@kubohiroya/turbowarp-extension-data-editor 0.3.2 → 0.3.4

package/dist/webpack4/{shared-P2JBRZFP.js → shared-QIOZ73LT.js}

@@ -11,7 +11,7 @@ import {
   isJsonRecord,
   parseFixedNumberInput,
   snapshotJson
-} from "./shared-75QIWLZY.js";
+} from "./shared-MX5ESFJ6.js";
 
 // dist/data.js
 function isLiteral(value) {
@@ -2203,4 +2203,4 @@ export {
   DescendantSession,
   EditorRegistry
 };
-//# sourceMappingURL=shared-P2JBRZFP.js.map
+//# sourceMappingURL=shared-QIOZ73LT.js.map

package/dist/webpack4/{shared-GQLPPRT2.js → shared-XTSCVXPA.js}

@@ -3,7 +3,7 @@ import {
   isJsonRecord,
   scopeFor,
   snapshotJson
-} from "./shared-75QIWLZY.js";
+} from "./shared-MX5ESFJ6.js";
 
 // dist/schema-compose.js
 function deepFreeze(value) {
@@ -207,4 +207,4 @@ export {
   jsonValueSchemaBundle,
   toValidationIssues
 };
-//# sourceMappingURL=shared-GQLPPRT2.js.map
+//# sourceMappingURL=shared-XTSCVXPA.js.map

package/dist/webpack4/turbowarp.js

@@ -6,7 +6,7 @@ import {
   sameFixedSnapshot,
   supportsFixedInputEditing,
   validateFixedBranchChanges
-} from "./shared-P2JBRZFP.js";
+} from "./shared-QIOZ73LT.js";
 import {
   BlockEditorConflictError,
   BlockEditorStructureError,
@@ -16,7 +16,7 @@ import {
 } from "./shared-BKTRZUZH.js";
 import {
   snapshotJson
-} from "./shared-75QIWLZY.js";
+} from "./shared-MX5ESFJ6.js";
 import "./shared-RN7GOT65.js";
 
 // dist/turbowarp/subtree.js

package/docs/api.md

@@ -1,5 +1,7 @@
 # API v1 とホスト契約（設計・最小実装）
 
+現行GUIの編集機能は標準ONです。有効化用URLスイッチは撤去しました。旧フラグの説明は段階導入時の履歴で、現在の起動・切戻し方法は[README](../README.ja.md#標準動作とロールバック)に従ってください。
+
 対象: [共通基盤 #1](https://github.com/kubohiroya/turbowarp-extension-data-editor/issues/1)。この文書の API は本パッケージ独自であり、TurboWarp 標準 API ではありません。GUI の最小接続を検証中であり、互換性を確定した安定版ではありません。
 
 ## 登録

package/docs/block-editor-descendants.md

@@ -1,5 +1,7 @@
 # 子孫ブロックの一括編集
 
+現行GUIの編集機能は標準ONです。有効化用URLスイッチは撤去しました。旧フラグの説明は段階導入時の履歴で、現在の起動・切戻し方法は[README](../README.ja.md#標準動作とロールバック)に従ってください。
+
 対象は [scratch-gui Issue #2](https://github.com/kubohiroya/scratch-gui/issues/2)。
 共通基盤の[階層セッションAPI](descendants.md)へ接続します。
 共通基盤の固定SHAはscratch-guiのCI・Pages・公開版E2E workflowで管理します。Pagesの出典表示はビルドした共通基盤の実SHAを使います。

package/docs/block-editor-e2e.md

@@ -1,5 +1,7 @@
 # 専用エディターとsb3の継続E2E
 
+現行GUIの編集機能は標準ONです。有効化用URLスイッチは撤去しました。旧フラグの説明は段階導入時の履歴で、現在の起動・切戻し方法は[README](../README.ja.md#標準動作とロールバック)に従ってください。
+
 運用の正本: [共通Issue #26](https://github.com/kubohiroya/turbowarp-extension-data-editor/issues/26)。関連: [基盤・sb3のGUI Issue #12](https://github.com/kubohiroya/scratch-gui/issues/12)、[テーマ別invalid表示の共通Issue #12](https://github.com/kubohiroya/turbowarp-extension-data-editor/issues/12)。Playwright Testで同梱サンプルの読込、ブロック配置、アイコン起動、入力検証、保存、キャンセル、実際の `.sb3` の書出しと再読込を操作する。アプリやセキュリティ確認を差し替えず、内部VM APIでデータを投入しない。
 
 ## セットアップ

package/docs/block-editor.md

@@ -1,5 +1,7 @@
 # 拡張ブロック編集の接続と受け入れ確認
 
+現行GUIの編集機能は標準ONです。有効化用URLスイッチは撤去しました。旧フラグの説明は段階導入時の履歴で、現在の起動・切戻し方法は[README](../README.ja.md#標準動作とロールバック)に従ってください。
+
 対象: [scratch-gui #1](https://github.com/kubohiroya/scratch-gui/issues/1)、依存: [共通 API #1](https://github.com/kubohiroya/turbowarp-extension-data-editor/issues/1)。
 基盤はPR #3で`develop`へ、YAML互換はPR #5、初版受け入れ修正はPR #6で`feat/site/github-pages`へ統合しました。
 開発の統合先である`develop`にも、公開ブランチのYAML互換・受け入れ修正とPages配信機構を取り込んでいます。

package/docs/fixed-input-contracts.md

@@ -1,5 +1,7 @@
 # 固定入力・native host・フォーム（S3-1〜S3-3）
 
+現行GUIの編集機能は標準ONです。有効化用URLスイッチは撤去しました。旧フラグの説明は段階導入時の履歴で、現在の起動・切戻し方法は[README](../README.ja.md#標準動作とロールバック)に従ってください。
+
 この実装は固定入力の型・Schema検査・同期prepared境界と、明示的に有効化する標準field transactionを追加する。固定フォームとGUIの既定OFFフラグへ接続する。各拡張は正本Schema・codec・登録を所有し、共通基盤に特定用途のSchemaを内蔵しない。既存SOURCE編集、`apiVersion: 1`、既存8 exportsとCSS buildは維持する。
 
 ## 有効化と互換性

package/docs/github-pages.md

@@ -6,13 +6,14 @@ GUIフォークにはエディターAPIへの接続を置き、サイト・公
 ## 公開物と固定ソース
 
 - 入口: https://kubohiroya.github.io/turbowarp-extension-data-editor/
-- 日本語 `/ja/`、英語 `/en/`、拡張版 `editor.html?blockEditorDialogs=1&blockEditorSourceForms=1&blockEditorCommonLayout=1`、通常版 `editor.html`。
+- 日本語 `/ja/`、英語 `/en/`、標準Editor `editor.html`。Docs・Samplesはこの正規URLを参照します。
+- GUIは共通のカメラ・再生操作列を含む `d75aff2e72816a4d2cf84f80889d5c60bfd9873b`へ更新し、coreは公開npm `0.3.2`の完全SHAを維持しています。
 - `site/source.json` にGUIのrepository/完全SHAと、GUI lockfileで取得するnpm配布物のcore完全SHAを固定します。
 - `build-info.json` の `revision` はGUI SHA、`coreRevision` は実配布物のcore SHA、`siteRevision` はサイト生成・公開を所有する共通SHAです。3つを混同しません。
 - 移行は公開配置だけを変更し、既存npm製品版の差替えや未公開Schema機能の導入は行いません。新しい製品版へ切替えるときはGUI lockfileとcore pinを合わせます。
 
 日英の実HTML、言語の手動選択とnavigator.languages、Octocatリンク、本家TurboWarp/Scratchへのクレジットと独自拡張の説明を維持します。
-Pagesは静的配信のため、サーバーのAccept-Language交渉は使いません。`blockEditorDialogs`・`blockEditorSourceForms`・`blockEditorCommonLayout`は起動時固定・既定OFFです。拡張版リンクだけ3フラグを指定し、通常版リンクは指定しません。
+Pagesは静的配信のため、サーバーのAccept-Language交渉は使いません。対象の編集機能は標準で有効で、公開リンクには有効化用URLスイッチを付けません。
 GUIのGPL LICENSEを取得したGUIソースから同梱し、GUIとcoreの公開ソースへの完全SHAリンクを残します。
 
 ## ビルド
@@ -56,11 +57,12 @@ OSネイティブファイル選択は対話可能なmacOSで行う既存手順
 ## 移行とロールバック
 
 新サイトの公開と公開版E2Eが成功してから、GUI側のサイト資材・公開workflowを撤去します。
-旧 `https://kubohiroya.github.io/scratch-gui/` の既存配信は移行中に維持し、公開workflow撤去後は凍結した旧版として扱います。
+`https://kubohiroya.github.io/scratch-gui/` はGUI側の別配信です。そちらの更新だけでは正規Editorのpinは変わりません。
+Docs・Samplesからは共通リポジトリの正規Editorを参照し、GUI更新時は成功CI・公開coreの整合を確認して `site/source.json` の完全SHAを更新します。
 旧URLから新URLへの自動redirectを実現したとは扱いません。旧URLの廃止・redirect公開は別の明示判断で行います。
 
 新サイト不具合は共通mainのGUI/core pinを前の検証済み値へ戻し、通常CIとゲート経由で再公開します。
 失敗時にゲートを解除しません。公開を止める場合は共通pages workflowを無効化します。
-GUIのコードと既定OFFの機能フラグ、sb3保存形式には公開配置による変更を加えません。
+GUIのコード、低水準APIの能力交渉、sb3保存形式には公開配置による変更を加えません。標準ONの編集機能に有効化用URLスイッチは不要です。
 
 GUIのgit固定security-dialog依存はprepareでdist/webpack4.cssを生成するため、GUI CIと同じ通常npm ciを使います。coreのbuild-info revision、GUI pin、成功CIの照合を維持し、配布物が未生成の状態で公開しません。

package/docs/shared-extension-security.ja.md

@@ -0,0 +1,19 @@
+# 公開Editorの機能拡張セキュリティ
+
+公開サイトと直接開く `editor.html` は、GUI標準の一括確認を使います。起動URLのスイッチと、URLを書き換える起動スクリプトは撤去しました。`project_url`・言語・hashを追加の有効化指定なしで利用できます。
+
+共通ライブラリはプロジェクト中の拡張をまとめて確認し、すべての選択が確定するまで拡張コードを実行しません。公開rc.34のようなバンドルでは、先頭のName・ID・Description・By・License・Unsandboxedを保持して一覧に表示します。キャンセル確認の「いいえ」は選択を保持し、「はい」は読み込みを中止してEditorの初期画面へ戻ります。保存済みの選択も次回のOKを省略しません。
+
+選択肢は、禁止アイコンの「拒否」→盾の「サンドボックスあり」→警告の「サンドボックスなし」の順です。
+`Unsandboxed: required` を宣言する拡張では、「サンドボックスあり」を無効化し、動作しない理由を表示します。
+「サンドボックスなし」には「動作に必要」と表示します。必須の宣言は作者の自己申告で、安全性の認定ではありません。
+
+情報取得前や保存済み設定からの選択が後から非対応と分かった場合は、その選択を解除して選び直しを案内します。
+「サンドボックスなし」への自動変更は行いません。一括操作も対応する拡張だけに適用します。
+実行する選択の確定はメタデータ取得が完了または失敗してから行い、拒否・キャンセルの確認は引き続き利用できます。
+
+回帰確認はURL生成テストと`extension-security.spec.cjs`で行います。日英の公開入口から`project_url`を使って実際のSB3読み込みを起動し、許可前の未実行、一覧メタデータ、低い画面のOK、明示承認、再読込、キャンセルを確認します。公開後は無改変のrc.34でも確認し、build-infoと配布SB3のSHA-256・実画面をIssueへ記録します。
+
+切り戻しはGUIの変更と `site/source.json` を既知の組み合わせへ戻して再配信します。承認を自動化せず、保存済みSB3を変更しません。
+
+追跡: https://github.com/kubohiroya/turbowarp-extension-data-editor/issues/58

package/docs/source-forms.ja.md

@@ -1,5 +1,7 @@
 # 固定Schemaを使うSource/Form編集
 
+現行GUIの編集機能は標準ONです。有効化用URLスイッチは撤去しました。旧フラグの説明は段階導入時の履歴で、現在の起動・切戻し方法は[README](../README.ja.md#標準動作とロールバック)に従ってください。
+
 既存の`register`・`registerSchema`・`registerSchemaBundle`は変更しない。追加の`registerSourceEditor`は、ホスト提供APIでは任意、`createBlockEditorService()`の返す`SourceBlockEditorRegistrationAPI`では必須となる。既存の`SchemaBundleBlockEditorRegistrationAPI`を実装するホストに新メソッドを要求しない。公開入口は従来の8つを維持する。
 
 型と汎用有限JSON契約`jsonValueSchemaBundle`は`./schema`から取得する。この入口はDOM・Reactを必要としない。`PreparedEditorDefinition`と`PreparedSave`は`.`・`./rjsf`、UIを含む`createSourceEditor`は`./rjsf`から取得する。拡張側は型とpure owner adapterだけを参照し、React/RJSFを重複同梱しない。汎用JSON Schemaの正本は`src/json-value.ts`の`jsonValueSchema`であり、JSONファイルの生成物を正本と呼ばない。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@kubohiroya/turbowarp-extension-data-editor",
-  "version": "0.3.2",
+  "version": "0.3.4",
   "description": "Custom editor sessions and UI for structured data handled by TurboWarp extensions",
   "type": "module",
   "sideEffects": [
@@ -46,6 +46,7 @@
   "files": [
     "dist",
     "README.md",
+    "README.ja.md",
     "docs",
     "webpack4.cjs"
   ],
@@ -65,23 +66,23 @@
     "prepare": "npm run build"
   },
   "devDependencies": {
-    "@playwright/test": "1.64.1",
-    "@turbowarp/jszip": "3.11.1",
+    "@playwright/test": "^1.64.1",
+    "@turbowarp/jszip": "^3.12.0",
     "@types/react": "^16.14.70",
     "@types/react-dom": "^16.9.25",
-    "esbuild": "0.28.2",
-    "jsdom": "26.1.0",
-    "react": "16.14.0",
-    "react-dom": "16.14.0",
-    "typescript": "6.0.3"
+    "esbuild": "^0.28.2",
+    "jsdom": "^26.1.0",
+    "react": "^16.14.0",
+    "react-dom": "^16.14.0",
+    "typescript": "^6.0.3"
   },
   "dependencies": {
-    "@rjsf/core": "5.24.13",
-    "@rjsf/utils": "5.24.13",
-    "@rjsf/validator-ajv8": "5.24.13",
-    "ajv": "8.20.0",
-    "ajv-formats": "2.1.1",
-    "fast-uri": "3.1.8",
+    "@rjsf/core": "^5.24.13",
+    "@rjsf/utils": "^5.24.13",
+    "@rjsf/validator-ajv8": "^5.24.13",
+    "ajv": "^8.20.0",
+    "ajv-formats": "^2.1.1",
+    "fast-uri": "^3.1.9",
     "yaml": "^2.9.1"
   },
   "peerDependencies": {