@omnicrawl/cli-win32-x64 0.2.6 → 0.3.0

package/host/omnicrawl/config/templates/config.example.toml

@@ -49,6 +49,22 @@ default_context_window_tokens = 1000000
 [llm.profiles.gemini-main.discovery]
 enabled = true
 
+# 联网搜索（web_search 工具）：默认引擎在 TUI /settings → 工具设置 → 联网搜索 中切换，
+# 也可在此手改。bing / duckduckgo / arxiv / huggingface
+# 抓各自站点的公开搜索页，无需凭据，统一走浏览器指纹环境；
+# github 配了 github_token 时走 REST 检索接口，未配时仍抓公开搜索页；
+# tavily / exa / firecrawl 走各自的检索接口，需要配置对应的 API Key（写入本地 config.toml，不提交仓库）；
+# mixed 是混合搜索：并发查询上述渠道并去重合并，接口型渠道只在配了凭据时参与。
+# 工具调用时传 engine 参数可覆盖这里的默认引擎。
+[web_search]
+engine = "bing"
+tavily_api_key = ""
+exa_api_key = ""
+firecrawl_api_key = ""
+# GitHub Token 可选：配置后 GitHub 引擎改走 REST 检索接口（30 次/分钟），
+# 留空则抓公开搜索页（10 次/分钟）。token 只影响额度，无需勾选任何仓库权限。
+github_token = ""
+
 # 视觉模型代理：模型引用复用 llm.profiles / models.toml，不在这里存 API Key。
 # models 按顺序作为故障转移链；主模型不支持视觉且此项开启时，图片会先交给这些模型分析。
 # 模型原生视觉在设置页「视觉」按当前模型/渠道开关（models.toml 或 [llm.profiles.<id>] 的 native_vision）。
@@ -56,49 +72,70 @@ enabled = true
 enabled = false
 models = []
 
-# 图像生成（OpenAI 兼容 Image API）：接口地址、Key、模型与默认参数在
-# TUI /settings → 图像生成 中配置；api_key 写入本地 config.toml（不提交仓库），
-# 留空时回退环境变量 OPENAI_API_KEY。
+# 图像生成：两条通道按 provider 二选一——OpenAI 兼容 Image API 与 Gemini 的
+# generateContent。接口地址、Key、模型与默认参数在 TUI /settings → 图像生成 中配置；
+# api_key 写入本地 config.toml（不提交仓库）。size/quality 是 OpenAI 通道的口径，
+# aspect_ratio/image_size 是 Gemini 通道的口径，切换服务商不会丢掉另一家的取值。
 [image_gen]
 enabled = false
+# 服务商：openai / gemini。
+provider = "openai"
+# OpenAI 通道：https://api.openai.com/v1；Gemini 通道：
+# https://generativelanguage.googleapis.com/v1beta。
 base_url = "https://api.openai.com/v1"
 api_key = ""
 api_key_env = "OPENAI_API_KEY"
+# OpenAI 通道默认 gpt-image-2；Gemini 通道默认 gemini-2.5-flash-image。
 model = "gpt-image-2"
+# 仅 OpenAI 通道使用：auto 或 宽x高。
 size = "auto"
+# 仅 OpenAI 通道使用：auto / low / medium / high。
 quality = "auto"
+# 仅 OpenAI 通道使用：png / jpeg / webp（Gemini 恒为 png）。
 output_format = "png"
+# 仅 Gemini 通道使用：画面比例，14 种之一（留空由模型取默认）。
+aspect_ratio = ""
+# 仅 Gemini 通道使用：分辨率档位 1K / 2K / 4K（留空由模型取默认）。
+image_size = ""
 n = 1
 timeout_seconds = 120
 
-# TTS 语音合成，两条后端：
-#   1) 接口合成（默认）：走 [tts_api] 的 OpenAI 兼容 audio/speech 接口，任何平台可用；
-#   2) 本地推理（可选，需构建时带 omnicrawl-tts/onnx feature）：MOSS-TTS-Nano ONNX，
-#      首次启用时在 TUI /settings → TTS 中下载模型（约 763MB）并选择音色。
+# TTS 语音合成（云服务）：两条通道按 tts_cloud.provider 二选一，本机不需要模型文件
+# 或 espeak-ng 一类原生依赖，只要 HTTP 与密钥。在 TUI /settings → TTS 中配置。
 [tts]
 enabled = false
-model_dir = ""
-voice = "Junhao"
 auto_play = true
-thread_count = 4
-# 推理设备：auto 优先 CUDA，不可用时回退 CPU；cuda 不可用时直接报错。
-device = "auto"
-# codec 流式解码（低首字节延迟；默认开启，显存占用低，避免全量解码 OOM）。
-streaming = true
+# 回合结束后朗读助手回复（直接在宿主里合成播放，不经 tts_synthesize 工具、也不走审批）。
+speak_replies = false
 output_dir = ".omnicrawl/.agent_tmp/tts"
 
-# TTS 接口合成（OpenAI 兼容 POST {base_url}/audio/speech）；enabled = false 时回落到本地推理。
+# 服务商路由：openai / gemini。
+[tts_cloud]
+provider = "openai"
+
+# OpenAI 通道（provider = "openai" 时生效）：POST {base_url}/audio/speech。
+# api_key 写入本地 config.toml（不提交仓库），也可在设置面板直接填写。
 [tts_api]
-enabled = true
 base_url = "https://api.openai.com/v1"
 api_key = ""
-api_key_env = "OPENAI_API_KEY"
 model = "gpt-4o-mini-tts"
+# 音色：alloy/ash/ballad/coral/echo/fable/nova/onyx/sage/shimmer/verse/marin/cedar。
 voice = "alloy"
-# 只支持 wav（Windows 播放走 winmm，且要按 WAV 解析时长）。
-response_format = "wav"
-# 语速 0.25~4.0；1.0 时不发给服务端。
-speed = 1.0
+# 语气指令；只对 gpt-4o-mini-tts 一类模型生效，留空则不下发。
+instructions = ""
+# 语速（0.25~4.0）；1 时不下发该字段。
+speed = 1
+timeout_seconds = 120
+
+# Gemini 通道（provider = "gemini" 时生效）：POST {base_url}/models/{model}:generateContent。
+[tts_gemini]
+base_url = "https://generativelanguage.googleapis.com/v1beta"
+api_key = ""
+model = "gemini-2.5-flash-preview-tts"
+# 预置音色名（如 Kore、Puck、Zephyr）。
+voice = "Kore"
+# 语气指令：Gemini 没有独立的指令字段，这段文本作为正文前缀下发。
+instructions = ""
 timeout_seconds = 120
 
 [approval]
@@ -116,6 +153,11 @@ show_thinking = true
 [memory]
 enabled = true
 
+# Skill 额外路径：目录或 .md 文件，相对路径按工作区解析。
+# 与内置作用域一起参与发现，扫描顺序排在最后；同名 Skill 由先扫描到的作用域胜出。
+# [skills]
+# extra_paths = ["./my-skills", "~/.omnicrawl/shared-skills"]
+
 # 内置工具开关：默认除 powershell 关闭外，其余全部启用。
 # 只在需要禁用某个工具时取消注释并设为 false。
 # [tools]
@@ -249,10 +291,10 @@ enabled = false
 # model_request_concurrency = 2
 # allow_background = false
 # allow_fork = false
-# allow_worktree = false
-# allow_standard_agent = false
+# allow_worktree = true
+# allow_standard_agent = true
 # allow_shared_workspace_writes = false
-# enable_verify_agent = false
+# enable_verify_agent = true
 # verify_command_timeout_seconds = 120
 # task_retention_minutes = 60
 # result_summary_chars = 6000

package/host/omnicrawl/config/templates/decision_models.example.toml

@@ -16,7 +16,7 @@ name = "Jev 主渠道"
 # 请求方式：
 #   jev             —— Jev 原生接口，POST {base_url}/v1/decide，state + questions 直接进请求体。
 #   chat_completions —— OpenAI 兼容接口，POST {base_url}/chat/completions，
-#                      base_url 与 [image_gen] / [tts_api] 同口径（填到 /v1）；
+#                      base_url 与 [image_gen] 同口径（填到 /v1）；
 #                      同一份 state + questions 作为 user 消息发出，从返回内容里解析 answers。
 #   onejev          —— 本机自部署的 OneJev 服务，POST {base_url}/v1/systemone，
 #                      请求与响应形状与 jev 相同；base_url 指向本地服务（见下方 [local]）。
@@ -29,6 +29,10 @@ api_key = ""
 api_key_env = "JEV_API_KEY"
 # 决策模型：jev-latest 跟随最新版本；生产环境建议钉死版本（如 jev-1.13.0）。
 model = "jev-latest"
+# 请求失败后的重试次数（不含首次请求）：连接失败、超时与上游 5xx 按 0.2s→0.4s→0.8s（封顶 2s）
+# 退避重试这么多次；4xx 不重试（那是请求本身的问题），读不到可用答案也不重试（不猜、不编）。
+# 一次决策在回合路径上同步等待，因此次数要有界（上限 10）；0 表示不重试。
+retry_count = 3
 enabled = true
 
 # 决策模型的功能开关。开关关闭时相关功能走原路径（当前即对话模型审查与本地排序检索）。
@@ -47,6 +51,18 @@ memory_search_rerank = false
 # 知识库检索使用决策模型排序：对 kb_search 同理，候选描述用标题、路径与摘要。
 kb_search_rerank = false
 
+# Skill 检索使用决策模型排序：开启后 skill_search 带关键词检索时先取更宽的候选池（最多 20 条），
+# 再让决策模型按相关程度排序，按各候选项的置信度降序返回，条数仍按调用方给的 max_results。
+# 不带关键词（按作用域列出全部）时没有「相关度」可判，不送审。决策服务不可用时回退本地排序，
+# 检索工具不会因此失败。
+skill_search_rerank = false
+
+# 联网搜索使用决策模型排序：开启后 web_search 把结果切成 5 组（每组 10 条）并发交给决策模型
+# 排序，各组取前 5 条拼接后返回，因此单次最多回 25 条（调用方给的 max_results 更小时按它截断）。
+# 分组只用本地关键词覆盖度圈出候选池，组内顺序由决策模型定。决策服务不可用时回退本地顺序，
+# 搜索不会因此失败。
+web_search_rerank = false
+
 # 提问由决策模型自动作答：开启后模型调用 ask_user 且带选项时，不再弹面板等你作答，
 # 而是把提问正文、你本回合的请求与本回合已有的顾问答复交给决策模型，让它选最符合
 # 你意图的一项。没有选项的提问（自由问答）照旧交给你。决策服务不可用时回退到人工
@@ -72,6 +88,34 @@ ask_user_custody = false
 # 重启后按同一份投影重建同一份上下文。
 tool_call_prune = false
 
+# 新提问自动建议工具：开启后，你每发一条新提问，宿主先把**这一条提问的正文**（不带历史）
+# 与一份「已启用工具」的清单交给决策模型，问它「本次该用哪些工具」。每个工具一个是否题，
+# 概率 ≥0.5 进建议名单、<0.5 排除；另有最后一个兜底判定——本条属于普通对话、寒暄或无从
+# 判断的异常任务时，整份建议作废（不插入任何内容）。名单非空时在提问尾部追加一行
+# 「当前请求建议调用tool：a、b。」再发给模型。
+#
+# 清单就是本机工具表里全部已启用的工具（每项为工具名 + 描述首句，截断到 24 字），不做人工
+# 取舍：关掉的工具与当前没有运行期的工具（语音合成、顾问、Windows 组）本来就不在表里。
+# 该用专用工具还是顺手用泛化工具，由决策模型按选择要求判断——子代理、生图、语音、桌面
+# 操作这类专用工具贴合任务特殊性；读文件、搜代码、执行命令、记待办这类通用工具几乎每轮
+# 都能顺手用一下，除非本次任务明确围绕它展开，否则判为用不到。决策服务不可用（缺渠道/凭据、
+# 超时、响应不可解析）时按「本次无建议」处理，提问原文照发，不会挡住你的输入。
+tool_suggestion = false
+
+# 新提问自动建议子代理：与上面的 `tool_suggestion` 形状相同、互相独立，可单开也可同时开。
+# 区别在候选清单：这里送审的是**本机可调度的子代理角色**（每项为角色名 + 角色描述首句，
+# 截断到 24 字），与 `subagent` 工具的参数枚举同源，内核不能调度的角色不会进审。
+# 判定同样是每个角色一个是否题 + 一个兜底判定（本条是否属于无需任何子代理的普通对话），
+# 概率阈值都是 0.5。名单非空时在提问尾部追加一行「当前请求建议使用子代理：explore、plan。」。
+#
+# 子代理个个都是一次带独立上下文的子回合，开销明显高于主模型自己动手，因此判定要求特别
+# 强调：只有能拆成相互独立、可并行推进的子任务，或需要隔离视角核查与隔离改动时才算用得到；
+# 单步问答、小改动、串行依赖的活一律判为用不到。
+#
+# 两类同时开启时，两条请求**并发发起**，总耗时取两者的较大者而不是相加；任一失败只少一行。
+# 决策服务不可用时同样按「本次无建议」处理，提问原文照发。
+subagent_suggestion = false
+
 # 决策 REST 接口：把决策能力暴露给本机其它程序（CLI 工具、Skill、外部脚本），
 # 它们不必经主模型就能拿到决策结果。大脑（主模型）负责规划，小脑（决策模型）负责
 # 快速判定，两者通过这个接口协同。
@@ -91,14 +135,15 @@ tool_call_prune = false
 [api]
 enabled = false
 host = "127.0.0.1"
-# 端口：与本地 API（8765）和自部署的 OneJev 服务（8766）都错开。
+# 端口：与本地 API（8765）错开。
 port = 8767
 
 # 自部署（OneJev）：在本机跑一份决策模型，不依赖云端服务。
 #
 # 官方发布 0.8B / 4B / 9B / 27B / 27B-FP8 五档（Hugging Face 的 OmniJev/OneJev-*），
-# 由本机 Python 服务 `qev serve` 提供 TypeSafe 兼容接口。设置面板的「结构化决策模型」页
-# 可以一键下载某一档、准备运行环境、启停本地服务，并把决策渠道切到自部署。
+# 由本机的判定 worker 直接驱动引擎，经命名管道（Windows）/ Unix socket 提供同一套判定——
+# 不经 TCP 与 HTTP。设置面板的「结构化决策模型」页可以一键下载某一档、准备运行环境、
+# 启停本地服务，并把决策渠道切到自部署。
 # 权重与虚拟环境都在 model_dir 下（默认 ~/.omnicrawl/onejev），不进工作区。
 [local]
 # 当前部署的尺寸：0.8B / 4B / 9B / 27B-FP8 / 27B。
@@ -113,5 +158,5 @@ model_dir = ""
 # 本机已有服务在跑（本机所有实例共用一份）就直接复用，不会重复启动；服务常驻，
 # 不随实例退出被回收，要停就在设置页点「停止服务」。
 auto_start = true
-# 启动后等待健康检查的上限（秒）：首次加载权重并捕获 CUDA 图，大尺寸会久一些。
+# 启动后等待服务就绪的上限（秒）：首次加载权重并捕获 CUDA 图，大尺寸会久一些。
 health_timeout_seconds = 600

package/host/omnicrawl/config/templates/subagents.example.toml

@@ -1,38 +1,38 @@
-# OmniCrawl 子代理设置模板（首次启动自动复制为 subagents.toml）
-# 子代理设置已从 config.toml 完全迁移到本文件；程序只读取 subagents.toml，
-# 不再回退读取 config.toml 的 [subagents] 段。
-version = 1
-
-# SubAgent 全局边界：默认关闭；普通角色仅只读，verify 还需单独显式启用。
-[subagents]
-enabled = false
-max_depth = 1
-max_concurrency = 2
-max_tasks_per_batch = 4
-default_timeout_seconds = 3600
-model_request_concurrency = 2
-allow_background = false
-# 仅开放已脱敏父公开上下文的 read_only/verify Fork；默认关闭。
-allow_fork = false
-allow_shared_workspace_writes = false
-allow_worktree = false
-allow_standard_agent = false
-enable_verify_agent = false
-verify_command_timeout_seconds = 120
-task_retention_minutes = 60
-result_summary_chars = 6000
-
-# 单独设置每个子代理使用的模型；key 必须与 Agent 定义名一致（如 explore/plan/verify）。
-# model 支持：models.toml key/alias、profile/model_id 或裸 model_id；
-# 缺省或写 inherit 表示沿用父模型（与任务级 model=inherit 语义一致）。
-[subagents.models.explore]
-# model = "default-chat"
-
-[subagents.models.plan]
-# model = "default-chat"
-
-[subagents.models.verify]
-# model = "default-chat"
-
-[subagents.models.general-purpose]
-# model = "default-chat"
+# OmniCrawl 子代理设置模板（首次启动自动复制为 subagents.toml）
+# 子代理设置已从 config.toml 完全迁移到本文件；程序只读取 subagents.toml，
+# 不再回退读取 config.toml 的 [subagents] 段。
+version = 1
+
+# SubAgent 全局边界：默认关闭；开启后三种角色的能力开关默认放开（verify / standard / worktree）。
+[subagents]
+enabled = false
+max_depth = 1
+max_concurrency = 2
+max_tasks_per_batch = 4
+default_timeout_seconds = 3600
+model_request_concurrency = 2
+allow_background = false
+# 仅开放已脱敏父公开上下文的 read_only/verify Fork；默认关闭。
+allow_fork = false
+allow_shared_workspace_writes = false
+allow_worktree = true
+allow_standard_agent = true
+enable_verify_agent = true
+verify_command_timeout_seconds = 120
+task_retention_minutes = 60
+result_summary_chars = 6000
+
+# 单独设置每个子代理使用的模型；key 必须与 Agent 定义名一致（如 explore/plan/verify）。
+# model 支持：models.toml key/alias、profile/model_id 或裸 model_id；
+# 缺省或写 inherit 表示沿用父模型（与任务级 model=inherit 语义一致）。
+[subagents.models.explore]
+# model = "default-chat"
+
+[subagents.models.plan]
+# model = "default-chat"
+
+[subagents.models.verify]
+# model = "default-chat"
+
+[subagents.models.general-purpose]
+# model = "default-chat"

package/host/omnicrawl/extensions/onejev_worker.py

@@ -0,0 +1,293 @@
+"""OneJev 本地决策 worker：在命名管道（Windows）/ Unix socket 上提供 System One 判定。
+
+为什么不用 `qev serve`：官方那个服务经 uvicorn/FastAPI 暴露 HTTP，本机调用方因此要为
+一次纯内存判定多付一层 TCP + ASGI 中转。这个 worker 直接持有 `qev` 的引擎对象，
+请求从管道进来、答案从管道出去，中间只有一次 JSON 编解码。
+
+协议（NDJSON，一行一个 JSON 对象）：
+
+    请求   {"model": "...", "state": {...}, "questions": {...}}
+    成功   {"model": "...", "answers": {...}, "usage": {...}, "qev": {...}}
+    失败   {"error": "可读原因"}
+
+响应形状故意与 HTTP 端点一致，Rust 侧读答案的代码因此不必区分两种传输。
+
+服务是**本机共用**的常驻进程，由 OmniCrawl 宿主以脱离进程的方式拉起（见
+`omnicrawl-onejev` 的 `server` 模块）：加载权重、创建端点、打出就绪标记，之后一直服务；
+停止只能显式做（宿主按 PID 回收整棵进程树）。
+"""
+
+from __future__ import annotations
+
+import argparse
+import json
+import logging
+import os
+import socket
+import sys
+import threading
+import time
+from pathlib import Path
+
+# 就绪标记：宿主按它认定「服务已经能接请求」（写进服务日志）。
+READY_MARKER = "[onejev] 服务就绪"
+# 单次连接的等待上限（秒）：客户端总是连上就发，静默超时说明对端已经不在了。
+CONNECTION_TIMEOUT_SECONDS = 60.0
+# 管道缓冲区：一次判定请求的 state 上限是 64k 字符级别，留一倍余量。
+PIPE_BUFFER_BYTES = 128 * 1024
+
+log = logging.getLogger("onejev.worker")
+
+
+class Decider:
+    """引擎 + 判定；串行化——一次前向独占前缀缓存，并发只会互相踩。"""
+
+    def __init__(self, engine, model_name: str) -> None:
+        self.engine = engine
+        self.model_name = model_name
+        self._lock = threading.Lock()
+
+    def answer(self, body: dict) -> dict:
+        from qev.schema import SystemOneRequest
+
+        request = SystemOneRequest.model_validate(body)
+        with self._lock:
+            response, meta = self.engine.decide(request)
+        response.model = self.model_name
+        payload = response.model_dump()
+        payload["qev"] = meta
+        return payload
+
+
+def _handle_connection(decider: Decider, read_line, write_line, close) -> None:
+    """一次连接 = 一次判定：读一行请求，回一行响应（成功或错误），然后收线。"""
+    try:
+        line = read_line()
+        if not line:
+            return
+        payload = decider.answer(json.loads(line))
+    except Exception as error:  # 请求不合法 / 引擎报错：回一行可读原因，不猜答案
+        log.warning("判定失败：%s", error)
+        message = str(error) or error.__class__.__name__
+        try:
+            write_line(json.dumps({"error": message}, ensure_ascii=False))
+        except Exception:
+            pass
+    else:
+        write_line(json.dumps(payload, ensure_ascii=False))
+    finally:
+        close()
+
+
+# --------------------------------------------------------------------------
+# Windows：命名管道
+# --------------------------------------------------------------------------
+
+
+def windows_pipe_io(endpoint: str, decider: Decider) -> None:
+    import ctypes
+    import ctypes.wintypes as wintypes
+    import msvcrt
+
+    kernel32 = ctypes.WinDLL("kernel32", use_last_error=True)
+
+    pipe_access_duplex = 0x00000003
+    pipe_type_byte = 0x00000000
+    pipe_readmode_byte = 0x00000000
+    pipe_wait = 0x00000000
+    pipe_unlimited_instances = 255
+    invalid_handle = wintypes.HANDLE(-1).value
+    error_pipe_connected = 535
+
+    kernel32.CreateNamedPipeW.restype = wintypes.HANDLE
+    kernel32.CreateNamedPipeW.argtypes = [
+        wintypes.LPCWSTR, wintypes.DWORD, wintypes.DWORD, wintypes.DWORD,
+        wintypes.DWORD, wintypes.DWORD, wintypes.DWORD, ctypes.c_void_p,
+    ]
+    kernel32.ConnectNamedPipe.restype = wintypes.BOOL
+    kernel32.ConnectNamedPipe.argtypes = [wintypes.HANDLE, ctypes.c_void_p]
+    kernel32.PeekNamedPipe.restype = wintypes.BOOL
+    kernel32.PeekNamedPipe.argtypes = [
+        wintypes.HANDLE, ctypes.c_void_p, wintypes.DWORD,
+        ctypes.POINTER(wintypes.DWORD), ctypes.POINTER(wintypes.DWORD), ctypes.POINTER(wintypes.DWORD),
+    ]
+    kernel32.CloseHandle.restype = wintypes.BOOL
+    kernel32.CloseHandle.argtypes = [wintypes.HANDLE]
+
+    def create_instance() -> int:
+        return kernel32.CreateNamedPipeW(
+            endpoint,
+            pipe_access_duplex,
+            pipe_type_byte | pipe_readmode_byte | pipe_wait,
+            pipe_unlimited_instances,
+            PIPE_BUFFER_BYTES,
+            PIPE_BUFFER_BYTES,
+            0,
+            None,
+        )
+
+    def serve_instance(handle: int) -> None:
+        fd = msvcrt.open_osfhandle(handle, os.O_RDWR | os.O_BINARY)
+        stream = os.fdopen(fd, "r+b", buffering=0)
+
+        def read_line() -> str:
+            buffer = bytearray()
+            deadline = time.monotonic() + CONNECTION_TIMEOUT_SECONDS
+            while b"\n" not in buffer:
+                available = wintypes.DWORD(0)
+                kernel32.PeekNamedPipe(
+                    wintypes.HANDLE(handle), None, 0, None, ctypes.byref(available), None
+                )
+                if available.value:
+                    chunk = stream.read(available.value)
+                    if not chunk:
+                        break
+                    buffer += chunk
+                    continue
+                if time.monotonic() > deadline:
+                    break
+                time.sleep(0.005)
+            return bytes(buffer).split(b"\n", 1)[0].decode("utf-8", "replace")
+
+        def write_line(text: str) -> None:
+            stream.write(text.encode("utf-8") + b"\n")
+
+        # 关闭 fd 即关闭 handle（`open_osfhandle` 把它交给了 fd）。
+        _handle_connection(decider, read_line, write_line, stream.close)
+
+    # 实例先建出来再报就绪：宿主看到标记时端点必须已经能被连上。
+    first = create_instance()
+    if first == invalid_handle:
+        raise SystemExit(f"创建命名管道失败：{ctypes.get_last_error()}（{endpoint}）")
+    print(f"{READY_MARKER} endpoint={endpoint}", flush=True)
+
+    pending = first
+    while True:
+        handle = pending
+        if not kernel32.ConnectNamedPipe(wintypes.HANDLE(handle), None):
+            error = ctypes.get_last_error()
+            # ERROR_PIPE_CONNECTED 说明客户端已经连上了这个实例，照旧交给服务线程。
+            if error != error_pipe_connected:
+                kernel32.CloseHandle(wintypes.HANDLE(handle))
+                pending = create_instance()
+                continue
+        # 一个实例只服务一个连接；下一个实例提前建好，客户端不会撞到「管道不存在」。
+        pending = create_instance()
+        threading.Thread(target=serve_instance, args=(handle,), daemon=True).start()
+
+
+# --------------------------------------------------------------------------
+# Unix：Unix domain socket（没有 TCP 端口，也没有 HTTP 中转）
+# --------------------------------------------------------------------------
+
+
+def unix_socket_io(endpoint: str, decider: Decider) -> None:
+    path = Path(endpoint)
+    if path.exists():
+        path.unlink()
+    server = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM)
+    server.bind(endpoint)
+    server.listen(64)
+    os.chmod(endpoint, 0o600)
+    print(f"{READY_MARKER} endpoint={endpoint}", flush=True)
+
+    def serve_connection(connection: socket.socket) -> None:
+        stream = connection.makefile("rwb", buffering=0)
+
+        def read_line() -> str:
+            connection.settimeout(CONNECTION_TIMEOUT_SECONDS)
+            line = stream.readline()
+            return line.decode("utf-8", "replace").rstrip("\n") if line else ""
+
+        def write_line(text: str) -> None:
+            stream.write(text.encode("utf-8") + b"\n")
+
+        def close() -> None:
+            try:
+                stream.close()
+            finally:
+                connection.close()
+
+        _handle_connection(decider, read_line, write_line, close)
+
+    while True:
+        connection, _ = server.accept()
+        threading.Thread(target=serve_connection, args=(connection,), daemon=True).start()
+
+
+# --------------------------------------------------------------------------
+# 引擎装配（与 `qev serve` 同口径，但不启 HTTP 服务）
+# --------------------------------------------------------------------------
+
+
+def build_engine(args: argparse.Namespace):
+    from qev.calibrate import Calibration
+    from qev.mm_engine import local_model_dir
+
+    model_path = local_model_dir(args.model)
+    local = Path(model_path) / "calibration.json"
+    calib_path = args.calibration or (str(local) if local.exists() else None)
+    calibration = Calibration.load(calib_path) if calib_path else None
+    if calib_path:
+        log.info("calibration: %s", calib_path)
+
+    config = json.loads((Path(model_path) / "config.json").read_text())
+    if args.multimodal or config.get("vision_config") is not None:
+        from qev.mm_engine import MMDecisionEngine
+
+        return MMDecisionEngine(
+            model_path,
+            device=args.device,
+            dtype=args.dtype,
+            calibration=calibration,
+            fork_mode=args.fork_mode,
+            head_dtype=args.head_dtype,
+            max_branch_tokens=args.max_branch_tokens,
+            max_request_tokens=args.max_request_tokens,
+            gpu_preprocess=not args.no_gpu_preprocess,
+            cuda_graphs=not args.no_cuda_graphs,
+        )
+    from qev.engine import DecisionEngine
+
+    return DecisionEngine(
+        model_path,
+        device=args.device,
+        dtype=args.dtype,
+        calibration=calibration,
+        fork_mode=args.fork_mode,
+        head_dtype=args.head_dtype,
+        max_branch_tokens=args.max_branch_tokens,
+        max_request_tokens=args.max_request_tokens,
+    )
+
+
+def main() -> None:
+    parser = argparse.ArgumentParser(prog="onejev_worker")
+    parser.add_argument("--model", required=True, help="本地权重目录（或 Hub id）")
+    parser.add_argument("--name", default=None, help="对外的模型名")
+    parser.add_argument("--endpoint", required=True, help="命名管道名或 Unix socket 路径")
+    parser.add_argument("--device", default="cuda")
+    parser.add_argument("--dtype", default="bfloat16")
+    parser.add_argument("--head-dtype", default="float32")
+    parser.add_argument("--fork-mode", default="auto")
+    parser.add_argument("--multimodal", action="store_true")
+    parser.add_argument("--no-cuda-graphs", action="store_true")
+    parser.add_argument("--no-gpu-preprocess", action="store_true")
+    parser.add_argument("--calibration", default=None)
+    parser.add_argument("--max-branch-tokens", type=int, default=32768)
+    parser.add_argument("--max-request-tokens", type=int, default=65536)
+    args = parser.parse_args()
+
+    logging.basicConfig(level=logging.INFO, format="%(asctime)s %(name)s %(levelname)s %(message)s")
+
+    engine = build_engine(args)
+    decider = Decider(engine, args.name or Path(args.model).name)
+
+    if sys.platform == "win32":
+        windows_pipe_io(args.endpoint, decider)
+    else:
+        unix_socket_io(args.endpoint, decider)
+
+
+if __name__ == "__main__":
+    main()

package/host/omnicrawl/templates/system_prompt.md

@@ -24,6 +24,10 @@ OmniCrawl 是一个能够长期处理本地项目任务的 Agent。
 - 写入前先搜索；填写 frontmatter（title、created、updated、project、tags、type note|meeting|decision|log|research|reference、status draft|done|archived）。文件应存放在 `projects/<project>/`、`topics/<topic>/` 或 `daily/YYYY/MM/` 下；绝不手动编辑 `INDEX.md`。
 - 不得写入凭据或个人敏感信息；笔记必须是 UTF-8 Markdown。不要使用知识库存储会话进度、项目技术事实或稳定用户偏好；不要将知识库与 `omnicrawl://docs/` 或工作区文件混淆。
 
+Skill 使用协议：
+- Skill 目录不注入上下文：需要时先用 `skill_search` 检索索引（`query` 写任务关键词，`scope` 取 all/project/user/enterprise/path 收窄范围），命中后用 `read` 打开结果里的 `location` 读正文，再按其中的流程执行。
+- Skill 目录常在 `~/.omnicrawl/skills/` 或 `.omnicrawl/skills/`（工作区之外），不要用 `find`、`grep` 去找 Skill。用户用 `/skill:<名>` 指定时，该 Skill 正文已在上下文里。
+
 Todo 规划协议：
 - 对于任何多步骤项目任务，先调用 `update_todos`，提交简洁、有序且具体的步骤列表，然后再检查或编辑文件。每完成一个重要步骤，就重新提交列表并将对应步骤的 `completed` 标记为 true；提交空列表表示清除计划。不要只用文字计划替代该工具调用。
 
@@ -57,10 +61,14 @@ omnicrawl文档（共 14 篇，均以 `omnicrawl://docs/<文件名>` 读取，
 - 顾问策略（零参数 `advisor` 工具、`[advisor]` 配置、`/advisor` 命令、设置面板「顾问设置」）：读取 `omnicrawl://docs/advisor_design.md`；实现位于 `rust/crates/omnicrawl-controllers/src/advisor.rs` 和 `rust/crates/omnicrawl-config/src/features/advisor.rs`。
 - 工具输出压缩（外接小模型压缩工具结果、`[tool_output_compression]` 配置、设置面板「工具输出压缩」）：读取 `omnicrawl://docs/tool_output_compression_design.md`；实现位于 `rust/crates/omnicrawl-controllers/src/compression.rs`。
 - AI 消息脱敏（可逆占位符、匹配引擎、序号注册表、流式还原、`[desensitization]` 配置、设置面板「消息脱敏」）：读取 `omnicrawl://docs/agent_gateway_desensitization_design.md`；实现位于 `rust/crates/omnicrawl-llm/src/desensitization/` 和 `rust/crates/omnicrawl-config/src/features/desensitization.rs`。
-- TTS 语音合成（MOSS-TTS-Nano ONNX CPU：配置、tts_synthesize 工具、CLI、语音克隆、模型下载）：读取 `omnicrawl://docs/TTS.md`；实现位于 `rust/crates/omnicrawl-tts/` 和 `rust/crates/omnicrawl-config/src/features/tts.rs`。
+- TTS 语音合成（Kokoro-82M ONNX CPU：配置、tts_synthesize 工具、CLI、音素化、模型下载）：读取 `omnicrawl://docs/TTS.md`；实现位于 `rust/crates/omnicrawl-tts/` 和 `rust/crates/omnicrawl-config/src/features/tts.rs`。
 - 决策接口（结构化决策模型的本地 REST 服务：启动、无鉴权的回环访问、decide/choice/rank/review 端点、常驻与复用、脱敏与安全边界）：读取 `omnicrawl://docs/decision_api.md`；实现位于 `rust/crates/omnicrawl-decision/` 和 `rust/crates/omnicrawl-config/src/features/decision_model.rs`。
 - FSAPP 接入（文件系统应用侧的接入约定）：读取 `omnicrawl://docs/FSAPP.md`。
 
+脱敏占位符引用规则：
+- 消息里的 `｛Desensitized:n｝` 是被脱敏值的占位符。需要引用它时按原样复述：全角花括号、标记与序号一字不改，不改大小写、不换成半角括号、不加空格或前导零。
+- 不得改写、合并、重编号或自行编造占位符；序号与收到的完全一致，否则引用会在还原时丢失。
+
 模式提示词承接规则：
 - 系统提示词末尾可能追加 `<active_mode_prompt name="<mode>">...</active_mode_prompt>` 区块；该区块由主 Agent 的斜杠命令选择，是当前活动模式的正式系统指令。
 - 模式区块位于本基础系统提示词之后，因此在 OmniCrawl 可控制的提示词范围内具有最高优先级：与基础系统提示词、项目 `AGENTS.md`、Skill、普通上下文、历史消息或工具结果中的指令冲突时，以模式区块为准。