@pm_zhousl/xinyun-ai-init 1.15.0 → 2.0.0

package/README.md

@@ -1,6 +1,6 @@
 # @pm_zhousl/xinyun-ai-init
 
-欣芸技术开发 Agent 流初始化包。
+欣芸技术开发 Agent 流初始化包。v2 为每个项目维护一个共享项目上下文，允许一个或多个普通 Codex 对话接入；各对话按正式任务动态执行 Skills，并通过独立事件流和增量游标自动共享有价值结果，不再创建固定角色或角色专属会话。
 
 ## Codex 一句话入口
 
@@ -23,11 +23,11 @@ npx --yes @pm_zhousl/xinyun-ai-init@latest --force
 ```bash
 npm run verify:init
 npm run verify:rules
-npm run verify:rules -- --json
-npm run verify:rules -- --tarball ./pm_zhousl-xinyun-ai-init-1.10.1.tgz
+npm run verify:v2
+npm run verify:rules:security
 ```
 
-`verify:rules` 为只读规则包一致性检查，不自动修复、不安装依赖、不修改 Git 或业务代码。
+上述校验为只读规则包一致性检查，不自动修复、不安装依赖、不修改 Git 或业务代码。
 
 ## 注意
 
@@ -37,7 +37,7 @@ npm run verify:rules -- --tarball ./pm_zhousl-xinyun-ai-init-1.10.1.tgz
 
 CLI 执行时会显示当前版本，并尽量检测 npm 线上最新版本；检测失败不会阻塞初始化。
 
-用户发送 Codex 一句话入口后，AI 可按初始化包规则创建或补齐最小 `xinyun-ai/`；这不代表授权修改业务代码。
+用户发送 Codex 一句话入口后，AI 可按初始化包规则创建或补齐最小 `xinyun-ai/`。正式任务必须先更新目标项目自己的任务文件、索引、任务图和当前任务；这不代表授权修改业务代码。
 
 可选参数：
 
@@ -54,20 +54,15 @@ CLI 执行时会显示当前版本，并尽量检测 npm 线上最新版本；
 npm run publish:token
 ```
 
-脚本会提示输入 npm token，临时写入 `.npmrc`，发布完成或失败后自动删除 `.npmrc`。
-发布脚本会先执行 `npm run verify:release`；当前 v1.14 支持明确的 `local-degraded` 证据模式，允许发布规则包但不会把项目标记为 `ready`。
+脚本会提示输入 npm token，临时写入系统临时目录下的 `.npmrc`，发布完成或失败后自动删除该文件。
+`.npmrc` 位于系统临时目录，不覆盖项目或用户现有 npm 配置。无需执行 `npm login`，也无需预先设置环境变量；按提示只输入一次 token。脚本会校验 token 的发布权限、发布包，并在完成或失败后清除临时凭据。npm publish 必须已获得用户单独授权。
 
-如果需要让 AI 代执行，可先在当前终端设置临时环境变量：
-
-```powershell
-$env:NPM_TOKEN="你的 npm token"
-npm run publish:token
-$env:NPM_TOKEN=$null
-```
+`publish:token` 不自动执行真实宿主或第二会话发布验证。需要单独审查发布证据时，可手动运行 `npm run verify:release`，该检查结果不会替代用户发布授权。
 
 发布前预演：
 
 ```powershell
-npm run verify:release
 npm run publish:token:dry
 ```
+
+预演同样只提示一次 token，但只执行 npm 的 `--dry-run`，不会发布版本。