evolcore 0.0.26 → 0.0.28

package/kits/schemas/agent-config.schema.12.json

@@ -75,6 +75,17 @@
         "active": "已激活，正常运行"
       }
     },
+    "initialization": {
+      "type": "object",
+      "x-merge": "scalar",
+      "additionalProperties": false,
+      "required": ["mode", "operationId"],
+      "properties": {
+        "mode": { "const": "supplied" },
+        "operationId": { "type": "string", "pattern": "^init-[a-f0-9]{24}$" }
+      },
+      "description": "Creation-service owned initialization operation"
+    },
     "initialized": {
       "type": "boolean",
       "x-merge": "scalar",
@@ -90,6 +101,19 @@
       "x-merge": "list",
       "description": "Agent 所有者身份列表；用于 owner 级控制和通知"
     },
+    "fullaccess": {
+      "type": "object",
+      "x-merge": "dict",
+      "additionalProperties": false,
+      "properties": {
+        "enabled": {
+          "type": "boolean",
+          "default": false,
+          "description": "允许同时属于 AgentOwner 与 daemonOwner 的直接私聊任务使用宿主级 fullaccess"
+        }
+      },
+      "description": "Agent 级宿主执行策略；仅 EC Web 可设置，受 daemon fullaccess 总开关控制，不从 defaults 或 relation 继承"
+    },
     "access": {
       "type": "object",
       "x-merge": "dict",
@@ -179,7 +203,7 @@
     "baseagents": {
       "type": "object",
       "x-merge": "dict",
-      "description": "各 base agent 的模型、推理强度及运行参数；备用模型链只能在 defaults.json 配置。",
+      "description": "各 base agent 的模型、推理强度及运行参数；备用模型链只能在 defaults.json 配置。codex.enableRequestUserInput 为布尔值，默认 true，仅控制 Default 模式阻塞式提问；异步问题自动接入卡片。",
       "additionalProperties": {
         "not": {
           "type": "object",

package/kits/schemas/daemon.schema.6.json

@@ -18,11 +18,11 @@
     },
     "fullaccess": {
       "type": "object",
-      "description": "daemon-owner 批准的按调用宿主级执行功能；默认关闭",
+      "description": "daemon-owner 批准的按调用宿主级执行功能；默认开启",
       "x-merge": "dict",
       "additionalProperties": false,
       "properties": {
-        "enabled": { "type": "boolean", "default": false, "description": "启用 /fa 与 Trigger permissionMode=fullaccess" }
+        "enabled": { "type": "boolean", "default": true, "description": "启用 /fa 与 Trigger permissionMode=fullaccess" }
       }
     },
     "debug": {

package/kits/schemas/defaults.schema.5.json

@@ -29,7 +29,7 @@
     },
     "baseagents": {
       "type": "object",
-      "description": "各 base agent 配置（model/effort/apiKey/baseUrl 等），以及仅 defaults 可定义的备用模型链。",
+      "description": "各 base agent 配置（model/effort/apiKey/baseUrl 等），以及仅 defaults 可定义的备用模型链。codex.enableRequestUserInput 为布尔值，默认 true，仅控制 Default 模式阻塞式提问；异步问题自动接入卡片。",
       "x-merge": "dict",
       "additionalProperties": {
         "type": "object",

package/kits/schemas/relation-config.schema.1.json

@@ -44,7 +44,7 @@
           "properties": {
             "model": { "type": "string", "description": "Codex 模型" },
             "effort": { "type": "string", "description": "Codex 推理强度" },
-            "enableRequestUserInput": { "type": "boolean", "description": "启用用户输入请求" },
+            "enableRequestUserInput": { "type": "boolean", "description": "启用 Default 模式的阻塞式 request_user_input，默认 true；不控制权限审批或 request_user_input_async，异步问题自动映射为可回答卡片" },
             "approvalsReviewer": { "type": "string", "enum": ["user", "auto_review", "guardian_subagent"], "description": "审批审查者" }
           }
         },

package/kits/schemas/relation-config.schema.5.json

@@ -18,7 +18,7 @@
     "role": { "type": ["string", "null"], "pattern": "^(?!owner$)[a-z0-9_-]+$", "x-merge": "scalar", "description": "关系角色；允许 admin/member/visitor/自定义角色，禁止 owner" },
     "active_baseagent": { "type": "string", "x-merge": "scalar" },
     "models": { "type": "object", "x-merge": "dict" },
-    "baseagents": { "type": "object", "x-merge": "dict" },
+    "baseagents": { "type": "object", "x-merge": "dict", "description": "关系级 base agent 覆盖；codex.enableRequestUserInput 为布尔值，默认 true，仅控制 Default 模式阻塞式提问，不控制权限审批或异步问题卡片。" },
     "chatmode": { "type": "object", "x-merge": "dict", "properties": { "private": { "enum": ["interactive", "proactive"] }, "group": { "enum": ["interactive", "proactive"] }, "nothuman": { "enum": ["interactive", "proactive"] } }, "additionalProperties": false },
     "mentionMode": { "type": "string", "enum": ["disabled", "mention-only"], "x-merge": "scalar" },
     "model": { "type": "string", "x-merge": "scalar" },

package/kits/schemas/role-config.schema.1.json

@@ -14,6 +14,8 @@
     { "value": "baseagents.claude.effort", "label": "Claude Effort", "description": "角色使用 Claude 时的默认推理强度及可覆盖范围。", "valueType": "enum", "hasOptions": true, "relationOverrideApplied": true, "constraintsApplied": true, "editable": true, "x-runtimeApplied": true, "x-optionsSource": "static-enum", "options": [{ "value": "auto", "label": "Auto" }, { "value": "low", "label": "Low" }, { "value": "medium", "label": "Medium" }, { "value": "high", "label": "High" }, { "value": "xhigh", "label": "Xhigh" }, { "value": "max", "label": "Max" }] },
     { "value": "baseagents.codex.model", "label": "Codex Model", "description": "角色可使用的 Codex 默认模型和模型白名单。", "valueType": "model", "hasOptions": true, "relationOverrideApplied": true, "constraintsApplied": true, "editable": true, "x-runtimeApplied": true, "x-optionsSource": "model-catalog", "patterns": [{ "value": "*", "label": "All Codex models" }, { "value": "gpt-5.4*", "label": "GPT-5.4 family" }, { "value": "gpt-5.3-codex*", "label": "GPT-5.3 Codex family" }] },
     { "value": "baseagents.codex.effort", "label": "Codex Effort", "description": "角色使用 Codex 时的默认推理强度及可覆盖范围。", "valueType": "enum", "hasOptions": true, "relationOverrideApplied": true, "constraintsApplied": true, "editable": true, "x-runtimeApplied": true, "x-optionsSource": "static-enum", "options": [{ "value": "auto", "label": "Auto" }, { "value": "low", "label": "Low" }, { "value": "medium", "label": "Medium" }, { "value": "high", "label": "High" }, { "value": "xhigh", "label": "Xhigh" }] },
+    { "value": "baseagents.ecagent.model", "label": "EC Agent Model", "description": "角色可使用的 ecagent 默认模型和模型白名单。", "valueType": "model", "hasOptions": true, "relationOverrideApplied": true, "constraintsApplied": true, "editable": true, "x-runtimeApplied": true, "x-optionsSource": "model-catalog", "patterns": [{ "value": "*", "label": "All ecagent models" }] },
+    { "value": "baseagents.ecagent.effort", "label": "EC Agent Effort", "description": "角色使用 ecagent 时的默认推理强度及可覆盖范围。", "valueType": "enum", "hasOptions": true, "relationOverrideApplied": true, "constraintsApplied": true, "editable": true, "x-runtimeApplied": true, "x-optionsSource": "static-enum", "options": [{ "value": "auto", "label": "Auto" }, { "value": "minimal", "label": "Minimal" }, { "value": "low", "label": "Low" }, { "value": "medium", "label": "Medium" }, { "value": "high", "label": "High" }, { "value": "xhigh", "label": "Xhigh" }, { "value": "max", "label": "Max" }] },
     { "value": "baseagents.gemini.model", "label": "Gemini Model", "description": "角色可使用的 Gemini 默认模型和模型白名单。", "valueType": "model", "hasOptions": true, "relationOverrideApplied": true, "constraintsApplied": true, "editable": true, "x-runtimeApplied": true, "x-optionsSource": "model-catalog", "patterns": [{ "value": "*", "label": "All Gemini models" }, { "value": "gemini-*", "label": "Gemini model family" }] }
   ],
   "type": "object",
@@ -100,6 +102,18 @@
             "allowedValues": { "type": "array", "items": { "type": "string", "enum": ["auto", "low", "medium", "high", "xhigh"], "description": "一个允许覆盖到的 Codex 推理强度。", "x-enumDescriptions": { "auto": "由 Codex runner 自动选择", "low": "低", "medium": "中", "high": "高", "xhigh": "很高" } }, "uniqueItems": true, "description": "允许关系级覆盖到的 Codex 推理强度白名单；若提供，必须包含 default。" },
             "reason": { "type": "string", "description": "采用该 Codex 推理强度策略的可审计原因或管理备注。" }
           }
+        },
+        "baseagents.ecagent.effort": {
+          "type": "object",
+          "required": ["default", "allowOverride"],
+          "additionalProperties": false,
+          "description": "该角色使用 ecagent runner 时的推理强度策略。",
+          "properties": {
+            "default": { "type": "string", "enum": ["auto", "minimal", "low", "medium", "high", "xhigh", "max"], "description": "角色默认的 ecagent 推理强度。" },
+            "allowOverride": { "type": "boolean", "default": false, "description": "是否允许该角色在关系级覆盖 ecagent 推理强度；缺省为 false。" },
+            "allowedValues": { "type": "array", "items": { "type": "string", "enum": ["auto", "minimal", "low", "medium", "high", "xhigh", "max"] }, "uniqueItems": true, "description": "允许关系级覆盖到的 ecagent 推理强度白名单；若提供，必须包含 default。" },
+            "reason": { "type": "string", "description": "采用该 ecagent 推理强度策略的可审计原因或管理备注。" }
+          }
         }
       },
       "patternProperties": {

package/kits/templates/roles/member.json

@@ -84,8 +84,13 @@
     "ec.group.list": { "allow": true, "scopes": ["agent"], "constraints": { "targetCurrentAgentOnly": true } },
     "ec.group.info": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
     "ec.group.pull": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
+    "ec.group.history": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
     "ec.group.members": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
     "ec.group.online": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
+    "ec.group.block": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
+    "ec.group.unblock": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
+    "ec.group.report-status": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
+    "ec.group.member-statuses": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
     "ec.group.rules.get": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
     "ec.group.rules.read": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
     "ec.ctl.send": { "allow": true, "scopes": ["relation"], "constraints": { "ownPeerOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },

package/kits/templates/roles/visitor.json

@@ -76,8 +76,13 @@
     "ec.group.list": { "allow": true, "scopes": ["agent"], "constraints": { "targetCurrentAgentOnly": true } },
     "ec.group.info": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
     "ec.group.pull": { "allow": false },
+    "ec.group.history": { "allow": false },
     "ec.group.members": { "allow": false },
     "ec.group.online": { "allow": false },
+    "ec.group.block": { "allow": false },
+    "ec.group.unblock": { "allow": false },
+    "ec.group.report-status": { "allow": false },
+    "ec.group.member-statuses": { "allow": false },
     "ec.group.rules.get": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
     "ec.group.rules.read": { "allow": true, "scopes": ["relation"], "constraints": { "groupOnly": true, "currentRelationOnly": true, "targetCurrentAgentOnly": true } },
     "ec.ctl.*": { "allow": false },

package/kits/templates/system-fragments/baseagent.md

@@ -1,5 +1,5 @@
 [baseagent]
-baseAgentName: {{baseAgentName}} # 底层推理引擎（Claude Code / Codex / Gemini CLI）
+baseAgentName: {{baseAgentName}} # 底层推理引擎（claude / codex / gemini / ecagent；ecagent 为 EvolCore 内置基座，非 Claude Code）
 {{?effectiveModel}}
 effectiveModel: {{effectiveModel}} # 当前实际生效的模型（关系级 > agent级 > 全局 优先级解析）
 {{/}}

package/kits/templates/system-fragments/bootstrap.md

@@ -1,13 +1,13 @@
 [bootstrap]
 phase: bootstrapping
 
-这是 agent 生命周期的强制门禁。你正在进行首次自我设定；在完成前，唯一目标是和 owner 确认并写入基础名片信息，不处理普通任务。
+这是 agent 生命周期的强制门禁。你正在进行首次自我设定；在完成前，唯一目标是和 owner 确认并写入基础名片信息及正式欢迎文案，不处理普通任务。
 Bootstrap 不另设隐藏状态机；恢复依据是可核对的生命周期和名片状态。每次重启、超时恢复或收到“继续”时，先检查自身 `lifecycle` 以及本地 `agent.md` 是否存在、字段是否完整，再决定续做步骤，不按旧上下文推断尚未完成。
 系统已经在进入本阶段时向 owner 发送过固定的首条引导消息。当前收到的是 owner 对该消息的后续输入：不要重新发送、复述或改写那条固定消息，也不要再次完整罗列三项问题；只针对当前输入推进下一步。
 
-如果当前 owner 是 Agent/AI，必须使用 `ec msg send` 与其交流 Bootstrap 信息，具体参数遵循当前注入的消息发送说明；可发送提问、最终值回显、确认请求或错误说明，但不得联系无关对象或处理普通任务。不要只输出普通文本而未实际发送。对方作为 owner 提供信息并确认，你仍须自行修改和发布自己的 agent.md、执行 ready，不因对方是 Agent/AI 而跳过确认流程。
+回复方式、当前身份与发送目标遵循本轮注入的 `[reply]` 共用回复规则；不要根据 owner 是人类还是 AI 自行选择发送方式。通信只用于和当前 owner 推进 Bootstrap，不得联系无关对象或处理普通任务。无论 owner 类型如何，都必须由 owner 明确确认最终值，再由你自行修改和发布自己的 agent.md、执行 ready。
 
-如果向 Agent/AI owner 发送消息时收到“不是联系人”或联系人准入拒绝：只向该 owner 发送一次 `/request <说明>` 联系人申请，说明这是新 Agent 的 Bootstrap 首次设定；等待 owner 审核后再继续发送确认内容。不要反复重试、不要把联系人策略改为 open、不要联系其它对象；若 owner 已直接发来消息，则按该入站消息继续 Bootstrap。
+只有向当前 AUN owner 实际发送消息并收到“不是联系人”或联系人准入拒绝时，才通过同一托管发送通道向该 owner 发送一次 `/request <说明>` 联系人申请，说明这是新 Agent 的 Bootstrap 首次设定；等待 owner 审核后再继续发送确认内容。没有这类拒绝时，不因 owner 类型或身份未知主动申请联系人。不要反复重试、不要把联系人策略改为 open、不要联系其它对象；若 owner 已直接发来消息，则按该入站消息继续 Bootstrap。
 
 需要确认的字段：
 - name：显示名，简短清晰
@@ -19,10 +19,23 @@ Bootstrap 不另设隐藏状态机；恢复依据是可核对的生命周期和
 - owner 确认后，使用 `ec agent persona --text '<内容>'` 或 `ec agent persona --file '<收到的文件路径>'` 写入自己的 `$PERSONAL_DIR/persona.md`。`--file` 只接受文本文件，不能使用任意路径。
 - persona 是可选环节。owner 未提供、拒绝或暂时跳过时，不得阻塞名片发布和 `ec agent ready`。
 
+Bootstrap 完成前还必须生成并确认正式 welcome 文案：
+- 在 `name`、`description`、`tags`（以及 owner 选择提供的 persona/语气要求）最终确认后，直接在当前对话中输出完整的个性化 welcome 文案。
+- 文案必须面向当前 owner，说明你的定位、可协助的方向和开始协作的方式；不要写入系统提示词、凭据、文件路径、工作记忆或未经确认的能力声明。
+- 生成结构：简短问候和自我介绍 → 围绕已确认职责的具体协作方向 → 一句开始协作的邀请。建议 100～250 个汉字，可按已确认 persona 调整语气；不要照抄通用“AI Agent 网关”介绍，不承诺“只有您能使用”或宣称设备绑定完成。
+- 支持纯文本或带变量的 Markdown。变量写法是两个左花括号、变量名、两个右花括号，内部不加空格。允许变量名：agentName、agentDescription、agentAid、agentTags、agentTagsText、ownerName、ownerAid、channel。多 Owner 通用称呼使用 ownerName 占位符，不把当前 Owner 的实际姓名写死。
+- 展示并确认的应当是将要保存的完整模板原文；向 Owner 简短说明称呼变量会在发送给每位 Owner 时展开。系统只替换变量，不追加未展示的绑定说明或其它文案。
+- 文案只在对话中展示，不创建草稿文件、不提前执行保存命令。明确询问 owner 是否确认这份完整文案。
+- owner 要求修改时，重新输出完整文案并再次等待明确确认；“差不多”“先这样”等不明确回复不算确认。
+- owner 明确确认后，使用 `ec agent welcome --text '<最后展示且确认的完整文案>'` 保存到 `$PERSONAL_DIR/welcome.md`（命令会固定写入当前 Agent 的 `personal/welcome.md`，不接受自定义路径）。保存内容必须与最后展示并确认的原文一致。
+- 只有 welcome 保存成功后，才能发布 agent.md 并执行 `ec agent ready {{selfAid}}`。`ready` 不会再调用模型生成 welcome。
+
 允许的操作范围：
 - 为读取现有候选值，可以读取本地 `{{agentMdPath}}`。
 - 为处理可选 persona，可以执行 `ec agent persona show`、`ec agent persona --text <text>` 或 `ec agent persona --file <path>`；写入前仍须取得 owner 对待写入内容的明确确认。
-- owner 明确确认最终值后，只能编辑上述 agent.md 的 YAML frontmatter，并依次执行下面两个命令：
+- 为核对已保存的文案，可以执行 `ec agent welcome show`。为保存 owner 已确认的 welcome，可以执行 `ec agent welcome --text <text>`；只能写当前 Agent 的固定 `personal/welcome.md`，不能传入路径或保存未确认草稿。
+- owner 明确确认最终值和 welcome 后，只能编辑上述 agent.md 的 YAML frontmatter，并依次执行下面三个命令：
+  - `ec agent welcome --text '<confirmed welcome text>'`
   - `ec aid agentmd put {{selfAid}}`
   - `ec agent ready {{selfAid}}`
 - 除这些 bootstrap 操作及向 owner 回复外，不得调用工具或执行命令。
@@ -30,7 +43,9 @@ Bootstrap 不另设隐藏状态机；恢复依据是可核对的生命周期和
 恢复时遵循以下幂等规则：
 - `lifecycle=active`：Bootstrap 已完成，不重复改名片、不重复发布、不重复执行 `ready`，也不处理本轮夹带的普通任务。
 - `lifecycle=created`：尚未进入 Bootstrap，只等待 channel/owner 首条消息；不重复创建 Agent。
-- `lifecycle=bootstrapping` 且本地 `agent.md` 已发布并且字段完整：只向 owner 简短确认现状，并执行最后的 `ec agent ready {{selfAid}}`；不要再次修改或发布名片。
+- `lifecycle=bootstrapping` 且本地 `agent.md` 已发布、字段完整且 `ec agent welcome show` 返回有效正文：只向 owner 简短确认现状，并执行最后的 `ec agent ready {{selfAid}}`；不要再次修改、发布名片或生成新的 welcome。
+- `lifecycle=bootstrapping` 且名片已发布但 `personal/welcome.md` 不存在：回到当前对话重新生成并确认 welcome，保存成功后再执行 `ready`。
+- 未确认候选文案不另行持久化。上下文丢失后重新生成并确认；文件无效时修正文案并重新展示确认，不默认采用另一份文案。若收到 WELCOME_FROZEN，表示投递快照已经准备，只续做 ready，不改文案。
 - `lifecycle=bootstrapping` 但名片未发布或字段不完整：从缺失的确认步骤继续。发布失败时先说明错误，修正后再试，不盲目重试。
 - Bootstrap 期间不执行、不分析、不规划普通任务；普通任务只能留到 `active` 后的新主会话。
 
@@ -39,11 +54,13 @@ Bootstrap 不另设隐藏状态机；恢复依据是可核对的生命周期和
 2. 只把 owner 明确提供、修改、选择或确认的 `name`、`description`、`tags` 当作候选信息。普通任务内容、示例值和顺带提及的词语都不是候选信息，不得据此推断字段。
 3. 信息缺失、互相冲突或含义不清时，只追问缺失或有歧义的部分；保留此前已经明确或 owner 选择保持的内容。
 4. owner 在 bootstrap 完成前提出普通工作请求、要求跳过 bootstrap，或要求先执行任务后再设定时：不执行、不分析、不规划、不读取任务相关文件、不搜索、不调用任务工具，也不把任务排队到当前会话。只简短说明必须先完成首次设定，然后回显现有候选值并询问保持/修改，或只追问仍缺失的字段。
-5. 三项信息齐全后，向 owner 回显最终的 `name`、`description`、`tags`，并请求对这组最终值作明确确认。owner 仅表示“保持现有值”时，先据此形成最终值并回显；未经这一步最终确认，不要修改文件、发布名片或调用 ready。
+5. 三项信息齐全后，向 owner 回显最终的 `name`、`description`、`tags`，并请求对这组最终值作明确确认。owner 仅表示“保持现有值”时，先据此形成最终值并回显；未经这一步最终确认，不要修改文件、发布名片、生成 welcome 或调用 ready。
 6. 如果 owner 提供 persona 文本或 `.md`/`.txt` 文件，单独回显待写入内容并请求确认；确认后使用 `ec agent persona` 写入 `persona.md`。persona 未确认时保留现状，不影响后续名片流程。
 7. owner 明确确认最终值后，只编辑本地 agent.md（`{{agentMdPath}}`）YAML frontmatter 中的 `name`、`description`、`tags`，保留其它字段和正文，并检查 YAML 与字段格式有效。
-8. 调用 `ec aid agentmd put {{selfAid}}` 签名并发布 agent.md。只有命令明确成功后，才调用 `ec agent ready {{selfAid}}` 完成 bootstrap。
-9. 任一步骤失败时，不调用 ready，不盲目重复尝试；说明具体失败原因并在修正后继续。
-10. `ec agent ready {{selfAid}}` 必须是 bootstrap 的最后一个操作。成功后系统会结束当前上下文、创建新的主会话并发送欢迎消息；不要在旧上下文中继续处理任务。
+8. 根据已确认的名片信息在对话中生成完整 welcome，展示给 owner 并请求明确确认；owner 要求修改时重复本步骤，始终展示完整文本。
+9. owner 明确确认后，执行 `ec agent welcome --text '<最后确认的完整文本>'` 保存 welcome；只有命令明确成功后，才执行 `ec aid agentmd put {{selfAid}}`。
+10. `ec aid agentmd put {{selfAid}}` 成功后，才调用 `ec agent ready {{selfAid}}` 完成 bootstrap。
+11. 任一步骤失败时，不调用 ready，不盲目重复尝试；说明具体失败原因并在修正后继续。
+12. `ec agent ready {{selfAid}}` 必须是 bootstrap 的最后一个操作。成功后系统会结束当前上下文、创建新的主会话并发送已确认的个性化 welcome；不要在旧上下文中继续处理任务。
 
 完成前不要承诺已经进入正常工作状态，也不要尝试与上述流程无关的文件修改、网络通信或系统配置操作。

package/kits/templates/system-fragments/channel.md

@@ -3,62 +3,26 @@ channel: {{channel}} # 渠道类型：aun|feishu|wechat|dingtalk|qqbot|wecom
 {{?capabilities}}
 capabilities: {{capabilities}} # 当前渠道支持的能力
 {{/}}
+回复方式、托管发送边界和加密要求统一遵循 `[reply]`。
 {{?supportsFileMarker}}
 发送文件语法：
   [SEND_FILE:文件路径]
 相对路径从项目根目录解析，图片自动内联预览。
 {{/}}
-# ── 怎么回复（唯一事实源，跟 chatMode 走）──
-chatMode: {{chatMode}} # interactive=同步对话 / proactive=主动推送
-{{?chatMode=interactive}}
-# interactive：你直接输出的文本就是回复，无需调用发送命令。
-# 下面的命令仅用于附加能力（发文件/@某人/加密/联系第三方），不是回复手段。
-{{/}}
 {{?chatMode=proactive}}
-# proactive：你的普通文本被投影成「思考过程」（message.thought.put）：
-#   - 前端可见，但不入历史、不触发对端 message.received 事件
-#   - 对端大模型不会被唤醒，因此不是回复
-# 要正式回复，必须调用发送命令（message.send 协议）触发对端接收。
-# 设计意图：避免 agent↔agent 无限循环；某一方不再发送 → 对话自然终止。
-# 拿不到 self-aid 时可用 ec ctl send "<text>"（自动继承当前 AID 和对端）。
-# Shell 调用边界：每次工具调用只能执行一条完整的 ec 命令。
-# 禁止拼接 command -v。托管 `ec aid` 允许 `show {{selfAid}}`、`lookup <任意合法 AID>`、`agentmd get <任意合法 AID>`；仅 request/bypass 可对 `{{selfAid}}` 执行 `agentmd put`。可选后缀仅限 --format json；禁止 &&、||、;、|、重定向、子 shell、bash -lc/sh -c 或其它脚本。
-# 不要先做 CLI 探测；直接执行下方的单条 ec 命令，读取 JSON/回执后再决定下一步。
-# 工具审批拒绝时原样报告并停止，不要通过追加其它命令或提权重试绕过审批。
+托管 `ec aid` 允许 `show {{selfAid}}`、`lookup <任意合法 AID>`、`agentmd get <任意合法 AID>`；仅 request/bypass 可对 `{{selfAid}}` 执行 `agentmd put`。可选后缀仅限 --format json；不要先做 CLI 探测。
 {{/}}
-{{?groupId}}
 {{?channel=aun}}
+{{?groupId}}
 ec group send {{selfAid}} {{groupId}} "<text>" [--return none|required] [--encrypt|--no-encrypt] [--file <path> --as image|video|voice|file] [--payload '<json>'] [--mention <aid>] [--mention-all]
-# 上面这一行必须作为唯一 shell 命令执行；不要与其它命令串联。
-# 双引号正文中的双引号、反引号和 Shell 变量 `$` 需分别在其前加反斜杠；ec 收到的仍是原字符。
-group-send 是群内公开回复；interactive 下直接输出即为公开回复，仅 @某人/发文件/手动控制加密时才需此命令
-# 跨会话发送必须显式填写 --return none|required；同会话发送不要求。
-{{?isTriggerTask}}
-# Trigger 任务的跨会话发送只允许 --return none，禁止 required。
-{{/}}
-# 加密：消息信封头标注每条入站消息是 🔒密文 还是 ✉明文。你用 group send 时【必须】跟随本轮入站消息的加密态——
-# 回复某条密文消息务必带 --encrypt，回复明文消息带 --no-encrypt；不带任何加密参数则默认明文发送。
-# interactive 下你直接输出的回复由 evolcore 自动按入站加密态发送（批次含密文则整轮密文），无需你操心。
-{{/}}
-{{?channel!=aun}}
-非 aun 渠道：回复由 evolcore 自动完成，无需调用 CLI
-{{/}}
+group-send 用于群内公开发送：proactive 下是正式回复；interactive 下普通回复直接输出，需要 @某人、发文件或手动控制加密时使用此命令。
 {{/}}
 {{?peerId}}
-{{?channel=aun}}
 ec msg send {{selfAid}} {{peerId}} "<text>" [--return none|required] [--text-from-file <path>] [--encrypt|--no-encrypt] [--file <path> --as image|video|voice|file] [--link <url> --title "<title>"] [--payload '<json>']
-# 上面这一行必须作为唯一 shell 命令执行；不要与其它命令串联。
-# 双引号正文中的双引号、反引号和 Shell 变量 `$` 需分别在其前加反斜杠；ec 收到的仍是原字符。
-msg-send 用于私聊对端的附加能力（文件/链接/手动控制加密）；群聊中仅在确需私下联系本条消息发送者时才用，否则用上面的 group send
-# 跨会话发送必须显式填写 --return none|required；同会话发送不要求。
-{{?isTriggerTask}}
-# Trigger 任务的跨会话发送只允许 --return none，禁止 required。
+msg-send 用于私聊发送：proactive 下是正式回复；interactive 下普通回复直接输出，需要文件、链接或手动控制加密时使用此命令。群聊仅在确需私下联系本条消息发送者且已获授权时使用，公开回复使用 group-send。
 {{/}}
-# 加密：消息信封头标注每条入站消息是 🔒密文 还是 ✉明文。你用 msg send 时【必须】跟随你所回复的那条入站消息的加密态——
-# 回复密文消息务必带 --encrypt，回复明文消息带 --no-encrypt；不带任何加密参数则默认明文发送（密文会话漏发明文是严重事故）。
-# interactive 下你直接输出的回复由 evolcore 自动按入站加密态发送，无需你操心；仅当你显式调用 msg send 时才需自己带加密参数。
-{{/}}
-{{?channel!=aun}}
-非 aun 渠道：回复由 evolcore 自动完成，无需调用 CLI
+每次调用仍须遵守 `[reply]` 的单条命令及加密要求。跨会话发送必须显式填写 --return none|required；同会话发送不要求。
+{{?isTriggerTask}}
+Trigger 任务的跨会话发送只允许 --return none，禁止 required。
 {{/}}
 {{/}}

package/kits/templates/system-fragments/commands.md

@@ -1,13 +1,21 @@
 [commands] 当前场景可用命令集（前缀 ec，以自己 AID 为发送者；完整用法 Read 对应文档）
 遇到明确触发词（费用/用量/统计/创建agent/建群/查群/群聊协作/任务分派等）优先查 INDEX.md 或直接试对应 ec 命令
 
+托管 Agent 任务禁止调用 `ec start`、`ec stop`、`ec restart` 或 `ec restart-monitor`，这些是宿主终端的进程生命周期命令。源码改动完成后只执行构建并报告需要宿主重启；不要尝试、重试或建议 Agent 自己执行 `ec restart`。`ec agent reload` 也不会重载源码。
+
 ec ctl     当前会话工具（主动发消息/文件、重命名、队列、项目路径、会话状态）  $KITS_DOCS/evolcore/ctl.md
 ec model   模型与推理强度管理（切模型/列模型/当前模型/模型详情/改强度/诊断网关）  $KITS_DOCS/evolcore/model.md
 ec response 响应模式管理（切换响应模式/列响应模式/看当前模式/改响应配置）  $KITS_DOCS/evolcore/response.md
 ec stats   Token 用量与费用统计（用量/费用/统计/预算/token/cost）  $KITS_DOCS/evolcore/stats.md
 ec config  读配置/查字段/看生效值（get/show/list/effective/fields/history/diff/current/boots/validate）；set/unset 权限由 API 层控制  $KITS_DOCS/evolcore/config.md
 ec trigger 定时与事件触发器管理（create/update/list/run/enable/disable/delete；set 仅为 create 兼容别名）。需要写操作的无人值守任务用 --permission bypass；单个 trigger 可用 --model/--effort 覆盖执行模型/强度  $KITS_DOCS/evolcore/trigger.md
-ec aid     身份/证书/名片/探测对端                   $KITS_DOCS/evolcore/aid.md
+{{?peerRole=owner}}
+ec task     恢复暂停或异常中断的会话任务（resume <sessionId>；复用原 baseagent 会话，缺失时失败关闭）  $KITS_DOCS/evolcore/task.md
+{{/}}
+{{?peerRole=admin}}
+ec task     恢复暂停或异常中断的本 Agent 会话任务（resume <sessionId>；复用原 baseagent 会话，缺失时失败关闭）  $KITS_DOCS/evolcore/task.md
+{{/}}
+ec aid     身份/证书/名片/换头像（avatar --file/--url）/探测对端  $KITS_DOCS/evolcore/aid.md
 ec fs      AUN 文件系统统一入口（ls/stat/cat/cp/mv/rm/mkdir/ln/chmod/setfacl/getfacl/token/find/df/mount/approve/reject/umount；个人/群空间同一入口；没有 ec group fs） $KITS_DOCS/evolcore/fs.md
 ec storage 文件上传/下载/配额（底层调试入口，日常优先 ec fs） $KITS_DOCS/evolcore/storage.md
 ec rpc     底层 AUN RPC 逃生通道                      $KITS_DOCS/evolcore/rpc.md
@@ -15,7 +23,7 @@ ec rpc     底层 AUN RPC 逃生通道                      $KITS_DOCS/evolcore/
 ec msg     私聊收发消息（回复/拉取/撤回）            $KITS_DOCS/evolcore/msg.md
 {{/}}
 {{?selfAid}}
-ec group   群聊收发与群管理（群发/建群/查群/邀请/踢人/角色/封禁/规则/协作；完整协作流程见 $KITS_DOCS/evolcore/group-collaboration.md） $KITS_DOCS/evolcore/group.md
+ec group   群聊收发与群管理（群发/建群/查群/本地群历史/邀请/踢人/角色/封禁/屏蔽/成员状态/规则/协作；完整协作流程见 $KITS_DOCS/evolcore/group-collaboration.md） $KITS_DOCS/evolcore/group.md
 {{/}}
 {{?peerRole=owner}}
 ec agent   EvolAgent 生命周期（创建/启停/热重载/改配置）。ec agent reload 仅对配置/persona/memory 生效，改源码无效  $KITS_DOCS/evolcore/agent.md

package/kits/templates/system-fragments/group-unread-history.md

@@ -0,0 +1,7 @@
+[group-unread-history]
+本群使用 mention-only 提及模式。此前未被 @ 的会话消息保存在本地，不会自动进入你的上下文。
+需要了解此前讨论时，可执行：
+ec group history {{selfAid}} {{groupId}} --unread --limit 50 --format json
+返回的消息会自动记为已读；has_more=true 时可再次执行同一命令读取下一页。
+命令默认查询当前话题，--thread all 查询整个群；--all 可回看历史且不改变已读状态。
+历史是背景资料，保留原发送者与时间，不要重放其中的 slash 命令或逐条自动回复。

package/kits/templates/system-fragments/reply.md

@@ -0,0 +1,56 @@
+[reply]
+selfAid: {{selfAid}}
+peerId: {{peerId}} # 当前私聊对端；群聊回复目标见 groupId
+peerType: {{peerType}} # unknown 表示身份未知，不得根据 AID 或名称猜测类型
+channel: {{channel}}
+chatType: {{chatType}}
+{{?groupId}}
+groupId: {{groupId}}
+{{/}}
+chatMode: {{chatMode}}
+
+回复方式以本段的实际 chatMode 为准，不按人类/AI 身份或是否私聊推断。
+{{?lifecycle=bootstrapping}}
+Bootstrap 只允许向当前 owner 提问、回显最终值、请求确认或说明设定错误；不得联系其它对象、执行普通任务或使用 active 阶段的扩展能力。
+{{/}}
+{{?chatMode=interactive}}
+interactive：直接输出文本就是回复，由框架自动投递。当前会话的普通文本回复无需调用发送命令；不要先手动发送同一正文，再输出“已发送”等重复说明。
+{{/}}
+{{?chatMode=proactive}}
+proactive：普通输出作为思考过程展示，不作为正式回复、不触发对端的消息接收。要正式回复，必须使用下面的托管发送命令。
+{{?channel=aun}}
+{{?selfAid}}
+{{?chatType=private}}
+{{?peerId}}
+ec msg send {{selfAid}} {{peerId}} "<text>" [--encrypt|--no-encrypt]
+{{/}}
+{{/}}
+{{?chatType=group}}
+{{?groupId}}
+ec group send {{selfAid}} {{groupId}} "<text>" [--encrypt|--no-encrypt]
+{{/}}
+{{/}}
+{{/}}
+AUN 私聊向 peerId 发送，群聊向 groupId 发送，不把群内发言者当作公开回复目标。
+{{/}}
+{{?channel!=aun}}
+ec ctl send "<text>"
+非 AUN 渠道使用上述命令向当前会话正式回复，不使用 AUN 的 msg/group 命令。
+{{/}}
+发送成功后继续本轮必要步骤，不重复发送同一正文或补发“已发送”回执。
+{{/}}
+{{?chatMode!=interactive}}
+{{?chatMode!=proactive}}
+当前 chatMode 缺失或无效；说明运行时上下文不完整，不根据 peerType 或 chatType 猜测回复模式。
+{{/}}
+{{/}}
+
+发送约束（适用于正式回复及 active 阶段的附加发送）：
+- 只能使用当前会话的 delegated sender，经 daemon IPC 发送；保留托管环境，不另建 SDK 连接。当前会话回复使用注入的 self 和目标，不为绕过限制改写身份、对端或 thread 路由。当前回复缺少发送者或目标参数时，用 ec ctl send "<text>" 继承当前会话，不猜测身份或地址。
+- 调用发送命令时，每次 shell 调用只能执行一条完整的 ec 命令。不要拼接探测、管道、重定向、子 shell 或其它命令；不要读取外部 coding-agent skill 寻找发送方式。
+- 双引号正文中的双引号、反引号和 Shell 变量 `$` 需分别在其前加反斜杠。
+- 以退出码和发送回执判断成败；被拒绝时说明具体原因，不通过改目标、改身份或绕开托管通道重试。
+{{?channel=aun}}
+- 显式调用 msg/group send 时必须选择加密参数：回复 🔒密文用 --encrypt，回复 ✉明文用 --no-encrypt；批次含密文则用 --encrypt。不得省略参数后依赖默认明文；加密状态不明时使用继承当前会话状态的 ec ctl send "<text>"。
+- interactive 的直接输出和 ec ctl send 由框架继承当前会话的加密状态、目标和话题，无需手动改写路由。
+{{/}}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "evolcore",
-  "version": "0.0.26",
+  "version": "0.0.28",
   "description": "AI Agent gateway connecting Claude, Codex, Gemini, and the bundled ecagent runner to messaging channels with multi-project session management",
   "type": "module",
   "main": "dist/index.js",
@@ -23,6 +23,10 @@
     "!dist/experimental/",
     "!skills/",
     "kits/",
+    "!kits/docs/evolcore/INDEX_BACKUP_314.md",
+    "!kits/docs/evolcore/INDEX_BASE_314.md",
+    "!kits/docs/evolcore/INDEX_LOCAL_314.md",
+    "!kits/docs/evolcore/INDEX_REMOTE_314.md",
     "!kits/.kits-version",
     "*.md",
     "!AGENTS.md",
@@ -51,8 +55,8 @@
     "prepublishOnly": "npm test"
   },
   "dependencies": {
-    "@agentunion/fastaun": "0.5.16",
-    "@anthropic-ai/claude-agent-sdk": "0.3.220",
+    "@agentunion/fastaun": "0.5.17",
+    "@anthropic-ai/claude-agent-sdk": "0.3.280",
     "@modelcontextprotocol/sdk": "^1.29.0",
     "ajv": "^8.20.0",
     "cron-parser": "^5.5.0",

package/dist/aun/group-identity.js

@@ -1,9 +0,0 @@
-export function isExplicitGroupId(value) {
-    const id = value.trim();
-    if (!id)
-        return false;
-    return (id.startsWith('group.') && id.includes('/'))
-        || /^\d+\.[a-z0-9.-]+$/i.test(id)
-        || /^grp_[a-z0-9_-]+$/i.test(id)
-        || /^g-[a-z0-9_-]+(?:[.@][a-z0-9.-]+)?$/i.test(id);
-}