@rezti/dsh-rez-task-handoff 0.1.0-beta.4 → 0.1.0-beta.5

package/README.md

@@ -1,4 +1,4 @@
-# Jarvis 跨会话任务交接（模拟版 0.1.0-beta.4）
+# Jarvis 跨会话任务交接（模拟版 0.1.0-beta.5）
 
 适用目标：DeepSeek Harness 桌面版，宿主 0.2.1-rc.5，Aurabot 1.1.24，desktop profile。只接受成功、失败、超时、需要确认四种模拟任务。没有 HA、摄像头、真实设备、系统命令或任意任务执行入口。不依赖或改动 RezSuite。
 
@@ -8,8 +8,8 @@
 
 ```bash
 cd "$(mktemp -d)"
-npm pack @rezti/dsh-rez-task-handoff@0.1.0-beta.4 --ignore-scripts --registry https://registry.npmjs.org
-tar -xzf rezti-dsh-rez-task-handoff-0.1.0-beta.4.tgz
+npm pack @rezti/dsh-rez-task-handoff@0.1.0-beta.5 --ignore-scripts --registry https://registry.npmjs.org
+tar -xzf rezti-dsh-rez-task-handoff-0.1.0-beta.5.tgz
 node package/inspect.mjs
 ```
 
@@ -31,7 +31,7 @@ node package/inspect.mjs
 - 执行：`running`、`completed`、`failed`、`timed_out`、`needs_confirmation`、`interrupted`。只有同一模拟任务的工具结果和匹配的正常轮次结束才算完成。确认须由同一主人在原私聊发出完整的 `确认交接 <任务 ID>`，十分钟内有效。此确认仅用于模拟流程。
 - 回传：待投递、已提交原会话、原会话已生成回复、结果不明、关闭回传或过期。正常回复链路没有供模块使用的 QQ 发送回执；**生成回复不代表 QQ 已发送，更不代表对方已读**。结果不明不自动补发。可在主人私聊询问「查交接 <任务 ID>」；这是最小的取回方式，不冒险另外发一条重复通知。
 - 同一模型输入重试提交复用任务 ID；同一模拟步骤持久化领取后只能执行一次；通知先写入投递记录再提交。进程或模块中断后，未结束的任务记为中断，不自动重跑；已提交/结果不明的通知不重发。已经排入 DSH inbox 的消息属于 DSH，无法撤回。暂不支持跨进程、冷 Jarvis 自动恢复、真实 QQ 回执或 OneBot 入口去重保证。
-- Jarvis 试验轮只暴露一个无害模拟工具。使用 DSH 的临时限制屏蔽继承的工具，工具守卫拒绝其他工具调用。对于从预设继承的 PTC，试验轮用 `presentAs('native')` 临时以原生方式呈现工具，轮次结束后撤销。如果存在无法切换的 PTC 声明或无法屏蔽的会话本地工具，任务会在投递前失败。回传轮也临时禁用工具调用。部署时请使用**专用的 Jarvis 测试会话，不配置真实设备工具或自动任务**。
+- Jarvis 试验轮只向模型呈现一个无害模拟工具。使用 DSH 的临时限制屏蔽继承的工具，并在 Jarvis 的请求组装阶段过滤会话直接注册的工具。执行守卫拒绝所有其他工具调用。对于从预设继承的 PTC，试验轮用 `presentAs('native')` 临时以原生方式呈现工具。轮次结束后撤销临时限制。无法启用隔离时，任务会在投递前失败。回传轮也临时禁用工具调用。部署时请使用**专用的 Jarvis 测试会话，不配置真实设备工具或自动任务**。
 
 ## 安装与回滚
 
@@ -40,7 +40,7 @@ node package/inspect.mjs
 3. 在 Aurabot 扩展面板填写 Jarvis 完整会话 ID，先只勾选模拟交接。扩展沿用大肥鱼的主人 QQ 设置，升级前保留的同名扩展字段会被忽略。保持目标会话可用。启用后，提交模拟任务将调用配置中的模型，可能产生普通模型用量。开启自动回传后才能在 QQ 收到主动通知。
 4. 回滚：先关闭模块内启用与回传开关，等待测试轮结束，再从扩展面板停用模块，并将 `modules/rez-task-handoff/` 移出扫描目录。只影响这个模块，不覆盖大肥鱼、RezSuite 或桌面应用。账本位于 Aurabot 数据目录下的 `modules-data/rez-task-handoff/tasks.json`，可备份留查；卸载不删除它。已提交到 DSH 或网关的消息不能从模块撤回。
 
-升级时，等当前测试和回传结束，停用扩展并将旧目录移出扫描目录，再按相同的模块目录名放入新版并启用。账本格式兼容。需要回滚时，按同样方法换回旧目录。查询支持完整任务编号或显示的 8 位短编号，发生短编号冲突时需提供完整编号。
+升级时，等当前测试和回传结束，停用扩展并将旧目录移出扫描目录，再按相同的模块目录名放入新版。对安装目录中的 `index.mjs` 执行 `touch` 后重新加载，避免压缩包保留的相同修改时间触发 Aurabot 复用旧缓存。账本格式兼容。需要回滚时，按同样方法换回旧目录。查询支持完整任务编号或显示的 8 位短编号，发生短编号冲突时需提供完整编号。
 
 ## 测试与实机验收
 
@@ -62,4 +62,6 @@ HANDOFF_REAL_DELAY=1 node --test test/native.test.mjs
 
 2026-11-04 beta.4 回归测试使用 rc.5 的真实时间快照插件。beta.2 在同一条主人私聊消息后插入时间快照时，返回「交接只接受已授权的主人 QQ 私聊消息」。beta.4 包含 beta.3 的修复，并用 Aurabot 当前主人设置完成授权。测试验证主人私聊可以入队并从原会话回传，桌面输入无法借用前一条 QQ 消息的授权。更换主人时，旧账号的工具调用被拒绝，未开始的旧任务中断。
 
+beta.5 的组合测试在 Jarvis 会话直接注册额外的测试工具，复现了 beta.4 在入队后拒绝投递。更新后，发给 Jarvis 模型的工具列表只含模拟工具。即使模拟模型尝试调用隐藏的工具，执行守卫也会拒绝，测试工具没有被执行。轮次结束后原工具列表恢复，模拟结果按原任务编号回到原 QQ 会话。真实 QQ 和目标 Mac mini 待复测。
+
 实机顺序：主人私聊发送「让 Jarvis 做交接测试 success」→ 拿到编号 → 立即再聊一句 → 等结果；接着连续发两条（等各自收到编号，避免上游合并为一轮），再分别测 failure、timeout、confirmation。最后用同一任务 ID 查询状态，并验证非主人和群聊不会产生任务。断电/重启测试先把相关工作保存，确认测试实例处于安全状态后单独做。

package/module/index.mjs

@@ -241,7 +241,8 @@ export function setupHandoff(api, { now = Date.now, delay = sleep, demoMs = 20_0
     let isolationError = 'Jarvis 工具隔离接口不可用，请使用专用的标准会话。'
     try {
       if (typeof tools?.guard !== 'function' || typeof tools?.register !== 'function' ||
-          typeof tools?.restrict !== 'function' || typeof agent.whenIdle !== 'function') {
+          typeof tools?.restrict !== 'function' || typeof agent.ctx?.on !== 'function' ||
+          typeof agent.whenIdle !== 'function') {
         throw new Error('Jarvis 的工具隔离接口不可用。')
       }
       if (registry.schemas(agent).some(t => t.name === 'run_code')) {
@@ -281,11 +282,17 @@ export function setupHandoff(api, { now = Date.now, delay = sleep, demoMs = 20_0
           return { ok: true, message: run.outcome[1] }
         },
       })))
+      // restrict() masks inherited tools. Own registrations also need a wire-level
+      // filter, while the execution guard denies calls that ignore that filter.
+      run.offs.push(agent.ctx.on('system-prompt/assemble', async (_assembly, context, next) => {
+        const prepared = await next()
+        if (context.scope !== agent) return prepared
+        const schemas = prepared.tools.filter(tool => tool.name === MOCK)
+        if (schemas.length !== 1) throw new Error('Jarvis 模拟工具未进入模型请求。')
+        return { ...prepared, tools: schemas }
+      }, { prepend: true }))
       const remaining = registry.schemas(agent).map(t => t.name)
-      if (remaining.length !== 1 || remaining[0] !== MOCK) {
-        isolationError = 'Jarvis 仍有额外工具，模拟任务未投递。请使用专用的标准会话。'
-        throw new Error(isolationError)
-      }
+      if (!remaining.includes(MOCK) || remaining.includes('run_code')) throw new Error(isolationError)
       changed(tasks => {
         const t = tasks.find(t => t.id === task.id)
         t.run = { messageId: run.messageId, deadline: run.deadline }
@@ -446,7 +453,7 @@ export function setupHandoff(api, { now = Date.now, delay = sleep, demoMs = 20_0
 export default {
   id: ID,
   name: 'Jarvis 跨会话交接（模拟）',
-  version: '0.1.0-beta.4',
+  version: '0.1.0-beta.5',
   api: 1,
   description: '把主人私聊的模拟任务交给指定 Jarvis 会话并回传结果。',
   settings: [

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@rezti/dsh-rez-task-handoff",
-  "version": "0.1.0-beta.4",
+  "version": "0.1.0-beta.5",
   "description": "Aurabot user module for simulated cross-session Jarvis task handoffs in DeepSeek Harness.",
   "type": "module",
   "main": "./module/index.mjs",