pi-proactive 0.2.0-beta.5 → 0.2.0-beta.6

package/CHANGELOG.md

@@ -7,6 +7,72 @@
 
 ---
 
+
+### 0.2.0-beta.6 — 用户可见新增：跨平台常驻安装 + 独立枚举器
+
+**新增能力（可直接用）**
+- `tools/daemon-install.mjs` / `tools/daemon-uninstall.mjs` / `daemon/run-daemon.mjs`：
+  跨平台常驻助理安装/卸载/保活 —— macOS(launchd) · Linux(systemd --user) · **Windows(计划任务)**
+  （不再依赖 bash；agent 根取短路径，端点路径 <100B；幂等；卸载零残留）
+- `tools/enumerate-residue.mjs`：跨项目残留枚举器（零依赖）—— 七字段 + pidAlive 三值 + expired/unreachable/inflight 三态
+- `tools/verify-windows.mjs`：Windows 一键验证（W1–W6 逐项证据表，支持 `--selftest` 离线自检）
+
+**文档更正**
+- `--legacy-peer-deps` 仅在【混合安装目录】需要；干净空目录不需要（typebox 已随包 bundled）
+- 未知配置项 → 整份配置回落默认值（fail-closed）：一次拼错会连带关掉空闲触发
+- `pi -g` 全局安装会多出第二份副本 → 宿主报 duplicate runtime modules；宿主实际加载的是 pi 包路径那份
+
+**发布内容**
+- 判据脚本 sha256 随版本登记于 `docs/project/cp010-evidence/PROVENANCE.md`
+- 仍在验证中、尚未宣称通过：Windows 真机 W1–W6（需真机通道）、Linux systemd 真机
+
+重要：未知配置项会【整份回落默认值】（fail-closed）
+一个拼错的键会导致**整份配置回落默认**（例如 idleTrigger 回到"未开启"）→ 一次拼错可能连带关掉空闲触发。
+报错信息会指名该键（CONFIG_UNKNOWN_KEY），请按它修正而不是删配置。
+
+### 安装路径（三者不等价，勿混用）
+- **pi 包路径（宿主实际加载的那份）**：`cd ~/.pi/agent/npm && npm install pi-proactive@latest`
+- 独立全局安装：会多出第二份副本 → 宿主报 duplicate runtime modules
+- `--legacy-peer-deps` 仅在【混合安装目录】需要（该目录有与 pi-proactive 无关的 peer 冲突）；干净空目录不需要（typebox 已 bundled）
+
+### 升级指引（2026-10-31 实测校正）
+本机的**实际全局根是 `~/.npm-global`**（`pi` 本身就在那里），而 `npm prefix -g` 报的是 `/usr/local`
+→ 按通用文档写 `npm i -g pi-proactive` 会因 `/usr/local/lib/node_modules` 无写权限而失败。
+**请用用户级写法**：
+```bash
+npm i -g --prefix ~/.npm-global pi-proactive@latest --legacy-peer-deps
+# 或（pi 包存储方式）
+npm install pi-proactive@latest --legacy-peer-deps
+```
+`--legacy-peer-deps` 是必需的：本机该目录存在无关的 peer 冲突。
+
+## 未发布（Windows 交付切片·第一批）
+
+### 新增
+- **跨平台用户侧入口**（零第三方依赖 · 纯 Node ≥ 22.19 · 三平台同源）：
+  - `tools/daemon-install.mjs` —— 一键安装：macOS **launchd** / Linux **systemd --user** / Windows **计划任务**
+    （`schtasks /Create /SC MINUTE /MO n ... /F`）；三个平台分支复用既有 `daemon/launchd.plist` 与
+    `daemon/pi-proactive-daemon.service` 模板（模板本身未改，渲染时把 `ProgramArguments`/`ExecStart` 换成**直接调 node**）。
+  - `tools/daemon-uninstall.mjs` —— 对称卸载（三处归零：任务/单元、进程、目录）。
+  - `daemon/run-daemon.mjs` —— 跨平台保活监督器（心跳新鲜度 + 值班锁互斥 + 崩溃自愈；`daemon/run-daemon.sh` 保留供 unix 维护侧）。
+  - `tools/daemon-common.mjs` —— 三者共用的平台/路径/模板口径（同一口径只写一份）。
+  - `tools/verify-windows.mjs` —— Windows 验收脚本（W1..W6 逐项证据表；非 Windows 上跑只做离线自检，真机项标「未验证」）。
+- Windows 特有硬约束落地：**短路径**（agent 根自动降到 < 100B 端点路径的候选）、**引号化**（含空格的 node/脚本路径逐个加引号）、
+  **幂等**（`/Query` 先探测 + `/F` 覆盖同名任务 → 重复安装不产生第二份任务/进程）。
+
+### 修复
+- 重复安装时「心跳不前进」：旧心跳来自**刚被停掉的进程** → 监督器误判「有人在值班」而白等 20s。
+  修复：心跳新鲜度增加**进程存活**判定（`heartbeatFresh(..., { checkPid: true })`）。
+- launchd 重载竞态：`launchctl bootout` 是异步的 → 紧接着 `bootstrap` 可能返回 0 但随后被挂起的 bootout 摘掉（单元根本没加载）。
+  修复：bootout 后等目标**真正从域里消失**再 bootstrap，并加多次回退尝试。
+
+### 证据来源
+- `bash pi-proactive/tests/run.sh` → 63/64 文件通过（唯一失败文件 `enumeration-selfimpl.test.ts` 属于另一并行切片的**既存红**，
+  其所需实现文件 `tools/enumerate-residue.mjs` 在 git 全历史中都不存在，与本切片无关）。
+- `node --experimental-strip-types --test pi-proactive/tests/windows-port.test.ts` → 13/13 通过（Windows 分支计划生成 / 短路径 / 引号化 / 幂等 / 监督器 / 打包契约）。
+- `node --experimental-strip-types --test pi-proactive/tests/daemon-install-mjs-e2e.test.ts` → macOS launchd **真装 → 回执「已常驻」→ 三证据 → 重复安装幂等 → 真卸零残留** 全通过。
+- **未验证**：Windows 真机（W1..W6 全部）—— 当前无可脚本化的 Windows 执行通道（见 `docs/project/windows-porting.md` §一/§二）。
+
 ## 0.2.0-beta.5 — 2026-10-31（hotfix）
 
 ### 修复

package/README.md

@@ -73,24 +73,29 @@ pi --extension ./pi-proactive/extensions/proactive.ts
 ```
 
 - `on` **立即回执「正在安装…」**（不等 launchd/systemd 冷启动）→ 装完用 `assistant status` 看结果；
-- 会话内与终端 CLI **共用同一套安装/卸载实现**（`tools/daemon-install.sh` / `tools/daemon-uninstall.sh`）；
+- 会话内与终端 CLI **共用同一套安装/卸载实现**（跨平台 `.mjs`：`tools/daemon-install.mjs` / `tools/daemon-uninstall.mjs`）；
 - 装不上时回执会给出**缺什么、怎么手动跑、怎么清理**三条可操作信息。
 
 **在终端里开 / 关（等价路径）**：
 
 ```bash
-# 安装（幂等；macOS 用 launchd，Linux 用 systemd --user）
-bash <安装目录>/tools/daemon-install.sh
+# 安装（幂等；macOS 用 launchd，Linux 用 systemd --user，Windows 用计划任务）
+node <安装目录>/tools/daemon-install.mjs
 
 # 看看它昨晚干了什么 + 有什么等你确认
 /proactive doctor
 ```
 
+> **`.sh` 入口的适用范围**：`tools/daemon-install.sh` / `tools/daemon-uninstall.sh` **仅供 unix 维护侧使用**
+> （保留是为了与既有运维流程兼容）；**Windows 用户请用上面的 `.mjs` 入口**（`.sh` 依赖 bash，Windows 装不了）。
+> 两个 `.mjs` 入口零第三方依赖、纯 Node（≥ 22.19），三平台同源。
+
 - **默认 `enabled=false` + 干跑** → 装了不花钱、不投递任何任务；
 - 开启后仍受**预算硬上限**约束（每小时/每日动作数；token 只做估算）→ 超限自动**降级为只观察**并记账；
 - **不可逆动作绝不自动执行** → 进人工确认队列，早间交班时呈现；
-- 形态：macOS `launchd`（KeepAlive）/ Linux `systemd --user`（Restart=always）；
-- 自愈：崩溃自动重启、幂等认领、半成品不重放；卸载用 `tools/daemon-uninstall.sh`（幂等、无残留）。
+- 形态：macOS `launchd`（KeepAlive）/ Linux `systemd --user`（Restart=always）/ Windows **计划任务**（`schtasks /Create /SC MINUTE`，重复安装覆盖同名任务、不产生第二份）；
+- 自愈：崩溃自动重启、幂等认领、半成品不重放；卸载用 `tools/daemon-uninstall.mjs`（幂等、无残留）；
+- Windows 验收（逐项证据表 W1..W6）：`node <安装目录>/tools/verify-windows.mjs`（非 Windows 上跑同一脚本只做离线自检，真机项标「未验证」）。
 
 
 
@@ -437,15 +442,15 @@ Usage: `/proactive <子命令>`。下表**逐条对应实现里实际注册的
 <!-- BEGIN:GEN tools -->
 | 工具 | 参数 | 作用 | 定义位置 |
 | --- | --- | --- | --- |
-| `schedule_task` | prompt（必填）：任务提示词<br>intent（可选）：投递意图，默认 wake（取值：wake \| interrupt \| queue \| notify）<br>askUser（可选）：触发时是否向用户提问（仅本地）<br>when（可选）：触发时间：时长（10m）/ 时刻（18:30）/ ISO 8601；缺省按 10m 处理 | 预约一个稍后触发的任务（真正落库到任务表，到点由调度器投递）。when 支持时长（10m）、时刻（18:30）或 ISO 时间；缺省按 10m 处理。 | `pi-proactive/extensions/proactive.ts:647` |
-| `message_agent` | to（必填）：目标 agent 的名字或 agentId<br>kind（可选）：消息语义（对方要不要回我）；缺省 notify（取值：notify \| ask \| task \| reply \| broadcast）<br>subject（可选）：标题<br>body（必填）：正文<br>intent（可选）：投递意图（怎么投给对方）；缺省 wake（取值：wake \| interrupt \| queue \| notify）<br>threadId（可选）：话题 / 会话 id（可选） | 给另一个正在运行的 agent 会话发消息（跨进程协作）。对端在线时走 socket 直达；不在线时消息落盘到对端邮箱，待其上线后处理。 | `pi-proactive/extensions/proactive.ts:692` |
-| `list_peers` | name（可选）：名字子串（大小写敏感；也命中 agentId）。同名歧义时返回与 message_agent 报错完全一致的候选<br>status（可选）：按在场状态过滤（online = 在线 = 空闲 ∪ 忙碌）（取值：online \| idle \| busy \| offline）<br>capability（可选）：按能力标签过滤（如 message_agent）<br>includeOffline（可选）：是否包含离线对端（缺省 false = 只给在线） | 列出本机可见的其它 agent 对端（名字 / agentId / 在场状态 / 心跳龄 / 能力标签 / 在途任务数 / 传输方式），可按名字、状态、能力过滤。**只读**：不产生任何对外行为。发消息前先查它（先查后发），别盲发 —— 离线对端现在打扰它不合适。 | `pi-proactive/extensions/proactive.ts:766` |
-| `proactive_query` | action（必填）：查询动作（与 /proactive 子命令同名）（取值：peers \| history \| status \| tasks \| doctor \| help \| config \| supervisor）<br>name（可选）：peers：名字子串过滤<br>all（可选）：peers：是否包含离线对端<br>idle（可选）：peers：只看空闲对端<br>detail（可选）：peers：只看这一个 agentId<br>scope（可选）：history：范围（对端 / 我）（取值：peer \| me）<br>peer（可选）：history：按对端 agentId 过滤<br>limit（可选）：history：条数（1-200 的整数）<br>json（可选）：doctor / config：输出 JSON | 查询域：查对端（peers）/ 看主动行为历史（history）/ 看状态（status）/ 看任务（tasks）/ 只读体检（doctor）/ 看命令手册（help）/ 查配置清单（config）/ 看监督面（supervisor）。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:803` |
-| `progress_query` |  | 查项目进度与 ETA：返回**区间 + 置信度 + 归因 + 阻塞项**（不给单点数字）。口径唯一（scripts/progress-clock.py），与人侧 `/proactive progress` 同源同口径、逐字一致。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:841` |
-| `proactive_schedule` | action（必填）：排程动作（与 /proactive 子命令同名）（取值：in \| at \| every \| cancel）<br>when（可选）：in/at/every：触发时间（时长 10m / 时刻 18:30）<br>content（可选）：in/at/every：任务内容<br>id（可选）：cancel：任务 id | 排程域：定时（in）/ 定点（at）/ 周期（every）/ 取消（cancel）。落到真实任务表，到点由调度器投递；与命令面 `/proactive in\|at\|every\|cancel` 同源。 | `pi-proactive/extensions/proactive.ts:855` |
-| `proactive_peer` | action（必填）：对端动作（与 /proactive 子命令同名）（取值：tell \| spawn）<br>peer（可选）：tell：目标对端（名字或 agentId）<br>content（可选）：tell：指令内容<br>kind（可选）：tell：指令类型（缺省 ask）（取值：ask \| task \| notify）<br>subject（可选）：tell：标题<br>thread（可选）：tell：线程 id<br>name（可选）：spawn：对端名字 | 对端协作域：给对端下指令（tell）/ 创建对端会话（spawn，受同时存活数上限）。tell 的目标解析与回执三态与命令面 `/proactive tell` 完全同源。 | `pi-proactive/extensions/proactive.ts:874` |
-| `proactive_manage` | action（必填）：管理动作（与 /proactive 子命令同名）（取值：on \| off \| idle \| test）<br>state（可选）：idle：开 / 关（取值：on \| off） | 管理域：主动性总开关（on/off）、空闲触发开关（idle）、自检（test）。这些能力属 human-gated：调用只会回报「需人工确认」并给出可复制的人工指令，**不会**自行改动全局开关。 | `pi-proactive/extensions/proactive.ts:913` |
-| `proactive_assistant` | action（必填）：常驻助理动作：on 打开 / off 关闭 / status 看状态 / restart 重装（与 /proactive assistant 同名）（取值：on \| off \| status \| restart） | 常驻助理（7×24）控制：on 打开 / off 关闭 / status 看状态 / restart 重装。与人侧 `/proactive assistant …` 同源同分派 → 逐字一致；安装**不阻塞**（立即回执「正在安装…」，结果用 status 查）。装上默认 enabled=false + 干跑 → 不花钱、不主动打扰。 | `pi-proactive/extensions/proactive.ts:925` |
+| `schedule_task` | prompt（必填）：任务提示词<br>intent（可选）：投递意图，默认 wake（取值：wake \| interrupt \| queue \| notify）<br>askUser（可选）：触发时是否向用户提问（仅本地）<br>when（可选）：触发时间：时长（10m）/ 时刻（18:30）/ ISO 8601；缺省按 10m 处理 | 预约一个稍后触发的任务（真正落库到任务表，到点由调度器投递）。when 支持时长（10m）、时刻（18:30）或 ISO 时间；缺省按 10m 处理。 | `pi-proactive/extensions/proactive.ts:648` |
+| `message_agent` | to（必填）：目标 agent 的名字或 agentId<br>kind（可选）：消息语义（对方要不要回我）；缺省 notify（取值：notify \| ask \| task \| reply \| broadcast）<br>subject（可选）：标题<br>body（必填）：正文<br>intent（可选）：投递意图（怎么投给对方）；缺省 wake（取值：wake \| interrupt \| queue \| notify）<br>threadId（可选）：话题 / 会话 id（可选） | 给另一个正在运行的 agent 会话发消息（跨进程协作）。对端在线时走 socket 直达；不在线时消息落盘到对端邮箱，待其上线后处理。 | `pi-proactive/extensions/proactive.ts:693` |
+| `list_peers` | name（可选）：名字子串（大小写敏感；也命中 agentId）。同名歧义时返回与 message_agent 报错完全一致的候选<br>status（可选）：按在场状态过滤（online = 在线 = 空闲 ∪ 忙碌）（取值：online \| idle \| busy \| offline）<br>capability（可选）：按能力标签过滤（如 message_agent）<br>includeOffline（可选）：是否包含离线对端（缺省 false = 只给在线） | 列出本机可见的其它 agent 对端（名字 / agentId / 在场状态 / 心跳龄 / 能力标签 / 在途任务数 / 传输方式），可按名字、状态、能力过滤。**只读**：不产生任何对外行为。发消息前先查它（先查后发），别盲发 —— 离线对端现在打扰它不合适。 | `pi-proactive/extensions/proactive.ts:767` |
+| `proactive_query` | action（必填）：查询动作（与 /proactive 子命令同名）（取值：peers \| history \| status \| tasks \| doctor \| help \| config \| supervisor）<br>name（可选）：peers：名字子串过滤<br>all（可选）：peers：是否包含离线对端<br>idle（可选）：peers：只看空闲对端<br>detail（可选）：peers：只看这一个 agentId<br>scope（可选）：history：范围（对端 / 我）（取值：peer \| me）<br>peer（可选）：history：按对端 agentId 过滤<br>limit（可选）：history：条数（1-200 的整数）<br>json（可选）：doctor / config：输出 JSON | 查询域：查对端（peers）/ 看主动行为历史（history）/ 看状态（status）/ 看任务（tasks）/ 只读体检（doctor）/ 看命令手册（help）/ 查配置清单（config）/ 看监督面（supervisor）。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:804` |
+| `progress_query` |  | 查项目进度与 ETA：返回**区间 + 置信度 + 归因 + 阻塞项**（不给单点数字）。口径唯一（scripts/progress-clock.py），与人侧 `/proactive progress` 同源同口径、逐字一致。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:842` |
+| `proactive_schedule` | action（必填）：排程动作（与 /proactive 子命令同名）（取值：in \| at \| every \| cancel）<br>when（可选）：in/at/every：触发时间（时长 10m / 时刻 18:30）<br>content（可选）：in/at/every：任务内容<br>id（可选）：cancel：任务 id | 排程域：定时（in）/ 定点（at）/ 周期（every）/ 取消（cancel）。落到真实任务表，到点由调度器投递；与命令面 `/proactive in\|at\|every\|cancel` 同源。 | `pi-proactive/extensions/proactive.ts:856` |
+| `proactive_peer` | action（必填）：对端动作（与 /proactive 子命令同名）（取值：tell \| spawn）<br>peer（可选）：tell：目标对端（名字或 agentId）<br>content（可选）：tell：指令内容<br>kind（可选）：tell：指令类型（缺省 ask）（取值：ask \| task \| notify）<br>subject（可选）：tell：标题<br>thread（可选）：tell：线程 id<br>name（可选）：spawn：对端名字 | 对端协作域：给对端下指令（tell）/ 创建对端会话（spawn，受同时存活数上限）。tell 的目标解析与回执三态与命令面 `/proactive tell` 完全同源。 | `pi-proactive/extensions/proactive.ts:875` |
+| `proactive_manage` | action（必填）：管理动作（与 /proactive 子命令同名）（取值：on \| off \| idle \| test）<br>state（可选）：idle：开 / 关（取值：on \| off） | 管理域：主动性总开关（on/off）、空闲触发开关（idle）、自检（test）。这些能力属 human-gated：调用只会回报「需人工确认」并给出可复制的人工指令，**不会**自行改动全局开关。 | `pi-proactive/extensions/proactive.ts:914` |
+| `proactive_assistant` | action（必填）：常驻助理动作：on 打开 / off 关闭 / status 看状态 / restart 重装（与 /proactive assistant 同名）（取值：on \| off \| status \| restart） | 常驻助理（7×24）控制：on 打开 / off 关闭 / status 看状态 / restart 重装。与人侧 `/proactive assistant …` 同源同分派 → 逐字一致；安装**不阻塞**（立即回执「正在安装…」，结果用 status 查）。装上默认 enabled=false + 干跑 → 不花钱、不主动打扰。 | `pi-proactive/extensions/proactive.ts:926` |
 <!-- END:GEN tools -->
 
 > **模型工具面真源 = 实现**：上表由 `scripts/gen-doc-tables.sh` 从 `pi-proactive/extensions/proactive.ts` 的
@@ -725,3 +730,16 @@ agents/<ref>.md     # agent 定义
 | 长时驻留（>10 分钟） | 长时间运行下的资源 / 孤儿进程 / 内存行为 | **未验证**（实测每个宿主生命周期 ≤ 4 分钟） |
 | `every` 小时级节拍 | 小时级运行下的节拍漂移是否累积 | **未验证**（短时实测节拍正常） |
 | 门禁 G11（文档↔实现一致性断言） | 机器化的文档↔实现一致性门禁 | **已存在**（判据在 `scripts/merge-gate.sh` 的 G11 段，默认零容忍；含**反向断言**：文档的否定式声明若指向仓库里已存在的对象 → 判为违规；回归自测在 `scripts/tests/gate-doc-consistency.test.sh`） |
+
+### 升级
+
+```bash
+# ① pi 包路径（宿主实际加载的就是这一份 —— settings.json 记 npm:pi-proactive）
+cd ~/.pi/agent/npm && npm install pi-proactive@latest
+# ② 独立全局安装（会多出第二份副本 → 宿主会报 duplicate runtime modules，慎用）
+npm i -g --prefix ~/.npm-global pi-proactive@latest
+# ③ --legacy-peer-deps 只在【混合安装目录】才需要（该目录有与 pi-proactive 无关的 peer 冲突）；
+#    在干净空目录里【不需要】（typebox 已随包 bundled）
+# ⚠️ 不要用 npm i -g 覆盖宿主加载的那一份 —— 那是两个不同的副本
+# ⚠️ 未知配置项会让整份配置回落默认值（fail-closed）：一次拼错会连带关掉空闲触发
+```

package/daemon/run-daemon.mjs

@@ -0,0 +1,268 @@
+#!/usr/bin/env node
+/**
+ * pi-proactive 常驻助理的**跨平台保活监督器**（supervisor）。
+ *
+ * 角色：**同时**充当两个宿主里的「保活容器」——
+ *   ① 系统宿主：macOS launchd / Linux systemd --user / **Windows 计划任务** 跑的就是它；
+ *   ② 另一实例（重复安装 / 手工起）跑的是同一个脚本 → 谁先拿到「值班锁」谁当值班进程。
+ *
+ * 为什么必须这样（形态选型 §2.5）：
+ *   - 「装了服务」≠「有常驻」：进程崩了 / 被回收 → 助理就没了；
+ *   - 所以：**宿主没了，另一个实例立刻接管**（助理不会随宿主一起消失）；
+ *   - 判定（**可判定**，不猜）：
+ *       · 心跳新鲜（< STALE_MS）→ 已有实例在值班 → 本实例待命；
+ *       · 心跳陈旧/缺失 → 抢 `daemon.lock`（mkdir 原子锁）→ 拿到锁的成为值班进程。
+ *
+ * 与旧版 `daemon/run-daemon.sh` 的差异：**同一份逻辑的跨平台实现**（Windows 用户装不到 bash）。
+ * 行为口径保持一致（心跳 5s 周期 → 20s 判定陈旧；锁目录原子创建；崩溃后自动重启）。
+ *
+ * 用法（由安装器生成调用参数）：
+ *   node run-daemon.mjs --agent-dir <dir> --agent-id <id> --entry <daemon.ts|daemon.js> \
+ *        --log-dir <dir> [--node <nodeBin>] [--work-dir <dir>]
+ */
+import fs from "node:fs";
+import path from "node:path";
+import { spawn } from "node:child_process";
+import { fileURLToPath } from "node:url";
+
+/** 心跳陈旧阈值（src/daemon.ts 的心跳周期是 5s → 20s 没更新即判定没在跑）。 */
+export const STALE_MS = 20_000;
+/** 待命/重启的轮询间隔。 */
+export const LOOP_INTERVAL_MS = 3_000;
+
+/** 解析命令行参数。 */
+export function parseArgs(argv) {
+	const o = {
+		agentDir: "",
+		agentId: "",
+		entry: "",
+		logDir: "",
+		node: process.execPath,
+		workDir: "",
+	};
+	for (let i = 0; i < argv.length; i++) {
+		const a = argv[i];
+		const next = () => argv[++i] ?? "";
+		if (a === "--agent-dir") o.agentDir = next();
+		else if (a === "--agent-id") o.agentId = next();
+		else if (a === "--entry") o.entry = next();
+		else if (a === "--log-dir") o.logDir = next();
+		else if (a === "--node") o.node = next();
+		else if (a === "--work-dir") o.workDir = next();
+	}
+	if (o.logDir) o.logDir = path.resolve(o.logDir);
+	return o;
+}
+
+/** 心跳文件路径（与 `src/daemon-config.ts` 同口径）。 */
+export function heartbeatPathFor(agentDir) {
+	return path.join(agentDir, "proactive", "daemon", "heartbeat.json");
+}
+
+/** 值班锁目录。 */
+export function lockPathFor(agentDir) {
+	return path.join(agentDir, "proactive", "daemon", "daemon.lock");
+}
+
+/** 读心跳（坏数据 → null；巡检脚本不能被脏输入搞崩）。 */
+export function readHeartbeat(file) {
+	try {
+		return JSON.parse(fs.readFileSync(file, "utf8"));
+	} catch {
+		return null;
+	}
+}
+
+/**
+ * 心跳是否新鲜（= 已经有实例在值班）。
+ *
+ * `opts.checkPid`：心跳里的进程**已经不在**时不算新鲜 —— 否则「刚被杀掉的旧心跳」
+ * 会让新监督器白等 20s（重启延迟）；这正是重复安装时「心跳不前进」的根因。
+ *
+ * @param {string} file
+ * @param {number} [nowMs]
+ * @param {number} [staleMs]
+ * @param {{ checkPid?: boolean }} [opts]
+ * @returns {boolean}
+ */
+export function heartbeatFresh(file, nowMs = Date.now(), staleMs = STALE_MS, opts = {}) {
+	const hb = readHeartbeat(file);
+	if (!hb || typeof hb.ts !== "number") return false;
+	if (nowMs - hb.ts >= staleMs) return false;
+	if (opts.checkPid && typeof hb.pid === "number" && hb.pid > 0) {
+		try {
+			process.kill(hb.pid, 0);
+		} catch {
+			return false; // 心跳是死的（进程已退出）→ 立刻接管
+		}
+	}
+	return true;
+}
+
+/**
+ * 抢值班锁（mkdir 是原子的 → 两个监督器同时启动也只有一个能当值班进程）。
+ *
+ * 锁可能是上次崩溃留下的 → 锁里的 pid 不在了就清掉重抢。
+ */
+export function acquireLock(lockDir) {
+	const pidFile = path.join(lockDir, "pid");
+	try {
+		fs.mkdirSync(lockDir);
+	} catch {
+		// 已存在 → 看锁主人还活着没
+		let owner = 0;
+		try {
+			owner = Number(fs.readFileSync(pidFile, "utf8").trim()) || 0;
+		} catch {
+			owner = 0;
+		}
+		if (owner > 0) {
+			try {
+				process.kill(owner, 0);
+				return false; // 主人还活着 → 不抢
+			} catch {
+				// 主人已死 → 清理后重抢
+			}
+		}
+		try {
+			fs.rmSync(lockDir, { recursive: true, force: true });
+		} catch {
+			return false;
+		}
+		try {
+			fs.mkdirSync(lockDir);
+		} catch {
+			return false;
+		}
+	}
+	try {
+		fs.writeFileSync(pidFile, String(process.pid));
+	} catch {
+		/* 写不进锁里的 pid 不致命（只是失去「主人已死」的自愈线索） */
+	}
+	return true;
+}
+
+/** 释放值班锁。 */
+export function releaseLock(lockDir) {
+	try {
+		fs.rmSync(lockDir, { recursive: true, force: true });
+	} catch {
+		/* 忽略 */
+	}
+}
+
+/** 拉起值班进程的命令行（.ts 入口需要类型擦除）。 */
+export function daemonCommand(entry, agentDir) {
+	const args = entry.endsWith(".ts") ? ["--experimental-strip-types", entry] : [entry];
+	return [...args, "--agent-dir", agentDir];
+}
+
+/** 睡一会儿（可被打断）。 */
+function sleep(ms) {
+	return new Promise((r) => setTimeout(r, ms));
+}
+
+/**
+ * 监督器主循环。
+ *
+ * @param opts.agentDir  agent 根（心跳/锁/日志都落在这里）
+ * @param opts.entry     值班进程入口（`src/daemon.ts` 或 `build/src/daemon.js`）
+ * @param opts.logDir    日志目录（stdout/stderr 落盘）
+ * @param opts.signal    收到该信号即退出（清理子进程 + 释放锁）
+ */
+export async function runSupervisor(opts) {
+	const agentDir = opts.agentDir;
+	const nodeBin = opts.nodeBin || process.execPath;
+	const hbFile = heartbeatPathFor(agentDir);
+	const lockDir = lockPathFor(agentDir);
+	const logDir = opts.logDir || path.join(agentDir, "proactive", "daemon");
+	let child;
+	let stopping = false;
+
+	const stop = () => {
+		stopping = true;
+		if (child && child.exitCode === null) {
+			try {
+				child.kill("SIGTERM");
+			} catch {
+				/* 忽略 */
+			}
+		}
+	};
+	process.on(opts.signal ?? "SIGTERM", stop);
+
+	fs.mkdirSync(logDir, { recursive: true });
+	fs.mkdirSync(path.dirname(hbFile), { recursive: true });
+
+	while (!stopping) {
+		if (heartbeatFresh(hbFile, Date.now(), STALE_MS, { checkPid: true })) {
+			// 已有实例在值班 → 本实例待命，不重复拉起（避免双开 → 避免重复打扰）
+			await sleep(LOOP_INTERVAL_MS);
+			continue;
+		}
+		if (acquireLock(lockDir)) {
+			const out = fs.openSync(path.join(logDir, "daemon.out.log"), "a");
+			const err = fs.openSync(path.join(logDir, "daemon.err.log"), "a");
+			try {
+				child = spawn(nodeBin, daemonCommand(opts.entry, agentDir), {
+					cwd: opts.workDir || agentDir,
+					stdio: ["ignore", out, err],
+					env: { ...process.env, PI_PROACTIVE_AGENT_ID: process.env.PI_PROACTIVE_AGENT_ID ?? "" },
+				});
+				await new Promise((resolve) => {
+					child?.once("exit", () => resolve());
+					child?.once("error", () => resolve());
+				});
+			} finally {
+				child = undefined;
+				try {
+					fs.closeSync(out);
+					fs.closeSync(err);
+				} catch {
+					/* 忽略 */
+				}
+				// 值班进程退出 → 释放锁，稍后重试（崩溃自愈）
+				releaseLock(lockDir);
+			}
+		}
+		if (!stopping) await sleep(LOOP_INTERVAL_MS);
+	}
+
+	if (child && child.exitCode === null) {
+		try {
+			child.kill("SIGTERM");
+		} catch {
+			/* 忽略 */
+		}
+	}
+	releaseLock(lockDir);
+}
+
+// ------------------------------------------------------------------ 入口 ----
+
+const invokedDirectly =
+	process.argv[1] && path.resolve(process.argv[1]) === path.resolve(fileURLToPath(import.meta.url));
+
+if (invokedDirectly) {
+	const args = parseArgs(process.argv.slice(2));
+	if (!args.agentDir || !args.entry) {
+		console.error("用法：node run-daemon.mjs --agent-dir <dir> --agent-id <id> --entry <daemonEntry> --log-dir <dir>");
+		process.exit(2);
+	}
+	if (args.workDir) {
+		try {
+			process.chdir(args.workDir);
+		} catch {
+			/* 工作目录不存在不影响值班 */
+		}
+	}
+	process.env.PI_PROACTIVE_AGENT_ID = args.agentId || process.env.PI_PROACTIVE_AGENT_ID || "";
+	await runSupervisor({
+		agentDir: args.agentDir,
+		entry: args.entry,
+		logDir: args.logDir,
+		nodeBin: args.node,
+		workDir: args.workDir,
+	});
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "pi-proactive",
-  "version": "0.2.0-beta.5",
+  "version": "0.2.0-beta.6",
   "description": "给 Pi 增加主动性：空闲时主动推进或提问、按时间点主动发起任务、多个会话之间对话协作。（专有软件：分发物不含源码，使用条款见包内 LICENSE）",
   "license": "SEE LICENSE IN LICENSE",
   "repository": {
@@ -23,11 +23,17 @@
     "README.md",
     "CHANGELOG.md",
     "LICENSE",
+    "tools/daemon-install.mjs",
+    "tools/daemon-uninstall.mjs",
+    "tools/daemon-common.mjs",
+    "tools/verify-windows.mjs",
+    "tools/enumerate-residue.mjs",
     "tools/daemon-install.sh",
     "tools/daemon-uninstall.sh",
     "daemon/",
     "build/cli.mjs",
-    "tools/cli.mjs"
+    "tools/cli.mjs",
+    "daemon/run-daemon.mjs"
   ],
   "pi": {
     "extensions": [
@@ -55,8 +61,5 @@
   },
   "bundledDependencies": [
     "typebox"
-  ],
-  "dependencies": {
-    "typebox": "^1.3.27"
-  }
+  ]
 }

package/skills/pi-proactive/SKILL.md

@@ -21,15 +21,15 @@ description: >-
 <!-- BEGIN:GEN tools -->
 | 工具 | 参数 | 作用 | 定义位置 |
 | --- | --- | --- | --- |
-| `schedule_task` | prompt（必填）：任务提示词<br>intent（可选）：投递意图，默认 wake（取值：wake \| interrupt \| queue \| notify）<br>askUser（可选）：触发时是否向用户提问（仅本地）<br>when（可选）：触发时间：时长（10m）/ 时刻（18:30）/ ISO 8601；缺省按 10m 处理 | 预约一个稍后触发的任务（真正落库到任务表，到点由调度器投递）。when 支持时长（10m）、时刻（18:30）或 ISO 时间；缺省按 10m 处理。 | `pi-proactive/extensions/proactive.ts:647` |
-| `message_agent` | to（必填）：目标 agent 的名字或 agentId<br>kind（可选）：消息语义（对方要不要回我）；缺省 notify（取值：notify \| ask \| task \| reply \| broadcast）<br>subject（可选）：标题<br>body（必填）：正文<br>intent（可选）：投递意图（怎么投给对方）；缺省 wake（取值：wake \| interrupt \| queue \| notify）<br>threadId（可选）：话题 / 会话 id（可选） | 给另一个正在运行的 agent 会话发消息（跨进程协作）。对端在线时走 socket 直达；不在线时消息落盘到对端邮箱，待其上线后处理。 | `pi-proactive/extensions/proactive.ts:692` |
-| `list_peers` | name（可选）：名字子串（大小写敏感；也命中 agentId）。同名歧义时返回与 message_agent 报错完全一致的候选<br>status（可选）：按在场状态过滤（online = 在线 = 空闲 ∪ 忙碌）（取值：online \| idle \| busy \| offline）<br>capability（可选）：按能力标签过滤（如 message_agent）<br>includeOffline（可选）：是否包含离线对端（缺省 false = 只给在线） | 列出本机可见的其它 agent 对端（名字 / agentId / 在场状态 / 心跳龄 / 能力标签 / 在途任务数 / 传输方式），可按名字、状态、能力过滤。**只读**：不产生任何对外行为。发消息前先查它（先查后发），别盲发 —— 离线对端现在打扰它不合适。 | `pi-proactive/extensions/proactive.ts:766` |
-| `proactive_query` | action（必填）：查询动作（与 /proactive 子命令同名）（取值：peers \| history \| status \| tasks \| doctor \| help \| config \| supervisor）<br>name（可选）：peers：名字子串过滤<br>all（可选）：peers：是否包含离线对端<br>idle（可选）：peers：只看空闲对端<br>detail（可选）：peers：只看这一个 agentId<br>scope（可选）：history：范围（对端 / 我）（取值：peer \| me）<br>peer（可选）：history：按对端 agentId 过滤<br>limit（可选）：history：条数（1-200 的整数）<br>json（可选）：doctor / config：输出 JSON | 查询域：查对端（peers）/ 看主动行为历史（history）/ 看状态（status）/ 看任务（tasks）/ 只读体检（doctor）/ 看命令手册（help）/ 查配置清单（config）/ 看监督面（supervisor）。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:803` |
-| `progress_query` |  | 查项目进度与 ETA：返回**区间 + 置信度 + 归因 + 阻塞项**（不给单点数字）。口径唯一（scripts/progress-clock.py），与人侧 `/proactive progress` 同源同口径、逐字一致。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:841` |
-| `proactive_schedule` | action（必填）：排程动作（与 /proactive 子命令同名）（取值：in \| at \| every \| cancel）<br>when（可选）：in/at/every：触发时间（时长 10m / 时刻 18:30）<br>content（可选）：in/at/every：任务内容<br>id（可选）：cancel：任务 id | 排程域：定时（in）/ 定点（at）/ 周期（every）/ 取消（cancel）。落到真实任务表，到点由调度器投递；与命令面 `/proactive in\|at\|every\|cancel` 同源。 | `pi-proactive/extensions/proactive.ts:855` |
-| `proactive_peer` | action（必填）：对端动作（与 /proactive 子命令同名）（取值：tell \| spawn）<br>peer（可选）：tell：目标对端（名字或 agentId）<br>content（可选）：tell：指令内容<br>kind（可选）：tell：指令类型（缺省 ask）（取值：ask \| task \| notify）<br>subject（可选）：tell：标题<br>thread（可选）：tell：线程 id<br>name（可选）：spawn：对端名字 | 对端协作域：给对端下指令（tell）/ 创建对端会话（spawn，受同时存活数上限）。tell 的目标解析与回执三态与命令面 `/proactive tell` 完全同源。 | `pi-proactive/extensions/proactive.ts:874` |
-| `proactive_manage` | action（必填）：管理动作（与 /proactive 子命令同名）（取值：on \| off \| idle \| test）<br>state（可选）：idle：开 / 关（取值：on \| off） | 管理域：主动性总开关（on/off）、空闲触发开关（idle）、自检（test）。这些能力属 human-gated：调用只会回报「需人工确认」并给出可复制的人工指令，**不会**自行改动全局开关。 | `pi-proactive/extensions/proactive.ts:913` |
-| `proactive_assistant` | action（必填）：常驻助理动作：on 打开 / off 关闭 / status 看状态 / restart 重装（与 /proactive assistant 同名）（取值：on \| off \| status \| restart） | 常驻助理（7×24）控制：on 打开 / off 关闭 / status 看状态 / restart 重装。与人侧 `/proactive assistant …` 同源同分派 → 逐字一致；安装**不阻塞**（立即回执「正在安装…」，结果用 status 查）。装上默认 enabled=false + 干跑 → 不花钱、不主动打扰。 | `pi-proactive/extensions/proactive.ts:925` |
+| `schedule_task` | prompt（必填）：任务提示词<br>intent（可选）：投递意图，默认 wake（取值：wake \| interrupt \| queue \| notify）<br>askUser（可选）：触发时是否向用户提问（仅本地）<br>when（可选）：触发时间：时长（10m）/ 时刻（18:30）/ ISO 8601；缺省按 10m 处理 | 预约一个稍后触发的任务（真正落库到任务表，到点由调度器投递）。when 支持时长（10m）、时刻（18:30）或 ISO 时间；缺省按 10m 处理。 | `pi-proactive/extensions/proactive.ts:648` |
+| `message_agent` | to（必填）：目标 agent 的名字或 agentId<br>kind（可选）：消息语义（对方要不要回我）；缺省 notify（取值：notify \| ask \| task \| reply \| broadcast）<br>subject（可选）：标题<br>body（必填）：正文<br>intent（可选）：投递意图（怎么投给对方）；缺省 wake（取值：wake \| interrupt \| queue \| notify）<br>threadId（可选）：话题 / 会话 id（可选） | 给另一个正在运行的 agent 会话发消息（跨进程协作）。对端在线时走 socket 直达；不在线时消息落盘到对端邮箱，待其上线后处理。 | `pi-proactive/extensions/proactive.ts:693` |
+| `list_peers` | name（可选）：名字子串（大小写敏感；也命中 agentId）。同名歧义时返回与 message_agent 报错完全一致的候选<br>status（可选）：按在场状态过滤（online = 在线 = 空闲 ∪ 忙碌）（取值：online \| idle \| busy \| offline）<br>capability（可选）：按能力标签过滤（如 message_agent）<br>includeOffline（可选）：是否包含离线对端（缺省 false = 只给在线） | 列出本机可见的其它 agent 对端（名字 / agentId / 在场状态 / 心跳龄 / 能力标签 / 在途任务数 / 传输方式），可按名字、状态、能力过滤。**只读**：不产生任何对外行为。发消息前先查它（先查后发），别盲发 —— 离线对端现在打扰它不合适。 | `pi-proactive/extensions/proactive.ts:767` |
+| `proactive_query` | action（必填）：查询动作（与 /proactive 子命令同名）（取值：peers \| history \| status \| tasks \| doctor \| help \| config \| supervisor）<br>name（可选）：peers：名字子串过滤<br>all（可选）：peers：是否包含离线对端<br>idle（可选）：peers：只看空闲对端<br>detail（可选）：peers：只看这一个 agentId<br>scope（可选）：history：范围（对端 / 我）（取值：peer \| me）<br>peer（可选）：history：按对端 agentId 过滤<br>limit（可选）：history：条数（1-200 的整数）<br>json（可选）：doctor / config：输出 JSON | 查询域：查对端（peers）/ 看主动行为历史（history）/ 看状态（status）/ 看任务（tasks）/ 只读体检（doctor）/ 看命令手册（help）/ 查配置清单（config）/ 看监督面（supervisor）。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:804` |
+| `progress_query` |  | 查项目进度与 ETA：返回**区间 + 置信度 + 归因 + 阻塞项**（不给单点数字）。口径唯一（scripts/progress-clock.py），与人侧 `/proactive progress` 同源同口径、逐字一致。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:842` |
+| `proactive_schedule` | action（必填）：排程动作（与 /proactive 子命令同名）（取值：in \| at \| every \| cancel）<br>when（可选）：in/at/every：触发时间（时长 10m / 时刻 18:30）<br>content（可选）：in/at/every：任务内容<br>id（可选）：cancel：任务 id | 排程域：定时（in）/ 定点（at）/ 周期（every）/ 取消（cancel）。落到真实任务表，到点由调度器投递；与命令面 `/proactive in\|at\|every\|cancel` 同源。 | `pi-proactive/extensions/proactive.ts:856` |
+| `proactive_peer` | action（必填）：对端动作（与 /proactive 子命令同名）（取值：tell \| spawn）<br>peer（可选）：tell：目标对端（名字或 agentId）<br>content（可选）：tell：指令内容<br>kind（可选）：tell：指令类型（缺省 ask）（取值：ask \| task \| notify）<br>subject（可选）：tell：标题<br>thread（可选）：tell：线程 id<br>name（可选）：spawn：对端名字 | 对端协作域：给对端下指令（tell）/ 创建对端会话（spawn，受同时存活数上限）。tell 的目标解析与回执三态与命令面 `/proactive tell` 完全同源。 | `pi-proactive/extensions/proactive.ts:875` |
+| `proactive_manage` | action（必填）：管理动作（与 /proactive 子命令同名）（取值：on \| off \| idle \| test）<br>state（可选）：idle：开 / 关（取值：on \| off） | 管理域：主动性总开关（on/off）、空闲触发开关（idle）、自检（test）。这些能力属 human-gated：调用只会回报「需人工确认」并给出可复制的人工指令，**不会**自行改动全局开关。 | `pi-proactive/extensions/proactive.ts:914` |
+| `proactive_assistant` | action（必填）：常驻助理动作：on 打开 / off 关闭 / status 看状态 / restart 重装（与 /proactive assistant 同名）（取值：on \| off \| status \| restart） | 常驻助理（7×24）控制：on 打开 / off 关闭 / status 看状态 / restart 重装。与人侧 `/proactive assistant …` 同源同分派 → 逐字一致；安装**不阻塞**（立即回执「正在安装…」，结果用 status 查）。装上默认 enabled=false + 干跑 → 不花钱、不主动打扰。 | `pi-proactive/extensions/proactive.ts:926` |
 <!-- END:GEN tools -->
 
 > 工具面真源 = 实现：上表由 `scripts/gen-doc-tables.sh` 从扩展的 `registerTool` 注册项与参数 schema 自动生成，**不要手改**。
@@ -202,13 +202,8 @@ description: >-
 ★ 不要让用户手改配置文件、不要让用户装系统服务 —— 这些由上面一条命令完成。
 
 ### 托付（"帮我盯着 X，Y 发生时告诉我"）
-```
-/proactive trust add "<目标>" [--when <条件>] [--notify <渠道>]   登记托付
-/proactive trust list                                          看托付：状态（活跃/已达成/已撤销）/ 下次检查 / 进度
-/proactive trust cancel <id>                                   撤销托付
-/proactive inbox                                              它问我、我还没答的
-/proactive ask "<问题>" [--wait]                                主动问它（默认异步回执；--wait 会等，超时也回执）
-```
+托付（trust）相关能力的实现已在仓内，但**尚未接到命令分派** —— 在接入并通过独立验收前，
+命令面不宣称它可用（宣称了却调不出来，等于给用户一个不存在的入口）。
 人话映射示例：
   "帮我盯着 CI 变绿" → trust add（并回执"记下了，我会在变绿时告诉你"）
   "我托付的事怎么样了"   → trust list ｜ "这个不用盯了" → trust cancel