dsh-context-care

DeepSeek Harness 的上下文状态与自主压缩插件。 界面同时显示疲劳度和唤醒值的百分比、等级与颜色；模型可在任务边界主动请求历史压缩，保留续接笔记并继续工作。

参考 S-forge MAGI 的指标曲线和 Codex 的上下文生命周期设计，以独立 Cordis 插件接入，不修改 Harness、S-forge 或 Codex 源码。本文档以中文为主。

版本：v0.14.19，面向官方 DSH 0.2.0-rc.2 API，并已用桌面 0.2.1-rc.3 原生产物完成共享读取兼容检查。配合 DSH 思源对接插件 dsh-plugin-siyuan v0.8.0，支持独立规则来源、当前预设名称与模型条件，以及跨会话共享次数。通过固定 GitHub 标签安装，标签携带客户端及提醒运行时构建产物。

指标与行为

疲劳度采用 min(100, 100 × (上下文估算量 / 策略预算)^1.5)；唤醒值采用 min(100, 100 × sqrt(保留历史估算量 / (模型容量 / 3)))。默认按 30、60、85 分段；界面显示 0–100% 数值（最多一位小数）和等级，模型正文仍只报告等级，不显示剩余 token 倒计时。疲劳度四段依次为绿、蓝、橙、红；唤醒值依次为橙、蓝、青绿、绿。未校准使用灰色。容量取最近记录请求的真实路由模型；尚无容量时显示“未校准”。疲劳度以完整请求压力为基础，唤醒值以保留消息量为基础，因此工具定义和系统提示不会被当成丰富的历史经验。状态与自动维护使用插件自己的输入计价：公开 tokenMeter.estimateMessage 提供固定文本估算，保留 surface、工具定义和本轮待进入的输入共用冻结的计价依据，输出计费量不参与下一次输入预算。插件从 Session 中符合条件且 header 匹配的成功请求校准文本、schema 和 framing；热路径复用本次输入的标量计量，空缓存时从历史表层及已记录的请求专属提示和改写结果还原输入；没有样本时文本倍率为 1。图片视觉价格不重复乘倍率，有效大倍率不截断。此版本使用官方 0.2.0-rc.2 已有接口，不要求新增 measureInput / priceMessages 方法或修改宿主。

context_status 查询状态。context_rest 提示建议续接笔记为 1000–8000 个 UTF-16 字符，内部默认保留 10000 字符的宽限；笔记排入持久化收件箱；当前工具批次完成后，在下一次请求准备边界执行一次压缩。笔记、近期历史、工具调用与结果配对均保留。它读取预设 compaction provider 的公开摘要配置，在插件内执行摘要事务；自定义提供方未声明 LLM 摘要配置时仍调用其执行接口。摘要保留原记录并让任务继续。容量未知时，主动请求仍选择历史前缀，按显式 retainTokens 保留尾部；未设置时保留最近完整单元，再交给摘要路由或自定义 provider 处理实际输入。自动维护在可算出压力阈值时启动。摘要指令分别记录原始明确要求、执行者的实现选择、推测和完成状态，并依据最新纠正更新来源归属。

组合中 basic 设置 auto: false，保留摘要执行服务；context-care 按会话分别维护迟滞状态，选择普通维护动作。工具结果 pruner 按会话在边界现取，裁剪完成后重测，再决定摘要。普通主动休息在同一边界已被自动维护改写时不重复执行；显式深度休息仍执行自己的交接与找回路径；旧摘要和状态不计为 fresh，系统提示也不能让状态前缀通过 fresh 门槛。维护从 budgetRatio × 有效容量 的软阈值开始，直到输入严格低于释放目标或动作次数耗尽。通知通道、提示规则与循环提醒先收集，再参与维护计价；预计状态消息也纳入输入。一次维护先等待上一轮请求结算的存储 ACK，再在入口捕获文本倍率、图片定价与文件 handle 投影，裁剪后、摘要后和深度替换前后均用这份价格重算。成功用量或 adapter 定价在维护期间改变，只影响后续操作；图片视觉价格保持独立，不乘文本倍率。最终请求检查使用 ready 捕获的实际图片定价，明确未提供图片投影时保留固定估算。

显式 deep: true 使用完整交接与找回路径替换历史，不调用摘要模型。交接在同一输入计价依据下必须比选区更小，否则保留历史并报告失败；持久化 shadow 使用固定 heuristic。成功的交接已在 replacement 中，本轮不再重复提交排定请求的正文。

普通维护候选按新内容摘要、相邻旧检查点合并、仍有真实压力时的合法前缀兜底排序。rangeStrategy: basic-prefix 保留最大完整前缀；target-prefix 需要显式 expectedCheckpointTokens，按预测降幅选择能覆盖释放缺口的较小完整范围，无候选覆盖时选择预测收益最大者。预测与实际摘要输出分别计价。至少两个旧检查点且仅夹有照料状态时可合并；单个检查点不满足主动合并，真实压力仍可走兜底。日志增长和照料状态变化不会重新启用已验证无收益的同一候选，来源任务内容、有效价格或路由政策改变后重新评估。来源覆盖递归展开原记录、裁剪替换与前代摘要，深度表示加工次数，不表示保真度。

裁剪、摘要与深度替换共享单会话维护占用；其它会话独立推进。卸载取消排队和正在执行的操作并等待清理。摘要错误同步委托既有 compaction/summary-error listener；重试要求选区内部的新持久替换或已记录图片 offload、固定摘要价格下降、选区外内容与 header 不变。端点替换根据来源重映射，空 true 不授权重试。maxSummaryRepairRetries 和 maxSummaryCallsPerAction 可显式配置；缺省由每次必须新缩减的条件终止修复，真实派发才消耗调用名额，本地拒绝不消耗。

若规范 IMAGE_OFFLOAD_REQUIRED 错误因 LLM 的终止失败归一化而未被原 listener 接受，插件只在已有 image/offload 消息投影已挂载时适配结构化失败。它记录选区内请求数量的最旧未卸载图片；选区外图片保持原样，仍须通过相同的持久修复和价格下降检查。修复 listener、审计 ACK 或事务闭合再失败，不替代原始摘要失败。

预算与维护详情

输入框工具栏、模型选择器前的右栏图标打开当前会话的“预算与维护记录”；输入框下方仅显示状态指标。右栏概览突出完整输入、硬限额和使用率，计价与保留策略可展开查看实际路由、物理与政策容量、文本校准来源和样本、独立视觉价格、软阈值、释放目标、尾部与输出预留。维护详情展示选区规则、候选预测降幅、同价前后输入、路由与固定估价降幅、旧来源到新检查点的替换、递归覆盖及加工深度，以及提交、部分进展、失败和无收益结局。深度休息的 operation 与检查点事务显示为同一动作。

维护列表每条显示动作、状态、时间和输入变化，点击进入单条详情，返回时保留键盘焦点。详情先显示同依据输入前后与降幅，再显示原因、替换、来源、摘要调用和审计。来源与原始覆盖按 20 条分页，可按序号检索；覆盖默认只显示数量、加工深度与范围。原始 JSON 需要主动打开，完整数据仍保留。面板正文独立滚动，底部页码与分页按钮持续可达，每页 20 条，在当前会话内翻页；顶部刷新可立即重读，加载失败在面板和状态行显示具体 HTTP 或读取错误，并可刷新重试。显示样式使用 DSH 的语义颜色、辅助字号和字号缩放变量，保持键盘焦点可见。改写记录失败会单独报告并保留错误，重新订阅后收到有效快照才清除；修复、审计和事务闭合的二次失败保留原始错误码与消息，同时单独报告和记录。会话检查点可补回已存的摘要路由、摘要输入/输出 usage、来源数量、固定 shadow 估算与替换范围。记录区分完整动作审计、部分动作审计和仅有会话提交事实；缺少历史审计不证明写入失败，也不推断历史触发原因。摘要 usage 与被替换内容的固定估算分别展示，不冒充完整主请求输入的前后价格。新选区规划与执行共用 operationId，自动、主动和溢出触发原因贯通；一个动作的多个摘要事务归并，部分提交后的失败仍保留。旧 selection 没有稳定关联编号时独立展示，不按时间强行匹配。客户端使用框架生成的响应式 hook。每个客户端保留一条带鉴权的 /context-care/changes 数据流，复用当前观察的会话、页码与筛选条件：初次推送实际数据快照，随后直接推送变化后的页面，改写记录按 hash 推送新增、修改和删除项。状态条只订阅数值、故障引用及显示标记；打开详情才订阅完整页面。收到更新不再请求 actions、prompts 或 rewrite-journal。Host 合并背压期间的重复读取，忽略相同快照。分页、筛选、订阅成员变化、手动刷新和原生连接代次变化会重建订阅；没有定时拉取、焦点读取、心跳或定时重连。失败在对应视图中保持可见，重新订阅后才能恢复；最后一个观察者释放或卸载后关闭数据流。只读查询不强制刷盘。Host 只读路径 /context-care/actions?sessionId=...&limit=20&offset=0 要求会话和显式页大小（1–200），继承已安装连接服务的鉴权并返回 no-store；响应不包含系统提示、工具 schema 或原始输出。

提示详情与溯源

输入框工具栏的第二个图标打开当前会话的“提示详情与溯源”右栏页签。会话内的本插件通知卡片也提供详情入口，按持久事件序号定位到历史所在页并展开；翻页后再次点击同一条通知会重新定位。右栏读取完整持久会话与 Host 记录，不依赖聊天窗口当前加载的消息范围，每页 20 条，支持刷新和切换会话。

目录覆盖状态、规则提醒、watch/resume、通知通道、循环与主动维护通知、请求专属的模型切换/静态/输出反馈/完成观察段落、可精确识别的系统照料说明、辅助摘要指令，以及有本插件所有权证据的摘要/深度交接检查点。详情保留实际包装正文，展示发布者、时间、事件或请求编号、当时的触发依据与规则快照、持久规则评估、关联请求的阶段与派发标记，以及来源事件的节选。来源正文超过 2000 字符会明确标为节选，提示正文不截断。规则评估只按稳定 evaluationId 关联；辅助摘要请求只引用实际选区与系统头，未发送的其它表层消息不列作摘要来源。

提示目录用可读摘要列表进入单条详情。已知规则、触发与判定值显示本地化说明，未知自定义字段有界阅读并保留原始记录。完整包装正文可展开阅读与精确复制。来源按 20 条分页，支持序号或节选搜索；来源、检查点及持久提示/请求记录提供“定位消息”。导航使用正式会话分页和 Chat 投影的精确身份，原生展开后滚动到目标，只有目标进入可见视口才报告成功。历史工具结果补载调用与根调用；切换会话、新点击或卸载取消旧定位。被检查点替换或仅存在于日志的来源可能没有聊天节点，此时明确报告，不跳到附近消息。系统说明的日志 revision 不是消息序号，不提供伪定位。

已投递提示与规则评估从既有 user/message、request/header 元数据读取，已结束请求从 assistant/message、assistant/attempt 和 compaction/summary 增量推导。请求服务不再打开或读写 context_care_requests，也不删除现有旧文件；在途阶段与当前维护操作的诊断只留在内存，不能声称是独立持久审计。清空请求缓存后，校准可用原生 Session 表层投影及日志里已有的请求提示、Workbench 改写结果恢复，不重新运行规则或模型。历史维护仍以已提交摘要和替换事实为准，不补造日志未记录的旧价格与失败阶段；维护细节、改写索引和 reminder/claims 的完整迁移尚未验收。旧提示没有结构化依据时明确注明；旧请求记录仅保存段落时不称其为原始完整包装正文。系统说明只提取可精确识别的本插件贡献，不展开相邻的其它系统指令；无法识别的历史版本暂不能可靠拆分。检查点只有插件审计关联或明确 producer 标记才能进入本插件提示目录。

Host 查询 /context-care/prompts?sessionId=...&limit=20&offset=0 继承连接鉴权并返回 no-store；可选 seq 定位对应页，并返回 offset 与 selectedFound。缺少可读取会话返回 404，来源不存在、存储失败与 HTTP 错误会明确显示。在途请求的 dispatched 表示交给 prepared stream，不证明 adapter 内 HTTP 已发包；历史请求使用已记录的输出或结算证据，只有错误而无输出的尝试不据此证明已交给 provider。

请求预算与溢出恢复

Host 行 dsh-context-care/requests 通过官方 llm/stream waterfall 拦截请求，在插件内创建编号并关联 agent/assistant-stream 的 attempt 与结算事件；会话侧登记当前可见工具所有者的政策。插件入口冻结日志 revision、surface 来源和正文，公开 prepareCall 绑定配置后组装一次性提示并完整计价。这里的 ready 和 dispatched 是插件日志阶段，不是新增 Harness 事件；dispatched 表示请求交给 prepared stream，不声称已观测 adapter 内部 HTTP 发包。使用预算 C=min(已知实际容量,已知政策容量)，输出预留取本次显式 maxTokens、adapter default 或 absent。硬输入 H=C-R-safetyTokens，可选计费输入上限再取 min(H,billingInputCeilingTokens-safetyTokens)；安全量各扣一次。软输入 S=min(floor(budgetRatio*C),H-burstTokens)，释放目标 L=S-releaseMarginTokens，尾部从 C-R 计算。非法已解析预算直接报错；两种容量均未知时保留 provider 调用。

contextBudgetTokens 与 billingInputCeilingTokens 可全局设置，或在 routeBudgets 按 exact provider/model/purpose 指定，不猜模型家族或实际容量。safetyTokens、burstTokens、releaseMarginTokens 迁移默认 0，部署应明确填写；summarySafetyTokens 可覆盖摘要安全量，retainTokens: 0 合法，maxOverflowRetries 默认 1。旧 softBudgetRatio、hardBudgetRatio、hysteresisRatio 不再决定新预算阈值，使用 budgetRatio 与 token allowances。

完整输入超过硬预算时，本地返回 REQUEST_BUDGET_EXCEEDED，不会派发到 adapter。provider 的 CONTEXT_WINDOW_EXCEEDED 即使低于估算软阈值也进入强制恢复。恢复先裁剪再尝试保留最近完整单元的前缀摘要；只有失败 revision 之后、覆盖失败请求已用来源且同一冻结 basis 下价格下降的持久 replacement 才允许有限重试。本地预算拒绝还要求重构输入已在 H 内；恢复失败且没有合格进展时保留原始请求失败，摘要错误不会替代它。idle 或正常输出清除重试计数，贡献卸载清除对应快照及检查。

摘要构造与执行共用请求 builder，包含系统头、工具定义、完整选区与末尾指令。摘要路由按自己的容量和 compaction 政策选择能容纳的完整前缀；provider 或最终检查拒绝过大输入后，在配置次数内缩小完整选区重试。提交前核对输入仍相同，并以同一冻结 basis 比较完整主请求，包含检查点包裹文字；文本校准倍率不会被固定 shadow 价格代替。同一会话的摘要执行串行，失败闭合事务并保留历史。summary 可覆盖 provider、model、maxTokens 与 maxRetries；未覆盖的值取提供方对应会话路由的公开配置。Host 请求观察以原生 request/header、assistant/message、assistant/attempt 和摘要事件重建已结算事实，不再打开或读取 context_care_requests。contextCareRequests.list(sessionId?) 按时间和 key 稳定排序，合并 Session 结算与有界的当前进程诊断；未结算诊断标记为 transient，不能代替请求派发事实。flush(sessionId?) 等待相应 Session 的实际持久化。摘要维护诊断通过同一 compactionId 关联；已结算事实优先于内存诊断。校准热路径复用完整实际输入的未校准文本价和视觉价，冷缓存由原生输入重放计算；校准只选同输入配置的成功真实对话请求，以 usage 的输入与 cache tokens 减视觉价后除文本价，合法大倍率保留。一次性提示与工具已在分母中，图片视觉价仍独立。没有匹配的合格请求样本时使用倍率 1；旧会话的请求与输出合计压力不会代替输入校准；裁剪和深度替换也记录 started 与 completed/failed、来源 seq 和同依据前后输入价；失败后已提交的缩减仍在记录中标为部分进展。本地错误的 origin/budgetKind 目前属于运行时检查详情，终止 stream 保存稳定错误码与原始消息。普通维护的状态消息计价属于预测，最终 ready 检查完整实际请求。高负载与非常高负载文案保留落盘和维护步骤，只描述请求负载、正文替换及可核对的原记录，不从统计推导失忆、能力下降或身份改变。

规则提醒与晚间休息

规则领域统一使用 @leolee9086/dsh-rule-engine@0.9.1。检测器回调分宿主与 Worker 两条通路，独占组按同一份全局顺序决出。同步通知、请求改写、文档/条目和事件提醒复用同一 Engine，条件树、来源、动作身份与提交策略由库持有；Host 连接原生 Session、工具审批、存储 ACK 和实际交付。请求/显示同时支持原坐标补丁与 transform 顺序文本动作，保留酒馆宏、捕获/trim、深度和编辑条件。registerCondition / registerAction 提供版本化编译扩展，能力目录包含参数 schema；替换/卸载会使依赖该能力的计划失效。架构、扩展与验收见统一引擎迁移验收。

规则入口接受引擎统一的 schemaVersion: 2 声明。on 是阶段数组，match 是统一条件树，actions 可以声明多个有独立 ID 的动作；通知正文在动作 template，投递策略在 delivery.model，执行前拒绝在 deny: { dangerous: true, reason }。event 描述工具名、参数、错误码、输出模式与原生事件名；自然请求 request.before 支持 event.timeWindow: { start: "23:00", end: "06:00", timeZone: local } 与 event.humanActivity: { withinSeconds: 300 }。旧 reminder/v1 至 reminder/v4 不执行，来源插件需要直接提交统一声明。已提交消息中的旧字段仅读作投递、窗口和配额事实。时间采用 Host 本机时区，开始包含、结束不包含；两个时间必须不同。近期真人输入根据持久入队事件的 source.kind: user 与首次入队时间确定；插件消息、自动续跑和继承的 fork 历史不刷新在场时间。人工审批暂未作为在场证据。

delivery.model.once: window 要求声明时间窗口，在当前会话、来源和规则身份内每个窗口最多投递一次。跨午夜按开始日期归属；正文编辑、压缩、候选清理和重启保留去重，次晚可重新提醒，即使上晚正文仍可见。窗口依据原生提醒提交和待投递 inbox 消息重建；仅在内存中准备的预约可回滚，已提交的窗口事实不受候选缓存清理影响。surface 沿用可见上下文去重。每个动作的 cooldownMs 限制新激活，激活时间随原生交接保存；重启恢复同一时钟，sticky 已激活的续投不受新激活冷却拦截。

生产 Host 不再打开、读取或续写 context_care_reminders，旧候选文件保持原样，包含旧格式或损坏数据也不参与启动。规则定义与原生 Session 决定恢复；候选、seen、窗口和 sticky 数组只是可丢弃的内存投影。通过独立 createReminderRuntime 显式接入旧 writer 的调用方仍保留原存储兼容接口，该接口不参与生产 Host 的投递。

工具阻断的边界

通知动作的 deny 只在 stage: tool.before-execute 上成立，规则用 event.tool 指定工具名，命中时该次调用在工具体执行前被拒，拒绝理由作为错误结果回到模型，工具本身不会运行。没有命中的工具调用照常执行：本会话规则里没有适用项时，评估结论就是放行，而不是“缺票据所以拒绝”。

票据用于把异步评估和同步守卫对齐，按注册表生成的执行令牌关联，在守卫读取后结算。已完成结论没有额外的时间有效期；后续 hook 或审批等待不会把它变成“评估已过期”。规则超时只约束实际评估，缺票据、未完成评估和服务关闭仍明确拒绝。准备阶段抛出的异常保留原始 Error、cause 和堆栈，工具结果包含阶段及原始消息；只有实际身份查询失败才归入 identity，原生记录读取与解析分别标记，未分类异常明确显示 unclassified。命中拒绝规则使用规则自己的理由，与准备故障分开报告。

存在动作 deny 时，执行前规则的新增、替换或卸载会让已在途的票据失效，要求该次调用重新评估；之后的调用照常评估。执行前的纯提醒也可能通过优先级、互斥组影响拒绝结果，因此保留这种检查。其它事件阶段的提醒来源刷新不会作废工具票据；没有拒绝规则时，纯提醒刷新也不会阻断工具。

待投递提醒和正在准备的请求使用各自的生命周期：来源新增不会作废它们，来源移除会撤销依赖该来源的计划。工具票据则按上面的执行前授权边界判断变化。

当伙伴说“今晚不再提醒”，模型调用 reminder_snooze。空参数暂停当前会话所有正在生效的窗口提醒；同时传 sourceId 与 ruleId 可只暂停一条。暂缓持久到窗口结束，重启后仍有效。该工具也可在首次提醒前调用；窗口之外返回当前无可暂停提醒。领域服务提供 snooze({ sessionId, sourceId?, ruleId? })，返回被暂停的规则与结束时间。

自然请求入口调用 prepareRequest({ sessionId, events, visible, accepted, signal })，每次根据当前边界重算；真人在场只倒序读取适用规则所需的最近时间窗口，不复制完整 Session 或建立会话终生的真人消息目录。之后运行分析器与判定器，再按 collect / filterMessages / rollback 交付。分析器和判定器可以读取 event.clock: { at, timeZone } 与 event.humanActivity: { at, evidence } | null。时间和在场条件先由运行时判定，worker 事实不能覆盖它们；投递前再次检查时间和在场有效期。

晚间规则的示例正文应明确：人类伙伴可能因晚睡影响健康；结合当前任务判断紧急程度，没有紧急任务时温和建议早点睡，尊重伙伴选择。示例窗口 23:00–06:00、在场有效期 300 秒均由规则显式声明，可以调整。规则只在自然请求前提醒，不创建后台对话、不停止任务。完整思源 callout 见思源规则教程。

工具事件规则提醒

已有 /requests Host 行提供 reminderRules，通过服务注册表复用先注册的实例。规则来源可来自思源或其它插件；无需增加基础运行插件。思源来源由思源插件内部订阅和读取，使用其已启用核心及凭据，不受模型工具的逐端点审批设置影响；模型主动调用思源工具仍按原有端点策略审批。成功的工具结果触发判定，下一自然模型请求的 pre-step 收集提醒，参与原有预算维护并经原生 user/message 提交。

TypeScript 来源插件可从 dsh-context-care/reminders 导入 ReminderService、ReminderSource 与 ReminderSourceHandle 类型；类型由实际运行时和校验 schema 派生。此入口也导出纯领域工厂 createReminderRuntime，不挂载 Host 服务。来源插件按使用的方法从 ReminderService 取 Pick，在 Cordis 服务增强中使用完整服务类型。

来源插件使用 ctx.inject(['reminderRules'], ...)，在 effect 中调用 registerSource({ sourceId, plugin, revision, rules, sessionId?, scope? }, { acceptSession? })，持有返回的 replace / dispose 句柄。validateRule(rule) 校验统一引擎声明。工具成功规则声明 on: [tool.succeeded]、event.tool 与可选参数正则、match 条件及 actions 中的通知动作，正文在 template、投递在 delivery.model.once: surface；priority 默认 0，同组 exclusiveGroup 按优先级选取。未知字段报错。

只在工具超时后提醒时，使用 on: [tool.failed] 和 event: { tool: 'pwsh', error: { code: 'TOOL_TIMEOUT' } }。失败规则必须声明精确错误码，成功规则不能声明 event.error。Host 超时策略恢复上游信号并完成工具结算后，服务检查 result.error.info.code，在下一请求边界交付。成功文本或普通异常消息里出现 timeout 不会误触发。工具内部业务超时、网络超时与转后台任务可能使用不同结果语义，应按实际结构化错误码配置。

接收范围与跨会话额度

来源使用 scope，规则使用 recipient，字段均为 { sessionIds: ['session-a'], agentPresets: ['writing'] }。各列表内取并集，列表、条件及来源/规则范围间取交集；未声明维度不限，空列表拒绝。旧 source.sessionId 与 acceptSession 继续生效。思源插件的会话规则来源核心决定候选来源，与会话默认操作核心独立。

来源的 scope.condition 或规则的 recipient.condition 可按当前预设名称与模型组合筛选：

scope:
  condition:
    kind: all
    conditions:
      - kind: compare
        field: session.agentPresetName
        op: eq
        value: 织
      - kind: compare
        field: session.model
        op: contains
        value: gpt-

条件字段	取值
session.sessionId	当前会话 ID
session.agentPreset	当前预设 ID
session.agentPresetName	注册表中当前预设的名称
session.provider	当前模型的提供方 ID
session.model	当前模型 ID

条件沿用规则引擎的 all / any / not 与 compare 语法，比较支持 eq、ne、contains、exists，区分大小写。exists 不带 value，其它比较带字符串 value。缺失事实不满足比较（包括 ne）；可用 not 包裹 exists 明确匹配缺失。每组 1–64 项，整棵树最多 128 节点、深度 16，比较文本最多 4096 字符。sessionIds / agentPresets 列表最多 128 项，每项最多 256 字符。

Host 从当前预设投影读取选择，再从注册表读取真实名称；模型按待生效选择、最近请求、当前默认模型的顺序读取。匹配、候选保存、额度预留及最终交付都会重新核对，事件附带的身份不覆盖 Host 事实。scope.condition / recipient.condition 筛接收会话，match 筛触发事件及分析器事实。

服务的 catalog 和 filterMessages 返回 Promise，调用方必须 await；界面通过异步目录显示当前适用规则。同步 controlCatalog 只为开关系统提供规则定义，投递仍由运行时按当前会话条件判定。

在 delivery.model 中添加 shared: { reset: 'lifetime', lifetime: 'campaign-1', limit: 2 }，可让符合范围的多个会话合计消费两次提醒。limit: 1 表示合计一次；自然请求和输出规则也可用 shared: { reset: 'window', limit: 1 }，要求声明 event.timeWindow。once 控制会话内去重，shared 控制跨会话总次数。共享身份包含来源、规则和生命周期名或窗口；编辑正文/revision、压缩和重启保留已消费次数。更换生命周期名或进入下一窗口才获得新额度。

共享额度以 Session 中已提交的提醒消息为消费依据，以原生 inbox 中已经获得名额的待投递消息为预约。queued: true 记录已接纳但尚未预留的冻结匹配，不占共享名额；请求边界获准后使用原消息 ID 提交。名额不足时，实际 claim 仍保留可恢复的未交付匹配，下一自然请求重试，不自动注入额外轮次。尚未交给 inbox 的预约只在当前 Host 的串行调度中存在。服务不再打开、读写 context_care_reminder_claims，也不删除旧文件。空缓存通过原生 sessionQuery 读取完整逻辑会话目录（包括磁盘上的冷会话），不为恢复额度激活旧 Agent、不重新执行规则。user/message 提交才消费额度，接纳本身不消费；明确取消 inbox 消息释放未消费预约，已提交的消费不被迟到回滚释放。缺少原生会话查询或 inbox 投影时明确报告无法恢复，不把未知历史当作零消费。它不提供跨独立 Host 进程的原子协调。额度更新默认最多 8 MiB，可用 reminders.maxClaimBytes 调整。额度和候选更新均不等待旧侧表 ACK；可编辑的容量和开关设置仍由各自配置存储持有。

已提交的会话内窗口投递与 sticky 状态也从原生 Session 派生：首次投递记录冻结正文和激活规则，后续提交扣减寿命，真实请求和真人轮次推进冷却；同一请求接纳多条真人消息只算一个真人轮次。冷恢复不重跑规则、judge 或模板。已投递窗口及 sticky 计数不再从旧侧表恢复或续写，消息离开可见表层后窗口仍有效；继承的父会话日志不启动子会话的本地 sticky 激活。once: none 不被旧表层正文挡住，但未确认交付和同批消息仍去重。请求 Host 显式依赖 sessionQuery，不靠临时上下文访问维持提供者的生命周期。显式 snooze 的精确窗口由 context-care/snooze/v1 原生工具结果恢复，不从旧纯文本猜测。已经交给原生 inbox、尚未成为 user/message 的提醒携带 context-care/reminder-handoff/v1 有效性信息；冷恢复可仅凭实际接纳的消息重建预约候选，保留原消息 ID、冻结正文、触发/根调用、规则签名和控制代次，不重跑 judge 或模板。旧候选缓存与 inbox 证据冲突时以实际消息为准，重建本身不等待侧表写入；当前定义、scope、过期条件和控制代次仍在最终投递前核对。原生 inbox 接纳或消息提交中实际记录的触发 ID 也构成已处理证据：冷恢复重复提交同一触发不会再次运行 judge、不会先写一条 seen 侧记录；日志未变化时复用增量投影，消息离开表层后仍保持此幂等性。once: none 不取消相同触发 ID 的幂等约束。所有候选只在当前 Host 的内存中更新；未交接的原生触发可重新求值。已完成的真实前置匹配及无原生锚点的程序化命中通过 agent.inject 交给正常 inbox，冻结正文和判定证据随原生 splice 记录，空闲 Agent 不会因此唤醒；没有实时 Agent 时明确报告交接不可用。自然请求规则在当前边界重算，不从候选文件恢复。插件卸载保留 Agent 已接纳的 input；整个 Agent 关闭按 Harness 原生 disposal 取消 inbox，重放遵守该取消，不复活已取消的提醒。

收集时没有 pending/reserved 候选或存活的本地 sticky，且没有当前会话范围内启用的 sticky 规则时，不查询历史、不写空提醒状态。输出中断的真人轮次复用 Session 增量投影：冷读并发合并，真人 inbox 到达推进轮次，旧日志仅用真人提交作为回退，自动续接不重置中断额度，父会话继承前缀不启动子会话轮次。最终 cancel/steer 前只检查同步缓存；缓存未追上 Session.seq 时保留候选，不以未知时钟中断输出。

输出模式与显式中止续接

统一引擎声明示例（来源插件应原样贡献以下字段）：

schemaVersion: 2
sourceId: example
id: verify-completion
revision: 1
on: [assistant.output]
select:
  view: original
  roles: [assistant]
  blockTypes: [text, reasoning]
match: { kind: always }
event:
  blockTypes: [text, reasoning]
  pattern: { kind: literal, text: 已全部完成 }
actions:
  - id: model
    kind: notify
    stage: assistant.output
    enabledDefault: true
    template: 请核对验收条件和实际结果，再报告完成情况。
    delivery:
      model: { once: surface }

pattern 还支持 { kind: keywords, values: [已完成, 全部通过], mode: any }（all 要求同块包含所有词）或 { kind: regex, regex: '已经?全部完成', flags: u }。普通文字与供应商提供的可读 reasoning 可匹配，隐藏内容不可读取；不同 attempt、块索引和类型不会拼接。默认命中保留内存候选，冷启动可从已提交的原生输出重建，下一次自然请求交付，空闲会话不会被唤醒。

显式设置 delivery.model.interrupt: abort-resume 时，服务完成范围、额度预留及最终有效性检查后取消当前 attempt，并用同一个提醒消息续接。reminders.maxInterruptsPerTurn 默认 1；设为 0 或额度耗尽时保留候选到下一自然请求。命中处理完成前 attempt 已结束，也使用普通边界交付。

输出检测使用每块最近 maxStreamChars（默认32768）字符的滑动窗口，每 streamEveryChars（256）字符或 streamFlushMs（50ms）派发；maxStreamBlocks 默认64。采样身份来自原生 step 或前次 assistant 结算位置，时间来自原生 chunk；定时器使用确定的截止时间，下一 chunk 先处理已到期的前缀。终止时间来自已提交的 assistant/message 或 assistant/attempt，没有结算的 abandoned 流不会产生完整采样。实时观察与原生流重放共用这一折叠逻辑。待处理队列受 maxStreamPending（32帧）和 maxStreamPendingBytes（4MiB）约束，块数或队列超限会记录诊断并停止该 attempt 检测，普通模型输出继续。模式所需跨度应小于保留窗口。完整范围、共享与超时 callout 见思源规则教程。

registerAnalyzer({ ref, revision, module, exportName? }) 注册本地 ESM 模块，默认导出 analyze({ event, context })，可以返回 Promise，结果为 JSON 对象。每个分析器每轮执行一次，读取相同基础输入；结果只在匹配阶段汇总到 facts.<ref>。例如返回 { language: 'ts' } 的 typescript 分析器可以配合：

event: { tool: read }
match:
  kind: compare
  field: facts.typescript.language
  op: eq
  value: ts

已观察到原生 tool/call 的模型工具，从对应 tool/result 提交后触发成功/失败规则；PTC 子调用从 tool/ptc-dispatch 读取实际子调用、根调用、参数和错误码。触发时间取原生结果时间，顶层工具的匹配上下文不包含刚提交的结果，保留原有评估边界；结果一旦提交，即使执行期的取消信号稍后触发也不会抹掉其提醒。工具自己的 presentation meta 不被改写。未经过原生调用日志的程序化执行仍通过实时 tools/result 处理。

原生工具触发带有 native: { type: 'tool-result', seq }。接纳时以该位置重建调用标识、参数、结果和时间，提交者复制的字段不能覆盖日志。热路径复用有界缓存；缓存为空时用原生 Session 前缀重建触发当时的表层，后来的消息、表层替换和内容投影不会混入历史上下文。原生读取和身份解析不消耗 Worker 执行预算；完整重建后的输入仍受字节限制。持久 Session 的身份与已交接记录可在不激活 Agent 的情况下读取。冷会话在有适用规则的 collect 时扫描本地原生事实，按普通 admission 流程恢复未交接触发。

内建 session.event 也带有 native: { type: 'session-event', seq }：名称、payload、调用标识、时间和 origin/causation 均由该位置确定，复制字段不能覆盖日志；只发现适用规则选择的事件名，并保留实时事件先工具结果、后原始 Session 事件的顺序。

自定义事件名通过 registerCustomEvents([{ name: 'care/tool-result', nativeEvent: 'tool/result' }]) 绑定一个发行目录中的原生事件。它是规则选择名的别名，完整 payload 和选择器结构沿用原生事件；条件仍可筛选其中的字段。生产 Host 要求这个绑定，任意未入日志的 payload 不再作为新的可恢复事实接纳。实时提交按原生事件顺序评估别名；迟注册不补跑过去事件，显式锚点重试仍按该原生位置求值，身份为 别名#原生seq；恢复候选不写提醒侧表，真实交接继续逐规则防重。重复相同声明有各自的 owner，最后一个 disposer 撤销名字；绑定计入规则签名，撤销或改绑后旧正文不能沿用。

通常无需手动发布；生产观察器会从 Session 提交触发。已有生产者可用 publishCustomEvent({ sessionId, name, native: { type: 'session-event', seq } }) 指定已提交位置；日志中的事件类型必须符合绑定，越界、继承边界外或缺少锚点的输入明确失败。旧参数 eventId、at、facts 不能覆盖原生身份、时间与 payload。无原生恢复端口的独立 runtime 仍提供旧无绑定接口供兼容使用。

执行前规则也可绑定实际 tool/call 或 tool/ptc-dispatch-start，锚点类型为 tool-call，由调用记录恢复参数、时间和根调用。PTC 模式对直接名称的拒绝发生在前置管线之前：完整原生路由错误会排除该 before 触发，但真实 tool.failed 和原始事件仍保留；普通未知名称的 UNKNOWN_TOOL 不会被误排除。当前取消恢复保守跳过 ABORTED_BEFORE_DISPATCH；该码可能产生于钩子前或钩子后，不能据此断言钩子未发生。已完成的真实钩子匹配在结束时交给原生 inbox，钩子后取消可以凭该交接恢复；没有交接的 ABORTED_BEFORE_DISPATCH 不被猜成已完成钩子。重放只恢复模型提醒，deny 的拒绝结论仍必须属于当前真实工具执行令牌。

输出流可从 assistant/message／assistant/attempt 的原生定时 chunks 恢复为 assistant-output 锚点采样；交接按输出 attempt 和规则抑制独立规则的重复 judge；同一次采样已有交接证据的互斥选择也不重复判定。不同前缀仍可有不同赢家：没有交接证据的互斥选择按原优先级重算，已交接规则只参与阻挡，不再生成候选。冷重放不会发起中断。旧版本的进程内输出 attemptId 由交接事件所在的原生游标、输出 turn／step 与规则身份关联到此前已开始的输出，后续重试仍有自己的身份。

生产恢复仅读取规则定义与原生事实，旧候选文件中的正文、reserved、seen、诊断均不参与决策，也无需先清理旧文件。普通收集不发现过去的工具、Session 或输出触发；只有生产者显式提交的原生锚点才从对应输入重算；已经交给 inbox 的冻结提醒从实际接纳的消息恢复，已提交的窗口、sticky 与共享消费从原生消息和工具结果恢复。生产路径没有候选 JSON writer 或对应的 ACK／补偿事务。

collect 只结算当前已提交事件和原生待投递 input，不把没有交接的历史触发当作遗漏任务。迟注册、重启、换来源和空收集都不扫描并补跑旧工具、Session 事件或输出。需要明确重试时，生产者通过 submit 或 publishCustomEvent 提交原生锚点；解析保留当时的时间、参数与历史上下文，跳过 fork 继承结果和派发前取消，控制重置前的事件也不能重新激活规则。内部 seen 按 [触发类型, callId] 防重；原生交接继续逐规则记录 phase key 和互斥选择，输出按 attempt 合并同规则前缀。原生已接纳但因额度阻塞尚未提交的冻结提醒保留原 ID、正文和判定结果，即使 inbox 已认领也能恢复，不重复 judge。独立 runtime 的已删除 recoverEvents / readHandoffs 选项不再用于发现历史工作；需要原生自定义事件校验时声明 sessionAuthoritative 或提供 resolveEvent。

Host 内 Session 访问集中于 contextCareSessionLog：live 直接使用原生不可变事件，冷会话并发读共用原生 observation，后续读取由原生版本校验决定是否刷新。各消费者共用精确事件缓存、已读区间与类型索引；重叠范围只补缺口，最近事件查询缓存存在与不存在的结果，新增事件不使旧视图增长。维护只读取操作后新增记录，当前工具上下文只派生配置数量的 surface 尾部消息，并保留原生消息投影和截断标志。窗口、sticky、未完成 inbox 和 lifetime 共享额度的已提交状态仍由原生事实恢复；首次恢复可能需要相应历史或全逻辑语料，不以任意截断重置状态。该恢复不运行历史规则，也不写独立业务账本。

工作台原始块、模型消息来源与显示历史通过同一 Host 服务复用投影：不变切面不重复取数、原始块只解析新增事件；位置替换重建排序但复用未变原始块，模型内容变更按原生 contentGeneration 失效。depth 窗口在角色/类型筛选前计数，显示结果保留当前消息的完整正文。自动 reconcile 从活动规则的既有准入水位开始；手动历史详情仍按当前规则显示，不将旧输出补跑为新动作。通知/任务规划没有修改请求时不克隆完整消息，真正改写仍复制并保留工具配对与字节预算校验。请求规划按同一不可变块数组在统一Host缓存复用模型块/工具组索引，重复过滤同一工具组只校验处理一次；删除祖先按同消息路径定位，不逐动作或逐删除重扫全块。规划结束释放索引，不留下独立块owner。动作依赖结构按不可变action数组在统一request-plan-actions域复用，每阶段保持原最早ready顺序及首id依赖语义；每条证据仍独立读取控制并维护outcomes，预算重试不借用旧结果，环错误仍在相同可执行前缀后报告。操作结束清除，独立preview不借可变规则身份。级联matcher返回后按精确来源/规则身份一次索引，保留首个匹配语义，不逐证据遍历剩余规则；删除路径仍按原数值locale稳定倒序，同一次排序仅在需要时创建一个本地collator，不逐比较重复配置，也不新增跨操作缓存。模型块的自有正文、解析参数和来源在同一规划内按不可变消息复用，预算重算及级联克隆继承旧正文，只有实际被写消息失效；requestId、位置、原生来源和turn仍逐视图建立。真正变更请求继续完整独立复制，可写结果不共享冻结缓存正文；级联只读取剩余规则选择及动作锚点实际依赖的view，不无条件展开original历史。请求规划的控制目录、运行状态及条目查找在单个同步决策批次内共用，不按每条命中重建；批次结束即释放，控制规则和动作按实际访问建立精确身份目录，递归不重扫数组；偏好索引仅在本同步调用内按ACK记录身份复用，嵌套会话相互隔离，记录变化重建，不缓存enabled或依赖结论。matcher await后与投递分别读取新控制，偏好、移除、存储故障、去重/冷却和生命周期检查保持原有语义。模型消息冷投影先复制一份消息自有content/source树，父raw与子raw共享这份冻结树，不再按嵌套层数重复复制同一正文；parsed arguments仍独立解析，真正改写的请求仍有完整独立可写副本，独立preview不借可变消息身份。完整public request JSON字节在统一request-plan-bytes域按本次操作不可变基准/候选各序列化一次，级联与预算重试复用基准字节，仍做完整前缀/后缀差异和每次预算检查；操作结束清除，独立preview不借可变请求身份。策略token在单同步批次内以owner变更戳避免逐证据重复JSON；变更戳只触发原token精确重读，不代替token。模板渲染中同步移除/注册仍即时复查，跨await及投递不借用旧比较。动作/提示的 HTTP 和推送共用增量元数据索引，先定位页码再物化正文；未变正文复用，记录重排、事务归属与未来证据变化按实际关联失效。实时诊断更新只发布精确增删和最新记录修订，慢读者合并未消费阶段；新结算及实际受影响事件/事务才重建公开记录，HTTP/推送不先获取完整请求列表。公开 list/view 仍按需返回稳定旧切面。改写订阅共用统一缓存持有的追加投影和精确变化流，不为每次更新构造请求全集或深比较历史正文；旧外部属性表没有修订契约，仍按会话读取并比较实际字节以保留晚到更新与撤销；未变外部正文及相同Host副本复用归一化，wire缓存随原生Session释放，不把仍被源数组持有的对象留作独立owner。请求历史和完成提示共用类型/范围索引，校准复用原生历史切面。生产源码已删除 snapshotEvents 调用，确需全历史的显式重试通过异步原生 observation 读取并共享同一切面；没有历史触发自动恢复接口。生产事件读取与消息解释仅在统一入口内执行，首次历史索引和必要恢复仍有原生读取成本；显式上下文重放由同一服务按锚点复用。交错工具目录的测量按完整表头分别保留最新成功样本。安装后 GUI 与14条规则验收仍未完成；分阶段证据及边界见 docs/diagnostic-latency-acceptance.md。

请求规划的顶层工具配对信息按操作内最终不可变请求复用；级联复制只借未变消息的原始键信息，实际改写消息失效，非原始值 ID 按真正的复制结果重新读取。显式注入锚点在同一块索引内按需建立首匹配目录，保持原 Array.find 的首个 model 块语义，与补丁的末 ID 查找分开；没有显式锚点时不建目录。关闭操作同时释放这些投影，独立 preview 不缓存可变请求身份。

显示规划在 Host 统一 SessionCache 内建立本次同步操作的规则首身份、显示首块/锚点和动作依赖结构，逐证据只计算自己的控制结果；成功或失败都立即清除，不跨 await 保留政策。过滤后代按原 path 前缀和重复编号顺序惰性分组，同一组不重复物化；注入沿原优先级与同位顺序一次合并输出，不逐条移动整个数组。当前偏好、UTF-16 基线、重复编号首匹配、可执行前缀和更早模板错误、签名/不透明过滤拒绝与原结果字节预算保持不变。替换候选复用本次首块/同编号目录，只向原补丁引擎提交受影响编号的基线行与累计范围；无关块不重复校验，最终复用原引擎结果并重建原全局顺序。保留同编号重复行、跨块重复动作编号、优先级覆盖和全部原错误；同块累计范围仍由原引擎重评，后续性能审计继续，不以本轮代替整体完成。

工作台来源目录只在本次同步调用归一化一份已校验文档并按来源分组，所有动作共用一份状态切面；严格匹配结束后和失活结算分别读取新鲜状态，同步控制目录不跨 await。失活成员检查复用最终已应用键集，原生投递确认回调按精确事件/动作对象对识别排队任务，并只建立一次条目目录。预览不确认状态、暂停与恢复的历史准入、冷却、真实预约/回滚/持久化 ACK 保持不变。显示与工具前置选择在各自同步批次内复用目录，matcher 后另建决策批次；实际投递仍现场复查。没有相关规则时不额外建目录，不新增独立长期文档/动作账本。

摘要执行的提案指纹及实际失败码随真实 compaction/start / compaction/end 配对记录，因此非缩小提案能在空缓存及新 Host 中恢复；状态消息和普通日志增长不解除抑制，任务材料、价格或摘要策略变化会生成新指纹。

模型输出模式反馈也以规则定义、正常完成的 assistant/message 和实际请求 header 为依据，重建证据窗口、冷却、pending 与投递次数。没有输出检测规则时不读历史；有规则时按游标直接读取新增原生事件，不复制整个日志数组。规则或控制修订变化会重建对应投影。只有准备而未交接的预约不消耗次数；已记录输入但未得到响应证明的交付保留为 unknown，次数上限在重启后仍生效。正常响应确认 dispatched，其他实际路由请求可使旧 pending superseded。旧 context_care_output_feedback episodes 数据保留在原处，生产入口不再打开或读取它们。

registerDetector({ ref, revision, module, exportName? }) 默认调用 judge({ event, params })，等待 JSON { ok: boolean, facts? }。规则用 judge: { ref, revision, params?, timeoutMs? } 绑定特定版本。两种注册均返回可等待的卸载函数。模块 URL 为本地 file:，代码属于已安装插件；Worker 是可终止执行单元，不是运行任意笔记代码的权限沙箱。外部服务事实 RPC 另行扩展，当前输入包括工具参数和有界上下文文本。

在 /requests 原有 config 下的 reminders 中可设置：单条 ruleTimeoutMs（默认250ms）、整轮 roundTimeoutMs（1000ms）、maxConcurrent（4）、maxQueued（128）、初始总规则数 maxRules（0，不限）、单次执行及会话留存 maxBytes（1MiB）、每会话 maxCandidates（128）、maxIdle（4）、上下文采样 maxContextMessages（8）和 maxContextChars（32768）。整轮预算累计 Worker 的规则/分析器 checkpoint 记录的执行阶段耗时，包括判定器内部异步等待；不把 Host 排队、Worker 启动、存储等待和回执延迟计入规则评估预算。它不是调用方端到端等待期限；启动与存储另有各自的等待限制。容量包含等待写入的任务；会话内串行、会话间轮转。

规则目录默认不限条数，全部来源正文也不计入单次执行的 maxBytes。打开“会话规则 → 提醒容量”，可查看已注册数量、设置全局条数上限（0表示不限），以及查看最近因容量拒绝的来源与数量。界面设置在持久保存成功后生效，并优先于初始配置；降低上限保留已有规则，只拒绝后续超限增长。提高上限后，思源在下一次刷新时重试。保存失败保持原设置，多窗口修改冲突时刷新后重试。

服务的 capacitySnapshot() 返回当前设置、注册数量和拒绝记录；setCapacity({ revision, maxRules }) 使用全局版本号并等待持久写入。

正则、分析器和异步判定均在真实 Worker 中执行。服务启动时预热并保留最多 min(maxIdle, maxConcurrent) 条线程，默认4条。Host FIFO 每条线程只派发一个任务；单条预算从 Worker 写入该规则的开始 checkpoint 计算，judge.timeoutMs 可进一步收紧，冷启动另受独立启动期限约束。已完成的 checkpoint 不因 Host 忙碌、回执迟到而被计为仍在执行。单条超时或运行中取消会终止线程并等待真实 exit；保留已收到的逐条结果，只重投最终稳定 checkpoint 能证明尚未开始的后缀。整轮执行预算耗尽不继续后缀，显式取消后的迟到结果不投递。优先级顺序和互斥组在调用 judge 前处理。准备线程不占真实任务接纳名额，实际任务可接手启动中的线程；卸载等待准备与执行线程清理。失败诊断区分接纳、启动和执行阶段，记录启动、排队、往返及执行耗时。来源更新、卸载及规则控制变更在投递前再次检查。snapshot(sessionId) 提供有界候选、诊断和存储错误状态。

Worker 错误回执只传经过检查的名称和消息；judge 异常字段不合法或不可读取时，明确记录 matcher-error-serialization-failed，batch 其余规则仍按原预算和互斥顺序处理。连错误回执都无法发送时，线程实际报错退出，Host 等待退出后释放占用，不能静默留下永远等不到结果的任务。入口模块加载失败和启动期限超限均按启动故障报告。事件快照与规则结果复用 JSON 校验器，但每次仍执行原校验，不缓存判定结果或省掉字节限制。

0.13.5 原生日志迁移已通过同树验收：release:check 461/461、完整 Source 178/178，默认 Worker 基准 18/18 语义一致且源码稳定。真实整 Host 卸载、原生取消和空缓存重放均通过；单规则 batch 仍慢于逐条，不宣称全面提速。该数字只代表原版本；当前迁移结果与职责边界见 统一引擎迁移验收，历史结果见 原提醒实现验收记录。

模型投递按来源、规则和动作身份去重，revision 不重置额度。当前 surface 或本次待注入消息已有提醒时抑制重复；fork 继承提醒同样抑制。原生 inbox 接纳的冻结匹配保留稳定 messageId，后续请求获得共享名额后交付，消费由实际 user/message 提交确认。空缓存重启从原生接纳、claim、取消和提交恢复，不读取旧候选文件。没有实时 Agent 时程序化交接明确拒绝，打开 Agent 后同一触发可重试。运行中来源替换会使旧候选失效，即使随后恢复相同正文也不会复活旧候选。已提交提醒继续按可见性去重，压缩移除后新事件可重新触发。

规则运行使用同一个 Host 拥有的 createEngine 实例：文档来源进入共享注册表，工作台请求/显示规划与事件投递调用库内能力。正则、Worker 池、证据校验、模板、条件/计数、依赖排序、预算与冲突、动作状态、CAS、窗口/sticky/额度及恢复算法都在 @leolee9086/dsh-rule-engine；插件不保留这些算法的另一份实现。原生事件目录与消息品牌类型只在环境适配层加入。EventFieldShape 统一使用引擎自动生成的公共类型，插件生成器只生成事件名和 payload 数据，源码和产物均禁止转发引擎 API。端口契约、转发与类型复核见 引擎契约复核。共享 SessionCache 继续由 contextCareSessionLog 持有，库通过类型化缓存端口使用，不增加第二份 Session 历史缓存。

模型作用域提醒

modelScopedPrompts 按明确的 provider、model 和 purposes 匹配，规则含 ruleId、version、text、trigger: static | model-switch | output-pattern；purposes 默认仅 conversation。切换规则以同用途上次真实派发的路由为依据，initialBind 默认 false，可显式要求首次提醒。{boundModelLabel} 替换为本次路由名。未派发的请求不会更新上次路由；规则卸载后立即停止贡献。

Host 在 llm/stream 委托后，为新增提示使用公开 prepared call 构造独立的不可变请求，并将实际派发关联回原调用。完整段落记录在已有 request/header 事件的 contextCarePrompt 元数据，完整输入继续经过 ready 预算检查。提示消息只在本次请求中追加，历史 surface、系统头和摘要选区不包含它。另一模型或另一用途的请求重新匹配，返回原路由时收到一份切换提醒。主请求预测和辅助摘要预选使用相同的 preview，再由实际 ready 输入执行最终检查。output-pattern 规则显式提供 detector：Markdown 结构解析与 Intl.Segmenter 句/词统计排除代码、引用及配置的局部元讨论前缀；literal 按最长优先合并重叠，记录 N/K/H/F/J/D、源 offset 和有界证据。词表、单篇/滑窗阈值、完整文本/语句/词条/证据上限均须配置；超限记为 unavailable。仅真实派发后完整提交的对话输出纳入独立路由窗口，失败、中断和辅助摘要不作健康证据。反馈按原生 seq 去重，以正常完成输出推进冷却和健康重置，下一次自然请求投递；投影丢弃后由同一日志重建，未主动制造额外 turn。目标路由的 carryFromOtherRoute 明确允许携带旧源反馈，否则切换派发将其 superseded。投递前先记录 delivery-unknown，按 detector.maxDeliveries 限制崩溃后的重投。

下面是测试参数构成的完整配置示例，词表和数值用于演示可复验条件，未作为所有模型的默认政策。部署时替换明确的 provider/model、词表、阈值和提醒文字；将 modelScopedPrompts 放在负责该会话的 /runtime 或 /agent 的 config 中。literal 区分大小写，不接收任意正则。

modelScopedPrompts:
  - ruleId: thinking-model-bind
    version: '1'
    provider: your-provider
    model: your-exact-model-id
    purposes: [conversation]
    trigger: model-switch
    initialBind: true
    text: '本次使用 {boundModelLabel} 支持思考。依据实际任务和证据继续工作，辨别并克服所用模型的措辞倾向。'
  - ruleId: wording-feedback
    version: '1'
    provider: your-provider
    model: your-exact-model-id
    purposes: [conversation]
    trigger: output-pattern
    carryFromOtherRoute: false
    text: '检查上一份输出是否反复使用了限制性措辞；依据具体请求和证据继续完成已授权工作。'
    detector:
      detectorVersion: example-1
      locale: zh
      maxTextChars: 20000
      maxStatements: 200
      maxEvidence: 10
      maxPhrases: 10
      maxPhraseChars: 30
      phrases:
        - { id: claim, family: claim, literal: '不能宣称' }
        - { id: overlap, family: claim, literal: '宣称' }
        - { id: action, family: action, literal: '不会做' }
        - { id: wording, family: wording, literal: '不写成' }
      metaPrefixes: ['规则匹配', '词表示例']
      thresholds:
        - { minStatements: 5, minHits: 4, minHitStatements: 3, minDensity: 0.35, minFamilyStatements: 0 }
        - { minStatements: 3, minHits: 3, minHitStatements: 3, minDensity: 0, minFamilyStatements: 3 }
      windowOutputs: 3
      window: { minOutputs: 2, minHitsPerOutput: 2, minHits: 6, minFamilyOutputs: 2, minDensity: 0.25 }
      cooldownCompletedOutputs: 2
      rearmHealthyOutputs: 2
      maxDeliveries: 2

N 是有效正文语句数，K 是命中语句数，H 是合并重叠后的命中数，F 是命中类别数，J 是同一类别覆盖的最大语句数，D=K/N；源 offset 与证据数量有界。阈值列表内条件取 OR，每条条件内取 AND。滑窗使用最近 windowOutputs 个成功对话输出；重新启用要求连续可测且无命中的健康输出，unavailable 会打断健康序列。未知投递达到上限后保留审计并结束旧 pending，后续新完成证据仍能形成新反馈。

输出循环中止

模型偶尔会退化成「卡带」：末尾一大段里同一行反复出现。v0.3.0 只在下一个请求边界提醒它， 而那时整屏往往已经刷完、也推给了前端。现在改为在生成过程中动手。

管线是「检测模式 → 执行操作」两段式：引擎（src/stream-watch.js）只维护视图与调度， 判定归模式、行为归操作，两边都不认识「循环」这个概念 —— 加一种检测方式就是加一个判定器， 不需要动管线。

line-repeat 模式在流式阶段命中时，先中止这一轮（已生成的部分由 agent-loop 落成 interrupted 消息，不会静默丢），随后由插件唤醒并把原因说清楚 —— 因为界面只显示一个 「已停止」，不显示是谁、为什么停的。同一会话连着掐断两次就不再自动续，停在那里等人。

阈值比提醒那条路更严：提醒是「重复 ≥15 次且占窗口 ≥20%」，掐断是「≥30 次且 ≥35%， 或同一行连续 ≥12 次」。掐断宁可漏也不误杀 —— 长清单、代码、表格都可能出现稀疏重复。

性能上做了针对性设计，因为 delta 粒度是 1–4 个字符、一次回复上千帧：文本按块累积、 不做整串拼接与切片；行窗口与行计数在遇到换行时增量维护；标记匹配用滑动窗口， 成本与已累积文本量无关；昂贵的模式按累计字节节流，不到量引擎根本不叫它。

agent/pre-step 的提醒路径保留为兜底。两条路共用文案；被中止时文案会明确说 「不是你自己停下来的」，否则模型会以为自己正常收尾了。

除循环之外，流式管线还保留 time-anxiety 与 context-anxiety 两个历史模式名。它们只匹配思考块中的时间或上下文措辞，命中后投递提醒并让当前响应继续生成。词表命中不能判断心理状态或任务有没有真实期限。

文案署名 Seraph · 上下文照料提醒，沿用所参考的 S-forge 提醒名称。它是本插件生成的说明，没有接入心理医生服务。时间提醒依据真人给出的期限、当前时间和已知运行限制规划；没有提供的剩余额度保持未知。上下文提醒读取最近一次 fatigue / wakefulness 估计，结合工作步骤和计量安排维护；缺数值时提示查询 context_status。

循环提醒继续按先保存进度、再压缩的顺序处理。交接保留必要原文、准确事实和可查询的找回路径；原始日志仍可核对。维护完成后依据报告继续任务。

降档暂未启用：掐断后把接下来几轮的思考档位降下来（默认 high、维持 3 轮）的实现 已经在 src/index.js 里写好，但整段注释着 —— 需要先验证 agent/request waterfall 返回的 reasoningEffort 会不会被后面的解析覆盖，而且改档位会让请求头快照变化、缓存复用断一次。

会话规则控制

输入框工具栏的“打开会话规则控制”进入当前会话的右侧栏。规则可以搜索、暂停、恢复声明默认值；同一条规则的提醒、中止、续接、清理、自动维护等动作分别控制。续接依赖同次成功中止，关闭提醒不会自动关闭保护，关闭保护也不会自动关闭提醒。暂停保留动作选择，恢复默认值只清除该条规则的覆盖。

每条规则显示注册插件、注册入口和执行插件。注册插件是来源显式声明的身份，不是平台认证；旧 memoryNoticeRules 或未声明身份的通知源显示“未声明（旧接口）”，不会从服务名推断注册插件。请求改写执行者缺失、依赖关闭、来源卸载及存储失败都有可用性说明。

偏好按 (sessionId, sourceId, ruleId, actionId) 隔离，持久化由唯一 /requests Host 的 context_care_controls 域负责。界面只在持久写入 ACK 后显示“已保存”，串行 CAS 拒绝旧 revision。保存失败保留旧已确认值并暂停该会话的自动执行；错误保留到成功重试，后台变更通知不会悄悄清掉保存错误。右栏不直接操作 Harness 或预设。

保存影响后续执行，历史消息、已派发请求及已经开始的外部操作保留。请求在投递预留 ACK 后、启动准备好的流之前复查偏好与来源生命周期；此期间切换会明确返回 CONTROL_CHANGED 并记录“未派发”。明确未启动的通知预留会归还本次投递次数；崩溃后的未知投递仍保留原有重放上限。禁用的动作不接收新检测证据，也不消耗该期间命中的冷却或去重；重开不回放关闭期间的旧证据。状态报告和附带建议独立控制，关闭报告后界面的请求边界数值采样继续更新，主动 context_status 和维护工具的实际结果仍可读取。硬输入预算校验继续约束请求。

公开 contextCareControls 服务允许其它插件贡献目录，注册和卸载应绑定 Cordis effect：

// 本插件的 inject 声明需包含 contextCareControls。
ctx.effect(() => ctx.contextCareControls.register({
  sourceId: 'example-memory:rules',
  plugin: 'example-memory',
  registration: 'memory/rules',
  executor: 'dsh-context-care',
  rules: [{
    id: 'remember', title: '保存已验证记忆',
    actions: [{ id: 'notify', defaultEnabled: true }],
    definition: {
      order: 10, placement: ['user'], when: { said: '/MEMORIZE/' },
      action: { kind: 'notify', by: 'context-care', say: '保存已经验证的记忆，再继续工作。' },
      cooldownMinutes: 10, oncePerSurface: true,
    },
  }],
}))

规则和动作 ID 必须稳定；同来源 ID、重复动作、缺失或循环依赖及交给本执行器的非法引擎定义会明确拒绝。definition.action.by: 'context-care' 的动作 kind 必须对应目录动作 ID；声明目录本身不会创建其它插件的执行器。自行执行动作的插件应在实际操作前调用 controls.enabled(sessionId, sourceId, ruleId, actionId)，并在异步等待后复查。可用性由动作 available/reason 声明。

contextNotices.register(name, source, { plugin, registration }) 贡献一条通知源规则。拉取上下文含 controlEpoch、sinceSeq；源应返回通知的原始 sourceSeqs 事件依据。发生控制编辑后，只有全部依据序号晚于边界的通知可投递。旧接口未提供 sourceSeqs 时，切换后的通知被阻止并记录警告，面板也说明此限制；不能把当前请求序号补给旧积压内容。等待中的回调跨过开关切换或来源卸载时，结果被丢弃且不记投递账。

同源 GET/PATCH /context-care/rules?sessionId=... 使用公开 Connection 鉴权；未挂载 Connection 返回 503，未鉴权返回 401/403。PATCH 接受 revision 与一个动作切换、暂停或 reset；拒绝非法 Origin、媒体类型、超限正文和坏 JSON，响应 no-store。客户端在发布响应给视图之前校验嵌套规则与动作，坏响应和写失败明确显示。

v2 规则由 AI 编写为声明，或由外部插件通过 contextCareWorkbench.register 贡献文档；共享引擎负责校验、匹配、模板、执行调度、文档/变量与会话开关策略；本插件提供原生事件、Session 共享缓存、实际存储与工具审批、消息交付和 UI/HTTP 对接。DSH 内不提供规则 JSON、文档、变量或模板的编辑器，代码编辑能力由独立插件承担。后端已支持严格 Handlebars 模板、类型化 JSON 输入绑定、条目注入、请求副本替换与过滤，以及通过正式工具策略和审批执行的输出触发程序。预览使用同一规划逻辑且不写入文档、动作队列或会话日志；实际派发记录请求差异并保留提交原文。来源按贡献对象和会话范围显示。原内部 contextCareWorkbench 名称保留，它不代表界面工作台。

output.delta 在真实请求流的可等待 chunk 边界检测，仅使用当前流块的正文或思考文本；不扫描完整历史、不处理未完成工具参数。流身份包含会话、请求、attempt 和块索引，没有提交序号的流不伪造 seq/path。支持实时取消、依赖取消成功的续接和 next-step 提醒；同一规则在一个流块内只触发一次，即使匹配范围随文本增长或声明 dedupe: none。开关、来源或变量版本改变会重置未触发文本，结束和取消清理流状态。requests Host 配置 maxDeltaChars（默认 32768，每块 UTF-16 字符）和 maxDeltaBlocks（默认 16）限制保留量；超限明确报错并停止该请求，不静默裁切后改变正则锚点。没有开启的流式动作时不保留流文本。

display.render 对内容确实发生变化的消息显示轻量处理标记，点击后在右侧栏查看原文与变换后对照；未命中或变换后与原文相同的消息不显示标记。消息渲染不发起详情请求，不为每条消息轮询。支持已提交的 user/system/assistant 消息和工具结果里的文本、思考块替换、过滤及文本注入。原生消息、模型输入和会话日志保持原样；规则文本按普通文本转义，不执行 HTML。只读 GET /context-care/display?sessionId=...&seq=... 要求连接鉴权、返回 no-store，客户端卸载或切换消息会取消读取。读取失败时右栏显示具体请求路由、失败阶段与已收到的 HTTP 状态。连接失败、响应体读取失败、JSON 格式错误和内容验证失败分别报告；即使底层都显示 Failed to fetch，收到 HTTP 200 后响应体中断也不会被混作连接失败。非 JSON 的 HTTP 失败仍保留状态码，显式刷新才重试。历史副本采用当前开关、变量和声明，重复渲染不消耗自动动作的冷却、去重或寿命。匹配窗口止于该事件，原文与 display 块具有相同来源编号；所有动作对同一基线规划，不逐动作重新匹配。字符预算沿用 maxInjectedChars，副本结果受 maxRequestBytes 限制，正则仍由可终止 worker 执行。注入锚点局限当前消息（start/end/matched/当前块编号，depth 只接受 0 或 1）；不支持 model 选择、跨块写入、结构化工具参数改写及跨轮/会话显示寿命，目录明确标为不可用。签名或不透明思考块不允许替换、过滤；非文本块在对照卡标明类型，完整媒体继续由原生消息显示。

requests Host 的 config.matcher 可配置 worker 的 timeoutMs（默认 250）、startupMs（默认 10000）、maxBytes（默认 4194304）、maxPending（默认 4）和 maxIdle（默认 2）。无当前阶段规则时不启动线程；只准备当前规则选择的视图。显示读取独立使用最多两个并行 worker，不占请求匹配接纳额度。超时诊断区分启动、传输与已开始处理的阶段，并记录规则身份、输入大小与父线程观察到的计时；这些计时不等同于精确 CPU 耗时。

匹配失败明确保存为 kind: matching, status: failed，包含规则、阶段、错误原因、来源序号与重复次数，不保存消息正文，也不伪造未命中或执行成功。输入区提供故障入口，右栏可读完整诊断。默认可选的请求变换或输出观察失败时，保留完整输入并继续；失败规划的局部改写和动作不派发。若请求变换是派发的必需前提，在 requests Host 明确设置 requiredStages: ['request.assemble']，失败返回 CONTEXT_CARE_MATCH_FAILED 且不派发请求。工具阻止判定失败只拒绝对应工具操作，并将判定失败写入工具结果；不声称规则已经判定应阻止。失败观察更新尝试水位，故障记录仍保留，旧事件不会在每轮无限重试。显示模板与显示预算的规划失败另记为 kind: display, status: failed，错误码为 CONTEXT_CARE_DISPLAY_FAILED，显示标记和右栏故障入口可追踪；这类呈现错误不会中断对话。

完成输出与工具结果匹配保留截至当前事件的历史窗口。触发序号独立于窗口来源序号：只匹配到旧内容不会触发，也不会占据独占组；重新启用允许新输出使用历史作为上下文，但不回放开关之前的输出。规则版本与新增条目在文档保存事务中记录提交时已有的事件序号，未变更的版本保留原起始序号；外部注册取注册时的会话尾部。Host 重新打开与会话恢复、fork 后从已有尾部开始观察；基线扫描只读取当前会话视图，视图替换不会删除原始事件或重置轮数。来源注册和捕获的规划状态仍在执行前复查，异步匹配使用真实轮次取消信号。

规则的 actions[].template 与注入条目的 template 直接声明提醒或上下文文本。模板可读取 vars、captures、facts、block、tool 与 session.id / session.turnId；有依赖的动作还可读取 results。例如以下文本可以直接写入模板字段：

请核对 {{vars.taskName}}：刚才匹配到「{{captures.[0]}}」。
{{#if (eq vars.mode "continue")}}核对后继续工作。{{else}}先说明当前状态。{{/if}}
{{#each vars.checks as |check|}}{{@index}}：{{check}}
{{/each}}

captures.[0] 是正则完整匹配，captures.[1] 是第一个捕获组；命名组可用 captures.groupName。所用变量须在文档的 variables 中声明。命名模板通过 partials: [{ name, revision, template }] 声明，再以 {{> reminder}} 引用。提供 if、unless、each、with、eq、json、regexEscape；使用 {{json vars.value}} 输出 JSON，regexEscape 用于转义正则字面量。程序输入保持 JSON 类型，例如 inputs: { count: { bind: 'vars.count' }, text: { bind: 'captures.0' } }；数值不会先变成文本，也不会把捕获文字拼成 shell 指令。

模板缺字段会明确报错；插值只做一次，捕获中的 {{...}} 保持字面文本。提示文本保留 <、& 和显式换行。快照仅接受 JSON 数据，拒绝函数、取值器、类实例和危险原型键。默认限制模板 16,384 字符、输出 65,536 字符、循环累计 256 次、命名模板深度 8 层；各动作还可声明更小的 maxChars。禁用动态 partial、partial block、decorator、lookup、log 和缺失 helper 的直接调用。自定义 helper 只由可信插件代码注册，文件声明不能注册 JavaScript；这些约束不等同于隔离不可信插件代码。

model 条目的 lifetime 决定已激活文本参与哪些请求。首次成功派发持久化渲染后的文本；后续请求重新生成请求副本并重新计量，不向历史反复追加同一段文字，也不再次解释文本中的 {{...}}。

lifetime	有效请求
request（默认）	当前请求；下一请求重新检测并渲染
turn	激活所在真实轮次的全部请求，包括工具后的模型步骤
turns	从激活轮起的固定 N 轮；必须且仅能附带整数 lifetimeTurns（1–10000）
until-inactive	严格激活条件仍成立的请求
session	当前会话的后续请求

stickyTurns 从最后一次严格条件命中的成功派发轮次起延长有效期；只靠已有片段持有的请求不会延长 sticky。轮数读取持久 turn/start.data.turn，压缩后的消息数量不参与计数；没有轮次事件的种子视图记为 0。寿命到期且条件仍成立时，可以重新激活。片段文本在有效期内固定，变量修改会影响新激活和严格条件检测。条目关闭、token/cache 排除或预览不会消费新激活，也不会提前删除已保存的片段；重新开启时按当前轮次和条件检查有效期。

注入锚点按当前模型视图解析；旧块锚点被替换、移除，或深度超过当前消息范围时，整条注入跳过并记录 injection-anchor-unavailable / injection-depth-anchor-unavailable，依赖动作也跳过，文本不会自动移到末尾。无效角色、签名块改写与非法声明仍明确拒绝。

cooldownMs 是新激活之间的最小毫秒间隔，已有片段的逐请求复用不受它拦截。activationCooldownMs 是确认失活后的重新激活冷却，两者默认 0。冷却中的条目保留明确跳过原因并让出互斥组。激活与失活都经过同一派发预约和持久 ACK；失败、回滚和交付不确定不会伪造成功，旧状态或旧轮次的规划不能覆盖新的片段。重开恢复同一会话的片段；fork 按新会话隔离，不继承父会话的条目运行状态。display 条目只支持 request，不接受持久激活、sticky 或失活冷却。

升级 v2 开发声明时注意：条目 turn / session 表示每请求复用的片段；普通 rules[].actions[].target.lifetime 仍限制成功动作每轮或每会话执行一次。旧开发版本只保存 lastStarted 的运行记录不会被当作已渲染片段，新版本从下一次合格激活开始保存文本。

请求装配的字符预算是硬错误：单动作 maxChars 或 requests Host 的总 maxInjectedChars 超限，会明确拒绝规划并保留错误，不静默跳过或截断文本。maxInjectedTokens（默认 65536）采用公开 token-meter 的整条注入消息估计，包含角色开销；估计超限按规则优先级跳过整个注入，并记录 injection-token-budget-exceeded，依赖动作不进入执行队列，被跳过的注入不消耗寿命、去重或冷却。级联使用同一份剩余额度。无计量时预览标明 unknown，有 token 上限的注入拒绝以未知值入账。最终公开请求 JSON 的完整 UTF-8 字节量受 maxRequestBytes 约束，包含调用配置、系统说明、工具定义与全部消息；字节超限同样明确报错。

可选 maxCacheChangedBytes 限制完整请求 JSON 从第一个变动字节起的最大后缀字节量。规划对比相同 provider/model 下的原始请求与最终请求，包含所有级联变换；超限按优先级排除整个变换动作，重算依赖并记录 request-cache-change-budget-exceeded。若不可撤销的已有前缀变动仍超限，规划明确失败。请求副本的注入消息 ID 按稳定来源、动作、锚点与文本生成，相同规划不制造随机 ID 差异。预览显示估算注入 token、上限、未变动字节前缀和变动后缀，完整字节明细按需展开；这些是公开请求 JSON 的估算，实际供应商序列化和 token 缓存命中数未知，不将字节比值表述为缓存命中率。

经鉴权的 /context-care/workbench 保留查看、无副作用预览与任务取消诊断，拒绝 HTTP 文档编辑、变量编辑和导入；纯导入转换仍供插件代码调用。compact 动作通过正式 context_rest 工具链执行，真实摘要完成和同轮继续已有联测；排定维护与摘要实际完成分别记录。

现有“会话规则”侧栏包含四个视图：规则开关、声明与模板、运行任务、请求预览。声明视图显示文档版本、贡献插件与注册入口、规则及动作的阶段/依赖/模板/输入、条目、变量当前值、命名模板和执行者；完整声明与较大 JSON 只在主动展开时挂载。任务按状态和来源/规则/动作/原因检索，最新任务优先，每页 20 条，并显示请求预留或交付不确定的记录。取消成功响应表示请求已持久化，不证明正在执行的副作用被撤回。

管理接口为同源、鉴权且 no-store 的 GET/POST /context-care/rule-runtime?sessionId=...。GET 接受 offset（0–100000）、limit（1–100）、status 和最长 1024 字符的 search；POST 仅接受 { operation: 'preview' } 或 { operation: 'cancel', runId }。客户端校验嵌套响应和会话身份，读错误与取消错误分别保留。预览只由按钮触发，比较规则、变量、开关、执行可用性、运行状态与会话事件尾部的指纹；规划中状态变化返回 409，后续刷新发现变化会清除旧预览并提示重算。五秒刷新在页面隐藏时暂停读取，切换视图/会话或卸载取消旧请求。

规则声明也可通过 requests Host 行的 config.ruleFiles 指定绝对 JSON 文件路径，例如 ruleFiles: ['D:/rules/session-rules.json']。每个文件是一份 schemaVersion 2 文档，按 1 MiB 上限读取 UTF-8 JSON；不扫描目录、不导入代码。启动和请求装配/执行边界重新校验全部文件后原子发布。文档修改须增加文档版本，变更的规则、条目、partial 也须增加自身版本；纯格式变化保持原始触发边界。读取或校验失败保留上一版声明供查看并暂停 v2 自动动作，修复后恢复。

外部可信插件通过 ctx.contextCareWorkbench.registerDetector(specification) 贡献检测器，返回的异步 disposer 应绑定到插件卸载。注册包含 plugin/ref/revision/on、可选 sessionId、paramsSchema/stateSchema/resultSchema 和四个自包含同步回调：initialize({ params, block, snapshot }) 返回 JSON state；feed({ state, delta, params, block, snapshot }) 与 finalize(...) 返回 { state, result }；reset({ state, params, reason }) 返回清理后的 JSON state。规则使用 match: { kind: 'detector', ref, revision, params }。result 的 ok、ranges、captures 与 facts 接入统一证据校验；区间是当前原文的 UTF-16 半开坐标。无文本区间的事实检测可返回空 ranges。回调不能依赖闭包、模块导入或 Promise；跨帧状态必须显式放在 JSON state。

检测器与原生正则在可终止 worker 内运行，共用优先级与互斥决议。每次操作重建回调 VM realm；成功 worker 可复用，但全局变量不作为持久状态，schema 编译使用最多 16 项 LRU。state 按会话、请求、attempt、块、规则版本和 view 隔离，开关或版本改变、结束、取消与卸载会清理。每个 feed 的坏证据立即拒绝，不能由正常 finalize 掩盖；取消、超时和失败实际 terminate 并等待 worker。默认回调超时 50ms（可配 1–100ms）、单 state 256KiB、单 result 64KiB，另有聚合保留上限。Node VM 不是防御恶意插件代码的安全沙箱；此接口只接受可信插件代码。

独立纯入口 dsh-context-care/declarations 导出 validateDocument(document) 与 importDeclarations(input)；转换不挂载服务、不写状态、不执行动作。可用 const { document, report } = importDeclarations(source) 检查原生 schemaVersion 2、world-info 或 Tavern 正则数据，再由插件代码通过 contextCareWorkbench.register({ plugin, registrationId, sessionId, documents: [document] }) 贡献。保留 disposer 并在卸载时调用；文档 ID 和注册 ID 应在贡献范围内唯一。HTTP 管理入口不接受导入或文档编辑。

Tavern 正则转换对照 SillyTavern release 正则引擎：支持 user/assistant/reasoning placement 1/2/6、明确 display 或 prompt 副本、g/i/m/s/u、数字与命名捕获及 {{match}}。g 转为独立 occurrence，最多 1000 次，每次捕获属于自身；Unicode 零宽扫描按码点前进。所有规则对不可变基线规划，重叠区间按优先级决议，不等同于酒馆逐条修改前一条结果或历史编辑。宏执行、非空 trimStrings、不等价 depth、未支持 placement 与历史原地修改明确拒绝；runOnEdit 和副本模式的差异、每个已出现字段与未知字段逐项报告。有效邻居保留，拒绝项不会伪装成成功转换。world-info 同样逐字段报告：支持常驻、主/次关键词及 ANY/ALL/NOT 逻辑、大小写/词边界、扫描窗口、稳定优先级和显式有限级联；概率、原酒馆计时与不等价注入位置不猜语义。

独立 GitHub 安装记录确认包来源与依赖解析。完整真实 Client 的 Slot/Sidebar/Conversation 验收尚未完成；真实供应商网络和模型效果也未验证。当前 GUI 没有自动安装或加载新标签。

完成表述的 Session 观察

宿主补丁挂载 dsh-context-care/completion。完成措辞、来源路由和冷却由正常提交的 assistant/message 及其原生请求 header 推导；只解析可见正文，排除思考、工具调用、代码围栏、引用和否定表述。流式前缀、中断消息与 assistant/attempt 不构成成功完成观察。冷却按 Session 中的提交时间计算，同一日志的热缓存、清空缓存和冷恢复得到相同结果；fork 继承前缀不启动子会话的本地观察或冷却。观察仅说明输出使用了完成措辞，不证明实际任务完成。

默认 cooldown 为 300000 毫秒，可在该 Host 行的 config.cooldownMs 中修改。下一次自然对话只选择符合当前路由的最新观察，提醒核对实际交付和验证范围。实际提示贡献与 callId、来源输出 seq 记录在原生 request/header；预检失败不提前记录提示交付。已提交的模型输出或有效流记录确认该次请求已派发，缺少确认的原生提示记录按 delivery-unknown 计数，maxDeliveries 默认 2；清缓存或重启不会重置这些次数。实际交付最新通知后，同路由的更旧通知被 superseded；没有提示记录不能猜测通知已交付。

该 Host 不再打开、读取或续写 context_care_completion、context_care_completion_notices，旧文件保持原样且不能覆盖日志。当前请求准备预约仅用于串行协调，不构成持久完成或交付事实；contextCareCompletion.flush(sessionId?) 等待原生 Session writer。notifications: false 将动作设为默认关闭，右栏可以覆盖此默认值；关闭期间不新增观察，重新启用从规则控制边界开始。maxObservedChars 默认 65536，超限正文不测量。投影只折叠新提交事件，不积累流式增量，不重跑模型或将内存诊断当独立持久审计。

Host 读取与缓存

生产 Session 事件、消息解释与历史切面统一经过 Host 的 contextCareSessionLog；其 cache 管理器按确切原生 Session 或不可变 observation 身份拥有可重建缓存。命名域声明依赖，集中提供命中、构建、失效与工作量报告；Session disposal 释放所有域，Host 卸载关闭管理器。同 ID 的新 Session 不继承旧对象的缓存。尚在进行的控制器、队列和预约保持为事务状态，不作为日志事实。

事件及类型/范围索引、surface 类型/消息/原始块/来源、请求结算与校准、输出反馈、完成观察、摘要提案、工作台窗口、提醒身份/投递/额度游标及诊断页面共用管理器。不变版本不重新取事件或解释消息，增长只折叠新增相关事实；位置替换与内容投影按原生 generation 失效。消息来源按 ID 增量建索引，旧切面查询不被新尾部污染；原始块维持时间顺序，模型消息维持原生 surface 顺序。动作/提示先选元数据页，再构造所选正文，HTTP 和推送共用结果。

校准只按实际成功结算的配置分桶，查询时由新到旧惰性建立完整表头 hash 索引；诊断列表不为校准序列化所有工具目录，已检查的候选不重复 hash，无匹配查询不保留条目。在同一 Session／测量函数下，按实际匹配的完整表头分别保留最新成功测量与能力依赖；A→B→A 工具目录交错不淘汰彼此，单个目录的新结算或能力变化只失效其自身。没有样本的查询不创建测量槽，失败不发布。工具 catalog 只保留最近配置的 hash。计价捕获只预热共享的文件附件投影，路径相关的文件正文在每次操作内冻结，不预热整段文本或图片计价。维护候选一次累计 fresh、检查点与价格，只在最终选择或实际摘要尝试时展开节点，不为每个候选保存重叠前缀。工作台分析随操作结束释放。生产门禁拒绝废弃 snapshotEvents，并阻止消费者直接读取或解释原生 Session。

显式工具结果重试共用按锚点前进的原生上下文折叠，另保留最近一个更早切面；解释器卸载、失败或取消不能发布部分结果。普通 collect 不补跑旧触发。冻结 inbox 接纳、提交、取消、逐规则去重、sticky/窗口与共享额度仍以原生日志为准，不新增业务账本或任意截断。首次冷读与 lifetime 恢复仍可能读取完整相关事实；原生 observation 内部会物化完整数组，这项宿主成本不由插件隐藏。隔离性能数据与现场验收范围见 诊断验收。

缓存与模型体验

固定说明由 systemPrompt.context 生成可重放的 user 消息；动态状态通过 agent/pre-step 追加到最终消息队列末尾，角色为 user。不修改系统提示，不插入 system 角色状态，不改写既有消息。状态通知按模型实际可见的文本去重：只有疲劳/唤醒等级、建议或压缩结果发生变化时才追加消息；同一等级内的数值变化不触发新的模型消息，也不制造“每次都在逼近上限”的倒计时感；数值仍保存在最近一次状态消息的 contextCare 元数据中供界面投影，模型正文仍只包含等级和必要建议。首次挂载新增工具会改变一次工具定义；实际压缩会改变历史前缀，这两种必要变化不承诺保持原缓存。测试验证普通相邻请求的系统提示一致、既有消息前缀完全相等。

提示明确区分指标与事实：它们不证明记忆丢失、幻觉或能力下降，不构成任务时限；继续工作，在任务边界自主选择压缩。唤醒值低时按需查阅摘要和文件，不编造缺失事实，也不为提升指标填充消息。此设计减少上下文焦虑的诱因，不能保证某个模型绝不产生此类输出；尚未进行真实 DeepSeek 模型的对照效果评估。

UI 优先显示当前进程最近一次请求边界的独立数值采样，关闭模型状态报告后仍更新。contextCareNumeric 的持久消息投影用于会话重放和没有新采样时的历史回退；旧记录没有数值时显示“未校准”，不会根据等级反推百分比，下一次新版本采样后显示实值。界面数值无需每次都向模型追加消息，也不是逐 token 更新的心理健康监测。

安装

运行环境需要 Node.js 22.19.0 或更新版本。当前开发树通过标准 npm 精确依赖使用 @leolee9086/dsh-rule-engine@0.9.1 与独立分块库 @leolee9086/dsh-session-blocks@0.1.0，没有内嵌副本或引擎源码解析覆盖。引擎承担统一规则、请求/显示规划、事件交付与恢复，并补齐通知通道、完成观察、循环/流式提醒、精确路由提示和请求改写事务；插件保留原生环境接入及呈现。必要环境端口显式提供，事件形状类型从库的同一生成源取得；0.9.1 补齐检测器的宿主/Worker 双通路、跨通路全局顺序与内联判定器。职责与当前验证见 统一引擎迁移验收，早期迁移过程见 提醒领域迁移验收及 引擎契约复核。配套引擎发行后，执行 pnpm install --frozen-lockfile、pnpm check、pnpm test 和 pnpm build 即使用锁定依赖；本轮归档安装验收使用已生成的实际包。旧发行标签保留其当时依赖，不能用当前开发树验证代替旧标签内容。

刚发布的依赖受 pnpm 的 minimumReleaseAge 政策约束。本机 pnpm 11.7.0 与 12.6.0 的冻结锁文件安装都因两个版本未满24小时而失败；pnpm 11.7.0 的普通 add 成功，但自动在消费目录记录了两个精确版本的 minimumReleaseAgeExclude。这与无豁免安装不同。保持该政策且没有精确版本批准的环境应等待其发布时间窗口满足后再安装；本仓库不分发豁免，不修改消费者的全局设置。

GitHub 标签已包含客户端构建产物；包没有 prepare、prepack 或安装生命周期脚本。官方插件管理器的包来源可直接填写 github:leolee9086/dsh-context-care#v0.14.19。普通 pnpm 安装不需要 allowBuilds、--ignore-scripts 或 blockExoticSubdeps 例外。v0.8.0 的安装契约问题和历史验证限制保留在更新记录中。

安装发行包

在插件管理界面的包来源填写 tgz 的完整路径，或使用官方 CLI（将路径替换为包的实际位置）：

dsh plugin --profile desktop add "/absolute/path/to/plugin.tgz"

更新运行中的插件应通过官方插件管理器完成。DSH 0.2.1-rc.3 启用 HMR 时要求先卸载已安装包，再安装目标 GitHub 标签，由管理器停止旧组件并协调新模块加载。CLI 覆盖已有依赖可能只改变磁盘文件，bundle 列表不变时不会触发运行时刷新；应核对管理器应用结果和实际调用行为。管理器明确报告需要重启时，再按其诊断处理。

从 GitHub 安装

使用固定的 v0.14.19 标签：

dsh plugin --profile web add "github:leolee9086/dsh-context-care#v0.14.19"

构建产物 lib/ 已入库，装完即可用 —— 不需要额外构建，也不需要手工打包上传 tgz。带上标签安装，版本不会跟着分支漂。

安装不拉取 DSH 本体或内部包，也不需要 DSH 源码目录。所有 DSH 能力都通过 Cordis 的 inject、ctx 服务及事件参数取得；运行环境需预先提供这些服务。GitHub 安装按已发布标签固定版本，本地修复可直接使用 tgz；包清单不设置 private 发布拦截。安装后挂载宿主补丁中的四行（请求观察、完成观察、运行逻辑和显示入口）。context-care-runtime 负责全局工具、采样、维护与查询；context-care-display 只负责浏览器界面。关闭显示不会停止运行逻辑。

从 0.7.1 升级时，原 context-care-display 上的维护配置必须移到新增的 context-care-runtime 行，name 为 dsh-context-care/runtime；显示行保留 name: dsh-context-care。旧配置没有自动迁移。已在预设 /agent 行上的会话政策保持原位置。

1. 在 Web profile 的 cordis.patch.yml 中加入主入口。默认文件位于 ${DSH_HOME}/profiles/web/cordis.patch.yml，未设置 DSH_HOME 时通常位于 ~/.dsh/profiles/web/cordis.patch.yml。已有 insert 时，把行合并到相应列表：

- insert:
    - id: context-care-requests
      name: dsh-context-care/requests
    - id: context-care-completion
      name: dsh-context-care/completion
      config:
        cooldownMs: 300000
    - id: context-care-runtime
      name: dsh-context-care/runtime
    - id: context-care-display
      name: dsh-context-care

1. 不需要改 preset。 /runtime 入口本身就对所有会话生效：工具在根作用域注册（按 DSH 的工具服务约定，根作用域注册进全局层，每个会话的视图都以它为基底），状态采样与压缩在 agent/pre-step 边界执行，唯一按会话的 compaction provider 在边界上用 agentPresets.serviceFor(agent, 'compaction') 现取；取不到时如实报告 no compaction provider is available，不影响其它功能。

   旧的会话内装法仍然可用且不冲突：如果某个 agent preset 的 compaction 隔离组里还留着下面这行，该会话就由 preset 里的实例负责，根入口检测到该 agent 作用域内已有注册后自动退让，不会重复通知或重复压缩。

    - id: context-care
      name: dsh-context-care/agent
      config:
        budgetRatio: 0.8
        wakefulnessRatio: 0.3333333333333333
        fatigueExponent: 1.5
        retainRatio: 0.16
        minFreshTokens: 1024
        maxNoteChars: 10000

完整组示例见 agent.example.cordis.yml，宿主补丁见 cordis.patch.yml。/runtime 与 /agent 入口是等价的两种装法：前者一次覆盖所有会话，后者只覆盖挂载它的那个 agent 作用域。

重新加载 profile（未启用配置热更新时需要重启 DSH），刷新现有 Web 页面。首次有效请求采样后会显示数值；没有模型容量信息时显示“未校准”。

独立视觉预览

DSH_TEST_CHECKOUT 指向官方源码目录后运行 pnpm preview:build，在本地浏览器打开生成的 artifacts/ui-preview/index.html。预览直接渲染生产组件，使用公开合成事实和只读主题 token，不启动替代 DSH 服务、不安装插件、不读取真实会话。可切换维护、提示与会话卡片及深浅主题。预览没有真实聊天，定位按钮只演示明确失败反馈；导航成功由官方客户端组装测试另行验证。

从源码开发

本项目维护中的内部进度、交接与调查记录优先保存在思源；归属不明确时写入当天 dailynote，不再默认新增零散本地笔记。需随项目公开的 README、教程、接口与验收说明留在仓库，专题文档放在 docs/，历史文档集中在 docs/history/。临时命令日志与本地测量原件放在 .local/logs/，构建预览、验证输出与打包结果放在 artifacts/；这些临时目录由 Git 忽略，发行所需的 lib/ 继续跟踪。

插件可以在任意目录独立安装、测试和构建，无需同级 DSH checkout，也没有 link:../deepseek-harness 依赖。运行时 registry 依赖为 React、Zod、Ajv、Handlebars、mdast-util-from-markdown，以及标准 rule-engine 和 session-blocks 包。正式 Cordis 与 DSH 包仅作为开发依赖提供 Host 类型；插件通过纯类型导入和 JSDoc 检查真实服务，运行时使用宿主注入的实例。pnpm check 包含提醒领域、两个主 Host 入口、提醒接线、TS 行为测试的严格类型检查和全部 JS 源码语法检查。

作者发布时运行 pnpm release:pack，显式完成语法检查、单元测试和客户端构建后生成 artifacts/ 中的 tgz，并将更新后的 lib/ 提交到发行标签。消费者直接使用已发布产物；普通 pnpm pack 不承担作者发布校验。本包许可证为 AGPL-3.0-only；独立规则引擎包声明 AGPL-3.0-or-later，块读取包声明 MIT，各自保留其仓库、源码和许可证。本包完整对应源码与构建配置可从本仓库发行标签获取。

git clone https://github.com/leolee9086/dsh-context-care.git
cd dsh-context-care
pnpm install --frozen-lockfile
pnpm test
pnpm run build
pnpm run check

pnpm test 使用 npm 开发依赖中的真实 Cordis、SessionStore 与生产 createSessionLog，不需要已安装的 DSH 应用。test/fixtures/native-session.ts 只组合与回收这些服务，不接受事件数组或实现日志查询；测试通过原生 append、prepare、继承和 replace 构建场景，不手改 surface。错误的 test/fixtures/event-log.js 已删除，所有依赖它的旧通过结果不作为生产日志行为证据；相关消费者必须重写并重新验证。冷会话、持久化关系校验、取消及 Host 接线另由 Loader 加载真实服务与 JSONL 完成，单元通过不代替这些结果。需要验证真实宿主时，另行指定已构建的 Harness 路径运行外部集成测试：

$env:DSH_TEST_CHECKOUT = '/path/to/built/deepseek-harness'
pnpm run test:integration

这个命令的测试宿主显式加载 DSH 来注入服务；该测试文件不会进入发布包，插件自身从不查找或导入这个路径。未指定路径时测试明确报错，不静默跳过。

本机开发可以用 link: 指向工作区（dsh plugin --profile web add link:/absolute/path/to/dsh-context-care），再按上面的步骤 1 挂载主入口。这是仅限本机的开发写法：跨盘的 link: 会让应用自带的 pnpm 在重建依赖树时创建符号链接失败（ERR_PNPM_EPERM），所以它只适合同盘、只适合开发阶段，发布的声明和安装说明一律用版本范围或 #标签。

注入接口

入口	Cordis 注入服务	用途
/requests	agents、sessions、tools、llm、tokenMeter、storageDomain	请求计价、预算观察、持久请求记录与输出反馈
/completion	storageDomain、contextCareRequests	完成措辞观察、冷恢复与持久通知
/runtime	sessions、sessionProjections、tools、systemPrompt、tokenMeter、llm、webServer、contextCareRequests（agentPresets、compaction、connection 为可选读取）	全局注册 context_status / context_rest、系统提示段与请求边界处理；compaction provider 按会话现取；一次挂载覆盖所有会话
/agent	agents、sessions、tools、systemPrompt、tokenMeter、llm、compaction、sessionProjections、contextCareRequests	工具、状态采样、请求边界监听与压缩
/activate	agents、agentPresets、tools	找到指定会话并在其 Cordis 作用域中挂载能力
主入口 / 显示行	无 Host 服务依赖	仅挂载浏览器入口，不注册工具、维护事件或 HTTP 路由
客户端	slots、locale、uiConversation、sidebarRightTabs、sidebarRight、layout	数值和轻量记录按钮；预算与维护详情在当前会话右侧栏打开，会话投影使用插槽传入的 useProjection

工具以标准 JSON Schema 和回调数据交给注入的 tools.register，配置使用 Standard Schema。插件只构造自身拥有的消息数据，消息入队、持久化、计量、模型路由和摘要执行由注入的宿主负责。package.json 中 dsh.client.inject 的包名是客户端依赖说明；实际激活由 Cordis 的服务注入决定，它们不是 npm 依赖或模块导入。

更新已运行的会话（可选）

常规安装不需要此入口。需要向一个已加载会话即时补充功能时，可在 profile patch 中临时添加：

- insert:
    - id: context-care-live
      name: dsh-context-care/activate
      config:
        sessionId: "替换为目标会话的实际 ID"

此入口只针对配置指定的会话。已有旧版工具时补充数值采样；没有工具时复用该会话的 compaction provider 安装工具；目标未加载时不操作。它不替换预设，重启后普通预设负责新挂载。移除该行会卸载临时贡献。正常分发不需要开发过程用于刷新 Node 模块缓存的 URL 查询参数。

配置

字段	默认值	含义
budgetRatio	0.8	疲劳度分母占模型窗口的比例；与预设压力阈值配合设置
wakefulnessRatio	1/3	唤醒值饱和时的保留信息量比例
fatigueExponent	1.5	疲劳度增长曲线指数
retainRatio	0.16	主动压缩保留的近期历史预算比例
minFreshTokens	1024	待压缩区间的新内容最低估算量
minNoteChars	1000	续接笔记 UTF-16 字符数下限（堵掉「随便写两句」）
maxNoteChars	10000	续接笔记 UTF-16 字符数上限
contextBudgetTokens / billingInputCeilingTokens	未设置	政策合计容量 / 输入计费上限；可由 exact routeBudgets 覆盖
safetyTokens / burstTokens / releaseMarginTokens	0	硬预算安全量 / 软预算突发量 / 维护释放余量；部署应明确填写
summarySafetyTokens	跟随 safetyTokens	摘要输入安全量
retainTokens	未设置	覆盖 retainRatio 的保留尾部 token 数，允许 0
maxOverflowRetries	1	同一请求序列的溢出恢复重试上限
maxPasses	继承，缺少公开配置时 2	普通维护继承对应路由的 compactionRetries + 1；显式设置覆盖该值，与摘要输入错误的 summary.maxRetries 分开
rangeStrategy	basic-prefix	最大完整前缀，或 target-prefix 的较小目标前缀
expectedCheckpointTokens	未设置	target-prefix 必填的完整替换物预测价格；提交仍按实际输出检查
maxSummaryRepairRetries / maxSummaryCallsPerAction	未设置	同步修复次数 / 实际摘要派发次数的显式上限
summary	继承 provider 公开配置	provider、model、maxTokens、maxRetries 覆盖
modelScopedPrompts	空列表	明确路由的静态、切换与输出模式规则
softBudgetRatio / hardBudgetRatio / hysteresisRatio	0.72 / 0.8 / 0.05	仅兼容旧配置及其合法性校验，不决定新请求阈值
auxiliaryBudgetRatio	0.12	仅兼容旧配置；摘要采用自己的完整硬输入预算，范围空间扣除系统、工具、提示和指令

比例必须大于 0 且小于 1，保留比例小于预算比例；计数上限必须为正整数。配置错误在挂载时拒绝。

验证与来源

生产改动已提交，完整真实 Client 验收尚未完成。手写 ctx、替换服务和手工框架 hooks 的历史结果不能作为发行依据。未经核验全应用写入位置与并行冲突，不启动另一份完整应用来补验。

桌面产物检查显式设置 DSH_TEST_RUNTIME_ROOT 为部署内的 app.asar/dsh，用该部署的 Electron 可执行文件和 ELECTRON_RUN_AS_NODE=1、--expose-internals 运行 test/integration.test.js。DSH_TEST_PLUGIN_ROOT 可选择独立安装的候选插件；浏览器检查另需 DSH_TEST_CHECKOUT 提供 Playwright。Host 模块按公开包名从 ASAR 读取，测试存储和端口独立。2026-10-10 检查的实际 Host 引擎为 Electron 内置 Node 24.18.1；部署随带的 Node 24.21.0 用于包管理及独立进程，两者分别验证。

此前手写 ctx 的 artifact-reader、替换服务的 jsdom assembly、手工 hook 的浏览器页面和局部 reader/protocol 诊断已退出验收。相关“正式 Client/右栏通过”的记录全部撤回，详见验收撤回记录。历史日志保留尝试原貌，不作为发行依据。

此次 UI 改动需要在实际应用确认：只为变化/失败显示标记，点击经原有右栏读取一次详情，未变化消息不读取详情，刷新失败保留原始正文并显示可追踪错误，卸载清理全部注册。纯规则、协议解析与真实 worker 的独立检查只验收各自输入输出；它们不代替应用的模块加载、依赖注入、会话与插槽行为。

pnpm test 验证曲线、百分比节流、范围配对、参数拒绝、失败、取消、卸载、数值投影与中文 UI，并检查 manifest、锁文件和运行时代码不引入 DSH 包。pnpm run test:integration 使用明确指定的真实 DSH Loader YAML、agent loop、工具注册表、token meter 与 compaction provider，仅模拟 LLM；检查摘要事务、工具结果顺序、继续执行、提示快照、投影重放和请求前缀。pnpm run build 生成客户端构建产物。

S-forge 来源：kernel/nerv/magi/sages/token_counter.go 的 CalculateFatigue、CalculateWakefulness，sages/sage.go 的末尾 user 状态消息，prompts/core.go 与 coordinator/heartbeat_downtime.go 的深度休息策略。Codex 参考：codex-rs/core/src/session/token_budget.rs 与 compact_token_budget.rs 的上下文管理入口。详见 设计记录。

已知限制

计量采用插件入口完整请求的近似文本校准和独立视觉价格，缺少匹配样本时退回估算，不声称 tokenizer 精确计价。公开图片计价能力没有持久 generation 标识；维护预估冻结当时可见投影，ready 检查 prepared 请求的完整输入。未提供图片投影的路由使用固定估算。官方 0.2.0-rc.2 没有最终 adapter 派发观察事件；插件检查后，第三方 middleware 若再改变路由、正文或工具，变化不会自动反映在本插件的日志和预算中。

本插件关联自身构造的 prepared call；其他插件若另建独立调用，应保留其 Agent 请求生命周期，否则本插件不能推断未关联调用的输出来源。自动摘要使用提供方公开的 LLM 摘要配置；没有该配置的自定义提供方仍委托其 compactRegion，其内部计价和提交行为由提供方负责。本插件不改写 basic 的直接手动 API，也未为自定义 provider 的内部错误修复增加新接口。

预算与维护详情读取请求日志，改写卡片读取既有改写记录，模型反馈按自己的持久状态投递。摘要质量取决于提供方；失败报告不声称压缩完成。插件不提供长期记忆或自动 artifact offload；重要不可替代信息应保存到文件。真实组合测试模拟 LLM，尚未测量真实模型的行为改善幅度。

赞赏

如果这个项目帮到了你，欢迎通过 爱发电 支持。