@shgroup/dsh-serenity-hooks 1.87.0 → 1.87.1

package/dsh.plugin.json

@@ -1,6 +1,6 @@
 {
   "id": "dsh-serenity-hooks",
-  "version": "1.87.0",
+  "version": "1.87.1",
   "main": "lib/index.js",
   "description": "宁静号 ACC harness（Native Cordis 插件）：给 DSH 装一个「AI 工作区」——14 个工具（container_fs/cognitive_trajectory/dashboard/container_git/msm/praxis/ontology/serenity-skill-creator/cheap-worker/localstore/container_admin；另三个 im-bridge/acc-diag/diagram 按配置条件出现）+ 机械约束（安全模式/工作区围墙/密钥守卫）+ 认知轨迹日志与原地重建 + 网页登录入口/IM 桥/认知轨迹唤醒注册表。轨迹声明 = 轨迹目录下的 trajectory.json（约束面 + 旧标识 uid + CRO 机器绑定 cro.host；旧名 trajectory-constraint.json / skiff.json 仍在读取族里）；轨迹提示词 = 轨迹目录下的 PROMPT.md（一条轨迹「是谁、按什么章程工作」，所有轨迹通用，追加在容器层与质量层之后，不替换它们）。适配 DSH 0.1.7-rc.1 / 0.2.0-rc.1 / 0.2.1-rc.1（三档，deepseek-ai/deepseek-harness）。",
   "engines": {

package/lib/index.js

@@ -11872,6 +11872,8 @@ async function runImBridge(root, req) {
 }
 //#endregion
 //#region src/seams/tool-visibility.ts
+/** ACC 自己注册的工具名集合（退化档只发这些 —— 它们一定在册） */
+const REGISTERED_TOOLS_SET = new Set(REGISTERED_TOOLS);
 /** 收集器：把各来源的 deny 合并成一个判决（**纯函数、无副作用**） */
 function collectVisibilityDecision(sources) {
 	const deny = /* @__PURE__ */ new Set();
@@ -11903,10 +11905,12 @@ const applied = /* @__PURE__ */ new Map();
 *    （旧集合是新集合的子集时叠不叠都看不出来，但**不是子集时**会残留 —— 必须撤。）
 * ③ 🔴 **未注册的名字不许炸掉整次发射**：宿主契约"unknown names … fail"。
 *    合并后集合里只要有一个不在册的名字，整次 restrict 就失败 ⇒ 六个机制**全都不生效**。
-*    ⇒ 发射前**先逐个探活**（`tools.get(name)`），把不在册的名字剔掉并**如实记账**
-*    （剔除的名字进 `dropped`，由调用方决定要不要告警）。
+*    ⇒ 策略 = **直接发 → 全量被拒才退到「只发 ACC 自己注册的那些」一档**，退档时
+*    把被放弃的名字如实记账（进 `dropped`，由调用方决定要不要告警）。
+*    ⚠️ **不做 `tools.get` 预探活** —— 那个视图查不出 agent-plane 贡献的工具
+*    （`bash` / `schedule_*`），会把**在册的名字误判成未注册**（见下方发射段的实测记录）。
 *    ⚠️ 这比旧行为**更保守**：旧行为是"某条 restrict 失败 ⇒ 那一格静默不生效"，
-*    新行为是"剔掉那个名字、其余照常生效" —— **等价或更好**，且总有日志。
+*    新行为是"全量失败 ⇒ 至少 ACC 那一格照常生效" —— **等价或更好**，且总有日志。
 *
 * @returns `'unchanged'` ／ `'applied'` ／ `'failed'`（`failed` 时 `deny` 保持原样）
 */
@@ -11925,20 +11929,7 @@ function applyVisibilityDecision(agent, sessionId, decision) {
 	}
 	const tools = agent.ctx.tools;
 	const dropped = [];
-	let names = decision.deny;
-	if (typeof tools.get === "function") {
-		names = [];
-		for (const n of decision.deny) {
-			let present = false;
-			try {
-				present = tools.get(n) !== void 0;
-			} catch {
-				present = false;
-			}
-			if (present) names.push(n);
-			else dropped.push(n);
-		}
-	}
+	const names = decision.deny;
 	if (names.length === 0) {
 		applied.set(sessionId, {
 			signature,
@@ -11961,12 +11952,32 @@ function applyVisibilityDecision(agent, sessionId, decision) {
 			status: "applied",
 			dropped
 		};
-	} catch (e) {
-		return {
+	} catch (firstError) {
+		const accOnly = names.filter((n) => REGISTERED_TOOLS_SET.has(n));
+		if (accOnly.length === 0 || accOnly.length === names.length) return {
 			status: "failed",
 			dropped,
-			error: e.message
+			error: firstError.message
 		};
+		const abandoned = names.filter((n) => !REGISTERED_TOOLS_SET.has(n));
+		try {
+			const dispose = tools.restrict({ deny: accOnly });
+			applied.set(sessionId, {
+				signature,
+				deny: accOnly,
+				dispose
+			});
+			return {
+				status: "applied",
+				dropped: abandoned
+			};
+		} catch (secondError) {
+			return {
+				status: "failed",
+				dropped,
+				error: secondError.message
+			};
+		}
 	}
 }
 /** 会话销毁清理（防 per-会话 Map 无界增长；lifecycle 调用） */
@@ -12262,8 +12273,9 @@ const IM_BRIDGE_TOOL_NAME = "im-bridge";
 * 宁静号的唤醒/巡航走 `cognitive_trajectory send-later` → `AGENT_SESSIONS/wake-registry.json`
 * → 中心调度器 5min tick（D58）。宿主这套定时器是**另一个**真相源 ⇒ 两处记账、
 * CRO 判据失真、且模型可能顺手排一个"不在任何账本里"的唤醒。
-* ⚠️ 本清单**合并发射时不需要探活**（`applyVisibilityDecision` 统一个剔掉未注册名），
-*    所以宿主没装该包时不会炸掉整次发射 —— 这是方案 C 顺带修掉的一个旧坑。
+* ⚠️ 本清单**合并发射时不做探活**。⚠️ 现状缺口（v1.87.1 如实登记）：宿主**没装**
+*    `dsh-tool-schedule` 时，这 4 个名字会把整次 restrict 拒掉，而退档只保留 ACC 自己的名字
+*    ⇒ 这一格的屏蔽**不生效**（旧实现同样不生效，**未回归**；但"顺带修好了"这句是假的，已删）。
 */
 const HOST_SCHEDULE_TOOL_NAMES = [
 	"schedule_create",

package/lib/seams/tool-visibility.d.ts

@@ -51,10 +51,12 @@ export declare function getToolVisibilityDiagnostics(): {
  *    （旧集合是新集合的子集时叠不叠都看不出来，但**不是子集时**会残留 —— 必须撤。）
  * ③ 🔴 **未注册的名字不许炸掉整次发射**：宿主契约"unknown names … fail"。
  *    合并后集合里只要有一个不在册的名字，整次 restrict 就失败 ⇒ 六个机制**全都不生效**。
- *    ⇒ 发射前**先逐个探活**（`tools.get(name)`），把不在册的名字剔掉并**如实记账**
- *    （剔除的名字进 `dropped`，由调用方决定要不要告警）。
+ *    ⇒ 策略 = **直接发 → 全量被拒才退到「只发 ACC 自己注册的那些」一档**，退档时
+ *    把被放弃的名字如实记账（进 `dropped`，由调用方决定要不要告警）。
+ *    ⚠️ **不做 `tools.get` 预探活** —— 那个视图查不出 agent-plane 贡献的工具
+ *    （`bash` / `schedule_*`），会把**在册的名字误判成未注册**（见下方发射段的实测记录）。
  *    ⚠️ 这比旧行为**更保守**：旧行为是"某条 restrict 失败 ⇒ 那一格静默不生效"，
- *    新行为是"剔掉那个名字、其余照常生效" —— **等价或更好**，且总有日志。
+ *    新行为是"全量失败 ⇒ 至少 ACC 那一格照常生效" —— **等价或更好**，且总有日志。
  *
  * @returns `'unchanged'` ／ `'applied'` ／ `'failed'`（`failed` 时 `deny` 保持原样）
  */
@@ -64,7 +66,6 @@ export declare function applyVisibilityDecision(agent: {
             restrict(f: {
                 deny: string[];
             }): () => void;
-            get?(n: string): unknown;
         };
     };
 }, sessionId: string, decision: VisibilityDecision): {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@shgroup/dsh-serenity-hooks",
-  "version": "1.87.0",
+  "version": "1.87.1",
   "description": "宁静号 ACC harness（Native Cordis 插件）——给 DeepSeek Harness 装一个「AI 工作区」：14 个工具（container_fs/cognitive_trajectory/dashboard/container_git/msm/praxis/ontology/serenity-skill-creator/cheap-worker/localstore/container_admin；另三个 im-bridge/acc-diag/diagram 按配置条件出现）+ 机械约束（安全模式/工作区围墙/密钥守卫/对外输出守卫）+ 认知轨迹日志与原地重建 + 网页登录入口/IM 桥/认知轨迹唤醒注册表。轨迹声明 = 轨迹目录下的 trajectory.json（约束面 + 旧标识 uid + CRO 机器绑定 cro.host；旧名 trajectory-constraint.json / skiff.json 仍在读取族里）；轨迹提示词 = 轨迹目录下的 PROMPT.md（一条轨迹「是谁、按什么章程工作」，所有轨迹通用，追加在容器层与质量层之后，不替换它们）。适配 DSH 0.1.7-rc.1 / 0.2.0-rc.1 / 0.2.1-rc.1（三档）。",
   "license": "MIT",
   "repository": {