diff --git a/README.ar.md b/README.ar.md
index 8816a92..2751baf 100644
--- a/README.ar.md
+++ b/README.ar.md
@@ -39,7 +39,7 @@
 | الطبقة | الأداة | ماذا تُصلح |
 | --- | --- | --- |
 | **1) طبقة النص (خادم أوبن‌كود)** | إضافة `server` | رسائل المستخدم المُرسلة وسجل المحادثة وردود النموذج ومخرجات الأدوات — عبر **عزل ثنائي الاتجاه** (`RLI` / `LRI` / `PDI`) وفق UAX #9. منذ أوبن‌كود **1.18.31** يتعرّف العرض الطرفي/سطح المكتب على الاتجاه تلقائيًا (`dir="auto"` + plaintext)، لذا تركز هذه الطبقة على الطرفية/الويب والحفاظ على ترميزات LTR |
-| **2) طبقة الواجهة (سطح المكتب)** | سكربتات `patch/` (لينكس / ماك / ويندوز) | **حقل الكتابة المباشر** و**عناوين التبويبات/الجلسات** التي لا تصل إليها أي خطافات إضافة — عبر حقن `dir="auto"` + `unicode-bidi: plaintext` داخل `app.asar` |
+| **2) طبقة الواجهة (سطح المكتب)** | رقعة `app.asar` (المحرك `patch/lib/patch-asar.mjs` + غلاف لكل نظام تشغيل)، وتطبّقها الإضافة نفسها وتُصلحها ذاتيًا | **كل أسطح النص في الواجهة**: حقل الكتابة المباشر، رسائل الدردشة، عناوين التبويبات/الجلسات والطرفية، القوائم، الحوارات، التنبيهات، الإعدادات، شجرة الملفات، أسماء ملفات المراجعة، المرفقات، الأذونات والأسئلة — عبر حقن `dir="auto"` + `unicode-bidi: plaintext` داخل `app.asar` (الكود والفروق ومخرجات الشل تبقى LTR) — إضافةً إلى خط **Vazirmatn** لكل نص الواجهة |
 
 <details>
 <summary>🔍 كيف يعمل؟</summary>
@@ -61,13 +61,15 @@
 - ✅ أمران لحالة TUI: `RTL: Show Status` و `RTL: Analyze Sample` (يعملان في v2 أيضًا عبر CLI API الجديد)
 - ✅ رقعة سطح المكتب لأنظمة التشغيل الثلاثة (لينكس / ماك / ويندوز) مع نسخة احتياطية تلقائية وتحقّق من تخطيط `app.asar.unpacked` وإمكانية التراجع (`--unpatch`)
 - ✅ تغطية كاملة لواجهة سطح المكتب: الدردشة والمحرر، تبويبات الجلسات والطرفية، القوائم، الحوارات، التنبيهات، الإعدادات، شجرة الملفات وعارض الملفات، لوحة المراجعة، المرفقات، الأذونات والأسئلة — مع حماية LTR للكود والفروق ومخرجات الشل
+- ✅ خط **Vazirmatn (OFL)** مُضمَّن في واجهة سطح المكتب (دون تثبيت أي خط على النظام)
+- ✅ **إصلاح ذاتي**: إضافة الخادم تطبّق رقعة سطح المكتب تلقائيًا وتُعيد تطبيقها بعد كل تحديث (دون تشغيل يدوي)
 - ✅ متوافق مع أوبن‌كود **1.19.0** و **2.x** (مدخل `./v2` للخادم و `./v2/tui` للـCLI)
 
 ## ⚠️ قيد مهم (بصراحة)
 
 **حقل كتابة البرومبت أثناء الكتابة الفعلية قبل الإرسال يُرسم بواجهة أوبن‌كود نفسها ولا يصل إليه أي خطاف إضافة.** لذلك:
 
-- **تطبيق سطح المكتب** → يُصلح هذا الجزء سكربتات `patch/` — `patch/linux/desktop-rtl.sh`, أو `patch/macos/desktop-rtl.sh`, أو `patch/windows/desktop-rtl.ps1` (الطبقة ٢).
+- **تطبيق سطح المكتب** → يُصلح هذا الجزء رقعة `app.asar` (المحرك `patch/lib/patch-asar.mjs` مع غلاف لكل نظام تشغيل). لا تصل أي إضافة/امتداد إلى واجهة سطح المكتب، لذا تطبّق إضافة الخادم هذه الرقعة بنفسها و**تُصلحها ذاتيًا** — اضبط `desktop: false` إن كنت تفضّل الترقيع يدويًا.
 - **الطرفية/TUI** → يُرسم خليةً بخلية عبر `@opentui/core`، والحل النهائي له يرجع إلى أوبن‌كود نفسه؛ لكن فور إرسال الرسالة، يُصلح برومبتك ورد النموذج عبر الطبقة ١ في كل مكان.
 
 ---
@@ -171,6 +173,7 @@ npm ci && npm run build
 | `rtlWrapColumn` | `96` | عمود الالتفاف المستخدم في المحاذاة |
 | `rtlAlignColumn` | `96` | عمود المحاذاة اليمنى |
 | `directionEnv` | `true` | تصدير `OPENCODE_RTL*` في بيئة الأدوات |
+| `desktop` | `true` | تثبيت/إصلاح رقعة سطح المكتب تلقائيًا (`app.asar` + خط Vazirmatn). لجعل الإضافة لا تلمس ملفات التطبيق: `false` |
 | `debug` | `false` | تسجيل عبر `client.app.log()` |
 
 > **ملاحظة الاتجاه:** الاتجاه بحسب «أول حرف قوي»؛ جملة تبدأ بالعربية تصبح RTL، وجملة تبدأ بالإنجليزية/كود تصبح LTR. لفرض RTL دائمًا: `"forceDirection": "rtl"`.
@@ -189,7 +192,9 @@ npm ci && npm run build
 
 ## 🖥️ رقعة تطبيق سطح المكتب (تغطية كاملة للواجهة)
 
-يُرسم تطبيق Electron أجزاءً من النص دون أي اتجاه تلقائي. تُضيف الرقعة `<style>` + `<script>` إلى `out/renderer/index.html` داخل `app.asar` لتعمل **كل أسطح النص** — الدردشة والمحرر، التبويبات، القوائم، الحوارات، التنبيهات، الإعدادات، شجرة الملفات وعارضها، لوحة المراجعة، المرفقات، الأذونات والأسئلة — تمامًا كما في المتصفحات الحديثة (الكود والفروق ومخرجات الشل تبقى LTR عمدًا).
+يُرسم تطبيق Electron أجزاءً من النص دون أي اتجاه تلقائي. تُضيف الرقعة `<style>` + `<script>` إلى `out/renderer/index.html` داخل `app.asar` لتعمل **كل أسطح النص** — الدردشة والمحرر، التبويبات، القوائم، الحوارات، التنبيهات، الإعدادات، شجرة الملفات وعارضها، لوحة المراجعة، المرفقات، الأذونات والأسئلة — تمامًا كما في المتصفحات الحديثة (الكود والفروق ومخرجات الشل تبقى LTR عمدًا). كما تُضمّن الرقعة خط **Vazirmatn** بصيغة base64 وتضبط `--font-family-sans` ليصبح خط الواجهة كلها Vazirmatn، دون تثبيت أي خط على النظام ودون إنترنت.
+
+> 🔁 **مهم:** منذ الإصدار **0.2.0** تطبّق إضافة الخادم هذه الرقعة و**تُصلحها ذاتيًا**؛ أي بعد كل تحديث لسطح المكتب (يستبدل `app.asar`) تُعيد الإضافة تطبيقها تلقائيًا. السكربتات اليدوية أدناه مطلوبة فقط إذا ضبطت `desktop: false` أو أردت التطبيق فورًا دون إعادة تشغيل.
 
 تستند الرقعة إلى **محرك جافاسكربت مشترك** (`patch/lib/patch-asar.mjs`) يعمل بنفس الطريقة على أنظمة التشغيل الثلاثة؛ وكل «غلاف» خاص بنظام تشغيل يحدد مسار التطبيق ويأخذ الصلاحيات المطلوبة (sudo / UAC):
 
@@ -227,8 +232,9 @@ powershell -ExecutionPolicy Bypass -File patch\windows\desktop-rtl.ps1
 ### ماذا يفعل
 
 1. ينشئ نسخة احتياطية من `app.asar` في مكانها (`app.asar.bak-rtl`)؛
-2. يستخرج الأرشيف ويُرقع `index.html` ويعيد التعبئة؛
-3. **يتحقق من تخطيط `app.asar.unpacked` (الوحدات الأصلية مثل `node-pty`) واحدًا تلو الآخر مقابل النسخة السابقة** حتى لا ينكسر شيء.
+2. يستخرج الأرشيف ويُرقع `index.html` (قواعد الاتجاه + `@font-face` لخط Vazirmatn) ويعيد التعبئة؛
+3. **يتحقق من تخطيط `app.asar.unpacked` (الوحدات الأصلية مثل `node-pty`) واحدًا تلو الآخر مقابل النسخة السابقة** حتى لا ينكسر شيء؛
+4. يكتب ختمًا (`app.asar.rtl-stamp`) يحمل إصدار الرقعة؛ تستخدمه الإضافة لمعرفة ما إذا كانت الرقعة حديثة ولـ**ترقية** الرقع القديمة (دون ترقيع ملف مُرقَّع مرتين).
 
 ثم **أغلق وأعد فتح تطبيق أوبن‌كود لسطح المكتب**.
 
@@ -245,11 +251,19 @@ sudo bash patch/macos/desktop-rtl.sh --unpatch
 powershell -ExecutionPolicy Bypass -File patch\windows\desktop-rtl.ps1 -Unpatch
 ```
 
-### ⚠️ بعد كل تحديث لسطح المكتب
+### 🔁 إصلاح ذاتي بعد كل تحديث (افتراضي)
+
+التطبيق يتحدّث تلقائيًا والتحديث يستبدل الملف المُرقَّع. منذ الإصدار **0.2.0** لا حاجة لأي خطوة يدوية:
+
+- إضافة الخادم (التي تعمل مع سطح المكتب/CLI) تتحقق عند التحميل من وجود الرقعة وحداثتها؛
+- `app.asar` مقفل أثناء تشغيل التطبيق، لذا تفحص الإضافة أولًا قابلية الكتابة ولا تُرقّع إلا عندما يكون التطبيق مغلقًا، وتعيد المحاولة كل دقيقتين؛
+- لذا: ثبّت الإضافة → أغلق تطبيق سطح المكتب → في التشغيل التالي يكون مُرقَّعًا. وبعد كل تحديث يُصلح نفسه بالطريقة نفسها.
+
+> لا تريد أن تلمس الإضافة ملفات التطبيق؟ اضبط `"desktop": false` واستخدم السكربتات اليدوية. لا شيء من هذا يحتاج `sudo`/UAC إلا إذا كان التطبيق مثبتًا في مسار نظامي.
 
-التطبيق يتحدّث تلقائيًا والتحديث يستبدل الملف المُرقَّع. ما عليك سوى إعادة تشغيل سكربت نظامك بعد كل تحديث.
+### التثبيت اليدوي (اختياري)
 
-> المسارات الافتراضية: لينكس `/opt/OpenCode/resources/app.asar`، ماك `/Applications/OpenCode.app/Contents/Resources/app.asar`، ويندوز `%LOCALAPPDATA%\Programs\OpenCode\resources\app.asar`. إذا كان مثبتًا في مكان آخر: لينكس/ماك `sudo DESKTOP_ASAR=/path/to/app.asar bash patch/<linux|macos>/desktop-rtl.sh`، ويندوز `powershell ... -Asar C:\path\to\app.asar`.
+> المسارات الافتراضية: لينكس `/opt/OpenCode/resources/app.asar`، ماك `/Applications/OpenCode.app/Contents/Resources/app.asar`، ويندوز `%LOCALAPPDATA%\Programs\@opencode-aidesktop\resources\app.asar`. إذا كان مثبتًا في مكان آخر: لينكس/ماك `sudo DESKTOP_ASAR=/path/to/app.asar bash patch/<linux|macos>/desktop-rtl.sh`، ويندوز `powershell ... -Asar C:\path\to\app.asar`.
 
 ---
 
@@ -298,6 +312,7 @@ npm test           # البناء + الاختبارات (بما فيه محرك
 RTL_OpenCode/
 ├── src/
 │   ├── core.ts      ← محرك Bidi: اكتشاف الاتجاه، العزل، ماركداون/كود، المحاذاة
+│   ├── desktop.ts   ← حارس الإصلاح الذاتي لرقعة سطح المكتب (تطبيق/إصلاح app.asar)
 │   ├── server.ts    ← خطافات الخادم v1 (1.19)
 │   ├── tui.ts       ← أوامر TUI في v1
 │   └── index.ts     ← الصادرات
@@ -306,7 +321,8 @@ RTL_OpenCode/
 │   └── index.ts     ← المخرجات
 ├── test/core.test.js   ← الاختبارات
 ├── patch/
-│   ├── lib/patch-asar.mjs      ← محرك الرقعة المشترك (جافاسكربت، كل الأنظمة)
+│   ├── lib/patch-asar.mjs      ← محرك الرقعة المشترك (جافاسكربت، كل الأنظمة) + حارس الإصلاح الذاتي
+│   ├── fonts/Vazirmatn-Variable.woff2 ← خط Vazirmatn (OFL) المُضمَّن كـbase64
 │   ├── linux/desktop-rtl.sh    ← رقعة سطح المكتب للينكس
 │   ├── macos/desktop-rtl.sh    ← رقعة سطح المكتب لماك
 │   └── windows/
@@ -343,6 +359,7 @@ RTL_OpenCode/
 ## 🙏 الشكر والإسناد
 
 - **أوبن‌كود** — [github.com/anomalyco/opencode](https://github.com/anomalyco/opencode) · [opencode.ai](https://opencode.ai)
+- خط **Vazirmatn** — من إنشاء صابر راستي‌كردار، بترخيص [SIL OFL 1.1](https://github.com/rastikerdar/vazirmatn/blob/master/OFL.txt)
 - إضافة **opencode-rtl** على npm (المؤلِّف: `razavioo`) التي كانت مصدر إلهام هذا التنفيذ
 - عناصر ذات صلة في مستودع أوبن‌كود:
   - [issue #35319](https://github.com/anomalyco/opencode/issues/35319) — نص مختلط معطّل في سطح المكتب
diff --git a/README.en.md b/README.en.md
index be8fc7a..b1936f2 100644
--- a/README.en.md
+++ b/README.en.md
@@ -39,13 +39,14 @@ This project solves the problem in **two complementary layers**:
 | Layer | Tool | What it fixes |
 | --- | --- | --- |
 | **1) Text layer (opencode server)** | `server` plugin | Sent user messages, chat history, model replies and tool output — using Unicode **bidi isolates** (`RLI` / `LRI` / `PDI`) per UAX #9. From opencode **1.18.31** the Terminal/Desktop renderer also applies `dir="auto"` + `unicode-bidi: plaintext` natively, so this layer focuses on the TUI/web and wording that the model keeps LTR tokens intact |
-| **2) UI layer (Desktop)** | `patch/` scripts (Linux / macOS / Windows) | The **live prompt composer** and the **tab/session titles** that no plugin hook can touch — by injecting `dir="auto"` + `unicode-bidi: plaintext` into `app.asar` |
+| **2) UI layer (Desktop)** | `app.asar` patch (engine `patch/lib/patch-asar.mjs` + per-OS wrapper), which the server plugin also applies & self-heals | **Every text surface of the UI**: the live prompt composer, chat messages, tab/session & terminal titles, menus, dialogs, toasts, settings, file tree, review filenames, attachments, permissions and questions — by injecting `dir="auto"` + `unicode-bidi: plaintext` into `app.asar` (code, diffs and shell output stay LTR) — plus the **Vazirmatn** font for all UI text |
 
 <details>
 <summary>🔍 How does it work?</summary>
 
 - **The plugin** hooks into opencode's server hooks (`chat.message`, `experimental.text.complete`, `tool.execute.after`, …). For each paragraph it resolves the direction via the **first-strong character** rule; RTL paragraphs are wrapped in `RLI…PDI`, and the English/code tokens inside them (like `SINA`, `/path/to/file`) are isolated with `LRI…PDI` so their order never flips. These Unicode control characters can upset naive cell-by-cell terminal renderers and pollute the buffer fed to the model (e.g. `^` noise), so this wrapping is **opt-in** via `inlineControls: true`. By default the plugin injects no control characters and additionally **strips** any direction-control chars already stuck to the text.
-- **The Desktop patch** appends a `<style>` and `<script>` to `out/renderer/index.html` inside `app.asar`. Since opencode **1.18.31** already fixes messages/replies natively, the patch targets only what the app still misses: the live composer (`[data-component="prompt-input"]`, `[data-component="prompt-input-v2"]`) and the window/tab titles (`[data-slot="tab-title"]`, `[data-slot="terminal-tab-title"]`), forcing `dir="auto"` + plaintext bidi on them.
+- **The Desktop patch** appends a `<style>` and `<script>` to `out/renderer/index.html` inside `app.asar`. Since opencode **1.18.31** already fixes messages/replies natively, the patch targets only what the app still misses: the live composer (`[data-component="prompt-input"]`, `[data-component="prompt-input-v2"]`) and the window/tab titles (`[data-slot="tab-title"]`, `[data-slot="terminal-tab-title"]`), forcing `dir="auto"` + plaintext bidi on them. The same patch also inlines the **Vazirmatn** font as a base64 `@font-face` and sets `--font-family-sans`, so the whole UI uses Vazirmatn with no system font install and no network.
+- **No plugin hook reaches the Desktop renderer:** the server plugin only has server hooks, the CLI plugin is terminal-only, and opencode's "GUI extensions" system is development-builds-only in the released app. So patching `app.asar` is the only route — and the server plugin applies and **self-heals** that patch automatically (see below).
 
 </details>
 
@@ -61,13 +62,15 @@ This project solves the problem in **two complementary layers**:
 - ✅ TUI status commands: `RTL: Show Status` and `RTL: Analyze Sample` (also on v2 via the new CLI API)
 - ✅ Desktop patch for all three OSes (Linux / macOS / Windows) with automatic backup, `app.asar.unpacked` layout verification and `--unpatch`
 - ✅ Full desktop UI coverage: chat & composer, session and terminal tabs, menus, dialogs, toasts, settings, file tree & file viewer, review panel, attachments, permissions and questions — with LTR protection for code/diffs/shell output
+- ✅ **Vazirmatn (OFL)** font embedded in the desktop UI (no system font install needed)
+- ✅ **Self-healing**: the server plugin applies the desktop patch automatically and re-applies it after every desktop update (no manual re-run)
 - ✅ Compatible with opencode **1.19.0** and **2.x** (`./v2` server entry, `./v2/tui` CLI entry)
 
 ## ⚠️ Important limitation (honest)
 
 **The prompt composer, while you are still typing, is rendered by opencode's own UI and no plugin hook has access to the live buffer.** So:
 
-- **Desktop app** → this part is fixed by the `patch/` scripts — `patch/linux/desktop-rtl.sh`, `patch/macos/desktop-rtl.sh` or `patch/windows/desktop-rtl.ps1` (layer 2).
+- **Desktop app** → this part is fixed by the `app.asar` patch (engine `patch/lib/patch-asar.mjs` plus a per-OS wrapper). No plugin/extension reaches the desktop renderer, so the server plugin applies this patch itself and **self-heals** it — set `desktop: false` if you'd rather patch manually.
 - **Terminal/TUI** → it is rendered cell-by-cell by `@opentui/core`; the real fix there belongs to opencode itself. Yet as soon as you send the message, your prompt and the model reply are fixed by layer 1 everywhere.
 
 ---
@@ -171,6 +174,7 @@ This package ships both APIs: a `./v2` server entry (v2 `ctx.session.hook`) and
 | `rtlWrapColumn` | `96` | Wrap column used by alignment |
 | `rtlAlignColumn` | `96` | Right-align column |
 | `directionEnv` | `true` | Export `OPENCODE_RTL*` in tool environments |
+| `desktop` | `true` | Auto-install / self-heal the Desktop patch (`app.asar` + Vazirmatn). Set `false` to leave app files untouched |
 | `debug` | `false` | Log via `client.app.log()` |
 
 > **Direction note:** direction follows the *first strong character* — a sentence starting with Persian becomes RTL, one starting with English/code becomes LTR. To force everything RTL: `"forceDirection": "rtl"`.
@@ -189,7 +193,9 @@ If you see extra characters such as `^^^^^` while RTL text renders in the TUI, t
 
 ## 🖥️ Desktop app patch (full UI coverage)
 
-The Electron app renders parts of its text without any automatic direction. The patch appends a `<style>` + `<script>` to `out/renderer/index.html` inside `app.asar` so **every text surface** — chat & composer, tabs, menus, dialogs, toasts, settings, file tree/viewer, review panel, attachments, permissions and questions — behaves exactly like in modern browsers (code, diffs and shell output intentionally stay LTR).
+The Electron app renders parts of its text without any automatic direction. The patch appends a `<style>` + `<script>` to `out/renderer/index.html` inside `app.asar` so **every text surface** — chat & composer, tabs, menus, dialogs, toasts, settings, file tree/viewer, review panel, attachments, permissions and questions — behaves exactly like in modern browsers (code, diffs and shell output intentionally stay LTR). The same patch inlines the **Vazirmatn** font as base64 and sets `--font-family-sans`, so the whole UI uses Vazirmatn with no system font install and no network.
+
+> 🔁 **Important:** from **0.2.0** the server plugin applies this patch and **self-heals** it — after every desktop update (which replaces `app.asar`) the plugin re-applies it automatically. The manual scripts below are only needed if you set `desktop: false`, or want it applied right now without a restart.
 
 The patch is powered by a **shared JavaScript engine** (`patch/lib/patch-asar.mjs`) that runs identically on all three OSes; only the per-OS **wrapper** locates the app and takes the needed privileges (sudo / UAC):
 
@@ -227,8 +233,9 @@ Confirm the UAC prompt. (Or simply double-click `patch\windows\desktop-rtl.cmd`.
 ### What it does
 
 1. Backs up `app.asar` in place (`app.asar.bak-rtl`);
-2. Extracts, patches `index.html`, repacks the archive;
-3. **Verifies the `app.asar.unpacked` layout (native modules like `node-pty`) one-by-one against the previous version** so nothing breaks.
+2. Extracts, patches `index.html` (bidi rules + the Vazirmatn `@font-face`), repacks the archive;
+3. **Verifies the `app.asar.unpacked` layout (native modules like `node-pty`) one-by-one against the previous version** so nothing breaks;
+4. Writes a version stamp (`app.asar.rtl-stamp`) that the plugin uses to tell whether the patch is current and to **upgrade** older patches (never patching an already-patched file twice).
 
 Then **close and reopen the opencode Desktop app**.
 
@@ -245,11 +252,19 @@ sudo bash patch/macos/desktop-rtl.sh --unpatch
 powershell -ExecutionPolicy Bypass -File patch\windows\desktop-rtl.ps1 -Unpatch
 ```
 
-### ⚠️ After every Desktop update
+### 🔁 Self-healing after every update (default)
+
+The app auto-updates and the update replaces the patched file. From **0.2.0** no manual step is needed:
+
+- the server plugin (started with the Desktop/CLI) checks, on load, whether the patch exists and is current;
+- the `app.asar` is locked while the app runs, so the plugin first probes whether the file is writable and only patches when the app is closed, retrying every 2 minutes meanwhile;
+- so: install the plugin → quit the Desktop app → next launch it is patched. After every update it heals itself the same way.
+
+> Prefer to keep the plugin away from app files? Set `"desktop": false` and use the manual scripts. None of this needs `sudo`/UAC unless the app is installed in a system location.
 
-The app auto-updates and the update replaces the patched file. Just re-run your OS's script after each update.
+### Manual install (optional)
 
-> Default paths: Linux `/opt/OpenCode/resources/app.asar`, macOS `/Applications/OpenCode.app/Contents/Resources/app.asar`, Windows `%LOCALAPPDATA%\Programs\OpenCode\resources\app.asar`. If installed elsewhere: Linux/macOS `sudo DESKTOP_ASAR=/path/to/app.asar bash patch/<linux|macos>/desktop-rtl.sh`, Windows `powershell ... -Asar C:\path\to\app.asar`.
+> Default paths: Linux `/opt/OpenCode/resources/app.asar`, macOS `/Applications/OpenCode.app/Contents/Resources/app.asar`, Windows `%LOCALAPPDATA%\Programs\@opencode-aidesktop\resources\app.asar`. If installed elsewhere: Linux/macOS `sudo DESKTOP_ASAR=/path/to/app.asar bash patch/<linux|macos>/desktop-rtl.sh`, Windows `powershell ... -Asar C:\path\to\app.asar`.
 
 ---
 
@@ -298,6 +313,7 @@ npm test           # build + tests (incl. the desktop-patch engine)
 RTL_OpenCode/
 ├── src/
 │   ├── core.ts      ← bidi engine: direction detection, isolates, markdown/code, alignment
+│   ├── desktop.ts   ← desktop self-heal guard (applies / re-applies app.asar)
 │   ├── server.ts    ← server hooks, v1 (1.19)
 │   ├── tui.ts       ← TUI commands in v1
 │   └── index.ts     ← exports
@@ -306,7 +322,8 @@ RTL_OpenCode/
 │   └── index.ts     ← exports
 ├── test/core.test.js   ← tests
 ├── patch/
-│   ├── lib/patch-asar.mjs      ← shared cross-platform patch engine
+│   ├── lib/patch-asar.mjs      ← shared cross-platform patch engine + self-heal guard
+│   ├── fonts/Vazirmatn-Variable.woff2 ← Vazirmatn (OFL), inlined as base64
 │   ├── linux/desktop-rtl.sh    ← Desktop patch for Linux
 │   ├── macos/desktop-rtl.sh    ← Desktop patch for macOS
 │   └── windows/
@@ -343,6 +360,7 @@ This project was built by **Sina Khanzadeh**.
 ## 🙏 Credits
 
 - **opencode** — [github.com/anomalyco/opencode](https://github.com/anomalyco/opencode) · [opencode.ai](https://opencode.ai)
+- **Vazirmatn** font — by Saber Rastikerdar, licensed under [SIL OFL 1.1](https://github.com/rastikerdar/vazirmatn/blob/master/OFL.txt)
 - The **opencode-rtl** npm plugin (author: `razavioo`) that inspired this implementation
 - Related items in the opencode monorepo:
   - [issue #35319](https://github.com/anomalyco/opencode/issues/35319) — broken mixed text on Desktop
diff --git a/README.md b/README.md
index 934f92a..139cb28 100644
--- a/README.md
+++ b/README.md
@@ -39,13 +39,14 @@
 | لایه | ابزار | چه چیزی را درست می‌کند |
 | --- | --- | --- |
 | **۱) لایهٔ متن (سرویس اوپن‌کد)** | پلاگین `server` (v1) یا `./v2` (v2) | پیام‌های ارسال‌شدهٔ کاربر، پیام‌های تاریخی، پاسخ مدل و خروجی ابزارها — با «ایزوله‌های بیدی» (RLI / LRI / PDI) مطابق UAX #9. از اوپن‌کد **1.18.31** به بعد، رندر ترمینال/دسکتاپ هم جهت را به صورت بومی (`dir="auto"` + plaintext) تشخیص می‌دهد؛ پس این لایه روی ترمینال/وب و نگه‌داشتن توکن‌های LTR تمرکز دارد. نسخهٔ v2 (اوپن‌کد ۲) همان منطق را با API جدید (`ctx.session.hook("prompt"/"context"/...)`) اجرا می‌کند |
-| **۲) لایهٔ رابط (دسکتاپ)** | اسکریپت‌های پچ `patch/` (لینوکس / مک / ویندوز) | **همهٔ سطح‌های متنی رابط**: کادر تایپ زندهٔ پرامپت، پیام‌های چت، عنوان تب/جلسه‌ها و تب‌های ترمینال، منوها، دیالوگ‌ها، توست‌ها، تنظیمات، درخت فایل، نام فایل‌های review، ضمیمه‌ها، پرمیشن‌ها و سؤال‌ها — با تزریق `dir="auto"` + `unicode-bidi: plaintext` به `app.asar` (کد، دیف و خروجی شل عمداً LTR می‌مانند) |
+| **۲) لایهٔ رابط (دسکتاپ)** | پچ `app.asar` (موتور `patch/lib/patch-asar.mjs` + بسته‌بند هر سیستم‌عامل)، که پلاگین سرور هم خودکار اعمال و ترمیمش می‌کند | **همهٔ سطح‌های متنی رابط**: کادر تایپ زندهٔ پرامپت، پیام‌های چت، عنوان تب/جلسه‌ها و تب‌های ترمینال، منوها، دیالوگ‌ها، توست‌ها، تنظیمات، درخت فایل، نام فایل‌های review، ضمیمه‌ها، پرمیشن‌ها و سؤال‌ها — با تزریق `dir="auto"` + `unicode-bidi: plaintext` به `app.asar` (کد، دیف و خروجی شل عمداً LTR می‌مانند) — به‌همراه فونت **وزیرمتن (Vazirmatn)** برای کل متن رابط |
 
 <details>
 <summary>🔍 چطور کار می‌کند؟</summary>
 
 - **پلاگین** به هوک‌های سمت سرور اوپن‌کد وصل می‌شود (`chat.message`، `experimental.text.complete`، `tool.execute.after` و…). برای هر پاراگراف، «اولین کاراکتر قوی» جهت را تعیین می‌کند؛ پاراگراف فارسی/عربی را در `RLI…PDI` می‌گذارد و کلمه‌های انگلیسی/کدِ داخلش (مثل `SINA`، `/path/to/file`) را با `LRI…PDI` «منزوی» می‌کند تا ترتیب‌شان قاطی نشود. این کاراکترهای کنترلِ یونیکد در بافر ترمینال و بافتِ مدل می‌توانند اثر نامطلوب بگذارند (مثل نویز `^` هنگام رندر سلول‌به‌سلول)، پس این تزریق **اختیاری** است (گزینهٔ `inlineControls: true`). در پیش‌فرض، پلاگین هیچ کاراکتر کنترلی تزریق نمی‌کند و حتی کاراکترهای جهت‌دارِ چسبیده به متن (مثل LRM/RLM از کپی‌کردن وب) را حذف می‌کند.
-- **پچ دسکتاپ** یک `<style>` و `<script>` به `out/renderer/index.html` داخل `app.asar` اضافه می‌کند. چون از **1.18.31** به بعد خودِ اوپن‌کد پیام‌ها و پاسخ‌ها را بومی درست می‌کند، پچ فقط جاهایی را می‌گیرد که اپ هنوز ندارد: کادر تایپ زنده (`[data-component="prompt-input"]` و `[data-component="prompt-input-v2"]`) و عنوان تب‌ها (`[data-slot="tab-title"]`، `[data-slot="terminal-tab-title"]`) — با اعمال `dir="auto"` + plaintext روی آن‌ها.
+- **پچ دسکتاپ** یک `<style>` و `<script>` به `out/renderer/index.html` داخل `app.asar` اضافه می‌کند. چون از **1.18.31** به بعد خودِ اوپن‌کد پیام‌ها و پاسخ‌ها را بومی درست می‌کند، پچ فقط جاهایی را می‌گیرد که اپ هنوز ندارد: کادر تایپ زنده (`[data-component="prompt-input"]` و `[data-component="prompt-input-v2"]`) و عنوان تب‌ها (`[data-slot="tab-title"]`، `[data-slot="terminal-tab-title"]`) — با اعمال `dir="auto"` + plaintext روی آن‌ها. همین پچ یک `@font-face` از فونت **وزیرمتن** را هم به‌صورت base64 داخل همان صفحه جاسازی می‌کند و با `--font-family-sans` کل رابط را وزیرمتن می‌کند (بدون نیاز به نصب فونت روی سیستم یا اینترنت).
+- **هیچ هوکی به رندرر دسکتاپ نمی‌رسد:** پلاگین سرور فقط هوک‌های سرور را دارد، پلاگین CLI فقط ترمینال است، و سیستمِ «GUI extensions» اوپن‌کد در نسخهٔ منتشرشده فقط برای buildهای توسعه فعال است. پس تنها راه تغییر رابط دسکتاپ، پچ `app.asar` است — و پلاگین سرور همان پچ را **خودکار اعمال و بعد از هر آپدیت ترمیم** می‌کند (پایین را ببینید).
 
 </details>
 
@@ -61,12 +62,14 @@
 - ✅ دو دستور وضعیت در TUI: `RTL: Show Status` و `RTL: Analyze Sample` (در v2 هم با API جدید CLI)
 - ✅ پچ دسکتاپ برای هر سه سیستم‌عامل (لینوکس / مک / ویندوز) با بک‌آپ خودکار، تشخیص بومی‌سازی `app.asar.unpacked` و قابلیت بازگشت (`--unpatch`)
 - ✅ پوشش کامل رابط دسکتاپ: چت و کامپوزر، تب‌های جلسه و ترمینال، منوها، دیالوگ‌ها، توست‌ها، تنظیمات، درخت فایل و مرورگر فایل، پنل review، ضمیمه‌ها، پرمیشن‌ها و سؤال‌ها — با محافظت LTR برای کد/دیف/خروجی شل
+- ✅ فونت **وزیرمتن (Vazirmatn, OFL)** به‌صورت جاسازی‌شده در رابط دسکتاپ (بدون نیاز به نصب فونت)
+- ✅ **خودترمیمی**: پلاگین سرور پچ دسکتاپ را خودکار اعمال می‌کند و بعد از هر آپدیت دسکتاپ دوباره ترمیم می‌کند (بدون اجرای دستی)
 - ✅ سازگار با اوپن‌کد **1.19.0** و **2.x** (ورودی `./v2` برای سرور و `./v2/tui` برای CLI)
 
 ## ⚠️ محدودیت مهم (شفاف)
 
 **کادر تایپ پرامپت وقتی هنوز ارسال نکرده‌اید، توسط UI اوپن‌کد رندر می‌شود و هیچ هوک پلاگینی به بافرِ زنده‌ی آن دسترسی ندارد.** برای همین:
-- در **اپ دسکتاپ** → این بخش را اسکریپت‌های پچ `patch/` حل می‌کنند — `patch/linux/desktop-rtl.sh`، `patch/macos/desktop-rtl.sh` یا `patch/windows/desktop-rtl.ps1` (لایهٔ ۲).
+- در **اپ دسکتاپ** → این بخش را پچ `app.asar` حل می‌کند (موتور `patch/lib/patch-asar.mjs` به‌همراه بسته‌بند هر سیستم‌عامل). چون هیچ پلاگین/افزونه‌ای به رندرر دسکتاپ دسترسی ندارد، پلاگین سرور خودش این پچ را اعمال و **خودترمیمی** می‌کند — اگر دوست ندارید پلاگین به فایل‌های اپ دست بزند، آپشن `desktop: false` را بگذارید و دستی نصب کنید.
 - در **ترمینال/TUI** → سلول‌به‌سلول توسط `@opentui/core` رندر می‌شود و حل نهایی آن با خود اوپن‌کد است؛ اما به‌محض ارسال، پیام شما و پاسخ مدل با لایهٔ ۱ درست می‌شود.
 - به‌محض ارسال، همه‌جا (ترمینال، دسکتاپ، وب) درست است.
 
@@ -171,6 +174,7 @@ npm ci && npm run build
 | `rtlWrapColumn` | `96` | ستون شکستن سطر برای alignment |
 | `rtlAlignColumn` | `96` | ستون راست‌چینی |
 | `directionEnv` | `true` | ست کردن `OPENCODE_RTL*` در environment ابزارها |
+| `desktop` | `true` | نصب/ترمیم خودکار پچ اپ دسکتاپ (`app.asar` + فونت وزیرمتن) از داخل پلاگین. برای دست‌نزدن به فایل‌های اپ: `false` |
 | `debug` | `false` | لاگ از طریق `client.app.log()` |
 
 > **نکتهٔ جهت:** جهت بر اساس «اولین کاراکتر قوی» است؛ جمله‌ای که با فارسی شروع شود RTL و جمله‌ای که با انگلیسی/کد شروع شود LTR در نظر گرفته می‌شود. برای اجبار همه‌چیز به راست‌چین: `"forceDirection": "rtl"`.
@@ -189,7 +193,9 @@ npm ci && npm run build
 
 ## 🖥️ پچ اپ دسکتاپ (پوشش کامل رابط)
 
-اپ دسکتاپ (Electron) بخش‌هایی از متن را بدون جهت‌دهیِ خودکار رندر می‌کند. پچ یک `<style>` + `<script>` به `out/renderer/index.html` داخل `app.asar` اضافه می‌کند تا **همهٔ سطح‌های متنی** — چت و کامپوزر، تب‌ها، منوها، دیالوگ‌ها، توست‌ها، تنظیمات، درخت/مرورگر فایل، پنل review، ضمیمه‌ها، پرمیشن‌ها و سؤال‌ها — دقیقاً مثل مرورگرهای مدرن عمل کنند (کد، دیف و خروجی شل عمداً LTR می‌مانند).
+اپ دسکتاپ (Electron) بخش‌هایی از متن را بدون جهت‌دهیِ خودکار رندر می‌کند. پچ یک `<style>` + `<script>` به `out/renderer/index.html` داخل `app.asar` اضافه می‌کند تا **همهٔ سطح‌های متنی** — چت و کامپوزر، تب‌ها، منوها، دیالوگ‌ها، توست‌ها، تنظیمات، درخت/مرورگر فایل، پنل review، ضمیمه‌ها، پرمیشن‌ها و سؤال‌ها — دقیقاً مثل مرورگرهای مدرن عمل کنند (کد، دیف و خروجی شل عمداً LTR می‌مانند). همین پچ فونت **وزیرمتن** را هم به‌صورت base64 جاسازی می‌کند و کل رابط را وزیرمتن می‌کند (بدون نیاز به نصب فونت روی سیستم یا اینترنت).
+
+> 🔁 **مهم:** از نسخهٔ **0.2.0** به بعد، خودِ پلاگین سرور این پچ را اعمال و **خودترمیمی** می‌کند؛ یعنی بعد از هر آپدیت دسکتاپ (که `app.asar` را جایگزین می‌کند) پلاگین دوباره آن را ترمیم می‌کند. نصب دستی اسکریپت‌های زیر فقط برای وقتی است که نمی‌خواهید پلاگین به فایل‌های اپ دست بزند (`desktop: false`)، یا می‌خواهید همین حالا (بدون ری‌استارت) اعمال شود.
 
 پچ از یک **موتور مشترک جاوااسکریپت** استفاده می‌کند (`patch/lib/patch-asar.mjs`) که روی هر سه سیستم‌عامل یکسان کار می‌کند؛ فقط «بسته‌بند» (wrapper) مخصوص هر سیستم‌عامل، مسیر اپ را پیدا و دسترسی لازم (sudo / UAC) را می‌گیرد:
 
@@ -227,8 +233,9 @@ powershell -ExecutionPolicy Bypass -File patch\windows\desktop-rtl.ps1
 ### این کار چه می‌کند؟
 
 1. یک بک‌آپ از `app.asar` در همان‌جا (`app.asar.bak-rtl`) می‌سازد؛
-2. `app.asar` را باز می‌کند، `index.html` را پچ می‌کند، دوباره می‌بندد؛
-3. چیدمان `app.asar.unpacked` (ماژول‌های native مانند `node-pty`) را **یکی‌به‌یکی با نسخهٔ قبلی مقایسه و تأیید می‌کند** تا چیزی نشکند.
+2. `app.asar` را باز می‌کند، `index.html` را پچ می‌کند (جهت‌دهی + `@font-face` وزیرمتن)، دوباره می‌بندد؛
+3. چیدمان `app.asar.unpacked` (ماژول‌های native مانند `node-pty`) را **یکی‌به‌یکی با نسخهٔ قبلی مقایسه و تأیید می‌کند** تا چیزی نشکند؛
+4. یک فایل مهر (`app.asar.rtl-stamp`) می‌نویسد که نسخهٔ پچ را نگه می‌دارد؛ پلاگین با همین مهر می‌فهمد پچ تازه است یا نه، و نسخه‌های قدیمیِ پچ را **ارتقا** می‌دهد (بدون پچ دوباره روی پچ).
 
 سپس **اوپن‌کد دسکتاپ را ببندید و دوباره باز کنید**.
 
@@ -245,11 +252,19 @@ sudo bash patch/macos/desktop-rtl.sh --unpatch
 powershell -ExecutionPolicy Bypass -File patch\windows\desktop-rtl.ps1 -Unpatch
 ```
 
-### ⚠️ بعد از هر آپدیت دسکتاپ
+### 🔁 خودترمیمی بعد از هر آپدیت (پیش‌فرض)
+
+اپ از خودکار-آپدیت استفاده می‌کند و آپدیت فایل پچ‌شده را جایگزین می‌کند. از نسخهٔ **0.2.0** به بعد نیازی به اجرای دستی نیست:
+
+- پلاگین سرور (که همراه دسکتاپ/CLI بالا می‌آید) هنگام لود، وجود و تازگی پچ را چک می‌کند.
+- چون `app.asar` در حین اجرا قفل است، پلاگین اول **قابل‌نوشتن‌بودن** فایل را امتحان می‌کند و فقط وقتی اپ بسته است پچ می‌زند؛ در فاصلهٔ اجرا هر ۲ دقیقه دوباره تلاش می‌کند.
+- پس: پلاگین را نصب کنید → اپ دسکتاپ را ببندید → دفعهٔ بعد که بازش کنید پچ‌شده است. بعد از هر آپدیت هم همین‌طور خودش ترمیم می‌شود.
+
+> اگر نمی‌خواهید پلاگین به فایل‌های اپ دست بزند: `"desktop": false` بگذارید و از اسکریپت‌های دستی زیر استفاده کنید. هیچ‌کدام از این کارها به `sudo`/UAC نیاز ندارد (مگر اپ در مسیر سیستمی نصب شده باشد).
 
-اپ از خودکار-آپدیت استفاده می‌کند و آپدیت، فایل پچ‌شده را جایگزین می‌کند. بعد از هر آپدیت فقط کافی است اسکریپت سیستم‌عامل خودتان را دوباره اجرا کنید.
+### نصب دستی (اختیاری)
 
-> مسیر پیش‌فرض: لینوکس `/opt/OpenCode/resources/app.asar`، مک `/Applications/OpenCode.app/Contents/Resources/app.asar`، ویندوز `%LOCALAPPDATA%\Programs\OpenCode\resources\app.asar`. اگر جای دیگری نصب است: لینوکس/مک `sudo DESKTOP_ASAR=/path/to/app.asar bash patch/linux (یا macos)/desktop-rtl.sh`، ویندوز `powershell ... -Asar C:\path\to\app.asar`.
+> مسیر پیش‌فرض: لینوکس `/opt/OpenCode/resources/app.asar`، مک `/Applications/OpenCode.app/Contents/Resources/app.asar`، ویندوز `%LOCALAPPDATA%\Programs\@opencode-aidesktop\resources\app.asar`. اگر جای دیگری نصب است: لینوکس/مک `sudo DESKTOP_ASAR=/path/to/app.asar bash patch/linux (یا macos)/desktop-rtl.sh`، ویندوز `powershell ... -Asar C:\path\to\app.asar`.
 
 ---
 
@@ -298,6 +313,7 @@ npm test           # build + تست‌ها (شامل موتور پچ دسکتا
 RTL_OpenCode/
 ├── src/
 │   ├── core.ts      ← موتور بیدی: تشخیص جهت، ایزوله، مارک‌داون/کد، alignment
+│   ├── desktop.ts   ← گارد خودترمیمی پچ دسکتاپ (اعمال/ترمیم app.asar)
 │   ├── server.ts    ← هوک‌های سمت سرور v1 (1.19)
 │   ├── tui.ts       ← دستورهای TUI در v1
 │   └── index.ts     ← خروجی‌ها
@@ -305,7 +321,8 @@ RTL_OpenCode/
 ├── tui-v2.ts        ← پلاگین CLI در v2 (دستورهای RTL، `./v2/tui`)
 ├── test/core.test.js   ← تست‌ها
 ├── patch/
-│   ├── lib/patch-asar.mjs      ← موتور مشترک پچ (جاوااسکریپت، همهٔ سیستم‌عامل‌ها)
+│   ├── lib/patch-asar.mjs      ← موتور مشترک پچ (جاوااسکریپت، همهٔ سیستم‌عامل‌ها) + گارد خودترمیمی
+│   ├── fonts/Vazirmatn-Variable.woff2 ← فونت وزیرمتن (OFL) که base64 جاسازی می‌شود
 │   ├── linux/desktop-rtl.sh    ← پچ اپ دسکتاپ لینوکس
 │   ├── macos/desktop-rtl.sh    ← پچ اپ دسکتاپ مک
 │   └── windows/
@@ -342,6 +359,7 @@ RTL_OpenCode/
 ## 🙏 اعتبارات (Credits)
 
 - **opencode** — [github.com/anomalyco/opencode](https://github.com/anomalyco/opencode) · [opencode.ai](https://opencode.ai)
+- فونت **وزیرمتن (Vazirmatn)** — ساختهٔ صابر راستی‌کردار، تحت مجوز [SIL OFL 1.1](https://github.com/rastikerdar/vazirmatn/blob/master/OFL.txt)
 - پلاگین مرجع **opencode-rtl** روی npm (نویسنده: `razavioo`) که الهام‌بخش این پیاده‌سازی بود
 - مراجع و کارهای مرتبط در مونوریپؤ opencode:
   - [issue #35319](https://github.com/anomalyco/opencode/issues/35319) — متن ترکیبی خراب در دسکتاپ
diff --git a/dist/core.d.ts b/dist/core.d.ts
index b72aae7..eb6350b 100644
--- a/dist/core.d.ts
+++ b/dist/core.d.ts
@@ -23,6 +23,8 @@ export type RtlPluginOptions = {
     rtlWrapColumn?: number;
     rtlAlignColumn?: number;
     directionEnv?: boolean;
+    /** Keep the Desktop app's app.asar bidi/font patch applied (self-heal). */
+    desktop?: boolean;
     debug?: boolean;
 };
 export type NormalizedRtlOptions = {
@@ -41,6 +43,7 @@ export type NormalizedRtlOptions = {
     rtlWrapColumn: number;
     rtlAlignColumn: number;
     directionEnv: boolean;
+    desktop: boolean;
     debug: boolean;
 };
 export type DirectionAnalysis = {
diff --git a/dist/core.js b/dist/core.js
index 2528cb7..8e53d0f 100644
--- a/dist/core.js
+++ b/dist/core.js
@@ -36,6 +36,7 @@ const DEFAULT_OPTIONS = {
     rtlWrapColumn: 96,
     rtlAlignColumn: 96,
     directionEnv: true,
+    desktop: true,
     debug: false,
 };
 export function normalizeOptions(input) {
@@ -56,6 +57,7 @@ export function normalizeOptions(input) {
         rtlWrapColumn: Math.trunc(readNumber(raw.rtlWrapColumn, DEFAULT_OPTIONS.rtlWrapColumn, 20, 240)),
         rtlAlignColumn: Math.trunc(readNumber(raw.rtlAlignColumn, DEFAULT_OPTIONS.rtlAlignColumn, 20, 240)),
         directionEnv: readBoolean(raw.directionEnv, DEFAULT_OPTIONS.directionEnv),
+        desktop: readBoolean(raw.desktop, DEFAULT_OPTIONS.desktop),
         debug: readBoolean(raw.debug, DEFAULT_OPTIONS.debug),
     };
 }
diff --git a/dist/desktop.d.ts b/dist/desktop.d.ts
new file mode 100644
index 0000000..c1b1893
--- /dev/null
+++ b/dist/desktop.d.ts
@@ -0,0 +1,6 @@
+type Logger = (message: string) => void;
+export declare function ensureDesktopPatch(options: {
+    enabled: boolean;
+    log?: Logger;
+}): void;
+export {};
diff --git a/dist/desktop.js b/dist/desktop.js
new file mode 100644
index 0000000..6f9902e
--- /dev/null
+++ b/dist/desktop.js
@@ -0,0 +1,113 @@
+// Desktop (Electron) self-heal.
+//
+// OpenCode Desktop loads its renderer from `app.asar`, which no plugin hook
+// can reach, so the RTL/bidi + Vazirmatn fix is a one-time asar patch
+// (`patch/lib/patch-asar.mjs`). This guard keeps that patch applied: it runs
+// from the server/CLI plugin, and re-applies the patch whenever the asar has
+// been replaced (e.g. after an auto-update).
+//
+// The asar is locked while the Desktop runs, so we (a) probe writability and
+// only then run the engine, and (b) retry on a slow timer until it succeeds.
+import { spawn } from "node:child_process";
+import { closeSync, existsSync, openSync, readFileSync, statSync } from "node:fs";
+import { join } from "node:path";
+import { fileURLToPath } from "node:url";
+const ENGINE = fileURLToPath(new URL("../patch/lib/patch-asar.mjs", import.meta.url));
+function candidates() {
+    const local = process.env.LOCALAPPDATA ?? "";
+    const pf = process.env.ProgramFiles ?? "";
+    const pfx86 = process.env["ProgramFiles(x86)"] ?? "";
+    const home = process.env.HOME ?? process.env.USERPROFILE ?? "";
+    const list = [
+        local && join(local, "Programs", "@opencode-aidesktop", "resources", "app.asar"),
+        local && join(local, "Programs", "OpenCode", "resources", "app.asar"),
+        local && join(local, "Programs", "opencode", "resources", "app.asar"),
+        pf && join(pf, "OpenCode", "resources", "app.asar"),
+        pfx86 && join(pfx86, "OpenCode", "resources", "app.asar"),
+        "/Applications/OpenCode.app/Contents/Resources/app.asar",
+        home && join(home, "Applications", "OpenCode.app", "Contents", "Resources", "app.asar"),
+        "/opt/OpenCode/resources/app.asar",
+        "/usr/lib/opencode-desktop/resources/app.asar",
+        "/usr/lib/opencode/resources/app.asar",
+    ];
+    return list.filter((value) => typeof value === "string" && value.length > 0);
+}
+function locate() {
+    const override = process.env.DESKTOP_ASAR;
+    if (override && existsSync(override))
+        return override;
+    return candidates().find((path) => existsSync(path));
+}
+// The engine writes `<asar>.rtl-stamp` = "v<version>:<size>:<mtimeMs>" after a
+// successful patch; a fresh stamp means the current asar is fully patched.
+// Keep version in sync with PATCH_VERSION in patch/lib/patch-asar.mjs.
+const PATCH_VERSION = 2;
+function patched(asar) {
+    try {
+        const info = statSync(asar);
+        const stamp = readFileSync(`${asar}.rtl-stamp`, "utf8").trim();
+        return stamp === `v${PATCH_VERSION}:${info.size}:${Math.trunc(info.mtimeMs)}`;
+    }
+    catch {
+        return false;
+    }
+}
+// Writing requires an exclusive handle the running Desktop holds.
+function writable(asar) {
+    try {
+        closeSync(openSync(asar, "r+"));
+        return true;
+    }
+    catch {
+        return false;
+    }
+}
+function runtime() {
+    const exe = process.execPath ?? "";
+    return /[\\/](node|bun)(\.exe)?$/i.test(exe) ? exe : "node";
+}
+export function ensureDesktopPatch(options) {
+    if (!options.enabled)
+        return;
+    const log = (message) => options.log?.(message);
+    const asar = locate();
+    if (!asar)
+        return;
+    if (patched(asar))
+        return;
+    let done = false;
+    let running = false;
+    const attempt = () => {
+        if (done || running)
+            return;
+        if (patched(asar)) {
+            done = true;
+            return;
+        }
+        if (!writable(asar))
+            return; // Desktop is running; try again later.
+        running = true;
+        const child = spawn(runtime(), [ENGINE, "--asar", asar], { stdio: "ignore", windowsHide: true });
+        child.on("error", () => {
+            running = false;
+            done = true;
+            log("desktop patch skipped: could not run node (install Node 20+ or run patch/ manually)");
+        });
+        child.on("exit", (code) => {
+            running = false;
+            if (code === 0) {
+                done = true;
+                log("desktop patch applied");
+            }
+        });
+    };
+    attempt();
+    const timer = setInterval(() => {
+        if (done) {
+            clearInterval(timer);
+            return;
+        }
+        attempt();
+    }, 120_000);
+    timer.unref?.();
+}
diff --git a/dist/server.js b/dist/server.js
index dcf5e03..46b76c4 100644
--- a/dist/server.js
+++ b/dist/server.js
@@ -1,7 +1,9 @@
 import { PLUGIN_ID, formatBidiText, normalizeOptions, statusText, systemPrompt, } from "./core.js";
+import { ensureDesktopPatch } from "./desktop.js";
 export const server = async ({ client }, options) => {
     const settings = normalizeOptions(options);
     const modelTextSettings = { ...settings, alignRtlParagraphs: false };
+    ensureDesktopPatch({ enabled: settings.desktop, log: (message) => void log(client, settings, "info", message) });
     await log(client, settings, "info", "initialized", { status: statusText(settings) });
     const hooks = {
         "experimental.chat.system.transform": async (_input, output) => {
diff --git a/dist/tui.js b/dist/tui.js
index 149ab79..2548626 100644
--- a/dist/tui.js
+++ b/dist/tui.js
@@ -1,6 +1,8 @@
 import { PLUGIN_ID, analyzeDirection, normalizeOptions, statusText } from "./core.js";
+import { ensureDesktopPatch } from "./desktop.js";
 export const tui = async (api, options) => {
     const settings = normalizeOptions(options);
+    ensureDesktopPatch({ enabled: settings.desktop, log: (message) => console.log(`[${PLUGIN_ID}] ${message}`) });
     const disposers = [];
     const showStatus = () => {
         api.ui.toast({
diff --git a/examples/opencode.json b/examples/opencode.json
index b4a8874..52e24be 100644
--- a/examples/opencode.json
+++ b/examples/opencode.json
@@ -16,7 +16,8 @@
         "forceDirection": "auto",
         "alignRtlParagraphs": false,
         "rtlWrapColumn": 96,
-        "rtlAlignColumn": 96
+        "rtlAlignColumn": 96,
+        "desktop": true
       }
     ]
   ]
diff --git a/index.ts b/index.ts
new file mode 100644
index 0000000..f271c93
--- /dev/null
+++ b/index.ts
@@ -0,0 +1,3 @@
+// Local entrypoint for OpenCode v2: reuse the v2 server plugin written by RTL_OpenCode.
+// plugin-v2.ts lives at the package root and imports ./dist/core.js.
+export { default } from "./plugin-v2.ts"
diff --git a/package-lock.json b/package-lock.json
index 98006d0..876aef0 100644
--- a/package-lock.json
+++ b/package-lock.json
@@ -1,15 +1,17 @@
 {
   "name": "opencode-rtl-fix",
-  "version": "0.1.0",
+  "version": "0.2.0",
   "lockfileVersion": 3,
   "requires": true,
   "packages": {
     "": {
       "name": "opencode-rtl-fix",
-      "version": "0.1.0",
+      "version": "0.2.0",
       "license": "MIT",
+      "dependencies": {
+        "@electron/asar": "^3.2.12"
+      },
       "devDependencies": {
-        "@electron/asar": "^3.2.12",
         "@opencode-ai/plugin": "^1.19.0",
         "@types/node": "^24.0.0",
         "typescript": "^5.8.3"
@@ -35,7 +37,6 @@
       "version": "3.4.1",
       "resolved": "https://registry.npmjs.org/@electron/asar/-/asar-3.4.1.tgz",
       "integrity": "sha512-i4/rNPRS84t0vSRa2HorerGRXWyF4vThfHesw0dmcWHp+cspK743UanA0suA5Q5y8kzY2y6YKrvbIUn69BCAiA==",
-      "dev": true,
       "license": "MIT",
       "dependencies": {
         "commander": "^5.0.0",
@@ -193,14 +194,12 @@
       "version": "1.0.2",
       "resolved": "https://registry.npmjs.org/balanced-match/-/balanced-match-1.0.2.tgz",
       "integrity": "sha512-3oSeUO0TMV67hN1AmbXsK4yaqU7tjiHlbxRDZOpH0KW9+CeX4bRAaX0Anxt0tx2MrpRpWwQaPwIlISEJhYU5Pw==",
-      "dev": true,
       "license": "MIT"
     },
     "node_modules/brace-expansion": {
       "version": "1.1.18",
       "resolved": "https://registry.npmjs.org/brace-expansion/-/brace-expansion-1.1.18.tgz",
       "integrity": "sha512-Edep/X9fGqVNmzKBVsDYIOtD+z1tuezV70LBjdCst9Tqu76lsnvRiZ6oTic1n+/BIwX6QDGAO94PN4N2SADvtw==",
-      "dev": true,
       "license": "MIT",
       "dependencies": {
         "balanced-match": "^1.0.0",
@@ -211,7 +210,6 @@
       "version": "5.1.0",
       "resolved": "https://registry.npmjs.org/commander/-/commander-5.1.0.tgz",
       "integrity": "sha512-P0CysNDQ7rtVw4QIQtm+MRxV66vKFSvlsQvGYXZWR3qFU0jlMKHZZZgw8e+8DSah4UDKMqnknRDQz+xuQXQ/Zg==",
-      "dev": true,
       "license": "MIT",
       "engines": {
         "node": ">= 6"
@@ -221,7 +219,6 @@
       "version": "0.0.1",
       "resolved": "https://registry.npmjs.org/concat-map/-/concat-map-0.0.1.tgz",
       "integrity": "sha512-/Srv4dswyQNBfohGpz9o6Yb3Gz3SrUDqBH5rTuhGR7ahtlbYKnVxw2bCFMRljaA7EXHaXZ8wsHdodFvbkhKmqg==",
-      "dev": true,
       "license": "MIT"
     },
     "node_modules/cross-spawn": {
@@ -303,7 +300,6 @@
       "version": "1.0.0",
       "resolved": "https://registry.npmjs.org/fs.realpath/-/fs.realpath-1.0.0.tgz",
       "integrity": "sha512-OO0pH2lK6a0hZnAdau5ItzHPI6pUlvI7jMVnxUQRtw4owF2wk8lOSabtGDCTP4Ggrg2MbGnWO9X8K1t4+fGMDw==",
-      "dev": true,
       "license": "ISC"
     },
     "node_modules/glob": {
@@ -311,7 +307,6 @@
       "resolved": "https://registry.npmjs.org/glob/-/glob-7.2.3.tgz",
       "integrity": "sha512-nFR0zLpU2YCaRxwoCJvL6UvCH2JFyFVIvwTLsIf21AuHlMskA1hhTdk+LlYJtOlYt9v6dvszD2BGRqBL+iQK9Q==",
       "deprecated": "Old versions of glob are not supported, and contain widely publicized security vulnerabilities, which have been fixed in the current version. Please update. Support for old versions may be purchased (at exorbitant rates) by contacting i@izs.me",
-      "dev": true,
       "license": "ISC",
       "dependencies": {
         "fs.realpath": "^1.0.0",
@@ -333,7 +328,6 @@
       "resolved": "https://registry.npmjs.org/inflight/-/inflight-1.0.6.tgz",
       "integrity": "sha512-k92I/b08q4wvFscXCLvqfsHCrjrF7yiXsQuIVvVE7N82W3+aqpzuUdBbfhWcy/FZR3/4IgflMgKLOsvPDrGCJA==",
       "deprecated": "This module is not supported, and leaks memory. Do not use it. Check out lru-cache if you want a good and tested way to coalesce async requests by a key value, which is much more comprehensive and powerful.",
-      "dev": true,
       "license": "ISC",
       "dependencies": {
         "once": "^1.3.0",
@@ -344,7 +338,6 @@
       "version": "2.0.4",
       "resolved": "https://registry.npmjs.org/inherits/-/inherits-2.0.4.tgz",
       "integrity": "sha512-k/vGaX4/Yla3WzyMCvTQOXYeIHvqOKtnqBduzTHpzpQZzAskKMhZ2K+EnBiSM9zGSoIFeMpXKxa4dYeZIQqewQ==",
-      "dev": true,
       "license": "ISC"
     },
     "node_modules/ini": {
@@ -382,7 +375,6 @@
       "version": "3.1.5",
       "resolved": "https://registry.npmjs.org/minimatch/-/minimatch-3.1.5.tgz",
       "integrity": "sha512-VgjWUsnnT6n+NUk6eZq77zeFdpW2LWDzP6zFGrCbHXiYNul5Dzqk2HHQ5uFH2DNW5Xbp8+jVzaeNt94ssEEl4w==",
-      "dev": true,
       "license": "ISC",
       "dependencies": {
         "brace-expansion": "^1.1.7"
@@ -451,7 +443,6 @@
       "version": "1.4.0",
       "resolved": "https://registry.npmjs.org/once/-/once-1.4.0.tgz",
       "integrity": "sha512-lNaJgI+2Q5URQBkccEKHTQOPaXdUxnZZElQTZY0MFUAuaEqe1E+Nyvgdz/aIyNi6Z9MzO5dv1H8n58/GELp3+w==",
-      "dev": true,
       "license": "ISC",
       "dependencies": {
         "wrappy": "1"
@@ -461,7 +452,6 @@
       "version": "1.0.1",
       "resolved": "https://registry.npmjs.org/path-is-absolute/-/path-is-absolute-1.0.1.tgz",
       "integrity": "sha512-AVbw3UJ2e9bq64vSaS9Am0fje1Pa8pbGqTTsmXfaIiMpnr5DlDhfJOuLj9Sf95ZPVDAUerDfEk88MPmPe7UCQg==",
-      "dev": true,
       "license": "MIT",
       "engines": {
         "node": ">=0.10.0"
@@ -582,7 +572,6 @@
       "version": "1.0.2",
       "resolved": "https://registry.npmjs.org/wrappy/-/wrappy-1.0.2.tgz",
       "integrity": "sha512-l4Sp/DRseor9wL6EvV2+TuQn63dMkPjZ/sp9XkghTEbV9KlPS1xUsZ3u7/IQO4wxtcFB4bgpQPRcR3QCvezPcQ==",
-      "dev": true,
       "license": "ISC"
     },
     "node_modules/yaml": {
diff --git a/package.json b/package.json
index cb70092..3823a71 100644
--- a/package.json
+++ b/package.json
@@ -1,7 +1,7 @@
 {
   "$schema": "https://json.schemastore.org/package.json",
   "name": "opencode-rtl-fix",
-  "version": "0.1.0",
+  "version": "0.2.0",
   "description": "Bidirectional (RTL/LTR) text fix for opencode — Unicode UAX #9 isolates for terminal/TUI, Desktop and web, plus an Electron app patch for the live prompt composer.",
   "type": "module",
   "license": "MIT",
@@ -67,9 +67,11 @@
     "urdu"
   ],
   "devDependencies": {
-    "@electron/asar": "^3.2.12",
     "@opencode-ai/plugin": "^1.19.0",
     "@types/node": "^24.0.0",
     "typescript": "^5.8.3"
+  },
+  "dependencies": {
+    "@electron/asar": "^3.2.12"
   }
 }
\ No newline at end of file
diff --git a/patch/fonts/OFL.txt b/patch/fonts/OFL.txt
new file mode 100644
index 0000000..be66b38
--- /dev/null
+++ b/patch/fonts/OFL.txt
@@ -0,0 +1,93 @@
+Copyright 2015 The Vazirmatn Project Authors (https://github.com/rastikerdar/vazirmatn)
+
+This Font Software is licensed under the SIL Open Font License, Version 1.1.
+This license is copied below, and is also available with a FAQ at:
+http://scripts.sil.org/OFL
+
+
+-----------------------------------------------------------
+SIL OPEN FONT LICENSE Version 1.1 - 26 February 2007
+-----------------------------------------------------------
+
+PREAMBLE
+The goals of the Open Font License (OFL) are to stimulate worldwide
+development of collaborative font projects, to support the font creation
+efforts of academic and linguistic communities, and to provide a free and
+open framework in which fonts may be shared and improved in partnership
+with others.
+
+The OFL allows the licensed fonts to be used, studied, modified and
+redistributed freely as long as they are not sold by themselves. The
+fonts, including any derivative works, can be bundled, embedded, 
+redistributed and/or sold with any software provided that any reserved
+names are not used by derivative works. The fonts and derivatives,
+however, cannot be released under any other type of license. The
+requirement for fonts to remain under this license does not apply
+to any document created using the fonts or their derivatives.
+
+DEFINITIONS
+"Font Software" refers to the set of files released by the Copyright
+Holder(s) under this license and clearly marked as such. This may
+include source files, build scripts and documentation.
+
+"Reserved Font Name" refers to any names specified as such after the
+copyright statement(s).
+
+"Original Version" refers to the collection of Font Software components as
+distributed by the Copyright Holder(s).
+
+"Modified Version" refers to any derivative made by adding to, deleting,
+or substituting -- in part or in whole -- any of the components of the
+Original Version, by changing formats or by porting the Font Software to a
+new environment.
+
+"Author" refers to any designer, engineer, programmer, technical
+writer or other person who contributed to the Font Software.
+
+PERMISSION & CONDITIONS
+Permission is hereby granted, free of charge, to any person obtaining
+a copy of the Font Software, to use, study, copy, merge, embed, modify,
+redistribute, and sell modified and unmodified copies of the Font
+Software, subject to the following conditions:
+
+1) Neither the Font Software nor any of its individual components,
+in Original or Modified Versions, may be sold by itself.
+
+2) Original or Modified Versions of the Font Software may be bundled,
+redistributed and/or sold with any software, provided that each copy
+contains the above copyright notice and this license. These can be
+included either as stand-alone text files, human-readable headers or
+in the appropriate machine-readable metadata fields within text or
+binary files as long as those fields can be easily viewed by the user.
+
+3) No Modified Version of the Font Software may use the Reserved Font
+Name(s) unless explicit written permission is granted by the corresponding
+Copyright Holder. This restriction only applies to the primary font name as
+presented to the users.
+
+4) The name(s) of the Copyright Holder(s) or the Author(s) of the Font
+Software shall not be used to promote, endorse or advertise any
+Modified Version, except to acknowledge the contribution(s) of the
+Copyright Holder(s) and the Author(s) or with their explicit written
+permission.
+
+5) The Font Software, modified or unmodified, in part or in whole,
+must be distributed entirely under this license, and must not be
+distributed under any other license. The requirement for fonts to
+remain under this license does not apply to any document created
+using the Font Software.
+
+TERMINATION
+This license becomes null and void if any of the above conditions are
+not met.
+
+DISCLAIMER
+THE FONT SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND,
+EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTIES OF
+MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT
+OF COPYRIGHT, PATENT, TRADEMARK, OR OTHER RIGHT. IN NO EVENT SHALL THE
+COPYRIGHT HOLDER BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY,
+INCLUDING ANY GENERAL, SPECIAL, INDIRECT, INCIDENTAL, OR CONSEQUENTIAL
+DAMAGES, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING
+FROM, OUT OF THE USE OR INABILITY TO USE THE FONT SOFTWARE OR FROM
+OTHER DEALINGS IN THE FONT SOFTWARE.
diff --git a/patch/fonts/Vazirmatn-Variable.woff2 b/patch/fonts/Vazirmatn-Variable.woff2
new file mode 100644
index 0000000..a501289
Binary files /dev/null and b/patch/fonts/Vazirmatn-Variable.woff2 differ
diff --git a/patch/lib/patch-asar.mjs b/patch/lib/patch-asar.mjs
index e491a6d..0a2351a 100644
--- a/patch/lib/patch-asar.mjs
+++ b/patch/lib/patch-asar.mjs
@@ -35,10 +35,41 @@ import {
 } from "node:fs"
 import { tmpdir } from "node:os"
 import { dirname, join, sep } from "node:path"
+import { fileURLToPath } from "node:url"
 
 const require = createRequire(import.meta.url)
 
-const INJECT = `  <style id="rtl-bidi-fix" data-from="opencode-rtl-patch">
+// Vazirmatn (variable, OFL-1.1) is embedded as a data URL so the Desktop app
+// needs no installed font and no network. `null` when the file is missing.
+const FONT_PATH = fileURLToPath(new URL("../fonts/Vazirmatn-Variable.woff2", import.meta.url))
+
+// Bump when the injected payload changes so existing installs get upgraded
+// instead of being treated as "already patched".
+const PATCH_VERSION = 2
+const VERSION_MARKER = `data-rtl-version="${PATCH_VERSION}"`
+
+// The app sets `--font-family-sans` inline from Settings -> Appearance, so the
+// override needs !important. `--font-family-text` is defined as
+// `var(--font-family-sans)`, so overriding sans covers both. Delete this block
+// if you would rather keep the app's own font choice.
+function fontCss() {
+  if (!existsSync(FONT_PATH)) return ""
+  const data = readFileSync(FONT_PATH).toString("base64")
+  return `    @font-face {
+      font-family: "Vazirmatn";
+      font-style: normal;
+      font-weight: 100 900;
+      font-display: swap;
+      src: url(data:font/woff2;base64,${data}) format("woff2");
+    }
+    :root {
+      --font-family-sans: "Vazirmatn", "Inter", ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", sans-serif !important;
+    }
+`
+}
+
+const INJECT = `  <style id="rtl-bidi-fix" data-from="opencode-rtl-patch" ${VERSION_MARKER}>
+${fontCss()}
     /* RTL/bidi fix v2: every human-readable surface picks its own base
        direction per paragraph (UAX #9 plaintext), code stays LTR.
        Newer opencode already sets dir="auto" natively on messages, the
@@ -102,6 +133,14 @@ const INJECT = `  <style id="rtl-bidi-fix" data-from="opencode-rtl-patch">
       unicode-bidi: plaintext;
       text-align: start;
     }
+    /* v2.0.29 renders every markdown block inside a display:contents
+       wrapper, so the app's own [data-component=markdown]>* rule lands on
+       that wrapper; unicode-bidi is not inherited, so the real <p>/<li>
+       blocks miss it and all inherit one direction for the whole message
+       (Persian sentence endings jump to the wrong side). Target the blocks. */
+    [data-component="markdown"] :is(p, li, h1, h2, h3, h4, h5, h6, blockquote, dd, dt, figcaption, td, th, summary) {
+      unicode-bidi: plaintext;
+    }
     /* Code, diffs, shell output and paths must stay strictly LTR. */
     pre,
     code,
@@ -175,6 +214,11 @@ const INJECT = `  <style id="rtl-bidi-fix" data-from="opencode-rtl-patch">
 const MARKER = 'id="rtl-bidi-fix"'
 const ARCHIVE = '<script type="module"'
 
+// Drop a previously injected block (any version) so it can be re-injected.
+function stripInjection(html) {
+  return html.replace(/\s*<style id="rtl-bidi-fix"[\s\S]*?<\/script>/, "")
+}
+
 const say = (msg) => console.log(`[i] ${msg}`)
 const warn = (msg) => console.error(`[w] ${msg}`)
 const die = (msg) => {
@@ -260,6 +304,25 @@ function fixMode(p) {
   }
 }
 
+// `<asar>.rtl-stamp` records the patched file's size+mtime so the plugin guard
+// can skip work without unpacking the archive.
+function writeStamp(asarPath) {
+  try {
+    const s = statSync(asarPath)
+    writeFileSync(`${asarPath}.rtl-stamp`, `v${PATCH_VERSION}:${s.size}:${Math.trunc(s.mtimeMs)}`)
+  } catch {
+    /* ignore */
+  }
+}
+
+function clearStamp(asarPath) {
+  try {
+    rmSync(`${asarPath}.rtl-stamp`, { force: true })
+  } catch {
+    /* ignore */
+  }
+}
+
 function parseArgs(argv) {
   const opts = { asar: process.env.DESKTOP_ASAR || "", unpatch: false, noBackup: false }
   for (let i = 0; i < argv.length; i++) {
@@ -292,6 +355,7 @@ async function main() {
     if (!existsSync(backupPath)) die(`no backup at ${backupPath}`)
     copyFileSync(backupPath, asarPath)
     fixMode(asarPath)
+    clearStamp(asarPath)
     say(`restored ${backupPath} -> ${asarPath}`)
     say("restart opencode Desktop.")
     return
@@ -314,15 +378,18 @@ async function main() {
     if (!existsSync(html)) die("out/renderer/index.html not found in this app version")
 
     const original = readFileSync(html, "utf8")
-    if (original.includes(MARKER)) {
+    const hadPatch = original.includes(MARKER)
+    if (hadPatch && original.includes(VERSION_MARKER)) {
+      writeStamp(asarPath)
       say("already patched, nothing to do.")
       return
     }
 
-    say("injecting RTL/bidi style + script into index.html")
-    const idx = original.indexOf(ARCHIVE)
+    const base = hadPatch ? stripInjection(original) : original
+    say(hadPatch ? "upgrading existing RTL patch" : "injecting RTL/bidi style + script into index.html")
+    const idx = base.indexOf(ARCHIVE)
     if (idx === -1) die("cannot locate module script anchor")
-    writeFileSync(html, original.slice(0, idx) + INJECT + original.slice(idx), "utf8")
+    writeFileSync(html, base.slice(0, idx) + INJECT + base.slice(idx), "utf8")
 
     const unpackDir = `${dirname(asarPath)}${sep}app.asar.unpacked`
     const unpackGlob = deriveUnpackGlob(unpackDir)
@@ -347,6 +414,7 @@ async function main() {
 
     copyFileSync(newAsar, asarPath)
     fixMode(asarPath)
+    writeStamp(asarPath)
     say("installed patched app.asar")
     say("done. restart opencode Desktop to apply the patch.")
   } finally {
diff --git a/plugin-v2.ts b/plugin-v2.ts
index b2ec02e..5d90fa2 100644
--- a/plugin-v2.ts
+++ b/plugin-v2.ts
@@ -15,6 +15,7 @@
 //    covered by sanitizing context messages + system guidance.)
 import { Plugin } from "@opencode/plugin"
 import { formatBidiText, normalizeOptions, statusText, systemPrompt } from "./dist/core.js"
+import { ensureDesktopPatch } from "./dist/desktop.js"
 
 const ID = "opencode-rtl-fix"
 
@@ -49,6 +50,7 @@ export default {
       const fmtUser = (s) => formatBidiText(s, userMode, plain)
       const fmtAssistant = (s) => formatBidiText(s, assistantMode, plain)
 
+      ensureDesktopPatch({ enabled: settings.desktop, log: (message) => console.log(`[${ID}] ${message}`) })
       console.log(`[${ID}] initialized (${statusText(settings)})`)
 
       // 1) Prompt admission — the v2 equivalent of v1 `chat.message`.
diff --git a/src/core.ts b/src/core.ts
index 7321e59..40d2e55 100644
--- a/src/core.ts
+++ b/src/core.ts
@@ -26,6 +26,8 @@ export type RtlPluginOptions = {
   rtlWrapColumn?: number
   rtlAlignColumn?: number
   directionEnv?: boolean
+  /** Keep the Desktop app's app.asar bidi/font patch applied (self-heal). */
+  desktop?: boolean
   debug?: boolean
 }
 
@@ -45,6 +47,7 @@ export type NormalizedRtlOptions = {
   rtlWrapColumn: number
   rtlAlignColumn: number
   directionEnv: boolean
+  desktop: boolean
   debug: boolean
 }
 
@@ -104,6 +107,7 @@ const DEFAULT_OPTIONS: NormalizedRtlOptions = {
   rtlWrapColumn: 96,
   rtlAlignColumn: 96,
   directionEnv: true,
+  desktop: true,
   debug: false,
 }
 
@@ -128,6 +132,7 @@ export function normalizeOptions(input: unknown): NormalizedRtlOptions {
     rtlWrapColumn: Math.trunc(readNumber(raw.rtlWrapColumn, DEFAULT_OPTIONS.rtlWrapColumn, 20, 240)),
     rtlAlignColumn: Math.trunc(readNumber(raw.rtlAlignColumn, DEFAULT_OPTIONS.rtlAlignColumn, 20, 240)),
     directionEnv: readBoolean(raw.directionEnv, DEFAULT_OPTIONS.directionEnv),
+    desktop: readBoolean(raw.desktop, DEFAULT_OPTIONS.desktop),
     debug: readBoolean(raw.debug, DEFAULT_OPTIONS.debug),
   }
 }
diff --git a/src/desktop.ts b/src/desktop.ts
new file mode 100644
index 0000000..ce790f8
--- /dev/null
+++ b/src/desktop.ts
@@ -0,0 +1,118 @@
+// Desktop (Electron) self-heal.
+//
+// OpenCode Desktop loads its renderer from `app.asar`, which no plugin hook
+// can reach, so the RTL/bidi + Vazirmatn fix is a one-time asar patch
+// (`patch/lib/patch-asar.mjs`). This guard keeps that patch applied: it runs
+// from the server/CLI plugin, and re-applies the patch whenever the asar has
+// been replaced (e.g. after an auto-update).
+//
+// The asar is locked while the Desktop runs, so we (a) probe writability and
+// only then run the engine, and (b) retry on a slow timer until it succeeds.
+import { spawn } from "node:child_process"
+import { closeSync, existsSync, openSync, readFileSync, statSync } from "node:fs"
+import { join } from "node:path"
+import { fileURLToPath } from "node:url"
+
+const ENGINE = fileURLToPath(new URL("../patch/lib/patch-asar.mjs", import.meta.url))
+
+type Logger = (message: string) => void
+
+function candidates(): string[] {
+  const local = process.env.LOCALAPPDATA ?? ""
+  const pf = process.env.ProgramFiles ?? ""
+  const pfx86 = process.env["ProgramFiles(x86)"] ?? ""
+  const home = process.env.HOME ?? process.env.USERPROFILE ?? ""
+  const list: Array<string | undefined> = [
+    local && join(local, "Programs", "@opencode-aidesktop", "resources", "app.asar"),
+    local && join(local, "Programs", "OpenCode", "resources", "app.asar"),
+    local && join(local, "Programs", "opencode", "resources", "app.asar"),
+    pf && join(pf, "OpenCode", "resources", "app.asar"),
+    pfx86 && join(pfx86, "OpenCode", "resources", "app.asar"),
+    "/Applications/OpenCode.app/Contents/Resources/app.asar",
+    home && join(home, "Applications", "OpenCode.app", "Contents", "Resources", "app.asar"),
+    "/opt/OpenCode/resources/app.asar",
+    "/usr/lib/opencode-desktop/resources/app.asar",
+    "/usr/lib/opencode/resources/app.asar",
+  ]
+  return list.filter((value): value is string => typeof value === "string" && value.length > 0)
+}
+
+function locate(): string | undefined {
+  const override = process.env.DESKTOP_ASAR
+  if (override && existsSync(override)) return override
+  return candidates().find((path) => existsSync(path))
+}
+
+// The engine writes `<asar>.rtl-stamp` = "v<version>:<size>:<mtimeMs>" after a
+// successful patch; a fresh stamp means the current asar is fully patched.
+// Keep version in sync with PATCH_VERSION in patch/lib/patch-asar.mjs.
+const PATCH_VERSION = 2
+
+function patched(asar: string): boolean {
+  try {
+    const info = statSync(asar)
+    const stamp = readFileSync(`${asar}.rtl-stamp`, "utf8").trim()
+    return stamp === `v${PATCH_VERSION}:${info.size}:${Math.trunc(info.mtimeMs)}`
+  } catch {
+    return false
+  }
+}
+
+// Writing requires an exclusive handle the running Desktop holds.
+function writable(asar: string): boolean {
+  try {
+    closeSync(openSync(asar, "r+"))
+    return true
+  } catch {
+    return false
+  }
+}
+
+function runtime(): string {
+  const exe = process.execPath ?? ""
+  return /[\\/](node|bun)(\.exe)?$/i.test(exe) ? exe : "node"
+}
+
+export function ensureDesktopPatch(options: { enabled: boolean; log?: Logger }): void {
+  if (!options.enabled) return
+  const log: Logger = (message) => options.log?.(message)
+  const asar = locate()
+  if (!asar) return
+  if (patched(asar)) return
+
+  let done = false
+  let running = false
+
+  const attempt = () => {
+    if (done || running) return
+    if (patched(asar)) {
+      done = true
+      return
+    }
+    if (!writable(asar)) return // Desktop is running; try again later.
+    running = true
+    const child = spawn(runtime(), [ENGINE, "--asar", asar], { stdio: "ignore", windowsHide: true })
+    child.on("error", () => {
+      running = false
+      done = true
+      log("desktop patch skipped: could not run node (install Node 20+ or run patch/ manually)")
+    })
+    child.on("exit", (code) => {
+      running = false
+      if (code === 0) {
+        done = true
+        log("desktop patch applied")
+      }
+    })
+  }
+
+  attempt()
+  const timer = setInterval(() => {
+    if (done) {
+      clearInterval(timer)
+      return
+    }
+    attempt()
+  }, 120_000)
+  ;(timer as { unref?: () => void }).unref?.()
+}
diff --git a/src/server.ts b/src/server.ts
index 47c1ee1..1cb16e8 100644
--- a/src/server.ts
+++ b/src/server.ts
@@ -7,12 +7,14 @@ import {
   systemPrompt,
   type NormalizedRtlOptions,
 } from "./core.js"
+import { ensureDesktopPatch } from "./desktop.js"
 
 type MutableRecord = Record<string, unknown>
 
 export const server: Plugin = async ({ client }, options?: PluginOptions) => {
   const settings = normalizeOptions(options)
   const modelTextSettings: NormalizedRtlOptions = { ...settings, alignRtlParagraphs: false }
+  ensureDesktopPatch({ enabled: settings.desktop, log: (message) => void log(client, settings, "info", message) })
   await log(client, settings, "info", "initialized", { status: statusText(settings) })
 
   const hooks: Hooks = {
diff --git a/src/tui.ts b/src/tui.ts
index 2b5090e..09b99fc 100644
--- a/src/tui.ts
+++ b/src/tui.ts
@@ -1,8 +1,10 @@
 import type { TuiPlugin, TuiPluginModule } from "@opencode-ai/plugin/tui"
 import { PLUGIN_ID, analyzeDirection, normalizeOptions, statusText } from "./core.js"
+import { ensureDesktopPatch } from "./desktop.js"
 
 export const tui: TuiPlugin = async (api, options) => {
   const settings = normalizeOptions(options)
+  ensureDesktopPatch({ enabled: settings.desktop, log: (message) => console.log(`[${PLUGIN_ID}] ${message}`) })
   const disposers: Array<() => void> = []
 
   const showStatus = () => {
diff --git a/test/patch-engine.test.js b/test/patch-engine.test.js
index 725255f..493ddc4 100644
--- a/test/patch-engine.test.js
+++ b/test/patch-engine.test.js
@@ -46,7 +46,7 @@ function runEngine(...args) {
 // read reflects the archive file that the engine just replaced.
 function readHtml(archive) {
   asar.uncache(archive)
-  return asar.extractFile(archive, "out/renderer/index.html").toString("utf8")
+  return asar.extractFile(archive, join("out", "renderer", "index.html")).toString("utf8")
 }
 
 function buildFakeApp(work) {
@@ -80,7 +80,11 @@ test("patch engine: applies, backs up and unpatch-restores a fake asar", async (
     for (const marker of MARKERS) assert.ok(patched.includes(marker), `patched must contain ${marker}`)
     for (const selector of TAB_SELECTORS)
       assert.ok(patched.includes(selector), `patched CSS must contain ${selector}`)
-    assert.equal((patched.match(/unicode-bidi: plaintext/g) || []).length, 1, "the rules live in one block")
+    const ruleCount = (patched.match(/unicode-bidi: plaintext/g) || []).length
+    assert.ok(ruleCount >= 1, "unicode-bidi: plaintext rules are injected")
+    assert.ok(patched.includes("@font-face"), "Vazirmatn @font-face must be injected")
+    assert.ok(patched.includes("Vazirmatn"), "Vazirmatn font family must be injected")
+    assert.ok(patched.includes('data-rtl-version="2"'), "patch version marker must be present")
     assert.ok(existsSync(`${archive}.bak-rtl`), "backup must be created")
     assert.ok(
       existsSync(join(`${archive}.unpacked`, "node_modules", "native-demo", "index.node")),
@@ -91,6 +95,11 @@ test("patch engine: applies, backs up and unpatch-restores a fake asar", async (
     const twice = readHtml(archive)
     assert.equal((twice.match(/<style id="rtl-bidi-fix"/g) || []).length, 1, "no duplicate style injection")
     assert.equal((twice.match(/<script id="rtl-bidi-fix"/g) || []).length, 1, "no duplicate script injection")
+    assert.equal(
+      (twice.match(/unicode-bidi: plaintext/g) || []).length,
+      ruleCount,
+      "rules are not duplicated on re-run",
+    )
 
     runEngine("--asar", archive, "--unpatch")
     const restored = readHtml(archive)
diff --git a/tui-v2.ts b/tui-v2.ts
index a2fe8af..a42a73a 100644
--- a/tui-v2.ts
+++ b/tui-v2.ts
@@ -6,11 +6,13 @@
 // runtime-resolved `@opencode/plugin/tui` import plus built dist/core.js.
 import { Plugin } from "@opencode/plugin/tui"
 import { analyzeDirection, normalizeOptions, statusText } from "./dist/core.js"
+import { ensureDesktopPatch } from "./dist/desktop.js"
 
 export default Plugin.define({
   id: "opencode-rtl-fix.cli",
   async setup(context) {
     const settings = normalizeOptions(context.options)
+    ensureDesktopPatch({ enabled: settings.desktop, log: (message) => console.log(`[opencode-rtl-fix] ${message}`) })
 
     context.keymap.layer(() => ({
       mode: "global",
diff --git a/tui.ts b/tui.ts
new file mode 100644
index 0000000..41c4d00
--- /dev/null
+++ b/tui.ts
@@ -0,0 +1,2 @@
+// Local TUI entrypoint for OpenCode v2: reuse the CLI plugin written by RTL_OpenCode.
+export { default } from "./tui-v2.ts"