feihong-code 0.2.1

package/.github/ISSUE_TEMPLATE/bug_report.md

@@ -0,0 +1,37 @@
+---
+name: Bug 报告
+about: 创建报告帮助我们改进
+title: '[Bug] '
+labels: 'bug'
+assignees: ''
+---
+
+## 环境信息
+
+- **操作系统**: （如 Windows 11 / macOS 14 / Ubuntu 22.04）
+- **Node.js 版本**: `node --version`
+- **fhcode 版本**: `fhcode --version`
+- **模型配置**: Ollama / DeepSeek / OpenAI / 其他
+- **CLI 模式**: 单命令 / --parallel / swe
+
+## 复现步骤
+
+1. 执行命令: `fhcode "..."`
+2. 输出或错误:
+   ```
+   （粘贴完整错误信息）
+   ```
+
+## 预期行为
+
+（描述你期望看到什么）
+
+## 实际行为
+
+（描述实际发生了什么）
+
+## 额外上下文
+
+- [ ] 我已在本地验证此 bug
+- [ ] 此问题可稳定复现
+- [ ] 相关截图或日志已附加

package/.github/ISSUE_TEMPLATE/config.yml

@@ -0,0 +1,14 @@
+blank_issues_enabled: true
+contact_links:
+  - name: 📚 文档与 FAQ
+    url: https://github.com/wch887292/feihong-code/blob/master/docs/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98%E4%B8%8E%E6%95%85%E9%9A%9C%E6%8E%92%E6%9F%A5.md
+    about: 查看常见问题与故障排查
+  - name: 💬 讨论与交流
+    url: https://github.com/wch887292/feihong-code/discussions
+    about: 发起讨论、分享经验、寻求帮助
+  - name: 🤝 贡献指南
+    url: https://github.com/wch887292/feihong-code/blob/master/CONTRIBUTING.md
+    about: 了解如何参与项目开发
+  - name: 🔐 安全漏洞报告
+    url: https://github.com/wch887292/feihong-code/blob/master/.github/SECURITY.md
+    about: 发现安全问题，请通过安全渠道报告

package/.github/ISSUE_TEMPLATE/feature_request.md

@@ -0,0 +1,28 @@
+---
+name: 功能请求
+about: 为这个项目提出想法
+title: '[Feature] '
+labels: 'enhancement'
+assignees: ''
+---
+
+## 功能描述
+
+（清晰简洁地描述你希望增加的功能）
+
+## 使用场景
+
+（说明这个功能会解决什么问题，适用哪些场景）
+
+## 建议实现方案
+
+（如有技术方案或参考实现，请提供）
+
+## 备选方案
+
+（你考虑过哪些替代方案？）
+
+## 额外信息
+
+- **关联问题**: #（如有）
+- **优先级**: 低 / 中 / 高

package/.github/PULL_REQUEST_TEMPLATE.md

@@ -0,0 +1,46 @@
+## 变更类型
+
+- [ ] Bug 修复
+- [ ] 新功能
+- [ ] 性能优化
+- [ ] 文档更新
+- [ ] 重构
+- [ ] 测试补充
+
+## 关联 Issue
+
+修复 #（issue 编号）
+
+## 变更描述
+
+（清晰描述本次 PR 做了什么变更）
+
+## 测试验证
+
+- [ ] 本地类型检查通过：`npm run typecheck`
+- [ ] 单元测试通过：`npm test`
+- [ ] M4 企业能力验证：`npm run verify:m4`
+- [ ] 全量验证：`npm run verify`
+- [ ] 手动测试覆盖（如有新功能）
+
+## 变更影响范围
+
+- 影响的模块：
+- 向后兼容性：是 / 否（如有破坏性变更请说明）
+- 需要更新文档：是 / 否
+
+## 截图（如有 UI 变更）
+
+（粘贴截图或录屏链接）
+
+## 提交信息格式
+
+```
+feat(scope): 简要描述（符合 Conventional Commits）
+fix(scope): 简要描述
+docs(scope): 简要描述
+test(scope): 简要描述
+refactor(scope): 简要描述
+perf(scope): 简要描述
+chore(scope): 简要描述
+```

package/.github/SECURITY.md

@@ -0,0 +1,67 @@
+# 安全政策
+
+## 受支持的版本
+
+| 版本 | 支持状态 |
+|------|----------|
+| 0.2.x (Latest) | ✅ 活跃维护 |
+| 0.1.x | ⚠️ 仅安全补丁 |
+
+## 报告漏洞
+
+**请不要在公共 Issue 中报告安全问题。**
+
+### 私有报告渠道
+
+1. **GitHub Security Advisories**（推荐）
+   - 访问: https://github.com/wch887292/feihong-code/security/advisories
+   - 或直接创建 Security Advisory
+
+2. **邮件联系**
+   - 负责人：吴赐虹
+   - 邮箱：wch887292@gmail.com（请在邮件标题注明 `[SECURITY] feihong-code`）
+
+### 报告内容
+
+请包含以下信息：
+- 问题描述与复现步骤
+- 受影响版本
+- 潜在影响评估
+- 建议修复方案（如有）
+- 联系方式（可选）
+
+### 响应时间
+
+- **确认收到**: 24 小时内
+- **初步评估**: 72 小时内
+- **补丁发布**: 根据严重程度，通常 1-2 周内
+
+## 安全最佳实践
+
+### 密钥管理
+- ✅ 永远不要提交 `.env` 文件
+- ✅ 使用环境变量或 `fhcode.config.json` 管理密钥
+- ✅ 定期轮换 API Key
+
+### 运行时安全
+- 启用 `FH_OFFLINE=true` 进行测试
+- 使用 `--max-iterations` 控制成本
+- 启用 RBAC 策略：`FH_ENTERPRISE=true`
+
+### 审计追踪
+- 定期检查审计日志：`fhcode audit verify`
+- 启用多租户隔离
+- 配置配额熔断
+
+## 已公开的安全修复
+
+| 日期 | 版本 | 描述 |
+|------|------|------|
+| 2026-08-12 | 0.2.1 | M8 请求体限流、M14 配额冻结、M5 审计并发锁、M12 脱敏扩充 |
+| 2026-08-12 | 0.2.1 | H1 spawn 挂起防护、H2 沙箱逃逸防护、H3 flag 解析修复、H4 system 指令保留 |
+
+## 安全依赖
+
+运行 `npm audit` 检查依赖安全状态。我们采用最小依赖策略，仅引入：
+- `express` - HTTP 服务器
+- `zod` - 参数校验

package/.github/workflows/ci.yml

@@ -0,0 +1,140 @@
+# 飞虹 Code CI
+# 晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹
+#
+# 全流程离线：不使用任何 API key / Secrets，PR 来自 fork 也能安全跑完。
+name: CI
+
+on:
+  push:
+    branches: [master, main]
+  pull_request:
+  workflow_dispatch:
+
+env:
+  FH_OFFLINE: 'true'
+  FH_PROVIDERS: '[]'
+
+jobs:
+  # ---------- 1. 构建与离线闭环冒烟（多 Node 版本矩阵） ----------
+  build:
+    name: 构建 · Node ${{ matrix.node }}
+    runs-on: ubuntu-latest
+    strategy:
+      fail-fast: false
+      matrix:
+        node: [18, 20, 22]
+    steps:
+      - uses: actions/checkout@v4
+      - uses: actions/setup-node@v4
+        with:
+          node-version: ${{ matrix.node }}
+      - run: npm install
+      - name: 类型检查
+        run: npm run typecheck
+      - name: 编译
+        run: npm run build
+      - name: CLI 可用性
+        run: node dist/cli/index.js --version
+      - name: 离线端到端闭环
+        run: node dist/cli/index.js "离线冒烟：创建一个说明文件"
+      - name: 只读技能
+        run: |
+          node dist/cli/index.js /plan "实现登录并且添加支付"
+          node dist/cli/index.js /grill src
+
+  # ---------- 2. M4 企业能力（权限 / 审计 / 多租户 / 配额） ----------
+  enterprise:
+    name: 企业能力冒烟 (M4)
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+      - uses: actions/setup-node@v4
+        with:
+          node-version: 20
+      - run: npm install
+      - run: npm run build
+      - name: M4 断言套件（RBAC / 审计链 / 多租户 / 配额）
+        run: node scripts/verify-m4.mjs
+      - name: CLI 企业命令冒烟
+        env:
+          FH_HOME: ${{ runner.temp }}/fhhome
+          FH_TENANT: ci-tenant
+          FH_USER: ci-bot
+          FH_ROLE: developer
+        run: |
+          node dist/cli/index.js whoami
+          node dist/cli/index.js policy
+          node dist/cli/index.js "CI 离线任务"
+          node dist/cli/index.js audit --limit 10
+          node dist/cli/index.js audit verify
+          node dist/cli/index.js tenants
+      - name: 租户隔离断言（beta 不得看到 ci-tenant 的会话）
+        env:
+          FH_HOME: ${{ runner.temp }}/fhhome
+          FH_TENANT: beta-tenant
+          FH_ROLE: viewer
+        run: |
+          out=$(node dist/cli/index.js sessions)
+          echo "$out"
+          if echo "$out" | grep -q "CI 离线任务"; then
+            echo "::error::租户隔离失效：beta-tenant 读到了 ci-tenant 的会话"
+            exit 1
+          fi
+
+  # ---------- 3. 供应链与密钥安全 ----------
+  security:
+    name: 发布包安全检查
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+      - uses: actions/setup-node@v4
+        with:
+          node-version: 20
+      - run: npm install
+      - run: npm run build
+      - name: 发布包不得包含密钥或源码
+        run: |
+          npm pack --dry-run 2>&1 | tee pack.txt
+          for bad in ".env" "src/" ".workbuddy" "policy.json" "id_rsa"; do
+            if grep -q "$bad" pack.txt; then
+              echo "::error::发布包中检出敏感条目: $bad"
+              exit 1
+            fi
+          done
+          echo "发布包白名单校验通过"
+      - name: 仓库内不得提交明文密钥
+        run: |
+          if git grep -nIE "sk-[A-Za-z0-9_-]{16,}" -- . ':!*.md' ':!scripts/verify-m4.mjs'; then
+            echo "::error::检出疑似明文 API Key"
+            exit 1
+          fi
+          echo "密钥扫描通过"
+      - run: npm audit --omit=dev --audit-level=high
+        continue-on-error: true
+
+  # ---------- 4. 容器镜像构建校验（稳定部署） ----------
+  docker:
+    name: Docker 镜像构建校验
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+      - name: 构建镜像（不推送）
+        run: docker build -t feihong-code:ci .
+      - name: 冒烟：容器内企业命令可用
+        run: |
+          docker run --rm \
+            -e FH_ENTERPRISE=true -e FH_TENANT=ci -e FH_USER=ci -e FH_ROLE=developer \
+            feihong-code:ci whoami
+      - name: 冒烟：Web 控制台可启动
+        run: |
+          docker run --rm -d --name fhcode-smoke -p 8099:8080 \
+            -e FH_ENTERPRISE=true -e FH_WEB_TOKEN=ci-token -e FH_WEB_PORT=8080 \
+            feihong-code:ci serve --port 8080
+          sleep 3
+          code=$(curl -s -o /dev/null -w "%{http_code}" -H "Authorization: Bearer ci-token" http://localhost:8099/api/health)
+          docker rm -f fhcode-smoke
+          if [ "$code" != "200" ]; then
+            echo "::error::Web 控制台健康检查失败，HTTP=$code"
+            exit 1
+          fi
+          echo "Web 控制台健康检查通过 (HTTP 200)"

package/AGENT-GUIDE.md

@@ -0,0 +1,237 @@
+# AGENT-GUIDE.md — 面向 AI Agent 的使用指南
+
+> **本文档专为 AI Agent 设计**，提供快速上手所需的环境、配置、工具契约与最佳实践。
+>
+> 晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹
+> 版本：0.2.1 | 2026-08-12
+
+---
+
+## 一、项目简介
+
+**飞虹 Code（fhcode）** 是一款运行在终端的 AI 编程智能体，支持：
+
+- **自然语言 → 代码闭环**：描述需求，自动规划、编写、验证
+- **多模型路由**：DeepSeek / 通义 / Ollama（本地）/ OpenAI 兼容
+- **企业级安全**：RBAC、审计链、多租户、配额熔断
+- **全自动软件工程**：`swe` 命令可自主完成仓库级开发任务
+
+**GitHub**：`github.com/wch887292/feihong-code`（待上线）
+
+---
+
+## 二、环境要求
+
+```bash
+# 必需
+Node.js >= 18（推荐 20 或 22）
+npm >= 9
+
+# 可选但推荐
+git（--parallel 模式需要 worktree）
+tsx（开发模式）
+```
+
+**验证环境**：
+```bash
+node --version  # 应 >= 18.0.0
+npm --version   # 应 >= 9.0.0
+```
+
+---
+
+## 三、快速安装
+
+### 方式一：从源码构建（推荐）
+```bash
+git clone https://github.com/wch887292/feihong-code.git
+cd feihong-code
+npm install
+npm run build
+```
+
+### 方式二：全局安装
+```bash
+npm install -g feihong-code
+fhcode --version  # 验证安装
+```
+
+---
+
+## 四、模型配置（关键）
+
+### 4.1 环境变量优先级
+1. `FH_PROVIDERS`（JSON 数组，最高优先级）
+2. `fhcode.config.json`（项目配置文件）
+3. 单环境变量 `FH_MODEL_*`（快速接入）
+
+### 4.2 Ollama 本地模型（推荐测试）
+```bash
+export FH_MODEL_NAME=qwen3:8b
+export FH_MODEL_TYPE=ollama
+export FH_MODEL_BASE_URL=http://localhost:11434
+export FH_MODEL_TAGS=code-gen,reasoning,local
+```
+
+### 4.3 DeepSeek（推荐生产）
+```bash
+export FH_PROVIDERS='[{"name":"deepseek","type":"openai-compatible","baseUrl":"https://api.deepseek.com/v1","apiKey":"sk-...","tags":["code-gen","reasoning"],"priority":1}]'
+```
+
+### 4.4 离线 Mock（测试）
+```bash
+export FH_OFFLINE=true
+# 或使用空 providers
+export FH_PROVIDERS='[]'
+```
+
+---
+
+## 五、典型工作流
+
+### 5.1 单任务执行
+```bash
+# 基础用法
+fhcode "实现一个 HTTP 服务器，监听 3000 端口"
+
+# 带约束
+fhcode --max-iterations 10 --yes "修复 src/auth.ts 中的 token 验证 bug"
+```
+
+### 5.2 并行子任务
+```bash
+# 自动拆分目标，worktree 隔离执行
+fhcode --parallel "实现登录模块 并且 添加用户管理 并且 写集成测试"
+```
+
+### 5.3 全自动软件工程
+```bash
+# 读取整个仓库 → 规划 → 实现 → 验证 → 报告
+fhcode swe "修复 src/calc.ts 的 add 函数 bug，让 tests/calc.test.ts 通过" \
+  --repo /path/to/project \
+  --max-tasks 3 \
+  --max-iterations 5
+```
+
+### 5.4 只读技能
+```bash
+# 生成实现计划
+fhcode /plan "实现登录并且添加支付"
+
+# 红队审查（安全审计）
+fhcode /grill src/
+
+# 目标跟踪
+fhcode /goal
+```
+
+---
+
+## 六、工具调用契约
+
+### 6.1 工具清单
+| 类别 | 工具 | 说明 |
+|------|------|------|
+| 文件 | `write_file` | 写入/覆盖文件 |
+| 文件 | `edit_file` | 插入/删除/替换文本 |
+| 文件 | `read_file` | 读取文件内容 |
+| 文件 | `list_files` | 列出目录内容 |
+| 搜索 | `grep` | 正则搜索 |
+| Shell | `run_shell` | 执行命令 |
+| 验证 | `build_check` | 检查编译 |
+| 验证 | `run_tests` | 运行测试 |
+
+### 6.2 工具参数格式
+所有工具调用遵循 JSON Schema：
+```json
+{
+  "tool_calls": [
+    {
+      "type": "function",
+      "function": {
+        "name": "write_file",
+        "arguments": "{\"path\":\"src/main.ts\",\"content\":\"export const x = 1;\"}"
+      }
+    }
+  ]
+}
+```
+
+### 6.3 工具返回格式
+```json
+{
+  "tool_call_id": "call_abc123",
+  "output": "已写入 src/main.ts（25 字节）",
+  "error": null
+}
+```
+
+---
+
+## 七、错误处理
+
+### 7.1 常见错误码
+| 错误码 | 含义 | 处理建议 |
+|--------|------|----------|
+| `FH_4001` | 配额超限 | 等待重置或申请配额 |
+| `FH_4003` | 权限拒绝 | 检查 RBAC 策略 |
+| `FH_5001` | 模型调用失败 | 检查 provider 配置 |
+| `FH_5002` | 上下文压缩失败 | 使用 /plan 重新规划 |
+| `FH_6001` | 文件路径越权 | 检查沙箱规则 |
+
+### 7.2 调试技巧
+```bash
+# 查看详细日志
+export FH_LOG_LEVEL=debug
+fhcode "你的任务"
+
+# 查看会话历史
+fhcode sessions
+
+# 恢复上次会话
+fhcode resume <session-id>
+```
+
+---
+
+## 八、企业部署
+
+### 8.1 必需环境变量
+```bash
+export FH_ENTERPRISE=true
+export FH_TENANT=my-org
+export FH_USER=agent-sa
+export FH_ROLE=developer
+export FH_WEB_TOKEN=<web-console-token>
+```
+
+### 8.2 Web 控制台
+```bash
+# 启动服务
+fhcode serve --port 8080
+
+# 访问
+# http://localhost:8080
+```
+
+---
+
+## 九、验证套件
+
+```bash
+# 全量验证
+npm run verify
+
+# 单项验证
+npm run verify:m4  # 企业能力
+npm test           # 单元测试
+node scripts/verify-m9.mjs  # SWE 能力
+```
+
+---
+
+## 十、联系与反馈
+
+- **GitHub Issues**：提交 bug 或功能请求
+- **文档**：详见 `docs/` 目录
+- **署名**：晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹

package/CHANGELOG.md

@@ -0,0 +1,73 @@
+# 更新日志 (CHANGELOG)
+
+本文件遵循 [Keep a Changelog](https://keepachangelog.com/) 约定，版本号遵循 [语义化版本](https://semver.org/lang/zh-CN/)。
+
+## [0.2.1] — 2026-08-11（M9.1 真实模型接入与实测调优）
+
+> 让 `swe` 与常规命令可一键接入真实模型，并以 mock HTTP 服务实测"真实 provider 全链路"。
+
+### 新增（Added）
+- **三级供应商解析**：`loadConfig` 现依次支持 `FH_PROVIDERS`（JSON 数组）、`fhcode.config.json`（`models.providers`）、单环境变量快速接入（`FH_MODEL_NAME`/`FH_MODEL_TYPE`/`FH_MODEL_BASE_URL`/`FH_MODEL_API_KEY`/`FH_MODEL_TAGS`）。
+- **`swe` 新增 `--max-iterations`**：控制每个子任务的模型推理轮数（真实模型建议 4~8，控成本/耗时）。
+- **真实模型执行纪律强化**：`swe-planner` 增加"必须通过工具落地、必须真跑验证、禁谎报、只改相关文件"等约束；`swe-agent` 自愈注入改为携带验证命令的**真实输出**，更具可操作性。
+- **真实接入就绪检查**：`fhcode swe` 在真实模式未配置任何供应商时给出明确的三种接入指引，避免盲目失败。
+- **接入实测脚本** `scripts/verify-m9-real.mjs`：以本地 mock HTTP 服务（兼容 OpenAI / Ollama 协议）驱动 `swe` 走完整的"真实 HTTP provider → 编排器工具循环 → 验证器"链路，11 项断言全通过，无需任何外部模型。
+
+### 校验（Verified）
+- TypeScript 零错误；M4 企业能力验证 41/41 通过；M9 验证 25/25 通过；M9 真实接入实测 11/11 通过。
+
+## [0.2.0] — 2026-08-11（M9 全自动软件工程 Agent）
+
+> 新增全自动软件工程 Agent（M9），对标业界"读取仓库→拆解→改码→跑测试→验证"长链路自主开发范式。
+
+### 新增（Added）
+- **仓库读取器（repo-reader）**：扫描整个（大型）代码仓库，含文件数/体积限流、`.gitignore` 解析、语言分布、关键文件识别、测试/构建命令探测、目录树与上下文串。
+- **任务拆解规划器（swe-planner）**：将目标拆解为有序、可独立验证的子任务（勘察→实现/修复/重构→测试→构建验证），每个子任务携带目标文件、验收标准与验证命令。
+- **验证器（swe-verifier）**：根据仓库快照自动执行构建与测试，解析 exit code 与输出，判定每步/整体通过/失败，产出错误摘要供自愈注入。
+- **全自动 Agent 主编排（swe-agent）**：读取仓库→规划→逐任务（委托 Orchestrator 实现 + 构建/测试验证 + 失败自愈重试）→ 产出结构化 `SweReport`；支持 `plan-only` / `verify-only` / `max-tasks` / `max-retries` 模式。
+- **CLI 命令**：`fhcode swe "<目标>" [--repo PATH] [--plan-only] [--verify-only] [--max-tasks N] [--max-retries N]`。
+- **验证脚本**：`scripts/verify-m9.mjs`（25 项离线断言，覆盖四阶段 + 自愈路径）。
+
+### 校验（Verified）
+- TypeScript 零错误；M4 企业能力验证 41/41 通过；M9 验证 25/25 通过。
+
+## [0.1.0] — 2026-08-10（稳定版 / Stable）
+
+> M4 企业级能力合入，fhcode 进入可稳定部署状态。
+
+### 新增（Added）
+- **企业级权限（RBAC）**：四角色矩阵（viewer / developer / operator / admin）+ deny 优先判定顺序；内置 23 条危险命令黑名单、11 类敏感路径黑名单；策略覆盖仅能加严（黑名单取并集）。
+- **防篡改审计**：sha256 哈希链（按月切分 `audit-YYYY-MM.jsonl`），写入即链式校验；`audit verify` 可定位断点；日志脱敏（apiKey/secret/token/Bearer/sk- 等）。
+- **多租户隔离**：物理目录隔离 `<FH_HOME>/tenants/<tenantId>/{sessions,audit,goals}`，租户 ID 正则校验 `^[A-Za-z0-9._-]{1,64}$` 防穿越；默认租户兼容旧版 `<FH_HOME>/sessions`。
+- **成本治理**：单任务 `maxCostUsd` 熔断 + 租户日预算 `FH_TENANT_BUDGET_USD` fail-fast；`whoami` 展示用量。
+- **企业命令**：`whoami` / `policy` / `audit [--limit N]` / `audit verify` / `tenants`。
+- **CI 三流水线**：`build`（Node 18/20/22 矩阵 + 离线闭环）/ `enterprise`（41 项全离线断言 + 租户隔离）/ `security`（发布包白名单 + 明文密钥扫描 + npm audit），零 Secrets 全离线。
+- **Web 管理控制台（BETA）**：`fhcode serve [--port 8080]`，Bearer Token 鉴权（fail-closed），只读观测 API（tenants/whoami/policy/audit/audit verify/sessions/quota）+ 原生静态仪表盘。
+- 文档体系：README、用户手册、配置参考、架构与API、部署指南、常见问题、企业部署与合规、产品开发文档。
+
+### 变更（Changed）
+- `guard` 作为唯一权威闸门：策略判定 → 人工审批 → 审计留痕在工具执行前一次性完成；工具层不再二次弹审批（注入后 `security` 置空去重）。
+- 向后兼容：未注入 guard 或 `FH_ENTERPRISE=false` 时行为同社区版（M3），无感降级。
+
+### 安全（Security）
+- 密钥仅存 gitignored `.env`，不回显完整 key；日志脱敏。
+- 发布包白名单（`files` + `.npmignore`）双重保障：`.env` / `src` / `.workbuddy` 不随 `npm publish` 泄露。
+
+---
+
+## [0.0.x] — 里程碑演进（已提交）
+
+- **M0+M1**：CLI 骨架 + 单代理闭环（需求解析 → 规划 → 工具调用 → 反思）。
+- **M2**：多子代理并行编排（`/plan` `/grill` `/goal` 技能）。
+- **B 方案**：接入真实模型（`.env` 加载器 + 联调验证）。
+- **M3**：恢复与审计（`sessions`/`resume`/`diff`/`rollback` + 交互式审批流）。
+- **M4**：见上 [0.1.0]。
+
+### 进行中（In Progress）
+- **M5 Web 管理控制台**：S1 服务骨架 + `serve` 命令已完成并验证（见 [0.1.0] BETA）；S2 观测 API / S3 前端仪表盘 / S4 安全加固 / S5 文档与 verify-m5 待推进。
+
+---
+
+## 署名
+
+晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹