任务：控制台走查的修改（所有者 2026-11-02）

依据：所有者 2026-11-02 在本机控制台（0e5dfdc）逐页走查时提出的问题，原话附在每项后面。分支 console-logo 上已有：标志 E1、尝试读取记录等决定 128、129 的内容（PR #123），以及提交 da2eb2b（下面第 1、2、3 项已完成的部分）。

做法：

  • 从本地分支 console-logo 开自己的工作树和任务分支（console-logo 已在 circle-hub-logo 工作树里检出，不要切换它，也不要切换主检出 circle-hub 的分支）。只在本机提交；推送、建 PR 先问所有者。 实际分支为 console-walkthrough-local，基线 a5a39e1。本次可改路径：hub/server/**（控制台、账号入口与对应测试）、hub/records/**（密码存储、追加迁移及对应测试）、hub/platform/** 与 install.sh（安装初始化及对应测试）、docs/design/**（导航说明与知识库调研方案）、hub/server/README.md、各受影响包 README、CHANGELOG.md、docs/hub-r4-progress.md 与本页。合约显示状态轴及版本测试的变更须取得所有者明确授权后补入范围；不改知识库模型或业务代码，不改依赖、来源归档、Circle 仓库或部署。
  • 规则同 console-data.md；界面文字用规范术语，只陈述事实，不用“你”“他”，进行中写作“等待××中”，内部用词要译成一般人看得懂的话；状态词只取自 contracts/generated。
  • 验证（所有者要求）：不随意加 SHA 校验和全量回归。每项跑 npm run typecheck 和受影响包的测试（控制台为 node --test "hub/server/**/*.test.ts" 中相关文件）；改了迁移、合约或安装脚本时再跑对应的测试；改了文档跑 npm run test:docs。
  • 每项一次提交；完成后在本页“做了的”“验证”两节写明，并在 docs/hub-r4-progress.md 记为决定 130（来源：所有者 2026-11-02 走查控制台）。

统一规则：说明性文字一律悬停显示

所有者：“这种类似的提示我不在多说 采用一个方式”。

  • 只解释“怎么看”的文字（页面标题下的说明、卡片标题旁的说明、段落标题旁的说明）不在页面上直接显示，改为鼠标移到对应标题上时显示（title 提示）。陈述事实的文字照常显示：时间范围、截至时间、数量、面包屑、命令、属性标签（如“MCP 标准授权”“可选”）。
  • 提示里涉及时间范围的，随所选的 7 / 14 / 30 天变化。
  • 机制已在 da2eb2b 中加好：ctx.chrome(…, { hint })、card({ hint })、sectionHead(title, sub, extra, id, hint)、section(title, body, hint)、button(…, { hint })。已改完：总览、任务、知识库、任务包、连接、记录、设置、管理操作、搜索、生产结果。
  • 待做：把其余页面（任务详情、知识条目、构建、版本、管理操作的各步骤页、后台任务、授权页等）也按同一规则检查一遍；以后新写的页面同样遵守。

要做的

  1. 侧栏搜索框框中框（已在 da2eb2b 修好：通用输入框规则不再作用于搜索框，聚焦高亮在外框）。所有者：“这里框加框有问题”。
  2. 总览不应有“添加成员”按钮（已在 da2eb2b 去掉；设置页那个保留）。所有者：“这里不应该有添加成员的按钮”。
  3. 总览“今日任务”“每日任务结果”等卡片的说明（已在 da2eb2b 改为悬停）。所有者：“这句话是废话，如果想提示最多在今日任务加互动鼠标移上去显示这个内容”“这个也一样，还要考虑用户选择 7 天 14 天 30 天的问题”。
  4. 任务页没有任务时不显示筛选。所有者：“这里很奇怪，没有任务包还筛选？”
    • 没有任务且没有筛选条件时：不显示“任务包”筛选框、“全部 0”、“本页 0 个任务”，只留“尚无任务”和一句空状态说明。
    • 有任务时：标题“任务”，旁边只写“本页 N 个任务”（筛选时加“，筛选后 M 个”），“按开始时间排列”改为悬停提示。正在筛选时保留筛选框，便于清除条件。
  5. 请求列表改成一个列表，用语规范。所有者：“知识喂入待办 这话非常不专业”“已到期未回答的请求 这个也不专业”“未回答的请求：你这里的设计是想说明什么，是状态，还是列表，还是都想覆盖”。
    • 任务页的“已到期未回答的请求”“未回答的请求”合并为一个列表“等待回应中的请求”：列为 状态、种类、所属任务、接收人（显示成员名字）、期限、待补充内容、后续处理；状态写“等待回应中”或“已逾期”，已逾期的排前面；不显示记录摘要。数据：listRequests 的未回答请求与 listing.overdue_requests 按 record 合并；期限已过或在逾期列表里即为已逾期。
    • 没有等待回应中的请求时整段不显示；原来那行“请求的处理在接收人的 Circle 中完成……”改为标题的悬停提示。
    • 任务详情页的“未回答的请求”同样改为“等待回应中的请求”（不需要“所属任务”列）。
    • 写成一个共用函数，两处共用。
  6. “知识喂入待办”移到知识库页并改名：改为“知识入库待处理”，列名改为 来源、待补充内容、后续处理、检查脚本出错详情；没有事项时整段不显示。数据来自 ctx.deps.knowledge.feeding?.todos(...)。
  7. 知识库页没有产品线时的空状态。所有者：“团队知识库怎么是按照产品线预览？没有包哪里来的产品线？”“版本差异：你是打算从什么版本呢？通用 hub 平台会有这些吗”。
    • 没有可读的产品线时：不显示“按产品线浏览”的空卡片和“版本差异”，改为一张卡片说明“还没有团队知识；团队知识按产品线组织，发布产品包后可在此浏览和导入”（成员：“没有可读的团队知识；成员可读分配给自己的任务包所绑定的产品线”）。
    • 有产品线时，“版本差异”不要让人手填内容哈希：改为从该产品线的版本列表中选“从”和“到”（默认上一版本与当前版本）。
    • “导入知识”按钮加悬停提示：从产品包声明的来源导入到团队知识库（所有人可见），仅管理员可用。所有者问：“这个导入知识是本地的还是团队的，怎么区分？为什么设计在这里”。按钮是否改名为“导入共享知识”，先问所有者。
  8. “知识入库流程”卡片的划分。所有者：“从目前的团队知识库和个人知识库来看应该就只分这两种，现在这个划分是什么意思”。改画成两栏：“个人（仅本人可见）”与“团队（所有人可见，Hub）”，中间一个“提交共享 → Hub 出处校验”；每格上方只标属于哪一栏，不再混用“本机 Circle”“Hub”等运行位置（运行位置写进小字说明）。“原文归档”仍标“规划中”。
  9. 定时任务与机器人不放在任务包页（da2eb2b 已去掉任务包页的占位）。所有者：“定时任务和机器人怎么能放到任务包里面呢？很奇怪的设计，应该自己有自己的界面才行”。本次不实现功能，也不加导航入口；在本页“没有做的”写明：实现时单独一个页面和导航入口。
  10. 新增“团队”导航入口。所有者：“第一次添加的永远是管理员，增加一个团队的侧边栏，专门用于权限和团队管理”。
    • 导航加“团队”（放在“设置”之前），页面 /console/team：成员列表（名字、角色、状态、可用的任务包）、添加成员（原“设置 · 成员”的内容与“添加成员”按钮移过来）、成员详情（权限、任务包分配、已连接的 Circle、停用与恢复，仍按决定 122 由控制台生成命令或走现有写接口）。
    • “设置”只留 Hub 状态、凭据等系统设置；成员视图下“我的 Circle”仍在设置。
    • 第一个账户是管理员的规则保持不变，并在团队页写明（悬停提示）。
    • 同步改设计里的导航说明（导航从 7 项变为 8 项），在决定 130 里写明这是所有者的新决定。
  11. “已连接的 Circle”不显示令牌。所有者在设置页的令牌列上说：“这个令牌的方式太恶心了”。已连接的 Circle 按设备列出：设备名（OAuth 客户端名称，如“MacBook 上的 Circle”；以访问令牌连接的用令牌标签）、成员、最近使用时间、操作（断开）；令牌编号不显示在表里。
  12. 控制台登录改为用户名加密码。所有者：“我建议改成安装的时候必须填写用户名，密码可以选填（如果用户写了就用用户的，如果没有随机生成并告知用户，随机生成密码登录第一次必须修改密码）”。所有者在 2026-11-02 经 Claude 补充授权：本项直接实现，不再等待方案确认；成员同样用密码登录，仅管理员可添加账户，成员的 Circle 令牌绑定到成员账户；添加时生成初始密码、仅显示一次、首次登录须修改，之后在团队页管理。实现涵盖：
    • 安装：install.sh 交互询问管理员用户名（必填）与密码（可选）；不填则随机生成并只显示一次；密码写入方式不经命令行参数（标准输入或交互）。
    • 存储：新迁移给用户加密码摘要（用 node:crypto 的 scrypt，带盐，不加依赖）与“首次登录须修改”标记；不保存明文。
    • 登录页：用户名 + 密码；随机密码首次登录后必须先改密码才能进入；失败次数限制；访问令牌登录是否保留为管理员备用。
    • 成员：管理员添加成员时如何拿到初始密码（同样随机生成、只显示一次、首次登录须修改），以及重置密码。
    • 与决定 125 的关系：Circle 仍用 MCP 标准授权连接；一次性登录链接是否保留。
    • 不碰本机正在运行的部署；测试用临时数据根与临时钥匙串。

不在本次范围（写进“没有做的”，等所有者另定）

  • 知识库通用化：团队知识库不强制依附产品包；个人与团队用同一套条目与索引（陈述 + 出处 + 树路径 + 内容哈希，仅可见范围不同），使个人知识也有搜索、被引用次数、出处核验与版本；产品线与版本作为可选的组织方式。所有者问：“知识库团队和个人的索引是否后续设计成一致，是否能做到现在团队知识库的效果？”——本次只在本页写一段方案草稿，不改模型。
  • 定时任务与机器人的独立页面（规划中）。

收尾

  • 完成后报告分支、提交和测试结果（含跳过）；第 12 项按追加授权实现，知识库只交调研及整合方案。
  • 所有者 2026-11-02 补充：暂不改“导入知识”的名称，本次仅加悬停说明；命名纳入知识库调研方案。定时任务与机器人以后各用独立页面，本次不实现。
  • 设计画布（claude.ai 上的《circle-hub 控制台设计稿》）与接口文档由 Claude 事后同步。

没有做的

  • 第 9 项：任务包页不显示定时任务或机器人的占位，本次不加功能或导航入口。以后定时任务与机器人分别使用自己的页面和导航入口，不放在任务包页。
  • 知识库通用化本次只做需求调研和个人、团队整合方案，不改知识模型、存储或读取权限。

显示轴追加授权（所有者在本任务中的答复）：允许新增 B07 的 request_status 并同步版本测试。可改路径补入 contracts/model.json、contracts/generated/**、contracts/README.md、contracts/src/model-w04-w10-v07.test.ts、contracts/src/vocab-axes.test.ts。

做了的

  • 所有者追加（2026-11-02，原话“管理员创建的用户或者其他管理员也得用用户名密码登录”），由 Claude 实现：
    • 控制台只接受用户名和密码登录，管理员备用令牌登录取消；
    • Circle 的一次性登录链接转到密码登录页，不再直接打开会话；
    • 初始化页建好首位管理员后不直接登录，访问令牌说明为只用于连接 Circle；
    • 团队页的令牌对话框统一为“签发 Circle 访问令牌”；
    • 测试环境给所有账户（含管理员）设合成密码，相关单元测试、验收测试和所有者探针脚本改为用户名加密码登录。

  • 第 5、7、12 项收尾核对：请求期限统一使用 Hub 的时钟；相同知识内容的不同版本仍分别可选；登录与账户创建使用相同的 Unicode 用户名长度口径，密码保留输入时的空格。各修正已合入对应项的提交，仍为每项一次提交。

  • 悬停规则补齐：任务详情与执行过程、完整记录、管理操作结果及字段、后台任务、初始化与标准授权页的阅读说明改为标题或标签悬停；知识条目、构建、版本页检查后保留实际范围、数量、时间与面包屑。命令、一次性密码/令牌、授权后果及证据缺失照常显示。后台任务按生成合约显示动作结果，未收到结果时为未知。

  • 第 12 项：安装交互要求管理员用户名，可选密码经标准输入交给初始化命令，随机密码只显示一次且须首次修改。迁移 8 保存带盐 scrypt 摘要与首次修改标记，追加密码变更历史；控制台会话独立于 Circle 令牌并有期限。成员也用密码，添加成员时显示初始密码；团队页提供本人修改、管理员重置。强制修改覆盖页面、接口、流式更新和管理操作；失败限制同时覆盖未知账号。保留管理员备用令牌和管理员一次性链接，成员链接转到密码登录；旧成员未设密码的由管理员在团队页重置。MCP 标准授权、邀请码和令牌的账户绑定保留。

  • 知识库调研及整合方案已写入 personal-team-knowledge.md：核对当前模型与知识库实现，覆盖采集、出处、搜索、计数、版本、共享、权限及维护，参考 Outline 与 Joplin 官方资料，当时提出个人本地与团队 Hub 共用格式、分开授权的方案。第二轮决定 131 已取代该草稿，正文仅保留作调研记录；本次没有实现知识库通用化。

  • 第 11 项：团队、连接及成员设置按设备名显示 Circle，优先取标准授权客户端名称，其次取访问令牌标签；表格不显示令牌编号，断开命令仍保留精确目标。

  • 第 10 项：新增团队导航、成员列表和详情；管理员可查看权限、任务包分配、连接并生成现有管理命令，成员仅查看本人。成员管理移出设置，成员设置保留“我的 Circle”；导航设计与决定 130 同步。

  • 第 8 项：流程图改为个人与团队两栏，中间显示提交共享与出处校验；运行位置和读取权限放入悬停说明，原文归档仍标规划中。没有扩大现有读取权限。

  • 第 7 项：无可读产品线时显示对应角色的团队知识说明；有产品线时按其已产出版本选择比较对象，默认上一版本到当前版本。“导入知识”保留名称，增加范围与管理员权限的悬停说明。

  • 第 6 项：知识入库待处理移到知识库页，保留当前成员的读取范围；没有事项时隐藏。

  • 第 4 项：无任务、无筛选时只显示空状态；筛选期间保留清除条件的入口。任务数量按本页与筛选后分别显示，排序说明悬停显示。
  • 第 5 项：两个请求入口共用一个列表；按记录身份合并、逾期优先、显示成员名字，无请求时隐藏整段。状态取自新生成的 B07 显示轴；原请求记录不变。

验证

  • PR #124 的完整 CI 又发现三处本机定向检查没覆盖到的问题，由 Claude 修复：
    • 并发建用户或登录超过两个密码计算时直接报“密码校验繁忙”，改为最多两个同时计算、其余排队，只有排队过长才拒绝。
    • 验收测试的成员仍用令牌登录控制台，而决定 130 只允许管理员这样做。测试环境改为给成员设合成密码，并按令牌换用用户名与密码登录；控制台安全场景的失败提示断言改为新文字。CLI 测试的成员状态改为“已启用”。
    • 冻结版本的升级回放把旧数据缺少的新列写成 NULL，触发迁移 8 的非空约束；改为只写旧数据里有的列，新列取默认值。
    • 定向复跑：password、operation-records-upgrade 共 5 项，cli、mcp 中相关用例 14 项，验收 01-normal-review 与 12-console-security 共 12 项，均通过、0 跳过；完整单元与验收由 CI 复跑。

  • PR #124 的 CI 真机安装（Linux，Install on Linux）发现问题：管理员检查以调用者身份运行服务账户数据目录里的 Node，报 Permission denied，被当作“账户列表格式不正确”而失败。macOS 上数据目录属于本人，所以本机检查没有发现。Claude 改为经 as_hub 运行，并把测试里的 Node 换成只允许经 as_hub 运行的包装脚本：还原修复时 2 项失败，修复后 install-script 与 install-upgrade-script 共 13 项通过、0 跳过。

  • 最终静态收尾：npm run typecheck、npm run verify:contracts 通过（140 份生成文件与模型一致）；npm run test:docs 283 项通过、0 跳过。只报告已运行的检查；筛选外、全量单元、验收、来源、备份恢复及 CI 均未记为通过。

  • 迁移补验：node --test --test-concurrency=1 --test-name-pattern='migrations apply|runtime role|openRecords from' hub/records/store.test.ts hub/records/roles.test.ts hub/records/index.test.ts 选中的 3 项通过、0 跳过，其他用例未选中；node --test hub/records/password.test.ts 2 项通过、0 跳过。覆盖旧版账户、旧 Circle 令牌、只应用迁移 8，以及运行角色的密码创建、修改和会话撤销；同步了原测试中固定到迁移 7 的断言。仍未跑备份恢复或全量回归。

  • 补充边界：npm run typecheck 通过；node --test --test-concurrency=2 hub/server/console-knowledge.test.ts hub/server/console-pagination.test.ts 10 项通过、0 跳过（先用同内容的两个版本复现选择丢失，再修正）；node --test --test-concurrency=2 hub/server/console-password.test.ts hub/server/console-pagination.test.ts 10 项通过、0 跳过，覆盖 Unicode 用户名、密码空格、Hub 时钟与请求期限。没有扩大为全量回归。

  • 最后页面复核：使用临时浏览器配置与模拟钥匙串，在 1440 像素桌面及 390 像素窄屏检查登录、团队、添加成员、知识库和空任务页；这些页面整页宽度未超出视口，宽表格在各自容器内滚动。总览 7 / 14 / 30 天各 3 条涉及窗口的悬停提示均与所选范围一致。临时浏览器配置已删除，临时 Hub 已正常停止；日志与截图留在仓库外。

  • 悬停规则：npm run typecheck 通过；node --test --test-concurrency=2 hub/server/console-places.test.ts hub/server/console-manage.test.ts hub/server/console.test.ts hub/server/console-knowledge.test.ts hub/server/console-pagination.test.ts hub/server/standard-authorization.test.ts hub/server/console-password.test.ts hub/server/console-systems.test.ts 74 项通过、0 跳过；npm run test:docs 283 项通过、0 跳过。未跑全量回归。

  • 第 12 项：npm run typecheck 通过；以下密码、迁移、会话、授权、管理及安装相关文件定向检查 153 项通过、0 跳过：

    node --test --test-concurrency=2 hub/records/password.test.ts hub/records/principals.test.ts hub/records/migrations.snapshot.test.ts hub/server/console-password.test.ts hub/server/console.test.ts hub/server/standard-authorization.test.ts hub/server/console-api-write.test.ts hub/server/console-manage.test.ts hub/server/setup-code.test.ts hub/platform/install-script.test.ts hub/server/console-places.test.ts hub/server/console-live.test.ts hub/server/console-api.test.ts hub/server/console-results.test.ts hub/server/console-search.test.ts hub/server/console-systems.test.ts hub/server/console-environments.test.ts hub/server/proxy-cookie.test.ts hub/server/units.test.ts

    node --test --test-concurrency=1 --test-name-pattern='init-admin|initial passwords' hub/server/assemble/cli-admin.test.ts 选中的 16 项通过、0 跳过，其余用例未选中；补充安装参数后 node --test hub/platform/install-script.test.ts 8 项通过、0 跳过。npm run test:docs 283 项通过、0 跳过。只复用现有迁移保护并追加迁移，没有新增数据 SHA 扫描。未跑全量单元、验收、来源、备份恢复或 Linux 隔离套件；未验证实际安装、发布或现有部署。

  • 合成页面预览：用全新临时浏览器配置查看登录、团队、知识库与空任务页，并检查团队和知识库 390 像素窄屏；未使用个人浏览器配置。临时浏览器配置已删除，临时 Hub 已停止；截图与日志不入 Git。发布工作流仍期待设置码，最小同步补丁已准备，依 AGENTS.md 等待所有者授权后才能修改。

  • 知识库方案：npm run typecheck、npm run test:docs 通过（文档 283 项、0 跳过）；没有实现通用化代码，未运行知识库回归或对同类项目做部署验证。第 11 项结果页导航补正后，另跑 node --test --test-concurrency=2 hub/server/console-places.test.ts hub/server/console-manage.test.ts 19 项通过、0 跳过。

  • 第 11 项：npm run typecheck 通过；node --test --test-concurrency=2 hub/server/console-places.test.ts hub/server/console.test.ts hub/server/console-environments.test.ts 29 项通过、0 跳过；npm run test:docs 283 项通过、0 跳过。未运行全量回归。

  • 第 10 项：npm run typecheck 通过；node --test --test-concurrency=2 hub/server/console-places.test.ts hub/server/console-search.test.ts hub/server/console.test.ts 31 项通过、0 跳过；npm run test:docs 282 项通过、0 跳过。新增成员状态显示轴另有确认待答，当前保留原设置页状态用语；未运行全量回归。

  • 第 9 项：本项仅补范围说明。npm run typecheck 通过；node --test hub/server/console-places.test.ts 7 项通过、0 跳过；npm run test:docs 281 项通过、0 跳过。没有实现或测试定时任务、机器人功能，未运行全量回归。

  • 第 8 项：npm run typecheck 通过；node --test --test-concurrency=2 hub/server/console-knowledge.test.ts hub/server/console-places.test.ts 11 项通过、0 跳过；npm run test:docs 281 项通过、0 跳过。未运行全量回归。

  • 第 7 项：npm run typecheck 通过；node --test --test-concurrency=2 hub/server/console-knowledge.test.ts hub/server/console-pagination.test.ts hub/server/console-places.test.ts 15 项通过、0 跳过；npm run test:docs 281 项通过、0 跳过。未运行全量回归。

  • 第 6 项：npm run typecheck 通过；node --test --test-concurrency=2 hub/server/console-knowledge.test.ts hub/server/console-pagination.test.ts 6 项通过、0 跳过；npm run test:docs 281 项通过、0 跳过。未运行全量回归。

  • 第 5 项：npm run typecheck、npm run verify:contracts 通过；node --test --test-concurrency=2 hub/server/console-pagination.test.ts hub/server/console-places.test.ts contracts/src/model-w04-w10-v07.test.ts contracts/src/vocab-axes.test.ts 24 项通过、0 跳过；node --test --test-concurrency=1 --test-name-pattern='uses generated axes' packs/workflow/case-review/packs.test.ts 选中的词表扫描 1 项通过、0 跳过，其他测试未选中；npm run test:docs 281 项通过、0 跳过。未运行全量回归。

  • 第 4 项：npm run typecheck 通过；node --test --test-concurrency=2 hub/server/console-pagination.test.ts hub/server/console-places.test.ts 12 项通过、0 跳过；npm run test:docs 通过（281 项、0 跳过，附带静态文档检查通过）。没有运行全量回归和来源校验。

第一轮待确认事项（第二轮已获授权）

  • 成员状态：第一轮提出增加 R01 的 account_status 显示轴，当时尚未获答复。第二轮第 1 项已获授权，完成情况与检查见下文。
  • 安装检查：第一轮只准备了补丁，未修改发布工作流。第二轮第 2 项已获所有者授权；本地修改和检查不代表 CI 已运行。

第二轮：所有者答复与审查意见（2026-11-02）

所有者对上面“等待所有者确认”两项及 Claude 审查提出的四项建议都答复“统一”，即照建议办；本节就是对这两项的授权。做法与验证规则同本页开头：每项一次提交，只跑受影响的检查，不随意加 SHA 校验和全量回归；完成后补写“做了的”“验证”，并改正决定 130 中的相应文字。只在本机提交，推送、建 PR 先问所有者。

  1. 成员状态显示轴（所有者同意）：按你提出的方案增加 R01 的 account_status（enabled 已启用、disabled 已停用）。本分支尚未合并，与 request_status 一起记在模型第 15 版，changes15 加一条即可，不再升版。团队页、设置页及其他显示成员状态的地方改用它；不再用“使用中”，这个词在用词对照里专指运行环境被作业占用。
  2. 发布工作流（所有者同意，属于 AGENTS.md 所说的所有者授权）：把已准备的补丁放进 .github/workflows/release.yml：首次安装传入合成用户名，密码从标准输入传入，检查密码登录页而不是设置码页。放进去前先与当前 install.sh 核对一致。
  3. 界面用词统一为“密码”（所有者同意）：所有者说的是“密码”，任务页第 12 项写成“口令”是 Claude 的笔误。控制台、安装脚本、CLI 输出、错误信息、README 与决定 130 中面向用户的“口令”一律改为“密码”，例如“初始密码”“修改密码”“重置密码”。代码标识符和英文注释不必改。
  4. 重置密码走命令，备用令牌按来源计数（所有者同意）：
    • 新增 circle-hub user password-reset <用户>：生成初始密码，只显示一次，首次登录必须修改；使该账户的控制台会话失效；写入与控制台重置相同的记录。
    • 团队页的“重置密码”改为经控制台桥接执行这条命令，做法与“添加成员”相同（决定 122：管理操作运行对应的命令），初始密码只在结果中显示一次；不再在页面代码里直接调用 resetPassword。
    • 这也补上恢复路径：唯一的管理员在首次修改前丢了初始密码时，可以在 Hub 主机上用这条命令重置。
    • 管理员备用令牌登录的失败计数改为按来源地址分开，不再所有人共用一个 account:backup 计数，避免别人试错 5 次就让全体管理员 15 分钟内无法用备用登录。用户名登录按账户计数的锁定保留。
  5. 安装中途失败后重跑（审查意见）：现在全新安装若在 init-admin 失败，再次运行安装脚本时因为设置已存在而不再询问管理员，也不再提示设置码。改为：重跑时若数据库里还没有管理员，再次询问管理员用户名与可选密码并执行 init-admin；无法询问时（没有终端、没给 --admin-user）给出明确提示，说明用 circle-hub init-admin 或 circle-hub setup-code 完成。补对应的脚本测试。
  6. 知识库方案草稿已被所有者决定取代：所有者 2026-11-02 定了三项：个人知识在 Circle 本机和 Hub 两边都放，双向同步，多客户端共用，方式由本人选择；提交共享不审核；个人空间由本人设权限，可共享给管理员或其他人。所有者原话：“用工作流”“工作流标签里面分为两种，一种是通用的skill 一种是我们的packs”。工作流页面分为通用技能（不验收）与工作流（现有 packs，有验收）。产品包和系统包的展示位置仍待定：建议分别放在知识库的“产品知识来源”和连接的“业务系统接入”，这些只是建议，尚未决定。本轮不实现改名，另立任务。
    • 在 docs/hub-r4-progress.md 记为决定 131（知识库与工作流：个人与团队），写这几条原话要点，并写明完整方案与其余待定问题在所有者的方案文档中，定稿后再写入 docs/design/。
    • docs/design/personal-team-knowledge.md 文首注明已被决定 131 取代：个人知识不再只留在 Circle 本机。正文保留作调研记录，或删去与决定冲突的建议段落，二选一，写明理由。
    • 本轮不实现“工作流”改名及两种分类，另立任务；产品包、系统包的位置仍待定。

完成后回报：分支、各项提交、运行过的检查及其结果（含跳过），以及没有做的事项和原因。

第二轮做了的

  • 第 7 项（所有者 2026-11-02 追加）：合成包先复现同版本、不同提交未进入部署；现改为临时解包后按完整提交保存独立目录，用候选包内的固定 Node 路径执行命令。部署成功或提交已在运行后才更新兼容链接；保留旧包和失败候选包供恢复，不改当前发布文件。新增脚本测试覆盖相同版本的新提交部署、相同提交跳过、部署失败恢复及重试。

  • 第 6 项：记入决定 131 的三项知识库要求及“工作流”称呼决定，补记通用技能（不验收）与工作流（现有 packs，有验收）两类，明确产品包、系统包的位置只是待定建议，注明完整方案与其余问题在所有者的方案文档，定稿后再写入设计。草稿文首标为被取代，并移到设计索引的“已被取代”；正文原样保留，以保留需求核对和资料来源，旧建议不再作为实施方案。

  • 第 5 项：安装不再用设置文件是否存在决定管理员初始化；部署迁移后以 user list --json 读取公开账户字段，没有管理员才重新询问并初始化。无法询问时列出 circle-hub init-admin、circle-hub setup-code；读取失败不假定为空。新增脚本测试执行实际设置检查到初始化流程，只有 CLI 与终端输入用合成夹具替代；已有管理员时不重置、不消耗密码标准输入。

  • 第 4 项：新增 user password-reset <用户>，使用操作令牌的管理员身份；包括唯一管理员首次修改前的恢复。团队页通过现有命令桥执行，初始密码只在结果中显示一次，复用原密码历史和会话撤销规则；移除旧页面直接重置入口。备用令牌失败按 socket 来源分别计数，用户名登录继续按账户锁定。

  • 第 3 项：控制台、安装、CLI 与错误提示统一使用“密码”，同步当前任务说明和决定 130。为覆盖配置错误文字，可改路径补入 hub/config/index.ts、hub/config/names.ts 及对应包说明。历史决定和凭据扫描器的旧词识别、来源合成数据保持原样；本轮授权原文中说明笔误的引文保留。

  • 第 2 项：与当前 install.sh 的 --admin-user、--password-stdin 核对后，发布工作流首次安装传合成用户名、从标准输入传密码，检查 HTTPS 密码登录页的两个输入框。按本节明确授权，可改路径补入 .github/workflows/release.yml 与对应静态检查 .github/checks/workflow.test.ts；没有运行工作流或实际安装。

  • 第 1 项：新增 R01 的 account_status，保持模型 15 并补 changes15；团队页、CLI 账户列表及停用提示从生成词表取状态。账户不再显示“使用中”，权限和存储规则未改。

第二轮验证

  • 第 1 项：npm run typecheck、npm run verify:contracts 通过（140 份生成文件一致）。node --test --test-concurrency=2 hub/server/console-places.test.ts hub/records/principals.test.ts contracts/src/vocab-axes.test.ts contracts/src/model-w04-w10-v07.test.ts 26 项通过、0 跳过；CLI 按 disabling the operator 筛选 1 项、词表按 uses generated axes 筛选 1 项，均通过、0 跳过，筛选外未运行。npm run test:docs 283 项通过、0 跳过。没有运行全量回归。
  • 第 2 项：npm run typecheck 通过；npm run test:docs 283 项通过、0 跳过（含工作流静态检查）。node --test --test-name-pattern='valid bash|fresh installation|macOS dry run|Linux dry run' hub/platform/install-script.test.ts 4 项通过、0 跳过，筛选外未运行；从工作流提取的 Linux 作业 3 段块脚本均通过 bash -n，未执行其中命令。没有运行安装、服务启动、发布工作流或 CI。
  • 第 3 项：npm run typecheck 通过；npm run test:docs 283 项通过、0 跳过。node --test --test-concurrency=2 hub/server/console-password.test.ts hub/server/console.test.ts hub/server/console-api-write.test.ts hub/server/console-places.test.ts hub/server/variables.test.ts 56 项通过、0 跳过；配置、漂移与密码测试 15 项通过、0 跳过。CLI 按 initial passwords 筛选 1 项、数据库按 pool never falls back 筛选 1 项、安装脚本按 valid bash|fresh installation 筛选 2 项，均通过、0 跳过，筛选外未运行。没有运行全量回归或改动凭据扫描规则。
  • 第 4 项：npm run typecheck 通过；npm run test:docs 283 项通过、0 跳过。最终 node --test --test-concurrency=2 hub/server/console-password.test.ts hub/server/console-manage.test.ts hub/server/command-bridge.test.ts hub/server/console-places.test.ts 29 项通过、0 跳过；CLI 按 password-reset 筛选的 2 项通过、0 跳过，筛选外未运行。初次检查发现新测试夹具的 TCP/套接字配置错误及管理返回路径断言未含团队页，修正后重跑上述受影响测试；另一次失败夹具的调试进程已中止并清理，不记为通过。全部使用临时 PostgreSQL 和文件密钥，没有全量回归或真实部署操作。
  • 第 5 项：npm run typecheck 通过；npm run test:docs 283 项通过、0 跳过。node --test --test-name-pattern='administrator bootstrap|valid bash|fresh installation|macOS dry run|Linux dry run' hub/platform/install-script.test.ts 7 项通过、0 跳过；CLI 按 user list JSON|initial passwords 筛选 2 项通过、0 跳过，筛选外未运行。脚本覆盖已有设置下初始化失败与重跑、重新询问、无终端恢复提示、显式用户名、读取失败拒绝及已有管理员时保留输入；实际执行隔离的 Bash 控制流程，CLI、终端输入为合成夹具。没有运行整机安装、服务管理、备份恢复或全量回归。

  • 第 6 项：npm run typecheck 通过；npm run test:docs 283 项通过、0 跳过。本项仅修改决定、调研记录及相关说明，没有改知识模型或代码，因此未重复运行知识库业务测试。

  • 第 7 项：修复前先运行新增脚本测试，2 项均按预期失败（新提交没有进入部署），不记为通过。修复后 npm run typecheck 通过；node --test hub/platform/install-upgrade-script.test.ts 2 项通过、0 跳过，执行真实 tar 解包、Bash 控制流程及退出清理，CLI 和服务启动用合成夹具替代。node --test --test-name-pattern='administrator bootstrap|valid bash|fresh installation|macOS dry run|Linux dry run|other systems|CIRCLE_HUB_LIBPQ_BIN' hub/platform/install-script.test.ts 9 项通过、0 跳过；node --test --test-name-pattern='success: build|failed health check restores|rollback restores the backup' hub/platform/deploy.test.ts 3 项通过、0 跳过，均为合成部署与回滚流程，没有真实 PostgreSQL、备份恢复或服务管理。筛选外未运行；保留原有发布包 SHA 校验，没有新增数据 SHA 扫描。

第二轮第 7 项追加要求

来源：所有者在本任务中的追加要求（2026-11-02）。所有者报告本地部署时，同为 0.2.0 的新提交被已有目录跳过；本任务只复现其结构，不读取或操作真实部署。包的提交不同就必须解包、部署；部署成功前不得改写运行服务使用的 runtime/node 或当前发布，回滚仍须有可用 Node。仍为一次本机提交，只做定向检查，不推送、不建 PR。可改路径沿用 install.sh、hub/platform/**、相关说明和本任务页。

第二轮没有做的

  • 知识库通用化、双向同步、个人空间权限及“任务包”改名：按决定 131，本轮只记录要求和草稿取代关系，完整方案与产品包、系统包的展示位置待所有者定稿；“工作流”改名及两种分类另立任务，没有实施代码或模型变更。
  • 定时任务、机器人及其页面：仍在本次范围外，后续各用独立页面。
  • 未运行全量单元、验收、来源校验、备份恢复、整机安装或发布 CI；本轮没有这些改动的验证需要，也未新增 SHA 数据验证。按名称筛选的用例之外均未运行，不记为通过。
  • 设计画布与接口文档仍由 Claude 事后同步。本机提交未推送，未建 PR；未操作现有 Hub 部署、主检出或标志工作树。

第二轮验证中按名称筛选及配置检查的完整命令（均是上述已运行结果，没有另加回归）：

  • 第 1 项 CLI：node --test --test-concurrency=1 --test-name-pattern='disabling the operator' hub/server/assemble/cli-admin.test.ts；词表：node --test --test-concurrency=1 --test-name-pattern='uses generated axes' packs/workflow/case-review/packs.test.ts。
  • 第 3 项配置与密码：node --test --test-concurrency=2 hub/config/config.test.ts hub/config/drift.test.ts hub/records/password.test.ts；CLI：node --test --test-concurrency=1 --test-name-pattern='initial passwords' hub/server/assemble/cli-admin.test.ts；数据库：node --test --test-concurrency=1 --test-name-pattern='pool never falls back' hub/records/store.test.ts；安装：node --test --test-name-pattern='valid bash|fresh installation' hub/platform/install-script.test.ts。
  • 第 4 项 CLI：node --test --test-concurrency=1 --test-name-pattern='password-reset' hub/server/assemble/cli-admin.test.ts。
  • 第 5 项 CLI：node --test --test-concurrency=1 --test-name-pattern='user list JSON|initial passwords' hub/server/assemble/cli-admin.test.ts。

第 6 项追加更正（所有者 2026-11-02，由 Claude 转达）：名称改为“工作流”，决定 131 原样记录两句原话；通用技能不验收，现有 packs 所在的工作流有验收。产品包、系统包的展示位置仍待定，建议不记成决定。只修正文档并折入第 6 项提交，未实现改名；重跑 npm run test:docs 283 项通过、0 跳过。

第 7 项文档收尾：新测试文件纳入暂存范围后重跑 npm run test:docs，283 项通过、0 跳过；git diff --check 通过。修复及本地结果不代表真实安装、Linux AppArmor 装载、实际备份恢复或 CI 已通过；这些检查本轮未运行。没有推送或建 PR。