@dsh-plus/access-gate 0.3.25 → 0.3.27

package/lib/client.js

@@ -160,7 +160,7 @@ window.__ModuleLoader__.load({
 			unsaved: "未保存",
 			loading: "加载中…",
 			unavailable: "配置服务不可用。",
-			readOnly: "当前部署无 settings provider，配置为只读；请编辑 settings.yaml。",
+			readOnly: "当前部署无 settings provider，配置为只读；请在 profile 的 cordis.patch.yml 行级配置。",
 			invalidNumber: "请输入正整数。",
 			collapse: "收起",
 			expand: "展开",
@@ -177,7 +177,7 @@ window.__ModuleLoader__.load({
 			unsaved: "Unsaved",
 			loading: "Loading…",
 			unavailable: "Settings service unavailable.",
-			readOnly: "No settings provider in this deployment; config is read-only. Edit settings.yaml.",
+			readOnly: "No settings provider in this deployment; config is read-only. Configure it at the profile row in cordis.patch.yml.",
 			invalidNumber: "Enter a positive integer.",
 			collapse: "Collapse",
 			expand: "Expand",
@@ -384,7 +384,7 @@ ${extra}
 		//#region src/ns.ts
 		/**
 		* settings 命名空间字面量（纯常量，零依赖，浏览器半可安全引入）。
-		* 服务端直接以字面量注册（0.1.2-alpha.2 起 dsh-settings 对命名空间做编译期
+		* 服务端直接以字面量注册（dsh-settings 对命名空间做编译期
 		* 语法校验，见 config.ts）；浏览器半把它作为配置卡片的注册键
 		* （插件页配置卡片挂在 row/bundle config 槽位上，与命名空间解耦，
 		* 见 shared/config-slots），
@@ -399,7 +399,7 @@ ${extra}
 		* plugins.bundle.config，view 分发 summary/page）。
 		* 外壳与基础控件走 @dsh-plus/shared/client 套件（CardChrome/TextField/CheckRow），
 		* 本文件保留业务字段（白名单 textarea/诊断面板）与保存逻辑。
-		* 配置读写经共享层 ctx.remote.settings 直连（0.1.7 起 settingsScope 已由
+		* 配置读写经共享层 ctx.remote.settings 直连（settingsScope 已由
 		* configForms 取代）：value 为 schema 解析后的视图，保存经 settings.update 深合并。
 		* 卡片顶部「当前页面诊断」读 /dsh-plus/gate/status（本页放行原因/客户端 IP/
 		* 官方 cookie 状态）。

package/lib/index.d.ts

@@ -13,7 +13,7 @@ declare const Config: z<Schemastery.ObjectS<NoInfer<{
   trustForwardedFor: z<boolean, boolean, "volatile-defined">;
   autoLoginTrustedIps: z<boolean, boolean, "volatile-defined">;
 }>>, "plain">;
-/** 活动字段形态（0.1.7 loader 解析产物：volatile 字段为活动引用）。 */
+/** 活动字段形态（loader 解析产物：volatile 字段为活动引用）。 */
 type AccessGateConfigFields = Schemastery.TypeT<typeof Config>;
 /** 平面配置形态（服务与判定面的消费形态，由活动引用解包得到）。 */
 type AccessGateConfig = UnwrapVolatile<AccessGateConfigFields>;
@@ -26,7 +26,7 @@ declare module '@deepseek-ai/cordis' {
     accessGate: AccessGateService;
   }
 }
-/** 围栏服务：持有当前配置读取器（0.1.7 起为 volatile 活动引用的平面解包，读即最新）。 */
+/** 围栏服务：持有当前配置读取器（volatile 活动引用的平面解包，读即最新）。 */
 declare class AccessGateService extends Service {
   private current;
   /** 官方 browser-auth 签名密钥（惰性读取缓存；读取失败 = null，autoLogin fail-safe 降级）。 */

package/lib/index.js

@@ -8,7 +8,7 @@ import { join } from "node:path";
 //#region src/config.ts
 /**
 * 配置单一事实源：cordis 行级 Config（组合默认值，dev/prod patch 层可覆盖）
-* 与 settings namespace（用户层，经 dsh-settings-file 持久化到 $DSH_HOME/settings.yaml）
+* 与 settings namespace（用户层＝profile 行级覆盖层 cordis.patch.yml，热生效）
 * 共用同一 schemastery schema（notify-email 同款约定）。
 *
 * 与官方认证合并后：访问凭据唯一化为官方 browser-auth cookie（dsh-auth-*，
@@ -34,8 +34,8 @@ const Config = z.object({
 * 浏览器落罐，后续 /api、WS 的官方 requestRejection() 自然通过，
 * 用户全程无感、免启动 token。
 *
-* 契约（对 dsh 0.1.2-alpha.2 / 0.1.3-alpha.2 官方 client-connection
-* browser-auth 逐行核实，见 docs/README.md「信任模型」）：
+* 契约（对官方 client-connection browser-auth 逐行核实，见 docs/README.md
+* 「信任模型」；0.2.1-alpha.1 复核不变）：
 * - 签名密钥持久化于 $DSH_HOME/.credentials.yaml
 *   （records → client-connection/browser-session → payload.secret，
 *   base64url 无填充 32B；跨重启不变）；
@@ -745,7 +745,7 @@ function assertGateStructure(server) {
 //#region src/index.ts
 const name = "dsh-plus-access-gate";
 const inject = ["webServer", "connection"];
-/** 围栏服务：持有当前配置读取器（0.1.7 起为 volatile 活动引用的平面解包，读即最新）。 */
+/** 围栏服务：持有当前配置读取器（volatile 活动引用的平面解包，读即最新）。 */
 var AccessGateService = class extends Service {
 	current;
 	/** 官方 browser-auth 签名密钥（惰性读取缓存；读取失败 = null，autoLogin fail-safe 降级）。 */

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dsh-plus/access-gate",
-  "version": "0.3.25",
+  "version": "0.3.27",
   "description": "dsh-plus service+ui plugin: dsh web 全量访问围栏——与官方 browser-auth 合并：官方 cookie 为唯一凭据，可选 IP 附加围栏，未认证导航渲染 token 输入页（PWA 可恢复），loopback 管理通道",
   "type": "module",
   "main": "lib/index.js",
@@ -31,7 +31,7 @@
     }
   },
   "dependencies": {
-    "@dsh-plus/shared": "0.1.35"
+    "@dsh-plus/shared": "0.1.37"
   },
   "peerDependencies": {
     "@deepseek-ai/cordis": "^4.0.5-alpha.1",

package/src/client/card.tsx

@@ -3,7 +3,7 @@
  * plugins.bundle.config，view 分发 summary/page）。
  * 外壳与基础控件走 @dsh-plus/shared/client 套件（CardChrome/TextField/CheckRow），
  * 本文件保留业务字段（白名单 textarea/诊断面板）与保存逻辑。
- * 配置读写经共享层 ctx.remote.settings 直连（0.1.7 起 settingsScope 已由
+ * 配置读写经共享层 ctx.remote.settings 直连（settingsScope 已由
  * configForms 取代）：value 为 schema 解析后的视图，保存经 settings.update 深合并。
  * 卡片顶部「当前页面诊断」读 /dsh-plus/gate/status（本页放行原因/客户端 IP/
  * 官方 cookie 状态）。

package/src/client/client.ts

@@ -7,8 +7,8 @@
  *
  * 类型说明：浏览器半只用到 slots/locale/remote 的很窄一面，
  * scope 与基础控件走 @dsh-plus/shared/client 套件（收编自本插件原实现）。
- * 配置读写经 ctx.remote.settings 直连（0.1.2-alpha.1 起 connection.api.settings
- * 已移除；0.1.7 起 settingsScope 服务亦删除——configForms 取代，自始直连）。
+ * 配置读写经 ctx.remote.settings 直连（connection.api.settings
+ * 已移除； settingsScope 服务亦删除——configForms 取代，自始直连）。
  * 卡片 key/rowId 约定见 @dsh-plus/shared/client/config-slots。
  * @module @dsh-plus/access-gate/client
  */

package/src/config.ts

@@ -1,6 +1,6 @@
 /**
  * 配置单一事实源：cordis 行级 Config（组合默认值，dev/prod patch 层可覆盖）
- * 与 settings namespace（用户层，经 dsh-settings-file 持久化到 $DSH_HOME/settings.yaml）
+ * 与 settings namespace（用户层＝profile 行级覆盖层 cordis.patch.yml，热生效）
  * 共用同一 schemastery schema（notify-email 同款约定）。
  *
  * 与官方认证合并后：访问凭据唯一化为官方 browser-auth cookie（dsh-auth-*，
@@ -15,10 +15,10 @@ import type { UnwrapVolatile } from '@dsh-plus/shared'
 
 import { SETTINGS_NS as NS_LITERAL } from './ns.ts'
 
-/** settings 命名空间（字面量即合法命名空间，0.1.2-alpha.2 起编译期校验；webui 配置卡片与插件运行期读取同一份）。 */
+/** settings 命名空间（字面量即合法命名空间，编译期校验；webui 配置卡片与插件运行期读取同一份）。 */
 export const SETTINGS_NS = NS_LITERAL
 
-// 0.1.7：全部字段 `.volatile()`——loader 解析为活动引用（用户层 override 并入
+// 全部字段 `.volatile()`——loader 解析为活动引用（用户层 override 并入
 // 行级 config，GUI 写入原位提交热生效），同时使本条目进入 settings describe
 // 视图（配置卡片可读写）；缺 volatile 标记的条目会被 describe 跳过。
 export const Config = z.object({
@@ -50,7 +50,7 @@ export const Config = z.object({
     .volatile(),
 })
 
-/** 活动字段形态（0.1.7 loader 解析产物：volatile 字段为活动引用）。 */
+/** 活动字段形态（loader 解析产物：volatile 字段为活动引用）。 */
 export type AccessGateConfigFields = Schemastery.TypeT<typeof Config>
 /** 平面配置形态（服务与判定面的消费形态，由活动引用解包得到）。 */
 export type AccessGateConfig = UnwrapVolatile<AccessGateConfigFields>

package/src/cookie.ts

@@ -6,8 +6,8 @@
  * 浏览器落罐，后续 /api、WS 的官方 requestRejection() 自然通过，
  * 用户全程无感、免启动 token。
  *
- * 契约（对 dsh 0.1.2-alpha.2 / 0.1.3-alpha.2 官方 client-connection
- * browser-auth 逐行核实，见 docs/README.md「信任模型」）：
+ * 契约（对官方 client-connection browser-auth 逐行核实，见 docs/README.md
+ * 「信任模型」；0.2.1-alpha.1 复核不变）：
  * - 签名密钥持久化于 $DSH_HOME/.credentials.yaml
  *   （records → client-connection/browser-session → payload.secret，
  *   base64url 无填充 32B；跨重启不变）；

package/src/index.ts

@@ -56,7 +56,7 @@ declare module '@deepseek-ai/cordis' {
   }
 }
 
-/** 围栏服务：持有当前配置读取器（0.1.7 起为 volatile 活动引用的平面解包，读即最新）。 */
+/** 围栏服务：持有当前配置读取器（volatile 活动引用的平面解包，读即最新）。 */
 export class AccessGateService extends Service {
   private current: () => AccessGateConfig
   /** 官方 browser-auth 签名密钥（惰性读取缓存；读取失败 = null，autoLogin fail-safe 降级）。 */
@@ -64,7 +64,7 @@ export class AccessGateService extends Service {
 
   constructor(ctx: Context, config: AccessGateConfig | AccessGateConfigFields) {
     super(ctx, 'accessGate')
-    // 0.1.7 替代 0.1.6 installSection/setSource：loader 解析层已把用户层
+    // 替代已删除的 installSection/setSource：loader 解析层已把用户层
     // override 并入行级 config 并以活动引用原位提交，current() 现取即热。
     this.current = () => unwrapVolatile(config)
     const logger = ctx.logger('access-gate')

package/src/ns.ts

@@ -1,6 +1,6 @@
 /**
  * settings 命名空间字面量（纯常量，零依赖，浏览器半可安全引入）。
- * 服务端直接以字面量注册（0.1.2-alpha.2 起 dsh-settings 对命名空间做编译期
+ * 服务端直接以字面量注册（dsh-settings 对命名空间做编译期
  * 语法校验，见 config.ts）；浏览器半把它作为配置卡片的注册键
  * （插件页配置卡片挂在 row/bundle config 槽位上，与命名空间解耦，
  * 见 shared/config-slots），