@eddyskywalker/dsh-chatgpt-subscription 0.57.0 → 0.58.0

package/CHANGELOG.md

@@ -2,6 +2,32 @@
 
 ## Unreleased
 
+## 0.58.0 - 2026-11-04
+
+- **[harness] 支持 DSH 0.2.2-rc.1，并保留 0.2.2-alpha.3、latest 0.2.1-rc.5 与旧代兼容**
+  - 开发基线切换到 `0.2.2-rc.1`，同步正式版 Cordis `4.1.0`、Loader `1.1.0` 与 Schemastery `3.19.0`；`peerDependencies` 完整保留自 `0.1.2-alpha.5` 起的全部历史子句并追加 `^0.2.2-rc.1` 及对应正式版 vendor。
+  - 核对上游 `dsh-v0.2.2-alpha.3..dsh-v0.2.2-rc.1` 全部变更（387 个 `package.json`，0 个非 `package.json` 源码文件）：PTC 独立 executor、计划模式与修剪器 fork、五大宿主缓存守卫及子代理授权接缝均无需改动。上游 `dsh-tool-pwsh-persistent@0.2.2-rc.1` 已补齐发布，`npm exec --package=@deepseek-ai/dsh@0.2.2-rc.1` 闭环恢复正常。
+  - **验证**：新基线 `0.2.2-rc.1`、精确 `0.2.2-alpha.3` 洁净室与精确 `0.2.1-rc.5`（当前 npm `latest`）洁净室结果逐项一致，强制全工程类型检查 0 错误，全量 Vitest 均为 **359 文件 / 6584 项通过**（另 2 文件 / 9 项跳过）；旧代精确 `0.1.5-rc.1` 洁净室在仅排除已知 `0.1.7+` PTC 测试文件后为 **358 文件 / 6579 项通过**（另 2 文件 / 10 项跳过）。打包产物在本机 `0.2.2-rc.1` 隔离 Web Profile 安装与启动零报错，`/status` 与 13 线路 `/hub/overview` 路由冒烟通过。详见 `.dsh/skills/dsh-harness-upgrade/references/0.2.2-rc.1.md`。
+
+- **[codex] 同一工作空间下的不同用户不再互相覆盖：账号池改用「工作空间 + 用户」复合身份（#85）**
+  - **缺陷**：账号池的去重键是 `accountId ?? email`，而 `accountId` 来自 `chatgpt_account_id`——同一工作空间的每个成员都共享该值。于是添加第二个成员时命中了第一个成员的行，凭据被原地覆盖：卡片仍显示「已登录 1 个账号」，先前的账号从列表消失、无法再选回。
+  - **两种身份分开**：上游工作空间身份（`credentials.accountId`，即请求头 `chatgpt-account-id`）保持不变；本地登录身份改为 `(workspace, user)`，用户 id 优先级 `chatgpt_user_id` → `sub` → 邮箱，且工作空间 id 在有用户声明时**绝不**单独充当身份。
+  - 复合身份用显式序列化（JSON 数组）后取 SHA-256 前 32 位十六进制，而不是可读拼接：避免分隔符伪造、`catalogSnapshotName` 把 `[^a-z0-9]` 折成 `_` 后的键碰撞，以及把邮箱写进快照文件名。
+  - 新增 `src/host/codex-identity.ts`（`parseJwtClaims`/`extractIdentity` 迁入其中），并把它接进四处身份用途：号池 `dedupeKey`、刷新 single-flight `refreshKey`（回退 `refreshToken`）、模型目录缓存键、无号池路径的额度快照键。
+  - **顺带修掉的两处同源问题**：目录缓存原本是单槽且失败回退不看 key，会把 A 账号的目录当成 B 的答案；改为按身份键的有界 Map（8 条）+ 按身份重放持久化快照，失败只回退到**当前身份自己**的条目。`credentials.userId` 随凭据持久化，令令牌轮换不再让一个账号看起来像两个。
+  - **兼容**：旧行没有 `userId` 字段，身份从已存令牌的 claims 重新推导，因此升级后重新授权仍命中原行，不会长出重复账号；三个用户声明全缺时才退化为工作空间身份，与改动前一致。
+  - **验证**：`test/codex-account-identity.test.ts` 16 项回归（同工作空间两成员独立保存/原地更新/跨工作空间区分/旧行迁移/刷新独立/目录不串/额度不串）；把四处规则临时改回旧写法后有 6 项失败，确认测试确实能抓住该缺陷。`npm run typecheck` 0 错误；`npx vitest run` 全量通过。
+
+- **[packaging] 补上 `engines.node`：把「旧 LTS 装得上、跑起来才炸」变成安装期可见**
+  - 用户反馈称 `package.json` 没有 `engines` 字段、建议补 `">=18.0.0"`。缺字段属实，建议值不成立：`dependencies` 的 `undici ^8.10.0` 自声明 `node >=22.19.0`，且被 tsdown 内联进 `lib/index.js`（宿主侧约 4.2 MB 单文件），代理与 fetch 走的就是这份代码。`>=18.0.0` 会把 Node 18/20 判成受支持，问题只从「装的时候就报」推迟到「运行到代理/流式请求时炸」。
+  - 按真实下限声明 `"engines": { "node": ">=22.19.0" }`；README「环境要求」同步写明该数字与来源。
+  - `test/package-integrity.test.ts` 新增断言：`engines.node` 必须存在、必须是 `>=X.Y.Z` 写法、且不弱于内置 undici 的下限（防止日后又退回 `>=18.0.0` 这类口号值）。
+  - **验证**：`npm run typecheck` 0 错误；`npx vitest run test/package-integrity.test.ts` 全通过。
+
+- **[workbuddy] 同步 2026-11-04 随包模型目录与跨区保守能力合并**
+  - 按最新国区与国际区实时 `/v3/config` 刷新 `src/host/workbuddy/model-catalog.ts` 离线兜底表：仅最大窗口取并集，默认服务窗口、输出上限、思考档位与图片/关思考开关均取两区交集，避免任一区域网关返回 400；同步更新两区独有模型归属（`regions`）并清空已正式上架的 `UNPUBLISHED_MODELS`。
+  - 新增 `isUntouchedModelSelection` 兼容旧版随包默认勾选集合，未手动改过勾选的用户升级后自动获得新目录全集。
+
 ## 0.57.0 - 2026-11-03
 
 - **[team] 与内置 Agent Teams 共存：修正 R0.5 判据，并把策略段改成尾部投递**

package/README.md

@@ -5,7 +5,7 @@
 插件最初为接入 ChatGPT Plus / Pro / Business 订阅的 Codex 模型而建，现已演进为统一的**多订阅服务中枢（Subscription Hub）与编码 Agent 增强套件**：在单一插件包内同时提供 **13 条独立模型供应线路**、跨平台加密多账号池、多模态生图/视频工具链、前缀缓存零漂移保护，以及随包分发的 `dispatch` 多子代理编排预设。
 
 - **跨平台支持**：Windows、macOS、Linux（含无桌面密钥环的远程服务器部署模式）
-- **跨代际兼容**：单一代码库兼容 `@deepseek-ai/dsh` **0.1.2-alpha.5 至 0.2.2-alpha.3** 全系列版本
+- **跨代际兼容**：单一代码库兼容 `@deepseek-ai/dsh` **0.1.2-alpha.5 至 0.2.2-rc.1** 全系列版本
 - **全栈多语言**：Web 设置中心与宿主侧提示/报错完整支持 **简体中文（`zh`）/ English（`en`）/ Русский（`ru`）**
 
 ---
@@ -75,8 +75,8 @@
 ## 环境要求
 
 - **操作系统**：Windows（需内置 PowerShell 以支持 CurrentUser DPAPI）、macOS 或 Linux
-- **运行时**：Node.js（建议 22+）与 npm
-- **宿主版本**：DeepSeek Harness `@deepseek-ai/dsh` `0.1.2-alpha.5` 至 `0.2.2-alpha.3`
+- **运行时**：Node.js **≥ 22.19**（内置 `undici` 8 的下限，已写入 `package.json` 的 `engines`；建议 24 LTS）与 npm
+- **宿主版本**：DeepSeek Harness `@deepseek-ai/dsh` `0.1.2-alpha.5` 至 `0.2.2-rc.1`
 
 ---