dsh-task-ledger 0.0.91 → 0.0.92

package/package.json

@@ -1,6 +1,6 @@
 {
 	"name": "dsh-task-ledger",
-	"version": "0.0.91",
+	"version": "0.0.92",
 	"description": "Task ledger board for dsh (DeepSeek Harness): read-only board over task-ledger skill workspaces. The task-ledger skill is bundled — install the plugin, get the skill globally.",
 	"keywords": [
 		"deepseek",

package/skill/SKILL.md

@@ -1,7 +1,7 @@
 ---
 name: task-ledger
 description: 本地任务台账，跨会话记录在办任务的归属、进度与起止。当用户要登记一件新的事（新建任务 / 建个坑 / 这活我领了）、记录已有任务的进展（接着做 / 记一条进展 / 这轮先记下）、查看任务状态或历史（现在该做什么 / 这活谁在做 / 上周做过什么）、给任务结案或退回（做完了 / 验收通过 / 不做了 / 退回待认领）、整理标签或检查台账一致性时加载；只是改代码、讨论方案时不要用。
-version: 1.3.17
+version: 1.3.18
 allowed-tools: Read,Edit,Bash,Grep
 ---
 
@@ -15,7 +15,7 @@ allowed-tools: Read,Edit,Bash,Grep
 
 ## 身份闸门（未初始化时怎么走）
 
-**任何命令返回「这台机器还没有初始化身份」⇒ 停下，不许绕。** 身份是用户自己的，不是你的决定：不替用户选、不读 `ledger/*.json` 兜底、未初始化时不写任何东西。**具体走法（用户自跑 / 你代跑的分步流程、Y/N 与回退）见 `references/init-identity.md`，按那里一步步做；未初始化时别 `ls` / 扫描仓库或读文件，只跑裸 `init` 报名单、然后问用户。**
+**任何命令返回「这台机器还没有初始化身份」⇒ 停下，不许绕。** 身份是用户自己的，不是你的决定：不替用户选、不读 `ledger/*.json` 兜底、未初始化时不写任何东西。**具体走法见 `references/init-identity.md`；你只能报名单 + 给用户命令，写身份必须用户自己在终端完成。未初始化时别 `ls` / 扫描仓库或读文件，也不要基于「上次确认过 / 同名」自行重建。**
 
 ## 手写边界
 
@@ -35,7 +35,7 @@ allowed-tools: Read,Edit,Bash,Grep
 | `--claim <uuid>` | 认领名册里已有的 uuid（名字一起复制） |
 | `--new --name "…"` | 新建身份：生成 uuid + 名字 |
 
-干什么：写本机身份文件（`~/.taskledger/identity.json`），**一台机器只一次**，与台账无关。真终端里裸跑 `init` 是交互式选择框（↑/↓ 选、Enter 认领、末尾「+ 新建身份」输名字、Y/N 确认、ESC/Ctrl-C 取消）；非终端（agent）下裸跑 `init` 只报名单，写操作须带 `--yes`。完整流程见 `references/init-identity.md`。
+干什么：写本机身份文件（`~/.taskledger/identity.json`），**一台机器只一次**，与台账无关。真终端里裸跑 `init` 是交互式选择框（↑/↓ 选、Enter 认领、末尾「+ 新建身份」输名字、Y/N 确认、ESC/Ctrl-C 取消）；非终端（agent）下裸跑 `init` 只报名单，任何写操作都被脚本拒绝（Agent 不得代写/重建）。完整流程见 `references/init-identity.md`。
 
 ### new — 建任务
 

package/skill/package.json

@@ -1,6 +1,6 @@
 {
 	"name": "task-ledger",
-	"version": "1.3.17",
+	"version": "1.3.18",
 	"description": "Task-ledger skill for coding agents: per-workspace progress tracking (ledger/pool.json + owners/<hash>.json shards + owners.json index, history, worklog) driven by a CLI script. Standalone install for CodeBuddy and other agents; also bundled inside the dsh-task-ledger DSH plugin.",
 	"keywords": [
 		"skill",

package/skill/references/init-identity.md

@@ -2,51 +2,33 @@
 
 触发：任何命令返回「这台机器还没有初始化身份」。身份是用户自己的，**不是你的决定**。
 
-**触发后立刻照做，不要探索。** 除「裸跑 init 只读报名单」这一条外，不要 `ls` / 扫描仓库、不要读任何目录或文件（`ledger/`、README、源码都不读），不要猜身份。没拿到用户名时只做两件事：报名单、问用户。
+**触发后立刻照做，不要探索。** 除「裸跑 init 只读报名单」外，不要 `ls` / 扫描仓库、不要 `cat identity.json`、不要读任何目录或文件，不要猜身份。
 
-先问用户走哪条：
+**你没有写身份的权限。** 非终端下 `init --claim` / `init --new` 一律被脚本拒绝，`--yes` 也已禁用。你只能：报名单、给用户命令、等 ta 跑完。
 
-1. 用户自己在终端执行（推荐）
-2. 你一步步代跑
+## 你该做的（只有这几步）
 
-## 路径 1：用户自跑
-
-给用户这条命令，让 ta 在自己的终端里跑：
+1. 只读报名单：
 
 ```
 python3 <本 SKILL.md 所在目录>/scripts/progress.py init --repo <工作区根>
 ```
 
-交互式：↑/↓ 选、Enter 认领、末尾「+ 新建身份」输名字、Y/N 确认、ESC/Ctrl-C 取消。
-用户说「好了」后，重跑原来那条命令。
-
-## 路径 2：你代跑（分步，每步停下等用户回答）
+2. 把名单原样给用户，并附上第 3 步的命令：
+   - 有名单 ⇒「名册现有：@A（uuid）、@B（uuid）。请在你的终端运行下面这条，它会让你选。」
+   - 没名单 ⇒「名册为空。请在你的终端运行下面这条，输入一个用户名新建。」
 
-1. 只读报名单（非终端下裸跑 `init` 就是只读，不写）：
+3. 让用户在自己终端跑这条（交互式：↑/↓ 选、Enter、末尾「+ 新建身份」输名字、Y/N 确认、ESC 取消）：
 
 ```
 python3 <本 SKILL.md 所在目录>/scripts/progress.py init --repo <工作区根>
 ```
 
-2. 把名单原样给用户：
-   - 有名单 ⇒「名册现有：@A（uuid）、@B（uuid）。请告诉我要用哪一个；或回「新建」并给出用户名。」
-   - 没名单 ⇒「名册为空，请给一个用户名。」
-3. 复述并要确认：
-   - 选现有 ⇒「您确认是要使用「@X」这个身份吗？回复 Y 或 N。」
-   - 新建 ⇒「您确认要用「X」这个名称新建账户吗？回复 Y 或 N。」
-4. 仅当用户这一轮明确回 Y，才执行（注意 `--yes`）：
-   - 认领：`... init --claim <uuid> --yes --repo <工作区根>`
-   - 新建：`... init --new --name "X" --yes --repo <工作区根>`
-   - 回 N ⇒ 回到第 2 步重选。
-   - 用户取消 / 不回 ⇒ 停，什么都不写。
-5. 成功后重跑原命令；失败照实报告并停。
+4. 用户说「好了」后，重跑原命令。用户没跑完就等着，不要替 ta 写。
 
 ## 硬规则
 
-- 不自己编 uuid 或名字；不猜身份。
-- 没有用户这一轮的明确 Y，**不得**加 `--yes`。
-- 用户没回，不要自己继续。
-- 不读 `ledger/*.json`、worklog 去"自己看"。
+- **不得**替用户执行 `init --claim` / `init --new` / 任何带 `--yes` 的写法——脚本也会拒绝。
+- **不得**基于「上一轮确认过 / 同名 / 记得 uuid」自行重建身份：身份文件缺失就是未初始化，必须让用户重新亲自选。重建会换新 uuid、断开旧任务关联。
+- 不读 `ledger/*.json`、worklog、identity 文件去「自己看」。
 - 未初始化时不做任何写。
-
-`--yes` 只表示「用户已在此对话中明确同意」，不是安全沙箱：Agent 无视规则时脚本拦不住，靠的是这份流程约束。

package/skill/scripts/ledgerkit/shell/cli.py

@@ -111,7 +111,7 @@ def build_parser() -> argparse.ArgumentParser:
     initp.add_argument(
         "--yes",
         action="store_true",
-        help="非交互写入确认（由 Agent 在用户明确同意后使用）",
+        help="已禁用：身份写入只能在真终端交互完成",
     )
 
     # 宿主（插件 / SKILL.md）的调用写法是 `progress.py list --repo <仓库>`：
@@ -426,17 +426,22 @@ def _run_init(args: argparse.Namespace) -> int:
     tty = sys.stdin.isatty()
 
     try:
+        if yes:
+            raise Fail(
+                "--yes 已禁用：身份写入只能在真终端交互完成，Agent 不得代写或重建身份。\n"
+                "  处理：请用户在自己的终端运行 `python3 progress.py init --repo <工作区根>`。"
+            )
         existing = env.read_identity()
         if existing is not None:
             # 已初始化：幂等空转（带不带 flag 都一样，零写）
             res = init_identity(repo, claim=claim, new=new, name=name)
         elif claim or new or name:
-            # 非终端写入必须带 --yes：Agent 只能在用户明确同意后代跑（2026-10-26 事故）
-            if not tty and not yes:
+            # 身份写入只能由用户在真终端交互完成；非终端（agent）一律拒绝（2026-10-26 事故）
+            if not tty:
                 raise Fail(
-                    "非交互写入身份需要用户明确同意。\n"
-                    "  处理：先裸跑 init（只读）把名册报给用户，取得明确同意后再加 --yes 重跑；\n"
-                    "  或请用户自己在终端运行 init（交互式选择/新建）。"
+                    "身份写入只能在真终端交互完成；Agent 不得代写或代为重建身份。\n"
+                    "  处理：请用户在自己的终端运行 `python3 progress.py init --repo <工作区根>`，\n"
+                    "  由 ta 亲自选择/新建并确认。"
                 )
             res = init_identity(repo, claim=claim, new=new, name=name)
         else: