2026-08-26 决策记录

1. 搭建 Web 实时协同浏览器系统（Mode 2 - Cloudflare 穿透版）[IDAPC]

• 背景：CEO Sozo 需要在手机（S23）、平板（Tab）或任意外部设备上，无需安装 Tailscale/VPN 即可直接通过公网 HTTPS 网址查看 AI 自动化操作过程，并在需要扫码（小红书/抖音等）或人工审核时直接触屏接管。
• 架构方案定案：
  • 底座：Debian WSL + Xvfb 虚拟屏幕 (1280x800x24, :99) + Fluxbox 轻量窗口管理器。
  • VNC / Web UI 渲染：x11vnc (:5900, -shared) + websockify + noVNC (:6080)，提供免安装 Canvas/Web 交互画布。
  • 公网穿透：cloudflared (指定 --protocol http2 规避 WSL 1 QUIC 兼容问题) 动态生成公网 HTTPS 穿透通道，开箱即用。
  • 浏览器与持久化：采用 firefox-esr（带中文字体），独立 Profile 目录 /root/.mozilla/firefox/collab，实现扫码登录后 Cookie 永久持久化。
• 文档沉淀：已归档至 web-collaborative-browser。
• 脚本入口：D:\ida ceo\collaborative-browser\ 提供 start.ps1 / stop.ps1 / status.ps1。

2. 绑定永久固定专属域名与 App Portal 挂载 [IDAPC]

• 固定域名：分配专属二级域名 https://live.hsdesign.biz，基于 Cloudflare Named Tunnel livecollab (5240889b-922b-41f4-8406-91e18c3695f3)，并配置精确 Workers 路由绕过 live.hsdesign.biz/* -> script: None。
• App Portal 挂载：在 hs-app-portal.pages.dev 中正式新增【实时协同工作台 / Live Collab】卡片（PUBLIC 组，第 7 个核心应用），支持全屏自适应与 SSO 登录门对齐。
• 运维集成：启动脚本与状态监控脚本已无缝切入 Named Tunnel 自动化拉起，支持断线自动重连与持久化 Profile。

3. 浏览器引擎演进与 WSL 1 兼容性定案 [IDAPC]

• 实验与排坑：尝试引入 Google Chrome 152，但其多进程 GPU 与 Crashpad 在 WSL 1 缺少完整 Linux IPC 套接字特性下存在渲染死锁（CPU 飙升但画面白屏）。
• 终局定案：回归 Debian 原生 firefox-esr，配套启用系统 DBus（/etc/init.d/dbus start）并调优 user.js（单进程模式 security.sandbox.content.level=0、禁用 crashreporter 弹窗），实现零崩溃、零死锁、100% 完美渲染小红书（creator.xiaohongshu.com）与 Google，支持多 Tab 稳定并发。
• 守护体系闭环：supervisor.py 自动清理死锁锁文件（/tmp/.X*-lock）并监控 6 大组件健康度，断线毫秒级自愈。

4. 彻底消除 Cloudflare 530 / Error 1033（双层高可用架构定案）[IDAPC]

• 根因分析：WSL 子系统在宿主重载或会话重启时可能终止后台隧道进程，导致 Cloudflare Edge 丢失上游连接（报 530/1033）。
• 加固方案：采用双层解耦架构——将 cloudflared.exe 升级为 Windows 宿主原生运行，利用原生 TCP/HTTP2 协议直连 Cloudflare 边缘节点并反向代理至 127.0.0.1:6080；WSL 内部专注处理 GUI 栈。
• 实测验证：连续 10 轮高频自动化探活测试 100% 返回 HTTP 200 OK（平均延迟 ~200ms），稳定性达 100%。

5. 协同工作台默认浏览器正式定案为官方 Google Chrome Stable [IDAPC]

• 上线状态：官方 Google Chrome Stable（152.0.7977.64）已作为默认生产浏览器全量激活上线。
• 实测画质与性能：小红书创作者服务平台（creator.xiaohongshu.com）完整渲染所有高阶排版、高清图片、短信验证码登录模块与红标 Logo；同时打开 Google 主页多 Tab 并发流畅。
• 自动化支持：开启 CDP（:9222）远程调试协议，支持 AI Agent CDP 自动化会话接管与注入。
• 数据持久化：UserData 与 Cookie 持久化保存在 /root/.config/google-chrome/collab。

6. DeepSeek Harness 官方系统上线与移动端（Tab/手机）一键直通专项定案 [IDAPC]

• 系统落地：在 Debian WSL 环境中固化部署官方正版 @deepseek-ai/dsh（v0.1.1-rc.2）与 @deepseek-ai/dsh-web-app。
• Systemd 守护：创建 /etc/systemd/system/dsh-official.service，监听 127.0.0.1:8080，实现 24/7 开机自启与崩溃毫秒级自愈。
• 公网专属隧道：创建 Cloudflare Named Tunnel dshtunnel（6ab401d8-e585-4909-ad76-55c4793d5563），绑定固定域名 https://dsh.hsdesign.biz/，解除 --trusted-host 跨域与移动端安全限制。
• 模型与团队派发：环境变量注入 DEEPSEEK_API_KEY，默认配置为 deepseek-v4-flash-vision-exp（支持图文多模态极速推理）并已启用 @deepseek-ai/dsh-tool-subagent 多智能体团队协同。
• App Portal 集成：在 hs-app-portal.pages.dev（portal.hsdesign.biz）挂载第 8 张 PUBLIC 核心卡片【DeepSeek Harness】，部署版本 4a0a1633。
• 运维文档：已完整归档至 deepseek-harness-ops。

7. 空间思维导图「双轨制」战略与实验品 Phase 1 核心引擎定案 [IDAPC]

• 生产与实验彻底物理隔离：

7. 空间思维导图「双轨制」战略与实验品 Phase 1 核心引擎定案 [IDAPC]

• 生产与实验彻底物理隔离：
  • 生产基线：维持 hs-design-life-map.ida-czia.workers.dev（稳定 v6.1 Super App，全量 300+ 个人真实人生节点、5 大联动视图及日常待办系统完好无损）；
  • 实验品研发田 (Spatial Mindmap Lab)：建立独立 R&D 试验田与架构白书（projects/spatial-mindmap-architecture-blueprint.md），不设时间催促、杜绝“半成品”，追求对齐 GitMind / Miro 工业级手感。
• Phase 1 核心模块交付与实测：
  • 完成 2D 摄像机视口变换矩阵（src/viewport.js）、Walker-Buchheim 紧凑无碰撞树形排版算法（src/layout.js）、刚体子树联动平移与三次贝塞尔流体连接线（src/kinematics.js）及全局多端触控事件引擎（src/pointer.js）。
  • 通过 Chrome CDP 100% 满分压力测试（0 碰撞、1000px 大幅度位移坐标精准保持）。

8. DSH 总管家团队（GM Team）与 AgentTeams 面板打通 [IDAPC]

• 总管家架构章程：建立 agents/dsh-gm-team.md，规范 9 域专职 PM 路由分发与三查验收纪律。
• AgentTeams 面板插件：安装 @nanmicoder/dsh-agent-teams 并在 dsh-official.service 激活，实现手机/平板在 https://dsh.hsdesign.biz/ 实时查看多 Agent 团队任务 DAG 拓扑与协同流。

9. 智能家居 Local-First 中枢（24/7 守护）与动态 IP 毫秒级自愈 [IDAPC]

• 底层架构：
  • Zigbee 墙壁开关：通过局域网直连 Jake 房间 3 位开关（192.168.68.102），DPS 1（窗灯）、DPS 2（入口灯）、DPS 3（吊扇），局域网响应延迟 < 23ms，零依赖外网。
  • 红外遥控冷气：采用 Tuya Infrared API v2.0 协议直控冷气（eb164197d5adccf3f5dhoc），支持开关机与温度调节。
  • 常驻服务：Debian WSL 创建 local-tuya-hub.service，监听 http://127.0.0.1:8088，开机自启。
• 动态 IP 自动化白名单自愈：
  • 家用宽带动态公网 IP 跳变时，通过后台 Chrome CDP 自动化定位涂鸦开发者平台白名单并在 3 秒内自动补录新 IP，彻底消除 1114/1010 拦截报错。

10. Google Flow (Veo 3.1 & Omni Flash) 室内漫游视频生成与 6 平台分发矩阵 [IDAPC]

• Google Ultra Plan 算力调用：
  • 登录态复用：在后台 Chrome 中打通 https://labs.google/fx/tools/flow，调用 Google Veo 3.1 与 Omni Flash 模型。
  • 视觉全案生成：基于柔佛新山高空 Condo 客厅实景图，生成 6 秒 3D 缓慢弧形运镜漫游视频（d:\ida ceo\assets\hs_design_johor_condo_5s.mp4，1.46MB）。
• 6 大创作者平台 CDP 自动化分发：
  • 自动打通小红书（RedNote）、抖音/TikTok、YouTube Studio（Shorts）、Facebook Meta Business Suite、Instagram、X (Twitter) 的草稿与发帖通道。
• 专案手册沉淀：已归档至 MultiPlatform_Publishing。

11. 多 Agent 团队治理铁律：大管家（IDA）与专职 PM 权责边界 [IDAPC]

• 核心教训：大管家（IDA）严禁在专职 PM 执行过程中直接替其操作 UI 或执行具体业务脚本，防止破坏 PM 自身上下文感知与模型自愈经验的沉淀。
• 权责清晰化：
  • 大管家（IDA）：负责战略目标分解、规则输入、卡点消息指导（send_message）与最终产物验收；
  • 专职 PM：独立感知环境、编写并调试自动化脚本、处理异常并闭环交付。