feat: enforce global-only host config

Author: rockyshi1993

README.md

@@ -4,26 +4,27 @@
 
 ## 正式主支持客户端
 
-- **Copilot**：通过 `copilot-instructions.md` + `instructions/` 自动加载，无需选择 Agent；若宿主支持并启用 Hooks，还会通过 `.github/hooks/` 提供确定性的生命周期护栏。
-- **Claude Code**：通过 `CLAUDE.md` + `.claude/{instructions,skills,prompts,hooks/_runtime,mcp}/` + `.mcp.json` 自动生效；MCP、hooks 与 permissions 由 `devcodex init --claude` 一并写入。
-- **Codex**：通过 `AGENTS.md` + `.agents/skills/` + `.codex/hooks.json` 自动生效；Codex-only 部署由 `devcodex init --codex` 写入，`AGENTS.md` 与 Copilot/Claude 入口同源。
-- Copilot 端默认分发 `.github/agents/` 作为可选显式入口；Claude Code 与 Codex 端仍通过 Skills 路由，不分发 agents。
+- **Copilot**：从用户级 Copilot instructions 加载；IDE workspace hooks 不在 GlobalOnlyHostConfigModeV1 首批范围。
+- **Claude Code**：从用户级 `CLAUDE.md`、settings、MCP 与稳定 runtime 加载。
+- **Codex**：从用户级 `.codex/AGENTS.md`、hooks、config 与用户级 `.agents/skills/` 加载。
+- **Gemini / Grok**：分别使用用户级 settings/runtime 与用户级 plugin/config/runtime；Grok 完整入口为 `devcodex grok`。
 
-## 三宿主加载机制
+## 五宿主加载机制
 
-DevCodex 同时支持三类宿主加载路径，规则语义保持一致，由 IDE/宿主决定实际生效方式：
+DevCodex 同时支持五宿主的用户级加载路径，规则语义保持一致，由宿主决定实际生效方式：
 
-- **默认路径**：Copilot 走 `.github/copilot-instructions.md` + `.github/instructions/*`；Claude Code 走 `CLAUDE.md` + `.claude/instructions/*`
-- **Codex 路径**：Codex 走工作区根 `AGENTS.md`，并从 `.agents/skills/*` 按需读取 Skill；`.codex/hooks.json` 承载 Hook 入口
-- **Agent 路径（可选）**：`@devcodex` / `@devcodex-auto` — Copilot 端 `.github/agents/` 默认分发后可用，提供全自动模式（CP 自动通过）
+- **Copilot / Claude / Gemini**：用户级 instruction/settings 投影，能力按 fixture ceiling 声明。
+- **Codex**：用户级 `.codex/AGENTS.md` + hooks/config，并从用户级 `.agents/skills/*` 按需读取 Skill。
+- **Grok**：用户级 plugin/config/runtime；`devcodex grok` 用用户级 controlling kernel 启动。
 
-无论哪条路径进入，所有 Instructions 均通过同一 `instructions.md` / instructions 目录派生；在支持 Hook 的宿主中，workspace hooks 作为额外的宿主硬门禁层工作，不替代规则语义层。
+无论哪条路径进入，所有 Instructions 均通过同一 `instructions.md` / instructions 目录派生。工作区只保留 `.devcodex`，不会因安装生成五宿主目录；已有目录也不会被自动删除。
 
 ## 宿主模式
 
 - **Hook-First**：VS Code / Claude Code / Codex Hooks 可用时，通过对应宿主 hooks 承载 bootstrap、危险操作护栏和结束前兜底
 - **Instruction-Fallback**：Hooks 不可用时，继续依赖 instructions / skills 承载软约束
-- **当前实现**：Hook 运行时由 `init/update` 一并分发到 `.github/hooks/_runtime/`、`.claude/hooks/_runtime/` 与 `.codex/hooks/_runtime/`，不要求目标项目从 `node_modules/@vextjs/devcodex/...` 读取脚本
+- **当前实现**：npm 全局安装/升级通过 `postinstall` 更新用户级稳定 runtime；bare `init/update` 只管理 workspace `.devcodex`
+- **全局唯一写入口**：`devcodex init --claude`、`devcodex init --codex` 及其他宿主 selector/alias 均返回 `CLI_HOST_CONFIG_GLOBAL_ONLY`；宿主 adapter 通过 `npm install -g devcodex` 或 `npm update -g devcodex` 管理
 
 ## 正式需求与执行模板边界
 

RULES.md

@@ -1,7 +1,7 @@
 # DevCodex — Shared Host Kernel（generated）
 
 > Generated from the unified DevCodex instructions source. Do not edit this file directly.
-> sourceDigest: efc114440a798100daed6d00c1e6c4c185aadd4632596290d21850a01ed0432e
+> sourceDigest: 396edc68c09cff79bdf632dbb338a55ce3b867dd1d4eced57f380416744531b9
 > configDigest: 2f25649275fcac6b799522b6d8bc459e9f92910b10ca97824eb10e207eeb08c3
 > Full fallback: .agents/devcodex/instructions.full.md
 > Host surface: Codex / Claude import / Gemini import / Grok native AGENTS.md
@@ -30,7 +30,7 @@
 - C13：规范资产文件分拆：AI 新建 DevCodex 规范资产 `.md`（instructions / skills / prompts / templates / 规范源等）超 500 行必须拆分（已有文件豁免）；业务项目需求、技术方案、报告和正式项目文档不因 C13 强制拆分，按项目自身规范、可读性和用户要求判断
 - C14：多任务检查点：≥2 个独立任务：每完成一个追加进度到记忆 + 输出进度快照
 - C15：架构质量视角：dev/fix 的需求/问题定义与代码设计须从架构师+平台工程师双视角评估：消费者范围、共享契约边界、模块职责、可扩展性、可维护性、易上手性；模块化只在真实复用者、演进边界或跨模块共享契约存在时成立
-- C16：规模判断与批量分批 + 扫描卫生 + TTFV：分析、审查、扫描或批量操作前必须先识别唯一项目/root，并执行 `ProjectArtifactScaleRoutingGate` 的 bounded inventory，按文件数、可解析字节、最大文件、目录集中度、派生产物比例和消费者扩散面决定 `single-pass / batched / sampled+deep-read / blocked`；≥10 文件 mutation 或非 small corpus 必须分批并写 checkpoint，禁止先无界扫描超时后再补分批。**WorkspaceRootScanBan**：项目可知时禁止对 monorepo/workspace 根 `Get-ChildItem -Recurse` / `dir /s`；cwd=workspace 根时禁止无子路径相对递归；inventory 排除 `node_modules`/`dist`。**TimeToFirstValueGate**：非 chat 在 PC0~PC7 与最小 ContextReadPlan 后，同一用户可见回复须交付范围卡/首批结论/明确阻断之一
+- C16：规模判断与批量分批：分析、审查、扫描或批量操作前必须先识别唯一项目/root，并执行 `ProjectArtifactScaleRoutingGate` 的 bounded inventory，按文件数、可解析字节、最大文件、目录集中度、派生产物比例和消费者扩散面决定 `single-pass / batched / sampled+deep-read / blocked`；≥10 文件 mutation 或非 small corpus 必须分批并写 checkpoint，禁止先无界扫描超时后再补分批
 - C17：过程改进记录：每条非空用户消息先登记中性治理候选，完成合理性评估和上下文归因后再按语义形成 `GovernanceIntakeDecision`；关键词不得作为权威触发/分类依据。用户建议的策略经确认更优，或揭示规范未定义/不完整且可泛化时，必须走 Improvement Intake：将策略写入 `data/process-improvements.md`（优化清单，PI）；若同时暴露规范缺口，再联动 `data/pending-fixes.md`（PF）。复合意图逐项 all-of 验证；不得询问是否记录；所有模式命中后都必须显式回执已记录的 `PI-xxx / PF-xxx`
 - C18：全模式入口检查不可跳过：同 S07
 - C19：确认后前置复审：每次用户明确确认后、进入下一阶段前，必须执行 `PostConfirmationReviewScopeGate`：低风险单文件或纯文案可做轻量复审；高风险、多模块、公共 API/配置、安全能力、package/adapter、文档消费者、控制面或多真相源同步任务必须升级为冻结清单驱动的全面复审；命中控制面 / 多文件联动 / 真相源同步 / 模板-示例-校验链场景必须追加交叉验证，并显式输出结果；若发现阻断性问题，先修正并告知用户，再重新确认；无阻断问题方可推进
@@ -78,8 +78,7 @@
 ## Passive-hook 宿主（Grok）
 
 - Grok 等 passive-hook 宿主：优先 `devcodex grok` Full 入口；禁止把 full-capable 解读为 UserPromptSubmit 已注入 PC0。
-- GrokTurnChecklist（可扫，权威列表见 `host-parity-scorecard` 共 9 步）：PC0~PC7 → Intent→Skill bundle（非 chat：intent+compliance+user-visible-output-contract+工作流+report+memory）→ context-plan → **scan-hygiene（C16 禁 workspace 根 Recurse inventory）** → **ttfv-first-delivery（同轮首交付）** → work/gates → report/memory/台账 → honest-ceiling；不得因无 inject/省 token 省略 S05/S07/C17。
-- HostParity 残差台账（机器权威）：`scripts/fixtures/host-parity/unaligned-ledger.v1.json`（U-A1～U-C3）；cannotClaim 缩减须 ParityUpgradeDecision。
+- GrokTurnChecklist（可扫）：PC0~PC7 → Intent→Skill bundle（非 chat：intent+compliance+user-visible-output-contract+工作流+report+memory）→ 实质任务 → report/memory/台账；不得因无 inject/省 token 省略 S05/S07/C17。
 
 ## 按需扩展与故障回退
 

host-projections/AGENTS.md

@@ -1,7 +1,7 @@
 # DevCodex — Copilot Host Kernel（generated）
 
 > Generated from the unified DevCodex instructions source. Do not edit this file directly.
-> sourceDigest: efc114440a798100daed6d00c1e6c4c185aadd4632596290d21850a01ed0432e
+> sourceDigest: 396edc68c09cff79bdf632dbb338a55ce3b867dd1d4eced57f380416744531b9
 > configDigest: 2f25649275fcac6b799522b6d8bc459e9f92910b10ca97824eb10e207eeb08c3
 > Full fallback: .agents/devcodex/instructions.full.md
 > Host surface: GitHub Copilot instruction-fallback projection
@@ -30,7 +30,7 @@
 - C13：规范资产文件分拆：AI 新建 DevCodex 规范资产 `.md`（instructions / skills / prompts / templates / 规范源等）超 500 行必须拆分（已有文件豁免）；业务项目需求、技术方案、报告和正式项目文档不因 C13 强制拆分，按项目自身规范、可读性和用户要求判断
 - C14：多任务检查点：≥2 个独立任务：每完成一个追加进度到记忆 + 输出进度快照
 - C15：架构质量视角：dev/fix 的需求/问题定义与代码设计须从架构师+平台工程师双视角评估：消费者范围、共享契约边界、模块职责、可扩展性、可维护性、易上手性；模块化只在真实复用者、演进边界或跨模块共享契约存在时成立
-- C16：规模判断与批量分批 + 扫描卫生 + TTFV：分析、审查、扫描或批量操作前必须先识别唯一项目/root，并执行 `ProjectArtifactScaleRoutingGate` 的 bounded inventory，按文件数、可解析字节、最大文件、目录集中度、派生产物比例和消费者扩散面决定 `single-pass / batched / sampled+deep-read / blocked`；≥10 文件 mutation 或非 small corpus 必须分批并写 checkpoint，禁止先无界扫描超时后再补分批。**WorkspaceRootScanBan**：项目可知时禁止对 monorepo/workspace 根 `Get-ChildItem -Recurse` / `dir /s`；cwd=workspace 根时禁止无子路径相对递归；inventory 排除 `node_modules`/`dist`。**TimeToFirstValueGate**：非 chat 在 PC0~PC7 与最小 ContextReadPlan 后，同一用户可见回复须交付范围卡/首批结论/明确阻断之一
+- C16：规模判断与批量分批：分析、审查、扫描或批量操作前必须先识别唯一项目/root，并执行 `ProjectArtifactScaleRoutingGate` 的 bounded inventory，按文件数、可解析字节、最大文件、目录集中度、派生产物比例和消费者扩散面决定 `single-pass / batched / sampled+deep-read / blocked`；≥10 文件 mutation 或非 small corpus 必须分批并写 checkpoint，禁止先无界扫描超时后再补分批
 - C17：过程改进记录：每条非空用户消息先登记中性治理候选，完成合理性评估和上下文归因后再按语义形成 `GovernanceIntakeDecision`；关键词不得作为权威触发/分类依据。用户建议的策略经确认更优，或揭示规范未定义/不完整且可泛化时，必须走 Improvement Intake：将策略写入 `data/process-improvements.md`（优化清单，PI）；若同时暴露规范缺口，再联动 `data/pending-fixes.md`（PF）。复合意图逐项 all-of 验证；不得询问是否记录；所有模式命中后都必须显式回执已记录的 `PI-xxx / PF-xxx`
 - C18：全模式入口检查不可跳过：同 S07
 - C19：确认后前置复审：每次用户明确确认后、进入下一阶段前，必须执行 `PostConfirmationReviewScopeGate`：低风险单文件或纯文案可做轻量复审；高风险、多模块、公共 API/配置、安全能力、package/adapter、文档消费者、控制面或多真相源同步任务必须升级为冻结清单驱动的全面复审；命中控制面 / 多文件联动 / 真相源同步 / 模板-示例-校验链场景必须追加交叉验证，并显式输出结果；若发现阻断性问题，先修正并告知用户，再重新确认；无阻断问题方可推进
@@ -78,7 +78,7 @@
 ## Passive-hook 宿主（Grok）
 
 - Grok 等 passive-hook 宿主：优先 `devcodex grok` Full 入口；禁止把 full-capable 解读为 UserPromptSubmit 已注入 PC0。
-- GrokTurnChecklist（可扫）：PC0~PC7 → Intent→Skill bundle（非 chat：intent+compliance+user-visible-output-contract+工作流+report+memory）→ **scan-hygiene（C16 禁 workspace 根 Recurse）** → **TTFV 首轮交付** → 实质任务 → report/memory/台账；不得因无 inject/省 token 省略 S05/S07/C17。
+- GrokTurnChecklist（可扫）：PC0~PC7 → Intent→Skill bundle（非 chat：intent+compliance+user-visible-output-contract+工作流+report+memory）→ 实质任务 → report/memory/台账；不得因无 inject/省 token 省略 S05/S07/C17。
 
 ## 按需扩展与故障回退
 

host-projections/copilot-instructions.md

@@ -1,12 +1,12 @@
 {
   "schemaVersion": "HostInstructionCoverageReceiptV1",
   "sourceFile": "instructions.md",
-  "sourceDigest": "efc114440a798100daed6d00c1e6c4c185aadd4632596290d21850a01ed0432e",
+  "sourceDigest": "396edc68c09cff79bdf632dbb338a55ce3b867dd1d4eced57f380416744531b9",
   "configDigest": "2f25649275fcac6b799522b6d8bc459e9f92910b10ca97824eb10e207eeb08c3",
   "mode": "kernel",
   "fallback": {
     "destination": ".agents/devcodex/instructions.full.md",
-    "sourceDigest": "efc114440a798100daed6d00c1e6c4c185aadd4632596290d21850a01ed0432e",
+    "sourceDigest": "396edc68c09cff79bdf632dbb338a55ce3b867dd1d4eced57f380416744531b9",
     "available": true
   },
   "budgets": {
@@ -301,12 +301,12 @@
     "host-projections/AGENTS.md": {
       "bytes": 10605,
       "lines": 88,
-      "digest": "abfb57520e0eae2040e53177473f3276e37d30f22eb4c250b5810391311a4106"
+      "digest": "cc50b5ca5418779b8fd6c0670057c66692d34a012f267bd21ffcde6f384500fe"
     },
     "host-projections/copilot-instructions.md": {
       "bytes": 10591,
       "lines": 88,
-      "digest": "28da24a5e7c970fe4d5ceaeaf9edcaa2873e756a035f186bdb710accc42a4616"
+      "digest": "c70d4806edd8bde3338a4ff5e2df4506f1556b90d3640f3691d017bdb71757b7"
     },
     "host-projections/CLAUDE.md": {
       "bytes": 327,
@@ -324,5 +324,5 @@
     "valid": true,
     "errors": []
   },
-  "receiptId": "host-instruction-coverage-0ed46f67c6a940d1686b77ca555b26d47505d6e47c86944c7b5f68017d2eb98b"
+  "receiptId": "host-instruction-coverage-534158f195d271f48b50f3cf96346de444765fa888402d3f2d06fe0358d0a002"
 }

host-projections/coverage.json

@@ -76,8 +76,10 @@ const CLAUDE_SOURCES = [
 const CLAUDE_MCP_RUNTIME_SCRIPT_DEPS = Object.freeze([
   'scripts/lib/cp-digest.js',
   'scripts/lib/host-parity-scorecard.js',
+  'scripts/lib/global-host-target.js',
   'scripts/lib/derived-index-contract.js',
-  'scripts/lib/memory-index.js'
+  'scripts/lib/memory-index.js',
+  'scripts/lib/summary-type-canon.js'
 ])
 
 const CODEX_SOURCES = [
@@ -335,7 +337,7 @@ const {
   featureInventoryColumnLabels: FEATURE_INVENTORY_COLUMN_LABELS
 })
 
-const { cmdInit, cmdInitHost, cmdInitClaude, cmdInitCodex, cmdInitGemini, cmdInitGrok, cmdUninstallHost } = buildCliInstallCommands({
+const { cmdInitWorkspaceRuntime, cmdInitHost, cmdUninstallHost } = buildCliInstallCommands({
   fs, path, process, console, c, PKG_ROOT, SOURCES, CLAUDE_SOURCES,
   CLAUDE_MCP_RUNTIME_SCRIPT_DEPS,
   CODEX_SOURCES, CLAUDE_SETTINGS_HOOKS, CLAUDE_SETTINGS_PERMISSIONS,
@@ -401,7 +403,7 @@ function cmdGrok(argv) {
 }
 
 const cliCommandRegistry = createCliCommandRegistry({
-  cmdInit, cmdInitHost, cmdInitClaude, cmdInitCodex, cmdUninstallHost, cmdGrok, cmdStatus, cmdProfileInit, cmdDoctor, cmdProbe, cmdTrace, cmdSkill, cmdTask, cmdHelp
+  cmdInitWorkspaceRuntime, cmdInitHost, cmdUninstallHost, cmdGrok, cmdStatus, cmdProfileInit, cmdDoctor, cmdProbe, cmdTrace, cmdSkill, cmdTask, cmdHelp
 })
 
 if (require.main === module) {
@@ -410,7 +412,7 @@ if (require.main === module) {
 }
 
 module.exports = {
-  walkDir, cmdInit, cmdInitHost, cmdInitClaude, cmdInitCodex, cmdInitGemini, cmdInitGrok,
+  walkDir, cmdInitWorkspaceRuntime, cmdInitHost,
   cmdUninstallHost, cmdGrok, cmdStatus, cmdHelp, cmdProfileInit, cmdDoctor, cmdProbe, cmdTrace,
   cmdSkill, cmdTask, isSourceRepo, findLayoutInfo, inferProjectFromCwd, resolveActiveRuntimeRoot,
   resolveHostAdapterScope, resolveGitignoreRoot, ensureRuntimeDirs, SOURCES, CLAUDE_SOURCES,

index.js

@@ -208,6 +208,7 @@ confirm、compact、resume、host/session/task 变化后必须重新核验 instr
 ```
 - 每次会话结束前追加一行索引（SC6 检查）
 - 格式：`| 日期 | 会话 | 类型 | 摘要 | 关联报告 | 关联记忆 | 状态 |`
+- **SummaryTypeCanonGate**：`类型` 仅允许 `dev|fix|analyze|audit|self-fix|chat|resume|other`，多意图用 `+`；禁止 `/` 与自由标签；MCP `memory_summary_append` 硬拒写（见 `scripts/lib/summary-type-canon.js`）
 - 多任务会话：一行覆盖全部任务，不拆多行
 - 🔴 **纯索引约束**：SUMMARY 仅含表头 + 会话索引行，禁止添加自由文本段落（如"当前状态""关键决策"等非索引内容）；🔄 状态标记仅出现在索引表「状态」列；已有旧格式 SUMMARY 应在下次写入时迁移