dsh-plugin-tool-management 0.8.5 → 0.9.0

package/CHANGELOG.md

@@ -10,6 +10,45 @@
 
 ---
 
+## [0.9.0] - 2026-09-16
+
+### 新增
+
+- **五个域各有自己的上下文注入**（用户裁定）：场景和记忆 / MCP / 技能 / 子智能体 / 提示词各发一条消息、轨迹里各占一行；只改一个域只重发那一条，域被关掉或清空时单独发一条「已清空」。
+- **提示词与技能目录两个新域**：官方那两条行挂得到就让官方送（标准等），挂不到（极简）才由插件兜底，不会出现两份；场景提示词与 `~/.dsh/AGENTS.md` 在官方语义里是同一件事，合并为一个「提示词」域。
+- **兼容页「注入」块**：总开关「极简模式也注入」+ 五个域勾选，设置存 `tool-management/inject-settings.json`。
+- **模型侧信息补全**：技能同名标出 `shadowed by <root>`（被覆盖）与 `preferred`（首选），启用被覆盖的副本不再回 OK 而无效；`skill_manager_list` / `prompt_manager_list` 给出源文件路径；MCP 备注进 `mcp_manager_list` 输出（字段 `user-hint`）；未运行的服务器也显示工具描述（按「上次运行时」缓存），超两行默认折叠。
+- **AGENTS.md 预设库记住「最近一次应用」**：手改过全局文件也能答出「来自预设 X（此后文件有变）」，不再退化成全列。
+- **`npm run sync:profile`**：把构建产物镜像进 DSH profile——profile 里是硬链接拷贝，构建新增的文件不会自动过去。
+
+### 变更
+
+- **注入不再依赖系统提示词段**（用户裁定）：四个域从 `systemPrompt.section()` 改走官方自己用的那条通道（`agent/pre-step` 合成消息）——persona `complete` 的预设（极简）再也压不掉；内容没变不重发，引导语压成一句。
+- **域名与顺序**：`记忆` → **场景和记忆**、`全局提示词` → **提示词**；从左到右 **场景和记忆 → MCP → 技能 → 子智能体 → 提示词**（注入块、可达矩阵、注入消息三处一致）。
+- **兼容页「预设注入边界」与页脚重写**：页脚区分「可调用 ≠ 已知晓」——工具任何预设下都可调用，但呈现由预设决定（`ptc` 会把工具编成生成 SDK，要在 `run_code` 里调）。
+- **破坏性**：四个工具族改名——`agentsmd_*` → `prompt_manager_*`、`rule_manager_*` → `memory_manager_*`、`skill_mcp_manager_*` → `mcp_manager_*`、`subagent_list/run` → `subagent_manager_list/run`；提示词或工作流里点名过旧名的一起改。
+- **插件文件全部收进 `tool-management/` 并按域改名**（`agents-md/` → `prompts/`、`agents/` → `subagents/`、`rules-index.json` → `memories-index.json`、`state.json` → `skills-state.json` 等），启动时自动迁移（只搬不删、绝不覆盖）。
+- **四个列表工具默认只列生效条目**（各带 `all=true` 看全量，表头给出全量口径）；工具描述精简 37%。
+- **MCP 详情页运行状态改成标题右侧的彩色标签**；备注的模型侧前缀统一为「用户提示：」。
+- **场景记忆段排版重做**：场景上提到 `##`、条目挂在各自场景下；名称恒为标题、显式描述进括号；bundle 补一行附件目录与文件名；正文文件 `SKILL.md` → `<名>.md`（旧名只读兼容，不迁移）。
+
+### 修复
+
+- **子智能体人设弹窗三个毛病一起修**：候选不自动拉、已启用模式的名单进不去、「关闭」后再「启动」清空勾选；现在自动展开也拉候选，**点行首即可展开 / 收起名单**，右侧按钮只管启用 / 停用，停用后再启用记得勾选。
+- **「预设注入边界」三处口径纠正**：子智能体列答「人设目录到不到得了模型」；技能 / 提示词列以官方为准（官方那条行挂着就是绿的）；MCP 列按提示词平面作答（被压制即红框）。
+- **每个场景块恒有一行加粗的「场景说明：」**（未填描述给默认句）。
+- **场景内的开关统一收归档案**（四域同口径，模型工具同样拒绝）；改档案立即生效、失败如实回报。
+- **人设域与 MCP / 技能进场景按档案勾选集全量对齐**（整段未定义 = 全部停用），退出按快照双向还原。
+- **场景接管提示词时四条状态共用一套事实**：只有场景绑定的那份可「重新应用」；删除保护扩成引用清单；文件被手改时两页都标出「文件里不是它」。
+- **场景退出后 MCP 行「开关已关、进程已停、却仍显示已运行」**：补丁说停用即不可能在运行，显示跟着控制面走。
+- **「N 个工具」不再把停用工具算进去**（有停用时显示 `可用/总数`）；工具全被停用的服务器不进段。
+- **场景名与记忆名相同会「吃掉」整个场景**：统一为「根下的一级目录恒为场景」（发现 / 定位 / 导入三处）。
+- **进场景被关掉的人设，退出没开回来**：快照名单落盘读回时被剥掉，现在原样透传。
+- **未启用的场景不再整片标红**：记忆页里「场景未启用」此前与真问题（游离记忆、被同名覆盖）共用同一个错误色，整块红读起来像出了错；现在未启用 = 灰色置灰（标签同色），红色只留给真问题——场景页与档案编辑器里的「未启用」标签同步改灰。
+- **小项**：注入边界提示不再点名工具（此前让模型去用刚用过的工具）；`skill_manager_list` 修影子技能误报停用；删 `subagent_manager_list` 空参数 `scene`、修 `create_skill` 老文案。
+
+---
+
 ## [0.8.5] - 2026-09-16
 
 ### 新增
@@ -144,7 +183,7 @@
 - 导入技能删进回收站拿不回来：按作用域分岔，用户级来源按 key 重新解析路径。
 - 技能回收站显示字面量 `undefined`。
 - 面板不随宿主语言切换、两页硬编码中文、词条键写错导致界面露原始键名。
-- `subagent_run` 确认门早于参数校验：人设不存在时不再先弹卡。
+- `subagent_manager_run` 确认门早于参数校验：人设不存在时不再先弹卡。
 - 删除链路前置实现检查：在任何破坏性步骤之前校验所需方法。
 - 英文界面下兼容页结论条仍是中文：改为客户端按当前语言拼。
 - 两处过时文案（AGENTS.md 应用说明、创建技能确认卡落点）。

package/README.md

@@ -26,38 +26,33 @@ dsh plugin --profile web add dsh-plugin-tool-management@latest
 
 |  |  |
 |:---:|:---:|
-| ![场景](docs/images/1场景.png) | ![MCP](docs/images/2MCP.png) |
+| ![场景](docs/images/1.png) | ![MCP](docs/images/2.png) |
 | **场景** | **MCP** |
-| ![技能](docs/images/3技能.png) | ![子智能体](docs/images/4子智能体.png) |
+| ![技能](docs/images/3.png) | ![子智能体](docs/images/4.png) |
 | **技能** | **子智能体** |
-| ![提示词](docs/images/5提示词.png) | ![记忆](docs/images/6记忆.png) |
+| ![提示词](docs/images/5.png) | ![记忆](docs/images/6.png) |
 | **提示词** | **记忆** |
-| ![会话](docs/images/7会话.png) | ![兼容](docs/images/8兼容.png) |
+| ![会话](docs/images/7.png) | ![兼容](docs/images/8.png) |
 | **会话** | **兼容** |
 
 ## 核心亮点
 
-| 能力 | 说明 |
+一句话：**把「工作 / 写作 / 编程」各配成一套场景，点一下整套切换；插件管的东西，模型都看得见。**
+
+| 亮点 | 说明 |
 |---|---|
-| 场景记忆 | 启用场景里的 `.md` 正文**自动进系统提示词**，下一个请求即生效 |
-| 场景档案 | 每个场景自由搭配 **MCP 工具集 / 技能集 / 子智能体 / 记忆**；打开场景即应用，关闭按快照恢复 |
-| 场景提示词 | 场景绑一份提示词预设，切换场景直接改写 `~/.dsh/AGENTS.md`（关掉自动恢复） |
-| 场景锁定 | 锁住一个场景 = **五个管理域整体只读**（勾没勾的都不能动）；未启动不能上锁，锁定中关不掉，先解锁再改 |
-| MCP 工具级开关 | 单台服务器里**单个工具**可独立启停：模型看不见也调不到 |
-| 重启语义 | 重启只重连，**不改变启停状态** |
-| 密钥安全 | 密钥默认打码；「显示密钥」与导出**必须带令牌**——没配 `token` 就不给明文 |
-| 技能来源 | 接入 `~/.agents` / `~/.codex` / `~/.claude` 与自定义目录；默认来源必须读取但技能可删 |
-| 回收站 | 人设 / 场景 / 提示词 / 记忆 / 技能删除都进回收站，可恢复 |
-| AGENTS.md 预设 | 多套全局基线，一键应用，保留 5 代备份 |
-| 归档会话 | 按项目分组、批量恢复 / 删除、保留期清理；工作区登记被删后可重建 |
-| 对话导入导出 | 接管 Claude Code / Cursor / Codex / 任意文本；导出 Markdown / JSONL |
-| 导入导出成对 | 技能 / 子智能体 / 提示词 / 记忆都有导出：勾选条目 → 打包 zip 到指定目录（只读源文件） |
-| 子智能体 | 一个文件一个人设，**启停开关**决定是否注入上下文；即用即弃不进 History，自动继承场景记忆 |
-| 上下文可见性 | 人设目录与「当前可用的 MCP server + 你的备注」进入系统提示词，模型自己知道有什么可用 |
-| 前缀缓存友好 | 注入段只由「启用场景 + 文件内容」决定，逐字节稳定 |
-| 兼容体检 | 「兼容」页一屏看清宿主能力、每个动作走原生还是适配、哪些降级 |
-| 模型工具 | **14 个**（`skill_mcp_manager_*` / `skill_manager_*` / `agentsmd_*` / `rule_manager_*` / `subagent_*`） |
-| 界面 | 自有设计系统，**八栏**，中英双语、跟随宿主语言 |
+| 一键换场景 | 每个场景各配一套：用哪些 MCP 服务器、哪些技能、哪些人设、哪些记忆；点一下整套切换，关掉自动还原 |
+| 记忆自动送到模型眼前 | 每个场景下写几段 `.md` 就是它的资料库，正文自动进上下文，不用每次复制粘贴 |
+| 给 MCP 服务器写备注 | 像「A 不可用时改用 B 兜底」这种话写进备注，模型看得到，会照做 |
+| 单个工具也能关 | 一台服务器里只停掉某个工具，模型看不见也调不到；「重启」只重连，不会偷偷改变开关 |
+| 技能状况一眼看穿 | 哪些在生效、哪些被同名技能覆盖、哪一份是首选，都标得清清楚楚 |
+| 子智能体 = 一个文件一个角色 | 写一份角色说明就能派活；跑完只回结果、不占你的会话记录；哪些角色能用还能按场景定 |
+| 提示词备好几套 | AGENTS.md 可以存多份（简洁模式 / 教学口吻……），一键切换；场景可以各自绑一份 |
+| 会话不再丢 | 归档按项目分组、能搜、能批量恢复；Claude Code / Cursor / Codex 的聊天记录都能导进来 |
+| 模型一定看得见 | 插件管的内容（记忆 / MCP / 技能 / 子智能体 / 提示词）会主动告诉模型，每个域各发一条、内容没变不重复；极简模式下默认不注入（跟随预设），可在「兼容」页逐项打开 |
+| 锁住就不怕手滑 | 场景可以上锁：五个域整体只读，先解锁才能改 |
+| 删了能找回，配好能带走 | 删除都进回收站，随时恢复；技能 / 记忆 / 人设 / 提示词都能勾选打包成 zip，也能再导回来 |
+| 安全、不添乱 | 密钥默认打码、看明文要令牌；只写自己的文件，技能源文件一个不动，升级重启配置都在 |
 
 ## 快速开始
 
@@ -78,7 +73,7 @@ dsh plugin --profile web add dsh-plugin-tool-management@latest
 装完提醒我硬刷新浏览器。
 ```
 
-模型可用 14 个工具管理上述功能（见亮点表）；脚本走 `POST /dsh-plugin-tool-management/api`（`{op, args}` 协议）。
+模型可用 14 个工具管理上述功能（`mcp_manager_*` / `skill_manager_*` / `prompt_manager_*` / `memory_manager_*` / `subagent_*`）；脚本走 `POST /dsh-plugin-tool-management/api`（`{op, args}` 协议）。
 
 ---
 
@@ -86,10 +81,10 @@ dsh plugin --profile web add dsh-plugin-tool-management@latest
 
 ### 场景与记忆
 
-- **场景 = 分组，记忆 = `.md` 文件**。`memories/<场景>/<名>.md`，整篇正文自动进系统提示词，文件名支持中文。
+- **场景 = 分组，记忆 = `.md` 文件**。`memories/<场景>/<名>.md`，整篇正文自动注入上下文，文件名支持中文。
 - **单选启用**：同时只启用一个场景（其余置灰），关掉全部 = 只注入「全局」与 `_shared`。新场景默认不启动。
-- **场景绑提示词**：切换场景直接改写 `~/.dsh/AGENTS.md`（覆盖前 5 代备份，关掉自动恢复基线）。
-- **场景档案**：每个场景搭配 MCP 工具集 / 技能集 / 子智能体 / 记忆（任意组合）；打开场景即应用并收窄注入，关闭按快照原文恢复（开关是唯一入口）。
+- **场景绑提示词**：切换场景直接改写 `~/.dsh/AGENTS.md`（覆盖前 5 代备份，关掉自动恢复基线）；预设挂不到官方 AGENTS.md 通道时（极简），改为把这份正文直接注入上下文。
+- **场景档案**：每个场景搭配 MCP 工具集 / 技能集 / 子智能体 / 记忆（任意组合）；打开场景即应用并收窄注入，关闭按快照原文恢复（开关是唯一入口）。勾选集语义：**勾的启用、没勾的停用，整段没建 = 一个都没勾 = 该域全部停用**（所以「没配 MCP 工具集」的场景进去就是全部 MCP 停用，退出再开回来）。**场景内这四个域（含提示词）的开关一律禁用**——改环境请进档案编辑器，保存即生效。
 - **导入**：`.md` / `.zip`（目录名 = 场景，bundle 带附件），同名跳过绝不覆盖，超限逐条回报。
 - **导出**：勾选记忆打包成 zip，保留「场景/名称」层级；bundle 型连目录里的附件一起打进去。只读源文件。
 - **注入预算**：默认 64 KiB，放不下的跳过并列出清单。删除进回收站。
@@ -100,30 +95,36 @@ dsh plugin --profile web add dsh-plugin-tool-management@latest
 
 - **一个文件一个人设**：`agents/<人设>.md`，frontmatter 全可选。
 - **工具限制按 Agent 预设**：每个预设一份白/黑名单（互相排斥），运行期按当前预设生效——堵掉旧「全体并集」名单换预设后子代理起不来的坑。
-- **即用即弃**：`subagent_run` 带人设运行、只回传结果、不进 History，自动继承场景记忆。场景可绑定可用人设。
-- **启停开关**：停用的人设不注入上下文、模型不可见（文件不动）；新建 / 导入 / 恢复自动启用。启动场景时档案勾选的人设自动启用，退出按快照精确停回。
-- **人设目录进系统提示词**：只列名字 + 描述，模型知道有哪些人设可委派；人设名可改，场景绑定自动跟着改。
+- **即用即弃**：`subagent_manager_run` 带人设运行、只回传结果、不进 History，自动继承场景记忆。场景可绑定可用人设。
+- **启停开关**：停用的人设不注入上下文、模型不可见（文件不动）；新建 / 导入 / 恢复自动启用。**进场景按档案勾选集全量对齐**（勾了的开、没勾的关，整段没建 = 全关），退出按进场景前的开关精确还原；场景内这个开关会被禁用，要改请进档案编辑器。
+- **人设目录自动注入**：只列名字 + 描述，模型知道有哪些人设可委派；人设名可改，场景绑定自动跟着改。
 
 ### MCP 服务
 
 - **增删改查 + 即改即生效**：写入 `cordis.patch.yml`，HMR 自动生效。
 - **工具级开关**：单个工具可独立停用（模型看不见也调不到），整台支持批量。
+- **停着也能看清单**：服务器没在跑时仍显示上次见过的工具名与描述（标「上次运行时」）；从没跑过的可以一键「启动服务器读取工具」。
 - **密钥打码**：默认 `••••••`，「显示密钥」要令牌。
 - **迁移与备份**：跨项目级/全局迁移失败自动回滚；JSON 导出导入。
-- **状态与备注进系统提示词**：只列当前真正可用的 server，你的备注作为决策提示带给模型；级别分「全局 / 应用级」，新增默认全局。
+- **状态与备注自动注入**：只列当前真正可用的 server，你的备注作为决策提示带给模型；级别分「全局 / 应用级」，新增默认全局。注：极简这类压制型预设默认不注入（模型可用 `mcp_manager_list` 读取服务器名、启停、工具数与备注）——想让它也注入，到「兼容」页的「注入」块打开开关。
 
 ### 技能
 
 - **来源一览**：项目级 / DSH / Agents / Codex / Claude / 自定义目录，按来源分组。
 - **两组权限相反**：默认来源（DSH / 导入技能）必须读取但技能可删；外部目录可停用/移除但技能只读。
 - **移除 ≠ 停用**：移除 = 连目录都不扫（文件零改动，可恢复）；停用 = 仍列出但不可调用。
-- **同名自选 / 自定义目录 / ZIP 导入导出 / 回收站**。
+- **同名技能一眼看出谁在生效**：真实生效的那份标「首选」，被同名覆盖的标出来源；启用被覆盖的副本会明说「这样不会生效」。
+- **自定义目录 / ZIP 导入导出 / 回收站**。
+- **目录可注入**：预设没挂官方技能目录行（如极简）时，由本插件的注入域按「兼容」页的开关兜底送达（名字 + 简介；正文照旧读文件）。
 
 ### 提示词预设
 
 - 多套 `~/.dsh/AGENTS.md` 基线，一键应用（宿主每轮重读该文件，下一轮对话生效），保留 5 代备份。
-- **描述**：每条预设可写一句「这份是干什么的」，只显示在插件界面里；它存在同目录的 `meta.json`，不进 AGENTS.md，也就不会被注入提示词。
-- 新建即可写正文，编辑可改 id（= 目录改名，场景绑定自动跟着改）。正在生效的不能删；删除进回收站。
+- **记得「最近一次应用的是哪份」**：就算你手改过 `AGENTS.md`，模型问「现在用的哪份预设」也答得出来源（会注明「此后文件有变」）。
+- **描述**：每条预设可写一句「这份是干什么的」，只显示在插件界面里；它存在同目录的 `meta.json`，不进 AGENTS.md，也就不会被注入上下文。
+- 新建即可写正文，编辑可改 id（= 目录改名，场景绑定自动跟着改）。**被引用的不能删**（场景绑定 / `AGENTS.md` 当前内容 / 退出场景要恢复的那一份），删除进回收站。
+- **正文可注入**：预设没挂官方 AGENTS.md 行（如极简）时，`~/.dsh/AGENTS.md` 的正文由本插件的注入域兜底（64 KiB 上限；可在「兼容」页关掉）。
+- **场景接管期间「应用」只对场景绑定的那一份可用**（应用别的预设会绕过场景绑定，正是「显示 A、实际注入 B」的来源）；要换提示词请到场景页改绑定，或先退出场景。
 
 ### 历史会话
 
@@ -136,8 +137,8 @@ dsh plugin --profile web add dsh-plugin-tool-management@latest
 插件运行期用宿主同一批 `@deepseek-ai/*` 库——必须是同一份物理模块，否则判断退化成猜。
 
 - **「兼容」页**：宿主版本、能力可用数、每个动作走原生/适配/不可用、降级项与原因。只读。
-- **命令行**：`node scripts/doctor.mjs`（体检）、`node scripts/host-deps.mjs --fix`（依赖对齐）。
-- `minimal` 预设下，场景记忆 / AGENTS.md / 技能目录不生效（该预设的设计意图），兼容页逐列标出。
+- **命令行**：`node scripts/doctor.mjs`（体检）、`node scripts/host-deps.mjs --fix`（依赖对齐）、`npm run sync:profile`（把构建产物镜像到 profile 里那份本地安装 —— `file:` 装的是硬链接拷贝，构建新增的文件不会自动过去）。
+- `minimal` 这类**压制型预设**（persona `complete` / 关闭运行时上下文）下，本插件的注入**默认停用**（跟随预设的设计意图），提示词与技能也因官方那两行没挂而缺席 —— 兼容页逐列标出，同一页的「注入」块可以按域强制打开。
 
 ---
 
@@ -145,15 +146,16 @@ dsh plugin --profile web add dsh-plugin-tool-management@latest
 
 | 内容 | 位置 |
 |---|---|
-| MCP 定义 | `cordis.patch.yml`（改前自动 `.bak`） |
-| 技能策略 / 自定义目录 | `~/.dsh/tool-management/state.json` |
-| 技能 / 记忆 / 人设 / 预设 | `~/.dsh/tool-management/{skills,memories,agents,agents-md}/` |
-| 子智能体启停 | `~/.dsh/tool-management/agents-index.json` |
-| 回收站 | `~/.dsh/tool-management/trash/` |
+| MCP 定义 | `~/.dsh/cordis.patch.yml`（插件只写它；改前自动备份到 hub 的 `backups/`） |
+| 技能策略 / 自定义目录 | `~/.dsh/tool-management/skills-state.json` |
+| 技能 / 记忆 / 人设 / 预设 | `~/.dsh/tool-management/{skills,memories,subagents,prompts}/` |
+| 子智能体启停 | `~/.dsh/tool-management/subagents-index.json` |
+| 回收站 | `~/.dsh/tool-management/trash/{skills,subagents,prompts,scenes}-trash/` |
 | 归档账本 / 保留期 | `~/.dsh/tool-management/history-*.json` |
-| 记忆索引 / 场景 / 档案 | `~/.dsh/tool-management/rules-index.json` |
-| 页面设置 | `~/.dsh/dsh-plugin-tool-management-settings.json` |
-| 运行日志 | `~/.dsh/dsh-plugin-tool-management.log` |
+| 记忆索引 / 场景 / 档案 | `~/.dsh/tool-management/memories-index.json` |
+| MCP 侧车（停用表 / 已知工具 / 备注 / 设置） | `~/.dsh/tool-management/mcp-*.json` |
+| 注入设置（五个域开关 / 压制型预设口径） | `~/.dsh/tool-management/inject-settings.json` |
+| 运行日志 / patch 备份 | `~/.dsh/tool-management/tool-management.log` · `backups/` |
 
 **插件安装目录里不存用户数据**（`dsh plugin update` 会整体替换该目录）。
 
@@ -177,8 +179,8 @@ dsh plugin --profile web add dsh-plugin-tool-management@latest
 | 改坏配置 DSH 起不来 | 取最近的 `.bak-<时间戳>` 恢复。 |
 | 升级 DSH 后动作不可用 | 设置 → 工具 → **兼容** 看原因；`doctor.mjs` → `host-deps.mjs --fix`。 |
 | `approval=never` 还要确认吗 | 不弹卡，直接放行并记日志；想问回来切回「工作区内修改」。 |
-| `subagent_run` 报 spawn 不可用 | 宿主没注册 spawn provider；挂载 `@deepseek-ai/dsh-subagent-spawn-in-process` 后重启。 |
-| 场景绑了 A 人设，官方 `subagent` 还跑别的 | 两条通道：本插件只管 `subagent_run`；官方 `subagent` / `subagent_fork` 无确认门、不认人设。 |
+| `subagent_manager_run` 报 spawn 不可用 | 宿主没注册 spawn provider；挂载 `@deepseek-ai/dsh-subagent-spawn-in-process` 后重启。 |
+| 场景绑了 A 人设，官方 `subagent` 还跑别的 | 两条通道：本插件只管 `subagent_manager_run`；官方 `subagent` / `subagent_fork` 无确认门、不认人设。 |
 
 ---
 
@@ -187,7 +189,7 @@ dsh plugin --profile web add dsh-plugin-tool-management@latest
 ```bash
 npm install
 npm run build        # tsc + 同步客户端
-npm test             # 构建 + i18n + 语义契约测试
+npm test             # 构建 + i18n + 冒烟测试（装配与渲染不抛错）
 npm run check:i18n   # 词典自检
 npm run doctor       # 宿主兼容体检
 ```

package/README_EN.md

@@ -26,38 +26,33 @@ Hard-refresh the browser (Cmd/Ctrl+Shift-R) afterwards — a **Tools** panel in
 
 |  |  |
 |:---:|:---:|
-| ![Scenes](docs/images/1场景_en.png) | ![MCP](docs/images/2MCP_en.png) |
+| ![Scenes](docs/images/1-EN.png) | ![MCP](docs/images/2-EN.png) |
 | **Scenes** | **MCP** |
-| ![Skills](docs/images/3技能_en.png) | ![Subagents](docs/images/4子智能体_en.png) |
+| ![Skills](docs/images/3-EN.png) | ![Subagents](docs/images/4-EN.png) |
 | **Skills** | **Subagents** |
-| ![Prompts](docs/images/5提示词_en.png) | ![Memories](docs/images/6记忆_en.png) |
+| ![Prompts](docs/images/5-EN.png) | ![Memories](docs/images/6-EN.png) |
 | **Prompts** | **Memories** |
-| ![Sessions](docs/images/7会话_en.png) | ![Host](docs/images/8兼容_en.png) |
+| ![Sessions](docs/images/7-EN.png) | ![Host](docs/images/8-EN.png) |
 | **Sessions** | **Host** |
 
 ## Highlights
 
-| Capability | Description |
+In one line: **set up a scene for each kind of work — "day job / writing / coding" — and switch the whole stack with one click. Everything the plugin manages, the model can actually see.**
+
+| Highlight | What it means |
 |---|---|
-| Scene memory | `.md` bodies in an enabled scene are **injected into the system prompt**, effective on the next request |
-| Scene profile | Every scene freely combines **MCP tools / skills / subagents / memories**; opening a scene applies it, closing restores from the snapshot |
-| Scene prompt | A scene can bind a prompt preset; switching scenes rewrites `~/.dsh/AGENTS.md` (auto-restores on exit) |
-| Scene lock | Locking a scene freezes **all five domains read-only** (bound entries or not); a scene must be running to lock, and a locked scene can't be turned off — unlock first |
-| Per-tool switches | **Individual tools** inside one MCP server can be disabled: invisible to the model, blocked at call time |
-| Restart semantics | Restart only reconnects — it **never flips the enabled state** |
-| Secret safety | Secrets masked by default; "Reveal" & export **require a token** — no `token` configured means no plaintext |
-| Skill sources | Hooks up `~/.agents` / `~/.codex` / `~/.claude` & custom dirs; default sources must be read but skills can be deleted |
-| Recycle bin | Personas / scenes / prompts / memories / skills all go to recycle bin on delete, restorable |
-| AGENTS.md presets | Multiple global baselines, one-click apply, 5-generation backup |
-| Archived sessions | Grouped by project, batch restore / delete, retention cleanup; rebuildable after workspace deletion |
-| Transcript import/export | Take over Claude Code / Cursor / Codex / any text; export Markdown / JSONL |
-| Import pairs with export | Skills / subagents / prompts / memories all export too: pick items → zip into a directory you choose (read-only on sources) |
-| Subagents | One file per persona, with an **on/off toggle** deciding whether it is injected; run-and-discard, never enters History, inherits scene memories |
-| Context visibility | The persona catalog and "currently usable MCP servers + your notes" enter the system prompt, so the model knows what is available |
-| Prefix-cache friendly | Section text depends only on enabled scenes + file contents, byte-stable |
-| Compatibility check | The **Host** tab shows host capabilities, per-action routing, and degradations at a glance |
-| Model tools | **14** (`skill_mcp_manager_*` / `skill_manager_*` / `agentsmd_*` / `rule_manager_*` / `subagent_*`) |
-| UI | Custom design system, **eight tabs**, bilingual, follows host language |
+| One-click scene switch | Each scene carries its own set: which MCP servers, which skills, which personas, which memories; flip it on and the whole stack follows, turn it off and everything comes back |
+| Memories reach the model on their own | Write a few `.md` files under a scene and they become its knowledge base — injected automatically, no copy-pasting every session |
+| Notes for MCP servers | Write "if A is down, fall back to B" as a note — the model sees it and acts on it |
+| Disable a single tool | Keep a server but mute one tool: invisible and uncallable; "Restart" only reconnects and never flips switches |
+| Skills at a glance | Which copy is in effect, which is shadowed by a same-name skill, which is preferred — all marked in the list |
+| Subagent = one file, one role | Write a role file and delegate; only the result comes back and it never clutters your History; which roles are available can follow the scene |
+| Several prompt presets | Keep multiple AGENTS.md baselines (terse mode, teaching tone, …), switch with one click; a scene can bind its own |
+| Sessions no longer lost | Archive grouped by project, searchable, batch-restorable; import transcripts from Claude Code / Cursor / Codex |
+| The model always sees it | Everything the plugin manages (memories / MCP / skills / subagents / prompts) is announced to the model — one message per domain, republished only on change; under Minimal nothing is injected by default (follows the preset), force any domain on in the Host tab |
+| Lock it and relax | Lock a scene to make all five domains read-only; unlock first to change anything |
+| Deleted is not gone | Deletes land in a recycle bin and can be restored; skills / memories / personas / presets zip out and back in |
+| Safe by default | Secrets masked, plaintext needs a token; only the plugin's own files are written, skill sources stay untouched, and your config survives restarts and upgrades |
 
 ## Quick start
 
@@ -78,7 +73,7 @@ dsh plugin --profile web add dsh-plugin-tool-management@latest
 Then remind me to hard-refresh the browser.
 ```
 
-The model can manage everything above via 14 tools (see highlights); scripts use `POST /dsh-plugin-tool-management/api` (`{op, args}` protocol).
+The model can manage everything above via 14 tools (`mcp_manager_*` / `skill_manager_*` / `prompt_manager_*` / `memory_manager_*` / `subagent_*`); scripts use `POST /dsh-plugin-tool-management/api` (`{op, args}` protocol).
 
 ---
 
@@ -89,7 +84,7 @@ The model can manage everything above via 14 tools (see highlights); scripts use
 - **A scene = a group, a memory = a `.md` file**. `memories/<scene>/<name>.md`, the whole body is injected, file names can be non-ASCII.
 - **Single-choice toggle**: only one scene at a time (others greyed out); turning all off = only `global` and `_shared` inject. New scenes start off.
 - **Scene-bound prompt**: switching scenes rewrites `~/.dsh/AGENTS.md` (5-gen backup, auto-restore on exit).
-- **Scene profile**: every scene combines MCP tools / skills / subagents / memories (any mix); opening a scene applies and narrows injection, closing restores verbatim (the toggle is the only entry).
+- **Scene profile**: every scene combines MCP tools / skills / subagents / memories (any mix); opening a scene applies and narrows injection, closing restores verbatim (the toggle is the only entry). Checked means on, unchecked means off, and **a missing section means nothing is checked — so that whole domain is off** (a scene with no MCP section therefore stops every MCP server, and exit starts them again). While a scene is active those switches (MCP, skills, subagents, prompts) are disabled — edit the profile instead; saves take effect immediately.
 - **Import**: `.md` / `.zip` (dir name = scene, bundles carry attachments), same names skipped never overwritten, over-limit items reported.
 - **Export**: pick memories and zip them, keeping the `scene/name` layout; bundle memories bring their attachments along. Sources are read-only.
 - **Injection budget**: default 64 KiB, oversized memories skipped with a list. Deletes go to recycle bin.
@@ -100,30 +95,34 @@ The model can manage everything above via 14 tools (see highlights); scripts use
 
 - **One file per persona**: `agents/<persona>.md`, frontmatter entirely optional.
 - **Tool limits per Agent preset**: each preset gets its own allow/deny list (mutually exclusive), effective at runtime by the current preset — fixes the old "union of all presets" list that broke subagents after a preset switch.
-- **Run and discard**: `subagent_run` runs with the persona, returns only the result, never enters History, inherits scene memories. Scenes can bind which personas are available.
-- **On/off toggles**: a disabled persona is not injected and invisible to the model (file untouched); newly created / imported / restored personas start enabled. Starting a scene auto-enables the personas its profile binds; exit restores precisely from the snapshot.
+- **Run and discard**: `subagent_manager_run` runs with the persona, returns only the result, never enters History, inherits scene memories. Scenes can bind which personas are available.
+- **On/off toggles**: a disabled persona is not injected and invisible to the model (file untouched); newly created / imported / restored personas start enabled. Entering a scene applies the profile's persona list exactly (checked on, everything else off; no section = all off) and exit restores the pre-scene switches. Inside a scene these toggles are disabled — edit the scene profile instead (saves take effect immediately).
 - **Persona catalog enters the system prompt**: names + descriptions only, so the model knows what it can delegate to; personas are renameable, scene bindings follow.
 
 ### MCP servers
 
 - **CRUD + immediate effect**: writes to `cordis.patch.yml`, HMR picks it up.
 - **Per-tool switches**: disable individual tools (invisible to the model, blocked at call), whole-server batch.
+- **Stopped servers still show their tools**: a server that is not running keeps the tool names and descriptions last seen (marked "as of last run"); one that has never run can be probed with "start server to read tools".
 - **Secret masking**: defaults to `••••••`, "Reveal" needs a token.
 - **Migrate & back up**: cross-project/global migration rolls back on failure; JSON export/import.
-- **Status & notes enter the system prompt**: only currently usable servers are listed, and your notes travel along as decision hints; levels are "global / app", new servers default to global.
+- **Status & notes enter the system prompt**: only currently usable servers are listed, and your notes travel along as decision hints; levels are "global / app", new servers default to global. Note: a persona-complete preset such as minimal suppresses that section — there the model reads server names, enablement, tool counts and notes with `mcp_manager_list`.
 
 ### Skills
 
 - **Sources at a glance**: project / DSH / Agents / Codex / Claude / custom dirs, grouped by source.
 - **Opposite permissions**: default sources must be read but skills can be deleted; external dirs can be disabled/removed but skills are read-only.
 - **Remove ≠ disable**: remove = directory not scanned at all (files untouched, restorable); disable = still listed but not callable.
-- **Same-name picker / custom dirs / ZIP import & export / recycle bin**.
+- **Same-name skills: see which copy is in effect**: the winning copy is marked "preferred", shadowed ones name the source that wins, and enabling a shadowed copy says so instead of pretending it worked.
+- **Custom dirs / ZIP import & export / recycle bin**.
 
 ### Prompt presets
 
 - Multiple `~/.dsh/AGENTS.md` baselines, one-click apply (the host re-reads that file every turn, so it takes effect on the next turn), 5-gen backup.
+- **Remembers the preset applied last**: even after you hand-edit `AGENTS.md`, the model can still answer "which preset is this from" (flagged "changed since").
 - **Description**: one line saying what a preset is for — shown in this panel only. It lives in a sibling `meta.json`, never in AGENTS.md, so it is never injected into prompts.
-- Create with body inline, edit can change id (= dir rename, scene bindings follow). Active preset can't be deleted; deletes go to recycle bin.
+- Create with body inline, edit can change id (= dir rename, scene bindings follow). A referenced preset cannot be deleted (bound by a scene, currently in AGENTS.md, or the baseline to restore on scene exit); deletes go to recycle bin.
+- **While a scene drives the baseline, Apply only works for that scene's bound preset** (applying another one would bypass the binding — that is exactly how "shows A, injects B" happened); rebind it on the Scenes page or exit the scene first.
 
 ### Archived sessions
 
@@ -136,8 +135,8 @@ The model can manage everything above via 14 tools (see highlights); scripts use
 The plugin uses the host's own `@deepseek-ai/*` libraries at runtime — they must be the same physical modules, or every "adapt to host" decision degrades into guesswork.
 
 - **Host tab**: host version, usable capability count, per-action routing (native/adapter/unavailable), degradations & reasons. Read-only.
-- **Command line**: `node scripts/doctor.mjs` (check), `node scripts/host-deps.mjs --fix` (align deps).
-- Under `minimal` preset, scene memory / AGENTS.md / skill directory don't take effect (by design); the Host tab marks this per column.
+- **Command line**: `node scripts/doctor.mjs` (check), `node scripts/host-deps.mjs --fix` (align deps), `npm run sync:profile` (mirror the build into the profile's local install — a `file:` install is a hard-linked copy, so files ADDED by a build never show up there on their own).
+- Under a **suppressing preset** such as `minimal` (persona `complete` / runtime context off) this plugin's injection is **off by default** (following the preset's intent), and the prompt and the skills are missing because their official rows are not mounted — the Host tab marks this per column, and its "Injection" block can force any domain back on.
 
 ---
 
@@ -145,15 +144,16 @@ The plugin uses the host's own `@deepseek-ai/*` libraries at runtime — they mu
 
 | Content | Location |
 |---|---|
-| MCP definitions | `cordis.patch.yml` (auto `.bak` before rewrite) |
-| Skill policy / custom dirs | `~/.dsh/tool-management/state.json` |
-| Skills / memories / personas / presets | `~/.dsh/tool-management/{skills,memories,agents,agents-md}/` |
-| Subagent toggles | `~/.dsh/tool-management/agents-index.json` |
-| Recycle bin | `~/.dsh/tool-management/trash/` |
+| MCP definitions | `~/.dsh/cordis.patch.yml` (written by the plugin; pre-write copies land in the hub's `backups/`) |
+| Skill policy / custom dirs | `~/.dsh/tool-management/skills-state.json` |
+| Skills / memories / personas / presets | `~/.dsh/tool-management/{skills,memories,subagents,prompts}/` |
+| Subagent toggles | `~/.dsh/tool-management/subagents-index.json` |
+| Recycle bin | `~/.dsh/tool-management/trash/{skills,subagents,prompts,scenes}-trash/` |
 | Archive ledger / retention | `~/.dsh/tool-management/history-*.json` |
-| Memory index / scenes / profiles | `~/.dsh/tool-management/rules-index.json` |
-| Page settings | `~/.dsh/dsh-plugin-tool-management-settings.json` |
-| Runtime log | `~/.dsh/dsh-plugin-tool-management.log` |
+| Memory index / scenes / profiles | `~/.dsh/tool-management/memories-index.json` |
+| MCP sidecars (disabled tools / known tools / notes / settings) | `~/.dsh/tool-management/mcp-*.json` |
+| Injection settings (five domain switches / suppressing-preset policy) | `~/.dsh/tool-management/inject-settings.json` |
+| Runtime log / patch backups | `~/.dsh/tool-management/tool-management.log` · `backups/` |
 
 **No user data is stored inside the plugin's install directory** (`dsh plugin update` replaces it wholesale).
 
@@ -177,8 +177,8 @@ The plugin uses the host's own `@deepseek-ai/*` libraries at runtime — they mu
 | Broken config, DSH won't boot | Restore the newest `.bak-<timestamp>`. |
 | Action stopped after DSH upgrade | Settings → Tools → **Host** for the reason; `doctor.mjs` → `host-deps.mjs --fix`. |
 | Still asked to confirm in `approval=never`? | No card appears — straight through with a log line; switch back to "workspace write" to get asked again. |
-| `subagent_run` reports spawn unavailable | Host has no spawn provider; mount `@deepseek-ai/dsh-subagent-spawn-in-process` and restart. |
-| Scene binds persona A, but official `subagent` ran something else | Two channels: this plugin only governs `subagent_run`; official `subagent` / `subagent_fork` have no gate and don't know about personas. |
+| `subagent_manager_run` reports spawn unavailable | Host has no spawn provider; mount `@deepseek-ai/dsh-subagent-spawn-in-process` and restart. |
+| Scene binds persona A, but official `subagent` ran something else | Two channels: this plugin only governs `subagent_manager_run`; official `subagent` / `subagent_fork` have no gate and don't know about personas. |
 
 ---
 
@@ -187,7 +187,7 @@ The plugin uses the host's own `@deepseek-ai/*` libraries at runtime — they mu
 ```bash
 npm install
 npm run build        # tsc + sync client
-npm test             # build + i18n + semantic-contract tests
+npm test             # build + i18n + smoke tests (mount & render)
 npm run check:i18n   # dictionary self-check
 npm run doctor       # host compatibility check
 ```

package/docs/update.md

@@ -4,6 +4,7 @@
 
 | 版本 | 发布 | 主题 |
 |---|---|---|
+| [0.9.0](#090---2026-09-16) | 2026-09-16 | 注入改走上下文通道（极简可注入）+ 五域各自注入 + 场景接管一致性修复 |
 | [0.8.5](#085---2026-09-16) | 2026-09-16 | 历史页标签统一 + 目录存在即可重新登记 + 场景 MCP 备注 + 新增三域默认不启动 |
 | [0.8.0](#080---2026-09-15) | 2026-09-15 | 场景锁定 + 子智能体开关 + 四域导出 |
 | [0.7.0](#070---2026-09-15) | 2026-09-15 | 回收站全量 + 预设注入可见性 + 密钥令牌化 |
@@ -14,6 +15,30 @@
 
 ---
 
+## 0.9.0 - 2026-09-16
+
+- **注入改走「上下文注入」，极简这类预设也压不掉了**：记忆 / MCP 清单 / 子智能体目录 / 提示词此前是系统提示词段，persona `complete` 的预设（极简）会把它们整段压掉，模型什么都看不到。现在改走官方自己用的那条通道（每步请求前注入一条消息）、内容没变不重发；**极简这类预设下默认不注入**（跟随预设），到「兼容」页的「注入」块可以打开「极简模式也注入」，并按域勾选你要注入的。
+- **每个域一条自己的注入**：五个域各发各的消息、轨迹里各自一行（行名就是自己的名字）；只改一个域只重发那一条，某域被关掉或清空时单独发一条「已清空」，旧目录不会继续被当成现状。
+- **提示词与技能目录也进了注入通道**：官方那两条行在极简下没挂、此前用户没得选；现在官方挂得到就让官方送、挂不到才由插件兜底，任何预设下都看得到且不会出现两份。场景提示词与 `~/.dsh/AGENTS.md` 合并为一个「提示词」域。
+- **域名与顺序**：`记忆` 改叫 **场景和记忆**、`全局提示词` 改叫 **提示词**；从左到右 场景和记忆 → MCP → 技能 → 子智能体 → 提示词。
+- **子智能体"高级选项"的三个坑一起修**：候选数据不自动拉、已启用模式的名单进不去、停用后再启用清空勾选；现在点行首（名字 + 状态）即可展开 / 收起名单，右侧按钮仍只管启用 / 停用。
+- **「预设注入边界」三处口径纠正**：子智能体列改答"人设目录到不到得了模型"（极简 + 打开注入 = 绿）；技能 / 提示词列以官方为准（官方那条行挂着就是绿的）；MCP 列按提示词平面作答（被压制即红框）。
+- **每个场景块恒有一行加粗的「场景说明：」**：没填描述就给默认句，光秃秃的 `## 场景：X` 模型读不懂。
+- **场景内的「开关」统一收归档案**（四域同口径）：MCP / 技能 / 来源 / 子智能体的开关在场景里一律禁用，去档案编辑器里改（模型侧同名工具也拒绝）；**改档案立即生效**，不用退出再进一次。
+- **人设域与 MCP / 技能进场景按档案勾选集全量对齐**：勾了开、没勾关（整段没建 = 全关），退出按进场景前的状态精确还原。
+- **修复：场景里「应用」能绕过场景绑定**（你实测的「显示 A、实际注入 B」）：现在只有场景绑定的那份可「重新应用」，删除保护改成引用清单，AGENTS.md 被手改时两页都标出「文件里不是它」。
+- **修复：场景名与记忆名相同会把整个场景「吃掉」**：现在统一为「**根下的一级目录恒为场景**」；另修「进场景被关掉的人设退出没开回来」「场景退出后 MCP 行还显示已运行」。
+- **修复：「N 个工具」不算停用工具**（有停用时显示 `可用/总数`）；工具全停用的服务器不再进段。
+- **技能同名重复现在看得见了**：`skill_manager_list` 标出 `shadowed by <root>` 与 `preferred`——同名组里只有一份生效，启用被覆盖的那份会回 OK 却无效，现在会直接说明。
+- **AGENTS.md 预设库会记住「最近一次应用的是哪份」**：手改一次全局文件之后也能答出「来自预设 X（此后文件有变）」。
+- **备注终于可读，路径也给了**：`mcp_manager_list` 输出每台服务器的备注（模型侧字段 `user-hint`）；`skill_manager_list` / `prompt_manager_list` 补源文件路径；未运行的 MCP 服务器也有工具描述（按「上次运行时」缓存），描述超两行默认折叠。
+- **四个列表工具默认只列生效的条目**（`all=true` 看全量）；**工具描述精简 37%**。
+- **参考信息段排版 + MCP 详情页标签化**：场景上提到 `##`、条目挂在各自场景下，名称恒为标题、显式描述进括号，bundle 补附件目录与文件名，正文文件 `SKILL.md` → `<名>.md`（旧数据只读兼容）；运行状态挪到 MCP 详情页标题右侧做成彩色标签。
+- **数据全部收进 `tool-management/`，名字按域对齐**（`agents-md/` → `prompts/`、`agents/` → `subagents/`、`rules-index.json` → `memories-index.json`、`state.json` → `skills-state.json` 等）；**升级自动搬**（只搬不删、绝不覆盖、失败下次再试）。
+- **四个工具族改名（破坏性）**：`agentsmd_*` → `prompt_manager_*`、`rule_manager_*` → `memory_manager_*`、`skill_mcp_manager_*` → `mcp_manager_*`、`subagent_list/run` → `subagent_manager_list/run`；提示词、工作流或文档里点名过旧名的要一起改。
+
+---
+
 ## 0.8.5 - 2026-09-16
 
 - **新增技能 / 子智能体 / MCP 一律默认不启动**：创建与导入都不自动开启，由你手动打开（三域同口径）。

package/lib/agents-md/preset-id.js

@@ -5,7 +5,7 @@
 //   ① 文件系统安全：不含路径分隔符与 Windows 非法字符、不以点开头/结尾、
 //      不是 `.` / `..`、不是 Windows 保留设备名；
 //   ② 一个保留字：`__last-applied__`（apply 的备份槽，不是用户预设）。
-// 这套口径由 agents-md 服务与场景绑定（`scenes[].prompt`）共用，避免两处漂移。
+// 这套口径由提示词服务（agents-md/ 目录）与场景绑定（`scenes[].prompt`）共用，避免两处漂移。
 // 约定镜像 @deepseek-ai/dsh-agent-presets 的「id 即目录名」，但放宽了字符集。
 /** id 长度上限（字符数；目录名过长在 Windows 上还受 MAX_PATH 约束）。 */
 export const PRESET_ID_MAX = 64;