feihong-code 8.0.1 → 8.0.2

package/.github/workflows/ci.yml

@@ -1,193 +1,193 @@
-# 飞虹 Code CI
-# 晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹
-#
-# 全流程离线：不使用任何 API key / Secrets，PR 来自 fork 也能安全跑完。
-name: CI
-
-on:
-  push:
-    branches: [master, main]
-  pull_request:
-  workflow_dispatch:
-
-env:
-  FH_OFFLINE: 'true'
-  FH_PROVIDERS: '[]'
-
-jobs:
-  # ---------- 1. 构建与离线闭环冒烟（多 Node 版本矩阵） ----------
-  build:
-    name: 构建 · Node ${{ matrix.node }}
-    runs-on: ubuntu-latest
-    strategy:
-      fail-fast: false
-      matrix:
-        node: [18, 20, 22]
-    steps:
-      - uses: actions/checkout@v4
-      - uses: actions/setup-node@v4
-        with:
-          node-version: ${{ matrix.node }}
-      # Node 18 上 electron 41 的 postinstall 因 @electron/get 转 ESM 而 require() 失败；
-      # 构建/测试不需要 electron 二进制，故 Node 18 跳过安装脚本（CLI 为纯 TS 编译）。
-      - run: npm install ${{ matrix.node == 18 && '--ignore-scripts' || '' }}
-      - name: 版本号一致性（package.json 为单一权威源）
-        run: npm run check:version
-      - name: 类型检查
-        run: npm run typecheck
-      - name: 编译
-        run: npm run build
-      - name: 跨端一致性冒烟（桌面/移动/扩展）
-        run: npm run check:cross -- --runtime
-      # Node 18 跳过运行时 CLI 步骤：CLI 启动时即加载 playwright-core（硬要求 Node>=20），
-      # 故 Node 18 仅验证构建/类型检查/跨端契约（见 check:cross 的 F12 守卫），不实际运行 CLI。
-      - name: CLI 可用性
-        if: ${{ matrix.node != 18 }}
-        run: node dist/cli/index.js --version
-      - name: 离线端到端闭环
-        if: ${{ matrix.node != 18 }}
-        run: node dist/cli/index.js "离线冒烟：创建一个说明文件"
-      - name: 只读技能
-        if: ${{ matrix.node != 18 }}
-        run: |
-          node dist/cli/index.js /plan "实现登录并且添加支付"
-          node dist/cli/index.js /grill src
-
-  # ---------- 2. M4 企业能力（权限 / 审计 / 多租户 / 配额） ----------
-  enterprise:
-    name: 企业能力冒烟 (M4)
-    runs-on: ubuntu-latest
-    steps:
-      - uses: actions/checkout@v4
-      - uses: actions/setup-node@v4
-        with:
-          node-version: 20
-      - run: npm install
-      - run: npm run build
-      - name: M4 断言套件（RBAC / 审计链 / 多租户 / 配额）
-        run: node scripts/verify-m4.mjs
-      - name: CLI 企业命令冒烟
-        env:
-          FH_HOME: ${{ runner.temp }}/fhhome
-          FH_TENANT: ci-tenant
-          FH_USER: ci-bot
-          FH_ROLE: developer
-        run: |
-          node dist/cli/index.js whoami
-          node dist/cli/index.js policy
-          node dist/cli/index.js "CI 离线任务"
-          node dist/cli/index.js audit --limit 10
-          node dist/cli/index.js audit verify
-          node dist/cli/index.js tenants
-      - name: 租户隔离断言（beta 不得看到 ci-tenant 的会话）
-        env:
-          FH_HOME: ${{ runner.temp }}/fhhome
-          FH_TENANT: beta-tenant
-          FH_ROLE: viewer
-        run: |
-          out=$(node dist/cli/index.js sessions)
-          echo "$out"
-          if echo "$out" | grep -q "CI 离线任务"; then
-            echo "::error::租户隔离失效：beta-tenant 读到了 ci-tenant 的会话"
-            exit 1
-          fi
-
-  # ---------- 3. 供应链与密钥安全 ----------
-  security:
-    name: 发布包安全检查
-    runs-on: ubuntu-latest
-    steps:
-      - uses: actions/checkout@v4
-      - uses: actions/setup-node@v4
-        with:
-          node-version: 20
-      - run: npm install
-      - run: npm run build
-      - name: 发布包不得包含密钥或源码
-        run: |
-          npm pack --dry-run 2>&1 | tee pack.txt
-          for bad in ".env" "src/" ".workbuddy" "policy.json" "id_rsa"; do
-            if grep -q "$bad" pack.txt; then
-              echo "::error::发布包中检出敏感条目: $bad"
-              exit 1
-            fi
-          done
-          echo "发布包白名单校验通过"
-      - name: 仓库内不得提交明文密钥
-        run: |
-          if git grep -nIE "sk-[A-Za-z0-9_-]{16,}" -- . ':!*.md' ':!scripts/verify-m4.mjs' ':!tests/unit/redact.test.ts'; then
-            echo "::error::检出疑似明文 API Key"
-            exit 1
-          fi
-      - name: 合规宣称扫描（对外材料不得宣称已获第三方认证）
-        run: npm run check:compliance
-          echo "密钥扫描通过"
-      - run: npm audit --omit=dev --audit-level=high
-        continue-on-error: true
-
-  # ---------- 3b. 供应链安全：依赖漏洞 + SBOM（P0-2） ----------
-  supplychain:
-    name: 供应链安全 · 依赖扫描 + SBOM
-    runs-on: ubuntu-latest
-    steps:
-      - uses: actions/checkout@v4
-      - uses: actions/setup-node@v4
-        with:
-          node-version: 20
-      - run: npm install
-      # 1) npm audit：生产依赖 high 及以上漏洞视为失败（供应链准入证据）
-      - name: npm audit（生产依赖 high+）
-        run: npm audit --omit=dev --audit-level=high
-      # 2) osv-scanner：OSV 数据库全量扫描 lockfile
-      - name: osv-scanner（OSV 全量漏洞库）
-        uses: google/osv-scanner/actions/scanner@v2
-        with:
-          scan-args: |-
-            --format=sarif
-            --output=osv-scanner.sarif
-            .
-      - name: 上传 osv-scanner 结果
-        uses: actions/upload-artifact@v7
-        with:
-          name: osv-scanner.sarif
-          path: osv-scanner.sarif
-      # 3) SBOM 生成（CycloneDX，随版本发布的供应链物料清单）
-      - name: 生成 SBOM（CycloneDX）
-        run: |
-          npx --yes @cyclonedx/cyclonedx-npm --output-file sbom.cdx.json --omit dev
-          echo "SBOM 已生成"
-      - name: 上传 SBOM
-        uses: actions/upload-artifact@v7
-        with:
-          name: sbom.cdx.json
-          path: sbom.cdx.json
-      - name: SBOM 冒烟（非空 + 合法 JSON）
-        run: |
-          node -e "const s=require('./sbom.cdx.json'); if(!s.components||s.components.length===0){process.exit(1)} console.log('SBOM 组件数:', s.components.length)"
-
-  # ---------- 4. 容器镜像构建校验（稳定部署） ----------
-  docker:
-    name: Docker 镜像构建校验
-    runs-on: ubuntu-latest
-    steps:
-      - uses: actions/checkout@v4
-      - name: 构建镜像（不推送）
-        run: docker build -t feihong-code:ci .
-      - name: 冒烟：容器内企业命令可用
-        run: |
-          docker run --rm \
-            -e FH_ENTERPRISE=true -e FH_TENANT=ci -e FH_USER=ci -e FH_ROLE=developer \
-            feihong-code:ci whoami
-      - name: 冒烟：Web 控制台可启动
-        run: |
-          docker run --rm -d --name fhcode-smoke -p 8099:8080 \
-            -e FH_ENTERPRISE=true -e FH_WEB_TOKEN=ci-token -e FH_WEB_PORT=8080 \
-            feihong-code:ci serve --port 8080
-          sleep 3
-          code=$(curl -s -o /dev/null -w "%{http_code}" -H "Authorization: Bearer ci-token" http://localhost:8099/api/health)
-          docker rm -f fhcode-smoke
-          if [ "$code" != "200" ]; then
-            echo "::error::Web 控制台健康检查失败，HTTP=$code"
-            exit 1
-          fi
-          echo "Web 控制台健康检查通过 (HTTP 200)"
+# 飞虹 Code CI
+# 晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹
+#
+# 全流程离线：不使用任何 API key / Secrets，PR 来自 fork 也能安全跑完。
+name: CI
+
+on:
+  push:
+    branches: [master, main]
+  pull_request:
+  workflow_dispatch:
+
+env:
+  FH_OFFLINE: 'true'
+  FH_PROVIDERS: '[]'
+
+jobs:
+  # ---------- 1. 构建与离线闭环冒烟（多 Node 版本矩阵） ----------
+  build:
+    name: 构建 · Node ${{ matrix.node }}
+    runs-on: ubuntu-latest
+    strategy:
+      fail-fast: false
+      matrix:
+        node: [22]
+    steps:
+      - uses: actions/checkout@v4
+      - uses: actions/setup-node@v4
+        with:
+          node-version: ${{ matrix.node }}
+      # Node 18 上 electron 41 的 postinstall 因 @electron/get 转 ESM 而 require() 失败；
+      # 构建/测试不需要 electron 二进制，故 Node 18 跳过安装脚本（CLI 为纯 TS 编译）。
+      - run: npm install ${{ matrix.node == 18 && '--ignore-scripts' || '' }}
+      - name: 版本号一致性（package.json 为单一权威源）
+        run: npm run check:version
+      - name: 类型检查
+        run: npm run typecheck
+      - name: 编译
+        run: npm run build
+      - name: 跨端一致性冒烟（桌面/移动/扩展）
+        run: npm run check:cross -- --runtime
+      # Node 18 跳过运行时 CLI 步骤：CLI 启动时即加载 playwright-core（硬要求 Node>=20），
+      # 故 Node 18 仅验证构建/类型检查/跨端契约（见 check:cross 的 F12 守卫），不实际运行 CLI。
+      - name: CLI 可用性
+        if: ${{ matrix.node != 18 }}
+        run: node dist/cli/index.js --version
+      - name: 离线端到端闭环
+        if: ${{ matrix.node != 18 }}
+        run: node dist/cli/index.js "离线冒烟：创建一个说明文件"
+      - name: 只读技能
+        if: ${{ matrix.node != 18 }}
+        run: |
+          node dist/cli/index.js /plan "实现登录并且添加支付"
+          node dist/cli/index.js /grill src
+
+  # ---------- 2. M4 企业能力（权限 / 审计 / 多租户 / 配额） ----------
+  enterprise:
+    name: 企业能力冒烟 (M4)
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+      - uses: actions/setup-node@v4
+        with:
+          node-version: 22
+      - run: npm install
+      - run: npm run build
+      - name: M4 断言套件（RBAC / 审计链 / 多租户 / 配额）
+        run: node scripts/verify-m4.mjs
+      - name: CLI 企业命令冒烟
+        env:
+          FH_HOME: ${{ runner.temp }}/fhhome
+          FH_TENANT: ci-tenant
+          FH_USER: ci-bot
+          FH_ROLE: developer
+        run: |
+          node dist/cli/index.js whoami
+          node dist/cli/index.js policy
+          node dist/cli/index.js "CI 离线任务"
+          node dist/cli/index.js audit --limit 10
+          node dist/cli/index.js audit verify
+          node dist/cli/index.js tenants
+      - name: 租户隔离断言（beta 不得看到 ci-tenant 的会话）
+        env:
+          FH_HOME: ${{ runner.temp }}/fhhome
+          FH_TENANT: beta-tenant
+          FH_ROLE: viewer
+        run: |
+          out=$(node dist/cli/index.js sessions)
+          echo "$out"
+          if echo "$out" | grep -q "CI 离线任务"; then
+            echo "::error::租户隔离失效：beta-tenant 读到了 ci-tenant 的会话"
+            exit 1
+          fi
+
+  # ---------- 3. 供应链与密钥安全 ----------
+  security:
+    name: 发布包安全检查
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+      - uses: actions/setup-node@v4
+        with:
+          node-version: 22
+      - run: npm install
+      - run: npm run build
+      - name: 发布包不得包含密钥或源码
+        run: |
+          npm pack --dry-run 2>&1 | tee pack.txt
+          for bad in "\\.env([ /]|$)" "src/" ".workbuddy" "policy.json" "id_rsa"; do
+            if grep -qE "$bad" pack.txt; then
+              echo "::error::发布包中检出敏感条目: $bad"
+              exit 1
+            fi
+          done
+          echo "发布包白名单校验通过"
+      - name: 仓库内不得提交明文密钥
+        run: |
+          if git grep -nIE "sk-[A-Za-z0-9_-]{16,}" -- . ':!*.md' ':!scripts/verify-m4.mjs' ':!tests/unit/redact.test.ts' ':!scripts/data/voltagent_skills.json'; then
+            echo "::error::检出疑似明文 API Key"
+            exit 1
+          fi
+      - name: 合规宣称扫描（对外材料不得宣称已获第三方认证）
+        run: npm run check:compliance
+          echo "密钥扫描通过"
+      - run: npm audit --omit=dev --audit-level=high
+        continue-on-error: true
+
+  # ---------- 3b. 供应链安全：依赖漏洞 + SBOM（P0-2） ----------
+  supplychain:
+    name: 供应链安全 · 依赖扫描 + SBOM
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+      - uses: actions/setup-node@v4
+        with:
+          node-version: 22
+      - run: npm install
+      # 1) npm audit：生产依赖 high 及以上漏洞视为失败（供应链准入证据）
+      - name: npm audit（生产依赖 high+）
+        run: npm audit --omit=dev --audit-level=high
+      # 2) osv-scanner：OSV 数据库全量扫描 lockfile
+      - name: osv-scanner（OSV 全量漏洞库）
+        uses: google/osv-scanner/actions/scanner@v2
+        with:
+          scan-args: |-
+            --format=sarif
+            --output=osv-scanner.sarif
+            .
+      - name: 上传 osv-scanner 结果
+        uses: actions/upload-artifact@v7
+        with:
+          name: osv-scanner.sarif
+          path: osv-scanner.sarif
+      # 3) SBOM 生成（CycloneDX，随版本发布的供应链物料清单）
+      - name: 生成 SBOM（CycloneDX）
+        run: |
+          npx --yes @cyclonedx/cyclonedx-npm --output-file sbom.cdx.json --omit dev
+          echo "SBOM 已生成"
+      - name: 上传 SBOM
+        uses: actions/upload-artifact@v7
+        with:
+          name: sbom.cdx.json
+          path: sbom.cdx.json
+      - name: SBOM 冒烟（非空 + 合法 JSON）
+        run: |
+          node -e "const s=require('./sbom.cdx.json'); if(!s.components||s.components.length===0){process.exit(1)} console.log('SBOM 组件数:', s.components.length)"
+
+  # ---------- 4. 容器镜像构建校验（稳定部署） ----------
+  docker:
+    name: Docker 镜像构建校验
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+      - name: 构建镜像（不推送）
+        run: docker build -t feihong-code:ci .
+      - name: 冒烟：容器内企业命令可用
+        run: |
+          docker run --rm \
+            -e FH_ENTERPRISE=true -e FH_TENANT=ci -e FH_USER=ci -e FH_ROLE=developer \
+            feihong-code:ci whoami
+      - name: 冒烟：Web 控制台可启动
+        run: |
+          docker run --rm -d --name fhcode-smoke -p 8099:8080 \
+            -e FH_ENTERPRISE=true -e FH_WEB_TOKEN=ci-token -e FH_WEB_PORT=8080 \
+            feihong-code:ci serve --port 8080
+          sleep 3
+          code=$(curl -s -o /dev/null -w "%{http_code}" -H "Authorization: Bearer ci-token" http://localhost:8099/api/health)
+          docker rm -f fhcode-smoke
+          if [ "$code" != "200" ]; then
+            echo "::error::Web 控制台健康检查失败，HTTP=$code"
+            exit 1
+          fi
+          echo "Web 控制台健康检查通过 (HTTP 200)"

package/CHANGELOG.md

@@ -1,117 +1,140 @@
-# 飞虹 Code 更新日志 / Changelog
-
-> **版本体系说明**：**7.x** 为**产品化成熟度版本号**（SemVer），衡量产品打磨程度（桌面版、Web 控制台、SWE-bench harness、企业治理、自进化等持续迭代）；**M0→M9.1** 为**能力里程碑编号**（工程开发阶段），2026-08 上旬全部交付后已冻结、不再扩展。两套编号相互解耦——M 编号停止增长是设计使然，后续能力演进体现在 7.x 次版本号中。
-
-## v7.6.0 (2026-08-28)
-
-### 重大更新 / Major Updates
-
-- **SWE harness 升级为 SWE-bench 差分语义**：`TestVerifier` 三段式校验（修复前 FAIL_TO_PASS 原本失败 → 修复后 FTP 全部通过 → PASS_TO_PASS 回归不破坏既有功能），杜绝假阳性与回归破坏；mock 管道跑分报告产出（`bench/run-2026-08-28-mock.md`，诚实标注口径）
-- **自进化双系统收敛为单一经验库**：旧式 `self-evolve` 的失败/解决/技能沉淀统一回流共享 `experiences.jsonl`，与新一代 `self-improve` 同库同 upsert 语义，orchestrator 统一检索形成学习闭环
-- **voice-programming 加固**：补齐 5 个死类型命令规则（copy/paste/cut/close_file/replace）、修复「创建一个叫 X 的文件」识别与面板类命令抢占、新增 7 项单元测试（此前零覆盖）
-
-### 工程 / Engineering
-
-- 仓库卫生：清理 163 个 android 构建产物 + 29 个根目录调试截图 + `.idsig` 的 git 跟踪；`.gitignore` 补全（android assets public / `*.idsig` / 根目录 `/*.png` / `release2/`）
-- manager `loadJSON` 兼容 BOM（PowerShell UTF8 写入的 JSON 可正常读取）
-- 版本号 7.5.0 → 7.6.0（package.json / version.ts / android versionCode 8）
-
-### 文档 / Documentation
-
-- 新增《技术设计说明书》（v7.6.0 权威版，重写 `docs/技术说明书.md`）
-- 新增《使用说明书》（v7.6.0 权威版，重写 `docs/使用说明书.md`）
-- 新增《版本升级说明书》（`docs/UPGRADE_GUIDE_7_6.md`）
-- 全库现行态文档版本头统一对齐 v7.6.0
-
-## v7.5.0 (2026-08-27)
-
-### 重大更新 / Major Updates
-
-- **SWE-bench Verified 官方 harness 就绪**：对接 HuggingFace 官方数据集，支持 `--verifier test` 官方测试验证，跑分说明见 `docs/SWE_BENCH_REPORT.md`
-- **Docker 容器沙箱隔离加固**：`container` 档位默认断网（`--network none`）+ 内存/pids 上限 + `--cap-drop ALL` + `no-new-privileges`，面向不信任代码场景
-- **安全 CI 与 SBOM**：`npm run security`（npm audit + CycloneDX SBOM + osv-scanner 可选），发布流水线接入门禁
-- **合规售前材料**：安全白皮书（SOC2/ISO27001 自评估）+ 数据处理协议（DPA）
-
-### 新功能 / New Features
-
-- **补全质量**：多候选补全（按置信度 Top3）、temperature 分层（quick 0 / full 0.3）、跨文件上下文（import 关联 + 工作区实时文档透传）
-- **补全接受后自动 lint**：`/api/lint` 轻量语法校验，Monaco/VS Code 双端接受补全即反馈错误波浪线与提示
-- **Monaco 语义诊断**：编辑时 LSP 诊断波浪线 + hover 展示诊断详情
-- **多文件 diff 视图**：变更面板支持并排/内联切换 + 文件级折叠
-- **插件市场本地种子源**：断网可用 10 个官方 skill 模板，install 自动注册到本地技能索引
-- **多 agent 协作可视化**：团队面板新增协作总览（任务状态漏斗 + 成员负载分布）
-- **VS Code 扩展**：补全纯函数抽离可单测（9/9）、跨文件上下文收集、accept 后 lint
-
-### 修复 / Bug Fixes
-
-- `dedupeAgainstSuffix` 后缀重复去重 bug（suffix 长于补全时无法匹配）
-- LSP 客户端启动逻辑简化（node 直跑 tls 入口，跨平台稳定）
-
-### 工程 / Engineering
-
-- 发布流水线（release.yml）新增安全 CI + 综合冒烟 + SWE harness 冒烟门禁
-- 版本号 7.2.0 → 7.5.0
-
-## v7.0.0 (2026-08-24)
-
-### 重大更新 / Major Updates
-
-- **对话流全面重构**：对标豆包体验，纯文本输出 + 实时思考过程展示
-- **Electron 桌面版正式发布**：独立桌面窗口，系统托盘，应用菜单，权限管理
-- **版本号跨越**：从 0.6.1 直接升级到 7.0.0，标志产品成熟
-
-### 新功能 / New Features
-
-- 截图功能：屏幕捕获 + 框选裁剪，截图直接到输入框
-- 电脑操作：后端 PowerShell API，支持截图、鼠标移动/点击、键盘输入
-- 语音/视频通话：麦克风实时识别 + 摄像头画面 + 视频截图
-- 工作区选择器：驱动器和文件夹分页，支持新建/重命名文件夹
-- 自动化快捷指令：常用快捷指令内置
-- 模板库插件系统：支持自定义来源，节点连接外部插件
-- 记忆系统：长期记忆自定义，添加记录简化为纯文本输入
-- 本地语音识别服务：faster-whisper 本地部署，完全免费离线
-
-### 优化改进 / Improvements
-
-- 界面宽度优化：主区域最大宽度 1400px，不再占满屏幕
-- 用户菜单重构：从底部上拉改为右侧侧边栏
-- 启动逻辑修复：不再打开两次网页
-- 文本选择复制：支持选中部分文字复制
-- 对话历史扩容：conversation 80→300 条，steps 200→500 条
-- 系统提示词升级：编码能力 8 条 + 修复 bug 能力 7 条
-- 自检维护优化：每天仅第一次任务可做环境确认，后续直接执行
-- 中英文国际化：完整的中英文词条
-
-### Bug 修复 / Bug Fixes
-
-- 修复 Electron 桌面版自动退出问题
-- 修复启动后打开两次网页的问题
-- 修复对话历史过长导致前面内容被截断的问题
-- 修复任务执行中思考过程不实时显示的问题
-- 修复桌面版复制粘贴快捷键失效的问题
-- 修复桌面版截图权限反复请求的问题
-- 修复构建错误连续 3 次后错误信息不准确的问题
-
-### 文档 / Documentation
-
-- 新增更新说明书（中英文版）
-- 新增技术说明书（中英文版）
-- 新增横向测评报告（中英文版，豆包 AI 辅助）
-
----
-
-## v0.6.1 (2026-08-24)
-
-- 修复对话流输出格式问题
-- 优化思考过程实时显示
-- 修复构建错误自愈逻辑
-
----
-
-## v0.6.0 (2026-08-24)
-
-- 初始版本发布
-- 多模型路由支持
-- 企业级 RBAC 审计
-- 全自动 SWE Agent
-- Web 控制台
+# 飞虹 Code 更新日志 / Changelog
+
+> **版本体系说明**：**7.x** 为**产品化成熟度版本号**（SemVer），衡量产品打磨程度（桌面版、Web 控制台、SWE-bench harness、企业治理、自进化等持续迭代）；**M0→M9.1** 为**能力里程碑编号**（工程开发阶段），2026-08 上旬全部交付后已冻结、不再扩展。两套编号相互解耦——M 编号停止增长是设计使然，后续能力演进体现在 7.x 次版本号中。
+
+## v8.0.2 (2026-09-08)
+
+### 工程修复 / Engineering Fixes
+
+- **Node 22 全链路兼容**：CI matrix 统一为 Node 22，Dockerfile 升级 node:22-slim，engines 声明 >=22.5.0；CLI 新增版本守卫（Node <22.5 给出友好提示，替代 ERR_UNKNOWN_BUILTIN_MODULE 崩溃）。
+- **供应链安全**：overrides 强制 qs 6.16.0（GHSA-x5fp-wj9c-mxmx / GHSA-4mjr-xmp4-gh2g）、uuid 11.1.1（GHSA-w5hq-g745-h8pq），npm audit 全量 0 漏洞，osv-scanner 通过。
+- **CI 修复**：发布包检查修正 .env.example 误报（子串匹配 -> 精确匹配）；仓库密钥扫描排除 voltagent_skills.json 误报（repo slug 命中 sk- 模式）。
+- **版本一致性**：version.ts / android versionName+versionCode / README JSON-LD / 当前文档版本标记全量同步 8.0.2。
+
+## v8.0.1 (2026-09-08)
+
+### 重大更新 / Major Updates
+
+- **桌面手脚（desktop-touch MCP 嫁接）**：飞虹获得 Windows 原生 app 操控能力——`feihong_desktop_see / act / verify` 三工具闭环（看屏 → 操作 → 验证）；审批矩阵 + 危险窗口停手线 + 取证留痕三层安全模型；A 配置 / B 策略 / C 内化三层嫁接结构。
+- **AI 员工军团（agent-team）整合**：17 个业务 AI 员工（L1 获客 / L2 内容 / L3 转化 / L4 决策 / L5 管理）随包分发；飞虹原生工具 `feihong_agents_list / submit` 打通，模型路由自动复用飞虹 providers，无配置回退 mock 全链路可跑。
+- **全仓脱敏与清理治理**：移除 app.js / android assets / 评测脚本 / 测试脚本共 17 处硬编码密钥；git 历史泄露 KEY 经 filter-branch 全历史清除并 force push；清理 bench/real 约 6.8GB 评测运行产物与 android build 构建产物；.gitignore 加固防再污染。
+- **工程修复**：copy-web.cjs 重写（Node 22 `fs.cpSync` 原生崩溃 0xC0000409 规避）；steer 人工指挥（M9）注入与事件恢复；单测 269 例全绿。
+
+### 兼容性 / Compatibility
+
+- npm 包 `feihong-code@8.0.1`：files 白名单新增 `agent-team/`（17 员工技能随包分发）；版本号以 package.json 为单一权威源全量同步（version.ts / android / README JSON-LD / CHANGELOG）。
+- **安全提示**：8.0.0 已废弃（deprecated），请升级至 8.0.1；曾泄露的 API 密钥请立即轮换。
+
+## v7.6.0 (2026-08-28)
+
+### 重大更新 / Major Updates
+
+- **SWE harness 升级为 SWE-bench 差分语义**：`TestVerifier` 三段式校验（修复前 FAIL_TO_PASS 原本失败 → 修复后 FTP 全部通过 → PASS_TO_PASS 回归不破坏既有功能），杜绝假阳性与回归破坏；mock 管道跑分报告产出（`bench/run-2026-08-28-mock.md`，诚实标注口径）
+- **自进化双系统收敛为单一经验库**：旧式 `self-evolve` 的失败/解决/技能沉淀统一回流共享 `experiences.jsonl`，与新一代 `self-improve` 同库同 upsert 语义，orchestrator 统一检索形成学习闭环
+- **voice-programming 加固**：补齐 5 个死类型命令规则（copy/paste/cut/close_file/replace）、修复「创建一个叫 X 的文件」识别与面板类命令抢占、新增 7 项单元测试（此前零覆盖）
+
+### 工程 / Engineering
+
+- 仓库卫生：清理 163 个 android 构建产物 + 29 个根目录调试截图 + `.idsig` 的 git 跟踪；`.gitignore` 补全（android assets public / `*.idsig` / 根目录 `/*.png` / `release2/`）
+- manager `loadJSON` 兼容 BOM（PowerShell UTF8 写入的 JSON 可正常读取）
+- 版本号 7.5.0 → 7.6.0（package.json / version.ts / android versionCode 8）
+
+### 文档 / Documentation
+
+- 新增《技术设计说明书》（v7.6.0 权威版，重写 `docs/技术说明书.md`）
+- 新增《使用说明书》（v7.6.0 权威版，重写 `docs/使用说明书.md`）
+- 新增《版本升级说明书》（`docs/UPGRADE_GUIDE_7_6.md`）
+- 全库现行态文档版本头统一对齐 v7.6.0
+
+## v7.5.0 (2026-08-27)
+
+### 重大更新 / Major Updates
+
+- **SWE-bench Verified 官方 harness 就绪**：对接 HuggingFace 官方数据集，支持 `--verifier test` 官方测试验证，跑分说明见 `docs/SWE_BENCH_REPORT.md`
+- **Docker 容器沙箱隔离加固**：`container` 档位默认断网（`--network none`）+ 内存/pids 上限 + `--cap-drop ALL` + `no-new-privileges`，面向不信任代码场景
+- **安全 CI 与 SBOM**：`npm run security`（npm audit + CycloneDX SBOM + osv-scanner 可选），发布流水线接入门禁
+- **合规售前材料**：安全白皮书（SOC2/ISO27001 自评估）+ 数据处理协议（DPA）
+
+### 新功能 / New Features
+
+- **补全质量**：多候选补全（按置信度 Top3）、temperature 分层（quick 0 / full 0.3）、跨文件上下文（import 关联 + 工作区实时文档透传）
+- **补全接受后自动 lint**：`/api/lint` 轻量语法校验，Monaco/VS Code 双端接受补全即反馈错误波浪线与提示
+- **Monaco 语义诊断**：编辑时 LSP 诊断波浪线 + hover 展示诊断详情
+- **多文件 diff 视图**：变更面板支持并排/内联切换 + 文件级折叠
+- **插件市场本地种子源**：断网可用 10 个官方 skill 模板，install 自动注册到本地技能索引
+- **多 agent 协作可视化**：团队面板新增协作总览（任务状态漏斗 + 成员负载分布）
+- **VS Code 扩展**：补全纯函数抽离可单测（9/9）、跨文件上下文收集、accept 后 lint
+
+### 修复 / Bug Fixes
+
+- `dedupeAgainstSuffix` 后缀重复去重 bug（suffix 长于补全时无法匹配）
+- LSP 客户端启动逻辑简化（node 直跑 tls 入口，跨平台稳定）
+
+### 工程 / Engineering
+
+- 发布流水线（release.yml）新增安全 CI + 综合冒烟 + SWE harness 冒烟门禁
+- 版本号 7.2.0 → 7.5.0
+
+## v7.0.0 (2026-08-24)
+
+### 重大更新 / Major Updates
+
+- **对话流全面重构**：对标豆包体验，纯文本输出 + 实时思考过程展示
+- **Electron 桌面版正式发布**：独立桌面窗口，系统托盘，应用菜单，权限管理
+- **版本号跨越**：从 0.6.1 直接升级到 7.0.0，标志产品成熟
+
+### 新功能 / New Features
+
+- 截图功能：屏幕捕获 + 框选裁剪，截图直接到输入框
+- 电脑操作：后端 PowerShell API，支持截图、鼠标移动/点击、键盘输入
+- 语音/视频通话：麦克风实时识别 + 摄像头画面 + 视频截图
+- 工作区选择器：驱动器和文件夹分页，支持新建/重命名文件夹
+- 自动化快捷指令：常用快捷指令内置
+- 模板库插件系统：支持自定义来源，节点连接外部插件
+- 记忆系统：长期记忆自定义，添加记录简化为纯文本输入
+- 本地语音识别服务：faster-whisper 本地部署，完全免费离线
+
+### 优化改进 / Improvements
+
+- 界面宽度优化：主区域最大宽度 1400px，不再占满屏幕
+- 用户菜单重构：从底部上拉改为右侧侧边栏
+- 启动逻辑修复：不再打开两次网页
+- 文本选择复制：支持选中部分文字复制
+- 对话历史扩容：conversation 80→300 条，steps 200→500 条
+- 系统提示词升级：编码能力 8 条 + 修复 bug 能力 7 条
+- 自检维护优化：每天仅第一次任务可做环境确认，后续直接执行
+- 中英文国际化：完整的中英文词条
+
+### Bug 修复 / Bug Fixes
+
+- 修复 Electron 桌面版自动退出问题
+- 修复启动后打开两次网页的问题
+- 修复对话历史过长导致前面内容被截断的问题
+- 修复任务执行中思考过程不实时显示的问题
+- 修复桌面版复制粘贴快捷键失效的问题
+- 修复桌面版截图权限反复请求的问题
+- 修复构建错误连续 3 次后错误信息不准确的问题
+
+### 文档 / Documentation
+
+- 新增更新说明书（中英文版）
+- 新增技术说明书（中英文版）
+- 新增横向测评报告（中英文版，豆包 AI 辅助）
+
+---
+
+## v0.6.1 (2026-08-24)
+
+- 修复对话流输出格式问题
+- 优化思考过程实时显示
+- 修复构建错误自愈逻辑
+
+---
+
+## v0.6.0 (2026-08-24)
+
+- 初始版本发布
+- 多模型路由支持
+- 企业级 RBAC 审计
+- 全自动 SWE Agent
+- Web 控制台

package/README.md

@@ -14,7 +14,7 @@
     "name": "TypeScript"
   },
   "operatingSystem": "Cross-platform (Windows, Linux, macOS)",
-  "softwareVersion": "7.6.0",
+  "softwareVersion": "8.0.2",
   "dateCreated": "2026-08-12",
   "datePublished": "2026-08-22",
   "author": {

package/dist/cli/index.js

@@ -43,6 +43,7 @@ Object.defineProperty(exports, "__esModule", { value: true });
  *
  * CLI 入口：参数解析 → 版本/帮助/单命令/REPL/管理命令 分发
  */
+require("./node-guard");
 const crypto_1 = require("crypto");
 const fs_1 = require("fs");
 const node_dns_1 = __importDefault(require("node:dns"));

package/dist/cli/index.js.map

@@ -1 +1 @@
-{"version":3,"file":"index.js","sourceRoot":"","sources":["../../src/cli/index.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AACA;;;;;GAKG;AACH,mCAAoC;AACpC,2BAA8C;AAC9C,wDAA2B;AAC3B,6CAA4C;AAC5C,6CAA4C;AAC5C,6CAA8C;AAC9C,yCAAkF;AAClF,iCAAmC;AACnC,uCAAmC;AAEnC,mDAAmD;AACnD,yDAAyD;AACzD,kBAAG,CAAC,qBAAqB,CAAC,WAAW,CAAC,CAAC;AACvC,+BAgCe;AACf,uCAAoC;AACpC,yCAA4C;AAE5C,SAAS,YAAY;IACnB,OAAO,CAAC,GAAG,CAAC,WAAW,iBAAO,EAAE,CAAC,CAAC;IAClC,OAAO,CAAC,GAAG,CAAC,GAAG,IAAA,QAAC,EAAC,aAAa,CAAC,MAAM,IAAA,QAAC,EAAC,aAAa,CAAC,EAAE,CAAC,CAAC;IACzD,OAAO,CAAC,GAAG,CAAC,IAAA,QAAC,EAAC,eAAe,CAAC,CAAC,CAAC;AAClC,CAAC;AAED,SAAS,SAAS;IAChB,OAAO,CAAC,GAAG,CAAC,IAAA,QAAC,EAAC,UAAU,EAAE,EAAE,OAAO,EAAE,iBAAO,EAAE,SAAS,EAAE,IAAA,QAAC,EAAC,eAAe,CAAC,EAAE,CAAC,CAAC,CAAC;AAClF,CAAC;AAED,6CAA6C;AAC7C,MAAM,iBAAiB,GAAG,EAAE,GAAG,IAAI,CAAC;AACpC,SAAS,eAAe,CAAC,IAAY;IACnC,IAAI,CAAC;QACH,IAAI,CAAC,IAAA,eAAU,EAAC,IAAI,CAAC;YAAE,OAAO,IAAI,CAAC;QACnC,MAAM,GAAG,GAAG,IAAA,iBAAY,EAAC,IAAI,CAAC,CAAC;QAC/B,OAAO,GAAG,CAAC,QAAQ,CAAC,CAAC,EAAE,iBAAiB,CAAC,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC;IAC7D,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,IAAI,CAAC;IACd,CAAC;AACH,CAAC;AAED,KAAK,UAAU,IAAI;IACjB,IAAA,iBAAQ,EAAC,IAAA,mBAAU,GAAE,CAAC,CAAC;IACvB,IAAA,mBAAU,GAAE,CAAC,CAAC,mDAAmD;IAEjE,MAAM,IAAI,GAAG,IAAA,oBAAS,EAAC,OAAO,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC;IAC9C,IAAA,cAAO,EAAC,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC;IAEzB,IAAI,IAAI,CAAC,KAAK,CAAC,OAAO,EAAE,CAAC;QACvB,YAAY,EAAE,CAAC;QACf,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,CAAC;QACpB,SAAS,EAAE,CAAC;QACZ,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,KAAK,EAAE,CAAC;QACf,MAAM,aAAa,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;QAChC,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,MAAM,EAAE,CAAC;QAChB,MAAM,cAAc,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC;QAClC,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,KAAK,CAAC,QAAQ,IAAI,IAAI,CAAC,OAAO,EAAE,CAAC;QACxC,MAAM,IAAA,qBAAe,EAAC,IAAI,CAAC,OAAO,CAAC,CAAC;QACpC,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,CAAC;QACpB,qCAAqC;QACrC,MAAM,EAAE,QAAQ,EAAE,GAAG,wDAAa,eAAe,GAAC,CAAC;QACnD,IAAI,CAAC;YACH,QAAQ,CAAC,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,EAAE,KAAK,EAAE,SAAS,EAAE,KAAK,EAAE,IAAI,EAA+C,CAAC,CAAC;QAC5G,CAAC;QAAC,OAAO,CAAC,EAAE,CAAC;YACX,MAAM,IAAI,GAAI,CAAyB,CAAC,MAAM,IAAI,CAAC,CAAC;YACpD,OAAO,CAAC,QAAQ,GAAG,IAAI,CAAC;QAC1B,CAAC;QACD,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,OAAO,EAAE,CAAC;QACjB,MAAM,OAAO,GAAG,IAAA,wBAAkB,GAAE,CAAC;QACrC,IAAI,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC;QACxB,2DAA2D;QAC3D,IAAI,IAAI,CAAC,KAAK,CAAC,WAAW,EAAE,CAAC;YAC3B,MAAM,OAAO,GAAG,eAAe,CAAC,IAAI,CAAC,KAAK,CAAC,WAAW,CAAC,CAAC;YACxD,IAAI,OAAO,KAAK,IAAI,EAAE,CAAC;gBACrB,IAAI,IAAI,sBAAsB,IAAI,CAAC,KAAK,CAAC,WAAW,MAAM,OAAO,mBAAmB,CAAC;YACvF,CAAC;QACH,CAAC;QACD,MAAM,IAAA,aAAO,EAAC,IAAI,EAAE,EAAE,OAAO,EAAE,MAAM,EAAE,IAAI,CAAC,KAAK,CAAC,MAAM,EAAE,KAAK,EAAE,IAAI,CAAC,KAAK,CAAC,KAAK,EAAE,CAAC,CAAC;QACrF,OAAO;IACT,CAAC;IAED,MAAM,IAAA,gBAAS,GAAE,CAAC;AACpB,CAAC;AAED,KAAK,UAAU,aAAa,CAAC,KAA0C;IACrE,IAAI,KAAK,CAAC,IAAI,KAAK,MAAM;QAAE,OAAO,CAAC,GAAG,CAAC,IAAA,kBAAY,EAAC,KAAK,CAAC,GAAG,IAAI,EAAE,CAAC,CAAC,CAAC;SACjE,IAAI,KAAK,CAAC,IAAI,KAAK,OAAO;QAAE,OAAO,CAAC,GAAG,CAAC,IAAA,mBAAa,EAAC,KAAK,CAAC,GAAG,IAAI,GAAG,CAAC,CAAC,CAAC;SACzE,IAAI,KAAK,CAAC,IAAI,KAAK,WAAW;QAAE,OAAO,CAAC,GAAG,CAAC,IAAA,sBAAgB,EAAC,KAAK,CAAC,GAAG,IAAI,EAAE,CAAC,CAAC,CAAC;;QAC/E,OAAO,CAAC,GAAG,CAAC,IAAA,kBAAY,EAAC,KAAK,CAAC,GAAG,IAAI,EAAE,CAAC,CAAC,CAAC;AAClD,CAAC;AAED,KAAK,UAAU,cAAc,CAAC,CAAoB;IAChD,QAAQ,CAAC,CAAC,IAAI,EAAE,CAAC;QACf,KAAK,UAAU;YAAE,MAAM,IAAA,iBAAW,GAAE,CAAC;YAAC,MAAM;QAC5C,KAAK,QAAQ;YAAE,MAAM,IAAA,eAAS,EAAC,CAAC,CAAC,EAAE,CAAC,CAAC;YAAC,MAAM;QAC5C,KAAK,MAAM;YAAE,MAAM,IAAA,aAAO,EAAC,CAAC,CAAC,EAAE,CAAC,CAAC;YAAC,MAAM;QACxC,KAAK,UAAU;YAAE,MAAM,IAAA,iBAAW,EAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC;YAAC,MAAM;QACvD,KAAK,QAAQ;YAAE,IAAA,eAAS,GAAE,CAAC;YAAC,MAAM;QAClC,KAAK,QAAQ;YAAE,IAAA,kBAAY,GAAE,CAAC;YAAC,MAAM;QACrC,KAAK,OAAO;YAAE,IAAI,CAAC,CAAC,MAAM;gBAAE,IAAA,oBAAc,GAAE,CAAC;;gBAAM,IAAA,cAAQ,EAAC,CAAC,CAAC,KAAK,CAAC,CAAC;YAAC,MAAM;QAC5E,KAAK,SAAS;YAAE,IAAA,gBAAU,GAAE,CAAC;YAAC,MAAM;QACpC,KAAK,QAAQ;YAAE,MAAM,IAAA,eAAS,GAAE,CAAC;YAAC,MAAM;QACxC,KAAK,KAAK;YAAE,IAAA,gBAAM,GAAE,CAAC;YAAC,MAAM;QAC5B,KAAK,QAAQ;YAAE,MAAM,IAAA,kBAAY,EAAC,CAAC,CAAC,MAAM,EAAE,CAAC,CAAC,MAAM,CAAC,CAAC;YAAC,MAAM;QAC7D,KAAK,cAAc;YAAE,MAAM,IAAA,uBAAiB,EAAC,CAAC,CAAC,MAAM,EAAE,CAAC,CAAC,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC,CAAC;YAAC,MAAM;QACjF,KAAK,WAAW;YAAE,MAAM,IAAA,oBAAc,EAAC,CAAC,CAAC,IAAI,EAAE,EAAE,QAAQ,EAAE,CAAC,CAAC,QAAQ,EAAE,MAAM,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,CAAC;YAAC,MAAM;QAClG,KAAK,QAAQ;YAAE,IAAA,kBAAY,EAAC,CAAC,CAAC,IAAI,EAAE,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QACnD,KAAK,MAAM;YAAE,MAAM,IAAA,gBAAU,EAAC,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QAC7C,KAAK,OAAO;YAAE,IAAA,cAAQ,EAAC,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QACtC,KAAK,YAAY;YAAE,IAAA,kBAAY,EAAC,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QAC/C,KAAK,cAAc;YAAE,IAAA,oBAAc,EAAC,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QACnD,KAAK,cAAc;YAAE,MAAM,IAAA,oBAAc,GAAE,CAAC;YAAC,MAAM;QACnD,KAAK,aAAa;YAAE,MAAM,IAAA,mBAAa,EAAC,CAAC,CAAC,MAAM,EAAE,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QACjE,KAAK,aAAa;YAAE,IAAA,mBAAa,GAAE,CAAC;YAAC,MAAM;QAC3C,KAAK,aAAa;YAAE,IAAA,oBAAc,EAAC,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QAClD,KAAK,SAAS;YAAE,MAAM,IAAA,gBAAU,EAAC;gBAC/B,KAAK,EAAE,CAAC,CAAC,KAAK;gBACd,KAAK,EAAE,CAAC,CAAC,KAAK;gBACd,MAAM,EAAE,CAAC,CAAC,MAAM;gBAChB,IAAI,EAAE,CAAC,CAAC,IAAI;gBACZ,QAAQ,EAAE,CAAC,CAAC,QAAQ;gBACpB,WAAW,EAAE,CAAC,CAAC,WAAW;gBAC1B,MAAM,EAAE,CAAC,CAAC,MAAM;gBAChB,IAAI,EAAE,CAAC,CAAC,IAAI;aACb,CAAC,CAAC;YAAC,MAAM;QACV,KAAK,KAAK;YAAE,MAAM,IAAA,YAAM,EAAC,CAAC,CAAC,IAAI,EAAE;gBAC/B,IAAI,EAAE,CAAC,CAAC,IAAI;gBACZ,QAAQ,EAAE,CAAC,CAAC,QAAQ;gBACpB,UAAU,EAAE,CAAC,CAAC,UAAU;gBACxB,aAAa,EAAE,CAAC,CAAC,aAAa;gBAC9B,UAAU,EAAE,CAAC,CAAC,UAAU;gBACxB,QAAQ,EAAE,CAAC,CAAC,QAAQ;aACrB,CAAC,CAAC;YAAC,MAAM;IACZ,CAAC;AACH,CAAC;AAED,IAAI,EAAE,CAAC,KAAK,CAAC,CAAC,GAAY,EAAE,EAAE;IAC5B,IAAA,iBAAQ,EAAC,IAAA,mBAAU,GAAE,CAAC,CAAC;IACvB,IAAI,GAAG,YAAY,iBAAQ,EAAE,CAAC;QAC5B,OAAO,CAAC,KAAK,CAAC,IAAA,QAAC,EAAC,eAAe,EAAE,EAAE,IAAI,EAAE,GAAG,CAAC,IAAI,EAAE,OAAO,EAAE,GAAG,CAAC,OAAO,EAAE,CAAC,CAAC,CAAC;IAC9E,CAAC;SAAM,CAAC;QACN,OAAO,CAAC,KAAK,CAAC,IAAA,QAAC,EAAC,gBAAgB,CAAC,GAAG,CAAC,GAAG,YAAY,KAAK,CAAC,CAAC,CAAC,GAAG,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC;IAC1F,CAAC;IACD,OAAO,CAAC,KAAK,CAAC,IAAA,QAAC,EAAC,UAAU,CAAC,CAAC,CAAC;IAC7B,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;AAClB,CAAC,CAAC,CAAC"}
+{"version":3,"file":"index.js","sourceRoot":"","sources":["../../src/cli/index.ts"],"names":[],"mappings":";;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;AACA;;;;;GAKG;AACH,wBAAsB;AACtB,mCAAoC;AACpC,2BAA8C;AAC9C,wDAA2B;AAC3B,6CAA4C;AAC5C,6CAA4C;AAC5C,6CAA8C;AAC9C,yCAAkF;AAClF,iCAAmC;AACnC,uCAAmC;AAEnC,mDAAmD;AACnD,yDAAyD;AACzD,kBAAG,CAAC,qBAAqB,CAAC,WAAW,CAAC,CAAC;AACvC,+BAgCe;AACf,uCAAoC;AACpC,yCAA4C;AAE5C,SAAS,YAAY;IACnB,OAAO,CAAC,GAAG,CAAC,WAAW,iBAAO,EAAE,CAAC,CAAC;IAClC,OAAO,CAAC,GAAG,CAAC,GAAG,IAAA,QAAC,EAAC,aAAa,CAAC,MAAM,IAAA,QAAC,EAAC,aAAa,CAAC,EAAE,CAAC,CAAC;IACzD,OAAO,CAAC,GAAG,CAAC,IAAA,QAAC,EAAC,eAAe,CAAC,CAAC,CAAC;AAClC,CAAC;AAED,SAAS,SAAS;IAChB,OAAO,CAAC,GAAG,CAAC,IAAA,QAAC,EAAC,UAAU,EAAE,EAAE,OAAO,EAAE,iBAAO,EAAE,SAAS,EAAE,IAAA,QAAC,EAAC,eAAe,CAAC,EAAE,CAAC,CAAC,CAAC;AAClF,CAAC;AAED,6CAA6C;AAC7C,MAAM,iBAAiB,GAAG,EAAE,GAAG,IAAI,CAAC;AACpC,SAAS,eAAe,CAAC,IAAY;IACnC,IAAI,CAAC;QACH,IAAI,CAAC,IAAA,eAAU,EAAC,IAAI,CAAC;YAAE,OAAO,IAAI,CAAC;QACnC,MAAM,GAAG,GAAG,IAAA,iBAAY,EAAC,IAAI,CAAC,CAAC;QAC/B,OAAO,GAAG,CAAC,QAAQ,CAAC,CAAC,EAAE,iBAAiB,CAAC,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAC;IAC7D,CAAC;IAAC,MAAM,CAAC;QACP,OAAO,IAAI,CAAC;IACd,CAAC;AACH,CAAC;AAED,KAAK,UAAU,IAAI;IACjB,IAAA,iBAAQ,EAAC,IAAA,mBAAU,GAAE,CAAC,CAAC;IACvB,IAAA,mBAAU,GAAE,CAAC,CAAC,mDAAmD;IAEjE,MAAM,IAAI,GAAG,IAAA,oBAAS,EAAC,OAAO,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC,CAAC,CAAC,CAAC;IAC9C,IAAA,cAAO,EAAC,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,CAAC;IAEzB,IAAI,IAAI,CAAC,KAAK,CAAC,OAAO,EAAE,CAAC;QACvB,YAAY,EAAE,CAAC;QACf,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,CAAC;QACpB,SAAS,EAAE,CAAC;QACZ,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,KAAK,EAAE,CAAC;QACf,MAAM,aAAa,CAAC,IAAI,CAAC,KAAK,CAAC,CAAC;QAChC,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,MAAM,EAAE,CAAC;QAChB,MAAM,cAAc,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC;QAClC,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,KAAK,CAAC,QAAQ,IAAI,IAAI,CAAC,OAAO,EAAE,CAAC;QACxC,MAAM,IAAA,qBAAe,EAAC,IAAI,CAAC,OAAO,CAAC,CAAC;QACpC,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,CAAC;QACpB,qCAAqC;QACrC,MAAM,EAAE,QAAQ,EAAE,GAAG,wDAAa,eAAe,GAAC,CAAC;QACnD,IAAI,CAAC;YACH,QAAQ,CAAC,IAAI,CAAC,KAAK,CAAC,IAAI,EAAE,EAAE,KAAK,EAAE,SAAS,EAAE,KAAK,EAAE,IAAI,EAA+C,CAAC,CAAC;QAC5G,CAAC;QAAC,OAAO,CAAC,EAAE,CAAC;YACX,MAAM,IAAI,GAAI,CAAyB,CAAC,MAAM,IAAI,CAAC,CAAC;YACpD,OAAO,CAAC,QAAQ,GAAG,IAAI,CAAC;QAC1B,CAAC;QACD,OAAO;IACT,CAAC;IACD,IAAI,IAAI,CAAC,OAAO,EAAE,CAAC;QACjB,MAAM,OAAO,GAAG,IAAA,wBAAkB,GAAE,CAAC;QACrC,IAAI,IAAI,GAAG,IAAI,CAAC,OAAO,CAAC;QACxB,2DAA2D;QAC3D,IAAI,IAAI,CAAC,KAAK,CAAC,WAAW,EAAE,CAAC;YAC3B,MAAM,OAAO,GAAG,eAAe,CAAC,IAAI,CAAC,KAAK,CAAC,WAAW,CAAC,CAAC;YACxD,IAAI,OAAO,KAAK,IAAI,EAAE,CAAC;gBACrB,IAAI,IAAI,sBAAsB,IAAI,CAAC,KAAK,CAAC,WAAW,MAAM,OAAO,mBAAmB,CAAC;YACvF,CAAC;QACH,CAAC;QACD,MAAM,IAAA,aAAO,EAAC,IAAI,EAAE,EAAE,OAAO,EAAE,MAAM,EAAE,IAAI,CAAC,KAAK,CAAC,MAAM,EAAE,KAAK,EAAE,IAAI,CAAC,KAAK,CAAC,KAAK,EAAE,CAAC,CAAC;QACrF,OAAO;IACT,CAAC;IAED,MAAM,IAAA,gBAAS,GAAE,CAAC;AACpB,CAAC;AAED,KAAK,UAAU,aAAa,CAAC,KAA0C;IACrE,IAAI,KAAK,CAAC,IAAI,KAAK,MAAM;QAAE,OAAO,CAAC,GAAG,CAAC,IAAA,kBAAY,EAAC,KAAK,CAAC,GAAG,IAAI,EAAE,CAAC,CAAC,CAAC;SACjE,IAAI,KAAK,CAAC,IAAI,KAAK,OAAO;QAAE,OAAO,CAAC,GAAG,CAAC,IAAA,mBAAa,EAAC,KAAK,CAAC,GAAG,IAAI,GAAG,CAAC,CAAC,CAAC;SACzE,IAAI,KAAK,CAAC,IAAI,KAAK,WAAW;QAAE,OAAO,CAAC,GAAG,CAAC,IAAA,sBAAgB,EAAC,KAAK,CAAC,GAAG,IAAI,EAAE,CAAC,CAAC,CAAC;;QAC/E,OAAO,CAAC,GAAG,CAAC,IAAA,kBAAY,EAAC,KAAK,CAAC,GAAG,IAAI,EAAE,CAAC,CAAC,CAAC;AAClD,CAAC;AAED,KAAK,UAAU,cAAc,CAAC,CAAoB;IAChD,QAAQ,CAAC,CAAC,IAAI,EAAE,CAAC;QACf,KAAK,UAAU;YAAE,MAAM,IAAA,iBAAW,GAAE,CAAC;YAAC,MAAM;QAC5C,KAAK,QAAQ;YAAE,MAAM,IAAA,eAAS,EAAC,CAAC,CAAC,EAAE,CAAC,CAAC;YAAC,MAAM;QAC5C,KAAK,MAAM;YAAE,MAAM,IAAA,aAAO,EAAC,CAAC,CAAC,EAAE,CAAC,CAAC;YAAC,MAAM;QACxC,KAAK,UAAU;YAAE,MAAM,IAAA,iBAAW,EAAC,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC,GAAG,CAAC,CAAC;YAAC,MAAM;QACvD,KAAK,QAAQ;YAAE,IAAA,eAAS,GAAE,CAAC;YAAC,MAAM;QAClC,KAAK,QAAQ;YAAE,IAAA,kBAAY,GAAE,CAAC;YAAC,MAAM;QACrC,KAAK,OAAO;YAAE,IAAI,CAAC,CAAC,MAAM;gBAAE,IAAA,oBAAc,GAAE,CAAC;;gBAAM,IAAA,cAAQ,EAAC,CAAC,CAAC,KAAK,CAAC,CAAC;YAAC,MAAM;QAC5E,KAAK,SAAS;YAAE,IAAA,gBAAU,GAAE,CAAC;YAAC,MAAM;QACpC,KAAK,QAAQ;YAAE,MAAM,IAAA,eAAS,GAAE,CAAC;YAAC,MAAM;QACxC,KAAK,KAAK;YAAE,IAAA,gBAAM,GAAE,CAAC;YAAC,MAAM;QAC5B,KAAK,QAAQ;YAAE,MAAM,IAAA,kBAAY,EAAC,CAAC,CAAC,MAAM,EAAE,CAAC,CAAC,MAAM,CAAC,CAAC;YAAC,MAAM;QAC7D,KAAK,cAAc;YAAE,MAAM,IAAA,uBAAiB,EAAC,CAAC,CAAC,MAAM,EAAE,CAAC,CAAC,KAAK,EAAE,CAAC,CAAC,MAAM,CAAC,CAAC;YAAC,MAAM;QACjF,KAAK,WAAW;YAAE,MAAM,IAAA,oBAAc,EAAC,CAAC,CAAC,IAAI,EAAE,EAAE,QAAQ,EAAE,CAAC,CAAC,QAAQ,EAAE,MAAM,EAAE,CAAC,CAAC,MAAM,EAAE,CAAC,CAAC;YAAC,MAAM;QAClG,KAAK,QAAQ;YAAE,IAAA,kBAAY,EAAC,CAAC,CAAC,IAAI,EAAE,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QACnD,KAAK,MAAM;YAAE,MAAM,IAAA,gBAAU,EAAC,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QAC7C,KAAK,OAAO;YAAE,IAAA,cAAQ,EAAC,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QACtC,KAAK,YAAY;YAAE,IAAA,kBAAY,EAAC,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QAC/C,KAAK,cAAc;YAAE,IAAA,oBAAc,EAAC,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QACnD,KAAK,cAAc;YAAE,MAAM,IAAA,oBAAc,GAAE,CAAC;YAAC,MAAM;QACnD,KAAK,aAAa;YAAE,MAAM,IAAA,mBAAa,EAAC,CAAC,CAAC,MAAM,EAAE,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QACjE,KAAK,aAAa;YAAE,IAAA,mBAAa,GAAE,CAAC;YAAC,MAAM;QAC3C,KAAK,aAAa;YAAE,IAAA,oBAAc,EAAC,CAAC,CAAC,IAAI,CAAC,CAAC;YAAC,MAAM;QAClD,KAAK,SAAS;YAAE,MAAM,IAAA,gBAAU,EAAC;gBAC/B,KAAK,EAAE,CAAC,CAAC,KAAK;gBACd,KAAK,EAAE,CAAC,CAAC,KAAK;gBACd,MAAM,EAAE,CAAC,CAAC,MAAM;gBAChB,IAAI,EAAE,CAAC,CAAC,IAAI;gBACZ,QAAQ,EAAE,CAAC,CAAC,QAAQ;gBACpB,WAAW,EAAE,CAAC,CAAC,WAAW;gBAC1B,MAAM,EAAE,CAAC,CAAC,MAAM;gBAChB,IAAI,EAAE,CAAC,CAAC,IAAI;aACb,CAAC,CAAC;YAAC,MAAM;QACV,KAAK,KAAK;YAAE,MAAM,IAAA,YAAM,EAAC,CAAC,CAAC,IAAI,EAAE;gBAC/B,IAAI,EAAE,CAAC,CAAC,IAAI;gBACZ,QAAQ,EAAE,CAAC,CAAC,QAAQ;gBACpB,UAAU,EAAE,CAAC,CAAC,UAAU;gBACxB,aAAa,EAAE,CAAC,CAAC,aAAa;gBAC9B,UAAU,EAAE,CAAC,CAAC,UAAU;gBACxB,QAAQ,EAAE,CAAC,CAAC,QAAQ;aACrB,CAAC,CAAC;YAAC,MAAM;IACZ,CAAC;AACH,CAAC;AAED,IAAI,EAAE,CAAC,KAAK,CAAC,CAAC,GAAY,EAAE,EAAE;IAC5B,IAAA,iBAAQ,EAAC,IAAA,mBAAU,GAAE,CAAC,CAAC;IACvB,IAAI,GAAG,YAAY,iBAAQ,EAAE,CAAC;QAC5B,OAAO,CAAC,KAAK,CAAC,IAAA,QAAC,EAAC,eAAe,EAAE,EAAE,IAAI,EAAE,GAAG,CAAC,IAAI,EAAE,OAAO,EAAE,GAAG,CAAC,OAAO,EAAE,CAAC,CAAC,CAAC;IAC9E,CAAC;SAAM,CAAC;QACN,OAAO,CAAC,KAAK,CAAC,IAAA,QAAC,EAAC,gBAAgB,CAAC,GAAG,CAAC,GAAG,YAAY,KAAK,CAAC,CAAC,CAAC,GAAG,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC,GAAG,CAAC,CAAC,CAAC,CAAC;IAC1F,CAAC;IACD,OAAO,CAAC,KAAK,CAAC,IAAA,QAAC,EAAC,UAAU,CAAC,CAAC,CAAC;IAC7B,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;AAClB,CAAC,CAAC,CAAC"}

package/dist/cli/node-guard.js

@@ -0,0 +1,17 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+/**
+ * 飞虹 Code Node 版本守卫（必须在任何 node:sqlite 依赖模块之前加载）
+ * 飞虹 Code v8.0.0+ 使用 node:sqlite（Node >= 22.5 实验性模块），低版本 Node 直接崩溃，
+ * 此守卫在入口最先执行，给出友好提示而非 ERR_UNKNOWN_BUILTIN_MODULE。
+ */
+const [mj, mn] = process.versions.node.split('.').map(Number);
+if (mj < 22 || (mj === 22 && mn < 5)) {
+    console.error('');
+    console.error('飞虹 Code (fhcode) 需要 Node.js >= 22.5.0（当前: ' + process.versions.node + '）');
+    console.error('原因：v8.0.0+ 使用内置 node:sqlite 模块，仅在 Node 22.5+ 可用。');
+    console.error('升级方式：https://nodejs.org/ 下载 LTS 及以上版本，或 nvm install 22');
+    console.error('');
+    process.exit(1);
+}
+//# sourceMappingURL=node-guard.js.map

package/dist/cli/node-guard.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"node-guard.js","sourceRoot":"","sources":["../../src/cli/node-guard.ts"],"names":[],"mappings":";;AAAA;;;;GAIG;AACH,MAAM,CAAC,EAAE,EAAE,EAAE,CAAC,GAAG,OAAO,CAAC,QAAQ,CAAC,IAAI,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,GAAG,CAAC,MAAM,CAAC,CAAC;AAC9D,IAAI,EAAE,GAAG,EAAE,IAAI,CAAC,EAAE,KAAK,EAAE,IAAI,EAAE,GAAG,CAAC,CAAC,EAAE,CAAC;IACrC,OAAO,CAAC,KAAK,CAAC,EAAE,CAAC,CAAC;IAClB,OAAO,CAAC,KAAK,CAAC,4CAA4C,GAAG,OAAO,CAAC,QAAQ,CAAC,IAAI,GAAG,GAAG,CAAC,CAAC;IAC1F,OAAO,CAAC,KAAK,CAAC,kDAAkD,CAAC,CAAC;IAClE,OAAO,CAAC,KAAK,CAAC,wDAAwD,CAAC,CAAC;IACxE,OAAO,CAAC,KAAK,CAAC,EAAE,CAAC,CAAC;IAClB,OAAO,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC;AAClB,CAAC"}

package/dist/cli/version.js

@@ -7,7 +7,7 @@ exports.SIGNATURE = exports.TAGLINE = exports.PRODUCT = exports.VERSION = void 0
  *
  * 版本号集中定义
  */
-exports.VERSION = '8.0.0';
+exports.VERSION = '8.0.2';
 exports.PRODUCT = '飞虹 Code';
 exports.TAGLINE = '终端 AI 编程智能体（对标 Muse Code / Claude Code / Cursor CLI · 自研内核差异化）';
 exports.SIGNATURE = '晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹';

package/docs/API.md

@@ -1,6 +1,6 @@
 # 飞虹 Code API 文档
 
-**版本**：v7.9.1  
+**版本**：v8.0.1  
 **基础 URL**：`http://localhost:8080`  
 **认证方式**：Bearer Token（FH_WEB_TOKEN）  
 **数据格式**：JSON  

package/docs//344/275/277/347/224/250/350/257/264/346/230/216/344/271/246-v8.0.1.md

@@ -28,7 +28,7 @@ npm run build
 node dist/cli/index.js --version
 ```
 
-环境要求：Node ≥ 18（推荐 20+）；Windows / Linux / macOS。
+环境要求：Node ≥ 22.5；Windows / Linux / macOS。
 
 ## 三、快速开始
 

package/docs//344/275/277/347/224/250/350/257/264/346/230/216/344/271/246.md

@@ -1,6 +1,6 @@
 # 飞虹 Code（fhcode）使用说明书
 
-**版本**：v7.6.0
+**版本**：v8.0.1
 **日期**：2026-08-28
 **产品**：飞虹 Code（feihong-code）— 终端 AI 编程智能体（对标 Muse Code，自研内核）
 **署名**：晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "feihong-code",
-  "version": "8.0.1",
+  "version": "8.0.2",
   "description": "fhcode（飞虹 Code）— 终端 AI 编程智能体，对标 Muse Code / Cursor CLI：多模型路由（DeepSeek/通义/Ollama/OpenAI）、企业级 RBAC 审计、全自动 SWE Agent、支持离线私有化",
   "bin": {
     "fhcode": "dist/cli/index.js"
@@ -98,7 +98,7 @@
     "url": "https://github.com/wch887292/feihong-code/issues"
   },
   "engines": {
-    "node": ">=18.0.0"
+    "node": ">=22.5.0"
   },
   "funding": {
     "type": "company",
@@ -178,6 +178,8 @@
     }
   },
   "overrides": {
-    "dompurify": ">=3.4.13"
+    "dompurify": ">=3.4.13",
+    "qs": "6.16.0",
+    "uuid": "11.1.1"
   }
 }