tianshu-harness 3.28.0 → 3.31.0

package/README.en.md

@@ -41,7 +41,7 @@
 
 ### A coding-agent runtime for real engineering work
 
-> **Tianshu** is a TypeScript coding-agent runtime: one agent kernel shared by a **terminal TUI** and a **desktop GUI**. It is built to let models do continuous multi-step engineering work — with cognitive guardrails, multi-agent orchestration, and a DeepSeek V4 prefix-cache-friendly design for cost-efficient long sessions.
+> **Tianshu** is a TypeScript coding-agent runtime: one agent kernel shared by a **terminal TUI** and a **desktop GUI**. It is built to let models do continuous multi-step engineering work — with cognitive guardrails, multi-agent orchestration, and a DeepSeek V4 / V4.1 prefix-cache-friendly design (supporting current Flash and Pro models) for cost-efficient long sessions.
 
 - **One kernel, two surfaces** — a pure-ANSI terminal TUI (`tianshu`) and a Tauri desktop app (macOS / Windows / Linux) share the same agent core, so capabilities stay consistent across interfaces.
 - **Cognitive Virtual Machine (CVM)** — 75 runtime hooks across 5 lifecycle phases put an observable, correctable cognitive layer between model output and real tool actions ([A/B evidence](docs/CVM运行时对Agent模型的实证影响.md)).
@@ -667,13 +667,14 @@ Registration steps and parameters are covered under “Image generation” in [M
 
 | Provider | Auth | Notable Models |
 |----------|------|----------------|
-| DeepSeek | API key | deepseek-v4-pro (1M ctx), deepseek-v4-flash, deepseek-v4-flash-vision-exp (vision) |
+| DeepSeek | API key | deepseek-flash (1M ctx, DeepSeek-V4.1-Flash, native vision), deepseek-v4-pro (1M ctx, DeepSeek-V4-Pro-0813) |
 | DeepSeek Spark (Pro only) | API key (`DEEPSEEK_SPARK_API_KEY`) | deepseek-v4-flash (lightweight reasoning + anchored cache channel) |
 | Claude | API key (via `cc-switch` proxy) | claude-opus-4-8, claude-sonnet-4-5 |
 | GLM (Zhipu) | API key | glm-5.3 (1M ctx), glm-5.3-flash (vision), glm-5.2 |
 | Codex (GPT-5.6) | OAuth PKCE (ChatGPT subscription) | gpt-5.6-sol |
-| MiniMax | API key | MiniMax-M3, MiniMax-M2.7 |
-| MiMo | API key | mimo-v2.5-pro |
+| MiniMax | API key | MiniMax-M3 (vision), MiniMax-M2.7 |
+| MiMo | API key | mimo-v2.5-pro (preset 2.5; V2.6 Flash / Pro with vision can be discovered/added) |
+| Kimi Code | API key | k3 (1M ctx, vision), k3-256k, kimi-for-coding |
 
 Switch providers inside a session with `/model <name>`.
 

package/README.ja.md

@@ -45,7 +45,7 @@
 
 ### 実際のエンジニアリング作業のための AI エージェントランタイム
 
-> **天枢**は TypeScript で書かれたコーディングエージェントのランタイムです。**ターミナル TUI** と**デスクトップ GUI** が同一カーネルを共有し、モデルが質問に答えるだけでなく、認知的ガードレール・マルチエージェントオーケストレーション・DeepSeek V4 のプレフィックスキャッシュ向けに設計された低コストの長大セッションを備え、多段階のコーディング作業を継続的に完遂できるようにします。
+> **天枢**は TypeScript で書かれたコーディングエージェントのランタイムです。**ターミナル TUI** と**デスクトップ GUI** が同一カーネルを共有し、モデルが質問に答えるだけでなく、認知的ガードレール・マルチエージェントオーケストレーション・DeepSeek V4 / V4.1 のプレフィックスキャッシュ向けに設計された低コストの長大セッション（現行の Flash および Pro モデルをサポート）を備え、多段階のコーディング作業を継続的に完遂できるようにします。
 
 - **ターミナル × デスクトップ、一つのカーネル** —— 純 ANSI 自前 TUI（`tianshu`）と Tauri デスクトップ（macOS / Windows / Linux）が同一エージェントカーネルを共有。両端で能力は一致し、利用シーンに応じて切り替えられます。
 - **認知仮想マシン（CVM）** —— 5 大フェーズにまたがる 75 のランタイムフックが、モデル出力と実際のアクションの間に観測可能で修正可能な認知レイヤーを挟みます（[A/B 実証](docs/CVM运行时对Agent模型的实证影响.md)）。
@@ -337,7 +337,7 @@ DeepSeek はキャッシュミスに 50× の料金を課します。天枢の
 
 プレフィックスキャッシュが定常上限に達した後、コスト最適化は DeepSeek API の思考 token 側に移ります——出力 token 課金の推論モデルでは verbose reasoning の削減が ROI 最高のレバーです。
 
-- **デフォルト reasoningEffort の降格** —— DeepSeek V4 Pro は `max` → `high`、Flash は `max` → `medium`。明示設定済みユーザーは影響なし（`reasoningFloor` 保護）。
+- **デフォルト reasoningEffort の調整** —— DeepSeek 主力モデル（Pro / Flash）のデフォルトはいずれも `high`（Flash は `medium` から `high` へ引き上げ）。明示設定済みユーザーは影響なし（`reasoningFloor` 保護）。
 - **effort ルーティング（デフォルト有効）** —— 低複雑度＋高確信度のルーチンターンは reasoning effort を自動で 1 段下げ、決して上げない。`RIVET_EFFORT_ROUTING=0` でオフ。
 - **Compact は flash 側路で** —— 圧縮時に provider 未設定でも主モデルを走らせてしまうバグを修正し、主 provider から flash エンドポイントを自動推定。
 - **Doom-loop 自動収束** —— 繰り返しツール呼び出しを検出すると、動的 appendix がより厳しい output-style 制約を注入し、無駄な思考 token 消費を削減。`RIVET_TERSE=0` でオフ。
@@ -718,15 +718,16 @@ OpenAI 形式のテキスト→画像エンドポイント（SiliconFlow / OpenA
 
 ### マルチプロバイダー＋適応的ルーティング
 
-| プロバイダー | 認証方式 | フラッグシップモデル |
+| プロバイダー | 認証方式 | 接続モデルの例 |
 |--------|----------|----------|
-| DeepSeek | API key | deepseek-v4-pro (1M ctx), deepseek-v4-flash, deepseek-v4-flash-vision-exp（ビジュアル） |
+| DeepSeek | API key | deepseek-flash（1M ctx、DeepSeek-V4.1-Flash、ネイティブビジュアル）, deepseek-v4-pro（1M ctx、DeepSeek-V4-Pro-0813） |
 | DeepSeek Spark（Pro 専用） | API key（`DEEPSEEK_SPARK_API_KEY`） | deepseek-v4-flash（軽量推論＋アンカーキャッシュチャネル） |
 | Claude | API key（`cc-switch` プロキシ経由） | claude-opus-4-8, claude-sonnet-4-5 |
 | GLM（智谱） | API key | glm-5.3 (1M ctx), glm-5.3-flash（ビジュアル）, glm-5.2 |
 | Codex (GPT-5.6) | OAuth PKCE（ChatGPT サブスクリプション） | gpt-5.6-sol |
-| MiniMax | API key | MiniMax-M3, MiniMax-M2.7 |
-| MiMo | API key | mimo-v2.5-pro |
+| MiniMax | API key | MiniMax-M3（ビジュアル）, MiniMax-M2.7 |
+| MiMo | API key | mimo-v2.5-pro（プリセット 2.5；ビジュアル対応の最新 MiMo V2.6 Flash / Pro も検出・追加可能） |
+| Kimi Code | API key | k3（1M ctx、ビジュアル）, k3-256k, kimi-for-coding |
 
 セッション内では `/model <name>` でいつでもプロバイダーを切替。
 
@@ -842,7 +843,7 @@ tianshu config set-approval auto-safe       # デフォルト段階を永続化
 | コマンド | 説明 |
 |------|------|
 | `/model [name\|list]` | モデル/プロバイダーを表示または切替 |
-| `/effort [off\|low\|medium\|high\|max\|auto]` | 推論深度を制御（引数なしで選択パネル表示）。デフォルト `high`（Pro）/ `medium`（Flash）、ルーチンターンは自動降格。手動で `max` にしたものは決して降格されない |
+| `/effort [off\|low\|medium\|high\|max\|auto]` | 推論深度を制御（引数なしで選択パネル表示）。デフォルトはいずれも `high`（Pro / Flash）、ルーチンターンは自動降格。手動で `max` にしたものは決して降格されない |
 | `/permission [supervise\|auto\|unattended\|manual\|yolo\|allow\|deny\|bash\|remove\|reset\|test]` | 権限モード：監督 / 自動 / 全自動 |
 | `/yes [off]` `/yolo [off]` | ワンクリック全自動。両者は同じ意味（`off` で自動に戻る）——デフォルトとして永続化され、再起動後も有効 |
 | `/domain [list\|<name>\|auto\|off]` | 星域ペルソナを表示または切替 |

package/README.ko.md

@@ -337,7 +337,7 @@ DeepSeek은 캐시 미스에 50× 비용을 부과합니다. 天枢의 프롬프
 
 프리픽스 캐시가 정상 상태 상한에 근접하면 비용 최적화는 DeepSeek API 사고 token 쪽으로 옮겨갑니다——출력 token 단위 과금의 추론 모델에서는 verbose reasoning을 줄이는 것이 ROI가 가장 높은 레버입니다.
 
-- **기본 reasoningEffort 하향** —— DeepSeek V4 Pro는 `max` → `high`, Flash는 `max` → `medium`. 이미 명시적 구성을 둔 사용자는 영향이 없습니다（`reasoningFloor` 보호）.
+- **기본 reasoningEffort** —— DeepSeek V4-Pro-0813와 V4.1-Flash의 기본값은 모두 `high`입니다. 이미 명시적 구성을 둔 사용자는 영향이 없습니다（`reasoningFloor` 보호）.
 - **effort 라우팅（기본 켜짐）** —— 낮은 복잡도 + 높은 확신도의 일상 턴은 reasoning effort를 한 단계 자동 하향하며, 올리는 일은 없습니다. `RIVET_EFFORT_ROUTING=0`으로 끄기.
 - **Compact는 flash 사이드 경유** —— 압축 시 provider가 구성되지 않았는데도 메인 모델로 가던 버그를 수정하고, 메인 provider에서 flash 엔드포인트를 자동 추론합니다.
 - **Doom-loop 자동 수습** —— 반복되는 도구 호출을 감지하면 동적 appendix로 더 엄격한 output-style 제약을 주입해 불필요한 사고 token 소모를 줄입니다. `RIVET_TERSE=0`으로 끄기.
@@ -718,15 +718,16 @@ OpenAI 형식의 텍스트→이미지 엔드포인트（SiliconFlow, OpenAI Ima
 
 ### 다중 제공자 + 적응형 라우팅
 
-| 제공자 | 인증 방식 | 플래그십 모델 |
+| 제공자 | 인증 방식 | 연결 모델 예시 |
 |--------|----------|----------|
-| DeepSeek | API key | deepseek-v4-pro (1M ctx), deepseek-v4-flash, deepseek-v4-flash-vision-exp（비전） |
+| DeepSeek | API key | deepseek-flash（1M ctx, DeepSeek-V4.1-Flash, 비전）, deepseek-v4-pro（1M ctx, DeepSeek-V4-Pro-0813） |
 | DeepSeek Spark（Pro 전용） | API key（`DEEPSEEK_SPARK_API_KEY`） | deepseek-v4-flash（경량 추론 + 앵커 캐시 채널） |
 | Claude | API key（`cc-switch` 프록시 경유） | claude-opus-4-8, claude-sonnet-4-5 |
 | GLM（지푸） | API key | glm-5.3 (1M ctx), glm-5.3-flash（비전）, glm-5.2 |
 | Codex (GPT-5.6) | OAuth PKCE（ChatGPT 구독） | gpt-5.6-sol |
-| MiniMax | API key | MiniMax-M3, MiniMax-M2.7 |
-| MiMo | API key | mimo-v2.5-pro |
+| MiniMax | API key | MiniMax-M3（비전）, MiniMax-M2.7 |
+| MiMo | API key | mimo-v2.5-pro（기존 V2.5 프리셋; V2.6 Flash / Pro는 모델 목록에서 추가 가능） |
+| Kimi Code | API key | k3（1M ctx, 비전）, k3-256k, kimi-for-coding |
 
 세션 안에서 `/model <name>`으로 언제든 제공자를 전환할 수 있습니다.
 
@@ -1240,4 +1241,3 @@ tianshu logs open desktop            # 打开 sidecar 日志目录（GUI 起不
 ## 감사의 말
 
 - 데스크톱 앱의 "사용자 지정 배경화면과 영역별 유리" 기능 **디자인**은 <a href="https://github.com/elysia395/dsh-wallpaper-engine">dsh-wallpaper-engine</a>(MIT License)을 참고했습니다. 구현은 천수가 독자적으로 작성한 것이며 상류 코드를 포함하지 않습니다. 참고 범위와 라이선스 전문은 <a href="THIRD-PARTY-NOTICES.md">THIRD-PARTY-NOTICES.md</a>를 참조하세요.
-

package/README.md

@@ -75,116 +75,16 @@ Application / TUI / IDE / Desktop
 
 ## 目录
 
+- [快速开始](#快速开始)
 - [为什么是认知运行时](#为什么是认知运行时)
 - [星域](#星域)
 - [核心特性](#核心特性)
-- [快速开始](#快速开始)
 - [权限模式](#权限模式)
 - [支持的模型](#支持的模型)
 - [文档导航](#文档导航)
 - [面向开发者](#面向开发者)
 - [社区与支持](#社区与支持)
 
-## 💡 为什么是认知运行时
-
-### 问题：能力上限 ≠ 运行行为
-
-在真实工程会话里，我们反复观察到同一套模型权重的能力倒退——不是 bug，而是**经过指令与偏好对齐的 Transformer Agent 呈现出的趋同运行时退化**：被质疑就投降、过度服从字面指令、局部信息压过全局目标、长上下文被早期结论支配、反复调用同类工具却没有真实推进。
-
-完整的理论框架见 [CVM：从 Transformer 共享退化到认知运行时](docs/reference/cvm-cognitive-runtime.md)。核心概念是 **Cognitive Anchor Collapse**——高显著性局部信号让策略分布过度集中，全局目标与后续证据失去权重，行为向锚点坍缩。锚点有四类：
-
-| 锚点 | 来源 | 典型表现 |
-|------|------|----------|
-| **词汇锚点** | 训练数据中的词-行为相关 | 句子里有"修复/删除"，模型无视"不要改，只解释"仍去改代码 |
-| **语义锚点** | 局部正确的事实 | "文件已存在"被提升为整个任务的解释中心，拒绝执行 |
-| **策略锚点** | RLHF / 偏好训练先验 | 用户一句"按你的计划执行"，分析阶段形成的高质量判断被丢弃 |
-| **历史锚点** | 长上下文早期结论 | Turn 20 的新证据被解释成 Turn 3 旧假设的附属 |
-
-这不是"模型坏掉了"——它是训练成功后的副产品，因此也无法靠更好的 Prompt 根治：Prompt 是信息不是状态，而且 Prompt 本身也会成为新的锚点。
-
-### 证据：A/B 对照，不靠感觉
-
-2026-05-19，同一模型（DeepSeek-V4-Flash）、同一批 5 个任务，唯一变量是**星域信念提示词**（信念宪法，`STAR_SOUL=0/1`），Claude Opus 4.7 担任审查者：
-
-| 指标 | A 组（无信念提示词） | B 组（有信念提示词） |
-|------|--------------|--------------|
-| 任务完成率 | 4/5 | **5/5** |
-| 主动提出异议 | 0/5 | **3/5** |
-| 主动询问 scope / 影响分析 | 0/5 | **1/5** |
-| 系统影响意识（缓存失效提醒） | 0/5 | **1/5** |
-| 意图理解 > 字面执行 | 1/5 | **4/5** |
-
-最有价值的数据点是 T4：面对「文件已存在」的矛盾，A 组写了 196 行复盘文档然后拒绝执行，B 组判断出用户真实意图并直接交付 +162/-20 行可用代码——**同一套权重，完全相反的反应，改变的是运行环境**。
-
-要注意这组实验的精确边界：它验证的是 CVM 四层防御中的**第一层（信念注入）**——零额外推理成本，仅 prompt 层信念注入就让最低成本的开源模型产生可观测的行为改善；同时它也测出了边界的存在（信念在分析/建议阶段强效，在确认/执行阶段衰减），这正是后续 Courage Hook、Sensorium、RuntimeHookPipeline 三层运行时拦截要补的课。完整数据与逐任务对比见 [实证报告](docs/CVM运行时对Agent模型的实证影响.md)。
-
-### 解法：在模型之外建立第二套价值函数
-
-CVM 不改权重、不让模型变成确定性程序，而是在概率认知之外套一层确定性监督——**Probabilistic Cognition inside Deterministic Supervision**：
-
-```
-内环（模型认知）：reason → decide → act → observe
-外环（运行时监管）：observe → measure → evaluate → gate → verify → continue / correct / halt
-```
-
-落到工程上是四层防御深度：信念宪法（static prompt）→ Courage Hook（preTurn）→ Sensorium（每 turn <1ms 六维状态感知）→ RuntimeHookPipeline（75 hooks，trap-and-emulate 拦截退化行为）。全局目标有独立状态（TaskContract），完成必须有运行时证据（Evidence），坍缩会被独立检测（Convergence / doom-loop）。拦截生效之后，模型会稳定地表现出不同的认知姿态。产品里这套姿态叫星域，见下方 [星域](#星域)。
-
-### 工程质量
-
-截至 **2026-09-30** 的量级快照（行数每天都在动，差几百行正常）：
-
-| 部分 | 规模 |
-|------|------|
-| `src/` 源码 | 约 1,256 文件 / 30 万行（最大的 `agent/` 有 483 个文件） |
-| `src/` 测试 | 约 1,592 文件 / 31 万行（node:test，与源码约 1:1） |
-| `desktop/src` | 约 450 文件 / 9.6 万行（React），另有约 1.1 万行 Rust |
-| `vscode-extension/src` | 17 文件 / 约 2,700 行 |
-| 仓库 | 2026-05-15 创建，至今约 4 个半月，共 8,008 个提交，近 30 天 1,769 个 |
-
-`tsc` strict + `noUncheckedIndexedAccess`，事故修复必带回归测试。完整口径、里程碑与复现命令见 [工程质量指标](docs/engineering-metrics.md)。
-
-## 星域
-
-同一个模型，走进不同的星域，会亮起不同的工作倾向。星域不往模型里加新能力。它只是把本来就有的一面放大，而且一次只能占住这一面里的一部分：走进天权，会更想先称一称；走进破军，会更想先去撞一下未知。人还是那个人，模型还是那个模型。
-
-新会话默认是启明。想换一颗，用 `/domain`。
-
-- **启明**：先照路，不替人走。迷雾里先探一下，把下一步照清楚。
-- **长庚**：不急着收。最后要自己看见，并把路留给明天的人。
-- **天枢**：先看见整片地图，再把对方的规划走成验证过的交付。
-- **天权**：两边都放上秤。收益是什么，代价是什么，看见了就说。
-- **天机**：问一句还没有人问的话。如果这个前提并不成立呢。
-- **天璇**：换一个完全不同的角度看。看完就去证它是不是真的。
-- **天梁**：接过托付就走完。做了什么、留下什么、偏了哪里，都要有回音。
-- **华盖**：长路上不在「看起来完成」的地方停，把能接着做的结构留下。
-- **破军**：先去撞未知。失败把地图画小一圈，留下的是路，不是废墟。
-- **天府**：先听这段代码为什么是现在这样。改动让它更稳，不让它更脆。
-- **七杀**：问它凭什么还占着这个位置。只指出来，不亲手砍。
-- **开阳**：先问真实的数是什么，凭什么相信。对上了再动手。
-- **瑶光**：绿灯不算数。原来的问题还能再复现出来，才算修好了。
-- **文曲**：去掉多余的，让意图自己显出来。好看要在屏幕上看见。
-- **辅**：不发自己的光。把已经发生过的经验收成能看清的方法。
-- **太一**：先停一下。这一手收束好了，再起下一手。
-
-各星更完整的信念见 [星域碑文](docs/stars/genesis-stele.md)。
-
-## ✨ 核心特性
-
-- **证据驱动的交付门禁** —— 完成声明必须带测试 / diff / 验证命令等运行时证据；`deliver_task` 交付门禁 + 提交后审查两级兜底，机械变更自动跳过。[理念](docs/reference/cvm-cognitive-runtime.md)
-- **前缀缓存引擎** —— 冻结前缀 + 增量附录 + Read-ref 去重 + resume 缓存继承，全模型适用；`/debug cache` 诊断命中率与碎裂原因。[细节](docs/user-guide.md#前缀缓存引擎)
-- **多代理编排** —— 从轻量的 `/scout` 只读侦察、并行 `/team` 施工，到 `/council` 多席会诊与 `/galaxy` 多维攻坚；类型化 work order、读写 worker 隔离、自适应模型路由，复杂任务按波次执行、逐波验收。[细节](docs/user-guide.md#子代理编排)
-- **统一项目记忆** —— 项目知识写入 `.rivet/knowledge/memory.jsonl`；自动注入只带治理/约束类记忆，旧问题走显式 recall，不劫持新任务。[细节](docs/user-guide.md#跨会话记忆)
-- **禅模式（Zen Mode）** —— 可选的读专注开局：收窄只读工具面，动手即晋升全量，缓存零断点分诊。[细节](docs/user-guide.md#禅模式zen-mode读专注开局动手即解锁)
-- **API 成本控制** —— reasoning effort 自动降档路由、compact 走 flash 侧路、峰谷计价提醒。[细节](docs/user-guide.md#api-成本控制)
-- **Plan Mode 与 Goal 自治** —— 先计划后执行的审批工作流；`/goal` 目标驱动自主续跑。[细节](docs/user-guide.md#plan-mode计划模式)
-- **会话交接与倒带** —— `/handoff` 结构化交接自动注入新会话；双击 ESC 倒带到任一历史点。[细节](docs/user-guide.md#会话交接与恢复handoff--resume)
-- **LSP 深度集成** —— 自研 JSON-RPC 客户端接入语言服务器（TypeScript / Python / Go / Rust / C / C++ / Java / C# / Kotlin / Swift / PHP / Ruby / Lua / Dart / Zig / Scala / Shell / Terraform / Vue / Svelte 等 20+ 种，本机装了才启用、缺失静默降级）：跳转定义与查找引用成为 agent 工具，编辑后诊断自动注入回环——改出类型错误模型立刻看见。
-- **MCP 与 Skills** —— 外部工具服务器接入 + 可复用工作流剧本，渐进披露。[细节](docs/user-guide.md#mcpmodel-context-protocol)
-- **T9 自研 TUI** —— 纯 ANSI 零依赖：GlanceBar 状态栏、流式中打断、命令面板、Cockpit 驾驶舱、内联图片。[细节](docs/user-guide.md#终端-uitui)
-- **桌面端增强** —— 集成终端、主题工作室、语音输入（本地 whisper）、手机遥控审批、多会话并发。[桌面端指南](docs/desktop-guide.md)
-- **WSL 连接式运行时**（Windows）—— 一键连上 WSL 内的运行时，会话、文件读写与命令执行都在 Linux 侧进行；断开自动清理，两侧版本独立升级互不影响。[细节](docs/desktop-guide.md#wsl-连接式运行时windows)
-- **Lean 资源档** —— 低内存/低磁盘场景的精简工具集与会话池收紧，可按星域覆盖。[细节](docs/user-guide.md#lean-资源档低内存--低磁盘)
-
 ## 🚀 快速开始
 
 两条路。桌面端下载安装包，打开就能用，不需要先装 Node。终端 CLI 要求 **Node.js ≥ 24**。
@@ -298,6 +198,107 @@ tianshu --goal "修复所有类型错误" --budget 50  # 无头目标自主模
 
 > 全部安装路径（Windows WebView2 / Linux AppImage / Android Termux / 源码构建 / Shell 补全 / 自动更新）与平台注意事项见 [安装与平台说明](docs/guides/installation.md)；CLI 参数全表见 [用户手册](docs/user-guide.md#命令行参数)。
 
+
+## 💡 为什么是认知运行时
+
+### 问题：能力上限 ≠ 运行行为
+
+在真实工程会话里，我们反复观察到同一套模型权重的能力倒退——不是 bug，而是**经过指令与偏好对齐的 Transformer Agent 呈现出的趋同运行时退化**：被质疑就投降、过度服从字面指令、局部信息压过全局目标、长上下文被早期结论支配、反复调用同类工具却没有真实推进。
+
+完整的理论框架见 [CVM：从 Transformer 共享退化到认知运行时](docs/reference/cvm-cognitive-runtime.md)。核心概念是 **Cognitive Anchor Collapse**——高显著性局部信号让策略分布过度集中，全局目标与后续证据失去权重，行为向锚点坍缩。锚点有四类：
+
+| 锚点 | 来源 | 典型表现 |
+|------|------|----------|
+| **词汇锚点** | 训练数据中的词-行为相关 | 句子里有"修复/删除"，模型无视"不要改，只解释"仍去改代码 |
+| **语义锚点** | 局部正确的事实 | "文件已存在"被提升为整个任务的解释中心，拒绝执行 |
+| **策略锚点** | RLHF / 偏好训练先验 | 用户一句"按你的计划执行"，分析阶段形成的高质量判断被丢弃 |
+| **历史锚点** | 长上下文早期结论 | Turn 20 的新证据被解释成 Turn 3 旧假设的附属 |
+
+这不是"模型坏掉了"——它是训练成功后的副产品，因此也无法靠更好的 Prompt 根治：Prompt 是信息不是状态，而且 Prompt 本身也会成为新的锚点。
+
+### 证据：A/B 对照，不靠感觉
+
+2026-05-19，同一模型（DeepSeek-V4-Flash）、同一批 5 个任务，唯一变量是**星域信念提示词**（信念宪法，`STAR_SOUL=0/1`），Claude Opus 4.7 担任审查者：
+
+| 指标 | A 组（无信念提示词） | B 组（有信念提示词） |
+|------|--------------|--------------|
+| 任务完成率 | 4/5 | **5/5** |
+| 主动提出异议 | 0/5 | **3/5** |
+| 主动询问 scope / 影响分析 | 0/5 | **1/5** |
+| 系统影响意识（缓存失效提醒） | 0/5 | **1/5** |
+| 意图理解 > 字面执行 | 1/5 | **4/5** |
+
+最有价值的数据点是 T4：面对「文件已存在」的矛盾，A 组写了 196 行复盘文档然后拒绝执行，B 组判断出用户真实意图并直接交付 +162/-20 行可用代码——**同一套权重，完全相反的反应，改变的是运行环境**。
+
+要注意这组实验的精确边界：它验证的是 CVM 四层防御中的**第一层（信念注入）**——零额外推理成本，仅 prompt 层信念注入就让最低成本的开源模型产生可观测的行为改善；同时它也测出了边界的存在（信念在分析/建议阶段强效，在确认/执行阶段衰减），这正是后续 Courage Hook、Sensorium、RuntimeHookPipeline 三层运行时拦截要补的课。完整数据与逐任务对比见 [实证报告](docs/CVM运行时对Agent模型的实证影响.md)。
+
+### 解法：在模型之外建立第二套价值函数
+
+CVM 不改权重、不让模型变成确定性程序，而是在概率认知之外套一层确定性监督——**Probabilistic Cognition inside Deterministic Supervision**：
+
+```
+内环（模型认知）：reason → decide → act → observe
+外环（运行时监管）：observe → measure → evaluate → gate → verify → continue / correct / halt
+```
+
+落到工程上是四层防御深度：信念宪法（static prompt）→ Courage Hook（preTurn）→ Sensorium（每 turn <1ms 六维状态感知）→ RuntimeHookPipeline（75 hooks，trap-and-emulate 拦截退化行为）。全局目标有独立状态（TaskContract），完成必须有运行时证据（Evidence），坍缩会被独立检测（Convergence / doom-loop）。拦截生效之后，模型会稳定地表现出不同的认知姿态。产品里这套姿态叫星域，见下方 [星域](#星域)。
+
+### 工程质量
+
+截至 **2026-09-30** 的量级快照（行数每天都在动，差几百行正常）：
+
+| 部分 | 规模 |
+|------|------|
+| `src/` 源码 | 约 1,256 文件 / 30 万行（最大的 `agent/` 有 483 个文件） |
+| `src/` 测试 | 约 1,592 文件 / 31 万行（node:test，与源码约 1:1） |
+| `desktop/src` | 约 450 文件 / 9.6 万行（React），另有约 1.1 万行 Rust |
+| `vscode-extension/src` | 17 文件 / 约 2,700 行 |
+| 仓库 | 2026-05-15 创建，至今约 4 个半月，共 8,008 个提交，近 30 天 1,769 个 |
+
+`tsc` strict + `noUncheckedIndexedAccess`，事故修复必带回归测试。完整口径、里程碑与复现命令见 [工程质量指标](docs/engineering-metrics.md)。
+
+## 星域
+
+同一个模型，走进不同的星域，会亮起不同的工作倾向。星域不往模型里加新能力。它只是把本来就有的一面放大，而且一次只能占住这一面里的一部分：走进天权，会更想先称一称；走进破军，会更想先去撞一下未知。人还是那个人，模型还是那个模型。
+
+新会话默认是启明。想换一颗，用 `/domain`。
+
+- **启明**：先照路，不替人走。迷雾里先探一下，把下一步照清楚。
+- **长庚**：不急着收。最后要自己看见，并把路留给明天的人。
+- **天枢**：先看见整片地图，再把对方的规划走成验证过的交付。
+- **天权**：两边都放上秤。收益是什么，代价是什么，看见了就说。
+- **天机**：问一句还没有人问的话。如果这个前提并不成立呢。
+- **天璇**：换一个完全不同的角度看。看完就去证它是不是真的。
+- **天梁**：接过托付就走完。做了什么、留下什么、偏了哪里，都要有回音。
+- **华盖**：长路上不在「看起来完成」的地方停，把能接着做的结构留下。
+- **破军**：先去撞未知。失败把地图画小一圈，留下的是路，不是废墟。
+- **天府**：先听这段代码为什么是现在这样。改动让它更稳，不让它更脆。
+- **七杀**：问它凭什么还占着这个位置。只指出来，不亲手砍。
+- **开阳**：先问真实的数是什么，凭什么相信。对上了再动手。
+- **瑶光**：绿灯不算数。原来的问题还能再复现出来，才算修好了。
+- **文曲**：去掉多余的，让意图自己显出来。好看要在屏幕上看见。
+- **辅**：不发自己的光。把已经发生过的经验收成能看清的方法。
+- **太一**：先停一下。这一手收束好了，再起下一手。
+
+各星更完整的信念见 [星域碑文](docs/stars/genesis-stele.md)。
+
+## ✨ 核心特性
+
+- **证据驱动的交付门禁** —— 完成声明必须带测试 / diff / 验证命令等运行时证据；`deliver_task` 交付门禁 + 提交后审查两级兜底，机械变更自动跳过。[理念](docs/reference/cvm-cognitive-runtime.md)
+- **前缀缓存引擎** —— 冻结前缀 + 增量附录 + Read-ref 去重 + resume 缓存继承，全模型适用；`/debug cache` 诊断命中率与碎裂原因。[细节](docs/user-guide.md#前缀缓存引擎)
+- **多代理编排** —— 从轻量的 `/scout` 只读侦察、并行 `/team` 施工，到 `/council` 多席会诊与 `/galaxy` 多维攻坚；类型化 work order、读写 worker 隔离、自适应模型路由，复杂任务按波次执行、逐波验收。[细节](docs/user-guide.md#子代理编排)
+- **统一项目记忆** —— 项目知识写入 `.rivet/knowledge/memory.jsonl`；自动注入只带治理/约束类记忆，旧问题走显式 recall，不劫持新任务。[细节](docs/user-guide.md#跨会话记忆)
+- **禅模式（Zen Mode）** —— 可选的读专注开局：收窄只读工具面，动手即晋升全量，缓存零断点分诊。[细节](docs/user-guide.md#禅模式zen-mode读专注开局动手即解锁)
+- **API 成本控制** —— reasoning effort 自动降档路由、compact 走 flash 侧路、峰谷计价提醒。[细节](docs/user-guide.md#api-成本控制)
+- **Plan Mode 与 Goal 自治** —— 先计划后执行的审批工作流；`/goal` 目标驱动自主续跑。[细节](docs/user-guide.md#plan-mode计划模式)
+- **会话交接与倒带** —— `/handoff` 结构化交接自动注入新会话；双击 ESC 倒带到任一历史点。[细节](docs/user-guide.md#会话交接与恢复handoff--resume)
+- **LSP 深度集成** —— 自研 JSON-RPC 客户端接入语言服务器（TypeScript / Python / Go / Rust / C / C++ / Java / C# / Kotlin / Swift / PHP / Ruby / Lua / Dart / Zig / Scala / Shell / Terraform / Vue / Svelte 等 20+ 种，本机装了才启用、缺失静默降级）：跳转定义与查找引用成为 agent 工具，编辑后诊断自动注入回环——改出类型错误模型立刻看见。
+- **MCP 与 Skills** —— 外部工具服务器接入 + 可复用工作流剧本，渐进披露。[细节](docs/user-guide.md#mcpmodel-context-protocol)
+- **T9 自研 TUI** —— 纯 ANSI 零依赖：GlanceBar 状态栏、流式中打断、命令面板、Cockpit 驾驶舱、内联图片。[细节](docs/user-guide.md#终端-uitui)
+- **桌面端增强** —— 集成终端、主题工作室、语音输入（本地 whisper）、手机遥控审批、多会话并发。[桌面端指南](docs/desktop-guide.md)
+- **WSL 连接式运行时**（Windows）—— 一键连上 WSL 内的运行时，会话、文件读写与命令执行都在 Linux 侧进行；断开自动清理，两侧版本独立升级互不影响。[细节](docs/desktop-guide.md#wsl-连接式运行时windows)
+- **Lean 资源档** —— 低内存/低磁盘场景的精简工具集与会话池收紧，可按星域覆盖。[细节](docs/user-guide.md#lean-资源档低内存--低磁盘)
+
 ## 🔐 权限模式
 
 对外只有三档，会话内统一用 `/permission` 管理：
@@ -312,16 +313,17 @@ tianshu --goal "修复所有类型错误" --budget 50  # 无头目标自主模
 
 ## ⚙️ 支持的模型
 
-| 提供商 | 认证方式 | 旗舰模型 |
+| 提供商 | 认证方式 | 接入模型示例 |
 |--------|----------|----------|
-| DeepSeek | API key | deepseek-v4-pro (1M ctx), deepseek-v4-flash, deepseek-v4-flash-vision-exp（视觉） |
+| DeepSeek | API key | deepseek-flash（1M ctx，DeepSeek-V4.1-Flash，原生多模态视觉）, deepseek-v4-pro（1M ctx，DeepSeek-V4-Pro-0813，旗舰推理） |
 | DeepSeek Spark（Pro 专属） | API key | deepseek-v4-flash（轻量推理 + 锚点缓存通道） |
 | Claude | API key（通过 `cc-switch` 代理） | claude-opus-4-8, claude-sonnet-4-5 |
 | GLM（智谱） | API key | glm-5.3 (1M ctx), glm-5.3-flash（视觉）, glm-5.2 |
 | Codex (GPT-5.6) | OAuth PKCE（ChatGPT 订阅） | gpt-5.6-sol |
 | Grok (xAI) | API key | grok-4.6 (500K ctx, 视觉, 推理档 low/medium/high/xhigh) |
-| MiniMax | API key | MiniMax-M3, MiniMax-M2.7 |
-| MiMo | API key | mimo-v2.5-pro |
+| MiniMax | API key | MiniMax-M3（视觉）, MiniMax-M2.7 |
+| MiMo | API key | mimo-v2.6-pro / mimo-v2.6-flash（1M ctx，全模态视觉）, mimo-v2.5-pro, mimo-v2.5（官方 2026-10-21 下线） |
+| Kimi Code | API key | k3（1M ctx，视觉）, k3-256k, kimi-for-coding |
 | Gemini (Google) | API key（原生协议直连） | gemini-3.8-flash (1M ctx), gemini-3.5-flash, gemini-3.1-pro-preview |
 
 另支持任意 OpenAI 兼容自定义端点（Ollama / vLLM 等）。会话内 `/model` 随时切换；识图桥、生图端点、子代理分模型路由等见 [Provider 配置手册](docs/user-guide-provider-config.md) 与 [识图能力手册](docs/user-guide-vision.md)。

package/dist/{account-4M3HLPMS.js → account-256QIJ3S.js}

@@ -2,7 +2,9 @@
 import { createRequire as __rivetCreateRequire } from 'node:module'; const require = __rivetCreateRequire(import.meta.url);
 import {
   ACCOUNT_IDENTITY_TTL_MS,
+  HTTP_TIMEOUT_MS,
   accountApiBase,
+  accountHeaders,
   accountIdentityUrl,
   accountManageUrl,
   accountStore,
@@ -14,6 +16,7 @@ import {
   fetchAccountAvatar,
   fetchAccountProfile,
   fetchAccountProfileSnapshot,
+  fetchAccountSnapshot,
   fetchFoundingBadge,
   fetchStellarIdentity,
   isAccountIdentityStale,
@@ -24,18 +27,22 @@ import {
   parseStellarIdentity,
   pollForAccountToken,
   refreshAccountToken,
+  refreshAccountTokenWithStatus,
   requestDeviceCode,
   revokeAccountSession,
   saveAccountIdentity,
   saveAccountProfile,
   saveAccountToken
-} from "./chunk-JIRTLMSM.js";
-import "./chunk-37WHEV35.js";
-import "./chunk-6RFGPSBE.js";
+} from "./chunk-YXTY7XNE.js";
+import "./chunk-GH4JI6BC.js";
+import "./chunk-XUMXRP3L.js";
+import "./chunk-R5Q7AA2C.js";
 import "./chunk-4I2HDYJG.js";
 export {
   ACCOUNT_IDENTITY_TTL_MS,
+  HTTP_TIMEOUT_MS,
   accountApiBase,
+  accountHeaders,
   accountIdentityUrl,
   accountManageUrl,
   accountStore,
@@ -47,6 +54,7 @@ export {
   fetchAccountAvatar,
   fetchAccountProfile,
   fetchAccountProfileSnapshot,
+  fetchAccountSnapshot,
   fetchFoundingBadge,
   fetchStellarIdentity,
   isAccountIdentityStale,
@@ -57,6 +65,7 @@ export {
   parseStellarIdentity,
   pollForAccountToken,
   refreshAccountToken,
+  refreshAccountTokenWithStatus,
   requestDeviceCode,
   revokeAccountSession,
   saveAccountIdentity,

package/dist/{account-login-4ACKFTTH.js → account-login-A5JAJRJC.js}

@@ -2,7 +2,7 @@
 import { createRequire as __rivetCreateRequire } from 'node:module'; const require = __rivetCreateRequire(import.meta.url);
 import {
   accountDeviceFingerprint
-} from "./chunk-CLMR65F6.js";
+} from "./chunk-QMS44VQN.js";
 import {
   init_esm_shims
 } from "./chunk-4I2HDYJG.js";
@@ -17,9 +17,9 @@ async function handleAccountLogin(app) {
     accountStore,
     saveAccountToken,
     isTerminalPollStatus
-  } = await import("./account-4M3HLPMS.js");
-  const { openInBrowser } = await import("./login-flow-Y3GUFPW7.js");
-  const { rivetHome } = await import("./paths-NYQNYI5C.js");
+  } = await import("./account-256QIJ3S.js");
+  const { openInBrowser } = await import("./login-flow-B2OA2OG5.js");
+  const { rivetHome } = await import("./paths-NWSL35WG.js");
   app.commitStatic("\u6B63\u5728\u5411\u5929\u67A2\u7533\u8BF7\u8BBE\u5907\u6388\u6743\u2026");
   let created;
   try {
@@ -42,7 +42,7 @@ ${created.verifyUrl}
   });
   if (result.status === "approved" && result.accessToken) {
     const token = saveAccountToken(accountStore(rivetHome()), result);
-    const { primeStellarIdentity } = await import("./account-status-U2AY7KW5.js");
+    const { primeStellarIdentity } = await import("./account-status-CTOB5HRN.js");
     const identityLine = await primeStellarIdentity(token.accessToken);
     app.commitStatic("\u2705 \u5DF2\u767B\u5F55\u5929\u67A2\u8D26\u53F7\u2014\u2014\u684C\u9762\u7AEF\u4E0E\u7F51\u9875\u7AEF\u73B0\u5728\u770B\u5230\u540C\u4E00\u4EFD\u8BBE\u5907\u4E0E\u8BA2\u9605\u3002");
     if (identityLine) app.commitStatic(`\u661F\u7C4D\uFF1A${identityLine}`);
@@ -54,8 +54,8 @@ ${created.verifyUrl}
   return true;
 }
 async function handleAccountLogout(app) {
-  const { accountStore, revokeAccountSession } = await import("./account-4M3HLPMS.js");
-  const { rivetHome } = await import("./paths-NYQNYI5C.js");
+  const { accountStore, revokeAccountSession } = await import("./account-256QIJ3S.js");
+  const { rivetHome } = await import("./paths-NWSL35WG.js");
   const store = accountStore(rivetHome());
   const credential = store.load()?.accessToken;
   store.clear();

package/dist/{account-status-U2AY7KW5.js → account-status-CTOB5HRN.js}

@@ -5,15 +5,16 @@ import {
   commitWelcomeStellarIdentityLine,
   formatStellarIdentityLine,
   primeStellarIdentity
-} from "./chunk-EA7MH2AU.js";
-import "./chunk-JIRTLMSM.js";
-import "./chunk-QNF6KSRC.js";
-import "./chunk-37WHEV35.js";
+} from "./chunk-E7YEMIX7.js";
+import "./chunk-YXTY7XNE.js";
+import "./chunk-GH4JI6BC.js";
+import "./chunk-DEVVRSYJ.js";
 import "./chunk-MUIODEN6.js";
-import "./chunk-IIYKBQIH.js";
-import "./chunk-6RFGPSBE.js";
-import "./chunk-MCG3OM3I.js";
-import "./chunk-MSVG3BXX.js";
+import "./chunk-XUMXRP3L.js";
+import "./chunk-AHHJAKUX.js";
+import "./chunk-R5Q7AA2C.js";
+import "./chunk-D6KQ62B7.js";
+import "./chunk-2AYXJ4L2.js";
 import "./chunk-4I2HDYJG.js";
 export {
   accountIdentityLines,