feat: unify execution and add workspace file imports

Remove Ask/Execute modes and general product tool approvals so requests use the selected runtime, enabled capabilities, and execution account permissions. Migrate retired application metadata while preserving user content.

Retire the Results page while retaining conversation images and stored artifacts. Add local and remote workspace file imports, timestamps and sorting, improve image discovery and saving, and refine workspace navigation and supervision responsiveness. Include the accompanying web-search changes, tests, probes, and product documentation.

Remote imports require an updated Agent. Existing artifacts are not automatically copied into project directories. Validation evidence and outstanding failures remain documented in feature progress files; no full test suite or real-model calls were rerun for this commit.

Release note: Run requests without switching work modes, import files into a selected local or remote workspace folder, sort workspace files by date, and keep using conversation images after removal of the Results page.

docs/features/direct-model-agent/README.md

@@ -41,11 +41,10 @@ Task、Job、Subjob、Run 和 Subagent 的对象关系以
 - 直连文本模型的普通问答、工具轮次和上下文摘要会在尚无可见输出时，对瞬时网络错误或
   单次请求超时最多自动重试 3 次。
 - OpenCode、Continue 和 DeepSeek Harness 继续使用各自原生执行与委派能力。
-- Ask 可搜索和分页读取工作区，但不允许补丁写入或进程执行；Subagent 若在 Ask 中使用，
-  只能继承 Ask 的只读能力。
+- 正常请求可使用已注册的搜索、读取、补丁与进程工具；Subagent 继承父请求能力范围。
 - 搜索、进程和 Subagent 的长输出返回预览与续读位置，完整内容保留到所属会话或 Runtime 释放。
-  Ask 和 Execute 均可续读当前会话已取得的输出，详见 [输出契约](./technical-design.md#43-输出边界)。
-- Execute 表示用户授权当前执行空间账号的完整能力，不增加第二套工具审批或权限档位。
+  可续读当前会话已取得的输出，详见 [输出契约](./technical-design.md#43-输出边界)。
+- 使用当前执行空间账号权限，不增加第二套工具审批或权限档位。
 - 首版跨平台指桌面本机 Windows、macOS 和 Linux。托管 SSH 项目当前继续使用远端
   OpenCode；未来若向远端直连模型开放本工具，命令必须由 Host Agent 执行，绝不能回退到
   桌面本机。

docs/features/direct-model-agent/logic-design.md

@@ -13,8 +13,8 @@
 ## 1. 权威不变量
 
 1. `process_execute` 和 `subagent_delegate` 只属于直连文本模型。
-2. Ask 永远不能启动命令、写入工作区或创建 Execute Subagent。
-3. 子级的项目、执行空间、工作模式、模型连接和能力范围只能继承或缩小。
+2. 正常请求按已注册工具和当前账号权限执行，不含产品工作模式或一般工具审批策略。
+3. 子级的项目、执行空间、模型连接和能力范围只能继承或缩小。
 4. 子级工具清单不包含 `subagent_delegate`，最大深度固定为 1。
 5. 命令必须在父请求绑定的执行空间运行，禁止跨设备静默回退。
 6. 一个 `process_execute` 调用只拥有自己创建的前台进程树，不能管理无关进程。
@@ -24,9 +24,8 @@
 10. OpenCode、Continue 和 DeepSeek Harness 的原生能力不被本功能替换或包装。
 11. 直连模型只在尚未显示文本或推理内容时自动重试瞬时网络错误或请求超时，最多重试
     3 次；用户取消和已显示的部分输出禁止重放。
-12. Ask 可调用 `workspace_rg` 和 `workspace_read_text`，但不能调用
-    `workspace_apply_patch`；Execute 可调用三者。
-13. 搜索直接使用随包 rg 的原生参数和输出；Ask 的参数检查保持工作区内只读，Execute 使用账号权限。
+12. 本机正常工具请求可调用 `workspace_rg`、`workspace_read_text` 和 `workspace_apply_patch`。
+13. 搜索直接使用随包 rg 的原生参数和输出，使用当前账号权限；读取和补丁保留工作区 API 语义。
 14. FR-7 / US-A6：预览之外的搜索、进程和 Subagent 输出保留在所属会话下，分页续读不启动新命令。
     会话释放先停止活动工作，再删除输出；子会话结束不删除父会话拥有的 Subagent 结果。
 
@@ -35,7 +34,6 @@
 | 维度 | 值 |
 | --- | --- |
 | Runtime | `model`、`opencode`、`continue`、`deepseek-harness` |
-| 工作模式 | `ask`、`execute` |
 | 执行空间 | `local`、`ssh` |
 | 本机 Shell | `available`、`unavailable` |
 | Subagent 深度 | `0`、`1` |
@@ -44,21 +42,20 @@
 
 ## 3. 工具可见性决策表
 
-| Runtime | 模式 | 工作区读/搜索 | 补丁 | `process_execute` | `subagent_delegate` |
+| Runtime | 执行条件 | 工作区读/搜索 | 补丁 | `process_execute` | `subagent_delegate` |
 | --- | --- | --- | --- | --- | --- |
-| `model` | Ask | 提供 | 隐藏 | 隐藏 | 提供，只读继承 |
-| `model` | Execute，本机 Shell 可用 | 提供 | 提供 | 提供 | 提供，Execute 继承 |
-| `model` | Execute，本机 Shell 不可用 | 提供 | 提供 | 隐藏并报告诊断 | 提供 |
+| `model` | 本机 Shell 可用 | 提供 | 提供 | 提供 | 按既有委派设置提供 |
+| `model` | 本机 Shell 不可用 | 提供 | 提供 | 隐藏并报告诊断 | 按既有委派设置提供 |
 | `model` | SSH，远端后端未实现 | 当前入口不开放 | 当前入口不开放 | 隐藏 | 隐藏 |
 | 其他 Runtime | 任意 | 不注入本功能工具 | 不注入 | 不注入 | 不注入 |
 
-工具清单隐藏不是最终授权边界。`callTool` 仍须重新验证 Runtime、工作模式、执行空间和父请求
+工具清单隐藏不是最终授权边界。`callTool` 仍须重新验证 Runtime、执行空间和父请求
 是否活动，以拒绝旧快照或伪造调用。
 
-FR-4 / FR-12 / US-B0：Ask 工作区搜索和读取不依赖知识库、联网搜索或委派开关，不需要
-切到 Execute 或额外批准。MCP 服务器失败也不改变本机只读工具的可用性。
+FR-4 / FR-12 / US-B0：工作区搜索和读取不依赖知识库、联网搜索或委派开关，不需要
+额外批准。MCP 服务器失败也不改变本机工具的可用性。
 
-`output_read` 在直连模型拥有搜索、进程或 Subagent 服务时提供，Ask/Execute 均可用，不取决于
+`output_read` 在直连模型拥有搜索、进程或 Subagent 服务时提供，不取决于
 本轮 Shell 可用性、是否允许再次委派或委派深度。读取只接受当前会话的句柄；其他 Runtime
 不注册该工具，调用边界同样拒绝。
 
@@ -96,7 +93,7 @@ validating
 | 不存在或不是目录 | 拒绝 |
 | 当前工作区身份在验证期间变化 | 拒绝本次调用 |
 
-工作区提供默认目录和相对路径基准，不是 Execute 命令的文件系统边界。单次命令选择其他
+工作区提供默认目录和相对路径基准，不是命令的文件系统边界。单次命令选择其他
 工作目录不会修改父请求绑定的项目或工作区，也不会影响后续未指定 `cwd` 的命令。
 
 ## 6. Shell 选择
@@ -143,23 +140,18 @@ type SubagentDelegateResult = {
 
 ## 8. 权限与能力继承
 
-| 父请求 | 子级模式 | 子级能力 |
-| --- | --- | --- |
-| Ask | Ask | 父级只读工具的子集，不含进程、写入和再次委派 |
-| Execute | Execute | 父级已启用工具的子集，包含本机进程能力，不含再次委派 |
-
-- 子级不能请求更高模式。
+子级继承父级已启用工具的子集，包含可用的本机进程能力，不含再次委派；不保存模式字段。
 - 子级使用父请求开始时的工具与能力快照；运行中设置变化不重写快照。
 - 子级调用 MCP、浏览器或知识能力时继续经过这些能力已有的作用域和生命周期边界。
-- FR-5 / FR-7 / US-C1：Execute 子级使用父请求的浏览器标签页，不另开标签页或改变所有权；
+- FR-5 / FR-7 / US-C1：子级使用父请求的浏览器标签页，不另开标签页或改变所有权；
   子级结束后父模型仍可继续操作该页，父请求继续负责其使用租约。
-- Execute 子级不弹出额外的“Subagent 执行授权”，也不获得父级没有的 MCP 分配。
+- 子级不弹出额外的“Subagent 执行授权”，也不获得父级没有的 MCP 分配。
 
 ## 9. 并发和顺序
 
 - 全局编程 Subagent 最大并发为 3，额外请求进入有界队列。
 - 单个父模型的工具调用仍按直连模型现有顺序结算，不为本功能改写全部工具并发语义。
-- 不同父请求的 Subagent 可以并发；共享工作区的并发写入属于用户已授权的 Execute 行为，
+- 不同父请求的 Subagent 可以并发；共享工作区的并发写入使用当前账号权限，
   活动记录必须保留实际顺序和结果。
 - 首版不自动创建工作树、锁文件或回滚层。出现真实冲突时由父模型读取当前工作区事实并处理。
 
@@ -198,7 +190,7 @@ attempt
 | 领域 | 结论 |
 | --- | --- |
 | Runtime 隔离 | 完整，工具只注入 `model` |
-| Ask/Execute | 完整，清单过滤和调用边界双重检查 |
+| 统一执行 | 清单与调用均校验实际能力、资源归属和生命周期，无产品模式 |
 | 本机三平台 | 完整，统一契约和平台 Shell 决策已定义 |
 | Subagent 递归 | 完整，深度固定为 1 |
 | 取消与失败 | 完整，父子和进程传播及优先级已定义 |

docs/features/direct-model-agent/prd.md

@@ -18,7 +18,7 @@ GoodBuddy 直连模型已经可以读取、列出和写入工作区文本，使
 Git 或项目脚本，因此无法独立验证结果。
 
 本功能设计时，GoodBuddy 已有面向用户专家协作的只读 Subagent，但直连模型尚不能在工具
-循环中主动委派编程子任务。当前专家协作已继承父请求 Ask/Execute 模式并使用本机直连模型
+循环中主动委派编程子任务。当前专家协作继承父请求能力范围并使用本机直连模型
 工具，与本功能的 `subagent_delegate` 仍为不同入口。OpenCode、Continue 和 DeepSeek Harness 一般已经提供
 Shell、Agent 或 Task 能力，再向它们注入 GoodBuddy 同名工具只会造成重复入口和语义冲突。
 
@@ -30,10 +30,10 @@ Shell、Agent 或 Task 能力，再向它们注入 GoodBuddy 同名工具只会
 
 ## 2. 产品目标
 
-1. 让直连模型在 Execute 模式完成“读取代码 → 修改 → 运行 → 根据结果修正”的闭环。
+1. 让直连模型完成“读取代码 → 修改 → 运行 → 根据结果修正”的流程。
 2. 在 Windows、macOS 和 Linux 使用同一个模型工具契约，不要求模型调用平台专属工具名。
 3. 让直连模型可以把独立工作委派给临时 Subagent，并取得有界、可核验的结果。
-4. 保持 Ask 只读、Execute 完整授权、执行空间、取消、有界输出和进程回收语义不变。
+4. 使用当前账号权限，保留执行空间、取消、有界输出和进程回收语义。
 5. 不向已有原生执行能力的 Agent Runtime 重复注入 GoodBuddy 进程或 Subagent 工具。
 6. 使用安装包内置 ripgrep 提供跨平台一致的快速代码搜索，不依赖用户预装命令。
 
@@ -54,7 +54,7 @@ macOS/Linux 改用 `bash_execute`。
 
 | Runtime | GoodBuddy `process_execute` | GoodBuddy `subagent_delegate` |
 | --- | --- | --- |
-| 直连模型 `model` | Execute 提供 | Ask/Execute 提供 |
+| 直连模型 `model` | 本机 Shell 可用时提供 | 按既有委派设置提供 |
 | OpenCode | 不提供 | 不提供 |
 | Continue | 不提供 | 不提供 |
 | DeepSeek Harness | 不提供 | 不提供 |
@@ -64,25 +64,23 @@ Agent 或插件能力。
 
 ### 3.4 Subagent 继承，不扩权
 
-Subagent 使用父请求的项目、执行空间、工作模式、直连模型连接和已启用能力快照：
+Subagent 使用父请求的项目、执行空间、直连模型连接和已启用能力快照：
 
-- Ask 父请求只能创建 Ask Subagent。
-- Execute 父请求创建 Execute Subagent。
-- 子级不能切换父请求绑定的项目、工作区、Runtime、模型连接或工作模式；Execute 命令的
+- 子级不能切换父请求绑定的项目、工作区、Runtime 或模型连接；命令的
   单次工作目录选择遵循 FR-3。
 - 子级不再看到 `subagent_delegate`，首版最大委派深度固定为 1。
 - 子任务不是新的顶层 Task 或 Conversation，结果先返回父模型。
 
 ### 3.5 不新增权限档位
 
-Ask 禁止命令和写入。Execute 是用户对当前执行空间账号的完整授权。进程和 Subagent 不增加
+工具使用当前执行空间账号权限。进程和 Subagent 不增加
 “受控执行”“仅测试”“可信命令”或逐命令风险等级，也不重复弹出第二套确认。
 
 ### 3.6 精简工作区工具
 
 直连模型使用 `workspace_rg` 发现文件和搜索内容，使用 `workspace_read_text` 按行分页读取，
 使用 `workspace_apply_patch` 新增、修改或删除文本文件。新请求不再注入低效的单层目录列表和
-整文件覆盖工具。Ask 提供前两个只读工具；Execute 额外提供补丁工具。
+整文件覆盖工具。正常本机工具请求提供这三个工具。
 
 ## 4. 功能范围
 
@@ -107,7 +105,7 @@ Ask 禁止命令和写入。Execute 是用户对当前执行空间账号的完
 - 向 OpenCode、Continue 或 DeepSeek Harness 注入本功能工具。
 - 递归 Subagent、长期运行的自治 Agent、Workflow、Hook 或恢复未完成子任务。
 - 新的权限矩阵、逐命令批准、沙箱档位或命令白名单。
-- 自动安装项目依赖；模型可以在 Execute 中显式运行项目已有的安装命令。
+- 自动安装项目依赖；模型可以按用户请求显式运行项目已有的安装命令。
 
 ## 5. 功能需求
 
@@ -134,18 +132,18 @@ Ask 禁止命令和写入。Execute 是用户对当前执行空间账号的完
 - 本机执行只能发生在当前桌面执行空间。
 - 当前请求绑定 SSH 执行空间且没有远端进程后端时不注册工具，绝不在桌面目录回退执行。
 
-### FR-4 Ask/Execute
+### FR-4 统一执行
 
-- Ask 工具清单不包含 `process_execute`。
-- Runtime 边界必须再次拒绝 Ask 发起的伪造命令调用。
-- Execute 命令使用 GoodBuddy 客户端当前用户权限，不声称 Runtime OS 沙箱。
-- 消息通道的直连模型 Execute 继续服从该通道既有工具策略。
+- `process_execute` 按本机 Shell 与执行空间可用性提供，不依赖产品模式。
+- Runtime 边界拒绝未注册工具或失效请求的伪造调用。
+- 命令使用 GoodBuddy 客户端当前用户权限，不声称 Runtime OS 沙箱。
+- 消息通道沿用已启用能力和资源范围，不保留 `toolApproval` 策略。
 
 ### FR-5 Subagent 委派
 
 - `subagent_delegate` 接受一个清晰的任务说明，不要求用户预先创建专家。
 - 子级默认使用父请求选择的直连模型连接。
-- 子级继承父请求的工作模式和能力上限，但不获得再次委派能力。
+- 子级继承父请求的能力上限，但不获得再次委派能力。
 - 子级最终输出、部分输出、错误、用量和状态返回父请求。
 - 父模型负责综合结果并向用户作最终回答。
 
@@ -162,7 +160,7 @@ Ask 禁止命令和写入。Execute 是用户对当前执行空间账号的完
 - 命令、Subagent 提示、单次返回的输出预览、队列和并发有界；完整输出不因超过预览容量而丢弃。
 - 预览省略内容时明确标记并提供续读位置。模型可用 `output_read` 逐页取得完整日志及
   Subagent 结果，包括失败或取消前已取得的部分输出。
-- Ask 和 Execute 均可续读当前会话的输出。会话或 Runtime 释放后，临时输出删除，旧句柄失效。
+- 可续读当前会话的输出。会话或 Runtime 释放后，临时输出删除，旧句柄失效。
 
 ### FR-8 环境和凭据
 
@@ -199,19 +197,19 @@ Ask 禁止命令和写入。Execute 是用户对当前执行空间账号的完
   完全不可读；超长单行可使用返回的字节位置继续读取。
 - `workspace_apply_patch` 支持一个补丁新增、修改和删除多个 UTF-8 文件；执行前验证全部
   路径和 hunk，执行失败时准确报告已完成文件。
-- 搜索和读取在 Ask/Execute 均可用；补丁只在 Execute 可用，Main 调用边界再次检查模式。
-- `workspace_rg` 直接调用随包 ripgrep；Ask 限于工作区内只读搜索，Execute 使用当前账号权限。
+- 搜索、读取与补丁按已注册目录提供，Main 调用边界检查资源与请求归属。
+- `workspace_rg` 直接调用随包 ripgrep，使用当前账号权限。
   具体参数与模式边界见[工具契约](./technical-design.md#工具输入与执行)。
 - 工作区工具不限制文件总大小、补丁总大小、搜索表达式长度、glob 数量或模型请求的结果
   数量。单次返回按上下文容量截断或分页；读取结果提供续读位置，搜索完整输出通过 `output_read` 续读。
 
 ## 6. 产品验收
 
-- [ ] Windows 直连模型 Execute 使用 PowerShell 创建文件、运行测试并读取退出码。
-- [ ] macOS/Linux 直连模型 Execute 使用 Bash/Sh 完成同一工作流。
-- [ ] Ask 中模型看不到进程工具，伪造调用也在 Main 边界失败。
+- [ ] Windows 直连模型使用 PowerShell 创建文件、运行测试并读取退出码。
+- [ ] macOS/Linux 直连模型使用 Bash/Sh 完成同一工作流。
+- [ ] 未注册工具的伪造调用在 Main 边界失败。
 - [ ] 直连模型可以委派编程子任务，子级运行命令并把结果返回父模型。
-- [ ] Ask Subagent 保持只读；Execute Subagent 不增加第二套批准。
+- [ ] Subagent 继承能力范围，不增加第二套批准。
 - [ ] Subagent 不能递归委派，不能切换父请求工作区、模式或模型。
 - [ ] 切换到 OpenCode、Continue 或 DeepSeek Harness 后不出现本功能工具。
 - [ ] 非零退出、超时、取消和输出截断均准确展示。
@@ -221,7 +219,7 @@ Ask 禁止命令和写入。Execute 是用户对当前执行空间账号的完
 - [ ] 子任务不进入 Task Center，不创建独立可导航 Conversation。
 - [ ] TLS 建连重置和请求超时在未输出内容时最多自动重试 3 次，成功后继续原请求。
 - [ ] 重试等待可取消，已显示部分内容的失败不自动重放。
-- [ ] Ask 可使用 ripgrep 搜索和分页读取，但不能应用补丁。
-- [ ] Execute 可通过一个补丁新增、修改和删除多个工作区文件，并运行测试验证。
+- [ ] 可使用 ripgrep 搜索和分页读取，无模式限制。
+- [ ] 可通过一个补丁新增、修改和删除多个工作区文件，并运行测试验证。
 - [ ] Windows、macOS、Linux 的 x64/arm64 安装包均携带对应 ripgrep，且无需系统预装。
 - [ ] 全量测试、类型检查、Lint 和生产构建通过。

docs/features/direct-model-agent/technical-design.md

@@ -21,8 +21,8 @@
 - `WorkspaceAccess` 的本机和远端工作区抽象。
 - 跨平台子进程树终止辅助函数。
 - 面向用户专家协作的 `SubagentScheduler` 和状态事件。专家使用具备已启用本机能力的
-  直连模型 Runtime，继承父请求 Ask/Execute 及 authorizer，工具事件记入子任务；
-  Ask 保持只读，不把这些本机工具表述为远程 OpenCode 子会话。
+  直连模型 Runtime，继承父请求执行空间与能力范围，工具事件记入子任务；
+  不把这些本机工具表述为远程 OpenCode 子会话。
 - OpenCode、Continue 和 DeepSeek Harness 各自的 Shell/Agent 能力。
 - 直连模型 `process_execute`、`subagent_delegate` 和 `output_read`。
 - 不创建顶层 Task/Conversation 的编程 Subagent actor 与活动归并。
@@ -66,11 +66,8 @@ type BuiltinModelToolSummary = {
 }
 ```
 
-`process_execute` 标记为 `write`，只在 Execute 清单中出现。
-`subagent_delegate` 的实际访问级别由父模式决定：
-
-- Ask 清单中提供只读委派定义。
-- Execute 清单中提供继承 Execute 的定义。
+`process_execute` 标记为 `write`，按本机进程能力提供。
+`subagent_delegate` 继承父请求实际能力，不按读写属性过滤：
 - `callTool` 不依赖静态 `access` 单独授权，必须检查父请求上下文。
 
 工具总数和 schema 总字节继续计入直连模型现有 100 个工具与 512 KiB 上限。
@@ -88,7 +85,7 @@ type BuiltinModelToolSummary = {
   覆盖跨多个页面的超长单行。
 - `workspace_apply_patch` 接受一个 `*** Begin Patch` 文本，支持 `Add File`、`Update File`
   和 `Delete File`。全部操作先解析并验证；更新文件保留原换行和权限位，单文件原子替换。
-- Ask 只注册前两个只读工具；Execute 注册全部三个工具。旧的目录列表和整文件覆盖不再进入
+- 本机正常工具请求注册全部三个工具。旧的目录列表和整文件覆盖不再进入
   新工具清单。
 - 输入和目标文件不设固定总量上限。单次工具结果仍遵守直连模型上下文边界；读取返回续读
   位置，搜索预览省略的内容通过 `output_read` 续读。
@@ -104,10 +101,8 @@ Runtime 向模型返回 `{ ok: false, recoverable: true, error, nextAction }`
 提示不得原样重复失败参数。取消、远端断线、失效工作区、缺失 rg 可执行文件及未分类的内部
 错误继续向外传播，不转为可恢复结果。
 
-`workspace_read_text` 仍只接受工作区内相对路径。搜索在 Ask 中检查 cwd、搜索路径、模式文件
-和忽略文件位于工作区内，并阻止 `--pre`、`--hostname-bin`、`--follow/-L`、`--search-zip/-z`，
-避免只读调用启动外部命令或跟随链接越界。Execute 原样接受 rg 参数及账号可访问的路径，
-不增加逐工具授权。两种模式均禁用外部 rg 配置，不提升系统权限。
+`workspace_read_text` 仍只接受工作区内相对路径。搜索原样接受 rg 参数及账号可访问的路径，
+不增加逐工具授权；保留 `--no-config` 默认参数、原生退出码、取消和分页，不提升系统权限。
 
 ripgrep 结果按退出状态处理：
 
@@ -157,7 +152,7 @@ const processExecuteInputSchema = z.object({
   `..` 和符号链接，不限制目标位于工作区内。工具 schema 向模型明确这一规则。
 - 首版不接受 `env`、`stdin`、`background`、`pty`、`shell` 或任意 executable 参数。
 - Shell 选择由执行后端决定，防止模型绕过平台契约启动另一套受管接口。
-- 命令字符串仍可以调用当前账号本来有权运行的程序；Execute 不增加命令白名单。
+- 命令字符串仍可以调用当前账号本来有权运行的程序，不增加命令白名单。
 
 ### 4.2 结果
 
@@ -203,7 +198,7 @@ type ProcessExecuteResult = {
 位于 UTF-8 延续字节的输入 cursor、负数、越界和未知字段均拒绝。
 
 Provider 根据 `rg:`、`process:` 或 `subagent:` 前缀选择服务，以当前 `conversationId` 校验所有者，
-不接受模型另传 owner。Ask/Execute 均可用，工具总数为此预留一个槽位；不要求本轮能够启动
+不接受模型另传 owner。工具总数为此预留一个槽位；不要求本轮能够启动
 命令或再次委派。分页结果直接 JSON 序列化，不进行二次文本裁剪，以免 cursor 与内容不一致。
 32 KiB 的页面即使全部需要 JSON 转义，也能保留在现有工具结果容量内。
 
@@ -306,7 +301,6 @@ type DirectModelSubagentContext = {
   childRunId: string
   projectId?: string
   conversationId: string
-  workMode: 'ask' | 'execute'
 }
 ```
 
@@ -317,8 +311,8 @@ type DirectModelSubagentContext = {
 - 子级复用父请求已授权能力快照和知识范围。
 - 子级复用父 Provider；Main 写入的 `delegationDepth=1` 同时在清单和调用边界过滤
   `subagent_delegate`。
-- Ask 子级使用 Ask 清单；Execute 子级使用 Execute 清单。
-- Execute 子级经 `ModelSubagentRequestContext` 继承父 `browserTabId` 和浏览器所属
+- 子级使用父请求已启用的工具清单，不注册再次委派。
+- 子级经 `ModelSubagentRequestContext` 继承父 `browserTabId` 和浏览器所属
   `browserConversationId`。后者只在 Main 内部请求与工具上下文中传递：浏览器操作使用父
   Conversation，历史与分页输出仍使用子 Conversation。子级不新建标签页或申请使用租约，
   结束时只释放自己的临时会话，父标签页和租约仍由父请求生命周期管理。
@@ -354,7 +348,6 @@ type ModelToolCallContext = {
   conversationId: string
   requestId: string
   runtimeTarget: 'model'
-  workMode: 'ask' | 'execute'
   executionSpaceIdentity: string
   delegationDepth: 0 | 1
   knowledgeCapabilityToken?: string
@@ -363,19 +356,17 @@ type ModelToolCallContext = {
 
 要求：
 
-- `listTools` 根据模式、执行空间能力和深度生成快照。
-- `getApproval` 不为两个工具创建第二套逐次确认；沿用父 Execute 授权和现有通道工具策略。
-- `callTool` 再次检查 `runtimeTarget`、模式、执行空间 identity、深度和请求是否活动。
+- `listTools` 根据执行空间能力和深度生成快照。
+- 工具调用不进入一般审批等待，通道也不保留 `toolApproval` 策略。
+- `callTool` 再次检查 `runtimeTarget`、执行空间 identity、深度和请求是否活动。
 - `releaseConversation` 取消并释放该会话拥有的浏览器、Subagent 和进程。
 - `dispose` 等待有界清理，不因模型或子进程不响应而阻塞应用退出。
 
-### 8.1 Ask 工具循环
+### 8.1 工具循环
 
-普通 Ask 请求进入工具循环，不再依赖知识、联网搜索或 Subagent 是否启用。Runtime 对
-`workspace_rg`、`workspace_read_text`、`output_read` 三个明确只读工具免去 Ask authorizer
-调用，避免生产 authorizer 的默认拒绝使已列出的只读工具无法执行。Execute 仍沿用既有
-authorizer；补丁、进程和其他写入不因此获准。Provider 按清单和调用边界继续校验模式，
-浏览器工具不加入 Ask 免审批集合。内部上下文摘要使用 `noModelTools`，保留无工具问答路径。
+正常工具请求不依赖知识、联网搜索或 Subagent 开关来进入工具循环。Provider 按实际注册
+目录和调用边界检查能力与资源，不保留模式判断或只读免审批名单。内部上下文摘要使用
+`noModelTools`，保留无工具问答路径；模型不支持工具时仍可普通文本回答。
 
 ### 8.2 MCP 发现与调用
 
@@ -476,7 +467,7 @@ Runtime；GoodBuddy 不再额外保留最后 20 条或限制为 128,000 字符
 ### 12.1 单元测试
 
 - 工具可见性矩阵和 Runtime target 过滤。
-- Ask 伪造进程调用拒绝。
+- 未注册或无对应执行空间的伪造进程调用拒绝。
 - Windows PowerShell、POSIX Bash/Sh 选择和参数。
 - cwd 默认、相对子目录、绝对路径、工作区外目录、指向外部的符号链接和不存在的目录。
 - exit 0、非零退出、spawn 失败、超时、取消和输出截断。
@@ -505,7 +496,7 @@ Runtime；GoodBuddy 不再额外保留最后 20 条或限制为 128,000 字符
 
 使用一个最小真实直连文本模型请求：
 
-1. Execute 创建一段有缺陷的小程序。
+1. 在专用测试目录创建一段有缺陷的小程序。
 2. 调用进程工具运行聚焦测试并观察失败。
 3. 修改程序并再次运行到通过。
 4. 委派一个 Subagent 检查实现或补充测试。
@@ -537,7 +528,7 @@ GoodBuddy Agent 或桌面到 Agent 生产路径，因此不要求远端 Host 验
 
 1. Shared 工具摘要、schema 和 Runtime target 过滤。
 2. 本机 Shell 探测、进程执行、输出边界和进程树取消。
-3. `ModelToolProvider` Execute 接入及 UI 活动。
+3. `ModelToolProvider` 工具接入及 UI 活动。
 4. 编程 Subagent 服务、过滤 Provider、事件和用量。
 5. 设置能力目录与状态诊断。
 6. 三平台真实命令、真实模型和完整项目验证。

docs/features/direct-model-agent/ui-design.md

@@ -40,7 +40,7 @@ Job、Subjob 和 Run 继续是内部对象，不创建树形 UI、独立路由
   进程执行
   使用当前用户权限运行 PowerShell、Bash 或 Sh 命令，默认在工作区执行，也可指定其他工作目录。
   编程 Subagent
-  将聚焦任务委派给同一模型连接；继承当前工作模式和工作区。
+  将聚焦任务委派给同一模型连接；继承当前能力范围和工作区。
 ```
 
 要求：
@@ -107,7 +107,7 @@ GoodBuddy 服务崩溃。
 ```text
 编程 Subagent
 检查认证模块的测试失败并提出修复
-正在运行 · 直连模型 · Execute
+正在运行 · 直连模型
 ```
 
 终态：
@@ -119,12 +119,11 @@ GoodBuddy 服务崩溃。
 
 活动块不提供单独的“批准”“提高权限”或“继续递归”按钮。用户取消父请求即可取消子级。
 
-## 5. Ask/Execute 表达
+## 5. 执行能力表达
 
-- Ask 中不显示不可用的进程按钮，因为模型工具没有手动调用入口。
-- Ask Subagent 活动明确显示“只读”。
-- Execute 活动显示“当前用户权限”，不声称 OS 沙箱或工作区隔离。
-- 如果用户从 Ask 切到 Execute，只有下一条请求使用新模式；运行中的 Subagent 不切换。
+- 模型工具没有手动调用入口，不显示模式按钮或子代理模式徽标。
+- 工具使用当前用户权限，不声称 OS 沙箱或工作区隔离。
+- 能力配置变更按既有生命周期作用于后续请求，运行中的 Subagent 保留请求归属。
 
 ## 6. 错误与通知
 

docs/features/direct-model-agent/user-stories.md

@@ -31,7 +31,7 @@
 
 关联：FR-2、FR-3、FR-4。
 
-Given 当前项目位于 Windows 本机且选择直连模型 Execute，When 模型调用
+Given 当前项目位于 Windows 本机且选择直连模型，When 模型调用
 `process_execute`，Then GoodBuddy 使用可用 PowerShell 在项目目录运行命令，并返回
 Shell、目录、退出码、输出和耗时。
 
@@ -46,7 +46,7 @@ Bash，Bash 不可用时使用 Sh，工具契约保持不变且实际 Shell 明
 
 关联：FR-3。
 
-Given 当前请求为本机 Execute，When 模型传入绝对路径或相对工作区路径，Then 命令在
+Given 当前请求在本机运行，When 模型传入绝对路径或相对工作区路径，Then 命令在
 解析后的目录执行，包括工作区外目录和符号链接目标，And 后续省略 `cwd` 时仍使用原工作区。
 When 目标不是目录或不存在，Then 命令不启动并返回准确错误。
 
@@ -86,15 +86,15 @@ Given 直连模型在 TLS 建连、网络传输或单次请求超时时失败且
 
 关联：FR-4、FR-12。
 
-Given 用户在 Ask 或 Execute 中处理本机项目，When 模型需要定位代码或读取大文件，Then
+Given 用户处理本机项目，When 模型需要定位代码或读取大文件，Then
 它可以使用随包 ripgrep 搜索内容或列出文件，并按行分页读取命中位置，不要求用户预装 `rg`。
-Given Ask 未启用知识库、联网搜索或编程委派，Then 工作区搜索和读取仍可使用，不要求额外批准。
+Given 未启用知识库、联网搜索或编程委派，Then 工作区搜索和读取仍可使用，不要求额外批准。
 
 ### US-B1 修改后运行验证
 
 关联：FR-2、FR-4。
 
-Given 用户选择 Execute 并要求修复代码，When 直连模型修改文件，Then 它可以运行聚焦测试
+Given 用户要求修复代码，When 直连模型修改文件，Then 它可以运行聚焦测试
 或检查命令，并根据真实结果继续修改，直到给出完成或阻塞结论。
 
 ### US-B2 使用本机工具环境
@@ -109,15 +109,15 @@ Given 用户选择了 GoodBuddy 托管或自定义 Node/Python，When 新命令
 关联：FR-2、FR-9。
 
 Given 项目缺少所需命令或依赖，When Shell 返回错误，Then 工具保留退出码和错误文本，
-And 模型说明缺失项或在 Execute 中采取用户要求的安装步骤，不把环境缺失报告为模型故障。
+And 模型说明缺失项或采取用户要求的安装步骤，不把环境缺失报告为模型故障。
 
 ### US-B4 使用补丁修改文件
 
 关联：FR-4、FR-12。
 
-Given 用户选择 Execute，When 模型提交包含新增、修改或删除操作的工作区补丁，Then
+Given 用户要求修改文件，When 模型提交包含新增、修改或删除操作的工作区补丁，Then
 GoodBuddy 在写入前验证全部路径和上下文，逐文件原子写入，并返回实际修改的文件列表。
-Given 用户选择 Ask，Then 补丁工具不出现在清单中且伪造调用会被拒绝。
+Given 请求的执行空间不支持补丁，Then 工具不出现在清单中且伪造调用会被拒绝。
 
 ## 4. Epic C：Subagent 委派
 
@@ -126,16 +126,16 @@ Given 用户选择 Ask，Then 补丁工具不出现在清单中且伪造调用
 关联：FR-5、FR-6。
 
 Given 父直连模型正在处理复杂请求，When 它调用 `subagent_delegate` 并给出独立任务，
-Then 子级使用同一项目、模型连接和 Execute 能力完成工作，And 最终结果返回父模型综合。
+Then 子级使用同一项目、模型连接和已启用能力完成工作，And 最终结果返回父模型综合。
 Given 父请求已有浏览器标签页，When 委派任务需要浏览器，Then 子级使用同一页；子级完成后，
 父模型仍可继续操作该页，不因子会话清理而关闭父页。
 
-### US-C2 Ask 中只读委派
+### US-C2 委派能力继承
 
 关联：FR-4、FR-5。
 
-Given 父请求为 Ask，When 模型委派分析任务，Then 子级保持 Ask，不能写文件或运行命令，
-And 不因 Subagent 存在而扩大权限。
+Given 父请求已有能力范围，When 模型委派分析任务，Then 子级不获得未启用能力，
+And 遵循用户明确的仅分析要求，不引入产品只读模式。
 
 ### US-C3 禁止递归委派
 
@@ -179,7 +179,7 @@ GoodBuddy 不注入 `process_execute` 或 `subagent_delegate`，And Runtime 原
 关联：FR-1。
 
 Given 会话从直连模型切换为 Agent Runtime，When 下一次请求开始，Then 新请求只使用目标
-Runtime 的能力；切回直连模型时重新获得符合工作模式的直连工具。
+Runtime 的能力；切回直连模型时重新获得已注册的直连工具。
 
 ### US-D3 不在错误设备执行
 
@@ -192,5 +192,5 @@ Given 当前执行空间是 SSH 且远端进程后端尚不可用，When 解析
 
 关联：FR-1、FR-4。
 
-Given 消息通道项目选择直连模型，When 合法消息触发 Ask 或 Execute，Then 使用与桌面会话
-相同的工具矩阵和通道既有工具策略，不维护第二套 Shell 能力配置。
+Given 消息通道项目选择直连模型，When 合法消息触发请求，Then 使用与桌面会话
+相同的工具矩阵和能力分配，不维护第二套 Shell 能力配置或通道审批策略。