@bolloon/bolloon-agent 0.4.30 → 0.4.32

package/dist/agents/economic-policy.js

@@ -69,6 +69,13 @@ export class LocalEconomicPolicy {
         await this.resetIfNewDay();
         return this._dailySpent;
     }
+    /**
+     * 把当前配置 + 今日花费落盘 (2026-09-21: P3 `bolloon wallet set-policy` 要能持久化策略改动)。
+     * 与 `recordSpend` / `resetIfNewDay` 用**同一份**文件格式与同一个 `persist()` —— 不另开一套写法。
+     */
+    async save() {
+        await this.persist();
+    }
     async resetIfNewDay() {
         const today = new Date().toISOString().slice(0, 10);
         if (this._dayKey !== today) {

package/dist/agents/gateway-network.js

@@ -209,6 +209,12 @@ export async function joinNetwork(link, deps) {
             sharedContextCid: bootstrap.sharedContextCid,
         },
     ]);
+    // 2026-09-18: 入网成功 → 网络脉冲 (匿名统计, 失败静默)
+    try {
+        const did = String(globalThis.__bolloonLocalDid || bootstrap.name || link || 'unknown-node');
+        void import('./network-pulse.js').then((np) => np.recordNetworkEvent({ type: 'node_joined', did, signed: true })).catch(() => { });
+    }
+    catch { /* ignore */ }
     return { ok: true, joined, total: remoteServices.length, linkKind: parsed.kind, networkName: bootstrap.name || parsed.networkName, networkId: bootstrap.networkId, sharedContextCid: bootstrap.sharedContextCid };
 }
 /** 启动恢复: 重拉所有已加入网络 (失败静默, 保留记录). 返回恢复统计. */

package/dist/agents/local-signer.js

@@ -0,0 +1,59 @@
+/**
+ * local-signer.ts — 本机 DID 身份签名器 (P3, 2026-09-21)
+ *
+ * `bolloon-task/1` 的每一个信封 (request / accept / reject / result) 都必须带签名。
+ * 签名用的是本机 DIAP 身份 (`~/.bolloon/identity.json`, ed25519) —— **私钥只在本机进程内存里**,
+ * 本模块**只返回可用于签名的 keypair 对象**, 绝不返回私钥字符串/hex, 也不打印任何密钥材料。
+ *
+ * 红线 (P1 §5.5):
+ *   · 私钥永不进 stdout/日志/审计账本;
+ *   · 公钥 (hex) 可以随帧一起走 P2P —— 对端需要它来验签, 它是公开材料;
+ *   · 没有本机身份 → 返回 null, 调用方必须**如实失败**, 不许用假签名糊过去。
+ */
+import * as os from 'os';
+import * as path from 'path';
+import * as crypto from 'crypto';
+/** 本机身份文件 (与 network-pulse 快照签名同源: ~/.bolloon/identity.json) */
+export function identityFile(home) {
+    return path.join(home || process.env.HOME || os.homedir(), '.bolloon', 'identity.json');
+}
+/**
+ * 加载本机签名器。文件缺失/损坏 → null (调用方如实报"没有可签名的身份")。
+ */
+export async function loadLocalSigner(home) {
+    try {
+        const file = identityFile(home);
+        const { KeyManager } = (await import('@diap/sdk'));
+        const kp = await KeyManager.fromFile(file);
+        if (!kp?.privateKey || !kp?.publicKey)
+            return null;
+        return { did: String(kp.did || ''), publicKeyHex: Buffer.from(kp.publicKey).toString('hex'), keypair: kp };
+    }
+    catch {
+        return null;
+    }
+}
+/** 本机公钥 hex (给帧的信封用; 没有身份 → null) */
+export async function localPublicKeyHex(home) {
+    const s = await loadLocalSigner(home);
+    return s?.publicKeyHex ?? null;
+}
+/**
+ * 从公钥 hex 造一个 `KeyManager.verify` 能吃的 verifier。
+ * (@diap/sdk 的 verify 只用到 `publicKey` 字段 —— 它改不了密钥的用途, 这里不涉及任何私钥。)
+ */
+export function verifierFor(publicKeyHex) {
+    if (!/^[0-9a-f]{64}$/i.test(String(publicKeyHex || '')))
+        return null;
+    return { publicKey: new Uint8Array(Buffer.from(publicKeyHex, 'hex')) };
+}
+/**
+ * 指纹 (sha256 前 12 位 hex) —— 只用于日志/审计的"是谁签的", **不可逆, 不含密钥材料**。
+ */
+export function fingerprintOf(input) {
+    return `sha256:${crypto.createHash('sha256').update(String(input || '')).digest('hex').slice(0, 12)}`;
+}
+/** payload 摘要 (审计账本只记摘要, 不记正文) */
+export function payloadDigest(payload) {
+    return crypto.createHash('sha256').update(String(payload ?? '')).digest('hex');
+}