@dptech-corp/bohr-cli 2.7.15 → 2.7.17

package/CHANGELOG.md

@@ -22,6 +22,66 @@
 
 ## [Unreleased]
 
+## [2.7.17] - 2026-10-13
+
+### Added
+
+- `bohr agents dev agents` 新增导入预检、Skill 资格检查、有效提示词、运行时默认、排期选项、Profile 读写、头像上传和 owner 转让。
+- `profile avatar upload` 返回 `url` 与 `avatarAssetRef` 对象 `{assetId, sha256, mediaType}`；保存时两项须原样一致，资源不可用才重传。
+- `agents dev skills` 新增精确草稿丢弃与版本回滚，显式校验 revision 和当前版本，不自动重试冲突。
+- `agents dev skills` 新增使用统计、引用 Agent、批量公开、Git 预检和带 owner 快照的所有权转移。
+
+### Fixed
+
+- Profile 保存显式传入空幂等键时在本地拒绝；Agent 开发命令保留服务端失败响应的下一步操作提示。
+- Skill 使用统计等待上限增至 90 秒；业务失败不再硬写 422，草稿丢弃/回滚先校验参数再请求确认。
+- Skill 更新/暂存提交保留原始业务码、revision 和目标模式冲突证据；HTTP 200 业务失败不再当作成功，写入失败不自动重试。
+
+### Breaking
+
+- JSON 对象错误的 message 从整段原文改为服务端文案；无文案时为 `request failed with HTTP <status>`。改读 subtype 和 data，非 JSON 不变。
+- 错误体带布尔 `retryable` 时，`error.retryable` 改取服务端值，不再按 429/5xx 一律为 true；据此决定是否重试。
+- `agents dev agents confirm-tool-billing` 移除 `--params`（接口无 query 参数），传入将报未知 flag，请删除该参数。
+- `confirm-tool-billing` 原先可不传 revision（服务端报 400），现须传 `--expected-revision`，值取 `agents get` 的 draftRevision。
+- `image search` 空白关键词、负数分页参数由 `COMMAND_FAILED` 改报 `VALIDATION_FAILED`；脚本请按新码处理。
+- `image packages --image` 空白值由 `COMMAND_FAILED` 改报 `VALIDATION_FAILED`；脚本请按新码处理。
+- `image packages` 非法 ID 由 `COMMAND_FAILED` 改报 `VALIDATION_FAILED`，0 也在本地拒绝；请传正整数并更新错误码分支。
+- `image search --capability/--framework` 去除值的首尾空白；空值由忽略或透传改为 `VALIDATION_FAILED`，请删除空过滤条件。
+
+### Changed
+
+- `agents avatar upload` 的说明改为旧头像上传，不再表示写入 Agent Profile。
+- agents update 拒绝 owner 字段：`--data` 顶层若含 `userId`、`ownerUserId` 或 `owner`，会本地拒绝并提示改用 `transfer`。
+
+## [2.7.16] - 2026-10-12
+
+### Added
+
+- `agents dev models catalog list/get` 提供公共模型组目录与详情，保留身份、能力、价格和可用状态。
+- `agents dev agents model-catalog` 查询 Draft 编辑者的可选模型，保留不可用原因。
+- 模型查询按 HTTP 分类错误并保留业务 subtype；缺参、非法 ID 和 dry-run 零请求。
+
+### Breaking
+
+- Vouch 由 profile YAML 改为独立 SDK 会话；default 保留原生目录，命名 profile 请各登录一次，旧凭据不导入。
+- 此前 AK 编辑或 `--ak-only` 会清 Vouch，现保留该 profile 会话；`auth logout` 只让该 profile 的两边退出。
+- 普通 profile SDK 配置改用成对的 `VOUCH_ISSUER`/`VOUCH_CLIENT_ID`；原 Bohr 专用 issuer/client/audience 变量请移除。
+- 之前 Trisol 切号不更新 Bohr AK，现当前 profile 的 AK 随其 Vouch 切换；需固定 AK 请显式注入 `BOHR_ACCESS_KEY`。
+
+### Changed
+
+- 每个 profile 内 Bohr 与 Trisol 共用 SDK 状态和续期锁，profile 间独立；`profile use` 后双方一起切账号。
+- default 与裸 Trisol 共用 `~/.vouch`；`VOUCH_CONFIG_DIR` 仍准确覆盖目录，裸 Trisol 访问命名 profile 需指定其目录。
+- `auth login` 复用已有 SDK 身份绑定 AK，结果新增 `vouch_session_reused`；显式 `--device` 可重新授权。
+- 已核对的 AK 自动保存并直接复用；SDK 换号、token 续期或 AK 编辑后核对一次，失败时阻止旧账户请求。
+- `auth status.vouch_session` 新增 `scope`、`state_path`；`profile list/show.has_vouch_session` 反映各自 SDK 会话。
+
+### Fixed
+
+- trisol/wenyon 代理不再注入磁盘 token 快照；修复原生登录成功后仍 401，Bohr 和独立 Trisol 均可复用 SDK 轮换结果。
+- Wenyon 代理传递当前 profile 的共同 OAuth client，修复 token 过期后无法复用 Bohr refresh token；未登录时提示可用的 Bohr 登录命令。
+- 恢复平台 Vouch/委派凭据的 Trisol/Wenyon 透传：保留平台 SDK 配置，不套用本机 profile 绑定检查；同时注入 Bohr AK 不阻止工具使用有效 Vouch 凭据。
+
 ## [2.7.15] - 2026-10-12
 
 ### Breaking

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dptech-corp/bohr-cli",
-  "version": "2.7.15",
+  "version": "2.7.17",
   "description": "CLI tool for Bohrium scientific computing platform",
   "bin": {
     "bohr": "run.js"
@@ -32,11 +32,11 @@
     "CHANGELOG.md"
   ],
   "optionalDependencies": {
-    "@dptech-corp/bohr-cli-darwin-arm64": "2.7.15",
-    "@dptech-corp/bohr-cli-darwin-amd64": "2.7.15",
-    "@dptech-corp/bohr-cli-linux-amd64": "2.7.15",
-    "@dptech-corp/bohr-cli-linux-arm64": "2.7.15",
-    "@dptech-corp/bohr-cli-windows-amd64": "2.7.15",
-    "@dptech-corp/bohr-cli-windows-arm64": "2.7.15"
+    "@dptech-corp/bohr-cli-darwin-arm64": "2.7.17",
+    "@dptech-corp/bohr-cli-darwin-amd64": "2.7.17",
+    "@dptech-corp/bohr-cli-linux-amd64": "2.7.17",
+    "@dptech-corp/bohr-cli-linux-arm64": "2.7.17",
+    "@dptech-corp/bohr-cli-windows-amd64": "2.7.17",
+    "@dptech-corp/bohr-cli-windows-arm64": "2.7.17"
   }
 }