Lore

Lore 是一个专为 Agent 设计、受 LLM-wiki 启发并兼容开放知识格式（OKF）的本地优先知识编译器。人只需要表达“记住这个”“从我的知识库回答”“撤销这份来源”等意图；Raw、Wiki、Source、Snapshot、Compile Run 和 Evidence 都是 Agent 与 CLI 之间的内部协议，不是用户的前置知识。

lore init 是唯一的产品入口：它创建默认 Vault、检测本机 Agent，并可交互选择或自动安装 Lore Skills。初始化后，Codex、Claude Code、TRAE 和其他支持 Agent Skills 的工具可以在任意目录调用 Lore，无需用户重复传递 Vault 路径。

当前版本已经完成 Raw → Wiki 的可运行知识编译闭环：

• 初始化 Lore 知识库；
• 采集不可变的本地文件快照；
• 采集直接文本、目录、Web、飞书文档、Git 仓库和 Git diff；
• 同步已有来源，同时保持稳定的来源身份；
• 逻辑删除/恢复 Source，并查询 Snapshot、编译和 Wiki 影响历史；
• 列出和查看来源；
• 校验 Lore 元数据与 OKF 概念文档；
• 展示知识库状态；
• 生成只读 Compile Packet 与候选 Wiki 页面；
• 校验 Skill 提交的结构化 Change Set 和逐行 Evidence；
• 生成审阅 Diff，并在独占锁中事务应用；
• 自动维护 Wiki 索引、日志和 Raw 编译账本；
• 对无后续改动的编译执行安全回滚；
• 使用字段加权 BM25 检索完整 Wiki 页面；
• 生成 Wiki-first、证据不足时回退 Raw 的 Query Packet；
• 在本地记录 Agent Query Packet 的 Wiki/Raw 召回事件；
• 在编码任务结束时按 Capture Policy 检查稳定知识并送入本机 Knowledge Inbox；
• 用自然语言控制必须沉淀、必须排除和不确定时确认的长期规则；
• 提供知识总览、热门/冷知识、来源覆盖和召回趋势 Web Dashboard；
• 审计 Evidence、重复/孤立页面、编译覆盖率、陈旧来源和遗留任务；
• 对旧 Vault 执行带备份、Evidence 升级和失败恢复的版本迁移；
• 受控 supersede/retire 知识，并默认从查询中排除失效页面；
• 按连续编译账本逆序撤销 Source 的 Wiki 影响；
• 对采集、编译和迁移使用统一写锁、事务备份与显式崩溃恢复；
• 采集前执行 .loreignore、符号链接和高置信度敏感凭证门禁；
• 交互选择 Codex、Claude Code、TRAE 或任意 Skills 目录；
• 自动检测已安装但尚未具备 Lore Skills 的 Agent；
• 保存用户默认 Vault，让 Agent 在任意工作目录使用 Lore；
• 默认把个人 Vault 放在 ~/.lore；
• 原生通过 GitHub、GitLab、Gitea 或自建 Git 远端迁移 Vault；
• 同步前执行完整校验、健康审计和敏感凭证扫描，只接受 fast-forward 历史；
• 通过本机 Source 绑定让同一来源在不同设备使用不同路径；
• 一条命令安装配套的编译与查询 Skills；
• 提供简洁的人类反馈和稳定的 Agent JSON 协议。

开发

npm install
npm run check
npm run dev -- --help

生成可全局安装的本地发布包：

npm pack
npm install --global ./apries-lore-0.6.0.tgz
lore --version

自动发布

仓库通过版本标签触发 .github/workflows/publish.yml，使用 npm Trusted Publishing（OIDC）发布到 npmjs.org。工作流不保存 NPM_TOKEN，发布时会自动生成来源证明（provenance），并在发布前校验 Git 标签必须等于 v<package.json version>。

首次启用时，需要在 npm 的 @apries/lore 包设置中登记一次 Trusted Publisher：

• Provider：GitHub Actions；
• Organization or user：Apries406；
• Repository：lore-cli；
• Workflow filename：publish.yml；
• Environment：留空；
• Allowed actions：npm publish。

之后只需把 package.json 与 package-lock.json 更新为同一版本、合入 main，再推送对应版本标签。例如版本 0.6.0 的标签必须是 v0.6.0。CI 会从标签对应提交执行完整 prepack 检查并发布；无需手动输入 npm OTP。

快速开始

# 交互选择要接入的 Agent；Vault 默认创建在 ~/.lore
lore init

# 或完全自动：检测本机 Agent，并为缺少 Lore Skills 的目标安装
lore init --auto-install

# 非交互环境可以明确指定一个或多个 Agent
lore init --agent codex --agent claude-code --agent trae

# 其他遵循 Agent Skills 标准的工具直接给出其 Skills 目录
lore init --skill-target /path/to/another-agent/skills

# 检查各 Agent 的检测和 Lore Skills 状态
lore agent status

# 切换默认 Vault；仅在多知识库场景需要
lore vault use /path/to/another-vault

初始化是幂等的：再次运行会补全 Vault、安装缺失 Skill；只有显式传入 --force-skills 才升级内容不同的已有 Skill。默认安装目录为 Codex ~/.agents/skills、Claude Code ~/.claude/skills、TRAE ~/.trae/skills、TRAE 国内版 ~/.trae-cn/skills。

~/.lore 只影响新执行且未指定路径的 lore init。升级 CLI 不会移动、删除或覆盖已经通过用户配置指向其他位置的 Vault。

Agent 调用 Lore 时使用 --json 获取稳定的机器协议。Lore 按显式 --root、LORE_ROOT、当前目录中的 Vault、用户默认 Vault 的顺序解析知识库，因此正常工作流不需要 --root。

下面是 Agent Skills 内部使用的典型命令；用户通常不需要直接执行：

lore --json source add ./notes.md
lore --json source add-text "一段需要记住的知识"
lore --json compile prepare <source-id>
lore --json query prepare "我以前记录过什么？"
lore --json capture status
lore dashboard
lore --json audit
lore --json validate

目录和 Git 采集只包含受支持的文本文件，跳过二进制、超大文件与符号链接；目录采集还会跳过 .git、.lore、node_modules 等目录。目录与 Git 仓库采集都会执行 Vault 和来源根目录中的 .loreignore，Git 仓库只读取 tracked 文件。显式采集 .env 会被拒绝；任何新增或同步内容命中私钥、AWS Access Key、GitHub Token 或 OpenAI Key 的高置信度格式时也会被拒绝。只有确认目标 Vault 的访问边界安全后，才应为 source add 或 source sync 使用 --allow-sensitive。

飞书文档采集复用本机 lark-cli 的 user 登录态；Lore 不读取或保存认证信息。

Git 多设备 Vault

Lore 直接调用系统 Git，因此同时支持 GitHub、GitLab、Gitea 和自建 SSH/HTTPS 远端。Lore 不读取、保存或同步 Token、密码和 SSH 私钥；HTTPS URL 也不允许内嵌凭证，请使用系统 Git Credential Manager、SSH Agent 或平台提供的登录工具。

在第一台设备初始化远端：

lore vault remote add origin git@github.com:you/my-lore.git
lore vault sync
lore vault status

在新设备恢复：

# 省略目标目录时默认克隆到 ~/.lore，并设为默认 Vault
lore vault clone git@github.com:you/my-lore.git

# 查看远端并同步最新知识
lore vault remote list
lore vault sync

vault sync 会先校验 Vault、执行长期健康审计、扫描高置信度敏感凭证，然后只暂存 lore.yaml、.gitignore、.loreignore、raw/、wiki/ 和 schema/，自动生成一次同步提交并推送。.lore/ 中的查询统计、锁、事务、临时文件和设备路径绑定永远不在同步集合内；如果这些文件已被 Git 跟踪，同步会直接拒绝。

v0.5 采用个人多设备、单写者模型：开始工作前先执行 lore vault sync。远端领先时 Lore 只做 fast-forward；本地和远端都产生提交时会返回冲突，不会猜测性合并知识历史。此时应使用原生 Git 审阅并人工处理分支，再重新执行同步。同步前的健康警告会保留在结果中，只有校验或审计错误会阻止推送。确认远端访问边界安全后，可用 lore vault sync --allow-sensitive 显式放行敏感凭证门禁。

本地文件、目录、Git 仓库和 Git diff Source 的稳定身份会随 Vault 迁移，但原机器绝对路径不应成为新机器的路径约束。克隆后为路径不同的来源建立当前设备绑定，再同步 Snapshot：

lore source bind <source-id> /new/device/path
lore source bindings
lore source sync <source-id>

设备绑定保存在 .lore/device-bindings.yaml，不会写入远端，也不会改变 Source ID 或原始 canonical_uri。

编译模型

compile prepare 只读取不可变 Snapshot 和 Wiki，产出 .lore/runs/<run-id>/packet.yaml。语义层根据输入和候选页生成结构化 Change Set；compile submit 对路径、候选版本、页面限额和 Evidence 摘录哈希做确定性校验，并写入 staging 和 diff。

apply 是独立的审阅边界。它会获取 Vault 统一写锁、重新检查整个 Wiki 基线、备份受影响文件、原子写入页面、重建索引并执行全库校验。生效记录保存在 raw/sources/<source-id>/compilations/<snapshot-id>/<run-id>.yaml。rollback 只在整个 Wiki 仍等于该任务应用后的版本时执行，避免覆盖后续编辑。

仓库内的 lore-compile Skill 负责语义归并工作流。它要求智能体始终通过 CLI 计算 Evidence、先展示 diff，并且只在用户明确授权后执行 apply。

查询模型

wiki search 使用标题、标签、描述和正文的字段加权 BM25 检索。query prepare 始终先返回完整 Wiki 候选；没有候选或首个候选低于 Profile 阈值时，再从所有 Active Source 的 latest Snapshot 返回逐行 Raw Evidence。查询不会修改 Raw、Wiki 或 Schema；默认只在 .lore/usage/queries/ 写入一条本地召回记录。

召回记录默认只保存问题的 SHA-256、候选页面、Raw 来源、排名、分数和时间，不保存原始问题。单次敏感查询可以使用 query prepare --no-track；也可以在 schema/profile.yaml 中关闭或调整：

usage:
  tracking_enabled: true
  store_question_text: false
  cold_after_days: 90

stale 与 superseded 页面默认不进入查询候选；审阅历史时可使用 wiki search --include-inactive。知识被取代时，Change Set 必须同时表达替代关系，而不是静默覆盖旧结论。

仓库内的 lore-query Skill 负责根据 Query Packet 回答问题、区分规范 Wiki 与未沉淀 Raw，并为关键结论保留页面或 Snapshot 引用。

日常自动沉淀

Lore 的自动沉淀由 lore-capture Skill 驱动，不是一个后台监控所有文件的守护进程。支持 Agent Skills 的编码智能体在完成代码修改、调试、缺陷修复、架构决策或关键测试边界后，会在最终回复前运行一次安全的任务结束检查：CLI 读取 Git 变更路径，先排除 .env、凭证、依赖和生成内容，再由 Agent 提炼真正能跨任务复用的知识。

默认 assisted 模式只把候选放进当前设备的 Knowledge Inbox，不会静默修改 Raw 或 Wiki：

# 查看当前模式、规则修订和 Inbox 数量
lore --json capture status

# 手工触发一次任务结束检查
lore --json capture check /path/to/repository --summary "修复并发写入覆盖问题"

# 审阅候选
lore --json inbox list
lore --json inbox show <candidate-id>
lore --json inbox accept <candidate-id>
lore --json inbox reject <candidate-id> --reason "只属于一次性实验"

用户可以直接对 Agent 说“所有线上故障根因必须沉淀”“generated 目录必须排除”“置信度低于 90% 时问我”。Agent 会把自然语言翻译为结构化策略、校验并在授权后写入 schema/capture-policy.yaml。排除永远优先；显式问题和低置信度候选必须确认；敏感凭证不能通过策略放行。

automatic 模式允许满足 include 规则且达到阈值的候选自动进入 Raw → Compile 链，但仍不等于静默写 Wiki。auto_apply 默认为 false，因此编译 diff 仍保留独立审阅边界。接受后的 Raw/Wiki 与 Policy 可通过 Vault Git 同步；.lore/inbox/ 是本机工作队列，不同步。

Web Dashboard

# 启动后自动打开浏览器，只监听 127.0.0.1
lore dashboard

# 不自动打开浏览器，调整端口和默认统计窗口
lore dashboard --no-open --port 4317 --window 30 --cold 90

# 获取 Dashboard 使用的稳定 JSON
lore --json usage stats --window 30 --cold 90

Dashboard 展示 Vault 健康状态、Source/Snapshot 数量、全部 Wiki 页面、Evidence 数量、最近 Agent 查询、Wiki 与 Raw 召回趋势、热门知识和长期未召回知识。页面标题可点击查看完整规范知识正文。

“召回”表示页面进入了 Agent 的 Query Packet 候选，不代表最终回答一定引用了该页面。统计从升级后首次查询开始，无法可靠补算历史调用。Dashboard 不提供远程监听，避免无意间把个人知识库暴露到局域网。

长期健康审计

audit 在基础 Schema 和内容完整性校验之上，重新验证每条 Evidence 的 Source、Snapshot、行区间与摘录哈希；同时检查重复 lore.id/merge_key、重复或孤立页面、latest Snapshot 编译覆盖率、陈旧来源及长期未结束的编译任务。错误会令命令返回校验失败退出码，警告保留健康状态但需要后续维护。

source withdraw 会先验证该 Source 的 Applied 编译记录构成当前 Wiki 顶部的一条连续版本链，再按时间逆序调用事务回滚，最后 tombstone Source。只要期间夹杂其他来源或人工修改，命令就会在写入前拒绝，避免覆盖后续知识。

Vault 迁移

CLI 会在所有普通命令前检查 lore.yaml 的版本。旧 Vault 必须先通过 migrate plan 审阅动作，再执行 migrate apply。迁移会在 .lore/migrations/ 备份所有受影响文件，保留用户 Profile 值并补齐新默认项，更新机器 Schema，为旧页面补算 Evidence 摘录哈希，并将成功记录追加到 schema/migrations.yaml；任何校验失败都会恢复迁移前文件。

崩溃恢复

采集、来源状态变更、编译生效/回滚和迁移共享 .lore/mutation.lock。每次多文件写入会先保存备份和 transaction.yaml，再开始修改；正常异常会自动恢复，进程被强制终止时则保留 Prepared 日志和死亡进程锁。

遇到 recovery_required 时，先运行 recover status 审阅锁持有者、待恢复事务和损坏日志，再运行 recover apply。Lore 只自动恢复结构完整的日志；损坏日志必须人工检查，后续写操作会持续被阻止，避免在未知状态上叠加修改。

Skills

lore init 会把包内的 lore-capture、lore-compile 与 lore-query 安装到用户选定或自动检测到的 Agent。lore agent install --auto 可在初始化后补装；lore agent install codex claude-code trae 可明确选择目标；--target 支持任意遵循 Agent Skills 标准的工具。

低层的 lore skill install 默认写入 Codex 当前使用的 ~/.agents/skills。已有同名目录时不会静默覆盖；确认升级后使用 --force。

架构

• raw/：不可变的来源快照；
• wiki/：可独立迁移的 OKF Bundle；
• schema/：Lore Profile、Capture Policy 与机器契约；
• .lore/：运行状态、Knowledge Inbox、本地召回统计和设备 Source 绑定，不提交到 Git；删除这些本地状态不会影响 Raw 或 Wiki。

CLI 负责确定性操作，Skill 负责语义判断；两者只通过 Compile Packet 和 Change Set 协议交互。