muse-acp

muse-acp 是一座桥梁，让支持 Agent Client Protocol（ACP）的编辑器能够使用现有的 Muse Code 订阅。它通过原生的 Muse Session Protocol（MSP）与 Muse 通信，保留 Muse 的会话引擎、工具、认证和审批流程。该适配器是单个 Rust 二进制文件，无运行时依赖，支持 ACP v1 和 v2，可在 macOS、Linux 和 Windows 上运行。它是独立的社区项目，与 Meta Platforms, Inc. 无关联。

适配器提供按会话的自动审阅功能，把权限请求发送给审阅智能体，而不是用户。审阅者是运行在仅内存、只读主机上的第二个 Muse 模型会话，确保审阅不会被保存，也不会访问文件。它会收到安全策略、受信任的指令、近期证据和审批请求，然后以严格的 JSON 回复，包含风险等级、用户授权、结果和理由。低风险和中风险操作可继续；严重风险被拒绝；高风险只有在指令授权时才继续。审阅者失败或给出不可用的回答时，操作会被拒绝。每个决定及其理由都会记录到 stderr。

自动审阅默认关闭，可在渲染 ACP configOptions 的客户端中通过选择器按会话启用。适配器还支持只读模式和计划模式，由 Muse 通过禁用写入和 shell 的独立 muse serve 实例强制执行。适配器会在状态文件中记住每个会话的模式，因此会话会以同一模式恢复。当 Muse 以 :auto-review 配置保存时，它通过提供私有的临时设置视图来处理审批配置的兼容性，确保审批请求送达编辑器，而不改动已保存的设置。