@deveco/deveco-code 0.1.10-rc.0 → 0.2.0-s-rc.0

package/CHANGELOG.md

@@ -1,168 +1,5 @@
 # Changelog
 
-## v0.1.10 (2026-08-29)
-
-### DevEco Code 核心
-
-#### 新特性
-
-- 新增 `--auto`/`--yolo` 权限自动批准标志，跳过工具调用确认（`89c7804`）
-- 更新内置 DevEco CLI 至 v1.3.0（`c95e744`、`ecd05b6`）
-
-#### 优化
-
-- 移除过时的 `DEVECO_DEFAULTS` 回退逻辑（`f353e9a`）
-
-#### 缺陷修复
-
-- 修复登录 URL 在 Windows 上无法通过 shell 打开的问题（`185b685`）
-- 限制会话重试次数，配额耗尽时提前终止（`10f8246`）
-
-### TUI 终端界面
-
-#### 新特性
-
-- 新增 subagent 监控侧边栏面板（`57be7fa`）
-- 流式编辑统计改为按行计数（`690909f`）
-
-#### 缺陷修复
-
-- 修复模板化技能体的技能徽章渲染问题（`0c326df`）
-- 优化收集对话框交互细节（`e1816523`）
-
-## v0.1.9 (2026-08-20)
-
-### DevEco Code 核心
-
-#### 新特性
-
-- 内置 [DevEco CLI](https://gitcode.com/openharmony-sig/deveco-cli)，封装 `ohpm`、`hvigor`、`hdc` 等工具链，集成脚手架、技能安装与 MCP 服务
-
-#### 优化
-
-- 加固 Windows 安装程序：新增互斥锁防并发安装、失败自动重试、原子切换启动器（`1452fe8`）
-
-#### 缺陷修复
-
-- 修复 Windows baseline 包 CLI 入口缺失问题（`437de3d`）
-
-### TUI 终端界面
-
-#### 优化
-
-- 音频播放支持设备热切换：输出设备变更时自动重新绑定，恢复播放（`2bf3a39`）
-- 更新日志导出命令的国际化描述（`73882b9`）
-
-## v0.1.8 (2026-08-18)
-
-### DevEco Code 核心
-
-#### 新特性
-
-- 新增 Web UI 服务，支持通过浏览器直接访问 DevEco Code（`9d0e9ad`、`f11cd68`）
-- 凭证存储采用操作系统钥匙串加密，提升静态安全性（`02271d0`）
-- 登录流程新增第三方供应商确认环节（`1cf075d`）
-- 地区访问策略新增欧洲时区限制（`cf5b6c0`）
-
-#### 优化
-
-- 版本检查改为后台异步执行，不阻塞启动流程（`6174dc9`）
-
-#### 缺陷修复
-
-- 多项安全加固：防御路径穿越与 SQL 注入、SSRF 与 HTML 注入防护、认证 Cookie 加固、分享 ID 防猜测、图标上传校验、账单 URL 加固、管理员权限校验、密钥字段重命名、移除 URL 中的认证参数（`86d6cfc`、`d75cad2`、`8ef8464`、`e1442c6`、`6b5f93f`、`4957539`、`e26bc29`、`ba09517`、`d033446`、`67b45f3`、`9fec08d`、`76dc880`、`e89f08d`、`96f78c1`、`5ffe841`、`c6f60db`、`5bb6e89`、`745d33a`、`598b1c4`、`35e5a31`）
-- 修复 TLS 密码套件兼容性问题，适配 BoringSSL 环境（`2e16be9`、`cded53e`、`86d5be8`、`f1d0b45`、`7982bc8`、`bf1f25a`）
-- 修复版本检查挂起导致自升级失败，消除重复升级通知（`1a03fa6`、`f3c75ba`、`6b92f54`、`44fd3e1`）
-- 修复会话排序因 ID 回绕导致乱序（`340893e`）
-- 修复重跑失败命令问题，新增 list-issues 命令（`5de32c2`）
-- 加固 ui-verification 进程清理与环境变量限制（`bead02d`、`0cc4a4d`）
-- 修复 Web 搜索 API 密钥传递方式（`a7d9a23`）
-- 修复地区受限错误未正确展示（`5b4eb0e`）
-- 移除内置默认模型回退逻辑（`53c7042`）
-- 修复实名认证状态检查返回缓存数据导致状态不同步（`e4d8905`）
-- 修复 token 刷新失败时未正确触发重新登录（`e842e4e`）
-
-#### 文档
-
-- 统一 CLAUDE.md 与 AGENTS.md 规范（`119f9f7`、`b4766ae`）
-
-### TUI 终端界面
-
-#### 新特性
-
-- 新增 token 用量统计，支持 verbose 模式查看（`51c36bd`）
-
-#### 优化
-
-- 版本检查流程重构：后台异步检查并展示 spinner 动画，升级等待界面显示 logo（`d6472f5`、`1a7c557`、`44fd3e1`）
-
-#### 缺陷修复
-
-- 修复升级状态管理：成功后清除状态、消除重复通知弹窗（`f3c75ba`、`6b92f54`）
-- 修复升级进度条卡顿问题（`1a7c557`）
-- 修复日志导出对话框 URL 校验（`31ac49c`）
-
-## v0.1.7 (2026-08-03)
-
-### DevEco Code 核心
-
-#### 新特性
-
-- 地区访问策略新增 UTC+8 偏移回退与系统区域检测，扩展中国时区白名单（`bc637c8`）
-
-### TUI 终端界面
-
-#### 缺陷修复
-
-- 修复流式编辑/写入字数统计因 JSON 转义未解码导致计数虚高（`a6e432e`）
-- 修复启动时布局竞争导致的偶现启动失败问题（`c17c895`）
-
-## v0.1.6 (2026-08-01)
-
-### DevEco Code 核心
-
-#### 新特性
-
-- 新增地区访问策略，基于时区与实名国籍限制中国大陆区域使用（`5810c71`、`2e408b5`）
-- 集成 Magpie 埋点：采集工具调用链路，复用端点配置，过滤非 DevEco 事件，优化归因精度与统一同意管理（`8a0413a`、`6e6043e`、`1776688`、`766509a`、`fbfd228`、`4a888ee`）
-- 新增 GitCode CI/CD 工作流，涵盖发版、类型检查与测试（`7df5df8`）
-
-#### 缺陷修复
-
-- 安全加固：密码采用恒定时间比对、登录 URL 防命令注入、工具参数限制为 JSON（`20e4567`、`9fb4045`、`273b7d7`）
-
-### TUI 终端界面
-
-#### 新特性
-
-- 编辑流式输出时实时显示字数统计（`af0d72d`）
-
-#### 优化
-
-- 移除 `/btw` 命令说明文本（`c0191d1`）
-
-## v0.1.5 (2026-07-27)
-
-### DevEco Code 核心
-
-#### 新特性
-
-- 启动前弹出工作区信任确认，防止在不受信目录下误执行（`e4c18b6`）
-
-### TUI 终端界面
-
-#### 新特性
-
-- 新增通知设置对话框，支持全局开关、音量调节及 6 类事件的独立音效选择（`c3f91a6`）
-
-#### 优化
-
-- 移除日志收集菜单与崩溃后自动上报弹窗（`0483e25`）
-
-#### 缺陷修复
-
-- 规范化 btw 浮层错误展示：按错误码映射 i18n 文案，修复出错时提示键误显示（`1f0e98e`）
-
 ## v0.1.4 (2026-07-24)
 
 ### DevEco Code 核心

package/bin/deveco.exe

@@ -0,0 +1,10 @@
+echo "Error: deveco-ai's postinstall script was not run." >&2
+echo "" >&2
+echo "This occurs when using --ignore-scripts during installation, or when using a" >&2
+echo "package manager like pnpm that does not run postinstall scripts by default." >&2
+echo "" >&2
+echo "To fix this, run the postinstall script manually:" >&2
+echo "  cd node_modules/deveco-ai && node postinstall.mjs" >&2
+echo "" >&2
+echo "Or reinstall deveco-ai without the --ignore-scripts flag." >&2
+exit 1

package/package.json

@@ -1,13 +1,22 @@
 {
   "name": "@deveco/deveco-code",
   "bin": {
-    "deveco": "./bin/deveco"
+    "deveco": "./bin/deveco.exe"
   },
   "scripts": {
-    "postinstall": "bun ./postinstall.mjs || node ./postinstall.mjs"
+    "postinstall": "node ./postinstall.mjs"
   },
-  "version": "0.1.10-rc.0",
+  "version": "0.2.0-s-rc.0",
   "license": "MIT",
+  "os": [
+    "darwin",
+    "linux",
+    "win32"
+  ],
+  "cpu": [
+    "arm64",
+    "x64"
+  ],
   "files": [
     "bin/**/*",
     "postinstall.mjs",
@@ -16,12 +25,12 @@
     "CHANGELOG.md"
   ],
   "optionalDependencies": {
-    "@deveco/deveco-code-darwin-x64": "0.1.10-rc.0",
-    "@deveco/deveco-code-darwin-arm64": "0.1.10-rc.0",
-    "@deveco/deveco-code-windows-x64-baseline": "0.1.10-rc.0",
-    "@deveco/deveco-code-windows-x64": "0.1.10-rc.0"
+    "@deveco/deveco-code-darwin-x64": "0.2.0-s-rc.0",
+    "@deveco/deveco-code-windows-x64-baseline": "0.2.0-s-rc.0",
+    "@deveco/deveco-code-darwin-arm64": "0.2.0-s-rc.0",
+    "@deveco/deveco-code-windows-x64": "0.2.0-s-rc.0"
   },
   "dependencies": {
-    "@deveco/deveco-cli": "1.3.0"
+    "@deveco/deveco-cli": "1.3.0-stable"
   }
 }

package/postinstall.mjs

@@ -28,6 +28,7 @@ const scope = packageJson.name && packageJson.name.includes("/") ? packageJson.n
 const base = `${scope}/deveco-code-${platform}-${arch}`
 const sourceBinary = platform === "windows" ? "deveco.exe" : "deveco"
 const targetBinary = path.join(__dirname, "bin", "deveco.exe")
+const devecoCliEntryMarker = path.join(__dirname, "vendor", ".deveco-cli-entry")
 const devecoCliPackageName = "@deveco/deveco-cli"
 
 function resolveLocalDevecoCliEntry() {
@@ -37,10 +38,9 @@ function resolveLocalDevecoCliEntry() {
   throw new Error(`Local dependency "${devecoCliPackageName}" has no CLI entry at ${entry}.`)
 }
 
-function writeDevecoCliEntryMarker(installRoot) {
-  const marker = path.join(installRoot, "vendor", ".deveco-cli-entry")
-  fs.mkdirSync(path.dirname(marker), { recursive: true })
-  fs.writeFileSync(marker, `${resolveLocalDevecoCliEntry()}\n`, "utf8")
+function writeDevecoCliEntryMarker() {
+  fs.mkdirSync(path.dirname(devecoCliEntryMarker), { recursive: true })
+  fs.writeFileSync(devecoCliEntryMarker, `${resolveLocalDevecoCliEntry()}\n`, "utf8")
 }
 
 function supportsAvx2() {
@@ -244,14 +244,12 @@ function verifyBinary() {
 }
 
 function main() {
-  writeDevecoCliEntryMarker(__dirname)
+  writeDevecoCliEntryMarker()
 
   for (const name of packageNames()) {
     try {
-      const packageDir = resolvePackageDir(name)
       copyBinary(resolveBinary(name), targetBinary)
-      copyVendor(packageDir)
-      writeDevecoCliEntryMarker(packageDir)
+      copyVendor(resolvePackageDir(name))
       if (verifyBinary()) return
     } catch {
       if (installPackage(name) && verifyBinary()) return

package/bin/deveco

@@ -1,206 +0,0 @@
-#!/usr/bin/env node
-
-const childProcess = require("child_process")
-const fs = require("fs")
-const path = require("path")
-const os = require("os")
-
-const forwardedSignals = ["SIGINT", "SIGTERM", "SIGHUP"]
-
-function run(target) {
-  const child = childProcess.spawn(target, process.argv.slice(2), {
-    stdio: "inherit",
-  })
-
-  child.on("error", (error) => {
-    console.error(error.message)
-    process.exit(1)
-  })
-
-  const forwarders = {}
-  for (const signal of forwardedSignals) {
-    forwarders[signal] = () => {
-      try {
-        child.kill(signal)
-      } catch {
-        // The child may have already exited.
-      }
-    }
-    process.on(signal, forwarders[signal])
-  }
-
-  child.on("exit", (code, signal) => {
-    for (const forwardedSignal of forwardedSignals) {
-      process.removeListener(forwardedSignal, forwarders[forwardedSignal])
-    }
-
-    if (signal) {
-      process.kill(process.pid, signal)
-      return
-    }
-
-    process.exit(typeof code === "number" ? code : 0)
-  })
-}
-
-const envPath = process.env.DEVECO_BIN_PATH
-
-const scriptPath = fs.realpathSync(__filename)
-const scriptDir = path.dirname(scriptPath)
-
-//
-const cached = path.join(scriptDir, ".deveco")
-
-const platformMap = {
-  darwin: "darwin",
-  linux: "linux",
-  win32: "windows",
-}
-const archMap = {
-  x64: "x64",
-  arm64: "arm64",
-  arm: "arm",
-}
-
-let platform = platformMap[os.platform()]
-if (!platform) {
-  platform = os.platform()
-}
-let arch = archMap[os.arch()]
-if (!arch) {
-  arch = os.arch()
-}
-let mainPkg = {}
-try {
-  mainPkg = JSON.parse(fs.readFileSync(path.join(scriptDir, "..", "package.json"), "utf8"))
-} catch {
-  // dev mode or missing package.json
-}
-const scope = mainPkg.name && mainPkg.name.includes("/") ? mainPkg.name.split("/")[0] : "@deveco"
-const base = scope + "/deveco-code-" + platform + "-" + arch
-const binary = platform === "windows" ? "deveco.exe" : "deveco"
-
-function supportsAvx2() {
-  if (arch !== "x64") return false
-
-  if (platform === "linux") {
-    try {
-      return /(^|\s)avx2(\s|$)/i.test(fs.readFileSync("/proc/cpuinfo", "utf8"))
-    } catch {
-      return false
-    }
-  }
-
-  if (platform === "darwin") {
-    try {
-      const result = childProcess.spawnSync("sysctl", ["-n", "hw.optional.avx2_0"], {
-        encoding: "utf8",
-        timeout: 1500,
-      })
-      if (result.status !== 0) return false
-      return (result.stdout || "").trim() === "1"
-    } catch {
-      return false
-    }
-  }
-
-  if (platform === "windows") {
-    const cmd =
-      '(Add-Type -MemberDefinition "[DllImport(""kernel32.dll"")] public static extern bool IsProcessorFeaturePresent(int ProcessorFeature);" -Name Kernel32 -Namespace Win32 -PassThru)::IsProcessorFeaturePresent(40)'
-
-    for (const exe of ["powershell.exe", "pwsh.exe", "pwsh", "powershell"]) {
-      try {
-        const result = childProcess.spawnSync(exe, ["-NoProfile", "-NonInteractive", "-Command", cmd], {
-          encoding: "utf8",
-          timeout: 3000,
-          windowsHide: true,
-        })
-        if (result.status !== 0) continue
-        const out = (result.stdout || "").trim().toLowerCase()
-        if (out === "true" || out === "1") return true
-        if (out === "false" || out === "0") return false
-      } catch {
-        continue
-      }
-    }
-
-    return false
-  }
-
-  return false
-}
-
-const names = (() => {
-  const avx2 = supportsAvx2()
-  const baseline = arch === "x64" && !avx2
-
-  if (platform === "linux") {
-    const musl = (() => {
-      try {
-        if (fs.existsSync("/etc/alpine-release")) return true
-      } catch {
-        // ignore
-      }
-
-      try {
-        const result = childProcess.spawnSync("ldd", ["--version"], { encoding: "utf8" })
-        const text = ((result.stdout || "") + (result.stderr || "")).toLowerCase()
-        if (text.includes("musl")) return true
-      } catch {
-        // ignore
-      }
-
-      return false
-    })()
-
-    if (musl) {
-      if (arch === "x64") {
-        if (baseline) return [`${base}-baseline-musl`, `${base}-musl`, `${base}-baseline`, base]
-        return [`${base}-musl`, `${base}-baseline-musl`, base, `${base}-baseline`]
-      }
-      return [`${base}-musl`, base]
-    }
-
-    if (arch === "x64") {
-      if (baseline) return [`${base}-baseline`, base, `${base}-baseline-musl`, `${base}-musl`]
-      return [base, `${base}-baseline`, `${base}-musl`, `${base}-baseline-musl`]
-    }
-    return [base, `${base}-musl`]
-  }
-
-  if (arch === "x64") {
-    if (baseline) return [`${base}-baseline`, base]
-    return [base, `${base}-baseline`]
-  }
-  return [base]
-})()
-
-function findBinary(startDir) {
-  let current = startDir
-  for (;;) {
-    const modules = path.join(current, "node_modules")
-    if (fs.existsSync(modules)) {
-      for (const name of names) {
-        const candidate = path.join(modules, name, "bin", binary)
-        if (fs.existsSync(candidate)) return candidate
-      }
-    }
-    const parent = path.dirname(current)
-    if (parent === current) {
-      return
-    }
-    current = parent
-  }
-}
-
-const resolved = envPath || (fs.existsSync(cached) ? cached : findBinary(scriptDir))
-if (!resolved) {
-  console.error(
-    "It seems that your package manager failed to install the right version of the deveco CLI for your platform. You can try manually installing " +
-      names.map((n) => `\"${n}\"`).join(" or ") +
-      " package",
-  )
-  process.exit(1)
-}
-
-run(resolved)