@mogragsigma/dsh-dual-host-plugin 0.33.2 → 0.33.4

package/README.md

@@ -4,8 +4,10 @@
 在本地对话或 IM 中自然语言交办，云端独立 worker 持续处理有界任务，
 在统一工作台查看成果并处理需要你决定的事项。
 
-- npm 包：`@mogragsigma/dsh-dual-host-plugin`（发布内容为本仓库 `bundle/` 目录）
-- 兼容基线：官方 DSH `0.2.1-rc.3`
+- npm 包：`@mogragsigma/dsh-dual-host-plugin`（从仓库根目录打包，入口指向 `bundle/`）
+- 兼容范围：`>=0.2.1-rc.5 <0.2.2-0 || >=0.2.2-rc.1 <0.2.3-0`
+- 0.33.4 是宿主兼容修复，不是 2.0 功能发布；新验收覆盖 DSH `0.2.2-rc.1`，其他允许版本不等于逐版实测。
+  新建独立运行时模板仍固定 `0.2.1-rc.5`，插件兼容范围不改变安装锁定。
 - 许可：自定义源码可见许可（以中文文本为准），允许免费自用，禁止转售与收费对外托管
 - 本仓库是产品源码仓库；`bundle/` 为 npm 发布内容，`docs/` 为设计与验收文档
 
@@ -42,7 +44,7 @@ Desktop 与 Web 请选择各自实际使用的 profile；安装后按当前 Host
 
 ## 兼容与边界
 
-- 仅声明已测试的官方 DSH `0.2.1-rc.3`；其他 Host 版本或平台需自行验证
+- 仅声明已测试的官方 DSH `0.2.1-rc.5`；其他 Host 版本或平台需自行验证
 - 不修改 DSH 内核或第三方 IM 插件源码
 - 不承诺操作系统级隔离、全平台支持或全部 IM 渠道能力一致
 - 开发、commit、push、发布分别授权；源码可见不等于授权分发、部署或商业托管
@@ -65,8 +67,7 @@ Desktop 与 Web 请选择各自实际使用的 profile；安装后按当前 Host
 - 定向回归（先阅读脚本清单，不通配执行历史测试）：
 
 ```sh
-python3 scripts/run-market-regression.py
-python3 scripts/run-onboarding-regression.py
+python3 scripts/run-release-regression.py
 ```
 
 ## 许可
@@ -87,3 +88,13 @@ npm 包内 `bundle/LICENSE` 与内容相同。核心规则：
 - Gitee 镜像：<https://gitee.com/wenheng-Zhang/dsh-dual-host-plugin>（可见性以该站实际状态为准）
 
 提交问题前请移除 API Key、机器人密钥、用户消息、内网地址、签名及私有任务数据。
+
+## 0.33.3 验收合同
+
+- 根包是唯一 npm 发布入口；内层 `bundle/package.json` 供受控云端归档使用，不单独发布。
+- DSH 组件使用 Host 提供的可选 peer 依赖：可选仅表示包管理器不自动安装，功能仍要求 Host 服务。
+  本版明确要求 rc.5，不在插件下安装旧版 DSH 组件，也不修改 Host 的依赖。
+- `runtime-*-package/lock.json` 是另行确认后创建独立 Host 的固定依赖，不用于修改现有 Host。
+- `run-release-regression.py` 是当前具名验收入口；旧 `release-promotion`／`market-v0331`
+  与冻结清单保留作历史，不参与当前版本验收。当前合同保留身份、锁冲突、符号链接等拒绝测试。
+- UI 从 `ui-source/` 构建，模块索引从源码生成；GitHub 镜像不再另行修改发行代码。

package/bundle/README.md

@@ -1,75 +1,100 @@
-# 大肥鱼 bot — DSH 本地与云端协作
+# 大肥鱼 bot — DSH 本地与云端协作插件
 
-`@mogragsigma/dsh-dual-host-plugin` · `0.33.1` · 作者：mogragsigma
+面向 [DeepSeek Harness（DSH）](https://github.com/deepseek-ai/deepseek-harness) 的双端协作插件：
+在本地对话或 IM 中自然语言交办，云端独立 worker 持续处理有界任务，
+在统一工作台查看成果并处理需要你决定的事项。
 
-> 面向 DeepSeek Harness（DSH）的双端协作插件。本地负责日常对话与工作台入口，
-> 云端负责持久任务、独立 worker、审批账本与受控交付。
-> 技术验收基线为官方 DSH `0.2.1-rc.3`；不保证其他 Host 版本或未经验证的平台。
+- npm 包：`@mogragsigma/dsh-dual-host-plugin`（从仓库根目录打包，入口指向 `bundle/`）
+- 兼容范围：`>=0.2.1-rc.5 <0.2.2-0 || >=0.2.2-rc.1 <0.2.3-0`
+- 0.33.4 是宿主兼容修复，不是 2.0 功能发布；新验收覆盖 DSH `0.2.2-rc.1`，其他允许版本不等于逐版实测。
+  新建独立运行时模板仍固定 `0.2.1-rc.5`，插件兼容范围不改变安装锁定。
+- 许可：自定义源码可见许可（以中文文本为准），允许免费自用，禁止转售与收费对外托管
+- 本仓库是产品源码仓库；`bundle/` 为 npm 发布内容，`docs/` 为设计与验收文档
 
 ## 安装
 
-### 插件市场（推荐）
-
-在 DSH 的插件市场中搜索「大肥鱼 bot」或包名，一键安装。
-本包含原生依赖 `koffi`，pnpm 默认会拦截其构建脚本；插件市场会提示
-「允许构建脚本并重试」，点击即可完成安装。
-
-### 命令行
-
 ```sh
+# 插件市场（推荐）：在 DSH 插件市场搜索「大肥鱼 bot」一键安装
+
+# 命令行
 dsh plugin --profile web add @mogragsigma/dsh-dual-host-plugin --allow-build=koffi
 ```
 
-若所用 pnpm 不支持 `--allow-build`，可在目标 profile 的 `pnpm-workspace.yaml` 中加入：
+本包含原生依赖 `koffi`，pnpm 11 默认会拦截依赖的构建脚本；插件市场会提示
+「允许构建脚本并重试」，点击即可完成安装。若所用 pnpm 不支持 `--allow-build`，
+可在目标 profile 的 `pnpm-workspace.yaml` 中加入：
 
 ```yaml
 allowBuilds:
   koffi: true
 ```
 
-安装后按当前 Host 的方式重载 profile 或重启。Desktop 与 Web 请选择各自实际使用的 profile。
+Desktop 与 Web 请选择各自实际使用的 profile；安装后按当前 Host 的方式重载或重启。
+
+## 能力
+
+- **双端协作**：本地与云端各装同一套自有插件，按角色与配对区分职责；不要求两个机器人同群
+- **持久任务**：云端独立 worker、有界批次与预算、检查点与重启恢复；入口不持续占用
+- **按任务选模型**：以目标端实际模型目录唯一匹配为准，简称可用，歧义先澄清
+- **审批账本**：工作台自然语言意见、已绑定 IM 身份核验、持久账本与权威回执；
+  批准、排队、执行、测试、交付、已读分别证明
+- **成果与文件**：任务成果查询、受控下载与原执行会话入口；IM／本地／云端三端文件收发
+- **六页配置导览**：连接云端、模型服务、聊天与审批、成果与仓库、安装计划、配置与验收
+- **全局规则与 Skill**：保护性追加或确认后创建，不覆盖用户原规则；冲突先阻止
 
-## 组成与能力
+## 兼容与边界
 
-本包包含自有插件、全局 `AGENTS.md` 托管模板和 20 个 Skill
-（19 个按全局托管安装，`task-worker` 仅用于独立执行会话）。
-提供六页配置导览、本地／云端协作、独立 worker、按任务选模型、持久任务和审批账本、
-成果入口、文件收发及工作台。普通原生模式与工具仍由 DSH 提供，不修改其源码。
-新安装默认仅显示导览，不启动业务 worker、机器人消费者或仓库写入。
-配置、配对、真实身份确认、任务批准、开发、commit、push 与发布是不同授权，不能互相替代。
+- 仅声明已测试的官方 DSH `0.2.1-rc.5`；其他 Host 版本或平台需自行验证
+- 不修改 DSH 内核或第三方 IM 插件源码
+- 不承诺操作系统级隔离、全平台支持或全部 IM 渠道能力一致
+- 开发、commit、push、发布分别授权；源码可见不等于授权分发、部署或商业托管
+- 本项目是独立插件，不代表 DeepSeek 或依赖作者的官方产品
 
-## 配置
+## 仓库结构
 
-安装后在“大肥鱼 bot”中按六页导览配置。云端实例、模型、IM 与可选用户成果仓库均由用户拥有。
-不要求用户获取产品源码仓库权限；任务成果仓库与产品源码仓库相互独立。
-基础模型接入使用 DeepSeek 官方 API Key；可选第三方模型与 IM 通过其官方插件公开能力接入。
-没有配置模型或 IM 时不伪称调用或消息回归已通过。
+| 路径 | 内容 |
+| --- | --- |
+| `bundle/` | 插件包（npm 发布内容）：自有插件、全局规则模板、Skill、工作台客户端、许可与声明 |
+| `ui-source/` | 工作台与六页导览前端源码（`bundle/` 内为生成结果，不手改） |
+| `scripts/` | 构建、模块索引与定向回归脚本 |
+| `tests/` | 合成测试；测试依赖声明见 `tests/package.json` |
+| `docs/` | 设计、兼容、验收与发行文档 |
+| `operator-kit/` | 历史运营工具，仅供维护参考 |
+
+## 开发与测试
+
+- 需要 Node.js 22 与 Python 3；测试使用隔离 HOME／DSH_HOME 与合成服务，不读取日常配置
+- 定向回归（先阅读脚本清单，不通配执行历史测试）：
+
+```sh
+python3 scripts/run-release-regression.py
+```
 
-## 规则与数据保护
+## 许可
 
-全局规则按实际 Host 路径保护性追加，或明确确认后创建；不会覆盖用户原规则。
-Skill 安装先检查冲突及文件归属；未知改动、同名文件或符号链接冲突会阻止覆盖。
-凭据、运行账本和用户会话不在发行包内。安装、升级或卸载包不等于授权删除用户数据。
+本仓库根目录 `LICENSE` 为中文控制文本，`LICENSE.en.md` 为英文参考译本；
+npm 包内 `bundle/LICENSE` 与内容相同。核心规则：
 
-## 旧包名迁移
+- 允许任何个人和组织免费安装、运行、研究、备份和修改，含企业内部使用与内部商业工作
+- 未经另行书面授权，禁止转售、出租、商业再许可、收费再分发和收费对外托管
+- 允许免费再分发；须附许可与声明、标明修改、不得冒充官方版本
+- 不是 MIT／Apache-2.0／OSI 开源许可；许可以中文文本为准
 
-历史包名 `@local/dsh-task-gateway` 与本包是不同包管理身份，不可直接认为常规版本升级。
-不要同时启用旧、新包。原生管理精确关系、托管文件归属和历史数据应先在隔离副本中核对。
-本包不改内部凭据命名空间、不清除旧队列、不重试旧任务，也不自动改写正式 profile。
-旧归档的版本接收器仍拒绝跨包身份／元数据变化，不绕过原安全契约。
+第三方组件声明见 `bundle/THIRD_PARTY_NOTICES.md`，素材声明见 `bundle/ASSET_NOTICE.md`。
 
-## 许可与素材
+## 反馈
 
-采用 `LICENSE` 中的自定义源码可见许可《mogragsigma 源码可见·免费自用·禁止转售许可 1.0》：
-允许任何个人和组织免费使用（含企业内部使用），未经书面授权禁止转售、收费再分发或收费对外托管。
-不是 MIT／Apache-2.0／OSI 开源许可。许可以中文文本为准，`LICENSE.en.md` 为英文参考译本。
-第三方组件见 `THIRD_PARTY_NOTICES.md`，素材见 `ASSET_NOTICE.md`。
+- Issues：本仓库
+- Gitee 镜像：<https://gitee.com/wenheng-Zhang/dsh-dual-host-plugin>（可见性以该站实际状态为准）
 
-## 支持与问题反馈
+提交问题前请移除 API Key、机器人密钥、用户消息、内网地址、签名及私有任务数据。
 
-- 产品源码及说明：[GitHub 仓库](https://github.com/mogragsigma/dsh-dual-host-plugin)
-- 反馈：[Issues](https://github.com/mogragsigma/dsh-dual-host-plugin/issues)
-- Gitee 镜像：<https://gitee.com/wenheng-Zhang/dsh-dual-host-plugin>（可见性以该站实际状态为准）。
+## 0.33.3 验收合同
 
-提交问题前移除 API Key、机器人密钥、用户消息、内网地址、签名及私有任务数据。
-本项目是独立插件，不代表 DeepSeek 或依赖作者的官方产品。
+- 根包是唯一 npm 发布入口；内层 `bundle/package.json` 供受控云端归档使用，不单独发布。
+- DSH 组件使用 Host 提供的可选 peer 依赖：可选仅表示包管理器不自动安装，功能仍要求 Host 服务。
+  本版明确要求 rc.5，不在插件下安装旧版 DSH 组件，也不修改 Host 的依赖。
+- `runtime-*-package/lock.json` 是另行确认后创建独立 Host 的固定依赖，不用于修改现有 Host。
+- `run-release-regression.py` 是当前具名验收入口；旧 `release-promotion`／`market-v0331`
+  与冻结清单保留作历史，不参与当前版本验收。当前合同保留身份、锁冲突、符号链接等拒绝测试。
+- UI 从 `ui-source/` 构建，模块索引从源码生成；GitHub 镜像不再另行修改发行代码。

package/bundle/compatibility.json

@@ -1,7 +1,7 @@
 {
   "schema": 1,
   "plugin": "@mogragsigma/dsh-dual-host-plugin",
-  "version": "0.33.2",
+  "version": "0.33.4",
   "publicEntry": "native-entry.js",
   "hostBaseline": "0.2.1-rc.5",
   "imOptional": {
@@ -17,8 +17,8 @@
       }
     ],
     "validation": "isolated actual macOS/ECS Host; public delivery contract v1; no private runtime import",
-    "installationVersion": "5.6.0",
-    "installationAcceptance": "step07 isolated real Mac/ECS exclusive-consumer regression; native Desktop carrier verified in alpha33.8; no private IM imports"
+    "installationVersion": "5.9.1",
+    "installationAcceptance": "0.33.3: isolated rc.5 Host load only; historical delivery/receipt acceptance remains tied to testedVersion 5.6.0"
   },
   "nativePresets": [
     "standard",
@@ -28,7 +28,7 @@
   "retiredPreset": "dsh-task-intake",
   "legacyImConsumer": false,
   "development": false,
-  "publish": false,
+  "publish": true,
   "globalSkills": [
     "task-direct-link",
     "dsh-dual-end",
@@ -976,5 +976,11 @@
     "restart": "claimed operations need review; no replay",
     "productionDeployed": false,
     "realPlatformTest": "local isolated official Web roles + real test Feishu; not production ECS/Desktop"
+  },
+  "hostCompatibilityPolicy": {
+    "declaredRange": ">=0.2.1-rc.5 <0.2.2-0 || >=0.2.2-rc.1 <0.2.3-0",
+    "standalonePinnedHost": "0.2.1-rc.5",
+    "targetHost": "0.2.2-rc.1",
+    "scope": "R1-P0 Host compatibility only; range admission is not per-version runtime acceptance. No R1 reception core or production rollout."
   }
 }