创造模式（cordis）详解：用来造 Agent 的 Agent

[调用 skill] editing-cordis-compositions
→ 获知：创作 = 复制 + 编辑；校验 = standingKeyFor；根目录 = $DSH_HOME/.agent-presets/

[调用] cordis_inspect what:"api" name:"agentPresets"
→ 确认 agentPresets 签名：list() / read(id) / copy(from,id,name?) /
  standingKeyFor(id) / remove(id) / resolve(id) ...

Agent 需要工具来调用 agentPresets 服务。按技能指引，用动态包临时注册一个工具给自己用（纯内存、用完即卸）：

// cordis_define —— code.host
return {
  name: 'preset-tools',
  inject: ['agentPresets', 'tools'],
  apply(ctx) {
    const harness = ctx.get('harness')      // Builtin
    harness.registerTool(ctx, harness.defineTool({
      name: 'preset_check',
      description: '挂载校验一个 preset（按 id）',
      parameters: { id: { type: 'string', required: true } },
      output: { schema: { type: 'string' },
                render(_a, v) { return [{ type: 'text', text: v }] } },
      async execute(args) {
        try {
          await ctx.agentPresets.standingKeyFor(args.id)
          return 'mounted OK'
        } catch (error) { return error.message }
      },
    }))
  },
}

cordis_run 后，下一个模型步骤就多了一个 preset_check 工具。 探针用完必须 stop + undefine——它是探针，不是要留下的能力。

① 复制（唯一创作写入，宿主侧执行，无需沙箱升级）：

[调用] preset_check { id: "standard" }   → "mounted OK"   # 确认基线可挂载

preset_copy { from: "standard", id: "docs-review", name: "文档审查模式" }
→ 已创建 $DSH_HOME/.agent-presets/docs-review/
  （agent.cordis.yml + preset.yml，权限 0o600/0o700，符号链接已解引用）

② 编辑副本（副本根目录在会话工作区外，第一次写会被文件沙箱拦——需对该命令带 sandbox_permissions 升级重试一次，用户批准；写入要批量）:

# preset.yml
name: 文档审查模式
description: 面向文档与代码审查的精简 Agent：文件读写、检索、Shell、todo 与提问工具，
             无子代理/工作流/Ralph/Web 搜索/目标。

# agent.cordis.yml：从 standard 副本删行
# 保留：persona、agent-instructions、tool-bash/tool-pwsh、tool-fs、tool-fs-search、
#       tool-jobs、skill-filesystem、tool-skill、tool-todo、tool-ask-user、
#       planning 组、compaction 组
# 删除：tool-goal、tool-web、delegation 组（subagent / workflow / ralph）

③ 挂载校验（权威检查）：

[调用] preset_check { id: "docs-review" }   → "mounted OK"

standingKeyFor(id) 会真实组装插件子树（与会话启动同款，只是没有 agent），拒绝四种失败： 包解析不到、配置非法、行未激活（waiting for service）、服务发布进根 realm（process-global service）。 只应在编辑完成后跑一次：成功会安装一个常驻代际（活到进程结束），失败则自动清理。

cordis_stop    # 停掉 preset-tools 包
cordis_undefine  # 忘掉定义

Agent 总结：docs-review 已就绪且通过挂载校验。请在"新建会话"的 preset chip 里选择"文档审查模式"， 确认工具列表（应只有文件读写、检索、Shell、todo、提问 + 计划/压缩，无重型工具）。