用途：当 chatcut_desktop MCP 工具缺失或不可用时，指导安装、打开、连接或修复 ChatCut Desktop。若工具已可用，直接调用 get_active_project 并继续用户编辑请求，不重装应用、不改 MCP 配置；若当前主机是 ChatCut Desktop 的托管 Codex 智能体则停止，其项目级 MCP 与内置技能已具权威性。
下载：仅用匹配的官方 URL：macOS Apple Silicon https://api.chatcut.io/desktop/download/macos ；macOS Intel https://api.chatcut.io/desktop/download/macos-x64 ；Windows x64 https://api.chatcut.io/desktop/download/windows 。支持 macOS 13 及以上（Apple Silicon 或 Intel）与 Windows x64，不支持 Linux。勿用搜索结果、第三方镜像、托管 ChatCut MCP 或历史 chatcut@chatcut-inc 插件。
安装或修复：检测系统与架构，下载官方产物到临时目录，检查已装但打不开的应用后再替换。macOS 用非合并的校验安装流程；Windows 打开下载的安装器让可见流程完成。安装或打开安装器可能需要主机审批，只申请该步骤所需的最小权限，不要请求持久全局访问。
macOS 校验安装（要点）：将挂载应用、暂存副本、已安装应用视为三个不同产物。用 hdiutil verify 校验 DMG，只读非浏览方式挂载到唯一临时挂载点；对挂载的 ChatCut.app 执行 /usr/bin/codesign --verify --deep --strict --verbose=4 与 /usr/sbin/spctl --assess --type execute --verbose=4 及 codesign -d --verbose=4。有效生产应用的 bundle id 为 io.chatcut.desktop，Team ID 为 7WK2VURFPK。用 /usr/bin/ditto 复制到新的暂存路径，再对暂存路径做同样校验；禁止用 cp -R 或 ditto 覆盖已有 bundle。最终路径再次校验，失败则还原备份。对启动或签名失败，需区分挂载源、暂存副本、安装目标三者中哪一路失败；spctl 失败而 codesign 通过时不得称为签名无效。不得修改或临时签名应用、不得关闭 Gatekeeper 或绕过无效签名。仅在下载的 DMG 不完整、损坏、架构错误或挂载源校验失败时，才重新下一次官方下载，不要循环。
用户交接：若主机无法下载、挂载、解压、复制、审批、修复或运行安装器，停止自动尝试，告知阻塞原因并给出上述对应官方 URL，让用户用系统可见流程安装。打开后请用户在应用内登录，不要处理其凭据，也不要手动把 chatcut_desktop 加到 config.toml；Desktop 连接完成后请用户新建任务。