@microi.net/cli 5.1.3 → 5.1.5

package/skills/v8-api-config/SKILL.md

@@ -35,7 +35,7 @@ description: Microi V8 接口引擎配置指南。用于设置 ApiEngineKey、Ap
 - 嵌套调用不重复占用全局/租户并发名额，同一调用树重入同 Key 也不会自锁；不同子接口 Key 仍受自己的 Key 并发门保护。
 - `V8.Limits` 可读取本片有效预算和当前深度。异常优先检查 `DataAppend.V8Limit.Code`，不要看到“2GB”就判断服务器真实吃满 2GB。
 - 后台任务使用同一执行引擎。总任务可以运行数小时，但单片仍受 `Timeout/MaxStatements/LimitMemory` 约束；超过 10 分钟必须返回 `HasMore + Checkpoint` 分片续跑，不能只把 `Timeout` 调到 1800/3600。
-- 只有业务明确要求整条链在一个共享数据库事务中原子提交/回滚、且分片会改变业务语义时，才允许开启接口引擎的 `V8Unlimited`。它仅解除当前 Jint Engine 的超时、语句、函数递归、累计分配和 Promise 固定等待限制；常驻内存保护、取消令牌、并发、接口嵌套深度、权限沙箱及数据库限制仍保留。下游接口和表后端事件不继承，需分别评估并开启。
+- 接口引擎使用正向 `V8Limit`：默认 `0/false`，不设置当前 Jint Engine 的单次超时、语句、函数递归、累计分配和 Promise 固定等待预算；只有 `1/true` 才应用 `Timeout/MaxStatements/LimitMemory/LimitRecursion`。常驻内存保护、取消令牌、并发、接口嵌套深度、权限沙箱及数据库限制在两种状态下都保留。老 `V8Unlimited` 只作协议兼容；MCP/Manifest 新配置统一写 `v8Limit`。
 
 ### 通用实时事件（SignalR）
 
@@ -264,7 +264,7 @@ return { Code: 1, Data: { Upstream: resp.Content, Summary: summary.Data } };
 - [ ] 是否没有使用 `setTimeout` / `Task.Run` 承担请求外后台任务？
 - [ ] 大任务是否按阈值主动使用后台任务，超过 10 分钟是否有 `HasMore + Checkpoint`？
 - [ ] 是否区分累计分配、调用树预算、JS递归与接口嵌套，而不是盲目抬高全部限制？
-- [ ] 若开启 `V8Unlimited`，是否有不可分片的单事务依据，并已评估数据库锁、日志、回滚、并发与节点故障重试？
+- [ ] 是否确认 `V8Limit=false` 表示接口不限 Jint 单次预算、`true` 才启用限制，并避免继续写入旧 `V8Unlimited` 字段？
 - [ ] 保存后是否通过稳定路径 `/apiengine/{key}` + `osclient` Header 做过 HTTP 复测？特殊 GET/HEAD 路径是否仅用于无法设置 Header/Form/Query 的场景？
 
 ## 常见错误

package/skills/v8-debugging/SKILL.md

@@ -87,12 +87,11 @@ return {
   `V8_NESTED_DEPTH_LIMIT` 和 `V8_EXECUTION_QUEUE_TIMEOUT` 必须分别处理。
 - 后台任务总时长可以超过 10/30 分钟，但单片仍受上述预算；使用
   `HasMore + Checkpoint` 续跑，不要只提高单次超时或内存。
-- 若业务链必须在一个共享数据库事务中全部提交或全部回滚，分片会改变业务
-  语义，可由管理员为对应 `sys_apiengine` 或 `diy_table` 开启
-  `V8Unlimited`。此时 `V8.Limits.UnlimitedRuntime=true`，只解除当前 Jint
-  的超时、语句、函数递归、累计分配和 Promise 等待限制；常驻内存保护、
-  外部取消、并发、接口嵌套深度、权限沙箱与数据库限制仍在。先排查数据库
-  长事务锁、日志和回滚风险，下游接口/表事件需分别开启，不能从请求参数启用。
+- 接口引擎的正向开关是 `sys_apiengine.V8Limit`：默认关闭时
+  `V8.Limits.UnlimitedRuntime=true`，打开后才应用超时、语句、函数递归、
+  累计分配和 Promise 等待限制。表后端事件仍用 `diy_table.V8Unlimited`。
+  常驻内存保护、外部取消、并发、接口嵌套深度、权限沙箱与数据库限制始终
+  生效；两类开关都只能来自持久化可信元数据，不能从请求参数启用。
 - 服务端另有一个内置受信任特例：主租户中由持久队列恢复的
   `import-microi-store-package`：必须同时具备可信用户快照、`Level >= 9999`
   和 TaskId，才允许 `V8.Limits.MemoryAccounting=ResidentMemoryGuardOnly`。

package/skills/v8-menu-buttons/SKILL.md

@@ -167,6 +167,10 @@ V8.OpenDialog({
 
 按钮应设置稳定 `Id`、`ShowRow:true`、`Icon:"fas fa-key"`。前端显隐只改善体验，创建、查询、吊销等接口仍必须在服务端重新校验普通登录会话以及本人/平台管理员权限。
 
+复杂策略编辑器（例如角色 AI 数据权限）应把行按钮持久化到菜单 `MoreBtns`，按钮只通过
+`V8.OpenDialog({ ComponentName, DataAppend })` 打开已注册的 Vue 组件。验收需同时回读菜单按钮 JSON、
+确认组件进入生产构建，并在真实列表行打开弹层；只保留旧定制页面里的按钮不算低代码菜单已迁移。
+
 <!-- /microi-progressive:chunk -->
 ## 详细参考路由（渐进披露）
 

package/skills/v8-table-event/references/progressive-02-/345/211/215/347/253/257/344/272/213/344/273/266/345/220/215-v8-eventname-/345/217/257/350/203/275/347/232/204/345/200/274.md

@@ -35,7 +35,7 @@
 - `_InvokeType:'Server'` 只表达事件调用语义，不是客户端授权开关；浏览器伪造它不会获得受信任权限
 - `V8.FormSubmitAction` 的值是 `'Insert'`/`'Update'`/`'Delete'`（非 Add/Upt/Del）
 - 在 DataFilterV8 中使用 `V8.CacheData` 缓存查询结果，避免每行执行 N+1 查询
-- 表事件调用下游接口时，`diy_table.V8Unlimited` 不会自动放开下游接口；下游 `sys_apiengine.V8Unlimited` 必须独立配置，避免一次开关无边界扩散到整条调用链
+- 表事件调用下游接口时，`diy_table.V8Unlimited` 不会改变下游接口；下游接口独立读取正向 `sys_apiengine.V8Limit`（默认 0 表示不限 Jint 单次预算，1 表示启用限制）
 
 ### 复盘：提交后事件误把增量表单当作完整记录