ChainlessChain - 基于U盾和SIMKey的个人移动AI管理系统
📋 Android v1.0 重新定位 RFC 评审中（2026-05-10）—— 桌面 = AI 工作站，手机 = 钥匙 + 捕获器 + 遥控器。停止以 skill 数量对标桌面，转 L1 (StrongBox/DID/QR) + L2 (Voice/Camera OCR/推送) + L3 (REMOTE 调用桌面 skill) 三层架构。详见设计文档 | 用户文档。
📦 CLI 安装：npm i -g chainlesschain（别名 cc / clc / clchain）。 中国大陆镜像用户注意：若你的 npm 默认源是淘宝镜像 registry.npmmirror.com，可能遇到安装报错 npm error code E404 … '@chainlesschain/…' is not in this registry——这是镜像对新发布包懒同步 tarball 导致（元数据已有但 tarball 尚未缓存）。改用官方源安装即可： bash npm i -g chainlesschain --registry https://registry.npmjs.org 镜像通常会在发布后稍候自动补齐（项目发版流程也会主动触发同步）；补齐后用默认镜像源安装即可正常。
2026-07-29 当前主线 — v5.0.3.135 / CLI 0.162.185 / PDH 0.4.57 / VS Code 0.37.36 / JetBrains 0.4.75
npm 公网 latest 已对齐 chainlesschain@0.162.185、@chainlesschain/personal-data-hub@0.4.57 与 @chainlesschain/agent-sdk@0.1.7；桌面端与 Android 源码版本保持 5.0.3.135，VS Code / JetBrains 扩展分别为 0.37.36 / 0.4.75。Python Agent SDK 与 TypeScript SDK 共用 Agent Protocol v1。 CLI 0.162.185 把强执行边界补齐到插件异步/后台进程、通用后台任务、CLI PTY 与桌面项目 PTY：Linux bind source 必须证明 private mount propagation，钉住的父进程描述符在 spawn 后关闭，raw PTY 在 close/error 后立即失效，attached session 停止时回收整个 POSIX 进程组或 Windows 进程树。未经证明的项目根会被隔离，远端元数据不能获得本机 PTY authority。 Hooks v2 现在以 generation-aware opaque identity 绑定可信宿主根；hook 子进程在晚到的 stdin EPIPE 下仍保留 status 0 输出与 status 2 block 协议。Hooks 与 Broker 只保留一份 runtime graph，避免重复 CredentialTransport worker、listener 与稳态 FD。 CLI 0.162.184 与 IDE 0.37.36 / 0.4.75 同步增加工具耗时、同轮重试和脱敏 LLM retry 归因；team/batch 的 owner、会话、权限、预算、生命周期与副作用计数进入 durable 治理状态。插件升级采用 staging 校验 + 原子激活，复制、加载、post-install 或 capability widening 失败时恢复旧版本；IDE 只在确认 activated 后重载会话，并在扩大能力前要求显式批准。 个人数据中台仍提供 92 个已注册采集契约 / 18 类数据源，现把来源别名、原始 observation、字段级冲突决策、引用重写与最终实体放进同一事务；本地数据库、桌面客户端、移动 API、社交、健康、教育、音乐、购物和出行采集统一采用显式游标与有界分页，部分或不可读结果不会误推进 checkpoint。 精确发布提交 d7d378d3e1 的 CLI CI、CLI Strict Sandbox 与 npm 发布 均已成功；本地测试只作补充，不替代三平台发布门。 详见 CLI Runtime 当前实现、IDE 插件使用指南、个人数据中台用户指南、运行时设计核对、个人数据中台架构及更新日志。
2026-07-24 当前发布 — cc CLI 0.162.177 / IDE VS Code 0.37.31：技能子进程统一进入宿主 Process Broker
chainlesschain@0.162.177 已发布到 npm latest，VS Code 扩展 0.37.31 已发布到 Open VSX。CLI-Anything 与 CLI 指令技能包生成的 handler 不再直接持有 childprocess：声明 shell-exec 的技能仅获得宿主注入、冻结且带权威来源信息的 Process Broker facade；CLI-Anything 使用字面 argv + shell:false，危险字符、未闭合引号或缺少 Broker 时 fail closed。发布门覆盖 Ubuntu / Windows / macOS 的 unit、integration、E2E、打包和真实 CLI/Extension Host 烟测；本地 CLI 单元四分片 24,562 项通过、5 项跳过。详见 CLI Runtime 当前实现、CLI 技能包用户指南 与 运行时设计核对。
2026-07-23 发布 — IDE 插件 VS Code 0.37.31：CLI 0.162.177 协同兼容版本
VS Code 0.37.30 → 0.37.31（Open VSX）。扩展协议与最低 CLI 版本不变，打包兼容夹具对齐 0.162.177；发布前通过 VSIX 元数据校验，以及 VS Code Stable 1.130.0 / 最低支持版 1.85.2 的真实 Extension Host 安装、激活、命令和桥接端口烟测。Microsoft VS Marketplace 尚未配置发布令牌，官方 VS Code 用户可从 Open VSX 下载 .vsix 安装。
2026-07-16 发布 — cc CLI 0.162.168：增量 gap-analysis 第二批接线（后台 Agent「等待审批」真实状态 / hook trace·parent 溯源 / LSP 多根+重启退避默认开 / 严格 hook 合并真并行 / 大仓 subagent worktree·子树指令 / runcode install 审计）
CLI-only 发版（0.162.167 → 0.162.168，npm latest，provenance）。后台 agent 卡人工审批时把 phase:"waitingpermission" + 实时 pendingApprovals 写进共享 state（Dashboard "Needs input" 从此有真数据）+ 统一 install 审计扩到 runcode 的 pip 自动安装（识别 python -m pip install 含 sudo 包裹，一份 install-commands.jsonl 覆盖所有「下载并运行第三方代码」入口）+ hook 事件溯源（eventid/traceid/parentid 四 payload 构造点，子 agent hook 事件跨深度关联父 trace）+ strictest-merge 决策合并（opt-in CCHOOKSTRICTMERGE=1，修「较早 ask 掩盖较晚 block」缺口）与 PreToolUse 真并行 + LSP 重启退避默认开（1s→2s→4s→8s，CCLSPRESTARTBACKOFFMS=0 关）与多根 codeintelligence（--add-dir 根拿自己项目的语言服务器）+ 子树指令懒注入默认开（工具首访子树附 cc.md/CLAUDE.md/AGENTS.md，CCSUBTREEINSTRUCTIONS=0 关）+ subagent worktree 稀疏检出透传 / agent-file background:true 真生效 / headless --add-dir seed MCP roots。命令数 175 不变。
2026-07-16 发布 — cc CLI 0.162.167：增量 gap-analysis 收尾（P0 沙箱远程脚本执行检测 / 4 个生命周期事件钩子 / doctor 孤儿子进程 / 4 项杂项接线）
CLI-only 发版（0.162.166 → 0.162.167，npm latest，provenance）。统一「代码获取」分类器把 20+ 包管理器安装命令与 curl … | sh 一类下载即执行远程脚本归类，shell 审批抬高风险地板 + 落审计（remoteExec 标记；cat file | sh 与仅下载不误报）+ 4 个生命周期钩子真实生产者（CwdChanged / WorktreeCreate·WorktreeRemove / InstructionsLoaded——携权威指令文件清单绝不含内容，observe-only 零字节默认）+ cc doctor 孤儿 agent 子进程检测（进程起始时间锚定防 PID 复用，给 taskkill/kill 修复命令）+ async-hook 持久重唤队列崩溃恢复 / MCP roots/listchanged 广播 / LSP 就绪安装缺口检查 / Session Mirror at-rest 加密·删除·保留·密钥轮换。命令数 175 不变。
2026-07-15 发布 — cc CLI 0.162.166：P1-9「Capability Manifest 与脱敏诊断包」收官（协议文档 CI byte-diff / 离线协议回放 / 治理覆盖率指标）
CLI-only 发版（0.162.165 → 0.162.166，npm latest，provenance）。协议能力文档从唯一源 capability-manifest.js 单源生成 + 测试内 byte-diff 断言（manifest 加字段未重生成即测试红，drift 不可能 merge 绿）+ 离线协议回放与前向兼容审计（录制 stream-json 会话按协商上下文回放/审计，携带 gate-OFF wire 字段即违规 fail-closed）+ 治理覆盖率指标（高风险调用 Ledger/Trace 覆盖率 + Plugin/MCP/Skill/Hook 溯源可追溯率，双 100% 才 ok，离线工具可对 CI 强制）。命令数 175 不变。
2026-07-13 发布 — cc CLI 0.162.165：精简项目记忆（--no-project-memory 全关 / CCPROJECTMEMORY=lean 只留入口文件 / IDE 聊天「精简上下文」默认开）
CLI-only 发版（0.162.164 → 0.162.165，npm latest，provenance）。文档密集仓库里 cc agent 每轮重发整套项目记忆（实测 ~12k token/轮）——现分三档：full（默认不变）/ lean（保留 cc.md CLAUDE.md AGENTS.md 首个入口文件，丢 CLAUDE.local.md、.claude/rules/、.chainlesschain/rules.md，实测 ~12k → ~5k）/ off（--no-project-memory 跳过整个层级）。IDE 侧经环境变量下发（旧 cc 不认自动回退 full）。命令数 175 不变。