@downcity/plugins 1.0.153 → 1.0.157

package/src/chat/types/ChatAccess.ts

@@ -0,0 +1,335 @@
+/**
+ * Chat Access 领域类型。
+ *
+ * 关键点（中文）
+ * - Chat Access 只负责外部聊天用户进入当前 Agent 前的准入判定。
+ * - 用户唯一身份由 channel、issuer、subject_id 共同确定。
+ * - `all` 仅用于管理命令输入，持久化时展开为 direct/group 两条明确记录。
+ */
+
+import type { ChatDispatchChannel } from "@/chat/types/ChatDispatcher.js";
+
+/** Chat Plugin 对外暴露的 Access Action。 */
+export const CHAT_ACCESS_ACTIONS = {
+  /** 读取 Principal、Grant 和 Request 快照。 */
+  snapshot: "access-snapshot",
+  /** 批准待处理 Request。 */
+  approve: "access-approve",
+  /** 拒绝待处理 Request。 */
+  deny: "access-deny",
+  /** 直接设置已知 Principal 的 Access。 */
+  set: "access-set",
+  /** 撤销已知 Principal 的 Access。 */
+  revoke: "access-revoke",
+} as const;
+
+/** Chat Access 支持的消息范围。 */
+export type ChatAccessScope = "direct" | "group";
+
+/** Chat Access 管理入口支持的范围。 */
+export type ChatAccessScopeInput = ChatAccessScope | "all";
+
+/** Chat Access Grant 效果。 */
+export type ChatAccessEffect = "allow" | "deny";
+
+/** Chat Access Request 状态。 */
+export type ChatAccessRequestStatus =
+  | "pending"
+  | "approved"
+  | "denied"
+  | "expired";
+
+/** Chat Access 判定原因。 */
+export type ChatAccessDecisionReason =
+  | "grant_allowed"
+  | "grant_denied"
+  | "request_pending"
+  | "identity_missing";
+
+/**
+ * Chat 平台提供的原始身份与消息来源。
+ */
+export interface ChatAccessIdentityInput {
+  /** 当前消息来源渠道。 */
+  channel: ChatDispatchChannel;
+  /** 当前 Bot/App 的稳定账号标识，不得包含密钥。 */
+  issuer: string;
+  /** 平台用户稳定 ID。 */
+  subject_id: string;
+  /** 用户展示名称。 */
+  display_name?: string;
+  /** 当前平台会话 ID。 */
+  chat_id: string;
+  /** 当前平台会话类型。 */
+  chat_type?: string;
+  /** 当前会话展示名称。 */
+  chat_title?: string;
+}
+
+/**
+ * Chat Access 内部规范化主体。
+ */
+export interface ChatAccessPrincipal {
+  /** 内部稳定主体 ID。 */
+  principal_id: string;
+  /** 当前主体来源渠道。 */
+  channel: ChatDispatchChannel;
+  /** 当前主体所在 Bot/App 账号边界。 */
+  issuer: string;
+  /** 平台用户稳定 ID。 */
+  subject_id: string;
+  /** 最近观测到的展示名称。 */
+  display_name?: string;
+  /** 首次观测时间。 */
+  first_seen_at: string;
+  /** 最近观测时间。 */
+  last_seen_at: string;
+  /** 最近发言会话 ID。 */
+  last_chat_id?: string;
+  /** 最近发言会话类型。 */
+  last_chat_type?: string;
+}
+
+/**
+ * Chat Access Grant。
+ */
+export interface ChatAccessGrant {
+  /** Grant 稳定 ID。 */
+  grant_id: string;
+  /** 关联主体 ID。 */
+  principal_id: string;
+  /** Grant 适用范围。 */
+  scope: ChatAccessScope;
+  /** Allow 或 Deny。 */
+  effect: ChatAccessEffect;
+  /** 执行该变更的可信操作者。 */
+  created_by: string;
+  /** 创建时间。 */
+  created_at: string;
+  /** 最近更新时间。 */
+  updated_at: string;
+}
+
+/**
+ * Chat Access Request。
+ */
+export interface ChatAccessRequest {
+  /** Request 稳定 ID。 */
+  request_id: string;
+  /** 关联主体 ID。 */
+  principal_id: string;
+  /** 请求准入范围。 */
+  scope: ChatAccessScope;
+  /** 触发请求的平台会话 ID。 */
+  chat_id: string;
+  /** 触发请求的平台会话类型。 */
+  chat_type: string;
+  /** 当前请求状态。 */
+  status: ChatAccessRequestStatus;
+  /** 解决该请求的可信操作者。 */
+  resolved_by?: string;
+  /** 创建时间。 */
+  created_at: string;
+  /** 最近一次重复请求时间。 */
+  last_requested_at: string;
+  /** 请求解决时间。 */
+  resolved_at?: string;
+}
+
+/**
+ * 带主体详情的请求展示项。
+ */
+export interface ChatAccessRequestView extends ChatAccessRequest {
+  /** 当前请求对应主体。 */
+  principal: ChatAccessPrincipal;
+}
+
+/**
+ * 带 Grant 的主体展示项。
+ */
+export interface ChatAccessPrincipalView {
+  /** 当前主体。 */
+  principal: ChatAccessPrincipal;
+  /** 当前主体所有 Grant。 */
+  grants: ChatAccessGrant[];
+}
+
+/**
+ * Chat Access 入站判定结果。
+ */
+export interface ChatAccessDecision {
+  /** 是否允许进入 Agent。 */
+  allowed: boolean;
+  /** 归一化主体 ID；身份缺失时为空字符串。 */
+  principal_id: string;
+  /** 当前消息对应范围。 */
+  scope: ChatAccessScope;
+  /** 稳定判定原因。 */
+  reason: ChatAccessDecisionReason;
+  /** 未批准时创建或复用的 Request ID。 */
+  request_id?: string;
+}
+
+/**
+ * 批准请求输入。
+ */
+export interface ApproveChatAccessRequestInput {
+  /** Request ID。 */
+  request_id: string;
+  /** 可选范围覆盖；默认使用请求自身范围。 */
+  scope?: ChatAccessScopeInput;
+  /** 执行批准的可信操作者。 */
+  operator: string;
+}
+
+/**
+ * 拒绝请求输入。
+ */
+export interface DenyChatAccessRequestInput {
+  /** Request ID。 */
+  request_id: string;
+  /** 可选范围覆盖；默认使用请求自身范围。 */
+  scope?: ChatAccessScopeInput;
+  /** 执行拒绝的可信操作者。 */
+  operator: string;
+}
+
+/**
+ * 撤销 Grant 输入。
+ */
+export interface RevokeChatAccessGrantInput {
+  /** Principal ID。 */
+  principal_id: string;
+  /** 要撤销的范围。 */
+  scope: ChatAccessScopeInput;
+  /** 执行撤销的可信操作者。 */
+  operator: string;
+}
+
+/** ChatAccessService 构造参数。 */
+export interface ChatAccessServiceOptions {
+  /** 当前 Agent 项目根目录。 */
+  project_root: string;
+}
+
+/** 直接设置 Principal Grant 的输入。 */
+export interface SetChatAccessPrincipalEffectInput {
+  /** Principal 稳定 ID。 */
+  principal_id: string;
+  /** 要设置的 Chat 消息范围。 */
+  scope: ChatAccessScopeInput;
+  /** 要写入的 Allow/Deny 效果。 */
+  effect: ChatAccessEffect;
+  /** 执行设置的可信操作者。 */
+  operator: string;
+}
+
+/** Store 新增或更新 Principal 的输入。 */
+export interface UpsertChatAccessPrincipalInput {
+  /** Principal 来源渠道。 */
+  channel: ChatDispatchChannel;
+  /** 当前 Bot/App 的稳定账号边界。 */
+  issuer: string;
+  /** 平台用户稳定 ID。 */
+  subject_id: string;
+  /** 最近观测到的展示名称。 */
+  display_name?: string;
+  /** 最近发言会话 ID。 */
+  chat_id?: string;
+  /** 最近发言会话类型。 */
+  chat_type?: string;
+  /** 迁移时提供的首次观测时间。 */
+  first_seen_at?: string;
+  /** 迁移时提供的最近观测时间。 */
+  last_seen_at?: string;
+}
+
+/** Store 新增或更新 Grant 的输入。 */
+export interface UpsertChatAccessGrantInput {
+  /** 关联 Principal 稳定 ID。 */
+  principal_id: string;
+  /** Grant 适用范围。 */
+  scope: ChatAccessScope;
+  /** Grant 的 Allow/Deny 效果。 */
+  effect: ChatAccessEffect;
+  /** 执行变更的可信操作者。 */
+  operator: string;
+}
+
+/** Store 创建或复用 Request 的输入。 */
+export interface CreateChatAccessRequestInput {
+  /** 关联 Principal 稳定 ID。 */
+  principal_id: string;
+  /** 请求准入范围。 */
+  scope: ChatAccessScope;
+  /** 触发请求的平台会话 ID。 */
+  chat_id: string;
+  /** 触发请求的平台会话类型。 */
+  chat_type?: string;
+}
+
+/** Store 创建或复用 Request 的结果。 */
+export interface CreateChatAccessRequestResult {
+  /** 创建或复用后的 Request。 */
+  request: ChatAccessRequest;
+  /** 本次是否创建了新 Request。 */
+  created: boolean;
+}
+
+/** Store 解决单个 Request 的输入。 */
+export interface ResolveChatAccessRequestStoreInput {
+  /** 要解决的 Request ID。 */
+  request_id: string;
+  /** Request 最终状态。 */
+  status: "approved" | "denied";
+  /** 执行操作的可信操作者。 */
+  operator: string;
+}
+
+/** Store 批量解决 Principal pending Request 的输入。 */
+export interface ResolvePendingChatAccessRequestsInput {
+  /** 关联 Principal 稳定 ID。 */
+  principal_id: string;
+  /** 要解决的明确范围集合。 */
+  scopes: ChatAccessScope[];
+  /** Request 最终状态。 */
+  status: "approved" | "denied";
+  /** 执行操作的可信操作者。 */
+  operator: string;
+}
+
+/** Store 写入审计事件的输入。 */
+export interface InsertChatAccessAuditEventInput {
+  /** 可选关联 Principal ID。 */
+  principal_id?: string;
+  /** 可选关联 Request ID。 */
+  request_id?: string;
+  /** 稳定审计动作名称。 */
+  action: string;
+  /** 可选 Chat 消息范围。 */
+  scope?: ChatAccessScope;
+  /** 可选判定或 Grant 效果。 */
+  decision?: string;
+  /** 可选可信操作者。 */
+  operator?: string;
+  /** 可选结构化审计详情。 */
+  detail?: Record<string, unknown>;
+}
+
+/**
+ * 请求列表过滤条件。
+ */
+export interface ListChatAccessRequestsInput {
+  /** 可选状态过滤。 */
+  status?: ChatAccessRequestStatus;
+}
+
+/**
+ * Chat Access 快照。
+ */
+export interface ChatAccessSnapshot {
+  /** 当前 Principal 列表。 */
+  principals: ChatAccessPrincipalView[];
+  /** 当前 Request 列表。 */
+  requests: ChatAccessRequestView[];
+}

package/src/chat/types/ChatPromptContext.ts

@@ -7,7 +7,6 @@
  * - 所有字段均保持可序列化，便于 system prompt 与入站消息文本复用。
  */
 
-import type { ChatAuthorizationPermission } from "@/auth/types/AuthPlugin.js";
 import type { ChatDispatchChannel } from "@/chat/types/ChatDispatcher.js";
 
 /**
@@ -103,22 +102,6 @@ export interface QueuedUserInfoInput {
    */
   username?: string;
 
-  /**
-   * 当前用户在授权系统中的角色 ID。
-   *
-   * 说明（中文）
-   * - 例如 `default`、`member`、`admin`。
-   */
-  roleId?: string;
-
-  /**
-   * 当前用户拥有的权限集合。
-   *
-   * 说明（中文）
-   * - 仅描述授权快照，不代表平台原生权限模型。
-   */
-  permissions?: ChatAuthorizationPermission[];
-
   /**
    * 当前消息接收时间。
    *

package/src/index.ts

@@ -32,18 +32,13 @@ export { WorkboardPlugin } from "./workboard/Plugin.js";
 export { TaskPlugin } from "./task/TaskPlugin.js";
 export { MemoryPlugin } from "./memory/MemoryPlugin.js";
 export {
-  listChatAuthorizationRoles,
-  readChatAuthorizationConfigSync,
-  setChatAuthorizationUserRole,
-} from "./auth/runtime/AuthorizationConfig.js";
-export { resolveAuthorizedUserRole } from "./auth/runtime/AuthorizationPolicy.js";
-export {
-  CHAT_AUTHORIZATION_ACTIONS,
-  CHAT_AUTHORIZATION_CHANNELS,
-  CHAT_AUTHORIZATION_POINTS,
-  createDefaultChatAuthorizationRoles,
-  isChatAuthorizationChannel,
-} from "./auth/types/AuthPlugin.js";
+  ChatAccessService,
+  is_chat_access_channel,
+  resolve_chat_access_scope,
+  resolve_chat_access_scopes,
+} from "./chat/access/ChatAccessService.js";
+export { get_chat_access_db_path } from "./chat/access/ChatAccessStore.js";
+export { CHAT_ACCESS_ACTIONS } from "./chat/types/ChatAccess.js";
 
 export type {
   ChatChannelAccountListItem,
@@ -121,22 +116,23 @@ export type {
   ImagePluginTextContent,
 } from "./image/types/ImagePlugin.js";
 export type {
-  ChatAuthorizationCatalog,
-  ChatAuthorizationChannel,
-  ChatAuthorizationConfig,
-  ChatAuthorizationDecision,
-  ChatAuthorizationEvaluateInput,
-  ChatAuthorizationEvaluateResult,
-  ChatAuthorizationObservePrincipalPayload,
-  ChatAuthorizationObservedChat,
-  ChatAuthorizationObservedUser,
-  ChatAuthorizationPermission,
-  ChatAuthorizationPermissionMeta,
-  ChatAuthorizationResolveUserRolePayload,
-  ChatAuthorizationRole,
-  ChatAuthorizationSetUserRolePayload,
-  ChatAuthorizationSnapshot,
-  ChatAuthorizationStateFile,
-  ChatAuthorizationWriteConfigPayload,
-  ChatChannelAuthorizationConfig,
-} from "./auth/types/AuthPlugin.js";
+  ApproveChatAccessRequestInput,
+  ChatAccessDecision,
+  ChatAccessDecisionReason,
+  ChatAccessEffect,
+  ChatAccessGrant,
+  ChatAccessIdentityInput,
+  ChatAccessPrincipal,
+  ChatAccessPrincipalView,
+  ChatAccessRequest,
+  ChatAccessRequestStatus,
+  ChatAccessRequestView,
+  ChatAccessScope,
+  ChatAccessScopeInput,
+  ChatAccessServiceOptions,
+  ChatAccessSnapshot,
+  DenyChatAccessRequestInput,
+  ListChatAccessRequestsInput,
+  RevokeChatAccessGrantInput,
+  SetChatAccessPrincipalEffectInput,
+} from "./chat/types/ChatAccess.js";

package/src/skill/Config.ts

@@ -2,7 +2,7 @@
  * SkillPlugin 构造参数归一化工具。
  *
  * 关键点（中文）
- * - SkillPlugin 不再读取 `downcity.json.plugins.skill` 私有配置。
+ * - SkillPlugin 只读取 constructor 配置，不读取项目配置文件。
  * - constructor options 是唯一行为配置入口，便于 SDK 用户直接理解。
  * - 这里只做默认值与去重，不做文件系统扫描。
  */

package/src/skill/runtime/Paths.ts

@@ -3,7 +3,7 @@
  *
  * 关键点（中文）
  * - roots 分三类：项目内（project）、用户目录（home），以及构造参数路径（custom）
- * - SkillPlugin constructor 是唯一配置入口，不再读取 downcity.json 的 skill 私有配置
+ * - SkillPlugin constructor 是唯一配置入口，不读取项目配置文件
  * - 兼容 `<any>/skills` 这种布局：如果 root basename 不是 `skills` 且其子目录 `skills/` 存在，则优先扫描 `<root>/skills`
  */
 

package/bin/auth/runtime/AuthorizationConfig.d.ts

@@ -1,41 +0,0 @@
-/**
- * Auth 授权配置读写工具。
- *
- * 关键点（中文）
- * - 静态授权规则直接存放在项目 `.downcity/chat/authorization/config.json`。
- * - 授权核心模型为 role / permission / binding。
- */
-import type { AgentContext } from "@downcity/agent";
-import type { ChatAuthorizationConfig, ChatAuthorizationChannel, ChatAuthorizationPermission, ChatAuthorizationRole } from "../../auth/types/AuthPlugin.js";
-export declare const DEFAULT_CHAT_AUTHORIZATION_PERMISSIONS: ChatAuthorizationPermission[];
-/**
- * 同步读取当前 agent 的授权配置。
- */
-export declare function readChatAuthorizationConfigSync(projectRoot: string): ChatAuthorizationConfig;
-/**
- * 读取当前 agent 的授权配置。
- */
-export declare function readChatAuthorizationConfig(contextOrProjectRoot: Pick<AgentContext, "rootPath"> | string): ChatAuthorizationConfig;
-/**
- * 覆盖写入整份授权配置。
- */
-export declare function writeChatAuthorizationConfig(params: {
-    context: Pick<AgentContext, "rootPath">;
-    nextConfig: ChatAuthorizationConfig;
-}): Promise<void>;
-/**
- * 读取角色列表。
- */
-export declare function listChatAuthorizationRoles(params: {
-    config: ChatAuthorizationConfig;
-}): ChatAuthorizationRole[];
-/**
- * 设置用户角色。
- */
-export declare function setChatAuthorizationUserRole(params: {
-    context: Pick<AgentContext, "rootPath">;
-    channel: ChatAuthorizationChannel;
-    userId: string;
-    roleId: string;
-}): Promise<void>;
-//# sourceMappingURL=AuthorizationConfig.d.ts.map

package/bin/auth/runtime/AuthorizationConfig.d.ts.map

@@ -1 +0,0 @@
-{"version":3,"file":"AuthorizationConfig.d.ts","sourceRoot":"","sources":["../../../src/auth/runtime/AuthorizationConfig.ts"],"names":[],"mappings":"AAAA;;;;;;GAMG;AAIH,OAAO,KAAK,EAAE,YAAY,EAAE,MAAM,iBAAiB,CAAC;AACpD,OAAO,KAAK,EACV,uBAAuB,EACvB,wBAAwB,EACxB,2BAA2B,EAC3B,qBAAqB,EAEtB,MAAM,4BAA4B,CAAC;AASpC,eAAO,MAAM,sCAAsC,EAAE,2BAA2B,EAE/E,CAAC;AAwJF;;GAEG;AACH,wBAAgB,+BAA+B,CAAC,WAAW,EAAE,MAAM,GAAG,uBAAuB,CAE5F;AAED;;GAEG;AACH,wBAAgB,2BAA2B,CACzC,oBAAoB,EAAE,IAAI,CAAC,YAAY,EAAE,UAAU,CAAC,GAAG,MAAM,GAC5D,uBAAuB,CAKzB;AAED;;GAEG;AACH,wBAAsB,4BAA4B,CAAC,MAAM,EAAE;IACzD,OAAO,EAAE,IAAI,CAAC,YAAY,EAAE,UAAU,CAAC,CAAC;IACxC,UAAU,EAAE,uBAAuB,CAAC;CACrC,GAAG,OAAO,CAAC,IAAI,CAAC,CAKhB;AAED;;GAEG;AACH,wBAAgB,0BAA0B,CAAC,MAAM,EAAE;IACjD,MAAM,EAAE,uBAAuB,CAAC;CACjC,GAAG,qBAAqB,EAAE,CAG1B;AAED;;GAEG;AACH,wBAAsB,4BAA4B,CAAC,MAAM,EAAE;IACzD,OAAO,EAAE,IAAI,CAAC,YAAY,EAAE,UAAU,CAAC,CAAC;IACxC,OAAO,EAAE,wBAAwB,CAAC;IAClC,MAAM,EAAE,MAAM,CAAC;IACf,MAAM,EAAE,MAAM,CAAC;CAChB,GAAG,OAAO,CAAC,IAAI,CAAC,CAgBhB"}

package/bin/auth/runtime/AuthorizationConfig.js

@@ -1,185 +0,0 @@
-/**
- * Auth 授权配置读写工具。
- *
- * 关键点（中文）
- * - 静态授权规则直接存放在项目 `.downcity/chat/authorization/config.json`。
- * - 授权核心模型为 role / permission / binding。
- */
-import fs from "fs-extra";
-import path from "node:path";
-import { CHAT_AUTHORIZATION_CHANNELS, CHAT_AUTHORIZATION_PERMISSIONS, createDefaultChatAuthorizationRoles, } from "../../auth/types/AuthPlugin.js";
-const CHANNELS = [...CHAT_AUTHORIZATION_CHANNELS];
-export const DEFAULT_CHAT_AUTHORIZATION_PERMISSIONS = [
-    ...CHAT_AUTHORIZATION_PERMISSIONS,
-];
-function normalizeText(value) {
-    const text = String(value || "").trim();
-    return text ? text : undefined;
-}
-function normalizePermissionList(values) {
-    const allowed = new Set(DEFAULT_CHAT_AUTHORIZATION_PERMISSIONS);
-    if (!Array.isArray(values))
-        return [];
-    return [
-        ...new Set(values
-            .map((value) => normalizeText(value))
-            .filter((value) => Boolean(value && allowed.has(value)))),
-    ];
-}
-function buildDefaultRole(roleId) {
-    return createDefaultChatAuthorizationRoles()[roleId];
-}
-function normalizeRoleMap(input) {
-    const defaultRoles = createDefaultChatAuthorizationRoles();
-    if (!input || typeof input !== "object" || Array.isArray(input))
-        return defaultRoles;
-    const roles = {};
-    for (const [rawRoleId, rawRole] of Object.entries(input)) {
-        const roleId = normalizeText(rawRoleId);
-        if (!roleId)
-            continue;
-        const roleObj = rawRole && typeof rawRole === "object" && !Array.isArray(rawRole)
-            ? rawRole
-            : null;
-        if (!roleObj)
-            continue;
-        const builtinRole = defaultRoles[roleId];
-        roles[roleId] = {
-            roleId,
-            name: normalizeText(roleObj.name) || builtinRole?.name || roleId,
-            ...(normalizeText(roleObj.description) || builtinRole?.description
-                ? {
-                    description: normalizeText(roleObj.description) || builtinRole?.description || undefined,
-                }
-                : {}),
-            permissions: normalizePermissionList(roleObj.permissions),
-        };
-    }
-    if (Object.keys(roles).length === 0)
-        return defaultRoles;
-    if (!roles.default)
-        roles.default = buildDefaultRole("default");
-    return roles;
-}
-function normalizeBindingMap(input, roles) {
-    if (!input || typeof input !== "object" || Array.isArray(input))
-        return {};
-    const out = {};
-    for (const [rawId, rawRoleId] of Object.entries(input)) {
-        const entityId = normalizeText(rawId);
-        const roleId = normalizeText(rawRoleId);
-        if (!entityId || !roleId || !roles[roleId])
-            continue;
-        out[entityId] = roleId;
-    }
-    return out;
-}
-function normalizeChannelConfig(input, roles) {
-    const raw = input && typeof input === "object" && !Array.isArray(input)
-        ? input
-        : {};
-    const defaultUserRoleId = normalizeText(raw.defaultUserRoleId) || "default";
-    return {
-        defaultUserRoleId: roles[defaultUserRoleId] ? defaultUserRoleId : "default",
-        userRoles: normalizeBindingMap(raw.userRoles, roles),
-    };
-}
-function normalizeAuthorizationConfig(input) {
-    const raw = input && typeof input === "object" && !Array.isArray(input)
-        ? input
-        : {};
-    const roles = normalizeRoleMap(raw.roles);
-    const channels = {};
-    for (const channel of CHANNELS) {
-        channels[channel] = normalizeChannelConfig(raw.channels?.[channel], roles);
-    }
-    return { roles, channels };
-}
-function cloneAuthorizationConfig(input) {
-    return normalizeAuthorizationConfig(input ? JSON.parse(JSON.stringify(input)) : {});
-}
-function getChatAuthorizationConfigPath(projectRoot) {
-    return path.join(projectRoot, ".downcity", "chat", "authorization", "config.json");
-}
-function readAuthorizationConfigFromProjectRoot(projectRoot) {
-    const normalizedProjectRoot = normalizeText(projectRoot);
-    if (!normalizedProjectRoot)
-        return normalizeAuthorizationConfig({});
-    const file = getChatAuthorizationConfigPath(normalizedProjectRoot);
-    if (!fs.existsSync(file))
-        return normalizeAuthorizationConfig({});
-    try {
-        return normalizeAuthorizationConfig(fs.readJsonSync(file));
-    }
-    catch {
-        return normalizeAuthorizationConfig({});
-    }
-}
-async function writeAuthorizationConfigToPlatform(params) {
-    const normalizedProjectRoot = normalizeText(params.projectRoot);
-    if (!normalizedProjectRoot)
-        throw new Error("projectRoot is required");
-    const file = getChatAuthorizationConfigPath(normalizedProjectRoot);
-    await fs.ensureDir(path.dirname(file));
-    await fs.writeJson(file, normalizeAuthorizationConfig(params.nextConfig), {
-        spaces: 2,
-    });
-}
-function ensureChannelConfig(config, channel) {
-    config.roles = normalizeRoleMap(config.roles);
-    config.channels ??= {};
-    config.channels[channel] = normalizeChannelConfig(config.channels[channel], config.roles);
-    return config.channels[channel];
-}
-/**
- * 同步读取当前 agent 的授权配置。
- */
-export function readChatAuthorizationConfigSync(projectRoot) {
-    return readAuthorizationConfigFromProjectRoot(projectRoot);
-}
-/**
- * 读取当前 agent 的授权配置。
- */
-export function readChatAuthorizationConfig(contextOrProjectRoot) {
-    if (typeof contextOrProjectRoot === "string") {
-        return readAuthorizationConfigFromProjectRoot(contextOrProjectRoot);
-    }
-    return readAuthorizationConfigFromProjectRoot(contextOrProjectRoot.rootPath);
-}
-/**
- * 覆盖写入整份授权配置。
- */
-export async function writeChatAuthorizationConfig(params) {
-    await writeAuthorizationConfigToPlatform({
-        projectRoot: params.context.rootPath,
-        nextConfig: params.nextConfig,
-    });
-}
-/**
- * 读取角色列表。
- */
-export function listChatAuthorizationRoles(params) {
-    const config = normalizeAuthorizationConfig(params.config);
-    return Object.values(config.roles || {}).sort((a, b) => a.roleId.localeCompare(b.roleId));
-}
-/**
- * 设置用户角色。
- */
-export async function setChatAuthorizationUserRole(params) {
-    const userId = normalizeText(params.userId);
-    const roleId = normalizeText(params.roleId);
-    if (!userId || !roleId)
-        throw new Error("userId and roleId are required");
-    const authorization = cloneAuthorizationConfig(readAuthorizationConfigFromProjectRoot(params.context.rootPath));
-    authorization.roles = normalizeRoleMap(authorization.roles);
-    const channelConfig = ensureChannelConfig(authorization, params.channel);
-    if (!authorization.roles?.[roleId])
-        throw new Error(`Unknown roleId: ${roleId}`);
-    channelConfig.userRoles ??= {};
-    channelConfig.userRoles[userId] = roleId;
-    await writeAuthorizationConfigToPlatform({
-        projectRoot: params.context.rootPath,
-        nextConfig: authorization,
-    });
-}
-//# sourceMappingURL=AuthorizationConfig.js.map