@tansr/sdk 0.13.0 → 0.13.1

package/dist/index.js

@@ -12554,9 +12554,9 @@ var IRBlockSchema = z.discriminatedUnion("t", [
 var IRRoleSchema = z.enum(["user", "assistant"]);
 var IRMessageMetaSchema = z.object({
   /**
-   * 消息种类标记。首值 'compaction_summary' = 压缩摘要消息(T-CTX22
-   * 防碰撞文本哨兵的结构化替代);候选扩值 'pinned'/'synthetic' 随
-   * 对应消费卡另行 RFC(先冻结已验证形态,v0.14 RFC-B2-3 缓议同哲学)。
+   * 消息种类标记。首值 'compaction_summary' = 压缩摘要消息(防碰撞
+   * 文本哨兵的结构化替代);候选扩值 'pinned'/'synthetic' 随
+   * 对应消费方另行契约评审(先冻结已验证形态)。
    */
   kind: z.enum(["compaction_summary"]).optional(),
   /** 产生本消息的压缩执行 id(RFC-CTX12-2 compactionId 同源;审计链互指) */
@@ -12570,11 +12570,11 @@ var IRMessageSchema = z.object({
 });
 var IRSystemSegmentSchema = z.object({
   text: z.string(),
-  /** 缓存断点提示——忽略方无害(doc/10 §4.3 透传项) */
+  /** 缓存断点提示——忽略方无害 */
   cacheable: z.boolean().optional(),
   /**
-   * 段语义标签(contract-v0.1,T-C4 RFC):'base'/'tools'/'env'/'memory' 等,
-   * 供上下文压缩(T-C5)按语义识别可替换段;消费方忽略无害。
+   * 段语义标签(contract-v0.1):'base'/'tools'/'env'/'memory' 等,
+   * 供上下文压缩按语义识别可替换段;消费方忽略无害。
    */
   label: z.string().optional()
 });
@@ -12597,8 +12597,8 @@ var IRRequestSchema = z.object({
   maxTokens: z.number().int().positive(),
   temperature: z.number().optional(),
   /**
-   * thinking 能力位控制;适配器按 provider capability 改写(doc/10 §4.3)。
-   * RFC-M3 B2(2026-08-25):增 `off` 位 = 显式思考关断(fast 形态载体)——
+   * thinking 能力位控制;适配器按 provider capability 改写。
+   * `off` 位 = 显式思考关断(fast 形态载体)——
    * 与「缺席」语义不同:缺席 = 上游缺省(openai 兼容面思考模型缺省仍开思考,
    * UCloud 实证),off = 适配器按方言显式关(twp → params.reasoning='off';
    * openai 直连 → enable_thinking:false;anthropic → 不发 thinking 参数)。
@@ -12610,14 +12610,14 @@ var IRRequestSchema = z.object({
   }).optional(),
   stopSequences: z.array(z.string()).optional(),
   /**
-   * 请求级缓存写抑制(contract-v0.8,RFC-OPT14-1):true 时显式缓存适配器
+   * 请求级缓存写抑制(contract-v0.8):true 时显式缓存适配器
    * 不在消息尾落 cache_control 断点(system/工具面断点不受影响)。签发方为
-   * 一次性辅助请求(上下文压缩/标题生成,OPT-10/14)——其消息尾不会被复读,
+   * 一次性辅助请求(上下文压缩/标题生成)——其消息尾不会被复读,
    * 写缓存纯付费无收益。implicit/ignored 缓存模式的适配器忽略本键。
    */
   skipCacheWrite: z.boolean().optional(),
   /**
-   * 端侧预估的 prompt 侧 token 总量(G-A5a 贴窗防御,P-CTX2;加法可选)。
+   * 端侧预估的 prompt 侧 token 总量(贴窗防御;加法可选)。
    * 语义:请求面(system+messages+tools)装配定格后、发出前的估算值,
    * 整数 ≥1(向上取整;api TwpParamsSchema.promptTokensEstimate 同下限)。
    * 消费方 = twp 适配器(落 params.promptTokensEstimate,网关侧贴窗拦截,
@@ -12632,7 +12632,7 @@ var IRUsageSchema = z.object({
    * 会签):不含 cacheReadInputTokens 与 cacheCreationInputTokens——三路
    * 相加 = 请求输入总量。适配器出口恒为本口径:inclusive 端点(OpenAI 系
    * prompt_tokens,cached ⊆ prompt)在适配器内减法归一,包含关系以 compat
-   * 实录核证(T-CTX05,见 providers openai/wire.ts exclusiveInputTokens
+   * 实录核证(见 providers openai/wire.ts exclusiveInputTokens
    * 注释)。消费方(上下文账本/CostTracker/状态栏)三路直加,不得再做
    * inclusive 换算(防双重矫正)。限界注记:端点的缓存写入量不可见时
    * (如 OpenAI Chat 协议无 cache_write 字段),写入量仍含在本键内
@@ -12644,7 +12644,7 @@ var IRUsageSchema = z.object({
   cacheCreationInputTokens: z.number().int().nonnegative().optional(),
   reasoningOutputTokens: z.number().int().nonnegative().optional(),
   /**
-   * 缓存删除量(contract-v0.4,T-C8 RFC;doc/07 §3.2 cached microcompact):
+   * 缓存删除量(contract-v0.4;cached microcompact):
    * provider 报告的 cache_deleted_input_tokens——服务端缓存段被逐出/失效的
    * 通知量,**非计费维度**(cost-tracker 不入账),上下文账本(context
    * ledger)以此校正窗口水位。观测到该字段的适配器填入;缺省不落键。
@@ -12729,12 +12729,12 @@ var IRStreamEventSchema = z.discriminatedUnion("t", [
       elapsedMs: z.number().nonnegative()
     }).optional(),
     /**
-     * 结构化事实位(contract-v0.26,十王修案 FX-B-20 / M-03;加法可选):适配器把服务端
+     * 结构化事实位(contract-v0.26;加法可选):适配器把服务端
      * 信封 `error.detail` 中**机器可判、不含身份 / 内部 id** 的事实原样带到归一错误上,
      * kernel 透传进 `turn.error.detail`。首个签发方 = providers twp 归一层对平台套餐码
      * (`plan_concurrency_exceeded` / `plan_end_users_exceeded` / `plan_required` /
      * `plan_tier_insufficient`)落 `{ scope: 'plan' }`——端侧据此把「开发者套餐配额」与
-     * 「模型限流」区分(HTTP 面 doc/98 §七 同键同值;事件流面此前分叉)。缺席 = 无附加事实。
+     * 「模型限流」区分(HTTP 面同键同值;事件流面此前分叉)。缺席 = 无附加事实。
      */
     detail: z.record(z.string(), z.unknown()).optional(),
     /**
@@ -12824,7 +12824,7 @@ var EventBodySchema = z2.discriminatedUnion("type", [
     /** 被移除消息的 index 闭区间 [first, last](原数组坐标) */
     removedRange: z2.tuple([z2.number(), z2.number()]),
     /**
-     * 被移除消息的精确 index 清单(contract-v0.4,T-C8/C10 RFC):pinned
+     * 被移除消息的精确 index 清单(contract-v0.4):pinned
      * 挖洞时 removedRange 是外包络,重放/审计按本清单才能精确复原折叠面;
      * 表面层折叠计数也应优先取本清单长度。升序;缺省时按 removedRange 连续。
      */
@@ -12985,9 +12985,9 @@ var EventBodySchema = z2.discriminatedUnion("type", [
      */
     errorKind: z2.string().optional(),
     /**
-     * 结构化事实位(contract-v0.26,十王修案 FX-B-20 / M-03;加法可选键):scope='model' 时
+     * 结构化事实位(contract-v0.26;加法可选键):scope='model' 时
      * = IR error 事件 `detail` 透传(providers 自服务端信封带出的机器可判事实;首个取值
-     * `{ scope: 'plan' }` = 平台套餐配额拒绝,与 HTTP 面 doc/98 §七 `error.detail.scope`
+     * `{ scope: 'plan' }` = 平台套餐配额拒绝,与 HTTP 面 `error.detail.scope`
      * 同键同值)。三端 reducer 归约:`recoverable:true` → `SessionNotice.detail`,失败形 →
      * `ErrorView.detail`;端侧 `ErrorEnvelope.scope` 取值器同一读法。缺席 = 无附加事实
      * (既有事件体字节零变)。值恒不含 endUser 身份 / 令牌 / 内部 id。
@@ -12999,7 +12999,7 @@ var EventBodySchema = z2.discriminatedUnion("type", [
   z2.object({ type: z2.literal("msg.text.delta"), index: z2.number().int(), text: z2.string() }),
   z2.object({ type: z2.literal("msg.thinking.delta"), index: z2.number().int(), text: z2.string() }),
   z2.object({ type: z2.literal("msg.block.end"), index: z2.number().int() }),
-  /** 撤销已展示的 partial(doc/07 tombstone) */
+  /** 撤销已展示的 partial(tombstone) */
   z2.object({ type: z2.literal("msg.retracted"), index: z2.number().int() }),
   // tool.*
   z2.object({ type: z2.literal("tool.proposed"), toolCallId: z2.string(), name: z2.string(), args: z2.unknown() }),
@@ -13010,7 +13010,7 @@ var EventBodySchema = z2.discriminatedUnion("type", [
     decision: PermissionDecisionSchema,
     decisionSource: DecisionSourceSchema,
     /**
-     * 命中的规则原文(如 `Shell(git *)`;contract-v0.2,T-C3 RFC)。
+     * 命中的规则原文(如 `Shell(git *)`;contract-v0.2)。
      * 审计链由此可答"哪条规则拒的";模式短路/兜底 ask 等无规则命中时不落键。
      */
     matchedRule: z2.string().optional()
@@ -13023,25 +13023,25 @@ var EventBodySchema = z2.discriminatedUnion("type", [
     toolCallId: z2.string(),
     durationMs: z2.number(),
     /**
-     * ToolResult.data 透传位(contract-v0.3,T-E3 RFC):工具产出的结构化
+     * ToolResult.data 透传位(contract-v0.3):工具产出的结构化
      * 渲染数据(AGENTS.md「工具只产出结构化数据」铁律的事件流出口)。
      * 表面层按工具名注册渲染器消费;无 data 的工具不落键,消费方忽略无害。
      */
     data: z2.unknown().optional(),
     /**
-     * 模型可见文本投影(contract-v0.8,RFC-OPT8-1):喂回模型的 tool_result
+     * 模型可见文本投影(contract-v0.8):喂回模型的 tool_result
      * 文本(截断后形态)。cc-compat stream-json 包络与 SDK 消费方由此拿到
      * 与模型一致的结果文本,不必反推 data;与 data 正交(结构化渲染 vs
-     * 模型文本)。大结果按 OPT-05 预算截断后的文本为准,不另存全量。
+     * 模型文本)。大结果按工具结果预算截断后的文本为准,不另存全量。
      */
     content: z2.string().optional(),
     /**
-     * 工具结构化失败位(contract-v0.25,十王修案 FX-B-25 / 候拍 ⑭):`ToolResult.isError`
+     * 工具结构化失败位(contract-v0.25):`ToolResult.isError`
      * 透传。工具以 **return isError** 表达的业务级失败(非零退出 / 用户中断 / SSRF 拒 /
      * 媒体错误形)与 throw 径的 `tool.failed` 在表面层归约为同一 failed 态——此前 TUI /
-     * sdk / 端侧对这类回执一律 ✓(T2-05)。缺席 = 旧签发方或成功完成(completed 语义不变);
+     * sdk / 端侧对这类结果一律 ✓。缺席 = 旧签发方或成功完成(completed 语义不变);
      * 消费方(TUI / sdk / Android / iOS reducer)只判 `isError === true → failed`。
-     * 纯可选加法,包络 `v` 不 bump;端侧 vendored 同步归 C 路(分册 B §六 D-C2)。
+     * 纯可选加法,包络 `v` 不 bump;端侧 vendored 同步另行跟进。
      */
     isError: z2.boolean().optional()
   }),
@@ -13113,7 +13113,7 @@ var EventBodySchema = z2.discriminatedUnion("type", [
     usage: IRUsageSchema,
     costUsd: z2.number().optional(),
     /**
-     * 上下文窗口分母(contract-v0.3,T-E3 RFC):签发方(查询环)从装配层
+     * 上下文窗口分母(contract-v0.3):签发方(查询环)从装配层
      * 注入的 provider capability.maxContext 透传。状态栏水位 = 最近 prompt
      * 规模 / 本值;缺省时表面层隐藏水位段(或回退装配注入的静态值)。
      * 随 usage 更新携带——/model 热切换后分母随下一轮事件自动矫正。
@@ -13130,19 +13130,19 @@ var EventBodySchema = z2.discriminatedUnion("type", [
     toolUseId: z2.string().optional(),
     /**
      * 用量目的:非对话主流的模型调用标注来源。词表:'compaction'(上下文
-     * 压缩轮,T-C10)/ 'title'(会话标题生成,contract-v0.8 随 RFC-OPT10-1
-     * 扩容;OPT-10 辅助任务降档的归因面)/ 'permission_classifier'(LLM 权限
-     * 分类器调用,OPT-18)/ 'memory'(记忆四面 fork:提取/固化/晋升/召回
-     * 选择,TMEM/1;C3/R1-P1-3 随本地记账闭环扩词)。新目的先扩词表再签发
+     * 压缩轮)/ 'title'(会话标题生成,contract-v0.8
+     * 扩容;辅助任务降档的归因面)/ 'permission_classifier'(LLM 权限
+     * 分类器调用)/ 'memory'(记忆四面 fork:提取/固化/晋升/召回
+     * 选择;随本地记账闭环扩词)。新目的先扩词表再签发
      * (自由文本仅兜底);缺省即对话主流。
      *
-     * 词表分叉登记(R8 核实,2026-08-26):同一分类器子系统在 request-
+     * 词表分叉注记:同一分类器子系统在 request-
      * measurement 观测面与 TWP 出线面用词 'classifier'(kernel context/
      * request-measurement.ts RequestPurpose、providers twp/contract.ts
-     * TWP_PURPOSE_VALUES——批ι 起扁平单表,分版常量已退役),与本词表
+     * TWP_PURPOSE_VALUES——现为扁平单表,分版常量已退役),与本词表
      * 'permission_classifier' 属两套近义词并存;且本词当前全仓零签发方
      * (分类器 usage 走遥测与测量面,不落本地 cost 事件)。统一到单一词属
-     * 契约面决策,候拍板;届时 kernel cost/tracker.ts KNOWN_COST_PURPOSES
+     * 契约面决策,待定;届时 kernel cost/tracker.ts KNOWN_COST_PURPOSES
      * 须同步,勿单侧改词。
      */
     purpose: z2.string().optional()
@@ -13351,7 +13351,7 @@ var JournalRecordSchema = z3.object({
   /**
    * 尾行完整性(contract-v0.1 修订语义):写入端 v1 恒写 'complete',
    * 半行截断检测依靠 Reader 的 JSON 解析失败判定;'partial' 保留给未来
-   * 两阶段写入端,Reader 对尾条 'partial' 同样按崩溃残留截断(doc/07 §4.8⑦)。
+   * 两阶段写入端,Reader 对尾条 'partial' 同样按崩溃残留截断。
    */
   completeness: z3.enum(["partial", "complete"])
 });
@@ -13425,8 +13425,7 @@ var InputModalityModeSchema = z4.enum(["supported", "rejected", "silently_droppe
 var CapabilitySchema = z4.object({
   maxContext: z4.number().int().positive(),
   /**
-   * 实测质量拐点窗口(tokens;TMEM/2 CB-1,doc/40 §2.5;RFC 收编候选,
-   * maxOutput/RFC-CTX12-3 同律形态)。可选且**无默认值**——undefined =
+   * 实测质量拐点窗口(tokens;与 maxOutput 同律形态)。可选且**无默认值**——undefined =
    * 未实证,消费方沿标称 maxContext(行为零变);声明时装配层窗口合成
    * 取 min(maxContext, effectiveContext)(合成恒在装配层单点,kernel
    * 冻结面不开位)。数据纪律与 maxOutput 同:手工回填须带公开评测出处,
@@ -13435,11 +13434,11 @@ var CapabilitySchema = z4.object({
   effectiveContext: z4.number().int().positive().optional(),
   /**
    * 单次响应输出上限(tokens;厂商 max_tokens / max_completion_tokens
-   * 限额)。contract-v0.15(RFC-CTX12-3):可选且**无默认值**——
-   * undefined = 未知/未实证,消费方自选保守值(压缩输出预算径回退 20K,
-   * T-CTX01),与显式数值(官方文档实证)区分,杜绝编造(RFC-B7-2
-   * hostedTools / RFC-B3-4 quirks 新键同先例)。数据纪律:内置表回填
-   * 必须带官方出处与查证日期(围栏 6),拿不准的模型宁可不录。
+   * 限额)。contract-v0.15:可选且**无默认值**——
+   * undefined = 未知/未实证,消费方自选保守值(压缩输出预算径回退 20K),
+   * 与显式数值(官方文档实证)区分,杜绝编造(hostedTools / quirks
+   * 新键同先例)。数据纪律:内置表回填
+   * 必须带官方出处与查证日期,拿不准的模型宁可不录。
    */
   maxOutput: z4.number().int().positive().optional(),
   /**
@@ -13567,7 +13566,7 @@ var CapabilitySchema = z4.object({
     /** 思考首 token 显著慢的建议超时下限(ms;适配器/重试 watchdog 消费) */
     minTimeoutMs: z4.number().int().positive().optional(),
     /** max_tokens 限额是否不含 reasoning 预算(doubao true 与 kimi/glm false
-     *  相反实证;T-C8 成本预估与 T-B4 截断防御的消费点) */
+     *  相反实证;成本预估与截断防御的消费点) */
     maxTokensExcludesReasoning: z4.boolean().optional()
   }).default({}),
   /**
@@ -13578,7 +13577,7 @@ var CapabilitySchema = z4.object({
    */
   hostedTools: z4.array(z4.string()).optional(),
   /**
-   * contract-v0.4(RFC-B7-2):Responses `background:true` 异步任务能力位。
+   * contract-v0.4:Responses `background:true` 异步任务能力位。
    * 同上,可选且无默认值。
    */
   background: z4.boolean().optional()
@@ -13598,7 +13597,7 @@ var PricingSchema = z4.object({
   /** 峰谷时段倍率(DeepSeek 高峰翻倍) */
   peakMultiplier: z4.number().positive().optional(),
   /**
-   * contract-v0.5(RFC-B3-3):阶梯计价。缺省 undefined = 扁平计价(现状零
+   * contract-v0.5:阶梯计价。缺省 undefined = 扁平计价(现状零
    * 迁移);声明 tiers 时顶层三价约定为**首档镜像**(文档约定不强 refine)——
    * 向前兼容降级语义:无 tiers 感知的旧消费端仍按顶层价近似计费,不炸不偏零。
    */
@@ -13645,11 +13644,11 @@ var HooksSectionSchema = z4.object({
   Stop: z4.array(HookGroupSchema).optional(),
   SessionEnd: z4.array(HookGroupSchema).optional(),
   /**
-   * 权限扩展点两事件(contract-v0.13,RFC-WE-3 清 RFC-K19d 契约残项;
-   * 运行期 kernel HOOK_EVENTS 自 2026-07-30 起已八事件,此处规范性描述
+   * 权限扩展点两事件(contract-v0.13;
+   * 运行期 kernel HOOK_EVENTS 已为八事件,此处规范性描述
    * 补齐;词表一致性由 schema × HOOK_EVENTS 锁测试把守):
    * - PermissionRequest:ask 终局呈现前的最后收紧缝(只收紧,allow 忽略+告警);
-   * - PermissionDenied:deny 终局后的纯通知缝(回执不消费)。
+   * - PermissionDenied:deny 终局后的纯通知缝(结构化响应不消费)。
    */
   PermissionRequest: z4.array(HookGroupSchema).optional(),
   PermissionDenied: z4.array(HookGroupSchema).optional(),
@@ -13731,32 +13730,31 @@ var PermissionsSectionSchema = z4.object({
    */
   disableBaselineProtection: z4.boolean().optional(),
   /**
-   * LLM 权限分类器治理位(contract-v0.8 增 enabled,RFC-OPT18-2;
-   * contract-v0.13 增 tightenOutsideAuto/callBudget 并放宽 enabled 为可选,
-   * RFC-WE-2)。环境变量 TANSR_PERMISSION_CLASSIFIER /
+   * LLM 权限分类器治理位(contract-v0.8 增 enabled;
+   * contract-v0.13 增 tightenOutsideAuto/callBudget 并放宽 enabled 为可选)。
+   * 环境变量 TANSR_PERMISSION_CLASSIFIER /
    * TANSR_CLASSIFIER_TIGHTEN_OUTSIDE_AUTO / TANSR_CLASSIFIER_BUDGET 保留为
-   * 最高优先覆盖(逐键接管)。仅 user/managed 层被尊重(T-K0:分类器属
+   * 最高优先覆盖(逐键接管)。仅 user/managed 层被尊重(分类器属
    * 用户/企业的信任与成本决策,项目层声明整段忽略+示警)。
    * 史注:TANSR_CLASSIFIER_ALLOW_UNQUALIFIED(资格越过)曾刻意不进配置
-   * (break-glass 性质恒 env-only),已随 UAA P4-C2 整体退役(2026-08-30,
-   * 任命即授照后无「未达资格」可越)。
+   * (break-glass 性质恒 env-only),已整体退役(任命即授照后无「未达资格」可越)。
    */
   classifier: z4.object({
     enabled: z4.boolean().optional(),
-    /** 非 auto 模式也咨询分类器(只收紧:unsafe→deny,safe 恒维持 ask;T-K6) */
+    /** 非 auto 模式也咨询分类器(只收紧:unsafe→deny,safe 恒维持 ask) */
     tightenOutsideAuto: z4.boolean().optional(),
     /** 每会话咨询预算:≥1 改上限 / 'off' 不限;缺席用内核缺省 */
     callBudget: z4.union([z4.number().int().min(1), z4.literal("off")]).optional()
   }).optional(),
   /**
-   * 出厂规则包装载开关(contract-v0.13,RFC-WE-2;T-K15 出厂包的契约形态)。
+   * 出厂规则包装载开关(contract-v0.13;出厂包的契约形态)。
    * 缺省 true(装载);false = 卸载。env TANSR_RECOMMENDED_RULES 保留为最高
    * 优先覆盖(精确 '0' 卸载)。仅 user/managed 层被尊重(卸出厂 ask 包属
    * 扩权向,项目层声明忽略+示警)。
    */
   recommendedRules: z4.boolean().optional(),
   /**
-   * 项目 ask 注意力预算(contract-v0.13,RFC-WE-2;T-K16 的契约形态)。
+   * 项目 ask 注意力预算(contract-v0.13;kernel ask 预算的契约形态)。
    * ≥1 = 每会话项目来源询问上限(缺省 10);'off' = 关闭(回到逐条询问)。
    * env TANSR_PROJECT_ASK_BUDGET 保留为最高优先覆盖。仅 user/managed 层被
    * 尊重(预算防的就是项目层提示风暴,项目自调即越界)。
@@ -13848,13 +13846,13 @@ var TansrConfigSchema = z4.object({
   fallbacks: z4.record(z4.array(z4.string())).default({}),
   locale: z4.string().optional(),
   /**
-   * 生命周期 hooks(contract-v0.3,T-G3 RFC)。分层合并语义特殊:不走深合并,
+   * 生命周期 hooks(contract-v0.3)。分层合并语义特殊:不走深合并,
    * 由 kernel 逐层抽取(条目按层优先级稳定排序、跨层同构去重、managed 控制
    * 位治理),详见 kernel hooks/config.ts。
    */
   hooks: HooksSectionSchema.optional(),
   /**
-   * MCP 服务器清单(contract-v0.4,T-D8 RFC)。分层合并语义特殊:不走深合并,
+   * MCP 服务器清单(contract-v0.4)。分层合并语义特殊:不走深合并,
    * 由 kernel 逐层抽取(跨层同名高层胜 + 信任门分层归因),详见 kernel
    * tools/mcp/config.ts 与 cli assembly/mcp-trust.ts。
    */
@@ -13887,7 +13885,7 @@ var TansrConfigSchema = z4.object({
   audit: AuditSectionSchema.optional(),
   /** 策略包验签信任(contract-v0.8,RFC-OPT11-2);仅 managed 层被尊重 */
   policy: PolicySectionSchema.optional(),
-  /** Shell 沙箱(contract-v0.8,RFC-OPT19-1);FX-B-01 起 kernel 合并前抽取:user / managed 被尊重,项目层忽略,env 对 managed 只收紧 */
+  /** Shell 沙箱(contract-v0.8);kernel 合并前抽取:user / managed 被尊重,项目层忽略,env 对 managed 只收紧 */
   sandbox: SandboxSectionSchema.optional(),
   /** 工作区信任治理(contract-v0.8,RFC-OPT12-2);仅 managed 层被尊重 */
   workspaceTrust: WorkspaceTrustSectionSchema.optional(),
@@ -18044,27 +18042,27 @@ var ContextManager = class {
     return this.#thresholds;
   }
   /**
-   * 附件注册表观测快照(只读;/context 展示与 T-C10 诊断,不属于七接口)。
-   * T-CTX19 起为完整快照(在场附件数/逐条 TTL 剩余/估算 tokens/预算),
+   * 附件注册表观测快照(只读;/context 展示与压缩诊断,不属于七接口)。
+   * 完整快照(在场附件数/逐条 TTL 剩余/估算 tokens/预算),
    * 旧形态 {round, injectedBytes} 是其结构子集,消费方零迁移。
    */
   get attachmentStats() {
     return this.#attachments.snapshot();
   }
-  /** T-CTX03:nothing_to_compact no-op 累计(只读观测;T-CTX14a 埋点消费) */
+  /** nothing_to_compact no-op 累计(只读观测;压缩生命周期埋点消费) */
   get noopCompactCount() {
     return this.#noopCompactCount;
   }
   /**
-   * T-CTX06:EWMA 校准因子(只读观测;1 = 未校准或刚重置)。
-   * P-CTX4 K16 门开时标量路径不更新(恒 1),分桶态看 calibrationState()。
+   * EWMA 校准因子(只读观测;1 = 未校准或刚重置)。
+   * bucketedCalibration 门开时标量路径不更新(恒 1),分桶态看 calibrationState()。
    */
   get calibrationFactor() {
     return this.#calibrationFactor;
   }
   /**
-   * P-CTX4 K16 — 校准态快照(只读观测;/context 展示与锁测消费)。
-   * 门关:buckets 恒空数组 + factor = 标量因子(T-CTX06 现状态)。
+   * 校准态快照(只读观测;/context 展示与锁测消费)。
+   * 门关:buckets 恒空数组 + factor = 标量因子(单标量 EWMA 现状态)。
    */
   calibrationState() {
     return {
@@ -18077,13 +18075,13 @@ var ContextManager = class {
       lastBucket: this.#lastBucket
     };
   }
-  /** P-CTX4 K16 — 跨 manager 重建搬运出口(driver 切方案携带;切模不携带) */
+  /** 跨 manager 重建搬运出口(driver 切方案携带;切模不携带) */
   exportCalibration() {
     return this.calibrationState();
   }
   /**
-   * P-CTX4 K16 — 搬运入口:**仅门开时生效**(门关 no-op——基线标量路径的
-   * 重建归零语义是 T-CTX04b 锁定行为,导入会构成漂移)。因子按钳制域收
+   * 搬运入口:**仅门开时生效**(门关 no-op——基线标量路径的
+   * 重建归零语义是既定行为,导入会构成漂移)。因子按钳制域收
    * 口、观测数取非负整数(防手工快照越界);配对基线不搬(旧测量对旧
    * 历史,新实例首次 measure 自然重建)。
    */
@@ -18098,29 +18096,29 @@ var ContextManager = class {
     this.#lastBucket = snapshot.lastBucket;
   }
   /**
-   * T-CTX22 ⑥ — 登记压缩后必须失效/重置的外部派生态(装配层调用;如
+   * 登记压缩后必须失效/重置的外部派生态(装配层调用;如
    * reminder 首屏差分基线)。压缩成功后按「内置清单 → 登记序」统一执行;
    * run 抛错被吞(fail-open),不影响压缩收尾与其余清单项。
    */
   registerPostCompactInvalidation(entry) {
     this.#postCompactInvalidations.push(entry);
   }
-  /** T-CTX22 ⑥ — 失效清单登记名快照(观测/锁测断言;含内置三件) */
+  /** 失效清单登记名快照(观测/锁测断言;含内置三件) */
   get postCompactInvalidationIds() {
     return this.#postCompactInvalidations.map((entry) => entry.id);
   }
   /**
-   * T-CTX04a — 派生态失效清单的公开执行入口(统一应用器消费:非 baseline
+   * 派生态失效清单的公开执行入口(统一应用器消费:非 baseline
    * 策略的历史折叠变换应用后,由应用器调用本方法统一失效锚点/附件签名/
    * 校准态与外部登记项)。baseline 的 compact/microcompact 路径**不经**
    * 本入口——manager 内建执行时序在 measurementAfter 之前(压缩后测量
    * 必须基于失效后的干净状态),应用器侧重复执行会清空刚建立的校准配对
-   * 基线(T-CTX06 校准链漂移),故 baseline 变换标记 invalidations='strategy'。
+   * 基线(校准链漂移),故 baseline 变换标记 invalidations='strategy'。
    */
   runPostCompactInvalidations() {
     this.#runPostCompactInvalidations();
   }
-  /** T-CTX22 ⑥ — 清单统一执行(仅压缩成功路径调用;逐项 fail-open) */
+  /** 清单统一执行(仅压缩成功路径调用;逐项 fail-open) */
   #runPostCompactInvalidations() {
     for (const entry of this.#postCompactInvalidations) {
       try {
@@ -18130,7 +18128,7 @@ var ContextManager = class {
     }
   }
   /**
-   * T-CTX03 — 屏障点计时(半开熔断的时基):查询环每个压缩屏障点调用一次。
+   * 屏障点计时(半开熔断的时基):查询环每个压缩屏障点调用一次。
    * 熔断压制期间每计满 AUTO_COMPACT_HALF_OPEN_BARRIERS 个屏障,assess 放行
    * 一次探测压缩(成功清零熔断计数恢复正常,失败继续压制);任何 auto 压缩
    * 尝试(含探测与 no-op)都会清零本计时,压制期的失败信息因此有界
@@ -18141,7 +18139,7 @@ var ContextManager = class {
     this.#barrierSeq += 1;
   }
   /**
-   * T-CTX14b — 观测缝只读出口:查询环/空闲直压据此把 observer 交给统一
+   * 观测缝只读出口:查询环/空闲直压据此把 observer 交给统一
    * 应用器(成功结局签发)与工具结果收束缝(clamp 计数)。外部注入 manager
    * 形态下构造方持有的观测缝经此对查询环可达。
    */
@@ -18162,11 +18160,11 @@ var ContextManager = class {
     this.#updateCacheHitRatio(entry.usage);
     this.#attachments.advanceRound();
   }
-  /** CM14：请求观测与固定面使用同一基础估算器，尤其外部注入manager时。 */
+  /** 请求观测与固定面使用同一基础估算器，尤其外部注入manager时。 */
   get requestEstimator() {
     return this.#estimator;
   }
-  /** CM14：主模型/客户端绑定改变时旧tokenizer观测不能沿用。 */
+  /** 主模型/客户端绑定改变时旧tokenizer观测不能沿用。 */
   bindRequestModel(model, client) {
     const key2 = JSON.stringify(model);
     if (this.#requestBinding !== void 0 && (this.#requestBinding.client !== client || this.#requestBinding.model !== key2)) {
@@ -18197,7 +18195,7 @@ var ContextManager = class {
     this.#ledger.discardSentRequest(receipt);
   }
   /**
-   * AP-SP:请求固定输入（如 system 段）变化后，旧权威 usage 不再代表当前前缀。
+   * 请求固定输入（如 system 段）变化后，旧权威 usage 不再代表当前前缀。
    * 只失效测量锚点和待配对校准基线，使下一次 measure 全量计入新 system；
    * 已学习密度因子、累计用量、附件/TTL、历史 pin、压缩熔断均保留。
    * 不等同历史压缩，不能运行 postCompact 失效清单；调用方须先判断实际输入已变化，
@@ -18207,7 +18205,7 @@ var ContextManager = class {
     this.#ledger.resetAnchor();
   }
   /**
-   * P-CTX5 K21 — 缓存命中率 EWMA(观测口径见模块常量注释)。分母 =
+   * 缓存命中率 EWMA(观测口径见模块常量注释)。分母 =
    * 权威输入合计(input+cacheRead+cacheCreation,与校准闭环同一口径);
    * 非正分母(空轮防御)跳过观测。首个观测直接落座(无先验不掺水)。
    */
@@ -18219,7 +18217,7 @@ var ContextManager = class {
     this.#cacheHitRatio = this.#cacheHitRatio === null ? observed2 : CACHE_HIT_EWMA_ALPHA * observed2 + (1 - CACHE_HIT_EWMA_ALPHA) * this.#cacheHitRatio;
   }
   /**
-   * K21 — 当前缓存命中率 EWMA 只读出口(null = 尚无观测)。消费方:
+   * 当前缓存命中率 EWMA 只读出口(null = 尚无观测)。消费方:
    * baseline 策略缓存感知门 + microcompact 观测材料。
    */
   cacheHitRatio() {
@@ -18227,10 +18225,10 @@ var ContextManager = class {
   }
   // ———— 接口 2:measure(§3.6① 出账) ————
   /**
-   * 测量当前上下文占用:锚点权威计量 + 本地估算尾部,六路分解(doc/07 §3.1)。
-   * T-CTX06:消息尾部经校准因子微调，system/tools 保持基础估算。
+   * 测量当前上下文占用:锚点权威计量 + 本地估算尾部,六路分解。
+   * 消息尾部经校准因子微调，system/tools 保持基础估算。
    * 本次测量独立留基线，实际发送方 prepareSentRequest 后才可配对 usage。
-   * P-CTX4 K16(门开):估算前按 ledger 同一锚点判定取尾部范围并归桶
+   * bucketedCalibration 门开:估算前按 ledger 同一锚点判定取尾部范围并归桶
    * (classifyTailBucket),应用缝随之切到该桶因子;基线记录归桶与锚点
    * 口径供观测入账。门关零触碰(#lastBucket 不更新,分桶 Map 恒空)。
    */
@@ -18256,7 +18254,7 @@ var ContextManager = class {
     return measurement;
   }
   /**
-   * CM-18：请求装配后新增尾材料的只读计额。只比较受影响尾消息，
+   * 请求装配后新增尾材料的只读计额。只比较受影响尾消息，
    * 使用当前测量已选定的校准因子；不刷新桶/配对基线/锚点，也不全量 measure。
    * before 缺席表示新增一条消息，按账本同口径包含消息定额。
    */
@@ -18371,7 +18369,7 @@ var ContextManager = class {
   // ———— 接口 3:assess(§3.6②⑤ 阈值评估) ————
   /**
    * 水位评估:测量 → 阈值代数 → 区带/触发建议;熔断中压制自动压缩建议。
-   * T-CTX03 半开:压制期间每隔 AUTO_COMPACT_HALF_OPEN_BARRIERS 个屏障点
+   * 半开探测:压制期间每隔 AUTO_COMPACT_HALF_OPEN_BARRIERS 个屏障点
    * (noteBarrier 计时)放行一次探测压缩——探测成功由 compact 清零计数
    * 恢复正常,失败继续压制。本方法只读(计时推进在 noteBarrier/compact)。
    */
@@ -18379,13 +18377,13 @@ var ContextManager = class {
     return this.assessMeasurement(this.measure(view));
   }
   /**
-   * T-CTX13-②(CTX-P10)— 以既有测量做阈值评估(不重新 measure):同一
+   * 以既有测量做阈值评估(不重新 measure):同一
    * 屏障内 microcompact 之后的 compact 判定复用其 measurementAfter,消除
    * 「同屏障二次全量估算」——第二次估算与淘汰选量投影可能相互矛盾,
    * 淘汰刚回收完又立刻整体压缩的同屏障双压由此根治。熔断/半开语义与
    * assess 完全一致(同为只读;计时推进在 noteBarrier/compact)。
-   * P-CTX4 K16(门开):水位判定按 contextTokens + 置信度安全边际(机制 5
-   * 「低置信留更大边际」——桶内观测不足时尾部估算加临时边际,宁可早压
+   * bucketedCalibration 门开:水位判定按 contextTokens + 置信度安全边际
+   * (「低置信留更大边际」——桶内观测不足时尾部估算加临时边际,宁可早压
    * 不越界;观测饱和边际归零)。边际只进决策,measurement 如实不动;
    * 明细随 assessment.calibration 在场。门关零漂移(边际恒缺席)。
    */
@@ -18486,8 +18484,7 @@ var ContextManager = class {
    * 预算语义,恒不提醒;autoCompactAt < 启用下限(20K)同样恒不提醒——
    * 提醒自身 ~100 tokens,极小预算下注入本身即可观挤兑(玩具窗实测把
    * 水位推回压缩线引发压缩连锁),成本占比论证见 entry-budgets 常量注释。
-   * 占用入参由查询环钳制点透传(同屏障同一测量,不新增 measure 调用,
-   * T-CTX13-② 口径纪律)。
+   * 占用入参由查询环钳制点透传(同屏障同一测量,不新增 measure 调用)。
    */
   takeContextBudgetReminder(contextTokens) {
     const budget = this.#thresholds.autoCompactAt;
@@ -18504,7 +18501,7 @@ var ContextManager = class {
     );
     return { tier, remainingTokens };
   }
-  /** CW11-W3 #11:预算提醒两档复位(压缩/硬截断成功 = 预算新纪元) */
+  /** 预算提醒两档复位(压缩/硬截断成功 = 预算新纪元) */
   #resetBudgetReminderTiers() {
     this.#budgetReminderFired.low = false;
     this.#budgetReminderFired.critical = false;
@@ -18513,9 +18510,9 @@ var ContextManager = class {
   /**
    * 标记消息为 pinned:压缩时其所在完整 round 整体保留(round 粒度,保配对)。
    *
-   * **对象身份契约(X3-2a K-5 登记)**:pin 按消息对象引用标记(WeakSet),
-   * 换新对象即丢标——microcompact 存根替换径已明文豁免 pinned(T-ADV1,
-   * 见 #microcompact planOptions);但查询环 meta 合并径(run-query 末条
+   * **对象身份契约**:pin 按消息对象引用标记(WeakSet),
+   * 换新对象即丢标——microcompact 存根替换径已明文豁免 pinned(pin 承诺完整
+   * 保留,见 #microcompact planOptions);但查询环 meta 合并径(run-query 末条
    * user 消息整体换新对象)未防,**末条 user 消息的 pin 可能因 meta 合并
    * 静默失效**。现状 pin()/unpin() 无生产调用方(全仓仅测试),按设计债
    * 登记不改行为;若未来接线生产消费方,改法二选一:meta 合并改就地追加
@@ -18534,7 +18531,7 @@ var ContextManager = class {
   /**
    * 手动锚点登记(/pin <text>):过短/空文本返回 null;重复登记升级为
    * 手动源(用户显式确认抽取锚点)并回报 duplicate=true。新鲜度取当前
-   * 会话 round;估算用 base 估算器(登记时一次性,T-CTX19 附件同纪律)。
+   * 会话 round;估算用 base 估算器(登记时一次性,与附件注册表同纪律)。
    */
   pinAnchor(text) {
     return this.#anchors.pin(
@@ -18656,15 +18653,15 @@ var ContextManager = class {
    * 执行一次压缩:制定 round 粒度计划 → 注入的 ModelClient 打一轮完整
    * API round → 产出摘要消息、压缩后消息数组与 session.compacted 所需数据。
    * 成功后:测量锚点重置(旧 anchorIndex 失效)、附件签名清空(引用目标
-   * 已被摘要替换)、自动熔断计数清零、校准态重置(T-CTX06)。失败(含无
+   * 已被摘要替换)、自动熔断计数清零、校准态重置。失败(含无
    * 可压缩)不改动任何输入。
-   * T-CTX14b 观测缝迁挂:观测材料(CompactionObservation)恒随 outcome
+   * 观测缝:观测材料(CompactionObservation)恒随 outcome
    * 返回;**成功结局的 started/finished 由统一应用器签发**(折叠效果的
    * 必经之门),失败/no-op 结局不经应用器、保留本方法返回面签发(回调
    * 异常吞掉,fail-open 不影响压缩主链)。直调本方法的消费方(不经应用器)
    * 对成功结局自行消费 outcome.observation。
    *
-   * **非重入契约(X3-2a K-9 登记)**:compact/microcompact 的 await 窗口
+   * **非重入契约**:compact/microcompact 的 await 窗口
    * 无重入护栏——并发调用会交错破坏账本/校准基线/派生态失效清单的时序。
    * 互斥责任在装配层:查询环屏障点单点调用、空闲直压与查询环互斥(driver
    * 纪律),现状全部调用面守住。第三方直调本 API 须自行保证同一实例上
@@ -25658,35 +25655,35 @@ var PermissionEngine = class {
   /** 规则编译结果按 cwd 缓存(路径模式的相对锚定依赖 cwd) */
   compiledByCwd = /* @__PURE__ */ new Map();
   sessionCache = [];
-  /** 已装载 PolicyBundle 清单(T-C11;装载可观测性的事实源) */
+  /** 已装载 PolicyBundle 清单(装载可观测性的事实源) */
   loadedBundles = [];
   /** 内置安全基线(OPT-04;关闭时两组皆空,判定段整体短路) */
   baselineDeny;
   baselineExceptions;
-  /** R4-BG 灾难基线(T-K3b;与基线同开关):bypass 分支单独匹配,命中转 ask */
+  /** 灾难基线(与基线同开关):bypass 分支单独匹配,命中转 ask */
   disasterBaselineDeny;
-  /** protected paths(T-K2;与基线同开关;家目录不可规范解析时仅剩段保护) */
+  /** protected paths(与基线同开关;家目录不可规范解析时仅剩段保护) */
   protectedPathsEnabled;
   homeCanonical;
   /** TMEM/1 carve-out(4.95 段):canonical + 大小写折叠后的记忆目录集;空集 = 缝不在场 */
   memoryCarveOutDirs;
   memoryCarveOutCaseInsensitive;
-  /** hard-safety 追加面(T-K3a;内置子集恒启用,本配置只追加 egress/审计目录) */
+  /** hard-safety 追加面(内置子集恒启用,本配置只追加 egress/审计目录) */
   hardSafetyConfig;
-  /** 会话污点(T-K3a §9 跨调用窄实现):秘密面被读取后置真,egress/publish 恒 ask */
+  /** 会话污点(跨调用窄实现):秘密面被读取后置真,egress/publish 恒 ask */
   secretTainted = false;
   /** LLM 权限分类器(OPT-18;缺省不注入 = 无分类器路径) */
   classifierConfig;
-  /** 分类器熔断状态(T-K1:3 连拒 30min 冷却 / 会话累计 20 拒停用) */
+  /** 分类器熔断状态(3 连拒 30min 冷却 / 会话累计 20 拒停用) */
   classifierDenyTotal = 0;
   classifierDenyStreak = 0;
   classifierBreakerUntil = null;
   /** 累计跳闸次数(K19f 指标口;人工复位不清零——历史是历史) */
   classifierTripCount = 0;
-  /** 分类器咨询预算记账(T-K6:计实际模型咨询;耗尽后直通 ask) */
+  /** 分类器咨询预算记账(计实际模型咨询;耗尽后直通 ask) */
   classifierConsultCount = 0;
   classifierBudgetNotified = false;
-  /** 分类器窄缓存(T-K6,05 §10.3:仅只读输入的 safe 裁定;键全字段) */
+  /** 分类器窄缓存(仅只读输入的 safe 裁定;键全字段) */
   classifierCache = /* @__PURE__ */ new Map();
   classifierCacheHits = 0;
   classifierCacheMisses = 0;
@@ -25743,7 +25740,7 @@ var PermissionEngine = class {
     return removed;
   }
   /**
-   * 装载 PolicyBundle 规则集为 policy 层规则(T-C11,doc/06 §5 接缝③)。
+   * 装载 PolicyBundle 规则集为 policy 层规则(集中策略分发接缝)。
    *
    * - 验证不通过(rejected/unsupported)或 meta.id 已装载过的 bundle
    *   整体跳过,返回值携带原因(装载可观测性);
@@ -25992,7 +25989,7 @@ var PermissionEngine = class {
     return { decision: "ask", source: "mode" };
   }
   /**
-   * R0 Shell 只读判定(T-K4;管线 7.5 段与 plan 豁免共用)。返回:
+   * R0 Shell 只读判定(管线 7.5 段与 plan 豁免共用)。返回:
    * - allow(source='builtin',matchedRule=`read-only(<段标签>)`):结构
    *   入围且探针全过;
    * - deny(source='builtin',matchedRule=`read-only-probe(<实参>)`):结构
@@ -26056,25 +26053,25 @@ var PermissionEngine = class {
     return resolved.kind === "ok" ? resolved.path : null;
   }
   /**
-   * LLM 分类器终裁口(OPT-18 机制 + contract-v0.8 auto 模式 + T-K1/T-K6 演进):
+   * LLM 分类器终裁口(contract-v0.8 auto 模式起):
    * - base 非 ask 或未注入分类器 → **同步**原样返回(零开销直通,调用方的
    *   同步快路径不受影响;auto 未注入分类器时,快路径外的输入与 default
    *   逐字节一致——工作区快路径本身在 decide 内,不依赖分类器);
-   * - **auto-only 缺省**(T-K6):非 auto 模式同步直通 ask——询问面本就有
+   * - **auto-only 缺省**:非 auto 模式同步直通 ask——询问面本就有
    *   人裁,不花模型钱;`tightenOutsideAuto=true` 才咨询,且只收紧
    *   (softenToAllow 非 auto 恒 false,safe 维持 ask);
-   * - **窄缓存**(T-K6,05 §10.3):只读输入的 safe 裁定按全字段键复用
+   * - **窄缓存**:只读输入的 safe 裁定按全字段键复用
    *   (免咨询;资格守卫仍每次现算);写改类输入不查不存;
-   * - **调用预算**(T-K6):实际模型咨询计数达 callBudget(缺省 200)后
+   * - **调用预算**:实际模型咨询计数达 callBudget(缺省 200)后
    *   同步直通 ask(超限改询问;onBudgetExhausted 单次上报);
-   * - **熔断先行**(T-K1,doc/07 §5.6):分类器 reject 连续 3 次 → 30min
+   * - **熔断先行**:分类器 reject 连续 3 次 → 30min
    *   冷却(期满自动复位,连拒计数清零);会话累计 20 次 → 本会话停用。
    *   记账按裁决人 reject 计,与 rejectEffect 落地形无关(doc/113)。熔断
    *   期间同步原样返回 ask(交回询问面;headless 按既有语义降 deny)。
    *   跳闸时经 config.onBreakerTrip 单次上报(内核零 IO);任何非 reject 的
    *   咨询终局(safe/unsure/超时/抛错)都会清零连拒计数——期间用户注意力
-   *   已经或即将介入;人工恢复口见 resetClassifierBreaker(T-K19a
-   *   「批准即恢复」:两档皆复位,仅交互面用户显式批准后可调);
+   *   已经或即将介入;人工恢复口见 resetClassifierBreaker
+   *   (「批准即恢复」:两档皆复位,仅交互面用户显式批准后可调);
    * - base 为 ask 且注入了分类器 → 异步咨询:
    *   · `unsafe` → 收紧,source 记 'classifier'(RFC-OPT18-3 专属审计归因),
    *     matchedRule 保留,**reason 携带分类器理由**;落地形按
@@ -26083,7 +26080,7 @@ var PermissionEngine = class {
    *     终审(询问面缺席由调度器地板降 deny)——收紧在**一切模式**下生效
    *     (OPT-18 既有机制语义不变);
    *   · `safe` → 仅 auto 模式(RFC-OPT18-1)且**生效资格档半径覆盖该调用
-   *     面**时(T-K23c,16 §4.2:SOFTEN_RADIUS[resolveTier()][face],档位
+   *     面**时(SOFTEN_RADIUS[resolveTier()][face],档位
    *     解析闭包每次咨询现算)放行为 allow,source 记 'classifier',reason
    *     同携带;且须通过与模式放行同级的资格守卫(目标可解析、路径非
    *     UNC、内置基线复查不命中——ask 规则命中时管线 4.5 段未评估,
@@ -26092,7 +26089,7 @@ var PermissionEngine = class {
    *     松动,且 deny 规则/基线永不受软化——deny 路径根本不进本方法);
    *   · `unsure`/超时/抛错 → 维持 ask 原样(fail-degrade,不改变既有语义)。
    * - Shell 工具附命令结构树(command-structure.ts);注入了 transcript
-   *   提供器且切片非空时附当前轮用户请求(T-K2,注入防御语义见 classifier.ts)。
+   *   提供器且切片非空时附当前轮用户请求(注入防御语义见 classifier.ts)。
    * - 模式在咨询发起时定格(异步窗口内 setMode 不追溯本次终裁)。
    */
   consultClassifier(input, base) {
@@ -26125,7 +26122,7 @@ var PermissionEngine = class {
     return this.adjudicateByClassifier(input, base, this.classifierConfig, softenToAllow, cacheKey);
   }
   /**
-   * 共享咨询预算消耗口(T-DA5,27 号 B-2):权限分类器与派生裁决查询
+   * 共享咨询预算消耗口:权限分类器与派生裁决查询
    * **共用同一预算池**(callBudget 上限 + 同一计数器)——两类模型咨询
    * 合计不超预算,避免两个口子各自失控。false = 预算耗尽(调用方按各自
    * 方向安全语义降级:分类器直通 ask,裁决查询结构性 escalate);耗尽
@@ -26145,11 +26142,10 @@ var PermissionEngine = class {
     return true;
   }
   /**
-   * 生效资格档解析(T-K23c,16 §4.5):解析闭包在场即**现算**(装配层合成
+   * 生效资格档解析:解析闭包在场即**现算**(装配层合成
    * min(entry, ceiling, override);闭包抛错 → 'none',词表外脏值由
-   * softenRadiusAllows 安全查表兜底——T-INV-B 一切异常朝严);闭包缺席
-   * 恒 'none'(无任命即无软化面;@deprecated 布尔位 qualifiedForAllow
-   * 已随 P4-C3 拆除,2026-08-30)。
+   * softenRadiusAllows 安全查表兜底——一切异常朝严);闭包缺席
+   * 恒 'none'(无任命即无软化面;早先的布尔位 qualifiedForAllow 已拆除)。
    */
   resolveClassifierTier(config) {
     const resolve2 = config.resolveQualificationTier;
@@ -26163,8 +26159,8 @@ var PermissionEngine = class {
     }
   }
   /**
-   * 生效资格档公共查询口(T-DA7,27 号 §3.3):派生裁决链的 auto 父终审
-   * 半径与分类器软化共用**同一资格链事实源**(16 §4.5「换裁决人不换半径」)
+   * 生效资格档公共查询口:派生裁决链的 auto 父终审
+   * 半径与分类器软化共用**同一资格链事实源**(「换裁决人不换半径」)
    * ——装配层经此口取生效档喂执行器的 endorseFinalizeTier。未注入分类器
    * 配置 = 'none'(无在册资格即无自动化裁决面,半径 0);解析异常朝严
    * (resolveClassifierTier 已兜 'none')。每次调用现算(validUntil 越期/
@@ -26174,7 +26170,7 @@ var PermissionEngine = class {
     if (this.classifierConfig === void 0) return "none";
     return this.resolveClassifierTier(this.classifierConfig);
   }
-  /** 窄缓存统计快照(T-K6;命中率数据 = DoD 证据,自检面消费) */
+  /** 窄缓存统计快照(命中率数据;自检面消费) */
   getClassifierCacheStats() {
     return {
       hits: this.classifierCacheHits,
@@ -26183,7 +26179,7 @@ var PermissionEngine = class {
     };
   }
   /**
-   * 咨询用量快照(T-K19b;/permissions 状态面板消费,零 IO):budget =
+   * 咨询用量快照(/permissions 状态面板消费,零 IO):budget =
    * 生效预算(与 consultClassifier 记账同一裁决:config.callBudget ??
    * 缺省;非有限值 = 不限)。未注入分类器时如实返回零咨询 + 缺省预算。
    */
@@ -26196,7 +26192,7 @@ var PermissionEngine = class {
     };
   }
   /**
-   * 窄缓存键(T-K6,05 §10.3 键全字段):**仅只读输入**入围(写入/删除/
+   * 窄缓存键(键全字段):**仅只读输入**入围(写入/删除/
    * 发布/权限修改不得复用 safe 缓存——isReadOnly 非 true 一律返回 null,
    * 即不查不存);键 = 工具 + 规范化参数 + cwd + 模式 + 版本标签(装配层
    * 以协议指纹+stage 模型对构造)+ 策略束集(id+version)+ transcript
@@ -26413,7 +26409,7 @@ var PermissionEngine = class {
   }
   // -------------------------------------------------------------------------
   /**
-   * allow 侧有效规则集(T-K1):auto 模式丢弃授予任意代码执行的宽规则
+   * allow 侧有效规则集:auto 模式丢弃授予任意代码执行的宽规则
    * (broad-allow.ts 谓词),窄规则保留;其余模式原集直通。求值期过滤,
    * 不改写配置——退出 auto 即恢复。管线第 6 段与基线 4.5 段的配置 allow
    * 中和统一走本口(第 7 段会话缓存在 matchCache 内同口径过滤)。
@@ -26423,7 +26419,7 @@ var PermissionEngine = class {
     return this.ruleSets.allow.filter((rule) => !isBroadExecutionAllowRule(rule.parsed));
   }
   /**
-   * auto 模式下被丢弃的宽 allow 规则清单(层归因 + 原文;K19b 可见性口)。
+   * auto 模式下被丢弃的宽 allow 规则清单(层归因 + 原文;可见性口)。
    * 丢弃是求值期行为(effectiveAllowRules 过滤,配置不改写),此前对用户
    * 完全静默——「规则写了却不生效」必须可见,否则用户会误判配置生效面。
    * 非 auto 模式恒空:只报告实际发生的丢弃,不报告假设。
@@ -26445,7 +26441,7 @@ var PermissionEngine = class {
     rules.splice(index, 0, { layer: "policy", parsed });
   }
   /**
-   * ask 规则按信任层分位视图(T-K0/INV-4):受信层(policy/user)在 §2.5 先于
+   * ask 规则按信任层分位视图(INV-4):受信层(policy/user)在 §2.5 先于
    * bypass/基线求值(显式审批义务,INV-3);项目层(projectLocal/projectShared)
    * 在 §4.9 后于基线/保护面/污点求值——只收紧不遮蔽 deny。按需过滤而非
    * 构造期快照:loadPolicyBundles 运行期注入 policy ask(insertPolicyRule),
@@ -26517,7 +26513,7 @@ var PermissionEngine = class {
     return hit.raw;
   }
   /**
-   * R4-BG 灾难基线匹配(T-K3b;bypass 分支专用)。命中返回灾难规则 raw,否则
+   * 灾难基线匹配(bypass 分支专用)。命中返回灾难规则 raw,否则
    * null。与 matchBaseline 的区别:①只扫灾难子集(不含秘密面);②**不做
    * 配置 allow 中和**——bypass 本身即宽放行意图,灾难地板不容 allow 抵消
    * (否则 `allow:['Shell']` + bypass 又放走 rm -rf /);③无例外面。
@@ -26546,7 +26542,7 @@ var PermissionEngine = class {
   }
   /**
    * deny/ask 侧扫描:按层优先级顺序,首个命中即返回(归因到最高层)。
-   * 工具名判定统一走 ruleMatchesTool(T-K8:精确相等 + MCP 服务器级通配;
+   * 工具名判定统一走 ruleMatchesTool(精确相等 + MCP 服务器级通配;
    * 匹配语义全部落在 rules.ts,引擎只做接线)。
    */
   matchRestrict(rules, input, target) {
@@ -26559,7 +26555,7 @@ var PermissionEngine = class {
   /**
    * allow 侧扫描:Shell 目标要求每一段至少被某条 allow 规则(保守匹配)覆盖,
    * 归因取覆盖第一段的规则;其余目标任一规则命中即放行。
-   * 工具名判定统一走 ruleMatchesTool(T-K8):`mcp__srv__*` 在 allow 侧
+   * 工具名判定统一走 ruleMatchesTool:`mcp__srv__*` 在 allow 侧
    * 命中该服务器全部工具——是工具级规则语义(命中全部调用),与 deny/ask
    * 侧工具名判定相同;不对称公理只作用于 specifier 内容匹配(通配规则
    * 恒无 specifier,不触及)。
@@ -27162,7 +27158,7 @@ var ToolRegistry = class {
     this.#tools.set(tool.name, tool);
   }
   /**
-   * 移除工具(T-D9:MCP 单服务器重连需先摘旧桥接工具)。不存在返回 false
+   * 移除工具(MCP 单服务器重连需先摘旧桥接工具)。不存在返回 false
    * 不 throw——清理路径对「已不在」宽容幂等(与 register 的装配期严苛相对)。
    */
   unregister(name) {
@@ -27863,7 +27859,7 @@ var DispatchingToolExecutor = class _DispatchingToolExecutor {
    *   searchAggregator(会话级 grep 轮次聚合)以及其余全部构造选项(askUser /
    *   onDecision / captureFileCheckpoints / memoryWrite / fs / metrics …);
    * - 按新 cwd 重算:ToolContext.cwd、pre-image 采集前的真实目标守卫(checkRealTarget
-   *   工作区双锚)、T-DA7 半径判定 classifySoftenFace——三处皆按调用期以 `#cwd` 计算,
+   *   工作区双锚)、软化半径判定 classifySoftenFace——三处皆按调用期以 `#cwd` 计算,
    *   无跨调用缓存,新实例即新锚;
    * - 权限门:**缺省沿用**同一 gate 对象。sdk / cli 网关皆以构造期 cwd 锚定规则路径与
    *   工作区快路径(permission.ts「必须与 executor 的 cwd 一致」),装配层须以
@@ -44866,7 +44862,7 @@ var UpdateSectionSchema = z43.object({
   /**
    * manifest 数据源地址(企业内网/自托管;`{channel}` 占位替换)。在场即
    * 优先于 npm registry;形态 = scripts/release/pack-sea.mjs 产物。
-   * FX-B-02(W-05 kernel 半边):须为 `https://` 绝对 URL——`http:` / `file:` / 相对形
+   * 须为 `https://` 绝对 URL——`http:` / `file:` / 相对形
    * 在 schema 层即拒(抽取器 `invalid_value` 剥离回退低层 / 缺席;远程 org 下发经同一
    * schema 收口),与 cli 发布 URL 门(release-trust.ts `insecure_scheme`)双闸同向。
    */
@@ -51891,7 +51887,7 @@ var ProviderRegistry = class {
   }
   /**
    * 别名的有序 fallback 链(链首为别名自身;循环引用抛 CyclicFallbackError)。
-   * 只解析不重试——实际切换在 T-B4。
+   * 只解析不重试——实际切换由 FallbackModelClient 执行。
    */
   fallbacksFor(alias) {
     return expandFallbacks(this.#config, alias);
@@ -53941,7 +53937,7 @@ function buildSdkToolSet(options = {}) {
       const entry = (selection.builtin ?? []).includes(name) ? "builtin" : "platform";
       throw new TansrSdkError(
         "invalid_options",
-        `tools.${entry} ['${name}'] requires the platform token tier: create the session/query with { token, baseUrl } (ring-3 hosted tools call the tansr gateway and bill the app); managed/injected tiers have no platform connection — remove '${name}' from tools.${entry}.`
+        `tools.${entry} ['${name}'] requires the platform token tier: create the session/query with { token, baseUrl } (system media tools use the tansr platform provider and bill the app); managed/injected tiers have no platform connection — remove '${name}' from tools.${entry}.`
       );
     }
     return {