pi-proactive 0.2.0-beta.5 → 0.2.0-beta.7

package/BREAKING-CHANGES.md

@@ -0,0 +1,27 @@
+# 破坏性变更（Breaking Changes）
+
+> 与 `CHANGELOG.md` 配套：CHANGELOG 按版本列**全部**变化；本文件只列**会破坏现有用法**的变更 + 迁移做法。
+> **判定标准**：升级后，若不改用户侧配置或用法就可能装不上 / 装上不加载 / 行为改变 ⇒ 属破坏性变更。
+> **约定**：破坏性变更只允许出现在 **beta 版本的 minor 位**（如 `0.2.0-beta.6`），且必须在 CHANGELOG 有对应条目。
+
+## 0.2.0-beta.6
+### BC-1：typebox 由 `dependencies` 移出，改为 `peerDependencies` + `bundledDependencies`
+```
+为什么：宿主（Pi）要求宿主提供的包只能出现在 peerDependencies；放在 dependencies 会触发宿主告警
+  "typebox 必须在 peerDependencies、不能放 dependencies"，并可能造成运行时重复实例。
+影响：
+ · 依赖方（含把 pi-proactive 作为库引入的项目）安装时不再自动安装 typebox 副本 → 需自行保证 typebox 可解析
+ · 使用【混合安装目录】（该目录有与本包无关的 peer 冲突）时，安装可能仍需 --legacy-peer-deps
+   （这条冲突来自目录里的其它包，不是本包）
+ · 【干净空目录不需要 --legacy-peer-deps】（typebox 已随包 bundled）
+迁移：
+ 1) 直接升级：cd ~/.pi/agent/npm && npm install pi-proactive@latest
+ 2) 若安装报 peer 冲突 → 加 --legacy-peer-deps（仅混合目录需要）
+ 3) 若你此前按旧文档"必须 --legacy-peer-deps"操作 → 可以去掉该参数
+影响范围判断：本包自身运行不受影响（typebox 随包 bundled）；主要影响【把本包当库引入】的用法。
+```
+
+## 历史
+```
+（beta.5 及更早：无已登记的破坏性变更）
+```

package/CHANGELOG.md

@@ -7,6 +7,84 @@
 
 ---
 
+
+### 0.2.0-beta.7 — 补齐交付三件套（HTML 使用手册 + BREAKING CHANGES）
+
+**用户可见新增**
+- `docs/USAGE.html`：随包发布的 HTML 使用手册（安装 / 三条入口 / 常驻助理 / 状态一屏三块 / 按成因分性的故障排查 / 开发者向枚举与对拍）
+- `BREAKING-CHANGES.md`：破坏性变更登记与迁移做法（首条 = beta.6 的 BC-1 typebox 声明变更）
+
+**判据**
+- 新增门禁段 **G20 交付三件套**：HTML 手册存在且含当前版本 · CHANGELOG 含当前版本 ·
+  BREAKING CHANGES 含当前版本节（有破坏性则须含"迁移"）· package.json files 收录三件（否则用户拿不到）
+
+0.2.0-beta.6 — 用户可见新增：跨平台常驻安装 + 独立枚举器
+
+> ⚠️ **含破坏性变更**（BC-1：typebox 由 dependencies 移出 → peerDependencies + bundledDependencies）⇒ 迁移做法见 `BREAKING-CHANGES.md`
+
+**新增能力（可直接用）**
+- `tools/daemon-install.mjs` / `tools/daemon-uninstall.mjs` / `daemon/run-daemon.mjs`：
+  跨平台常驻助理安装/卸载/保活 —— macOS(launchd) · Linux(systemd --user) · **Windows(计划任务)**
+  （不再依赖 bash；agent 根取短路径，端点路径 <100B；幂等；卸载零残留）
+- `tools/enumerate-residue.mjs`：跨项目残留枚举器（零依赖）—— 七字段 + pidAlive 三值 + expired/unreachable/inflight 三态
+- `tools/verify-windows.mjs`：Windows 一键验证（W1–W6 逐项证据表，支持 `--selftest` 离线自检）
+
+**文档更正**
+- `--legacy-peer-deps` 仅在【混合安装目录】需要；干净空目录不需要（typebox 已随包 bundled）
+- 未知配置项 → 整份配置回落默认值（fail-closed）：一次拼错会连带关掉空闲触发
+- `pi -g` 全局安装会多出第二份副本 → 宿主报 duplicate runtime modules；宿主实际加载的是 pi 包路径那份
+
+**发布内容**
+- 判据脚本 sha256 随版本登记于 `docs/project/cp010-evidence/PROVENANCE.md`
+- 仍在验证中、尚未宣称通过：Windows 真机 W1–W6（需真机通道）、Linux systemd 真机
+
+重要：未知配置项会【整份回落默认值】（fail-closed）
+一个拼错的键会导致**整份配置回落默认**（例如 idleTrigger 回到"未开启"）→ 一次拼错可能连带关掉空闲触发。
+报错信息会指名该键（CONFIG_UNKNOWN_KEY），请按它修正而不是删配置。
+
+### 安装路径（三者不等价，勿混用）
+- **pi 包路径（宿主实际加载的那份）**：`cd ~/.pi/agent/npm && npm install pi-proactive@latest`
+- 独立全局安装：会多出第二份副本 → 宿主报 duplicate runtime modules
+- `--legacy-peer-deps` 仅在【混合安装目录】需要（该目录有与 pi-proactive 无关的 peer 冲突）；干净空目录不需要（typebox 已 bundled）
+
+### 升级指引（2026-10-31 实测校正）
+本机的**实际全局根是 `~/.npm-global`**（`pi` 本身就在那里），而 `npm prefix -g` 报的是 `/usr/local`
+→ 按通用文档写 `npm i -g pi-proactive` 会因 `/usr/local/lib/node_modules` 无写权限而失败。
+**请用用户级写法**：
+```bash
+npm i -g --prefix ~/.npm-global pi-proactive@latest --legacy-peer-deps
+# 或（pi 包存储方式）
+npm install pi-proactive@latest --legacy-peer-deps
+```
+`--legacy-peer-deps` 是必需的：本机该目录存在无关的 peer 冲突。
+
+## 未发布（Windows 交付切片·第一批）
+
+### 新增
+- **跨平台用户侧入口**（零第三方依赖 · 纯 Node ≥ 22.19 · 三平台同源）：
+  - `tools/daemon-install.mjs` —— 一键安装：macOS **launchd** / Linux **systemd --user** / Windows **计划任务**
+    （`schtasks /Create /SC MINUTE /MO n ... /F`）；三个平台分支复用既有 `daemon/launchd.plist` 与
+    `daemon/pi-proactive-daemon.service` 模板（模板本身未改，渲染时把 `ProgramArguments`/`ExecStart` 换成**直接调 node**）。
+  - `tools/daemon-uninstall.mjs` —— 对称卸载（三处归零：任务/单元、进程、目录）。
+  - `daemon/run-daemon.mjs` —— 跨平台保活监督器（心跳新鲜度 + 值班锁互斥 + 崩溃自愈；`daemon/run-daemon.sh` 保留供 unix 维护侧）。
+  - `tools/daemon-common.mjs` —— 三者共用的平台/路径/模板口径（同一口径只写一份）。
+  - `tools/verify-windows.mjs` —— Windows 验收脚本（W1..W6 逐项证据表；非 Windows 上跑只做离线自检，真机项标「未验证」）。
+- Windows 特有硬约束落地：**短路径**（agent 根自动降到 < 100B 端点路径的候选）、**引号化**（含空格的 node/脚本路径逐个加引号）、
+  **幂等**（`/Query` 先探测 + `/F` 覆盖同名任务 → 重复安装不产生第二份任务/进程）。
+
+### 修复
+- 重复安装时「心跳不前进」：旧心跳来自**刚被停掉的进程** → 监督器误判「有人在值班」而白等 20s。
+  修复：心跳新鲜度增加**进程存活**判定（`heartbeatFresh(..., { checkPid: true })`）。
+- launchd 重载竞态：`launchctl bootout` 是异步的 → 紧接着 `bootstrap` 可能返回 0 但随后被挂起的 bootout 摘掉（单元根本没加载）。
+  修复：bootout 后等目标**真正从域里消失**再 bootstrap，并加多次回退尝试。
+
+### 证据来源
+- `bash pi-proactive/tests/run.sh` → 63/64 文件通过（唯一失败文件 `enumeration-selfimpl.test.ts` 属于另一并行切片的**既存红**，
+  其所需实现文件 `tools/enumerate-residue.mjs` 在 git 全历史中都不存在，与本切片无关）。
+- `node --experimental-strip-types --test pi-proactive/tests/windows-port.test.ts` → 13/13 通过（Windows 分支计划生成 / 短路径 / 引号化 / 幂等 / 监督器 / 打包契约）。
+- `node --experimental-strip-types --test pi-proactive/tests/daemon-install-mjs-e2e.test.ts` → macOS launchd **真装 → 回执「已常驻」→ 三证据 → 重复安装幂等 → 真卸零残留** 全通过。
+- **未验证**：Windows 真机（W1..W6 全部）—— 当前无可脚本化的 Windows 执行通道（见 `docs/project/windows-porting.md` §一/§二）。
+
 ## 0.2.0-beta.5 — 2026-10-31（hotfix）
 
 ### 修复

package/README.md

@@ -73,24 +73,29 @@ pi --extension ./pi-proactive/extensions/proactive.ts
 ```
 
 - `on` **立即回执「正在安装…」**（不等 launchd/systemd 冷启动）→ 装完用 `assistant status` 看结果；
-- 会话内与终端 CLI **共用同一套安装/卸载实现**（`tools/daemon-install.sh` / `tools/daemon-uninstall.sh`）；
+- 会话内与终端 CLI **共用同一套安装/卸载实现**（跨平台 `.mjs`：`tools/daemon-install.mjs` / `tools/daemon-uninstall.mjs`）；
 - 装不上时回执会给出**缺什么、怎么手动跑、怎么清理**三条可操作信息。
 
 **在终端里开 / 关（等价路径）**：
 
 ```bash
-# 安装（幂等；macOS 用 launchd，Linux 用 systemd --user）
-bash <安装目录>/tools/daemon-install.sh
+# 安装（幂等；macOS 用 launchd，Linux 用 systemd --user，Windows 用计划任务）
+node <安装目录>/tools/daemon-install.mjs
 
 # 看看它昨晚干了什么 + 有什么等你确认
 /proactive doctor
 ```
 
+> **`.sh` 入口的适用范围**：`tools/daemon-install.sh` / `tools/daemon-uninstall.sh` **仅供 unix 维护侧使用**
+> （保留是为了与既有运维流程兼容）；**Windows 用户请用上面的 `.mjs` 入口**（`.sh` 依赖 bash，Windows 装不了）。
+> 两个 `.mjs` 入口零第三方依赖、纯 Node（≥ 22.19），三平台同源。
+
 - **默认 `enabled=false` + 干跑** → 装了不花钱、不投递任何任务；
 - 开启后仍受**预算硬上限**约束（每小时/每日动作数；token 只做估算）→ 超限自动**降级为只观察**并记账；
 - **不可逆动作绝不自动执行** → 进人工确认队列，早间交班时呈现；
-- 形态：macOS `launchd`（KeepAlive）/ Linux `systemd --user`（Restart=always）；
-- 自愈：崩溃自动重启、幂等认领、半成品不重放；卸载用 `tools/daemon-uninstall.sh`（幂等、无残留）。
+- 形态：macOS `launchd`（KeepAlive）/ Linux `systemd --user`（Restart=always）/ Windows **计划任务**（`schtasks /Create /SC MINUTE`，重复安装覆盖同名任务、不产生第二份）；
+- 自愈：崩溃自动重启、幂等认领、半成品不重放；卸载用 `tools/daemon-uninstall.mjs`（幂等、无残留）；
+- Windows 验收（逐项证据表 W1..W6）：`node <安装目录>/tools/verify-windows.mjs`（非 Windows 上跑同一脚本只做离线自检，真机项标「未验证」）。
 
 
 
@@ -437,15 +442,15 @@ Usage: `/proactive <子命令>`。下表**逐条对应实现里实际注册的
 <!-- BEGIN:GEN tools -->
 | 工具 | 参数 | 作用 | 定义位置 |
 | --- | --- | --- | --- |
-| `schedule_task` | prompt（必填）：任务提示词<br>intent（可选）：投递意图，默认 wake（取值：wake \| interrupt \| queue \| notify）<br>askUser（可选）：触发时是否向用户提问（仅本地）<br>when（可选）：触发时间：时长（10m）/ 时刻（18:30）/ ISO 8601；缺省按 10m 处理 | 预约一个稍后触发的任务（真正落库到任务表，到点由调度器投递）。when 支持时长（10m）、时刻（18:30）或 ISO 时间；缺省按 10m 处理。 | `pi-proactive/extensions/proactive.ts:647` |
-| `message_agent` | to（必填）：目标 agent 的名字或 agentId<br>kind（可选）：消息语义（对方要不要回我）；缺省 notify（取值：notify \| ask \| task \| reply \| broadcast）<br>subject（可选）：标题<br>body（必填）：正文<br>intent（可选）：投递意图（怎么投给对方）；缺省 wake（取值：wake \| interrupt \| queue \| notify）<br>threadId（可选）：话题 / 会话 id（可选） | 给另一个正在运行的 agent 会话发消息（跨进程协作）。对端在线时走 socket 直达；不在线时消息落盘到对端邮箱，待其上线后处理。 | `pi-proactive/extensions/proactive.ts:692` |
-| `list_peers` | name（可选）：名字子串（大小写敏感；也命中 agentId）。同名歧义时返回与 message_agent 报错完全一致的候选<br>status（可选）：按在场状态过滤（online = 在线 = 空闲 ∪ 忙碌）（取值：online \| idle \| busy \| offline）<br>capability（可选）：按能力标签过滤（如 message_agent）<br>includeOffline（可选）：是否包含离线对端（缺省 false = 只给在线） | 列出本机可见的其它 agent 对端（名字 / agentId / 在场状态 / 心跳龄 / 能力标签 / 在途任务数 / 传输方式），可按名字、状态、能力过滤。**只读**：不产生任何对外行为。发消息前先查它（先查后发），别盲发 —— 离线对端现在打扰它不合适。 | `pi-proactive/extensions/proactive.ts:766` |
-| `proactive_query` | action（必填）：查询动作（与 /proactive 子命令同名）（取值：peers \| history \| status \| tasks \| doctor \| help \| config \| supervisor）<br>name（可选）：peers：名字子串过滤<br>all（可选）：peers：是否包含离线对端<br>idle（可选）：peers：只看空闲对端<br>detail（可选）：peers：只看这一个 agentId<br>scope（可选）：history：范围（对端 / 我）（取值：peer \| me）<br>peer（可选）：history：按对端 agentId 过滤<br>limit（可选）：history：条数（1-200 的整数）<br>json（可选）：doctor / config：输出 JSON | 查询域：查对端（peers）/ 看主动行为历史（history）/ 看状态（status）/ 看任务（tasks）/ 只读体检（doctor）/ 看命令手册（help）/ 查配置清单（config）/ 看监督面（supervisor）。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:803` |
-| `progress_query` |  | 查项目进度与 ETA：返回**区间 + 置信度 + 归因 + 阻塞项**（不给单点数字）。口径唯一（scripts/progress-clock.py），与人侧 `/proactive progress` 同源同口径、逐字一致。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:841` |
-| `proactive_schedule` | action（必填）：排程动作（与 /proactive 子命令同名）（取值：in \| at \| every \| cancel）<br>when（可选）：in/at/every：触发时间（时长 10m / 时刻 18:30）<br>content（可选）：in/at/every：任务内容<br>id（可选）：cancel：任务 id | 排程域：定时（in）/ 定点（at）/ 周期（every）/ 取消（cancel）。落到真实任务表，到点由调度器投递；与命令面 `/proactive in\|at\|every\|cancel` 同源。 | `pi-proactive/extensions/proactive.ts:855` |
-| `proactive_peer` | action（必填）：对端动作（与 /proactive 子命令同名）（取值：tell \| spawn）<br>peer（可选）：tell：目标对端（名字或 agentId）<br>content（可选）：tell：指令内容<br>kind（可选）：tell：指令类型（缺省 ask）（取值：ask \| task \| notify）<br>subject（可选）：tell：标题<br>thread（可选）：tell：线程 id<br>name（可选）：spawn：对端名字 | 对端协作域：给对端下指令（tell）/ 创建对端会话（spawn，受同时存活数上限）。tell 的目标解析与回执三态与命令面 `/proactive tell` 完全同源。 | `pi-proactive/extensions/proactive.ts:874` |
-| `proactive_manage` | action（必填）：管理动作（与 /proactive 子命令同名）（取值：on \| off \| idle \| test）<br>state（可选）：idle：开 / 关（取值：on \| off） | 管理域：主动性总开关（on/off）、空闲触发开关（idle）、自检（test）。这些能力属 human-gated：调用只会回报「需人工确认」并给出可复制的人工指令，**不会**自行改动全局开关。 | `pi-proactive/extensions/proactive.ts:913` |
-| `proactive_assistant` | action（必填）：常驻助理动作：on 打开 / off 关闭 / status 看状态 / restart 重装（与 /proactive assistant 同名）（取值：on \| off \| status \| restart） | 常驻助理（7×24）控制：on 打开 / off 关闭 / status 看状态 / restart 重装。与人侧 `/proactive assistant …` 同源同分派 → 逐字一致；安装**不阻塞**（立即回执「正在安装…」，结果用 status 查）。装上默认 enabled=false + 干跑 → 不花钱、不主动打扰。 | `pi-proactive/extensions/proactive.ts:925` |
+| `schedule_task` | prompt（必填）：任务提示词<br>intent（可选）：投递意图，默认 wake（取值：wake \| interrupt \| queue \| notify）<br>askUser（可选）：触发时是否向用户提问（仅本地）<br>when（可选）：触发时间：时长（10m）/ 时刻（18:30）/ ISO 8601；缺省按 10m 处理 | 预约一个稍后触发的任务（真正落库到任务表，到点由调度器投递）。when 支持时长（10m）、时刻（18:30）或 ISO 时间；缺省按 10m 处理。 | `pi-proactive/extensions/proactive.ts:648` |
+| `message_agent` | to（必填）：目标 agent 的名字或 agentId<br>kind（可选）：消息语义（对方要不要回我）；缺省 notify（取值：notify \| ask \| task \| reply \| broadcast）<br>subject（可选）：标题<br>body（必填）：正文<br>intent（可选）：投递意图（怎么投给对方）；缺省 wake（取值：wake \| interrupt \| queue \| notify）<br>threadId（可选）：话题 / 会话 id（可选） | 给另一个正在运行的 agent 会话发消息（跨进程协作）。对端在线时走 socket 直达；不在线时消息落盘到对端邮箱，待其上线后处理。 | `pi-proactive/extensions/proactive.ts:693` |
+| `list_peers` | name（可选）：名字子串（大小写敏感；也命中 agentId）。同名歧义时返回与 message_agent 报错完全一致的候选<br>status（可选）：按在场状态过滤（online = 在线 = 空闲 ∪ 忙碌）（取值：online \| idle \| busy \| offline）<br>capability（可选）：按能力标签过滤（如 message_agent）<br>includeOffline（可选）：是否包含离线对端（缺省 false = 只给在线） | 列出本机可见的其它 agent 对端（名字 / agentId / 在场状态 / 心跳龄 / 能力标签 / 在途任务数 / 传输方式），可按名字、状态、能力过滤。**只读**：不产生任何对外行为。发消息前先查它（先查后发），别盲发 —— 离线对端现在打扰它不合适。 | `pi-proactive/extensions/proactive.ts:767` |
+| `proactive_query` | action（必填）：查询动作（与 /proactive 子命令同名）（取值：peers \| history \| status \| tasks \| doctor \| help \| config \| supervisor）<br>name（可选）：peers：名字子串过滤<br>all（可选）：peers：是否包含离线对端<br>idle（可选）：peers：只看空闲对端<br>detail（可选）：peers：只看这一个 agentId<br>scope（可选）：history：范围（对端 / 我）（取值：peer \| me）<br>peer（可选）：history：按对端 agentId 过滤<br>limit（可选）：history：条数（1-200 的整数）<br>json（可选）：doctor / config：输出 JSON | 查询域：查对端（peers）/ 看主动行为历史（history）/ 看状态（status）/ 看任务（tasks）/ 只读体检（doctor）/ 看命令手册（help）/ 查配置清单（config）/ 看监督面（supervisor）。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:804` |
+| `progress_query` |  | 查项目进度与 ETA：返回**区间 + 置信度 + 归因 + 阻塞项**（不给单点数字）。口径唯一（scripts/progress-clock.py），与人侧 `/proactive progress` 同源同口径、逐字一致。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:842` |
+| `proactive_schedule` | action（必填）：排程动作（与 /proactive 子命令同名）（取值：in \| at \| every \| cancel）<br>when（可选）：in/at/every：触发时间（时长 10m / 时刻 18:30）<br>content（可选）：in/at/every：任务内容<br>id（可选）：cancel：任务 id | 排程域：定时（in）/ 定点（at）/ 周期（every）/ 取消（cancel）。落到真实任务表，到点由调度器投递；与命令面 `/proactive in\|at\|every\|cancel` 同源。 | `pi-proactive/extensions/proactive.ts:856` |
+| `proactive_peer` | action（必填）：对端动作（与 /proactive 子命令同名）（取值：tell \| spawn）<br>peer（可选）：tell：目标对端（名字或 agentId）<br>content（可选）：tell：指令内容<br>kind（可选）：tell：指令类型（缺省 ask）（取值：ask \| task \| notify）<br>subject（可选）：tell：标题<br>thread（可选）：tell：线程 id<br>name（可选）：spawn：对端名字 | 对端协作域：给对端下指令（tell）/ 创建对端会话（spawn，受同时存活数上限）。tell 的目标解析与回执三态与命令面 `/proactive tell` 完全同源。 | `pi-proactive/extensions/proactive.ts:875` |
+| `proactive_manage` | action（必填）：管理动作（与 /proactive 子命令同名）（取值：on \| off \| idle \| test）<br>state（可选）：idle：开 / 关（取值：on \| off） | 管理域：主动性总开关（on/off）、空闲触发开关（idle）、自检（test）。这些能力属 human-gated：调用只会回报「需人工确认」并给出可复制的人工指令，**不会**自行改动全局开关。 | `pi-proactive/extensions/proactive.ts:914` |
+| `proactive_assistant` | action（必填）：常驻助理动作：on 打开 / off 关闭 / status 看状态 / restart 重装（与 /proactive assistant 同名）（取值：on \| off \| status \| restart） | 常驻助理（7×24）控制：on 打开 / off 关闭 / status 看状态 / restart 重装。与人侧 `/proactive assistant …` 同源同分派 → 逐字一致；安装**不阻塞**（立即回执「正在安装…」，结果用 status 查）。装上默认 enabled=false + 干跑 → 不花钱、不主动打扰。 | `pi-proactive/extensions/proactive.ts:926` |
 <!-- END:GEN tools -->
 
 > **模型工具面真源 = 实现**：上表由 `scripts/gen-doc-tables.sh` 从 `pi-proactive/extensions/proactive.ts` 的
@@ -725,3 +730,16 @@ agents/<ref>.md     # agent 定义
 | 长时驻留（>10 分钟） | 长时间运行下的资源 / 孤儿进程 / 内存行为 | **未验证**（实测每个宿主生命周期 ≤ 4 分钟） |
 | `every` 小时级节拍 | 小时级运行下的节拍漂移是否累积 | **未验证**（短时实测节拍正常） |
 | 门禁 G11（文档↔实现一致性断言） | 机器化的文档↔实现一致性门禁 | **已存在**（判据在 `scripts/merge-gate.sh` 的 G11 段，默认零容忍；含**反向断言**：文档的否定式声明若指向仓库里已存在的对象 → 判为违规；回归自测在 `scripts/tests/gate-doc-consistency.test.sh`） |
+
+### 升级
+
+```bash
+# ① pi 包路径（宿主实际加载的就是这一份 —— settings.json 记 npm:pi-proactive）
+cd ~/.pi/agent/npm && npm install pi-proactive@latest
+# ② 独立全局安装（会多出第二份副本 → 宿主会报 duplicate runtime modules，慎用）
+npm i -g --prefix ~/.npm-global pi-proactive@latest
+# ③ --legacy-peer-deps 只在【混合安装目录】才需要（该目录有与 pi-proactive 无关的 peer 冲突）；
+#    在干净空目录里【不需要】（typebox 已随包 bundled）
+# ⚠️ 不要用 npm i -g 覆盖宿主加载的那一份 —— 那是两个不同的副本
+# ⚠️ 未知配置项会让整份配置回落默认值（fail-closed）：一次拼错会连带关掉空闲触发
+```