@shgroup/dsh-serenity-hooks 1.31.8 → 1.31.10

package/README.md

@@ -317,12 +317,14 @@ AI 一次能"记住"的内容有上限。满了不用你手动开新会话：
 
 ```bash
 pnpm typecheck          # 类型检查（node + 浏览器端两套）
-pnpm test               # 全量测试（当前 78 个文件 / 1169 个用例）
+pnpm test               # 全量测试（当前 80 个文件 / 1176 个用例）
 pnpm build              # 打包（lib/index.js + client.js）
 ```
 
-- **开发用小工具**：`scripts/dsh-develop.ts`——typecheck / test / build / status / commit / push / version / bump / deploy / restart-web / publish / pack-check / github-push 一条龙。
-  `pack-check` 会在发布前核对打包产物是否完整（曾经踩过"发到 npm 少了文件"的坑）；`scripts/dsh-crash-investigate.ts` 用来查崩溃（只读）
+- **开发用小工具**：`scripts/dsh-develop.ts`——typecheck / test / build / status / commit / push / version / bump / deploy / **lockfile** / restart-web / publish / pack-check / github-push 一条龙。
+  `lockfile` = 重生成锁文件 + 用 `--frozen-lockfile` 自检（CI 的 `Install (hooks)` 同款判定）；
+  `pack-check` 会在发布前核对打包产物是否完整（曾经踩过"发到 npm 少了文件"的坑）；`scripts/dsh-crash-investigate.ts` 用来查崩溃（只读）。
+  ⚠️ **改完 `package.json` 依赖后必须跑 `lockfile` 并提交锁文件** —— v1.31.6 漏了这一步，CI 从此一直红（红在"测试根本没跑"，见 CHANGELOG v1.31.10）
 - **架构**：Cordis 原生插件，用 DSH 的正式接口注册工具和拦截点——**从不修改 DSH 本体**
 - **代码地图**：[docs/codebase-overview-v1.22.md](https://github.com/tellmewhattodo/dsh-serenity-plugin/blob/master/docs/codebase-overview-v1.22.md)
 - **设计决策**：见 [CHANGELOG.md](https://github.com/tellmewhattodo/dsh-serenity-plugin/blob/master/CHANGELOG.md) 和维护技能 `dsh-serenity-plugin-development`
@@ -381,4 +383,4 @@ pnpm build              # 打包（lib/index.js + client.js）
 
 MIT（见 [LICENSE](https://github.com/tellmewhattodo/dsh-serenity-plugin/blob/master/LICENSE)）
 
-> **版本**：v1.31.7 ｜ **前置**：DSH 0.1.5-rc.1+ / Node ≥ 20 或 bun ｜ **测试**：78 个文件 / 1169 个用例
+> **版本**：v1.31.10 ｜ **前置**：DSH 0.1.5-rc.1+ / Node ≥ 20 或 bun ｜ **测试**：80 个文件 / 1176 个用例

package/dsh.plugin.json

@@ -1,6 +1,6 @@
 {
   "id": "dsh-serenity-hooks",
-  "version": "1.31.8",
+  "version": "1.31.10",
   "main": "lib/index.js",
   "description": "宁静号 ACC harness（Native Cordis 插件）：给 DSH 装一个「AI 工作区」——11 个工具（container_fs/logbook/dashboard/container_git/msm/praxis/handyman/localstore/container_admin/autopilot-trajectory/im-bridge）+ 机械约束（安全模式/工作区围墙/密钥守卫）+ 工作日志与原地重建 + 网页登录入口/微信桥/子角色/对外问答页/自主巡航。适配 DSH 0.1.5-rc.1（deepseek-ai/deepseek-harness）。",
   "engines": {

package/lib/index.js

@@ -8623,10 +8623,22 @@ async function queueRebuild(ctx, opts) {
 function performRebuild(session, pending, meter) {
 	const nodes = [...session.surface.nodes];
 	if (nodes.length === 0) return false;
+	/**
+	* v1.31.8 二次修正（0.1.5-rc.1 实证，diag 原文）：
+	* `surface replace: node 0 holds the system prompt and may be rewritten only by a
+	*  system/message over exactly that node`（宿主 `dsh-session/lib/types/surface.js`
+	* `assertSystemHeadRewrite`）。
+	*
+	* → **surface node 0 是系统提示节点且被宿主保护**；而重建的语义恰恰是"保留系统提示、
+	*   只清对话历史"，故替换范围必须从 **node 1** 起。（旧实现整体替换 `nodes[0..last]`，
+	*   在 0.1.5 上必被拒——这是 §14 之后的第二条 rebuild 阻断规则。）
+	*/
+	const targets = nodes.slice(1);
+	if (targets.length === 0) return false;
 	if (meter) {
 		let shadowedTokenCount = 0;
 		const events = sessionEvents(session);
-		for (const seq of nodes) {
+		for (const seq of targets) {
 			const event = events[seq];
 			if (!event) continue;
 			const message = deriveEventMessage(event);
@@ -8634,10 +8646,10 @@ function performRebuild(session, pending, meter) {
 		}
 		session.append("compaction/prune", {
 			shadowedRange: {
-				start: nodes[0],
-				end: nodes[nodes.length - 1]
+				start: targets[0],
+				end: targets[targets.length - 1]
 			},
-			shadowedSeqs: nodes,
+			shadowedSeqs: targets,
 			shadowedTokenCount
 		});
 	}
@@ -8650,10 +8662,10 @@ function performRebuild(session, pending, meter) {
 	}, {
 		surfaceOp: {
 			op: "replace",
-			startSeq: nodes[0],
-			endSeq: nodes[nodes.length - 1]
+			startSeq: targets[0],
+			endSeq: targets[targets.length - 1]
 		},
-		sourceEventSeqs: nodes
+		sourceEventSeqs: targets
 	});
 	return true;
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@shgroup/dsh-serenity-hooks",
-  "version": "1.31.8",
+  "version": "1.31.10",
   "description": "宁静号 ACC harness（Native Cordis 插件）——给 DeepSeek Harness 装一个「AI 工作区」：11 个工具（container_fs/logbook/dashboard/container_git/msm/praxis/handyman/localstore/container_admin/autopilot-trajectory/im-bridge）+ 机械约束（安全模式/工作区围墙/密钥守卫/对外输出守卫）+ 工作日志与原地重建 + 网页登录入口/微信桥/子角色/对外问答页/自主巡航。适配 DSH 0.1.5-rc.1。",
   "license": "MIT",
   "repository": {
@@ -68,7 +68,7 @@
     "@deepseek-ai/dsh-web": "^0.1.5-rc.1",
     "@deepseek-ai/dsh-web-fetch-http": "^0.1.5-rc.1",
     "@deepseek-ai/schemastery": "^3.18.2",
-    "cordis": "^4.0.2",
+    "cordis": "^4.0.0-rc.7",
     "@deepseek-ai/cordis": "^4.0.2"
   },
   "peerDependenciesMeta": {