dsh-engramory-recall 0.7.0 → 0.8.0

package/CHANGELOG.md

@@ -3,6 +3,27 @@
 本项目的所有重要变更都记在这里。格式参照 [Keep a Changelog](https://keepachangelog.com/zh-CN/1.1.0/)，
 版本号遵循 [语义化版本](https://semver.org/lang/zh-CN/)。
 
+## [0.8.0] — 2026-10-15
+
+### 新增
+
+- **零依赖 MCP 服务器（`mcp.js`）**：走 stdio 的只读 MCP 服务器，把同一份记忆库挂给任何支持
+  MCP 的宿主（Claude Code / Codex / Cursor…）。三个工具：`engramory_search`（同一个 BM25 内核）、
+  `engramory_read`（按文件名读原文，只认库根目录的 `.md`）、`engramory_status`（库位置 / 篇数 /
+  索引余量 / 指纹）；每篇笔记另外注册成 MCP 资源（`engramory://note/<文件名>`）。
+  只用 `node:` 内置模块、不 import 任何宿主包、**只读** —— 写入闸门与归档依赖宿主工具层的钩子，
+  别的宿主没有这套接口，硬做只会把 fail-closed 换成口头约定。
+  装了包就多一个命令：`engramory-recall-mcp`（库路径用 `--store` 或环境变量 `ENGRAMORY_STORE`）。
+- `npm run mcp:smoke`：拿脚本当 MCP 客户端，把服务器真的拉起来走一遍对话
+  （initialize → tools/list → status → search → resources/read → 越界读被拒），打印收发记录。
+
+### 测试
+
+- `test/mcp.test.mjs`：8 例，**全部起真进程**（协议版本协商、工具清单与 inputSchema、检索命中、
+  非法参数只回 isError 不炸进程、`../` 越界读一律拒、resources 往返、空库给「库在哪」的提示、
+  stdout 上只允许协议帧且日志只走 stderr，外加 `--version` / `--print-config` / 坏参数的退出码）。
+  合计 192 例全绿。
+
 ## [0.7.0] — 2026-10-15
 
 ### 变更

package/README.md

@@ -10,6 +10,9 @@
 全部用 `node:` 内置模块实现：零第三方依赖、零网络、**默认零模型调用**、零常驻进程
 （只有你显式开启可选的语义增强时，才会走宿主的模型服务）。
 
+5. **别的宿主也能用**：`mcp.js` 是一个零依赖的 MCP（stdio）服务器，同一份记忆库可以挂给
+   Claude Code / Codex / Cursor 这类支持 MCP 的宿主 —— **只读**（检索与读笔记），写治理留在下面。
+
 ## 底线
 
 | 底线 | 本插件如何守 |
@@ -77,7 +80,10 @@
 - **无语义检索**：没有 embedding、没有向量库。同义改写、隐含意图要靠手工同义表覆盖，
   没覆盖到的就是漏检。（可选的 `ctx.llm` 模块能做矛盾检测和摘要，但它**不参与检索排序**，
   所以排序本身仍然是纯词面的。）
-- **只支持 DSH 一个宿主**：`claude-mem` 覆盖 7 个宿主，`thoth-mem` 覆盖 4 个。
+- **只有 DSH 里是「全功能」**：0.8.0 起带一个零依赖的 MCP 服务器（见下），任何支持 MCP
+  的宿主都能检索与读笔记；但写入闸门、归档、体检、沉淀提醒、面板这些**只在家用版（DSH 插件）
+  里有** —— 别的宿主拿到的是只读视图。`claude-mem` 覆盖 7 个宿主、`thoth-mem` 覆盖 4 个，
+  我们覆盖「1 个全功能 + N 个只读」。
 - **没有多端或团队同步**：basic-memory 有云同步，本插件没有。
 - **写入闸门可以被绕过**：`guard` 只拦 `write` / `edit` 工具调用，`bash` 重定向它看不见；
   `@jipika/dsh-memory` 的 guard 挂在更底层的 `tools/pre-execute`，覆盖更广。
@@ -499,6 +505,9 @@ aliases: 梯子, 翻墙, 科学上网, 节点, 代理
 | 自动合并 | 只出报告，不自动改文件 | 已实现（只报告） |
 | 语义冲突检测 | 走宿主 `ctx.llm`，**默认关闭** | 已实现（`semanticConflicts`） |
 | 自动摘要 | 走宿主 `ctx.llm`，**默认关闭** | 已实现（`semanticSummary`） |
+| 跨宿主分发 | 零依赖 stdio MCP 服务器，只读 | 已实现（`mcp.js`） |
+| 跨会话覆盖 | 「结果要多样」的选桶护栏（MMR / 覆盖优先） | 量过了，**被证伪**（见「被实测证伪的路」），收益改在长度归一 `B` 上拿到 |
+| 可选语义检索 | 可插拔 seam（向量/API 都行），默认关闭 | 计划中 |
 
 后两条默认关闭，是为了让「零模型调用」这条基线保持可复现。开启是用户的显式选择，
 而不是装完就生效：一个会自己调模型改写你笔记的插件不该默认打开。走 `ctx.llm`
@@ -580,14 +589,51 @@ dsh plugin --profile <profile> remove dsh-engramory-recall
 指向已删的路径），添或删任何插件都会一起失败，而且报错说的是那个无关的包。
 排查时看 `.plugin-manager/logs/operation-*/pnpm.log`，别盯被操作的那个包。
 
+## 别的宿主：MCP 服务器（只读）
+
+`mcp.js` 是一个零依赖的 MCP（Model Context Protocol）stdio 服务器。它只做三件事，
+全部只读、全部本机、零模型调用：
+
+| 工具 | 作用 |
+|---|---|
+| `engramory_search` | 同一个 BM25 内核（中文分词、177 条同义桥、别名、字段加权） |
+| `engramory_read` | 按文件名读一篇笔记的原文（只认库里根目录的 `.md`，路径一律拒） |
+| `engramory_status` | 库在哪、多少篇、索引几行几字节、指纹 —— 先确认读的是不是你以为的那个库 |
+
+另外把每篇笔记也注册成 MCP 资源（`engramory://note/<文件名>`），客户端可以直接列出来读。
+
+```jsonc
+// Claude Code / Claude Desktop / Cursor 之类的 mcpServers 配置
+{
+  "mcpServers": {
+    "engramory": {
+      "command": "node",
+      "args": ["/path/to/node_modules/dsh-engramory-recall/mcp.js", "--store", "~/memory/engramory"]
+    }
+  }
+}
+```
+
+```bash
+# 装了这个包就有了一个可直接调用的命令
+engramory-recall-mcp --store ~/memory/engramory      # 库路径也可以用环境变量 ENGRAMORY_STORE
+npm run mcp:smoke                                    # 自证：拉起来走一遍完整对话，打印收发记录
+```
+
+**为什么它是只读的**：写入闸门、归档、体检这些能力依赖宿主工具层的钩子（`tools/pre-execute`），
+别的宿主没有这套接口；硬做一个「谁都能写」的版本，等于把 fail-closed 的闸门换成一句口头约定。
+所以跨宿主给的是**看**的能力，治理留在家用版里。它也不 import 任何宿主包 ——
+在别的宿主里最坏是「没被用上」，不会「装上就崩」。
+
 ## 测试与自检
 
 ```bash
-npm test        # 分词 / BM25 / 切桶 / 门控 / 闸门 / 索引闸门 / 技能注册 / 体检 / 审计 / 沉淀提醒 / 归档 / 打包 / 路由 / 公开基准 harness
+npm test        # 分词 / BM25 / 切桶 / 门控 / 闸门 / 索引闸门 / 技能注册 / 体检 / 审计 / 沉淀提醒 / 归档 / 打包 / 路由 / 公开基准 harness / MCP 服务器
 npm run check   # 接线自检：配置键认不认、库路径对不对、装的是哪一份、包清单漏没漏文件
 npm run probe   # 召回质量探针：3 组 query + 三道对照，跑在真实记忆库上
 npm run probe -- --save   # 把这次结果存成基线，之后每次跑自动比对
 npm run bench:check       # 合成基准 + 和 bench/expectations.json 对账（CI 跑的就是它）
+npm run mcp:smoke         # 拿脚本当 MCP 客户端，把服务器拉起来走一遍真实对话
 node bench/longmemeval.mjs --data bench/.tmp/longmemeval_s_cleaned.json   # 公开基准（数据要自己下，264MB）
 ```
 

package/mcp.js

@@ -0,0 +1,384 @@
+#!/usr/bin/env node
+/**
+ * 零依赖的 MCP（Model Context Protocol）服务器，走 stdio。
+ *
+ * 为什么有这个东西：检索内核（`bm25.js` + `store.js`）本来就不依赖 DSH ——
+ * 记忆库就是一堆 markdown，索引就是词频。别的宿主（Claude Code、Codex、Cursor…）
+ * 只要支持 MCP，就应该能用同一份库。插件不该被绑死在一个宿主上。
+ *
+ * 四条自我约束（改掉任何一条就等于换了个东西）：
+ * 1. 只用 `node:` 内置模块：零依赖、零子进程、零网络、零模型调用；
+ * 2. **只读**：没有任何写库的接口 —— 闸门、归档、体检那套留在 DSH 那一侧的家用版本里；
+ * 3. 不 import 任何宿主包（`@deepseek-ai/*`）。所以它在别的宿主里最坏是「没被装上」，
+ *    不会因为版本对不上而「装上就崩」；
+ * 4. **stdout 只允许出现协议帧**：日志一律走 stderr，否则客户端解析到一半就崩。
+ *
+ * 用法：`node mcp.js [--store <路径>]`，或者看 README 里各宿主的配置片段。
+ */
+
+import { readFileSync } from 'node:fs';
+import { homedir } from 'node:os';
+import { basename, join, resolve, sep } from 'node:path';
+import { createInterface } from 'node:readline';
+import { pathToFileURL } from 'node:url';
+
+import { buildIndex, search } from './bm25.js';
+import { countLines, DEFAULT_MAX_INDEX_BYTES, DEFAULT_MAX_INDEX_LINES, measureIndex } from './index-guard.js';
+import { corpusFingerprint, readDocs } from './store.js';
+
+export const SERVER_NAME = 'dsh-engramory-recall';
+/** 声明支持的 MCP 协议版本。客户端报的版本在名单里就照它回，否则回我们最新的。 */
+export const PROTOCOL_VERSION = '2025-06-18';
+export const SUPPORTED_PROTOCOL_VERSIONS = new Set([PROTOCOL_VERSION, '2025-03-26', '2024-11-05']);
+export const DEFAULT_STORE = '~/memory/engramory';
+/** 单个工具结果的字符上限：MCP 客户端会把结果塞进上下文，给个天花板。 */
+export const MAX_OUTPUT_CHARS = 40000;
+export const MAX_LIMIT = 20;
+export const DEFAULT_LIMIT = 5;
+
+const pkg = (() => {
+  try {
+    return JSON.parse(readFileSync(new URL('./package.json', import.meta.url), 'utf8'));
+  } catch {
+    return {};
+  }
+})();
+export const SERVER_VERSION = typeof pkg.version === 'string' ? pkg.version : '0.0.0';
+
+/** 工具执行失败：message 会原样出现在 isError 的文本里，所以写人话。 */
+export class McpError extends Error {}
+
+export const TOOLS = [
+  {
+    name: 'engramory_search',
+    description:
+      '在本地 Engramory 记忆库里检索相关笔记（BM25 词面检索，含中文分词、同义桥与别名，本机执行、零模型调用）。返回文件名、分数与命中词。',
+    inputSchema: {
+      type: 'object',
+      additionalProperties: false,
+      properties: {
+        query: { type: 'string', description: '查询文本，中英文都行；口语说法会被同义表桥到技术词。' },
+        limit: {
+          type: 'integer',
+          minimum: 1,
+          maximum: MAX_LIMIT,
+          description: `返回几条，默认 ${DEFAULT_LIMIT}。`,
+        },
+      },
+      required: ['query'],
+    },
+  },
+  {
+    name: 'engramory_read',
+    description: '按文件名读出一篇笔记的完整 markdown 原文（只读库根目录下的 .md，不接受路径）。',
+    inputSchema: {
+      type: 'object',
+      additionalProperties: false,
+      properties: { file: { type: 'string', description: '库里的文件名，例如 reference-publish-plugin-to-npm.md' } },
+      required: ['file'],
+    },
+  },
+  {
+    name: 'engramory_status',
+    description: '汇报记忆库的位置、笔记数、索引用量与上限，用来确认客户端读的是不是你以为的那个库。',
+    inputSchema: { type: 'object', additionalProperties: false, properties: {} },
+  },
+];
+
+export const RESOURCE_TEMPLATE = {
+  uriTemplate: 'engramory://note/{file}',
+  name: '一篇笔记',
+  description: '把 {file} 换成 <store> 下的文件名。',
+  mimeType: 'text/markdown',
+};
+
+export function expandHome(value) {
+  const text = String(value ?? '').trim();
+  if (!text) return '';
+  if (text === '~') return homedir();
+  return text.startsWith('~/') ? join(homedir(), text.slice(2)) : text;
+}
+
+/** 库路径：命令行 > 环境变量 ENGRAMORY_STORE > 默认 `~/memory/engramory`。 */
+export function resolveStorePath(raw) {
+  const expanded = expandHome(raw);
+  return expanded ? resolve(expanded) : resolve(expandHome(DEFAULT_STORE));
+}
+
+export function createSession(options = {}) {
+  const raw = options.store ?? process.env.ENGRAMORY_STORE ?? DEFAULT_STORE;
+  return { store: resolveStorePath(raw), storeRaw: String(raw ?? '').trim() || DEFAULT_STORE, index: null, fingerprint: '' };
+}
+
+/** 索引按语料指纹缓存：库被改过就重建，没改过就复用（readDocs 自己也有 mtime 缓存）。 */
+function indexFor(session) {
+  const docs = readDocs(session.store);
+  const fingerprint = corpusFingerprint(docs);
+  if (!session.index || session.fingerprint !== fingerprint) {
+    session.index = buildIndex(docs);
+    session.fingerprint = fingerprint;
+  }
+  return session.index;
+}
+
+/** 库里唯一的笔记（长笔记在索引里会切成多桶，这里按 id 折回一篇）。 */
+function notesOf(session) {
+  const notes = new Map();
+  for (const doc of readDocs(session.store)) {
+    const existing = notes.get(doc.id);
+    if (!existing) notes.set(doc.id, { file: doc.id, title: doc.title || doc.id, description: doc.description || '' });
+    else if (!existing.description && doc.description) existing.description = doc.description;
+  }
+  return [...notes.values()];
+}
+
+function safeNotePath(session, file) {
+  const name = String(file ?? '').trim();
+  if (!name) throw new McpError('需要 file 参数：库里的 markdown 文件名。');
+  if (name !== basename(name) || name.startsWith('.') || !name.endsWith('.md')) {
+    throw new McpError(`不是库里的笔记文件名：${name}。只接受 <store> 下直接的 .md 文件名，不接受路径。`);
+  }
+  const full = join(session.store, name);
+  if (!resolve(full).startsWith(session.store + sep)) throw new McpError(`拒绝越界路径：${name}`);
+  return full;
+}
+
+function readNote(session, file) {
+  const name = String(file ?? '').trim() || basename(safeNotePath(session, file));
+  const full = safeNotePath(session, name);
+  let text;
+  try {
+    text = readFileSync(full, 'utf8');
+  } catch {
+    throw new McpError(`读不到这篇笔记：${name}。用 engramory_status 看库的位置，或 engramory_search 找回文件名。`);
+  }
+  if (text.length > MAX_OUTPUT_CHARS) {
+    return `${text.slice(0, MAX_OUTPUT_CHARS)}\n\n…（笔记超过 ${MAX_OUTPUT_CHARS} 字符，这里截断了；完整原文在 ${name}）`;
+  }
+  return text;
+}
+
+function toolSearch(session, args) {
+  const query = String(args?.query ?? '').trim();
+  if (!query) throw new McpError('需要非空的 query。');
+  const raw = Number(args?.limit);
+  const limit = Number.isFinite(raw) ? Math.min(MAX_LIMIT, Math.max(1, Math.trunc(raw))) : DEFAULT_LIMIT;
+  const docs = readDocs(session.store);
+  if (!docs.length) {
+    throw new McpError(`库是空的或不存在：${session.store}。用 --store <路径> 或环境变量 ENGRAMORY_STORE 指定。`);
+  }
+  const hits = search(indexFor(session), query, limit);
+  const header = `库：${session.store}（${notesOf(session).length} 篇）· 查询：${query}`;
+  if (!hits.length) return `${header}\n没有命中。换个词，或先用 engramory_status 确认库对不对。`;
+  const lines = hits.map((hit, i) => {
+    const snippet = String(hit.snippet || '').replace(/\s+/g, ' ').trim();
+    const matched = Array.isArray(hit.matched) && hit.matched.length ? hit.matched.join('、') : '—';
+    return [`${i + 1}. ${hit.id} · ${Number(hit.score).toFixed(2)}`, `   ${snippet}`, `   命中：${matched}`].join('\n');
+  });
+  return [header, ...lines].join('\n');
+}
+
+function toolStatus(session) {
+  const notes = notesOf(session);
+  let indexText = '';
+  try {
+    indexText = readFileSync(join(session.store, 'MEMORY.md'), 'utf8');
+  } catch {
+    /* 索引缺失不是错误：没有索引也能按正文召回，只是宿主不会自动打开它。 */
+  }
+  // measureIndex 返回的是「超限时的人话描述 / 没超时 null」，行数与字节数得自己数。
+  const over = measureIndex(indexText, DEFAULT_MAX_INDEX_LINES, DEFAULT_MAX_INDEX_BYTES);
+  const indexLine = indexText
+    ? `索引：${countLines(indexText)} 行 / ${Buffer.byteLength(indexText)} 字节（上限 ${DEFAULT_MAX_INDEX_LINES} 行 / ${DEFAULT_MAX_INDEX_BYTES} 字节${over ? `，已超限：${over}` : ''}）`
+    : '索引：没有 MEMORY.md（召回仍可用，但宿主没有索引可读）';
+  return [
+    `库：${session.store}`,
+    `笔记：${notes.length} 篇`,
+    indexLine,
+    `指纹：${corpusFingerprint(readDocs(session.store)).slice(0, 12) || '（空库）'}`,
+    `服务器：${SERVER_NAME} ${SERVER_VERSION} · 只读 · 零模型调用`,
+  ].join('\n');
+}
+
+const HANDLERS = {
+  engramory_search: toolSearch,
+  engramory_read: (session, args) => readNote(session, args?.file),
+  engramory_status: toolStatus,
+};
+
+export async function callTool(session, params) {
+  const name = String(params?.name ?? '');
+  const handler = HANDLERS[name];
+  if (!handler) {
+    return { content: [{ type: 'text', text: `没有这个工具：${name}。可用：${Object.keys(HANDLERS).join(' / ')}` }], isError: true };
+  }
+  try {
+    return { content: [{ type: 'text', text: String(handler(session, params?.arguments ?? {})) }], isError: false };
+  } catch (error) {
+    const text = error instanceof McpError ? error.message : `工具 ${name} 出错：${error?.message ?? error}`;
+    return { content: [{ type: 'text', text }], isError: true };
+  }
+}
+
+export function listResources(session) {
+  return {
+    resources: notesOf(session).map((note) => ({
+      uri: `engramory://note/${note.file}`,
+      name: note.file,
+      title: note.title,
+      description: note.description || undefined,
+      mimeType: 'text/markdown',
+    })),
+  };
+}
+
+export function readResource(session, params) {
+  const uri = String(params?.uri ?? '');
+  const prefix = 'engramory://note/';
+  if (!uri.startsWith(prefix)) throw new McpError(`只认得 ${prefix}<文件名> 这种 URI，收到的是：${uri}`);
+  const file = decodeURIComponent(uri.slice(prefix.length));
+  return { contents: [{ uri, mimeType: 'text/markdown', text: readNote(session, file) }] };
+}
+
+function initializeResult(params) {
+  const asked = String(params?.protocolVersion ?? '');
+  return {
+    protocolVersion: SUPPORTED_PROTOCOL_VERSIONS.has(asked) ? asked : PROTOCOL_VERSION,
+    capabilities: { tools: { listChanged: false }, resources: { listChanged: false, subscribe: false } },
+    serverInfo: { name: SERVER_NAME, version: SERVER_VERSION, title: 'Engramory 记忆召回（本地 markdown，只读）' },
+    instructions:
+      '这是本机 markdown 记忆库的只读检索。先用 engramory_search 找相关笔记，再用 engramory_read 打开需要的那些；' +
+      '不要假设库里有什么，也不要通过它写任何东西。',
+  };
+}
+
+const ok = (id, result) => ({ jsonrpc: '2.0', id, result });
+const fail = (id, code, message) => ({ jsonrpc: '2.0', id, error: { code, message } });
+
+/** 处理一条 JSON-RPC 消息；通知返回 null（协议规定通知不回包）。 */
+export async function handleMessage(session, message) {
+  if (!message || typeof message !== 'object' || Array.isArray(message)) {
+    return fail(null, -32600, 'Invalid Request：只接受单条 JSON-RPC 2.0 对象（不支持批量）。');
+  }
+  const { id, method } = message;
+  const notification = id === undefined || id === null;
+  if (typeof method !== 'string') {
+    return notification ? null : fail(id, -32600, 'Invalid Request：method 必须是字符串。');
+  }
+  if (method.startsWith('notifications/')) return null;
+  try {
+    switch (method) {
+      case 'initialize':
+        return ok(id, initializeResult(message.params));
+      case 'ping':
+        return ok(id, {});
+      case 'tools/list':
+        return ok(id, { tools: TOOLS });
+      case 'tools/call':
+        return ok(id, await callTool(session, message.params));
+      case 'resources/list':
+        return ok(id, listResources(session));
+      case 'resources/templates/list':
+        return ok(id, { resourceTemplates: [RESOURCE_TEMPLATE] });
+      case 'resources/read':
+        return ok(id, readResource(session, message.params));
+      case 'prompts/list':
+        return ok(id, { prompts: [] });
+      default:
+        if (notification) return null;
+        return fail(id, -32601, `Method not found: ${method}`);
+    }
+  } catch (error) {
+    const text = error instanceof McpError ? error.message : `内部错误：${error?.message ?? error}`;
+    return notification ? null : fail(id, -32603, text);
+  }
+}
+
+/** stdio 主循环：一行一条消息，stdout 只写协议帧。 */
+export async function serveStdio(session, options = {}) {
+  const input = options.input ?? process.stdin;
+  const output = options.output ?? process.stdout;
+  const rl = createInterface({ input, crlfDelay: Infinity });
+  const pending = [];
+  rl.on('line', (line) => {
+    const text = line.trim();
+    if (!text) return;
+    let message;
+    try {
+      message = JSON.parse(text);
+    } catch {
+      output.write(`${JSON.stringify(fail(null, -32700, 'Parse error：这一行不是合法 JSON。'))}\n`);
+      return;
+    }
+    // 逐条串行处理：保证响应顺序与请求顺序一致（工具调用本身很快，不值得为并发引入状态问题）。
+    const task = (pending.at(-1) ?? Promise.resolve())
+      .then(() => handleMessage(session, message))
+      .then((response) => {
+        if (response) output.write(`${JSON.stringify(response)}\n`);
+      })
+      .catch((error) => {
+        output.write(`${JSON.stringify(fail(message?.id ?? null, -32603, String(error?.message ?? error)))}\n`);
+      });
+    pending.push(task);
+    if (pending.length > 64) pending.shift();
+  });
+  await new Promise((done) => rl.on('close', done));
+  await Promise.all(pending);
+}
+
+export const USAGE = `用法：node mcp.js [--store <路径>] [--print-config] [--version] [--help]
+
+零依赖、只读的 MCP stdio 服务器：把 Engramory markdown 记忆库暴露成
+engramory_search / engramory_read / engramory_status 三个工具。
+库路径优先级：--store > 环境变量 ENGRAMORY_STORE > ${DEFAULT_STORE}
+日志一律写 stderr；stdout 只有 JSON-RPC 帧。`;
+
+export function parseArgs(argv) {
+  const args = { store: '', help: false, version: false, printConfig: false };
+  for (let i = 0; i < argv.length; i += 1) {
+    const arg = argv[i];
+    if (arg === '--store') args.store = argv[++i] ?? '';
+    else if (arg.startsWith('--store=')) args.store = arg.slice('--store='.length);
+    else if (arg === '--help' || arg === '-h') args.help = true;
+    else if (arg === '--version' || arg === '-v') args.version = true;
+    else if (arg === '--print-config') args.printConfig = true;
+    else if (arg.trim()) args.error = `听不懂的参数：${arg}`;
+  }
+  return args;
+}
+
+export async function main(argv = process.argv.slice(2)) {
+  const args = parseArgs(argv);
+  if (args.error) {
+    process.stderr.write(`${args.error}\n\n${USAGE}\n`);
+    return 2;
+  }
+  if (args.help) {
+    process.stdout.write(`${USAGE}\n`);
+    return 0;
+  }
+  if (args.version) {
+    process.stdout.write(`${SERVER_VERSION}\n`);
+    return 0;
+  }
+  const session = createSession({ store: args.store || undefined });
+  if (args.printConfig) {
+    process.stdout.write(`${JSON.stringify({ name: SERVER_NAME, version: SERVER_VERSION, store: session.store })}\n`);
+    return 0;
+  }
+  process.stderr.write(`[${SERVER_NAME}] 库：${session.store} · 只读 · 日志只走 stderr\n`);
+  await serveStdio(session);
+  return 0;
+}
+
+if (process.argv[1] && import.meta.url === pathToFileURL(process.argv[1]).href) {
+  main().then(
+    (code) => {
+      process.exitCode = code;
+    },
+    (error) => {
+      process.stderr.write(`[${SERVER_NAME}] 退出：${error?.stack ?? error}\n`);
+      process.exitCode = 1;
+    },
+  );
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-engramory-recall",
-  "version": "0.7.0",
+  "version": "0.8.0",
   "description": "Local BM25 auto-recall, fail-closed write guard, static doctor and a memory panel for the Engramory markdown store — no network, no model, no daemon.",
   "keywords": [
     "dsh",
@@ -37,7 +37,8 @@
     "./index-guard": "./index-guard.js",
     "./skill": "./skill.js",
     "./llm": "./llm.js",
-    "./index": "./index.js"
+    "./index": "./index.js",
+    "./mcp": "./mcp.js"
   },
   "files": [
     "index.js",
@@ -51,6 +52,7 @@
     "index-guard.js",
     "skill.js",
     "llm.js",
+    "mcp.js",
     "CHANGELOG.md",
     "cordis.patch.yml",
     "README.md"
@@ -73,6 +75,10 @@
     "check": "node scripts/check-recall-wiring.mjs",
     "probe": "node scripts/recall-probe.mjs",
     "bench": "node bench/run.mjs",
-    "bench:check": "node bench/run.mjs --check"
+    "bench:check": "node bench/run.mjs --check",
+    "mcp:smoke": "node scripts/mcp-smoke.mjs"
+  },
+  "bin": {
+    "engramory-recall-mcp": "./mcp.js"
   }
 }