evolcore 0.0.33 → 0.0.35-test.0

package/kits/docs/evolcore/msg.md

@@ -17,22 +17,22 @@
 
 ```bash
 # 文本（明文）
-ec msg send <from> <to> "<text>"
+ec msg send <from> <to> '<text>'
 
 # 从文件读取文本内容（用于超长消息或避免 Shell 转义）
 ec msg send <from> <to> --text-from-file <path>
 
 # 文本（密文 E2EE）
-ec msg send <from> <to> "<text>" --encrypt
+ec msg send <from> <to> '<text>' --encrypt
 
 # 强制明文（同时出现时优先于 --encrypt）
-ec msg send <from> <to> "<text>" --no-encrypt
+ec msg send <from> <to> '<text>' --no-encrypt
 
 # 文件：--as 可选 image|video|voice|file（默认按扩展名推断）
 ec msg send <from> <to> --file <path> [--as <type>]
 
 # 链接卡片
-ec msg send <from> <to> --link <url> [--title "<title>"] [--description "<desc>"]
+ec msg send <from> <to> --link <url> [--title '<title>'] [--description '<desc>']
 
 # 自定义 payload（JSON）
 ec msg send <from> <to> --payload '<json>'
@@ -67,7 +67,7 @@ ec contact unblock <target-aid> --self <self-aid>
 
 非托管环境的 `ec msg send` 是独立 AUN CLI 发送，不读取或要求 `agents/<aid>/config.json`，因此不会触发这套 Agent 联系人准入判断。
 
-在 EvolCore 会话内，发送会经过当前 session 的 self/peer/role 鉴权。`visitor` 或 `member` 默认只允许回复当前对端；要联系当前对端以外的对象，必须通过话题路由：先 `ec thread list <对方AID>` 选话题（没有就 `ec thread create`），再用 `ec msg send "<text>" --thread <threadId> --check-every <时长>` 发送；from/to 由话题推断，无需手写。不带 `--thread` 直接改目标会被拒绝。完整话题路由操作序列见 `[memory-and-thread]` 段。没有成功 JSON 回执（含 `message_id`/`status`）不得声称已发送。
+在 EvolCore 会话内，发送会经过当前 session 的 self/peer/role 鉴权。`visitor` 或 `member` 默认只允许回复当前对端；要联系当前对端以外的对象，必须通过话题路由：先 `ec thread list <对方AID>` 选话题（没有就 `ec thread create`），再用 `ec msg send '<text>' --thread <threadId> --check-every <时长>` 发送；from/to 由话题推断，无需手写。不带 `--thread` 直接改目标会被拒绝。完整话题路由操作序列见 `[memory-and-thread]` 段。没有成功 JSON 回执（含 `message_id`/`status`）不得声称已发送。
 
 成功输出：`✓ 已发送 <message_id> seq=<n> status=<status>`
 
@@ -163,6 +163,6 @@ ec msg history <self-aid> <target-aid> \
 仅当无法使用 `ec msg send` 时（如拿不到自己的 AID），可用 `ec ctl send`，它自动继承当前会话的 AID 和对端：
 
 ```bash
-ec ctl send "<text>"
-ec ctl send --encrypt "<text>"
+ec ctl send '<text>'
+ec ctl send --encrypt '<text>'
 ```

package/kits/docs/evolcore/stats.md

@@ -67,7 +67,7 @@ ec stats --rebuild
 ## 直接 SQL 查询
 
 ```bash
-ec stats --sql "SELECT model, COUNT(*) AS cnt FROM usage_events GROUP BY model"
+ec stats --sql 'SELECT model, COUNT(*) AS cnt FROM usage_events GROUP BY model'
 ```
 
 仅允许 SELECT 查询（只读安全）。

package/kits/docs/evolcore/thread-chain.md

@@ -27,7 +27,7 @@ ec thread history <peer>/<threadId> --self <selfAid> --limit 20
 # 第六步：查看/写入 summary
 ec thread summary show <peer>/<threadId> --self <selfAid>
 # 写入时必须带 --name（同时设标题）；不想改名传 -（详见「话题摘要」一节）
-ec thread summary set <peer>/<threadId> "摘要内容" --name "<新标题>" --self <selfAid>
+ec thread summary set <peer>/<threadId> '<摘要内容>' --name '<新标题>' --self <selfAid>
 ```
 
 ## 什么时候用
@@ -85,8 +85,8 @@ ec msg history --thread <threadId>
 ### 新建话题
 
 ```bash
-ec thread create <peer> --name "项目A需求讨论"
-ec thread create <peer> --name "项目A" --label 项目A --status in_progress
+ec thread create <peer> --name '项目A需求讨论'
+ec thread create <peer> --name '项目A' --label 项目A --status in_progress
 ```
 
 创建成功后返回 `threadId`，格式为 `thread-<ms>-<seq4>-<rand4>`（如 `thread-1791028341906-0000-136a`）。创建时会自动向对端发一条系统消息通知。
@@ -94,12 +94,28 @@ ec thread create <peer> --name "项目A" --label 项目A --status in_progress
 ### 修改话题
 
 ```bash
-ec thread rename <peer>/<threadId> "新名称"
+ec thread rename <peer>/<threadId> '新名称'
+ec thread rename <peer> '新名称'                # 裸 peer 指主会话；等价于 <peer>/main
 ec thread label <peer>/<threadId> 重要
 ec thread label <peer>/<threadId> --clear       # 清除标签
 ec thread status <peer>/<threadId> completed    # pending|in_progress|completed|archived
 ```
 
+主会话可以改名（落在会话存档的 `name` 字段），但**不能**打标签或改状态——label/status 只对子话题生效。
+`ec thread list` / `show` 里主会话的名称带 `[主会话] ` 前缀，该前缀只在展示层加，不是真实名字。
+
+`summary set ... --name` 对主会话同样生效，改名走与 `ec thread rename` 相同的路径。
+
+#### 名称长度
+
+正文上限 **80 字符**（按 Unicode 码点计，含空格与标点）；加末尾 `...` 后落盘上限 **83 字符**。
+自动生成与手动改名（`create` / `rename` / `summary set --name`）共用 `session-title.ts` 里的同一组常量。
+
+- 长于 80 字符的文本由 `sanitizeSessionTitle` 截为前 80 字符 + `...`；
+- 写入时按 **83 字符**校验（落盘上限），超过即报 `NAME_TOO_LONG`，报错里带上当前长度和上限；
+- 为什么不按 80 拒绝：系统自动生成的话题名最长就是 83 字符，按 80 拒绝会让这些名字「改不回去」；
+- 历史遗留的超长名称原样保留、可正常读取。
+
 `/name` 和 `/rename` 也会同步更新话题索引。
 
 ### 删除话题
@@ -120,13 +136,13 @@ ec thread delete <peer>/<threadId>    # 软删除：session 文件移入 _trash/
 
 ```bash
 # 完整形式
-ec msg send <from> <to> "消息内容" --thread <threadId>
+ec msg send <from> <to> '<消息内容>' --thread <threadId>
 
 # 托管会话简化形式（from/to 自动从运行时上下文推断）
-ec msg send "消息内容" --thread <threadId>
+ec msg send '<消息内容>' --thread <threadId>
 
 # 附带复查 Trigger（跨话题时必填；每 30m 唤醒本端回查）
-ec msg send "消息内容" --thread <threadId> --check-every 30m
+ec msg send '<消息内容>' --thread <threadId> --check-every 30m
 ```
 
 注意事项：
@@ -147,7 +163,7 @@ ec msg send "消息内容" --thread <threadId> --check-every 30m
 
 ```bash
 # A 向 B 的话题 T2 发送任务，并设置周期复查
-ec msg send "请处理项目A的数据清洗" --thread thread-T2-xxxx --check-every 2h
+ec msg send '请处理项目A的数据清洗' --thread thread-T2-xxxx --check-every 2h
 ```
 
 **B 接收时感知来源上下文：**
@@ -174,12 +190,12 @@ daemon 不自动总结，需要 agent 主动写入。
 ec thread summary show <peer>/<threadId>
 
 # 写入摘要 —— --name 必填：同时把话题改成这个标题
-ec thread summary set <peer>/<threadId> "项目A需求已确认，正在开发登录模块" --name "项目A登录模块"
+ec thread summary set <peer>/<threadId> '项目A需求已确认，正在开发登录模块' --name '项目A登录模块'
 # 不想改话题名就显式传 -
-ec thread summary set <peer>/<threadId> "摘要内容" --name -
+ec thread summary set <peer>/<threadId> '<摘要内容>' --name -
 
 # 支持 CAS（乐观锁），防止并发覆盖
-ec thread summary set <peer>/<threadId> "新内容" --name - --if-rev 3
+ec thread summary set <peer>/<threadId> '新内容' --name - --if-rev 3
 
 # 查看历史版本
 ec thread summary log <peer>/<threadId>
@@ -206,7 +222,7 @@ ec thread history <peer>/<threadId> --after <coveredThroughTs> --limit 50
 ec thread history <peer>/<threadId> --before <本页最早一条的ts> --limit 50
 
 # 4. 读完增量后写摘要，游标自动推进到当前最新一条
-ec thread summary set <peer>/<threadId> "新摘要" --name -
+ec thread summary set <peer>/<threadId> '新摘要' --name -
 ```
 
 **约束**：`summary set` 把游标设为**写入时刻话题的最新一条**，所以跨话题总结必须**先把增量读完再写**——
@@ -263,5 +279,5 @@ ec thread check-index                   # 同 rebuild-index --check
 | `TOPIC_CONFLICT` | 同名话题已存在 | 改名或用现有话题 |
 | `TOPIC_BUSY` | 话题正在处理中 | 等待处理完成后再删除 |
 | `SUMMARY_CAS_CONFLICT` | 摘要版本冲突 | 重新 `show` 获取最新 rev，再重试 |
-| `INVALID_NAME` | 话题名称不合法 | 名称不能为空，不超过 80 字符 |
-| `NAME_TOO_LONG` | 话题名称超过 80 字符 | 缩短名称 |
+| `INVALID_NAME` | 话题名称不合法 | 名称不能为空 |
+| `NAME_TOO_LONG` | 话题名称超过 83 字符（正文 80 + 省略号） | 按报错里的当前长度缩写后重试 |

package/kits/docs/prompt-loading-architecture.md

@@ -103,7 +103,6 @@
 | 10 | rules | always | ✗ | `$KITS_RULES/` 目录（ECK 核心规则） |
 | 20 | identity-layer | chatType≠null | ✓ | 身份层 fragment |
 | 21 | persona | chatType≠null | ✗ | `$PERSONAL_DIR/persona.md` |
-| 21.5 | personal-profile | chatType≠null | ✗ | `$PERSONAL_DIR/personal.md` |
 | 30 | relation-layer | chatType∈{private,group} | ✓ | 关系层 fragment |
 | 35 | memory | memoryEnableRelation≠false | ✓ | 记忆系统 fragment（按 sessionType 分支） |
 | 36 | agent-memory | memoryEnableAgent≠false | ✗ | `$PERSONAL_DIR/memory/MEMORY.md` |

package/kits/eck_manifest.auxiliary.json

@@ -38,6 +38,15 @@
       "needsInjection": true,
       "when": { "var": "baseAgent", "neq": null },
       "description": "Base Agent 特定配置"
+    },
+    {
+      "id": "bash-description",
+      "type": "file",
+      "file": "$KITS_FRAGMENTS/bash-description.md",
+      "order": 75,
+      "needsInjection": true,
+      "when": { "var": "baseAgent", "in": ["claude", "ecagent"] },
+      "description": "Bash 调用 description 格式：目标描述 + 风险等级标记"
     }
   ]
 }

package/kits/eck_manifest.json

@@ -91,26 +91,6 @@
       },
       "description": "人格档案（persona.md）"
     },
-    {
-      "id": "personal-profile",
-      "type": "file",
-      "file": "$PERSONAL_DIR/personal.md",
-      "order": 21.5,
-      "needsInjection": false,
-      "when": {
-        "and": [
-          {
-            "var": "chatType",
-            "neq": null
-          },
-          {
-            "var": "lifecycle",
-            "eq": "active"
-          }
-        ]
-      },
-      "description": "个人资料（personal.md）"
-    },
     {
       "id": "relation-layer",
       "type": "file",
@@ -464,6 +444,26 @@
       },
       "description": "Base Agent 特定配置"
     },
+    {
+      "id": "bash-description",
+      "type": "file",
+      "file": "$KITS_FRAGMENTS/bash-description.md",
+      "order": 75,
+      "needsInjection": true,
+      "when": {
+        "and": [
+          {
+            "var": "baseAgent",
+            "in": ["claude", "ecagent"]
+          },
+          {
+            "var": "lifecycle",
+            "in": ["active", "bootstrapping"]
+          }
+        ]
+      },
+      "description": "Bash 调用 description 格式：目标描述 + 风险等级标记"
+    },
     {
       "id": "managed-runtime-notice",
       "type": "file",

package/kits/eck_manifest.memory.json

@@ -45,18 +45,6 @@
       },
       "description": "人格档案（判断记忆取舍时的行为准则参考）"
     },
-    {
-      "id": "personal-profile",
-      "type": "file",
-      "file": "$PERSONAL_DIR/personal.md",
-      "order": 26,
-      "needsInjection": false,
-      "when": {
-        "var": "lifecycle",
-        "eq": "active"
-      },
-      "description": "个人资料与工作背景（判断记忆取舍时的自身定位参考）"
-    },
     {
       "id": "peer-profile",
       "type": "file",
@@ -252,6 +240,26 @@
         "eq": "active"
       },
       "description": "会话层：当前会话实例状态"
+    },
+    {
+      "id": "bash-description",
+      "type": "file",
+      "file": "$KITS_FRAGMENTS/bash-description.md",
+      "order": 65,
+      "needsInjection": true,
+      "when": {
+        "and": [
+          {
+            "var": "baseAgent",
+            "in": ["claude", "ecagent"]
+          },
+          {
+            "var": "lifecycle",
+            "eq": "active"
+          }
+        ]
+      },
+      "description": "Bash 调用 description 格式：目标描述 + 风险等级标记"
     }
   ]
 }

package/kits/rules/01-overview.md

@@ -148,6 +148,17 @@ manifest schema、when 条件、合并覆盖、模板渲染、运行时变量目
 开启后落 `$EVOLCORE_HOME/data/eck-debug/`，文件名带时间戳：`vars-<ts>.json`、`context-<ts>.md`、
 `fragments-<ts>.md`、`manifest-<ts>.md`（逐条消息渲染另有 `msg-render-<ts>.md`），保留 24 小时。
 
+## 命令行的引号写法
+
+`ec` 命令里的自由文本参数（消息正文、`--desc`、`--prompt`、`--name`、`--question`、
+`--reason` 等）默认**用单引号包住**（`'…'`）。
+
+用双引号的话，正文里的反引号（`` ` ``）和 `$` 会被 shell 当作命令替换或变量展开，
+命令会被拒绝——`ec` 只接受能确认为字面量的命令。
+
+**正文本身含单引号时**，改用 bash ANSI-C quoting：`$'…'`。
+内部支持转义：`\'` `\n` `\t` `\\`。例：`ec msg send $'it\'s fine'`。
+
 ## 术语
 
 - **主体（Principal）**：通信参与者——人或 agent。AUN 网络上的主体持有 AID；非 AUN 渠道（飞书/微信等）的对端以该渠道的账号标识，同样是主体

package/kits/rules/03-identity.md

@@ -17,8 +17,7 @@
 
 | 路径 | 用途 | 实际状态 |
 |------|------|----------|
-| `persona.md` | 人格（行为规范、身份认知） | evolcore 自动注入；通过 `ec agent persona` 读写 |
-| `personal.md` | 个人资料与工作背景 | evolcore 自动注入；当前 Agent 在 owner 权限下可直接编辑 |
+| `persona.md` | 人格（行为规范、身份认知）+ 个人资料与工作背景 + `## Bootstrap 交接` | evolcore 自动注入；通过 `ec agent persona` 读写，owner 会话中也可用文件工具直接编辑 |
 | `memory/MEMORY.md` | agent 级 consolidated 记忆索引 | manifest order 36 注入（受 `memory.enableAgent` 开关控制） |
 | `memory/pending/` | 待整理记忆（note） | 主会话写入，不注入 |
 | `memory/consolidated/` | 正式记忆文件（签名） | 整理会话产出，通过 MEMORY.md 索引按需读取 |
@@ -26,6 +25,10 @@
 | `$EVOLCORE_HOME/memory/owner/<ownerAid>/MEMORY.md` | owner 级 consolidated 记忆索引 | manifest order 37 注入（受 `memory.enableOwner` 开关控制） |
 | `skills/` 目录 | 预留 | 会被创建，但目前无人读写 |
 
+> `persona.md` 是**唯一**的人格/资料文件（`personal.md` 已废弃并入）。整体设置用
+> `ec agent persona --text`（**整体覆盖**）；只改其中某一段（如 `## Bootstrap 交接`）
+> 用文件工具直接编辑，**不要**用 `--text` 单写一段，否则会冲掉其它段落。
+
 `memory/episodic.jsonl`、`memory/semantic.md`、`style.md`、`goals.md`、`journal.jsonl`
 是早期设计稿里的约定，**源码尚未实现读写**——不要假设写了就会生效。
 
@@ -34,7 +37,7 @@
 - **注入条件**是 `chatType ≠ null` 且 `lifecycle = active`（即处于正常运行阶段的渠道会话），不是"有没有注入 AID"。生命周期变量缺失时按 `active` 处理；非法生命周期仍失败关闭。本地 coding 模式也不注入。
 - persona.md 由 evolcore **自动前置**进 system prompt，你不需要主动 Read。
 - persona.md 缺失时**没有默认人格兜底**，只是这一段不出现；行为约束改由 `kits/rules/` + `roles/` 权限定义承担。
-- personal.md 缺失时跳过注入；文件位于 `$PERSONAL_DIR/personal.md`。人格文件 `persona.md` 通过 `ec agent persona show`、`ec agent persona --text <text>` 或 `ec agent persona --file <path>` 管理，修改后按 mtime 自动刷新（必要时可 `ec agent reload`）。
+- `persona.md` 缺失时跳过注入；文件位于 `$PERSONAL_DIR/persona.md`。通过 `ec agent persona show`、`ec agent persona --text <text>` 或 `ec agent persona --file <path>` 管理，修改后按 mtime 自动刷新（必要时可 `ec agent reload`）。
 - 改完 persona.md 后 `ec agent reload` 生效（mtime 门控缓存）。
 
 不同 AID 可以有不同 persona——切换身份即切换人格。

package/kits/rules/06-channel.md

@@ -24,7 +24,7 @@
   - interactive：直接输出即回复
   - proactive：通过托管发送通道正式回复，见 `[reply]` 段（thought.put vs message.send）
 - **附加能力与模式无关、始终需要 CLI**：发文件/图片/语音、@某人、加密、联系第三方
-- **以自己的 AID 为发送者**；拿不到时退回 `ec ctl send "<text>"`
+- **以自己的 AID 为发送者**；拿不到时退回 `ec ctl send '<text>'`
 
 ### 命令返回值
 

package/kits/rules/07-memory-and-thread.md

@@ -33,16 +33,13 @@
 
 ```bash
 # 写入新 note
-ec memory note --slug <slug> [--tags <tag1,tag2>] "<正文>"
+ec memory note --slug <slug> [--tags '<tag1>,<tag2>'] '<正文>'
 
 # 修改已有 note
-ec memory note --slug <slug> --update "<新正文>"
-
-# 查看记忆概览
-ec memory show
+ec memory note update <slug> '<新正文>'
 
 # 查看待整理 notes
-ec memory notes
+ec memory note list
 
 # 触发整理会话（将 notes 归档为正式记忆）
 ec memory consolidate
@@ -85,11 +82,11 @@ ec thread summary show <peer>/<threadId> --self <selfAid>
 ```bash
 # 1. 选中目标话题（没有就新建）
 ec thread list <对方AID> --self <selfAid>
-ec thread create <对方AID> --name "问题跟踪" --self <selfAid>   # 返回 threadId
+ec thread create <对方AID> --name '问题跟踪' --self <selfAid>   # 返回 threadId
 
 # 2. 带上话题发送；托管会话中 from/to 由话题推断，--check-every 必填
-ec msg send "<text>" --thread <threadId> --check-every 5m
-ec group send "<text>" --thread <threadId> --check-every 5m     # 群对端
+ec msg send '<text>' --thread <threadId> --check-every 5m
+ec group send '<text>' --thread <threadId> --check-every 5m     # 群对端
 ```
 
 - 不带 `--thread` 而直接把目标换成第三方，会被运行时拒绝（只能联系当前对端/群）
@@ -114,8 +111,8 @@ ec group send "<text>" --thread <threadId> --check-every 5m     # 群对端
 - 避免：日期、轮次序号、"话题会话"等占位词
 
 ```bash
-ec thread rename current "<新名称>"                              # 托管会话
-ec thread rename <peer>/<threadId> "<新名称>" --self <selfAid>  # 宿主终端
+ec thread rename current '<新名称>'                              # 托管会话
+ec thread rename <peer>/<threadId> '<新名称>' --self <selfAid>  # 宿主终端
 ```
 
 ### 话题摘要维护
@@ -130,15 +127,15 @@ ec thread rename <peer>/<threadId> "<新名称>" --self <selfAid>  # 宿主终
 ```bash
 # 情形 A：就在当前话题里总结（对话在上下文，增量就是本轮对话，不用读历史）
 ec thread summary show current                # 1. 看上次摘要 + coveredThroughTs
-ec thread summary set current "<摘要内容>" --name "<新标题>"   # 2. 写摘要 + 标题（--name 必填）
+ec thread summary set current '<摘要内容>' --name '<新标题>'   # 2. 写摘要 + 标题（--name 必填）
 #    游标自动推进；不想改名就传 --name -
 
 # 情形 B：从别的话题/别处总结（必须读增量）
 ec thread summary show <peer>/<threadId>                              # 1. 拿 coveredThroughTs
 ec thread history <peer>/<threadId> --after <coveredThroughTs> --limit 50   # 2. 读增量
 ec thread history <peer>/<threadId> --before <最早ts-1> --limit 50    # 3. 增量多则往回翻页
-ec thread summary set <peer>/<threadId> "<摘要内容>"                   # 4. 读完再写（游标自动推进）
-ec thread rename <peer>/<threadId> "<新名称>"                           # 5. 必要时改名
+ec thread summary set <peer>/<threadId> '<摘要内容>'                   # 4. 读完再写（游标自动推进）
+ec thread rename <peer>/<threadId> '<新名称>'                           # 5. 必要时改名
 ```
 
 **关键约束**：`summary set` 把游标设为**当时话题的最新一条**，所以跨话题总结**必须先把增量读完再写**——
@@ -171,10 +168,10 @@ ec thread rename <peer>/<threadId> "<新名称>"                           # 5.
 ec thread summary show current
 
 # 写入摘要（单 agent）
-ec thread summary set current "<摘要内容>"
+ec thread summary set current '<摘要内容>'
 
 # 写入摘要（多 agent 协作，用 CAS 防覆盖）
-ec thread summary set current "<摘要内容>" --if-rev <当前rev>
+ec thread summary set current '<摘要内容>' --if-rev <当前rev>
 
 # 查看摘要历史
 ec thread summary log current

package/kits/schemas/_meta.json

@@ -1,7 +1,7 @@
 {
   "schemas": {
     "daemon": {
-      "currentVersion": 6
+      "currentVersion": 7
     },
     "defaults": {
       "currentVersion": 5
@@ -26,6 +26,12 @@
     }
   },
   "history": [
+    {
+      "schema": "daemon",
+      "version": 7,
+      "date": "2026-10-16",
+      "description": "add hot-reloadable delegated authorization diagnostic persistence switch"
+    },
     {
       "schema": "daemon",
       "version": 1,

package/kits/schemas/agent-config.schema.13.json

@@ -120,7 +120,7 @@
           "description": "允许同时属于 AgentOwner 与 daemonOwner 的直接私聊任务使用宿主级 fullaccess"
         }
       },
-      "description": "Agent 级宿主执行策略；仅 EC Web 可设置，不从 defaults 或 relation 继承"
+      "description": "Agent 级宿主执行策略；已认证 EC Web 或目标 Agent 与 daemon 的双 Owner 直接 Menu 可设置，不从 defaults 或 relation 继承"
     },
     "access": {
       "type": "object",

package/kits/schemas/daemon.schema.7.json

@@ -0,0 +1,140 @@
+{
+  "$schema": "http://json-schema.org/draft-07/schema#",
+  "$id": "daemon.schema.7.json",
+  "title": "ProcessConfig v7 (daemon.json)",
+  "description": "进程级配置：daemon 自身运行配置，链外独立作用域，不进覆盖链。",
+  "x-logical-name": "daemon",
+  "x-scope": "process",
+  "type": "object",
+  "additionalProperties": false,
+  "properties": {
+    "$schema_version": { "type": "number", "const": 7, "default": 7, "x-merge": "scalar" },
+    "aid": { "type": "string", "description": "daemon 默认身份 AID", "x-merge": "scalar" },
+    "owners": {
+      "type": "array",
+      "items": { "type": "string" },
+      "description": "进程控制面鉴权名单（谁能远程管 daemon）",
+      "x-merge": "list"
+    },
+    "debug": {
+      "type": "object",
+      "description": "进程级调试配置；唯一合法来源为 daemon.json，不参与 Agent 覆盖链",
+      "x-merge": "dict",
+      "additionalProperties": false,
+      "properties": {
+        "logLevel": { "type": "string", "enum": ["DEBUG", "INFO", "WARN", "ERROR"], "description": "daemon 日志级别" },
+        "aunTrace": { "type": "boolean", "description": "是否记录 AUN 协议 trace" },
+        "aunSdkLog": { "type": "boolean", "description": "是否启用 AUN SDK 调试日志" },
+        "upmsg": { "type": "boolean", "description": "是否向 Agent owner 发送 daemon 上线通知" },
+        "eckSnapshots": { "type": "boolean", "default": false, "description": "是否写入可能包含敏感上下文的 ECK 旁路调试快照" }
+      }
+    },
+    "tunnel": {
+      "type": "object",
+      "description": "内网穿透配置",
+      "x-merge": "dict",
+      "properties": {
+        "targets": { "type": "array", "description": "穿透目标列表", "items": { "type": "object" } }
+      }
+    },
+    "aun": {
+      "type": "object",
+      "description": "AUN 进程配置",
+      "x-merge": "dict",
+      "properties": {
+        "gatewayUrl": { "not": {}, "description": "已移除；网关由 fastaun 缓存和 AID discovery 决定" },
+        "defaultAidDomain": {
+          "type": "string",
+          "pattern": "^[A-Za-z0-9](?:[A-Za-z0-9-]{0,61}[A-Za-z0-9])?(?:\\.[A-Za-z0-9](?:[A-Za-z0-9-]{0,61}[A-Za-z0-9])?)+$",
+          "description": "自动生成控制 AID 与 benchmark AID 使用的后缀域名；不影响已有 AID"
+        },
+        "minEvolVersion": { "type": "string", "pattern": "^(0|[1-9][0-9]*)\\.(0|[1-9][0-9]*)\\.(0|[1-9][0-9]*)$", "description": "AUN Menu 允许的最低 Evol 客户端版本；省略时不限制" },
+        "menuTokenRequired": { "type": "boolean", "default": false, "description": "是否要求普通 AUN Menu 请求携带有效 menu_token；默认 false" },
+        "defaultEncrypt": { "type": "boolean", "description": "所有 daemon 管理的 AUN 通道共用的出站默认加密值；省略时为 true" }
+      }
+    },
+    "services": {
+      "type": "array",
+      "description": "daemon 管理的本机服务及其可选 AUN 代理",
+      "x-merge": "list",
+      "items": {
+        "type": "object",
+        "additionalProperties": false,
+        "required": ["name", "enabled"],
+        "properties": {
+          "name": {
+            "type": "string",
+            "pattern": "^[a-z0-9_-]+$",
+            "description": "服务的逻辑标识，同时作为 AUN 代理路由名；ecweb 表示本机 EC Web 服务实例"
+          },
+          "enabled": { "type": "boolean", "default": true, "description": "是否启用本机服务实例" },
+          "port": { "type": "integer", "minimum": 1, "maximum": 65535, "description": "本机服务期望监听端口" },
+          "proxy": {
+            "type": "object",
+            "additionalProperties": false,
+            "allOf": [
+              {
+                "if": { "properties": { "enabled": { "const": true }, "source": { "const": "static" } }, "required": ["enabled", "source"] },
+                "then": { "required": ["endpoint", "visibility"] }
+              },
+              {
+                "if": { "properties": { "enabled": { "const": true } }, "required": ["enabled"] },
+                "then": { "required": ["source", "visibility"] }
+              }
+            ],
+            "properties": {
+              "enabled": { "type": "boolean", "default": false, "description": "是否通过 AUN Service Proxy 暴露该服务" },
+              "source": { "type": "string", "enum": ["instance", "static"], "description": "instance 表示自动发现同名本机服务；static 使用 endpoint 显式回连" },
+              "endpoint": { "type": "string", "maxLength": 2048, "description": "source=static 时使用的本机 HTTP/HTTPS 或 WS/WSS 回连地址" },
+              "serviceType": { "type": "string", "enum": ["http", "websocket", "ssh"], "default": "http", "description": "AUN 中公布的服务类型" },
+              "visibility": { "type": "string", "enum": ["public", "private", "aun-auth"], "default": "private", "description": "AUN Service Proxy 访问策略" },
+              "metadata": {
+                "type": "object",
+                "description": "非敏感服务描述；不得包含 endpoint、token、secret、cookie 等敏感信息",
+                "additionalProperties": { "type": "string", "maxLength": 8192 }
+              }
+            }
+          }
+        }
+      }
+    },
+    "configSnapshots": { "type": "boolean", "default": true, "description": "是否自动维护配置快照、启动日志和自检回落", "x-merge": "scalar" },
+    "restartRecovery": {
+      "type": "object",
+      "description": "重启失败后的自动修复配置；仅控制 restart-monitor 的 Claude self-heal",
+      "x-merge": "dict",
+      "additionalProperties": false,
+      "properties": {
+        "enabled": { "type": "boolean", "default": false, "description": "是否在重启失败后执行 Claude 自动修复；默认关闭" }
+      }
+    },
+    "delegationDiagnostics": {
+      "type": "object",
+      "description": "任务授权诊断持久化；仅用于排障，不恢复授权，事件保留 180 天、历史状态保留 90 天",
+      "x-merge": "dict",
+      "additionalProperties": false,
+      "properties": {
+        "enabled": { "type": "boolean", "default": true, "description": "是否持久化任务授权诊断；关闭后保留历史，内存诊断与权限校验不受影响，保存后热生效" }
+      }
+    },
+    "idleMonitor": {
+      "type": "object",
+      "description": "流式输出空闲监控配置",
+      "x-merge": "dict",
+      "properties": {
+        "enabled": { "type": "boolean", "default": true, "description": "是否启用空闲监控" },
+        "timeout": { "type": "number", "default": 120, "description": "空闲超时秒数" },
+        "apiRetryTimeout": { "type": "number", "description": "API 重试尝试连续无事件时的超时秒数；未设置时继承 timeout" },
+        "maxExecutionTime": { "type": "number", "description": "单个任务总执行时限（秒）；未配置、非数字或小于等于 0 表示不限制" }
+      }
+    },
+    "watch": {
+      "type": "object",
+      "description": "日志监听配置",
+      "x-merge": "dict",
+      "properties": {
+        "logTypes": { "type": "array", "description": "要监听的日志类型", "items": { "type": "string" } }
+      }
+    }
+  }
+}