@shgroup/dsh-serenity-hooks 1.87.2 → 1.87.3

package/dsh.plugin.json

@@ -1,6 +1,6 @@
 {
   "id": "dsh-serenity-hooks",
-  "version": "1.87.2",
+  "version": "1.87.3",
   "main": "lib/index.js",
   "description": "宁静号 ACC harness（Native Cordis 插件）：给 DSH 装一个「AI 工作区」——14 个工具（container_fs/cognitive_trajectory/dashboard/container_git/msm/praxis/ontology/serenity-skill-creator/cheap-worker/localstore/container_admin；另三个 im-bridge/acc-diag/diagram 按配置条件出现）+ 机械约束（安全模式/工作区围墙/密钥守卫）+ 认知轨迹日志与原地重建 + 网页登录入口/IM 桥/认知轨迹唤醒注册表。轨迹声明 = 轨迹目录下的 trajectory.json（约束面 + 旧标识 uid + CRO 机器绑定 cro.host；旧名 trajectory-constraint.json / skiff.json 仍在读取族里）；轨迹提示词 = 轨迹目录下的 PROMPT.md（一条轨迹「是谁、按什么章程工作」，所有轨迹通用，追加在容器层与质量层之后，不替换它们）。适配 DSH 0.1.7-rc.1 / 0.2.0-rc.1 / 0.2.1-rc.1（三档，deepseek-ai/deepseek-harness）。",
   "engines": {

package/lib/{ilink-BMk2w2KY.js → ilink-CsZ-f64q.js}

@@ -20,6 +20,7 @@ import { createCipheriv, createDecipheriv, createHash, randomBytes } from "node:
 var ilink_exports = /* @__PURE__ */ __exportAll({
 	TypingStatus: () => TypingStatus,
 	aes128EcbDecrypt: () => aes128EcbDecrypt,
+	buildBaseInfo: () => buildBaseInfo,
 	buildClientVersion: () => buildClientVersion,
 	buildMediaDownloadUrl: () => buildMediaDownloadUrl,
 	downloadMedia: () => downloadMedia,
@@ -65,6 +66,30 @@ function buildCommonHeaders() {
 		"iLink-App-ClientVersion": String(CLIENT_VERSION)
 	};
 }
+/**
+* `base_info` —— **每一个业务 POST 都必须带**（2026-10-22 补齐，完全照官方实现）。
+*
+* ## 🔴 我们漏了这个字段，漏了很久
+*
+* 腾讯官方 `@tencent-weixin/openclaw-weixin` 的 `src/api/api.ts` 里，**九处**业务 POST
+* 全部无条件附加它（`body: JSON.stringify({ ...body, base_info: buildBaseInfo() })`），
+* 而 `buildBaseInfo()` 恒为 `{ channel_version: pkg.version }`。
+*
+* 我们这一侧长期只发 `{ msg: {...} }` —— **`base_info` 完全没有**。
+*
+* ## 症状为什么是「平时能发，隔久了发不出」
+*
+* 缺字段本身不会每次崩：入站带来的**新** `context_token` 给服务端提供了足够上下文，
+* 请求照样成立。等票变旧、服务端进入 `prepare`（准备会话上下文）阶段时，
+* **没有 `channel_version` 可依据** ⇒ 只能回 `ret=-2: prepare failed`。
+* ⇒ 那个报错读作「准备阶段缺参数」，**不是**「会话过期」（后者是 `-14`）。
+*
+* ⚠️ 判据边界：本字段**不修复**「票真的过期」那种失败（那是 `-14`），
+* 它修复的是**票在半旧窗口内、本该能发却被拒**的那一档。
+*/
+function buildBaseInfo() {
+	return { channel_version: CHANNEL_VERSION };
+}
 function buildHeaders(token) {
 	return {
 		"Content-Type": "application/json",
@@ -95,6 +120,30 @@ async function apiGet(params) {
 		throw err;
 	}
 }
+/**
+* 给 POST body 统一附加 `base_info`（**对齐官方做法**）。
+*
+* 官方的九处业务 POST 各自写 `{ ...body, base_info: buildBaseInfo() }`；
+* 我们把它收进 `apiPost` 一处 —— 语义完全相同（每个 POST 都带上），
+* 但**新增调用点不可能漏**（这正是我们当初漏掉它的形态：靠每处手写就会漏）。
+*
+* ⚠️ 只在 body 是 JSON 对象时附加；解析失败就原样发（不为了加字段把请求搞坏）。
+* ⚠️ 已经带 `base_info` 的 body **不覆盖**（以调用方给的为准）。
+*/
+function withBaseInfo(body) {
+	try {
+		const parsed = JSON.parse(body);
+		if (parsed === null || typeof parsed !== "object" || Array.isArray(parsed)) return body;
+		const obj = parsed;
+		if (obj.base_info !== void 0) return body;
+		return JSON.stringify({
+			...obj,
+			base_info: buildBaseInfo()
+		});
+	} catch {
+		return body;
+	}
+}
 async function apiPost(params) {
 	const base = ensureTrailingSlash(params.baseUrl);
 	const url = new URL(params.endpoint, base);
@@ -104,7 +153,7 @@ async function apiPost(params) {
 		const res = await currentFetch(url.toString(), {
 			method: "POST",
 			headers: buildHeaders(params.token),
-			body: params.body,
+			body: withBaseInfo(params.body),
 			signal: controller.signal
 		});
 		clearTimeout(timer);
@@ -214,7 +263,8 @@ async function sendTextMessage(params) {
 				type: MessageItemType.TEXT,
 				text_item: { text: markdownToPlainText(params.text) }
 			}],
-			...params.contextToken ? { context_token: params.contextToken } : {}
+			...params.contextToken ? { context_token: params.contextToken } : {},
+			...params.runId ? { run_id: params.runId } : {}
 		} }),
 		token: params.token,
 		timeoutMs: params.timeoutMs ?? 15e3

package/lib/im/ilink.d.ts

@@ -16,6 +16,30 @@
  */
 /** 版本号 → ClientVersion 整数：(major<<16)|(minor<<8)|patch */
 export declare function buildClientVersion(version: string): number;
+/**
+ * `base_info` —— **每一个业务 POST 都必须带**（2026-10-22 补齐，完全照官方实现）。
+ *
+ * ## 🔴 我们漏了这个字段，漏了很久
+ *
+ * 腾讯官方 `@tencent-weixin/openclaw-weixin` 的 `src/api/api.ts` 里，**九处**业务 POST
+ * 全部无条件附加它（`body: JSON.stringify({ ...body, base_info: buildBaseInfo() })`），
+ * 而 `buildBaseInfo()` 恒为 `{ channel_version: pkg.version }`。
+ *
+ * 我们这一侧长期只发 `{ msg: {...} }` —— **`base_info` 完全没有**。
+ *
+ * ## 症状为什么是「平时能发，隔久了发不出」
+ *
+ * 缺字段本身不会每次崩：入站带来的**新** `context_token` 给服务端提供了足够上下文，
+ * 请求照样成立。等票变旧、服务端进入 `prepare`（准备会话上下文）阶段时，
+ * **没有 `channel_version` 可依据** ⇒ 只能回 `ret=-2: prepare failed`。
+ * ⇒ 那个报错读作「准备阶段缺参数」，**不是**「会话过期」（后者是 `-14`）。
+ *
+ * ⚠️ 判据边界：本字段**不修复**「票真的过期」那种失败（那是 `-14`），
+ * 它修复的是**票在半旧窗口内、本该能发却被拒**的那一档。
+ */
+export declare function buildBaseInfo(): {
+    channel_version: string;
+};
 /** fetch 注入点（测试替换；生产 = 全局 fetch） */
 type FetchLike = typeof fetch;
 /** 测试注入：替换全局 fetch 实现（生产零调用） */
@@ -126,6 +150,8 @@ export declare function sendTextMessage(params: {
     text: string;
     contextToken?: string;
     clientId?: string;
+    /** 本轮次的运行 id（官方每条出站都带；同一次回复的多条消息共享它） */
+    runId?: string;
     timeoutMs?: number;
 }): Promise<void>;
 /**

package/lib/index.js

@@ -9,7 +9,7 @@ import { n as hasSessionLogById, r as sessionsRootDir } from "./cleanup-C-92qnDs
 import { n as readSimpleSettings, r as registerSettingsSection } from "./settings-H7TVDayZ.js";
 import { a as readFeishuCredential, c as readWeixinSettings, d as weixinInboundDir, f as weixinSessionIdForTrajectory, i as matchWeixinRoute, n as extractWeixinText, o as readImSettings, r as hasVoiceItem, s as readWeixinCredential, t as extractWeixinMedia, u as sanitizeFileName$1 } from "./route-3OzOAjec.js";
 import { REGISTERED_TOOLS } from "./invariant.js";
-import { c as sendTextMessage, i as getUpdates, l as sendTyping, n as downloadMedia, o as markdownToPlainText, r as getConfig, s as sendFileMessage, t as TypingStatus, u as sniffImageExt } from "./ilink-BMk2w2KY.js";
+import { c as sendTextMessage, i as getUpdates, l as sendTyping, n as downloadMedia, o as markdownToPlainText, r as getConfig, s as sendFileMessage, t as TypingStatus, u as sniffImageExt } from "./ilink-CsZ-f64q.js";
 import { a as registerImAccountImpl, i as normalizeAccountChannel, n as getImAccountImpl, r as imAccountChannels } from "./accounts-BHQbakUh.js";
 import { createRequire } from "node:module";
 import z from "@deepseek-ai/schemastery";
@@ -14344,7 +14344,7 @@ function registerStatusApi(ctx, opts = {}) {
 				}
 				const root = chk.root;
 				if (body.action === "login-start") {
-					const { fetchQRCode } = await import("./ilink-BMk2w2KY.js").then((n) => n.a);
+					const { fetchQRCode } = await import("./ilink-CsZ-f64q.js").then((n) => n.a);
 					const { randomUUID } = await import("node:crypto");
 					for (const [key, v] of weixinLogins) if (Date.now() - v.startedAt > WEIXIN_LOGIN_TTL_MS) weixinLogins.delete(key);
 					const { readWeixinSettings } = await import("./route-3OzOAjec.js").then((n) => n.l);
@@ -14478,7 +14478,7 @@ function registerStatusApi(ctx, opts = {}) {
 					sendJson$2(res, 200, { status: "expired" });
 					return;
 				}
-				const { pollQRStatus } = await import("./ilink-BMk2w2KY.js").then((n) => n.a);
+				const { pollQRStatus } = await import("./ilink-CsZ-f64q.js").then((n) => n.a);
 				const { readWeixinSettings } = await import("./route-3OzOAjec.js").then((n) => n.l);
 				const settings = readWeixinSettings(login.root);
 				const status = await pollQRStatus({
@@ -20190,7 +20190,8 @@ async function handleIncoming(ctx, root, accountId, cred, msg, preset) {
 				token: cred.token,
 				toUserId,
 				text,
-				contextToken: replyRef
+				contextToken: replyRef,
+				runId: `dsp-run-${randomBytes(6).toString("hex")}`
 			});
 		},
 		typingStart: ({ toUserId, replyRef }) => sendTypingStart(cred, accountId, toUserId, replyRef),
@@ -20533,7 +20534,8 @@ async function sendProactiveText(input) {
 			token: cred.token,
 			toUserId,
 			text: input.text,
-			...contextToken === void 0 ? {} : { contextToken }
+			...contextToken === void 0 ? {} : { contextToken },
+			runId: `dsp-run-${randomBytes(6).toString("hex")}`
 		});
 	} catch (err) {
 		/**

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@shgroup/dsh-serenity-hooks",
-  "version": "1.87.2",
+  "version": "1.87.3",
   "description": "宁静号 ACC harness（Native Cordis 插件）——给 DeepSeek Harness 装一个「AI 工作区」：14 个工具（container_fs/cognitive_trajectory/dashboard/container_git/msm/praxis/ontology/serenity-skill-creator/cheap-worker/localstore/container_admin；另三个 im-bridge/acc-diag/diagram 按配置条件出现）+ 机械约束（安全模式/工作区围墙/密钥守卫/对外输出守卫）+ 认知轨迹日志与原地重建 + 网页登录入口/IM 桥/认知轨迹唤醒注册表。轨迹声明 = 轨迹目录下的 trajectory.json（约束面 + 旧标识 uid + CRO 机器绑定 cro.host；旧名 trajectory-constraint.json / skiff.json 仍在读取族里）；轨迹提示词 = 轨迹目录下的 PROMPT.md（一条轨迹「是谁、按什么章程工作」，所有轨迹通用，追加在容器层与质量层之后，不替换它们）。适配 DSH 0.1.7-rc.1 / 0.2.0-rc.1 / 0.2.1-rc.1（三档）。",
   "license": "MIT",
   "repository": {