@csntgao/uni-base 0.6.1 → 0.6.3

package/AGENTS.md

@@ -45,7 +45,7 @@ examples/vanilla         原生 HTML / JavaScript 接入示例
 
 `<uniplat-organization-single-employee-selector>` 是语义独立的组织员工单选公共组件。它可与多选组件复用内部数据控制器和真实 transport，但公开标签、`open()` 参数和确认 detail 必须独立。单选界面不渲染多选的已选右侧栏和移动端已选页签，候选区占满内容宽度，选择标识必须为单选圆点而非复选框。单选组件只接收 `initialSelectedEmployeeId`，确认时只返回 `{ employeeId, employee }`；不得向任一组件暴露 `selectionMode`，也不得让单选组件接收 `maxSelection` 或多选 ID 数组。候选数据继续只包含当前 JWT 组织内在职且启用的员工，JWT 和身份字段安全边界与多选组件一致。
 
-`<uniplat-account-context>` 是 40.1 原型导航右侧的统一账户工作台组件，不渲染品牌和全局菜单。它在一个 Host 元素内包含工作台入口、账户胶囊、应用入口浮层和 6.7 企业/团队切换浮层；两个浮层互斥并绝对定位，不改变导航布局。组件根据 Host 提供的 `applicationName` 和账户 transport 自行加载当前应用对应的组织投影与企业认证状态；用户资料复用 `list_available_organizations` 顶层的 `display_name`、`avatar_url` 与 `mobile_masked`，不得再请求 `profile_summary_v2`，Host 不再组装这些展示数据。它支持无归属个人态、企业未认证/审核中/未通过/已认证/认证过期和团队态；用户持有有效 JWT 但在任何企业都没有员工身份时，组件仍须渲染账户胶囊，但不得显示工作台入口，即使 Host 配置了 `workbench`；只有存在员工身份的组织时才显示工作台，Open Application 的 `oid=0` 未选中组织仍按既有规则显示。组织切换由 Host 响应事件，应用加载与 ticket 跳转复用独立的 Application Switcher transport。选中组织时，账户胶囊和菜单资料区必须使用服务端投影中该组织的员工姓名与头像；没有选中组织或该组织没有员工身份时，回退到用户资料。账户胶囊宽度固定，胶囊内姓名超过 6 个字、组织名称超过 8 个字必须截断为省略号，完整值只放在 `title` 上，不得让长名称撑宽胶囊挤压导航左侧内容；展开菜单内仍显示完整名称。组织列表严格使用原型中的企业建筑与团队成员图标，不得替换成员工头像或组织首字。
+`<uniplat-account-context>` 是 40.1 原型导航右侧的统一账户工作台组件，不渲染品牌和全局菜单。它在一个 Host 元素内包含工作台入口、账户胶囊、应用入口浮层和 6.7 企业/团队切换浮层；两个浮层互斥并绝对定位，不改变导航布局。组件根据 Host 提供的 `applicationName` 和账户 transport 自行加载当前应用对应的组织投影与企业认证状态；用户资料复用 `list_available_organizations` 顶层的 `display_name`、`avatar_url` 与 `mobile_masked`，不得再请求 `profile_summary_v2`，Host 不再组装这些展示数据。它支持无归属个人态、企业未认证/审核中/未通过/已认证/认证过期和团队态；用户持有有效 JWT 但在任何企业都没有员工身份时，组件仍须渲染账户胶囊，但不得显示工作台入口，即使 Host 配置了 `workbench`；只有存在员工身份的组织时才显示工作台，Open Application 的 `oid=0` 未选中组织仍按既有规则显示。组织切换由 Host 响应事件，应用加载与 ticket 跳转复用独立的 Application Switcher transport。组织投影更新后（创建组织、切换组织、Host 主动 `refresh()`），已挂载的账户菜单必须原地重新配置，不能因为元素实例没变就停留在旧的组织列表；入驻流程收尾时必须再取一次投影，保证新建的组织出现在切换列表里。选中组织时，账户胶囊和菜单资料区必须使用服务端投影中该组织的员工姓名与头像；没有选中组织或该组织没有员工身份时，回退到用户资料。账户胶囊宽度固定，胶囊内姓名超过 6 个字、组织名称超过 8 个字必须截断为省略号，完整值只放在 `title` 上，不得让长名称撑宽胶囊挤压导航左侧内容；展开菜单内仍显示完整名称。组织列表严格使用原型中的企业建筑与团队成员图标，不得替换成员工头像或组织首字。
 
 `<uniplat-notification-center>` 是内嵌通知中心面板，复刻 AE-Enterprise-Admin 通知中心原型的两栏收件箱：面板顶栏、五类页签、列表、详情、关联资源、附件下载与“全部标已读”。**组件和 core 都不建立 WebSocket 连接**：Host 保留自己唯一的 `/api/user-realtime/ws` 连接并订阅 `notification` channel，把事件原始负载通过 `applyRealtimeEvent()` 喂给组件；`authenticate` 首帧、心跳、游标、重连和断连提示全部归 Host。组件只负责收件箱投影、增量更新和未读数，顶栏铃铛仍属 Host chrome。不得为通知新增第二条 socket 或平行实时通道。
 
@@ -180,7 +180,7 @@ pnpm --filter @uniplat/ai-employee-web-components pack
 5. 用户输入始终通过宿主 transport 的 HTTP 能力发送，不通过 WebSocket 发送。
 6. `4401` 仅表示 JWT 无效或过期，需要重新调用 `getAccessToken()` 并退避重连；`4400` 和 `4403` 是不可自动恢复的协议或权限错误。`1013` 以及认证帧中的 `SERVICE_*`、`KANBAN_AUTH_FAILED`、`REALTIME_UNAVAILABLE` 表示服务暂不可用，最多退避重连 3 次，不能误报为凭证失效。
 7. 重连前优先通过 HTTP 恢复历史；历史恢复失败时才请求 WebSocket replay 兜底。
-8. 实时消息必须按稳定 ID 去重，并忽略其他 session 的事件。
+8. 实时消息必须按稳定 ID 去重，并忽略其他 session 的事件。服务端缺少消息 ID 时的合成 ID 只能取消息本身，不得把 JSON Patch 的 `path`/`op` 等投递信封算进指纹，否则同一条消息经 replay 与实时两条路径会得到不同 ID 而重复显示。本地已发送的用户消息在回声窗口内不消费匹配条目，replay 与实时的多次回声都要挡住；首条消息与后续消息都必须登记该窗口。
 9. 主动断开和销毁后不得遗留 socket、心跳、重连任务或事件监听。
 10. 未指定既有 `sessionId` 时，打开抽屉和点击“开启新对话”只能建立本地草稿，不得创建后端空 Session。首条消息必须通过 `createSessionWithFirstMessage()` 原子提交 `request_id + ae_code + agent_code + content + trusted_context + attachments`；失败重试同一操作必须复用原 `request_id`，成功后才绑定服务端返回的 Session 并订阅实时通道。已有 Session 的后续消息继续使用 `sendMessage(sessionId, content)`。
 
@@ -438,7 +438,7 @@ npm 包名、导出类型名、Custom Element 标签、`configure()` 结构、
 - Organization Selector 需测试完整列表、企业认证与团队类型样式、脱敏账户摘要与完整手机号拒绝、按名称和统一社会信用代码搜索且代码不进入 DOM、类型筛选与常显计数、“最近进入 / 全部组织”分组与默认选中、带目标名称的主按钮、无匹配与空归属状态、记住偏好、创建/进入/退出登录事件、`modal` 强制态无关闭按钮且遮罩点击与 `Escape` 都不关闭并在移除后解除 `Escape` 拦截、非法 `presentation` 与重复 ID 拒绝和普通文本插值；事件只包含稳定组织 ID 与偏好，不含姓名、手机号、组织名称或信用代码。`resolveOrganizationEntryDecision()` 需测试 0 个归属、单一归属、命中与失效的记住选择、2 个及以上的默认选中项和非法输入拒绝。
 - Organization Multi Employee Selector 需测试部门树、员工分页和搜索、初始选择补取、跨部门按员工 ID 去重、多选上限、受保护项、确认/取消事件、独立滚动、移动视图、错误重试、身份切换清理，以及 JWT、完整手机号、身份字段和后端错误不进入 DOM、事件、URL或日志。专用 transport 必须测试每次请求重新读取 JWT、只使用 Authorization header、组织级 directory scope 和无调用方身份参数。
 - Organization Single Employee Selector 需测试独立标签与导出、初始单个 ID 回显、新选择替换旧选择、未选时禁止确认、受保护项、标量确认 detail、拒绝多选打开参数，以及与多选组件相同的数据和认证安全边界。
-- Account Context 需测试入驻流程始终渲染为居中的原生对话框而非下拉浮层、普通态可由遮罩点击关闭且强制态不可、已归属用户显示“取消”而无归属用户不显示、必填应用名、组件通过 transport 自行加载用户资料与完整应用组织投影、无归属时仍渲染账户胶囊但不显示工作台入口、带 `code` 的邀请页豁免强制入驻且邀请码不进 DOM、缺 `code` 或其他路径仍强制、离开邀请页后重新强制、Host 自定义 `invitePaths` 生效、企业五种认证状态和团队状态、当前组织员工身份优先及无组织用户身份回退、安全头像与加载失败回退、胶囊内姓名 6 字与组织名 8 字截断及完整 `title`、未超长时不加 `title`、工作台、账户菜单与内置入驻浮层互斥、浮层不改变导航布局、内嵌应用九宫格、创建入口直接启动内置入驻、Host 响应组织切换事件、退出和公共事件安全。专用 UniplatBase transport 还必须测试不请求 `profile_summary_v2`、从 `list_available_organizations` 顶层读取用户资料、按 `application_name` 加载投影、Open Application 的 `organization_oid` 切换、组织级应用目标 `xid` 选择、JWT 只进入 Authorization header 和 Host `setAccessToken()`、响应净化、稳定错误以及公共数据无 JWT；组件范围不得扩展为品牌或完整导航。
+- Account Context 需测试创建组织后切换列表包含新组织、菜单保持打开时投影刷新原地更新列表、入驻收尾再次拉取投影、入驻流程始终渲染为居中的原生对话框而非下拉浮层、普通态可由遮罩点击关闭且强制态不可、已归属用户显示“取消”而无归属用户不显示、必填应用名、组件通过 transport 自行加载用户资料与完整应用组织投影、无归属时仍渲染账户胶囊但不显示工作台入口、带 `code` 的邀请页豁免强制入驻且邀请码不进 DOM、缺 `code` 或其他路径仍强制、离开邀请页后重新强制、Host 自定义 `invitePaths` 生效、企业五种认证状态和团队状态、当前组织员工身份优先及无组织用户身份回退、安全头像与加载失败回退、胶囊内姓名 6 字与组织名 8 字截断及完整 `title`、未超长时不加 `title`、工作台、账户菜单与内置入驻浮层互斥、浮层不改变导航布局、内嵌应用九宫格、创建入口直接启动内置入驻、Host 响应组织切换事件、退出和公共事件安全。专用 UniplatBase transport 还必须测试不请求 `profile_summary_v2`、从 `list_available_organizations` 顶层读取用户资料、按 `application_name` 加载投影、Open Application 的 `organization_oid` 切换、组织级应用目标 `xid` 选择、JWT 只进入 Authorization header 和 Host `setAccessToken()`、响应净化、稳定错误以及公共数据无 JWT；组件范围不得扩展为品牌或完整导航。
 - 通知中心需测试组件注册与导出、两栏首版输出、数据驱动分类页签（`includeTypeFacets` 随收件箱请求、后端 `type_facets` 优先、无 facet 回退累积、筛选后页签不塌缩、展示名取 `notification_type_name` 且为空时回退原始 code、契约四个码不得残留内置中文名、实时新分类入目录）、未读角标与 `unread-count-change`、打开未读即标记已读、全部已读、加载更多、关联资源事件只含安全业务标识、附件经 transport 下载、Markdown 净化、`applyRealtimeEvent()` 不建立任何 WebSocket 且原地更新列表与未读数、事件无法映射时降级刷新、收件箱在途时延后 resync 不丢事件、`configure()` 之前与移除之后喂入事件无副作用、错误横幅为净化文案，以及 JWT 与后端原始正文不进入 DOM、公共事件或日志。小型通知浮层还需测试初始关闭、4 条未读投影、未读总数、严格原型结构与 SVG 图标、单条/全部已读、完整通知页意图事件只含稳定 ID、外部关闭、空态以及 Host 实时事件更新。
 - 使用 fake timer 的测试必须恢复 timer；构造 fake WebSocket 时不要把测试凭据写入 URL。
 - 修复竞态或生命周期问题时增加回归测试，不只验证最终 DOM。

package/CLAUDE.md

@@ -45,7 +45,7 @@ examples/vanilla         原生 HTML / JavaScript 接入示例
 
 `<uniplat-organization-single-employee-selector>` 是语义独立的组织员工单选公共组件。它可与多选组件复用内部数据控制器和真实 transport，但公开标签、`open()` 参数和确认 detail 必须独立。单选界面不渲染多选的已选右侧栏和移动端已选页签，候选区占满内容宽度，选择标识必须为单选圆点而非复选框。单选组件只接收 `initialSelectedEmployeeId`，确认时只返回 `{ employeeId, employee }`；不得向任一组件暴露 `selectionMode`，也不得让单选组件接收 `maxSelection` 或多选 ID 数组。候选数据继续只包含当前 JWT 组织内在职且启用的员工，JWT 和身份字段安全边界与多选组件一致。
 
-`<uniplat-account-context>` 是 40.1 原型导航右侧的统一账户工作台组件，不渲染品牌和全局菜单。它在一个 Host 元素内包含工作台入口、账户胶囊、应用入口浮层和 6.7 企业/团队切换浮层；两个浮层互斥并绝对定位，不改变导航布局。组件根据 Host 提供的 `applicationName` 和账户 transport 自行加载当前应用对应的组织投影与企业认证状态；用户资料复用 `list_available_organizations` 顶层的 `display_name`、`avatar_url` 与 `mobile_masked`，不得再请求 `profile_summary_v2`，Host 不再组装这些展示数据。它支持无归属个人态、企业未认证/审核中/未通过/已认证/认证过期和团队态；用户持有有效 JWT 但在任何企业都没有员工身份时，组件仍须渲染账户胶囊，但不得显示工作台入口，即使 Host 配置了 `workbench`；只有存在员工身份的组织时才显示工作台，Open Application 的 `oid=0` 未选中组织仍按既有规则显示。组织切换由 Host 响应事件，应用加载与 ticket 跳转复用独立的 Application Switcher transport。选中组织时，账户胶囊和菜单资料区必须使用服务端投影中该组织的员工姓名与头像；没有选中组织或该组织没有员工身份时，回退到用户资料。账户胶囊宽度固定，胶囊内姓名超过 6 个字、组织名称超过 8 个字必须截断为省略号，完整值只放在 `title` 上，不得让长名称撑宽胶囊挤压导航左侧内容；展开菜单内仍显示完整名称。组织列表严格使用原型中的企业建筑与团队成员图标，不得替换成员工头像或组织首字。
+`<uniplat-account-context>` 是 40.1 原型导航右侧的统一账户工作台组件，不渲染品牌和全局菜单。它在一个 Host 元素内包含工作台入口、账户胶囊、应用入口浮层和 6.7 企业/团队切换浮层；两个浮层互斥并绝对定位，不改变导航布局。组件根据 Host 提供的 `applicationName` 和账户 transport 自行加载当前应用对应的组织投影与企业认证状态；用户资料复用 `list_available_organizations` 顶层的 `display_name`、`avatar_url` 与 `mobile_masked`，不得再请求 `profile_summary_v2`，Host 不再组装这些展示数据。它支持无归属个人态、企业未认证/审核中/未通过/已认证/认证过期和团队态；用户持有有效 JWT 但在任何企业都没有员工身份时，组件仍须渲染账户胶囊，但不得显示工作台入口，即使 Host 配置了 `workbench`；只有存在员工身份的组织时才显示工作台，Open Application 的 `oid=0` 未选中组织仍按既有规则显示。组织切换由 Host 响应事件，应用加载与 ticket 跳转复用独立的 Application Switcher transport。组织投影更新后（创建组织、切换组织、Host 主动 `refresh()`），已挂载的账户菜单必须原地重新配置，不能因为元素实例没变就停留在旧的组织列表；入驻流程收尾时必须再取一次投影，保证新建的组织出现在切换列表里。选中组织时，账户胶囊和菜单资料区必须使用服务端投影中该组织的员工姓名与头像；没有选中组织或该组织没有员工身份时，回退到用户资料。账户胶囊宽度固定，胶囊内姓名超过 6 个字、组织名称超过 8 个字必须截断为省略号，完整值只放在 `title` 上，不得让长名称撑宽胶囊挤压导航左侧内容；展开菜单内仍显示完整名称。组织列表严格使用原型中的企业建筑与团队成员图标，不得替换成员工头像或组织首字。
 
 `<uniplat-notification-center>` 是内嵌通知中心面板，复刻 AE-Enterprise-Admin 通知中心原型的两栏收件箱：面板顶栏、五类页签、列表、详情、关联资源、附件下载与“全部标已读”。**组件和 core 都不建立 WebSocket 连接**：Host 保留自己唯一的 `/api/user-realtime/ws` 连接并订阅 `notification` channel，把事件原始负载通过 `applyRealtimeEvent()` 喂给组件；`authenticate` 首帧、心跳、游标、重连和断连提示全部归 Host。组件只负责收件箱投影、增量更新和未读数，顶栏铃铛仍属 Host chrome。不得为通知新增第二条 socket 或平行实时通道。
 
@@ -180,7 +180,7 @@ pnpm --filter @uniplat/ai-employee-web-components pack
 5. 用户输入始终通过宿主 transport 的 HTTP 能力发送，不通过 WebSocket 发送。
 6. `4401` 仅表示 JWT 无效或过期，需要重新调用 `getAccessToken()` 并退避重连；`4400` 和 `4403` 是不可自动恢复的协议或权限错误。`1013` 以及认证帧中的 `SERVICE_*`、`KANBAN_AUTH_FAILED`、`REALTIME_UNAVAILABLE` 表示服务暂不可用，最多退避重连 3 次，不能误报为凭证失效。
 7. 重连前优先通过 HTTP 恢复历史；历史恢复失败时才请求 WebSocket replay 兜底。
-8. 实时消息必须按稳定 ID 去重，并忽略其他 session 的事件。
+8. 实时消息必须按稳定 ID 去重，并忽略其他 session 的事件。服务端缺少消息 ID 时的合成 ID 只能取消息本身，不得把 JSON Patch 的 `path`/`op` 等投递信封算进指纹，否则同一条消息经 replay 与实时两条路径会得到不同 ID 而重复显示。本地已发送的用户消息在回声窗口内不消费匹配条目，replay 与实时的多次回声都要挡住；首条消息与后续消息都必须登记该窗口。
 9. 主动断开和销毁后不得遗留 socket、心跳、重连任务或事件监听。
 10. 未指定既有 `sessionId` 时，打开抽屉和点击“开启新对话”只能建立本地草稿，不得创建后端空 Session。首条消息必须通过 `createSessionWithFirstMessage()` 原子提交 `request_id + ae_code + agent_code + content + trusted_context + attachments`；失败重试同一操作必须复用原 `request_id`，成功后才绑定服务端返回的 Session 并订阅实时通道。已有 Session 的后续消息继续使用 `sendMessage(sessionId, content)`。
 
@@ -438,7 +438,7 @@ npm 包名、导出类型名、Custom Element 标签、`configure()` 结构、
 - Organization Selector 需测试完整列表、企业认证与团队类型样式、脱敏账户摘要与完整手机号拒绝、按名称和统一社会信用代码搜索且代码不进入 DOM、类型筛选与常显计数、“最近进入 / 全部组织”分组与默认选中、带目标名称的主按钮、无匹配与空归属状态、记住偏好、创建/进入/退出登录事件、`modal` 强制态无关闭按钮且遮罩点击与 `Escape` 都不关闭并在移除后解除 `Escape` 拦截、非法 `presentation` 与重复 ID 拒绝和普通文本插值；事件只包含稳定组织 ID 与偏好，不含姓名、手机号、组织名称或信用代码。`resolveOrganizationEntryDecision()` 需测试 0 个归属、单一归属、命中与失效的记住选择、2 个及以上的默认选中项和非法输入拒绝。
 - Organization Multi Employee Selector 需测试部门树、员工分页和搜索、初始选择补取、跨部门按员工 ID 去重、多选上限、受保护项、确认/取消事件、独立滚动、移动视图、错误重试、身份切换清理，以及 JWT、完整手机号、身份字段和后端错误不进入 DOM、事件、URL或日志。专用 transport 必须测试每次请求重新读取 JWT、只使用 Authorization header、组织级 directory scope 和无调用方身份参数。
 - Organization Single Employee Selector 需测试独立标签与导出、初始单个 ID 回显、新选择替换旧选择、未选时禁止确认、受保护项、标量确认 detail、拒绝多选打开参数，以及与多选组件相同的数据和认证安全边界。
-- Account Context 需测试入驻流程始终渲染为居中的原生对话框而非下拉浮层、普通态可由遮罩点击关闭且强制态不可、已归属用户显示“取消”而无归属用户不显示、必填应用名、组件通过 transport 自行加载用户资料与完整应用组织投影、无归属时仍渲染账户胶囊但不显示工作台入口、带 `code` 的邀请页豁免强制入驻且邀请码不进 DOM、缺 `code` 或其他路径仍强制、离开邀请页后重新强制、Host 自定义 `invitePaths` 生效、企业五种认证状态和团队状态、当前组织员工身份优先及无组织用户身份回退、安全头像与加载失败回退、胶囊内姓名 6 字与组织名 8 字截断及完整 `title`、未超长时不加 `title`、工作台、账户菜单与内置入驻浮层互斥、浮层不改变导航布局、内嵌应用九宫格、创建入口直接启动内置入驻、Host 响应组织切换事件、退出和公共事件安全。专用 UniplatBase transport 还必须测试不请求 `profile_summary_v2`、从 `list_available_organizations` 顶层读取用户资料、按 `application_name` 加载投影、Open Application 的 `organization_oid` 切换、组织级应用目标 `xid` 选择、JWT 只进入 Authorization header 和 Host `setAccessToken()`、响应净化、稳定错误以及公共数据无 JWT；组件范围不得扩展为品牌或完整导航。
+- Account Context 需测试创建组织后切换列表包含新组织、菜单保持打开时投影刷新原地更新列表、入驻收尾再次拉取投影、入驻流程始终渲染为居中的原生对话框而非下拉浮层、普通态可由遮罩点击关闭且强制态不可、已归属用户显示“取消”而无归属用户不显示、必填应用名、组件通过 transport 自行加载用户资料与完整应用组织投影、无归属时仍渲染账户胶囊但不显示工作台入口、带 `code` 的邀请页豁免强制入驻且邀请码不进 DOM、缺 `code` 或其他路径仍强制、离开邀请页后重新强制、Host 自定义 `invitePaths` 生效、企业五种认证状态和团队状态、当前组织员工身份优先及无组织用户身份回退、安全头像与加载失败回退、胶囊内姓名 6 字与组织名 8 字截断及完整 `title`、未超长时不加 `title`、工作台、账户菜单与内置入驻浮层互斥、浮层不改变导航布局、内嵌应用九宫格、创建入口直接启动内置入驻、Host 响应组织切换事件、退出和公共事件安全。专用 UniplatBase transport 还必须测试不请求 `profile_summary_v2`、从 `list_available_organizations` 顶层读取用户资料、按 `application_name` 加载投影、Open Application 的 `organization_oid` 切换、组织级应用目标 `xid` 选择、JWT 只进入 Authorization header 和 Host `setAccessToken()`、响应净化、稳定错误以及公共数据无 JWT；组件范围不得扩展为品牌或完整导航。
 - 通知中心需测试组件注册与导出、两栏首版输出、数据驱动分类页签（`includeTypeFacets` 随收件箱请求、后端 `type_facets` 优先、无 facet 回退累积、筛选后页签不塌缩、展示名取 `notification_type_name` 且为空时回退原始 code、契约四个码不得残留内置中文名、实时新分类入目录）、未读角标与 `unread-count-change`、打开未读即标记已读、全部已读、加载更多、关联资源事件只含安全业务标识、附件经 transport 下载、Markdown 净化、`applyRealtimeEvent()` 不建立任何 WebSocket 且原地更新列表与未读数、事件无法映射时降级刷新、收件箱在途时延后 resync 不丢事件、`configure()` 之前与移除之后喂入事件无副作用、错误横幅为净化文案，以及 JWT 与后端原始正文不进入 DOM、公共事件或日志。小型通知浮层还需测试初始关闭、4 条未读投影、未读总数、严格原型结构与 SVG 图标、单条/全部已读、完整通知页意图事件只含稳定 ID、外部关闭、空态以及 Host 实时事件更新。
 - 使用 fake timer 的测试必须恢复 timer；构造 fake WebSocket 时不要把测试凭据写入 URL。
 - 修复竞态或生命周期问题时增加回归测试，不只验证最终 DOM。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@csntgao/uni-base",
-  "version": "0.6.1",
+  "version": "0.6.3",
   "type": "module",
   "packageManager": "pnpm@11.3.0",
   "publishConfig": {

package/packages/core/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@uniplat/ai-employee-client",
-  "version": "0.14.0",
+  "version": "0.14.1",
   "description": "Browser client for Uniplat AI Employee sessions and realtime messages",
   "type": "module",
   "sideEffects": false,

package/packages/core/src/client.ts

@@ -313,12 +313,7 @@ export class AiEmployeeClient {
       content,
       createdAt: now.toISOString(),
     }
-    for (const [pendingContent, sentAt] of this.pendingLocalMessages) {
-      if (now.getTime() - sentAt > LOCAL_MESSAGE_MATCH_WINDOW_MS) {
-        this.pendingLocalMessages.delete(pendingContent)
-      }
-    }
-    this.pendingLocalMessages.set(content, now.getTime())
+    this.rememberPendingLocalMessage(content)
     this.appendMessage(message, 'local')
     this.setProcessing(true)
     return message
@@ -374,6 +369,9 @@ export class AiEmployeeClient {
       content,
       createdAt: result.createdAt ?? result.startedAt,
     }
+    // 首条消息同样要登记本地回声窗口：服务端 replay 与实时事件可能带着与
+    // createSessionWithFirstMessage 不同的消息 ID 回来。
+    this.rememberPendingLocalMessage(content)
     this.appendMessage(message, 'local')
     this.setProcessing(true)
     this.replayHistoryOnNextSubscription = true
@@ -610,11 +608,27 @@ export class AiEmployeeClient {
     this.emit('ready', { sessionId })
   }
 
+  private rememberPendingLocalMessage(content: string): void {
+    const now = Date.now()
+    for (const [pendingContent, sentAt] of this.pendingLocalMessages) {
+      if (now - sentAt > LOCAL_MESSAGE_MATCH_WINDOW_MS) {
+        this.pendingLocalMessages.delete(pendingContent)
+      }
+    }
+    this.pendingLocalMessages.set(content, now)
+  }
+
+  /**
+   * 本地已渲染的用户消息会被服务端以 replay 和实时事件多次回送，且不保证复用
+   * 同一个消息 ID。窗口期内不消费该条目，多次回声都要挡住；本地发送本身每次都
+   * 会追加气泡，所以重复发送同样内容不会因此丢消息。
+   */
   private matchesPendingLocalMessage(message: AiEmployeeMessage): boolean {
     const sentAt = this.pendingLocalMessages.get(message.content)
     if (sentAt === undefined) return false
+    if (Date.now() - sentAt <= LOCAL_MESSAGE_MATCH_WINDOW_MS) return true
     this.pendingLocalMessages.delete(message.content)
-    return Date.now() - sentAt <= LOCAL_MESSAGE_MATCH_WINDOW_MS
+    return false
   }
 
   private appendMessage(message: AiEmployeeMessage, source: 'local' | 'realtime'): void {

package/packages/core/src/protocol.ts

@@ -96,7 +96,7 @@ function parseSessionPayload(payload: JsonRecord, sessionId: string): ParsedSess
   for (const rawPatch of patches) {
     const patch = asRecord(rawPatch)
     const value = asRecord(patch.value)
-    const parsed = messageFromEntry(value, sessionId, patch)
+    const parsed = messageFromEntry(value, sessionId)
     if (parsed) messages.push(parsed)
   }
 
@@ -129,11 +129,7 @@ function parseSessionPayload(payload: JsonRecord, sessionId: string): ParsedSess
   return { messages, fallbackResult, processing }
 }
 
-function messageFromEntry(
-  entry: JsonRecord,
-  sessionId: string,
-  patch: JsonRecord,
-): AiEmployeeMessage | null {
+function messageFromEntry(entry: JsonRecord, sessionId: string): AiEmployeeMessage | null {
   const entryTypeValue = entry.entry_type
   const entryType =
     typeof entryTypeValue === 'string' ? entryTypeValue : stringValue(asRecord(entryTypeValue).type)
@@ -168,7 +164,9 @@ function messageFromEntry(
     role === 'user'
       ? messageId || webSocketMessageId || stringValue(entry.id)
       : webSocketMessageId || messageId || stringValue(entry.id)
-  const fingerprint = stableString({ entry, path: patch.path, op: patch.op })
+  // 同一条消息经 replay 与实时两条路径投递时 patch 的 path/op 不同，
+  // 合成 ID 只能取消息本身，否则同一条消息会得到不同 ID 而重复显示。
+  const fingerprint = stableString(entry)
   const id = explicitId || `realtime:${sessionId}:${hashText(fingerprint)}`
   return createMessage(sessionId, role, content, id, entry)
 }

package/packages/core/tests/client.test.ts

@@ -185,6 +185,102 @@ describe('AiEmployeeClient', () => {
     expect(client.messages.filter((message) => message.id === 'ws-message-1')).toHaveLength(1)
   })
 
+  it('deduplicates the same realtime message delivered through different patch paths', async () => {
+    const { client, sockets } = createHarness()
+    const received: string[] = []
+    client.on('message', ({ message }) => received.push(message.content))
+    await client.start()
+    await authenticateAndReady(sockets[0]!)
+
+    // 服务端没给消息 ID 时只能合成；replay 与实时投递的 patch 路径不同，
+    // 合成 ID 必须仍然相同，否则同一条消息会重复显示。
+    const entry = {
+      entry_type: { type: 'assistant_message' },
+      content: JSON.stringify({ text: '同一条回复' }),
+      timestamp: '2026-09-04T02:00:00.000Z',
+    }
+    const frameWithPath = (path: string) => ({
+      type: 'realtime_event',
+      channel: 'ai_employee',
+      event: {
+        type: 'session_message',
+        session_id: 'session-1',
+        payload: { JsonPatch: [{ path, value: entry }] },
+      },
+    })
+    sockets[0]?.receive(frameWithPath('/0'))
+    sockets[0]?.receive(frameWithPath('/3'))
+
+    expect(received).toEqual(['同一条回复'])
+    expect(client.messages.filter((message) => message.content === '同一条回复')).toHaveLength(1)
+  })
+
+  it('keeps a locally sent message single across replay and live echoes', async () => {
+    const { client, sockets } = createHarness()
+    await client.start()
+    await authenticateAndReady(sockets[0]!)
+    await client.sendMessage('给我生成一个文本文件，内容是123456')
+
+    // 同一条用户消息被服务端以不同 ID 回送两次（replay + 实时）。
+    const echo = (messageId: string) => ({
+      type: 'realtime_event',
+      channel: 'ai_employee',
+      event: {
+        type: 'session_message',
+        session_id: 'session-1',
+        payload: {
+          JsonPatch: [
+            {
+              path: '/0',
+              value: {
+                message_id: messageId,
+                entry_type: { type: 'user_message' },
+                content: JSON.stringify({ text: '给我生成一个文本文件，内容是123456' }),
+              },
+            },
+          ],
+        },
+      },
+    })
+    sockets[0]?.receive(echo('replay-message-1'))
+    sockets[0]?.receive(echo('live-message-1'))
+
+    expect(
+      client.messages.filter((message) => message.content === '给我生成一个文本文件，内容是123456'),
+    ).toHaveLength(1)
+  })
+
+  it('keeps the first message single when the server echoes another message id', async () => {
+    // 草稿会话：这条走的是 createSessionWithFirstMessage 原子建会话路径。
+    const { client, sockets } = createHarness(createTransport(), { draft: true })
+    await client.start()
+    await authenticateAndReady(sockets[0]!)
+    await client.sendMessage('首条消息内容')
+
+    sockets[0]?.receive({
+      type: 'realtime_event',
+      channel: 'ai_employee',
+      event: {
+        type: 'session_message',
+        session_id: 'atomic-session-default',
+        payload: {
+          JsonPatch: [
+            {
+              path: '/0',
+              value: {
+                message_id: 'server-side-other-id',
+                entry_type: { type: 'user_message' },
+                content: JSON.stringify({ text: '首条消息内容' }),
+              },
+            },
+          ],
+        },
+      },
+    })
+
+    expect(client.messages.filter((message) => message.content === '首条消息内容')).toHaveLength(1)
+  })
+
   it('uses a top-level result only when the current turn has no assistant message', async () => {
     const { client, sockets } = createHarness()
     const received: string[] = []

package/packages/web-components/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@uniplat/ai-employee-web-components",
-  "version": "0.29.1",
+  "version": "0.29.3",
   "description": "Framework-independent Web Components for Uniplat account, login, application switching and AI Employee chat",
   "type": "module",
   "sideEffects": true,

package/packages/web-components/src/account-context.ts

@@ -731,6 +731,7 @@ export class UniplatAccountContext extends LitElement {
   private loadGeneration = 0
   private configuredApplicationSwitcher: UniplatApplicationSwitcher | null = null
   private configuredUserMenu: UniplatUserMenu | null = null
+  private configuredUserMenuViewModel: ResolvedAccountContext | null = null
   private configuredOrganizationOnboarding: InternalOrganizationOnboarding | null = null
   private accountSettingsNavigationInFlight = false
   private employeeInfoGeneration = 0
@@ -757,6 +758,7 @@ export class UniplatAccountContext extends LitElement {
     this.mandatoryOnboarding = false
     this.configuredApplicationSwitcher = null
     this.configuredUserMenu = null
+    this.configuredUserMenuViewModel = null
     this.configuredOrganizationOnboarding = null
     this.activePanel = null
     this.employeeInfo = null
@@ -940,6 +942,7 @@ export class UniplatAccountContext extends LitElement {
     this.employeeInfoGeneration += 1
     this.configuredApplicationSwitcher = null
     this.configuredUserMenu = null
+    this.configuredUserMenuViewModel = null
     this.configuredOrganizationOnboarding = null
     super.disconnectedCallback()
   }
@@ -1055,11 +1058,21 @@ export class UniplatAccountContext extends LitElement {
     if (!applicationSwitcher) this.configuredApplicationSwitcher = null
 
     const userMenu = this.renderRoot.querySelector<UniplatUserMenu>('uniplat-user-menu')
-    if (userMenu && userMenu !== this.configuredUserMenu && this.viewModel) {
+    if (
+      userMenu &&
+      this.viewModel &&
+      (userMenu !== this.configuredUserMenu || this.configuredUserMenuViewModel !== this.viewModel)
+    ) {
+      // 菜单已挂载时投影也会变（创建组织、切换组织、Host 主动 refresh），
+      // 只按元素实例判断会让组织列表停在旧数据上。
       userMenu.configure(this.toUserMenuConfig(this.viewModel))
       this.configuredUserMenu = userMenu
+      this.configuredUserMenuViewModel = this.viewModel
+    }
+    if (!userMenu) {
+      this.configuredUserMenu = null
+      this.configuredUserMenuViewModel = null
     }
-    if (!userMenu) this.configuredUserMenu = null
 
     const onboarding = this.renderRoot.querySelector<InternalOrganizationOnboarding>(
       INTERNAL_ORGANIZATION_ONBOARDING_TAG,
@@ -1342,6 +1355,9 @@ export class UniplatAccountContext extends LitElement {
   private readonly finishOnboarding = (): void => {
     this.mandatoryOnboarding = false
     this.activePanel = null
+    // 创建成功后服务端投影可能晚于 organization-created 才包含新组织，
+    // 流程收尾时再取一次，保证账户菜单里的组织列表是最新的。
+    void this.refresh()
   }
 
   private readonly openEmployeeInfo = (): void => {

package/packages/web-components/tests/account-context.test.ts

@@ -59,6 +59,30 @@ async function settle(context: UniplatAccountContext): Promise<void> {
   await Promise.resolve()
 }
 
+function projectionWithCreatedOrganization(
+  id: string,
+  name: string,
+  type: 'enterprise' | 'team',
+): AccountContextProjection {
+  const organization = {
+    id,
+    name,
+    type,
+    employeeDisplayName: '创建者高志刚',
+    employeeAvatarText: '高',
+    role: '所有者',
+    memberCount: 1,
+    ...(type === 'enterprise' ? { verificationStatus: 'unverified' as const } : {}),
+  }
+  return {
+    applicationName: APPLICATION_NAME,
+    user: { displayName: '131****2222', maskedMobile: '131****2222', avatarText: '1' },
+    currentOrganizationId: null,
+    currentOrganization: null,
+    organizations: [organization],
+  }
+}
+
 function emptyProjection(): AccountContextProjection {
   return {
     applicationName: APPLICATION_NAME,
@@ -69,7 +93,10 @@ function emptyProjection(): AccountContextProjection {
   }
 }
 
-async function mountUnassigned(extraOnboardingConfig: Record<string, unknown> = {}): Promise<{
+async function mountUnassigned(
+  extraOnboardingConfig: Record<string, unknown> = {},
+  projectionAfterCreation?: AccountContextProjection,
+): Promise<{
   context: UniplatAccountContext
   logout: ReturnType<typeof vi.fn>
   join: ReturnType<typeof vi.fn>
@@ -77,11 +104,20 @@ async function mountUnassigned(extraOnboardingConfig: Record<string, unknown> =
   const context = document.createElement(ACCOUNT_CONTEXT_TAG)
   const logout = vi.fn()
   const join = vi.fn()
+  let loadCount = 0
   context.addEventListener('logout-requested', logout)
   context.addEventListener('join-organization-requested', join)
   context.configure({
     applicationName: APPLICATION_NAME,
-    transport: { load: async () => emptyProjection() },
+    transport: {
+      async load() {
+        loadCount += 1
+        // 创建成功后服务端投影应当包含新组织；未提供时保持零归属。
+        return loadCount > 1 && projectionAfterCreation
+          ? projectionAfterCreation
+          : emptyProjection()
+      },
+    },
     organizationOnboarding: {
       transport: createMockOrganizationOnboardingTransport(),
       ...extraOnboardingConfig,
@@ -227,6 +263,72 @@ describe('<uniplat-account-context>', () => {
     expect(menu?.shadowRoot?.textContent).toContain('新创建团队')
   })
 
+  it('reloads the projection again when the onboarding flow finishes', async () => {
+    const created = projectionWithCreatedOrganization('team-created', '更更更小的团队', 'team')
+    const { context } = await mountUnassigned({}, created)
+
+    const onboarding = context.shadowRoot?.querySelector('uniplat-internal-organization-onboarding')
+    onboarding?.dispatchEvent(
+      new CustomEvent('onboarding-finished', {
+        detail: { organizationId: 'team-created' },
+        bubbles: true,
+        composed: true,
+      }),
+    )
+    await settle(context)
+
+    context.shadowRoot?.querySelector<HTMLButtonElement>('.account')?.click()
+    await settle(context)
+    const menu = context.shadowRoot?.querySelector<UniplatUserMenu>('uniplat-user-menu')
+    await vi.waitFor(async () => {
+      await menu?.updateComplete
+      expect(menu?.shadowRoot?.textContent).toContain('更更更小的团队')
+    })
+  })
+
+  it('updates an already open account menu when the projection changes', async () => {
+    const initialProjection = serverProjection()
+    const updatedProjection: AccountContextProjection = {
+      ...initialProjection,
+      organizations: [
+        ...initialProjection.organizations,
+        {
+          id: 'team-created',
+          name: '更更更小的团队',
+          type: 'team' as const,
+          employeeDisplayName: '团队成员小张',
+          role: '所有者',
+          memberCount: 1,
+        },
+      ],
+    }
+    let loadCount = 0
+    const context = document.createElement(ACCOUNT_CONTEXT_TAG)
+    context.configure({
+      applicationName: APPLICATION_NAME,
+      transport: {
+        async load() {
+          loadCount += 1
+          return loadCount === 1 ? initialProjection : updatedProjection
+        },
+      },
+    })
+    document.body.append(context)
+    await vi.waitFor(() => expect(context.shadowRoot?.textContent).toContain('企业 A'))
+
+    context.shadowRoot?.querySelector<HTMLButtonElement>('.account')?.click()
+    await settle(context)
+    const menu = context.shadowRoot?.querySelector<UniplatUserMenu>('uniplat-user-menu')
+    await menu?.updateComplete
+    expect(menu?.shadowRoot?.textContent).not.toContain('更更更小的团队')
+
+    // 菜单保持打开时刷新投影，列表必须原地更新而不是停在旧数据上。
+    await context.refresh()
+    await settle(context)
+    await menu?.updateComplete
+    expect(menu?.shadowRoot?.textContent).toContain('更更更小的团队')
+  })
+
   it('forces unassigned users into a mandatory onboarding modal with only create or logout', async () => {
     const { context, logout } = await mountUnassigned()
 
@@ -284,7 +386,10 @@ describe('<uniplat-account-context>', () => {
   })
 
   it('closes the mandatory modal only after the created organization success action', async () => {
-    const { context } = await mountUnassigned()
+    const { context } = await mountUnassigned(
+      {},
+      projectionWithCreatedOrganization('enterprise-created', '星河科技', 'enterprise'),
+    )
     const onboarding = context.shadowRoot?.querySelector('uniplat-internal-organization-onboarding')
     const onboardingRoot = onboarding?.shadowRoot
 
@@ -309,7 +414,10 @@ describe('<uniplat-account-context>', () => {
   })
 
   it('closes the forced modal from the single confirm action on the team success page', async () => {
-    const { context } = await mountUnassigned()
+    const { context } = await mountUnassigned(
+      {},
+      projectionWithCreatedOrganization('team-created', '更更小的团队', 'team'),
+    )
     const onboarding = context.shadowRoot?.querySelector('uniplat-internal-organization-onboarding')
     const onboardingRoot = onboarding?.shadowRoot
 

package//344/272/244/346/216/245/346/226/207/346/241/243.md

@@ -6,7 +6,7 @@
 >
 > 分支：`main`
 >
-> 交接基线提交：`2aadb87 feat(web-components): 组织邀请页豁免强制入驻`
+> 交接基线提交：`495ef35 fix(web-components): 创建组织后刷新账户菜单的组织列表`
 
 ## 1. Claude 接手后的第一步
 
@@ -25,7 +25,7 @@ git log -5 --oneline --decorate
 ```text
 main 与 origin/main 同步
 工作树无代码改动
-HEAD = 2aadb87
+HEAD = 495ef35
 ```
 
 不要清理、覆盖或提交根目录已有的 `.tgz`。它们是历史及当前本地发布产物，已由 `.gitignore` 忽略。
@@ -38,9 +38,9 @@ HEAD = 2aadb87
 
 | 位置                      | npm 名称                               | 当前本地版本 | 说明                                    |
 | ------------------------- | -------------------------------------- | -----------: | --------------------------------------- |
-| 根目录                    | `@csntgao/uni-base`                    |      `0.4.0` | 当前公开发布入口；npmjs 已发布此版本    |
+| 根目录                    | `@csntgao/uni-base`                    |      `0.6.2` | 当前公开发布入口；npmjs 已发布此版本    |
 | `packages/core`           | `@uniplat/ai-employee-client`          |     `0.14.0` | UI 无关的 HTTP/WebSocket/Core 状态机    |
-| `packages/web-components` | `@uniplat/ai-employee-web-components`  |     `0.27.0` | Lit Web Components 与独立浏览器 runtime |
+| `packages/web-components` | `@uniplat/ai-employee-web-components`  |     `0.29.2` | Lit Web Components 与独立浏览器 runtime |
 | `examples/vanilla`        | `@uniplat/ai-employee-vanilla-example` |     私有示例 | 必须消费 workspace 包的构建产物         |
 
 注意：根包改名为 `@csntgao/uni-base` 不代表两个 workspace 包、已有 Web Component 标签或公开类型可以随之改名。`@uniplat/*` 名称和 `uniplat-*` 标签仍是公开契约。
@@ -80,6 +80,11 @@ d19ac72 feat(web-components): 无归属用户强制走创建组织流程
 acfeed4 feat(web-components)!: 强制入驻去掉跳过开关并恢复邀请码加入
 efd56ef fix(web-components): 去掉强制入驻邀请码入口并隐藏无身份工作台
 2aadb87 feat(web-components): 组织邀请页豁免强制入驻
+e4738bb fix(web-components): 入驻流程改为居中对话框
+f20ec7b feat(web-components): 入驻右上角改为按归属显示的取消
+95bbc8c feat(web-components)!: 团队创建成功页改为单个确认按钮
+ffab3f9 fix(web-components): 非强制入驻的确认按钮点击无反应
+495ef35 fix(web-components): 创建组织后刷新账户菜单的组织列表
 ```
 
 新运行机制：**个人用户不允许以非员工身份留在系统中**，跳过与“先逛逛”不再存在。当前实现：
@@ -87,8 +92,17 @@ efd56ef fix(web-components): 去掉强制入驻邀请码入口并隐藏无身份
 1. 账户投影零归属时，`<uniplat-account-context>` 用原生 `dialog.showModal()`（top layer，不受
    Host 导航 `transform/overflow` 影响）自动打开强制态创建流程：不渲染跳过、无归属提示、邀请码
    入口与关闭按钮，遮罩点击、`Escape` 与 `cancel` 都不关闭。
-2. 首屏出口只有创建企业、创建团队和“退出登录”（派发 `logout-requested`）。企业/团队表单页的
-   “跳过”换成“返回”，创建成功页的认证、升级或邀请动作才关闭对话框。
+2. 首屏出口只有创建企业、创建团队和“退出登录”（派发 `logout-requested`）。企业/团队表单页在
+   强制态下是“返回”回到创建方式选择。
+   2.1 入驻流程一律用原生 `dialog.showModal()` 视口居中，不再用锚定胶囊的下拉浮层；普通态可由
+   遮罩点击、`Escape` 或右上角“取消”关闭，强制态一律不关闭。
+   2.2 右上角“取消”只在当前用户已归属某个组织时渲染（内部 `canCancel`，按投影归属数量传入），
+   点击后直接收起，不再经过“确定暂不创建”确认页——该确认页与其“仍可浏览官网”文案已删除。
+   2.3 创建成功页是终点：企业页保留“稍后认证 / 去认证”，团队页只有一个“确认”并派发
+   `onboarding-finished`；`team-upgrade-requested` 与 `team-invite-members-requested` 不再派发。
+   收尾处理器无论强制与否都收起对话框（早退曾导致非强制态“确认”点不动），并再取一次投影，
+   保证新建组织出现在账户菜单的切换列表里。账户菜单在投影变化时也会重新配置，不再因为元素
+   实例未变而停在旧列表。
 3. **没有可跳过开关**：`organizationOnboarding` 只接收 `transport` 与可选 `invitePaths`，历史
    `mandatory: false` 不再放行（有用例守着）。
 4. 没有任何企业员工身份时，账户胶囊仍渲染，但**不显示工作台入口**，即使配置了 `workbench`；
@@ -301,13 +315,13 @@ Account Context 对外只派发净化后的 `LOAD_FAILED`，精确排错应看
 
 ## 7. 当前构建和验证状态
 
-在 `2aadb87` 上最近一次完整检查结果：
+在 `495ef35` 上最近一次完整检查结果：
 
 ```text
 pnpm format:check   通过
 pnpm lint           通过
 pnpm typecheck      通过
-pnpm test           25 个测试文件通过；287 passed，2 skipped
+pnpm test           25 个测试文件通过；292 passed，2 skipped
 pnpm build          core、web-components、runtime、vanilla 全部通过
 ```
 
@@ -315,7 +329,7 @@ pnpm build          core、web-components、runtime、vanilla 全部通过
 
 ```text
 /Users/gaostudio/uni-base/uniplat-ai-employee-client-0.14.0.tgz
-/Users/gaostudio/uni-base/uniplat-ai-employee-web-components-0.27.0.tgz
+/Users/gaostudio/uni-base/uniplat-ai-employee-web-components-0.29.2.tgz
 ```
 
 根包本地产物：
@@ -348,9 +362,9 @@ pnpm --filter @uniplat/ai-employee-web-components pack
 
 ```text
 Manifest: https://10.10.10.131:8787/current.json
-Version:  0.27.0
-Module:   https://10.10.10.131:8787/releases/0.27.0/index.js
-SHA-256:  a5dfb56d11b60b0e3d475b24b2590751f830806e0907ed7013a38fdf05fae1f5
+Version:  0.29.2
+Module:   https://10.10.10.131:8787/releases/0.29.2/index.js
+SHA-256:  60fbeac569ff3cb5e27f7e4ef650fc5114343c44b42a3be3f86ace1da1bb1de9
 ```
 
 最后验证结果：
@@ -358,7 +372,7 @@ SHA-256:  a5dfb56d11b60b0e3d475b24b2590751f830806e0907ed7013a38fdf05fae1f5
 - `current.json`：HTTP 200、`Cache-Control: no-store`；
 - 版本模块：HTTP 200、CORS `*`、`immutable`；
 - 远端模块 hash 与本地一致；
-- `current.json` 指向 `./releases/0.27.0/index.js`。
+- `current.json` 指向 `./releases/0.29.2/index.js`。
 
 静态服务未启动时可执行：
 
@@ -380,17 +394,20 @@ https://registry.npmjs.org/
 
 ```text
 npm whoami                       csntgao（已登录）
-@csntgao/uni-base                0.4.0 已发布并回读校验
+@csntgao/uni-base                0.6.2 已发布并回读校验
 @uniplat/ai-employee-client      未发布，PUT 返回 404（无 scope 创建权限）
 @uniplat/ai-employee-web-components  未发布，同上
 ```
 
-`@csntgao/uni-base@0.4.0` 的远端 shasum 为 `51397b9e1f897641ea265ba4c74621c81d4a6fc4`，
+`@csntgao/uni-base@0.6.2` 的远端 shasum 为 `9335c2d6e2e32a7bec7c282ef7cce65c90b8d70a`，
 与本地打包一致。发布后远端 `npm view` 有几秒传播延迟，第一次回读到旧版本要重试再确认。注意该包没有 `main`/`exports`/`files`，发布内容是 91 个源码文件，
 不是可直接 `import` 的库；调用方仍应使用 runtime 或 workspace 包。
 
-发布需要浏览器 2FA。本机 shell 不是交互终端，直接 `npm publish` 会以 `EOTP` 退出；
-用伪终端包一层即可让 npm 停下来等浏览器授权：
+发布需要浏览器 2FA：该账号的第二因子是 passkey / WebAuthn，**没有 TOTP 六位码**，所以
+`npm publish --otp=<code>` 这条路走不通。账号 2FA 当前仍是 `auth-and-writes`，改为 `auth-only`
+的命令是 `npm profile enable-2fa auth-only`（需要账号密码 + 一次浏览器验证），本次未完成。
+本机 shell 不是交互终端，直接 `npm publish` 会以 `EOTP` 退出；用伪终端包一层即可让 npm
+停下来等浏览器授权：
 
 ```bash
 script -q /dev/null npm publish <绝对路径或 tarball> --access public