diff --git a/AGENTS.md b/AGENTS.md
new file mode 100644
index 0000000..22ad4cf
--- /dev/null
+++ b/AGENTS.md
@@ -0,0 +1,99 @@
+# MeloASR 维护约定
+
+## 项目范围
+
+MeloASR 是仅面向 Linux 的 Fcitx5 桌面语音输入工具。项目名为 `MeloASR`，分发包名为 `meloasr`，当前版本为 `0.1.0`。
+
+不得恢复 Windows、PowerShell 或 Tauri 输出路径。发行版差异只能存在于依赖说明和打包配置，不能进入语音输入核心逻辑。
+
+除非用户另有要求，文档、界面文字和代码注释使用简体中文。
+
+## 核心不变量
+
+- 网页编辑器中的当前完整内容是唯一可信识别结果。
+- 使用网页平台自身的采集、流式 ASR、纠错、断句和标点能力。
+- 禁止复刻厂商 WebSocket/PCM 协议，禁止自行拼接 partial/final。
+- 网页文本缩短、改词或补标点时，必须整体替换 Fcitx5 client preedit。
+- 正常结束只提交一次最终完整文本；取消、失焦、reset 或断线不得提交。
+- 禁止使用剪贴板、模拟键盘、xdotool 或 Wayland 注入代替 Fcitx5。
+
+## 模块边界
+
+`src/main/index.ts` 只组合依赖、注册 IPC 和管理 Electron 生命周期，不承载具体业务。
+
+- `src/backends/`：后端静态定义、网页适配器、登录/就绪探测和注册表；
+- `backend-manager.ts`：后端 BrowserWindow、persistent partition、权限和调试窗口；
+- `session-controller.ts`：idle/starting/recording/stopping 状态机；
+- `fcitx-bridge.ts`：Unix Socket、JSONL、sessionId/revision；
+- `tray-controller.ts`：托盘菜单和就绪颜色；
+- `settings-store.ts`：设置 schema、默认值和迁移；
+- `auto-start-service.ts`：Linux XDG autostart；
+- `overlay-controller.ts`：悬浮球位置、常驻和状态；
+- `src/preload/`：最小化 IPC 暴露；
+- `src/renderer/`：设置和悬浮球 UI。
+
+不要把新功能重新堆回入口文件。
+
+## 后端扩展契约
+
+厂商 DOM 只能出现在对应 `BackendWebAdapter`。新增后端需要声明 ID、显示名、URL、允许 origin、persistent partition、编辑器选择器、序列化、麦克风定位、登录/就绪探测和停止等待时间，并在注册表注册。
+
+登录状态是网页适配器上报的可观测状态，不能仅凭 `did-finish-load` 推断。切换后端不得清除其它后端的 cookie 或登录会话。Fcitx5 addon 不得了解后端 ID 以外的厂商细节。
+
+## Fcitx5 与本地协议
+
+- Socket：`$XDG_RUNTIME_DIR/meloasr/fcitx5.sock`；目录 `0700`，Socket `0600`；
+- JSONL 协议版本：2；
+- `sessionId` 隔离轮次，`revision` 单调递增；
+- `text` 永远是当前完整文本；
+- `configure` 同步快捷键，不能使用 Electron 假注册代替；
+- `activate` 允许不抢焦点的常驻悬浮球请求当前 InputContext；
+- 断线、reset 和焦点丢失必须清空 preedit 并取消。
+
+## 状态与交互
+
+- 后端真正 ready 前拒绝录音，并通过桌面通知说明原因；
+- 托盘颜色必须投影当前后端就绪状态；
+- 设置页和调试窗口默认隐藏，关闭时隐藏，应用生命周期由托盘维持；
+- 调试窗口首次打开时提示用户登录；
+- 悬浮球不得抢焦点，位置只由设置控制；常驻时点击开始，录音时点击停止；
+- 多屏坐标基于 workArea 限制，方向键 1 px、Shift + 方向键 10 px；
+- 默认开机自启动，关闭时用用户级 `Hidden=true` 覆盖系统级 autostart。
+
+## Electron 安全
+
+- 保持 `contextIsolation: true`、`nodeIntegration: false`；
+- preload 只暴露必要 API，主进程验证 IPC sender 和 payload；
+- 后端媒体权限仅授予精确允许 origin；
+- 后端新窗口只允许 HTTPS，不能把 cookie、token 或网页敏感内容写入日志；
+- 如果后端 preload 需要拆分模块，必须 bundle 后再启用 sandbox。
+
+## 构建与验证
+
+核心命令：
+
+```bash
+npm test
+npm run build
+npm run build:fcitx5
+ctest --test-dir linux/fcitx5/build --output-on-failure
+```
+
+最低动态回归：连续三轮；文本缩短、改词和补标点；finish 仅一次；cancel/reset/disconnect；ready gate；登录探测；后端切换；多屏位置和键盘微调；托盘退出/重启；自启动；GTK、Qt、Chromium 和终端；X11 与 Wayland。
+
+不要声称没有真实验证的发行版包或元宝端到端识别已经通过。
+
+## 打包
+
+deb、rpm、Arch/pacman 和 Nix 都必须包含 Electron 应用、desktop/icon/autostart 文件和 Fcitx5 addon。桌面 ID、包名、Socket、addon 名称和版本保持一致。仓库地址和许可证确定前，不得把占位值作为正式发行元数据。
+
+## 提交约定
+
+按功能粒度提交，只包含相关文件。提交前运行对应验证。AI 辅助提交尾部统一添加：
+
+```text
+AI-assisted-by: Codex
+AI-model: gpt-5.6-sol
+AI-reasoning-effort: medium
+Co-authored-by: Codex <codex@openai.com>
+```
diff --git a/CLAUDE.md b/CLAUDE.md
new file mode 100644
index 0000000..22ad4cf
--- /dev/null
+++ b/CLAUDE.md
@@ -0,0 +1,99 @@
+# MeloASR 维护约定
+
+## 项目范围
+
+MeloASR 是仅面向 Linux 的 Fcitx5 桌面语音输入工具。项目名为 `MeloASR`，分发包名为 `meloasr`，当前版本为 `0.1.0`。
+
+不得恢复 Windows、PowerShell 或 Tauri 输出路径。发行版差异只能存在于依赖说明和打包配置，不能进入语音输入核心逻辑。
+
+除非用户另有要求，文档、界面文字和代码注释使用简体中文。
+
+## 核心不变量
+
+- 网页编辑器中的当前完整内容是唯一可信识别结果。
+- 使用网页平台自身的采集、流式 ASR、纠错、断句和标点能力。
+- 禁止复刻厂商 WebSocket/PCM 协议，禁止自行拼接 partial/final。
+- 网页文本缩短、改词或补标点时，必须整体替换 Fcitx5 client preedit。
+- 正常结束只提交一次最终完整文本；取消、失焦、reset 或断线不得提交。
+- 禁止使用剪贴板、模拟键盘、xdotool 或 Wayland 注入代替 Fcitx5。
+
+## 模块边界
+
+`src/main/index.ts` 只组合依赖、注册 IPC 和管理 Electron 生命周期，不承载具体业务。
+
+- `src/backends/`：后端静态定义、网页适配器、登录/就绪探测和注册表；
+- `backend-manager.ts`：后端 BrowserWindow、persistent partition、权限和调试窗口；
+- `session-controller.ts`：idle/starting/recording/stopping 状态机；
+- `fcitx-bridge.ts`：Unix Socket、JSONL、sessionId/revision；
+- `tray-controller.ts`：托盘菜单和就绪颜色；
+- `settings-store.ts`：设置 schema、默认值和迁移；
+- `auto-start-service.ts`：Linux XDG autostart；
+- `overlay-controller.ts`：悬浮球位置、常驻和状态；
+- `src/preload/`：最小化 IPC 暴露；
+- `src/renderer/`：设置和悬浮球 UI。
+
+不要把新功能重新堆回入口文件。
+
+## 后端扩展契约
+
+厂商 DOM 只能出现在对应 `BackendWebAdapter`。新增后端需要声明 ID、显示名、URL、允许 origin、persistent partition、编辑器选择器、序列化、麦克风定位、登录/就绪探测和停止等待时间，并在注册表注册。
+
+登录状态是网页适配器上报的可观测状态，不能仅凭 `did-finish-load` 推断。切换后端不得清除其它后端的 cookie 或登录会话。Fcitx5 addon 不得了解后端 ID 以外的厂商细节。
+
+## Fcitx5 与本地协议
+
+- Socket：`$XDG_RUNTIME_DIR/meloasr/fcitx5.sock`；目录 `0700`，Socket `0600`；
+- JSONL 协议版本：2；
+- `sessionId` 隔离轮次，`revision` 单调递增；
+- `text` 永远是当前完整文本；
+- `configure` 同步快捷键，不能使用 Electron 假注册代替；
+- `activate` 允许不抢焦点的常驻悬浮球请求当前 InputContext；
+- 断线、reset 和焦点丢失必须清空 preedit 并取消。
+
+## 状态与交互
+
+- 后端真正 ready 前拒绝录音，并通过桌面通知说明原因；
+- 托盘颜色必须投影当前后端就绪状态；
+- 设置页和调试窗口默认隐藏，关闭时隐藏，应用生命周期由托盘维持；
+- 调试窗口首次打开时提示用户登录；
+- 悬浮球不得抢焦点，位置只由设置控制；常驻时点击开始，录音时点击停止；
+- 多屏坐标基于 workArea 限制，方向键 1 px、Shift + 方向键 10 px；
+- 默认开机自启动，关闭时用用户级 `Hidden=true` 覆盖系统级 autostart。
+
+## Electron 安全
+
+- 保持 `contextIsolation: true`、`nodeIntegration: false`；
+- preload 只暴露必要 API，主进程验证 IPC sender 和 payload；
+- 后端媒体权限仅授予精确允许 origin；
+- 后端新窗口只允许 HTTPS，不能把 cookie、token 或网页敏感内容写入日志；
+- 如果后端 preload 需要拆分模块，必须 bundle 后再启用 sandbox。
+
+## 构建与验证
+
+核心命令：
+
+```bash
+npm test
+npm run build
+npm run build:fcitx5
+ctest --test-dir linux/fcitx5/build --output-on-failure
+```
+
+最低动态回归：连续三轮；文本缩短、改词和补标点；finish 仅一次；cancel/reset/disconnect；ready gate；登录探测；后端切换；多屏位置和键盘微调；托盘退出/重启；自启动；GTK、Qt、Chromium 和终端；X11 与 Wayland。
+
+不要声称没有真实验证的发行版包或元宝端到端识别已经通过。
+
+## 打包
+
+deb、rpm、Arch/pacman 和 Nix 都必须包含 Electron 应用、desktop/icon/autostart 文件和 Fcitx5 addon。桌面 ID、包名、Socket、addon 名称和版本保持一致。仓库地址和许可证确定前，不得把占位值作为正式发行元数据。
+
+## 提交约定
+
+按功能粒度提交，只包含相关文件。提交前运行对应验证。AI 辅助提交尾部统一添加：
+
+```text
+AI-assisted-by: Codex
+AI-model: gpt-5.6-sol
+AI-reasoning-effort: medium
+Co-authored-by: Codex <codex@openai.com>
+```
diff --git a/README.md b/README.md
new file mode 100644
index 0000000..3c75081
--- /dev/null
+++ b/README.md
@@ -0,0 +1,79 @@
+# MeloASR
+
+MeloASR 是面向 Linux/Fcitx5 的桌面语音输入工具。应用使用受支持网页平台自身的录音、流式识别、纠错、断句和标点能力，并把网页编辑器中的当前完整文本实时同步到活动的 Fcitx5 InputContext。
+
+当前后端：
+
+- 千问
+- 元宝
+
+## 架构
+
+```text
+网页后端适配器
+  → Electron 后端窗口与登录会话
+  → 会话状态机
+  → $XDG_RUNTIME_DIR/meloasr/fcitx5.sock
+  → Fcitx5 常驻 addon
+  → 当前应用的 preedit / commit
+```
+
+`src/main/index.ts` 只负责应用启动与依赖组合。主要模块位于：
+
+- `src/backends/`：后端定义、DOM 适配器和注册表；
+- `src/main/backend-manager.ts`：后端窗口、登录状态和就绪状态；
+- `src/main/session-controller.ts`：语音会话状态机；
+- `src/main/fcitx-bridge.ts`：本地 JSONL 协议；
+- `src/main/settings-store.ts`：设置持久化；
+- `src/main/tray-controller.ts`：托盘生命周期和就绪颜色；
+- `src/main/overlay-controller.ts`：悬浮球显示与位置；
+- `src/renderer/`、`src/preload/`：设置页、悬浮球和安全 IPC。
+
+## 本地开发
+
+依赖：Node.js 22+、CMake 3.16+、支持 C++20 的编译器、Fcitx5 Core/Utils 开发包、nlohmann-json。
+
+```bash
+npm install
+npm test
+npm run build:fcitx5
+./linux/fcitx5/install-user.sh
+fcitx5 -r
+npm start
+```
+
+应用默认由托盘常驻，设置页与后端调试窗口默认隐藏。首次打开某个后端的调试窗口时，应用会提示登录；登录状态保存在该后端自己的 persistent partition 中。
+
+默认按住 `Ctrl+Shift+Space` 开始录音，松开后停止。快捷键可在设置页修改，并通过本地协议同步给 Fcitx5 addon。悬浮球常驻时，点击可开始或停止录音。
+
+## 后端扩展
+
+新增后端时需要：
+
+1. 添加 `BackendDefinition`；
+2. 实现 `BackendWebAdapter`；
+3. 在注册表中注册定义和网页适配器；
+4. 添加注册、URL 归属和 DOM 探测测试。
+
+网页编辑器中的当前完整文本是唯一可信结果。不要自行拼接服务端 partial/final，也不要在 Fcitx5 层加入厂商判断。
+
+## Linux 分发
+
+```bash
+npm run build:linux:dir
+npm run package:deb
+npm run package:rpm
+```
+
+Arch/pacman 配置位于 `packaging/arch/`，Nix 入口为 `flake.nix`。详细依赖、验证状态和发布前替换项见 `packaging/README.md`。
+
+## 验证
+
+```bash
+npm test
+npm run build
+npm run build:fcitx5
+ctest --test-dir linux/fcitx5/build --output-on-failure
+```
+
+元宝仍需要使用具备语音输入权限的真实账号完成发布前端到端验证。不要把页面能加载等同于语音识别已经验证。