dsh-desktop-kit 2.2.1 → 2.7.2

package/CHANGELOG.md

@@ -1,5 +1,85 @@
 # Changelog
 
+## Unreleased
+
+- **Permission bridge.** Guardrails читает effective `permissionPresets` и применяет Read Only / Workspace Write / Full к tools; kit-запреты (`rm -rf /`, prod DB, secrets) остаются в любом режиме. Approval — штатная DSH-карточка, без второго picker.
+- **Subagent enforcement.** `.dsh/agents/*.md` реально ограничивает `tools` и `permission` ребёнка; `model` прокидывается. Проверка идёт через pre-execute gate по reserved child id.
+- **Auto-bootstrap.** При первом запуске создаются `~/.dsh/mcp.json`, `~/.dsh/mcp.README.md` и проектный `.dsh/`-каркас (agents, commands, rules, hooks, verify, mcp, PROJECT.md). Существующие файлы не перезаписываются; trust-маркеры не создаются.
+- **MCP manager (16-й плагин).** `~/.dsh/mcp.json` и `.dsh/mcp.json`, stdio/HTTP, trust-гейт, tools `mcp__server__tool`, resources и `/mcp list|tools|call|read|reload`.
+- **MCP Settings UI.** Настройки → MCP: карточки серверов, health, tools, пресеты GitHub/PostgreSQL/Filesystem, форма добавления, секреты в `~/.dsh/mcp.secrets.json` (0600); 390/768/1440 без overflow и markup-ошибок.
+- **Agent extensions (15-й плагин).** `.dsh/hooks.json` с trust-гейтом, `.dsh/agents/*.md` через инструмент `project_agent`, `.dsh/commands/*.md` через `/project`, `/init`, `/doctor`, `/verify`, `/checkpoint` и `/rewind`.
+- **Безопасные чекпоинты.** Временный git index, HEAD и staged changes не двигаются; auto-checkpoint перед первой записью, не чаще раза в 10 минут.
+- **Agent loop.** `<quality-contract>` теперь требует источники/2–3 референса до рекомендаций, а для UI — `browser_qa audit` 390/768/1440 с исправлением найденного.
+- **Markup QA.** `browser_qa audit` проверяет `alt`, `label`, доступные имена ссылок/кнопок, дубли `id`, порядок заголовков, `lang`/`title`/viewport и `tabindex`; отчёт содержит селектор и правило.
+- **UI gate.** После правок UI-файлов `agent/turn-stopping` не закрывает ход без чистого `browser_qa audit`; при issues агент получает steer на исправление (до 4 напоминаний).
+- **Autopilot.** Запросы про разметку/доступность маршрутизируются в `ui-craft`/`visual-qa`.
+- Dev: `npm run release` — проверки, сборка, tarball и SHA-256 одной командой; `--bump`, `--dry-run`, `--skip-tests`, `--publish`.
+- CI: `.github/workflows/release.yml` собирает артефакт по тегу `v*` или вручную.
+- Dev: опциональный pre-commit hook `.githooks/pre-commit` (см. `docs/DEVELOPMENT.md`).
+
+## 2.7.2 — 2026-11-10
+
+- Документация и метаданные приведены к фактической версии: README 2.7, 14 плагинов и 30 навыков, описание пакета, CHANGELOG 2.4–2.7.
+- Картинки README переведены с npm CDN на относительные пути: пакеты 2.3+ ещё не опубликованы, ссылки `@2.3.0` вели в 404.
+- Проверки: полный `npm test`, `build-client`/`check-client`, `validate-skills`, `skill-cost --check`, `npm pack` и установка из tarball.
+
+## 2.7.1 — 2026-11-09
+
+- Навыки ссылаются на новые инструменты Agent Harness: `repo_map`, `checkpoint`, `plan`, browser QA, `github_review`, `guardrails`.
+- `docs/LAPTOP-INSTALL.md` — установка kit на вторую машину/ноутбук; baseline навыков 2.7.0 и 2.7.1.
+
+## 2.7.0 — 2026-11-09
+
+- **Agent Harness:** `dsh-guardrails` (политика `deny`/`ask`, хуки `tools/pre-execute` и `fs/*-intent`, скан секретов и рабочего дерева), `dsh-browser-qa` (Chrome/CDP, скриншоты, overflow, консоль), `dsh-github-review` (`gh`: PR, CI, треды, diff), `dsh-plan-mode` (`PLAN.md`, `draft → approved`, блок правок), eval-гейт.
+- 6 новых host-плагинов, всего 14; тесты guardrails (39), browser QA и GitHub review.
+
+## 2.6.0 — 2026-11-09
+
+- `dsh-repo-map` — `repo_map`: файлы, символы, импорты и ранжирование; 5–15 релевантных файлов вместо чтения всего репозитория.
+- `dsh-checkpoints` — `checkpoint`: git-снимки (включая untracked), `create/list/restore/delete`, страховочный снимок перед откатом.
+- Project rules и авто-загрузка компактных ядер навыков.
+
+## 2.5.1 — 2026-11-09
+
+- Авто-загрузка компактных skill cores и workflow orchestration: меньше контекста на типовой задаче, субагенты получают маршрут.
+
+## 2.5.0 — 2026-11-09
+
+- **Quality-контур:** пять навыков — `research-first`, `ui-craft`, `visual-qa`, `subagent-playbook`, `delivery-gate`; всего 30 навыков.
+- Автопилот добавляет короткий quality-контракт перед задачей; адаптивные строки переноса профиля.
+
+## 2.4.4 — 2026-11-09
+
+- `dsh-profile-transfer` 1.3.3: режимы переноса «профиль / окружение», скан USB-архива с размером и датой, без дублирования группы «Память проектов»; переименование full mode.
+- Мобильные строки проектов и переноса без сжатого текста.
+
+## 2.4.3 — 2026-11-09
+
+- `dsh-profile-transfer` 1.3.2: пресет «Проекты и код» (рабочие области, папки исходников, память проектов) и USB-пресет.
+
+## 2.4.2 — 2026-11-09
+
+- `dsh-profile-transfer` 1.3.1: пояснение группы «Память проектов», исправления дублей и мерцания.
+
+## 2.4.1 — 2026-11-09
+
+- `dsh-peak-guard` 1.3.0: угловое уведомление о тарифе ×2 с живым отсчётом, прогрессом и «Подробнее»; государственные праздники Китая 2026–2027 считаются off-peak; тесты расписания.
+
+## 2.4.0 — 2026-11-09
+
+- `dsh-memory-bridge` 2.3.0: память на USB — `dsh-memory-portable/`, манифест с SHA-256, сканирование и импорт с бэкапом, без GitHub/`gh`/сети.
+- `dsh-profile-transfer` 1.3.1: USB-пресеты и режимы переноса; kit 2.4.0.
+
+## 2.3.0 — 2026-11-09
+
+Память проектов теперь переносится между машинами без ручных команд и без потери досье.
+
+- **Восьмой плагин `dsh-memory-bridge` 2.2.1.** Настройки → «Память проектов»: подключение своего приватного GitHub-репозитория, трёхстороннее слияние `local/base/GitHub`, конфликты с выбором версии, история и откат, проверка приватности перед каждой синхронизацией. В пакет входят `client.js`, `lib/**`, локали, иконка и скриншоты.
+- **Без дублей досье.** `dsh-project-memory` подхватывает готовую папку досье, приехавшую с другой машины (GitHub-обмен или архив профиля), и переселяет проектный реестр на актуальный локальный путь. Раньше создавался `<slug>-2`, а синхронизированное досье оставалось осиротевшим.
+- **Импорт не затирает локальную память.** `dsh-profile-transfer` сливает `projects-memory/registry.json` с локальным: проекты принимающей машины остаются, пути из архива пересчитываются на новый home. Для этого же исправлена синхронизация `path` у рабочих областей.
+- **Тесты:** 49 проверок `dsh-profile-transfer`, 35 проверок `dsh-memory-bridge` (включая per-user GitHub и приватность), обновлённые kit-тесты, `node tools/check-client.mjs`, `npm pack`.
+- **Совместимость:** DSH 0.2.1-rc.5 / 0.2.2-rc.1, Node.js ≥ 20, Windows 10/11.
+
 ## 2.2.1 — 2026-11-06
 
 - В npm-пакет добавлены `install.ps1`, `uninstall.ps1` и `doctor.ps1` — документация ссылается на них, но в 2.2.0 их не было в tarball.

package/README.md

@@ -1,22 +1,63 @@
-# DSH Desktop Kit 2.2
+# DSH Desktop Kit 2.7
 
 **Навыки, которые применяются сами. Контекст, который видно. Интерфейс, который не мешает.**
 
-Набор из **7 плагинов и 25 навыков** для DeepSeek Harness 0.2.x: русский интерфейс, автопилот навыков, токен-лаборатория, студия навыков, память проектов, перенос чатов и резервные копии профиля.
+Набор из **16 плагинов и 30 навыков** для DeepSeek Harness 0.2.x: русский интерфейс, автопилот навыков, токен-лаборатория, студия навыков, память проектов, обмен памятью между машинами (GitHub и USB), guardrails, карта репозитория, чекпоинты, plan mode, browser QA, GitHub review, Claude Code-подобные hooks/agents/commands, перенос чатов и резервные копии профиля.
 
-![DSH Desktop Kit 2.2](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.1/docs/images/hero.png)
+![DSH Desktop Kit 2.7](docs/images/hero.png)
 
-**v2.2.1** · MIT · проверено на DSH `0.2.1-rc.5` и `0.2.2-rc.1` (Windows 11) · без внешних зависимостей и телеметрии
+## MCP: подключения без JSON
+
+Настройки → **MCP**: пресеты GitHub, PostgreSQL и Filesystem, живые статусы, health, список tools и безопасное хранение токенов в `~/.dsh/mcp.secrets.json`.
+
+![MCP Settings](plugins/dsh-mcp-manager/screenshots/settings-1440.png)
+
+<p><img src="plugins/dsh-mcp-manager/screenshots/settings-390.png" alt="MCP на 390px" width="390"> <img src="plugins/dsh-mcp-manager/screenshots/modal-390.png" alt="Добавление MCP-сервера" width="390"></p>
+
+## Права и субагенты
+
+- **DSH-режимы** Read Only / Workspace Write / Full access применяются к tools; kit-запреты (`rm -rf /`, prod DB, секреты) остаются даже в Full.
+- **`.dsh/agents/*.md`** реально ограничивает `tools`, `permission` и `model` ребёнка; reviewer не может править, researcher — писать.
+- **Approval** — штатная карточка DSH: Allow once / Always allow / Reject.
+- **`.dsh/`** создаётся автоматически: agents, commands, rules, hooks, verify, mcp, PROJECT.md.
+
+**v2.7.1** · MIT · проверено на DSH `0.2.1-rc.5` и `0.2.2-rc.1` (Windows 11) · без внешних зависимостей и телеметрии
+
+**План развития:** [docs/ROADMAP-3.0.md](docs/ROADMAP-3.0.md) — Memory Fabric, семантическое
+слияние, локальный индекс памяти, шифрованные переносы, Memory Hub и npm trusted publishing.
 
 ---
 
+## Установка на другой машине
+
+Клонируй приватный репозиторий и установи bundle из локальной папки — пошагово в [`docs/LAPTOP-INSTALL.md`](docs/LAPTOP-INSTALL.md).
+
 ## Что нового
 
+- **Unreleased · auto-bootstrap.** При первом запуске kit сам создаёт `~/.dsh/mcp.json` и проектный каркас `.dsh/` (agents, commands, rules, hooks, verify, mcp, PROJECT.md). Trust-маркеры не создаются: hooks и MCP-серверы остаются явным решением пользователя.
+- **Unreleased · permissions and subagents.** Guardrails читает effective `permissionPresets` и применяет Read Only / Workspace Write / Full к tools, сохраняя жёсткие kit-запреты. `project_agent` теперь реально ограничивает `tools`, `permission` и `model` ребёнка через pre-execute gate.
+- **Unreleased · MCP manager.** 16-й плагин `dsh-mcp-manager`: stdio/HTTP MCP-серверы, `trusted`-гейт, tools `mcp__server__tool`, resources, `/mcp` и премиальный экран **Настройки → MCP** с пресетами GitHub/PostgreSQL/Filesystem, health, tools и секретами в `mcp.secrets.json` (0600). OAuth, prompts и sampling пока не реализованы.
+- **Unreleased · agent extensions.** 15-й плагин `dsh-agent-extensions`: пользовательские hooks, кастомные агенты, проектные команды, `/init`, `/verify`, безопасные авто-чекпоинты и `/rewind`.
+- **Unreleased · agent loop.** `browser_qa audit` теперь проверяет не только overflow, но и разметку/доступность: `alt`, `label`, доступные имена ссылок и кнопок, дубли `id`, порядок заголовков, `lang`/`title`/viewport. Quality-контракт требует источники и 2–3 референса до рекомендаций, а после UI-правок — audit 390/768/1440 и исправление найденного. Хук `agent/turn-stopping` не даёт закрыть ход без чистого audit.
+- **Agent Harness 2.7.0.** Добавлены guardrails с реальными pre-execute/fs-intent hooks, browser QA (Chrome/CDP), GitHub PR/CI review, plan mode и eval-гейт; 14 плагинов, 30 навыков.
+- **Agent Harness 2.6.0.** Два новых плагина: `dsh-repo-map` — структурная карта проекта и поиск релевантных файлов через `repo_map`; `dsh-checkpoints` — git-снимки workspace и безопасный откат через инструмент `checkpoint`. Плюс авто-загрузка компактных ядер навыков и оркестрация субагентов.
+- **Quality-контур 2.5.0.** Пять новых навыков: `research-first` (поиск и варианты до кода), `ui-craft` (сетка 4/8 и адаптив), `visual-qa` (скриншоты 1440/768/390 и overflow), `subagent-playbook` (роли ресёрчера, UI-критика, responsive-QA, релизного аудитора) и `delivery-gate` (финальный чек-лист). Автопилот теперь всегда добавляет короткий quality-контракт перед задачей.
+
+- **Память на флешке 2.4.0.** `dsh-memory-bridge` 2.3.0 умеет сохранять досье проектов в
+  `dsh-memory-portable/` на флешке: манифест, SHA-256 файлов, сканирование и импорт с бэкапом.
+  GitHub, `gh` и сеть не нужны — забрал флешку, пришёл на работу, отсканировал и восстановил.
+- **Проекты и код на флешке 2.4.4.** `dsh-profile-transfer` 1.3.3 получил пресет «Проекты и код» (рабочие области, папки с исходниками, память проектов) и скан флешки: плагин сам находит `dsh-profile-*.tar.gz`, показывает размер/дату и проверяет архив перед восстановлением.
+- **Угловое уведомление о двойном тарифе 2.4.1.** `dsh-peak-guard` 1.3.0 показывает
+  премиальное всплывающее окно в правом нижнем углу: живой отсчёт, окно, прогресс, «Подробнее».
+  В расписание добавлены государственные праздники Китая 2026–2027 — праздничные будни
+  считаются off-peak.
+- **Память между машинами 2.3.0.** Восьмой плагин `dsh-memory-bridge` синхронизирует досье `dsh-project-memory` через **ваш приватный GitHub-репозиторий**: трёхстороннее слияние, конфликты с выбором версии, история и откат. Локальные досье остаются в `~/.dsh/projects-memory`, обмен — в `~/.dsh/memory-sync`; LLM и токены не используются.
+- **Импорт памяти без дублей.** `dsh-project-memory` подхватывает досье, приехавшее с другой машины, и переселяет реестр на локальный путь вместо создания `<slug>-2`. `dsh-profile-transfer` сливает `registry.json`, не затирая проекты принимающей машины.
 - **Обновления без потерь 2.2.0.** Навыки синхронизируются по манифесту SHA-256: неизменённые обновляются, ваши правки сохраняются и попадают в `/kit conflicts`; перед заменой — бэкап. Клиентские плагины изолированы: ошибка одной части не отключает остальные. Подробности — [docs/UPGRADING.md](docs/UPGRADING.md).
-- **Проверено на DSH `0.2.2-rc.1` (win-x64).** Установка из репозитория, все 7 плагинов, 25 навыков, Skills Studio, Token Lab, Peak Guard, перенос чатов/профиля и память проектов. Найден и исправлен сдвиг формата `user/message` в 0.2.2, из-за которого автопилот молчал. Отчёт: [docs/TEST-0.2.2.md](docs/TEST-0.2.2.md).
+- **Проверено на DSH `0.2.2-rc.1` (win-x64).** Установка из репозитория, все 14 плагинов, 30 навыков, Skills Studio, Token Lab, Peak Guard, перенос чатов/профиля, локальная память и GitHub-обмен памятью. Найден и исправлен сдвиг формата `user/message` в 0.2.2, из-за которого автопилот молчал. Отчёт: [docs/TEST-0.2.2.md](docs/TEST-0.2.2.md).
 - **Русский интерфейс 2.1.3.** Исправлены машинные переводы: «Этот повтор не удался» → «Не удалось выполнить запрос», ошибка потока DeepSeek, «Кэш попаданий», очередь сообщений и ещё 18 формулировок — в словаре и на живом экране.
 - **Память проектов 2.1.** Проект распознаётся сам по рабочей папке, локальный автоскан (без LLM и сети) сразу даёт стек, команды, точки входа и тесты; дайджест сам подмешивает фрагменты досье, похожие на текущий запрос. Секреты и PII вычищаются до записи, файлы приватные (`0700/0600`). Новые действия `brief`/`scan` и команда `/memory`.
-- **Навыки стали в 3–5 раз дешевле.** Ядро `content-writing` — 2,1k токенов вместо 11k, `seo` — 2,0k вместо 11k. Вся библиотека из 25 навыков — ≈37,6k вместо ≈60,6k, а грузятся только нужные ядра.
+- **Навыки стали в 3–5 раз дешевле.** Ядро `content-writing` — 2,1k токенов вместо 11k, `seo` — 2,0k вместо 11k. Вся библиотека из 30 навыков — ≈42,6k вместо ≈60,6k, а грузятся только нужные ядра.
 - **`dsh-skill-autopilot`** читает ваш запрос и подсказывает модели 2–3 точных навыка. Подсказка появляется только при совпадении и стоит 80–140 токенов.
 - **`dsh-token-lab`** — живая лаборатория контекста: состав, топ потребителей, рост и экономия библиотеки навыков.
 - **Skills Studio** — каталог навыков стал редактором: правка `SKILL.md`, живой счётчик токенов, создание, дублирование и обратимое удаление.
@@ -31,7 +72,7 @@
 | `seo` (ядро) | ≈11 000 | ≈2 000 |
 | `wow-design` (ядро) | ≈5 000 | ≈1 900 |
 | `skills-router` (ядро) | ≈2 900 | ≈1 700 |
-| Библиотека 25 навыков | ≈60 600 | ≈37 600 |
+| Библиотека 30 навыков | ≈60 600 | ≈42 600 |
 | Типовая задача (3 ядра) | 15 000–30 000 | ≈4 500 |
 | Подсказка автопилота | — | 80–140 |
 
@@ -56,23 +97,38 @@
 
 Подробности — [plugins/dsh-project-memory/README.md](plugins/dsh-project-memory/README.md).
 
+## Память между машинами
+
+`dsh-memory-bridge` добавляет страницу **Настройки → «Память проектов»**:
+
+- у каждого пользователя свой GitHub-аккаунт и свой приватный репозиторий `dsh-memory-exchange`; в пакете нет чужих владельцев;
+- каждая синхронизация — `fetch → 3-way merge (local/base/GitHub) → commit → push`; force-push запрещён;
+- конфликт не затирает файл: рядом показываются «Моё» и «С GitHub» с подсветкой изменённых строк, выбор — мышкой;
+- история проекта и откат к любому коммиту: текущие файлы уходят в бэкап, восстановление оформляется новым коммитом;
+- перед каждой синхронизацией проверяется, что репозиторий всё ещё приватный;
+- секреты и PII вычищаются, домашние пути заменяются токеном `%DSH_HOME%`; LLM не вызывается — **0 токенов**.
+
+![Настройки памяти проектов](plugins/dsh-memory-bridge/docs/images/settings-light.png)
+
+![Конфликты досье](plugins/dsh-memory-bridge/docs/images/conflicts.png)
+
 ## Скриншоты
 
 ### Skills Studio: каталог, стоимость и редактор
 
-![Каталог навыков](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.1/plugins/dsh-gkb-ru-ui/screenshots/02-skills-1440-light.png)
+![Каталог навыков](plugins/dsh-gkb-ru-ui/screenshots/02-skills-1440-light.png)
 
-![Редактор навыка](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.1/plugins/dsh-gkb-ru-ui/screenshots/03-skills-editor-1440-light.png)
+![Редактор навыка](plugins/dsh-gkb-ru-ui/screenshots/03-skills-editor-1440-light.png)
 
 ### Token Lab: куда уходит контекст
 
-![Токен-лаборатория](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.1/plugins/dsh-token-lab/screenshots/01-token-lab-1440-light.png)
+![Токен-лаборатория](plugins/dsh-token-lab/screenshots/01-token-lab-1440-light.png)
 
 ### Тёмная тема и мобильный
 
-![Тёмная тема](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.1/plugins/dsh-gkb-ru-ui/screenshots/04-skills-1440-dark.png)
+![Тёмная тема](plugins/dsh-gkb-ru-ui/screenshots/04-skills-1440-dark.png)
 
-<img src="https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.1/plugins/dsh-gkb-ru-ui/screenshots/05-skills-390-light.png" alt="Каталог навыков на 390 px" width="390">
+<img src="plugins/dsh-gkb-ru-ui/screenshots/05-skills-390-light.png" alt="Каталог навыков на 390 px" width="390">
 
 ## Окно-напоминание: пиковый тариф
 
@@ -82,11 +138,11 @@ DeepSeek включает двойной тариф в пиковые часы (
 - **в окне** — красная карточка: причина, границы окна в местном времени и UTC, живой отсчёт до конца и рекомендация, когда вернуться;
 - **после окна** — карточка исчезает; состояние всегда доступно через `window.__DSH_PEAK_GUARD__.state()`.
 
-![Окно-напоминание: светлая тема](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.1/plugins/dsh-peak-guard/screenshots/03-peak-card-1440-light.png)
+![Окно-напоминание: светлая тема](plugins/dsh-peak-guard/screenshots/03-peak-card-1440-light.png)
 
-![Окно-напоминание: тёмная тема](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.1/plugins/dsh-peak-guard/screenshots/04-peak-card-1440-dark.png)
+![Окно-напоминание: тёмная тема](plugins/dsh-peak-guard/screenshots/04-peak-card-1440-dark.png)
 
-<img src="https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.1/plugins/dsh-peak-guard/screenshots/05-peak-card-390-light.png" alt="Окно-напоминание на 390 px" width="390">
+<img src="plugins/dsh-peak-guard/screenshots/05-peak-card-390-light.png" alt="Окно-напоминание на 390 px" width="390">
 
 Подробности и настройки — [plugins/dsh-peak-guard/README.md](plugins/dsh-peak-guard/README.md).
 
@@ -99,9 +155,18 @@ DeepSeek включает двойной тариф в пиковые часы (
 | `dsh-token-lab` | Живой замер контекста: состав по типам, топ-6 узлов, рост, давление на окно, цена библиотеки навыков. |
 | `dsh-peak-guard` | Красная карточка в чате, когда действует пиковый тариф ×2: причина, окно, живой отсчёт и совет, когда вернуться. |
 | `dsh-project-memory` | Локальная память проектов: авто-распознавание, локальный автоскан, дайджест с recall, `brief`/`scan`, автожурнал, `/remember` и `/memory`. |
+| `dsh-memory-bridge` | Обмен досье между машинами: приватный GitHub (3-way merge, конфликты, история, откат) и USB-флешка (`dsh-memory-portable/`, манифест SHA-256, скан и импорт с бэкапом). |
+| `dsh-repo-map` | Компактная карта репозитория и поиск релевантных файлов через инструмент `repo_map`: файлы, символы, импорты, ранжирование — без сети и LLM. |
+| `dsh-checkpoints` | Git-снимки workspace перед рискованными правками: создать, показать, восстановить чекпоинт, не потеряв несвязанную работу. |
+| `dsh-plan-mode` | `PLAN.md`-процесс: план проекта, обновление и запрет правок кода до явного подтверждения пользователем. |
+| `dsh-browser-qa` | Headless-Chrome визуальный QA: скриншоты, адаптив 1440/768/390, horizontal overflow и ошибки консоли через CDP, без Playwright. |
+| `dsh-github-review` | GitHub PR review через `gh`: статус, обзор PR, CI, комментарии и diff; read-only по умолчанию, один явно подтверждаемый комментарий. |
+| `dsh-guardrails` | Политика опасных shell-команд (`deny`/`ask`), защищённые пути для write/edit/delete, скан секретов и рабочего дерева с инспектируемым JSON. |
+| `dsh-agent-extensions` | Claude Code-подобные проектные расширения: `.dsh/hooks.json`, `.dsh/agents/*.md`, `.dsh/commands/*.md`, `/init`, `/verify`, безопасные чекпоинты и `/rewind`. |
+| `dsh-mcp-manager` | MCP-серверы: `~/.dsh/mcp.json` и `.dsh/mcp.json`, trust-гейт, tools как `mcp__server__tool`, resources и `/mcp` (list/tools/call/read/reload). |
 | `dsh-session-move` | Drag & drop чатов между рабочими областями и пункт меню «Переместить в рабочую область…». |
 | `dsh-profile-transfer` | Настройки → «Перенос и резервные копии»: экспорт и импорт профиля, плагинов, навыков, памяти и сессий. |
-| `skills/` | 25 навыков: `wow-design`, `design-critique`, `seo`, `content-writing`, `context-economy`, `database-safety`, `testing-strategy`, `debugging-playbook`, `service-desk-*` и другие. |
+| `skills/` | 30 навыков: `wow-design`, `design-critique`, `seo`, `content-writing`, `context-economy`, `database-safety`, `testing-strategy`, `debugging-playbook`, `service-desk-*` и другие. |
 
 ## Как работает автопилот
 
@@ -130,7 +195,7 @@ DeepSeek включает двойной тариф в пиковые часы (
 ### Локальная папка
 
 ```powershell
-git clone <URL-репозитория> "$env:USERPROFILE\dsh-desktop-kit"
+git clone https://github.com/Bulavackii/dsh-desktop-kit.git "$env:USERPROFILE\dsh-desktop-kit"
 ```
 
 В диалоге «Add plugin» укажите `C:\Users\<вы>\dsh-desktop-kit`.
@@ -145,17 +210,9 @@ powershell -ExecutionPolicy Bypass -File "$env:USERPROFILE\dsh-desktop-kit\insta
 
 > Навыки копируются автоматически при первом запуске: плагин добавляет в `~/.dsh/skills` только отсутствующие и никогда не перезаписывает отредактированные.
 
-### Отдельные плагины
+### Всё в одном пакете
 
-| Плагин | Путь для «Add plugin» |
-|---|---|
-| Русский UI, Skills Studio | `...\dsh-desktop-kit\plugins\dsh-gkb-ru-ui` |
-| Автопилот навыков | `...\dsh-desktop-kit\plugins\dsh-skill-autopilot` |
-| Токен-лаборатория | `...\dsh-desktop-kit\plugins\dsh-token-lab` |
-| Пиковый тариф | `...\dsh-desktop-kit\plugins\dsh-peak-guard` |
-| Память проектов | `...\dsh-desktop-kit\plugins\dsh-project-memory` |
-| Перенос чатов | `...\dsh-desktop-kit\plugins\dsh-session-move` |
-| Перенос и бэкапы | `...\dsh-desktop-kit\plugins\dsh-profile-transfer` |
+Все 16 плагинов уже внутри `dsh-desktop-kit`: отдельные папки в `plugins/` — это исходники для сборки, а не самостоятельные пакеты. Устанавливайте только `dsh-desktop-kit` — один bundle, одна зависимость. Отдельная установка этих папок создаёт дубли и конфликты.
 
 ## Обновление без сюрпризов
 
@@ -172,6 +229,9 @@ powershell -ExecutionPolicy Bypass -File "$env:USERPROFILE\dsh-desktop-kit\insta
 
 - DSH `0.2.1-rc.5` — проверено вживую: хост-часть, клиентские плагины, Skills Studio, Token Lab, автопилот, синхронизация навыков 2.2.0.
 - DSH `0.2.2-rc.1` (win-x64) — проверено 2026-11-06: установка из репозитория, 4 плитки, 25 навыков, редактор, Token Lab, Peak Guard, Session Move, Profile Transfer, память проектов и автопилот. Подробности и ограничения — [docs/TEST-0.2.2.md](docs/TEST-0.2.2.md).
+- **2.7.2 (2026-11-10):** 16 плагинов, 7 клиентских частей, 30 навыков; пройдены kit-тесты (включая 40 guardrails, browser QA и GitHub review), 49 тестов `dsh-profile-transfer`, 35 тестов `dsh-memory-bridge`, сборка и проверка клиента, `npm pack`; документация и метаданные приведены к 2.7.
+- **2.7.0–2.7.1 (2026-11-09):** Agent Harness — guardrails с pre-execute/fs-intent hooks, browser QA через Chrome/CDP, GitHub PR/CI review, plan mode, eval-гейт; навыки ссылаются на новые инструменты. Отчёты — [docs/AGENT-HARNESS.md](docs/AGENT-HARNESS.md), [docs/LAPTOP-INSTALL.md](docs/LAPTOP-INSTALL.md).
+- **2.4.0–2.6.0 (2026-11-09):** память на USB, угловое уведомление о тарифе, режимы переноса профиля, quality-контур из пяти навыков, repo map и checkpoints.
 - Пакет **не тянет** версии `@deepseek-ai/*`: обновление клиента не ломает плагины.
 
 Подробности — [docs/COMPATIBILITY.md](docs/COMPATIBILITY.md).
@@ -184,7 +244,16 @@ powershell -ExecutionPolicy Bypass -File "$env:USERPROFILE\dsh-desktop-kit\insta
 
 ## Документация
 
+- [docs/DEVELOPMENT.md](docs/DEVELOPMENT.md) — быстрый цикл, pre-commit, релиз одной командой и CI.
+- [docs/TEST-2.7.2.md](docs/TEST-2.7.2.md) — отчёт тестирования 2.7.2: 52 теста переноса, 36 моста, guardrails, browser QA, pack и tarball.
 - [docs/TEST-0.2.2.md](docs/TEST-0.2.2.md) — отчёт тестирования на DSH 0.2.2-rc.1.
+- [docs/LAPTOP-INSTALL.md](docs/LAPTOP-INSTALL.md) — установка на вторую машину/ноутбук.
+- [docs/AGENT-HARNESS.md](docs/AGENT-HARNESS.md) — guardrails, plan mode, repo map, checkpoints, browser QA и GitHub review.
+- [plugins/dsh-agent-extensions/README.md](plugins/dsh-agent-extensions/README.md) — hooks, кастомные агенты, проектные команды и `/rewind`.
+- [plugins/dsh-mcp-manager/README.md](plugins/dsh-mcp-manager/README.md) — MCP-серверы, trust, tools и `/mcp`.
+- [docs/SUBAGENTS.md](docs/SUBAGENTS.md) — роли и оркестрация субагентов.
+- [docs/UI-QA.md](docs/UI-QA.md) — визуальный QA и скриншоты.
+- [docs/ROADMAP-3.0.md](docs/ROADMAP-3.0.md) — Memory Fabric и развитие 3.0.
 - [docs/UPGRADING.md](docs/UPGRADING.md) — обновление, конфликты навыков, откат.
 - [CHANGELOG.md](CHANGELOG.md) — история версий.
 - [docs/TOKENS.md](docs/TOKENS.md) — экономика токенов, бюджеты, как измерять.
@@ -197,3 +266,20 @@ powershell -ExecutionPolicy Bypass -File "$env:USERPROFILE\dsh-desktop-kit\insta
 ## Лицензия
 
 MIT — см. [LICENSE](LICENSE).
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+