@heybox/hb-sdk 0.9.2-alpha.2 → 0.9.2-alpha.4

package/dist/devtools/browser-dev-host/index.html

@@ -5,8 +5,8 @@
     <meta name="viewport" content="width=device-width, initial-scale=1.0" />
     <meta name="theme-color" content="#f4f5f7" />
     <title>小程序工坊调试台</title>
-    <script type="module" crossorigin src="/assets/index-BnkA-gEX.js"></script>
-    <link rel="modulepreload" crossorigin href="/assets/desktop-app-launch-zP3CDynX.js">
+    <script type="module" crossorigin src="/assets/index-Dvu71DSJ.js"></script>
+    <link rel="modulepreload" crossorigin href="/assets/desktop-app-launch-C326YXxP.js">
     <link rel="stylesheet" crossorigin href="/assets/index-7Cq8iNcD.css">
   </head>
   <body>

package/dist/index.cjs.js

@@ -7290,7 +7290,7 @@ function createMessageId() {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.2-alpha.2';
+    : '0.9.2-alpha.4';
 
 const RUNTIME_MODES = new Set(['production', 'preview', 'development', 'unknown']);
 const OPERATING_SYSTEM_NAMES = new Set(['android', 'ios', 'ohos', 'windows', 'macos', 'linux', 'unknown']);

package/dist/index.esm.js

@@ -7286,7 +7286,7 @@ function createMessageId() {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.2-alpha.2';
+    : '0.9.2-alpha.4';
 
 const RUNTIME_MODES = new Set(['production', 'preview', 'development', 'unknown']);
 const OPERATING_SYSTEM_NAMES = new Set(['android', 'ios', 'ohos', 'windows', 'macos', 'linux', 'unknown']);

package/dist/vite.cjs.js

@@ -10281,7 +10281,7 @@ async function ensureBasicInfoDirectory(rootPath, relative) {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.2-alpha.2';
+    : '0.9.2-alpha.4';
 
 /**
  * iframe 与调试台页面的开发期 console 捕获转发。

package/dist/vite.esm.js

@@ -10278,7 +10278,7 @@ async function ensureBasicInfoDirectory(rootPath, relative) {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.2-alpha.2';
+    : '0.9.2-alpha.4';
 
 /**
  * iframe 与调试台页面的开发期 console 捕获转发。

package/docs/runtime-host-migration.md

@@ -89,7 +89,7 @@ Storage 面板只通过 `runtime.diagnostics.storage?.getSnapshot()` 读取 Runt
 | ---------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------- |
 | Browser Dev Host       | 私有 WebSocket channel 优先，HTTP/SSE 保留为兼容路径。账号 identity 的 canonical 读取仍由 HTTP session status 完成；channel 只发 revision hint，收到 hint 后重新读取 HTTP 状态。                                                                                                                                          | WebSocket 握手、重连或消息失败不阻断 Browser Mock；回退 HTTP/SSE 并继续有界轮询。                  |
 | Mobile Release         | 当前稳定客户端继续把原生 `mini_url` launch 交给详情 H5/Native Host；二维码保持 HTTPS `open_inapp` 与 `heybox://` `openWindow`，但短链这一跳是普通 H5。跳转页打开完整 sandbox query（`mini_url`、身份、启动票和 LAN Dev Context）后延迟 `closeWindow`。真机 WebView 基址是 `http://127.0.0.1` 详情页且 HTML 来自线上缓存。 | 生成真机二维码前仍需 CLI 登录、项目绑定和有效 Dev Context；这些条件不阻断 Browser 调试台启动。     |
-| Mobile Debug/Ad-Hoc H5 | `dev_context_url` 是可选的 Dev Session 输入；读取成功后采用本地 network proxy，代理不参与 Runtime 权限判断。 | 历史协议 Dev Context 不可用时保留原生适配；新开发协议缺少有效描述时阻断并提示重试或更新 CLI。 |
+| Mobile Debug/Ad-Hoc H5 | `dev_context_url` 是可选的 Dev Session 输入；读取成功后仅将 `localhost` / `127.0.0.*` 目标交给本地 network proxy，其它目标走设备原生网络；代理不参与 Runtime 权限判断。 | 历史协议 Dev Context 不可用时保留原生适配；新开发协议缺少有效描述时阻断并提示重试或更新 CLI。 |
 
 开发快照与凭据续期的权威约定见[开发会话](./development-session.md)。
 
@@ -97,7 +97,7 @@ Storage 面板只通过 `runtime.diagnostics.storage?.getSnapshot()` 读取 Runt
 
 Node 负责 CLI-owned stable context endpoint、短跳转 registry 和 Launch Reference 生命周期；H5 负责持续验证 CLI lease，不能用 iframe heartbeat 代替。连续失联约 30 秒、到期、session/revision 或 Companion 摘要变化时销毁旧 Runtime；重连重新确认和创建实例。票据字符串轮换不改变授权指纹。线上权限快照在 Runtime 内不可变，临时权限来源不传给 iframe。Android、iOS 与新 PC 原生 adapter 沿用既有 operation；真实 PC Companion 还必须有私有 local-dev lease capability，缺能力继续 fail closed。
 
-真机公开 `network.request` 使用 Dev Context 下的 `/network` 转发。代理生命周期仅由 CLI dev server 管理，不另设激活、续租、撤销、权限或授权指纹检查。代理不判断黑盒域名，不注入或剥离应用层凭据，只处理 HTTP 传输头、超时、取消和大小限制，并保留上游重定向响应。Runtime 私有请求、`network.download` 和正式版本继续使用原生 adapter。
+手机真机公开 `network.request` 仅在目标 hostname 为 `localhost` 或 `127.0.0.*` 时使用 Dev Context 下的 `/network` 转发；其它域名、LAN 地址和其它 IP 使用设备原生 adapter。代理生命周期仅由 CLI dev server 管理，不另设激活、续租、撤销、权限或授权指纹检查。代理不判断黑盒域名，不注入或剥离应用层凭据，只处理 HTTP 传输头、超时、取消和大小限制，并保留上游重定向响应。Runtime 私有请求、`network.download` 和正式版本继续使用原生 adapter。
 
 多网卡环境中，CLI 从可用私有 IPv4 网卡派生候选 `mini_url`，并优先展示与 HMR 默认地址匹配的候选。用户切换网卡后，`mini_url` 和 Dev Context URL 都投影到同一选中地址。`dev_context_url` 必须嵌套在 `heybox-mini-dev://sandbox` 的 query 中，不能误放到最外层 `openWindow` payload。
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@heybox/hb-sdk",
-  "version": "0.9.2-alpha.2",
+  "version": "0.9.2-alpha.4",
   "sideEffects": [
     "./src/index.ts",
     "./src/core/singleton.ts",
@@ -76,7 +76,7 @@
     "undici": "^7.28.0",
     "ws": "^8.18.0",
     "sharp": "^0.34.5",
-    "@heybox/hb-sdk-protocol": "0.9.2-alpha.2"
+    "@heybox/hb-sdk-protocol": "0.9.2-alpha.4"
   },
   "peerDependencies": {
     "vite": ">=5"
@@ -129,12 +129,12 @@
     "@ai-desktop/view-contract": "file:../hb-sdk-protocol/vendor/view-contract-2.2.2-6ac49bbf6410.tgz",
     "rollup-plugin-dts": "6.4.0",
     "@heybox-domain/heybox-theme": "~0.1.0",
-    "@heybox/hb-api": "~1.28.14",
-    "@heybox/hb-sdk-runtime": "~0.9.2-alpha.2",
     "@heybox-domain/heybox-vue3-ui": "~0.1.0",
-    "@heybox/runtime": "~0.2.1",
+    "@heybox/hb-sdk-runtime": "~0.9.2-alpha.4",
+    "@heybox/hb-api": "~1.28.14",
     "@heybox/runtime-policy": "~0.2.1",
-    "@heybox/runtime-transport-fetch": "~0.2.1"
+    "@heybox/runtime-transport-fetch": "~0.2.1",
+    "@heybox/runtime": "~0.2.1"
   },
   "publishConfig": {
     "registry": "https://registry.npmjs.org/",

package/skill/skill.json

@@ -1,15 +1,15 @@
 {
   "name": "hb-sdk",
-  "skillVersion": "0.9.2-alpha.2+skill.c3a240ca503a",
+  "skillVersion": "0.9.2-alpha.4+skill.c3a240ca503a",
   "sdk": {
     "package": "@heybox/hb-sdk",
-    "version": "0.9.2-alpha.2",
-    "compatibility": "0.9.2-alpha.2"
+    "version": "0.9.2-alpha.4",
+    "compatibility": "0.9.2-alpha.4"
   },
   "distribution": {
     "type": "npm",
     "package": "@heybox/hb-sdk",
-    "version": "0.9.2-alpha.2",
+    "version": "0.9.2-alpha.4",
     "path": "skill"
   },
   "integrity": "sha256-c3a240ca503a1e5f3b15033e091f1fa79a8b70585aa0d8d8fa0b332daec60ac5"