@heybox/hb-sdk 0.9.2-alpha.0 → 0.9.2-alpha.1

package/dist/devtools/browser-dev-host/index.html

@@ -5,8 +5,8 @@
     <meta name="viewport" content="width=device-width, initial-scale=1.0" />
     <meta name="theme-color" content="#f4f5f7" />
     <title>小程序工坊调试台</title>
-    <script type="module" crossorigin src="/assets/index-8RmhA6dc.js"></script>
-    <link rel="modulepreload" crossorigin href="/assets/desktop-app-launch-BsIjbmXH.js">
+    <script type="module" crossorigin src="/assets/index-CaYWurBt.js"></script>
+    <link rel="modulepreload" crossorigin href="/assets/desktop-app-launch-CTeSN1zM.js">
     <link rel="stylesheet" crossorigin href="/assets/index-7Cq8iNcD.css">
   </head>
   <body>

package/dist/index.cjs.js

@@ -1145,6 +1145,8 @@ class $ZodEncodeError extends Error {
 (_a$1 = globalThis).__zod_globalConfig ?? (_a$1.__zod_globalConfig = {});
 const globalConfig = globalThis.__zod_globalConfig;
 function config(newConfig) {
+    if (newConfig)
+        Object.assign(globalConfig, newConfig);
     return globalConfig;
 }
 
@@ -6266,6 +6268,10 @@ function json(params) {
     });
     return jsonSchema;
 }
+
+// 必须先于 view-contract 的 schema 创建执行，避免能力试探本身触发 CSP 违规。
+// 合同包面向禁止动态执行的运行环境，始终使用解释式校验，不依赖宿主探测。
+config({ jitless: true });
 var VIEW_BUDGET = {
   /** 节点树最大深度。 */
   maxDepth: 16,
@@ -7280,7 +7286,7 @@ function createMessageId() {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.2-alpha.0';
+    : '0.9.2-alpha.1';
 
 const RUNTIME_MODES = new Set(['production', 'preview', 'development', 'unknown']);
 const OPERATING_SYSTEM_NAMES = new Set(['android', 'ios', 'ohos', 'windows', 'macos', 'linux', 'unknown']);

package/dist/index.esm.js

@@ -1141,6 +1141,8 @@ class $ZodEncodeError extends Error {
 (_a$1 = globalThis).__zod_globalConfig ?? (_a$1.__zod_globalConfig = {});
 const globalConfig = globalThis.__zod_globalConfig;
 function config(newConfig) {
+    if (newConfig)
+        Object.assign(globalConfig, newConfig);
     return globalConfig;
 }
 
@@ -6262,6 +6264,10 @@ function json(params) {
     });
     return jsonSchema;
 }
+
+// 必须先于 view-contract 的 schema 创建执行，避免能力试探本身触发 CSP 违规。
+// 合同包面向禁止动态执行的运行环境，始终使用解释式校验，不依赖宿主探测。
+config({ jitless: true });
 var VIEW_BUDGET = {
   /** 节点树最大深度。 */
   maxDepth: 16,
@@ -7276,7 +7282,7 @@ function createMessageId() {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.2-alpha.0';
+    : '0.9.2-alpha.1';
 
 const RUNTIME_MODES = new Set(['production', 'preview', 'development', 'unknown']);
 const OPERATING_SYSTEM_NAMES = new Set(['android', 'ios', 'ohos', 'windows', 'macos', 'linux', 'unknown']);

package/dist/miniapp-publish.cjs.js

@@ -263,6 +263,8 @@ class $ZodEncodeError extends Error {
 (_a$1 = globalThis).__zod_globalConfig ?? (_a$1.__zod_globalConfig = {});
 const globalConfig = globalThis.__zod_globalConfig;
 function config(newConfig) {
+    if (newConfig)
+        Object.assign(globalConfig, newConfig);
     return globalConfig;
 }
 
@@ -5385,6 +5387,10 @@ function json(params) {
     return jsonSchema;
 }
 
+// 必须先于 view-contract 的 schema 创建执行，避免能力试探本身触发 CSP 违规。
+// 合同包面向禁止动态执行的运行环境，始终使用解释式校验，不依赖宿主探测。
+config({ jitless: true });
+
 // ../view-contract/src/schema.ts
 var VIEW_SCHEMA_VERSION = 1;
 var VIEW_BUDGET = {

package/dist/miniapp-publish.esm.js

@@ -261,6 +261,8 @@ class $ZodEncodeError extends Error {
 (_a$1 = globalThis).__zod_globalConfig ?? (_a$1.__zod_globalConfig = {});
 const globalConfig = globalThis.__zod_globalConfig;
 function config(newConfig) {
+    if (newConfig)
+        Object.assign(globalConfig, newConfig);
     return globalConfig;
 }
 
@@ -5383,6 +5385,10 @@ function json(params) {
     return jsonSchema;
 }
 
+// 必须先于 view-contract 的 schema 创建执行，避免能力试探本身触发 CSP 违规。
+// 合同包面向禁止动态执行的运行环境，始终使用解释式校验，不依赖宿主探测。
+config({ jitless: true });
+
 // ../view-contract/src/schema.ts
 var VIEW_SCHEMA_VERSION = 1;
 var VIEW_BUDGET = {

package/dist/protocol.cjs.js

@@ -1453,6 +1453,8 @@ class $ZodEncodeError extends Error {
 (_a$1 = globalThis).__zod_globalConfig ?? (_a$1.__zod_globalConfig = {});
 const globalConfig = globalThis.__zod_globalConfig;
 function config(newConfig) {
+    if (newConfig)
+        Object.assign(globalConfig, newConfig);
     return globalConfig;
 }
 
@@ -6574,6 +6576,10 @@ function json(params) {
     });
     return jsonSchema;
 }
+
+// 必须先于 view-contract 的 schema 创建执行，避免能力试探本身触发 CSP 违规。
+// 合同包面向禁止动态执行的运行环境，始终使用解释式校验，不依赖宿主探测。
+config({ jitless: true });
 var VIEW_BUDGET = {
   /** 节点树最大深度。 */
   maxDepth: 16,

package/dist/protocol.esm.js

@@ -1451,6 +1451,8 @@ class $ZodEncodeError extends Error {
 (_a$1 = globalThis).__zod_globalConfig ?? (_a$1.__zod_globalConfig = {});
 const globalConfig = globalThis.__zod_globalConfig;
 function config(newConfig) {
+    if (newConfig)
+        Object.assign(globalConfig, newConfig);
     return globalConfig;
 }
 
@@ -6572,6 +6574,10 @@ function json(params) {
     });
     return jsonSchema;
 }
+
+// 必须先于 view-contract 的 schema 创建执行，避免能力试探本身触发 CSP 违规。
+// 合同包面向禁止动态执行的运行环境，始终使用解释式校验，不依赖宿主探测。
+config({ jitless: true });
 var VIEW_BUDGET = {
   /** 节点树最大深度。 */
   maxDepth: 16,

package/dist/vite.cjs.js

@@ -294,6 +294,8 @@ class $ZodEncodeError extends Error {
 (_a$1 = globalThis).__zod_globalConfig ?? (_a$1.__zod_globalConfig = {});
 const globalConfig = globalThis.__zod_globalConfig;
 function config(newConfig) {
+    if (newConfig)
+        Object.assign(globalConfig, newConfig);
     return globalConfig;
 }
 
@@ -5416,6 +5418,10 @@ function json(params) {
     return jsonSchema;
 }
 
+// 必须先于 view-contract 的 schema 创建执行，避免能力试探本身触发 CSP 违规。
+// 合同包面向禁止动态执行的运行环境，始终使用解释式校验，不依赖宿主探测。
+config({ jitless: true });
+
 // ../view-contract/src/schema.ts
 var VIEW_SCHEMA_VERSION = 1;
 var VIEW_BUDGET = {
@@ -10282,7 +10288,7 @@ async function ensureBasicInfoDirectory(rootPath, relative) {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.2-alpha.0';
+    : '0.9.2-alpha.1';
 
 /**
  * iframe 与调试台页面的开发期 console 捕获转发。

package/dist/vite.esm.js

@@ -291,6 +291,8 @@ class $ZodEncodeError extends Error {
 (_a$1 = globalThis).__zod_globalConfig ?? (_a$1.__zod_globalConfig = {});
 const globalConfig = globalThis.__zod_globalConfig;
 function config(newConfig) {
+    if (newConfig)
+        Object.assign(globalConfig, newConfig);
     return globalConfig;
 }
 
@@ -5413,6 +5415,10 @@ function json(params) {
     return jsonSchema;
 }
 
+// 必须先于 view-contract 的 schema 创建执行，避免能力试探本身触发 CSP 违规。
+// 合同包面向禁止动态执行的运行环境，始终使用解释式校验，不依赖宿主探测。
+config({ jitless: true });
+
 // ../view-contract/src/schema.ts
 var VIEW_SCHEMA_VERSION = 1;
 var VIEW_BUDGET = {
@@ -10279,7 +10285,7 @@ async function ensureBasicInfoDirectory(rootPath, relative) {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.2-alpha.0';
+    : '0.9.2-alpha.1';
 
 /**
  * iframe 与调试台页面的开发期 console 捕获转发。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@heybox/hb-sdk",
-  "version": "0.9.2-alpha.0",
+  "version": "0.9.2-alpha.1",
   "sideEffects": [
     "./src/index.ts",
     "./src/core/singleton.ts",
@@ -76,7 +76,7 @@
     "undici": "^7.28.0",
     "ws": "^8.18.0",
     "sharp": "^0.34.5",
-    "@heybox/hb-sdk-protocol": "0.9.2-alpha.0"
+    "@heybox/hb-sdk-protocol": "0.9.2-alpha.1"
   },
   "peerDependencies": {
     "vite": ">=5"
@@ -128,9 +128,9 @@
     "vitest": "^3.2.4",
     "@ai-desktop/view-contract": "file:../hb-sdk-protocol/vendor/view-contract-2.2.2-6ac49bbf6410.tgz",
     "rollup-plugin-dts": "6.4.0",
-    "@heybox-domain/heybox-vue3-ui": "~0.1.0",
     "@heybox-domain/heybox-theme": "~0.1.0",
-    "@heybox/hb-sdk-runtime": "~0.9.2-alpha.0",
+    "@heybox-domain/heybox-vue3-ui": "~0.1.0",
+    "@heybox/hb-sdk-runtime": "~0.9.2-alpha.1",
     "@heybox/hb-api": "~1.28.14",
     "@heybox/runtime": "~0.2.1",
     "@heybox/runtime-policy": "~0.2.1",
@@ -152,6 +152,7 @@
           "{projectRoot}/licenses/**/*",
           "{projectRoot}/THIRD_PARTY_NOTICES.md",
           "{projectRoot}/rollup.config.ts",
+          "{projectRoot}/scripts/check-csp-startup.mjs",
           "{projectRoot}/tsconfig*.json",
           "{workspaceRoot}/packages/hb-sdk-runtime/src/**/*",
           "{workspaceRoot}/packages/hb-sdk-runtime/package.json",
@@ -175,13 +176,14 @@
     "build:hb-api-contract": "pnpm --dir ../hb-api run build:lib",
     "build:hb-sdk-protocol": "pnpm --filter @heybox/hb-sdk-protocol run build:package",
     "build:lib": "pnpm run build:lib:bundle",
-    "build:lib:bundle": "node scripts/check-workspace-builds.cjs && rollup -c rollup.config.ts  --configPlugin 'typescript={\"tsconfig\":\"tsconfig.build.json\"}'",
+    "build:lib:bundle": "node scripts/check-workspace-builds.cjs && rollup -c rollup.config.ts  --configPlugin 'typescript={\"tsconfig\":\"tsconfig.build.json\"}' && pnpm run check:csp-startup",
     "build:cli": "pnpm run build:cli:bundle",
     "build:cli:bundle": "node scripts/check-workspace-builds.cjs && rollup -c rollup.config.ts --environment HB_SDK_BUILD:cli --configPlugin 'typescript={\"tsconfig\":\"tsconfig.build.json\"}' && pnpm run build:browser-dev-host",
     "build:browser-dev-host": "vite build --config vite.browser-dev-host.config.ts && node scripts/check-browser-dev-host-assets.cjs && node scripts/generate-browser-dev-host-notices.cjs",
     "build:templates": "node scripts/copy-cli-templates.cjs",
     "build:types": "tsc -p tsconfig.dts.json && node ../hb-sdk-protocol/scripts/bundle-declarations.mjs",
     "check:boundary": "node scripts/check-boundary.cjs",
+    "check:csp-startup": "node scripts/check-csp-startup.mjs",
     "check:docs-sync": "pnpm --filter @heybox-docs/docs-hb_sdk run check:reference && node scripts/skill/generate-manifest.mjs --check && node scripts/skill/validate-skill.mjs",
     "check:compatibility-evidence": "node scripts/validate-compatibility-evidence.mjs",
     "check:api-semver": "node ../../ops/jobs/hb-sdk-docs-contract/semantic-diff.cjs",

package/skill/skill.json

@@ -1,15 +1,15 @@
 {
   "name": "hb-sdk",
-  "skillVersion": "0.9.2-alpha.0+skill.c3a240ca503a",
+  "skillVersion": "0.9.2-alpha.1+skill.c3a240ca503a",
   "sdk": {
     "package": "@heybox/hb-sdk",
-    "version": "0.9.2-alpha.0",
-    "compatibility": "0.9.2-alpha.0"
+    "version": "0.9.2-alpha.1",
+    "compatibility": "0.9.2-alpha.1"
   },
   "distribution": {
     "type": "npm",
     "package": "@heybox/hb-sdk",
-    "version": "0.9.2-alpha.0",
+    "version": "0.9.2-alpha.1",
     "path": "skill"
   },
   "integrity": "sha256-c3a240ca503a1e5f3b15033e091f1fa79a8b70585aa0d8d8fa0b332daec60ac5"