dsh-vibe-math 2.3.16 → 2.4.1

package/docs/COMPAT-AUDIT-ROUND2.md

@@ -323,3 +323,6 @@ e2e-f1-agent-detach    CONFIRMED (drives the real AgentRegistry)
 | R3「v4 硬编码假名、无重试可能半启动」 | v4 的过滤器**只用用户传入的名字**，不硬编码网络/脚本名；该条**不成立**（v4 的真实问题是注册未纳入 `ctx.effect`） |
 | R1 仅"代码阅读推断" | 本轮**用真实 `AgentRegistry` 可执行复现**（`prove-f1-agent-detach.mjs`，exit 0） |
 | 「兼容性审计 0 处崩溃」 | 兼容性缺陷确实不是崩溃型，但 F-2 会让子代理**永远起不来**，属功能失效而非"无问题" |
+
+> **后续轮次**：DSH 0.2.0 的适配审计与四宿主实测记录见 [`COMPAT-AUDIT-ROUND3.md`](COMPAT-AUDIT-ROUND3.md)
+> （预设交付形态换代、会话事件白名单、子代理数量上限、工具名抛错、压缩语义等）。

package/docs/COMPAT-AUDIT-ROUND3.md

@@ -0,0 +1,139 @@
+# Vibe-Mathematics × DSH 0.2.0-rc.2 —— 第三轮兼容性审计（适配记录）
+
+> 本轮目标：把四套预设适配 **DSH 0.2.0**（当前版本），同时保住旧版本线；并在过程中把"版本线切换"这件事
+> 从"猜"变成"能力探测 + 四宿主实测"。结论先行：**0.2.0 的破坏性变更不是 API 签名**，而是三类：
+> ① 预设交付**形态换代**（旧的目录发现被彻底删除）；② 新增**硬性行为**（会话事件白名单、子代理数量上限、
+> 工具名抛错、压缩的"策略 vs 执行"语义）；③ 兼容性判定从 `engines` 扩展为 `peerDependencies`。
+
+---
+
+## 0. 摘要
+
+- 并行做了 4 份契约审计（组合行与声明 / `subagents`+`agents`+事件 / `tools`+`commands`+`timer` / `compaction`+`sessionProjections`+`sessions`+`subprocess`+`sandboxPolicy`），
+  每份都以**已安装的 0.2.0-rc.2 源码**（`lib/**/*.d.ts` 与实现）为证据。
+- 另外做了**四宿主实测**：把本包分别装进 `0.1.5-rc.2`、`0.1.6-alpha.2`、`0.1.7-rc.2`、`0.2.0-rc.2` 的独立 `DSH_HOME`，
+  启动后用宿主自己的 `agentPresets.list()` 读回预设清单。这是"预设到底有没有出现在选择器里"的唯一可信判据。
+- 结果：修复后四条版本线上预设**都**会出现（旧线走目录、新线走声明行），且新线上**零激活警告**。
+
+---
+
+## 1. 确证的缺陷
+
+### G-1 preset 在新宿主上完全不可见（致命，2.3.x 全线命中）
+
+DSH 0.1.7 起 agent preset **只**由组合行声明；`$DSH_HOME/.agent-presets/<id>/agent.cordis.yml` 已无人读取
+（宿主自带技能 `editing-cordis-compositions` 明写 "Nothing reads that directory any more"）。2.3.x 的安装器
+在新宿主上仍会写那个目录：**日志显示安装成功、`~/.dsh/.agent-presets/` 里文件齐全，选择器里却一个都没有。**
+修复：`cordis.patch.yml` 声明四个组合行；安装器的形态判定改为读 **loader 入口树**（见 G-10）。
+
+### G-2 组合行声明有三条硬约束（每条都实测过）
+
+| 约束 | 违反后的现象 | 证据 |
+|---|---|---|
+| `dsh.bundle.patch` 必须是**字符串** | 0.1.5/0.1.6 把该值直接送进 `path.join` → `ERR_INVALID_ARG_TYPE`，**整个 profile 起不来** | 实测：数组形态在 0.1.5-rc.2 上必然崩 |
+| 声明行不能命名**宿主包**（如 `@deepseek-ai/dsh-agent-preset`） | 旧线无此包 → 每次启动 `failed to import` 激活失败 | 实测：0.1.5/0.1.6 上该包不存在 |
+| 声明行不能用 **`!!js` 门**（表达式里调 `ctx.get`） | 入口**永不初始化**、预设静默不注册（`N entries did not activate`） | 实测 0.2.0：`!!js "false"` / `typeof ctx` 正常；`ctx.get('fs'\|'agents'\|'pluginManager'\|'agentPresets')` 全部让入口不加载 |
+
+因此本包改为：声明行的模块是**自己**的 `preset-declaration.js`（两条线上都可解析），它在运行时读 `agentPresets`
+服务——有就注册，没有就**什么都不做且不报警**。
+
+### G-3 声明行里的相对 `name` 解析不到（B3）
+
+`app-boot` 只会把 `group && Array.isArray(config)` 的条目名改写成 `file://` URL；声明行的 `config.plugins`
+不在其中，loader 便拿**profile 目录**解析 `./vibe-math-vN.js` → ENOENT → **整个 preset 拒绝挂载**。
+修复：改用包内子路径 `dsh-vibe-math/vibe-math-vN/vibe-math-vN.js` + 在 `exports` 放行。
+
+### G-4 v5 把状态写进宿主会话日志 → 用户会话不可恢复（致命，数据安全）
+
+`Session.append(type,data,…)` 构造信封时**无法**设置 `ignorable`（只有构造种子接受该字段）；而会话持久化在加载时
+要求"未知事件类型必须 `ignorable === true`"，否则抛 `SessionFormatUnsupportedError` **拒绝整个会话**。该规则在
+0.1.5-rc.2 / 0.1.7-rc.2 / 0.2.0-rc.2 上一致存在 → v5 每追加一条 `vibe5/*`，就把**用户自己的会话**变成"写入时无声、
+下次恢复时打不开"。修复：v5 只用加固 JSON（`State/<研究所>.v5state.json`），彻底不碰会话日志，并去掉
+`sessions` / `sessionProjections` 依赖；连它写进项目的镜像 Markdown 与**给模型看的工具描述**都一并改正。
+
+### G-5 工具过滤里的未注册名让整次派生失败（v4/v5）
+
+`tools.restrict()` 对不在宿主可限制集合里的名字**直接抛错**，而该调用发生在建立子代理时 → v4/v5 一次配置错误
+就让每次派生失败（v2/v3 早就有"按宿主提示剔除名字并重试"的守卫）。修复：v4/v5 采用同样的守卫，
+并把返回值改成"按宿主提示剔除后重试一次"，且**fail-closed**（绝不在过滤全被剔除时"不过滤"启动）。
+
+### G-6 宿主新增"每根代理 8 个存活 continuable 子代理"上限
+
+0.2.0 新增 `ActivationPool`（`maxActiveSubagents` 默认 8，来自 `subagent` 行的 config，未写入 `.d.ts`），
+超出时抛 `SubagentError{code:'ACTIVATION_LIMIT_REACHED'}`；v4 的 `residentCount` 无上限、v5 的临时工上限之和可达 12
+→ 撞限。修复：识别该错误码、从宿主消息里记下上限值、明确提示并把该次派生推迟到下一轮（不再让启动循环崩在半途）。
+
+### G-7 压缩：策略调用 vs 执行调用（v4/v5）
+
+`compactIfNeeded(agent,'pressure',signal)` 是**策略**调用，可能什么都不做且返回 `null`（无日志）；真正的执行调用是
+`compactNow(agent, signal)`。另外 v5 过去从**插件平面**取 compaction，而 preset 自己 `isolate` 了 compaction realm，
+取到的是宿主根实例（配置可能不同）。修复：优先 `compactNow`（特性探测，旧宿主回退到策略调用），v5 改用 agent 自身 ctx 的实例。
+
+### G-8 命令"业务失败"被当成成功
+
+宿主的 `CommandResult` 联合是 `{kind:'success',text?} | {kind:'error',text}`；四套预设的 `/vibe`、`/v4`、`/v5`
+在**所有失败路径**上都返回 `{kind:'success', text:'{"ok":false,…}'}` → UI 永远显示不出"这条命令被拒绝了"。
+修复：按 dispatch 结果自身的 `ok:false` 返回 `kind:'error'`（该联合在 0.1.5 上同样存在，故旧线安全）。
+
+### G-9 文档、镜像与工具描述与实现不符
+
+v5 的 README、`架构图.md`、`实现方案.md`、它写进用户项目的三个镜像文件头（`Institutes.md`、`Shared/TaskBoard.md`、
+`State/README.md`）以及 `vibe_v5_set` 的**工具描述**都写着"权威状态在会话日志投影里"。修复：全部改为真实位置
+（`State/<研究所>.v5state.json`），并重生成 v5 中英架构图。**这一条是提示词/交互面的事实性修复**，不是文风问题。
+
+### G-10 "旧线不读目录"必须用**能力**判定，不能用版本号
+
+`agentPresets` 服务在两条线上**都存在**但语义不同（旧线是目录扫描器、**没有** `register`）——用"服务存在"判形态
+会在 0.1.5/0.1.6 上误判为"组合行"，从而**跳过**唯一有效的目录安装。修复：判定读 **loader 入口树**里是否挂了
+`@deepseek-ai/dsh-agent-preset`（或其 registry）；这在任何插件激活之前就可见，而"读服务"在 bundle 被单独激活
+（`dsh plugin add`）时可能尚未就绪。
+
+---
+
+## 2. 四宿主实测矩阵
+
+| 宿主 | preset 形态 | 实测结果 |
+|---|---|---|
+| 0.1.5-rc.2 | 目录 | 安装器写入四个目录；声明行静默无副作用；`agentPresets.list()` 列出四个预设 ✅ |
+| 0.1.6-alpha.2 | 目录 | 同上 ✅ |
+| 0.1.7-rc.2 | 组合行 | 声明行注册四个预设（order 20–23）；安装器跳过目录（`state` 文件不再被写）✅ |
+| 0.2.0-rc.2 | 组合行 | 同上，且**零激活警告**（此前数组 patch / 宿主包名 / `!!js` 门各会产生一批失败行）✅ |
+
+---
+
+## 3. 已确证**正确**的部分（避免下次重复劳动）
+
+- `tools.register` 的形状（`name`/`description`/`parameters` + **必需的** `output:{schema,render}` + `execute`）与
+  `parameters` 用原生 JSON Schema 的写法（宿主自己的工具也这么写）；handler 返回符合 `output.schema` 的 JSON 字符串 ✓。
+- `commands.register`（`name`/`description`/`input:{hint}`/`handler`）与命令名正则 ✓。
+- `tools.restrict` 的 `{allow,deny}` 形状，以及"未注册名"错误消息仍以 `known global tools: …` 结尾 —— v2/v3 的重试正则
+  逐字符匹配，行为保持 fail-closed ✓。
+- `fs`（resolve/stat/readText/writeText/listDir）、`getPolicy()` 作为 `writeText` 第 5 参数的位置 ✓；`FsDirEntry` 字段无改名 ✓。
+- `subagents.startContinuable` / `sendMessage`（4 参数 + `{signal}`）/ `interrupt`（第二参数为 authority，自 0.1.1 起）/
+  `drainContinuableChildren` 的调用形状自 0.1.2-rc.1 起未变 ✓；`agents.get` 在 `subagent/start` 里可解析、在 `subagent/end`
+  里**必然不可解析**——v4/v5 "在 start 时捕获 Agent 引用"的写法继续正确 ✓。
+- `subprocess`（spawn/done/terminate/collected）与 `sandboxPolicy.resolve` ✓；`timer` 服务签名与 disposer 语义 ✓。
+- `sessionProjections.register/stateOf` 的形状本身 ✓（本包不再使用，原因见 G-4）。
+
+---
+
+## 4. 修复实施记录（2.4.0）
+
+见 `docs/release-notes/RELEASE-NOTES-2.4.0.md`「变更」。工程证据（逐条审计报告与探针输出）保存在仓库之外的
+工作区台账中；本文件只保留结论与判据。
+
+新增守卫：`tests/audit-preset-rows.test.mjs`（生成物与生成器逐字节一致、`dsh.bundle.patch` 必须是字符串、
+声明行不得命名宿主包、不得使用会调用服务的 `!!js` 门、每条组合必须含 `present`/`command-goal`/`isolate`/`workflow-ptc`、
+冻结的 0.1.x 组合保持原样）；`docs/AUDIT-CHECKLIST.md` 新增 §8 把上述四条硬约束写成流程。
+
+---
+
+## 5. 刻意不改（附理由）
+
+| 项 | 决定 | 理由 |
+|---|---|---|
+| v2/v3 使用全局 `setInterval`/`setTimeout` | 保留 | 预设是**文件行**，不经动态包 vm 沙箱（沙箱只包动态包宿主半）；实测可用，且 `ctx.effect` 内已正确清理。仅修掉"插件运行时没有全局定时器"这句**错误注释**。 |
+| 工具卡片呈现（`presentCall`/`presentResult`） | 不加 | 纯外观增强，与本次适配无关；未来要加需同步四套。 |
+| `subagents.listChildren` 元素类型变化（`SubagentCatalogEntry`） | 不处理 | 四套预设均未调用。 |
+| `additionalProperties:false` 的 `parameters` | 保留 | 宿主 `tools.register` 不校验 `parameters`；仅当预设改造成**动态包**时 `defineTool` 才会拒绝（届时再改）。 |
+| `followup` 回退分支 | 保留 | 该分支只在 0.1.1 及更早存在；本包声明的下限是 0.1.2-alpha.4，其中 `0.1.2-alpha.*` 是否仍带 `followup` 未实测，保留分支零成本且更稳。 |

package/docs/generate_framework_diagram_v5.mjs

@@ -134,34 +134,34 @@ const STRINGS = {
     },
 
     projection: {
-      bandTitle: '状态权威源：会话日志的 host-only 投影单元（键 vibeMathV5）',
-      bandSub: '副作用只是往会话日志追加事件 —— 不进模型上下文（零 token 成本），checkpoint / restore 交给 DSH',
+      bandTitle: '状态权威源：加固 JSON 文件 State/<institute>.v5state.json',
+      bandSub: '同一份纯折叠 applyV5Event · 整份快照经串行 promise 链写入 · 读前必先 load —— 事件不进模型上下文（零 token 成本）',
       eventsCard: [
         'applyV5Event（纯折叠，只此一份）',
-        '11 类事件：institute / member / task /',
+        '12 类事件：institute / member / task /',
         'message / delivered / meeting / debate /',
-        'verdict / queue / counters / progress',
+        'verdict / formal / queue / counters / progress',
         '未知或损坏事件 → 跳过并记入 diagnostics：',
         '可用性优先，绝不因一条坏事件卡死全场',
       ],
       checkpointCard: [
-        'checkpoint / restore / resume',
-        '投影随会话日志一起 checkpoint；restore',
-        '时从快照 + 日志尾部重新折叠 → 跨进程与',
-        '同进程恢复走同一条代码路径',
-        '回退：宿主无 sessionProjections 时改用',
-        '加固 JSON：State/<institute>.v5state.json',
+        '唯一后端：加固 JSON 文件',
+        '读之前必先 load；每次提交把整份快照经',
+        '一条串行 promise 链写入（后写者不会用旧',
+        '子集覆盖新状态）；跨进程与同进程恢复走',
+        '同一条代码路径：读文件 → 折叠',
+        '研究所事件绝不写进宿主会话日志（DSH 拒载未知事件）',
       ],
     },
 
     files: {
-      bandTitle: '文件面：人可读产物（投影之外的一切都只是镜像）',
-      bandSub: '共识的权威在投影；文件是工作区与可读产物，手工改坏不会破坏研究所',
+      bandTitle: '文件面：人可读产物（除 State/<institute>.v5state.json 外都只是镜像）',
+      bandSub: '权威状态是 State/<institute>.v5state.json；文件是工作区与可读产物，手工改坏不会破坏研究所',
       card: [
         'Members/<id>/Progress|Propos|Methods|Subproblems/',
         '只有本人可写，人人可读（跨读被鼓励）',
         'Shared/Chat/*.md · Shared/Meetings/<mt-id>.md · Shared/Debates/<obj>.md',
-        'Shared/TaskBoard.md · Institutes.md（编制镜像）· State/README.md（说明此处非权威）',
+        'Shared/TaskBoard.md · Institutes.md（编制镜像）· State/README.md（说明权威＝同目录 v5state.json）',
         'Problems/<id>.md（原问题）· Problems/conclusion.md（结题）· Verified/<类型>/<id>.md（定论，只读）',
       ],
     },
@@ -272,34 +272,34 @@ const STRINGS = {
     },
 
     projection: {
-      bandTitle: 'Source of truth: host-only projection cell of the session log (key vibeMathV5)',
-      bandSub: 'The only side effect is appending events to the session log, outside the model context (zero token cost)',
+      bandTitle: 'Source of truth: hardened JSON file State/<institute>.v5state.json',
+      bandSub: 'the same pure applyV5Event fold · serial whole-snapshot writes · load before every read (zero token cost)',
       eventsCard: [
         'applyV5Event (pure fold, the only copy)',
-        '11 kinds of events: institute / member / task /',
+        '12 kinds of events: institute / member / task /',
         'message / delivered / meeting / debate /',
-        'verdict / queue / counters / progress',
+        'verdict / formal / queue / counters / progress',
         'unknown/bad event → skipped and recorded in diagnostics:',
         'availability first, one bad event never stalls the field',
       ],
       checkpointCard: [
-        'checkpoint / restore / resume',
-        'the projection is checkpointed with the session log; restore',
-        're-folds snapshot + log tail → across and within processes',
-        'one process recovery takes the same code path',
-        'fallback: host without sessionProjections → hardened',
-        'JSON: State/<institute>.v5state.json',
+        'the only backend: hardened JSON file',
+        'never read before load; each commit writes the whole',
+        'snapshot through a serial chain, so a late writer cannot',
+        'land a stale subset; across and within processes recovery',
+        'takes one code path: read file → fold. Institute events',
+        'never enter the host session log; DSH refuses unknown ones',
       ],
     },
 
     files: {
-      bandTitle: 'File plane: human-readable artifacts (everything outside the projection is only a mirror)',
-      bandSub: 'The authority for consensus is the projection; files are readable artifacts, breaking them by hand does not damage it',
+      bandTitle: 'File plane: readable artifacts (all except State/<institute>.v5state.json are mirrors)',
+      bandSub: 'The authority is State/<institute>.v5state.json; everything else is a readable artifact — hand edits change nothing',
       card: [
         'Members/<id>/Progress|Propos|Methods|Subproblems/',
         'only the owner can write, everyone can read (cross-reading is encouraged)',
         'Shared/Chat/*.md · Shared/Meetings/<mt-id>.md · Shared/Debates/<obj>.md',
-        'Shared/TaskBoard.md · Institutes.md (roster mirror) · State/README.md (says the authority is not here)',
+        'Shared/TaskBoard.md · Institutes.md (roster mirror) · State/README.md (says the authority is the sibling v5state.json)',
         'Problems/<id>.md (original problem) · Problems/conclusion.md (conclusion) · Verified/<type>/<id>.md (conclusion, read-only)',
       ],
     },
@@ -520,7 +520,7 @@ arrow(556, 430, 578, 430, { color: C.house, dashed: true, width: 1.8, marker: 'b
 
 // ---- 连线：框架 ↔ 数据面 ----
 arrow(400, 940, 400, 964, { color: C.data, marker: 'bothData', width: 2 })
-plain(392, 956, 'append / fold / stateOf', { fill: C.data, anchor: 'end', size: 10.5, halo: true })
+plain(392, 956, 'load / commit / fold', { fill: C.data, anchor: 'end', size: 10.5, halo: true })
 arrow(1280, 940, 1280, 964, { color: C.data, marker: 'bothData', width: 2 })
 plain(1288, 956, T.links.filesLabel, { fill: C.data, anchor: 'start', size: 10.5, halo: true })
 

package/docs/release-notes/RELEASE-NOTES-2.4.0.md

@@ -0,0 +1,172 @@
+# dsh-vibe-math 2.4.0 — 发布说明（中文）
+
+> 上一版：2.3.16。本版**适配 DSH 0.2.0**：修复"在新版 DSH 上四个预设装了却看不见"（预设交付机制换代），
+> 并修掉三处会在新宿主上真实发作的缺陷（v5 状态写坏宿主会话、工具过滤导致派生失败、常驻数量上限）。
+> 其中第 2 条是**数据安全级**修复，请优先阅读。
+
+---
+
+## 概览
+
+- **新版 DSH 上预设终于可见**：DSH 0.1.7 起 agent preset 改由"组合行"声明，而旧版写入的 `~/.dsh/.agent-presets/`
+  目录**已无人读取**——2.3.x 在新宿主上会"安装成功，但预设选择器里什么都没有"。本版用同一份 bundle 同时适配两条线。
+- **v5 不再写坏你的会话**：v5 过去把研究所事件追加进宿主会话日志，而 DSH 的会话持久化遇到不认识的事件类型会
+  **拒绝加载整个会话**——症状是"某次重启后这个会话打不开"。现在研究所状态只落在 `State/<研究所>.v5state.json`。
+- **三处新宿主行为已适配**：工具过滤里的未注册工具名（会让派生直接失败）、宿主对常驻子代理的数量上限、
+  以及"真正执行压缩"的调用。
+
+## 变更
+
+### 1. 适配 DSH 0.2.0：一条 bundle 覆盖两条版本线
+
+- **DSH ≥ 0.1.7（含 0.2.0）**：四个预设作为**组合行**随 `cordis.patch.yml` 声明，安装后立即出现在预设选择器里；
+  不再往 `~/.dsh/.agent-presets/` 写文件（该目录在新版里已废弃，安装器会跳过并在日志里说明可安全删除）。
+- **DSH ≤ 0.1.6**：仍走目录形式，安装器照旧写入四个 preset 目录；同一份声明行在旧版上**静默无副作用**、不会报错。
+- 兼容窗口随之更新为 **0.1.2-alpha.4 … 0.2.0-rc.2**（此前 0.2.0 被标为超出范围）。同时声明 `peerDependencies`：
+  新版 DSH 会用它比对宿主版本，不满足时**跳过整个 bundle 并给出可读提示**，而不是挂上一个跑不通的预设。
+- 安装与升级方式不变：桌面版在「设置 → 插件」里安装或更新；命令行 profile 用
+  `dsh plugin --profile <你的 profile> add dsh-vibe-math@latest`。
+
+### 2. 修复：v5 的研究所状态会写坏宿主会话（数据安全级）
+
+- **症状**：v5 把 `vibe5/*` 事件追加进**你自己的**会话日志；DSH 的会话持久化在加载时要求"不认识的事件类型必须带
+  `ignorable: true`"，而 `Session.append` 无法设置该字段 → **该会话从此无法恢复**，且写入当时毫无提示。
+- **现在**：研究所状态只写加固 JSON（`State/<研究所>.v5state.json`：同一份事件折叠、串行写、读前必 load），
+  **不再向任何宿主会话日志追加事件**，v5 也因此少一个宿主服务依赖。
+- **如果你有旧会话**：修复之前写下的 v5 事件仍可能让那个会话加载失败——在会话列表里新建会话重开研究所即可；
+  镜像 Markdown 与 `Verified/` 下的文件都不受影响。
+
+### 3. 修复：派生不再因工具名或数量上限而整体失败
+
+- **工具过滤**：DSH 对 `tools.restrict()` 里未注册的工具名**直接抛错**，而该调用发生在建立子代理时——v4/v5 此前会把
+  整次派生搞失败。现在按宿主提示剔除未注册名后重试一次，并且**绝不回退到"不过滤"**（那等于放开你明确禁止的工具）。
+- **数量上限**：新版 DSH 对每个根代理的**存活 continuable 子代理**设了上限（`subagent` 行的 `maxActiveSubagents`，
+  默认 8）。撞到上限时现在会**明确提示**上限值并把该次派生推迟到下一轮，而不是让启动循环崩在半途。
+
+### 4. 修复：真实压缩与状态描述
+
+- v4/v5 的真实 `/compact` 改为优先调用**真正执行压缩**的 `compactNow`（`compactIfNeeded` 是策略调用，可能什么都不做
+  且不报错）；v5 同时改为使用 preset 自己隔离域里的 compaction 实例。
+- v5 写入你项目里的镜像文件（`Institutes.md`、`Shared/TaskBoard.md`、`State/README.md`）以及**给模型看的工具说明**
+  曾写着"权威状态在会话日志投影里"——现已改为真实位置（状态 JSON 文件）。
+
+## 兼容性
+
+- 四套预设的**提示词、语料与工具面**除上述修复外未变；`~/.dsh/.agent-presets/` 目录形式（DSH ≤ 0.1.6）继续受支持。
+- 不改变任何参数默认值与数据格式；`State/<研究所>.v5state.json` 沿用原有实现（此前是回退路径），老文件可直接复用。
+- 若你为同一个 preset id 自己保存过声明，本包会放弃注册并打印一行说明，以你的声明为准。
+- 新增守卫：`cordis.patch.yml` 与其生成器必须逐字节一致、`dsh.bundle.patch` 必须是字符串、声明行不得命名宿主包、
+  不得使用会调用服务的 `!!js` 门——这四条都是本次实测踩出来的。
+
+## 升级
+
+```sh
+npm i dsh-vibe-math@latest
+```
+
+桌面版在「设置 → 插件」里更新；命令行 profile 若把版本钉死了，先升级那个依赖再重启 DSH：
+
+```sh
+dsh plugin --profile <你的 profile> add dsh-vibe-math@latest
+```
+
+升级后**重启 DSH**，然后在预设选择器里确认出现 Vibe Math V2 / V3 / V4 / V5。
+
+---
+
+# dsh-vibe-math 2.4.0 — Release Notes (English)
+
+> Previous: 2.3.16. This release **adapts the package to DSH 0.2.0**: it fixes "the four presets install
+> but never appear on the new DSH line" (the preset delivery mechanism changed), and it fixes three
+> defects that really fire on the new host (v5 corrupting the user's own session, tool filters breaking
+> delegation, and the host's cap on live child agents). Item 2 is a **data-safety** fix — read it first.
+
+---
+
+## Overview
+
+- **The presets are visible again on the current DSH line.** Since 0.1.7 an agent preset is declared as
+  a composition row, and nothing reads the `~/.dsh/.agent-presets/` directory any more — so 2.3.x
+  installed "successfully" on the new host and then showed **no presets at all**. One bundle now serves
+  both lines.
+- **v5 no longer damages your session.** v5 used to append institute events to the host session log, and
+  DSH's session persistence **refuses to load a session** that carries an unknown event type — the
+  symptom is "that session will not open any more after a restart". Institute state now lives only in
+  `State/<institute>.v5state.json`.
+- **Three new host behaviours are handled**: unregistered tool names in a tool filter (which made
+  delegation fail outright), the host's cap on live resident children, and the call that actually
+  performs a compaction.
+
+## Changes
+
+### 1. DSH 0.2.0 adaptation: one bundle, two version lines
+
+- **DSH ≥ 0.1.7 (including 0.2.0)**: the four presets are declared as **composition rows** in
+  `cordis.patch.yml` and appear in the preset picker right after installation. Nothing is written to
+  `~/.dsh/.agent-presets/` any more (the installer skips it and says in the log that the directory can be
+  deleted safely).
+- **DSH ≤ 0.1.6**: the directory form is unchanged — the installer still writes the four preset
+  directories, and the same declaration rows are **silently inert** on that line (no boot errors).
+- The supported window is now **0.1.2-alpha.4 … 0.2.0-rc.2** (0.2.0 used to be declared out of range).
+  The package also declares `peerDependencies`, which the new DSH uses to **skip an incompatible bundle
+  with a readable message** instead of mounting a preset that cannot work.
+- Installing and upgrading are unchanged: Desktop installs or updates through Settings → Plugins; a CLI
+  profile uses `dsh plugin --profile <your profile> add dsh-vibe-math@latest`.
+
+### 2. Fix: v5 institute state could make your session unresumable (data safety)
+
+- **Symptom**: v5 appended `vibe5/*` events to **your own** session log. On load, DSH's session
+  persistence requires an unknown event type to carry `ignorable: true`, and `Session.append` cannot set
+  that field — so **that session could never be resumed**, silently at write time.
+- **Now**: institute state is written only to the hardened JSON file (`State/<institute>.v5state.json`:
+  the same event fold, serial writes, a mandatory load before read). **Nothing is appended to any host
+  session log**, and v5 no longer needs that host service.
+- **If you have older sessions**: events written before this fix can still prevent that particular
+  session from loading — open a new institute in a new session. The mirror Markdown and everything under
+  `Verified/` are unaffected.
+
+### 3. Fix: delegation no longer fails as a whole because of a tool name or the host cap
+
+- **Tool filters**: DSH **throws** for a tool name outside its registered set, and that call happens while
+  a child agent is being created — which used to fail the whole delegation in v4/v5. The framework now
+  drops the unregistered names (taken from the host's own rejection message) and retries once, and it
+  **never falls back to "no filter"** — that would grant exactly what you denied.
+- **The host cap**: the current DSH caps **live continuable children** per root agent
+  (`maxActiveSubagents` on the `subagent` row, default 8). Hitting the cap now reports the limit and
+  defers that spawn to the next round instead of crashing the startup loop halfway through.
+
+### 4. Fix: real compaction and stale state descriptions
+
+- v4/v5's real `/compact` now prefers `compactNow`, the call that actually compacts (`compactIfNeeded` is
+  a policy call that may quietly do nothing); v5 also uses the compaction instance from its own preset
+  isolate realm.
+- The mirror files v5 writes into your project (`Institutes.md`, `Shared/TaskBoard.md`,
+  `State/README.md`) and the **model-facing tool description** used to say the authoritative state was a
+  session-log projection. They now state the real location (the state JSON file).
+
+## Compatibility
+
+- Aside from the fixes above, the four presets' **prompts, corpora and tool surface are unchanged**, and
+  the `~/.dsh/.agent-presets/` directory form (DSH ≤ 0.1.6) remains supported.
+- No parameter default or data format changes; `State/<institute>.v5state.json` uses the implementation
+  that already existed as the fallback path, so existing files keep working.
+- If you saved your own declaration for the same preset id, this package gives up its registration and
+  logs one line — your declaration wins.
+- New guards: `cordis.patch.yml` must be byte-identical to what its generator emits, `dsh.bundle.patch`
+  must be a string, a declaration row must not name a host package, and it must not use a `!!js` gate that
+  calls a service — all four were measured the hard way during this adaptation.
+
+## Upgrade
+
+```sh
+npm i dsh-vibe-math@latest
+```
+
+Desktop updates through Settings → Plugins. If a CLI profile pinned the version, update that dependency
+and restart DSH:
+
+```sh
+dsh plugin --profile <your profile> add dsh-vibe-math@latest
+```
+
+After upgrading, **restart DSH** and confirm that Vibe Math V2 / V3 / V4 / V5 appear in the preset picker.

package/docs/release-notes/RELEASE-NOTES-2.4.1.md

@@ -0,0 +1,129 @@
+# dsh-vibe-math 2.4.1 — 发布说明（中文）
+
+> 上一版：2.4.0。本版是**修复与合规版本**：四套预设的提示词、工具面、组合声明与参数默认值均未改变（仅 v2 人设里一句措辞由「新架构」改为「经典」），DSH 支撑窗口不变。
+
+---
+
+## 概览
+
+- 本包现已被 **[awesome-ai-plugins](https://github.com/hashgraph-online/awesome-ai-plugins)** 收录
+  （条目位于其 `### DeepSeek Harness Plugins` 小节，按字母序排列）。
+- 为通过 `awesome-ai-plugins` 的**源仓库安全扫描**（要求评分 ≥80 且无 critical/high），移除了测试工具里的**动态代码执行**：
+  仓库里不再出现 `eval` / `new Function` / `node:vm`。该项此前是把收录 PR 拦下的唯一硬性原因。
+- 随后做的一轮独立复查修掉 13 处不一致，其中两处是**文档里的不实声明**（安全策略与发布门禁的描述），
+  一处是中文 README 比英文版**承诺得更宽**。本次修订也一并落进本版。
+
+## 变更
+
+### 1. 移除测试中的动态代码执行（收录扫描的硬性要求）
+
+- 两个审计套件过去把预设**源码文本**用 `new Function` 编译后执行；现在改为 `import()` 真实模块。
+- 四个预设把纯函数**原样**上移到模块作用域（`apply()` 继续闭包同一批函数对象），并新增一个仅供测试使用的导出 `__testHelpers`。
+- 结果：**行为不变**（独立复查做了逐 token 比对与数千次差分对照，结论完全一致；四个预设也已在真实 DSH 0.2.0-rc.2 上实测注册成功且零激活警告），
+  而安全扫描的该项由「不通过」变为「通过」。
+
+### 2. 架构表述统一：四者同级，v2/v3 为「经典」
+
+把此前只改到 README 的说法补齐到所有用户可见处：npm 包描述、v3 设计文档、**v2 的预设选择器描述与人设文本**
+（"NEW architecture" → "经典 / classic"）、安装段的预设列举顺序（与选择器一致为 v2、v3、v4、v5）。
+因涉及人设措辞，`prompt-corpus-persona` 语料随之更新；其余提示词与语料未变。
+
+### 3. 文档与安全策略如实化
+
+- `SECURITY.md`：明确安装器在旧目录线上使用 Node 自身 `fs` 写 `<DSH_HOME>/.agent-presets/`（含状态文件与备份副本），
+  不再声称"所有写入都经宿主 `fs` 服务"；并修正支持版本表的自相矛盾——2.3.x 的真正限制是**不能用于 DSH 0.2.x**，
+  而不是"只支持 ≤0.1.6"（2.4.x 同样支持 ≤0.1.6）。
+- `docs/AUDIT-CHECKLIST.md`：把 §9 的表格与同文件 §9.1/§9.2 对齐（本仓库**不配置** dependabot、**不引入**工作流），
+  并写明将来若确实需要 CI 时的前置条件（第三方 Action 必须钉 commit SHA 并保留版本注释）。
+- 修掉 v3 设计文档里"本包仅含 v2/v3/v4"的事实错误（v5 自 2.1.0 起即在包内），以及中文 README 升级段缺失的
+  「仅 DSH ≤ 0.1.6 目录形式」这一限定（英文版原本已有）。
+
+## 兼容性
+
+- 四套预设的**提示词（除 v2 人设那一句）、工具面、组合声明、参数默认值与数据格式**均未变；
+  DSH 支撑窗口不变：**0.1.2-alpha.4 … 0.2.0-rc.2**。
+- 无需迁移：`State/<研究所>.v5state.json`、项目目录结构、以及 DSH ≤ 0.1.6 的旧目录形式都照旧。
+- `SECURITY.md` 现在随包发布（`package.json` 的 `files` 已包含它）。
+
+## 升级
+
+```sh
+npm i dsh-vibe-math@latest
+```
+
+桌面版在「设置 → 插件」里更新；命令行 profile 用 `dsh plugin --profile <你的 profile> add dsh-vibe-math@latest`，
+随后重启 DSH 即可。
+
+---
+
+# dsh-vibe-math 2.4.1 — Release Notes (English)
+
+> Previous: 2.4.0. This is a **fix and compliance release**: the four presets' prompts, tool surface,
+> composition declarations and parameter defaults are unchanged (only one wording in v2's persona moved
+> from "new architecture" to "classic"), and the supported DSH window is unchanged.
+
+---
+
+## Overview
+
+- The package is now listed in **[awesome-ai-plugins](https://github.com/hashgraph-online/awesome-ai-plugins)**
+  (in its `### DeepSeek Harness Plugins` section, in alphabetical order).
+- To pass `awesome-ai-plugins`'s **source-repository security scan** (score ≥ 80 with no critical/high
+  finding), **dynamic code execution was removed from the test tooling**: the repository no longer
+  contains `eval` / `new Function` / `node:vm`. That rule was the one hard blocker on the listing PR.
+- A follow-up independent review fixed 13 inconsistencies, two of which were **false statements in the
+  documentation** (the security policy and the release-gate description) and one of which was the
+  Chinese README **promising more than the English one**. Those fixes are part of this release.
+
+## Changes
+
+### 1. Dynamic code execution removed from the tests (a hard requirement of the catalog scan)
+
+- Two audit harnesses used to compile extracted preset **source text** with `new Function`; they now
+  `import()` the real modules.
+- All four presets moved their pure helpers **verbatim** to module scope (`apply()` still closes over the
+  same function objects) and gained one test-only export, `__testHelpers`.
+- The behaviour is unchanged — an independent review compared the declarations token by token and ran
+  thousands of differential comparisons with identical results, and the four presets were verified to
+  register on a real DSH 0.2.0-rc.2 host with zero activation warnings — while the security rule that
+  used to fail now passes.
+
+### 2. One consistent framing: four peers, v2/v3 classic
+
+The wording that had only reached the READMEs was completed everywhere a user can see it: the npm
+package description, v3's design document, **v2's preset-picker description and persona text**
+("NEW architecture" → "classic"), and the order in which the presets are listed in the install section
+(now v2, v3, v4, v5, matching the picker). Because the persona wording changed, the
+`prompt-corpus-persona` corpus was regenerated; no other prompt or corpus changed.
+
+### 3. Documentation and security policy made truthful
+
+- `SECURITY.md`: the installer is described accurately — on the legacy directory line it writes
+  `<DSH_HOME>/.agent-presets/` (including its state file and backup copies) with Node's own `fs`, so it
+  no longer claims that "every write goes through the host's `fs` service". The supported-version table
+  was corrected too: 2.3.x's real limitation is that it **cannot run on DSH 0.2.x**, not that it only
+  serves ≤ 0.1.6 (2.4.x also covers ≤ 0.1.6).
+- `docs/AUDIT-CHECKLIST.md`: §9's table now agrees with §9.1/§9.2 in the same file (this repository
+  configures **no** Dependabot and **no** workflow), and it records the preconditions for ever adding CI
+  (third-party Actions must be pinned to a commit SHA with the version kept in the comment).
+- v3's design document no longer claims "this package contains only v2/v3/v4" (v5 has shipped since
+  2.1.0), and the Chinese README's upgrade note gained the "DSH ≤ 0.1.6 directory form only" qualifier
+  the English version already had.
+
+## Compatibility
+
+- The four presets' **prompts (apart from that one persona wording), tool surface, composition
+  declarations, parameter defaults and data formats** are unchanged, and the supported DSH window is the
+  same: **0.1.2-alpha.4 … 0.2.0-rc.2**.
+- No migration is needed: `State/<institute>.v5state.json`, the project directory layout, and the legacy
+  directory form on DSH ≤ 0.1.6 all behave as before.
+- `SECURITY.md` now ships with the package (`files` in `package.json` includes it).
+
+## Upgrade
+
+```sh
+npm i dsh-vibe-math@latest
+```
+
+Desktop updates through Settings → Plugins; a CLI profile uses
+`dsh plugin --profile <your profile> add dsh-vibe-math@latest`, then restart DSH.

package/docs/test-timing.md

@@ -25,8 +25,9 @@ node tests/audit-v5-integrity.mjs            # 静态：v5 完整性/理念门
 
 | 脚本 | 串行（sum） | 并行（wall） | 实测输出 |
 |---|---|---|---|
-| `tests/run-tests.mjs`（28 个套件） | ≈ 230 s | **≈ 110 s**（并发 4） | 关键路径 = `e2e-v4-fixes` ≈ 96 s |
+| `tests/run-tests.mjs`（29 个套件） | ≈ 230 s | **≈ 110 s**（并发 4） | 关键路径 = `e2e-v4-fixes` ≈ 96 s |
 | `tests/audit-installer-policy.test.mjs` | ≈ 1 s | — | 在临时 DSH_HOME 里驱动真实安装器（复制 4 套预设 × 2 个版本） |
+| `tests/audit-preset-rows.test.mjs` | ≈ 0.2 s | — | 四个 preset 的声明行（cordis.patch.yml 与生成器逐字节一致、bundle.patch 必须是字符串、行不得用 `ctx.get` 的 `!!js` 门、组合里必须有 present/command-goal/isolate/workflow-ptc；纯静态） |
 | `tests/audit-readme-bilingual.test.mjs` | ≈ 0.2 s | — | 中英 README 的结构/链接/图片/锚点一致性（英文版架构图按 `-en` 变体配对；纯静态） |
 | `tests/audit-diagram-assets.test.mjs` | ≈ 1 s | — | 四张架构图 PNG 必须装得下它自己的画面、四张英文版 SVG 必须存在且正文为英文（解 PNG 与 SVG，纯静态） |
 | `audit-formal-sensitivity.mjs`（49 探针） | 612.0 s | **154.6 s**（并发 4，speed-up x3.96） | 关键路径 = 12 个 v2 探针（每个 ≈32 s） |