feat: unify execution and add workspace file imports

Remove Ask/Execute modes and general product tool approvals so requests use the selected runtime, enabled capabilities, and execution account permissions. Migrate retired application metadata while preserving user content.

Retire the Results page while retaining conversation images and stored artifacts. Add local and remote workspace file imports, timestamps and sorting, improve image discovery and saving, and refine workspace navigation and supervision responsiveness. Include the accompanying web-search changes, tests, probes, and product documentation.

Remote imports require an updated Agent. Existing artifacts are not automatically copied into project directories. Validation evidence and outstanding failures remain documented in feature progress files; no full test suite or real-model calls were rerun for this commit.

Release note: Run requests without switching work modes, import files into a selected local or remote workspace folder, sort workspace files by date, and keep using conversation images after removal of the Results page.

docs/features/assistant-workbar/prd.md

@@ -13,7 +13,7 @@
 
 ## 1. 背景
 
-GoodBuddy 已经在聊天右侧提供任务中心、工作区、浏览器和成果面板，也已经具备
+GoodBuddy 已经在聊天右侧提供任务中心、工作区和浏览器面板，也已经具备
 Runtime 事件、Git 变更、文件预览、成果存储、受控浏览器和专家执行等基础能力。后续还
 计划增加：
 
@@ -37,14 +37,14 @@ Runtime 统一抽象为“执行空间”。
 
 助手工作栏是 GoodBuddy 中始终可访问的应用级工具容器。它提供稳定能力目录，用户从中
 查看任务中心，并按需打开一个或多个监督、Runtime、终端、进程、工作区、浏览器、资源监控、
-成果和文档面板实例。稳定的是能力的可发现性，不是十个同时占据界面的固定面板。
+文档面板实例。成果页已移除，项目文件由工作区统一展示；会话图片保留在消息中。
 
 工作栏不是：
 
 - 只在编程项目中出现的 IDE 面板。
 - 当前聊天消息的附属详情框。
 - 根据能力探测结果自动增删入口的动态菜单。
-- 绕过 Main、Preload、Ask/Execute 或审批边界的控制台。
+- 绕过 Main、Preload、能力范围或用户数据边界的控制台。
 - 全系统进程管理器、任意文件浏览器或无边界远程管理工具。
 
 ### 2.2 执行空间
@@ -84,7 +84,6 @@ Runtime
 工作区
 浏览器
 资源监控
-成果
 文档
 笔记
 ```
@@ -115,7 +114,7 @@ Runtime
 - 终端创建时固定到当前项目执行空间，由项目配置自动决定本机或托管 SSH；没有当前项目时
   使用本机 Home。
 - 工作区默认显示当前项目目录，用户可以打开其他本机目录或远程目录。
-- 成果默认使用当前范围，用户可以切换到项目、全局或其他允许范围。
+- 项目文件统一使用工作区范围，会话图片按原消息引用读取。
 - 文档创建时固定到用户明确打开的文件和 ShareServer 编辑会话，不提供跟随模式。
 - 下一次请求的附件和知识库由当前 Composer 展示与管理，不作为工作栏能力。历史执行上下文
   随关联 Task 查看；记忆功能实现后也归入任务中心，而不是新增独立上下文面板。
@@ -177,7 +176,7 @@ Runtime
 - 建立统一范围、执行空间、生命周期、成果和控制契约。
 - 复用现有 Project、Conversation、Task、Artifact、Activity 和 Approval 数据。
 - 保持 Renderer 无任意文件、进程、PTY、SSH 或 Electron API 能力。
-- 保持 Ask 只读、Execute 账号完整授权、取消、超时、输出边界和活动审计。
+- 使用当前账号权限，保留能力范围、取消、超时、输出边界和活动审计。
 - 为本机与远程能力提供一致 UI，同时准确表达能力差异。
 
 ## 5. 非目标
@@ -232,8 +231,8 @@ Runtime
 - 每个实例显示稳定实例 ID、能力名称、跟随或固定状态与当前目标；同能力多实例不能只靠位置区分。
 
 从当前聊天右栏迁移时，Task Center 和工作区作为默认打开、单实例且不可关闭的基础应用保留；
-浏览器保留一个默认打开实例，但注册为可关闭的多实例应用；成果保持默认打开、单实例且可
-关闭；终端不默认打开，由用户通过“+”创建，并从首期开始支持多实例。Tab 必须单行横向滚动，
+浏览器保留一个默认打开实例，但注册为可关闭的多实例应用；成果入口移除；
+终端不默认打开，由用户通过“+”创建，并从首期开始支持多实例。Tab 必须单行横向滚动，
 不能自动隐藏或缩写到不可辨认。“+”固定在滚动区外的行末，溢出时页签区两端提供固定滚动箭头，箭头不覆盖“+”。Task Center 继续作为 Task 的现有
 入口；审批定位到所属 Task 或 Runtime。智能心跳不作为工作栏页签，其报告、建议、历史和
 完整配置统一归属“智能心跳”菜单入口。当前阶段不新增独立自动化中心。
@@ -265,10 +264,10 @@ Task Center 保留为工作栏中的稳定入口，并在现有基础上适度
 
 - 只索引 Task；每个 Task 只关联一条 Conversation，一条 Conversation 可以关联多个 Task。
 - 顶部显示当前会话消息总数和 Agent 累计回复时间；列表显示本项目任务的名称、关联 Conversation、
-  所属项目、Ask/Execute、状态、最近进展、真实活动时间、累计执行时间和需要关注信息。
+  所属项目、状态、最近进展、真实活动时间、累计执行时间和需要关注信息。
 - 点击 Task 打开其关联 Conversation 并定位 Task。
 - 完整消息留在 Conversation；工具、Subagent、审批、错误和成果按 Task 关联到 Runtime、
-  活动记录和成果查看器中，不在窄栏复制，也不呈现 Job/Run 树。
+  活动记录、会话消息和工作区中，不在窄栏复制，也不呈现 Job/Run 树。
 - 智能心跳的报告、建议、历史和配置不进入任务中心。
 
 任务中心是应用级单例，默认存在且不可关闭。当前项目是唯一范围，标题明确显示项目；切换
@@ -282,8 +281,8 @@ Task Center 保留为工作栏中的稳定入口，并在现有基础上适度
 主侧栏最近会话为关联 Task 提供轻量入口：父会话行只显示行首展开按钮，Task 子项使用
 任务图标和本地化摘要，展开层级只到 Task；点击 Task 子项打开同一 Conversation 并定位。
 新建定制任务使用共享 Modal，默认立即执行和当前 Conversation，可选本项目其他可用会话或
-新会话，以及单次定时、每日或每周。内容必填，名称可留空从内容生成；工作模式使用关联
-会话的执行时配置，未设置时使用项目默认值，不在创建表单另设模式。
+新会话，以及单次定时、每日或每周。内容必填，名称可留空从内容生成；使用关联
+会话的执行时配置，不在项目、会话或创建表单保存工作模式。
 
 详细产品边界以 [Task Center PRD](../task-and-job/task-center-prd.md) 和
 [Task 与 Job 统一领域模型](../task-and-job/task-and-job-model.md) 为准。
@@ -308,7 +307,7 @@ Task Center 保留为工作栏中的稳定入口，并在现有基础上适度
 - 未解决、已查看、已解决、忽略和误报状态。
 - “带入输入框”“查看证据”“追问”“停止当前回复”等用户介入操作。
 
-“采纳”只生成可编辑草稿或显式会话操作，不自动发送、执行、切换 Execute 或批准工具。
+“采纳”只生成可编辑草稿或显式会话操作，不自动发送、执行或批准工具。
 
 ### 7.3 Runtime
 
@@ -543,37 +542,16 @@ type BrowserToolbarState = {
 指标缺失时保留面板入口并显示不可用原因。资源监控入口、采样频率、数据契约与验收由
 [应用导航与系统工具入口](../application-tool-navigation/README.md)定义。
 
-### 7.9 成果
+### 7.9 工作区文件与会话图片
 
-成果面板统一显示全局、项目、Conversation、Task 执行和监督显式产生的独立成果：
-
-- Markdown、纯文本和 JSON。
-- 图片和图表。
-- HTML 安全预览。
-- 后续的 PDF、Office、表格和其他受支持格式。
-
-普通聊天回复只保留在会话消息流中，不自动复制为成果。只有 Runtime 或受管工具显式声明的
-Artifact、自动化和监督生成的独立输出，以及用户手动导入或明确保存的内容进入成果面板。
-升级前已经自动保存的普通对话 Markdown 可以从成果列表中隐藏，但不应通过升级迁移物理
-删除用户数据库内容。
-
-用户可以切换范围、搜索、预览、查看来源、导出或打开关联对象。成果必须保留项目、
-Conversation、Task、内部 Run、创建者、MIME、大小、校验值和时间等可用归属；界面按
-Task 呈现来源，不把 Run 作为导航对象。
-
-#### HTML 即时预览
-
-- Runtime 或受管工具通过显式 Artifact 事件声明成果，不能让 Renderer 猜测任意路径。
-- Main 验证成果属于当前授权执行空间，限制大小、类型和读取范围后再持久化。
-- HTML 使用 `iframe sandbox=""` 和严格 CSP 进行脚本关闭、网络关闭的静态预览。
-- 清理脚本、事件属性、嵌套 frame、object、embed、base、link、meta refresh、表单和活动 URL。
-- 提供“预览 / 源码”切换，并持续标注“静态安全预览，脚本和网络已禁用”。
-- 不使用 `dangerouslySetInnerHTML`，不启用 Electron `webviewTag`。
-- 外部打开是明确的用户操作，并说明外部浏览器可能执行脚本或联网。
+成果页面已移除。FR-WF1～FR-WF3、导入与排序场景以及图片保留边界统一见
+[工作区文件导入与时间](./workspace-files.md)。实际文件使用项目目录作为唯一来源；会话图片
+继续使用已有消息引用和 artifact 存储。HTML 会话预览由
+[会话 HTML 渲染](../conversation-html-rendering/README.md)维护。
 
 ### 7.10 文档
 
-文档是可创建多个实例的工作栏应用。用户从工作区、成果或会话文件引用打开受支持的 Office
+文档是可创建多个实例的工作栏应用。用户从工作区或会话文件引用打开受支持的 Office
 文件时新增文档 Tab；每个实例固定到一个 ShareServer 编辑会话，不随当前 Conversation 或
 Project 切换。Tab 使用文档文件名，同名实例增加序号，完整来源通过 Tooltip 和页签内信息
 显示。编辑器、保存、冲突、AI 选区修改和关闭行为以
@@ -686,7 +664,7 @@ SSH/远程项目操作；已有 Host、项目和凭据保持不变。若当前
 连接信息、认证前 Host Key 核对、密码/系统 SSH Agent 认证和平台/架构/Shell/Home 有界
 探针，全部成功后才原子保存主机、加密凭据和完整 Host Key。认证失败可在弹窗内修改凭据
 重试；取消或失败不保留新主机。Key 变化显示旧/新指纹并要求显式高风险确认。项目创建和
-设置现可选择托管 SSH、已保存 Host、远端工作目录、OpenCode 和 Ask/Execute，不要求
+设置现可选择托管 SSH、已保存 Host、远端工作目录和 Runtime，不要求
 额外 trust tier 或 consent checklist。候选完成签名 Agent/Runtime、Workspace、ACP、模型桥
 和文本模型 profile 验证后原子提交。私钥导入仍未开放。旧流程已保存但
 没有成功探针记录的主机继续读取，但在完成新向导前显示为“需要重新验证”。
@@ -727,7 +705,7 @@ digest。当前 registry、连接或 capability 无效时项目保持未切换
 匹配 manifest 元数据，不重新验签或哈希完整 Agent payload。项目切换器立即提交本地选择，
 不展示远程激活进度；完整进度和取消只属于新建或显式保存项目。
 
-项目只持久化 Host ID、规范远端路径、Runtime 选择和默认工作模式。新建和保存验证当前
+项目只持久化 Host ID、规范远端路径和 Runtime 选择。新建和保存验证当前
 Workspace/Runtime，但不写入组件 identity；普通切换不做远程验证。未就绪或版本过旧时，
 实际 Workspace/Runtime 操作显示错误。桌面更新造成组件版本变化时，用户先在 Host 管理中
 准备环境；项目切换本身不连接、不下载、不扫描、不安装，也不改写项目。
@@ -802,8 +780,8 @@ Runtime 会话失效。产品不维护 T1/T2/T3 等附加信任层级。
 - Main 保持可信控制面，远程 GoodBuddy Agent 只接受有范围、有期限的请求。
 - GoodBuddy 控制协议负责 Agent、Workspace、Git、Process、Blob 和 Runtime supervision；
   Runtime Session、stream、tool、permission、usage 和取消优先复用 ACP。
-- Ask 的只读限制在远程 GoodBuddy Agent 和 Runtime 适配层共同强制。
-- Execute 是用户对所选 SSH 账号完整权限的授权，直接以该账号可用的文件、进程、网络和
+- GoodBuddy Agent 与 Runtime 适配层均不保留产品模式字段或只读名单。
+- 请求直接以所选 SSH 账号可用的文件、进程、网络和
   工具能力运行，不要求逐工具审批或第二个“受控执行”模式。取消、超时、输出上限和活动
   记录继续保留。
 - GoodBuddy 模型凭据和 Provider URL 必须留在 Main。远程 Runtime 只获得不含凭据的模型
@@ -901,7 +879,7 @@ remote_operations
 - 应用重启后先通过远程 Daemon 的 journal、lease、boot identity 和 event cursor 核对活动
   终端、进程与 Runtime；无法确认时标记 `interrupted` 或 `outcome_unknown`。
 - 日志使用有界环形缓冲或分页持久化，不能无限写入 SQLite。
-- Artifact 继续作为成果的权威实体，不把完整成果复制进工作栏状态。
+- 工作区目录是文件的权威来源；会话图片继续使用 Artifact 引用，不复制进工作栏状态。
 - 运行记录由 Main SQLite 持久化，Renderer 只保留当前内存视图。升级时迁移旧
   `localStorage` 记录；若旧缓存达到原数量、详情或总大小边界，页面持续说明更早记录或
   部分详情可能已经丢失。新记录不再按固定活动数或详情字符数丢弃，长列表只做可继续展开的
@@ -916,7 +894,7 @@ Renderer 只通过显式方法访问：
 - 终端创建、输入、调整大小、关闭和有界输出订阅。
 - 受管进程列表、日志和允许的控制动作。
 - Runtime Inspector 快照、事件和允许的控制动作。
-- 工作区、成果、浏览器和监督的既有或扩展服务，以及有界的本机资源快照。
+- 工作区、会话图片、浏览器和监督的既有或扩展服务，以及有界的本机资源快照。
 
 每个 Main Handler 都必须验证可信发送者、Zod 输入、对象归属和当前状态。不得暴露 raw
 Electron、ChildProcess、PTY、SSH Client、Socket 或文件句柄。
@@ -924,8 +902,8 @@ Electron、ChildProcess、PTY、SSH Client、Socket 或文件句柄。
 ## 12. 安全边界
 
 1. 工作栏能力目录项和面板实例不授予任何能力；权限只由 Main 中的范围和控制契约产生。
-2. Ask 在本机和远程 Runtime 边界保持只读。
-3. Execute 使用当前执行账号的完整权限，不另加目录或逐工具审批；工作栏不能绕过 Main、Preload 与用户数据边界。
+2. 本机和远程 Runtime 按实际注册目录、启用与分配设置提供能力。
+3. 使用当前执行账号权限，不另加目录或逐工具审批；工作栏不能绕过 Main、Preload 与用户数据边界。
 4. 用户终端和 Agent 工具执行使用不同身份和事件来源。
 5. 进程面板只控制 GoodBuddy 受管对象，不接受任意 PID。
 6. 本机和远程路径分别在对应文件系统上 canonicalize 并验证符号链接边界。
@@ -1030,7 +1008,7 @@ Escape 收起并返回按钮；点击外部或焦点移出也收起。实时区
 - **FR-RR2**：仅查看被动状态不启动重型 Runtime。显式连接测试、原生清单和执行请求
   复用兼容的已启动实例；尚未握手时不能显示为已经验证连接。
 - **FR-RR3**：共享进程仍保持各会话的目录、历史、模型用量、工具、权限和业务问答归属。
-  同一会话顺序执行，不同会话并行；Ask 保持只读，Execute 不增加第二层审批。
+  同一会话顺序执行，不同会话并行；统一执行不增加一般工具审批。
 - **FR-RR4**：请求结束、会话释放与进程退出分别处理。取消一个普通请求、关闭工作栏
   或释放一个会话不得误停其他健康会话；无会话的空闲重型实例及时释放。正常续聊保留
   原生上下文，应用退出、配置替换和真实进程故障仍有明确的终态与有界回收。
@@ -1067,7 +1045,7 @@ Escape 收起并返回按钮；点击外部或焦点移出也收起。实时区
 ## 16. 分阶段实施
 
 本节只表示内部依赖顺序，不表示可以发布临时架构。SSH 远程执行只使用用户级 Daemon，
-不发布连接期 stdio Agent。OpenCode Ask、OpenCode Execute 和后续 Runtime 分别通过自身的
+不发布连接期 stdio Agent。OpenCode、Continue 和后续 Runtime 分别通过自身的
 安装、权限、取消和重连门槛后开放，未完成的能力继续显示不可用。
 
 ### 阶段 0：应用级工作栏壳层
@@ -1075,7 +1053,7 @@ Escape 收起并返回按钮；点击外部或焦点移出也收起。实时区
 - 将当前聊天专属右栏提升为应用级壳层。
 - 建立稳定能力目录和用户打开、关闭、排序、停靠的面板实例模型。
 - 建立实例级跟随、固定和失效目标语义。
-- 保留现有任务中心、工作区、浏览器和成果行为；附件与知识库继续由 Composer 管理。
+- 保留现有任务中心、工作区和浏览器行为；成果页移除，附件与知识库继续由 Composer 管理。
 - 将 Task Center 明确为 Task 的单例索引，并补齐范围、状态、最近进展、需要关注和直接打开 Conversation。
 - 审批在所属任务或 Runtime 中持续可见；任务中心只为未关联任务的审批保留按需显示的处理
   区域，具体规则见 [Task Center 交互](../task-and-job/task-center-prd.md#5-交互)。
@@ -1085,7 +1063,7 @@ Escape 收起并返回按钮；点击外部或焦点移出也收起。实时区
 
 - 本机 CPU、内存、磁盘 IO 和 GoodBuddy 桌面进程摘要的按需资源监控。
 - 通用 Artifact Event。
-- HTML 工作区和成果的静态即时预览。
+- HTML 工作区和会话内容的静态即时预览。
 - Runtime Inspector Snapshot 与事件。
 - OpenCode 会话、子会话、Todo、工具、用量和取消；本地与托管 SSH 的原生 Task 调用在
   Conversation 中统一显示为可追踪的 Subagent 状态，而不是普通工具参数卡。
@@ -1115,8 +1093,8 @@ Escape 收起并返回按钮；点击外部或焦点移出也收起。实时区
 - 签名、side-by-side GoodBuddy Agent 安装和按需 detached Daemon。
 - SSH connection pool、固定 attach relay、Agent 控制协议、Agent 本地 ACP 日志和断线重连同步。
 - 远程工作区、Git、终端和受管进程。
-- 当前签名 OpenCode bundle 的 Ask/Execute 均直接启动，Ask 在工具边界保持只读，
-  Execute 使用账号完整权限；官方 ACP channel、Agent 本地模型网关、取消、超时和活动记录
+- 当前源码直接启动 OpenCode bundle，使用账号权限和已接入能力；配套签名包须按 runtime/acp 6 重建。
+  官方 ACP channel、Agent 本地模型网关、取消、超时和活动记录
   以[远程主机技术设计](../remote-host/technical-design.md)为准。
 - OpenCode 闭环稳定后，Continue 与 DeepSeek Harness 复用相同面板和通道契约逐个接入。
 - 新增或重新验证 Host 时只保存并探测 Agent/Runtime，不自动安装。用户在 Host 卡片用
@@ -1132,7 +1110,7 @@ Escape 收起并返回按钮；点击外部或焦点移出也收起。实时区
   Workspace/Runtime 时直接使用新的 current 环境，无需刷新项目绑定。应用启动和项目切换
   本身都不连接 Host，也不下载或安装组件。
 - SSH、Main、Daemon、Runtime 和远端重启后的核对、恢复与 `outcome_unknown`。
-- 支持平台的安装、Ask、Execute、取消和重连冒烟测试通过后开放对应 OpenCode 能力。
+- 支持平台的安装、无模式工具执行、取消和重连冒烟测试通过后开放对应 OpenCode 能力。
 
 ### 阶段 5：开放后的扩展
 
@@ -1156,7 +1134,7 @@ Escape 收起并返回按钮；点击外部或焦点移出也收起。实时区
 
 ### 17.2 通用使用
 
-- [ ] 没有项目时仍可创建终端、选择工作区、打开浏览器和查看成果。
+- [ ] 没有项目时仍可创建终端、选择工作区和打开浏览器。
 - [ ] 监督可以作用于普通 Conversation、Task 和后续实验对象，不假设编程语境。
 - [ ] 工作区不是 Git 仓库时仍可浏览文件。
 - [ ] Runtime 不支持某项原生能力时仍可从目录打开面板并获得准确说明。
@@ -1168,9 +1146,9 @@ Escape 收起并返回按钮；点击外部或焦点移出也收起。实时区
 - [ ] Renderer 没有任意文件、Shell、进程、PTY、SSH 或 Electron API。
 - [ ] Agent 不能未经授权向用户终端注入命令。
 - [ ] 进程面板不能枚举或终止任意系统进程。
-- [ ] Ask 在本机和远程执行空间均无法调用写入或外部副作用工具。
+- [ ] 本机和远程按已启用能力执行，不保留模式限制或一般工具审批。
 - [ ] HTML 预览无法执行脚本、联网、打开窗口、提交表单或访问 Electron API。
-- [ ] Supervisor 不能自动发送消息、批准工具、切换工作模式或扩大范围。
+- [ ] Supervisor 不能自动发送消息、批准工具或扩大范围。
 - [ ] SSH 首次连接和 Host Key 变化均经过明确验证流程。
 - [ ] 凭据不进入 Renderer、日志、SQLite 明文或命令参数。
 - [ ] Host 地址、用户或 Host Key 变化会关闭旧连接，并使旧 Workspace 和 Runtime 会话失效。