@heybox/hb-sdk 0.9.3-alpha.3 → 0.9.3-alpha.4

package/dist/devtools/browser-dev-host/index.html

@@ -5,8 +5,8 @@
     <meta name="viewport" content="width=device-width, initial-scale=1.0" />
     <meta name="theme-color" content="#f4f5f7" />
     <title>小程序工坊调试台</title>
-    <script type="module" crossorigin src="/assets/index-DoR-TyvY.js"></script>
-    <link rel="modulepreload" crossorigin href="/assets/desktop-app-launch-lsHHaUF-.js">
+    <script type="module" crossorigin src="/assets/index-D2OzmHdY.js"></script>
+    <link rel="modulepreload" crossorigin href="/assets/desktop-app-launch-E0Vk3jdW.js">
     <link rel="stylesheet" crossorigin href="/assets/index-7Cq8iNcD.css">
   </head>
   <body>

package/dist/index.cjs.js

@@ -7299,7 +7299,7 @@ function createMessageId() {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.3-alpha.3';
+    : '0.9.3-alpha.4';
 
 const RUNTIME_MODES = new Set(['production', 'preview', 'development', 'unknown']);
 const OPERATING_SYSTEM_NAMES = new Set(['android', 'ios', 'ohos', 'windows', 'macos', 'linux', 'unknown']);

package/dist/index.esm.js

@@ -7295,7 +7295,7 @@ function createMessageId() {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.3-alpha.3';
+    : '0.9.3-alpha.4';
 
 const RUNTIME_MODES = new Set(['production', 'preview', 'development', 'unknown']);
 const OPERATING_SYSTEM_NAMES = new Set(['android', 'ios', 'ohos', 'windows', 'macos', 'linux', 'unknown']);

package/dist/vite.cjs.js

@@ -10304,7 +10304,7 @@ async function ensureBasicInfoDirectory(rootPath, relative) {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.3-alpha.3';
+    : '0.9.3-alpha.4';
 
 /**
  * iframe 与调试台页面的开发期 console 捕获转发。

package/dist/vite.esm.js

@@ -10301,7 +10301,7 @@ async function ensureBasicInfoDirectory(rootPath, relative) {
 /** 构建时替换为当前发布包的实际版本。 */
 const HB_SDK_VERSION = typeof undefined === 'string'
     ? undefined
-    : '0.9.3-alpha.3';
+    : '0.9.3-alpha.4';
 
 /**
  * iframe 与调试台页面的开发期 console 捕获转发。

package/docs/runtime-host-migration.md

@@ -113,7 +113,7 @@ Node 负责 CLI-owned stable context endpoint、短跳转 registry 和 Launch Re
 
 ## Breaking 行为
 
-- `network.request` 继续拒绝平台保留 endpoint，并校验 header 名和值；`Host`、分帧和逐跳头由传输层管理，`Origin`、`Referer`、`User-Agent` 由 Host 覆盖。`withCredentials` 不再属于新 SDK、协议或 Host contract；Runtime 只在 wire 边界忽略旧 SDK 的布尔字段。Web Host 的 Fetch 禁用头（含显式 Cookie）会明确 unsupported；Mobile 官方公开请求带应用头时使用 RAW 且不自动补客户端默认 query。Private credential realm 仍须显式映射，Host 不得把自动凭据暴露给 iframe。
+- `network.request` 继续拒绝平台保留 endpoint，并校验 Header；Host、分帧、逐跳及平台认证头不能由页面设置。`withCredentials` 仅在旧 wire 边界忽略。Mobile 完整官方请求只在 `system.describe.features.officialRequestV1 === true` 时启用：`sendRequestV2` 携带显式扩展标记与已编码正文，复用原有签名栈，透传安全应用 Header、JSON/表单和 HTTP 状态，禁止重定向及覆盖 Cookie。Native WebView 绑定与 Flutter Dart 绑定各自声明自身执行器的能力，不能直接继承底层库声明。旧 Host 保持 GET/表单 POST 兼容，不支持的形态提前拒绝；第三方仍走 RAW。Private credential realm 继续显式映射，凭据不进入 iframe。发布顺序允许 transport/客户端先行，缺少任一能力的旧 Host 保持兼容；宿主 H5 启用扩展前必须确保配套 transport 已发布。
 - UI、device、navigation、storage、`user.revokeAuthorization` 等 void method 统一 resolve `undefined`，不再透传 Host sentinel；排行榜删除保持 `{ deleted: boolean }`。
 - iframe DOM/network helper、旧平台 facade 和独立 mock runtime 不再提供兼容入口。按本页新 Host Port 图迁移，不要在应用层重新实现 bridge。
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@heybox/hb-sdk",
-  "version": "0.9.3-alpha.3",
+  "version": "0.9.3-alpha.4",
   "sideEffects": [
     "./src/index.ts",
     "./src/core/singleton.ts",
@@ -76,7 +76,7 @@
     "undici": "^7.28.0",
     "ws": "^8.18.0",
     "sharp": "^0.34.5",
-    "@heybox/hb-sdk-protocol": "0.9.3-alpha.3"
+    "@heybox/hb-sdk-protocol": "0.9.3-alpha.4"
   },
   "peerDependencies": {
     "vite": ">=5"
@@ -129,12 +129,12 @@
     "@ai-desktop/view-contract": "file:../hb-sdk-protocol/vendor/view-contract-2.2.2-6ac49bbf6410.tgz",
     "rollup-plugin-dts": "6.4.0",
     "@heybox-domain/heybox-theme": "~0.1.0",
-    "@heybox-domain/heybox-vue3-ui": "~0.1.0",
-    "@heybox/hb-sdk-runtime": "~0.9.3-alpha.3",
     "@heybox/hb-api": "~1.28.16",
-    "@heybox/runtime": "~0.2.1",
+    "@heybox/hb-sdk-runtime": "~0.9.3-alpha.4",
     "@heybox/runtime-policy": "~0.2.1",
-    "@heybox/runtime-transport-fetch": "~0.2.1"
+    "@heybox/runtime": "~0.2.1",
+    "@heybox/runtime-transport-fetch": "~0.2.1",
+    "@heybox-domain/heybox-vue3-ui": "~0.1.0"
   },
   "publishConfig": {
     "registry": "https://registry.npmjs.org/",

package/skill/skill.json

@@ -1,15 +1,15 @@
 {
   "name": "hb-sdk",
-  "skillVersion": "0.9.3-alpha.3+skill.4d7b063940c3",
+  "skillVersion": "0.9.3-alpha.4+skill.4d7b063940c3",
   "sdk": {
     "package": "@heybox/hb-sdk",
-    "version": "0.9.3-alpha.3",
-    "compatibility": "0.9.3-alpha.3"
+    "version": "0.9.3-alpha.4",
+    "compatibility": "0.9.3-alpha.4"
   },
   "distribution": {
     "type": "npm",
     "package": "@heybox/hb-sdk",
-    "version": "0.9.3-alpha.3",
+    "version": "0.9.3-alpha.4",
     "path": "skill"
   },
   "integrity": "sha256-4d7b063940c341502cf34c481b656be96ac27f1a252055b2b1af445c6392264c"

package/types/index.d.ts

@@ -1638,6 +1638,13 @@ interface MiniProgramNetworkRequestConfig {
      * `new URLSearchParams(values).toString()` 并设置
      * `application/x-www-form-urlencoded`。
      *
+     * 支持官方请求扩展的 Mobile Host 可在保留官方鉴权的同时发送应用 Header、JSON 与表单，
+     * 支持标准 HTTP 方法；GET/HEAD 不携带正文，Cookie 仍由宿主管理。Host 自动协商能力，
+     * 页面无需传入额外开关。旧 Mobile Host 仅支持无应用 Header/正文的 GET 和表单 POST；
+     * 标量表单对象及无重复字段的合法 UTF-8 表单字符串可兼容，form Content-Type 由 Host
+     * 消化为编码声明。旧 Host 无法表达的请求返回 `REQUEST_UNSUPPORTED`，不降为无签名请求。
+     * 该兼容限制不改变第三方 URL 的 Header 与 JSON 请求能力。
+     *
      * 不支持 `FormData`、`Blob`、File/Directory 代理、`ArrayBuffer`、TypedArray、`DataView`、
      * `SharedArrayBuffer` 或它们的嵌套值。`multipart/form-data` 与手写 multipart body 均不可用；
      * 文件传输应使用专用能力。

package/types/protocol.d.ts

@@ -1638,6 +1638,13 @@ interface MiniProgramNetworkRequestConfig {
      * `new URLSearchParams(values).toString()` 并设置
      * `application/x-www-form-urlencoded`。
      *
+     * 支持官方请求扩展的 Mobile Host 可在保留官方鉴权的同时发送应用 Header、JSON 与表单，
+     * 支持标准 HTTP 方法；GET/HEAD 不携带正文，Cookie 仍由宿主管理。Host 自动协商能力，
+     * 页面无需传入额外开关。旧 Mobile Host 仅支持无应用 Header/正文的 GET 和表单 POST；
+     * 标量表单对象及无重复字段的合法 UTF-8 表单字符串可兼容，form Content-Type 由 Host
+     * 消化为编码声明。旧 Host 无法表达的请求返回 `REQUEST_UNSUPPORTED`，不降为无签名请求。
+     * 该兼容限制不改变第三方 URL 的 Header 与 JSON 请求能力。
+     *
      * 不支持 `FormData`、`Blob`、File/Directory 代理、`ArrayBuffer`、TypedArray、`DataView`、
      * `SharedArrayBuffer` 或它们的嵌套值。`multipart/form-data` 与手写 multipart body 均不可用；
      * 文件传输应使用专用能力。