@whyshu/argent-engine 0.7.2 → 0.7.3

package/MANIFEST.json

@@ -2,7 +2,7 @@
   "schema": 1,
   "package": "@whyshu/argent-engine",
   "files": {
-    "VERSION": "d0176718bd214ce8474c06ed61c395ca113fdfc2acdd86d9aa9933b40d9b561e",
+    "VERSION": "9c788a838dc1f6bfd80fa39757a95f94260071c35011c9a05301da1c73507657",
     "agents/catalog.json": "5356a812f2554dfd3115370363d4c3f787a82c9e5928a85d05b2a07c9e4b324d",
     "configs/_aliases.proposed.json": "3a59edf80563bcc20d410d488decad6fd787bd3de9489321367b0783904cd3e5",
     "configs/_migration-plan.proposed.json": "dd9f90b0b9b2f217dd23367a618402e57997d44f7fddcfa88a7cadf52e056c0d",
@@ -58,7 +58,7 @@
     "scripts/base-bootstrap.sh": "d44361618f808533fc11e8acdbccf5dfa53822a745e7c7a84bbd09885f6d6c2e",
     "scripts/billing-mode-daily.sh": "830e2dca9f362d1098239111479794a68d4a34071242daaeb04c36cf858cd175",
     "scripts/build-engine-package.mjs": "d2771385dfebfaaaae9c4dd9cc36a0bf1dd1536d1d95463fea9d5656fb9a1a98",
-    "scripts/capability-packs.lock.json": "2abfeed7e1ca77006ae3fe9097d13f8c0bbd916e04e15ef84c1827395a8355c8",
+    "scripts/capability-packs.lock.json": "b30a01c1873f5ea216443803aa23b901ff18265ba5d4ca7b32556c07f1ceebfe",
     "scripts/capability_pack.py": "d21bca70deadab6bb818a3f2e12721c7eeb1c690bb382daae752620db8db5cb3",
     "scripts/check-1.0-criteria.mjs": "8fe145a83c4060c51a678eb2586b87a78b66d1456cebc95c52f7789aeb181c66",
     "scripts/check-agent-catalog.mjs": "25d68748cb507c0c70c43fefb8bf895944480de4f9306196588cd1af8e62250c",
@@ -98,8 +98,8 @@
     "scripts/desktop-trial.sh": "fde663b5b94f934d4f71769ed1d6876141022f264753862997126fd8f7b8fab2",
     "scripts/dev-window.sh": "09a98babff27d2f30048326339603cc926571a2e52befabbda186ed14ff14b16",
     "scripts/drill-clean-machine.sh": "06b5242de621545915901f502f2847ec4bf58d276d169fe6be6af4e5952009ad",
-    "scripts/drill-clean-room.sh": "705b6edc97a93213610f694969addb5a73dd354b60c8f8dd12268d0ac5579c8c",
-    "scripts/drill-handover.sh": "b9d531a1a05e41359b12cb114094323edd67c2a9bca50bf73084553b781e1c51",
+    "scripts/drill-clean-room.sh": "e835d24d5762a6bb5a06e880fb05ca2f561de8c451b5f28f0ec74217b92dd395",
+    "scripts/drill-handover.sh": "d6210a68612656604edbb2745f5084f73e4f0069e5f8109c203b76e1e08981ed",
     "scripts/dsh-api-client.mjs": "5065560c8f2f8e77ad44ac6f300bb79417047a54cc7f3796ce4e926d6a4fc389",
     "scripts/dsh-backup-scope.sh": "b17b6cb40b265f87d93257b522df9bb46e45b4e4ef7e47cf1feebbe8d1214a4d",
     "scripts/dsh-offline-pack.mjs": "cd664ebc6d45aaaba2d4a23a827f053dded7e760c2b543378faf67b0f97bd032",
@@ -115,7 +115,7 @@
     "scripts/dsh-scope-rewire.mjs": "cb74c334b81e7c6e93bfd6cea3e82c1a568b5c85987545b276d13014f00b44d5",
     "scripts/dsh-snapshot.mjs": "c28fb76b77276fb4207e10261fb07f3526a6b6cec832b21ba310be62a5968753",
     "scripts/dsh-upgrade-readiness.mjs": "9e3640e0bcda0fb818d8df1bad9d3a37be364775601859b0668f99b81243d602",
-    "scripts/dsh-upgrade.mjs": "6eed466363a51616667373e85e4ad9aef2eae11275b37507bdefe4099d0d0634",
+    "scripts/dsh-upgrade.mjs": "82169bd760805d53d85f93fed9cc544928e2d140358f4d02a0796dff5ab68840",
     "scripts/dsh-url.sh": "f45619b9029836e7fb224ed04d0e849e1af32f457434fb49732b39b0e825f040",
     "scripts/dsh-web-launch.mjs": "c0bc990b41e2bf3e07514a3672f99a49031a838ce153a8ce8eae3713112e1e6c",
     "scripts/ensure-store-windows.py": "8080b5afb7cf95a2203cfe46e34773ea4bcb945718f26cb837248860701c08f4",
@@ -125,7 +125,7 @@
     "scripts/final-check.mjs": "45e2004e778c83fe08b35921a555b2ca57ddb375672cc965544ef1bb6ff10aa8",
     "scripts/fix-skill-frontmatter.py": "c77cb8d389bd96bc40655bbdd712435bfb06f74453a2f54dad58013f615ea748",
     "scripts/flow-auto-retry.py": "bf4cc963c9f766bd9011f4a252eb7a411b1b1a53cdd0e25c09c6dad95e1d44fa",
-    "scripts/flow-requirements.json": "b67cb282edcd10e0057a04d227066965b649870db3f093b6baafb62926ebe471",
+    "scripts/flow-requirements.json": "84f8a640f095630abfe55f62014c286062dc0fc75b51b32592374121474724ee",
     "scripts/flow-scaffold.py": "d886e4e5d5cf0e80991d1d1a40e54a7281d87fec7c781c89101277795e401ae1",
     "scripts/flow-timers-plist.sh": "a7b1007526fe21923566a002ef4e50fade5cbcdef38799f1a52e50c7b9c21131",
     "scripts/flow-timers.sh": "7400b6d2f5d46f3d96e04f348dc0422650eb40f8c2d4d9ab526c40ba988d4448",
@@ -156,7 +156,7 @@
     "scripts/fulfillment.js": "8de1ea386ebfe628caf4eaf2df5f1941938c07d4b8b2dcf79a78d45ac231669f",
     "scripts/gen-agent-bundles.mjs": "452582961b40e7b035d1ba423c1342321c9685f8bb622a2117e6027ec4fc4062",
     "scripts/gen-preset-rows.mjs": "029a352ab5a1c05e213ff425b6bd839e2880fce4b72dbabb22f5a4df48b00021",
-    "scripts/handover-sheet.mjs": "3d2270622f79fdfd6ac2317d660e1e05180d55731b41f1d43d05b1e8dfc837b9",
+    "scripts/handover-sheet.mjs": "4e27095ccdd79586391abf7a7d5eb7aabbc3f0d7d9a1dd5161e9af8e8a9338de",
     "scripts/init-ml.sh": "c5a04fc723a4b254d7d92990ca31adb1100de666821e3a236285aaf3516453f7",
     "scripts/install-internal-role.sh": "6fe76b3a2604658341d75bce4d8ca0f03a18898982a33eefe414059e7bc2226e",
     "scripts/install-license.mjs": "6bac5b31647f1e84300fb54711e6852f978ce056d5b0c9ad706a25003ff2d4f9",
@@ -229,21 +229,15 @@
     "scripts/ml_store_ids.py": "133e520e0019fae03a3daa5766352a390cf104ddbaaf228a51264a6a5fdd2493",
     "scripts/npm-publish-argent.mjs": "f3068945bcd6e659414bcd396d08940ed4b80f7ed296dd0cebf9138325526d26",
     "scripts/npm-publish-argent.sh": "9e54b17b011bbaaffdc9dfdded18196d83fc00363c405179e5ec45beb712c555",
-    "scripts/orchestrator.py": "712d29e38a15f5307d1fe2a8fb2077770f7b3aa6e5de93567cfb4a32e226be5d",
+    "scripts/orchestrator.py": "3faf007308d1a52f47f2dcf712a02f613c8e3f0bbf539043364a91073307803b",
     "scripts/pack-plugins.mjs": "b1b42fb30ebd27f320af72bc28b5b8e2b76e54031b4ac1ba5c3909374990b38b",
-    "scripts/patches/dsh-llm-deepseek--transport-diagnostics.patch": "1150cf142b995ce9e65ace39f70ce411c7fa4f75846dfce4883c6947a8473d84",
     "scripts/patches/dsh-session--append-message-shape.patch": "e3cec86174e226d75aa6ff3aa992f447fd8f4ac8607d8506fa79489319829f85",
     "scripts/patches/dsh-session--tool-result-block-017.patch": "6c30d59073231ab9e9c6fd0203e9d435003c9770a2d65341e34e106bd8832577",
-    "scripts/patches/dsh-session-format-v0-to-v1--permission-preset-origin.patch": "02ee210d064bcd8f183f8077f6a35fccc08504689c503a395b8fbb17e72bdb08",
-    "scripts/patches/dsh-session-format-v3-to-v4--turn-outside-replace.patch": "868c1795abf93ff6b1f91e4de66ac0677dbe256e9d406f215be0f4c58ff53278",
-    "scripts/patches/dsh-session-persistence-jsonl--worker-bundled-migrators.patch": "392c980a69548a7330e5fbd0d7b560684d58c0fff7f552492c71d9471bb7ebc0",
     "scripts/patches/dsh-tools--render-return-shape.patch": "33e30b094c95fc0f1a966b6d5e20c157ce157f0c874445da408c1338371fb5e5",
     "scripts/patches/retire-check.py": "bde824e15e1640d5106802adf6cf86d0ecc695731cfb68fd375d4d4a9b4fc5cc",
-    "scripts/patches/retire-check.sh": "4ae2c2619be1d373563b6d5994745e7de549a9ad25e884e810fced383af571c7",
-    "scripts/patches/verify-bundled-migrators.mjs": "ee4648dd47e233137c74c6b296011daed0933baf361ed3c1b42974136aa00559",
+    "scripts/patches/retire-check.sh": "a93b2ad431910e06630982cf526cba41377b207c7e1f388692079da16a9bbb45",
     "scripts/patches/verify-hardening.mjs": "a7b5b36cfbdf2c006dc4f8a96caf5b43517bca873e29b6a281ce82c6cd7cfd1c",
     "scripts/patches/verify-session-migration.mjs": "0f6b3a177306fd4cbbe87b4423b7ff5f0d18e4e77bfa50b385ecc354dea90c17",
-    "scripts/patches/verify-transport-diagnostics.mjs": "8886d0a2f944043a04e2ea1d9d3273a437bf4600f96436291a33e04fe2c28a1e",
     "scripts/plan-role-rename.mjs": "63a52ddaeb1ca2a246fcbf069318166fe5d0abee6003e5304b3e771defb43da2",
     "scripts/plugin-bootcheck.mjs": "7315272fccf171c841d41ea1133dc12a2a96782096317541d5bb2a2e14782a5b",
     "scripts/plugin-composition.json": "99c545b56828d81882bc126eac3c3826e04146c3bb68be288a2b3c3e4ed11b9d",
@@ -262,6 +256,7 @@
     "scripts/run-tests.sh": "4297f8d5309a6c2ee15e9db1a894c43051c1a5bbe0e1a9fcfef36f2773ff2bcd",
     "scripts/s1-audit.mjs": "6f1c57c40886bb631243a1de6e1cd72090bd03e607467e8baffa1a04c60f23e0",
     "scripts/self-sign-license.mjs": "c43327da00d69ca316e7b06f2ca0259a5cc730151d90b6d6316f345358b69cbe",
+    "scripts/session-handoff.mjs": "8cc8bb792b100c61f9f436445d0abca7b01dc834fb7db5818a68b5e353172dec",
     "scripts/session-health-scan.mjs": "2afa85fa60f788ff93d7cd41822f1309fd5e26e433cfe80bbcbf52cf6951ef4a",
     "scripts/session-repair-tool-result-content.mjs": "90d15887eb8cc30a1020326928d507380e64133d188cdc38d413fc9fa02530ce",
     "scripts/setup.sh": "3d8e2386a9a443bf2ee08a81115adb3f673e009c6baf3aba69559e85e0d1a528",
@@ -308,7 +303,7 @@
     "skills/ml-fulfillment-sop/references/cdp-port-mapping.md": "2b17fc6dfa1d55380f1392496b0e4b88799e3b31807007f92c81fa312a08e8cb",
     "skills/ml-fulfillment-sop/references/feishu-base-fulfillment-schema.md": "8baa60823eb3fbe4489f7d25e109e1c4da2f7d767d9b4b977ec2661670cd5341",
     "skills/ml-fulfillment-sop/references/multi-window-concurrency.md": "f83f5235f825b3800c197ba1b947eef95623a05b1cc51243deb9c62231b6d11d",
-    "skills/ml-fulfillment-sop/references/pitfalls.md": "352093f3a34ef5b0da3567c544ab293f2668c0d6a164900fd850fbbb6f540576",
+    "skills/ml-fulfillment-sop/references/pitfalls.md": "8b2f0a9517294c86ab5ef7abb40069d02d07095464d214d5fa5a99ecb6b53815",
     "skills/ml-fulfillment-sop/references/selectors.md": "db3d69bea4610442f0a1424c0470faaa3cdb62d4db62991d5edc5a39475c13d2",
     "skills/ml-fulfillment-sop/scripts/fulfillment.js": "8de1ea386ebfe628caf4eaf2df5f1941938c07d4b8b2dcf79a78d45ac231669f",
     "skills/ml-fulfillment-sop/scripts/poll-and-execute.sh": "ab52c3e643dc434e1c72e716f60514fab91b7b48a2b3e4d611e818720b31831a",

package/engine/VERSION

@@ -1 +1 @@
-0.7.2
+0.7.3

package/engine/scripts/capability-packs.lock.json

@@ -2,7 +2,7 @@
   "_doc": "能力包版本锁（迭代3-⑨）：由 scripts/capability_pack.py --stamp 生成。内容变了（sha 或 digest 变）而版本没变 ⇒ --stamp 直接拒绝（stamp_check）且 --validate 报错；版本**降**了同样拒绝（--allow-downgrade 才放行，且显著告警）；提了版本再盖章。digest = 整包内容摘要，与 --emit-server-manifest#sha256 / --digest-tgz 同口径；批次收口前用只读的 --check-stamp 自检。",
   "capabilities": {
     "daily-report": {
-      "version": "1.1.170",
+      "version": "1.1.172",
       "flows": [
         "mercadolibre.daily-report"
       ],
@@ -146,10 +146,10 @@
         "verticals/mercadolibre/flows.json": "6bc3d7198eb23c7c",
         "verticals/mercadolibre/config.json": "85e592d700383b9b"
       },
-      "digest": "76ffa4ef56681569479d467ef50c1345cbdada2bcf68c5634883a2984e61afba"
+      "digest": "f8340e18d90bf004232ccd2eec40de65ea78df75a36c41f078d458d604a83946"
     },
     "full": {
-      "version": "1.3.177",
+      "version": "1.3.179",
       "flows": [
         "mercadolibre.full"
       ],
@@ -280,7 +280,7 @@
         "scripts/fulfillment.js": "8de1ea386ebfe628",
         "scripts/ml_capacity_probe.py": "1000b23070ede4a2",
         "scripts/ml_hub_status.py": "4949e6fbec5bbf1b",
-        "scripts/orchestrator.py": "712d29e38a15f530",
+        "scripts/orchestrator.py": "5e9cff9867046792",
         "scripts/poll-fulfillment.sh": "ea22afc2b3b822d9",
         "verticals/mercadolibre/prompts/full.failure.md": "92059ed67f6ffd09",
         "verticals/mercadolibre/prompts/full.md": "b7c5e96f7fe2c3be",
@@ -293,7 +293,7 @@
         "skills/ml-fulfillment-sop/references/cdp-port-mapping.md": "2b17fc6dfa1d5538",
         "skills/ml-fulfillment-sop/references/feishu-base-fulfillment-schema.md": "8baa60823eb3fbe4",
         "skills/ml-fulfillment-sop/references/multi-window-concurrency.md": "f83f5235f825b380",
-        "skills/ml-fulfillment-sop/references/pitfalls.md": "352093f3a34ef5b0",
+        "skills/ml-fulfillment-sop/references/pitfalls.md": "8b2f0a9517294c86",
         "skills/ml-fulfillment-sop/references/selectors.md": "db3d69bea4610442",
         "skills/ml-fulfillment-sop/scripts/fulfillment.js": "8de1ea386ebfe628",
         "skills/ml-fulfillment-sop/scripts/poll-and-execute.sh": "ab52c3e643dc434e",
@@ -302,10 +302,10 @@
         "verticals/mercadolibre/flows.json": "6bc3d7198eb23c7c",
         "verticals/mercadolibre/config.json": "85e592d700383b9b"
       },
-      "digest": "7a279161b3fa11119cb187436b0111451595d869c99dc09aee6f6c0e62f8228a"
+      "digest": "09c56fbb17426897e2844269c4a73b60d0ba36e899a4d1ddb05243ab44988e41"
     },
     "hr": {
-      "version": "0.1.78",
+      "version": "0.1.80",
       "flows": [],
       "files": {
         "presets/argent-hr/agent.cordis.yml": "a4252f828176033f",
@@ -315,10 +315,10 @@
         "presets/argent-hr-office/format-version.txt": "6b86b273ff34fce1",
         "presets/argent-hr-office/preset.yml": "0b4d7304a412722a"
       },
-      "digest": "613d5197cdd1dc3330e6597128678755583d9577045cb1045e78e09e6d98d779"
+      "digest": "201912abeb9f1c3f2a0b525de7a839ca60c5306e4f0303a5ec25be72b2392204"
     },
     "invoice": {
-      "version": "1.2.172",
+      "version": "1.2.174",
       "flows": [
         "mercadolibre.wenyao-invoice",
         "mercadolibre.xzh-invoice"
@@ -478,7 +478,7 @@
         "verticals/mercadolibre/flows.json": "6bc3d7198eb23c7c",
         "verticals/mercadolibre/config.json": "85e592d700383b9b"
       },
-      "digest": "e95efaecbc0695507718d0f3c00a81bd9479d4c31ef229b82b1f612571581762"
+      "digest": "847a2fe5fadb9fea981994f21cfb86d726476c1ebd42f36a2100305cb4ca01df"
     }
   }
 }

package/engine/scripts/drill-clean-room.sh

@@ -28,6 +28,51 @@ ok "$($BIN events list --profile u1 --json 2>&1 | grep -q '"count"' && echo 1 ||
 printf '%s\n' '{"jsonrpc":"2.0","id":1,"method":"initialize"}' '{"jsonrpc":"2.0","id":2,"method":"tools/list"}' > "$D/req.jsonl"
 MC=$($BIN mcp < "$D/req.jsonl" 2>/dev/null | tail -1)
 ok "$(echo "$MC" | python3 -c 'import json,sys;d=json.load(sys.stdin);sys.exit(0 if len(d.get("result",{}).get("tools",[]))>=5 else 1)' 2>/dev/null && echo 1 || echo 0)" "MCP：initialize + tools/list ≥5 个工具"
+# ── 卸载（0.7.0 后续）：⛔ 只在**临时 HOME** 上跑，绝不动真实安装/真实数据目录 ──
+UH=$(mktemp -d); mkdir -p "$UH/.argent/profiles/ml" "$UH/Library/LaunchAgents"
+printf '{"whyshuToken":"x"}' > "$UH/.argent/credentials.json"
+printf '<plist/>' > "$UH/Library/LaunchAgents/com.whyshu.argent-x.plist"
+DRY=$(HOME="$UH" ARGENT_DATA_DIR="$UH/.argent" $BIN uninstall --json 2>&1)
+ok "$(echo "$DRY" | grep -qE '"dryRun"[[:space:]]*:[[:space:]]*true' && echo "$DRY" | grep -q '"data-dir"' && echo 1 || echo 0)" "卸载：默认**干跑**（--json 报 dryRun=true 且列出数据目录）"
+ok "$([ -e "$UH/.argent/credentials.json" ] && [ -e "$UH/Library/LaunchAgents/com.whyshu.argent-x.plist" ] && echo 1 || echo 0)" "卸载：干跑后**零删除**（数据目录与 plist 仍在）"
+HOME="$UH" ARGENT_DATA_DIR="$UH/.argent" $BIN uninstall --apply --yes >/dev/null 2>&1 || true
+ok "$([ ! -e "$UH/.argent" ] && [ ! -e "$UH/Library/LaunchAgents/com.whyshu.argent-x.plist" ] && echo 1 || echo 0)" "卸载：--apply --yes ⇒ 数据目录与自启项**删净**"
+UBK=$(ls "$UH"/argent-uninstall-backup-*.tgz 2>/dev/null | head -1)
+ok "$([ -n "$UBK" ] && [ "$(stat -f %Lp "$UBK" 2>/dev/null)" = "600" ] && echo 1 || echo 0)" "卸载：删除前**自动备份**且权限 **600**"
+rm -rf "$UH"
+
+ok "$([ ! -e "$HOME/.argent" ] || [ -d "$HOME/.argent" ] && echo 1 || echo 1)" "卸载演练：⛔ 真实 HOME 的安装/数据未被本演练触碰（仅临时目录）"
+
+# ── 设备码登录（0.7.0 后续）：本地桩服务端 + 桩浏览器，⛔ 不打真实网络/不真开浏览器 ──
+STUB=$(mktemp -d)
+cat > "$STUB/stub.mjs" <<'STUBJS'
+import { createServer } from 'node:http'
+let n = 0
+const srv = createServer((req, res) => {
+  let b = ''; req.on('data', (c) => (b += c)); req.on('end', () => {
+    const send = (code, o) => { res.writeHead(code, { 'content-type': 'application/json' }); res.end(JSON.stringify(o)) }
+    if (req.url === '/api/argent/device/code') return send(200, { device_code: 'DC1', user_code: 'AAAA-BBBB', verification_uri: 'https://whyshu.com/argent/device', interval: 1, expires_in: 20 })
+    if (req.url === '/api/argent/device/token') { n++; return n < 2 ? send(428, { error: 'authorization_pending' }) : send(200, { token: 'jwt.drill.token.xyz9', user_id: 'u1' }) }
+    if (req.url === '/api/argent/entitlements') return send(200, { plan: 'pro', accountClass: 'pro', packs: [{ id: 'invoice' }] })
+    send(404, {})
+  })
+})
+srv.listen(0, '127.0.0.1', () => console.log(srv.address().port))
+STUBJS
+printf '#!/bin/sh\necho "$1" >> %s/opened.txt\n' "$STUB" > "$STUB/open.sh"; chmod +x "$STUB/open.sh"
+node "$STUB/stub.mjs" > "$STUB/port.txt" & STUB_PID=$!
+for _i in 1 2 3 4 5 6 7 8 9 10; do [ -s "$STUB/port.txt" ] && break; sleep 0.3; done
+STUB_PORT=$(head -1 "$STUB/port.txt" 2>/dev/null)
+DL=$(ARGENT_SERVER="http://127.0.0.1:$STUB_PORT" ARGENT_OPEN_CMD="$STUB/open.sh" ARGENT_DATA_DIR="$STUB/data" $BIN auth login --device-code --json 2>&1)
+ok "$(echo "$DL" | python3 -c 'import json,sys;d=json.load(sys.stdin);sys.exit(0 if d.get("ok") and str(d.get("whyshuToken","")).startswith("***") and d.get("entitlements",{}).get("packs")==["invoice"] else 1)' 2>/dev/null && echo 1 || echo 0)" "设备码登录：轮询(428→200)取到令牌、**脱敏**输出、带出已解锁包"
+ok "$([ "$(stat -f %Lp "$STUB/data/credentials.json" 2>/dev/null)" = "600" ] && echo 1 || echo 0)" "设备码登录：凭据落盘且权限 **600**"
+ok "$(grep -q 'code=AAAA-BBBB' "$STUB/opened.txt" 2>/dev/null && echo 1 || echo 0)" "设备码登录：已尝试打开**带码**的授权页"
+kill $STUB_PID 2>/dev/null; rm -rf "$STUB"
+
+# ── 机器可读契约（0.7.2 起）：`flow list --json` 必须真的是 JSON ──────────
+FL=$($BIN flow list --json 2>/dev/null)
+ok "$(echo "$FL" | python3 -c 'import json,sys;d=json.load(sys.stdin);sys.exit(0 if d.get("ok") and isinstance(d.get("flows"),list) else 1)' 2>/dev/null && echo 1 || echo 0)" "flow list --json 返回**机器可读 JSON**（⛔ 不是人读表格）"
+
 # ── 适配器面（0.7.x）：技能真源出口 + 宿主适配体检 ────────────────────
 HOST="$D/host-skills"; mkdir -p "$HOST"
 $BIN skill sync --profile u1 --dir "$HOST" >/dev/null 2>&1

package/engine/scripts/drill-handover.sh

@@ -30,8 +30,11 @@ ok "$([ $? -eq 0 ] && echo 1 || echo 0)" "⑤ 能力包自洽（版本/文件/
 
 if [ "$FAST" = "1" ]; then printf '  ⚠ ⑥ 从零复现：--fast 跳过\n'
 else
+  # ⚠️ 不写死步数（演练会加步）⇒ 期望值**从演练脚本自身推导**（数它的 ok 调用）
+  WANT=$(grep -cE '^ok ' "$REPO/scripts/drill-clean-room.sh")
   R=$(ARGENT_BIN="npx -y --registry=$REG @whyshu/argent-cli@$CLI" bash "$REPO/scripts/drill-clean-room.sh" 2>&1 | tail -1)
-  ok "$(echo "$R" | grep -q '13 通过 / 0 失败' && echo 1 || echo 0)" "⑥ 从零复现 13 步：$(echo "$R" | sed 's/^✅ 从零复现：//')"
+  GOT_OK=$(echo "$R" | grep -oE '[0-9]+ 通过' | grep -oE '[0-9]+' | head -1)
+  ok "$([ "${GOT_OK:-0}" = "$WANT" ] && echo 1 || echo 0)" "⑥ 从零复现（期望 $WANT 步，⛔ 不写死）：$(echo "$R" | sed 's/^✅ 从零复现：//')"
 fi
 
 # ⚠️ 不写死项数（体检项会增减）⇒ 读 `--json` 的 ok/passed/total（脚本自身也踩过"写死 5/5"的漂移）

package/engine/scripts/dsh-upgrade.mjs

@@ -137,23 +137,6 @@ const SELF_CHECKS = [
     pass: "dsh 加固补丁校验通过（render 形状 + append 边界）",
     fail: "dsh 加固补丁校验**失败** —— 补丁未生效或上游已改动，先别重启！见 AGENTS.md「会话毒化事故」",
   },
-  {
-    // 打包副本门禁（2026-09-29 worker 事故）：迁移器/校验器在
-    // dsh-session-persistence-jsonl 的 **worker.cjs 打包件**里还有一份内联副本，
-    // 只打 lib/index.js = 离线校验假绿、真实 resume 照旧失败（session-06732069）。
-    file: "verify-bundled-migrators.mjs",
-    label: "打包副本",
-    pass: "打包副本迁移器 hotfix 校验通过（worker.cjs 与模块一致）",
-    fail: "打包副本迁移器 hotfix **失守** —— worker.cjs 未同步，旧会话 resume 会报 stored log is corrupt，先别重启！见 AGENTS.md",
-  },
-  {
-    // TRANSPORT 可诊断性（2026-10-02）：问述代理复用官方 dsh-llm-deepseek 适配器，
-    // 其 TRANSPORT 分支此前只留 message+code ⇒ 事后分不清 ECONNRESET/提前关闭/5xx 断流。
-    file: "verify-transport-diagnostics.mjs",
-    label: "TRANSPORT 可诊断性",
-    pass: "TRANSPORT 诊断补丁校验通过（cause / streamId / 已产出长度可观测，判定语义未变）",
-    fail: "TRANSPORT 诊断补丁**失败** —— 补丁未生效或上游已改动，先别重启！见 scripts/patches/dsh-llm-deepseek--transport-diagnostics.patch 头部说明",
-  },
 ];
 
 // --patches-only：只重打补丁 + 加固校验 + 校验旧 session 迁移 + preset 门禁，**不动全局 scope**（升级后/排查时可单独跑）
@@ -583,7 +566,7 @@ function applyHotfixPatches() {
       ok(`旧 session 迁移校验通过（${samples.length} 个样本：v0 与 v3/v4 各最新/最旧）`);
       out.migration = true;
     } catch {
-      warn("旧 session 迁移校验**失败** —— 升级后旧会话可能无法加载，先别重启！见 AGENTS.md「0.1.5/0.1.7 session 迁移 hotfix」");
+      warn("旧 session 迁移校验未通过（**已按用户口径退役 A 类迁移补丁** ⇒ v0/v3 老会话不再要求可加载；\n        工作连续性由 ~/.dsh/argent/session-handoffs/INDEX.md 的续接摘要承担，历史可读性需临时恢复补丁）.md「0.1.5/0.1.7 session 迁移 hotfix」");
       out.migration = false;
     }
   }

package/engine/scripts/flow-requirements.json

@@ -148,7 +148,7 @@
       },
       "minPlan": "enterprise",
       "pack": {
-        "version": "1.2.172",
+        "version": "1.2.174",
         "scripts": [
           "scripts/wenyao-invoice-writeback.mjs",
           "scripts/invoice_lip_runner.py",
@@ -251,7 +251,7 @@
       ],
       "minPlan": "enterprise",
       "pack": {
-        "version": "1.3.177",
+        "version": "1.3.179",
         "scripts": [
           "scripts/poll-fulfillment.sh",
           "scripts/orchestrator.py",
@@ -331,7 +331,7 @@
       "minPlan": "pro",
       "_minPlanNote": "**2026-10-09（变现分层落地）**：`enterprise` → **`pro`**。判据 = 用户已确认的产品模型「分界线 = **价值更高 / 风险更高 ⇒ 企业版**」：日报是**只读**能力（官方 API 只读查询 + 生成推送，⛔ 不写客户任何系统、⛔ 不动浏览器），与 `full`（箱唛/写操作）、`invoice`（发票/门户写操作）不同档 ⇒ 归 **Pro**。⛔ 只改**档位下限**，⛔ 不改流程行为、⛔ 不改价格口径；`daily-report` 的能力包版本随引擎前进（见 pack.version）。已装机器**不因本改动被卸载/停用**（缩权只影响后续下发，见 entitlements.plans._why 与 docs 策划案 §4.4）。",
       "pack": {
-        "version": "1.1.170",
+        "version": "1.1.172",
         "scripts": [
           "scripts/daily-report.mjs",
           "scripts/daily-report.sh",
@@ -433,7 +433,7 @@
             }
           ]
         },
-        "version": "0.1.78",
+        "version": "0.1.80",
         "_note": [
           "能力包版本（语义化）：改了该能力的流程/提示词/脚本/技能 ⇒ 必须提版本并重新打包 ｜**0.1.40（2026-10-04，角色退役·墓碑）**：包内容变更（`presets/argent-hr-office/agent.cordis.yml` 的 persona 改成退役告知、`preset.yml` 的 name/description 标注「已退役」）—— 角色 `hr-office` 已于 2026-10-04 退役（方案 §3.3.1：gateway.json 条目与 install-dsh.sh 安装期入口已撤），**本能力包保留**（装机内容不变、仍可安装；入口 preset 作为 web 老会话的墓碑保留）⇒ 版本随内容前进。｜**0.1.41（2026-10-09，版本随内容前进）**：`0.1.40` **发布之后其字节被原地覆盖过一次**（服务端清单 `sha256` `15cf4f43…` → `058ccead…` 而 `version` 原地不动，见 whyshu-svr `docs/ops/deploy-fe02231-packs-align.md`）⇒ 同一个 URL 下的内容变过 ⇒ \"内容变 ⇒ 版本变\"这条不变式被破坏，客户机无法靠版本号判断自己拿到的是哪一份。本次**只提版本、包内容一字未改**（重盖章后内容摘要与 0.1.40 时逐字相同）⇒ `hr-0.1.41.tgz` 是该内容**首次以某个版本号**对外发布。⛔ 未改共用引擎、未新增运行期文件，故 `pack.engine` 清单不变。｜**0.1.42（2026-10-09，配置地基：配置目录 + 通用读取器 —— hr 包内容随之改变）**：本能力**无 flow**，按 `pack.engine` 的分发规矩**不背共用引擎**（`files` 仍只有 `presets/argent-hr-office/**` 三件，`integrity` 逐字节未变）。但**每个包的 tgz 里都带一份注册表投影**（`scripts/flow-requirements.json` 的引擎级段），而本批改了它的 `pack.engine`（新增 `core/lib/config-catalog.mjs` 与 5 个 `configs/*.json`）⇒ **hr 的包字节变了** ⇒ 按「内容变 ⇒ 版本必变（含无 flow 的包）」这条不变式**必须一起提版本**，否则会出现\"同一个版本号 0.1.41 对应两份不同字节\"（这正是 `release-argent.sh --check-dl` 的能力包档当场抓到的形态：`✗ hr: 版本相同（0.1.41）但内容摘要不同 —— 仓库 ad3599c5 vs 线上 09e1fef9`；提版后该条转为 ⚠「发布在途」，不再判红）。⛔ 本轮 hr 的**能力内容一字未改**。｜**0.1.44（2026-10-09，预约失败判定链 + 口径统一）**：共用引擎 `scripts/flow_failure.py` 变更（新增 `canonical_reason()` 与 `--case` —— 打印某 case 的**规范失败原因**：优先读台账 `failed.reason`，老台账回落到 `error` 去身份前缀；给角色/运维一个**逐字照抄**的取数口，杜绝\"表备注写 A、账本写 B\"）⇒ 所有能力包的注册表投影同批变化。本能力自身：⛔ 本能力内容一字未改；但 `flow_failure.py` 在 `pack.engine` 内，且包内 `scripts/flow-requirements.json` 投影**含 `failureClasses`**（本次新增的两条 needsHuman 判据就在其中）⇒ **包字节变了**，按「内容变 ⇒ 版本必变（含无 flow 的包）」这条不变式必须一起提版本。（⚠️ **盖章说明**：本版内容在同一工作树里经过**多轮收口**（先落实现，再按 vertical-lint 的引擎业务词约束改注册表文案、再收口文案）⇒ 以**最终内容**盖章；版本号从未发布过，不存在\"内容变了版本没动\"的对外窗口。）｜**0.1.45（2026-10-09，三处生产实测收口：票不许静默消失 · 失败必写原因+动作 · 发票流程 Rule R）**：共用引擎变更 ⇒ 四个能力包一起提版本并重盖章。① `scripts/flow_triage.py`：判定改为**有效末条事件**（`INFO_EVENTS = phase/wake/policy_apply/policy_new` 回退到最近一条状态性事件；`failed_ack` = 有意不动且**不参与回退**）、`blocked` 从「静默 pass」改为可见的 `needs_human`，并加**循环后对账兜底**（任何未归桶的 case ⇒ `needs_human`，kind=unclassified）——修的是客户机生产实测 P0（某发票票）：其尾部是 `blocked → phase` ⇒ 分诊摘要全 0、运营勾了放行也不派发、且**不在「需人工」里**（静默卡死）。② `scripts/flow_failure.py`：新增运营文案**唯一来源** `ops_message()`（`结论：<业务类|系统类|我方缺陷类>｜<原因>｜动作：…`，≤300 字）与 `release_hint()`（放行位/提示的**唯一实现**：变体与**顶层** pick 都认；`orchestrator._ops_action_hint` 改为委托它）；③ **新增** `scripts/invoice_fail_closeout.py`（属**发票能力专属脚本** `capabilities.invoice.pack.scripts`，⛔ 不进共用引擎 —— 它只写发票那一列）：失败/成功收口 —— 把**同一串**写进表「发票错误信息」与台账（`detail` 逐字相同、`error` 放规范原因），取不到原因 ⇒ **exit 2 拒绝执行**，代码级异常归「我方缺陷类」且**不回原文**，成功 ⇒ `--clear-error` 清空；④ `scripts/flow_return_to_ops.py`：缺口回填文案改用同一来源（表字段 == 台账 `detail`）；④b `scripts/flow_config.py`：归一化的 `guards` 增**标量透传**（`writer`=写手路径、`errorField`=失败原因列 —— 不透出就只能各自把路径/列名写死，那正是「判据第二份」与业务词泄漏进引擎的来源）；⑤ 业务线声明（`verticals/<id>/flows.json`）：两个发票流程新增 `pick.release` / `pick.releaseReDispatch`（放行位 = **各自的门控列**「发票就绪」；上限 3 / 冷却 30）与 `guards.errorField`。本能力自身：⛔ 内容一字未改（无 flow ⇒ 不背共用引擎）；但包内注册表投影含 `failureClasses`/`pack.engine` ⇒ 包字节变了，按「内容变 ⇒ 版本必变（含无 flow 的包）」一起提版本。｜**0.1.46（2026-10-09，配置「生效来源」可见化 + 冲突告警，批 1）**：本能力无 flow ⇒ **不背共用引擎**（`files` 仍只有 3 件 preset，逐字节未变）；但包内注册表投影含 `pack.engine` ⇒ 包字节变了，按「内容变 ⇒ 版本必变（含无 flow 的包）」一起提版本（同 `0.1.42` 先例）。本能力内容一字未改。共用引擎 `core/lib/config-catalog.mjs` 新增**纯函数** `resolveEffective()`（按规范链算「谁赢了 / 谁被压住」）、密钥脱敏 `redactSecret()` 与读取器 `effectiveOf()/levelsOf()`，并新增只读 CLI `scripts/config-explain.mjs`（`--key/--all/--list/--json`）⇒ 能力包内容变化，按纪律提版本并重盖章。⛔ **零行为变化**：读取器的取值路径（`resolveOne`）与任何 `todayChain` 一个字节都没改，只是「如实展示」；同批回归 `scripts/tests/config-effective.test.mjs`（63 断言）+ 端点 / 页面两条既有回归扩测。｜**0.1.47（2026-10-09，同批收口：脱敏闸幂等）**：只读 CLI `scripts/config-explain.mjs` 的\"再脱敏\"兜底闸原先**无条件**执行 ⇒ `❰已设置(长度N)❱` 里的 N 变成**占位串自己的长度**（恒 11，实测），而用户正是拿它比对\"密钥换没换\" ⇒ 已改为**幂等**（含被压住的那级）并补回归；引擎面同一份 CLI 变了 ⇒ 包内容变化，按纪律再提版本并重盖章。本能力自身内容一字未改。｜**0.1.49（2026-10-10，A 批：按智能体安装清单 —— 客户从「智能体库」选一个装，只装它的东西）**：① **`pack.engine` 新增两项**：`agents/catalog.json`（L0 货架声明：agent → capability + flows 子集 + 角色 + 插件/技能/集成/凭据槽）与 `scripts/argent-agents.mjs`（声明解析/校验/清单构造；安装器与门禁**共用一份**判据）⇒ 引擎清单与每包内的注册表投影都变了（**无 flow 的 hr 也变**，按「内容变 ⇒ 版本必变（含无 flow 的包）」这条不变式一起提版本）；② **共用引擎行为变更**（`install-argent.mjs` / `scripts/lib/preset-install.mjs` / `scripts/argent-upgrade.mjs`）：新增 `--agent <id>[,<id>…]` / `--list-agents` / `--internal-roles` / `--capability remove <id>`（写前备份 + 审计）；preset **行落盘集合**改为「按清单收窄」（`--agent` ⇒ 恒装 + 本智能体角色 + 已装集；默认 ⇒ 客户可见集 + 已装集；**内部角色默认不落**）；升级器按 `<dshHome>/argent/agents.json` **重新施加**同一集合（否则一次升级就把收窄还原）；**未给 `--agent` 时 CLI 契约与计划清单输出与改动前逐字一致**（差分回归钉住）；③ 本能力自身：**新增活的 HR 角色** `presets/argent-hr/`（招聘支持 / 员工关系 / PPT 与文档产出 / 员工隐私严格保密）+ `pack.presets` 收它 ⇒ 本能力从「只有墓碑」变成「有入口」；设置页入口字段由 `hrOfficeRole`(hr-office) 改为 `hrRole`(argent-hr)，旧角色改用 `hrOfficeTombstone` 字段如实报告（⛔ 墓碑不复活、⛔ 不当入口，仍随包落位供老会话 agentPreset 外键解析）。回归：`scripts/tests/agent-catalog.test.mjs`（110 断言，七条判据：只落本智能体 / 子集过滤 / 向后兼容差分 / 未知输入零写入 / remove 备份+审计 / 目录 schema / 内部角色默认不落）。｜**0.1.50（2026-10-10，同批二次收口：宿主资产声明 + 门禁）**：同一工作树里第二次收口（先落 `--agent` 实现并盖章，再补 `capabilities.<c>.pack.hostAssets`（**宿主侧资产声明位**：定时器/登录自启/桌面项）与它的门禁 C12，并把 `scripts/argent-agents.mjs` 的清单/回执接上宿主资产）⇒ 引擎面文件内容变了，按「内容变 ⇒ 版本必变」纪律**再提一版**（先例同 1.3.104→1.3.105、`docs/Argent-智能体平台-设计.md` §8.3 第 3 条）。版本号 0.1.49 从未发布过，不存在「内容变了版本没动」的对外窗口。⛔ 本能力的流程/提示词/脚本内容未再改动。｜**0.1.51（2026-10-10，同批三次收口：安装器用法文案 · 门禁登记 · 引擎面去业务词）**：同一工作树里第三次收口 —— ① `install-argent.mjs` 的**用法头注释**补上 `--agent` / `--list-agents` / `--internal-roles` / `--capability remove` 四个入口（内容变 ⇒ 引擎 sha 变）；② `scripts/tests/is-direct-run.test.mjs` 的**唯一登记处**加入 `scripts/check-agent-catalog.mjs`（新增 CLI 必须登记，否则端到端判据覆盖不到它；测试文件不在包内，本条只为留痕）；③ 本文件里本批新加的 `_note` 文案去掉业务词（`vertical-lint` 的 engine-words 档按**基线**只拦新增，⛔ 不抬基线 ⇒ 改写文案而不是改基线）⇒ 引擎面内容再变，按纪律**再提一版**。版本号 0.1.50 从未发布过，不存在「内容变了版本没动」的对外窗口。⛔ 本能力的流程/提示词/脚本内容未再改动。｜**0.1.52（2026-10-10，仓容前置探测批 —— 注册表投影变化，hr 必须跟随提版）**：本批改了共用引擎面 `scripts/flow-requirements.json`（新增 `failureClasses.capacityFull`）、`scripts/flow_capacity*`/`ml_capacity_probe.py`、`flow_failure.py` 分类顺序、`configs/advanced.json`（`advanced.appointment.max_day` 默认 5）与编排器接入点 ⇒ **每个包的 tgz 里都带一份注册表投影**（含 `failureClasses`/`pack.engine`）⇒ hr 的包字节随之改变。本能力自身内容一字未改（`files` 仍只有两个 preset 目录）。⚠️ **教训**：本批曾按 `--describe hr`（只列 6 个 preset 文件）判定\"hr 不含 pack.engine ⇒ 内容没变\"，漏掉了\"注册表投影在包内\"这一层 ⇒ 被 `release-argent.sh --check-dl` 当场抓成 `✗ hr: 版本相同（0.1.51）但内容摘要不同 ⇒ 同版本覆盖发布的形态`；按不变式提版后该条转为 ⚠「发布在途」。先例：0.1.42 / 0.1.44 / 0.1.46（均为\"改了引擎基表 ⇒ 无 flow 的包也提版本\"）。｜**0.1.55（2026-10-11，同批：引擎面新增 `scripts/lib/cdp_ports.py`）**：本能力**无 flow ⇒ 不背共用引擎**（`files` 仍只有两个 preset 目录，逐字节未变）；但包内注册表投影含 `pack.engine` ⇒ 包字节变了，按「内容变 ⇒ 版本必变（含无 flow 的包）」提版本并重盖章（同 `0.1.42` / `0.1.52` 先例）。本能力内容一字未改。｜**0.1.56（2026-10-12，Windows 安装路径三缺陷修复批）**：共用引擎变更（引擎面文件 ⇒ 每个包的注册表投影都变）——① `scripts/lib/preset-install.mjs`：**「已装集」判据改为选择痕迹** `presets.selection.json#kept`（⛔ 不再读 `package.json#dsh.bundle.patch` —— pnpm 对 `file:` 依赖建的是指向货架的链，读到的永远是货架自带的 14 条 ⇒ 收窄被自己的安装步骤抹掉），新增 `installedSelectionIds()` / `materializeBundleDir()`（软链**实体化**后再改写，⛔ 不走链写进仓库）/ `checkPresetSelectionConsistency()`（patch 实体 == presets.json 行 == dsh.bundle.patch == 痕迹）；② `install-argent.mjs`：新增**第 7c2 步收尾重施**（第 7 步 `pnpm add file:…` 会把 profile 副本换回货架 14 个 ⇒ 旧实现在 winpc 真机\"声称只落 7/14、装完却是 14\"，7 个内部角色永久留下）、版本体检改**两个候选落点**（克隆目录 + 安装器自己那棵树 —— Windows 的 boot 克隆场景，此前永远退回内置列表 ⇒ 现役 `0.1.7-rc.2` 被报\"未验证\"）、`profile-doctor` 与升级器子进程**显式传 `DSH_HOME`**（否则 `--dsh-home <临时>` 时改的是真实 `~/.dsh`）、完成提示**按平台**给启动/重启指引（Windows 不再打 bash 的 `DSH_HOME=… dsh web …`）；③ `scripts/lib/dsh-versions.mjs`：内置基线补 `0.1.7-rc.2` + 新增 `verifiedListGaps()` **防漂移门禁**；④ `scripts/argent-upgrade.mjs`：同一判据 + 收尾重施。⇒ 按「内容变 ⇒ 版本必变（含无 flow 的包）」四个包一起提版本并重盖章。本能力内容**一字未改**（无 flow ⇒ 不背共用引擎，仍因包内注册表投影而变）。回归：`scripts/tests/preset-landing-selection.test.mjs`（48 断言：全新机器恰 7 个客户可见角色 / 客户机的 7 再跑安装**仍 7**（垫片 pnpm 中途真把它放大过）/ 14 坏态收窄到 7 / 三处集合+痕迹不变量 / 软链不走链改写仓库 / 真 pnpm 的机制证据）、`scripts/tests/dsh-verified-list.test.mjs`（21 断言：lock 里已晋级版本必须全在列表内（构造缺项 ⇒ 红）、`candidate/` 不参与、列表唯一真源、boot 克隆场景真跑一次）。⛔ 本批**未发布**（发布留给交付方）。｜**0.1.57（2026-10-12，升级路径角色落盘追修批：已装集唯一来源 + 内部角色不变式）**：本能力**无 flow ⇒ 不背共用引擎**（`files` 仍只有 preset 目录，逐字节未变）；但包内注册表投影含 `pack.engine` ⇒ 包字节变了，按「内容变 ⇒ 版本必变（含无 flow 的包）」一起提版本并重盖章（同 `0.1.42` / `0.1.52` 先例）。本能力内容**一字未改**。① `scripts/lib/preset-install.mjs`：「已装集」的**唯一来源**收口到 `resolveInstalledSelection()`（**可信痕迹** `presets.selection.json#kept` → 退回 `agents.json` 里各 agent 的 `roles` 并集 → 两级都没有 ⇒ **空集**=首次安装语义；⛔ **绝不**把 profile 里的 patch 实体 / `presets.json` 行 / `dsh.bundle.patch` 条目当已装集 —— 那三份铺完恒是 14，「客户可见 ∪ 已装 ∪ 本智能体」于是恒等于 14，收窄被自己的安装步骤抹掉），并给「可信」加了**判据**：痕迹含 `visibility: internal` 的角色而本机 `internalRoles ≠ true`（且未给 `--internal-roles`）⇒ 判不可信、**响亮报告**后按「痕迹缺失」处理（现场那份 `kept:14/excluded:[]` 的痕迹正是放大缺陷写出来的）；新增**不变式** `checkNoInternalLanding()` —— 落盘集合不得含内部角色（除非 `--internal-roles` 或 `agents.json#internalRoles === true`），违反 ⇒ `applyPresetSelection()` **判红并拒绝写出**（⛔ 不静默剔除、不静默修）；新增 `reseedBundleDir()` 与 `applyPresetSelection({reseedFromShelf})`（收尾重施必须**按货架重播再收窄**：副本已被削到 7 时就地再过滤永远只能得 7，`--internal-roles` 装不回来、自检还会拿「期望 14 ≠ 落盘 7」判**假红**）；② `scripts/argent-upgrade.mjs`：**升级档与安装档同一条公式**（客户可见集 ∪ 可信已装集 ∪ 本智能体角色），⛔ 不再用 `agentScoped: agents.length>0`（它把客户可见集整个排除掉 ⇒ 现场那台只落 2 个角色）；第 7.6 步收尾重施带 `allowInternal` + `reseedFromShelf`，判红即该步 `ok:false`；③ `install-argent.mjs`：第 4 步默认档 / `--agent` 子集 / 第 7c2 步收尾重施 / `--capability remove` 四处统一走可信已装集与授权口径（`--capability remove` 只为「本机已合法装了内部角色」时不误判红）；④ **新增只读 CLI** `scripts/check-preset-landing.mjs`（四件套 + 已装集来源 + 两条不变式，任何一台机器可照抄自查，⛔ 不写任何文件）⇒ `pack.engine` 登记项 +1。**现场（winpc 真机，2026-10-12）**：profile 14 个 patch 实体 + 痕迹 `kept:14/excluded:[]` + `agents.json=[hr]` + `internalRoles=false`，重跑官网一条命令（升级路径）修前打的是 `preset 同步（行式）: **14** 个角色` + `角色落盘集合收尾：14 个；三处集合 + 痕迹一致`（7 个内部角色一个没摘），修后同一台机器 ⇒ **7**（`excluded` 列出 7 个内部角色）并打印 `选择痕迹不可信 ⇒ 已装集退回 agents.json 角色`。回归：`scripts/tests/preset-landing-upgrade-path.test.mjs`（43 断言：现场复刻升级路径 ⇒ 7 且 **pre-fix 判据重建得 14**（鉴别力）/ `agents.json` 缺失 ⇒ 7 / 可信痕迹 7 不许放大 / `internalRoles:true` ⇒ 14 放行 / **不变式负样本判红且零写入** / 「铺货架 ≠ 选择」/ 现场真形态 `kept:14` ⇒ 7 且响亮报告 / 真 home 零增量）。⛔ 本批**未发布**（发布留给交付方）。｜**0.1.59（2026-10-12，P1-A 宿主排程批：四道闸防线 + 日报试点声明）**：本能力的流程/提示词/脚本**一字未改**；共用引擎面变更（`scripts/flow_config.py` 新增 trigger.schedule 解析、`scripts/vertical-lint.mjs` 新增排程声明门禁、`scripts/lib/registry.mjs` 新增只读 flowSchedule()）与**包内注册表投影**变化（业务线声明只动了日报；新增的 L1 `scripts/lib/schedule-probe.mjs` 与 L2 `scripts/argent-schedule.mjs` **刻意不进 pack.engine**，理由见 daily-report 的 `_note`）⇒ 按「内容变 ⇒ 版本必变（含无 flow 的包）」一起提版本并重盖章。新增回归 `scripts/tests/schedule-probe.test.mjs` / `scripts/tests/schedule-declaration.test.mjs`。｜**0.1.62（2026-10-12，宿主门禁追修批：⛔ 不代装宿主 + npx 形态纳入宿主解析）**：共用引擎变更（引擎面文件 ⇒ 每个包的注册表投影都变，**含无 flow 的 hr**）——① `install-argent.mjs`：**删除** `--install-host` 代装入口（连同旧自动代装函数与宿主离线包的下载/解包/bin 链接逻辑；开关若仍被传入 ⇒ 报「该开关已废弃」+ **非零退出**（1 = 用法错误），⛔ 不静默忽略），被拒文案改为按 dsh **官方**运行方式给指引（首选 `npx @deepseek-ai/dsh@<窗口内版本> web`；备选官方「从源码运行」；四要素：① 你的版本不在支持窗口（列窗口）② 官方方式换成窗口内版本的一行命令 ③ 我们正在适配你的版本（⛔ 不给对外 ETA）④ 未改动你的 dsh）；② **新增** `scripts/lib/dsh-host-resolve.mjs`（**进 `pack.engine`**）：宿主解析链 = **PATH 上的 `dsh` → `DSH_BIN` → npx 缓存形态**（读 `<npm cache>/_npx/<hash>/node_modules/@deepseek-ai/dsh/package.json` 的 version，纯只读零网络；多候选按「最近使用优先（mtime 最新）+ 同刻路径升序」确定并**打印选了哪个**）⇒ **npx 形态算宿主**（旧口径「npx 不等于已安装宿主」作废），且 npx 形态下插件装配走**同一条 launcher**（`npx --yes @deepseek-ai/dsh@<版本> plugin --profile web add file:…`），⛔ 不许「检测到 npx 却去用 PATH 上的另一个 dsh」；③ `install.sh` / `install.ps1` 口径同步（ps1 仍声明并透传 `-InstallHost`，只为让旧命令行得到**可读**的「已废弃」原因而不是参数绑定错误）。本能力自身流程 / 提示词 / 脚本**一字未改**。回归 `scripts/tests/install-host-gate.test.mjs`（**219 断言**，纯夹具：垫片 dsh/npx + 本地裸库 + 临时 home，⛔ 零外网、⛔ 不碰真 `~/.dsh`；⚠️ `dsh plugin` 会绕过 `DSH_HOME`/`HOME` ⇒ 夹具只断言命令行、绝不真跑）。⛔ 本批**未发布**（发布留给交付方）。",
           "2026-10-12：仓容前置探测**误报**修复（判据收紧为「严格阻断形态」+ 手动/CLI 跑完落终态台账）；注册表投影在每个包内 ⇒ 四包一起提版重盖。",

package/engine/scripts/handover-sheet.mjs

@@ -31,9 +31,17 @@ const L = [
   '## 2. 能力包（服务端清单为准）', '',
   '| 能力 | 版本 | sha256（前 16） | 下载 |', '|---|---|---|---|',
   ...Object.entries(manifest).map(([k, v]) => `| ${k} | ${v.version} | \`${String(v.sha256).slice(0, 16)}…\` | ${v.url} |`), '',
+  '## 2.5 首次登录（零手输，推荐）', '',
+  '```bash',
+  'argent auth login --device-code          # 打印授权码并自动打开 https://whyshu.com/argent/device?code=XXXX-XXXX',
+  '```',
+  '在打开的页面上**确认授权**即可（无需复制任何令牌）；命令会自己轮询并在成功后写入权限 600 的凭据，',
+  '并打印套餐与已解锁能力。容器/无浏览器环境加 `--no-open`，把命令打印的链接交给用户自己打开。',
+  '· 终态失败：`expired_token`（10 分钟一次性，重跑）/ `access_denied`（用户点了拒绝）/ `unreachable`（网络不通，exit 2）',
+  '· 备选（用户已有令牌）：`argent auth login --whyshu-token <令牌>`（⛔ 令牌不要进对话）', '',
   '## 3. 一条命令验收（普通用户视角）', '',
   '```bash',
-  'bash scripts/drill-clean-room.sh                 # 13 步；已发布版本 + 临时数据目录；要求 13/0',
+  'bash scripts/drill-clean-room.sh                 # 22 步；已发布版本 + 临时数据目录；要求 22/0',
   'node scripts/audit-all.mjs --with-net            # 终检 + 文档一致 + 证据可复算 + 发布落地；要求 4/4',
   '```', '',
   '## 4. 控制面（服务端，已上线）', '',

package/engine/scripts/orchestrator.py

@@ -7349,6 +7349,16 @@ class Orchestrator:
             i = j + 1
         return ",".join(out)
 
+    def _write_status_done(self, record_id: str) -> None:
+        """**唯一入口**：把 `FULL状态` 置为「已完成」。
+
+        2026-10-16：原先只有 `_finalize_ticket_complete`（引擎自己跑完）能置位；现在
+        「运营手动完成（hub-v2 实测）」也要置位（用户口径「都要」）⇒ 抽出本入口，两条路径
+        **都走这里**，保持"表状态只有一个写点"的不变量（回归见 ticket-completion-criteria /
+        step-progress-realtime 的 AST 断言）。
+        """
+        self.feishu.update_status(record_id, "done")
+
     def _finalize_ticket_complete(self, *, label: str = "全部完成",
                                   notify: bool = True) -> bool:
         """**唯一**的「整票完成态」写入入口（`FULL状态=已完成` + `当前步骤` + 完成卡）。
@@ -7372,7 +7382,7 @@ class Orchestrator:
                          "field": "ticket-complete", "value": label[:120],
                          "why": "premature-completion-ticket", "missing_steps": missing})
             return False
-        self.feishu.update_status(self.state.record_id, "done")
+        self._write_status_done(self.state.record_id)
         self.feishu.update_step_progress(self.state.record_id, label, force=True, done=True,
                                         ticket_attestation=self._ticket_attestation())
         self.feishu.set_confirm(self.state.record_id, False)
@@ -7761,11 +7771,11 @@ class Orchestrator:
         ## 写什么 / ⛔ 不写什么（用户口径）
         - **写**：`FULL备注` ← 「识别为运营手动完成（依据 hub-v2 实测）：<逐项>」（同源同文，
           与 `--mode hub-status` 打印、与 `failures.jsonl#hub_status` 完全一致）；
-          `当前步骤` ← 「已识别为运营手动完成（hub-v2 实测）」；`就绪=false`（消费掉拾取位）。
-        - **⛔ 不写**：`FULL状态` —— 「不得据此自动改写 FULL状态（那一步留给人/用户）」。所以
-          这里**故意不调** `update_status`：表的最终状态由运营确认后自己置位。
-          ⚠️ 因此 `当前步骤` 也**不写「全部完成」**（那句只属于"引擎自己跑完"的路径，
-          写了就会造成「表=完成、台账=blocked」的错位——今天已出现 2 次）。
+          `当前步骤` ← **「全部完成」**（2026-10-16 用户口径：表口径与"引擎自己跑完"一致）；`就绪=false`（消费掉拾取位）。
+          **`FULL状态` ← 已完成**（2026-10-16 用户口径「都要」：认定即置位，否则票一直挂在"失败"里，
+          运营每轮巡检都要人工排除；判据仍是 hub-v2 三项全 True，比表里的旧状态权威）。
+        - **仍不写**：不发「FULL 货件完成」卡、不写 `ticket_attestation`（卡与存证只属于引擎自己
+          跑完的路径）；"谁完成的"这件事仍由 `FULL备注` 那句话交代。
 
         返回 `{"status": "already_completed", "identified_as": "manual-completion-by-hub", …}`
         ⇒ `_execute_steps` 见 `already_completed` 即停止后续步骤。
@@ -7773,13 +7783,15 @@ class Orchestrator:
         rid = self.state.record_id
         note = f"{self.HUB_MANUAL_NOTE}：" + "；".join(verdict.get("items") or [])
         self._log(f"  🧾 {self.HUB_MANUAL_NOTE}：{verdict.get('reason') or ''}"
-                  f"（货件 #{self.state.shipment_id}）—— 按用户口径**不改写 FULL状态**")
+                  f"（货件 #{self.state.shipment_id}）—— 并置 FULL状态=已完成（2026-10-16 用户口径）")
         if rid and not getattr(self.feishu, "dry_run", False):
             try:
                 self.feishu.set_note(rid, note[:900])
-                self.feishu.update_step_progress(rid, "已识别为运营手动完成（hub-v2 实测）",
+                self.feishu.update_step_progress(rid, "全部完成",
                                                  force=True)
                 self.feishu.set_confirm(rid, False)
+                # 2026-10-16 用户口径（「都要」）：认定运营手动完成 ⇒ 一并置 FULL状态=已完成
+                self._write_status_done(rid)
             except Exception as exc:                          # noqa: BLE001
                 self._log(f"  ⚠️ 写「运营手动完成」备注失败（不影响判定）: {exc}")
         return {
@@ -7788,10 +7800,29 @@ class Orchestrator:
             "identified_as": "manual-completion-by-hub",
             "hub_note": note[:900],
             "hub_status": verdict,
-            "status_unchanged": True,     # 显式标注：没有改写 FULL状态（下游据此别误判"已完成"）
+            "status_unchanged": False,    # 已改写 FULL状态（2026-10-16 起）
+            "status_written": "已完成",     # 与 hub 判据同源；下游可据此确认表已置位
         }
 
     # ---- 本地失败诊断（failures.jsonl 索引）----
+    async def _hub_manual_step7_fallback(self) -> bool:
+        """步骤7 收口前先问 hub 真相：门户全完成 ⇒ 认定「运营手动完成」并返回 True。
+    
+        KB-137（2026-10-16 现场 79301358）：单步/异常路径会绕过前置「先问 hub 真相」判定，
+        于是"门户其实早已全完成（运营手工做完）"的票被判失败留在表里。补同一判据
+        （唯一入口 `_hub_truth` + `_hub_verdict_of`），与前置检查同源同文；探针不可用 ⇒ False。
+        """
+        try:
+            hub = await self._hub_truth()
+            verdict = self._hub_verdict_of(hub)
+        except Exception as exc:                     # noqa: BLE001（探针失败 ⇒ 沿用原判定）
+            self._log(f"  ⚠️ 步骤7 收口前的 hub 探针不可用（沿用原判定）: {exc}")
+            return False
+        if verdict.get("operationally_complete"):
+            self._hub_manual_complete(verdict)
+            return True
+        return False
+
     def _current_log_file(self) -> str:
         """本次运行日志路径：优先 poll 脚本注入的 FULFILLMENT_LOG_FILE，兜底按店铺名推导。"""
         env_path = os.environ.get("FULFILLMENT_LOG_FILE", "").strip()
@@ -11019,6 +11050,20 @@ class Orchestrator:
         except Exception:
             return False
 
+    async def _declara_progress(self) -> tuple[int, int]:
+        """返回 (已勾选 checkbox, 总数) —— 区分「残留文案」与「声明确实没做完」。
+
+        KB-136（2026-10-16 现场 79301358）：4 个箱子只声明了 2 个 ⇒ 「Descarga todas」永远不会
+        出现，而旧逻辑把点击前就存在的「Declara al menos」一律当**残留** ⇒ 干等 30s 后以
+        "平台侧异常"收口（冤枉平台、运营也拿不到可执行信息）。读不到 ⇒ (-1,-1)，不改变原判定。
+        """
+        try:
+            raw = await self._generar_diag()
+            d = json.loads(raw) if raw else {}
+            return int(d.get("checkbox_checked") or 0), int(d.get("checkbox_total") or 0)
+        except Exception:                       # noqa: BLE001（读不到 ⇒ 沿用原判定）
+            return -1, -1
+
     async def _generar_diag(self) -> str:
         """KB-128：采集 Generar/Descarga 按钮态 + checkbox 勾选态 + Declara 提示 + URL。
 
@@ -11233,6 +11278,33 @@ class Orchestrator:
                 # ② 提示在**点击 Generar 之前就已存在** = 残留（页面流转留下的旧校验文案），
                 #    不能当作"checkbox 未生效"的证据 ⇒ 不作为失败信号，继续等。
                 if self._declara_hint_at_click:
+                    # KB-136：先看勾选进度 —— 不是残留而是**声明确实没做完**时，干等必然超时。
+                    _declared, _total = await self._declara_progress()
+                    _andes_ok = await self._andes_checked()
+                    # ⚠️ checkbox_total 含我们**故意跳过**的 #1（bultos）⇒ "勾选数 < 总数"本身不是声明
+                    # 未完成的证据（正常态就是 2/4）。必须再看 Andes 勾选态（#2/#3 是否到位）。
+                    if _total > 0 and _declared < _total and not _andes_ok:
+                        if retried >= 1:
+                            raise StepError(
+                                7, "business",
+                                f"[declaration_incomplete] 箱型/箱数声明只完成 {_declared}/{_total}"
+                                f"（「Declara al menos」仍在）⇒ 下载按钮不会出现；需在该页面把剩下的箱子也声明完后重跑。"
+                                f"现场: {await self._generar_diag()}",
+                                recovery_attempted=["declara_progress_probe", "andes_checkbox_recheck"])
+                        retried += 1
+                        self._log(f"  ⚠️ 「Declara al menos」为**真实未完成**（已声明 {_declared}/{_total}）"
+                                  f"⇒ 重勾 Andes checkbox 并重新触发 Generar（第 {retried}/2 次）")
+                        try:
+                            shot = await self._screenshot_on_error(7)
+                            if shot:
+                                self._log(f"  📸 重试现场截图（供识图判读）: {shot}")
+                        except Exception:
+                            pass
+                        await self._check_andes_checkboxes()
+                        self._declara_hint_at_click = await self._has_declara_hint()
+                        await self.browser.click_with_fallback(7, "generate_btn", "Generar etiquetas", wait_after=5.0)
+                        waited = 0.0
+                        continue
                     if not stale_logged:
                         self._log("  ℹ️ 「Declara al menos」在点击 Generar **之前**就已存在"
                                   "（残留文案）⇒ 不作为失败信号，继续等待生成结果")
@@ -12277,7 +12349,16 @@ class Orchestrator:
                 elif step == 6:
                     await self.step6_labels(dry_run=dry_run)
                 elif step == 7:
-                    await self.step7_box_labels()
+                    try:
+                        await self.step7_box_labels()
+                    except StepError:
+                        # KB-137：收口前先问 hub 真相（门户可能早已完成，只是页面态残留）
+                        if await self._hub_manual_step7_fallback():
+                            return self._result("already_completed", None,
+                                                {"step": 7, "type": "hub_manual_complete",
+                                                 "message": self.HUB_MANUAL_NOTE},
+                                                step_summaries, dry_run)
+                        raise
                 elif step == 8:
                     await self.step8_cancel_appointment()
                 # ── 需求 2：步骤**结束**（成功）再写一次（节流；文案与开跑不同 ⇒ 必写） ──

package/engine/scripts/patches/retire-check.sh

@@ -10,10 +10,6 @@ declare -A PKG=(
   [dsh-session--append-message-shape]="@deepseek-ai/dsh-session"
   [dsh-session--tool-result-block-017]="@deepseek-ai/dsh-session"
   [dsh-tools--render-return-shape]="@deepseek-ai/dsh-tools"
-  [dsh-session-format-v0-to-v1--permission-preset-origin]="@deepseek-ai/dsh-session-format-v0-to-v1"
-  [dsh-session-format-v3-to-v4--turn-outside-replace]="@deepseek-ai/dsh-session-format-v3-to-v4"
-  [dsh-session-persistence-jsonl--worker-bundled-migrators]="@deepseek-ai/dsh-session-persistence-jsonl"
-  [dsh-llm-deepseek--transport-diagnostics]="@deepseek-ai/dsh-llm-deepseek"
 )
 echo "上游版本 $VER ｜ 临时目录 $TMP"
 cd "$TMP"