@shgroup/dsh-serenity-hooks 1.87.6 → 1.88.0

package/dsh.plugin.json

@@ -1,6 +1,6 @@
 {
   "id": "dsh-serenity-hooks",
-  "version": "1.87.6",
+  "version": "1.88.0",
   "main": "lib/index.js",
   "description": "宁静号 ACC harness（Native Cordis 插件）：给 DSH 装一个「AI 工作区」——14 个工具（container_fs/cognitive_trajectory/dashboard/container_git/msm/praxis/ontology/serenity-skill-creator/cheap-worker/localstore/container_admin；另三个 im-bridge/acc-diag/diagram 按配置条件出现）+ 机械约束（安全模式/工作区围墙/密钥守卫）+ 认知轨迹日志与原地重建 + 网页登录入口/IM 桥/认知轨迹唤醒注册表。轨迹声明 = 轨迹目录下的 trajectory.json（约束面 + 旧标识 uid + CRO 机器绑定 cro.host；旧名 trajectory-constraint.json / skiff.json 仍在读取族里）；轨迹提示词 = 轨迹目录下的 PROMPT.md（一条轨迹「是谁、按什么章程工作」，所有轨迹通用，追加在容器层与质量层之后，不替换它们）。适配 DSH 0.1.7-rc.1 / 0.2.0-rc.1 / 0.2.1-rc.1（三档，deepseek-ai/deepseek-harness）。",
   "engines": {

package/lib/{ccc-roots-CvgsUnFW.js → ccc-roots-WfktvbN8.js}

@@ -227,7 +227,7 @@ async function listCccs(ctx, opts = {}) {
 	if (typeof defaultRoot === "string" && defaultRoot !== "" && !c.roots.includes(defaultRoot)) c.roots.unshift(defaultRoot);
 	let rolesOf = null;
 	if (opts.withRoles === true) {
-		const { listTrajectoryConstraints } = await import("./profile-DGt_e-Nx.js").then((n) => n.a);
+		const { listTrajectoryConstraints } = await import("./profile-zxakCNXy.js").then((n) => n.a);
 		rolesOf = (root) => {
 			try {
 				return listTrajectoryConstraints(root).map((p) => p.code);

package/lib/{cleanup-DxX78__Z.js → cleanup-CPl1SSaK.js}

@@ -168,16 +168,29 @@ function dirOf(logPath) {
 * 这是"靠 agent 自觉 rebuild 不够"的机制层原因（keeper 的 K 量的是**模型上下文**，压缩后回落；
 * 而**日志文件只增不减** ⇒ rebuild 提醒永远不会因为"日志 72 MB"触发）。
 *
+* 🔴 **会话 id 有两种形态，目录名不能靠补前缀猜**（2026-10-23 owner 报「载体明明在，却报不在了」）：
+*   · 普通会话 = `session-<uuid>`，目录名与 id **逐字相同**；
+*   · skiff 会话 = `skiff-*`，同样**逐字相同**。
+* 旧实现无条件 `session-${id}` ⇒ 对 `skiff-weixin-…` 拼出一个**从不存在的目录**
+* ⇒ `hasSessionLogById` 判 false ⇒ 一条**活得好好的**载体被判成「曾经有过、此刻不在了」
+* ⇒ 调用方（`send-now` / CRO 自举闸门）据此**拒绝投递并拒绝建载体**，
+* 而错误文案说「把那个会话恢复」—— 一个不存在的问题。
+*
+* ⇒ 判据改为：**先按本名找，找不到再试 `session-` 前缀形态**。
+* 两个方向都试的理由 = 我们**不知道**调用方手里的串是 id 还是目录名；
+* 而 `stat` 一个不存在的目录成本可忽略，误判的代价却是一整条轨迹被锁死。
+* ⚠️ 仍找不到 ⇒ `null`（"这条会话的日志不在"），与"读不到"同口径，由调用方决定降级。
+*
 * 只认会话目录（含任意世代日志）；返回**最高世代**的日志（= 宿主 `findLog` 选中的当前世代）。
 * 未命中 / 不可读 → null（非错误，调用方按"未知"处理）。
 * @param root - DSH 会话 root（{@link sessionsRootDir}）
-* @param sessionId - 会话目录名（`.bindings.json` 的键，含 `session-` 前缀）或裸 id
+* @param sessionId - 会话 id 或会话目录名（`session-*` / `skiff-*` 都按本名找）
 * @returns 字节数 + 日志绝对路径；未命中 → null
 */
 function sessionLogBytesById(root, sessionId) {
 	if (sessionId === "" || !existsSync(root)) return null;
-	const dirName = sessionId.startsWith("session-") ? sessionId : `session-${sessionId}`;
-	for (const project of readdirSync(root, { withFileTypes: true })) {
+	const candidates = sessionId.startsWith("session-") ? [sessionId] : [sessionId, `session-${sessionId}`];
+	for (const dirName of candidates) for (const project of readdirSync(root, { withFileTypes: true })) {
 		if (!project.isDirectory()) continue;
 		const log = findSessionLog(join(root, project.name, dirName));
 		if (log === null) continue;

package/lib/cro/log.d.ts

@@ -91,6 +91,19 @@ export interface CroWakeLogEntry {
     at: string;
     /** 投递是否成功 */
     ok: boolean;
+    /**
+     * 🔴 **"没送成、但这不算失败"**（`ok=false` 时才有意义）—— 2026-10-23 guard 实测逼出。
+     *
+     * 现状：宿主重启窗口里 `sessionController` 还没就绪 ⇒ 投递取不到载体 ⇒ `notReady`。
+     * 那不是"投递失败"（下个 tick 会重试，且**每次都真的重试**），
+     * 但也**不是"没发生"** —— 原先整条不落档 ⇒ 该轨迹的流水里**一个字都没有**
+     * ⇒ 读日志的人无法区分「CRO 从没工作过」与「CRO 工作了、投递被挡住」。
+     *
+     * 🔴 **判据（D186 的又一次应用）**：可以不算失败，**但不许不出声**。
+     * 三态因此显式分开：`ok` ／ `fail` ／ `not-ready`（`ok:false` ＋ `notReady:true`）。
+     * ⛔ 不要把它折回 `ok:true`（那是假成功），也不要折成 `fail`（那是假失败，见 `:171` 语义）。
+     */
+    notReady?: true;
     /** 投递方式（`已投递（live）` / `已投递（冷载入）`）或失败原因 */
     detail: string;
     /** 调度器 tick 计数（便于与 `acc-diag` ①b 对齐） */
@@ -111,6 +124,8 @@ export interface CroWakeLog {
 /** 追加所需的输入（`at` 由本模块按当地时区生成，不劳调用方） */
 export interface CroWakeLogInput {
     ok: boolean;
+    /** 🔴 `true` ⇒ 记作 `not-ready`（没送成，但**不算失败**）。见 {@link CroWakeLogEntry.notReady} */
+    notReady?: boolean;
     detail: string;
     tick: number;
     reason: string | null;

package/lib/im/channels.d.ts

@@ -154,6 +154,46 @@ export declare function imChannelIds(): string[];
  * @param root 本会话 CCC 根（由调用方解析）
  */
 export declare function hasEnabledImChannel(root: string): boolean;
+/**
+ * 可见性判据（**轨迹级**，2026-10-23 owner 令）：
+ * 这个 dsh 会话所属的认知轨迹，是否**被 IM 路由表点名**（= 它才是那个"接线人"）。
+ *
+ * ## 它解决的问题（owner 原话的**去标识改写**，原文含私有角色名，按 D145 不入仓库）
+ *
+ * > 「很多轨迹发消息给我，但是我没空回，它们就会等待我，其实并不是，我希望他们继续工作；
+ * >  所以只有 IM 桥绑定了任意账户的认知轨迹才拥有 `im-bridge` 这个 tool，
+ * >  这样可以确保只有一个接线角色和我联系，其它轨迹和它联系即可，它会自行回复它们的」
+ *
+ * ⇒ 旧判据是 **CCC 级**（{@link hasEnabledImChannel}：本 CCC 有任一启用账号 ⇒ 全体可见）。
+ * 它的后果不是"少一个工具"，而是**一条错误的工作流**：每条轨迹都以为自己该直接对 owner 说话，
+ * 于是发完就**停下来等人回**——而 owner 根本没空逐条回。**工具在，就把等待也带上了。**
+ *
+ * ## 判据（两条，缺一不可）
+ *
+ * 1. 本 CCC 有可用账号（{@link hasEnabledImChannel}）—— 没有账号时路由表也没有意义；
+ * 2. 本会话**绑定的轨迹编码**出现在 `routes[].trajectory` 里。
+ *
+ * ⚠️ **为什么不看 `routes[].user`**：那是"对端是谁"（owner 的通道 id），
+ *    判"这条轨迹能不能说话"只跟**轨迹**有关，与哪个对端无关。
+ *
+ * ⚠️ **`*` 通配也算点名**：`{ user:"*", trajectory:"<某轨迹>" }` 这条路由的含义就是
+ *    "**没人认领的消息都归那条轨迹**" ⇒ 它确实是一条被授权的接线轨迹，必须算可见。
+ *    这与 `matchWeixinRoute` 的通配兜底语义**同源**，不另立规则。
+ *
+ * ## 拿不到轨迹编码时怎么办（fail-closed，与 `exclusive` 同向）
+ *
+ * 会话 → 轨迹编码要读绑定。**取不到就判不可见**：
+ * - 与 `exclusive`（未声明 ⇒ 隐藏）同向；
+ * - 反向（取不到就放行）会让"绑定坏了"表现成"工具还在"，
+ *   而那正是本判据要防的形态（D179：配置说它有、行为说它没有，且零报错）。
+ * ⚠️ 代价明示：绑定读取若短暂失败，该轮会少一个工具；下一轮绑定恢复即回。
+ *    这比"误给一条轨迹发消息的权限"便宜 —— 后者会让它**停下来等 owner**。
+ *
+ * @param root CCC 根
+ * @param trajectoryCode 本会话所属认知轨迹的编码（**由调用方解析**，见 `trajectory/policy/profile.ts`）
+ * @returns true = 该轨迹接线，`im-bridge` 可见
+ */
+export declare function isImWiredTrajectory(root: string, trajectoryCode: string | null | undefined): boolean;
 /** 结果载荷（lossless JSON——工具返回值必须可 JSON 化） */
 export type ImJson = null | boolean | number | string | ImJson[] | {
     [key: string]: ImJson;

package/lib/index.js

@@ -1,12 +1,12 @@
 import { i as __toESM, n as __exportAll } from "./rolldown-runtime-B4iAMlE-.js";
-import { c as hostInjected, d as hostSessions, f as hostSettings, h as hostWebServer, i as cccRootForExec, l as hostLlm, m as hostWeb, n as agentCwdFor, o as listCccs, p as hostSubagents, r as cccRootForCwd, s as hostAgents, t as NO_CCC_FROM_AGENT_CWD, u as hostService } from "./ccc-roots-CvgsUnFW.js";
+import { c as hostInjected, d as hostSessions, f as hostSettings, h as hostWebServer, i as cccRootForExec, l as hostLlm, m as hostWeb, n as agentCwdFor, o as listCccs, p as hostSubagents, r as cccRootForCwd, s as hostAgents, t as NO_CCC_FROM_AGENT_CWD, u as hostService } from "./ccc-roots-WfktvbN8.js";
 import { _ as resolveInside, a as findSerenityRoot$1, c as matchBlacklist, d as readCccName$1, f as readCheapWorkerConfig, h as readSafeModeHiddenTools, i as findGitRoot, l as pathInside, m as readExclusiveTools, n as SAFE_MODE_MARKER, o as isSafeModeOn, r as classifyPath, s as loadSerenityConfig, t as DEFAULT_SERENITY_CONFIG_PATHS, u as readBlacklist } from "./ccc-CyYJL4F2.js";
-import { A as resolveSessionByTitle, B as readTrajectoryFile, C as listActiveTrajectories, D as parseTrajectoryCode, E as parseSessionContextFromEvents, F as summarize, H as localFileStamp, I as trajectoryDescOf, L as useSession, M as sessionsRoot, N as setActiveSessionInfo, P as showSession, R as TRAJECTORY_FILENAME, T as namingTitleFor, U as localHuman, V as isoLocal, W as localIdStamp, _ as clearActiveSessionInfo, b as findSession, c as replacesDefaultIdentity, g as archiveSession, h as UID_FILENAME, i as listTrajectoryConstraints, j as sessionEvents, k as readTrajectoryUid, l as trajectoryConstraintForSession, n as findDirNameByCode, o as readTrajectoryConstraintAt, p as COGNITIVE_TRAJECTORY_ACTIONS, r as isTrajectoryConstrained, s as readTrajectoryConstraintByCode, t as TRAJECTORY_CONSTRAINT_FILENAME, v as createSession, w as listSessions, x as getActiveSessionInfo, y as extractSessionMdPathFromText, z as TRAJECTORY_LEGACY_FILENAMES } from "./profile-DGt_e-Nx.js";
+import { A as namingTitleFor, B as summarize, C as createSession, E as getActiveSessionInfo, F as resolveSessionByTitle, G as readTrajectoryFile, H as useSession, I as sessionEvents, J as localHuman, K as isoLocal, L as sessionsRoot, M as parseTrajectoryCode, O as listActiveTrajectories, P as readTrajectoryUid, R as setActiveSessionInfo, S as clearActiveSessionInfo, T as findSession, U as TRAJECTORY_FILENAME, V as trajectoryDescOf, W as TRAJECTORY_LEGACY_FILENAMES, Y as localIdStamp, b as UID_FILENAME, c as replacesDefaultIdentity, i as listTrajectoryConstraints, j as parseSessionContextFromEvents, k as listSessions, l as trajectoryCodeForSession, n as findDirNameByCode, o as readTrajectoryConstraintAt, q as localFileStamp, r as isTrajectoryConstrained, s as readTrajectoryConstraintByCode, t as TRAJECTORY_CONSTRAINT_FILENAME, u as trajectoryConstraintForSession, v as COGNITIVE_TRAJECTORY_ACTIONS, w as extractSessionMdPathFromText, x as archiveSession, z as showSession } from "./profile-zxakCNXy.js";
 import { n as checkLocalstoreGitCompliance, o as readStore, s as runLocalStore, t as LOCALSTORE_SCOPES } from "./service-DDmHSglV.js";
-import { _ as resolveConstraintSystemPrompt, a as listBoundSessionIds, d as constraintCognitiveTrajectory, f as constraintSystemPromptSource, g as profileWriteWhitelist, h as profileToolWhitelist, i as carrierState, l as TRAJECTORY_CONSTRAINT_HINT, n as PLUGIN_SOURCE, o as readLastBound, r as appendBound, s as resolveSessionCognitiveTrajectoryLabel, t as ACC_MESSAGE_KIND, v as ACC_VERSION, y as findPackageRoot } from "./message-source-Cq4PsuES.js";
-import { A as buildResourceIndex, C as verifyPassword, D as recordToolUsage, E as verifyTotpCode, F as hasTrajectoryPrompt, M as isSafeSkillName, N as truncateContent, O as REFERENCE_DIR, P as TRAJECTORY_PROMPT_FILENAME, S as toWire, T as MECHANISM_PORTS, _ as registerEntrySkillSectionGlobal, a as trajectoryConstraintFor, b as projectKnownWorkspaces, c as trajectoryWorkspaceMdPath, d as CHEAP_WORKER_GUIDE, f as providerAvailabilityError, g as registerEntrySkillSection, h as registerCognitiveTrajectorySkillSection, i as getTrajectoryAgent, j as buildResourceNameSuffix, k as SKILL_ONTOLOGY_FILE, l as unregisterTrajectorySession, m as splitModel, n as createTrajectoryAgent, o as trajectoryConstraintMsmGate, p as requireWhitelistedModel, r as ensureWorkspacePromptSection, s as trajectoryConstraintParticipates, t as askTrajectory, u as workspaceCognitiveTrajectoryLine, v as applyWirePatch, w as FACE_PORTS, x as readAdvancedSettings, y as migrateLegacyLocalstore } from "./session-Ca5UYzF3.js";
-import { i as sessionsRootDir, n as findSessionLog, r as hasSessionLogById } from "./cleanup-DxX78__Z.js";
-import { n as readSimpleSettings, r as registerSettingsSection } from "./settings-BI3NRHgC.js";
+import { _ as resolveConstraintSystemPrompt, a as listBoundSessionIds, d as constraintCognitiveTrajectory, f as constraintSystemPromptSource, g as profileWriteWhitelist, h as profileToolWhitelist, i as carrierState, l as TRAJECTORY_CONSTRAINT_HINT, n as PLUGIN_SOURCE, o as readLastBound, r as appendBound, s as resolveSessionCognitiveTrajectoryLabel, t as ACC_MESSAGE_KIND, v as ACC_VERSION, y as findPackageRoot } from "./message-source-BAMwXu6i.js";
+import { A as buildResourceIndex, C as verifyPassword, D as recordToolUsage, E as verifyTotpCode, F as hasTrajectoryPrompt, M as isSafeSkillName, N as truncateContent, O as REFERENCE_DIR, P as TRAJECTORY_PROMPT_FILENAME, S as toWire, T as MECHANISM_PORTS, _ as registerEntrySkillSectionGlobal, a as trajectoryConstraintFor, b as projectKnownWorkspaces, c as trajectoryWorkspaceMdPath, d as CHEAP_WORKER_GUIDE, f as providerAvailabilityError, g as registerEntrySkillSection, h as registerCognitiveTrajectorySkillSection, i as getTrajectoryAgent, j as buildResourceNameSuffix, k as SKILL_ONTOLOGY_FILE, l as unregisterTrajectorySession, m as splitModel, n as createTrajectoryAgent, o as trajectoryConstraintMsmGate, p as requireWhitelistedModel, r as ensureWorkspacePromptSection, s as trajectoryConstraintParticipates, t as askTrajectory, u as workspaceCognitiveTrajectoryLine, v as applyWirePatch, w as FACE_PORTS, x as readAdvancedSettings, y as migrateLegacyLocalstore } from "./session-Bb4GSSFJ.js";
+import { i as sessionsRootDir, n as findSessionLog, r as hasSessionLogById } from "./cleanup-CPl1SSaK.js";
+import { n as readSimpleSettings, r as registerSettingsSection } from "./settings-DAorSseV.js";
 import { a as readFeishuCredential, c as readWeixinSettings, d as weixinInboundDir, f as weixinSessionIdForTrajectory, i as matchWeixinRoute, n as extractWeixinText, o as readImSettings, r as hasVoiceItem, s as readWeixinCredential, t as extractWeixinMedia, u as sanitizeFileName$1 } from "./route-3OzOAjec.js";
 import { REGISTERED_TOOLS } from "./invariant.js";
 import { c as sendTextMessage, i as getUpdates, l as sendTyping, n as downloadMedia, o as markdownToPlainText, r as getConfig, s as sendFileMessage, t as TypingStatus, u as sniffImageExt } from "./ilink-CsZ-f64q.js";
@@ -8631,7 +8631,7 @@ function formatCroLogLine(entry) {
 	const head = oneline(entry.promptDigest.head);
 	return [
 		oneline(entry.at),
-		entry.ok ? "ok" : "fail",
+		entry.ok ? "ok" : entry.notReady === true ? "not-ready" : "fail",
 		`tick=${entry.tick}`,
 		oneline(entry.detail),
 		`reason=${reason}`,
@@ -8652,7 +8652,7 @@ function parseCroLogLine(line) {
 	const at = parts[0];
 	if (Number.isNaN(Date.parse(at))) return null;
 	const mark = parts[1];
-	if (mark !== "ok" && mark !== "fail") return null;
+	if (mark !== "ok" && mark !== "fail" && mark !== "not-ready") return null;
 	const tickM = /^tick=(\d+)$/.exec(parts[2]);
 	if (!tickM) return null;
 	const reasonRaw = parts[4].startsWith("reason=") ? parts[4].slice(7) : "";
@@ -8660,6 +8660,7 @@ function parseCroLogLine(line) {
 	return {
 		at,
 		ok: mark === "ok",
+		...mark === "not-ready" ? { notReady: true } : {},
 		detail: parts[3],
 		tick: Number(tickM[1]),
 		reason: reasonRaw === "" ? null : reasonRaw,
@@ -8818,6 +8819,7 @@ function appendCroWakeLog(root, dirName, input, nowMs = Date.now()) {
 		const entry = {
 			at: isoLocal(nowMs),
 			ok: input.ok,
+			...input.notReady === true ? { notReady: true } : {},
 			detail: input.detail,
 			tick: input.tick,
 			reason: input.reason,
@@ -9191,7 +9193,12 @@ async function acquireWakeAgent(ctx, root, dirName) {
 		}
 	}
 	return {
-		error: `无绑定会话记录（AGENT_SESSIONS/.bindings.json 中无 ${dirName}）——目标轨迹需先被 cognitive_trajectory use 激活过`,
+		/**
+		* 🔴 **文案改指真相源（2026-10-23，guard 实测报障）**：原写「`AGENT_SESSIONS/.bindings.json` 中无 X」，
+		* 而 D172 之后绑定真相源 = **`<轨迹目录>/current.dsh_session_bind`**，`.bindings.json`
+		* **已退役且不在盘上**（实测不存在）⇒ 照旧文案排查的人会去翻一个**不存在的文件**。
+		*/
+		error: `无绑定会话记录（AGENT_SESSIONS/${dirName}/current.dsh_session_bind 不存在或无有效会话）——目标轨迹需先被 cognitive_trajectory use 激活过，或由 send-now 自动创建载体`,
 		noBinding: true
 	};
 }
@@ -9664,7 +9671,52 @@ function buildCroWakeText(dirName, mdPath, prompt, reason) {
 */
 async function deliverCroWake(ctx, root, dirName, prompt, reason) {
 	const mdPath = join(sessionsRoot(root), dirName, "SESSION.md");
-	const acquired = await acquireWakeAgent(ctx, root, dirName);
+	let acquired = await acquireWakeAgent(ctx, root, dirName);
+	/**
+	* 🔴 **载体自举（2026-10-23，guard 实测报障后补）**
+	*
+	* ## 缺陷（真实代价）
+	*
+	* 一条「**生来就是为了被自己的 CRO 叫醒**」的轨迹，**第一次自唤醒在物理上不可能**：
+	* 它是程序化 `create` 出来的 ⇒ 没有载体 ⇒ `noBinding` ⇒ 投递被拒
+	* ⇒ **恰恰在最需要被叫醒的那一刻没有载体可注入**。实测证据：
+	* `cro-wake-log.log` 首行 `fail ... 无绑定会话记录`，而**那一轮的 CRO 判定完全正确**。
+	*
+	* ## 为什么可以自举，以及它与 `send-now` 的分支差在哪
+	*
+	* `send-now` 的自举理由是「完成一次**人/agent 的**意图」；CRO 是**每 5min 自动重判**，
+	* 若照搬会有「**载体爆炸**」风险。故本路径**多一道闸**：
+	*
+	* - 只认 `carrierState === 'never'`（**从未有过载体**）⇒ 建一次；
+	* - `occupied`（有过但那个会话不在了）⇒ **一律不建**，如实报错。
+	*
+	* ⇒ 自举**至多发生一次**（建完就有 `current.dsh_session_bind`，此后 `carrierState` 不再是 `never`）。
+	* 这正是 `carrierState` 那道守卫的语义，与 `send-now` 共用同一条判据（不另立）。
+	*
+	* ⚠️ 只处理 `noBinding`；`notReady`（启动窗口）与冷载入失败**照原样返回** ——
+	* 那些不是"没载体"，建新载体解决不了且可能制造第二条。
+	*/
+	if ("error" in acquired && acquired.noBinding === true) {
+		const carrier = carrierState(root, dirName, hostAliveProbe(ctx));
+		if (carrier.state === "never") {
+			const created = await createAndBindTarget(ctx, root, dirName);
+			if (!("error" in created)) {
+				acquired = created;
+				console.log(`[serenity-hooks] CRO 载体自举：${dirName} 从未有过载体 ⇒ 已自动创建并绑定（${created.how}）`);
+			}
+		} else
+ /**
+		* 🔴 **拒绝自举时必须指名是哪一半**（D186：守卫可以拒绝，但不许不出声）。
+		*
+		* 若照原样把 `acquireWakeAgent` 的 `noBinding` 文案透传出去，`cro-wake-log` 里
+		* 「`current.dsh_session_bind` 不存在或无有效会话」**两种状态长得一模一样**：
+		*   · `never` —— 那条轨迹**生来就没有载体**（本次已自举，不会走到这里）；
+		*   · `occupied` —— **有过载体、那个会话现在不在了**（本分支拒绝自建）。
+		* ⇒ 读日志的人分不出"该去救那个会话"还是"该去查为什么没建起来"，
+		*   而这正是本仓反复付代价的那类缺陷（D131：不靠一句话给状态命名，但**状态不同必须说出来**）。
+		*/
+		acquired = { error: carrier.state === "occupied" ? `CRO 唤起未投递：${dirName} 曾经由会话 ${carrier.sessionId} 承载，而它此刻不在了 ⇒ **拒绝自动新建载体**（一条轨迹至多一个载体，而 CRO 每 5min 重判一次，自建会让载体反复膨胀）。\n  · 要恢复：把那个会话救回来，或用 cognitive_trajectory rebuild 显式换代（takeover）。` : `CRO 唤起未投递：${dirName} 的载体声明指向会话 ${carrier.sessionId}，它按探针**仍可用**，而选人路径却报"无绑定" ⇒ **两处读数打架，不新建载体**（先查绑定文件与归档集）。` };
+	}
 	if ("error" in acquired) return {
 		ok: false,
 		detail: acquired.error,
@@ -9760,9 +9812,10 @@ async function runCroPhase(ctx, root, registry, log) {
 			wakes += 1;
 			const res = await deliverCroWake(ctx, root, dirName, outcome.prompt, outcome.decision.reason);
 			log.push(`· ${root}: ${renderCroOutcome(dirName, outcome)} → ${res.ok ? "已投递" : `投递未成功：${res.detail}`}`);
-			if (!res.notReady) {
+			{
 				const rec = appendCroWakeLog(root, dirName, {
 					ok: res.ok,
+					...res.notReady === true ? { notReady: true } : {},
 					detail: res.detail,
 					tick: s.ticks,
 					reason: outcome.decision.reason ?? null,
@@ -10289,13 +10342,18 @@ function diagLive(ctx) {
 *
 * ## 判据（三条同时成立，缺一不可）
 *
-* 1. 日志**最后一条事件是 `session/end-seed`** —— 这是"上一进程已结束、本进程重放"的标记；
-* 2. 该标记**之前最近的 `turn/end`** 的 `reason.kind === 'interrupted'`；
-* 3. `session/end-seed` 之后**没有新事件**（由判据 1 保证）。
+* 1. 日志里**最后一条 `turn/end`** 的 `reason.kind === 'interrupted'`；
+* 2. 该 `turn/end` **之后没有新的 `turn/start`**（否则已被后续轮次接续）；
+* 3. ⛔ **不要求**末条是 `session/end-seed`（2026-10-23 放宽，原因见 {@link detectInterruptedEnd}）。
 *
 * ⚠️ **为什么不能只看"存在过 interrupted"**：一个长会话历史上可能中断几十次
 * （本容器实测单会话 33 次）。只看"曾经中断"会把早已恢复的会话全部当成待续 ⇒ 灾难。
 *
+* 🔴 **为什么原判据要求"末条 = end-seed"是错的**（实测 26 条里漏 2 条）：
+* 重启后宿主会在 end-seed **之后**追加 `agent/inbox/spliced`（把待办消息重新塞进收件箱）
+* ⇒ "末条必须 end-seed"**在恢复动作发生之后就恒不成立**，
+* 而"被恢复过又再次被打断"恰恰是守护最该覆盖的形态。
+*
 * ## 为什么不整文件解压
 *
 * DSH 日志是 **zstd 多帧追加**（实测单会话 24705 帧 / 47 MB）。原生
@@ -10382,16 +10440,44 @@ function readTailEvents(logPath, want) {
 /**
 * 判定一组尾部事件是否「以 interrupted 结尾」。
 * 不命中 → null。
+*
+* ## 🔴 2026-10-23 判据放宽（owner 实测：「不是挂在工具调用上的，也要能被 interrupted 筛选到并唤醒」）
+*
+* ### 原判据（v1.87.4 起）为什么漏
+* 原来只认 **末条事件 = `session/end-seed`**。实测（本机 3337 条会话全扫）：
+*   · 末轮 `turn/end[interrupted]` 的会话 **26** 条；
+*   · 其中满足原判据的只有 **24** 条 ⇒ **漏 2 条**，形态逐字为：
+*     `… turn/end[interrupted] -> session/end-seed -> agent/inbox/spliced -> agent/inbox/spliced`
+*   ⇒ 重启后宿主把这**两条**追加在 end-seed 之后（它们是"恢复时把待办消息重新塞进收件箱"），
+*     于是"末条必须 end-seed"这条**在恢复动作发生之后就恒不成立**。
+*   ⚠️ 讽刺的是：**正是那些被恢复过、又再次被打断的会话**最容易长成这样
+*     ⇒ 原判据恰好对"反复中断"的会话失明，而它们才是最需要守护的。
+*
+* ### 新判据（三条，缺一不可）
+* 1. 日志里**最后一条 `turn/end`** 的 `reason.kind === 'interrupted'`；
+* 2. 该 `turn/end` **之后没有新的 `turn/start`**（否则说明它已被后续轮次接续）；
+* 3. ⛔ **不再要求末条是 `end-seed`**。
+*
+* ### 为什么不改成"末条必须是某个白名单"
+* 那就是原缺陷换个白名单再犯一次（`agent/inbox/spliced` 之外还会有别的）。
+* **判据要问的是"最后一轮的结束原因是什么、之后有没有新轮开始"**，
+* 而不是"日志最后一个 token 长什么样"——后者是**载体形态**，前者是**状态**。
+*
+* ### 为什么不会误报"曾经中断但已恢复"
+* 恢复一定伴随 `turn/start`（新一轮）或新的 `turn/end`（`completed` 等）⇒ 判据 1／2 各自挡住。
+* 实测该放宽**不新增误报**：原 24 条全含于新判据（`curOnly = 0`），新增 2 条全是真漏。
 */
 function detectInterruptedEnd(events) {
 	if (events.length === 0) return null;
-	if (events[events.length - 1]?.type !== "session/end-seed") return null;
-	let turnEnd;
-	for (let i = events.length - 2; i >= 0; i--) if (events[i]?.type === "turn/end") {
-		turnEnd = events[i];
+	let idx = -1;
+	for (let i = events.length - 1; i >= 0; i--) if (events[i]?.type === "turn/end") {
+		idx = i;
 		break;
 	}
-	if (!turnEnd || turnEnd.data?.reason?.kind !== "interrupted") return null;
+	if (idx < 0) return null;
+	const turnEnd = events[idx];
+	if (turnEnd?.data?.reason?.kind !== "interrupted") return null;
+	for (let i = idx + 1; i < events.length; i++) if (events[i]?.type === "turn/start") return null;
 	const turn = typeof turnEnd.data?.turn === "number" ? turnEnd.data.turn : null;
 	return {
 		turn,
@@ -12305,6 +12391,61 @@ function hasEnabledImChannel(root) {
 	return (settings.accounts ?? []).some((a) => a.enabled !== false);
 }
 /**
+* 可见性判据（**轨迹级**，2026-10-23 owner 令）：
+* 这个 dsh 会话所属的认知轨迹，是否**被 IM 路由表点名**（= 它才是那个"接线人"）。
+*
+* ## 它解决的问题（owner 原话的**去标识改写**，原文含私有角色名，按 D145 不入仓库）
+*
+* > 「很多轨迹发消息给我，但是我没空回，它们就会等待我，其实并不是，我希望他们继续工作；
+* >  所以只有 IM 桥绑定了任意账户的认知轨迹才拥有 `im-bridge` 这个 tool，
+* >  这样可以确保只有一个接线角色和我联系，其它轨迹和它联系即可，它会自行回复它们的」
+*
+* ⇒ 旧判据是 **CCC 级**（{@link hasEnabledImChannel}：本 CCC 有任一启用账号 ⇒ 全体可见）。
+* 它的后果不是"少一个工具"，而是**一条错误的工作流**：每条轨迹都以为自己该直接对 owner 说话，
+* 于是发完就**停下来等人回**——而 owner 根本没空逐条回。**工具在，就把等待也带上了。**
+*
+* ## 判据（两条，缺一不可）
+*
+* 1. 本 CCC 有可用账号（{@link hasEnabledImChannel}）—— 没有账号时路由表也没有意义；
+* 2. 本会话**绑定的轨迹编码**出现在 `routes[].trajectory` 里。
+*
+* ⚠️ **为什么不看 `routes[].user`**：那是"对端是谁"（owner 的通道 id），
+*    判"这条轨迹能不能说话"只跟**轨迹**有关，与哪个对端无关。
+*
+* ⚠️ **`*` 通配也算点名**：`{ user:"*", trajectory:"<某轨迹>" }` 这条路由的含义就是
+*    "**没人认领的消息都归那条轨迹**" ⇒ 它确实是一条被授权的接线轨迹，必须算可见。
+*    这与 `matchWeixinRoute` 的通配兜底语义**同源**，不另立规则。
+*
+* ## 拿不到轨迹编码时怎么办（fail-closed，与 `exclusive` 同向）
+*
+* 会话 → 轨迹编码要读绑定。**取不到就判不可见**：
+* - 与 `exclusive`（未声明 ⇒ 隐藏）同向；
+* - 反向（取不到就放行）会让"绑定坏了"表现成"工具还在"，
+*   而那正是本判据要防的形态（D179：配置说它有、行为说它没有，且零报错）。
+* ⚠️ 代价明示：绑定读取若短暂失败，该轮会少一个工具；下一轮绑定恢复即回。
+*    这比"误给一条轨迹发消息的权限"便宜 —— 后者会让它**停下来等 owner**。
+*
+* @param root CCC 根
+* @param trajectoryCode 本会话所属认知轨迹的编码（**由调用方解析**，见 `trajectory/policy/profile.ts`）
+* @returns true = 该轨迹接线，`im-bridge` 可见
+*/
+function isImWiredTrajectory(root, trajectoryCode) {
+	if (typeof trajectoryCode !== "string" || trajectoryCode.trim() === "") return false;
+	if (!hasEnabledImChannel(root)) return false;
+	let settings;
+	try {
+		settings = readImSettings(root);
+	} catch {
+		return false;
+	}
+	const wanted = trajectoryCode.trim();
+	for (const route of settings.routes ?? []) {
+		const target = typeof route.trajectory === "string" ? route.trajectory.trim() : "";
+		if (target !== "" && target === wanted) return true;
+	}
+	return false;
+}
+/**
 * 错误码 → 可行动提示（模型视角：说清怎么改）。
 *
 * 🔴 `CHANNEL_NOT_CONFIGURED` 的提示**不能写死某一个渠道的字段名**（2026-10-20 Q4 真机验收踩到）：
@@ -12834,7 +12975,7 @@ function computeVisibilitySources(sessionId, root) {
 		}
 		return { deny: [.../* @__PURE__ */ new Set([...SAFE_MODE_DENY_TOOLS, ...declared])] };
 	}));
-	out.push(sourceOf("imBridge", () => hasEnabledImChannel(root) ? { deny: [] } : { deny: [IM_BRIDGE_TOOL_NAME] }));
+	out.push(sourceOf("imBridge", () => isImWiredTrajectory(root, trajectoryCodeForSession(root, sessionId)) ? { deny: [] } : { deny: [IM_BRIDGE_TOOL_NAME] }));
 	out.push(sourceOf("exclusive", () => {
 		const declared = readExclusiveTools(root);
 		return { deny: EXCLUSIVE_TOOL_NAMES.filter((t) => !declared.includes(t)) };
@@ -15027,7 +15168,7 @@ function registerStatusApi(ctx, opts = {}) {
 						});
 					}
 					const { saveWeixinRoutes } = await import("./route-3OzOAjec.js").then((n) => n.l);
-					const { findDirNameByCode } = await import("./profile-DGt_e-Nx.js").then((n) => n.a);
+					const { findDirNameByCode } = await import("./profile-zxakCNXy.js").then((n) => n.a);
 					for (const r of routes) if (findDirNameByCode(root, r.trajectory) === null) {
 						sendJson$2(res, 400, { error: `unknown trajectory: ${r.trajectory} (no such trajectory code in ${root})` });
 						return;
@@ -15175,7 +15316,7 @@ function registerStatusApi(ctx, opts = {}) {
 					const id = s.id ?? s.header?.id;
 					if (id) liveIds.add(id);
 				}
-				const { sessionsRootDir, collectEligibleSessions, performCleanup, cutoffDaysAgo } = await import("./cleanup-DxX78__Z.js").then((n) => n.t);
+				const { sessionsRootDir, collectEligibleSessions, performCleanup, cutoffDaysAgo } = await import("./cleanup-CPl1SSaK.js").then((n) => n.t);
 				const root = sessionsRootDir();
 				if (req.method === "GET") {
 					const { candidates } = performCleanup(root, cutoffDaysAgo(days), liveIds, { dryRun: true });
@@ -20070,7 +20211,7 @@ const MEDIA_MAX_BYTES = 20971520;
 */
 async function resolveCccRootByAlias(ctx, alias) {
 	try {
-		const { listCccs } = await import("./ccc-roots-CvgsUnFW.js").then((n) => n.a);
+		const { listCccs } = await import("./ccc-roots-WfktvbN8.js").then((n) => n.a);
 		const entries = await listCccs(ctx);
 		const byName = entries.find((e) => e.name === alias);
 		if (byName) return byName.root;
@@ -20138,7 +20279,7 @@ async function resolveInboundTarget(ctx, input) {
 		});
 		return null;
 	}
-	const { findDirNameByCode } = await import("./profile-DGt_e-Nx.js").then((n) => n.a);
+	const { findDirNameByCode } = await import("./profile-zxakCNXy.js").then((n) => n.a);
 	if (findDirNameByCode(root, target.role) === null) {
 		const detail = `目标 CCC "${target.ccc}" 内没有编码为 "${target.role}" 的认知轨迹`;
 		console.error(`[serenity-hooks] ✗ human-channel: ${detail}（account=${input.account} user=${input.user}）—— 该消息**未投递**，请改订阅表里的目标编码`);
@@ -21092,7 +21233,7 @@ function syncHumanChannel(ctx) {
 	(async () => {
 		try {
 			stopMachineLoops();
-			const { listCccs } = await import("./ccc-roots-CvgsUnFW.js").then((n) => n.a);
+			const { listCccs } = await import("./ccc-roots-WfktvbN8.js").then((n) => n.a);
 			for (const entry of await listCccs(ctx)) syncCccBridge(ctx, entry.root);
 		} catch {}
 	})();
@@ -21385,7 +21526,7 @@ function matchCcc(input, candidates) {
 }
 /** 组装候选列表（`ccc-roots.listCccs` 投影 + `.serenity` 名；动态 import 保持本模块静态依赖轻量） */
 async function collectCandidates(ctx) {
-	const { listCccs } = await import("./ccc-roots-CvgsUnFW.js").then((n) => n.a);
+	const { listCccs } = await import("./ccc-roots-WfktvbN8.js").then((n) => n.a);
 	const entries = await listCccs(ctx, { defaultRoot: process.cwd() });
 	const seen = /* @__PURE__ */ new Set();
 	const out = [];