feat: unify initialization language and runtime state

Author: rockyshi1993

CHANGELOG.md

@@ -2,14 +2,15 @@
 
 > **说明**: 版本概览摘要。最新版本的详细变更见下方表格首行的 `changelogs/releases/vX.Y.Z.md` 链接；历史版本见对应详细变更文件
 > **最后更新**: 2026-08-03
-> **当前未发布**: v1.15.9 已归档；后续未发布实现继续记录到 [`changelogs/unreleased.md`](./changelogs/unreleased.md)。
+> **当前未发布**: v1.16.0 已归档；后续未发布实现继续记录到 [`changelogs/unreleased.md`](./changelogs/unreleased.md)。
 
 ---
 
 ## 版本概览
 
 | 版本 | 日期 | 变更摘要 | 详细 |
 |------|------|---------|------|
+| [v1.16.0](./changelogs/releases/v1.16.0.md) | 2026-08-03 | ✨ **首次初始化、用户语言与多项目运行态统一**：`init` 自动生成非覆盖式 workspace Profile，`init --profile` 一步初始化唯一目标项目；用户回复与产物正文跟随消息语言，派生状态集中隔离并提供 runtime status/prune | [查看](./changelogs/releases/v1.16.0.md) |
 | [v1.15.9](./changelogs/releases/v1.15.9.md) | 2026-08-03 | 🔧 **SkillRoute 部分阶段 rebind 恢复防死锁**：相同语义的 ContextRead 刷新可安全迁移未完成阶段进度并重新签发新 plan cursor；rebind、status 与 Stop 返回同一可执行续页调用，语义或依赖漂移仍 fail closed | [查看](./changelogs/releases/v1.15.9.md) |
 | [v1.15.8](./changelogs/releases/v1.15.8.md) | 2026-08-03 | 🔧 **新电脑 Profile 初始化与 MCP source observation 防复发**：MCP 直接调用会从 workspace-namespace activeRoot 推断项目 hook state，避免已读 Profile/memory 后 `skill_route commit` 仍 `CONTEXT_BINDING_PENDING`；Profile README 缺失与 `status` 输出给出完整 `profile plan/init` 命令 | [查看](./changelogs/releases/v1.15.8.md) |
 | [v1.15.7](./changelogs/releases/v1.15.7.md) | 2026-07-31 | 🔧 **SkillRoute MCP schema + closeout/rebind 防复发**：`skill_route` schema 改为 per-op `oneOf`，禁止 `catalog/load_stage/status` 接收 `contextBinding`；`CONTEXT_BINDING_PENDING/STALE` 返回结构化恢复建议，Stop closeout 阻断给出可执行 `load_stage` 调用 | [查看](./changelogs/releases/v1.15.7.md) |
@@ -133,7 +134,7 @@
 
 ## 相关文档
 
-- [`changelogs/releases/v1.15.9.md`](./changelogs/releases/v1.15.9.md) — 最新版本详细变更文档
+- [`changelogs/releases/v1.16.0.md`](./changelogs/releases/v1.16.0.md) — 最新版本详细变更文档
 - [`changelogs/releases/v1.15.8.md`](./changelogs/releases/v1.15.8.md) — 上一版本详细变更文档
 - [`changelogs/releases/v1.15.7.md`](./changelogs/releases/v1.15.7.md) — 历史版本详细变更文档
 - [`changelogs/releases/v1.15.0.md`](./changelogs/releases/v1.15.0.md) — 上一版本详细变更文档

README.md

@@ -23,9 +23,11 @@ DevCodex 不替代业务框架、GitHub CI、安全审计或人工评审。它
 - [它如何工作？](#它如何工作)
 - [适合谁？](#适合谁)
 - [5 分钟开始](#5-分钟开始)
+- [项目 Profile](#项目-profile)
 - [首次信任提示](#首次信任提示)
 - [更新](#更新)
 - [卸载](#卸载)
+- [运行态检查](#运行态检查)
 - [生效方式](#生效方式)
 - [添加自己的 Skill](#添加自己的-skill)
 - [与宿主原生 Skill 共存](#与宿主原生-skill-共存)
@@ -64,6 +66,7 @@ DevCodex 把这些能力组合成一个本地工作流入口：先理解当前
 | 文件记忆与长任务恢复 | 将关键过程写入当前项目的报告和记忆，减少“上一轮做到哪了”的断层。 |
 | 80+ 内置 Skill | 覆盖开发、修复、审计、发布、文档、架构、质量、安全、SRE、平台生态、产品与体验等专业场景。 |
 | 报告与验证闭环 | 任务结束时沉淀结果、验证命令和剩余风险，让交付不是只靠一句“完成了”。 |
+| 用户语言一致 | 回复、报告标题和面向用户的产物内容默认跟随当前用户消息；稳定命令、配置键、协议字段和默认文件名保持英文，便于跨语言兼容。 |
 | 工作区 Skill | 用户可以在项目下添加自己的 Skill，让项目流程跨五宿主复用。 |
 | 本地优先 | 安装包刷新本地用户级宿主适配；普通使用不需要启动额外后台服务。 |
 | 原生资产共存 | DevCodex 不扫描、复制、合并、覆盖或删除这些用户资产。宿主自己的 Skill、项目指令和个人配置继续按原宿主规则生效。 |
@@ -140,18 +143,21 @@ cd <你的项目或工作区根目录>
 devcodex init
 ```
 
-如果你使用的是 `D:\Worker\v2` 这类多项目 workspace，建议在 workspace 根目录执行一次 `devcodex init`，而不是分别在子项目里猜目录。DevCodex 会在 workspace 根目录创建 `.devcodex/layout.json` 与 `.devcodex/workspace/` 基线；后续子项目的报告、记忆会按项目名稳定落到 `.devcodex/<project>/`，Profile 配置会先查项目 overlay，缺失时回退到 workspace 层。
+如果你使用的是 `D:\Worker` 这类多项目 workspace，建议在 workspace 根目录执行一次 `devcodex init`，而不是分别在子项目里猜目录。DevCodex 会创建 `.devcodex/layout.json`、`.devcodex/workspace/` 和一份不会覆盖已有内容的 workspace Profile 基线；后续子项目的报告、记忆会按项目名稳定落到 `.devcodex/<project>/`，项目 Profile 缺失时回退到 workspace 层。
 
 安装和初始化完成后，重新打开 Codex、Claude Code、GitHub Copilot、Gemini CLI 或 Grok 的新会话。
 
-如果 `devcodex status` 提示 `profile missing`，这不代表安装失败，只是当前项目还没有生成 Profile 文档。需要完整 Profile 基线时，可以先预览再生成：
+## 项目 Profile
+
+普通单项目只需执行 `devcodex init`，无需再运行 Profile 命令。多项目 workspace 中，如果某个子项目需要独立于 workspace 基线的 Profile，可在 workspace 根目录按项目名初始化：
 
 ```bash
-devcodex profile plan --tier profile-lite
-devcodex profile init --tier profile-lite
+devcodex init --profile api
 ```
 
-多项目 workspace 中，如果希望所有子项目共用一份基础 Profile，请在 workspace 根目录执行上面两条命令；如果某个子项目需要自己的覆盖配置，再进入该子项目执行。
+`api` 必须能唯一匹配 workspace 中已经存在的项目；如果重名，请使用完整相对名称，例如 `apps/api`。DevCodex 会根据该项目已有的包、测试、构建与公开接口选择合适的 Profile 档位，并且只生成缺失文件，不覆盖已经编辑过的内容。
+
+`devcodex update` 只刷新运行态，不会自动创建、升级或降级 Profile。需要手动预览或指定档位时，才使用高级命令 `devcodex profile plan` / `devcodex profile init`。
 
 ## 首次信任提示
 
@@ -230,6 +236,17 @@ devcodex --version
 npm uninstall -g devcodex
 ```
 
+## 运行态检查
+
+需要排查空间占用或旧电脑遗留的运行态时，可以查看各类状态的负责人、文件数、体积和最后使用时间：
+
+```bash
+devcodex runtime status
+devcodex runtime prune --dry-run
+```
+
+清理命令默认只预览。确认列表后使用 `devcodex runtime prune --apply`；它只清理达到保留期限的原子写入临时文件，不会自动删除锁文件、当前任务状态或无法识别的文件。
+
 ## 生效方式
 
 安装或更新 DevCodex 后，npm 会在安装生命周期中刷新用户级宿主适配。已打开的宿主会话通常不会回读刚更新的配置，因此需要重新打开一个新会话。
@@ -255,7 +272,8 @@ DevCodex 分两层生效：
 <workspace根目录>/.devcodex/
   layout.json
   workspace/
-    profile/    # 按需创建：workspace 级 Profile 配置
+    profile/    # init 自动创建：workspace 级 Profile 基线
+    .runtime-state/ # DevCodex 管理的派生状态；不要手动编辑
     skills/     # 按需创建：workspace Skill
   <project>/
     profile/    # 按需创建：项目 overlay

RULES.md

@@ -1,6 +1,6 @@
-# DevCodex v1.15.9 — 使用入口
+# DevCodex v1.16.0 — 使用入口
 
-> AI workflow injector for Copilot / Claude Code / Codex / Gemini / Grok · publisher: Rocky · version: 1.15.9
+> AI workflow injector for Copilot / Claude Code / Codex / Gemini / Grok · publisher: Rocky · version: 1.16.0
 
 ## 正式主支持客户端
 

SECURITY.md

@@ -4,7 +4,7 @@
 
 | Version | Supported |
 |---------|:----------:|
-| 1.15.x（当前） | ✅ |
+| 1.16.x（当前） | ✅ |
 | 1.12.x | ⚠️ 仅安全补丁 |
 | 1.11.x | ⚠️ 仅安全补丁 |
 | 1.6.x | ⚠️ 仅安全补丁 |

changelogs/releases/v1.16.0.md

@@ -0,0 +1,34 @@
+# v1.16.0
+
+> 发布日期：2026-08-03
+> 类型：Minor
+
+## 摘要
+
+本版本统一首次初始化、项目 Profile、用户语言与多项目运行态行为。新电脑只需在 workspace 执行 `devcodex init` 即可获得非覆盖式 Profile 基线；指定项目可用 `devcodex init --profile <项目>` 一步生成合适档位的 overlay。回复与用户产物跟随当前消息语言，派生运行态则集中到 workspace 管理的隔离分区。
+
+## 主要变更
+
+- `devcodex init` 自动创建缺失的 workspace `profile-lite` 基线，并保留已存在的更高档位和人工内容。
+- `devcodex init --profile api` 只接受唯一存在的项目；重名时要求完整 namespace，并按项目证据选择推荐 Profile 档位。
+- `devcodex update` 不再创建、升级或降级任何 Profile，`update --profile` 明确失败且不写 Profile。
+- 新增 `LanguageContextV1`：当前用户消息或显式语言要求优先；回复、标题与自然语言产物正文跟随用户语言，命令、配置键、协议字段、Skill/Gate ID 与默认文件名保持稳定英文。
+- 新增 workspace-aware `RuntimeStateStore`：多项目状态物理隔离，新路径优先，旧项目本地状态只读兼容，所有新写入只进入 canonical 分区。
+- 新增 `devcodex runtime status` 与 `devcodex runtime prune`，可查看 owner、体积和最后使用时间；清理默认预览，`--apply` 也只删除过期的原子写入临时文件，不自动删除锁或未知状态。
+- README 更新首次初始化、项目 Profile、语言一致性与运行态检查说明。
+
+## 验证
+
+- CLI 初始化、更新、项目解析、推荐 Profile、runtime status/prune 正负场景
+- LanguageContext 中文、英文、显式语言、carrier 与英文 fallback 场景
+- 两项目运行态隔离、旧路径只读回退、新路径优先、禁止双写
+- ContextRead、SkillRoute、MCP、Workflow Completion、Project Knowledge、Validation DAG 与任务续接回归
+- `npm run test:full`
+- npm tarball 隔离安装与 registry 新装验证
+
+## 发布说明
+
+- npm 包名：`devcodex`
+- registry：`https://registry.npmjs.org/`
+- 发布分支：`main`
+- 发布路径：tag `v1.16.0` 触发 GitHub Actions `Publish to npm`

changelogs/unreleased.md

@@ -1,9 +1,10 @@
 # 未发布变更（Unreleased）
 
 > **用途**: 记录尚未正式发版的实现级变更。
-> **当前**: v1.15.9 已归档到 `changelogs/releases/v1.15.9.md`；本文件仅保留历史锚点索引与镜像供 validate 探针消费。发版后新实现再写入下方「当前未发布」。
+> **当前**: v1.16.0 已归档到 `changelogs/releases/v1.16.0.md`；本文件仅保留历史锚点索引与镜像供 validate 探针消费。发版后新实现再写入下方「当前未发布」。
 
 ## 当前未发布实现候选
+- **v1.16.0 已归档**：首次初始化、项目 Profile、用户语言与 workspace runtime-state 一致性已进入 `changelogs/releases/v1.16.0.md`。
 - **v1.15.9 已归档**：SkillRoute 相同语义 rebind 现在可迁移未完成阶段前缀、重新签发新 plan cursor，并让 rebind/status/Stop 返回一致且可执行的恢复调用；语义、阶段内容或依赖漂移仍 fail closed。
 - **v1.15.8 已归档**：新电脑 Profile 初始化提示、MCP source observation workspace-namespace 推断与 `skill_route commit` pending 防复发已进入 `changelogs/releases/v1.15.8.md`。
 - **README 首次信任与 workspace 初始化说明 + status 初始化误报修复**：公共 README 补充 `devcodex init`、多项目 workspace `.devcodex/layout.json` 基线、首次宿主 trust/allow 提示、工作区 Skill 路径、Profile missing 不是安装失败以及可选 `profile plan/init`；`devcodex status` 改为基于 workspace layout/runtime 证据判断 `.devcodex` 是否 ready，避免 fresh workspace 已初始化后仍提示 “Workspace runtime not initialized”；CLI 行为测试增加防复发断言。

content/duplication-inventory.json

@@ -1,6 +1,6 @@
 {
   "schemaVersion": "ControlContentDuplicationInventoryV1",
-  "sourceBundleDigest": "9094ea7de082ab1bb999727d88c3c12b2f4fbc680e3729070d64f55e96b2b66b",
+  "sourceBundleDigest": "9187943a1a461d72406c4031b485d2b087cd90d552858095d9cd19df4947b737",
   "thresholds": {
     "minParagraphChars": 100,
     "sectionThreshold": 0.94,

content/instructions/00-safety.instructions.md

@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 安全底线与输出语言规则，定义 S01~S07、违规处理与不可豁免边界
 priority: P2
-version: 1.15.9
+version: 1.16.0
 ---
 # 安全底线规范（S01~S07）
 
@@ -28,12 +28,15 @@ version: 1.15.9
 
 ## 输出语言规则
 
-| 场景 | 输出语言 |
-|------|---------|
-| 用户消息主要为中文 | 中文（技术术语可保留英文原文） |
-| 用户消息主要为英文 | 英文 |
-| 混合语言 | 以用户消息的主要语言为准 |
-| 无法判断 | 默认英文 |
+| 优先级 | 语言证据 | 人类可读输出 |
+|--------|----------|----------------|
+| 1 | 当前轮明确语言要求 | 使用明确要求的语言 |
+| 2 | 当前用户消息 | 使用消息的主要语言；技术术语可保留英文原文 |
+| 3 | 当前 turn 的 `LanguageContextV1` carrier | 使用已绑定语言 |
+| 4 | workspace 偏好、宿主/终端 locale | 使用可观察到的偏好 |
+| 5 | 无法判断 | English fallback，且不得声称观察到用户语言 |
+
+人类可读回复、标题、报告/需求/问题正文、记忆摘要、closeout 与操作说明必须使用同一轮决策。协议 key、CLI 参数、JSON 字段、schema/gate/skill ID 与默认 canonical 文件名始终保持 English；只有用户明确要求本地化磁盘文件名时才可创建兼容 alias。无 raw prompt 的 MCP/CLI 只能使用 carrier 或 `und/en` fallback，不得伪报语言来源。
 
 ## 违规处理
 

content/instructions/01-common.instructions.md

@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 通用规范总则，覆盖优先级、意图路由、Profile/active-root、宿主适配与治理总线
 priority: P5
-version: 1.15.9
+version: 1.16.0
 ---
 # 通用规范
 

content/instructions/01a-profile-loading.instructions.md

@@ -2,7 +2,7 @@
 applyTo: "**"
 description: 意图驱动的 Profile 加载、active-root 路径、目标项目识别与项目现实扩展规范
 priority: P5
-version: 1.15.9
+version: 1.16.0
 ---
 # Profile 加载与项目现实扩展