dsh-ant 0.6.0 → 0.6.1

package/client.js

@@ -622,15 +622,15 @@ window.__ModuleLoader__.load({
       const [defaults, setDefaults] = useState(null)
       const [localConcurrency, setLocalConcurrency] = useState(null)
       const [repositoryCacheLimitGib, setRepositoryCacheLimitGib] = useState(10)
+      const [ownerChallengeCode, setOwnerChallengeCode] = useState('')
       const [botId, setBotId] = useState('')
       const [conversationKind, setConversationKind] = useState('dm')
       const [groupId, setGroupId] = useState('')
       const [ruleDescription, setRuleDescription] = useState('')
+      const [triggerPhrases, setTriggerPhrases] = useState('')
       const recognizedBaselineRef = useRef(null)
       const recognizedDescriptionRef = useRef(null)
-      const autoAnalyzeDescriptionRef = useRef(null)
       const recognitionRequestRef = useRef(0)
-      const recognitionTimerRef = useRef(null)
       const [recognitionBusy, setRecognitionBusy] = useState(false)
       const [recognitionMessage, setRecognitionMessage] = useState('')
       const [missingRequired, setMissingRequired] = useState([])
@@ -642,7 +642,6 @@ window.__ModuleLoader__.load({
       const [runner, setRunner] = useState('dsh')
       const [reviewers, setReviewers] = useState(['dsh'])
       const [parameters, setParameters] = useState([])
-      const [parallelAgentsOpen, setParallelAgentsOpen] = useState(false)
       const [giteaToken, setGiteaToken] = useState('')
       const [tokenConfigured, setTokenConfigured] = useState(false)
       const [senderScope, setSenderScope] = useState('any')
@@ -703,6 +702,7 @@ window.__ModuleLoader__.load({
       const taskPrOrigins = [...new Set(parameters.filter((item) => item.kind === 'gitea_pr')
         .map((item) => normalizeServiceUrl(item.gitea_origin)).filter(Boolean))]
       const selectedEnrollmentBound = selectedEnrollment?.device_bound_to_current === true
+      const ownerApprovalBound = selectedEnrollment?.owner_bound === true
       const dmChatSettingAvailable = typeof selectedEnrollment?.dm_chat_enabled === 'boolean'
       const dmChatEnabled = selectedEnrollment?.dm_chat_enabled !== false
       const dmChatStatus = !selectedBot ? '先选择机器人'
@@ -714,7 +714,7 @@ window.__ModuleLoader__.load({
           : !selectedEnrollmentBound ? '请先把机器人绑定到这台 DSH，再修改私聊设置。'
             : !dmChatSettingAvailable ? '当前团队服务端尚未提供私聊开关，请先升级服务端。'
               : dmChatEnabled
-                ? '允许此机器人接收私聊；任务仍按已开放的规则执行。'
+              ? '允许此机器人接收私聊。匹配任务卡的请求按预授权执行；没有匹配卡片的明确任务可转给已绑定主人逐次审批。'
                 : '新私聊消息不会交给 DSH；已提交任务仍会在原私聊回复。已开放能力不撤销，重新开启后未过期能力恢复触发。'
       const availableGroups = groups.filter((group) => group.bot_fingerprint === selectedBot?.fingerprint)
       const groupLabel = (group) => {
@@ -744,9 +744,8 @@ window.__ModuleLoader__.load({
                 : !selectedBot ? '已有协作机器人；请选择一台，查看已开放的能力和聊天范围。'
                   : authorizationLoadError ? `“${selectedBot.name}”已启用协作；已开放任务暂未读取，请刷新状态。`
                     : !dmChatEnabled ? `“${selectedBot.name}”已启用协作；私聊已关闭，群聊仍按各自设置工作。`
-                      : selectedTaskCount === 0 ? `“${selectedBot.name}”已启用协作；下一步开放一项能力。你也可以先私聊自测普通聊天。`
-                        : `“${selectedBot.name}”已启用协作 · ${selectedTaskCount} 项能力已开放。可以私聊自测。`
-      const nativeReviewerSelected = reviewers.some((item) => ['codex', 'claude-code'].includes(item))
+                      : selectedTaskCount === 0 ? `“${selectedBot.name}”已启用协作；绑定审批私聊后，未配置的明确任务会先问你。常用任务可建卡直接放行。`
+                        : `“${selectedBot.name}”已启用协作 · ${selectedTaskCount} 项预授权能力。其他明确任务可交给主人逐次审批。`
       const hasPrParameter = parameters.some((item) => item.kind === 'gitea_pr')
       const hasSelectedPrRule = activeCards.some((card) => card.bot_fingerprint === selectedBot?.fingerprint
         && Array.isArray(card.parameters) && card.parameters.some((rule) => rule.kind === 'gitea_pr'))
@@ -756,17 +755,21 @@ window.__ModuleLoader__.load({
       const codexAvailable = executors.some((item) => item.id === 'codex' && item.available)
       const claudeCodeAvailable = executors.some((item) => item.id === 'claude-code' && item.available)
       const dshAvailable = executors.some((item) => item.id === 'dsh' && item.available)
-      const nativePrUnavailableReason = executors.find((item) => item.reason)?.reason || null
+      const executorUnavailableReason = executors.find((item) => item.reason)?.reason || null
       const reviewerLabel = (id) => ({ dsh: 'DSH', codex: 'Codex', 'claude-code': 'Claude Code' })[id] || id
       const cardReviewerSummary = (card) => {
         const selected = Array.isArray(card.reviewers) && card.reviewers.length ? card.reviewers : [card.runner]
-        const unavailable = selected.filter((runner) => runner !== 'dsh')
-        if (card.runner !== 'dsh') return translateLocaleText('{executor} 默认执行方暂不可用',
+        const unavailable = selected.filter((runner) => !executors.some((item) => item.id === runner && item.available))
+        if (unavailable.includes(card.runner)) return translateLocaleText('{executor} 默认执行方暂不可用',
           { executor: reviewerLabel(card.runner) })
+        const additional = selected.filter((runner) => runner !== card.runner)
+        const selectedSummary = additional.length
+          ? translateLocaleText('默认 {executor}；交叉审查：{reviewers}',
+            { executor: reviewerLabel(card.runner), reviewers: additional.map(reviewerLabel).join('、') })
+          : translateLocaleText('{executor} 默认执行', { executor: reviewerLabel(card.runner) })
         return unavailable.length
-          ? translateLocaleText('默认 DSH；{executors} 暂不可用',
-            { executors: unavailable.map(reviewerLabel).join('、') })
-          : translateLocaleText('DSH 任务 Agent')
+          ? `${selectedSummary}；${unavailable.map(reviewerLabel).join('、')} 暂不可用`
+          : selectedSummary
       }
       const requesterSummary = senderScope === 'allowlist'
         ? translateLocaleText('仅指定成员：{member_ids}',
@@ -775,8 +778,11 @@ window.__ModuleLoader__.load({
       const resultRouteSummary = translateLocaleText(conversationKind === 'group'
         ? '回复到原群（群内可见）' : '回复到发起任务的私聊')
       const ruleSummaryCurrent = recognizedDescriptionRef.current === ruleDescription.trim()
-      const ruleSummaryPending = Boolean(ruleDescription.trim() && !ruleSummaryCurrent)
-      const ruleSummaryReady = Boolean(ruleSummaryCurrent && (title || intent || parameters.length || taskPrompt))
+      const ruleSummaryPending = recognitionBusy
+      const ruleSummaryDirty = Boolean(ruleDescription.trim() && !ruleSummaryCurrent)
+      const ruleTriggerSummary = triggerPhrases.split('\n').map((item) => item.trim()).filter(Boolean)
+      const ruleSummaryReady = Boolean(ruleSummaryCurrent
+        && (title || intent || ruleTriggerSummary.length || parameters.length || taskPrompt))
       const missingHarnessInputs = [...new Set([
         ...missingRequired,
         ...(parameters.some((rule) => rule.kind === 'gitea_pr'
@@ -809,26 +815,26 @@ window.__ModuleLoader__.load({
         ? `请求时还需提供：${parameters.map(parameterSummary).join('；')}`
         : '无需额外参数，按请求中的内容处理'
       const ruleSummaryNarrative = ruleSummaryReady
-        ? `${intent.trim() || title.trim()}${taskPrompt.trim() ? `；${taskPrompt.trim()}` : ''}；${recognizedInputsSummary}`
+        ? `${ruleTriggerSummary.length ? `消息以“${ruleTriggerSummary.join('”或“')}”开头时，` : ''}${intent.trim() || title.trim()}${taskPrompt.trim() ? `；${taskPrompt.trim()}` : ''}；${recognizedInputsSummary}`
         : '识别后会用一段摘要呈现系统理解的任务。'
       const executorSummary = translateLocaleText(runner === 'codex' ? 'DSH Codex 子 Agent'
         : runner === 'claude-code' ? 'DSH Claude Code 子 Agent' : 'DSH · 当前授权模型'
       )
-      const parallelAgentsSummary = reviewers.filter((item) => item !== runner).map(reviewerLabel).join('、')
       const cardBlockReason = enrollmentLoadError ? '暂时无法核对机器人是否已启用协作，请刷新状态后再试。'
         : !botConnected || !selectedEnrollmentBound ? '先在上方把机器人绑定到这台 DSH。'
         : loadFailures.includes('settings') || defaults?.task_rule_schema_version !== 3
-          ? '团队服务端尚未支持 AI 任务 Harness 与运行时授权核验；请先升级 ANT 服务端。'
+          ? '团队服务端尚未支持任务触发规则与运行时授权核验；请先升级 ANT 服务端。'
         : !ruleDescription.trim() ? '请先用自然语言描述要做的任务。'
         : recognizedDescriptionRef.current !== ruleDescription.trim()
-          ? 'AI 正在根据最新描述检查任务 Harness；分析完成后再开放。'
+          ? recognitionBusy ? 'AI 正在检查当前描述；分析完成后再开放。' : '描述已修改，请点击“立即分析”更新任务理解后再开放。'
         : !title.trim() || !intent.trim() || !taskPrompt.trim() ? '等待 AI 生成任务理解和处理要求。'
+        : !ruleTriggerSummary.length ? '任务没有明确触发开头；请在描述中写清楚请求消息以什么短语开头，再重新分析。'
         : missingHarnessInputs.length ? `任务范围还有必需信息未明确：${missingHarnessInputs.join('、')}。请补充描述。`
         : conversationKind === 'group' && loadFailures.includes('groups') ? '暂时无法核对目标群，请刷新状态后再试。'
         : conversationKind === 'group' && !groupId ? '请在“请求范围”中选择目标群；若列表为空，让群成员先 @机器人，再刷新群列表。'
           : senderScope === 'allowlist' && !senderIds.trim() ? '请填写可请求成员的 IM ID。'
-            : reviewers.some((item) => item !== 'dsh')
-              ? '当前只允许 DSH 执行协作任务。请将默认执行方改为 DSH，并移除未获准的外部 Agent。'
+          : reviewers.some((item) => !executors.some((executor) => executor.id === item && executor.available))
+              ? `这台 DSH 尚未启用所选执行器。${executorUnavailableReason || '请先启用对应 DSH 子 Agent 提供方。'}`
             : parameters.some((rule) => rule.kind === 'gitea_pr') && !tokenConfigured ? '请先在“本机与任务”中保存本机 Gitea 只读令牌。'
             : parameters.some((rule) => rule.kind === 'gitea_pr'
               && (typeof rule.gitea_origin !== 'string' || !normalizeServiceUrl(rule.gitea_origin) || !rule.repository))
@@ -838,11 +844,6 @@ window.__ModuleLoader__.load({
                 ? `${translateLocaleText('任务描述中的 Gitea 来源必须与此机器人的连接器主机一致（{origin}）；为保护令牌，ANT 不会向其他主机发送凭据。', { origin: selectedGiteaOrigin })} ${translateLocaleText('请在描述中改用该主机下的 PR 链接并重新分析。')}`
               : taskPrOrigins.length > 1
                 ? '同一任务中的 PR 资源必须来自同一个 Gitea 主机。'
-              : nativeReviewerSelected && (parameters.filter((rule) => rule.kind === 'gitea_pr').length !== 1
-                || parameters.some((rule) => !['gitea_pr', 'git_sha'].includes(rule.kind)))
-                ? 'Codex 和 Claude Code 当前只支持一个 Gitea PR 资源连接器；任务具体做审查、总结或解释仍由自然语言描述决定。'
-                : nativeReviewerSelected && !parameters.find((rule) => rule.kind === 'gitea_pr')?.required
-                  ? '使用本机 Provider 时，Gitea PR 资源必须是必填项。'
               : reviewers.includes('dsh') && !dshAvailable
                   ? '这台 DSH 尚未准备好任务执行器。'
               : ''
@@ -856,10 +857,8 @@ window.__ModuleLoader__.load({
         if (!next.includes(runner)) setRunner(next[0])
       }
       const selectRunner = (id) => {
+        if (!reviewers.includes(id)) return
         setRunner(id)
-        setReviewers((current) => current.length > 1
-          ? [...new Set([...current, id])]
-          : [id])
       }
       const startNewCard = (context = {}) => {
         setEditingCardId(null); setEditingExpiresAt(null)
@@ -868,12 +867,12 @@ window.__ModuleLoader__.load({
         setRecognitionMessage('')
         recognizedBaselineRef.current = null
         recognizedDescriptionRef.current = null
-        autoAnalyzeDescriptionRef.current = null
         recognitionRequestRef.current += 1
         setRuleDescription('')
+        setTriggerPhrases('')
         setMissingRequired([]); setSuggestions([]); setRuleExamples([])
         setTitle(''); setIntent(''); setTaskPrompt(''); setRunner('dsh')
-        setReviewers(['dsh']); setParallelAgentsOpen(false)
+        setReviewers(['dsh'])
         setParameters([]); setConversationKind(context.conversationKind || 'dm')
         setGroupId(context.groupId || '')
         setSenderScope('any'); setSenderIds(''); setDays(7); setCreateOpen(true)
@@ -896,6 +895,7 @@ window.__ModuleLoader__.load({
           else if (headIndex < 0 && rules.length < 12) rules.push(headRule)
         }
         return { title: title || '', intent: card.intent || '', task_prompt: card.task_prompt || '',
+          trigger_phrases: Array.isArray(card.trigger_phrases) ? card.trigger_phrases.map((item) => item.trim()).filter(Boolean) : [],
           parameters: rules, examples: Array.isArray(card.examples) ? card.examples : [],
           missing_required: [], suggestions: [] }
       }
@@ -903,23 +903,24 @@ window.__ModuleLoader__.load({
         setSubmissionError('')
         setBotId(card.bot_id)
         setRecognitionMessage('')
-        autoAnalyzeDescriptionRef.current = null
         recognitionRequestRef.current += 1
         setEditingCardId(copy ? null : card.id); setEditingExpiresAt(copy ? null : card.expires_at)
         const taskDraft = taskRuleDraftFromCard(card, copy ? `${card.title.slice(0, 94)}（副本）` : card.title)
         recognizedBaselineRef.current = taskDraft
         const existingDescription = card.rule_description || ''
         recognizedDescriptionRef.current = existingDescription.trim() || null
-        setDraftNotice(existingDescription.trim() ? ''
-          : '这项旧任务没有自然语言描述。请补充任务描述，让 AI 生成 Harness 后再开放。')
+        setDraftNotice(!taskDraft.trigger_phrases.length
+          ? '这项旧任务没有明确触发短语；新版不会按它启动任务。请重新分析描述并检查生成的触发开头。'
+          : existingDescription.trim() ? ''
+            : '这项旧任务没有自然语言描述。请补充任务描述，让 AI 生成 Harness 后再开放。')
         setRuleDescription(existingDescription)
+        setTriggerPhrases(taskDraft.trigger_phrases.join('\n'))
         setMissingRequired([]); setSuggestions(taskDraft.suggestions); setRuleExamples(taskDraft.examples)
         setTitle(taskDraft.title)
         if (copy) setDays(7)
         setIntent(taskDraft.intent)
         setTaskPrompt(taskDraft.task_prompt); setRunner(card.runner)
         setReviewers(Array.isArray(card.reviewers) && card.reviewers.length ? card.reviewers : [card.runner])
-        setParallelAgentsOpen(false)
         setParameters(taskDraft.parameters)
         setConversationKind(card.conversation_kind); setGroupId(card.conversation_id || '')
         setSenderScope(card.sender_scope); setSenderIds((card.sender_ids || []).join(', '))
@@ -928,6 +929,7 @@ window.__ModuleLoader__.load({
       const applyRuleDraft = (draft) => {
         setTitle(draft.title)
         setIntent(draft.intent)
+        setTriggerPhrases(draft.trigger_phrases.join('\n'))
         setTaskPrompt(draft.task_prompt)
         setParameters(draft.parameters)
         setMissingRequired(draft.missing_required || [])
@@ -940,7 +942,6 @@ window.__ModuleLoader__.load({
           setRecognitionMessage('先描述这项任务何时触发、要做什么以及涉及哪些资料。')
           return
         }
-        if (recognitionTimerRef.current) clearTimeout(recognitionTimerRef.current)
         const requestNumber = ++recognitionRequestRef.current
         setRecognitionBusy(true); setMessage(''); setRecognitionMessage('AI 正在分析必需范围、可选条件和执行方式…')
         try {
@@ -953,6 +954,7 @@ window.__ModuleLoader__.load({
           const candidate = {
             title: typeof result.title === 'string' ? result.title : '',
             intent: typeof result.intent === 'string' ? result.intent : '',
+            trigger_phrases: Array.isArray(result.trigger_phrases) ? result.trigger_phrases : [],
             task_prompt: typeof result.task_prompt === 'string' ? result.task_prompt : '',
             missing_required: Array.isArray(result.missing_required) ? result.missing_required : [],
             suggestions: Array.isArray(result.suggestions) ? result.suggestions : [],
@@ -985,8 +987,8 @@ window.__ModuleLoader__.load({
             }
           }
           if (requestNumber !== recognitionRequestRef.current || requestedDescription !== ruleDescription.trim()) return
-          if (!candidate.title || !candidate.intent || !candidate.task_prompt) {
-            throw new Error('AI 返回的任务理解不完整。请补充描述后重试。')
+          if (!candidate.title || !candidate.intent || !candidate.task_prompt || !candidate.trigger_phrases.length) {
+            throw new Error('AI 返回的任务理解或触发开头不完整。请补充描述后重试。')
           }
           const previous = recognizedBaselineRef.current
           applyRuleDraft(candidate)
@@ -1001,14 +1003,6 @@ window.__ModuleLoader__.load({
           if (requestNumber === recognitionRequestRef.current) setRecognitionBusy(false)
         }
       }
-      useEffect(() => {
-        if (autoAnalyzeDescriptionRef.current !== ruleDescription || !ruleDescription.trim()) return undefined
-        const description = ruleDescription
-        recognitionTimerRef.current = setTimeout(() => {
-          if (autoAnalyzeDescriptionRef.current === description) void identifyRule(description)
-        }, 900)
-        return () => clearTimeout(recognitionTimerRef.current)
-      }, [ruleDescription])
       const saveGiteaToken = async () => {
         if (!giteaToken.trim()) return
         setBusy(true)
@@ -1033,7 +1027,22 @@ window.__ModuleLoader__.load({
           const result = await readLocalJsonResponse(response)
           if (!response.ok) throw new Error(result.message || '协作机器人启用失败。')
           await load()
-          setMessage('协作机器人已启用。你可以分别设置私聊和群聊，再开放需要的能力。')
+          setMessage('协作机器人已启用。任务卡可预授权固定任务；绑定审批私聊后，没有匹配卡片的明确任务会逐次询问主人。')
+        } catch (error) { setMessage(error.message) }
+        finally { setBusy(false) }
+      }
+      const requestOwnerApprovalBinding = async () => {
+        if (!selectedBot || !selectedEnrollmentBound) return
+        setBusy(true); setOwnerChallengeCode('')
+        try {
+          const response = await fetch('/api/ant-teams/delegation/owner-challenge', {
+            method: 'POST', headers: { 'content-type': 'application/json' },
+            body: JSON.stringify({ bot_id: selectedBot.bot_id, bot_fingerprint: selectedBot.fingerprint }),
+          })
+          const result = await readLocalJsonResponse(response)
+          if (!response.ok || typeof result.code !== 'string') throw new Error(result.message || '审批私聊绑定码获取失败。')
+          setOwnerChallengeCode(result.code)
+          setMessage(`请在 5 分钟内私聊此机器人，发送“绑定审批身份 ${result.code}”。绑定成功后，它才能把未配置任务的审批请求发给你。`)
         } catch (error) { setMessage(error.message) }
         finally { setBusy(false) }
       }
@@ -1173,20 +1182,22 @@ window.__ModuleLoader__.load({
           setSubmissionError(localizedReason); setMessage(localizedReason)
         }
         if (!selectedBot || !botConnected || !selectedEnrollmentBound) { reject('请先在这台 DSH 绑定选中的协作机器人。'); return }
-        if (reviewers.some((item) => item !== 'dsh')) {
-          reject('当前无法核验外部子 Agent 的逐任务文件、Git 和网络权限；请将任务执行方设为 DSH。'); return
-        }
         if (editingCardId && (!editingExpiresAt || editingExpiresAt <= Math.floor(Date.now() / 1000))) {
           reject('这项能力已到期，无法继续编辑；请返回后重新开放一项能力。'); return
         }
         if (!ruleDescription.trim() || !title.trim() || !intent.trim() || !taskPrompt.trim()) {
-          reject('请填写任务描述并点击“识别规则”，检查摘要后再开放。'); return
+          reject('请填写任务描述并点击“立即分析”，检查摘要后再开放。'); return
         }
         const bytes = (value) => new TextEncoder().encode(value).length
         if (bytes(ruleDescription.trim()) > 4000 || bytes(title.trim()) > 100
           || bytes(intent.trim()) > 1000 || bytes(taskPrompt.trim()) > 4000) {
           reject('任务描述或识别摘要过长，请缩短描述并重新识别。'); return
         }
+        const triggerLines = triggerPhrases.split('\n').map((item) => item.normalize('NFKC').trim()).filter(Boolean)
+        if (!triggerLines.length || triggerLines.length > 8 || triggerLines.some((item) => bytes(item) > 120)
+          || new Set(triggerLines.map((item) => item.toLowerCase())).size !== triggerLines.length) {
+          reject('任务没有明确、唯一的触发开头；请在描述中写清楚消息以什么短语开头，再重新分析。'); return
+        }
         const normalized = parameters.map((rule) => ({ name: rule.name.trim(), kind: rule.kind,
           description: rule.description.trim() || null,
           required: rule.required, min: rule.min == null || rule.min === '' ? null : Number(rule.min),
@@ -1245,21 +1256,17 @@ window.__ModuleLoader__.load({
         if (!reviewers.length || !reviewers.includes(runner)) {
           reject('请至少选择一位任务执行 Agent，并设置普通请求的默认执行方。'); return
         }
-        if (nativeReviewerSelected && !((normalized.length === 1
-          && normalized[0].kind === 'gitea_pr' && normalized[0].required)
-          || (normalized.length === 2 && normalized.some((rule) => rule.kind === 'gitea_pr' && rule.required)
-            && normalized.some((rule) => rule.kind === 'git_sha' && rule.name === 'head_sha' && !rule.required)))) {
-          reject('Codex 和 Claude Code 当前只支持一个必填 Gitea PR 资源连接器；任务行为仍由自然语言描述决定。'); return
-        }
         const scope = conversationKind === 'group'
           ? translateLocaleText('群 {group_id}', { group_id: groupId })
           : translateLocaleText('私聊')
         const resultDestination = translateLocaleText(conversationKind === 'group'
           ? '原群（群内可见）' : '发起任务的私聊')
+        const triggerSummary = translateLocaleText('只有请求以“{triggers}”开头时才会触发此任务',
+          { triggers: triggerLines.join('”或“') })
         const executionDetails = {
           dsh: translateLocaleText('DSH 使用获准的团队模型处理对话内容和 ANT 已核验后提供的资源。'),
-          codex: translateLocaleText('Codex 当前不能用于协作任务，因为 ANT 无法核验其逐任务文件、Git 和网络权限。'),
-          'claude-code': translateLocaleText('Claude Code 当前不能用于协作任务，因为 ANT 无法核验其逐任务文件、Git 和网络权限。'),
+          codex: translateLocaleText('Codex 使用这台 DSH 的 Provider Profile 权限；可访问范围由 Codex/DSH 本机配置决定。任务描述不会限制操作系统权限。'),
+          'claude-code': translateLocaleText('Claude Code 使用这台 DSH 的 Provider Profile 权限；可访问范围由 Claude Code/DSH 本机配置决定。任务描述不会限制操作系统权限。'),
         }
         const executionInfo = reviewers.length > 1
           ? translateLocaleText('普通请求默认由 {runner} 执行；请求人明确要求多 Agent 分别处理时，会并行启动 {reviewers}，分别返回结果。{details}',
@@ -1267,10 +1274,10 @@ window.__ModuleLoader__.load({
               details: reviewers.map((item) => executionDetails[item]).join(' ') })
           : executionDetails[reviewers[0]]
         const actionDescription = editingCardId
-          ? translateLocaleText('更新“{title}”后，{requesterSummary}可在{scope}按任务描述中的规则发起请求。旧待确认请求将失效，已提交任务继续使用提交时的配置。结果{resultDestination}。到期时间保持为 {expiry}。',
-            { title, requesterSummary, scope, resultDestination, expiry: formatLocaleDate(editingExpiresAt * 1000) })
-          : translateLocaleText('开放“{title}”后，{requesterSummary}可在{scope}按任务描述中的规则发起请求，有效期 {days} 天；结果{resultDestination}。',
-            { title, requesterSummary, scope, resultDestination, days: formatLocaleNumber(days) })
+          ? translateLocaleText('更新“{title}”后，{requesterSummary}可在{scope}{triggerSummary}。旧待确认请求将失效，已提交任务继续使用提交时的配置。结果{resultDestination}。到期时间保持为 {expiry}。',
+            { title, requesterSummary, scope, triggerSummary, resultDestination, expiry: formatLocaleDate(editingExpiresAt * 1000) })
+          : translateLocaleText('开放“{title}”后，{requesterSummary}可在{scope}{triggerSummary}有效期 {days} 天；结果{resultDestination}。',
+            { title, requesterSummary, scope, triggerSummary, resultDestination, days: formatLocaleNumber(days) })
         if (!confirmLocalized(`${actionDescription}${executionInfo}${translateLocaleText('请确认。')}`)) return
         setBusy(true)
         try {
@@ -1278,7 +1285,7 @@ window.__ModuleLoader__.load({
             method: editingCardId ? 'PUT' : 'POST', headers: { 'content-type': 'application/json' },
             body: JSON.stringify({ ...(editingCardId ? { id: editingCardId } : {}),
               bot_id: selectedBot.bot_id, bot_fingerprint: selectedBot.fingerprint,
-              title, rule_description: ruleDescription.trim(), trigger_phrases: [],
+              title, rule_description: ruleDescription.trim(), trigger_phrases: triggerLines,
               intent, examples: ruleExamples,
               parameters: normalized, task_prompt: taskPrompt, runner, reviewers, workspace: null,
               sender_scope: senderScope, sender_ids: senderScope === 'allowlist'
@@ -1288,7 +1295,7 @@ window.__ModuleLoader__.load({
           })
           const result = await readLocalJsonResponse(response)
           if (!response.ok && result.code === 'IM_TASK_RULE_REQUIRED') {
-            throw new Error('当前 ANT 服务端不支持自然语言任务 Harness，请升级 ANT 服务端后再开放任务。')
+            throw new Error('当前 ANT 服务端不支持任务触发规则，请升级服务端后再开放任务。')
           }
           if (!response.ok && reviewers.includes('claude-code') && result.code === 'INVALID_REQUEST') {
             throw new Error('当前团队服务端可能尚不支持 Claude Code 审查配置。请管理员升级服务端后刷新重试。')
@@ -1311,11 +1318,9 @@ window.__ModuleLoader__.load({
           }
           recognizedBaselineRef.current = null
           recognizedDescriptionRef.current = null
-          autoAnalyzeDescriptionRef.current = null
           recognitionRequestRef.current += 1
           setRuleDescription(''); setMissingRequired([]); setSuggestions([]); setRuleExamples([])
           setTitle(''); setIntent(''); setTaskPrompt(''); setParameters([]); setRunner('dsh'); setReviewers(['dsh'])
-          setParallelAgentsOpen(false)
           setEditingCardId(null); setEditingExpiresAt(null)
           await load()
           setCreateOpen(false)
@@ -1340,14 +1345,15 @@ window.__ModuleLoader__.load({
       }
       const copyCardToDraft = (card) => {
         setEditingCardId(null); setEditingExpiresAt(null)
-        setParallelAgentsOpen(false)
         const copiedDescription = card.rule_description || ''
         recognizedDescriptionRef.current = copiedDescription.trim() || null
-        autoAnalyzeDescriptionRef.current = null
         recognitionRequestRef.current += 1
-        setDraftNotice(copiedDescription.trim()
-          ? '已复制到新草稿。复制不保留原有效期；请检查任务描述和请求范围。'
-          : '这项旧任务没有自然语言描述。请补充任务描述，让 AI 生成 Harness 后再开放。')
+        const hasTriggerRule = Array.isArray(card.trigger_phrases) && card.trigger_phrases.length > 0
+        setDraftNotice(!hasTriggerRule
+          ? '已复制旧规则。它没有明确触发短语；请重新分析并检查生成的触发开头。'
+          : copiedDescription.trim()
+            ? '已复制到新草稿。复制不保留原有效期；请检查任务描述和请求范围。'
+            : '这项旧任务没有自然语言描述。请补充任务描述，让 AI 生成 Harness 后再开放。')
         const cardBot = bots.find((bot) => bot.fingerprint === card.bot_fingerprint)
         const titleChars = Array.from(translateLocaleText('复制：{title}', {
           title: card.title || translateLocaleText('未命名能力'),
@@ -1357,6 +1363,7 @@ window.__ModuleLoader__.load({
         recognizedBaselineRef.current = taskDraft
         setBotId(card.bot_id || cardBot?.bot_id || '')
         setRuleDescription(copiedDescription)
+        setTriggerPhrases(taskDraft.trigger_phrases.join('\n'))
         setMissingRequired([]); setSuggestions(taskDraft.suggestions); setRuleExamples(taskDraft.examples)
         setTitle(taskDraft.title)
         setIntent(taskDraft.intent)
@@ -1404,7 +1411,16 @@ window.__ModuleLoader__.load({
           style: secondaryButtonStyle }, '检查 DSH-IM 连接') : null,
         selectedBot && !selectedEnrollmentBound ? h('button', { type: 'button', disabled: busy || !botConnected || enrollmentLoadError,
           onClick: () => void enrollBot(), style: primaryButtonStyle },
-          selectedEnrollment ? '绑定原协作配置到这台 DSH' : '启用并绑定到这台 DSH') : null)
+          selectedEnrollment ? '绑定原协作配置到这台 DSH' : '启用并绑定到这台 DSH') : null,
+        selectedEnrollmentBound && botConnected ? h('div', { style: { display: 'grid', gap: 6 } },
+          h('p', { style: mutedTextStyle }, ownerApprovalBound
+            ? '审批私聊已绑定；没有匹配任务卡的明确任务会发给你逐次审批。'
+            : '绑定一次你的 IM 私聊身份后，就能审批没有匹配任务卡的明确任务。'),
+          h('button', { type: 'button', disabled: busy,
+            onClick: () => void requestOwnerApprovalBinding(), style: secondaryButtonStyle },
+            ownerApprovalBound ? '重新绑定审批私聊' : '绑定审批私聊'),
+          ownerChallengeCode ? h('p', { role: 'status', style: feedbackNoticeStyle },
+            `请在 5 分钟内私聊此机器人发送：绑定审批身份 ${ownerChallengeCode}`) : null) : null)
       const groupTaskStatusPanel = selectedEnrollmentBound && botConnected ? h('section', {
         id: 'ant-group-task-status', role: 'region', 'aria-label': '各群聊天与任务状态', tabIndex: -1,
         style: { ...collaborationCardStyle, gap: 10 } },
@@ -1415,7 +1431,7 @@ window.__ModuleLoader__.load({
           loading ? '读取中…' : '刷新群列表')),
         h('p', { style: mutedTextStyle }, groupChatLoadFailed
           ? '群列表暂不可用，请刷新状态后重试。'
-          : availableGroups.length ? '每个群分别控制普通聊天和任务；名称取自 DSH-IM 已保存目标，括号内为识别码末两位。未匹配名称时显示完整识别码。'
+          : availableGroups.length ? '此开关只控制普通聊天。任务卡可预授权固定任务；绑定主人审批私聊后，群成员 @机器人发起的其他明确任务也可逐次审批。名称取自 DSH-IM 已保存目标。'
             : '先在目标群 @机器人，再刷新状态发现群。'),
         availableGroups.length ? h('div', { id: 'ant-group-card-grid', style: collaborationGridStyle },
           ...availableGroups.map((group) => {
@@ -1447,7 +1463,7 @@ window.__ModuleLoader__.load({
         h('div', { style: { display: 'flex', justifyContent: 'space-between', alignItems: 'start', gap: 12, flexWrap: 'wrap' } },
           h('div', { style: { display: 'grid', gap: 4 } },
             h('h3', { style: sectionTitleStyle }, '协作总览'),
-            h('p', { style: mutedTextStyle }, '选择机器人，设置聊天入口，再按需要开放任务规则。聊天和任务授权分别控制。')),
+            h('p', { style: mutedTextStyle }, '选择机器人并绑定一次主人审批私聊。任务卡可预授权常用任务；其他请求由主人逐次决定。')),
           h('span', { style: { ...mutedTextStyle, padding: '4px 9px', borderRadius: 999,
             backgroundColor: 'var(--dsw-alias-bg-layer-2)' } }, selectedBot ? selectedBot.name : '尚未选择机器人')),
         loadFailures.length ? h('p', { role: 'status', style: mutedTextStyle },
@@ -1485,9 +1501,14 @@ window.__ModuleLoader__.load({
             : translateLocaleText('私聊')
           const requester = translateLocaleText(card.sender_scope === 'allowlist' ? '指定成员可请求'
             : card.conversation_kind === 'group' ? '群成员可请求' : '可私聊者可请求')
-          const blockedExternalExecutor = card.runner !== 'dsh' || card.cross_review_always === true
+          const missingTriggerPhrase = !Array.isArray(card.trigger_phrases) || card.trigger_phrases.length === 0
+          const configuredCardRunners = Array.isArray(card.reviewers) && card.reviewers.length
+            ? card.reviewers : [card.runner]
+          const blockedExternalExecutor = !configuredCardRunners.every((runner) =>
+            executors.some((executor) => executor.id === runner && executor.available))
           const examplesText = Array.isArray(card.examples) ? card.examples.join('、') : ''
           const requesterIds = card.sender_scope === 'allowlist' && Array.isArray(card.sender_ids) ? card.sender_ids.join('、') : ''
+          const triggerSummary = Array.isArray(card.trigger_phrases) ? card.trigger_phrases.join('、') : ''
           const remainingDaysLabel = remainingDays <= 7 ? 'var(--dsw-alias-state-warning-primary, var(--dsw-alias-label-secondary))'
             : 'var(--dsw-alias-label-secondary)'
           return h('article', { key: card.id, style: { ...collaborationCardStyle, padding: 12, gap: 8 } },
@@ -1504,7 +1525,10 @@ window.__ModuleLoader__.load({
             })),
             blockedExternalExecutor ? h('p', { role: 'status', style: { ...mutedTextStyle,
               color: 'var(--dsw-alias-state-warning-primary, var(--dsw-alias-label-secondary))' } },
-              '此任务暂不可执行：当前无法核验外部 Agent 的逐任务权限。点击“编辑”，改用 DSH 并移除外部 Agent 后可重新开放。') : null,
+              '此任务暂不可执行：这台 DSH 尚未启用所选的全部执行器。请启用对应的 DSH 子 Agent 提供方后刷新。') : null,
+            missingTriggerPhrase ? h('p', { role: 'status', style: { ...mutedTextStyle,
+              color: 'var(--dsw-alias-state-warning-primary, var(--dsw-alias-label-secondary))' } },
+              '这项旧任务没有明确触发开头，不会自动启动。点击“编辑”，重新分析并复核触发短语。') : null,
             card.rule_description
               ? h('span', { style: { ...mutedTextStyle, overflowWrap: 'anywhere' } }, rawLocaleText(card.rule_description))
               : h('span', { role: 'status', style: { ...mutedTextStyle, color: 'var(--dsw-alias-state-warning-primary, var(--dsw-alias-label-secondary))' } },
@@ -1513,6 +1537,7 @@ window.__ModuleLoader__.load({
               h('summary', { style: { cursor: 'pointer', color: 'var(--dsw-alias-link)', fontSize: 13 } }, '查看规则说明'),
               h('div', { style: { display: 'grid', gap: 4, paddingTop: 6 } },
               card.rule_description ? h('p', { style: { ...mutedTextStyle, overflowWrap: 'anywhere' } }, rawLocaleText(card.rule_description)) : null,
+                triggerSummary ? h('p', { style: { ...mutedTextStyle, overflowWrap: 'anywhere' } }, '触发开头：', rawLocaleText(triggerSummary)) : null,
                 requesterIds ? h('p', { style: { ...mutedTextStyle, overflowWrap: 'anywhere' } }, '允许请求的 IM 用户：', rawLocaleText(requesterIds)) : null,
                 examplesText ? h('p', { style: mutedTextStyle }, '请求示例：', rawLocaleText(examplesText)) : null,
                 Array.isArray(card.parameters) && card.parameters.length
@@ -1599,25 +1624,26 @@ window.__ModuleLoader__.load({
           h('div', { style: { display: 'grid', gap: 9, minWidth: 0 } },
           h('label', null, '描述规则', h('textarea', { required: true, maxLength: 4000, rows: 4, value: ruleDescription,
             onChange: (event) => {
-              autoAnalyzeDescriptionRef.current = event.target.value
               recognitionRequestRef.current += 1
               setRuleDescription(event.target.value)
               setRecognitionBusy(false)
-              setRecognitionMessage(event.target.value.trim() ? '你暂停输入后，AI 会自动检查任务是否完整。' : '')
+              setRecognitionMessage(event.target.value.trim() ? '描述已更新，点击“立即分析”检查任务。' : '')
             },
             placeholder: '用日常语言说明要完成什么、可处理哪些资料和希望怎样返回。例如：审查来自 https://gitea.example.com/team/shop 的 PR，指出可定位的问题，不修改代码；请求人可指定 Head SHA，未指定时用最新 Head。', style: inputStyle })),
-          h('p', { style: mutedTextStyle }, 'AI 会在输入停顿后分析必需范围、缺失信息和可选条件。执行方、请求人、群范围和有效期由下方通用授权控制。'),
+          h('p', { style: mutedTextStyle }, 'AI 不会自动分析；点击“立即分析”后才会检查必需范围、缺失信息和可选条件。执行方、请求人、群范围和有效期由下方通用授权控制。'),
           h('div', { style: { display: 'flex', gap: 10, alignItems: 'center', flexWrap: 'wrap' } },
             h('button', { type: 'button', disabled: recognitionBusy || busy || !ruleDescription.trim(),
               onClick: () => void identifyRule(), style: secondaryButtonStyle }, recognitionBusy ? 'AI 正在分析…' : ruleSummaryReady ? '立即重新分析' : '立即分析'),
-            h('span', { style: mutedTextStyle }, '自动分析和手动分析都会调用当前团队模型；只生成建议和待复核草稿，不会开放任务。')),
+            h('span', { style: mutedTextStyle }, '每次点击都会调用当前团队模型并计入用量；只生成建议和待复核草稿，不会开放任务。修改描述后需再次点击。')),
           recognitionMessage ? h('p', { role: 'status', 'aria-live': 'polite', style: feedbackNoticeStyle }, recognitionMessage) : null),
           h('section', { role: 'region', 'aria-label': 'AI 任务助手', style: { ...panelStyle, padding: 10, gap: 7, minWidth: 0 } },
             h('div', { style: { display: 'flex', alignItems: 'center', justifyContent: 'space-between', gap: 8 } },
               h('strong', null, ruleSummaryPending ? 'AI 正在检查当前描述' : title || 'AI 任务助手'),
-              h('span', { style: mutedTextStyle }, ruleSummaryPending ? '描述已更新' : ruleSummaryReady ? '待复核 · 尚未开放' : '填写描述后开始分析')),
+              h('span', { style: mutedTextStyle }, ruleSummaryPending ? '正在分析' : ruleSummaryReady ? '待复核 · 尚未开放'
+                : ruleSummaryDirty ? '描述已更新' : '填写描述后点击分析')),
             h('p', { style: { ...mutedTextStyle, overflowWrap: 'anywhere' } }, ruleSummaryPending
-              ? 'AI 正在根据当前描述更新任务理解。上一次分析结果暂不用于授权开放。' : ruleSummaryNarrative),
+              ? 'AI 正在根据当前描述更新任务理解。上一次分析结果暂不用于授权开放。'
+              : ruleSummaryDirty ? '描述已更新。点击“立即分析”生成当前任务理解；旧结果暂不用于授权开放。' : ruleSummaryNarrative),
             ruleSummaryReady && missingHarnessInputs.length ? h('p', { role: 'status', style: { ...mutedTextStyle,
               color: 'var(--dsw-alias-state-warning-primary, var(--dsw-alias-label-secondary))' } },
             `还需要明确：${missingHarnessInputs.join('；')}`) : ruleSummaryReady
@@ -1626,40 +1652,40 @@ window.__ModuleLoader__.load({
             ruleSummaryReady && ruleExamples.length ? h('p', { style: mutedTextStyle }, `自然请求示例：${ruleExamples.join('；')}`) : null,
             h('p', { style: mutedTextStyle }, ruleSummaryReady
               ? '草稿未开放。检查任务理解、必需范围和建议；有误就改描述，AI 会重新分析。'
-              : ruleSummaryPending ? '分析完成前不能开放任务。' : 'AI 会整理任务理解；草稿不会自动开放。'))),
+              : ruleSummaryPending ? '分析完成前不能开放任务。'
+                : ruleSummaryDirty ? '点击“立即分析”完成复核后才能开放任务。' : '填写描述后点击“立即分析”生成任务理解；草稿不会自动开放。'))),
           h('section', { style: { ...panelStyle, padding: 10, gap: 9, display: 'grid',
             gridTemplateColumns: 'repeat(auto-fit, minmax(min(100%, 280px), 1fr))' } },
             h('strong', { style: { gridColumn: '1 / -1' } }, '通用授权'),
             h('p', { style: { ...mutedTextStyle, gridColumn: '1 / -1' } },
               '上方描述规则任务要做什么；这里限定谁能请求、在哪里请求、由谁执行和授权多久。'),
-            h('label', null, '执行方', h('select', { value: runner, onChange: (event) => selectRunner(event.target.value),
-              style: inputStyle },
-              h('option', { value: 'dsh', disabled: !dshAvailable && runner !== 'dsh' }, 'DSH · 当前团队模型'),
-              h('option', { value: 'codex', disabled: runner !== 'codex' }, 'Codex · DSH 子 Agent'),
-              h('option', { value: 'claude-code', disabled: runner !== 'claude-code' }, 'Claude Code · DSH 子 Agent')),
-              h('span', { style: mutedTextStyle }, runner === 'codex'
-                ? 'Codex 暂不可用于协作任务：ANT 无法核验它的逐任务文件、Git 和网络权限。'
-                : runner === 'claude-code' ? 'Claude Code 暂不可用于协作任务：ANT 无法核验它的逐任务文件、Git 和网络权限。'
-                  : 'DSH 使用获准团队模型处理对话内容和 ANT 已核验后提供的资源。')),
-            h('details', { id: 'ant-parallel-agents-details', open: parallelAgentsOpen,
-              onToggle: (event) => setParallelAgentsOpen(event.currentTarget.open),
-              style: { gridColumn: '1 / -1', border: '1px solid var(--dsw-alias-border-l2)', borderRadius: 8, padding: 10 } },
-              h('summary', { style: { cursor: 'pointer', fontWeight: 600 } }, parallelAgentsSummary
-                ? `并行执行：${parallelAgentsSummary}` : '多 Agent 并行（可选）'),
-              h('p', { style: mutedTextStyle }, '当前只开放 DSH。外部 Agent 的逐任务文件、Git 和网络权限无法由 ANT 核验；编辑旧任务时可取消其选择并改用 DSH。'),
-              h('div', { style: { display: 'flex', gap: 14, flexWrap: 'wrap' } },
-                h('label', null, h('input', { type: 'checkbox', 'aria-label': '任务 Agent DSH', checked: reviewers.includes('dsh'),
-                  disabled: !dshAvailable && !reviewers.includes('dsh'),
-                  onChange: (event) => changeReviewer('dsh', event.target.checked) }), ' DSH'),
-                h('label', null, h('input', { type: 'checkbox', 'aria-label': '任务 Agent Codex', checked: reviewers.includes('codex'),
-                  disabled: !reviewers.includes('codex'),
-                  onChange: (event) => changeReviewer('codex', event.target.checked) }), ' Codex'),
-                h('label', null, h('input', { type: 'checkbox', 'aria-label': '任务 Agent Claude Code', checked: reviewers.includes('claude-code'),
-                  disabled: !reviewers.includes('claude-code'),
-                  onChange: (event) => changeReviewer('claude-code', event.target.checked) }), ' Claude Code')),
-              null),
-            nativePrUnavailableReason ? h('p', { role: 'status', style: { ...mutedTextStyle, gridColumn: '1 / -1' } },
-              `${nativePrUnavailableReason}。当前仍可使用 DSH 团队模型处理任务。`) : null,
+            h('div', { role: 'group', 'aria-label': '执行方', style: { display: 'grid', gap: 7 } },
+              h('strong', null, '执行方 · 可多选'),
+              h('p', { style: mutedTextStyle }, '勾选可用于此任务的执行方，并从已勾选项中设一个默认。普通请求只运行默认项；请求人明确要求交叉审查时并行运行其他已选项。'),
+              ...[
+                { id: 'dsh', title: 'DSH', detail: '使用获准的团队模型处理对话内容和 ANT 已核验资源。', available: dshAvailable },
+                { id: 'codex', title: 'Codex', detail: '使用本机 DSH Provider Profile 权限；ANT 不会将文件、Git 和网络权限缩小到单项任务。', available: codexAvailable },
+                { id: 'claude-code', title: 'Claude Code', detail: '使用本机 DSH Provider Profile 权限；ANT 不会将文件、Git 和网络权限缩小到单项任务。', available: claudeCodeAvailable },
+              ].map((option) => {
+                const checked = reviewers.includes(option.id)
+                return h('div', { key: option.id, style: { display: 'grid', gridTemplateColumns: 'minmax(0, 1fr) auto',
+                  gap: 8, alignItems: 'center', border: '1px solid var(--dsw-alias-border-l2)', borderRadius: 8,
+                  padding: '9px 11px' } },
+                h('label', { style: { display: 'flex', alignItems: 'center', gap: 8, flexWrap: 'wrap' } },
+                  h('input', { type: 'checkbox', 'aria-label': `任务 Agent ${option.title}`, checked,
+                    disabled: !option.available && !checked,
+                    onChange: (event) => changeReviewer(option.id, event.target.checked) }),
+                  h('strong', null, option.title),
+                  h('span', { style: mutedTextStyle }, option.available ? '可用' : '未在本机启用')),
+                h('label', { style: { display: 'flex', alignItems: 'center', gap: 6, color: mutedTextStyle.color } },
+                  h('input', { type: 'radio', name: 'ant-default-runner', 'aria-label': `默认执行方 ${option.title}`,
+                    checked: runner === option.id, disabled: !checked || !option.available,
+                    onChange: () => selectRunner(option.id) }), '默认'),
+                checked ? h('span', { style: { ...mutedTextStyle, gridColumn: '1 / -1' } }, option.detail) : null)
+              }),
+            ),
+            executorUnavailableReason ? h('p', { role: 'status', style: { ...mutedTextStyle, gridColumn: '1 / -1' } },
+              `${executorUnavailableReason} 当前仍可使用 DSH 团队模型。`) : null,
             h('label', null, '使用场景', h('select', { value: conversationKind,
               onChange: (event) => { setConversationKind(event.target.value); setGroupId('') }, style: inputStyle },
               h('option', { value: 'dm' }, '私聊'), h('option', { value: 'group' }, '指定群聊'))),
@@ -1731,7 +1757,7 @@ window.__ModuleLoader__.load({
           h('p', { style: mutedTextStyle }, tokenConfigured
             ? '令牌由 DSH 本机凭据服务保存。ANT Host 在读取已授权 PR 时会使用它；不会同步到 ANT 服务端或写入审查提示词。'
             : '读取 Gitea PR 需要只读访问令牌。保存后由 DSH 本机凭据服务管理，ANT Host 只在读取已授权 PR 时使用。'),
-          h('p', { role: 'note', style: mutedTextStyle }, 'DSH 默认将凭据保存在 DSH Home 的私有文件中，环境变量也可作为回退来源。文件权限只隔离其他 OS 用户；同一用户权限下的 Agent 进程可能读取它。ANT 当前只允许无 DSH 工具的任务会话处理对话内容和 Host 核验后提供的资源。Codex 和 Claude Code 子 Agent 暂停用于协作任务，因为 ANT 无法核验其逐任务文件、Git 和网络权限。ANT Gitea 凭据只由 Host Connector 使用，不会放入 Agent 请求。'),
+          h('p', { role: 'note', style: mutedTextStyle }, 'DSH 默认将凭据保存在 DSH Home 的私有文件中，环境变量也可作为回退来源。文件权限只隔离其他 OS 用户；同一用户权限下的 Agent 进程可能读取它。Codex 和 Claude Code 会使用本机 DSH Provider Profile 的文件、Git、网络及工具权限；任务描述和单次审批不会创建操作系统沙箱，也不会缩小这些权限。ANT Gitea 凭据只由 Host Connector 使用，不会放入 Agent 请求。'),
           h('p', { role: 'note', style: mutedTextStyle }, selectedGiteaOrigin
             ? `这枚只读令牌仅用于已绑定主机 ${selectedGiteaOrigin}；任务来源来自自然语言描述，但必须匹配该主机。`
             : '首次确认并开放包含 PR 来源的任务时，会将该来源绑定到这台机器人；确认前 ANT 不会把只读令牌发送到任务描述中的地址。'),
@@ -1765,21 +1791,21 @@ window.__ModuleLoader__.load({
               style: { ...inputStyle, width: 128, maxWidth: '100%', boxSizing: 'border-box' } })),
           h('button', { disabled: busy, style: secondaryButtonStyle }, '保存本机处理设置'),
           h('p', { style: { ...mutedTextStyle, flex: '1 1 100%', margin: 0 } },
-            '当前不拉取 PR 仓库快照；刷新授权状态时仍会清理已停用或到期能力的旧缓存。')),
+            '需要完整 PR 文件时，ANT 会在本机准备已核验 Head 的临时快照；刷新授权状态时会清理已停用或到期能力的旧缓存。')),
         ),
         h('section', { 'aria-label': '执行方状态与权限边界', style: { ...settingsPanelStyle, padding: 14, gap: 8 } },
           h('strong', null, '执行方状态与权限边界'),
-          h('p', { style: mutedTextStyle }, '这里显示 DSH 本机的执行器状态；Codex 或 Claude Code 已注册，不代表它们获准执行协作任务。'),
+          h('p', { style: mutedTextStyle }, '这里显示 DSH 本机的执行器状态。已注册的 Codex 或 Claude Code 可由主人选入预授权任务卡，或在本次 IM 审批中选择。'),
           loadFailures.includes('executors') ? h('p', { role: 'status', style: mutedTextStyle }, '暂时无法读取执行方状态，请刷新后重试。') : null,
           ...executors.filter((item) => ['dsh', 'codex', 'claude-code'].includes(item.id)).map((item) => h('div', {
             key: item.id, style: { display: 'grid', gap: 3, paddingTop: 8, borderTop: '1px solid var(--dsw-alias-border-l2)' } },
             h('strong', null, item.title + ' · ' + (item.id === 'dsh'
               ? item.available ? '可用' : item.reason || '未就绪'
-              : item.available ? '已注册 · 协作任务暂不可用' : '协作任务暂不可用')),
+              : item.available ? '已注册 · 可用于协作' : '尚未注册')),
             h('span', { style: mutedTextStyle }, item.id === 'codex'
-              ? 'ANT 暂不启动 Codex 子 Agent，因为当前无法核验逐任务文件、Git 和网络权限。'
+              ? 'Codex 使用本机 Provider Profile 权限；ANT 不会把文件、Git 或网络权限缩小到任务范围。'
               : item.id === 'claude-code'
-                ? 'ANT 暂不启动 Claude Code 子 Agent，因为当前无法核验逐任务文件、Git 和网络权限。'
+                ? 'Claude Code 使用本机 Provider Profile 权限；ANT 不会把文件、Git 或网络权限缩小到任务范围。'
                 : '处理授权任务提供的内容，不调用本机工具。'))))))
     }