@eddyskywalker/dsh-chatgpt-subscription 0.56.0 → 0.58.0

package/CHANGELOG.md

@@ -2,6 +2,42 @@
 
 ## Unreleased
 
+## 0.58.0 - 2026-11-04
+
+- **[harness] 支持 DSH 0.2.2-rc.1，并保留 0.2.2-alpha.3、latest 0.2.1-rc.5 与旧代兼容**
+  - 开发基线切换到 `0.2.2-rc.1`，同步正式版 Cordis `4.1.0`、Loader `1.1.0` 与 Schemastery `3.19.0`；`peerDependencies` 完整保留自 `0.1.2-alpha.5` 起的全部历史子句并追加 `^0.2.2-rc.1` 及对应正式版 vendor。
+  - 核对上游 `dsh-v0.2.2-alpha.3..dsh-v0.2.2-rc.1` 全部变更（387 个 `package.json`，0 个非 `package.json` 源码文件）：PTC 独立 executor、计划模式与修剪器 fork、五大宿主缓存守卫及子代理授权接缝均无需改动。上游 `dsh-tool-pwsh-persistent@0.2.2-rc.1` 已补齐发布，`npm exec --package=@deepseek-ai/dsh@0.2.2-rc.1` 闭环恢复正常。
+  - **验证**：新基线 `0.2.2-rc.1`、精确 `0.2.2-alpha.3` 洁净室与精确 `0.2.1-rc.5`（当前 npm `latest`）洁净室结果逐项一致，强制全工程类型检查 0 错误，全量 Vitest 均为 **359 文件 / 6584 项通过**（另 2 文件 / 9 项跳过）；旧代精确 `0.1.5-rc.1` 洁净室在仅排除已知 `0.1.7+` PTC 测试文件后为 **358 文件 / 6579 项通过**（另 2 文件 / 10 项跳过）。打包产物在本机 `0.2.2-rc.1` 隔离 Web Profile 安装与启动零报错，`/status` 与 13 线路 `/hub/overview` 路由冒烟通过。详见 `.dsh/skills/dsh-harness-upgrade/references/0.2.2-rc.1.md`。
+
+- **[codex] 同一工作空间下的不同用户不再互相覆盖：账号池改用「工作空间 + 用户」复合身份（#85）**
+  - **缺陷**：账号池的去重键是 `accountId ?? email`，而 `accountId` 来自 `chatgpt_account_id`——同一工作空间的每个成员都共享该值。于是添加第二个成员时命中了第一个成员的行，凭据被原地覆盖：卡片仍显示「已登录 1 个账号」，先前的账号从列表消失、无法再选回。
+  - **两种身份分开**：上游工作空间身份（`credentials.accountId`，即请求头 `chatgpt-account-id`）保持不变；本地登录身份改为 `(workspace, user)`，用户 id 优先级 `chatgpt_user_id` → `sub` → 邮箱，且工作空间 id 在有用户声明时**绝不**单独充当身份。
+  - 复合身份用显式序列化（JSON 数组）后取 SHA-256 前 32 位十六进制，而不是可读拼接：避免分隔符伪造、`catalogSnapshotName` 把 `[^a-z0-9]` 折成 `_` 后的键碰撞，以及把邮箱写进快照文件名。
+  - 新增 `src/host/codex-identity.ts`（`parseJwtClaims`/`extractIdentity` 迁入其中），并把它接进四处身份用途：号池 `dedupeKey`、刷新 single-flight `refreshKey`（回退 `refreshToken`）、模型目录缓存键、无号池路径的额度快照键。
+  - **顺带修掉的两处同源问题**：目录缓存原本是单槽且失败回退不看 key，会把 A 账号的目录当成 B 的答案；改为按身份键的有界 Map（8 条）+ 按身份重放持久化快照，失败只回退到**当前身份自己**的条目。`credentials.userId` 随凭据持久化，令令牌轮换不再让一个账号看起来像两个。
+  - **兼容**：旧行没有 `userId` 字段，身份从已存令牌的 claims 重新推导，因此升级后重新授权仍命中原行，不会长出重复账号；三个用户声明全缺时才退化为工作空间身份，与改动前一致。
+  - **验证**：`test/codex-account-identity.test.ts` 16 项回归（同工作空间两成员独立保存/原地更新/跨工作空间区分/旧行迁移/刷新独立/目录不串/额度不串）；把四处规则临时改回旧写法后有 6 项失败，确认测试确实能抓住该缺陷。`npm run typecheck` 0 错误；`npx vitest run` 全量通过。
+
+- **[packaging] 补上 `engines.node`：把「旧 LTS 装得上、跑起来才炸」变成安装期可见**
+  - 用户反馈称 `package.json` 没有 `engines` 字段、建议补 `">=18.0.0"`。缺字段属实，建议值不成立：`dependencies` 的 `undici ^8.10.0` 自声明 `node >=22.19.0`，且被 tsdown 内联进 `lib/index.js`（宿主侧约 4.2 MB 单文件），代理与 fetch 走的就是这份代码。`>=18.0.0` 会把 Node 18/20 判成受支持，问题只从「装的时候就报」推迟到「运行到代理/流式请求时炸」。
+  - 按真实下限声明 `"engines": { "node": ">=22.19.0" }`；README「环境要求」同步写明该数字与来源。
+  - `test/package-integrity.test.ts` 新增断言：`engines.node` 必须存在、必须是 `>=X.Y.Z` 写法、且不弱于内置 undici 的下限（防止日后又退回 `>=18.0.0` 这类口号值）。
+  - **验证**：`npm run typecheck` 0 错误；`npx vitest run test/package-integrity.test.ts` 全通过。
+
+- **[workbuddy] 同步 2026-11-04 随包模型目录与跨区保守能力合并**
+  - 按最新国区与国际区实时 `/v3/config` 刷新 `src/host/workbuddy/model-catalog.ts` 离线兜底表：仅最大窗口取并集，默认服务窗口、输出上限、思考档位与图片/关思考开关均取两区交集，避免任一区域网关返回 400；同步更新两区独有模型归属（`regions`）并清空已正式上架的 `UNPUBLISHED_MODELS`。
+  - 新增 `isUntouchedModelSelection` 兼容旧版随包默认勾选集合，未手动改过勾选的用户升级后自动获得新目录全集。
+
+## 0.57.0 - 2026-11-03
+
+- **[team] 与内置 Agent Teams 共存：修正 R0.5 判据，并把策略段改成尾部投递**
+  - **前提已变**：harness `#7519` 之后，Agent Teams 不再自己拥有队友创建与消息通道（`spawn_teammate` 已移除），消息与名册改为复用子代理工具；内置团队工具只剩共享任务板 `team_task_create/list/get/update`。旧 R0.5 的「`spawn_teammate` 或 `wait_agent` 任一在场就停」在本代恒真——`wait_agent` 正是 `dispatch` preset 自己挂的工具，每个会话首轮都会被误判为不可编排。
+  - R0.5 改为只按 `spawn_teammate` 判代：旧代运行时仍停下并把选择交给用户；现行运行时与调度模式并行，并写明「任务板只是记账，`dispatch_ledger` 仍是派发权威、R5 任务书仍是任务契约，ready 不等于开工，不得用 `reassign` 绕开 R6」。
+  - 新增 `team-policy-cache-guard`（默认开启，`teamPolicyCacheGuard`）：装配时摘掉内置 `team:policy` 段并捕获官方当次原文，切开关时以尾部用户消息投递一次、关闭时补一条撤销通知；该段从未出现时只报一条 warn。与计划模式守卫同一套接缝，中途切团队开关不再改写 system prompt。
+  - 设置卡新增「智能体团队策略段」一行（zh/en/ru），语义与宿主 schema 一致（缺键＝开）。
+  - **验证**：`npm run typecheck` 0 错误；全量 360 文件 / 6574 项，**6565 通过 / 9 跳过**；`lib/` 干净重建、`npm pack --dry-run` 与真机设置页视觉检查通过。
+
+
 ## 0.56.0 - 2026-11-03
 
 - **[dispatch] L2 执行拓扑与同路由父 fork 策略**

package/README.md

@@ -5,7 +5,7 @@
 插件最初为接入 ChatGPT Plus / Pro / Business 订阅的 Codex 模型而建，现已演进为统一的**多订阅服务中枢（Subscription Hub）与编码 Agent 增强套件**：在单一插件包内同时提供 **13 条独立模型供应线路**、跨平台加密多账号池、多模态生图/视频工具链、前缀缓存零漂移保护，以及随包分发的 `dispatch` 多子代理编排预设。
 
 - **跨平台支持**：Windows、macOS、Linux（含无桌面密钥环的远程服务器部署模式）
-- **跨代际兼容**：单一代码库兼容 `@deepseek-ai/dsh` **0.1.2-alpha.5 至 0.2.2-alpha.3** 全系列版本
+- **跨代际兼容**：单一代码库兼容 `@deepseek-ai/dsh` **0.1.2-alpha.5 至 0.2.2-rc.1** 全系列版本
 - **全栈多语言**：Web 设置中心与宿主侧提示/报错完整支持 **简体中文（`zh`）/ English（`en`）/ Русский（`ru`）**
 
 ---
@@ -75,8 +75,8 @@
 ## 环境要求
 
 - **操作系统**：Windows（需内置 PowerShell 以支持 CurrentUser DPAPI）、macOS 或 Linux
-- **运行时**：Node.js（建议 22+）与 npm
-- **宿主版本**：DeepSeek Harness `@deepseek-ai/dsh` `0.1.2-alpha.5` 至 `0.2.2-alpha.3`
+- **运行时**：Node.js **≥ 22.19**（内置 `undici` 8 的下限，已写入 `package.json` 的 `engines`；建议 24 LTS）与 npm
+- **宿主版本**：DeepSeek Harness `@deepseek-ai/dsh` `0.1.2-alpha.5` 至 `0.2.2-rc.1`
 
 ---
 

package/lib/client.js

@@ -21499,6 +21499,8 @@ window.__ModuleLoader__.load({
 			settingsPlanModePipelineNote: "澄清访谈收敛后自动进入计划模式出计划，再交审批（仅调度模式生效）；关闭后该模式会请用户手动输入 /plan",
 			settingsDispatchExecutionGuardName: "调度执行守卫",
 			settingsDispatchExecutionGuardNote: "执行期拦截子代理越权调用主控工具及等待子代理时的纯 sleep 空等；不改工具声明面，零损耗保护 Kimi 缓存",
+			settingsTeamPolicyCacheGuardName: "智能体团队策略段",
+			settingsTeamPolicyCacheGuardNote: "把内置 Agent Teams 的策略段从系统提示词摘掉，改为开启团队协作时以尾部消息投递一次；会话中途切开关不再刷掉整段前缀缓存（默认开启）",
 			settingsThresholdName: "催促阈值",
 			settingsThresholdNote: "连续这么多轮没有进展时，提醒 agent 汇报一次",
 			settingsLanguageName: "输出语言",
@@ -21546,6 +21548,8 @@ window.__ModuleLoader__.load({
 			settingsPlanModePipelineNote: "After the clarification interview converges, enter plan mode, write the plan and send it for approval (dispatch mode only); turning it off makes that mode ask the user to type /plan",
 			settingsDispatchExecutionGuardName: "Dispatch execution guard",
 			settingsDispatchExecutionGuardNote: "Block subagents from calling dispatcher-only tools at execution time and reject pure sleep waits while child agents run; keeps tool declarations untouched to protect the Kimi prefix cache",
+			settingsTeamPolicyCacheGuardName: "Agent Teams policy section",
+			settingsTeamPolicyCacheGuardNote: "Lift the built-in Agent Teams policy section out of the system prompt and deliver it as one tail message when team collaboration is switched on, so toggling mid-session no longer rebuilds the whole prefix cache (on by default)",
 			settingsThresholdName: "Nudge threshold",
 			settingsThresholdNote: "Remind the agent after this many rounds without an update",
 			settingsLanguageName: "Output language",
@@ -22930,6 +22934,8 @@ window.__ModuleLoader__.load({
 			settingsPlanModePipelineNote: "После схождения уточняющего интервью автоматически войти в режим плана, подготовить план и отправить его на утверждение (только в режиме диспетчера); если выключено, этот режим попросит пользователя ввести /plan вручную",
 			settingsDispatchExecutionGuardName: "Защита выполнения диспетчера",
 			settingsDispatchExecutionGuardNote: "Блокировать вызовы инструментов диспетчера субагентами во время выполнения и запрещать пустое ожидание sleep при активных дочерних агентах; не меняет объявления инструментов и сохраняет префиксный кеш Kimi",
+			settingsTeamPolicyCacheGuardName: "Раздел политики Agent Teams",
+			settingsTeamPolicyCacheGuardNote: "Убрать встроенный раздел политики Agent Teams из системного промпта и передавать его одним сообщением в хвосте при включении командной работы, чтобы переключение посреди сессии больше не пересобирало весь префиксный кеш (включено по умолчанию)",
 			settingsThresholdName: "Порог напоминания",
 			settingsThresholdNote: "Напомнить агенту после стольких раундов без отчёта",
 			settingsLanguageName: "Язык вывода",
@@ -55300,6 +55306,34 @@ window.__ModuleLoader__.load({
 				children: [/* @__PURE__ */ (0, react_jsx_runtime.jsx)("path", { d: "M10 3 4.5 5.2v4.6c0 3.8 2.3 6.4 5.5 7.2 3.2-.8 5.5-3.4 5.5-7.2V5.2L10 3Z" }), /* @__PURE__ */ (0, react_jsx_runtime.jsx)("path", { d: "m7.5 10 1.8 1.8 3.4-3.6" })]
 			});
 		}
+		/**
+		* 「Agent Teams 策略段」标记：一块带勾选行的共享任务板。
+		* @returns 与其它行同规格的 20px 图标。
+		*/
+		function TeamBoardMark() {
+			return /* @__PURE__ */ (0, react_jsx_runtime.jsxs)("svg", {
+				viewBox: "0 0 20 20",
+				width: "20",
+				height: "20",
+				fill: "none",
+				stroke: "currentColor",
+				strokeWidth: "1.6",
+				strokeLinecap: "round",
+				strokeLinejoin: "round",
+				"aria-hidden": "true",
+				children: [
+					/* @__PURE__ */ (0, react_jsx_runtime.jsx)("rect", {
+						x: "3.5",
+						y: "4.5",
+						width: "13",
+						height: "11",
+						rx: "2"
+					}),
+					/* @__PURE__ */ (0, react_jsx_runtime.jsx)("path", { d: "m6.5 8.4 1.4 1.4 2.4-2.6" }),
+					/* @__PURE__ */ (0, react_jsx_runtime.jsx)("path", { d: "M12 8.6h2M6.5 12.8h7.5" })
+				]
+			});
+		}
 		function PanelMark() {
 			return /* @__PURE__ */ (0, react_jsx_runtime.jsxs)("svg", {
 				viewBox: "0 0 20 20",
@@ -55378,6 +55412,7 @@ window.__ModuleLoader__.load({
 			const cacheWaitWarmup = value.cacheWaitWarmup !== false;
 			const planModePipeline = value.planModePipeline !== false;
 			const dispatchExecutionGuard = value.dispatchExecutionGuard !== false;
+			const teamPolicyCacheGuard = value.teamPolicyCacheGuard !== false;
 			const threshold = typeof value.progressUpdatesNudgeThreshold === "number" ? value.progressUpdatesNudgeThreshold : 8;
 			const language = value.progressUpdatesLanguage === "zh" || value.progressUpdatesLanguage === "en" || value.progressUpdatesLanguage === "ru" ? value.progressUpdatesLanguage : "auto";
 			const [draft, setDraft] = (0, react.useState)(() => String(threshold));
@@ -55578,6 +55613,27 @@ window.__ModuleLoader__.load({
 								}
 							})
 						}),
+						/* @__PURE__ */ (0, react_jsx_runtime.jsx)(CardRow, {
+							part: "settings-row-team-policy-cache-guard",
+							brand: "#8a5a9e",
+							mark: /* @__PURE__ */ (0, react_jsx_runtime.jsx)(TeamBoardMark, {}),
+							name: translate("settingsTeamPolicyCacheGuardName"),
+							note: failure?.row === "teamPolicyCacheGuard" ? failure.text : translate("settingsTeamPolicyCacheGuardNote"),
+							danger: failure?.row === "teamPolicyCacheGuard",
+							enabled: teamPolicyCacheGuard,
+							children: /* @__PURE__ */ (0, react_jsx_runtime.jsx)("button", {
+								type: "button",
+								role: "switch",
+								"aria-checked": teamPolicyCacheGuard,
+								"aria-label": translate("settingsTeamPolicyCacheGuardName"),
+								className: "dsh-progress-switch",
+								"data-dsh-part": "settings-team-policy-cache-guard-switch",
+								disabled: !writable,
+								onClick: () => {
+									write("teamPolicyCacheGuard", "teamPolicyCacheGuard", !teamPolicyCacheGuard);
+								}
+							})
+						}),
 						/* @__PURE__ */ (0, react_jsx_runtime.jsx)(CardRow, {
 							part: "settings-row-threshold",
 							brand: "#2f9e6e",