@lynn123411/dsh-web-auth-url 0.1.3 → 0.2.0

package/assets/icon.svg

@@ -0,0 +1,9 @@
+<svg xmlns="http://www.w3.org/2000/svg" width="24" height="24" viewBox="0 0 24 24" fill="none" stroke="currentColor" stroke-width="1.5" stroke-linecap="round" stroke-linejoin="round">
+  <circle cx="9" cy="12" r="7"/>
+  <ellipse cx="9" cy="12" rx="3" ry="7"/>
+  <path d="M2 12h14"/>
+  <circle cx="19" cy="8.5" r="2"/>
+  <path d="M19 10.5v8"/>
+  <path d="M19 15.5h2"/>
+  <path d="M19 17.2h1.4"/>
+</svg>

package/locale/en.json

@@ -0,0 +1,6 @@
+{
+  "meta": {
+    "title": "GUI auth URL",
+    "description": "Hands the current Web instance's token-bearing URL to the model and the shell, without putting the secret into the prompt."
+  }
+}

package/locale/zh.json

@@ -0,0 +1,6 @@
+{
+  "meta": {
+    "title": "GUI 鉴权地址",
+    "description": "把当前 Web 实例带 token 的访问地址交给模型与 shell，而凭据不进提示词。"
+  }
+}

package/package.json

@@ -1,11 +1,13 @@
 {
   "name": "@lynn123411/dsh-web-auth-url",
-  "version": "0.1.3",
+  "version": "0.2.0",
   "description": "把当前 Web 实例的带 token 访问地址交给模型与 shell：托管 DSH_WEB_AUTH_URL（每次 shell 调用即时解析，跟随重启后的 token 轮换），并贡献一段紧随 web-surface 的提示词说明 cookie jar 用法，secret 不进提示词与 transcript。",
   "type": "module",
   "main": "lib/index.js",
   "exports": {
     ".": "./lib/index.js",
+    "./locale/en.json": "./locale/en.json",
+    "./locale/zh.json": "./locale/zh.json",
     "./package.json": "./package.json",
     "./cordis.patch.yml": "./cordis.patch.yml"
   },
@@ -13,7 +15,9 @@
     "lib",
     "scripts",
     "cordis.patch.yml",
-    "README.md"
+    "README.md",
+    "locale",
+    "assets"
   ],
   "license": "MIT",
   "keywords": [
@@ -46,11 +50,11 @@
   },
   "devDependencies": {
     "@deepseek-ai/cordis": "4.0.4",
-    "@deepseek-ai/dsh-shell-env": "0.1.7-rc.2",
-    "@deepseek-ai/dsh-system-prompt": "0.1.7-rc.2"
+    "@deepseek-ai/dsh-shell-env": ">=0.2.0-rc.2",
+    "@deepseek-ai/dsh-system-prompt": ">=0.2.0-rc.2"
   },
   "engines": {
-    "dsh": "0.1.7-rc.2",
+    "dsh": ">=0.2.0-rc.2",
     "node": "^22.19 || >=24"
   },
   "publishConfig": {
@@ -60,5 +64,6 @@
     "bundle": {
       "patch": "./cordis.patch.yml"
     }
-  }
+  },
+  "icon": "./assets/icon.svg"
 }

package/scripts/smoke-host.mjs

@@ -1,5 +1,5 @@
 /**
- * 宿主半边自检：把两个承重点放在 **真实的 0.1.7-rc.2 内核服务** 上跑，而不是桩件——
+ * 宿主半边自检：把两个承重点放在 **真实的 0.2.0-rc.2 内核服务** 上跑，而不是桩件——
  * 这两条断言的全部意义就是「DSH 换了实现，本插件立刻挂」：
  *
  * 1. 托管环境变量：真实 `ctx.shellEnv`（@deepseek-ai/dsh-shell-env）的
@@ -44,7 +44,7 @@ const AUTH_URL = `${CLEAN_URL}/?token=${TOKEN}`;
 
 /** 本插件贡献的段落名。 */
 const SECTION_NAME = 'app:web-auth-url';
-/** 0.1.7-rc.2 `SECTION_ORDERS.WEB_SURFACE` 的实际取值，锚点漂了必须当场失败。 */
+/** 0.2.0-rc.2 `SECTION_ORDERS.WEB_SURFACE` 的实际取值，锚点漂了必须当场失败。 */
 const ANCHOR_ORDER = 10100;
 
 /** 读一个已安装包的真实版本号（沿解析出的入口向上找同名 package.json）。 */
@@ -105,16 +105,23 @@ assert.equal(realpathSync(selfDir()), selfDir(), 'selfDir 必须已经是 realpa
 assert.equal(existsSync(join(selfDir(), manifest.main)), true, 'selfDir 必须能拼出真实入口文件');
 assert.equal(existsSync(join(selfDir(), 'cordis.patch.yml')), true, 'selfDir 必须能拼出随包文件');
 
-assert.equal(manifest.engines.dsh, '0.1.7-rc.2', 'engines.dsh 必须是精确的目标版本');
+assert.equal(manifest.engines.dsh, '>=0.2.0-rc.2', 'engines.dsh 必须声明不低于基线 0.2.0-rc.2 的支持范围');
 assert.equal(manifest.peerDependencies['@deepseek-ai/cordis'], '^4.0.4');
 assert.equal(installedVersion('@deepseek-ai/cordis'), '4.0.4', 'cordis 必须对齐安装版本');
 assert.equal(manifest.dependencies['@deepseek-ai/schemastery'], '^3.18.4');
 assert.equal(installedVersion('@deepseek-ai/schemastery'), '3.18.4', 'schemastery 必须对齐安装版本');
+// engines.dsh 写成 >=0.2.0-rc.2（大于等于当前版本），而 devDependencies
+// 仍定向安装基线版本 0.2.0-rc.2，两者刻意不同：声明层必须写同一个范围，安装层必须钉住基线。
 for (const pkg of ['@deepseek-ai/dsh-system-prompt', '@deepseek-ai/dsh-shell-env']) {
   assert.equal(
-    installedVersion(pkg),
+    manifest.devDependencies[pkg],
     manifest.engines.dsh,
-    `${pkg} 的 devDependency 必须与 engines.dsh 同版本，否则自检跑的不是目标版本`,
+    `${pkg} 的 devDependency 必须与 engines.dsh 写同一个版本范围`,
+  );
+  assert.equal(
+    installedVersion(pkg),
+    '0.2.0-rc.2',
+    '自检跑的内核包必须仍是基线版本 0.2.0-rc.2',
   );
 }
 
@@ -152,7 +159,7 @@ for (const pkg of ['@deepseek-ai/dsh-system-prompt', '@deepseek-ai/dsh-shell-env
   assert.equal(anchorOrder, ANCHOR_ORDER, 'WEB_SURFACE 位置值变了，+10 的紧邻关系必须重新核对');
 
   /**
-   * 复刻 dsh-web-app 的锚点：它在 0.1.7-rc.2 以
+   * 复刻 dsh-web-app 的锚点：它在 0.2.0-rc.2 以
    * `section({ name: 'app:web-surface', order: getSectionOrder('WEB_SURFACE') })` 注册
    * （安装副本 `lib/index.js` 第 180-184 行）。它不在本插件的依赖里，所以只能照同样的
    * 两件事复刻一个再断言紧邻；「这个名字对得上 dsh-web-app」靠读那一处源码保证，不是