npm - @shgroup/dsh-serenity-hooks - Versions diffs - 1.26.7 → 1.26.9 - Mend

@shgroup/dsh-serenity-hooks 1.26.7 → 1.26.9

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.

Files changed (3) hide show

package/dsh.plugin.json CHANGED Viewed

@@ -1,6 +1,6 @@
 {
   "id": "dsh-serenity-hooks",
-  "version": "1.26.7",
+  "version": "1.26.9",
   "main": "lib/index.js",
   "description": "宁静号 ACC harness（Native Cordis 插件）：真实 DSH 工具 cc_fs/session/acc_msm/eap/neat/cce/handyman/session_rebuild/skiff_admin + 拦截缝机械约束（safe-mode/路径守卫）+ 高级设定面板（双端口网关/账号管理）+ Skiff 认知子集角色（实验性）。适配 DSH 公开版（0.1.0-rc，deepseek-ai/deepseek-harness）。",
   "engines": {

package/lib/index.js CHANGED Viewed

@@ -11479,6 +11479,7 @@ x.lex;
 */
 var skiff_debug_exports = /* @__PURE__ */ __exportAll({
 	discoverCccs: () => discoverCccs,
+	jscSafeJsonText: () => jscSafeJsonText,
 	renderSkiffMarkdown: () => renderSkiffMarkdown,
 	skiffDebugPage: () => skiffDebugPage,
 	startSkiffDebugServer: () => startSkiffDebugServer,
@@ -11546,7 +11547,7 @@ async function discoverCccs(ctx, defaultRoot) {
 }
 /** 问答页 HTML：CCC 切换器 + 角色下拉 + 输入 + 答案区 + 轨迹区（JS 渲染）+ WebUI 链接 */
 function skiffDebugPage(cccs, defaultRoot, webPort) {
-	const data = JSON.stringify(cccs).replace(/</g, "\\u003c");
+	const data = jscSafeJsonText(JSON.stringify(cccs).replace(/</g, "\\u003c"));
 	return `<!DOCTYPE html>
 <html lang="zh">
 <head>
@@ -11724,8 +11725,103 @@ function escapeHtml(s) {
 	})[c] ?? c);
 }
 /**
+* JSC (Safari/iOS) JSON.parse 快速路径正则兼容化（v1.26.9，S142 调研定稿）。
+*
+* 背景：WebKit bug 200190「JavaScriptCore's Regex can't match the content」——JSC 的
+* JSON.parse 用**内部正则**预校验字符串；内容含**原始** `\u2028`（行分隔符）/`\u2029`
+* （段分隔符）时正则无法匹配 → 对**合法 JSON** 也抛
+* `SyntaxError: The string did not match the expected pattern`（sentry-javascript #2487 同源）。
+* JSON.stringify **不转义** `\u2028`/`\u2029`/`\uFEFF`（它们都是合法 JSON 字符串字符）→
+* 在 JSON **文本层**把它们替换为 `\uXXXX` 转义序列：JSON.parse 后语义完全一致（还原原字符），
+* 且 JSC 正则看到的是常规 ASCII 转义（与 JSON.stringify 对控制字符的输出同形态，安全）。
+*
+* 3100 问答页客户端 `await res.json()`（acp-http.ts）与页面内嵌 JSON（skiff-debug/acp-http）
+* 均需此兼容层——iOS Safari 用户实测"复杂回答"触发。
+*
+* @param jsonText JSON.stringify 的输出文本；原地等价替换，返回 JSC 安全文本
+*/
+function jscSafeJsonText(jsonText) {
+	return jsonText.replace(/\u2028/g, "\\u2028").replace(/\u2029/g, "\\u2029").replace(/\uFEFF/g, "\\uFEFF");
+}
+/**
+* 提取 `<think>…</think>` 块（v1.26.8：**状态机扫描，弃正则**——用户批评"老用正则不是个办法"）。
+*
+* 逐字符扫描识别开/闭标签（大小写不敏感；`<think ...>` 允许属性变体；`</think >` 允许尾随空格），
+* 不依赖正则回溯，天然处理：
+*  - **嵌套 `<think>`**（内层按内容处理，不递归——DeepSeek think 不会嵌套）
+*  - **未闭合 `<think>`**（优雅截断：剩余全部作为 think 内容，不泄漏标记）
+*  - **占位符冲突**（用 \u0001T<idx>\u0001——ASCII 控制字符，正文几乎不可能出现）
+*
+* @returns body（占位符替换后的正文）+ thinks（提取的 think 内容数组，保序）
+*/
+function extractThinkBlocks(raw) {
+	const thinks = [];
+	const parts = [];
+	let i = 0;
+	while (i < raw.length) {
+		const openTag = matchOpenThink(raw, i);
+		if (!openTag) break;
+		parts.push(raw.slice(i, openTag.tagStart));
+		const closeTag = matchCloseThink(raw, openTag.contentStart);
+		if (closeTag < 0) {
+			const inner = raw.slice(openTag.contentStart);
+			thinks.push(inner.trim());
+			parts.push(`\u0001T${thinks.length - 1}\u0001`);
+			i = raw.length;
+			break;
+		}
+		const inner = raw.slice(openTag.contentStart, closeTag);
+		thinks.push(inner.trim());
+		parts.push(`\u0001T${thinks.length - 1}\u0001`);
+		let j = closeTag + 7;
+		while (j < raw.length && (raw[j] === " " || raw[j] === "	" || raw[j] === "\n" || raw[j] === "\r")) j++;
+		i = raw[j] === ">" ? j + 1 : closeTag + 8;
+	}
+	if (i < raw.length) parts.push(raw.slice(i));
+	return {
+		body: parts.join(""),
+		thinks
+	};
+}
+/** 从 from 起找 `<think` 开标签（大小写不敏感，允许属性）；返回标签起点与内容起点，或 null */
+function matchOpenThink(s, from) {
+	for (let i = from; i <= s.length - 7; i++) {
+		if (s[i] !== "<" || s[i + 1] !== "t" && s[i + 1] !== "T") continue;
+		if (s.slice(i + 1, i + 6).toLowerCase() !== "think") continue;
+		const after = s[i + 6];
+		if (after === ">") return {
+			tagStart: i,
+			contentStart: i + 7
+		};
+		if (after === " " || after === "	" || after === "\n" || after === "\r") {
+			const gt = s.indexOf(">", i + 7);
+			if (gt < 0) return null;
+			return {
+				tagStart: i,
+				contentStart: gt + 1
+			};
+		}
+	}
+	return null;
+}
+/** 从 contentStart 起找 `</think>` 闭合标签（大小写不敏感，允许 `</think >` 尾随空格）；返回闭合标签起点或 -1 */
+function matchCloseThink(s, contentStart) {
+	for (let i = contentStart; i <= s.length - 8; i++) {
+		if (s[i] !== "<" || s[i + 1] !== "/") continue;
+		if (s.slice(i + 2, i + 7).toLowerCase() !== "think") continue;
+		const after = s[i + 7];
+		if (after === ">") return i;
+		if (after === " " || after === "	" || after === "\n" || after === "\r") {
+			let j = i + 8;
+			while (j < s.length && (s[j] === " " || s[j] === "	" || s[j] === "\n" || s[j] === "\r")) j++;
+			if (s[j] === ">") return i;
+		}
+	}
+	return -1;
+}
+/**
 * Markdown 渲染（v1.25.9，正经库 marked 服务端渲染——替代手写正则渲染器，S142 用户要求）：
-* ① 提取 `<think>…</think>` 块（占位符 \u0000T<idx>\u0000）
+* ① 提取 `<think>…</think>` 块（v1.26.8 状态机扫描，占位符 \u0001T<idx>\u0001）
 * ② 正文与 think 内容**先 escapeHtml 再 marked.parse**（GFM + breaks）——markdown 语法不受
 *    转义影响，原始 HTML 注入被消除（安全）；代码块内 `<` 显示为实体（可接受）
 * ③ think 占位符：默认还原为 `<details class="think">` 折叠卡（🧠 思考过程，默认收起）；
@@ -11733,17 +11829,12 @@ function escapeHtml(s) {
 * @param hideThink 为 true 时 `<think>` 内容完全不渲染（public 问答页体验）
 */
 function renderSkiffMarkdown(raw, hideThink = false) {
-	const thinks = [];
-	const body = raw.replace(/<think>([\s\S]*?)<\/think>/gi, (_m, inner) => {
-		const idx = thinks.length;
-		thinks.push(String(inner ?? "").trim());
-		return `\u0000T${idx}\u0000`;
-	});
+	const { body, thinks } = extractThinkBlocks(raw);
 	const parsed = f.parse(escapeHtml(body), {
 		breaks: true,
 		gfm: true
 	});
-	return (typeof parsed === "string" ? parsed : "").replace(/\u0000T(\d+)\u0000/g, (_m, idx) => {
+	return (typeof parsed === "string" ? parsed : "").replace(/\u0001T(\d+)\u0001/g, (_m, idx) => {
 		if (hideThink) return "";
 		const inner = thinks[Number(idx)] ?? "";
 		const innerHtml = inner === "" ? "" : f.parse(escapeHtml(inner), {
@@ -12060,7 +12151,7 @@ function readBody(req) {
 	});
 }
 function sendJson(res, status, payload) {
-	const body = JSON.stringify(payload);
+	const body = jscSafeJsonText(JSON.stringify(payload));
 	res.writeHead(status, {
 		"Content-Type": "application/json; charset=utf-8",
 		"Cache-Control": "no-store"
@@ -12459,11 +12550,11 @@ gateKey.focus()
 }
 /** 单容器问答页（v1.26.2→v1.26.6）：URL 锁定容器；聊天 UI——消息流 + 连续对话 + key 从列表页记忆（v1.26.6 用户拍板：对话页不再填 key） */
 function publicAskContainerPage(ccc) {
-	const data = JSON.stringify({
+	const data = jscSafeJsonText(JSON.stringify({
 		name: ccc.name,
 		root: ccc.root,
 		roles: ccc.roles
-	}).replace(/</g, "\\u003c");
+	}).replace(/</g, "\\u003c"));
 	return `<!DOCTYPE html>
 <html lang="zh">
 <head>

package/package.json CHANGED Viewed

@@ -1,6 +1,6 @@
 {
   "name": "@shgroup/dsh-serenity-hooks",
-  "version": "1.26.7",
+  "version": "1.26.9",
   "description": "宁静号 ACC harness — Native Cordis 插件（DeepSeek Harness 运行时）。真实 DSH 工具注册（cc_fs/session/acc_msm 等 9 工具）+ 拦截缝机械约束（safe-mode/路径守卫/会话落盘）+ 系统提示词注入（ACC/CCE/Constraints/SKILL/Session 五块）。适配 DSH 公开版（deepseek-ai/deepseek-harness 0.1.0-rc）。",
   "license": "MIT",
   "repository": {