Reasonix Studio v2.10.0

本版三条主线：交付证据的出处改由宿主掌握；远程连接失败可诊断、远端目录可直接选择；Studio 的 Windows 产物开始走 Authenticode 签名。另修复一处并行数据竞争，以及会话侧栏在窄屏下折叠后无法恢复的缺陷（#9507）。自 2.9.0 起 25 个提交。

新增

交付证据的出处由宿主掌握

关闭五处「被审计方可以回答审计门」的路径：

• here-doc 正文中的 go test ./... 被当作已执行的项目检查。SplitOutsideHereDoc 现丢弃正文，仅保留其旁边的命令。
• 含 here-doc 的命令此前无法分解，导致同批执行的测试被判为未执行，且 python - <<PY 可绕过拒绝 python -c 的 Delivery 门。shell 判定改为复用 permission 已有的解析结果。
• cd backend && go test ./... 与根目录执行共用同一身份，一次通过的根测试会清除子目录的失败。规范化现保留 check 之前的上下文段，仅丢弃拼写与管道差异。
• 未分类回执把管道退出码当作检查结果，go test ./... | tail 可掩盖其覆盖的失败。
• missingMutation 已接通但从未计数。无法证明的改动现记为债务，仅可由观察结清。

其余变更：

• 义务由账本差分导出，不可自行声明或抹除；差分随产生它的结果一并返回模型。
• Delivery 不再拒绝不透明解释器，改为记为「未证实并欠账」。
• 声明检查保留任务起始时的基线，当前声明无法回收。测试判据在任何可能覆盖它的调用前从前像捕获，并通过 go test -overlay 对替换后的代码求值。

远程连接失败可诊断

• internal/remote/bootstrap 为每种安装失败定义 sentinel：npm 缺失、npm 不在登录 PATH、本地二进制平台不匹配、无可用安装路线、落地二进制无法执行、serve 未上报端口。desktop/next 经统一映射表转为点分错误码。此前均为无错误码的英文句子（HostState.Err 为 string，refusal-path 守卫仅覆盖 internal/serve）。
• 主机表单新增安装策略、跳板机、口令环境变量三项控件。三者此前已可存储并随保存传输，仅缺 UI。
• 新增 Probe：单次会话内读取首连所依赖的全部信息，不修改远端状态；不可用的安装路线返回与真实失败一致的错误码。reasonix remote test 及窗口内每行主机的按钮均调用它。
• 两处基于错误文本匹配的测试改为按错误身份匹配。

远端目录直接选择（#9475）

• attach.Pool.Browse 仅持有链路：不安装 reasonix、不启动 serve、不挂转发，经文件协议列目录，在未部署内核的机器上可用。应答后连接按定时器释放，避免逐级进入时重复拨号（带口令私钥会重复索要口令）。
• GET /remotes/{host}/dirs 仅返回目录，路径、名称与上级目录均由远端机器给出，不在本地推断路径语法。超出上限时截断并明确告知。
• 选择后即打开，并将远端解析后的路径写入主机簿（~ 在远端展开，记录输入值会导致同一目录重复列出）。已存在则跳过写入。
• 侧栏可移除本机记录的目录；远端 tree 上报而本机未记录的行不提供该操作。
• 设置页路径输入框接入同一选择器，条件为该行已保存。

运行带显示余额与计划

• 钱包余额改走独立路由，触发时机为面板挂载、回合结束、点击标签。此前搭载 GET /status（回合运行时每秒轮询 4 次）。四个数值分列展示；无 balance_url 的供应商返回 204 且不渲染；超出保鲜期的值标注时间；读取失败返回错误码而非 0。
• internal/billing 按端点主机选择解码器。修复 Moonshot 钱包：其响应可被 DeepSeek 解码器无错解析为空余额，导致有余额账号显示为不可用。无法匹配任何形状的响应现返回 ErrUnreadable。
• Plan.tsx 与 panels/Overview.tsx 无任何导入者。Plan 恢复挂载至设计位置（改动文件旁）；Overview 及其专用的六条翻译删除。
• 新增两道守卫：route_parity 校验 internal/serve 路由与 vite.config.ts 代理清单一致；orphan.test.ts 使无导入者的 .tsx 失败。

Windows 产物 Authenticode 签名

• 分两阶段签名：先签散文件形态的 reasonix-studio.exe，再基于该字节重建安装包并签名容器，由 artifact configuration 校验载荷签名。仅签容器会使安装后落盘的可执行文件无签名。
• studio-build.sh 拆出 --windows-payload 与 --windows-package；一次性平台路径由两者组合，未签名构建与本地构建的产物逐字节不变。
• .signpath/ 声明本线契约（分支 studio、工作流 release-studio.yml），cmd/signpath-contract 在构建前验证并取指纹。分支名钉死为 studio，不从被检查文件读取。
• 签名需同时满足 SIGNPATH_API_TOKEN 与 STUDIO_SIGNING_ENABLED。前者为仓库级 secret，单独启用会使下一个 tag 请求到策略尚不信任的签名。
• 重写 scripts/verify-windows-authenticode.ps1：原脚本描述已退役的桌面线产物布局，且被从未为真的 HAS_SIGNPATH 挡住。现校验载荷可执行文件、安装器、以及便携 zip 内副本（按哈希与已签名载荷比对，防止打包自更早的已签名构建）。已在真实 Windows 主机验证三种情形。

修复

• 窄屏下折叠的会话侧栏无法恢复（#9507）。宽度 ≤1200px 时侧栏折叠，[data-fold~="rail"] .gutter-l { display: none } 同时隐藏其分隔条，而该分隔条上的把手是唯一入口（keys.ts 无对应快捷键）。1920×1080 在 175% 缩放下为 1097 逻辑像素。该规则基于「左栏被整块移除」的错误前提：实际是 .app[data-rail="off"] 将其收窄至 0px，且已有专门针对收起态分隔条的定位样式。右栏为同类问题——展开为横跨一行时隐藏分隔条正确，收起时错误，规则现按状态区分。
• 并行工具调用竞写检查基线。每个调用结束时查询本回合债务，该查询内含一次惰性写入（首次查询时捕获基线）。并行工具在各自完成时同时到达该写入，-race 在 checkContract 报出读写竞争，两份基线可互相覆盖。捕获移至回合开始处（单线程执行），查询变为纯读取；这同时更符合其自身约束：基线应取自任何调用改写声明之前的前像。
• 同一检查换外壳被计为两项。验证身份保留检查之前的所有段，cd /w && ls -la && go test ./... 与 cd /w && go test ./... 成为两项且互不取代。身份现仅保留决定执行上下文的段（cd、export、变量赋值）。
• 闲置窗口的装饰动画持续占用 CPU（#9481）。.glowring 停止时仅 opacity 归零，内部 150px 径向渐变仍以 60fps 沿 offset-path 运行并在 mask-composite: exclude 层重新光栅化；offset-distance 非合成器属性，开销全部落在主线程。400 回合会话、空闲窗口实测主线程 44.0% / 渲染进程 1.11 核，移除动画后为 11.4% / 1.02 核。改为默认 animation-play-state: paused，仅在 .pane[data-run="running"] 下运行。空闲态 44.0% → 11.4%（4x 降频）、9.8% → 2.9%（不降频），运行态不变。
• 外部服务连接失败以整块红色呈现。改为仅状态点着色，原因行使用运行带次要行的统一字号字重，移除左侧内嵌竖线。
• shell 未路由 /balance。钱包拆分路由时调用加入了 sse.ts 但遗漏 apiPaths，请求落到静态资源，运行带读回 404。路由 parity 测试已捕获，但位于根 go test ./... 不可见的嵌套模块中。make test 现覆盖 shell 与 SDK。
• 基线求值为未变更判据重复构建。范围较大的改动会捕获全部测试文件，未重写任何文件的回合仍为每个文件付出一次构建。工作区仍逐字节持有的判据不再产生构建；首次实际执行的求值会声明进入检查阶段。

内部

• 能力端口拆分为六个。Capabilities 单接口包含 56 个方法（skills、hooks、MCP、网络、shell、权限、沙箱、配置修复、扩展 UI、供应商目录），使驱动端口失去隔离作用。按前端实际用法拆为 SlashDispatch、Skills、Hooks、MCPControl、RuntimeSettings、Extensions；CapabilityScope 移入 Lifecycle。ACP 的 EditorAPI 原嵌入整个接口，现仅声明其驱动的三个端口，隔离守卫未用计数由 3 降至 0。无实现变更。
• 回合请求由方法名改为值。六个正交部分（输入、@-ref 行、显示文本、编辑前原文、resolver、输出格式）加 sync/guarded 开关，此前展开为 40 个入口方法，选择逻辑为两条 if 中对三个变量赋闭包。折叠后剩 27 个入口方法，端口公开形状不变。此过程发现 runEditedGoalLoopWithImageRefsRawDisplay 为 runTurnLoopWithPreparedTurn 的副本，e4e6936b1 的修复只应用于其一，导致重新提交的编辑在未完成验证时仍显示「继续」卡片；由 TestEditedResubmitFinishesWhatItOwes 覆盖。turnLoopRunner 编辑分支未绑定输出格式的不对称保留未动。
• 临时目录清理重试。Windows 上被删文件保留目录项直至最后一个句柄关闭，t.TempDir 单次删除会因「非空」失败；实测约 2% 的会话保存触发，均在 10ms 内。testenv.TempDir 重试 RemoveAll 并记录未释放项。desktop 模块无法导入它，其 15 个文件保留 t.TempDir。
• 词表守卫此前恒为红。中文是合法 JS 标识符，en_storage.ts 写作 占用: "Space used"，而 perf/i18n.mjs 仅匹配带引号写法，17 个键不可见、其中 6 个被误报为缺翻译。修复后读出 1276 个键，与 Object.keys(EN).length 一致。新增「无法解析的行」上报并计入退出码。
• acp 的 31 处等待改用 rpcCallBudget。该助手已存在，其注释已说明「两秒在整棵树同时被测时会失败」，但仅用于一个调用点。31 处均为「等不到即失败」的挂起探测，无一为负向断言。TestE2EDeleteActiveSessionDoesNotRecreateFiles 曾因此在 Windows CI 失败。
• 新增 perf/fold.mjs：折叠的列必须仍可达——自身在屏，或其把手可点击。判定读结构（沿父链检查 display/visibility/opacity，再经 elementFromPoint 确认未被遮挡），左栏跟踪至点击后确认恢复。panels.mjs 原断言 shown(".gutter-l") === false，即断言了该缺陷本身，已改为断言不变量。
• 新增 perf/idle.mjs：运行中的动画其元素必须可见；动画在闲置窗口的净开销（同机关闭动画后相减）须在预算内。已接入 selfcheck.mjs。
• ask 到用户的通路纳入测试（#9509）。该通路仅一条：EnableInteractiveApproval 装在执行器上的 Asker。此前无任何断言覆盖，装配失效时每个提问都会得到无人应答的回退且无守卫报告。两个方向均覆盖：已接入审批的控制器必须递出问题并收回答案，未接入的必须返回回退且不得发出无人可答的提问。当前版本两项均通过，即该通路本身完好。
• wire-parity 纳入 port/remote.ts：RemoteHostView、RemoteListing、RemoteFolder 与桌面端手写副本声明为对。RemoteHostEdit 有意排除——内核仍接受旧行的单数 workspace，写入页面有意只发送列表。

---

macOS 已用 Developer ID 签名并公证，打开时不需要清除隔离属性。Windows 包未签名 —— Authenticode 签名绑定在受保护的 main-v2 上，本分支拿不到它，所以 SmartScreen 会告警：选「更多信息」，再选「仍要运行」。Linux 从 .deb 安装。

三个平台都能自更新：Linux 走自己的包，Windows 运行下一个安装器，macOS 替换自身 bundle。