feat: unify execution and add workspace file imports

Remove Ask/Execute modes and general product tool approvals so requests use the selected runtime, enabled capabilities, and execution account permissions. Migrate retired application metadata while preserving user content.

Retire the Results page while retaining conversation images and stored artifacts. Add local and remote workspace file imports, timestamps and sorting, improve image discovery and saving, and refine workspace navigation and supervision responsiveness. Include the accompanying web-search changes, tests, probes, and product documentation.

Remote imports require an updated Agent. Existing artifacts are not automatically copied into project directories. Validation evidence and outstanding failures remain documented in feature progress files; no full test suite or real-model calls were rerun for this commit.

Release note: Run requests without switching work modes, import files into a selected local or remote workspace folder, sort workspace files by date, and keep using conversation images after removal of the Results page.

docs/features/full-duplex-voice/technical-design.md

@@ -13,7 +13,7 @@
 | 相关基线 | [长期助手路线图](../../roadmap/long-term-assistant-roadmap.md)、[统一界面设计系统](../../../UI-DESIGN.md) |
 
 本文定义 GoodBuddy 中类似自然通话的全双工实时语音能力，包括本地与云端语音引擎、
-音频平面、会话状态、打断语义、工具审批、数据留存、失败恢复、跨平台交付和验收指标。
+音频平面、会话状态、打断语义、工具与结构化提问、数据留存、失败恢复、跨平台交付和验收指标。
 
 本文所称“支持本地与云端”是指用户可以显式配置并选择不同语音引擎，不代表系统可以在
 它们之间自动切换。**GoodBuddy 不设计静默降级。**
@@ -38,7 +38,7 @@
    控制、Provider Adapter、工具权限、持久化和资源回收。
 7. 音频帧不进入普通 `AgentEvent` 和聊天消息持久化通道。默认只保存最终文本、会话状态和
    有界诊断，不保存原始录音。
-8. 语音不能成为新的授权通道。Ask 继续只读，Execute 的工具调用继续经过现有审批控件。
+8. 语音沿用文本请求的统一执行规则与能力范围，不引入产品工作模式或一般工具审批。
 
 ---
 
@@ -51,7 +51,7 @@ GoodBuddy 当前已经具备：
 - 将完整录音重采样为 16 kHz PCM 的能力。
 - 基于 `sherpa-onnx` 的本地离线识别、模型下载、ZIP 迁移、选择和删除。
 - Main 中受信任发送者校验、Zod IPC 输入校验、超时、取消和应用关闭回收。
-- `AgentRuntime.run()` 的流式文本、工具事件、审批、取消和会话持久化。
+- `AgentRuntime.run()` 的流式文本、工具事件、结构化提问、取消和会话持久化。
 - Renderer 中的流式聊天时间线、全局通知和可访问的输入控件。
 
 当前链路仍是：
@@ -89,7 +89,7 @@ GoodBuddy 当前已经具备：
 - 用户开口时可以自然打断，助手在很短时间内停止出声并开始听取新内容。
 - 用户始终知道当前使用本地还是云端、具体引擎是什么、音频或转写文本会去哪里。
 - 本地或云端引擎失败时，用户能看到准确状态并决定下一步，不被系统暗中换模型。
-- 语音对话继续拥有文本聊天中的项目、知识库、角色、Ask/Execute、工具审批和历史能力。
+- 语音对话继续拥有文本聊天中的项目、知识库、角色、工具、结构化提问和历史能力。
 
 ### 3.2 产品目标
 
@@ -113,7 +113,7 @@ GoodBuddy 当前已经具备：
 - 在实时语音失败后自动改成一次性听写、纯文本发送或系统 TTS。
 - 默认保存、上传或训练用户原始音频。
 - 声音克隆、未成年人声音模仿、电话呼入或多人会议。
-- 使用口头“同意”替代工具审批按钮或键盘确认。
+- 使用口头“同意”替代必须明确操作的业务确认按钮或键盘确认。
 - 绕过当前 Agent Runtime 和权限边界的 Provider 直连工具、MCP 或 Connector。
 - 保证所有本地原生语音模型都能在 CPU 或全部六个发布目标上运行。
 
@@ -151,7 +151,7 @@ GoodBuddy 当前已经具备：
 - 原生全双工与模块化全双工之间切换。
 - ASR、LLM 或 TTS 组件切换。
 - 从音频输入改成仅文本输入，或从语音输出改成仅文本输出。
-- 禁用原本声明可用的工具、知识库、角色或 Execute 能力后继续运行。
+- 禁用原本声明可用的工具、知识库或角色后继续运行。
 - 把原始音频改为上传，或改变云端数据地域和保留策略。
 - 采用明显更慢、更低质量或成本不同的路径。
 
@@ -183,7 +183,7 @@ GoodBuddy 当前已经具备：
 
 ### 6.4 产品级适用范围
 
-本契约不仅适用于语音。GoodBuddy 中 Provider、模型、Runtime、数据处理位置、工作模式、
+本契约也适用于 GoodBuddy 中 Provider、模型、Runtime、数据处理位置、
 权限范围和质量档位等影响隐私、成本或能力的用户选择，都不得被静默替换。
 
 用户明确选择名为“自动”的策略时，系统可以在该策略事先声明的范围内选择，但实际结果和
@@ -204,13 +204,13 @@ GoodBuddy 当前已经具备：
 - 当前平台满足该引擎能力要求。
 - 麦克风权限可申请。
 - 当前 Conversation 没有冲突的活动请求。
-- 当前工作模式和引擎能力兼容。
+- 当前请求所需能力与引擎能力兼容。
 
 ### 7.2 会话界面
 
 活动会话显示一个持续可见的语音控制区：
 
-- 当前状态：准备中、正在听、用户说话、正在思考、助手说话、正在打断、等待审批、
+- 当前状态：准备中、正在听、用户说话、正在思考、助手说话、正在打断、等待回答、
   正在重连、失败。
 - 本地/云端徽标、引擎名称和数据去向。
 - 实时用户转写和与播放同步的助手文本。
@@ -234,12 +234,12 @@ GoodBuddy 当前已经具备：
 
 键盘点击“停止说话”与语音 Barge-in 使用相同取消和提交语义。
 
-### 7.4 工具和审批
+### 7.4 工具和提问
 
-- Ask 模式继续在 Runtime 边界保持只读。
-- Execute 模式的工具调用进入现有 Approval Broker。
-- 等待审批时暂停新的助手音频，可播放一次确定性的短提示，例如“需要你确认一个操作”。
-- 工具参数、风险、范围和确认操作使用现有可访问审批控件。
+- 工具调用由实际注册目录、启用与分配和资源范围决定，无产品模式。
+- 不调用已移除的一般工具 Approval Broker。
+- 等待结构化回答时暂停新的助手音频，可播放一次确定性的短提示，例如“有一个问题需要你回答”。
+- 结构化提问与独立业务确认复用现有可访问控件。
 - 麦克风中的“同意”“确认”或相似内容只作为普通用户文本，不构成授权。
 - 用户拒绝或取消后，结果作为结构化工具事件返回当前引擎，不私自换模型继续。
 
@@ -263,7 +263,7 @@ GoodBuddy 当前已经具备：
 - Provider、模型和版本。
 - 支持的语言。
 - 系统级或原生模型全双工。
-- 是否支持工具、图像和当前 Ask/Execute 模式。
+- 是否支持工具、图像和当前请求所需能力。
 - 所需硬件或云端地域。
 - 音频和文本的数据去向。
 - 安装、已验证、不可用或需要凭据状态。
@@ -322,7 +322,7 @@ Renderer 不持有长期 API Key、不创建本地模型目录、不决定工具
 - `voice.stopSession(sessionId)`
 - `voice.setMuted(input)`
 - `voice.interrupt(input)`
-- `voice.respondApproval(...)` 继续复用现有审批接口
+- 结构化问题回答复用现有问题接口，不新增 `voice.respondApproval(...)`
 - `voice.onEvent(listener)`
 
 音频帧不使用逐帧 `ipcRenderer.invoke`、JSON 或 Base64。Main 通过
@@ -338,7 +338,7 @@ Renderer 不持有长期 API Key、不创建本地模型目录、不决定工具
 - 建立所选 Adapter，不执行自动 Adapter 选择。
 - 维护输入、输出和生命周期状态。
 - 将 Barge-in 传播到 Provider、Agent Runtime、TTS 和播放队列。
-- 桥接工具调用、审批、问题和取消。
+- 桥接工具调用、问题和取消。
 - 只提交已经确认或实际播放的文本。
 - 处理超时、重连预算、应用退出、系统休眠和窗口销毁。
 - 对错误和诊断执行脱敏与边界限制。
@@ -426,8 +426,6 @@ type VoiceEngineProfile = {
   capabilities: {
     nativeDuplex: boolean
     supportsTools: boolean
-    supportsAsk: boolean
-    supportsExecute: boolean
     inputLanguages: string[]
     outputLanguages: string[]
   }
@@ -447,7 +445,6 @@ type VoiceSessionSnapshot = {
   profileRevision: string
   engineConfigurationDigest: string
   runtime?: VoiceRuntimeSnapshot
-  workMode: 'ask' | 'execute'
   inputFormat: VoiceAudioFormat
   outputFormat: VoiceAudioFormat
   turnDetection: VoiceTurnDetectionConfig
@@ -633,7 +630,7 @@ AudioWorklet
 - 权重下载、ZIP 迁移、校验和、磁盘占用和卸载。
 
 本地原生模型不作为六平台默认能力。只有能力检测和一次真实会话测试通过后才允许选择。
-缺少结构化工具能力的模型可以声明为 Ask-only；Execute 入口必须阻塞并说明原因，不能暗中
+缺少结构化工具能力的模型须明确标为不支持工具，普通问答仍可用；工具需求须说明限制，不能暗中
 调用另一个文本模型补齐工具。
 
 ### 12.3 云端原生全双工
@@ -696,7 +693,7 @@ Endpoint 不能因为 URL 相似就被标记为实时语音。
 - 最终用户文本、已展示的助手消息、`visual-only` Block、实际播放边界和中断状态。
 - 中断、失败、取消和完成状态。
 - 有界延迟、音频中断和用量指标。
-- 工具与审批事件继续进入现有任务和活动记录。
+- 工具与问题事件继续进入现有任务和活动记录。
 
 ### 14.2 默认不保存
 
@@ -730,7 +727,7 @@ Endpoint 不能因为 URL 相似就被标记为实时语音。
 | Provider 限流或余额不足 | 结束生成并显示原因，不切本地模型 |
 | Agent Runtime 失败 | 终止当前轮次，允许重试同一 Runtime，不换连接 |
 | TTS 失败 | 当前轮次失败，不静默改成系统 TTS 或仅文本成功 |
-| 工具等待审批 | 暂停响应，保留会话；拒绝后把结果返回当前引擎 |
+| 等待结构化回答 | 暂停响应，保留会话；回答或跳过后把结果返回当前引擎 |
 | 应用退出/窗口销毁 | 取消请求、停止 Track、关闭 Port/PeerConnection、终止 Sidecar |
 | 系统休眠/锁屏 | 停止采集和上传；恢复后要求用户显式继续 |
 
@@ -747,7 +744,7 @@ Endpoint 不能因为 URL 相似就被标记为实时语音。
 4. 云端会话在开始前显示 Provider、地域、发送内容和可能费用。
 5. API Key 只在 Main 的加密设置或受控环境变量中使用。
 6. 临时 Provider 凭据具有最短可行期限、最小能力和单会话作用域。
-7. Provider 工具调用必须回到 Main 的白名单、Schema、Ask/Execute 和审批边界。
+7. Provider 工具调用必须回到 Main 的注册目录、Schema、能力与资源范围校验。
 8. 本地 Sidecar 只监听 loopback，使用短期认证，不开放外部端口。
 9. 模型权重按受信任目录、固定来源、大小和 SHA-256 校验，导入 ZIP 防止路径穿越和压缩炸弹。
 10. 日志只记录状态、耗时、错误分类和匿名引擎 ID，不记录语音正文和音频。
@@ -797,7 +794,7 @@ Endpoint 不能因为 URL 相似就被标记为实时语音。
 - 临时文本、已提交文本和播放位置对齐测试。
 - 同一引擎重连预算与超时测试。
 - “禁止静默降级”矩阵测试：任何 Adapter、Provider、模型、地域或 Runtime 变化都必须失败。
-- Ask 只读和 Execute 审批测试。
+- 无模式工具调用、已关闭能力拒绝和内部无工具调用测试。
 - 窗口销毁、应用退出、休眠和设备丢失的资源释放测试。
 - 不持久化音频、临时 Token 和 Provider 原始正文的数据库测试。
 
@@ -809,7 +806,7 @@ Endpoint 不能因为 URL 相似就被标记为实时语音。
 - 网络抖动、丢包、重复和断开。
 - 超前文本、迟到音频和错误播放位置。
 - 用户抢话、回声、短噪音和长停顿。
-- 工具调用、审批、拒绝和取消。
+- 工具调用、结构化问题、跳过和取消。
 
 真实声学测试使用预录双声道夹具，一路作为助手扬声器参考，一路作为用户麦克风输入。
 不能只通过静态单段 WAV 验证全双工。
@@ -819,7 +816,7 @@ Endpoint 不能因为 URL 相似就被标记为实时语音。
 - 六个发布目标分别验证麦克风权限、采集、播放、设备拔插和应用退出。
 - 本地模型在声明的最低硬件上完成 30 分钟稳定性和实时系数测试。
 - 云端 Provider 测试会产生外部调用和费用，只在明确授权的 gated 测试中运行。
-- 每个云端 Adapter 至少验证一次真实音频输入、真实音频输出、打断和工具审批。
+- 每个云端 Adapter 至少验证一次真实音频输入、真实音频输出、打断和工具调用。
 - 真实测试失败时不使用配置握手成功替代生成验证。
 
 ---
@@ -870,7 +867,7 @@ Endpoint 不能因为 URL 相似就被标记为实时语音。
 - 在线 ASR 和 VAD 模型管理。
 - Agent Runtime 流式文本桥。
 - 本地 TTS 模型管理、短语规划、音频回调和取消。
-- 最终文本持久化与工具审批。
+- 最终文本持久化与工具调用。
 - 六个平台/架构验证。
 
 ### 阶段 3：首个云端原生 Adapter
@@ -878,7 +875,7 @@ Endpoint 不能因为 URL 相似就被标记为实时语音。
 - Main-only 凭据和引擎 Profile。
 - WebRTC 或 WebSocket 会话。
 - 转写、音频、截断、用量和 Provider 错误。
-- sideband 工具与审批。
+- sideband 工具与结构化提问。
 - 真实有费用的 gated 验证。
 
 ### 阶段 4：本地原生全双工 Adapter
@@ -906,7 +903,7 @@ Endpoint 不能因为 URL 相似就被标记为实时语音。
 4. 用户开口触发 150 ms 内静音和响应取消。
 5. 持久化已提交用户文本、已展示助手内容、`visual-only` Block 和实际播放边界；下一轮
    模型上下文只使用已播放文本与完整显示的 `visual-only` Block。
-6. 模拟工具审批时暂停语音，拒绝口头授权。
+6. 模拟结构化问题时暂停语音，验证回答、跳过和取消。
 7. 注入 Adapter 失败后明确结束，不切换任何引擎。
 8. 关闭窗口后所有 Track、Port、计时器和模拟任务归零。
 
@@ -921,7 +918,7 @@ Endpoint 不能因为 URL 相似就被标记为实时语音。
 - 任何引擎、Provider、模型、地域、Runtime 或模式变化都不能在测试中静默发生。
 - 助手播放期间继续采集麦克风，用户可在 P95 150 ms 内打断。
 - 中断后未播放音频与文本不进入下一轮上下文。
-- Ask 和 Execute 在语音中与文本中使用同一权限和审批边界。
+- 语音与文本使用同一能力与资源范围，不保留产品模式或一般工具审批。
 - 语音口令不能批准工具。
 - 云端长期凭据不进入 Renderer，本地 Sidecar 不监听外部地址。
 - 默认数据库、日志和 Artifact 中没有原始音频。