@omnicrawl/cli-win32-ia32 0.4.1 → 0.4.3

package/host/omnicrawl/config/templates/config.example.toml

@@ -21,6 +21,7 @@ base_url = "https://api.openai.com/v1"
 # 凭据只写明文；留空时首启向导会在启动前补问。
 api_key = ""
 # 可选：覆盖该渠道请求使用的 HTTP User-Agent。
+# 留空时统一报 `omnicrawl/<版本>`（版本来自 packages/cli/package.json）。
 # user_agent = "OmniCrawl/1.0"
 default_protocol = "openai_chat_completions"
 default_context_window_tokens = 128000
@@ -149,6 +150,7 @@ mode = "review"
 # 自动审查使用的独立模型（可选）：留空时沿用 [llm] model。
 # 审查请求与主对话完全隔离（不携带主对话上下文），独立模型不影响主对话成本，
 # 且主模型被提示词注入时也不影响审查独立性；建议指定更便宜/更严格的模型。
+# 审查范围是删除类、下载即执行类与高风险 Git 调用；memory_delete 不在其中。
 review_model = ""
 
 # 对话区思考块显示：关闭后思考内容仍照常产生并进入推理链路，只是不在
@@ -170,7 +172,6 @@ enabled = true
 # powershell = false
 # bash = true
 # read_image = true
-# windows_screenshot = true
 
 # 运行节奏护栏：Reasoning 死循环保护、白名单临时错误恢复与有限自动续跑。
 # 自动续跑会增加模型请求次数和 Token 消耗；保存后从下一次回合生效。
@@ -257,19 +258,6 @@ failure_fallback = "deterministic"
 # detect_license_plate = true           # 中国大陆车牌
 # gitleaks 开源规则：默认加载内置离线快照（rust/crates/omnicrawl-llm/data/gitleaks.toml）；
 # gitleaks_config_path 指向自定义文件时按规则 id 覆盖 / 追加（失败回退内置快照）。
-# NER 兜底层（BiLSTM-CRF：人名 / 地名 / 机构名）：结构 / 规则 / 熵之外的最后一道语义
-# 兜底，输入是前几层处理后的文本且只对中文片段兜底（非中文字符已等长隔离）；
-# 需要可选依赖 torch（pip install -e .[ner]）。
-# 权重随包分发，可用 ner_model_path 或环境变量 OMNICRAWL_NER_MODEL 覆盖；
-# torch / 权重缺失时本层静默跳过，不影响既有脱敏链路。
-# ner_enabled = false                   # 默认关闭；开启后作为语义兜底
-# ner_model_path = ""                   # checkpoint 路径；留空用随包权重 / 环境变量
-# ner_device = "auto"                   # auto 优先 CUDA、不可用回退 CPU
-# ner_entity_types = ["PER", "ORG", "LOC"]  # 需要识别的实体类型
-# ner_min_entity_chars = 2              # 最小实体长度（2 规避单字地名歧义）
-# 推理结果缓存：按「块」（≤200 字符）缓存，长会话中未变历史不再重复推理；
-# 容量单位是块数，默认 2048（约 400KB 文本），0 关闭。
-# ner_cache_size = 2048
 
 [api]
 bearer_token = "请替换为随机长令牌"
@@ -283,6 +271,32 @@ confirmation_timeout_seconds = 300
 # 每个 worker 会各自创建一个 Agent 与独立隔离 worktree，按机器核数与内存设置。
 workers = 1
 
+# 网页抓取接口：把 fetcher 工具的抓取能力以 REST 暴露给本机其它程序
+# （Python 等批量脚本、CLI、Skill），它们不必经 Agent 回合就能抓网页。
+#
+# 端点（成功回 {"data": ...}，失败回 {"error": {code, message}}）：
+#   GET  /health     健康检查
+#   GET  /v1/status  服务自检（监听地址、URL 上限、固定指纹）
+#   POST /v1/fetch   {urls | url, max_chars?, max_html?, timeout?, parallel?,
+#                     insecure?, impersonate?, run_scripts?, force_scripts?}
+#                    → {count, elapsed_seconds, results: [{url, error, status,
+#                       final_url, title, content}]}
+#
+# 接口不做鉴权、不做参数校验：只要监听地址可达就能直接抓取。因此 host 只允许
+# 回环地址（127.0.0.1 / localhost / ::1），即只有本机程序能调用。
+# 抓取语义与 fetcher 工具同源：robots.txt 校验、浏览器指纹传输、正文提取与
+# 脚本重建都不变，因此同样不绕过验证码。
+# 随 OmniCrawl 启动时自动拉起，本机已有服务则直接复用。默认关闭。
+[fetch_api]
+enabled = false
+host = "127.0.0.1"
+# 端口：与本地 API（8765）、决策接口（8767）错开。
+port = 8768
+# 固定浏览器指纹族：chrome / firefox / safari / edge。留空表示按请求参数（默认 chrome）。
+impersonate = ""
+# 单次请求的 URL 上限：0 表示用默认上限 20，否则按 1–20 收窄。
+max_urls = 0
+
 [agent_temp]
 enabled = true
 directory = ".omnicrawl/.agent_tmp"
@@ -343,3 +357,59 @@ require_confirmation_for_write = true
 require_confirmation_for_command = true
 allow_external_network_tools = false
 audit_log_enabled = true
+
+# --- MQTT 自动化回路（遥测进、动作出；详见 assets/docs/MQTT.md）---------------------------
+# 与消息平台连接器不同：入口是传感器报文，出口是带 request_id 与 TTL 的下发指令。
+# 规则层永远在线，只在命中时唤醒一次模型。规划器二选一：agent（内核回合 + 工具白名单，
+# 默认）或 decision（单次结构化决策，决策模型优先、未配置时回落主模型）。
+# 启动：omnicrawl-host connector mqtt
+#
+# [mqtt]
+# enabled = true
+# broker = "mqtt://192.168.1.10:1883"      # 也支持 mqtts://host:8883
+# client_id = "omnicrawl-farm"
+# username = "farm"
+# password_env = "OMNICRAWL_MQTT_PASSWORD"
+# keepalive_seconds = 120
+# qos = 1
+# topics = ["farm/+/env"]
+# zone_field = "zone"
+# zone_topic_level = 1
+# window_seconds = 30
+# cooldown_seconds = 1800
+# poll_seconds = 1
+# command_topic = "farm/{zone}/command"
+# ack_topic = "farm/{zone}/ack"
+# ack_timeout_seconds = 15
+# ttl_seconds = 300
+# recent_actions = 5
+# audit_path = "~/.OmniCrawl/mqtt/audit.jsonl"
+#
+# 规划器：agent = 内核回合（可查资料、多步推理，工具受白名单约束）；
+#         decision = 单次结构化决策（决策模型优先，未配置时回落主模型）。
+# planner = "agent"
+# turn_timeout_seconds = 120
+# 无人值守白名单：不在表里的工具既不声明给模型，宿主也不执行。
+# 默认只读 + 记忆/知识库/联网检索；追加 bash / write_file 前先想清楚报文来源是否可信。
+# tools = ["read", "list", "find", "grep", "memory_search", "memory_read", "kb_search",
+#          "web_search", "fetcher"]
+#
+# [[mqtt.actions]]
+# id = "open_vent"
+# label = "打开通风口"
+# description = "温度偏高、湿度偏大时通风降温除湿"
+#
+# [[mqtt.actions]]
+# id = "do_nothing"
+# label = "维持现状"
+# description = "指标已在合适范围，无需干预"
+#
+# [[mqtt.rules]]
+# id = "high_temp"
+# metric = "temp"
+# op = "gt"
+# value = 28.0
+# sustain_seconds = 300
+# clear_value = 26.0
+# actions = ["open_vent", "do_nothing"]
+# fallback = "open_vent"

package/host/omnicrawl/config/templates/decision_models.example.toml

@@ -62,13 +62,10 @@ skill_search_rerank = false
 # 显式给了 max_results 才收窄总数。决策服务不可用时回退本地顺序，搜索不会因此失败。
 web_search_rerank = false
 
-# 联网搜索使用向量模型排序：与上一项并行，各自读自己的开关。它是唯一画在「向量模型」
-# 设置页顶部的开关（其余开关都在「结构化决策模型」页），配置仍在本段。开启后用「向量模型」设置里
-# 配置的渠道把查询与每条候选都算成向量，按余弦相似度给该路结果排序，每路仍保留前 5 条；
-# 判定条数上限的口径与 web_search_rerank 一致。两项都开启时**向量优先**：向量不可用
-# （未配渠道、无凭据、请求失败）才回退决策模型排序；决策模型也不可用时回退本地关键词排序，
-# 搜索不会因此失败。向量通路不依赖决策模型服务，因此不必先配决策渠道。
-web_search_embedding_rerank = false
+# 联网搜索的 BM25 排序是固定行为，不是开关：每一路渠道结果本地算 BM25（k1=1.2、b=0.75；
+# 中文按二字片段切分），按得分排序后每路保留前 5 条。本地算分，不需要模型渠道，也没有网络往返。
+# 该路候选没有一个命中查询词时才回退到上面的 web_search_rerank（若开启），再不可用则回退本地
+# 关键词覆盖度排序，搜索不会因此失败。
 
 # 提问由决策模型自动作答：开启后模型调用 ask_user 且带选项时，不再弹面板等你作答，
 # 而是把提问正文、你本回合的请求与本回合已有的顾问答复交给决策模型，让它选最符合

package/host/omnicrawl/templates/plan.md

@@ -51,7 +51,7 @@
 - 方案结构和各阶段之间的数据流；
 - 文件/模块职责与必要的接口、类型、配置或数据变更；
 - 输入校验、权限、敏感信息、错误、超时、取消和重试处理；
-- 与现有行为、历史数据、客户端、Provider、插件或外部依赖的兼容性；
+- 与现有行为、历史数据、客户端、Provider 或外部依赖的兼容性；
 - 最小而有针对性的测试案例、验收条件和失败后的诊断路径；
 - 发布、迁移、部署、监控与回滚影响（确有影响时才展开）。
 

package/host/omnicrawl/templates/programming.md

@@ -0,0 +1,65 @@
+# CLAUDE.md
+
+Behavioral guidelines to reduce common LLM coding mistakes. Merge with project-specific instructions as needed.
+
+**Tradeoff:** These guidelines bias toward caution over speed. For trivial tasks, use judgment.
+
+## 1. Think Before Coding
+
+**Don't assume. Don't hide confusion. Surface tradeoffs.**
+
+Before implementing:
+- State your assumptions explicitly. If uncertain, ask.
+- If multiple interpretations exist, present them - don't pick silently.
+- If a simpler approach exists, say so. Push back when warranted.
+- If something is unclear, stop. Name what's confusing. Ask.
+
+## 2. Simplicity First
+
+**Minimum code that solves the problem. Nothing speculative.**
+
+- No features beyond what was asked.
+- No abstractions for single-use code.
+- No "flexibility" or "configurability" that wasn't requested.
+- No error handling for impossible scenarios.
+- If you write 200 lines and it could be 50, rewrite it.
+
+Ask yourself: "Would a senior engineer say this is overcomplicated?" If yes, simplify.
+
+## 3. Surgical Changes
+
+**Touch only what you must. Clean up only your own mess.**
+
+When editing existing code:
+- Don't "improve" adjacent code, comments, or formatting.
+- Don't refactor things that aren't broken.
+- Match existing style, even if you'd do it differently.
+- If you notice unrelated dead code, mention it - don't delete it.
+
+When your changes create orphans:
+- Remove imports/variables/functions that YOUR changes made unused.
+- Don't remove pre-existing dead code unless asked.
+
+The test: Every changed line should trace directly to the user's request.
+
+## 4. Goal-Driven Execution
+
+**Define success criteria. Loop until verified.**
+
+Transform tasks into verifiable goals:
+- "Add validation" → "Write tests for invalid inputs, then make them pass"
+- "Fix the bug" → "Write a test that reproduces it, then make it pass"
+- "Refactor X" → "Ensure tests pass before and after"
+
+For multi-step tasks, state a brief plan:
+```
+1. [Step] → verify: [check]
+2. [Step] → verify: [check]
+3. [Step] → verify: [check]
+```
+
+Strong success criteria let you loop independently. Weak criteria ("make it work") require constant clarification.
+
+---
+
+**These guidelines are working if:** fewer unnecessary changes in diffs, fewer rewrites due to overcomplication, and clarifying questions come before implementation rather than after mistakes.

package/host/omnicrawl/templates/subagents/explore.md

@@ -2,7 +2,11 @@
 name: explore
 description: 快速只读探索代码、网页和外部能力，返回文件路径、行号与可复核证据
 disallowedTools:
-  - subagent
+  - subagent_run
+  - subagent_list
+  - subagent_cancel
+  - subagent_apply_worktree
+  - subagent_discard_worktree
   - Edit_file
   - write_file
   - memory_write

package/host/omnicrawl/templates/subagents/general-purpose.md

@@ -15,7 +15,11 @@ tools:
   - bash
   - powershell
 disallowedTools:
-  - subagent
+  - subagent_run
+  - subagent_list
+  - subagent_cancel
+  - subagent_apply_worktree
+  - subagent_discard_worktree
   - switch_model
   - switch_skill
   - load_skill
@@ -36,7 +40,7 @@ background: false
 5. 完成后用简洁中文总结：改了什么、为什么、如何验证、残留风险。
 
 约束：
-- 禁止调用 subagent、switch_model、switch_skill、load_skill、search_skills。
+- 禁止调用 subagent_run、subagent_list、subagent_cancel、subagent_apply_worktree、subagent_discard_worktree、switch_model、switch_skill、load_skill、search_skills。
 - 不要提交 git commit、push 或改远程。
 - 不要删除用户未明确要求删除的文件。
 - isolation=worktree 时，结果会以分支/diff 形式返回父 Agent，由父决定是否应用。

package/host/omnicrawl/templates/subagents/plan.md

@@ -2,7 +2,11 @@
 name: plan
 description: 结合项目与外部证据制定只读的软件架构、实施步骤、风险与验证计划
 disallowedTools:
-  - subagent
+  - subagent_run
+  - subagent_list
+  - subagent_cancel
+  - subagent_apply_worktree
+  - subagent_discard_worktree
   - Edit_file
   - write_file
   - memory_write

package/host/omnicrawl/templates/subagents/review.md

@@ -9,7 +9,11 @@ tools:
   - grep
   - git
 disallowedTools:
-  - subagent
+  - subagent_run
+  - subagent_list
+  - subagent_cancel
+  - subagent_apply_worktree
+  - subagent_discard_worktree
   - Edit_file
   - write_file
   - memory_write

package/host/omnicrawl/templates/subagents/verify.md

@@ -12,7 +12,11 @@ tools:
   - memory_expand_related
   - verify_command
 disallowedTools:
-  - subagent
+  - subagent_run
+  - subagent_list
+  - subagent_cancel
+  - subagent_apply_worktree
+  - subagent_discard_worktree
   - Edit_file
   - write_file
   - bash

package/host/omnicrawl/templates/system_prompt.md

@@ -49,7 +49,7 @@ Todo 规划协议：
 - 只在系统边界做输入验证（用户输入、外部 API）。
 - 在编写前端 UI 文案时，请保持极简主义（Minimalism）。拒绝流水账：严禁在标签、按钮或标题后使用括号进行大白话解释。
 
-omnicrawl文档（共 14 篇，均以 `omnicrawl://docs/<文件名>` 读取，按需只读相关场景）：
+omnicrawl文档（共 15 篇，均以 `omnicrawl://docs/<文件名>` 读取，按需只读相关场景）：
 - MCP 配置、调用或故障排查：优先使用 MCP 能力；读取 `omnicrawl://docs/MCP_USAGE.md`；实现细节位于 `rust/crates/omnicrawl-mcp/`。
 - Skill 安装、编写或渐进式披露：读取 `omnicrawl://docs/SKILL_INSTALLATION.md`；实现细节位于 `rust/crates/omnicrawl-extensions/src/skill.rs`。
 - 本地 HTTP/SSE API 接入（启动、鉴权、接口清单、事件流）：读取 `omnicrawl://docs/API.md`；实现位于 `rust/crates/omnicrawl-api/`。
@@ -63,6 +63,7 @@ omnicrawl文档（共 14 篇，均以 `omnicrawl://docs/<文件名>` 读取，
 - AI 消息脱敏（可逆占位符、匹配引擎、序号注册表、流式还原、`[desensitization]` 配置、设置面板「消息脱敏」）：读取 `omnicrawl://docs/agent_gateway_desensitization_design.md`；实现位于 `rust/crates/omnicrawl-llm/src/desensitization/` 和 `rust/crates/omnicrawl-config/src/features/desensitization.rs`。
 - TTS 语音合成（Kokoro-82M ONNX CPU：配置、tts_synthesize 工具、CLI、音素化、模型下载）：读取 `omnicrawl://docs/TTS.md`；实现位于 `rust/crates/omnicrawl-tts/` 和 `rust/crates/omnicrawl-config/src/features/tts.rs`。
 - 决策接口（结构化决策模型的本地 REST 服务：启动、无鉴权的回环访问、decide/choice/rank/review 端点、常驻与复用、脱敏与安全边界）：读取 `omnicrawl://docs/decision_api.md`；实现位于 `rust/crates/omnicrawl-decision/` 和 `rust/crates/omnicrawl-config/src/features/decision_model.rs`。
+- 抓取接口（fetcher 的本机 REST 通道：`[fetch_api]` 配置、`/v1/fetch` 端点、无鉴权回环访问、Python 批量脚本调用、与工具同源的抓取语义与安全边界）：读取 `omnicrawl://docs/fetch_api.md`；实现位于 `rust/crates/omnicrawl-fetch/`、`rust/crates/omnicrawl-config/src/features/fetch_api.rs` 和 `rust/crates/omnicrawl-host/src/tools/fetcher.rs`。
 - FSAPP 接入（文件系统应用侧的接入约定）：读取 `omnicrawl://docs/FSAPP.md`。
 
 脱敏占位符引用规则：

package/host/rust/assets/config-templates/config.example.toml

@@ -21,6 +21,7 @@ base_url = "https://api.openai.com/v1"
 # 凭据只写明文；留空时首启向导会在启动前补问。
 api_key = ""
 # 可选：覆盖该渠道请求使用的 HTTP User-Agent。
+# 留空时统一报 `omnicrawl/<版本>`（版本来自 packages/cli/package.json）。
 # user_agent = "OmniCrawl/1.0"
 default_protocol = "openai_chat_completions"
 default_context_window_tokens = 128000
@@ -149,6 +150,7 @@ mode = "review"
 # 自动审查使用的独立模型（可选）：留空时沿用 [llm] model。
 # 审查请求与主对话完全隔离（不携带主对话上下文），独立模型不影响主对话成本，
 # 且主模型被提示词注入时也不影响审查独立性；建议指定更便宜/更严格的模型。
+# 审查范围是删除类、下载即执行类与高风险 Git 调用；memory_delete 不在其中。
 review_model = ""
 
 # 对话区思考块显示：关闭后思考内容仍照常产生并进入推理链路，只是不在
@@ -170,7 +172,6 @@ enabled = true
 # powershell = false
 # bash = true
 # read_image = true
-# windows_screenshot = true
 
 # 运行节奏护栏：Reasoning 死循环保护、白名单临时错误恢复与有限自动续跑。
 # 自动续跑会增加模型请求次数和 Token 消耗；保存后从下一次回合生效。
@@ -257,19 +258,6 @@ failure_fallback = "deterministic"
 # detect_license_plate = true           # 中国大陆车牌
 # gitleaks 开源规则：默认加载内置离线快照（rust/crates/omnicrawl-llm/data/gitleaks.toml）；
 # gitleaks_config_path 指向自定义文件时按规则 id 覆盖 / 追加（失败回退内置快照）。
-# NER 兜底层（BiLSTM-CRF：人名 / 地名 / 机构名）：结构 / 规则 / 熵之外的最后一道语义
-# 兜底，输入是前几层处理后的文本且只对中文片段兜底（非中文字符已等长隔离）；
-# 需要可选依赖 torch（pip install -e .[ner]）。
-# 权重随包分发，可用 ner_model_path 或环境变量 OMNICRAWL_NER_MODEL 覆盖；
-# torch / 权重缺失时本层静默跳过，不影响既有脱敏链路。
-# ner_enabled = false                   # 默认关闭；开启后作为语义兜底
-# ner_model_path = ""                   # checkpoint 路径；留空用随包权重 / 环境变量
-# ner_device = "auto"                   # auto 优先 CUDA、不可用回退 CPU
-# ner_entity_types = ["PER", "ORG", "LOC"]  # 需要识别的实体类型
-# ner_min_entity_chars = 2              # 最小实体长度（2 规避单字地名歧义）
-# 推理结果缓存：按「块」（≤200 字符）缓存，长会话中未变历史不再重复推理；
-# 容量单位是块数，默认 2048（约 400KB 文本），0 关闭。
-# ner_cache_size = 2048
 
 [api]
 bearer_token = "请替换为随机长令牌"
@@ -283,6 +271,32 @@ confirmation_timeout_seconds = 300
 # 每个 worker 会各自创建一个 Agent 与独立隔离 worktree，按机器核数与内存设置。
 workers = 1
 
+# 网页抓取接口：把 fetcher 工具的抓取能力以 REST 暴露给本机其它程序
+# （Python 等批量脚本、CLI、Skill），它们不必经 Agent 回合就能抓网页。
+#
+# 端点（成功回 {"data": ...}，失败回 {"error": {code, message}}）：
+#   GET  /health     健康检查
+#   GET  /v1/status  服务自检（监听地址、URL 上限、固定指纹）
+#   POST /v1/fetch   {urls | url, max_chars?, max_html?, timeout?, parallel?,
+#                     insecure?, impersonate?, run_scripts?, force_scripts?}
+#                    → {count, elapsed_seconds, results: [{url, error, status,
+#                       final_url, title, content}]}
+#
+# 接口不做鉴权、不做参数校验：只要监听地址可达就能直接抓取。因此 host 只允许
+# 回环地址（127.0.0.1 / localhost / ::1），即只有本机程序能调用。
+# 抓取语义与 fetcher 工具同源：robots.txt 校验、浏览器指纹传输、正文提取与
+# 脚本重建都不变，因此同样不绕过验证码。
+# 随 OmniCrawl 启动时自动拉起，本机已有服务则直接复用。默认关闭。
+[fetch_api]
+enabled = false
+host = "127.0.0.1"
+# 端口：与本地 API（8765）、决策接口（8767）错开。
+port = 8768
+# 固定浏览器指纹族：chrome / firefox / safari / edge。留空表示按请求参数（默认 chrome）。
+impersonate = ""
+# 单次请求的 URL 上限：0 表示用默认上限 20，否则按 1–20 收窄。
+max_urls = 0
+
 [agent_temp]
 enabled = true
 directory = ".omnicrawl/.agent_tmp"
@@ -343,3 +357,59 @@ require_confirmation_for_write = true
 require_confirmation_for_command = true
 allow_external_network_tools = false
 audit_log_enabled = true
+
+# --- MQTT 自动化回路（遥测进、动作出；详见 assets/docs/MQTT.md）---------------------------
+# 与消息平台连接器不同：入口是传感器报文，出口是带 request_id 与 TTL 的下发指令。
+# 规则层永远在线，只在命中时唤醒一次模型。规划器二选一：agent（内核回合 + 工具白名单，
+# 默认）或 decision（单次结构化决策，决策模型优先、未配置时回落主模型）。
+# 启动：omnicrawl-host connector mqtt
+#
+# [mqtt]
+# enabled = true
+# broker = "mqtt://192.168.1.10:1883"      # 也支持 mqtts://host:8883
+# client_id = "omnicrawl-farm"
+# username = "farm"
+# password_env = "OMNICRAWL_MQTT_PASSWORD"
+# keepalive_seconds = 120
+# qos = 1
+# topics = ["farm/+/env"]
+# zone_field = "zone"
+# zone_topic_level = 1
+# window_seconds = 30
+# cooldown_seconds = 1800
+# poll_seconds = 1
+# command_topic = "farm/{zone}/command"
+# ack_topic = "farm/{zone}/ack"
+# ack_timeout_seconds = 15
+# ttl_seconds = 300
+# recent_actions = 5
+# audit_path = "~/.OmniCrawl/mqtt/audit.jsonl"
+#
+# 规划器：agent = 内核回合（可查资料、多步推理，工具受白名单约束）；
+#         decision = 单次结构化决策（决策模型优先，未配置时回落主模型）。
+# planner = "agent"
+# turn_timeout_seconds = 120
+# 无人值守白名单：不在表里的工具既不声明给模型，宿主也不执行。
+# 默认只读 + 记忆/知识库/联网检索；追加 bash / write_file 前先想清楚报文来源是否可信。
+# tools = ["read", "list", "find", "grep", "memory_search", "memory_read", "kb_search",
+#          "web_search", "fetcher"]
+#
+# [[mqtt.actions]]
+# id = "open_vent"
+# label = "打开通风口"
+# description = "温度偏高、湿度偏大时通风降温除湿"
+#
+# [[mqtt.actions]]
+# id = "do_nothing"
+# label = "维持现状"
+# description = "指标已在合适范围，无需干预"
+#
+# [[mqtt.rules]]
+# id = "high_temp"
+# metric = "temp"
+# op = "gt"
+# value = 28.0
+# sustain_seconds = 300
+# clear_value = 26.0
+# actions = ["open_vent", "do_nothing"]
+# fallback = "open_vent"

package/host/rust/assets/config-templates/decision_models.example.toml

@@ -62,13 +62,10 @@ skill_search_rerank = false
 # 显式给了 max_results 才收窄总数。决策服务不可用时回退本地顺序，搜索不会因此失败。
 web_search_rerank = false
 
-# 联网搜索使用向量模型排序：与上一项并行，各自读自己的开关。它是唯一画在「向量模型」
-# 设置页顶部的开关（其余开关都在「结构化决策模型」页），配置仍在本段。开启后用「向量模型」设置里
-# 配置的渠道把查询与每条候选都算成向量，按余弦相似度给该路结果排序，每路仍保留前 5 条；
-# 判定条数上限的口径与 web_search_rerank 一致。两项都开启时**向量优先**：向量不可用
-# （未配渠道、无凭据、请求失败）才回退决策模型排序；决策模型也不可用时回退本地关键词排序，
-# 搜索不会因此失败。向量通路不依赖决策模型服务，因此不必先配决策渠道。
-web_search_embedding_rerank = false
+# 联网搜索的 BM25 排序是固定行为，不是开关：每一路渠道结果本地算 BM25（k1=1.2、b=0.75；
+# 中文按二字片段切分），按得分排序后每路保留前 5 条。本地算分，不需要模型渠道，也没有网络往返。
+# 该路候选没有一个命中查询词时才回退到上面的 web_search_rerank（若开启），再不可用则回退本地
+# 关键词覆盖度排序，搜索不会因此失败。
 
 # 提问由决策模型自动作答：开启后模型调用 ask_user 且带选项时，不再弹面板等你作答，
 # 而是把提问正文、你本回合的请求与本回合已有的顾问答复交给决策模型，让它选最符合

package/host/rust/assets/templates/plan.md

@@ -51,7 +51,7 @@
 - 方案结构和各阶段之间的数据流；
 - 文件/模块职责与必要的接口、类型、配置或数据变更；
 - 输入校验、权限、敏感信息、错误、超时、取消和重试处理；
-- 与现有行为、历史数据、客户端、Provider、插件或外部依赖的兼容性；
+- 与现有行为、历史数据、客户端、Provider 或外部依赖的兼容性；
 - 最小而有针对性的测试案例、验收条件和失败后的诊断路径；
 - 发布、迁移、部署、监控与回滚影响（确有影响时才展开）。
 

package/host/rust/assets/templates/programming.md

@@ -0,0 +1,65 @@
+# CLAUDE.md
+
+Behavioral guidelines to reduce common LLM coding mistakes. Merge with project-specific instructions as needed.
+
+**Tradeoff:** These guidelines bias toward caution over speed. For trivial tasks, use judgment.
+
+## 1. Think Before Coding
+
+**Don't assume. Don't hide confusion. Surface tradeoffs.**
+
+Before implementing:
+- State your assumptions explicitly. If uncertain, ask.
+- If multiple interpretations exist, present them - don't pick silently.
+- If a simpler approach exists, say so. Push back when warranted.
+- If something is unclear, stop. Name what's confusing. Ask.
+
+## 2. Simplicity First
+
+**Minimum code that solves the problem. Nothing speculative.**
+
+- No features beyond what was asked.
+- No abstractions for single-use code.
+- No "flexibility" or "configurability" that wasn't requested.
+- No error handling for impossible scenarios.
+- If you write 200 lines and it could be 50, rewrite it.
+
+Ask yourself: "Would a senior engineer say this is overcomplicated?" If yes, simplify.
+
+## 3. Surgical Changes
+
+**Touch only what you must. Clean up only your own mess.**
+
+When editing existing code:
+- Don't "improve" adjacent code, comments, or formatting.
+- Don't refactor things that aren't broken.
+- Match existing style, even if you'd do it differently.
+- If you notice unrelated dead code, mention it - don't delete it.
+
+When your changes create orphans:
+- Remove imports/variables/functions that YOUR changes made unused.
+- Don't remove pre-existing dead code unless asked.
+
+The test: Every changed line should trace directly to the user's request.
+
+## 4. Goal-Driven Execution
+
+**Define success criteria. Loop until verified.**
+
+Transform tasks into verifiable goals:
+- "Add validation" → "Write tests for invalid inputs, then make them pass"
+- "Fix the bug" → "Write a test that reproduces it, then make it pass"
+- "Refactor X" → "Ensure tests pass before and after"
+
+For multi-step tasks, state a brief plan:
+```
+1. [Step] → verify: [check]
+2. [Step] → verify: [check]
+3. [Step] → verify: [check]
+```
+
+Strong success criteria let you loop independently. Weak criteria ("make it work") require constant clarification.
+
+---
+
+**These guidelines are working if:** fewer unnecessary changes in diffs, fewer rewrites due to overcomplication, and clarifying questions come before implementation rather than after mistakes.

package/host/rust/assets/templates/subagents/explore.md

@@ -2,7 +2,11 @@
 name: explore
 description: 快速只读探索代码、网页和外部能力，返回文件路径、行号与可复核证据
 disallowedTools:
-  - subagent
+  - subagent_run
+  - subagent_list
+  - subagent_cancel
+  - subagent_apply_worktree
+  - subagent_discard_worktree
   - Edit_file
   - write_file
   - memory_write

package/host/rust/assets/templates/subagents/general-purpose.md

@@ -15,7 +15,11 @@ tools:
   - bash
   - powershell
 disallowedTools:
-  - subagent
+  - subagent_run
+  - subagent_list
+  - subagent_cancel
+  - subagent_apply_worktree
+  - subagent_discard_worktree
   - switch_model
   - switch_skill
   - load_skill
@@ -36,7 +40,7 @@ background: false
 5. 完成后用简洁中文总结：改了什么、为什么、如何验证、残留风险。
 
 约束：
-- 禁止调用 subagent、switch_model、switch_skill、load_skill、search_skills。
+- 禁止调用 subagent_run、subagent_list、subagent_cancel、subagent_apply_worktree、subagent_discard_worktree、switch_model、switch_skill、load_skill、search_skills。
 - 不要提交 git commit、push 或改远程。
 - 不要删除用户未明确要求删除的文件。
 - isolation=worktree 时，结果会以分支/diff 形式返回父 Agent，由父决定是否应用。

package/host/rust/assets/templates/subagents/plan.md

@@ -2,7 +2,11 @@
 name: plan
 description: 结合项目与外部证据制定只读的软件架构、实施步骤、风险与验证计划
 disallowedTools:
-  - subagent
+  - subagent_run
+  - subagent_list
+  - subagent_cancel
+  - subagent_apply_worktree
+  - subagent_discard_worktree
   - Edit_file
   - write_file
   - memory_write

package/host/rust/assets/templates/subagents/review.md

@@ -9,7 +9,11 @@ tools:
   - grep
   - git
 disallowedTools:
-  - subagent
+  - subagent_run
+  - subagent_list
+  - subagent_cancel
+  - subagent_apply_worktree
+  - subagent_discard_worktree
   - Edit_file
   - write_file
   - memory_write

package/host/rust/assets/templates/subagents/verify.md

@@ -12,7 +12,11 @@ tools:
   - memory_expand_related
   - verify_command
 disallowedTools:
-  - subagent
+  - subagent_run
+  - subagent_list
+  - subagent_cancel
+  - subagent_apply_worktree
+  - subagent_discard_worktree
   - Edit_file
   - write_file
   - bash