xuanzhu 0.1.4 → 0.1.5

package/README.md

@@ -27,7 +27,7 @@ xzh                 # 启动
 - **多模型支持**：DeepSeek、Anthropic Claude、OpenAI、Google Gemini、智谱 GLM、通义千问、Groq、Ollama，以及任意 OpenAI 兼容端点。
 - **内置工具**：读取 / 写入 / 编辑文件、列目录、glob 查找、grep 搜索、执行 shell 命令。
 - **流式响应**：实时渲染 Markdown，支持代码块，中文对齐正确。
-- **安全确认**：默认开启自动批准（`autoApprove: true`），工具直接执行；`/auto off` 可切换为写文件与执行命令逐项确认。唯一例外是读取工作区之外的敏感路径（`~/.ssh`、`.env`、`~/.xzh/config.json` 等），此时无论如何都会确认 —— 防止凭据被读进上下文并转交给模型服务商。
+- **默认全自动**：`autoApprove` 默认为 `true`，所有工具——包括写文件、执行命令、读取工作区之外的文件——都直接执行，无需逐项确认，开箱即用；`/auto off` 可切换为写文件与执行命令逐项确认。唯一的例外是读取**凭据类文件**（`~/.ssh`、`.env`、`~/.xzh/config.json`、`*.pem` 等）时会确认一次 —— 防止凭据被读进上下文并转交给模型服务商。这与是否在工作区内无关。
 - **多轮自主执行**：自动串联工具调用完成任务，可随时 `Ctrl+C` 中断。
 
 ## 环境要求
@@ -168,7 +168,7 @@ XZH_HOME=/path/to/dir xzh          # 改用 /path/to/dir/config.json
     { "id": "openai/gpt-4o", "provider": "openai", "model": "gpt-4o", "weight": 6 }
   ],
   "temperature": 0.2,
-  "maxToolRounds": 40,
+  "maxToolRounds": 200,
   "autoApprove": true,
   "intent": { "enabled": false },
   "providers": {
@@ -309,7 +309,7 @@ API Key 也可以来自环境变量，优先级低于配置文件：
 | --- | --- |
 | `.xuanzhu/memory/MEMORY.md` | 长期记忆：稳定的项目结论与约定，启动时会注入系统提示词（节选） |
 | `.xuanzhu/memory/YYYY-MM-DD.md` | 每日日志：按天追加的过程记录 |
-| `.xuanzhu/rules.md` | 项目规则，内容作为「项目级指令」注入系统提示词 |
+| `.xuanzhu/rules.md` | 项目规则，内容作为「项目级指令」注入系统提示词。**首次初始化时若项目根已有 `AGENTS.md`**，会以它的内容作为初始规则 |
 
 记忆由玄猪自行维护：
 
@@ -485,6 +485,30 @@ npm run typecheck   # 类型检查
 node bin/xzh.js     # 本地运行
 ```
 
+### 发布新版本
+
+```bash
+./release.sh                         # 版本尾号 +1（0.1.4 → 0.1.5）
+./release.sh minor                   # 0.1.4 → 0.2.0
+./release.sh 1.0.0                   # 指定版本
+XZH_RELEASE_DRY_RUN=1 ./release.sh   # 先演练一遍，不做任何写入
+```
+
+脚本会依次完成：**版本号 +1 → `npm publish` → 等待 registry 同步 → 提交并推送 GitHub
+→ 更新本机全局安装**。
+
+之所以需要脚本，是因为这条链路有几个反直觉的地方：`npm publish` 返回成功**不等于**
+registry 已可见（npm 有 staging 阶段，期间 `npm view` / `npm install` 会报 `notarget`），
+而版本号、GitHub 提交、npm 包三者又必须保持一致。脚本把它们串起来并自动等待与重试。
+
+| 环境变量 | 作用 |
+| --- | --- |
+| `XZH_RELEASE_DRY_RUN=1` | 只演练，不改版本、不发布、不推送 |
+| `XZH_RELEASE_YES=1` | 跳过发布前的确认提示 |
+| `XZH_RELEASE_SKIP_GIT=1` | 不推送 GitHub |
+| `XZH_RELEASE_SKIP_LOCAL=1` | 不更新本机全局安装 |
+| `XZH_RELEASE_WAIT=<秒>` | 等待 registry 同步的上限（默认 300） |
+
 ## 致谢
 
 本项目站在前人的开源工作上，特别感谢：