@ohos-cpf/3rdloop 0.0.6 → 0.0.8

package/lib/serve.js

@@ -1,22 +1,28 @@
 /**
- * serve.js —— 3rdloop serve 启动 Server HTTP 后端
+ * serve.js —— 3rdloop serve：一条命令同时启动 Server HTTP 后端 + Web 前端
  *
- * 定位：为前端展示启动现成 Server 后端（复用 Server/Routes/server.js 的
- * createServer，不新增任何 daemon/调度逻辑）。CLI 其余命令仍为嵌入式，不受影响。
+ * 定位：serve 与 Web 前端绑定启动（原独立 `3rdloop web` 命令已合并至此）：
+ *   - 后端：复用 Server/Routes/server.js 的 createServer（默认 3000，不新增任何 daemon/调度逻辑）
+ *   - 前端：进程内启动 Web 服务（lib/web.js：静态托管 + /api 反代 + 扩展挂载，默认 8080）
  *
  * 行为：
- *   - 默认仅启动 HTTP 后端（--port / 3LIB_SERVER_PORT / 3000）
- *   - -w/--web 可选：再拉起 Web/server.js 静态前端（反向代理 /api/* 到后端）
- *   - 复用 CLI 的环境装配（cli.js 已统一执行 .env 链 + stdout 保护），
- *     与 run/submit 等命令保持一致；json 模式下本模块自行纯化 stdout
+ *   - 默认同时启动后端与 Web 前端（--port / 3LIB_SERVER_PORT、--web-port / 3LIB_WEB_PORT）
+ *   - 复用 CLI 的环境装配（cli.js 已统一执行 .env 链 + stdout 保护），与 run/submit 等命令一致
+ *   - 扩展管理子命令：install-ext / list-ext / remove-ext（不启动服务）
  *   - 端口冲突 / 启动失败给出明确错误，不静默
  */
 
-import { spawn, execSync } from 'node:child_process';
 import fs from 'node:fs';
 import path from 'node:path';
 import { fileURLToPath } from 'node:url';
 import process from 'node:process';
+import {
+    startWebServer,
+    resolveUserExtRoot,
+    webExtInstall,
+    webExtList,
+    webExtRemove,
+} from './web.js';
 
 const moduleDir = path.dirname(fileURLToPath(import.meta.url));
 export const CLI_ROOT = path.resolve(moduleDir, '..');
@@ -49,60 +55,112 @@ async function _importServerModule() {
     return import(url.href);
 }
 
-/** Web 静态前端目录（开发期仓库 Web/；发布期 vendor/Web 预留）。 */
-function resolveWebDir() {
-    const candidates = [
-        path.resolve(CLI_ROOT, '..', 'Web'),
-        path.join(CLI_ROOT, 'vendor', 'Web'),
-    ];
-    for (const dir of candidates) {
-        if (fs.existsSync(path.join(dir, 'server.js')) && fs.existsSync(path.join(dir, 'public'))) {
-            return dir;
-        }
-    }
-    return null;
-}
-
 /**
- * 解析 flags.rest 中 serve 专用参数（不依赖 cli.js 的 parseGlobalFlags，
- * 因为 -w/--web 会被它归入 rest）。
- * @returns {{ web: boolean, port?: number, webPort?: number }}
+ * 解析 serve 专用参数（不依赖 cli.js 的 parseGlobalFlags，全局 flags 已被其消费）。
+ * Web 前端随 serve 默认启动，原 -w/--web 仅作兼容接受（不再有独立语义）。
+ * @returns {{ port?: number, webPort?: number, webRoot: string, extRoots: string[], extNames: string[], noExt: boolean, open: boolean, positionals: string[] }}
  */
 function _parseServeArgs(rest = []) {
-    const args = { web: false };
+    const args = { webRoot: '', extRoots: [], extNames: [], noExt: false, open: false, positionals: [] };
+    const parsePort = (raw, name) => {
+        const n = parseInt(raw, 10);
+        if (!Number.isFinite(n) || n <= 0 || n > 65535) {
+            throw new Error(`非法端口: "${raw}"（${name}）`);
+        }
+        return n;
+    };
     for (let i = 0; i < rest.length; i++) {
         const arg = rest[i];
-        if (arg === '-w' || arg === '--web') args.web = true;
-        else if (arg === '--port' || arg === '--web-port') {
-            const key = arg === '--port' ? 'port' : 'webPort';
-            const n = parseInt(rest[i + 1], 10);
-            if (Number.isFinite(n) && n > 0) args[key] = n;
-            i++; // 跳过值
+
+        if (arg === '-w' || arg === '--web') {
+            // 兼容旧参数：Web 前端现已默认启动，提示后忽略
+            process.stderr.write('[3rdloop serve] 提示: -w/--web 已无需指定，Web 前端随 serve 默认启动\n');
+        } else if (arg === '--port') {
+            args.port = parsePort(rest[++i], '--port');
+        } else if (arg === '--web-port') {
+            args.webPort = parsePort(rest[++i], '--web-port');
+        } else if (arg === '--web-root') {
+            args.webRoot = rest[++i] || '';
+        } else if (arg === '--ext-root') {
+            const raw = rest[++i];
+            if (raw) args.extRoots.push(raw);
+        } else if (arg === '--ext') {
+            // 白名单：逗号分隔 + 可重复指定（--ext tag --ext issue 等效 --ext tag,issue）
+            const raw = rest[++i];
+            if (raw) {
+                for (const n of raw.split(',')) {
+                    const t = n.trim();
+                    if (t) args.extNames.push(t);
+                }
+            }
+        } else if (arg === '--no-ext') {
+            args.noExt = true;
+        } else if (arg === '--open') {
+            args.open = true;
+        } else if (arg.startsWith('--')) {
+            throw new Error(`未知选项: ${arg}（查看帮助: 3rdloop serve --help）`);
+        } else {
+            args.positionals.push(arg);
         }
     }
     return args;
 }
 
+/** --json 模式的 stdout 输出函数（非 json 模式为 no-op）。 */
+function _jsonOut(jsonMode) {
+    return (data) => {
+        if (jsonMode) process.stdout.write(JSON.stringify(data, null, 2) + '\n');
+    };
+}
+
 /**
- * 3rdloop serve 命令实现。
+ * 3rdloop serve 命令实现：同时启动 Server HTTP 后端 + Web 前端。
  * @param {object} opts
- * @param {string[]} opts.rest - flags.rest（含 serve 专用参数）
+ * @param {string[]} opts.rest - flags.rest（含 serve 专用参数与扩展管理子命令）
  * @param {boolean} opts.jsonMode
  * @param {string} [opts.dataDir] - CLI 解析后的数据目录（--data-dir / 3LIB_DATA_DIR / 默认）
- * @returns {Promise<number>} 退出码（serve 为长驻命令，仅 --help/启动失败正常返回）
+ * @param {string} [opts.user3libHome] - 用户 3lib 主目录（~/.3lib，扩展根解析用）
+ * @returns {Promise<number>} 退出码（serve 为长驻命令，仅 --help/子命令/启动失败正常返回）
  */
-export async function cmdServe({ rest = [], jsonMode = false, dataDir = '' }) {
+export async function cmdServe({ rest = [], jsonMode = false, dataDir = '', user3libHome = '' }) {
     // --help / -h：打印用法
     if (rest.includes('--help') || rest.includes('-h')) {
         _printServeHelp();
         return 0;
     }
 
-    const args = _parseServeArgs(rest);
+    let args;
+    try {
+        args = _parseServeArgs(rest);
+    } catch (err) {
+        process.stderr.write(`${err.message}\n`);
+        _printServeHelp();
+        return 1;
+    }
+
+    const userExtRoot = resolveUserExtRoot(user3libHome);
+
+    // ── 扩展管理子命令（不启动服务） ──
+    const [sub, subArg] = args.positionals;
+    if (sub === 'install-ext') {
+        return webExtInstall(subArg, { userExtRoot, jsonMode, out: _jsonOut(jsonMode) });
+    }
+    if (sub === 'list-ext') {
+        return webExtList({ userExtRoot, jsonMode, out: _jsonOut(jsonMode) });
+    }
+    if (sub === 'remove-ext') {
+        return webExtRemove(subArg, { userExtRoot, jsonMode, out: _jsonOut(jsonMode) });
+    }
+    if (sub !== undefined) {
+        process.stderr.write(`未知子命令: ${sub}\n`);
+        _printServeHelp();
+        return 1;
+    }
+
     const serverPort = args.port ?? _envInt('3LIB_SERVER_PORT', 3000);
     const webPort = args.webPort ?? _envInt('3LIB_WEB_PORT', 8080);
 
-    if (args.web && serverPort === webPort) {
+    if (serverPort === webPort) {
         process.stderr.write(`3rdloop serve: 后端端口与 Web 端口相同 (${serverPort})，请用 --web-port 指定不同端口\n`);
         return 1;
     }
@@ -118,106 +176,77 @@ export async function cmdServe({ rest = [], jsonMode = false, dataDir = '' }) {
 
     const serverModule = await _importServerModule();
 
-    // json 模式下纯化 stdout：Server 内部 console.log/info 重定向到 stderr
-    let restoreStdout = null;
-    if (jsonMode) {
-        restoreStdout = _redirectStdoutLogs();
-    }
-
-    let webChild = null;
-
-    // 优雅退出：清理 Web 子进程（Windows taskkill 树）后退出
-    const cleanup = () => {
-        if (webChild && webChild.pid != null) {
-            try {
-                if (process.platform === 'win32') {
-                    execSync(`taskkill /pid ${webChild.pid} /T /F`, { stdio: 'ignore' });
-                } else {
-                    webChild.kill('SIGTERM');
-                }
-            } catch { /* 进程可能已退出 */ }
-            webChild = null;
-        }
-    };
+    // ── 优雅退出 ──
+    // 必须在 createServer 之前注册：Server 内部也注册了 SIGINT/SIGTERM 处理器
+    // （退出码 0），先注册者先执行，保证 CLI 约定的 130/143 退出码语义。
+    let webServer = null;
     let shuttingDown = false;
     const onSignal = (sig) => {
         if (shuttingDown) return;
         shuttingDown = true;
-        cleanup();
+        try {
+            // 立即停止 Web 服务并断开存量连接（含 SSE 反代长连接）
+            webServer?.close();
+            webServer?.closeAllConnections?.();
+        } catch { /* 尽力而为 */ }
         process.exit(sig === 'SIGINT' ? 130 : 143);
     };
     process.once('SIGINT', () => onSignal('SIGINT'));
     process.once('SIGTERM', () => onSignal('SIGTERM'));
 
+    // json 模式下静默 Web 启动横幅（stdout 只放结构化启动信息）
+    const log = jsonMode ? () => {} : (msg) => process.stderr.write(`${msg}\n`);
+
     try {
-        // cliType 由环境决定（shell > .env > 默认 opencode），与 CLI 嵌入式一致；
+        // 1) Web 前端先监听（后端反代指向本进程后端端口；
+        //    Web 端口冲突时在后端启动前快速失败）
+        webServer = await startWebServer({
+            port: webPort,
+            backend: `http://127.0.0.1:${serverPort}`,
+            webRootFlag: args.webRoot,
+            extRootFlags: args.extRoots,
+            userExtRoot,
+            noExt: args.noExt,
+            extNames: args.extNames,
+            dataDir,
+            open: args.open,
+            log,
+            tag: '3rdloop serve',
+        });
+
+        // 2) Server HTTP 后端
+        // cliType 由环境决定（shell > .env > 默认 deveco-code），与 CLI 嵌入式一致；
         // dataDir 已通过 3LIB_DATA_DIR env 注入（见上），Server 内部所有默认
         // createStorage() 均落到用户数据目录；skillDir 沿用包内 vendor 默认
         // （npm 更新自动获得新 SKILL，不与 CLI 的 3LIB_SKILL_DIR 联动）
-        const server = await serverModule.createServer({ port: serverPort });
+        await serverModule.createServer({ port: serverPort });
 
         if (jsonMode) {
             process.stdout.write(JSON.stringify({
                 ok: true,
                 type: 'server',
                 pid: process.pid,
-                port: serverPort,
-                url: `http://127.0.0.1:${serverPort}`,
-                web: args.web ? { port: webPort, url: `http://localhost:${webPort}` } : null,
+                backend: { port: serverPort, url: `http://127.0.0.1:${serverPort}` },
+                web: { port: webPort, url: `http://localhost:${webPort}` },
             }, null, 2) + '\n');
         } else {
-            process.stderr.write(`[3rdloop serve] Server HTTP 后端已启动: http://127.0.0.1:${serverPort}\n`);
+            process.stderr.write(`[3rdloop serve] Server 后端已启动: http://127.0.0.1:${serverPort}\n`);
             process.stderr.write(`[3rdloop serve] 通过 Ctrl+C 停止\n`);
         }
 
-        // ── 可选启动 Web 前端（默认不拉起，保持聚焦后端） ──
-        if (args.web) {
-            await _startWebFrontend(webPort, serverPort, jsonMode, (child) => { webChild = child; });
-        }
-
         // 长驻：保持进程存活直到收到信号
         await new Promise(() => {});
         return 0;
     } catch (err) {
-        process.stderr.write(`3rdloop serve 启动失败: ${err.message}\n`);
+        try {
+            webServer?.close();
+            webServer?.closeAllConnections?.();
+        } catch { /* 尽力而为 */ }
+        const reason = err?.code === 'EADDRINUSE'
+            ? `端口 ${err.port ?? '?'} 已被占用，可用 --port / --web-port 指定其他端口`
+            : err.message;
+        process.stderr.write(`3rdloop serve 启动失败: ${reason}\n`);
         return 1;
-    } finally {
-        restoreStdout?.();
-    }
-}
-
-/** 启动 Web 静态前端（反向代理 /api/* → 后端）。 */
-async function _startWebFrontend(webPort, serverPort, jsonMode, onChild) {
-    try {
-        if (await _isPortOpen(webPort)) {
-            process.stderr.write(`[3rdloop serve] Web 端口 ${webPort} 已被占用，跳过拉起前端（可直接访问该地址）\n`);
-            return;
-        }
-    } catch { /* 探测失败不阻断 */ }
-
-    const webDir = resolveWebDir();
-    if (!webDir) {
-        process.stderr.write('[3rdloop serve] 未找到 Web/ 前端目录，跳过拉起前端\n');
-        return;
-    }
-
-    const child = spawn(process.execPath, [
-        path.join(webDir, 'server.js'),
-        '--port', String(webPort),
-        '--backend', `http://127.0.0.1:${serverPort}`,
-    ], {
-        stdio: ['ignore', 'pipe', 'pipe'],
-        shell: false,
-        detached: false,
-    });
-    child.stdout?.on('data', (d) => process.stderr.write(`[web] ${d}`));
-    child.stderr?.on('data', (d) => process.stderr.write(`[web] ${d}`));
-    child.on('error', (err) => {
-        process.stderr.write(`[3rdloop serve] 拉起 Web 前端失败: ${err.message}\n`);
-    });
-    onChild(child);
-    if (!jsonMode) {
-        process.stderr.write(`[3rdloop serve] Web 前端已启动: http://localhost:${webPort}\n`);
     }
 }
 
@@ -227,54 +256,38 @@ function _envInt(name, def) {
     return Number.isFinite(n) && n > 0 ? n : def;
 }
 
-/** 探测端口是否有响应（尽力而为，不阻断）。 */
-function _isPortOpen(port, timeoutMs = 1500) {
-    return new Promise((resolve) => {
-        const controller = new AbortController();
-        const timer = setTimeout(() => controller.abort(), timeoutMs);
-        fetch(`http://127.0.0.1:${port}/`, { signal: controller.signal })
-            .then(() => resolve(true))
-            .catch(() => resolve(false))
-            .finally(() => clearTimeout(timer));
-    });
-}
-
-/** json 模式下把 Server 内部 console.log/info 重定向到 stderr，返回恢复函数。 */
-function _redirectStdoutLogs() {
-    const safeStringify = (a) => {
-        try { return JSON.stringify(a); } catch { return String(a); }
-    };
-    const toStderr = (args) => {
-        process.stderr.write(args.map((a) => (typeof a === 'string' ? a : safeStringify(a))).join(' ') + '\n');
-    };
-    const origLog = console.log;
-    const origInfo = console.info;
-    console.log = (...args) => toStderr(args);
-    console.info = (...args) => toStderr(args);
-    return () => {
-        console.log = origLog;
-        console.info = origInfo;
-    };
-}
-
 function _printServeHelp() {
-    process.stdout.write(`3rdloop serve —— 启动 Server HTTP 后端（供前端展示）
+    process.stdout.write(`3rdloop serve —— 同时启动 Server HTTP 后端 + Web 前端
 
 用法:
-  3rdloop serve [--port N] [-w|--web] [--web-port N]
+  3rdloop serve [选项]                     启动后端（默认 3000）+ Web 前端（默认 8080）
+  3rdloop serve install-ext <dir>          安装扩展到 ~/.3lib/3rdloop/web-ext/
+  3rdloop serve list-ext                   列出可用扩展（含来源与挂载点）
+  3rdloop serve remove-ext <name>          移除已安装扩展
 
 选项:
-  --port N        后端端口（默认 3000，可用 3LIB_SERVER_PORT 覆盖）
-  -w, --web       同时拉起 Web 前端（默认 8080，可用 --web-port / 3LIB_WEB_PORT 覆盖）
-  --web-port N    Web 前端端口
-  --json          输出结构化启动信息到 stdout（进度/日志走 stderr）
-  -h, --help      本帮助
+  --port <N>          后端端口（默认 3000，可用 3LIB_SERVER_PORT 覆盖）
+  --web-port <N>      Web 前端端口（默认 8080，可用 3LIB_WEB_PORT 覆盖）
+  --web-root <dir>    核心前端资产目录覆盖（默认: 仓库 Web/public，发布包为内置 cli/web）
+  --ext-root <dir>    追加扩展根目录（可多次指定；目录下每个子目录是一个扩展）
+  --ext <name,...>    白名单：仅挂载指定扩展（逗号分隔，可重复指定；未发现的名字打警告）
+  --no-ext            禁用全部扩展（纯核心工作台模式；优先于 --ext）
+  --open              启动后自动打开浏览器
+  --json              输出结构化启动信息到 stdout（进度/日志走 stderr）
+  -h, --help          本帮助
 
 说明:
-  默认只启动 Server HTTP 后端（http://127.0.0.1:3000），供 Web 前端 / 脚本反向代理调用。
+  Web 前端随 serve 默认启动（原 "3rdloop web" 命令已合并到 serve）：
+  静态托管核心工作台 + /api/*、/stream* 反代到后端 + 扩展挂载。
   CLI 的 run/submit/wait 等命令保持嵌入式模式，不经此后端。
-  退出: Ctrl+C / SIGTERM 优雅停止（Windows 下会清理 Web 子进程树）。
+  退出: Ctrl+C / SIGTERM 优雅停止（退出码 130/143）。
+
+环境变量:
+  3LIB_SERVER_PORT    后端端口（等效 --port）
+  3LIB_WEB_PORT       Web 前端端口（等效 --web-port）
+  3LIB_WEB_ROOT       核心前端资产目录（等效 --web-root）
+  3LIB_WEB_EXT_ROOT   用户扩展根目录（默认 ~/.3lib/3rdloop/web-ext）
 `);
 }
 
-export default cmdServe;
+export default cmdServe;

package/lib/step.js

@@ -94,11 +94,22 @@ async function cmdStepRun({ flags, rest, dataDir, skillDir, jsonMode, quiet, ver
 
     const specifiedSkill = _stringFlag(flags, 'specified-skill');
 
-    // 挂载 opencode 生命周期（复用 runner 语义）
+    // ── 环境预检（引擎执行前快速失败：凭据/目录类问题直接退出码 1） ──
+    {
+        const { precheckEnv, reportPrecheckFailures } = await import('./doctor.js');
+        const pre = await precheckEnv({ projectRoot, dataDir, skillDir });
+        if (!pre.ok) {
+            if (jsonMode) out({ ok: false, error: '环境预检未通过', taskId, failures: pre.failures });
+            else reportPrecheckFailures(pre.failures);
+            return EXIT.ERROR;
+        }
+    }
+
+    // 挂载 AI CLI serve 生命周期（复用 runner 语义，类型由 CLI_TYPE 决定）
     const r = await _runner();
-    const ctx = r.createRunContext({ projectRoot, dataDir, skillDir, cliType: 'opencode', verbose });
-    const { OpencodeManager } = await import('./opencode.js');
-    const oc = new OpencodeManager({ projectRoot });
+    const ctx = r.createRunContext({ projectRoot, dataDir, skillDir, verbose });
+    const { CliServeManager } = await import('./opencode.js');
+    const oc = new CliServeManager({ projectRoot, cliType: ctx.cliType });
     const ocHealth = await oc.ensureRunning();
     if (!ocHealth.ok) {
         if (jsonMode) out({ ok: false, error: ocHealth.message, taskId });

package/lib/update.js

@@ -3,8 +3,7 @@
  *
  * 职责：
  *   - 检测本地版本（getCliVersion）与 npm registry 最新版
- *   - 识别开发态（npm link 软链）与正式全局安装
- *   - 交互确认后通过 npm install -g 重装
+ *   - 交互确认后卸载旧版 + npm install -g 重装最新版
  *
  * 交互/输出契约：
  *   - 进度/日志 → stderr；--json 结构化结果 → stdout
@@ -17,7 +16,6 @@
  *     该分支对用户可控的 --registry 值做白名单校验防 shell 注入
  */
 
-import fs from 'node:fs';
 import path from 'node:path';
 import readline from 'node:readline';
 import { execFileSync } from 'node:child_process';
@@ -26,7 +24,6 @@ import { fileURLToPath } from 'node:url';
 // 本文件在 cli/lib/ 下
 const CLI_ROOT = path.resolve(path.dirname(fileURLToPath(import.meta.url)), '..');
 const PKG_NAME = '@ohos-cpf/3rdloop';
-const BIN_ABS = path.join(CLI_ROOT, 'bin', '3rdloop.mjs');
 
 // ── npm 调用封装 ─────────────────────────────────────────────────
 
@@ -92,22 +89,6 @@ export function compareVersions(a, b) {
     return String(preA).localeCompare(String(preB));
 }
 
-/**
- * 检测当前命令是否为 npm link 软链（开发态）。
- *
- * 原理：npm link 的全局 bin 是指向仓库 bin 的软链；真实全局安装则是
- * node_modules 内的副本。比较 process.argv[1] 与仓库内 bin 的 realpath 是否相同。
- */
-export function detectLinkMode(argv1 = process.argv[1]) {
-    try {
-        const realArgv = fs.realpathSync(argv1 || '');
-        const realLocal = fs.realpathSync(BIN_ABS);
-        return realArgv === realLocal;
-    } catch {
-        return false;
-    }
-}
-
 /**
  * 获取最新版本。
  * 优先 `npm view`（尊重用户 .npmrc 镜像配置）；失败回退 packument API。
@@ -171,33 +152,15 @@ export async function confirmUpdate({ current, latest } = {}) {
 }
 
 /**
- * 执行更新。
+ * 执行更新：卸载旧版后通过 npm install -g 重装最新版。
  * @param {object} opts
  * @param {string} opts.latest        目标版本（registry latest）
  * @param {string} [opts.registry]    registry 覆盖
- * @param {boolean} [opts.force]      开发态也强制替换
- * @param {boolean} [opts.isLink]     是否 link 模式（可注入便于测试）
  */
-export function performUpdate({ latest, registry, force = false, isLink = detectLinkMode() } = {}) {
+export function performUpdate({ latest, registry } = {}) {
     const installArgs = ['install', '-g', `${PKG_NAME}@latest`];
     if (registry) installArgs.push('--registry', registry);
 
-    // 开发态（npm link）：默认警告并跳过，仅提示 git pull
-    if (isLink && !force) {
-        process.stderr.write(
-            `\n[update] 检测到当前为开发态（npm link），已跳过自更新。\n` +
-            `  开发态请用 git pull 更新仓库源码（数据目录 ~/.3lib/3rdloop/db 不受影响）。\n` +
-            `  如需强制用正式包替换链接，可加 --force。\n`
-        );
-        return { updated: false, skipped: 'link-mode' };
-    }
-
-    // 开发态 + --force：先解除链接
-    if (isLink && force) {
-        process.stderr.write(`[update] 检测到 npm link，先解除链接...\n`);
-        runNpm(['unlink', '-g', PKG_NAME], { encoding: 'utf-8', stdio: 'inherit' });
-    }
-
     process.stderr.write(`[update] 卸载旧版本（@${PKG_NAME}）...\n`);
     try {
         runNpm(['uninstall', '-g', PKG_NAME], { encoding: 'utf-8', stdio: 'inherit' });
@@ -219,19 +182,17 @@ export function performUpdate({ latest, registry, force = false, isLink = detect
 export async function cmdUpdateImpl({ jsonMode = false, rest = [] } = {}) {
     const checkOnly = rest.includes('--check');
     const yes = rest.includes('--yes') || rest.includes('-y');
-    const force = rest.includes('--force');
     const regIdx = rest.indexOf('--registry');
     const registry = regIdx !== -1 ? rest[regIdx + 1] : undefined;
 
     // update 用法说明（--help，离线可测，不触碰网络）
     if (rest.includes('--help') || rest.includes('-h')) {
         const help = [
-            '用法: 3rdloop update [--check] [--yes] [--force] [--registry <url>]',
+            '用法: 3rdloop update [--check] [--yes] [--registry <url>]',
             '',
             '  默认: 检测本地版本与 npm registry 最新版，差异存在时交互确认后重装',
             '  --check           仅检查是否有新版本，不执行更新',
             '  --yes, -y         跳过交互确认直接更新（非 TTY 必须）',
-            '  --force           开发态（npm link）也强制替换为 registry 正式包',
             '  --registry <url>  覆盖 npm registry（默认尊重用户 npm 镜像配置）',
             '  注意: 数据目录 ~/.3lib/3rdloop/db 与 SKILL 配置不受更新影响',
         ].join('\n');
@@ -268,7 +229,7 @@ export async function cmdUpdateImpl({ jsonMode = false, rest = [] } = {}) {
         if (!checkOnly) {
             // --json 下不交互，直接更新（用户显式要求命令行为，等价 --yes）
             try {
-                const r = performUpdate({ latest, registry, force });
+                const r = performUpdate({ latest, registry });
                 process.stdout.write(JSON.stringify({ ...r, ok: true }, null, 2) + '\n');
                 return { ok: true, ...r };
             } catch (err) {
@@ -310,7 +271,7 @@ export async function cmdUpdateImpl({ jsonMode = false, rest = [] } = {}) {
 
     process.stderr.write(`\n`);
     try {
-        const r = performUpdate({ latest, registry, force });
+        const r = performUpdate({ latest, registry });
         return { ok: true, ...r };
     } catch (err) {
         const msg = `更新失败: ${err.message}`;