@shgroup/dsh-serenity-hooks 1.16.5 → 1.16.7

package/dsh.plugin.json

@@ -1,6 +1,6 @@
 {
   "id": "dsh-serenity-hooks",
-  "version": "1.16.5",
+  "version": "1.16.7",
   "main": "lib/index.js",
   "description": "宁静号 ACC harness（Native Cordis 插件）：真实 DSH 工具 cc_fs/session/acc_msm/eap/neat/cce/loop + 拦截缝机械约束（safe-mode/路径守卫/会话落盘）。适配 DSH 公开版（0.1.0-rc，deepseek-ai/deepseek-harness）。私有（dsh-external 组织）。",
   "engines": {

package/lib/index.js

@@ -1,8 +1,8 @@
 import z from "@deepseek-ai/schemastery";
 import { defineTool } from "@deepseek-ai/dsh-tools";
-import { appendFileSync, chmodSync, cpSync, existsSync, mkdirSync, readFileSync, readdirSync, renameSync, rmSync, statSync, writeFileSync } from "node:fs";
+import { appendFileSync, cpSync, existsSync, mkdirSync, readFileSync, readdirSync, renameSync, rmSync, statSync, writeFileSync } from "node:fs";
 import { basename, dirname, join, relative, resolve } from "node:path";
-import { execFile, execFileSync, spawnSync } from "node:child_process";
+import { execFile, execFileSync, spawn, spawnSync } from "node:child_process";
 import { homedir, platform } from "node:os";
 import { promisify } from "node:util";
 import { fileURLToPath } from "node:url";
@@ -37,11 +37,29 @@ function findGitRoot(cwd) {
 		current = parent;
 	}
 }
+/**
+* 前缀判定：abs 是否位于 rootAbs 之内。
+* caseInsensitive（Windows 盘符/路径大小写不敏感）由调用方按平台传入；
+* 边界必须是路径分隔符（`\` 或 `/` 任一）——不依赖平台 sep，跨平台语义一致：
+*   - 跨盘符绝对路径（root 在 D:\、target 在 C:\）前缀不匹配 → outside
+*   - 兄弟目录前缀陷阱（home vs home2）边界非分隔符 → outside
+* （旧实现用 path.relative().startsWith('..')——跨盘时 relative 返回绝对路径原文，
+*   不以 `..` 开头 → 漏判放行，见 Windows 兼容审计问题 1。）
+*/
+function pathInside(rootAbs, abs, caseInsensitive = process.platform === "win32") {
+	const r = caseInsensitive ? rootAbs.toLowerCase() : rootAbs;
+	const a = caseInsensitive ? abs.toLowerCase() : abs;
+	if (a === r) return true;
+	if (!a.startsWith(r)) return false;
+	const next = a[r.length];
+	return next === "\\" || next === "/";
+}
 function classifyPath(p, root) {
-	const rel = relative(resolve(root), resolve(p));
-	if (rel === "") return "same";
-	if (rel.startsWith("..")) return "outside";
-	return "inside";
+	const rootAbs = resolve(root);
+	const abs = resolve(p);
+	const ci = process.platform === "win32";
+	if (ci ? abs.toLowerCase() === rootAbs.toLowerCase() : abs === rootAbs) return "same";
+	return pathInside(rootAbs, abs, ci) ? "inside" : "outside";
 }
 function resolveInside(root, p) {
 	const abs = resolve(root, p);
@@ -221,8 +239,16 @@ function runCcFs(root, args) {
 				else if (os === "linux") {
 					const revealPath = statSync(abs).isDirectory() ? abs : dirname(abs);
 					execFileSync("xdg-open", [revealPath], { timeout: 1e4 });
-				} else if (os === "win32") execFileSync("explorer", ["/select,", abs], { timeout: 1e4 });
-				else throw new Error(`unsupported platform: ${os}`);
+				} else if (os === "win32") {
+					const args = statSync(abs).isDirectory() ? [abs] : ["/select,", abs];
+					const child = spawn("explorer", args, {
+						detached: true,
+						stdio: "ignore",
+						windowsHide: false
+					});
+					child.on("error", () => {});
+					child.unref();
+				} else throw new Error(`unsupported platform: ${os}`);
 				return {
 					ok: true,
 					revealed: safeRel(root, abs)
@@ -275,7 +301,7 @@ function runCcFs(root, args) {
 * 进程内注册（取代 v0.1 的 bash spawn runner）：zod/schemastery 参数校验、
 * 规范 JSON 输出、纯 render 投影。逻辑在 fs-ops.ts（可单测）。
 */
-function agentCwd$6(exec) {
+function agentCwd$7(exec) {
 	return exec.agent?.session?.header?.cwd ?? process.cwd();
 }
 function renderText$9(value) {
@@ -333,7 +359,7 @@ const ccFsTool = defineTool({
 		render: (args, value) => renderText$9(value)
 	},
 	async execute(args, exec) {
-		const root = findSerenityRoot(agentCwd$6(exec));
+		const root = findSerenityRoot(agentCwd$7(exec));
 		if (!root) throw new Error("No CCC found: no .serenity file from agent cwd");
 		return runCcFs(root, args);
 	}
@@ -348,6 +374,12 @@ const ccFsTool = defineTool({
 */
 const execFileAsync = promisify(execFile);
 const MSM_TIMEOUT_MS = 6e5;
+/**
+* Windows 兼容（审计观察点 A）：`.cmd` 不能直接被 CreateProcess 解析——
+* `execFile('npx')` / `spawnSync('npx')` 在 Windows 必 ENOENT（需 shell 或显式 .cmd）。
+* bun 无扩展名（bun.exe 可被 libuv 按 PATHEXT 解析），保持 'bun'。
+*/
+const NPX_BIN = process.platform === "win32" ? "npx.cmd" : "npx";
 const MSM_ACTIONS = [
 	"list",
 	"exec",
@@ -435,7 +467,7 @@ function runMsm(root, args) {
 					"pipe"
 				]
 			});
-			if (r.error && r.error.code === "ENOENT") r = spawnSync("npx", [
+			if (r.error && r.error.code === "ENOENT") r = spawnSync(NPX_BIN, [
 				"tsx",
 				entry.path,
 				...businessArgs
@@ -653,7 +685,7 @@ async function runMsmAsync(root, args) {
 	} catch (e) {
 		const err = e;
 		if (err.code === "ENOENT") try {
-			const r = await execFileAsync("npx", [
+			const r = await execFileAsync(NPX_BIN, [
 				"tsx",
 				entry.path,
 				...businessArgs
@@ -825,6 +857,55 @@ function readActiveSessionMd(root, scope = DEFAULT_SESSION_SCOPE) {
 	if (!abs.startsWith(resolve(root))) return null;
 	return abs;
 }
+/** 列出全部 scope 的活动标记（含 scope / mdRel / mtime）；目录不存在返回空 */
+function listActiveMarkers(root) {
+	const dir = resolve(root, ACTIVE_SESSIONS_DIR);
+	if (!existsSync(dir)) return [];
+	const out = [];
+	for (const entry of readdirSync(dir)) {
+		const full = join(dir, entry);
+		if (!statSync(full).isFile()) continue;
+		try {
+			const rel = readFileSync(full, "utf-8").trim();
+			if (!rel) continue;
+			out.push({
+				scope: entry,
+				mdRel: rel,
+				mtime: statSync(full).mtimeMs
+			});
+		} catch {}
+	}
+	return out;
+}
+/**
+* 重启恢复：当前 scope 无标记时，把"最近激活"（mtime 最新）且根内有效的标记
+* 复制为当前 scope 标记（激活语义延续：use = 激活，重启自动恢复 = 重新激活）。
+* 返回恢复的会话信息；已有标记 / 无候选 / 全部越界 → null。
+* 调用方负责根会话判定（subagent / loop 牛马不恢复——见 context.ts shouldAutoRestore）。
+*/
+function restoreActiveSession(root, scope = DEFAULT_SESSION_SCOPE) {
+	const marker = activeSessionMarker(root, scope);
+	if (existsSync(marker)) return null;
+	const scopeName = sanitizeScope(scope);
+	const candidates = listActiveMarkers(root).filter((m) => m.scope !== scopeName);
+	if (candidates.length === 0) return null;
+	const rootAbs = resolve(root);
+	const valid = candidates.filter((m) => pathInside(rootAbs, resolve(rootAbs, m.mdRel)));
+	if (valid.length === 0) return null;
+	const best = valid.sort((a, b) => b.mtime - a.mtime)[0];
+	mkdirSync(resolve(rootAbs, ACTIVE_SESSIONS_DIR), { recursive: true });
+	writeFileSync(marker, best.mdRel, "utf-8");
+	const mdPath = resolve(rootAbs, best.mdRel);
+	const dirName = basename(dirname(mdPath));
+	const idMatch = dirName.match(/S(\d{3,})/);
+	return {
+		dir: dirName,
+		id: idMatch ? `S${idMatch[1]}` : null,
+		mdPath,
+		restored: true,
+		from: best.scope
+	};
+}
 function archiveSession(root, key) {
 	const target = findSession(root, key);
 	if (!target) throw new Error(`未找到会话: ${key}`);
@@ -902,7 +983,7 @@ function appendHeartbeat(sessionMd) {
 * AGENT_SESSIONS/ 全周期管理：list/show/create/health/qa/archive/summary。
 * 逻辑在 session-ops.ts（可单测）。
 */
-function agentCwd$5(exec) {
+function agentCwd$6(exec) {
 	return exec.agent?.session?.header?.cwd ?? process.cwd();
 }
 /** 当前 dsh 会话 id（use/close 按会话隔离的 scope） */
@@ -943,7 +1024,7 @@ const sessionTool = defineTool({
 		render: (args, value) => renderText$8(value)
 	},
 	async execute(args, exec) {
-		const root = findSerenityRoot(agentCwd$5(exec));
+		const root = findSerenityRoot(agentCwd$6(exec));
 		if (!root) throw new Error("No CCC found: no .serenity file from agent cwd");
 		if (findEntry(root, "session-tool")) {
 			const r = runMsm(root, {
@@ -1211,14 +1292,15 @@ function setSafeMode(root, on) {
 *
 * health: CCC 三原则检查（P1 .serenity / P2 git / 配置）
 * time: ISO 8601 时间戳
-* wait: 同步等待 N 秒
+* wait: 等待 N 秒（纯 Node setTimeout——不依赖外部 sleep 可执行文件，
+*       Windows 无 GNU coreutils sleep，spawn 必 ENOENT，见 Windows 兼容审计问题 3）
 */
 const KIT_ACTIONS = [
 	"health",
 	"time",
 	"wait"
 ];
-function runKit(root, args) {
+async function runKit(root, args) {
 	switch (args.action) {
 		case "health": {
 			const gitRoot = findGitRoot(root);
@@ -1253,7 +1335,7 @@ function runKit(root, args) {
 		case "wait": {
 			const n = args.seconds ?? 0;
 			if (!Number.isFinite(n) || n < 0) throw new Error("wait 需要非负秒数");
-			execFileSync("sleep", [String(n)], { stdio: "ignore" });
+			await new Promise((r) => setTimeout(r, Math.round(n * 1e3)));
 			return { waited: n };
 		}
 		default: throw new Error(`未知 action: ${args.action}`);
@@ -1264,7 +1346,7 @@ function runKit(root, args) {
 /**
 * kit.ts — acc_kit 真实 DSH 工具定义（defineTool）
 */
-function agentCwd$4(exec) {
+function agentCwd$5(exec) {
 	return exec.agent?.session?.header?.cwd ?? process.cwd();
 }
 function renderText$7(value) {
@@ -1293,12 +1375,284 @@ const kitTool = defineTool({
 		render: (args, value) => renderText$7(value)
 	},
 	async execute(args, exec) {
-		const root = findSerenityRoot(agentCwd$4(exec));
+		const root = findSerenityRoot(agentCwd$5(exec));
 		if (!root) throw new Error("No CCC found: no .serenity file from agent cwd");
-		return runKit(root, args);
+		return await runKit(root, args);
 	}
 });
 //#endregion
+//#region src/localstore-ops.ts
+/**
+* localstore-ops.ts — localstore 纯逻辑层（零 DSH 依赖，可独立单测）
+*
+* S134 重设计（v1.16.7）：存储从 ~/.serenity/ 迁到 **CCC 根根目录 localstore.json**
+* （JSON 格式——方便 MSM 直接 read + JSON.parse 读取，零解析依赖）。
+*
+* git 提交策略（可靠机制 × 用户自由）：
+*   - 配置：.dsh/serenity.json `localstore.gitTrack`: "allow"（可提交）| "deny"（禁提交）
+*   - **缺省 deny（没配就是不提交）**；且 deny 的保证**不依赖 dsh 运行**——
+*     写入时自动确保 .gitignore 含 localstore.json（物理保证：即使 dsh 不在、
+*     用户手动 git commit 也不会误提交），cc_git 检查为第二道防线（拒绝 + 提示）
+*   - allow：放行（文件可提交，用户自行管理 .gitignore）
+*
+* 存储结构（JSON 顶层分节）：
+*   { "credentials": { "HOME_GITLAB_TOKEN": "xxx" }, "<config节>": { "<key>": "v" } }
+*   credentials 为保留节（credential 命名空间，key 大写蛇形）；其余节归 config 命名空间
+*   （path = section.key，如 loop.defaultModel）。
+*/
+const LOCALSTORE_SCOPES = ["credential", "config"];
+/** 存储文件名（CCC 根根目录） */
+const LOCALSTORE_FILENAME = "localstore.json";
+/** 凭据保留节名（JSON 顶层） */
+const CREDENTIALS_SECTION = "credentials";
+/** 凭据 key 规范：大写蛇形，如 HOME_GITLAB_TOKEN */
+const CREDENTIAL_KEY_RE = /^[A-Z][A-Z0-9_]*$/;
+/** 配置节名规范：小写字母数字连字符 */
+const CONFIG_SECTION_RE = /^[a-z][a-z0-9-]*$/;
+/** 配置 key 规范（节内）：小驼峰，如 defaultModel */
+const CONFIG_KEY_RE = /^[a-z][a-zA-Z0-9_]*$/;
+/** 存储文件绝对路径（CCC 根根目录） */
+function localstorePath(root) {
+	return join(root, LOCALSTORE_FILENAME);
+}
+/** git 策略：serenity.json localstore.gitTrack，缺省 deny（不提交） */
+function readGitTrack(root, paths = DEFAULT_SERENITY_CONFIG_PATHS) {
+	return loadSerenityConfig(root, paths).localstore?.gitTrack === "allow" ? "allow" : "deny";
+}
+/** .gitignore 是否已覆盖 localstore 文件（非空非注释行含文件名即算） */
+function isLocalstoreGitignored(root) {
+	const gi = join(root, ".gitignore");
+	if (!existsSync(gi)) return false;
+	return readFileSync(gi, "utf-8").split("\n").some((l) => {
+		const t = l.trim();
+		return t !== "" && !t.startsWith("#") && t.includes("localstore.json");
+	});
+}
+/**
+* 确保 .gitignore 含 localstore 文件（deny 时的物理保证，不依赖 dsh 运行）：
+* 写入 localstore 时调用——deny（含缺省）且 .gitignore 未覆盖 → 自动追加一行。
+* allow → 不写入（放行，文件可提交）。
+*/
+function ensureLocalstoreGitignored(root) {
+	if (readGitTrack(root) === "allow") return { status: "allow" };
+	if (isLocalstoreGitignored(root)) return { status: "ignored" };
+	const gi = join(root, ".gitignore");
+	const existing = existsSync(gi) ? readFileSync(gi, "utf-8") : "";
+	const line = `${LOCALSTORE_FILENAME}  # ACC localstore（localstore.gitTrack 缺省 deny，禁提交）`;
+	writeFileSync(gi, (existing.endsWith("\n") || existing === "" ? existing : existing + "\n") + line + "\n", "utf-8");
+	return { status: "appended" };
+}
+/**
+* cc_git 联动检查（第二道防线）：文件存在 && deny && .gitignore 未覆盖 → 不通过。
+* 调用方（cc_git commit）据此拒绝提交；status 可输出 warning。
+*/
+function checkLocalstoreGitCompliance(root) {
+	if (!existsSync(localstorePath(root))) return { ok: true };
+	if (readGitTrack(root) === "allow") return { ok: true };
+	if (isLocalstoreGitignored(root)) return { ok: true };
+	return {
+		ok: false,
+		reason: `localstore.json 禁止提交（localstore.gitTrack=deny 缺省）但 .gitignore 未包含——请将 ${LOCALSTORE_FILENAME} 加入 .gitignore（或改配置 localstore.gitTrack=allow 显式放行）`
+	};
+}
+/** 读取全文件（顶层分节）；文件不存在/坏 JSON 返回空 */
+function readAll(root) {
+	const p = localstorePath(root);
+	if (!existsSync(p)) return {};
+	try {
+		const v = JSON.parse(readFileSync(p, "utf-8"));
+		if (v && typeof v === "object" && !Array.isArray(v)) return v;
+		return {};
+	} catch {
+		return {};
+	}
+}
+/** 写回全文件（2 空格缩进 + 尾换行，方便 MSM 直接读取） */
+function writeAll(root, data) {
+	writeFileSync(localstorePath(root), JSON.stringify(data, null, 2) + "\n", "utf-8");
+}
+/** 读取命名空间全部条目：credential → 扁平；config → 分节（剔除 credentials 保留节） */
+function readStore(root, scope) {
+	const all = readAll(root);
+	if (scope === "credential") return all["credentials"] ?? {};
+	const { [CREDENTIALS_SECTION]: _cred, ...rest } = all;
+	return rest;
+}
+/** 校验凭据 key 合法（大写蛇形）；不合法抛错 */
+function assertCredentialKey(key) {
+	if (!CREDENTIAL_KEY_RE.test(key)) throw new Error(`credential key "${key}" 必须匹配大写蛇形 ^[A-Z][A-Z0-9_]*$（如 HOME_GITLAB_TOKEN）`);
+}
+/** 校验 config 路径（节.key）；不合法抛错 */
+function assertConfigPath(path) {
+	const idx = path.indexOf(".");
+	if (idx <= 0 || idx === path.length - 1) throw new Error(`config path "${path}" 必须为 section.key（如 loop.defaultModel）`);
+	const section = path.slice(0, idx);
+	const key = path.slice(idx + 1);
+	if (!CONFIG_SECTION_RE.test(section)) throw new Error(`config 节 "${section}" 必须匹配 ^[a-z][a-z0-9-]*$`);
+	if (!CONFIG_KEY_RE.test(key)) throw new Error(`config key "${key}" 必须匹配小驼峰 ^[a-z][a-zA-Z0-9_]*$（如 defaultModel）`);
+	return {
+		section,
+		key
+	};
+}
+/** 写入单个条目（自动建文件；deny 默认时同步确保 .gitignore 物理保证） */
+function writeEntry(root, scope, name, value) {
+	const all = readAll(root);
+	if (scope === "credential") {
+		assertCredentialKey(name);
+		all[CREDENTIALS_SECTION] ??= {};
+		all[CREDENTIALS_SECTION][name] = value;
+	} else {
+		const { section, key } = assertConfigPath(name);
+		all[section] ??= {};
+		all[section][key] = value;
+	}
+	writeAll(root, all);
+	ensureLocalstoreGitignored(root);
+}
+/** 删除单个条目（不存在返回 false）；空节自动移除 */
+function unsetEntry(root, scope, name) {
+	const all = readAll(root);
+	if (scope === "credential") {
+		assertCredentialKey(name);
+		const sec = all[CREDENTIALS_SECTION];
+		if (!sec || !(name in sec)) return false;
+		delete sec[name];
+		if (Object.keys(sec).length === 0) delete all[CREDENTIALS_SECTION];
+	} else {
+		const { section, key } = assertConfigPath(name);
+		const sec = all[section];
+		if (!sec || !(key in sec)) return false;
+		delete sec[key];
+		if (Object.keys(sec).length === 0) delete all[section];
+	}
+	writeAll(root, all);
+	return true;
+}
+/** 读取单个条目值；不存在返回 null */
+function getEntry(root, scope, name) {
+	const all = readAll(root);
+	if (scope === "credential") {
+		assertCredentialKey(name);
+		return all["credentials"]?.[name] ?? null;
+	}
+	const { section, key } = assertConfigPath(name);
+	return all[section]?.[key] ?? null;
+}
+/** 列出 key（凭据只返回 key 名，不返回值） */
+function listKeys(root, scope) {
+	const data = readStore(root, scope);
+	if (scope === "credential") return Object.keys(data);
+	return Object.entries(data).flatMap(([section, entries]) => Object.keys(entries).map((key) => `${section}.${key}`));
+}
+/**
+* doc 说明文本：输出存储位置/格式/key 规范/git 策略/读写方法。
+* agent 据此可直接用 fs 工具（read/write）自己读写凭据/配置。
+*/
+function docText(root) {
+	const path = localstorePath(root);
+	return [
+		"# localstore — ACC 本地凭据/配置存储（标准，S134 重设计）",
+		"",
+		"一个工具管理两个命名空间：credential（凭据）+ config（偏好）。",
+		`存储于 CCC 根根目录 ${path}（JSON 格式，MSM 可直接 read + JSON.parse）。`,
+		"",
+		"## git 提交策略",
+		"- 配置：.dsh/serenity.json `localstore.gitTrack`：`\"allow\"`（可提交）| `\"deny\"`（禁提交）",
+		"- **缺省 deny（没配就是不提交）**；deny 时写入会自动确保 .gitignore 含 localstore.json",
+		"  （物理保证，不依赖 dsh 运行）；cc_git commit 会检查拒绝",
+		"- 想提交：配置 `\"localstore\": { \"gitTrack\": \"allow\" }`，并从 .gitignore 移除 localstore.json",
+		"",
+		"## 格式（JSON 顶层分节）",
+		"```json",
+		"{",
+		"  \"credentials\": {",
+		"    \"HOME_GITLAB_TOKEN\": \"xxx\"",
+		"  },",
+		"  \"loop\": {",
+		"    \"defaultModel\": \"minimax-cn-coding-plan/MiniMax-M3\"",
+		"  }",
+		"}",
+		"```",
+		"- credentials 为保留节（凭据，key 大写蛇形）；其余节 = config（path = section.key）",
+		"",
+		"## key 规范",
+		"- credential key: ^[A-Z][A-Z0-9_]*$（如 HOME_GITLAB_TOKEN）",
+		"- config path: section.key（节 ^[a-z][a-z0-9-]*$，key 小驼峰 ^[a-z][a-zA-Z0-9_]*$，如 loop.defaultModel）",
+		"",
+		"## 读取方法（agent 可直接用 fs 工具）",
+		`- 用 read 工具读 ${path} → JSON.parse 解析`,
+		"- 或用 localstore get <name> [--scope credential|config]",
+		"",
+		"## 写入方法",
+		"- 推荐：localstore set <name> <value> [--scope ...]（自动建文件/保留其他条目/联动 .gitignore）",
+		"- 或直接用 write/edit 工具修改文件，保持 JSON 合法",
+		"",
+		"## 安全边界",
+		"- list/show 对 credential 只返回 key 名，不返回值",
+		"- 凭据值应在 agent 内部使用，不要写入对话/日志",
+		"- 默认 deny：文件不会提交 git（.gitignore 物理保证 + cc_git 检查兜底）",
+		""
+	].join("\n");
+}
+/** 运行 localstore 操作（纯逻辑；返回 JSON 值供工具 render） */
+function runLocalStore(root, args) {
+	const scope = args.scope === "config" ? "config" : "credential";
+	switch (args.action) {
+		case "list": return {
+			scope,
+			keys: listKeys(root, scope)
+		};
+		case "get": {
+			if (!args.name) throw new Error("get 需要 name");
+			const value = getEntry(root, scope, args.name);
+			if (value === null) throw new Error(`not found: ${args.name}（scope=${scope}）`);
+			return {
+				scope,
+				name: args.name,
+				value,
+				source: scope
+			};
+		}
+		case "set": {
+			if (!args.name) throw new Error("set 需要 name");
+			if (args.value === void 0) throw new Error("set 需要 value");
+			writeEntry(root, scope, args.name, args.value);
+			const git = checkLocalstoreGitCompliance(root);
+			return {
+				scope,
+				name: args.name,
+				set: true,
+				path: localstorePath(root),
+				gitTrack: readGitTrack(root),
+				gitOk: git.ok,
+				git: git.reason ? { warning: git.reason } : null
+			};
+		}
+		case "unset": {
+			if (!args.name) throw new Error("unset 需要 name");
+			const removed = unsetEntry(root, scope, args.name);
+			return {
+				scope,
+				name: args.name,
+				removed
+			};
+		}
+		case "show": {
+			if (!args.name) throw new Error("show 需要 name");
+			const exists = getEntry(root, scope, args.name) !== null;
+			return {
+				scope,
+				name: args.name,
+				exists,
+				path: localstorePath(root)
+			};
+		}
+		case "doc": return { doc: docText(root) };
+		default: throw new Error(`未知子命令: ${args.action}（可用 list/get/set/unset/show/doc）`);
+	}
+}
+//#endregion
 //#region src/git-ops.ts
 /**
 * git-ops.ts — cc_git 纯操作层（零 DSH 依赖）
@@ -1337,14 +1691,24 @@ function git(root, args) {
 function runGit(root, args) {
 	switch (args.action) {
 		case "status": {
-			const r = git(root, ["status", "--porcelain"]);
+			const r = git(root, [
+				"-c",
+				"core.quotepath=false",
+				"status",
+				"--porcelain"
+			]);
 			if (!r.ok) throw new Error(`status 失败：${r.stderr.trim()}`);
-			return {
+			const out = {
 				clean: r.stdout.trim() === "",
 				entries: r.stdout.trim() ? r.stdout.trim().split("\n") : []
 			};
+			const ls = checkLocalstoreGitCompliance(root);
+			if (!ls.ok) out.warning = ls.reason;
+			return out;
 		}
 		case "commit": {
+			const ls = checkLocalstoreGitCompliance(root);
+			if (!ls.ok) throw new Error(ls.reason);
 			if (!args.message) throw new Error("commit 需要 message");
 			const add = git(root, ["add", "-A"]);
 			if (!add.ok) throw new Error(`git add 失败：${add.stderr.trim()}`);
@@ -1384,6 +1748,8 @@ function runGit(root, args) {
 		case "log": {
 			const n = args.count ?? 10;
 			const r = git(root, [
+				"-c",
+				"core.quotepath=false",
 				"log",
 				"--oneline",
 				"-n",
@@ -1400,7 +1766,7 @@ function runGit(root, args) {
 /**
 * git.ts — cc_git 真实 DSH 工具定义（defineTool）
 */
-function agentCwd$3(exec) {
+function agentCwd$4(exec) {
 	return exec.agent?.session?.header?.cwd ?? process.cwd();
 }
 function renderText$6(value) {
@@ -1433,7 +1799,7 @@ const gitTool = defineTool({
 		render: (args, value) => renderText$6(value)
 	},
 	async execute(args, exec) {
-		const root = findSerenityRoot(agentCwd$3(exec));
+		const root = findSerenityRoot(agentCwd$4(exec));
 		if (!root) throw new Error("No CCC found: no .serenity file from agent cwd");
 		return runGit(root, args);
 	}
@@ -1443,7 +1809,7 @@ const gitTool = defineTool({
 /**
 * msm.ts — acc_msm 真实 DSH 工具定义（defineTool）
 */
-function agentCwd$2(exec) {
+function agentCwd$3(exec) {
 	return exec.agent?.session?.header?.cwd ?? process.cwd();
 }
 function renderText$5(value) {
@@ -1493,7 +1859,7 @@ const msmTool = defineTool({
 		render: (args, value) => renderText$5(value)
 	},
 	async execute(args, exec) {
-		const root = findSerenityRoot(agentCwd$2(exec));
+		const root = findSerenityRoot(agentCwd$3(exec));
 		if (!root) throw new Error("No CCC found: no .serenity file from agent cwd");
 		return runMsmAsync(root, args);
 	}
@@ -1798,9 +2164,9 @@ function splitModel(model) {
 }
 /** 轮次 prompt（对齐老 loop 结构：回顾进度 → 自由工作 → 汇报） */
 function buildRoundPrompt(opts) {
-	const { root, session, label, round, maxRounds, stopToken, progress, task } = opts;
+	const { root, session, label, round, stopToken, progress, task } = opts;
 	const resumeNote = progress && progress.round > 0 ? `上一轮（round ${progress.round}）已完成：${progress.lastResponse.slice(0, 300)}\n永远从上次停止处继续，绝不重做已完成工作。` : "这是第一轮。";
-	return `# ${label} — 牛马循环 round ${round}/${maxRounds}
+	return `# ${label} — 牛马循环 round ${round}
 
 CCC 根：${root}
 ${session ? `工作会话：${session}（AGENT_SESSIONS/${session}/SESSION.md 记录进度）` : ""}
@@ -1824,17 +2190,20 @@ ${resumeNote}
 *   label（必）任务标签 → 进度文件 loop-<label>.md/.json
 *   session（选）工作会话 S###（上下文提示）
 *   model（选）provider/model（如 minimax-cn-coding-plan/MiniMax-M3）；缺省读 loop.defaultModel
-*   maxRounds（默认 100）轮次上限；每轮等待 agent **无超时**（loop 可永续，agent 工作多久等多久）
+*   （S134 修正：轮次不需要调用者指定——内部 while 驱动 agent 逐轮推进，
+*    对话轮次**无上限**（不完成不返回）；agent 非正常停止时自动重启，
+*    重启次数上限 LOOP_MAX_RESTARTS=100（防死循环保险阀））
 *
 * 机制：ctx.agents.create()（带 setup 钩子）创建专用 agent（进程内），
-* 每轮 followup → agent/status idle → 读 session.events 响应 → 写进度 → stop token 检查 → 续跑。
-* 工厂模式：apply 时闭包捕获插件 ctx（工具 execute 无 ctx 参数）。
+* 每轮 followup → agent/status idle → 读 session.events 响应 → 写进度 → stop token 检查 →
+* 未完成继续下一轮；followup/waitIdle 抛错（非正常停止）→ dispose 并重新 create agent
+* （重启计数，≤100），同一轮重试。工厂模式：apply 时闭包捕获插件 ctx（工具 execute 无 ctx 参数）。
 *
 * preset 继承：setup 钩子里对子 agent 执行 agentPresets.composeFrom（对齐 subagent 先例），
 * 使 loop agent 继承发起方会话的 agent preset 工具（read/write/edit 等 preset 层工具）。
 * agentPresets 是可选服务——无 preset 装配的环境（无 roster 部署）退化为空工具层（历史行为）。
 */
-function agentCwd$1(exec) {
+function agentCwd$2(exec) {
 	return (exec.agent?.session)?.header?.cwd ?? process.cwd();
 }
 function renderText$1(value) {
@@ -1876,7 +2245,7 @@ function lastAssistantText(agent) {
 function createLoopTool(ctx) {
 	return defineTool({
 		name: "loop",
-		description: "牛马循环（老 loop 等效）：用指定模型创建专用 agent 反复执行任务直到完成。\n用法：loop 接受 task（要完成的目标）或依赖 session 上下文；模型缺省读 .dsh/serenity.json 的 loop.defaultModel（当前 minimax-cn-coding-plan/MiniMax-M3，廉价牛马）。\n行为：内部硬性 while 循环驱动 agent 逐轮推进任务，每轮等待无超时（agent 工作多久等多久）。唯一完成条件 = agent 精确回显本轮随机完成码（stop token），防止低智能模型提前结束。调用者不关心轮数——任务交给 loop，完成即返回。\n进度：写入 AGENT_SESSIONS/loop-<label>.md/.json；同 label 再次调用从上次轮次续跑（不重做）。\n约束：loop agent 受完整 Serenity 约束（ACC 身份/入口技能系统提示词/守卫/session-keeper）。\n示例：loop 执行「扫描 SQC 并修复 DC 问题」，label: sqc-scan",
+		description: "牛马循环（老 loop 等效）：用指定模型创建专用 agent 反复执行任务直到完成。\n用法：loop 接受 task（要完成的目标）或依赖 session 上下文；模型缺省读 .dsh/serenity.json 的 loop.defaultModel（当前 minimax-cn-coding-plan/MiniMax-M3，廉价牛马）。\n行为：内部硬性 while 循环驱动 agent 逐轮推进任务，每轮等待无超时（agent 工作多久等多久）。唯一完成条件 = agent 精确回显本轮随机完成码（stop token），防止低智能模型提前结束。轮次不需要调用者指定——对话轮次**无上限**（不完成不返回），agent 非正常停止时自动重启（重启 ≤100 次，防死循环保险阀）。\n进度：写入 AGENT_SESSIONS/loop-<label>.md/.json；同 label 再次调用从上次轮次续跑（不重做）。\n约束：loop agent 受完整 Serenity 约束（ACC 身份/入口技能系统提示词/守卫/session-keeper）。\n示例：loop 执行「扫描 SQC 并修复 DC 问题」，label: sqc-scan",
 		parameters: {
 			task: {
 				type: "string",
@@ -1894,10 +2263,6 @@ function createLoopTool(ctx) {
 			model: {
 				type: "string",
 				description: "provider/model（如 minimax-cn-coding-plan/MiniMax-M3）；缺省读 loop.defaultModel"
-			},
-			maxRounds: {
-				type: "integer",
-				description: "保险阀（防死循环，默认 100；调用者通常无需设置——loop 跑到完成或达此上限）"
 			}
 		},
 		output: {
@@ -1905,12 +2270,11 @@ function createLoopTool(ctx) {
 			render: (_args, value) => renderText$1(value)
 		},
 		async execute(args, exec) {
-			const root = findSerenityRoot(agentCwd$1(exec));
+			const root = findSerenityRoot(agentCwd$2(exec));
 			if (!root) throw new Error("No CCC found: no .serenity file from agent cwd");
 			const cfg = loadSerenityConfig(root, DEFAULT_SERENITY_CONFIG_PATHS);
 			const model = args.model ?? cfg.loop?.defaultModel;
 			if (!model) throw new Error("loop 需要 model：传参或配置 .dsh/serenity.json loop.defaultModel");
-			const maxRounds = args.maxRounds ?? 100;
 			const label = args.label;
 			if (!ctx.agentLoop) throw new Error("loop: ctx.agentLoop 不可用");
 			const { provider, model: modelName } = splitModel(model);
@@ -1920,48 +2284,62 @@ function createLoopTool(ctx) {
 			const parentCtx = exec.agent?.ctx;
 			const inherited = loopPresetInheritance(parentCtx);
 			if (!ctx.agents) throw new Error("loop: ctx.agents 不可用");
-			const sessionId = `loop-${label}-${randomUUID()}`;
-			const handle = await ctx.agents.create({
-				sessionId,
-				meta: {
-					cwd: root,
-					...inherited.agentPreset === void 0 ? {} : { agentPreset: inherited.agentPreset }
-				},
-				agentOptions: {
-					provider,
-					model: modelName
-				},
-				...inherited.setup === void 0 ? {} : { setup: inherited.setup }
-			});
-			const loopAgent = handle.agent;
+			let handle;
+			let loopAgent;
+			const spawnAgent = async () => {
+				const sessionId = `loop-${label}-${randomUUID()}`;
+				handle = await ctx.agents.create({
+					sessionId,
+					meta: {
+						cwd: root,
+						...inherited.agentPreset === void 0 ? {} : { agentPreset: inherited.agentPreset }
+					},
+					agentOptions: {
+						provider,
+						model: modelName
+					},
+					...inherited.setup === void 0 ? {} : { setup: inherited.setup }
+				});
+				loopAgent = handle.agent;
+			};
+			await spawnAgent();
 			let done = false;
 			let lastResponse = progress?.lastResponse ?? "";
 			let finalRound = startRound - 1;
+			let restarts = 0;
 			try {
-				for (let round = startRound; round <= maxRounds; round++) {
+				let round = startRound;
+				while (true) {
 					finalRound = round;
 					const prompt = buildRoundPrompt({
 						root,
 						session: args.session,
 						label,
 						round,
-						maxRounds,
 						stopToken,
 						progress,
 						task: args.task
 					});
-					loopAgent.followup(createUserMessage({
-						content: [{
-							type: "text",
-							text: prompt
-						}],
-						source: {
-							kind: "plugin",
-							plugin: "dsh-serenity-hooks"
-						}
-					}));
-					await waitIdle(ctx, loopAgent);
-					lastResponse = lastAssistantText(loopAgent);
+					try {
+						loopAgent.followup(createUserMessage({
+							content: [{
+								type: "text",
+								text: prompt
+							}],
+							source: {
+								kind: "plugin",
+								plugin: "dsh-serenity-hooks"
+							}
+						}));
+						await waitIdle(ctx, loopAgent);
+						lastResponse = lastAssistantText(loopAgent);
+					} catch {
+						restarts++;
+						if (restarts > 100) break;
+						await handle.dispose().catch(() => {});
+						await spawnAgent();
+						continue;
+					}
 					progress = {
 						round,
 						done: false,
@@ -1975,6 +2353,7 @@ function createLoopTool(ctx) {
 						done = true;
 						break;
 					}
+					round++;
 				}
 				writeProgress(root, label, {
 					round: finalRound,
@@ -1991,322 +2370,29 @@ function createLoopTool(ctx) {
 			return {
 				done,
 				rounds: finalRound,
+				restarts,
 				model,
 				label,
 				progressFile: json,
 				lastResponse: lastResponse.slice(0, 2e3),
 				usage: {
-					how: "loop 内部硬性 while 驱动 agent 逐轮推进，agent 精确回显随机完成码即终止",
+					how: "loop 内部硬性 while 驱动 agent 逐轮推进，agent 精确回显随机完成码即终止；对话轮次无上限（不完成不返回），agent 非正常停止时自动重启（≤100 次）",
 					progress: `进度在 AGENT_SESSIONS/loop-${label}.md 与 .json；同 label 再调 loop 会从下一轮续跑（不重做）`,
 					constraints: "loop agent 受完整 Serenity 约束（ACC 身份/入口技能系统提示词/守卫）",
-					next: done ? "任务已完成；可查看进度文件收尾" : `任务未完成（已达保险阀 ${maxRounds} 轮）；可同 label 续跑`
+					next: done ? "任务已完成；可查看进度文件收尾" : `任务未完成（已达内部 100 次重启保险阀）；可同 label 续跑`
 				}
 			};
 		}
 	});
 }
 //#endregion
-//#region src/localstore-ops.ts
-/**
-* localstore-ops.ts — localstore 纯逻辑层（零 DSH 依赖，可独立单测）
-*
-* ACC 标准本地凭据/配置存储（S133 设计）：
-*   - 一个工具管理两个命名空间：credential（凭据，0600）+ config（偏好，0644）
-*   - 存储于 ~/.serenity/（平台感知：win %USERPROFILE%\.serenity\）
-*   - 两个 YAML 文件：credentials.yaml（扁平 REF→value）+ settings.yaml（命名空间分节）
-*   - 目录 0700
-*
-* YAML 用轻量自实现子集（零依赖）：扁平 `KEY: value` 映射 + `#` 注释。
-* 凭据/配置本质是给 MSM/agent 用的普通 YAML 文件——agent 可按 doc 子命令
-* 说明直接用 fs 工具（read/write）操作；本工具是管理入口 + 规范文档。
-*/
-const LOCALSTORE_SCOPES = ["credential", "config"];
-/** 根目录名（~/.serenity） */
-const STORE_DIR_NAME = ".serenity";
-/** 凭据文件（0600） */
-const CREDENTIALS_FILENAME = "credentials.yaml";
-/** 配置文件（0644） */
-const SETTINGS_FILENAME = "settings.yaml";
-/** 凭据 key 规范：大写蛇形（命名空间前缀），如 HOME_GITLAB_TOKEN */
-const CREDENTIAL_KEY_RE = /^[A-Z][A-Z0-9_]*$/;
-/** 配置节名规范：小写字母数字连字符 */
-const CONFIG_SECTION_RE = /^[a-z][a-z0-9-]*$/;
-/** 配置 key 规范（节内）：小驼峰（首字母小写，可含大写），如 defaultModel */
-const CONFIG_KEY_RE = /^[a-z][a-zA-Z0-9_]*$/;
-/** 解析 ~/.serenity 根（平台感知：os.homedir() 三平台统一） */
-function serenityDir() {
-	return join(homedir(), STORE_DIR_NAME);
-}
-/** 各命名空间的文件绝对路径 */
-function storeFilePath(scope) {
-	return scope === "credential" ? join(serenityDir(), CREDENTIALS_FILENAME) : join(serenityDir(), SETTINGS_FILENAME);
-}
-/** 确保目录存在并设 0700 */
-function ensureDir(dir) {
-	mkdirSync(dir, { recursive: true });
-	try {
-		chmodSync(dir, 448);
-	} catch {}
-}
-/** 设置文件权限：credential 0600 / config 0644 */
-function applyFileMode(scope, path) {
-	try {
-		chmodSync(path, scope === "credential" ? 384 : 420);
-	} catch {}
-}
-/** 解析扁平映射 YAML → Record<string,string>（忽略 # 注释与空行；值去引号） */
-function parseFlatYaml(text) {
-	const out = {};
-	for (const rawLine of text.split("\n")) {
-		const line = rawLine.trim();
-		if (line === "" || line.startsWith("#")) continue;
-		const idx = line.indexOf(":");
-		if (idx <= 0) continue;
-		const key = line.slice(0, idx).trim();
-		let value = line.slice(idx + 1).trim();
-		if (value.startsWith("\"") && value.endsWith("\"") || value.startsWith("'") && value.endsWith("'")) value = value.slice(1, -1);
-		out[key] = value;
-	}
-	return out;
-}
-/** 序列化扁平映射 YAML（保持 key 顺序，值引号包裹含特殊字符的） */
-function renderFlatYaml(entries) {
-	const lines = [];
-	for (const [key, value] of Object.entries(entries)) {
-		const rendered = /[:#\n]/.test(value) || value === "" || /^\s/.test(value) || /\s$/.test(value) ? JSON.stringify(value) : value;
-		lines.push(`${key}: ${rendered}`);
-	}
-	return lines.join("\n") + (lines.length > 0 ? "\n" : "");
-}
-/** 解析分节 YAML（config）：节 → key → value */
-function parseSectionedYaml(text) {
-	const out = {};
-	let section = "";
-	for (const rawLine of text.split("\n")) {
-		const line = rawLine.trim();
-		if (line === "" || line.startsWith("#")) continue;
-		if (rawLine.length - rawLine.trimStart().length === 0 && line.endsWith(":")) {
-			section = line.slice(0, -1).trim();
-			if (!out[section]) out[section] = {};
-			continue;
-		}
-		if (section === "") continue;
-		const idx = line.indexOf(":");
-		if (idx <= 0) continue;
-		const key = line.slice(0, idx).trim();
-		let value = line.slice(idx + 1).trim();
-		if (value.startsWith("\"") && value.endsWith("\"") || value.startsWith("'") && value.endsWith("'")) value = value.slice(1, -1);
-		const sectionMap = out[section] ??= {};
-		sectionMap[key] = value;
-	}
-	return out;
-}
-/** 序列化分节 YAML（config）：节 → key → value */
-function renderSectionedYaml(sections) {
-	const lines = [];
-	for (const [section, entries] of Object.entries(sections)) {
-		lines.push(`${section}:`);
-		for (const [key, value] of Object.entries(entries)) {
-			const rendered = /[:#\n]/.test(value) || value === "" || /^\s/.test(value) || /\s$/.test(value) ? JSON.stringify(value) : value;
-			lines.push(`  ${key}: ${rendered}`);
-		}
-	}
-	return lines.join("\n") + (lines.length > 0 ? "\n" : "");
-}
-/** 读取命名空间全部条目（文件不存在返回空） */
-function readStore(scope) {
-	const path = storeFilePath(scope);
-	if (!existsSync(path)) return scope === "credential" ? {} : {};
-	const text = readFileSync(path, "utf-8");
-	return scope === "credential" ? parseFlatYaml(text) : parseSectionedYaml(text);
-}
-/** 校验凭据 key 合法（大写蛇形）；不合法抛错 */
-function assertCredentialKey(key) {
-	if (!CREDENTIAL_KEY_RE.test(key)) throw new Error(`credential key "${key}" 必须匹配大写蛇形 ^[A-Z][A-Z0-9_]*$（如 HOME_GITLAB_TOKEN）`);
-}
-/** 校验 config 路径（节.key）；不合法抛错 */
-function assertConfigPath(path) {
-	const idx = path.indexOf(".");
-	if (idx <= 0 || idx === path.length - 1) throw new Error(`config path "${path}" 必须为 section.key（如 loop.defaultModel）`);
-	const section = path.slice(0, idx);
-	const key = path.slice(idx + 1);
-	if (!CONFIG_SECTION_RE.test(section)) throw new Error(`config 节 "${section}" 必须匹配 ^[a-z][a-z0-9-]*$`);
-	if (!CONFIG_KEY_RE.test(key)) throw new Error(`config key "${key}" 必须匹配小驼峰 ^[a-z][a-zA-Z0-9_]*$（如 defaultModel）`);
-	return {
-		section,
-		key
-	};
-}
-/** 写入单个条目（自动建目录/设权限；保留其他条目与注释行外内容） */
-function writeEntry(scope, name, value) {
-	const path = storeFilePath(scope);
-	ensureDir(serenityDir());
-	if (scope === "credential") {
-		assertCredentialKey(name);
-		const entries = parseFlatYaml(existsSync(path) ? readFileSync(path, "utf-8") : "");
-		entries[name] = value;
-		writeFileSync(path, renderFlatYaml(entries), "utf-8");
-	} else {
-		const { section, key } = assertConfigPath(name);
-		const sections = parseSectionedYaml(existsSync(path) ? readFileSync(path, "utf-8") : "");
-		if (!sections[section]) sections[section] = {};
-		sections[section][key] = value;
-		writeFileSync(path, renderSectionedYaml(sections), "utf-8");
-	}
-	applyFileMode(scope, path);
-}
-/** 删除单个条目（不存在返回 false） */
-function unsetEntry(scope, name) {
-	const path = storeFilePath(scope);
-	if (!existsSync(path)) return false;
-	if (scope === "credential") {
-		assertCredentialKey(name);
-		const entries = parseFlatYaml(readFileSync(path, "utf-8"));
-		if (!(name in entries)) return false;
-		delete entries[name];
-		writeFileSync(path, renderFlatYaml(entries), "utf-8");
-		return true;
-	}
-	const { section, key } = assertConfigPath(name);
-	const sections = parseSectionedYaml(readFileSync(path, "utf-8"));
-	const sectionMap = sections[section];
-	if (!sectionMap || !(key in sectionMap)) return false;
-	delete sectionMap[key];
-	if (Object.keys(sectionMap).length === 0) delete sections[section];
-	writeFileSync(path, renderSectionedYaml(sections), "utf-8");
-	return true;
-}
-/** 读取单个条目值；不存在返回 null */
-function getEntry(scope, name) {
-	const path = storeFilePath(scope);
-	if (!existsSync(path)) return null;
-	if (scope === "credential") {
-		assertCredentialKey(name);
-		return parseFlatYaml(readFileSync(path, "utf-8"))[name] ?? null;
-	}
-	const { section, key } = assertConfigPath(name);
-	return parseSectionedYaml(readFileSync(path, "utf-8"))[section]?.[key] ?? null;
-}
-/** 列出 key（凭据只返回 key 名，不返回值） */
-function listKeys(scope) {
-	const data = readStore(scope);
-	if (scope === "credential") return Object.keys(data);
-	return Object.entries(data).flatMap(([section, entries]) => Object.keys(entries).map((key) => `${section}.${key}`));
-}
-/**
-* doc 说明文本：输出存储位置/格式/key 规范/权限/读写方法/安全边界。
-* agent 据此可直接用 fs 工具（read/write）自己读写凭据/配置。
-*/
-function docText() {
-	const dir = serenityDir();
-	const credPath = storeFilePath("credential");
-	const cfgPath = storeFilePath("config");
-	return [
-		"# localstore — ACC 本地凭据/配置存储（标准）",
-		"",
-		"一个工具管理两个命名空间：credential（凭据，0600）+ config（偏好，0644）。",
-		"存储于用户主目录，不在任何 CCC git 仓库内。",
-		"",
-		"## 存储位置（平台感知）",
-		`- 根目录: ${dir}  (0700)`,
-		`- 凭据:   ${credPath}  (0600)`,
-		`- 配置:   ${cfgPath}  (0644)`,
-		"- Windows: %USERPROFILE%\\.serenity\\...（与 Linux/macOS 的 $HOME/.serenity 同构）",
-		"",
-		"## 格式",
-		"credentials.yaml（扁平映射，key = 大写蛇形命名空间前缀）：",
-		"```yaml",
-		"HOME_GITLAB_TOKEN: xxx",
-		"SSH_UBUNTU_PASSWORD: xxx",
-		"ANYSEARCH_API_KEY: xxx",
-		"```",
-		"settings.yaml（命名空间分节）：",
-		"```yaml",
-		"loop:",
-		"  defaultModel: minimax-cn-coding-plan/MiniMax-M3",
-		"ui:",
-		"  theme: dark",
-		"```",
-		"",
-		"## key 规范",
-		"- credential key: ^[A-Z][A-Z0-9_]*$（如 HOME_GITLAB_TOKEN）",
-		"- config path: section.key（节 ^[a-z][a-z0-9-]*$，key 小驼峰 ^[a-z][a-zA-Z0-9_]*$，如 loop.defaultModel）",
-		"",
-		"## 读取方法（agent 可直接用 fs 工具）",
-		"- 用 read 工具读对应文件 → 按上面格式解析 YAML",
-		"- 或用 localstore get <name> [--scope credential|config]",
-		"",
-		"## 写入方法",
-		"- 推荐：localstore set <name> <value> [--scope ...]（自动建目录/设权限/保留其他条目）",
-		"- 或直接用 write/edit 工具修改文件，保持 YAML 合法（键值冒号分隔）",
-		"",
-		"## 安全边界",
-		"- list/show 对 credential 只返回 key 名，不返回值",
-		"- 凭据值应在 agent 内部使用，不要写入对话/日志",
-		"- 文件权限不符（非 0600/0644）时 get/set 会提示 chmod 修复",
-		"- 文件在用户主目录，天然不进入任何 git 仓库",
-		""
-	].join("\n");
-}
-/** 运行 localstore 操作（纯逻辑；返回 JSON 值供工具 render） */
-function runLocalStore(args) {
-	const scope = args.scope === "config" ? "config" : "credential";
-	switch (args.action) {
-		case "list": return {
-			scope,
-			keys: listKeys(scope)
-		};
-		case "get": {
-			if (!args.name) throw new Error("get 需要 name");
-			const value = getEntry(scope, args.name);
-			if (value === null) throw new Error(`not found: ${args.name}（scope=${scope}）`);
-			return {
-				scope,
-				name: args.name,
-				value,
-				source: scope
-			};
-		}
-		case "set":
-			if (!args.name) throw new Error("set 需要 name");
-			if (args.value === void 0) throw new Error("set 需要 value");
-			writeEntry(scope, args.name, args.value);
-			return {
-				scope,
-				name: args.name,
-				set: true
-			};
-		case "unset": {
-			if (!args.name) throw new Error("unset 需要 name");
-			const removed = unsetEntry(scope, args.name);
-			return {
-				scope,
-				name: args.name,
-				removed
-			};
-		}
-		case "show": {
-			if (!args.name) throw new Error("show 需要 name");
-			const exists = getEntry(scope, args.name) !== null;
-			return {
-				scope,
-				name: args.name,
-				exists,
-				path: storeFilePath(scope)
-			};
-		}
-		case "doc": return { doc: docText() };
-		default: throw new Error(`未知子命令: ${args.action}（可用 list/get/set/unset/show/doc）`);
-	}
-}
-//#endregion
 //#region src/tools/localstore.ts
 /**
 * localstore.ts — localstore 真实 DSH 工具定义（defineTool）
 *
-* ACC 标准本地凭据/配置存储（S133 设计）。进程内注册，零 DSH 依赖逻辑在
-* localstore-ops.ts（可单测）。doc 子命令输出存储规范，agent 可直接用 fs
-* 工具（read/write）自己读写。
+* ACC 标准本地凭据/配置存储（S133 设计，S134 重设计：CCC 根 localstore.json）。
+* 进程内注册，零 DSH 依赖逻辑在 localstore-ops.ts（可单测）。
+* doc 子命令输出存储规范，agent 可直接用 fs 工具（read/write）自己读写。
 */
 const ACTIONS = [
 	"list",
@@ -2316,6 +2402,9 @@ const ACTIONS = [
 	"show",
 	"doc"
 ];
+function agentCwd$1(exec) {
+	return exec.agent?.session?.header?.cwd ?? process.cwd();
+}
 function renderText(value) {
 	return [{
 		type: "text",
@@ -2324,7 +2413,7 @@ function renderText(value) {
 }
 const localstoreTool = defineTool({
 	name: "localstore",
-	description: "ACC 标准本地凭据/配置存储：一个工具管理两个命名空间 credential（凭据，0600）与 config（本地偏好，0644）。存储于用户主目录 ~/.serenity/（平台感知，不在任何 git 仓库内）。子命令：list（列 key，凭据不返回值）/ get <name>（读值）/ set <name> <value>（写）/ unset <name>（删）/ show <name>（元数据，凭据不打印值）/ doc（输出存储规范——路径/格式/key 规范/权限，agent 可按说明直接用 read/write 操作文件）。默认 scope=credential；config 需传 --scope config（路径为 section.key，如 loop.defaultModel）。",
+	description: "ACC 标准本地凭据/配置存储：一个工具管理两个命名空间 credential（凭据）与 config（本地偏好）。存储于 CCC 根根目录 localstore.json（JSON 格式，MSM 可直接读取）。git 策略：.dsh/serenity.json localstore.gitTrack（allow 可提交 / deny 禁提交，缺省 deny）——deny 时写入自动确保 .gitignore 含该文件（物理保证），cc_git commit 会检查拒绝。子命令：list（列 key，凭据不返回值）/ get <name>（读值）/ set <name> <value>（写）/ unset <name>（删）/ show <name>（元数据，凭据不打印值）/ doc（输出存储规范——路径/格式/key 规范/git 策略，agent 可按说明直接用 read/write 操作文件）。默认 scope=credential；config 需传 --scope config（路径为 section.key，如 loop.defaultModel）。",
 	parameters: {
 		action: {
 			type: "string",
@@ -2350,8 +2439,10 @@ const localstoreTool = defineTool({
 		schema: { type: "json" },
 		render: (args, value) => renderText(value)
 	},
-	async execute(args) {
-		return runLocalStore(args);
+	async execute(args, exec) {
+		const root = findSerenityRoot(agentCwd$1(exec));
+		if (!root) throw new Error("No CCC found: no .serenity file from agent cwd");
+		return runLocalStore(root, args);
 	}
 });
 //#endregion
@@ -2558,7 +2649,7 @@ function accBlock(root) {
 		"",
 		"  cc_fs    — CCC 内文件系统操作（root/resolve/exists/list/tree/relative/mkdir/rm/mv/cp/touch/append/reveal/info/find）",
 		"  session  — session lifecycle（list/show/create/health/qa/archive/summary）",
-		"  acc_kit  — ACC utility kit（health: CCC three principles / time: now / wait: sleep N seconds）",
+		"  acc_kit  — ACC utility kit（health: CCC three principles / time: now / wait: wait N seconds）",
 		"  cc_git   — git operations（status/commit/push/log）",
 		"  acc_msm  — MSM framework（list/exec/register/deregister/check/guide）",
 		"  eap      — return the full EAP cognitive quality framework",
@@ -2858,6 +2949,22 @@ function agentKey(agent) {
 function agentScope(agent) {
 	return agent.session.id ?? "default";
 }
+/**
+* 重启恢复的根会话判定（S134 需求）：
+* 只有"conversation 根会话"才自动恢复最近激活的宁静号会话——
+* - subagent：session header `origin === 'subagent'`（DSH 路由语义，agent-lookup.ts）
+* - 派生会话：`parentSession` 存在（任何子会话）
+* - loop 牛马：sessionId 固定 `loop-` 前缀（tools/loop.ts 生成）
+* 三者都不恢复（避免把主会话激活注入子上下文，违背 v1.16.2 scope 隔离）。
+*/
+function shouldAutoRestore(agent) {
+	const session = agent.session;
+	if (!session) return false;
+	if (session.header?.origin === "subagent") return false;
+	if (session.header?.parentSession) return false;
+	if (session.id?.startsWith("loop-")) return false;
+	return true;
+}
 function registerContext(ctx, opts = {}) {
 	const configPaths = opts.configPaths ?? DEFAULT_SERENITY_CONFIG_PATHS;
 	const entrySkillMaxChars = opts.entrySkillMaxChars ?? 3e4;
@@ -2866,6 +2973,12 @@ function registerContext(ctx, opts = {}) {
 		if (!root) return;
 		const key = agentKey(agent);
 		registerEntrySkillSection(agent, root);
+		if (shouldAutoRestore(agent)) try {
+			if (loadSerenityConfig(root, configPaths).hooks?.autoRestoreSession ?? true) {
+				const restored = restoreActiveSession(root, agentScope(agent));
+				if (restored) console.log(`[serenity-hooks] ↻ 自动恢复激活会话: ${restored.dir}（from scope ${restored.from}）`);
+			}
+		} catch {}
 		if (injected.has(key)) return;
 		injected.add(key);
 		agent.inject(accMessage(root, configPaths, entrySkillMaxChars, agentScope(agent)));

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@shgroup/dsh-serenity-hooks",
-  "version": "1.16.5",
+  "version": "1.16.7",
   "description": "宁静号 ACC harness — Native Cordis 插件（DeepSeek Harness 运行时）。真实 DSH 工具注册（cc_fs/session/acc_msm 等 9 工具）+ 拦截缝机械约束（safe-mode/路径守卫/会话落盘）+ 系统提示词注入（ACC/CCE/Constraints/SKILL/Session 五块）。适配 DSH 公开版（deepseek-ai/deepseek-harness 0.1.0-rc）。",
   "license": "MIT",
   "repository": {