@wenbin_wb/dsh-bridge 2.7.0 → 2.8.0

package/CHANGELOG.md

@@ -4,6 +4,42 @@
 
 ---
 
+## [v2.8.0] - 2026-08-25
+
+### 📱 移动端体验革新、远程工作区管理与全面安全加固
+- **🗂️ 远程工作区网页选择器**：彻底解决手机/远程设备点击「添加工作区」在电脑端静默弹窗、移动端无感知的痛点；自动唤出响应式底部抽屉/弹窗树形目录浏览器，支持盘符（C/D 盘）与快捷目录直达与手动路径跳转；
+- **🖥️ 本机电脑无感智能分流**：本机电脑（localhost / 127.0.0.1 / Electron 桌面客户端）点击添加工作区直接调用系统原生文件夹选择对话框，仅在移动端/远程访问时呼出网页选择器；
+- **📱 移动端视觉与布局体验深度优化**：
+  - **顶部固定导航栏**：会话标题统一提升至顶部导航栏正中央，加粗居中显示，彻底消除顶部空白；
+  - **第二行会话工具栏**：智能路由/子代理徽标与 28px 圆形纯图标 Session Log 下载按钮两端规整排列，呼吸感十足；
+  - **底部输入框工具栏**：弹性自适应排版，彻底解决移动端与窄屏下权限预设与模型选择器重叠碰撞问题；
+- **🔐 全方位安全审计与深度加固**：
+  - **RPC 端点鉴权**：文件树、驱动器与工作区注册 RPC 端点增加 `checkAdminAuth` 管理员认证校验；
+  - **路径穿越与系统黑名单**：拦截 `C:\Windows\System32`、`/etc/shadow`、`/root/.ssh` 等敏感目录访问，检测软链接逃逸；
+  - **滑动窗口速率限制**：针对文件系统探测接口实施每用户每分钟限流防护；
+  - **IM 命令权限拦截**：非管理员用户禁止通过 `/addworkspace` 随意添加工作区。
+
+---
+
+## [v2.7.2] - 2026-08-25
+
+### 🗂️ 远程工作区网页选择器与全平台 `/addworkspace` 指令
+- **🗂️ 远程工作区网页目录选择器**：彻底解决手机/远程设备点击「添加工作区」在电脑端静默弹窗、移动端无感知的痛点；在浏览器内直接呈现高颜值文件夹浏览弹窗；
+- **💾 驱动器与快捷目录一键直达**：智能探测 Windows 盘符 (`C:\`, `D:\` 等) 与常用根目录（桌面、IdeaProjects、Projects 等），支持可视点选与手动路径输入；
+- **🎯 原生点击事件捕获拦截**：在 DOM 捕获阶段拦截原生「添加工作区」/「打开文件夹」按钮点击，无缝转由网页选择器承接；
+- **🤖 IM 机器人 `/addworkspace` 指令**：微信 / QQ / 飞书 / Telegram 全面支持 `/addworkspace <电脑绝对路径>`，随时随地在聊天框添加项目工作区。
+
+---
+
+## [v2.7.1] - 2026-08-25
+
+### 🛠️ Windows 一键升级与自建协议修复
+- **🛠️ 修复 Windows 平台一键升级 `spawn EINVAL` 错误**：适配 Windows 下 `.cmd` 批处理文件派生子进程的执行环境；
+- **🌐 修复自建隧道 WebSocket 诊断协议报错**：自动映射 `ws:`/`wss:` 协议进行端到端探测；
+- **🛡️ 并发防抖与状态优化**：优化多端并发请求与状态重连。
+
+---
+
 ## [v2.7.0] - 2026-08-25
 
 ### 📊 运维监控看板、网络诊断与会话重命名

package/README.en.md

@@ -36,9 +36,18 @@
 
 ## Features
 
-- **🔐 Enterprise Access Security & Admin Guard (v2.5.0 Major Release)**:
+- **🗂️ Web-based Remote Workspace Browser & Multi-Platform Management (v2.8.0 Major)**:
+  - **Remote Web Directory Picker**: Resolves the desktop silent popup issue on mobile/remote access; opens a responsive bottom-sheet/modal directory tree browser with drive letters (`C:\`, `D:\`), quick roots (Desktop / Projects), real-time search filtering, and manual path navigation;
+  - **Seamless Local Host Fallback**: On local host (`localhost` / `127.0.0.1` / Electron desktop), standard system native folder dialogs are preserved automatically without extra clicks;
+  - **IM `/addworkspace <absolute_path>` Command**: Add and immediately switch project workspaces on WeChat, QQ, Feishu, and Telegram with a single command.
+- **📱 Native-grade Mobile UX & Layout Redesign (v2.8.0)**:
+  - **Top Centered Dynamic Title**: Prominently centers the active conversation title in the fixed top app bar, eliminating awkward top whitespace;
+  - **Spacious 2nd Header Row**: Mode / subagent badge and a 28px circular download icon button neatly aligned on opposite ends;
+  - **Adaptive Composer Bottom Bar**: Eliminates button collision and overlapping between permission preset and model selectors on mobile/narrow screens.
+- **🔐 Comprehensive Security Hardening & Audit (v2.8.0)**:
   - **1st Line of Defense (Visitor Access Guard)**: Auto-injected 256-bit security Token in QR codes for 1-click passwordless login; manual IP/domain visits enforce password verification; granular channel scoping (All / Public Tunnels Only / LAN Only);
   - **2nd Line of Defense (Admin Console Guard)**: Separated administrator password and visitor password; global console lockout for remote devices to prevent unauthorized configuration changes (Password Unlock / Local Host Only / Open);
+  - **File System & RPC Hardening**: Enforces `checkAdminAuth` on all workspace inspection and registration RPC endpoints; system directory blacklist (`C:\Windows\System32`, `/etc/shadow`, `/root/.ssh`); symlink escape detection; sliding-window rate limiting;
   - **Fail-safe Recovery System (Triple Protection)**: Host machine (`127.0.0.1`) enjoys permanent physical privileges (never locked out) + terminal command `touch ~/.dsh/dsh-bridge/reset-auth` for instant emergency recovery + built-in "Forgot Password" guides;
   - **Financial-grade Security Engine**: PBKDF2 + SHA-256 salted password hashing, 30-day HttpOnly SameSite session protection, IP brute-force rate limiter (5 failed attempts trigger 60s cooldown).
 - **📱 PWA Standalone Full-Screen App & Touch Adaptation**: Add to mobile home screen for a 100% standalone native app experience (no browser address bar or bottom navigation); clean header, drawer gestures, and responsive settings cards
@@ -63,6 +72,9 @@
 
 | Target | Description | Status |
 |--------|-------------|--------|
+| **Remote Workspace Picker & Smart Routing** | Web-based directory browser + local native dialog routing + IM `/addworkspace` | ✅ **Completed** (v2.8.0) |
+| **Mobile Layout Redesign & Anti-Collision** | Top centered title + 28px circular download icon + composer adaptive layout | ✅ **Completed** (v2.8.0) |
+| **Comprehensive Security Hardening** | RPC auth + sensitive directory blacklist + symlink escape prevention + rate limiter | ✅ **Completed** (v2.8.0) |
 | **Mobile & DevOps** | PWA Standalone App + Network Diagnostics + Config Backup/Restore + System Resource Monitor | ✅ **Completed** |
 | **Session Renaming** | Support `/rename <new title>` across WeChat, QQ, Feishu, Telegram | ✅ **Completed** |
 | **Tunnel AutoStart & Fixed Domain** | Cloudflare Named Tunnel token mode + autoStart persistence | ✅ **Completed** |
@@ -213,17 +225,20 @@ Deeply tailored for smartphone screens and touch gestures, providing a clean and
 
 - **Minimalist Top Navigation**: Left drawer toggle and right `(+)` quick-new session button, keeping the screen clean and content-focused;
 - **Native Sidebar Drawer**: Full access to DSH session history, workspace folders, search, view options, and session actions;
+- **Remote Workspace Picker**: Tap "Add Workspace" on mobile / remote web to pop up a bottom-sheet directory browser with disk drive switching, breadcrumbs, and one-click workspace switching;
 - **Fluid Responsive Settings**: Redesigned settings layout with vertical flow, auto-scaling QR codes, and tag badges without cramped word wrapping;
 - **Touch Gesture Support**: Swipe right from the left edge (<=35px) to open the drawer, swipe left to dismiss, and **long-press on any session item to bring up context actions** (Rename/Fork/Archive).
 
 #### Chat & Session Experience
 
 <p align="center">
-  <img src="docs/screenshots/remote-web-mobile.jpg" width="29%" alt="Mobile New Session Home" />
-  &nbsp;&nbsp;&nbsp;
-  <img src="docs/screenshots/mobile-chat.jpg" width="29%" alt="Mobile Active Chat View" />
-  &nbsp;&nbsp;&nbsp;
-  <img src="docs/screenshots/mobile-drawer.jpg" width="29%" alt="Mobile Native Sidebar Drawer" />
+  <img src="docs/screenshots/remote-web-mobile.jpg" width="22%" alt="Mobile New Session Home" />
+  &nbsp;&nbsp;
+  <img src="docs/screenshots/mobile-chat.jpg" width="22%" alt="Mobile Active Chat View" />
+  &nbsp;&nbsp;
+  <img src="docs/screenshots/mobile-drawer.jpg" width="22%" alt="Mobile Native Sidebar Drawer" />
+  &nbsp;&nbsp;
+  <img src="docs/screenshots/mobile-workspace-picker.jpg" width="22%" alt="Mobile Remote Workspace Picker" />
 </p>
 
 #### Remote Access & Plugin Settings Console
@@ -309,7 +324,9 @@ Powered by Tencent's official WeChat ClawBot feature (iLink Bot API). Log in wit
 | *(Plain text)* | Send to the currently active agent |
 | `/sessions` (or `/list`) | List sessions (grouped by workspace with titles) |
 | `/use N` (or `/resume N`) | Switch to / resume session N |
+| `/rename <title>` | Rename the currently active session |
 | `/workspaces` | List available workspaces |
+| `/addworkspace <path>` | Register a new host directory as workspace |
 | `/new <prompt>` | Start a new session in the current workspace |
 | `/new <prompt> @N` (or `@path`) | Start a new session in the specified workspace |
 | `/stop` | Stop the current task |
@@ -370,10 +387,12 @@ Integrates Tencent's official QQ Bot platform. Supports private chat, group chat
 | `/new <prompt>` | Start a new session |
 | `/sessions` (or `/list`) | List sessions (grouped by workspace) |
 | `/use N` (or `/resume N`) | Switch to / resume session N |
+| `/rename <title>` | Rename the active session |
 | `/end` | End current session (triggers quick-action buttons) |
 | `/stop` | Stop the current task |
 | `/status` | View agent status |
 | `/workspaces` | List available workspaces |
+| `/addworkspace <path>` | Register a new host directory as workspace |
 | `/help` | Display all available commands |
 
 **Important Notice**
@@ -404,7 +423,7 @@ Connect your enterprise self-built app via Feishu's official WebSocket protocol.
 - 📜 **Card JSON 2.0 Streaming**: In-place single-card incremental streaming updates, eliminating message bubble fragmentation
 - 🛡️ **Card 2.0 Interactive Approvals**: Native orange approval card with `[✓ Approve]` / `[✕ Reject]` action buttons for 1-click execution
 - 📝 **Full Markdown Rendering**: Native support for headings, tables, syntax highlighting, blockquotes, and lists
-- 🔄 **Workspace & Session Management**: Table-formatted `/sessions`, `/use N` switching, and `/workspaces` listing
+- 🔄 **Workspace & Session Management**: Table-formatted `/sessions`, `/use N` switching, `/rename` title updating, and `/workspaces` & `/addworkspace` management
 
 **Setup Steps**
 
@@ -422,7 +441,9 @@ Connect your enterprise self-built app via Feishu's official WebSocket protocol.
 | `/new <prompt> @N` | Create a new session in workspace N |
 | `/sessions` (or `/list`) | List all sessions in a structured Markdown table |
 | `/use N` (or `/resume N`) | Switch to/resume session N |
+| `/rename <title>` | Rename currently active session |
 | `/workspaces` | List all available workspaces |
+| `/addworkspace <path>` | Register a new host directory as workspace |
 | `/end` | End current session |
 | `/stop` | Stop currently executing task |
 | `/status` | View agent status dashboard |
@@ -445,7 +466,7 @@ Connect official Telegram Bot API for real-time private and group interactions.
 - 🎯 **Native Command Menu (`Menu` Button)**: Automatically registered with `setMyCommands` & `setChatMenuButton`, type `/` or tap `[Menu]` for 1-click command navigation
 - 🛡️ **Inline Keyboard Interactive Cards**: Permission approvals send `[✓ Approve]` / `[✕ Reject]` buttons for 1-second approval actions
 - 🖼️ **Multimodal & File Transfers**: Inbound images/files automatically saved and sent to Agent; generated artifacts sent back to Telegram
-- 🔄 **Session & Workspace Management**: Manage multiple sessions with `/sessions`, switch with `/use N`, view workspaces with `/workspaces`
+- 🔄 **Session & Workspace Management**: Manage multiple sessions with `/sessions`, switch with `/use N`, `/rename` title, and manage workspaces with `/workspaces` & `/addworkspace`
 
 **Quick Start**
 
@@ -463,7 +484,9 @@ Connect official Telegram Bot API for real-time private and group interactions.
 | `/new <prompt> @N` | Create a new session in workspace N | Multi-workspace routing |
 | `/sessions` (or `/list`) | List all sessions | 1-click switch buttons |
 | `/use N` (or `/resume N`） | Switch to/resume session N | Instant context switch |
+| `/rename <title>` | Rename the currently active session | Real-time title update |
 | `/workspaces` | List all available workspaces | View workspace paths |
+| `/addworkspace <path>` | Register a new host directory as workspace | Auto-bind and assign index |
 | `/status` | View agent status dashboard | Refresh/Stop/End buttons |
 | `/stop` | Stop currently executing task | Immediate abort |
 | `/end` | End current active session | Quick-start button attached |

package/README.md

@@ -36,9 +36,18 @@
 
 ## 功能特性
 
-- **🔐 全套访问安全认证与后台防篡改（v2.5.0 重磅）**：
+- **🗂️ 远程工作区网页选择器与全平台管理（v2.8.0 重磅）**：
+  - **网页端树形目录选择器**：彻底解决手机/远程设备点击「添加工作区」在电脑端静默弹窗、移动端无感知的痛点；自动唤出响应式底部抽屉/弹窗树形目录浏览器，支持 Windows 盘符（C/D 盘）与常用快捷目录（Desktop / Projects 等）直达、搜索过滤与手动路径跳转；
+  - **本机电脑无感智能分流**：电脑本机（`localhost` / `127.0.0.1` / Electron 桌面客户端）点击添加工作区直接调用系统原生文件夹选择对话框，仅在移动端/远程访问时呼出网页选择器；
+  - **IM 机器人 `/addworkspace` 指令**：微信 / QQ / 飞书 / Telegram 全面支持 `/addworkspace <电脑绝对路径>`，随时随地在聊天框注册并切换工作区。
+- **📱 移动端原生级视觉与布局体验（v2.8.0 重构）**：
+  - **顶部固定导航栏动态居中标题**：顶部导航栏正中加粗单行居中显示当前会话标题，彻底消除顶部留白；
+  - **第二行会话工具栏开阔呼吸感**：智能路由模式徽标与 28px 圆形纯图标 Session Log 下载按钮两端规整排列；
+  - **底部工具栏防重叠弹性自适应**：彻底解决移动端与窄屏下权限预设与模型选择器重叠碰撞问题。
+- **🔐 全方位安全审计与深度防护（v2.8.0）**：
   - **第一道防线（外部访问门禁）**：二维码自带专属 Token 扫码一秒免密直入；手动输入 IP 或公网域名强制验证密码；支持「全部防护 / 仅公网 / 仅局域网」精准通道分流；
   - **第二道防线（管理控制台防篡改）**：独立管理员密码，远程设备进入控制台全局锁定网络配置与 IM 机器人密钥，支持「需密码解锁 / 仅电脑本机管理 / 宽松直管」；
+  - **文件系统与 RPC 深度加固**：文件树、驱动器与工作区注册 RPC 端点强制管理员鉴权；核心系统目录黑名单拦截（`C:\Windows\System32`、`/etc/shadow`、`/root/.ssh` 等）；软链接逃逸检测；滑动窗口请求限流；
   - **三重容灾保命体系**：电脑本机（`127.0.0.1`）永久最高物理特权（永不自锁） + 终端 `touch ~/.dsh/dsh-bridge/reset-auth` 一秒救急重置 + 全界面忘记密码求助引导；
   - **金融级安全引擎**：PBKDF2 + SHA-256 加盐哈希安全存储、30 天 HttpOnly SameSite 会话、单 IP 连续 5 次错误封禁 60 秒防暴力破解。
 - **📱 PWA 独立全屏 App 与移动端深度适配**：手机浏览器「添加到主屏幕」即可作为 100% 独立原生全屏 App 运行（无浏览器地址栏与底栏）；极简顶栏、手势抽屉、防误触与全自适应设置中心
@@ -63,6 +72,9 @@
 
 | 目标 | 说明 | 状态 |
 |------|------|------|
+| **远程工作区网页选择器 & 本机分流** | 网页端树形目录选择器 + 本机原生对话框分流 + IM `/addworkspace` | ✅ **已完成**（v2.8.0） |
+| **移动端视觉重构 & 防重叠** | 居中动态标题 + 28px 下载图标 + 底部工具栏弹性自适应 | ✅ **已完成**（v2.8.0） |
+| **全方位安全加固** | RPC 鉴权 + 敏感路径黑名单 + 软链接防逃逸 + 滑动窗口限流 | ✅ **已完成**（v2.8.0） |
 | **移动端体验 & 运维监控** | PWA 独立全屏 App + 网络实时诊断 + 配置备份恢复 + 系统监控看板 | ✅ **已完成** |
 | **会话重命名** | 微信/QQ/飞书/Telegram 支持 `/rename <新标题>` 实时重命名 | ✅ **已完成** |
 | **公网隧道开机自启 & Token 固定域名** | Cloudflare Named Tunnel Token 模式固定域名 + 隧道状态记忆与开机自启 | ✅ **已完成** |
@@ -213,17 +225,20 @@ dsh plugin --profile web add @wenbin_wb/dsh-bridge@latest
 
 - **极简顶栏布局**：保留左侧菜单抽屉与右侧快速新建会话，顶部无冗余元素干扰，视野开阔通透；
 - **原生侧边栏抽屉**：完整复用 DSH 原生历史记录与工作区分类，支持搜索、视图选项切换及会话管理，点击会话即刻平滑切换；
+- **远程工作区网页选择器**：在移动端或远程网页点击「添加工作区」自动弹出底部抽屉选择器，支持磁盘盘符、常用目录快捷切换与文件夹层级深入，彻底告别电脑桌面静默弹窗；
 - **流式自适应设置面板**：重构手机端设置排版，选项与下拉框自适应纵向流式展开，药丸徽标与二维码自适应缩放，彻底解决文字挤压折行；
 - **手势与触屏友好**：支持屏幕左侧边缘向右滑动唤出抽屉、向左滑动收起，支持**长按任意会话项呼出操作菜单**（重命名/分叉/归档），大圆角输入区完美贴合移动端虚拟键盘。
 
 #### 对话与会话管理体验
 
 <p align="center">
-  <img src="docs/screenshots/remote-web-mobile.jpg" width="29%" alt="移动端新会话主页" />
-  &nbsp;&nbsp;&nbsp;
-  <img src="docs/screenshots/mobile-chat.jpg" width="29%" alt="移动端已有对话交互" />
-  &nbsp;&nbsp;&nbsp;
-  <img src="docs/screenshots/mobile-drawer.jpg" width="29%" alt="移动端原生抽屉侧边栏" />
+  <img src="docs/screenshots/remote-web-mobile.jpg" width="22%" alt="移动端新会话主页" />
+  &nbsp;&nbsp;
+  <img src="docs/screenshots/mobile-chat.jpg" width="22%" alt="移动端已有对话交互" />
+  &nbsp;&nbsp;
+  <img src="docs/screenshots/mobile-drawer.jpg" width="22%" alt="移动端原生抽屉侧边栏" />
+  &nbsp;&nbsp;
+  <img src="docs/screenshots/mobile-workspace-picker.jpg" width="22%" alt="移动端远程工作区选择器" />
 </p>
 
 #### 远程访问与插件设置中心
@@ -309,7 +324,9 @@ dsh plugin --profile web add @wenbin_wb/dsh-bridge@latest
 | *(普通文本)* | 发给当前活动 agent |
 | `/sessions`（或 `/list`） | 列出会话（按工作区分组，带标题） |
 | `/use N`（或 `/resume N`） | 切换到会话 N |
+| `/rename <新标题>` | 重命名当前活动会话 |
 | `/workspaces` | 列出可用工作区 |
+| `/addworkspace <路径>` | 注册添加新的电脑工作区目录 |
 | `/new <提示词>` | 新建会话并开始（当前工作区） |
 | `/new <提示词> @N`（或 `@路径`） | 在指定工作区新建会话 |
 | `/stop` | 停止当前任务 |
@@ -370,10 +387,12 @@ dsh plugin --profile web add @wenbin_wb/dsh-bridge@latest
 | `/new <提示词>` | 新建会话并开始 |
 | `/sessions`（或 `/list`） | 列出会话（按工作区分组） |
 | `/use N`（或 `/resume N`） | 切换到/恢复会话 N |
+| `/rename <新标题>` | 重命名当前活动会话 |
 | `/end` | 结束当前会话（触发快捷按钮） |
 | `/stop` | 停止当前任务 |
 | `/status` | 查看 agent 状态 |
 | `/workspaces` | 列出可用工作区 |
+| `/addworkspace <路径>` | 注册添加新的电脑工作区目录 |
 | `/help` | 查看全部命令 |
 
 **重要提示**
@@ -404,7 +423,7 @@ dsh plugin --profile web add @wenbin_wb/dsh-bridge@latest
 - 📜 **Card JSON 2.0 原生流式打字机**：单条卡片原地增量打字机更新，彻底告别气泡拆分碎片化
 - 🛡️ **Card 2.0 交互卡片审批**：敏感操作触发审批时下发橙色告警卡片，手机/电脑端点击 `[✓ 批准执行]` / `[✕ 拒绝执行]` 按钮一键处理
 - 📝 **全量 Markdown 渲染**：支持多级标题、表格、代码高亮、引用块与列表
-- 🔄 **会话与工作区管理**：支持 `/sessions` 表格化查看、`/use N` 切换、`/workspaces` 查看工作区
+- 🔄 **会话与工作区管理**：支持 `/sessions` 表格化查看、`/use N` 切换、`/rename` 重命名、`/workspaces` 与 `/addworkspace` 调度工作区
 
 **使用步骤**
 
@@ -422,7 +441,9 @@ dsh plugin --profile web add @wenbin_wb/dsh-bridge@latest
 | `/new <提示词> @N` | 在指定工作区新建会话 |
 | `/sessions`（或 `/list`） | 查看所有历史会话（结构化表格排版） |
 | `/use N`（或 `/resume N`） | 切换到会话 N |
+| `/rename <新标题>` | 重命名当前活动会话 |
 | `/workspaces` | 列出可用工作区 |
+| `/addworkspace <路径>` | 注册添加新的电脑工作区目录 |
 | `/end` | 结束当前会话 |
 | `/stop` | 停止当前任务 |
 | `/status` | 查看 agent 状态看板 |
@@ -445,7 +466,7 @@ dsh plugin --profile web add @wenbin_wb/dsh-bridge@latest
 - 🎯 **原生快捷指令菜单（Menu 按钮）**：自动注册全范围指令，输入 `/` 或点击左下角 `[Menu]` 按钮一键直达常用命令
 - 🛡️ **Inline Keyboard 交互卡片**：权限审批下发 `[✓ 批准执行]` / `[✕ 拒绝执行]` 按键，一秒点击即时放行
 - 🖼️ **多模态与文件传输**：支持入站图片/文档自动转存交付 Agent，出站产物文件自动推回 Telegram
-- 🔄 **会话与工作区管理**：支持 `/sessions` 列出历史会话、`/use N` 切换、`/workspaces` 调度工作区
+- 🔄 **会话与工作区管理**：支持 `/sessions` 列出历史会话、`/use N` 切换、`/rename` 重命名、`/workspaces` 与 `/addworkspace` 调度工作区
 
 **使用步骤**
 
@@ -463,7 +484,9 @@ dsh plugin --profile web add @wenbin_wb/dsh-bridge@latest
 | `/new <提示词> @N` | 在指定工作区新建会话 | 多工作区调度 |
 | `/sessions`（或 `/list`） | 查看所有会话列表 | 挂载一键切换按键 |
 | `/use N`（或 `/resume N`） | 切换到会话 N | 快速切换上下文 |
+| `/rename <新标题>` | 重命名当前活动会话 | 实时更新会话标题 |
 | `/workspaces` | 列出可用工作区 | 查看工作区路径 |
+| `/addworkspace <路径>` | 注册添加新的电脑工作区目录 | 自动绑定并生成快捷序号 |
 | `/status` | 查看 agent 状态看板 | 挂载刷新/停止/结束按键 |
 | `/stop` | 停止当前正在运行的任务 | 即刻中断执行 |
 | `/end` | 结束当前活动会话 | 挂载快捷开始按键 |