@mars-sea/dsh-commandcode-provider 0.12.10 → 0.13.1

package/CHANGELOG.md

@@ -4,6 +4,34 @@ All notable changes to this project will be documented in this file.
 
 The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.1.0/), and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
+## [0.13.1] - 2026-10-14
+
+### Changed
+
+- 模型分析第二版沿用宿主字体、语义主题、按钮与分段控件，统一筛选控件高度、卡片和明细布局。历史与价格试算分别呈现，可在窄面板中恢复逐指标标签和两列分组，保留键盘页签、展开及缺失提示；不改变统计口径、后端契约或历史读取时机。
+- 历史模型显示名称与已知成本占比，名称复用同一报告的试算目录，比例为模型已知成本除以全部已知成本小计；没有计价样本或零小计时显示“无占比”，已知零成本仍显示零金额。价格试算单独展示计价覆盖、超上下文与未知数量，明确不同覆盖的金额不能直接比较。新增占比边界回归用例，生成客户端产物与实现说明同步。
+- npm 发布改用 GitHub Actions（自动化工作流）手动触发的 Trusted Publishing（可信发布），通过 OIDC（开放身份连接）认证，不保存长期发布令牌。工作流默认仅检查，实际发布须显式开启；校验版本标签、仓库、构建产物及重复版本，并执行全部发布检查后上传同一发布包。
+
+## [0.13.0] - 2026-10-14
+
+### Added
+
+- 问题 #79：设置页可打开模型分析，按最近会话或本地日期查看历史词元、按当前价重算的成本、响应/首词元耗时、输出速度、失败/重试/取消及样本覆盖；读取持久化历史并去除分支继承用量。提供固定工作量的模型价格试算与客观能力，不自动推荐或打质量分。 页面以核心指标总览、历史用量／价格试算两个页签及可展开明细呈现，支持明暗主题与窄屏，避免同屏宽表和无标签数字串。缺失用量和计时保持未知，读取上限和部分结果明确展示，完整时间范围才折算 30 天成本；统计口径见 [实现说明](docs/模型成本与性能分析.md)。
+
+### Changed
+
+- 引擎兼容收敛为 `0.2.0-rc.2 || 0.2.1-alpha.2`：只维护官方最新已验证的 RC（候选发布版）与 alpha（早期测试版），每条通道一版；移除 `0.2.1-alpha.1`。兼容声明、锁文件、两版本验证矩阵与升级说明同步，配套 Cordis、Schemastery 范围不变。旧 alpha 配置需先升级引擎。
+- 同步 Command Code CLI `1.81.0` → `1.82.1`：请求版本标识（`x-command-code-version`）随之上调。上游 `1.82.0` 的公开变更是新增 Gemini Argon、模型拒绝（refusal）后不再自动重发同一提示，以及 `!` bash 模式（bash mode）的命令与输出能到达 agent；`1.82.1` **没有官方日志条目**，结论来自产物级静态比对——逐字符比对两版 `dist/cli.mjs`，扣除死代码后只有版本字符串与语言引导界面（`LanguageOnboarding`／`needsLanguageOnboarding`／`isLocale` 及「Choose a language / 选择语言」整块）被删除两处差异。两处都在 CLI 交互层，**不改变 Provider API 的 wire 协议**，因此适配器运行时代码零改动。
+- 新增模型 `google/gemini-4-argon`（Gemini 4 Argon，Google）：1M 上下文，支持图像输入，三档推理强度（`low`／`medium`／`high`），最低套餐 **Pro**（Go／Go v1／GOAT 均为 false），定价 $2／$10／$0.1（输入／输出／缓存读，每百万词元）。它**不在** ZDR 排除集内，也不属于峰谷计价或 thinking-only 模型。能力快照（推理档位、图像能力、套餐分层）与价格表同步收录；`KNOWN_PLANS` 累计分层由 54/64/78/86/88 变为 54/64/79/87/89。
+- 重新生成模型价格表：补入 `google/gemini-4-argon` 一行（额度 Go $6／GOAT $20／Pro $20），并修正 `deepseek-v4.1-flash` 的每月额度 `$10／$60／$70` → `$10／$100／$100`（官网已上调，与单价无关）。同时重新生成输出上限表，补入 `google/gemini-4-argon`（32768，取自 models.dev 的 google 官方行），写入数由 76 变为 77。
+- 同步 Command Code CLI `1.79.2` → `1.81.0`：请求版本标识（`x-command-code-version`）随之上调。上游 `1.80.0` 的公开变更是 Mods Hub／ModApi、新增 Muse Wonder 与两处修复；`1.81.0` 新增脚本优先工具调用（codemode，含 QuickJS 沙箱），属 CLI 自身工具层，**不改变 Provider API 的 wire 协议**。逐字段比对两版产物（模型注册表、effort 映射、ZDR 例外集、订阅表、端点、请求头、环境变量、流式事件类型）确认数据面零差异，因此本轮不改动适配器运行时代码。
+- 新增模型 `meta/muse-wonder-1.0`（Muse Wonder，Meta）：1M 上下文，支持图像与文件输入，四档推理强度（`low`／`medium`／`high`／`xhigh`），最低套餐 **Max**，定价 $4／$20／$0.2（输入／输出／缓存读，每百万词元）。该模型被上游 CLI 列入零数据保留（ZDR）排除集，因此开启 ZDR 时对其请求会以 422 `cmd_zdr_no_providers` 被拒。能力快照（推理档位、图像能力、套餐分层、ZDR 例外）与价格表同步收录。
+- 重新生成模型输出上限表：补入 `claude-haiku-5-5`（128000）与 `meta/muse-wonder-1.0`（131072）。生成器同时删除了三行，其中 `inclusionai/ling-3.0-flash-sante:free`（32768）仍在官方目录、仍为 Go 档免费模型，因此改用 `MANUAL_CEILINGS` 固定，避免重新生成时把活跃模型的上限退回默认 131072；两个已退役的 stealth 预览（Pixel Canary、Space Bunny Alpha）保持删除——它们已不在 `KNOWN_PLANS`，任何表都不再命名。
+
+### Fixed
+
+- 问题 #76：账号接口收到 HTTP 200 后的正文读取超时或中断不再被混同为 JSON 格式异常。错误详情分别显示读取、解析与顶层结构问题，并仅保留经过筛选的异常标识和内容类型／编码；不回显响应正文或原异常消息。设置页、用量面板和命令提示同步调整，报告协议与账号轮换行为不变。此修复解决已复现的诊断缺陷，反馈者实际链路的根因仍待验证。
+
 ## [0.12.10] - 2026-10-10
 
 ### Changed

package/README.md

@@ -18,6 +18,7 @@ Unofficial [DeepSeek Harness](https://deepseek-harness.github.io/deepseek-harnes
 
 - **Plugin bundle** — install into any dsh profile with `dsh plugin add`; registers a `commandcode` provider route with a live model catalog.
 - **Dedicated settings page** — one account list (keys, sign-in, live quota, dedicated models), model visibility, privacy switches, and connection options.
+- **Model analysis** — open from Settings to inspect tokens, estimated cost, response timing and failures/retries by recent sessions or date range, including closed sessions with inherited fork usage excluded. Compare fixed-workload prices and objective capabilities without automatic recommendations or quality scores. Missing data and scan limits remain visible; complete date ranges can be extrapolated to 30 days. Estimates use current prices and are not invoices. See [scope and limitations](docs/模型成本与性能分析.md).
 - **Works in the terminal too** — the same install serves a [dsh-TUI](#terminal-ui-dsh-tui) profile, with its own **`/settings` → Command Code** page for the API key and the model controls.
 - **Models-page key card** — the **Settings → Models → Command Code** card carries the key status, a paste field, and the sign-in button inline.
 - **In-browser sign-in for keys** — start the official authorization flow (the same one `cmd login` runs) from the settings page; the approved key lands in the local credential service automatically. Manual paste remains the fallback.
@@ -35,13 +36,12 @@ See [Screenshots](#screenshots) below for what the UI looks like.
 
 ## Install
 
-This release supports **dsh 0.2.0-rc.2, dsh 0.2.1-alpha.1 and dsh 0.2.1-alpha.2, and nothing else** —
-the plugin's peer range is exactly those three verified versions, and its
-compatibility records name them alone. `0.2.0-rc.2` is what
-`npm i -g @deepseek-ai/dsh@latest` and the official desktop build ship, so it is
-the version most users are on; `0.2.1-alpha.2` is the upstream `alpha` channel
-today, and `0.2.1-alpha.1` stays in the range because it was already verified, so
-a profile pinned to it keeps working:
+This release supports **dsh 0.2.0-rc.2 (RC) and dsh 0.2.1-alpha.2 (alpha)**.
+The compatibility policy keeps the latest verified official release candidate
+and alpha release, one per channel. These match npm's `latest` and `alpha` tags
+as checked on 2026-10-11. The peer range and compatibility records name only
+these two exact versions. A profile on `0.2.1-alpha.1` must upgrade its engine
+before installing this build:
 
 ```sh
 dsh plugin --profile web add @mars-sea/dsh-commandcode-provider@latest
@@ -75,7 +75,7 @@ Fresh pnpm 10 marketplace generations are supported directly. Every Harness pack
 Update with the same tag you installed with:
 
 ```sh
-dsh plugin --profile web update @mars-sea/dsh-commandcode-provider@latest     # dsh 0.2.0-rc.2, 0.2.1-alpha.1 or 0.2.1-alpha.2
+dsh plugin --profile web update @mars-sea/dsh-commandcode-provider@latest     # dsh 0.2.0-rc.2 or 0.2.1-alpha.2
 dsh plugin --profile web update @mars-sea/dsh-commandcode-provider@0.9.1      # older dsh (0.5.0 line, unmaintained)
 ```
 
@@ -149,7 +149,7 @@ cmd login                               # writes ~/.commandcode/auth.json
         cwd: !!js process.cwd()
 ```
 
-**Engine version.** The plugin is maintained against exactly three engines: **dsh 0.2.0-rc.2**, **dsh 0.2.1-alpha.1** and **dsh 0.2.1-alpha.2**. Its `@deepseek-ai/dsh-*` peers use the disjunction `0.2.0-rc.2 || 0.2.1-alpha.1 || 0.2.1-alpha.2`, `@deepseek-ai/cordis` is pinned to `~4.0.4 || ~4.0.5-alpha.1` and `@deepseek-ai/schemastery` to `~3.18.4 || ~3.18.5-alpha.1` (each branch shipped with its engine), and `dsh.compatibility.dshReleases` records exactly those three releases. That disjunction is deliberate and load-bearing: unlike a caret or a `>=` range it admits **no** adjacent prerelease, release candidate, or stable patch version, every branch is a bare version, and `npm run test:engine` runs the whole suite against **all three** engines before a release. DSH itself refuses to load a plugin whose `@deepseek-ai/dsh*` peers do not admit the running engine, so a range that silently admitted an unverified neighbour would be worse than no range at all. On any other engine the settings page, the message envelope, or the request-image budget may not line up — install the last release that supported your engine (see [Install](#install)) instead of forcing this one.
+**Engine version.** The plugin is maintained against two engines: **dsh 0.2.0-rc.2** and **dsh 0.2.1-alpha.2**. Its `@deepseek-ai/dsh-*` peers use `0.2.0-rc.2 || 0.2.1-alpha.2`, while `@deepseek-ai/cordis` and `@deepseek-ai/schemastery` retain their engine-paired ranges `~4.0.4 || ~4.0.5-alpha.1` and `~3.18.4 || ~3.18.5-alpha.1`. Compatibility records contain exactly these two engines. Each channel upgrade replaces its previous version after verification; it does not accumulate supported releases or admit unverified neighbours. Both `npm run test:engine` and `npm run test:install` check each retained version. See [Install](#install) for older engines.
 
 ## Usage dashboard
 
@@ -236,7 +236,7 @@ Command Code can serve a request only through upstreams that retain no prompts o
 
 **Off by default.** Turn it on with the *"Zero data retention (ZDR)"* toggle (`zdr`) in the Privacy & security card, or in your profile config. How this plugin implements it:
 
-- The header is sent on **every chat request** while ZDR is on. The plugin maintains an informational exception list (`KNOWN_NON_ZDR_MODELS`, synced from the official CLI — 21 models as of 2026-10-08, e.g. `xai/grok-4.5`, `stealth/glyph-cluster:free`, `stepfun/Step-3.7-Flash`, `meta/muse-spark-1.3`). A model without an available ZDR upstream fails with `422 cmd_zdr_no_providers`; the request is never retried without the header.
+- The header is sent on **every chat request** while ZDR is on. The plugin maintains an informational exception list (`KNOWN_NON_ZDR_MODELS`, synced from the official CLI — 22 models as of 2026-10-14, e.g. `xai/grok-4.5`, `stealth/glyph-cluster:free`, `stepfun/Step-3.7-Flash`, `meta/muse-wonder-1.0`). A model without an available ZDR upstream fails with `422 cmd_zdr_no_providers`; the request is never retried without the header.
 - If a refusal still happens (coverage churn, or no ZDR upstream with spare capacity at that moment), the error names the cause and how to turn ZDR off, instead of surfacing as a bare HTTP 422.
 - **ZDR usually costs more**: capacity is limited and billed at each upstream's pass-through rates, and which upstream serves a request can change per request. The session-cost readout keeps quoting the ordinary catalog rates; the real per-request price shows in Command Code's Studio usage page.
 - Works on every plan; plan credits meter ZDR requests at the plan's default allowance.

package/README.zh-CN.md

@@ -18,6 +18,7 @@
 
 - **插件包**：一条 `dsh plugin add` 命令安装到任意 dsh 配置，注册 `commandcode` provider 路由，带实时模型目录。
 - **专属设置页**：统一的账户列表（密钥、网页登录、实时额度、专用模型）、模型显示、隐私开关与连接参数。
+- **模型分析**：从设置页打开，按最近会话或日期查看历史词元、估算成本、响应速度与失败/重试，比较固定工作量在其他可见模型上的价格和客观能力。包含已关闭会话、去除分支继承用量，显示缺失数据和读取覆盖；完整时间范围可折算 30 天成本。不自动推荐、不评价任务质量。金额按当前价重算，不是账单；[统计口径与限制](docs/模型成本与性能分析.md)。
 - **终端界面同样可用**：同一次安装即可服务 [dsh-TUI](#终端界面dsh-tui) 配置，终端里有自己的 **`/settings` → Command Code** 页面来填 key 和调模型。
 - **Models 页快捷卡片**：**设置 → Models → Command Code** 卡片内直接显示 key 状态、粘贴输入框和登录按钮。
 - **浏览器内登录获取 key**：设置页一键发起官方授权（与 `cmd login` 同一流程），完成后密钥自动写入本机凭据服务，无需手动创建或粘贴；不可用时随时退回手动粘贴。
@@ -33,7 +34,7 @@
 
 ## 安装
 
-本版本**只支持 dsh 0.2.0-rc.2、dsh 0.2.1-alpha.1 与 dsh 0.2.1-alpha.2 这三个版本**：插件的 peer 范围就是这三个已验证版本的析取，兼容性记录里也只列它们。`0.2.0-rc.2` 正是 `npm i -g @deepseek-ai/dsh@latest` 与官方桌面端放出的版本，多数用户都在它上面；`0.2.1-alpha.2` 是上游 `alpha` 通道当前提供的版本，`0.2.1-alpha.1` 因为已经验证过而保留在范围内，钉在它上面的 profile 可以继续使用：
+本版本**只支持 dsh 0.2.0-rc.2（RC，候选发布版）与 dsh 0.2.1-alpha.2（alpha，早期测试版）**。维护策略为每条通道只保留官方最新且经过验证的一个版本；2026-10-11 核对时分别对应 npm 的 `latest` 与 `alpha` 发布标签。对等依赖范围和兼容记录只列这两个精确版本。使用 `0.2.1-alpha.1` 的配置需先升级引擎，再安装本构建：
 
 ```sh
 dsh plugin --profile web add @mars-sea/dsh-commandcode-provider@latest
@@ -62,7 +63,7 @@ dsh plugin --profile web add @mars-sea/dsh-commandcode-provider@0.11.15
 用与安装时相同的 tag 更新：
 
 ```sh
-dsh plugin --profile web update @mars-sea/dsh-commandcode-provider@latest     # dsh 0.2.0-rc.2、0.2.1-alpha.1 或 0.2.1-alpha.2
+dsh plugin --profile web update @mars-sea/dsh-commandcode-provider@latest     # dsh 0.2.0-rc.2 或 0.2.1-alpha.2
 dsh plugin --profile web update @mars-sea/dsh-commandcode-provider@0.9.1      # 更早的 dsh（0.5.0 线，不再维护）
 ```
 
@@ -136,7 +137,7 @@ cmd login                               # 写入 ~/.commandcode/auth.json
         cwd: !!js process.cwd()
 ```
 
-**引擎版本要求。** 插件针对三个引擎维护：**dsh 0.2.0-rc.2**、**dsh 0.2.1-alpha.1** 与 **dsh 0.2.1-alpha.2**。它的 `@deepseek-ai/dsh-*` 对等依赖写成三者的析取 `0.2.0-rc.2 || 0.2.1-alpha.1 || 0.2.1-alpha.2`，`@deepseek-ai/cordis` 固定为 `~4.0.4 || ~4.0.5-alpha.1`、`@deepseek-ai/schemastery` 固定为 `~3.18.4 || ~3.18.5-alpha.1`（每个分支都与对应引擎同批发布），`dsh.compatibility.dshReleases` 也只记录这三个版本。这个析取写法是刻意的、且是承重的：它不像 `^` 或 `>=` 那样放行任何相邻的预发布版、候选发布或稳定补丁版，每个分支都是一个裸版本号，且发版前 `npm run test:engine` 会对**三个引擎各跑一遍**完整套件。DSH 本身会拒绝加载 `@deepseek-ai/dsh*` peer 不接纳当前引擎的插件——所以一个静默放行未验证邻居的范围，比没有范围更糟。在其它引擎上，设置页、消息封装或请求图片预算总有一处对不上——请改装支持你所用引擎的最后一个版本，而不是硬装这一个。
+**引擎版本要求。** 插件维护两个引擎：**dsh 0.2.0-rc.2** 与 **dsh 0.2.1-alpha.2**。`@deepseek-ai/dsh-*` 对等依赖为 `0.2.0-rc.2 || 0.2.1-alpha.2`；`@deepseek-ai/cordis` 与 `@deepseek-ai/schemastery` 仍使用随引擎配对的范围 `~4.0.4 || ~4.0.5-alpha.1` 与 `~3.18.4 || ~3.18.5-alpha.1`。兼容记录恰好包含两个版本，同通道升级验证后替换旧版，不累加已支持版本、不放行未验证的邻近版本。`npm run test:engine` 与 `npm run test:install` 均逐版本验证。旧引擎安装说明见[安装](#安装)。
 
 ## 用量面板
 
@@ -223,7 +224,7 @@ Command Code 可以让请求只经由「不留存提示词与回复、也不用
 
 **默认关闭。** 在「隐私与安全」卡片里打开「零数据保留（ZDR）」（`zdr`），或写进 profile 配置。本插件的实现方式：
 
-- 开启后，**每次聊天请求**都会带上 ZDR 请求头。插件仍维护官方 CLI 的例外名单（`KNOWN_NON_ZDR_MODELS`，截至 2026-10-08 共 21 个模型，例如 `xai/grok-4.5`、`stealth/glyph-cluster:free`、`stepfun/Step-3.7-Flash`、`meta/muse-spark-1.3`）供查询。没有可用 ZDR 上游时，服务端返回 `422 cmd_zdr_no_providers`；插件不会去掉请求头重试。
+- 开启后，**每次聊天请求**都会带上 ZDR 请求头。插件仍维护官方 CLI 的例外名单（`KNOWN_NON_ZDR_MODELS`，截至 2026-10-14 共 22 个模型，例如 `xai/grok-4.5`、`stealth/glyph-cluster:free`、`stepfun/Step-3.7-Flash`、`meta/muse-wonder-1.0`）供查询。没有可用 ZDR 上游时，服务端返回 `422 cmd_zdr_no_providers`；插件不会去掉请求头重试。
 - 万一仍被拒绝（名单过期，或那一刻没有空闲的 ZDR 上游容量），错误信息会说明原因并给出关闭 ZDR 的办法，而不是抛出一个光秃秃的 HTTP 422。
 - **ZDR 通常更贵**：容量有限，按各上游实价透传计费，且每次请求落在哪个上游可能不同。会话费用读数仍按常规目录价估算；真实单价见 Command Code Studio 的用量页。
 - 各套餐均可使用；ZDR 请求按套餐的默认额度（而非提升额度）计量。