@shgroup/dsh-serenity-hooks 1.50.0 → 1.51.0

package/lib/invariant.d.ts

@@ -20,5 +20,9 @@ export declare function verifyToolConsistency(manifestPath: string, registeredTo
  * v1.33：`logbook` 并入 `trajectory`（10），随后新增 **专属工具 `acc-diag`**（默认对所有
  * CCC 隐藏，只有声明 `exclusiveTools` 的 CCC 可见）⇒ 11。**条件可见不改变"注册"这一事实**：
  * 本常量与清单都列它（与 im-bridge 同规格）。
+ *
+ * v1.51（**D104**）：新增 **`diagram`**（标签源码 → 进程内光栅化成 PNG；**缺省关**，
+ * 关时连 `ctx.tools.register` 都不调用）⇒ **12**。同规格：开关关着**不影响这里列它** ——
+ * 本常量描述的是"插件**具备**的工具面"，不是"此刻注册了几个"。
  */
-export declare const REGISTERED_TOOLS: readonly ["container_fs", "container_trajectory", "dashboard", "container_git", "msm", "praxis", "handyman", "localstore", "container_admin", "im-bridge", "acc-diag"];
+export declare const REGISTERED_TOOLS: readonly ["container_fs", "container_trajectory", "dashboard", "container_git", "msm", "praxis", "handyman", "localstore", "container_admin", "im-bridge", "acc-diag", "diagram"];

package/lib/invariant.js

@@ -41,6 +41,10 @@ function verifyToolConsistency(manifestPath, registeredTools) {
 * v1.33：`logbook` 并入 `trajectory`（10），随后新增 **专属工具 `acc-diag`**（默认对所有
 * CCC 隐藏，只有声明 `exclusiveTools` 的 CCC 可见）⇒ 11。**条件可见不改变"注册"这一事实**：
 * 本常量与清单都列它（与 im-bridge 同规格）。
+*
+* v1.51（**D104**）：新增 **`diagram`**（标签源码 → 进程内光栅化成 PNG；**缺省关**，
+* 关时连 `ctx.tools.register` 都不调用）⇒ **12**。同规格：开关关着**不影响这里列它** ——
+* 本常量描述的是"插件**具备**的工具面"，不是"此刻注册了几个"。
 */
 const REGISTERED_TOOLS = [
 	"container_fs",
@@ -53,7 +57,8 @@ const REGISTERED_TOOLS = [
 	"localstore",
 	"container_admin",
 	"im-bridge",
-	"acc-diag"
+	"acc-diag",
+	"diagram"
 ];
 //#endregion
 export { REGISTERED_TOOLS, verifyToolConsistency };

package/lib/{message-source-D72jte0u.js → message-source-LnJwIqLm.js}

@@ -1,4 +1,4 @@
-import { r as cccRootForCwd } from "./ccc-roots-Duk89a-h.js";
+import { r as cccRootForCwd } from "./ccc-roots-DtiMVRPo.js";
 import { basename, dirname, join } from "node:path";
 import { existsSync, mkdirSync, readFileSync, readdirSync, renameSync, statSync, writeFileSync } from "node:fs";
 //#region src/time.ts

package/lib/{rolldown-runtime-D7D4PA-g.js → rolldown-runtime-8H4AJuhK.js}

@@ -1,3 +1,4 @@
+import "node:module";
 //#region \0rolldown/runtime.js
 var __defProp = Object.defineProperty;
 var __exportAll = (all, no_symbols) => {

package/lib/{settings-section-EmaYsI-e.js → settings-section-cq0eUSd-.js}

@@ -1,4 +1,4 @@
-import { t as __exportAll } from "./rolldown-runtime-D7D4PA-g.js";
+import { t as __exportAll } from "./rolldown-runtime-8H4AJuhK.js";
 import { o as hostSettings } from "./access-CNccNtgf.js";
 //#region src/ports.ts
 /**
@@ -80,6 +80,7 @@ function defaultSimpleSettings() {
 		publicAskEnabled: false,
 		croEnabled: true,
 		unattendedEnabled: false,
+		diagramEnabled: false,
 		humanChannel: defaultHumanChannelSettings()
 	};
 }
@@ -178,6 +179,7 @@ function simpleSettingsFromConfig(config) {
 		publicAskEnabled: unwrapVolatile(config.publicAskEnabled) ?? d.publicAskEnabled,
 		croEnabled: unwrapVolatile(config.croEnabled) ?? d.croEnabled,
 		unattendedEnabled: unwrapVolatile(config.unattendedEnabled) ?? d.unattendedEnabled,
+		diagramEnabled: unwrapVolatile(config.diagramEnabled) ?? config.diagram?.enabled ?? d.diagramEnabled,
 		humanChannel: humanChannelSettingsFromConfig(config.humanChannel)
 	};
 }

package/lib/settings-section.d.ts

@@ -69,6 +69,10 @@ interface SimpleConfigFragment {
         enabled?: boolean;
         httpPort?: number;
     };
+    /** diagram（实验性 demo；2026-09-29 owner 具名令 D104）：标签源码 → 进程内出图（不借浏览器） */
+    diagram?: {
+        enabled?: boolean;
+    };
     /** human-channel（人机信道；**机器级**；2026-09-26 owner 定案）：账号 ／ 订阅表 ／ 主控 ／ 出站白名单 */
     humanChannel?: HumanChannelConfigFragment;
     gatewayEnabled?: PanelBoolean;
@@ -80,6 +84,7 @@ interface SimpleConfigFragment {
     publicAskEnabled?: PanelBoolean;
     croEnabled?: PanelBoolean;
     unattendedEnabled?: PanelBoolean;
+    diagramEnabled?: PanelBoolean;
 }
 /**
  * 设置面板命名空间 = **profile 条目 id**（v0.1.7 起；与旧 `settings.yaml` 段名逐字相同）。
@@ -121,6 +126,15 @@ interface SerenitySimpleSettings {
      *  —— 原"任何自排唤醒都排除"会让本机制永远够不着靠续接绳活着的维护会话；改窄后
      *  **自排绳不再排除**，绳退化为**长周期保险丝**）。设计全文见 S142 的 **D77**。 */
     unattendedEnabled: boolean;
+    /** **diagram 工具总开关**（2026-09-29 owner 具名令 **D104**；**缺省关**）。
+     *
+     *  开启后：ACC 注册 `diagram` 工具 —— agent **直接给一段标签格式源码**，进程内
+     *  `parseDsl → renderDsl（SVG ＋ 四项体检）→ resvg-wasm 光栅化（内置字体）→ PNG`，
+     *  产物落 CCC `_tmp/diagram/` 且**图片块进对话**（**不借浏览器、不截图**）。
+     *  **缺省关**：owner 口中的"demo 功能" ⇒ 关时**不注册**（工具不进模型工具清单：
+     *  零 token、不会被误调），同 `skiff`／`acp` 的"未开启零资源占用"口径。
+     *  依赖面：随包分发 3.8 MB 内置字体（`assets/diagram/`，wasm 对系统字体不可见）。 */
+    diagramEnabled: boolean;
     /** **human-channel（人机信道）机器级配置**（2026-09-26 owner 定案；P0-1 立 schema ＋ 投影）。
      *  三张表（账号 ／ 订阅 ／ 主控）＋ 出站白名单；**跨 CCC** ⇒ 归机器级，CCC 侧 `weixin.*` 随之退役
      *  （退役动作在 P0-2~P0-4；本版**只立机器级面**，旧面照旧）。缺省与归一规则见

package/lib/{skiff-role-KqQA6pkr.js → skiff-role-DQZ6eR51.js}

@@ -1,4 +1,4 @@
-import { t as __exportAll } from "./rolldown-runtime-D7D4PA-g.js";
+import { t as __exportAll } from "./rolldown-runtime-8H4AJuhK.js";
 import { g as resolveInside, h as readUtf8, s as loadSerenityConfig, t as DEFAULT_SERENITY_CONFIG_PATHS } from "./ccc-DG4Oc7I1.js";
 import { existsSync, statSync } from "node:fs";
 //#region src/skiff-role.ts

package/lib/status.d.ts

@@ -4,10 +4,37 @@
  * WebUI 停靠栏的数据源：ACC 版本 / CCC 根 / safe-mode 状态 / 黑名单 / keeper 阈值 / handyman 模型。
  * setSafeMode 直接读写 .serenity-safe-on 标记（守卫实时读取，写即生效）。
  */
+/**
+ * 🔴 **布局无关档**：从**正在跑的那个入口脚本**反推宿主包根，读它的 `version`。
+ *
+ * 为什么必须补这一档（R↓：一处**静默失效**的实际缺陷；2026-09-28 docker bench 实测）：
+ * 下面那条静态候选链（{@link readDshVersion} 的 ②）是**猜安装位置**——`npm_config_prefix` /
+ * `APPDATA\npm` / `~/.npm-global`。一旦宿主装在**别处**（典型 = 容器镜像里的
+ * `/usr/local/lib/node_modules/@deepseek-ai/dsh`），**三个候选全不中** ⇒ 返回 `null`
+ * ⇒ `checkHostVersion(null)` 只给一条 **`required: false`** 的 issue ⇒ 报告 `ok` 仍为 `true`
+ * ⇒ **版本门完全静默**（bench 逐字：`host contract degraded (1 optional): host version unknown`）。
+ * ⚠️ 这类坏法**比"偶尔报警"更危险**：一条**永远为假**的判据看起来像"没报警 = 没问题"。
+ *
+ * 而"我们正跑在哪个宿主里"**本来就有直接证据**：`process.argv[1]`（= 启动本进程的那个脚本）。
+ * 三条判据要点（每条都对应一个实测过的坑）：
+ *  ① **先 `realpath`** —— 全局安装的 `dsh` 是**符号链接**（`/usr/local/bin/dsh` → `…/@deepseek-ai/dsh/lib/bin.js`），
+ *     而 Node 的 `argv[1]` **保留调用路径、不解析符号链接** ⇒ 不 realpath 就永远上溯不到包根。
+ *  ② **核对包名**（`name === '@deepseek-ai/dsh'`）—— 否则在 vitest / npx 等入口下会误取**别人的**
+ *     `package.json`（这是本档**唯一**的假阳性来源）。
+ *  ③ **上溯有界**（{@link MAX_ENTRY_ASCENT}）—— 不设界的话，一个不在任何 dsh 包内的入口会一路爬到文件系统根。
+ *
+ * @param entry `process.argv[1]`（单测直接注入，无需替身）
+ */
+export declare function dshVersionFromEntry(entry: string | undefined): string | null;
 /**
  * 读取已安装 DSH CLI 版本；读不到返回 null。
- * 跨平台（Windows 审计问题 13）：Windows npm 全局装在 %APPDATA%\npm（非 ~/.npm-global）——
- * 依次尝试 npm_config_prefix / APPDATA\npm / ~/.npm-global。
+ *
+ * **两档，顺序有理由**：
+ *  ① 🔴 **布局无关档**（{@link dshVersionFromEntry}）= **正在跑的就是它** —— 直接证据优先于"猜安装位置"。
+ *  ② **静态候选链**（跨平台历史档，保留）：`npm_config_prefix` ／ `APPDATA\npm` ／ `~/.npm-global`
+ *     （Windows npm 全局装在 `%APPDATA%\npm`，见审计问题 13）。
+ *     ⚠️ 保留它是因为**本进程不一定是 dsh CLI**（单测、嵌入式、将来别的宿主进程）——
+ *     那时"本机装了哪个版本"仍需一个答案，只是证据等级更低。
  */
 export declare function readDshVersion(): string | null;
 interface SerenityStatus {

package/lib/tools/diagram.d.ts

@@ -0,0 +1,2 @@
+import type { Context } from 'cordis';
+export declare function createDiagramTool(ctx: Context): import("@deepseek-ai/dsh-tools").ToolDefinition;

package/lib/{weixin-api-CtFYm53S.js → weixin-api-BrRcPiQs.js}

@@ -1,4 +1,4 @@
-import { t as __exportAll } from "./rolldown-runtime-D7D4PA-g.js";
+import { t as __exportAll } from "./rolldown-runtime-8H4AJuhK.js";
 import { createCipheriv, createDecipheriv, createHash, randomBytes } from "node:crypto";
 //#region src/weixin-api.ts
 /**

package/lib/weixin-bridge.d.ts

@@ -19,6 +19,7 @@
 import type { Context } from 'cordis';
 import { type WeixinAccountCredential } from './weixin-route.js';
 import { type WeixinMessage } from './weixin-api.js';
+import { type SkiffRoleConfig } from './skiff-role.js';
 /** 测试辅助：清空 typing_ticket 缓存（生产零调用） */
 export declare function resetWeixinTypingCache(): void;
 /**
@@ -36,6 +37,15 @@ export declare function manualOutputFallbackNeeded(input: {
     sentThisTurn: boolean;
     answer: string;
 }): boolean;
+/**
+ * 路由解析结果：目标根 ＋ 角色名 ＋ **角色配置**（三者一起给，避免调用方再读一次 skiff.roles）。
+ * `null` 从本函数出去 ⇒ **不投递**（未命中已留痕 ／ 目标不存在已响亮出声）。
+ */
+interface ResolvedInboundTarget {
+    root: string;
+    roleName: string;
+    role: SkiffRoleConfig;
+}
 /**
  * 处理单条微信消息：路由 → skiff 会话（固定 id 创建/延续）→ 提问 → 回复回写。
  *
@@ -53,8 +63,38 @@ export declare function manualOutputFallbackNeeded(input: {
  *   `_tmp/weixin-inbound/<userhash>/` → question 注入「存在性 + 路径」（ACC 层只保证
  *   可达性——"让会话知道文件的存在并可以拿到"；识别/解析归角色 LLM 决策，不编排）。
  *   降级不静默：下载失败 / 超 20MB → 注入说明进对话；typing 窗口覆盖下载（M7）。
+ *
+ * 🔴 **P0-3（2026-09-27）：路由改由机器级订阅表决定**（本函数的 `root` 入参退为
+ * **回退目标**）。两档语义刻意分开（方案 §3.1）：**未命中 ⇒ 不投递 ＋ 留痕**（静默档）；
+ * **目标不存在（CCC ／ 角色）⇒ 响亮报错**（`console.error` ＋ 机器级留痕）。两者都
+ * **不是**"投给默认角色"。
  */
-export declare function handleIncoming(ctx: Context, root: string, accountId: string, cred: WeixinAccountCredential, msg: Pick<WeixinMessage, 'from_user_id' | 'context_token' | 'item_list'>): Promise<void>;
+export declare function handleIncoming(ctx: Context, root: string, accountId: string, cred: WeixinAccountCredential, msg: Pick<WeixinMessage, 'from_user_id' | 'context_token' | 'item_list'>, 
+/**
+ * **机器级模式**（P0-3 A）：目标已由 `handleMachineIncoming` 解析好（`root` 入参即该目标根）。
+ * 给了它 ⇒ 本函数**不再自行路由**，且**不看本 CCC 的 `weixin.enabled`** ——
+ * 起 poller 与路由都已上移机器级（目标 CCC 没配 weixin 段也照样收得到）。
+ * ⚠️ **行为开关仍归目标 CCC**（`hook` ／ `autoReplyWithLastMessage` ／ `fallbackOnNoSend`）
+ * —— 机器级只管"**谁收**"与"**投到哪**"，不管"**怎么答**"。
+ */
+preset?: {
+    target: ResolvedInboundTarget;
+}): Promise<void>;
+/**
+ * **机器级 poller 的单条消息入口**（P0-3 A）。
+ *
+ * 与 `handleIncoming` 的唯一差别：**目标由机器级订阅表逐条解析，且没有 CCC 级回退**
+ * （方案 §3.1：机器级模式下**未命中 = 不投递**，不是"投给默认角色"）。
+ * 解析出来后把**目标根**当 `root` 交给 `handleIncoming`（并带上 `preset` ⇒ 它不再自行路由、
+ * 也不看目标 CCC 的 `weixin.enabled`）。
+ *
+ * 🔴 为什么"起 poller"与"路由"必须同批（本件即 P0-2 的后半）：机器级 poller 收到消息时
+ * **不知道它属于哪个 CCC** —— 那个答案是订阅表给的。没有订阅表 ⇒ **能收不能投**。
+ *
+ * 🔵 **导出供测试直接驱动**（与 `handleIncoming` 同款：它俩都是"单条消息的入口"，
+ * 生产路径 `runAccountLoop` 只是循环壳）。
+ */
+export declare function handleMachineIncoming(ctx: Context, accountId: string, cred: WeixinAccountCredential, msg: Pick<WeixinMessage, 'from_user_id' | 'context_token' | 'item_list'>): Promise<void>;
 /**
  * 启动/重建某 CCC 的桥：读配置 → 对每个 enabled + 有凭据的账号启动轮询循环。
  * 已存在（配置变化热重建）→ 先停旧循环再启动新的。
@@ -68,9 +108,19 @@ export declare function syncCccBridge(ctx: Context, root: string): void;
 /** 停止某 CCC 的桥（移除账号/禁用时）；同时释放它的账号归属 */
 export declare function stopCccBridge(root: string): void;
 /**
- * 停止全部桥（插件 dispose）
+ * 停止全部桥（插件 dispose）：CCC 级 ＋ 机器级
  */
 export declare function stopAllBridges(): void;
+/**
+ * 人机信道的**装配入口**（P0-3 A）—— 决定用哪种模式起 poller。
+ *
+ * 🔴 **模式由机器级账号表决定**（方案 §11.3 **Q5** 的过渡期语义）：
+ *  - 账号表**非空** ⇒ **机器级模式**：按账号起 poller；路由**只认订阅表**
+ *  - 账号表**为空** ⇒ **回退模式**（今天的形态）：按 CCC 起桥；路由**先查订阅表，未命中回退
+ *    到 CCC 级 routes** ⇒ **不打断在用的微信**
+ * ⚠️ 两种模式**互斥**（各自进入时先停掉另一种），否则同一个 bot 会被两处轮询。
+ */
+export declare function syncHumanChannel(ctx: Context): void;
 /** 主动发送失败原因（稳定 code——入口层翻译成 HTTP 状态 + 可行动提示） */
 type ProactiveSendErrorCode = 'BRIDGE_DISABLED' | 'NO_ACCOUNT' | 'ACCOUNT_NOT_FOUND' | 'ACCOUNT_NOT_BOUND' | 'SEND_FAILED';
 interface ProactiveSendInput {
@@ -129,7 +179,11 @@ type WeixinAccountResolution = {
  */
 export declare function resolveWeixinAccount(root: string, accountId?: string): WeixinAccountResolution;
 export declare function sendProactiveText(input: ProactiveSendInput): Promise<ProactiveSendResult>;
-/** 桥状态快照（面板数据源）：每 CCC → 每账号 → 轮询健康 */
+/**
+ * 桥状态快照（面板数据源）：每 CCC → 每账号 → 轮询健康。
+ * 🔴 **P0-3 A 起多一行**：机器级 poller 以 `ccc: '<machine>'`（`MACHINE_SCOPE`）出现 ——
+ * 它**不属于任何 CCC**，故**不伪装成某个 CCC 的行**（面板按原样显示这个哨兵值即可）。
+ */
 export declare function weixinBridgeStatus(): Array<{
     ccc: string;
     accounts: Array<{
@@ -139,8 +193,9 @@ export declare function weixinBridgeStatus(): Array<{
     }>;
 }>;
 /**
- * 装配（index.ts 调用）：扫描 live CCC 启动桥 + 监听会话变化。
- * 事件驱动（对齐 autotrajectory v1.26.15）：live 会话出现 → 同步该 CCC 桥。
+ * 装配（index.ts 调用）：**按机器级配置决定模式**（P0-3 A：`syncHumanChannel`），
+ * 并监听会话变化以重扫（新 CCC 出现即启动其桥；配置变化也可经此路径热重建）。
+ * 事件驱动（对齐 autotrajectory v1.26.15）。
  */
 export declare function registerWeixinBridge(ctx: Context): void;
 export {};

package/lib/{weixin-route-CWMRa36W.js → weixin-route-7BtOiy4X.js}

@@ -1,4 +1,4 @@
-import { t as __exportAll } from "./rolldown-runtime-D7D4PA-g.js";
+import { t as __exportAll } from "./rolldown-runtime-8H4AJuhK.js";
 import { s as loadSerenityConfig, t as DEFAULT_SERENITY_CONFIG_PATHS } from "./ccc-DG4Oc7I1.js";
 import { join, resolve } from "node:path";
 import { existsSync, mkdirSync, readFileSync, writeFileSync } from "node:fs";

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@shgroup/dsh-serenity-hooks",
-  "version": "1.50.0",
-  "description": "宁静号 ACC harness（Native Cordis 插件）——给 DeepSeek Harness 装一个「AI 工作区」：11 个工具（container_fs/container_trajectory/dashboard/container_git/msm/praxis/handyman/localstore/container_admin/im-bridge/acc-diag）+ 机械约束（安全模式/工作区围墙/密钥守卫/对外输出守卫）+ 工作日志与原地重建 + 网页登录入口/微信桥/子角色/对外问答页/trajectory 唤醒注册表。适配 DSH 0.1.7-rc.1。",
+  "version": "1.51.0",
+  "description": "宁静号 ACC harness（Native Cordis 插件）——给 DeepSeek Harness 装一个「AI 工作区」：12 个工具（container_fs/container_trajectory/dashboard/container_git/msm/praxis/handyman/localstore/container_admin/im-bridge/acc-diag/diagram）+ 机械约束（安全模式/工作区围墙/密钥守卫/对外输出守卫）+ 工作日志与原地重建 + 网页登录入口/微信桥/子角色/对外问答页/trajectory 唤醒注册表。适配 DSH 0.1.7-rc.1。",
   "license": "MIT",
   "repository": {
     "type": "git",
@@ -31,10 +31,16 @@
     "assets/serenity-voyage.html",
     "assets/serenity-voyage-preview.png",
     "assets/README.md",
+    "assets/diagram/DroidSansFallbackFull.ttf",
+    "assets/diagram/LICENSE-Apache-2.0.txt",
+    "assets/diagram/PROVENANCE.md",
     "cordis.patch.yml",
     "dsh.plugin.json",
     "README.md"
   ],
+  "dependencies": {
+    "@resvg/resvg-wasm": "2.6.2"
+  },
   "scripts": {
     "typecheck": "tsc --noEmit",
     "test": "vitest run",
@@ -54,21 +60,21 @@
   },
   "peerDependencies": {
     "@deepseek-ai/cordis": "^4.0.4",
-    "@deepseek-ai/dsh-agent": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-agent-loop": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-agent-preset-registry": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-compaction": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-host-webserver": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-llm": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-session": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-session-title": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-shell": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-shell-env": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-skill": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-system-prompt": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-tools": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-web": "^0.1.7-rc.1",
-    "@deepseek-ai/dsh-web-fetch-http": "^0.1.7-rc.1",
+    "@deepseek-ai/dsh-agent": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-agent-loop": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-agent-preset-registry": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-compaction": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-host-webserver": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-llm": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-session": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-session-title": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-shell": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-shell-env": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-skill": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-system-prompt": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-tools": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-web": "^0.1.7-rc.1 || ^0.2.0-rc.1",
+    "@deepseek-ai/dsh-web-fetch-http": "^0.1.7-rc.1 || ^0.2.0-rc.1",
     "@deepseek-ai/schemastery": "^3.18.4",
     "cordis": "^4.0.0-rc.7"
   },