feat: ship skill and MCP workflows with signed updater for v0.0.7

docs/接手状态-2026-10-15.md

@@ -1,5 +1,19 @@
 # YCode 接手状态（2026-10-15）
 
+> 2026-10-20 23:53（Asia/Shanghai）0.0.7已发布：[发布记录与验证](升级发布说明-2026-10-20.md)。包含本轮推荐技能／GitHub安装、头像、详情遮罩、原位安装／去使用、新任务草稿、斜杠菜单及既有技能/MCP输入区接入。local001 latest从0.0.6升至0.0.7，历史版本保留；237351255字节，SHA-256 `506768934c92979ba38c4ab922b58d2de98b590a125fd1a5dacd8dadd2ddaff3`。升级回归、发布17项、完整构建、包内内容、公钥、签名清单、SSH/HTTP、正式生产EXE隔离启动与真实全量下载校验通过，报告 `.tmp/updates-live/2026-10-20T15-53-57-094Z/report.json`。安装包Authenticode为NotSigned；仅更新清单Ed25519签名。未执行安装器、覆盖升级或重启用户安装版，未Git提交。
+
+> 2026-10-20 技能详情／安装／使用链路修正：[实现与验证](技能详情安装与使用链路修正-2026-10-20.md)。Archify 改用本地打包的 GitHub owner 头像；推荐和已安装共用紧凑详情，body portal + inert 修复侧栏 sticky 标题穿透。安装确认、进度及成功“去使用”原位衔接，成功提示也可用；使用进入新任务草稿、保留旧会话草稿、不自动发送。斜杠选择原子消费 text/userContent，Slate 文本事务保留引用及光标、修复原生焦点，Esc／IME／重复选择和加号多选语义区分。真实 Slate 21项、推荐UI48项、既有技能管理37项、后端66项、最终正式Electron真实GitHub安装／遮罩／草稿保留20项及类型检查、构建、输入区／对话／持久化／会话回归通过；最终报告 `.tmp/recommended-app-RFA1cK/report.json`。原版仅依据历史5.8.2 REA源码，当前runtime不可达，不是当前原版动态1:1验收。隔离验证，未改用户技能、执行包内脚本、请求模型、提交、发布或重启安装版。
+
+> 2026-10-20 推荐技能 GitHub 下载修复：用户网络对 raw.githubusercontent.com 直链 ECONNRESET，改用 GitHub 官方 Contents API 的 raw 响应，仍固定完整 commit、原 ZIP 大小及 SHA-256，不引入镜像或修改代理。后端66项、官方API真实下载实包48项、正式Electron隔离安装与引用11项、类型检查及构建通过；重启仓库dev加载修复，未动安装版或用户技能。见[修复与证据](推荐技能GitHub安装-2026-10-20.md#github-直链连接失败修复)。
+
+> 2026-10-20 内置推荐技能与 GitHub 安装：[实现与验证边界](推荐技能GitHub安装-2026-10-20.md)。技能页推荐接固定 Archify 3.2.0 包，主进程下载、哈希/元数据校验、取消、覆盖确认及原子回滚，来源同次登记，安装/启停/卸载实时刷新输入区目录。后端62项、实包48项、推荐UI37项（含深色/窄窗/外部操作/过期事件）、既有技能UI37项、最终生产Electron真实GitHub下载与输入框回填11项，以及类型检查、完整构建和相关回归通过；已看真实截图，零renderer错误。仅验证文件安装与引用，不宣称Archify全部运行能力或完整1:1。隔离验收，未改用户技能、执行包内脚本、提交、发布或重启用户安装版。
+
+> 2026-10-20 MCP/技能与对话输入区接入：[实现与验证边界](MCP技能与输入区接入-2026-10-20.md)、[原生追加/压缩协议](Claude追加与压缩协议验证-2026-10-20.md)。启用宿主管理能力桥接、加号/斜杠引用、统一输入区、持久追加队列与不打断的原生立即发送；支持下一请求模型设置、真实上下文统计和原生压缩。完整构建、相关回归及真实 Electron 主进程/预加载/渲染器+本地 Claude SDK/CLI 回环追加验证通过，主线程已检查队列和最终历史截图。原版 REA 运行时不可达，团队/后台任务来源未完整接线，不能宣称完整 1:1；真实外部服务和故障注入仍有边界。保留升级模块等既有修改，未提交、发布、安装或重启用户安装版。
+
+> 2026-10-20 真实升级 ASAR 标记误判修复：用户 `0.0.3 → 0.0.4` 报“NSIS安装标记不是文件”，已确认 Electron patched fs 将正常物理 `app.asar` 显示为虚拟目录。改为由生产入口注入 `node:original-fs` 的物理 stat/realpath，保留全部安装身份检查。真实Electron只读 marker 回归、后端14组、发布与契约、完整构建通过；`0.0.5` 已构建发布，生产包隔离启动及真实全量下载校验通过，未执行安装。旧3/4检查器不能靠服务器目标包修复，须手动覆盖安装一次5；详细记录见[升级模块落地](升级模块落地-2026-10-20.md#真实升级反馈asar-标记误判)。
+
+> 2026-10-20 普通升级模块落地：[实现与验证边界](升级模块落地-2026-10-20.md)、[发布与密钥说明](升级发布说明-2026-10-20.md)。账号菜单/关于页/侧栏接共享更新状态，签名清单、后台下载/续传、大小与哈希校验、退出确认、任务收尾、NSIS 定点等待和安装失败回查已实现；更新源为 local001 的独立 `/ycode/`，最终修正版 `0.0.3` 已构建并发布，不覆盖不可变 `0.0.2`。后端14组、门禁/生命周期、发布12组、真实后端契约、NSIS静态安全检查、真实Electron UI21项（0renderer错误）、聊天回归及完整构建通过。完整真实NSIS覆盖安装/重启尚未验收，不是完整1:1；强制升级/商店/企业/启动splash继续待补。未替换当前用户安装版；原0.0.1无更新器，需先手动安装基线。未提交Git。
+
 > 2026-10-20 文件所有权租约移除：[范围与验证](文件所有权租约移除记录-2026-10-20.md)。按用户要求删除子智能体调度器的 `leases`、`rootIntents`、`rootLeases` 和 root 等待队列；主智能体工具、子智能体工具以及父子同文件写入不再因所有权被拒绝或串行。保留 `spawn_agent` 的声明文件列表校验，`write` 模式仍只能写自己声明的路径。`npm run typecheck`、`npm run test:subagents`（31 项）和完整 `npm run build` 通过。移除后并发写同一文件按工具实际执行顺序生效，无跨工具锁；需要原子一致性时由调用方或更高层流程处理。
 
 > 2026-10-20 自建 AppContainer 沙盒移除：[范围与验证](沙盒移除记录-2026-10-20.md)。按用户要求删除 `src/main/sandbox`、`native/sandbox`、`resources/sandbox`、`sandbox_workspace`/`sandbox_git` 工具、相关构建/测试/维护脚本、打包 extraResources 和忽略规则；保留 Electron `webPreferences.sandbox` 渲染进程隔离及“默认权限/完全访问”权限界面。`npm run typecheck` 与 `npm run build` 通过，`out/main/index.mjs` 不再包含 `windows-appcontainer`、`sandbox_workspace`、`sandbox_git`、`ycode-sandbox`；`release/win-unpacked/resources/sandbox` 已清理。本仓库不再提供自建 OS 级沙盒；此前所有沙盒验收结果只作为历史记录，不代表当前代码能力。