crossdesk/apps/cli/docs/source-provenance.md

源码来源

CLI 从独立开发目录整合到 CrossDesk，入口、打包脚本、npm 启动器和 Pi 扩展位于 apps/cli，会话和终端渲染实现分别位于 libs/controller、libs/terminal。

• CrossDesk 仓库：https://github.com/kunkundi/crossdesk.git。独立 CLI 的协议代码原取自 becd1c0437f6c4fad757052c70db1eba71cf312f；整合时目标仓库基于 2f57d0ab，两边 wire 源文件一致，直接复用现有 libs/wire。
• MiniRTC：https://github.com/kunkundi/minirtc.git，版本由主仓库记录的 deps/submodules/minirtc 子模块提交固定。整合时采用的 b9ee1fa7fe038fdf771f5dec1b1d561d78273f15 基于整合前的 cdcd0d8fb0e9b688f3bf6416fe52b634cf20d9ca，仅增加下述四处凭据日志脱敏修改。
• ControllerSession 的流名称、HostInformation 和输入参考 Android rtc_bridge.cpp；身份使用单 Peer 的 cli 临时注册协议；终端适配不依赖 JNI、Surface 或 GuiRuntime。
• 帧缓存遵守 MiniRtcVideoFrame 回调借用契约，直接复制到有界 CPU 存储，不跨回调保留 native 指针。
• PreviewSubscription 复用 wire 实现与对端 capability 字段，不新增被控端协议。

deps/patches/minirtc-credential-logs.patch 是 CLI 所需的 MiniRTC 修补：Join、排队 Join、取消 Join、Leave 四个日志点只记录 @ 前的 ID，不记录密码。apps/cli/scripts/prepare-deps.sh 按主仓库记录初始化子模块并幂等应用补丁，不另行校验提交哈希；更新 MiniRTC 时无需修改脚本中的版本。CLI 构建检查补丁已存在。共享子模块中的脱敏同样适用于桌面程序；补丁没有改变鉴权、TLS、TURN 或媒体协议。

npm 原生包携带 CLI、共享库、构建配置和已修补 MiniRTC 的源码快照，不复制桌面、移动端、测试或本机构建缓存。源码包保留仓库目录结构，在 source/ 中配置 --CROSSDESK_BUILD_DESKTOP=n --CROSSDESK_BUILD_CLI=y 后构建。

LICENSE 沿用 CrossDesk GPL-3.0；MiniRTC 子模块保留其 LGPL-3.0 和第三方声明。外部 Xmake 依赖的许可证、对应源码及重链接材料仍需随正式版本提供。