@rezti/dsh-rez-suite 0.1.55 → 0.1.57

package/CHANGELOG.md

@@ -5,12 +5,23 @@
 升级：
 
 ```bash
-dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.55
+dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.57
 ```
 
 不要用裸 `plugin update`，不要写 `latest`（新 profile 有 24 小时发布冷却，当天可能装不上）。不要装 **0.1.46**（GitHub 子依赖会被 DSH 拦住）。不要装 **0.1.51**（误用 `npm publish` 把 `workspace:` 打进包了）。
 
-发版顺序：`wechat@0.1.17` → `suite@0.1.55`。**必须用 `pnpm publish`**（会把 `workspace:` 写成真实版本），不要用 `npm publish`。
+Windows 员工机日常点网页左下角「升级」，不必重装 EXE。
+
+发版顺序：`sso@0.1.15` → `vision@0.1.1` → `nextcloud@0.1.13` → **`suite@0.1.57`**。**必须用 `pnpm publish`**（会把 `workspace:` 写成真实版本），不要用 `npm publish`。
+
+## 0.1.57 — 2026-08-21
+
+- **Windows 升级 + 企微办公 CLI**：启动脚本每次装 npm 上已满 24 小时的最新 suite，不再钉 0.1.48。左下角「升级」仍可当天装。Windows「升级」用 PowerShell 重启。`wecom-cli` 用 `node wecom.js` + 房间垫片，禁止 `npm install -g`。
+- **对话贴图不再整轮失败**：DeepSeek 适配器会拒 `{type:image}`。贴图/回形针图片先走 Kimi/Qwen 转成文字，再交给当前网页模型（不用换 DeepSeek-V4-Flash Low）。无 key 时插入失败占位并继续对话，不再 `UNSUPPORTED_CONTENT`。本机路径仍可用 `mcp__vision__view_image`。不要装 GitHub 看图插件。
+
+## 0.1.56 — 2026-08-21
+
+- **PDF 抽字 + 看图旁路**：读 PDF 用 Nextcloud MCP `parse_document`。回形针写入 Inbox 后立刻把抽出的文字交回本轮。看产品图/标签走 `mcp__vision__view_image`（默认 `kimi-k2.7-code`，可切 Qwen-VL），**网页对话模型不要改**。DeepSeek 看不见像素。扫描件本期不开 OCR。不要装 GitHub 看图插件。不改员工机安装包。
 
 ## 0.1.55 — 2026-08-21
 

package/README.md

@@ -2,23 +2,23 @@
 
 雷泽插件的**唯一安装入口**。Odoo / 企微 / HA / TAPD / GSC / 企查查（仅法务助理房间） / 天眼查（仅老板） / 工作区（老板三室 + 全员助理）都由这一包拉齐，不要再逐个 `plugin add`，**不要**再装 `@rezti/dsh-rez-boss-desk`。
 
-发版顺序（必做）：先发 `@rezti/dsh-rez-wechat@0.1.17` → `@rezti/dsh-rez-suite@0.1.55`。**发 suite 必须用 `pnpm publish`**（会把 `workspace:` 写成真实版本），不要用 `npm publish`。员工机安装包仍钉已发布的 suite，不要顺手改审批镜像 `SUITE_VERSION`。
+发版顺序（必做）：先发 `@rezti/dsh-rez-sso@0.1.15` → `@rezti/dsh-rez-vision@0.1.1` → `@rezti/dsh-rez-nextcloud@0.1.13` → `@rezti/dsh-rez-suite@0.1.57`。**发 suite 必须用 `pnpm publish`**（会把 `workspace:` 写成真实版本），不要用 `npm publish`。员工机启动脚本跟 npm 满 24h 的 latest，不必改安装包里的钉死号。
 
 设置里选身份后，左侧自己出现对应房间（全员三助理；工程师另加实验室；运营另加设计、发布、电商；老板另加搞钱/产品/运营），不必手动添加工作区。实验室：大模型写 YAML、调 MCP、给下载链接。
 
 回形针走 npm 包 `@rezti/dsh-web-file-uploader@0.2.3`（不要 GitHub：DSH 会拦子依赖 git，0.1.46 因此装不上）。suite 自带 `@wecom/cli@1.1.0`（企微办公；不要依赖 Homebrew 全局 0.1.x）。
 
-员工机不要 `SUITE_VERSION=latest`：新 profile 默认 `minimumReleaseAge: 1440`，当天发的包可能装不到。钉死版本，或把 profile 的 `minimumReleaseAge` 改成 `0`。
+员工机启动脚本装 npm 上已满 24 小时的最新 suite（不必钉死版本）。左下角「升级」仍可当天装（profile `minimumReleaseAge: 0`）。不要用裸 `plugin update`。
 
 ```bash
 # 第一次 / 升级（钉死版本，避开 24h 发布冷却）
-dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.55
+dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.57
 ```
 
 本版改了什么：见 [CHANGELOG.md](./CHANGELOG.md)。
 
 包名是 `@rezti/dsh-rez-suite`，不是 `dsh-rezti-suite`。不要对同一 profile 再单独 add 子包，会重复注册。
 
-说明书 / 规格书：输入栏回形针上传原 PDF（官方对话只收图）。不要用微信发 PDF。先入 TAPD **测试中** 转凯文终审，批准后再进 `Marketing/Publish`。
+说明书 / 规格书：输入栏回形针上传原 PDF（官方对话只收图）。入库后立刻用 Nextcloud MCP `parse_document` 抽字交回对话。看图：对话框直接贴图即可（先转文字再交给 DeepSeek），网页对话模型不要改。不要用微信发 PDF。先入 TAPD **测试中** 转凯文终审，批准后再进 `Marketing/Publish`。
 
 拆分包（`dsh-rez-odoo` 等）给开发改代码用。Web 面板（含微信扫码）暂时仍在本包。

package/README.zh.md

@@ -1,8 +1,8 @@
 # dsh-rez-suite
 
-**用户只装这一包。** 升级只记：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.55`（不要用裸 `update`；不要 latest；不要 0.1.46 / 0.1.47 / 0.1.51）。本版改了什么见 [CHANGELOG.md](./CHANGELOG.md)。拆分包给开发改代码；不要对同一 profile 再单独 add 子包。
+**用户只装这一包。** 升级只记：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.57`（不要用裸 `update`；不要 latest；不要 0.1.46 / 0.1.47 / 0.1.51）。本版改了什么见 [CHANGELOG.md](./CHANGELOG.md)。拆分包给开发改代码；不要对同一 profile 再单独 add 子包。
 
-说明书 / 规格书用输入栏**回形针**上传原 PDF（官方对话只收图，不要拖文件；不要用微信发 PDF）。先入 `Marketing/Inbox` + TAPD 测试中，凯文跟 Harness 说审批了哪份后，再写入 `Marketing/Publish/…`。
+说明书 / 规格书用输入栏**回形针**上传原 PDF（官方对话只收图，不要拖文件；不要用微信发 PDF）。先入 `Marketing/Inbox`，立刻用 Nextcloud MCP 抽字交回对话，TAPD 测试中，凯文跟 Harness 说审批了哪份后，再写入 `Marketing/Publish/…`。看产品图直接贴进对话即可（旁路先转文字），网页对话模型不要改。
 
 拍摄原片：运营岗在「设计」房间交图，官方 Comfy MCP **只修一次**，声明类型后入 Inbox；凯文在老板产品室审批通过后**同时**写入 RAW。品牌规范 / 公司 VI 同一套逻辑，走公司级 `Marketing/Inbox/Brand/` → 终审后 `Marketing/RAW/Brand/`，不要写进某个 SKU。不要直接写 RAW，不要在这次做图生场景/白底。
 
@@ -32,7 +32,7 @@ DSH Web GUI 的「Rez Suite」插件包：在插件内部启动一个 MCP Host
     "enabled": false,
     "transport": "stdio",
     "command": "uvx",
-    "args": ["nextcloud-mcp-server", "run", "--transport", "stdio"],
+    "args": ["--from", "nextcloud-mcp-server==0.179.0", "nextcloud-mcp-server", "run", "--transport", "stdio"],
     "env": {
       "NEXTCLOUD_HOST": "https://cloud.rez-ti.com",
       "NEXTCLOUD_USERNAME": "<组 rezti 成员>",

package/cordis.patch.yml

@@ -1,5 +1,5 @@
 # 用户只装这一包：`dsh plugin --profile web add @rezti/dsh-rez-suite`
-# 升级只记这一条：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.55`
+# 升级只记这一条：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.56`
 # 不要再单独 add 子包，会重复注册。
 #
 # MCP rows are started by the domain plugins after rezSso resolves secrets.
@@ -16,6 +16,8 @@
       name: '@rezti/dsh-rez-odoo'
     - id: rez-nextcloud
       name: '@rezti/dsh-rez-nextcloud'
+    - id: rez-vision
+      name: '@rezti/dsh-rez-vision'
     - id: rez-wechat
       name: '@rezti/dsh-rez-wechat'
     - id: rez-ha-bridge

package/lib/client.d.ts

@@ -7255,7 +7255,7 @@ declare const zh: {
   readonly 'entry.label': "Rez";
   readonly 'entry.tooltip': "Rez Suite 配置与审计面板";
   readonly 'settings.title': "ReZ-TI";
-  readonly 'settings.description': "公司 MCP（Odoo / Nextcloud / HA / TAPD / GSC）和企业微信智能机器人。个人微信在「微信」页签扫码。";
+  readonly 'settings.description': "公司 MCP（Odoo / Nextcloud / HA / TAPD / GSC / 看图旁路）和企业微信智能机器人。个人微信在「微信」页签扫码。";
   readonly 'panel.title': "Rez Suite";
   readonly 'tab.config': "配置";
   readonly 'tab.board': "看板";
@@ -7278,7 +7278,7 @@ declare const zh: {
   readonly 'config.env': "环境变量 (JSON)";
   readonly 'config.headers': "Headers (JSON)";
   readonly 'config.jsonInvalid': "JSON 格式错误：{error}";
-  readonly 'config.mcpHint': "公司 MCP 在这里配。密钥写入 ~/.dsh/.credentials.yaml（REZ_*）。新填的密钥会立刻拉起连接；改 URL / 项目 / 站点后如果已经连上，需要重启 dsh web。";
+  readonly 'config.mcpHint': "公司 MCP 在这里配。密钥写入 ~/.dsh/.credentials.yaml（REZ_*）。新填的密钥会立刻拉起连接；改 URL / 项目 / 站点后如果已经连上，需要重启 dsh web。看图旁路配好后，网页对话模型不用改。";
   readonly 'config.secretConfigured': "已配置（留空则保持）";
   readonly 'config.secretMissing': "未配置";
   readonly 'config.odoo': "Odoo";
@@ -7317,6 +7317,14 @@ declare const zh: {
   readonly 'config.esphome': "ESPHome 实验室";
   readonly 'config.esphome.url': "MCP URL";
   readonly 'config.esphome.token': "实验室 Token";
+  readonly 'config.vision': "看图旁路";
+  readonly 'config.vision.vendor': "视觉厂家";
+  readonly 'config.vision.vendor.kimi': "Kimi（月之暗面）";
+  readonly 'config.vision.vendor.qwen': "通义 Qwen-VL";
+  readonly 'config.vision.model': "模型（可空）";
+  readonly 'config.vision.modelHint': "空则默认 kimi-k2.7-code；更快可填 kimi-k2.7-code-highspeed";
+  readonly 'config.vision.token': "API Key";
+  readonly 'config.vision.hint': "网页对话模型保持 DeepSeek。对话框直接贴图或回形针图片会自动转成文字再交给 DeepSeek；本机路径也可调 mcp__vision__view_image。图会发到所选厂家。Kimi 填 Moonshot Key；Qwen 填 DashScope Key。改厂家后需重启 dsh web。";
   readonly 'config.fs': "本地文件 (fs-mcp-server)";
   readonly 'config.fs.root': "根目录";
   readonly 'config.sqlite': "SQLite (sqlite-mcp-server)";

package/lib/client.js

@@ -139,7 +139,7 @@ const zh = {
 	"entry.label": "Rez",
 	"entry.tooltip": "Rez Suite 配置与审计面板",
 	"settings.title": "ReZ-TI",
-	"settings.description": "公司 MCP（Odoo / Nextcloud / HA / TAPD / GSC）和企业微信智能机器人。个人微信在「微信」页签扫码。",
+	"settings.description": "公司 MCP（Odoo / Nextcloud / HA / TAPD / GSC / 看图旁路）和企业微信智能机器人。个人微信在「微信」页签扫码。",
 	"panel.title": "Rez Suite",
 	"tab.config": "配置",
 	"tab.board": "看板",
@@ -162,7 +162,7 @@ const zh = {
 	"config.env": "环境变量 (JSON)",
 	"config.headers": "Headers (JSON)",
 	"config.jsonInvalid": "JSON 格式错误：{error}",
-	"config.mcpHint": "公司 MCP 在这里配。密钥写入 ~/.dsh/.credentials.yaml（REZ_*）。新填的密钥会立刻拉起连接；改 URL / 项目 / 站点后如果已经连上，需要重启 dsh web。",
+	"config.mcpHint": "公司 MCP 在这里配。密钥写入 ~/.dsh/.credentials.yaml（REZ_*）。新填的密钥会立刻拉起连接；改 URL / 项目 / 站点后如果已经连上，需要重启 dsh web。看图旁路配好后，网页对话模型不用改。",
 	"config.secretConfigured": "已配置（留空则保持）",
 	"config.secretMissing": "未配置",
 	"config.odoo": "Odoo",
@@ -201,6 +201,14 @@ const zh = {
 	"config.esphome": "ESPHome 实验室",
 	"config.esphome.url": "MCP URL",
 	"config.esphome.token": "实验室 Token",
+	"config.vision": "看图旁路",
+	"config.vision.vendor": "视觉厂家",
+	"config.vision.vendor.kimi": "Kimi（月之暗面）",
+	"config.vision.vendor.qwen": "通义 Qwen-VL",
+	"config.vision.model": "模型（可空）",
+	"config.vision.modelHint": "空则默认 kimi-k2.7-code；更快可填 kimi-k2.7-code-highspeed",
+	"config.vision.token": "API Key",
+	"config.vision.hint": "网页对话模型保持 DeepSeek。对话框直接贴图或回形针图片会自动转成文字再交给 DeepSeek；本机路径也可调 mcp__vision__view_image。图会发到所选厂家。Kimi 填 Moonshot Key；Qwen 填 DashScope Key。改厂家后需重启 dsh web。",
 	"config.fs": "本地文件 (fs-mcp-server)",
 	"config.fs.root": "根目录",
 	"config.sqlite": "SQLite (sqlite-mcp-server)",
@@ -302,7 +310,7 @@ const en = {
 	"entry.label": "Rez",
 	"entry.tooltip": "Rez Suite configuration and audit panel",
 	"settings.title": "ReZ-TI",
-	"settings.description": "Company MCP (Odoo / Nextcloud / HA / TAPD / GSC) and WeCom AI bots. Personal WeChat is the WeChat tab.",
+	"settings.description": "Company MCP (Odoo / Nextcloud / HA / TAPD / GSC / vision sidecar) and WeCom AI bots. Personal WeChat is the WeChat tab.",
 	"panel.title": "Rez Suite",
 	"tab.config": "Config",
 	"tab.board": "Board",
@@ -325,7 +333,7 @@ const en = {
 	"config.env": "Env vars (JSON)",
 	"config.headers": "Headers (JSON)",
 	"config.jsonInvalid": "Invalid JSON: {error}",
-	"config.mcpHint": "Company MCP lives here. Secrets go to ~/.dsh/.credentials.yaml (REZ_*). A newly saved secret starts the connection immediately; URL / workspace / site changes after a live connection need a dsh web restart.",
+	"config.mcpHint": "Company MCP lives here. Secrets go to ~/.dsh/.credentials.yaml (REZ_*). A newly saved secret starts the connection immediately; URL / workspace / site changes after a live connection need a dsh web restart. After the vision sidecar is configured, leave the chat model as-is.",
 	"config.secretConfigured": "Configured (leave blank to keep)",
 	"config.secretMissing": "Not configured",
 	"config.odoo": "Odoo",
@@ -364,6 +372,14 @@ const en = {
 	"config.esphome": "ESPHome lab",
 	"config.esphome.url": "MCP URL",
 	"config.esphome.token": "Lab token",
+	"config.vision": "Vision sidecar",
+	"config.vision.vendor": "Vision vendor",
+	"config.vision.vendor.kimi": "Kimi (Moonshot)",
+	"config.vision.vendor.qwen": "Qwen-VL",
+	"config.vision.model": "Model (optional)",
+	"config.vision.modelHint": "Blank defaults to kimi-k2.7-code; faster option is kimi-k2.7-code-highspeed",
+	"config.vision.token": "API key",
+	"config.vision.hint": "Keep DeepSeek as the chat model. Pasted or paperclip images are transcribed automatically before DeepSeek; mcp__vision__view_image still works for local paths. Images leave the machine to that vendor. Kimi uses a Moonshot key; Qwen uses a DashScope key. Restart dsh web after switching vendor.",
 	"config.fs": "Local files (fs-mcp-server)",
 	"config.fs.root": "Root directory",
 	"config.sqlite": "SQLite (sqlite-mcp-server)",
@@ -994,6 +1010,43 @@ function ChannelTable({ kind, lang }) {
 //#endregion
 //#region src/changelog.ts
 const SUITE_CHANGELOG = [
+	{
+		version: "0.1.57",
+		date: "2026-08-21",
+		sections: [{
+			title: {
+				zh: "Windows 升级与企微 CLI",
+				en: "Windows upgrade + WeCom CLI"
+			},
+			items: [{
+				zh: "启动脚本每次装 npm 上已满 24 小时的最新 suite，不再钉 0.1.48。左下角「升级」仍可当天装。Windows 升级用 PowerShell 重启。办公 wecom-cli 用 node wecom.js + 房间垫片；禁止 npm install -g。",
+				en: "Launchers install the newest suite published on npm for >=24h; no 0.1.48 pin. Sidebar Upgrade can still install a same-day build. Windows Upgrade respawns via PowerShell. Office wecom-cli runs as node wecom.js; never npm install -g."
+			}]
+		}, {
+			title: {
+				zh: "对话贴图不再整轮失败",
+				en: "GUI paste vision"
+			},
+			items: [{
+				zh: "对话里直接贴图不再被 DeepSeek 适配器 UNSUPPORTED_CONTENT 整轮打断：先走 Kimi/Qwen 转成文字再交给当前网页模型。本机路径仍可用 mcp__vision__view_image。不要换网页模型，不要 plugin add github。",
+				en: "Pasted GUI images are transcribed before the DeepSeek adapter, so UNSUPPORTED_CONTENT no longer aborts the turn. Local paths can still use mcp__vision__view_image. Do not switch the chat model or add GitHub vision plugins."
+			}]
+		}]
+	},
+	{
+		version: "0.1.56",
+		date: "2026-08-21",
+		sections: [{
+			title: {
+				zh: "PDF 抽字、看图旁路",
+				en: "PDF extract + vision sidecar"
+			},
+			items: [{
+				zh: "读 PDF 用 Nextcloud MCP parse_document。回形针入库后立刻把抽出的文字交回本轮。看图走 mcp__vision__view_image（默认 kimi-k2.7-code，可切 Qwen-VL），网页对话模型不要改。DeepSeek 看不见像素。扫描件本期不开 OCR。不改员工机安装包。",
+				en: "Read PDFs via Nextcloud MCP parse_document. After a paperclip Inbox write, parse immediately. Look at images with mcp__vision__view_image (kimi-k2.7-code by default, Qwen-VL switchable); do not change the chat model. DeepSeek is text-only. No OCR for scans this round. Do not bump the installer."
+			}]
+		}]
+	},
 	{
 		version: "0.1.55",
 		date: "2026-08-21",
@@ -1303,7 +1356,8 @@ const EMPTY_SECRETS = {
 	gsc: "",
 	qcc: "",
 	tianyancha: "",
-	esphome: ""
+	esphome: "",
+	vision: ""
 };
 const WECOM_SECRET_MASK = "********";
 function WecomSection({ rooms, drafts, status, onChange }) {
@@ -1636,6 +1690,12 @@ function ConfigTab({ api }) {
 					esphome: {
 						...config.connections.esphome,
 						secret: secrets.esphome || void 0
+					},
+					vision: {
+						...config.connections.vision,
+						secret: secrets.vision || void 0,
+						vendor: config.connections.vision.vendor,
+						model: config.connections.vision.model
 					}
 				}
 			};
@@ -1721,6 +1781,55 @@ function ConfigTab({ api }) {
 					})
 				]
 			}),
+			/* @__PURE__ */ (0, react_jsx_runtime.jsx)(McpSection, {
+				title: t("config.vision"),
+				row: config.connections.vision,
+				secret: secrets.vision,
+				onEnabled: (enabled) => {
+					patchConnection("vision", { enabled });
+				},
+				extra: /* @__PURE__ */ (0, react_jsx_runtime.jsxs)(react_jsx_runtime.Fragment, { children: [
+					/* @__PURE__ */ (0, react_jsx_runtime.jsx)(Field, {
+						label: t("config.vision.vendor"),
+						children: /* @__PURE__ */ (0, react_jsx_runtime.jsxs)("select", {
+							className: panel_module_default.select,
+							value: config.connections.vision.vendor ?? "kimi",
+							onChange: (event) => {
+								patchConnection("vision", { vendor: event.target.value });
+							},
+							children: [/* @__PURE__ */ (0, react_jsx_runtime.jsx)("option", {
+								value: "kimi",
+								children: t("config.vision.vendor.kimi")
+							}), /* @__PURE__ */ (0, react_jsx_runtime.jsx)("option", {
+								value: "qwen",
+								children: t("config.vision.vendor.qwen")
+							})]
+						})
+					}),
+					/* @__PURE__ */ (0, react_jsx_runtime.jsx)(Field, {
+						label: t("config.vision.model"),
+						children: /* @__PURE__ */ (0, react_jsx_runtime.jsx)("input", {
+							className: panel_module_default.input,
+							value: config.connections.vision.model ?? "",
+							placeholder: t("config.vision.modelHint"),
+							onChange: (event) => {
+								patchConnection("vision", { model: event.target.value });
+							}
+						})
+					}),
+					/* @__PURE__ */ (0, react_jsx_runtime.jsx)("p", {
+						className: panel_module_default.message,
+						children: t("config.vision.hint")
+					})
+				] }),
+				onSecret: (value) => {
+					setSecrets((prev) => ({
+						...prev,
+						vision: value
+					}));
+				},
+				secretLabel: t("config.vision.token")
+			}),
 			/* @__PURE__ */ (0, react_jsx_runtime.jsx)(McpSection, {
 				title: t("config.odoo"),
 				row: config.connections.odoo,

package/lib/index.d.ts

@@ -1742,6 +1742,11 @@ interface RezConnections {
     enabled: boolean;
     url: string;
   };
+  vision: {
+    enabled: boolean;
+    vendor: 'kimi' | 'qwen';
+    model: string;
+  };
 }
 /** Full plugin configuration persisted under ~/.dsh/dsh-rez-suite.json. */
 interface RezConfig {

package/lib/index.js

@@ -2,7 +2,7 @@ import { createRequire } from "node:module";
 import { homedir } from "node:os";
 import { dirname, join, relative } from "node:path";
 import { REZ_CREDENTIAL_REFS, REZ_DEFAULT_CONNECTIONS, REZ_SYSTEMS, lastMcpStartError, loadRezConnections, mergeConnections, readManagedCredential, secretConfigured, startMcpWhenSecret, writeManagedCredential } from "@rezti/dsh-rez-sso";
-import { existsSync, mkdirSync, readFileSync, readdirSync, realpathSync, renameSync, statSync, writeFileSync } from "node:fs";
+import { chmodSync, existsSync, mkdirSync, readFileSync, readdirSync, realpathSync, renameSync, statSync, writeFileSync } from "node:fs";
 import { spawn, spawnSync } from "node:child_process";
 import { fileURLToPath } from "node:url";
 import { DatabaseSync } from "node:sqlite";
@@ -2933,7 +2933,8 @@ const COMPOSED_SERVERS = [
 	"gsc",
 	"qcc",
 	"tianyancha",
-	"esphome"
+	"esphome",
+	"vision"
 ];
 /** Front panel hides webhook MCP wechat status; AI bots live in the Config WeCom bindings. TAPD 1154488930001001231. */
 const FRONT_HIDDEN_SERVERS = /* @__PURE__ */ new Set(["wechat"]);
@@ -3171,6 +3172,13 @@ function publicConfig(config) {
 				url: connections.esphome.url,
 				secretConfigured: secretConfigured("esphome"),
 				secretRef: REZ_CREDENTIAL_REFS.esphome
+			},
+			vision: {
+				enabled: connections.vision.enabled,
+				vendor: connections.vision.vendor,
+				model: connections.vision.model,
+				secretConfigured: secretConfigured("vision"),
+				secretRef: REZ_CREDENTIAL_REFS.vision
 			}
 		},
 		billing: { ...config.billing }
@@ -3239,6 +3247,11 @@ function saveConfig(config) {
 *
 * Suite depends on @wecom/cli@1.1.0 so the profile gets a modern binary.
 * Prefer that over a global Homebrew 0.1.x that lacks `mail` / `auth`.
+*
+* Windows: the package entry is wecom.js (not wecom-cli.exe). spawnSync of a
+* .js path is ENOENT; agent shells looking for wecom-cli also miss it. Always
+* invoke `node wecom.js`, put node_modules/.bin on PATH, and seed a workspace
+* shim. Never npm install -g: workspace-write sandbox cannot write npm-cache.
 */
 /** Official @wecom/cli >=1.1 catalog. Do not invent extra HTTP APIs. */
 const WECOM_CLI_CATALOG = [
@@ -3298,29 +3311,30 @@ const WECOM_CLI_CATALOG = [
 const MODULE_LABELS = WECOM_CLI_CATALOG.map((row) => row.label).join("/");
 const HINT_MISSING = [
 	`未找到可用的 wecom-cli >=1.1（企微办公：${MODULE_LABELS}）。`,
-	"suite 已依赖 @wecom/cli@1.1.0：请重装 @rezti/dsh-rez-suite，或确认 profile 的 node_modules 里有 @wecom/cli。",
+	"suite 已依赖 @wecom/cli@1.1.0：请点网页左下角「升级」，或确认 profile 的 node_modules 里有 @wecom/cli。",
+	"Windows 用 node %REZ_WECOM_CLI% 或房间 .agents/bin/wecom-cli.cmd。禁止 npm install -g（沙箱 workspace-write 会 EPERM 写 npm-cache）。",
 	"不要用 Homebrew 全局 0.1.x（没有 mail/auth）。不要因为没有 wechat MCP 就说没有企微能力。"
 ].join("");
 const HINT_OUTDATED = [
 	"PATH 上的 wecom-cli 过旧（<1.1，没有 mail 等子命令）。",
-	"请用 suite 自带的 @wecom/cli@1.1.0：重装 suite，或把 profile node_modules/.bin 放在 PATH 最前。",
-	"不要 npm i -g 覆盖到旧 Homebrew 路径前面仍是 0.1.9。"
+	"请用 suite 自带的 @wecom/cli@1.1.0：点左下角升级，或把 profile node_modules/.bin 放在 PATH 最前。",
+	"禁止 npm i -g（Windows 沙箱会挡 npm-cache；也容易仍被旧 Homebrew 盖住）。"
 ].join("");
 const HINT_UNAUTH = [
-	"已安装 wecom-cli >=1.1，尚未授权。跑 wecom-cli auth init（可扫码）。",
+	"已安装 wecom-cli >=1.1，尚未授权。跑 wecom-cli auth init（可扫码）。Windows：node %REZ_WECOM_CLI% auth init。",
 	`授权后可用：${MODULE_LABELS}。本企业已开通这些品类。`,
 	"CLI 报某模块未授权才说该能力未开通；不要说「没有企微 MCP」，也不要说 10 人限制。"
 ].join("");
 const HINT_OK = [
 	`企微办公能力走 wecom-cli >=1.1（${MODULE_LABELS}）。本企业已开通。suite 已带 @wecom/cli。`,
-	"按房间里官方 wecomcli-* 技能执行，命令以 wecom-cli <模块> --help 为准。",
-	"不要用旧帮助中心「超过 10 人只能用文档」的说法。CLI 报未授权才说该模块未开通。",
-	"设置页 BotID+Secret 只是房间消息通道。不要把没有 mcp__wechat__* 当成没有企微能力。"
+	"调用：node $REZ_WECOM_CLI … 或房间 .agents/bin/wecom-cli（Windows 用 .cmd）。禁止 npm install -g。",
+	"按房间里官方 wecomcli-* 技能执行。不要用旧帮助中心「超过 10 人只能用文档」的说法。CLI 报未授权才说该模块未开通。",
+	"设置页 BotID+Secret 只是房间消息通道，不是查邮件。不要把没有 mcp__wechat__* 当成没有企微能力。"
 ].join("");
 function wecomCliCatalog() {
 	return WECOM_CLI_CATALOG.map((row) => ({ ...row }));
 }
-/** Resolve suite-bundled @wecom/cli binary; undefined if not installed next to suite. */
+/** Resolve suite-bundled @wecom/cli wecom.js; undefined if not installed next to suite. */
 function resolveWecomCliBin() {
 	const require = createRequire(import.meta.url);
 	try {
@@ -3334,21 +3348,78 @@ function resolveWecomCliBin() {
 		join(here, "..", "..", "..", "node_modules", "@wecom", "cli", "bin", "wecom.js")
 	]) if (existsSync(candidate)) return candidate;
 }
+/** node_modules/.bin (wecom-cli.cmd) plus the package bin dir (wecom.js). */
+function wecomCliPathDirs(jsPath) {
+	const pkgBin = dirname(jsPath);
+	return [join(pkgBin, "..", "..", "..", ".bin"), pkgBin];
+}
+function workspaceWecomShimDirs(home = process.env.DSH_HOME ?? join(homedir(), ".dsh")) {
+	const root = join(home, "workspaces");
+	if (!existsSync(root)) return [];
+	return readdirSync(root, { withFileTypes: true }).filter((entry) => entry.isDirectory()).map((entry) => join(root, entry.name, ".agents", "bin")).filter((dir) => existsSync(dir));
+}
+function prependPathDirs(dirs, env = process.env) {
+	const sep = process.platform === "win32" ? ";" : ":";
+	const parts = (env.PATH ?? env.Path ?? "").split(sep).filter(Boolean);
+	const joined = [...dirs.filter((dir) => dir.length > 0 && !parts.includes(dir)), ...parts].join(sep);
+	env.PATH = joined;
+	if (process.platform === "win32") env.Path = joined;
+	return joined;
+}
+/** Windows cannot spawn wecom.js as argv0; always use the running Node. */
+function wecomCliSpawn(bundled, nodePath = process.execPath) {
+	if (bundled !== void 0) return {
+		command: nodePath,
+		prefixArgs: [bundled]
+	};
+	return {
+		command: "wecom-cli",
+		prefixArgs: []
+	};
+}
+function wecomCliShimScripts(opts) {
+	if (opts.jsPath === void 0 || opts.jsPath === "") {
+		const msg = "wecom-cli is bundled in ReZ-TI suite. Click Upgrade. Do not npm install -g.";
+		return {
+			unix: `#!/bin/sh\necho "${msg}" >&2\nexit 1\n`,
+			cmd: `@echo off\r\necho ${msg}\r\nexit /b 1\r\n`
+		};
+	}
+	return {
+		unix: `#!/bin/sh\nexec "${opts.nodePath.replaceAll("\"", "\\\"")}" "${opts.jsPath.replaceAll("\"", "\\\"")}" "$@"\n`,
+		cmd: `@echo off\r\n"${opts.nodePath}" "${opts.jsPath}" %*\r\n`
+	};
+}
+function writeWecomCliShims(dest, written, jsPath = resolveWecomCliBin()) {
+	const scripts = wecomCliShimScripts({
+		nodePath: process.execPath,
+		jsPath
+	});
+	const dirRel = join(".agents", "bin");
+	mkdirSync(join(dest, dirRel), { recursive: true });
+	const unixRel = join(dirRel, "wecom-cli");
+	const cmdRel = join(dirRel, "wecom-cli.cmd");
+	writeFileSync(join(dest, unixRel), scripts.unix);
+	writeFileSync(join(dest, cmdRel), scripts.cmd);
+	try {
+		chmodSync(join(dest, unixRel), 493);
+	} catch {}
+	written.push(unixRel, cmdRel);
+}
 /** Put suite-bundled wecom-cli ahead of global Homebrew 0.1.x on PATH. */
 function ensureWecomCliOnPath() {
 	const bin = resolveWecomCliBin();
-	if (bin === void 0) return void 0;
-	const dir = dirname(bin);
-	const pathKey = process.platform === "win32" ? "Path" : "PATH";
-	const parts = (process.env[pathKey] ?? "").split(process.platform === "win32" ? ";" : ":").filter(Boolean);
-	if (parts[0] !== dir) process.env[pathKey] = [dir, ...parts.filter((p) => p !== dir)].join(process.platform === "win32" ? ";" : ":");
+	if (bin !== void 0) process.env.REZ_WECOM_CLI = bin;
+	prependPathDirs([...bin === void 0 ? [] : wecomCliPathDirs(bin), ...workspaceWecomShimDirs()]);
 	return bin;
 }
 function defaultWecomCliRunner(argv) {
-	const result = spawnSync(resolveWecomCliBin() ?? "wecom-cli", argv, {
+	const spawn = wecomCliSpawn(resolveWecomCliBin());
+	const result = spawnSync(spawn.command, [...spawn.prefixArgs, ...argv], {
 		encoding: "utf8",
 		timeout: 4e3,
-		env: process.env
+		env: process.env,
+		windowsHide: true
 	});
 	const error = result.error;
 	return {
@@ -8056,8 +8127,10 @@ function renderWecomCli(cli) {
 		hint: ""
 	};
 	const modules = (row.modules ?? []).map((item) => `${item.label}(${item.id})`).join("、");
+	const bin = row.bin ? `bin: node "${row.bin}"` : "bin: (missing — click Upgrade, do not npm install -g)";
 	return [
 		"wecom-cli（企微办公能力，不是 MCP）: installed=" + (row.installed ? "yes" : "no") + " authorized=" + (row.authorized ? "yes" : "no"),
+		bin,
 		modules.length > 0 ? "modules: " + modules : "modules: (官方目录见 wecomcli-* 技能)",
 		row.hint
 	].join("\n");
@@ -8425,6 +8498,7 @@ function seedRoom(templatesRoot, destRoot, room) {
 		written.push(rel);
 	}
 	seedSharedSkills(dest, written);
+	writeWecomCliShims(dest, written);
 	return {
 		id: room.id,
 		folder: room.folder,
@@ -8589,9 +8663,21 @@ function findProfileDir(startDir) {
 function shellQuote(value) {
 	return `'${value.replaceAll("'", `'\\''`)}'`;
 }
+function powershellQuote(value) {
+	return `'${value.replaceAll("'", "''")}'`;
+}
 function relaunchScript(argv, parentPid) {
 	return `while kill -0 ${parentPid} 2>/dev/null; do sleep 0.15; done; sleep 0.25; exec ${argv.map(shellQuote).join(" ")}`;
 }
+/** Windows staff EXE has no /bin/bash. Wait for the old node, then respawn argv. */
+function windowsRelaunchScript(argv, parentPid) {
+	const cmd = argv.map(powershellQuote).join(" ");
+	return [
+		`while (Get-Process -Id ${parentPid} -ErrorAction SilentlyContinue) { Start-Sleep -Milliseconds 200 }`,
+		"Start-Sleep -Milliseconds 300",
+		`& ${cmd}`
+	].join("; ");
+}
 async function fetchLatestVersion(fetchImpl = fetch) {
 	const response = await fetchImpl(NPM_LATEST, { headers: { accept: "application/json" } });
 	if (!response.ok) throw new Error(`npm registry HTTP ${response.status}`);
@@ -8630,12 +8716,24 @@ function runPnpmAdd(cwd, spec, env = process.env) {
 	});
 }
 function spawnRelaunch(argv, parentPid, cwd, env = process.env) {
-	spawn("/bin/bash", ["-c", relaunchScript(argv, parentPid)], {
+	(process.platform === "win32" ? spawn("powershell.exe", [
+		"-NoProfile",
+		"-WindowStyle",
+		"Hidden",
+		"-Command",
+		windowsRelaunchScript(argv, parentPid)
+	], {
+		cwd,
+		env,
+		detached: true,
+		stdio: "ignore",
+		windowsHide: true
+	}) : spawn("/bin/bash", ["-c", relaunchScript(argv, parentPid)], {
 		cwd,
 		env,
 		detached: true,
 		stdio: "ignore"
-	}).unref();
+	})).unref();
 }
 let inflight;
 function createSelfUpdate(io) {
@@ -8913,6 +9011,15 @@ const Config = Schema.object({
 		}).default(REZ_DEFAULT_CONNECTIONS.esphome ?? {
 			enabled: true,
 			url: "http://127.0.0.1:8100/mcp"
+		}),
+		vision: Schema.object({
+			enabled: Schema.boolean().default(true),
+			vendor: Schema.union(["kimi", "qwen"]).default("kimi"),
+			model: Schema.string().default("")
+		}).default(REZ_DEFAULT_CONNECTIONS.vision ?? {
+			enabled: true,
+			vendor: "kimi",
+			model: ""
 		})
 	}).default(REZ_DEFAULT_CONNECTIONS),
 	billing: Schema.object({
@@ -8927,16 +9034,18 @@ const Config = Schema.object({
 });
 const SECTION_ORDER = 150;
 const REZ_GUIDANCE_CORE = [
-	"本机已安装 ReZ-TI 拆分包：工作身份由 dsh-rez-sso 提供，MCP 由官方 dsh-mcp-client 接入 Odoo / Nextcloud / Home Assistant / TAPD / GSC。",
-	"工具名 mcp__odoo__*、mcp__nextcloud__*、mcp__homeassistant__*、mcp__tapd__*、mcp__gsc__*。",
-	"企业微信办公能力不是 MCP：走官方 wecom-cli >=1.1（通讯录/在线文档/在线表格/智能表格/智能文档/待办/日程/会议/邮件/微盘/消息）。本企业已开通这些品类。看 rez_status 的 wecomCli.modules，按房间 wecomcli-* 技能执行。不要因为没有 mcp__wechat__* 就说没有企微能力，也不要说「超过 10 人只能用文档」。CLI 报某模块未授权才说该能力未开通。设置页 BotID+Secret 只是房间消息通道。旧群 webhook 兼容才会出现 mcp__wechat__*。",
-	"密钥：REZ_ODOO_TOKEN、REZ_NEXTCLOUD_PASSWORD、REZ_WECHAT_WEBHOOK、REZ_HA_TOKEN、REZ_TAPD_TOKEN、REZ_GSC_KEY。",
+	"本机已安装 ReZ-TI 拆分包：工作身份由 dsh-rez-sso 提供，MCP 由官方 dsh-mcp-client 接入 Odoo / Nextcloud / Home Assistant / TAPD / GSC / 看图旁路。",
+	"工具名 mcp__odoo__*、mcp__nextcloud__*、mcp__homeassistant__*、mcp__tapd__*、mcp__gsc__*、mcp__vision__*。",
+	"企业微信有两层，不要混。① 房间消息通道 = 设置页 BotID+Secret（同事在企微跟那个智能机器人说话，进网页左侧对应房间）。② 办公能力不是 MCP：走官方 wecom-cli >=1.1（通讯录/在线文档/在线表格/智能表格/智能文档/待办/日程/会议/邮件/微盘/消息）。本企业已开通这些品类。看 rez_status 的 wecomCli.bin / modules，优先 node $REZ_WECOM_CLI 或房间 .agents/bin/wecom-cli（Windows 用 .cmd）。禁止 npm install -g（Windows 沙箱会 EPERM 写 npm-cache）。不要因为没有 mcp__wechat__* 就说没有企微能力，也不要说「超过 10 人只能用文档」。CLI 报某模块未授权才说该能力未开通。旧群 webhook 兼容才会出现 mcp__wechat__*。",
+	"密钥：REZ_ODOO_TOKEN、REZ_NEXTCLOUD_PASSWORD、REZ_WECHAT_WEBHOOK、REZ_HA_TOKEN、REZ_TAPD_TOKEN、REZ_GSC_KEY、REZ_VISION_KEY。",
 	"个人微信（QClaw/ClawBot）：打开 设置 → 插件 → ReZ-TI → 微信 扫码，然后直接在微信里说话。消息进入网页左侧「微信」文件夹并延续同一会话，模型跟网页默认。网页归档了再从微信说话会自动恢复到侧栏。发「重启对话」会新开一条可见会话并把旧会话归档。网页端必须开着。不必再跑命令、也不要调用微信 MCP 工具。",
 	"意图用 rez_set_intent（erp/files/chat/home/auto）。审计用 rez_audit。",
 	"涉及资金、对外发送、设备控制、生产写入时先征得用户批准。",
 	"Match the user language: Chinese or English. Do not force 中文 when they write English.",
 	"制度、手册、出差/报销标准、素材路径：打开 Nextcloud Documents/Standards/INDEX.yaml，按 code 取当前 effective_from 最新且未被 replace 的条目，再按相对 uri 打开。引用带路径+生效日。找不到就说「标准文件未归档」，不要用 MEMORY 旧数字。素材文件夹用首次创建标题，不用会变的 Odoo/销售名。",
-	"同事交说明书/规格书：用输入栏回形针上传原 PDF（不要拖进对话——官方只收图；也不要用微信发文件）。不要直接写 Marketing/Publish。先找到该产品对应 TAPD 需求（Wiki 写死的说明书/规格书 TAPD ID；没有则按首次创建标题搜「产品使用说明书」或「技术手册」），把 PDF 放到 Marketing/Inbox/{分类}/{首次创建标题}/manual/ 或 datasheet/（zh.pdf 或 en.pdf），评论该需求、状态改测试中（status_3）、处理人改凯文智能家居。规划中先转到开发中再测试中；已实现要先退回开发中。凯文说审批了哪份（产品、说明书或规格书、中英）之后，再把 Inbox 文件写入 Marketing/Publish 对应路径，TAPD 改已实现。拒绝则改已拒绝、不写 Publish。Wiki 缺 NC RAW、NC Publish、Git products/{slug}/models 与 motion 就说「Wiki 未归档」。这不是一件发布；不要拷下游、不要上渠道。",
+	"读 PDF（Kimi/Cursor 同款：先抽字再问）：mcp__nextcloud__nc_webdav_read_file，parse_document 用 auto；表格/标题再试 markdown。不要把 PDF 当图或 base64 塞进对话，内置 read 会当二进制拒掉。parse_status 不是 parsed 或正文空，就说没有文字层（扫描件本期不开 OCR），不要假装读过。不要 plugin add github 看图/PDF 插件。跨很多本说明书检索走 Dify 发布知识库（1154488930001001237），不要另建向量库。",
+	"看产品图/标签/截图：网页对话模型不要改。DeepSeek 官方聊天是纯文本，看不见像素；对话里直接贴图或回形针图片会先走看图旁路转成文字，再交给 DeepSeek，不要因为 UNSUPPORTED_CONTENT 就换网页模型。本机文件路径也可调 mcp__vision__view_image。旁路默认 Kimi Code（kimi-k2.7-code），设置里可切通义 Qwen-VL。没有看图旁路就说本机未配 REZ_VISION_KEY（设置 → 插件 → ReZ-TI），不要切网页模型假装能看见。官方对话只收图。Comfy MCP 只修图，不拿来认字。",
+	"同事交说明书/规格书：用输入栏回形针上传原 PDF（不要拖进对话——官方只收图，PDF 不要当图塞；也不要用微信发文件）。不要直接写 Marketing/Publish。先找到该产品对应 TAPD 需求（Wiki 写死的说明书/规格书 TAPD ID；没有则按首次创建标题搜「产品使用说明书」或「技术手册」），把 PDF 放到 Marketing/Inbox/{分类}/{首次创建标题}/manual/ 或 datasheet/（zh.pdf 或 en.pdf），立刻用 mcp__nextcloud__nc_webdav_read_file（parse_document=auto）抽出文字交回本轮，不要只说已入库。评论该需求、状态改测试中（status_3）、处理人改凯文智能家居。规划中先转到开发中再测试中；已实现要先退回开发中。凯文说审批了哪份（产品、说明书或规格书、中英）之后，再把 Inbox 文件写入 Marketing/Publish 对应路径，TAPD 改已实现。拒绝则改已拒绝、不写 Publish。Wiki 缺 NC RAW、NC Publish、Git products/{slug}/models 与 motion 就说「Wiki 未归档」。这不是一件发布；不要拷下游、不要上渠道。",
 	"同事交拍摄原片：对话里交图即可。先调官方 Comfy MCP 只修一次，得到高精度干净原片；Harness 不做推理，不要自写 WebSocket。这不是图生场景图也不是图生白底图。修完后员工必须声明是什么图（white_bg/scene/label/gallery/packaging，写进 TAPD 评论）；未声明不准进审批。不要直接写 Marketing/RAW。两种都先放到 Marketing/Inbox/{分类}/{首次创建标题}/photo/shot/ 与 photo/clean/。对应 TAPD（Wiki 写死的拍摄图 TAPD ID；没有则按首次创建标题搜「产品拍摄」；还没有则评论 1154488930001001218）改测试中、处理人改凯文智能家居。凯文说审批了哪份之后，shot 与 clean 同时写入 Marketing/RAW 对应路径，TAPD 改已实现。拒绝不写 RAW。不要写 Publish、不要上渠道。现有 photo/ 根目录或产品根目录样板不强制搬家。",
 	"同事交品牌规范或公司 VI：这是公司级，写 Marketing/Brand/，不要写进某个产品 SKU 目录。规范 PDF 和 psd/ai 源文件用回形针；VI 图在对话里交，才调官方 Comfy MCP 只修一次。声明类型（guideline 或 logo/wordmark/icon/color/font/template）后，两种先入 Marketing/Inbox/Brand/guideline/ 或 vi/ 的 shot 与 clean。评论 1154488930001001220，改测试中、处理人凯文智能家居。凯文说审批了哪份之后，shot 与 clean 同时写入 Marketing/RAW/Brand 对应路径。拒绝不写 RAW。不要写 Publish。根上 VI/ 与 MKT/VI 是历史盘，不搬家、不再当正式路径。不要把规范抄进 Standards 正文。"
 ].join("");

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@rezti/dsh-rez-suite",
-  "description": "ReZ-TI one-package install for DeepSeek Harness. Update with: dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.55",
-  "version": "0.1.55",
+  "description": "ReZ-TI one-package install for DeepSeek Harness. Update with: dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.57",
+  "version": "0.1.57",
   "type": "module",
   "engines": {
     "node": "^22.19.0 || >=24.0.0"
@@ -40,11 +40,12 @@
     "@rezti/dsh-rez-gsc": "^0.1.1",
     "@rezti/dsh-rez-ha-bridge": "^0.1.9",
     "@rezti/dsh-rez-intent": "^0.1.5",
-    "@rezti/dsh-rez-nextcloud": "^0.1.11",
+    "@rezti/dsh-rez-nextcloud": "^0.1.13",
     "@rezti/dsh-rez-odoo": "^0.1.9",
-    "@rezti/dsh-rez-sso": "^0.1.14",
+    "@rezti/dsh-rez-sso": "^0.1.15",
     "@rezti/dsh-rez-tapd": "^0.1.1",
     "@rezti/dsh-rez-token-manager": "^0.1.4",
+    "@rezti/dsh-rez-vision": "^0.1.1",
     "@rezti/dsh-rez-wechat": "^0.1.17",
     "@rezti/dsh-web-file-uploader": "0.2.3",
     "@wecom/cli": "1.1.0",