pi-proactive 0.2.0-beta.5 → 0.2.0-beta.7

package/daemon/run-daemon.mjs

@@ -0,0 +1,268 @@
+#!/usr/bin/env node
+/**
+ * pi-proactive 常驻助理的**跨平台保活监督器**（supervisor）。
+ *
+ * 角色：**同时**充当两个宿主里的「保活容器」——
+ *   ① 系统宿主：macOS launchd / Linux systemd --user / **Windows 计划任务** 跑的就是它；
+ *   ② 另一实例（重复安装 / 手工起）跑的是同一个脚本 → 谁先拿到「值班锁」谁当值班进程。
+ *
+ * 为什么必须这样（形态选型 §2.5）：
+ *   - 「装了服务」≠「有常驻」：进程崩了 / 被回收 → 助理就没了；
+ *   - 所以：**宿主没了，另一个实例立刻接管**（助理不会随宿主一起消失）；
+ *   - 判定（**可判定**，不猜）：
+ *       · 心跳新鲜（< STALE_MS）→ 已有实例在值班 → 本实例待命；
+ *       · 心跳陈旧/缺失 → 抢 `daemon.lock`（mkdir 原子锁）→ 拿到锁的成为值班进程。
+ *
+ * 与旧版 `daemon/run-daemon.sh` 的差异：**同一份逻辑的跨平台实现**（Windows 用户装不到 bash）。
+ * 行为口径保持一致（心跳 5s 周期 → 20s 判定陈旧；锁目录原子创建；崩溃后自动重启）。
+ *
+ * 用法（由安装器生成调用参数）：
+ *   node run-daemon.mjs --agent-dir <dir> --agent-id <id> --entry <daemon.ts|daemon.js> \
+ *        --log-dir <dir> [--node <nodeBin>] [--work-dir <dir>]
+ */
+import fs from "node:fs";
+import path from "node:path";
+import { spawn } from "node:child_process";
+import { fileURLToPath } from "node:url";
+
+/** 心跳陈旧阈值（src/daemon.ts 的心跳周期是 5s → 20s 没更新即判定没在跑）。 */
+export const STALE_MS = 20_000;
+/** 待命/重启的轮询间隔。 */
+export const LOOP_INTERVAL_MS = 3_000;
+
+/** 解析命令行参数。 */
+export function parseArgs(argv) {
+	const o = {
+		agentDir: "",
+		agentId: "",
+		entry: "",
+		logDir: "",
+		node: process.execPath,
+		workDir: "",
+	};
+	for (let i = 0; i < argv.length; i++) {
+		const a = argv[i];
+		const next = () => argv[++i] ?? "";
+		if (a === "--agent-dir") o.agentDir = next();
+		else if (a === "--agent-id") o.agentId = next();
+		else if (a === "--entry") o.entry = next();
+		else if (a === "--log-dir") o.logDir = next();
+		else if (a === "--node") o.node = next();
+		else if (a === "--work-dir") o.workDir = next();
+	}
+	if (o.logDir) o.logDir = path.resolve(o.logDir);
+	return o;
+}
+
+/** 心跳文件路径（与 `src/daemon-config.ts` 同口径）。 */
+export function heartbeatPathFor(agentDir) {
+	return path.join(agentDir, "proactive", "daemon", "heartbeat.json");
+}
+
+/** 值班锁目录。 */
+export function lockPathFor(agentDir) {
+	return path.join(agentDir, "proactive", "daemon", "daemon.lock");
+}
+
+/** 读心跳（坏数据 → null；巡检脚本不能被脏输入搞崩）。 */
+export function readHeartbeat(file) {
+	try {
+		return JSON.parse(fs.readFileSync(file, "utf8"));
+	} catch {
+		return null;
+	}
+}
+
+/**
+ * 心跳是否新鲜（= 已经有实例在值班）。
+ *
+ * `opts.checkPid`：心跳里的进程**已经不在**时不算新鲜 —— 否则「刚被杀掉的旧心跳」
+ * 会让新监督器白等 20s（重启延迟）；这正是重复安装时「心跳不前进」的根因。
+ *
+ * @param {string} file
+ * @param {number} [nowMs]
+ * @param {number} [staleMs]
+ * @param {{ checkPid?: boolean }} [opts]
+ * @returns {boolean}
+ */
+export function heartbeatFresh(file, nowMs = Date.now(), staleMs = STALE_MS, opts = {}) {
+	const hb = readHeartbeat(file);
+	if (!hb || typeof hb.ts !== "number") return false;
+	if (nowMs - hb.ts >= staleMs) return false;
+	if (opts.checkPid && typeof hb.pid === "number" && hb.pid > 0) {
+		try {
+			process.kill(hb.pid, 0);
+		} catch {
+			return false; // 心跳是死的（进程已退出）→ 立刻接管
+		}
+	}
+	return true;
+}
+
+/**
+ * 抢值班锁（mkdir 是原子的 → 两个监督器同时启动也只有一个能当值班进程）。
+ *
+ * 锁可能是上次崩溃留下的 → 锁里的 pid 不在了就清掉重抢。
+ */
+export function acquireLock(lockDir) {
+	const pidFile = path.join(lockDir, "pid");
+	try {
+		fs.mkdirSync(lockDir);
+	} catch {
+		// 已存在 → 看锁主人还活着没
+		let owner = 0;
+		try {
+			owner = Number(fs.readFileSync(pidFile, "utf8").trim()) || 0;
+		} catch {
+			owner = 0;
+		}
+		if (owner > 0) {
+			try {
+				process.kill(owner, 0);
+				return false; // 主人还活着 → 不抢
+			} catch {
+				// 主人已死 → 清理后重抢
+			}
+		}
+		try {
+			fs.rmSync(lockDir, { recursive: true, force: true });
+		} catch {
+			return false;
+		}
+		try {
+			fs.mkdirSync(lockDir);
+		} catch {
+			return false;
+		}
+	}
+	try {
+		fs.writeFileSync(pidFile, String(process.pid));
+	} catch {
+		/* 写不进锁里的 pid 不致命（只是失去「主人已死」的自愈线索） */
+	}
+	return true;
+}
+
+/** 释放值班锁。 */
+export function releaseLock(lockDir) {
+	try {
+		fs.rmSync(lockDir, { recursive: true, force: true });
+	} catch {
+		/* 忽略 */
+	}
+}
+
+/** 拉起值班进程的命令行（.ts 入口需要类型擦除）。 */
+export function daemonCommand(entry, agentDir) {
+	const args = entry.endsWith(".ts") ? ["--experimental-strip-types", entry] : [entry];
+	return [...args, "--agent-dir", agentDir];
+}
+
+/** 睡一会儿（可被打断）。 */
+function sleep(ms) {
+	return new Promise((r) => setTimeout(r, ms));
+}
+
+/**
+ * 监督器主循环。
+ *
+ * @param opts.agentDir  agent 根（心跳/锁/日志都落在这里）
+ * @param opts.entry     值班进程入口（`src/daemon.ts` 或 `build/src/daemon.js`）
+ * @param opts.logDir    日志目录（stdout/stderr 落盘）
+ * @param opts.signal    收到该信号即退出（清理子进程 + 释放锁）
+ */
+export async function runSupervisor(opts) {
+	const agentDir = opts.agentDir;
+	const nodeBin = opts.nodeBin || process.execPath;
+	const hbFile = heartbeatPathFor(agentDir);
+	const lockDir = lockPathFor(agentDir);
+	const logDir = opts.logDir || path.join(agentDir, "proactive", "daemon");
+	let child;
+	let stopping = false;
+
+	const stop = () => {
+		stopping = true;
+		if (child && child.exitCode === null) {
+			try {
+				child.kill("SIGTERM");
+			} catch {
+				/* 忽略 */
+			}
+		}
+	};
+	process.on(opts.signal ?? "SIGTERM", stop);
+
+	fs.mkdirSync(logDir, { recursive: true });
+	fs.mkdirSync(path.dirname(hbFile), { recursive: true });
+
+	while (!stopping) {
+		if (heartbeatFresh(hbFile, Date.now(), STALE_MS, { checkPid: true })) {
+			// 已有实例在值班 → 本实例待命，不重复拉起（避免双开 → 避免重复打扰）
+			await sleep(LOOP_INTERVAL_MS);
+			continue;
+		}
+		if (acquireLock(lockDir)) {
+			const out = fs.openSync(path.join(logDir, "daemon.out.log"), "a");
+			const err = fs.openSync(path.join(logDir, "daemon.err.log"), "a");
+			try {
+				child = spawn(nodeBin, daemonCommand(opts.entry, agentDir), {
+					cwd: opts.workDir || agentDir,
+					stdio: ["ignore", out, err],
+					env: { ...process.env, PI_PROACTIVE_AGENT_ID: process.env.PI_PROACTIVE_AGENT_ID ?? "" },
+				});
+				await new Promise((resolve) => {
+					child?.once("exit", () => resolve());
+					child?.once("error", () => resolve());
+				});
+			} finally {
+				child = undefined;
+				try {
+					fs.closeSync(out);
+					fs.closeSync(err);
+				} catch {
+					/* 忽略 */
+				}
+				// 值班进程退出 → 释放锁，稍后重试（崩溃自愈）
+				releaseLock(lockDir);
+			}
+		}
+		if (!stopping) await sleep(LOOP_INTERVAL_MS);
+	}
+
+	if (child && child.exitCode === null) {
+		try {
+			child.kill("SIGTERM");
+		} catch {
+			/* 忽略 */
+		}
+	}
+	releaseLock(lockDir);
+}
+
+// ------------------------------------------------------------------ 入口 ----
+
+const invokedDirectly =
+	process.argv[1] && path.resolve(process.argv[1]) === path.resolve(fileURLToPath(import.meta.url));
+
+if (invokedDirectly) {
+	const args = parseArgs(process.argv.slice(2));
+	if (!args.agentDir || !args.entry) {
+		console.error("用法：node run-daemon.mjs --agent-dir <dir> --agent-id <id> --entry <daemonEntry> --log-dir <dir>");
+		process.exit(2);
+	}
+	if (args.workDir) {
+		try {
+			process.chdir(args.workDir);
+		} catch {
+			/* 工作目录不存在不影响值班 */
+		}
+	}
+	process.env.PI_PROACTIVE_AGENT_ID = args.agentId || process.env.PI_PROACTIVE_AGENT_ID || "";
+	await runSupervisor({
+		agentDir: args.agentDir,
+		entry: args.entry,
+		logDir: args.logDir,
+		nodeBin: args.node,
+		workDir: args.workDir,
+	});
+}

package/manual/USAGE.html

@@ -0,0 +1,76 @@
+<!doctype html>
+<html lang="zh-CN"><head><meta charset="utf-8">
+<meta name="viewport" content="width=device-width,initial-scale=1">
+<title>pi-proactive 使用手册</title>
+<style>
+:root{--fg:#1a1a1a;--mut:#666;--bg:#fff;--ac:#2b6cb0;--warn:#b45309;--code:#f6f8fa;--bd:#e5e7eb}
+@media(prefers-color-scheme:dark){:root{--fg:#e6e6e6;--mut:#9aa0a6;--bg:#16181c;--ac:#7fb3e8;--warn:#e0a458;--code:#1f2329;--bd:#2b2f36}}
+body{max-width:860px;margin:0 auto;padding:32px 20px 80px;background:var(--bg);color:var(--fg);
+font:15px/1.75 -apple-system,BlinkMacSystemFont,"Segoe UI","PingFang SC","Microsoft YaHei",sans-serif}
+h1{font-size:26px;margin:0 0 4px}h2{font-size:19px;margin:34px 0 10px;padding-top:10px;border-top:1px solid var(--bd)}
+h3{font-size:16px;margin:20px 0 6px}.v{color:var(--mut);font-size:13px;margin:0 0 8px}
+code,pre{font-family:ui-monospace,SFMono-Regular,Menlo,monospace;font-size:13px}
+code{background:var(--code);padding:1px 5px;border-radius:4px}pre{background:var(--code);padding:12px 14px;border-radius:8px;overflow:auto}
+table{border-collapse:collapse;width:100%;margin:10px 0;font-size:14px}th,td{border:1px solid var(--bd);padding:7px 9px;text-align:left;vertical-align:top}
+th{background:var(--code)}.warn{border-left:3px solid var(--warn);padding-left:12px;margin:12px 0}
+.ok{border-left:3px solid var(--ac);padding-left:12px;margin:12px 0}a{color:var(--ac)}
+</style></head><body>
+<h1>pi-proactive 使用手册</h1>
+<p class="v">版本 0.2.0-beta.7 ｜ 跨项目协作 · 主动触发 · 常驻助理 ｜ 本手册随 npm 包发布</p>
+
+<h2>1. 这是什么</h2>
+<p>pi-proactive 是 Pi Coding Agent 的扩展插件，给它加上四件事：<b>跨进程/跨项目消息协作</b>、<b>空闲主动触发</b>、<b>常驻值班助理</b>、<b>可观测的协作状态</b>。</p>
+<div class="ok"><b>它不做什么：</b>不替你做决策；不自动改你的项目文件；不管理模型额度（那是 provider 侧的事）。</div>
+
+<h2>2. 安装</h2>
+<h3>2.1 宿主实际加载的那一份（推荐）</h3>
+<pre><code>cd ~/.pi/agent/npm &amp;&amp; npm install pi-proactive@latest</code></pre>
+<p class="v">宿主的扩展来自 pi 的<b>包目录</b>，不是全局 npm 目录；用 <code>npm i -g</code> 装到别处不会影响宿主，反而多出第二份副本（宿主会报 duplicate runtime modules）。</p>
+<h3>2.2 全局安装（CLI 用）</h3>
+<pre><code>npm i -g --prefix ~/.npm-global pi-proactive@latest</code></pre>
+<div class="warn"><b>关于 <code>--legacy-peer-deps</code>：</b>只在<b>混合安装目录</b>（该目录里有与本包无关的 peer 冲突）才需要；<b>干净空目录不需要</b>（typebox 已随包 bundled）。</div>
+
+<h2>3. 三条使用入口</h2>
+<table><tr><th>入口</th><th>适合</th><th>怎么用</th></tr>
+<tr><td><b>命令面</b></td><td>你在 pi 会话里手动问</td><td><code>/proactive status</code> · <code>/proactive peers</code> · <code>/proactive doctor</code> · <code>/proactive history</code> · <code>/proactive assistant on|off|status</code></td></tr>
+<tr><td><b>模型工具面</b></td><td>让 agent 自己查、自己协作</td><td><code>list_peers</code> · <code>message_agent</code> · <code>schedule_task</code> · <code>proactive_query</code> · <code>proactive_schedule</code> · <code>proactive_peer</code> · <code>proactive_manage</code></td></tr>
+<tr><td><b>CLI</b></td><td>脚本化 / 监督</td><td><code>pi-proactive --help</code></td></tr></table>
+
+<h2>4. 常驻助理（7×24）</h2>
+<pre><code># 安装常驻（跨平台：macOS launchd · Linux systemd --user · Windows 计划任务）
+node ~/.pi/agent/npm/node_modules/pi-proactive/tools/daemon-install.mjs
+# 卸载（三处零残留：进程 / socket / 任务与目录）
+node ~/.pi/agent/npm/node_modules/pi-proactive/tools/daemon-uninstall.mjs</code></pre>
+<table><tr><th>平台</th><th>机制</th><th>验证</th></tr>
+<tr><td>macOS</td><td>launchd 单元</td><td><code>launchctl print gui/$(id -u)/&lt;label&gt;</code></td></tr>
+<tr><td>Linux</td><td>systemd --user</td><td><code>systemctl --user is-active &lt;label&gt;</code></td></tr>
+<tr><td>Windows</td><td>计划任务（schtasks）</td><td><code>schtasks /Query /TN &lt;name&gt;</code></td></tr></table>
+<div class="warn"><b>注意 agent 根路径：</b>unix socket 路径上限约 100 字节，安装器会自动选一个短路径；<b>手工指定长路径会导致端点建不出来</b>（表现为"看起来没残留"其实是观测失败）。</div>
+
+<h2>5. 怎么读状态（一屏三块）</h2>
+<table><tr><th>块</th><th>回答什么</th><th>在哪看</th></tr>
+<tr><td>在不在</td><td>助理在跑吗（心跳 + 进程存活 + 当前模式：干跑/真跑/被阻塞/预算耗尽）</td><td><code>/proactive status</code> · <code>assistant status</code></td></tr>
+<tr><td>有多少</td><td>对端 peers 的在线/忙碌/离线分布</td><td><code>/proactive peers</code> · <code>list_peers</code></td></tr>
+<tr><td>有没有发生</td><td>主动联系流水（时刻/来源/对象/结果）</td><td><code>/proactive history</code></td></tr></table>
+<div class="ok"><b>干跑（dry-run）必须显式显示</b>：界面显示"在跑"却零动作，等于没干活 —— 判定依据是心跳<b>且</b>模式。</div>
+
+<h2>6. 故障排查（按成因分性）</h2>
+<table><tr><th>现象</th><th>成因</th><th>处置</th></tr>
+<tr><td>429 用量上限</td><td>订阅窗口耗尽（周期性）</td><td><b>排队到窗口重置</b>；不要反复重试</td></tr>
+<tr><td>402 Insufficient Balance</td><td>按量通道余额不足</td><td>需人工处理（花钱决策）</td></tr>
+<tr><td>403 quota</td><td>配额/权限/区域</td><td>人工调整；不要当抖动重试</td></tr>
+<tr><td>连接超时</td><td>位置/网络不可达（本地端点只在局域网内）</td><td>降级到全局可达通道</td></tr>
+<tr><td>配置改了没生效</td><td>未知配置项 → 整份回落默认</td><td>报错会指名键名（CONFIG_UNKNOWN_KEY）；注意拼错会连带关掉空闲触发</td></tr></table>
+
+<h2>7. 开发者向：残留枚举与对拍</h2>
+<pre><code>node tools/enumerate-residue.mjs --agent-dir ~/.pi/agent --scope run,mailbox,agents --json --no-record
+python3 scripts/残留对拍.py A.json B.json --normalize   # 0=一致 4=空对空不给结论 5=有差异</code></pre>
+<p>字段口径与三态定义见仓库 <code>docs/project/cp010-enumeration-contract.md</code>。</p>
+
+<h2>8. 版本与变更</h2>
+<ul>
+<li><b>CHANGELOG</b>：<code>CHANGELOG.md</code>（随包发布）</li>
+<li><b>破坏性变更</b>：<code>BREAKING-CHANGES.md</code>（随包发布；含迁移说明）</li>
+<li><b>使用手册</b>：本文件 <code>manual/USAGE.html</code>（随包发布）</li>
+</ul>
+</body></html>

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "pi-proactive",
-  "version": "0.2.0-beta.5",
+  "version": "0.2.0-beta.7",
   "description": "给 Pi 增加主动性：空闲时主动推进或提问、按时间点主动发起任务、多个会话之间对话协作。（专有软件：分发物不含源码，使用条款见包内 LICENSE）",
   "license": "SEE LICENSE IN LICENSE",
   "repository": {
@@ -23,11 +23,20 @@
     "README.md",
     "CHANGELOG.md",
     "LICENSE",
+    "tools/daemon-install.mjs",
+    "tools/daemon-uninstall.mjs",
+    "tools/daemon-common.mjs",
+    "tools/verify-windows.mjs",
+    "tools/enumerate-residue.mjs",
     "tools/daemon-install.sh",
     "tools/daemon-uninstall.sh",
     "daemon/",
     "build/cli.mjs",
-    "tools/cli.mjs"
+    "tools/cli.mjs",
+    "daemon/run-daemon.mjs",
+    "app/",
+    "BREAKING-CHANGES.md",
+    "manual/USAGE.html"
   ],
   "pi": {
     "extensions": [
@@ -55,8 +64,5 @@
   },
   "bundledDependencies": [
     "typebox"
-  ],
-  "dependencies": {
-    "typebox": "^1.3.27"
-  }
+  ]
 }

package/skills/pi-proactive/SKILL.md

@@ -21,15 +21,15 @@ description: >-
 <!-- BEGIN:GEN tools -->
 | 工具 | 参数 | 作用 | 定义位置 |
 | --- | --- | --- | --- |
-| `schedule_task` | prompt（必填）：任务提示词<br>intent（可选）：投递意图，默认 wake（取值：wake \| interrupt \| queue \| notify）<br>askUser（可选）：触发时是否向用户提问（仅本地）<br>when（可选）：触发时间：时长（10m）/ 时刻（18:30）/ ISO 8601；缺省按 10m 处理 | 预约一个稍后触发的任务（真正落库到任务表，到点由调度器投递）。when 支持时长（10m）、时刻（18:30）或 ISO 时间；缺省按 10m 处理。 | `pi-proactive/extensions/proactive.ts:647` |
-| `message_agent` | to（必填）：目标 agent 的名字或 agentId<br>kind（可选）：消息语义（对方要不要回我）；缺省 notify（取值：notify \| ask \| task \| reply \| broadcast）<br>subject（可选）：标题<br>body（必填）：正文<br>intent（可选）：投递意图（怎么投给对方）；缺省 wake（取值：wake \| interrupt \| queue \| notify）<br>threadId（可选）：话题 / 会话 id（可选） | 给另一个正在运行的 agent 会话发消息（跨进程协作）。对端在线时走 socket 直达；不在线时消息落盘到对端邮箱，待其上线后处理。 | `pi-proactive/extensions/proactive.ts:692` |
-| `list_peers` | name（可选）：名字子串（大小写敏感；也命中 agentId）。同名歧义时返回与 message_agent 报错完全一致的候选<br>status（可选）：按在场状态过滤（online = 在线 = 空闲 ∪ 忙碌）（取值：online \| idle \| busy \| offline）<br>capability（可选）：按能力标签过滤（如 message_agent）<br>includeOffline（可选）：是否包含离线对端（缺省 false = 只给在线） | 列出本机可见的其它 agent 对端（名字 / agentId / 在场状态 / 心跳龄 / 能力标签 / 在途任务数 / 传输方式），可按名字、状态、能力过滤。**只读**：不产生任何对外行为。发消息前先查它（先查后发），别盲发 —— 离线对端现在打扰它不合适。 | `pi-proactive/extensions/proactive.ts:766` |
-| `proactive_query` | action（必填）：查询动作（与 /proactive 子命令同名）（取值：peers \| history \| status \| tasks \| doctor \| help \| config \| supervisor）<br>name（可选）：peers：名字子串过滤<br>all（可选）：peers：是否包含离线对端<br>idle（可选）：peers：只看空闲对端<br>detail（可选）：peers：只看这一个 agentId<br>scope（可选）：history：范围（对端 / 我）（取值：peer \| me）<br>peer（可选）：history：按对端 agentId 过滤<br>limit（可选）：history：条数（1-200 的整数）<br>json（可选）：doctor / config：输出 JSON | 查询域：查对端（peers）/ 看主动行为历史（history）/ 看状态（status）/ 看任务（tasks）/ 只读体检（doctor）/ 看命令手册（help）/ 查配置清单（config）/ 看监督面（supervisor）。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:803` |
-| `progress_query` |  | 查项目进度与 ETA：返回**区间 + 置信度 + 归因 + 阻塞项**（不给单点数字）。口径唯一（scripts/progress-clock.py），与人侧 `/proactive progress` 同源同口径、逐字一致。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:841` |
-| `proactive_schedule` | action（必填）：排程动作（与 /proactive 子命令同名）（取值：in \| at \| every \| cancel）<br>when（可选）：in/at/every：触发时间（时长 10m / 时刻 18:30）<br>content（可选）：in/at/every：任务内容<br>id（可选）：cancel：任务 id | 排程域：定时（in）/ 定点（at）/ 周期（every）/ 取消（cancel）。落到真实任务表，到点由调度器投递；与命令面 `/proactive in\|at\|every\|cancel` 同源。 | `pi-proactive/extensions/proactive.ts:855` |
-| `proactive_peer` | action（必填）：对端动作（与 /proactive 子命令同名）（取值：tell \| spawn）<br>peer（可选）：tell：目标对端（名字或 agentId）<br>content（可选）：tell：指令内容<br>kind（可选）：tell：指令类型（缺省 ask）（取值：ask \| task \| notify）<br>subject（可选）：tell：标题<br>thread（可选）：tell：线程 id<br>name（可选）：spawn：对端名字 | 对端协作域：给对端下指令（tell）/ 创建对端会话（spawn，受同时存活数上限）。tell 的目标解析与回执三态与命令面 `/proactive tell` 完全同源。 | `pi-proactive/extensions/proactive.ts:874` |
-| `proactive_manage` | action（必填）：管理动作（与 /proactive 子命令同名）（取值：on \| off \| idle \| test）<br>state（可选）：idle：开 / 关（取值：on \| off） | 管理域：主动性总开关（on/off）、空闲触发开关（idle）、自检（test）。这些能力属 human-gated：调用只会回报「需人工确认」并给出可复制的人工指令，**不会**自行改动全局开关。 | `pi-proactive/extensions/proactive.ts:913` |
-| `proactive_assistant` | action（必填）：常驻助理动作：on 打开 / off 关闭 / status 看状态 / restart 重装（与 /proactive assistant 同名）（取值：on \| off \| status \| restart） | 常驻助理（7×24）控制：on 打开 / off 关闭 / status 看状态 / restart 重装。与人侧 `/proactive assistant …` 同源同分派 → 逐字一致；安装**不阻塞**（立即回执「正在安装…」，结果用 status 查）。装上默认 enabled=false + 干跑 → 不花钱、不主动打扰。 | `pi-proactive/extensions/proactive.ts:925` |
+| `schedule_task` | prompt（必填）：任务提示词<br>intent（可选）：投递意图，默认 wake（取值：wake \| interrupt \| queue \| notify）<br>askUser（可选）：触发时是否向用户提问（仅本地）<br>when（可选）：触发时间：时长（10m）/ 时刻（18:30）/ ISO 8601；缺省按 10m 处理 | 预约一个稍后触发的任务（真正落库到任务表，到点由调度器投递）。when 支持时长（10m）、时刻（18:30）或 ISO 时间；缺省按 10m 处理。 | `pi-proactive/extensions/proactive.ts:648` |
+| `message_agent` | to（必填）：目标 agent 的名字或 agentId<br>kind（可选）：消息语义（对方要不要回我）；缺省 notify（取值：notify \| ask \| task \| reply \| broadcast）<br>subject（可选）：标题<br>body（必填）：正文<br>intent（可选）：投递意图（怎么投给对方）；缺省 wake（取值：wake \| interrupt \| queue \| notify）<br>threadId（可选）：话题 / 会话 id（可选） | 给另一个正在运行的 agent 会话发消息（跨进程协作）。对端在线时走 socket 直达；不在线时消息落盘到对端邮箱，待其上线后处理。 | `pi-proactive/extensions/proactive.ts:693` |
+| `list_peers` | name（可选）：名字子串（大小写敏感；也命中 agentId）。同名歧义时返回与 message_agent 报错完全一致的候选<br>status（可选）：按在场状态过滤（online = 在线 = 空闲 ∪ 忙碌）（取值：online \| idle \| busy \| offline）<br>capability（可选）：按能力标签过滤（如 message_agent）<br>includeOffline（可选）：是否包含离线对端（缺省 false = 只给在线） | 列出本机可见的其它 agent 对端（名字 / agentId / 在场状态 / 心跳龄 / 能力标签 / 在途任务数 / 传输方式），可按名字、状态、能力过滤。**只读**：不产生任何对外行为。发消息前先查它（先查后发），别盲发 —— 离线对端现在打扰它不合适。 | `pi-proactive/extensions/proactive.ts:767` |
+| `proactive_query` | action（必填）：查询动作（与 /proactive 子命令同名）（取值：peers \| history \| status \| tasks \| doctor \| help \| config \| supervisor）<br>name（可选）：peers：名字子串过滤<br>all（可选）：peers：是否包含离线对端<br>idle（可选）：peers：只看空闲对端<br>detail（可选）：peers：只看这一个 agentId<br>scope（可选）：history：范围（对端 / 我）（取值：peer \| me）<br>peer（可选）：history：按对端 agentId 过滤<br>limit（可选）：history：条数（1-200 的整数）<br>json（可选）：doctor / config：输出 JSON | 查询域：查对端（peers）/ 看主动行为历史（history）/ 看状态（status）/ 看任务（tasks）/ 只读体检（doctor）/ 看命令手册（help）/ 查配置清单（config）/ 看监督面（supervisor）。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:804` |
+| `progress_query` |  | 查项目进度与 ETA：返回**区间 + 置信度 + 归因 + 阻塞项**（不给单点数字）。口径唯一（scripts/progress-clock.py），与人侧 `/proactive progress` 同源同口径、逐字一致。**只读**：不产生任何对外行为。 | `pi-proactive/extensions/proactive.ts:842` |
+| `proactive_schedule` | action（必填）：排程动作（与 /proactive 子命令同名）（取值：in \| at \| every \| cancel）<br>when（可选）：in/at/every：触发时间（时长 10m / 时刻 18:30）<br>content（可选）：in/at/every：任务内容<br>id（可选）：cancel：任务 id | 排程域：定时（in）/ 定点（at）/ 周期（every）/ 取消（cancel）。落到真实任务表，到点由调度器投递；与命令面 `/proactive in\|at\|every\|cancel` 同源。 | `pi-proactive/extensions/proactive.ts:856` |
+| `proactive_peer` | action（必填）：对端动作（与 /proactive 子命令同名）（取值：tell \| spawn）<br>peer（可选）：tell：目标对端（名字或 agentId）<br>content（可选）：tell：指令内容<br>kind（可选）：tell：指令类型（缺省 ask）（取值：ask \| task \| notify）<br>subject（可选）：tell：标题<br>thread（可选）：tell：线程 id<br>name（可选）：spawn：对端名字 | 对端协作域：给对端下指令（tell）/ 创建对端会话（spawn，受同时存活数上限）。tell 的目标解析与回执三态与命令面 `/proactive tell` 完全同源。 | `pi-proactive/extensions/proactive.ts:875` |
+| `proactive_manage` | action（必填）：管理动作（与 /proactive 子命令同名）（取值：on \| off \| idle \| test）<br>state（可选）：idle：开 / 关（取值：on \| off） | 管理域：主动性总开关（on/off）、空闲触发开关（idle）、自检（test）。这些能力属 human-gated：调用只会回报「需人工确认」并给出可复制的人工指令，**不会**自行改动全局开关。 | `pi-proactive/extensions/proactive.ts:914` |
+| `proactive_assistant` | action（必填）：常驻助理动作：on 打开 / off 关闭 / status 看状态 / restart 重装（与 /proactive assistant 同名）（取值：on \| off \| status \| restart） | 常驻助理（7×24）控制：on 打开 / off 关闭 / status 看状态 / restart 重装。与人侧 `/proactive assistant …` 同源同分派 → 逐字一致；安装**不阻塞**（立即回执「正在安装…」，结果用 status 查）。装上默认 enabled=false + 干跑 → 不花钱、不主动打扰。 | `pi-proactive/extensions/proactive.ts:926` |
 <!-- END:GEN tools -->
 
 > 工具面真源 = 实现：上表由 `scripts/gen-doc-tables.sh` 从扩展的 `registerTool` 注册项与参数 schema 自动生成，**不要手改**。
@@ -202,13 +202,8 @@ description: >-
 ★ 不要让用户手改配置文件、不要让用户装系统服务 —— 这些由上面一条命令完成。
 
 ### 托付（"帮我盯着 X，Y 发生时告诉我"）
-```
-/proactive trust add "<目标>" [--when <条件>] [--notify <渠道>]   登记托付
-/proactive trust list                                          看托付：状态（活跃/已达成/已撤销）/ 下次检查 / 进度
-/proactive trust cancel <id>                                   撤销托付
-/proactive inbox                                              它问我、我还没答的
-/proactive ask "<问题>" [--wait]                                主动问它（默认异步回执；--wait 会等，超时也回执）
-```
+托付（trust）相关能力的实现已在仓内，但**尚未接到命令分派** —— 在接入并通过独立验收前，
+命令面不宣称它可用（宣称了却调不出来，等于给用户一个不存在的入口）。
 人话映射示例：
   "帮我盯着 CI 变绿" → trust add（并回执"记下了，我会在变绿时告诉你"）
   "我托付的事怎么样了"   → trust list ｜ "这个不用盯了" → trust cancel