@dsh-enhanced/personal-assistant 0.1.65 → 0.1.67

package/README.md

@@ -1,6 +1,6 @@
 # @dsh-enhanced/personal-assistant
 
-个人助理四核心的纯 meta-bundle，一次安装以下独立包：
+个人助手「文鳐」（Ray，小鳐）四核心的纯 meta-bundle，一次安装以下独立包：
 
 - `@dsh-enhanced/assistant-policy`
 - `@dsh-enhanced/personal-memory`
@@ -20,9 +20,9 @@ patch 会完整覆盖上游 `permission` 行，并挂载唯一的 `dsh-enhanced-
 
 ## 默认安全状态
 
-`auto` 是上游保留的动态档位：`assistant-policy` 激活后通过 `permissionPresets.registerAuto()` 注册，卸载或权限服务换代时撤销。patch 不再配置静态 `auto`。
+`auto` 是 Harness 原生组件保留的当前会话档位，本项目不注册它。助手自身自动审批通过已鉴权的 Delivery `/permission auto` 选择，使用 `workspace-write + ask` 与项目专属 reviewer 事件。新会话默认仍为 `danger-full-access`，需要收紧时使用 `--permission workspace-write`；动态原生 Auto 不能配置为默认值。
 
-- 原生 Permission selector 有 `workspace-write`（请求批准）和 `danger-full-access`（完全访问）；Policy 就绪时动态加入 `auto`（帮我批准）。上游 Auto 固定为 `danger-full-access + ask`，低风险且满足 Policy 检查的可逆动作由隔离 reviewer 自动批准，其余仍交人工。没有用户层设置的新安装默认 `danger-full-access`（Full access）：可访问任意文件与网络，不逐次请求批准。已有 `settings.yaml` 的 `permission.defaultPreset` 仍由 DSH Settings 用户层优先，不会被 bundle 强制覆盖。
+- 原生 Permission selector 的 `workspace-write` / `danger-full-access` 和官方组件提供的 `auto` 由 Harness 管理。Policy 不动态添加原生 Auto；助手 `/permission auto` 使用独立的项目 reviewer 与工作区沙箱。无用户设置的新安装默认仍为 `danger-full-access`，已有兼容的静态默认与会话记录保留。
 - policy 默认写入一条 `dsh-enhanced-foreground-capability-*`：本机 Web/direct 的 foreground Agent 可访问 profile 已挂载的全部技能、工具与插件动作，后续动态挂载也无需逐项补 allow；它不会安装尚未安装的插件，也不授权 background 或飞书 external 身份。显式 deny、紧急停止、身份/预算检查仍优先。`budgets` 默认留空。
 - automations scheduler 默认关闭；创建并审批 automation 后仍需由部署者显式启用 scheduler。
 - Memory、Wiki、Policy、Automations 使用各自的 DSH home 私有路径和独立真源。
@@ -38,10 +38,12 @@ patch 会完整覆盖上游 `permission` 行，并挂载唯一的 `dsh-enhanced-
 
 部署脚本可通过本包附带的 `dsh-model-setup` 设置默认值，参数和作用范围见[高级模型配置](../../scripts/install/maintenance.md#配置默认模型)。这与“添加一个可选模型”不同；手动调用应显式指定 `--profile`，避免生成旧版全局待导入设置。
 
+插件的启用、停用、单项配置和 recommended 预设用本包附带的 `dsh-plugin-setup`（如 `profiles/<p>/node_modules/.bin/dsh-plugin-setup list`），用法、校验与拒绝项见 [assistant-policy](../assistant-policy/README.md#插件配置-clidsh-plugin-setup)。
+
 ## 权限与数据
 
-meta-bundle 不引入一套独立于上游 Host 的 OS capability、网络 API、凭据、浏览器或安装脚本权限；四个子包的实际权限和数据边界分别见其 README。没有用户覆盖的新 session 从 `danger-full-access + never` 开始，reviewer 为 `none`。完全访问允许 Host sandbox 访问任意文件与网络且不逐次询问；请仅在信任的运行环境使用。已有兼容的用户设置和已记录的会话权限不会被升级或重启覆盖。用户可在原生 Web Permission selector 切换当前会话；飞书发送 `/permission` 打开交互卡片，或使用 `/permission ask`、`/permission auto`、`/permission full confirm`。安装时用 `--permission workspace-write` 或 `--permission auto` 设置更严格的后续会话默认值；显式覆盖既有默认为完全访问仍使用 `--permission danger-full-access --confirm-dangerous-full-access`。权限档位不绕过 Policy 显式拒绝、紧急停止、身份校验和预算硬门。
+meta-bundle 不引入一套独立于上游 Host 的 OS capability、网络 API、凭据、浏览器或安装脚本权限；四个子包的实际权限和数据边界分别见其 README。没有用户覆盖的新 session 从 `danger-full-access + never` 开始，reviewer 为 `none`。完全访问允许 Host sandbox 访问任意文件与网络且不逐次询问；请仅在信任的运行环境使用。已有兼容的用户设置和已记录的会话权限不会被升级或重启覆盖。用户可在原生 Web Permission selector 切换当前会话；飞书发送 `/permission` 打开交互卡片，或使用 `/permission ask`、`/permission auto`、`/permission full confirm`。安装时用 `--permission workspace-write` 设置更严格的后续会话默认值；原生 Auto 只在当前会话选择，助手 Auto 由上述已认证命令选择；显式覆盖既有默认为完全访问仍使用 `--permission danger-full-access --confirm-dangerous-full-access`。权限档位不绕过 Policy 显式拒绝、紧急停止、身份校验和预算硬门。
 
 ## 兼容性
 
-当前适配 DeepSeek Harness `0.2.0-rc.2`；完整宿主安装需按[兼容性文档](../../docs/compatibility.md)验证。
+宿主、Cordis 及同批组件的唯一兼容基线见[兼容性文档](../../docs/compatibility.md)；完整宿主安装须按该基线验证。本包仍只组合上述四个核心包，不额外启用其他业务 bundle。

package/bin/dsh-plugin-setup.js

@@ -0,0 +1,8 @@
+#!/usr/bin/env node
+
+import { runPluginSetup } from '@dsh-enhanced/assistant-policy/plugin-setup'
+
+void runPluginSetup().catch(error => {
+  process.stderr.write(`${error instanceof Error ? error.message : String(error)}\n`)
+  process.exitCode = 1
+})

package/lib/version.d.ts

@@ -1,2 +1,2 @@
-export declare const version = "0.1.65";
+export declare const version = "0.1.67";
 //# sourceMappingURL=version.d.ts.map

package/lib/version.js

@@ -1,2 +1,2 @@
-export const version = '0.1.65';
+export const version = '0.1.67';
 //# sourceMappingURL=version.js.map

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dsh-enhanced/personal-assistant",
-  "version": "0.1.65",
+  "version": "0.1.67",
   "description": "A core-only meta-bundle for the DSH personal assistant policy, memory, Wiki, and automations plugins.",
   "license": "MIT",
   "type": "module",
@@ -8,7 +8,8 @@
   "types": "./lib/index.d.ts",
   "bin": {
     "dsh-permission-setup": "./bin/dsh-permission-setup.js",
-    "dsh-model-setup": "./bin/dsh-model-setup.js"
+    "dsh-model-setup": "./bin/dsh-model-setup.js",
+    "dsh-plugin-setup": "./bin/dsh-plugin-setup.js"
   },
   "exports": {
     ".": {
@@ -48,14 +49,14 @@
   },
   "dependencies": {
     "@deepseek-ai/schemastery": "3.18.5",
-    "@dsh-enhanced/assistant-automations": "0.1.65",
-    "@dsh-enhanced/personal-memory": "0.1.65",
-    "@dsh-enhanced/assistant-policy": "0.1.65",
-    "@dsh-enhanced/personal-wiki": "0.1.65"
+    "@dsh-enhanced/assistant-policy": "0.1.67",
+    "@dsh-enhanced/personal-memory": "0.1.67",
+    "@dsh-enhanced/personal-wiki": "0.1.67",
+    "@dsh-enhanced/assistant-automations": "0.1.67"
   },
   "peerDependencies": {
     "@deepseek-ai/cordis": "^4.0.1",
-    "@deepseek-ai/dsh-permission-presets": "0.2.1-rc.2"
+    "@deepseek-ai/dsh-permission-presets": ">=0.2.1-rc.2 <0.3.0"
   },
   "peerDependenciesMeta": {
     "@deepseek-ai/cordis": {