@mokuyoaxis/dsh-iris 0.2.6 → 0.3.0-alpha.1

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (177) hide show
  1. package/CHANGELOG.md +103 -1
  2. package/README.en.md +104 -304
  3. package/README.md +101 -302
  4. package/bin/dsh-iris.js +446 -64
  5. package/docs/AGENT_CORE_QUICKSTART.md +64 -0
  6. package/docs/AGENT_QUICKSTART.md +7 -5
  7. package/docs/ARCHITECTURE.md +20 -4
  8. package/docs/AUDIO_FLOWS.md +71 -0
  9. package/docs/CLI_MANAGEMENT.md +1 -1
  10. package/docs/CONTACT_SHEET.md +62 -0
  11. package/docs/CORE_CONNECTIONS.md +99 -0
  12. package/docs/CORE_QUICKSTART.md +108 -0
  13. package/docs/CORE_RUNTIME_CONTRACT.md +41 -5
  14. package/docs/CORE_SERVICE.md +97 -0
  15. package/docs/CORE_SKILLS.md +94 -0
  16. package/docs/DSH_COMPATIBILITY.md +14 -4
  17. package/docs/DSH_CORE_MIGRATION.md +4 -2
  18. package/docs/DSH_PROVIDER_CONNECTIONS.md +1 -1
  19. package/docs/DSH_RC2_ADAPTATION.md +1 -1
  20. package/docs/DSH_RUNTIME.md +40 -0
  21. package/docs/FUNCTION_MODEL_POOLS.md +1 -1
  22. package/docs/HEADLESS_CLI.md +12 -4
  23. package/docs/HOST_DOCTOR.md +13 -1
  24. package/docs/IMAGE_FLOW.md +75 -0
  25. package/docs/IMAGE_GENERATION.md +127 -0
  26. package/docs/LOCAL_API.md +62 -0
  27. package/docs/LOCAL_API_CONTRACT.md +140 -0
  28. package/docs/LOCAL_CREATION.md +56 -0
  29. package/docs/LOCAL_OPERATIONS.md +46 -0
  30. package/docs/LOCAL_SELECTION.md +57 -0
  31. package/docs/LOCAL_WEB.md +201 -0
  32. package/docs/MCP.md +191 -0
  33. package/docs/MUSIC.md +2 -0
  34. package/docs/PANEL_EXTENSIONS.md +64 -0
  35. package/docs/PLUGINS.md +189 -0
  36. package/docs/PLUGIN_STARTUP.md +100 -0
  37. package/docs/PROVIDER_ADAPTER_CONTRACT.md +1 -1
  38. package/docs/PROVIDER_EXTENSIONS.md +78 -0
  39. package/docs/PROVIDER_HEALTH.md +4 -2
  40. package/docs/PROVIDER_SETTINGS.md +85 -0
  41. package/docs/PROVIDER_SUBMISSION_CONTRACT.md +6 -0
  42. package/docs/ROADMAP.md +28 -6
  43. package/docs/SECURITY.md +9 -1
  44. package/docs/SYNC_DELIVERY_RECOVERY.md +2 -0
  45. package/docs/VISION_CLI.md +2 -2
  46. package/docs/WEB_PROTOTYPE.md +62 -0
  47. package/docs/WEB_RECOVERY.md +46 -0
  48. package/docs/WORKBENCH_LOGIN.md +63 -0
  49. package/docs/assets/screenshots/core-connections-preview.webp +0 -0
  50. package/docs/assets/screenshots/core-model-pools-preview.webp +0 -0
  51. package/docs/assets/screenshots/core-overview-preview.webp +0 -0
  52. package/docs/assets/screenshots/core-spectrum-preview.webp +0 -0
  53. package/docs/assets/screenshots/core-studio-dark-preview.webp +0 -0
  54. package/docs/assets/screenshots/core-studio-mobile-preview.webp +0 -0
  55. package/docs/assets/screenshots/core-studio-preview.webp +0 -0
  56. package/docs/releases/0.2.7.md +62 -0
  57. package/docs/releases/0.3.0-alpha.1.md +51 -0
  58. package/docs/screenshots.md +41 -1
  59. package/lib/actions.js +132 -70
  60. package/lib/adapters.js +20 -11
  61. package/lib/api.js +38 -38
  62. package/lib/application-runtime.js +213 -0
  63. package/lib/audio-flow-input.js +37 -0
  64. package/lib/client.js +434 -55
  65. package/lib/comfyui-adapter.js +94 -0
  66. package/lib/comfyui-client.js +51 -0
  67. package/lib/comfyui-inspection.js +73 -0
  68. package/lib/comfyui-workflow.js +94 -0
  69. package/lib/config.js +36 -1
  70. package/lib/configured-image-runtime.js +50 -0
  71. package/lib/connection-skill.js +89 -0
  72. package/lib/connection-template.js +23 -0
  73. package/lib/core-artifact-store.js +21 -2
  74. package/lib/core-bridge-selection.js +31 -0
  75. package/lib/core-bridge-tools.js +83 -0
  76. package/lib/core-capability-catalog.js +182 -0
  77. package/lib/core-connection-diagnostics.js +49 -0
  78. package/lib/core-connection-store.js +277 -0
  79. package/lib/core-connections.js +225 -0
  80. package/lib/core-maintenance.js +31 -2
  81. package/lib/core-runtime.js +20 -0
  82. package/lib/core-service-client.js +170 -0
  83. package/lib/core-tasks.js +84 -13
  84. package/lib/core-writer-lease.js +16 -0
  85. package/lib/creation-request-store.js +133 -0
  86. package/lib/doctor.js +12 -1
  87. package/lib/dsh-core-adapter.js +666 -572
  88. package/lib/dsh-host-adapter.js +8 -2
  89. package/lib/dsh-service-bridge.js +66 -0
  90. package/lib/execution-ownership.js +43 -0
  91. package/lib/flow-store.js +290 -0
  92. package/lib/generation-input.js +10 -1
  93. package/lib/headless-vision.js +7 -7
  94. package/lib/image-edit-input.js +1 -1
  95. package/lib/image-flow.js +232 -0
  96. package/lib/index.js +94 -68
  97. package/lib/local-api-projection.js +32 -0
  98. package/lib/local-api-token-directory.js +31 -0
  99. package/lib/local-api.js +1083 -0
  100. package/lib/local-creation.js +150 -0
  101. package/lib/local-operations.js +36 -0
  102. package/lib/local-request-root.js +86 -0
  103. package/lib/local-web-assets.js +37 -0
  104. package/lib/mcp-bridge.js +58 -0
  105. package/lib/mcp-check.js +26 -0
  106. package/lib/mcp-config.js +42 -0
  107. package/lib/mcp-delivery.js +46 -0
  108. package/lib/mcp-http.js +101 -0
  109. package/lib/mcp-server.js +47 -0
  110. package/lib/model-directory-service.js +16 -6
  111. package/lib/model-directory.js +3 -3
  112. package/lib/models.js +2 -2
  113. package/lib/music-transport.js +2 -1
  114. package/lib/operation-runner.js +236 -0
  115. package/lib/operation-store.js +216 -0
  116. package/lib/panel-extension.js +36 -0
  117. package/lib/plugin-contract.js +194 -0
  118. package/lib/plugin-execution.js +51 -0
  119. package/lib/plugin-launch.js +86 -0
  120. package/lib/plugin-operation-store.js +101 -0
  121. package/lib/plugin-operations.js +28 -0
  122. package/lib/plugin-registry.js +109 -0
  123. package/lib/plugin-selection.js +15 -0
  124. package/lib/plugin-source-image.js +5 -0
  125. package/lib/plugin-web-assets.js +54 -0
  126. package/lib/plugins.d.ts +288 -0
  127. package/lib/plugins.js +58 -0
  128. package/lib/private-storage.js +12 -0
  129. package/lib/provider-adapter.js +5 -1
  130. package/lib/provider-adapters.js +56 -18
  131. package/lib/provider-catalog.js +40 -29
  132. package/lib/provider-config-service.js +105 -23
  133. package/lib/provider-diagnostics.js +56 -0
  134. package/lib/provider-extensions.js +29 -0
  135. package/lib/provider-health.js +8 -1
  136. package/lib/provider-monitor.js +79 -0
  137. package/lib/provider-protocol.js +70 -20
  138. package/lib/provider-registry.js +118 -0
  139. package/lib/provider-response.js +28 -0
  140. package/lib/provider-settings.js +134 -0
  141. package/lib/provider-task-runner.js +40 -7
  142. package/lib/render-address.js +35 -0
  143. package/lib/render.js +52 -13
  144. package/lib/skill-installation.js +211 -0
  145. package/lib/vision-model-routing.js +3 -0
  146. package/lib/web/app.js +642 -0
  147. package/lib/web/appearance.js +111 -0
  148. package/lib/web/comfyui.js +146 -0
  149. package/lib/web/connections.js +377 -0
  150. package/lib/web/creation.js +355 -0
  151. package/lib/web/flow-view.js +33 -0
  152. package/lib/web/gallery.js +132 -0
  153. package/lib/web/index.html +291 -0
  154. package/lib/web/media-client.js +204 -0
  155. package/lib/web/plugin-panel.js +221 -0
  156. package/lib/web/plugin-surface.css +17 -0
  157. package/lib/web/providers.js +492 -0
  158. package/lib/web/recovery.js +105 -0
  159. package/lib/web/startup.js +18 -0
  160. package/lib/web/styles.css +518 -0
  161. package/lib/web/transport.js +96 -0
  162. package/lib/web/workbench-login.js +165 -0
  163. package/lib/workbench-artifacts.js +1 -2
  164. package/lib/workbench-auth-cli.js +47 -0
  165. package/lib/workbench-auth.js +200 -0
  166. package/lib/workbench-management.js +8 -9
  167. package/package.json +22 -6
  168. package/plugins/contact-sheet/index.d.mts +4 -0
  169. package/plugins/contact-sheet/index.mjs +33 -0
  170. package/plugins/contact-sheet/web/board.css +14 -0
  171. package/plugins/contact-sheet/web/board.mjs +93 -0
  172. package/skills/iris-core/SKILL.md +44 -0
  173. package/skills/iris-core/agents/openai.yaml +4 -0
  174. package/skills/iris-core/references/cli.md +95 -0
  175. package/skills/iris-core/references/comfyui.md +69 -0
  176. package/skills/iris-core/references/tasks.md +60 -0
  177. package/user_guide.md +19 -9
package/CHANGELOG.md CHANGED
@@ -4,6 +4,106 @@
4
4
 
5
5
  ## [Unreleased]
6
6
 
7
+ ## [0.3.0-alpha.1] - 2026-10-30
8
+
9
+ 0.3 首个预发布:独立 Core 工作台、通用 MCP 和显式插件贡献与原 DSH/CLI 共用持久执行和作品。通过 `alpha` 通道获取,稳定 `latest` 保留 0.2.7;现有数据根不自动迁移。范围、入口与限制见 [发布说明](docs/releases/0.3.0-alpha.1.md)。
10
+
11
+ - 发布工作流区分稳定和 alpha/beta/rc 渠道,预发布明确使用 npm dist-tag 与 GitHub prerelease,验证远端版本及渠道;新增实际 Shell 隔离回归,预发布不占用稳定版入口。
12
+
13
+ - Windows 短路径与 Core 物理根统一认证记录身份和凭据目录边界检查,保留原默认认证目录映射与严格校验;媒体下载明确等待输出文件关闭后再发布或清理。补充 Windows 测试路径、Python TOML UTF-8 和正常关闭事件的跨平台回归,原强杀与租约恢复保护保持。
14
+
15
+ - 统一插件图片来源的目录、预览和执行权限:带图片输入的业务共享同一数据根内 ≤8 MiB 的 PNG/JPEG/WebP,其他业务的调用和历史仍分别授权;无图片用途的业务不再默认读取裸图片。图库读取遇到维护提交窗口中的缺失文件时,在确认写者活跃后改报写入繁忙,真实损坏继续报错。CLI 启动测试改用单调时钟,补充超时双时钟与子进程诊断,保留原限额。
16
+
17
+ - DSH 的 Core 作品、任务和高级诊断刷新只接受最新请求的结果,卸载后的回包不再更新界面;旧错误和结束加载回调也不能覆盖当前请求。
18
+
19
+ - 修复普通视觉成功改写供应商配置和健康时间导致的设置草稿冲突,保留媒体任务与显式实测证据;补齐 React 测试夹具及路线图守卫。修复租约准备文件中断后的安全初始化、插件原 UUID 重试唤醒、DSH 晚到服务与释放回滚、桥接业务选择及 MCP 可选元数据阻塞。上游 JSON/媒体下载增加累计限额,交付保留错误类别;DSH 展开入口补键盘语义,legacy 视觉不再把截断结果当成功。
20
+
21
+ - 重组中英文 README,以 Core 工作区和实际入口覆盖为主线,分别说明稳定 0.2.7 的 DSH/CLI 与 alpha Web/MCP/插件能力;新增 [Core 从零启动](docs/CORE_QUICKSTART.md)及英文正文附中文标题的 [Agent 接入指导](docs/AGENT_CORE_QUICKSTART.md)。更新实际候选包的默认背景工作台截图及来源,保留历史真实生成和 DSH 真机证据;本轮媒体为受控回放,不代表新增付费模型/GPU 验收。
22
+
23
+ - Core [模型服务](docs/PROVIDER_SETTINGS.md)拆分供应商、功能模型池与健康检测:六色浅光谱区分候选、近期成功和受阻原因,全局池独立保存并可手动排序。供应商支持停用/恢复、影响预览与确认删除,当前根的未完成/可恢复依赖阻止删除,作品和历史保留。连接检查只读,保活默认关闭且仅本次服务有效;媒体验证先打开指定模型草稿,点击创作按钮才进入持久任务,真实成功受理记录精确健康证据。两类编辑页补齐返回/取消确认,长页保留退出登录入口;不增加依赖或迁移配置。
24
+
25
+ - 新增[Core 启动与插件启用](docs/PLUGIN_STARTUP.md):`plugins list/inspect`、明确 JSON 入口/业务/Panel 选择及 `api/web serve --plugin-config`。`--token-dir` 支持原命令重复启动,每次新建私有会话文件、保留旧文件,固定端口与原连接目录继续使用 MCP 配置。启动失败和信号退出按服务/runner → 插件顺序收尾;加载不授权,不自动安装、扫盘或修改客户端。
26
+
27
+ - 新增可选[多图对照板](docs/CONTACT_SHEET.md)真实业务:只使用公开插件 SDK 和现有 Sharp,把已有图片排成新 PNG。显式启用后复用 Core 单根 runner、持久 `plugin.execute`、原 UUID/输入门禁及预留输出身份;Web 有制作入口和不依赖插件实现的业务记录页,连接按准确依赖选择后通过通用 MCP 目录/执行工具使用。安装不授权;重启不自动重做,缺失/升级插件和缩权均明确检查,原记录/已入库作品保留。验证包含实际图片、官方 MCP 双传输/协议、Chromium 和两个 SIGKILL 窗口;仍为 alpha 实验契约。
28
+
29
+ - 默认 Core Panel 支持显式组合插件页面、设置表单与作品预览,共享主题、API 客户端与登录上下文;表单默认折叠,预览按实际媒体类型选择。新增公开 `createCorePluginWorkbench` 与设置贡献类型,有限资源不开放目录;切页/退出释放挂载,错误标注贡献与阶段。整套 Panel 替换保留;设置复用已开启的 Core Provider 管理,持久业务另行显式开启。见 [Web 贡献](docs/PLUGINS.md#web-贡献和生命周期)。
30
+
31
+ - MCP接入增加通用/Claude Code/Codex/Kimi Code的8个显式预设、原生Codex TOML与Claude JSON导出、只读 `mcp check` 和 `mcp presets`;连接页保留手动/数据模板并下载正确格式,不扫描或自动配置客户端。修复Core客户端、stdio桥和HTTP网关的启动/关闭竞态,错误保留阶段、关联ID和原操作身份。原授权不扩张,Core仍显式启动;见[MCP指南](docs/MCP.md)。
32
+
33
+ - Core 新增统一能力目录:MCP/DSH 工具、授权选项、Web 会话操作及连接 Skill 同源;插件贡献列出身份、版本与接入边界,连接中心默认折叠展示。服务显式复用插件注册器,注册/发现不授权,旧工具快照不扩张。见 [能力目录](docs/PLUGINS.md#core-能力目录与授权)。
34
+
35
+ - 新增实验性 [Core 插件贡献 v0](docs/PLUGINS.md)及公开类型:五类贡献共用身份、兼容、生命周期与准确依赖。业务按明确授权进入 Core 队列,新插件 Provider 的 Task/Attempt 保存依赖并阻止跨版本误恢复;旧扩展/绑定保持。装配支持明确 CLI 配置或公开 SDK,不含安装器或市场。
36
+
37
+ - Core 工作台新增能力总览:六类媒体卡片区分实际入口、保存配置、候选与历史实测,已有功能直达真实草稿;未接入的 Web/MCP 能力说明 CLI/DSH 范围,本地工具与详情默认折叠。只读刷新不调用供应商、不覆盖未保存配置;沿用原 API、授权和存储格式。
38
+
39
+ - 统一 Core 音乐协议显示为“Chat Completions(内嵌音频)”,保留 `gemini-web-music` 配置标识。区分图片协议沿用默认与音乐必须明确选择,补齐音频流程、只读下载及认证选项的准确说明,同步供应商文档和 CLI 帮助;调用、授权与配置行为保持。
40
+
41
+ - Core Web/MCP 接入 [语音合成与音频转写](docs/AUDIO_FLOWS.md):新专用 v3 音频执行根、固定步骤/原 Task、来源音频持久保存和 Attempt 内临时上传;播放器、纯文本转写、原字节下载和作品分类共用单根 runner。MCP 按 tts/transcribe 分组明确授权并生成对应连接 Skill,旧图片授权不扩权;原 Key、未知受理不重提和原交付缓存恢复保持。通过受控 HTTP/stdio 与 Chromium 验证,未调用真实付费模型,不迁移现有根。
42
+
43
+ - Core 工作台普通 `web serve` 默认使用[访问口令](docs/WORKBENCH_LOGIN.md):首次设置,之后普通地址登录,默认记住设备30天并跨正常重启;退出撤销当前浏览器会话,再用原口令进入。`web login --data-root` 取地址、`web password reset --data-root` 撤销全部浏览器会话并重新设置,不修改 Core/MCP 数据。根外私有存储、异步 scrypt、独立浏览器凭据与 Host/Origin 边界;显式 Token 模式保留原一次性链接,SDK 可选启用,无新增依赖。
44
+
45
+ - Core“客户端”“模型服务”改为概览卡片与独立编辑分组,接入帮助、未接入能力和技术详情后置;供应商保留六色极浅识别、ComfyUI彩蛋与未保存草稿保护。明暗统一在“外观”,移除顶栏重复按钮和紫罗兰/玫瑰/杏色点缀选项,固定鸢尾;旧外观设置只归一点缀,背景与布局保留。见 [工作台](docs/LOCAL_WEB.md)与 [外观](docs/PANEL_EXTENSIONS.md)。
46
+
47
+ - Core 连接页补齐创建授权、导出配置和客户端启用的 MCP 指引,显示当前 HTTP 开关,并区分 stdio 桥接与 HTTP 服务。新增确认后删除连接:持久撤销、从列表移除并保留私有归档,旧凭据与旧创建 Key 不会复活;作品、任务和客户端配置保留。供应商从 ComfyUI 切回自定义时恢复此前 API 连接草稿,预设、实际协议与模式动画保持一致。见 [连接中心](docs/LOCAL_WEB.md#显式开启连接中心)。
48
+
49
+ - 修复 Core 连接页默认改图草稿夹带生图工具、创建时被拒绝的问题;“新建连接”增加提示与手机定位/聚焦。供应商切换 ComfyUI 增加模式标识和一次鸢尾扫光。旧 Token 模式使用独立标签页会话存储,刷新先只读验证;退出或401清除,浏览器禁止存储时明确提示,不自动生成。普通口令模式另支持记住设备。见 [Core 工作台](docs/LOCAL_WEB.md)。
50
+
51
+ - 现有 `iris-core` 增加 [ComfyUI 独立参考](skills/iris-core/references/comfyui.md):先集中确认缺少的工作流/LoRA/参数要求,按真实目录选择,保留原任务恢复;区分普通 API、ComfyUI 和 ComfyUI 出图后交给 API 改图。连接专属 MCP Skill 按实际开放的目录、创建、执行和改图工具生成指导,不扩权;随包安装与自包含引用通过定向验证,DSH 三项 Skill 保持。
52
+
53
+ - Core 工作台接通 ComfyUI v1 导入、已有标量参数命名与表单预览、LoRA 双权重/种子等控件,以及原 Run 参数查看。草稿只读检查沿用已保存连接和 owner/revision 门禁,检查不保存或入队;切换模型清空覆盖,检查变化失效,生成点击固定参数,未知受理不重提。更多参数默认折叠,窄屏/深浅色与减少动画保持;未接入真实 GPU 或新增 MCP 权限。见 [ComfyUI 入口](docs/IMAGE_GENERATION.md#comfyui-入口)。
54
+
55
+ - 按 ComfyUI 官网及官方 `fe298e4` 源码复核请求/队列/历史/取图与 LoRA 元数据;更新兼容边界和 SaveImage 测试定义,保留旧版无数据输出的节点兼容。API 图中的越界整数也在模板边界拒绝,避免大种子被 JavaScript 静默舍入;真实 GPU 仍待验收。
56
+
57
+ - DSH 工作台增加 [ComfyUI 专区](docs/IMAGE_GENERATION.md#dsh-工作台入口03-alpha):无需密钥的已有服务连接、API 图/Iris 模板导入、明确节点与公开参数、只读检查和同名替换保护;原画图与泡泡卡片接通 LoRA 双权重等参数,额外设置默认折叠,并加入遵循减少动画设置的短暂鸢尾扫光。保留旧模型管理中的工作流字段,更换模板清除图片健康证据;不另起服务、不安装模型、不宣称真实 GPU 已验收。
58
+
59
+ - ComfyUI 后端增加明确参数槽位(含 LoRA 双权重、负面提示词与种子)、官方节点定义的只读检查,以及首次提交前检查;CLI、Core 创建 API 和所选文生图 MCP 接通参数快照与原 Key 冲突保护。v0 固定模板保持,带参数的新 Run 由旧读取者拒绝;Core 与 DSH 参数界面均已接入,未宣称真实 GPU 验收。见 [参数模板与检查](docs/IMAGE_GENERATION.md#comfyui-参数模板与只读检查后端)。
60
+
61
+ - 新增 [Core 独立文生图与 ComfyUI 入口](docs/IMAGE_GENERATION.md):显式新 v2 执行根、固定生成步骤/Task、原 Key 恢复和选择下载;Web 分开生成/修改,MCP 新能力由用户明确选择,旧 12 工具授权不扩张。ComfyUI 通过现有 Provider 扩展框架连接已有服务、导入 API 工作流并绑定输入/输出,使用原任务队列/历史/取图,不发送全局中断、不安装服务。受控 HTTP 与浏览器验证不等于真实 GPU 出图。
62
+
63
+ - Core 默认 Panel 改用白色主体与六色 105 度鸢尾点缀,新增本地外观/背景、受限主题 JSON 和显式可信 Panel 资源清单,API/CLI/MCP 独立。见 [Panel 与外观](docs/PANEL_EXTENSIONS.md)。
64
+ - 新增 C3 [供应商与模型设置](docs/PROVIDER_SETTINGS.md):独立 owner 开关、非秘密投影、保留/替换/清除 Key、revision 冲突和单次原子保存;目录/手填模型、六类用途及全局自动/手动/停用。设置不生成媒体、不迁移格式、不接管 harness 登录;显式媒体实测沿用 CLI,Web 验证草稿入口见本节模型服务更新。
65
+
66
+ - 新增[Provider 扩展首版](docs/PROVIDER_EXTENSIONS.md):实例级协议描述/工厂、版本与重复注册检查、等待在途调用后异步释放;CLI/API 显式加载可信本地模块,内置协议与外部协议共用候选、目录、模型级覆盖、实测及 Task 恢复。实验性窄包入口不等于完整 SDK;保留原 binding/存储格式,不自动安装插件、扩张功能授权或迁移数据,DSH 默认内置行为保持。
67
+
68
+ - W1c 将 Demo 布局迁入真实 [Core 工作台](docs/LOCAL_WEB.md):创作画布、右侧固定输入、真实作品筛选和独立连接页,支持深浅、窄屏、并排/叠图与放大。显式启用权限后可选图、改图、观察原任务、本地停止、按版本保存选择及下载;默认仍只读,刷新和回包丢失恢复不自动生成。HTTP 列表增加选择筛选/计数及有限结果摘要,不改变 CLI/MCP 列表或 Core 数据格式。
69
+
70
+ - 新增 W1b [工作台请求核对与刷新恢复](docs/WEB_RECOVERY.md):owner 按原上传/创建 Key 只读定位,session 提供稳定根身份;有限媒体客户端合并重复活动动作,显式重试保留原 Key,刷新和换根不自动生成。有界 sessionStorage 只存动作身份,不存 Token、Prompt 或文件;核对面板默认折叠,W1c 已接入真实创作控件。不改 Core 数据格式或 MCP 授权范围。
71
+
72
+ - 更新源码树的独立 Web Demo:创作画布、作品筛选和连接草稿三个页面,支持浅/深色与窄屏,运行详情和工具预览默认折叠。演示使用标签页内存与内置样图,不调用模型、不写 Core;Demo 与预览脚本不进入 npm 包。见 [交互预览](docs/WEB_PROTOTYPE.md)。
73
+
74
+ - 新增显式 `api/web serve --allow-selection`:仅 owner 可提交原图/结果及当前 Run 版本,同 writer 核对并原子保存;旧版本冲突,同版本重复选择不重写,不调用 Provider。创建、执行与选择开关不依赖连接管理,仍分别显式启用;默认只读、MCP 权限保持。页面选择遵守同一门禁,见 [持久选择](docs/LOCAL_SELECTION.md)。
75
+
76
+ - 连接中心新增纯数据模板导入与按有效工具生成的 MCP Skill:模板只选择传输/JSON 格式,不增加权限;英文说明附中文标题,下载后通过 `skills install/status/uninstall --bundle` 显式安装,复用摘要、更新归档与本地修改保护。配置和 Skill 按当前服务权限取交集,原 `iris-core` 及 DSH 三项 Skills 保持。见 [连接专属 Skill](docs/CORE_SKILLS.md#连接专属-mcp-skill03-alpha)。
77
+
78
+ - 新增显式 Core 连接中心:根外私有档案、稳定创建身份、修订保护、自由命名、媒体/工具/操作权限选择、stdio/HTTP 配置导出及持久撤销;官方 SDK 的客户端名称/版本以自报事实记录,不扫盘判断安装状态。可与同一有限执行服务组合,媒体权限独立启用,DSH 原生配置与 Skills 保持。见 [连接中心](docs/LOCAL_WEB.md#显式开启连接中心)和 [连接契约](docs/CORE_CONNECTIONS.md)。
79
+
80
+ - MCP 默认采用 generic 连接,新增明确功能/工具选择、`mcp capabilities/config` 和 stdio 配置导出;`api serve --allow-mcp` 提供标准 Streamable HTTP,与 stdio 共用官方 SDK 工具工厂和现有 Core。服务端拒绝未选择的工具,旧连接按固定旧工具集读取,不自动扩权。CLI 的 HTTP 认证配置仅导出到新建私有文件,连接中心须由 owner 明确操作导出;当前媒体范围和待接入项见 [MCP 指南](docs/MCP.md)。
81
+ - 增加面向 0.3 的 Operation 存储与版本门禁:新空 Flow 根显式 `execution init`,根内 Key 派生身份、原子接收、revision/活动冲突、有限持久状态和只读 `operation list/inspect`;维护保护引用,v0 不迁移,旧 0.2.7 写者拒绝 v1。见 [Operation 说明](docs/LOCAL_OPERATIONS.md)。
82
+ - 新增显式 `api serve --allow-execution`:独立 runner 租约、真实 Provider 装配、单次继续、持久 202/原 Key 接回和本地停止,重启只标记中断,不自动生成或观察。连接身份/根 UUID/scopes 握手、官方 SDK `mcp serve` 与 DSH 可选共享 Flow 工具共用同一 Core 服务;原 DSH 媒体/Skills/UI 保持,页面按独立权限启用。新增依赖官方 MCP Server/Core 2.3.1 与 Zod 4.6.7,见 [Core 服务](docs/CORE_SERVICE.md)和 [连接契约](docs/CORE_CONNECTIONS.md)。
83
+
84
+ - 增加面向 0.3 的 Core 工作台 `web serve`:显式本地会话、持久图片流程历史、认证原图/结果和已选作品原字节下载;登录按标签页保留,刷新只读验证,详情默认折叠。复用现有 API 的 Bearer/Host/Origin,固定静态资源随候选包分发;默认只读,媒体写入、执行与选择由独立开关明确启用。原 Demo 保留,npm 0.2.7 尚不含新入口。见 [本地工作台](docs/LOCAL_WEB.md)。
85
+
86
+ ## [0.2.7] - 2026-10-22
87
+
88
+ 0.2.7 修复宿主截图集成,并提供宿主无关的图片流程、本地 API 与显式 Core Skill 安装器。DSH 沿用 12 个准确版本;独立 Web 仍是面向 0.3.0 的源码演示,尚未连接真实执行入口。英文发布说明附中文摘要,见 [0.2.7](docs/releases/0.2.7.md)。
89
+
90
+ - 增加显式 `skills install/status/uninstall`:从当前 npm 包复制 `iris-core` 到 Kimi 或自定义扫描目录,记录版本/摘要并保护本地修改;升级与卸载保留根外备份,状态只读,安装/卸载支持 `--dry-run`。不添加 npm 自动安装钩子,不改 DSH Skill 注册或模型/MCP 配置。见 [Skill 安装](docs/CORE_SKILLS.md#显式安装检查与卸载)。
91
+
92
+ - 增加宿主无关的 `iris-core` Skill:英文正文附中文标题,指导图片导入、生成、续作、任务查询与作品导出,通过现有 CLI 执行,配套参考随候选包分发。DSH 原有三项 Skill 与注册保持;不代表正式 MCP 或独立 UI 已接入。见 [Core Skill](docs/CORE_SKILLS.md)。
93
+
94
+ - DSH 的 Core 装配接入实例应用队列:工具、动作和工作台显式使用插件实例,连接解析引用、任务观察与启动接管归实例持有。卸载取消并等待在途操作和租约释放,失败保留现场;原根、数据格式、协议和计费规则保持,legacy 存储另行迁移。见 [DSH 实例运行时](docs/DSH_RUNTIME.md)。
95
+ - 增加显式本地创建 API:新空 Flow 根执行 `api init` 后,`api serve --allow-local-writes` 可上传静态图片和创建 Run;同 Key 使用持久意图/预留身份接回原结果,不重复创建。请求/业务提交共用一次 writer,补齐未完成引用与 writer 版本检查,成功作品显式删除后不自动复活。默认只读,未开放生成/取消接口,不迁移原根。见 [本地创建](docs/LOCAL_CREATION.md)。
96
+ - 本地 API 拒绝未完成上传时先发送完整错误,再丢弃剩余正文并关闭,避免 Windows 客户端先收到连接重置。大小、鉴权、并发和超时限制保持;拒绝不创建作品或消费 Key,停止服务可关闭尚未结束的正文。
97
+ - 增加显式 `api serve` 默认只读本地入口:固定回环监听、独立 Bearer 与 Host/Origin 边界,提供模型/流程白名单投影、受控图片及已选择作品下载。会话 Token 写入新建的根外私有文件,不进入 stdout 或 URL;GET/HEAD 不写 Core、不调用 Provider,执行/取消尚未开放。Demo 保留原样。见 [只读 API](docs/LOCAL_API.md)。
98
+ - 源码树保留面向 0.3.0 的独立 Web Demo,展示选图、状态、并排/叠图比较、选择与下载,运行详情默认折叠;界面与交互细节留到 0.3.0 阶段统一润色。当前仅使用内存演示和内置样图,不连接模型、不计费、不写 Core,也未接入只读 API;写操作契约仍待实现。见 [Demo 说明](docs/WEB_PROTOTYPE.md)和 [API 契约](docs/LOCAL_API_CONTRACT.md)。
99
+ - 增加显式 CLI 固定改图流程:专用数据根、私有输入、稳定步骤/Task 绑定、继续执行、比较、选择和导出;同步保护 Flow 引用,缓存原任务的完成结果并复用预留作品 ID。未知受理不重新生成,旧根不自动迁移,尚未接入真实 Web 执行入口。见 [图片流程](docs/IMAGE_FLOW.md)。
100
+ - 0.3 前置:增加实例级写队列与操作级取消/释放,CLI 图片生成、导入、比较、作品查询/导出和单项任务查询开始共用内部应用运行时;命令参数与既有 Task/Artifact 格式保持。
101
+ - 宿主 HTML 截图优先使用显式 `DSH_WEB_BASE`,否则从公开的监听 host/port/protocol 取得实际地址;兼容动态端口和通配监听地址。旧宿主没有可靠地址时仍回落到 3080 并在诊断中提示,公开媒体链接保持原基址约定。
102
+ - 宿主诊断区分浏览器接口存在与截图实测,新增主动“截图自检”、取消、错误说明及折叠预览;自检复用 HTML action 生成一张本地作品,不调用模型,默认诊断和刷新仍不打开浏览器。
103
+ - 修复 DSH HTML 截图与浏览器保存目录限制的冲突:显式请求 PNG 并接收返回的图片数据,经现有 Core 保存作品,不再要求浏览器写入 Iris 数据根。
104
+ - 修正浏览器调用的取消参数,补齐打开会话期间取消后的关闭与临时目录清理;导航、截图失败时保留原始错误。
105
+ - 宿主截图返回数据须为有效 PNG/base64,最多 64 MiB;实际尺寸沿用独立 Chromium 后端的单边 16384、4000 万像素上限。HTML 沙箱与资源限制保持。
106
+
7
107
  ## [0.2.6] - 2026-10-19
8
108
 
9
109
  0.2.6 的重点是减少重复配置,并让模型候选与当前连接保持一致:复用 DSH 连接、可选功能自动池、按需目录同步和能力检测。旧名单、空配置及任务恢复边界保持。升级后需重载 DSH 服务端并刷新页面,见 [发布说明](docs/releases/0.2.6.md)。
@@ -360,7 +460,9 @@ Iris 0.2.0 要求 Node.js ≥ 22.0.0,DSH 插件仅支持 `0.2.0-rc.2`;旧宿
360
460
  - 上传采用流式限额、临时 `.part` 文件和原子落盘,失败时会清理未完成文件。
361
461
  - 修改状态的路由拒绝明确的跨站请求,媒体文件继续使用随机能力令牌访问。
362
462
 
363
- [Unreleased]: https://github.com/mokuyoaxis/dsh-iris/compare/v0.2.6...HEAD
463
+ [Unreleased]: https://github.com/mokuyoaxis/dsh-iris/compare/v0.3.0-alpha.1...HEAD
464
+ [0.3.0-alpha.1]: https://github.com/mokuyoaxis/dsh-iris/compare/v0.2.7...v0.3.0-alpha.1
465
+ [0.2.7]: https://github.com/mokuyoaxis/dsh-iris/compare/v0.2.6...v0.2.7
364
466
  [0.2.6]: https://github.com/mokuyoaxis/dsh-iris/compare/v0.2.5...v0.2.6
365
467
  [0.2.5]: https://github.com/mokuyoaxis/dsh-iris/compare/v0.2.4...v0.2.5
366
468
  [0.2.4]: https://github.com/mokuyoaxis/dsh-iris/compare/v0.2.3...v0.2.4