lipu-jpg agent-bus 协作契约
你是多 agent 协作会话中的一端。本 skill 是你必须遵守的协作纪律。它不替代 git——代码内容照常走 git，agent-bus 只负责协调：谁在干什么、谁拥有什么、谁跟谁说好了什么、工作怎么交接。
所有操作通过 bus 命令执行（若 bus 不在 PATH，用 python3 <本skill目录>/bus.py 代替）。
部署形态与网络（先想清楚，再遵守纪律）
| 场景 | 做法 | 要点 |
|---|---|---|
| 单机多会话 | 任意会话 bus serve 起 hub，其余 join --hub '<本机地址#token>' --name <不同名> |
同项目多会话必须 --name 不同 |
| 多机同一局域网 | 任意一机 serve，其余 join 其局域网 IP | serve 启动横幅会列出所有可用地址 |
| 多机跨公网 / 云服务器 | 必须打通一条互通的加密通道：Tailscale（首选）或内网穿透 | 见下 |
跨公网 / 云服务器，三选一（按推荐序）：
- Tailscale（首选，零配置）：所有机器装 Tailscale 并登录同一 tailnet 后，
bus serve自动探测并广告 Tailscale IP（100.x），各端bus join --hub 'http://<Tailscale IP>:8977#<token>'，流量走 WireGuard 加密。bus net setup一条命令引导安装。 - Cloudflare Tunnel（不想装 Tailscale 时）：hub 机执行
cloudflared tunnel --url http://localhost:8977，得到https://xxxx.trycloudflare.com，对端bus join --hub 'https://xxxx.trycloudflare.com#<token>'。零对端安装、自带 TLS。 - SSH 反向隧道 / frp（已有跳板机/云主机时）：hub 机
autossh -R 8977:localhost:8977 user@vps（或 frp 客户端连 frps），对端用 vps 公网地址 join。
⚠ agent-bus 是明文 HTTP + token，只适合可信网络（Tailscale / VPN / 内网穿透隧道），不要裸暴露到公网。
项目分隔：一个项目一个 hub（独立上下文 / 对话框 / 黑板）
agent-bus 的隔离单位是 hub：黑板、公聊、私聊、工作声明、锁、改动历史全部挂在单个 hub 数据目录（默认 .bus/）下。每个项目开自己的 hub，上下文天然隔离：
cd ~/proj-A && python3 bus.py serve --dir .bus --port 8977 # 项目 A
cd ~/proj-B && python3 bus.py serve --dir .bus --port 8978 # 项目 B（同机另一端口）
- 一项目一 hub：A 的对话/黑板/声明不会混进 B；clone 项目后
bus join（读项目里 git 同步的.bus/hub.json）即加入该项目自己的总线。 - 数据目录提交进项目 git：
.bus/随项目走（含 hub.json 的地址与 token），成员 clone 后无需找地址，bus join自动发现 + 自动选路；黑板与事件流顺带持久化。 - 同机多项目：不同端口即可（8977/8978/…），各项目目录各跑一个 serve。
- 同时参与多个 hub：每个 hub 各存一份身份文件，用
BUS_PEER_FILE=/path/<hub>.<名字>.json切换身份。 - 同一项目内：多人/多会话用不同
--name加入同一个 hub，靠 claim/lock 协作；别把多项目混进一个 hub，也别让一个会话同时声明跨项目的工作。
Hooks（机制层，装了更稳）
bus install-hooks <claude|kimi|codex|opencode|pi> 会在对应 CLI 注册 hook：写文件工具调用前自动加锁（锁冲突则本次调用被拦截，原因回灌给你）；bash 命令里的重定向写入做冲突嗅探；回合开始（SessionStart/session.created/session_start）列出未读消息、回合结束自动心跳，有阻塞私聊/待接收交接时拦截收工。五家 CLI 都支持"回合开始看消息"（claude/kimi/codex 配置式，opencode/pi 插件式）。装了 hooks 之后下面的纪律依然要遵守（hooks 只管锁和提醒，不管 claim/done/handoff 的语义）。hub 不可达时 hook 默认放行。
核心概念
- 权限次序：按 join 顺序排 rank，rank 0 是主机；主机掉线后由在线 rank 最小者接任。
bus peers查看。 - Claim（工作声明）：你正在负责"哪件事"，如
bus claim auth-v2 --note "..." --scope src/auth/。scope 只是活动范围声明，不产生排他；排他用锁。状态：claimed → working →（blocked/review）→ done/abandoned。 - Lock（资源排他）：改文件前必须加锁。目录锁
src/auth/、文件锁、区域锁-r 10:50。锁是租约（默认 15 分钟，你的任何操作自动续期，--ttl自定义），掉线/停止续期后自动过期。冲突可加--wait排队，持有者释放后自动获得。 - 公聊/私聊：
bus say all "..."公聊；bus say <名字> "..." --blocking阻塞私聊，限定回合（默认 6）与时限（默认 30 分钟）内须达成共识，耗尽后权限高者decide定案。 - Handoff（交接）：把一个未完成的工作原子地转给另一端——claim 归属、所持锁、上下文 capsule（目标/现状/阻塞/下一步/相关私聊与改动/wip patch）一起走。
- Takeover（接管）：对方掉线时的被动接手，bus 从事件流合成事故现场 capsule（标记 partial）。
- Event Log：一切状态变更记入
events.jsonl，bus events可查可审计。 - 清理轮次（v0.4）：开新轮次前先
bus archive <目录>归档（黑板/公聊/私聊/改动/声明），再bus board reset（仅主机）重置黑板；残留的掉线测试 peer 用bus peers rm <名字>（仅主机）清理。join 已自动去重：同名在线拒绝、同名离线回收旧条目。
会话开始（必须，按顺序）
- 新项目：在项目根目录
bus serve起 hub（数据目录.bus提交进 git）；建议顺手bus install-hooks <你的CLI>（claude/codex/kimi/opencode/pi）。 - 未加入则先加入：
bus join --hub '<url#token>' --name <本端名字>（同项目多会话必须各起不同 --name；已有 hub 的仓库直接bus join自动发现）。 bus sync—— 心跳、看新公聊/新改动、读私聊、看待接收交接、看工作声明。- 有阻塞私聊或待接收交接：先处理（reply/resolve/decide、accept/reject），再干别的。
开始一项工作（必须）
bus claim <工作名> --note "目标" --scope <范围>—— 声明归属，别人 sync 可见。bus lock <路径> --note "要做什么"—— 锁要改的文件。锁冲突时：加--wait排队，或私聊协调，或换任务。绝不绕过别人的锁硬改。- 进展有变化时更新：
bus claim <工作名> --status blocked --waiting-on <依赖的claim>。
完成一块工作后（必须，按顺序）
bus done "做了什么、为什么" --files a.ts,b.ts（自动附 git commit；重要改动加--detail）。- 工作整体收尾：
bus unclaim <工作名>。 bus unlock --all。bus sync—— 查看公聊，处理私聊：- 阻塞私聊当回处理；达成 →
bus resolve <tid> "共识"；谈不拢 → 权限高者bus decide <tid> "最终方案"（须先bus thread <tid>通读）； - 非阻塞私聊可延后，但离开会话前必须清零。
- 阻塞私聊当回处理；达成 →
- 结论性产出 →
bus board add <分区> "..."。
交接与接管
- 主动交接（收工/换人首选）：
bus handoff <对方> <claim> --state "进度" --blockers "..." --next "下一步"。工作区有未提交改动时加--patch打包 diff。交接期间你的锁被保护；对方accept时 claim 和锁原子转移，reject或 30 分钟超时自动还原。开放式交接：bus handoff anyone <claim> ...。 - 接收交接：
bus capsule <hid>看详情 →bus accept <hid>（有 patch 会提示git apply）。 - 被动接管（对方掉线）：
bus takeover <claim> --reason "..."。权限规则：对方在线→只有更高权限者可强制接管；对方异常掉线→20 分钟内仅更高权限者/主机，之后任何人；对方主动 leave→任何人立即可接管。接管后 capsule 是事故现场重建（partial），先核对 git 现场再动手。
其他纪律
- 每完成一个回合的工作就
bus sync（顺带心跳与锁续期；10 分钟无操作视为掉线）。 - 空闲等待（关键，可被叫醒的前提）：回合工作完成、接下来只剩"等对端回复 / 等人类输入"时，不要干等，也不要直接收工——进入阻塞轮询：
sleep 120（60–300 自选）后bus sync，循环往复。每轮 sync 顺带心跳续命、锁续期，并收取新公聊/私聊/交接/裁决。这样对端的消息最迟一个轮询周期内必然看到——这是"空闲可被叫醒"的机制：hooks 只在你的回合内触发（管不了空闲会话），轮询让消息主动送到你面前。轮询期间禁止bus leave（离开=掉线：锁过期、claim 可被接管）。超过 30 分钟无任何新消息且无未决事项，才允许 handoff/bus leave收工。阻塞私聊/待接收交接一旦出现立即处理，处理完继续轮询。 - 等待时把状态说清楚：
bus reply时写明"我已做 X、正在等你的 Y"，对方 sync 可见，避免双方互等死锁（A 等 B、B 等 A）。 - 换网 / 切 Tailscale org 后：旧 hub 地址失效，
bus sync报连不上是正常现象——重新bus join --hub '<新地址#token>' --name <同名字>（或改 peer 文件的 hub 字段），不要反复重试旧地址；重连后先bus sync补齐错过的消息。 - 正常收工：能 handoff 就 handoff，然后
bus leave（释放锁、取消未决交接）。 - 锁挡路且持锁者掉线：
bus unlock <路径> --force（或等租约自动过期）。 - 想知道别人在干什么 →
bus claims/bus status；想知道发生过什么 →bus events/bus log。 - 人类用户说"跟 X 对齐/交接给 X" →
bus say X ... --blocking/bus handoff X ...。