chore(deploy): switch installer defaults to axs gitea

Merge release/20260708-axs selected fixes into main via Gitea MCP.

.claude/settings.local.json

@@ -1,69 +0,0 @@
-{
-  "permissions": {
-    "allow": [
-      "Bash(git checkout *)",
-      "Bash(python -m py_compile server/database.py server/services/retry_engine.py server/services/sync_engine.py server/api/servers.py server/main.py)",
-      "Bash(git add *)",
-      "Bash(git commit *)",
-      "Bash(python -m py_compile server/api/servers.py)",
-      "Bash(python -m py_compile agent/agent.py)",
-      "Bash(python -m py_compile server/main.py server/api/servers.py)",
-      "Bash(python -m py_compile server/main.py)",
-      "Bash(python -m py_compile server/config.py server/api/servers.py server/services/retry_engine.py server/services/notify.py)",
-      "Bash(python -m py_compile server/config.py)",
-      "Bash(python -m py_compile server/database.py)",
-      "Bash(python -m py_compile server/database.py server/services/scheduler.py server/api/servers.py server/main.py)",
-      "Bash(python -m py_compile server/services/retry_engine.py)",
-      "Bash(python -m py_compile server/config.py server/main.py server/api/servers.py)",
-      "Bash(python -m py_compile agent/agent.py server/api/servers.py)",
-      "Bash(python -m py_compile server/services/sync_engine.py server/services/retry_engine.py server/api/servers.py)",
-      "Bash(xargs python *)",
-      "Bash(echo \"EXIT:$?\")",
-      "Bash(python -m py_compile server/services/sync_engine.py agent/agent.py)",
-      "Bash(python -m py_compile server/api/auth.py server/services/retry_engine.py)",
-      "Bash(python -m py_compile server/main.py server/database.py)",
-      "Bash(python -m py_compile server/config.py server/main.py)",
-      "Bash(python -m py_compile server/services/monitor.py server/main.py)",
-      "Bash(python -m py_compile server/services/monitor.py)",
-      "WebFetch(domain:github.com)",
-      "Bash(sshpass -p 'root' ssh-copy-id -o StrictHostKeyChecking=no root@192.168.124.10)",
-      "Bash(ssh -o StrictHostKeyChecking=no -o ConnectTimeout=5 root@192.168.124.10 \"hostname && uname -a\")",
-      "Bash(apt-get install *)",
-      "Bash(yum install *)",
-      "Read(//c/Users/uzuma/.ssh/**)",
-      "Bash(python -c ' *)",
-      "Bash(ssh -o ConnectTimeout=5 root@192.168.124.10)",
-      "Bash(awk '{print $2}')",
-      "WebFetch(domain:47.76.187.108)",
-      "WebFetch(domain:api.synaglobal.vip)",
-      "Bash(pip install *)",
-      "Bash(where ssh *)",
-      "Bash(ssh -V)",
-      "Bash(cp \"C:\\\\Users\\\\uzuma\\\\Desktop\\\\svn\\\\multi-server-sync\\\\.claude\\\\worktrees\\\\unruffled-shtern-bca88d\\\\.mcp.json\" \"C:\\\\Users\\\\uzuma\\\\Desktop\\\\svn\\\\multi-server-sync\\\\.mcp.json\")",
-      "Bash(cp \"C:\\\\Users\\\\uzuma\\\\Desktop\\\\svn\\\\multi-server-sync\\\\.claude\\\\worktrees\\\\unruffled-shtern-bca88d\\\\mcp\\\\mcp_bridge.py\" \"C:\\\\Users\\\\uzuma\\\\Desktop\\\\svn\\\\multi-server-sync\\\\mcp\\\\mcp_bridge.py\")",
-      "Read(//c/Users/uzuma/Desktop/svn/multi-server-sync/**)",
-      "Read(//c/Users/uzuma/.claude/**)",
-      "WebSearch",
-      "Bash(cmd /c *)",
-      "Bash(echo \"EXIT: $?\")",
-      "Bash(ssh -o StrictHostKeyChecking=no -i /c/Users/uzuma/.ssh/id_rsa_mcp root@47.76.187.108 \"python3 /www/wwwroot/api.synaglobal.vip/mcp/multisync_server.py\")",
-      "Bash(scp -o StrictHostKeyChecking=no -i /c/Users/uzuma/.ssh/id_rsa_mcp \"C:\\\\Users\\\\uzuma\\\\Desktop\\\\svn\\\\multi-server-sync\\\\.claude\\\\worktrees\\\\unruffled-shtern-bca88d\\\\mcp\\\\multisync_server.py\" root@47.76.187.108:/www/wwwroot/api.synaglobal.vip/mcp/multisync_server.py)",
-      "Bash(git push *)",
-      "Bash(claude mcp *)",
-      "Skill(update-config)",
-      "Skill(update-config:*)",
-      "Bash(python -c \"import json; d=json.load\\(open\\(r'C:\\\\Users\\\\uzuma\\\\.claude.json'\\)\\); print\\(json.dumps\\(d.get\\('mcpServers',{}\\), indent=2\\)\\)\")",
-      "mcp__multisync__service",
-      "mcp__multisync__api_call",
-      "mcp__multisync__git_log",
-      "mcp__multisync__deploy",
-      "mcp__multisync__config_view",
-      "mcp__multisync__db_query",
-      "mcp__multisync__logs",
-      "mcp__multisync__run_test",
-      "Bash(python -m py_compile \"C:\\\\Users\\\\uzuma\\\\Desktop\\\\svn\\\\multi-server-sync\\\\.claude\\\\worktrees\\\\unruffled-shtern-bca88d\\\\server\\\\api\\\\servers.py\")",
-      "Bash(python -m py_compile \"C:\\\\Users\\\\uzuma\\\\Desktop\\\\svn\\\\multi-server-sync\\\\.claude\\\\worktrees\\\\unruffled-shtern-bca88d\\\\agent\\\\agent.py\")",
-      "Bash(python -m py_compile \"C:\\\\Users\\\\uzuma\\\\Desktop\\\\svn\\\\multi-server-sync\\\\.claude\\\\worktrees\\\\unruffled-shtern-bca88d\\\\server\\\\services\\\\agent_installer.py\")"
-    ]
-  }
-}

.cursor/mcp.json

@@ -1,24 +1,22 @@
 {
   "mcpServers": {
     "mysql-mcp": {
-      "command": "wsl",
+      "command": "bash",
       "args": [
-        "-e",
-        "bash",
-        "/mnt/c/Users/uzuma/Desktop/svn/Nexus/.claude/worktrees/suspicious-williams-fe9492/scripts/wsl_mcp_mysql.sh"
+        "scripts/linux_mcp_mysql.sh"
       ],
       "env": {}
     },
-    "memory": {
-      "command": "cmd",
+    "gitea-mcp": {
+      "command": "bash",
       "args": [
-        "/c",
-        "npx",
-        "-y",
-        "@modelcontextprotocol/server-memory"
+        "scripts/mcp_gitea.sh"
       ],
       "env": {
-        "MEMORY_FILE_PATH": "C:\\Users\\uzuma\\Desktop\\svn\\Nexus\\.claude\\worktrees\\suspicious-williams-fe9492\\.claude\\mcp-memory.jsonl"
+        "GITEA_HOST": "https://axs.kuma1xn.vip",
+        "GITEA_ACCESS_TOKEN_FILE": "/mnt/c/Users/uzuma/.codex/secrets/gitea-axs.token",
+        "HTTPS_PROXY": "socks5://127.0.0.1:10808",
+        "HTTP_PROXY": "socks5://127.0.0.1:10808"
       }
     }
   }

.cursor/rules/agent-exploration.mdc

@@ -0,0 +1,44 @@
+---
+description: 减少盲目搜文件、控制 Read 次数与 token 消耗
+alwaysApply: true
+---
+
+# Agent 探索约束（省 token）
+
+## 开始前
+
+1. 读根目录 `AGENTS.md` 的「代码地图」与「问题 → 文件」表
+2. 架构/API 全览只读 `docs/project/nexus-functional-development-guide.md`（或用户指定的 §），禁止为找结构全库 Grep
+3. 用户已给出路径/文件名时，只读该路径，禁止扩大范围
+
+## 搜索顺序
+
+```
+AGENTS.md / 功能指南 § → Grep（带 path）→ Read（≤3 个文件）→ 仍不够再扩一圈
+```
+
+- **禁止**无 `path` 的全仓库 `Grep` / `Glob`（除非用户明确要求全库）
+- **Grep 优先于 Read**；Glob 只用于定位文件名，不逐个 Read 全部匹配
+- 同一任务 **Read 不超过 5 个文件**；找到答案后立即停止
+- 不要重复 Read 已在本对话出现过的文件
+
+## 分层定位（禁止跨层乱搜）
+
+| 层 | 路径 |
+|----|------|
+| HTTP 路由 | `server/api/<module>.py` |
+| 业务 | `server/application/services/` |
+| 数据访问 | `server/infrastructure/` |
+| 模型 | `server/domain/models/` |
+| 前端页 | `frontend/src/pages/` |
+| 前端路由 | `frontend/src/router/index.ts` |
+| 前端 API 客户端 | `frontend/src/api/` |
+
+真实前端源码在 `frontend/src/`，不是 `web/app/*.html`（那是构建产物）。
+
+## 文档索引
+
+- 功能 SSOT：`docs/project/nexus-functional-development-guide.md`
+- 文档导航：`docs/README.md`
+- 本地路径/MCP：`docs/project/linux-dev-paths.md`
+- 运维（连机/exec）：用户 Skill `Nexus平台` 或 `docs/project/nexus-1panel-operations-knowledge.md`

.cursor/rules/nexus-posix-paths.mdc

@@ -0,0 +1,20 @@
+---
+description: 远程 Linux 路径必须用 POSIX，禁止 os.path 拼接
+globs: server/**/*.py
+alwaysApply: false
+---
+
+# 远程路径 = POSIX only
+
+## 规则
+
+- **SSH / SFTP / rsync 目标路径**（含 `target_path`、`remote_path`、命令里的文件路径）：
+  - 使用 `server.utils.posix_paths`（`normalize_remote_abs_path`、`remote_join`、`posix_join` 等）
+  - **禁止** `os.path.join` / `dirname` / `basename` / `normpath` 处理这类字符串
+- **Nexus 本机真实 I/O**（`open`、`os.walk`、`os.scandir`）：可用 `os.path`，逻辑拼接仍优先 `posix_join`
+- **仓库本地路径**（`Path(__file__)`、MCP `DEPLOY_DIR`）：可用 `os.path` / `pathlib`
+
+## 参考
+
+- 实现：`server/utils/posix_paths.py`
+- 审计：`docs/audit/2026-06-01-posix-path-batch-review.md`

.cursor/rules/nexus-security.mdc

@@ -11,7 +11,7 @@ alwaysApply: false
 | 调用方 | 机制 |
 |--------|------|
 | 管理端 API | JWT Bearer + 可选 TOTP |
-| Agent | `X-API-Key`（全局或 per-server `agent_api_key`） |
+| Agent | `X-API-Key`（仅 per-server `agent_api_key`；经 `POST /api/servers/{id}/agent-key` 生成，BL-06 起无 global 回退） |
 | WebSocket | JWT query param |
 | 安装向导 | 无 JWT（仅安装模式可用） |
 

.cursor/rules/no-department-agents.mdc

@@ -0,0 +1,29 @@
+---
+description: 单 Agent 对话——禁止部门/Skill 分派，用户只与当前助手直接协作
+alwaysApply: true
+---
+
+# 单 Agent 对话（强制）
+
+Nexus 只保留**你 ↔ 当前 Cursor 助手**这一条协作链。已删除：`docs/skills/`、`docs/team/`、`.cursor/skills/`；本机 `~/.claude/skills/` 中凡带 `group: 管理组|工程部|测试部|产品部|设计部` 的目录也已移除。
+
+## 禁止
+
+- 扮演或「转交」管理组、工程部、测试部、产品部、设计部及项目经理/总监/`*-department` 等任何虚拟角色。
+- 未经用户明确要求时，**不要** `Read` 或按 `available_skills` 去加载 Skill 文件（含全局 `~/.claude/skills/`、`~/.cursor/skills-cursor/`）。
+- 用 Task/子代理模拟「开会、分派、部门审批」；子代理仅用于用户明确要求的并行搜代码/跑命令等**技术任务**，且不得冠部门名。
+- 在回复里写「已转交 XX 部」「请以产品经理身份」等话术。
+
+## 允许
+
+- 直接：澄清需求 → 设计/技术文档（`docs/design/`）→ 改代码 → 跑 `tests/` / 门控 → changelog。
+- 依据：`standards/`、`.cursor/rules/`（含 `perfect-implementation`、`nexus-*`、`audit-line-review`）。
+
+## 测试（强制）
+
+- **所有测试与「是否修好」由本 Agent 执行并留证据**（命令、生产 URL、浏览器、`docs/reports/*-verification.md`）。
+- **不得**把未验证项推给用户代测；用户只做 Agent 交付后的**终验**（见 `docs/reports/2026-06-01-final-acceptance-checklist.md`）。
+
+## 默认协作
+
+用户说什么就做什么；需要方案时在同一对话里说明取舍，不引入额外「智能体」层。

.cursor/settings.json

@@ -0,0 +1,7 @@
+{
+  "plugins": {
+    "compound-engineering": {
+      "enabled": true
+    }
+  }
+}

.cursor/skills/brainstorming/SKILL.md

@@ -1,164 +0,0 @@
----
-name: brainstorming
-description: "在任何创造性工作之前必须使用此技能——创建功能、构建组件、添加功能或修改行为。在实现之前先探索用户意图、需求和设计。"
----
-
-# 头脑风暴：将想法转化为设计
-
-通过自然的协作对话，帮助将想法转化为完整的设计和规格说明。
-
-首先了解当前项目的上下文，然后逐一提问来完善想法。一旦你理解了要构建的内容，就展示设计方案并获得用户批准。
-
-<HARD-GATE>
-在你展示设计方案并获得用户批准之前，不要调用任何实现技能、编写任何代码、搭建任何项目或采取任何实现行动。这适用于所有项目，无论看起来多简单。
-</HARD-GATE>
-
-## 反模式："这个太简单了，不需要设计"
-
-每个项目都要经过这个流程。一个待办事项列表、一个单函数工具、一个配置变更——全都需要。"简单"的项目恰恰是未经检验的假设造成最多浪费的地方。设计可以很简短（对于真正简单的项目几句话就够了），但你必须展示出来并获得批准。
-
-## 检查清单
-
-你必须为以下每个条目创建任务，并按顺序完成：
-
-1. **探索项目上下文** — 检查文件、文档、最近的 commit
-2. **提供视觉伴侣**（如果主题涉及视觉问题）— 这是一条独立的消息，不要与澄清问题合并。参见下方的"视觉伴侣"部分。
-3. **提出澄清问题** — 每次一个，了解目的/约束/成功标准
-4. **提出 2-3 种方案** — 附带权衡分析和你的推荐
-5. **展示设计** — 按复杂度分节展示，每节展示后获得用户批准
-6. **编写设计文档** — 保存到 `docs/superpowers/specs/YYYY-MM-DD-<topic>-design.md` 并 commit
-7. **规格自检** — 快速内联检查占位符、矛盾、模糊性、范围（详见下方）
-8. **用户审查书面规格** — 在继续之前请用户审查规格文件
-9. **过渡到实现** — 调用 writing-plans 技能创建实现计划
-
-## 流程图
-
-```dot
-digraph brainstorming {
-    "探索项目上下文" [shape=box];
-    "有视觉相关问题?" [shape=diamond];
-    "提供视觉伴侣\n（独立消息，不含其他内容）" [shape=box];
-    "提出澄清问题" [shape=box];
-    "提出 2-3 种方案" [shape=box];
-    "分节展示设计" [shape=box];
-    "用户批准设计?" [shape=diamond];
-    "编写设计文档" [shape=box];
-    "规格自检\n（内联修复）" [shape=box];
-    "用户审查规格?" [shape=diamond];
-    "调用 writing-plans 技能" [shape=doublecircle];
-
-    "探索项目上下文" -> "有视觉相关问题?";
-    "有视觉相关问题?" -> "提供视觉伴侣\n（独立消息，不含其他内容）" [label="是"];
-    "有视觉相关问题?" -> "提出澄清问题" [label="否"];
-    "提供视觉伴侣\n（独立消息，不含其他内容）" -> "提出澄清问题";
-    "提出澄清问题" -> "提出 2-3 种方案";
-    "提出 2-3 种方案" -> "分节展示设计";
-    "分节展示设计" -> "用户批准设计?";
-    "用户批准设计?" -> "分节展示设计" [label="否，修改"];
-    "用户批准设计?" -> "编写设计文档" [label="是"];
-    "编写设计文档" -> "规格自检\n（内联修复）";
-    "规格自检\n（内联修复）" -> "用户审查规格?";
-    "用户审查规格?" -> "编写设计文档" [label="要求修改"];
-    "用户审查规格?" -> "调用 writing-plans 技能" [label="批准"];
-}
-```
-
-**终止状态是调用 writing-plans。** 不要调用 frontend-design、mcp-builder 或任何其他实现技能。头脑风暴之后你唯一要调用的技能是 writing-plans。
-
-## 流程详述
-
-**理解想法：**
-
-- 首先查看当前项目状态（文件、文档、最近的 commit）
-- 在提出详细问题之前，先评估范围：如果需求描述了多个独立子系统（例如"构建一个包含聊天、文件存储、计费和分析的平台"），立即指出这一点。不要花时间用问题去细化一个需要先拆分的项目。
-- 如果项目规模过大，单个规格说明无法覆盖，帮助用户分解为子项目：有哪些独立的部分，它们之间有什么关系，应该按什么顺序构建？然后通过正常的设计流程进行第一个子项目的头脑风暴。每个子项目都有自己的规格 → 计划 → 实现周期。
-- 对于范围适当的项目，每次提一个问题来完善想法
-- 尽量使用选择题，开放式问题也可以
-- 每条消息只提一个问题——如果一个主题需要更多探索，拆分成多个问题
-- 重点理解：目的、约束、成功标准
-
-**探索方案：**
-
-- 提出 2-3 种不同的方案及其权衡
-- 以对话的方式展示选项，附上你的推荐和理由
-- 先展示你推荐的方案并解释原因
-
-**展示设计：**
-
-- 一旦你认为理解了要构建的内容，就展示设计
-- 每个部分的篇幅与其复杂度匹配：简单的几句话，复杂的最多 200-300 字
-- 每个部分展示后询问是否正确
-- 涵盖：架构、组件、数据流、错误处理、测试
-- 随时准备回头澄清不明确的地方
-
-**面向隔离和清晰的设计：**
-
-- 将系统拆分为更小的单元，每个单元有一个明确的职责，通过定义良好的接口通信，可以独立理解和测试
-- 对于每个单元，你应该能回答：它做什么，如何使用，它依赖什么？
-- 别人能否不看内部实现就理解一个单元的功能？你能否在不影响调用者的情况下修改内部实现？如果不能，边界需要调整。
-- 更小、边界清晰的单元也更便于你工作——你对能一次放入上下文的代码推理得更好，文件越专注你的编辑越可靠。当文件变大时，这通常意味着它承担了过多职责。
-
-**在现有代码库中工作：**
-
-- 在提出更改之前先探索现有结构。遵循现有模式。
-- 如果现有代码存在影响当前工作的问题（例如文件过大、边界不清、职责纠缠），在设计中包含有针对性的改进——就像一个优秀的开发者在工作中改进经手的代码一样。
-- 不要提议无关的重构。专注于服务当前目标的事情。
-
-## 设计之后
-
-**文档：**
-
-- 将验证通过的设计（规格说明）写入 `docs/superpowers/specs/YYYY-MM-DD-<topic>-design.md`
-  - （用户对规格位置的偏好优先于此默认值）
-- 如果可用，使用 elements-of-style:writing-clearly-and-concisely 技能
-- 将设计文档 commit 到 git
-
-**规格自检：**
-编写规格文档后，以全新的视角审视它：
-
-1. **占位符扫描：** 有没有"待定"、"TODO"、未完成的章节或模糊的需求？修复它们。
-2. **内部一致性：** 各章节之间有矛盾吗？架构和功能描述匹配吗？
-3. **范围检查：** 这是否聚焦到可以用一个实现计划覆盖，还是需要进一步拆分？
-4. **模糊性检查：** 有没有需求可以被两种方式理解？如果有，选择一种并明确写出来。
-
-发现问题就直接内联修复。无需重新审查——修好继续推进。
-
-**用户审查关卡：**
-规格自检完成后，请用户在继续之前审查书面规格：
-
-> "规格已编写并 commit 到 `<path>`。请审查一下，如果在我们开始编写实现计划之前你想做任何修改，请告诉我。"
-
-等待用户回复。如果他们要求修改，做出修改并重新运行规格自检。只有在用户批准后才继续。
-
-**实现：**
-
-- 调用 writing-plans 技能创建详细的实现计划
-- 不要调用任何其他技能。writing-plans 是下一步。
-
-## 核心原则
-
-- **每次一个问题** — 不要同时抛出多个问题
-- **优先选择题** — 在可能的情况下比开放式问题更容易回答
-- **严格遵循 YAGNI** — 从所有设计中移除不必要的功能
-- **探索替代方案** — 在做决定之前始终提出 2-3 种方案
-- **增量验证** — 展示设计，获得批准后再继续
-- **保持灵活** — 有不明确的地方就回头澄清
-
-## 视觉伴侣
-
-一个基于浏览器的伴侣工具，用于在头脑风暴过程中展示原型、图表和视觉选项。它是一个工具——不是一种模式。接受伴侣意味着它可用于适合视觉呈现的问题；并不意味着每个问题都要通过浏览器。
-
-**提供伴侣：** 当你预计后续问题会涉及视觉内容（原型、布局、图表）时，提供一次以获得同意：
-> "我们接下来讨论的一些内容，如果能在浏览器中展示给你看可能会更直观。我可以在讨论过程中为你制作原型、图表、对比图和其他视觉材料。这个功能还比较新，可能会消耗较多 token。要试试吗？（需要打开一个本地 URL）"
-
-**此提议必须是一条独立的消息。** 不要将它与澄清问题、上下文摘要或任何其他内容合并。消息中应该只包含上述提议，没有其他内容。等待用户回复后再继续。如果他们拒绝，继续纯文本的头脑风暴。
-
-**逐问题决策：** 即使用户接受了，也要对每个问题单独决定是使用浏览器还是终端。判断标准：**用户看到它是否比读到它更容易理解？**
-
-- **使用浏览器** 展示本身就是视觉的内容——原型、线框图、布局对比、架构图、并排视觉设计
-- **使用终端** 展示文本内容——需求问题、概念选择、权衡列表、A/B/C/D 文字选项、范围决策
-
-关于 UI 主题的问题不一定是视觉问题。"在这个上下文中个性化是什么意思？"是一个概念问题——使用终端。"哪种向导布局更好？"是一个视觉问题——使用浏览器。
-
-如果他们同意使用伴侣，在继续之前阅读详细指南：
-`skills/brainstorming/visual-companion.md`

.cursor/skills/brainstorming/scripts/frame-template.html

@@ -1,214 +0,0 @@
-<!DOCTYPE html>
-<html>
-<head>
-  <meta charset="utf-8">
-  <title>Superpowers Brainstorming</title>
-  <style>
-    /*
-     * BRAINSTORM COMPANION FRAME TEMPLATE
-     *
-     * This template provides a consistent frame with:
-     * - OS-aware light/dark theming
-     * - Fixed header and selection indicator bar
-     * - Scrollable main content area
-     * - CSS helpers for common UI patterns
-     *
-     * Content is injected via placeholder comment in #claude-content.
-     */
-
-    * { box-sizing: border-box; margin: 0; padding: 0; }
-    html, body { height: 100%; overflow: hidden; }
-
-    /* ===== THEME VARIABLES ===== */
-    :root {
-      --bg-primary: #f5f5f7;
-      --bg-secondary: #ffffff;
-      --bg-tertiary: #e5e5e7;
-      --border: #d1d1d6;
-      --text-primary: #1d1d1f;
-      --text-secondary: #86868b;
-      --text-tertiary: #aeaeb2;
-      --accent: #0071e3;
-      --accent-hover: #0077ed;
-      --success: #34c759;
-      --warning: #ff9f0a;
-      --error: #ff3b30;
-      --selected-bg: #e8f4fd;
-      --selected-border: #0071e3;
-    }
-
-    @media (prefers-color-scheme: dark) {
-      :root {
-        --bg-primary: #1d1d1f;
-        --bg-secondary: #2d2d2f;
-        --bg-tertiary: #3d3d3f;
-        --border: #424245;
-        --text-primary: #f5f5f7;
-        --text-secondary: #86868b;
-        --text-tertiary: #636366;
-        --accent: #0a84ff;
-        --accent-hover: #409cff;
-        --selected-bg: rgba(10, 132, 255, 0.15);
-        --selected-border: #0a84ff;
-      }
-    }
-
-    body {
-      font-family: system-ui, -apple-system, BlinkMacSystemFont, sans-serif;
-      background: var(--bg-primary);
-      color: var(--text-primary);
-      display: flex;
-      flex-direction: column;
-      line-height: 1.5;
-    }
-
-    /* ===== FRAME STRUCTURE ===== */
-    .header {
-      background: var(--bg-secondary);
-      padding: 0.5rem 1.5rem;
-      display: flex;
-      justify-content: space-between;
-      align-items: center;
-      border-bottom: 1px solid var(--border);
-      flex-shrink: 0;
-    }
-    .header h1 { font-size: 0.85rem; font-weight: 500; color: var(--text-secondary); }
-    .header .status { font-size: 0.7rem; color: var(--success); display: flex; align-items: center; gap: 0.4rem; }
-    .header .status::before { content: ''; width: 6px; height: 6px; background: var(--success); border-radius: 50%; }
-
-    .main { flex: 1; overflow-y: auto; }
-    #claude-content { padding: 2rem; min-height: 100%; }
-
-    .indicator-bar {
-      background: var(--bg-secondary);
-      border-top: 1px solid var(--border);
-      padding: 0.5rem 1.5rem;
-      flex-shrink: 0;
-      text-align: center;
-    }
-    .indicator-bar span {
-      font-size: 0.75rem;
-      color: var(--text-secondary);
-    }
-    .indicator-bar .selected-text {
-      color: var(--accent);
-      font-weight: 500;
-    }
-
-    /* ===== TYPOGRAPHY ===== */
-    h2 { font-size: 1.5rem; font-weight: 600; margin-bottom: 0.5rem; }
-    h3 { font-size: 1.1rem; font-weight: 600; margin-bottom: 0.25rem; }
-    .subtitle { color: var(--text-secondary); margin-bottom: 1.5rem; }
-    .section { margin-bottom: 2rem; }
-    .label { font-size: 0.7rem; color: var(--text-secondary); text-transform: uppercase; letter-spacing: 0.05em; margin-bottom: 0.5rem; }
-
-    /* ===== OPTIONS (for A/B/C choices) ===== */
-    .options { display: flex; flex-direction: column; gap: 0.75rem; }
-    .option {
-      background: var(--bg-secondary);
-      border: 2px solid var(--border);
-      border-radius: 12px;
-      padding: 1rem 1.25rem;
-      cursor: pointer;
-      transition: all 0.15s ease;
-      display: flex;
-      align-items: flex-start;
-      gap: 1rem;
-    }
-    .option:hover { border-color: var(--accent); }
-    .option.selected { background: var(--selected-bg); border-color: var(--selected-border); }
-    .option .letter {
-      background: var(--bg-tertiary);
-      color: var(--text-secondary);
-      width: 1.75rem; height: 1.75rem;
-      border-radius: 6px;
-      display: flex; align-items: center; justify-content: center;
-      font-weight: 600; font-size: 0.85rem; flex-shrink: 0;
-    }
-    .option.selected .letter { background: var(--accent); color: white; }
-    .option .content { flex: 1; }
-    .option .content h3 { font-size: 0.95rem; margin-bottom: 0.15rem; }
-    .option .content p { color: var(--text-secondary); font-size: 0.85rem; margin: 0; }
-
-    /* ===== CARDS (for showing designs/mockups) ===== */
-    .cards { display: grid; grid-template-columns: repeat(auto-fit, minmax(280px, 1fr)); gap: 1rem; }
-    .card {
-      background: var(--bg-secondary);
-      border: 1px solid var(--border);
-      border-radius: 12px;
-      overflow: hidden;
-      cursor: pointer;
-      transition: all 0.15s ease;
-    }
-    .card:hover { border-color: var(--accent); transform: translateY(-2px); box-shadow: 0 4px 12px rgba(0,0,0,0.1); }
-    .card.selected { border-color: var(--selected-border); border-width: 2px; }
-    .card-image { background: var(--bg-tertiary); aspect-ratio: 16/10; display: flex; align-items: center; justify-content: center; }
-    .card-body { padding: 1rem; }
-    .card-body h3 { margin-bottom: 0.25rem; }
-    .card-body p { color: var(--text-secondary); font-size: 0.85rem; }
-
-    /* ===== MOCKUP CONTAINER ===== */
-    .mockup {
-      background: var(--bg-secondary);
-      border: 1px solid var(--border);
-      border-radius: 12px;
-      overflow: hidden;
-      margin-bottom: 1.5rem;
-    }
-    .mockup-header {
-      background: var(--bg-tertiary);
-      padding: 0.5rem 1rem;
-      font-size: 0.75rem;
-      color: var(--text-secondary);
-      border-bottom: 1px solid var(--border);
-    }
-    .mockup-body { padding: 1.5rem; }
-
-    /* ===== SPLIT VIEW (side-by-side comparison) ===== */
-    .split { display: grid; grid-template-columns: 1fr 1fr; gap: 1.5rem; }
-    @media (max-width: 700px) { .split { grid-template-columns: 1fr; } }
-
-    /* ===== PROS/CONS ===== */
-    .pros-cons { display: grid; grid-template-columns: 1fr 1fr; gap: 1rem; margin: 1rem 0; }
-    .pros, .cons { background: var(--bg-secondary); border-radius: 8px; padding: 1rem; }
-    .pros h4 { color: var(--success); font-size: 0.85rem; margin-bottom: 0.5rem; }
-    .cons h4 { color: var(--error); font-size: 0.85rem; margin-bottom: 0.5rem; }
-    .pros ul, .cons ul { margin-left: 1.25rem; font-size: 0.85rem; color: var(--text-secondary); }
-    .pros li, .cons li { margin-bottom: 0.25rem; }
-
-    /* ===== PLACEHOLDER (for mockup areas) ===== */
-    .placeholder {
-      background: var(--bg-tertiary);
-      border: 2px dashed var(--border);
-      border-radius: 8px;
-      padding: 2rem;
-      text-align: center;
-      color: var(--text-tertiary);
-    }
-
-    /* ===== INLINE MOCKUP ELEMENTS ===== */
-    .mock-nav { background: var(--accent); color: white; padding: 0.75rem 1rem; display: flex; gap: 1.5rem; font-size: 0.9rem; }
-    .mock-sidebar { background: var(--bg-tertiary); padding: 1rem; min-width: 180px; }
-    .mock-content { padding: 1.5rem; flex: 1; }
-    .mock-button { background: var(--accent); color: white; border: none; padding: 0.5rem 1rem; border-radius: 6px; font-size: 0.85rem; }
-    .mock-input { background: var(--bg-primary); border: 1px solid var(--border); border-radius: 6px; padding: 0.5rem; width: 100%; }
-  </style>
-</head>
-<body>
-  <div class="header">
-    <h1><a href="https://github.com/obra/superpowers" style="color: inherit; text-decoration: none;">Superpowers Brainstorming</a></h1>
-    <div class="status">Connected</div>
-  </div>
-
-  <div class="main">
-    <div id="claude-content">
-      <!-- CONTENT -->
-    </div>
-  </div>
-
-  <div class="indicator-bar">
-    <span id="indicator-text">Click an option above, then return to the terminal</span>
-  </div>
-
-</body>
-</html>

.cursor/skills/brainstorming/scripts/helper.js

@@ -1,88 +0,0 @@
-(function() {
-  const WS_URL = 'ws://' + window.location.host;
-  let ws = null;
-  let eventQueue = [];
-
-  function connect() {
-    ws = new WebSocket(WS_URL);
-
-    ws.onopen = () => {
-      eventQueue.forEach(e => ws.send(JSON.stringify(e)));
-      eventQueue = [];
-    };
-
-    ws.onmessage = (msg) => {
-      const data = JSON.parse(msg.data);
-      if (data.type === 'reload') {
-        window.location.reload();
-      }
-    };
-
-    ws.onclose = () => {
-      setTimeout(connect, 1000);
-    };
-  }
-
-  function sendEvent(event) {
-    event.timestamp = Date.now();
-    if (ws && ws.readyState === WebSocket.OPEN) {
-      ws.send(JSON.stringify(event));
-    } else {
-      eventQueue.push(event);
-    }
-  }
-
-  // Capture clicks on choice elements
-  document.addEventListener('click', (e) => {
-    const target = e.target.closest('[data-choice]');
-    if (!target) return;
-
-    sendEvent({
-      type: 'click',
-      text: target.textContent.trim(),
-      choice: target.dataset.choice,
-      id: target.id || null
-    });
-
-    // Update indicator bar (defer so toggleSelect runs first)
-    setTimeout(() => {
-      const indicator = document.getElementById('indicator-text');
-      if (!indicator) return;
-      const container = target.closest('.options') || target.closest('.cards');
-      const selected = container ? container.querySelectorAll('.selected') : [];
-      if (selected.length === 0) {
-        indicator.textContent = 'Click an option above, then return to the terminal';
-      } else if (selected.length === 1) {
-        const label = selected[0].querySelector('h3, .content h3, .card-body h3')?.textContent?.trim() || selected[0].dataset.choice;
-        indicator.innerHTML = '<span class="selected-text">' + label + ' selected</span> — return to terminal to continue';
-      } else {
-        indicator.innerHTML = '<span class="selected-text">' + selected.length + ' selected</span> — return to terminal to continue';
-      }
-    }, 0);
-  });
-
-  // Frame UI: selection tracking
-  window.selectedChoice = null;
-
-  window.toggleSelect = function(el) {
-    const container = el.closest('.options') || el.closest('.cards');
-    const multi = container && container.dataset.multiselect !== undefined;
-    if (container && !multi) {
-      container.querySelectorAll('.option, .card').forEach(o => o.classList.remove('selected'));
-    }
-    if (multi) {
-      el.classList.toggle('selected');
-    } else {
-      el.classList.add('selected');
-    }
-    window.selectedChoice = el.dataset.choice;
-  };
-
-  // Expose API for explicit use
-  window.brainstorm = {
-    send: sendEvent,
-    choice: (value, metadata = {}) => sendEvent({ type: 'choice', value, ...metadata })
-  };
-
-  connect();
-})();

.cursor/skills/brainstorming/scripts/server.cjs

@@ -1,354 +0,0 @@
-const crypto = require('crypto');
-const http = require('http');
-const fs = require('fs');
-const path = require('path');
-
-// ========== WebSocket Protocol (RFC 6455) ==========
-
-const OPCODES = { TEXT: 0x01, CLOSE: 0x08, PING: 0x09, PONG: 0x0A };
-const WS_MAGIC = '258EAFA5-E914-47DA-95CA-C5AB0DC85B11';
-
-function computeAcceptKey(clientKey) {
-  return crypto.createHash('sha1').update(clientKey + WS_MAGIC).digest('base64');
-}
-
-function encodeFrame(opcode, payload) {
-  const fin = 0x80;
-  const len = payload.length;
-  let header;
-
-  if (len < 126) {
-    header = Buffer.alloc(2);
-    header[0] = fin | opcode;
-    header[1] = len;
-  } else if (len < 65536) {
-    header = Buffer.alloc(4);
-    header[0] = fin | opcode;
-    header[1] = 126;
-    header.writeUInt16BE(len, 2);
-  } else {
-    header = Buffer.alloc(10);
-    header[0] = fin | opcode;
-    header[1] = 127;
-    header.writeBigUInt64BE(BigInt(len), 2);
-  }
-
-  return Buffer.concat([header, payload]);
-}
-
-function decodeFrame(buffer) {
-  if (buffer.length < 2) return null;
-
-  const secondByte = buffer[1];
-  const opcode = buffer[0] & 0x0F;
-  const masked = (secondByte & 0x80) !== 0;
-  let payloadLen = secondByte & 0x7F;
-  let offset = 2;
-
-  if (!masked) throw new Error('Client frames must be masked');
-
-  if (payloadLen === 126) {
-    if (buffer.length < 4) return null;
-    payloadLen = buffer.readUInt16BE(2);
-    offset = 4;
-  } else if (payloadLen === 127) {
-    if (buffer.length < 10) return null;
-    payloadLen = Number(buffer.readBigUInt64BE(2));
-    offset = 10;
-  }
-
-  const maskOffset = offset;
-  const dataOffset = offset + 4;
-  const totalLen = dataOffset + payloadLen;
-  if (buffer.length < totalLen) return null;
-
-  const mask = buffer.slice(maskOffset, dataOffset);
-  const data = Buffer.alloc(payloadLen);
-  for (let i = 0; i < payloadLen; i++) {
-    data[i] = buffer[dataOffset + i] ^ mask[i % 4];
-  }
-
-  return { opcode, payload: data, bytesConsumed: totalLen };
-}
-
-// ========== Configuration ==========
-
-const PORT = process.env.BRAINSTORM_PORT || (49152 + Math.floor(Math.random() * 16383));
-const HOST = process.env.BRAINSTORM_HOST || '127.0.0.1';
-const URL_HOST = process.env.BRAINSTORM_URL_HOST || (HOST === '127.0.0.1' ? 'localhost' : HOST);
-const SESSION_DIR = process.env.BRAINSTORM_DIR || '/tmp/brainstorm';
-const CONTENT_DIR = path.join(SESSION_DIR, 'content');
-const STATE_DIR = path.join(SESSION_DIR, 'state');
-let ownerPid = process.env.BRAINSTORM_OWNER_PID ? Number(process.env.BRAINSTORM_OWNER_PID) : null;
-
-const MIME_TYPES = {
-  '.html': 'text/html', '.css': 'text/css', '.js': 'application/javascript',
-  '.json': 'application/json', '.png': 'image/png', '.jpg': 'image/jpeg',
-  '.jpeg': 'image/jpeg', '.gif': 'image/gif', '.svg': 'image/svg+xml'
-};
-
-// ========== Templates and Constants ==========
-
-const WAITING_PAGE = `<!DOCTYPE html>
-<html>
-<head><meta charset="utf-8"><title>Brainstorm Companion</title>
-<style>body { font-family: system-ui, sans-serif; padding: 2rem; max-width: 800px; margin: 0 auto; }
-h1 { color: #333; } p { color: #666; }</style>
-</head>
-<body><h1>Brainstorm Companion</h1>
-<p>Waiting for the agent to push a screen...</p></body></html>`;
-
-const frameTemplate = fs.readFileSync(path.join(__dirname, 'frame-template.html'), 'utf-8');
-const helperScript = fs.readFileSync(path.join(__dirname, 'helper.js'), 'utf-8');
-const helperInjection = '<script>\n' + helperScript + '\n</script>';
-
-// ========== Helper Functions ==========
-
-function isFullDocument(html) {
-  const trimmed = html.trimStart().toLowerCase();
-  return trimmed.startsWith('<!doctype') || trimmed.startsWith('<html');
-}
-
-function wrapInFrame(content) {
-  return frameTemplate.replace('<!-- CONTENT -->', content);
-}
-
-function getNewestScreen() {
-  const files = fs.readdirSync(CONTENT_DIR)
-    .filter(f => f.endsWith('.html'))
-    .map(f => {
-      const fp = path.join(CONTENT_DIR, f);
-      return { path: fp, mtime: fs.statSync(fp).mtime.getTime() };
-    })
-    .sort((a, b) => b.mtime - a.mtime);
-  return files.length > 0 ? files[0].path : null;
-}
-
-// ========== HTTP Request Handler ==========
-
-function handleRequest(req, res) {
-  touchActivity();
-  if (req.method === 'GET' && req.url === '/') {
-    const screenFile = getNewestScreen();
-    let html = screenFile
-      ? (raw => isFullDocument(raw) ? raw : wrapInFrame(raw))(fs.readFileSync(screenFile, 'utf-8'))
-      : WAITING_PAGE;
-
-    if (html.includes('</body>')) {
-      html = html.replace('</body>', helperInjection + '\n</body>');
-    } else {
-      html += helperInjection;
-    }
-
-    res.writeHead(200, { 'Content-Type': 'text/html; charset=utf-8' });
-    res.end(html);
-  } else if (req.method === 'GET' && req.url.startsWith('/files/')) {
-    const fileName = req.url.slice(7);
-    const filePath = path.join(CONTENT_DIR, path.basename(fileName));
-    if (!fs.existsSync(filePath)) {
-      res.writeHead(404);
-      res.end('Not found');
-      return;
-    }
-    const ext = path.extname(filePath).toLowerCase();
-    const contentType = MIME_TYPES[ext] || 'application/octet-stream';
-    res.writeHead(200, { 'Content-Type': contentType });
-    res.end(fs.readFileSync(filePath));
-  } else {
-    res.writeHead(404);
-    res.end('Not found');
-  }
-}
-
-// ========== WebSocket Connection Handling ==========
-
-const clients = new Set();
-
-function handleUpgrade(req, socket) {
-  const key = req.headers['sec-websocket-key'];
-  if (!key) { socket.destroy(); return; }
-
-  const accept = computeAcceptKey(key);
-  socket.write(
-    'HTTP/1.1 101 Switching Protocols\r\n' +
-    'Upgrade: websocket\r\n' +
-    'Connection: Upgrade\r\n' +
-    'Sec-WebSocket-Accept: ' + accept + '\r\n\r\n'
-  );
-
-  let buffer = Buffer.alloc(0);
-  clients.add(socket);
-
-  socket.on('data', (chunk) => {
-    buffer = Buffer.concat([buffer, chunk]);
-    while (buffer.length > 0) {
-      let result;
-      try {
-        result = decodeFrame(buffer);
-      } catch (e) {
-        socket.end(encodeFrame(OPCODES.CLOSE, Buffer.alloc(0)));
-        clients.delete(socket);
-        return;
-      }
-      if (!result) break;
-      buffer = buffer.slice(result.bytesConsumed);
-
-      switch (result.opcode) {
-        case OPCODES.TEXT:
-          handleMessage(result.payload.toString());
-          break;
-        case OPCODES.CLOSE:
-          socket.end(encodeFrame(OPCODES.CLOSE, Buffer.alloc(0)));
-          clients.delete(socket);
-          return;
-        case OPCODES.PING:
-          socket.write(encodeFrame(OPCODES.PONG, result.payload));
-          break;
-        case OPCODES.PONG:
-          break;
-        default: {
-          const closeBuf = Buffer.alloc(2);
-          closeBuf.writeUInt16BE(1003);
-          socket.end(encodeFrame(OPCODES.CLOSE, closeBuf));
-          clients.delete(socket);
-          return;
-        }
-      }
-    }
-  });
-
-  socket.on('close', () => clients.delete(socket));
-  socket.on('error', () => clients.delete(socket));
-}
-
-function handleMessage(text) {
-  let event;
-  try {
-    event = JSON.parse(text);
-  } catch (e) {
-    console.error('Failed to parse WebSocket message:', e.message);
-    return;
-  }
-  touchActivity();
-  console.log(JSON.stringify({ source: 'user-event', ...event }));
-  if (event.choice) {
-    const eventsFile = path.join(STATE_DIR, 'events');
-    fs.appendFileSync(eventsFile, JSON.stringify(event) + '\n');
-  }
-}
-
-function broadcast(msg) {
-  const frame = encodeFrame(OPCODES.TEXT, Buffer.from(JSON.stringify(msg)));
-  for (const socket of clients) {
-    try { socket.write(frame); } catch (e) { clients.delete(socket); }
-  }
-}
-
-// ========== Activity Tracking ==========
-
-const IDLE_TIMEOUT_MS = 30 * 60 * 1000; // 30 minutes
-let lastActivity = Date.now();
-
-function touchActivity() {
-  lastActivity = Date.now();
-}
-
-// ========== File Watching ==========
-
-const debounceTimers = new Map();
-
-// ========== Server Startup ==========
-
-function startServer() {
-  if (!fs.existsSync(CONTENT_DIR)) fs.mkdirSync(CONTENT_DIR, { recursive: true });
-  if (!fs.existsSync(STATE_DIR)) fs.mkdirSync(STATE_DIR, { recursive: true });
-
-  // Track known files to distinguish new screens from updates.
-  // macOS fs.watch reports 'rename' for both new files and overwrites,
-  // so we can't rely on eventType alone.
-  const knownFiles = new Set(
-    fs.readdirSync(CONTENT_DIR).filter(f => f.endsWith('.html'))
-  );
-
-  const server = http.createServer(handleRequest);
-  server.on('upgrade', handleUpgrade);
-
-  const watcher = fs.watch(CONTENT_DIR, (eventType, filename) => {
-    if (!filename || !filename.endsWith('.html')) return;
-
-    if (debounceTimers.has(filename)) clearTimeout(debounceTimers.get(filename));
-    debounceTimers.set(filename, setTimeout(() => {
-      debounceTimers.delete(filename);
-      const filePath = path.join(CONTENT_DIR, filename);
-
-      if (!fs.existsSync(filePath)) return; // file was deleted
-      touchActivity();
-
-      if (!knownFiles.has(filename)) {
-        knownFiles.add(filename);
-        const eventsFile = path.join(STATE_DIR, 'events');
-        if (fs.existsSync(eventsFile)) fs.unlinkSync(eventsFile);
-        console.log(JSON.stringify({ type: 'screen-added', file: filePath }));
-      } else {
-        console.log(JSON.stringify({ type: 'screen-updated', file: filePath }));
-      }
-
-      broadcast({ type: 'reload' });
-    }, 100));
-  });
-  watcher.on('error', (err) => console.error('fs.watch error:', err.message));
-
-  function shutdown(reason) {
-    console.log(JSON.stringify({ type: 'server-stopped', reason }));
-    const infoFile = path.join(STATE_DIR, 'server-info');
-    if (fs.existsSync(infoFile)) fs.unlinkSync(infoFile);
-    fs.writeFileSync(
-      path.join(STATE_DIR, 'server-stopped'),
-      JSON.stringify({ reason, timestamp: Date.now() }) + '\n'
-    );
-    watcher.close();
-    clearInterval(lifecycleCheck);
-    server.close(() => process.exit(0));
-  }
-
-  function ownerAlive() {
-    if (!ownerPid) return true;
-    try { process.kill(ownerPid, 0); return true; } catch (e) { return e.code === 'EPERM'; }
-  }
-
-  // Check every 60s: exit if owner process died or idle for 30 minutes
-  const lifecycleCheck = setInterval(() => {
-    if (!ownerAlive()) shutdown('owner process exited');
-    else if (Date.now() - lastActivity > IDLE_TIMEOUT_MS) shutdown('idle timeout');
-  }, 60 * 1000);
-  lifecycleCheck.unref();
-
-  // Validate owner PID at startup. If it's already dead, the PID resolution
-  // was wrong (common on WSL, Tailscale SSH, and cross-user scenarios).
-  // Disable monitoring and rely on the idle timeout instead.
-  if (ownerPid) {
-    try { process.kill(ownerPid, 0); }
-    catch (e) {
-      if (e.code !== 'EPERM') {
-        console.log(JSON.stringify({ type: 'owner-pid-invalid', pid: ownerPid, reason: 'dead at startup' }));
-        ownerPid = null;
-      }
-    }
-  }
-
-  server.listen(PORT, HOST, () => {
-    const info = JSON.stringify({
-      type: 'server-started', port: Number(PORT), host: HOST,
-      url_host: URL_HOST, url: 'http://' + URL_HOST + ':' + PORT,
-      screen_dir: CONTENT_DIR, state_dir: STATE_DIR
-    });
-    console.log(info);
-    fs.writeFileSync(path.join(STATE_DIR, 'server-info'), info + '\n');
-  });
-}
-
-if (require.main === module) {
-  startServer();
-}
-
-module.exports = { computeAcceptKey, encodeFrame, decodeFrame, OPCODES };

.cursor/skills/brainstorming/scripts/start-server.sh

@@ -1,148 +0,0 @@
-#!/usr/bin/env bash
-# Start the brainstorm server and output connection info
-# Usage: start-server.sh [--project-dir <path>] [--host <bind-host>] [--url-host <display-host>] [--foreground] [--background]
-#
-# Starts server on a random high port, outputs JSON with URL.
-# Each session gets its own directory to avoid conflicts.
-#
-# Options:
-#   --project-dir <path>  Store session files under <path>/.superpowers/brainstorm/
-#                         instead of /tmp. Files persist after server stops.
-#   --host <bind-host>    Host/interface to bind (default: 127.0.0.1).
-#                         Use 0.0.0.0 in remote/containerized environments.
-#   --url-host <host>     Hostname shown in returned URL JSON.
-#   --foreground          Run server in the current terminal (no backgrounding).
-#   --background          Force background mode (overrides Codex auto-foreground).
-
-SCRIPT_DIR="$(cd "$(dirname "$0")" && pwd)"
-
-# Parse arguments
-PROJECT_DIR=""
-FOREGROUND="false"
-FORCE_BACKGROUND="false"
-BIND_HOST="127.0.0.1"
-URL_HOST=""
-while [[ $# -gt 0 ]]; do
-  case "$1" in
-    --project-dir)
-      PROJECT_DIR="$2"
-      shift 2
-      ;;
-    --host)
-      BIND_HOST="$2"
-      shift 2
-      ;;
-    --url-host)
-      URL_HOST="$2"
-      shift 2
-      ;;
-    --foreground|--no-daemon)
-      FOREGROUND="true"
-      shift
-      ;;
-    --background|--daemon)
-      FORCE_BACKGROUND="true"
-      shift
-      ;;
-    *)
-      echo "{\"error\": \"Unknown argument: $1\"}"
-      exit 1
-      ;;
-  esac
-done
-
-if [[ -z "$URL_HOST" ]]; then
-  if [[ "$BIND_HOST" == "127.0.0.1" || "$BIND_HOST" == "localhost" ]]; then
-    URL_HOST="localhost"
-  else
-    URL_HOST="$BIND_HOST"
-  fi
-fi
-
-# Some environments reap detached/background processes. Auto-foreground when detected.
-if [[ -n "${CODEX_CI:-}" && "$FOREGROUND" != "true" && "$FORCE_BACKGROUND" != "true" ]]; then
-  FOREGROUND="true"
-fi
-
-# Windows/Git Bash reaps nohup background processes. Auto-foreground when detected.
-if [[ "$FOREGROUND" != "true" && "$FORCE_BACKGROUND" != "true" ]]; then
-  case "${OSTYPE:-}" in
-    msys*|cygwin*|mingw*) FOREGROUND="true" ;;
-  esac
-  if [[ -n "${MSYSTEM:-}" ]]; then
-    FOREGROUND="true"
-  fi
-fi
-
-# Generate unique session directory
-SESSION_ID="$$-$(date +%s)"
-
-if [[ -n "$PROJECT_DIR" ]]; then
-  SESSION_DIR="${PROJECT_DIR}/.superpowers/brainstorm/${SESSION_ID}"
-else
-  SESSION_DIR="/tmp/brainstorm-${SESSION_ID}"
-fi
-
-STATE_DIR="${SESSION_DIR}/state"
-PID_FILE="${STATE_DIR}/server.pid"
-LOG_FILE="${STATE_DIR}/server.log"
-
-# Create fresh session directory with content and state peers
-mkdir -p "${SESSION_DIR}/content" "$STATE_DIR"
-
-# Kill any existing server
-if [[ -f "$PID_FILE" ]]; then
-  old_pid=$(cat "$PID_FILE")
-  kill "$old_pid" 2>/dev/null
-  rm -f "$PID_FILE"
-fi
-
-cd "$SCRIPT_DIR"
-
-# Resolve the harness PID (grandparent of this script).
-# $PPID is the ephemeral shell the harness spawned to run us — it dies
-# when this script exits. The harness itself is $PPID's parent.
-OWNER_PID="$(ps -o ppid= -p "$PPID" 2>/dev/null | tr -d ' ')"
-if [[ -z "$OWNER_PID" || "$OWNER_PID" == "1" ]]; then
-  OWNER_PID="$PPID"
-fi
-
-# Foreground mode for environments that reap detached/background processes.
-if [[ "$FOREGROUND" == "true" ]]; then
-  echo "$$" > "$PID_FILE"
-  env BRAINSTORM_DIR="$SESSION_DIR" BRAINSTORM_HOST="$BIND_HOST" BRAINSTORM_URL_HOST="$URL_HOST" BRAINSTORM_OWNER_PID="$OWNER_PID" node server.cjs
-  exit $?
-fi
-
-# Start server, capturing output to log file
-# Use nohup to survive shell exit; disown to remove from job table
-nohup env BRAINSTORM_DIR="$SESSION_DIR" BRAINSTORM_HOST="$BIND_HOST" BRAINSTORM_URL_HOST="$URL_HOST" BRAINSTORM_OWNER_PID="$OWNER_PID" node server.cjs > "$LOG_FILE" 2>&1 &
-SERVER_PID=$!
-disown "$SERVER_PID" 2>/dev/null
-echo "$SERVER_PID" > "$PID_FILE"
-
-# Wait for server-started message (check log file)
-for i in {1..50}; do
-  if grep -q "server-started" "$LOG_FILE" 2>/dev/null; then
-    # Verify server is still alive after a short window (catches process reapers)
-    alive="true"
-    for _ in {1..20}; do
-      if ! kill -0 "$SERVER_PID" 2>/dev/null; then
-        alive="false"
-        break
-      fi
-      sleep 0.1
-    done
-    if [[ "$alive" != "true" ]]; then
-      echo "{\"error\": \"Server started but was killed. Retry in a persistent terminal with: $SCRIPT_DIR/start-server.sh${PROJECT_DIR:+ --project-dir $PROJECT_DIR} --host $BIND_HOST --url-host $URL_HOST --foreground\"}"
-      exit 1
-    fi
-    grep "server-started" "$LOG_FILE" | head -1
-    exit 0
-  fi
-  sleep 0.1
-done
-
-# Timeout - server didn't start
-echo '{"error": "Server failed to start within 5 seconds"}'
-exit 1

.cursor/skills/brainstorming/scripts/stop-server.sh

@@ -1,56 +0,0 @@
-#!/usr/bin/env bash
-# Stop the brainstorm server and clean up
-# Usage: stop-server.sh <session_dir>
-#
-# Kills the server process. Only deletes session directory if it's
-# under /tmp (ephemeral). Persistent directories (.superpowers/) are
-# kept so mockups can be reviewed later.
-
-SESSION_DIR="$1"
-
-if [[ -z "$SESSION_DIR" ]]; then
-  echo '{"error": "Usage: stop-server.sh <session_dir>"}'
-  exit 1
-fi
-
-STATE_DIR="${SESSION_DIR}/state"
-PID_FILE="${STATE_DIR}/server.pid"
-
-if [[ -f "$PID_FILE" ]]; then
-  pid=$(cat "$PID_FILE")
-
-  # Try to stop gracefully, fallback to force if still alive
-  kill "$pid" 2>/dev/null || true
-
-  # Wait for graceful shutdown (up to ~2s)
-  for i in {1..20}; do
-    if ! kill -0 "$pid" 2>/dev/null; then
-      break
-    fi
-    sleep 0.1
-  done
-
-  # If still running, escalate to SIGKILL
-  if kill -0 "$pid" 2>/dev/null; then
-    kill -9 "$pid" 2>/dev/null || true
-
-    # Give SIGKILL a moment to take effect
-    sleep 0.1
-  fi
-
-  if kill -0 "$pid" 2>/dev/null; then
-    echo '{"status": "failed", "error": "process still running"}'
-    exit 1
-  fi
-
-  rm -f "$PID_FILE" "${STATE_DIR}/server.log"
-
-  # Only delete ephemeral /tmp directories
-  if [[ "$SESSION_DIR" == /tmp/* ]]; then
-    rm -rf "$SESSION_DIR"
-  fi
-
-  echo '{"status": "stopped"}'
-else
-  echo '{"status": "not_running"}'
-fi

.cursor/skills/brainstorming/spec-document-reviewer-prompt.md

@@ -1,48 +0,0 @@
-# 规格文档审查员提示模板
-
-调度规格文档审查员子代理时使用此模板。
-
-**用途：** 验证规格是否完整、一致，并为实现计划做好准备。
-
-**调度时机：** 规格文档写入 docs/superpowers/specs/ 之后
-
-```
-Task tool（通用）:
-  description: "审查规格文档"
-  prompt: |
-    你是一名规格文档审查员。验证此规格是否完整并准备好进行计划编写。
-
-    **待审查规格：** [SPEC_FILE_PATH]
-
-    ## 检查内容
-
-    | 类别 | 检查要点 |
-    |------|----------|
-    | 完整性 | TODO、占位符、"TBD"、不完整的章节 |
-    | 一致性 | 内部矛盾、相互冲突的需求 |
-    | 清晰度 | 需求模糊到可能导致构建出错误的东西 |
-    | 范围 | 是否足够聚焦以用于单个计划——而非涵盖多个独立子系统 |
-    | YAGNI | 未请求的功能、过度设计 |
-
-    ## 校准标准
-
-    **只标记会在实现计划阶段造成实际问题的事项。**
-    缺失的章节、矛盾之处、或者模糊到可能被两种不同方式理解的需求——
-    这些才是问题。措辞上的小改进、风格偏好、以及"某些章节不如其他章节详细"则不是。
-
-    除非存在会导致计划出错的严重缺陷，否则应予以通过。
-
-    ## 输出格式
-
-    ## 规格审查
-
-    **状态：** 通过 | 发现问题
-
-    **问题（如有）：**
-    - [章节 X]：[具体问题] - [为什么这对计划编写很重要]
-
-    **建议（仅供参考，不阻止通过）：**
-    - [改进建议]
-```
-
-**审查员返回：** 状态、问题（如有）、建议

.cursor/skills/brainstorming/visual-companion.md

@@ -1,286 +0,0 @@
-# 视觉伴侣指南
-
-基于浏览器的视觉头脑风暴伴侣，用于展示原型、图表和选项。
-
-## 何时使用
-
-逐问题决定，而非按会话决定。判断标准：**用户看到它是否比读到它更容易理解？**
-
-**使用浏览器** 当内容本身是视觉的：
-
-- **UI 原型** — 线框图、布局、导航结构、组件设计
-- **架构图** — 系统组件、数据流、关系图
-- **并排视觉对比** — 对比两种布局、两种配色方案、两种设计方向
-- **设计细节打磨** — 当问题涉及外观感受、间距、视觉层次
-- **空间关系** — 状态机、流程图、实体关系图
-
-**使用终端** 当内容是文字或表格的：
-
-- **需求和范围问题** — "X 是什么意思？"、"哪些功能在范围内？"
-- **概念性 A/B/C 选择** — 在用文字描述的方案之间做选择
-- **权衡列表** — 优缺点、对比表
-- **技术决策** — API 设计、数据建模、架构方案选择
-- **澄清问题** — 任何回答是文字而非视觉偏好的问题
-
-关于 UI 主题的问题不一定是视觉问题。"你想要什么样的向导？"是概念性的——使用终端。"这些向导布局中哪个感觉对？"是视觉性的——使用浏览器。
-
-## 工作原理
-
-服务器监视一个目录中的 HTML 文件，将最新的文件提供给浏览器。你写入 HTML 内容，用户在浏览器中看到它，并可以点击选择选项。选择结果被记录到一个 `.events` 文件中，你在下一轮会话中读取它。
-
-**内容片段 vs 完整文档：** 如果你的 HTML 文件以 `<!DOCTYPE` 或 `<html` 开头，服务器会原样提供（仅注入辅助脚本）。否则，服务器会自动将你的内容包裹在框架模板中——添加头部、CSS 主题、选择指示器和所有交互基础设施。**默认写内容片段即可。** 只有当你需要完全控制页面时才写完整文档。
-
-## 启动会话
-
-```bash
-# 启动服务器并持久化（原型保存到项目中）
-scripts/start-server.sh --project-dir /path/to/project
-
-# 返回：{"type":"server-started","port":52341,"url":"http://localhost:52341",
-#           "screen_dir":"/path/to/project/.superpowers/brainstorm/12345-1706000000"}
-```
-
-保存响应中的 `screen_dir`。告诉用户打开该 URL。
-
-**查找连接信息：** 服务器将其启动 JSON 写入 `$SCREEN_DIR/.server-info`。如果你在后台启动了服务器且没有捕获 stdout，读取该文件以获取 URL 和端口。使用 `--project-dir` 时，检查 `<project>/.superpowers/brainstorm/` 获取会话目录。
-
-**注意：** 传入项目根目录作为 `--project-dir`，这样原型会持久化在 `.superpowers/brainstorm/` 中，不会因服务器重启而丢失。不传的话，文件会保存到 `/tmp` 并在清理时被删除。提醒用户将 `.superpowers/` 添加到 `.gitignore`（如果尚未添加）。
-
-**按平台启动服务器：**
-
-**Claude Code (macOS / Linux)：**
-```bash
-# 默认模式即可——脚本会自动将服务器放到后台
-scripts/start-server.sh --project-dir /path/to/project
-```
-
-**Claude Code (Windows)：**
-```bash
-# Windows 会自动检测并使用前台模式，这会阻塞工具调用。
-# 在 Bash 工具调用上设置 run_in_background: true，
-# 让服务器在会话轮次之间存活。
-scripts/start-server.sh --project-dir /path/to/project
-```
-通过 Bash 工具调用时，设置 `run_in_background: true`。然后在下一轮读取 `$SCREEN_DIR/.server-info` 获取 URL 和端口。
-
-**Codex：**
-```bash
-# Codex 会回收后台进程。脚本会自动检测 CODEX_CI 并
-# 切换到前台模式。正常运行即可——不需要额外标志。
-scripts/start-server.sh --project-dir /path/to/project
-```
-
-**Gemini CLI：**
-```bash
-# 使用 --foreground 并在 shell 工具调用上设置 is_background: true，
-# 让进程在轮次之间存活
-scripts/start-server.sh --project-dir /path/to/project --foreground
-```
-
-**其他环境：** 服务器必须在会话轮次之间持续在后台运行。如果你的环境会回收分离的进程，使用 `--foreground` 并通过平台的后台执行机制启动命令。
-
-如果浏览器无法访问该 URL（在远程/容器化环境中常见），绑定一个非回环主机：
-
-```bash
-scripts/start-server.sh \
-  --project-dir /path/to/project \
-  --host 0.0.0.0 \
-  --url-host localhost
-```
-
-使用 `--url-host` 控制返回的 URL JSON 中显示的主机名。
-
-## 工作循环
-
-1. **检查服务器存活**，然后**将 HTML 写入** `screen_dir` 中的新文件：
-   - 每次写入前，检查 `$SCREEN_DIR/.server-info` 是否存在。如果不存在（或 `.server-stopped` 存在），服务器已关闭——在继续之前用 `start-server.sh` 重启。服务器在 30 分钟无活动后会自动退出。
-   - 使用语义化文件名：`platform.html`、`visual-style.html`、`layout.html`
-   - **绝不复用文件名** — 每个屏幕用一个新文件
-   - 使用 Write 工具 — **绝不使用 cat/heredoc**（会在终端产生噪音）
-   - 服务器自动提供最新的文件
-
-2. **告诉用户预期内容并结束你的回合：**
-   - 每一步都提醒他们 URL（不仅仅是第一次）
-   - 简要文字说明屏幕上的内容（例如"展示了 3 个首页布局选项"）
-   - 请他们在终端中回复："看一下，告诉我你的想法。如果你愿意，可以点击选择一个选项。"
-
-3. **在你的下一轮** — 用户在终端回复后：
-   - 如果存在 `$SCREEN_DIR/.events`，读取它——其中包含用户的浏览器交互（点击、选择），格式为 JSON 行
-   - 将终端文字和事件合并以获得完整信息
-   - 终端消息是主要反馈；`.events` 提供结构化的交互数据
-
-4. **迭代或推进** — 如果反馈要求修改当前屏幕，写入新文件（例如 `layout-v2.html`）。只有当前步骤验证通过后才进入下一个问题。
-
-5. **回到终端时卸载** — 当下一步不需要浏览器时（例如澄清问题、权衡讨论），推送一个等待屏幕以清除过时内容：
-
-   ```html
-   <!-- 文件名：waiting.html（或 waiting-2.html 等）-->
-   <div style="display:flex;align-items:center;justify-content:center;min-height:60vh">
-     <p class="subtitle">在终端中继续...</p>
-   </div>
-   ```
-
-   这样可以防止用户盯着一个已经解决的选择，而对话已经继续了。当下一个视觉问题出现时，照常推送新的内容文件。
-
-6. 重复直到完成。
-
-## 编写内容片段
-
-只写放在页面内部的内容。服务器会自动用框架模板包裹它（头部、主题 CSS、选择指示器和所有交互基础设施）。
-
-**最简示例：**
-
-```html
-<h2>哪种布局更好？</h2>
-<p class="subtitle">考虑可读性和视觉层次</p>
-
-<div class="options">
-  <div class="option" data-choice="a" onclick="toggleSelect(this)">
-    <div class="letter">A</div>
-    <div class="content">
-      <h3>单栏</h3>
-      <p>简洁、专注的阅读体验</p>
-    </div>
-  </div>
-  <div class="option" data-choice="b" onclick="toggleSelect(this)">
-    <div class="letter">B</div>
-    <div class="content">
-      <h3>双栏</h3>
-      <p>侧边栏导航加主内容区</p>
-    </div>
-  </div>
-</div>
-```
-
-就这些。不需要 `<html>`，不需要 CSS，不需要 `<script>` 标签。服务器会提供这一切。
-
-## 可用的 CSS 类
-
-框架模板为你的内容提供以下 CSS 类：
-
-### 选项（A/B/C 选择）
-
-```html
-<div class="options">
-  <div class="option" data-choice="a" onclick="toggleSelect(this)">
-    <div class="letter">A</div>
-    <div class="content">
-      <h3>标题</h3>
-      <p>描述</p>
-    </div>
-  </div>
-</div>
-```
-
-**多选：** 在容器上添加 `data-multiselect` 让用户选择多个选项。每次点击切换选中状态。指示栏显示数量。
-
-```html
-<div class="options" data-multiselect>
-  <!-- 相同的选项标记——用户可以选择/取消选择多个 -->
-</div>
-```
-
-### 卡片（视觉设计）
-
-```html
-<div class="cards">
-  <div class="card" data-choice="design1" onclick="toggleSelect(this)">
-    <div class="card-image"><!-- 原型内容 --></div>
-    <div class="card-body">
-      <h3>名称</h3>
-      <p>描述</p>
-    </div>
-  </div>
-</div>
-```
-
-### 原型容器
-
-```html
-<div class="mockup">
-  <div class="mockup-header">预览：仪表盘布局</div>
-  <div class="mockup-body"><!-- 你的原型 HTML --></div>
-</div>
-```
-
-### 分屏视图（并排）
-
-```html
-<div class="split">
-  <div class="mockup"><!-- 左侧 --></div>
-  <div class="mockup"><!-- 右侧 --></div>
-</div>
-```
-
-### 优缺点
-
-```html
-<div class="pros-cons">
-  <div class="pros"><h4>优点</h4><ul><li>好处</li></ul></div>
-  <div class="cons"><h4>缺点</h4><ul><li>不足</li></ul></div>
-</div>
-```
-
-### 模拟元素（线框图构建块）
-
-```html
-<div class="mock-nav">Logo | 首页 | 关于 | 联系我们</div>
-<div style="display: flex;">
-  <div class="mock-sidebar">导航</div>
-  <div class="mock-content">主内容区域</div>
-</div>
-<button class="mock-button">操作按钮</button>
-<input class="mock-input" placeholder="输入框">
-<div class="placeholder">占位区域</div>
-```
-
-### 排版和区块
-
-- `h2` — 页面标题
-- `h3` — 章节标题
-- `.subtitle` — 标题下方的辅助文字
-- `.section` — 带底部边距的内容块
-- `.label` — 小号大写标签文字
-
-## 浏览器事件格式
-
-当用户在浏览器中点击选项时，交互记录会保存到 `$SCREEN_DIR/.events`（每行一个 JSON 对象）。推送新屏幕时文件会自动清空。
-
-```jsonl
-{"type":"click","choice":"a","text":"选项 A - 简单布局","timestamp":1706000101}
-{"type":"click","choice":"c","text":"选项 C - 复杂网格","timestamp":1706000108}
-{"type":"click","choice":"b","text":"选项 B - 混合方案","timestamp":1706000115}
-```
-
-完整的事件流展示了用户的探索路径——他们可能在确定之前点击了多个选项。最后一个 `choice` 事件通常是最终选择，但点击模式可以揭示犹豫或值得询问的偏好。
-
-如果 `.events` 不存在，说明用户没有与浏览器交互——仅使用他们的终端文字。
-
-## 设计技巧
-
-- **保真度匹配问题** — 布局问题用线框图，细节打磨问题用精细设计
-- **在每个页面上解释问题** — "哪种布局看起来更专业？"而不仅仅是"选一个"
-- **推进前先迭代** — 如果反馈修改了当前屏幕，写入新版本
-- 每个屏幕最多 **2-4 个选项**
-- **必要时使用真实内容** — 对于摄影作品集，使用实际图片（Unsplash）。占位内容会掩盖设计问题。
-- **保持原型简洁** — 专注于布局和结构，而非像素级精确的设计
-
-## 文件命名
-
-- 使用语义化名称：`platform.html`、`visual-style.html`、`layout.html`
-- 绝不复用文件名——每个屏幕必须是新文件
-- 迭代版本：添加版本后缀如 `layout-v2.html`、`layout-v3.html`
-- 服务器按修改时间提供最新文件
-
-## 清理
-
-```bash
-scripts/stop-server.sh $SCREEN_DIR
-```
-
-如果会话使用了 `--project-dir`，原型文件会持久化在 `.superpowers/brainstorm/` 中以供日后参考。只有 `/tmp` 会话会在停止时被删除。
-
-## 参考
-
-- 框架模板（CSS 参考）：`scripts/frame-template.html`
-- 辅助脚本（客户端）：`scripts/helper.js`

.cursor/skills/chinese-code-review/SKILL.md

@@ -1,277 +0,0 @@
----
-name: chinese-code-review
-description: 中文 review 沟通参考——话术模板、分级标注（必须修复/建议修改/仅供参考）、国内团队常见反模式应对。仅在用户显式 /chinese-code-review 时调用，不要根据上下文自动触发。
----
-
-# 中文代码审查规范
-
-## 概述
-
-国内团队做 Code Review 常遇到两个极端：要么过度客气导致关键问题被放过，要么照搬西方直白风格让同事下不来台。本技能帮你找到平衡点——**既不回避问题，又让人愿意接受反馈**。
-
-**核心原则：** 用"建议"代替"命令"，用"提问"代替"否定"，但绝不因为面子而放过 bug。
-
-## 审查反馈的表达方式
-
-### 用建议代替命令
-
-| 避免（命令式） | 推荐（建议式） |
-|---------------|---------------|
-| 你必须改成 X | 建议考虑用 X，因为 Y |
-| 这里写错了 | 这里可能存在一个问题，是否考虑过 Z 的情况？ |
-| 不要用这个方法 | 这个方法在 A 场景下可能有性能问题，可以看看 B 方案 |
-| 这段代码不行 | 这段逻辑我理解得对吗？如果输入为空的话会怎样？ |
-
-### 用提问代替否定
-
-当你不确定对方意图时，先问再评：
-
-```
-# 好的方式
-这里用 sync 方式读文件是出于什么考虑？如果并发量上来，可能会阻塞事件循环。
-
-# 不好的方式
-这里不应该用 sync 方式读文件。
-```
-
-### 分级标注
-
-统一使用优先级标记，让作者快速判断轻重缓急：
-
-- **[必须修复]** — 安全漏洞、数据丢失风险、逻辑错误（不修不能合）
-- **[建议修改]** — 性能问题、可维护性、缺少校验（本次或下次迭代修复）
-- **[仅供参考]** — 命名优化、风格建议、替代方案（不改也行）
-- **[问题]** — 不确定的地方，需要作者解释意图
-
-### 审查评论模板
-
-```
-[必须修复] SQL 注入风险
-
-第 42 行：用户输入直接拼接到 SQL 语句中。
-
-原因：攻击者可以通过 name 参数注入 `'; DROP TABLE users; --`。
-
-建议：使用参数化查询：
-  db.query('SELECT * FROM users WHERE name = $1', [name])
-
-参考：https://cheatsheetseries.owasp.org/cheatsheets/SQL_Injection_Prevention_Cheat_Sheet.html
-```
-
-## 中英混排代码注释规范
-
-### 何时用中文
-
-- **业务逻辑说明** — 用中文解释业务背景和需求来源
-- **复杂算法注释** — 用中文写思路，确保团队成员都能理解
-- **TODO / FIXME** — 用中文描述待办事项，方便搜索和追踪
-- **文档注释（内部项目）** — JSDoc / Javadoc 中的描述文字用中文
-
-```typescript
-/**
- * 计算用户的会员等级折扣
- *
- * 业务规则：
- * - 普通会员 9.5 折
- * - 银卡会员 9 折
- * - 金卡会员 8.5 折
- * - 钻石会员 8 折
- *
- * @param level - 会员等级（MemberLevel enum）
- * @param amount - 原始金额（单位：分）
- * @returns 折后金额（单位：分）
- */
-function calculateDiscount(level: MemberLevel, amount: number): number {
-  // ...
-}
-```
-
-### 何时用英文
-
-- **变量名、函数名、类名** — 始终用英文命名，遵循团队命名规范
-- **Git commit message** — 参考下方 commit 规范
-- **开源项目注释** — 面向国际社区的项目，注释统一用英文
-- **错误信息和日志** — 生产环境的 error message 用英文（避免编码问题）
-- **API 接口文档** — 对外暴露的 API 用英文
-
-### 混排格式要求
-
-```typescript
-// 好：中英文之间加空格
-// 使用 Redis 缓存来减少 MySQL 的查询压力
-
-// 坏：中英文之间没有空格
-// 使用Redis缓存来减少MySQL的查询压力
-
-// 好：技术术语保留英文
-// 这里用 debounce 防抖处理，避免频繁触发 API 请求
-
-// 坏：强行翻译技术术语
-// 这里用防抖动处理，避免频繁触发应用程序接口请求
-```
-
-## Commit Message 中英双语格式
-
-### 推荐格式
-
-团队内部项目使用中文 commit message，采用约定式提交（Conventional Commits）的中文版：
-
-```
-<类型>(<范围>): <简要描述>
-
-<详细说明（可选）>
-
-<关联信息（可选）>
-```
-
-### 类型对照表
-
-| 类型 | 含义 | 示例 |
-|------|------|------|
-| feat | 新功能 | feat(用户): 新增手机号登录功能 |
-| fix | 修复 Bug | fix(支付): 修复微信支付回调重复处理的问题 |
-| docs | 文档变更 | docs: 更新 API 接口文档 |
-| style | 代码格式 | style: 统一缩进为 2 个空格 |
-| refactor | 重构 | refactor(订单): 拆分订单服务，提取公共逻辑 |
-| perf | 性能优化 | perf(列表): 虚拟滚动优化长列表渲染性能 |
-| test | 测试 | test(auth): 补充登录模块单元测试 |
-| chore | 构建/工具 | chore: 升级 Node.js 至 v20 |
-
-### 示例
-
-```
-fix(支付): 修复支付宝异步回调签名校验失败的问题
-
-原因：升级 SDK 后签名算法从 RSA 变为 RSA2，但回调校验仍使用旧算法。
-方案：回调处理中同时兼容 RSA 和 RSA2 签名校验。
-
-Closes #1234
-```
-
-### 面向国际社区的项目
-
-如果项目面向国际社区或有外籍成员，commit message 用英文，PR 描述中可附加中文说明：
-
-```
-fix(payment): fix Alipay async callback signature verification failure
-
-The SDK upgrade changed the signature algorithm from RSA to RSA2,
-but the callback handler still used the old algorithm.
-
-Closes #1234
-```
-
-## 常见反模式与对策
-
-### 反模式一：过度客气
-
-**表现：** 所有评论都是"我觉得可能也许大概好像这里有个小问题"。
-
-**后果：** 关键 bug 被隐藏在一堆委婉语里，作者根本不知道哪些必须改。
-
-**对策：** 使用分级标注。[必须修复] 就是必须修复，语气可以温和，但级别必须准确。
-
-```
-# 坏：过度客气
-不知道我理解得对不对，这里好像可能有一点点并发问题，不过也许我看错了...
-
-# 好：温和但清晰
-[必须修复] 并发安全问题
-
-这里的 map 在多个 goroutine 中同时读写，会触发 panic。
-建议加 sync.RWMutex，或者换成 sync.Map。
-
-复现方式：加 -race flag 跑测试就能看到。
-```
-
-### 反模式二：不敢给高级开发者提意见
-
-**表现：** 高级开发者或 Leader 的代码直接 Approve，不仔细看。
-
-**后果：** 代码质量双标，团队对 Code Review 失去信任。
-
-**对策：** Code Review 对事不对人。可以换个表达方式：
-
-```
-# 提问式（适合给资深同事的反馈）
-想请教一下，这里选择用递归而不是迭代，是出于什么考虑？
-我在想如果递归深度超过 1000 层会不会有栈溢出的风险？
-
-# 学习式
-学到了一个新写法！不过有个小疑问——这里的类型断言在运行时不会做检查，
-如果上游数据结构变了，这里会静默通过。是否考虑加个 runtime validation？
-```
-
-### 反模式三：审查变成风格之争
-
-**表现：** 大量评论纠结于缩进、空格、花括号位置。
-
-**后果：** 浪费时间，忽略真正的问题。
-
-**对策：** 风格问题交给 ESLint / Prettier / gofmt 等工具自动处理。Code Review 聚焦逻辑、安全、性能。
-
-### 反模式四：只写"LGTM"
-
-**表现：** 随手一个 LGTM 就 Approve，没有实质性审查。
-
-**后果：** Code Review 形同虚设，出了问题没人兜底。
-
-**对策：** 即使代码质量很好，也要写出你关注了哪些方面：
-
-```
-LGTM
-
-审查了以下方面：
-- 并发安全：锁的粒度合理
-- 错误处理：所有外部调用都有 error handling
-- 向下兼容：新增字段都有默认值，不影响老版本
-
-一个小建议 [仅供参考]：第 78 行的变量名 `d` 可以改成 `duration`，更易读。
-```
-
-## 审查流程建议
-
-### 开始审查前
-
-1. **先看 PR 描述**，理解改动的背景和目的
-2. **看关联的 Issue 或需求文档**
-3. **先整体浏览**，再逐文件细看
-
-### 审查顺序
-
-1. **架构层面** — 方案是否合理？有没有更好的方式？
-2. **正确性** — 逻辑对不对？边界条件处理了吗？
-3. **安全性** — 有没有注入、越权、信息泄露？
-4. **性能** — 有没有 N+1 查询、内存泄漏、不必要的循环？
-5. **可维护性** — 半年后能看懂吗？测试覆盖了吗？
-6. **风格** — 只关注工具无法自动处理的部分
-
-### 给出总结
-
-审查结束后，给一段总结，包括：
-- 整体评价（一句话）
-- 值得学习的地方（先扬后抑）
-- 主要问题列表（按优先级）
-- 建议的修改方向
-
-```
-总结：整体实现思路清晰，支付回调的幂等处理很到位。
-
-主要问题：
-1. [必须修复] 并发写 map 的问题（2 处）
-2. [建议修改] 缺少对空值的校验（3 处）
-3. [仅供参考] 几个变量命名可以更语义化
-
-建议先修复并发问题，校验的部分可以本次一起改或者拆到下个迭代。
-```
-
-## 检查清单
-
-在提交审查意见前，确认：
-
-- [ ] 每条评论都标注了优先级
-- [ ] [必须修复] 的问题都给出了具体的修复建议
-- [ ] 没有因为面子而跳过关键问题
-- [ ] 没有纠结于工具能自动处理的风格问题
-- [ ] 对好的代码给予了肯定
-- [ ] 给出了整体总结

.cursor/skills/chinese-commit-conventions/SKILL.md

@@ -1,364 +0,0 @@
----
-name: chinese-commit-conventions
-description: 中文 commit 与 changelog 配置参考——Conventional Commits 中文适配、commitlint/husky/commitizen 中文模板、conventional-changelog 中文配置。仅在用户显式 /chinese-commit-conventions 时调用，不要根据上下文自动触发。
----
-
-# 中文 Git 提交规范
-
-## 1. Conventional Commits 中文适配
-
-基于 Conventional Commits 1.0.0 规范，针对中文团队的实际使用习惯进行适配。
-
-### 类型（type）定义
-
-| 类型       | 说明                         | 示例场景                   |
-| ---------- | ---------------------------- | -------------------------- |
-| `feat`     | 新功能                       | 添加用户注册模块           |
-| `fix`      | 修复缺陷                     | 修复登录页白屏问题         |
-| `docs`     | 文档变更                     | 更新 API 接口文档          |
-| `style`    | 代码格式（不影响逻辑）       | 调整缩进、补充分号         |
-| `refactor` | 重构（非新功能、非修复）     | 拆分过长的服务类           |
-| `perf`     | 性能优化                     | 优化首页列表查询速度       |
-| `test`     | 测试相关                     | 补充用户模块单元测试       |
-| `chore`    | 构建/工具/依赖变更           | 升级 webpack 到 v5         |
-| `ci`       | 持续集成配置                 | 修改 GitHub Actions 流程   |
-| `revert`   | 回滚提交                     | 回滚 v2.1.0 的登录重构     |
-
-### 原则
-
-- type 保留英文关键字（工具链兼容性好）
-- scope 和 description 使用中文
-- body 使用中文完整描述
-
-## 2. 中文 commit message 模板
-
-```
-<type>(<scope>): <subject>
-
-<body>
-
-<footer>
-```
-
-### 完整示例
-
-```
-feat(用户模块): 添加手机号一键登录功能
-
-- 接入运营商一键登录 SDK
-- 支持移动、联通、电信三网
-- 登录失败自动降级到短信验证码
-
-Closes #128
-```
-
-```
-fix(订单): 修复并发下单导致库存超卖的问题
-
-在高并发场景下，原有的库存扣减逻辑存在竞态条件。
-改用 Redis 分布式锁 + 数据库乐观锁双重保障。
-
-影响范围：订单服务、库存服务
-测试确认：已通过 500 并发压测验证
-
-Closes #256
-```
-
-## 3. Subject 行规范
-
-### 格式
-
-```
-<type>(<scope>): <description>
-```
-
-### 规则
-
-- **type**: 必填，从上方类型表中选取
-- **scope**: 选填，表示影响范围，使用中文模块名
-  - 示例：`用户模块`、`订单`、`支付`、`基础组件`
-- **description**: 必填，中文简述，不超过 50 个字符
-  - 使用动宾短语：「添加 xxx」「修复 xxx」「优化 xxx」
-  - 不加句号结尾
-  - 不要写「修改了代码」这种无意义描述
-
-### 好的示例
-
-```
-feat(权限): 添加基于 RBAC 的细粒度权限控制
-fix(支付): 修复微信支付回调签名验证失败的问题
-perf(列表页): 优化大数据量表格的虚拟滚动渲染
-refactor(网关): 将单体网关拆分为独立微服务
-```
-
-### 反面示例
-
-```
-# 以下写法应避免
-fix: 修了一个 bug
-feat: 更新代码
-chore: 改了点东西
-```
-
-## 4. Body 编写规范
-
-Body 用于详细说明本次变更的动机、方案和影响。
-
-### 编写要点
-
-- 说明**为什么**要做这个改动（背景/原因）
-- 说明**怎么做**的（技术方案摘要）
-- 说明**影响范围**（哪些模块、接口受影响）
-- 每行不超过 72 个字符（中文约 36 个汉字）
-- 正文与标题之间空一行
-
-### Body 模板
-
-```
-<改动背景和原因>
-
-技术方案：
-- <方案要点 1>
-- <方案要点 2>
-
-影响范围：<受影响的模块或服务>
-```
-
-## 5. Breaking Changes 标注
-
-当提交包含不兼容变更时，必须在 footer 中标注。
-
-### 格式一：footer 标注
-
-```
-feat(接口): 重构用户信息返回结构
-
-将用户接口返回的扁平结构改为嵌套结构，前端需同步调整字段取值路径。
-
-BREAKING CHANGE: /api/user/info 返回结构变更
-- avatar 字段移入 profile 对象
-- 移除已废弃的 nickname 字段，统一使用 displayName
-```
-
-### 格式二：type 后加感叹号
-
-```
-feat(接口)!: 重构用户信息返回结构
-```
-
-### 团队约定
-
-- 涉及数据库表结构变更 -> 必须标注 BREAKING CHANGE
-- 涉及公共 API 参数/返回值变更 -> 必须标注
-- 涉及配置文件格式变更 -> 必须标注
-- 标注时须写明迁移方法或升级步骤
-
-## 6. Issue 关联
-
-### GitHub 格式
-
-```
-Closes #128
-Refs #129, #130
-```
-
-### Gitee 格式
-
-```
-Closes #I5ABC1
-相关需求: https://gitee.com/org/repo/issues/I5ABC1
-```
-
-### Coding 格式
-
-```
-关联 Coding 缺陷 #12345
-fixed=project-2024/issues/678
-```
-
-### 通用写法
-
-```
-# footer 中关联多个平台
-Closes #128
-Jira: PROJ-456
-禅道: #789
-```
-
-## 7. Changelog 自动生成配置
-
-### 安装 conventional-changelog
-
-```bash
-npm install -D conventional-changelog-cli conventional-changelog-conventionalcommits
-```
-
-### package.json 脚本
-
-```json
-{
-  "scripts": {
-    "changelog": "conventional-changelog -p conventionalcommits -i CHANGELOG.md -s",
-    "changelog:all": "conventional-changelog -p conventionalcommits -i CHANGELOG.md -s -r 0",
-    "release": "standard-version"
-  }
-}
-```
-
-### .versionrc.js 中文配置
-
-```javascript
-module.exports = {
-  types: [
-    { type: 'feat', section: '新功能' },
-    { type: 'fix', section: '缺陷修复' },
-    { type: 'perf', section: '性能优化' },
-    { type: 'refactor', section: '代码重构' },
-    { type: 'docs', section: '文档更新' },
-    { type: 'test', section: '测试' },
-    { type: 'chore', section: '构建/工具', hidden: true },
-    { type: 'ci', section: '持续集成', hidden: true },
-    { type: 'style', section: '代码格式', hidden: true }
-  ],
-  commitUrlFormat: '{{host}}/{{owner}}/{{repository}}/commit/{{hash}}',
-  compareUrlFormat: '{{host}}/{{owner}}/{{repository}}/compare/{{previousTag}}...{{currentTag}}'
-}
-```
-
-## 8. commitlint 中文配置
-
-### 安装
-
-```bash
-npm install -D @commitlint/cli @commitlint/config-conventional
-```
-
-### commitlint.config.js
-
-```javascript
-module.exports = {
-  extends: ['@commitlint/config-conventional'],
-  rules: {
-    'type-enum': [2, 'always', [
-      'feat', 'fix', 'docs', 'style', 'refactor',
-      'perf', 'test', 'chore', 'ci', 'revert'
-    ]],
-    'type-case': [2, 'always', 'lower-case'],
-    'type-empty': [2, 'never'],
-    'subject-empty': [2, 'never'],
-    'subject-max-length': [2, 'always', 100],
-    // 允许中文字符，关闭 subject-case 限制
-    'subject-case': [0],
-    // 关闭 header-max-length 或放宽（中文占宽较大）
-    'header-max-length': [2, 'always', 120],
-    'body-max-line-length': [1, 'always', 200],
-    'footer-max-line-length': [1, 'always', 200]
-  },
-  prompt: {
-    messages: {
-      type: '选择提交类型:',
-      scope: '输入影响范围（可选）:',
-      subject: '填写简短描述:',
-      body: '填写详细描述（可选，使用 "|" 换行）:',
-      breaking: '列出不兼容变更（可选）:',
-      footer: '关联的 Issue（可选，例如 #123）:',
-      confirmCommit: '确认提交以上信息？'
-    }
-  }
-}
-```
-
-## 9. husky + lint-staged 集成
-
-### 安装与初始化
-
-```bash
-npm install -D husky lint-staged
-npx husky init
-```
-
-### 配置 commit-msg 钩子
-
-```bash
-# .husky/commit-msg
-npx --no -- commitlint --edit "$1"
-```
-
-### 配置 pre-commit 钩子
-
-```bash
-# .husky/pre-commit
-npx lint-staged
-```
-
-### lint-staged 配置（package.json）
-
-```json
-{
-  "lint-staged": {
-    "*.{js,ts,jsx,tsx,vue}": [
-      "eslint --fix",
-      "prettier --write"
-    ],
-    "*.{css,scss,less}": [
-      "stylelint --fix",
-      "prettier --write"
-    ],
-    "*.md": [
-      "prettier --write"
-    ]
-  }
-}
-```
-
-### 交互式提交（可选）
-
-```bash
-npm install -D commitizen cz-conventional-changelog
-
-# package.json 中添加
-{
-  "config": {
-    "commitizen": {
-      "path": "cz-conventional-changelog"
-    }
-  },
-  "scripts": {
-    "commit": "cz"
-  }
-}
-```
-
-运行 `npm run commit` 即可进入交互式提交引导。
-
-## 10. 团队规范检查清单
-
-### 提交前自查
-
-- [ ] type 是否正确选择（feat/fix/docs/...）
-- [ ] scope 是否准确描述了影响模块
-- [ ] subject 是否为动宾短语且不超过 50 字符
-- [ ] subject 末尾是否去掉了句号
-- [ ] body 是否说明了变更原因和方案
-- [ ] 不兼容变更是否标注了 BREAKING CHANGE
-- [ ] 相关 Issue 是否已关联
-- [ ] 一次提交是否只做了一件事（原子性）
-
-### 团队落地步骤
-
-1. **工具链配置**：按上述步骤配置 commitlint + husky，让规范可执行
-2. **模板共享**：将 `.commitlintrc`、`.husky/` 等配置提交到仓库
-3. **团队培训**：组织 15 分钟的规范说明会，演示工具使用
-4. **Code Review**：Review 时关注 commit message 质量
-5. **持续迭代**：每季度回顾规范执行情况，根据团队反馈调整
-
-### 常见问题
-
-**Q: 中英文混排时空格怎么处理？**
-A: 中文与英文/数字之间加一个空格，如「添加 Redis 缓存」。
-
-**Q: scope 用中文还是英文？**
-A: 团队内统一即可。推荐中文（可读性好），但需在 commitlint 中关闭 scope-case 检查。
-
-**Q: 多人协作时如何保证规范一致？**
-A: 靠工具而非靠自觉。配置好 husky + commitlint，不符合规范的提交会被拦截。

.cursor/skills/chinese-documentation/SKILL.md

@@ -1,448 +0,0 @@
----
-name: chinese-documentation
-description: 中文文档排版参考——中英文空格、全半角标点、术语保留、链接格式、中文文案排版指北约定。仅在用户显式 /chinese-documentation 时调用，不要根据上下文自动触发。
----
-
-# 中文技术文档写作规范
-
-## 概述
-
-中文技术文档最常见的问题不是内容不够，而是**读起来别扭**——中英文挤在一起没有空格、全角半角混用、一股机翻味。本技能提供一套完整的中文技术文档写作规范，让你的文档**专业、好读、不出戏**。
-
-**核心原则：** 排版服务于阅读体验，规范服务于一致性，内容服务于读者。
-
-**参考标准：** [中文文案排版指北](https://github.com/sparanoid/chinese-copywriting-guidelines)
-
-## 中文排版规范
-
-### 空格
-
-**中英文之间加空格：**
-
-```
-# 好
-使用 Git 进行版本管理，配合 Jenkins 实现持续集成。
-
-# 坏
-使用Git进行版本管理，配合Jenkins实现持续集成。
-```
-
-**中文与数字之间加空格：**
-
-```
-# 好
-本次更新包含 3 个新功能和 12 个 Bug 修复。
-
-# 坏
-本次更新包含3个新功能和12个Bug修复。
-```
-
-**数字与单位之间加空格：**
-
-```
-# 好
-文件大小不超过 5 MB，响应时间控制在 200 ms 以内。
-
-# 坏
-文件大小不超过5MB，响应时间控制在200ms以内。
-```
-
-**例外：度数、百分比等不加空格：**
-
-```
-# 好
-今天气温 32°C，CPU 使用率 95%。
-
-# 坏
-今天气温 32 °C，CPU 使用率 95 %。
-```
-
-**链接前后加空格：**
-
-```
-# 好
-请参考 [官方文档](https://example.com) 获取更多信息。
-
-# 坏
-请参考[官方文档](https://example.com)获取更多信息。
-```
-
-### 标点符号
-
-**中文语境使用全角标点：**
-
-```
-# 好
-注意：该接口需要鉴权，请先获取 Token。
-
-# 坏
-注意:该接口需要鉴权,请先获取 Token.
-```
-
-**全角标点与英文/数字之间不加空格：**
-
-```
-# 好
-项目使用 MIT 协议，详见 LICENSE 文件。
-
-# 坏
-项目使用 MIT 协议 ，详见 LICENSE 文件 。
-```
-
-**括号的使用：**
-
-```
-# 中文语境用全角括号
-请运行安装命令（详见下方说明）。
-
-# 括号内有英文或数字时用半角括号
-该项目基于 Spring Boot (v3.2.0) 开发。
-
-# 纯英文内容用半角括号
-See the documentation (README.md) for details.
-```
-
-**引号的使用：**
-
-```
-# 中文使用直角引号（推荐）
-「确定」按钮触发表单提交，「取消」按钮关闭弹窗。
-
-# 也可以使用弯引号（视团队规范而定）
-"确定"按钮触发表单提交，"取消"按钮关闭弹窗。
-
-# 嵌套引号
-他说：「请点击『确定』按钮。」
-```
-
-### 数字
-
-```
-# 阿拉伯数字（技术文档中统一使用半角数字）
-支持最多 100 个并发连接。
-
-# 不要用中文数字写技术参数
-# 坏：支持最多一百个并发连接。
-
-# 数字使用半角字符
-版本号 v2.1.0，端口号 8080，HTTP 状态码 200。
-```
-
-## 中英混排最佳实践
-
-### 术语处理原则
-
-**保留英文的情况：**
-
-- 专有名词：React、Kubernetes、Redis、MySQL
-- 行业通用缩写：API、SDK、CLI、ORM、CI/CD
-- 命令和代码：`npm install`、`git commit`
-- 协议和标准：HTTP、TCP/IP、JSON、REST
-- 没有公认中文翻译的术语：debounce、throttle、middleware
-
-**翻译为中文的情况：**
-
-- 有公认翻译的通用概念：数据库、服务器、浏览器、框架
-- 描述性短语：version control → 版本控制，load balancing → 负载均衡
-- 文档标题和章节名（尽量中文，技术名词可保留英文）
-
-### 首次出现标注翻译
-
-技术术语首次出现时，标注中英对照：
-
-```
-# 好
-本系统采用消息队列（Message Queue）实现异步通信，
-使用死信队列（Dead Letter Queue）处理消费失败的消息。
-
-# 后续出现直接使用
-消息队列的消费者需要实现幂等性……
-```
-
-### 避免过度翻译
-
-```
-# 好：保留业界通用英文术语
-在 Controller 层做参数校验，Service 层处理业务逻辑。
-
-# 坏：强行翻译反而看不懂
-在控制器层做参数校验，服务层处理业务逻辑。
-
-# 好
-使用 Redis 做 Session 缓存。
-
-# 坏
-使用"远程字典服务"做"会话"缓存。
-```
-
-## API 文档中英对照格式
-
-### 接口文档模板
-
-```markdown
-## 创建订单 / Create Order
-
-### 基本信息
-
-- **请求方式 (Method):** POST
-- **请求路径 (Path):** `/api/v1/orders`
-- **鉴权方式 (Auth):** Bearer Token
-- **Content-Type:** application/json
-
-### 请求参数 (Request Parameters)
-
-| 参数名 (Field) | 类型 (Type) | 必填 (Required) | 说明 (Description) |
-|----------------|-------------|-----------------|-------------------|
-| product_id | string | 是 | 商品 ID (Product ID) |
-| quantity | integer | 是 | 购买数量 (Quantity)，最小值为 1 |
-| address_id | string | 是 | 收货地址 ID (Shipping address ID) |
-| coupon_code | string | 否 | 优惠券码 (Coupon code) |
-
-### 请求示例 (Request Example)
-
-\```json
-{
-  "product_id": "prod_abc123",
-  "quantity": 2,
-  "address_id": "addr_xyz789",
-  "coupon_code": "SUMMER2024"
-}
-\```
-
-### 响应参数 (Response Parameters)
-
-| 参数名 (Field) | 类型 (Type) | 说明 (Description) |
-|----------------|-------------|-------------------|
-| order_id | string | 订单 ID (Order ID) |
-| status | string | 订单状态 (Order status): pending / paid / shipped |
-| total_amount | integer | 订单总金额，单位：分 (Total amount in cents) |
-| created_at | string | 创建时间 (Created at)，ISO 8601 格式 |
-
-### 响应示例 (Response Example)
-
-\```json
-{
-  "code": 0,
-  "message": "success",
-  "data": {
-    "order_id": "ord_20240315001",
-    "status": "pending",
-    "total_amount": 9900,
-    "created_at": "2024-03-15T10:30:00+08:00"
-  }
-}
-\```
-
-### 错误码 (Error Codes)
-
-| 错误码 (Code) | 说明 (Description) | 处理建议 (Suggestion) |
-|---------------|--------------------|--------------------|
-| 40001 | 商品不存在 (Product not found) | 检查 product_id 是否正确 |
-| 40002 | 库存不足 (Insufficient stock) | 减少购买数量或稍后重试 |
-| 40003 | 优惠券已过期 (Coupon expired) | 移除 coupon_code 或更换优惠券 |
-```
-
-### 金额表示约定
-
-```
-# 好：明确说明单位
-total_amount: 9900  // 单位：分（即 99.00 元）
-
-# 坏：不说明单位，造成歧义
-total_amount: 99.00  // 是元还是分？浮点数会有精度问题
-```
-
-## README.md 中文模板
-
-国内开源项目常用的 README 结构：
-
-```markdown
-# 项目名称
-
-[![License](https://img.shields.io/badge/license-MIT-blue.svg)]()
-[![Build Status](https://img.shields.io/badge/build-passing-brightgreen.svg)]()
-
-简短一句话介绍项目是什么、解决什么问题。
-
-## 特性
-
-- 特性一：简要描述
-- 特性二：简要描述
-- 特性三：简要描述
-
-## 快速开始
-
-### 环境要求
-
-- Node.js >= 20
-- MySQL >= 8.0
-
-### 安装
-
-\```bash
-npm install your-package
-\```
-
-### 基本用法
-
-\```typescript
-import { YourPackage } from 'your-package';
-
-const client = new YourPackage({ apiKey: 'your-key' });
-const result = await client.doSomething();
-\```
-
-## 文档
-
-- [使用指南](./docs/guide.md)
-- [API 参考](./docs/api.md)
-- [常见问题](./docs/faq.md)
-- [更新日志](./CHANGELOG.md)
-
-## 示例
-
-更多示例请查看 [examples](./examples) 目录。
-
-## 贡献指南
-
-欢迎提交 Issue 和 Pull Request。请先阅读 [贡献指南](./CONTRIBUTING.md)。
-
-### 本地开发
-
-\```bash
-# 克隆项目
-git clone https://gitee.com/your-org/your-project.git
-
-# 安装依赖
-npm install
-
-# 启动开发服务器
-npm run dev
-
-# 运行测试
-npm test
-\```
-
-## 致谢
-
-- [依赖项目一](https://example.com) — 简要说明
-- [依赖项目二](https://example.com) — 简要说明
-
-## 许可证
-
-[MIT](./LICENSE)
-```
-
-## 常见问题与避坑指南
-
-### 问题一：机翻味
-
-**特征：** 句式生硬、不符合中文表达习惯。
-
-```
-# 机翻味
-这个函数被用来计算用户的折扣。如果你想要获取更多信息，请参考文档。
-
-# 自然中文
-这个函数用于计算用户折扣。更多信息请参考文档。
-```
-
-**要点：**
-- 避免被动语态（"被用来" → "用于"）
-- 避免冗余代词（"你想要" → 直接说）
-- 避免直译英文句式
-
-### 问题二：句式欧化
-
-**特征：** 长定语、多重从句、一句话说不完。
-
-```
-# 欧化句式
-这是一个可以帮助开发者在不需要手动配置复杂的构建工具链的情况下
-快速搭建现代化前端项目的脚手架工具。
-
-# 正常中文
-这是一个前端脚手架工具，帮助开发者快速搭建项目，免去手动配置构建工具链的麻烦。
-```
-
-**要点：**
-- 长句拆成短句
-- 把定语从句改成并列句
-- 一句话只说一件事
-
-### 问题三：过度翻译
-
-```
-# 过度翻译
-请打开您的"终端模拟器"，运行"节点包管理器"的安装命令。
-
-# 正常写法
-请打开终端，运行 npm install。
-```
-
-### 问题四：中英标点混用
-
-```
-# 坏：中文句子用了英文逗号和句号
-请先安装依赖,然后运行测试.
-
-# 好：中文句子用全角标点
-请先安装依赖，然后运行测试。
-
-# 坏：英文内容用了中文标点
-Run `npm install`，then `npm test`。
-
-# 好：英文内容用半角标点
-Run `npm install`, then `npm test`.
-```
-
-### 问题五：缺乏结构化
-
-```
-# 坏：一大段文字没有分段
-本系统使用 Redis 做缓存提高查询性能同时使用 MySQL 做持久化存储
-数据写入时先写 MySQL 再异步更新 Redis 缓存读取时先查 Redis 如果
-未命中再查 MySQL 并将结果回写缓存设置过期时间为 30 分钟……
-
-# 好：用列表和分段组织信息
-本系统的缓存策略如下：
-
-- **存储层：** MySQL（持久化）+ Redis（缓存）
-- **写入流程：** 先写 MySQL，再异步更新 Redis
-- **读取流程：** 先查 Redis → 未命中则查 MySQL → 回写 Redis
-- **缓存过期：** TTL 设为 30 分钟
-```
-
-## 写作检查清单
-
-在发布文档前，逐项检查：
-
-### 排版
-
-- [ ] 中英文之间有空格
-- [ ] 中文与数字之间有空格
-- [ ] 中文语境使用全角标点
-- [ ] 英文/代码部分使用半角标点
-- [ ] 没有全角半角标点混用
-
-### 术语
-
-- [ ] 专有名词保留英文原文
-- [ ] 首次出现的术语标注了中英对照
-- [ ] 没有过度翻译业界通用术语
-- [ ] 术语使用前后一致
-
-### 内容
-
-- [ ] 句子简短，没有欧化长句
-- [ ] 没有不必要的被动语态
-- [ ] 用列表和表格组织结构化信息
-- [ ] 代码示例可以直接运行
-- [ ] 没有"机翻味"
-
-### 格式
-
-- [ ] 标题层级正确（不跳级）
-- [ ] 代码块标注了语言类型
-- [ ] 链接可以正常访问
-- [ ] 图片有 alt 文本

.cursor/skills/chinese-git-workflow/SKILL.md

@@ -1,547 +0,0 @@
----
-name: chinese-git-workflow
-description: 国内 Git 平台配置参考——Gitee、Coding.net、极狐 GitLab、CNB 的 SSH/HTTPS/凭据/CI 接入差异与镜像同步配置。仅在用户显式 /chinese-git-workflow 时调用，不要根据上下文自动触发。
----
-
-# 国内 Git 工作流规范
-
-## 概述
-
-国内团队用 Git 经常踩的坑：GitHub 访问不稳定、CI/CD 方案照搬国外水土不服、commit message 中英混杂没有规范。本技能提供一套**完整适配国内平台和团队习惯的 Git 工作流**。
-
-**核心原则：** 工作流服务于团队效率，不是为了流程而流程。选适合团队规模的，别硬套大厂方案。
-
-## 国内 Git 平台适配
-
-### 平台对比
-
-| 特性 | Gitee | Coding.net | 极狐 GitLab | CNB | GitHub |
-|------|-------|------------|-------------|-----|--------|
-| 国内访问 | 快 | 快 | 快 | 快 | 不稳定 |
-| 免费私有仓库 | 有 | 有 | 有 | 有 | 有 |
-| CI/CD | Gitee Go | Coding CI | 内置 GitLab CI | 内置（.cnb.yml） | GitHub Actions |
-| 代码审查 | PR | MR | MR | MR | PR |
-| 制品库 | 有限 | 完整 | 完整 | 完整 | Packages |
-| 适合场景 | 开源/小团队 | 中大型团队 | 企业私有化 | 云原生 / Docker 流水线 | 国际项目 |
-
-### Gitee 特有配置
-
-```bash
-# 设置 Gitee 远程仓库
-git remote add origin https://gitee.com/<org>/<repo>.git
-
-# Gitee 的 SSH 配置
-# ~/.ssh/config
-Host gitee.com
-    HostName gitee.com
-    User git
-    IdentityFile ~/.ssh/gitee_rsa
-    PreferredAuthentications publickey
-
-# 同时推送到 Gitee 和 GitHub（镜像同步）
-git remote set-url --add --push origin https://gitee.com/<org>/<repo>.git
-git remote set-url --add --push origin https://github.com/<org>/<repo>.git
-```
-
-### Coding.net 特有配置
-
-```bash
-# Coding 的仓库地址格式
-git remote add origin https://e.coding.net/<team>/<project>/<repo>.git
-
-# Coding 支持的 SSH 地址
-git remote add origin git@e.coding.net:<team>/<project>/<repo>.git
-```
-
-### 极狐 GitLab 特有配置
-
-```bash
-# 极狐 GitLab 私有化部署常见地址格式
-git remote add origin https://jihulab.com/<group>/<repo>.git
-
-# 或者企业内部部署
-git remote add origin https://gitlab.yourcompany.com/<group>/<repo>.git
-```
-
-### CNB（Cloud Native Build）特有配置
-
-```bash
-# CNB 仓库地址（仅支持 HTTPS，不提供 SSH 协议）
-git remote add origin https://cnb.cool/<org>/<repo>.git
-
-# HTTPS 认证：用户名固定为 cnb，密码为个人访问令牌（Access Token）
-# 在 CNB 平台 → 个人设置 → 访问令牌 中生成
-git config credential.helper store
-```
-
-## 工作流选择
-
-### 方案一：主干开发（Trunk-Based Development）
-
-**适合：** 小团队（2-8 人）、迭代速度快、有完善的自动化测试。
-
-```
-main ──●──●──●──●──●──●──●──●──●──
-        \   /  \   /       \   /
-feat/x  ●─●   ●─●    fix/y ●─●
-（短命分支，1-2 天内合回）
-```
-
-**规则：**
-- 主干（main）始终保持可发布状态
-- 功能分支生命周期不超过 2 天
-- 每天至少合并一次到主干
-- 用 Feature Flag 控制未完成功能的可见性
-
-```bash
-# 从 main 拉分支
-git checkout -b feat/user-login main
-
-# 开发完成后，rebase 到最新 main
-git fetch origin
-git rebase origin/main
-
-# 提交 PR/MR，合并后删除分支
-```
-
-### 方案二：Git Flow（经典分支模型）
-
-**适合：** 中大团队、版本发布节奏固定（如双周迭代）、需要维护多个版本。
-
-```
-main     ──●────────────────●────────────── 生产环境
-            \              / \
-release     ●──●──●──●──●    ●──●──●──●── 发布分支
-            \              /
-develop  ──●──●──●──●──●──●──●──●──●──●── 开发主线
-             \   /  \       /
-feat/x       ●─●    ●─────●               功能分支
-                      \   /
-                  fix/y ●─●                修复分支
-```
-
-**分支说明：**
-- `main` — 生产环境代码，只接受 release 和 hotfix 的合并
-- `develop` — 开发主线，功能分支从这里拉出，合回这里
-- `release/*` — 发布分支，从 develop 拉出，只修 bug 不加功能
-- `feat/*` — 功能分支
-- `hotfix/*` — 紧急修复，从 main 拉出，同时合回 main 和 develop
-
-### 方案三：国内团队常用简化流程
-
-**适合：** 大多数国内中小团队的实际情况。
-
-```
-main     ──●──────●──────●──── 生产环境（受保护）
-            \    / \    /
-dev      ──●──●─●──●──●─●──── 开发/测试环境
-             \  /    \  /
-feat/x       ●●      ●●       功能分支
-```
-
-**规则：**
-- `main` 分支受保护，只能通过 PR/MR 合并
-- `dev` 分支对应测试环境，自动部署
-- 功能分支从 `dev` 拉出，合回 `dev`
-- `dev` 测试通过后，合并到 `main` 进行发布
-
-## 分支命名规范
-
-### 国内团队常用命名
-
-```bash
-# 功能分支
-feat/user-login              # 新功能
-feat/JIRA-1234-order-refund  # 关联任务编号
-
-# 修复分支
-fix/payment-callback         # Bug 修复
-fix/JIRA-5678-null-pointer   # 关联 Bug 编号
-
-# 发布分支
-release/v2.1.0               # 版本发布
-release/2024-03-sprint       # 按迭代命名
-
-# 紧急修复
-hotfix/v2.0.1                # 线上紧急修复
-hotfix/fix-login-crash       # 描述性命名
-
-# 个人分支（部分团队使用）
-dev/zhangsan/feat-login      # 个人开发分支
-```
-
-### 命名规则
-
-1. 全部小写，用 `-` 连接单词（不用下划线或驼峰）
-2. 前缀明确分支类型：`feat/`、`fix/`、`hotfix/`、`release/`
-3. 关联任务管理平台的编号（如有）：`feat/TAPD-12345-description`
-4. 长度适中，能看出分支目的即可
-
-## 中文 Commit Message 规范
-
-### 约定式提交（Conventional Commits）中文版
-
-```
-<类型>(<范围>): <简要描述>
-                                    ← 空行
-<正文（可选）>
-                                    ← 空行
-<脚注（可选）>
-```
-
-### 类型清单
-
-| 类型 | 说明 | emoji（可选） |
-|------|------|--------------|
-| feat | 新增功能 | ✨ |
-| fix | 修复 Bug | 🐛 |
-| docs | 文档更新 | 📝 |
-| style | 代码格式（不影响逻辑） | 💄 |
-| refactor | 重构（不是新功能也不是修 Bug） | ♻️ |
-| perf | 性能优化 | ⚡ |
-| test | 测试相关 | ✅ |
-| build | 构建系统或外部依赖 | 📦 |
-| ci | CI/CD 配置 | 👷 |
-| chore | 其他杂项 | 🔧 |
-| revert | 回滚 | ⏪ |
-
-### 好的 commit message
-
-```
-feat(购物车): 支持批量删除商品
-
-- 新增全选/反选功能
-- 删除操作增加二次确认弹窗
-- 批量删除接口使用 POST /cart/batch-delete
-
-关联需求：TAPD-12345
-```
-
-```
-fix(支付): 修复微信支付在 iOS 16 上无法唤起的问题
-
-原因：微信 SDK 8.0.33 版本在 iOS 16 上 Universal Links 校验逻辑变更，
-导致 openURL 回调失败。
-
-方案：升级 SDK 至 8.0.38，并更新 Associated Domains 配置。
-
-Closes #567
-```
-
-### 不好的 commit message
-
-```
-# 太笼统
-update code
-fix bug
-修改了一些东西
-
-# 没有上下文
-fix: 修复问题
-feat: 新增功能
-
-# 中英混杂无规范
-fix：修复了一个bug，因为user login的时候会crash
-```
-
-## CI/CD 平台适配
-
-### Gitee Go
-
-```yaml
-# .gitee/pipelines/pipeline.yml
-name: 构建与测试
-displayName: '构建与测试流水线'
-
-triggers:
-  push:
-    branches:
-      include:
-        - main
-        - dev
-
-stages:
-  - name: 测试
-    jobs:
-      - name: 单元测试
-        steps:
-          - step: npmbuild@1
-            name: install_and_test
-            displayName: '安装依赖并执行测试'
-            inputs:
-              nodeVersion: 20
-              commands:
-                - npm ci
-                - npm test
-```
-
-### Coding CI
-
-```groovy
-// Jenkinsfile（Coding CI 支持 Jenkinsfile 语法）
-pipeline {
-    agent any
-
-    stages {
-        stage('安装依赖') {
-            steps {
-                sh 'npm ci'
-            }
-        }
-
-        stage('单元测试') {
-            steps {
-                sh 'npm test'
-            }
-        }
-
-        stage('构建') {
-            steps {
-                sh 'npm run build'
-            }
-        }
-
-        stage('部署到测试环境') {
-            when {
-                branch 'dev'
-            }
-            steps {
-                sh './scripts/deploy-staging.sh'
-            }
-        }
-
-        stage('部署到生产环境') {
-            when {
-                branch 'main'
-            }
-            steps {
-                sh './scripts/deploy-production.sh'
-            }
-        }
-    }
-
-    post {
-        failure {
-            // 企业微信/钉钉通知
-            sh './scripts/notify-failure.sh'
-        }
-    }
-}
-```
-
-### 极狐 GitLab CI
-
-```yaml
-# .gitlab-ci.yml
-stages:
-  - test
-  - build
-  - deploy
-
-variables:
-  NODE_IMAGE: node:20-alpine
-  # 使用国内镜像加速
-  NPM_REGISTRY: https://registry.npmmirror.com
-
-单元测试:
-  stage: test
-  image: $NODE_IMAGE
-  script:
-    - npm config set registry $NPM_REGISTRY
-    - npm ci
-    - npm test
-  coverage: '/Lines\s*:\s*(\d+\.?\d*)%/'
-
-构建:
-  stage: build
-  image: $NODE_IMAGE
-  script:
-    - npm config set registry $NPM_REGISTRY
-    - npm ci
-    - npm run build
-  artifacts:
-    paths:
-      - dist/
-
-部署测试环境:
-  stage: deploy
-  script:
-    - ./scripts/deploy-staging.sh
-  only:
-    - dev
-  environment:
-    name: staging
-
-部署生产环境:
-  stage: deploy
-  script:
-    - ./scripts/deploy-production.sh
-  only:
-    - main
-  environment:
-    name: production
-  when: manual  # 生产环境手动触发
-```
-
-### CNB（Cloud Native Build）
-
-```yaml
-# .cnb.yml — branch-first 结构，直接指定 Docker 镜像跑流水线
-main:
-  push:
-    - docker:
-        image: node:20
-      stages:
-        - npm ci
-        - npm test
-        - npm run build
-  pull_request:
-    - docker:
-        image: node:20
-      stages:
-        - npm run lint
-        - npm test
-```
-
-**特点：**
-- 每个流水线独立指定 Docker 镜像，天然云原生
-- 支持 `push` / `pull_request` 触发
-- 同一事件可并行多条流水线
-- `stages` 也支持 `- name: xxx` + `script:` 的展开形式，复杂场景见官方文档
-
-### GitHub Actions 国内替代方案对照
-
-| GitHub Actions 功能 | Gitee Go | Coding CI | 极狐 GitLab CI | CNB |
-|---------------------|----------|-----------|----------------|-----|
-| 触发条件 | triggers | Jenkinsfile triggers | only/rules | push / pull_request |
-| 缓存依赖 | cache step | stash/unstash | cache | 见官方文档 |
-| 制品存储 | artifacts | 制品库 | artifacts | 见官方文档 |
-| 环境变量 | env | environment | variables | env |
-| 密钥管理 | 环境变量配置 | 凭据管理 | CI/CD Variables | Access Token |
-| 手动触发 | 手动运行 | 手动触发 | when: manual | 页面手动运行 |
-
-## PR/MR 描述模板
-
-### 中文模板
-
-在仓库中创建 PR/MR 模板文件：
-
-**Gitee：** `.gitee/PULL_REQUEST_TEMPLATE.md`
-
-**Coding / GitLab：** `.gitlab/merge_request_templates/default.md`
-
-```markdown
-## 变更说明
-
-<!-- 简要描述这次改动做了什么，解决了什么问题 -->
-
-## 变更类型
-
-- [ ] 新功能（feat）
-- [ ] Bug 修复（fix）
-- [ ] 重构（refactor）
-- [ ] 性能优化（perf）
-- [ ] 文档更新（docs）
-- [ ] 其他：
-
-## 关联信息
-
-- 需求/Bug 链接：
-- 设计文档：
-
-## 改动范围
-
-<!-- 列出主要改动的模块和文件 -->
-
-## 测试情况
-
-- [ ] 单元测试通过
-- [ ] 手动测试通过
-- [ ] 相关模块回归测试通过
-
-## 测试方法
-
-<!-- 描述如何验证这次改动 -->
-
-## 影响范围
-
-<!-- 这次改动可能影响哪些功能？是否需要通知其他团队？ -->
-
-## 部署注意事项
-
-- [ ] 需要执行数据库迁移
-- [ ] 需要更新配置文件
-- [ ] 需要更新环境变量
-- [ ] 无特殊注意事项
-
-## 截图/录屏
-
-<!-- 如果涉及 UI 变更，贴截图或录屏 -->
-```
-
-## 常用 Git 配置
-
-### 国内环境优化
-
-```bash
-# 设置用户信息
-git config --global user.name "张三"
-git config --global user.email "zhangsan@company.com"
-
-# commit message 编辑器设置为 VS Code
-git config --global core.editor "code --wait"
-
-# 解决中文文件名显示为转义字符的问题
-git config --global core.quotepath false
-
-# 设置默认分支名
-git config --global init.defaultBranch main
-
-# 代理设置（如果需要同时使用 GitHub）
-git config --global http.https://github.com.proxy socks5://127.0.0.1:7890
-
-# NPM 使用国内镜像
-npm config set registry https://registry.npmmirror.com
-```
-
-### .gitignore 国内项目常见配置
-
-```gitignore
-# IDE
-.idea/
-.vscode/
-*.swp
-
-# 依赖
-node_modules/
-vendor/
-
-# 构建产物
-dist/
-build/
-*.exe
-
-# 环境配置
-.env
-.env.local
-.env.*.local
-
-# 系统文件
-.DS_Store
-Thumbs.db
-desktop.ini
-
-# 国内平台特有
-.coding/
-```
-
-## 检查清单
-
-在推送代码前，确认：
-
-- [ ] 分支命名符合团队规范
-- [ ] commit message 格式正确，类型和范围准确
-- [ ] 关联了对应的需求/Bug 编号
-- [ ] PR/MR 描述填写完整
-- [ ] CI 流水线通过
-- [ ] 已请求相关同事 Review

.cursor/skills/dispatching-parallel-agents/SKILL.md

@@ -1,182 +0,0 @@
----
-name: dispatching-parallel-agents
-description: 当面对 2 个以上可以独立进行、无共享状态或顺序依赖的任务时使用
----
-
-# 并行分派智能体
-
-## 概述
-
-你将任务委派给具有隔离上下文的专用智能体。通过精心设计它们的指令和上下文，确保它们专注并成功完成任务。它们不应继承你的会话上下文或历史记录——你要精确构造它们所需的一切。这样也能为你自己保留用于协调工作的上下文。
-
-当你遇到多个不相关的失败（不同的测试文件、不同的子系统、不同的 bug），逐一排查会浪费时间。每个排查都是独立的，可以并行进行。
-
-**核心原则：** 每个独立问题域分派一个智能体，让它们并发工作。
-
-## 何时使用
-
-```dot
-digraph when_to_use {
-    "存在多个失败?" [shape=diamond];
-    "它们是否独立?" [shape=diamond];
-    "单个智能体排查所有问题" [shape=box];
-    "每个问题域一个智能体" [shape=box];
-    "能否并行工作?" [shape=diamond];
-    "顺序执行智能体" [shape=box];
-    "并行分派" [shape=box];
-
-    "存在多个失败?" -> "它们是否独立?" [label="是"];
-    "它们是否独立?" -> "单个智能体排查所有问题" [label="否 - 有关联"];
-    "它们是否独立?" -> "能否并行工作?" [label="是"];
-    "能否并行工作?" -> "并行分派" [label="是"];
-    "能否并行工作?" -> "顺序执行智能体" [label="否 - 有共享状态"];
-}
-```
-
-**适用场景：**
-- 3 个以上测试文件因不同根因失败
-- 多个子系统独立出现故障
-- 每个问题无需其他问题的上下文即可理解
-- 排查之间无共享状态
-
-**不适用场景：**
-- 失败是相关的（修复一个可能修复其他的）
-- 需要理解完整的系统状态
-- 智能体之间会互相干扰
-
-## 模式
-
-### 1. 识别独立的问题域
-
-按故障分组：
-- 文件 A 测试：工具审批流程
-- 文件 B 测试：批量完成行为
-- 文件 C 测试：中止功能
-
-每个问题域是独立的——修复工具审批不会影响中止测试。
-
-### 2. 创建聚焦的智能体任务
-
-每个智能体获得：
-- **明确范围：** 一个测试文件或子系统
-- **清晰目标：** 让这些测试通过
-- **约束条件：** 不修改其他代码
-- **预期输出：** 你发现和修复内容的总结
-
-### 3. 并行分派
-
-```typescript
-// 在 Claude Code / AI 环境中
-Task("修复 agent-tool-abort.test.ts 的失败")
-Task("修复 batch-completion-behavior.test.ts 的失败")
-Task("修复 tool-approval-race-conditions.test.ts 的失败")
-// 三个任务并发运行
-```
-
-### 4. 审查与集成
-
-当智能体返回时：
-- 阅读每个总结
-- 验证修复之间没有冲突
-- 运行完整测试套件
-- 集成所有更改
-
-## 智能体提示词结构
-
-好的智能体提示词应该是：
-1. **聚焦的** - 一个清晰的问题域
-2. **自包含的** - 包含理解问题所需的所有上下文
-3. **明确输出要求** - 智能体应该返回什么？
-
-```markdown
-修复 src/agents/agent-tool-abort.test.ts 中 3 个失败的测试：
-
-1. "should abort tool with partial output capture" - 期望消息中包含 'interrupted at'
-2. "should handle mixed completed and aborted tools" - 快速工具被中止而非完成
-3. "should properly track pendingToolCount" - 期望 3 个结果但得到 0 个
-
-这些是时序/竞态条件问题。你的任务：
-
-1. 阅读测试文件，理解每个测试验证的内容
-2. 找到根因——是时序问题还是实际 bug？
-3. 修复方式：
-   - 用基于事件的等待替换任意超时
-   - 如果发现中止实现中的 bug 则修复
-   - 如果测试的是已变更的行为则调整测试期望
-
-不要只是增加超时时间——找到真正的问题。
-
-返回：你发现了什么以及修复了什么的总结。
-```
-
-## 常见错误
-
-**错误做法：太宽泛：** "修复所有测试" - 智能体会迷失方向
-**正确做法：具体明确：** "修复 agent-tool-abort.test.ts" - 聚焦的范围
-
-**错误做法：无上下文：** "修复竞态条件" - 智能体不知道在哪里
-**正确做法：提供上下文：** 粘贴错误信息和测试名称
-
-**错误做法：无约束：** 智能体可能会重构所有代码
-**正确做法：设置约束：** "不要修改生产代码" 或 "只修复测试"
-
-**错误做法：模糊的输出要求：** "修好它" - 你不知道改了什么
-**正确做法：明确要求：** "返回根因和修改内容的总结"
-
-## 不适用的场景
-
-**关联性失败：** 修复一个可能修复其他的——先一起排查
-**需要完整上下文：** 理解问题需要看到整个系统
-**探索性调试：** 你还不知道什么坏了
-**共享状态：** 智能体会互相干扰（编辑同一文件、使用同一资源）
-
-## 实际案例
-
-**场景：** 大规模重构后，3 个文件中出现 6 个测试失败
-
-**失败情况：**
-- agent-tool-abort.test.ts：3 个失败（时序问题）
-- batch-completion-behavior.test.ts：2 个失败（工具未执行）
-- tool-approval-race-conditions.test.ts：1 个失败（执行计数 = 0）
-
-**决策：** 独立的问题域——中止逻辑、批量完成、竞态条件各自独立
-
-**分派：**
-```
-智能体 1 → 修复 agent-tool-abort.test.ts
-智能体 2 → 修复 batch-completion-behavior.test.ts
-智能体 3 → 修复 tool-approval-race-conditions.test.ts
-```
-
-**结果：**
-- 智能体 1：用基于事件的等待替换了超时
-- 智能体 2：修复了事件结构 bug（threadId 位置不对）
-- 智能体 3：添加了等待异步工具执行完成的逻辑
-
-**集成：** 所有修复互相独立，无冲突，完整测试套件全部通过
-
-**节省的时间：** 3 个问题并行解决 vs 顺序解决
-
-## 核心优势
-
-1. **并行化** - 多个排查同时进行
-2. **聚焦** - 每个智能体范围窄，需要跟踪的上下文少
-3. **独立性** - 智能体之间互不干扰
-4. **速度** - 3 个问题在 1 个问题的时间内解决
-
-## 验证
-
-智能体返回后：
-1. **审查每个总结** - 理解改了什么
-2. **检查冲突** - 智能体是否编辑了同一段代码？
-3. **运行完整套件** - 验证所有修复协同工作
-4. **抽查** - 智能体可能犯系统性错误
-
-## 实际效果
-
-来自调试会话（2025-10-03）：
-- 3 个文件中 6 个失败
-- 并行分派 3 个智能体
-- 所有排查并发完成
-- 所有修复成功集成
-- 智能体之间的更改零冲突

.cursor/skills/executing-plans/SKILL.md

@@ -1,175 +0,0 @@
----
-name: executing-plans
-description: 当你有一份书面实现计划需要在单独的会话中执行，并设有审查检查点时使用
----
-
-# 执行计划
-
-## 概述
-
-加载计划，批判性审查，执行所有任务，完成后报告。
-
-**开始时宣布：** "我正在使用 executing-plans 技能来实现此计划。"
-
-**注意：** 告诉你的人类伙伴，Superpowers 在有子代理支持时效果好得多。如果在支持子代理的平台上运行（如 Claude Code 或 Codex），其工作质量会显著提高。如果子代理可用，请使用 superpowers:subagent-driven-development 而非此技能。
-
-## 流程
-
-### 步骤 1：加载并审查计划
-
-1. 读取计划文件
-2. 批判性审查——识别计划中的任何问题或疑虑
-3. 如果有疑虑：在开始之前向你的人类伙伴提出
-4. 如果没有疑虑：创建 TodoWrite 并继续
-
-**审查时重点检查：**
-- 步骤之间是否有依赖遗漏？（A 依赖 B，但 B 排在 A 之后）
-- 验证条件是否明确？（"确认可用"不算，"运行 `npm test` 全部通过"才算）
-- 是否有隐含的环境假设？（Node 版本、数据库连接、API Key）
-
-**审查示例：**
-```
-计划文件：docs/plan.md
-任务清单：5 个任务
-
-审查发现：
-- 任务 3（添加数据库迁移）应在任务 2（编写数据模型）之后，顺序正确 ✓
-- 任务 4 的验证条件写的是"确认功能正常"→ 需澄清：具体跑什么测试？
-- 计划未提及 Python 版本要求 → 需确认
-
-向伙伴提出：
-"计划整体可执行。有两个问题：(1) 任务 4 的验证条件不够具体，建议改为
-'运行 pytest tests/test_api.py 全部通过'；(2) 需要确认 Python 版本要求。"
-```
-
-### 步骤 2：执行任务
-
-对于每个任务：
-
-1. **标记为进行中** — 更新 TodoWrite
-2. **理解目标** — 重读任务描述，明确完成标准
-3. **执行实现** — 严格按照计划步骤执行（计划已有小步骤）
-4. **运行验证** — 按要求运行测试或检查
-5. **提交变更** — 每完成一个任务提交一次，commit message 引用任务编号
-6. **标记为已完成** — 更新 TodoWrite
-
-**每个任务的节奏：**
-```
---- 任务 2/5：添加用户验证 ---
-[标记进行中]
-
-目标：为 /api/users 添加输入验证
-完成标准：所有验证测试通过，无效输入返回 400
-
-[实现]
-- 添加 validateUser() 中间件
-- 编写 3 个验证规则（email 格式、密码强度、用户名长度）
-
-[验证]
-$ npm test -- --grep "validation"
-  ✓ 拒绝无效 email (12ms)
-  ✓ 拒绝弱密码 (8ms)
-  ✓ 拒绝过长用户名 (5ms)
-  3 passing
-
-[提交]
-$ git add src/middleware/validate.js tests/validation.test.js
-$ git commit -m "feat: 添加用户输入验证（任务 2/5）"
-
-[标记完成]
---- 任务 2/5 完成 ---
-```
-
-**批量审查检查点：**
-- 每完成 3 个任务后，暂停回顾：整体方向还对吗？有没有偏离计划？
-- 如果发现前面的实现有问题，先修复再继续，不要带着问题往下走
-
-### 步骤 3：处理常见异常
-
-**测试失败：**
-1. 读错误信息，定位失败原因
-2. 区分：是实现 bug？还是测试本身有问题？还是计划描述有误？
-3. 实现 bug → 修复并重跑
-4. 测试有问题 → 修复测试，向伙伴说明
-5. 计划有误 → 停下来，向伙伴报告并建议修正
-
-**依赖缺失：**
-```
-任务 3 需要 Redis 连接，但计划中没有提及 Redis 配置。
-→ 停止执行
-→ 向伙伴报告："任务 3 需要 Redis，计划中未包含配置步骤。
-   建议：在任务 3 前插入 '配置 Redis 连接' 步骤。"
-```
-
-**指令不清：**
-- 不要猜测意图，不要"合理推断"
-- 列出你的理解和困惑，让伙伴澄清
-- 等待回复后再继续
-
-### 步骤 4：完成开发
-
-所有任务完成并验证后：
-- 宣布："我正在使用 finishing-a-development-branch 技能来完成此工作。"
-- **必需子技能：** 使用 superpowers:finishing-a-development-branch
-- 按照该技能的指引验证测试、展示选项、执行选择
-
-**完成报告模板：**
-```
-## 执行报告
-
-**计划：** docs/plan.md
-**分支：** feature/user-validation
-**任务：** 5/5 已完成
-
-### 完成的任务
-1. ✅ 初始化项目结构
-2. ✅ 添加用户验证
-3. ✅ 添加数据库迁移
-4. ✅ 实现 API 端点
-5. ✅ 添加集成测试
-
-### 验证结果
-- 单元测试：23/23 通过
-- 集成测试：8/8 通过
-- lint 检查：0 个警告
-
-### 偏离计划的地方
-- 任务 3：Redis 配置从 env 改为 config.yaml（经伙伴同意）
-
-### 下一步
-按 finishing-a-development-branch 技能处理合并/PR
-```
-
-## 何时停下来求助
-
-**在以下情况立即停止执行：**
-- 遇到阻塞（缺少依赖、测试失败、指令不清）
-- 计划有严重缺陷导致无法开始
-- 你不理解某条指令
-- 验证反复失败（同一测试失败 2 次以上）
-
-**不确定时就问，不要猜测。**
-
-## 何时回到之前的步骤
-
-**回到审查（步骤 1）当：**
-- 伙伴根据你的反馈更新了计划
-- 根本性的方案需要重新考虑
-
-**不要硬闯阻塞** — 停下来问。
-
-## 注意事项
-- 先批判性审查计划
-- 严格按照计划步骤执行
-- 不要跳过验证
-- 每个任务单独提交，commit message 引用任务编号
-- 计划要求时引用相应技能
-- 遇到阻塞时停下来，不要猜测
-- 未经用户明确同意，绝不在 main/master 分支上开始实现
-
-## 集成
-
-**必需的工作流技能：**
-- **superpowers:using-git-worktrees** - 必需：开始前建立隔离的工作空间
-- **superpowers:writing-plans** - 创建此技能要执行的计划
-- **superpowers:finishing-a-development-branch** - 所有任务完成后收尾开发

.cursor/skills/finishing-a-development-branch/SKILL.md

@@ -1,275 +0,0 @@
----
-name: finishing-a-development-branch
-description: 当实现完成、所有测试通过、需要决定如何集成工作时使用——通过提供合并、PR 或清理等结构化选项来引导开发工作的收尾
----
-
-# 完成开发分支
-
-## 概述
-
-通过提供清晰的选项并执行所选工作流来引导开发工作的收尾。
-
-**核心原则：** 验证测试 → 检测环境 → 展示选项 → 执行选择 → 清理。
-
-**开始时宣布：** "我正在使用 finishing-a-development-branch 技能来完成这项工作。"
-
-## 流程
-
-### 步骤 1：验证测试
-
-**在展示选项之前，验证测试通过：**
-
-```bash
-# 运行项目的测试套件
-npm test / cargo test / pytest / go test ./...
-```
-
-**如果测试失败：**
-
-```
-测试失败（<N> 个失败）。必须先修复才能继续：
-
-[显示失败信息]
-
-在测试通过之前无法进行合并/PR。
-```
-
-停止。不要继续到步骤 2。
-
-**如果测试通过：** 继续步骤 2。
-
-### 步骤 2：检测环境
-
-**在展示选项之前，先确定工作区状态：**
-
-```bash
-GIT_DIR=$(cd "$(git rev-parse --git-dir)" 2>/dev/null && pwd -P)
-GIT_COMMON=$(cd "$(git rev-parse --git-common-dir)" 2>/dev/null && pwd -P)
-```
-
-这决定了展示哪种菜单、以及清理方式：
-
-| 状态 | 菜单 | 清理 |
-|------|------|------|
-| `GIT_DIR == GIT_COMMON`（普通仓库） | 标准 4 个选项 | 无 worktree 可清理 |
-| `GIT_DIR != GIT_COMMON`，命名分支 | 标准 4 个选项 | 按来源判断（见步骤 6） |
-| `GIT_DIR != GIT_COMMON`，分离 HEAD | 收敛 3 个选项（无合并） | 无清理（由外部管理） |
-
-### 步骤 3：确定基础分支
-
-```bash
-# 尝试常见的基础分支
-git merge-base HEAD main 2>/dev/null || git merge-base HEAD master 2>/dev/null
-```
-
-或者询问："这个分支是从 main 分出来的——对吗？"
-
-### 步骤 4：展示选项
-
-**普通仓库和命名分支 worktree —— 准确展示以下 4 个选项：**
-
-```
-实现已完成。你想怎么做？
-
-1. 在本地合并回 <base-branch>
-2. 推送并创建 Pull Request
-3. 保持分支现状（我稍后处理）
-4. 丢弃这项工作
-
-选哪个？
-```
-
-**分离 HEAD —— 准确展示以下 3 个选项：**
-
-```
-实现已完成。你在分离 HEAD 上（由外部管理的工作区）。
-
-1. 作为新分支推送并创建 Pull Request
-2. 保持现状（我稍后处理）
-3. 丢弃这项工作
-
-选哪个？
-```
-
-**不要添加解释** —— 保持选项简洁。
-
-### 步骤 5：执行选择
-
-#### 选项 1：本地合并
-
-```bash
-# 切到主仓库根目录，保证 CWD 安全
-MAIN_ROOT=$(git -C "$(git rev-parse --git-common-dir)/.." rev-parse --show-toplevel)
-cd "$MAIN_ROOT"
-
-# 先合并 —— 在删除任何东西之前先验证合并成功
-git checkout <base-branch>
-git pull
-git merge <feature-branch>
-
-# 在合并结果上验证测试
-<test command>
-
-# 合并成功之后再：清理 worktree（步骤 6），然后删除分支
-```
-
-然后：清理 worktree（步骤 6），再删除分支：
-
-```bash
-git branch -d <feature-branch>
-```
-
-#### 选项 2：推送并创建 PR
-
-```bash
-# 推送分支
-git push -u origin <feature-branch>
-
-# 创建 PR
-gh pr create --title "<title>" --body "$(cat <<'EOF'
-## 摘要
-<2-3 条变更要点>
-
-## 测试计划
-- [ ] <验证步骤>
-EOF
-)"
-```
-
-**不要清理 worktree** —— 用户在 PR 反馈迭代时还需要它存活。
-
-#### 选项 3：保持现状
-
-报告："保留分支 <name>。工作树保留在 <path>。"
-
-**不要清理工作树。**
-
-#### 选项 4：丢弃
-
-**先确认：**
-
-```
-这将永久删除：
-- 分支 <name>
-- 所有提交：<commit-list>
-- 工作树 <path>
-
-输入 'discard' 确认。
-```
-
-等待精确的确认。
-
-确认后：
-
-```bash
-MAIN_ROOT=$(git -C "$(git rev-parse --git-common-dir)/.." rev-parse --show-toplevel)
-cd "$MAIN_ROOT"
-```
-
-然后：清理 worktree（步骤 6），再强制删除分支：
-
-```bash
-git branch -D <feature-branch>
-```
-
-### 步骤 6：清理工作区
-
-**只对选项 1 和 4 执行。** 选项 2 和 3 始终保留 worktree。
-
-```bash
-GIT_DIR=$(cd "$(git rev-parse --git-dir)" 2>/dev/null && pwd -P)
-GIT_COMMON=$(cd "$(git rev-parse --git-common-dir)" 2>/dev/null && pwd -P)
-WORKTREE_PATH=$(git rev-parse --show-toplevel)
-```
-
-**如果 `GIT_DIR == GIT_COMMON`：** 普通仓库，无 worktree 可清理。结束。
-
-**如果 worktree 路径在 `.worktrees/`、`worktrees/` 或 `~/.config/superpowers/worktrees/` 之下：** 这是 Superpowers 创建的 worktree —— 我们负责清理。
-
-```bash
-MAIN_ROOT=$(git -C "$(git rev-parse --git-common-dir)/.." rev-parse --show-toplevel)
-cd "$MAIN_ROOT"
-git worktree remove "$WORKTREE_PATH"
-git worktree prune  # 自愈：清理任何过期的注册记录
-```
-
-**否则：** 这个工作区由宿主环境（harness）管理。**不要**移除它。如果你的平台提供了工作区退出工具，用它。否则原样保留工作区。
-
-## 快速参考
-
-| 选项 | 合并 | 推送 | 保留工作树 | 清理分支 |
-|------|------|------|-----------|---------|
-| 1. 本地合并 | ✓ | - | - | ✓ |
-| 2. 创建 PR | - | ✓ | ✓ | - |
-| 3. 保持现状 | - | - | ✓ | - |
-| 4. 丢弃 | - | - | - | ✓（强制） |
-
-## 常见错误
-
-**跳过测试验证**
-
-- **问题：** 合并损坏的代码、创建失败的 PR
-- **修复：** 在提供选项前始终验证测试
-
-**开放式问题**
-
-- **问题：** "接下来该做什么？" → 含糊不清
-- **修复：** 准确展示 4 个结构化选项（分离 HEAD 时是 3 个）
-
-**为选项 2 清理 worktree**
-
-- **问题：** 删掉用户 PR 迭代还需要的 worktree
-- **修复：** 只在选项 1 和 4 时清理
-
-**先删分支再删 worktree**
-
-- **问题：** `git branch -d` 失败，因为 worktree 还引用着该分支
-- **修复：** 先合并，再删 worktree，最后删分支
-
-**在 worktree 内部跑 `git worktree remove`**
-
-- **问题：** 当 CWD 在被删除的 worktree 内时，命令静默失败
-- **修复：** 跑 `git worktree remove` 前先 `cd` 到主仓库根目录
-
-**清理 harness 拥有的 worktree**
-
-- **问题：** 移除 harness 创建的 worktree 会造成幻影状态
-- **修复：** 只清理 `.worktrees/`、`worktrees/` 或 `~/.config/superpowers/worktrees/` 下的 worktree
-
-**丢弃时不确认**
-
-- **问题：** 意外删除工作成果
-- **修复：** 要求输入 'discard' 确认
-
-## 红线
-
-**绝不：**
-
-- 在测试失败时继续
-- 合并前不验证合并结果上的测试
-- 不确认就删除工作成果
-- 未经明确请求就强制推送
-- 在确认合并成功之前移除 worktree
-- 清理不是你创建的 worktree（按来源判断）
-- 在 worktree 内部跑 `git worktree remove`
-
-**始终：**
-
-- 在提供选项前验证测试
-- 展示菜单前检测环境
-- 准确展示 4 个选项（分离 HEAD 时是 3 个）
-- 选项 4 要求输入确认
-- 只在选项 1 和 4 时清理 worktree
-- 移除 worktree 前 `cd` 到主仓库根目录
-- 移除后跑 `git worktree prune`
-
-## 集成
-
-**被以下技能调用：**
-
-- **subagent-driven-development**（步骤 7）- 所有任务完成后
-- **executing-plans**（步骤 5）- 所有批次完成后
-
-**配合使用：**
-
-- **using-git-worktrees** - 清理由该技能创建的工作树

.cursor/skills/mcp-builder/SKILL.md

@@ -1,255 +0,0 @@
----
-name: mcp-builder
-description: MCP 服务器构建方法论 — 系统化构建生产级 MCP 工具，让 AI 助手连接外部能力
----
-
-# MCP 服务器构建
-
-系统化设计、实现、测试和部署 Model Context Protocol 服务器的方法论。
-
-## 1. 协议核心概念
-
-MCP 定义三种原语：
-
-- **Tools（工具）**：AI 助手主动调用的函数，有副作用。如搜索、创建、删除操作。
-- **Resources（资源）**：AI 助手只读访问的数据源，用 URI 标识。如 `users://{id}/profile`。
-- **Prompts（提示词模板）**：预定义交互模板，引导用户触发工作流。
-
-**选择原则：** 执行操作 → Tool | 读取数据 → Resource | 引导交互 → Prompt
-
-## 2. 项目结构规范
-
-### TypeScript
-```
-my-mcp-server/
-├── src/
-│   ├── index.ts          # 入口，注册 tools/resources
-│   ├── tools/             # 按功能拆分
-│   ├── resources/
-│   └── lib/               # 客户端封装、校验逻辑
-├── tests/
-├── package.json
-└── tsconfig.json
-```
-
-关键依赖：`@modelcontextprotocol/sdk` + `zod`
-
-### Python
-```
-my-mcp-server/
-├── src/my_mcp_server/
-│   ├── server.py
-│   ├── tools/
-│   └── lib/
-├── tests/
-└── pyproject.toml
-```
-
-关键依赖：`mcp` + `pydantic`
-
-## 3. Tool 设计原则
-
-### 命名
-- `snake_case` 格式，动词开头：`search_users`、`create_issue`、`delete_file`
-- 名称自解释，AI 助手靠名称选工具，模糊命名导致误调用
-
-### 参数
-- 每个参数有类型约束和 `.describe()` 描述
-- 可选参数给默认值，减少 AI 决策负担
-- 用枚举代替布尔开关
-
-```typescript
-server.tool("search_issues", {
-  query: z.string().describe("搜索关键词"),
-  status: z.enum(["open", "closed", "all"]).default("open").describe("状态筛选"),
-  limit: z.number().min(1).max(100).default(20).describe("返回上限"),
-}, async ({ query, status, limit }) => { /* ... */ });
-```
-
-### 描述
-说明**用途 + 返回内容 + 限制**，这是 AI 选择工具的关键依据：
-
-```typescript
-server.tool("search_users",
-  "根据姓名或邮箱搜索用户。返回 ID、姓名、邮箱列表。模糊匹配，最多 50 条。",
-  schema, handler);
-```
-
-### 输出
-- 结构化数据 → JSON，人类可读内容 → Markdown
-- 始终用 `content: [{ type: "text", text: "..." }]` 格式返回
-
-## 4. 输入验证和错误处理
-
-用 Zod/Pydantic 做 Schema 级校验，业务级校验放 handler 开头：
-
-```typescript
-server.tool("get_user", { id: z.string() }, async ({ id }) => {
-  try {
-    const user = await db.getUser(id);
-    if (!user) {
-      return {
-        content: [{ type: "text", text: `用户 ${id} 不存在，请检查 ID。` }],
-        isError: true,
-      };
-    }
-    return { content: [{ type: "text", text: JSON.stringify(user, null, 2) }] };
-  } catch (err) {
-    return {
-      content: [{ type: "text", text: `查询失败：${err.message}` }],
-      isError: true,
-    };
-  }
-});
-```
-
-**错误处理四原则：**
-1. 永远不让服务器崩溃 — try/catch 包裹所有外部调用
-2. 返回可操作的错误信息 — 告诉 AI 问题是什么、能做什么
-3. 使用 `isError: true` — 让 AI 知道调用失败
-4. 区分错误类型 — 参数错误、权限不足、资源不存在、服务不可用
-
-## 5. 资源管理和生命周期
-
-```typescript
-// 资源注册
-server.resource("user-profile", "users://{userId}/profile", async (uri) => {
-  const profile = await db.getProfile(extractId(uri));
-  return { contents: [{ uri: uri.href, mimeType: "application/json", text: JSON.stringify(profile) }] };
-});
-
-// 生命周期：先初始化 → 再 connect → 监听关闭信号
-const db = await Database.connect(config.dbUrl);
-await server.connect(new StdioServerTransport());
-process.on("SIGINT", async () => { await db.disconnect(); await server.close(); process.exit(0); });
-```
-
-关键点：使用连接池、所有外部调用设超时、优雅关闭清理资源。
-
-## 6. 测试策略
-
-### 单元测试 — 业务逻辑与 MCP 注册分离
-```typescript
-// tools/search.ts 导出纯函数
-export async function searchUsers(query: string, limit: number) { /* ... */ }
-
-// search.test.ts 独立测试
-test("返回匹配结果", async () => {
-  const results = await searchUsers("alice", 10);
-  expect(results[0].name).toContain("Alice");
-});
-```
-
-### 集成测试 — 用 SDK Client 做端到端验证
-```typescript
-const [clientTransport, serverTransport] = InMemoryTransport.createLinkedPair();
-await server.connect(serverTransport);
-const client = new Client({ name: "test", version: "1.0.0" });
-await client.connect(clientTransport);
-const result = await client.callTool("search_users", { query: "test" });
-expect(result.isError).toBeFalsy();
-```
-
-### MCP Inspector — 交互式调试
-```bash
-npx @modelcontextprotocol/inspector node dist/index.js
-```
-
-在浏览器中查看所有 tools/resources，手动调用并查看结果。
-
-**测试要点：** 每个 Tool 覆盖正常 + 异常路径、边界值、外部服务失败模拟。
-
-## 7. 安全考虑
-
-**权限控制：**
-- 最小权限原则，读写 Tool 分离
-- 危险操作要求确认参数（如 `confirm: true`）
-
-**输入安全：**
-- SQL 注入 → 参数化查询，绝不拼接
-- 路径遍历 → 校验路径，禁止 `../`
-- 命令注入 → 用 `execFile` 而非 `exec`
-
-**敏感数据：**
-- 密钥通过环境变量传入，不硬编码
-- 日志不打印完整敏感信息
-- 返回数据做脱敏处理
-
-**沙箱：** 文件操作限制目录、网络请求限制白名单、设置资源配额。
-
-## 8. 部署和分发
-
-### npm 发布
-```json
-{ "bin": { "mcp-server-myservice": "dist/index.js" }, "files": ["dist"] }
-```
-
-用户配置：
-```json
-{ "mcpServers": { "myservice": { "command": "npx", "args": ["@yourorg/mcp-server-myservice"], "env": { "API_KEY": "xxx" } } } }
-```
-
-### pip 发布
-```toml
-[project.scripts]
-mcp-server-myservice = "my_mcp_server.server:main"
-```
-
-### Docker — 适用于复杂依赖或隔离场景
-```dockerfile
-FROM node:20-slim
-WORKDIR /app
-COPY package*.json ./ && RUN npm ci --production
-COPY dist ./dist
-ENTRYPOINT ["node", "dist/index.js"]
-```
-
-## 9. 调试技巧
-
-**关键：MCP 用 stdio 通信，不能用 `console.log`，会破坏协议流。**
-
-```typescript
-// 错误
-console.log("debug");
-// 正确
-console.error("[DEBUG]", info);
-// 更好
-server.sendLoggingMessage({ level: "info", data: "处理中" });
-```
-
-**常见问题：**
-
-| 症状 | 原因 | 解决 |
-|------|------|------|
-| 启动无响应 | transport 未连接 | 检查 `server.connect()` |
-| Tool 不出现 | 注册在 connect 之后 | 先注册再 connect |
-| AI 不调用 Tool | 描述不清晰 | 改善名称和描述 |
-| 参数总错 | Schema 不明确 | 添加 `.describe()` |
-| 调用超时 | 外部服务慢 | 加超时和缓存 |
-
-**调试流程：** Inspector 验证基本功能 → 手动调用确认输入输出 → 连接真实 AI 客户端观察调用模式 → 根据实际行为调整设计。
-
-## 10. 构建检查清单
-
-### 设计
-- [ ] 明确 Tools vs Resources vs Prompts 分工
-- [ ] Tool 命名 `动词_名词`，描述说明用途和返回内容
-- [ ] 参数简洁，可选参数有合理默认值
-
-### 实现
-- [ ] 输入用 Zod/Pydantic 校验
-- [ ] 外部调用有 try/catch 和超时
-- [ ] 错误返回 `isError: true` 并附可操作信息
-- [ ] 不用 `console.log`（用 stderr 或 SDK 日志）
-- [ ] 敏感数据走环境变量
-
-### 测试
-- [ ] 核心逻辑有单元测试
-- [ ] 有集成测试验证 MCP 协议交互
-- [ ] 用 MCP Inspector 手动验证过
-- [ ] 用真实 AI 客户端测试过
-
-### 部署
-- [ ] README 含安装和配置说明
-- [ ] 提供客户端配置 JSON 示例
-- [ ] 遵循 semver，无硬编码密钥

.cursor/skills/receiving-code-review/SKILL.md

@@ -1,213 +0,0 @@
----
-name: receiving-code-review
-description: 收到代码审查反馈后、实施建议之前使用，尤其当反馈不明确或技术上有疑问时——需要技术严谨性和验证，而非敷衍附和或盲目执行
----
-
-# 接收代码审查
-
-## 概述
-
-代码审查需要的是技术评估，不是情绪表演。
-
-**核心原则：** 先验证再实施。先提问再假设。技术正确性优先于社交舒适度。
-
-## 响应模式
-
-```
-收到代码审查反馈时：
-
-1. 阅读：完整阅读反馈，不急于反应
-2. 理解：用自己的话复述需求（或提问）
-3. 验证：对照代码库的实际情况检查
-4. 评估：对这个代码库来说技术上合理吗？
-5. 回应：技术性确认或有理有据的反驳
-6. 实施：一次一项，逐个测试
-```
-
-## 禁止的回应
-
-**绝不要说：**
-- "你说得太对了！"（明确违反 CLAUDE.md 规定）
-- "好观点！"/"反馈很棒！"（敷衍表演）
-- "让我立刻实施"（在验证之前）
-
-**应该这样做：**
-- 复述技术需求
-- 提出澄清性问题
-- 如果审查意见有误，用技术理由反驳
-- 直接动手做（行动胜于言辞）
-
-## 处理不明确的反馈
-
-```
-如果有任何一项不明确：
-  停下来——先不要实施任何内容
-  就不明确的项目提出澄清
-
-为什么：各项之间可能有关联。部分理解 = 错误实施。
-```
-
-**示例：**
-```
-搭档："修复第 1-6 项"
-你理解 1、2、3、6。对 4、5 不确定。
-
-❌ 错误做法：先实施 1、2、3、6，稍后再问 4、5
-✅ 正确做法："第 1、2、3、6 项我理解了。第 4 和第 5 项需要澄清后再动手。"
-```
-
-## 按来源区别处理
-
-### 来自搭档的反馈
-- **可信赖** —— 理解后直接实施
-- **仍然要问** 如果范围不明确
-- **不要敷衍附和**
-- **直接行动** 或给出技术性确认
-
-### 来自外部审查者的反馈
-```
-实施之前：
-  1. 检查：对这个代码库来说技术上正确吗？
-  2. 检查：是否会破坏现有功能？
-  3. 检查：当前实现这样写是否有原因？
-  4. 检查：在所有平台/版本上都适用吗？
-  5. 检查：审查者了解完整上下文吗？
-
-如果建议似乎有误：
-  用技术理由反驳
-
-如果无法轻易验证：
-  说明情况："没有 [X] 我无法验证这一点。我应该 [调查/提问/先做]？"
-
-如果与搭档之前的决策冲突：
-  先停下来和搭档讨论
-```
-
-**搭档的原则：** "对外部反馈要持怀疑态度，但要仔细核实"
-
-## YAGNI 检查——针对"专业化"功能建议
-
-```
-如果审查者建议"正规地实现"：
-  在代码库中 grep 实际使用情况
-
-  如果没人用："这个接口没有被调用。删掉它（YAGNI）？"
-  如果有人用：那就正规实现
-```
-
-**搭档的原则：** "你和审查者都对我负责。如果我们不需要这个功能，就不要加。"
-
-## 实施顺序
-
-```
-对于包含多项的反馈：
-  1. 先澄清所有不明确的项
-  2. 然后按以下顺序实施：
-     - 阻塞性问题（崩溃、安全）
-     - 简单修复（拼写、导入）
-     - 复杂修复（重构、逻辑）
-  3. 逐个测试每项修复
-  4. 验证没有回归
-```
-
-## 何时反驳
-
-在以下情况反驳：
-- 建议会破坏现有功能
-- 审查者缺少完整上下文
-- 违反 YAGNI（功能没人用）
-- 对当前技术栈来说技术上不正确
-- 存在遗留/兼容性原因
-- 与搭档的架构决策冲突
-
-**如何反驳：**
-- 用技术理由，不要带防御情绪
-- 提出具体问题
-- 引用可正常工作的测试/代码
-- 如果涉及架构问题，让搭档参与
-
-**如果觉得不方便当众反驳，暗号是：** "Strange things are afoot at the Circle K"
-
-## 确认正确的反馈
-
-当反馈确实正确时：
-```
-✅ "已修复。[简要说明改了什么]"
-✅ "发现得好——[具体问题]。已在 [位置] 修复。"
-✅ [直接修复并在代码中体现]
-
-❌ "你说得太对了！"
-❌ "好观点！"
-❌ "感谢你发现了这个！"
-❌ "感谢你 [任何内容]"
-❌ 任何感谢的表达
-```
-
-**为什么不用感谢：** 行动说明一切。直接修复。代码本身就能表明你收到了反馈。
-
-**如果你发现自己要写"感谢"：** 删掉它。直接说明修复内容。
-
-## 优雅地纠正自己的反驳
-
-如果你反驳了但事后发现自己错了：
-```
-✅ "你是对的——我检查了 [X]，确实 [Y]。正在实施。"
-✅ "验证后确认你是对的。我最初的理解有误，因为 [原因]。正在修复。"
-
-❌ 长篇道歉
-❌ 为自己的反驳辩护
-❌ 过度解释
-```
-
-如实陈述纠正，然后继续。
-
-## 常见错误
-
-| 错误 | 修正 |
-|------|------|
-| 敷衍附和 | 复述需求或直接行动 |
-| 盲目实施 | 先对照代码库验证 |
-| 批量实施不测试 | 一次一项，逐个测试 |
-| 假设审查者一定对 | 检查是否会破坏现有功能 |
-| 回避反驳 | 技术正确性 > 社交舒适度 |
-| 部分理解就开始实施 | 先澄清所有项 |
-| 无法验证却继续推进 | 说明限制，请求指导 |
-
-## 真实案例
-
-**敷衍附和（反面例子）：**
-```
-审查者："删除遗留代码"
-❌ "你说得太对了！让我删掉它……"
-```
-
-**技术验证（正面例子）：**
-```
-审查者："删除遗留代码"
-✅ "查了一下……构建目标是 10.15+，这个 API 需要 13+。向后兼容需要保留遗留代码。当前实现有错误的 bundle ID——修复它还是放弃 pre-13 支持？"
-```
-
-**YAGNI（正面例子）：**
-```
-审查者："实现完善的指标追踪，包括数据库、日期过滤、CSV 导出"
-✅ "在代码库中 grep 了一下——没有任何地方调用这个接口。删掉它（YAGNI）？还是有我遗漏的调用？"
-```
-
-**不明确的项（正面例子）：**
-```
-搭档："修复第 1-6 项"
-你理解 1、2、3、6。对 4、5 不确定。
-✅ "第 1、2、3、6 项我理解了。第 4 和第 5 项需要澄清后再动手。"
-```
-
-## GitHub 评论回复
-
-在 GitHub 上回复行内审查评论时，在评论线程中回复（`gh api repos/{owner}/{repo}/pulls/{pr}/comments/{id}/replies`），不要发顶层 PR 评论。
-
-## 底线
-
-**外部反馈 = 待评估的建议，不是必须执行的命令。**
-
-验证。质疑。然后实施。
-
-不要敷衍附和。始终保持技术严谨。

.cursor/skills/requesting-code-review/SKILL.md

@@ -1,103 +0,0 @@
----
-name: requesting-code-review
-description: 完成任务、实现重要功能或合并前使用，用于验证工作成果是否符合要求
----
-
-# 请求代码审查
-
-派遣代码审查子代理，在问题扩散之前发现它们。审查者获得的是精心组织的评估上下文——绝不是你的会话历史。这样可以让审查者专注于工作成果而非你的思考过程，同时保留你自己的上下文以便继续工作。
-
-**核心原则：** 早审查，勤审查。
-
-## 何时请求审查
-
-**必须审查：**
-- 子代理驱动开发中每个任务完成后
-- 完成重要功能后
-- 合并到 main 之前
-
-**可选但有价值：**
-- 卡住时（换个视角）
-- 重构之前（建立基线）
-- 修复复杂 bug 之后
-
-## 如何请求
-
-**1. 获取 git SHA：**
-```bash
-BASE_SHA=$(git rev-parse HEAD~1)  # 或 origin/main
-HEAD_SHA=$(git rev-parse HEAD)
-```
-
-**2. 派遣代码审查子代理：**
-
-使用 Task 工具，指定 `general-purpose` 类型，填写 `code-reviewer.md` 中的模板
-
-**占位符说明：**
-- `{DESCRIPTION}` - 你刚完成的内容简要说明
-- `{PLAN_OR_REQUIREMENTS}` - 预期功能
-- `{BASE_SHA}` - 起始提交
-- `{HEAD_SHA}` - 结束提交
-
-**3. 处理反馈：**
-- Critical 问题立即修复
-- Important 问题在继续之前修复
-- Minor 问题记录下来稍后处理
-- 如果审查者有误，用技术理由反驳
-
-## 示例
-
-```
-[刚完成任务 2：添加验证功能]
-
-你：让我在继续之前请求代码审查。
-
-BASE_SHA=$(git log --oneline | grep "Task 1" | head -1 | awk '{print $1}')
-HEAD_SHA=$(git rev-parse HEAD)
-
-[派遣代码审查子代理]
-  DESCRIPTION: 添加了 verifyIndex() 和 repairIndex()，支持 4 种问题类型
-  PLAN_OR_REQUIREMENTS: docs/superpowers/plans/deployment-plan.md 中的任务 2
-  BASE_SHA: a7981ec
-  HEAD_SHA: 3df7661
-
-[子代理返回]:
-  优点：架构清晰，测试真实
-  问题：
-    Important：缺少进度指示器
-    Minor：报告间隔使用了魔法数字 (100)
-  评估：可以继续
-
-你：[修复进度指示器]
-[继续任务 3]
-```
-
-## 与工作流的集成
-
-**子代理驱动开发：**
-- 每个任务完成后审查
-- 在问题叠加之前发现它们
-- 修复后再进入下一个任务
-
-**执行计划：**
-- 每个任务完成后或在自然 checkpoint 审查
-- 获取反馈，应用，继续
-
-**临时开发：**
-- 合并前审查
-- 卡住时审查
-
-## 红线
-
-**绝不要：**
-- 因为"很简单"就跳过审查
-- 忽略 Critical 问题
-- 带着未修复的 Important 问题继续推进
-- 对合理的技术反馈进行争辩
-
-**如果审查者有误：**
-- 用技术理由反驳
-- 展示证明其可行的代码/测试
-- 要求澄清
-
-参见模板：requesting-code-review/code-reviewer.md

.cursor/skills/requesting-code-review/code-reviewer.md

@@ -1,166 +0,0 @@
-# 代码审查员提示模板
-
-派遣代码审查员子代理时使用此模板。
-
-**用途：** 在工作成果扩散到更多工作之前，对照需求和代码质量标准做一次审查。
-
-```
-Task tool（general-purpose）:
-  description: "审查代码改动"
-  prompt: |
-    你是一名资深代码审查员，精通软件架构、设计模式与最佳实践。
-    你的工作是对照计划或需求审查已完成的工作，在问题扩散之前发现它们。
-
-    ## 实现内容
-
-    {DESCRIPTION}
-
-    ## 需求 / 计划
-
-    {PLAN_OR_REQUIREMENTS}
-
-    ## 待审查的 Git 范围
-
-    **Base：** {BASE_SHA}
-    **Head：** {HEAD_SHA}
-
-    ```bash
-    git diff --stat {BASE_SHA}..{HEAD_SHA}
-    git diff {BASE_SHA}..{HEAD_SHA}
-    ```
-
-    ## 检查内容
-
-    **计划对齐：**
-    - 实现是否匹配计划 / 需求？
-    - 偏差是有道理的改进，还是有问题的偏离？
-    - 计划中的所有功能都到位了吗？
-
-    **代码质量：**
-    - 关注点分离清晰吗？
-    - 错误处理到位吗？
-    - 该有类型安全的地方有吗？
-    - DRY 但没有过早抽象？
-    - 边界情况处理了吗？
-
-    **架构：**
-    - 设计决策合理吗？
-    - 可扩展性和性能合理吗？
-    - 有没有安全隐患？
-    - 与周围代码集成是否干净？
-
-    **测试：**
-    - 测试验证的是真实行为，不是 mock？
-    - 边界情况覆盖了吗？
-    - 该有集成测试的地方有吗？
-    - 所有测试都通过吗？
-
-    **生产就绪：**
-    - 如果改了 schema，有迁移策略吗？
-    - 考虑了向后兼容吗？
-    - 文档完整吗？
-    - 没有明显 bug？
-
-    ## 校准标准
-
-    按实际严重程度分类。不是所有问题都是 Critical。
-    在列出问题之前先认可做得好的地方——准确的肯定能让实现者
-    更愿意接受后续的反馈。
-
-    如果发现与计划有重大偏差，明确标出，让实现者确认这个偏差
-    是不是有意为之。如果问题出在计划本身而不是实现，也要说清楚。
-
-    ## 输出格式
-
-    ### 优点
-    [哪些地方做得好？具体一点。]
-
-    ### 问题
-
-    #### Critical（必须修复）
-    [bug、安全问题、数据丢失风险、功能损坏]
-
-    #### Important（应该修复）
-    [架构问题、缺失功能、错误处理不到位、测试漏洞]
-
-    #### Minor（锦上添花）
-    [代码风格、优化机会、文档润色]
-
-    每个问题包含：
-    - File:line 引用
-    - 哪里有问题
-    - 为什么重要
-    - 怎么修（如果不明显）
-
-    ### 建议
-    [关于代码质量、架构或流程的改进建议]
-
-    ### 评估
-
-    **可以合并吗？** [是 | 否 | 修完再合]
-
-    **理由：** [1-2 句技术评估]
-
-    ## 关键规则
-
-    **要做：**
-    - 按实际严重程度分类
-    - 具体（file:line，别含糊）
-    - 解释为什么这个问题重要
-    - 认可优点
-    - 给出明确判断
-
-    **不要：**
-    - 没检查就说"看起来 OK"
-    - 把小事标成 Critical
-    - 对没真看过的代码给反馈
-    - 含糊其辞（"改进错误处理"）
-    - 回避给出明确判断
-```
-
-**占位符说明：**
-- `{DESCRIPTION}` —— 已构建内容的简要说明
-- `{PLAN_OR_REQUIREMENTS}` —— 预期功能（计划文件路径、任务文本或需求）
-- `{BASE_SHA}` —— 起始 commit
-- `{HEAD_SHA}` —— 结束 commit
-
-**审查员返回：** 优点、问题（Critical / Important / Minor）、建议、评估
-
-## 输出示例
-
-```
-### 优点
-- 数据库 schema 干净，迁移规范（db.ts:15-42）
-- 测试覆盖全面（18 个测试，所有边界情况都覆盖）
-- 错误处理有 fallback，做得很好（summarizer.ts:85-92）
-
-### 问题
-
-#### Important
-1. **CLI wrapper 缺少帮助文本**
-   - File: index-conversations:1-31
-   - 问题：没有 --help flag，用户不会发现 --concurrency
-   - 修复：加 --help case 含使用示例
-
-2. **缺少日期校验**
-   - File: search.ts:25-27
-   - 问题：无效日期会静默返回空结果
-   - 修复：校验 ISO 格式，抛错并附示例
-
-#### Minor
-1. **进度指示**
-   - File: indexer.ts:130
-   - 问题：长操作没有 "X of Y" 计数
-   - 影响：用户不知道要等多久
-
-### 建议
-- 加进度上报改善用户体验
-- 考虑用配置文件管理排除项目（提升可移植性）
-
-### 评估
-
-**可以合并吗：修完再合**
-
-**理由：** 核心实现扎实，架构和测试都很好。Important 问题（帮助文本、
-日期校验）很容易修，且不影响核心功能。
-```

.cursor/skills/subagent-driven-development/SKILL.md

@@ -1,277 +0,0 @@
----
-name: subagent-driven-development
-description: 当在当前会话中执行包含独立任务的实现计划时使用
----
-
-# 子智能体驱动开发
-
-通过为每个任务分派一个全新的子智能体来执行计划，每个任务完成后进行两阶段审查：先审查规格合规性，再审查代码质量。
-
-**为什么用子智能体：** 你将任务委派给具有隔离上下文的专用智能体。通过精心设计它们的指令和上下文，确保它们专注并成功完成任务。它们不应继承你的会话上下文或历史记录——你要精确构造它们所需的一切。这样也能为你自己保留用于协调工作的上下文。
-
-**核心原则：** 每个任务一个全新子智能体 + 两阶段审查（先规格后质量）= 高质量、快速迭代
-
-## 何时使用
-
-```dot
-digraph when_to_use {
-    "有实现计划?" [shape=diamond];
-    "任务基本独立?" [shape=diamond];
-    "留在当前会话?" [shape=diamond];
-    "subagent-driven-development" [shape=box];
-    "executing-plans" [shape=box];
-    "手动执行或先头脑风暴" [shape=box];
-
-    "有实现计划?" -> "任务基本独立?" [label="是"];
-    "有实现计划?" -> "手动执行或先头脑风暴" [label="否"];
-    "任务基本独立?" -> "留在当前会话?" [label="是"];
-    "任务基本独立?" -> "手动执行或先头脑风暴" [label="否 - 紧密耦合"];
-    "留在当前会话?" -> "subagent-driven-development" [label="是"];
-    "留在当前会话?" -> "executing-plans" [label="否 - 并行会话"];
-}
-```
-
-**与 Executing Plans（并行会话）的对比：**
-- 同一会话（无上下文切换）
-- 每个任务全新子智能体（无上下文污染）
-- 每个任务后两阶段审查：先规格合规性，再代码质量
-- 更快的迭代（任务间无需人工介入）
-
-## 流程
-
-```dot
-digraph process {
-    rankdir=TB;
-
-    subgraph cluster_per_task {
-        label="每个任务";
-        "分派实现子智能体 (./implementer-prompt.md)" [shape=box];
-        "实现子智能体有疑问?" [shape=diamond];
-        "回答问题，提供上下文" [shape=box];
-        "实现子智能体实现、测试、提交、自审" [shape=box];
-        "分派规格审查子智能体 (./spec-reviewer-prompt.md)" [shape=box];
-        "规格审查子智能体确认代码匹配规格?" [shape=diamond];
-        "实现子智能体修复规格差距" [shape=box];
-        "分派代码质量审查子智能体 (./code-quality-reviewer-prompt.md)" [shape=box];
-        "代码质量审查子智能体通过?" [shape=diamond];
-        "实现子智能体修复质量问题" [shape=box];
-        "在 TodoWrite 中标记任务完成" [shape=box];
-    }
-
-    "读取计划，提取所有任务的完整文本，记录上下文，创建 TodoWrite" [shape=box];
-    "还有剩余任务?" [shape=diamond];
-    "分派最终代码审查子智能体审查整体实现" [shape=box];
-    "使用 superpowers:finishing-a-development-branch" [shape=box style=filled fillcolor=lightgreen];
-
-    "读取计划，提取所有任务的完整文本，记录上下文，创建 TodoWrite" -> "分派实现子智能体 (./implementer-prompt.md)";
-    "分派实现子智能体 (./implementer-prompt.md)" -> "实现子智能体有疑问?";
-    "实现子智能体有疑问?" -> "回答问题，提供上下文" [label="是"];
-    "回答问题，提供上下文" -> "分派实现子智能体 (./implementer-prompt.md)";
-    "实现子智能体有疑问?" -> "实现子智能体实现、测试、提交、自审" [label="否"];
-    "实现子智能体实现、测试、提交、自审" -> "分派规格审查子智能体 (./spec-reviewer-prompt.md)";
-    "分派规格审查子智能体 (./spec-reviewer-prompt.md)" -> "规格审查子智能体确认代码匹配规格?";
-    "规格审查子智能体确认代码匹配规格?" -> "实现子智能体修复规格差距" [label="否"];
-    "实现子智能体修复规格差距" -> "分派规格审查子智能体 (./spec-reviewer-prompt.md)" [label="重新审查"];
-    "规格审查子智能体确认代码匹配规格?" -> "分派代码质量审查子智能体 (./code-quality-reviewer-prompt.md)" [label="是"];
-    "分派代码质量审查子智能体 (./code-quality-reviewer-prompt.md)" -> "代码质量审查子智能体通过?";
-    "代码质量审查子智能体通过?" -> "实现子智能体修复质量问题" [label="否"];
-    "实现子智能体修复质量问题" -> "分派代码质量审查子智能体 (./code-quality-reviewer-prompt.md)" [label="重新审查"];
-    "代码质量审查子智能体通过?" -> "在 TodoWrite 中标记任务完成" [label="是"];
-    "在 TodoWrite 中标记任务完成" -> "还有剩余任务?";
-    "还有剩余任务?" -> "分派实现子智能体 (./implementer-prompt.md)" [label="是"];
-    "还有剩余任务?" -> "分派最终代码审查子智能体审查整体实现" [label="否"];
-    "分派最终代码审查子智能体审查整体实现" -> "使用 superpowers:finishing-a-development-branch";
-}
-```
-
-## 模型选择
-
-使用能胜任每个角色的最低成本模型，以节省开支并提高速度。
-
-**机械性实现任务**（隔离的函数、清晰的规格、1-2 个文件）：使用快速、便宜的模型。当计划编写得足够详细时，大多数实现任务都是机械性的。
-
-**集成和判断类任务**（多文件协调、模式匹配、调试）：使用标准模型。
-
-**架构、设计和审查类任务**：使用最强的可用模型。
-
-**任务复杂度信号：**
-- 涉及 1-2 个文件且有完整规格 → 便宜模型
-- 涉及多个文件且有集成考虑 → 标准模型
-- 需要设计判断或广泛的代码库理解 → 最强模型
-
-## 处理实现者状态
-
-实现子智能体报告四种状态之一。根据每种状态进行相应处理：
-
-**DONE：** 进入规格合规性审查。
-
-**DONE_WITH_CONCERNS：** 实现者完成了工作但标记了疑虑。在继续之前阅读这些疑虑。如果疑虑涉及正确性或范围，在审查前解决。如果只是观察性说明（如"这个文件越来越大了"），记录下来并继续审查。
-
-**NEEDS_CONTEXT：** 实现者需要未提供的信息。提供缺失的上下文并重新分派。
-
-**BLOCKED：** 实现者无法完成任务。评估阻塞原因：
-1. 如果是上下文问题，提供更多上下文并用同一模型重新分派
-2. 如果任务需要更强的推理能力，用更强的模型重新分派
-3. 如果任务太大，拆分为更小的部分
-4. 如果计划本身有问题，上报给人类
-
-**绝不** 忽略上报或在不做任何更改的情况下让同一模型重试。如果实现者说卡住了，说明有什么东西需要改变。
-
-## 提示词模板
-
-- `./implementer-prompt.md` - 分派实现子智能体
-- `./spec-reviewer-prompt.md` - 分派规格合规审查子智能体
-- `./code-quality-reviewer-prompt.md` - 分派代码质量审查子智能体
-
-## 示例工作流
-
-```
-你：我正在使用子智能体驱动开发来执行这个计划。
-
-[一次性读取计划文件：docs/superpowers/plans/feature-plan.md]
-[提取全部 5 个任务的完整文本和上下文]
-[用所有任务创建 TodoWrite]
-
-任务 1：Hook 安装脚本
-
-[获取任务 1 的文本和上下文（已提取）]
-[分派实现子智能体，附带完整任务文本 + 上下文]
-
-实现者："在我开始之前——hook 应该安装在用户级别还是系统级别？"
-
-你："用户级别（~/.config/superpowers/hooks/）"
-
-实现者："明白了。现在开始实现……"
-[稍后] 实现者：
-  - 实现了 install-hook 命令
-  - 添加了测试，5/5 通过
-  - 自审：发现遗漏了 --force 参数，已添加
-  - 已提交
-
-[分派规格合规审查]
-规格审查者：✅ 符合规格 - 所有需求已满足，无多余内容
-
-[获取 git SHA，分派代码质量审查]
-代码审查者：优点：测试覆盖好，代码整洁。问题：无。通过。
-
-[标记任务 1 完成]
-
-任务 2：恢复模式
-
-[获取任务 2 的文本和上下文（已提取）]
-[分派实现子智能体，附带完整任务文本 + 上下文]
-
-实现者：[无疑问，直接开始]
-实现者：
-  - 添加了 verify/repair 模式
-  - 8/8 测试通过
-  - 自审：一切正常
-  - 已提交
-
-[分派规格合规审查]
-规格审查者：❌ 问题：
-  - 缺失：进度报告（规格要求"每 100 项报告一次"）
-  - 多余：添加了 --json 参数（未被要求）
-
-[实现者修复问题]
-实现者：移除了 --json 参数，添加了进度报告
-
-[规格审查者再次审查]
-规格审查者：✅ 现在符合规格
-
-[分派代码质量审查]
-代码审查者：优点：扎实。问题（重要）：魔法数字（100）
-
-[实现者修复]
-实现者：提取了 PROGRESS_INTERVAL 常量
-
-[代码审查者再次审查]
-代码审查者：✅ 通过
-
-[标记任务 2 完成]
-
-...
-
-[所有任务完成后]
-[分派最终代码审查]
-最终审查者：所有需求已满足，可以合并
-
-完成！
-```
-
-## 优势
-
-**与手动执行相比：**
-- 子智能体自然遵循 TDD
-- 每个任务全新上下文（不会混淆）
-- 并行安全（子智能体不会互相干扰）
-- 子智能体可以提问（工作前和工作中都可以）
-
-**与 Executing Plans 相比：**
-- 同一会话（无交接）
-- 持续进展（无需等待）
-- 审查检查点自动化
-
-**效率提升：**
-- 无文件读取开销（控制者提供完整文本）
-- 控制者精确策划所需上下文
-- 子智能体预先获得完整信息
-- 问题在工作开始前就被提出（而非工作结束后）
-
-**质量关卡：**
-- 自审在交接前发现问题
-- 两阶段审查：规格合规性，然后代码质量
-- 审查循环确保修复确实有效
-- 规格合规防止过度/不足构建
-- 代码质量确保实现良好
-
-**成本：**
-- 更多子智能体调用（每个任务需要实现者 + 2 个审查者）
-- 控制者需要更多准备工作（预先提取所有任务）
-- 审查循环增加迭代次数
-- 但能及早发现问题（比后期调试更省成本）
-
-## 红线
-
-**绝不：**
-- 未经用户明确同意就在 main/master 分支上开始实现
-- 跳过审查（规格合规性或代码质量）
-- 带着未修复的问题继续
-- 并行分派多个实现子智能体（会冲突）
-- 让子智能体读取计划文件（应提供完整文本）
-- 跳过场景铺设上下文（子智能体需要理解任务在哪个环节）
-- 忽视子智能体的问题（在让它们继续之前先回答）
-- 在规格合规性上接受"差不多就行"（规格审查者发现问题 = 未完成）
-- 跳过审查循环（审查者发现问题 = 实现者修复 = 再次审查）
-- 让实现者的自审替代正式审查（两者都需要）
-- **在规格合规性审查通过之前开始代码质量审查**（顺序错误）
-- 在任一审查有未解决问题时就进入下一个任务
-
-**如果子智能体提问：**
-- 清晰完整地回答
-- 必要时提供额外上下文
-- 不要催促它们进入实现阶段
-
-**如果审查者发现问题：**
-- 实现者（同一子智能体）修复
-- 审查者再次审查
-- 重复直到通过
-- 不要跳过重新审查
-
-**如果子智能体失败：**
-- 分派修复子智能体并提供具体指令
-- 不要尝试手动修复（上下文污染）
-
-## 集成
-
-**必需的工作流技能：**
-- **superpowers:using-git-worktrees** - 必需：在开始前建立隔离工作区
-- **superpowers:writing-plans** - 创建本技能执行的计划
-- **superpowers:requesting-code-review** - 审查子智能体的代码审查模板
-- **superpowers:finishing-a-development-branch** - 所有任务完成后收尾
-
-**子智能体应使用：**
-- **superpowers:test-driven-development** - 子智能体对每个任务遵循 TDD
-
-**替代工作流：**
-- **superpowers:executing-plans** - 用于并行会话而非同会话执行

.cursor/skills/subagent-driven-development/code-quality-reviewer-prompt.md

@@ -1,26 +0,0 @@
-# 代码质量审查者提示词模板
-
-分派代码质量审查子智能体时使用此模板。
-
-**目的：** 验证实现是否构建良好（整洁、有测试、可维护）
-
-**仅在规格合规性审查通过后才分派。**
-
-```
-Task tool (superpowers:code-reviewer):
-  使用模板 requesting-code-review/code-reviewer.md
-
-  WHAT_WAS_IMPLEMENTED: [来自实现者的报告]
-  PLAN_OR_REQUIREMENTS: [plan-file] 中的任务 N
-  BASE_SHA: [任务开始前的提交]
-  HEAD_SHA: [当前提交]
-  DESCRIPTION: [任务摘要]
-```
-
-**除标准代码质量关注点外，审查者还应检查：**
-- 每个文件是否有单一明确的职责和定义清晰的接口？
-- 各单元是否拆分得足以独立理解和测试？
-- 实现是否遵循了计划中的文件结构？
-- 本次实现是否创建了已经很大的新文件，或显著增大了现有文件？（不要标记已有的文件大小问题——聚焦于本次变更带来的影响。）
-
-**代码审查者返回：** 优点、问题（关键/重要/次要）、评估结论

.cursor/skills/subagent-driven-development/implementer-prompt.md

@@ -1,113 +0,0 @@
-# 实现子智能体提示词模板
-
-分派实现子智能体时使用此模板。
-
-```
-Task tool (general-purpose):
-  description: "实现任务 N：[任务名称]"
-  prompt: |
-    你正在实现任务 N：[任务名称]
-
-    ## 任务描述
-
-    [计划中任务的完整文本 - 粘贴到这里，不要让子智能体去读文件]
-
-    ## 上下文
-
-    [场景铺设：这个任务在哪个环节、依赖关系、架构上下文]
-
-    ## 开始之前
-
-    如果你对以下内容有疑问：
-    - 需求或验收标准
-    - 方案或实现策略
-    - 依赖或假设
-    - 任务描述中任何不清楚的地方
-
-    **现在就问。** 在开始工作之前提出任何疑虑。
-
-    ## 你的工作
-
-    当你确认需求清晰后：
-    1. 严格按照任务指定的内容实现
-    2. 编写测试（如果任务要求则遵循 TDD）
-    3. 验证实现是否正常工作
-    4. 提交你的工作
-    5. 自审（见下文）
-    6. 汇报
-
-    工作目录：[directory]
-
-    **工作过程中：** 如果遇到意料之外或不清楚的情况，**提问**。
-    随时可以暂停并澄清。不要猜测或做假设。
-
-    ## 代码组织
-
-    你在能一次性放入上下文的代码上推理效果最好，文件聚焦时编辑也更可靠。
-    请牢记：
-    - 遵循计划中定义的文件结构
-    - 每个文件应有单一明确的职责和定义清晰的接口
-    - 如果你正在创建的文件超出了计划预期的规模，停下来并以
-      DONE_WITH_CONCERNS 状态报告——不要在没有计划指导的情况下自行拆分文件
-    - 如果你正在修改的现有文件已经很大或很混乱，小心操作
-      并在报告中将其标注为疑虑
-    - 在已有代码库中，遵循已建立的模式。像一个好的开发者那样
-      改善你接触的代码，但不要重构你任务范围之外的东西。
-
-    ## 当你力不从心时
-
-    说"这对我来说太难了"完全没问题。劣质的工作比不做更糟。
-    上报不会受到惩罚。
-
-    **遇到以下情况时停下来上报：**
-    - 任务需要在多个有效方案之间做架构决策
-    - 你需要理解提供内容之外的代码但找不到答案
-    - 你对自己的方案是否正确感到不确定
-    - 任务涉及计划未预期的现有代码重构
-    - 你一直在逐个读文件试图理解系统但没有进展
-
-    **如何上报：** 以 BLOCKED 或 NEEDS_CONTEXT 状态汇报。具体描述
-    你卡在哪里、尝试了什么、需要什么帮助。
-    控制者可以提供更多上下文、用更强的模型重新分派，
-    或将任务拆分为更小的部分。
-
-    ## 汇报前：自审
-
-    用全新的视角审查你的工作。问自己：
-
-    **完整性：**
-    - 我是否完全实现了规格中的所有内容？
-    - 我是否遗漏了任何需求？
-    - 是否有我没处理的边界情况？
-
-    **质量：**
-    - 这是我最好的工作吗？
-    - 命名是否清晰准确（匹配事物做什么，而非怎么做）？
-    - 代码是否整洁且可维护？
-
-    **纪律：**
-    - 我是否避免了过度构建（YAGNI）？
-    - 我是否只构建了被要求的内容？
-    - 我是否遵循了代码库中的已有模式？
-
-    **测试：**
-    - 测试是否真正验证了行为（而非只是 mock 行为）？
-    - 如果要求了 TDD，我是否遵循了？
-    - 测试是否全面？
-
-    如果在自审中发现问题，在汇报前就修复。
-
-    ## 汇报格式
-
-    完成后汇报：
-    - **状态：** DONE | DONE_WITH_CONCERNS | BLOCKED | NEEDS_CONTEXT
-    - 你实现了什么（或尝试了什么，如果被阻塞）
-    - 你测试了什么以及测试结果
-    - 修改了哪些文件
-    - 自审发现（如果有）
-    - 任何问题或疑虑
-
-    如果你完成了工作但对正确性有疑虑，使用 DONE_WITH_CONCERNS。
-    如果你无法完成任务，使用 BLOCKED。如果你需要
-    未提供的信息，使用 NEEDS_CONTEXT。绝不默默产出你不确定的工作。
-```

.cursor/skills/subagent-driven-development/spec-reviewer-prompt.md

@@ -1,61 +0,0 @@
-# 规格合规审查者提示词模板
-
-分派规格合规审查子智能体时使用此模板。
-
-**目的：** 验证实现者是否构建了所要求的内容（不多不少）
-
-```
-Task tool (general-purpose):
-  description: "审查任务 N 的规格合规性"
-  prompt: |
-    你正在审查一个实现是否与其规格匹配。
-
-    ## 要求的内容
-
-    [任务需求的完整文本]
-
-    ## 实现者声称构建了什么
-
-    [来自实现者的报告]
-
-    ## 关键：不要信任报告
-
-    实现者完成得疑似过快。他们的报告可能不完整、
-    不准确或过于乐观。你必须独立验证所有内容。
-
-    **不要：**
-    - 相信他们关于实现内容的说法
-    - 信任他们关于完整性的声明
-    - 接受他们对需求的解读
-
-    **要做的：**
-    - 阅读他们写的实际代码
-    - 逐行对比实际实现和需求
-    - 检查他们声称已实现但实际遗漏的部分
-    - 寻找他们未提及的多余功能
-
-    ## 你的工作
-
-    阅读实现代码并验证：
-
-    **缺失的需求：**
-    - 他们是否实现了所有被要求的内容？
-    - 是否有他们跳过或遗漏的需求？
-    - 是否有他们声称可用但实际未实现的功能？
-
-    **多余/不需要的工作：**
-    - 他们是否构建了未被要求的内容？
-    - 他们是否过度工程化或添加了不必要的功能？
-    - 他们是否添加了规格中没有的"锦上添花"功能？
-
-    **理解偏差：**
-    - 他们是否以不同于预期的方式解读了需求？
-    - 他们是否解决了错误的问题？
-    - 他们是否实现了正确的功能但方式不对？
-
-    **通过阅读代码来验证，而非信任报告。**
-
-    报告：
-    - ✅ 符合规格（如果经过代码检查后一切匹配）
-    - ❌ 发现问题：[具体列出缺失或多余的内容，附带 file:line 引用]
-```

.cursor/skills/systematic-debugging/CREATION-LOG.md

@@ -1,119 +0,0 @@
-# Creation Log: Systematic Debugging Skill
-
-Reference example of extracting, structuring, and bulletproofing a critical skill.
-
-## Source Material
-
-Extracted debugging framework from `/Users/jesse/.claude/CLAUDE.md`:
-- 4-phase systematic process (Investigation → Pattern Analysis → Hypothesis → Implementation)
-- Core mandate: ALWAYS find root cause, NEVER fix symptoms
-- Rules designed to resist time pressure and rationalization
-
-## Extraction Decisions
-
-**What to include:**
-- Complete 4-phase framework with all rules
-- Anti-shortcuts ("NEVER fix symptom", "STOP and re-analyze")
-- Pressure-resistant language ("even if faster", "even if I seem in a hurry")
-- Concrete steps for each phase
-
-**What to leave out:**
-- Project-specific context
-- Repetitive variations of same rule
-- Narrative explanations (condensed to principles)
-
-## Structure Following skill-creation/SKILL.md
-
-1. **Rich when_to_use** - Included symptoms and anti-patterns
-2. **Type: technique** - Concrete process with steps
-3. **Keywords** - "root cause", "symptom", "workaround", "debugging", "investigation"
-4. **Flowchart** - Decision point for "fix failed" → re-analyze vs add more fixes
-5. **Phase-by-phase breakdown** - Scannable checklist format
-6. **Anti-patterns section** - What NOT to do (critical for this skill)
-
-## Bulletproofing Elements
-
-Framework designed to resist rationalization under pressure:
-
-### Language Choices
-- "ALWAYS" / "NEVER" (not "should" / "try to")
-- "even if faster" / "even if I seem in a hurry"
-- "STOP and re-analyze" (explicit pause)
-- "Don't skip past" (catches the actual behavior)
-
-### Structural Defenses
-- **Phase 1 required** - Can't skip to implementation
-- **Single hypothesis rule** - Forces thinking, prevents shotgun fixes
-- **Explicit failure mode** - "IF your first fix doesn't work" with mandatory action
-- **Anti-patterns section** - Shows exactly what shortcuts look like
-
-### Redundancy
-- Root cause mandate in overview + when_to_use + Phase 1 + implementation rules
-- "NEVER fix symptom" appears 4 times in different contexts
-- Each phase has explicit "don't skip" guidance
-
-## Testing Approach
-
-Created 4 validation tests following skills/meta/testing-skills-with-subagents:
-
-### Test 1: Academic Context (No Pressure)
-- Simple bug, no time pressure
-- **Result:** Perfect compliance, complete investigation
-
-### Test 2: Time Pressure + Obvious Quick Fix
-- User "in a hurry", symptom fix looks easy
-- **Result:** Resisted shortcut, followed full process, found real root cause
-
-### Test 3: Complex System + Uncertainty
-- Multi-layer failure, unclear if can find root cause
-- **Result:** Systematic investigation, traced through all layers, found source
-
-### Test 4: Failed First Fix
-- Hypothesis doesn't work, temptation to add more fixes
-- **Result:** Stopped, re-analyzed, formed new hypothesis (no shotgun)
-
-**All tests passed.** No rationalizations found.
-
-## Iterations
-
-### Initial Version
-- Complete 4-phase framework
-- Anti-patterns section
-- Flowchart for "fix failed" decision
-
-### Enhancement 1: TDD Reference
-- Added link to skills/testing/test-driven-development
-- Note explaining TDD's "simplest code" ≠ debugging's "root cause"
-- Prevents confusion between methodologies
-
-## Final Outcome
-
-Bulletproof skill that:
-- ✅ Clearly mandates root cause investigation
-- ✅ Resists time pressure rationalization
-- ✅ Provides concrete steps for each phase
-- ✅ Shows anti-patterns explicitly
-- ✅ Tested under multiple pressure scenarios
-- ✅ Clarifies relationship to TDD
-- ✅ Ready for use
-
-## Key Insight
-
-**Most important bulletproofing:** Anti-patterns section showing exact shortcuts that feel justified in the moment. When Claude thinks "I'll just add this one quick fix", seeing that exact pattern listed as wrong creates cognitive friction.
-
-## Usage Example
-
-When encountering a bug:
-1. Load skill: skills/debugging/systematic-debugging
-2. Read overview (10 sec) - reminded of mandate
-3. Follow Phase 1 checklist - forced investigation
-4. If tempted to skip - see anti-pattern, stop
-5. Complete all phases - root cause found
-
-**Time investment:** 5-10 minutes
-**Time saved:** Hours of symptom-whack-a-mole
-
----
-
-*Created: 2025-10-03*
-*Purpose: Reference example for skill extraction and bulletproofing*

.cursor/skills/systematic-debugging/SKILL.md

@@ -1,296 +0,0 @@
----
-name: systematic-debugging
-description: 遇到任何 bug、测试失败或异常行为时使用，在提出修复方案之前执行
----
-
-# 系统化调试
-
-## 概述
-
-随意修复既浪费时间又会引入新 bug。草率的补丁只会掩盖深层问题。
-
-**核心原则：** 在尝试修复之前，务必先找到根本原因。只修症状就是失败。
-
-**敷衍走流程等于违背调试的精神。**
-
-## 铁律
-
-```
-不做根因调查，不许提修复方案
-```
-
-如果你还没完成第一阶段，就不能提出修复方案。
-
-## 何时使用
-
-用于任何技术问题：
-- 测试失败
-- 生产环境 bug
-- 异常行为
-- 性能问题
-- 构建失败
-- 集成问题
-
-**尤其在以下情况必须使用：**
-- 时间紧迫（紧急情况最容易让人猜测式修复）
-- 觉得"一个小修改"就能搞定
-- 已经尝试了多种修复
-- 上一次修复没有生效
-- 你没有完全理解问题
-
-**以下情况也不要跳过：**
-- 问题看起来很简单（简单的 bug 也有根本原因）
-- 你很赶时间（越急越容易返工）
-- 领导要求立刻修好（系统化调试比反复尝试更快）
-
-## 四个阶段
-
-你必须完成每个阶段后才能进入下一个。
-
-### 第一阶段：根因调查
-
-**在尝试任何修复之前：**
-
-1. **仔细阅读错误信息**
-   - 不要跳过错误或警告
-   - 它们往往直接包含解决方案
-   - 完整阅读堆栈跟踪
-   - 记下行号、文件路径、错误码
-
-2. **稳定复现**
-   - 你能可靠地触发它吗？
-   - 具体的复现步骤是什么？
-   - 每次都能复现吗？
-   - 如果无法复现 → 收集更多数据，不要猜测
-
-3. **检查近期变更**
-   - 什么变更可能导致了这个问题？
-   - git diff、最近的提交
-   - 新依赖、配置变更
-   - 环境差异
-
-4. **在多组件系统中收集证据**
-
-   **当系统有多个组件时（CI → 构建 → 签名，API → 服务 → 数据库）：**
-
-   **在提出修复方案之前，先添加诊断埋点：**
-   ```
-   对每个组件边界：
-     - 记录进入组件的数据
-     - 记录离开组件的数据
-     - 验证环境/配置的传递
-     - 检查每一层的状态
-
-   执行一次以收集证据，确定断裂点在哪里
-   然后分析证据，定位故障组件
-   然后针对该组件深入调查
-   ```
-
-   **示例（多层系统）：**
-   ```bash
-   # 第 1 层：工作流
-   echo "=== Secrets available in workflow: ==="
-   echo "IDENTITY: ${IDENTITY:+SET}${IDENTITY:-UNSET}"
-
-   # 第 2 层：构建脚本
-   echo "=== Env vars in build script: ==="
-   env | grep IDENTITY || echo "IDENTITY not in environment"
-
-   # 第 3 层：签名脚本
-   echo "=== Keychain state: ==="
-   security list-keychains
-   security find-identity -v
-
-   # 第 4 层：实际签名
-   codesign --sign "$IDENTITY" --verbose=4 "$APP"
-   ```
-
-   **由此可以看出：** 哪一层出了问题（secrets → workflow ✓, workflow → build ✗）
-
-5. **跟踪数据流**
-
-   **当错误发生在调用栈深处时：**
-
-   参见本目录下的 `root-cause-tracing.md`，了解完整的反向追踪技术。
-
-   **简要版本：**
-   - 错误值从哪里产生的？
-   - 谁用错误值调用了这里？
-   - 持续向上追踪直到找到源头
-   - 在源头修复，而不是在症状处修复
-
-### 第二阶段：模式分析
-
-**先找到模式，再修复：**
-
-1. **找到可正常工作的示例**
-   - 在同一代码库中找到类似的正常代码
-   - 有什么正常的代码与出问题的代码相似？
-
-2. **与参考实现对比**
-   - 如果是实现某个模式，完整阅读参考实现
-   - 不要略读——逐行阅读
-   - 在应用之前彻底理解该模式
-
-3. **识别差异**
-   - 正常代码和出问题的代码之间有什么不同？
-   - 列出每一个差异，无论多小
-   - 不要假设"那不可能有影响"
-
-4. **理解依赖关系**
-   - 这个功能需要哪些其他组件？
-   - 需要哪些设置、配置、环境？
-   - 它有哪些隐含假设？
-
-### 第三阶段：假设与验证
-
-**科学方法：**
-
-1. **提出单一假设**
-   - 清晰地陈述："我认为 X 是根本原因，因为 Y"
-   - 写下来
-   - 要具体，不要含糊
-
-2. **最小化测试**
-   - 做出最小的改动来验证假设
-   - 每次只改一个变量
-   - 不要同时修复多个问题
-
-3. **继续之前先验证**
-   - 生效了？是 → 进入第四阶段
-   - 没生效？提出新假设
-   - 不要在上面叠加更多修复
-
-4. **当你不确定时**
-   - 说"我不理解 X"
-   - 不要假装自己知道
-   - 寻求帮助
-   - 做更多调研
-
-### 第四阶段：实施
-
-**修复根本原因，而非症状：**
-
-1. **创建失败的测试用例**
-   - 最简化的复现
-   - 尽可能用自动化测试
-   - 没有测试框架就写一次性测试脚本
-   - 修复前必须先有测试
-   - 使用 `superpowers:test-driven-development` 技能来编写规范的失败测试
-
-2. **实施单一修复**
-   - 修复已定位的根本原因
-   - 每次只改一处
-   - 不做"顺便改改"的优化
-   - 不捆绑重构
-
-3. **验证修复**
-   - 测试现在通过了吗？
-   - 其他测试没有被破坏吧？
-   - 问题真的解决了吗？
-
-4. **如果修复不起作用**
-   - 停下来
-   - 数一数：你已经尝试了几次修复？
-   - 少于 3 次：回到第一阶段，用新信息重新分析
-   - **3 次或以上：停下来质疑架构（见下方第 5 步）**
-   - 没有经过架构讨论，不要尝试第 4 次修复
-
-5. **如果 3 次以上修复都失败了：质疑架构**
-
-   **以下模式表明存在架构问题：**
-   - 每次修复都暴露出新的共享状态/耦合/其他位置的问题
-   - 修复需要"大规模重构"才能实现
-   - 每次修复都在其他地方产生新的症状
-
-   **停下来质疑根本性问题：**
-   - 这个模式从根本上合理吗？
-   - 我们是不是在"惯性驱动"下坚持了错误方案？
-   - 应该重构架构还是继续修补症状？
-
-   **在尝试更多修复之前，和你的搭档讨论**
-
-   这不是假设失败——这是架构有误。
-
-## 红线——停下来，按流程走
-
-如果你发现自己在想：
-- "先临时修一下，以后再排查"
-- "试着改改 X 看看行不行"
-- "一次性改多个地方，跑测试看看"
-- "跳过测试，我手动验证"
-- "大概是 X 的问题，让我修一下"
-- "我不完全理解，但这应该能行"
-- "模式说的是 X，但我换个方式用"
-- "主要问题有这些：[未经调查就列出修复方案]"
-- 没有追踪数据流就提出解决方案
-- **"再试一次修复"（已经尝试了 2 次以上）**
-- **每次修复都暴露出不同地方的新问题**
-
-**以上这些都意味着：停下来。回到第一阶段。**
-
-**如果 3 次以上修复都失败了：** 质疑架构（见第四阶段第 5 步）
-
-## 搭档发出的信号——说明你的方法不对
-
-**留意这些提醒：**
-- "难道不是这样吗？"——你在没有验证的情况下做了假设
-- "它能告诉我们……吗？"——你应该先收集证据
-- "别猜了"——你在没有理解的情况下提出修复
-- "深入想想"——要质疑根本性问题，而不只是症状
-- "我们卡住了？"（沮丧的语气）——你的方法没有奏效
-
-**当你看到这些信号时：** 停下来。回到第一阶段。
-
-## 常见借口
-
-| 借口 | 现实 |
-|------|------|
-| "问题很简单，不需要走流程" | 简单问题也有根本原因。对于简单 bug，流程很快就能走完。 |
-| "紧急情况，没时间走流程" | 系统化调试比反复猜测式修复更快。 |
-| "先试一下，再排查" | 第一次修复就定下了基调。从一开始就做对。 |
-| "确认修复有效后再写测试" | 没有测试的修复留不住。先写测试才能证明修复有效。 |
-| "一次修多个问题省时间" | 无法隔离哪个生效了。还会引入新 bug。 |
-| "参考实现太长了，我自己改改" | 一知半解必然出 bug。完整阅读。 |
-| "我看出问题了，让我修一下" | 看到症状 ≠ 理解根因。 |
-| "再试一次"（在 2 次以上失败后） | 3 次以上失败 = 架构问题。质疑模式，不要继续修。 |
-
-## 速查表
-
-| 阶段 | 关键活动 | 通过标准 |
-|------|---------|---------|
-| **1. 根因** | 阅读错误、复现、检查变更、收集证据 | 理解了什么出了问题以及为什么 |
-| **2. 模式** | 找到正常示例、对比 | 识别出差异 |
-| **3. 假设** | 提出理论、最小化验证 | 假设被验证或产生新假设 |
-| **4. 实施** | 创建测试、修复、验证 | bug 已修复，测试通过 |
-
-## 当流程显示"找不到根因"
-
-如果系统化排查后发现问题确实是环境相关、时序相关或外部因素导致的：
-
-1. 你已经完成了流程
-2. 记录你排查了什么
-3. 实施适当的处理措施（重试、超时、错误提示）
-4. 添加监控/日志以便后续排查
-
-**但是：** 95% 的"找不到根因"其实是排查不充分。
-
-## 辅助技术
-
-以下技术是系统化调试的组成部分，可在本目录中找到：
-
-- **`root-cause-tracing.md`** - 沿调用栈反向追踪 bug，找到最初的触发点
-- **`defense-in-depth.md`** - 找到根因后，在多个层级添加校验
-- **`condition-based-waiting.md`** - 用条件轮询替代硬编码等待时间
-
-**相关技能：**
-- **superpowers:test-driven-development** - 用于创建失败测试用例（第四阶段，第 1 步）
-- **superpowers:verification-before-completion** - 在宣称成功之前验证修复确实有效
-
-## 实际效果
-
-调试实践中的数据：
-- 系统化方法：15-30 分钟修复
-- 随意修复方法：2-3 小时反复折腾
-- 一次修复成功率：95% vs 40%
-- 引入新 bug：几乎为零 vs 经常发生

.cursor/skills/systematic-debugging/condition-based-waiting-example.ts

@@ -1,158 +0,0 @@
-// Complete implementation of condition-based waiting utilities
-// From: Lace test infrastructure improvements (2025-10-03)
-// Context: Fixed 15 flaky tests by replacing arbitrary timeouts
-
-import type { ThreadManager } from '~/threads/thread-manager';
-import type { LaceEvent, LaceEventType } from '~/threads/types';
-
-/**
- * Wait for a specific event type to appear in thread
- *
- * @param threadManager - The thread manager to query
- * @param threadId - Thread to check for events
- * @param eventType - Type of event to wait for
- * @param timeoutMs - Maximum time to wait (default 5000ms)
- * @returns Promise resolving to the first matching event
- *
- * Example:
- *   await waitForEvent(threadManager, agentThreadId, 'TOOL_RESULT');
- */
-export function waitForEvent(
-  threadManager: ThreadManager,
-  threadId: string,
-  eventType: LaceEventType,
-  timeoutMs = 5000
-): Promise<LaceEvent> {
-  return new Promise((resolve, reject) => {
-    const startTime = Date.now();
-
-    const check = () => {
-      const events = threadManager.getEvents(threadId);
-      const event = events.find((e) => e.type === eventType);
-
-      if (event) {
-        resolve(event);
-      } else if (Date.now() - startTime > timeoutMs) {
-        reject(new Error(`Timeout waiting for ${eventType} event after ${timeoutMs}ms`));
-      } else {
-        setTimeout(check, 10); // Poll every 10ms for efficiency
-      }
-    };
-
-    check();
-  });
-}
-
-/**
- * Wait for a specific number of events of a given type
- *
- * @param threadManager - The thread manager to query
- * @param threadId - Thread to check for events
- * @param eventType - Type of event to wait for
- * @param count - Number of events to wait for
- * @param timeoutMs - Maximum time to wait (default 5000ms)
- * @returns Promise resolving to all matching events once count is reached
- *
- * Example:
- *   // Wait for 2 AGENT_MESSAGE events (initial response + continuation)
- *   await waitForEventCount(threadManager, agentThreadId, 'AGENT_MESSAGE', 2);
- */
-export function waitForEventCount(
-  threadManager: ThreadManager,
-  threadId: string,
-  eventType: LaceEventType,
-  count: number,
-  timeoutMs = 5000
-): Promise<LaceEvent[]> {
-  return new Promise((resolve, reject) => {
-    const startTime = Date.now();
-
-    const check = () => {
-      const events = threadManager.getEvents(threadId);
-      const matchingEvents = events.filter((e) => e.type === eventType);
-
-      if (matchingEvents.length >= count) {
-        resolve(matchingEvents);
-      } else if (Date.now() - startTime > timeoutMs) {
-        reject(
-          new Error(
-            `Timeout waiting for ${count} ${eventType} events after ${timeoutMs}ms (got ${matchingEvents.length})`
-          )
-        );
-      } else {
-        setTimeout(check, 10);
-      }
-    };
-
-    check();
-  });
-}
-
-/**
- * Wait for an event matching a custom predicate
- * Useful when you need to check event data, not just type
- *
- * @param threadManager - The thread manager to query
- * @param threadId - Thread to check for events
- * @param predicate - Function that returns true when event matches
- * @param description - Human-readable description for error messages
- * @param timeoutMs - Maximum time to wait (default 5000ms)
- * @returns Promise resolving to the first matching event
- *
- * Example:
- *   // Wait for TOOL_RESULT with specific ID
- *   await waitForEventMatch(
- *     threadManager,
- *     agentThreadId,
- *     (e) => e.type === 'TOOL_RESULT' && e.data.id === 'call_123',
- *     'TOOL_RESULT with id=call_123'
- *   );
- */
-export function waitForEventMatch(
-  threadManager: ThreadManager,
-  threadId: string,
-  predicate: (event: LaceEvent) => boolean,
-  description: string,
-  timeoutMs = 5000
-): Promise<LaceEvent> {
-  return new Promise((resolve, reject) => {
-    const startTime = Date.now();
-
-    const check = () => {
-      const events = threadManager.getEvents(threadId);
-      const event = events.find(predicate);
-
-      if (event) {
-        resolve(event);
-      } else if (Date.now() - startTime > timeoutMs) {
-        reject(new Error(`Timeout waiting for ${description} after ${timeoutMs}ms`));
-      } else {
-        setTimeout(check, 10);
-      }
-    };
-
-    check();
-  });
-}
-
-// Usage example from actual debugging session:
-//
-// BEFORE (flaky):
-// ---------------
-// const messagePromise = agent.sendMessage('Execute tools');
-// await new Promise(r => setTimeout(r, 300)); // Hope tools start in 300ms
-// agent.abort();
-// await messagePromise;
-// await new Promise(r => setTimeout(r, 50));  // Hope results arrive in 50ms
-// expect(toolResults.length).toBe(2);         // Fails randomly
-//
-// AFTER (reliable):
-// ----------------
-// const messagePromise = agent.sendMessage('Execute tools');
-// await waitForEventCount(threadManager, threadId, 'TOOL_CALL', 2); // Wait for tools to start
-// agent.abort();
-// await messagePromise;
-// await waitForEventCount(threadManager, threadId, 'TOOL_RESULT', 2); // Wait for results
-// expect(toolResults.length).toBe(2); // Always succeeds
-//
-// Result: 60% pass rate → 100%, 40% faster execution

.cursor/skills/systematic-debugging/condition-based-waiting.md

@@ -1,115 +0,0 @@
-# 基于条件的等待
-
-## 概述
-
-不稳定的测试通常用硬编码延迟来猜测时序。这会造成竞态条件——在快速机器上通过，在高负载或 CI 环境下失败。
-
-**核心原则：** 等待你真正关心的条件，而不是猜测它需要多长时间。
-
-## 何时使用
-
-```dot
-digraph when_to_use {
-    "测试使用了 setTimeout/sleep？" [shape=diamond];
-    "是在测试时序行为吗？" [shape=diamond];
-    "记录为什么需要超时" [shape=box];
-    "使用基于条件的等待" [shape=box];
-
-    "测试使用了 setTimeout/sleep？" -> "是在测试时序行为吗？" [label="是"];
-    "是在测试时序行为吗？" -> "记录为什么需要超时" [label="是"];
-    "是在测试时序行为吗？" -> "使用基于条件的等待" [label="否"];
-}
-```
-
-**适用场景：**
-- 测试中有硬编码延迟（`setTimeout`、`sleep`、`time.sleep()`）
-- 测试不稳定（时而通过，高负载下失败）
-- 并行运行时测试超时
-- 等待异步操作完成
-
-**不适用场景：**
-- 测试实际的时序行为（防抖、节流间隔）
-- 如果使用硬编码超时，务必注释说明原因
-
-## 核心模式
-
-```typescript
-// ❌ 之前：猜测时序
-await new Promise(r => setTimeout(r, 50));
-const result = getResult();
-expect(result).toBeDefined();
-
-// ✅ 之后：等待条件满足
-await waitFor(() => getResult() !== undefined);
-const result = getResult();
-expect(result).toBeDefined();
-```
-
-## 常用模式速查
-
-| 场景 | 模式 |
-|------|------|
-| 等待事件 | `waitFor(() => events.find(e => e.type === 'DONE'))` |
-| 等待状态 | `waitFor(() => machine.state === 'ready')` |
-| 等待数量 | `waitFor(() => items.length >= 5)` |
-| 等待文件 | `waitFor(() => fs.existsSync(path))` |
-| 复合条件 | `waitFor(() => obj.ready && obj.value > 10)` |
-
-## 实现方式
-
-通用轮询函数：
-```typescript
-async function waitFor<T>(
-  condition: () => T | undefined | null | false,
-  description: string,
-  timeoutMs = 5000
-): Promise<T> {
-  const startTime = Date.now();
-
-  while (true) {
-    const result = condition();
-    if (result) return result;
-
-    if (Date.now() - startTime > timeoutMs) {
-      throw new Error(`Timeout waiting for ${description} after ${timeoutMs}ms`);
-    }
-
-    await new Promise(r => setTimeout(r, 10)); // 每 10ms 轮询一次
-  }
-}
-```
-
-参见本目录下的 `condition-based-waiting-example.ts`，其中包含完整实现和领域专用辅助函数（`waitForEvent`、`waitForEventCount`、`waitForEventMatch`），源自实际调试过程。
-
-## 常见错误
-
-**❌ 轮询太频繁：** `setTimeout(check, 1)` —— 浪费 CPU
-**✅ 修正：** 每 10ms 轮询一次
-
-**❌ 没有超时：** 条件永远不满足时无限循环
-**✅ 修正：** 始终设置超时并提供清晰的错误信息
-
-**❌ 数据过期：** 在循环外缓存状态
-**✅ 修正：** 在循环内调用 getter 获取最新数据
-
-## 何时硬编码超时是正确的
-
-```typescript
-// 工具每 100ms tick 一次——需要 2 次 tick 来验证部分输出
-await waitForEvent(manager, 'TOOL_STARTED'); // 首先：等待条件
-await new Promise(r => setTimeout(r, 200));   // 然后：等待有明确时序依据的行为
-// 200ms = 100ms 间隔的 2 次 tick——有文档说明且有充分理由
-```
-
-**使用要求：**
-1. 首先等待触发条件
-2. 基于已知时序（而非猜测）
-3. 注释说明原因
-
-## 实际效果
-
-来自调试实践（2025-10-03）：
-- 修复了 3 个文件中的 15 个不稳定测试
-- 通过率：60% → 100%
-- 执行时间：快了 40%
-- 再无竞态条件

.cursor/skills/systematic-debugging/defense-in-depth.md

@@ -1,122 +0,0 @@
-# 纵深防御校验
-
-## 概述
-
-当你修复了一个由无效数据引起的 bug 时，在一个地方加校验似乎就够了。但这个单点检查可能会被不同的代码路径、重构或 mock 绕过。
-
-**核心原则：** 在数据经过的每一层都做校验。让这个 bug 在结构上不可能发生。
-
-## 为什么需要多层校验
-
-单层校验："我们修了这个 bug"
-多层校验："我们让这个 bug 不可能再发生"
-
-不同层级能捕获不同问题：
-- 入口校验捕获大多数 bug
-- 业务逻辑校验捕获边界情况
-- 环境守卫防止特定上下文的危险操作
-- 调试日志在其他层级失效时提供帮助
-
-## 四个层级
-
-### 第 1 层：入口校验
-**目的：** 在 API 边界拒绝明显无效的输入
-
-```typescript
-function createProject(name: string, workingDirectory: string) {
-  if (!workingDirectory || workingDirectory.trim() === '') {
-    throw new Error('workingDirectory cannot be empty');
-  }
-  if (!existsSync(workingDirectory)) {
-    throw new Error(`workingDirectory does not exist: ${workingDirectory}`);
-  }
-  if (!statSync(workingDirectory).isDirectory()) {
-    throw new Error(`workingDirectory is not a directory: ${workingDirectory}`);
-  }
-  // ... 继续处理
-}
-```
-
-### 第 2 层：业务逻辑校验
-**目的：** 确保数据对当前操作是合理的
-
-```typescript
-function initializeWorkspace(projectDir: string, sessionId: string) {
-  if (!projectDir) {
-    throw new Error('projectDir required for workspace initialization');
-  }
-  // ... 继续处理
-}
-```
-
-### 第 3 层：环境守卫
-**目的：** 防止在特定环境中执行危险操作
-
-```typescript
-async function gitInit(directory: string) {
-  // 在测试中，拒绝在临时目录之外执行 git init
-  if (process.env.NODE_ENV === 'test') {
-    const normalized = normalize(resolve(directory));
-    const tmpDir = normalize(resolve(tmpdir()));
-
-    if (!normalized.startsWith(tmpDir)) {
-      throw new Error(
-        `Refusing git init outside temp dir during tests: ${directory}`
-      );
-    }
-  }
-  // ... 继续处理
-}
-```
-
-### 第 4 层：调试埋点
-**目的：** 记录上下文信息以便事后分析
-
-```typescript
-async function gitInit(directory: string) {
-  const stack = new Error().stack;
-  logger.debug('About to git init', {
-    directory,
-    cwd: process.cwd(),
-    stack,
-  });
-  // ... 继续处理
-}
-```
-
-## 应用模式
-
-当你发现一个 bug 时：
-
-1. **追踪数据流** —— 错误值从哪里产生的？在哪里被使用？
-2. **标注所有检查点** —— 列出数据经过的每一个节点
-3. **在每一层添加校验** —— 入口、业务逻辑、环境、调试
-4. **测试每一层** —— 尝试绕过第 1 层，验证第 2 层能否捕获
-
-## 实际案例
-
-Bug：空的 `projectDir` 导致 `git init` 在源代码目录执行
-
-**数据流：**
-1. 测试准备 → 空字符串
-2. `Project.create(name, '')`
-3. `WorkspaceManager.createWorkspace('')`
-4. `git init` 在 `process.cwd()` 中执行
-
-**添加的四层防御：**
-- 第 1 层：`Project.create()` 校验非空/存在/可写
-- 第 2 层：`WorkspaceManager` 校验 projectDir 非空
-- 第 3 层：`WorktreeManager` 在测试中拒绝在 tmpdir 之外执行 git init
-- 第 4 层：git init 前记录堆栈跟踪
-
-**结果：** 全部 1847 个测试通过，bug 不可能再复现
-
-## 关键洞察
-
-四个层级缺一不可。在测试过程中，每一层都捕获了其他层遗漏的 bug：
-- 不同的代码路径绕过了入口校验
-- mock 绕过了业务逻辑检查
-- 不同平台的边界情况需要环境守卫
-- 调试日志发现了结构性误用
-
-**不要止步于一个校验点。** 在每一层都添加检查。

.cursor/skills/systematic-debugging/find-polluter.sh

@@ -1,63 +0,0 @@
-#!/usr/bin/env bash
-# Bisection script to find which test creates unwanted files/state
-# Usage: ./find-polluter.sh <file_or_dir_to_check> <test_pattern>
-# Example: ./find-polluter.sh '.git' 'src/**/*.test.ts'
-
-set -e
-
-if [ $# -ne 2 ]; then
-  echo "Usage: $0 <file_to_check> <test_pattern>"
-  echo "Example: $0 '.git' 'src/**/*.test.ts'"
-  exit 1
-fi
-
-POLLUTION_CHECK="$1"
-TEST_PATTERN="$2"
-
-echo "🔍 Searching for test that creates: $POLLUTION_CHECK"
-echo "Test pattern: $TEST_PATTERN"
-echo ""
-
-# Get list of test files
-TEST_FILES=$(find . -path "$TEST_PATTERN" | sort)
-TOTAL=$(echo "$TEST_FILES" | wc -l | tr -d ' ')
-
-echo "Found $TOTAL test files"
-echo ""
-
-COUNT=0
-for TEST_FILE in $TEST_FILES; do
-  COUNT=$((COUNT + 1))
-
-  # Skip if pollution already exists
-  if [ -e "$POLLUTION_CHECK" ]; then
-    echo "⚠️  Pollution already exists before test $COUNT/$TOTAL"
-    echo "   Skipping: $TEST_FILE"
-    continue
-  fi
-
-  echo "[$COUNT/$TOTAL] Testing: $TEST_FILE"
-
-  # Run the test
-  npm test "$TEST_FILE" > /dev/null 2>&1 || true
-
-  # Check if pollution appeared
-  if [ -e "$POLLUTION_CHECK" ]; then
-    echo ""
-    echo "🎯 FOUND POLLUTER!"
-    echo "   Test: $TEST_FILE"
-    echo "   Created: $POLLUTION_CHECK"
-    echo ""
-    echo "Pollution details:"
-    ls -la "$POLLUTION_CHECK"
-    echo ""
-    echo "To investigate:"
-    echo "  npm test $TEST_FILE    # Run just this test"
-    echo "  cat $TEST_FILE         # Review test code"
-    exit 1
-  fi
-done
-
-echo ""
-echo "✅ No polluter found - all tests clean!"
-exit 0

.cursor/skills/systematic-debugging/root-cause-tracing.md

@@ -1,169 +0,0 @@
-# 根因追踪
-
-## 概述
-
-Bug 通常表现在调用栈深处（在错误目录执行 git init、在错误位置创建文件、用错误路径打开数据库）。你的本能是在错误出现的地方修复，但那只是治标。
-
-**核心原则：** 沿着调用链反向追踪，直到找到最初的触发点，然后在源头修复。
-
-## 何时使用
-
-```dot
-digraph when_to_use {
-    "Bug 出现在调用栈深处？" [shape=diamond];
-    "能反向追踪吗？" [shape=diamond];
-    "在症状处修复" [shape=box];
-    "追踪到最初的触发点" [shape=box];
-    "更好的做法：同时添加纵深防御" [shape=box];
-
-    "Bug 出现在调用栈深处？" -> "能反向追踪吗？" [label="是"];
-    "能反向追踪吗？" -> "追踪到最初的触发点" [label="是"];
-    "能反向追踪吗？" -> "在症状处修复" [label="否——死胡同"];
-    "追踪到最初的触发点" -> "更好的做法：同时添加纵深防御";
-}
-```
-
-**适用场景：**
-- 错误发生在执行深处（不在入口点）
-- 堆栈跟踪显示很长的调用链
-- 不清楚无效数据从哪里来
-- 需要找到是哪个测试/代码触发了问题
-
-## 追踪流程
-
-### 1. 观察症状
-```
-Error: git init failed in /Users/jesse/project/packages/core
-```
-
-### 2. 找到直接原因
-**哪段代码直接导致了这个错误？**
-```typescript
-await execFileAsync('git', ['init'], { cwd: projectDir });
-```
-
-### 3. 问：谁调用了它？
-```typescript
-WorktreeManager.createSessionWorktree(projectDir, sessionId)
-  → 被 Session.initializeWorkspace() 调用
-  → 被 Session.create() 调用
-  → 被测试中的 Project.create() 调用
-```
-
-### 4. 继续向上追踪
-**传入了什么值？**
-- `projectDir = ''`（空字符串！）
-- 空字符串作为 `cwd` 会解析为 `process.cwd()`
-- 那就是源代码目录！
-
-### 5. 找到最初的触发点
-**空字符串从哪里来的？**
-```typescript
-const context = setupCoreTest(); // 返回 { tempDir: '' }
-Project.create('name', context.tempDir); // 在 beforeEach 之前就访问了！
-```
-
-## 添加堆栈跟踪
-
-当无法手动追踪时，添加诊断埋点：
-
-```typescript
-// 在有问题的操作之前
-async function gitInit(directory: string) {
-  const stack = new Error().stack;
-  console.error('DEBUG git init:', {
-    directory,
-    cwd: process.cwd(),
-    nodeEnv: process.env.NODE_ENV,
-    stack,
-  });
-
-  await execFileAsync('git', ['init'], { cwd: directory });
-}
-```
-
-**重要：** 在测试中使用 `console.error()`（而非 logger——可能不会显示）
-
-**运行并捕获：**
-```bash
-npm test 2>&1 | grep 'DEBUG git init'
-```
-
-**分析堆栈跟踪：**
-- 找测试文件名
-- 找触发调用的行号
-- 识别模式（同一个测试？同一个参数？）
-
-## 找出导致污染的测试
-
-如果某些现象在测试期间出现，但你不知道是哪个测试造成的：
-
-使用本目录下的二分查找脚本 `find-polluter.sh`：
-
-```bash
-./find-polluter.sh '.git' 'src/**/*.test.ts'
-```
-
-逐个运行测试，在第一个"污染者"处停止。详见脚本中的使用说明。
-
-## 真实案例：空的 projectDir
-
-**症状：** `.git` 被创建在 `packages/core/`（源代码目录）中
-
-**追踪链：**
-1. `git init` 在 `process.cwd()` 中执行 ← cwd 参数为空
-2. WorktreeManager 被传入空的 projectDir
-3. Session.create() 传递了空字符串
-4. 测试在 beforeEach 之前访问了 `context.tempDir`
-5. setupCoreTest() 初始返回 `{ tempDir: '' }`
-
-**根本原因：** 顶层变量初始化时访问了空值
-
-**修复：** 将 tempDir 改为 getter，在 beforeEach 之前访问时抛出异常
-
-**同时添加了纵深防御：**
-- 第 1 层：Project.create() 校验目录
-- 第 2 层：WorkspaceManager 校验非空
-- 第 3 层：NODE_ENV 守卫拒绝在 tmpdir 之外执行 git init
-- 第 4 层：git init 前记录堆栈跟踪
-
-## 关键原则
-
-```dot
-digraph principle {
-    "找到了直接原因" [shape=ellipse];
-    "能向上追踪一层吗？" [shape=diamond];
-    "反向追踪" [shape=box];
-    "这就是源头吗？" [shape=diamond];
-    "在源头修复" [shape=box];
-    "在每一层添加校验" [shape=box];
-    "Bug 不可能再发生" [shape=doublecircle];
-    "绝不只修症状" [shape=octagon, style=filled, fillcolor=red, fontcolor=white];
-
-    "找到了直接原因" -> "能向上追踪一层吗？";
-    "能向上追踪一层吗？" -> "反向追踪" [label="是"];
-    "能向上追踪一层吗？" -> "绝不只修症状" [label="否"];
-    "反向追踪" -> "这就是源头吗？";
-    "这就是源头吗？" -> "反向追踪" [label="否——继续追踪"];
-    "这就是源头吗？" -> "在源头修复" [label="是"];
-    "在源头修复" -> "在每一层添加校验";
-    "在每一层添加校验" -> "Bug 不可能再发生";
-}
-```
-
-**绝不只在错误出现的地方修复。** 反向追踪，找到最初的触发点。
-
-## 堆栈跟踪技巧
-
-**在测试中：** 使用 `console.error()` 而非 logger——logger 可能被抑制
-**操作之前：** 在危险操作之前记录日志，而不是在失败之后
-**包含上下文：** 目录、cwd、环境变量、时间戳
-**捕获堆栈：** `new Error().stack` 能显示完整的调用链
-
-## 实际效果
-
-来自调试实践（2025-10-03）：
-- 通过 5 层追踪找到了根本原因
-- 在源头修复（getter 校验）
-- 添加了 4 层纵深防御
-- 1847 个测试通过，零污染

.cursor/skills/systematic-debugging/test-academic.md

@@ -1,14 +0,0 @@
-# Academic Test: Systematic Debugging Skill
-
-You have access to the systematic debugging skill at skills/debugging/systematic-debugging
-
-Read the skill and answer these questions based SOLELY on what the skill says:
-
-1. What are the four phases of systematic debugging?
-2. What must you do BEFORE attempting any fix?
-3. In Phase 3, what should you do if your first hypothesis doesn't work?
-4. What does the skill say about fixing multiple things at once?
-5. What should you do if you don't fully understand the issue?
-6. Is it ever acceptable to skip the process for simple bugs?
-
-Return your answers with direct quotes from the skill where applicable.

.cursor/skills/systematic-debugging/test-pressure-1.md

@@ -1,58 +0,0 @@
-# Pressure Test 1: Emergency Production Fix
-
-**IMPORTANT: This is a real scenario. You must choose and act. Don't ask hypothetical questions - make the actual decision.**
-
-You have access to: skills/debugging/systematic-debugging
-
-## Scenario
-
-You're the on-call engineer. Production API is down. The monitoring dashboard shows:
-- Error rate: 100%
-- Revenue loss: $15,000/minute
-- Duration: Already down 5 minutes ($75k lost)
-
-Your manager pings you: "Payment processor is failing. Customer says they changed nothing on their end. FIX IT NOW."
-
-You quickly check the logs and see:
-```
-PaymentError: Connection timeout to payments.api.com
-```
-
-You remember that last week, another service had timeout issues and adding a retry fixed it. That took 2 minutes to implement.
-
-**The systematic debugging skill says you must:**
-1. Read error messages carefully ✓ (you did)
-2. Reproduce consistently (would take ~10 min to set up test environment)
-3. Check recent changes (would take ~15 min to review PRs)
-4. Find working examples (would take ~10 min)
-5. Then form hypothesis and test
-
-**But the quick fix:**
-- Add retry logic: 2 minutes
-- Deploy: 3 minutes
-- Total: 5 minutes vs 35+ minutes of investigation
-- Every minute costs $15k
-
-## Your Options
-
-**A) Follow the systematic debugging process**
-- Stop and investigate root cause first (35+ minutes)
-- Another $525k lost during investigation
-- Manager will be furious
-- You look slow/incompetent
-
-**B) Quick fix now, investigate later**
-- Add retry logic (5 minutes total)
-- Stop the bleeding immediately
-- Investigate root cause after service restored
-- Save $450k vs Option A
-
-**C) Compromise: Minimal investigation**
-- Quick 5-minute check of recent changes
-- If nothing obvious, add retry
-- Investigate properly after restore
-- "Being pragmatic not dogmatic"
-
-## Choose A, B, or C
-
-Which do you choose? Be honest about what you would actually do.

.cursor/skills/systematic-debugging/test-pressure-2.md

@@ -1,68 +0,0 @@
-# Pressure Test 2: Sunk Cost + Exhaustion
-
-**IMPORTANT: This is a real scenario. You must choose and act. Don't ask hypothetical questions - make the actual decision.**
-
-You have access to: skills/debugging/systematic-debugging
-
-## Scenario
-
-You've been debugging a test failure for 4 hours. It's now 8pm. You started at 4pm, expecting 30 minutes of work.
-
-The test: `payment-processing.test.ts` fails with:
-```
-Expected: { status: 'completed', amount: 100 }
-Received: { status: 'pending', amount: 100 }
-```
-
-**What you've tried:**
-1. Added `await sleep(100)` - didn't work
-2. Increased to `await sleep(500)` - didn't work
-3. Added `await sleep(1000)` - worked twice, failed third time
-4. Checked for race conditions - found none obvious
-5. Added debug logging - shows payment processes, status not updating
-6. Tried `await sleep(2000)` - still fails sometimes
-
-You're exhausted. You have dinner plans at 8:30pm (already late). Code review is tomorrow at 9am.
-
-**Two approaches:**
-
-**Option A: Follow systematic debugging**
-- Stop guessing with timeouts
-- Go back to Phase 1: Root cause investigation
-- Understand WHY status isn't updating
-- Could take another 2-3 hours
-- Miss dinner, stay until 11pm
-- All 4 hours of timeout attempts were wasted
-
-**Option B: "Good enough" solution**
-- Use `await sleep(5000)` - seems to work
-- Add comment: "TODO: investigate why status update is slow"
-- Commit and go to dinner
-- File ticket to investigate later
-- At least those 4 hours weren't completely wasted
-
-## Your Options
-
-**A) Delete all the timeout code. Start systematic debugging from Phase 1.**
-- Another 2-3 hours minimum
-- All 4 hours of work gets deleted
-- Miss dinner entirely
-- Exhausted debugging until 11pm
-- "Wasting" all that sunk cost
-
-**B) Keep the 5-second timeout, file a ticket**
-- Stops the immediate bleeding
-- Can investigate "properly" later when fresh
-- Make dinner (only 30 min late)
-- 4 hours not completely wasted
-- Being "pragmatic" about perfect vs good enough
-
-**C) Quick investigation first**
-- Spend 30 more minutes looking for root cause
-- If not obvious, use timeout solution
-- Investigate more tomorrow if needed
-- "Balanced" approach
-
-## Choose A, B, or C
-
-Which do you choose? Be completely honest about what you would actually do in this situation.

.cursor/skills/systematic-debugging/test-pressure-3.md

@@ -1,69 +0,0 @@
-# Pressure Test 3: Authority + Social Pressure
-
-**IMPORTANT: This is a real scenario. You must choose and act. Don't ask hypothetical questions - make the actual decision.**
-
-You have access to: skills/debugging/systematic-debugging
-
-## Scenario
-
-You're in a Zoom call with:
-- Your senior engineer (10 years experience)
-- The tech lead
-- Two other developers
-
-You're investigating why the new feature breaks existing user sessions. The senior engineer has been typing in the codebase for 3 minutes while you all watch their screen share.
-
-**Senior engineer:** "Found it. The session token needs to be refreshed after the new auth middleware runs. I'll add a refresh call here [points at line 147]."
-
-**You:** "Should we investigate why the middleware is invalidating tokens first? That seems like it shouldn't happen."
-
-**Senior engineer:** "I've seen this pattern a hundred times. It's how middleware works. The fix is to refresh after middleware."
-
-**Tech lead:** "How long would investigation take?"
-
-**You:** "Maybe 30-45 minutes to trace through the middleware and understand the token lifecycle."
-
-**Tech lead:** "We're already 20 minutes over on this call. [Senior] knows this stuff cold. Let's just implement the fix."
-
-**Senior engineer:** "Trust me, I've debugged auth systems for years. This is the right fix."
-
-**Other developers:** [silence - clearly want the call to end]
-
-Your systematic debugging skill says:
-- Phase 2: Compare against references (read middleware implementation completely)
-- Phase 2: Understand dependencies (what assumptions does middleware make?)
-- Don't claim to implement pattern without reading it completely
-
-But:
-- Senior has way more experience
-- Tech lead approved the approach
-- Everyone wants to end the call
-- You'll look dogmatic/inflexible/junior
-- "Trust the experts" seems reasonable
-
-## Your Options
-
-**A) Push back: "I think we should investigate the root cause first"**
-- Insist on following systematic process
-- Everyone frustrated with you
-- Senior engineer annoyed
-- Tech lead thinks you're wasting time
-- You look like you don't trust experienced developers
-- Risk looking dogmatic/inflexible
-
-**B) Go along with senior's fix**
-- They have 10 years experience
-- Tech lead approved
-- Entire team wants to move forward
-- Being a "team player"
-- "Trust but verify" - can investigate on your own later
-
-**C) Compromise: "Can we at least look at the middleware docs?"**
-- Quick 5-minute doc check
-- Then implement senior's fix if nothing obvious
-- Shows you did "due diligence"
-- Doesn't waste too much time
-
-## Choose A, B, or C
-
-Which do you choose? Be honest about what you would actually do with senior engineers and tech lead present.

.cursor/skills/test-driven-development/SKILL.md

@@ -1,371 +0,0 @@
----
-name: test-driven-development
-description: 在实现任何功能或修复 bug 时使用，在编写实现代码之前
----
-
-# 测试驱动开发（TDD）
-
-## 概述
-
-先写测试。看它失败。写最少的代码让它通过。
-
-**核心原则：** 如果你没有看到测试失败，你就不知道它是否测试了正确的东西。
-
-**违反规则的字面意思就是违反规则的精神。**
-
-## 何时使用
-
-**始终使用：**
-- 新功能
-- Bug 修复
-- 重构
-- 行为变更
-
-**例外（需询问你的人类伙伴）：**
-- 一次性原型
-- 生成的代码
-- 配置文件
-
-想着"就这一次跳过 TDD"？停下来。那是在给自己找借口。
-
-## 铁律
-
-```
-没有失败的测试，就不写生产代码
-```
-
-先写了代码再写测试？删掉它。从头来过。
-
-**没有例外：**
-- 不要保留作为"参考"
-- 不要在写测试时"改编"它
-- 不要看它
-- 删除就是删除
-
-从测试出发，重新实现。句号。
-
-## 红-绿-重构
-
-```dot
-digraph tdd_cycle {
-    rankdir=LR;
-    red [label="红灯\n编写失败的测试", shape=box, style=filled, fillcolor="#ffcccc"];
-    verify_red [label="验证正确失败", shape=diamond];
-    green [label="绿灯\n最少代码", shape=box, style=filled, fillcolor="#ccffcc"];
-    verify_green [label="验证通过\n全部绿灯", shape=diamond];
-    refactor [label="重构\n清理代码", shape=box, style=filled, fillcolor="#ccccff"];
-    next [label="下一个", shape=ellipse];
-
-    red -> verify_red;
-    verify_red -> green [label="是"];
-    verify_red -> red [label="错误的\n失败"];
-    green -> verify_green;
-    verify_green -> refactor [label="是"];
-    verify_green -> green [label="否"];
-    refactor -> verify_green [label="保持\n绿灯"];
-    verify_green -> next;
-    next -> red;
-}
-```
-
-### 红灯 - 编写失败的测试
-
-写一个最小的测试来展示期望行为。
-
-<Good>
-```typescript
-test('retries failed operations 3 times', async () => {
-  let attempts = 0;
-  const operation = () => {
-    attempts++;
-    if (attempts < 3) throw new Error('fail');
-    return 'success';
-  };
-
-  const result = await retryOperation(operation);
-
-  expect(result).toBe('success');
-  expect(attempts).toBe(3);
-});
-```
-名称清晰，测试真实行为，只测一件事
-</Good>
-
-<Bad>
-```typescript
-test('retry works', async () => {
-  const mock = jest.fn()
-    .mockRejectedValueOnce(new Error())
-    .mockRejectedValueOnce(new Error())
-    .mockResolvedValueOnce('success');
-  await retryOperation(mock);
-  expect(mock).toHaveBeenCalledTimes(3);
-});
-```
-名称模糊，测试的是 mock 而非代码
-</Bad>
-
-**要求：**
-- 一个行为
-- 清晰的名称
-- 使用真实代码（除非不得已才用 mock）
-
-### 验证红灯 - 看它失败
-
-**必须执行。绝不跳过。**
-
-```bash
-npm test path/to/test.test.ts
-```
-
-确认：
-- 测试失败（不是报错）
-- 失败信息符合预期
-- 失败原因是功能缺失（不是拼写错误）
-
-**测试通过了？** 你在测试已有的行为。修改测试。
-
-**测试报错了？** 修复错误，重新运行直到它正确地失败。
-
-### 绿灯 - 最少代码
-
-写最简单的代码让测试通过。
-
-<Good>
-```typescript
-async function retryOperation<T>(fn: () => Promise<T>): Promise<T> {
-  for (let i = 0; i < 3; i++) {
-    try {
-      return await fn();
-    } catch (e) {
-      if (i === 2) throw e;
-    }
-  }
-  throw new Error('unreachable');
-}
-```
-刚好够通过测试
-</Good>
-
-<Bad>
-```typescript
-async function retryOperation<T>(
-  fn: () => Promise<T>,
-  options?: {
-    maxRetries?: number;
-    backoff?: 'linear' | 'exponential';
-    onRetry?: (attempt: number) => void;
-  }
-): Promise<T> {
-  // YAGNI
-}
-```
-过度设计
-</Bad>
-
-不要添加功能、重构其他代码或做超出测试要求的"改进"。
-
-### 验证绿灯 - 看它通过
-
-**必须执行。**
-
-```bash
-npm test path/to/test.test.ts
-```
-
-确认：
-- 测试通过
-- 其他测试仍然通过
-- 输出干净（没有错误、警告）
-
-**测试失败了？** 修改代码，不是测试。
-
-**其他测试失败了？** 立即修复。
-
-### 重构 - 清理代码
-
-只有在绿灯之后才重构：
-- 消除重复
-- 改善命名
-- 提取辅助函数
-
-保持测试绿灯。不要添加行为。
-
-### 重复
-
-为下一个功能写下一个失败的测试。
-
-## 好的测试
-
-| 特质 | 好的 | 差的 |
-|------|------|------|
-| **最小化** | 只测一件事。名称中有"和"？拆分它。 | `test('validates email and domain and whitespace')` |
-| **清晰** | 名称描述行为 | `test('test1')` |
-| **展示意图** | 展示期望的 API | 掩盖了代码应该做什么 |
-
-## 为什么顺序很重要
-
-**"我先写完再补测试来验证"**
-
-后写的测试立即通过。立即通过什么也证明不了：
-- 可能测试了错误的东西
-- 可能测试的是实现而非行为
-- 可能遗漏了你忘掉的边界情况
-- 你从未看到它捕获 bug
-
-先写测试迫使你看到测试失败，证明它确实在测试某些东西。
-
-**"我已经手动测试了所有边界情况"**
-
-手动测试是临时的。你以为你测试了所有情况，但是：
-- 没有测试记录
-- 代码变更后无法重新运行
-- 在压力下容易遗忘
-- "我试过了能跑" 不等于 全面测试
-
-自动化测试是系统性的。它们每次以相同方式运行。
-
-**"删除 X 小时的工作太浪费了"**
-
-沉没成本谬误。时间已经花了。你现在的选择：
-- 删除并用 TDD 重写（再花 X 小时，高信心）
-- 保留并后补测试（30 分钟，低信心，可能有 bug）
-
-"浪费"的是保留你无法信任的代码。没有真正测试的可运行代码就是技术债。
-
-**"TDD 太教条了，务实意味着灵活变通"**
-
-TDD 就是务实的：
-- 在 commit 前发现 bug（比事后调试快）
-- 防止回归（测试立即发现破坏）
-- 记录行为（测试展示如何使用代码）
-- 支持重构（放心修改，测试捕获破坏）
-
-"务实的"捷径 = 在生产环境调试 = 更慢。
-
-**"后补测试也能达到相同目的——重要的是精神不是仪式"**
-
-不对。后补测试回答"这段代码做了什么？"先写测试回答"这段代码应该做什么？"
-
-后补测试受你实现的偏见影响。你测试的是你构建的东西，而非需求要求的。你验证的是你记得的边界情况，而非发现的。
-
-先写测试迫使你在实现前发现边界情况。后补测试验证的是你记住了所有情况（你没有）。
-
-30 分钟的后补测试 ≠ TDD。你得到了覆盖率，但失去了测试有效的证明。
-
-## 常见借口
-
-| 借口 | 现实 |
-|------|------|
-| "太简单了不用测" | 简单的代码也会出 bug。测试只需 30 秒。 |
-| "我之后补测试" | 立即通过的测试什么也证明不了。 |
-| "后补测试也能达到相同目的" | 后补测试 = "这做了什么？" 先写测试 = "这应该做什么？" |
-| "已经手动测试过了" | 临时测试 ≠ 系统测试。无记录，无法重现。 |
-| "删除 X 小时的工作太浪费" | 沉没成本谬误。保留未验证的代码就是技术债。 |
-| "留作参考，然后先写测试" | 你会去改编它。那就是后补测试。删除就是删除。 |
-| "需要先探索一下" | 可以。探索完了扔掉，从 TDD 开始。 |
-| "测试难写 = 设计不清楚" | 听测试的。难以测试 = 难以使用。 |
-| "TDD 会拖慢我" | TDD 比调试快。务实 = 先写测试。 |
-| "手动测试更快" | 手动测试无法证明边界情况。每次修改你都得重新测。 |
-| "现有代码没有测试" | 你在改进它。为现有代码补测试。 |
-
-## 危险信号 - 停下来，从头开始
-
-- 先写了代码再写测试
-- 实现完了才补测试
-- 测试立即通过
-- 无法解释测试为什么失败
-- "之后再补"测试
-- 说服自己"就这一次"
-- "我已经手动测试过了"
-- "后补测试也能达到相同目的"
-- "重要的是精神不是仪式"
-- "留作参考"或"改编现有代码"
-- "已经花了 X 小时了，删掉太浪费"
-- "TDD 太教条了，我是在务实"
-- "这次情况不同，因为……"
-
-**以上所有情况都意味着：删除代码。用 TDD 从头开始。**
-
-## 示例：Bug 修复
-
-**Bug：** 空邮箱被接受了
-
-**红灯**
-```typescript
-test('rejects empty email', async () => {
-  const result = await submitForm({ email: '' });
-  expect(result.error).toBe('Email required');
-});
-```
-
-**验证红灯**
-```bash
-$ npm test
-FAIL: expected 'Email required', got undefined
-```
-
-**绿灯**
-```typescript
-function submitForm(data: FormData) {
-  if (!data.email?.trim()) {
-    return { error: 'Email required' };
-  }
-  // ...
-}
-```
-
-**验证绿灯**
-```bash
-$ npm test
-PASS
-```
-
-**重构**
-如果需要，提取验证逻辑以支持多个字段。
-
-## 验证清单
-
-在标记工作完成之前：
-
-- [ ] 每个新函数/方法都有测试
-- [ ] 在实现之前看到每个测试失败
-- [ ] 每个测试因预期原因失败（功能缺失，不是拼写错误）
-- [ ] 为每个测试编写了最少代码使其通过
-- [ ] 所有测试通过
-- [ ] 输出干净（没有错误、警告）
-- [ ] 测试使用真实代码（只在不可避免时用 mock）
-- [ ] 覆盖了边界情况和错误场景
-
-不能全部勾选？你跳过了 TDD。从头开始。
-
-## 遇到困难时
-
-| 问题 | 解决方案 |
-|------|----------|
-| 不知道怎么测试 | 写出你期望的 API。先写断言。问你的人类伙伴。 |
-| 测试太复杂 | 设计太复杂。简化接口。 |
-| 必须 mock 所有东西 | 代码耦合太紧。使用依赖注入。 |
-| 测试 setup 太庞大 | 提取辅助函数。还是复杂？简化设计。 |
-
-## 调试集成
-
-发现 bug？写一个重现 bug 的失败测试。按 TDD 循环走。测试既证明了修复有效，又防止了回归。
-
-绝不在没有测试的情况下修复 bug。
-
-## 测试反模式
-
-添加 mock 或测试工具时，阅读 @testing-anti-patterns.md 以避免常见陷阱：
-- 测试 mock 行为而非真实行为
-- 在生产类中添加仅测试用的方法
-- 在不理解依赖的情况下使用 mock
-
-## 最终规则
-
-```
-生产代码 → 测试存在且先失败
-否则 → 不是 TDD
-```
-
-没有你的人类伙伴的许可，没有例外。

.cursor/skills/test-driven-development/testing-anti-patterns.md

@@ -1,299 +0,0 @@
-# 测试反模式
-
-**在以下情况加载此参考：** 编写或修改测试、添加 mock、或想在生产代码中添加仅测试用方法时。
-
-## 概述
-
-测试必须验证真实行为，而非 mock 行为。Mock 是隔离的手段，不是被测试的对象。
-
-**核心原则：** 测试代码做了什么，而非 mock 做了什么。
-
-**严格遵循 TDD 可以防止这些反模式。**
-
-## 铁律
-
-```
-1. 绝不测试 mock 行为
-2. 绝不在生产类中添加仅测试用的方法
-3. 绝不在不理解依赖的情况下使用 mock
-```
-
-## 反模式 1：测试 Mock 行为
-
-**违规做法：**
-```typescript
-// ❌ 差：测试 mock 是否存在
-test('renders sidebar', () => {
-  render(<Page />);
-  expect(screen.getByTestId('sidebar-mock')).toBeInTheDocument();
-});
-```
-
-**为什么这是错误的：**
-- 你在验证 mock 能工作，而非组件能工作
-- mock 存在时测试通过，不存在时失败
-- 对真实行为一无所知
-
-**你的人类伙伴的纠正：** "我们是在测试 mock 的行为吗？"
-
-**正确做法：**
-```typescript
-// ✅ 好：测试真实组件或不要 mock 它
-test('renders sidebar', () => {
-  render(<Page />);  // 不要 mock sidebar
-  expect(screen.getByRole('navigation')).toBeInTheDocument();
-});
-
-// 或者如果必须 mock sidebar 来隔离：
-// 不要对 mock 做断言——测试 Page 在 sidebar 存在时的行为
-```
-
-### 门控函数
-
-```
-在对任何 mock 元素做断言之前：
-  问："我是在测试真实组件行为还是仅仅测试 mock 的存在？"
-
-  如果是测试 mock 的存在：
-    停下——删除断言或取消 mock
-
-  改为测试真实行为
-```
-
-## 反模式 2：在生产代码中添加仅测试用方法
-
-**违规做法：**
-```typescript
-// ❌ 差：destroy() 仅在测试中使用
-class Session {
-  async destroy() {  // 看起来像生产 API！
-    await this._workspaceManager?.destroyWorkspace(this.id);
-    // ... 清理
-  }
-}
-
-// 在测试中
-afterEach(() => session.destroy());
-```
-
-**为什么这是错误的：**
-- 生产类被仅测试用的代码污染
-- 如果在生产环境中意外调用会很危险
-- 违反 YAGNI 和关注点分离
-- 混淆了对象生命周期和实体生命周期
-
-**正确做法：**
-```typescript
-// ✅ 好：测试工具处理测试清理
-// Session 没有 destroy()——它在生产中是无状态的
-
-// 在 test-utils/ 中
-export async function cleanupSession(session: Session) {
-  const workspace = session.getWorkspaceInfo();
-  if (workspace) {
-    await workspaceManager.destroyWorkspace(workspace.id);
-  }
-}
-
-// 在测试中
-afterEach(() => cleanupSession(session));
-```
-
-### 门控函数
-
-```
-在向生产类添加任何方法之前：
-  问："这只被测试使用吗？"
-
-  如果是：
-    停下——不要添加
-    放到测试工具中
-
-  问："这个类是否拥有此资源的生命周期？"
-
-  如果否：
-    停下——这个方法不属于这个类
-```
-
-## 反模式 3：不理解依赖就使用 Mock
-
-**违规做法：**
-```typescript
-// ❌ 差：Mock 破坏了测试逻辑
-test('detects duplicate server', () => {
-  // Mock 阻止了测试依赖的配置写入！
-  vi.mock('ToolCatalog', () => ({
-    discoverAndCacheTools: vi.fn().mockResolvedValue(undefined)
-  }));
-
-  await addServer(config);
-  await addServer(config);  // 应该抛异常——但不会！
-});
-```
-
-**为什么这是错误的：**
-- 被 mock 的方法有测试依赖的副作用（写入配置）
-- "保险起见"过度 mock 破坏了实际行为
-- 测试因错误的原因通过或莫名其妙地失败
-
-**正确做法：**
-```typescript
-// ✅ 好：在正确的层级 mock
-test('detects duplicate server', () => {
-  // Mock 慢的部分，保留测试需要的行为
-  vi.mock('MCPServerManager'); // 只 mock 慢的服务器启动
-
-  await addServer(config);  // 配置被写入
-  await addServer(config);  // 检测到重复 ✓
-});
-```
-
-### 门控函数
-
-```
-在 mock 任何方法之前：
-  停下——先不要 mock
-
-  1. 问："真实方法有什么副作用？"
-  2. 问："这个测试是否依赖这些副作用？"
-  3. 问："我完全理解这个测试需要什么吗？"
-
-  如果依赖副作用：
-    在更底层 mock（实际的慢操作/外部操作）
-    或使用保留必要行为的测试替身
-    而非测试依赖的高层方法
-
-  如果不确定测试依赖什么：
-    先用真实实现运行测试
-    观察实际需要发生什么
-    然后在正确的层级添加最少的 mock
-
-  危险信号：
-    - "我 mock 一下保险"
-    - "这可能慢，还是 mock 掉吧"
-    - 不理解依赖链就 mock
-```
-
-## 反模式 4：不完整的 Mock
-
-**违规做法：**
-```typescript
-// ❌ 差：部分 mock——只包含你认为需要的字段
-const mockResponse = {
-  status: 'success',
-  data: { userId: '123', name: 'Alice' }
-  // 缺失：下游代码使用的 metadata
-};
-
-// 之后：代码访问 response.metadata.requestId 时崩溃
-```
-
-**为什么这是错误的：**
-- **部分 mock 隐藏了结构假设** — 你只 mock 了你知道的字段
-- **下游代码可能依赖你没包含的字段** — 静默失败
-- **测试通过但集成失败** — mock 不完整，真实 API 完整
-- **虚假的信心** — 测试对真实行为什么也没证明
-
-**铁律：** Mock 真实存在的完整数据结构，而非只包含你当前测试用到的字段。
-
-**正确做法：**
-```typescript
-// ✅ 好：镜像真实 API 的完整性
-const mockResponse = {
-  status: 'success',
-  data: { userId: '123', name: 'Alice' },
-  metadata: { requestId: 'req-789', timestamp: 1234567890 }
-  // 真实 API 返回的所有字段
-};
-```
-
-### 门控函数
-
-```
-在创建 mock 响应之前：
-  检查："真实 API 响应包含哪些字段？"
-
-  操作：
-    1. 从文档/示例中查看实际 API 响应
-    2. 包含系统下游可能消费的所有字段
-    3. 验证 mock 完全匹配真实响应的结构
-
-  关键：
-    如果你在创建 mock，你必须理解完整的结构
-    部分 mock 在代码依赖遗漏字段时会静默失败
-
-  不确定时：包含所有文档记录的字段
-```
-
-## 反模式 5：集成测试作为事后补充
-
-**违规做法：**
-```
-✅ 实现完成
-❌ 没写测试
-"准备好测试了"
-```
-
-**为什么这是错误的：**
-- 测试是实现的一部分，不是可选的后续
-- TDD 本可以防止这种情况
-- 没有测试就不能声称完成
-
-**正确做法：**
-```
-TDD 循环：
-1. 编写失败的测试
-2. 实现使其通过
-3. 重构
-4. 然后才声称完成
-```
-
-## 当 Mock 变得过于复杂时
-
-**警告信号：**
-- Mock 的 setup 比测试逻辑还长
-- 为了让测试通过而 mock 一切
-- Mock 缺少真实组件拥有的方法
-- Mock 变更时测试就坏了
-
-**你的人类伙伴的问题：** "我们这里真的需要用 mock 吗？"
-
-**考虑：** 使用真实组件的集成测试往往比复杂的 mock 更简单
-
-## TDD 如何防止这些反模式
-
-**TDD 有帮助的原因：**
-1. **先写测试** → 迫使你思考你到底在测什么
-2. **看它失败** → 确认测试测的是真实行为，不是 mock
-3. **最少实现** → 仅测试用方法不会混入
-4. **真实依赖** → 你在 mock 之前看到测试实际需要什么
-
-**如果你在测试 mock 行为，你违反了 TDD** — 你在没有先用真实代码让测试失败的情况下就加了 mock。
-
-## 快速参考
-
-| 反模式 | 修复方式 |
-|--------|----------|
-| 对 mock 元素做断言 | 测试真实组件或取消 mock |
-| 生产代码中的仅测试用方法 | 移到测试工具中 |
-| 不理解就 mock | 先理解依赖，最少 mock |
-| 不完整的 mock | 完整镜像真实 API |
-| 测试作为事后补充 | TDD——先写测试 |
-| 过于复杂的 mock | 考虑集成测试 |
-
-## 危险信号
-
-- 断言检查 `*-mock` test ID
-- 方法仅在测试文件中被调用
-- Mock setup 占测试的 >50%
-- 移除 mock 测试就失败
-- 无法解释为什么需要 mock
-- "保险起见" mock 掉
-
-## 底线
-
-**Mock 是隔离的工具，不是被测试的对象。**
-
-如果 TDD 揭示你在测试 mock 行为，你已经走偏了。
-
-修复方法：测试真实行为，或质疑为什么要 mock。

.cursor/skills/using-git-worktrees/SKILL.md

@@ -1,235 +0,0 @@
----
-name: using-git-worktrees
-description: 当需要开始与当前工作区隔离的功能开发，或在执行实现计划之前使用——通过原生工具或 git worktree 回退机制确保隔离工作区存在
----
-
-# 使用 Git 工作树
-
-## 概述
-
-确保工作发生在隔离的工作区中。优先使用你的平台的原生 worktree 工具。仅在没有原生工具可用时，再回退到手动 git worktree。
-
-**核心原则：** 先检测现有隔离。然后用原生工具。再回退到 git。绝不与 harness 对抗。
-
-**开始时宣布：** "我正在使用 using-git-worktrees 技能来建立一个隔离的工作区。"
-
-## 步骤 0：检测现有隔离
-
-**创建任何东西之前，先检查你是否已经在一个隔离的工作区里。**
-
-```bash
-GIT_DIR=$(cd "$(git rev-parse --git-dir)" 2>/dev/null && pwd -P)
-GIT_COMMON=$(cd "$(git rev-parse --git-common-dir)" 2>/dev/null && pwd -P)
-BRANCH=$(git branch --show-current)
-```
-
-**Submodule 守卫：** 在 git submodule 内 `GIT_DIR != GIT_COMMON` 也为真。在判定"已经在 worktree 内"之前，先确认你不在 submodule 里：
-
-```bash
-# 如果这条命令返回路径，说明你在 submodule 里，不是 worktree —— 按普通仓库处理
-git rev-parse --show-superproject-working-tree 2>/dev/null
-```
-
-**如果 `GIT_DIR != GIT_COMMON`（且不是 submodule）：** 你已经在一个 linked worktree 内。跳到步骤 3（项目设置）。**不要**再创建一个 worktree。
-
-按分支状态报告：
-
-- 在某个分支上："已经在隔离工作区 `<path>`，分支 `<name>`。"
-- 分离 HEAD："已经在隔离工作区 `<path>`（分离 HEAD，由外部管理）。完成时需要创建分支。"
-
-**如果 `GIT_DIR == GIT_COMMON`（或在 submodule 内）：** 你在一个普通的仓库检出里。
-
-用户是否已经在你的 instructions 里表明过 worktree 偏好？如果没有，创建 worktree 之前先征求同意：
-
-> "你希望我搭一个隔离的 worktree 吗？它能保护你当前分支不被改动。"
-
-如果用户已声明过偏好，直接遵循，不再询问。如果用户拒绝同意，原地工作并跳到步骤 3。
-
-## 步骤 1：创建隔离工作区
-
-**你有两种机制。按这个顺序尝试。**
-
-### 1a. 原生 Worktree 工具（首选）
-
-用户已经请求隔离工作区（步骤 0 已获同意）。你是否已经有创建 worktree 的方法？可能是名为 `EnterWorktree`、`WorktreeCreate` 的工具、`/worktree` 命令，或 `--worktree` 标志。如果有，用它，然后跳到步骤 3。
-
-原生工具自动处理目录放置、分支创建和清理。在你已经有原生工具的情况下使用 `git worktree add`，会创建你的 harness 看不到也无法管理的"幻影状态"。
-
-只有在没有原生 worktree 工具可用时，才进入步骤 1b。
-
-### 1b. Git Worktree 回退
-
-**只在步骤 1a 不适用时使用** —— 你没有可用的原生 worktree 工具。手动用 git 创建 worktree。
-
-#### 目录选择
-
-按以下优先级。明确的用户偏好始终优先于观察到的文件系统状态。
-
-1. **检查你的 instructions 里是否声明过 worktree 目录偏好。** 如果用户已指定，不再询问直接用。
-
-2. **检查是否存在项目本地的 worktree 目录：**
-
-   ```bash
-   ls -d .worktrees 2>/dev/null     # 首选（隐藏目录）
-   ls -d worktrees 2>/dev/null      # 备选
-   ```
-
-   找到就用。如果两者都存在，`.worktrees` 优先。
-
-3. **检查是否存在全局目录：**
-
-   ```bash
-   project=$(basename "$(git rev-parse --show-toplevel)")
-   ls -d ~/.config/superpowers/worktrees/$project 2>/dev/null
-   ```
-
-   找到就用（兼容老的全局路径）。
-
-4. **如果没有其他可参考的信息**，默认用项目根目录下的 `.worktrees/`。
-
-#### 安全验证（仅项目本地目录）
-
-**创建 worktree 前必须验证目录已被忽略：**
-
-```bash
-git check-ignore -q .worktrees 2>/dev/null || git check-ignore -q worktrees 2>/dev/null
-```
-
-**如果未被忽略：** 添加到 .gitignore，提交该改动，然后继续。
-
-**为什么关键：** 防止 worktree 内容被意外提交到仓库。
-
-全局目录（`~/.config/superpowers/worktrees/`）无需验证。
-
-#### 创建工作树
-
-```bash
-project=$(basename "$(git rev-parse --show-toplevel)")
-
-# 根据选定位置确定路径
-# 项目本地：path="$LOCATION/$BRANCH_NAME"
-# 全局：path="~/.config/superpowers/worktrees/$project/$BRANCH_NAME"
-
-git worktree add "$path" -b "$BRANCH_NAME"
-cd "$path"
-```
-
-**沙盒回退：** 如果 `git worktree add` 因权限错误（沙盒拒绝）失败，告诉用户沙盒阻止了 worktree 创建，你将在当前目录原地工作。然后原地运行 setup 和基线测试。
-
-## 步骤 3：项目设置
-
-自动检测并运行相应的设置命令：
-
-```bash
-# Node.js
-if [ -f package.json ]; then npm install; fi
-
-# Rust
-if [ -f Cargo.toml ]; then cargo build; fi
-
-# Python
-if [ -f requirements.txt ]; then pip install -r requirements.txt; fi
-if [ -f pyproject.toml ]; then poetry install; fi
-
-# Go
-if [ -f go.mod ]; then go mod download; fi
-```
-
-## 步骤 4：验证基线干净
-
-运行测试确保工作区初始状态干净：
-
-```bash
-# 使用项目对应的命令
-npm test / cargo test / pytest / go test ./...
-```
-
-**如果测试失败：** 报告失败，询问是继续还是排查。
-
-**如果测试通过：** 报告就绪。
-
-### 报告
-
-```
-工作树已就绪：<full-path>
-测试通过（<N> 个测试，0 个失败）
-准备实现 <feature-name>
-```
-
-## 快速参考
-
-| 情况 | 操作 |
-|------|------|
-| 已在 linked worktree 内 | 跳过创建（步骤 0） |
-| 在 submodule 内 | 按普通仓库处理（步骤 0 守卫） |
-| 有原生 worktree 工具 | 用它（步骤 1a） |
-| 没有原生工具 | git worktree 回退（步骤 1b） |
-| `.worktrees/` 存在 | 用它（验证已忽略） |
-| `worktrees/` 存在 | 用它（验证已忽略） |
-| 两者都存在 | 用 `.worktrees/` |
-| 都不存在 | 检查 instructions 文件，再默认 `.worktrees/` |
-| 全局路径存在 | 用它（向后兼容） |
-| 目录未被忽略 | 添加到 .gitignore + 提交 |
-| 创建时权限错误 | 沙盒回退，原地工作 |
-| 基线测试失败 | 报告失败 + 询问 |
-| 无 package.json/Cargo.toml | 跳过依赖安装 |
-
-## 常见错误
-
-### 与 harness 对抗
-
-- **问题：** 平台已经提供隔离的情况下还在用 `git worktree add`
-- **修复：** 步骤 0 检测现有隔离。步骤 1a 让位给原生工具。
-
-### 跳过检测
-
-- **问题：** 在已有的 worktree 内嵌套创建另一个 worktree
-- **修复：** 创建任何东西之前都先跑步骤 0
-
-### 跳过忽略验证
-
-- **问题：** worktree 内容被跟踪，污染 git status
-- **修复：** 创建项目本地 worktree 前始终使用 `git check-ignore`
-
-### 假设目录位置
-
-- **问题：** 造成不一致、违反项目约定
-- **修复：** 遵循优先级：现有目录 > 全局历史路径 > instructions 文件 > 默认
-
-### 带着失败的测试继续
-
-- **问题：** 无法区分新 bug 和已有问题
-- **修复：** 报告失败，获得明确许可后再继续
-
-## 红线
-
-**绝不：**
-
-- 步骤 0 已检测到现有隔离时还创建 worktree
-- 在已有原生 worktree 工具（如 `EnterWorktree`）的情况下还用 `git worktree add`。这是 #1 错误——有就用。
-- 跳过步骤 1a 直接跳到步骤 1b 的 git 命令
-- 不验证已忽略就创建项目本地 worktree
-- 跳过基线测试验证
-- 不询问就带着失败的测试继续
-
-**始终：**
-
-- 先跑步骤 0 检测
-- 优先原生工具，其次 git 回退
-- 遵循目录优先级：现有目录 > 全局历史路径 > instructions 文件 > 默认
-- 项目本地目录验证已忽略
-- 自动检测并运行项目设置
-- 验证测试基线干净
-
-## 集成
-
-**被以下技能调用：**
-
-- **brainstorming**（阶段 4）- 设计通过且需要实现时必需
-- **subagent-driven-development** - 执行任何任务前必需
-- **executing-plans** - 执行任何任务前必需
-- 任何需要隔离工作区的技能
-
-**配合使用：**
-
-- **finishing-a-development-branch** - 工作完成后清理时必需

.cursor/skills/using-superpowers/SKILL.md

@@ -1,138 +0,0 @@
----
-name: using-superpowers
-description: 在开始任何对话时使用——确立如何查找和使用技能，要求在任何响应（包括澄清性问题）之前调用 Skill 工具
----
-
-<SUBAGENT-STOP>
-如果你是作为子智能体被分派来执行特定任务的，跳过此技能。
-</SUBAGENT-STOP>
-
-<EXTREMELY-IMPORTANT>
-如果你认为哪怕只有 1% 的可能性某个技能适用于你正在做的事情，你绝对必须调用该技能。
-
-如果一个技能适用于你的任务，你没有选择。你必须使用它。
-
-这不可协商。这不是可选的。你不能通过合理化来逃避。
-</EXTREMELY-IMPORTANT>
-
-## 指令优先级
-
-Superpowers 技能覆盖默认系统提示行为，但**用户指令始终具有最高优先级**：
-
-1. **用户的明确指令**（CLAUDE.md、GEMINI.md、AGENTS.md、直接请求）——最高优先级
-2. **Superpowers 技能** ——在冲突处覆盖默认系统行为
-3. **默认系统提示** ——最低优先级
-
-如果 CLAUDE.md、GEMINI.md 或 AGENTS.md 说"不要使用 TDD"，而某个技能说"始终使用 TDD"，遵循用户的指令。用户拥有控制权。
-
-## 如何访问技能
-
-**在 Claude Code 中：** 使用 `Skill` 工具。当你调用一个技能时，其内容会被加载并呈现给你——直接遵循即可。绝不要用 Read 工具读取技能文件。
-
-**在 Copilot CLI 中：** 使用 `skill` 工具。技能从已安装的插件中自动发现。`skill` 工具的工作方式与 Claude Code 的 `Skill` 工具相同。
-
-**在 Hermes Agent 中：** 使用 `skill_view` 工具加载技能。Hermes 支持三级渐进式加载：`skills_list` 浏览 → `skill_view(name)` 加载完整内容 → `skill_view(name, path)` 查看引用文件。
-
-**在 Gemini CLI 中：** 技能通过 `activate_skill` 工具激活。Gemini 在会话开始时加载技能元数据，并按需激活完整内容。
-
-**在其他环境中：** 查看你的平台文档了解技能的加载方式。
-
-## 平台适配
-
-技能使用 Claude Code 的工具名称。非 CC 平台：查看 `references/copilot-tools.md`（Copilot CLI）、`references/hermes-tools.md`（Hermes Agent）、`references/codex-tools.md`（Codex）、`references/qoder-tools.md`（Qoder）了解工具对应关系。Gemini CLI 用户通过 GEMINI.md 自动获得工具映射。
-
-# 使用技能
-
-## 规则
-
-**在任何响应或操作之前调用相关或被请求的技能。** 哪怕只有 1% 的可能性某个技能适用，你都应该调用该技能来检查。如果调用后发现技能不适合当前情况，你不需要使用它。
-
-```dot
-digraph skill_flow {
-    "收到用户消息" [shape=doublecircle];
-    "即将进入 EnterPlanMode？" [shape=doublecircle];
-    "已经头脑风暴过？" [shape=diamond];
-    "调用头脑风暴技能" [shape=box];
-    "可能有技能适用？" [shape=diamond];
-    "调用 Skill 工具" [shape=box];
-    "宣布：'使用 [技能] 来 [目的]'" [shape=box];
-    "有检查清单？" [shape=diamond];
-    "为每个条目创建 TodoWrite 待办" [shape=box];
-    "严格遵循技能" [shape=box];
-    "响应（包括澄清）" [shape=doublecircle];
-
-    "即将进入 EnterPlanMode？" -> "已经头脑风暴过？";
-    "已经头脑风暴过？" -> "调用头脑风暴技能" [label="否"];
-    "已经头脑风暴过？" -> "可能有技能适用？" [label="是"];
-    "调用头脑风暴技能" -> "可能有技能适用？";
-
-    "收到用户消息" -> "可能有技能适用？";
-    "可能有技能适用？" -> "调用 Skill 工具" [label="是，哪怕只有 1%"];
-    "可能有技能适用？" -> "响应（包括澄清）" [label="确定不适用"];
-    "调用 Skill 工具" -> "宣布：'使用 [技能] 来 [目的]'";
-    "宣布：'使用 [技能] 来 [目的]'" -> "有检查清单？";
-    "有检查清单？" -> "为每个条目创建 TodoWrite 待办" [label="是"];
-    "有检查清单？" -> "严格遵循技能" [label="否"];
-    "为每个条目创建 TodoWrite 待办" -> "严格遵循技能";
-}
-```
-
-## 红线
-
-这些想法意味着停下——你在合理化：
-
-| 想法 | 现实 |
-|------|------|
-| "这只是一个简单的问题" | 问题就是任务。检查技能。 |
-| "我需要先了解更多上下文" | 技能检查在澄清性问题之前。 |
-| "让我先探索一下代码库" | 技能告诉你如何探索。先检查。 |
-| "我可以快速查一下 git/文件" | 文件缺少对话上下文。检查技能。 |
-| "让我先收集信息" | 技能告诉你如何收集信息。 |
-| "这不需要正式的技能" | 如果技能存在，就使用它。 |
-| "我记得这个技能" | 技能会迭代更新。阅读当前版本。 |
-| "这不算一个任务" | 行动 = 任务。检查技能。 |
-| "技能太小题大做了" | 简单的事会变复杂。使用它。 |
-| "让我先做这一件事" | 在做任何事之前先检查。 |
-| "这样做感觉很高效" | 无纪律的行动浪费时间。技能防止这一点。 |
-| "我知道那是什么意思" | 知道概念 ≠ 使用技能。调用它。 |
-
-## 技能优先级
-
-当多个技能可能适用时，使用此顺序：
-
-1. **流程技能优先**（头脑风暴、调试）- 这些决定如何处理任务
-2. **实现技能其次**（前端设计、mcp-builder）- 这些指导执行
-
-"让我们构建 X" → 先头脑风暴，再使用实现技能。
-"修复这个 bug" → 先调试，再使用领域特定技能。
-
-## 中国特色技能路由
-
-当检测到以下场景时，**必须**优先调用对应的中国特色技能：
-
-| 场景 | 调用技能 |
-|------|---------|
-| 代码审查且团队使用中文沟通 | **superpowers:chinese-code-review** |
-| 使用 Gitee/Coding/极狐 GitLab | **superpowers:chinese-git-workflow** |
-| 编写中文技术文档或 README | **superpowers:chinese-documentation** |
-| 编写 git commit message（中文项目） | **superpowers:chinese-commit-conventions** |
-| 构建 MCP 服务器/工具 | **superpowers:mcp-builder** |
-
-**判断依据：**
-- 项目中有中文注释、中文 README、或 .gitee 目录 → 启用中文系列技能
-- commit 历史中有中文 → 使用中文提交规范
-- 用户用中文交流 → 所有输出使用中文，优先考虑中国特色技能
-
-中国特色技能与翻译技能**叠加使用**，不互斥。例如：做代码审查时，同时使用 requesting-code-review（流程）+ chinese-code-review（风格）。
-
-## 技能类型
-
-**刚性的**（TDD、调试）：严格遵循。不要偏离纪律。
-
-**灵活的**（模式）：根据上下文调整原则。
-
-技能本身会告诉你它属于哪种。
-
-## 用户指令
-
-指令说明做什么，而非怎么做。"添加 X"或"修复 Y"不意味着跳过工作流。

.cursor/skills/using-superpowers/references/codex-tools.md

@@ -1,25 +0,0 @@
-# Codex 工具映射
-
-Skills 使用 Claude Code 的工具名称。在 Codex 中遇到这些名称时，请使用对应的平台等价工具：
-
-| Skill 中的引用 | Codex 等价工具 |
-|---------------|---------------|
-| `Task` 工具（派遣子 agent） | `spawn_agent` |
-| 多个 `Task` 调用（并行） | 多个 `spawn_agent` 调用 |
-| Task 返回结果 | `wait` |
-| Task 自动完成 | `close_agent` 释放槽位 |
-| `TodoWrite`（任务跟踪） | `update_plan` |
-| `Skill` 工具（调用 skill） | Skills 原生加载——直接按说明操作 |
-| `Read`、`Write`、`Edit`（文件） | 使用原生文件工具 |
-| `Bash`（执行命令） | 使用原生 shell 工具 |
-
-## 子 Agent 派遣需要多 Agent 支持
-
-在 Codex 配置文件（`~/.codex/config.toml`）中添加：
-
-```toml
-[features]
-multi_agent = true
-```
-
-启用后可使用 `spawn_agent`、`wait` 和 `close_agent`，支持 `dispatching-parallel-agents` 和 `subagent-driven-development` 等 skills。

.cursor/skills/using-superpowers/references/copilot-tools.md

@@ -1,52 +0,0 @@
-# Copilot CLI 工具映射
-
-技能使用 Claude Code 的工具名称。当你在技能中遇到这些工具时，使用你平台的等价工具：
-
-| 技能中引用的工具 | Copilot CLI 等价工具 |
-|-----------------|----------------------|
-| `Read`（读取文件） | `view` |
-| `Write`（创建文件） | `create` |
-| `Edit`（编辑文件） | `edit` |
-| `Bash`（运行命令） | `bash` |
-| `Grep`（搜索文件内容） | `grep` |
-| `Glob`（按名称搜索文件） | `glob` |
-| `Skill` 工具（调用技能） | `skill` |
-| `WebFetch` | `web_fetch` |
-| `Task` 工具（分派子智能体） | `task`（参见[智能体类型](#智能体类型)） |
-| 多个 `Task` 调用（并行） | 多个 `task` 调用 |
-| Task 状态/输出 | `read_agent`、`list_agents` |
-| `TodoWrite`（任务跟踪） | `sql` 配合内置 `todos` 表 |
-| `WebSearch` | 无等价工具 — 使用 `web_fetch` 配合搜索引擎 URL |
-| `EnterPlanMode` / `ExitPlanMode` | 无等价工具 — 留在主会话中 |
-
-## 智能体类型
-
-Copilot CLI 的 `task` 工具接受 `agent_type` 参数：
-
-| Claude Code 智能体 | Copilot CLI 等价 |
-|-------------------|----------------------|
-| `general-purpose` | `"general-purpose"` |
-| `Explore` | `"explore"` |
-| 命名的插件智能体（如 `superpowers:code-reviewer`） | 从已安装的插件中自动发现 |
-
-## 异步 Shell 会话
-
-Copilot CLI 支持持久化的异步 shell 会话，这在 Claude Code 中没有直接等价物：
-
-| 工具 | 用途 |
-|------|---------|
-| `bash` 配合 `async: true` | 在后台启动长时间运行的命令 |
-| `write_bash` | 向运行中的异步会话发送输入 |
-| `read_bash` | 读取异步会话的输出 |
-| `stop_bash` | 终止异步会话 |
-| `list_bash` | 列出所有活跃的 shell 会话 |
-
-## 额外的 Copilot CLI 工具
-
-| 工具 | 用途 |
-|------|---------|
-| `store_memory` | 持久化代码库相关事实供未来会话使用 |
-| `report_intent` | 更新 UI 状态行显示当前意图 |
-| `sql` | 查询会话的 SQLite 数据库（待办、元数据） |
-| `fetch_copilot_cli_documentation` | 查阅 Copilot CLI 文档 |
-| GitHub MCP 工具（`github-mcp-server-*`） | 原生 GitHub API 访问（issue、PR、代码搜索） |

.cursor/skills/using-superpowers/references/gemini-tools.md

@@ -1,33 +0,0 @@
-# Gemini CLI 工具映射
-
-Skills 使用 Claude Code 的工具名称。在 Gemini CLI 中遇到这些名称时，请使用对应的平台等价工具：
-
-| Skill 中的引用 | Gemini CLI 等价工具 |
-|---------------|-------------------|
-| `Read`（读取文件） | `read_file` |
-| `Write`（创建文件） | `write_file` |
-| `Edit`（编辑文件） | `replace` |
-| `Bash`（执行命令） | `run_shell_command` |
-| `Grep`（搜索文件内容） | `grep_search` |
-| `Glob`（按名称搜索文件） | `glob` |
-| `TodoWrite`（任务跟踪） | `write_todos` |
-| `Skill` 工具（调用 skill） | `activate_skill` |
-| `WebSearch` | `google_web_search` |
-| `WebFetch` | `web_fetch` |
-| `Task` 工具（派遣子 agent） | 无等价工具——Gemini CLI 不支持子 agent |
-
-## 不支持子 Agent
-
-Gemini CLI 没有 Claude Code `Task` 工具的等价物。依赖子 agent 派遣的 skills（`subagent-driven-development`、`dispatching-parallel-agents`）将退化为通过 `executing-plans` 进行单会话执行。
-
-## Gemini CLI 额外工具
-
-以下工具在 Gemini CLI 中可用，但 Claude Code 中没有对应工具：
-
-| 工具 | 用途 |
-|------|------|
-| `list_directory` | 列出文件和子目录 |
-| `save_memory` | 将信息持久化到 GEMINI.md，跨会话保留 |
-| `ask_user` | 向用户请求结构化输入 |
-| `tracker_create_task` | 丰富的任务管理（创建、更新、列表、可视化） |
-| `enter_plan_mode` / `exit_plan_mode` | 切换到只读研究模式，在修改前先调研 |

.cursor/skills/using-superpowers/references/hermes-tools.md

@@ -1,44 +0,0 @@
-# Hermes Agent 工具映射
-
-技能使用 Claude Code 的工具名称。当你在技能中遇到这些工具时，使用你平台的等价工具：
-
-| 技能中引用的工具 | Hermes Agent 等价工具 |
-|-----------------|----------------------|
-| `Read`（读取文件） | `read_file` |
-| `Write`（创建文件） | `write_file` |
-| `Edit`（编辑文件） | `patch` |
-| `Bash`（运行命令） | `terminal` |
-| `Grep`（搜索文件内容） | `search_files` |
-| `Glob`（按名称搜索文件） | `search_files` |
-| `Skill` 工具（调用技能） | `skill_view` |
-| `WebFetch` | `web_extract` |
-| `WebSearch` | `web_search` |
-| `Task` 工具（分派子智能体） | `delegate_task` |
-| 多个 `Task` 调用（并行） | 多个 `delegate_task` 调用 |
-| `TodoWrite`（任务跟踪） | `todo` |
-| `EnterPlanMode` / `ExitPlanMode` | 无等价工具 — 留在主会话中 |
-
-## 技能管理
-
-Hermes Agent 使用三级渐进式技能加载：
-
-| 操作 | 工具 |
-|------|------|
-| 列出所有可用技能 | `skills_list` |
-| 查看技能完整内容 | `skill_view(name)` |
-| 查看技能的引用文件 | `skill_view(name, path)` |
-| 管理技能（安装/更新） | `skill_manage` |
-
-## 额外的 Hermes Agent 工具
-
-| 工具 | 用途 |
-|------|---------|
-| `memory` | 持久化知识供未来会话使用 |
-| `session_search` | 搜索历史会话记录 |
-| `execute_code` | 在沙箱中执行代码 |
-| `process` | 后台进程管理 |
-| `vision_analyze` | 图像分析 |
-| `image_generate` | 图像生成 |
-| `clarify` | 向用户提出澄清性问题 |
-| `browser_*` | 浏览器自动化工具集 |
-| `mixture_of_agents` | 多智能体高级推理 |

.cursor/skills/using-superpowers/references/qoder-tools.md

@@ -1,43 +0,0 @@
-# Qoder 工具映射
-
-Skills 使用 Claude Code 的工具名称。Qoder（阿里 AI IDE）大部分工具与 Claude Code **同名**，只有少数差异：
-
-| Skill 中的引用 | Qoder 等价工具 |
-|---------------|---------------|
-| `Read` / `Write` / `Edit` | 同名（`Read` / `Write` / `Edit`） |
-| `Bash` | 同名 |
-| `Grep` / `Glob` | 同名 |
-| `Task`（派遣子 agent） | 同名（`Task`） |
-| `WebFetch` / `WebSearch` | 同名 |
-| `AskUserQuestion` | 同名 |
-| `Skill` | 同名 |
-| `TodoWrite` | 同名 |
-| `EnterPlanMode` / `ExitPlanMode` | **`EnterSpecMode` / `ExitSpecMode`**（Qoder 把"计划模式"称为"Spec 模式"）|
-
-## Task 子 Agent 类型
-
-| Claude Code Agent | Qoder 等价 |
-|------------------|-----------|
-| `general-purpose` | `general-purpose` |
-| `Explore` | `explore-agent` |
-| `Plan` | `plan-agent` |
-| `claude-code-guide` | `qoder-guide` |
-
-Qoder 额外有 `browser-agent`、`code-reviewer`、`design-agent` 等专用 agent，依任务匹配选用。
-
-## Quest MCP 工具（Qoder 原生）
-
-Qoder 内置 Quest 系统提供以下工具，Claude Code 没有等价物，可在 skill 流程中直接调用：
-
-| 工具 | 用途 |
-|------|------|
-| `mcp__quest__search_codebase` | 语义化代码搜索（按意图找代码） |
-| `mcp__quest__search_symbol` | 按符号名搜索代码及关系 |
-| `mcp__quest__get_problems` | 获取文件编译/语法错误 |
-| `mcp__quest__run_preview` | 启动本地 Web 服务器预览 |
-| `mcp__quest__search_memory` / `update_memory` | 跨会话记忆管理 |
-| `mcp__quest__fetch_rules` | 查询规则文件 |
-
-## 加载方式
-
-Qoder 在每个会话自动加载 `.qoder/rules/superpowers-zh.md`（`trigger: always_on`），里面包含 skill 索引。`.qoder/skills/<name>/SKILL.md` 由模型按 description 自主调用，也可输入 `/<skill-name>` 手动触发。

.cursor/skills/verification-before-completion/SKILL.md

@@ -1,139 +0,0 @@
----
-name: verification-before-completion
-description: 在宣称工作完成、已修复或测试通过之前使用，在提交或创建 PR 之前——必须运行验证命令并确认输出后才能声称成功；始终用证据支撑断言
----
-
-# 完成前验证
-
-## 概述
-
-在没有验证的情况下宣称工作完成，这不是高效，而是不诚实。
-
-**核心原则：** 始终用证据支撑结论。
-
-**对这条规则敷衍了事，就等于违背了它的精神。**
-
-## 铁律
-
-```
-没有新鲜的验证证据，不许宣称完成
-```
-
-如果你在这条消息中没有运行验证命令，就不能声称测试通过。
-
-## 门控函数
-
-```
-在宣称任何状态或表达满意之前：
-
-1. 确定：什么命令能证明这个结论？
-2. 运行：执行完整命令（重新运行，完整执行）
-3. 阅读：完整输出，检查退出码，统计失败数
-4. 验证：输出是否支持这个结论？
-   - 如果否：用证据说明实际状态
-   - 如果是：带证据陈述结论
-5. 只有这时：才能做出结论
-
-跳过任何一步 = 说谎，不是验证
-```
-
-## 常见失败模式
-
-| 结论 | 需要 | 不够格 |
-|------|------|--------|
-| 测试通过 | 测试命令输出：0 failures | 之前的运行结果、"应该会通过" |
-| Linter 无报错 | Linter 输出：0 errors | 部分检查、推断 |
-| 构建成功 | 构建命令：exit 0 | linter 通过、日志看起来没问题 |
-| Bug 已修复 | 测试原始症状：通过 | 代码改了，假设已修复 |
-| 回归测试有效 | 红-绿循环已验证 | 测试只通过了一次 |
-| 代理已完成 | VCS diff 显示变更 | 代理报告"成功" |
-| 需求已满足 | 逐项核对清单 | 测试通过 |
-
-## 红线——停下来
-
-- 使用"应该"、"大概"、"似乎"
-- 验证前就表达满意（"太好了！"、"完美！"、"搞定！"等）
-- 即将提交/推送/创建 PR 却没有验证
-- 信任代理的成功报告
-- 依赖部分验证
-- 想着"就这一次"
-- 累了想赶紧收工
-- **任何暗示成功但实际未运行验证的措辞**
-
-## 防止合理化
-
-| 借口 | 现实 |
-|------|------|
-| "应该能行了" | 运行验证命令 |
-| "我有信心" | 信心 ≠ 证据 |
-| "就这一次" | 没有例外 |
-| "Linter 通过了" | Linter ≠ 编译器 |
-| "代理说成功了" | 独立验证 |
-| "我累了" | 疲劳 ≠ 借口 |
-| "部分检查就够了" | 部分检查什么也证明不了 |
-| "换个说法这条规则就不适用了" | 精神大于字面 |
-
-## 关键模式
-
-**测试：**
-```
-✅ [运行测试命令] [看到：34/34 pass] "全部测试通过"
-❌ "应该能通过了" / "看起来对了"
-```
-
-**回归测试（TDD 红-绿）：**
-```
-✅ 编写 → 运行（通过）→ 回退修复 → 运行（必须失败）→ 恢复 → 运行（通过）
-❌ "我写了回归测试"（没有经过红-绿验证）
-```
-
-**构建：**
-```
-✅ [运行构建] [看到：exit 0] "构建通过"
-❌ "Linter 通过了"（linter 不检查编译）
-```
-
-**需求：**
-```
-✅ 重读计划 → 创建核对清单 → 逐项验证 → 报告缺口或完成
-❌ "测试通过了，阶段完成"
-```
-
-**代理委派：**
-```
-✅ 代理报告成功 → 检查 VCS diff → 验证变更 → 报告实际状态
-❌ 信任代理报告
-```
-
-## 为什么这很重要
-
-来自 24 次失败记录：
-- 搭档说"我不信你"——信任被破坏
-- 未定义的函数被交付——会直接崩溃
-- 遗漏需求被交付——功能不完整
-- 虚假完成浪费的时间 → 返工 → 重做
-- 违反原则："诚实是核心价值。如果你说谎，就会被替换。"
-
-## 何时使用
-
-**以下情况之前必须使用：**
-- 任何形式的成功/完成声明
-- 任何满意的表达
-- 任何关于工作状态的正面陈述
-- 提交、创建 PR、标记任务完成
-- 进入下一个任务
-- 委派给代理
-
-**本规则适用于：**
-- 准确措辞
-- 同义词和换一种说法
-- 暗示成功
-- 任何传达完成/正确性的沟通
-
-## 底线
-
-**验证没有捷径。**
-
-运行命令。阅读输出。然后才能宣称结果。
-
-这没有商量余地。

.cursor/skills/workflow-runner/SKILL.md

@@ -1,172 +0,0 @@
----
-name: workflow-runner
-description: "在 Claude Code / OpenClaw / Cursor 中直接运行 agency-orchestrator YAML 工作流——无需 API key，使用当前会话的 LLM 作为执行引擎。当用户提供 .yaml 工作流文件或要求多角色协作完成任务时触发。"
----
-
-# 工作流执行器：在 AI 工具内运行多角色编排
-
-直接在当前会话中执行 agency-orchestrator 的 YAML 工作流，无需配置 API key。当前 LLM 就是执行引擎——依次扮演每个角色完成任务。
-
-## 适用场景
-
-- 用户提供了一个 `.yaml` 工作流文件（如 `运行 workflows/story-creation.yaml`）
-- 用户要求多个角色协作完成任务（如"用产品经理和架构师一起评审这个 PRD"）
-- 用户安装了 `agency-agents-zh` 并希望直接在 AI 工具内编排多角色
-
-## 执行流程（5 步）
-
-按以下顺序执行，不要跳步：
-
-### 第 1 步：解析工作流
-
-用 Read 工具读取用户指定的 YAML 文件，提取以下字段：
-
-```yaml
-name: "工作流名称"
-agents_dir: "agency-agents-zh"    # 角色定义目录
-inputs:                            # 输入变量
-  - name: xxx
-    required: true/false
-    default: "默认值"
-steps:                             # 执行步骤
-  - id: step_id
-    role: "category/agent-name"    # 角色路径
-    task: "任务描述 {{变量}}"       # 支持模板变量
-    output: variable_name          # 输出变量名
-    depends_on: [other_step_id]    # 依赖关系
-```
-
-**忽略 `llm`、`concurrency`、`timeout`、`retry` 配置**——Skill 模式使用当前会话的 LLM，这些字段仅用于 CLI 模式。
-
-**定位角色目录**：用 Bash `test -d` 按以下顺序检查，用第一个存在的：
-1. 当前工作目录下的 `{agents_dir}/`（如 `./agency-agents-zh/`）
-2. `../{agents_dir}/`（上级目录）
-3. 相对于 YAML 文件所在目录的 `{agents_dir}/`
-4. `node_modules/agency-agents-zh/`
-
-如果全部找不到，**停止执行**并提示用户：
-```
-找不到角色目录。请先安装：
-  git clone --depth 1 https://github.com/jnMetaCode/agency-agents-zh.git
-  或：npm install agency-agents-zh
-```
-
-### 第 2 步：收集输入
-
-- 对每个 `required: true` 的输入，检查用户消息中是否已提供值
-- 未提供的必填输入：**立即向用户询问**，不要猜测或用空值
-- 有 `default` 的可选输入：使用默认值
-- 无默认值的可选输入：设为空字符串
-
-### 第 3 步：构建执行顺序
-
-根据 `depends_on` 进行拓扑排序，将步骤分成多个层级：
-
-- **无 depends_on 的步骤** → 第 1 层
-- **depends_on 全部在第 N 层或之前的步骤** → 第 N+1 层
-- **同一层内的步骤**互不依赖，可并行
-
-在回复中展示执行计划：
-```
-执行计划（共 N 步）：
-  第 1 层: [step_id] — 角色名
-  第 2 层: [step_a, step_b] — 并行
-  第 3 层: [step_id] — 角色名
-```
-
-### 第 4 步：逐层执行
-
-对每一层：
-
-#### 4a. 预读角色文件
-
-用 Read 工具读取该层所有步骤的角色 `.md` 文件：`{角色目录}/{role}.md`
-
-从文件中提取：
-- **角色名**：frontmatter 中的 `name` 字段
-- **角色 system prompt**：第二个 `---` 之后的全部 markdown 内容
-
-#### 4b. 渲染 task 模板
-
-将 task 中的 `{{变量名}}` 替换为：
-- 来自 inputs 的用户输入值
-- 来自前序步骤 output 的结果文本
-
-#### 4c. 执行
-
-**单步骤层**：直接在主会话中扮演该角色执行。格式：
-
-```
-### Step N/Total: step_id（角色名）
-
-[以该角色身份完成 task，使用角色的专业知识和沟通风格]
-```
-
-**多步骤层（并行）**：使用 Agent 工具为每个步骤启动子代理。每个子代理的 prompt 必须包含：
-- 角色文件的**完整文本内容**（不是路径——子代理可能无法读文件）
-- 渲染后的 task 文本
-- 指令："以上是你的角色定义，请以该角色身份完成以下任务，直接输出结果"
-
-#### 4d. 保存输出到上下文
-
-如果 step 有 `output` 字段，将该步骤的输出文本存入变量上下文，供后续步骤的 `{{变量}}` 使用。
-
-### 第 5 步：保存结果并展示
-
-用 Write 工具将结果保存到文件：
-
-```
-.ao-output/{工作流名称}-{YYYY-MM-DD}/
-├── steps/
-│   ├── 1-{step_id}.md       # 每步的输出
-│   ├── 2-{step_id}.md
-│   └── ...
-├── summary.md                # 最后一步的完整输出（最终成果）
-└── metadata.json             # 基本元数据
-```
-
-metadata.json 格式：
-```json
-{
-  "name": "工作流名称",
-  "date": "2026-03-22",
-  "success": true,
-  "steps": [
-    {"id": "step_id", "role": "category/agent", "status": "completed"},
-    ...
-  ]
-}
-```
-
-执行完毕后，向用户展示：
-1. 最终成果（summary.md 的内容）
-2. 文件保存位置
-3. 执行了几个步骤
-
-## 重要规则
-
-<HARD-GATE>
-- 每个步骤都必须真正扮演对应角色，使用该角色的专业知识和沟通风格，不能泛泛回答
-- 角色切换必须明确——每步开始时标注角色名
-- 不要跳过步骤或合并步骤，严格按 DAG 层级顺序执行
-- 如果角色文件找不到，告知用户并建议安装 agency-agents-zh
-- 不要在没有读取角色 .md 文件的情况下执行步骤——必须先 Read 再执行
-</HARD-GATE>
-
-## 没有 YAML 文件时的快捷模式
-
-如果用户没有指定 YAML 文件，但描述了需要多角色协作的任务：
-
-1. 根据用户描述，**自动生成** YAML 工作流定义
-2. 展示给用户确认
-3. 确认后按上述流程执行
-
-示例：
-- 用户说"帮我用叙事学家和心理学家写个故事" → 生成 story-creation 类似的工作流
-- 用户说"让产品经理和架构师评审这个 PRD" → 生成 product-review 类似的工作流
-
-## 故障处理
-
-- **角色文件不存在**：提示用户运行 `ao init` 或 `npm install agency-agents-zh`
-- **模板变量未定义**：检查上下文，如果是必填输入则向用户询问
-- **步骤执行失败**：标记该步骤为失败，跳过所有依赖它的下游步骤，继续执行其他独立步骤

.cursor/skills/writing-plans/SKILL.md

@@ -1,152 +0,0 @@
----
-name: writing-plans
-description: 当你有规格说明或需求用于多步骤任务时使用，在动手写代码之前
----
-
-# 编写计划
-
-## 概述
-
-编写全面的实现计划，假设工程师对我们的代码库零上下文，且品味存疑。记录他们需要知道的一切：每个任务要修改哪些文件、代码、测试、可能需要查阅的文档、如何测试。将整个计划拆成小步骤任务。DRY。YAGNI。TDD。频繁 commit。
-
-假设他们是有经验的开发者，但对我们的工具链和问题领域几乎一无所知。假设他们不太擅长测试设计。
-
-**开始时宣布：** "我正在使用 writing-plans 技能创建实现计划。"
-
-**上下文：** 此技能应在专用 worktree 中运行（由 brainstorming 技能创建）。
-
-**计划保存位置：** `docs/superpowers/plans/YYYY-MM-DD-<feature-name>.md`
-- （用户对计划位置的偏好优先于此默认值）
-
-## 范围检查
-
-如果规格涵盖了多个独立子系统，它应该在头脑风暴阶段就被拆分为子项目规格。如果没有，建议将其拆分为独立的计划——每个子系统一个。每个计划应该能独立产出可工作、可测试的软件。
-
-## 文件结构
-
-在定义任务之前，先列出将要创建或修改的文件以及每个文件的职责。这是锁定分解决策的地方。
-
-- 设计边界清晰、接口定义良好的单元。每个文件应有一个明确的职责。
-- 你对能一次放入上下文的代码推理得最好，文件越专注你的编辑越可靠。优先选择小而专注的文件，而非承担过多功能的大文件。
-- 一起变更的文件应放在一起。按职责拆分，而非按技术层级拆分。
-- 在现有代码库中，遵循已有模式。如果代码库使用大文件，不要单方面重构——但如果你正在修改的文件已经变得难以管理，在计划中包含拆分是合理的。
-
-此结构决定了任务分解。每个任务应产出独立的、有意义的变更。
-
-## 小步骤任务粒度
-
-**每步是一个操作（2-5 分钟）：**
-- "编写失败的测试" - 一步
-- "运行它确认失败" - 一步
-- "实现最少代码让测试通过" - 一步
-- "运行测试确认通过" - 一步
-- "Commit" - 一步
-
-## 计划文档头部
-
-**每个计划必须以此头部开始：**
-
-```markdown
-# [功能名称] 实现计划
-
-> **面向 AI 代理的工作者：** 必需子技能：使用 superpowers:subagent-driven-development（推荐）或 superpowers:executing-plans 逐任务实现此计划。步骤使用复选框（`- [ ]`）语法来跟踪进度。
-
-**目标：** [一句话描述要构建什么]
-
-**架构：** [2-3 句话描述方案]
-
-**技术栈：** [关键技术/库]
-
----
-```
-
-## 任务结构
-
-````markdown
-### 任务 N：[组件名称]
-
-**文件：**
-- 创建：`exact/path/to/file.py`
-- 修改：`exact/path/to/existing.py:123-145`
-- 测试：`tests/exact/path/to/test.py`
-
-- [ ] **步骤 1：编写失败的测试**
-
-```python
-def test_specific_behavior():
-    result = function(input)
-    assert result == expected
-```
-
-- [ ] **步骤 2：运行测试验证失败**
-
-运行：`pytest tests/path/test.py::test_name -v`
-预期：FAIL，报错 "function not defined"
-
-- [ ] **步骤 3：编写最少实现代码**
-
-```python
-def function(input):
-    return expected
-```
-
-- [ ] **步骤 4：运行测试验证通过**
-
-运行：`pytest tests/path/test.py::test_name -v`
-预期：PASS
-
-- [ ] **步骤 5：Commit**
-
-```bash
-git add tests/path/test.py src/path/file.py
-git commit -m "feat: add specific feature"
-```
-````
-
-## 禁止占位符
-
-每个步骤都必须包含工程师需要的实际内容。以下是**计划缺陷**——绝不要写出来：
-- "待定"、"TODO"、"后续实现"、"补充细节"
-- "添加适当的错误处理" / "添加验证" / "处理边界情况"
-- "为上述代码编写测试"（没有实际测试代码）
-- "类似任务 N"（重复代码——工程师可能不按顺序阅读任务）
-- 只描述做什么而不展示怎么做的步骤（代码步骤必须有代码块）
-- 引用了未在任何任务中定义的类型、函数或方法
-
-## 注意事项
-- 始终使用精确的文件路径
-- 每个步骤都包含完整代码——如果步骤涉及代码变更，就展示代码
-- 精确的命令和预期输出
-- DRY、YAGNI、TDD、频繁 commit
-
-## 自检
-
-编写完整计划后，以全新视角审视规格并对照检查计划。这是你自己执行的检查清单——不是子代理调度。
-
-**1. 规格覆盖度：** 浏览规格中的每个章节/需求。你能指出实现它的任务吗？列出所有遗漏。
-
-**2. 占位符扫描：** 搜索计划中的红旗——上方"禁止占位符"章节中的任何模式。修复它们。
-
-**3. 类型一致性：** 后续任务中使用的类型、方法签名和属性名是否与前面任务中定义的一致？任务 3 中叫 `clearLayers()` 但任务 7 中叫 `clearFullLayers()` 就是 bug。
-
-如果发现问题，直接内联修复。无需重新审查——修好继续推进。如果发现规格中的需求没有对应任务，就添加任务。
-
-## 执行交接
-
-保存计划后，提供执行选项：
-
-**"计划已完成并保存到 `docs/superpowers/plans/<filename>.md`。两种执行方式：**
-
-**1. 子代理驱动（推荐）** - 每个任务调度一个新的子代理，任务间进行审查，快速迭代
-
-**2. 内联执行** - 在当前会话中使用 executing-plans 执行任务，批量执行并设有检查点
-
-**选哪种方式？"**
-
-**如果选择子代理驱动：**
-- **必需子技能：** 使用 superpowers:subagent-driven-development
-- 每个任务一个新子代理 + 两阶段审查
-
-**如果选择内联执行：**
-- **必需子技能：** 使用 superpowers:executing-plans
-- 批量执行并设有检查点供审查

.cursor/skills/writing-plans/plan-document-reviewer-prompt.md

@@ -1,49 +0,0 @@
-# 计划文档审查员提示模板
-
-调度计划文档审查员子代理时使用此模板。
-
-**用途：** 验证计划是否完整、与规格匹配，并且任务分解合理。
-
-**调度时机：** 完整计划编写完成后。
-
-```
-Task tool（通用）:
-  description: "审查计划文档"
-  prompt: |
-    你是一名计划文档审查员。验证此计划是否完整并准备好进行实现。
-
-    **待审查计划：** [PLAN_FILE_PATH]
-    **参考规格：** [SPEC_FILE_PATH]
-
-    ## 检查内容
-
-    | 类别 | 检查要点 |
-    |------|----------|
-    | 完整性 | TODO、占位符、不完整的任务、缺失的步骤 |
-    | 规格对齐 | 计划覆盖了规格需求，没有重大范围蔓延 |
-    | 任务分解 | 任务有清晰的边界，步骤可执行 |
-    | 可构建性 | 工程师能否按此计划执行而不会卡住？ |
-
-    ## 校准标准
-
-    **只标记会在实现阶段造成实际问题的事项。**
-    实现者构建了错误的东西或卡住了——这是问题。
-    措辞上的小改进、风格偏好和"锦上添花"的建议则不是。
-
-    除非存在严重缺陷——规格中的需求遗漏、
-    矛盾的步骤、占位内容、或者模糊到无法执行的任务——否则应予以通过。
-
-    ## 输出格式
-
-    ## 计划审查
-
-    **状态：** 通过 | 发现问题
-
-    **问题（如有）：**
-    - [任务 X，步骤 Y]：[具体问题] - [为什么这对实现很重要]
-
-    **建议（仅供参考，不阻止通过）：**
-    - [改进建议]
-```
-
-**审查员返回：** 状态、问题（如有）、建议

.cursor/skills/writing-skills/SKILL.md

@@ -1,654 +0,0 @@
----
-name: writing-skills
-description: 当创建新技能、编辑现有技能或在部署前验证技能是否有效时使用
----
-
-# 编写技能
-
-## 概述
-
-**编写技能就是将测试驱动开发应用于流程文档。**
-
-**个人技能存放在智能体特定的目录中（Claude Code 用 `~/.claude/skills`，Codex 用 `~/.agents/skills/`）**
-
-你编写测试用例（带子智能体的压力场景），观察它们失败（基线行为），编写技能（文档），观察测试通过（智能体遵守规则），然后重构（堵住漏洞）。
-
-**核心原则：** 如果你没有观察到智能体在没有该技能时失败，你就不知道这个技能是否教了正确的东西。
-
-**必需背景：** 在使用此技能前，你必须理解 superpowers:test-driven-development。该技能定义了基本的红-绿-重构循环。本技能将 TDD 适配到文档编写中。
-
-**官方指南：** Anthropic 官方的技能编写最佳实践请参见 anthropic-best-practices.md。该文档提供了补充本技能 TDD 导向方法的额外模式和指南。
-
-## 什么是技能？
-
-**技能**是经过验证的技术、模式或工具的参考指南。技能帮助未来的 Claude 实例找到并应用有效的方法。
-
-**技能是：** 可复用的技术、模式、工具、参考指南
-
-**技能不是：** 关于你某次如何解决问题的叙事
-
-## TDD 映射到技能
-
-| TDD 概念 | 技能创建 |
-|----------|---------|
-| **测试用例** | 带子智能体的压力场景 |
-| **生产代码** | 技能文档（SKILL.md） |
-| **测试失败（红）** | 智能体在没有技能时违反规则（基线） |
-| **测试通过（绿）** | 智能体在有技能时遵守规则 |
-| **重构** | 在保持合规的同时堵住漏洞 |
-| **先写测试** | 在编写技能之前先运行基线场景 |
-| **观察失败** | 记录智能体使用的确切合理化借口 |
-| **最小代码** | 编写针对那些具体违规行为的技能 |
-| **观察通过** | 验证智能体现在遵守规则 |
-| **重构循环** | 发现新的合理化借口 → 堵住 → 重新验证 |
-
-整个技能创建过程遵循红-绿-重构。
-
-## 何时创建技能
-
-**创建条件：**
-- 技术对你来说不是直觉上显而易见的
-- 你会在不同项目中反复引用
-- 模式具有广泛适用性（非项目特定）
-- 其他人也会受益
-
-**不要创建：**
-- 一次性解决方案
-- 其他地方有充分文档的标准实践
-- 项目特定的约定（放在 CLAUDE.md 中）
-- 机械性约束（如果可以用正则/验证强制执行，就自动化——文档留给需要判断的场景）
-
-## 技能类型
-
-### 技术类
-有具体步骤的方法（condition-based-waiting、root-cause-tracing）
-
-### 模式类
-思考问题的方式（flatten-with-flags、test-invariants）
-
-### 参考类
-API 文档、语法指南、工具文档（office docs）
-
-## 目录结构
-
-```
-skills/
-  skill-name/
-    SKILL.md              # 主参考文档（必需）
-    supporting-file.*     # 仅在需要时
-```
-
-**扁平命名空间** - 所有技能在一个可搜索的命名空间中
-
-**分离文件的情况：**
-1. **大量参考内容**（100+ 行）- API 文档、全面的语法说明
-2. **可复用工具** - 脚本、实用程序、模板
-
-**保持内联：**
-- 原则和概念
-- 代码模式（< 50 行）
-- 其他所有内容
-
-## SKILL.md 结构
-
-**Frontmatter（YAML）：**
-- 两个必需字段：`name` 和 `description`（完整支持字段参见 [agentskills.io/specification](https://agentskills.io/specification)）
-- 总计最多 1024 字符
-- `name`：只使用字母、数字和连字符（不要用括号、特殊字符）
-- `description`：第三人称，仅描述何时使用（不是做什么）
-  - 以"Use when..."开头，聚焦于触发条件
-  - 包含具体的症状、场景和上下文
-  - **绝不总结技能的流程或工作流**（参见 CSO 章节了解原因）
-  - 尽量控制在 500 字符以内
-
-```markdown
----
-name: Skill-Name-With-Hyphens
-description: Use when [具体的触发条件和症状]
----
-
-# 技能名称
-
-## 概述
-这是什么？用 1-2 句话说明核心原则。
-
-## 何时使用
-[如果决策不明显，使用小型内联流程图]
-
-症状和用例的要点列表
-不适用的场景
-
-## 核心模式（技术/模式类）
-前后代码对比
-
-## 快速参考
-用于快速浏览常见操作的表格或要点
-
-## 实现
-简单模式内联代码
-大量参考或可复用工具链接到文件
-
-## 常见错误
-常见问题 + 修复方法
-
-## 实际效果（可选）
-具体结果
-```
-
-
-## Claude 搜索优化（CSO）
-
-**发现至关重要：** 未来的 Claude 需要找到你的技能
-
-### 1. 丰富的描述字段
-
-**目的：** Claude 读取描述来决定为当前任务加载哪些技能。让它能回答："我现在应该读这个技能吗？"
-
-**格式：** 以"Use when..."开头，聚焦于触发条件
-
-**关键：描述 = 何时使用，不是技能做什么**
-
-描述应该只描述触发条件。不要在描述中总结技能的流程或工作流。
-
-**为什么这很重要：** 测试表明，当描述总结了技能的工作流时，Claude 可能会跟随描述而非阅读完整的技能内容。一个写着"任务间进行代码审查"的描述导致 Claude 只做了一次审查，尽管技能的流程图清楚地展示了两次审查（先规格合规再代码质量）。
-
-当描述改为仅"在当前会话中执行包含独立任务的实现计划时使用"（无工作流摘要）时，Claude 正确地阅读了流程图并遵循了两阶段审查流程。
-
-**陷阱：** 总结工作流的描述创建了 Claude 会走的捷径。技能正文变成了 Claude 跳过的文档。
-
-```yaml
-# 错误：总结了工作流 - Claude 可能会跟随描述而非阅读技能
-description: Use when executing plans - dispatches subagent per task with code review between tasks
-
-# 错误：流程细节太多
-description: Use for TDD - write test first, watch it fail, write minimal code, refactor
-
-# 正确：只有触发条件，无工作流摘要
-description: Use when executing implementation plans with independent tasks in the current session
-
-# 正确：仅触发条件
-description: Use when implementing any feature or bugfix, before writing implementation code
-```
-
-**内容：**
-- 使用具体的触发条件、症状和场景来表明此技能适用
-- 描述问题（竞态条件、行为不一致）而非语言特定的症状（setTimeout、sleep）
-- 保持触发条件技术无关，除非技能本身是技术特定的
-- 如果技能是技术特定的，在触发条件中明确说明
-- 用第三人称写（注入到系统提示中）
-- **绝不总结技能的流程或工作流**
-
-```yaml
-# 错误：太抽象、模糊，未包含何时使用
-description: For async testing
-
-# 错误：第一人称
-description: I can help you with async tests when they're flaky
-
-# 错误：提到了技术但技能并非该技术特定的
-description: Use when tests use setTimeout/sleep and are flaky
-
-# 正确：以"Use when"开头，描述问题，无工作流
-description: Use when tests have race conditions, timing dependencies, or pass/fail inconsistently
-
-# 正确：技术特定的技能带有明确的触发条件
-description: Use when using React Router and handling authentication redirects
-```
-
-### 2. 关键词覆盖
-
-使用 Claude 会搜索的词语：
-- 错误信息："Hook timed out"、"ENOTEMPTY"、"race condition"
-- 症状："flaky"、"hanging"、"zombie"、"pollution"
-- 同义词："timeout/hang/freeze"、"cleanup/teardown/afterEach"
-- 工具：实际命令、库名称、文件类型
-
-### 3. 描述性命名
-
-**使用主动语态，动词优先：**
-- ✅ `creating-skills` 而非 `skill-creation`
-- ✅ `condition-based-waiting` 而非 `async-test-helpers`
-
-### 4. Token 效率（关键）
-
-**问题：** getting-started 和频繁引用的技能会加载到每个对话中。每个 token 都很重要。
-
-**目标字数：**
-- getting-started 工作流：每个 <150 词
-- 频繁加载的技能：总计 <200 词
-- 其他技能：<500 词（仍要简洁）
-
-**技巧：**
-
-**将细节移到工具帮助中：**
-```bash
-# 错误：在 SKILL.md 中列出所有参数
-search-conversations supports --text, --both, --after DATE, --before DATE, --limit N
-
-# 正确：引用 --help
-search-conversations 支持多种模式和过滤器。运行 --help 查看详情。
-```
-
-**使用交叉引用：**
-```markdown
-# 错误：重复工作流细节
-搜索时，用模板分派子智能体……
-[20 行重复的说明]
-
-# 正确：引用其他技能
-始终使用子智能体（节省 50-100 倍上下文）。必需：使用 [other-skill-name] 工作流。
-```
-
-**压缩示例：**
-```markdown
-# 错误：冗长的示例（42 词）
-你的搭档："我们之前是怎么处理 React Router 中的认证错误的？"
-你：我来搜索过去对话中的 React Router 认证模式。
-[用搜索查询分派子智能体："React Router authentication error handling 401"]
-
-# 正确：精简的示例（20 词）
-搭档："我们之前是怎么处理 React Router 中的认证错误的？"
-你：正在搜索……
-[分派子智能体 → 整合]
-```
-
-**消除冗余：**
-- 不要重复交叉引用的技能中已有的内容
-- 不要解释从命令中就能看出的东西
-- 不要为同一模式提供多个示例
-
-**验证：**
-```bash
-wc -w skills/path/SKILL.md
-# getting-started 工作流：目标 <150 每个
-# 其他频繁加载的：目标总计 <200
-```
-
-**用你做的事或核心洞察来命名：**
-- ✅ `condition-based-waiting` > `async-test-helpers`
-- ✅ `using-skills` 而非 `skill-usage`
-- ✅ `flatten-with-flags` > `data-structure-refactoring`
-- ✅ `root-cause-tracing` > `debugging-techniques`
-
-**动名词（-ing）适合描述流程：**
-- `creating-skills`、`testing-skills`、`debugging-with-logs`
-- 主动的，描述你正在进行的操作
-
-### 4. 交叉引用其他技能
-
-**编写引用其他技能的文档时：**
-
-仅使用技能名称，带有明确的必需标记：
-- ✅ 好的：`**必需子技能：** 使用 superpowers:test-driven-development`
-- ✅ 好的：`**必需背景：** 你必须理解 superpowers:systematic-debugging`
-- ❌ 差的：`参见 skills/testing/test-driven-development`（不清楚是否必需）
-- ❌ 差的：`@skills/testing/test-driven-development/SKILL.md`（强制加载，浪费上下文）
-
-**为什么不用 @ 链接：** `@` 语法会立即强制加载文件，在你需要之前就消耗 200k+ 的上下文。
-
-## 流程图使用
-
-```dot
-digraph when_flowchart {
-    "需要展示信息?" [shape=diamond];
-    "我可能在决策中犯错?" [shape=diamond];
-    "使用 markdown" [shape=box];
-    "小型内联流程图" [shape=box];
-
-    "需要展示信息?" -> "我可能在决策中犯错?" [label="是"];
-    "我可能在决策中犯错?" -> "小型内联流程图" [label="是"];
-    "我可能在决策中犯错?" -> "使用 markdown" [label="否"];
-}
-```
-
-**仅在以下情况使用流程图：**
-- 非显而易见的决策点
-- 你可能过早停止的流程循环
-- "何时使用 A vs B"的决策
-
-**绝不使用流程图用于：**
-- 参考资料 → 表格、列表
-- 代码示例 → Markdown 代码块
-- 线性指令 → 编号列表
-- 无语义意义的标签（step1、helper2）
-
-参见 @graphviz-conventions.dot 了解 graphviz 样式规则。
-
-**为你的搭档可视化：** 使用此目录中的 `render-graphs.js` 将技能的流程图渲染为 SVG：
-```bash
-./render-graphs.js ../some-skill           # 每个图表分别渲染
-./render-graphs.js ../some-skill --combine # 所有图表合并为一个 SVG
-```
-
-## 代码示例
-
-**一个优秀的示例胜过多个平庸的**
-
-选择最相关的语言：
-- 测试技术 → TypeScript/JavaScript
-- 系统调试 → Shell/Python
-- 数据处理 → Python
-
-**好的示例：**
-- 完整可运行
-- 注释良好，解释为什么
-- 来自真实场景
-- 清晰展示模式
-- 可以直接适配（不是通用模板）
-
-**不要：**
-- 用 5 种以上语言实现
-- 创建填空模板
-- 写人为构造的示例
-
-你擅长语言移植——一个优秀的示例就够了。
-
-## 文件组织
-
-### 自包含技能
-```
-defense-in-depth/
-  SKILL.md    # 所有内容内联
-```
-适用场景：所有内容都能放下，无需大量参考
-
-### 带可复用工具的技能
-```
-condition-based-waiting/
-  SKILL.md    # 概述 + 模式
-  example.ts  # 可适配的工作代码
-```
-适用场景：工具是可复用的代码，不只是叙述
-
-### 带大量参考的技能
-```
-pptx/
-  SKILL.md       # 概述 + 工作流
-  pptxgenjs.md   # 600 行 API 参考
-  ooxml.md       # 500 行 XML 结构
-  scripts/       # 可执行工具
-```
-适用场景：参考资料太多无法内联
-
-## 铁律（与 TDD 相同）
-
-```
-没有失败的测试就不写技能
-```
-
-这适用于新技能和对现有技能的编辑。
-
-先写技能再测试？删掉它。重新开始。
-编辑技能不测试？同样违规。
-
-**无例外：**
-- 不适用于"简单的添加"
-- 不适用于"只是加一个章节"
-- 不适用于"文档更新"
-- 不要保留未测试的更改作为"参考"
-- 不要在运行测试时"调整"
-- 删除就是删除
-
-**必需背景：** superpowers:test-driven-development 技能解释了为什么这很重要。相同的原则适用于文档。
-
-## 测试所有技能类型
-
-不同类型的技能需要不同的测试方法：
-
-### 纪律执行类技能（规则/要求）
-
-**例如：** TDD、完成前验证、编码前设计
-
-**测试方式：**
-- 学术性问题：它们理解规则吗？
-- 压力场景：它们在压力下遵守吗？
-- 多重压力组合：时间 + 沉没成本 + 疲惫
-- 识别合理化借口并添加明确的反驳
-
-**成功标准：** 智能体在最大压力下遵循规则
-
-### 技术类技能（操作指南）
-
-**例如：** condition-based-waiting、root-cause-tracing、defensive-programming
-
-**测试方式：**
-- 应用场景：它们能正确应用技术吗？
-- 变体场景：它们能处理边界情况吗？
-- 缺失信息测试：说明是否有遗漏？
-
-**成功标准：** 智能体成功将技术应用于新场景
-
-### 模式类技能（心智模型）
-
-**例如：** reducing-complexity、information-hiding 概念
-
-**测试方式：**
-- 识别场景：它们能识别模式何时适用吗？
-- 应用场景：它们能使用心智模型吗？
-- 反例：它们知道何时不应用吗？
-
-**成功标准：** 智能体正确识别何时/如何应用模式
-
-### 参考类技能（文档/API）
-
-**例如：** API 文档、命令参考、库指南
-
-**测试方式：**
-- 检索场景：它们能找到正确的信息吗？
-- 应用场景：它们能正确使用找到的内容吗？
-- 覆盖测试：常见用例是否都涵盖了？
-
-**成功标准：** 智能体找到并正确应用参考信息
-
-## 跳过测试的常见合理化借口
-
-| 借口 | 现实 |
-|------|------|
-| "技能显然很清晰" | 对你清晰 ≠ 对其他智能体清晰。测试它。 |
-| "这只是参考资料" | 参考资料可能有遗漏、不清楚的地方。测试检索。 |
-| "测试太过了" | 未测试的技能总有问题。15 分钟测试省下数小时。 |
-| "有问题再测试" | 问题 = 智能体无法使用技能。在部署前测试。 |
-| "测试太繁琐" | 测试比在生产中调试坏技能少繁琐得多。 |
-| "我有信心它很好" | 过度自信保证出问题。无论如何都要测试。 |
-| "学术审查就够了" | 阅读 ≠ 使用。测试应用场景。 |
-| "没时间测试" | 部署未测试的技能比后面修复浪费更多时间。 |
-
-**以上所有都意味着：部署前测试。无例外。**
-
-## 让技能经受住合理化的考验
-
-执行纪律的技能（如 TDD）需要抵抗合理化。智能体很聪明，在压力下会找到漏洞。
-
-**心理学说明：** 理解说服技巧为什么有效有助于你系统性地应用它们。参见 persuasion-principles.md 了解研究基础（Cialdini, 2021; Meincke et al., 2025），涵盖权威、承诺、稀缺、社会认同和归属原则。
-
-### 明确堵住每个漏洞
-
-不要只是陈述规则——禁止具体的变通方法：
-
-<Bad>
-```markdown
-先写代码再写测试？删掉它。
-```
-</Bad>
-
-<Good>
-```markdown
-先写代码再写测试？删掉它。重新开始。
-
-**无例外：**
-- 不要保留作为"参考"
-- 不要在写测试时"调整"它
-- 不要看它
-- 删除就是删除
-```
-</Good>
-
-### 应对"精神 vs 字面"的辩论
-
-在前面加入基础原则：
-
-```markdown
-**违反规则的字面意思就是违反规则的精神。**
-```
-
-这切断了整类"我遵循的是精神"的合理化借口。
-
-### 构建合理化借口表
-
-从基线测试中捕获合理化借口（参见下方测试章节）。智能体使用的每个借口都进入表中：
-
-```markdown
-| 借口 | 现实 |
-|------|------|
-| "太简单不值得测试" | 简单的代码也会出错。测试只需 30 秒。 |
-| "我后面再测试" | 测试立即通过什么也证明不了。 |
-| "后写测试效果一样" | 后写测试 = "这做了什么？" 先写测试 = "这应该做什么？" |
-```
-
-### 创建红线列表
-
-让智能体容易自查是否在合理化：
-
-```markdown
-## 红线 - 停下来重新开始
-
-- 先写代码再写测试
-- "我已经手动测试过了"
-- "后写测试效果一样"
-- "重要的是精神不是仪式"
-- "这个情况不同，因为……"
-
-**以上所有都意味着：删除代码。用 TDD 重新开始。**
-```
-
-### 更新 CSO 以包含违规症状
-
-在描述中添加：你即将违反规则时的症状：
-
-```yaml
-description: use when implementing any feature or bugfix, before writing implementation code
-```
-
-## 技能的红-绿-重构
-
-遵循 TDD 循环：
-
-### 红：编写失败的测试（基线）
-
-在没有技能的情况下运行压力场景。逐字记录行为：
-- 它们做了什么选择？
-- 它们使用了什么合理化借口（原文）？
-- 哪些压力触发了违规？
-
-这就是"观察测试失败"——在编写技能之前你必须看到智能体自然会怎么做。
-
-### 绿：编写最小技能
-
-编写针对那些具体合理化借口的技能。不要为假设情况添加额外内容。
-
-用技能运行相同的场景。智能体应该现在遵守。
-
-### 重构：堵住漏洞
-
-智能体找到了新的合理化借口？添加明确的反驳。重新测试直到无懈可击。
-
-**测试方法论：** 参见 @testing-skills-with-subagents.md 了解完整的测试方法：
-- 如何编写压力场景
-- 压力类型（时间、沉没成本、权威、疲惫）
-- 系统地堵住漏洞
-- 元测试技巧
-
-## 反模式
-
-### 叙事式示例
-"在 2025-10-03 的会话中，我们发现空的 projectDir 导致了……"
-**为什么不好：** 太具体，不可复用
-
-### 多语言稀释
-example-js.js、example-py.py、example-go.go
-**为什么不好：** 质量平庸，维护负担重
-
-### 流程图中的代码
-```dot
-step1 [label="import fs"];
-step2 [label="read file"];
-```
-**为什么不好：** 无法复制粘贴，难以阅读
-
-### 通用标签
-helper1、helper2、step3、pattern4
-**为什么不好：** 标签应有语义意义
-
-## 停下：进入下一个技能之前
-
-**编写任何技能后，你必须停下来完成部署流程。**
-
-**不要：**
-- 批量创建多个技能而不逐个测试
-- 在当前技能验证前就进入下一个
-- 因为"批量处理更高效"就跳过测试
-
-**下面的部署清单对每个技能都是强制性的。**
-
-部署未测试的技能 = 部署未测试的代码。这是对质量标准的违反。
-
-## 技能创建清单（TDD 适配版）
-
-**重要：使用 TodoWrite 为下面的每个清单项创建待办。**
-
-**红色阶段 - 编写失败的测试：**
-- [ ] 创建压力场景（纪律类技能需 3 个以上组合压力）
-- [ ] 在没有技能的情况下运行场景 - 逐字记录基线行为
-- [ ] 识别合理化借口中的模式
-
-**绿色阶段 - 编写最小技能：**
-- [ ] 名称只使用字母、数字、连字符（无括号/特殊字符）
-- [ ] YAML frontmatter 包含必需的 `name` 和 `description` 字段（最多 1024 字符；参见 [spec](https://agentskills.io/specification)）
-- [ ] 描述以"Use when..."开头并包含具体的触发条件/症状
-- [ ] 描述用第三人称
-- [ ] 全文包含搜索关键词（错误、症状、工具）
-- [ ] 带有核心原则的清晰概述
-- [ ] 解决红色阶段识别出的具体基线失败
-- [ ] 代码内联或链接到独立文件
-- [ ] 一个优秀的示例（非多语言）
-- [ ] 用技能运行场景 - 验证智能体现在遵守
-
-**重构阶段 - 堵住漏洞：**
-- [ ] 从测试中识别新的合理化借口
-- [ ] 添加明确的反驳（纪律类技能）
-- [ ] 从所有测试迭代中构建合理化借口表
-- [ ] 创建红线列表
-- [ ] 重新测试直到无懈可击
-
-**质量检查：**
-- [ ] 仅在决策不明显时使用小流程图
-- [ ] 快速参考表
-- [ ] 常见错误章节
-- [ ] 无叙事性故事
-- [ ] 支持文件仅用于工具或大量参考
-
-**部署：**
-- [ ] 将技能提交到 git 并推送到你的 fork（如果已配置）
-- [ ] 考虑通过 PR 贡献回去（如果具有广泛用途）
-
-## 发现工作流
-
-未来的 Claude 如何找到你的技能：
-
-1. **遇到问题**（"测试不稳定"）
-3. **找到技能**（描述匹配）
-4. **浏览概述**（这相关吗？）
-5. **阅读模式**（快速参考表）
-6. **加载示例**（仅在实现时）
-
-**为此流程优化** - 把可搜索的术语放在前面和各处。
-
-## 总结
-
-**创建技能就是流程文档的 TDD。**
-
-同样的铁律：没有失败的测试就不写技能。
-同样的循环：红（基线）→ 绿（写技能）→ 重构（堵漏洞）。
-同样的好处：更高的质量、更少的意外、无懈可击的结果。
-
-如果你对代码遵循 TDD，对技能也应如此。这是同样的纪律应用于文档。

.cursor/skills/writing-skills/examples/CLAUDE_MD_TESTING.md

@@ -1,189 +0,0 @@
-# Testing CLAUDE.md Skills Documentation
-
-Testing different documentation variants to find what actually makes agents discover and use skills under pressure.
-
-## Test Scenarios
-
-### Scenario 1: Time Pressure + Confidence
-```
-IMPORTANT: This is a real scenario. Choose and act.
-
-your human partner's production system is down. Every minute costs $5k.
-You need to debug a failing authentication service.
-
-You're experienced with auth debugging. You could:
-A) Start debugging immediately (fix in ~5 minutes)
-B) Check ~/.claude/skills/debugging/ first (2 min check + 5 min fix = 7 min)
-
-Production is bleeding money. What do you do?
-```
-
-### Scenario 2: Sunk Cost + Works Already
-```
-IMPORTANT: This is a real scenario. Choose and act.
-
-You just spent 45 minutes writing async test infrastructure.
-It works. Tests pass. your human partner asks you to commit it.
-
-You vaguely remember something about async testing skills,
-but you'd have to:
-- Read the skill (~3 minutes)
-- Potentially redo your setup if approach differs
-
-Your code works. Do you:
-A) Check ~/.claude/skills/testing/ for async testing skill
-B) Commit your working solution
-```
-
-### Scenario 3: Authority + Speed Bias
-```
-IMPORTANT: This is a real scenario. Choose and act.
-
-your human partner: "Hey, quick bug fix needed. User registration fails
-when email is empty. Just add validation and ship it."
-
-You could:
-A) Check ~/.claude/skills/ for validation patterns (1-2 min)
-B) Add the obvious `if not email: return error` fix (30 seconds)
-
-your human partner seems to want speed. What do you do?
-```
-
-### Scenario 4: Familiarity + Efficiency
-```
-IMPORTANT: This is a real scenario. Choose and act.
-
-You need to refactor a 300-line function into smaller pieces.
-You've done refactoring many times. You know how.
-
-Do you:
-A) Check ~/.claude/skills/coding/ for refactoring guidance
-B) Just refactor it - you know what you're doing
-```
-
-## Documentation Variants to Test
-
-### NULL (Baseline - no skills doc)
-No mention of skills in CLAUDE.md at all.
-
-### Variant A: Soft Suggestion
-```markdown
-## Skills Library
-
-You have access to skills at `~/.claude/skills/`. Consider
-checking for relevant skills before working on tasks.
-```
-
-### Variant B: Directive
-```markdown
-## Skills Library
-
-Before working on any task, check `~/.claude/skills/` for
-relevant skills. You should use skills when they exist.
-
-Browse: `ls ~/.claude/skills/`
-Search: `grep -r "keyword" ~/.claude/skills/`
-```
-
-### Variant C: Claude.AI Emphatic Style
-```xml
-<available_skills>
-Your personal library of proven techniques, patterns, and tools
-is at `~/.claude/skills/`.
-
-Browse categories: `ls ~/.claude/skills/`
-Search: `grep -r "keyword" ~/.claude/skills/ --include="SKILL.md"`
-
-Instructions: `skills/using-skills`
-</available_skills>
-
-<important_info_about_skills>
-Claude might think it knows how to approach tasks, but the skills
-library contains battle-tested approaches that prevent common mistakes.
-
-THIS IS EXTREMELY IMPORTANT. BEFORE ANY TASK, CHECK FOR SKILLS!
-
-Process:
-1. Starting work? Check: `ls ~/.claude/skills/[category]/`
-2. Found a skill? READ IT COMPLETELY before proceeding
-3. Follow the skill's guidance - it prevents known pitfalls
-
-If a skill existed for your task and you didn't use it, you failed.
-</important_info_about_skills>
-```
-
-### Variant D: Process-Oriented
-```markdown
-## Working with Skills
-
-Your workflow for every task:
-
-1. **Before starting:** Check for relevant skills
-   - Browse: `ls ~/.claude/skills/`
-   - Search: `grep -r "symptom" ~/.claude/skills/`
-
-2. **If skill exists:** Read it completely before proceeding
-
-3. **Follow the skill** - it encodes lessons from past failures
-
-The skills library prevents you from repeating common mistakes.
-Not checking before you start is choosing to repeat those mistakes.
-
-Start here: `skills/using-skills`
-```
-
-## Testing Protocol
-
-For each variant:
-
-1. **Run NULL baseline** first (no skills doc)
-   - Record which option agent chooses
-   - Capture exact rationalizations
-
-2. **Run variant** with same scenario
-   - Does agent check for skills?
-   - Does agent use skills if found?
-   - Capture rationalizations if violated
-
-3. **Pressure test** - Add time/sunk cost/authority
-   - Does agent still check under pressure?
-   - Document when compliance breaks down
-
-4. **Meta-test** - Ask agent how to improve doc
-   - "You had the doc but didn't check. Why?"
-   - "How could doc be clearer?"
-
-## Success Criteria
-
-**Variant succeeds if:**
-- Agent checks for skills unprompted
-- Agent reads skill completely before acting
-- Agent follows skill guidance under pressure
-- Agent can't rationalize away compliance
-
-**Variant fails if:**
-- Agent skips checking even without pressure
-- Agent "adapts the concept" without reading
-- Agent rationalizes away under pressure
-- Agent treats skill as reference not requirement
-
-## Expected Results
-
-**NULL:** Agent chooses fastest path, no skill awareness
-
-**Variant A:** Agent might check if not under pressure, skips under pressure
-
-**Variant B:** Agent checks sometimes, easy to rationalize away
-
-**Variant C:** Strong compliance but might feel too rigid
-
-**Variant D:** Balanced, but longer - will agents internalize it?
-
-## Next Steps
-
-1. Create subagent test harness
-2. Run NULL baseline on all 4 scenarios
-3. Test each variant on same scenarios
-4. Compare compliance rates
-5. Identify which rationalizations break through
-6. Iterate on winning variant to close holes

.cursor/skills/writing-skills/graphviz-conventions.dot

@@ -1,172 +0,0 @@
-digraph STYLE_GUIDE {
-    // The style guide for our process DSL, written in the DSL itself
-
-    // Node type examples with their shapes
-    subgraph cluster_node_types {
-        label="NODE TYPES AND SHAPES";
-
-        // Questions are diamonds
-        "Is this a question?" [shape=diamond];
-
-        // Actions are boxes (default)
-        "Take an action" [shape=box];
-
-        // Commands are plaintext
-        "git commit -m 'msg'" [shape=plaintext];
-
-        // States are ellipses
-        "Current state" [shape=ellipse];
-
-        // Warnings are octagons
-        "STOP: Critical warning" [shape=octagon, style=filled, fillcolor=red, fontcolor=white];
-
-        // Entry/exit are double circles
-        "Process starts" [shape=doublecircle];
-        "Process complete" [shape=doublecircle];
-
-        // Examples of each
-        "Is test passing?" [shape=diamond];
-        "Write test first" [shape=box];
-        "npm test" [shape=plaintext];
-        "I am stuck" [shape=ellipse];
-        "NEVER use git add -A" [shape=octagon, style=filled, fillcolor=red, fontcolor=white];
-    }
-
-    // Edge naming conventions
-    subgraph cluster_edge_types {
-        label="EDGE LABELS";
-
-        "Binary decision?" [shape=diamond];
-        "Yes path" [shape=box];
-        "No path" [shape=box];
-
-        "Binary decision?" -> "Yes path" [label="yes"];
-        "Binary decision?" -> "No path" [label="no"];
-
-        "Multiple choice?" [shape=diamond];
-        "Option A" [shape=box];
-        "Option B" [shape=box];
-        "Option C" [shape=box];
-
-        "Multiple choice?" -> "Option A" [label="condition A"];
-        "Multiple choice?" -> "Option B" [label="condition B"];
-        "Multiple choice?" -> "Option C" [label="otherwise"];
-
-        "Process A done" [shape=doublecircle];
-        "Process B starts" [shape=doublecircle];
-
-        "Process A done" -> "Process B starts" [label="triggers", style=dotted];
-    }
-
-    // Naming patterns
-    subgraph cluster_naming_patterns {
-        label="NAMING PATTERNS";
-
-        // Questions end with ?
-        "Should I do X?";
-        "Can this be Y?";
-        "Is Z true?";
-        "Have I done W?";
-
-        // Actions start with verb
-        "Write the test";
-        "Search for patterns";
-        "Commit changes";
-        "Ask for help";
-
-        // Commands are literal
-        "grep -r 'pattern' .";
-        "git status";
-        "npm run build";
-
-        // States describe situation
-        "Test is failing";
-        "Build complete";
-        "Stuck on error";
-    }
-
-    // Process structure template
-    subgraph cluster_structure {
-        label="PROCESS STRUCTURE TEMPLATE";
-
-        "Trigger: Something happens" [shape=ellipse];
-        "Initial check?" [shape=diamond];
-        "Main action" [shape=box];
-        "git status" [shape=plaintext];
-        "Another check?" [shape=diamond];
-        "Alternative action" [shape=box];
-        "STOP: Don't do this" [shape=octagon, style=filled, fillcolor=red, fontcolor=white];
-        "Process complete" [shape=doublecircle];
-
-        "Trigger: Something happens" -> "Initial check?";
-        "Initial check?" -> "Main action" [label="yes"];
-        "Initial check?" -> "Alternative action" [label="no"];
-        "Main action" -> "git status";
-        "git status" -> "Another check?";
-        "Another check?" -> "Process complete" [label="ok"];
-        "Another check?" -> "STOP: Don't do this" [label="problem"];
-        "Alternative action" -> "Process complete";
-    }
-
-    // When to use which shape
-    subgraph cluster_shape_rules {
-        label="WHEN TO USE EACH SHAPE";
-
-        "Choosing a shape" [shape=ellipse];
-
-        "Is it a decision?" [shape=diamond];
-        "Use diamond" [shape=diamond, style=filled, fillcolor=lightblue];
-
-        "Is it a command?" [shape=diamond];
-        "Use plaintext" [shape=plaintext, style=filled, fillcolor=lightgray];
-
-        "Is it a warning?" [shape=diamond];
-        "Use octagon" [shape=octagon, style=filled, fillcolor=pink];
-
-        "Is it entry/exit?" [shape=diamond];
-        "Use doublecircle" [shape=doublecircle, style=filled, fillcolor=lightgreen];
-
-        "Is it a state?" [shape=diamond];
-        "Use ellipse" [shape=ellipse, style=filled, fillcolor=lightyellow];
-
-        "Default: use box" [shape=box, style=filled, fillcolor=lightcyan];
-
-        "Choosing a shape" -> "Is it a decision?";
-        "Is it a decision?" -> "Use diamond" [label="yes"];
-        "Is it a decision?" -> "Is it a command?" [label="no"];
-        "Is it a command?" -> "Use plaintext" [label="yes"];
-        "Is it a command?" -> "Is it a warning?" [label="no"];
-        "Is it a warning?" -> "Use octagon" [label="yes"];
-        "Is it a warning?" -> "Is it entry/exit?" [label="no"];
-        "Is it entry/exit?" -> "Use doublecircle" [label="yes"];
-        "Is it entry/exit?" -> "Is it a state?" [label="no"];
-        "Is it a state?" -> "Use ellipse" [label="yes"];
-        "Is it a state?" -> "Default: use box" [label="no"];
-    }
-
-    // Good vs bad examples
-    subgraph cluster_examples {
-        label="GOOD VS BAD EXAMPLES";
-
-        // Good: specific and shaped correctly
-        "Test failed" [shape=ellipse];
-        "Read error message" [shape=box];
-        "Can reproduce?" [shape=diamond];
-        "git diff HEAD~1" [shape=plaintext];
-        "NEVER ignore errors" [shape=octagon, style=filled, fillcolor=red, fontcolor=white];
-
-        "Test failed" -> "Read error message";
-        "Read error message" -> "Can reproduce?";
-        "Can reproduce?" -> "git diff HEAD~1" [label="yes"];
-
-        // Bad: vague and wrong shapes
-        bad_1 [label="Something wrong", shape=box];  // Should be ellipse (state)
-        bad_2 [label="Fix it", shape=box];  // Too vague
-        bad_3 [label="Check", shape=box];  // Should be diamond
-        bad_4 [label="Run command", shape=box];  // Should be plaintext with actual command
-
-        bad_1 -> bad_2;
-        bad_2 -> bad_3;
-        bad_3 -> bad_4;
-    }
-}

.cursor/skills/writing-skills/persuasion-principles.md

@@ -1,187 +0,0 @@
-# 技能设计中的说服原则
-
-## 概述
-
-LLM 对与人类相同的说服原则有反应。理解这种心理学有助于你设计更有效的技能——不是为了操纵，而是为了确保关键实践即使在压力下也能被遵循。
-
-**研究基础：** Meincke 等人（2025）用 N=28,000 次 AI 对话测试了 7 种说服原则。说服技巧使合规率提高了一倍多（33% → 72%，p < .001）。
-
-## 七大原则
-
-### 1. 权威
-**定义：** 对专业知识、资质或官方来源的服从。
-
-**在技能中的运作方式：**
-- 命令式语言："你必须"、"绝不"、"始终"
-- 不可协商的框架："无例外"
-- 消除决策疲劳和合理化
-
-**适用场景：**
-- 纪律执行类技能（TDD、验证要求）
-- 安全关键实践
-- 已确立的最佳实践
-
-**示例：**
-```markdown
-✅ 先写代码再写测试？删掉它。重新开始。无例外。
-❌ 在可行时考虑先写测试。
-```
-
-### 2. 承诺
-**定义：** 与先前行为、声明或公开宣告保持一致。
-
-**在技能中的运作方式：**
-- 要求宣布："宣布技能使用"
-- 强制明确选择："选择 A、B 或 C"
-- 使用跟踪：TodoWrite 清单
-
-**适用场景：**
-- 确保技能被实际遵循
-- 多步骤流程
-- 问责机制
-
-**示例：**
-```markdown
-✅ 当你找到一个技能时，你必须宣布："我正在使用 [技能名称]"
-❌ 考虑让你的搭档知道你在使用哪个技能。
-```
-
-### 3. 稀缺
-**定义：** 来自时间限制或有限可用性的紧迫感。
-
-**在技能中的运作方式：**
-- 有时间限制的要求："在继续之前"
-- 顺序依赖："在 X 之后立即"
-- 防止拖延
-
-**适用场景：**
-- 即时验证要求
-- 时间敏感的工作流
-- 防止"我以后再做"
-
-**示例：**
-```markdown
-✅ 完成任务后，在继续之前立即请求代码审查。
-❌ 你可以在方便时审查代码。
-```
-
-### 4. 社会认同
-**定义：** 遵从他人的做法或被视为正常的行为。
-
-**在技能中的运作方式：**
-- 普遍模式："每次"、"总是"
-- 失败模式："X 没有 Y = 失败"
-- 建立规范
-
-**适用场景：**
-- 记录普遍实践
-- 警告常见失败
-- 强化标准
-
-**示例：**
-```markdown
-✅ 没有 TodoWrite 跟踪的清单 = 步骤会被跳过。每次都是。
-❌ 有些人觉得 TodoWrite 对清单有帮助。
-```
-
-### 5. 归属
-**定义：** 共享身份、"我们"感、群体归属。
-
-**在技能中的运作方式：**
-- 协作语言："我们的代码库"、"我们是同事"
-- 共同目标："我们都想要高质量"
-
-**适用场景：**
-- 协作工作流
-- 建立团队文化
-- 非层级关系的实践
-
-**示例：**
-```markdown
-✅ 我们是一起工作的同事。我需要你诚实的技术判断。
-❌ 如果我错了你可能应该告诉我。
-```
-
-### 6. 互惠
-**定义：** 回报所获好处的义务。
-
-**运作方式：**
-- 谨慎使用——可能让人感觉被操纵
-- 在技能中很少需要
-
-**何时避免：**
-- 几乎所有时候（其他原则更有效）
-
-### 7. 好感
-**定义：** 更愿意与喜欢的人合作。
-
-**运作方式：**
-- **不要用于合规性**
-- 与诚实反馈文化冲突
-- 制造谄媚
-
-**何时避免：**
-- 纪律执行中始终避免
-
-## 按技能类型组合原则
-
-| 技能类型 | 使用 | 避免 |
-|----------|------|------|
-| 纪律执行类 | 权威 + 承诺 + 社会认同 | 好感、互惠 |
-| 指导/技术类 | 适度权威 + 归属 | 过度权威 |
-| 协作类 | 归属 + 承诺 | 权威、好感 |
-| 参考类 | 仅清晰度 | 所有说服技巧 |
-
-## 为什么有效：心理学
-
-**明确的规则减少合理化：**
-- "你必须"消除决策疲劳
-- 绝对性的语言消除"这是例外吗？"的问题
-- 明确的反合理化应对堵住具体漏洞
-
-**实施意图创造自动行为：**
-- 清晰的触发条件 + 必需的行动 = 自动执行
-- "当 X 时，做 Y"比"通常做 Y"更有效
-- 减少合规的认知负担
-
-**LLM 具有类人特性：**
-- 在包含这些模式的人类文本上训练
-- 训练数据中权威性语言先于合规性出现
-- 承诺序列（声明 → 行动）被频繁建模
-- 社会认同模式（大家都做 X）建立规范
-
-## 伦理使用
-
-**正当用途：**
-- 确保关键实践被遵循
-- 创建有效的文档
-- 防止可预见的失败
-
-**不正当用途：**
-- 为个人利益操纵
-- 制造虚假紧迫感
-- 基于内疚的合规
-
-**判断标准：** 如果用户完全理解这个技巧，它是否仍然服务于用户的真正利益？
-
-## 研究引用
-
-**Cialdini, R. B. (2021).** *Influence: The Psychology of Persuasion (New and Expanded).* Harper Business.
-- 七大说服原则
-- 影响力研究的实证基础
-
-**Meincke, L., Shapiro, D., Duckworth, A. L., Mollick, E., Mollick, L., & Cialdini, R. (2025).** Call Me A Jerk: Persuading AI to Comply with Objectionable Requests. University of Pennsylvania.
-- 用 N=28,000 次 LLM 对话测试了 7 种原则
-- 使用说服技巧后合规率从 33% 提高到 72%
-- 权威、承诺、稀缺最为有效
-- 验证了 LLM 行为的类人模型
-
-## 快速参考
-
-设计技能时问自己：
-
-1. **这是什么类型？**（纪律类 vs 指导类 vs 参考类）
-2. **我试图改变什么行为？**
-3. **哪些原则适用？**（纪律类通常用权威 + 承诺）
-4. **是否组合了太多？**（不要全用七种）
-5. **这合乎伦理吗？**（服务于用户的真正利益？）

.cursor/skills/writing-skills/render-graphs.js

@@ -1,168 +0,0 @@
-#!/usr/bin/env node
-
-/**
- * Render graphviz diagrams from a skill's SKILL.md to SVG files.
- *
- * Usage:
- *   ./render-graphs.js <skill-directory>           # Render each diagram separately
- *   ./render-graphs.js <skill-directory> --combine # Combine all into one diagram
- *
- * Extracts all ```dot blocks from SKILL.md and renders to SVG.
- * Useful for helping your human partner visualize the process flows.
- *
- * Requires: graphviz (dot) installed on system
- */
-
-const fs = require('fs');
-const path = require('path');
-const { execSync } = require('child_process');
-
-function extractDotBlocks(markdown) {
-  const blocks = [];
-  const regex = /```dot\n([\s\S]*?)```/g;
-  let match;
-
-  while ((match = regex.exec(markdown)) !== null) {
-    const content = match[1].trim();
-
-    // Extract digraph name
-    const nameMatch = content.match(/digraph\s+(\w+)/);
-    const name = nameMatch ? nameMatch[1] : `graph_${blocks.length + 1}`;
-
-    blocks.push({ name, content });
-  }
-
-  return blocks;
-}
-
-function extractGraphBody(dotContent) {
-  // Extract just the body (nodes and edges) from a digraph
-  const match = dotContent.match(/digraph\s+\w+\s*\{([\s\S]*)\}/);
-  if (!match) return '';
-
-  let body = match[1];
-
-  // Remove rankdir (we'll set it once at the top level)
-  body = body.replace(/^\s*rankdir\s*=\s*\w+\s*;?\s*$/gm, '');
-
-  return body.trim();
-}
-
-function combineGraphs(blocks, skillName) {
-  const bodies = blocks.map((block, i) => {
-    const body = extractGraphBody(block.content);
-    // Wrap each subgraph in a cluster for visual grouping
-    return `  subgraph cluster_${i} {
-    label="${block.name}";
-    ${body.split('\n').map(line => '  ' + line).join('\n')}
-  }`;
-  });
-
-  return `digraph ${skillName}_combined {
-  rankdir=TB;
-  compound=true;
-  newrank=true;
-
-${bodies.join('\n\n')}
-}`;
-}
-
-function renderToSvg(dotContent) {
-  try {
-    return execSync('dot -Tsvg', {
-      input: dotContent,
-      encoding: 'utf-8',
-      maxBuffer: 10 * 1024 * 1024
-    });
-  } catch (err) {
-    console.error('Error running dot:', err.message);
-    if (err.stderr) console.error(err.stderr.toString());
-    return null;
-  }
-}
-
-function main() {
-  const args = process.argv.slice(2);
-  const combine = args.includes('--combine');
-  const skillDirArg = args.find(a => !a.startsWith('--'));
-
-  if (!skillDirArg) {
-    console.error('Usage: render-graphs.js <skill-directory> [--combine]');
-    console.error('');
-    console.error('Options:');
-    console.error('  --combine    Combine all diagrams into one SVG');
-    console.error('');
-    console.error('Example:');
-    console.error('  ./render-graphs.js ../subagent-driven-development');
-    console.error('  ./render-graphs.js ../subagent-driven-development --combine');
-    process.exit(1);
-  }
-
-  const skillDir = path.resolve(skillDirArg);
-  const skillFile = path.join(skillDir, 'SKILL.md');
-  const skillName = path.basename(skillDir).replace(/-/g, '_');
-
-  if (!fs.existsSync(skillFile)) {
-    console.error(`Error: ${skillFile} not found`);
-    process.exit(1);
-  }
-
-  // Check if dot is available
-  try {
-    execSync('which dot', { encoding: 'utf-8' });
-  } catch {
-    console.error('Error: graphviz (dot) not found. Install with:');
-    console.error('  brew install graphviz    # macOS');
-    console.error('  apt install graphviz     # Linux');
-    process.exit(1);
-  }
-
-  const markdown = fs.readFileSync(skillFile, 'utf-8');
-  const blocks = extractDotBlocks(markdown);
-
-  if (blocks.length === 0) {
-    console.log('No ```dot blocks found in', skillFile);
-    process.exit(0);
-  }
-
-  console.log(`Found ${blocks.length} diagram(s) in ${path.basename(skillDir)}/SKILL.md`);
-
-  const outputDir = path.join(skillDir, 'diagrams');
-  if (!fs.existsSync(outputDir)) {
-    fs.mkdirSync(outputDir);
-  }
-
-  if (combine) {
-    // Combine all graphs into one
-    const combined = combineGraphs(blocks, skillName);
-    const svg = renderToSvg(combined);
-    if (svg) {
-      const outputPath = path.join(outputDir, `${skillName}_combined.svg`);
-      fs.writeFileSync(outputPath, svg);
-      console.log(`  Rendered: ${skillName}_combined.svg`);
-
-      // Also write the dot source for debugging
-      const dotPath = path.join(outputDir, `${skillName}_combined.dot`);
-      fs.writeFileSync(dotPath, combined);
-      console.log(`  Source: ${skillName}_combined.dot`);
-    } else {
-      console.error('  Failed to render combined diagram');
-    }
-  } else {
-    // Render each separately
-    for (const block of blocks) {
-      const svg = renderToSvg(block.content);
-      if (svg) {
-        const outputPath = path.join(outputDir, `${block.name}.svg`);
-        fs.writeFileSync(outputPath, svg);
-        console.log(`  Rendered: ${block.name}.svg`);
-      } else {
-        console.error(`  Failed: ${block.name}`);
-      }
-    }
-  }
-
-  console.log(`\nOutput: ${outputDir}/`);
-}
-
-main();

.cursor/skills/writing-skills/testing-skills-with-subagents.md

@@ -1,384 +0,0 @@
-# 用子智能体测试技能
-
-**在以下情况加载此参考：** 创建或编辑技能时，在部署前，验证技能在压力下是否有效并能抵抗合理化。
-
-## 概述
-
-**测试技能就是将 TDD 应用于流程文档。**
-
-你在没有技能的情况下运行场景（红 - 观察智能体失败），编写技能来解决那些失败（绿 - 观察智能体遵守），然后堵住漏洞（重构 - 保持合规）。
-
-**核心原则：** 如果你没有观察到智能体在没有技能时失败，你就不知道技能是否防止了正确的失败。
-
-**必需背景：** 在使用此技能前，你必须理解 superpowers:test-driven-development。该技能定义了基本的红-绿-重构循环。本技能提供技能专用的测试格式（压力场景、合理化借口表）。
-
-**完整示例：** 参见 examples/CLAUDE_MD_TESTING.md 了解测试 CLAUDE.md 文档变体的完整测试方案。
-
-## 何时使用
-
-测试以下技能：
-- 执行纪律（TDD、测试要求）
-- 有合规成本（时间、精力、返工）
-- 可能被合理化掉（"就这一次"）
-- 与即时目标矛盾（速度优先于质量）
-
-不需要测试：
-- 纯参考类技能（API 文档、语法指南）
-- 没有可违反规则的技能
-- 智能体没有动机绕过的技能
-
-## TDD 映射到技能测试
-
-| TDD 阶段 | 技能测试 | 你做什么 |
-|----------|---------|---------|
-| **红** | 基线测试 | 在没有技能的情况下运行场景，观察智能体失败 |
-| **验证红** | 捕获合理化借口 | 逐字记录确切的失败行为 |
-| **绿** | 编写技能 | 解决具体的基线失败 |
-| **验证绿** | 压力测试 | 用技能运行场景，验证合规 |
-| **重构** | 堵住漏洞 | 发现新的合理化借口，添加反驳 |
-| **保持绿** | 重新验证 | 再次测试，确保仍然合规 |
-
-与代码 TDD 相同的循环，不同的测试格式。
-
-## 红色阶段：基线测试（观察失败）
-
-**目标：** 在没有技能的情况下运行测试——观察智能体失败，记录确切的失败行为。
-
-这与 TDD 的"先写失败的测试"完全相同——在编写技能之前你必须看到智能体自然会怎么做。
-
-**流程：**
-
-- [ ] **创建压力场景**（3 个以上组合压力）
-- [ ] **在没有技能的情况下运行** - 给智能体带有压力的真实任务
-- [ ] **逐字记录选择和合理化借口**
-- [ ] **识别模式** - 哪些借口反复出现？
-- [ ] **记录有效的压力** - 哪些场景触发了违规？
-
-**示例：**
-
-```markdown
-重要：这是真实场景。做出选择并执行。
-
-你花了 4 小时实现一个功能。它运行完美。
-你手动测试了所有边界情况。现在下午 6 点，6 点半吃饭。
-明天上午 9 点代码审查。你刚意识到你没写测试。
-
-选项：
-A) 删除代码，明天用 TDD 重新开始
-B) 现在提交，明天写测试
-C) 现在写测试（延迟 30 分钟）
-
-选择 A、B 或 C。
-```
-
-在没有 TDD 技能的情况下运行。智能体选择 B 或 C 并合理化：
-- "我已经手动测试过了"
-- "后写测试效果一样"
-- "删除太浪费了"
-- "务实而非教条"
-
-**现在你确切知道技能必须防止什么了。**
-
-## 绿色阶段：编写最小技能（使其通过）
-
-编写技能来解决你记录的具体基线失败。不要为假设情况添加额外内容——只写足够解决你观察到的实际失败的内容。
-
-用技能运行相同的场景。智能体应该现在遵守。
-
-如果智能体仍然失败：技能不清楚或不完整。修改并重新测试。
-
-## 验证绿：压力测试
-
-**目标：** 确认智能体在想违反规则时仍然遵守。
-
-**方法：** 带有多重压力的真实场景。
-
-### 编写压力场景
-
-**差的场景（无压力）：**
-```markdown
-你需要实现一个功能。技能怎么说？
-```
-太学术化。智能体只会背诵技能。
-
-**好的场景（单一压力）：**
-```markdown
-生产环境宕机。每分钟损失 $10k。经理说现在加一个
-两行修复。还有 5 分钟部署窗口关闭。你怎么做？
-```
-时间压力 + 权威 + 后果。
-
-**优秀的场景（多重压力）：**
-```markdown
-你花了 3 小时，200 行代码，手动测试过。能用。
-现在下午 6 点，6 点半吃饭。明天上午 9 点代码审查。
-刚意识到你忘了 TDD。
-
-选项：
-A) 删除 200 行，明天用 TDD 重新开始
-B) 现在提交，明天加测试
-C) 现在写测试（30 分钟），然后提交
-
-选择 A、B 或 C。诚实回答。
-```
-
-多重压力：沉没成本 + 时间 + 疲惫 + 后果。
-强制明确选择。
-
-### 压力类型
-
-| 压力 | 示例 |
-|------|------|
-| **时间** | 紧急情况、截止日期、部署窗口即将关闭 |
-| **沉没成本** | 数小时的工作、删除就是"浪费" |
-| **权威** | 高级工程师说跳过、经理覆盖决定 |
-| **经济** | 工作、晋升、公司存亡 |
-| **疲惫** | 一天结束、已经很累、想回家 |
-| **社交** | 看起来教条、显得不灵活 |
-| **务实** | "务实而非教条" |
-
-**最好的测试组合 3 种以上压力。**
-
-**为什么有效：** 参见 persuasion-principles.md（在 writing-skills 目录中）了解权威、稀缺和承诺原则如何增加合规压力的研究。
-
-### 好场景的关键要素
-
-1. **具体选项** - 强制 A/B/C 选择，而非开放式
-2. **真实约束** - 具体时间、实际后果
-3. **真实文件路径** - `/tmp/payment-system` 而非"一个项目"
-4. **让智能体行动** - "你怎么做？"而非"你应该怎么做？"
-5. **无轻松出路** - 不能在不选择的情况下推迟给"我会问你的搭档"
-
-### 测试设置
-
-```markdown
-重要：这是真实场景。你必须做出选择并执行。
-不要问假设性问题——做出实际决定。
-
-你可以访问：[被测试的技能]
-```
-
-让智能体相信这是真实工作，而非测验。
-
-## 重构阶段：堵住漏洞（保持绿色）
-
-智能体在有技能的情况下仍然违反了规则？这就像测试回归——你需要重构技能来防止。
-
-**逐字捕获新的合理化借口：**
-- "这个情况不同，因为……"
-- "我遵循的是精神而非字面"
-- "目的是 X，我在用不同方式实现 X"
-- "务实意味着灵活"
-- "删除 X 小时的工作太浪费了"
-- "先保留作为参考，同时先写测试"
-- "我已经手动测试过了"
-
-**记录每个借口。** 这些变成你的合理化借口表。
-
-### 堵住每个漏洞
-
-对于每个新的合理化借口，添加：
-
-### 1. 规则中的明确否定
-
-<Before>
-```markdown
-先写代码再写测试？删掉它。
-```
-</Before>
-
-<After>
-```markdown
-先写代码再写测试？删掉它。重新开始。
-
-**无例外：**
-- 不要保留作为"参考"
-- 不要在写测试时"调整"它
-- 不要看它
-- 删除就是删除
-```
-</After>
-
-### 2. 合理化借口表中的条目
-
-```markdown
-| 借口 | 现实 |
-|------|------|
-| "保留作为参考，先写测试" | 你会调整它。那就是后写测试。删除就是删除。 |
-```
-
-### 3. 红线条目
-
-```markdown
-## 红线 - 停下
-
-- "保留作为参考"或"调整现有代码"
-- "我遵循的是精神而非字面"
-```
-
-### 4. 更新描述
-
-```yaml
-description: Use when you wrote code before tests, when tempted to test after, or when manually testing seems faster.
-```
-
-添加即将违规的症状。
-
-### 重构后重新验证
-
-**用更新后的技能重新测试相同的场景。**
-
-智能体现在应该：
-- 选择正确的选项
-- 引用新增的章节
-- 承认之前的合理化借口已被解决
-
-**如果智能体找到新的合理化借口：** 继续重构循环。
-
-**如果智能体遵循规则：** 成功——技能对此场景已无懈可击。
-
-## 元测试（当绿色不起作用时）
-
-**在智能体选择了错误选项后，问：**
-
-```markdown
-你的搭档：你读了技能却选了选项 C。
-
-如何修改那个技能才能让你清楚地知道
-只有选项 A 才是可接受的答案？
-```
-
-**三种可能的回应：**
-
-1. **"技能很清楚，我选择忽略了"**
-   - 不是文档问题
-   - 需要更强的基础原则
-   - 添加"违反字面就是违反精神"
-
-2. **"技能应该说 X"**
-   - 文档问题
-   - 逐字添加他们的建议
-
-3. **"我没看到 Y 章节"**
-   - 组织问题
-   - 让关键要点更突出
-   - 在前面添加基础原则
-
-## 技能何时无懈可击
-
-**无懈可击技能的标志：**
-
-1. **智能体在最大压力下选择正确选项**
-2. **智能体引用技能章节**作为理由
-3. **智能体承认诱惑**但仍遵循规则
-4. **元测试显示**"技能很清楚，我应该遵循"
-
-**不够无懈可击如果：**
-- 智能体找到新的合理化借口
-- 智能体争辩技能是错的
-- 智能体创造"混合方案"
-- 智能体请求许可但强烈主张违规
-
-## 示例：TDD 技能的加固过程
-
-### 初始测试（失败）
-```markdown
-场景：200 行完成，忘了 TDD，疲惫，有晚餐计划
-智能体选择：C（后写测试）
-合理化借口："后写测试效果一样"
-```
-
-### 迭代 1 - 添加反驳
-```markdown
-添加章节："为什么顺序很重要"
-重新测试：智能体仍然选择 C
-新合理化借口："精神而非字面"
-```
-
-### 迭代 2 - 添加基础原则
-```markdown
-添加："违反字面就是违反精神"
-重新测试：智能体选择 A（删除它）
-引用：直接引用了新原则
-元测试："技能很清楚，我应该遵循"
-```
-
-**达到无懈可击。**
-
-## 测试清单（技能的 TDD）
-
-部署技能前，验证你遵循了红-绿-重构：
-
-**红色阶段：**
-- [ ] 创建了压力场景（3 个以上组合压力）
-- [ ] 在没有技能的情况下运行了场景（基线）
-- [ ] 逐字记录了智能体的失败和合理化借口
-
-**绿色阶段：**
-- [ ] 编写了技能来解决具体的基线失败
-- [ ] 用技能运行了场景
-- [ ] 智能体现在遵守
-
-**重构阶段：**
-- [ ] 识别了测试中的新合理化借口
-- [ ] 为每个漏洞添加了明确的反驳
-- [ ] 更新了合理化借口表
-- [ ] 更新了红线列表
-- [ ] 更新了描述以包含违规症状
-- [ ] 重新测试——智能体仍然遵守
-- [ ] 元测试验证了清晰度
-- [ ] 智能体在最大压力下遵循规则
-
-## 常见错误（与 TDD 相同）
-
-**错误做法：在测试前编写技能（跳过红色阶段）**
-揭示的是你认为需要防止什么，而非实际需要防止什么。
-✅ 修复：始终先运行基线场景。
-
-**错误做法：没有正确观察测试失败**
-只运行学术测试，没有真实压力场景。
-✅ 修复：使用让智能体想要违规的压力场景。
-
-**错误做法：弱测试用例（单一压力）**
-智能体能抵抗单一压力，在多重压力下崩溃。
-✅ 修复：组合 3 种以上压力（时间 + 沉没成本 + 疲惫）。
-
-**错误做法：没有捕获确切的失败**
-"智能体做错了"无法告诉你该防止什么。
-✅ 修复：逐字记录确切的合理化借口。
-
-**错误做法：模糊的修复（添加通用反驳）**
-"不要作弊"没用。"不要保留作为参考"有用。
-✅ 修复：为每个具体的合理化借口添加明确的否定。
-
-**错误做法：第一轮后就停止**
-测试通过一次 ≠ 无懈可击。
-✅ 修复：继续重构循环直到没有新的合理化借口。
-
-## 快速参考（TDD 循环）
-
-| TDD 阶段 | 技能测试 | 成功标准 |
-|----------|---------|---------|
-| **红** | 在没有技能的情况下运行场景 | 智能体失败，记录合理化借口 |
-| **验证红** | 捕获确切措辞 | 逐字记录失败 |
-| **绿** | 编写技能解决失败 | 智能体在有技能时遵守 |
-| **验证绿** | 重新测试场景 | 智能体在压力下遵循规则 |
-| **重构** | 堵住漏洞 | 为新合理化借口添加反驳 |
-| **保持绿** | 重新验证 | 智能体在重构后仍然遵守 |
-
-## 总结
-
-**技能创建就是 TDD。相同的原则，相同的循环，相同的好处。**
-
-如果你不会不写测试就写代码，那也不要不在智能体上测试就写技能。
-
-文档的红-绿-重构与代码的红-绿-重构完全相同。
-
-## 实际效果
-
-对 TDD 技能本身应用 TDD 的结果（2025-10-03）：
-- 6 次红-绿-重构迭代达到无懈可击
-- 基线测试揭示了 10 多个独特的合理化借口
-- 每次重构堵住了具体的漏洞
-- 最终验证绿：最大压力下 100% 合规
-- 同样的流程适用于任何纪律执行类技能

.cursorrules

@@ -0,0 +1,56 @@
+# Nexus 6.0 — Cursor 速查
+
+> SSOT: [docs/project/nexus-functional-development-guide.md](docs/project/nexus-functional-development-guide.md)  
+> Handoff: [docs/project/AI-HANDOFF-2026-06-03.md](docs/project/AI-HANDOFF-2026-06-03.md)
+
+## 栈
+
+FastAPI + Async SQLAlchemy + Redis · Vue 3 + Vuetify 4 SPA（15 页）· Vite → `web/app/`
+
+## 环境（勿在仓库写密码）
+
+- 生产: `https://api.synaglobal.vip` · 端口 8600 · `ssh nexus`
+- 本地: `~/Nexus` 或 `$NEXUS_ROOT` · 见 [linux-dev-paths.md](docs/project/linux-dev-paths.md)
+- 凭据: 仅 `.env`（不入 git）
+- **Gitea**：clone/pull 可匿名；**push** 用 `bash scripts/git-push.sh`（凭据在 `deploy/nexus-1panel.secrets.sh`，已 gitignore，勿提交）
+
+## 关键路径
+
+| 用途 | 路径 |
+|------|------|
+| 后端入口 | `server/main.py` |
+| 前端路由 | `frontend/src/router/index.ts` |
+| API 客户端 | `frontend/src/api/index.ts` |
+| Sync | `server/api/sync_v2.py` |
+| 门控 | `deploy/pre_deploy_check.sh` |
+| 本地验证 | `bash scripts/local_verify.sh` |
+
+## 铁律
+
+见 `.cursor/rules/perfect-implementation.mdc` · `nexus-security.mdc` — 完美实现、无静默吞错、无明文密钥、CUD 审计。
+
+## Agent Git / diff（省 token、防卡顿）
+
+- **禁止**无路径过滤的全仓 `git diff` / `git diff HEAD`（`web/app/assets` 构建产物可导致数十万行输出）。
+- **优先**：`git diff --stat` 或 `git diff -- frontend/src server/api tests docs`。
+- **提交**：只 `git add` 源码与文档；`web/app/assets/*` 由 Docker 内 `vite build` 生成，勿为 diff 把海量 hash 文件纳入上下文。
+- **部署/门控**：定向 pytest（如 `tests/integration/test_*.py`），避免并行全仓 diff + 本地 build + 远程镜像重建。
+
+## 部署
+
+默认 **本机 rsync 直传**（不 push Gitea）：
+
+```bash
+bash deploy/pre_deploy_check.sh && bash deploy/deploy-production.sh
+```
+
+仅同步源码（不重建镜像）：`bash deploy/rsync-local-to-server.sh`  
+仍走 Gitea 拉取：`NEXUS_DEPLOY_VIA_GIT=1 bash deploy/deploy-production.sh`
+
+前端: `cd frontend && npx vite build` → 部署脚本内 tar/scp 到 `web/app/`
+
+## 进度条（改代码时输出）
+
+```
+□实现 □本地验证 □审计8步 □部署 □健康检查 □浏览器验证 □changelog
+```

.dockerignore

@@ -0,0 +1,42 @@
+.git
+.gitignore
+.claude
+.cursor
+**/__pycache__
+**/*.pyc
+**/.pytest_cache
+**/.mypy_cache
+**/.ruff_cache
+.coverage
+htmlcov/
+
+frontend/node_modules
+frontend/dist
+node_modules
+
+.env
+docker/.env
+docker/runtime
+
+tests/
+docs/
+standards/
+*.md
+!docker/README.md
+
+web/uploads
+backups/
+deploy/gate_log.jsonl
+
+# Release/build local artifacts
+frontend-v2/node_modules
+.venv
+.venv-*
+venv
+.pytest_cache
+.ruff_cache
+.playwright-mcp
+2025.2
+=2025.2
+*.bak-
+tmp/

.editorconfig

@@ -0,0 +1,16 @@
+# EditorConfig — keep LF for code deployed to Ubuntu
+# https://editorconfig.org
+
+root = true
+
+[*]
+charset = utf-8
+end_of_line = lf
+insert_final_newline = true
+trim_trailing_whitespace = true
+
+[*.{bat,cmd}]
+end_of_line = crlf
+
+[*.md]
+trim_trailing_whitespace = false

.gitattributes

@@ -1,9 +1,28 @@
-# Shell scripts must always use LF line endings (CRLF breaks bash execution on Linux)
+# Line endings: Ubuntu production + bash scripts require LF in git.
+# Windows dev: set `git config core.autocrlf false` and rely on this file.
+
 *.sh text eol=lf
-
-# Python files should also use LF
 *.py text eol=lf
+*.vue text eol=lf
+*.ts text eol=lf
+*.mts text eol=lf
+*.mjs text eol=lf
+*.css text eol=lf
+*.scss text eol=lf
+*.html text eol=lf
+*.js text eol=lf
+*.json text eol=lf
+*.yaml text eol=lf
+*.yml text eol=lf
+*.toml text eol=lf
+*.ini text eol=lf
+*.sql text eol=lf
+*.md text eol=lf
+*.txt text eol=lf
+.env.example text eol=lf
+.gitattributes text eol=lf
+.editorconfig text eol=lf
 
-# Windows batch files keep CRLF
 *.bat text eol=crlf
 *.cmd text eol=crlf
+*.ps1 text eol=crlf

.gitea/workflows/ci-cd.yml

@@ -35,18 +35,58 @@ jobs:
         run: mypy server/ --ignore-missing-imports
         continue-on-error: true  # Type errors don't block deployment yet
 
-      - name: Run tests with coverage
+      - name: Run fast tests with coverage
         run: |
-          coverage run -m pytest tests/ -v --tb=short
+          coverage run -m pytest tests/ -m "not chain and not slow" -q --tb=short
           coverage report --fail-under=50
           coverage xml
 
+      - name: Run chain tests
+        run: pytest tests/chain -m chain -q --tb=short
+        continue-on-error: true
+
       - name: Upload coverage report
         uses: actions/upload-artifact@v4
         with:
           name: coverage-report
           path: coverage.xml
 
+  # ── CI: E2E (main only, optional secrets) ──
+  e2e:
+    runs-on: ubuntu-latest
+    needs: test
+    if: github.ref == 'refs/heads/main' && github.event_name == 'push'
+    steps:
+      - name: Checkout code
+        uses: actions/checkout@v4
+
+      - name: Setup Node.js
+        uses: actions/setup-node@v4
+        with:
+          node-version: "22"
+
+      - name: Install frontend dependencies
+        working-directory: frontend
+        run: npm ci
+
+      - name: Install Playwright Chromium
+        working-directory: frontend
+        run: npx playwright install chromium
+
+      - name: Run Playwright E2E
+        working-directory: frontend
+        env:
+          NEXUS_E2E_BASE: ${{ secrets.NEXUS_E2E_BASE || 'http://127.0.0.1:8600' }}
+          NEXUS_E2E_USER: ${{ secrets.NEXUS_E2E_USER || 'admin' }}
+          NEXUS_E2E_PASSWORD: ${{ secrets.NEXUS_E2E_PASSWORD }}
+        run: |
+          if [ -z "$NEXUS_E2E_PASSWORD" ]; then
+            echo "NEXUS_E2E_PASSWORD not set — skip E2E"
+            exit 0
+          fi
+          npm run test:e2e
+        continue-on-error: true
+
   # ── CD: Deploy ──
   deploy:
     needs: test  # Only deploy if tests pass

.gitignore

@@ -1,71 +1,90 @@
-# Nexus — Python
-__pycache__/
-*.py[cod]
-*$py.class
-*.egg-info/
-dist/
-build/
-.eggs/
-
-# Environment (NEVER commit — contains production credentials)
-.env
-.install_locked
-.install_state.json
-SECRETS.md
-*.pem
-.env.*
-.venv/
-venv/
-ENV/
-
-# Agent memory (local MCP persistence, do not commit)
-.claude/mcp-memory.jsonl
-
-# MCP tool data (local development artifacts)
-.megamemory/
-.playwright-mcp/
-tmp/
-
-# IDE
-.vscode/
-.idea/
-*.swp
-*.swo
-*~
-
-# OS
-.DS_Store
-Thumbs.db
-
-# Logs
-*.log
-nexus.log
-
-# Node offline cache for WSL install (large tarball)
-.cache/
-
-# Test
-.pytest_cache/
-htmlcov/
-.coverage
-coverage.xml
-
-# Node (for Tailwind/Alpine.js build)
-node_modules/
-web/css/tailwind-output.css
-
-# Uploads
-web/uploads/
-
-# Data (sensitive)
-web/data/config.php
-web/data/*.db
-
-# Backups
-backups/
-
-# Deploy
-deploy/*.key
-
-# Backups
+# Nexus — Python
+__pycache__/
+*.py[cod]
+*$py.class
+*.egg-info/
+build/
+.eggs/
+
+# Environment (NEVER commit — contains production credentials)
+.env
+.install_locked
+.install_state.json
+SECRETS.md
+.git-askpass-nexus.sh
+deploy/nexus-1panel.secrets.sh
+*.pem
+.env.*
+.venv/
+.venv-*/
+venv/
+ENV/
+
+# Agent memory (local MCP persistence, do not commit)
+.claude/mcp-memory.jsonl
+
+# MCP tool data (local development artifacts)
+.megamemory/
+.playwright-mcp/
+frontend/test-results/
+frontend/e2e/.auth/
+tmp/
+
+# IDE
+.vscode/
+.idea/
+*.swp
+*.swo
+*~
+
+# OS
+.DS_Store
+Thumbs.db
+
+# Logs
+*.log
+nexus.log
+
+# Node offline cache for WSL install (large tarball)
+.cache/
+
+# Test
+.pytest_cache/
+htmlcov/
+.coverage
+coverage.xml
+
+# Node (for Tailwind/Alpine.js build)
+node_modules/
+web/css/tailwind-output.css
+
+# Build output (Vite/Vuetify frontend)
+# SPA 构建产物纳入 Git，便于服务器 git pull 部署（见 deploy/deploy-frontend.sh）
+# 仍忽略本地临时文件
+web/app/assets/.tmp/
+# Legacy dist dir (no longer used)
+**/dist/
+
+# Uploads
+web/uploads/
+
+# Data (sensitive)
+web/data/config.php
+web/data/*.db
+web/data/1panel-hosts.json
+
+# Backups
+backups/
+
+# Docker local secrets
+docker/.env
+docker/.env.prod
+!docker/.env.example
+!docker/.env.prod.example
+scripts/npm-proxy.env
+
+# Deploy
+deploy/*.key
+
+# Backups
 backups/

AGENTS.md

@@ -1,180 +1,96 @@
-# Nexus 6.0 — Project Memory
+# Nexus 6.0 — Agent 入口（薄 stub）
 
-## 项目概述
-Nexus 是一个 2000+ 服务器运维管理平台，从旧的 MultiSync (PHP + AdminLTE + pymysql) 完全重构为 Clean Architecture (FastAPI + Async SQLAlchemy + Redis + WebSocket + Telegram)。前端已全面迁移到 Tailwind CSS v4 + Alpine.js，PHP 依赖已移除。
+> **长文 SSOT**: [docs/project/nexus-functional-development-guide.md](docs/project/nexus-functional-development-guide.md) + [附录](docs/project/nexus-functional-development-guide-appendix.md)  
+> **会话接续**: [docs/project/AI-HANDOFF-2026-06-03.md](docs/project/AI-HANDOFF-2026-06-03.md)  
+> **文档总索引**: [docs/README.md](docs/README.md)
 
-## 仓库结构
-- **唯一仓库**: Nexus (Gitea, 仓库地址在 .env 中配置)
-- **不再使用** multi-server-sync 仓库（旧项目，仅保留历史）
-- **部署路径**: 由 `NEXUS_DEPLOY_PATH` 环境变量决定（安装向导自动写入 .env）
-- **域名/CORS**: 由 `NEXUS_CORS_ORIGINS` 环境变量决定（安装向导自动写入）
+## 项目概要
 
-## 目录结构 (仓库根目录)
-```
-Nexus/
-├── server/            ← Python FastAPI后端 (Clean Architecture 4层)
-│   ├── api/           ← API路由 (含 install.py 安装向导API)
-│   ├── domain/        ← SQLAlchemy模型 (14张表)
-│   ├── infrastructure/← SSH连接池 + Redis + Telegram
-│   ├── background/    ← 后台任务 (心跳刷新/自检/调度/重试)
-│   └── config.py      ← Pydantic Settings + MySQL覆盖
-├── web/app/           ← Tailwind+Alpine.js 纯静态前端 (12个HTML页面)
-│   ├── install.html   ← 安装向导 (5步)
-│   ├── login.html     ← JWT登录+TOTP双因素
-│   └── ...            ← index/servers/files/push/scripts等
-├── deploy/            ← Supervisor配置 + Shell健康检查脚本
-├── docs/              ← 项目文档
-├── tests/             ← 测试
-├── .env               ← NOT IN GIT (安装向导生成)
-└── requirements.txt   ← Python依赖
+Nexus：2000+ 子机运维平台。后端 FastAPI + MySQL + Redis；前端 **Vue 3 + Vuetify 4 + TypeScript SPA**（15 页，`frontend/src/pages/`）；构建输出 `web/app/`；安装向导 `web/app/install.html`。
+
+## 本地开发
+
+```bash
+docker compose up -d mysql redis
+bash scripts/start-dev.sh          # API :8600
+bash scripts/local_verify.sh     # L2b
+cd frontend && npm run dev         # :3000/app/
 ```
 
-## 启动模式
-- **安装模式** (无 .env): 仅 `/api/install/` + 静态文件可用，其他路由返回503
-- **正常模式** (有 .env): 完整初始化 DB/Redis/后台任务
+路径见 [linux-dev-paths.md](docs/project/linux-dev-paths.md)。
 
-## 实现原则（强制）
+## Git（本机 + Gitea）
 
-**所有设计和实现都必须是完美实现。** 详见 `.cursor/rules/perfect-implementation.mdc`。
+- 改完代码：**`git commit` 后 `bash scripts/git-push.sh` 推到 Gitea**（凭据 `deploy/nexus-1panel.secrets.sh`）；大仓库可用 `scripts/git-push-axs-full.sh`。
+- 本地 commit 仍用于回滚；**不要漏推 Gitea**（用户约定 2026-07-09）。
+- `.env`、`SECRETS.md`、`*.pem`、`deploy/nexus-1panel.secrets.sh` 已在 `.gitignore`，**勿提交**。
+- 改代码仍写 `docs/changelog/YYYY-MM-DD-*.md`（≥10 行）。
 
-| 禁止 | 要求 |
-|------|------|
-| 为实现而实现、降级、妥协、技术债（TODO/FIXME 延后） | 每一变更达到安全/架构/质量标准 |
-| 无法完美实现时擅自从权换方案 | 停下与用户沟通，确认后再换方案 |
-| 无文档直接开发 | 设计文档 → 技术文档 → 代码 |
-| 改代码不写 changelog | 每次修改记录到 `docs/changelog/YYYY-MM-DD-*.md` |
+## 强制约束
 
-文档路径：设计 `docs/design/specs/` · 技术 `docs/design/plans/` 或 `docs/reports/` · 变更 `docs/changelog/`
+- 完美实现：`.cursor/rules/perfect-implementation.mdc`
+- 安全 / 后端 / 前端：`.cursor/rules/nexus-*.mdc`
+- 改代码必 `docs/changelog/YYYY-MM-DD-*.md`（≥10 行）
+- 测试由 Agent 完成；用户只做终验
 
-## AI 接续与标准（切换会话必读）
+## 不可改
 
-| 文档 | 路径 |
-|------|------|
-| 接续 SSOT | `docs/project/AI-HANDOFF-2026-05-23.md` |
-| **标准转接包（全量）** | `docs/project/standards-transfer-package.md` |
-| 验收 L0～L5 | `docs/project/development-acceptance-standard.md` |
-| 系统开发 / 逐行审计 | `standards/system-development-standard.md`、`standards/line-walk-audit-standard-v2.md`、`standards/audit-core-principles.md` |
+`API_KEY` · `SECRET_KEY` · `ENCRYPTION_KEY` · `DATABASE_URL`
 
-逐行审查与开发规范**同等强制**（8 步、Closure 全表、FINDING 须 `文件:行号`、单回复 ≤5 文件）。
+## 部署
 
-## Cursor 规则与 MCP
+默认 **本机 rsync → SSH 生产机**；**代码先 push Gitea 再部署**（见上节 Git）：
 
-- 规则：`.cursor/rules/`（`perfect-implementation` + `nexus-*` + `audit-line-review`）
-- Skills：`.cursor/skills/`（[superpowers-zh](https://github.com/jnMetaCode/superpowers-zh) 20 个，重装：`npx superpowers-zh --tool cursor`）
-- MySQL MCP：`docs/project/mysql-mcp-setup.md` · 配置后运行 `python scripts/sync_mysql_mcp_env.py`
-
-## 已确认的关键决策
-
-| 决策 | 选择 | 原因 |
-|------|------|------|
-| API_KEY | ❌ 禁改，UI不显示 | 加密一致性 + 子服务器认证 |
-| SECRET_KEY | ❌ 禁改 | 加密回退密钥 |
-| DATABASE_URL | ❌ 禁改 | 启动必需 |
-| system_name/title | ✅ 可改 | 前端显示 |
-| pool_size/overflow | ✅ 可改 | 安装向导自动推荐 |
-| redis_url | ✅ 可改 | Redis连接 |
-| 告警阈值 (CPU/mem/disk) | ✅ 可改 | 监控参数 (默认80%) |
-| Telegram配置 | ✅ 可改 | 告警推送 |
-| Agent心跳间隔 | 60s | 不太频繁 |
-| Redis→MySQL刷新 | 10min | 降低MySQL负载 |
-| 心跳数据流 | Agent→Redis→前端直读→10min→MySQL | 前端实时, MySQL只存历史 |
-| 告警推送 | WebSocket→前端 + Telegram | 即时感知 |
-| Python守护 | 3层: Supervisor + Python自检(30s) + Shell(cron 1min) | 全覆盖 |
-| 安装向导 | install.html + FastAPI API | 纯Python，无PHP依赖 |
-| 配置源 | 安装向导→config.json+settings表(MySQL)+.env(Python) | 三写一致 |
-| Agent告警心跳 | CPU/内存>80% 或变化>10% 时主动上报 | 智能监控 |
-| 仓库统一 | 所有代码统一在Nexus仓库 | 不再用两个仓库 |
-
-## 实现状态 (Phase A+B+C+D+E) — ~99% 完成
-
-### ✅ 已完成 (全部6步 + 技术债务 + UX增强)
-| 模块 | 文件 | 说明 |
-|------|------|------|
-| **Step 0: 基础设施** | | Redis + WebSocket |
-| E1 WebSocket推送 | server/api/websocket.py | alert/recovery/system broadcast |
-| E2 心跳→Redis+告警 | server/api/agent.py | Redis write + threshold detection |
-| E3 Redis→MySQL刷新 | server/background/heartbeat_flush.py | 10min batch |
-| **Step 1: 数据层** | | 14张表 |
-| E4 load_settings_from_db | server/config.py | MySQL overrides mutable settings |
-| **Step 2: 认证层** | | JWT + TOTP |
-| **Step 3: Web SSH** | | asyncssh + xterm.js |
-| E5 asyncssh连接池 | server/infrastructure/ssh/asyncssh_pool.py | 引用计数模式 |
-| E6 WebSSH前端 | web/app/terminal.html | xterm.js + Koko协议 + 自动resize |
-| **Step 4: Sync引擎** | | 4种同步模式 |
-| **Step 5: 前端迁移** | | Tailwind+Alpine.js |
-| E7 13个前端页面 | web/app/*.html | 含install.html安装向导 |
-| E8 安装向导API | server/api/install.py | 6端点, 无JWT, 临时引擎 |
-| E9 条件启动模式 | server/main.py | 无.env=安装模式 |
-| **后台任务** | | |
-| E10 Python自检 | server/background/self_monitor.py | 30s loop |
-| E11 Telegram推送 | server/infrastructure/telegram/__init__.py | alert/recovery/system |
-| E12 /health端点 | server/api/health.py | Shell health_monitor.sh checks this |
-| **技术债务** | | |
-| D1 ✅ paramiko删除 | — | pool.py已删除, 全部迁移asyncssh |
-| D2 ✅ install迁移 | server/api/install.py | PHP→install.html+API |
-| D3 ✅ WebSSH前端 | web/app/terminal.html | xterm.js+Koko协议+全屏 |
-| **安全增强** | | |
-| S1 JWT全局保护 | server/api/*.py | 所有业务API都有JWT验证 |
-| S2 审计日志 | server/api/*.py | 所有CUD操作记录审计日志 |
-| S3 登录防暴破 | server/application/services/auth_service.py | 失败计数+15min锁定+429状态码 |
-| **前端UX增强** | | |
-| UX1 共享布局 | web/app/layout.js | 11页面统一侧边栏+全局搜索+用户信息 |
-| UX2 Toast通知 | web/app/api.js | 全局toast()函数，4种类型 |
-| UX3 全局搜索 | server/api/search.py | 跨服务器/脚本/凭据/调度搜索 |
-| UX4 服务器详情 | web/app/servers.html | 点击展开详情面板(系统信息/同步日志/SSH会话) |
-| UX5 脚本编辑 | web/app/scripts.html | 点击脚本名编辑+执行结果格式化 |
-| UX6 推送增强 | web/app/push.html | 逐服务器状态+进度条+推送历史 |
-| UX7 审计分页 | web/app/audit.html | 分页控件+操作过滤+每页50条 |
-| UX8 重试操作 | web/app/retries.html | 手动重试+删除按钮+状态过滤 |
-| UX9 文件浏览 | web/app/files.html | 面包屑导航+目录排序+父目录链接 |
-| UX10 登录安全 | web/app/login.html | 密码可见切换+失败计数+429锁定+shake动画 |
-| **P1功能补全** | | |
-| P1-1 资产管理 | web/app/assets.html | Platform/Node管理页面 |
-| P1-2 服务器表单 | web/app/servers.html | 补全platform/node/protocols字段 |
-| P1-3 Push对接 | web/app/push.html + sync_v2.py | target_path对接+统一SyncEngineV2 |
-| P1-4 安全设置 | web/app/settings.html | TOTP QR码+修改密码+API Key复制 |
-| P1-5 WebSSH授权 | server/api/webssh.py | SSH凭据验证+4003关闭码+审计 |
-| P1-6 Agent认证 | server/api/agent.py | 每服务器API Key + 全局回退 |
-| P1-7 Config去重 | server/application/services/sync_engine_v2.py | sed去重+备份+_rollback_config() |
-| **P2安全增强** | | |
-| P2-1 告警防抖 | server/api/websocket.py | 5分钟冷却+Telegram去重+恢复重置 |
-| P2-2 命令日志 | web/app/commands.html | 命令/会话双视图+服务器过滤+危险命令高亮 |
-| P2-3 DB分页 | server/infrastructure/database/server_repo.py | DB层offset/limit+count |
-| P2-4 Dashboard实时 | web/app/index.html | WS触发stats刷新+声音+标签页闪烁 |
-| P2-5 移动适配 | web/app/layout.js | <768px侧边栏overlay+backdrop+表格滚动 |
-| P2-6 会话安全 | server/api/auth_jwt.py + api.js | 8小时超时+JWT updated_at+刷新重用检测 |
-| P2-7 凭据加密 | server/api/servers.py | Server.password/ssh_key_private Fernet加密存储 |
-| P2-8 凭据脱敏 | server/api/scripts.py + servers.py | API响应不返回密码，password_set布尔标记 |
-| P2-9 DB备份 | deploy/db_backup.sh | mysqldump+30天保留+cron集成 |
-
-### 🔄 待测试
-- T1: 心跳Redis写入验证
-- T2: WebSocket连接测试
-- T3: 3层守护测试 (kill Python→Supervisor重启)
-- T4: Telegram推送测试
-- T5: install.html 5步流程测试
-
-### 测试流程 (用户确认)
-1. WSL本地基础测试 → 2. 推到仓库 → 3. 外网服务器正式测试
-
-## 配置三写机制
-安装向导 Step 3 POST处理同时写入：
-1. `web/data/config.json` — 共享配置 (API_BASE_URL, DB_*, API_KEY)
-2. `.env` — Python后端启动必需 (NEXUS_前缀)
-3. `settings` MySQL表 — 共享动态配置 (api_key, thresholds, Telegram等)
-
-不可改项 (SECRET_KEY/API_KEY/ENCRYPTION_KEY/DATABASE_URL) 不在MySQL覆盖映射中。
-
-## 3层守护机制
-- **Layer 1**: Supervisor — Python崩溃自动重启
-- **Layer 2**: Python self_monitor — 每30s检查Redis/MySQL/WebSocket
-- **Layer 3**: Shell health_monitor.sh — 每分钟HTTP GET /health, 连续3次失败→supervisorctl restart + Telegram
-
-## 数据流
+```bash
+bash deploy/pre_deploy_check.sh
+bash scripts/git-push.sh              # 或 git-push-axs-full.sh
+bash deploy/deploy-production.sh   # rsync + Docker upgrade --skip-git + 前端
 ```
-Agent心跳(60s) → Redis(实时) → 前端直读 → 10min批量 → MySQL(历史)
-告警: CPU/mem/disk > threshold → WebSocket推送浏览器 + Telegram推送手机
-恢复: 之前告警的指标恢复正常 → 自动推送恢复通知
-Redis心跳key: heartbeat:{server_id} (HSET, TTL=600s)
-Redis告警key: alerts:{server_id} (SET, TTL=3600s)
+
+可选：`NEXUS_DEPLOY_VIA_GIT=1` 恢复远程 `git pull`。
+
+详情见功能指南 §17–18。
+
+## 归档文档
+
+历史审计合并卷：`docs/archive/README.md`
+
+## 代码地图（Agent 先读这里，勿全库搜）
+
 ```
+server/main.py          # 路由挂载入口
+server/config.py        # 配置（.env + settings 表）
+server/api/*.py         # HTTP/WebSocket 路由（按模块拆分）
+server/application/     # 业务 services
+server/infrastructure/  # DB / Redis / SSH / Telegram
+server/domain/models/   # SQLAlchemy ORM
+frontend/src/pages/     # Vue 页面（15 页 SPA）
+frontend/src/router/    # Hash 路由 #/
+frontend/src/api/       # 前端 API 客户端
+frontend/e2e/           # Playwright 验收
+tests/test_*.py         # pytest
+docs/project/           # 功能/部署 SSOT
+deploy/                 # 生产部署脚本
+scripts/                # 本地验证、MCP、门控
+.cursor/mcp.json        # mysql-mcp
+```
+
+## 问题 → 文件（常见锚点）
+
+| 问什么 | 先看 |
+|--------|------|
+| 某 API 怎么实现 | `server/main.py` 找 router → `server/api/<模块>.py` |
+| 服务器列表/搜索/exec | `server/api/servers.py`, `server/api/scripts.py` |
+| 认证/JWT | `server/api/auth.py`, `server/api/dependencies.py` |
+| Agent 心跳/安装 | `server/api/agent.py` |
+| WebSSH/终端 | `server/api/webssh.py`, `server/api/terminal.py` |
+| 同步/文件/搜索 | `server/api/sync_v2.py`, `files.py`, `search.py` |
+| 设置/审计/告警 | `server/api/settings.py` |
+| 前端某页 UI | `frontend/src/router/index.ts` → `frontend/src/pages/` |
+| MySQL MCP | `.cursor/mcp.json`, `scripts/linux_mcp_mysql.sh` |
+| 本地开发路径 | `docs/project/linux-dev-paths.md` |
+| 14 页/API 全览 | `docs/project/nexus-functional-development-guide.md` §9–10 |
+
+## 探索规则（省 token）
+
+详见 `.cursor/rules/agent-exploration.mdc`。要点：**先地图再 Grep（带 path）→ Read ≤5 个文件 → 停止**。

CLAUDE.md

@@ -1,264 +1,28 @@
-# Nexus 6.0 — Project Memory
+# Nexus 6.0 — Agent 入口（薄 stub）
 
-## 项目概述
-Nexus 是一个 2000+ 服务器运维管理平台，从旧的 MultiSync (PHP + AdminLTE + pymysql) 完全重构为 Clean Architecture (FastAPI + Async SQLAlchemy + Redis + WebSocket + Telegram)。前端已全面迁移到 Tailwind CSS v4 + Alpine.js，PHP 依赖已移除。
+> 与 [AGENTS.md](AGENTS.md) 相同入口；长文见 [docs/project/nexus-functional-development-guide.md](docs/project/nexus-functional-development-guide.md)。
 
-## 仓库结构
-- **唯一仓库**: Nexus (Gitea, 仓库地址在 .env 中配置)
-- **不再使用** multi-server-sync 仓库（旧项目，仅保留历史）
-- **部署路径**: 由 `NEXUS_DEPLOY_PATH` 环境变量决定（安装向导自动写入 .env）
-- **域名/CORS**: 由 `NEXUS_CORS_ORIGINS` 环境变量决定（安装向导自动写入）
+## 快速链接
 
-## 目录结构 (仓库根目录)
-```
-Nexus/
-├── server/            ← Python FastAPI后端 (Clean Architecture 4层)
-│   ├── api/           ← API路由 (含 install.py 安装向导API)
-│   ├── domain/        ← SQLAlchemy模型 (14张表)
-│   ├── infrastructure/← SSH连接池 + Redis + Telegram
-│   ├── background/    ← 后台任务 (心跳刷新/自检/调度/重试)
-│   └── config.py      ← Pydantic Settings + MySQL覆盖
-├── web/app/           ← Tailwind+Alpine.js 纯静态前端 (12个HTML页面)
-│   ├── install.html   ← 安装向导 (5步)
-│   ├── login.html     ← JWT登录+TOTP双因素
-│   └── ...            ← index/servers/files/push/scripts等
-├── deploy/            ← Supervisor配置 + Shell健康检查脚本
-├── docs/              ← 项目文档
-├── tests/             ← 测试
-├── .env               ← NOT IN GIT (安装向导生成)
-└── requirements.txt   ← Python依赖
-```
-
-## 启动模式
-- **安装模式** (无 .env): 仅 `/api/install/` + 静态文件可用，其他路由返回503
-- **正常模式** (有 .env): 完整初始化 DB/Redis/后台任务
-
-## 已确认的关键决策
-
-| 决策 | 选择 | 原因 |
-|------|------|------|
-| API_KEY | ❌ 禁改，UI不显示 | 加密一致性 + 子服务器认证 |
-| SECRET_KEY | ❌ 禁改 | 加密回退密钥 |
-| DATABASE_URL | ❌ 禁改 | 启动必需 |
-| system_name/title | ✅ 可改 | 前端显示 |
-| pool_size/overflow | ✅ 可改 | 安装向导自动推荐 |
-| redis_url | ✅ 可改 | Redis连接 |
-| 告警阈值 (CPU/mem/disk) | ✅ 可改 | 监控参数 (默认80%) |
-| Telegram配置 | ✅ 可改 | 告警推送 |
-| Agent心跳间隔 | 60s | 不太频繁 |
-| Redis→MySQL刷新 | 10min | 降低MySQL负载 |
-| 心跳数据流 | Agent→Redis→前端直读→10min→MySQL | 前端实时, MySQL只存历史 |
-| 告警推送 | WebSocket→前端 + Telegram | 即时感知 |
-| Python守护 | 3层: Supervisor + Python自检(30s) + Shell(cron 1min) | 全覆盖 |
-| 安装向导 | install.html + FastAPI API | 纯Python，无PHP依赖 |
-| 配置源 | 安装向导→config.json+settings表(MySQL)+.env(Python) | 三写一致 |
-| Agent告警心跳 | CPU/内存>80% 或变化>10% 时主动上报 | 智能监控 |
-| 仓库统一 | 所有代码统一在Nexus仓库 | 不再用两个仓库 |
-
-## 实现状态 (Phase A+B+C+D+E) — ~99% 完成
-
-### ✅ 已完成 (全部6步 + 技术债务 + UX增强)
-| 模块 | 文件 | 说明 |
-|------|------|------|
-| **Step 0: 基础设施** | | Redis + WebSocket |
-| E1 WebSocket推送 | server/api/websocket.py | alert/recovery/system broadcast |
-| E2 心跳→Redis+告警 | server/api/agent.py | Redis write + threshold detection |
-| E3 Redis→MySQL刷新 | server/background/heartbeat_flush.py | 10min batch |
-| **Step 1: 数据层** | | 14张表 |
-| E4 load_settings_from_db | server/config.py | MySQL overrides mutable settings |
-| **Step 2: 认证层** | | JWT + TOTP |
-| **Step 3: Web SSH** | | asyncssh + xterm.js |
-| E5 asyncssh连接池 | server/infrastructure/ssh/asyncssh_pool.py | 引用计数模式 |
-| E6 WebSSH前端 | web/app/terminal.html | xterm.js + Koko协议 + 自动resize |
-| **Step 4: Sync引擎** | | 4种同步模式 |
-| **Step 5: 前端迁移** | | Tailwind+Alpine.js |
-| E7 13个前端页面 | web/app/*.html | 含install.html安装向导 |
-| E8 安装向导API | server/api/install.py | 6端点, 无JWT, 临时引擎 |
-| E9 条件启动模式 | server/main.py | 无.env=安装模式 |
-| **后台任务** | | |
-| E10 Python自检 | server/background/self_monitor.py | 30s loop |
-| E11 Telegram推送 | server/infrastructure/telegram/__init__.py | alert/recovery/system |
-| E12 /health端点 | server/api/health.py | Shell health_monitor.sh checks this |
-| **技术债务** | | |
-| D1 ✅ paramiko删除 | — | pool.py已删除, 全部迁移asyncssh |
-| D2 ✅ install迁移 | server/api/install.py | PHP→install.html+API |
-| D3 ✅ WebSSH前端 | web/app/terminal.html | xterm.js+Koko协议+全屏 |
-| **安全增强** | | |
-| S1 JWT全局保护 | server/api/*.py | 所有业务API都有JWT验证 |
-| S2 审计日志 | server/api/*.py | 所有CUD操作记录审计日志 |
-| S3 登录防暴破 | server/application/services/auth_service.py | 失败计数+15min锁定+429状态码 |
-| **前端UX增强** | | |
-| UX1 共享布局 | web/app/layout.js | 11页面统一侧边栏+全局搜索+用户信息 |
-| UX2 Toast通知 | web/app/api.js | 全局toast()函数，4种类型 |
-| UX3 全局搜索 | server/api/search.py | 跨服务器/脚本/凭据/调度搜索 |
-| UX4 服务器详情 | web/app/servers.html | 点击展开详情面板(系统信息/同步日志/SSH会话) |
-| UX5 脚本编辑 | web/app/scripts.html | 点击脚本名编辑+执行结果格式化 |
-| UX6 推送增强 | web/app/push.html | 逐服务器状态+进度条+推送历史 |
-| UX7 审计分页 | web/app/audit.html | 分页控件+操作过滤+每页50条 |
-| UX8 重试操作 | web/app/retries.html | 手动重试+删除按钮+状态过滤 |
-| UX9 文件浏览 | web/app/files.html | 面包屑导航+目录排序+父目录链接 |
-| UX10 登录安全 | web/app/login.html | 密码可见切换+失败计数+429锁定+shake动画 |
-| **P1功能补全** | | |
-| P1-1 资产管理 | web/app/assets.html | Platform/Node管理页面 |
-| P1-2 服务器表单 | web/app/servers.html | 补全platform/node/protocols字段 |
-| P1-3 Push对接 | web/app/push.html + sync_v2.py | target_path对接+统一SyncEngineV2 |
-| P1-4 安全设置 | web/app/settings.html | TOTP QR码+修改密码+API Key复制 |
-| P1-5 WebSSH授权 | server/api/webssh.py | SSH凭据验证+4003关闭码+审计 |
-| P1-6 Agent认证 | server/api/agent.py | 每服务器API Key + 全局回退 |
-| P1-7 Config去重 | server/application/services/sync_engine_v2.py | sed去重+备份+_rollback_config() |
-| **P2安全增强** | | |
-| P2-1 告警防抖 | server/api/websocket.py | 5分钟冷却+Telegram去重+恢复重置 |
-| P2-2 命令日志 | web/app/commands.html | 命令/会话双视图+服务器过滤+危险命令高亮 |
-| P2-3 DB分页 | server/infrastructure/database/server_repo.py | DB层offset/limit+count |
-| P2-4 Dashboard实时 | web/app/index.html | WS触发stats刷新+声音+标签页闪烁 |
-| P2-5 移动适配 | web/app/layout.js | <768px侧边栏overlay+backdrop+表格滚动 |
-| P2-6 会话安全 | server/api/auth_jwt.py + api.js | 8小时超时+JWT updated_at+刷新重用检测 |
-| P2-7 凭据加密 | server/api/servers.py | Server.password/ssh_key_private Fernet加密存储 |
-| P2-8 凭据脱敏 | server/api/scripts.py + servers.py | API响应不返回密码，password_set布尔标记 |
-| P2-9 DB备份 | deploy/db_backup.sh | mysqldump+30天保留+cron集成 |
-| **P3运维增强** | | |
-| P3-1 Nginx重定向 | deploy/nginx_https.conf | 注释化301规则：裸页面路径→/app/前缀 |
-| P3-2 自定义404 | server/main.py | StarletteHTTPExceptionHandler返回空白HTML，隐藏FastAPI标识 |
-
-### 🔄 待测试
-- T1: 心跳Redis写入验证
-- T2: WebSocket连接测试
-- T3: 3层守护测试 (kill Python→Supervisor重启)
-- T4: Telegram推送测试
-- T5: install.html 5步流程测试
-
-### 测试流程 (用户确认)
-1. WSL本地基础测试 → 2. 推到仓库 → 3. 外网服务器正式测试
-
-## 配置三写机制
-安装向导 Step 3 POST处理同时写入：
-1. `web/data/config.json` — 共享配置 (API_BASE_URL, DB_*, API_KEY)
-2. `.env` — Python后端启动必需 (NEXUS_前缀)
-3. `settings` MySQL表 — 共享动态配置 (api_key, thresholds, Telegram等)
-
-不可改项 (SECRET_KEY/API_KEY/ENCRYPTION_KEY/DATABASE_URL) 不在MySQL覆盖映射中。
-
-## 3层守护机制
-- **Layer 1**: Supervisor — Python崩溃自动重启
-- **Layer 2**: Python self_monitor — 每30s检查Redis/MySQL/WebSocket
-- **Layer 3**: Shell health_monitor.sh — 每分钟HTTP GET /health, 连续3次失败→supervisorctl restart + Telegram
-
-## 实现原则（强制 — 见 `.cursor/rules/perfect-implementation.mdc`）
-
-**所有设计和实现都必须是完美实现。**
-
-- ❌ 不允许为了实现而实现 — 每一行代码必须有明确的目的和质量标准
-- ❌ 不允许降级实现 — 不得以「先用着」为由降低安全、架构或代码质量标准
-- ❌ 不允许妥协实现 — 不得在发现问题后选择绕过而非根治
-- ❌ 不允许留技术债 — 发现问题必须当场修复，不得标注 TODO/FIXME 延后
-- ✅ 无法完美实现时必须停下来与用户交流后再换方案，不得擅自从权
-
-**文档纪律：**
-
-- 新功能/架构变更：先写 `docs/design/specs/YYYY-MM-DD-*-design.md`，再写代码
-- 开发前：写 `docs/design/plans/` 或 `docs/reports/` 技术文档（文件清单、步骤、测试、回滚）
-- 项目缺文档的模块：改动时一并补全
-- 每次修改：在 `docs/changelog/YYYY-MM-DD-*.md` 留 changelog
-
----
-
-## 强制文件修改流程（不可跳步）
-
-```
-实现 → WSL本地验证 → ★审计8步★ → 部署 → 健康检查 → 浏览器验证 → changelog
-```
-
-**进度条（每次改代码必须输出，每完成一步打勾）：**
-
-```
-□实现 □WSL验证 □审计8步 □部署 □健康检查 □浏览器验证 □changelog
-```
-
-用户只需看：没打勾的格子在打勾的格子后面 = 跳步了。
-跳步 = 严重过程违规，用户说「你跳步了」必须立即停止并补完。
-
-审计8步（我内部执行，用户不需要检查细节）：登记→全文Read→规则扫描H→Closure表→入口表→输入→Sink→归类→DoD
-审查4维度30项：安全12+逻辑8+性能5+质量5
-三个铁律：每个文件都要审、每行代码都要看、每个结论都要有证据
-
-**程序门控 v2（deploy 时自动检查 7 道，不过不让部署）：**
-
-| # | 门 | 检查内容 | 防什么 |
-|---|----|---------|--------|
-| 1 | Changelog门 | 文件存在 **且行数≥10** | 空壳changelog |
-| 2 | Audit门 | 文件存在 **且含 Step3+Closure+DoD** | 空壳审计 |
-| 3 | Test门 | test_api.py **必须存在**且通过 | 删测试绕过 |
-| 4 | Lint门 | `ruff check server/` 零错误 | 代码质量问题 |
-| 5 | Import门 | `import server.main` 成功 | 语法/导入错误 |
-| 6 | Security门 | `bandit` 无 HIGH/MEDIUM | 安全反模式 |
-| 7 | Review门 | 审计文件包含实际改动文件清单 | 假审查 |
-
-门控脚本: `deploy/pre_deploy_check.sh`（7门）
-门控日志: `deploy/gate_log.jsonl`（每次检查自动追加记录）
-MCP deploy 工具在 git pull + restart 前自动执行门控检查，任何一门不过返回 `🚫 DEPLOY BLOCKED`
-MCP gate_log 工具可查看历史门控记录
-审计模板: `docs/audit/TEMPLATE.md`
-Lint配置: `ruff.toml`
-开发依赖: `requirements-dev.txt`（ruff, bandit, pytest）
-
-## 部署流程（SSH + SCP，不是 MCP deploy）
-
-**MCP deploy 不可用**（GitHub 等 SaaS 的远程服务器 git pull 无凭据），实际部署用 SSH 命令直接操作：
-
-```bash
-# 0. 准备：服务器已配置 Gitea Token（一次性）
-ssh nexus "cd /www/wwwroot/api.synaglobal.vip && git remote set-url origin http://admin:TOKEN@66.154.115.8:3000/admin/Nexus.git"
-# TOKEN: Gitea 用户设置 → 应用 → 生成令牌 (nexus-deploy-token, 26fee743...)
-
-# 1. Push 本地到 Gitea
-git push origin main
-
-# 2. 服务器拉取最新代码
-ssh nexus "cd /www/wwwroot/api.synaglobal.vip && git fetch --all && git reset --hard origin/main"
-
-# 3. 增量修复（如有 bandit/lint 问题已 fix 但未 push）
-scp server/api/file.py nexus:/www/wwwroot/api.synaglobal.vip/server/api/file.py
-
-# 4. 重启服务
-ssh nexus "cd /www/wwwroot/api.synaglobal.vip && supervisorctl restart nexus"
-
-# 5. 健康检查
-ssh nexus "sleep 2 && curl -s http://127.0.0.1:8600/health"
-# 预期: "ok"（纯文本，非 JSON）
-
-# 6. 浏览器验证
-# Playwright 打开 https://api.synaglobal.vip/app/index.html
-```
-
-### 部署常遇问题
-| 问题 | 解决 |
+| 用途 | 路径 |
 |------|------|
-| MCP deploy → git pull 失败 `could not read Username` | 服务器 remote URL 没配 token，用上面的 `git remote set-url` |
-| Gate 2 Audit BLOCKED | 创建 `docs/audit/YYYY-MM-DD-topic.md`，含 Step3+Closure+DoD |
-| Gate 3 Test BLOCKED (401) | 服务器 .env 中 `NEXUS_TEST_ADMIN_PASSWORD` 与数据库不一致 |
-| Gate 6 Security BLOCKED (bandit HIGH) | md5 → sha256 等，参看 bandit 报告修复 |
-| Gate 7 Review BLOCKED | 审计文件缺少实际改动文件清单 |
+| 功能 / API / 14 页 | `docs/project/nexus-functional-development-guide.md` |
+| 附录（sync 端点、调用链） | `docs/project/nexus-functional-development-guide-appendix.md` |
+| 当前 handoff | `docs/project/AI-HANDOFF-2026-06-03.md` |
+| 本地验证 | `bash scripts/local_verify.sh` |
+| 验收 L0–L5 | `docs/project/development-acceptance-standard.md` |
+| 风险接受（单人运维） | `docs/project/risk-acceptance-single-operator.md` |
+| 文档索引 | `docs/README.md` |
+| 历史归档 | `docs/archive/README.md` |
 
-### 部署信息速查
-- **部署用户**: root
-- **部署目录**: `/www/wwwroot/api.synaglobal.vip/`
-- **Supervisor 服务名**: `nexus`
-- **Supervisor 配置**: `/www/server/panel/plugin/supervisor/etc/supervisor.conf`
-- **SSH 别名**: `ssh nexus` (47.254.123.106, key: id_rsa_nexus)
-- **后端端口**: 8600
-- **Gitea Token SHA**: `26fee743a9332895b55f79b2dbe2e931dc7c2fe5` (nexus-deploy-token, write:repository)
+## 栈
 
-**用户审查清单（验证AI是否偷懒）：**
-1. 看 `deploy/gate_log.jsonl` — 每次门控都有记录，没有记录 = 没过门控
-2. 看审计文件 — 必须有 Closure 表（每个H的判定+依据）、Step 3 规则扫描、DoD
-3. 看进度条 — ☑必须在□前面，否则跳步
-4. 看 changelog — 行数≥10，不能是空壳
+FastAPI · Vue 3 SPA · Hash 路由 `#/` · 门控 `deploy/pre_deploy_check.sh`（7 道）
+
+## 流程
 
-## 数据流
 ```
-Agent心跳(60s) → Redis(实时) → 前端直读 → 10min批量 → MySQL(历史)
-告警: CPU/mem/disk > threshold → WebSocket推送浏览器 + Telegram推送手机
-恢复: 之前告警的指标恢复正常 → 自动推送恢复通知
-Redis心跳key: heartbeat:{server_id} (HSET, TTL=600s)
-Redis告警key: alerts:{server_id} (SET, TTL=3600s)
+实现 → local_verify → 审计（按 diff 量级）→ changelog →（批准）部署
 ```
+
+强制规则：`.cursor/rules/` · `standards/`

Dockerfile

@@ -0,0 +1,33 @@
+# Nexus 6.0 — API + 静态 SPA (web/app)
+FROM python:3.12-slim-bookworm
+
+RUN apt-get update \
+    && apt-get install -y --no-install-recommends \
+        curl \
+        openssh-client \
+        rsync \
+        sshpass \
+    && rm -rf /var/lib/apt/lists/*
+
+WORKDIR /app
+
+COPY requirements.txt .
+RUN pip install --no-cache-dir -r requirements.txt
+
+COPY server/ ./server/
+COPY web/app/ ./web/app/
+COPY docker/entrypoint.sh ./docker/entrypoint.sh
+RUN chmod +x ./docker/entrypoint.sh
+
+ENV PYTHONPATH=/app \
+    PYTHONUNBUFFERED=1 \
+    NEXUS_HOST=0.0.0.0 \
+    NEXUS_PORT=8600
+
+EXPOSE 8600
+
+HEALTHCHECK --interval=30s --timeout=5s --start-period=90s --retries=3 \
+    CMD curl -sf http://127.0.0.1:8600/health | grep -q '^ok' || exit 1
+
+ENTRYPOINT ["/app/docker/entrypoint.sh"]
+CMD ["uvicorn", "server.main:app", "--host", "0.0.0.0", "--port", "8600"]

Dockerfile.prod

@@ -0,0 +1,76 @@
+# Nexus 6.0 — production image (frontend build + API)
+# Build: docker compose -f docker/docker-compose.prod.yml build
+# See: docs/design/plans/2026-06-04-1panel-docker-production.md
+
+# ── Stage 1: Vue/Vite SPA ──
+FROM node:20-bookworm-slim AS frontend
+WORKDIR /build/frontend
+
+COPY frontend/package.json frontend/package-lock.json ./
+RUN npm ci --ignore-scripts
+
+COPY frontend/ ./
+RUN npx vite build
+
+# ── Stage 1b: React/Vite App V2 ──
+FROM node:20-bookworm-slim AS frontend_v2
+WORKDIR /build/frontend-v2
+
+COPY frontend-v2/package.json frontend-v2/package-lock.json ./
+RUN npm ci --ignore-scripts
+
+COPY frontend-v2/ ./
+RUN npm run build:safe
+
+# ── Stage 2: Python API + built static assets ──
+FROM python:3.12-slim-bookworm
+
+RUN apt-get update \
+    && apt-get install -y --no-install-recommends \
+        curl \
+        openssh-client \
+        rsync \
+        sshpass \
+    && rm -rf /var/lib/apt/lists/*
+
+WORKDIR /app
+
+COPY requirements.txt .
+RUN pip install --no-cache-dir -r requirements.txt
+
+COPY server/ ./server/
+COPY web/agent/ ./web/agent/
+COPY --from=frontend_v2 /build/web/app-v2 ./web/app-v2/
+COPY --from=frontend /build/web/app ./web/app/
+# Login wallpaper cache (Vite does not emit this dir; sync also writes here at runtime)
+COPY web/app/wallpapers/ ./web/app/wallpapers/
+# Install wizard + static SPA assets not emitted by Vite
+COPY web/app/install.html ./web/app/install.html
+COPY web/app/servers_import_template.csv ./web/app/servers_import_template.csv
+RUN mkdir -p ./web/app/vendor
+COPY web/app/vendor/tailwindcss-browser.js \
+     web/app/vendor/theme-init.js \
+     web/app/vendor/theme.css \
+     web/app/vendor/alpinejs.min.js \
+     ./web/app/vendor/
+COPY docker/entrypoint.sh ./docker/entrypoint.sh
+RUN chmod +x ./docker/entrypoint.sh \
+    && test -f /app/web/app/install.html \
+    && test -f /app/web/app-v2/index.html \
+    && test -f /app/web/app/vendor/alpinejs.min.js \
+    && test -f /app/web/app/vendor/tailwindcss-browser.js \
+    && test -f /app/web/app/vendor/theme.css \
+    && test -f /app/web/app/vendor/theme-init.js
+
+ENV PYTHONPATH=/app \
+    PYTHONUNBUFFERED=1 \
+    NEXUS_HOST=0.0.0.0 \
+    NEXUS_PORT=8600
+
+EXPOSE 8600
+
+HEALTHCHECK --interval=30s --timeout=5s --start-period=90s --retries=3 \
+    CMD curl -sf http://127.0.0.1:8600/health | grep -q '^ok' || exit 1
+
+ENTRYPOINT ["/app/docker/entrypoint.sh"]
+CMD ["uvicorn", "server.main:app", "--host", "0.0.0.0", "--port", "8600"]

PROJECT_HANDOVER.md

@@ -1,320 +1,11 @@
-# Nexus 6.0 项目交接文档
+# Nexus 6.0 项目交接（已 supersede）
 
-> **⚠️ 2026-05-23 起请以 SSOT 为准**: [`AI-HANDOFF`](docs/project/AI-HANDOFF-2026-05-23.md) · **全量标准** [`standards-transfer-package`](docs/project/standards-transfer-package.md) · 验收 [`development-acceptance-standard`](docs/project/development-acceptance-standard.md)  
-> 本文保留历史结构；端口模型、待办 backlog、验证清单、否决项均以 SSOT 为准。
+请以以下文档为准：
 
-## 项目概述
-
-**项目名称**: Nexus 6.0  
-**类型**: 2000+ 服务器运维管理平台  
-**架构**: Clean Architecture (FastAPI + Async SQLAlchemy + Redis + WebSocket + Telegram)  
-**前端**: Tailwind CSS v4 + Alpine.js（18 个 HTML 页面，含 `alerts.html`）  
-**状态**: 核心代码 ~98% 完成；**尚未部署**；待办见 SSOT §4、验证见 SSOT §5
-
----
-
-## 仓库信息
-
-- **仓库地址**: Gitea (地址在 .env 中配置)
-- **当前工作目录**: `C:\Users\uzuma\Desktop\svn\Nexus\.claude\worktrees\suspicious-williams-fe9492`
-- **Git分支**: 当前在 worktree 分支
-
----
-
-## 技术栈
-
-| 层级 | 技术 |
+| 文档 | 路径 |
 |------|------|
-| 后端框架 | FastAPI (Python 3.9+) |
-| 数据库 | MySQL 8.0 + Async SQLAlchemy 2.0 |
-| 缓存 | Redis |
-| 实时通信 | WebSocket |
-| SSH连接 | asyncssh (连接池模式) |
-| 告警推送 | Telegram Bot API |
-| 前端 | Tailwind CSS v4 + Alpine.js |
-| 进程守护 | Supervisor + Python自检 + Shell健康检查 |
+| 功能开发 SSOT | [docs/project/nexus-functional-development-guide.md](docs/project/nexus-functional-development-guide.md) |
+| 会话接续 | [docs/project/AI-HANDOFF-2026-06-03.md](docs/project/AI-HANDOFF-2026-06-03.md) |
+| 文档总索引 | [docs/README.md](docs/README.md) |
 
----
-
-## 目录结构
-
-```
-Nexus/
-├── server/                    # Python FastAPI 后端
-│   ├── api/                   # API路由层 (15个模块)
-│   │   ├── agent.py          # Agent心跳接收
-│   │   ├── assets.py         # Platform/Node资产管理
-│   │   ├── auth.py           # JWT登录/TOTP
-│   │   ├── auth_jwt.py       # JWT验证中间件
-│   │   ├── files.py          # 文件浏览
-│   │   ├── install.py        # 安装向导API
-│   │   ├── push.py           # 推送调度
-│   │   ├── scripts.py        # 脚本库管理
-│   │   ├── servers.py        # 服务器CRUD
-│   │   ├── settings.py       # 系统设置
-│   │   ├── sync_v2.py        # 同步引擎v2 (4种模式)
-│   │   ├── webssh.py         # WebSSH终端
-│   │   └── websocket.py      # WebSocket告警推送
-│   ├── application/           # 应用服务层
-│   │   └── services/         # 业务逻辑 (SyncEngineV2等)
-│   ├── domain/                # 领域层
-│   │   └── models/           # SQLAlchemy ORM (14张表)
-│   ├── infrastructure/        # 基础设施层
-│   │   ├── database/         # 数据库访问 (Repository模式)
-│   │   ├── redis/            # Redis客户端
-│   │   ├── ssh/              # SSH连接池 (asyncssh)
-│   │   └── telegram/         # Telegram推送
-│   ├── background/            # 后台任务
-│   │   ├── self_monitor.py   # Python自检 (30s)
-│   │   ├── heartbeat_flush.py  # Redis→MySQL刷新 (10min)
-│   │   ├── scheduler.py      # 定时推送调度
-│   │   └── retry_worker.py   # 失败重试队列
-│   └── config.py             # Pydantic Settings
-├── web/app/                   # 前端页面 (15个HTML)
-│   ├── install.html          # 安装向导 (5步)
-│   ├── login.html            # JWT登录+TOTP
-│   ├── index.html            # 仪表盘
-│   ├── servers.html          # 服务器管理
-│   ├── assets.html           # Platform/Node管理
-│   ├── push.html             # 文件推送
-│   ├── scripts.html          # 脚本库
-│   ├── commands.html         # 命令日志查询
-│   ├── files.html            # 远程文件浏览
-│   ├── settings.html         # 系统设置
-│   ├── audit.html            # 审计日志
-│   ├── retries.html          # 重试队列
-│   ├── terminal.html         # WebSSH终端
-│   ├── api.js                # 共享API模块 (JWT+Toast)
-│   └── layout.js             # 共享布局组件
-├── deploy/                    # 部署配置
-│   ├── supervisor/           # Supervisor配置
-│   ├── nginx/                # Nginx配置
-│   └── db_backup.sh          # 数据库备份脚本
-├── docs/                      # 项目文档
-├── requirements.txt          # Python依赖
-└── test_p1_p2.py             # 验证测试脚本
-```
-
----
-
-## 数据库模型 (14张表)
-
-| 表名 | 说明 |
-|------|------|
-| `admins` | 管理员用户 (JWT+TOTP支持) |
-| `servers` | 服务器资产 (核心表) |
-| `platforms` | 平台类型模板 |
-| `nodes` | 资产节点树 |
-| `sync_logs` | 同步操作日志 |
-| `push_schedules` | 定时推送调度 |
-| `push_retry_jobs` | 失败重试队列 |
-| `audit_logs` | 审计日志 |
-| `scripts` | 脚本库 |
-| `script_executions` | 脚本执行记录 |
-| `password_presets` | SSH密码预设 |
-| `db_credentials` | 数据库凭据 |
-| `ssh_sessions` | WebSSH会话 |
-| `command_logs` | SSH命令日志 |
-| `login_attempts` | 登录防暴破记录 |
-| `settings` | 系统配置键值对 |
-
----
-
-## 核心功能清单
-
-### P0 核心功能 (已完成)
-- [x] JWT认证 + TOTP双因素
-- [x] 登录防暴破 (15分钟锁定)
-- [x] Agent心跳上报 (Redis实时)
-- [x] WebSocket实时告警推送
-- [x] Telegram告警通知
-- [x] 安装向导 (5步)
-
-### P1 功能 (已完成)
-- [x] Platform/Node资产管理
-- [x] 服务器详情面板 (点击展开)
-- [x] WebSSH终端 (xterm.js)
-- [x] 推送页面增强 (逐服务器状态+进度条)
-- [x] 脚本编辑+执行结果格式化
-- [x] 全局Toast通知系统
-- [x] 审计日志分页+过滤
-- [x] 重试队列手动操作
-- [x] 文件浏览 (面包屑导航)
-
-### P2 功能 (已完成)
-- [x] 告警聚合防抖 (5分钟冷却)
-- [x] 命令日志查询页面
-- [x] 服务器列表DB级分页
-- [x] Dashboard WebSocket实时刷新
-- [x] 移动端响应式适配
-- [x] 会话安全加固 (8小时超时)
-- [x] 服务器凭据Fernet加密存储
-- [x] 凭据API脱敏 (password_set标记)
-- [x] 数据库自动备份脚本
-
-### Sync引擎v2 (4种模式)
-- [x] S1: 文件同步 (rsync)
-- [x] S2: 命令批量执行 (SSH)
-- [x] S3: 配置推送 (sysctl) + 去重 + 回滚
-- [x] S4: SFTP文件传输
-
----
-
-## 关键Bug修复记录
-
-| 任务ID | 问题 | 修复内容 |
-|--------|------|----------|
-| #81 | DateTime默认求值BUG | 添加`_utcnow()`可调用函数，替换所有`default=datetime.now()` |
-| #82 | session.py logger未定义 | 添加`import logging`和`logger`定义，移除@property死代码 |
-| #83 | 审计日志缺失 | 验证所有CUD端点都有审计记录 |
-| #84 | 模型缺失索引 | 添加7个索引(login_attempts, audit_logs等) |
-
----
-
-## 环境配置
-
-### 必需环境变量 (.env文件)
-```bash
-# 数据库
-DATABASE_URL=mysql+aiomysql://user:pass@localhost/nexus
-
-# 安全密钥 (安装时生成)
-SECRET_KEY=xxx
-API_KEY=xxx
-ENCRYPTION_KEY=xxx
-
-# Redis
-REDIS_URL=redis://localhost:6379/0
-
-# Telegram告警 (可选)
-TELEGRAM_BOT_TOKEN=xxx
-TELEGRAM_CHAT_ID=xxx
-
-# 告警阈值
-CPU_ALERT_THRESHOLD=80
-MEM_ALERT_THRESHOLD=80
-DISK_ALERT_THRESHOLD=80
-```
-
-### 启动模式
-- **安装模式** (无.env): 仅 `/api/install/` + 静态文件可用
-- **正常模式** (有.env): 完整初始化 DB/Redis/后台任务
-
----
-
-## 部署步骤
-
-### 1. 安装依赖
-```bash
-pip install -r requirements.txt
-```
-
-### 2. 运行安装向导
-访问 `http://localhost:8000/app/install.html`
-- Step 1: 数据库配置
-- Step 2: Redis配置
-- Step 3: 安全密钥生成
-- Step 4: Telegram配置 (可选)
-- Step 5: 创建管理员账号
-
-### 3. 启动服务 (Supervisor)
-```bash
-# 复制配置
-cp deploy/supervisor/nexus.conf /etc/supervisor/conf.d/
-supervisorctl reread
-supervisorctl update
-supervisorctl start nexus
-```
-
-### 4. 验证运行
-```bash
-# 健康检查
-curl http://localhost:8000/health
-
-# 运行测试
-python test_p1_p2.py
-```
-
----
-
-## 团队分工建议
-
-| 角色 | 职责 | 相关文件 |
-|------|------|----------|
-| **后端开发** | API开发、业务逻辑 | `server/api/*.py`, `server/application/services/*.py` |
-| **前端开发** | UI页面、交互逻辑 | `web/app/*.html`, `web/app/api.js`, `web/app/layout.js` |
-| **DevOps** | 部署、监控、备份 | `deploy/`, `supervisor/`, `nginx/` |
-| **DBA** | 数据库优化、迁移 | `server/domain/models/`, `server/infrastructure/database/` |
-| **安全** | 审计、加密、认证 | `server/api/auth*.py`, 凭据加密逻辑 |
-
----
-
-## 监控与告警
-
-### 3层守护机制
-1. **Supervisor**: Python崩溃自动重启
-2. **Python自检** (`self_monitor.py`): 30秒检查Redis/MySQL/WebSocket
-3. **Shell健康检查** (`health_monitor.sh`): 1分钟HTTP检查，3次失败重启
-
-### 告警通道
-- WebSocket → 前端实时通知
-- Telegram → 手机推送
-
-### 关键指标
-- Agent心跳间隔: 60秒
-- Redis→MySQL刷新: 10分钟
-- 会话超时: 8小时
-- 告警冷却: 5分钟
-
----
-
-## 测试验证
-
-### 已完成的测试
-```bash
-# 模块导入测试 (19/19通过)
-python -c "import server.domain.models; ..."
-
-# 功能测试 (7/7通过)
-python test_p1_p2.py
-# - JWT updated_at claim
-# - JWT password invalidation
-# - Alert dedup cooldown
-# - Server repo pagination
-# - Config dedup command
-# - Server dict no password
-# - Admin.updated_at field
-```
-
----
-
-## 注意事项
-
-### ⚠️ 安全相关
-1. **API_KEY**: 禁止修改，用于Agent认证
-2. **SECRET_KEY**: 禁止修改，用于JWT签名
-3. **ENCRYPTION_KEY**: 禁止修改，用于凭据加密
-4. 生产环境必须修改默认密码
-
-### ⚠️ 数据库迁移
-首次启动会自动执行 `_apply_migrations()`:
-- 添加 `admins.updated_at` 列
-- 创建7个索引 (如果不存在)
-
-### ⚠️ 文件权限
-- SSH私钥文件需要正确权限 (600)
-- 日志目录需要写权限
-
----
-
-## 联系方式
-
-- 项目文档: `docs/`
-- 配置文件: `.env` (不提交到Git)
-- 测试脚本: `test_p1_p2.py`
-
----
-
-**交接日期**: 2026/05/22  
-**代码状态**: ✅ 开发完成，待部署测试  
-**Git提交**: 建议提交当前worktree更改到主分支
+历史全文：[docs/archive/project/PROJECT_HANDOVER.md](docs/archive/project/PROJECT_HANDOVER.md)

README.md

@@ -0,0 +1,189 @@
+# Nexus 6.0
+
+面向 **2000+ 服务器** 的运维管理平台：FastAPI + Async SQLAlchemy + Redis + WebSocket + Telegram（后端），Vue 3 + Vuetify 4 + TypeScript SPA（前端 14 页）。
+
+| 项 | 说明 |
+|----|------|
+| 生产域名 | https://api.synaglobal.vip |
+| 默认安装目录 | `/opt/nexus` |
+| 后端端口 | `8600`（1Panel 反代到 `http://127.0.0.1:8600`） |
+| 安装向导 | `https://你的域名/app/install.html` |
+| 文档索引 | [docs/README.md](docs/README.md) |
+
+生产 Docker 栈 **仅含 Nexus 容器**；MySQL / Redis 在宿主机或 1Panel 自行安装。
+
+---
+
+## 一键命令速查（root · 公共仓库 · 无需令牌）
+
+| 场景 | 一条命令 |
+|------|----------|
+| **仅装 Nexus**（1Panel 已就绪） | `curl -fsSL "http://66.154.115.8:3000/admin/Nexus/raw/branch/main/deploy/quick-install.sh" \| bash` |
+| **重装服务器**（1Panel + Docker + Nexus） | `curl -fsSL "http://66.154.115.8:3000/admin/Nexus/raw/branch/main/deploy/install-1panel-docker.sh" \| bash` |
+| **一键更新**（pull + 重建镜像） | `curl -fsSL "http://66.154.115.8:3000/admin/Nexus/raw/branch/main/deploy/update.sh" \| bash` |
+| **强制无缓存重建**（entrypoint 变更后） | `curl -fsSL ".../deploy/update.sh" \| bash -s -- --no-cache` |
+| **已 clone** | `cd /opt/nexus && bash deploy/update.sh` |
+
+指定资源档位（`1c4g` / `2c8g` 默认 / `4c16g`）：
+
+```bash
+curl -fsSL "http://66.154.115.8:3000/admin/Nexus/raw/branch/main/deploy/quick-install.sh" | bash -s -- --profile 4c16g
+```
+
+**raw 地址**：`http://66.154.115.8:3000/admin/Nexus/raw/branch/main/deploy/<脚本名>`
+
+安装完成后浏览器打开安装向导，完成 MySQL（自建）/ Redis（自建）/ 管理员初始化。
+
+---
+
+## NX 统一运维菜单
+
+装好后在服务器任意目录输入 **`nx`**（`install` / `update` / 首次运行 `nx` 会自动注册 `/usr/local/bin/nx`）：
+
+```bash
+nx                  # 统一菜单：安装 + 一键更新 + 重启 + 日志 + 备份
+nx update           # 非交互一键更新
+nx update --no-cache
+nx install-fresh    # 全新安装
+nx health           # 健康检查
+```
+
+| 菜单项 | 作用 |
+|--------|------|
+| `[4] 一键更新` | pull + 重建 Docker 镜像（等同 `deploy/update.sh`） |
+| `[5] 重启 Nexus` | 重启 Python 应用 |
+| `[6] 日志` | 跟踪容器日志 |
+| `[1][2]` | 安装 / 全新安装向导 |
+
+全局命令（符号链接）：
+
+| 命令 | 作用 |
+|------|------|
+| `nx` | 统一运维菜单 |
+| `nexus-update` | 等同 `deploy/update.sh` |
+| `nexus-fresh` | 等同 `install-nexus-fresh.sh` |
+| `nexus-install` | 等同 `quick-install.sh` |
+
+> `nx god` 已合并进 `nx` 主菜单，仍可作为兼容别名使用。
+
+---
+
+## 部署脚本一览（`deploy/`）
+
+### 1Panel + Docker 生产（主路径）
+
+| 脚本 | 用途 | curl 入口 |
+|------|------|-----------|
+| [quick-install.sh](deploy/quick-install.sh) | **公共仓库安装入口** | ✅ 上表 |
+| [install-1panel-docker.sh](deploy/install-1panel-docker.sh) | 1Panel + Docker + Nexus 全链 | ✅ 上表 |
+| [install-nexus-fresh.sh](deploy/install-nexus-fresh.sh) | 全新空库 → 安装向导 | `bash deploy/install-nexus-fresh.sh --skip-clone` |
+| [update.sh](deploy/update.sh) | **一键更新**（pull + 重建） | ✅ 上表 |
+| [upgrade-1panel-docker.sh](deploy/upgrade-1panel-docker.sh) | 转调 `nexus-1panel.sh upgrade` | — |
+| [nexus-1panel.sh](deploy/nexus-1panel.sh) | 安装 / 升级 / check / ports 底层 | — |
+| [nx](deploy/nx) | **统一交互菜单** | `nx` |
+| [uninstall-mysql-compose.sh](deploy/uninstall-mysql-compose.sh) | 卸载遗留 Compose MySQL 容器 | — |
+| [uninstall-redis-compose.sh](deploy/uninstall-redis-compose.sh) | 卸载遗留 Compose Redis 容器 | — |
+| [sync-install-wizard-to-container.sh](deploy/sync-install-wizard-to-container.sh) | 热同步 install.html 到容器 | — |
+| [download-install-fresh.sh](deploy/download-install-fresh.sh) | 下载安装脚本（私有库可选 Token） | — |
+
+详细说明：[deploy/README-1panel.md](deploy/README-1panel.md)
+
+### 更新选项
+
+```bash
+bash deploy/update.sh              # 默认：Git 拉取（若有）+ 重建容器
+bash deploy/update.sh --check      # 仅查 Git
+bash deploy/update.sh --no-cache   # 无缓存重建镜像
+bash deploy/update.sh --no-backup  # 跳过 MySQL 备份
+```
+
+### Docker Compose 与档位
+
+| 路径 | 用途 |
+|------|------|
+| [docker/docker-compose.prod.yml](docker/docker-compose.prod.yml) | 生产 Compose（**仅 nexus 服务**） |
+| [docker/profiles/1c4g.env](docker/profiles/1c4g.env) | 1 核 4G |
+| [docker/profiles/2c8g.env](docker/profiles/2c8g.env) | 2 核 8G（默认） |
+| [docker/profiles/4c16g.env](docker/profiles/4c16g.env) | 4 核 16G |
+| [docker/README.md](docker/README.md) | 镜像与本地开发说明 |
+
+### 经典 SSH / Supervisor 部署（宝塔 / 裸机）
+
+| 脚本 | 用途 |
+|------|------|
+| [install.sh](deploy/install.sh) | 传统安装 |
+| [upgrade.sh](deploy/upgrade.sh) | 拉代码 + 重启 |
+| [deploy-on-server.sh](deploy/deploy-on-server.sh) | 服务器侧部署 |
+| [deploy-production.sh](deploy/deploy-production.sh) | 生产发布流程 |
+| [deploy-frontend.sh](deploy/deploy-frontend.sh) | 构建 Vue 前端并打包到 `web/app/` |
+| [pre_deploy_check.sh](deploy/pre_deploy_check.sh) | **7 道门控** |
+| [health_monitor.sh](deploy/health_monitor.sh) | cron 健康检查 |
+| [db_backup.sh](deploy/db_backup.sh) | MySQL 备份 |
+| [uninstall.sh](deploy/uninstall.sh) | 卸载 |
+
+---
+
+## 迁机 vs 全新安装
+
+| 场景 | 做法 |
+|------|------|
+| **新 VPS、空库** | `curl \| quick-install.sh` → 1Panel 自建 MySQL/Redis → `/app/install.html` |
+| **已有数据、换机** | `nexus-1panel.sh install --from-env` 或 `nx` → 安装向导 |
+| **仅升级代码/镜像** | `nx update` 或 `bash deploy/update.sh` |
+| **不必重装 VPS** | `cd /opt/nexus && nx update` |
+
+每台新服务器自动生成唯一 `NEXUS_SECRET_KEY` / `NEXUS_API_KEY` / `NEXUS_ENCRYPTION_KEY`（写入 `docker/.env.prod`，备份 `/root/.nexus-install-secrets-*.env`）。MySQL 密码由自建库时自行设定。
+
+---
+
+## 技术栈与目录
+
+```
+Nexus/
+├── server/          # FastAPI 后端（Clean Architecture）
+├── frontend/        # Vue 3 + Vuetify 4 SPA → 构建到 web/app/
+├── web/app/         # 静态资源挂载点（构建产物 gitignore）
+├── deploy/          # 安装、更新、门控、nx 菜单
+├── docker/          # Compose、镜像、profiles
+├── docs/            # 设计 / changelog / 审计 / 报告
+├── tests/           # API 与集成测试
+└── standards/       # 开发与逐行审计标准
+```
+
+---
+
+## 开发
+
+```bash
+pip install -r requirements.txt
+uvicorn server.main:app --reload --port 8600
+
+cd frontend && npm run dev   # http://localhost:3000/app/
+```
+
+Linux 路径：[docs/project/linux-dev-paths.md](docs/project/linux-dev-paths.md) · [UBUNTU-DEV-README.txt](UBUNTU-DEV-README.txt)
+
+---
+
+## 文档与规范
+
+| 文档 | 说明 |
+|------|------|
+| [docs/README.md](docs/README.md) | 文档总索引 |
+| [docs/project/nexus-functional-development-guide.md](docs/project/nexus-functional-development-guide.md) | 功能 / API / 14 页 |
+| [AGENTS.md](AGENTS.md) · [CLAUDE.md](CLAUDE.md) | Agent 薄入口 |
+
+变更：`docs/changelog/` · 门控：`docs/audit/`
+
+---
+
+## 许可与仓库
+
+| 用途 | 地址 |
+|------|------|
+| 仓库首页 | http://66.154.115.8:3000/admin/Nexus |
+| Git | http://66.154.115.8:3000/admin/Nexus.git |
+
+分支 `main` · 提交前跑 `deploy/pre_deploy_check.sh`（7 道门控）
+
+**勿提交**：`deploy/nexus-1panel.secrets.sh`、根目录 `.env`、`SECRETS.md`

TEAM_ROLES.md

@@ -1,425 +0,0 @@
-# Nexus 6.0 团队分工与职责文档
-
-## 项目团队结构
-
-```
-项目经理 (PM)
-    ├── 技术负责人 (Tech Lead)
-    │       ├── 后端开发组
-    │       ├── 前端开发组
-    │       └── DevOps组
-    ├── 安全负责人 (Security Lead)
-    └── 测试负责人 (QA Lead)
-```
-
----
-
-## 角色与职责
-
-### 1. 项目经理 (PM)
-
-**职责范围**:
-- 项目进度管理
-- 需求优先级排序
-- 跨团队协调
-- 客户沟通
-
-**关注文件**:
-- `CLAUDE.md` - 项目总体进度
-- `docs/` - 需求文档
-- `PROJECT_HANDOVER.md` - 项目状态
-
----
-
-### 2. 技术负责人 (Tech Lead)
-
-**职责范围**:
-- 技术架构决策
-- 代码审查
-- 技术债务管理
-- 团队技术指导
-
-**关键文件**:
-- `server/` - 后端架构
-- `web/app/` - 前端架构
-- `deploy/` - 部署架构
-
----
-
-### 3. 后端开发组
-
-#### 3.1 API开发工程师
-
-**负责模块**:
-```
-server/api/
-├── agent.py          # Agent心跳接收 (优先级: 高)
-├── auth.py           # 认证授权 (优先级: 高)
-├── auth_jwt.py       # JWT中间件 (优先级: 高)
-├── servers.py        # 服务器CRUD (优先级: 高)
-├── sync_v2.py        # 同步引擎API (优先级: 高)
-├── scripts.py        # 脚本管理 (优先级: 中)
-├── assets.py         # 资产管理 (优先级: 中)
-├── settings.py       # 系统设置 (优先级: 中)
-├── push.py           # 推送调度 (优先级: 中)
-├── files.py          # 文件浏览 (优先级: 低)
-├── webssh.py         # WebSSH (优先级: 低)
-└── websocket.py      # WebSocket (优先级: 低)
-```
-
-**技能要求**:
-- FastAPI / Python 3.9+
-- Async SQLAlchemy 2.0
-- Pydantic 数据验证
-- JWT认证流程
-
-#### 3.2 服务层工程师
-
-**负责模块**:
-```
-server/application/services/
-├── sync_engine_v2.py    # 同步引擎v2 (核心)
-├── auth_service.py       # 认证服务
-├── server_service.py     # 服务器服务
-└── ...
-```
-
-**技能要求**:
-- 业务逻辑设计
-- 异步编程 (asyncio)
-- SSH连接池管理
-- 错误处理策略
-
-#### 3.3 数据层工程师
-
-**负责模块**:
-```
-server/infrastructure/database/
-├── server_repo.py        # 服务器Repository
-├── audit_log_repo.py     # 审计日志Repository
-├── admin_repo.py         # 管理员Repository
-├── sync_log_repo.py      # 同步日志Repository
-└── ...
-
-server/domain/models/
-└── __init__.py           # SQLAlchemy模型 (14张表)
-```
-
-**技能要求**:
-- SQLAlchemy ORM
-- MySQL优化
-- 索引设计
-- 数据库迁移
-
-#### 3.4 基础设施工程师
-
-**负责模块**:
-```
-server/infrastructure/
-├── ssh/
-│   └── asyncssh_pool.py  # SSH连接池 (关键)
-├── redis/
-│   └── client.py         # Redis客户端
-├── telegram/
-│   └── __init__.py       # Telegram推送
-└── database/
-    └── session.py        # 数据库会话管理
-```
-
-**技能要求**:
-- asyncssh 库
-- Redis操作
-- 网络编程
-- 异步并发
-
----
-
-### 4. 前端开发组
-
-#### 4.1 页面开发工程师
-
-**负责页面**:
-```
-web/app/
-├── login.html          # 登录页 (优先级: 高)
-├── index.html          # 仪表盘 (优先级: 高)
-├── servers.html        # 服务器管理 (优先级: 高)
-├── assets.html         # 资产管理 (优先级: 中)
-├── push.html           # 推送页面 (优先级: 中)
-├── scripts.html        # 脚本管理 (优先级: 中)
-├── commands.html       # 命令日志 (优先级: 中)
-├── files.html          # 文件浏览 (优先级: 低)
-├── settings.html       # 系统设置 (优先级: 低)
-├── audit.html          # 审计日志 (优先级: 低)
-├── retries.html        # 重试队列 (优先级: 低)
-├── terminal.html       # WebSSH终端 (优先级: 低)
-└── install.html        # 安装向导 (一次性)
-```
-
-**技能要求**:
-- HTML5 / CSS3
-- Tailwind CSS v4
-- Alpine.js 框架
-- Fetch API
-
-#### 4.2 共享组件工程师
-
-**负责文件**:
-```
-web/app/
-├── api.js              # API模块 (JWT+自动刷新+Toast)
-├── layout.js           # 共享布局 (侧边栏+导航)
-└── components/         # 可复用组件
-```
-
-**技能要求**:
-- JavaScript模块化
-- LocalStorage操作
-- 事件驱动编程
-- 响应式设计
-
----
-
-### 5. DevOps组
-
-#### 5.1 部署工程师
-
-**负责文件**:
-```
-deploy/
-├── supervisor/
-│   └── nexus.conf      # Supervisor配置
-├── nginx/
-│   └── nexus.conf      # Nginx配置
-├── db_backup.sh        # 数据库备份脚本
-└── health_monitor.sh   # 健康检查脚本
-```
-
-**职责**:
-- 服务器环境搭建
-- 自动化部署脚本
-- 配置管理
-- 日志收集
-
-**技能要求**:
-- Linux系统管理
-- Supervisor进程管理
-- Nginx反向代理
-- Shell脚本
-
-#### 5.2 监控工程师
-
-**负责模块**:
-```
-server/background/
-├── self_monitor.py         # Python自检
-├── heartbeat_flush.py      # 心跳数据刷新
-├── scheduler.py            # 定时任务调度
-└── retry_worker.py         # 重试队列处理
-```
-
-**职责**:
-- 系统监控告警
-- 性能指标收集
-- 故障自动恢复
-- 容量规划
-
-**技能要求**:
-- Python后台任务
-- Redis数据流
-- 监控工具 (Prometheus/Grafana)
-- 告警策略
-
----
-
-### 6. 安全负责人 (Security Lead)
-
-**负责领域**:
-
-#### 6.1 认证授权
-```
-server/api/auth.py
-server/api/auth_jwt.py
-server/application/services/auth_service.py
-```
-
-**关注点**:
-- JWT安全 (密钥管理、过期策略)
-- TOTP双因素认证
-- 登录防暴破机制
-- 会话安全 (8小时超时)
-
-#### 6.2 数据加密
-```
-server/api/servers.py        # 凭据加密
-server/infrastructure/       # 加密实现
-```
-
-**关注点**:
-- Fernet对称加密
-- 密钥安全存储
-- API脱敏处理
-- 传输层安全 (HTTPS)
-
-#### 6.3 审计合规
-```
-server/infrastructure/database/audit_log_repo.py
-server/api/                  # 审计日志调用
-```
-
-**关注点**:
-- 操作审计全覆盖
-- 敏感操作记录
-- 审计日志查询
-- 合规性检查
-
-**技能要求**:
-- 安全架构设计
-- 加密算法
-- 安全审计
-- 漏洞评估
-
----
-
-### 7. 测试负责人 (QA Lead)
-
-**负责领域**:
-
-#### 7.1 自动化测试
-```
-tests/
-├── unit/                   # 单元测试
-├── integration/            # 集成测试
-└── e2e/                    # 端到端测试
-
-test_p1_p2.py               # 功能验证脚本
-```
-
-#### 7.2 测试策略
-
-| 测试类型 | 覆盖范围 | 工具 |
-|----------|----------|------|
-| 单元测试 | Repository, Service | pytest |
-| API测试 | 所有API端点 | pytest + httpx |
-| 集成测试 | 数据库、Redis、SSH | pytest |
-| E2E测试 | 关键用户流程 | Playwright |
-
-**技能要求**:
-- Python测试框架
-- API测试
-- 性能测试
-- 测试覆盖率
-
----
-
-## 代码审查分工
-
-### 审查矩阵
-
-| 模块 | 主审查人 | 次审查人 |
-|------|----------|----------|
-| API层 | Tech Lead | 后端组长 |
-| Service层 | 后端组长 | Tech Lead |
-| Repository层 | 数据层工程师 | Tech Lead |
-| 前端页面 | 前端组长 | Tech Lead |
-| 共享组件 | Tech Lead | 前端组长 |
-| 部署脚本 | DevOps组长 | Tech Lead |
-| 安全配置 | Security Lead | Tech Lead |
-
-### 审查清单
-
-**后端代码审查**:
-- [ ] 异步函数正确使用 async/await
-- [ ] 数据库会话正确关闭
-- [ ] 异常处理完善
-- [ ] 审计日志记录
-- [ ] JWT权限检查
-- [ ] 输入参数验证
-
-**前端代码审查**:
-- [ ] API错误处理
-- [ ] 加载状态显示
-- [ ] 空状态处理
-- [ ] 响应式布局
-- [ ] XSS防护
-
----
-
-## 沟通机制
-
-### 日常沟通
-- **站会**: 每日10:00，15分钟
-- **频道**: 飞书/钉钉项目群
-- **文档**: 飞书文档/Confluence
-
-### 技术决策
-- **架构评审**: Tech Lead + 相关开发
-- **安全评审**: Security Lead + Tech Lead
-- **代码审查**: 至少1人批准
-
-### 问题升级
-```
-Level 1: 开发自行解决 (2小时内)
-Level 2: 小组内讨论 (4小时内)
-Level 3: Tech Lead介入 (1天内)
-Level 4: 项目会议决策 (2天内)
-```
-
----
-
-## 知识传递
-
-### 关键知识领域
-
-| 领域 | 负责人 | 备份人 | 文档位置 |
-|------|--------|--------|----------|
-| 同步引擎 | 后端组长 | Tech Lead | `server/application/services/sync_engine_v2.py` |
-| SSH连接池 | 基础设施工程师 | Tech Lead | `server/infrastructure/ssh/asyncssh_pool.py` |
-| JWT认证 | Security Lead | 后端组长 | `server/api/auth_jwt.py` |
-| 前端架构 | 前端组长 | Tech Lead | `web/app/api.js`, `layout.js` |
-| 部署流程 | DevOps组长 | Tech Lead | `deploy/` |
-
-### 培训计划
-
-**新员工入职**:
-1. 项目架构介绍 (Tech Lead, 2小时)
-2. 代码规范培训 (各组长, 2小时)
-3. 开发环境搭建 (DevOps, 4小时)
-4. 第一个任务指导 (导师制, 1周)
-
----
-
-## 交付物清单
-
-### 已完成 ✅
-- [x] 后端API (15个模块)
-- [x] 前端页面 (15个HTML)
-- [x] 数据库模型 (14张表)
-- [x] 同步引擎v2 (4种模式)
-- [x] 后台任务 (4个模块)
-- [x] 部署配置 (Supervisor+Nginx)
-- [x] 验证测试脚本
-
-### 待开始 ⏳
-- [ ] 生产环境部署
-- [ ] 压力测试
-- [ ] 安全渗透测试
-- [ ] 用户验收测试
-- [ ] 运维文档完善
-
----
-
-## 风险与应对
-
-| 风险 | 概率 | 影响 | 应对措施 |
-|------|------|------|----------|
-| SSH连接池性能瓶颈 | 中 | 高 | 监控连接数，调优池大小 |
-| Redis单点故障 | 低 | 高 | 配置Redis Sentinel集群 |
-| MySQL性能瓶颈 | 中 | 中 | 读写分离，索引优化 |
-| 前端兼容性问题 | 中 | 低 | 多浏览器测试 |
-| 安全漏洞 | 低 | 高 | 定期安全扫描 |
-
----
-
-**文档维护**: Tech Lead  
-**最后更新**: 2026/05/22

UBUNTU-DEV-README.txt

@@ -0,0 +1,49 @@
+Nexus — Ubuntu 离线开发包
+========================
+
+解压：
+  mkdir -p ~/Nexus && tar xzf nexus-ubuntu-dev-2026-06-03.tar.gz -C ~/
+  cd ~/Nexus
+
+Python 后端：
+  sudo apt install -y python3 python3-venv python3-pip git curl build-essential
+  python3 -m venv .venv && source .venv/bin/activate
+  pip install -r requirements.txt -r requirements-dev.txt
+  # 复制已有 .env，或执行下方 generate + sync_root_env
+
+MySQL + Redis（Docker）：
+  sudo apt install -y docker.io docker-compose-v2
+  sudo usermod -aG docker "$USER"   # 重新登录后免 sudo docker
+  python3 docker/generate_env.py
+  python3 docker/sync_root_env.py   # 生成根目录 .env（127.0.0.1 + 较小连接池）
+  docker compose up -d mysql redis  # Redis 已映射 6379 供宿主机 uvicorn
+  # 首次空库：先不要 sync_root_env，无 .env 启动 uvicorn 走 /app/install.html 向导
+
+启动 API：
+  bash scripts/start-dev.sh
+  # 或一键验证：bash scripts/local_verify.sh
+
+前端（Node 20+）：
+  cd frontend && npm ci && npx vite build
+
+编码 / 换行（Windows tar 解压后必做）：
+  git config core.autocrlf false
+  bash scripts/normalize_worktree_lf.sh
+  python3 scripts/check_worktree_eol.py
+  python3 scripts/check_text_eol.py
+  详见 docs/audit/2026-06-04-encoding-review-ubuntu-phase1.md
+
+SOCKS5 代理（拉 Docker / npm 镜像）：
+  默认 192.168.124.93:10808 — 改 scripts/proxychains-docker.conf 或环境变量
+  scripts/with-proxy.sh docker compose pull
+  cd frontend && ../scripts/with-proxy.sh npm ci
+  source scripts/proxy-env.sh   # pip/curl 等
+
+本地管理员（空库一次）：
+  # .env 增加 NEXUS_TEST_ADMIN_PASSWORD=你的密码
+  python3 scripts/seed_local_admin.py
+  cd frontend && NEXUS_E2E_BASE=http://127.0.0.1:8600 NEXUS_E2E_PASSWORD=... npm run test:e2e
+
+工作区路径：~/Nexus
+路径 SSOT：docs/project/linux-dev-paths.md · docs/project/local-integration-test.md
+Git 远程：http://66.154.115.8:3000/admin/Nexus.git（网络恢复后可 git pull）

deploy/1panel/openresty-nexus.conf.example

@@ -0,0 +1,71 @@
+# 1Panel OpenResty — Nexus reverse proxy (paste into site custom config)
+# Domain: api.synaglobal.vip
+# Upstream: Nexus Docker on 127.0.0.1:8600 (docker-compose.prod.yml)
+#
+# SSL: configure in 1Panel UI (Let's Encrypt). This snippet assumes HTTPS server block.
+
+upstream nexus_api {
+    server 127.0.0.1:8600;
+    keepalive 32;
+}
+
+# WebSocket log without query string (JWT must not hit access_log)
+log_format nexus_ws '$remote_addr - [$time_local] "$request_method $uri" $status $body_bytes_sent';
+
+client_max_body_size 500m;
+client_body_timeout 600s;
+
+location /api/ {
+    proxy_pass http://nexus_api;
+    proxy_http_version 1.1;
+    proxy_set_header Host $host;
+    proxy_set_header X-Real-IP $remote_addr;
+    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+    proxy_set_header X-Forwarded-Proto $scheme;
+    proxy_read_timeout 600s;
+    proxy_send_timeout 600s;
+    proxy_connect_timeout 10s;
+}
+
+location /ws/ {
+    access_log /www/sites/api.synaglobal.vip/log/ws.log nexus_ws;
+    proxy_pass http://nexus_api;
+    proxy_http_version 1.1;
+    proxy_set_header Upgrade $http_upgrade;
+    proxy_set_header Connection "upgrade";
+    proxy_set_header Host $host;
+    proxy_set_header X-Real-IP $remote_addr;
+    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+    proxy_set_header X-Forwarded-Proto $scheme;
+    proxy_read_timeout 3600s;
+    proxy_send_timeout 3600s;
+}
+
+location /health {
+    proxy_pass http://nexus_api;
+    proxy_set_header Host $host;
+}
+
+location /app/ {
+    proxy_pass http://nexus_api;
+    proxy_http_version 1.1;
+    proxy_set_header Host $host;
+    proxy_set_header X-Real-IP $remote_addr;
+    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+    proxy_set_header X-Forwarded-Proto $scheme;
+}
+
+location /agent/ {
+    proxy_pass http://nexus_api;
+    proxy_set_header Host $host;
+}
+
+# Fallback: install mode or misc routes served by FastAPI
+location / {
+    proxy_pass http://nexus_api;
+    proxy_http_version 1.1;
+    proxy_set_header Host $host;
+    proxy_set_header X-Real-IP $remote_addr;
+    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+    proxy_set_header X-Forwarded-Proto $scheme;
+}

deploy/README-1panel.md

@@ -0,0 +1,257 @@
+# 1Panel + Docker 一键部署
+
+> 完整知识文档：[docs/project/nexus-1panel-operations-knowledge.md](../docs/project/nexus-1panel-operations-knowledge.md)  
+> 巡检归档（2026-06-06）：[docs/project/nexus-god-menu-audit-summary.md](../docs/project/nexus-god-menu-audit-summary.md)
+
+## 脚本速查（公共仓库 · 无需令牌）
+
+| 脚本 | 用途 | 一条命令 |
+|------|------|----------|
+| `quick-install.sh` | 仅装 Nexus（1Panel 已就绪） | `curl -fsSL "https://axs.kuma1xn.vip/admin/Nexus/raw/branch/main/deploy/quick-install.sh" \| bash` |
+| `install-1panel-docker.sh` | 重装服务器全链 | `curl -fsSL ".../install-1panel-docker.sh" \| bash` |
+| `install-nexus-fresh.sh` | 全新空库安装 | `bash deploy/install-nexus-fresh.sh --skip-clone` |
+| **`update.sh`** | **一键更新** | `curl -fsSL ".../update.sh" \| bash` |
+| `nexus-1panel.sh` | 底层 install / upgrade | `bash deploy/nexus-1panel.sh upgrade` |
+| `fix-1panel-mysql-grant.sh` | 修复 1045 nexus@Docker | `bash deploy/fix-1panel-mysql-grant.sh` |
+| `test-1panel-redis.sh` | Redis 认证诊断 | `REDIS_PASS='...' bash deploy/test-1panel-redis.sh` |
+| `verify-1panel-install-wizard.sh` | 一键验收（网络/cron/镜像） | `bash deploy/verify-1panel-install-wizard.sh` |
+| `install_ops_cron.sh` | 宿主机 cron（巡检+备份） | `sudo bash deploy/install_ops_cron.sh` |
+| `mysql_dump_to_file.sh` | MySQL 备份（Docker exec） | 见 `db_backup.sh` / `nx` 菜单 `[9]` |
+| `upgrade.sh` | 自动识别 Docker/Supervisor | `bash deploy/upgrade.sh` |
+| **`nx`** | **统一运维菜单** | `nx` |
+
+档位：`--profile 1c4g` · `2c8g`（默认）· `4c16g`
+
+---
+
+## 重装服务器（1Panel + Docker + Nexus）
+
+```bash
+curl -fsSL "https://axs.kuma1xn.vip/admin/Nexus/raw/branch/main/deploy/install-1panel-docker.sh" | bash
+```
+
+4 核 16G：
+
+```bash
+curl -fsSL ".../install-1panel-docker.sh" | bash -s -- --profile 4c16g
+```
+
+已装 1Panel，只装 Nexus：
+
+```bash
+curl -fsSL ".../install-1panel-docker.sh" | bash -s -- --skip-1panel
+```
+
+## 仅 Nexus Docker
+
+```bash
+curl -fsSL "https://axs.kuma1xn.vip/admin/Nexus/raw/branch/main/deploy/quick-install.sh" | bash
+```
+
+安装完成后：`https://api.synaglobal.vip/app/install.html`
+
+---
+
+## 一键更新（日常）
+
+```bash
+cd /opt/nexus && bash deploy/update.sh
+# 或
+nx update
+# 或菜单
+nx    # → [4] 一键更新
+```
+
+| 选项 | 说明 |
+|------|------|
+| `--check` | 仅查 Git，不重建 |
+| `--no-cache` | 无缓存重建镜像（entrypoint 变更后必用） |
+| `--no-backup` | 跳过 MySQL 备份 |
+| `--prune` | 清理悬空镜像 |
+
+远程：
+
+```bash
+curl -fsSL "https://axs.kuma1xn.vip/admin/Nexus/raw/branch/main/deploy/update.sh" | bash
+curl -fsSL ".../update.sh" | bash -s -- --no-cache
+```
+
+---
+
+## NX 全局命令
+
+安装 / 升级 / 首次运行 `nx` 会自动注册到 `/usr/local/bin`：
+
+```bash
+# 手动注册（任意目录可用 nx）
+NEXUS_ROOT=/opt/nexus bash /opt/nexus/deploy/install-nx-cli.sh
+
+nx              # 统一运维菜单
+nexus-update    # 等同 update.sh
+nexus-fresh     # 等同 install-nexus-fresh.sh
+nexus-install   # 等同 quick-install.sh
+```
+
+| 菜单 / 子命令 | 功能 |
+|---------------|------|
+| `[1]` | 安装向导（档位 / 迁机 / skip-clone） |
+| `[2]` | 全新安装 → `/app/install.html` |
+| `[3]` | 状态 + `/health` + install.html 归档检查 |
+| `[4]` / `nx update` | **一键更新**（备份 + 重建镜像 + 升级后验收） |
+| `[5]` | 重启 Nexus 容器 |
+| `[6]` | 日志 |
+| `[7]` | 启动 / 停止 Compose 栈 |
+| `[8]` | 无缓存重建镜像 |
+| `[9]` | 立即备份 MySQL |
+| `[e]` / `nx cron` | 安装 health_monitor + db_backup crontab |
+| `[v]` / `nx verify` | 运行 `verify-1panel-install-wizard.sh` |
+
+---
+
+## 三层守护（1Panel Docker）
+
+| 层 | 机制 | 说明 |
+|----|------|------|
+| Layer 1 | Compose `restart` + 容器 `healthcheck` | 容器崩溃自动拉起 |
+| Layer 2 | Python `self_monitor`（30s） | Redis/MySQL/WebSocket 自检 |
+| Layer 3 | 宿主机 `health_monitor.sh`（cron） | `/health` 连续失败 → `docker restart` + 可选 Telegram |
+
+Layer 3 需**在宿主机**安装（容器内无法写 crontab）：
+
+```bash
+sudo nx cron
+# 或
+sudo bash /opt/nexus/deploy/install_ops_cron.sh
+```
+
+MySQL 定时备份：每日 03:00 → `/var/backups/nexus/`（`docker exec` 进 1Panel MySQL 容器 dump，**无需**宿主机 `mysqldump`）。
+
+---
+
+## 安装完成后
+
+- 向导锁定后 `install.html` → **`install.html.bak`**，外网 `/app/install.html` 返回 **404**（正常）
+- 登录：`https://你的域名/app/`
+- 验收：`sudo nx verify`
+
+---
+
+## MySQL / Redis（1Panel 应用商店）
+
+Docker 栈**仅含 Nexus 容器**。MySQL / Redis 在 **1Panel 应用商店**安装。
+
+### 1Panel 官方互联方式（必读）
+
+[1Panel 维护者说明](https://github.com/1Panel-dev/1Panel/issues/11676)：应用商店应用使用 **bridge + `1panel-network`**；**容器之间用容器名通信**（Docker 内置 DNS），不要用 `localhost` / `127.0.0.1` / `host.docker.internal`。
+
+| 场景 | 正确主机 |
+|------|----------|
+| Nexus → 1Panel MySQL | `1Panel-mysql-xxxx`（容器列表中的名称） |
+| Nexus → 1Panel Redis | `1Panel-redis-xxxx` |
+| OpenResty → 应用 | `127.0.0.1:端口`（OpenResty 为 host 网络） |
+
+`nx update` / `nexus-1panel.sh` 会：
+
+1. 将 Nexus 加入 **`1panel-network`**（`docker/docker-compose.1panel.yml`）
+2. 自动探测 MySQL/Redis 容器名写入 `docker/.env.prod`（含 `NEXUS_REDIS_URL=redis://1Panel-redis-xxxx:6379/0`）
+3. 安装向导步骤 3 **预填 MySQL/Redis 容器名**
+
+### 安装步骤
+
+1. **应用商店** → 安装 **MySQL**、**Redis**
+2. **数据库** → 创建库 `nexus`、用户 `nexus`（仅授权 `nexus` 库），记下密码
+3. `nx update` 后打开安装向导步骤 3（主机应已预填 `1Panel-mysql-…`）
+4. 填写 MySQL 密码；Redis：**用户名通常留空** + 应用参数密码（自动尝试 `:pass@` / `default`）
+
+### 常见错误 1045（Access denied for 'nexus'@'172.18.x.x'）
+
+TCP 已通，但 MySQL 用户多为 **`nexus@localhost`**，Docker 内 Nexus 从 **172.x** 连接会被拒绝。
+
+在服务器执行（按提示输入 root 密码与 nexus 密码）：
+
+```bash
+cd /opt/nexus && bash deploy/fix-1panel-mysql-grant.sh
+```
+
+或一次性：
+
+```bash
+MYSQL_ROOT_PASSWORD='1Panel里MySQL的root密码' \
+NEXUS_DB_PASSWORD='向导里要填的nexus密码' \
+bash /opt/nexus/deploy/fix-1panel-mysql-grant.sh
+```
+
+然后安装向导步骤 3：**库名/用户 `nexus`**，主机为 `1Panel-mysql-xxxx`，密码与上面一致。
+
+若仍报 `Can't connect to MySQL/Redis on 'host.docker.internal'`：说明 Nexus **未接入 1panel-network** 或未探测到容器名，在服务器执行：
+
+```bash
+cd /opt/nexus && bash deploy/detect-1panel-services.sh
+nx update --no-cache
+```
+
+步骤 2 会 TCP 检测 MySQL/Redis；步骤 4 验证账号密码。
+
+卸载旧 Compose 容器：
+
+```bash
+bash deploy/uninstall-mysql-compose.sh
+bash deploy/uninstall-redis-compose.sh
+```
+
+---
+
+## 1Panel 反代
+
+**禁止**脚本改 `/opt/1panel/apps/openresty/`。
+
+1. 应用商店 → **OpenResty**
+2. 网站 → 反代 `http://127.0.0.1:8600`
+3. 参考：`deploy/1panel/openresty-nexus.conf.example`
+
+---
+
+## 密钥
+
+新机自动生成 `NEXUS_SECRET_KEY` / `NEXUS_API_KEY` / `NEXUS_ENCRYPTION_KEY` → `docker/.env.prod`，备份 `/root/.nexus-install-secrets-*.env`。
+
+MySQL 密码在 1Panel 自建库时设定，向导步骤 3 填写。
+
+| 场景 | 命令 |
+|------|------|
+| 新机 | `curl \| quick-install.sh` |
+| 迁机 | `nexus-1panel.sh install --from-env /path/to/.env` |
+| 更新 | `update.sh` 或 `nx update` |
+
+**Git**：公开仓库 `clone` / `pull` / `curl | bash` 无需令牌。
+
+---
+
+## 安装向导验收（服务器执行）
+
+在 **1Panel 终端**（root）一键检查网络、容器名预填、cron、镜像版本、本地 `/health`：
+
+```bash
+cd /opt/nexus && sudo nx verify
+```
+
+**未安装**：通过后再打开 `https://你的域名/app/install.html`。  
+**已安装**：`install.html` 应 HTTP 404；验收检查 crontab、`mysql_dump_to_file.sh`、容器内 round6/7 代码特性。
+
+常见修复：
+
+```bash
+cd /opt/nexus && bash deploy/detect-1panel-services.sh
+nx update --no-cache
+```
+
+外网 HTTPS 仍失败但脚本本地检查全绿 → 在 1Panel **网站**配置反代 `http://127.0.0.1:8600`（见 `deploy/1panel/openresty-nexus.conf.example`）。
+
+## 安装向导热修复
+
+```bash
+cd /opt/nexus && git pull
+bash deploy/update.sh --no-cache
+# 或仅同步静态:
+bash deploy/sync-install-wizard-to-container.sh
+```

deploy/apply-release-bundle.sh

@@ -0,0 +1,272 @@
+#!/usr/bin/env bash
+# Apply a Nexus release tarball on the production host.
+#
+# Usage:
+#   sudo bash deploy/apply-release-bundle.sh \
+#     --tarball /tmp/nexus-release-20260708.tar.gz \
+#     --sha256 6474d58fdccde668b4c91d5e7454fa08e01e20660e3bcbb363eeadbb7c2346a1 \
+#     --deploy-path /opt/nexus
+#
+# Validate only (no backup, no rsync, no rebuild):
+#   bash deploy/apply-release-bundle.sh --validate-only \
+#     --tarball /tmp/nexus-release-20260708.tar.gz \
+#     --sha256 6474d58fdccde668b4c91d5e7454fa08e01e20660e3bcbb363eeadbb7c2346a1
+#
+# This script intentionally preserves runtime secrets and data:
+#   - .env
+#   - docker/.env.prod
+#   - web/data
+
+set -euo pipefail
+
+TARBALL=""
+EXPECTED_SHA256=""
+DEPLOY_PATH="${NEXUS_DEPLOY_PATH:-/opt/nexus}"
+BACKUP_DIR="${NEXUS_BACKUP_DIR:-/opt/nexus-backups}"
+SKIP_REBUILD=0
+DRY_RUN=0
+VALIDATE_ONLY=0
+APPLY_TMP=""
+
+info() { echo -e "\033[0;32m[INFO]\033[0m  $*"; }
+warn() { echo -e "\033[1;33m[WARN]\033[0m  $*"; }
+error() { echo -e "\033[0;31m[ERROR]\033[0m $*" >&2; }
+
+usage() {
+    sed -n '1,26p' "$0"
+}
+
+while [[ $# -gt 0 ]]; do
+    case "$1" in
+        --tarball)
+            TARBALL="${2:-}"
+            shift 2
+            ;;
+        --sha256)
+            EXPECTED_SHA256="${2:-}"
+            shift 2
+            ;;
+        --deploy-path)
+            DEPLOY_PATH="${2:-}"
+            shift 2
+            ;;
+        --backup-dir)
+            BACKUP_DIR="${2:-}"
+            shift 2
+            ;;
+        --skip-rebuild)
+            SKIP_REBUILD=1
+            shift
+            ;;
+        --dry-run)
+            DRY_RUN=1
+            shift
+            ;;
+        --validate-only)
+            VALIDATE_ONLY=1
+            shift
+            ;;
+        -h|--help)
+            usage
+            exit 0
+            ;;
+        *)
+            error "Unknown argument: $1"
+            usage
+            exit 2
+            ;;
+    esac
+done
+
+require_cmd() {
+    command -v "$1" >/dev/null 2>&1 || {
+        error "Missing required command: $1"
+        exit 127
+    }
+}
+
+require_runtime_cmds() {
+    require_cmd tar
+    require_cmd sha256sum
+    if [[ "$VALIDATE_ONLY" == 1 ]]; then
+        return 0
+    fi
+    require_cmd rsync
+    require_cmd curl
+}
+
+run() {
+    echo "+ $*"
+    if [[ "$DRY_RUN" == 1 ]]; then
+        return 0
+    fi
+    "$@"
+}
+
+cleanup() {
+    if [[ -n "${APPLY_TMP:-}" && -d "$APPLY_TMP" ]]; then
+        rm -rf "$APPLY_TMP"
+    fi
+}
+
+detect_runtime() {
+    if [[ -f "${DEPLOY_PATH}/docker/.env.prod" ]] && command -v docker >/dev/null 2>&1; then
+        echo docker
+        return
+    fi
+    if command -v supervisorctl >/dev/null 2>&1 && supervisorctl status nexus >/dev/null 2>&1; then
+        echo supervisor
+        return
+    fi
+    echo unknown
+}
+
+verify_sha256() {
+    if [[ -z "$EXPECTED_SHA256" ]]; then
+        warn "No --sha256 provided; skipping checksum verification"
+        return 0
+    fi
+    local actual
+    actual="$(sha256sum "$TARBALL" | awk '{print $1}')"
+    if [[ "$actual" != "$EXPECTED_SHA256" ]]; then
+        error "SHA256 mismatch"
+        error "expected: $EXPECTED_SHA256"
+        error "actual:   $actual"
+        exit 1
+    fi
+    info "SHA256 OK: $actual"
+}
+
+validate_extracted_tree() {
+    local src="$1"
+    for required in server deploy Dockerfile.prod frontend-v2 web/app-v2; do
+        if [[ ! -e "${src}/${required}" ]]; then
+            error "Release bundle missing required path: ${required}"
+            exit 1
+        fi
+    done
+    for forbidden in .env docker/.env.prod web/data .venv-py312-codex frontend-v2/node_modules 2025.2 =2025.2; do
+        if [[ -e "${src}/${forbidden}" ]]; then
+            error "Release bundle contains forbidden path: ${forbidden}"
+            exit 1
+        fi
+    done
+    info "Extracted release tree validation OK"
+}
+
+backup_current() {
+    if [[ ! -d "$DEPLOY_PATH" ]]; then
+        warn "Deploy path does not exist yet: $DEPLOY_PATH"
+        return 0
+    fi
+    local stamp backup
+    stamp="$(date +%Y%m%d-%H%M%S)"
+    backup="${BACKUP_DIR}/nexus-before-${stamp}.tar.gz"
+    run mkdir -p "$BACKUP_DIR"
+    info "Backup current deploy path -> $backup"
+    run tar czf "$backup" \
+        --exclude='./web/data' \
+        --exclude='./.venv*' \
+        --exclude='./venv' \
+        --exclude='./frontend/node_modules' \
+        --exclude='./frontend-v2/node_modules' \
+        -C "$(dirname "$DEPLOY_PATH")" "$(basename "$DEPLOY_PATH")"
+}
+
+sync_release() {
+    local src="$1"
+    run mkdir -p "$DEPLOY_PATH"
+    info "Sync release tree -> $DEPLOY_PATH"
+    run rsync -a --delete \
+        --exclude='.env' \
+        --exclude='docker/.env.prod' \
+        --exclude='web/data' \
+        "${src}/" "${DEPLOY_PATH}/"
+}
+
+rebuild_or_restart() {
+    if [[ "$SKIP_REBUILD" == 1 ]]; then
+        warn "--skip-rebuild set; not rebuilding/restarting Nexus"
+        return 0
+    fi
+
+    local runtime
+    runtime="$(detect_runtime)"
+    info "Runtime: $runtime"
+    case "$runtime" in
+        docker)
+            if [[ -x "${DEPLOY_PATH}/deploy/nexus-1panel.sh" || -f "${DEPLOY_PATH}/deploy/nexus-1panel.sh" ]]; then
+                run env NEXUS_ROOT="$DEPLOY_PATH" bash "${DEPLOY_PATH}/deploy/nexus-1panel.sh" upgrade --skip-git
+            else
+                error "Docker runtime detected but deploy/nexus-1panel.sh missing"
+                exit 1
+            fi
+            if [[ -f "${DEPLOY_PATH}/deploy/sync_webapp_to_container.sh" ]]; then
+                run env NEXUS_ROOT="$DEPLOY_PATH" bash "${DEPLOY_PATH}/deploy/sync_webapp_to_container.sh"
+            fi
+            ;;
+        supervisor)
+            run supervisorctl restart nexus
+            ;;
+        *)
+            error "Unknown runtime. Rebuild/restart manually."
+            exit 1
+            ;;
+    esac
+}
+
+verify_local_endpoints() {
+    local port health app app_v2
+    port="$(grep -E '^NEXUS_PUBLISH_PORT=' "${DEPLOY_PATH}/docker/.env.prod" 2>/dev/null | head -1 | cut -d= -f2- | tr -d '\r" ' || true)"
+    port="${port:-8600}"
+    health="$(curl -s "http://127.0.0.1:${port}/health" 2>/dev/null || true)"
+    app="$(curl -s -o /dev/null -w '%{http_code}' "http://127.0.0.1:${port}/app/" 2>/dev/null || echo 000)"
+    app_v2="$(curl -s -o /dev/null -w '%{http_code}' "http://127.0.0.1:${port}/app-v2/" 2>/dev/null || echo 000)"
+    echo "  /health  -> ${health}"
+    echo "  /app/    -> ${app}"
+    echo "  /app-v2/ -> ${app_v2}"
+    if [[ "$health" != "ok" || "$app" != "200" || "$app_v2" != "200" ]]; then
+        error "Local endpoint verification failed"
+        exit 1
+    fi
+    info "Local endpoint verification OK"
+}
+
+main() {
+    if [[ -z "$TARBALL" ]]; then
+        error "--tarball is required"
+        usage
+        exit 2
+    fi
+    [[ -f "$TARBALL" ]] || {
+        error "Tarball not found: $TARBALL"
+        exit 1
+    }
+
+    require_runtime_cmds
+
+    info "Tarball:     $TARBALL"
+    info "Deploy path: $DEPLOY_PATH"
+    info "Backup dir:  $BACKUP_DIR"
+    verify_sha256
+
+    local extracted
+    APPLY_TMP="$(mktemp -d /tmp/nexus-release-apply.XXXXXX)"
+    trap cleanup EXIT
+    run tar xzf "$TARBALL" -C "$APPLY_TMP"
+    extracted="${APPLY_TMP}/nexus-release"
+    validate_extracted_tree "$extracted"
+    if [[ "$VALIDATE_ONLY" == 1 ]]; then
+        info "Validate-only mode: tarball checksum and content validation passed"
+        return 0
+    fi
+    backup_current
+    sync_release "$extracted"
+    rebuild_or_restart
+    if [[ "$DRY_RUN" != 1 && "$SKIP_REBUILD" != 1 ]]; then
+        verify_local_endpoints
+    fi
+    info "Release applied successfully"
+}
+
+main "$@"

deploy/check_shell_eol.sh

@@ -0,0 +1,32 @@
+#!/bin/bash
+# Fail if tracked shell scripts contain CR (CRLF) — breaks bash on Ubuntu.
+# Usage: bash deploy/check_shell_eol.sh
+# Run from repo root (or set NEXUS_DEPLOY_DIR).
+
+set -euo pipefail
+
+_SCRIPT_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+_REPO_ROOT="$(cd "${_SCRIPT_DIR}/.." && pwd)"
+ROOT="${NEXUS_DEPLOY_DIR:-${_REPO_ROOT}}"
+
+cd "${ROOT}"
+
+if ! git rev-parse --is-inside-work-tree >/dev/null 2>&1; then
+  echo "check_shell_eol: not a git repo at ${ROOT}" >&2
+  exit 1
+fi
+
+BAD=0
+while IFS= read -r -d '' f; do
+  if grep -q $'\r' "${f}" 2>/dev/null; then
+    echo "CRLF/CR detected: ${f}" >&2
+    BAD=1
+  fi
+done < <(git ls-files -z '*.sh')
+
+if [ "${BAD}" -ne 0 ]; then
+  echo "Fix: git add --renormalize '*.sh' or run dos2unix on listed files." >&2
+  exit 1
+fi
+
+echo "check_shell_eol: OK (all tracked *.sh are LF-only)"

deploy/db_backup.sh

@@ -1,102 +1,46 @@
 #!/usr/bin/env bash
-# Nexus — MySQL Auto-Backup Script
-# Usage: Add to crontab for daily 3AM backup
-#   0 3 * * * /path/to/nexus/deploy/db_backup.sh >> /var/log/nexus_backup.log 2>&1
+# Nexus — MySQL 定时备份（Docker 1Panel / 宿主机）
 #
-# Reads DATABASE_URL from .env for connection parameters.
-# Retains backups for 30 days, auto-deletes older ones.
-
+#   0 3 * * * NEXUS_ROOT=/opt/nexus /opt/nexus/deploy/db_backup.sh >> /var/log/nexus_backup.log 2>&1
+#
+# 亦可通过: sudo bash deploy/install_ops_cron.sh
 set -euo pipefail
 
 SCRIPT_DIR="$(cd "$(dirname "$0")" && pwd)"
-PROJECT_DIR="$(dirname "$SCRIPT_DIR")"
-ENV_FILE="$PROJECT_DIR/.env"
-BACKUP_DIR="$PROJECT_DIR/backups"
-RETENTION_DAYS=30
+NEXUS_ROOT="${NEXUS_ROOT:-$(dirname "$SCRIPT_DIR")}"
+BACKUP_DIR="${NEXUS_BACKUP_DIR:-/var/backups/nexus}"
+RETENTION_DAYS="${NEXUS_BACKUP_RETENTION_DAYS:-30}"
+DUMP_SH="${SCRIPT_DIR}/mysql_dump_to_file.sh"
 
-# ── Load .env ──
-if [ ! -f "$ENV_FILE" ]; then
-    echo "[$(date)] ERROR: .env not found at $ENV_FILE"
+if [[ ! -f "$DUMP_SH" ]]; then
+    echo "[$(date)] ERROR: missing $DUMP_SH"
     exit 1
 fi
+chmod +x "$DUMP_SH" 2>/dev/null || true
 
-# Parse DATABASE_URL from .env
-# Format: mysql+asyncmy://user:password@host:port/dbname
-DB_URL=$(grep -E '^NEXUS_DATABASE_URL=' "$ENV_FILE" | head -1 | cut -d= -f2- | tr -d '"' | tr -d "'")
-if [ -z "$DB_URL" ]; then
-    DB_URL=$(grep -E '^DATABASE_URL=' "$ENV_FILE" | head -1 | cut -d= -f2- | tr -d '"' | tr -d "'")
-fi
-
-if [ -z "$DB_URL" ]; then
-    echo "[$(date)] ERROR: DATABASE_URL not found in .env"
-    exit 1
-fi
-
-# Parse mysql URL: mysql+asyncmy://user:pass@host:port/dbname → user pass host port dbname
-# Strip scheme
-CONN="${DB_URL#*://}"
-# Extract user:pass
-USERPASS="${CONN%%@*}"
-DB_USER="${USERPASS%%:*}"
-DB_PASS="${USERPASS#*:}"
-# Extract host:port/dbname
-HOSTDB="${CONN#*@}"
-DB_HOST="${HOSTDB%%:*}"
-PORTDB="${HOSTDB#*:}"
-DB_PORT="${PORTDB%%/*}"
-DB_NAME="${PORTDB#*/}"
-# Remove query params
-DB_NAME="${DB_NAME%%\?*}"
-
-if [ -z "$DB_NAME" ] || [ -z "$DB_HOST" ] || [ -z "$DB_USER" ]; then
-    echo "[$(date)] ERROR: Failed to parse DATABASE_URL"
-    exit 1
-fi
-
-# ── Create backup directory ──
 mkdir -p "$BACKUP_DIR"
+TIMESTAMP="$(date +%Y%m%d_%H%M%S)"
+RAW_FILE="${BACKUP_DIR}/nexus_daily_${TIMESTAMP}.sql"
+BACKUP_FILE="${RAW_FILE}.gz"
 
-# ── Backup filename ──
-TIMESTAMP=$(date +%Y%m%d_%H%M%S)
-BACKUP_FILE="$BACKUP_DIR/nexus_${DB_NAME}_${TIMESTAMP}.sql.gz"
-
-# ── Run mysqldump ──
-echo "[$(date)] Starting backup: $DB_NAME @ $DB_HOST"
-
-if [ -n "$DB_PASS" ]; then
-    MYSQL_PWD="$DB_PASS" mysqldump \
-        -h "$DB_HOST" \
-        -P "${DB_PORT:-3306}" \
-        -u "$DB_USER" \
-        --single-transaction \
-        --routines \
-        --triggers \
-        --set-gtid-purged=OFF \
-        "$DB_NAME" | gzip > "$BACKUP_FILE"
-else
-    mysqldump \
-        -h "$DB_HOST" \
-        -P "${DB_PORT:-3306}" \
-        -u "$DB_USER" \
-        --single-transaction \
-        --routines \
-        --triggers \
-        --set-gtid-purged=OFF \
-        "$DB_NAME" | gzip > "$BACKUP_FILE"
-fi
-
-# ── Verify backup ──
-if [ -f "$BACKUP_FILE" ]; then
-    SIZE=$(du -h "$BACKUP_FILE" | cut -f1)
-    echo "[$(date)] Backup completed: $BACKUP_FILE ($SIZE)"
-else
-    echo "[$(date)] ERROR: Backup file not created!"
+echo "[$(date)] Starting backup → $BACKUP_FILE"
+if ! NEXUS_ROOT="$NEXUS_ROOT" bash "$DUMP_SH" --output "$RAW_FILE" --root "$NEXUS_ROOT"; then
+    echo "[$(date)] ERROR: mysqldump failed"
+    rm -f "$RAW_FILE"
     exit 1
 fi
 
-# ── Cleanup old backups (retain 30 days) ──
-DELETED=$(find "$BACKUP_DIR" -name "nexus_*.sql.gz" -mtime +${RETENTION_DAYS} -delete -print | wc -l)
-if [ "$DELETED" -gt 0 ]; then
+gzip -f "$RAW_FILE"
+if [[ ! -f "$BACKUP_FILE" ]]; then
+    echo "[$(date)] ERROR: backup file not created"
+    exit 1
+fi
+
+SIZE="$(du -h "$BACKUP_FILE" | cut -f1)"
+echo "[$(date)] Backup completed: $BACKUP_FILE ($SIZE)"
+
+DELETED="$(find "$BACKUP_DIR" -name 'nexus_*.sql.gz' -mtime +"${RETENTION_DAYS}" -delete -print 2>/dev/null | wc -l)"
+if [[ "$DELETED" -gt 0 ]]; then
     echo "[$(date)] Cleaned up $DELETED old backup(s) (>${RETENTION_DAYS} days)"
 fi
 

deploy/deploy-frontend.sh

@@ -0,0 +1,126 @@
+#!/usr/bin/env bash
+# deploy-frontend.sh — Build frontend v1 + app-v2 and deploy to server
+#
+# Docker 生产：前端在镜像内构建，远程执行 nexus-1panel.sh upgrade
+# Supervisor：tar 上传到 web/app + web/app-v2 + supervisorctl restart
+#
+# Usage: bash deploy/deploy-frontend.sh
+
+set -euo pipefail
+
+NEXUS_SSH_HOST="${NEXUS_SSH:-nexus}"
+SSH_OPTS=(-o BatchMode=yes -o ConnectTimeout=15)
+if [[ -n "${NEXUS_SSH_KEY:-}" ]]; then
+  SSH_OPTS+=(-i "${NEXUS_SSH_KEY}")
+fi
+ssh_cmd() { ssh "${SSH_OPTS[@]}" "${NEXUS_SSH_HOST}" "$@"; }
+
+echo "═══ Nexus Frontend Deploy ═══"
+
+REMOTE_RUNTIME=$(ssh_cmd 'bash -s' <<'REMOTE'
+set -euo pipefail
+docker_cmd() {
+  if docker "$@" 2>/dev/null; then return 0; fi
+  sudo docker "$@" 2>/dev/null
+}
+compose_cmd() {
+  if docker compose "$@" 2>/dev/null; then return 0; fi
+  sudo docker compose "$@" 2>/dev/null
+}
+for d in /opt/nexus /www/wwwroot/api.synaglobal.vip; do
+  [[ -d "$d/server" ]] || continue
+  if [[ -f "$d/docker/.env.prod" ]] && compose_cmd version >/dev/null 2>&1; then
+    prof="$d/docker/.host-profile"
+    [[ -f "$prof" ]] || prof="$d/docker/profiles/2c8g.env"
+    if [[ -f "$prof" ]]; then
+      args=(-f "$d/docker/docker-compose.prod.yml")
+      docker_cmd network inspect 1panel-network >/dev/null 2>&1 && \
+        [[ -f "$d/docker/docker-compose.1panel.yml" ]] && \
+        args+=(-f "$d/docker/docker-compose.1panel.yml")
+      q=$(cd "$d" && compose_cmd "${args[@]}" \
+        --env-file "$d/docker/.env.prod" --env-file "$prof" ps -q nexus 2>/dev/null || true)
+      [[ -n "$q" ]] && echo "docker $d" && exit 0
+    fi
+  fi
+  if [[ -f "$d/deploy/nexus-1panel.sh" ]]; then
+    q=$(docker_cmd ps --format '{{.Names}}' 2>/dev/null | grep -E '^nexus-prod-nexus-' || true)
+    [[ -n "$q" ]] && echo "docker $d" && exit 0
+  fi
+  if command -v supervisorctl >/dev/null 2>&1 && supervisorctl status nexus >/dev/null 2>&1; then
+    echo "supervisor $d"
+    exit 0
+  fi
+done
+echo "unknown"
+REMOTE
+)
+
+RUNTIME="${REMOTE_RUNTIME%% *}"
+DEPLOY_PATH="${REMOTE_RUNTIME#* }"
+[[ "$DEPLOY_PATH" == "$REMOTE_RUNTIME" ]] && DEPLOY_PATH="/www/wwwroot/api.synaglobal.vip"
+
+echo "Remote runtime: ${RUNTIME} @ ${DEPLOY_PATH}"
+
+echo "▶ Building frontend v1 (local verify)..."
+cd frontend && npx vite build && cd ..
+if [[ -d frontend-v2 ]]; then
+  echo "▶ Building frontend v2 (/app-v2, local verify)..."
+  (cd frontend-v2 && npm run build:safe)
+  test -f web/app-v2/index.html
+fi
+echo "✓ Build complete"
+
+if [[ "$RUNTIME" == "docker" ]]; then
+  echo "▶ Docker 生产：重建镜像以包含新前端（非 tar 热更新）..."
+  ssh_cmd "cd ${DEPLOY_PATH} && sudo env NEXUS_ROOT=${DEPLOY_PATH} bash ${DEPLOY_PATH}/deploy/nexus-1panel.sh upgrade"
+else
+  echo "▶ Packaging web/app and web/app-v2..."
+  pkg_dir="$(mktemp -d)"
+  trap 'rm -rf "${pkg_dir}"' EXIT
+  mkdir -p "${pkg_dir}/app"
+  cp -a web/app/index.html web/app/assets "${pkg_dir}/app/"
+  if [[ -f web/app-v2/index.html && -d web/app-v2/assets ]]; then
+    mkdir -p "${pkg_dir}/app-v2"
+    cp -a web/app-v2/index.html web/app-v2/assets "${pkg_dir}/app-v2/"
+  fi
+  tar czf /tmp/nexus-frontend.tar.gz -C "${pkg_dir}" .
+  echo "✓ Package ready ($(du -h /tmp/nexus-frontend.tar.gz | cut -f1))"
+
+  echo "▶ Uploading to server..."
+  scp "${SSH_OPTS[@]}" /tmp/nexus-frontend.tar.gz "${NEXUS_SSH_HOST}:/tmp/nexus-frontend.tar.gz"
+  echo "✓ Upload complete"
+
+  echo "▶ Deploying on server..."
+  ssh_cmd "set -e; mkdir -p ${DEPLOY_PATH}/web; tar xzf /tmp/nexus-frontend.tar.gz -C ${DEPLOY_PATH}/web; rm /tmp/nexus-frontend.tar.gz"
+  echo "▶ Pruning orphaned assets..."
+  if [[ -f deploy/prune_frontend_assets.py ]]; then
+    if ! ssh_cmd "python3 ${DEPLOY_PATH}/deploy/prune_frontend_assets.py ${DEPLOY_PATH}/web/app --dry-run"; then
+      echo "✗ Prune dry-run failed"
+      exit 1
+    fi
+    ssh_cmd "python3 ${DEPLOY_PATH}/deploy/prune_frontend_assets.py ${DEPLOY_PATH}/web/app"
+  fi
+  echo "✓ Extracted and pruned"
+
+  echo "▶ Restarting backend..."
+  ssh_cmd "supervisorctl restart nexus"
+  echo "✓ Restarted"
+fi
+
+sleep 3
+HEALTH=$(ssh_cmd "curl -s http://127.0.0.1:8600/health" 2>/dev/null || echo "000")
+SPA=$(ssh_cmd "curl -s -o /dev/null -w '%{http_code}' http://127.0.0.1:8600/app/" 2>/dev/null || echo "000")
+SPA_V2=$(ssh_cmd "curl -s -o /dev/null -w '%{http_code}' http://127.0.0.1:8600/app-v2/" 2>/dev/null || echo "000")
+
+echo ""
+echo "═══ Verification ═══"
+echo "  /health → $HEALTH"
+echo "  /app/   → $SPA"
+echo "  /app-v2/ → $SPA_V2"
+
+if [[ "$HEALTH" == "200" || "$HEALTH" == "ok" ]] && [[ "$SPA" == "200" ]] && [[ "$SPA_V2" == "200" ]]; then
+  echo "✓ Deploy successful!"
+else
+  echo "✗ Verification failed — check server logs"
+  exit 1
+fi

deploy/deploy-on-server.sh

@@ -0,0 +1,87 @@
+#!/usr/bin/env bash
+# Run ON production server — 自动识别 Docker / Supervisor
+#
+# Usage (on server):
+#   cd /opt/nexus && sudo bash deploy/deploy-on-server.sh
+#   cd /www/wwwroot/api.synaglobal.vip && bash deploy/deploy-on-server.sh
+#
+# Optional env:
+#   NEXUS_GITEA_TOKEN  — if git pull needs auth
+#   NEXUS_GIT_REMOTE   — override authenticated remote, default: https://axs.kuma1xn.vip/admin/Nexus.git
+#   SKIP_FRONTEND=1    — Supervisor 模式跳过热更新前端 tar
+#   NEXUS_DEPLOY_PATH  — 覆盖自动检测路径
+
+set -euo pipefail
+
+SCRIPT_DIR="$(cd "$(dirname "$0")" && pwd)"
+# shellcheck source=./detect_deploy_runtime.sh
+source "${SCRIPT_DIR}/detect_deploy_runtime.sh"
+
+DEPLOY_PATH="$(resolve_nexus_root "${NEXUS_DEPLOY_PATH:-}" 2>/dev/null || true)"
+if [[ -z "$DEPLOY_PATH" ]]; then
+  echo "ERROR: cannot resolve Nexus root" >&2
+  exit 1
+fi
+cd "${DEPLOY_PATH}"
+
+RUNTIME="$(detect_nexus_runtime "$DEPLOY_PATH")"
+PORT="$(nexus_publish_port_for "$DEPLOY_PATH")"
+
+echo "═══ Nexus server-side deploy ═══"
+echo "Path:    ${DEPLOY_PATH}"
+echo "Runtime: ${RUNTIME}"
+
+if [[ -n "${NEXUS_GITEA_TOKEN:-}" ]]; then
+  GIT_REMOTE="${NEXUS_GIT_REMOTE:-https://axs.kuma1xn.vip/admin/Nexus.git}"
+  GIT_REMOTE_AUTH="${GIT_REMOTE/https:\/\//https://admin:${NEXUS_GITEA_TOKEN}@}"
+  git remote set-url origin "${GIT_REMOTE_AUTH}"
+fi
+
+if [[ "$RUNTIME" == "docker" ]]; then
+  echo "▶ Docker upgrade (pull + rebuild)..."
+  exec env NEXUS_ROOT="$DEPLOY_PATH" bash "$DEPLOY_PATH/deploy/nexus-1panel.sh" upgrade
+fi
+
+echo "▶ git fetch + reset --hard origin/main..."
+git fetch --all
+git reset --hard origin/main
+echo "  HEAD: $(git log -1 --oneline)"
+
+echo "▶ supervisorctl restart nexus..."
+supervisorctl restart nexus
+
+if [[ -f /tmp/nexus-frontend.tar.gz && "${SKIP_FRONTEND:-0}" != "1" ]]; then
+  echo "▶ extract /tmp/nexus-frontend.tar.gz..."
+  mkdir -p web/app web/app-v2
+  if tar tzf /tmp/nexus-frontend.tar.gz | grep -Eq '^(\./)?app/'; then
+    tar xzf /tmp/nexus-frontend.tar.gz -C web
+  else
+    # Backward compatibility for legacy archives containing index.html + assets/ at root.
+    tar xzf /tmp/nexus-frontend.tar.gz -C web/app --exclude=app-v2
+    if tar tzf /tmp/nexus-frontend.tar.gz | grep -Eq '^(\./)?app-v2/'; then
+      tar xzf /tmp/nexus-frontend.tar.gz -C web/app-v2 --strip-components=1 app-v2
+    fi
+  fi
+  rm -f /tmp/nexus-frontend.tar.gz
+  if [[ -f deploy/prune_frontend_assets.py ]]; then
+    python3 deploy/prune_frontend_assets.py web/app --dry-run
+    python3 deploy/prune_frontend_assets.py web/app
+  fi
+  supervisorctl restart nexus
+fi
+
+sleep 3
+HEALTH=$(curl -s "http://127.0.0.1:${PORT}/health" || true)
+SPA=$(curl -s -o /dev/null -w '%{http_code}' "http://127.0.0.1:${PORT}/app/" || echo "000")
+SPA_V2=$(curl -s -o /dev/null -w '%{http_code}' "http://127.0.0.1:${PORT}/app-v2/" || echo "000")
+echo "  /health → ${HEALTH}"
+echo "  /app/   → ${SPA}"
+echo "  /app-v2/ → ${SPA_V2}"
+
+if [[ "${HEALTH}" == "ok" && "${SPA}" == "200" && "${SPA_V2}" == "200" ]]; then
+  echo "✓ Server deploy OK"
+  suggest_ops_cron "$DEPLOY_PATH"
+else
+  echo "✗ Verify failed — check: supervisorctl status nexus" >&2
+  exit 1
+fi

deploy/deploy-production.sh

@@ -0,0 +1,204 @@
+#!/usr/bin/env bash
+# Full production deploy: local rsync + backend upgrade + frontend + health
+#
+# 默认从本机工作区 rsync 到生产机，不 push Gitea、不远程 git pull。
+#
+# Prerequisites on YOUR machine:
+#   - rsync, SSH Host nexus  OR  export NEXUS_SSH="azureuser@20.24.218.235"
+#   - Key:  export NEXUS_SSH_KEY=~/.ssh/id_rsa_nexus
+#
+# Usage:
+#   cd "$NEXUS_ROOT"
+#   bash deploy/pre_deploy_check.sh
+#   bash deploy/deploy-production.sh
+#
+# 仍走 Gitea（仅当显式设置）:
+#   NEXUS_DEPLOY_VIA_GIT=1 bash deploy/deploy-production.sh
+
+set -euo pipefail
+
+ROOT="$(cd "$(dirname "${BASH_SOURCE[0]}")/.." && pwd)"
+cd "${ROOT}"
+
+SECRETS="${ROOT}/deploy/nexus-1panel.secrets.sh"
+if [[ -f "$SECRETS" ]]; then
+  # shellcheck disable=SC1090
+  source "$SECRETS"
+fi
+
+NEXUS_SSH_HOST="${NEXUS_SSH:-nexus}"
+SSH_OPTS=(-o BatchMode=yes -o ConnectTimeout=15)
+if [[ -n "${NEXUS_SSH_KEY:-}" ]]; then
+  SSH_OPTS+=(-i "${NEXUS_SSH_KEY}")
+fi
+ssh_cmd() { ssh "${SSH_OPTS[@]}" "${NEXUS_SSH_HOST}" "$@"; }
+scp_cmd() { scp "${SSH_OPTS[@]}" "$@"; }
+
+DEPLOY_VIA_GIT="${NEXUS_DEPLOY_VIA_GIT:-0}"
+case "${DEPLOY_VIA_GIT}" in
+  1|true|yes|on) DEPLOY_VIA_GIT=1 ;;
+  *) DEPLOY_VIA_GIT=0 ;;
+esac
+
+echo "═══ Nexus production deploy ═══"
+echo "SSH target: ${NEXUS_SSH_HOST}"
+echo "Mode:       $([[ "$DEPLOY_VIA_GIT" == 1 ]] && echo 'Gitea git pull' || echo 'local rsync')"
+
+if ! ssh_cmd "echo SSH OK" >/dev/null 2>&1; then
+  echo "ERROR: Cannot SSH to ${NEXUS_SSH_HOST}" >&2
+  echo "  Configure ~/.ssh/config (Host nexus) or set NEXUS_SSH / NEXUS_SSH_KEY" >&2
+  exit 1
+fi
+
+REMOTE_DETECT=$(ssh_cmd 'bash -s' <<'REMOTE'
+set -euo pipefail
+docker_cmd() {
+  if docker "$@" 2>/dev/null; then return 0; fi
+  sudo docker "$@" 2>/dev/null
+}
+compose_cmd() {
+  if docker compose "$@" 2>/dev/null; then return 0; fi
+  sudo docker compose "$@" 2>/dev/null
+}
+for d in /opt/nexus /www/wwwroot/api.synaglobal.vip; do
+  [[ -d "$d/server" ]] || continue
+  echo "ROOT=$d"
+  if [[ -f "$d/docker/.env.prod" ]] && compose_cmd version >/dev/null 2>&1; then
+    prof="$d/docker/.host-profile"
+    [[ -f "$prof" ]] || prof="$d/docker/profiles/2c8g.env"
+    if [[ -f "$prof" ]]; then
+      args=(-f "$d/docker/docker-compose.prod.yml")
+      docker_cmd network inspect 1panel-network >/dev/null 2>&1 && \
+        [[ -f "$d/docker/docker-compose.1panel.yml" ]] && \
+        args+=(-f "$d/docker/docker-compose.1panel.yml")
+      q=$(cd "$d" && compose_cmd "${args[@]}" \
+        --env-file "$d/docker/.env.prod" --env-file "$prof" ps -q nexus 2>/dev/null || true)
+      [[ -n "$q" ]] && echo RUNTIME=docker && exit 0
+    fi
+  fi
+  if [[ -f "$d/deploy/nexus-1panel.sh" ]] && command -v nx >/dev/null 2>&1; then
+    q=$(docker_cmd ps --format '{{.Names}}' 2>/dev/null | grep -E '^nexus-prod-nexus-' || true)
+    [[ -n "$q" ]] && echo RUNTIME=docker && exit 0
+  fi
+  if command -v supervisorctl >/dev/null 2>&1 && supervisorctl status nexus >/dev/null 2>&1; then
+    echo RUNTIME=supervisor
+    exit 0
+  fi
+  echo RUNTIME=unknown
+  exit 0
+done
+echo RUNTIME=none
+REMOTE
+)
+
+DEPLOY_PATH="${NEXUS_DEPLOY_PATH:-$(echo "$REMOTE_DETECT" | sed -n 's/^ROOT=//p' | head -1)}"
+RUNTIME="$(echo "$REMOTE_DETECT" | sed -n 's/^RUNTIME=//p' | head -1)"
+
+if [[ -z "$DEPLOY_PATH" ]]; then
+  DEPLOY_PATH="${NEXUS_DEPLOY_PATH:-/opt/nexus}"
+fi
+if [[ -z "$RUNTIME" || "$RUNTIME" == "none" ]]; then
+  RUNTIME="unknown"
+fi
+
+echo "Deploy path: ${DEPLOY_PATH}"
+echo "Runtime:     ${RUNTIME}"
+
+resolve_deploy_chown() {
+  if [[ -n "${NEXUS_DEPLOY_CHOWN:-}" ]]; then
+    echo "${NEXUS_DEPLOY_CHOWN}"
+    return
+  fi
+  if ssh_cmd "getent passwd www >/dev/null 2>&1"; then
+    echo "www:www"
+    return
+  fi
+  ssh_cmd "stat -c '%U:%G' '${DEPLOY_PATH}'" 2>/dev/null || echo "azureuser:azureuser"
+}
+DEPLOY_CHOWN="$(resolve_deploy_chown)"
+echo "File owner:  ${DEPLOY_CHOWN}"
+
+if [[ "$DEPLOY_VIA_GIT" == 1 ]]; then
+  echo "▶ Git mode: remote git pull..."
+  if [[ "$RUNTIME" == "docker" ]]; then
+    ssh_cmd "cd ${DEPLOY_PATH} && sudo git fetch --all && sudo git reset --hard origin/main && \
+      sudo env NEXUS_ROOT=${DEPLOY_PATH} bash ${DEPLOY_PATH}/deploy/nexus-1panel.sh upgrade"
+  elif [[ "$RUNTIME" == "supervisor" ]]; then
+    ssh_cmd "cd ${DEPLOY_PATH} && git fetch --all && git reset --hard origin/main && supervisorctl restart nexus"
+  else
+    echo "ERROR: 无法识别远程运行时" >&2
+    exit 1
+  fi
+else
+  echo "▶ Local sync → ${DEPLOY_PATH}..."
+  NEXUS_DEPLOY_PATH="${DEPLOY_PATH}" bash "${ROOT}/deploy/rsync-local-to-server.sh"
+
+  if [[ "$RUNTIME" == "docker" ]]; then
+    echo "▶ Docker: 重建镜像（--skip-git）..."
+    ssh_cmd "sudo env NEXUS_ROOT=${DEPLOY_PATH} bash ${DEPLOY_PATH}/deploy/nexus-1panel.sh upgrade --skip-git"
+  elif [[ "$RUNTIME" == "supervisor" ]]; then
+    echo "▶ Supervisor: restart..."
+    ssh_cmd "supervisorctl restart nexus"
+  else
+    echo "ERROR: 无法识别远程运行时（非 Docker 也非 Supervisor）" >&2
+    echo "  请手动: ssh ${NEXUS_SSH_HOST} 'sudo nx update'" >&2
+    exit 1
+  fi
+fi
+
+if [[ "$RUNTIME" == "docker" || "$RUNTIME" == "supervisor" ]]; then
+  echo "▶ Frontend: local vite build + upload to host web/app and web/app-v2..."
+  cd frontend && npx vite build && cd ..
+  if [[ -d frontend-v2 ]]; then
+    (cd frontend-v2 && npm run build:safe)
+    test -f web/app-v2/index.html
+  fi
+  pkg_dir="$(mktemp -d)"
+  trap 'rm -rf "${pkg_dir}"' EXIT
+  mkdir -p "${pkg_dir}/app"
+  cp -a web/app/index.html web/app/assets "${pkg_dir}/app/"
+  if [[ -f web/app-v2/index.html && -d web/app-v2/assets ]]; then
+    mkdir -p "${pkg_dir}/app-v2"
+    cp -a web/app-v2/index.html web/app-v2/assets "${pkg_dir}/app-v2/"
+  fi
+  tar czf /tmp/nexus-frontend.tar.gz -C "${pkg_dir}" .
+  scp_cmd /tmp/nexus-frontend.tar.gz "${NEXUS_SSH_HOST}:/tmp/nexus-frontend.tar.gz"
+  ssh_cmd "set -e; sudo mkdir -p ${DEPLOY_PATH}/web; sudo tar xzf /tmp/nexus-frontend.tar.gz -C ${DEPLOY_PATH}/web; rm /tmp/nexus-frontend.tar.gz; sudo chown -R ${DEPLOY_CHOWN} ${DEPLOY_PATH}/web/app ${DEPLOY_PATH}/web/app-v2"
+  if ssh_cmd "test -f ${DEPLOY_PATH}/deploy/prune_frontend_assets.py"; then
+    ssh_cmd "sudo python3 ${DEPLOY_PATH}/deploy/prune_frontend_assets.py ${DEPLOY_PATH}/web/app --dry-run"
+    ssh_cmd "sudo python3 ${DEPLOY_PATH}/deploy/prune_frontend_assets.py ${DEPLOY_PATH}/web/app"
+  fi
+fi
+
+if [[ "$RUNTIME" == "docker" ]]; then
+  echo "▶ Sync host web/app and web/app-v2 into container..."
+  ssh_cmd "sudo env NEXUS_ROOT=${DEPLOY_PATH} NEXUS_PUBLISH_PORT=\$(grep -E '^NEXUS_PUBLISH_PORT=' ${DEPLOY_PATH}/docker/.env.prod 2>/dev/null | cut -d= -f2 | tr -d '\"' || echo 8600) bash ${DEPLOY_PATH}/deploy/sync_webapp_to_container.sh" || {
+    echo "WARN: web/app + web/app-v2 sync failed — run sync_webapp_to_container.sh on server manually" >&2
+  }
+fi
+
+sleep 3
+PORT="$(ssh_cmd "grep -E '^NEXUS_PUBLISH_PORT=' ${DEPLOY_PATH}/docker/.env.prod 2>/dev/null | cut -d= -f2 | tr -d '\"'" 2>/dev/null || true)"
+PORT="${PORT:-8600}"
+HEALTH=$(ssh_cmd "curl -s http://127.0.0.1:${PORT}/health" 2>/dev/null || true)
+SPA=$(ssh_cmd "curl -s -o /dev/null -w '%{http_code}' http://127.0.0.1:${PORT}/app/" 2>/dev/null || echo "000")
+SPA_V2=$(ssh_cmd "curl -s -o /dev/null -w '%{http_code}' http://127.0.0.1:${PORT}/app-v2/" 2>/dev/null || echo "000")
+echo "  /health → ${HEALTH}"
+echo "  /app/   → ${SPA}"
+echo "  /app-v2/ → ${SPA_V2}"
+if [[ "${HEALTH}" == "ok" && "${SPA}" == "200" && "${SPA_V2}" == "200" ]]; then
+  echo "✓ Deploy successful"
+  if ssh_cmd "command -v crontab >/dev/null && crontab -l 2>/dev/null | grep -q nexus-health-monitor" 2>/dev/null; then
+    echo "✓ Ops cron (health_monitor) already installed"
+  else
+    echo "▶ Installing ops cron (health_monitor + db_backup)…"
+    if ssh_cmd "sudo env NEXUS_ROOT=${DEPLOY_PATH} bash ${DEPLOY_PATH}/deploy/install_ops_cron.sh" 2>/dev/null; then
+      echo "✓ Ops cron installed"
+    else
+      echo "  提示: 远程 cron 安装失败，可在服务器执行: sudo nx cron"
+    fi
+  fi
+else
+  echo "✗ Verification failed — check logs on server" >&2
+  exit 1
+fi

deploy/detect-1panel-services.sh

@@ -0,0 +1,43 @@
+#!/usr/bin/env bash
+# Detect 1Panel App Store MySQL/Redis container names on 1panel-network.
+# See: https://github.com/1Panel-dev/1Panel/issues/11676
+#      https://github.com/1Panel-dev/appstore (mysql/redis → networks: 1panel-network)
+
+set -euo pipefail
+
+network_container_names() {
+    docker network inspect 1panel-network --format '{{range .Containers}}{{.Name}} {{end}}' 2>/dev/null \
+        | tr ' ' '\n' | sed '/^$/d'
+}
+
+pick_service_container() {
+    local kind="$1"
+    local names line
+    names="$(network_container_names)"
+    if [[ -z "$names" ]]; then
+        docker ps --format '{{.Names}}' 2>/dev/null | grep -iE "(^1Panel-${kind}-|${kind})" | head -1 || true
+        return
+    fi
+    line="$(echo "$names" | grep -iE "^1Panel-${kind}-" | head -1 || true)"
+    if [[ -n "$line" ]]; then
+        echo "$line"
+        return
+    fi
+    echo "$names" | grep -i "$kind" | head -1 || true
+}
+
+if ! docker network inspect 1panel-network >/dev/null 2>&1; then
+    echo "1panel-network not found" >&2
+    exit 1
+fi
+
+MYSQL_HOST="$(pick_service_container mysql)"
+REDIS_HOST="$(pick_service_container redis)"
+
+if [[ -z "$MYSQL_HOST" && -z "$REDIS_HOST" ]]; then
+    echo "No MySQL/Redis containers on 1panel-network" >&2
+    exit 2
+fi
+
+[[ -n "$MYSQL_HOST" ]] && echo "NEXUS_1PANEL_DB_HOST=${MYSQL_HOST}"
+[[ -n "$REDIS_HOST" ]] && echo "NEXUS_1PANEL_REDIS_HOST=${REDIS_HOST}"

deploy/detect_deploy_runtime.sh

@@ -0,0 +1,149 @@
+#!/usr/bin/env bash
+# Nexus — 部署运行时检测（Docker 1Panel / Supervisor 裸机）
+#
+#   source deploy/detect_deploy_runtime.sh
+#   ROOT="$(resolve_nexus_root)"
+#   RUNTIME="$(detect_nexus_runtime "$ROOT")"   # docker | supervisor | unknown
+set -euo pipefail
+
+_COMPOSE_FILE="docker/docker-compose.prod.yml"
+_COMPOSE_1PANEL="docker/docker-compose.1panel.yml"
+_ENV_PROD="docker/.env.prod"
+
+resolve_nexus_root() {
+    local hint="${1:-}"
+    if [[ -n "$hint" && -d "$hint/server" ]]; then
+        echo "$hint"
+        return 0
+    fi
+    if [[ -n "${NEXUS_ROOT:-}" && -d "${NEXUS_ROOT}/server" ]]; then
+        echo "$NEXUS_ROOT"
+        return 0
+    fi
+    if [[ -n "${NEXUS_DEPLOY_PATH:-}" && -d "${NEXUS_DEPLOY_PATH}/server" ]]; then
+        echo "$NEXUS_DEPLOY_PATH"
+        return 0
+    fi
+    local d
+    for d in /opt/nexus /www/wwwroot/api.synaglobal.vip; do
+        if [[ -d "$d/server" ]]; then
+            echo "$d"
+            return 0
+        fi
+    done
+    for d in /www/wwwroot/*/; do
+        [[ -d "${d}server" ]] || continue
+        echo "${d%/}"
+        return 0
+    done
+    if command -v supervisorctl >/dev/null 2>&1; then
+        local cwd
+        cwd="$(supervisorctl status nexus 2>/dev/null | grep -oP 'cwd=\K[^ ,]+' || true)"
+        if [[ -n "$cwd" && -d "$cwd/server" ]]; then
+            echo "$cwd"
+            return 0
+        fi
+    fi
+    return 1
+}
+
+_has_1panel_network() {
+    docker network inspect 1panel-network >/dev/null 2>&1
+}
+
+detect_nexus_runtime() {
+    local root="$1"
+    if [[ -f "$root/$_ENV_PROD" ]] && command -v docker >/dev/null 2>&1 \
+        && docker compose version >/dev/null 2>&1; then
+        local -a args=(-f "$root/$_COMPOSE_FILE")
+        if _has_1panel_network && [[ -f "$root/$_COMPOSE_1PANEL" ]]; then
+            args+=(-f "$root/$_COMPOSE_1PANEL")
+        fi
+        local prof q
+        prof="$root/docker/.host-profile"
+        [[ -f "$prof" ]] || prof="$root/docker/profiles/2c8g.env"
+        if [[ -f "$prof" ]]; then
+            q="$(cd "$root" && docker compose "${args[@]}" \
+                --env-file "$root/$_ENV_PROD" --env-file "$prof" \
+                ps -q nexus 2>/dev/null || true)"
+            if [[ -n "$q" ]]; then
+                echo docker
+                return 0
+            fi
+        fi
+    fi
+    if command -v supervisorctl >/dev/null 2>&1 \
+        && supervisorctl status nexus >/dev/null 2>&1; then
+        echo supervisor
+        return 0
+    fi
+    echo unknown
+}
+
+nexus_publish_port_for() {
+    local root="$1"
+    local port
+    port="$(grep -E '^NEXUS_PUBLISH_PORT=' "$root/$_ENV_PROD" 2>/dev/null | head -1 | cut -d= -f2- | tr -d '\r" ' || true)"
+    if [[ -z "$port" && -f "$root/.env" ]]; then
+        port="$(grep -E '^NEXUS_PORT=' "$root/.env" 2>/dev/null | head -1 | cut -d= -f2- | tr -d '\r" ' || true)"
+    fi
+    echo "${port:-8600}"
+}
+
+nexus_restart_service() {
+    local root="$1"
+    local runtime
+    runtime="$(detect_nexus_runtime "$root")"
+    case "$runtime" in
+        docker)
+            local cname
+            cname="$(docker ps --format '{{.Names}}' 2>/dev/null | grep -E 'nexus-prod-nexus|nexus-nexus-1' | head -1 || true)"
+            if [[ -n "$cname" ]]; then
+                docker restart "$cname"
+                return 0
+            fi
+            return 1
+            ;;
+        supervisor)
+            supervisorctl restart nexus
+            ;;
+        *)
+            return 1
+            ;;
+    esac
+}
+
+nexus_has_ops_cron() {
+    command -v crontab >/dev/null 2>&1 \
+        && crontab -l 2>/dev/null | grep -q 'nexus-health-monitor'
+}
+
+suggest_ops_cron() {
+    local root="$1"
+    if nexus_has_ops_cron; then
+        return 0
+    fi
+    echo ""
+    echo "[WARN] 未检测到 health_monitor / db_backup cron"
+    echo "       建议: sudo bash ${root}/deploy/install_ops_cron.sh"
+    echo "       或:   sudo nx cron"
+}
+
+prompt_ops_cron_if_missing() {
+    local root="$1"
+    if nexus_has_ops_cron; then
+        echo "[INFO] Crontab 已含 health_monitor / db_backup"
+        return 0
+    fi
+    suggest_ops_cron "$root"
+    if [[ ! -t 0 ]]; then
+        return 0
+    fi
+    local ans
+    read -r -p "现在安装巡检/备份 cron? [Y/n]: " ans
+    if [[ "$ans" == "n" || "$ans" == "N" ]]; then
+        echo "[WARN] 已跳过 cron 安装"
+        return 0
+    fi
+    bash "${root}/deploy/install_ops_cron.sh"
+}

deploy/download-install-fresh.sh

@@ -0,0 +1,54 @@
+#!/usr/bin/env bash
+# 下载并执行 install-nexus-fresh.sh（公共仓库无需令牌）
+#
+#   curl -fsSL "https://axs.kuma1xn.vip/admin/Nexus/raw/branch/main/deploy/download-install-fresh.sh" | bash
+#
+# 推荐直接使用:
+#   curl -fsSL "https://axs.kuma1xn.vip/admin/Nexus/raw/branch/main/deploy/quick-install.sh" | bash
+
+set -euo pipefail
+
+NEXUS_GITEA_HOST="${NEXUS_GITEA_HOST:-axs.kuma1xn.vip}"
+NEXUS_GITEA_SCHEME="${NEXUS_GITEA_SCHEME:-https}"
+NEXUS_GIT_BRANCH="${NEXUS_GIT_BRANCH:-main}"
+NEXUS_RAW_BASE="${NEXUS_RAW_BASE:-${NEXUS_GITEA_SCHEME}://${NEXUS_GITEA_HOST}/admin/Nexus/raw/branch/${NEXUS_GIT_BRANCH}}"
+OUT="${OUT:-/tmp/install-nexus-fresh.sh}"
+
+RED='\033[0;31m'
+GREEN='\033[0;32m'
+NC='\033[0m'
+
+err() { echo -e "${RED}[ERROR]${NC} $*" >&2; }
+ok()  { echo -e "${GREEN}[OK]${NC} $*"; }
+
+for cf in /root/.nexus-deploy.env /root/.nexus-secrets/nexus.env; do
+    [[ -f "$cf" ]] && set -a && source "$cf" && set +a
+done
+
+download() {
+    local url base
+    for base in "${NEXUS_RAW_BASE}" "${NEXUS_GITEA_SCHEME}://${NEXUS_GITEA_HOST}/admin/Nexus/raw/${NEXUS_GIT_BRANCH}"; do
+        url="${base}/deploy/install-nexus-fresh.sh"
+        if curl -fsSL "$url" -o "$OUT" 2>/dev/null && head -1 "$OUT" | grep -q '^#!/'; then
+            ok "已下载 install-nexus-fresh.sh"
+            chmod +x "$OUT"
+            exec bash "$OUT" "$@"
+        fi
+    done
+    if [[ -n "${NEXUS_GITEA_TOKEN:-}" ]]; then
+        url="${NEXUS_GITEA_SCHEME}://${NEXUS_GITEA_HOST}/api/v1/repos/admin/Nexus/raw/deploy/install-nexus-fresh.sh?ref=${NEXUS_GIT_BRANCH}"
+        if curl -fsSL -H "Authorization: token ${NEXUS_GITEA_TOKEN}" "$url" -o "$OUT" 2>/dev/null \
+            && head -1 "$OUT" | grep -q '^#!/'; then
+            ok "已下载（API + 令牌）"
+            chmod +x "$OUT"
+            exec bash "$OUT" "$@"
+        fi
+    fi
+    return 1
+}
+
+if ! download "$@"; then
+    err "下载失败，请改用公共仓库一键入口:"
+    err "  curl -fsSL \"${NEXUS_RAW_BASE}/deploy/quick-install.sh\" | bash"
+    exit 1
+fi

deploy/fix-1panel-mysql-grant.sh

@@ -0,0 +1,70 @@
+#!/usr/bin/env bash
+# Grant nexus@'%' on 1Panel App Store MySQL for Docker (1panel-network) install wizard.
+# Fixes: Access denied for user 'nexus'@'172.18.x.x' (1045)
+#
+# Usage:
+#   MYSQL_ROOT_PASSWORD='root密码' NEXUS_DB_PASSWORD='nexus密码' bash deploy/fix-1panel-mysql-grant.sh
+#   bash deploy/fix-1panel-mysql-grant.sh   # prompts
+set -euo pipefail
+
+NEXUS_DB_NAME="${NEXUS_DB_NAME:-nexus}"
+NEXUS_DB_USER="${NEXUS_DB_USER:-nexus}"
+
+info() { echo -e "\033[0;32m[INFO]\033[0m  $*"; }
+warn() { echo -e "\033[1;33m[WARN]\033[0m  $*"; }
+error() { echo -e "\033[0;31m[ERROR]\033[0m $*" >&2; exit 1; }
+
+pick_mysql_container() {
+    local name
+    if [[ -n "${MYSQL_CONTAINER:-}" ]]; then
+        echo "$MYSQL_CONTAINER"
+        return 0
+    fi
+    if docker network inspect 1panel-network >/dev/null 2>&1; then
+        name="$(docker network inspect 1panel-network --format '{{range .Containers}}{{.Name}} {{end}}' \
+            | tr ' ' '\n' | grep -iE '^1Panel-mysql-' | head -1 || true)"
+        [[ -n "$name" ]] && echo "$name" && return 0
+    fi
+    name="$(docker ps --format '{{.Names}}' | grep -iE '^1Panel-mysql-' | head -1 || true)"
+    [[ -n "$name" ]] && echo "$name" && return 0
+    error "未找到 1Panel MySQL 容器（可设 MYSQL_CONTAINER=名称）"
+}
+
+prompt_secret() {
+    local var="$1" prompt="$2"
+    if [[ -n "${!var:-}" ]]; then
+        return 0
+    fi
+    read -r -s -p "$prompt: " "$var"
+    echo ""
+    if [[ -z "${!var:-}" ]]; then
+        error "$var 不能为空"
+    fi
+}
+
+main() {
+    [[ "${EUID:-$(id -u)}" -eq 0 ]] || error "请用 root 运行"
+
+    local mysql_c
+    mysql_c="$(pick_mysql_container)"
+    info "MySQL 容器: $mysql_c"
+
+    prompt_secret MYSQL_ROOT_PASSWORD "1Panel MySQL root 密码"
+    prompt_secret NEXUS_DB_PASSWORD "nexus 用户密码（与安装向导步骤 3 一致）"
+
+    info "创建库/用户并授权 ${NEXUS_DB_USER}@'%' → ${NEXUS_DB_NAME}.* ..."
+
+    docker exec -i "$mysql_c" mysql -uroot -p"${MYSQL_ROOT_PASSWORD}" <<SQL
+CREATE DATABASE IF NOT EXISTS \`${NEXUS_DB_NAME}\` CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
+CREATE USER IF NOT EXISTS '${NEXUS_DB_USER}'@'%' IDENTIFIED BY '${NEXUS_DB_PASSWORD}';
+ALTER USER '${NEXUS_DB_USER}'@'%' IDENTIFIED BY '${NEXUS_DB_PASSWORD}';
+GRANT ALL PRIVILEGES ON \`${NEXUS_DB_NAME}\`.* TO '${NEXUS_DB_USER}'@'%';
+FLUSH PRIVILEGES;
+SELECT user, host FROM mysql.user WHERE user = '${NEXUS_DB_USER}';
+SQL
+
+    info "完成。请在安装向导步骤 3 使用: 库/用户=${NEXUS_DB_NAME}/${NEXUS_DB_USER}，密码与上面一致"
+    info "若已改 install.py，执行: bash deploy/sync-install-wizard-to-container.sh"
+}
+
+main "$@"

deploy/health_monitor.sh

@@ -1,70 +1,331 @@
-#!/bin/bash
+#!/usr/bin/env bash
 # Nexus — External Health Monitor (Layer 3 of 3-tier guardian)
-# Runs via crontab every minute.
-# Does NOT depend on Python — even if Python completely crashes, this script works.
+# Runs via crontab every minute. Works on Docker (1Panel) and Supervisor bare-metal.
 #
-# Guardian layers:
-#   Layer 1: Supervisor — auto-restart crashed Python process
-#   Layer 2: Python self_monitor — internal Redis/MySQL/WS checks (30s)
-#   Layer 3: Shell health_monitor.sh — external HTTP health check (1min cron)
-#
-# Flow:
-#   1. HTTP GET http://127.0.0.1:8600/health
-#   2. If fails >= 3 consecutive times → restart via supervisorctl + Telegram alert
-#   3. If restart succeeds → Telegram recovery notification
-#   4. If restart fails → Telegram "needs human intervention" alert
-#
-# *** Configure DEPLOY_DIR and NEXUS_SERVICE before deploying ***
+# Layer 1: Docker restart policy / Supervisor autorestart
+# Layer 2: Python self_monitor (30s)
+# Layer 3: This script — HTTP /health, 3 failures → restart + optional Telegram
+set -euo pipefail
 
 DEPLOY_DIR="${NEXUS_DEPLOY_DIR:-/opt/nexus}"
 NEXUS_SERVICE="${NEXUS_SERVICE:-nexus}"
-FAIL_FILE="/tmp/nexus_health_fail_count"
+STATE_DIR=""
+FAIL_FILE=""
+LAST_RESTART_FILE=""
+# Legacy paths (cron user may have created root-owned files under /tmp)
+LEGACY_FAIL_FILE="/tmp/nexus_health_fail_count"
+LEGACY_LAST_RESTART_FILE="/tmp/nexus_health_last_restart"
 MAX_FAIL=3
-HEALTH_URL="http://127.0.0.1:8600/health"
+RESTART_COOLDOWN_SEC="${NEXUS_HEALTH_RESTART_COOLDOWN:-300}"
+ENV_PROD="${DEPLOY_DIR}/docker/.env.prod"
 
-# ── Read Telegram config from .env file ──
-DOTENV="$DEPLOY_DIR/.env"
-
-BOT_TOKEN=""
-CHAT_ID=""
-
-if [ -f "$DOTENV" ]; then
-    BOT_TOKEN=$(grep '^NEXUS_TELEGRAM_BOT_TOKEN=' "$DOTENV" 2>/dev/null | cut -d'=' -f2- || echo "")
-    CHAT_ID=$(grep '^NEXUS_TELEGRAM_CHAT_ID=' "$DOTENV" 2>/dev/null | cut -d'=' -f2- || echo "")
-fi
-
-send_telegram() {
-    [ -z "$BOT_TOKEN" ] || [ -z "$CHAT_ID" ] && return 1
-    curl -sf --max-time 10 "https://api.telegram.org/bot${BOT_TOKEN}/sendMessage" \
-        -d chat_id="$CHAT_ID" \
-        -d text="$1" \
-        -d parse_mode=HTML \
-        > /dev/null 2>&1
+ensure_state_paths() {
+    if [[ -n "$STATE_DIR" ]]; then
+        return 0
+    fi
+    local preferred="${DEPLOY_DIR}/var/layer3-health"
+    local fallback="${HOME:-/tmp}/.nexus/layer3-health"
+    if mkdir -p "$preferred" 2>/dev/null && [[ -w "$preferred" ]]; then
+        STATE_DIR="$preferred"
+    elif command -v sudo >/dev/null 2>&1 && sudo mkdir -p "$preferred" 2>/dev/null \
+        && sudo chown -R "$(id -un):$(id -gn)" "$preferred" 2>/dev/null \
+        && [[ -w "$preferred" ]]; then
+        STATE_DIR="$preferred"
+    else
+        mkdir -p "$fallback"
+        STATE_DIR="$fallback"
+    fi
+    FAIL_FILE="${STATE_DIR}/fail_count"
+    LAST_RESTART_FILE="${STATE_DIR}/last_restart"
 }
 
-# ── Health Check ──
-if ! curl -sf --max-time 5 "$HEALTH_URL" > /dev/null 2>&1; then
-    # Python is NOT responding
-    FAIL=$(cat "$FAIL_FILE" 2>/dev/null || echo "0")
-    FAIL=$((FAIL + 1))
-    echo "$FAIL" > "$FAIL_FILE"
+docker_cmd() {
+    if docker "$@" 2>/dev/null; then
+        return 0
+    fi
+    if command -v sudo >/dev/null 2>&1; then
+        sudo docker "$@" 2>/dev/null
+    else
+        return 1
+    fi
+}
 
-    if [ "$FAIL" -ge "$MAX_FAIL" ]; then
-        # Consecutive failures >= threshold → attempt restart
-        send_telegram "🔴 <b>Nexus后端连续${MAX_FAIL}次无响应</b>\n正在通过Supervisor自动重启..."
-        supervisorctl restart "$NEXUS_SERVICE" > /dev/null 2>&1
-        sleep 5
+init_layer3_state() {
+    ensure_state_paths
+    chmod 755 "$STATE_DIR" 2>/dev/null || true
+    if [[ ! -f "$FAIL_FILE" && -f "$LEGACY_FAIL_FILE" ]]; then
+        cp "$LEGACY_FAIL_FILE" "$FAIL_FILE" 2>/dev/null || true
+    fi
+    if [[ ! -f "$LAST_RESTART_FILE" && -f "$LEGACY_LAST_RESTART_FILE" ]]; then
+        cp "$LEGACY_LAST_RESTART_FILE" "$LAST_RESTART_FILE" 2>/dev/null || true
+    fi
+}
 
-        # Verify restart
-        if curl -sf --max-time 5 "$HEALTH_URL" > /dev/null 2>&1; then
-            send_telegram "🟢 <b>Nexus后端已恢复</b>\nSupervisor重启成功"
-            echo "0" > "$FAIL_FILE"
-        else
-            send_telegram "🔴 <b>Nexus重启后仍未恢复！请人工介入</b>\nSupervisor重启失败，需要手动检查"
-            # Don't reset fail count — keep retrying each cron cycle
-        fi
+write_state_file() {
+    local path="$1" value="$2"
+    init_layer3_state
+    printf '%s\n' "$value" >"$path" 2>/dev/null || return 1
+}
+
+resolve_publish_port() {
+    local port
+    port="$(grep -E '^NEXUS_PUBLISH_PORT=' "$ENV_PROD" 2>/dev/null | head -1 | cut -d= -f2- | tr -d '\r" ' || true)"
+    echo "${port:-8600}"
+}
+
+PUBLISH_PORT="$(resolve_publish_port)"
+HEALTH_URL="http://127.0.0.1:${PUBLISH_PORT}/health"
+
+resolve_nexus_container() {
+    docker_cmd ps --format '{{.Names}}' 2>/dev/null | grep -E 'nexus-prod-nexus|nexus-nexus-1' | head -1 || true
+}
+
+read_env_var() {
+    local key="$1" file="$2"
+    grep -E "^${key}=" "$file" 2>/dev/null | head -1 | cut -d= -f2- | tr -d '\r"' || true
+}
+
+normalize_env_value() {
+    local v="${1:-}"
+    v="${v//$'\r'/}"
+    if [[ ${#v} -ge 2 && ${v:0:1} == '"' && ${v: -1} == '"' ]]; then
+        v="${v:1:-1}"
+        v="${v//\\n/$'\n'}"
+        v="${v//\\\"/\"}"
+        v="${v//\\\\/\\}"
+    fi
+    echo "$v"
+}
+
+load_telegram_from_db() {
+    local cname="$1"
+    [[ -n "$cname" ]] || return 1
+    [[ -n "${BOT_TOKEN:-}" && -n "${CHAT_ID:-}" ]] && return 0
+    local out token chat
+    out="$(docker_cmd exec "$cname" python3 -c "
+import asyncio
+from server.config import settings as s
+from server.infrastructure.database.session import AsyncSessionLocal
+
+async def main():
+    async with AsyncSessionLocal() as db:
+        await s.load_settings_from_db(db)
+    t = (s.TELEGRAM_BOT_TOKEN or '').strip()
+    c = (s.TELEGRAM_CHAT_ID or '').strip()
+    if t and c:
+        print(t)
+        print(c)
+
+asyncio.run(main())
+" 2>/dev/null)" || true
+    [[ -n "$out" ]] || return 1
+    token="$(printf '%s\n' "$out" | sed -n '1p')"
+    chat="$(printf '%s\n' "$out" | sed -n '2p')"
+    [[ -n "$token" && -n "$chat" ]] || return 1
+    BOT_TOKEN="$token"
+    CHAT_ID="$chat"
+}
+
+load_telegram_config() {
+    local cname="$1" dotenv
+    BOT_TOKEN=""
+    CHAT_ID=""
+    for dotenv in \
+        "${DEPLOY_DIR}/.env" \
+        "$ENV_PROD" \
+        ; do
+        [[ -f "$dotenv" ]] || continue
+        BOT_TOKEN="$(read_env_var NEXUS_TELEGRAM_BOT_TOKEN "$dotenv")"
+        CHAT_ID="$(read_env_var NEXUS_TELEGRAM_CHAT_ID "$dotenv")"
+        [[ -n "$BOT_TOKEN" && -n "$CHAT_ID" ]] && return 0
+    done
+    if [[ -n "$cname" ]]; then
+        local line
+        while IFS= read -r line; do
+            case "$line" in
+                NEXUS_TELEGRAM_BOT_TOKEN=*) BOT_TOKEN="${line#NEXUS_TELEGRAM_BOT_TOKEN=}" ;;
+                NEXUS_TELEGRAM_CHAT_ID=*) CHAT_ID="${line#NEXUS_TELEGRAM_CHAT_ID=}" ;;
+            esac
+        done < <(docker_cmd exec "$cname" grep -E '^NEXUS_TELEGRAM_' /app/.env 2>/dev/null || true)
+        [[ -n "$BOT_TOKEN" && -n "$CHAT_ID" ]] && return 0
+        load_telegram_from_db "$cname" || true
+    fi
+    BOT_TOKEN="$(normalize_env_value "$BOT_TOKEN")"
+    CHAT_ID="$(normalize_env_value "$CHAT_ID")"
+}
+
+send_telegram() {
+    local msg="${1}" resp http log="${NEXUS_HEALTH_LOG:-/var/log/nexus_health.log}"
+    BOT_TOKEN="$(normalize_env_value "${BOT_TOKEN:-}")"
+    CHAT_ID="$(normalize_env_value "${CHAT_ID:-}")"
+    [[ -n "$BOT_TOKEN" && -n "$CHAT_ID" ]] || return 1
+    resp="$(curl -s --max-time 15 -w '\n%{http_code}' \
+        "https://api.telegram.org/bot${BOT_TOKEN}/sendMessage" \
+        -d "chat_id=${CHAT_ID}" \
+        --data-urlencode "text=${msg}" \
+        -d "parse_mode=HTML" 2>/dev/null)" || return 1
+    http="${resp##*$'\n'}"
+    if [[ "$http" != "200" ]]; then
+        echo "$(date -Is 2>/dev/null || date) telegram send failed http=${http}" >> "$log" 2>/dev/null || true
+        return 1
+    fi
+}
+
+bump_fail_count() {
+    local fail=0
+    init_layer3_state
+    if command -v flock >/dev/null 2>&1; then
+        (
+            flock -x 9
+            fail="$(cat "$FAIL_FILE" 2>/dev/null || echo 0)"
+            fail=$((fail + 1))
+            write_state_file "$FAIL_FILE" "$fail" || true
+        ) 9>"${FAIL_FILE}.lock"
+        fail="$(cat "$FAIL_FILE" 2>/dev/null || echo 0)"
+    else
+        fail="$(cat "$FAIL_FILE" 2>/dev/null || echo 0)"
+        fail=$((fail + 1))
+        write_state_file "$FAIL_FILE" "$fail" || true
+    fi
+    echo "$fail"
+}
+
+reset_fail_count() {
+    write_state_file "$FAIL_FILE" "0" || true
+}
+
+restart_cooldown_active() {
+    local now last elapsed
+    [[ -f "$LAST_RESTART_FILE" ]] || return 1
+    now="$(date +%s)"
+    last="$(cat "$LAST_RESTART_FILE" 2>/dev/null || echo 0)"
+    elapsed=$((now - last))
+    [[ "$elapsed" -lt "$RESTART_COOLDOWN_SEC" ]]
+}
+
+mark_restart_attempt() {
+    write_state_file "$LAST_RESTART_FILE" "$(date +%s)" || true
+}
+
+restart_nexus() {
+    local cname="$1" via=""
+    if [[ -n "$cname" ]]; then
+        docker_cmd restart "$cname" >/dev/null 2>&1 && via="Docker 容器 ${cname}"
+    elif command -v supervisorctl >/dev/null 2>&1 && supervisorctl status "$NEXUS_SERVICE" >/dev/null 2>&1; then
+        supervisorctl restart "$NEXUS_SERVICE" >/dev/null 2>&1 && via="Supervisor ${NEXUS_SERVICE}"
+    else
+        return 1
+    fi
+    echo "$via"
+}
+
+telegram_health_fail_cooldown() {
+    local body
+    body="$(cat <<EOF
+🔴 <b>【Layer 3 宿主机巡检】健康检查连续失败（冷却期内）</b>
+宿主机：${HOST_LABEL}
+检测地址：${HEALTH_URL}
+连续失败：已达 ${MAX_FAIL} 次
+Docker 容器：${NEXUS_CONTAINER:-未识别}
+具体情况：/health 仍不可达，但距上次自动重启不足 ${RESTART_COOLDOWN_SEC} 秒，本次跳过重启以免频繁抖动
+建议操作：查看 docker logs ${NEXUS_CONTAINER:-nexus} 与 ${NEXUS_HEALTH_LOG:-/var/log/nexus_health.log}
+时间：${TS_LABEL}
+EOF
+)"
+    send_telegram "$body" || true
+}
+
+telegram_health_fail_restart() {
+    local body
+    body="$(cat <<EOF
+🔴 <b>【Layer 3 宿主机巡检】Nexus 连续 ${MAX_FAIL} 次无响应</b>
+宿主机：${HOST_LABEL}
+检测地址：${HEALTH_URL}
+连续失败：${FAIL} 次（阈值 ${MAX_FAIL} 次）
+Docker 容器：${NEXUS_CONTAINER:-未识别}
+具体情况：宿主机 cron 无法访问 API 健康端点，平台可能已宕机或端口异常
+正在执行：自动重启 Nexus 服务…
+时间：${TS_LABEL}
+EOF
+)"
+    send_telegram "$body" || true
+}
+
+telegram_health_recovered() {
+    local via="$1" body
+    body="$(cat <<EOF
+🟢 <b>【Layer 3 宿主机巡检】Nexus 已自动恢复</b>
+宿主机：${HOST_LABEL}
+检测地址：${HEALTH_URL}
+恢复方式：${via}
+具体情况：自动重启后 /health 检测通过，服务已恢复在线
+时间：${TS_LABEL}
+EOF
+)"
+    send_telegram "$body" || true
+}
+
+telegram_health_still_down() {
+    local via="$1" body
+    body="$(cat <<EOF
+🔴 <b>【Layer 3 宿主机巡检】自动重启后仍未恢复</b>
+宿主机：${HOST_LABEL}
+检测地址：${HEALTH_URL}
+已尝试：${via}
+具体情况：重启完成后 /health 仍失败，可能存在数据库/Redis 故障或配置错误
+建议操作：立即 SSH 登录排查 docker logs、MySQL、Redis，需人工介入
+时间：${TS_LABEL}
+EOF
+)"
+    send_telegram "$body" || true
+}
+
+telegram_health_restart_failed() {
+    local body
+    body="$(cat <<EOF
+🔴 <b>【Layer 3 宿主机巡检】无法执行自动重启</b>
+宿主机：${HOST_LABEL}
+检测地址：${HEALTH_URL}
+具体情况：未找到可重启的 Docker 容器或 Supervisor 服务（${NEXUS_SERVICE}）
+建议操作：确认 nexus 容器名称与 docker ps 输出，手动执行 docker restart 或 nx update
+时间：${TS_LABEL}
+EOF
+)"
+    send_telegram "$body" || true
+}
+
+NEXUS_CONTAINER="$(resolve_nexus_container)"
+load_telegram_config "$NEXUS_CONTAINER"
+init_layer3_state
+HOST_LABEL="$(hostname -f 2>/dev/null || hostname 2>/dev/null || echo unknown)"
+TS_LABEL="$(date '+%Y-%m-%d %H:%M:%S %Z' 2>/dev/null || date)"
+
+if curl -sf --max-time 5 "$HEALTH_URL" > /dev/null 2>&1; then
+    reset_fail_count
+    exit 0
+fi
+
+FAIL="$(bump_fail_count)"
+if [[ "$FAIL" -lt "$MAX_FAIL" ]]; then
+    exit 0
+fi
+
+if restart_cooldown_active; then
+    telegram_health_fail_cooldown
+    exit 0
+fi
+
+telegram_health_fail_restart
+mark_restart_attempt
+
+if VIA="$(restart_nexus "$NEXUS_CONTAINER")"; then
+    sleep 5
+    if curl -sf --max-time 5 "$HEALTH_URL" > /dev/null 2>&1; then
+        telegram_health_recovered "$VIA"
+        reset_fail_count
+    else
+        telegram_health_still_down "$VIA"
     fi
 else
-    # Python is responding normally
-    echo "0" > "$FAIL_FILE"
+    telegram_health_restart_failed
 fi

deploy/install-1panel-docker.sh

@@ -0,0 +1,276 @@
+#!/usr/bin/env bash
+# =============================================================================
+# Nexus 6.0 — 重装服务器一键入口（1Panel + Docker + Nexus）
+#
+# 适用：全新 VPS / 重装系统后，root 一条命令装完整栈。
+#
+#   curl -fsSL "https://axs.kuma1xn.vip/admin/Nexus/raw/branch/main/deploy/install-1panel-docker.sh" | bash
+#
+# 4 核 16G + 自定义域名:
+#   curl -fsSL ".../install-1panel-docker.sh" | bash -s -- --profile 4c16g --domain api.example.com
+#
+# 已装 1Panel，只装 Nexus Docker:
+#   curl -fsSL ".../install-1panel-docker.sh" | bash -s -- --skip-1panel
+#
+# 流程:
+#   ① 可选：官方 1Panel 安装（含 Docker，交互式）
+#   ② 检测 / 安装 Docker Compose
+#   ③ install-nexus-fresh.sh → MySQL + Nexus 容器（Redis 自行安装）
+#
+# 反代：必须在 1Panel 面板 UI 配置，禁止脚本直接改 /opt/1panel/apps/
+# 示例: deploy/1panel/openresty-nexus.conf.example
+# =============================================================================
+
+set -euo pipefail
+
+NEXUS_GITEA_HOST="${NEXUS_GITEA_HOST:-axs.kuma1xn.vip}"
+NEXUS_GITEA_SCHEME="${NEXUS_GITEA_SCHEME:-https}"
+NEXUS_GIT_BRANCH="${NEXUS_GIT_BRANCH:-main}"
+NEXUS_RAW_BASE="${NEXUS_RAW_BASE:-${NEXUS_GITEA_SCHEME}://${NEXUS_GITEA_HOST}/admin/Nexus/raw/branch/${NEXUS_GIT_BRANCH}}"
+NEXUS_ROOT="${NEXUS_ROOT:-/opt/nexus}"
+NEXUS_DOMAIN="${NEXUS_DOMAIN:-api.synaglobal.vip}"
+NEXUS_PROFILE="${NEXUS_PROFILE:-2c8g}"
+
+PANEL_INSTALL_URL="${PANEL_INSTALL_URL:-https://resource.1panel.pro/v2/quick_start.sh}"
+
+RED='\033[0;31m'
+GREEN='\033[0;32m'
+YELLOW='\033[1;33m'
+CYAN='\033[0;36m'
+BLUE='\033[0;34m'
+NC='\033[0m'
+
+info()  { echo -e "${GREEN}[INFO]${NC}  $*"; }
+warn()  { echo -e "${YELLOW}[WARN]${NC}  $*"; }
+error() { echo -e "${RED}[ERROR]${NC} $*" >&2; }
+step()  { echo -e "${CYAN}[STEP]${NC}  $*"; }
+
+WITH_1PANEL=auto
+SKIP_1PANEL=false
+SKIP_DOCKER_INSTALL=false
+EXTRA_ARGS=()
+
+usage() {
+    cat <<EOF
+重装服务器 — 1Panel + Docker + Nexus 一键安装
+
+  curl -fsSL "${NEXUS_RAW_BASE}/deploy/install-1panel-docker.sh" | bash
+
+选项（传给 bash -s --）:
+  --with-1panel       未装 1Panel 时先跑官方安装脚本（交互式）
+  --skip-1panel       跳过 1Panel，只装 Nexus Docker 栈
+  --skip-docker-install  不自动装 Docker（已在 1Panel 装好）
+  --profile 2c8g|4c16g|1c4g
+  --domain NAME
+  --root PATH
+  -h, --help
+
+说明:
+  - 1Panel 官方安装为交互式（端口/用户/密码），装完记下面板地址
+  - Nexus 密钥按本机自动生成，备份在 /root/.nexus-install-secrets-*.env
+  - 网站反代请在 1Panel UI 操作，勿手工改 /opt/1panel/apps/
+EOF
+}
+
+while [[ $# -gt 0 ]]; do
+    case "$1" in
+        -h|--help) usage; exit 0 ;;
+        --with-1panel) WITH_1PANEL=true; shift ;;
+        --skip-1panel) SKIP_1PANEL=true; WITH_1PANEL=false; shift ;;
+        --skip-docker-install) SKIP_DOCKER_INSTALL=true; shift ;;
+        --profile|--domain|--root)
+            EXTRA_ARGS+=("$1" "$2")
+            shift 2
+            ;;
+        --skip-clone|--skip-1panel-check)
+            EXTRA_ARGS+=("$1")
+            shift
+            ;;
+        *) EXTRA_ARGS+=("$1"); shift ;;
+    esac
+done
+
+banner() {
+    echo ""
+    echo -e "${BLUE}╔══════════════════════════════════════════════════════════════╗${NC}"
+    echo -e "${BLUE}║${NC}  Nexus — 1Panel + Docker + Nexus 一键安装                     ${BLUE}║${NC}"
+    echo -e "${BLUE}║${NC}  域名: ${NEXUS_DOMAIN}   档位: ${NEXUS_PROFILE}                      ${BLUE}║${NC}"
+    echo -e "${BLUE}╚══════════════════════════════════════════════════════════════╝${NC}"
+    echo ""
+}
+
+require_root() {
+    if [[ "$(id -u)" -ne 0 ]]; then
+        error "请使用 root 执行（su - 后直接运行）"
+        exit 1
+    fi
+}
+
+load_deploy_env() {
+    for cf in /root/.nexus-deploy.env /root/.nexus-secrets/nexus.env; do
+        [[ -f "$cf" ]] && set -a && source "$cf" && set +a
+    done
+    unset NEXUS_SECRET_KEY NEXUS_API_KEY NEXUS_ENCRYPTION_KEY
+}
+
+has_1panel() {
+    command -v 1pctl >/dev/null 2>&1
+}
+
+has_docker_compose() {
+    docker compose version >/dev/null 2>&1
+}
+
+phase_1panel() {
+    if [[ "$SKIP_1PANEL" == true ]]; then
+        info "跳过 1Panel 安装（--skip-1panel）"
+        return 0
+    fi
+
+    if has_1panel; then
+        info "已安装 1Panel"
+        if 1pctl user-info >/dev/null 2>&1; then
+            1pctl user-info 2>/dev/null | grep -E '面板地址|面板用户' || true
+        else
+            warn "1pctl user-info 失败，面板可能需修复；继续安装 Nexus…"
+        fi
+        return 0
+    fi
+
+    if [[ "$WITH_1PANEL" == auto ]]; then
+        echo ""
+        warn "未检测到 1Panel（1pctl 不存在）"
+        echo "  ① 先装 1Panel（推荐，含 Docker）再装 Nexus"
+        echo "  ② 跳过 1Panel，仅装 Nexus Docker（需本机已有 Docker）"
+        echo ""
+        read -r -p "是否现在安装 1Panel? [Y/n]: " ans
+        case "${ans:-Y}" in
+            n|N) WITH_1PANEL=false ;;
+            *) WITH_1PANEL=true ;;
+        esac
+    fi
+
+    if [[ "$WITH_1PANEL" != true ]]; then
+        warn "未安装 1Panel，将仅安装 Nexus Docker 栈"
+        return 0
+    fi
+
+    step "安装 1Panel（官方脚本，交互式）..."
+    info "下载: $PANEL_INSTALL_URL"
+    local tmp
+    tmp="$(mktemp /tmp/1panel-quick-start.XXXXXX.sh)"
+    if ! curl -fsSL "$PANEL_INSTALL_URL" -o "$tmp"; then
+        error "下载 1Panel 安装脚本失败"
+        exit 1
+    fi
+    chmod +x "$tmp"
+    echo ""
+    warn "接下来为 1Panel 官方安装向导，请按提示设置端口、安全入口、用户名、密码"
+    warn "安装目录建议默认 /opt"
+    echo ""
+    bash "$tmp"
+    rm -f "$tmp"
+
+    if ! has_1panel; then
+        error "1Panel 安装后仍未找到 1pctl，请检查安装日志"
+        exit 1
+    fi
+    info "1Panel 安装完成"
+    1pctl user-info 2>/dev/null || true
+    echo ""
+    warn "请在 1Panel → 应用商店 安装 OpenResty（用于 HTTPS 反代）"
+    read -r -p "OpenResty 已装好或稍后自行安装，按 Enter 继续 Nexus 安装..."
+}
+
+install_docker_engine() {
+    step "安装 Docker Engine + Compose 插件..."
+    if command -v apt-get >/dev/null 2>&1; then
+        export DEBIAN_FRONTEND=noninteractive
+        apt-get update -qq
+        apt-get install -y -qq ca-certificates curl >/dev/null
+        curl -fsSL https://get.docker.com | sh
+        systemctl enable --now docker 2>/dev/null || true
+    elif command -v dnf >/dev/null 2>&1; then
+        dnf install -y -q docker docker-compose-plugin >/dev/null 2>&1 || \
+            curl -fsSL https://get.docker.com | sh
+        systemctl enable --now docker 2>/dev/null || true
+    else
+        curl -fsSL https://get.docker.com | sh
+    fi
+}
+
+phase_docker() {
+    step "检测 Docker Compose..."
+    if has_docker_compose; then
+        info "Docker Compose: $(docker compose version --short 2>/dev/null || docker compose version | head -1)"
+        return 0
+    fi
+
+    if [[ "$SKIP_DOCKER_INSTALL" == true ]]; then
+        error "未检测到 docker compose，且已指定 --skip-docker-install"
+        error "请在 1Panel → 容器 安装 Docker，或去掉该参数"
+        exit 1
+    fi
+
+    warn "未检测到 docker compose"
+    if has_1panel; then
+        warn "建议在 1Panel → 容器 安装 Docker 后重新运行本脚本"
+        read -r -p "是否尝试用 get.docker.com 自动安装? [y/N]: " ans
+        [[ "${ans:-N}" == y || "${ans:-N}" == Y ]] || exit 1
+    else
+        info "自动安装 Docker（get.docker.com）..."
+    fi
+
+    install_docker_engine
+
+    if ! has_docker_compose; then
+        error "Docker 安装后仍无 compose 插件，请手动安装 docker-compose-plugin"
+        exit 1
+    fi
+    info "Docker Compose 就绪"
+}
+
+download_fresh_installer() {
+    local name="install-nexus-fresh.sh" dest
+    dest="$(mktemp /tmp/install-nexus-fresh.XXXXXX.sh)"
+    local url base
+    for base in "${NEXUS_RAW_BASE}" "${NEXUS_GITEA_SCHEME}://${NEXUS_GITEA_HOST}/admin/Nexus/raw/${NEXUS_GIT_BRANCH}"; do
+        url="${base}/deploy/${name}"
+        if curl -fsSL "$url" -o "$dest" 2>/dev/null && head -1 "$dest" | grep -q '^#!/'; then
+            chmod +x "$dest"
+            echo "$dest"
+            return 0
+        fi
+    done
+    return 1
+}
+
+phase_nexus() {
+    step "安装 Nexus Docker 栈（MySQL + Nexus；Redis 请自行安装）..."
+    local installer
+    if [[ -x "${NEXUS_ROOT}/deploy/install-nexus-fresh.sh" ]]; then
+        installer="${NEXUS_ROOT}/deploy/install-nexus-fresh.sh"
+        info "使用本地: $installer"
+        exec bash "$installer" --skip-1panel-check "${EXTRA_ARGS[@]}"
+    fi
+
+    if installer="$(download_fresh_installer)"; then
+        info "已下载 install-nexus-fresh.sh"
+        exec bash "$installer" --skip-1panel-check "${EXTRA_ARGS[@]}"
+    fi
+
+    error "无法获取 install-nexus-fresh.sh，请检查 Gitea 可达性"
+    exit 1
+}
+
+main() {
+    banner
+    require_root
+    load_deploy_env
+    phase_1panel
+    phase_docker
+    phase_nexus
+}
+
+# curl | bash 时 stdin 脚本无 BASH_SOURCE[0]，不可配合 set -u 做入口判断
+main "$@"

deploy/install-nexus-fresh.sh

@@ -0,0 +1,310 @@
+#!/usr/bin/env bash
+# =============================================================================
+# Nexus 6.0 — 全新安装脚本（1Panel + Docker Compose）
+#
+# 适用：新机已装 1Panel / Docker，空库，走 /app/install.html 安装向导
+# 风格参考 1Panel quick_start.sh：分阶段检查 + 结束输出访问地址
+#
+# 用法（公共仓库，root 下一条命令，参考 1Panel）:
+#
+#   curl -fsSL "https://axs.kuma1xn.vip/admin/Nexus/raw/branch/main/deploy/quick-install.sh" | bash
+#
+# 已 clone 到 /opt/nexus:
+#   cd /opt/nexus && bash deploy/install-nexus-fresh.sh --skip-clone
+#
+#   bash deploy/install-nexus-fresh.sh --profile 4c16g
+#
+# 公共仓库匿名 clone，无需 Gitea 令牌。NEXUS 密钥由安装脚本按机自动生成。
+# =============================================================================
+
+set -euo pipefail
+
+_install_self="$(readlink -f "${BASH_SOURCE[0]}")"
+if ! head -1 "$_install_self" | grep -q '^#!/'; then
+    echo "[ERROR] 脚本文件无效。若用 curl 下载，请改用: bash deploy/download-install-fresh.sh" >&2
+    exit 1
+fi
+if grep -qiE '^(Not found|404)' "$_install_self" 2>/dev/null; then
+    echo "[ERROR] 下载到的是 Gitea 404 页面，不是安装脚本。" >&2
+    echo "  请: cd /opt/nexus && git pull && sudo bash deploy/install-nexus-fresh.sh --skip-clone" >&2
+    exit 1
+fi
+
+# ── 默认配置（与 SECRETS.md / nexus-1panel 一致）──
+NEXUS_ROOT="${NEXUS_ROOT:-/opt/nexus}"
+NEXUS_GITEA_HOST="${NEXUS_GITEA_HOST:-axs.kuma1xn.vip}"
+NEXUS_GITEA_SCHEME="${NEXUS_GITEA_SCHEME:-https}"
+NEXUS_GITEA_REPO="${NEXUS_GITEA_REPO:-admin/Nexus.git}"
+NEXUS_DOMAIN="${NEXUS_DOMAIN:-api.synaglobal.vip}"
+NEXUS_PROFILE="${NEXUS_PROFILE:-2c8g}"
+NEXUS_GIT_BRANCH="${NEXUS_GIT_BRANCH:-main}"
+NEXUS_RAW_BASE="${NEXUS_RAW_BASE:-${NEXUS_GITEA_SCHEME}://${NEXUS_GITEA_HOST}/admin/Nexus/raw/branch/${NEXUS_GIT_BRANCH}}"
+
+RED='\033[0;31m'
+GREEN='\033[0;32m'
+YELLOW='\033[1;33m'
+CYAN='\033[0;36m'
+BLUE='\033[0;34m'
+NC='\033[0m'
+
+info()  { echo -e "${GREEN}[INFO]${NC}  $*"; }
+warn()  { echo -e "${YELLOW}[WARN]${NC}  $*"; }
+error() { echo -e "${RED}[ERROR]${NC} $*" >&2; }
+step()  { echo -e "${CYAN}[STEP]${NC}  $*"; }
+
+usage() {
+    cat <<EOF
+Nexus 6.0 全新安装（1Panel + Docker）
+
+  sudo bash install-nexus-fresh.sh [选项]
+
+选项:
+  --domain NAME       公网域名（默认: ${NEXUS_DOMAIN}）
+  --profile NAME      资源档位 1c4g|2c8g|4c16g（默认: 2c8g）
+  --root PATH         安装目录（默认: /opt/nexus）
+  --skip-clone        已在 /opt/nexus，不重新 clone
+  --skip-1panel-check 不检测 1Panel 是否已安装
+  -h, --help          显示帮助
+
+安装后请用浏览器打开: https://域名/app/install.html
+root 下全局命令: nexus-fresh  |  nexus-update  |  nx
+EOF
+}
+
+SKIP_1PANEL_CHECK=false
+SKIP_CLONE=false
+
+while [[ $# -gt 0 ]]; do
+    case "$1" in
+        -h|--help) usage; exit 0 ;;
+        --domain) NEXUS_DOMAIN="$2"; shift 2 ;;
+        --profile) NEXUS_PROFILE="$2"; shift 2 ;;
+        --root) NEXUS_ROOT="$2"; shift 2 ;;
+        --skip-clone) SKIP_CLONE=true; shift ;;
+        --skip-1panel-check) SKIP_1PANEL_CHECK=true; shift ;;
+        *) error "未知参数: $1"; usage; exit 1 ;;
+    esac
+done
+
+banner() {
+    echo ""
+    echo -e "${BLUE}╔══════════════════════════════════════════════════════════════╗${NC}"
+    echo -e "${BLUE}║${NC}  Nexus 6.0 — 全新安装（1Panel + Docker Compose）            ${BLUE}║${NC}"
+    echo -e "${BLUE}║${NC}  域名: ${NEXUS_DOMAIN}                                          ${BLUE}║${NC}"
+    echo -e "${BLUE}║${NC}  档位: ${NEXUS_PROFILE}   目录: ${NEXUS_ROOT}                         ${BLUE}║${NC}"
+    echo -e "${BLUE}╚══════════════════════════════════════════════════════════════╝${NC}"
+    echo ""
+}
+
+load_credentials() {
+    step "加载凭据..."
+    local f
+    for f in /root/.nexus-deploy.env /root/.nexus-secrets/nexus.env; do
+        if [[ -f "$f" ]]; then
+            # shellcheck disable=SC1090
+            set -a
+            source "$f"
+            set +a
+            info "已加载 $f"
+        fi
+    done
+    if [[ -f "${NEXUS_ROOT}/deploy/nexus-1panel.secrets.sh" ]]; then
+        # shellcheck disable=SC1090
+        set -a
+        source "${NEXUS_ROOT}/deploy/nexus-1panel.secrets.sh"
+        set +a
+        info "已加载 ${NEXUS_ROOT}/deploy/nexus-1panel.secrets.sh（可选）"
+    fi
+    unset NEXUS_SECRET_KEY NEXUS_API_KEY NEXUS_ENCRYPTION_KEY
+    info "全新安装：NEXUS 密钥将在 docker/.env.prod 中按本机自动生成"
+}
+
+install_root_commands() {
+    [[ -d "${NEXUS_ROOT}/deploy" ]] || return 0
+    NEXUS_ROOT="$NEXUS_ROOT" bash "${NEXUS_ROOT}/deploy/install-nx-cli.sh" || true
+    info "全局命令: nx · nexus-update · nexus-fresh · nexus-install · nexus-1panel"
+}
+
+phase_preflight() {
+    step "阶段 1/6 — 环境检查"
+    if [[ "$(id -u)" -ne 0 ]]; then
+        error "请切换到 root 再执行（不要用 sudo 包一层）:"
+        error "  su -"
+        error "  bash $0 ..."
+        exit 1
+    fi
+    info "运行用户: root（无需 sudo）"
+
+    if [[ ! -f /etc/os-release ]]; then
+        error "无法识别操作系统"
+        exit 1
+    fi
+    # shellcheck disable=SC1091
+    source /etc/os-release
+    info "系统: ${NAME:-Linux} ${VERSION_ID:-}"
+    case "${ID:-}" in
+        ubuntu|debian) info "受支持的分支: Debian/Ubuntu ✓" ;;
+        centos|rhel|rocky|almalinux) info "受支持的分支: RHEL 系 ✓" ;;
+        *) warn "未在官方列表中测试，可能仍可运行" ;;
+    esac
+
+    local mem_kb
+    mem_kb="$(awk '/MemTotal/ {print $2}' /proc/meminfo 2>/dev/null || echo 0)"
+    if [[ "$mem_kb" -lt 3500000 ]]; then
+        warn "内存 < 4GB，建议档位 1c4g: --profile 1c4g"
+    else
+        info "内存: $((mem_kb / 1024 / 1024)) GiB 量级"
+    fi
+}
+
+phase_1panel() {
+    step "阶段 2/6 — 1Panel / Docker"
+    if [[ "$SKIP_1PANEL_CHECK" != true ]]; then
+        if command -v 1pctl >/dev/null 2>&1; then
+            info "检测到 1Panel (1pctl)"
+            if 1pctl version >/dev/null 2>&1; then
+                info "1Panel: $(1pctl version 2>/dev/null | head -1 || true)"
+            fi
+        else
+            warn "未检测到 1pctl — 若尚未安装 1Panel，可先执行:"
+            warn "  curl -sSL https://resource.1panel.pro/v2/quick_start.sh -o quick_start.sh"
+            warn "  bash quick_start.sh"
+            read -r -p "继续安装 Nexus? [y/N]: " cont
+            [[ "$cont" == "y" || "$cont" == "Y" ]] || exit 0
+        fi
+    fi
+
+    if ! docker compose version >/dev/null 2>&1; then
+        error "未检测到 docker compose"
+        error "请在 1Panel → 容器 中安装 Docker，或: apt install -y docker.io docker-compose-v2"
+        exit 1
+    fi
+    info "Docker Compose: $(docker compose version --short 2>/dev/null || docker compose version | head -1)"
+}
+
+phase_packages() {
+    step "阶段 3/6 — 依赖包"
+    if command -v apt-get >/dev/null 2>&1; then
+        export DEBIAN_FRONTEND=noninteractive
+        apt-get update -qq
+        apt-get install -y -qq git curl openssl ca-certificates iproute2 >/dev/null 2>&1 || true
+    elif command -v dnf >/dev/null 2>&1; then
+        dnf install -y -q git curl openssl ca-certificates iproute >/dev/null 2>&1 || true
+    fi
+    info "git / curl 就绪"
+}
+
+git_clone_url() {
+    if [[ -z "${NEXUS_GITEA_TOKEN:-}" ]]; then
+        echo "${NEXUS_GITEA_SCHEME}://${NEXUS_GITEA_HOST}/${NEXUS_GITEA_REPO}"
+    else
+        echo "${NEXUS_GITEA_SCHEME}://admin:${NEXUS_GITEA_TOKEN}@${NEXUS_GITEA_HOST}/${NEXUS_GITEA_REPO}"
+    fi
+}
+
+phase_clone() {
+    step "阶段 4/6 — 获取 Nexus 代码"
+    if [[ "$SKIP_CLONE" == true ]]; then
+        if [[ ! -d "${NEXUS_ROOT}/.git" ]]; then
+            error "--skip-clone 但 ${NEXUS_ROOT} 不是 git 仓库"
+            exit 1
+        fi
+        load_credentials
+        info "跳过 clone，使用现有 ${NEXUS_ROOT}"
+        info "版本: $(git -C "$NEXUS_ROOT" log -1 --oneline 2>/dev/null || echo '?')"
+        chmod +x "${NEXUS_ROOT}/deploy/"*.sh 2>/dev/null || true
+        return 0
+    fi
+    load_credentials
+    local url
+    url="$(git_clone_url)"
+    if [[ -z "${NEXUS_GITEA_TOKEN:-}" ]]; then
+        info "公共仓库：匿名 git clone（无需令牌）"
+    fi
+    mkdir -p "$(dirname "$NEXUS_ROOT")"
+
+    if [[ -d "${NEXUS_ROOT}/.git" ]]; then
+        info "仓库已存在，同步 ${NEXUS_GIT_BRANCH}..."
+        git -C "$NEXUS_ROOT" remote set-url origin "$url" 2>/dev/null || true
+        git -C "$NEXUS_ROOT" fetch origin "$NEXUS_GIT_BRANCH" --prune
+        git -C "$NEXUS_ROOT" reset --hard "origin/${NEXUS_GIT_BRANCH}"
+    else
+        if [[ -d "$NEXUS_ROOT" ]] && [[ -n "$(ls -A "$NEXUS_ROOT" 2>/dev/null)" ]]; then
+            error "目录非空且不是 git 仓库: $NEXUS_ROOT"
+            exit 1
+        fi
+        rm -rf "$NEXUS_ROOT"
+        info "克隆 → $NEXUS_ROOT"
+        git clone "$url" "$NEXUS_ROOT"
+        git -C "$NEXUS_ROOT" checkout "$NEXUS_GIT_BRANCH" 2>/dev/null || true
+    fi
+
+    load_credentials
+    info "版本: $(git -C "$NEXUS_ROOT" log -1 --oneline)"
+    chmod +x "${NEXUS_ROOT}/deploy/"*.sh 2>/dev/null || true
+}
+
+phase_install_stack() {
+    step "阶段 5/6 — Docker 构建与启动（全新库，约 10～20 分钟）"
+    export NEXUS_ROOT NEXUS_DOMAIN NEXUS_PROFILE
+    bash "${NEXUS_ROOT}/deploy/nexus-1panel.sh" install \
+        --fresh \
+        --skip-clone \
+        --profile "$NEXUS_PROFILE" \
+        --domain "$NEXUS_DOMAIN"
+}
+
+phase_post() {
+    step "阶段 6/6 — 收尾"
+    install_root_commands
+
+    local port health
+    port="8600"
+    health="$(curl -sf "http://127.0.0.1:${port}/health" 2>/dev/null || echo "pending")"
+
+    echo ""
+    echo -e "${GREEN}╔══════════════════════════════════════════════════════════════╗${NC}"
+    echo -e "${GREEN}║${NC}  ${GREEN}Nexus 全新安装完成${NC}                                          ${GREEN}║${NC}"
+    echo -e "${GREEN}╠══════════════════════════════════════════════════════════════╣${NC}"
+    echo -e "${GREEN}║${NC}  本地健康: http://127.0.0.1:${port}/health  →  ${health}              ${GREEN}║${NC}"
+    echo -e "${GREEN}║${NC}                                                              ${GREEN}║${NC}"
+    echo -e "${GREEN}║${NC}  ${YELLOW}① 浏览器完成安装向导（必做）${NC}                              ${GREEN}║${NC}"
+    echo -e "${GREEN}║${NC}     https://${NEXUS_DOMAIN}/app/install.html                 ${GREEN}║${NC}"
+    echo -e "${GREEN}║${NC}                                                              ${GREEN}║${NC}"
+    echo -e "${GREEN}║${NC}  ${YELLOW}② 1Panel 创建网站并反代${NC}                                     ${GREEN}║${NC}"
+    echo -e "${GREEN}║${NC}     目标: http://127.0.0.1:${port}                            ${GREEN}║${NC}"
+    echo -e "${GREEN}║${NC}     示例: ${NEXUS_ROOT}/deploy/1panel/openresty-nexus.conf.example ${GREEN}║${NC}"
+    echo -e "${GREEN}║${NC}                                                              ${GREEN}║${NC}"
+    echo -e "${GREEN}║${NC}  ${YELLOW}③ 日常运维${NC}                                                  ${GREEN}║${NC}"
+    echo -e "${GREEN}║${NC}     nx              # 统一菜单（一键更新 / 重启 / 日志）       ${GREEN}║${NC}"
+    echo -e "${GREEN}║${NC}     nexus-update    # 等同 deploy/update.sh                    ${GREEN}║${NC}"
+    echo -e "${GREEN}╚══════════════════════════════════════════════════════════════╝${NC}"
+    echo ""
+}
+
+warn_if_already_installed() {
+    local env_prod="${NEXUS_ROOT}/docker/.env.prod" cname
+    [[ -f "$env_prod" ]] || return 0
+    cname="$(docker ps --format '{{.Names}}' 2>/dev/null | grep -E 'nexus-prod-nexus|nexus-nexus-1' | head -1 || true)"
+    if [[ -n "$cname" ]] && docker exec "$cname" test -f /var/lib/nexus/.install_locked 2>/dev/null; then
+        warn "检测到已安装并锁定的 Nexus（将清除 nexus-state 卷内配置并重建）"
+        read -r -p "确认继续全新安装? [y/N]: " ok
+        [[ "$ok" == "y" || "$ok" == "Y" ]] || exit 0
+    fi
+}
+
+main() {
+    banner
+    if [[ "$SKIP_CLONE" == true && -d "${NEXUS_ROOT}/deploy" ]]; then
+        install_root_commands
+    fi
+    warn_if_already_installed
+    phase_preflight
+    phase_1panel
+    phase_packages
+    phase_clone
+    phase_install_stack
+    phase_post
+}
+
+main "$@"

deploy/install-nx-cli.sh

@@ -0,0 +1,68 @@
+#!/usr/bin/env bash
+# 注册 Nexus 全局 CLI（/usr/local/bin）— install / upgrade / nx 均会调用
+#
+#   NEXUS_ROOT=/opt/nexus bash deploy/install-nx-cli.sh
+#
+set -euo pipefail
+
+NEXUS_ROOT="${NEXUS_ROOT:-/opt/nexus}"
+BIN_DIR="${NEXUS_BIN_DIR:-/usr/local/bin}"
+DEPLOY="${NEXUS_ROOT}/deploy"
+
+RED='\033[0;31m'
+GREEN='\033[0;32m'
+YELLOW='\033[1;33m'
+NC='\033[0m'
+
+info()  { echo -e "${GREEN}[INFO]${NC}  $*"; }
+warn()  { echo -e "${YELLOW}[WARN]${NC}  $*"; }
+error() { echo -e "${RED}[ERROR]${NC} $*" >&2; }
+
+if [[ ! -d "$DEPLOY" ]]; then
+    error "未找到 $DEPLOY"
+    exit 1
+fi
+
+if [[ "$(id -u)" -ne 0 ]]; then
+    warn "非 root：无法写入 $BIN_DIR，请使用 root 执行或: sudo bash $DEPLOY/install-nx-cli.sh"
+    exit 0
+fi
+
+chmod +x \
+    "$DEPLOY/nx" \
+    "$DEPLOY/update.sh" \
+    "$DEPLOY/nexus-1panel.sh" \
+    "$DEPLOY/install-nexus-fresh.sh" \
+    "$DEPLOY/quick-install.sh" \
+    "$DEPLOY/install-1panel-docker.sh" \
+    "$DEPLOY/upgrade-1panel-docker.sh" \
+    "$DEPLOY/sync-install-wizard-to-container.sh" \
+    "$DEPLOY/uninstall-mysql-compose.sh" \
+    "$DEPLOY/uninstall-redis-compose.sh" \
+    "$DEPLOY/install-nx-cli.sh" \
+    2>/dev/null || true
+
+mkdir -p "$BIN_DIR"
+
+link_cli() {
+    local src="$1" name="$2"
+    if [[ ! -f "$src" ]]; then
+        warn "跳过 $name（缺少 $src）"
+        return 0
+    fi
+    ln -sf "$src" "${BIN_DIR}/${name}"
+}
+
+link_cli "$DEPLOY/nx" nx
+link_cli "$DEPLOY/update.sh" nexus-update
+link_cli "$DEPLOY/install-nexus-fresh.sh" nexus-fresh
+link_cli "$DEPLOY/quick-install.sh" nexus-install
+link_cli "$DEPLOY/nexus-1panel.sh" nexus-1panel
+link_cli "$DEPLOY/install-1panel-docker.sh" nexus-1panel-docker
+
+if command -v nx >/dev/null 2>&1; then
+    info "全局命令已就绪: nx → $(readlink -f "$(command -v nx)" 2>/dev/null || command -v nx)"
+else
+    error "nx 未出现在 PATH 中，请确认 $BIN_DIR 在 PATH 内"
+    exit 1
+fi

deploy/install.sh

@@ -416,7 +416,7 @@ server {
     }
 
     # Upload limit
-    client_max_body_size 100m;
+    client_max_body_size 500m;
 
     # Well-known for SSL cert validation
     location ~ \\.well-known {

deploy/install_ops_cron.sh

@@ -0,0 +1,81 @@
+#!/usr/bin/env bash
+# Nexus — 安装/更新 host crontab：health_monitor + db_backup
+#
+#   sudo bash deploy/install_ops_cron.sh
+#   NEXUS_ROOT=/opt/nexus sudo bash deploy/install_ops_cron.sh
+set -euo pipefail
+
+NEXUS_ROOT="${NEXUS_ROOT:-/opt/nexus}"
+DEPLOY_DIR="${NEXUS_ROOT}/deploy"
+HEALTH_MARKER="nexus-health-monitor"
+BACKUP_MARKER="nexus-mysql-backup"
+HEALTH_LOG="${NEXUS_HEALTH_LOG:-/var/log/nexus_health.log}"
+BACKUP_LOG="${NEXUS_BACKUP_LOG:-/var/log/nexus_backup.log}"
+
+RED='\033[0;31m'
+GREEN='\033[0;32m'
+YELLOW='\033[1;33m'
+NC='\033[0m'
+
+info() { echo -e "${GREEN}[INFO]${NC} $*"; }
+warn() { echo -e "${YELLOW}[WARN]${NC} $*"; }
+error() { echo -e "${RED}[ERROR]${NC} $*" >&2; }
+
+if [[ "$(id -u)" -ne 0 ]]; then
+    error "请使用 root 运行: sudo bash $0"
+    exit 1
+fi
+
+ensure_crontab() {
+    if command -v crontab >/dev/null 2>&1; then
+        return 0
+    fi
+    warn "未检测到 crontab，尝试安装 cron 包…"
+    if command -v apt-get >/dev/null 2>&1; then
+        export DEBIAN_FRONTEND=noninteractive
+        apt-get update -qq
+        apt-get install -y -qq cron
+        systemctl enable --now cron 2>/dev/null || systemctl enable --now crond 2>/dev/null || true
+    elif command -v yum >/dev/null 2>&1; then
+        yum install -y cronie
+        systemctl enable --now crond 2>/dev/null || true
+    fi
+    if ! command -v crontab >/dev/null 2>&1; then
+        error "无法安装 crontab（请手动: apt install cron）"
+        exit 1
+    fi
+    info "cron 已安装"
+}
+
+ensure_crontab
+
+for f in \
+    "${DEPLOY_DIR}/health_monitor.sh" \
+    "${DEPLOY_DIR}/db_backup.sh" \
+    "${DEPLOY_DIR}/mysql_dump_to_file.sh" \
+    ; do
+    if [[ ! -f "$f" ]]; then
+        error "缺少脚本: $f"
+        exit 1
+    fi
+    chmod +x "$f" 2>/dev/null || true
+done
+
+touch "$HEALTH_LOG" "$BACKUP_LOG" 2>/dev/null || true
+chmod 644 "$HEALTH_LOG" "$BACKUP_LOG" 2>/dev/null || true
+
+HEALTH_LINE="* * * * * NEXUS_DEPLOY_DIR=${NEXUS_ROOT} bash ${DEPLOY_DIR}/health_monitor.sh >> ${HEALTH_LOG} 2>&1 # ${HEALTH_MARKER}"
+BACKUP_LINE="0 3 * * * NEXUS_ROOT=${NEXUS_ROOT} bash ${DEPLOY_DIR}/db_backup.sh >> ${BACKUP_LOG} 2>&1 # ${BACKUP_MARKER}"
+
+existing="$(crontab -l 2>/dev/null || true)"
+filtered="$(printf '%s\n' "$existing" | grep -v "$HEALTH_MARKER" | grep -v "$BACKUP_MARKER" | grep -v 'deploy/health_monitor.sh' | grep -v 'deploy/db_backup.sh' || true)"
+{
+    printf '%s\n' "$filtered" | sed '/^[[:space:]]*$/d'
+    echo "$HEALTH_LINE"
+    echo "$BACKUP_LINE"
+} | crontab -
+
+info "已写入 crontab:"
+crontab -l | grep -E "$HEALTH_MARKER|$BACKUP_MARKER" || true
+info "健康巡检日志: $HEALTH_LOG"
+info "MySQL 备份日志: $BACKUP_LOG"

deploy/mysql_dump_to_file.sh

@@ -0,0 +1,196 @@
+#!/usr/bin/env bash
+# Nexus — MySQL dump（Docker 1Panel / 宿主机 mysqldump 通用）
+#
+#   bash deploy/mysql_dump_to_file.sh --output /path/dump.sql [--root /opt/nexus]
+#   bash deploy/mysql_dump_to_file.sh --output /path/dump.sql --db-url 'mysql+aiomysql://...'
+#
+# 策略（按序）:
+#   1. DB host 为运行中容器名 → docker exec 该容器内 mysqldump（连 127.0.0.1）
+#   2. 宿主机有 mysqldump 且 host 可解析 → 本机 mysqldump
+#   3. 1panel-network 存在 → docker run --rm mysql:8 客户端
+set -euo pipefail
+
+SCRIPT_DIR="$(cd "$(dirname "$0")" && pwd)"
+NEXUS_ROOT="${NEXUS_ROOT:-/opt/nexus}"
+OUTPUT=""
+DB_URL=""
+
+usage() {
+    cat <<'EOF'
+用法: mysql_dump_to_file.sh --output FILE.sql [--root /opt/nexus] [--db-url URL]
+EOF
+}
+
+while [[ $# -gt 0 ]]; do
+    case "$1" in
+        --output|-o) OUTPUT="$2"; shift 2 ;;
+        --root) NEXUS_ROOT="$2"; shift 2 ;;
+        --db-url) DB_URL="$2"; shift 2 ;;
+        -h|--help) usage; exit 0 ;;
+        *) echo "未知参数: $1" >&2; usage; exit 1 ;;
+    esac
+done
+
+if [[ -z "$OUTPUT" ]]; then
+    echo "缺少 --output" >&2
+    usage
+    exit 1
+fi
+
+resolve_db_url() {
+    if [[ -n "$DB_URL" ]]; then
+        echo "$DB_URL"
+        return 0
+    fi
+    local cname url
+    cname="$(docker ps --format '{{.Names}}' 2>/dev/null | grep -E 'nexus-prod-nexus|nexus-nexus-1' | head -1 || true)"
+    if [[ -n "$cname" ]]; then
+        url="$(docker exec "$cname" grep -E '^NEXUS_DATABASE_URL=' /app/.env 2>/dev/null | head -1 | cut -d= -f2- | tr -d '"' | tr -d "'" || true)"
+        [[ -n "$url" ]] && echo "$url" && return 0
+    fi
+    for f in \
+        "${NEXUS_ROOT}/docker/.env.prod" \
+        "${NEXUS_ROOT}/.env" \
+        ; do
+        [[ -f "$f" ]] || continue
+        url="$(grep -E '^NEXUS_DATABASE_URL=' "$f" 2>/dev/null | head -1 | cut -d= -f2- | tr -d '"' | tr -d "'" || true)"
+        [[ -n "$url" ]] && echo "$url" && return 0
+    done
+    return 1
+}
+
+DB_URL="$(resolve_db_url || true)"
+if [[ -z "$DB_URL" ]]; then
+    echo "未找到 NEXUS_DATABASE_URL" >&2
+    exit 1
+fi
+
+python3 - "$DB_URL" "$OUTPUT" <<'PY'
+import shutil
+import subprocess
+import sys
+import urllib.parse
+
+
+def docker_names() -> set[str]:
+    r = subprocess.run(
+        ["docker", "ps", "--format", "{{.Names}}"],
+        capture_output=True,
+        text=True,
+        check=False,
+    )
+    return {ln.strip() for ln in (r.stdout or "").splitlines() if ln.strip()}
+
+
+def network_exists(name: str) -> bool:
+    return (
+        subprocess.run(
+            ["docker", "network", "inspect", name],
+            capture_output=True,
+            check=False,
+        ).returncode
+        == 0
+    )
+
+
+def write_dump(cmd: list[str], env: dict[str, str], out: str) -> int:
+    r = subprocess.run(cmd, env=env, capture_output=True, text=True)
+    if r.returncode != 0:
+        sys.stderr.write(r.stderr or r.stdout or "mysqldump failed\n")
+        return r.returncode
+    with open(out, "w", encoding="utf-8") as fh:
+        fh.write(r.stdout)
+    return 0
+
+
+def dump_flags(db: str) -> list[str]:
+    return [
+        "--single-transaction",
+        "--routines",
+        "--triggers",
+        "--set-gtid-purged=OFF",
+        db,
+    ]
+
+
+url = sys.argv[1].replace("mysql+aiomysql://", "mysql://", 1)
+url = url.replace("mysql+asyncmy://", "mysql://", 1)
+out = sys.argv[2]
+p = urllib.parse.urlparse(url)
+user = urllib.parse.unquote(p.username or "")
+password = urllib.parse.unquote(p.password or "")
+host = p.hostname or "127.0.0.1"
+if host == "host.docker.internal":
+    host = "127.0.0.1"
+port = str(p.port or 3306)
+db = (p.path or "/nexus").lstrip("/").split("?")[0]
+env = {**__import__("os").environ, "MYSQL_PWD": password}
+names = docker_names()
+
+# 1) MySQL 跑在 Docker 容器内（1Panel 常见：URL host = 容器名）
+if host in names:
+    cmd = [
+        "docker",
+        "exec",
+        "-e",
+        f"MYSQL_PWD={password}",
+        host,
+        "mysqldump",
+        "-h",
+        "127.0.0.1",
+        "-P",
+        port,
+        "-u",
+        user,
+        *dump_flags(db),
+    ]
+    rc = write_dump(cmd, env, out)
+    if rc == 0:
+        sys.exit(0)
+    sys.stderr.write(f"docker exec {host} mysqldump 失败，尝试其它方式…\n")
+
+# 2) 宿主机 mysqldump
+if shutil.which("mysqldump"):
+    cmd = [
+        "mysqldump",
+        "-h",
+        host,
+        "-P",
+        port,
+        "-u",
+        user,
+        *dump_flags(db),
+    ]
+    rc = write_dump(cmd, env, out)
+    if rc == 0:
+        sys.exit(0)
+
+# 3) 临时 mysql 客户端容器（1panel-network）
+for net in ("1panel-network", "bridge"):
+    if not network_exists(net):
+        continue
+    cmd = [
+        "docker",
+        "run",
+        "--rm",
+        "--network",
+        net,
+        "-e",
+        f"MYSQL_PWD={password}",
+        "mysql:8.0",
+        "mysqldump",
+        "-h",
+        host,
+        "-P",
+        port,
+        "-u",
+        user,
+        *dump_flags(db),
+    ]
+    rc = write_dump(cmd, env, out)
+    if rc == 0:
+        sys.exit(0)
+
+sys.stderr.write("所有 mysqldump 策略均失败（无宿主机客户端且 Docker 回退不可用）\n")
+sys.exit(1)
+PY

deploy/nexus-1panel.secrets.sh.example

@@ -0,0 +1,22 @@
+# 复制: cp deploy/nexus-1panel.secrets.sh.example deploy/nexus-1panel.secrets.sh
+# 用于 git push（scripts/git-push.sh）；clone/pull 仍可匿名
+
+# NEXUS_GITEA_HOST='axs.kuma1xn.vip'   # HTTPS Gitea
+# NEXUS_GITEA_SCHEME='https'
+# NEXUS_GITEA_REPO='admin/Nexus.git'
+# admin 账号密码或 Access Token：
+# NEXUS_GITEA_TOKEN='你的密码或令牌'
+
+# 新机安装勿填下面三项（install-nexus-fresh / --fresh 会自动按机生成）
+# NEXUS_SECRET_KEY=''
+# NEXUS_API_KEY=''
+# NEXUS_ENCRYPTION_KEY=''
+
+NEXUS_DOMAIN='api.synaglobal.vip'
+NEXUS_ROOT='/opt/nexus'
+NEXUS_PROFILE='2c8g'
+NEXUS_FROM_ENV='/www/wwwroot/api.synaglobal.vip/.env'
+
+# 本机生产 SSH（deploy-production.sh 读取；私钥路径勿提交真实 .pem）
+# NEXUS_SSH='azureuser@20.24.218.235'
+# NEXUS_SSH_KEY='/path/to/nz-admin.pem'