@rezti/dsh-rez-suite 0.1.46 → 0.1.48

package/CHANGELOG.md

@@ -5,16 +5,25 @@
 升级：
 
 ```bash
-dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.46
+dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.48
 ```
 
-不要用裸 `plugin update`，不要写 `latest`（新 profile 有 24 小时发布冷却，当天可能装不上）。
+不要用裸 `plugin update`，不要写 `latest`（新 profile 有 24 小时发布冷却，当天可能装不上）。不要装 **0.1.46**（GitHub 子依赖会被 DSH 拦住）。
 
-发版顺序：`sso@0.1.14` → `nextcloud@0.1.11` → `suite@0.1.46`。
+发版顺序：`sso@0.1.14` → `nextcloud@0.1.11` → `@rezti/dsh-web-file-uploader@0.2.3` → `suite@0.1.48`。
+
+## 0.1.48 — 2026-08-19
+
+- **启动修复**：0.1.47 网页 `Failed to load plugins`，因为客户端还按 `dsh-web-file-uploader` 注册，DSH 要的是 `@rezti/dsh-web-file-uploader`。回形针升到 `0.2.3`。
+
+## 0.1.47 — 2026-08-19
+
+- **安装修复**：0.1.46 报 `ERR_PNPM_EXOTIC_SUBDEP`，因为回形针钉在 GitHub，而 DSH profile 禁止子依赖走 git。回形针改为 npm：`@rezti/dsh-web-file-uploader@0.2.2`（同源 Mooling0602 钉死 commit）。
+- 设置页「更新日志」页签。
 
 ## 0.1.46 — 2026-08-19
 
-相对上次已发 npm 的 **0.1.45**。
+相对上次已发 npm 的 **0.1.45**。**此版本无法在 DSH 员工 profile 安装**，请用 0.1.47。
 
 ### 员工会碰到的
 

package/README.md

@@ -2,17 +2,17 @@
 
 雷泽插件的**唯一安装入口**。Odoo / 企微 / HA / TAPD / GSC / 企查查（仅法务助理房间） / 天眼查（仅老板） / 工作区（老板三室 + 全员助理）都由这一包拉齐，不要再逐个 `plugin add`，**不要**再装 `@rezti/dsh-rez-boss-desk`。
 
-发版顺序（必做）：先发 `@rezti/dsh-rez-sso@0.1.14` → `@rezti/dsh-rez-nextcloud@0.1.11` → `@rezti/dsh-rez-suite@0.1.46`。只发 suite 没有 SSO 0.1.14，实验室连接字段不会上 npm。suite 读取 SSO 的 `REZ_DEFAULT_CONNECTIONS.qcc`；缺字段时用官方 URL 兜底，避免插件加载失败把微信面板一起拖垮。
+发版顺序（必做）：先发 `@rezti/dsh-rez-sso@0.1.14` → `@rezti/dsh-rez-nextcloud@0.1.11` → `@rezti/dsh-web-file-uploader@0.2.3` → `@rezti/dsh-rez-suite@0.1.48`。只发 suite 没有 SSO 0.1.14，实验室连接字段不会上 npm。suite 读取 SSO 的 `REZ_DEFAULT_CONNECTIONS.qcc`；缺字段时用官方 URL 兜底，避免插件加载失败把微信面板一起拖垮。
 
 设置里选身份后，左侧自己出现对应房间（全员三助理；工程师另加实验室；运营另加设计；老板另加搞钱/产品/运营），不必手动添加工作区。实验室：大模型写 YAML、调 MCP、给下载链接。
 
-回形针 `dsh-web-file-uploader` 钉 GitHub commit。`pnpm install` / 员工装 suite **要能拉 GitHub**；公司机禁外网会失败。长期发 npm 或厂商镜像。
+回形针走 npm 包 `@rezti/dsh-web-file-uploader@0.2.3`（不要 GitHub：DSH 会拦子依赖 git，0.1.46 因此装不上）。
 
-员工机不要 `SUITE_VERSION=latest`：新 profile 默认 `minimumReleaseAge: 1440`，当天发的包可能装不到。钉死 `0.1.46`，或把 profile 的 `minimumReleaseAge` 改成 `0`。
+员工机不要 `SUITE_VERSION=latest`：新 profile 默认 `minimumReleaseAge: 1440`，当天发的包可能装不到。钉死 `0.1.48`，或把 profile 的 `minimumReleaseAge` 改成 `0`。
 
 ```bash
 # 第一次 / 升级（钉死版本，避开 24h 发布冷却）
-dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.46
+dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.48
 ```
 
 本版改了什么：见 [CHANGELOG.md](./CHANGELOG.md)。

package/README.zh.md

@@ -1,6 +1,6 @@
 # dsh-rez-suite
 
-**用户只装这一包。** 升级只记：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.46`（不要用裸 `update`，那不会拉 npm 最新版；不要 latest，当天发的包可能被 24h 冷却拦住）。本版改了什么见 [CHANGELOG.md](./CHANGELOG.md)。拆分包给开发改代码；不要对同一 profile 再单独 add 子包。
+**用户只装这一包。** 升级只记：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.48`（不要用裸 `update`；不要 latest；不要 0.1.46 / 0.1.47）。本版改了什么见 [CHANGELOG.md](./CHANGELOG.md)。拆分包给开发改代码；不要对同一 profile 再单独 add 子包。
 
 说明书 / 规格书用输入栏**回形针**上传原 PDF（官方对话只收图，不要拖文件；不要用微信发 PDF）。先入 `Marketing/Inbox` + TAPD 测试中，凯文跟 Harness 说审批了哪份后，再写入 `Marketing/Publish/…`。
 

package/cordis.patch.yml

@@ -1,5 +1,5 @@
 # 用户只装这一包：`dsh plugin --profile web add @rezti/dsh-rez-suite`
-# 升级只记这一条：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.46`
+# 升级只记这一条：`dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.48`
 # 不要再单独 add 子包，会重复注册。
 #
 # MCP rows are started by the domain plugins after rezSso resolves secrets.
@@ -25,6 +25,6 @@
     - id: rez-gsc
       name: '@rezti/dsh-rez-gsc'
     - id: dsh-web-file-uploader
-      name: 'dsh-web-file-uploader'
+      name: '@rezti/dsh-web-file-uploader'
     - id: rez-suite
       name: '@rezti/dsh-rez-suite'

package/lib/client.js

@@ -718,65 +718,98 @@ function AuditTab({ api }) {
 }
 //#endregion
 //#region src/changelog.ts
-const SUITE_CHANGELOG = [{
-	version: "0.1.46",
-	date: "2026-08-19",
-	sections: [{
-		title: {
-			zh: "员工会碰到的",
-			en: "What you will see"
-		},
-		items: [
-			{
-				zh: "回形针上传 PDF：说明书 / 规格书走输入栏回形针，先入 Marketing/Inbox，对应 TAPD 改成测试中并转凯文；凯文说审批了哪份，再进 Marketing/Publish。不要用微信发 PDF。",
-				en: "Paperclip PDF uploads: manuals go to Marketing/Inbox first. TAPD moves to 测试中 and Kelvin; after he names the file, it lands in Marketing/Publish. Do not send PDFs over WeChat."
-			},
-			{
-				zh: "运营多了「设计」房间：拍摄原片 Comfy 只修一次，shot / clean 先入 Inbox；凯文终审后同时写入 Marketing/RAW。",
-				en: "Operations gets a Design room. Retouch shots once in Comfy; shot/clean stay in Inbox until Kelvin dual-saves them to Marketing/RAW."
-			},
-			{
-				zh: "品牌 / VI 走 Marketing/Inbox/Brand/，终审后写入 Marketing/RAW/Brand/，不要写进某个 SKU。",
-				en: "Brand / VI files go Marketing/Inbox/Brand/, then Marketing/RAW/Brand/ after approval — not into a SKU folder."
-			},
-			{
-				zh: "工程师多了「实验室」：对话里给 YAML，立刻拿到下载链接。还在编是说明文件；成功是 firmware.bin；失败是带日志的 README。不要在对话里等 bin，不要默认 OTA。",
-				en: "Engineers get a Lab room. Submit YAML and get a download link immediately. Compiling shows a README; success is firmware.bin; failure includes the log. Do not wait for the bin in chat. Do not OTA by default."
-			},
-			{
-				zh: "人事助理可引导新人领本机安装包、自己申请 API Key。",
-				en: "HR assistant can walk new staff through the desktop installer and API key request."
+const SUITE_CHANGELOG = [
+	{
+		version: "0.1.48",
+		date: "2026-08-19",
+		sections: [{
+			title: {
+				zh: "启动修复",
+				en: "Startup fix"
 			},
-			{
-				zh: "设置页暂时不显示企业微信配置栏（已填过的 webhook 不会被擦掉）。",
-				en: "WeCom settings are hidden for now. An existing webhook is left as-is."
+			items: [{
+				zh: "0.1.47 网页报 Failed to load plugins：回形针客户端仍按旧名注册。已发 @rezti/dsh-web-file-uploader@0.2.3，模块 id 与包名一致。请装 0.1.48。",
+				en: "0.1.47 failed to load plugins because the paperclip client still registered under the old package name. @rezti/dsh-web-file-uploader@0.2.3 matches the scoped name. Install 0.1.48."
+			}]
+		}]
+	},
+	{
+		version: "0.1.47",
+		date: "2026-08-19",
+		sections: [{
+			title: {
+				zh: "安装修复",
+				en: "Install fix"
 			},
-			{
-				zh: "运营仍可改 TAPD 状态、写评论、往 Inbox 传文件；不能删 TAPD / Nextcloud。",
-				en: "Operations can still update TAPD and write Inbox files, but cannot delete TAPD or Nextcloud items."
-			}
-		]
-	}, {
-		title: {
-			zh: "安装与审批机",
-			en: "Installers and approver machines"
-		},
-		items: [
-			{
-				zh: "员工 Mac zip / Windows exe、审批人 Docker：每次启动拉钉死的 0.1.46，不要 latest。",
-				en: "Staff Mac zip / Windows exe and approver Docker pin suite 0.1.46. Do not use latest."
+			items: [{
+				zh: "0.1.46 装不上：DSH 禁止插件子依赖走 GitHub。回形针已改成 npm 包 @rezti/dsh-web-file-uploader@0.2.2。请装 0.1.47，不要再装 0.1.46。",
+				en: "0.1.46 cannot install: DSH blocks GitHub git deps as plugin subdependencies. The paperclip plugin is now @rezti/dsh-web-file-uploader@0.2.2 on npm. Install 0.1.47, not 0.1.46."
+			}, {
+				zh: "设置 → 插件 → ReZ-TI → 更新日志：能看到本页说明。",
+				en: "Settings → Plugins → ReZ-TI → Changelog shows these notes."
+			}]
+		}]
+	},
+	{
+		version: "0.1.46",
+		date: "2026-08-19",
+		sections: [{
+			title: {
+				zh: "员工会碰到的",
+				en: "What you will see"
 			},
-			{
-				zh: "安装包只是启动壳，第一次会从外网拉 Node 和 dsh。",
-				en: "The zip/exe is a launcher. The first run downloads Node and dsh."
+			items: [
+				{
+					zh: "回形针上传 PDF：说明书 / 规格书走输入栏回形针，先入 Marketing/Inbox，对应 TAPD 改成测试中并转凯文；凯文说审批了哪份，再进 Marketing/Publish。不要用微信发 PDF。",
+					en: "Paperclip PDF uploads: manuals go to Marketing/Inbox first. TAPD moves to 测试中 and Kelvin; after he names the file, it lands in Marketing/Publish. Do not send PDFs over WeChat."
+				},
+				{
+					zh: "运营多了「设计」房间：拍摄原片 Comfy 只修一次，shot / clean 先入 Inbox；凯文终审后同时写入 Marketing/RAW。",
+					en: "Operations gets a Design room. Retouch shots once in Comfy; shot/clean stay in Inbox until Kelvin dual-saves them to Marketing/RAW."
+				},
+				{
+					zh: "品牌 / VI 走 Marketing/Inbox/Brand/，终审后写入 Marketing/RAW/Brand/，不要写进某个 SKU。",
+					en: "Brand / VI files go Marketing/Inbox/Brand/, then Marketing/RAW/Brand/ after approval — not into a SKU folder."
+				},
+				{
+					zh: "工程师多了「实验室」：对话里给 YAML，立刻拿到下载链接。还在编是说明文件；成功是 firmware.bin；失败是带日志的 README。不要在对话里等 bin，不要默认 OTA。",
+					en: "Engineers get a Lab room. Submit YAML and get a download link immediately. Compiling shows a README; success is firmware.bin; failure includes the log. Do not wait for the bin in chat. Do not OTA by default."
+				},
+				{
+					zh: "人事助理可引导新人领本机安装包、自己申请 API Key。",
+					en: "HR assistant can walk new staff through the desktop installer and API key request."
+				},
+				{
+					zh: "设置页暂时不显示企业微信配置栏（已填过的 webhook 不会被擦掉）。",
+					en: "WeCom settings are hidden for now. An existing webhook is left as-is."
+				},
+				{
+					zh: "运营仍可改 TAPD 状态、写评论、往 Inbox 传文件；不能删 TAPD / Nextcloud。",
+					en: "Operations can still update TAPD and write Inbox files, but cannot delete TAPD or Nextcloud items."
+				}
+			]
+		}, {
+			title: {
+				zh: "安装与审批机",
+				en: "Installers and approver machines"
 			},
-			{
-				zh: "回形针依赖还在 GitHub。装 suite 要能访问 GitHub；公司机禁外网会失败。",
-				en: "The paperclip plugin still comes from GitHub. Installing suite needs GitHub access."
-			}
-		]
-	}]
-}];
+			items: [
+				{
+					zh: "员工 Mac zip / Windows exe、审批人 Docker：每次启动拉钉死的 0.1.46，不要 latest。",
+					en: "Staff Mac zip / Windows exe and approver Docker pin suite 0.1.46. Do not use latest."
+				},
+				{
+					zh: "安装包只是启动壳，第一次会从外网拉 Node 和 dsh。",
+					en: "The zip/exe is a launcher. The first run downloads Node and dsh."
+				},
+				{
+					zh: "回形针依赖还在 GitHub。装 suite 要能访问 GitHub；公司机禁外网会失败。",
+					en: "The paperclip plugin still comes from GitHub. Installing suite needs GitHub access."
+				}
+			]
+		}]
+	}
+];
 function latestSuiteChangelog() {
 	const latest = SUITE_CHANGELOG[0];
 	if (latest === void 0) throw new Error("SUITE_CHANGELOG is empty");

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@rezti/dsh-rez-suite",
-  "description": "ReZ-TI one-package install for DeepSeek Harness. Update with: dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.46",
-  "version": "0.1.46",
+  "description": "ReZ-TI one-package install for DeepSeek Harness. Update with: dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.48",
+  "version": "0.1.48",
   "type": "module",
   "engines": {
     "node": "^22.19.0 || >=24.0.0"
@@ -46,7 +46,7 @@
     "@rezti/dsh-rez-tapd": "^0.1.1",
     "@rezti/dsh-rez-token-manager": "^0.1.4",
     "@rezti/dsh-rez-wechat": "^0.1.14",
-    "dsh-web-file-uploader": "github:Mooling0602/dsh-web-file-uploader#6ee65d1c662b1038196a2c24c800c98da5bc6e4c",
+    "@rezti/dsh-web-file-uploader": "0.2.3",
     "@modelcontextprotocol/sdk": "^1.30.0",
     "zod": "^4.4.3"
   },

package/src/changelog.ts

@@ -20,6 +20,40 @@ export interface ChangelogRelease {
 }
 
 export const SUITE_CHANGELOG: readonly ChangelogRelease[] = [
+  {
+    version: '0.1.48',
+    date: '2026-08-19',
+    sections: [
+      {
+        title: { zh: '启动修复', en: 'Startup fix' },
+        items: [
+          {
+            zh: '0.1.47 网页报 Failed to load plugins：回形针客户端仍按旧名注册。已发 @rezti/dsh-web-file-uploader@0.2.3，模块 id 与包名一致。请装 0.1.48。',
+            en: '0.1.47 failed to load plugins because the paperclip client still registered under the old package name. @rezti/dsh-web-file-uploader@0.2.3 matches the scoped name. Install 0.1.48.',
+          },
+        ],
+      },
+    ],
+  },
+  {
+    version: '0.1.47',
+    date: '2026-08-19',
+    sections: [
+      {
+        title: { zh: '安装修复', en: 'Install fix' },
+        items: [
+          {
+            zh: '0.1.46 装不上：DSH 禁止插件子依赖走 GitHub。回形针已改成 npm 包 @rezti/dsh-web-file-uploader@0.2.2。请装 0.1.47，不要再装 0.1.46。',
+            en: '0.1.46 cannot install: DSH blocks GitHub git deps as plugin subdependencies. The paperclip plugin is now @rezti/dsh-web-file-uploader@0.2.2 on npm. Install 0.1.47, not 0.1.46.',
+          },
+          {
+            zh: '设置 → 插件 → ReZ-TI → 更新日志：能看到本页说明。',
+            en: 'Settings → Plugins → ReZ-TI → Changelog shows these notes.',
+          },
+        ],
+      },
+    ],
+  },
   {
     version: '0.1.46',
     date: '2026-08-19',

package/templates/staff/hr/.agents/skills/staff-onboard-keys/SKILL.md

@@ -22,14 +22,14 @@ description: 人事助理。引导员工自己领取本机安装包、申请各
 
 没有 GitHub 权限：找人事要包，不要下未知来源的安装程序。
 
-**发包装时说清楚：** zip/exe 只是启动壳，第一次会从外网下 Node 和 dsh，再装钉死的 suite（现在 `0.1.46`）。不是装完就能离线用。长期分发走 CI artifact，不要把仓里 `deploy/dist/` 当主渠道。
+**发包装时说清楚：** zip/exe 只是启动壳，第一次会从外网下 Node 和 dsh，再装钉死的 suite（现在 `0.1.48`）。不是装完就能离线用。长期分发走 CI artifact，不要把仓里 `deploy/dist/` 当主渠道。
 
-回形针上传依赖 GitHub 上的 `dsh-web-file-uploader`。公司机若禁 GitHub / 外网，装 suite 或装回形针会失败。
+回形针上传走 npm `@rezti/dsh-web-file-uploader`，装进 suite 即可。不要再单独从 GitHub add。
 
 ### Mac
 
 1. 解压 zip，把 **ReZ-TI Harness** 拖进「应用程序」。
-2. 第一次：**右键 → 打开**（未签名）。会下载 Node、钉稳定 dsh、拉 **0.1.46** suite（不是 latest：当天发的 latest 可能被 24 小时冷却拦住）。
+2. 第一次：**右键 → 打开**（未签名）。会下载 Node、钉稳定 dsh、拉 **0.1.48** suite（不是 latest：当天发的 latest 可能被 24 小时冷却拦住）。
 3. 浏览器打开 `http://127.0.0.1:3080/`。
 
 ### Windows