evolcore 0.0.33 → 0.0.34

package/kits/docs/evolcore/memory.md

@@ -9,40 +9,40 @@
 - 仅在 evolcore 托管会话中可用（通过 daemon IPC 执行，依赖 `EVOLCORE_SESSION_ID`）。
 - `note` 写入当前关系，**必须有对端**（peerKey）；没有对端的会话不要调用。
 - `memory.enableRelation=false` 时整个命令族被拒绝。
-- **不要用 Write / Edit 直接写记忆文件，也不要用 baseagent 的原生记忆工具**：绕过签名和索引，整理会话不感知。
+- **不要用 Write / Edit 直接写记忆文件，也不要用 baseagent 的原生记忆工具**：绕过完整性台账和索引，会被当作带外修改恢复掉，整理会话也不感知。
 - `create` / `update` / `archive` 只在整理会话（`sessionType=memory`）里可用，主会话调用会被拒绝。
 
 ## note 写入
 
 ```bash
-ec memory note --slug <slug> [--tags <tag1,tag2,...>] [--speakers <id1,id2,...>] "<正文>"
+ec memory note --slug <slug> [--tags '<tag1>,<tag2>'] [--speakers '<id1>,<id2>'] '<正文>'
 ```
 
 | 参数 | 说明 |
 |------|------|
 | `--slug` | **必填**。字母/数字/连字符，1-64 字符，当前关系内唯一，后续 update / drop 靠它定位 |
-| `--tags` | 可选。逗号分隔，取值见 `$KITS_DOCS/evolcore/memory-tags.md` |
-| `--speakers` | 可选，**群聊专用**。逗号分隔，填本条 note 涉及的发言人 AID 或渠道原生 ID（如 `alice.agentid.pub,bob.agentid.pub`）。整理会话会据此把发言人相关信息分流写入各发言人自己的 relation 记忆，而不是只落在群的 relation 下。私聊场景无需填写。 |
+| `--tags` | 可选。写法固定为 `--tags 'tag1,tag2'`：单引号包住，逗号分隔。取值见 `$KITS_DOCS/evolcore/memory-tags.md` |
+| `--speakers` | 可选，**群聊专用**。写法固定为 `--speakers '<aid1>,<aid2>'`：单引号包住，逗号分隔。填本条 note 涉及的发言人 AID 或渠道原生 ID。整理会话会据此把发言人相关信息分流写入各发言人自己的 relation 记忆，而不是只落在群的 relation 下。私聊场景无需填写。 |
 | 正文 | 必填。写清事实本身即可，不用组织成索引描述 |
 
 ```bash
-ec memory note --slug commit-chinese --tags "rule,long-term" \
-  "对端要求：commit message 必须用中文，并列出所有功能改动点。"
+ec memory note --slug commit-chinese --tags 'rule,long-term' \
+  '对端要求：commit message 必须用中文，并列出所有功能改动点。'
 ```
 
-note 是原料：不进索引、不签名，由整理会话读取后决定留下什么。
+note 是原料：不进索引、不进台账，由整理会话读取后决定留下什么。
 
 ## note 修改
 
 ```bash
-ec memory note update <slug> [--slug <新slug>] [--tags <...>] ["<新正文>"]
+ec memory note update <slug> [--slug <新slug>] [--tags 'tag1,tag2'] ['<新正文>']
 ```
 
 不传的字段保持不变；至少提供一项。判据：**还是在说同一件事 → update；不是 → 新建。**
 
 ```bash
-ec memory note update commit-chinese --tags "rule,long-term" \
-  "commit 消息必须用中文；代码注释可以是英文"
+ec memory note update commit-chinese --tags 'rule,long-term' \
+  'commit 消息必须用中文；代码注释可以是英文'
 ```
 
 ## note 撤销
@@ -87,19 +87,31 @@ context:        C:\...\consolidation-batches\20261005T103000-toleiliang4.agentid
 
 反馈规则：手动、上下文压缩、renew、`/new` 四种触发路径都会把整理结果反馈回**发起时的会话和话题**（用发起时抓取的 channelId / peerId / threadId 直接投递，不依赖会话 ID 是否变化）。只有定时触发不发反馈——结果只记录在整理批次目录的 `ops.jsonl` 里，供事后审计。
 
-反馈内容优先取整理会话调用 `ec memory feedback` 写入的文本；未调用时回退到默认模板（模式、触发方式、耗时、新建/更新/归档条数等统计）。
+反馈内容取整理会话写入任务书指定反馈文件（`<batchDir>/scratch/feedback.txt`）的文本；未写入时回退到默认模板（模式、触发方式、耗时、新建/更新/归档条数等统计）。
 
 没有 `--scope`，作用域由模式唯一决定。
 
+## JSON 输出
+
+所有子命令都支持在末尾加 `--format json`，取值只能是 `json`。
+
+```bash
+ec memory note list --format json
+```
+
+成功时 stdout 输出 daemon 返回的结果对象，如 `{ "ok": true, "filePath": "..." }`、`{ "ok": true, "notes": [...] }`；
+失败时 stdout 输出 `{ "ok": false, "code": "...", "error": "..." }` 并以退出码 1 结束，参数错误另带 `usage` 字段。
+
 ## 常见报错
 
 | 报错 | 原因与处理 |
 |------|-----------|
-| `必须提供 --slug` | 写入漏了 `--slug`，补上：`ec memory note --slug <slug> "<正文>"` |
+| `必须提供 --slug` | 写入漏了 `--slug`，补上：`ec memory note --slug <slug> '<正文>'` |
 | `必须提供记忆内容（content）` | 正文缺失或被 shell 吞掉，正文整体加引号 |
 | `SLUG_EXISTS: 该 slug 已存在同名 note: <路径>` | 撞名。补充同一件事 → `note update <slug>`；确实是新事 → 换 slug |
 | `至少提供一项要改的内容` | `note update` 只给了 slug，补 `--slug` / `--tags` / 正文之一 |
 | `未知参数: --xxx` | 参数拼错，未识别的参数一律报错 |
+| `--format 仅支持 json: <值>` | `--format` 后只能跟 `json` |
 | `--scope 已废弃` | 改用 `--mode` |
 | `<op> 只能由整理会话（sessionType=memory）调用` | 主会话调用了 `create` / `update` / `archive`，改用 `ec memory note` |
 

package/kits/docs/evolcore/model.md

@@ -49,3 +49,19 @@ ec model check [--self <aid>]
 - 本地终端直接运行时不伪造远端角色。显式传入 `--role` 可检查该角色的模型可见性和有效模型。
 - `use`、`effort`、`reset` 不直接修改角色策略；传入 role 写作用域会返回 `ROLE_POLICY_MANAGED`。
 - `check` 会连接已配置的模型网关并发送最小探测请求；未配置自定义网关时跳过 API 探测。
+
+## 模型参数与执行窗口
+
+公共统计层通过 `resolveModelSpec()` 读取 `model-prices.jsonl`，但统计参数不等于底层执行器配置。
+
+| Base agent | 执行与统计的处理方式 |
+|------------|--------------------|
+| Claude Code | 由参数表解析窗口，设置 SDK 自动压缩阈值；查询与手动压缩使用同一解析路径 |
+| ecagent | 由参数表设置模型对象的 `contextWindow` 和输出上限 `maxTokens`；查询、手动压缩和上下文统计共用参数 |
+| Codex | 优先使用 app-server 实时窗口；缺窗口时仅用参数表补齐统计，不修改 Codex 的执行窗口或压缩配置 |
+| Gemini | 执行窗口和压缩仍交给 Gemini CLI 管理，不从参数表注入执行参数 |
+
+Claude Code 和 ecagent 的窗口优先级为：显式 `[1m]` / `[200k]` 后缀 → 有效参数表记录 → runner 原有硬编码兜底。
+ecagent 发给网关的模型 ID 不携带窗口后缀。Codex 没有实时窗口且参数表也无记录时，不虚构通用窗口。
+
+模型理论窗口与网关、团队的请求额度是不同限制；查表得到 1M 窗口，不代表可以突破团队的 200K 请求上限。

package/kits/docs/evolcore/msg.md

@@ -17,22 +17,22 @@
 
 ```bash
 # 文本（明文）
-ec msg send <from> <to> "<text>"
+ec msg send <from> <to> '<text>'
 
 # 从文件读取文本内容（用于超长消息或避免 Shell 转义）
 ec msg send <from> <to> --text-from-file <path>
 
 # 文本（密文 E2EE）
-ec msg send <from> <to> "<text>" --encrypt
+ec msg send <from> <to> '<text>' --encrypt
 
 # 强制明文（同时出现时优先于 --encrypt）
-ec msg send <from> <to> "<text>" --no-encrypt
+ec msg send <from> <to> '<text>' --no-encrypt
 
 # 文件：--as 可选 image|video|voice|file（默认按扩展名推断）
 ec msg send <from> <to> --file <path> [--as <type>]
 
 # 链接卡片
-ec msg send <from> <to> --link <url> [--title "<title>"] [--description "<desc>"]
+ec msg send <from> <to> --link <url> [--title '<title>'] [--description '<desc>']
 
 # 自定义 payload（JSON）
 ec msg send <from> <to> --payload '<json>'
@@ -67,7 +67,7 @@ ec contact unblock <target-aid> --self <self-aid>
 
 非托管环境的 `ec msg send` 是独立 AUN CLI 发送，不读取或要求 `agents/<aid>/config.json`，因此不会触发这套 Agent 联系人准入判断。
 
-在 EvolCore 会话内，发送会经过当前 session 的 self/peer/role 鉴权。`visitor` 或 `member` 默认只允许回复当前对端；要联系当前对端以外的对象，必须通过话题路由：先 `ec thread list <对方AID>` 选话题（没有就 `ec thread create`），再用 `ec msg send "<text>" --thread <threadId> --check-every <时长>` 发送；from/to 由话题推断，无需手写。不带 `--thread` 直接改目标会被拒绝。完整话题路由操作序列见 `[memory-and-thread]` 段。没有成功 JSON 回执（含 `message_id`/`status`）不得声称已发送。
+在 EvolCore 会话内，发送会经过当前 session 的 self/peer/role 鉴权。`visitor` 或 `member` 默认只允许回复当前对端；要联系当前对端以外的对象，必须通过话题路由：先 `ec thread list <对方AID>` 选话题（没有就 `ec thread create`），再用 `ec msg send '<text>' --thread <threadId> --check-every <时长>` 发送；from/to 由话题推断，无需手写。不带 `--thread` 直接改目标会被拒绝。完整话题路由操作序列见 `[memory-and-thread]` 段。没有成功 JSON 回执（含 `message_id`/`status`）不得声称已发送。
 
 成功输出：`✓ 已发送 <message_id> seq=<n> status=<status>`
 
@@ -163,6 +163,6 @@ ec msg history <self-aid> <target-aid> \
 仅当无法使用 `ec msg send` 时（如拿不到自己的 AID），可用 `ec ctl send`，它自动继承当前会话的 AID 和对端：
 
 ```bash
-ec ctl send "<text>"
-ec ctl send --encrypt "<text>"
+ec ctl send '<text>'
+ec ctl send --encrypt '<text>'
 ```

package/kits/docs/evolcore/thread-chain.md

@@ -27,7 +27,7 @@ ec thread history <peer>/<threadId> --self <selfAid> --limit 20
 # 第六步：查看/写入 summary
 ec thread summary show <peer>/<threadId> --self <selfAid>
 # 写入时必须带 --name（同时设标题）；不想改名传 -（详见「话题摘要」一节）
-ec thread summary set <peer>/<threadId> "摘要内容" --name "<新标题>" --self <selfAid>
+ec thread summary set <peer>/<threadId> '<摘要内容>' --name '<新标题>' --self <selfAid>
 ```
 
 ## 什么时候用
@@ -120,13 +120,13 @@ ec thread delete <peer>/<threadId>    # 软删除：session 文件移入 _trash/
 
 ```bash
 # 完整形式
-ec msg send <from> <to> "消息内容" --thread <threadId>
+ec msg send <from> <to> '<消息内容>' --thread <threadId>
 
 # 托管会话简化形式（from/to 自动从运行时上下文推断）
-ec msg send "消息内容" --thread <threadId>
+ec msg send '<消息内容>' --thread <threadId>
 
 # 附带复查 Trigger（跨话题时必填；每 30m 唤醒本端回查）
-ec msg send "消息内容" --thread <threadId> --check-every 30m
+ec msg send '<消息内容>' --thread <threadId> --check-every 30m
 ```
 
 注意事项：
@@ -176,7 +176,7 @@ ec thread summary show <peer>/<threadId>
 # 写入摘要 —— --name 必填：同时把话题改成这个标题
 ec thread summary set <peer>/<threadId> "项目A需求已确认，正在开发登录模块" --name "项目A登录模块"
 # 不想改话题名就显式传 -
-ec thread summary set <peer>/<threadId> "摘要内容" --name -
+ec thread summary set <peer>/<threadId> '<摘要内容>' --name -
 
 # 支持 CAS（乐观锁），防止并发覆盖
 ec thread summary set <peer>/<threadId> "新内容" --name - --if-rev 3

package/kits/docs/prompt-loading-architecture.md

@@ -103,7 +103,6 @@
 | 10 | rules | always | ✗ | `$KITS_RULES/` 目录（ECK 核心规则） |
 | 20 | identity-layer | chatType≠null | ✓ | 身份层 fragment |
 | 21 | persona | chatType≠null | ✗ | `$PERSONAL_DIR/persona.md` |
-| 21.5 | personal-profile | chatType≠null | ✗ | `$PERSONAL_DIR/personal.md` |
 | 30 | relation-layer | chatType∈{private,group} | ✓ | 关系层 fragment |
 | 35 | memory | memoryEnableRelation≠false | ✓ | 记忆系统 fragment（按 sessionType 分支） |
 | 36 | agent-memory | memoryEnableAgent≠false | ✗ | `$PERSONAL_DIR/memory/MEMORY.md` |

package/kits/eck_manifest.json

@@ -91,26 +91,6 @@
       },
       "description": "人格档案（persona.md）"
     },
-    {
-      "id": "personal-profile",
-      "type": "file",
-      "file": "$PERSONAL_DIR/personal.md",
-      "order": 21.5,
-      "needsInjection": false,
-      "when": {
-        "and": [
-          {
-            "var": "chatType",
-            "neq": null
-          },
-          {
-            "var": "lifecycle",
-            "eq": "active"
-          }
-        ]
-      },
-      "description": "个人资料（personal.md）"
-    },
     {
       "id": "relation-layer",
       "type": "file",

package/kits/eck_manifest.memory.json

@@ -45,18 +45,6 @@
       },
       "description": "人格档案（判断记忆取舍时的行为准则参考）"
     },
-    {
-      "id": "personal-profile",
-      "type": "file",
-      "file": "$PERSONAL_DIR/personal.md",
-      "order": 26,
-      "needsInjection": false,
-      "when": {
-        "var": "lifecycle",
-        "eq": "active"
-      },
-      "description": "个人资料与工作背景（判断记忆取舍时的自身定位参考）"
-    },
     {
       "id": "peer-profile",
       "type": "file",

package/kits/rules/01-overview.md

@@ -148,6 +148,17 @@ manifest schema、when 条件、合并覆盖、模板渲染、运行时变量目
 开启后落 `$EVOLCORE_HOME/data/eck-debug/`，文件名带时间戳：`vars-<ts>.json`、`context-<ts>.md`、
 `fragments-<ts>.md`、`manifest-<ts>.md`（逐条消息渲染另有 `msg-render-<ts>.md`），保留 24 小时。
 
+## 命令行的引号写法
+
+`ec` 命令里的自由文本参数（消息正文、`--desc`、`--prompt`、`--name`、`--question`、
+`--reason` 等）**一律用单引号包住**（`'…'`）。
+
+用双引号的话，正文里的反引号（`` ` ``）和 `$` 会被 shell 当作命令替换或变量展开，
+命令会被拒绝——`ec` 只接受能确认为字面量的命令。
+
+正文里不要出现半角撇号本身（会提前闭合引号）；需要时用 `ʼ`（U+02BC）或 `＇`（U+FF07）代替。
+单引号内无法转义单引号，改写措辞也是一种办法。
+
 ## 术语
 
 - **主体（Principal）**：通信参与者——人或 agent。AUN 网络上的主体持有 AID；非 AUN 渠道（飞书/微信等）的对端以该渠道的账号标识，同样是主体

package/kits/rules/03-identity.md

@@ -17,8 +17,7 @@
 
 | 路径 | 用途 | 实际状态 |
 |------|------|----------|
-| `persona.md` | 人格（行为规范、身份认知） | evolcore 自动注入；通过 `ec agent persona` 读写 |
-| `personal.md` | 个人资料与工作背景 | evolcore 自动注入；当前 Agent 在 owner 权限下可直接编辑 |
+| `persona.md` | 人格（行为规范、身份认知）+ 个人资料与工作背景 + `## Bootstrap 交接` | evolcore 自动注入；通过 `ec agent persona` 读写，owner 会话中也可用文件工具直接编辑 |
 | `memory/MEMORY.md` | agent 级 consolidated 记忆索引 | manifest order 36 注入（受 `memory.enableAgent` 开关控制） |
 | `memory/pending/` | 待整理记忆（note） | 主会话写入，不注入 |
 | `memory/consolidated/` | 正式记忆文件（签名） | 整理会话产出，通过 MEMORY.md 索引按需读取 |
@@ -26,6 +25,10 @@
 | `$EVOLCORE_HOME/memory/owner/<ownerAid>/MEMORY.md` | owner 级 consolidated 记忆索引 | manifest order 37 注入（受 `memory.enableOwner` 开关控制） |
 | `skills/` 目录 | 预留 | 会被创建，但目前无人读写 |
 
+> `persona.md` 是**唯一**的人格/资料文件（`personal.md` 已废弃并入）。整体设置用
+> `ec agent persona --text`（**整体覆盖**）；只改其中某一段（如 `## Bootstrap 交接`）
+> 用文件工具直接编辑，**不要**用 `--text` 单写一段，否则会冲掉其它段落。
+
 `memory/episodic.jsonl`、`memory/semantic.md`、`style.md`、`goals.md`、`journal.jsonl`
 是早期设计稿里的约定，**源码尚未实现读写**——不要假设写了就会生效。
 
@@ -34,7 +37,7 @@
 - **注入条件**是 `chatType ≠ null` 且 `lifecycle = active`（即处于正常运行阶段的渠道会话），不是"有没有注入 AID"。生命周期变量缺失时按 `active` 处理；非法生命周期仍失败关闭。本地 coding 模式也不注入。
 - persona.md 由 evolcore **自动前置**进 system prompt，你不需要主动 Read。
 - persona.md 缺失时**没有默认人格兜底**，只是这一段不出现；行为约束改由 `kits/rules/` + `roles/` 权限定义承担。
-- personal.md 缺失时跳过注入；文件位于 `$PERSONAL_DIR/personal.md`。人格文件 `persona.md` 通过 `ec agent persona show`、`ec agent persona --text <text>` 或 `ec agent persona --file <path>` 管理，修改后按 mtime 自动刷新（必要时可 `ec agent reload`）。
+- `persona.md` 缺失时跳过注入；文件位于 `$PERSONAL_DIR/persona.md`。通过 `ec agent persona show`、`ec agent persona --text <text>` 或 `ec agent persona --file <path>` 管理，修改后按 mtime 自动刷新（必要时可 `ec agent reload`）。
 - 改完 persona.md 后 `ec agent reload` 生效（mtime 门控缓存）。
 
 不同 AID 可以有不同 persona——切换身份即切换人格。

package/kits/rules/06-channel.md

@@ -24,7 +24,7 @@
   - interactive：直接输出即回复
   - proactive：通过托管发送通道正式回复，见 `[reply]` 段（thought.put vs message.send）
 - **附加能力与模式无关、始终需要 CLI**：发文件/图片/语音、@某人、加密、联系第三方
-- **以自己的 AID 为发送者**；拿不到时退回 `ec ctl send "<text>"`
+- **以自己的 AID 为发送者**；拿不到时退回 `ec ctl send '<text>'`
 
 ### 命令返回值
 

package/kits/rules/07-memory-and-thread.md

@@ -33,16 +33,13 @@
 
 ```bash
 # 写入新 note
-ec memory note --slug <slug> [--tags <tag1,tag2>] "<正文>"
+ec memory note --slug <slug> [--tags '<tag1>,<tag2>'] '<正文>'
 
 # 修改已有 note
-ec memory note --slug <slug> --update "<新正文>"
-
-# 查看记忆概览
-ec memory show
+ec memory note update <slug> '<新正文>'
 
 # 查看待整理 notes
-ec memory notes
+ec memory note list
 
 # 触发整理会话（将 notes 归档为正式记忆）
 ec memory consolidate
@@ -88,8 +85,8 @@ ec thread list <对方AID> --self <selfAid>
 ec thread create <对方AID> --name "问题跟踪" --self <selfAid>   # 返回 threadId
 
 # 2. 带上话题发送；托管会话中 from/to 由话题推断，--check-every 必填
-ec msg send "<text>" --thread <threadId> --check-every 5m
-ec group send "<text>" --thread <threadId> --check-every 5m     # 群对端
+ec msg send '<text>' --thread <threadId> --check-every 5m
+ec group send '<text>' --thread <threadId> --check-every 5m     # 群对端
 ```
 
 - 不带 `--thread` 而直接把目标换成第三方，会被运行时拒绝（只能联系当前对端/群）
@@ -114,8 +111,8 @@ ec group send "<text>" --thread <threadId> --check-every 5m     # 群对端
 - 避免：日期、轮次序号、"话题会话"等占位词
 
 ```bash
-ec thread rename current "<新名称>"                              # 托管会话
-ec thread rename <peer>/<threadId> "<新名称>" --self <selfAid>  # 宿主终端
+ec thread rename current '<新名称>'                              # 托管会话
+ec thread rename <peer>/<threadId> '<新名称>' --self <selfAid>  # 宿主终端
 ```
 
 ### 话题摘要维护
@@ -130,15 +127,15 @@ ec thread rename <peer>/<threadId> "<新名称>" --self <selfAid>  # 宿主终
 ```bash
 # 情形 A：就在当前话题里总结（对话在上下文，增量就是本轮对话，不用读历史）
 ec thread summary show current                # 1. 看上次摘要 + coveredThroughTs
-ec thread summary set current "<摘要内容>" --name "<新标题>"   # 2. 写摘要 + 标题（--name 必填）
+ec thread summary set current '<摘要内容>' --name '<新标题>'   # 2. 写摘要 + 标题（--name 必填）
 #    游标自动推进；不想改名就传 --name -
 
 # 情形 B：从别的话题/别处总结（必须读增量）
 ec thread summary show <peer>/<threadId>                              # 1. 拿 coveredThroughTs
 ec thread history <peer>/<threadId> --after <coveredThroughTs> --limit 50   # 2. 读增量
 ec thread history <peer>/<threadId> --before <最早ts-1> --limit 50    # 3. 增量多则往回翻页
-ec thread summary set <peer>/<threadId> "<摘要内容>"                   # 4. 读完再写（游标自动推进）
-ec thread rename <peer>/<threadId> "<新名称>"                           # 5. 必要时改名
+ec thread summary set <peer>/<threadId> '<摘要内容>'                   # 4. 读完再写（游标自动推进）
+ec thread rename <peer>/<threadId> '<新名称>'                           # 5. 必要时改名
 ```
 
 **关键约束**：`summary set` 把游标设为**当时话题的最新一条**，所以跨话题总结**必须先把增量读完再写**——
@@ -171,10 +168,10 @@ ec thread rename <peer>/<threadId> "<新名称>"                           # 5.
 ec thread summary show current
 
 # 写入摘要（单 agent）
-ec thread summary set current "<摘要内容>"
+ec thread summary set current '<摘要内容>'
 
 # 写入摘要（多 agent 协作，用 CAS 防覆盖）
-ec thread summary set current "<摘要内容>" --if-rev <当前rev>
+ec thread summary set current '<摘要内容>' --if-rev <当前rev>
 
 # 查看摘要历史
 ec thread summary log current

package/kits/schemas/_meta.json

@@ -1,7 +1,7 @@
 {
   "schemas": {
     "daemon": {
-      "currentVersion": 6
+      "currentVersion": 7
     },
     "defaults": {
       "currentVersion": 5
@@ -26,6 +26,12 @@
     }
   },
   "history": [
+    {
+      "schema": "daemon",
+      "version": 7,
+      "date": "2026-10-16",
+      "description": "add hot-reloadable delegated authorization diagnostic persistence switch"
+    },
     {
       "schema": "daemon",
       "version": 1,

package/kits/schemas/agent-config.schema.13.json

@@ -120,7 +120,7 @@
           "description": "允许同时属于 AgentOwner 与 daemonOwner 的直接私聊任务使用宿主级 fullaccess"
         }
       },
-      "description": "Agent 级宿主执行策略；仅 EC Web 可设置，不从 defaults 或 relation 继承"
+      "description": "Agent 级宿主执行策略；已认证 EC Web 或目标 Agent 与 daemon 的双 Owner 直接 Menu 可设置，不从 defaults 或 relation 继承"
     },
     "access": {
       "type": "object",

package/kits/schemas/daemon.schema.7.json

@@ -0,0 +1,140 @@
+{
+  "$schema": "http://json-schema.org/draft-07/schema#",
+  "$id": "daemon.schema.7.json",
+  "title": "ProcessConfig v7 (daemon.json)",
+  "description": "进程级配置：daemon 自身运行配置，链外独立作用域，不进覆盖链。",
+  "x-logical-name": "daemon",
+  "x-scope": "process",
+  "type": "object",
+  "additionalProperties": false,
+  "properties": {
+    "$schema_version": { "type": "number", "const": 7, "default": 7, "x-merge": "scalar" },
+    "aid": { "type": "string", "description": "daemon 默认身份 AID", "x-merge": "scalar" },
+    "owners": {
+      "type": "array",
+      "items": { "type": "string" },
+      "description": "进程控制面鉴权名单（谁能远程管 daemon）",
+      "x-merge": "list"
+    },
+    "debug": {
+      "type": "object",
+      "description": "进程级调试配置；唯一合法来源为 daemon.json，不参与 Agent 覆盖链",
+      "x-merge": "dict",
+      "additionalProperties": false,
+      "properties": {
+        "logLevel": { "type": "string", "enum": ["DEBUG", "INFO", "WARN", "ERROR"], "description": "daemon 日志级别" },
+        "aunTrace": { "type": "boolean", "description": "是否记录 AUN 协议 trace" },
+        "aunSdkLog": { "type": "boolean", "description": "是否启用 AUN SDK 调试日志" },
+        "upmsg": { "type": "boolean", "description": "是否向 Agent owner 发送 daemon 上线通知" },
+        "eckSnapshots": { "type": "boolean", "default": false, "description": "是否写入可能包含敏感上下文的 ECK 旁路调试快照" }
+      }
+    },
+    "tunnel": {
+      "type": "object",
+      "description": "内网穿透配置",
+      "x-merge": "dict",
+      "properties": {
+        "targets": { "type": "array", "description": "穿透目标列表", "items": { "type": "object" } }
+      }
+    },
+    "aun": {
+      "type": "object",
+      "description": "AUN 进程配置",
+      "x-merge": "dict",
+      "properties": {
+        "gatewayUrl": { "not": {}, "description": "已移除；网关由 fastaun 缓存和 AID discovery 决定" },
+        "defaultAidDomain": {
+          "type": "string",
+          "pattern": "^[A-Za-z0-9](?:[A-Za-z0-9-]{0,61}[A-Za-z0-9])?(?:\\.[A-Za-z0-9](?:[A-Za-z0-9-]{0,61}[A-Za-z0-9])?)+$",
+          "description": "自动生成控制 AID 与 benchmark AID 使用的后缀域名；不影响已有 AID"
+        },
+        "minEvolVersion": { "type": "string", "pattern": "^(0|[1-9][0-9]*)\\.(0|[1-9][0-9]*)\\.(0|[1-9][0-9]*)$", "description": "AUN Menu 允许的最低 Evol 客户端版本；省略时不限制" },
+        "menuTokenRequired": { "type": "boolean", "default": false, "description": "是否要求普通 AUN Menu 请求携带有效 menu_token；默认 false" },
+        "defaultEncrypt": { "type": "boolean", "description": "所有 daemon 管理的 AUN 通道共用的出站默认加密值；省略时为 true" }
+      }
+    },
+    "services": {
+      "type": "array",
+      "description": "daemon 管理的本机服务及其可选 AUN 代理",
+      "x-merge": "list",
+      "items": {
+        "type": "object",
+        "additionalProperties": false,
+        "required": ["name", "enabled"],
+        "properties": {
+          "name": {
+            "type": "string",
+            "pattern": "^[a-z0-9_-]+$",
+            "description": "服务的逻辑标识，同时作为 AUN 代理路由名；ecweb 表示本机 EC Web 服务实例"
+          },
+          "enabled": { "type": "boolean", "default": true, "description": "是否启用本机服务实例" },
+          "port": { "type": "integer", "minimum": 1, "maximum": 65535, "description": "本机服务期望监听端口" },
+          "proxy": {
+            "type": "object",
+            "additionalProperties": false,
+            "allOf": [
+              {
+                "if": { "properties": { "enabled": { "const": true }, "source": { "const": "static" } }, "required": ["enabled", "source"] },
+                "then": { "required": ["endpoint", "visibility"] }
+              },
+              {
+                "if": { "properties": { "enabled": { "const": true } }, "required": ["enabled"] },
+                "then": { "required": ["source", "visibility"] }
+              }
+            ],
+            "properties": {
+              "enabled": { "type": "boolean", "default": false, "description": "是否通过 AUN Service Proxy 暴露该服务" },
+              "source": { "type": "string", "enum": ["instance", "static"], "description": "instance 表示自动发现同名本机服务；static 使用 endpoint 显式回连" },
+              "endpoint": { "type": "string", "maxLength": 2048, "description": "source=static 时使用的本机 HTTP/HTTPS 或 WS/WSS 回连地址" },
+              "serviceType": { "type": "string", "enum": ["http", "websocket", "ssh"], "default": "http", "description": "AUN 中公布的服务类型" },
+              "visibility": { "type": "string", "enum": ["public", "private", "aun-auth"], "default": "private", "description": "AUN Service Proxy 访问策略" },
+              "metadata": {
+                "type": "object",
+                "description": "非敏感服务描述；不得包含 endpoint、token、secret、cookie 等敏感信息",
+                "additionalProperties": { "type": "string", "maxLength": 8192 }
+              }
+            }
+          }
+        }
+      }
+    },
+    "configSnapshots": { "type": "boolean", "default": true, "description": "是否自动维护配置快照、启动日志和自检回落", "x-merge": "scalar" },
+    "restartRecovery": {
+      "type": "object",
+      "description": "重启失败后的自动修复配置；仅控制 restart-monitor 的 Claude self-heal",
+      "x-merge": "dict",
+      "additionalProperties": false,
+      "properties": {
+        "enabled": { "type": "boolean", "default": false, "description": "是否在重启失败后执行 Claude 自动修复；默认关闭" }
+      }
+    },
+    "delegationDiagnostics": {
+      "type": "object",
+      "description": "任务授权诊断持久化；仅用于排障，不恢复授权，事件保留 180 天、历史状态保留 90 天",
+      "x-merge": "dict",
+      "additionalProperties": false,
+      "properties": {
+        "enabled": { "type": "boolean", "default": true, "description": "是否持久化任务授权诊断；关闭后保留历史，内存诊断与权限校验不受影响，保存后热生效" }
+      }
+    },
+    "idleMonitor": {
+      "type": "object",
+      "description": "流式输出空闲监控配置",
+      "x-merge": "dict",
+      "properties": {
+        "enabled": { "type": "boolean", "default": true, "description": "是否启用空闲监控" },
+        "timeout": { "type": "number", "default": 120, "description": "空闲超时秒数" },
+        "apiRetryTimeout": { "type": "number", "description": "API 重试尝试连续无事件时的超时秒数；未设置时继承 timeout" },
+        "maxExecutionTime": { "type": "number", "description": "单个任务总执行时限（秒）；未配置、非数字或小于等于 0 表示不限制" }
+      }
+    },
+    "watch": {
+      "type": "object",
+      "description": "日志监听配置",
+      "x-merge": "dict",
+      "properties": {
+        "logTypes": { "type": "array", "description": "要监听的日志类型", "items": { "type": "string" } }
+      }
+    }
+  }
+}

package/kits/skills/ec-group/SKILL.md

@@ -39,13 +39,13 @@ license: MIT
 命令语法只在此处完整写一遍，别处引用本节：
 
 ```bash
-ec group send <selfAid> <groupId> "<text>" [选项]
+ec group send <selfAid> <groupId> '<text>' [选项]
 ```
 
 | 选项 | 说明 |
 |---|---|
 | `--encrypt` / `--no-encrypt` | 必选一个，跟随收到消息的加密状态；不得省略后依赖默认 |
-| `--mention <aid>` | @ 单个成员，可重复；同一槽位可用逗号分隔多个 |
+| `--mention '<aid1>,<aid2>'` | @ 成员。写法固定为单引号包住、逗号分隔多个 aid，可重复传入 |
 | `--mention-all` | @ 所有人 |
 | `--file <path> [--as image\|video\|voice\|file]` | 发文件 |
 | `--payload '<json>'` | 附加结构化数据 |
@@ -53,7 +53,7 @@ ec group send <selfAid> <groupId> "<text>" [选项]
 其它硬约束（同见 `[reply]` 段）：
 
 - 一次 shell 调用只跑一条完整的 `ec` 命令，不拼接管道、重定向或子 shell。
-- 正文里的双引号、反引号和 `$` 前加反斜杠。
+- 正文一律用半角单引号包住；正文里的双引号、反引号和 `$` 前加反斜杠；半角撇号用 `ʼ`（U+02BC）或 `＇`（U+FF07）代替。
 - **正文必须以引号包住**。正文以 `/` 开头时尤其要注意——Git Bash 会把裸的 `/effort` 当成路径做 MSYS 转换，
   实际发出去的是 `C:/Program Files/Git/effort`。这不是命令没生效，是正文被 shell 改了。
 - 一轮任务可能发 0 到多条消息。发成功就继续做剩下的，不要重复发同一条。
@@ -211,7 +211,7 @@ ec group rules <selfAid> <groupId> get [--format json]
 
 ```bash
 # 发消息（唯一完整语法在第二节）
-ec group send <selfAid> <groupId> "<text>" --encrypt|--no-encrypt [--mention <aid>]
+ec group send <selfAid> <groupId> '<text>' [--encrypt|--no-encrypt] [--mention '<aid1>,<aid2>']
 
 # 查上下文
 ec group history <selfAid> <groupId> --limit 50 --format json

package/kits/skills/ec-skill/scripts/cli.mjs

@@ -15,7 +15,7 @@ const USAGE = `ec skill —— EC 技能管理
 用法:
   ec skill list [--json]                     列出所有技能
   ec skill info <name> [--json]              查看单个技能详情
-  ec skill create <name> [--desc "..."] [--force] [--enable]
+  ec skill create <name> [--desc '...'] [--force] [--enable]
                                              新建技能骨架（默认禁用）
   ec skill install <源> [--force] [--enable] 安装技能（目录 / .zip / .md，默认禁用）
   ec skill remove <name>                     删除本机技能

package/kits/skills/ec-skill/scripts/skill.mjs

@@ -367,7 +367,7 @@ export function resolveSkillDirArg(target) {
 
 export function cmdCreate(name, { desc = '', force = false, enable = false, json = false } = {}) {
   assertPermission('local'); // 骨架固定建在本机级，与 install 同档
-  if (!name) throw new Error('缺少技能名。用法：ec skill create <name> --desc "..."');
+  if (!name) throw new Error(`缺少技能名。用法：ec skill create <name> --desc '...'`);
   if (!NAME_RE.test(name)) {
     throw new Error(`技能名「${name}」不符合 kebab-case（小写字母/数字/连字符，如 my-skill）`);
   }

package/kits/templates/memory-consolidation/forget.md

@@ -63,9 +63,9 @@ ec memory archive <路径>
 若干条超期记忆**单独每一条都不值得续期，但合起来值得留一条**时，产出一条合并版：
 
 ```bash
-ec memory create --scope <本次会话的 scope> --slug <slug> --desc "一句话描述" \
+ec memory create --scope <本次会话的 scope> --slug <slug> --desc '一句话描述' \
   --tags <...> [--keywords <...>] \
-  --replaces "<旧文件1>,<旧文件2>,..." \
+  --replaces '<旧文件1>,<旧文件2>,...' \
   "<合并后的完整内容>"
 ```