@dsh-plugins/dsh-museav-assets 0.1.1 → 0.1.3

package/CHANGELOG.md

@@ -1,5 +1,30 @@
 # Changelog
 
+## [0.1.3](https://github.com/webkubor/dsh-museav-assets/compare/v0.1.2...v0.1.3) (2026-10-12)
+
+
+### 🐛 Bug Fixes
+
+* **release:** auto-merge 挂不上时兜底直接合并 ([18446e2](https://github.com/webkubor/dsh-museav-assets/commit/18446e27dd4a231910717a4a63c6a3d5af555e36))
+* **release:** mergeable_state 是异步的，unknown 要等而不是放弃 ([2989941](https://github.com/webkubor/dsh-museav-assets/commit/2989941c7eeee1fd15bb030e4ffa756d24e90718))
+* **release:** 等 check 跑完再挂 auto-merge ([45eb121](https://github.com/webkubor/dsh-museav-assets/commit/45eb12129568ebee6dfed048d450b87f7fb93429))
+
+
+### 🛠️ CI / Build
+
+* **release:** 接上 release-please，发版从此零人工 ([4e5d335](https://github.com/webkubor/dsh-museav-assets/commit/4e5d335ce20ed0134b55d903421a871a2673c7ef))
+
+## 0.1.2
+
+- **修 0.1.1 装不上：`cordis.patch.yml` 的 `id` 缺引号。** 包名迁到 `@dsh-plugins`
+  scope 时只给 `name` 加了引号、漏了 `id`，而 `@` 是 YAML 保留起始字符，于是整个
+  patch 解析失败、dsh 拒绝安装：
+  `Cannot validate installed package …: YAMLException: bad indentation of a mapping entry`。
+  症状是指向配置文件，看着像配置写错，实为包名未引用。**0.1.1 请勿使用。**
+- **补门禁**：`test/cordis-patch.test.mjs` 拦「未加引号的 `@scope` 值」+「id 必须等于包名」。
+  刻意不引 js-yaml（本仓零依赖），改成对源文本做 YAML 标量合法性检查 —— 这类问题是
+  YAML 规范层面的硬错误，不存在误报。已反向验证：把 bug 放回去，测试确实 fail。
+
 ## Unreleased
 
 - **接入发版门禁** —— 与另外三个 dsh 插件同一套：`scripts/prepublish-gate.mjs` +
@@ -20,7 +45,9 @@
 ## 0.1.1
 
 - **包名迁到 `@dsh-plugins/dsh-museav-assets`**（与另外三个插件同一 scope）。
-  无 scope 的 `dsh-museav-assets` 是 0.1.0 的历史名，已 deprecated 指向本名。
+  无 scope 的 `dsh-museav-assets@0.1.0`（06:04 发出）**已于 09:29 撤回**（unpublish）——
+  先发无 scope 再改 scope 是白折腾一轮，而且撤回的名字 24 小时后任何人都能抢。
+  教训已写进 `../README.md` 的命名规则节。
   四处身份同步改：`package.json` / `export const name` / client 的 `ModuleLoader.id` /
   `cordis.patch.yml`；路由前缀 `/api/dsh-museav-assets` 保持不变（它与包名无关）。
 

package/README.en.md

@@ -31,7 +31,8 @@ session shell: `dsh-user-mirror`'s Memory tab does the same.
 ## Install
 
 > **Package name: `@dsh-plugins/dsh-museav-assets`** (same scope as the three sibling plugins).
-> The unscoped `dsh-museav-assets` was the original 0.1.0 name; it is deprecated and points here.
+> The unscoped `dsh-museav-assets` was a one-off name published by mistake; it was **unpublished**
+> on 2026-10-02. Use the scoped name only.
 
 On the desktop app, install it from the app's **plugin manager** (it pulls from npm) — the CLI
 cannot write to the `desktop` profile

package/README.md

@@ -52,7 +52,8 @@ ctx.slots.register({
 ## 装
 
 > **包名 `@dsh-plugins/dsh-museav-assets`**（与另外三个插件同一 scope）。
-> `dsh-museav-assets`（无 scope）是最早 0.1.0 的历史名，已 deprecated，指向本名。
+> `dsh-museav-assets`（无 scope）是走错路时发过一版的临时名 —— **已于 2026-10-02 撤回**（unpublish），
+> 请只用本名。教训：新插件一开始就用 scope 名，别先发无 scope 再撤回（撤回的名字 24 小时后任何人都能抢）。
 
 桌面端在**应用内的插件管理**里装 —— 它从 npm 拉。命令行装不进 `desktop` profile
 （`profile "desktop" is managed exclusively by the Electron application`）。

package/cordis.patch.yml

@@ -3,8 +3,13 @@
 # 作为 dsh.bundle.patch 被 dsh 加载器消费。insert 引用本包，加载器从 profile 的
 # node_modules 解析它并挂成 Cordis 插件。
 # 不写 config = 用插件 Config 默认值（见 lib/index.js export const Config）。
+# ⚠️ id 与 name 都必须加引号：包名带 scope 后以 `@` 开头，而 `@` 是 YAML 保留
+# 起始字符，不加引号整个文件会解析失败（"bad indentation of a mapping entry"）。
+# 2026-10-02 0.1.1 实际炸过一次：包名迁 scope 时只给 name 加了引号、漏了 id，
+# 于是 dsh 拒绝安装该包 —— 症状是「装上就报 Cannot validate installed package」，
+# 而报错落在 cordis.patch.yml 的解析上，看着像配置写错，其实是包名没引用。
 - insert:
     # 插件只暴露 4 条只读/轻写路由，全部 fail-open：CLI 没装、没登录、出错都回
     # {ok:false,error}，不影响 boot graph。
-    - id: @dsh-plugins/dsh-museav-assets
+    - id: '@dsh-plugins/dsh-museav-assets'
       name: '@dsh-plugins/dsh-museav-assets'

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dsh-plugins/dsh-museav-assets",
-  "version": "0.1.1",
+  "version": "0.1.3",
   "description": "MUSE AV 资产台：在 DSH 主区加一个「资产」tab，按项目（工作区）看素材库与最近出图，点素材复制直链当垫图用。基于本机 museav CLI，不碰任何密钥。",
   "type": "module",
   "main": "lib/index.js",