dsh-gpt56-ptc

LIMITATIONS

Known limitations

- rc.8 没有“从外部包导入 preset”专用 API；安装器使用官方 `copy()` 创建用户目录，再编辑该新副本自己的文件。它不修改 readonly roots。 - 文件替换逐文件原子化，但 staging 的 composition、metadata 和 marker 不是一个跨文件事务；发布前可捕获失败只清理 token 匹配的随机 staging。进程被强制终止或 ownership 验证失败时可能留下 `installing`/`validated` staging，安装器不会冒险自动删除。 - 最终 ID 由官方整目录 `copy()` 从已挂载验证的 staging 发布；最终目录一旦创建，后续异常也不会触发自动删除。 - marker 只记录首次安装来源、随机 staging token、状态和基线哈希，不是完整性证明，也不授权未来覆盖或删除。 - Bundle 入口依赖 rc.8 创建的 pnpm hoisted Profile 和正常包名 `dsh-gpt56-ptc`；包别名、其他 linker/package manager 和未来 Profile 布局不在当前支持范围内。 - Prompt 只能降低范围膨胀和循环概率，不能保证模型永不偏离，也不能修复 Provider、缓存、上下文、Compaction 或子智能体后端问题。 - 纯 PTC 对单一简单调用仍有包装开销，这是稳定 Code Mode 的结构性取舍。 - 本项目不会尝试绕过平台安全策略或用户审批。