@dsh-plus/access-gate 0.3.24 → 0.3.26

package/lib/client.js

@@ -7,6 +7,42 @@ window.__ModuleLoader__.load({
 		let react_jsx_runtime = require("react/jsx-runtime");
 		let react = require("react");
 		require("@deepseek-ai/dsh-client-ui-primitives");
+		//#region ../shared/src/client/fields.tsx
+		/** 卡片按钮（与 CardChrome 页脚同一套类名与视觉）。 */
+		function Button(props) {
+			const p = props.prefix ?? "dshp";
+			return /* @__PURE__ */ (0, react_jsx_runtime.jsx)("button", {
+				type: "button",
+				className: `${p}-btn ${props.variant === "primary" ? `${p}-btnPrimary` : `${p}-btnGhost`}`,
+				disabled: props.disabled === true,
+				onClick: props.onClick,
+				children: props.label
+			});
+		}
+		/**
+		* 勾选行：自绘圆角扁平开关（switch），对齐官方 WebUI 无原生 checkbox 的
+		* 设计语言（官方选择类控件全走胶囊/菜单，见 cardCss 的 -switch 规则）。
+		* 语义保持 checkbox（无障碍树与表单语义不变），视觉自绘。
+		*/
+		function CheckRow(props) {
+			const p = props.prefix ?? "dshp";
+			return /* @__PURE__ */ (0, react_jsx_runtime.jsxs)("div", {
+				className: `${p}-checkRow`,
+				children: [/* @__PURE__ */ (0, react_jsx_runtime.jsx)("input", {
+					id: props.id,
+					type: "checkbox",
+					role: "switch",
+					"aria-checked": props.checked,
+					checked: props.checked,
+					disabled: props.disabled === true,
+					onChange: (event) => props.onEdit(event.target.checked)
+				}), /* @__PURE__ */ (0, react_jsx_runtime.jsx)("label", {
+					htmlFor: props.id,
+					children: props.label
+				})]
+			});
+		}
+		//#endregion
 		//#region ../shared/src/client/card.tsx
 		const IDLE_STATUS = {
 			kind: "idle",
@@ -55,12 +91,12 @@ window.__ModuleLoader__.load({
 									className: `${p}-status${props.status.kind === "error" ? ` ${p}-statusError` : ""}`,
 									role: "status",
 									children: props.status.text
-								}) : null, props.actions.map((action) => /* @__PURE__ */ (0, react_jsx_runtime.jsx)("button", {
-									type: "button",
-									className: `${p}-btn ${action.variant === "primary" ? `${p}-btnPrimary` : `${p}-btnGhost`}`,
-									disabled: action.disabled === true,
-									onClick: action.onClick,
-									children: action.label
+								}) : null, props.actions.map((action) => /* @__PURE__ */ (0, react_jsx_runtime.jsx)(Button, {
+									prefix: p,
+									label: action.label,
+									variant: action.variant,
+									disabled: action.disabled,
+									onClick: action.onClick
 								}, action.key))]
 							})
 						]
@@ -115,31 +151,6 @@ window.__ModuleLoader__.load({
 		* @module @dsh-plus/shared/client/draft
 		*/
 		//#endregion
-		//#region ../shared/src/client/fields.tsx
-		/**
-		* 勾选行：自绘圆角扁平开关（switch），对齐官方 WebUI 无原生 checkbox 的
-		* 设计语言（官方选择类控件全走胶囊/菜单，见 cardCss 的 -switch 规则）。
-		* 语义保持 checkbox（无障碍树与表单语义不变），视觉自绘。
-		*/
-		function CheckRow(props) {
-			const p = props.prefix ?? "dshp";
-			return /* @__PURE__ */ (0, react_jsx_runtime.jsxs)("div", {
-				className: `${p}-checkRow`,
-				children: [/* @__PURE__ */ (0, react_jsx_runtime.jsx)("input", {
-					id: props.id,
-					type: "checkbox",
-					role: "switch",
-					"aria-checked": props.checked,
-					checked: props.checked,
-					disabled: props.disabled === true,
-					onChange: (event) => props.onEdit(event.target.checked)
-				}), /* @__PURE__ */ (0, react_jsx_runtime.jsx)("label", {
-					htmlFor: props.id,
-					children: props.label
-				})]
-			});
-		}
-		//#endregion
 		//#region ../shared/src/client/i18n.ts
 		/** 卡片通用文案（save/discard/unsaved/loading 等四插件共有键）。 */
 		const commonZh = {
@@ -149,7 +160,7 @@ window.__ModuleLoader__.load({
 			unsaved: "未保存",
 			loading: "加载中…",
 			unavailable: "配置服务不可用。",
-			readOnly: "当前部署无 settings provider，配置为只读；请编辑 settings.yaml。",
+			readOnly: "当前部署无 settings provider，配置为只读；请在 profile 的 cordis.patch.yml 行级配置。",
 			invalidNumber: "请输入正整数。",
 			collapse: "收起",
 			expand: "展开",
@@ -166,7 +177,7 @@ window.__ModuleLoader__.load({
 			unsaved: "Unsaved",
 			loading: "Loading…",
 			unavailable: "Settings service unavailable.",
-			readOnly: "No settings provider in this deployment; config is read-only. Edit settings.yaml.",
+			readOnly: "No settings provider in this deployment; config is read-only. Configure it at the profile row in cordis.patch.yml.",
 			invalidNumber: "Enter a positive integer.",
 			collapse: "Collapse",
 			expand: "Expand",
@@ -373,7 +384,7 @@ ${extra}
 		//#region src/ns.ts
 		/**
 		* settings 命名空间字面量（纯常量，零依赖，浏览器半可安全引入）。
-		* 服务端直接以字面量注册（0.1.2-alpha.2 起 dsh-settings 对命名空间做编译期
+		* 服务端直接以字面量注册（dsh-settings 对命名空间做编译期
 		* 语法校验，见 config.ts）；浏览器半把它作为配置卡片的注册键
 		* （插件页配置卡片挂在 row/bundle config 槽位上，与命名空间解耦，
 		* 见 shared/config-slots），
@@ -388,7 +399,7 @@ ${extra}
 		* plugins.bundle.config，view 分发 summary/page）。
 		* 外壳与基础控件走 @dsh-plus/shared/client 套件（CardChrome/TextField/CheckRow），
 		* 本文件保留业务字段（白名单 textarea/诊断面板）与保存逻辑。
-		* 配置读写经共享层 ctx.remote.settings 直连（0.1.7 起 settingsScope 已由
+		* 配置读写经共享层 ctx.remote.settings 直连（settingsScope 已由
 		* configForms 取代）：value 为 schema 解析后的视图，保存经 settings.update 深合并。
 		* 卡片顶部「当前页面诊断」读 /dsh-plus/gate/status（本页放行原因/客户端 IP/
 		* 官方 cookie 状态）。

package/lib/index.d.ts

@@ -13,7 +13,7 @@ declare const Config: z<Schemastery.ObjectS<NoInfer<{
   trustForwardedFor: z<boolean, boolean, "volatile-defined">;
   autoLoginTrustedIps: z<boolean, boolean, "volatile-defined">;
 }>>, "plain">;
-/** 活动字段形态（0.1.7 loader 解析产物：volatile 字段为活动引用）。 */
+/** 活动字段形态（loader 解析产物：volatile 字段为活动引用）。 */
 type AccessGateConfigFields = Schemastery.TypeT<typeof Config>;
 /** 平面配置形态（服务与判定面的消费形态，由活动引用解包得到）。 */
 type AccessGateConfig = UnwrapVolatile<AccessGateConfigFields>;
@@ -26,7 +26,7 @@ declare module '@deepseek-ai/cordis' {
     accessGate: AccessGateService;
   }
 }
-/** 围栏服务：持有当前配置读取器（0.1.7 起为 volatile 活动引用的平面解包，读即最新）。 */
+/** 围栏服务：持有当前配置读取器（volatile 活动引用的平面解包，读即最新）。 */
 declare class AccessGateService extends Service {
   private current;
   /** 官方 browser-auth 签名密钥（惰性读取缓存；读取失败 = null，autoLogin fail-safe 降级）。 */

package/lib/index.js

@@ -8,7 +8,7 @@ import { join } from "node:path";
 //#region src/config.ts
 /**
 * 配置单一事实源：cordis 行级 Config（组合默认值，dev/prod patch 层可覆盖）
-* 与 settings namespace（用户层，经 dsh-settings-file 持久化到 $DSH_HOME/settings.yaml）
+* 与 settings namespace（用户层＝profile 行级覆盖层 cordis.patch.yml，热生效）
 * 共用同一 schemastery schema（notify-email 同款约定）。
 *
 * 与官方认证合并后：访问凭据唯一化为官方 browser-auth cookie（dsh-auth-*，
@@ -34,8 +34,8 @@ const Config = z.object({
 * 浏览器落罐，后续 /api、WS 的官方 requestRejection() 自然通过，
 * 用户全程无感、免启动 token。
 *
-* 契约（对 dsh 0.1.2-alpha.2 / 0.1.3-alpha.2 官方 client-connection
-* browser-auth 逐行核实，见 docs/README.md「信任模型」）：
+* 契约（对官方 client-connection browser-auth 逐行核实，见 docs/README.md
+* 「信任模型」；0.2.1-alpha.1 复核不变）：
 * - 签名密钥持久化于 $DSH_HOME/.credentials.yaml
 *   （records → client-connection/browser-session → payload.secret，
 *   base64url 无填充 32B；跨重启不变）；
@@ -745,7 +745,7 @@ function assertGateStructure(server) {
 //#region src/index.ts
 const name = "dsh-plus-access-gate";
 const inject = ["webServer", "connection"];
-/** 围栏服务：持有当前配置读取器（0.1.7 起为 volatile 活动引用的平面解包，读即最新）。 */
+/** 围栏服务：持有当前配置读取器（volatile 活动引用的平面解包，读即最新）。 */
 var AccessGateService = class extends Service {
 	current;
 	/** 官方 browser-auth 签名密钥（惰性读取缓存；读取失败 = null，autoLogin fail-safe 降级）。 */

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dsh-plus/access-gate",
-  "version": "0.3.24",
+  "version": "0.3.26",
   "description": "dsh-plus service+ui plugin: dsh web 全量访问围栏——与官方 browser-auth 合并：官方 cookie 为唯一凭据，可选 IP 附加围栏，未认证导航渲染 token 输入页（PWA 可恢复），loopback 管理通道",
   "type": "module",
   "main": "lib/index.js",
@@ -31,7 +31,7 @@
     }
   },
   "dependencies": {
-    "@dsh-plus/shared": "0.1.34"
+    "@dsh-plus/shared": "0.1.36"
   },
   "peerDependencies": {
     "@deepseek-ai/cordis": "^4.0.5-alpha.1",

package/src/client/card.tsx

@@ -3,7 +3,7 @@
  * plugins.bundle.config，view 分发 summary/page）。
  * 外壳与基础控件走 @dsh-plus/shared/client 套件（CardChrome/TextField/CheckRow），
  * 本文件保留业务字段（白名单 textarea/诊断面板）与保存逻辑。
- * 配置读写经共享层 ctx.remote.settings 直连（0.1.7 起 settingsScope 已由
+ * 配置读写经共享层 ctx.remote.settings 直连（settingsScope 已由
  * configForms 取代）：value 为 schema 解析后的视图，保存经 settings.update 深合并。
  * 卡片顶部「当前页面诊断」读 /dsh-plus/gate/status（本页放行原因/客户端 IP/
  * 官方 cookie 状态）。

package/src/client/client.ts

@@ -7,8 +7,8 @@
  *
  * 类型说明：浏览器半只用到 slots/locale/remote 的很窄一面，
  * scope 与基础控件走 @dsh-plus/shared/client 套件（收编自本插件原实现）。
- * 配置读写经 ctx.remote.settings 直连（0.1.2-alpha.1 起 connection.api.settings
- * 已移除；0.1.7 起 settingsScope 服务亦删除——configForms 取代，自始直连）。
+ * 配置读写经 ctx.remote.settings 直连（connection.api.settings
+ * 已移除； settingsScope 服务亦删除——configForms 取代，自始直连）。
  * 卡片 key/rowId 约定见 @dsh-plus/shared/client/config-slots。
  * @module @dsh-plus/access-gate/client
  */

package/src/config.ts

@@ -1,6 +1,6 @@
 /**
  * 配置单一事实源：cordis 行级 Config（组合默认值，dev/prod patch 层可覆盖）
- * 与 settings namespace（用户层，经 dsh-settings-file 持久化到 $DSH_HOME/settings.yaml）
+ * 与 settings namespace（用户层＝profile 行级覆盖层 cordis.patch.yml，热生效）
  * 共用同一 schemastery schema（notify-email 同款约定）。
  *
  * 与官方认证合并后：访问凭据唯一化为官方 browser-auth cookie（dsh-auth-*，
@@ -15,10 +15,10 @@ import type { UnwrapVolatile } from '@dsh-plus/shared'
 
 import { SETTINGS_NS as NS_LITERAL } from './ns.ts'
 
-/** settings 命名空间（字面量即合法命名空间，0.1.2-alpha.2 起编译期校验；webui 配置卡片与插件运行期读取同一份）。 */
+/** settings 命名空间（字面量即合法命名空间，编译期校验；webui 配置卡片与插件运行期读取同一份）。 */
 export const SETTINGS_NS = NS_LITERAL
 
-// 0.1.7：全部字段 `.volatile()`——loader 解析为活动引用（用户层 override 并入
+// 全部字段 `.volatile()`——loader 解析为活动引用（用户层 override 并入
 // 行级 config，GUI 写入原位提交热生效），同时使本条目进入 settings describe
 // 视图（配置卡片可读写）；缺 volatile 标记的条目会被 describe 跳过。
 export const Config = z.object({
@@ -50,7 +50,7 @@ export const Config = z.object({
     .volatile(),
 })
 
-/** 活动字段形态（0.1.7 loader 解析产物：volatile 字段为活动引用）。 */
+/** 活动字段形态（loader 解析产物：volatile 字段为活动引用）。 */
 export type AccessGateConfigFields = Schemastery.TypeT<typeof Config>
 /** 平面配置形态（服务与判定面的消费形态，由活动引用解包得到）。 */
 export type AccessGateConfig = UnwrapVolatile<AccessGateConfigFields>

package/src/cookie.ts

@@ -6,8 +6,8 @@
  * 浏览器落罐，后续 /api、WS 的官方 requestRejection() 自然通过，
  * 用户全程无感、免启动 token。
  *
- * 契约（对 dsh 0.1.2-alpha.2 / 0.1.3-alpha.2 官方 client-connection
- * browser-auth 逐行核实，见 docs/README.md「信任模型」）：
+ * 契约（对官方 client-connection browser-auth 逐行核实，见 docs/README.md
+ * 「信任模型」；0.2.1-alpha.1 复核不变）：
  * - 签名密钥持久化于 $DSH_HOME/.credentials.yaml
  *   （records → client-connection/browser-session → payload.secret，
  *   base64url 无填充 32B；跨重启不变）；

package/src/index.ts

@@ -56,7 +56,7 @@ declare module '@deepseek-ai/cordis' {
   }
 }
 
-/** 围栏服务：持有当前配置读取器（0.1.7 起为 volatile 活动引用的平面解包，读即最新）。 */
+/** 围栏服务：持有当前配置读取器（volatile 活动引用的平面解包，读即最新）。 */
 export class AccessGateService extends Service {
   private current: () => AccessGateConfig
   /** 官方 browser-auth 签名密钥（惰性读取缓存；读取失败 = null，autoLogin fail-safe 降级）。 */
@@ -64,7 +64,7 @@ export class AccessGateService extends Service {
 
   constructor(ctx: Context, config: AccessGateConfig | AccessGateConfigFields) {
     super(ctx, 'accessGate')
-    // 0.1.7 替代 0.1.6 installSection/setSource：loader 解析层已把用户层
+    // 替代已删除的 installSection/setSource：loader 解析层已把用户层
     // override 并入行级 config 并以活动引用原位提交，current() 现取即热。
     this.current = () => unwrapVolatile(config)
     const logger = ctx.logger('access-gate')

package/src/ns.ts

@@ -1,6 +1,6 @@
 /**
  * settings 命名空间字面量（纯常量，零依赖，浏览器半可安全引入）。
- * 服务端直接以字面量注册（0.1.2-alpha.2 起 dsh-settings 对命名空间做编译期
+ * 服务端直接以字面量注册（dsh-settings 对命名空间做编译期
  * 语法校验，见 config.ts）；浏览器半把它作为配置卡片的注册键
  * （插件页配置卡片挂在 row/bundle config 槽位上，与命名空间解耦，
  * 见 shared/config-slots），