@nggaigc/cli 0.1.50 → 0.1.52

package/README.md

@@ -1,6 +1,6 @@
 # @nggaigc/cli
 
-NGGAIGC Skill 的受信安装器。Codex 与 WorkBuddy 使用同一条安装命令，自动识别当前宿主。
+NGGAIGC Skill 的受信安装器。Codex、WorkBuddy 与豆包工作使用同一条安装命令，自动识别当前宿主。
 
 ```powershell
 npx --yes @nggaigc/cli@latest install
@@ -8,17 +8,17 @@ npx --yes @nggaigc/cli@latest install
 
 安装器会先验证内置 Plugin 的 Ed25519 签名、归档哈希和逐文件哈希，再原子安装 Skill。首次运行会打开 NGGAIGC 浏览器授权页；浏览器仅接收短期连接挑战，安装器通过内存中的独立轮询凭据获取连接结果，设备凭据只通过标准输入进入操作系统受保护的凭据存储（Windows Credential Manager 或 macOS Keychain）。安装器不接受 API Key、授权码或设备凭据参数，也不从环境变量读取这些值。
 
-CLI 保留 macOS npm symlink 入口与 packed-TGZ launcher 检查，并验证随包的已签名 Plugin；实际版本以包内签名清单为准。支持 Windows x64/arm64 与 Apple 芯片 Mac arm64，使用本机 Node.js 22.x（22.13 起）或 24.x，不下载或内嵌 Node.js。Windows PowerShell 5.1 默认 `Restricted` 时，安装器仅为受信凭据辅助脚本的子进程指定 `RemoteSigned`；不修改系统或用户执行策略。安装成功但连接失败会明确分开报告，无需重装；由于系统 URL 处理器退出码不能证明浏览器窗口已显示，安装器会同时给出短期一次性手动授权链接。
+CLI 保留 macOS npm symlink 入口与 packed-TGZ launcher 检查，并验证随包的已签名 Plugin；实际版本以包内签名清单为准。允许 Windows x64/arm64、Apple 芯片 Mac arm64 和 Intel Mac x64 安装，使用本机 Node.js 22.x（22.13 起）或 24.x，不下载或内嵌 Node.js。Windows PowerShell 5.1 默认 `Restricted` 时，安装器仅为受信凭据辅助脚本的子进程指定 `RemoteSigned`；不修改系统或用户执行策略。安装成功但连接失败会明确分开报告，无需重装；由于系统 URL 处理器退出码不能证明浏览器窗口已显示，安装器会同时给出短期一次性手动授权链接。
 
-macOS arm64 辅助程序沿用已签名 Plugin 中通过完整性校验的字节；Intel Mac 不在支持范围内。实际公开版本和 `@latest` 状态以 npm registry 为准，Apple Silicon 真机验收需单独进行。
+从 CLI `0.1.52` 起，Intel Mac 仅放开安装限制，安装的签名包与 macOS 辅助程序字节保持不变；未做 Intel 兼容性适配或真机验收，不保证登录及工作流可用，运行失败按原有机制报告。实际公开版本和 `@latest` 状态以 npm registry 为准，Apple Silicon 真机验收需单独进行。
 
 ## 统一安装入口（0.1.46 起）
 
-不带目录参数时，`install`、`start-skill`、`client` 使用同一套宿主识别：Codex 的当前会话标记，或 WorkBuddy 的会话标记／实际工作会话与专属应用标记组合。配置目录、已安装应用和通用终端变量本身不代表当前宿主；环境标记只是便利提示，不用于认证或授权。
+不带目录参数时，`install`、`start-skill`、`client` 使用同一套宿主识别：Codex 的当前会话标记，或 WorkBuddy 的会话标记／实际工作会话与专属应用标记组合。豆包工作使用本地命令环境同时提供的 `DOUBAO_OFFICE_APP_ID` 与 `DOUBAO_OFFICE_ANSWER_MESSAGE_ID` 标记，不读取 token。配置目录、已安装应用和通用终端变量本身不代表当前宿主；环境标记只是便利提示，不用于认证或授权。
 
-无法识别或同时命中两个宿主时，有交互终端可选择 Codex 或 WorkBuddy；非交互调用立即返回 `status: selection-required`、两项 `choices` 和退出码 3，不安装、不打开授权网页。当前 Agent 应让用户选择一次，再把 `--agent codex` 或 `--agent workbuddy` 加到原命令继续；`client` 的目标选项放在 `--` 分隔符之前，业务参数保持原样。安装结果始终返回真实 `skillsDirectory` 和 `skillPath`，连接失败也保留该位置，后续继续使用同一位置。
+无法识别或同时命中多个宿主时，有交互终端可选择 Codex、WorkBuddy 或豆包工作；非交互调用立即返回 `status: selection-required`、三项 `choices` 和退出码 3，不安装、不打开授权网页。当前 Agent 应让用户选择一次，再由 Agent 将返回的目标值作为 `--agent <所选目标>` 加到原命令继续；`client` 的目标选项放在 `--` 分隔符之前，业务参数保持原样。安装结果始终返回真实 `skillsDirectory` 和 `skillPath`，连接失败也保留该位置，后续继续使用同一位置。
 
-本次仅 Codex 与 WorkBuddy 为自动识别支持范围；旧 `universal` 与自定义目录参数仍兼容，但不代表其他 Agent 已获验收。
+豆包工作的本地目录为 `~/DoubaoWork/skills`，根包和后续独立 Skill 统一使用该位置；不会改动另一宿主的安装。豆包工作自动识别从 CLI `0.1.51` 起提供。此次适配依据 macOS 豆包工作 2.32.14 的真实命令环境和已声明技能根目录，其他平台及具体工作流效果须分别验收。旧 `universal` 与自定义目录参数仍兼容。
 
 ## 显式目标（0.1.45 起）
 
@@ -32,13 +32,13 @@ npx --yes @nggaigc/cli@latest start-skill skill.<id> [version] --skills-dir "/ab
 npx --yes @nggaigc/cli@latest client --skills-dir "/absolute/project/.codebuddy/skills" -- <原command> <原args>
 ```
 
-`install`、`start-skill` 和 `client` 支持互斥的 `--agent codex|workbuddy|universal` 或 `--skills-dir <绝对目录>`。识别或选择 Codex 后使用 `CODEX_HOME/skills`，未设置时为 `~/.codex/skills`。WorkBuddy 优先使用实际进程提供的 `WORKBUDDY_CONFIG_DIR/skills`（其次 `CODEBUDDY_CONFIG_DIR/skills`），否则使用 `~/.workbuddy/skills`；在宿主外升级时，若现代目录没有根 Skill 而旧 `~/.codebuddy/skills` 已安装，则继续使用旧位置。不会删除或迁移旧安装。`--skills-dir` 始终精确指定项目级或其他现有安装。universal 使用 `~/.agents/skills`，不保证所有 Agent 自动识别。`--no-login` 仅跳过安装后的登录，不绕过签名、哈希、路径检查或后续鉴权。
+`install`、`start-skill` 和 `client` 支持互斥的 `--agent codex|workbuddy|doubao-work|universal` 或 `--skills-dir <绝对目录>`。识别或选择 Codex 后使用 `CODEX_HOME/skills`，未设置时为 `~/.codex/skills`。WorkBuddy 优先使用实际进程提供的 `WORKBUDDY_CONFIG_DIR/skills`（其次 `CODEBUDDY_CONFIG_DIR/skills`），否则使用 `~/.workbuddy/skills`；在宿主外升级时，若现代目录没有根 Skill 而旧 `~/.codebuddy/skills` 已安装，则继续使用旧位置。不会删除或迁移旧安装。`--skills-dir` 始终精确指定项目级或其他现有安装。universal 使用 `~/.agents/skills`，不保证所有 Agent 自动识别。`--no-login` 仅跳过安装后的登录，不绕过签名、哈希、路径检查或后续鉴权。
 
 根 Skill 按实际读取的 `SKILL.md` 定位父目录及其上一级 `skillsDirectory`；后续升级与 `start-skill` 显式使用同一目录。准备回执增加 `skillsDirectory`、`rootLauncherPath`，保留 `preparedSkills`；宿主应显式读取返回的真实路径。独立包的原客户端调用使用回执的受信根启动器；`client` 是同目录根包验签桥，保留原命令／参数，不增加 API 专用业务分支。安装新包不证明当前宿主热加载，必要时开启新会话。
 
 本地技能包导入可能复制文件，需核导入后的实际路径和独立包同级关系。交互使用宿主可用的提问工具或当前聊天，交付使用宿主可用的媒体／附件能力；不依赖 Codex 专用工具。切换宿主继续复用当前系统用户的系统凭证库和任务历史，不迁移凭据、不要求重新粘贴密钥。资金、权限与未知结果同幂等键恢复规则不变。
 
-此功能不增加 Linux、Intel Mac 支持，也不代表已接入或认证 WorkBuddy 官方连接器市场；现有系统、Node.js 与正式发布门禁保持适用。
+此功能不增加 Linux 支持；Intel Mac 仅允许安装，不代表兼容性已验证，也不代表已接入或认证 WorkBuddy 官方连接器市场；现有系统、Node.js 与正式发布门禁保持适用。
 
 ## 受信本地 Python 工具文件合同（开发候选）
 

package/dist/agent-selection.js

@@ -3,6 +3,7 @@ import { resolveSkillLocation, } from "./skill-location.js";
 export const agentChoices = [
     { agent: "codex", label: "Codex" },
     { agent: "workbuddy", label: "WorkBuddy" },
+    { agent: "doubao-work", label: "豆包工作" },
 ];
 export class AgentSelectionRequired extends Error {
     reason;
@@ -23,12 +24,18 @@ export function detectCallingAgent(environment) {
         (present(environment.CODEBUDDY_SESSION_ID) &&
             present(environment.WORKBUDDY_APP_VERSION) &&
             present(environment.WORKBUDDY_APP_PATH));
-    if (codex && workbuddy)
+    // Observed in Doubao Work's local AgentInfraService shell. Neither marker
+    // contains a credential; installed directories and token variables are ignored.
+    const doubao = present(environment.DOUBAO_OFFICE_APP_ID) &&
+        present(environment.DOUBAO_OFFICE_ANSWER_MESSAGE_ID);
+    if ([codex, workbuddy, doubao].filter(Boolean).length > 1)
         return { reason: "conflicting" };
     if (codex)
         return { agent: "codex" };
     if (workbuddy)
         return { agent: "workbuddy" };
+    if (doubao)
+        return { agent: "doubao-work" };
     return { reason: "unknown" };
 }
 async function chooseInTerminal() {
@@ -41,13 +48,15 @@ async function chooseInTerminal() {
     terminal.once("SIGINT", cancel);
     terminal.once("close", cancel);
     try {
-        const answer = (await terminal.question("请选择使用 NGGAIGC 的 AI 助手：1. Codex  2. WorkBuddy\n输入 1 或 2：", { signal: controller.signal }))
+        const answer = (await terminal.question("请选择使用 NGGAIGC 的 AI 助手：1. Codex  2. WorkBuddy  3. 豆包工作\n输入 1、2 或 3：", { signal: controller.signal }))
             .trim()
             .toLowerCase();
         if (answer === "1" || answer === "codex")
             return "codex";
         if (answer === "2" || answer === "workbuddy")
             return "workbuddy";
+        if (answer === "3" || answer === "doubao-work")
+            return "doubao-work";
         return undefined;
     }
     catch {
@@ -76,7 +85,7 @@ export async function selectCommandLocation(options, runtime = {}) {
             ? chooseInTerminal
             : undefined);
     const agent = await choose?.();
-    if (agent === "codex" || agent === "workbuddy")
+    if (agent === "codex" || agent === "workbuddy" || agent === "doubao-work")
         return { ...options, agent };
     throw new AgentSelectionRequired(detected.reason);
 }
@@ -84,7 +93,7 @@ export function selectionRequiredResult(error) {
     return {
         status: "selection-required",
         error: { code: error.code, reason: error.reason },
-        message: "请选择当前使用的 AI 助手，然后在原命令中添加 --agent codex 或 --agent workbuddy 继续；client 命令的选项须放在 -- 分隔符之前。",
+        message: "请选择当前使用的 AI 助手，再按所选目标继续；已识别的 Codex、WorkBuddy 和豆包工作均使用统一安装命令，无需增加目标参数。client 命令的选项须放在 -- 分隔符之前。",
         choices: agentChoices,
         nextAction: "select-agent-and-retry",
     };

package/dist/install.js

@@ -20,7 +20,9 @@ function validateRuntime(platform, architecture) {
         throw new CliError("RUNTIME_UNSUPPORTED");
     if (platform !== "win32" && platform !== "darwin")
         throw new CliError("UNSUPPORTED_PLATFORM");
-    if ((platform === "darwin" && architecture !== "arm64") ||
+    if ((platform === "darwin" &&
+        architecture !== "arm64" &&
+        architecture !== "x64") ||
         (platform === "win32" && architecture !== "x64" && architecture !== "arm64"))
         throw new CliError("UNSUPPORTED_PLATFORM");
 }
@@ -220,7 +222,13 @@ export async function runInstall(options = {}) {
     const report = options.reporter ?? (() => undefined);
     report("verifying");
     const bundle = await verifyBundle(options.bundle ?? defaultBundle());
-    if (!bundle.platforms.includes(`${options.platform ?? process.platform}-${options.architecture ?? process.arch}`))
+    // Intel Macs may install the unchanged, verified macOS package as-is.
+    // This is installation admission only, not a new signed runtime support claim.
+    const intelMacInstallation = (options.platform ?? process.platform) === "darwin" &&
+        (options.architecture ?? process.arch) === "x64" &&
+        bundle.platforms.includes("darwin-arm64");
+    if (!bundle.platforms.includes(`${options.platform ?? process.platform}-${options.architecture ?? process.arch}`) &&
+        !intelMacInstallation)
         throw new CliError("UNSUPPORTED_PLATFORM");
     const temporaryParent = path.resolve(options.temporaryRoot ?? os.tmpdir());
     const temporary = await mkdtemp(path.join(temporaryParent, "nggaigc-cli-"));

package/dist/main.js

@@ -41,11 +41,11 @@ export async function main(args, runtime = {}) {
     if (args.length === 1 && ["--help", "-h", "help"].includes(args[0])) {
         output([
             "NGGAIGC CLI",
-            "install [--agent codex|workbuddy|universal | --skills-dir <absolute-directory>] [--no-login]",
-            "start-skill skill.<id> [version] [--agent codex|workbuddy|universal | --skills-dir <absolute-directory>]",
-            "client [--agent codex|workbuddy|universal | --skills-dir <absolute-directory>] -- <command> [arguments]",
-            "Default: automatically detect Codex or WorkBuddy. If unknown or conflicting, select one; non-interactive calls return selection-required (exit 3).",
-            "Codex: existing CODEX_HOME is preserved, otherwise ~/.codex/skills. WorkBuddy: its runtime config directory/skills, otherwise ~/.workbuddy/skills; existing legacy ~/.codebuddy installs are reused. Explicit legacy universal/custom targets remain supported.",
+            "install [--agent codex|workbuddy|doubao-work|universal | --skills-dir <absolute-directory>] [--no-login]",
+            "start-skill skill.<id> [version] [--agent codex|workbuddy|doubao-work|universal | --skills-dir <absolute-directory>]",
+            "client [--agent codex|workbuddy|doubao-work|universal | --skills-dir <absolute-directory>] -- <command> [arguments]",
+            "Default: automatically detect Codex, WorkBuddy or Doubao Work. If unknown or conflicting, select one; non-interactive calls return selection-required (exit 3).",
+            "Codex: existing CODEX_HOME is preserved, otherwise ~/.codex/skills. WorkBuddy: its runtime config directory/skills, otherwise ~/.workbuddy/skills; existing legacy ~/.codebuddy installs are reused. Doubao Work: ~/DoubaoWork/skills. Explicit legacy universal/custom targets remain supported.",
             "Use the same target for install and subsequent commands. --no-login installs verified files without opening a browser.",
             "client examples: -- status, -- login, -- account-status, -- workflows, -- history, -- disconnect",
             "",

package/dist/skill-location.js

@@ -54,7 +54,7 @@ export function resolveSkillLocation(options = {}, environment = process.env) {
     }
     const profile = absoluteDirectory(options.profile ?? os.homedir());
     const agent = options.agent ?? "codex";
-    if (!["codex", "workbuddy", "universal"].includes(agent))
+    if (!["codex", "workbuddy", "doubao-work", "universal"].includes(agent))
         throw new CliError("INVALID_INPUT");
     const home = absoluteDirectory(options.codexHome ??
         (agent === "codex"
@@ -63,7 +63,9 @@ export function resolveSkillLocation(options = {}, environment = process.env) {
                 : undefined) ?? path.join(profile, ".codex"))
             : agent === "workbuddy"
                 ? workbuddyHome(profile, options.profile === undefined ? environment : {})
-                : path.join(profile, ".agents")));
+                : agent === "doubao-work"
+                    ? path.join(profile, "DoubaoWork")
+                    : path.join(profile, ".agents")));
     return {
         skillsDirectory: path.join(home, "skills"),
         // Explicit and named-host calls for the same directory share one journal.
@@ -85,7 +87,7 @@ export function parseSkillLocation(args) {
         if (!argument || argument.startsWith("--"))
             throw new CliError("INVALID_INPUT");
         if (value === "--agent") {
-            if (!["codex", "workbuddy", "universal"].includes(argument))
+            if (!["codex", "workbuddy", "doubao-work", "universal"].includes(argument))
                 throw new CliError("INVALID_INPUT");
             location.agent = argument;
         }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@nggaigc/cli",
-  "version": "0.1.50",
+  "version": "0.1.52",
   "description": "Secure NGGAIGC Skill installer for Codex, WorkBuddy and compatible agents.",
   "type": "module",
   "bin": {