记忆网格 Windsander/Mebular

记忆运行时发布。Mebular 现在能为宿主运行召回、抽取、压缩和任务检查点，同时保留同一套图、签名事件、同步和云端。MCP 接口保持兼容，仍是 29 个工具；每项运行时能力都需主动开启。 · 新增 · 记忆运行时边车——独立的 @mebular/memory-runtime 进程暴露 /memory-runtime/v1（状态、写入、召回、上下文、检查点、压缩、自我记录、轨迹反馈和模型编排）。所有持久化写入都经内部 MCP 能力 API（/internal/memory/v1）进入现有图和事件日志；不引入新事件类型或同步传输协议。 · 两种访问模式——轻量 mcp（默认）和沉浸式 immersive（需主动开启）。模式为设备本地。切换只改变处理方式：不迁移、不复制、不重写、不删除节点。轻量模式不启动边车、不开边车端口、不创建边车文件。 · 运行时对象模型——MemoryRecord 复用现有 entity/fact/episode/skill 节点；Compact 是带来源 ID 和过期检测的派生图摘要；ContextCheckpoint 带修订号和租约，始终走能力接口；SelfRecord 按逻辑智能体共享，对普通查询隐藏。RawChunk 和 RecallTrace 只存在于 /memory-runtime/ 下，绝不进入图、事件或同步。 · 四种模型来源——内置启发式规则（默认，离线）、精选本地 Qwen 包、宿主提供的 CandidateRecords，以及一个显式允许的 OpenAI 兼容 API。运行时从不读取宿主凭据、调用宿主模型或自行切换服务商；失败时回退到启发式，状态降级并给出警告。 · 精选本地 Qwen——默认包为 Qwen3 8B，高端 MoE 用 30B-A3B，高质量用 14B，低内存设备用 4B。包需显式下载和选择，经 manifest/校验和验证，通过回环 llama-server 运行，绝不静默安装或更新。用 mebular models list|status|install|import|select|remove|start|stop|test 在命令行管理。 · 模型凭据与 API 安全——API 密钥只以 env:、keychain: 或 file: 引用形式存储；明文密钥绝不进入配置、图元数据、事件、日志、控制台或状态。URL 拒绝非 HTTPS 端点（回环 HTTP 除外）、userinfo 和云元数据地址；文件密钥必须私有。 · 控制台记忆运行时设置——边车生命周期、模型来源、精选包下载/选择、API 配置、原始捕获、轨迹保留和本地模型状态都在「设置 → 记忆运行时」中。边车状态、活动模型、降级原因和计数对外暴露，但不含密钥。 · 内部对象治理——compact、context_checkpoint、self_record 和防御性的 raw_chunk/recall_trace 对默认 memory_* 结果、图遍历和控制台记忆列表隐藏；includeInternal=1 仅限管理员。memory_delete/memory_archive 拒绝内部对象，交由能力管理端点处理。 · DSH 记忆运行时桥接——可选开启 memoryRuntime，在新一轮人类输入的第一步召回，批量事件写入带重试和幂等，压缩检查点，可选隐藏工具并配治理允许列表，以及用当前 DSH 会话模型做可选空闲维护。关闭时不注册监听器、定时器或请求。 · Hermes MemoryProvider 与配套组件——integrations/hermes/mebular-memory 为 Hermes 增加自动召回和轮次/压缩写入，同时保留内置 MEMORY.md/USER.md 活动且不受影响。可选的 mebular-companion 用 Hermes ctx.llm 提交宿主候选，与单一外部服务商槽位分开。GitHub Release 还附带 mebular-hermes-plugins-.tar.gz 和 install.sh（不走 PyPI；服务商安装为 plugins/mebular，已有目录会备份）。 · OpenChamber / OpenCode 集成——Mebular 的 MCP 路径只写共享的 OpenCode mcp.servers.mebular 条目，绝不写 OpenChamber 的托管配置。可选的 @mebular/opencode-plugin 为 OpenCode >= 2.2 增加仅请求召回、事件写入和压缩检查点；OpenChamber 原生记忆以只读方式检测，绝不导入、替换或双写。 · 文档——新增中英文记忆运行时指南，涵盖模式、模型来源、边车发现、本地数据、隐私、

智能体接入与技能部署版本发布。六个 npm 包和桌面应用统一发 0.2.4，不含运行时协议或数据格式变更。 · 新增 · 技能作为部署产物——connectClient、应用初始化、守护进程启动、mebular init 和 fleet --daemon 服务路径现在会为检测到的客户端确保 mebular-memory 和 mebular-tasks。安装内容包含 mcp/ 片段和受管清单。 · 设置 · 通用「自动修复」——一键确认修复检测到的助手 MCP 条目和技能。失败按客户端上报，详情脱敏、可展开。 · 所有基于文件夹的智能体目标——OpenChamber/OpenCode、Hermes、Claude Code、Cursor 和 DeepSeek Harness 各自获得检测到的全局技能目录；Claude Desktop 仍走 zip/UI 上传流程。 · 智能体路由提示——全部 29 个 MCP 工具的描述现在都以「何时用」开头，MCP 服务器发布全局指令，说明路由和记忆/任务规范。 · SETUP 运行时检测——智能体操作手册优先识别 runtime.json + /healthz，因此没有 PATH 命令行的应用运行时不会被当成未安装。 · 变更 · 用户修改过或未标记的技能默认保留；只有显式「自动修复」才会强制覆盖受管客户端资产。 · 锁定的设置页不再重复「新建云 / 加入云」；这些操作留在顶栏，设置页保留诊断和指引。 · 依赖维护：升级 electron-builder 和 @modelcontextprotocol/server。 · 修复 · 受管技能清理现在拒绝绝对路径、盘符、反斜杠、空段和 ./.. 段，防止强制修复删除技能目录之外的文件。 · repair-api 的 Windows CI 改用真实的 .cmd 测试替身；runtime.json 解析不再依赖 PATH 上的 Node。 · 验证 · PR #288 必需检查：8/8 通过，包括 Windows、构建/测试/lint、桌面冒烟、WAN NAT、语义召回，以及真实 DSH E2E 最低/最新/Node 22。 · PR #290 必需检查：8/8 通过；目标矩阵覆盖 OpenChamber/OpenCode、Hermes、Claude Code、Cursor 和 DSH。 · 目标矩阵本地门禁：verify:mcp:skill、check:docs、check:i18n 和目标矩阵 Jest 套件。 · 打包试运行 40829880252 通过：verify + 6 个 tarball、macOS/Windows/Linux 安装包，以及真实 DSH E2E 最低/最新/Node 22。 · 真实智能体 E2E：OpenCode 2.0.29 配 DeepSeek Flash 加载了 mebular-memory，调用 memory_write 存下一条偏好；新会话随后调用 memory_query/memory_profile 并召回。仅用临时 HOME，未触碰真实用户数据。 · 应用 0.2.4 打包运行时启动并上报 0.2.4；自动安装需要已初始化的云，已通过打包运行时 + OpenCode 路径验证。

以身份为核心的维护版本。六个 npm 包和桌面应用统一发布 0.2.3，不含运行时协议或数据格式变更。 · 变更 · 身份契约 —— .identity.json 现在是 deviceId / deviceName 的唯一权威来源。新配置不再写入这两个字段，所有命令行、App、DSH 和 fleet 读取路径都从身份文件解析设备身份。 · 旧版透明恢复 —— 身份有效但 config.deviceId / deviceName 是旧值时，先备份到 config.json.identity-legacy.bak，再原子删除过期字段，启动照常继续，无需用户干预。 · 共享预检 —— init、provision create/restore/join 和运行时启动使用同一套 home-identity 契约。身份无效或不一致时报 identity_invalid / identity_store_occupied，不再报含糊的 unreachable。 · 不新增 App/DSH 界面 —— 常见修复路径自动完成，只有身份无效时才失败关闭。 · 修复 · mebular init 身份处理 —— 已有身份优先；冲突的 --device-id 会被拒绝；根身份缺少用户主密钥或主密钥无效时，在改动配置前报 IDENTITY_TRUST_ROOT_MISSING / MASTER_KEY_INVALID。委托身份不需要根密钥。 · 不再静默换钥 —— 存储非空但身份缺失时报 IDENTITY_STORE_OCCUPIED；身份存在但信任根缺失时失败关闭，绝不生成新主密钥。 · join 安全 —— provisionJoinInto 和 fleet.joinWithToken 拒绝在已有存储数据上签发新身份。 · fleet 与状态一致 —— profile、fleet、admin 和命令行状态路径都从身份文件推导设备身份，不再读旧配置字段。 · 验证 · 完整 Jest —— 210 个测试套件 / 2153 个测试通过。 · 运行时共存 —— 13 个场景 / 153 项检查通过。 · 真实 DSH 端到端 —— 最低版、最新版和 Node 22 最低版均通过。 · verify:console / verify:onboarding / verify:daemon / verify:config 通过。 · 打包试运行 —— run 40649283781 通过：verify + 6 个 tarball、macOS/Windows/Linux 安装包，以及真实 DSH 端到端最低版/最新版/Node 22 最低版。