@dsh-enhanced/personal-assistant 0.1.48 → 0.1.49

package/README.md

@@ -20,11 +20,13 @@ patch 会完整覆盖上游 `permission` 行，并挂载唯一的 `dsh-enhanced-
 
 ## 默认安全状态
 
-- 原生 Permission selector 固定显示 `workspace-write`（请求批准）、`auto`（帮我批准）和 `danger-full-access`（完全访问）三项；前两项共享 `workspace-write + ask` 执行 bundle（同一沙箱、同一人工审批策略），区别只是 `auto` 档把低/中风险的可逆动作交隔离 reviewer 自动批准，高风险仍直达人工。没有用户层设置的新安装默认 `danger-full-access`（Full access）：可访问任意文件与网络，不逐次请求批准。已有 `settings.yaml` 的 `permission.defaultPreset` 仍由 DSH Settings 用户层优先，不会被 bundle 强制覆盖。
+`auto` 是上游保留的动态档位：`assistant-policy` 激活后通过 `permissionPresets.registerAuto()` 注册，卸载或权限服务换代时撤销。patch 不再配置静态 `auto`。
+
+- 原生 Permission selector 有 `workspace-write`（请求批准）和 `danger-full-access`（完全访问）；Policy 就绪时动态加入 `auto`（帮我批准）。上游 Auto 固定为 `danger-full-access + ask`，低风险且满足 Policy 检查的可逆动作由隔离 reviewer 自动批准，其余仍交人工。没有用户层设置的新安装默认 `danger-full-access`（Full access）：可访问任意文件与网络，不逐次请求批准。已有 `settings.yaml` 的 `permission.defaultPreset` 仍由 DSH Settings 用户层优先，不会被 bundle 强制覆盖。
 - policy 默认写入一条 `dsh-enhanced-foreground-capability-*`：本机 Web/direct 的 foreground Agent 可访问 profile 已挂载的全部技能、工具与插件动作，后续动态挂载也无需逐项补 allow；它不会安装尚未安装的插件，也不授权 background 或飞书 external 身份。显式 deny、紧急停止、身份/预算检查仍优先。`budgets` 默认留空。
 - automations scheduler 默认关闭；创建并审批 automation 后仍需由部署者显式启用 scheduler。
 - Memory、Wiki、Policy、Automations 使用各自的 DSH home 私有路径和独立真源。
-- meta 入口先等待 Policy 完成激活，再依次挂载 Memory、Wiki 与 Automations；真实 `0.1.2-rc.1` 启动不依赖同步构造或 YAML 行序碰巧成功。
+- meta 入口先等待 Policy 完成激活，再依次挂载 Memory、Wiki 与 Automations；启动不依赖同步构造或 YAML 行序碰巧成功。
 
 需要收紧时可添加显式 deny，或使用安装器的 `--agent-tools disable` 移除托管的 foreground grant；先在测试 profile 使用 `--dump-config` 检查最终 patch。
 
@@ -48,10 +50,12 @@ API Key 绝不作为参数传入：加 `--store-key` 时，值只从 `DSH_ENHANC
 
 `traex-agent` 是 **agent route**：不需要 API Key（也拒绝 `--store-key` 与网关传输字段），由本机已登录的 TraeX 通过 [`@dsh-enhanced/traex-acp-provider`](../traex-acp-provider/README.md) 提供。它把全局 `agent-default-model` 指向 `traex-agent`，并用 `--enable-in-profile <profile>` 在该 profile 的 `cordis.patch.yml` 里把 provider 行置为 `enabled: true`（保留其它行/注释/`!!js`，仅在缺失时补默认 `cwd`）。注意 `agent-default-model` 是全局唯一段、被所有 profile 共享，而该 route 的适配器只在启用了本 bundle 的 profile 里注册；因此只有已启用的 profile（如 `web`）能解析 `traex-agent`，`headless` 等未装该 bundle 的 profile 会 `NO_ADAPTER`。安装器的模型配置引导即调用此工具，详见[安装脚本文档](../../scripts/install/README.md#配置默认模型)。
 
+自动安装使用 `--profile <profile> --default-if-absent --enable-in-profile <profile>`：保留 settings、home patch 和 profile patch 中已有的显式模型选择，只在没有选择时写入当前 profile 默认模型；`--enable-only` 只启用 route。检测到的命令通过 `--agent-command` 补入缺失字段，已有 command/cwd 保留。手动设置也应传 `--profile`；不带 profile 的旧写法产生待导入的 settings 文件，不再是跨 profile 的即时全局设置。
+
 ## 权限与数据
 
 meta-bundle 不引入一套独立于上游 Host 的 OS capability、网络 API、凭据、浏览器或安装脚本权限；四个子包的实际权限和数据边界分别见其 README。没有用户覆盖的新 session 从 `danger-full-access + never` 开始，reviewer 为 `none`。完全访问允许 Host sandbox 访问任意文件与网络且不逐次询问；请仅在信任的运行环境使用。已有兼容的用户设置和已记录的会话权限不会被升级或重启覆盖。用户可在原生 Web Permission selector 切换当前会话；飞书发送 `/permission` 打开交互卡片，或使用 `/permission ask`、`/permission auto`、`/permission full confirm`。安装时用 `--permission workspace-write` 或 `--permission auto` 设置更严格的后续会话默认值；显式覆盖既有默认为完全访问仍使用 `--permission danger-full-access --confirm-dangerous-full-access`。权限档位不绕过 Policy 显式拒绝、紧急停止、身份校验和预算硬门。
 
 ## 兼容性
 
-子包均以 DeepSeek Harness `0.1.2-rc.1` 为验证基线。参见[兼容性文档](../../docs/compatibility.md)。
+当前适配 DeepSeek Harness `0.2.0-rc.2`；完整宿主安装需按[兼容性文档](../../docs/compatibility.md)验证。

package/cordis.patch.yml

@@ -6,10 +6,6 @@
         sandbox: workspace-write
         approval: ask
         name: 请求批准
-      auto:
-        sandbox: workspace-write
-        approval: ask
-        name: 帮我批准
       danger-full-access:
         sandbox: danger-full-access
         approval: never

package/lib/version.d.ts

@@ -1,2 +1,2 @@
-export declare const version = "0.1.48";
+export declare const version = "0.1.49";
 //# sourceMappingURL=version.d.ts.map

package/lib/version.js

@@ -1,2 +1,2 @@
-export const version = '0.1.48';
+export const version = '0.1.49';
 //# sourceMappingURL=version.js.map

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dsh-enhanced/personal-assistant",
-  "version": "0.1.48",
+  "version": "0.1.49",
   "description": "A core-only meta-bundle for the DSH personal assistant policy, memory, Wiki, and automations plugins.",
   "license": "MIT",
   "type": "module",
@@ -47,22 +47,26 @@
     }
   },
   "dependencies": {
-    "@deepseek-ai/schemastery": "3.18.2",
-    "@dsh-enhanced/assistant-automations": "0.1.48",
-    "@dsh-enhanced/assistant-policy": "0.1.48",
-    "@dsh-enhanced/personal-wiki": "0.1.48",
-    "@dsh-enhanced/personal-memory": "0.1.48"
+    "@deepseek-ai/schemastery": "3.18.4",
+    "@dsh-enhanced/assistant-policy": "0.1.49",
+    "@dsh-enhanced/assistant-automations": "0.1.49",
+    "@dsh-enhanced/personal-wiki": "0.1.49",
+    "@dsh-enhanced/personal-memory": "0.1.49"
   },
   "peerDependencies": {
-    "@deepseek-ai/cordis": "^4.0.1"
+    "@deepseek-ai/cordis": "^4.0.1",
+    "@deepseek-ai/dsh-permission-presets": "0.2.0-rc.2"
   },
   "peerDependenciesMeta": {
     "@deepseek-ai/cordis": {
       "optional": true
+    },
+    "@deepseek-ai/dsh-permission-presets": {
+      "optional": true
     }
   },
   "devDependencies": {
-    "@deepseek-ai/cordis": "4.0.2",
+    "@deepseek-ai/cordis": "4.0.4",
     "@types/node": "22.20.0",
     "typescript": "6.0.3",
     "vitest": "4.1.8"