dsh-gitbash-shell 0.34.3 → 0.35.0

package/CHANGELOG.md

@@ -3,6 +3,21 @@
 > 倒序排列,新版本条目在最上面。条目格式:`## vX.Y.Z — YYYY-MM-DD` + 类型(feat / fix / docs / chore)+ 要点 + 相关链接。
 > 纪律见 AGENTS.md「变更记录纪律」:发版前先更新本文件并随版本提交;事故复盘、复现与真机验证记录也记在这里。
 
+## v0.35.0 — 2026-10-12
+
+**类型**:feat(重大行为变更)。官方四个模式**默认直接获得 Git Bash**——四个「·Git Bash」变体 preset 转为可选开关(默认关);新增真正的 `gitbash_pwsh` 工具与 `gb_*` FastCtx 文件工具;与 dsh-ops 自动共存。
+
+- **⚠️ 破坏性变化(用户拍板,新/老用户一律默认)**:`variantPresets` 开关(行 Config,volatile,**默认 false**)。关闭时不注册四个变体,官方 `standard/minimal/ptc/cordis` 经**行内工具补位**获得 Git Bash;开启则恢复 0.34.x 的四变体名录并停用补位(两者按观测互斥,无需显式锁)。**钉在 `*-gitbash` id 上的旧会话升级后需重新选择模式**;`cleanupLegacyTrees` 不受开关影响(旧物化残留照常清理)。
+- **部署默认自动迁移(用户要求)**:全局默认模式是**唯一可写的默认层**(会话级绑定被官方 `agent-preset/locked` 锁死,不可迁移;新会话屏的模式 chip 是暂存态不落盘)。当 `variantPresets` 关闭且部署默认仍指向我们的变体 id 时,启动即经**官方通道**(`settings.update('agent-preset-registry', { selectedDefault })`,与官方模式选择器同一条缝)迁移到官方后继:`standard-gitbash→standard`、`minimal-gitbash→minimal`、`code-gitbash→ptc`、`cordis-gitbash→cordis`。**幂等**(迁移后或用户自选的官方默认不再匹配变体 id,永不重写)、**roster 先验**(目标 id 不在册即停手——官方 id 有 code→ptc 改名前科,宁可不动也不写未知 id)、**写后读回校验**(没写进去如实报错,绝不谎报成功)、`variantPresets` 开启时整套逻辑不运行(变体默认是合法选择)。钉住的旧会话仍需新建会话(官方锁定,已在迁移日志与文档如实说明)。
+- **为什么是运行时补位而不是 patch 翻转(调查结论,源码+最小模拟实证)**:官方四 preset 的行集是 web-app bundle patch 的 `insert` 行,其 `tool-bash`/`tool-pwsh` 行嵌在 `config.plugins` 里;而 `applyEntryPatches` 的 id 索引**只递归 `group: true` 的行**(`vendor/include` buildMap)——patch edit 按 id 只能命中 base 全局层那份,对 preset 组合内那份**不可达**;改写 preset 行整个 `config`(restatement)会把官方行集冻结在复刻时刻,维护成本反超变体方案。故落地形态为:`agent/created` 时读该 agent 工具面(`ctx.get('tools').schemas(agent)`),「有 pwsh 无 bash」→ 在 agent 自有 scope 内**激活官方 `@deepseek-ai/dsh-tool-bash` 模块**(`apply(ctx, config)` 全量行为,零复刻;官方注册表错误文案背书的 per-agent 变体路径),并 `tools.restrict({ deny: ['pwsh'] })` 遮蔽假 pwsh;变体模式下工具面已有 bash,补位天然跳过。时序防御:created 时工具面两工具皆无视为「未接线」,250ms×5 有界重试。
+- **路由提示词(用户明确要求)**:bash 工具 description 经 `system-prompt/assemble` waterfall 追加两段——**路由句(恒加)**「能用 Git Bash 就用 Git Bash;只有 Windows 原生能力(cmdlet/注册表/服务/WMI)才用 PowerShell;bash 出错在 bash 修,禁止嵌 `pwsh -Command`」与 **MSYS 句(方言开才加)**「路径用 /c/ 盘根,~、/tmp、/dev/null、/usr 照 Git Bash 语义」。description 属工具 schema 层,极简 preset 的 `complete: true` persona 覆盖不掉;幂等以「Prefer this bash tool」标记判定。
+- **`gitbash_pwsh`(新工具,默认开,`pwshTool` 开关)**:治「AI 在 bash 里嵌 `pwsh -Command`」的全家桶(吞变量:bash 先展开 `$env:`;乱码:PowerShell 5.1 管道输出 GBK、MSYS 侧按 UTF-8 解)。走官方 `ctx.subprocess` 通道(凭证清洗/进程治理/spill 全官方),spawn **系统安装的 pwsh 7**(well-known 安装位 > PATH;绝不 5.1、绝不自带载荷,机器没装不发布);`command`/`script_path` 二选一(长脚本走文件,不进工具 JSON)、严格拒绝未声明参数(`run_in_background` 等显式报错)、UTF-8 输出、stdout/stderr 各 64KB 截断+64MB 溢写、结果回显走方言改写。仅 danger-full-access 会话发布(该通道无沙箱,如实拒绝)。
+- **`gb_*` FastCtx 文件工具(新,默认开,`fastctxTools` 开关)**:`gb_inspect_local_file`/`gb_grep`/`gb_glob`/`gb_replace`——FastCtx(github.com/yc-duan/fastctx,Apache-2.0)的 Rust 实现:批量范围读取带 token 预算、grep 截断标注、编码探测(报候选而不是猜)。**是官方工具的补充,绝不替换**——官方 read/grep/glob/edit 接文件沙箱,每个 gb_* description 明示 FastCtx 无 workspace confinement、官方工具是默认推荐。传输为**自写薄 MCP stdio 客户端**(约 120 行 JSON-RPC;官方 `@deepseek-ai/dsh-mcp-client` 是静态行配置,无 `!!js` 解析载荷路径的能力、无工具过滤、名字锁死 `mcp__` 前缀——不匹配本插件「运行时动态桥接+让位+方言」形态,官方若开放运行时桥接 API 则此模块第一个退役,已记 AGENTS.md 跟随清单)。载荷新增 `optionalDependencies @dsh-ops/fastctx-win32-x64@0.2.1`(锁版本,SHA-256 provenance;上游 `@fastctx/win32-x64` 在场则优先);`serve` 不带 `--enable-shell`,FastCtx 的命令/后台工具在本部署**不存在**。方言适配全接既有挂载表:`gb_*` 入参(path/file_path/files[].path/绝对 pattern)MSYS→Windows,结果文本回显 Windows→MSYS——官方工具与 gb_* 看到同一个方言世界。断线惰性重连;进程退出经 `ctx.effect` 清理。
+- **与 dsh-ops 自动共存(用户要求)**:每个 agent 工具面出现 `ops_*`(dsh-ops)时,`gb_*` 与 `gitbash_pwsh` 自动撤下(它的 ops_* 与宿主 pwsh7 已覆盖同一地面),提示词面各自独立;`gitBash` capability 的 `active` 语义明确为「本机命令执行是否为 Git Bash」(与 variantPresets 无关),dsh-ptc-cordis-preset 的名录措辞与去重判定**零改动兼容**(对方 ≥0.14.0 探测逻辑核查过)。
+- **设置卡**:三新键 × 21 语言(`variant.label/hint`、`pwsh.label/hint`、`fctx.label/hint`),`variantPresets` 关/开、pwsh 与 FastCtx 开/关双态按钮;smoke 断言 21 字典键全齐。
+- **测试**:smoke 111 过(基线 101 → +10:补位判定三态、gitbash_pwsh 严格参数与 argv、pwsh7 解析矩阵、路由/MSYS 分句、接线断言、gb_* 参数翻译/渲染/载荷探测、卡片 21 语言一致性、optionalDependencies 锁版本);同步更新 2 处 `runDeclarativeEra` 调用行断言。本机(macOS)为逻辑级验证;**Windows 真机验证待做**(补位激活/假 pwsh 遮蔽/pwsh7 路由/gb_* 出参,见 README 验证清单)。
+- **依赖边界**:FastCtx 载荷为 optionalDependencies(缺失时 gb_* 不发布,一行日志说明);不声明 `@fastctx/*`(上游包在场优先用,不在场靠 fork 包);无 lifecycle 脚本(零 allowBuilds 摩擦);非 Windows 宿主全部新面 inert。
+
 ## v0.34.3 — 2026-10-11
 
 **类型**:fix([issue #16](https://github.com/KannaKuron/dsh-gitbash-shell/issues/16):Git Bash 预设 persona suffix 引用 `{{cwd}}`,dsh 0.2.1-alpha.1+ 每轮在任何模型请求前抛错)+ dsh 0.2.1-alpha.2 官方组合对齐。

package/README.md

@@ -17,18 +17,37 @@
 **Windows 宿主上受限模式有一处重要例外——见下方
 [「安全语义:Windows 上的受限模式」](#安全语义windows-上的受限模式)**。
 
-安装本插件后:
-
-| 模式 | preset id | 说明 |
-| --- | --- | --- |
-| 标准模式 · Git Bash | `standard-gitbash` | 完整编码 Agent,shell 为 Git Bash |
-| 极简模式 · Git Bash | `minimal-gitbash` | 持久 Git Bash 终端 + str_replace_editor |
-| PTC 模式 · Git Bash | `code-gitbash` | PTC(Code Mode SDK)+ Git Bash |
-| 创造模式 · Git Bash | `cordis-gitbash` | 自引用 Cordis 工具集 + Git Bash |
-
-原有的 `标准模式`/`极简模式`/`PTC 模式`/`创造模式`(shipped,不可修改)在
-Git Bash host 下会拿到"暗示 PowerShell 语法的工具",请改用上面的变体;
-已装 dsh-ptc-cordis-preset 的话,`PTC 创造模式` 用户 preset 不受影响。
+ 安装本插件后(v0.35.0 起,**默认**):
+
+- **官方四个模式直接获得 Git Bash**——模式列表保持官方原样,不再新增变体:
+  每个会话创建时,本插件探测该模式的工具面,「有 pwsh 无 bash」(官方 Windows
+  组合的形态)即在该会话内激活**官方原版 tool-bash 模块**(后台任务、审批升级、
+  渲染行为逐字节不变),并遮蔽「假 pwsh」——它的执行器在本机就是 Git Bash,
+  工具名却叫 pwsh,留着只会骗模型。
+- **bash 工具说明附带路由规则**:能用 Git Bash 就用 Git Bash;只有必须用到
+  Windows 原生能力(cmdlet/注册表/服务/WMI)时才用 PowerShell;bash 出错在
+  bash 里修,禁止在 bash 里嵌 `pwsh -Command`(变量展开与输出编码会在那里坏掉)。
+- **`gitbash_pwsh` 工具(默认开)**:一个真正的 PowerShell 7 工具,走宿主
+  `ctx.subprocess` 通道,用**系统安装的** pwsh 7 执行 Windows 原生操作;
+  `command`/`script_path` 二选一、严格拒绝未声明参数、输出强制 UTF-8、
+  超长输出截断并落盘。机器没装 pwsh 7 时不发布;仅完全权限会话可用。
+- **`gb_*` FastCtx 文件工具(默认开)**:`gb_inspect_local_file`/`gb_grep`/
+  `gb_glob`/`gb_replace`(Rust 实现:批量范围读取带 token 预算、grep 截断
+  标注、编码探测)。它们是官方 read/grep/glob/edit 的**补充**——官方工具接
+  文件沙箱,仍是默认推荐;已安装 dsh-ops 时本组自动让位。
+
+四个「· Git Bash」**变体 preset 仍保留,默认关闭**(`variantPresets` 开关,
+设置卡可开):开启后注册 `standard-gitbash`/`minimal-gitbash`/`code-gitbash`/
+`cordis-gitbash` 四个变体并停用官方模式的工具补位(两者互斥)。
+
+> ⚠️ **从 0.34.x 升级**:变体默认关闭。**全局默认模式会自动迁移**——若你之前把默认设成
+> 某个变体(`*-gitbash`),升级后首次启动会经官方设置通道切到对应官方模式
+> (`standard-gitbash→standard`、`minimal-gitbash→minimal`、`code-gitbash→ptc`、
+> `cordis-gitbash→cordis`);打开 `variantPresets` 则不迁移、一切照旧。钉在变体上的
+> **旧会话**无法被迁移(官方 `agent-preset/locked` 锁定),请新建会话。
+
+原有 `标准模式`/`极简模式`/`PTC 模式`/`创造模式`(shipped)与
+dsh-ptc-cordis-preset 的 `PTC 创造模式` 用户 preset 均不受影响、自动受益。
 
 ### 宿主要求与 preset 对齐
 
@@ -69,11 +88,15 @@ bundle patch(`cordis.patch.yml`)应用三个改动:
    `<git-bash.exe> -c <command>`。沙箱策略/拒绝分类/后台任务/超时/设置节
    沿用官方实现;full-access 分支单独接 Git Bash(父类那里硬编码裸 `bash`);
    **Windows 上受限分支有一处例外,见下一节**;
-3. 插入 `gitbash-shell`(`dsh-gitbash-shell`):以**声明式注册**
-   (`ctx.agentPresets.register`,v0.32.0 起)提供上表 4 个 preset 变体——
+3. 插入 `gitbash-shell`(`dsh-gitbash-shell`):**v0.35.0 起双形态**——
+   默认(`variantPresets: false`)不注册变体,由**行内工具补位**
+   (`src/inline-tools.js`)在 `agent/created` 时按工具面激活官方
+   tool-bash 模块并遮蔽假 pwsh,另发布 `gitbash_pwsh` 与 `gb_*` 工具
+   (`src/fastctx-bridge.js`);开关打开时按 v0.32.0 起的**声明式注册**
+   (`ctx.agentPresets.register`)提供上表 4 个 preset 变体——
    行集是仓库里已提交、可 diff 的 JS 数据(`src/compositions.js`),**不再物化
    任何目录**;旧版本遗留在磁盘上的物化树,启动时仅当 marker 判定为
-   「未被用户改过」才单向清理,用户改过的绝不碰。
+   「未被用户改过」才单向清理,用户改过的绝不碰(清理不受开关影响)。
 
 **环境变量**:`bash.exe` 是 host 进程的直接子进程(不经 git-bash 登录壳),完整继承
 系统环境变量与 `DSH_*` 快照,和原来 pwsh 拿到的完全一致。

package/README_EN.md

@@ -5,8 +5,11 @@
 [简体中文](README.md) | English
 
 > Run **every agent shell command through Git Bash** on Windows with DeepSeek
-> Harness (dsh) — replaces the PowerShell executor and registers Git Bash
-> variants of all four agent presets.
+> Harness (dsh) — replaces the PowerShell executor, gives the four OFFICIAL
+> presets Git Bash through a per-agent inline tool patch (v0.35.0), publishes
+> a real `gitbash_pwsh` (system PowerShell 7) and the `gb_*` FastCtx file
+> tools, and keeps the four `· Git Bash` variant presets behind a switch
+> (`variantPresets`, off by default).
 
 ### Host requirement & preset alignment
 
@@ -40,17 +43,35 @@ The bundle patch (`cordis.patch.yml`):
    `<git-bash.exe> -c <command>` (sandbox policy, denial classification,
    background jobs, and settings behavior all inherited; **one Windows
    exception for confined modes — see the next section**);
-3. mounts `dsh-gitbash-shell`, which registers the four preset variants
-   **declaratively** (`ctx.agentPresets.register`, v0.32.0+) — the row sets
-   are committed, diffable JS data (`src/compositions.js`) and **no directory
-   is ever materialized**; materialized trees left by older versions are
-   cleaned one-way at boot only when the marker proves the user never edited
-   them.
+3. mounts `dsh-gitbash-shell`. **v0.35.0 dual form** — by default
+   (`variantPresets: false`) it registers NO variants: the inline tool patch
+   (`src/inline-tools.js`) activates the OFFICIAL tool-bash module per agent
+   whenever the tool face says "pwsh yes / bash no", denies the fake pwsh,
+   and publishes `gitbash_pwsh` plus the `gb_*` FastCtx tools
+   (`src/fastctx-bridge.js`). With the switch on, it registers the four
+   preset variants **declaratively** (`ctx.agentPresets.register`,
+   v0.32.0+) — the row sets are committed, diffable JS data
+   (`src/compositions.js`) and **no directory is ever materialized**;
+   materialized trees left by older versions are cleaned one-way at boot
+   only when the marker proves the user never edited them (the cleanup
+   ignores the switch).
 
 Environment: `bash.exe` is spawned as a direct child of the host, so it
 inherits the full system environment plus the `DSH_*` snapshot, exactly like
 the pwsh executor did.
 
+### Upgrading from 0.34.x
+
+The variants are OFF by default. **The deployment default preset migrates
+automatically**: if you had set a variant (`*-gitbash`) as the default, the
+first boot after upgrading switches it to the official successor through the
+official settings seam (`standard-gitbash→standard`, `minimal-gitbash→minimal`,
+`code-gitbash→ptc`, `cordis-gitbash→cordis`) — idempotent, roster-checked
+before writing, and verified by read-back; with `variantPresets` ON nothing
+migrates. **Pinned SESSIONS cannot be migrated** (the official
+`agent-preset/locked` rule blocks a mid-session switch) — open a new session;
+to bring old sessions back as-is, turn `variantPresets` on.
+
 ## Security semantics: confined modes on Windows
 
 **POSIX hosts**: the official sandbox semantics are **fully preserved** —

package/dsh.plugin.json

@@ -1,8 +1,8 @@
 {
   "id": "dsh-external/dsh-gitbash-shell",
-  "version": "0.34.3",
+  "version": "0.35.0",
   "main": "./src/index.js",
-  "description": "Windows 全模式 Git Bash:用 Git for Windows bash 替换 PowerShell 执行器,声明式注册 standard/minimal/code/cordis 的 Git Bash 变体 preset(preset id 永不变)。联动:dsh-ptc-cordis-preset(两者同装时 PTC 创造模式带 Git Bash 行且可去重)+ dsh-better-sidebar(终端 UI 标签与模型 terminal_* 工具自动切到 Git Bash)。",
+  "description": "Windows 全模式 Git Bash:用 Git for Windows bash 替换 PowerShell 执行器;官方四个模式经行内工具补位直接获得 Git Bash(v0.35.0,默认),四个 *·Git Bash 变体 preset 可开关;附带 gitbash_pwsh(系统 PowerShell 7)与 gb_* FastCtx 文件工具,检测到 dsh-ops 自动让位。联动:dsh-ptc-cordis-preset(PTC 创造模式带 Git Bash 行且可去重)+ dsh-better-sidebar(终端标签自动切 Git Bash)。",
   "engines": {
     "dsh": ">=0.1.7-rc"
   },

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-gitbash-shell",
-  "version": "0.34.3",
+  "version": "0.35.0",
   "description": "Windows 上让 agent 的每条 shell 命令改经 Git for Windows bash 执行;物化四个内置预设的 Git Bash 变体,统一 MSYS 盘根路径方言,侧栏终端接管可开关。· Run every agent shell command through Git for Windows bash on Windows; materialize Git Bash variants of the built-in presets, unify the MSYS drive-root path dialect, and adopt the sidebar terminal behind a switch.",
   "type": "module",
   "repository": {
@@ -66,6 +66,9 @@
       "optional": true
     }
   },
+  "optionalDependencies": {
+    "@dsh-ops/fastctx-win32-x64": "0.2.1"
+  },
   "publishConfig": {
     "access": "public"
   },

package/src/client.js

@@ -132,6 +132,12 @@ window.__ModuleLoader__.load({
 			"tools.resultFail": "失败",
 			"tools.installing": "安装中…",
 			"tools.updating": "更新中…",
+			"variant.label": "四个「·Git Bash」变体模式",
+			"variant.hint": "默认关闭:官方四个模式经行内工具补位直接获得 Git Bash,模式列表保持官方原样。开启后注册四个变体(standard/minimal/ptc/cordis · Git Bash)并停用官方模式的工具补位——两者互斥。钉在变体 id 上的旧会话在关闭升级后需重新选择模式;变更对新会话生效。",
+			"pwsh.label": "PowerShell 7 工具(gitbash_pwsh)",
+			"pwsh.hint": "默认开启:宿主 pwsh 工具在本机实际执行 Git Bash(名字是假的),会被自动遮蔽;本开关另发一个真正的 gitbash_pwsh,用系统安装的 PowerShell 7 执行 Windows 原生操作(注册表/服务/WMI),仅完全权限会话可用;机器没装 pwsh 7 时不发布。bash 能做的事一律优先 bash。",
+			"fctx.label": "FastCtx 文件工具(gb_*)",
+			"fctx.hint": "默认开启:发布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 实现:批量读取带 token 预算、编码探测)。它们是官方 read/grep/glob/edit 的补充——官方工具接文件沙箱,仍是默认推荐;检测到 dsh-ops(ops_* 工具)时本组自动让位。",
 		};
 
 		var en = {
@@ -200,6 +206,12 @@ window.__ModuleLoader__.load({
 			"tools.resultFail": "failed",
 			"tools.installing": "Installing…",
 			"tools.updating": "Updating…",
+			"variant.label": "The four \"· Git Bash\" variant presets",
+			"variant.hint": "Off by default: the four OFFICIAL presets get Git Bash through the inline tool patch and the roster stays official. On: register the four variants (standard/minimal/ptc/cordis · Git Bash) and stop patching the official presets — the two are exclusive. A session pinned to a variant id must re-select a preset after upgrading with the switch off. Applies to new sessions.",
+			"pwsh.label": "PowerShell 7 tool (gitbash_pwsh)",
+			"pwsh.hint": "On by default: the host pwsh tool actually runs Git Bash on this machine (a lying name) and is denied automatically; this switch instead publishes a REAL gitbash_pwsh over the system-installed PowerShell 7 for Windows-native work (registry/services/WMI), danger-full-access sessions only. Never published without pwsh 7 on the machine. Prefer bash for everything bash can do.",
+			"fctx.label": "FastCtx file tools (gb_*)",
+			"fctx.hint": "On by default: publishes gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: batched reads with a token budget, encoding detection). ADDITIONS to the official read/grep/glob/edit — the official tools keep the file sandbox and stay the default. Stands down automatically when dsh-ops is installed.",
 		};
 
 		/* Third-language dictionaries: one entry per language, each preceded
@@ -278,6 +290,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "فشل",
 				"tools.installing": "جارٍ التثبيت…",
 				"tools.updating": "جارٍ الترقية…",
+			"variant.label": "الأنماط الأربعة «· Git Bash»",
+			"variant.hint": "معطَّل افتراضيًا: تحصل الأنماط الرسمية الأربعة على Git Bash عبر ترقيع الأدوات داخل العملية وتبقى القائمة رسمية. عند التفعيل تُسجَّل الأنماط الأربعة المتغيّرة وتتوقف ترقيع الأنماط الرسمية — الاثنان حصريان متباددان. الجلسة المثبَّتة على معرّف متغيّر تحتاج إعادة اختيار بعد الترقية مع بقاء المفتاح معطَّلًا.",
+			"pwsh.label": "أداة PowerShell 7 (gitbash_pwsh)",
+			"pwsh.hint": "مُفعَّلة افتراضيًا: أداة pwsh الرسمية تشغّل Git Bash فعليًا على هذا الجهاز (اسم كاذب) فتُحجب تلقائيًا؛ يصدر هذا المفتاح أداة gitbash_pwsh حقيقية عبر PowerShell 7 المثبَّت على النظام لأعمال Windows الأصلية (السجل/الخدمات/WMI)، وللجلسات كاملة الصلاحيات فقط. لا تُنشر دون pwsh 7. فضّل bash لكل ما يستطيع فعله.",
+			"fctx.label": "أدوات ملفات FastCtx (gb_*)",
+			"fctx.hint": "مُفعَّلة افتراضيًا: تنشر gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: قراءات دفعية بميزانية رموز وكشف ترميز). إضافة إلى read/grep/glob/edit الرسمية التي تحتفظ بصندوق الرمل وتبقى الافتراض؛ تتوقف تلقائيًا عند تثبيت dsh-ops.",
 			},
 			/* locale: de */
 			"de": {
@@ -346,6 +364,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "fehlgeschlagen",
 				"tools.installing": "Wird installiert…",
 				"tools.updating": "Wird aktualisiert…",
+			"variant.label": "Die vier „· Git Bash“-Varianten",
+			"variant.hint": "Standardmäßig aus: Die vier OFFIZIELLEN Presets bekommen Git Bash durch den Inline-Tool-Patch, die Liste bleibt offiziell. Ein: Registriert die vier Varianten und stoppt das Patchen der offiziellen Presets — beides schließt sich aus. Eine am Varianten-Id festhängende Sitzung muss nach dem Upgrade neu wählen. Gilt für neue Sitzungen.",
+			"pwsh.label": "PowerShell-7-Werkzeug (gitbash_pwsh)",
+			"pwsh.hint": "Standardmäßig ein: Das pwsh-Werkzeug des Hosts läuft hier tatsächlich als Git Bash (ein täuschender Name) und wird automatisch abgelehnt; dieser Schalter veröffentlicht stattdessen ein ECHTES gitbash_pwsh über das installierte PowerShell 7 für Windows-natives Arbeiten (Registry/Dienste/WMI), nur mit voller Berechtigung. Ohne pwsh 7 wird nichts veröffentlicht. Bevorzuge bash für alles, was bash kann.",
+			"fctx.label": "FastCtx-Dateiwerkzeuge (gb_*)",
+			"fctx.hint": "Standardmäßig ein: Veröffentlicht gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: stapelweise Lesevorgänge mit Token-Budget, Kodierungserkennung). ERGÄNZUNGEN zu read/grep/glob/edit — die offiziellen Werkzeuge behalten die Datei-Sandbox und bleiben Standard. Weicht automatisch zurück, wenn dsh-ops installiert ist.",
 			},
 			/* locale: fr */
 			"fr": {
@@ -414,6 +438,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "échec",
 				"tools.installing": "Installation…",
 				"tools.updating": "Mise à jour…",
+			"variant.label": "Les quatre variantes « · Git Bash »",
+			"variant.hint": "Désactivé par défaut : les quatre presets OFFICIELS obtiennent Git Bash via le correctif d’outils en ligne et la liste reste officielle. Activé : enregistre les quatre variantes et cesse de corriger les presets officiels — les deux s’excluent. Une session attachée à un id de variante doit être rechoisie après mise à niveau. S’applique aux nouvelles sessions.",
+			"pwsh.label": "Outil PowerShell 7 (gitbash_pwsh)",
+			"pwsh.hint": "Activé par défaut : l’outil pwsh de l’hôte exécute en réalité Git Bash ici (un nom mensonger) et est refusé automatiquement ; ce commutateur publie un VRAI gitbash_pwsh via le PowerShell 7 installé pour les opérations natives Windows (registre/services/WMI), sessions en accès complet uniquement. Jamais publié sans pwsh 7. Préférez bash pour tout ce que bash sait faire.",
+			"fctx.label": "Outils de fichiers FastCtx (gb_*)",
+			"fctx.hint": "Activé par défaut : publie gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust : lectures par lots avec budget de tokens, détection d’encodage). COMPLÉMENTS aux outils officiels read/grep/glob/edit — ceux-ci conservent le bac à sable fichiers et restent la valeur par défaut. Se retire automatiquement si dsh-ops est installé.",
 			},
 			/* locale: hi */
 			"hi": {
@@ -482,6 +512,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "विफल",
 				"tools.installing": "इंस्टॉल हो रहा है…",
 				"tools.updating": "अपडेट हो रहा है…",
+			"variant.label": "चार «· Git Bash» वेरिएंट प्रीसेट",
+			"variant.hint": "डिफ़ॉल्ट रूप से बंद: चार आधिकारिक प्रीसेट को इनलाइन टूल पैच से Git Bash मिलता है और सूची आधिकारिक रहती है। चालू: चार वेरिएंट पंजीकृत होते हैं और आधिकारिक प्रीसेट पैचिंग रुक जाती है — दोनों परस्पर अनन्य हैं। वेरिएंट id पर बंधे सत्र को अपग्रेड के बाद दोबारा चुनना पड़ेगा। नए सत्रों पर लागू।",
+			"pwsh.label": "PowerShell 7 उपकरण (gitbash_pwsh)",
+			"pwsh.hint": "डिफ़ॉल्ट रूप से चालू: होस्ट का pwsh उपकरण इस मशीन पर वास्तव में Git Bash चलाता है (झूठा नाम) और स्वतः अवरुद्ध होता है; यह स्विच सिस्टम-इंस्टॉल्ड PowerShell 7 पर असली gitbash_pwsh प्रकाशित करता है — Windows-नेटिव कार्य (रजिस्ट्री/सेवाएँ/WMI) के लिए, केवल पूर्ण-अधिकार सत्रों में। pwsh 7 बिना कभी प्रकाशित नहीं। जो bash कर सकता है उसके लिए bash ही चुनें।",
+			"fctx.label": "FastCtx फ़ाइल उपकरण (gb_*)",
+			"fctx.hint": "डिफ़ॉल्ट रूप से चालू: gb_inspect_local_file / gb_grep / gb_glob / gb_replace प्रकाशित करता है (Rust: टोकन बजट के साथ बैच रीड, एनकोडिंग पहचान)। आधिकारिक read/grep/glob/edit के अतिरिक्त — आधिकारिक उपकरण फ़ाइल सैंडबॉक्स रखते हैं और डिफ़ॉल्ट बने रहते हैं। dsh-ops इंस्टॉल होने पर स्वतः पीछे हट जाता है।",
 			},
 			/* locale: id */
 			"id": {
@@ -550,6 +586,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "gagal",
 				"tools.installing": "Memasang…",
 				"tools.updating": "Memperbarui…",
+			"variant.label": "Empat preset varian «· Git Bash»",
+			"variant.hint": "Nonaktif secara bawaan: empat preset RESMI mendapat Git Bash melalui patch alat inline dan daftar tetap resmi. Aktif: mendaftarkan empat varian dan berhenti mem-patch preset resmi — keduanya saling eksklusif. Sesi yang terikat pada id varian harus memilih ulang setelah peningkatan. Berlaku untuk sesi baru.",
+			"pwsh.label": "Alat PowerShell 7 (gitbash_pwsh)",
+			"pwsh.hint": "Aktif secara bawaan: alat pwsh host sebenarnya menjalankan Git Bash di mesin ini (nama palsu) dan otomatis ditolak; sakelar ini menerbitkan gitbash_pwsh ASLI melalui PowerShell 7 terinstal sistem untuk pekerjaan native Windows (registri/layanan/WMI), hanya sesi akses penuh. Tidak pernah diterbitkan tanpa pwsh 7. Utamakan bash untuk semua yang bisa dilakukan bash.",
+			"fctx.label": "Alat berkas FastCtx (gb_*)",
+			"fctx.hint": "Aktif secara bawaan: menerbitkan gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: pembacaan batch dengan anggaran token, deteksi enkode). TAMBAHAN untuk read/grep/glob/edit resmi — alat resmi tetap memiliki sandbox berkas dan menjadi bawaan. Mundur otomatis saat dsh-ops terinstal.",
 			},
 			/* locale: it */
 			"it": {
@@ -618,6 +660,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "non riuscito",
 				"tools.installing": "Installazione…",
 				"tools.updating": "Aggiornamento…",
+			"variant.label": "Le quattro varianti «· Git Bash»",
+			"variant.hint": "Disattivo per impostazione predefinita: i quattro preset UFFICIALI ottengono Git Bash tramite la patch inline degli strumenti e l’elenco resta ufficiale. Attivo: registra le quattro varianti e smette di correggere i preset ufficiali — i due si escludono. Una sessione legata a un id di variante va riscelta dopo l’aggiornamento. Vale per le nuove sessioni.",
+			"pwsh.label": "Strumento PowerShell 7 (gitbash_pwsh)",
+			"pwsh.hint": "Attivo per impostazione predefinita: lo strumento pwsh dell’host esegue davvero Git Bash su questa macchina (un nome ingannevole) e viene negato automaticamente; questo interruttore pubblica un VERO gitbash_pwsh tramite PowerShell 7 installato per il lavoro nativo Windows (registro/servizi/WMI), solo sessioni ad accesso completo. Mai pubblicato senza pwsh 7. Preferisci bash per tutto ciò che bash sa fare.",
+			"fctx.label": "Strumenti file FastCtx (gb_*)",
+			"fctx.hint": "Attivo per impostazione predefinita: pubblica gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: letture in batch con budget di token, rilevamento della codifica). AGGIUNTE ai read/grep/glob/edit ufficiali — quelli ufficiali mantengono la sandbox dei file e restano la scelta predefinita. Si ritira automaticamente con dsh-ops installato.",
 			},
 			/* locale: ja */
 			"ja": {
@@ -686,6 +734,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "失敗",
 				"tools.installing": "インストール中…",
 				"tools.updating": "更新中…",
+			"variant.label": "4 つの「· Git Bash」バリアント",
+			"variant.hint": "既定はオフ:公式 4 プリセットはインラインツールパッチで Git Bash を得られ、一覧は公式のまま。オンにすると 4 バリアントを登録し、公式プリセットへのパッチを停止(両者は排他)。バリアント id に固定されたセッションはアップグレード後に再選択が必要。新規セッションに適用。",
+			"pwsh.label": "PowerShell 7 ツール(gitbash_pwsh)",
+			"pwsh.hint": "既定はオン:ホストの pwsh ツールはこのマシンでは実際に Git Bash を実行する(偽の名前)ため自動で拒否されます。このスイッチは代わりに、システムの PowerShell 7 で Windows ネイティブ作業(レジストリ/サービス/WMI)を行う本物の gitbash_pwsh を公開します(完全権限セッションのみ)。pwsh 7 が無ければ公開しません。bash でできることは bash を優先。",
+			"fctx.label": "FastCtx ファイルツール(gb_*)",
+			"fctx.hint": "既定はオン:gb_inspect_local_file / gb_grep / gb_glob / gb_replace を公開(Rust:トークン予算付き一括読み取り、エンコーディング検出)。公式 read/grep/glob/edit への追加であり、公式ツールはファイルサンドボックスを保ち既定の推奨のまま。dsh-ops が入ると自動で退きます。",
 			},
 			/* locale: ko */
 			"ko": {
@@ -754,6 +808,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "실패",
 				"tools.installing": "설치 중…",
 				"tools.updating": "업데이트 중…",
+			"variant.label": "네 개의 «· Git Bash» 변형 프리셋",
+			"variant.hint": "기본 꺼짐: 공식 4개 프리셋이 인라인 도구 패치로 Git Bash를 얻으며 목록은 공식 그대로입니다. 켜면 4개 변형을 등록하고 공식 프리셋 패칭을 중단합니다(상호 배타). 변형 id 에 고정된 세션은 업그레이드 후 다시 선택해야 합니다. 새 세션에 적용.",
+			"pwsh.label": "PowerShell 7 도구(gitbash_pwsh)",
+			"pwsh.hint": "기본 켜짐: 호스트의 pwsh 도구는 이 머신에서 실제로 Git Bash를 실행합니다(거짓 이름), 자동으로 거부됩니다. 이 스위치는 시스템에 설치된 PowerShell 7으로 Windows 네이티브 작업(레지스트리/서비스/WMI)을 수행하는 진짜 gitbash_pwsh를 대신 공개합니다(전체 권한 세션 전용). pwsh 7이 없으면 공개하지 않습니다. bash 가 할 수 있는 일은 bash 우선.",
+			"fctx.label": "FastCtx 파일 도구(gb_*)",
+			"fctx.hint": "기본 켜짐: gb_inspect_local_file / gb_grep / gb_glob / gb_replace 를 공개합니다(Rust: 토큰 예산 기반 일괄 읽기, 인코딩 감지). 공식 read/grep/glob/edit 의 추가이며 공식 도구는 파일 샌드박스를 유지하고 기본 권장입니다. dsh-ops 가 설치되면 자동으로 물러납니다.",
 			},
 			/* locale: nl */
 			"nl": {
@@ -822,6 +882,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "mislukt",
 				"tools.installing": "Installeren…",
 				"tools.updating": "Bijwerken…",
+			"variant.label": "De vier «· Git Bash»-varianten",
+			"variant.hint": "Standaard uit: de vier OFFICIËLE presets krijgen Git Bash via de inline-toolpatch en de lijst blijft officieel. Aan: registreert de vier varianten en stopt het patchen van de officiële presets — sluit elkaar uit. Een sessie die aan een variant-id vastzit moet na een upgrade opnieuw kiezen. Geldt voor nieuwe sessies.",
+			"pwsh.label": "PowerShell 7-hulpmiddel (gitbash_pwsh)",
+			"pwsh.hint": "Standaard aan: het pwsh-hulpmiddel van de host draait hier echt Git Bash (een leugenaam) en wordt automatisch geweigerd; deze schakelaar publiceert in plaats daarvan een ECHT gitbash_pwsh via de geïnstalleerde PowerShell 7 voor Windows-natief werk (register/services/WMI), alleen met volledige rechten. Nooit gepubliceerd zonder pwsh 7. Geef bash de voorkeur voor alles wat bash kan.",
+			"fctx.label": "FastCtx-bestandshulpmiddelen (gb_*)",
+			"fctx.hint": "Standaard aan: publiceert gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: gelezen in batches met tokenbudget, coderingsdetectie). AANVULLINGEN op read/grep/glob/edit — de officiële hulpmiddelen houden de bestandssandbox en blijven de standaard. Trekt zich automatisch terug wanneer dsh-ops is geïnstalleerd.",
 			},
 			/* locale: pl */
 			"pl": {
@@ -890,6 +956,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "niepowodzenie",
 				"tools.installing": "Instalowanie…",
 				"tools.updating": "Aktualizowanie…",
+			"variant.label": "Cztery warianty «· Git Bash»",
+			"variant.hint": "Domyślnie wyłączone: cztery OFICJALNE presety dostają Git Bash przez inline-owy patch narzędzi, a lista pozostaje oficjalna. Włączenie rejestruje cztery warianty i zatrzymuje patchowanie oficjalnych presetów — opcje wykluczają się. Sesja przypięta do id wariantu musi zostać wybrana ponownie po aktualizacji. Dotyczy nowych sesji.",
+			"pwsh.label": "Narzędzie PowerShell 7 (gitbash_pwsh)",
+			"pwsh.hint": "Domyślnie włączone: narzędzie pwsh hosta uruchamia tutaj naprawdę Git Bash (okłamująca nazwa) i jest automatycznie odrzucane; ten przełącznik publikuje w zamian PRAWDZIWE gitbash_pwsh przez zainstalowany PowerShell 7 do natywnej pracy Windows (rejestr/usługi/WMI), tylko sesje z pełnymi uprawnieniami. Nigdy bez pwsh 7 na maszynie. Preferuj bash do wszystkiego, co bash potrafi.",
+			"fctx.label": "Narzędzia plików FastCtx (gb_*)",
+			"fctx.hint": "Domyślnie włączone: publikuje gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: odczyty wsadowe z budżetem tokenów, wykrywanie kodowania). DODATKI do oficjalnych read/grep/glob/edit — oficjalne narzędzia zachowują sandbox plików i pozostają domyślne. Wycofuje się automatycznie, gdy zainstalowano dsh-ops.",
 			},
 			/* locale: pt */
 			"pt": {
@@ -958,6 +1030,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "falhou",
 				"tools.installing": "A instalar…",
 				"tools.updating": "A atualizar…",
+			"variant.label": "As quatro variantes «· Git Bash»",
+			"variant.hint": "Desativado por padrão: os quatro presets OFICIAIS recebem Git Bash pelo patch de ferramentas em linha e a lista permanece oficial. Ativado: registra as quatro variantes e deixa de corrigir os presets oficiais — mutuamente exclusivos. Uma sessão presa a um id de variante precisa ser reescolhida após a atualização. Vale para novas sessões.",
+			"pwsh.label": "Ferramenta PowerShell 7 (gitbash_pwsh)",
+			"pwsh.hint": "Ativado por padrão: a ferramenta pwsh do host realmente executa Git Bash nesta máquina (um nome mentiroso) e é negada automaticamente; este interruptor publica um gitbash_pwsh VERDADEIRO via PowerShell 7 instalado no sistema para trabalho nativo do Windows (registro/serviços/WMI), apenas em sessões de acesso total. Nunca publicado sem pwsh 7. Prefira bash para tudo o que o bash faz.",
+			"fctx.label": "Ferramentas de arquivos FastCtx (gb_*)",
+			"fctx.hint": "Ativado por padrão: publica gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: leituras em lote com orçamento de tokens, detecção de codificação). ADIÇÕES aos read/grep/glob/edit oficiais — os oficiais mantêm o sandbox de arquivos e continuam o padrão. Recua automaticamente quando o dsh-ops está instalado.",
 			},
 			/* locale: ru */
 			"ru": {
@@ -1026,6 +1104,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "ошибка",
 				"tools.installing": "Установка…",
 				"tools.updating": "Обновление…",
+			"variant.label": "Четыре варианта «· Git Bash»",
+			"variant.hint": "По умолчанию выключено: четыре ОФИЦИАЛЬНЫХ пресета получают Git Bash через встроенный патч инструментов, список остаётся официальным. Включено — регистрирует четыре варианта и прекращает патчить официальные пресеты (взаимоисключающе). Сессия, привязанная к id варианта, после обновления должна выбрать пресет заново. Действует для новых сессий.",
+			"pwsh.label": "Инструмент PowerShell 7 (gitbash_pwsh)",
+			"pwsh.hint": "По умолчанию включено: инструмент pwsh хоста здесь на самом деле запускает Git Bash (лживое имя) и автоматически отклоняется; этот переключатель вместо него публикует НАСТОЯЩИЙ gitbash_pwsh через установленный PowerShell 7 для нативной работы Windows (реестр/службы/WMI), только в сессиях с полным доступом. Без pwsh 7 не публикуется. Для всего, что умеет bash, предпочитайте bash.",
+			"fctx.label": "Файловые инструменты FastCtx (gb_*)",
+			"fctx.hint": "По умолчанию включено: публикует gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: пакетные чтения с бюджетом токенов, определение кодировки). ДОПОЛНЕНИЯ к официальным read/grep/glob/edit — официальные сохраняют файловую песочницу и остаются выбором по умолчанию. Автоматически отступает при установленном dsh-ops.",
 			},
 			/* locale: sv */
 			"sv": {
@@ -1094,6 +1178,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "misslyckades",
 				"tools.installing": "Installerar…",
 				"tools.updating": "Uppdaterar…",
+			"variant.label": "De fyra «· Git Bash»-varianterna",
+			"variant.hint": "Av som standard: de fyra OFFICIELLA presetten får Git Bash via inline-verktygspatchen och listan förblir officiell. På: registrerar de fyra varianterna och slutar patcha de officiella presetten — ömsesidigt uteslutande. En session fastnåld på ett variant-id måste väljas om efter uppgradering. Gäller nya sessioner.",
+			"pwsh.label": "PowerShell 7-verktyg (gitbash_pwsh)",
+			"pwsh.hint": "På som standard: hostens pwsh-verktyg kör här i verkligheten Git Bash (ett lögnaktigt namn) och nekas automatiskt; denna switch publicerar i stället ett ÄKTA gitbash_pwsh via det installerade PowerShell 7 för Windows-inhemskt arbete (register/tjänster/WMI), endast sessioner med full behörighet. Publiceras aldrig utan pwsh 7. Föredra bash för allt bash kan.",
+			"fctx.label": "FastCtx-filverktyg (gb_*)",
+			"fctx.hint": "På som standard: publicerar gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: batchläsningar med tokenbudget, kodningsdetektering). TILLÄGG till de officiella read/grep/glob/edit — de officiella behåller filsandlådan och förblir standard. Drar sig automatiskt tillbaka när dsh-ops är installerat.",
 			},
 			/* locale: th */
 			"th": {
@@ -1162,6 +1252,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "ล้มเหลว",
 				"tools.installing": "กำลังติดตั้ง…",
 				"tools.updating": "กำลังอัปเกรด…",
+			"variant.label": "พรีเซ็ตย่อย «· Git Bash» ทั้งสี่",
+			"variant.hint": "ปิดตามค่าเริ่มต้น: พรีเซ็ตทางการทั้งสี่ได้ Git Bash ผ่านแพตช์เครื่องมือในตัว และรายการยังเป็นทางการ เปิด: ลงทะเบียนสี่ตัวย่อยและหยุดแพตช์พรีเซ็ตทางการ — ทั้งสองไม่ใช้ร่วมกันได้ เซสชันที่ตรึงกับ id ย่อยต้องเลือกใหม่หลังอัปเกรด ใช้กับเซสชันใหม่",
+			"pwsh.label": "เครื่องมือ PowerShell 7 (gitbash_pwsh)",
+			"pwsh.hint": "เปิดตามค่าเริ่มต้น: เครื่องมือ pwsh ของโฮสต์บนเครื่องนี้รัน Git Bash จริง ๆ (ชื่อหลอก) และถูกปฏิเสธอัตโนมัติ; สวิตช์นี้เผยแพร่ gitbash_pwsh ตัวจริงผ่าน PowerShell 7 ที่ติดตั้งในระบบสำหรับงานเนทีฟของ Windows (รีจิสทรี/เซอร์วิส/WMI) เฉพาะเซสชันสิทธิ์เต็ม ไม่เผยแพร่หากไม่มี pwsh 7 ให้ใช้ bash เป็นอันดับแรกกับทุกอย่างที่ bash ทำได้",
+			"fctx.label": "เครื่องมือไฟล์ FastCtx (gb_*)",
+			"fctx.hint": "เปิดตามค่าเริ่มต้น: เผยแพร่ gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: อ่านเป็นชุดพร้อมงบ token, ตรวจจับ encoding) เป็นส่วนเสริมของ read/grep/glob/edit ทางการ — เครื่องมือทางการยังมี sandbox ไฟล์และเป็นค่าเริ่มต้น ถอยอัตโนมัติเมื่อติดตั้ง dsh-ops",
 			},
 			/* locale: tr */
 			"tr": {
@@ -1230,6 +1326,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "başarısız",
 				"tools.installing": "Kuruluyor…",
 				"tools.updating": "Güncelleniyor…",
+			"variant.label": "Dört «· Git Bash» varyantı",
+			"variant.hint": "Varsayılan olarak kapalı: dört RESMİ preset, satır içi araç yamasıyla Git Bash alır; liste resmi kalır. Açık: dört varyantı kaydeder ve resmi presetleri yamalamayı bırakır — ikisi birbirini dışlar. Bir varyant kimliğine bağlı oturum yükseltmeden sonra yeniden seçilmelidir. Yeni oturumlar için geçerlidir.",
+			"pwsh.label": "PowerShell 7 aracı (gitbash_pwsh)",
+			"pwsh.hint": "Varsayılan açık: ana makinenin pwsh aracı bu makinede aslında Git Bash çalıştırır (yalancı bir ad) ve otomatik olarak reddedilir; bu anahtar bunun yerine Windows-yerel işler (kayıt defteri/hizmetler/WMI) için sistemde kurulu PowerShell 7 üzerinden GERÇEK gitbash_pwsh yayımlar, yalnızca tam yetkili oturumlarda. pwsh 7 yoksa asla yayımlanmaz. bash’in yapabildiği her şey için bash’i tercih edin.",
+			"fctx.label": "FastCtx dosya araçları (gb_*)",
+			"fctx.hint": "Varsayılan açık: gb_inspect_local_file / gb_grep / gb_glob / gb_replace yayımlar (Rust: token bütçeli toplu okumalar, kodlama algılama). Resmî read/grep/glob/edit’e EKLER — resmî araçlar dosya kum havuzunu korur ve varsayılan kalır. dsh-ops kurulu olduğunda otomatik olarak geri çekilir.",
 			},
 			/* locale: vi */
 			"vi": {
@@ -1298,6 +1400,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "thất bại",
 				"tools.installing": "Đang cài…",
 				"tools.updating": "Đang nâng cấp…",
+			"variant.label": "Bốn biến thể «· Git Bash»",
+			"variant.hint": "Mặc định tắt: bốn preset CHÍNH THỨC nhận Git Bash qua bản vá công cụ nội tuyến và danh sách vẫn chính thức. Bật: đăng ký bốn biến thể và ngừng vá các preset chính thức — hai bên loại trừ nhau. Phiên đang ghim vào id biến thể cần chọn lại sau nâng cấp. Áp dụng cho phiên mới.",
+			"pwsh.label": "Công cụ PowerShell 7 (gitbash_pwsh)",
+			"pwsh.hint": "Mặc định bật: công cụ pwsh của host trên máy này thực chất chạy Git Bash (tên nói dối) và bị từ chối tự động; công tắc này thay vào đó phát hành gitbash_pwsh THẬT qua PowerShell 7 cài trong hệ thống cho công việc gốc Windows (registry/dịch vụ/WMI), chỉ phiên đầy đủ quyền. Không bao giờ phát hành khi thiếu pwsh 7. Ưu tiên bash cho mọi thứ bash làm được.",
+			"fctx.label": "Công cụ tệp FastCtx (gb_*)",
+			"fctx.hint": "Mặc định bật: phát hành gb_inspect_local_file / gb_grep / gb_glob / gb_replace (Rust: đọc theo lô có ngân sách token, phát hiện mã hóa). BỔ SUNG cho read/grep/glob/edit chính thức — công cụ chính thức giữ sandbox tệp và vẫn là mặc định. Tự rút khi dsh-ops được cài.",
 			},
 			/* locale: zh-hk */
 			"zh-hk": {
@@ -1366,6 +1474,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "失敗",
 				"tools.installing": "安裝緊…",
 				"tools.updating": "升級緊…",
+			"variant.label": "四個「·Git Bash」變體模式",
+			"variant.hint": "預設關閉:官方四個模式經行內工具補位直接獲得 Git Bash,模式列表保持官方原樣。開啟後註冊四個變體並停用官方模式的工具補位——兩者互斥。釘在變體 id 的舊會話在關閉升級後需重新選擇模式;變更對新會話生效。",
+			"pwsh.label": "PowerShell 7 工具(gitbash_pwsh)",
+			"pwsh.hint": "預設開啟:宿主 pwsh 工具在本機實際執行 Git Bash(名字是假的),會被自動遮蔽;本開關另發一個真正的 gitbash_pwsh,用系統安裝的 PowerShell 7 執行 Windows 原生操作(登錄檔/服務/WMI),僅完全權限會話可用;機器沒裝 pwsh 7 時不發布。bash 能做的事一律優先 bash。",
+			"fctx.label": "FastCtx 檔案工具(gb_*)",
+			"fctx.hint": "預設開啟:發布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 實現:批量讀取帶 token 預算、編碼探測)。它們是官方 read/grep/glob/edit 的補充——官方工具接檔案沙箱,仍是預設推薦;偵測到 dsh-ops 時本組自動讓位。",
 			},
 			/* locale: zh-mo */
 			"zh-mo": {
@@ -1434,6 +1548,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "失敗",
 				"tools.installing": "安裝緊…",
 				"tools.updating": "升級緊…",
+			"variant.label": "四個「·Git Bash」變體模式",
+			"variant.hint": "預設關閉:官方四個模式經行內工具補位直接獲得 Git Bash,模式列表保持官方原樣。開啟後註冊四個變體並停用官方模式的工具補位——兩者互斥。釘在變體 id 的舊會話在關閉升級後需重新選擇模式;變更對新會話生效。",
+			"pwsh.label": "PowerShell 7 工具(gitbash_pwsh)",
+			"pwsh.hint": "預設開啟:宿主 pwsh 工具在本機實際執行 Git Bash(名字是假的),會被自動遮蔽;本開關另發一個真正的 gitbash_pwsh,用系統安裝的 PowerShell 7 執行 Windows 原生操作(登錄檔/服務/WMI),僅完全權限會話可用;機器沒裝 pwsh 7 時不發布。bash 能做的事一律優先 bash。",
+			"fctx.label": "FastCtx 檔案工具(gb_*)",
+			"fctx.hint": "預設開啟:發布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 實現:批量讀取帶 token 預算、編碼探測)。它們是官方 read/grep/glob/edit 的補充——官方工具接檔案沙箱,仍是預設推薦;偵測到 dsh-ops 時本組自動讓位。",
 			},
 			/* locale: zh-tw */
 			"zh-tw": {
@@ -1502,6 +1622,12 @@ window.__ModuleLoader__.load({
 				"tools.resultFail": "失敗",
 				"tools.installing": "安裝中…",
 				"tools.updating": "更新中…",
+			"variant.label": "四個「·Git Bash」變體模式",
+			"variant.hint": "預設關閉:官方四個模式經行內工具補位直接獲得 Git Bash,模式列表保持官方原樣。開啟後註冊四個變體並停用官方模式的工具補位——兩者互斥。釘在變體 id 的舊會話在關閉升級後需重新選擇模式;變更對新會話生效。",
+			"pwsh.label": "PowerShell 7 工具(gitbash_pwsh)",
+			"pwsh.hint": "預設開啟:宿主 pwsh 工具在本機實際執行 Git Bash(名字是假的),會被自動遮蔽;本開關另發一個真正的 gitbash_pwsh,用系統安裝的 PowerShell 7 執行 Windows 原生操作(登錄檔/服務/WMI),僅完全權限會話可用;機器沒裝 pwsh 7 時不發布。bash 能做的事一律優先 bash。",
+			"fctx.label": "FastCtx 檔案工具(gb_*)",
+			"fctx.hint": "預設開啟:發布 gb_inspect_local_file / gb_grep / gb_glob / gb_replace(Rust 實現:批量讀取帶 token 預算、編碼探測)。它們是官方 read/grep/glob/edit 的補充——官方工具接檔案沙箱,仍是預設推薦;偵測到 dsh-ops 時本組自動讓位。",
 			},
 		};
 
@@ -1997,6 +2123,48 @@ window.__ModuleLoader__.load({
 			   its own row. The value stays on THIS row — the peer card binds the
 			   same field through configForms — so the buttons write through
 			   writeField exactly like every other row on this card. */
+			var variantOn = snap.value.variantPresets === true;
+			var pwshOn = snap.value.pwshTool !== false;
+			var fctxOn = snap.value.fastctxTools !== false;
+
+			var modeSection = E("div", { className: "gb-section" },
+				E("div", { className: "gb-sectionTitle" }, t("variant.label")),
+				E("div", { className: "gb-stack" },
+				E("div", { className: "gb-row" },
+					E("span", { className: "gb-rowLabel" }, t("variant.label") + ":"),
+					E("span", { className: "gb-rowValue" }, variantOn ? t("state.on") : t("state.off")),
+				),
+				E("div", { className: "gb-seg" },
+					E("button", { type: "button", className: "gb-segBtn" + (variantOn ? " gb-segActive" : ""), onClick: function () { if (!variantOn) writeField("variantPresets", true); } }, t("switch.on")),
+					E("button", { type: "button", className: "gb-segBtn" + (!variantOn ? " gb-segActive" : ""), onClick: function () { if (variantOn) writeField("variantPresets", false); } }, t("switch.off")),
+				),
+				E("p", { className: "gb-hint" }, t("variant.hint")),
+				),
+			);
+
+			var inlineSection = E("div", { className: "gb-section" },
+				E("div", { className: "gb-stack" },
+				E("div", { className: "gb-row" },
+					E("span", { className: "gb-rowLabel" }, t("pwsh.label") + ":"),
+					E("span", { className: "gb-rowValue" }, pwshOn ? t("state.on") : t("state.off")),
+				),
+				E("div", { className: "gb-seg" },
+					E("button", { type: "button", className: "gb-segBtn" + (pwshOn ? " gb-segActive" : ""), onClick: function () { if (!pwshOn) writeField("pwshTool", true); } }, t("switch.on")),
+					E("button", { type: "button", className: "gb-segBtn" + (!pwshOn ? " gb-segActive" : ""), onClick: function () { if (pwshOn) writeField("pwshTool", false); } }, t("switch.off")),
+				),
+				E("p", { className: "gb-hint" }, t("pwsh.hint")),
+				E("div", { className: "gb-row" },
+					E("span", { className: "gb-rowLabel" }, t("fctx.label") + ":"),
+					E("span", { className: "gb-rowValue" }, fctxOn ? t("state.on") : t("state.off")),
+				),
+				E("div", { className: "gb-seg" },
+					E("button", { type: "button", className: "gb-segBtn" + (fctxOn ? " gb-segActive" : ""), onClick: function () { if (!fctxOn) writeField("fastctxTools", true); } }, t("switch.on")),
+					E("button", { type: "button", className: "gb-segBtn" + (!fctxOn ? " gb-segActive" : ""), onClick: function () { if (fctxOn) writeField("fastctxTools", false); } }, t("switch.off")),
+				),
+				E("p", { className: "gb-hint" }, t("fctx.hint")),
+				),
+			);
+
 			var peerSnap = { status: "unavailable" };
 			try {
 				if (peer && typeof peer.getSnapshot === "function") peerSnap = peer.getSnapshot();
@@ -2269,6 +2437,8 @@ window.__ModuleLoader__.load({
 
 			var bodyContent = E("div", { className: "gb-body" },
 				dialectSection,
+				modeSection,
+				inlineSection,
 				terminalSection,
 				toolsSection,
 				dedupeSection,