@rezti/dsh-rez-suite 0.1.55 → 0.1.56

package/CHANGELOG.md

@@ -5,12 +5,16 @@
 升级：
 
 ```bash
-dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.55
+dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.56
 ```
 
 不要用裸 `plugin update`，不要写 `latest`（新 profile 有 24 小时发布冷却，当天可能装不上）。不要装 **0.1.46**（GitHub 子依赖会被 DSH 拦住）。不要装 **0.1.51**（误用 `npm publish` 把 `workspace:` 打进包了）。
 
-发版顺序：`wechat@0.1.17` → `suite@0.1.55`。**必须用 `pnpm publish`**（会把 `workspace:` 写成真实版本），不要用 `npm publish`。
+发版顺序：`sso@0.1.15` → `vision@0.1.0` → `nextcloud@0.1.13` → `suite@0.1.56`。**必须用 `pnpm publish`**（会把 `workspace:` 写成真实版本），不要用 `npm publish`。
+
+## 0.1.56 — 2026-08-21
+
+- **PDF 抽字 + 看图旁路**：读 PDF 用 Nextcloud MCP `parse_document`。回形针写入 Inbox 后立刻把抽出的文字交回本轮。看产品图/标签走 `mcp__vision__view_image`（默认 `kimi-k2.7-code`，可切 Qwen-VL），**网页对话模型不要改**。DeepSeek 看不见像素。扫描件本期不开 OCR。不要装 GitHub 看图插件。不改员工机安装包。
 
 ## 0.1.55 — 2026-08-21
 

package/README.md

@@ -2,7 +2,7 @@
 
 雷泽插件的**唯一安装入口**。Odoo / 企微 / HA / TAPD / GSC / 企查查（仅法务助理房间） / 天眼查（仅老板） / 工作区（老板三室 + 全员助理）都由这一包拉齐，不要再逐个 `plugin add`，**不要**再装 `@rezti/dsh-rez-boss-desk`。
 
-发版顺序（必做）：先发 `@rezti/dsh-rez-wechat@0.1.17` → `@rezti/dsh-rez-suite@0.1.55`。**发 suite 必须用 `pnpm publish`**（会把 `workspace:` 写成真实版本），不要用 `npm publish`。员工机安装包仍钉已发布的 suite，不要顺手改审批镜像 `SUITE_VERSION`。
+发版顺序（必做）：先发 `@rezti/dsh-rez-sso@0.1.15` → `@rezti/dsh-rez-vision@0.1.0` → `@rezti/dsh-rez-nextcloud@0.1.13` → `@rezti/dsh-rez-suite@0.1.56`。**发 suite 必须用 `pnpm publish`**（会把 `workspace:` 写成真实版本），不要用 `npm publish`。员工机安装包仍钉已发布的 suite，不要顺手改审批镜像 `SUITE_VERSION`。
 
 设置里选身份后，左侧自己出现对应房间（全员三助理；工程师另加实验室；运营另加设计、发布、电商；老板另加搞钱/产品/运营），不必手动添加工作区。实验室：大模型写 YAML、调 MCP、给下载链接。
 
@@ -12,13 +12,13 @@
 
 ```bash
 # 第一次 / 升级（钉死版本，避开 24h 发布冷却）
-dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.55
+dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.56
 ```
 
 本版改了什么：见 [CHANGELOG.md](./CHANGELOG.md)。
 
 包名是 `@rezti/dsh-rez-suite`，不是 `dsh-rezti-suite`。不要对同一 profile 再单独 add 子包，会重复注册。
 
-说明书 / 规格书：输入栏回形针上传原 PDF（官方对话只收图）。不要用微信发 PDF。先入 TAPD **测试中** 转凯文终审，批准后再进 `Marketing/Publish`。
+说明书 / 规格书：输入栏回形针上传原 PDF（官方对话只收图）。入库后立刻用 Nextcloud MCP `parse_document` 抽字交回对话。看图走 `mcp__vision__view_image`（网页对话模型不要改）。不要用微信发 PDF。先入 TAPD **测试中** 转凯文终审，批准后再进 `Marketing/Publish`。
 
 拆分包（`dsh-rez-odoo` 等）给开发改代码用。Web 面板（含微信扫码）暂时仍在本包。

package/README.zh.md

@@ -1,8 +1,8 @@
 # dsh-rez-suite
 
-**用户只装这一包。** 升级只记：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.55`（不要用裸 `update`；不要 latest；不要 0.1.46 / 0.1.47 / 0.1.51）。本版改了什么见 [CHANGELOG.md](./CHANGELOG.md)。拆分包给开发改代码；不要对同一 profile 再单独 add 子包。
+**用户只装这一包。** 升级只记：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.56`（不要用裸 `update`；不要 latest；不要 0.1.46 / 0.1.47 / 0.1.51）。本版改了什么见 [CHANGELOG.md](./CHANGELOG.md)。拆分包给开发改代码；不要对同一 profile 再单独 add 子包。
 
-说明书 / 规格书用输入栏**回形针**上传原 PDF（官方对话只收图，不要拖文件；不要用微信发 PDF）。先入 `Marketing/Inbox` + TAPD 测试中，凯文跟 Harness 说审批了哪份后，再写入 `Marketing/Publish/…`。
+说明书 / 规格书用输入栏**回形针**上传原 PDF（官方对话只收图，不要拖文件；不要用微信发 PDF）。先入 `Marketing/Inbox`，立刻用 Nextcloud MCP 抽字交回对话，TAPD 测试中，凯文跟 Harness 说审批了哪份后，再写入 `Marketing/Publish/…`。看产品图走 `mcp__vision__view_image`，网页对话模型不要改。
 
 拍摄原片：运营岗在「设计」房间交图，官方 Comfy MCP **只修一次**，声明类型后入 Inbox；凯文在老板产品室审批通过后**同时**写入 RAW。品牌规范 / 公司 VI 同一套逻辑，走公司级 `Marketing/Inbox/Brand/` → 终审后 `Marketing/RAW/Brand/`，不要写进某个 SKU。不要直接写 RAW，不要在这次做图生场景/白底。
 
@@ -32,7 +32,7 @@ DSH Web GUI 的「Rez Suite」插件包：在插件内部启动一个 MCP Host
     "enabled": false,
     "transport": "stdio",
     "command": "uvx",
-    "args": ["nextcloud-mcp-server", "run", "--transport", "stdio"],
+    "args": ["--from", "nextcloud-mcp-server==0.179.0", "nextcloud-mcp-server", "run", "--transport", "stdio"],
     "env": {
       "NEXTCLOUD_HOST": "https://cloud.rez-ti.com",
       "NEXTCLOUD_USERNAME": "<组 rezti 成员>",

package/cordis.patch.yml

@@ -1,5 +1,5 @@
 # 用户只装这一包：`dsh plugin --profile web add @rezti/dsh-rez-suite`
-# 升级只记这一条：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.55`
+# 升级只记这一条：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.56`
 # 不要再单独 add 子包，会重复注册。
 #
 # MCP rows are started by the domain plugins after rezSso resolves secrets.
@@ -16,6 +16,8 @@
       name: '@rezti/dsh-rez-odoo'
     - id: rez-nextcloud
       name: '@rezti/dsh-rez-nextcloud'
+    - id: rez-vision
+      name: '@rezti/dsh-rez-vision'
     - id: rez-wechat
       name: '@rezti/dsh-rez-wechat'
     - id: rez-ha-bridge

package/lib/client.d.ts

@@ -7255,7 +7255,7 @@ declare const zh: {
   readonly 'entry.label': "Rez";
   readonly 'entry.tooltip': "Rez Suite 配置与审计面板";
   readonly 'settings.title': "ReZ-TI";
-  readonly 'settings.description': "公司 MCP（Odoo / Nextcloud / HA / TAPD / GSC）和企业微信智能机器人。个人微信在「微信」页签扫码。";
+  readonly 'settings.description': "公司 MCP（Odoo / Nextcloud / HA / TAPD / GSC / 看图旁路）和企业微信智能机器人。个人微信在「微信」页签扫码。";
   readonly 'panel.title': "Rez Suite";
   readonly 'tab.config': "配置";
   readonly 'tab.board': "看板";
@@ -7278,7 +7278,7 @@ declare const zh: {
   readonly 'config.env': "环境变量 (JSON)";
   readonly 'config.headers': "Headers (JSON)";
   readonly 'config.jsonInvalid': "JSON 格式错误：{error}";
-  readonly 'config.mcpHint': "公司 MCP 在这里配。密钥写入 ~/.dsh/.credentials.yaml（REZ_*）。新填的密钥会立刻拉起连接；改 URL / 项目 / 站点后如果已经连上，需要重启 dsh web。";
+  readonly 'config.mcpHint': "公司 MCP 在这里配。密钥写入 ~/.dsh/.credentials.yaml（REZ_*）。新填的密钥会立刻拉起连接；改 URL / 项目 / 站点后如果已经连上，需要重启 dsh web。看图旁路配好后，网页对话模型不用改。";
   readonly 'config.secretConfigured': "已配置（留空则保持）";
   readonly 'config.secretMissing': "未配置";
   readonly 'config.odoo': "Odoo";
@@ -7317,6 +7317,14 @@ declare const zh: {
   readonly 'config.esphome': "ESPHome 实验室";
   readonly 'config.esphome.url': "MCP URL";
   readonly 'config.esphome.token': "实验室 Token";
+  readonly 'config.vision': "看图旁路";
+  readonly 'config.vision.vendor': "视觉厂家";
+  readonly 'config.vision.vendor.kimi': "Kimi（月之暗面）";
+  readonly 'config.vision.vendor.qwen': "通义 Qwen-VL";
+  readonly 'config.vision.model': "模型（可空）";
+  readonly 'config.vision.modelHint': "空则默认 kimi-k2.7-code；更快可填 kimi-k2.7-code-highspeed";
+  readonly 'config.vision.token': "API Key";
+  readonly 'config.vision.hint': "网页对话模型保持 DeepSeek。认标签/产品图时助手调 mcp__vision__view_image。图会发到所选厂家。Kimi 填 Moonshot Key；Qwen 填 DashScope Key。改厂家后需重启 dsh web。";
   readonly 'config.fs': "本地文件 (fs-mcp-server)";
   readonly 'config.fs.root': "根目录";
   readonly 'config.sqlite': "SQLite (sqlite-mcp-server)";

package/lib/client.js

@@ -139,7 +139,7 @@ const zh = {
 	"entry.label": "Rez",
 	"entry.tooltip": "Rez Suite 配置与审计面板",
 	"settings.title": "ReZ-TI",
-	"settings.description": "公司 MCP（Odoo / Nextcloud / HA / TAPD / GSC）和企业微信智能机器人。个人微信在「微信」页签扫码。",
+	"settings.description": "公司 MCP（Odoo / Nextcloud / HA / TAPD / GSC / 看图旁路）和企业微信智能机器人。个人微信在「微信」页签扫码。",
 	"panel.title": "Rez Suite",
 	"tab.config": "配置",
 	"tab.board": "看板",
@@ -162,7 +162,7 @@ const zh = {
 	"config.env": "环境变量 (JSON)",
 	"config.headers": "Headers (JSON)",
 	"config.jsonInvalid": "JSON 格式错误：{error}",
-	"config.mcpHint": "公司 MCP 在这里配。密钥写入 ~/.dsh/.credentials.yaml（REZ_*）。新填的密钥会立刻拉起连接；改 URL / 项目 / 站点后如果已经连上，需要重启 dsh web。",
+	"config.mcpHint": "公司 MCP 在这里配。密钥写入 ~/.dsh/.credentials.yaml（REZ_*）。新填的密钥会立刻拉起连接；改 URL / 项目 / 站点后如果已经连上，需要重启 dsh web。看图旁路配好后，网页对话模型不用改。",
 	"config.secretConfigured": "已配置（留空则保持）",
 	"config.secretMissing": "未配置",
 	"config.odoo": "Odoo",
@@ -201,6 +201,14 @@ const zh = {
 	"config.esphome": "ESPHome 实验室",
 	"config.esphome.url": "MCP URL",
 	"config.esphome.token": "实验室 Token",
+	"config.vision": "看图旁路",
+	"config.vision.vendor": "视觉厂家",
+	"config.vision.vendor.kimi": "Kimi（月之暗面）",
+	"config.vision.vendor.qwen": "通义 Qwen-VL",
+	"config.vision.model": "模型（可空）",
+	"config.vision.modelHint": "空则默认 kimi-k2.7-code；更快可填 kimi-k2.7-code-highspeed",
+	"config.vision.token": "API Key",
+	"config.vision.hint": "网页对话模型保持 DeepSeek。认标签/产品图时助手调 mcp__vision__view_image。图会发到所选厂家。Kimi 填 Moonshot Key；Qwen 填 DashScope Key。改厂家后需重启 dsh web。",
 	"config.fs": "本地文件 (fs-mcp-server)",
 	"config.fs.root": "根目录",
 	"config.sqlite": "SQLite (sqlite-mcp-server)",
@@ -302,7 +310,7 @@ const en = {
 	"entry.label": "Rez",
 	"entry.tooltip": "Rez Suite configuration and audit panel",
 	"settings.title": "ReZ-TI",
-	"settings.description": "Company MCP (Odoo / Nextcloud / HA / TAPD / GSC) and WeCom AI bots. Personal WeChat is the WeChat tab.",
+	"settings.description": "Company MCP (Odoo / Nextcloud / HA / TAPD / GSC / vision sidecar) and WeCom AI bots. Personal WeChat is the WeChat tab.",
 	"panel.title": "Rez Suite",
 	"tab.config": "Config",
 	"tab.board": "Board",
@@ -325,7 +333,7 @@ const en = {
 	"config.env": "Env vars (JSON)",
 	"config.headers": "Headers (JSON)",
 	"config.jsonInvalid": "Invalid JSON: {error}",
-	"config.mcpHint": "Company MCP lives here. Secrets go to ~/.dsh/.credentials.yaml (REZ_*). A newly saved secret starts the connection immediately; URL / workspace / site changes after a live connection need a dsh web restart.",
+	"config.mcpHint": "Company MCP lives here. Secrets go to ~/.dsh/.credentials.yaml (REZ_*). A newly saved secret starts the connection immediately; URL / workspace / site changes after a live connection need a dsh web restart. After the vision sidecar is configured, leave the chat model as-is.",
 	"config.secretConfigured": "Configured (leave blank to keep)",
 	"config.secretMissing": "Not configured",
 	"config.odoo": "Odoo",
@@ -364,6 +372,14 @@ const en = {
 	"config.esphome": "ESPHome lab",
 	"config.esphome.url": "MCP URL",
 	"config.esphome.token": "Lab token",
+	"config.vision": "Vision sidecar",
+	"config.vision.vendor": "Vision vendor",
+	"config.vision.vendor.kimi": "Kimi (Moonshot)",
+	"config.vision.vendor.qwen": "Qwen-VL",
+	"config.vision.model": "Model (optional)",
+	"config.vision.modelHint": "Blank defaults to kimi-k2.7-code; faster option is kimi-k2.7-code-highspeed",
+	"config.vision.token": "API key",
+	"config.vision.hint": "Keep DeepSeek as the chat model. The assistant calls mcp__vision__view_image for labels and product photos. Images leave the machine to that vendor. Kimi uses a Moonshot key; Qwen uses a DashScope key. Restart dsh web after switching vendor.",
 	"config.fs": "Local files (fs-mcp-server)",
 	"config.fs.root": "Root directory",
 	"config.sqlite": "SQLite (sqlite-mcp-server)",
@@ -994,6 +1010,20 @@ function ChannelTable({ kind, lang }) {
 //#endregion
 //#region src/changelog.ts
 const SUITE_CHANGELOG = [
+	{
+		version: "0.1.56",
+		date: "2026-08-21",
+		sections: [{
+			title: {
+				zh: "PDF 抽字、看图旁路",
+				en: "PDF extract + vision sidecar"
+			},
+			items: [{
+				zh: "读 PDF 用 Nextcloud MCP parse_document。回形针入库后立刻把抽出的文字交回本轮。看图走 mcp__vision__view_image（默认 kimi-k2.7-code，可切 Qwen-VL），网页对话模型不要改。DeepSeek 看不见像素。扫描件本期不开 OCR。不改员工机安装包。",
+				en: "Read PDFs via Nextcloud MCP parse_document. After a paperclip Inbox write, parse immediately. Look at images with mcp__vision__view_image (kimi-k2.7-code by default, Qwen-VL switchable); do not change the chat model. DeepSeek is text-only. No OCR for scans this round. Do not bump the installer."
+			}]
+		}]
+	},
 	{
 		version: "0.1.55",
 		date: "2026-08-21",
@@ -1303,7 +1333,8 @@ const EMPTY_SECRETS = {
 	gsc: "",
 	qcc: "",
 	tianyancha: "",
-	esphome: ""
+	esphome: "",
+	vision: ""
 };
 const WECOM_SECRET_MASK = "********";
 function WecomSection({ rooms, drafts, status, onChange }) {
@@ -1636,6 +1667,12 @@ function ConfigTab({ api }) {
 					esphome: {
 						...config.connections.esphome,
 						secret: secrets.esphome || void 0
+					},
+					vision: {
+						...config.connections.vision,
+						secret: secrets.vision || void 0,
+						vendor: config.connections.vision.vendor,
+						model: config.connections.vision.model
 					}
 				}
 			};
@@ -1721,6 +1758,55 @@ function ConfigTab({ api }) {
 					})
 				]
 			}),
+			/* @__PURE__ */ (0, react_jsx_runtime.jsx)(McpSection, {
+				title: t("config.vision"),
+				row: config.connections.vision,
+				secret: secrets.vision,
+				onEnabled: (enabled) => {
+					patchConnection("vision", { enabled });
+				},
+				extra: /* @__PURE__ */ (0, react_jsx_runtime.jsxs)(react_jsx_runtime.Fragment, { children: [
+					/* @__PURE__ */ (0, react_jsx_runtime.jsx)(Field, {
+						label: t("config.vision.vendor"),
+						children: /* @__PURE__ */ (0, react_jsx_runtime.jsxs)("select", {
+							className: panel_module_default.select,
+							value: config.connections.vision.vendor ?? "kimi",
+							onChange: (event) => {
+								patchConnection("vision", { vendor: event.target.value });
+							},
+							children: [/* @__PURE__ */ (0, react_jsx_runtime.jsx)("option", {
+								value: "kimi",
+								children: t("config.vision.vendor.kimi")
+							}), /* @__PURE__ */ (0, react_jsx_runtime.jsx)("option", {
+								value: "qwen",
+								children: t("config.vision.vendor.qwen")
+							})]
+						})
+					}),
+					/* @__PURE__ */ (0, react_jsx_runtime.jsx)(Field, {
+						label: t("config.vision.model"),
+						children: /* @__PURE__ */ (0, react_jsx_runtime.jsx)("input", {
+							className: panel_module_default.input,
+							value: config.connections.vision.model ?? "",
+							placeholder: t("config.vision.modelHint"),
+							onChange: (event) => {
+								patchConnection("vision", { model: event.target.value });
+							}
+						})
+					}),
+					/* @__PURE__ */ (0, react_jsx_runtime.jsx)("p", {
+						className: panel_module_default.message,
+						children: t("config.vision.hint")
+					})
+				] }),
+				onSecret: (value) => {
+					setSecrets((prev) => ({
+						...prev,
+						vision: value
+					}));
+				},
+				secretLabel: t("config.vision.token")
+			}),
 			/* @__PURE__ */ (0, react_jsx_runtime.jsx)(McpSection, {
 				title: t("config.odoo"),
 				row: config.connections.odoo,

package/lib/index.d.ts

@@ -1742,6 +1742,11 @@ interface RezConnections {
     enabled: boolean;
     url: string;
   };
+  vision: {
+    enabled: boolean;
+    vendor: 'kimi' | 'qwen';
+    model: string;
+  };
 }
 /** Full plugin configuration persisted under ~/.dsh/dsh-rez-suite.json. */
 interface RezConfig {

package/lib/index.js

@@ -2933,7 +2933,8 @@ const COMPOSED_SERVERS = [
 	"gsc",
 	"qcc",
 	"tianyancha",
-	"esphome"
+	"esphome",
+	"vision"
 ];
 /** Front panel hides webhook MCP wechat status; AI bots live in the Config WeCom bindings. TAPD 1154488930001001231. */
 const FRONT_HIDDEN_SERVERS = /* @__PURE__ */ new Set(["wechat"]);
@@ -3171,6 +3172,13 @@ function publicConfig(config) {
 				url: connections.esphome.url,
 				secretConfigured: secretConfigured("esphome"),
 				secretRef: REZ_CREDENTIAL_REFS.esphome
+			},
+			vision: {
+				enabled: connections.vision.enabled,
+				vendor: connections.vision.vendor,
+				model: connections.vision.model,
+				secretConfigured: secretConfigured("vision"),
+				secretRef: REZ_CREDENTIAL_REFS.vision
 			}
 		},
 		billing: { ...config.billing }
@@ -8913,6 +8921,15 @@ const Config = Schema.object({
 		}).default(REZ_DEFAULT_CONNECTIONS.esphome ?? {
 			enabled: true,
 			url: "http://127.0.0.1:8100/mcp"
+		}),
+		vision: Schema.object({
+			enabled: Schema.boolean().default(true),
+			vendor: Schema.union(["kimi", "qwen"]).default("kimi"),
+			model: Schema.string().default("")
+		}).default(REZ_DEFAULT_CONNECTIONS.vision ?? {
+			enabled: true,
+			vendor: "kimi",
+			model: ""
 		})
 	}).default(REZ_DEFAULT_CONNECTIONS),
 	billing: Schema.object({
@@ -8927,16 +8944,18 @@ const Config = Schema.object({
 });
 const SECTION_ORDER = 150;
 const REZ_GUIDANCE_CORE = [
-	"本机已安装 ReZ-TI 拆分包：工作身份由 dsh-rez-sso 提供，MCP 由官方 dsh-mcp-client 接入 Odoo / Nextcloud / Home Assistant / TAPD / GSC。",
-	"工具名 mcp__odoo__*、mcp__nextcloud__*、mcp__homeassistant__*、mcp__tapd__*、mcp__gsc__*。",
+	"本机已安装 ReZ-TI 拆分包：工作身份由 dsh-rez-sso 提供，MCP 由官方 dsh-mcp-client 接入 Odoo / Nextcloud / Home Assistant / TAPD / GSC / 看图旁路。",
+	"工具名 mcp__odoo__*、mcp__nextcloud__*、mcp__homeassistant__*、mcp__tapd__*、mcp__gsc__*、mcp__vision__*。",
 	"企业微信办公能力不是 MCP：走官方 wecom-cli >=1.1（通讯录/在线文档/在线表格/智能表格/智能文档/待办/日程/会议/邮件/微盘/消息）。本企业已开通这些品类。看 rez_status 的 wecomCli.modules，按房间 wecomcli-* 技能执行。不要因为没有 mcp__wechat__* 就说没有企微能力，也不要说「超过 10 人只能用文档」。CLI 报某模块未授权才说该能力未开通。设置页 BotID+Secret 只是房间消息通道。旧群 webhook 兼容才会出现 mcp__wechat__*。",
-	"密钥：REZ_ODOO_TOKEN、REZ_NEXTCLOUD_PASSWORD、REZ_WECHAT_WEBHOOK、REZ_HA_TOKEN、REZ_TAPD_TOKEN、REZ_GSC_KEY。",
+	"密钥：REZ_ODOO_TOKEN、REZ_NEXTCLOUD_PASSWORD、REZ_WECHAT_WEBHOOK、REZ_HA_TOKEN、REZ_TAPD_TOKEN、REZ_GSC_KEY、REZ_VISION_KEY。",
 	"个人微信（QClaw/ClawBot）：打开 设置 → 插件 → ReZ-TI → 微信 扫码，然后直接在微信里说话。消息进入网页左侧「微信」文件夹并延续同一会话，模型跟网页默认。网页归档了再从微信说话会自动恢复到侧栏。发「重启对话」会新开一条可见会话并把旧会话归档。网页端必须开着。不必再跑命令、也不要调用微信 MCP 工具。",
 	"意图用 rez_set_intent（erp/files/chat/home/auto）。审计用 rez_audit。",
 	"涉及资金、对外发送、设备控制、生产写入时先征得用户批准。",
 	"Match the user language: Chinese or English. Do not force 中文 when they write English.",
 	"制度、手册、出差/报销标准、素材路径：打开 Nextcloud Documents/Standards/INDEX.yaml，按 code 取当前 effective_from 最新且未被 replace 的条目，再按相对 uri 打开。引用带路径+生效日。找不到就说「标准文件未归档」，不要用 MEMORY 旧数字。素材文件夹用首次创建标题，不用会变的 Odoo/销售名。",
-	"同事交说明书/规格书：用输入栏回形针上传原 PDF（不要拖进对话——官方只收图；也不要用微信发文件）。不要直接写 Marketing/Publish。先找到该产品对应 TAPD 需求（Wiki 写死的说明书/规格书 TAPD ID；没有则按首次创建标题搜「产品使用说明书」或「技术手册」），把 PDF 放到 Marketing/Inbox/{分类}/{首次创建标题}/manual/ 或 datasheet/（zh.pdf 或 en.pdf），评论该需求、状态改测试中（status_3）、处理人改凯文智能家居。规划中先转到开发中再测试中；已实现要先退回开发中。凯文说审批了哪份（产品、说明书或规格书、中英）之后，再把 Inbox 文件写入 Marketing/Publish 对应路径，TAPD 改已实现。拒绝则改已拒绝、不写 Publish。Wiki 缺 NC RAW、NC Publish、Git products/{slug}/models 与 motion 就说「Wiki 未归档」。这不是一件发布；不要拷下游、不要上渠道。",
+	"读 PDF（Kimi/Cursor 同款：先抽字再问）：mcp__nextcloud__nc_webdav_read_file，parse_document 用 auto；表格/标题再试 markdown。不要把 PDF 当图或 base64 塞进对话，内置 read 会当二进制拒掉。parse_status 不是 parsed 或正文空，就说没有文字层（扫描件本期不开 OCR），不要假装读过。不要 plugin add github 看图/PDF 插件。跨很多本说明书检索走 Dify 发布知识库（1154488930001001237），不要另建向量库。",
+	"看产品图/标签/截图：网页对话模型不要改。DeepSeek 官方聊天是纯文本，看不见像素。调用 mcp__vision__view_image（本机图片路径 + 要问什么），把文字描述交回本轮。旁路默认 Kimi Code（kimi-k2.7-code），设置里可切通义 Qwen-VL。没有 mcp__vision__* 就说本机没有看图旁路（设置 → 插件 → ReZ-TI 配 REZ_VISION_KEY），不要切网页模型假装能看见。官方对话只收图。Comfy MCP 只修图，不拿来认字。",
+	"同事交说明书/规格书：用输入栏回形针上传原 PDF（不要拖进对话——官方只收图，PDF 不要当图塞；也不要用微信发文件）。不要直接写 Marketing/Publish。先找到该产品对应 TAPD 需求（Wiki 写死的说明书/规格书 TAPD ID；没有则按首次创建标题搜「产品使用说明书」或「技术手册」），把 PDF 放到 Marketing/Inbox/{分类}/{首次创建标题}/manual/ 或 datasheet/（zh.pdf 或 en.pdf），立刻用 mcp__nextcloud__nc_webdav_read_file（parse_document=auto）抽出文字交回本轮，不要只说已入库。评论该需求、状态改测试中（status_3）、处理人改凯文智能家居。规划中先转到开发中再测试中；已实现要先退回开发中。凯文说审批了哪份（产品、说明书或规格书、中英）之后，再把 Inbox 文件写入 Marketing/Publish 对应路径，TAPD 改已实现。拒绝则改已拒绝、不写 Publish。Wiki 缺 NC RAW、NC Publish、Git products/{slug}/models 与 motion 就说「Wiki 未归档」。这不是一件发布；不要拷下游、不要上渠道。",
 	"同事交拍摄原片：对话里交图即可。先调官方 Comfy MCP 只修一次，得到高精度干净原片；Harness 不做推理，不要自写 WebSocket。这不是图生场景图也不是图生白底图。修完后员工必须声明是什么图（white_bg/scene/label/gallery/packaging，写进 TAPD 评论）；未声明不准进审批。不要直接写 Marketing/RAW。两种都先放到 Marketing/Inbox/{分类}/{首次创建标题}/photo/shot/ 与 photo/clean/。对应 TAPD（Wiki 写死的拍摄图 TAPD ID；没有则按首次创建标题搜「产品拍摄」；还没有则评论 1154488930001001218）改测试中、处理人改凯文智能家居。凯文说审批了哪份之后，shot 与 clean 同时写入 Marketing/RAW 对应路径，TAPD 改已实现。拒绝不写 RAW。不要写 Publish、不要上渠道。现有 photo/ 根目录或产品根目录样板不强制搬家。",
 	"同事交品牌规范或公司 VI：这是公司级，写 Marketing/Brand/，不要写进某个产品 SKU 目录。规范 PDF 和 psd/ai 源文件用回形针；VI 图在对话里交，才调官方 Comfy MCP 只修一次。声明类型（guideline 或 logo/wordmark/icon/color/font/template）后，两种先入 Marketing/Inbox/Brand/guideline/ 或 vi/ 的 shot 与 clean。评论 1154488930001001220，改测试中、处理人凯文智能家居。凯文说审批了哪份之后，shot 与 clean 同时写入 Marketing/RAW/Brand 对应路径。拒绝不写 RAW。不要写 Publish。根上 VI/ 与 MKT/VI 是历史盘，不搬家、不再当正式路径。不要把规范抄进 Standards 正文。"
 ].join("");

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@rezti/dsh-rez-suite",
-  "description": "ReZ-TI one-package install for DeepSeek Harness. Update with: dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.55",
-  "version": "0.1.55",
+  "description": "ReZ-TI one-package install for DeepSeek Harness. Update with: dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.56",
+  "version": "0.1.56",
   "type": "module",
   "engines": {
     "node": "^22.19.0 || >=24.0.0"
@@ -40,11 +40,12 @@
     "@rezti/dsh-rez-gsc": "^0.1.1",
     "@rezti/dsh-rez-ha-bridge": "^0.1.9",
     "@rezti/dsh-rez-intent": "^0.1.5",
-    "@rezti/dsh-rez-nextcloud": "^0.1.11",
+    "@rezti/dsh-rez-nextcloud": "^0.1.13",
     "@rezti/dsh-rez-odoo": "^0.1.9",
-    "@rezti/dsh-rez-sso": "^0.1.14",
+    "@rezti/dsh-rez-sso": "^0.1.15",
     "@rezti/dsh-rez-tapd": "^0.1.1",
     "@rezti/dsh-rez-token-manager": "^0.1.4",
+    "@rezti/dsh-rez-vision": "^0.1.0",
     "@rezti/dsh-rez-wechat": "^0.1.17",
     "@rezti/dsh-web-file-uploader": "0.2.3",
     "@wecom/cli": "1.1.0",

package/src/changelog.ts

@@ -20,6 +20,21 @@ export interface ChangelogRelease {
 }
 
 export const SUITE_CHANGELOG: readonly ChangelogRelease[] = [
+  {
+    version: '0.1.56',
+    date: '2026-08-21',
+    sections: [
+      {
+        title: { zh: 'PDF 抽字、看图旁路', en: 'PDF extract + vision sidecar' },
+        items: [
+          {
+            zh: '读 PDF 用 Nextcloud MCP parse_document。回形针入库后立刻把抽出的文字交回本轮。看图走 mcp__vision__view_image（默认 kimi-k2.7-code，可切 Qwen-VL），网页对话模型不要改。DeepSeek 看不见像素。扫描件本期不开 OCR。不改员工机安装包。',
+            en: 'Read PDFs via Nextcloud MCP parse_document. After a paperclip Inbox write, parse immediately. Look at images with mcp__vision__view_image (kimi-k2.7-code by default, Qwen-VL switchable); do not change the chat model. DeepSeek is text-only. No OCR for scans this round. Do not bump the installer.',
+          },
+        ],
+      },
+    ],
+  },
   {
     version: '0.1.55',
     date: '2026-08-21',

package/src/client/locales.ts

@@ -6,7 +6,7 @@ export const zh = {
   'entry.label': 'Rez',
   'entry.tooltip': 'Rez Suite 配置与审计面板',
   'settings.title': 'ReZ-TI',
-  'settings.description': '公司 MCP（Odoo / Nextcloud / HA / TAPD / GSC）和企业微信智能机器人。个人微信在「微信」页签扫码。',
+  'settings.description': '公司 MCP（Odoo / Nextcloud / HA / TAPD / GSC / 看图旁路）和企业微信智能机器人。个人微信在「微信」页签扫码。',
   'panel.title': 'Rez Suite',
   'tab.config': '配置',
   'tab.board': '看板',
@@ -30,7 +30,7 @@ export const zh = {
   'config.env': '环境变量 (JSON)',
   'config.headers': 'Headers (JSON)',
   'config.jsonInvalid': 'JSON 格式错误：{error}',
-  'config.mcpHint': '公司 MCP 在这里配。密钥写入 ~/.dsh/.credentials.yaml（REZ_*）。新填的密钥会立刻拉起连接；改 URL / 项目 / 站点后如果已经连上，需要重启 dsh web。',
+  'config.mcpHint': '公司 MCP 在这里配。密钥写入 ~/.dsh/.credentials.yaml（REZ_*）。新填的密钥会立刻拉起连接；改 URL / 项目 / 站点后如果已经连上，需要重启 dsh web。看图旁路配好后，网页对话模型不用改。',
   'config.secretConfigured': '已配置（留空则保持）',
   'config.secretMissing': '未配置',
   'config.odoo': 'Odoo',
@@ -69,6 +69,14 @@ export const zh = {
   'config.esphome': 'ESPHome 实验室',
   'config.esphome.url': 'MCP URL',
   'config.esphome.token': '实验室 Token',
+  'config.vision': '看图旁路',
+  'config.vision.vendor': '视觉厂家',
+  'config.vision.vendor.kimi': 'Kimi（月之暗面）',
+  'config.vision.vendor.qwen': '通义 Qwen-VL',
+  'config.vision.model': '模型（可空）',
+  'config.vision.modelHint': '空则默认 kimi-k2.7-code；更快可填 kimi-k2.7-code-highspeed',
+  'config.vision.token': 'API Key',
+  'config.vision.hint': '网页对话模型保持 DeepSeek。认标签/产品图时助手调 mcp__vision__view_image。图会发到所选厂家。Kimi 填 Moonshot Key；Qwen 填 DashScope Key。改厂家后需重启 dsh web。',
   'config.fs': '本地文件 (fs-mcp-server)',
   'config.fs.root': '根目录',
   'config.sqlite': 'SQLite (sqlite-mcp-server)',
@@ -176,7 +184,7 @@ export const en: Record<RezKey, string> = {
   'entry.label': 'Rez',
   'entry.tooltip': 'Rez Suite configuration and audit panel',
   'settings.title': 'ReZ-TI',
-  'settings.description': 'Company MCP (Odoo / Nextcloud / HA / TAPD / GSC) and WeCom AI bots. Personal WeChat is the WeChat tab.',
+  'settings.description': 'Company MCP (Odoo / Nextcloud / HA / TAPD / GSC / vision sidecar) and WeCom AI bots. Personal WeChat is the WeChat tab.',
   'panel.title': 'Rez Suite',
   'tab.config': 'Config',
   'tab.board': 'Board',
@@ -199,7 +207,7 @@ export const en: Record<RezKey, string> = {
   'config.env': 'Env vars (JSON)',
   'config.headers': 'Headers (JSON)',
   'config.jsonInvalid': 'Invalid JSON: {error}',
-  'config.mcpHint': 'Company MCP lives here. Secrets go to ~/.dsh/.credentials.yaml (REZ_*). A newly saved secret starts the connection immediately; URL / workspace / site changes after a live connection need a dsh web restart.',
+  'config.mcpHint': 'Company MCP lives here. Secrets go to ~/.dsh/.credentials.yaml (REZ_*). A newly saved secret starts the connection immediately; URL / workspace / site changes after a live connection need a dsh web restart. After the vision sidecar is configured, leave the chat model as-is.',
   'config.secretConfigured': 'Configured (leave blank to keep)',
   'config.secretMissing': 'Not configured',
   'config.odoo': 'Odoo',
@@ -238,6 +246,14 @@ export const en: Record<RezKey, string> = {
   'config.esphome': 'ESPHome lab',
   'config.esphome.url': 'MCP URL',
   'config.esphome.token': 'Lab token',
+  'config.vision': 'Vision sidecar',
+  'config.vision.vendor': 'Vision vendor',
+  'config.vision.vendor.kimi': 'Kimi (Moonshot)',
+  'config.vision.vendor.qwen': 'Qwen-VL',
+  'config.vision.model': 'Model (optional)',
+  'config.vision.modelHint': 'Blank defaults to kimi-k2.7-code; faster option is kimi-k2.7-code-highspeed',
+  'config.vision.token': 'API key',
+  'config.vision.hint': 'Keep DeepSeek as the chat model. The assistant calls mcp__vision__view_image for labels and product photos. Images leave the machine to that vendor. Kimi uses a Moonshot key; Qwen uses a DashScope key. Restart dsh web after switching vendor.',
   'config.fs': 'Local files (fs-mcp-server)',
   'config.fs.root': 'Root directory',
   'config.sqlite': 'SQLite (sqlite-mcp-server)',

package/src/client/panel/ConfigTab.tsx

@@ -27,9 +27,10 @@ type SecretDrafts = {
   qcc: string
   tianyancha: string
   esphome: string
+  vision: string
 }
 
-const EMPTY_SECRETS: SecretDrafts = { odoo: '', nextcloud: '', wechat: '', homeassistant: '', tapd: '', gsc: '', qcc: '', tianyancha: '', esphome: '' }
+const EMPTY_SECRETS: SecretDrafts = { odoo: '', nextcloud: '', wechat: '', homeassistant: '', tapd: '', gsc: '', qcc: '', tianyancha: '', esphome: '', vision: '' }
 
 const WECOM_SECRET_MASK = '********'
 
@@ -301,6 +302,12 @@ export function ConfigTab({ api }: { api: RezApi }) {
           qcc: { ...config.connections.qcc, secret: secrets.qcc || undefined },
           tianyancha: { ...config.connections.tianyancha, secret: secrets.tianyancha || undefined },
           esphome: { ...config.connections.esphome, secret: secrets.esphome || undefined },
+          vision: {
+            ...config.connections.vision,
+            secret: secrets.vision || undefined,
+            vendor: config.connections.vision.vendor,
+            model: config.connections.vision.model,
+          },
         },
       }
       const saved = await api.saveConfig(payload)
@@ -359,6 +366,37 @@ export function ConfigTab({ api }: { api: RezApi }) {
         </Field>
       </Section>
 
+      <McpSection
+        title={t('config.vision')}
+        row={config.connections.vision}
+        secret={secrets.vision}
+        onEnabled={enabled => { patchConnection('vision', { enabled }) }}
+        extra={(
+          <>
+            <Field label={t('config.vision.vendor')}>
+              <select
+                className={css.select}
+                value={config.connections.vision.vendor ?? 'kimi'}
+                onChange={event => { patchConnection('vision', { vendor: event.target.value as 'kimi' | 'qwen' }) }}
+              >
+                <option value="kimi">{t('config.vision.vendor.kimi')}</option>
+                <option value="qwen">{t('config.vision.vendor.qwen')}</option>
+              </select>
+            </Field>
+            <Field label={t('config.vision.model')}>
+              <input
+                className={css.input}
+                value={config.connections.vision.model ?? ''}
+                placeholder={t('config.vision.modelHint')}
+                onChange={event => { patchConnection('vision', { model: event.target.value }) }}
+              />
+            </Field>
+            <p className={css.message}>{t('config.vision.hint')}</p>
+          </>
+        )}
+        onSecret={value => { setSecrets(prev => ({ ...prev, vision: value })) }}
+        secretLabel={t('config.vision.token')}
+      />
       <McpSection
         title={t('config.odoo')}
         row={config.connections.odoo}

package/src/index.ts

@@ -96,6 +96,11 @@ export const Config: z<RezConfig> = z.object({
       enabled: z.boolean().default(true),
       url: z.string().default(REZ_DEFAULT_CONNECTIONS.esphome?.url ?? 'http://127.0.0.1:8100/mcp'),
     }).default(REZ_DEFAULT_CONNECTIONS.esphome ?? { enabled: true, url: 'http://127.0.0.1:8100/mcp' }),
+    vision: z.object({
+      enabled: z.boolean().default(true),
+      vendor: z.union(['kimi', 'qwen'] as const).default('kimi'),
+      model: z.string().default(''),
+    }).default(REZ_DEFAULT_CONNECTIONS.vision ?? { enabled: true, vendor: 'kimi', model: '' }),
   }).default(REZ_DEFAULT_CONNECTIONS),
   billing: z.object({
     inputCostPer1k: z.number().default(0.001),
@@ -107,16 +112,18 @@ export const Config: z<RezConfig> = z.object({
 const SECTION_ORDER = 150
 
 export const REZ_GUIDANCE_CORE = [
-  '本机已安装 ReZ-TI 拆分包：工作身份由 dsh-rez-sso 提供，MCP 由官方 dsh-mcp-client 接入 Odoo / Nextcloud / Home Assistant / TAPD / GSC。',
-  '工具名 mcp__odoo__*、mcp__nextcloud__*、mcp__homeassistant__*、mcp__tapd__*、mcp__gsc__*。',
+  '本机已安装 ReZ-TI 拆分包：工作身份由 dsh-rez-sso 提供，MCP 由官方 dsh-mcp-client 接入 Odoo / Nextcloud / Home Assistant / TAPD / GSC / 看图旁路。',
+  '工具名 mcp__odoo__*、mcp__nextcloud__*、mcp__homeassistant__*、mcp__tapd__*、mcp__gsc__*、mcp__vision__*。',
   '企业微信办公能力不是 MCP：走官方 wecom-cli >=1.1（通讯录/在线文档/在线表格/智能表格/智能文档/待办/日程/会议/邮件/微盘/消息）。本企业已开通这些品类。看 rez_status 的 wecomCli.modules，按房间 wecomcli-* 技能执行。不要因为没有 mcp__wechat__* 就说没有企微能力，也不要说「超过 10 人只能用文档」。CLI 报某模块未授权才说该能力未开通。设置页 BotID+Secret 只是房间消息通道。旧群 webhook 兼容才会出现 mcp__wechat__*。',
-  '密钥：REZ_ODOO_TOKEN、REZ_NEXTCLOUD_PASSWORD、REZ_WECHAT_WEBHOOK、REZ_HA_TOKEN、REZ_TAPD_TOKEN、REZ_GSC_KEY。',
+  '密钥：REZ_ODOO_TOKEN、REZ_NEXTCLOUD_PASSWORD、REZ_WECHAT_WEBHOOK、REZ_HA_TOKEN、REZ_TAPD_TOKEN、REZ_GSC_KEY、REZ_VISION_KEY。',
   '个人微信（QClaw/ClawBot）：打开 设置 → 插件 → ReZ-TI → 微信 扫码，然后直接在微信里说话。消息进入网页左侧「微信」文件夹并延续同一会话，模型跟网页默认。网页归档了再从微信说话会自动恢复到侧栏。发「重启对话」会新开一条可见会话并把旧会话归档。网页端必须开着。不必再跑命令、也不要调用微信 MCP 工具。',
   '意图用 rez_set_intent（erp/files/chat/home/auto）。审计用 rez_audit。',
   '涉及资金、对外发送、设备控制、生产写入时先征得用户批准。',
   'Match the user language: Chinese or English. Do not force 中文 when they write English.',
   '制度、手册、出差/报销标准、素材路径：打开 Nextcloud Documents/Standards/INDEX.yaml，按 code 取当前 effective_from 最新且未被 replace 的条目，再按相对 uri 打开。引用带路径+生效日。找不到就说「标准文件未归档」，不要用 MEMORY 旧数字。素材文件夹用首次创建标题，不用会变的 Odoo/销售名。',
-  '同事交说明书/规格书：用输入栏回形针上传原 PDF（不要拖进对话——官方只收图；也不要用微信发文件）。不要直接写 Marketing/Publish。先找到该产品对应 TAPD 需求（Wiki 写死的说明书/规格书 TAPD ID；没有则按首次创建标题搜「产品使用说明书」或「技术手册」），把 PDF 放到 Marketing/Inbox/{分类}/{首次创建标题}/manual/ 或 datasheet/（zh.pdf 或 en.pdf），评论该需求、状态改测试中（status_3）、处理人改凯文智能家居。规划中先转到开发中再测试中；已实现要先退回开发中。凯文说审批了哪份（产品、说明书或规格书、中英）之后，再把 Inbox 文件写入 Marketing/Publish 对应路径，TAPD 改已实现。拒绝则改已拒绝、不写 Publish。Wiki 缺 NC RAW、NC Publish、Git products/{slug}/models 与 motion 就说「Wiki 未归档」。这不是一件发布；不要拷下游、不要上渠道。',
+  '读 PDF（Kimi/Cursor 同款：先抽字再问）：mcp__nextcloud__nc_webdav_read_file，parse_document 用 auto；表格/标题再试 markdown。不要把 PDF 当图或 base64 塞进对话，内置 read 会当二进制拒掉。parse_status 不是 parsed 或正文空，就说没有文字层（扫描件本期不开 OCR），不要假装读过。不要 plugin add github 看图/PDF 插件。跨很多本说明书检索走 Dify 发布知识库（1154488930001001237），不要另建向量库。',
+  '看产品图/标签/截图：网页对话模型不要改。DeepSeek 官方聊天是纯文本，看不见像素。调用 mcp__vision__view_image（本机图片路径 + 要问什么），把文字描述交回本轮。旁路默认 Kimi Code（kimi-k2.7-code），设置里可切通义 Qwen-VL。没有 mcp__vision__* 就说本机没有看图旁路（设置 → 插件 → ReZ-TI 配 REZ_VISION_KEY），不要切网页模型假装能看见。官方对话只收图。Comfy MCP 只修图，不拿来认字。',
+  '同事交说明书/规格书：用输入栏回形针上传原 PDF（不要拖进对话——官方只收图，PDF 不要当图塞；也不要用微信发文件）。不要直接写 Marketing/Publish。先找到该产品对应 TAPD 需求（Wiki 写死的说明书/规格书 TAPD ID；没有则按首次创建标题搜「产品使用说明书」或「技术手册」），把 PDF 放到 Marketing/Inbox/{分类}/{首次创建标题}/manual/ 或 datasheet/（zh.pdf 或 en.pdf），立刻用 mcp__nextcloud__nc_webdav_read_file（parse_document=auto）抽出文字交回本轮，不要只说已入库。评论该需求、状态改测试中（status_3）、处理人改凯文智能家居。规划中先转到开发中再测试中；已实现要先退回开发中。凯文说审批了哪份（产品、说明书或规格书、中英）之后，再把 Inbox 文件写入 Marketing/Publish 对应路径，TAPD 改已实现。拒绝则改已拒绝、不写 Publish。Wiki 缺 NC RAW、NC Publish、Git products/{slug}/models 与 motion 就说「Wiki 未归档」。这不是一件发布；不要拷下游、不要上渠道。',
   '同事交拍摄原片：对话里交图即可。先调官方 Comfy MCP 只修一次，得到高精度干净原片；Harness 不做推理，不要自写 WebSocket。这不是图生场景图也不是图生白底图。修完后员工必须声明是什么图（white_bg/scene/label/gallery/packaging，写进 TAPD 评论）；未声明不准进审批。不要直接写 Marketing/RAW。两种都先放到 Marketing/Inbox/{分类}/{首次创建标题}/photo/shot/ 与 photo/clean/。对应 TAPD（Wiki 写死的拍摄图 TAPD ID；没有则按首次创建标题搜「产品拍摄」；还没有则评论 1154488930001001218）改测试中、处理人改凯文智能家居。凯文说审批了哪份之后，shot 与 clean 同时写入 Marketing/RAW 对应路径，TAPD 改已实现。拒绝不写 RAW。不要写 Publish、不要上渠道。现有 photo/ 根目录或产品根目录样板不强制搬家。',
   '同事交品牌规范或公司 VI：这是公司级，写 Marketing/Brand/，不要写进某个产品 SKU 目录。规范 PDF 和 psd/ai 源文件用回形针；VI 图在对话里交，才调官方 Comfy MCP 只修一次。声明类型（guideline 或 logo/wordmark/icon/color/font/template）后，两种先入 Marketing/Inbox/Brand/guideline/ 或 vi/ 的 shot 与 clean。评论 1154488930001001220，改测试中、处理人凯文智能家居。凯文说审批了哪份之后，shot 与 clean 同时写入 Marketing/RAW/Brand 对应路径。拒绝不写 RAW。不要写 Publish。根上 VI/ 与 MKT/VI 是历史盘，不搬家、不再当正式路径。不要把规范抄进 Standards 正文。',
 ].join('')

package/src/observe-mcp.ts

@@ -10,7 +10,7 @@ import { lastMcpStartError, REZ_CREDENTIAL_REFS, secretConfigured, type RezSyste
 import type { RezConfig, RezServerStatus, RezTestResult } from './protocol.ts'
 import { isLabRoom, isLegalAssistantRoom, isQccToolName, QCC_STATUS_ROOM_OFF } from './rooms.ts'
 
-export const COMPOSED_SERVERS = ['odoo', 'nextcloud', 'wechat', 'homeassistant', 'tapd', 'gsc', 'qcc', 'tianyancha', 'esphome'] as const
+export const COMPOSED_SERVERS = ['odoo', 'nextcloud', 'wechat', 'homeassistant', 'tapd', 'gsc', 'qcc', 'tianyancha', 'esphome', 'vision'] as const
 
 export type ComposedServer = (typeof COMPOSED_SERVERS)[number]
 

package/src/presets.ts

@@ -47,6 +47,7 @@ const RULES: Record<Exclude<RezRoleId, 'all' | 'boss'>, RoleRule[]> = {
     { server: 'nextcloud', pattern: '*list*' },
     { server: 'nextcloud', pattern: '*download*' },
     { server: 'nextcloud', pattern: '*read*' },
+    { server: 'vision', pattern: '*' },
   ],
   sales: [
     // Odoo CRM / sales objects.
@@ -61,6 +62,7 @@ const RULES: Record<Exclude<RezRoleId, 'all' | 'boss'>, RoleRule[]> = {
     { server: 'nextcloud', pattern: '*write*' },
     { server: 'nextcloud', pattern: '*mkdir*' },
     { server: 'nextcloud', pattern: '*move*' },
+    { server: 'vision', pattern: '*' },
     // WeCom one-to-one / group sends.
     { server: 'wecom', pattern: '*send*' },
     { server: 'wecom', pattern: '*message*' },
@@ -100,6 +102,7 @@ const RULES: Record<Exclude<RezRoleId, 'all' | 'boss'>, RoleRule[]> = {
     { server: 'nextcloud', pattern: '*upload*' },
     { server: 'nextcloud', pattern: '*write*' },
     { server: 'nextcloud', pattern: '*mkdir*' },
+    { server: 'vision', pattern: '*' },
     // WeCom broadcasts.
     { server: 'wecom', pattern: '*broadcast*' },
     { server: 'wecom', pattern: '*send*' },

package/src/protocol.ts

@@ -51,6 +51,7 @@ export interface RezConnections {
   qcc: { enabled: boolean; url: string }
   tianyancha: { enabled: boolean; url: string }
   esphome: { enabled: boolean; url: string }
+  vision: { enabled: boolean; vendor: 'kimi' | 'qwen'; model: string }
 }
 
 export interface RezPublicConnection {
@@ -60,6 +61,8 @@ export interface RezPublicConnection {
   workspaceId?: string
   nickName?: string
   siteUrl?: string
+  vendor?: 'kimi' | 'qwen'
+  model?: string
   secretConfigured: boolean
   secretRef: string
 }
@@ -96,6 +99,7 @@ export interface RezPublicConfig {
     qcc: RezPublicConnection
     tianyancha: RezPublicConnection
     esphome: RezPublicConnection
+    vision: RezPublicConnection
   }
   billing: { inputCostPer1k: number; outputCostPer1k: number; monthlyBudget: number }
 }

package/src/store.ts

@@ -143,6 +143,13 @@ export function publicConfig(config: RezConfig): RezPublicConfig {
         secretConfigured: secretConfigured('esphome'),
         secretRef: REZ_CREDENTIAL_REFS.esphome,
       },
+      vision: {
+        enabled: connections.vision.enabled,
+        vendor: connections.vision.vendor,
+        model: connections.vision.model,
+        secretConfigured: secretConfigured('vision'),
+        secretRef: REZ_CREDENTIAL_REFS.vision,
+      },
     },
     billing: { ...config.billing },
   }

package/templates/boss/product/AGENTS.md

@@ -41,7 +41,7 @@
 - TAPD 只读阻塞和等老板拍板的；Odoo 只读退货/质量相关。
 - 新产品或改产品 Wiki：Wiki **必须**同时写死 Nextcloud RAW 路径、Nextcloud Publish 路径（说明书 / 规格书 / 打标 / 渠道），Git 3D 源路径 `products/{slug}/models` 与 `products/{slug}/motion`，以及说明书/规格书对应的 TAPD 需求 ID。缺任一项就说「Wiki 未归档」，不要猜路径。
 - 问某产品素材在哪：打开 Nextcloud `Documents/Standards/INDEX.yaml`，再按相对 uri 读路径规则；加上该产品 Wiki **首次创建标题**，不要用会变的 Odoo `name` / 销售标题。RAW 在 `Marketing/RAW/…`，待审在 `Marketing/Inbox/…`，给团队用的正式件在 `Marketing/Publish/…`。
-- 同事交说明书/规格书：让他们用输入栏**回形针**上传原 PDF（不要拖进对话，官方只收图；不要用微信发文件），并说清产品、说明书还是规格书、中英。**不要直接写 Publish。** 文件先放 `Marketing/Inbox/…`，对应 TAPD 需求改测试中、处理人凯文智能家居。你跟 Harness 说「审批了哪份」之后，再写入 `Marketing/Publish/…/manual/` 或 `datasheet/`。拒绝不写 Publish。这是入库门禁，不是一件发布。Wiki 未写死路径或说明书/规格书 TAPD ID 就说「Wiki 未归档」。
+- 同事交说明书/规格书：让他们用输入栏**回形针**上传原 PDF（不要拖进对话，官方只收图，PDF 不要当图塞；不要用微信发文件），并说清产品、说明书还是规格书、中英。**不要直接写 Publish。** 文件先放 `Marketing/Inbox/…`，立刻用 `mcp__nextcloud__nc_webdav_read_file`（`parse_document=auto`）抽出文字交回本轮。对应 TAPD 需求改测试中、处理人凯文智能家居。你跟 Harness 说「审批了哪份」之后，再写入 `Marketing/Publish/…/manual/` 或 `datasheet/`。拒绝不写 Publish。这是入库门禁，不是一件发布。Wiki 未写死路径或说明书/规格书 TAPD ID 就说「Wiki 未归档」。看产品图/标签请调 `mcp__vision__view_image`（网页对话模型不要改；DeepSeek 看不见图）。
 - 同事交拍摄图：运营岗在「设计」房间完成拍原片、Comfy 只修一次、声明类型、Inbox 待审。**本室只做终审**：你跟 Harness 说「审批了哪份」之后，shot 与 clean **同时**写入 `Marketing/RAW/…/photo/shot/` 与 `photo/clean/`。拒绝不写 RAW。不要在产品室代运营修图，不要写 Publish、不要上渠道。缺拍摄图 TAPD 用 `1154488930001001218`，不算 Wiki 未归档。
 - 同事交品牌规范或公司 VI：运营岗在「设计」房间交 Inbox `Brand/guideline|vi/shot|clean/`。**本室只做终审**：你跟 Harness 说「审批了哪份」之后，shot 与 clean **同时**写入 `Marketing/RAW/Brand/guideline/` 或 `vi/` 的 `shot/` 与 `clean/`。拒绝不写 RAW。不要写 Publish。不要把规范抄进 Standards 正文。根上 `VI/`、`MKT/VI/` 不搬家。缺 TAPD 用 `1154488930001001220`。
 - 禁止在这里写固件、开辅线、做 HA Add-on、做微信通道。那些走仓库和员工机。

package/templates/staff/design/AGENTS.md

@@ -19,7 +19,7 @@
 
 1. 先问清是 **产品拍摄图** 还是 **公司品牌规范 / VI**。产品用 Wiki **首次创建标题**（不用会变的 Odoo/销售名）；品牌/VI 是公司级，不绑 SKU。
 2. 打开 Nextcloud `Documents/Standards/INDEX.yaml`，再按相对 uri 读路径规则。产品拼 `Marketing/Inbox/{分类}/{首次创建标题}/photo/shot|clean/`（Wiki 缺 NC RAW / Publish / Git 3D 就说「Wiki 未归档」，不要猜路径）。品牌/VI 拼 `Marketing/Inbox/Brand/guideline|vi/shot|clean/`。
-3. 没有官方 Comfy MCP（`mcp__comfy*`）就说未开通，不要自写 WebSocket。规范 PDF / psd/ai 源文件用回形针，不要塞进官方对话。
+3. 没有官方 Comfy MCP（`mcp__comfy*`）就说未开通，不要自写 WebSocket。规范 PDF / psd/ai 源文件用回形针，不要塞进官方对话。看图请调 `mcp__vision__view_image`，不要改网页模型；认 PDF 用 Nextcloud `parse_document`，不要把 PDF 当图。
 
 ## 拍摄入库（TAPD `1154488930001001218`）