插件快适 taxueseek/plugin-fast-adapt

plugin-fast-adapt

DSH 每次发新版，老插件就可能启动不了。 这个技能直连 DeepSeek 官方升级指南，扫你的插件代码，报出踩了哪几条破坏性变更、官方给的修法是什么；还能一条命令从零造出可运行的插件。现已深度适配 DSH 最新版本（0.2.2 系列，含 0.2.2-alpha.2），支持本地环境权威锚定、Release Note 破坏性变更提取与整机集群多维批量治理。

速览

| 上游发新版 | 无需任何改动，直接可用（直连官方源与 Release Notes，不维护滞后卡片） |
| DSH 宿主适配 | 已完整适配最新 DSH 0.2.2 系列（覆盖 v0.1.7-rc.2 至 0.2.2-alpha.2） |
| 集群治理看板 | 一键扫描整机 Web / APP 插件与工作区，按运行态生命周期多维矩阵呈现 |
| 定版权威 | 默认收敛到本机真实宿主版本（方案 B 零网络请求，防上游频控） |
| 扫描误报 | 12 处 → 0（四层降噪 + 常量词边界正则 + 虚拟指南去重） |
| 验证一次改动 | 3600 秒真宿主冷启动 → 毫秒级内存冒烟（支持未构建产物硬拦截与宿主模块软链兜底） |
| 幽灵宿主 | 磁盘已换新、进程还在跑旧代码时报警（比进程启动时间，不读版本号） |
| 假绿检测 | tsconfig 的 paths 指向不存在的 checkout 时报警（本地门禁可能全绿而实际已坏） |
| 自检 | 198 项断言，离线可跑 |
| 外部依赖 | 0（只用 Node 内置模块 + git/npm 命令） |
| 跨平台 | 原生支持 macOS、Linux 标准路径、Termux 移动端与容器环境（支持 XDG 规范） |
| 造插件 | 一条命令出五形态可运行插件，生成即验证 |

它解决什么

DSH（DeepSeek Harness）是一个「所有功能都以插件形式存在」的 AI 运行框架，麻烦在于每次发新版，老插件就可能启动不了。常见的应对是手写升级卡片：每个版本区间写几十张卡，记清什么坏了、怎么修。这条路有三个绕不过去的问题：

1. 卡片写完就过时。上游一次跃迁能改动数千个文件，卡片之间还有覆盖不到的「走廊缺口」。
2. 大知识库挤占推理空间。论文实测，弱模型（qwen3.8-27b）带全套卡片库答题，56 题等权差 -3.07 pp（7 题改善、18 题退化、31 题持平）。
3. 验证太贵。改一次验一次要等真宿主冷启动，实测有过 3600 秒超时；宿主升级后 profiles 覆盖层残留旧包，还会导致插件装载冲突。

本项目的取舍是：不维护知识，只维护取知识的方法。 破坏性变更的权威描述在 DeepSeek 官方仓库的 docs/upgrade-guide/<版本>/<主题>/guide.md，官方发版时同步更新，格式固定（## Change 讲什么变了，## Migration 讲怎么改）；版本信息在 npm registry 的 dist-tags。两处都是官方源，所以上游发新版的那一刻，这个技能就自动跟上了。

优势

- 完整适配最新 DSH 0.2.2 系列：直连官方 docs/upgrade-guide/ 与 Release Notes，全面纳入 0.2.2-alpha.2 等最新版本的破坏性变更锚点与官方修法，支持虚拟指南自动生成与三元版本账本快速探测
- 本地环境权威锚定（零网络依赖）：默认定版本严格收敛到本机已安装的 DSH 宿主版本（方案 B，零外部网络请求），免除官方源网络波动与 GitHub 频控影响；显式 --check-upstream 才核对上游
- 集群全域多维治理看板：新增 fleet-sweep.mjs，一键扫描整机 Web 插件、APP 桌面端插件、工作区源码与运行中服务，输出五大生命周期矩阵看板，支持 --apply-compat 批量安全修补
- 误报与低级错误硬守卫：
- 四层降噪 + 常量词边界正则匹配（避免 ABORTED 误伤 FS_ABORTED）
- 虚拟 Release 指南与官方真实指南自动去重
- 未构建 TypeScript 插件硬拦截（未见 lib/index.js 等入口即阻断并指引 pnpm run build）
- 宿主同名内置包遮蔽（Bundle Resolution Shadow）检测，防官方同名包静默覆盖
- 宿主冷启动退出码 143（SIGTERM）优雅停机正常判定，杜绝假死误报
- 冒烟自动解析 Schemastery Config({}) 填充默认值，未安装 node_modules 的单文件插件自动挂载宿主依赖兜底
- 跨平台与容器自适应：消除绝对路径硬编码，扩展适配 Linux 发行版标准路径（/usr/lib/node_modules）、Termux 移动端（$PREFIX/lib/node_modules）与 npm_config_prefix，支持环境变量 DSH_HOST_PATH / DSH_LOCATION 直接覆盖，严格遵循 XDG 缓存规范
- 验证便宜：内存级 Cordis 冒烟毫秒到秒级出结果，不用真宿主冷启动；需要真证据时 --real-smoke 再补干净 profile 真装真启档
- 零外部依赖：只用 Node 内置模块加 git/npm 命令，没有 TypeScript、没有 AST 库、没有网络请求库
- 可复现：198 项自检离线可跑；CI 在 push 和 PR 上跑 ubuntu/macOS/Windows 三平台，打 tag 时另跑发布预检
- 不止适配：scaffold.mjs 一条命令生成五形态可运行插件（真基类装载验证），write-gate.mjs 写完出「出生证」
- 静默失败有判据：ghostHost 比对进程启动时间与磁盘变更时间，抓「磁盘新版、内存旧版」；falseGreen 抓 tsconfig 的 paths 指向不存在 checkout 时 TypeScript 的静默回落。两条都只报不判，证据写在输出里
- 边界诚实：冒烟通过不等于宿主兼容，这句话写在工具输出里；体检的软指标只透传，不替用户说「合格」

三条车道

主入口只做路由，三条车道各管一件事，按意图读对应文档，不一次把三份都读进来：

SKILL.md 主技能：判断走哪条 + 一键编排 + 跨车道纪律 sub-skills/adapt/SKILL.md 升级适配：定版本 → 取指南 → 扫命中 → 接缝 → 秒验 → 体检 sub-skills/build/SKILL.md 造插件：scaffold 五形态 + write-gate 体检门 sub-skills/diagnose/SKILL.md 环境与启动故障：env-doctor + log-doctor + env-heal scripts/ 三条车道共用的工具箱，不随车道分家 references/ 降噪规则、迁移 SOP、CI 模板

build 与 diagnose 还各有一个顶层别名，可以让它们独立响应触发词（不建也能用，主技能会按意图读对应车道文档）：

ln -s <repo>/sub-skills/build ~/.agents/skills/dsh-plugin-build
ln -s <repo>/sub-skills/diagnose ~/.agents/skills/dsh-plugin-diagnose

别名的作用是让「造插件」和「装了没生效」这两类独立目标有自己的触发面，不必挤在主技能一个 description 里。宿主加载器对 description 有 1024 字符硬上限，超了整条技能会被丢弃而不是截断——这条现在由自检门禁守住。

安装

用 skills CLI（推荐，一条命令装到它支持的智能体）：

npx skills add taxueseek/plugin-fast-adapt

Claude Code marketplace：

/plugin marketplace add taxueseek/plugin-fast-adapt
/plugin install plugin-fast-adapt

npm（带 plugin-fast-adapt 命令，转发到一键编排）：

npx plugin-fast-adapt <插件目录>

手动安装：

git clone https://github.com/taxueseek/plugin-fast-adapt.git
把仓库根目录（SKILL.md 所在处）作为 skill 目录接入你的 agent Cursor 用户：cp -r plugin-fast-adapt/* .cursor/skills/plugin-fast-adapt/

流程

1. 单兵深度流水线（run.mjs）

一条命令跑完全链（推荐），每次运行自动写本地日志并更新三元版本账本：

node scripts/run.mjs <插件目录> # 环境→定版→指南→扫描→构建核验→体检→冒烟→typecheck
node scripts/run.mjs <插件目录> --check-upstream # 显式核对上游官方 npm 与最新 tag
node scripts/run.mjs <插件目录> --real-smoke # 再补一档：干净 profile 真装真启（桥接原仓库 verify-runtime）
node scripts/run.mjs <插件目录> --offline # 跳过取官方源（不读 npm、不 clone），只跑本地全流程
node scripts/run.mjs <插件目录> --no-clone # 取版本但不拉指南（本机已有 clone 时用）
node scripts/run.mjs <插件目录> --strict # 扫描没跑或指南没覆盖到目标版本时退出 2（CI 用）
node scripts/run-log.mjs list # 回看历史运行（含工具版本@commit）
node scripts/run-log.mjs doctor # 运行日志 × 宿主启动日志交叉核对（插件报错先跑它）
node scripts/run-log.mjs sanitize --latest --out share.json # 脱敏后才可外发
npm run release-check # 发布前预检：版本一致、tag、npm 发布状态、包内容、自检

2. 集群全域治理看板（fleet-sweep.mjs）

当 DSH 宿主升级、维护多插件大仓或需要巡检整机生态健康时，一键输出多维看板：

node scripts/fleet-sweep.mjs # 全域看板：运行中、工作区源码、Web已装、APP已装、已禁用
node scripts/fleet-sweep.mjs --running # 仅看当前活跃宿主进程正在执行的插件
node scripts/fleet-sweep.mjs --workspace # 仅扫描当前工作区源码插件
node scripts/fleet-sweep.mjs --web # 仅查看 Web 平台插件
node scripts/fleet-sweep.mjs --app # 仅查看 Desktop (APP) 桌面端插件
node scripts/fleet-sweep.mjs --disabled # 仅查看被标记 disabled 或未激活的插件清单与原因
node scripts/fleet-sweep.mjs --target 0.2.2-alpha.2 --apply-compat # 批量修补 0 破坏命中的 package.json
详细操作 SOP 与多平台实战指引见 references/user-guide.md。

也可以按步单跑（六步主干保留，run.mjs 就是把下面这些串起来，可选步按需加）：

1. 看清本机环境：装的哪个版本、覆盖层有没有旧包、装了哪些插件、启用就绪度另含两项静默失败判据：ghostHost（进程是不是在跑旧代码）、falseGreen（tsconfig paths 假绿） --brief 省略 patch 行原文（80.5KB → 4.5KB），要逐条看挂载行时去掉
node scripts/env-doctor.mjs <插件目录> --brief

2. 定目标版本：官方最新是什么、本机该不该跟
node scripts/guide-sync.mjs <本机版本>

2b. 上游盯梢（可直接接 cron/agent 轮询）：1=有新版（顺手预取指南），0=无需动作
node scripts/guide-sync.mjs --check

3. 取窗口终点的官方升级指南（分支快照优先，--target 别留空跟官方最新）
node scripts/guide-sync.mjs <本机版本> --target <扫描目标> --clone

4. 查插件踩了哪些变更
node scripts/code-scan.mjs <插件目录> <upgrade-guide 目录> <本机版本> <目标版本>

4b. 接缝查询：某个包/API 在官方指南与本机宿主里的双源结论（指南说没说 × 宿主 node_modules 实测在不在，双源一致才下「已移除」）套件子包在宿主主包内部的 node_modules 下，路径解析见 lib/host-scope.mjs
node scripts/seams.mjs dsh-settings

覆盖层有旧包残留时先自愈（默认 dry-run）：

node scripts/env-heal.mjs # 只报告
node scripts/env-heal.mjs --apply # 移动到 ~/.dsh/.trash/<日期>/，不删除

两个可选步骤补全「造完即验、升级顺带优化」：

5. 修完秒验：内存级 Cordis 冒烟，验证模块加载、apply 契约、工具注册未声明 inject 的宿主服务访问会被拦（真 Cordis 同形契约错）
node scripts/quick-smoke.mjs <插件目录>

6. 升级时顺带做四维体检：性能、弹性、上下文预算、生命周期
node scripts/plugin-audit.mjs <插件目录>
node scripts/plugin-audit.mjs <插件目录> --guide <guide-root> <本机版本> <目标版本>
node scripts/plugin-audit.mjs <插件目录> --guide <guide-root> <本机版本> <目标版本> --peer-patch # 打印已验证的 peer 修补

7. 宿主启动失败一键诊断：StartupError / 端口占用 / 未声明 inject / 客户端入口死链
node scripts/log-doctor.mjs --pattern '^startup-' --limit 5

8. 把技能面同步到下游技能目录（--check 只查漂移）
node scripts/sync-skill.mjs --dest <下游技能目录> --check

扫描精度：从 12 处误报到 0

初版用朴素正则，扫一个真实插件报了 12 处命中，逐一核对后12 处全是误报。现在的版本做了四层降噪，同一个插件的命中是 0：

- 扫描器用状态机跳过注释和字符串，注释里的同名词不算命中
- 完整点链优先，丢掉 ctx.tools 这种过于通用的父链
- 通用词（register、resolve、readFile）和短名不进锚点表；识别「旧 → 新」替换对，插件用了新符号说明已适配，不再报
- 常量锚点只从 Change 段抽；匹配时要求对象部分互为后缀，engines.dsh 不会撞 result.dsh
- 包名词义门：包名只在与移除/改名动词同句时才成为锚点，语境引用（「The mode fields of X accept only …」讲字段取值）不算——实测 dsh-files 的 3 处 critical 全是这类误报，加门后归零

命中带 severity（package=critical、member=high、code=medium，先修排前面的）、evidence（命中行原文，核对误报不用开文件）和出处锚点（guideFile/guideLine，直达官方指南原文位置）。规则与实测依据见 references/heuristics.md。扫描根取源码根并集（src 与同级 client/web/ui），lib/dist 构建产物不重复扫。冒烟验证会披露 Mock 兜底：输出里的 mockFallbacks 列出插件摸到但 Mock 没提供的属性，这个列表越长，冒烟结果可信度越低——冒烟通过 ≠ 宿主兼容，这句话写在输出里，不只写在文档里。冒烟还按真 Cordis 契约拦未声明 inject 的宿主服务访问（inject_contract 阶段），不再让「装载即崩」的代码静默通过。要真宿主证据时用 run.mjs --real-smoke：桥接原仓库 plugin-upgrade 的 verify-runtime.mjs，干净 profile 安装→启动→四类归因（脚本不在本机时诚实跳过给补法）。

从零造一个插件

node scripts/scaffold.mjs taxueseek/my-tool --form tool|hook|service|config|llm-adapter [--out <目录>] [--harness <版本>]

一条命令生成五形态可运行插件：package.json（免构建纯 ESM 不变量）、按形态的完整入口实现、cordis.patch.yml 挂载条目、dsh-plugin.naming.json 命名投影（collision-resistant 规则全量推导，生成物已过上游 validate-names 的 --strict 校验）。目标目录非空即拒绝，非法 coordinate 在写盘前拒绝。
入口里的能力是能跑通的起点实现（回显工具、观察式钩子、示例服务方法、带默认值的配置、OpenAI 兼容 adapter），换成你的能力即可；完整契约仍以 plugin-write 的五份 form reference 为契约真源。

验证分两层，缺一层就报一层：tool/hook 走零依赖内存冒烟；五形态都走真基类装载——本机装了宿主时用真实 @deepseek-ai/ 基类 import 入口，验基类 API 用对没对（Service 继承与 super(ctx, name)、Schema 真校验、LlmAdapter 继承与路由注册）。本机没装宿主时如实跳过，不伪造通过。写完能力后一条命令过体检门：

node scripts/write-gate.mjs <插件目录> # 出生证：硬门禁自动判，软指标透传待裁量

硬门禁仅三条（入口产物存在、冒烟通过、对官方指南 critical 零命中），fail 即退出码 1；audit 分数、high/medium 命中、mockFallbacks、未挂载 profile 全部进 discretion 区标「人工裁量」，不替用户说「合格」。指南自动发现走 guide-sync 缓存（零网络），新插件核查面是全部历史走廊；刚 scaffold 完加 --skip-smoke 免重复冒烟。

依赖与自检

零外部依赖。只用 Node 内置模块（node:fs、node:path、node:os、node:child_process），加 git 和 npm 命令。

没有 TypeScript、没有 AST 库、没有网络请求库。Node 22.13+ 可运行（import.meta.dirname 需 20.11+，可选的类型剥离需 22.13+；类型剥离默认关闭）。

自检：

npm test # node scripts/self-test.mjs，198 项断言

开发者建议启用提交前门禁（一次性）：git config core.hooksPath .githooks——commit 时自动跑自检，改完真源忘了 sync-skill 在这一刻被拦。

覆盖扫描器不误报（注释和字符串里的同义词不算命中）、不漏报、版本启发式、替换对识别、端到端命中（含官方指南文件＋行号出处锚点）、指南分支快照与覆盖度未知态、入口解析单一真源（exports 优先）、诊断输出瘦身、CLI 帮助与未知参数、接缝查询双源结论（一致已移除/宿主仍在报分歧/无记录如实说）、运行日志×宿主日志交叉核对、--real-smoke 桥接档位（fail→退出码 2、失败指路）、上游盯梢退出码、同步提交命令建议（只 add 同步路径防夹带）、SOP 引用完整性、dist-tags 缓存三态、冒烟验证（含未声明 inject 契约拦截）、四维审计（含 peer 修补）、启用诊断、幽灵宿主四态（stale/ok/unknown/no-running-host）与磁盘时间来源、tsconfig paths 假绿（含 extends 继承、JSONC 注释、通配符前缀、非宿主 alias 降级）、创作脚手架（五形态生成、命名投影语法、冒烟闭环、挂载层可识别、非法输入与非空目录拒绝）、创作体检门（硬门禁拦截、软指标不越权判红、跳过语义、scaffold 衔接）、日志诊断、下游同步漂移检查＋真机零漂移拦截、缓存根注入（自检不写真实用户缓存）、runlog 台账根一次性搬迁（旧 ~/.cache 根迁 ~/.local/state）、self-test 体积门禁、扫描性能回归门。自检本身零网络、零外部依赖，任何机器上都能跑。

给插件自己的仓库加提交时门禁（冒烟/typecheck 硬门＋体检软门），见 references/ci-snippet.md。

脚本

| 脚本 | 职责 |
| scripts/cli.mjs | npm 入口（npx plugin-fast-adapt），转发到 run.mjs |
| scripts/run.mjs | 一键编排全流程（环境→定版→指南→扫描→体检→冒烟→typecheck），出统一报告并写本地运行日志；scan.coverage 记录指南覆盖到哪一版，--strict 把扫描未知当失败；--real-smoke 桥接原仓库 verify-runtime 补真冷启动档 |
| scripts/run-log.mjs | 运行日志查看（list/show）、交叉核对（doctor：运行日志×宿主启动日志）与脱敏导出（sanitize） |
| scripts/seams.mjs | 接缝查询：一个包名/API 符号在官方指南锚点表与本机宿主里的双源结论 |
| scripts/scaffold.mjs | 从零造插件：一条命令生成五形态可运行插件（package.json 不变量＋完整形态入口＋挂载层＋命名投影），生成即验证 |
| scripts/write-gate.mjs | 造完即验：编排冒烟＋启用就绪＋四维体检＋官方指南核查出「出生证」；硬门禁仅三条自动判，软指标只透传不拍板 |
| scripts/env-doctor.mjs | 探测本机 DSH 环境（版本、覆盖层、插件、进程、启用就绪度、幽灵宿主、tsconfig 假绿） |
| scripts/env-heal.mjs | 覆盖层旧包自愈（默认 dry-run） |
| scripts/guide-sync.mjs | 定目标版本 + 取官方升级指南（默认分支受管快照 1 小时 TTL，tag 仅离线兜底并标 frozen） |
| scripts/release-check.mjs | 发布前预检：版本一致、tag、npm 发布状态、npm pack 内容、自检与工作区；只读，不自动打 tag 或发布 |
| scripts/code-scan.mjs | 扫描插件代码，匹配官方变更锚点 |
| scripts/quick-smoke.mjs | 修完秒验（内存级 Cordis 冒烟，含 Mock 兜底披露） |
| scripts/plugin-audit.mjs | 四维性能架构体检，可叠加官方指南交叉；--peer-patch 打印已验证的 peer 修补建议 |
| scripts/log-doctor.mjs | 一键解析 ~/.dsh/logs/ 的宿主故障（startup 头部/失败插件/等待服务/信号汇总） |
| scripts/sync-skill.mjs | 把技能面同步到下游技能目录，--check 查漂移 |
| scripts/self-test.mjs | 自检 |
| scripts/lib/scanner.mjs | 词法扫描器、版本比较与 semver 范围判定（零依赖） |
| scripts/lib/guide-parser.mjs | 官方指南解析与锚点抽取（含移除动词语义门） |
| scripts/lib/runlog.mjs | 运行日志写入、索引与脱敏 |
| scripts/lib/host-modules.mjs | 解析本机宿主的 @deepseek-ai/ 基类模块，做真基类装载验证 |
| references/user-guide.md | 完整实战指南（本地锚定、跨平台自适应、Web/APP 集群治理矩阵与低级错误守卫） |
| references/legacy-migration-sop.md | 老插件迁移 SOP（官方指南覆盖不到时的对照手册） |
| references/heuristics.md | 扫描降噪规则与实测依据 |
| references/ci-snippet.md | 插件仓 CI 门禁模板（冒烟/typecheck 硬门＋体检软门） |

安全姿态

- env-doctor、code-scan、plugin-audit、log-doctor、seams、run-log 完全只读
- env-heal 默认 dry-run，真动手也是移动不删除（进 ~/.dsh/.trash/<日期>/）
- sync-skill 显式写下游技能目录，只复制固定技能面（SKILL.md/README*/references/scripts/sub-skills），--check/--dry-run 供先确认
- 不改 DSH 本体，不动 ~/.dsh 下的配置和 profile 声明
- 不自动改插件代码，只报命中和官方修法；--peer-patch 也只打印建议
- 网络只用在「取官方源」这一步：定版本读 npm 的 dist-tags，取指南 clone 官方仓库。两处都有超时，失败明确报错而不是静默跳过；dist-tags 有 1 小时缓存，失败时降级用旧缓存并标 stale；指南优先复用本机已有 clone，--no-clone 可跳过

老插件怎么办

官方升级指南最早只到 dsh-v0.1.7-rc.2，更老的插件走 老插件迁移 SOP：用原项目 plugin-upgrade skill 的人工卡片走廊（dsh-v0.1.0-rc.8 起）当差异来源，七阶段 checklist 对照执行（定模式 → 只读准备 → 幽灵宿主检查 → 组装走廊 → 七类触点 → 计划确认 → 六层验证）。文档只做引用不复制，卡片改名会被自检的死链断言拦住。

已知局限

- 官方升级指南不覆盖所有破坏性变更（包废弃一类实测查不到），那一类靠 env-doctor 的覆盖层巡检兜
- 同名符号仍可能撞车（插件里的 path.resolve() 和 guide 里的 runtime.resolve()），只能靠人看上下文判断
- 只做静态匹配，不验证运行时行为；冒烟的 Mock 只覆盖常见宿主面
- 幽灵宿主只判 CLI 宿主主进程：Windows 没有 ps etime，桌面 APP 的 Electron renderer 不参与判定，这两种情况记 unknown 并写明原因，不猜

上游溯源与分工

本项目从 oh-my-dsh/dsh-plugin-upgrade-skill（教 AI 升级 DSH 插件的 skill 集合，附 arXiv 论文）用 git subtree 拆分为独立仓库、独立演进。截至 2026-10-26，原项目沉淀了 198 张升级卡、12 个 skill 和 65 道自动判分的 benchmark。

两个项目互补而非替代：

| 环节 | 上游 | 本项目 |
| 差异来源 | 人工维护的升级卡片库 | 官方 docs/upgrade-guide/ + npm dist-tags，随上游自动更新 |
| 新版本发布 | 等卡片补齐，存在走廊缺口 | 无需任何改动，直接可用 |
| 验证一次改动 | 真宿主冷启动，实测可达 3600 秒 | 内存级 Cordis 冒烟，毫秒到秒级 |
| 覆盖层旧包残留 | 靠人肉排障 | env-doctor 巡检 + env-heal 自愈（默认 dry-run） |
| 弱模型表现 | 全套卡片进上下文，-3.07 pp | 六个独立脚本，每步只产出一份小输出 |
| 代码级扫描 | 无 | 锚点匹配 + 四层降噪 |
| 批量巡检 | plugin-fleet-sweep 管广度 | 六步流水线管深度 |

宿主升级后的整批插件巡检走上游的 plugin-fleet-sweep（批量管广度），筛出的个体回到本项目六步流水线深查（本 skill 管深度）。官方指南覆盖不到的历史走廊（v0.1.7-rc.2 之前），本项目的 SOP 引用原项目的卡片和脚本——有 guide 的段用本项目的 code-scan，没 guide 的段用原项目的 plan-migration.mjs 和卡片，运行时验证用原项目的 verify-runtime.mjs（本项目 run.mjs --real-smoke 已可直接桥接它）。