rainskills 0.1.39 → 0.1.41

package/README.md

@@ -67,6 +67,10 @@ npx --yes rainskills hermes
 
 安装流程支持 Codex、Claude Code、Pi Agent、DeepSeek Harness、WorkBuddy 和 Hermes Agent；所有 Agent 共用同一组 Skills、CLI profile 和本地 Rainskills CLI，不提供单独的客户端 MCP adapter。macOS、Linux 和 WSL 不支持 OpenClaw 安装。不要手工复制 Skill、拼接凭据或修改 Agent 配置。
 
+测试或发布烟测可在安装命令末尾追加 `--no-telemetry`，仅关闭当前进程的匿名安装遥测；普通安装不传该参数时保持默认遥测行为。
+
+非交互安装必须明确指定 `codex`、`claude`、`pi`、`dsh`、`workbuddy`、`hermes` 或 `all`；`all` 不再作为无 target 时的默认值。发布后验证统一执行 `npm run verify:published -- <version>`，该脚本会在临时 HOME 中显式安装全部目标并强制关闭遥测。
+
 ## 安装完成时用户会看到什么
 
 安装完成后只完成 Skills 和受保护本地 CLI 的安装并展示能力列表，不选择运行环境、不登录 Rainbond，也不配置 Agent MCP：
@@ -247,7 +251,7 @@ node ~/.rainbond/lib/rainskills/bin/rainskills.js platform install --onboarding-
 
 Rainskills 会在用户下一次发起业务动作时，由本地运行时立即返回环境查询结果，并另行启动后台任务静默检查更新。更新只跟随 npm `latest` 指向的正式版。当前版本是 RC 或其他预发布版本时不会查询、不会自动升级；npm 上的新 RC 版本也不参与正式版自动升级。
 
-发现更高的正式版后，后台任务只委托到经过校验的精确版本，例如 `rainskills@0.1.39`，不会执行浮动的 `@latest` 业务代码。新版本原子刷新已经安装的 Rainskills Skills；当前业务继续使用启动时已经加载的版本，最迟从下一条新任务开始使用新版。npm 超时、版本检查失败、安装位置不安全或文件迁移失败时会保留旧版本，且不会阻塞或改变当前操作。
+发现更高的正式版后，后台任务只委托到经过校验的精确版本，例如 `rainskills@0.1.41`，不会执行浮动的 `@latest` 业务代码。新版本原子刷新已经安装的 Rainskills Skills；当前业务继续使用启动时已经加载的版本，最迟从下一条新任务开始使用新版。npm 超时、版本检查失败、安装位置不安全或文件迁移失败时会保留旧版本，且不会阻塞或改变当前操作。
 
 升级只更新 Rainskills 自身，不触发 Rainbond 安装、运行环境选择、登录授权或重新对接，也不会新增 Agent MCP 配置。更新内容仅包括 Skills 和本地 CLI。原始业务操作会继续执行；只有该业务操作本身需要运行环境时，才按既有门禁检查当前连接。可用连接直接复用，401 只重新授权一次，403 立即停止，从未连接过运行环境时才进入环境选择。
 

package/SKILL.md

@@ -54,7 +54,7 @@ Hermes Agent 中必须使用 `terminal` 以 `background=true` 启动授权命令
 
 DeepSeek Harness 和 WorkBuddy 也必须保持原命令附着直到退出；如果宿主把长命令转成持久终端或后台任务，只能轮询该原始命令句柄，不得另起 `runtime status` 推测授权结果。WorkBuddy 安装后若当前任务的 Skill 清单尚未刷新，在下一条业务动作前先刷新 Skill 列表或新建任务，不得退回内置 Sites 代替 Rainbond 部署。
 
-Rainskills 只保存一个全局运行环境，不维护环境列表、名称、默认值或环境 ID。使用固定 launcher `node <home>/.rainbond/lib/rainskills/bin/rainskills.js`（运行包版本 `rainskills@0.1.39`）：
+Rainskills 只保存一个全局运行环境，不维护环境列表、名称、默认值或环境 ID。使用固定 launcher `node <home>/.rainbond/lib/rainskills/bin/rainskills.js`（运行包版本 `rainskills@0.1.41`）：
 
 - 状态：执行 `runtime status --json`。
 - 首次连接：执行 `runtime connect <target> --saas` 或 `runtime connect <target> --rainbond-url <Console origin>`。

package/install.sh

@@ -142,7 +142,6 @@ else
   bootstrap_download_if_needed "$@"
 fi
 
-DEFAULT_TARGET="all"
 ACTION=""
 TARGET=""
 FORCE=0
@@ -238,6 +237,7 @@ Options:
   --token JWT            Use an existing Rainbond JWT, skip browser login
   --no-browser           Do not open a local browser; print the authorization URL
   --no-cached-token      Ignore RAINBOND_JWT inherited from the shell and re-login
+  --no-telemetry         Disable anonymous installation telemetry for this run
   --username NAME        Legacy: Rainbond login username (self-hosted only)
   --allow-insecure-http  Allow plain HTTP for internal trial environments
   -h, --help             Show this help message
@@ -877,7 +877,7 @@ rainskills_should_report_invocation() {
   local arg
   for arg in "$@"; do
     case "$arg" in
-      -h|--help)
+      -h|--help|--no-telemetry)
         return 1
         ;;
     esac
@@ -1260,6 +1260,10 @@ parse_args() {
         NO_BROWSER=1
         shift
         ;;
+      --no-telemetry)
+        export RAINSKILLS_TELEMETRY_DISABLED=1
+        shift
+        ;;
       --saas)
         DEPLOYMENT_MODE_INPUT="saas"
         shift
@@ -1413,8 +1417,7 @@ resolve_target() {
   fi
 
   if [[ "$NON_INTERACTIVE" -eq 1 || ! -t 0 ]]; then
-    TARGET="$DEFAULT_TARGET"
-    return 0
+    die "非交互安装必须明确指定 codex、claude、pi、dsh、workbuddy、hermes 或 all"
   fi
 
   log "请选择要安装和配置的平台："
@@ -1454,7 +1457,7 @@ resolve_target() {
         TARGET="hermes"
         return 0
         ;;
-      7|"")
+      7)
         TARGET="all"
         return 0
         ;;

package/marketplace/rainskills/.claude-plugin/plugin.json

@@ -1,6 +1,6 @@
 {
   "name": "rainskills",
-  "version": "0.1.39",
+  "version": "0.1.41",
   "description": "Install the complete Rainskills AI deployment skill suite as one product.",
   "author": {
     "name": "Goodrain",

package/marketplace/rainskills/.codex-plugin/plugin.json

@@ -1,6 +1,6 @@
 {
   "name": "rainskills",
-  "version": "0.1.39",
+  "version": "0.1.41",
   "description": "Install the complete Rainskills AI deployment skill suite as one product.",
   "author": {
     "name": "Goodrain",

package/marketplace/rainskills/skills/rainskills/SKILL.md

@@ -14,7 +14,7 @@ This is the single marketplace entry for the complete Rainskills product. The in
 3. Keep stdin, stdout, and stderr attached. When `RAINSKILLS_USER_INPUT_REQUIRED` appears, pause for that installer choice. If the installer emits `rainskills.next-action.v1`, execute only its fixed `argv` through the same launcher; never evaluate output as a shell command. If the adjacent `bin/rainskills.js` exists, use it for fixed next actions; otherwise use the same versioned npm package fallback described below.
 4. Stay attached until every independent Skill is installed. Do not select, connect, or configure an application runtime during installation. In the user-facing response, output only the fixed completion message below.
 
-If the adjacent installer is missing, check the local Node.js version before choosing the fallback. With `npx` and Node.js 18 or newer, use `npx --yes rainskills@0.1.39 <target>`. With no Node.js or a version below 18, use `bash <(curl -fsSL https://get.rainbond.com/rainskills/install.sh) <target>` instead. Omit `<target>` only when the host cannot be determined reliably. Keep either command attached to the interactive terminal. For an update or repair, refresh this marketplace Skill first, then run the installer again; it compares and updates every independent internal Skill.
+If the adjacent installer is missing, check the local Node.js version before choosing the fallback. With `npx` and Node.js 18 or newer, use `npx --yes rainskills@0.1.41 <target>`. With no Node.js or a version below 18, use `bash <(curl -fsSL https://get.rainbond.com/rainskills/install.sh) <target>` instead. Omit `<target>` only when the host cannot be determined reliably. Keep either command attached to the interactive terminal. For an update or repair, refresh this marketplace Skill first, then run the installer again; it compares and updates every independent internal Skill.
 
 Skills-only 安装不需要 Node.js；CDN fallback 只负责安装 Skill 文件，不代表运行环境连接、应用部署或平台安装已经可执行。用户首次提出需要运行环境的动作时，对应业务 Skill 才检查 Node.js；固定 Rainskills launcher 需要 Node.js 18 或更高版本。缺失或版本过低时保留原始 intent 并停止，等待用户或 agent 明确同意安装或升级 Node.js，安装完成消息不得提前提示 Node.js。
 
@@ -54,7 +54,7 @@ Hermes Agent 中必须使用 `terminal` 以 `background=true` 启动授权命令
 
 DeepSeek Harness 和 WorkBuddy 也必须保持原命令附着直到退出；如果宿主把长命令转成持久终端或后台任务，只能轮询该原始命令句柄，不得另起 `runtime status` 推测授权结果。WorkBuddy 安装后若当前任务的 Skill 清单尚未刷新，在下一条业务动作前先刷新 Skill 列表或新建任务，不得退回内置 Sites 代替 Rainbond 部署。
 
-Rainskills 只保存一个全局运行环境，不维护环境列表、名称、默认值或环境 ID。使用固定 launcher `node <home>/.rainbond/lib/rainskills/bin/rainskills.js`（运行包版本 `rainskills@0.1.39`）：
+Rainskills 只保存一个全局运行环境，不维护环境列表、名称、默认值或环境 ID。使用固定 launcher `node <home>/.rainbond/lib/rainskills/bin/rainskills.js`（运行包版本 `rainskills@0.1.41`）：
 
 - 状态：执行 `runtime status --json`。
 - 首次连接：执行 `runtime connect <target> --saas` 或 `runtime connect <target> --rainbond-url <Console origin>`。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "rainskills",
-  "version": "0.1.39",
+  "version": "0.1.41",
   "description": "Interactive Rainbond skill installer for Codex, Claude Code, Pi Agent, DeepSeek Harness, WorkBuddy, and Hermes Agent",
   "license": "Apache-2.0",
   "homepage": "https://github.com/goodrain/rainskills#readme",
@@ -64,7 +64,10 @@
     "check:runtime-contracts": "node scripts/sync-runtime-contracts.mjs --check",
     "version": "npm run sync:runtime-version && npm run sync:runtime-contracts && npm run build:marketplace",
     "prepack": "node scripts/sync-runtime-version.mjs --check && node scripts/sync-runtime-contracts.mjs --check && node scripts/build-marketplace-package.mjs --check --quiet",
-    "test": "npm run test:runtime-version && npm run test:runtime-contracts && npm run test:auto-update && npm run test:launcher && npm run test:api-bridge && npm run test:console-contract && npm run test:skill-profile && npm run test:marketplace && npm run test:runtime-routing && npm run test:telemetry && npm run test:platform && npm run test:windows && npm run test:package-upload && npm run test:package && npm run test:installer && npm run test:signal && npm run test:npx-pty",
+    "test": "node scripts/run-test-suite.js",
+    "test:test-runner": "node --test tests/test-suite-runner.test.js",
+    "test:published-verifier": "node --test tests/published-package-verifier.test.js",
+    "verify:published": "node scripts/verify-published-package.js",
     "test:runtime-version": "node --test tests/runtime-version-sync.test.js",
     "test:runtime-contracts": "node scripts/sync-runtime-contracts.mjs --check",
     "test:auto-update": "node --test tests/auto-update.test.js",

package/rainbond-app-assistant/references/runtime-gate.md

@@ -5,7 +5,7 @@ Canonical progressive-loading contract: `rainskills.skill-runtime-contract.v1`.
 <!-- rainskills-runtime-gate:start -->
 ## 单运行环境 CLI 门禁（最高优先级）
 
-本机只允许连接一个 Rainbond 运行环境。当前 Skill 在本会话第一次调用 Rainbond 前，执行固定 launcher 的 `runtime status --json`。返回 `connected` 且 `usable=true`，并且 `package_version` 与本 Skill JSON contract 的 `package_version` 完全一致后，所有查询和变更才可通过本地 `~/.rainbond/bin/rainskills-tools.js` 执行。缺少或不一致时必须先执行当前固定版本 `rainskills@0.1.39` 的更新/修复流程并重新取得一致状态；不得在版本错配时继续业务调用。不得配置或直接调用客户端 MCP，不得执行环境枚举或业务 operation 生命周期命令，也不得生成或传递运行环境 ID、业务 operation ID 或 intent JSON。
+本机只允许连接一个 Rainbond 运行环境。当前 Skill 在本会话第一次调用 Rainbond 前，执行固定 launcher 的 `runtime status --json`。返回 `connected` 且 `usable=true`，并且 `package_version` 与本 Skill JSON contract 的 `package_version` 完全一致后，所有查询和变更才可通过本地 `~/.rainbond/bin/rainskills-tools.js` 执行。缺少或不一致时必须先执行当前固定版本 `rainskills@0.1.41` 的更新/修复流程并重新取得一致状态；不得在版本错配时继续业务调用。不得配置或直接调用客户端 MCP，不得执行环境枚举或业务 operation 生命周期命令，也不得生成或传递运行环境 ID、业务 operation ID 或 intent JSON。
 
 没有运行环境时，让用户选择 Rainbond Cloud 或一个已有/新建的私有 Rainbond，并执行对应的 `runtime connect`。连接和重新授权必须进入浏览器 Device Flow，不复用 Shell 中缓存的 JWT；新凭据通过 live probe 后才覆盖唯一运行环境。CLI 返回 401 时，只读调用可在 `runtime reconnect` 成功后重试一次；写调用不得自动重放，必须先查询平台真实状态。403 直接停止，不重新授权。
 
@@ -26,7 +26,7 @@ Hermes Agent 执行带 `--input -` 的一次性业务命令时，使用 `termina
 ```json
 {
   "schema": "rainskills.single-runtime-contract.v1",
-  "package_version": "rainskills@0.1.39",
+  "package_version": "rainskills@0.1.41",
   "runtime_status": [
     "node",
     "<home>/.rainbond/lib/rainskills/bin/rainskills.js",

package/rainbond-app-version-assistant/SKILL.md

@@ -38,7 +38,7 @@ Hermes Agent 执行带 `--input -` 的一次性业务命令时，使用 `termina
 ```json
 {
   "schema": "rainskills.single-runtime-contract.v1",
-  "package_version": "rainskills@0.1.39",
+  "package_version": "rainskills@0.1.41",
   "runtime_status": [
     "node",
     "<home>/.rainbond/lib/rainskills/bin/rainskills.js",

package/rainbond-delivery-verifier/SKILL.md

@@ -68,7 +68,7 @@ Hermes Agent 执行带 `--input -` 的一次性业务命令时，使用 `termina
 ```json
 {
   "schema": "rainskills.single-runtime-contract.v1",
-  "package_version": "rainskills@0.1.39",
+  "package_version": "rainskills@0.1.41",
   "runtime_status": [
     "node",
     "<home>/.rainbond/lib/rainskills/bin/rainskills.js",

package/rainbond-env-sync/SKILL.md

@@ -38,7 +38,7 @@ Hermes Agent 执行带 `--input -` 的一次性业务命令时，使用 `termina
 ```json
 {
   "schema": "rainskills.single-runtime-contract.v1",
-  "package_version": "rainskills@0.1.39",
+  "package_version": "rainskills@0.1.41",
   "runtime_status": [
     "node",
     "<home>/.rainbond/lib/rainskills/bin/rainskills.js",

package/rainbond-fullstack-bootstrap/SKILL.md

@@ -17,7 +17,7 @@ description: "Use only when the user explicitly asks to create the Rainbond app
 <!-- rainskills-runtime-gate:start -->
 ## 单运行环境 CLI 门禁（最高优先级）
 
-本机只允许连接一个 Rainbond 运行环境。当前 Skill 在本会话第一次调用 Rainbond 前，执行固定 launcher 的 `runtime status --json`。返回 `connected` 且 `usable=true`，并且 `package_version` 与本 Skill JSON contract 的 `package_version` 完全一致后，所有查询和变更才可通过本地 `~/.rainbond/bin/rainskills-tools.js` 执行。缺少或不一致时必须先执行当前固定版本 `rainskills@0.1.39` 的更新/修复流程并重新取得一致状态；不得在版本错配时继续业务调用。不得配置或直接调用客户端 MCP，不得执行环境枚举或业务 operation 生命周期命令，也不得生成或传递运行环境 ID、业务 operation ID 或 intent JSON。
+本机只允许连接一个 Rainbond 运行环境。当前 Skill 在本会话第一次调用 Rainbond 前，执行固定 launcher 的 `runtime status --json`。返回 `connected` 且 `usable=true`，并且 `package_version` 与本 Skill JSON contract 的 `package_version` 完全一致后，所有查询和变更才可通过本地 `~/.rainbond/bin/rainskills-tools.js` 执行。缺少或不一致时必须先执行当前固定版本 `rainskills@0.1.41` 的更新/修复流程并重新取得一致状态；不得在版本错配时继续业务调用。不得配置或直接调用客户端 MCP，不得执行环境枚举或业务 operation 生命周期命令，也不得生成或传递运行环境 ID、业务 operation ID 或 intent JSON。
 
 没有运行环境时，让用户选择 Rainbond Cloud 或一个已有/新建的私有 Rainbond，并执行对应的 `runtime connect`。连接和重新授权必须进入浏览器 Device Flow，不复用 Shell 中缓存的 JWT；新凭据通过 live probe 后才覆盖唯一运行环境。CLI 返回 401 时，只读调用可在 `runtime reconnect` 成功后重试一次；写调用不得自动重放，必须先查询平台真实状态。403 直接停止，不重新授权。
 
@@ -38,7 +38,7 @@ Hermes Agent 执行带 `--input -` 的一次性业务命令时，使用 `termina
 ```json
 {
   "schema": "rainskills.single-runtime-contract.v1",
-  "package_version": "rainskills@0.1.39",
+  "package_version": "rainskills@0.1.41",
   "runtime_status": [
     "node",
     "<home>/.rainbond/lib/rainskills/bin/rainskills.js",

package/rainbond-fullstack-troubleshooter/SKILL.md

@@ -61,7 +61,7 @@ Hermes Agent 执行带 `--input -` 的一次性业务命令时，使用 `termina
 ```json
 {
   "schema": "rainskills.single-runtime-contract.v1",
-  "package_version": "rainskills@0.1.39",
+  "package_version": "rainskills@0.1.41",
   "runtime_status": [
     "node",
     "<home>/.rainbond/lib/rainskills/bin/rainskills.js",

package/rainbond-opensource-app-deploy/references/runtime-gate.md

@@ -26,7 +26,7 @@ Hermes Agent 执行带 `--input -` 的一次性业务命令时，使用 `termina
 ```json
 {
   "schema": "rainskills.single-runtime-contract.v1",
-  "package_version": "rainskills@0.1.39",
+  "package_version": "rainskills@0.1.41",
   "runtime_status": [
     "node",
     "<home>/.rainbond/lib/rainskills/bin/rainskills.js",

package/rainbond-platform-installer/SKILL.md

@@ -32,7 +32,7 @@ Do not use it to deploy an application to an existing Rainbond. Route those requ
 ## Workflow
 
 1. Read [installation-policy.md](references/installation-policy.md).
-2. Use the installed local launcher `["node", "<home>/.rainbond/lib/rainskills/bin/rainskills.js"]`; its protected runtime package marker is `rainskills@0.1.39` and must equal this package's `package.json`. For a Rainskills marker, first validate schema `rainskills.next-action.v1`, action, onboarding id, and the bounded `argv` array, then append that array to the launcher. Never use `latest` or evaluate a shell string from output.
+2. Use the installed local launcher `["node", "<home>/.rainbond/lib/rainskills/bin/rainskills.js"]`; its protected runtime package marker is `rainskills@0.1.41` and must equal this package's `package.json`. For a Rainskills marker, first validate schema `rainskills.next-action.v1`, action, onboarding id, and the bounded `argv` array, then append that array to the launcher. Never use `latest` or evaluate a shell string from output.
 3. 业务 Skill 的四项运行环境菜单会把本机或独立服务器选择写入 `rainskills.next-action.v1` 的显式 `--location`；收到这类 next-action 后直接执行固定 argv，不得再次调用 `private-deployment-location`。只有用户直接要求安装 Rainbond 平台且尚未选择部署位置时，才执行 launcher + `["runtime", "message", "--id", "private-deployment-location"]` 并原样输出固定的三项部署位置消息：选择 1 后执行带 `["--location", "local", "--mode", "single-node"]` 的 `platform install`；选择 2 后执行带 `["--location", "server"]` 的 `platform install`，由 helper 继续显示固定的服务器类型消息；选择 3 后执行 launcher + `["runtime", "message", "--id", "private-console-origin"]` 并进入已有环境连接，不得执行 `platform install`。平台安装 onboarding 只保存安装断点，不保存或恢复业务 intent。
 4. Let the helper perform one read-only preflight against the already selected local or remote target, then show resources, blockers, and applicable host changes. Never invoke `platform install` without an explicit `--location`; the helper must not ask for the deployment location again.
 5. 主机集群开始前必须获得 explicit confirmation，并使用受限 AI 交接：首次调用在固定安装 argv 后追加 `--agent-handoff`，记录该子进程会话；用户确认后，使用相同固定 argv 追加 `--agent-handoff --yes` 一次。不得向等待进程写入 `y`、不得启动第二个竞争安装、不得 `kill` 安装进程，也不得让用户复制完整安装或恢复命令。用户取消时，仅使用同一 argv 追加 `--agent-handoff --cancel`；它只能清除匹配的待确认状态，不能建立 SSH 连接或修改服务器。

package/rainbond-platform-installer/scripts/installed-version.js

@@ -1,5 +1,5 @@
 "use strict";
 
 module.exports = Object.freeze({
-  version: "0.1.39",
+  version: "0.1.41",
 });

package/rainbond-platform-installer/scripts/windows-auth.js

@@ -8,6 +8,12 @@ const { spawn } = require("node:child_process");
 const JWT_PATTERN = /^[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+\.[A-Za-z0-9_-]+$/;
 const USER_CODE_PATTERN = /^[23456789BCDFGHJKMNPQRTVWXY]{4}-[23456789BCDFGHJKMNPQRTVWXY]{4}$/;
 
+function authorizationError(message, code) {
+  const error = new Error(message);
+  error.code = code;
+  return error;
+}
+
 function looksLikeJwt(value) {
   return JWT_PATTERN.test(String(value || ""));
 }
@@ -56,7 +62,7 @@ function authorizeWithLoopback({
     }
 
     function abort() {
-      settle(new Error("Rainbond 浏览器授权已取消"));
+      settle(authorizationError("Rainbond 浏览器授权已取消", "DEVICE_AUTHORIZATION_CANCELLED"));
     }
 
     function writeResponse(request, response, status, success) {
@@ -134,7 +140,9 @@ function authorizeWithLoopback({
       return;
     }
     if (signal) signal.addEventListener("abort", abort, { once: true });
-    timer = setTimeout(() => settle(new Error("Rainbond 浏览器授权超时")), timeoutMs);
+    timer = setTimeout(() => settle(
+      authorizationError("Rainbond 浏览器授权超时", "DEVICE_AUTHORIZATION_EXPIRED")
+    ), timeoutMs);
     server.listen(0, "127.0.0.1", async () => {
       const address = server.address();
       const callback = `http://127.0.0.1:${address.port}/cli-callback`;
@@ -151,7 +159,9 @@ function authorizeWithLoopback({
 }
 
 function abortIfNeeded(signal) {
-  if (signal?.aborted) throw new Error("Rainbond 设备授权已取消");
+  if (signal?.aborted) {
+    throw authorizationError("Rainbond 设备授权已取消", "DEVICE_AUTHORIZATION_CANCELLED");
+  }
 }
 
 async function jsonResponse(response) {
@@ -214,7 +224,9 @@ async function authorizeWithDeviceFlow({
     abortIfNeeded(signal);
     await sleep(interval);
     abortIfNeeded(signal);
-    if (now() >= deadline) throw new Error("Rainbond 设备授权超时");
+    if (now() >= deadline) {
+      throw authorizationError("Rainbond 设备授权超时", "DEVICE_AUTHORIZATION_EXPIRED");
+    }
     let response;
     try {
       response = await fetchImpl(`${normalizedBase}/console/mcp/device/token`, {
@@ -254,8 +266,12 @@ async function authorizeWithDeviceFlow({
       interval += 5;
       continue;
     }
-    if (payload.error === "access_denied") throw new Error("你已拒绝 Rainbond 授权");
-    if (payload.error === "expired_token") throw new Error("Rainbond 设备授权码已过期");
+    if (payload.error === "access_denied") {
+      throw authorizationError("你已拒绝 Rainbond 授权", "DEVICE_AUTHORIZATION_DENIED");
+    }
+    if (payload.error === "expired_token") {
+      throw authorizationError("Rainbond 设备授权码已过期", "DEVICE_AUTHORIZATION_EXPIRED");
+    }
     throw new Error(`Rainbond Device Flow 轮询失败（HTTP ${response.status}）`);
   }
 }

package/rainbond-platform-installer/scripts/windows-onboarding.js

@@ -88,6 +88,19 @@ function requireValue(argv, index, option) {
   return argv[index + 1];
 }
 
+function authorizationTelemetryCode(error) {
+  switch (error?.code) {
+    case "DEVICE_AUTHORIZATION_DENIED":
+      return "device_authorization_denied";
+    case "DEVICE_AUTHORIZATION_EXPIRED":
+      return "device_authorization_expired";
+    case "DEVICE_AUTHORIZATION_CANCELLED":
+      return "user_cancelled";
+    default:
+      return "authorization_failed";
+  }
+}
+
 function parseWindowsInstallerArgs(argv) {
   const options = {
     target: "",
@@ -100,6 +113,7 @@ function parseWindowsInstallerArgs(argv) {
     deploymentMode: "",
     allowInsecureHttp: false,
     noBrowser: false,
+    noTelemetry: false,
     help: false,
   };
 
@@ -131,6 +145,8 @@ function parseWindowsInstallerArgs(argv) {
       options.allowInsecureHttp = true;
     } else if (argument === "--no-browser") {
       options.noBrowser = true;
+    } else if (argument === "--no-telemetry") {
+      options.noTelemetry = true;
     } else if (argument === "-h" || argument === "--help") {
       options.help = true;
     } else {
@@ -407,14 +423,15 @@ async function authorizeAndConfigure({
     });
   } catch (error) {
     if (error.code !== "DEVICE_FLOW_UNSUPPORTED") {
+      const failureCode = authorizationTelemetryCode(error);
       telemetry.record({
         lifecycle_phase: "authorize_device_flow",
         step: "device_code",
         lifecycle_action: "authorize",
         lifecycle_status: "failed",
-        error_code: "authorization_failed",
+        error_code: failureCode,
         error_stage: "authorize_device_flow",
-        reason_code: "authorization_failed",
+        reason_code: failureCode,
         auth_method: "device_flow",
         transport: "powershell",
       });
@@ -542,7 +559,7 @@ async function promptTarget() {
       if (answer === "4") return "dsh";
       if (answer === "5") return "workbuddy";
       if (answer === "6") return "hermes";
-      if (answer === "" || answer === "7") return "all";
+      if (answer === "7") return "all";
       stdout.write("请输入 1、2、3、4、5、6 或 7。\n");
     }
   } finally {
@@ -632,11 +649,13 @@ async function main(argv, dependencies = {}) {
     || environment.HERMES_AGENT === "true"
     ? "hermes"
     : "";
-  const target = options.target || detectedTarget || (
-    options.nonInteractive || !stdin.isTTY
-      ? "all"
-      : await (dependencies.promptTarget || promptTarget)()
-  );
+  let target = options.target || detectedTarget;
+  if (!target && !options.customDest) {
+    if (options.nonInteractive || !stdin.isTTY) {
+      throw new Error("非交互安装必须明确指定 codex、claude、pi、dsh、workbuddy、hermes 或 all");
+    }
+    target = await (dependencies.promptTarget || promptTarget)();
+  }
   const destinations = options.customDest
     ? [path.resolve(options.customDest)]
     : destinationsForTarget(target, home, environment);
@@ -656,13 +675,14 @@ async function main(argv, dependencies = {}) {
     ? environment.RAINSKILLS_INSTALL_ATTEMPT_ID
     : crypto.randomUUID();
   const osArch = os.arch() === "x64" ? "amd64" : os.arch() === "arm64" ? "arm64" : "other";
+  const telemetryDisabled = options.noTelemetry || environment.RAINSKILLS_TELEMETRY_DISABLED === "1";
   const resultTelemetry = (() => {
     try {
       return (dependencies.resultTelemetryFactory || createResultTelemetry)({
         directory: telemetryDirectory,
         packageVersion,
         agentType: "unknown",
-        disabled: environment.RAINSKILLS_TELEMETRY_DISABLED === "1",
+        disabled: telemetryDisabled,
         installAttemptId,
         osArch,
       });
@@ -707,7 +727,7 @@ async function main(argv, dependencies = {}) {
       status: "success",
     });
     deliveries.push(installResult.delivery);
-    if (environment.RAINSKILLS_TELEMETRY_DISABLED !== "1") {
+    if (!telemetryDisabled) {
       try {
         (dependencies.configuredAgentsWriter || writeConfiguredAgents)(
           telemetryDirectory,

package/rainbond-platform-query/SKILL.md

@@ -29,7 +29,7 @@ Hermes Agent 执行带 `--input -` 的一次性业务命令时，使用 `termina
 ```json
 {
   "schema": "rainskills.single-runtime-contract.v1",
-  "package_version": "rainskills@0.1.39",
+  "package_version": "rainskills@0.1.41",
   "runtime_status": [
     "node",
     "<home>/.rainbond/lib/rainskills/bin/rainskills.js",

package/rainbond-project-init/SKILL.md

@@ -38,7 +38,7 @@ Hermes Agent 执行带 `--input -` 的一次性业务命令时，使用 `termina
 ```json
 {
   "schema": "rainskills.single-runtime-contract.v1",
-  "package_version": "rainskills@0.1.39",
+  "package_version": "rainskills@0.1.41",
   "runtime_status": [
     "node",
     "<home>/.rainbond/lib/rainskills/bin/rainskills.js",

package/rainbond-template-installer/SKILL.md

@@ -38,7 +38,7 @@ Hermes Agent 执行带 `--input -` 的一次性业务命令时，使用 `termina
 ```json
 {
   "schema": "rainskills.single-runtime-contract.v1",
-  "package_version": "rainskills@0.1.39",
+  "package_version": "rainskills@0.1.41",
   "runtime_status": [
     "node",
     "<home>/.rainbond/lib/rainskills/bin/rainskills.js",