dsh-plugin-tool-management 0.19.0 → 0.20.0

package/docs/update.md

@@ -1,520 +1,31 @@
-# 版本更新概要
-
-每个版本大致改了什么——想知道「升上去会变什么」看这里就够了。逐条细节见 [Changelog](../CHANGELOG.md)，功能说明见 [README](../README.md) / [README_EN](../README_EN.md)。
-
-| 版本                         | 发布       | 主题                                                                                                                                                                      |
-| ---------------------------- | ---------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
-| [0.19.0](#0190---2026-10-07) | 2026-10-07 | 子智能体人设可标「允许追问」+ 修好自 0.15.0 起不可用的 `subagent_manager_run` + 子代理不再把自己当成主代理 + 人设表单「高级选项」重排（模型来源与模型只从目录里选）与模型框变窄修好 + 注入框架不再点名被工具限制砍掉的工具 + 「工具限制」候选修好并分「插件工具 / 官方工具 / 其他工具」三段 |
-| [0.18.5](#0185---2026-10-05) | 2026-10-05 | 会话导出分三档累进（仅正文 → 正文 + 工具 → 正文 + 工具 + 思考，工具结果有上限并明说截断）+ 导出弹窗放大到 720×760、字段压成三行把位置还给会话列表 + 导入会话可以从已登记工作区里挑 / 浏览文件夹 + 修好归档列表每行「恢复」必弹「操作失败」（其实已经恢复了）与导出的正文里混着思考 |
-| [0.18.0](#0180---2026-10-01) | 2026-10-01 | 斜杠命令「工具」段（对话里打 `/` 就能进场景、启停六个域，点完不关）+ 快捷提示词（`/` 里点一下贴进输入框；场景可绑定一组）+ 兼容页两段开关与挂载实况 + 提示页药丸开关与可折叠卡片 + 修好分组卡片收不起来、退出场景回执说「什么都没改」、`/` 进 / 出场景不跟着切档案 |
-| [0.17.0](#0170---2026-09-30) | 2026-09-30 | 对抗性审查收尾（三批 19 条 + 复审 14 条 + 2 条替代项，全部处理）：修好 3 处数据丢失与 2 处凭据外泄、停用 MCP 工具仍可调用等**执行侧**守卫失效、场景回收站与记忆索引的恢复问题；MCP 工具全名的切分收敛成一套规则、服务器名含 `__` 的歧义会出声提示 |
-| [0.16.6](#0166---2026-09-30) | 2026-09-30 | 官方内置技能补全 web 侧：web 照注的沙盒诊断技能可见可停 + Office 三件套 web 也暴露 + 补上接管后缺失的 LibreOffice Kit 路径段（0.16.5 桌面已缺） |
-| [0.16.5](#0165---2026-09-30) | 2026-09-30 | 桌面版误报 5 条「两份拷贝」修掉（身份逐包核对）+ 「全部可用」与红卡不再同屏 + 官方内置技能接入管理（桌面版注入的 4 个可启停；web 不出现） |
-| [0.16.0](#0160---2026-09-29) | 2026-09-29 | 桌面版宿主身份误判修好（归档宿主按版本核对，带空格路径的宿主版本不再显示 unknown）+ 兼容页三张指标卡各删一行、适配版本改标 0.2.0-rc.2 + 四个域的行状态统一成名字后面的胶囊（已启用 / 未启用，停用类改灰）+ MCP 体检点挪到名字前 + 体检补端点探测 + 删除同步清引用 + 轮询不空转 + 子智能体补上「已启用」 |
-| [0.15.0](#0150---2026-09-28) | 2026-09-28 | 适配 DSH 0.1.7-rc.2：修好 MCP 列表与注入 + 预设边界与极简兜底注入 + 会话标题 + 设置令牌 + host-deps / doctor；新增 MCP 导入导出、配置体检、最近改动流水、场景绑工具表方案、整机迁移快照；功能总览英文补齐、兼容页收弹窗与界面打磨 |
-| [0.14.0](#0140---2026-09-23) | 2026-09-23 | 场景与记忆分家（共 20 条工具）+ 模型能进入 / 退出场景 + 场景档案对模型可见、改档案会报出被挤掉的项 + 注入只写"现在是什么"（省 21.9%）+ 十五条工具出厂默认关（每轮实发 5 条 ≈1,090）+ 工具表可存方案一键换回 + 人设思考强度 + 改 MCP 配置不碰明文凭据 + 提示词「生效中」修好 |
-| [0.13.0](#0130---2026-09-23) | 2026-09-23 | 模型多五个管理工具 + 所有写操作都要用户点头 + 工具表可关（省 token）+ 进场景前先看一眼会改什么 + 悬空引用体检 + 注入实况改为只数当前这段对话 + 技能正文一步读到 + 记忆页显示体积 + 门禁清单合成登记表 + 自定义目录的技能修好 
-| [0.12.1](#0121---2026-09-22) | 2026-09-22 | 子智能体列表行：人设名与描述分行 + 客户端类型检查进门禁 + 四个注入上限抬高 |
-| [0.12.0](#0120---2026-09-20) | 2026-09-20 | 兼容页「功能总览」+ 停用工具真的从模型工具表消失 + 补丁写入前做解析校验（拦"写坏 DSH"）+ doctor 三项新检查（挂载心跳 / 裸模块名 / 版本栅栏）+ 删除入口先不切换 + 投影缓存屏障与删除前置检查加固 + 关域拦截顺序钉死 |
-| [0.11.0](#0110---2026-09-20) | 2026-09-20 | 访问令牌卡片重构（可设置 / 关闭 / 修改 / 删除）+ 没解锁时锁住输入框 + 令牌安全修复 + 批量启停可撤销 + 兼容页清理旧备份 + 两页可搜索 + 体检改为真调 + 一批凭据与数据损坏修复 + 搜索与列表提速   |
-| [0.10.0](#0100---2026-09-18) | 2026-09-18 | 注入框架改 markdown（动作句加粗前置）+ 注入采纳统计 + 人设角色框 / inherit / catalogDepth + 场景锁定补齐模型侧 + 记忆删除全走回收站 + 错误码全量双语                      |
-| [0.9.1](#091---2026-09-17)   | 2026-09-17 | 注入实况 + 场景内开关同步档案 + 全选统一 + 退出场景卡死修复                                                                                                               |
-| [0.9.0](#090---2026-09-16)   | 2026-09-16 | 注入改走上下文通道（极简可注入）+ 五域各自注入 + 场景接管一致性修复                                                                                                       |
-| [0.8.5](#085---2026-09-16)   | 2026-09-16 | 历史页标签统一 + 目录存在即可重新登记 + 场景 MCP 备注 + 新增三域默认不启动                                                                                                |
-| [0.8.0](#080---2026-09-15)   | 2026-09-15 | 场景锁定 + 子智能体开关 + 四域导出                                                                                                                                        |
-| [0.7.0](#070---2026-09-15)   | 2026-09-15 | 回收站全量 + 预设注入可见性 + 密钥令牌化                                                                                                                                  |
-| [0.6.0](#060---2026-09-14)   | 2026-09-14 | 宿主兼容体检 + 兼容页                                                                                                                                                     |
-| [0.5.1](#051---2026-09-13)   | 2026-09-13 | 场景档案默认不勾选 + 场景页排版重做                                                                                                                                       |
-| [0.5.0](#050---2026-09-13)   | 2026-09-13 | 数据目录统一 + 场景显式化 + 界面重做                                                                                                                                      |
-| [0.2.0](#020---2026-09-12)   | 2026-09-12 | 五域合并进一个「工具」面板                                                                                                                                                |
-
----
-
-## 0.19.0 - 2026-10-07
-
-- **人设可以标「允许追问」**：勾上后子代理转后台运行，之后可继续追问。
-- **追问与中止复用宿主自带工具**，插件不新增工具。
-- **人设目录与工具列表标「（允许追问）」**。
-- **串行语义改为「至多一次启动在途」**。
-- **修好 `subagent_manager_run` 自 0.15.0 起完全不可用**。
-- **子代理不再把自己当成主代理**。
-- **修好「模型来源」选定后模型那一格变窄**。
-- **注入框架不再点名被工具限制砍掉的工具**。
-- **人设表单「高级选项」重排**：五个字段分三组，提示文字由九处减到一处；模型来源与模型改为只从宿主目录里选（选定来源后模型只列该来源的；目录外的旧值原样列一条「目录里没有」，不再有手填入口）；收起态摘要最多两行、只报有值的项。
-- **修好「工具限制」的候选不是该模式自己的工具**：此前四个模式列的是同一份宿主平面清单，界面勾不到 `read` / `write` / `pwsh` 这类官方工具。
-- **「工具限制」的候选按「插件工具 / 官方工具 / 其他工具」分三段**。
-- **「工具限制」的候选不再返回全体并集**。
-
----
-
-## 0.18.5 - 2026-10-05
-
-- **导出分三档，累进**：仅正文 → 正文 + 工具 → 正文 + 工具 + 思考，每档都是上一档的超集。工具结果按上限截断并写明原文一共多长 —— 一次文件读取就能有几 MB，不设限的话一个会话就能导出上百 MB。
-- **中间档是「要工具、不要思考」**：思考是模型对自己干了什么的叙述，没有工具调用就没有它叙述的对象，所以反向那一档没有意义。附件跟着工具走中间档 —— 它属于「对话里出现过什么」，不属于「模型想了什么」。
-- **导出的正文里不再混着思考**：此前取文本只判「有没有 text 字段」，思考块恰好符合，所以它一直和正文拼在一起出去。同一份会话在 0.18.5 前后的产物对不上，少掉的那段就是当初混进来的思考。
-- **导出弹窗放大**（560×640 → 720×760）：字段从五行压成三行 —— 格式与导出内容并一行、会话范围与工作区并一行（两个正交条件，没合成一个下拉），省下的位置全给会话列表。只有列表内滚，提示 / 目录 / 动作行常驻。其余四页的导出弹窗与回收站不变。
-- **导入会话可以挑工作区了**：从已登记的工作区里选、浏览一个文件夹、或直接粘绝对路径，三条路并存；留空仍归未分组。那一格也跟着改口叫「工作区」，与导出弹窗的筛选同名。
-- **后两档是给人看的，不是拿来回流的**：再导入时工具输出与思考会并入助手正文。要接着聊用「仅正文」。
-- **修好归档列表每行的「恢复」**：点一下必弹「操作失败」，可宿主其实已经恢复成功、工作区记账也补回来了 —— 回执在构造时读了一个宿主根本不返回的字段，抛了。现在回执由插件自己按权威归档集合构造。
-
----
-
-## 0.18.0 - 2026-10-01
-
-- **斜杠命令「工具」段**：对话输入框打 `/` 就能进场景、启停技能 / MCP 服务器 / 子智能体 / 提示词 / 记忆，点完菜单不关、接着点下一条。走宿主官方 `inputTriggers` 通道（不碰官方包），只放可逆动作，读写复用面板那批接口。
-- **快捷提示词**：提示词页拆成「全局提示词」与「快捷提示词」两段；快捷词不注入上下文，在 `/` 的「快捷提示词」段点一下把正文原样贴进输入框（不自动发送），每条一颗开关管它在不在那里。
-- **场景可以绑定一组快捷提示词**：「修改场景」里那颗下拉默认「当前启用的」= 不绑、进出不碰；勾了的进场景启用、其余停用，退出按快照还原。
-- **兼容页多一组「斜杠命令入口」**：两段各一颗开关 + 一枚「已生效 / 未生效」标签（为什么没生效写在悬停里），功能总览同步多一行。
-- **新增一条全局轻提示**：斜杠命令是在对话页按下的，面板内的提示条长在页签里、到不了那里。
-- **提示词页两组换成可折叠卡片**；全局那段的两颗「应用 / 重新应用」文字按钮换成一颗药丸开关 —— 亮着的再点一次就是重新写回 `AGENTS.md`。
-- **「修改场景」弹窗分两模块**（基本信息 / 场景绑定），快捷提示词的勾选清单换成段卡片（段头计数 + 全选，段体按内容长）。
-- **模型侧说得更全一点**：工具表里「提示词」这一组改口「全局提示词」；档案摘要与切换回执补上「工具表方案」这一档（名单本来没变就一句都不说）。快捷提示词不提 —— 模型看不到也改不了。
-- **修好三处**：分组卡片点标题收不起来（MCP 页从 0.11.0 起就这样）；`scene_manager_switch` 每次退出场景都报成「什么都没改」；`/` 里进 / 出场景不跟着切档案（这条恒等改由服务端兜）。
-- **数据纪律不降级**：快捷提示词删除进回收站、可勾选导出、随整机迁移快照走；场景锁定期间整体只读。
-
----
-
-## 0.17.0 - 2026-09-30
-
-- **记忆索引：一次读失败不再等于「整份配置被清空」**：读不到（杀软 / 索引器占住）时以前当成「没有索引」，随后任何一次写都会把空索引落盘 —— 打开面板就可能触发。现在只有文件真的不存在才算新用户，其余读失败一律拒写并如实显示。
-- **场景回收站：含子目录 / bundle 记忆的场景恢复不再必然失败**：删除能成功、恢复必失败且不可再恢复；删除回滚失败还会永久删掉那些记忆。现在恢复失败会退回回收站，回滚没做完绝不清理条目。
-- **回收站恢复不再能写到记忆根之外**：条目里的组名是磁盘数据，`../..` 能把正文写到记忆根外。现在与列表同一道判据，并在落盘前核对落点。
-- **整机迁移快照不再导出明文凭据**：默认导出只认 `key` / `token` / `secret` / `password`，`?api_key=` / `?access_token=` / `?sig=` 这类常见写法全部漏掉。现在与 MCP 列表同一套打码。
-- **MCP 体检不再回未打码的地址**：它是免令牌的只读操作，却把配置里的 URL 原文回给客户端。现在地址一律打码后回。
-- **停用的 MCP 工具不再能被调用**：工具全名 `mcp__<服务器>__<工具>` 对 `__` 有歧义，判断「停用了吗」的地方取第一个 `__`，服务器名含下划线时查不到就当成没停用 —— 照常可调用。现在全插件只剩一套切分规则，执行侧拦截、列表页、场景档案的勾选键三处同源。
-- **注入取数失败不再伪装成「已清空」**：某个域取数抛异常时以前被当成「这轮没内容」，还会向模型发一条假的「已清空」。现在异常与真的空分开，「注入实况」多一个「取数失败」状态。
-- **场景改名 / 删除→恢复不再丢记忆的元数据**：改名没搬每条记忆的启停 / 排序 / 标签 / 置顶 / 备注，于是你显式停用的记忆会自己重新启用。现在改名按前缀整体迁移，删除时一并收进回收站、恢复时合并回来。
-- **删除 / 恢复场景不再跟随目录链接搬走根外文件**（已实测复现）：`memories/<场景>` 若是指向别处的链接，删除会真的把根外文件搬进回收站。现在动手前先核对落点。
-- **单删会话收敛到「只能删已归档的」**：批量删除一直是这个口径，单删却直接删 —— 一个客户端 bug 就能永久删除任意已保存的会话。现在单删也先确认在归档列表里；级联删除同样只吃已归档的子会话。
-- **编辑 / 删除 MCP 不再删掉你手写 `config` 的覆盖块**：补丁按条目 id 生效，手写配置是合法用法，删除时却被整块带走。现在只删「纯块」。
-- **编辑 MCP 不再改坏补丁里的多行脚本**：折叠空行会动到块标量（`!!js |`）内部 —— 补丁照旧能读、照旧能跑，只是算出来的值变了。现在折叠跳过块标量内部。
-- **重启 MCP 服务器不再把它留在停用态**：某些形状下恢复步骤会把生效值回落到条目自带值，重启完服务器是关着的。现在恢复前比对一次，不等就写回重启前的状态。
-- **设置令牌不再被误判成「两份补丁」**：bundle 挂载下令牌的落点是一条覆盖条目，却被算成「第二条」—— 那种安装下所有令牌操作都被拒绝。现在按形状分开。
-- **保存场景档案不再抹掉别的场景**：进场景时那段窗口里保存的另一个场景档案会被陈旧数据整片覆盖。现在每次写声明改哪几片，档案另走逐场景增量。
-- **场景名口径统一**：多段名（`a/b`）能通过校验并被写进启用集合，但注入时两边对不上，表现为「开关点了、场景没生效」且零报错。现在新建 / 改名目标 / 启用集合必须单段，定位按完整路径。
-- **全局 AGENTS.md 与场景基线快照改为原子写**：以前中断 / 断电可能留下半截内容进模型上下文；快照损坏会让「退出场景恢复」静默失效。现在原子替换，快照读不出来时如实报警。
-- **整机迁移的技能域从「永远不工作」到能用**：导出侧读错返回结构，技能永远导出 0 项而界面显示「迁移完成」；导入侧又把 zip 喂给只认目录和 `.md` 的入口。现在两侧一起修好。
-- **迁移导入的「需要注意」不再被吞掉**：只报成功 / 跳过数，「这些密钥已是打码占位符，请重新填写」这类要你动手的清单到不了界面。现在会跟着那行一起显示。
-- **技能上传不再能从暂存目录逃出去**：路径校验只挡「正好是 `..`」，而 Windows 会裁掉段尾空格，`.. ` 等于 `..`。现在按段判「会不会被文件系统改写」。
-- **兼容页新增「宿主文件读写」探测**；**`check:host` 新增「AGENTS.md 刷新契约」检查、挂载心跳带上进程身份**（直接判「这一轮插件挂上没」）；**doctor 与宿主依赖工具不再各写一套「宿主在哪」**。
-- **MCP 工具名前缀只有一处定义，并会在漂移时提示**；**服务器名含 `__` 时会出声提示**（只提示、不阻断，没有这类名字时一条都不报）。
-
-### 复审那一轮（14 条发现 + 2 条替代项）
-
-- **回收站条目 id 不再能路径穿越**：传 `..` 就能把整个 `hub/trash` 交给系统回收站。现在走同一道单段名校验。
-- **「纯读」的名义不再能借来写盘**：`tool-table` 的「保存方案 / 删除方案」走同一个操作名却会写配置，带上就能免令牌改侧车。现在带写触发键就必须过令牌。
-- **场景锁定对模型也生效了**：以前「冻结」只包在界面那条入口上，锁着场景时界面点不动、模型改得动。现在两侧同一份判据（锁着仍能解锁、仍能退出）。
-- **打码地址不再被写回配置**：表单里填的是列表页给的已打码地址，写回时不做还原，真地址从此找不回来。现在所有写路径强制还原，还原不出来就报错让你重填；打码也补上了 `user:pass@` 与 `#access_token=` 两种写法。
-- **编辑 MCP 不再改坏带 tag / anchor 的多行脚本**：`!!js |`、`&a |`、`|2-` 这些写法没被识别成块标量，照样被折。现在按 YAML 规范补齐，认不出形状时整份文件不折叠。
-- **注入假「已清空」补完到域内部**：某些域自己就把读失败吞成空串，通道照样发那条假的「已清空」。现在域内部也把读失败与真的空分开。
-- **「同名首选」对模型真正生效**：首选以前只影响界面显示，模型拿到的仍是按优先级选出的那份；把停用副本设为首选还会「两份都不生效」。现在两边同源，首选来源停用时如实告诉你「已记录，但它不会生效」。
-- **单删会话的归档判据取权威来源**：以前用「读得出来的归档记录」，头部读不出来的已归档会话会被误报「未归档」。现在取权威集合。
-- **记忆回收站恢复失败会回滚**：中途失败留下「一半已放回 + 目标已非空」，下一次恢复撞「同名记忆已存在」，这条记忆再也恢复不了。现在清掉落点、保留条目，可直接重试。
-- **改名成 `.txt` 的转写不再被折成一条消息**：以前一律按纯文本解析，整份对话塞进一条 user 消息而结果报「导入成功」。现在先按内容嗅探，认不出就如实提示。
-- **删预设前先确认没被引用**：探测失败时以前放行删除，删掉被场景绑定的预设会静默让场景驱动失效。现在探测失败一律拒绝。
-- **退出场景「没有退路」时不再静默**：存基线失败时以前只写一行日志，AGENTS.md 照旧切进场景态而恢复不回原内容。现在单独报出来。
-
----
-
-## 0.16.6 - 2026-09-30
-
-- **web 上注入的沙盒诊断技能看得见、关得掉了**：官方宿主的沙盒技能门控只看 Windows（web 照样向每个会话注入），0.16.5 却把 web 挡在官方内置管理之外——页面不显示、会话照注入。现在 web 也物化官方技能、以更高优先级接管，停用即不注入。
-- **web 技能页也列出 Office 三件套**：web 宿主不装配 office 插件（不注入），但包里自带完整资源——按裁定照常暴露，可启停（启用后会进会话技能目录）。
-- **补上接管后缺失的 LibreOffice Kit 路径段**：官方 provider 返回 office 技能正文时会追加一段 LibreOffice 的 node/cli 绝对路径（SKILL.md 明文要用、禁止自己找），接管后这段丢了（0.16.5 桌面已缺）——渲染/转换命令实际没有可用路径。现在由插件按官方契约补上：桌面用宿主自带的独立 node + asar 解包出来的真实 cli，web 用宿主 node 进程 + 包内 cli；路径取不到时给官方的「已停用」文案，绝不给跑不起来的路径。
-- **官方内置技能按宿主形态各存一份**（`official-skills/desktop/` 与 `/web/`）：互不覆盖，0.16.5 共享目录的竞态由此根治；旧布局残留自动清理，启停状态两种形态通用。
-
----
-
-## 0.16.5 - 2026-09-30
-
-- **桌面版不再误报 5 条「两份不同拷贝」**：宿主侧身份比对把第一个包（cordis）的路径当成其余五个包的，五条全部比成「不同」。现在逐包解析、逐包核对。
-- **「全部可用」与红卡不再同屏**：身份待处理（不影响能力可用性）不再混进能力降级计数，汇总行按 全可用 / 能力降级 / 身份待处理 分开说。
-- **官方内置技能能管了**：桌面版注入每个会话的 4 个官方技能（Office 三件套 + Windows 沙盒诊断）以「官方内置」来源出现在技能页、紧跟 DSH 技能，单个可启停、脚本照常能跑；web 不注入，这个来源在 web 上不出现。
-- **修复指引按装法给**（issue #1）：那块「两份不同拷贝」以前一律让人去跑 `node scripts/host-deps.mjs --fix`，可 npm 装出来的插件里**没有** `scripts/` 这个目录（发布不带开发脚本），照着做只会 `MODULE_NOT_FOUND`。现在源码检出给原指引（并写明要在源码目录跑），npm 安装形态改说「升级或重装后仍然如此再报」；兼容页底部那句自查命令同样分两种形态。
-- **路径问题不再冒充模块问题**（issue #1）：以前路径取不到真实形态时会静默拿原字符串去比对，于是「读不到路径」被报成「插件与宿主加载的是两份不同拷贝」—— 结论是编的。现在如实说「无法比较（路径取不到真实形态）」，并列出是哪一侧、解析到哪条路径、失败原因原文。
-
----
-
-## 0.16.0 - 2026-09-29
-
-- **桌面版不再被误判成「两份不同拷贝」**：桌面版把官方包封在 `resources/app.asar` 里，插件在归档外，位置天生不同 —— 以前兼容页把这当成 6 条阻塞项，还指路一条会把依赖降级到旧宿主的命令。现在归档宿主按**版本**核对：版本一致就只记一句说明（同版本、仅打包方式不同），版本真不一致才报阻塞；顺带修好带空格安装路径下「宿主版本显示 unknown」的老毛病（`import.meta.resolve` 的 `%20` 没解码）。web 版行为不变。
-- **兼容页少三行、适配版本改标 0.2.0-rc.2**：「宿主版本」下的「最低要求 ≥ 0.1.5-rc.2」、「插件适配版本」下的「本插件按此版本验证」、「可用能力」全通过时的「全部通过」都删了 —— 前两条一个值就说得清（peer 下界是安装期门槛，摆在当前宿主下面会被误读），第三条分子分母已经说了。「插件适配版本」跟着桌面版首发版本走（0.2.0-rc.2），桌面版因此不再刷「实际宿主与验证过的版本不同」的提示 —— web 宿主 0.1.7-rc.2 会开始提示，那是事实而不是故障。
-- **状态一眼跟着名字走**：MCP、技能、子智能体、记忆四个页的行状态，以前分在两处（MCP / 技能 / 记忆在名字右边单独一列，子智能体只在停用时才挂个标签），现在统一成**名字后面的那一枚描边胶囊**，跟子智能体原本的样子对齐。
-- **叫法统一成「已启用 / 未启用」**：MCP 的「已运行 / 未运行」、技能与子智能体的「已停用」、记忆的「本条已停用」都改过来（记忆的「场景未启用」原样不动）。配色也重排：**没启用是灰色**（它不是故障），绿色只给真的生效中，橙色留给"开着但当前没有可用工具 / 诊断异常"，红色只给启动失败。
-- **MCP 那行多两处**：体检状态点从标签列挪到**名字前面**（点占的那一槽单独算，名字、备注和表头仍对齐在一条竖线上）；启用中的人设也补上「已启用」胶囊，不再靠"没有标签"反推。
-- **表头少一列**：三页的「状态」列取消，行网格从四列收到三列。MCP 再收一档 —— 「9 个工具」这类标签并进备注那一行，**有没有备注行高都一样**（以前带备注的行要高出约一档），这一页的表头只剩「服务名称与地址」。
-
-- **MCP 行再松一档**：窄档行高 81px → 69px（两行内容不该撑到三行的高度）；行右侧去掉「重启」—— 那件事本来就是开关的关→开，用户自己拨，配套的「重启中… N 秒」横幅也一起删了，提示语改成说「把开关关掉再打开」；第二行换成工具数标签在前、备注在后。
-
-- **两处说明文字收短**：「最近改动」弹窗那段拆成两条（记什么 / 会不会涨）；「修改场景」里提示词预设下面的两条说明并成一句「为当前场景设置全局提示词」。
-
-- **三处 GUI 测试发现的毛刺修掉**：MCP 体检不再只看格式 —— 格式对了还会对配置地址探测一次，编造的地址连不上就点黄并说清原因（2026-09-29 此前一条假地址也能拿绿点）；删除 MCP 服务时同步清掉场景档案、停用表等处的引用（被锁场景跳过不动），宿主清单没跟上时也明说「残留的行会自动消失」，不再无声出现又无声消失；MCP 页轮询在数据没变时不再整页重渲染，弹窗里的点击与输入不再被周期性打断。
-
----
-
-## 0.15.0 - 2026-09-28
-
-- **适配 DSH 0.1.7-rc.2，升级咬人的几处全修好**：MCP 列表与注入失效（官方改了 `prepareDocument()` 返回语义，插件读错文件）、预设边界整片「无法判断」与极简下技能 / 提示词不注入（名册 `read` 改名 `readDocument`）、「设置令牌」失效（改写进 profile 补丁的覆盖条目）、host-deps / doctor 找不到宿主（发现序列加 npx 缓存扫描）、技能页误报已删目录。兼容探测表补上「设置文档路径」「预设名册读取面」两块契约面，健康行常显实际观测值；主目录推导加自检，异常才上报。
-
-- **会话列表修好了**：标题一直显示成 ID 长串（读标题的调用不符官方契约、报错被静默吞掉，其实从没读到过）；现在真实标题恢复显示（2026-09-28 用户反馈）。
-
-- **功能总览在英文界面补齐翻译**：行名与说明改由客户端词典出句、服务端只传数值，对不上回退中文原文（2026-09-28 用户反馈）。
-
-- **功能总览的黄色只留给功能出问题**：停用类两行恒为绿色「正常」，停了多少写进说明；顺带修好锁定场景的灰胶囊标签与「注入域开关」6/5 的分母。
-
-- **访问令牌卡片改了两句文案**：没令牌时不说吓人的话；「找不到加载器行」改成按用户能做的动作说。「判断不了」统一改成「无法判断」。
-
-- **版本声明对齐**：peer 范围改 `^0.1.5-rc.2 || ^0.1.7-rc.2`，已验证版本升到 0.1.7-rc.2；0.1.7 新增的原生恢复入口由探测自动启用。
-
-- **五件增量功能一并进来**：
-  - **MCP 页「导入」/「导出」**：社区 JSON 粘进来一次建齐，重名与净化在预览里说清；导出顶上写明含明文凭据。服务端零改动。
-  - **MCP 配置体检**：每行一枚状态点，查命令、URL、字段形状、名字撞车；改了配置旧结果作废。
-  - **「最近改动」流水**：谁、什么时候、动了哪条，三方来源各标各的；只记对象名不记参数内容，可按域筛、可清空，时间恒显「月-日 时:分」。
-  - **场景能绑一份模型工具表方案**：进场景换工具表省 token，退出还原；绑定入口在「修改场景」表单，改启用中场景立即生效。
-  - **整机迁移快照**：一个目录带走全部（MCP 默认打码），导入先预览、勾选域再执行。
-
-- **兼容页与界面打磨**：「最近改动」「整机迁移」「注入实况」收进顶部按钮 + 弹窗（「最近改动」固定尺寸、只滚列表，可清空记录）；「预设注入边界」与子智能体高级选项的行名改成标准 / PTC / 极简 / 创造模式；场景档案改 2×2 网格四段同屏（更名「子智能体集」「记忆集」）；兼容页留白收紧。
-
----
-
-## 0.14.0 - 2026-09-23
-
-- **场景和记忆分家了**：工具上是两族（记忆 4 条、场景 3 条 —— `_list` 查、`_switch` 进入 / 退出、`_save` 建与改），注入上是两段（「场景」讲当前启用的是哪个、它是什么；「记忆」讲各场景下的条目）。好处有两个：能**单独关掉记忆段**而保留场景说明；模型终于能查场景、配场景、进 / 退场景。注意写档案**不会**让场景生效 —— 生效要进入它。
-
-- **模型能进入 / 退出场景**（`scene_manager_switch`）：以前它看得到场景、却只能说一句"请你到界面上点"。现在你说"切到写作场景"，它就能按该场景的档案把 MCP / 技能 / 人设整套拨到位、注入收窄成这个场景的记忆、把绑定的提示词写进 `AGENTS.md`；退出按进场景前的快照还原。它改的是整个运行时环境（和你在界面上点那一下同一条路径），所以**默认要你确认**。
-
-- **改场景档案之前，模型能先看到现在勾了什么**：`scene_manager_list` 列出每个场景的档案、绑的预设、锁没锁、几条记忆。保存是**整段替换**，以前它想"再加一台服务器"就会把你原来勾的**静默挤掉**、回执还写着成功；现在回执会列出被挤掉的项（`mcp 4 项 → 2 项（-B、-C）`）。
-
-- **注入的套话全削了，只留"现在是什么"**：把四次实际注入摊开量过 —— 四个板块 823 token/轮，**真正的内容只占 46%**，其余是"我是谁、什么时候看我、以我为准"。于是六个板块开头那句加粗的"什么时候该想起我"全删（它们是指令，不是当前情况）、机制解释删、四种措辞的权威声明并成一句。现在 **643 token/轮（省 180，−21.9%）**。层级也理清：板块 `#` / 场景 `##` / 条目 `-`，一眼看得出主次。
-
-- **工具改名并合并：还是 20 条，但每族只管一件事**。五个「新建」并成 `_save`（有则改、无则建），六个域的开关统一叫 `_switch`，场景自成一族。**旧名不留别名**（别名要常驻每轮请求）。你以前"关掉了某条工具"的设置会自动搬到新名字上，包括存下的方案。
-
-- **十五条工具出厂就是关着的**：每轮真正发出去的只剩 **5 条 ≈1,090** token（整表 ≈3,769）。关的是三个「保存」、提示词两条、三个目录查询、`memory_manager_read`、场景三条与三个启停开关 —— 判据是**这些信息或动作常态下由注入段和面板承担**，平时用不到模型自己伸手。**`mcp_manager_switch` 留着**（"这台先给我关了"最常用）。代价摆明：注入的目录只列当前可用的，所以"没开的服务器 / 被同名覆盖的技能 / 没进上下文的记忆正文"在会话里查不到，模型也不再替你拨那三个启停。这条默认**只在你从没动过那一页时生效**，存过的选择不会被更新盖掉；「兼容」页可逐条打开。
-
-- **工具表的开关能成批存下来、一键换回**：「模型工具表」合计行右侧多了**「保存方案」/「恢复方案」**。存的时候起个名字，以后点一下就整套换回，不用挨个点二十个框。**名字不能重复**（保存永不覆盖已有那份）。清单第一条永远是**出厂默认**，它不写在文件里、也就删不掉；自己存的方案可以在同一个弹窗里删。每行都写着"开着几条 · 一轮大约多少 token"。
-
-- **MCP 与技能补了几处模型侧能力**：改一台已配置的服务器（只改 URL 就只给 URL，其余字段与密钥原样保住）、只停某个工具、顺手写备注；技能能整目录启停、能改本插件自己写的那份。
-
-- **人设多了「思考强度」**：在高级选项里与「模型」并排。档位是模型自己声明的，所以换模型要重新选；选了新模型之后旧档位若不在新清单里，会**自动清掉并告诉你**（留着下一次委派会被直接拒）。**指定了模型时留空不会沿用主会话那一档**，而是回落到该模型自己的默认。
-
-- **提示词页的「生效中」修好了**：场景接管时，模型拿到的清单以前报"文件里是它"、界面报"场景绑的那份"，同一件事两个答案。现在两边同源，清单里还会标出"文件里是它、但基线由场景驱动"这种真实状态。
-
-- **几处显示毛病**：记忆正文改成代码块包住（正文里手写的 `#` 以前会渲染成大标题、盖过场景分组）；子智能体高级选项折叠后的摘要固定排两行（不再把「高级选项」挤成竖排）；提示词预设的描述框补上字数上限。
-
-- **给模型的话对齐了事实，指的路都能走通**：应用提示词的回执以前说"下个会话生效"，实际**下一轮就生效**（模型会白劝你重开会话）；场景保存的参数说明还引用着已被删掉的"注入后模型会照办"那句，改成了如实说明去向；工具描述与回执不再点名出厂默认关掉的工具（改用中性说法，或按开关在不在分叉——只在你真开了那条工具时才点名它）；两条清单工具的描述也对齐了各自真实给的东西。新增一条契约测试，把"描述点名被关工具"这类静默毛病挡在构建里。
----
-
-## 0.13.0 - 2026-09-23
-
-- **模型能管的比以前多了五个**：以前它看得到一份记忆、看得到一个人设，却开关不了也改不了（技能与 MCP 那两域早就能全操作）。现在记忆的启停与修改、人设的启停与新建修改都补上了。提示词按裁定只留「应用」。
-
-- **所有会改东西的工具都写明了"要用户开口或先同意"**。以前只有两个工具有这句话，其余靠确认门兜 —— 而那个门是可以关掉的（设置里关掉记忆确认，或会话走「完全权限」预设）。顺带把工具说明删瘦了一圈：这些文字每次请求都要发给模型，八个改过的存量工具加起来从 2,047 → 1,980 字节，**加了上面那句还净降 67**。
-
-- **点「进入场景」会先弹一张卡**：说清这次会启用/停用哪几台 MCP 服务器、哪几个工具、哪几个技能目录与技能、哪几个人设，以及记忆范围收窄到哪一场景；末尾再补两行"进入后是什么样"——**启用 N 台 MCP**、**启用 N 条记忆**（含公共基线与全局）。不想看这张卡就点「不再显示」（场景页右上角有「关闭提醒 / 开启提醒」可以随时改回来）；卡上只有「确认进入」与「不再显示」两颗按钮，关掉卡片用右上角的「关闭」。只有**真的会变**的才列：没在跑的服务器不会被写成「停用 N 个工具」，技能也只显示名字（不再带 `custom-…` 那串机器名）。
-
-- **改名留下的"悬空引用"有地方说了**：档案里存的是服务器名、技能名、人设名，场景记录里存的是预设 id。你把「代码审查」改名「复核员」，档案里那行还是旧名 —— 界面看着还绑着，委派时按新名找不到。现在场景页顶部会有一条黄横幅说清"哪一条指向谁、那个谁不在了"。只数出来、不自动改。
-
-- **读技能正文少了一步**：新工具按名字一次给到正文和路径，而且按与目录同一套规则挑副本 —— 同名几份时读到的就是真正生效的那一份，不会读到被覆盖的影子。
-
-- **工具说明可以关掉不发**：工具表每一轮请求都随工具发一遍，20 个工具的说明合计约 3,500 token，这一轮用不上也照付。兼容页新增「模型工具表」，逐个勾选（也能按域全关），关掉的**整份不进请求**——这是唯一真省钱的办法，默认一个都不关。关掉之后模型调不到它，**但插件面板一切照旧**（关掉 `mcp_manager_add` 之后 MCP 页照样能加服务器）。
-
-- **有一个工具会自动让位**：技能那条「按名字读正文」在会话里已经有官方 `skill` 工具时不再下发——两份干的是同一件事。极简模式没有官方那件，我们的照旧留着。只影响那个会话的工具表，能力不减（管理视角的"读一个被关掉的技能"在面板里做）。
-
-- **注入实况那三个数改成只数「最近这一段对话」**：以前是开机以来一路累加，用一下午之后「注入 8 次 · 从未调用」讲的是"今天这台机器"，而你打开面板问的是"眼前这段里模型用没用"。现在每段对话各记一本账，换一段重新数。
-
-- **记忆页每行显示正文体积**：记忆是唯一直接进上下文、直接吃预算的那一域（每个场景段 128 KiB），以前看不出哪条大。
-
-- **场景描述能写到 300 字了**（原来 60），输入框下面那句提示删掉了 —— 卡片上那行本来就用省略号截，60 卡的是"能存多少"，给的理由说的却是"显示多少"。四个注入上限也重新校准：记忆段 256 → 128 KiB；技能 / 子智能体 / MCP 三条目录都收到 50；MCP 备注 200 → 300 字。
-
-- **界面补了四处小东西**：新增 MCP 服务器的弹窗能顺手写备注了；MCP 备注、人设描述、技能描述、记忆描述五处输入加了「当前 / 总字数」（分母就是模型实际能读到的长度）；场景页加了搜索框；`/` 聚焦搜索框、Esc 清空它（只挂在插件自己那块 UI 上，不抢宿主的快捷键）。
-
-- **门禁那几份清单合成了一张登记表**：哪些 op 要令牌、哪些在场景锁定时不许动、哪些改完要同步进场景档案……原来是五份各自抄写的名字清单，加一个新 op 得记得挨个补，这事已经漏过四次（后果不是报错，是"没配令牌也能改"或者"锁定的场景还能改"）。现在每个 op 只登记一次，那五份清单都从它生成，派生结果与改之前**逐条相同**。启动时还会反查一遍登记表，有 op 没登记、有登记留着但 op 早改名了，都在兼容页挂提示。
-
-- **自定义技能目录里的技能能调动了**：以前列表里看得到、也标着"已启用"，模型一调却报"没有这个技能"。原因是两处用了不同的来源清单 —— 取正文时只查那五个固定目录，你添加的自定义目录永远落空。
-
-- **「采纳」这个数改准了**：以前你把某个域关掉之后模型去调它的工具，照样记一次采纳 —— 因为「××已清空」那条通知也带着域标记，被当成了"正文在眼前"，第三列其实是第二列的复印件。现在通知不算正文了，「调用 − 采纳」才有得读。
-
-- **README 里有一处说错了，已改**：原文说子智能体那两个工具"依赖宿主挂载 provider 包，缺席时不注册、界面也不提示"。实际是注册不受影响，要到**调用的那一刻**才报"子代理服务未挂载"；而真的注册失败时，界面上**是**有提示的。
-
----
-
-## 0.12.1 - 2026-09-22
-
-- **子智能体页的列表行改了版式**：人设名与描述分成两行。以前名字和描述挤在同一横排里、右边还压着开关和两颗按钮，名字只剩两三个字符宽（显示成 `co...`）；现在名字独占一行、装不下才按省略号截断（悬停看全名）。
-
-- **客户端的类型检查进了门禁**：`typecheck:client` 以前只是定义在那里、没有任何地方调用，而且是红的。修掉后并进了 `npm test` 与发布前置 —— 客户端改动不再只有语法检查这一道网。
-
-- **四个注入上限抬高了**：记忆段预算 64 KiB → 256 KiB；技能目录 50 条 → 60 条；子智能体 40 条 → 60 条；MCP 50 条 → 60 条。描述截断窗口没动（技能与官方同源，抬成两套会让同一技能在不同预设下长度不一致）。提示词域也没动。
-
----
-
-## 0.12.0 - 2026-09-20
-
-- **兼容页多了一块「功能总览」**：一行一个功能点，第一行就是「插件是否完整挂载」；状态是装配层 + 宿主能力层 + 你当前配置的合成结果（正常 / 降级 / 未启用 / 受令牌限制 / 部分生效 / 不可用），点一行跳到对应页签。它回答的是"现在到底哪一项能用、为什么不能用"。
-
-- **停用的 MCP 工具真的从模型可见的工具表里消失了**：以前「停用」只在调用时拦截，模型照样看得见这个名字，还会去调、然后被拒。现在按 agent 逐个摘掉；重新启用后恢复可见。
-
-- **改写宿主配置前先自检一次**：复刻官方解析补丁的那套 YAML 方言，写入前判一次产物。只有"改前能解析、改后不能解析"（＝我们的改动弄坏了）才拒绝写入并保留原文件与备份；复刻过期或依赖缺失一律照写 + 上报（不拿能力换保守）。这条正是针对"写坏 `cordis.patch.yml` → DSH 起不来"那类事故。
-
-- **发行物自带的那段 `!!js` 表达式包了兜底**：它在每次启动被官方求值、且那条链上没有任何保护；现在出错只返回 false，不会把启动流程拖垮。
-
-- **宿主补上原生删除入口时先不切换**：改为上报 + 继续走本插件自有完整序列（级联子会话 + spill + 记账 + 缓存行）。切换要等人工核对过原生语义 —— 那段代码今天不可达，不可事前验证的代码不写。
-
-- **删除的前置检查补齐了**：转录清理需要的两个接口（会话头部读取、持久化 `locate()`）以前排在破坏性步骤之后，缺了会留下"转录还在、记账已清"的半删态；现在和别的检查一样，动手之前先确认。
-
-- **关掉技能 / 提示词域后，官方那条注入真的停了**：此前拦不拦得住看启动时的注册先后，可能没拦住；现在位置固定，不再看运气。
-
-- **投影缓存删除屏障的三处缺陷修掉**：第三方也包装同一份缓存时旧屏障会"退役了还被复用"（墓碑拦截静默失效、缓存行可能复活）、复用前不校验、首次使用抛错会留半个包装器。现在退役即摘出、复用先验证、出错就恢复原方法并上报。
-
-- **兼容页显示与真实能力对齐**：删除动作的可用性判定以前把本机可用的删除显示成不可用；身份锚点以前在 dev 布局下会比出假的「同一份模块」（界面 ok、doctor 说不一致）。两处都改成与服务端/doctor 同一份依据。
-
-- **几处"静默降级"改成看得见**：技能 provider 与注入通道装配失败（以前只落 console）、工作区实体快照写不进去、关域拦截因注册顺序变化而失效 —— 现在都会出现在兼容页的降级项里。
-
-- **doctor 多了三项检查**：运行时裸模块名是否仍被宿主暴露；插件挂载心跳（含 12 个 inject 服务名，插件没挂上时唯一的线索）；宿主版本与本插件验证过的版本不一致时显式提示。
-
----
-
-## 0.11.0 - 2026-09-20
-
-- **访问令牌那块整个重排了，按作用域拆成两块**：「访问令牌」只管本次启动（状态胶囊 + 解锁框），「令牌管理」只管配置文件 —— 设置/修改、保护开关、删除、清除令牌四行静态清单，位置尺寸统一。所有写配置的操作都在弹窗里完成（要输一次令牌确认），页面不再有会展开收起的东西；成功就是弹窗收起 + 状态行更新，失败错误显示在弹窗内。
-
-- **访问令牌能设置、能关掉、能改、也能彻底删掉了**：关掉只是"暂时不生效"，令牌留在配置里，随时开回来不用重填。
-
-- **关闭 / 修改 / 删除令牌都要当场再输一次当前令牌**：解锁过不算，三个销毁方向同一套就地确认。
-
-- **用环境变量提供令牌的用户**：以前「保护开关」会把开着的保护显示成"开启保护"、找不到关闭入口 —— 现在方向按实际生效状态判断；文件里没有令牌值时「删除令牌」也不再显示。
-
-- **两处残留清理**：宿主没配令牌但浏览器里记着旧令牌时，现在有「清除令牌」入口；别处触发"去填令牌"时，会先收起弹窗再聚焦解锁框。
-
-- **「令牌未验证」的橙色横幅能手动关掉了**：它以前层级压过一切、会盖住宿主设置窗口；现在降到弹窗之下、带关闭键，关掉后本次锁态期间不再弹，解锁后再锁照常回来。
-
-- **堵上一个令牌漏洞**：解锁一次后「清除令牌 + 强刷新」，对话照样能发 —— 宿主侧"本次启动验过"的记号只挂不清。现在清除令牌会把这个记号一并摘掉，必须重新填对令牌才能继续对话；其它标签页里残留的旧令牌也同步作废。
-
-- **令牌开着、本次启动还没解锁时，输入框锁住、无法对话**：对话不经过插件的 HTTP 门禁，此前配了令牌没填也照样能聊、注入照样进上下文。现在这种情况输入框直接锁住并说明去哪填，填对后立刻恢复。
-
-- **兼容页能清理旧备份了**：每份备份都是整份配置的副本、凭据在里面是明文。逐层级选删除份数，弹窗内二次确认，只删备份、不碰当前配置。
-
-- **批量启停可以撤销了**：改完出现一条不会自动消失的提示，点「撤销」按操作前的状态写回。
-
-- **提示词页与子智能体页能搜了**：一个输入框按名称 / 描述过滤，无命中说「没有匹配的…」。
-
-- **兼容体检改为真调一次**：归档 / 解档 / 批量 / 删除与会话 detach / announce 各用一个哨兵 id 真调，调不通就降级并说清原因。
-
-- **打码的密钥不会被「保存」写坏**：以前改完保存会把打码值当真值写回，真密钥永久丢失；现在用原值顶替，没原值就拒绝保存。
-
-- **「设置令牌」不再可能把 DSH 写坏到起不来**：`config:` 形状认不出来就拒绝改写，不再插入重复键。
-
-- **记忆索引损坏不再静默清空配置**：坏文件留存、拒绝写入并说明怎么办。
-
-- **一批静默失败现在会明说**：子代理工具没注册上（子智能体页黄条）、记忆正文读不到（记忆页告警条）、开关没写进去、批量归档部分失败、导出撞名跳过。
-
-- **几处会丢东西的坑**：编辑 MCP 服务器不再把 URL 里的凭据写成占位串；导出会话不再覆盖同名文件；MCP 重启中断不再把服务器留在停用态。
-
-- **导入文件不再让设置面板变空白**；**详情弹窗不再被晚到的响应搅乱**；**「显示密钥」真的能显示明文了**。
-
-- **令牌提示统一成一句话**，不再几秒后自己消失，且在弹窗里也看得见。
-
-- **锁定场景补上一个绕开方式**：清空启用集合会让模型侧的锁定判据失效，现在会被拒绝。
-
-- **场景名末尾带空格或点会被当场拦下**（界面与宿主此前两套校验、已经分叉）。
-
-- **搜索与列表变快了**：六页搜索改成停手约 200ms 才过滤，列表只在数据或搜索词真变了才重算；会话批量删除不再逐条重扫全部会话。
-
-- **导出与超大请求体加了边界**：单文件 32 MB / 合计 256 MB，超了明确报错；注定超限的上传在开始读之前就拒掉。
-
-- **键盘可达与「减少动态效果」**：导入拖拽区变成真按钮、工具页签补上方向键切换；系统开了减少动态效果后，开关 / 拖拽区 / 预算条不再有过渡。
-
-- **没配访问令牌时，查看明文密钥不再要求令牌**：此前点「显示密钥」只有一句"缺少访问令牌"，跳到兼容页也没有任何可填的东西。有令牌（含"关掉保护"）时照旧要带对的。
-
-- **「注入」设置块不再因为没填令牌而整块消失**：读设置不再按写操作门禁（写仍然要令牌），所以不必先填令牌、也不必刷新页面。
-
-- **技能 / 子智能体 / 记忆三页会显示场景与锁定横幅了**：此前服务端标了、界面读不到。顺带修掉一个更实的：记忆页的写控件在场景锁定时**从没被禁用**过。
-
-- **场景锁定期间不再显示「改动会同步写进场景档案」那条长提示**：开关都是灰的，那句话没有落点，还与锁定横幅并排矛盾。
-
-- **批量启停的撤销条改成琥珀色**：边框、提示句都染成告警色，更容易看见。
-
-- **文档与实现对齐**：README 补上此前没写的边界（锁定到底冻结哪些、会话删除不进回收站、密钥在磁盘上始终是明文等）。
-
----
-
-## 0.10.0 - 2026-09-18
-
-- **「注入实况」显示每个域的采纳统计**：「注入 N 次 · 调用 M 次 · 采纳 K 次」，勾了开关但模型从没伸手一眼可见；节头并标注本进程观测到的工具调用数，区分「模型没用」与「统计没接上」。
-
-- **人设可配「目录注入」（`catalogDepth`）**：控制常驻人设目录注入到哪一层会话（默认只在顶层），不限制子代理继续嵌套。
-
-- **人设子代理支持 `inherit`**：继承本次会话**已完成**的轮次（本轮内委派仍要写全任务）；贴合人设的任务从此一律走 `subagent_manager_run`，官方 `subagent` / `subagent_fork` 只在没人设贴合或需要后台任务时用。
-
-- **人设新增「输出要求」字段（`output:`）**：一行一条硬要求，单独成节写进子代理系统提示词，并约束父代理的 `task` 只给目标与上下文、不规定做法。
-
-- **注入框架重排为 markdown 四级结构**：`##` 标题 + 加粗动作句前置 + 补充动作行 + 取代声明，五域同一副骨架；场景记忆与子智能体引导语同步重写（给判据、给优先级、补触发条件），正文重复标题与「已清空」通知的插件前缀一并去掉。
-
-- **提示词注入不再「裸送」**：与其余四域同款框架且整条包进 `<system-reminder>`（正文里的闭合标记会转义），界面显示来源文件与载入状态，模型侧正文带「来源：」行。
-
-- **关掉「技能」或「提示词」的勾选，官方那条注入一起停**（此前只停本插件自己）；其余三域勾选完全生效。
-
-- **子代理会话不再注入场景记忆**（只在顶层注入），子代理上下文收敛为「角色 + 任务」，需要时用 `memory_manager_*` 自取。
-
-- **人设进子代理系统提示词时带角色框**：`# 角色：名` 标题 + 授权/边界一行 + `## 角色定义` 围栏，不含 `description`，人设文件本身不用改。
-
-- **MCP 列表改为全局在前、同级按名排序**，页面、场景档案勾选器与模型侧清单三处同序。
-
-- **人设目录的注入判据定为「深度 < `catalogDepth`」**；「注入实况」两档状态改称「已注入 / 不在本会话注入」，无正文行不再画展开箭头。
-
-- **五个管理工具的描述回指上下文里的注入块**，目录与工具互相指路。
-
-- **全部服务端错误码补齐双语词条**（此前 15 码无词条，英文界面回退中文原文）；目录选择器与技能详情 frontmatter 标签同样改走词典。
-
-- **README 安全段补充**：栅栏降级面、`dir-list` 暴露面、HTTP 状态码以 `body.ok` 为准、裸 API 退出场景不清启用集。
-
-- **文档更正**：人设「默认停用」（此前写成自动启用）、场景接管期间「应用 = 改绑该场景」（此前写会被拒绝）、「四域开关同步档案」更正为三域（并更正 0.9.1 条目同句）、密钥打码字形改为与实现一致。
-
-- **场景锁定补齐模型侧**：`mcp_manager_add` / `skill_manager_create` / `memory_manager_write` / `prompt_manager_apply` 四个工具此前绕过守卫，锁定期间仍可调用。
-
-- **记忆怎么删都进回收站**：形态转换与改名此前直接删旧文件（bundle 连附件一起），现在先入回收站再删。
-
-- **`mcpm-tools-refresh` 要求令牌**：它会临时启停服务器并写两次补丁，此前漏在写操作门清单外。
-
-- **子代理结果不再混入思考块**；「没有正文」按收尾原因分档说明，不再一律报「无输出」。
-
-- **人设正文与名字里的 `{{…}}` 不再让子代理启动失败**。
-
-- **子会话里调委派工具不再被本插件拦下**（不再向官方传 `maxDepth`，人设列表也不再按深度过滤）。
-
-- **MCP 状态不再把「连不上」报成「可用」**：可用性只认当前真实注册的工具数；曾连上、当前不可用的如实标注。
-
-- **场景里手动关掉的技能目录 / MCP 服务器，退出场景后正常还原**（快照全量记录进场景前状态）。
-
-- **覆盖导入失败自动回滚**；编辑 MCP 服务器保留手写的 `toolCallTimeoutMs`；整台停用时「上次运行时」工具行不再标「已启用」。
-
-- **场景进行中改 MCP serverName 或人设名，退出场景恢复正常还原**；重启等待窗口内的并发启用不再被快照覆盖。
-
-- **记忆描述含独立 `---` 行不再截断**（此类多行描述改用引号标量序列化）。
-
-- **提示词页「应用」失败现在会显示错误**；手工编辑 memories-index.json 的场景描述会触发注入重算。
-
-- **兼容页「注入实况」的说明不再截断、节头不再错位**；技能页页头按钮窄栏自动收档，「全选」不再折行。
-
-- **访问令牌比较改为常量时间**（双侧 sha256 + timingSafeEqual）。
-
-- **测试与开发工具**：补 parseModeState 透传契约断言；client-render 夹具对齐现行响应形状；check-i18n 修复行首键漏对账；`preview-memory-note` / `preview-compat` 修到可跑。
-
-- **六个管理页的启用项排到列表前面**：MCP / 技能 / 子智能体 / 提示词 / 记忆 / 场景，开着的浮在上面、停用后落回原位（两半内部保持原顺序，不是按名重排；提示词页没有开关，按「生效中」排）。拨开关引起的换位有 180ms 过渡，搜索 / 筛选 / 折叠与轮询刷新引起的位移不做动画，「减少动态效果」下直接落位。
-
----
-
-## 0.9.1 - 2026-09-17
-
-- **兼容页新增「注入实况」**：直接看最近活跃会话里模型**实际收到**的五域文本，并分清「在上下文中 / 未投递 / 官方注入 / 已关闭」——勾了开关却没送到时一眼可见。
-- **场景里也能直接开关了**（未锁定时）：MCP、技能、子智能体照常改——**改动会同步写进这个场景的档案**，当下生效、下次进这个场景也照样生效，退出仍按进场景前的状态还原；只有**锁定**才冻结。
-- **「全选」统一成二合一**：所有全选按钮都是「全选」↔ 点完变「取消全选」，不再并列两个；技能管理页、记忆管理页、记忆的每个场景卡片补上了缺的批量开关。
-- **技能管理页每个来源（目录）卡片也有批量开关**，点「全选」或卡片上的来源开关都会顺带把这张卡片展开——批量结果就在下面，不然点完只剩按钮改了字。
-- **人设也严格「退出即还原」**：场景里手动打开的人设，退出时会回到进场景前的状态（场景中新建的不受影响）。
-- **bundle 记忆会显示带了几个附件**：记忆行上多一颗「N 个附件」标签（一个都没有的也显示，灰色），鼠标停上去能看到总量与文件名，点一下直接打开编辑弹窗并跳到附件区。
-- **技能目录卡片上的「移除来源」改成一个垃圾桶图标**：它是低频的破坏性操作，却和「全选」并排、还带红框，四个字一挡上去整行看着就不协调；鼠标停上去会说明后果，点下去照旧弹确认框。
-- **按钮位置**：MCP 页的「全部启用 / 全部停用」移到页头动作栏；会话页的「全选」移到「导出会话」旁。
-- **修复：退出场景失败、卡在场景里**（报错里出现「技能来源 project-dsh:… 启用失败」）：项目级来源的解析依赖那个工作区还在活动会话里，退出时早关了 → 报错中断，于是再也退不出来；现在按 key 前缀解析，真恢复不了的只跳过并警告。
-- **修复：场景里打开技能，档案不跟着变**：开关的参数里没有「开 / 关」（方向写在操作名里），同步逻辑却去读那个不存在的字段，于是所有「打开」都被当成「关闭」、开关白点；现在按操作名判方向，档案没写成时页面也会如实提示。
-- **修复：被同名技能覆盖的副本被勾进了场景档案**（技能页显示「未启动」、档案却说它开着）：现在这种技能进不了档案，编辑档案时那一行也不可勾选，历史残留一并清掉；结构不完整的技能同样跳过（以前会让整个场景进不去）。
-- **修复：场景档案的 MCP / 技能 / 子智能体段全勾满了还显示「全选」**；顺带把并列的「全选 + 清空」收敛成一个按钮。
-- **修复：刷新按钮点完「像没点」、而且一刷新整行还会跳**：按钮宽度改为按更宽的那份文案固定（和「全选」同一套做法）；MCP / 提示词 / 会话三页的刷新从来不立起加载标记，所以只有刚进页面那一下能看到「刷新中…」，现在手动刷新会真的切过去。
-- **修复：flat 记忆的描述和「已启用」之间空了一大截**（窄侧栏下空标签行仍占行间距），现在那行不占位置了。
-- **修复：MCP 工具描述的「展开」按钮出现得莫名其妙**：以前按字符数猜（超过 120 字就出按钮），两行放得下的短描述也出按钮、点了没反应；现在按"真的被裁到两行"显示。
-
----
-
-## 0.9.0 - 2026-09-16
-
-- **注入改走「上下文注入」，极简这类预设也压不掉了**：记忆 / MCP 清单 / 子智能体目录 / 提示词此前是系统提示词段，persona `complete` 的预设（极简）会把它们整段压掉，模型什么都看不到。现在改走官方自己用的那条通道（每步请求前注入一条消息）、内容没变不重发；**极简这类预设下默认不注入**（跟随预设），到「兼容」页的「注入」块可以打开「极简模式也注入」，并按域勾选你要注入的。
-- **每个域一条自己的注入**：五个域各发各的消息、轨迹里各自一行（行名就是自己的名字）；只改一个域只重发那一条，某域被关掉或清空时单独发一条「已清空」，旧目录不会继续被当成现状。
-- **提示词与技能目录也进了注入通道**：官方那两条行在极简下没挂、此前用户没得选；现在官方挂得到就让官方送、挂不到才由插件兜底，任何预设下都看得到且不会出现两份。场景提示词与 `~/.dsh/AGENTS.md` 合并为一个「提示词」域。
-- **域名与顺序**：`记忆` 改叫 **场景和记忆**、`全局提示词` 改叫 **提示词**；从左到右 场景和记忆 → MCP → 技能 → 子智能体 → 提示词。
-- **子智能体"高级选项"的三个坑一起修**：候选数据不自动拉、已启用模式的名单进不去、停用后再启用清空勾选；现在点行首（名字 + 状态）即可展开 / 收起名单，右侧按钮仍只管启用 / 停用。
-- **「预设注入边界」三处口径纠正**：子智能体列改答"人设目录到不到得了模型"（极简 + 打开注入 = 绿）；技能 / 提示词列以官方为准（官方那条行挂着就是绿的）；MCP 列按提示词平面作答（被压制即红框）。
-- **每个场景块恒有一行加粗的「场景说明：」**：没填描述就给默认句，光秃秃的 `## 场景：X` 模型读不懂。
-- **场景内的「开关」统一收归档案**（四域同口径）：MCP / 技能 / 来源 / 子智能体的开关在场景里一律禁用，去档案编辑器里改（模型侧同名工具也拒绝）；**改档案立即生效**，不用退出再进一次。
-- **人设域与 MCP / 技能进场景按档案勾选集全量对齐**：勾了开、没勾关（整段没建 = 全关），退出按进场景前的状态精确还原。
-- **修复：场景里「应用」能绕过场景绑定**（你实测的「显示 A、实际注入 B」）：现在只有场景绑定的那份可「重新应用」，删除保护改成引用清单，AGENTS.md 被手改时两页都标出「文件里不是它」。
-- **修复：场景名与记忆名相同会把整个场景「吃掉」**：现在统一为「**根下的一级目录恒为场景**」；另修「进场景被关掉的人设退出没开回来」「场景退出后 MCP 行还显示已运行」。
-- **修复：「N 个工具」不算停用工具**（有停用时显示 `可用/总数`）；工具全停用的服务器不再进段。
-- **技能同名重复现在看得见了**：`skill_manager_list` 标出 `shadowed by <root>` 与 `preferred`——同名组里只有一份生效，启用被覆盖的那份会回 OK 却无效，现在会直接说明。
-- **AGENTS.md 预设库会记住「最近一次应用的是哪份」**：手改一次全局文件之后也能答出「来自预设 X（此后文件有变）」。
-- **备注终于可读，路径也给了**：`mcp_manager_list` 输出每台服务器的备注（模型侧字段 `user-hint`）；`skill_manager_list` / `prompt_manager_list` 补源文件路径；未运行的 MCP 服务器也有工具描述（按「上次运行时」缓存），描述超两行默认折叠。
-- **四个列表工具默认只列生效的条目**（`all=true` 看全量）；**工具描述精简 37%**。
-- **参考信息段排版 + MCP 详情页标签化**：场景上提到 `##`、条目挂在各自场景下，名称恒为标题、显式描述进括号，bundle 补附件目录与文件名，正文文件 `SKILL.md` → `<名>.md`（旧数据只读兼容）；运行状态挪到 MCP 详情页标题右侧做成彩色标签。
-- **数据全部收进 `tool-management/`，名字按域对齐**（`agents-md/` → `prompts/`、`agents/` → `subagents/`、`rules-index.json` → `memories-index.json`、`state.json` → `skills-state.json` 等）；**升级自动搬**（只搬不删、绝不覆盖、失败下次再试）。
-- **四个工具族改名（破坏性）**：`agentsmd_*` → `prompt_manager_*`、`rule_manager_*` → `memory_manager_*`、`skill_mcp_manager_*` → `mcp_manager_*`、`subagent_list/run` → `subagent_manager_list/run`；提示词、工作流或文档里点名过旧名的要一起改。
-
----
-
-## 0.8.5 - 2026-09-16
-
-- **新增技能 / 子智能体 / MCP 一律默认不启动**：创建与导入都不自动开启，由你手动打开（三域同口径）。
-- 历史页「已移除」标签红灰两色统一为灰色（此前红色 = 从未登记、灰色 = 曾登记被移除，区分无实际意义）。
-- 目录真实存在但没有「重新登记」按钮的问题修复：只要磁盘目录在，就能一键重新登记（带 stat 缓存，同一目录只探一次盘）。
-- 目录已删除的工作区组补明确状态：组头显示「⚠ 目录已不存在」，悬停说明原因与处理方式（会话仍可恢复/删除）。
-- peer 依赖去掉 semver 上界：宿主跨 minor 升级不再挡住插件安装，兼容性由运行时能力探测兜底。
-- 系统提示词注入段文案优化：子智能体段明确"人设是可用选项而非唯一可选"，并补充委派机制说明；场景记忆段加固定引导语（常驻参考知识）。
-- 新增场景级 MCP 备注：场景档案的 MCP 段可为勾选的服务器写专属备注，进入场景覆盖全局备注、退出恢复原备注；MCP 备注前缀统一为「备注：」。
-- 未运行的 MCP 服务器现在也能看到工具数和勾选工具（按「最后见过的工具名」记录兜底）。
-- 场景档案 MCP 编辑改为固定尺寸弹窗：第一栏备注、第二栏工具勾选，「选工具」并入「编辑」。
-- 从未运行过的服务器：编辑弹窗里点「启动服务器读取工具」即可读取工具名单（读完后自动恢复原启停状态）。
-
-## 0.8.0 - 2026-09-15
-
-- **场景锁定**：锁住后 MCP / 技能 / 子智能体 / 记忆 / 提示词整体只读（勾没勾的都不能动）；未启动不能上锁，锁定中关不掉也切不走。
-- **子智能体开关**：默认只把启用的人设注入上下文；启动场景时档案勾选的人设自动启用，退出按快照精确停回。
-- **四个管理域补上导出**（技能 / 子智能体 / 提示词 / 记忆）：导出弹窗分组折叠、默认不勾选、固定尺寸；记忆按场景分组、技能按来源文件夹分组。
-- **导入入口统一**：提示词补上与技能页同源的拖拽弹窗；四个导入弹窗一律「文件要求」清单。
-- **删除场景 = 连它下面的全部记忆一起进回收站**（含未启用与 bundle 附件），恢复时整条按原路径放回。
-- **场景名、人设名现在可以改**（改名连带目录搬迁与绑定同步）。
-- **提示词预设支持描述**：只显示在插件界面里，存 `meta.json`，绝不写进 AGENTS.md。
-- 子智能体人设目录与 MCP 服务器备注进入系统提示词（模型知道有哪些人设可委派、哪些 server 可用）。
-- 修复：进/退模式报 EPERM、开关要点两次（Windows 文件占用时 rename 自动重试）。
-- 修复：退出场景模式后 MCP 服务器级与技能目录不回滚（快照字段在读盘时被剥掉）。
-- 技能回收站重做：弹窗内上下两块（目录 / 技能）、各占一半、各自滚动；「删除记录」与「永久删除」统一为红色。
-- MCP 新增默认级别改为全局；「Profile 级」改名「应用级」，全局排在上面。
-- 界面统一化：按钮四级语义、弹窗固定尺寸只允许列表层滚动、命名统一「新增 / 导入 / 导出 + 页名」。
-
-## 0.7.0 - 2026-09-15
-
-- 回收站扩到子智能体 / 场景 / 提示词预设（删除都进回收站，可恢复）。
-- 子智能体工具限制按 Agent 预设（每预设一份白/黑名单）。
-- 兼容页「预设注入边界」五列标签（绿/红/灰框）。
-- 明文密钥改为一律要令牌（没配 `token` 就不给明文）。
-- MCP「整理补丁」重新上线（删多余启停块，状态不变）。
-
-## 0.6.0 - 2026-09-14
-
-- 新增「兼容」页（第 8 栏）+ doctor/host-deps 脚本。
-- 兼容判定从源码文本比对改为模块实体 + 能力探测。
-- 归档会话不再丢工作区归属（登记被删后重建分组 + 一键重新登记）。
-- 技能来源权限语义修正（默认来源必须读取但技能可删）。
-- 场景可绑提示词预设，切换场景直接改写 AGENTS.md（关掉自动恢复）。
-- 场景启用改单选，新场景默认不启动。
-
-## 0.5.1 - 2026-09-13
-
-- 场景档案弹窗新加段默认不勾选。
-- 档案「记忆」段只列本场景的记忆。
-- 场景页排版重做（卡片只留名字+描述+动作）。
-- 保留场景「全局」不再出现在场景页与档案弹窗。
-
-## 0.5.0 - 2026-09-13
-
-- 数据全部收进 `~/.dsh/tool-management/`（旧位置自动搬入）。
-- 场景升级为显式记录；根层裸 `.md` 不再注入。
-- 新增「导入技能」来源 + 「移除来源」操作。
-- 场景档案新增第 4 段「记忆」。
-- 修掉三个真故障：整页白屏、导出静默丢失、Skills 页锁死。
-- 斜杠命令全部下线。
-
-## 0.2.0 - 2026-09-12
-
-- 五域合并进一个「工具」面板：MCP / Skills / AGENTS.md 预设 / History。
-- MCP 工具级启停、重启只重连、密钥打码、补丁备份。
-- Skills 接入 ~/.agents / ~/.codex / ~/.claude + 自定义目录。
-- History 按项目分组、批量操作、保留期清理、对话导入导出。
-
-> 0.1.1 / 0.1.2 / 0.1.3 无独立记录（仅 git tag）。
+# 版本更新概要
+
+每个版本一行摘要 —— 想知道「升上去会变什么」扫一眼就够；点版本号看逐条细节（[Changelog](../CHANGELOG.md)）。功能说明见 [README](../README.md) / [README_EN](../README_EN.md)。
+
+| 版本                                        | 发布       | 主题                                                                                                                                                                                                                                                                                                    |
+| ------------------------------------------- | ---------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
+| [0.20.0](../CHANGELOG.md#0200---2026-10-10) | 2026-10-12 | 回收站每条能点开「详情」只读预览删除的内容 + MCP 导出可选目录并支持预览；修好下拉菜单悬停无高亮、横幅按钮只有下半截能点、浅色下场景编辑器四组没分块、容器边框深浅不一、技能来源「永久删除」后下一轮又回来；界面打磨一批（令牌弹窗、批量键上移页头、人设改称子智能体）                                                                                                                                               |
+| [0.19.1](../CHANGELOG.md#0191---2026-10-10) | 2026-10-10 | 提示词预设补上「取消应用」（回到开始应用之前的状态，那时没有文件就连文件一起删掉），删除保护与回收站一并修好；回收站新增保留期自动清理与批量永久删除                                                                                                                                                    |
+| [0.19.0](../CHANGELOG.md#0190---2026-10-07) | 2026-10-07 | 子智能体人设可标「允许追问」+ 修好自 0.15.0 起不可用的 `subagent_manager_run` + 子代理不再把自己当成主代理 + 人设表单「高级选项」重排（模型来源与模型只从目录里选）与模型框变窄修好 + 注入框架不再点名被工具限制砍掉的工具 + 「工具限制」候选修好并分「插件工具 / 官方工具 / 其他工具」三段             |
+| [0.18.5](../CHANGELOG.md#0185---2026-10-05) | 2026-10-05 | 会话导出分三档累进（仅正文 → 正文 + 工具 → 正文 + 工具 + 思考，工具结果有上限并明说截断）+ 导出弹窗放大到 720×760、字段压成三行把位置还给会话列表 + 导入会话可以从已登记工作区里挑 / 浏览文件夹 + 修好归档列表每行「恢复」必弹「操作失败」（其实已经恢复了）与导出的正文里混着思考                      |
+| [0.18.0](../CHANGELOG.md#0180---2026-10-01) | 2026-10-01 | 斜杠命令「工具」段（对话里打 `/` 就能进场景、启停六个域，点完不关）+ 快捷提示词（`/` 里点一下贴进输入框；场景可绑定一组）+ 兼容页两段开关与挂载实况 + 提示页药丸开关与可折叠卡片 + 修好分组卡片收不起来、退出场景回执说「什么都没改」、`/` 进 / 出场景不跟着切档案                                      |
+| [0.17.0](../CHANGELOG.md#0170---2026-09-30) | 2026-09-30 | 对抗性审查收尾（三批 19 条 + 复审 14 条 + 2 条替代项，全部处理）：修好 3 处数据丢失与 2 处凭据外泄、停用 MCP 工具仍可调用等**执行侧**守卫失效、场景回收站与记忆索引的恢复问题；MCP 工具全名的切分收敛成一套规则、服务器名含 `__` 的歧义会出声提示                                                       |
+| [0.16.6](../CHANGELOG.md#0166---2026-09-30) | 2026-09-30 | 官方内置技能补全 web 侧：web 照注的沙盒诊断技能可见可停 + Office 三件套 web 也暴露 + 补上接管后缺失的 LibreOffice Kit 路径段（0.16.5 桌面已缺）                                                                                                                                                         |
+| [0.16.5](../CHANGELOG.md#0165---2026-09-30) | 2026-09-30 | 桌面版误报 5 条「两份拷贝」修掉（身份逐包核对）+ 「全部可用」与红卡不再同屏 + 官方内置技能接入管理（桌面版注入的 4 个可启停；web 不出现）                                                                                                                                                               |
+| [0.16.0](../CHANGELOG.md#0160---2026-09-29) | 2026-09-29 | 桌面版宿主身份误判修好（归档宿主按版本核对，带空格路径的宿主版本不再显示 unknown）+ 兼容页三张指标卡各删一行、适配版本改标 0.2.0-rc.2 + 四个域的行状态统一成名字后面的胶囊（已启用 / 未启用，停用类改灰）+ MCP 体检点挪到名字前 + 体检补端点探测 + 删除同步清引用 + 轮询不空转 + 子智能体补上「已启用」 |
+| [0.15.0](../CHANGELOG.md#0150---2026-09-28) | 2026-09-28 | 适配 DSH 0.1.7-rc.2：修好 MCP 列表与注入 + 预设边界与极简兜底注入 + 会话标题 + 设置令牌 + host-deps / doctor；新增 MCP 导入导出、配置体检、最近改动流水、场景绑工具表方案、整机迁移快照；功能总览英文补齐、兼容页收弹窗与界面打磨                                                                       |
+| [0.14.0](../CHANGELOG.md#0140---2026-09-23) | 2026-09-23 | 场景与记忆分家（共 20 条工具）+ 模型能进入 / 退出场景 + 场景档案对模型可见、改档案会报出被挤掉的项 + 注入只写"现在是什么"（省 21.9%）+ 十五条工具出厂默认关（每轮实发 5 条 ≈1,090）+ 工具表可存方案一键换回 + 人设思考强度 + 改 MCP 配置不碰明文凭据 + 提示词「生效中」修好                             |
+| [0.13.0](../CHANGELOG.md#0130---2026-09-23) | 2026-09-23 | 模型多五个管理工具 + 所有写操作都要用户点头 + 工具表可关（省 token）+ 进场景前先看一眼会改什么 + 悬空引用体检 + 注入实况改为只数当前这段对话 + 技能正文一步读到 + 记忆页显示体积 + 门禁清单合成登记表 + 自定义目录的技能修好                                                                            |
+| [0.12.1](../CHANGELOG.md#0121---2026-09-22) | 2026-09-22 | 子智能体列表行：人设名与描述分行 + 客户端类型检查进门禁 + 四个注入上限抬高                                                                                                                                                                                                                              |
+| [0.12.0](../CHANGELOG.md#0120---2026-09-20) | 2026-09-20 | 兼容页「功能总览」+ 停用工具真的从模型工具表消失 + 补丁写入前做解析校验（拦"写坏 DSH"）+ doctor 三项新检查（挂载心跳 / 裸模块名 / 版本栅栏）+ 删除入口先不切换 + 投影缓存屏障与删除前置检查加固 + 关域拦截顺序钉死                                                                                      |
+| [0.11.0](../CHANGELOG.md#0110---2026-09-20) | 2026-09-20 | 访问令牌卡片重构（可设置 / 关闭 / 修改 / 删除）+ 没解锁时锁住输入框 + 令牌安全修复 + 批量启停可撤销 + 兼容页清理旧备份 + 两页可搜索 + 体检改为真调 + 一批凭据与数据损坏修复 + 搜索与列表提速                                                                                                            |
+| [0.10.0](../CHANGELOG.md#0100---2026-09-18) | 2026-09-18 | 注入框架改 markdown（动作句加粗前置）+ 注入采纳统计 + 人设角色框 / inherit / catalogDepth + 场景锁定补齐模型侧 + 记忆删除全走回收站 + 错误码全量双语                                                                                                                                                    |
+| [0.9.1](../CHANGELOG.md#091---2026-09-17)   | 2026-09-17 | 注入实况 + 场景内开关同步档案 + 全选统一 + 退出场景卡死修复                                                                                                                                                                                                                                             |
+| [0.9.0](../CHANGELOG.md#090---2026-09-16)   | 2026-09-16 | 注入改走上下文通道（极简可注入）+ 五域各自注入 + 场景接管一致性修复                                                                                                                                                                                                                                     |
+| [0.8.5](../CHANGELOG.md#085---2026-09-16)   | 2026-09-16 | 历史页标签统一 + 目录存在即可重新登记 + 场景 MCP 备注 + 新增三域默认不启动                                                                                                                                                                                                                              |
+| [0.8.0](../CHANGELOG.md#080---2026-09-15)   | 2026-09-15 | 场景锁定 + 子智能体开关 + 四域导出                                                                                                                                                                                                                                                                      |
+| [0.7.0](../CHANGELOG.md#070---2026-09-15)   | 2026-09-15 | 回收站全量 + 预设注入可见性 + 密钥令牌化                                                                                                                                                                                                                                                                |
+| [0.6.0](../CHANGELOG.md#060---2026-09-14)   | 2026-09-14 | 宿主兼容体检 + 兼容页                                                                                                                                                                                                                                                                                   |
+| [0.5.1](../CHANGELOG.md#051---2026-09-13)   | 2026-09-13 | 场景档案默认不勾选 + 场景页排版重做                                                                                                                                                                                                                                                                     |
+| [0.5.0](../CHANGELOG.md#050---2026-09-13)   | 2026-09-13 | 数据目录统一 + 场景显式化 + 界面重做                                                                                                                                                                                                                                                                    |
+| [0.2.0](../CHANGELOG.md#020---2026-09-12)   | 2026-09-12 | 五域合并进一个「工具」面板                                                                                                                                                                                                                                                                              |