[文档验收]：完成全双工Agent文档和最终门禁，包含安全策略、验收命令和OpenSpec校验

README.md

@@ -37,6 +37,7 @@ OWNER_LLM_BASE_URL=https://token-plan-cn.xiaomimimo.com/v1
 OWNER_LLM_API_KEY=
 OWNER_LLM_MODEL=mimo-v2.5
 OWNER_LLM_API_STYLE=chat_completions
+OWNER_LLM_STREAMING_ENABLED=1
 OWNER_ASSISTANT_MODE=turn_based_voice_pet
 OWNER_REALTIME_TRANSCRIPT_ENABLED=1
 OWNER_REALTIME_TRANSCRIPT_IDLE_TIMEOUT_MS=1500
@@ -130,7 +131,18 @@ OWNER_COMPUTER_CONTROL_ENABLED=0
 
 这个命令会把有效运行模式固定为 `full_duplex_agent` 并输出全双工配置摘要，但当前不会启动未接线的全双工运行时。真实语音交互仍继续使用 `run-live`。后续实现会在这个入口下逐步接入 WebRTC APM、持续监听、Streaming STT/TTS、长期记忆和 Tool Router。
 
-全双工 Agent 相关配置默认只做规划和安全关闭：`OWNER_AUDIO_APM_PROVIDER=webrtc` 代表目标音频底座，`OWNER_STREAMING_STT_PROVIDER=faster_whisper` 和 `OWNER_STREAMING_TTS_PROVIDER=cosyvoice` 是后续 provider 目标；`OWNER_MEMORY_ENABLED=0`、`OWNER_TOOL_ROUTER_ENABLED=0`、`OWNER_OPENINTERPRETER_ENABLED=0`、`OWNER_BROWSER_PLAYWRIGHT_ENABLED=0`、`OWNER_COMPUTER_CONTROL_ENABLED=0` 默认关闭，避免尚未完成安全边界前执行长期记忆或工具任务。
+全双工 Agent 相关配置默认只做规划和安全关闭：`OWNER_AUDIO_APM_PROVIDER=webrtc` 代表目标音频底座，`OWNER_LLM_STREAMING_ENABLED=1` 控制 LLM 以流式响应供后续句子级 TTS 消费，旧变量 `OWNER_LLM_STREAM` 仍兼容；`OWNER_STREAMING_STT_PROVIDER=faster_whisper` 和 `OWNER_STREAMING_TTS_PROVIDER=cosyvoice` 是后续 provider 目标；`OWNER_MEMORY_ENABLED=0`、`OWNER_TOOL_ROUTER_ENABLED=0`、`OWNER_OPENINTERPRETER_ENABLED=0`、`OWNER_BROWSER_PLAYWRIGHT_ENABLED=0`、`OWNER_COMPUTER_CONTROL_ENABLED=0` 默认关闭，避免尚未完成安全边界前执行长期记忆或工具任务。
+
+当前已落地的全双工基础模块：
+
+- `full_duplex_audio`：音频帧 fixture、capture/render ring buffer、fake WebRTC APM、APM 探针和 fallback 决策。
+- `full_duplex_control`：全双工状态机、事件诊断字段、取消 token graph 和恢复协调器。
+- `full_duplex_speech`：VAD provider contract、Silero VAD 边界、Streaming STT contract、fake STT 和 interruption detector。
+- `full_duplex_response`：LLM streaming contract、句子切分、TTS 文本净化、fake Streaming TTS 和可中断播放队列。
+- `agent_memory`：SQLite memory schema、FAISS index manifest 校验、fake/disabled memory manager、敏感写入策略和 memory recall 注入。
+- `tool_router`：结构化工具调用、风险分类、预算防循环、审计脱敏、`memory.search`、`memory.save` 和 `shell.readonly`。
+- `external_adapters`：Open Interpreter、Playwright 和 Computer Control 的默认关闭边界。
+- `full_duplex_testing`：fake 全双工 fixture、性能指标和诊断脱敏测试工具。
 
 可选依赖按能力分组，不会被默认安装强制拉入：
 
@@ -141,6 +153,8 @@ OWNER_COMPUTER_CONTROL_ENABLED=0
 .venv/bin/python -m pip install -e '.[browser]'
 ```
 
+工具执行安全策略见 `docs/full_duplex_agent_security.md`。
+
 ## 本地模型
 
 首次运行前必须准备本地语音模型；同一脚本会下载 wake、VAD、2025 中文 CTC STT 和 GTCRN denoiser 模型：