从 0.6.0 / 0.6.5 安全升级到 0.6.16

请作为“项目内 Trellis 配置审计与升级助手”，检查并优化当前仓库的 Trellis 配置。

适用场景：
- 项目刚执行完 `trellis init`；或
- 项目已经使用 Trellis 一段时间，存在 task、spec、journal、workflow、自定义 Agent 或多人协作配置。

总原则：先定位真实项目边界并执行受保护检测；无需修改时直接报告。确需修改但我尚未明确模式或模型方案时再按需询问，最多两次；已明确的选择不得重复询问。兼容现有项目、保留人工定制、禁止覆盖个人全局模型与密钥配置。

【0. 执行边界】
1. 先确定真实 Git 根、Trellis 项目根、当前 shell 实际调用的 CLI 路径、本地 CLI 版本和项目模板版本，不要凭当前目录或记忆使用配置项。
2. 以当前仓库实际版本为准，检查该版本模板、CLI 帮助和已有文件；文档与本地模板冲突时，以版本锁定的本地模板/对应 Git tag 为准。
3. 在第一次和第二次选择完成前，不得修改任何文件。
4. 不修改业务代码；仅在验证 Trellis 配置确有必要时执行最小范围检查。根据操作系统选择 macOS/Linux 或 PowerShell 命令，不得把 POSIX 命令直接交给 PowerShell。
5. 不执行 `trellis update -f`、删除任务、清空 spec、重建 workflow 或覆盖人工文件，除非我后续明确批准。
6. 不提交代码、不推送远程、不修改 Git 历史。

【1. 受保护检测】
请检查并汇总：
- `git rev-parse --show-toplevel` 与 Trellis 项目根；聚合目录、多仓库和嵌套仓库必须分别说明；
- `command -v trellis` 或 PowerShell `Get-Command trellis`（实际 CLI 路径）；
- `trellis --version`（本地 CLI 版本）；
- `.trellis/.version`（项目模板版本）；
- 运行 `trellis update --dry-run` 前，记录 `.trellis/.template-hashes.json` 的 SHA-256、大小和 mtime；
- 运行 dry-run 后立即再次记录三项元数据并比较。v0.6.16 在 orphan manifest key 场景可能改写该文件，即使输出声称没有修改；若变化，停止后续操作、报告 diff，并从已确认基线恢复；
- 当前版本支持时，执行 `trellis platforms --json`；
- `.trellis/config.yaml`；
- `.trellis/workflow.md`；
- `.trellis/.template-hashes.json`；
- `.trellis/spec/`、`.trellis/tasks/`、`.trellis/workspace/`；
- `.codex/agents/trellis-*.toml`；
- `.claude/agents/`、`.claude/skills/`、`.claude/commands/`、`.claude/hooks*`；
- `.agents/` 以及当前项目实际存在的其他平台目录；
- Git 工作区是否干净；
- 是否存在旧路径、待迁移文件、模板漂移、手工改动、失效 hook、空 context manifest、模型被项目级硬编码等问题。

对于 Codex，再检测并报告：
- 当前 `codex.dispatch_mode`；
- 当前版本中 `inline`、`auto`、`sub-agent` 的真实语义和默认值；
- `trellis-research`、`trellis-implement`、`trellis-check` 是否存在；
- Agent TOML 是否固定了 `model` / `model_reasoning_effort`；
- Codex hooks 是否可用。若需要用户级 `~/.codex/config.toml` 或一次性 `/hooks` 授权，只报告，不要替我修改全局文件。

请先输出一份精简检测报告，至少包括：
1. CLI 版本与项目模板版本；
2. 已检测到的 AI 平台；
3. 更新或迁移需求；
4. 当前 dispatch 模式；
5. 自定义文件与潜在覆盖风险；
6. 明显缺失、错误或可优化项；
7. 你建议继续采用 Inline 还是 Sub-agent，以及理由，但不要代替我选择。

【2. 按需确认 Codex 执行模式】
仅当检测表明确实需要修改 dispatch、且我此前尚未选择时，停下来让我选择：

A. Inline 模式
- Research、Implement、Check 主要由 Codex 主会话完成；
- 优先上下文连续性、启动速度和较低的总 Token 消耗；
- 适合小型/中型需求、单模块修改、Bug 修复、简单重构；
- 缺点是主会话上下文增长更快，且“自己实现、自己审查”的独立性较弱。

B. Sub-agent 模式（概念名称）
- Main 负责需求理解、PRD、Design、Implement Plan、任务拆分和最终验收；
- `trellis-research`、`trellis-implement`、`trellis-check` 分别负责研究、实现、独立检查；
- 优先上下文隔离、独立 Review、复杂任务稳定性；
- 适合跨模块、多文件、架构调整、高风险修改；
- 总 Token 可能更高，因为多个 Agent 会重复加载结构化上下文。

版本映射规则：
- Trellis 0.6.0 / 0.6.5：通常使用 `inline` 或 `sub-agent`，默认模板为 `inline`；
- Trellis 0.6.8 及之后（包括 0.6.16）：原生子代理模式应写为 `auto`，`sub-agent` 只是向后兼容别名，默认模板为 `auto`；
- 因此用户选择“B. Sub-agent”后，应根据本地版本写入真正受支持的值，0.6.16 优先写 `auto`，不要机械写旧别名。
- `codex.dispatch_mode` 是 Codex 专属配置，其他平台应忽略，不得影响 Claude Code。

若满足上述询问条件，在我回复 A 或 B 前必须停止；若我已经明确选择，直接复用；若无需修改，报告后结束。

【3. 如果选择 A：Inline 配置】
我选择 A 后：
- 按本地 Trellis 版本，把 Codex dispatch 设置为 `inline`；
- 不删除 Codex 的 Trellis Agent 文件，以便将来切换；
- 不把 Codex 子代理模型配置当作当前工作流的必要依赖；
- 检查 workflow、spec、task lifecycle、journal、context 注入与 skip keyword；
- 仅做安全、必要、非破坏性调整；
- 保持 Claude Code + GLM-5.3 系列完全兼容。

【4. 如果选择 B：按需确认三套 Sub-agent 方案】
我选择 B 且此前未明确模型方案时，先不要修改配置；展示下面三套方案的质量、速度、额度消耗和适用场景，然后停下来让我选择 1 / 2 / 3。若我已明确方案，直接复用，不重复询问。

方案 1：质量优先
- Main：GPT-5.6 Sol / high 或 xhigh
- Research：GPT-5.6 Terra / high
- Implement：GPT-5.6 Sol / high
- Check：GPT-5.6 Sol / high 或 xhigh
- 适合：核心业务、复杂架构、大规模重构、支付/权限/数据迁移等高风险任务。
- `max` 不作为默认值，只在极复杂问题且当前客户端支持时使用。

方案 2：均衡方案（默认推荐）
- Main：GPT-5.6 Sol / high
- Research：GPT-5.6 Terra / medium
- Implement：GPT-5.6 Terra / high
- Check：GPT-5.6 Sol / high
- 适合：绝大多数真实项目、长期日常开发、中大型 Feature 和普通重构。
- 原则：最强模型用于规划与质量门禁，均衡模型承担检索和大量实现工作。

方案 3：额度/速度优先
- Main：GPT-5.6 Sol / high
- Research：GPT-5.6 Luna / medium
- Implement：GPT-5.6 Terra / medium
- Check：GPT-5.6 Terra / high
- 适合：规范成熟、PRD/Design 清晰、CRUD 和重复性开发较多的项目。

模型可用性规则：
- 上述是 Codex 推荐映射，不是 Trellis 官方强制默认。
- 先检查当前 Codex 客户端/账号实际可用模型与 reasoning 档位；不可用时，不得编造模型 ID，应说明并给出“继承 Main 模型”或当前可用模型的等价替代方案。
- Main 模型通常由 Codex 会话或用户级配置决定，不要假装能仅靠 `.trellis/config.yaml` 设置 Main。

仅在方案仍未明确时，必须等我选择 1 / 2 / 3 后才能改文件。

【5. Claude Code + GLM-5.3 系列共存规则】
这是多人协作仓库，部分同事仍使用 Claude Code + GLM-5.3 系列。具体模型 ID 以成员当前配置为准，不得把家族名当作固定模型值。必须遵守：
- 不修改 `~/.claude/settings.json`；
- 不修改 `ANTHROPIC_BASE_URL`；
- 不修改 `ANTHROPIC_AUTH_TOKEN`、API Key 或任何密钥；
- 不修改 `ANTHROPIC_DEFAULT_OPUS_MODEL`、`ANTHROPIC_DEFAULT_SONNET_MODEL`、`ANTHROPIC_DEFAULT_HAIKU_MODEL`；
- 不覆盖同事已有 Provider、GLM Coding Plan、Endpoint、模型映射和 reasoning 设置；
- 不把 GPT 模型名称写入 `.claude/agents/`；
- 不在 Git 仓库提交个人 API 地址、密钥或用户级模型映射；
- Claude Code 的 Trellis Agent 默认继承每位成员自己的 Claude Code/GLM 环境；
- 已有人为修改的 `.claude/` 文件必须保留，说明其作用并仅在必要时给出 diff 建议；
- Codex 的 `dispatch_mode` 和 `.codex/agents/*.toml` 调整不得波及 Claude Code。

【6. 获得全部确认后的实际修改规则】
1. 只修改当前 Trellis 版本确实支持的项目级配置。
2. Trellis 0.6.8+ 的 Sub-agent 概念模式优先写：
   `codex.dispatch_mode: auto`
   Inline 写：
   `codex.dispatch_mode: inline`
3. 如果当前版本没有 `.trellis/config.yaml` 的 per-agent model 配置能力，则只在以下文件中设置 Codex 子代理模型：
   - `.codex/agents/trellis-research.toml`
   - `.codex/agents/trellis-implement.toml`
   - `.codex/agents/trellis-check.toml`
4. 修改 Agent TOML 时仅调整必要的 `model` 和 `model_reasoning_effort`；保留原有 name、description、sandbox、developer instructions、上下文加载和递归保护。
5. 不创建不存在且未被当前版本支持的 YAML 字段。
6. 复杂任务必须为 `implement.jsonl` / `check.jsonl` 写入真实、精选的 spec、research 和 task context；不得用无意义占位行绕过校验。
7. Research 结论写入当前 task 的 `research/`，不要只留在聊天记录。
8. Check 作为独立质量门禁，至少验证：
   - PRD / Acceptance Criteria 覆盖；
   - Design 一致性；
   - `.trellis/spec/` 合规；
   - diff 完整性；
   - lint、typecheck、tests（项目存在时）；
   - 边界条件、错误处理、状态一致性和回归风险。
9. 保留小任务逃生通道：简单、单轮可理解和验证的修改可不创建完整 Trellis task；用户明确说“直接 inline”“不用 sub-agent”“本轮不走 Trellis”时，按当前 workflow 的安全边界处理。
10. 若发现模板文件有人工修改，先解释差异；必要时备份或只提供补丁，不得直接覆盖。

【7. 验证】
修改后执行适合当前版本的验证：
- 重新读取 `.trellis/config.yaml`；
- 检查三个 Codex Agent TOML；
- 受保护地执行 `trellis update --dry-run`，并比较模板哈希文件前后的 SHA-256、大小和 mtime；
- 当前版本支持时执行 `trellis platforms --json`；
- 检查 `git status --short`；
- 输出 `git diff -- .trellis .codex .claude .agents` 的核心摘要；
- 确认没有密钥、个人 Endpoint、用户级配置进入 Git diff；
- 确认 Claude Code + GLM-5.3 系列配置未被修改；
- 确认 Trellis 自定义文件没有被无意覆盖。

【8. 最终报告】
请报告：
- 修改了哪些文件；
- 每项修改的原因；
- 最终 CLI 和项目模板版本；
- 最终 Codex dispatch mode（并说明实际写入值）；
- Main / Research / Implement / Check 的模型与 reasoning；
- 哪些角色继承 Main；
- Claude Code 是否兼容；
- GLM-5.3 系列的具体模型映射、Provider、API 配置是否保持不变；
- workflow、context manifest、research persistence、independent check 是否正常；
- 发现的旧版本遗留项和迁移项；
- 未来执行 `trellis update` 时需要注意的自定义文件；
- 核心 Git diff 摘要；
- 尚未解决的风险。

如果检测后发现当前配置已经合理，不要为了“完成任务”强行改文件，直接说明无需修改。

严格按以下状态机执行：
只读定位与受保护检测 → 输出报告 → 无需修改则结束 → 复用我已明确的选择；仍缺少必要选择时才询问模式/方案 → 修改 → 验证 → 汇报。