tianshu-harness 3.27.0 → 3.28.0

package/README.en.md

@@ -25,7 +25,7 @@
   <img src="https://img.shields.io/github/v/release/huiliyi37/Tianshu-harness?color=8B5CF6&label=Release&logo=github&style=for-the-badge" alt="GitHub release">
   <img src="https://img.shields.io/badge/License-Apache%202.0-3B5BDB?style=for-the-badge&logo=apache" alt="License">
   <img src="https://img.shields.io/badge/TypeScript-Strict-blue?style=for-the-badge&logo=typescript" alt="TypeScript">
-  <img src="https://img.shields.io/badge/Tests-16%2C000%2B%20Passed-green?style=for-the-badge&logo=testinglibrary" alt="Tests">
+  <img src="https://img.shields.io/badge/Tests-19%2C000%2B%20Passed-green?style=for-the-badge&logo=testinglibrary" alt="Tests">
   <a href="https://discord.gg/XjWTATCHB"><img src="https://img.shields.io/badge/Discord-5865F2?style=for-the-badge&logo=discord&logoColor=white" alt="Discord"></a>
   <a href="https://atomgit.com/huiliyi37/Tianshu-harness"><img src="https://atomgit.com/huiliyi37/Tianshu-harness/star/badge.svg" alt="AtomGit Star"></a>
   <a href="https://github.com/huiliyi37/Tianshu-harness/releases"><img src="https://img.shields.io/github/downloads/huiliyi37/Tianshu-harness/total?logo=github&label=downloads" alt="GitHub downloads"></a>
@@ -44,7 +44,7 @@
 > **Tianshu** is a TypeScript coding-agent runtime: one agent kernel shared by a **terminal TUI** and a **desktop GUI**. It is built to let models do continuous multi-step engineering work — with cognitive guardrails, multi-agent orchestration, and a DeepSeek V4 prefix-cache-friendly design for cost-efficient long sessions.
 
 - **One kernel, two surfaces** — a pure-ANSI terminal TUI (`tianshu`) and a Tauri desktop app (macOS / Windows / Linux) share the same agent core, so capabilities stay consistent across interfaces.
-- **Cognitive Virtual Machine (CVM)** — 72 runtime hooks across 5 lifecycle phases put an observable, correctable cognitive layer between model output and real tool actions ([A/B evidence](docs/CVM运行时对Agent模型的实证影响.md)).
+- **Cognitive Virtual Machine (CVM)** — 75 runtime hooks across 5 lifecycle phases put an observable, correctable cognitive layer between model output and real tool actions ([A/B evidence](docs/CVM运行时对Agent模型的实证影响.md)).
 - **Multi-agent orchestration** — from lightweight `/scout` reconnaissance and parallel `/team` execution to `/council` multi-model review and `/galaxy` multi-dimensional attack, complex work runs in waves with review gates.
 - **Unified project memory** — project knowledge lives in `.rivet/knowledge/memory.jsonl`; automatic injection is limited to governance/constraint/preference memories, while old failures and docs stay explicit-recall-only so they cannot hijack new questions.
 - **Prefix-cache first** — frozen prefix + incremental appendix + boundary compaction sustain a measured steady-state **95–99% prefix-cache hit rate** on DeepSeek V4.
@@ -113,7 +113,7 @@ CVM doesn't make the model "smarter"; it adds four layers of defense in depth:
 Layer 1: Belief constitution (static prompt)  → "you should question, verify, refuse"   [A/B proven]
 Layer 2: Courage Hook (preTurn)               → encourage independent judgment          [A/B proven]
 Layer 3: Sensorium (per turn, <1ms)           → 6-dim state sensing drives strategy      [Wave 7-8 proven]
-Layer 4: RuntimeHookPipeline (72 hooks)       → trap-and-emulate regressed behaviors     [always on]
+Layer 4: RuntimeHookPipeline (75 hooks)       → trap-and-emulate regressed behaviors     [always on]
 ```
 
 ### Independent cognition: star domains are not role-play
@@ -132,14 +132,15 @@ Once the degradations are intercepted layer by layer, models begin to express th
 
 | Metric | Value |
 |--------|-------|
-| CLI source (TypeScript, excl. tests) | 1,078 files / 257,623 lines |
-| Test code | 1,361 files / 256,001 lines |
-| Test cases (node:test, static declarations) | **16,471**, test : source ≈ **0.99 : 1** |
-| Total commits | **6,178** on main (repo created 2026-05-15, 105 days in) |
+| `src/` source (TypeScript, excl. tests) | ~1,256 files / ~300k lines (`agent/` alone is 483 files) |
+| `src/` tests | ~1,592 files / ~310k lines (node:test, ~1:1 with source) |
+| `desktop/src` | ~450 files / ~96k lines (React), plus ~11k lines of Rust |
+| `vscode-extension/src` | 17 files / ~2,700 lines |
+| Commits | **8,008** total (created 2026-05-15, ~4.5 months; 1,769 in the last 30 days) |
 | Type checking | `tsc` strict + `noUncheckedIndexedAccess` |
 | Prefix-cache hit rate | 95–99% steady state, measured on long sessions |
 
-Agent core logic (multi-turn loops, tool pipelines, context compaction) is notoriously hard to test, and most open-source agents ship with thin coverage. This project maintains a near 1:1 test-to-source ratio, and every incident fix ships with a regression test — the ratio has held between 0.93:1 and 0.99:1 as the codebase grew (the table above is a measured snapshot as of 2026-08-28). Full methodology, growth milestones, and reproduction commands: [Engineering Metrics](docs/engineering-metrics.md).
+Agent core logic (multi-turn loops, tool pipelines, context compaction) is notoriously hard to test, and most open-source agents ship with thin coverage. This project keeps tests roughly equal to source, and every incident fix ships with a regression test — the ratio has stayed near 1:1 as the codebase grew (earlier slices sat between 0.93:1 and 0.99:1; this table is a rounded snapshot as of 2026-09-30). Full methodology, growth milestones, and reproduction commands: [Engineering Metrics](docs/engineering-metrics.md).
 
 ### Tianshu vs. MiMo-Code vs. Claude Code
 
@@ -148,7 +149,7 @@ Agent core logic (multi-turn loops, tool pipelines, context compaction) is notor
 | Dimension | Tianshu | MiMo-Code | Claude Code |
 | :--- | :--- | :--- | :--- |
 | **Core focus** | Cognitive runtime (CVM) | Product experience / ecosystem | Enterprise coding agent |
-| **Runtime hook layer** | 72 conditionally-assembled hook modules × 5 phases | standard agent loop | user-configurable hooks |
+| **Runtime hook layer** | 75 conditionally-assembled hook modules × 5 phases | standard agent loop | user-configurable hooks |
 | **Prefix-cache tuning** | Deeply tuned for DeepSeek V4 (95–99% steady-state) | provider default | Anthropic prompt caching |
 | **Self-perception** | Continuous cognitive-state vector | — | — |
 | **Cross-session memory** | Unified project memory + adaptive recall + session-scoped pheromones | SQLite + MEMORY.md | project memory |
@@ -592,6 +593,7 @@ The desktop app builds a visual interaction layer on top of the TUI's full capab
 - **Adaptive sidecar memory** — heap cap auto-tiers by machine RAM (8G→2G / 16G→4G / 32G→6G / 64G+→8G; override via `RIVET_SIDECAR_HEAP_MB`); machines with ≤8GB auto-enable the lean resource tier.
 - **Watchdog auto-recovery** — auto-continues on boundary stalls; the desktop timeline shows recovery events (⟳ auto-recover / ⏹ quota exhausted).
 - **Multi-session concurrency** — a tab bar manages multiple sessions, each with its own cwd + model + approval mode.
+- **WSL connected runtime** (Windows) — one click to connect to the runtime running inside WSL; sessions, file access and command execution all happen on the Linux side. Disconnecting cleans up the WSL-side process automatically. The two sides upgrade independently — see the [Desktop User Guide](docs/desktop-guide.md).
 - **Feature panels** (left rail `⌘1…9` to switch): Mission Control (multi-session console), Inbox, Automations (scheduled tasks), Skills / Hooks management, Git / GitHub, Changes (diff review), Delegation (fleet tree & team-wave DAG), Cockpit.
 - **Popout window** — pop a single conversation thread into its own window for multi-screen parallel work.
 - **JobsDock / TodoDock** — a persistent background-task dock (expand logs / kill / open in terminal) and a cross-tab persistent todo dock.
@@ -855,7 +857,7 @@ Node.js 24 · TypeScript strict (`noUncheckedIndexedAccess`) · T9 ANSI renderin
 
 ```bash
 npm run typecheck                                    # typecheck
-npm test                                             # all tests (16,000+ cases)
+npm test                                             # all tests (19,000+ cases)
 npm run build                                        # tsup bundle + staged native/wasm payload
 node dist/cli/entry.js                               # launch TUI
 node dist/cli/entry.js -p "fix the typo"             # headless mode
@@ -1054,9 +1056,9 @@ Write only the fields you want to override; defaults are deep-merged. Full schem
 - **Security vulnerabilities** → [Report privately](https://github.com/huiliyi37/Tianshu-harness/security/advisories/new) (do not open a public issue)
 - **Contributing** → See [CONTRIBUTING.md](CONTRIBUTING.md)
 - **Support guide** → See SUPPORT.md
-- **WeChat group** → 「天枢 harness 交流群」 — scan the QR code below to join (QR codes expire every 7 days; leave a note in Discussions once expired):
+- **WeChat group** → 「天枢 harness 交流群5群」 — scan the QR code below to join (QR codes expire every 7 days; leave a note in Discussions once expired):
 
-<img src="docs/brand/assets/wechat-group-qr.png" width="280" alt="Tianshu Harness WeChat group QR code">
+<img src="docs/brand/assets/wechat-group-qr.png" width="280" alt="Tianshu Harness WeChat group 5 QR code">
 
 > Note: a maintainer needs to enable Discussions in `Settings → General → Discussions` first.
 

package/README.ja.md

@@ -29,7 +29,7 @@
   <img src="https://img.shields.io/github/v/release/huiliyi37/Tianshu-harness?color=8B5CF6&label=Release&logo=github&style=for-the-badge" alt="GitHub release">
   <img src="https://img.shields.io/badge/License-Apache%202.0-3B5BDB?style=for-the-badge&logo=apache" alt="License">
   <img src="https://img.shields.io/badge/TypeScript-Strict-blue?style=for-the-badge&logo=typescript" alt="TypeScript">
-  <img src="https://img.shields.io/badge/Tests-16%2C000%2B%20Passed-green?style=for-the-badge&logo=testinglibrary" alt="Tests">
+  <img src="https://img.shields.io/badge/Tests-19%2C000%2B%20Passed-green?style=for-the-badge&logo=testinglibrary" alt="Tests">
   <a href="https://discord.gg/XjWTATCHB"><img src="https://img.shields.io/badge/Discord-5865F2?style=for-the-badge&logo=discord&logoColor=white" alt="Discord"></a>
   <a href="https://atomgit.com/huiliyi37/Tianshu-harness"><img src="https://atomgit.com/huiliyi37/Tianshu-harness/star/badge.svg" alt="AtomGit Star"></a>
   <a href="https://github.com/huiliyi37/Tianshu-harness/releases"><img src="https://img.shields.io/github/downloads/huiliyi37/Tianshu-harness/total?logo=github&label=downloads" alt="GitHub downloads"></a>
@@ -48,7 +48,7 @@
 > **天枢**は TypeScript で書かれたコーディングエージェントのランタイムです。**ターミナル TUI** と**デスクトップ GUI** が同一カーネルを共有し、モデルが質問に答えるだけでなく、認知的ガードレール・マルチエージェントオーケストレーション・DeepSeek V4 のプレフィックスキャッシュ向けに設計された低コストの長大セッションを備え、多段階のコーディング作業を継続的に完遂できるようにします。
 
 - **ターミナル × デスクトップ、一つのカーネル** —— 純 ANSI 自前 TUI（`tianshu`）と Tauri デスクトップ（macOS / Windows / Linux）が同一エージェントカーネルを共有。両端で能力は一致し、利用シーンに応じて切り替えられます。
-- **認知仮想マシン（CVM）** —— 5 大フェーズにまたがる 72 のランタイムフックが、モデル出力と実際のアクションの間に観測可能で修正可能な認知レイヤーを挟みます（[A/B 実証](docs/CVM运行时对Agent模型的实证影响.md)）。
+- **認知仮想マシン（CVM）** —— 5 大フェーズにまたがる 75 のランタイムフックが、モデル出力と実際のアクションの間に観測可能で修正可能な認知レイヤーを挟みます（[A/B 実証](docs/CVM运行时对Agent模型的实证影响.md)）。
 - **マルチエージェントオーケストレーション** —— 軽量な `/scout` 読み取り専用偵察、並行 `/team` 施工から、`/council` の複数席会診、`/galaxy` の多次元攻略まで。複雑なタスクは波（wave）単位で実行し、波ごとに検収します。
 - **統一プロジェクトメモリ** —— プロジェクト知識は `.rivet/knowledge/memory.jsonl` に書き込まれます。自動注入はガバナンス／制約系メモリに限定され、過去の問題やドキュメントは明示的な recall 経由のみ——新しいタスクを乗っ取りません。
 - **プレフィックスキャッシュ最優先** —— フリーズしたプレフィックス＋インクリメンタル appendix＋境界圧縮により、DeepSeek V4 の長大セッションで実測の定常ヒット率 **95–99%** を維持し、token コストを大幅に削減します。
@@ -116,7 +116,7 @@ CVM はモデルを「より賢く」するのではなく、4 層の防御深
 Layer 1: 信念憲法（static prompt）      → 「疑問を持ち、検証し、拒否せよ」          [A/B 検証済み]
 Layer 2: Courage Hook（preTurn）        → 高確信時に独立判断を促す                  [A/B 検証済み]
 Layer 3: Sensorium（毎 turn <1ms）      → 六次元状態感知で戦略切替を駆動            [Wave 7-8 検証済み]
-Layer 4: RuntimeHookPipeline（72 hooks）→ trap-and-emulate で退化行動をインターセプト [全パイプライン稼働中]
+Layer 4: RuntimeHookPipeline（75 hooks）→ trap-and-emulate で退化行動をインターセプト [全パイプライン稼働中]
 ```
 
 ### 独立した認知：星域はロールプレイではない
@@ -135,14 +135,15 @@ Layer 4: RuntimeHookPipeline（72 hooks）→ trap-and-emulate で退化行動
 
 | 指標 | 数値 |
 |------|------|
-| CLI ソースコード（TypeScript、テスト除く） | 1,078 ファイル / 257,623 行 |
-| テストコード | 1,361 ファイル / 256,001 行 |
-| テストケース（node:test、静的宣言ベース） | **16,471**、テスト : ソース ≈ **0.99 : 1** |
-| 累計コミット | **6,178**（main ブランチ；2026-05-15 リポジトリ作成、105 日） |
+| `src/` ソース（TypeScript、テスト除く） | 約 1,256 ファイル / 30 万行（最大の `agent/` は 483 ファイル） |
+| `src/` テスト | 約 1,592 ファイル / 31 万行（node:test、ソースと約 1:1） |
+| `desktop/src` | 約 450 ファイル / 9.6 万行（React）、別途 Rust 約 1.1 万行 |
+| `vscode-extension/src` | 17 ファイル / 約 2,700 行 |
+| 累計コミット | **8,008**（2026-05-15 作成、約 4.5 か月；直近 30 日で 1,769） |
 | 型チェック | `tsc` strict + `noUncheckedIndexedAccess` |
 | プレフィックスキャッシュヒット率 | 長大セッションの定常実測 95–99% |
 
-コーディングエージェントのコアロジック（マルチターンループ、ツールパイプライン、コンテキスト圧縮）はテスト困難で有名で、オープンソースのエージェントプロジェクトは一般にテストカバレッジが薄いものです——本プロジェクトはテストとソースを同量に保ち、障害修正には必ず回帰テストを付けています。テスト:ソース行数比は長期にわたり 0.93–0.99 を維持し、規模拡大でも薄まっていません（上表は 2026-08-28 実測スナップショット）。完全な統計口径・イテレーションマイルストーン・再現コマンドは [エンジニアリング品質指標](docs/engineering-metrics.md) を参照。
+コーディングエージェントのコアロジック（マルチターンループ、ツールパイプライン、コンテキスト圧縮）はテスト困難で有名で、オープンソースのエージェントプロジェクトは一般にテストカバレッジが薄いものです——本プロジェクトはテストとソースを同量に保ち、障害修正には必ず回帰テストを付けています。テスト:ソース行数比は 1:1 付近を維持し、規模拡大でも薄まっていません（以前の切片は 0.93–0.99；上表は 2026-09-30 の概数スナップショット）。完全な統計口径・イテレーションマイルストーン・再現コマンドは [エンジニアリング品質指標](docs/engineering-metrics.md) を参照。
 
 ## 🚀 クイックスタート
 
@@ -607,6 +608,7 @@ TUI は CLI のデフォルトサーフェスです。デスクトップ版（Ta
 - **sidecar メモリ適応**：ヒープ上限をマシンメモリで自動段階分け（8G→2G / 16G→4G / 32G→6G / 64G+→8G、`RIVET_SIDECAR_HEAP_MB` で上書き可）。≤8GB マシンは自動で lean リソースセットを有効化
 - **watchdog 自動復旧**：境界での停滞時に自動で続行。デスクトップ版のタイムラインに復旧イベントを表示（⟳ 自動復旧 / ⏹ クォータ枯渇）
 - **マルチセッション並行**：タブバーで複数セッションを管理。それぞれ独立した cwd＋モデル＋承認モード
+- **WSL 接続ランタイム**（Windows）：ワンクリックで WSL 内で動作するランタイムに接続。セッション・ファイル読み書き・コマンド実行がすべて Linux 側で行われます。切断時は WSL 側プロセスを自動クリーンアップ。両側は独立してアップグレードできます——詳細は [デスクトップユーザーガイド](docs/desktop-guide.md) を参照。
 - **機能パネル**（左サイドバー `⌘1…9` で切替）：Mission Control（マルチセッションコンソール）、Inbox（受信トレイ）、Automations（定期タスク）、Skills / Hooks 管理、Git / GitHub、Changes（変更レビュー）、Delegation（委譲艦隊とチーム波次 DAG）、Cockpit コックピット
 - **Popout 独立ウィンドウ**：単一のセッションスレッドを独立ウィンドウに分離し、マルチディスプレイで並行
 - **JobsDock / TodoDock 常駐ドロワー**：バックグラウンドタスクのドッキングバー（ログ展開 / Kill / ターミナルで開く）、タブ横断の常駐 todo
@@ -918,7 +920,7 @@ Node.js 24 · TypeScript strict（`noUncheckedIndexedAccess`）· T9 ANSI レン
 
 ```bash
 npm run typecheck                                    # 型チェック
-npm test                                             # すべてのテスト（16,000+ ケース）
+npm test                                             # すべてのテスト（19,000+ ケース）
 npm run build                                        # tsup バンドル＋ネイティブ/wasm ペイロード配置
 node dist/cli/entry.js                               # TUI 起動
 node dist/cli/entry.js -p "fix the typo"             # ヘッドレスモード
@@ -1165,9 +1167,9 @@ tianshu logs open desktop            # sidecar ログディレクトリを開く
 - **セキュリティ脆弱性** → [プライベート報告](https://github.com/huiliyi37/Tianshu-harness/security/advisories/new)（公開 issue を開かないでください）
 - **コードへのコントリビュート** → [CONTRIBUTING.md](CONTRIBUTING.md) を参照
 - **ヘルプガイド** → [SUPPORT.md](SUPPORT.md) を参照
-- **WeChat 交流グループ** →「天枢 harness 交流群」。QR コードで参加。日常の議論 / フィードバック / リリース情報をいち早く入手：
+- **WeChat 交流グループ** →「天枢 harness 交流群5群」。QR コードで参加。日常の議論 / フィードバック / リリース情報をいち早く入手：
 
-<img src="docs/brand/assets/wechat-group-qr.png" width="280" alt="天枢 harness 交流群 WeChat グループ QR コード">
+<img src="docs/brand/assets/wechat-group-qr.png" width="280" alt="天枢 harness 交流群5群 WeChat グループ QR コード">
 
 > WeChat グループの QR コードには有効期限（7 日）があります。期限切れの場合は [Discussions](https://github.com/huiliyi37/Tianshu-harness/discussions) または Issue にコメントしてください。メンテナーが新しい QR を補充します。
 

package/README.ko.md

@@ -29,7 +29,7 @@
   <img src="https://img.shields.io/github/v/release/huiliyi37/Tianshu-harness?color=8B5CF6&label=Release&logo=github&style=for-the-badge" alt="GitHub release">
   <img src="https://img.shields.io/badge/License-Apache%202.0-3B5BDB?style=for-the-badge&logo=apache" alt="License">
   <img src="https://img.shields.io/badge/TypeScript-Strict-blue?style=for-the-badge&logo=typescript" alt="TypeScript">
-  <img src="https://img.shields.io/badge/Tests-16%2C000%2B%20Passed-green?style=for-the-badge&logo=testinglibrary" alt="Tests">
+  <img src="https://img.shields.io/badge/Tests-19%2C000%2B%20Passed-green?style=for-the-badge&logo=testinglibrary" alt="Tests">
   <a href="https://discord.gg/XjWTATCHB"><img src="https://img.shields.io/badge/Discord-5865F2?style=for-the-badge&logo=discord&logoColor=white" alt="Discord"></a>
   <a href="https://atomgit.com/huiliyi37/Tianshu-harness"><img src="https://atomgit.com/huiliyi37/Tianshu-harness/star/badge.svg" alt="AtomGit Star"></a>
   <a href="https://github.com/huiliyi37/Tianshu-harness/releases"><img src="https://img.shields.io/github/downloads/huiliyi37/Tianshu-harness/total?logo=github&label=downloads" alt="GitHub downloads"></a>
@@ -48,7 +48,7 @@
 > **天枢**는 TypeScript로 작성된 코딩 에이전트 런타임입니다. **터미널 TUI**와 **데스크톱 GUI**가 동일한 커널을 공유하며, 모델이 질문에 답하는 것에 그치지 않고, 인지 가드레일·멀티에이전트 오케스트레이션·DeepSeek V4 프리픽스 캐시에 맞춰 설계된 저비용 장대 세션을 갖추고 다단계 코딩 작업을 계속 완수할 수 있게 합니다.
 
 - **터미널 × 데스크톱, 하나의 커널** —— 순수 ANSI 자체 제작 TUI（`tianshu`）와 Tauri 데스크톱（macOS / Windows / Linux）이 동일한 에이전트 커널을 공유합니다. 양쪽의 능력은 동일하며 사용 시나리오에 따라 전환할 수 있습니다.
-- **인지 가상 머신（CVM）** —— 72개의 런타임 훅이 5대 단계에 걸쳐 있어, 모델 출력과 실제 행동 사이에 관측 가능하고 바로잡을 수 있는 인지 런타임을 둡니다（[A/B 실증](docs/CVM运行时对Agent模型的实证影响.md)）.
+- **인지 가상 머신（CVM）** —— 75개의 런타임 훅이 5대 단계에 걸쳐 있어, 모델 출력과 실제 행동 사이에 관측 가능하고 바로잡을 수 있는 인지 런타임을 둡니다（[A/B 실증](docs/CVM运行时对Agent模型的实证影响.md)）.
 - **멀티에이전트 오케스트레이션** —— 가벼운 `/scout` 읽기 전용 정찰, 병렬 `/team` 시공부터 `/council` 다중 좌석 회진, `/galaxy` 다차원 공략까지. 복잡한 작업은 파(wave) 단위로 실행하며 파마다 검수합니다.
 - **통합 프로젝트 메모리** —— 프로젝트 지식은 `.rivet/knowledge/memory.jsonl`에 기록됩니다. 자동 주입은 거버넌스/제약 계열 메모리에만 한정되며, 과거 문제와 문서는 명시적 recall을 통해서만 들어옵니다——새 작업을 납치하지 않습니다.
 - **프리픽스 캐시 최우선** —— 동결 프리픽스 + 증분 appendix + 경계 압축으로 DeepSeek V4 장대 세션에서 실측 정상 적중률 **95–99%**를 유지하여 token 비용을 크게 낮춥니다.
@@ -116,7 +116,7 @@ CVM은 모델을「더 똑똑하게」만드는 것이 아니라 4계층 방어
 Layer 1: 信念宪法（static prompt）      → "你应该质疑、验证、拒绝"      [A/B 已证]
 Layer 2: Courage Hook（preTurn）        → 高信心时鼓励独立判断          [A/B 已证]
 Layer 3: Sensorium（每 turn <1ms）      → 六维状态感知，驱动策略切换     [Wave 7-8 已证]
-Layer 4: RuntimeHookPipeline（72 hooks） → trap-and-emulate 拦截退化行为 [全管线运行中]
+Layer 4: RuntimeHookPipeline（75 hooks） → trap-and-emulate 拦截退化行为 [全管线运行中]
 ```
 
 ### 독립된 인지: 星域은 롤플레이가 아니다
@@ -135,14 +135,15 @@ Layer 4: RuntimeHookPipeline（72 hooks） → trap-and-emulate 拦截退化行
 
 | 지표 | 수치 |
 |------|------|
-| CLI 소스코드（TypeScript, 테스트 제외） | 1,078 파일 / 257,623 줄 |
-| 테스트 코드 | 1,361 파일 / 256,001 줄 |
-| 테스트 케이스（node:test, 정적 선언 기준） | **16,471**, 테스트 : 소스 ≈ **0.99 : 1** |
-| 누적 커밋 | **6,178**（main 브랜치; 2026-05-15 리포지토리 생성, 105일） |
+| `src/` 소스（TypeScript, 테스트 제외） | 약 1,256 파일 / 30만 줄（가장 큰 `agent/`는 483 파일） |
+| `src/` 테스트 | 약 1,592 파일 / 31만 줄（node:test, 소스와 약 1:1） |
+| `desktop/src` | 약 450 파일 / 9.6만 줄（React）, 별도로 Rust 약 1.1만 줄 |
+| `vscode-extension/src` | 17 파일 / 약 2,700 줄 |
+| 누적 커밋 | **8,008**（2026-05-15 생성, 약 4.5개월; 최근 30일 1,769） |
 | 타입 체크 | `tsc` strict + `noUncheckedIndexedAccess` |
 | 프리픽스 캐시 적중률 | 장대 세션 정상 상태 실측 95–99% |
 
-코딩 에이전트의 핵심 로직（멀티턴 루프, 도구 파이프라인, 컨텍스트 압축）은 테스트가 어렵기로 유명하고, 오픈소스 에이전트 프로젝트는 일반적으로 테스트 커버리지가 얇습니다——본 프로젝트는 테스트와 소스를 동량으로 유지하고 사고 수정에는 반드시 회귀 테스트를 붙입니다. 테스트:소스 줄 수 비는 오랫동안 0.93–0.99를 유지하며 규모가 커져도 희석되지 않았습니다（위 표는 2026-08-28 실측 스냅샷）. 완전한 통계 기준·반복 마일스톤·재현 명령어는 [엔지니어링 품질 지표](docs/engineering-metrics.md)를 참조하세요.
+코딩 에이전트의 핵심 로직（멀티턴 루프, 도구 파이프라인, 컨텍스트 압축）은 테스트가 어렵기로 유명하고, 오픈소스 에이전트 프로젝트는 일반적으로 테스트 커버리지가 얇습니다——본 프로젝트는 테스트와 소스를 동량으로 유지하고 사고 수정에는 반드시 회귀 테스트를 붙입니다. 테스트:소스 줄 수 비는 1:1 근처를 유지하며 규모가 커져도 희석되지 않았습니다（이전 슬라이스는 0.93–0.99; 위 표는 2026-09-30 어림 스냅샷）. 완전한 통계 기준·반복 마일스톤·재현 명령어는 [엔지니어링 품질 지표](docs/engineering-metrics.md)를 참조하세요.
 
 ## 🚀 빠른 시작
 
@@ -608,6 +609,7 @@ TUI는 CLI의 기본 표면입니다. 데스크톱 앱（Tauri）과 VS Code/Cur
 - **sidecar 메모리 적응**: 힙 상한을 머신 메모리별로 자동 분급（8G→2G / 16G→4G / 32G→6G / 64G+→8G, `RIVET_SIDECAR_HEAP_MB`로 덮어쓰기 가능）, ≤8GB 머신은 자동으로 lean 리소스 단계
 - **watchdog 자동 복구**: 경계 정체 시 자동으로 이어 실행, 데스크톱 타임라인에서 복구 이벤트를 볼 수 있습니다（⟳ 자동 복구 / ⏹ 할당량 소진）
 - **다중 세션 동시**: 탭 바에서 여러 세션 관리, 각각 독립 cwd + 모델 + 승인 모드
+- **WSL 연결 런타임** (Windows): 원클릭으로 WSL 내부에서 실행되는 런타임에 연결합니다. 세션, 파일 읽기/쓰기, 명령 실행이 모두 Linux 측에서 이루어집니다. 연결을 끊으면 WSL 측 프로세스가 자동으로 정리됩니다. 양측은 독립적으로 업그레이드할 수 있습니다 — 자세한 내용은 [데스크톱 사용자 가이드](docs/desktop-guide.md)를 참조하세요.
 - **기능 패널**（왼쪽 바 `⌘1…9` 전환）: Mission Control（다중 세션 콘솔）, Inbox（받은 편지함）, Automations（정기 작업）, Skills / Hooks 관리, Git / GitHub, Changes（변경 검토）, Delegation（파견 함대와 팀 wave DAG）, Cockpit 운전석
 - **Popout 독립 창**: 단일 세션 스레드를 독립 창으로 팝아웃, 멀티 스크린 병행
 - **JobsDock / TodoDock 상주 서랍**: 백그라운드 작업 도킹 바（로그 펼치기 / Kill / 터미널에서 열기）, 탭 간 상주 todo
@@ -921,7 +923,7 @@ Node.js 24 · TypeScript strict（`noUncheckedIndexedAccess`）· T9 ANSI 렌더
 
 ```bash
 npm run typecheck                                    # 类型检查
-npm test                                             # 所有测试（16,000+ 用例）
+npm test                                             # 所有测试（19,000+ 用例）
 npm run build                                        # tsup 打包 + 原生/wasm 载荷落位
 node dist/cli/entry.js                               # 启动 TUI
 node dist/cli/entry.js -p "fix the typo"             # 无界面模式
@@ -1167,9 +1169,9 @@ tianshu logs open desktop            # 打开 sidecar 日志目录（GUI 起不
 - **보안 취약점** → [비공개 보고](https://github.com/huiliyi37/Tianshu-harness/security/advisories/new)（공개 issue를 열지 말 것）
 - **코드 기여** → [CONTRIBUTING.md](CONTRIBUTING.md) 참조
 - **도움 요청 가이드** → [SUPPORT.md](SUPPORT.md) 참조
-- **위챗 교류 그룹** → 「天枢 harness 교류 그룹」, QR 코드를 스캔해 입장, 일상 토론 / 피드백 / 최신 릴리스 소식을 가장 먼저 받아볼 수 있습니다:
+- **위챗 교류 그룹** → 「天枢 harness 交流群5群」, QR 코드를 스캔해 입장, 일상 토론 / 피드백 / 최신 릴리스 소식을 가장 먼저 받아볼 수 있습니다:
 
-<img src="docs/brand/assets/wechat-group-qr.png" width="280" alt="天枢 harness 交流群微信群二维码">
+<img src="docs/brand/assets/wechat-group-qr.png" width="280" alt="天枢 harness 交流群5群微信群二维码">
 
 > 위챗 그룹 QR 코드에는 유효기간이 있습니다（7일）. 만료되면 [Discussions](https://github.com/huiliyi37/Tianshu-harness/discussions)나 Issue에 남겨 주시면 관리자가 새 코드를 올려 드립니다.
 

package/README.md

@@ -29,7 +29,7 @@
   <img src="https://img.shields.io/github/v/release/huiliyi37/Tianshu-harness?color=8B5CF6&label=Release&logo=github&style=for-the-badge" alt="GitHub release">
   <img src="https://img.shields.io/badge/License-Apache%202.0-3B5BDB?style=for-the-badge&logo=apache" alt="License">
   <img src="https://img.shields.io/badge/TypeScript-Strict-blue?style=for-the-badge&logo=typescript" alt="TypeScript">
-  <img src="https://img.shields.io/badge/Tests-16%2C000%2B%20Passed-green?style=for-the-badge&logo=testinglibrary" alt="Tests">
+  <img src="https://img.shields.io/badge/Tests-19%2C000%2B%20Passed-green?style=for-the-badge&logo=testinglibrary" alt="Tests">
   <a href="https://discord.gg/XjWTATCHB"><img src="https://img.shields.io/badge/Discord-5865F2?style=for-the-badge&logo=discord&logoColor=white" alt="Discord"></a>
   <a href="https://atomgit.com/huiliyi37/Tianshu-harness"><img src="https://atomgit.com/huiliyi37/Tianshu-harness/star/badge.svg" alt="AtomGit Star"></a>
   <a href="https://github.com/huiliyi37/Tianshu-harness/releases"><img src="https://img.shields.io/github/downloads/huiliyi37/Tianshu-harness/total?logo=github&label=downloads" alt="GitHub downloads"></a>
@@ -59,8 +59,8 @@ Application / TUI / IDE / Desktop
 
 - **稳定交付，不虚报完成** —— 这是核心。任务契约（TaskContract）钉住全局目标，交付门禁要求「完成」必须带运行时证据（测试、diff、验证命令），收敛检测独立判断认知轨迹是否还在推进——模型说完成 ≠ 运行时确认完成。
 - **终端 × 桌面，一个内核** —— 纯 ANSI 自研 TUI（`tianshu`）与 Tauri 桌面端（macOS / Windows / Linux）共用同一 agent 内核，两端能力一致。
-- **认知虚拟机（CVM）** —— 72 个运行时 hook 横跨 5 大阶段，在模型输出与真实动作之间加一层可观测、可纠偏的认知运行时（[理念文档](docs/reference/cvm-cognitive-runtime.md) · [A/B 实证](docs/CVM运行时对Agent模型的实证影响.md)）。
-- **前缀缓存引擎，全模型适用** —— 冻结前缀 + 增量 appendix + 边界压缩，对所有支持前缀缓存的模型生效：各家模型长会话实测稳态命中率均在 **98–99%**（DeepSeek V4 另有针对性优化），显著降低 token 成本。
+- **认知虚拟机（CVM）** —— 75 个运行时 hook 横跨 5 大阶段，在模型输出与真实动作之间加一层可观测、可纠偏的认知运行时（[理念文档](docs/reference/cvm-cognitive-runtime.md) · [A/B 实证](docs/CVM运行时对Agent模型的实证影响.md)）。
+- **前缀缓存引擎，全模型适用** —— 冻结前缀 + 增量 appendix + 边界压缩，对所有支持前缀缓存的模型生效：各家模型长会话实测稳态命中率均在 **95–99%**（DeepSeek V4 另有针对性优化），显著降低 token 成本。
 
 <p align="center">
   <img src="docs/brand/assets/tianshu-harness-screenshot.png" alt="天枢 TUI（终端版）" width="49%">
@@ -76,6 +76,7 @@ Application / TUI / IDE / Desktop
 ## 目录
 
 - [为什么是认知运行时](#为什么是认知运行时)
+- [星域](#星域)
 - [核心特性](#核心特性)
 - [快速开始](#快速开始)
 - [权限模式](#权限模式)
@@ -126,17 +127,46 @@ CVM 不改权重、不让模型变成确定性程序，而是在概率认知之
 外环（运行时监管）：observe → measure → evaluate → gate → verify → continue / correct / halt
 ```
 
-落到工程上是四层防御深度：信念宪法（static prompt）→ Courage Hook（preTurn）→ Sensorium（每 turn <1ms 六维状态感知）→ RuntimeHookPipeline（72 hooks，trap-and-emulate 拦截退化行为）。全局目标有独立状态（TaskContract），完成必须有运行时证据（Evidence），坍缩会被独立检测（Convergence / doom-loop）。
-
-### 星域：模型的独立认知结构
-
-当退化被逐层拦截，模型开始表现出自己的认知结构——这是星域系统的由来。16 个星域不是角色扮演，而是可切换的认知纪律：**系统提示词、工具白名单、决策阈值**真实切换。星域不是能力限制，任何星域都有完成任务的全部能力，只是视角不同；委员会与团队模式会按议题自动召集多星域席位。
-
-> 完整叙事见 [✦ 星域碑文](docs/stars/genesis-stele.md) · [创世纪公开声明](docs/releases/manifesto-v3.0.0.md)；新用户选星指南见 [用户手册「星域系统」](docs/user-guide.md#星域系统)。
+落到工程上是四层防御深度：信念宪法（static prompt）→ Courage Hook（preTurn）→ Sensorium（每 turn <1ms 六维状态感知）→ RuntimeHookPipeline（75 hooks，trap-and-emulate 拦截退化行为）。全局目标有独立状态（TaskContract），完成必须有运行时证据（Evidence），坍缩会被独立检测（Convergence / doom-loop）。拦截生效之后，模型会稳定地表现出不同的认知姿态。产品里这套姿态叫星域，见下方 [星域](#星域)。
 
 ### 工程质量
 
-CLI 源码 1,078 文件 / 257,623 行，测试 1,361 文件 / **16,471 用例**（node:test，测试 : 源码 ≈ 0.99:1），`tsc` strict + `noUncheckedIndexedAccess`，事故修复必带回归测试。完整口径与复现命令见 [工程质量指标](docs/engineering-metrics.md)。
+截至 **2026-09-30** 的量级快照（行数每天都在动，差几百行正常）：
+
+| 部分 | 规模 |
+|------|------|
+| `src/` 源码 | 约 1,256 文件 / 30 万行（最大的 `agent/` 有 483 个文件） |
+| `src/` 测试 | 约 1,592 文件 / 31 万行（node:test，与源码约 1:1） |
+| `desktop/src` | 约 450 文件 / 9.6 万行（React），另有约 1.1 万行 Rust |
+| `vscode-extension/src` | 17 文件 / 约 2,700 行 |
+| 仓库 | 2026-05-15 创建，至今约 4 个半月，共 8,008 个提交，近 30 天 1,769 个 |
+
+`tsc` strict + `noUncheckedIndexedAccess`，事故修复必带回归测试。完整口径、里程碑与复现命令见 [工程质量指标](docs/engineering-metrics.md)。
+
+## 星域
+
+同一个模型，走进不同的星域，会亮起不同的工作倾向。星域不往模型里加新能力。它只是把本来就有的一面放大，而且一次只能占住这一面里的一部分：走进天权，会更想先称一称；走进破军，会更想先去撞一下未知。人还是那个人，模型还是那个模型。
+
+新会话默认是启明。想换一颗，用 `/domain`。
+
+- **启明**：先照路，不替人走。迷雾里先探一下，把下一步照清楚。
+- **长庚**：不急着收。最后要自己看见，并把路留给明天的人。
+- **天枢**：先看见整片地图，再把对方的规划走成验证过的交付。
+- **天权**：两边都放上秤。收益是什么，代价是什么，看见了就说。
+- **天机**：问一句还没有人问的话。如果这个前提并不成立呢。
+- **天璇**：换一个完全不同的角度看。看完就去证它是不是真的。
+- **天梁**：接过托付就走完。做了什么、留下什么、偏了哪里，都要有回音。
+- **华盖**：长路上不在「看起来完成」的地方停，把能接着做的结构留下。
+- **破军**：先去撞未知。失败把地图画小一圈，留下的是路，不是废墟。
+- **天府**：先听这段代码为什么是现在这样。改动让它更稳，不让它更脆。
+- **七杀**：问它凭什么还占着这个位置。只指出来，不亲手砍。
+- **开阳**：先问真实的数是什么，凭什么相信。对上了再动手。
+- **瑶光**：绿灯不算数。原来的问题还能再复现出来，才算修好了。
+- **文曲**：去掉多余的，让意图自己显出来。好看要在屏幕上看见。
+- **辅**：不发自己的光。把已经发生过的经验收成能看清的方法。
+- **太一**：先停一下。这一手收束好了，再起下一手。
+
+各星更完整的信念见 [星域碑文](docs/stars/genesis-stele.md)。
 
 ## ✨ 核心特性
 
@@ -152,21 +182,62 @@ CLI 源码 1,078 文件 / 257,623 行，测试 1,361 文件 / **16,471 用例**
 - **MCP 与 Skills** —— 外部工具服务器接入 + 可复用工作流剧本，渐进披露。[细节](docs/user-guide.md#mcpmodel-context-protocol)
 - **T9 自研 TUI** —— 纯 ANSI 零依赖：GlanceBar 状态栏、流式中打断、命令面板、Cockpit 驾驶舱、内联图片。[细节](docs/user-guide.md#终端-uitui)
 - **桌面端增强** —— 集成终端、主题工作室、语音输入（本地 whisper）、手机遥控审批、多会话并发。[桌面端指南](docs/desktop-guide.md)
+- **WSL 连接式运行时**（Windows）—— 一键连上 WSL 内的运行时，会话、文件读写与命令执行都在 Linux 侧进行；断开自动清理，两侧版本独立升级互不影响。[细节](docs/desktop-guide.md#wsl-连接式运行时windows)
 - **Lean 资源档** —— 低内存/低磁盘场景的精简工具集与会话池收紧，可按星域覆盖。[细节](docs/user-guide.md#lean-资源档低内存--低磁盘)
 
 ## 🚀 快速开始
 
-要求 **Node.js ≥ 24**。三种方式任选其一：
+两条路。桌面端下载安装包，打开就能用，不需要先装 Node。终端 CLI 要求 **Node.js ≥ 24**。
+
+### 桌面端
+
+安装包在 [GitHub Releases](https://github.com/huiliyi37/Tianshu-harness/releases/latest)。macOS、Windows、Linux 用的是同一个 agent 内核。
+
+**macOS**（11 及以上，Apple Silicon 与 Intel 各一包）
+
+下载 `.dmg`，打开后把 `Tianshu` 拖进「应用程序」。
+
+首次打开如果系统说应用已损坏，包本身没坏。当前 macOS 包是 ad-hoc 签名，还没有 Apple 公证，Gatekeeper 会拦截浏览器下载的应用。拖进「应用程序」后，在终端执行一次：
 
 ```bash
-# 方式一：一键安装脚本（macOS / Linux，Windows 用 PowerShell 版本）
+xattr -cr /Applications/Tianshu.app
+```
+
+之后正常双击打开。应用内自动更新不受这条限制。
+
+**Windows**（Windows 10 1809 及以上，建议 22H2；或 Windows 11）
+
+下载 `.exe` 安装向导，按提示安装。界面依赖 WebView2 Runtime（建议 120 及以上）。3.5.3 起安装器自带离线安装包，安装时不需要再联网下载运行时。
+
+窗口完全打不开时，用开始菜单里的「修复 WebView2」，或从同一 Release 的 `windows-repair` 目录双击 `repair-webview2.cmd`。也可以手动安装 [WebView2 离线安装包](https://go.microsoft.com/fwlink/p/?LinkId=2124703) 后重启。
+
+**Linux**（x86_64 与 aarch64，3.26.0 起双架构）
+
+下载 AppImage，免安装。按机器架构选包：
+
+- `Tianshu_*_amd64.AppImage`：x86_64 台式机和笔记本
+- `Tianshu_*_aarch64.AppImage`：ARM64（树莓派 64 位、ARM Linux 笔记本）
+
+```bash
+chmod +x Tianshu_*.AppImage
+./Tianshu_*.AppImage
+```
+
+需要 glibc 2.35 及以上（Ubuntu 22.04+、Debian 12+ 等），以及系统图形库 `libwebkit2gtk-4.1` 和 `libgtk-3`。多数桌面发行版已经带这套库。精简系统缺库时，按发行版安装 webkit2gtk 4.1，再用 `ldd Tianshu_*.AppImage` 看还缺什么。推荐 X11 会话（Wayland 尚未验证）。
+
+各平台的完整边界、语音输入和自动更新见 [安装与平台说明](docs/guides/installation.md)。
+
+### 终端（CLI）
+
+```bash
+# macOS / Linux
 bash <(curl -fsSL https://raw.githubusercontent.com/huiliyi37/Tianshu-harness/main/scripts/install-tui.sh)
 
-# 方式二：npm
-npm install -g tianshu-harness
+# Windows（PowerShell）
+powershell -ExecutionPolicy Bypass -Command "irm https://raw.githubusercontent.com/huiliyi37/Tianshu-harness/main/scripts/install-tui.ps1 | iex"
 
-# 方式三：桌面端——从 GitHub Releases 下载安装包，开箱即用
-# https://github.com/huiliyi37/Tianshu-harness/releases/latest
+# 或 npm
+npm install -g tianshu-harness
 ```
 
 > **从旧包 `tianshu-tui` 迁移**：旧包占着 `rivet` 命令链接，直接装新包会报 `EEXIST`——先卸再装：`npm uninstall -g tianshu-tui && npm install -g tianshu-harness`（一键安装脚本已内置该迁移，自动处理）。
@@ -193,7 +264,7 @@ tianshu            # 看到 〉 提示符即就绪
 
 接下来它会自己 grep、读文件、改代码、跑测试——每一步都有对应的工具调用，不是"说完就结束"。默认权限档是**自动**：低风险动作直接执行，高风险动作会停下来问你（档位与会话内切换见下方 [权限模式](#权限模式)）。
 
-### 做完之后看两处
+### 做完之后看三处
 
 **① 交付报告** —— 收尾时天枢会调用 `deliver_task`，输出一块交付报告：交付门状态（GREEN / YELLOW / RED）、本次改动的文件、跑过的验证、逐条完成度审计。「完成」必须有证据；没有证据的收尾会被门禁拦下。
 
@@ -208,6 +279,15 @@ tianshu            # 看到 〉 提示符即就绪
 
 不带参数是总览，`/cockpit off` 关闭。
 
+**③ CVM 拦截台账** —— 运行时的每次拦截都逐条落在会话的 `sensorium.jsonl`。落点用 `tianshu logs` 查（会列出数据根与各日志路径）：
+
+```bash
+# 按分类复算本会话的拦截次数
+jq -r 'select(.kind=="cvm-vector-decision") | .classification' sensorium.jsonl | sort | uniq -c
+```
+
+台账默认只写轻量行（`vitals-lite` / `cognitive-frame-lite`）；要看全量拦截记录，启动前设 `RIVET_DEBUG_TELEMETRY=1`。分类枚举与复算口径见[指标观测 harness](docs/reference/observability-harness.md)。
+
 ### 无界面模式（脚本 / CI 集成）
 
 ```bash
@@ -242,6 +322,7 @@ tianshu --goal "修复所有类型错误" --budget 50  # 无头目标自主模
 | Grok (xAI) | API key | grok-4.6 (500K ctx, 视觉, 推理档 low/medium/high/xhigh) |
 | MiniMax | API key | MiniMax-M3, MiniMax-M2.7 |
 | MiMo | API key | mimo-v2.5-pro |
+| Gemini (Google) | API key（原生协议直连） | gemini-3.8-flash (1M ctx), gemini-3.5-flash, gemini-3.1-pro-preview |
 
 另支持任意 OpenAI 兼容自定义端点（Ollama / vLLM 等）。会话内 `/model` 随时切换；识图桥、生图端点、子代理分模型路由等见 [Provider 配置手册](docs/user-guide-provider-config.md) 与 [识图能力手册](docs/user-guide-vision.md)。
 
@@ -279,7 +360,7 @@ Node.js 24 · TypeScript strict（`noUncheckedIndexedAccess`）· T9 ANSI 渲染
 
 ```bash
 npm run typecheck    # 类型检查
-npm test             # 所有测试（16,000+ 用例）
+npm test             # 所有测试（19,000+ 用例）
 npm run build        # tsup 打包 + 原生/wasm 载荷落位
 node dist/cli/entry.js
 ```
@@ -306,9 +387,9 @@ node dist/cli/entry.js
 - **Discord 交流群** → [加入「天枢 tianshu-harness 官方交流群」](https://discord.gg/XjWTATCHB)（邀请链接，不受 7 天限制）
 - **Bug 报告 / 功能请求** → [GitHub Issues](https://github.com/huiliyi37/Tianshu-harness/issues)（附 `tianshu logs --json` 输出可加速定位）
 - **贡献代码** → [CONTRIBUTING.md](CONTRIBUTING.md) · **求助指南** → [SUPPORT.md](SUPPORT.md)
-- **微信交流群** → 「天枢 harness 交流群」，扫码加入（二维码 7 天有效，过期请在 Discussions 留言补码）：
+- **微信交流群** → 「天枢 harness 交流群5群」，扫码加入（二维码 7 天有效，过期请在 Discussions 留言补码）：
 
-<img src="docs/brand/assets/wechat-group-qr.png" width="280" alt="天枢 harness 交流群微信群二维码">
+<img src="docs/brand/assets/wechat-group-qr.png" width="280" alt="天枢 harness 交流群5群微信群二维码">
 
 ## 🌐 官网开发
 

package/dist/{account-3FMZDNGA.js → account-4M3HLPMS.js}

@@ -8,6 +8,7 @@ import {
   accountStore,
   cachedAccountIdentity,
   cachedAccountProfile,
+  cancelDeviceCode,
   checkDeviceOnce,
   deviceAuthorizeUrl,
   fetchAccountAvatar,
@@ -22,14 +23,16 @@ import {
   parseDevicePoll,
   parseStellarIdentity,
   pollForAccountToken,
+  refreshAccountToken,
   requestDeviceCode,
+  revokeAccountSession,
   saveAccountIdentity,
   saveAccountProfile,
   saveAccountToken
-} from "./chunk-MPZZGW7G.js";
-import "./chunk-2VYRLULP.js";
-import "./chunk-P5KJURUR.js";
-import "./chunk-5GGOGLSN.js";
+} from "./chunk-JIRTLMSM.js";
+import "./chunk-37WHEV35.js";
+import "./chunk-6RFGPSBE.js";
+import "./chunk-4I2HDYJG.js";
 export {
   ACCOUNT_IDENTITY_TTL_MS,
   accountApiBase,
@@ -38,6 +41,7 @@ export {
   accountStore,
   cachedAccountIdentity,
   cachedAccountProfile,
+  cancelDeviceCode,
   checkDeviceOnce,
   deviceAuthorizeUrl,
   fetchAccountAvatar,
@@ -52,7 +56,9 @@ export {
   parseDevicePoll,
   parseStellarIdentity,
   pollForAccountToken,
+  refreshAccountToken,
   requestDeviceCode,
+  revokeAccountSession,
   saveAccountIdentity,
   saveAccountProfile,
   saveAccountToken

package/dist/{account-login-KW7KXROU.js → account-login-4ACKFTTH.js}

@@ -1,8 +1,11 @@
 #!/usr/bin/env -S node --expose-gc --max-old-space-size=4096
 import { createRequire as __rivetCreateRequire } from 'node:module'; const require = __rivetCreateRequire(import.meta.url);
+import {
+  accountDeviceFingerprint
+} from "./chunk-CLMR65F6.js";
 import {
   init_esm_shims
-} from "./chunk-5GGOGLSN.js";
+} from "./chunk-4I2HDYJG.js";
 
 // src/tui/account-login.ts
 init_esm_shims();
@@ -14,13 +17,13 @@ async function handleAccountLogin(app) {
     accountStore,
     saveAccountToken,
     isTerminalPollStatus
-  } = await import("./account-3FMZDNGA.js");
-  const { openInBrowser } = await import("./login-flow-TESFLU3H.js");
-  const { rivetHome } = await import("./paths-PZCXDIBR.js");
+  } = await import("./account-4M3HLPMS.js");
+  const { openInBrowser } = await import("./login-flow-Y3GUFPW7.js");
+  const { rivetHome } = await import("./paths-NYQNYI5C.js");
   app.commitStatic("\u6B63\u5728\u5411\u5929\u67A2\u7533\u8BF7\u8BBE\u5907\u6388\u6743\u2026");
   let created;
   try {
-    created = await requestDeviceCode({ deviceName: hostname() });
+    created = await requestDeviceCode({ deviceName: hostname(), deviceFingerprint: accountDeviceFingerprint(rivetHome()) });
   } catch (e) {
     app.commitStatic(`\u26A0\uFE0F \u65E0\u6CD5\u8FDE\u63A5\u5929\u67A2\u8D26\u53F7\u670D\u52A1\uFF1A${e.message}`);
     return true;
@@ -39,7 +42,7 @@ ${created.verifyUrl}
   });
   if (result.status === "approved" && result.accessToken) {
     const token = saveAccountToken(accountStore(rivetHome()), result);
-    const { primeStellarIdentity } = await import("./account-status-DK2PETHW.js");
+    const { primeStellarIdentity } = await import("./account-status-U2AY7KW5.js");
     const identityLine = await primeStellarIdentity(token.accessToken);
     app.commitStatic("\u2705 \u5DF2\u767B\u5F55\u5929\u67A2\u8D26\u53F7\u2014\u2014\u684C\u9762\u7AEF\u4E0E\u7F51\u9875\u7AEF\u73B0\u5728\u770B\u5230\u540C\u4E00\u4EFD\u8BBE\u5907\u4E0E\u8BA2\u9605\u3002");
     if (identityLine) app.commitStatic(`\u661F\u7C4D\uFF1A${identityLine}`);
@@ -51,12 +54,18 @@ ${created.verifyUrl}
   return true;
 }
 async function handleAccountLogout(app) {
-  const { accountStore } = await import("./account-3FMZDNGA.js");
-  const { rivetHome } = await import("./paths-PZCXDIBR.js");
+  const { accountStore, revokeAccountSession } = await import("./account-4M3HLPMS.js");
+  const { rivetHome } = await import("./paths-NYQNYI5C.js");
   const store = accountStore(rivetHome());
-  const had = store.load() !== null;
+  const credential = store.load()?.accessToken;
   store.clear();
-  app.commitStatic(had ? "\u2705 \u5DF2\u767B\u51FA\u5929\u67A2\u8D26\u53F7\u3002" : "\u5F53\u524D\u672A\u767B\u5F55\u5929\u67A2\u8D26\u53F7\u3002");
+  let revoked = !credential;
+  try {
+    if (credential) revoked = await revokeAccountSession(credential);
+  } catch {
+  }
+  app.commitStatic(credential ? "\u2705 \u5DF2\u767B\u51FA\u5929\u67A2\u8D26\u53F7\u3002\u91CD\u65B0\u8FDE\u63A5\u8BF7\u6267\u884C /login account\uFF1B\u8BBE\u5907\u7ED1\u5B9A\u4F1A\u4FDD\u7559\u3002" : "\u5F53\u524D\u672A\u767B\u5F55\u5929\u67A2\u8D26\u53F7\u3002");
+  if (!revoked) app.commitStatic("\u26A0\uFE0F \u8FDC\u7A0B\u4F1A\u8BDD\u6CE8\u9500\u672A\u5B8C\u6210\uFF0C\u53EF\u5230\u5B98\u7F51\u8D26\u53F7\u9875\u5C06\u65E7\u4F1A\u8BDD\u4E0B\u7EBF\u3002");
   return true;
 }
 export {

package/dist/{account-status-DK2PETHW.js → account-status-U2AY7KW5.js}

@@ -5,16 +5,16 @@ import {
   commitWelcomeStellarIdentityLine,
   formatStellarIdentityLine,
   primeStellarIdentity
-} from "./chunk-REBDJ2DK.js";
-import "./chunk-MPZZGW7G.js";
-import "./chunk-AE4JGSIT.js";
-import "./chunk-ADIVZ2D5.js";
-import "./chunk-2VYRLULP.js";
-import "./chunk-G4FU2DI5.js";
-import "./chunk-P5KJURUR.js";
-import "./chunk-TI5PMDHA.js";
-import "./chunk-JXVN7D4K.js";
-import "./chunk-5GGOGLSN.js";
+} from "./chunk-EA7MH2AU.js";
+import "./chunk-JIRTLMSM.js";
+import "./chunk-QNF6KSRC.js";
+import "./chunk-37WHEV35.js";
+import "./chunk-MUIODEN6.js";
+import "./chunk-IIYKBQIH.js";
+import "./chunk-6RFGPSBE.js";
+import "./chunk-MCG3OM3I.js";
+import "./chunk-MSVG3BXX.js";
+import "./chunk-4I2HDYJG.js";
 export {
   accountIdentityLines,
   commitWelcomeStellarIdentityLine,