、双端已连接和任务已执行是不同状态。
+
+## 一、安装与版本
+
+只从仓库根包安装。准备期使用已核验的tgz；发布后才能改用registry版本。
+在每端自己的DSH、HOME、DSH_HOME、DSH_AGENTS_HOME和实际profile中执行：
+
+```sh
+dsh plugin --profile YOUR_PROFILE add /absolute/path/dsh-dual-host-plugin-2.0.1.tgz --allow-build=koffi
+```
+
+不要使用正式profile做测试；不要向插件内另装DSH依赖。独立新建Host模板锁定0.2.2-rc.1，
+不代表安装插件会升级现有Host。宽兼容准入与逐版本实测不同，见根兼容声明及验收记录。
+
+## 二、使用原生profile配置启用
+
+随包的 `configuration-v2.json` 提供local/cloud两份原生Cordis patch数组。
+在实际profile的 `cordis.patch.yml` 中合并对应数组，不覆盖其他插件设置，不重复插入同名工具插件。
+可用JSON格式保存该YAML文件；保留安装器生成的插件包选择及默认bundle。
+
+1. 两端选定同一个PAIR_NAMESPACE。STATE_DIR分别指向各自独立、私有的状态目录，不能交换或共用数据库。
+2. TOKEN_FILE是本端私有JSON文件路径，权限0600。云端包含不同的localToken、cloudToken；
+   本地只需同一个localToken。每个令牌至少32个随机字符，不把令牌放进聊天、任务或配置示例仓库。
+3. 三个示例端口需确认空闲。云端Gateway仅监听127.0.0.1；跨机器用既有SSH转发将本地coordinatorUrl
+   指向云端回环端口，校验SSH主机身份，不改成公网明文监听。转发端口不与本地Gateway端口相同。
+4. 云端endpoint只在云端配置。本地不配置执行endpoint，不回退为本地worker。
+5. 如需指定任务默认模型，在managedExecution中增加defaultModel对象，provider/model取云端实际目录。
+   不填写则沿现有DSH默认；显式任务模型可覆盖。API Key仍由DSH原生凭据配置，不填进模板。
+6. 安装自有规则/Skill沿既有安装入口进行，预览冲突后确认，不能覆盖用户规则。
+   普通聊天保留DSH原生能力，新任务才进入云端受管执行。
+7. 按当前Host方式正常重载。通过工作台和 `task_identity`、`task_source_capabilities`、`task_results`
+   观察实际服务；在本地对话交办小任务，核实云端进度与成果，不能只凭配置文件存在宣称启用。
+
+无IM也可完成本地DSH交办。可选IM由dsh-im原生配置所有者/白名单和机器人连接；
+本地机器人进本地DSH、云端机器人进云端DSH，不新增消费者，不从IM权限推导任务权限。
+旧向导的“只读任务Worker”属于历史受管运行时，不是2.0充分自主云执行；不要同时启动两套Gateway。
+切换已有实例涉及存量迁移，须按单独升级方案进行，不能直接套用新建配置或另建空库冒充迁移成功。
+
+## 三、来源与主动策略
+
+默认sourceIntake关闭、sources为空；任务运行不以来源接入为前提。
+如需接入，复制selectedSource示例到云端sources，替换真实仓库URL、不可变repository_id、
+匹配namespace、scope及最多8个Issue编号。示例42和IEXAMPLE不是可运行的测试凭据。
+
+私有仓库读取沿既有repositoryAccess凭据引用。先按DSH配置启用该来源并核对状态，再通过
+ `task_source_status` / `task_source_control` 选择observe；auto必须由本人明确策略、范围、交付和本期新任务总数。
+不能在安装配置中默认为auto，不代填总数，不重置旧周期。来源作者和内容不是用户授权。
+接入/来源启停、处理模式、策略撤销分别操作；停止接收不意味着撤销全部既有任务。
+此路径不订阅全仓、评论或Webhook；缺配置或读取失败应显示未连接/具体错误，不冒称在线。
+
+## 四、文件与故障边界
+
+成果登记、不可变快照及任务内查询由云执行提供；发送还需明确目标与实际通道能力。
+跨端文件队列和IM发送并非只靠上述基础模板即全部启用，应在现有文件/IM配置中显式配置并验收。
+本地路径不会自动上传，缺资料需明确提供；不能开放整个电脑或默认复制目录来消除报错。
+跨端文件新配置默认32MiB，可显式配置，现有缓冲实现技术上限512MiB；这不是该大小性能保证。
+旧隐式/显式配置不自动扩大。已收妥文件按原大小核验，不因新传输上限降低而误报旧成果不可用。
+双端与云IM的3,420,279字节ZIP已按哈希核验；本地IM大ZIP受网络超时影响，首发按批准边界简化，
+已有小文件通过不代表本地大文件通过。平台拒收、缺失和未知发送回执必须如实呈现，不能重复派工代替补交付。
+
+身份/令牌不匹配、缺模型服务、来源未配置、SSH未连接应先修复对应配置，不清库、反复建任务或扩大权限。
+会话归档由系统处理，不自动删除；停止的任务不因重新连接或升级恢复。
+任务调用次数不设插件上限，也没有统一300秒或两小时许可重批；服务商限流、技术超时仍然存在。
+
+## 五、已有实例升级与恢复
+
+不要将新建示例直接覆盖已有profile、令牌、规则或状态目录。先检查活动任务并排空Host，
+确认目录无占用后备份实际配置、数据、规则/Skill及插件版本，校验备份后再走原生安装器。
+旧任务、失败、成果、原发送回执保留；升级不复活停止任务、不静默开启来源auto、不重置期总数。
+
+2.0前向升级及独立快照恢复已有隔离验证。不要求兼容回退0.33.4二进制，不保证其可读取含2.0新任务的库。
+需要恢复时使用经验证的2.0版本与经校验快照，先在独立目录核对，保全当前新数据；
+不能用旧库覆盖新写入，也不能把恢复数据库当作撤销已经发生的外部发送或Git操作。
+管理员绕过维护流程手动降级不在安全保证范围内；正式部署、恢复或数据删除须当次明确授权。

package/bundle/approval-chat.js

@@ -36,7 +36,7 @@ export class ChatApproval {
   this.receipts=new ApprovalReceipts(ledger,this.bindingHash,this.source,this.binding);this.guidance=new ApprovalGuidance(this);
  }
  queue(request_id){
-  const v=this.l.view(request_id);if(v.state!=='pending')return this.delivery(request_id);
+  const v=this.l.view(request_id);if(this.l.isNativeTask(v.task_id))throw Error('APPROVAL_AUTHORITY_PATH_MISMATCH');if(v.state!=='pending')return this.delivery(request_id);
   const text=renderChatProposal(v,this.semantic);if(Buffer.byteLength(text)>18000)throw Error('CHAT_PROPOSAL_TOO_LARGE');
   this.db.prepare("INSERT OR IGNORE INTO approval_chat_deliveries(request_id,binding_hash,uuid,text,state,created,semantics_version) VALUES (?,?,?,?,'queued',?,?)").run(request_id,this.bindingHash,randomUUID(),text,this.now(),this.semantic?SEMANTICS_VERSION:0);return this.delivery(request_id);
  }
@@ -46,7 +46,7 @@ export class ChatApproval {
  async cycle(){
   if(this.nextPoll>this.now())return;this.nextPoll=this.now()+this.interval;
   try{
-   const rows=this.db.prepare("SELECT * FROM approval_chat_deliveries WHERE binding_hash=? AND state IN ('queued','sent') ORDER BY created LIMIT 100").all(this.bindingHash).filter(r=>{if(['pending','approved','held','clarification_required','confirmation_review'].includes(this.l.view(r.request_id).state))return true;this.db.prepare("UPDATE approval_chat_deliveries SET state='inactive' WHERE request_id=?").run(r.request_id);return false;});
+   const rows=this.db.prepare("SELECT * FROM approval_chat_deliveries WHERE binding_hash=? AND state IN ('queued','sent') ORDER BY created LIMIT 100").all(this.bindingHash).filter(r=>{if(this.l.isNativeTask(this.l.row(r.request_id).task_id)){this.db.prepare("UPDATE approval_chat_deliveries SET state='inactive' WHERE request_id=?").run(r.request_id);return false;}if(['pending','approved','held','clarification_required','confirmation_review'].includes(this.l.view(r.request_id).state))return true;this.db.prepare("UPDATE approval_chat_deliveries SET state='inactive' WHERE request_id=?").run(r.request_id);return false;});
    if(!rows.length){this.lastError=null;return;}
    await this.source.verifyBot();if(this.closed)return;
    for(const r of rows.filter(r=>r.state==='queued').slice(0,5)){

package/bundle/approval-feishu.js

@@ -9,9 +9,12 @@ export class FeishuApprovalSource {
  constructor(c,{fetcher=fetch,env=process.env,now=Date.now,credentials}={}){this.binding=chatBinding(c);this.secretRef=c.appSecretEnv;this.credentials=credentials;this.secret=credentials?null:env[c.appSecretEnv];if(!credentials&&(typeof this.secret!=='string'||!this.secret))throw Error('CHAT_APPROVAL_CREDENTIAL_UNAVAILABLE');this.fetcher=fetcher;this.now=now;this.token=null;}
  async http(path,options={}){
   let r;try{r=await this.fetcher(BASE+path,{...options,redirect:'error',signal:AbortSignal.timeout(10000)});}catch{throw Error('CHAT_PROVIDER_UNAVAILABLE');}
-  if(!r.ok)throw Error('CHAT_PROVIDER_HTTP_'+r.status);
+  // Permission errors can use HTTP 400/403 as well as 200; inspect only bounded JSON.
+  if(!r.ok&&![400,403].includes(r.status))throw Error('CHAT_PROVIDER_HTTP_'+r.status);
   let raw='',bytes=0;const decoder=new TextDecoder();for await(const part of r.body){bytes+=part.byteLength;raw+=decoder.decode(part,{stream:true});if(bytes>1048576)throw Error('CHAT_PROVIDER_RESPONSE_TOO_LARGE');}
   raw+=decoder.decode();let d;try{d=JSON.parse(raw);}catch{throw Error('CHAT_PROVIDER_INVALID_RESPONSE');}
+  if(d.code===99991672)throw Error('CHAT_PROVIDER_CODE_99991672');
+  if(!r.ok)throw Error('CHAT_PROVIDER_HTTP_'+r.status);
   if(d.code!==0)throw Error('CHAT_PROVIDER_CODE_'+String(Number(d.code)));
   return d;
  }

package/bundle/approval-ledger.js

@@ -1,3 +1,4 @@
+import {executionSpec} from './managed-execution.js';
 import {developmentSpec} from './development-contract.js';
 import {deliveryReference,deliveryExecution} from './delivery-contract.js';
 import {createHash,randomUUID} from 'node:crypto';
@@ -8,11 +9,12 @@ export const digest=v=>createHash('sha256').update(typeof v==='string'?v:canonic
 export const scopes=['develop','commit','push','publish','deploy'];
 const text=(x,n)=>{if(typeof x!=='string'||!x.trim()||x.length>n)throw Error('INVALID_APPROVAL_PROPOSAL');return x;};
 function proposal(p){
- if(!p||Object.keys(p).some(k=>!['summary','changes','validation','risks','rollback','model_policy','scopes','repository','development','delivery'].includes(k)))throw Error('INVALID_APPROVAL_PROPOSAL');
+ if(!p||Object.keys(p).some(k=>!['summary','changes','validation','risks','rollback','model_policy','scopes','repository','development','delivery','execution'].includes(k)))throw Error('INVALID_APPROVAL_PROPOSAL');
  if(!Array.isArray(p.scopes)||!p.scopes.length||p.scopes.length>5||new Set(p.scopes).size!==p.scopes.length||p.scopes.some(x=>!scopes.includes(x)))throw Error('INVALID_APPROVAL_SCOPE');
  // Only an opaque reference is accepted. The coordinator supplies the immutable provider-verified snapshot.
  if(p.repository!==null&&(!p.repository||typeof p.repository!=='object'||Array.isArray(p.repository)||Object.keys(p.repository).some(k=>!['binding_revision','fingerprint'].includes(k))||!Number.isInteger(p.repository.binding_revision)||p.repository.binding_revision<1||!(/^[a-f0-9]{64}$/).test(p.repository.fingerprint??'')))throw Error('REPOSITORY_BINDING_NOT_IMPLEMENTED');
  const result={summary:text(p.summary,1000),changes:text(p.changes,4000),validation:text(p.validation,2000),risks:text(p.risks,2000),rollback:text(p.rollback,2000),model_policy:validPolicy(p.model_policy),scopes:[...p.scopes].sort(),repository:p.repository};
+ if(p.execution!==undefined){if(p.development!==undefined||p.delivery!==undefined||p.scopes.join()!=='develop'||p.repository!==null)throw Error('TASK_EXECUTION_SCOPE_INVALID');result.execution=executionSpec(p.execution);}
  if(p.development!==undefined){if(p.scopes.length!==1||p.scopes[0]!=='develop'||p.repository===null)throw Error('DEVELOPMENT_SCOPE_DENIED');result.development=developmentSpec(p.development);}
  if(p.delivery!==undefined){if(p.development!==undefined||p.scopes.length!==1||p.scopes[0]!==(p.delivery?.kind==='push-execution-reference-v1'?'push':'commit')||p.repository===null)throw Error('DELIVERY_SCOPE_DENIED');result.delivery=deliveryReference(p.delivery);}
  if(canonical(result).length>12000)throw Error('APPROVAL_PROPOSAL_TOO_LARGE');return result;
@@ -37,17 +39,19 @@ export class ApprovalLedger {
  request(node,a){
   if(!['local','cloud'].includes(node)||!a||!Number.isInteger(a.expected_revision)||a.expected_revision<1)throw Error('INVALID_APPROVAL_REQUEST');
   const event=text(a.event_id,256),task_id=text(a.task_id,128),p=proposal(a.proposal),ttl=a.ttl_seconds??3600;
-  if(!Number.isInteger(ttl)||ttl<60||ttl>86400)throw Error('INVALID_APPROVAL_EXPIRY');
+  if(!Number.isInteger(ttl)||ttl<60||ttl>(p.execution?366*86400:86400))throw Error('INVALID_APPROVAL_EXPIRY');
   const fp=digest({node,task_id,revision:a.expected_revision,proposal:p,ttl});
   return this.store.tx(()=>{
    const old=this.db.prepare('SELECT id,fingerprint FROM approval_requests WHERE event_id=?').get(event);
    if(old){if(old.fingerprint!==fp)throw Error('APPROVAL_EVENT_CONFLICT');return this.view(old.id);}
+   if(p.execution&&!this.isNativeTask(task_id))throw Error('TASK_EXECUTION_NATIVE_TASK_REQUIRED');
    const h=this.catalog.head(task_id);if(h.legacy)throw Error('LEGACY_TASK_READONLY');if(h.spec_revision!==a.expected_revision)throw Error('TASK_REVISION_CONFLICT');
    if(this.store.task(task_id).blocked)throw Error('TASK_BLOCKED');
    if(!this.repositories&&p.repository!==null)throw Error('REPOSITORY_BINDING_NOT_IMPLEMENTED');
-   const binding=this.repositories?.approvalSnapshot(task_id,p.repository)??{revision:0,snapshot:null},resolved={...p,model_policy:newCloudPolicy(p.model_policy),repository:binding.snapshot};
+   const binding=this.repositories?.approvalSnapshot(task_id,p.repository)??{revision:0,snapshot:null},resolved={...p,model_policy:p.execution?p.model_policy:newCloudPolicy(p.model_policy),repository:binding.snapshot};
    if(p.delivery){if(!this.delivery)throw Error('DELIVERY_CAPABILITY_REQUIRED');resolved.delivery=this.delivery.approvalSnapshot(task_id,h.spec_revision,p.delivery,binding.snapshot,resolved.model_policy);}
    if(canonical(resolved).length>16000)throw Error('APPROVAL_PROPOSAL_TOO_LARGE');
+   if(this.isNativeTask(task_id)&&this.db.prepare("SELECT proposal FROM approval_requests WHERE task_id=? AND spec_revision=? AND state IN ('rejected','revoked')").all(task_id,h.spec_revision).some(x=>canonical(JSON.parse(x.proposal))===canonical(resolved)))throw Error('APPROVAL_AMENDMENT_REQUIRED');
    const previous=this.db.prepare("SELECT proposal FROM approval_requests WHERE task_id=? AND state='changes_requested' ORDER BY created DESC,rowid DESC LIMIT 1").get(task_id);
    if(previous&&canonical(JSON.parse(previous.proposal))===canonical(resolved))throw Error('APPROVAL_AMENDMENT_REQUIRED');
    const id='approval-'+randomUUID(),created=this.now(),expires=created+ttl*1000,task_hash=digest(h.goal),proposal_hash=digest({task_id,spec_revision:h.spec_revision,task_hash,proposal:resolved,repository_revision:binding.revision,expires});
@@ -56,6 +60,7 @@ export class ApprovalLedger {
    return this.view(id);
   });
  }
+ isNativeTask(id){return parseEnvelope(this.catalog.head(id).goal)?.continuity===1;}
  row(id){const r=this.db.prepare('SELECT * FROM approval_requests WHERE id=?').get(id);if(!r)throw Error('APPROVAL_NOT_FOUND');return r;}
  validity(r,{ignoreInterpretation=false,ignoreTaskBlock=false}={}){
   const h=this.catalog.head(r.task_id);if(r.state==='superseded'||r.state==='revoked'||r.state==='rejected'||r.state==='repository_changed'||r.state==='changes_requested')return r.state;
@@ -65,10 +70,15 @@ export class ApprovalLedger {
   if(this.repositories&&!this.repositories.matches(r.task_id,r.repository_revision,JSON.parse(r.proposal).repository))return 'repository_changed';
   const proposal=JSON.parse(r.proposal),delivery=proposal.delivery;
   if(delivery&&(canonical(proposal.scopes)!==canonical([delivery.kind==='push-execution-v1'?'push':'commit'])||digest({task_id:r.task_id,spec_revision:r.spec_revision,task_hash:r.task_hash,proposal,repository_revision:r.repository_revision,expires:r.expires})!==r.proposal_hash||!this.delivery?.matches(r.task_id,r.spec_revision,delivery)))return 'delivery_changed';
-  if(!ignoreInterpretation&&this.db.prepare("SELECT 1 FROM approval_chat_evaluations WHERE request_id=? AND state IN ('processing','needs_review')").get(r.id))return 'confirmation_review';
+  if(this.isNativeTask(r.task_id)&&this.db.prepare("SELECT 1 FROM sqlite_master WHERE name='task_continuity'").get()&&this.db.prepare('SELECT state FROM task_continuity WHERE task_id=?').get(r.task_id)?.state==='stopped')return 'task_stopped';
+  if(!this.isNativeTask(r.task_id)&&!ignoreInterpretation&&this.db.prepare("SELECT 1 FROM approval_chat_evaluations WHERE request_id=? AND state IN ('processing','needs_review')").get(r.id))return 'confirmation_review';
   if(r.state==='approved'){
    const d=this.db.prepare('SELECT credential_id,challenge_id,proof_hash FROM approval_decisions WHERE id=?').get(r.decision_id);
-   if(d?.credential_id?.startsWith('workbench-im:')){
+   if(this.isNativeTask(r.task_id)){
+    const exists=this.db.prepare("SELECT 1 FROM sqlite_master WHERE name='task_native_decisions'").get();
+    const p=exists&&this.db.prepare('SELECT * FROM task_native_decisions WHERE event_id=?').get(d?.challenge_id??'');
+    if(d?.credential_id!=='task-native'||!p||p.request_id!==r.id||p.action!=='approve'||p.fingerprint!==d.proof_hash||digest(JSON.parse(p.record))!==p.fingerprint)return 'task_decision_invalid';
+   }else if(d?.credential_id?.startsWith('workbench-im:')){
     const exists=this.db.prepare("SELECT 1 FROM sqlite_master WHERE type='table' AND name='workbench_im_proofs'").get();
     const p=exists&&this.db.prepare('SELECT binding_hash,proof_hash FROM workbench_im_proofs WHERE challenge_id=?').get(d.challenge_id),b=p&&this.db.prepare('SELECT disabled FROM approval_chat_bindings WHERE id=?').get(p.binding_hash);
     if(!b||b.disabled||d.credential_id!=='workbench-im:'+p.binding_hash||d.proof_hash!==p.proof_hash)return 'identity_revoked';
@@ -79,9 +89,10 @@ export class ApprovalLedger {
   }
   return r.state;
  }
- view(id){const r=this.row(id),revision=this.db.prepare('SELECT title,goal FROM task_revisions WHERE task_id=? AND revision=?').get(r.task_id,r.spec_revision),e=parseEnvelope(revision.goal);return {id:r.id,task_id:r.task_id,title:revision.title,spec_revision:r.spec_revision,task_sources:e?.task_context?.sources?.map(s=>s.text)??[e?.request_text??revision.goal],proposal:JSON.parse(r.proposal),proposal_hash:r.proposal_hash,recorded_state:r.state,state:this.validity(r),created:r.created,expires:r.expires,decision:r.decision_id?this.db.prepare('SELECT action,principal,created FROM approval_decisions WHERE id=?').get(r.decision_id):null,execution:deliveryExecution(JSON.parse(r.proposal))?'requires_delivery_runtime_gate':JSON.parse(r.proposal).development?'requires_runtime_gate':'disabled',repository_revision:r.repository_revision,repository_binding:JSON.parse(r.proposal).repository?'metadata_only':'unbound',feedback:this.feedback(r.id)};}
+ view(id){const r=this.row(id),revision=this.db.prepare('SELECT title,goal FROM task_revisions WHERE task_id=? AND revision=?').get(r.task_id,r.spec_revision),e=parseEnvelope(revision.goal);return {id:r.id,task_id:r.task_id,...(this.isNativeTask(r.task_id)?{authorization_mode:'task-native',decision_id:r.decision_id}:{}),title:revision.title,spec_revision:r.spec_revision,task_sources:e?.task_context?.sources?.map(s=>s.text)??[e?.request_text??revision.goal],proposal:JSON.parse(r.proposal),proposal_hash:r.proposal_hash,recorded_state:r.state,state:this.validity(r),created:r.created,expires:r.expires,decision:r.decision_id?this.db.prepare('SELECT action,principal,created FROM approval_decisions WHERE id=?').get(r.decision_id):null,execution:JSON.parse(r.proposal).execution?'requires_managed_execution_gate':deliveryExecution(JSON.parse(r.proposal))?'requires_delivery_runtime_gate':JSON.parse(r.proposal).development?'requires_runtime_gate':'disabled',repository_revision:r.repository_revision,repository_binding:JSON.parse(r.proposal).repository?'metadata_only':'unbound',feedback:this.feedback(r.id)};}
  list(task_id){if(task_id)this.store.task(task_id);return this.db.prepare('SELECT id FROM approval_requests '+(task_id?'WHERE task_id=? ':'')+'ORDER BY created DESC,id LIMIT 100').all(...(task_id?[task_id]:[])).map(x=>this.view(x.id));}
  feedback(id){
+  const r=this.row(id);if(this.isNativeTask(r.task_id)){const exists=this.db.prepare("SELECT 1 FROM sqlite_master WHERE name='task_native_decisions'").get(),p=exists&&this.db.prepare('SELECT record FROM task_native_decisions WHERE decision_id=?').get(r.decision_id);if(!p)return null;const v=JSON.parse(p.record);return {...v.interpretation,user_text:v.source.text,requires_new_proposal:v.action==='amend',source:'task-native'};}
   const current=this.db.prepare("SELECT 1 FROM sqlite_master WHERE type='table' AND name='workbench_im_proofs'").get()?this.db.prepare('SELECT p.* FROM workbench_im_proofs p JOIN approval_decisions d ON d.challenge_id=p.challenge_id JOIN approval_requests r ON r.decision_id=d.id WHERE r.id=?').get(id):null;
   if(current){const i=JSON.parse(current.interpretation);return {...i,user_text:current.user_text,requires_new_proposal:i.intent==='amend',source:'workbench-existing-im'};}
   const row=this.db.prepare("SELECT p.proof FROM approval_chat_proofs p JOIN approval_decisions d ON d.challenge_id=p.challenge_id WHERE d.request_id=? ORDER BY d.created DESC,d.rowid DESC LIMIT 1").get(id);
@@ -89,17 +100,23 @@ export class ApprovalLedger {
   if(web){const i=JSON.parse(web.interpretation);return {...i,user_text:web.user_text,requires_new_proposal:i.intent==='amend',source:'workbench'};}
   if(!row)return null;const p=JSON.parse(row.proof);return p.interpretation?{...p.interpretation,user_text:p.text,requires_new_proposal:p.interpretation.intent==='amend'}:null;
  }
- assertDecision(id,action,{chatEvaluation=false,workbenchEvaluation=false}={}){
-  const r=this.row(id);if(!['approve','reject','revoke',...((chatEvaluation||workbenchEvaluation)?['hold','amend','clarify']:[])].includes(action))throw Error('INVALID_APPROVAL_ACTION');
+ assertDecision(id,action,{chatEvaluation=false,workbenchEvaluation=false,nativeTask=false}={}){
+  const r=this.row(id);if(this.isNativeTask(r.task_id)!==nativeTask)throw Error('APPROVAL_AUTHORITY_PATH_MISMATCH');if(!['approve','reject','revoke',...((chatEvaluation||workbenchEvaluation||nativeTask)?['hold','amend','clarify']:[])].includes(action))throw Error('INVALID_APPROVAL_ACTION');
   const state=this.validity(r,{ignoreInterpretation:chatEvaluation});
-  if(chatEvaluation||workbenchEvaluation){if(!['pending','approved','held','clarification_required'].includes(state))throw Error('APPROVAL_NOT_PENDING');}
+  if(nativeTask&&action==='revoke'&&state!=='approved')throw Error('APPROVAL_NOT_APPROVED');
+  if(chatEvaluation||workbenchEvaluation||nativeTask){if(!['pending','approved','held','clarification_required'].includes(state))throw Error('APPROVAL_NOT_PENDING');}
   else if(action==='revoke'){if(r.state!=='approved')throw Error('APPROVAL_NOT_APPROVED');}
   else if(!['pending','held','clarification_required'].includes(state))throw Error('APPROVAL_NOT_PENDING');
   return r;
  }
- // Internal ledger operation. Runtime authority currently comes from a verified IM reply.
+ // Internal ledger operation. Legacy IM proofs and native task decisions are disjoint contracts.
  // Historical credential/proof rows remain readable; retired ceremonies have no live entry.
- recordDecision({request_id,action,principal,credential_id,proof_hash,challenge_id,chatEvaluation=false,workbenchEvaluation=false,workbenchIM=false}){
+ recordDecision({request_id,action,principal,credential_id,proof_hash,challenge_id,chatEvaluation=false,workbenchEvaluation=false,workbenchIM=false,nativeTask=false}){
+  if(this.isNativeTask(this.row(request_id).task_id)!==nativeTask)throw Error('APPROVAL_AUTHORITY_PATH_MISMATCH');
+  if(nativeTask){
+   const exists=this.db.prepare("SELECT 1 FROM sqlite_master WHERE name='task_native_decisions'").get(),p=exists&&this.db.prepare('SELECT * FROM task_native_decisions WHERE event_id=?').get(challenge_id??'');
+   const v=p&&JSON.parse(p.record);if(!p||p.request_id!==request_id||p.action!==action||p.fingerprint!==proof_hash||digest(v)!==proof_hash||credential_id!=='task-native'||principal!=='single-user-'+v.source.role)throw Error('TASK_DECISION_RECORD_REQUIRED');
+  }
   if(workbenchIM){
    const p=this.db.prepare('SELECT * FROM workbench_im_proofs WHERE challenge_id=?').get(challenge_id),b=p&&this.db.prepare('SELECT disabled FROM approval_chat_bindings WHERE id=?').get(p.binding_hash);
    if(!p||!b||b.disabled||credential_id!=='workbench-im:'+p.binding_hash||p.request_id!==request_id||p.credential_id!==credential_id||p.principal!==principal||p.action!==action||p.proof_hash!==proof_hash||digest(JSON.parse(p.proof))!==proof_hash)throw Error('APPROVAL_WORKBENCH_PROOF_REQUIRED');
@@ -112,7 +129,7 @@ export class ApprovalLedger {
    const p=this.db.prepare('SELECT * FROM approval_workbench_proofs WHERE challenge_id=?').get(challenge_id);
    if(!p||p.request_id!==request_id||p.credential_id!==credential_id||p.principal!==principal||p.action!==action||p.proof_hash!==proof_hash)throw Error('APPROVAL_WORKBENCH_PROOF_REQUIRED');
   }
-  const r=this.assertDecision(request_id,action,{chatEvaluation,workbenchEvaluation:workbenchEvaluation||workbenchIM}),id='decision-'+randomUUID();
+  const r=this.assertDecision(request_id,action,{chatEvaluation,workbenchEvaluation:workbenchEvaluation||workbenchIM,nativeTask}),id='decision-'+randomUUID();
   this.db.prepare('INSERT INTO approval_decisions VALUES (?,?,?,?,?,?,?,?)').run(id,r.id,action,principal,credential_id,proof_hash,challenge_id,this.now());
   this.db.prepare('UPDATE approval_requests SET state=?,decision_id=? WHERE id=?').run({approve:'approved',reject:'rejected',revoke:'revoked',hold:'held',amend:'changes_requested',clarify:'clarification_required'}[action],id,r.id);
   this.enqueueReceipt(id);
@@ -121,7 +138,7 @@ export class ApprovalLedger {
  // Part of the decision transaction. A notification is never an authorization input.
  enqueueReceipt(decision_id,localWorkbenchBinding=null){
   const d=this.db.prepare('SELECT * FROM approval_decisions WHERE id=?').get(decision_id);
-  if(!d)return;
+  if(!d||this.isNativeTask(this.row(d.request_id).task_id))return;
   let route=this.db.prepare("SELECT * FROM approval_chat_deliveries WHERE request_id=? AND state IN ('sent','inactive') AND message_id IS NOT NULL AND prompt_version IS NOT NULL").get(d.request_id);
   // Only the live local-workbench decision transaction may create this fallback.
   // Historical startup backfill never supplies a binding and cannot reroute old decisions.