feat: add app management, local inference controls, and task statistics

docs/features/application-tool-navigation/prd.md

@@ -4,20 +4,19 @@
 
 | 项目 | 内容 |
 | --- | --- |
-| 状态 | 设计中 |
-| 版本 | 0.2 |
-| 日期 | 2026-09-08 |
+| 状态 | 应用中心与本机推理已接入源码，整体验收待完成 |
+| 版本 | 0.4 |
+| 日期 | 2026-09-17 |
 | 适用产品 | GoodBuddy 桌面端 |
 | 关联设计 | [统一界面设计系统](../../../UI-DESIGN.md)、[助手工作栏 PRD](../assistant-workbar/prd.md) |
 
 ## 1. 背景
 
-计划修订说明：当前实施范围以[第 8 节](#8-分期)为准。本文其余章节仍包含 v0.2 的
-左下角系统工具方案；启动实现前须同步功能要求、验收及配套设计，旧快捷工具条不再列入实施。
+本版已同步应用中心方案，分期见[第 8 节](#8-分期)。左下角用于访问和管理应用，系统工具保留在右侧工作栏。
 
-主侧栏当前把“当前对话”“魔法笔记”“知识库”“智能心跳”和“运行记录”放在同一导航组，
-底部长期显示“GB 本地工作区”和平台架构。底部信息不能反映用户可以执行的操作，文件、终端
-和浏览器则需要先找到右侧助手工作栏后才能打开。
+原主侧栏把“当前对话”“魔法笔记”“知识库”“智能心跳”和“运行记录”放在同一导航组，
+底部显示“GB 本地工作区”和平台架构。当前已将底部改为应用中心及独立设置入口，文件、终端
+和浏览器继续从右侧助手工作栏打开。
 
 后续插件可能提供完整页面，也可能只提供辅助面板或命令。若不先区分系统入口、应用和工具，
 插件接入后会同时争用主导航、侧栏底部和助手工作栏，用户也无法判断入口会切换页面还是打开
@@ -25,16 +24,17 @@
 
 ## 2. 产品定义
 
-### 2.1 三类入口
+### 2.1 入口分类
 
 | 类型 | 首期成员 | 默认位置 | 用户控制范围 |
 | --- | --- | --- | --- |
 | 系统入口 | 当前对话、运行记录、设置 | 主导航固定位置或侧栏底部 | 不可隐藏、卸载或改变类型 |
-| 应用 | 魔法笔记、知识库、智能心跳 | 主导航应用区 | 可控制是否显示；隐藏不删除数据 |
-| 系统工具 | 文件浏览器、终端、浏览器、资源监控 | 侧栏底部快捷工具栏 | 首期固定提供，不可卸载 |
+| 固定内置应用 | 知识库、智能心跳 | 主导航固定位置及应用中心 | 始终启用并显示，不可启停、取消常驻或排序；保留工作区实际配置及心跳单条计划 enabled |
+| 可选内置应用 | 魔法笔记、本机推理 | 应用中心及主导航常驻区 | 独立控制启用、常驻与排序；保留数据 |
+| 系统工具 | 文件浏览器、终端、浏览器、资源监控 | 右侧助手工作栏 Tab 和“+”目录 | 自带且不可卸载，按工作栏规则管理实例 |
 
 运行记录是系统审计页面，不属于工具。文件浏览器、终端、浏览器和资源监控是系统工具；它们
-的快捷入口位于左下角，实际界面继续由右侧助手工作栏承载。
+的入口与实际界面均由右侧助手工作栏承载，不列入应用中心。
 
 ### 2.2 后续插件类型
 
@@ -43,10 +43,10 @@
 
 ## 3. 目标
 
-- 用户从侧栏底部一次点击即可打开文件、终端、浏览器或资源监控。
-- 主导航只承载完整页面，辅助工具不占用一级页面位置。
+- 用户从侧栏底部进入应用中心，查找、打开和配置内置应用。
+- 主导航承载应用入口，本机推理打开 Modal，其余内置应用打开完整页面；辅助工具由工作栏承载。
 - 运行记录始终可发现，不受应用显示设置和插件状态影响。
-- 内置应用可以从一个设置位置控制主导航可见性，隐藏后仍可恢复。
+- 可选内置应用可独立设置启用与常驻，支持排序；知识库和智能心跳始终显示，未常驻的已启用应用仍可从应用菜单打开。
 - 为插件应用和插件工具保留明确的入口契约，不提前建设插件安装能力。
 
 ## 4. 非目标
@@ -56,7 +56,7 @@
 - 不把文件树、终端或浏览器重新实现到左侧栏。
 - 不改变助手工作栏的面板实例、停靠、执行空间和安全边界。
 - 不允许隐藏运行记录、当前对话或设置。
-- 不因隐藏应用而删除魔法笔记、知识库或智能心跳数据。
+- 不因隐藏可选应用而删除业务数据。
 - 不把“显示在侧边栏”解释为停止智能心跳计划或后台任务。
 - 不提供任意本机程序启动器。
 - 首期资源监控不采集远程主机、GPU、显存或网络吞吐，不提供后台告警和历史持久化。
@@ -75,42 +75,43 @@
 
 ### FR-3 内置应用区
 
-魔法笔记、知识库和智能心跳显示在当前对话与运行记录之间。应用入口打开对应一级页面，保留
-现有徽标、范围和页面状态。用户可以在设置中控制其主导航可见性。
+主导航在当前对话之后依次显示固定知识库、智能心跳，再按用户顺序显示已启用且常驻的可选应用，运行记录位于应用区之后。两个固定应用不参与排序。本机推理入口打开独立 Modal，其余应用打开对应一级页面，保留
+现有徽标、范围和页面状态。管理 Modal 列出全部内置应用，知识库和智能心跳只提供“打开”。
 
 ### FR-4 隐藏应用
 
-隐藏应用只移除主导航入口，不删除数据、不修改业务启停状态，也不终止正在进行的操作。显隐
-Switch 更新成功后主导航立即生效；更新失败时恢复原状态并允许重试。用户可从设置恢复入口。
+取消常驻只移除主导航捷径，不删除数据、不修改启用状态，也不终止正在进行的操作。
+关闭可选应用则同步移除业务入口，保留常驻偏好；知识库和智能心跳不受这些偏好影响。
+配置保存成功后各入口使用同一已确认状态，失败时保持原状态并允许重试。
 
-### FR-5 系统工具快捷栏
+### FR-5 应用中心入口
 
-侧栏底部提供文件浏览器、终端、浏览器和资源监控四个图标按钮，并保留独立设置按钮。每个
-按钮具有可见工具提示和可访问名称。首期系统工具顺序固定为文件、终端、浏览器、资源监控。
+侧栏底部提供应用中心和独立设置入口。点击应用中心向上展开锚定按钮的轻量菜单，无模态遮罩。菜单列出已启用应用，不按是否打开过、历史记录或常驻状态筛选；点击应用行关闭菜单，本机推理打开 Modal，其余应用在主内容区打开页面。
+菜单底部“管理应用”关闭菜单并打开既有管理 Modal，在其中浏览、搜索全部内置应用，为已关闭的可选应用提供设置与重新开启入口。无搜索结果时显示空状态并可清除搜索。
+首期不展示商店、安装、推荐或系统工具清单。入口具有可访问名称，Escape 关闭后恢复触发位置的焦点。
 
 ### FR-6 文件浏览器入口
 
-点击文件按钮时展开助手工作栏，并聚焦默认存在且不可关闭的“工作区”单实例。该实例保持
+在右侧选择“工作区”Tab 时聚焦默认存在且不可关闭的单实例。该实例保持
 “跟随当前上下文”或“固定到指定对象”状态；迁移或布局修复发现实例缺失时补回，并默认跟随
 当前项目。没有项目时使用已配置的默认工作区。跟随上下文所需的路径不可用时，面板显示修复
-入口；已有有效固定目标不受当前项目和默认工作区状态影响。
+入口；已有有效固定目标不受当前项目和默认工作区状态影响。固定目标失效时修复该目标，不静默回退到其他目录。
 
 ### FR-7 终端入口
 
-点击终端按钮时展开助手工作栏。当前执行空间有正在启动或运行中的终端时聚焦最近使用的实例；
-没有时创建一个绑定当前执行空间的新终端，已退出、已中断或失败的历史 Tab 保持不变。没有
-项目时当前执行空间为本机 Home。创建额外并行终端继续使用工作栏现有的“+”目录入口。
+选择已有终端 Tab 仅激活该实例，保持目标、会话和历史状态。通过工作栏“+”选择终端时
+创建绑定当前执行空间的新实例，不按目标复用已有实例；无项目时使用本机 Home。
+远程项目的新实例绑定其托管 SSH 执行空间和权威目录。创建失败保留当前主页面与其他实例。
 
 ### FR-8 浏览器入口
 
-点击浏览器按钮时展开助手工作栏，并优先聚焦绑定当前 Conversation 的最近使用浏览器实例；
-没有匹配实例时创建一个。没有活动 Conversation 时聚焦最近使用的浏览器实例；完全不存在时
-创建待绑定空实例。该快捷入口不会因连续点击创建重复实例；用户通过工作栏“+”选择浏览器时
-则始终创建新实例。入口不打开系统默认浏览器，也不创建旁路 WebView。
+选择已有浏览器 Tab 保留其绑定目标、页面和导航状态；通过工作栏“+”选择浏览器时创建新实例，
+有活动 Conversation 时绑定该会话，否则创建待绑定空实例。同一 Conversation 的实例共享隔离
+登录上下文，页面与导航状态独立。入口不打开系统默认浏览器，也不创建旁路 WebView。
 
 ### FR-9 资源监控入口
 
-点击资源监控按钮时展开助手工作栏，并打开或聚焦单实例的本机“资源监控”面板。面板显示
+通过右侧工作栏“+”打开或聚焦单实例的本机“资源监控”，已有面板直接选择其 Tab。面板显示
 整机 CPU 使用率、内存使用量与总量、磁盘读写速率，以及 GoodBuddy 桌面进程的 CPU、内存
 和进程数摘要。指标不可用时显示具体项目和原因，不能显示为 `0`。
 
@@ -119,25 +120,28 @@ Renderer 内存中最多保留最近 5 分钟。任一条件不满足时停止
 也不据此产生侧栏告警。首次采样及停止后恢复的首次采样只建立 CPU 和磁盘 IO 速率基线，
 不显示伪造的 `0` 值。
 
-### FR-10 快捷入口状态
+### FR-10 工作栏入口状态
 
-工具面板已激活时，对应按钮显示选中状态；面板存在但未激活时保持普通状态。运行中、错误或
+工具面板已激活时，对应 Tab 显示选中状态；面板存在但未激活时保持普通状态。运行中、错误或
 等待用户处理可以显示徽标，但必须有可访问文字，且不得自动抢占当前面板。
 
 ### FR-11 应用导航设置
 
-设置页提供“应用与工具”管理入口。首期“应用”区域列出三个内置应用并提供“显示在侧边栏”
-Switch，切换后立即持久化。系统工具区域列出四项内置固定能力，不提供虚假的卸载或停用按钮。
+管理 Modal 为魔法笔记和本机推理提供应用设置、常驻管理和排序。知识库和智能心跳只提供“打开”，不添加通用空设置页；原工作区配置入口及心跳单条计划 enabled 保持不变。设置中“启用应用”与“常驻左侧菜单”分别保存，
+修改即时提交；请求期间串行处理并禁用会修改同一配置的控件，失败就地反馈。
+魔法笔记设置迁入共同设置界面，应用中心与笔记页访问同一份配置，全局设置不再提供魔法笔记入口。持久化成功后的设置变更同步覆盖工具配置写入；每次重开中心先刷新并锁定修改，较新的确认快照优先于迟到的读取结果。
 
 ### FR-12 偏好持久化
 
-应用可见性按设备持久化。升级时保留当前行为：已有可用内置应用继续显示；魔法笔记原有功能
-启停设置保持原意，不由新的导航可见性覆盖。
+可选应用启用、常驻和顺序按设备持久化，重启后恢复。未配置的启用与常驻默认开启；
+魔法笔记待办数量默认显示，评论方式与形式沿用现有默认值。迁移保留已明确保存的关闭和排序选择，
+旧魔法笔记入口开关绑定业务启用值，迁为“启用应用”并保留原值；常驻使用独立配置，
+只有已发布的独立显隐偏好才映射到常驻，不能由常驻推导业务启停。偏好仅包含 `magic-notes` 和 `local-inference`；未发布草案中的 `knowledgeEnabled`、`heartbeatEnabled` 已删除，不增加迁移或兼容读取。
 
 ### FR-13 窄窗口行为
 
-窄窗口下主侧栏仍按现有抽屉方式显示。系统工具按钮保持单行且不与设置按钮重叠；空间不足时
-收起文字和非必要分隔，不隐藏四个系统工具或设置。
+窄窗口下主侧栏仍按现有抽屉方式显示，应用中心和设置保持可操作且不重叠。应用列表可滚动，
+搜索、设置及键盘排序不依赖拖拽；工具沿用右侧工作栏响应式规则，不搬到左侧。
 
 ### FR-14 项目活动汇总
 
@@ -169,49 +173,46 @@ Switch，切换后立即持久化。系统工具区域列出四项内置固定
 - 主导航能明确区分固定系统入口和可配置内置应用。
 - 运行记录在所有应用显隐组合下保持可见并可打开。
 - 左下角不再用“本地工作区”与系统架构占据主要空间。
-- 文件、终端、浏览器和资源监控均可从左下角打开正确的工作栏面板，且不产生第二套内容界面。
-- 连续点击系统工具不会无意创建重复的浏览器或终端实例；工作区始终复用不可关闭的固定实例。
-  用户通过工作栏“+”可以显式创建额外浏览器或终端实例。
+- 应用菜单只列已启用应用，点击行关闭菜单；本机推理打开保留底层工作区的 Modal，其余应用进入主内容区。“管理应用”打开可搜索的既有 Modal。知识库和智能心跳固定可用，只有两个可选应用可管理启用、常驻与顺序，首期无商店入口。
+- 系统工具仅从右侧 Tab 与“+”访问；选择 Tab 不创建或改绑实例，“+”可显式创建额外浏览器或终端。
 - 资源监控以 2 秒间隔更新，保留不超过 150 个样本；面板不活动、工作栏收起或窗口隐藏、
   最小化后停止请求新样本。
 - CPU、内存、磁盘 IO 或 GoodBuddy 指标不可用时，页面区分部分可用与整体失败。
-- 隐藏内置应用不删除数据、不停止后台计划，并能从设置恢复；保存失败时入口保持原状。
+- 取消常驻不删除数据、不停止后台计划；关闭应用按统一规则联动业务入口，保存失败时各处保持原状。
+- 魔法笔记设置迁移保留已有选择，应用中心与笔记页共用同一配置。
 - 键盘、屏幕阅读器、浅色主题、深色主题和窄窗口均可完成相同操作。
 
 ## 8. 分期
 
 ### 首期
 
-- 将侧栏最底部改为内置应用中心入口，设置按钮保持独立；具体列表、宫格或卡片样式从
-  Demo 中收敛确定。
-- 应用中心提供魔法笔记、知识库、智能心跳的浏览、搜索与打开，不要求安装。
-- 支持应用常驻主导航、取消常驻和排序；未常驻应用仍可从应用中心打开，隐藏不删除数据或停止后台任务。
+- 侧栏最底部应用中心打开向上锚定的轻量菜单，无模态遮罩；底部“管理应用”进入与设置相同的整窗 Modal 和可搜索应用列表，设置按钮保持独立。
+- 应用中心提供魔法笔记、知识库、智能心跳及本轮追加的本机推理入口，不要求安装。本机推理 Modal 与服务单独实现和验证。
+- 支持魔法笔记、本机推理常驻主导航、取消常驻和排序；知识库和智能心跳固定显示，已启用未常驻应用仍可从菜单打开，隐藏不删除数据或停止后台任务。
 - 应用中心和应用页面就近提供已有功能设置，共享真实设置来源；已有全局设置入口定位到同一界面。
   魔法笔记优先接入待办数量、AI 评论方式和评论形式，入口显示与常驻控制统一，避免重复开关。
 - 文件、终端、浏览器保留在右侧工作栏 Tab，不在左下角复制入口，也不纳入应用中心。
 - 原计划的本机资源监控仍作为系统工具交付项，在右侧增加单实例面板；与应用中心分别实现和验证。
 - 保持运行记录为固定系统入口。
 
-首期验收需覆盖：无商店入口时可以访问全部内置应用；取消常驻后仍可重新打开和配置；
+首期验收需覆盖：无商店入口时可从菜单访问已启用应用，并从管理 Modal 恢复关闭的可选应用；取消常驻后仍可重新打开和配置；
 不同设置入口状态一致；常驻排序重启后保留；右侧工具切换不改变当前应用页面。
 本节是范围调整，Demo 交互通过不代表正式功能已经实现。
 
 ### 补充要求：魔法笔记迁移与入口联动
 
 - 将现有魔法笔记设置迁入应用中心的应用设置界面，笔记页面内的设置入口访问同一份配置。
-  魔法笔记可常驻主导航；原全局设置位置如保留入口，应定位到共同设置界面。
+  魔法笔记可常驻主导航；移除原全局设置入口，保留已有配置值和业务数据。
 - 魔法笔记相关布尔开关默认全部开启，包括入口显示（常驻）和未完成待办数量显示。
   AI 评论方式、评论形式是单选项，沿用现有默认值，不把“全部开启”解释为同时选中多个模式。
   新默认值适用于未配置状态，迁移时保留用户已明确保存的选择。
-- 应用关闭后的入口联动必须覆盖主导航和会话页面，不能只更新应用中心卡片或一个菜单。
-  知识库关闭后，左侧知识库菜单及会话中的知识库入口按钮同步移除；重新开启后按配置恢复。
-- “取消常驻”只移除主导航捷径；“关闭应用”移除该应用在主导航、会话等业务界面的入口。
-  应用中心保留管理和重新开启入口。原型中仅有常驻控制，正式设计需补齐这两种状态，避免混用。
-- 入口变化不删除已有笔记或知识数据。知识库已打开页面、会话已关联知识以及后台任务的处理，
-  在详细逻辑同步时分别定义，不能仅凭隐藏按钮推断功能或后台行为已经停用。
+- 知识库和智能心跳为固定内置应用，侧栏入口始终存在；会话知识范围、检索方式、标签及请求行为继续遵守知识库自身规则，心跳单条计划 enabled 仍由心跳页面管理。
+- 可选应用“取消常驻”只移除主导航捷径；“关闭应用”移除该应用在业务界面的入口。
+  应用中心保留管理和重新开启入口，重新开启沿用常驻偏好，不自动导航。
+- 入口变化不删除已有数据。关闭后已打开的可选应用页显示不可用状态及恢复设置入口。
+  已发出的请求和后台任务沿用各功能的生命周期规则，关闭入口不新增强制取消或重放行为。
 
-补充验收：从任一配置入口关闭知识库，主导航和当前会话按钮立即同步移除，切换会话、
-重启后也不重新出现；重新开启后恢复相应入口。验证魔法笔记未配置时的默认开启，以及
+补充验收：关闭全部可选应用后，知识库和智能心跳侧栏入口仍可用，知识会话入口及心跳计划状态不变；管理 Modal 的两个固定应用行仅有“打开”，不能启停、取消常驻或排序。验证魔法笔记未配置时的默认开启，以及
 已有关闭选择在迁移后保留。设置保存失败时各入口保持原状态，不能出现互相矛盾的显示。
 
 ### 后续：应用商店与扩展
@@ -229,12 +230,13 @@ Switch，切换后立即持久化。系统工具区域列出四项内置固定
 市场面向组织私有化部署。用户配置市场 URL 后即可获取该来源的应用目录与详情，并按需获取
 应用；需要认证的来源复用其登录流程。市场不可达时说明原因并允许重试，不影响已安装应用
 和内置应用使用，也不自动切换到公共市场。市场 URL 只影响应用市场，不改变模型、桌面更新
-或 Runtime 的下载源。
+或 Runtime 的下载源。市场 URL 按设备保存，重启后保留；认证失效时提示重新认证。
 
 应用支持以 `.yml` 导入、导出，兼容 `.yaml` 扩展名，用于组织内部共享、备份和迁移。
 导出内容为应用定义及可迁移配置，包含格式版本、应用标识、应用版本、入口声明和依赖说明；
 凭据、会话、笔记及知识库业务数据不随应用定义导出。导入前展示应用摘要、缺失依赖和与已有
-应用的冲突；同标识应用由用户选择更新或取消，不静默覆盖本机配置。
+应用的冲突；同标识应用由用户选择更新或取消，不静默覆盖本机配置。成功后展示实际版本与可用状态；
+获取、校验或更新失败保留原已安装版本与配置，并显示可重试原因。
 
 YAML 描述文件不能代替模型权重或插件程序包。有外部依赖时应明确资源引用；离线导入仅在
 所需资源已具备时可完成使用，否则列出需要补充的资源，不显示为可运行。导入应用不会自动
@@ -247,19 +249,18 @@ YAML 描述文件不能代替模型权重或插件程序包。有外部依赖时
 
 ### FR-16 本机模型管理入口（新增计划项）
 
-应用中心提供“本机模型”内置管理应用，可选择常驻左侧，打开主内容区管理页。该入口统一
-查看各功能使用的本机模型及服务状态，包括已接入的 OCR、向量、语音或推理引擎；具体支持
-清单需核对现有模型服务后确定，不因提供入口而假定全部引擎均已支持进程控制。
+应用中心提供“本机推理”内置管理应用，可选择常驻左侧。从常驻入口、应用菜单或管理 Modal 的“打开”均进入同一独立管理 Modal；来源菜单或管理 Modal 关闭，底层工作区、当前项目、会话及草稿保持不变。该入口统一
+查看本机语音识别、OCR、向量生成等服务的运行状态与可用资源指标。
 
-页面展示模型名称、用途、所属引擎、管理方式、运行状态、占用情况及使用它的应用或任务。
-GoodBuddy 管理的进程提供启动、停止、重启和错误查看；外部启动的模型服务标明“外部管理”，
-提供连接状态与配置入口，未接入其管理接口时不提供停止或重启。进程内运行的模型按引擎实际
-能力提供加载与释放，不伪造独立进程。
+Modal 只有服务列表，显示名称、简短状态、引擎、模型、资源和错误，不显示任务历史、任务页签、单任务取消或外部连接列表。独立向量进程显示 CPU 与工作集内存，并标明进程范围；CPU 预热、采样失败和共享进程 worker 无法独立统计时说明原因，不能用零或整个应用进程占用代替服务指标。活动请求可能仍在排队或加载，不能据此宣称服务正在运行。ASR 当前仅显示按需运行且状态未知；OCR 和向量服务使用各自执行模块的状态。
 
-停止或重启前展示正在使用该服务的任务和影响，由用户决定是否继续；取消时保留运行状态，
-失败时显示实际状态和原因。多个应用共用同一模型服务时展示同一个服务及其使用方，不重复
-启动进程。隐藏管理入口、关闭管理页面或取消应用常驻均不停止模型；卸载模型文件是独立操作。
+服务行保留实际支持的启动、停止、重启或模型加载、释放，工具栏保留刷新和模型设置入口。停止后重新启动不自动重放已中断任务。
 
-资源监控仍是只读系统工具，本机模型管理负责模型生命周期，两者共享可用的状态来源。
-该项可独立于商店交付；当前只纳入计划，具体分期、任务使用期间的停止策略和各引擎管理能力
-在详细设计中确定。原首期资源监控的 GoodBuddy 桌面进程统计范围不因此扩大。
+停止、重启或释放前，在管理 Modal 上方打开紧凑影响确认，展示正在使用该服务的任务和影响；没有已登记活动任务时也说明执行前会再次核对。取消时保留运行状态，
+失败时关闭旧确认、显示原因并刷新状态，再次操作须重新确认当前影响。多个应用共用同一模型服务时只展示同一个服务，不重复
+启动进程。隐藏管理入口、关闭管理 Modal 或取消应用常驻均不停止模型；卸载模型文件是独立操作。
+确认打开时不能关闭底层管理 Modal；Escape 只关闭最上层，提交期间禁止关闭及重复执行。关闭后恢复可用入口焦点，具体规则见 [UI 设计](./ui-design.md#91-本机推理管理)。
+
+资源监控仍是只读系统工具，本机推理聚焦本地服务状态。该项独立于商店接入生产源码，支持 OCR 空闲加载与释放、内置向量进程启动／停止／重启；TTS 显示不可用。后端保留请求登记及原有取消能力，供执行路径和服务影响校验使用。各引擎边界见
+[技术清单](./technical-design.md#111-本机推理任务与执行服务)，验证范围见[实施进度](./progress.md)。
+原首期资源监控的 GoodBuddy 桌面进程统计范围不因此扩大。