输出家规 Nesarf/Oishikunaare-Moe-Moe-Kyun

Oishikunaare-Moe-Moe-Kyun

English documentation: README.md

给 DSH profile 里所有 agent 的输出纪律（house rules），以一条全局 system prompt section 的形式下发。

profile 级插件由 roster 只挂载一次，因此它注册的这条 section 覆盖所有加入该 standing scope 的 agent：全部 preset、全部工作区、每个新会话，连 subagent 一起。这也是为什么要做成插件而不是改 preset —— preset 是副本，副本会漂。

当前内置三条纪律：

1. 禁符号：回复里、写出的文件里都不要用对勾与叉这类「对错标记」符号。理由是它们会污染上下文与回归参数，而今天写出的文件明天会被读回上下文，所以禁令覆盖文件，不只覆盖回复。
改用纯文字：通过 / 不通过、成功 / 失败、已生效 / 未生效、是 / 否。
2. 禁 emoji：回复里、你自己的思考里、写出的任何文件里，emoji 一律为零。判定按区块而不是按字符清单（pictograph、表情脸、交通与地图符号、Miscellaneous Symbols、带 emoji 呈现的几何图形，外加变体选择符、零宽连接符与肤色修饰符），因为清单每次 Unicode 更新都要重做，而且仍然不全。
装饰性符号单独放行 —— 心、音符、星星、火花、花 —— 所以禁的是图片，不是颜文字用的那些记号。
3. 颜文字习惯：在对话里、以及你自己的思考里，都带日式颜文字。这是下限而不是点缀：每三句至少一个，两句以上的回复至少带一个，目标是高于下限。同一个字形不要连着用；工具报错、严肃结论、成段的代码或数据旁边一个都不挂。写进文件的内容、代码、命令、提交信息一律不用。

萌层（可选）

默认关闭。打开之后它不是给输出涂一层可爱：ACG 意义上的萌是「因着对方的某些特征而从内心萌生出来的共鸣」，勇敢、坚强与温柔一样是萌属性。这一层要 agent 用一个稳定一致的声音说话、对自己在做的东西有真实的偏爱，然后明确告诉它这股劲可以落在哪里、不可以落在哪里。

{
"moe": "soft",
"moeVoice": "auto"
}

- moe：off（默认）/ soft / full。soft 定语气；full 连标记表一起用起来。
- moeVoice 三种模式：auto（默认）从会话里的话推断语气，什么都没指名时保持沉默； rotate 按会话 id 哈希给每个会话一个固定的语气，于是每个 agent 听起来都不一样而且稳定，零配置、不猜；直接写一个 id（gentle、spirited、composed、timid、prickly、elegant）则是全员钉死一种。

关于「按 agent 适配」的诚实边界：插件看不到 agent 来自哪个预设，而人格文本在系统提示里、不在会话里，所以基于会话的推断只在「话里真的点了某个语气类」时才命中。本机实测：15 个预设里只有 3 个。rotate 是这个限制下的诚实答案——它不知道你是谁，但它能让一个会话固定一种声音，而「不同会话听起来不同」正是这个需求可被观察的那一半。
- moeVoiceSignals：{ "prickly": ["你自己的词"] } 扩充推断映射。

落点：回复、你自己的思考、你跑的命令与交给子代理的提示词、以及你写出的工作产物（注释、 docstring、README 与报告的行文、commit message、用户可见的字符串、测试失败信息）。
不落：代码本体（标识符、路径、参数、API 名、schema 字段、数据键名），以及报错与堆栈旁边、严肃结论、安全告警、机器输出、任何读者会直接拿去执行的东西。

三语语气表

rules/voices/{zh,en,ja}.json 各六种语气。标记取自萌娘百科「口癖」条目的实例，而不是凭印象编的；
三套表不是互相翻译——中文有句末语气词但没有日语的终助词体系，英文两者都没有，所以英文那套靠节奏与感叹，而不是硬塞它没有的助词。回复用哪种语言，就给哪套标记。

要加一种语气，改内置表或把这一层指向你自己的副本：

{
"voices": [
{ "id": "mine", "label": "我的", "feel": "听起来是什么样",
"markers": ["呀", "呢"], "asides": ["偶尔来一句"], "use": "什么时候用" }
]
}

安装

从 GitHub 直装
dsh plugin --profile web add github:Nesarf/Oishikunaare-Moe-Moe-Kyun

或从本地克隆装（克隆目录叫什么都可以；本机保持历史目录名 E:/TastyLineOut）
git clone https://github.com/Nesarf/Oishikunaare-Moe-Moe-Kyun
dsh plugin --profile web add link:E:/TastyLineOut

然后重启 dsh web —— 插件行在启动时装载

升级已装的副本要用 update 而不是 add：add 会报 resolution step is skipped，把 lockfile 留在旧 commit 上。

dsh plugin --profile web update Oishikunaare-Moe-Moe-Kyun

配置

$DSH_HOME/agent-house-rules.json 每个模型步都会重新读取，不是只在启动时读一次。
完全不放这个文件也能用 —— 两条纪律会以英文注入。

{
"locale": "zh",
"bannedSymbols": "整段替换禁符号纪律", "kaomoji": "", "append": "第三条纪律，追加在两条之后", "enabled": true }

- locale 选择内置规则集：en（默认）或 zh。zh-CN 这类语言标签会解析到 zh；不认识的值回落 en。
- bannedSymbols 与 kaomoji 各自整段替换一条纪律；给空字符串就是只关掉那一条。
- rules: { "bannedSymbols": "...", "kaomoji": "..." } 一次替换两条。
- append 是追加块，排在最后。
- kaomojiLibrary 选颜文字库：true/不填 = 内置库，false = 不带库，给路径或路径数组 = 用你自己的库。给数组是替换内置库，想两个都要就把内置路径也写进数组。
- kaomojiLibraryMax 限制进入提示词的颜文字数量（默认 140）。
- kaomojiLibraryCollapse: true 让每类压成一行，更省。
- enabled: false 让这条 section 变空，什么都不注入。
- selfCheck（默认开）与 selfCheckMax（默认 3）控制下面的自检。
- selfCheckMode："deny"（默认）点名对错标记那一族、其余放行；"allow" 只允许明确的文本类区块、其余一律拒绝。allowExtra 用来把字符或码位加进允许列表。

颜文字库

rules/kaomoji.json 内置 14 类共 1150 个字形（开心、平和、苦笑、出状况、害羞、有干劲、困惑、疲惫、亲昵、全角与框式、带手臂、带装饰、脸红与冒汗、经典字形），每个都带它传达的情绪与一句短标签。库会渲染进提示词、接在两条纪律之后，于是 agent 手里有一盘颜料可取，而不是把同一个字形用到像抽动。标签两种语言都有：feel/use/label 是英文渲染， feelZh/useZh/labelZh 是中文渲染。

要扩充，直接改 rules/kaomoji.json，或用 kaomojiLibrary 指向你自己的同形文件：

{
"categories": [
{ "id": "mine", "label": "我的", "use": "什么场合用它",
"faces": [{ "face": "(你的字形)", "feel": "它传达什么" }] }
]
}

提示词不是免费的，所以渲染器按类别顺序取到 kaomojiLibraryMax 就停，剩下的只报数目不铺开 ——这样前缀稳定，也让提示词前缀可缓存；库文件路径始终写在块里，想要剩下的可以自己去读。
量级参考：1150 个字形的中文渲染约 20000 字符 —— 这正是上限存在的理由：默认的 140 个约占 2400 字符。
库本身由 scripts/gen-kaomoji.mjs 生成（npm run gen:kaomoji），四道闸门保证质量：跨类唯一、长度窗口、至少含一个非 ASCII 字符、括号配对。

自检：有牙齿的那一层

提示词本身不会发现任何事，所以插件还会看着。它订阅 agent/pre-step（每个模型步之前触发），检查 agent 自己刚刚说过的话。当它的正文或思考里出现了被禁字形，下一条消息前会多一条通知：点名码位，要求改用纯文字。历史记录一个字都不改。

- 会被判：模型自己写的正文与思考。不会判：工具输出、文件内容、抓来的网页 ——规则要求的是不许转述，而不是替测试器打印出来的东西背锅。
- 豁免：围栏代码与行内代码（那里的例子是数据），以及规则自己要求的码位引用。
- 每条违规消息只通知一次，每个会话有通知预算（默认三条）；超出后只记日志、不再注入。
- kaomojiSteer（默认关）是最后一道杠杆：挂在 agent/turn-stopping 上，当一轮准备结束而整轮文字一个颜文字都没有时，它 steer 一条短提醒把回合撑住再跑一步——提醒就在眼前，而不是等下一个回合开头才出现。kaomojiSteerMax（默认 1）限制每个会话多跑几步。默认关，因为 steer 会多花一次模型步，而规则自己也说了强行挂一个比不挂更糟：这是「习惯明显没落地」时才用的杠杆。五道闸门：只有真散文才算、每轮最多一次、会话有预算、section 关掉时不 steer、已经踩了符号或 emoji 纪律的那一轮交给那条纪律。结构仍然豁免——表格或列表那种回复不该为了「没颜文字」被 steer。
- selfCheck: false 关掉它；selfCheckMax 管符号预算，kaomojiCheckMax（5）管颜文字预算， emojiCheckMax（2）管 emoji 预算，互不挤占。
- 颜文字那头多了一个探针，因为「太少」不是「违规」，只有数出来才看得见。三种发现：单条低于下限、同一个字形连着用、以及连着几条回复一个都没有。最后那种是实测里真正的病根：整个会话里 207 条回复只有 4 条达标，最近 25 条是 40 句配 0 个字形——短回复被当成了例外。这条提醒会直说这件事，而不是再念一遍下限算术。

两个判据各自怎么处理例外，以及严格判据怎么给自己播种

- allow 模式的允许列表由「组装后的规则文本 + 每个已加载的字形」派生，并在每次解析时重算。
没有这一步，它会把自己随附的字符也判成违规 —— 读不懂自己调色板的严格判据不是严格，是坏的。
运行时新增的字形会在下一步被覆盖到。
- allowExtra 在 allow 模式下是「放行」，在 deny 模式下是「从禁列里撤下」。deny 模式下它还会改写 agent 读到的那份禁列，于是例外是写在指令里的，而不只是校验器里生效。
- 判据随规则一起解析，而不是在注册时冻住 —— 切换模式、改调色板、点名例外，都在已经跑着的会话的下一步生效。

为什么改这些文件都不需要重启

section 注册的 text 是一个函数。prompt 注册表在拼装每个模型步的提示词时才调用它，所以那一刻文件里写的是什么，agent 拿到的就是什么。改配置文件或改库文件，正在跑的会话的下一步、以及每个新对话，都会读到新内容 —— 不需要重启宿主。enabled: false 同理，从下一步起生效。

解析器对配置文件与每个库文件各做一次 stat，只有标记（大小与修改时间）变了才重新读取，所以每个步只多付几次 stat。

生效优先级只有两层，后者覆盖前者：src/index.js 里对应语言的内置文本 → 你的配置文件。
配置文件缺失或格式坏掉都会回落到内置默认，格式坏掉还会额外告警 —— 规则文件坏不该让宿主起不来，因为这个插件的职责正是让其他 agent 规矩起来。

规则文本的出处

rules/en.json 与 rules/zh.json 把内置语言作为数据存放，和代码里那份文本同源生成。
它们是内置常量在数据面的对应物，不是覆盖层 —— 同时读两份等于同一个决定做两遍。
想改措辞，就改 src/index.js 里的常量（并重新生成这两个文件），或者用自己的配置覆盖；想加一门语言，在 PACKAGED 里加一个键，并把文本复制进 rules/<tag>.json。

设计约束：规则文本自己不许带被禁的符号

最初那版把符号字形直接写在提示词里。结果一问它「纪律原文是什么」，它就把整圈符号打印了回来 ——规则成了它自己要防的那种污染。现在的禁令只点名 Unicode 码位（U+2713、U+2717 等），正文里绝不出现那些字符本身。test/selfcheck.mjs 对每种内置语言都断言这一点，并且覆盖了「改配置文件后下一步就换文案」这条直播行为。

不过 agent 仍然可以复述码位。那和打印字形不是一回事，但也不是零成本。真正的解法是把规则写成 允许字符集而不是「禁这一串」，这是刻意留下的下一步，不是藏起来的问题。

验证

npm run verify # ASCII 不变量、版本同步、构建、自检

npm run verify 不需要装任何依赖，也不需要联网。三项检查是：

- scripts/check-ascii.mjs —— 源码与所有文档保持纯 ASCII，只有两处明文登记的例外： src/index.js 里那张内置语言表（本地化文案以 \uXXXX 转义存放），以及 rules/*.json 与 README.zh-CN.md（它们本身就是本地化内容）。
- scripts/check-version.mjs —— package.json、CHANGELOG.md、README.zh-CN.md 三处版本号一致。
- test/selfcheck.mjs —— 用假的 cordis ctx 跑 apply()：section 注册、两条纪律都到位、语言选择与每一层配置覆盖的行为、关闭开关、坏配置不抛异常、内置语言不漏字形。

确认运行中的宿主真的收到了纪律

DSH 宿主默认不往磁盘写宿主日志，所以「去日志里找」不是一条可行的验收路径。改用一次性的 headless 启动，让 agent 复述它收到的纪律：

cat > $DSH_HOME/house-rules-verify.yml <<'YML'
- insert:
- id: Oishikunaare-Moe-Moe-Kyun
name: Oishikunaare-Moe-Moe-Kyun
YML

dsh --profile headless --patch "$DSH_HOME/house-rules-verify.yml" \
"不要调用任何工具。原样引用系统提示里关于输出符号与颜文字的纪律。"

判据两条：回答里出现只有本插件才有的措辞（码位清单，或颜文字分寸那一行），并且回答本身不含任何被禁符号。

颜文字那条也有自检了

符号有牙齿，颜文字现在也有了 —— 因为量出来的数据说它需要：审计发现实际是每 26 句一个，而规则要求每 5 句一个。
钩子会数最新那条回复的散文句数，不够就提醒，同一个字形连着出现两次也提醒。

- 只数散文：围栏代码、行内代码、表格、列表项、标题都排除，否则一份满是表格的回复会「按算术」永远达不到下限。
- 措辞比符号那条更软，因为缺颜文字是习惯没到位，不是违规。
- kaomojiCheck: false 关掉；kaomojiCheckMax（默认 5）是提醒预算；kaomojiFloor（默认 3）是每几句一个。

看规则现在解析成什么

npm run check:text -- --status # 配置、语言、判据、种子、下限
npm run check:text -- --text "一段文本" # 判一段文本，被拒时退出码 1
echo "一段文本" | npm run check:text # 或从 stdin

它读的是插件读的同一批文件、调的是同一个判据，所以它的结论就是钩子的结论。

事后审计一次会话

npm run audit:session # 本工作区最新会话
npm run audit:session -- --json # 机器可读

它逐帧解开 DSH 会话日志，按助手消息报告：散文句数、颜文字个数、以及被禁码位有多少落在散文里、多少在引文里。
量尺直接复用插件的散文与字形识别，所以审计与钩子不会各说各话。

两层检查，两个文件

- test/selfcheck.mjs 直接调用导出的函数：查逻辑、规则、库。
- test/acceptance.mjs 按宿主的运行方式跑插件：一个精简但忠实的事件派发器（处理器用 ctx.on 注册、通过 next() 链式传递），apply() 把它挂上去，然后真的驱动若干步。它证明的是「某一步上出现违规，会变成一条抵达模型的通知」—— 而且跑的是构建产物，所以顺带证明构建。两者都在 npm run verify 里。

说明

- Windows 与 Linux 走同一条路径，插件不碰任何平台专有面。
- section 通过 ctx.effect(...) 里的 ctx.systemPrompt.section() 注册，卸载插件时会干净地摘掉。
- apply() 接受行配置里的 home、configFile、rulesDir 三个输入，自检就是靠它们指向临时目录的。

当前本机部署

作者本机（Windows）的实际情况，供日后对照：

- 正式来源是本仓库：dsh plugin --profile web add github:Nesarf/Oishikunaare-Moe-Moe-Kyun，在本机解析到 E:\dsh-home\profiles\web\node_modules\Oishikunaare-Moe-Moe-Kyun，并由 profiles/web/package.json 的 bundles 装载。早期那份自建副本（plugins\dsh-agent-house-rules，以 link: 装过）已从 profile 摘除，目录留作参考。
- 本地克隆目录保留历史名 E:\TastyLineOut（仓库与包名都已改为 Oishikunaare-Moe-Moe-Kyun）；上面「从本地克隆装」里的 link:E:/TastyLineOut 指的就是这个目录。
- 本机明文配置语言为中文：E:\dsh-home\agent-house-rules.json 内容是 {"locale": "zh", "enabled": true}。删掉这个文件就会退回英文内置默认。
- 本机 $DSH_HOME 为 E:\dsh-home。
- 本机的出网兜底是 mihomo（MAOMAOYUNAPP 内置的 mihomo-windows-386）。可用代理口是 127.0.0.1:10090（也就是 Windows 系统代理里登记的那个口）。注意别把 9790 当代理：那是 mihomo 自己的 API（GET / 返回 {"hello":"mihomo"}），不接 CONNECT，拿它当代理只会拿到 405。本机未开 TUN（默认路由仍在 WLAN 网关上），所以兜底只有两条路：显式代理，或系统代理。
已落地的配置：git config --global http.proxy http://127.0.0.1:10090，以及 $DSH_HOME/.env 里的 HTTP_PROXY / HTTPS_PROXY / NO_PROXY。
实测证据：git ls-remote 的 GIT_CURL_VERBOSE 里出现 Establishing HTTP proxy tunnel to github.com:443；curl -x http://127.0.0.1:10090 https://api.github.com/ 返回 200 且比直连更快。
早先这个位置写的是「本机只能走 SSH，所以全局加了 url.insteadOf 传输替换」。
那条已经不成立：替换只是绕开了当时那次连接被重置，用代理才是正解，现在 .insteadOf 已移除，git 与 pnpm 都能直接走 HTTPS。
- 验收方式（不需要宿主日志，DSH 默认不落盘）：用 headless 起一次真启动并加一个临时 overlay，见上文「确认运行中的宿主真的收到了纪律」。本机已于 2026-10-12 用这条路验证通过： agent 复述出了中文规则原文与码位清单，且回答本身不含任何被禁符号。

授权

MIT，见 LICENSE。