# 模块卡：internal/cmdbuf（命令总线）

- 状态：active（T3 落地，提案 D27/D30/D33）
- 职责：组合 Agent-Command 生态库——命令注册（builtin/plugin/user）、四入口同源分发（button/card/slash/chat→api 归一）、params JSON-Schema 子集校验、危险命令（danger=high）的内联确认卡收口、审计信封落盘（四态回执）。
- 公开面：`New(AuditStore, CardPort, now)`、`RegisterBuiltin/RegisterPluginCommands`、`Dispatch(ctx, Request) Response`、`Confirm(owner, cardID, actionID)`、`ResolveSlash/SlashTable/HasCommand/List`。
- 依赖：agent-command（生态库，嵌套 submodule + replace）；core（ActivityCard/UIAction）；不依赖 server/runmgr（server 依赖它；端口注入避免反向依赖）。
- 隔离档位：L1 包（仓内）；纯编排无自有存储——审计走 store 端口、确认卡走 cardsvc 端口。
- 已知限制：确认挂起态为进程内（重启后确认返回 rejected expired）；params 校验为 draft-07 标量子集。
- 升级拆仓触发条件：出现第二宿主（非 backend）需要同一命令总线时，随 Agent-Command 生态位评估拆出（同 cardsvc 判据）。