@agile-team/wl-skills-gate 0.11.0 → 0.13.0

package/CHANGELOG.md

@@ -1,3 +1,22 @@
+# 变更记录
+
+## [0.13.0] — 2026-10-22
+
+- Jenkins服务器公共入口随Gate安装，按实际Job识别检查、构建、中央、签发和维护角色；一个fleet任务批量配置，预览确认、回读、续跑及回退均留记录。
+- 节点准备与配置核对合并为同一入口；工程配置缺项列出责任人与下一步，补齐重跑，无需重复安装。缺Node或Gate时使用独立Python自检并尝试签名通知，保留真实失败结果。
+- CHECK独立发布九维详情；正式Review授权后按当前SHA严格准入并续建，归档实际制品；项目／流水线机器人分类通知、去重提醒、修复复扫与独立复验保持可追溯。
+- 统一接入主说明、固定版本与安装产物清单，移除旧步骤引导；项目与Jenkins接入均调用包内核心。真实Jenkins、SSO、群@与报告权限仍按现场清单验收。
+
+## [0.12.0] — 2026-10-19
+
+- 完整接入固定code-scan-kit 1.1.0六引擎，提供离线分发打包、自动缓存与逐文件完整性核验；保留BD组织规则、原生HTML/CSV和统一指标。
+- 前端增加类型感知、安全/凭据、重复代码、依赖图、漏洞与许可证；固定专业分析器，隔离超时，规则抑制注释不能绕过，复用业务工具版本。
+- 既有生产前端业务脚本和Node必测自动登记；本轮真实JUnit、命名用例、必测计划及脚本摘要校验；批准升级0.11预设并保留自定义检查。
+- blocker/error不接受历史基线或豁免；批准机械修复仍可执行并复扫。增强目录文件详情、行区间/筛选、提交追溯、阶段标识和不可覆盖归档。
+- 飞书阻断卡片支持技术经理与执行人真实ID映射和去重，缺强制映射停止投递并由故障渠道处理；人员/群/SSO/CI现场验收仍需真实环境。
+- 中央认证、独立签发和构建前重验共同执行技术经理确认策略；经理为执行人仍需非作者复核。UAT独立smoke回流后自动生成固定版本HTML/JSON客户Review报告，恢复补报与防篡改有原件约束。
+- Node范围更新为22.13+或24+。新增依赖固定版本；新增同项目多个批准采集器及六分支接线助手，目标scope隔离、发布按scope选报告；动态MR采集与现场权限/送达仍独立验收。
+
 ## [0.11.0] — 2026-10-16
 
 - 修复早期warning摘要未被常驻任务消费、首次来源失联/回流异常静默及旧环境复验可复用的断链，增加可靠执行异常与恢复提醒。

package/README.md

@@ -9,8 +9,7 @@
 
 <p align="center">
   <a href="https://www.npmjs.com/package/@agile-team/wl-skills-gate"><img src="https://img.shields.io/npm/v/@agile-team/wl-skills-gate?color=087A7D&label=npm" alt="npm version" /></a>
-  <img src="https://img.shields.io/badge/Node.js-%E2%89%A522.12-172634" alt="Node.js 22.12 or later" />
-  <img src="https://img.shields.io/badge/runtime_dependencies-0-087A7D" alt="Zero runtime dependencies" />
+  <img src="https://img.shields.io/badge/Node.js-22.13%2B_or_24%2B-172634" alt="Node.js 22.13+ / 24+" />
 </p>
 
 <p align="center">
@@ -23,6 +22,7 @@ Gate 是质量执行与裁决层，复用项目已有检查器和适用的 WL
 
 | 场景 | Gate 提供什么 | 能看到什么 |
 | --- | --- | --- |
+| 完整检测 | Java参考六引擎＋BD组织规则；前端类型语义、安全、密钥、重复、架构和依赖 | 原件、覆盖范围、指标与具体位置 |
 | 日常提交 | Hook 自动运行分档检查 | 问题位置、规则、修复建议与阻断原因 |
 | 问题整改 | 预览方案 → 本人确认 → 白名单脚本 → 复扫 | 修前修后变化、剩余问题与回归项 |
 | Code Review | 汇总九维证据，生成待确认草稿 | 非作者逐维确认后的正式 Review |
@@ -33,23 +33,24 @@ Gate 是质量执行与裁决层，复用项目已有检查器和适用的 WL
 
 ## 快速接入
 
-技术经理拿到批准的 Gate 完整包后，打开 `templates/launchers/setup.command`（macOS）、`setup.cmd`（Windows）或 `setup.sh`（Linux），按菜单选择任务。先提供 Node.js ≥22.12、项目固定的包管理器及原有构建工具。
+技术经理拿到批准的完整接入包后，填写`现场参数.json`，运行根目录`01_接入项目.sh`（macOS可双击`.command`）；运维使用运维包的`01_接入Jenkins.sh`。脚本安装固定包并调用Gate；所需参数与成功反馈见包内唯一主说明。先提供 Node.js 22.13+（22系列）或24+、项目固定的包管理器及原有构建工具。
 
 | 任务 | 人只需做什么 | 脚本完成什么 |
 | --- | --- | --- |
 | 首次接入项目 | 选择 Git 项目根、批准安装源，确认各阶段差异 | 识别范围、安装固定依赖、同步规则、Hook、POM/锁、首扫及提交说明正反验证 |
 | 新成员初始化 | 选择已接项目，在安装与激活计划上确认 | 按仓库已提交清单恢复本机环境，保留项目策略，再验真实 Hook |
+| 六分支接线 | 选择批准基础配置，确认完整差异 | 自动生成目标分支独立scope与Review接线；保留验证来源，权限与作业仍由运维配置 |
 | 运维接线 | 选择批准配置目录，预检后选择启动 | 核对配置/身份/凭据存在性/旧状态，启动中央采集与操作入口；消息默认预览 |
 | 组合发布输入 | 选择批准配置，确认组件与输出 | 从真实采集原件生成输入，核验来源、SHA、制品与兼容证据 |
 
-也可用一个命令启动相同交互流程；进入后无需复制计划摘要或拼接后续命令：
+已安装批准版本的维护者也可启动相同交互流程；进入后无需复制计划摘要或拼接后续命令：
 
 ```bash
-npx --yes --ignore-scripts --registry https://registry.npmjs.org/ \
-  --@agile-team:registry=https://registry.npmjs.org/ \
-  @agile-team/wl-skills-gate@0.11.0 setup project
+wl-quality init
 ```
 
+本轮统一使用`0.13.0`固定版本；交付包与批准安装源的版本和字节摘要须一致，安装脚本自动核验。
+
 | 项目 | 依赖装在哪里 | 业务构建 |
 | --- | --- | --- |
 | PC Vue 管理端，如 `wl-ui-produce` | 根 `package.json`：Gate / Kit / UI | 保留原前端构建 |
@@ -84,7 +85,7 @@ npx --yes --ignore-scripts --registry https://registry.npmjs.org/ \
 | 接线内容 | 入口 | 验证方式 |
 | --- | --- | --- |
 | GitLab MR、候选与受保护分支 | [CI 模板](./templates/ci) · [GitLab 指南](./docs/06-gitlab.md) | 违规候选不能合并，真实必需作业齐全 |
-| Jenkins 构建、制品与部署 | [Jenkins 指南](./docs/07-jenkins.md) | SHA、制品摘要、目标环境一致，缺证据拒绝推进 |
+| Jenkins 检查与构建 | 服务器本地公共入口，单维护任务批量接入／核验／回退；[Jenkins 指南](./docs/07-jenkins.md) | 两个Job共用包内入口，自动识别范围、核对配置与严格准入 |
 | 真实 CI 证据、身份与 Review | [可信 CI 采集](./docs/18-ci-source.md) · [九维 Review](./docs/19-nine-dimension-review.md) | 旧报告、缺证据、自审与过期批准被拒绝 |
 | 飞书通知、认领、超时与复验 | [中央执行接线](./templates/platform/README.md) | 实际送达、失败重试、认领和独立关闭均留记录 |