CallMeHFK · UTC+8 · Agent 系统工程师

过程监督 / 输出路由 / 技能质量 / 多 Agent 运行时

仓库速览 · 系统设计 · 上游 PR · 闭源与内部 · 图解 · 运行原则

行序与展厅卡片序一致，即 3D 星座的四个簇。

推送与版本对 2026-10-22 的 GitHub 复核。

只展开自己从零写的三个系统；宿主插件与上游移植走上表，不占这一节。

观测 QwenPaw / Claude Code / Codex 的 reasoning 与 tool call 流，偏航时注入纠正。

• 两层检测。Tier 0 是确定性检测器，覆盖 loop、regression、越权编辑、binding drift、context rot，另有一路 CUSUM 漂移告警。Tier 1 是 PRM 式 LLM 判定，只在 natural checkpoint 或 CUSUM 接近告警线时唤醒。
• 阈值来自测量。漂移阈值用蒙特卡洛仿真标定到会话级误报预算，判定阈值用 conformal risk control 按实测拟合。工具结局先做 failed / ok / unknown 三态分类，错误串文法只作兜底。规则本条目按 Wilson 下界排序。
• shepherd eval 注入单点故障，按检测器报 precision、recall、detection latency、supervision cost。
• 0.4.0 把判定层接回规则本：每条真正注入的纠偏留待下次 judge review，按准入线标 agreed 或 disagreed；条目排序混合 adherence 与贴否率的收缩 Wilson 下界，累计 4 次以上且贴否过半的条目从 header 剔除。
• shepherd uninstall 只删安装写进去的条目，改前备份，--dry-run 出计划。shepherd stop 按 /health 报的 pid 分拣手动进程与 systemd unit。

把派发约束从 system prompt 移到 tool seam：on_acting 拦截交付物形状的写入并 deny，回填该派给谁。

• 写入按交付物目录与扩展名加白名单判定，命中且存在归属专家 agent 时拒绝，并回填该派给谁。shell 侧默认 warn，开 shell_enforce 才拦重定向旁路。spawn_subagent 是配置层之外的兜底 deny。读与基础文件 IO 不拦。
• routes.json 按 mtime 热加载，并自审矛盾规则、死规则、未知 mode。无配置时从各 agent 声明的派发策略草拟 warn 模式的 routes.draft.json，改名后才生效。
• jev 是 opt-in 第二层，默认关，只补确定性规则判不出的两处：草拟路由的 P0，和关键词路由指不到在册 owner 的 P1。p ≥ 0.85 才在 enforce 下 deny 并点名 owner，0.6 到 0.85 转 warn。判定端点与模型取自 jev-kernel 的 jev.json，kernel 停这层也停。

用户与多个 CLI agent 同室互聊：@ 点名，agent 之间也能互相唤起。零框架 node:http + SSE，前端单页零构建。

• 和 dispatch-guard 同一条主张：回复路由是策略层，不写在 prompt 里。@ 精确点名、无 @ 全员接力、replyTo 链深 ≤ 3 防无限对轰、发言冷却防抢话；并行应答默认开，同一轮被点名的多个 agent 同时发言，流式事件天然交错。
• 三种 driver 并存（ACP 常驻会话 / 本地一次性 CLI / 远程 SSH），所以「本机已装的各家 agent」不必先被改造成同一个协议才能进屋。abort 是一等公民：Driver.send 第三个参数就是 AbortSignal，acp 发 session/cancel，cli / ssh 杀进程组。
• SSE 事件对齐 AG-UI 分类法（TEXT_MESSAGE_* / THINKING_* / CUSTOM / STATE_*），字段名本身就是前后端契约。
• 接入结论落在实现里：ACP 驱动 qodercli 时默认不调 authenticate（会挂起），直接 session/new，失败且 authMethods 非空时才回退一次。国际版端点 *.qoder.sh 被 TLS 拦截，默认配置改用国内版 qoderclicn。

package.json 写 0.1.0 但未打 tag · 仓库无 LICENSE。

同一套 Skill 内容不动，只改 manifest 与路由。数字与状态对 2026-10-22 的 GitHub 复核。

• GameForge MCP Server — 截屏与鼠标键盘注入的 MCP 工具集，stdio / HTTP / SSE 三种 transport，mouse_click 与 key_press 带 duration 参数
• Windows capture APO — WDK CBaseAudioProcessingObject + ATL，iic JAEC 回声消除后接自研因果流式降噪核（DD-Wiener / MCRA，无前瞻）；audiodg 内 CPU 用户态实时运行，不经 DSP/NPU offload
• ScheduleCopilot — AgentScope Agent Team：Leader 编排多类 Worker，配领域 Skill、长期记忆中间件与多租户隔离

技能侧按带 SKILL.md 的目录安装，配 9 维评分与门控优化，评分口径参照 SkillLens 的实证基线。

用数据与事实做决策，不用感觉。先盘点再行动，确认了快速推进。质量是底线，效率是目标。

CallMeHFK:~$ cat principles.txt
[0] 先盘点，再行动      建立基线 → 改进 → 对比基线，不盲目启动
[1] 数据驱动不迷信      源码 > 配置 > 运行态；禁止口算，工具算完再输出
[2] 逐字保真            源数据神圣不可改；可加标注，禁止「优化」改写
[3] 物理极限即边界      参数调优空间可迭代，碰物理上限立即转向，不死磕
[4] 诚实纠错            新数据推翻旧结论 → 明确记录「上一轮我说 X 是错误的」
[5] 工具链即基础设施    按任务安装不膨胀；必须有退路，否则不上