@sema-agent/sdk 22.0.0 → 22.0.2

package/README.md

@@ -112,7 +112,20 @@ The registry's 409 carries two opposite meanings, split by one reader (`classify
 `ScopeGoneError` on the registry subpath — the target scope was deleted or re-created under the same name, nothing was
 written, **never** retry it as a conflict).
 
-## 22.0.0 — BREAKING changes(对表 server **7.126.0** 发布字节 + **7.127.0** 候发树;未发布)—— 唯一 server 支持底线 **`3.0.0`**(不抬)
+## 22.0.2 — spec / 校准 patch(型面零变;对表 server 7.127.2)
+
+- spec:`POST /v1/runs/{taskId}/subagents/{target}/resume` 的请求体 `additionalProperties: false`(受理集只有 `content`,与 server 7.127.0 起 fresh / resume 同一只键闭集同形;22.0.1 只收了三扇 steer 口与 interrupt)。
+- 校准 head 7.127.0 → 7.127.1 → 7.127.2(两只 server 补丁 wire 清单均零破坏:7.127.1 Windows 宿主 shell 解析不再拒策略链;7.127.2 账本面 `tool_end.structured` 媒体卡去掉 `file.base64` 键 —— 持久面 / `GET /v1/runs/:id/events` 回放上 Read 图像 / PDF 卡的 `file` 不再带 `base64`,`originalSize` / `type` 仍在;活流逐字不变);根 devDep server 7.127.2。
+- 型面 / dist 对 22.0.0 零变。
+
+## 22.0.1 — 文档 / spec patch(型面零变;对表 server 7.127.0;已发布 2026-10-14:tag `v22.0.1` = `14a168d`,shasum `685d35533515577f9b1d470e58c19a9736e112be`、1732725 字节回读同,gitHead = tag,latest)
+
+- README 22.0.0 节一句订正:`runs.steer` / 子代 steer / `workflows.steerAgent` **原样转发**调用方给的体(TS 参数型把键限定在受理集只是编译期约束,运行期不剥不加);server 7.127.0 起三扇 steer 口与 interrupt 带 text 形对集外顶层键答 400 `request.body_shape` —— 请只传受理集。
+- spec:`POST /v1/runs/{taskId}/steer` / `…/subagents/{target}/steer` / `/v1/workflows/{workflowRunId}/agents/{label}/steer` / `…/interrupt` 的请求体 `additionalProperties: false`(与 server 7.127.0 键闭集同形;此前 steer 三口未声明、interrupt 为 true)。
+- README 22.0.0 节头去掉「未发布」(已发布读数在同句)。
+- 型面 / dist 对 22.0.0 零变;`totalChars` 的在场律维持原注(在场 ⇒ `truncated` 为真;core 读不出内容时只置 `truncated`;server 账本面 / 积压降级的描述符帧两位同在)。
+
+## 22.0.0 — BREAKING changes(对表 server **7.126.0** 发布字节 + **7.127.0** 候发树;已发布 2026-10-14:tag `v22.0.0` = `fe943ec`,shasum `e3d3846350ac8d269947010ddbea9f802e87bee2`、1732189 字节回读同,gitHead = tag,latest)—— 唯一 server 支持底线 **`3.0.0`**(不抬
 
 **对表物**:根 devDep `@sema-agent/server` 7.124.1 → **7.126.0**(registry 发布字节,随装 core 7.49.5);包 devDep `@sema-agent/settings-schema` `^11.2.0` → **`^12.2.1`**(与钉版 server 依赖的同一版)。
 server 7.127.0 的新形对 7.127.0 **候发树**核(`SEMA_SERVER_SRC=<sema-server checkout>`;树装的 core 必须恰是树钉的那一版,且 ≥ 7.50.0,否则抛;不设 ⇒ `server-7127-wire` 的对拍组响亮 SKIP,不假绿)。
@@ -168,7 +181,7 @@ server 7.127.0 的新形对 7.127.0 **候发树**核(`SEMA_SERVER_SRC=<sema-serv
 ### 没有型面动作的 7.127.0 变化(只写进注)
 
 - `wiring_manifest.lsp`:只有 host 车道挂 LSP,e2b / k8s 等车道上恒缺席(型早已可选)。
-- `human_input.attachments`:本服务不投影(恒缺席);请求键 `userAttachments` 提交 / 续跑 / steer 体带它 ⇒ 400 `request.body_shape`(`unsupportedKeys` 点名);三扇 steer 口自 7.127.0 起键闭集(run steer 受理 `{ text, mode?, priority? }`、子代 steer `{ content }`),集外顶层键 400 —— 本包的 `runs.steer` / 子代 steer 只铸受理集,直接拼体的调用方要自查。
+- `human_input.attachments`:本服务不投影(恒缺席);请求键 `userAttachments` 提交 / 续跑 / steer 体带它 ⇒ 400 `request.body_shape`(`unsupportedKeys` 点名);三扇 steer 口自 7.127.0 起键闭集(run steer 受理 `{ text, mode?, priority? }`、子代 steer `{ content }`),集外顶层键 400 —— 本包的 `runs.steer` / 子代 steer **原样转发**调用方给的体(TS 型把参数限定在受理集,运行期不剥不加键)—— JS 调用方或展开对象带了集外键,server 7.127.0 起会 400,那就是通知;请只传受理集。
 - k8s 车道 `workspace_restore_failed` 多一个 `attempts` 字段:它是**运维日志行**,不在任何 wire 面上,本包没有它的型。
 
 ### 钉

package/openapi.yaml

@@ -881,6 +881,7 @@ paths:
             schema:
               type: object
               required: [text]
+              additionalProperties: false
               properties:
                 text: { type: string, description: 'The steering direction (untrusted DATA; the server fences it).' }
                 priority:
@@ -1067,7 +1068,7 @@ paths:
             schema:
               type: object
               # text 形对多余键宽容(冻结契约,steer 同族);bare 形零键纪律由 400 执法(见下)。
-              additionalProperties: true
+              additionalProperties: false
               properties:
                 text:
                   type: string
@@ -1184,6 +1185,7 @@ paths:
             schema:
               type: object
               required: [content]
+              additionalProperties: false
               properties:
                 content: { type: string, description: 'The message for the subagent (untrusted DATA; the server fences it — same framing as the workflow-agent steer).' }
       responses:
@@ -1505,6 +1507,7 @@ paths:
             schema:
               type: object
               required: [content]
+              additionalProperties: false
               properties:
                 content: { type: string, description: 'The revival prompt (untrusted DATA; fenced server-side).' }
       responses:
@@ -5991,6 +5994,7 @@ paths:
             schema:
               type: object
               required: [content]
+              additionalProperties: false
               properties:
                 content: { type: string, minLength: 1 }
       responses:

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@sema-agent/sdk",
-  "version": "22.0.0",
+  "version": "22.0.2",
   "description": "Typed, zero-runtime-dependency SDK for the Sema agent fleet usage plane. The shared substrate for all doors (CC/Codex MCP façade + web). Server-side only — tokens never enter the browser.",
   "type": "module",
   "license": "BUSL-1.1",