@yottameta/yotta-skills 0.23.2 → 0.24.0

package/references/install-flow.md

@@ -8,9 +8,11 @@
 对每个待装技能：
 
 1. 读清单（`skills.json`，默认随包；`YOTTA_SKILLS_MANIFEST` 可覆盖）；
-2. `npm pack <pkg>@<spec> --pack-destination <临时目录>`（默认源返回 404 时自动改用官方源重试一次，
-   证据记 `npm_registry_fallback`）；
-3. 系统 `tar -xzf` 解压到临时目录（产物应有 `SKILL.md`）；
+2. 拉包：默认**内置通道**（Node 内置 https 直连 registry：abbreviated packument → 解析版本 → tarball
+   下载 + `integrity`(sha512) / `shasum`(sha1) fail-closed 校验），失败回退 `npm pack`
+   （默认源 404 时自动改用官方源重试一次，证据记 `npm_registry_fallback`）；通道记 `fetch_channel`；
+3. 解包：默认**内置通道**（Node 内置 zlib + tar 解析：ustar / pax / GNU 长名；路径安全与链接条目
+   fail-closed），失败回退系统 `tar -xzf`；通道记 `extract_channel`；产物应有 `SKILL.md`；
 4. 读取包内 `skill-manifest.json`；没有 manifest 时使用 `skills.json` 的家族默认契约；
 5. 校验 slug / package / version / 权限 / 生命周期脚本路径；
 6. 元信装前扫描：已有元信则直接扫描；没有则在本次已获用户确认的安装动作内自举元信自身，再扫描；
@@ -28,6 +30,20 @@
 因此装进技能目录的是「技能本体」（SKILL.md / references / scripts 等），不含 npm
 安装器自身、测试夹具与 Python 字节码缓存。
 
+## 依赖与回退链
+
+| 依赖 | 角色 | 缺失时 |
+|---|---|---|
+| Node.js 18+ | 必需（CLI 本体） | 明确提示 + 按平台给安装命令 |
+| npm | 拉包回退通道（`YOTTA_SKILLS_NPM_FLAGS` / `--npm` 仍生效） | 不影响：内置拉包为主 |
+| 系统 tar | 解包回退通道 | 不影响：内置解包为主 |
+| Python 3.8+ | 元信装前扫描 | 门禁阻断（exitCode 5）；优先 `--python` / `YOTTA_SKILLS_PYTHON` 指向宿主自带 Python，或 `--skip-scan` 应急 |
+
+- 通道可用 `YOTTA_SKILLS_FETCH=builtin|npm` / `YOTTA_SKILLS_EXTRACT=builtin|tar` 强制；
+  强制单一通道失败时不回退，并给出明确报错；
+- 缺依赖时按需输出「需要什么 / 为什么 / 一条修复命令 / 不影响使用」，不常驻提醒；
+- `doctor` 新增依赖自检块（text + `--json` 的 `dependencies` 字段），只告警不失败、不改变退出码。
+
 ## manifest 与家族默认契约
 
 每个技能包可以自带根目录 `skill-manifest.json`。有 manifest 时：
@@ -63,6 +79,21 @@
 - 与清单 `version` 一致 → 跳过（幂等：第二次安装 27 个全部跳过）；
 - `--force` 强制重装；`update` 对「缺失 / 版本不一致」的技能重装。
 
+## 范围控制（接多少管多少）
+
+| 用法 | 范围 |
+|---|---|
+| `install`（无旗标） | 全量清单全部安装 |
+| `update`（无旗标） | 补齐缺失 + 升级已装（现状语义不变） |
+| `update --installed-only` | 只维护目标目录已安装的家族技能（不补装缺失；无匹配时退出码 0） |
+| `--only <a,b>` / `--domain <name>` | 只处理指定技能 / 家族；与 `--installed-only` 取交集 |
+| `update --check` / `--auto` | 只检查 / 维护已装技能，不补装缺失 |
+
+接管语义：接管范围 = 目标机器**已安装**的元技能（扫描目标目录得出），
+`skills.json` 只作身份 / 版本参照、不决定安装范围；宿主未装的技能一律不动作（不新增、不报错）；
+已管理且已最新 → 跳过（退出码 0）；非家族 / 未收录目录 → 忽略不报错。
+标准配方：`yotta-skills update --installed-only --dir <技能目录>`。
+
 ## 版本策略
 
 - 默认 pin：spec = `<pkg>@<清单精确版本>`，完全可复现，不跟随浮动版本；
@@ -80,6 +111,7 @@
 
 - 引擎查找：`--verify` → `YOTTA_SKILLS_VERIFY` → `<dest>/yotta-verify/scripts/yotta_verify.py`；
 - python 查找：`--python` → `YOTTA_SKILLS_PYTHON` → `python3` / `python` / `py`（win32）；
+  缺 Python 时输出统一人话提示（含「修复」与「不影响使用」，可指向宿主自带 Python 或 `--skip-scan` 应急）；
 - 执行：`python -B <engine> scan <解压目录> --json`（`-B` 禁止写 `__pycache__`，防止污染
   引擎所在目录）；
 - 元信缺失时：先按 `skills.json` 安装 `yotta-verify`，并记录 `gate_mode=trusted-bootstrap`
@@ -157,7 +189,8 @@ doctor 只读检查目录、`SKILL.md`、版本、manifest 身份、注册表记
 ```
 
 记录包含时间、事件、技能、包名、版本、`gate_mode`、verdict、decision
-和快照路径；不记录技能内容或用户数据，只写本机。
+、`fetch_channel`（builtin / npm）、`extract_channel`（builtin / tar）和快照路径；
+不记录技能内容或用户数据，只写本机。
 
 ## 退出码
 

package/references/skill-list.md

@@ -1,37 +1,37 @@
 # 全家技能清单（27 个）
 
 > 机器权威源：`skills.json`（随包分发）；本文件为人工可读副本，新技能发布后须同步更新
-> `skills.json`（登记表为内部台账，不随包分发）。清单更新日期：2026-09-27。
+> `skills.json`（登记表为内部台账，不随包分发）。清单更新日期：2026-10-02。
 
-| slug | 中文名 | npm 包 | 清单版本 | 说明 |
+| slug | 中文名 | npm 包 | 清单版本 | 家族 | 说明 |
 |---|---|---|---|---|
-| `yotta-anti-shallow` | 元谨 | `@yottameta/yotta-anti-shallow` | 1.4.1 | 防 AI 敷衍规则引擎（深入分析/根因追溯时激活） |
-| `yotta-code-quality` | 元质 | `@yottameta/yotta-code-quality` | 0.4.1 | 结对式代码质量评审（十二类腐化风险 + 0-100 健康分） |
-| `yotta-workflow` | 元序 | `@yottameta/yotta-workflow` | 0.4.2 | 跨会话/跨项目通用工作流协议（状态就近存） |
-| `yotta-memory` | 元忆 | `@yottameta/yotta-memory` | 0.20.0 | 有权限边界的文件式智能体记忆（FACT/PREF/BOUND/COMMIT） |
-| `yotta-learn` | 元习 | `@yottameta/yotta-learn` | 0.2.1 | 学习沉淀 CLI：错误/纠正/洞见沉淀为 .learnings/ 条目 |
-| `yotta-security-audit` | 元安 | `@yottameta/yotta-security-audit` | 0.3.0 | 安全扫描引擎：13 类检测器 + 系统安全基线 + 学生数据隐私（教育版） |
-| `yotta-vetter` | 元审 | `@yottameta/yotta-vetter` | 0.2.6 | 安全审查协议：四阶段 review + SAFE TO INSTALL 判定 |
-| `yotta-recon` | 元析 | `@yottameta/yotta-recon` | 0.1.7 | 跨智能体网络侦察：零依赖端口/服务/版本指纹探测 |
-| `yotta-guardian` | 元盾 | `@yottameta/yotta-guardian` | 0.1.7 | 跨智能体危险调用拦截护栏：确定性规则 + 可插拔意图验证 |
-| `yotta-humanize` | 元真 | `@yottameta/yotta-humanize` | 0.2.1 | 去 AI 味中文写作编辑：检测器引擎 |
-| `yotta-logs` | 元史 | `@yottameta/yotta-logs` | 0.3.2 | 跨智能体历史会话 / 记忆日志检索 |
-| `yotta-security-testing` | 元测 | `@yottameta/yotta-security-testing` | 0.3.1 | 有纪律的 AI 安全测试方法论 + Scope Guard 五道防线 |
-| `yotta-agent-hardening` | 元安全 | `@yottameta/yotta-agent-hardening` | 0.2.6 | 防御向 AI 智能体自身安全加固（配置面静态扫描三域） |
-| `yotta-skill-creator` | 元造 | `@yottameta/yotta-skill-creator` | 0.1.4 | 工坊「造」：端到端造技能脚手架 |
-| `yotta-publish-guard` | 元守 | `@yottameta/yotta-publish-guard` | 0.4.2 | 工坊「守」：发布前守门（版本四件对齐 + 三通道查重） |
-| `yotta-logwatch` | 元察 | `@yottameta/yotta-logwatch` | 0.3.0 | 安全日志分析检测引擎（攻击链识别/告警聚合） |
-| `yotta-intel` | 元情 | `@yottameta/yotta-intel` | 0.2.1 | 威胁情报 IOC 提取与规范化引擎（STIX-lite） |
-| `yotta-secret` | 元钥 | `@yottameta/yotta-secret` | 0.2.1 | 密钥 / 凭据泄露源头扫描引擎 |
-| `yotta-chain` | 元链 | `@yottameta/yotta-chain` | 0.1.4 | 供应链依赖校验引擎 |
-| `yotta-triage` | 元鉴 | `@yottameta/yotta-triage` | 0.1.3 | 恶意样本静态初筛引擎（哈希/熵/字符串/PE-ELF） |
-| `yotta-prompt` | 元引 | `@yottameta/yotta-prompt` | 0.2.3 | 意图澄清 + 生态入口（常驻注入，map 串联元阁全家） |
-| `yotta-verify` | 元信 | `@yottameta/yotta-verify` | 0.3.3 | 装前安全扫描器 + audited 徽章（prompt injection + 危险模式） |
-| `yotta-compliance` | 元规 | `@yottameta/yotta-compliance` | 0.1.0 | 本地确定性合规条款审查（PIPL + 数据出境规则包 / 证据锚点 / 框架覆盖分级） |
-| `yotta-mirror` | 元镜 | `@yottameta/yotta-mirror` | 0.1.0 | 本地确定性学情分析（知识点掌握率 / 分层与临界生 / 薄弱点诊断，学生数据不出本机） |
-| `yotta-lesson` | 元案 | `@yottameta/yotta-lesson` | 0.1.1 | 本地确定性教案骨架与覆盖校验（课标映射 / 环节时间精确分配 / 缺口检查） |
-| `yotta-item` | 元题 | `@yottameta/yotta-item` | 0.1.0 | 本地确定性组卷与试卷校验（双向细目表 / 题库选题 / 缺口检查） |
-| `yotta-school-doc` | 元公 | `@yottameta/yotta-school-doc` | 0.1.2 | 本地确定性学校公文可信起草与校验（文种规则包 / 可复算骨架 / 12 类缺口） |
+| `yotta-anti-shallow` | 元谨 | `@yottameta/yotta-anti-shallow` | 1.4.2 | quality | 防 AI 敷衍规则引擎（深入分析/根因追溯时激活） |
+| `yotta-code-quality` | 元质 | `@yottameta/yotta-code-quality` | 0.4.2 | quality | 结对式代码质量评审（十二类腐化风险 + 0-100 健康分） |
+| `yotta-workflow` | 元序 | `@yottameta/yotta-workflow` | 0.4.3 | workflow | 跨会话/跨项目通用工作流协议（状态就近存） |
+| `yotta-memory` | 元忆 | `@yottameta/yotta-memory` | 0.20.1 | memory | 有权限边界的文件式智能体记忆（FACT/PREF/BOUND/COMMIT） |
+| `yotta-learn` | 元习 | `@yottameta/yotta-learn` | 0.2.2 | memory | 学习沉淀 CLI：错误/纠正/洞见沉淀为 .learnings/ 条目 |
+| `yotta-security-audit` | 元安 | `@yottameta/yotta-security-audit` | 0.3.1 | security | 安全扫描引擎：13 类检测器 + 系统安全基线 + 学生数据隐私（教育版） |
+| `yotta-vetter` | 元审 | `@yottameta/yotta-vetter` | 0.2.7 | security | 安全审查协议：四阶段 review + SAFE TO INSTALL 判定 |
+| `yotta-recon` | 元析 | `@yottameta/yotta-recon` | 0.1.8 | security | 跨智能体网络侦察：零依赖端口/服务/版本指纹探测 |
+| `yotta-guardian` | 元盾 | `@yottameta/yotta-guardian` | 0.1.8 | security | 跨智能体危险调用拦截护栏：确定性规则 + 可插拔意图验证 |
+| `yotta-humanize` | 元真 | `@yottameta/yotta-humanize` | 0.2.2 | writing | 去 AI 味中文写作编辑：检测器引擎 |
+| `yotta-logs` | 元史 | `@yottameta/yotta-logs` | 0.3.3 | memory | 跨智能体历史会话 / 记忆日志检索 |
+| `yotta-security-testing` | 元测 | `@yottameta/yotta-security-testing` | 0.3.2 | security | 有纪律的 AI 安全测试方法论 + Scope Guard 五道防线 |
+| `yotta-agent-hardening` | 元安全 | `@yottameta/yotta-agent-hardening` | 0.2.7 | security | 防御向 AI 智能体自身安全加固（配置面静态扫描三域） |
+| `yotta-skill-creator` | 元造 | `@yottameta/yotta-skill-creator` | 0.1.5 | quality | 工坊「造」：端到端造技能脚手架 |
+| `yotta-publish-guard` | 元守 | `@yottameta/yotta-publish-guard` | 0.4.3 | quality | 工坊「守」：发布前守门（版本四件对齐 + 三通道查重） |
+| `yotta-logwatch` | 元察 | `@yottameta/yotta-logwatch` | 0.3.1 | security | 安全日志分析检测引擎（攻击链识别/告警聚合） |
+| `yotta-intel` | 元情 | `@yottameta/yotta-intel` | 0.2.2 | security | 威胁情报 IOC 提取与规范化引擎（STIX-lite） |
+| `yotta-secret` | 元钥 | `@yottameta/yotta-secret` | 0.2.2 | security | 密钥 / 凭据泄露源头扫描引擎 |
+| `yotta-chain` | 元链 | `@yottameta/yotta-chain` | 0.1.5 | security | 供应链依赖校验引擎 |
+| `yotta-triage` | 元鉴 | `@yottameta/yotta-triage` | 0.1.4 | security | 恶意样本静态初筛引擎（哈希/熵/字符串/PE-ELF） |
+| `yotta-prompt` | 元引 | `@yottameta/yotta-prompt` | 0.2.4 | entry | 意图澄清 + 生态入口（常驻注入，map 串联元阁全家） |
+| `yotta-verify` | 元信 | `@yottameta/yotta-verify` | 0.3.4 | security | 装前安全扫描器 + audited 徽章（prompt injection + 危险模式） |
+| `yotta-compliance` | 元规 | `@yottameta/yotta-compliance` | 0.1.1 | compliance | 本地确定性合规条款审查（PIPL + 数据出境规则包 / 证据锚点 / 框架覆盖分级） |
+| `yotta-mirror` | 元镜 | `@yottameta/yotta-mirror` | 0.1.1 | education | 本地确定性学情分析（知识点掌握率 / 分层与临界生 / 薄弱点诊断，学生数据不出本机） |
+| `yotta-lesson` | 元案 | `@yottameta/yotta-lesson` | 0.1.2 | education | 本地确定性教案骨架与覆盖校验（课标映射 / 环节时间精确分配 / 缺口检查） |
+| `yotta-item` | 元题 | `@yottameta/yotta-item` | 0.1.1 | education | 本地确定性组卷与试卷校验（双向细目表 / 题库选题 / 缺口检查） |
+| `yotta-school-doc` | 元公 | `@yottameta/yotta-school-doc` | 0.1.3 | education | 本地确定性学校公文可信起草与校验（文种规则包 / 可复算骨架 / 12 类缺口） |
 
 ## 家族分布
 

package/scan-policy.json

@@ -7,8 +7,8 @@
   ],
   "skills": {
     "yotta-anti-shallow": {
-      "version": "1.4.1",
-      "treeHash": "sha256:81fbbb00cb39ff09f8c6a35e6099228bfadcd71394cace26e5ca61d87cba5e56",
+      "version": "1.4.2",
+      "treeHash": "sha256:f27ea5f8171bb340b4b4e9bdf18ddd9f0f02e480b2d1c7f521b87e17fde6005b",
       "files": 7,
       "bytes": 220568,
       "mode": "strict",
@@ -28,10 +28,10 @@
       ]
     },
     "yotta-chain": {
-      "version": "0.1.4",
-      "treeHash": "sha256:ba455f7460fc0b0b6469d57cbd13b60c7a103fb85c0619bb5f61efcd4085f5a2",
+      "version": "0.1.5",
+      "treeHash": "sha256:916313781a095d62752ab70f31c8de7f2f68a1a175cac0aae0f0efbf105254e4",
       "files": 9,
-      "bytes": 274372,
+      "bytes": 274617,
       "mode": "strict",
       "exceptions": [
         {
@@ -59,10 +59,10 @@
       ]
     },
     "yotta-guardian": {
-      "version": "0.1.7",
-      "treeHash": "sha256:7bc0b09d06b6b6dbbb8cb29601ccdb2a41b1b9bdfd96d78af2c10ede035dce16",
+      "version": "0.1.8",
+      "treeHash": "sha256:9e88214c3f30c142f37ab031cf459f9f3a3c8899d17c2850a00a2367d1afcf58",
       "files": 13,
-      "bytes": 267260,
+      "bytes": 267505,
       "mode": "detection",
       "exceptions": [
         {
@@ -104,10 +104,10 @@
       ]
     },
     "yotta-logwatch": {
-      "version": "0.3.0",
-      "treeHash": "sha256:fbe53b95f9fb738555f2936c8285fa6857613328d0c667f73a259fb3bccfbef5",
+      "version": "0.3.1",
+      "treeHash": "sha256:cffa6e8b7cda1dd2d4846c5f545d99e67a5fa9efe02caad209c78110baa20c9f",
       "files": 13,
-      "bytes": 267453,
+      "bytes": 267698,
       "mode": "detection",
       "exceptions": [
         {
@@ -197,10 +197,10 @@
       ]
     },
     "yotta-memory": {
-      "version": "0.20.0",
-      "treeHash": "sha256:b105f6a7ab46da3cf538c45b3776570d9a82577510fda0864f52fb3a7911d7c3",
+      "version": "0.20.1",
+      "treeHash": "sha256:605b49cda99c787cd45c22309d65d4f935111fe4bbd8938bf3a1f0e80072db00",
       "files": 18,
-      "bytes": 1176014,
+      "bytes": 1183380,
       "mode": "strict",
       "exceptions": [
         {
@@ -313,10 +313,10 @@
       ]
     },
     "yotta-recon": {
-      "version": "0.1.7",
-      "treeHash": "sha256:d3d04d34fe4416017b8b4304b0ce78bc1447b908f7d01747826924cde2adead2",
+      "version": "0.1.8",
+      "treeHash": "sha256:d14ec30bc41d7be925d3e6b25d5e4c3ad373d5db0f3d56da57fcfd69fdfc190e",
       "files": 11,
-      "bytes": 275665,
+      "bytes": 275910,
       "mode": "detection",
       "exceptions": [
         {
@@ -346,10 +346,10 @@
       ]
     },
     "yotta-security-audit": {
-      "version": "0.3.0",
-      "treeHash": "sha256:bffcb3573f64b11d2b78e6aa5793e6db35f1f429f9a7dc7ad2b49cd8ab25ea8c",
+      "version": "0.3.1",
+      "treeHash": "sha256:09f72de0959ff8a31e612023c2ad73b843897bb687cb353b3c3b89c3df0bf374",
       "files": 15,
-      "bytes": 355942,
+      "bytes": 356187,
       "mode": "detection",
       "exceptions": [
         {
@@ -399,10 +399,10 @@
       ]
     },
     "yotta-triage": {
-      "version": "0.1.3",
-      "treeHash": "sha256:f1dabde26bf05cf9b36cc28ebe5522ba3af558a6824306bd4a85ad583684df5c",
+      "version": "0.1.4",
+      "treeHash": "sha256:d52fdc61de486235b0396ccdb9fdad5adb4933f7539e6c7c3aa38b3006ea8ce8",
       "files": 10,
-      "bytes": 233925,
+      "bytes": 234170,
       "mode": "detection",
       "exceptions": [
         {
@@ -468,10 +468,10 @@
       ]
     },
     "yotta-vetter": {
-      "version": "0.2.6",
-      "treeHash": "sha256:691ff78f9a7e1a46d1595d97b6a97d84e94bdcb5c159f9d743f7f0e875063382",
+      "version": "0.2.7",
+      "treeHash": "sha256:02935b4b9d146f09acb80a9219cc156523f56c626db5a8c9a139722a16a65564",
       "files": 11,
-      "bytes": 222254,
+      "bytes": 222499,
       "mode": "strict",
       "exceptions": [
         {

package/scripts/yotta-skills-mcp.py

@@ -27,7 +27,7 @@ import subprocess
 import sys
 from pathlib import Path
 
-VERSION = "0.23.2"
+VERSION = "0.24.0"
 TOOL_NAME = "yotta-skills"
 CN_NAME = "元阁"
 MCP_PROTOCOL_MODERN = "2026-07-28"

package/skill-manifest.json

@@ -3,7 +3,7 @@
   "slug": "yotta-skills",
   "name": "元阁",
   "package": "@yottameta/yotta-skills",
-  "version": "0.23.2",
+  "version": "0.24.0",
   "trust": "yottameta",
   "install": {
     "idempotent": true

package/skills.json

@@ -1,195 +1,222 @@
 {
   "manifestVersion": 1,
-  "updated": "2026-10-01",
+  "updated": "2026-10-02",
   "note": "清单同步要求：每次技能发布新版本后，按 YottaSkills 技能登记表更新本文件（登记表为内部台账，不随包分发）。",
   "skills": [
     {
       "slug": "yotta-anti-shallow",
       "name": "元谨",
       "pkg": "@yottameta/yotta-anti-shallow",
-      "version": "1.4.1",
+      "version": "1.4.2",
+      "domain": "quality",
       "desc": "防 AI 敷衍规则引擎（深入分析/根因追溯时激活）"
     },
     {
       "slug": "yotta-code-quality",
       "name": "元质",
       "pkg": "@yottameta/yotta-code-quality",
-      "version": "0.4.1",
+      "version": "0.4.2",
+      "domain": "quality",
       "desc": "结对式代码质量评审（十二类腐化风险 + 0-100 健康分）"
     },
     {
       "slug": "yotta-workflow",
       "name": "元序",
       "pkg": "@yottameta/yotta-workflow",
-      "version": "0.4.2",
+      "version": "0.4.3",
+      "domain": "workflow",
       "desc": "跨会话/跨项目通用工作流协议（状态就近存）"
     },
     {
       "slug": "yotta-memory",
       "name": "元忆",
       "pkg": "@yottameta/yotta-memory",
-      "version": "0.20.0",
+      "version": "0.20.1",
+      "domain": "memory",
       "desc": "有权限边界的文件式智能体记忆（FACT/PREF/BOUND/COMMIT）"
     },
     {
       "slug": "yotta-learn",
       "name": "元习",
       "pkg": "@yottameta/yotta-learn",
-      "version": "0.2.1",
+      "version": "0.2.2",
+      "domain": "memory",
       "desc": "学习沉淀 CLI：错误/纠正/洞见沉淀为 .learnings/ 条目"
     },
     {
       "slug": "yotta-security-audit",
       "name": "元安",
       "pkg": "@yottameta/yotta-security-audit",
-      "version": "0.3.0",
+      "version": "0.3.1",
+      "domain": "security",
       "desc": "安全扫描引擎：13 类检测器 + 系统安全基线 + 学生数据隐私（教育版）"
     },
     {
       "slug": "yotta-vetter",
       "name": "元审",
       "pkg": "@yottameta/yotta-vetter",
-      "version": "0.2.6",
+      "version": "0.2.7",
+      "domain": "security",
       "desc": "安全审查协议：四阶段 review + SAFE TO INSTALL 判定"
     },
     {
       "slug": "yotta-recon",
       "name": "元析",
       "pkg": "@yottameta/yotta-recon",
-      "version": "0.1.7",
+      "version": "0.1.8",
+      "domain": "security",
       "desc": "跨智能体网络侦察：零依赖端口/服务/版本指纹探测"
     },
     {
       "slug": "yotta-guardian",
       "name": "元盾",
       "pkg": "@yottameta/yotta-guardian",
-      "version": "0.1.7",
+      "version": "0.1.8",
+      "domain": "security",
       "desc": "跨智能体危险调用拦截护栏：确定性规则 + 可插拔意图验证"
     },
     {
       "slug": "yotta-humanize",
       "name": "元真",
       "pkg": "@yottameta/yotta-humanize",
-      "version": "0.2.1",
+      "version": "0.2.2",
+      "domain": "writing",
       "desc": "去 AI 味中文写作编辑：检测器引擎"
     },
     {
       "slug": "yotta-logs",
       "name": "元史",
       "pkg": "@yottameta/yotta-logs",
-      "version": "0.3.2",
+      "version": "0.3.3",
+      "domain": "memory",
       "desc": "跨智能体历史会话 / 记忆日志检索"
     },
     {
       "slug": "yotta-security-testing",
       "name": "元测",
       "pkg": "@yottameta/yotta-security-testing",
-      "version": "0.3.1",
+      "version": "0.3.2",
+      "domain": "security",
       "desc": "有纪律的 AI 安全测试方法论 + Scope Guard 五道防线"
     },
     {
       "slug": "yotta-agent-hardening",
       "name": "元安全",
       "pkg": "@yottameta/yotta-agent-hardening",
-      "version": "0.2.6",
+      "version": "0.2.7",
+      "domain": "security",
       "desc": "防御向 AI 智能体自身安全加固（配置面静态扫描三域）"
     },
     {
       "slug": "yotta-skill-creator",
       "name": "元造",
       "pkg": "@yottameta/yotta-skill-creator",
-      "version": "0.1.4",
+      "version": "0.1.5",
+      "domain": "quality",
       "desc": "工坊「造」：端到端造技能脚手架"
     },
     {
       "slug": "yotta-publish-guard",
       "name": "元守",
       "pkg": "@yottameta/yotta-publish-guard",
-      "version": "0.4.2",
+      "version": "0.4.3",
+      "domain": "quality",
       "desc": "工坊「守」：发布前守门（版本四件对齐 + 三通道查重）"
     },
     {
       "slug": "yotta-logwatch",
       "name": "元察",
       "pkg": "@yottameta/yotta-logwatch",
-      "version": "0.3.0",
+      "version": "0.3.1",
+      "domain": "security",
       "desc": "安全日志分析检测引擎（攻击链识别/告警聚合）"
     },
     {
       "slug": "yotta-intel",
       "name": "元情",
       "pkg": "@yottameta/yotta-intel",
-      "version": "0.2.1",
+      "version": "0.2.2",
+      "domain": "security",
       "desc": "威胁情报 IOC 提取与规范化引擎（STIX-lite）"
     },
     {
       "slug": "yotta-secret",
       "name": "元钥",
       "pkg": "@yottameta/yotta-secret",
-      "version": "0.2.1",
+      "version": "0.2.2",
+      "domain": "security",
       "desc": "密钥 / 凭据泄露源头扫描引擎"
     },
     {
       "slug": "yotta-chain",
       "name": "元链",
       "pkg": "@yottameta/yotta-chain",
-      "version": "0.1.4",
+      "version": "0.1.5",
+      "domain": "security",
       "desc": "供应链依赖校验引擎"
     },
     {
       "slug": "yotta-triage",
       "name": "元鉴",
       "pkg": "@yottameta/yotta-triage",
-      "version": "0.1.3",
+      "version": "0.1.4",
+      "domain": "security",
       "desc": "恶意样本静态初筛引擎（哈希/熵/字符串/PE-ELF）"
     },
     {
       "slug": "yotta-prompt",
       "name": "元引",
       "pkg": "@yottameta/yotta-prompt",
-      "version": "0.2.3",
+      "version": "0.2.4",
+      "domain": "entry",
       "desc": "意图澄清 + 生态入口（常驻注入，map 串联元阁全家）"
     },
     {
       "slug": "yotta-verify",
       "name": "元信",
       "pkg": "@yottameta/yotta-verify",
-      "version": "0.3.3",
+      "version": "0.3.4",
+      "domain": "security",
       "desc": "装前安全扫描器 + audited 徽章（prompt injection + 危险模式）"
     },
     {
       "slug": "yotta-compliance",
       "name": "元规",
       "pkg": "@yottameta/yotta-compliance",
-      "version": "0.1.0",
+      "version": "0.1.1",
+      "domain": "compliance",
       "desc": "本地确定性合规条款审查（PIPL + 数据出境规则包 / 证据锚点 / 框架覆盖分级）"
     },
     {
       "slug": "yotta-mirror",
       "name": "元镜",
       "pkg": "@yottameta/yotta-mirror",
-      "version": "0.1.0",
+      "version": "0.1.1",
+      "domain": "education",
       "desc": "本地确定性学情分析（知识点掌握率 / 分层与临界生 / 薄弱点诊断，学生数据不出本机）"
     },
     {
       "slug": "yotta-lesson",
       "name": "元案",
       "pkg": "@yottameta/yotta-lesson",
-      "version": "0.1.1",
+      "version": "0.1.2",
+      "domain": "education",
       "desc": "本地确定性教案骨架与覆盖校验（课标映射 / 环节时间精确分配 / 缺口检查）"
     },
     {
       "slug": "yotta-item",
       "name": "元题",
       "pkg": "@yottameta/yotta-item",
-      "version": "0.1.0",
+      "version": "0.1.1",
+      "domain": "education",
       "desc": "本地确定性组卷与试卷校验（双向细目表 / 题库选题 / 缺口检查）"
     },
     {
       "slug": "yotta-school-doc",
       "name": "元公",
       "pkg": "@yottameta/yotta-school-doc",
-      "version": "0.1.2",
+      "version": "0.1.3",
+      "domain": "education",
       "desc": "本地确定性学校公文可信起草与校验（文种规则包 / 可复算骨架 / 12 类缺口）"
     }
   ]