@modusensus/dsh-mneme 0.13.0 → 0.14.0-beta.2

package/src/runtime/verify.js

@@ -1,223 +1,223 @@
-// 运行时验证三件套（issue #131 / PR-A）
-//
-// 为什么要分三层，而不是「能 import 就算通过」：
-//
-//   结构   —— 入口在不在、版本对不对、平台子树对不对、闭包有没有缺口。
-//              便宜、确定，能立刻发现「解压到一半」。
-//   功能   —— 真的 import 入口并跑一次推理。这是唯一能证明「这份运行时在这个
-//              环境里真的算得出来」的一层；结构全对但原生二进制与本机 ABI 不
-//              匹配时，只有它能发现。
-//   完整性 —— 只对「有原始产物可比对」的来源做（下载的 tarball、本地 tarball）。
-//              收编来的目录没有原始 tarball，如实标 unverified，不假装验过。
-//
-// 功能验证复用 src/local-embedder.js 的 engineFactory 思路：真正干活的是注入进来
-// 的 engine，默认实现才去 import 真实运行时。这样测试不需要网络、不需要模型，
-// 也能把「返回了非归一化向量」「只返回一行」这类问题钉住。
-//
-// 默认 engine 会强制 env.allowRemoteModels = false：验证过程绝不能偷偷下载模型，
-// 否则「验证」本身就成了一个新的网络依赖点。
-//
-// @module dsh-mneme/runtime/verify
-import { pathToFileURL } from "node:url";
-import { join } from "node:path";
-import { TRANSFORMERS_ENTRY, defaultModelCacheDir, describePayload, recordedIntegrity } from "./layout.js";
-
-/**
- * 能证明「与清单里的 sha512 一致」的状态词。下载通道（`download.js`）记的是 `"verified"`，
- * 本模块的强校验路径记的是 `"sha512-matched"` —— 同一件事的两种记法，判据必须都认，
- * 否则清单里那份结论喂进来就是系统性判失败（issue #268）。
- */
-const MATCHED_INTEGRITY = new Set(["sha512-matched", "verified"]);
-/** 没有可比对原始产物时的说明文案（收编路径的默认值）。 */
-const UNVERIFIED_DETAIL = "该来源没有可比对的原始产物（收编）；如需强校验请用 --strict 走 tarball 通道";
-
-/** 默认探针文本：中英各一条，避免只覆盖单字节语种。 */
-export const DEFAULT_PROBE_TEXTS = ["猫咪喜欢晒太阳", "the quick brown fox"];
-/** 默认模型，与 src/config.js 的 localEmbedModel 默认值一致。 */
-export const DEFAULT_PROBE_MODEL = "Xenova/bge-small-zh-v1.5";
-/** L2 归一化的容忍度（我们显式请求了 normalize: true）。 */
-const NORM_TOLERANCE = 0.01;
-/** 判定「退化向量」的余弦上限：两条毫不相干的文本不该几乎同向。 */
-const DEGENERATE_COS = 0.999;
-
-/**
- * 把模型缓存目录解析到「真的有一份模型」的地方：空值落回用户级默认目录。
- *
- * `embedModelCacheDir` 这条配置的约定是「空 = ~/.dsh/mneme/models」（README、CONFIGURATION.md、
- * LOCAL_MODEL.md 都这么写），local-embedder 与 reranker 也各自按 `String(x ?? "").trim() || 默认`
- * 解析。验证模块一度把这个值原样交给 transformers.js —— 而 transformers.js 收到 `undefined`
- * 等于「不设置 env.cacheDir」，于是它转去找包内相对路径：真实嵌入用的是用户目录那份模型，面板
- * verify 却去包内找，报出 `functional: false` 的假失败（issue #387）。解析收在默认 engine 这层
- * 而不是调用方，是为了让「验证与真实推理用同一份模型」成为模块自身的不变量：任何调用点都
- * 不可能再因为传了空串而验错地方。
- * @param {string} [cacheDir] - 配置或调用方给的缓存目录，允许空值。
- * @returns {string} 可用的缓存目录（绝对路径）。
- */
-export function resolveModelCacheDir(cacheDir) {
-  return String(cacheDir ?? "").trim() || defaultModelCacheDir();
-}
-
-/**
- * 默认 engine：真的去 import 运行时并建一个 feature-extraction 管道。
- *
- * 返回一个 `embed(texts) => number[][]`。之所以不返回 transformers 的 tensor，
- * 是为了把「Tensor 形状怎么读」这种细节留在实现里，验证逻辑只看数字。
- * @param {string} entryUrl - 入口文件的 file URL。
- * @param {{cacheDir?: string, model?: string, dtype?: string, device?: string}} opts - 选项。
- *   `cacheDir` 允许空值（落回用户级默认目录，见 {@link resolveModelCacheDir}）。
- * @returns {Promise<(texts: string[]) => Promise<number[][]>>} 嵌入函数。
- */
-export async function defaultEngine(entryUrl, { cacheDir, model = DEFAULT_PROBE_MODEL, dtype = "q8", device = "cpu" } = {}) {
-  const mod = await import(entryUrl);
-  const { env, pipeline } = mod;
-  // 空值必须在这里就补上默认目录：交给 transformers.js 自己决定，它会去找包内相对路径，
-  // 验证就变成「拿另一份模型下结论」（issue #387）。
-  const resolvedCacheDir = resolveModelCacheDir(cacheDir);
-  try {
-    env.cacheDir = resolvedCacheDir;
-  } catch {
-    /* 老版本可能没有这个字段：忽略，交给下面 pipeline 自己找缓存 */
-  }
-  // 验证不允许触网：缓存命中就本地加载，命中不了就明确失败。
-  try {
-    env.allowRemoteModels = false;
-  } catch {
-    /* 同上 */
-  }
-  const extractor = await pipeline("feature-extraction", model, { dtype, device, cache_dir: resolvedCacheDir });
-  return async (texts) => {
-    const tensor = await extractor(texts, { pooling: "mean", normalize: true });
-    const dims = Array.from(tensor.dims ?? []);
-    const width = dims[dims.length - 1] || 0;
-    // 宽度为 0 时下面的 `i += width` 会原地打转 —— 那是**死循环**，会把调用方（乃至 DSH 主进程）
-    // 挂住。宁可明确失败：调用方按契约把失败变成 {ok:false, reason}，而不是永远等不到结果。
-    if (!Number.isInteger(width) || width <= 0) {
-      throw new Error(`推理输出的维度不可用：dims=${JSON.stringify(dims)}`);
-    }
-    const rows = [];
-    for (let i = 0; i < tensor.data.length; i += width) {
-      rows.push(Array.from(tensor.data.subarray(i, i + width)));
-    }
-    return rows;
-  };
-}
-
-/** 向量模长。 */
-function norm(row) {
-  let sum = 0;
-  for (const value of row) sum += value * value;
-  return Math.sqrt(sum);
-}
-
-/** 两行向量的余弦。 */
-function cosine(a, b) {
-  let dot = 0;
-  for (let i = 0; i < a.length; i++) dot += a[i] * b[i];
-  return dot;
-}
-
-/**
- * 跑功能验证：真的 import 并嵌入探针文本，然后检查结果的形状与数值性质。
- *
- * 任何失败都返回结果对象，不抛异常——验证本身必须是 fail-safe 的，
- * 否则一条坏运行时会把调用方（面板、状态接口）也带崩。
- * @param {string} dir - payload 目录。
- * @param {object} [opts] - 选项。
- * @returns {Promise<{ok: boolean, reason: string|null, dim: number|null, rows: number, elapsedMs: number}>}
- */
-export async function verifyFunctional(dir, {
-  engine = defaultEngine,
-  probeTexts = DEFAULT_PROBE_TEXTS,
-  cacheDir,
-  model,
-  dtype,
-  device
-} = {}) {
-  const startedAt = Date.now();
-  const fail = (reason) => ({ ok: false, reason, dim: null, rows: 0, elapsedMs: Date.now() - startedAt });
-
-  const entry = join(dir, TRANSFORMERS_ENTRY);
-  let embed;
-  try {
-    embed = await engine(pathToFileURL(entry).href, { cacheDir, model, dtype, device });
-  } catch (error) {
-    return fail(`加载运行时失败：${error?.message ?? error}`);
-  }
-
-  let rows;
-  try {
-    rows = await embed(probeTexts);
-  } catch (error) {
-    return fail(`推理失败：${error?.message ?? error}`);
-  }
-
-  if (!Array.isArray(rows) || rows.length !== probeTexts.length) {
-    return fail(`返回行数不符：期望 ${probeTexts.length}，实际 ${Array.isArray(rows) ? rows.length : typeof rows}`);
-  }
-  // 先逐行确认「是数组」且「全是有限数」。这一步不能省：non-finite（NaN/Infinity）会让
-  // 下面所有比较恒为 false —— `Math.abs(NaN - 1) > tol` 是 false，`Math.abs(NaN) > 阈值`
-  // 也是 false —— 于是一份坏掉的运行时会被判成「验证通过」。这是本模块最危险的失败模式
-  // （假通过），比抛异常糟得多。行不是数组时同样要先拦住，否则 .length 直接抛，
-  // 违背「任何失败都返回结果对象，不抛异常」的契约。
-  for (let i = 0; i < rows.length; i++) {
-    if (!Array.isArray(rows[i])) return fail(`第 ${i} 行不是数组（${typeof rows[i]}）`);
-    if (rows[i].some((v) => !Number.isFinite(v))) return fail(`第 ${i} 行含有非有限数值`);
-  }
-  const dim = rows[0].length;
-  if (dim === 0) return fail("返回了空向量");
-  if (rows.some((row) => row.length !== dim)) return fail("各行维度不一致");
-
-  for (let i = 0; i < rows.length; i++) {
-    const length = norm(rows[i]);
-    if (Math.abs(length - 1) > NORM_TOLERANCE) {
-      return fail(`第 ${i} 行不是 L2 归一化向量（模长 ${length.toFixed(4)}）`);
-    }
-  }
-  if (rows.length >= 2 && Math.abs(cosine(rows[0], rows[1])) > DEGENERATE_COS) {
-    return fail(`嵌入退化：两条不相干文本的余弦为 ${cosine(rows[0], rows[1]).toFixed(4)}`);
-  }
-
-  return { ok: true, reason: null, dim, rows: rows.length, elapsedMs: Date.now() - startedAt };
-}
-
-/**
- * 三层验证，任何一层失败都如实记录；结构不过就不再做功能验证（省掉一次无谓的加载）。
- * @param {string} dir - payload 目录。
- * @param {object} [opts] - 选项。
- * @param {{status: string, detail?: string}} [opts.integrity] - 调用方算好的完整性结论
- *   （下载/本地 tarball 路径在解包前比对过 sha512，把结果传进来）。省略时读 payload
- *   清单里记下的那份（下载通道会把结论写进去）；两边都没有才如实标 unverified。
- * @returns {Promise<object>} 三件套结果 + 总判定。
- */
-export async function verifyPayload(dir, {
-  platform = process.platform,
-  engine,
-  probeTexts,
-  cacheDir,
-  model,
-  dtype,
-  device,
-  integrity
-} = {}) {
-  const structural = describePayload(dir, { platform });
-  // 调用方没显式给结论时，读清单里记下的那份：下载档在落盘前逐个 tarball 比对过 sha512，
-  // 结论就落在 <dir>/mneme-runtime.json 里。不读它，这一层在生产路径上永远不生效（issue #268）。
-  const claimed = recordedIntegrity(integrity ?? structural.manifest?.integrity);
-  const integrityResult =
-    claimed.status === "unverified"
-      ? { ok: true, status: "unverified", detail: claimed.detail ?? UNVERIFIED_DETAIL }
-      : { ok: MATCHED_INTEGRITY.has(claimed.status), status: claimed.status, detail: claimed.detail };
-
-  const functional = structural.ok
-    ? await verifyFunctional(dir, { engine, probeTexts, cacheDir, model, dtype, device })
-    : { ok: false, reason: "结构检查未通过，跳过功能验证", dim: null, rows: 0, elapsedMs: 0 };
-
-  return {
-    dir,
-    version: structural.version,
-    ok: structural.ok && functional.ok && integrityResult.ok,
-    structural,
-    functional,
-    integrity: integrityResult
-  };
-}
+// 运行时验证三件套（issue #131 / PR-A）
+//
+// 为什么要分三层，而不是「能 import 就算通过」：
+//
+//   结构   —— 入口在不在、版本对不对、平台子树对不对、闭包有没有缺口。
+//              便宜、确定，能立刻发现「解压到一半」。
+//   功能   —— 真的 import 入口并跑一次推理。这是唯一能证明「这份运行时在这个
+//              环境里真的算得出来」的一层；结构全对但原生二进制与本机 ABI 不
+//              匹配时，只有它能发现。
+//   完整性 —— 只对「有原始产物可比对」的来源做（下载的 tarball、本地 tarball）。
+//              收编来的目录没有原始 tarball，如实标 unverified，不假装验过。
+//
+// 功能验证复用 src/local-embedder.js 的 engineFactory 思路：真正干活的是注入进来
+// 的 engine，默认实现才去 import 真实运行时。这样测试不需要网络、不需要模型，
+// 也能把「返回了非归一化向量」「只返回一行」这类问题钉住。
+//
+// 默认 engine 会强制 env.allowRemoteModels = false：验证过程绝不能偷偷下载模型，
+// 否则「验证」本身就成了一个新的网络依赖点。
+//
+// @module dsh-mneme/runtime/verify
+import { pathToFileURL } from "node:url";
+import { join } from "node:path";
+import { TRANSFORMERS_ENTRY, defaultModelCacheDir, describePayload, recordedIntegrity } from "./layout.js";
+
+/**
+ * 能证明「与清单里的 sha512 一致」的状态词。下载通道（`download.js`）记的是 `"verified"`，
+ * 本模块的强校验路径记的是 `"sha512-matched"` —— 同一件事的两种记法，判据必须都认，
+ * 否则清单里那份结论喂进来就是系统性判失败（issue #268）。
+ */
+const MATCHED_INTEGRITY = new Set(["sha512-matched", "verified"]);
+/** 没有可比对原始产物时的说明文案（收编路径的默认值）。 */
+const UNVERIFIED_DETAIL = "该来源没有可比对的原始产物（收编）；如需强校验请用 --strict 走 tarball 通道";
+
+/** 默认探针文本：中英各一条，避免只覆盖单字节语种。 */
+export const DEFAULT_PROBE_TEXTS = ["猫咪喜欢晒太阳", "the quick brown fox"];
+/** 默认模型，与 src/config.js 的 localEmbedModel 默认值一致。 */
+export const DEFAULT_PROBE_MODEL = "Xenova/bge-small-zh-v1.5";
+/** L2 归一化的容忍度（我们显式请求了 normalize: true）。 */
+const NORM_TOLERANCE = 0.01;
+/** 判定「退化向量」的余弦上限：两条毫不相干的文本不该几乎同向。 */
+const DEGENERATE_COS = 0.999;
+
+/**
+ * 把模型缓存目录解析到「真的有一份模型」的地方：空值落回用户级默认目录。
+ *
+ * `embedModelCacheDir` 这条配置的约定是「空 = ~/.dsh/mneme/models」（README、CONFIGURATION.md、
+ * LOCAL_MODEL.md 都这么写），local-embedder 与 reranker 也各自按 `String(x ?? "").trim() || 默认`
+ * 解析。验证模块一度把这个值原样交给 transformers.js —— 而 transformers.js 收到 `undefined`
+ * 等于「不设置 env.cacheDir」，于是它转去找包内相对路径：真实嵌入用的是用户目录那份模型，面板
+ * verify 却去包内找，报出 `functional: false` 的假失败（issue #387）。解析收在默认 engine 这层
+ * 而不是调用方，是为了让「验证与真实推理用同一份模型」成为模块自身的不变量：任何调用点都
+ * 不可能再因为传了空串而验错地方。
+ * @param {string} [cacheDir] - 配置或调用方给的缓存目录，允许空值。
+ * @returns {string} 可用的缓存目录（绝对路径）。
+ */
+export function resolveModelCacheDir(cacheDir) {
+  return String(cacheDir ?? "").trim() || defaultModelCacheDir();
+}
+
+/**
+ * 默认 engine：真的去 import 运行时并建一个 feature-extraction 管道。
+ *
+ * 返回一个 `embed(texts) => number[][]`。之所以不返回 transformers 的 tensor，
+ * 是为了把「Tensor 形状怎么读」这种细节留在实现里，验证逻辑只看数字。
+ * @param {string} entryUrl - 入口文件的 file URL。
+ * @param {{cacheDir?: string, model?: string, dtype?: string, device?: string}} opts - 选项。
+ *   `cacheDir` 允许空值（落回用户级默认目录，见 {@link resolveModelCacheDir}）。
+ * @returns {Promise<(texts: string[]) => Promise<number[][]>>} 嵌入函数。
+ */
+export async function defaultEngine(entryUrl, { cacheDir, model = DEFAULT_PROBE_MODEL, dtype = "q8", device = "cpu" } = {}) {
+  const mod = await import(entryUrl);
+  const { env, pipeline } = mod;
+  // 空值必须在这里就补上默认目录：交给 transformers.js 自己决定，它会去找包内相对路径，
+  // 验证就变成「拿另一份模型下结论」（issue #387）。
+  const resolvedCacheDir = resolveModelCacheDir(cacheDir);
+  try {
+    env.cacheDir = resolvedCacheDir;
+  } catch {
+    /* 老版本可能没有这个字段：忽略，交给下面 pipeline 自己找缓存 */
+  }
+  // 验证不允许触网：缓存命中就本地加载，命中不了就明确失败。
+  try {
+    env.allowRemoteModels = false;
+  } catch {
+    /* 同上 */
+  }
+  const extractor = await pipeline("feature-extraction", model, { dtype, device, cache_dir: resolvedCacheDir });
+  return async (texts) => {
+    const tensor = await extractor(texts, { pooling: "mean", normalize: true });
+    const dims = Array.from(tensor.dims ?? []);
+    const width = dims[dims.length - 1] || 0;
+    // 宽度为 0 时下面的 `i += width` 会原地打转 —— 那是**死循环**，会把调用方（乃至 DSH 主进程）
+    // 挂住。宁可明确失败：调用方按契约把失败变成 {ok:false, reason}，而不是永远等不到结果。
+    if (!Number.isInteger(width) || width <= 0) {
+      throw new Error(`推理输出的维度不可用：dims=${JSON.stringify(dims)}`);
+    }
+    const rows = [];
+    for (let i = 0; i < tensor.data.length; i += width) {
+      rows.push(Array.from(tensor.data.subarray(i, i + width)));
+    }
+    return rows;
+  };
+}
+
+/** 向量模长。 */
+function norm(row) {
+  let sum = 0;
+  for (const value of row) sum += value * value;
+  return Math.sqrt(sum);
+}
+
+/** 两行向量的余弦。 */
+function cosine(a, b) {
+  let dot = 0;
+  for (let i = 0; i < a.length; i++) dot += a[i] * b[i];
+  return dot;
+}
+
+/**
+ * 跑功能验证：真的 import 并嵌入探针文本，然后检查结果的形状与数值性质。
+ *
+ * 任何失败都返回结果对象，不抛异常——验证本身必须是 fail-safe 的，
+ * 否则一条坏运行时会把调用方（面板、状态接口）也带崩。
+ * @param {string} dir - payload 目录。
+ * @param {object} [opts] - 选项。
+ * @returns {Promise<{ok: boolean, reason: string|null, dim: number|null, rows: number, elapsedMs: number}>}
+ */
+export async function verifyFunctional(dir, {
+  engine = defaultEngine,
+  probeTexts = DEFAULT_PROBE_TEXTS,
+  cacheDir,
+  model,
+  dtype,
+  device
+} = {}) {
+  const startedAt = Date.now();
+  const fail = (reason) => ({ ok: false, reason, dim: null, rows: 0, elapsedMs: Date.now() - startedAt });
+
+  const entry = join(dir, TRANSFORMERS_ENTRY);
+  let embed;
+  try {
+    embed = await engine(pathToFileURL(entry).href, { cacheDir, model, dtype, device });
+  } catch (error) {
+    return fail(`加载运行时失败：${error?.message ?? error}`);
+  }
+
+  let rows;
+  try {
+    rows = await embed(probeTexts);
+  } catch (error) {
+    return fail(`推理失败：${error?.message ?? error}`);
+  }
+
+  if (!Array.isArray(rows) || rows.length !== probeTexts.length) {
+    return fail(`返回行数不符：期望 ${probeTexts.length}，实际 ${Array.isArray(rows) ? rows.length : typeof rows}`);
+  }
+  // 先逐行确认「是数组」且「全是有限数」。这一步不能省：non-finite（NaN/Infinity）会让
+  // 下面所有比较恒为 false —— `Math.abs(NaN - 1) > tol` 是 false，`Math.abs(NaN) > 阈值`
+  // 也是 false —— 于是一份坏掉的运行时会被判成「验证通过」。这是本模块最危险的失败模式
+  // （假通过），比抛异常糟得多。行不是数组时同样要先拦住，否则 .length 直接抛，
+  // 违背「任何失败都返回结果对象，不抛异常」的契约。
+  for (let i = 0; i < rows.length; i++) {
+    if (!Array.isArray(rows[i])) return fail(`第 ${i} 行不是数组（${typeof rows[i]}）`);
+    if (rows[i].some((v) => !Number.isFinite(v))) return fail(`第 ${i} 行含有非有限数值`);
+  }
+  const dim = rows[0].length;
+  if (dim === 0) return fail("返回了空向量");
+  if (rows.some((row) => row.length !== dim)) return fail("各行维度不一致");
+
+  for (let i = 0; i < rows.length; i++) {
+    const length = norm(rows[i]);
+    if (Math.abs(length - 1) > NORM_TOLERANCE) {
+      return fail(`第 ${i} 行不是 L2 归一化向量（模长 ${length.toFixed(4)}）`);
+    }
+  }
+  if (rows.length >= 2 && Math.abs(cosine(rows[0], rows[1])) > DEGENERATE_COS) {
+    return fail(`嵌入退化：两条不相干文本的余弦为 ${cosine(rows[0], rows[1]).toFixed(4)}`);
+  }
+
+  return { ok: true, reason: null, dim, rows: rows.length, elapsedMs: Date.now() - startedAt };
+}
+
+/**
+ * 三层验证，任何一层失败都如实记录；结构不过就不再做功能验证（省掉一次无谓的加载）。
+ * @param {string} dir - payload 目录。
+ * @param {object} [opts] - 选项。
+ * @param {{status: string, detail?: string}} [opts.integrity] - 调用方算好的完整性结论
+ *   （下载/本地 tarball 路径在解包前比对过 sha512，把结果传进来）。省略时读 payload
+ *   清单里记下的那份（下载通道会把结论写进去）；两边都没有才如实标 unverified。
+ * @returns {Promise<object>} 三件套结果 + 总判定。
+ */
+export async function verifyPayload(dir, {
+  platform = process.platform,
+  engine,
+  probeTexts,
+  cacheDir,
+  model,
+  dtype,
+  device,
+  integrity
+} = {}) {
+  const structural = describePayload(dir, { platform });
+  // 调用方没显式给结论时，读清单里记下的那份：下载档在落盘前逐个 tarball 比对过 sha512，
+  // 结论就落在 <dir>/mneme-runtime.json 里。不读它，这一层在生产路径上永远不生效（issue #268）。
+  const claimed = recordedIntegrity(integrity ?? structural.manifest?.integrity);
+  const integrityResult =
+    claimed.status === "unverified"
+      ? { ok: true, status: "unverified", detail: claimed.detail ?? UNVERIFIED_DETAIL }
+      : { ok: MATCHED_INTEGRITY.has(claimed.status), status: claimed.status, detail: claimed.detail };
+
+  const functional = structural.ok
+    ? await verifyFunctional(dir, { engine, probeTexts, cacheDir, model, dtype, device })
+    : { ok: false, reason: "结构检查未通过，跳过功能验证", dim: null, rows: 0, elapsedMs: 0 };
+
+  return {
+    dir,
+    version: structural.version,
+    ok: structural.ok && functional.ok && integrityResult.ok,
+    structural,
+    functional,
+    integrity: integrityResult
+  };
+}

package/src/safe-slice.js

@@ -1,18 +1,18 @@
-// Issue #334：UTF-16 截断切开 emoji 代理对会留下孤立代理项（如 🔴 = D83D DD34
-// 在 800 处切，D83D 留下、DD34 被切走）。DSH 把它序列化成非法 UTF-8，DeepSeek
-// API 对每个请求回 400 INVALID_REQUEST——而且畸形文本随注入消息被永久写进会话
-// 历史，此后**每一轮**都带着它，表现为会话从某一轮起连续 400、换话题/重启都不
-// 恢复（会话级不可逆损坏）。防法是「少一个字符都行，绝不留半个」：尾字符是
-// 高位代理（0xD800–0xDBFF）说明它的低位搭档被切走了，把这个高位代理整个丢掉。
-// （反过来尾字符是低位代理不可能孤立——它的搭档必然紧邻在前、同在切点之内。）
-// ASCII-only 的文本零开销（length 相等直接短路）。
-// （原为 inject.js 模块私有；热记忆的轮次抽取同样要做正文截断，收拢成共享模块
-// 以免两份实现漂移。）
-export function safeSlice(text, limit) {
-  const s = String(text);
-  if (s.length <= limit) return s;
-  let cut = s.slice(0, limit);
-  const tail = cut.charCodeAt(cut.length - 1);
-  if (tail >= 0xd800 && tail <= 0xdbff) cut = cut.slice(0, -1);
-  return cut;
-}
+// Issue #334：UTF-16 截断切开 emoji 代理对会留下孤立代理项（如 🔴 = D83D DD34
+// 在 800 处切，D83D 留下、DD34 被切走）。DSH 把它序列化成非法 UTF-8，DeepSeek
+// API 对每个请求回 400 INVALID_REQUEST——而且畸形文本随注入消息被永久写进会话
+// 历史，此后**每一轮**都带着它，表现为会话从某一轮起连续 400、换话题/重启都不
+// 恢复（会话级不可逆损坏）。防法是「少一个字符都行，绝不留半个」：尾字符是
+// 高位代理（0xD800–0xDBFF）说明它的低位搭档被切走了，把这个高位代理整个丢掉。
+// （反过来尾字符是低位代理不可能孤立——它的搭档必然紧邻在前、同在切点之内。）
+// ASCII-only 的文本零开销（length 相等直接短路）。
+// （原为 inject.js 模块私有；热记忆的轮次抽取同样要做正文截断，收拢成共享模块
+// 以免两份实现漂移。）
+export function safeSlice(text, limit) {
+  const s = String(text);
+  if (s.length <= limit) return s;
+  let cut = s.slice(0, limit);
+  const tail = cut.charCodeAt(cut.length - 1);
+  if (tail >= 0xd800 && tail <= 0xdbff) cut = cut.slice(0, -1);
+  return cut;
+}