@shgroup/dsh-serenity-hooks 1.69.0 → 1.69.2

package/lib/{message-source-Catc7q1z.js → message-source-DWWECjGB.js}

@@ -1,4 +1,4 @@
-import { r as cccRootForCwd } from "./ccc-roots-RMzGU-CJ.js";
+import { r as cccRootForCwd } from "./ccc-roots-RzasspMr.js";
 import { basename, dirname, join } from "node:path";
 import { existsSync, mkdirSync, readFileSync, readdirSync, renameSync, rmSync, statSync, writeFileSync } from "node:fs";
 //#region src/time.ts

package/lib/ports.d.ts

@@ -20,8 +20,8 @@
  * 本模块是**零依赖叶模块**（纯常量，无 import）——output-guard（守卫词表）、config-ops
  * （默认值）、settings-section（面板默认）、index（Config 默认）都可安全引用而不引入依赖环。
  */
-/** 面标识（五个对外面；A 由宿主监听，B/C/D/E 由本插件监听） */
-export type FaceId = 'main' | 'gateway' | 'weixinSend' | 'skiffDebug' | 'acp';
+/** 面标识（四个对外面；A 由宿主监听，B/C/D 由本插件监听） */
+export type FaceId = 'main' | 'gateway' | 'weixinSend' | 'skiffDebug';
 /** 一个面的端口语义 */
 export interface PortSpec {
     /** 端口号 */
@@ -36,7 +36,7 @@ export interface PortSpec {
 /**
  * 集中端口表。
  * A=宿主主面（插件不监听）/ B=网关（可配，默认关）/ C=微信发送（默认开，仅 loopback）
- * / D=Skiff 调试（默认关）/ E=ACP（默认关，`0.0.0.0`）。
+ * / D=Skiff 调试（默认关）。
  */
 export declare const FACE_PORTS: Readonly<Record<FaceId, PortSpec>>;
 /** 宿主主 WebUI 端口（面 A：插件**不监听**，只读取；`readWebPort` 的回退值） */
@@ -47,8 +47,6 @@ export declare const GATEWAY_PORT: number;
 export declare const WEIXIN_SEND_PORT: number;
 /** Skiff 调试页端口默认值（面 D） */
 export declare const SKIFF_DEBUG_PORT: number;
-/** 官方 ACP 面端口默认值（面 E，2026-10-16） */
-export declare const ACP_PORT: number;
 /**
  * **机制端口**词表（output-guard 用：agent 在**用户可见输出**里提及内部端口即打回）。
  *

package/lib/{settings-section-B1YzjFz6.js → settings-section-0TPYWug9.js}

@@ -1,4 +1,4 @@
-import { f as hostSettings } from "./ccc-roots-RMzGU-CJ.js";
+import { f as hostSettings } from "./ccc-roots-RzasspMr.js";
 import { dirname, join } from "node:path";
 import { readFileSync } from "node:fs";
 import { fileURLToPath } from "node:url";
@@ -41,7 +41,7 @@ function unregisterSkiffSession(sessionId) {
 /**
 * 集中端口表。
 * A=宿主主面（插件不监听）/ B=网关（可配，默认关）/ C=微信发送（默认开，仅 loopback）
-* / D=Skiff 调试（默认关）/ E=ACP（默认关，`0.0.0.0`）。
+* / D=Skiff 调试（默认关）。
 */
 const FACE_PORTS = {
 	main: {
@@ -67,26 +67,6 @@ const FACE_PORTS = {
 		host: "127.0.0.1",
 		defaultEnabled: false,
 		meaning: "Skiff 调试问答面（人工调试子角色；无认证，仅靠 loopback）"
-	},
-	/**
-	* 🔴 面 E：**官方 ACP 面**（2026-10-16，owner 令「跑在 dsh web 进程内」→ 已实测跑通）。
-	*
-	* 与已退役的**旧面 E（3100）不是一回事**，别混淆：
-	*  · 旧面 E = 当年**自造**的 HTTP＋HTML 问答面，2026-10-15 owner 裁「砍掉外部问答」时**整组退役**；
-	*  · 本面 = **官方 `@deepseek-ai/dsh-acp`**（官方 SDK ＋ 现成客户端 Agmente），
-	*    且**跑在宿主 web 进程内**（不另起进程、不需要 stdio 桥）。
-	*  ⇒ 端口**另选 3200**：既避开 3080/3081/3082/3099，也让"新旧一眼可分"。
-	*
-	* ⚠️ **安全边界（不许含混）**：**ACP 协议本身不做认证**（`dsh-acp` 的 `authenticate` 恒成功），
-	* 而本面按 owner 裁决绑 **`0.0.0.0`**（局域网内任何设备可连）⇒ **必须靠外部接入层兜底**
-	* （现为 Cloudflare Access）。⛔ **"隧道不是 ACC 该关心的事"（Q3 裁决）成立，但
-	* "所以不需要认证层"不成立** —— 交付文档与诊断输出里都要显式带这个前提。
-	*/
-	acp: {
-		port: 3200,
-		host: "0.0.0.0",
-		defaultEnabled: false,
-		meaning: "官方 ACP 面（Agmente 等标准客户端登入本 CCC；**协议无认证**，靠外部 Access 兜底）"
 	}
 };
 /** 宿主主 WebUI 端口（面 A：插件**不监听**，只读取；`readWebPort` 的回退值） */
@@ -97,8 +77,6 @@ const GATEWAY_PORT = FACE_PORTS.gateway.port;
 const WEIXIN_SEND_PORT = FACE_PORTS.weixinSend.port;
 /** Skiff 调试页端口默认值（面 D） */
 const SKIFF_DEBUG_PORT = FACE_PORTS.skiffDebug.port;
-/** 官方 ACP 面端口默认值（面 E，2026-10-16） */
-const ACP_PORT = FACE_PORTS.acp.port;
 /**
 * **机制端口**词表（output-guard 用：agent 在**用户可见输出**里提及内部端口即打回）。
 *
@@ -124,8 +102,6 @@ function defaultSimpleSettings() {
 		skiffDebugPort: SKIFF_DEBUG_PORT,
 		croEnabled: true,
 		diagramEnabled: false,
-		acpFaceEnabled: false,
-		acpFacePort: ACP_PORT,
 		humanChannel: defaultHumanChannelSettings()
 	};
 }
@@ -221,8 +197,6 @@ function simpleSettingsFromConfig(config) {
 		skiffDebugPort: unwrapVolatile(config.skiffDebugPort) ?? config.skiff?.debugPort ?? d.skiffDebugPort,
 		croEnabled: unwrapVolatile(config.croEnabled) ?? d.croEnabled,
 		diagramEnabled: unwrapVolatile(config.diagramEnabled) ?? config.diagram?.enabled ?? d.diagramEnabled,
-		acpFaceEnabled: unwrapVolatile(config.acpFaceEnabled) ?? config.acpFace?.enabled ?? d.acpFaceEnabled,
-		acpFacePort: unwrapVolatile(config.acpFacePort) ?? config.acpFace?.port ?? d.acpFacePort,
 		humanChannel: humanChannelSettingsFromConfig(config.humanChannel)
 	};
 }
@@ -261,4 +235,4 @@ function registerSettingsSection(ctx, config) {
 	} catch {}
 }
 //#endregion
-export { FACE_PORTS as a, MECHANISM_PORTS as c, registerSkiffSession as d, skiffRoleFor as f, ACC_VERSION as h, ACP_PORT as i, SKIFF_DEBUG_PORT as l, unregisterSkiffSession as m, readSimpleSettings as n, GATEWAY_PORT as o, skiffSessionInfo as p, registerSettingsSection as r, MAIN_WEB_PORT as s, SERENITY_SETTINGS_NS as t, WEIXIN_SEND_PORT as u };
+export { GATEWAY_PORT as a, SKIFF_DEBUG_PORT as c, skiffRoleFor as d, skiffSessionInfo as f, FACE_PORTS as i, WEIXIN_SEND_PORT as l, ACC_VERSION as m, readSimpleSettings as n, MAIN_WEB_PORT as o, unregisterSkiffSession as p, registerSettingsSection as r, MECHANISM_PORTS as s, SERENITY_SETTINGS_NS as t, registerSkiffSession as u };

package/lib/settings-section.d.ts

@@ -69,13 +69,6 @@ interface SimpleConfigFragment {
     diagram?: {
         enabled?: boolean;
     };
-    /** 🔴 面 E（官方 ACP，2026-10-16 owner 令「跑在 dsh web 进程内」）：部署层嵌套段。
-     *  ⚠️ **键名刻意不用 `acp.*`** —— 旧面 E 退役时 `acp.*` 是**被静默忽略**的遗留名，
-     *  复用会让"当年那份旧配置"在新面上复活（判据：退役 ≠ 删名，名字仍需保留为"无人读"）。 */
-    acpFace?: {
-        enabled?: boolean;
-        port?: number;
-    };
     /** human-channel（人机信道；**机器级**；2026-09-26 owner 定案）：账号 ／ 订阅表 ／ 主控 ／ 出站白名单 */
     humanChannel?: HumanChannelConfigFragment;
     gatewayEnabled?: PanelBoolean;
@@ -84,9 +77,6 @@ interface SimpleConfigFragment {
     skiffDebugPort?: PanelNumber;
     croEnabled?: PanelBoolean;
     diagramEnabled?: PanelBoolean;
-    /** 🔴 面 E（官方 ACP，2026-10-16）：开关 ＋ 端口（面板层扁平键） */
-    acpFaceEnabled?: PanelBoolean;
-    acpFacePort?: PanelNumber;
 }
 /**
  * 设置面板命名空间 = **profile 条目 id**（v0.1.7 起；与旧 `settings.yaml` 段名逐字相同）。
@@ -122,18 +112,6 @@ interface SerenitySimpleSettings {
      *  零 token、不会被误调），同 `skiff` 的"未开启零资源占用"口径。
      *  依赖面：随包分发 3.8 MB 内置字体（`assets/diagram/`，wasm 对系统字体不可见）。 */
     diagramEnabled: boolean;
-    /** 🔴 **面 E：官方 ACP 总开关**（2026-10-16 owner 令「跑在 dsh web 进程内」；**缺省关**）。
-     *
-     *  开启后：ACC 在自己进程里起一个 **ACP 服务面**（面宿主统一建 listener），
-     *  标准 ACP 客户端（Agmente 等）经 WebSocket 登入本 CCC —— **不另起进程、不需 stdio 桥**。
-     *  **缺省关**：① 它把本 CCC 开给外部客户端；② ⚠️ **ACP 协议本身无认证**（`dsh-acp` 的
-     *  `authenticate` 恒成功），而本面按 owner 裁决绑 **`0.0.0.0`** ⇒ **开之前必须有外部接入层
-     *  兜底**（现为 Cloudflare Access）。缺省关 = "不配就没有暴露面"。
-     *  ⚠️ **与已退役的旧面 E（3100 自造问答面）无关**：本面是**官方** `@deepseek-ai/dsh-acp`。
-     *  实测（P0′，8/8）见 S142 `2026-10-16T0745-…-p0prime-inproc-findings.md`。 */
-    acpFaceEnabled: boolean;
-    /** 面 E 端口（默认 3200；避开 3080/3081/3082/3099 与已退役的 3100） */
-    acpFacePort: number;
     /** **human-channel（人机信道）机器级配置**（2026-09-26 owner 定案；P0-1 立 schema ＋ 投影）。
      *  三张表（账号 ／ 订阅 ／ 主控）＋ 出站白名单；**跨 CCC** ⇒ 归机器级，CCC 侧 `weixin.*` 随之退役
      *  （退役动作在 P0-2~P0-4；本版**只立机器级面**，旧面照旧）。缺省与归一规则见

package/lib/{skiff-role-Boc4SKct.js → skiff-role-cwxAt0gE.js}

@@ -166,25 +166,38 @@ function createRolePromptReader(root, role) {
 	};
 }
 /**
-* Skiff 基础提示词（dsp 只给这部分；CCC 的 systemPrompt 段由调用方拼接）：
-* 身份 + 可用 MSM/工具清单 + 调用协议 + 边界声明。动态生成（清单来自角色白名单）。
+* Skiff 基础提示词（dsp 只给这部分；CCC 的 systemPrompt 段由调用方拼接）。
+*
+* ## 🔴 为什么**不再枚举**清单（owner 2026-10-19 令）
+*
+* 旧版在这里抄了两份清单（`MSMs: a, b, c` / `Tools: read, grep, …`）。那是**第二真相源**，
+* 而真相源本来就在模型自己手里：
+*   · **工具清单** = 这一轮实际注册给它的 tool schema —— 模型已经看得见，抄一遍只会漂
+*   · **MSM 清单** = `msm()` 无参调用返回的目录 —— 已按角色白名单过滤，且**每次实时读配置**
+*
+* ⚠️ **漂移不是理论风险，是已发生的缺陷**（2026-10-19）：角色配置早就长到 8 个工具，
+* 而这个函数是从**创建时冻结的 role 快照**求值的 ⇒ 提示词里一直写着旧的 4 个
+* ⇒ 模型照着提示词办事，**它自己以为没有的能力就不去调** ⇒ 症状是"工具用不了"，
+* 而守卫那边（每调用实时读配置）其实是放行的。两个真相源打架，输的总是提示词。
+*
+* ⇒ 现在只声明**边界与发现路径**，不抄内容：清单在哪，怎么取，越界会怎样。
+*
+* @param roleName 角色名（CCC 定义；用于身份声明）
 */
-function buildSkiffBasePrompt(roleName, role) {
-	const msms = role?.msms ?? [];
-	const tools = role?.tools ?? [];
-	const lines = [
+function buildSkiffBasePrompt(roleName) {
+	return [
 		"=== Serenity Skiff ===",
 		`Role: ${roleName} (defined by this CCC)`,
-		"You interact with this CCC ONLY through the exposed surface below:"
-	];
-	if (msms.length > 0) lines.push(`  MSMs: ${msms.join(", ")} (call msm("<name>", ["<args>"]) ; pass inspect=true or "--help" as first arg for usage)`);
-	else lines.push("  MSMs: (none)");
-	lines.push(`  Tools: ${tools.length > 0 ? tools.join(", ") : "(none)"}`);
-	lines.push("No other tools are available. Your capability boundary is this surface.");
-	lines.push("");
-	lines.push("---");
-	lines.push("");
-	return lines.join("\n");
+		"Your capability boundary is enforced mechanically by this CCC — anything outside it is rejected at the call site, not by your judgment.",
+		"Discover your surface, do not memorize it (both are generated from the live config on every turn):",
+		"  · Your tools are exactly the tool schemas you see in this session — if a tool is not in your schema, it is not available.",
+		"  · Your MSMs are listed by calling msm() with no arguments — that directory is already filtered to this role.",
+		"  · Usage for any MSM: msm(\"<name>\", [], inspect=true) or pass \"--help\" as the first argument.",
+		"Do not infer unavailability from anything you remember or from an earlier list: this surface changes when the CCC configuration changes, and it takes effect without restarting.",
+		"",
+		"---",
+		""
+	].join("\n");
 }
 //#endregion
 export { isSkiffSessionId as a, resolveSkiffKind as c, skiff_role_exports as d, systemPromptSource as f, createRolePromptReader as i, roleMsmWhitelist as l, buildSkiffBasePrompt as n, readSkiffRoles as o, cognitiveTrajectorySubset as r, resolveRoleSystemPrompt as s, SKIFF_SESSION_PREFIX as t, roleToolWhitelist as u };

package/lib/skiff-role.d.ts

@@ -68,7 +68,22 @@ export declare function resolveSkiffKind(role: SkiffRoleConfig | undefined, hasS
  */
 export declare function createRolePromptReader(root: string, role: SkiffRoleConfig | undefined): () => string;
 /**
- * Skiff 基础提示词（dsp 只给这部分；CCC 的 systemPrompt 段由调用方拼接）：
- * 身份 + 可用 MSM/工具清单 + 调用协议 + 边界声明。动态生成（清单来自角色白名单）。
+ * Skiff 基础提示词（dsp 只给这部分；CCC 的 systemPrompt 段由调用方拼接）。
+ *
+ * ## 🔴 为什么**不再枚举**清单（owner 2026-10-19 令）
+ *
+ * 旧版在这里抄了两份清单（`MSMs: a, b, c` / `Tools: read, grep, …`）。那是**第二真相源**，
+ * 而真相源本来就在模型自己手里：
+ *   · **工具清单** = 这一轮实际注册给它的 tool schema —— 模型已经看得见，抄一遍只会漂
+ *   · **MSM 清单** = `msm()` 无参调用返回的目录 —— 已按角色白名单过滤，且**每次实时读配置**
+ *
+ * ⚠️ **漂移不是理论风险，是已发生的缺陷**（2026-10-19）：角色配置早就长到 8 个工具，
+ * 而这个函数是从**创建时冻结的 role 快照**求值的 ⇒ 提示词里一直写着旧的 4 个
+ * ⇒ 模型照着提示词办事，**它自己以为没有的能力就不去调** ⇒ 症状是"工具用不了"，
+ * 而守卫那边（每调用实时读配置）其实是放行的。两个真相源打架，输的总是提示词。
+ *
+ * ⇒ 现在只声明**边界与发现路径**，不抄内容：清单在哪，怎么取，越界会怎样。
+ *
+ * @param roleName 角色名（CCC 定义；用于身份声明）
  */
-export declare function buildSkiffBasePrompt(roleName: string, role: SkiffRoleConfig | undefined): string;
+export declare function buildSkiffBasePrompt(roleName: string): string;