@rezti/dsh-rez-suite 0.1.62 → 0.1.64

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@rezti/dsh-rez-suite",
-  "description": "ReZ-TI one-package install for DeepSeek Harness. Update with: dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.62",
-  "version": "0.1.62",
+  "description": "ReZ-TI one-package install for DeepSeek Harness. Update with: dsh plugin --profile web add @rezti/dsh-rez-suite@0.1.64",
+  "version": "0.1.64",
   "type": "module",
   "engines": {
     "node": "^22.19.0 || >=24.0.0"
@@ -26,7 +26,6 @@
     },
     "client": {
       "inject": [
-        "@deepseek-ai/dsh-client-runtime",
         "@deepseek-ai/dsh-client-connection",
         "@deepseek-ai/dsh-client-locale",
         "@deepseek-ai/dsh-client-ui-settings",
@@ -41,14 +40,14 @@
     "@rezti/dsh-rez-comms": "^0.1.0",
     "@rezti/dsh-rez-gsc": "^0.1.1",
     "@rezti/dsh-rez-ha-bridge": "^0.1.9",
-    "@rezti/dsh-rez-intent": "^0.1.5",
+    "@rezti/dsh-rez-intent": "^0.1.6",
     "@rezti/dsh-rez-nextcloud": "^0.1.13",
     "@rezti/dsh-rez-odoo": "^0.1.9",
     "@rezti/dsh-rez-publish": "^0.1.0",
-    "@rezti/dsh-rez-sso": "^0.1.17",
+    "@rezti/dsh-rez-sso": "^0.1.18",
     "@rezti/dsh-rez-tapd": "^0.1.1",
-    "@rezti/dsh-rez-token-manager": "^0.1.4",
-    "@rezti/dsh-rez-vision": "^0.1.3",
+    "@rezti/dsh-rez-token-manager": "^0.1.5",
+    "@rezti/dsh-rez-vision": "^0.1.4",
     "@rezti/dsh-rez-wechat": "^0.1.17",
     "@rezti/dsh-web-file-uploader": "0.2.3",
     "@wecom/cli": "1.1.0",
@@ -59,19 +58,20 @@
     "react-dom": "^18.2.0"
   },
   "devDependencies": {
-    "@deepseek-ai/cordis": "^4.0.1",
-    "@deepseek-ai/dsh-client-connection": "0.1.0-rc.6",
-    "@deepseek-ai/dsh-client-locale": "0.1.0-rc.6",
-    "@deepseek-ai/dsh-client-runtime": "0.1.0-rc.6",
-    "@deepseek-ai/dsh-client-ui-settings": "0.1.0-rc.6",
-    "@deepseek-ai/dsh-client-ui-sidebar": "0.1.0-rc.6",
-    "@deepseek-ai/dsh-client-ui-slots": "0.1.0-rc.6",
-    "@deepseek-ai/dsh-host-webserver": "0.1.0-rc.6",
-    "@deepseek-ai/dsh-llm": "0.1.0-rc.6",
-    "@deepseek-ai/dsh-settings": "0.1.0-rc.6",
-    "@deepseek-ai/dsh-system-prompt": "0.1.0-rc.6",
-    "@deepseek-ai/dsh-tools": "0.1.0-rc.6",
-    "@deepseek-ai/schemastery": "^3.18.1",
+    "@deepseek-ai/cordis": "^4.0.2",
+    "@deepseek-ai/dsh-client-connection": "0.1.5-rc.2",
+    "@deepseek-ai/dsh-client-locale": "0.1.5-rc.2",
+    "@deepseek-ai/dsh-client-ui-renderer": "0.1.5-rc.2",
+    "@deepseek-ai/dsh-client-ui-settings": "0.1.5-rc.2",
+    "@deepseek-ai/dsh-client-ui-settings-plugins": "0.1.5-rc.2",
+    "@deepseek-ai/dsh-client-ui-sidebar": "0.1.5-rc.2",
+    "@deepseek-ai/dsh-client-ui-slots": "0.1.5-rc.2",
+    "@deepseek-ai/dsh-host-webserver": "0.1.5-rc.2",
+    "@deepseek-ai/dsh-llm": "0.1.5-rc.2",
+    "@deepseek-ai/dsh-settings": "0.1.5-rc.2",
+    "@deepseek-ai/dsh-system-prompt": "0.1.5-rc.2",
+    "@deepseek-ai/dsh-tools": "0.1.5-rc.2",
+    "@deepseek-ai/schemastery": "^3.18.2",
     "@tsdown/css": "0.22.2",
     "@types/node": "^22.20.0",
     "@types/react": "~18.3.1",

package/src/boss/mount.ts

@@ -125,7 +125,7 @@ export const syncBossWorkspaces = syncRezWorkspaces
 /** Seed/register staff for every role; boss rooms only when role=boss. */
 export function mountRezWorkspaces(ctx: Context, getRole: () => RezRoleId): () => void {
   const run = (): void => {
-    ctx.inject(['workspaceRegistry'], (inner) => {
+    ctx.registry.inject(['workspaceRegistry'], (inner) => {
       const registry = inner.get('workspaceRegistry') as WorkspaceRegistrar
       void syncRezWorkspaces(registry, getRole()).catch((error: unknown) => {
         const why = error instanceof Error ? error.message : String(error)

package/src/changelog.ts

@@ -20,6 +20,36 @@ export interface ChangelogRelease {
 }
 
 export const SUITE_CHANGELOG: readonly ChangelogRelease[] = [
+  {
+    version: '0.1.64',
+    date: '2026-09-13',
+    sections: [
+      {
+        title: { zh: '跟官方 dsh 0.1.5', en: 'Follow upstream dsh 0.1.5' },
+        items: [
+          {
+            zh: '@deepseek-ai/* 钉到 0.1.5-rc.2。设置改用 ctx.settings.installSection。凭证按 version:1 + refs: 读写。依赖 sso@0.1.18 / intent@0.1.6 / token-manager@0.1.5 / vision@0.1.4。员工机请重装钉版 dsh 后再装本版 suite。',
+            en: 'Pin @deepseek-ai/* to 0.1.5-rc.2. Settings use ctx.settings.installSection. Credentials read/write version:1 + refs:. Depends on sso@0.1.18 / intent@0.1.6 / token-manager@0.1.5 / vision@0.1.4. Reinstall pinned dsh on staff machines, then this suite.',
+          },
+        ],
+      },
+    ],
+  },
+  {
+    version: '0.1.63',
+    date: '2026-09-06',
+    sections: [
+      {
+        title: { zh: '多公司改读公司包', en: 'Multi-company from company pack' },
+        items: [
+          {
+            zh: '人财法与搞钱/运营模板不再内嵌四家公司表；抬头与 company_id 以 Nextcloud org/chart.yaml 的 companies[] 为准（INDEX company_ref）。加公司只改 chart。',
+            en: 'HR/finance/legal and boss money/ops templates no longer embed a four-company table. Names and company_id come from Nextcloud org/chart.yaml companies[] (INDEX company_ref). Add companies only in chart.',
+          },
+        ],
+      },
+    ],
+  },
   {
     version: '0.1.62',
     date: '2026-09-05',

package/src/client/index.ts

@@ -5,8 +5,9 @@
  * takeover over the conversation column.
  */
 
-import type { ClientContext } from '@deepseek-ai/dsh-client-runtime/client'
+import type { Context as ClientContext } from '@deepseek-ai/cordis'
 import type {} from '@deepseek-ai/dsh-client-locale/client'
+import type {} from '@deepseek-ai/dsh-client-ui-renderer/client'
 import type {} from '@deepseek-ai/dsh-client-ui-settings/client'
 import type {} from '@deepseek-ai/dsh-client-ui-slots'
 import { mountRezBrand, paintBrand } from './brand.ts'

package/src/index.ts

@@ -10,7 +10,7 @@
 import type { Context } from '@deepseek-ai/cordis'
 import { homedir } from 'node:os'
 import { join } from 'node:path'
-import { installSettingsSection, settingsNamespace } from '@deepseek-ai/dsh-settings'
+import type {} from '@deepseek-ai/dsh-settings'
 import z from '@deepseek-ai/schemastery'
 import type {} from '@deepseek-ai/dsh-host-webserver'
 import type {} from '@deepseek-ai/dsh-system-prompt'
@@ -39,7 +39,8 @@ export const name = 'rez-suite'
 
 export const inject = ['webServer', 'tools', 'systemPrompt']
 
-export const REZ_SETTINGS_NAMESPACE = settingsNamespace('dsh-rez-suite')
+/** Host settings namespace (plain id; dsh 0.1.5+ no longer exports settingsNamespace()). */
+export const REZ_SETTINGS_NAMESPACE = 'dsh-rez-suite'
 
 const serverSchema = z.object({
   enabled: z.boolean().default(false),
@@ -237,22 +238,24 @@ export function apply(ctx: Context, config?: RezConfig): void {
     }, 'dsh-rez-suite: tools')
   }
 
-  installSettingsSection(ctx, REZ_SETTINGS_NAMESPACE, Config, normalize(config), {
-    setSource: (source) => {
-      current = source
-      sync()
-      syncWorkspaces()
-      syncQcc()
-      syncTianyancha()
-      syncEsphome()
-    },
-    onChange: () => {
-      sync()
-      syncWorkspaces()
-      syncQcc()
-      syncTianyancha()
-      syncEsphome()
-    },
+  ctx.registry.inject(['settings'], (settingsCtx) => {
+    settingsCtx.settings.installSection(ctx, REZ_SETTINGS_NAMESPACE, Config, normalize(config), {
+      setSource: (source) => {
+        current = source
+        sync()
+        syncWorkspaces()
+        syncQcc()
+        syncTianyancha()
+        syncEsphome()
+      },
+      onChange: () => {
+        sync()
+        syncWorkspaces()
+        syncQcc()
+        syncTianyancha()
+        syncEsphome()
+      },
+    })
   })
 
   sync()

package/templates/boss/money/AGENTS.md

@@ -9,7 +9,7 @@
 严格四段，不要写成待办清单：
 
 1. **结论**（一句话）
-2. **数字**（必须写清哪家公司、哪段时间；四家公司禁止混成一笔）
+2. **数字**（必须写清哪家公司、哪段时间；各公司禁止混成一笔，名单见 chart `companies[]`）
 3. **要拍板的 1～3 件事**
 4. **写操作**：未执行任何过账 / 付款 / 对外发送。若更新了记忆文件，只列文件名。
 
@@ -53,9 +53,8 @@
 
 ## 公司（问数字时点名）
 
-| 公司 | company_id |
-|------|------------|
-| 浙江雷泽智能设备有限公司 | 1 |
-| 上海雷小影信息技术有限公司 | 2 |
-| 温州雷泽智能家居有限公司 | 3 |
-| 温州雷泽电子有限公司 | 4 |
+公司抬头与 `company_id` **以 Nextcloud `org/chart.yaml` 的 `companies[]` 为准**（INDEX：`company_ref` / `HR-ORG-001`）。点名公司时用 chart 里的 `name` + `id`，不要背模板里的旧名单。
+
+- 每笔数字必须带 `company_id`；跨公司禁止混成一笔。
+- 以 Odoo 当前帐号能看见的公司为边界。
+- **禁止**在本文件或 MEMORY 维护公司长名单；加公司只改 chart。

package/templates/boss/money/BOOTSTRAP.md

@@ -20,7 +20,7 @@
 
 ## 3. 先看哪家公司
 
-四家公司必须拆开看：浙江雷泽设备 / 上海雷小影 / 温州雷泽家居 / 温州雷泽电子。
+各公司必须拆开看：名单与 `company_id` 以 Nextcloud `org/chart.yaml` 的 `companies[]` 为准（INDEX `company_ref`）。
 
 问：日常默认先看哪一家？其余是「点名才看」还是轮询？
 

package/templates/boss/ops/AGENTS.md

@@ -45,11 +45,9 @@
 - 媒体分发预览不在本室：运营岗去「发布」房间。
 - 工商查询请切到法务助理，避免串房间。
 
-## 公司
-
-| 公司 | company_id |
-|------|------------|
-| 浙江雷泽智能设备有限公司 | 1 |
-| 上海雷小影信息技术有限公司 | 2 |
-| 温州雷泽智能家居有限公司 | 3 |
-| 温州雷泽电子有限公司 | 4 |
+## 公司（多公司）
+
+公司抬头与 `company_id` **以 Nextcloud `org/chart.yaml` 的 `companies[]` 为准**（INDEX：`company_ref` / `HR-ORG-001`）。红灯按公司拆开报，不要混成一笔。
+
+- 以 Odoo 当前帐号能看见的公司为边界。
+- **禁止**在本文件或 MEMORY 维护公司长名单；加公司只改 chart。

package/templates/shared/staff-identity/SKILL.md

@@ -7,12 +7,13 @@ description: 人财法三房间每次开场必用。用 Odoo login 对 Nextcloud
 
 ## 开场（先于请假/报销/合同）
 
-1. `mcp__odoo__get_current_context`，记下 login、当前公司。
+1. `mcp__odoo__get_current_context`，记下 login、当前公司、可切换公司。
 2. 用 login / 工作邮箱搜 `hr.employee`。搜不到就说「这个 Odoo 帐号下没有员工档案」，按员工档做自己能做的，不要猜是老板。
-3. 打开 `Documents/Standards/INDEX.yaml`，按相对 uri 读 `org/chart.yaml`。用 login 或 work_email 对 `people[]`。
+3. 打开 `Documents/Standards/INDEX.yaml`（注意 `company_ref`），按相对 uri 读 `org/chart.yaml`。用 login 或 work_email 对 `people[]`；公司抬头与 `company_id` 用 chart 的 `companies[]`（`id` = Odoo `res.company`），**不要背插件里的公司名单**。
 4. 对上：`identity` 是 **老板** 或 **员工**。`function` 含 `人事`/`财务`/`法务` 才开专员档。对不上：按 **员工**（其他人）。
 5. **本室助手永远是雷泽AI助手**：只起草、列选项、读 INDEX；不代批、不自过账、不把手册写入 MEMORY、不把 A 的档案讲给 B。
 6. Harness 侧栏角色（老板/运营/工程师）只决定房间，不代替这三档。
+7. 多公司：写单据必须带当前 `company_id`；chart 有但 Odoo 帐号看不见的公司不要假装能操作。
 
 ## 人事助理额外认档
 

package/templates/staff/finance/.agents/skills/staff-finance/SKILL.md

@@ -3,4 +3,4 @@ name: staff-finance
 description: 财务助理（雷泽AI助手）。开场用 Odoo 对组织架构认老板/财务/其他人。全员报销；审批/报表/过账还要 Odoo 真能看见单据。不自审不自过账。
 ---
 
-完整规矩在工作区 `AGENTS.md`。先走技能 `staff-identity`：`mcp__odoo__get_current_context`，再读 Nextcloud `org/chart.yaml`。报销走 `hr.expense` / `hr.expense.sheet`。搞钱室不要在这里做。问制度/报销标准先打开 Nextcloud `Documents/Standards/INDEX.yaml`，再按相对 uri 读，不要把手册写入 MEMORY。工商查询请切到法务助理，避免串房间。用户用中文就中文、用英文就英文。
+完整规矩在工作区 `AGENTS.md`。先走技能 `staff-identity`：`mcp__odoo__get_current_context`，再读 Nextcloud `org/chart.yaml`（`companies[]` 为公司主表，勿背插件名单）。报销走 `hr.expense` / `hr.expense.sheet`。搞钱室不要在这里做。问制度/报销标准先打开 Nextcloud `Documents/Standards/INDEX.yaml`，再按相对 uri 读，不要把手册写入 MEMORY。工商查询请切到法务助理，避免串房间。用户用中文就中文、用英文就英文。

package/templates/staff/finance/AGENTS.md

@@ -9,7 +9,7 @@
 ## 每次开场
 
 1. `mcp__odoo__get_current_context`
-2. 用 login 搜 `hr.employee`。打开 Nextcloud `Documents/Standards/INDEX.yaml`，读 `org/chart.yaml` 与 `org/identity.md`。
+2. 用 login 搜 `hr.employee`。打开 Nextcloud `Documents/Standards/INDEX.yaml`，读 `org/chart.yaml`（含 `companies[]`）与 `org/identity.md`。
 3. 认说话人：老板 / 财务（`function` 含 `财务`）/ 其他人。本室永远是雷泽AI助手。禁止因为「老板文件夹」「他说他是财务」就扩大范围。
 4. 按返回的 uid 搜单据。空结果 = 没权限或没有单，照实说。
 
@@ -66,11 +66,11 @@
 - 对外付款、给供应商打款 = 资金操作，必须用户明确选「执行」且 Odoo 允许。
 - 工商查询请切到法务助理，避免串房间。
 
-## 公司
+## 公司（多公司）
 
-| 公司 | company_id |
-|------|------------|
-| 浙江雷泽智能设备有限公司 | 1 |
-| 上海雷小影信息技术有限公司 | 2 |
-| 温州雷泽智能家居有限公司 | 3 |
-| 温州雷泽电子有限公司 | 4 |
+公司抬头与 `company_id` **以 Nextcloud `org/chart.yaml` 的 `companies[]` 为准**（INDEX：`company_ref` / 条目 `HR-ORG-001`）。开场已读 chart 时直接用；未读则先打开 INDEX 再读 chart。
+
+- `companies[].id` = Odoo `res.company` id；`name` = 抬头。
+- 报销/分录/查询必须带当前 `company_id`；跨公司禁止混成一笔。
+- 以 Odoo `get_current_context` 的当前公司 / 可切换公司为权限边界；chart 有、帐号看不见的公司不要假装能操作。
+- **禁止**在本文件或 MEMORY 里维护公司长名单；加公司只改 chart。

package/templates/staff/finance/BOOTSTRAP.md

@@ -6,7 +6,7 @@
 
 ## 1. 怎么称呼、默认哪家公司
 
-问称呼，以及日常报销默认记在哪家公司（雷泽设备 / 雷小影 / 温州家居 / 温州电子）。
+问称呼，以及日常报销默认记在哪家公司（从 Nextcloud `org/chart.yaml` 的 `companies[]` 里选抬头，不要背死名单）。
 
 ## 2. 你主要来干什么
 

package/templates/staff/hr/AGENTS.md

@@ -9,10 +9,10 @@
 ## 每次开场
 
 1. `mcp__odoo__get_current_context`，记住 login、时区、当前公司、可切换公司。
-2. 用 login 搜 `hr.employee`。打开 Nextcloud `Documents/Standards/INDEX.yaml`，读 `org/chart.yaml` 与 `org/identity.md`。用 login / work_email 对 `people[]`。
+2. 用 login 搜 `hr.employee`。打开 Nextcloud `Documents/Standards/INDEX.yaml`，读 `org/chart.yaml`（含 `companies[]`）与 `org/identity.md`。用 login / work_email 对 `people[]`。
 3. 认说话人：**我**（chart `identity: 老板`）/ **人事**（`function` 含 `人事`）/ **其他人**（其余员工，或对不上 chart）。本室永远是雷泽AI助手。不要根据对方自称「我是经理」升级权限。Harness 侧栏角色不代替这三档。
 4. 只展示 Odoo 实际返回的单据。搜不到就说「你的帐号下没有这张单」。
-5. 多公司必须带 `company_id`，四家公司禁止混成一笔。
+5. 多公司必须带 `company_id`（名单见 chart `companies[]`）；各公司禁止混成一笔。
 
 ## 服务层级（身份档 × Odoo 单据）
 
@@ -65,11 +65,11 @@
 - 禁止伪造审批、禁止把别人的假期余额讲给无权限的人。
 - 禁止替员工申请或粘贴 API Key；禁止把完整密钥写进记忆文件。
 
-## 公司
+## 公司（多公司）
 
-| 公司 | company_id |
-|------|------------|
-| 浙江雷泽智能设备有限公司 | 1 |
-| 上海雷小影信息技术有限公司 | 2 |
-| 温州雷泽智能家居有限公司 | 3 |
-| 温州雷泽电子有限公司 | 4 |
+公司抬头与 `company_id` **以 Nextcloud `org/chart.yaml` 的 `companies[]` 为准**（INDEX：`company_ref` / 条目 `HR-ORG-001`）。开场已读 chart 时直接用；未读则先打开 INDEX 再读 chart。
+
+- `companies[].id` = Odoo `res.company` id；`name` = 抬头。
+- 请假/人事单据必须带当前 `company_id`；跨公司禁止混成一笔。
+- 以 Odoo `get_current_context` 的当前公司 / 可切换公司为权限边界；chart 有、帐号看不见的公司不要假装能操作。
+- **禁止**在本文件或 MEMORY 里维护公司长名单；加公司只改 chart。

package/templates/staff/legal/AGENTS.md

@@ -9,7 +9,7 @@
 ## 每次开场
 
 1. `mcp__odoo__get_current_context`
-2. 用 login 搜 `hr.employee`。打开 Nextcloud `Documents/Standards/INDEX.yaml`，读 `org/chart.yaml` 与 `org/identity.md`。
+2. 用 login 搜 `hr.employee`。打开 Nextcloud `Documents/Standards/INDEX.yaml`，读 `org/chart.yaml`（含 `companies[]`）与 `org/identity.md`。
 3. 认说话人：老板 / 法务（`function` 含 `法务`）/ 其他人。本室永远是雷泽AI助手。不要根据「我是老板」去猜另一家公司的合同。
 4. 合同/订单/附件：只打开这个帐号能读的记录。搜不到就说「你的帐号下没有这份文件」。
 
@@ -54,11 +54,11 @@
 
 沉淀：默认公司、常问的合同类型、必须法务看的金额阈值。禁止写完整客户身份证、未公开的诉讼策略细节到可被无关会话读到的地方——本室 MEMORY 只留规则不留卷宗全文。
 
-## 公司
+## 公司（多公司）
 
-| 公司 | company_id |
-|------|------------|
-| 浙江雷泽智能设备有限公司 | 1 |
-| 上海雷小影信息技术有限公司 | 2 |
-| 温州雷泽智能家居有限公司 | 3 |
-| 温州雷泽电子有限公司 | 4 |
+公司抬头与 `company_id` **以 Nextcloud `org/chart.yaml` 的 `companies[]` 为准**（INDEX：`company_ref` / 条目 `HR-ORG-001`）。开场已读 chart 时直接用；未读则先打开 INDEX 再读 chart。
+
+- `companies[].id` = Odoo `res.company` id；`name` = 抬头。
+- 合同/客户摘要必须写清哪家公司；跨公司禁止混成一笔。
+- 以 Odoo `get_current_context` 的当前公司 / 可切换公司为权限边界；chart 有、帐号看不见的公司不要假装能操作。
+- **禁止**在本文件或 MEMORY 里维护公司长名单；加公司只改 chart。