@vasm/cli 0.5.1 → 0.6.0

package/CHANGELOG.md

@@ -0,0 +1,7 @@
+# @vasm/cli
+
+## 0.6.0
+
+### Minor Changes
+
+- Strengthen activation governance and split the published VASMC packages into fixed-version core, CLI, and console artifacts.

package/README.md

@@ -1,97 +1,183 @@
-# VASMC
+# @vasm/cli
 
-[🇨🇳 中文](#zh-cn) | [🌍 English](#en)
+`@vasm/cli` 发布 `vasmc` 命令，是 VASMC 的 AI-facing 编译入口。它将 `.vasm.md` 源文件编译为纯净 Markdown 产物，并在 `build` 时生成 `.vasmc/build-instructions.md`，让当前 AI 继续处理语义任务。
 
-***
+<a name="cli"></a>
 
-<a name="zh-cn"></a>
+## 🛠️ @vasm/cli：AI 编译与工作单
 
-## 🇨🇳 中文
+`@vasm/cli` 提供 `vasmc` 命令，是 VASMC 的 AI-facing 编译入口。它只做确定性工作：依赖同步、AST 组装、语言块过滤、产物写入，以及生成给当前 AI 使用的后续工作单。
 
-去中心化的 LLM Prompt 编译器 — 模块化导入、交叉编译、AI 原生的 Agent 编排，以及输入面主权保障。
+### 安装
 
-在大语言模型时代，Markdown 已经演变为**源代码** — System Prompt、技能包、指令集全部用 Markdown 编写。VASMC 将它们视为一等编译目标：解析 `@import` 依赖、跨语种交叉编译，并编排 AI 编辑器处理那些属于智能而非工具的语义任务。
+```bash
+npm install -g @vasm/cli
+```
 
-AI-Native 系统中，整个上下文窗口既是执行空间也是数据空间——LLM 无法区分指令与数据。VASMC 在执行面形成之前建立确定性的控制点：所有进入 system prompt 的内容，都经过编译链的显式声明与组装，来源可追溯，格式有分类。
+### 1. 初始化项目
 
-👉 [阅读完整的设计规范](DESIGN.md)
+```bash
+vasmc init
+```
 
-### 📦 核心特性
+在工程根目录建立一个 `vasmc.yaml` 来声明依赖：
 
-* **输入面主权**: 编译期内容来源管控——所有进入执行面的 token 都有可追溯的人类授权来源，`prompt` / `doc` 格式分类是编译时的安全分类原语。
-* **去中心化包管理**: 直接通过 URL 拉取 Markdown 模块 — 无注册表，无中间人。
-* **确定性构建**: SHA-256 锁文件 (`vasmc-lock.yaml`) 确保构建可复现。
-* **交叉编译**: AST 级语言块过滤 (`<!-- lang:xx -->`) 生成各语种产物；未覆盖语种可自动唤起 LLM 交叉编译回译。
-* **双模式引入**:
-  * `@import:link` — 别名重写为本地相对路径（保留超链接结构）。
-  * `@import:inline` — 内联展开远程内容（组装大型 Prompt 上下文）。
+```yaml
+dependencies:
+  company-rules: "https://example.com/guidelines.md"
+  coder-skill:
+    url: "https://example.com/coder-skill.md"
+    dest: "./skills/coder.md"
+```
 
-### 🛠️ CLI 命令架构 (v3.0)
+也可以直接使用命令行注册依赖：
 
-| 命令 | 分类 | 说明 |
-|------|------|------|
-| `vasmc build` | 确定性工具 | 纯编译器 — AST 组装 + 交叉编译 |
-| `vasmc agent` | Agent 工具 | 零 LLM 编译 + 生成 AI 编辑器编排指令 |
-| `vasmc lint` | LLM 增强工具 | 对编译产物进行语义冲突检测 |
-| `vasmc diff` | LLM 增强工具 | 版本间语义差异分析 |
-| `vasmc graph` | 确定性工具 | ASCII 依赖图谱可视化 |
-| `vasmc seal` | 确定性工具 | 为普通 Markdown 注入 Frontmatter |
-| `vasmc sync` | 确定性工具 | 安装并锁定所有依赖 |
+```bash
+vasmc add https://example.com/coder-skill.md --alias coder-skill --dest ./skills/coder.md
+```
+
+### 2. 同步与锁定
 
-### 🚀 快速上手
+将 `.vasmc/` 加入 `.gitignore`。这是 VASMC 的内部缓存目录。`vasmc-lock.yaml` 应提交到版本控制，它确保构建输入确定。
+
+```gitignore
+.vasmc/
+```
+
+安装所有缺失依赖并生成或更新锁文件：
 
 ```bash
-npm install -g @vasm/cli
-vasmc init                    # 生成 vasmc-build.yaml
-vasmc add https://example.com/skill.md --alias my-skill
-vasmc build                   # 编译工作区
+vasmc sync
+```
+
+需要强制刷新时：
+
+```bash
+vasmc update <alias>
+vasmc update
+```
+
+### 3. AI 编译
+
+一对一编译并生成工作单：
+
+```bash
+vasmc build main.vasm.md -o ./dist
+```
+
+工作区编译并生成工作单：
+
+```bash
+vasmc build
+```
+
+`vasmc build` 是 AI 侧唯一编译入口。它会执行确定性的 AST 组装、语言块过滤和产物写入；如果目标语言缺失，它不会调用外部模型自动补全，而是在 `.vasmc/build-instructions.md` 中生成后续工作单，让当前 AI 接管 Verify、Translate、Diff、Policy Review、Policy Gate、Project Review 和 Tree-Shake 等语义任务。
+
+### 4. 工作单
+
+```bash
+cat .vasmc/build-instructions.md
+```
+
+每次执行 `vasmc build` 后，AI 编辑器都应立即读取 `.vasmc/build-instructions.md`，并按其中列出的 Action Items 顺序执行。`.vasmc/build-report.yaml` 会记录本次构建涉及的入口、产物、manifest 摘要、依赖、`policy.status` 和 policy diagnostics，供 AI 做上下文与权限边界审查。若启用 `ai.projectReview`，`.vasmc/project-review-context.yaml` 会列出可供 AI 做项目感知建议的文件索引。
+
+### 5. 其他确定性命令
+
+```bash
+vasmc graph main.vasm.md
+vasmc seal my-prompt.md --alias my-custom-name
+vasmc seal "prompts/**/*.md" --format prompt
 ```
 
-完整 CLI 用法请参阅 **[帮助与用法文档](HELP.md)**。
+`seal` 会为普通 Markdown 注入 VASM Frontmatter，并将文件重命名为 `.vasm.md`。对于 README、HELP、DESIGN 等人类文档，请显式使用 `--format doc`；对于 System Prompt、Skill 等 AI 消费文件，请使用 `--format prompt`。
 
 ***
 
-<a name="en"></a>
+<a name="workspace"></a>
 
-## 🌍 English
+### 🗂️ 工作区批量编译
 
-Decentralized LLM Prompt Compiler — Modular imports, cross-compilation, AI-native Agent orchestration, and input-surface sovereignty protection.
+```yaml
+includes:
+  - "src/**/*.vasm.md"
 
-In the era of Large Language Models, Markdown has evolved into **source code** — System Prompts, skill sets, and instruction sets are all written in Markdown. VASMC treats them as first-class compilation targets: parsing `@import` dependencies, cross-compiling across languages, and orchestrating AI editors to handle semantic tasks that belong to intelligence rather than tools.
+output:
+  dir: "./dist"
 
-In AI-Native systems, the entire context window is both execution space and data space — LLMs cannot distinguish between instructions and data. VASMC establishes deterministic control points before the execution surface is formed: all content entering the system prompt undergoes explicit declaration and assembly through the compilation chain, with traceable origins and categorized formats.
+baseDir: "./src"
 
-👉 [Read the full design specification](DESIGN.md)
+compile:
+  doc:
+    targetLangs: ["zh-CN"]
+  prompt:
+    targetLangs: ["zh-CN"]
 
-### 📦 Core Features
+routing:
+  - match: "src/agents/*.vasm.md"
+    dest: "./dist/agents/"
+```
+
+也支持 CLI 临时覆盖：
 
-* **Input-Surface Sovereignty**: Compilation-time content source control — all tokens entering the execution surface have traceable human-authorized origins; `prompt` / `doc` format classification serves as a security classification primitive at compile time.
-* **Decentralized Package Management**: Pull Markdown modules directly via URL — no registry, no middleman.
-* **Deterministic Builds**: SHA-256 lock files (`vasmc-lock.yaml`) ensure reproducible builds.
-* **Cross-Compilation**: AST-level language block filtering (`<!-- lang:xx -->`) generates artifacts for various languages; uncovered languages can automatically trigger LLM cross-compilation back-translation.
-* **Dual-Mode Import**:
-  * `@import:link` — Alias rewritten to local relative paths (preserving hyperlink structure).
-  * `@import:inline` — Inline expansion of remote content (assembling large Prompt contexts).
+```bash
+vasmc build --out-dir ./doc --base-dir ./src
+```
 
-### 🛠️ CLI Command Architecture (v3.0)
+<a name="cli-ai-build"></a>
 
-| Command | Category | Description |
-|------|------|------|
-| `vasmc build` | Deterministic Tool | Pure compiler — AST assembly + cross-compilation |
-| `vasmc agent` | Agent Tool | Zero-LLM compilation + generating AI editor orchestration instructions |
-| `vasmc lint` | LLM-Enhanced Tool | Semantic conflict detection for compiled artifacts |
-| `vasmc diff` | LLM-Enhanced Tool | Semantic difference analysis between versions |
-| `vasmc graph` | Deterministic Tool | ASCII dependency graph visualization |
-| `vasmc seal` | Deterministic Tool | Inject Frontmatter into standard Markdown |
-| `vasmc sync` | Deterministic Tool | Install and lock all dependencies |
+## 🤖 AI Build 工作流
 
-### 🚀 Quick Start
+大模型辅助编程时代，VASMC 只负责确定性组装；语义校验、翻译、Diff 和裁剪应由当前 AI 接管。作为统管全局的 AI 助手，你应该使用 AI 侧 build 驱动编译：
 
 ```bash
-npm install -g @vasm/cli
-vasmc init                    # Generate vasmc-build.yaml
-vasmc add https://example.com/skill.md --alias my-skill
-vasmc build                   # Compile workspace
+vasmc build [file]
+```
+
+> **AI 编辑器始终使用 `vasmc build`。**\
+> 在 `@vasm/cli` 中，`build` 会同时产出确定性 Markdown 和 `.vasmc/build-instructions.md` 后续工作单。
+
+在该模式下，VASMC 执行 AST 静态组装，并在项目隐藏目录输出指令清单和结构化报告：
+
+**`.vasmc/build-instructions.md`**
+
+**`.vasmc/build-report.yaml`**
+
+**`.vasmc/project-review-context.yaml`**（仅在 `ai.projectReview` 开启时生成）
+
+### AI 助手操作规程
+
+每当你执行了 `vasmc build` 命令后，**立即读取 `.vasmc/build-instructions.md`**，并按其中列出的 Action Items 顺序执行以下任务（具体步骤由编译器按需生成）：
+
+1. **Semantic Verify**：读取 Minimal-Token Variant，检查语义冲突、人格分裂、逻辑冗余和系统破坏风险四类问题。
+2. **Translation**（按需）：若 instructions 中包含此步骤，将已校验的核心文件翻译到指定的其他语种，**严格保留** Markdown AST 结构。
+3. **Semantic Diff**（按需）：若 instructions 中包含此步骤，读取指定的历史备份文件，向用户说明本次编译在底层结构上影响了什么。
+4. **Policy Review**（按需）：若 instructions 中包含此步骤，读取 `.vasmc/build-report.yaml`，检查 skill manifest 的 scope、capabilities、activation、trust，以及 activation intent 是否存在冲突、重叠或 priority 抢占风险。
+5. **Policy Gate**（按需）：若 instructions 中包含此步骤，说明确定性 policy 已发现阻断风险；在 `security.mode: enforce` 下，VASMC 不会更新该 skill 的正式输出。
+6. **Project Review**（按需）：若 instructions 中包含此步骤，读取 `.vasmc/project-review-context.yaml` 和 `.vasmc/build-report.yaml`，结合项目文件给出源文件级建议或 patch 建议，不能直接编辑生成物。
+7. **Tree-Shake（条件性）**：**仅在**用户明确表达了优化 Prompt 的意图时，才执行裁剪分析。
+
+你是统筹全局的智能主体，而 VASMC 是你最可靠的确权肌肉。
+
+### Policy 状态
+
+`.vasmc/build-report.yaml` 中每个 entry 都包含 `policy.status`：
+
+* `pass`：无确定性风险信号。
+* `review`：允许输出，但 AI 必须审查 report 中的 diagnostics。
+* `blocked`：存在可确定的阻断风险，例如依赖 capability 越权或 lockfile hash 失配。默认 `review` 模式只报告；`enforce` 模式会阻止 unsafe skill 输出被更新。
+
+### Project Review
+
+项目可以在 `vasmc-build.yaml` 中开启项目感知审查：
+
+```yaml
+ai:
+  projectReview:
+    mode: suggest
+    include:
+      - "README.md"
+      - "docs/**/*.md"
+      - "package.json"
 ```
 
-For full CLI usage, please refer to the **[Help and Usage Documentation](HELP.md)**.
+这是 AI pass，不是编译器自动重写。VASMC 只生成上下文索引和工作单；当前 AI 根据索引读取项目文件，检查 skill/prompt 是否缺少项目实际命令、目录、术语、约束，或是否有过宽 activation、可收窄 capability、重复 fragment 等问题。