tensorgrid-ui 1.6.1 → 2.0.0

package/lib/reviewers.js

@@ -44,9 +44,56 @@ const STDERR_CAP = 64 * 1024
  * список устарел бы при первом же выпуске нового имени модели.
  */
 export const REVIEWERS = {
+  // ── Наши ревизоры ────────────────────────────────────────────────────
+  //
+  // Работают не отдельными продуктами, а нашими подагентами на нашем же
+  // маршруте моделей. Их ДВА, и это не прихоть: два разных СЕМЕЙСТВА
+  // моделей и есть то разнообразие, ради которого раньше звали чужое.
+  //
+  // Чистый опыт показал, что обвязка почти ничего не решает: одна модель в
+  // Claude Code и у нас дала совпадение 13 находок из 14. Разное находят
+  // разные МОДЕЛИ, а не разные обвязки. А обе подписки — Anthropic и
+  // OpenAI — доступны прямо здесь, со своими списками моделей и без
+  // поштучной оплаты.
+  //
+  // Список моделей пуст намеренно: он приходит живым из маршрута. Внешние
+  // продукты понимают только свои имена, а здесь доступно всё подключённое,
+  // включая сотни моделей через OpenRouter.
+  internal: {
+    label: 'Наш ревизор',
+    kind: 'internal',
+    models: [],
+    efforts: ['low', 'medium', 'high', 'max'],
+    defaultProvider: 'anthropic',
+    defaultModel: 'claude-opus-5',
+  },
+  'internal-alt': {
+    label: 'Наш ревизор, вторая модель',
+    kind: 'internal',
+    models: [],
+    efforts: ['low', 'medium', 'high', 'max'],
+    // Намеренно ДРУГОЕ семейство: два прогона одной модели дадут почти
+    // одинаковые находки, и второй ревизор не окупит своего времени.
+    defaultProvider: 'openai-codex',
+    defaultModel: 'gpt-6-astra',
+  },
+
+  // ── Внешние продукты ─────────────────────────────────────────────────
+  //
+  // Оставлены, но НЕ требуются: в умолчания не входят, в установку не
+  // включены, и без них всё работает.
+  //
+  // Причина не в том, что они плохи, а в том, что не добавляют. По деньгам
+  // — подписка работает и у нас. По находкам — совпадение 13 из 14. А
+  // стоят они двух лишних установок сотруднику и почти всех дефектов,
+  // которые пришлось чинить: аргументы, поток ввода, забор ответа,
+  // обёртки Windows, ключи авторизации, отмена, тайм-аут.
+  //
+  // Кому они уже установлены — пусть включает и пользуется.
   'claude-code': {
     label: 'Claude Code',
     kind: 'external',
+    optional: true,
     command: 'claude',
     // Список — подсказка, а НЕ ограничение: интерфейс даёт ввести и своё имя.
     // Жёсткий перечень устарел бы при первом же выпуске новой модели, а
@@ -59,27 +106,12 @@ export const REVIEWERS = {
   codex: {
     label: 'Codex',
     kind: 'external',
+    optional: true,
     command: 'codex',
     models: ['gpt-6-astra', 'gpt-5.6-sol'],
     efforts: ['low', 'medium', 'high', 'xhigh'],
     authEnv: ['OPENAI_API_KEY', 'CODEX_HOME'],
   },
-  internal: {
-    label: 'Наш ревизор',
-    // Единственный, кто работает НЕ отдельным продуктом, а нашим подагентом
-    // на нашем же маршруте моделей.
-    //
-    // Он появился из опыта: та же модель в другой обвязке нашла почти
-    // непересекающийся набор находок. Значит третий угол зрения даёт не
-    // только другая модель, но и другое окружение.
-    //
-    // И он единственный, чей список моделей берётся ЖИВЫМ из маршрута:
-    // Claude Code и Codex понимают только свои имена, а здесь доступно всё,
-    // что подключено — включая сотни моделей через OpenRouter.
-    kind: 'internal',
-    models: [],
-    efforts: ['low', 'medium', 'high', 'max'],
-  },
 }
 
 /**
@@ -108,6 +140,19 @@ export const KNOWN = Object.keys(REVIEWERS)
 const SAFE_VALUE = /^[A-Za-z0-9][A-Za-z0-9._-]{0,63}$/
 const SAFE_ROUTE_VALUE = /^[A-Za-z0-9][A-Za-z0-9._\-/]{0,95}$/
 
+/**
+ * Что разрешено НАШЕМУ ревизору.
+ *
+ * Список РАЗРЕШЕНИЙ, а не запретов, и это принципиально. Запрет пришлось бы
+ * дополнять при каждом новом инструменте харнесса: забыли один раз — и
+ * ревизор снова умеет писать. Разрешение ошибается в безопасную сторону:
+ * незнакомый инструмент по умолчанию недоступен.
+ *
+ * Те же три возможности, что у Claude Code: читать файл, искать по именам,
+ * искать по содержимому. Больше обзору не нужно ничего.
+ */
+const REVIEW_TOOLS = { allow: ['Read', 'Glob', 'Grep'] }
+
 /**
  * Вернуть ревизору его собственные ключи авторизации.
  *
@@ -217,6 +262,18 @@ async function runInternal(ctx, kind, { prompt, provider, model, effort, signal
       prompt: [{ type: 'text', text: prompt }],
       parent: ctx.reviewParent,
       signal,
+      // ТОЛЬКО ЧТЕНИЕ — так же, как у внешних ревизоров.
+      //
+      // Без этого ревизор наследовал бы весь набор инструментов родителя,
+      // включая запись файлов и запуск команд. Ровно та дыра, которую оба
+      // внешних ревизора назвали критичной у Claude Code: я убрал её там и
+      // немедленно завёл здесь, просто не передав ограничения.
+      //
+      // Асимметрия недопустима: обзор, который «ничего не меняет», не должен
+      // иметь права изменить всё — тем более что ревизор по заданию читает
+      // чужой непроверенный код и указание внутри этого кода исполнилось бы
+      // без подтверждения.
+      toolFilter: REVIEW_TOOLS,
       ...(Object.keys(agentOptions).length > 0 ? { agentOptions } : {}),
     })
     const result = await run.result

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "tensorgrid-ui",
-  "version": "1.6.1",
+  "version": "2.0.0",
   "description": "TENSOR GRID — фирменный интерфейс поверх DeepSeek Harness: палитра, живой ambient-слой, айдентика и русский язык-пакет",
   "type": "module",
   "main": "lib/index.js",
@@ -16,8 +16,18 @@
     },
     "./package.json": "./package.json"
   },
+  "bin": {
+    "tensorgrid-ui": "lib/cli.mjs"
+  },
   "files": [
-    "lib"
+    "lib",
+    "install.ps1",
+    "preset",
+    "profile",
+    "brand/tensorgrid.ico",
+    "tools/round-ico-corners.mjs",
+    "env/snapshot.json",
+    "LICENSE"
   ],
   "peerDependencies": {
     "@deepseek-ai/dsh-tools": "*"

package/preset/agent.cordis.yml

@@ -0,0 +1,304 @@
+# ─────────────────────────────────────────────────────────────────────────
+#  TENSOR GRID — агент-пресет компании.
+#
+#  Копия поставочного `standard`, сделанная штатной службой agentPresets.
+#  Поставочные пресеты править нельзя: их затирает обновление dsh, и
+#  порча `cordis` отключила бы саму возможность авторства пресетов.
+#
+#  Отличия от `standard`:
+#    · persona — брендирована и задаёт язык ответа;
+#    · строки делегирования в Codex и Claude Code снабжены инструкцией
+#      включения (сами по-прежнему отключены, см. раздел delegation).
+#
+#  Всё остальное — дословно как в поставке, чтобы при обновлении dsh было
+#  легко сравнить diff-ом и перенести изменения.
+#
+#  Файл: ~/.dsh/.agent-presets/tensorgrid/agent.cordis.yml
+# ─────────────────────────────────────────────────────────────────────────
+
+# The `standard` agent preset: the full coding agent, mounted once per process.
+#
+# This file is an AGENT-PLANE composition. The roster mounts it ONCE under a
+# standing scope; every session naming it joins by scope parentage, so the
+# tools and prompt sections registered here cover each joined agent while a
+# session's own state stays keyed per Session/Agent inside the plugins. The
+# host composition (`base.cordis.yml` + `web.cordis.yml`) keeps everything a
+# preset must not own: the registries themselves, the sandbox and approval
+# stack, persistence, and the model route.
+#
+# A service row here MUST sit inside a group carrying an `isolate` realm.
+# Without one it publishes into the root realm, where it is process-global —
+# another preset publishing the same name collides, and a host reader would
+# resolve one preset's instance for every session; `dsh-agent-presets` rejects
+# that at mount. `true` means an entry-local realm: this standing mount's own
+# private instance, apart from every other preset's. (A shared label does NOT
+# pool instances — `provide()` throws on the second registration under the
+# same realm symbol; labels join REALMS, and are not what this file needs.)
+
+# ── identity ────────────────────────────────────────────────────────────────
+
+# The preset's own persona, shadowing the deployment default for this agent.
+# `{{model}}` and `{{cwd}}` resolve from the agent's own route and workspace.
+- id: persona
+  name: '@deepseek-ai/dsh-persona'
+  config:
+    suffix: Рабочий каталог — {{cwd}}.
+    prefix: |-
+      Ты TENSOR GRID — рабочий агент компании, работающий на модели {{model}}.
+
+      Отвечай на языке собеседника; по умолчанию русский.
+
+      Пиши по делу: без вступлений, без пересказа задания, без лишних
+      извинений. Если чего-то не знаешь или не проверил — скажи прямо,
+      вместо того чтобы строить догадки и выдавать их за факт.
+
+- id: agent-instructions
+  name: '@deepseek-ai/dsh-agent-instructions'
+  config:
+    maxBytes: 65536
+
+# ── shell ───────────────────────────────────────────────────────────────────
+
+# `shell-env` stays in the HOST composition: `apps/cli/src/web.ts` injects it to
+# publish `DSH_WEB_URL`/`DSH_WEB_MODE`, and a host row that injects a service is
+# the criterion for host-plane ownership — injection resolves before any session
+# exists, so there is no agent to key by. Behind a preset realm those variables
+# never reached the model's shell at all. Both shell tools consume the host
+# registry from here; their executors (`bash-sandbox`/`pwsh-sandbox`) are
+# host-plane too.
+- id: tool-bash
+  name: '@deepseek-ai/dsh-tool-bash'
+  disabled: !!js process.platform === 'win32'
+
+- id: tool-pwsh
+  name: '@deepseek-ai/dsh-tool-pwsh'
+  disabled: !!js process.platform !== 'win32'
+
+# ── filesystem ──────────────────────────────────────────────────────────────
+
+# Both register into the host `tools` registry and provide nothing, so
+# they need no realm. The `fs` service and its policy stay in the host.
+- id: tool-fs
+  name: '@deepseek-ai/dsh-tool-fs'
+
+- id: tool-fs-search
+  name: '@deepseek-ai/dsh-tool-fs-search'
+  config:
+    sampleOverCapGlobResults: false
+
+# ── background jobs ────────────────────────────────────────────────────────
+
+# Only the model-facing controls. The task REGISTRY stays on the host plane:
+# its producers sit outside any realm this file could put it in — `tool-bash`
+# above resolves it with `ctx.get`, and an entry-local realm here is invisible
+# to every sibling row, so `run_in_background` would answer "background jobs
+# unavailable" while these controls sat in the catalog. The registry is keyed by
+# owning agent anyway, so one host instance serves every session. What a preset
+# chooses is whether its agent can collect and stop background work at all.
+- id: tool-jobs
+  name: '@deepseek-ai/dsh-tool-jobs'
+
+# ── skills ──────────────────────────────────────────────────────────────────
+
+# The skill REGISTRY lives in the host composition and is layered per scope:
+# these rows register into THIS preset's layer of it, so they need no realm.
+# `skill-filesystem` contributes local-root discovery for agents on this preset, and
+# `tool-skill` gives them the catalog and loader; the merged catalog also
+# carries whatever the deployment registered globally (repository plugins).
+- id: skill-filesystem
+  name: '@deepseek-ai/dsh-skill-filesystem'
+
+- id: tool-skill
+  name: '@deepseek-ai/dsh-tool-skill'
+
+# ── goals ───────────────────────────────────────────────────────────────────
+
+# The goal service and session driver stay on the host plane, where the Gateway
+# can resolve them. The human command and model-facing tool register into this
+# preset's scoped layers.
+- id: command-goal
+  name: '@deepseek-ai/dsh-command-goal'
+
+- id: tool-goal
+  name: '@deepseek-ai/dsh-tool-goal'
+
+# ── plan mode ───────────────────────────────────────────────────────────────
+
+# Plan state is per-agent by nature, so an entry-local realm is not a
+# workaround here — it is the correct lifetime.
+- id: planning
+  name: cordis:group
+  group: true
+  isolate:
+    planMode: true
+  config:
+    - id: plan-mode
+      name: '@deepseek-ai/dsh-plan-mode'
+      config:
+        section: |
+              You are in plan mode. Stay in plan mode until exit_plan_mode succeeds or the user switches the session mode. Imperative language to implement changes means plan the implementation, not execute it. A user's conversational agreement — including an answer confirming something you asked — approves nothing and does not end plan mode; fold the confirmed decision into the plan and submit it through exit_plan_mode.
+
+              Explore first. Use non-mutating reads, searches, static analysis, and checks to ground the plan in the actual repository. Do not edit or write files, change configuration, run formatters or code generation that rewrites tracked files, commit, or otherwise carry out the plan. Prefer existing functions and patterns over new machinery.
+
+              The tool catalog stays the same across modes for request-cache stability. These plan-mode rules override any later tool description or guidance that suggests using mutation tools; those tools remain listed to keep the tool catalog unchanged. Do not use todo_write to track this planning phase: it tracks implementation after an approved plan, while the plan itself belongs in exit_plan_mode.
+
+              Resolve discoverable facts by inspection. Use ask_user_question only for user-owned choices or material ambiguity that inspection cannot answer. Do not ask the user where code lives or how current behavior works when you can find out.
+
+              Make the plan decision-complete: state the goal and success criteria; group implementation changes by subsystem; identify public API, schema, and data-flow changes; cover edge cases, failure modes, tests, acceptance criteria, and explicit assumptions. Keep it concise enough to review but detailed enough that another engineer can implement it without making design decisions.
+
+              When ready, call exit_plan_mode with the complete plan markdown, starting with a # title. Make exit_plan_mode the only and final tool call in that assistant response: it presents the plan for approval, and implementation begins only in a later step after approval. Do not paste the final plan as a plain reply or ask "should I proceed?" through prose or ask_user_question. If review rejects it, incorporate the feedback and present again. If the review channel is unavailable or aborted, stay in plan mode and ask the user to switch modes manually; do not proceed with implementation.
+
+# ── compaction ──────────────────────────────────────────────────────────────
+
+# `compaction-basic` reads `toolResultPrune` through `ctx.get`, so the pruner must
+# share this realm rather than sit outside it.
+#
+# `tokenMeter` is deliberately NOT in this realm: the meter stays on the HOST
+# plane, and the rows here resolve that one instance. It takes no configuration,
+# keys every fold by Session, and owns the context-meter projection units the
+# browser reads for every session — behind a realm those units would come and go
+# with whichever presets happen to be mounted. What a preset chooses is whether
+# its agent compacts at all, which is `compaction-basic` below.
+- id: compaction
+  name: cordis:group
+  group: true
+  isolate:
+    compaction: true
+    toolResultPruner: true
+  config:
+    - id: compaction-basic
+      name: '@deepseek-ai/dsh-compaction-basic'
+
+    - id: command-compact
+      name: '@deepseek-ai/dsh-command-compact'
+
+    - id: tool-result-pruner
+      name: '@deepseek-ai/dsh-compaction-tool-result-pruner'
+      config:
+        thresholdChars: 8192
+        headChars: 4096
+        tailChars: 1024
+
+# ── delegation and workflows ────────────────────────────────────────────────
+
+# The `subagents` registry and its spawn/fork backends live in the HOST
+# composition: the registry is a process singleton whose cross-session queries
+# the api-proxy serves to the browser, and a provider name may only be
+# registered once. This preset contributes the delegation TOOLS, which resolve
+# that host registry.
+#
+# `workflows` is different — nothing outside an agent reads it — so every row
+# that reaches it shares one entry-local realm here, and a consumer left
+# outside would resolve a host registry this preset does not populate.
+- id: delegation
+  name: cordis:group
+  group: true
+  isolate:
+    workflowEngine: true
+  config:
+    - id: tool-subagent-control
+      name: '@deepseek-ai/dsh-tool-subagent-control'
+
+    - id: tool-subagent-list-agents
+      name: '@deepseek-ai/dsh-tool-subagent-control/list-agents'
+
+    - id: tool-subagent
+      name: '@deepseek-ai/dsh-tool-subagent'
+      config:
+        provider: spawn
+        toolName: subagent
+        modelSelectionSettings: true
+        backgroundMode: continuable
+
+    # Fork omits model selection so provider/model stay equal to the parent and
+    # the inherited history remains eligible for KV Cache reuse. This preset
+    # keeps fork continuable; parent and child inherit the same messaging tool,
+    # while the parent id and return guidance follow the inherited history.
+    - id: tool-subagent-fork
+      name: '@deepseek-ai/dsh-tool-subagent'
+      config:
+        provider: fork
+        toolName: subagent_fork
+        backgroundMode: continuable
+
+    # ── ПОЧЕМУ ЗДЕСЬ НЕТ ДЕЛЕГИРОВАНИЯ В CODEX И CLAUDE CODE ────────────
+    #
+    # Стояли две строки, дававшие агенту право отдавать задачу наружу — в
+    # Codex или Claude Code как в отдельные продукты. Убраны.
+    #
+    # ПЕРВОЕ И ГЛАВНОЕ: они ломали чистую установку. Провайдеры для них
+    # монтировались в профиле, а пакеты `@deepseek-ai/dsh-subagent-codex` и
+    # `-claude-code` в поставку dsh НЕ входят и установщиком не ставились —
+    # я добавил их себе руками и этого не заметил. Проверено: профиль
+    # объявлял три зависимости, установщик ставил одну. Первый же сотрудник
+    # получил бы профиль со ссылками на отсутствующие пакеты.
+    #
+    # ВТОРОЕ: они не окупались. Чистый опыт — одна и та же модель в Claude
+    # Code и в нашей обвязке, равный доступ, одна цель — дал совпадение 13
+    # находок из 14. Обвязка почти ничего не решает; разное находят разные
+    # МОДЕЛИ. А обе подписки, Anthropic и OpenAI, доступны прямо здесь, со
+    # своими списками моделей и без поштучной оплаты.
+    #
+    # Заменить ГЛАВНЫЙ цикл агента ими было нельзя в любом случае:
+    # `agent-loop` регистрирует одну фабрику и падает на второй. Речь шла
+    # только об одноразовом поручении.
+    #
+    # Кому эти продукты уже установлены — включает их в настройках обзора
+    # ниже; код запуска остался в пакете.
+
+    # ── ВТОРОЕ МНЕНИЕ ───────────────────────────────────────────────────
+    #
+    # Наш инструмент: одну работу смотрят несколько ревизоров сразу и
+    # возвращают список находок по строгому формату.
+    #
+    # По умолчанию ревизоры НАШИ — подагенты на нашем же маршруте, на двух
+    # разных семействах моделей из двух подписок. Внешние продукты можно
+    # включить, если они установлены, но требовать их не за что.
+    # СДЕЛАТЬ работу; здесь — ПРОВЕРИТЬ уже сделанную. Проверять дешевле,
+    # чем делать, а находит такой обзор то, чего автор не видит: тихие
+    # дефекты, которые проявляются лишь в определённой последовательности.
+    #
+    # Ревизоров двое не для надёжности, а потому что они находят РАЗНОЕ.
+    # Проверено на нашем же коде: восемь настоящих дефектов, и два самых
+    # опасных нашли разные исполнители, по одному у каждого.
+    #
+    # Строка ничего не публикует — только регистрирует инструмент, — поэтому
+    # своей области видимости ей не нужно. Реестр подагентов она берёт
+    # хостовый, тот же, что и соседние строки делегирования.
+    - id: tool-second-opinion
+      name: 'tensorgrid-ui/review'
+
+    - id: workflow-worker-thread
+      name: '@deepseek-ai/dsh-workflow-worker-thread'
+      config:
+        provider: spawn
+
+    - id: tool-workflow
+      name: '@deepseek-ai/dsh-tool-workflow'
+
+    - id: tool-ralph
+      name: '@deepseek-ai/dsh-tool-ralph'
+      config:
+        subagentProvider: spawn
+        maxRounds: 64
+
+# ── remaining model-facing rows ─────────────────────────────────────────────
+
+- id: tool-ask-user
+  name: '@deepseek-ai/dsh-tool-ask-user'
+
+- id: tool-todo
+  name: '@deepseek-ai/dsh-tool-todo'
+  config:
+    allowParallelInProgress: true
+
+# The `web` service and its search provider stay in the host composition; only
+# the model-facing tool is per-session.
+- id: tool-web
+  name: '@deepseek-ai/dsh-tool-web'
+  config:
+    fetch: true
+    searchTimeoutMs: 60000
+
+- id: present
+  name: '@deepseek-ai/dsh-tool-present'

package/preset/preset.yml

@@ -0,0 +1,5 @@
+name: TENSOR GRID
+description: >-
+  Рабочий агент компании: правка файлов, консоль, поиск по файлам и в вебе,
+  навыки, планирование, цели, подагенты и сценарии.
+order: 1

package/profile/cordis.patch.yml

@@ -0,0 +1,65 @@
+# ─────────────────────────────────────────────────────────────────────────
+#  TENSOR GRID — фирменный профиль поверх поставочных бандлов dsh.
+#
+#  Профиль и есть единица приложения: package.json задаёт, какие бандлы
+#  составляют основу, а этот файл добавляет поверх них своё. Поставочный
+#  профиль `web` остаётся нетронутым и рабочим — если здесь что-то
+#  сломается, `dsh web` поднимет стоковый интерфейс.
+#
+#  Установка на новой машине:
+#    dsh --profile tensorgrid --from-default-profile web --dump-config
+#    dsh plugin --profile tensorgrid add tensorgrid-ui
+#    скопировать сюда этот файл
+#    dsh --profile tensorgrid
+# ─────────────────────────────────────────────────────────────────────────
+
+# TENSOR GRID — палитра, живая атмосфера, айдентика, русский язык-пакет и
+# проверка обновлений одним клиентским плагином.
+#
+# Пакет монтируется ПО ИМЕНИ из реестра npm, а не по пути внутри профиля.
+# Спецификатор разрешается штатным ESM-резолвом из `node_modules` профиля,
+# куда его кладёт `dsh plugin add`. Манифест client-modules находится
+# подъёмом до ближайшего package.json — то есть до самого пакета.
+#
+# Почему не путь: копирование файлов требовало git на машине сотрудника и
+# доступа к приватному репозиторию. Реестр отдаёт пакет анонимно, а
+# обновление сводится к смене версии зависимости.
+- insert:
+    # Стойка входа. Ни один поставочный профиль её не монтирует, а без неё
+    # llm-pi-ai не регистрирует НИ ОДНОГО потока входа — поэтому в настройках
+    # остаются только ключи API, и вход по подписке выглядит отсутствующим.
+    #
+    # Со строкой регистрируются 39 потоков, шесть из них с подпиской:
+    # Anthropic (Claude Pro/Max), OpenAI Codex (ChatGPT Plus/Pro),
+    # GitHub Copilot, xAI, OpenRouter, Kimi. Учётные данные ложатся в
+    # ~/.dsh/.credentials.yaml — вне профилей, то есть вход работает во всех.
+    #
+    # Сама строка ничего не делает: она только даёт службу, в которую
+    # провайдеры кладут свои потоки. Проверено сквозным входом в ChatGPT.
+    - id: authorization
+      name: '@deepseek-ai/dsh-authorization'
+
+    # ── ПОЧЕМУ ЗДЕСЬ НЕТ CODEX И CLAUDE CODE ────────────────────────────
+    #
+    # Раньше стояли две строки, монтировавшие `@deepseek-ai/dsh-subagent-codex`
+    # и `-claude-code` — поручение задач настоящим чужим продуктам.
+    #
+    # Убраны по двум причинам, и первая — прямая поломка.
+    #
+    # ЭТИ ПАКЕТЫ НЕ ВХОДЯТ В ПОСТАВКУ dsh и не ставились установщиком.
+    # Проверено на чистой установке: в `node_modules` их нет. У меня они
+    # работали лишь потому, что я поставил их руками, а первый же сотрудник
+    # получил бы профиль, ссылающийся на отсутствующие пакеты.
+    #
+    # ОНИ НЕ НУЖНЫ. Чистый опыт: одна и та же модель в Claude Code и в нашей
+    # обвязке, равный доступ, одна цель — совпадение 13 находок из 14.
+    # Обвязка почти ничего не решает, разное находят разные МОДЕЛИ. А обе
+    # подписки — Anthropic и OpenAI — работают прямо здесь, со своими
+    # списками моделей и без поштучной оплаты. Мой прежний довод «внешние
+    # нужны ради безлимита» был ошибкой: безлимит и так наш.
+    #
+    # Код запуска этих продуктов оставлен в пакете, и тот, у кого они уже
+    # установлены, включает их в настройках обзора. Требовать от сотрудника
+    # установку двух лишних продуктов больше не за что.
+    - id: ui-tensorgrid
+      name: 'tensorgrid-ui'

package/profile/package.json

@@ -0,0 +1,14 @@
+{
+  "name": "dsh-profile-tensorgrid",
+  "private": true,
+  "dependencies": {},
+  "dsh": {
+    "profile": {
+      "bundles": [
+        "@deepseek-ai/dsh-base",
+        "@deepseek-ai/dsh-web-app"
+      ],
+      "patchReload": "live"
+    }
+  }
+}

package/tools/round-ico-corners.mjs

@@ -0,0 +1,113 @@
+/**
+ * Скругляет углы готового ICO, вырезая их по альфа-каналу.
+ *
+ * Зачем отдельный шаг, а не скругление в SVG: конвертеры SVG в ICO сплошь
+ * и рядом заливают прозрачность белым — мы на этом уже обожглись, иконка
+ * приехала с белыми треугольниками по углам. Поэтому SVG остаётся сплошным
+ * квадратом, который испортить невозможно, а скругление накладывается здесь,
+ * прямо по пикселям.
+ *
+ * Формат: внутри ICO лежит 32-битный BMP снизу вверх, по четыре байта на
+ * пиксель в порядке BGRA, а следом однобитная маска прозрачности. Windows
+ * для 32-битных иконок читает альфу, но маску тоже уважают некоторые
+ * отрисовщики, поэтому обновляются обе.
+ *
+ * Запуск:  node tools/round-ico-corners.mjs <путь.ico> [радиус]
+ */
+import { readFileSync, writeFileSync, existsSync } from 'node:fs'
+
+const path = process.argv[2]
+if (path === undefined || !existsSync(path)) {
+  console.error('укажите путь к .ico')
+  process.exit(1)
+}
+
+const bytes = readFileSync(path)
+if (bytes.readUInt16LE(0) !== 0 || bytes.readUInt16LE(2) !== 1) {
+  console.error('это не ICO')
+  process.exit(1)
+}
+
+const count = bytes.readUInt16LE(4)
+let rounded = 0
+
+for (let index = 0; index < count; index += 1) {
+  const entry = 6 + index * 16
+  const width = bytes[entry] === 0 ? 256 : bytes[entry]
+  const height = bytes[entry + 1] === 0 ? 256 : bytes[entry + 1]
+  const bitCount = bytes.readUInt16LE(entry + 6)
+  const offset = bytes.readUInt32LE(entry + 12)
+
+  if (bytes[offset] === 0x89 && bytes[offset + 1] === 0x50) {
+    console.log(`  [${index}] ${width}x${height}: PNG внутри ICO — пропущен`)
+    continue
+  }
+  if (bitCount !== 32) {
+    console.log(`  [${index}] ${width}x${height}: ${bitCount} бит на пиксель — пропущен, нужна альфа`)
+    continue
+  }
+
+  const headerSize = bytes.readUInt32LE(offset)
+  const pixels = offset + headerSize
+  const stride = width * 4
+  const maskStride = Math.ceil(width / 32) * 4
+  const mask = pixels + stride * height
+
+  // Радиус по умолчанию — доля стороны, привычная для иконок приложений.
+  const radius = Number.parseFloat(process.argv[3] ?? '') || width * 0.22
+
+  /**
+   * Доля пикселя внутри скруглённого прямоугольника.
+   *
+   * Считается подвыборкой: край скругления проходит по диагонали, и без
+   * сглаживания он выглядел бы лестницей — ровно та дешевизна, от которой
+   * уходим.
+   */
+  function coverage(px, py) {
+    const steps = 4
+    let inside = 0
+    for (let sy = 0; sy < steps; sy += 1) {
+      for (let sx = 0; sx < steps; sx += 1) {
+        const x = px + (sx + 0.5) / steps
+        const y = py + (sy + 0.5) / steps
+        // Ближайший центр скругления по каждой оси.
+        const cx = x < radius ? radius : x > width - radius ? width - radius : x
+        const cy = y < radius ? radius : y > height - radius ? height - radius : y
+        const dx = x - cx
+        const dy = y - cy
+        if (dx * dx + dy * dy <= radius * radius) inside += 1
+      }
+    }
+    return inside / (steps * steps)
+  }
+
+  let cut = 0
+  for (let y = 0; y < height; y += 1) {
+    for (let x = 0; x < width; x += 1) {
+      const share = coverage(x, y)
+      if (share >= 1) continue
+
+      // BMP хранится снизу вверх.
+      const i = pixels + (height - 1 - y) * stride + x * 4
+      bytes[i + 3] = Math.round(share * 255)
+      cut += 1
+
+      if (share === 0) {
+        const bit = mask + (height - 1 - y) * maskStride + (x >> 3)
+        bytes[bit] |= 0x80 >> (x & 7)
+      }
+    }
+  }
+
+  console.log(`  [${index}] ${width}x${height}: радиус ${Math.round(radius)}, изменено ${cut} пикселей`)
+  rounded += 1
+}
+
+if (rounded === 0) {
+  console.error('ни одно изображение не удалось скруглить')
+  process.exit(1)
+}
+
+writeFileSync(path, bytes)
+console.log('')
+console.log(`готово: ${path}`)