批次签发与验证

# ChainlessChain - 基于U盾和SIMKey的个人移动AI管理系统

> **📋 Android v1.0 重新定位 RFC 评审中**（2026-05-10）—— 桌面 = AI 工作站，手机 = 钥匙 + 捕获器 + 遥控器。停止以 skill 数量对标桌面，转 L1 (StrongBox/DID/QR) + L2 (Voice/Camera OCR/推送) + L3 (REMOTE 调用桌面 skill) 三层架构。详见[设计文档](docs/design/Android_重新定位_设计文档.md) | [用户文档](docs-site/docs/chainlesschain/mobile-positioning.md)。

> **📦 CLI 安装**：`npm i -g chainlesschain`（别名 `cc` / `clc` / `clchain`）。
> **中国大陆镜像用户注意**：若你的 npm 默认源是淘宝镜像 `registry.npmmirror.com`，可能遇到安装报错 `npm error code E404 … '@chainlesschain/…' is not in this registry`——这是镜像对新发布包**懒同步 tarball** 导致（元数据已有但 tarball 尚未缓存）。改用官方源安装即可：
>
> ```bash
> npm i -g chainlesschain --registry https://registry.npmjs.org
> ```
>
> 镜像通常会在发布后稍候自动补齐（项目发版流程也会主动触发同步）；补齐后用默认镜像源安装即可正常。

## 2026-06-18 主线 — **cc CLI 客户端/传输层稳健性硬化（对照 Claude Code CLI）+ 三层测试普查**

> 对照 Claude Code CLI 排查 cc 自身的网络/IO 客户端层（并行平价循环未覆盖的一层），修复一批「静默失败 / 永久挂起 / 截断不报错」类稳健性问题，全部带专项单元测试。三层测试普查全绿（CLI 单元 19523 / 集成隔离 24 / e2e 604），普查另暴露并修 1 个 `--verbose` 回归 + 2 个陈旧断言。

- **写入完整性**：`write_file` / `edit_file` 落盘后校验实际字节数，网络盘 / 云同步盘静默截断或 0 字节写不再假成功。
- **MCP 韧性**：`tools/list` 失败显式「! Connected · tools fetch failed」/ stdio 进程猝死立即拒绝在途请求（不挂 30s）/ HTTP 请求补 30s 超时（`longRunning` 豁免，顺带接通预留未消费的元数据）/ `cc mcp serve` 请求体上限 + 超时 + 错误处理。
- **安装下载完整性**：`cc setup` 校验 Content-Length（截断即弃不安装）+ 停滞超时（防挂死镜像冻结安装）。
- **资源清理**：SIGTERM→SIGKILL 升级定时器 `unref` + 进程退出即清，杀任务后不再占住事件循环、延迟 CLI 退出。

## 2026-06-16 主线 — **JetBrains IDE 插件 0.4.0：对齐 VS Code 扩展功能（已发 JetBrains Marketplace）**

> `packages/jetbrains-plugin/` 一次性补齐与 VS Code 扩展（0.22–0.30）的功能差距，经 `./gradlew runIde` 沙箱逐特性人工验证后发版（tag `ide-jetbrains-v0.4.0` → CI `publishPlugin`）。

- **多会话 tab**：Chat 工具窗变多会话——每个 tab 独立 `cc agent` 子进程、`+ 新建` / 单 tab `×` 关闭 / 即时切换 / 每 tab resume id 跨 IDE 重启保留。
- **审批模式 + 扩展思考**：面板斜杠命令 `/auto`·`/bypass`·`/normal` + `/think`·`/ultrathink`·`/think-off`（spawn-time 标志，切换即以新标志重启子进程）；面板斜杠 `/new`·`/stop`·`/cost`·`/context`·`/plan`·`/approve`·`/reject`。
- **上下文用量行 + 新建/重开快捷键**：每轮后刷新 `⊟ context …/…（n%）`；`Ctrl/Cmd+Alt+N` 新会话、`Ctrl/Cmd+Shift+T` 重开最近关闭（续接）。
- **选区动作 + @文件引用**：编辑器右键 Explain / Refactor（注入 `@selection`）；`Ctrl/Cmd+Alt+K` 插入 `@<path>#L<起>-<止>` 选区行范围；输入 `@` 弹出补全（`@selection`/`@diagnostics` + 项目文件）。
- **原生 diff 评审**：openDiff 升级为 Accept / Request changes…（行内批注回喂）/ Reject；`openMultiDiff` 多文件批量评审（全接受 / 挑选文件 / 拒绝）→ `mcp__ide__openMultiDiff`。
- **交互 Plan / 审批卡**：plan 与工具审批以带 Approve/Deny（Approve/Reject）按钮的卡片呈现，按钮回喂同 VS Code 的 stdin 协议。
- **App 内嵌预览**：Start App Preview 拉起 dev 脚本 → 解析 URL → JCEF 内嵌（不支持时回退外部浏览器）；Stop 杀进程树。
- **修复（runIde 验证中发现，编译查不出）**：多会话重构曾让回复被静默丢弃（turnState 类型错→首个流事件 CCE 杀掉读线程）；New-UI 工具窗图标空白（栅格内嵌 SVG → 真 PNG）；输入框过窄（改为独占整行）。

---

## 2026-06-28 发布 — **v5.0.3.131–133：个人数据中台采集/分析三连（MIUI 浏览历史 + 账单月份/时间线修复 + 微博私信）（pdh 0.4.39 / cli 0.162.129）**

> 累计 v5.0.3.131–133：MIUI/AOSP 默认浏览器历史采集器；PDH 分析层两处日期正确性修复上设备；微博私信采集（device-verified schema，高敏感 opt-in）。逐版完整明细见 [CHANGELOG.md](CHANGELOG.md)。

- **v5.0.3.131 — MIUI/AOSP 浏览历史采集器**：新增 `browser-history-aosp` 适配器，直读 `com.android.browser` 的 `browser2.db`（`history`/`bookmarks`，列名经 `PRAGMA table_info` 动态解析，ROM 变体安全），复用 Chrome 适配器的 `normalize()` 产出一致的 `BROWSE` Event / `LINK` Item，闭合 schema 字典记录的 MIUI 默认浏览器「适配缺口」。
- **v5.0.3.132 — PDH 分析层日期修复上设备**：账单月份从 `dueDate` 推算时 naive `setMonth(getMonth()-1)` 在还款日 29–31 号溢出到错误月份（改 `new Date(year, month-1, 1)`）；时间线显式 `sinceMonths` 被默认 7 天窗口静默遮蔽（改为仅未给窗口时套默认）。新增桥接连通集成测试（6 测试，自动化跨设备验证法）。
- **v5.0.3.133 — 微博私信采集**：补全 `message_<uid>.db`（`t_buddy`→PERSON / `t_session`→TOPIC / `t_message`→EVENT，列名真机 device-verified），**高敏感 → opt-in `includeDm:true`（默认关）**，不影响既有 posts/likes/follows。
- **版本面**：productVersion v5.0.3.130 → v5.0.3.133；pdh 0.4.36 → 0.4.39 + `chainlesschain` 0.162.117 → 0.162.129 已发 npm；Android cc bundle `internal-binaries-android-v20260628c`（USR_VERSION 61）。

---

## 2026-06-24 发布 — **v5.0.3.130：QQ空间一键采集 + 微信朋友圈采集 + §8.3 学习层备份上设备 + 个人助手 UX 收口（pdh 0.4.36 / cli 0.162.117）**

> 累计 v5.0.3.127–130：QQ空间（Qzone）App 内嵌 WebView 一键采集（说说/留言板/相册）+ 微信朋友圈明文采集；§8.3 学习层备份命令上设备；个人助手卡死看门狗 + 待裁决信任卡固定可见。逐版完整明细见 [CHANGELOG.md](CHANGELOG.md)。

- **QQ空间一键采集**：Qzone 本地无可读库 → 走 API。新增 `pdh/lib/forensics/qzone-collect.js`（`g_tk`=bkn hash over qzone 域 `p_skey`；说说/留言板/相册 → EVENT）+ `cc hub collect-qzone`；Android「QQ空间」一键采集卡——内嵌 WebView 打开 `ptlogin2` 登录（QR / 账号密码）→ 抓 cookie → in-APK 采集入设备金库。真机端到端验证：扫码登录 → **采集 404 事件（329 说说 + 73 留言 + 2 相册）**。
- **微信朋友圈采集**：`SnsMicroMsg.db` 是明文 SQLite（无需密钥）；新增 `parseSnsEvents`（SnsInfo → EVENT，正文取 protobuf TimelineObject）。本机真机采 2824 条。
- **§8.3 学习层备份上设备**：`cc memory/instinct/learning export/import`（层次化记忆 + 学习习惯 + 自进化轨迹）随新 cc bundle 上设备，与 vault 命令合并覆盖全资产端到端加密备份，密钥归个人不上云。
- **个人助手 UX**：卡死静默看门狗（20s 安抚 / 120s 友好超时 + 重试 / 进程退出自动重启）+ 待裁决信任卡固定（sticky）可见，不再被消息流滚走。
- **版本面**：productVersion v5.0.3.126 → v5.0.3.130；pdh 0.4.36 + `chainlesschain` 0.162.117 已发 npm；Android cc bundle `internal-binaries-android-v20260624`（USR_VERSION 58）。

---

## 2026-06-22 发布 — **v5.0.3.126：个人数据中台 on-device 采集大扩展 + §8.3 跨设备加密备份 + 桌面安全硬化（pdh 0.4.31 / cli 0.162.99）**

> 累计 v5.0.3.122–126：PDH 端侧采集（QQNT / 微信 / 通用明文库 + 多 

... (truncated)