@shgroup/dsh-serenity-hooks 1.99.0 → 1.100.0

package/dsh.plugin.json

@@ -1,6 +1,6 @@
 {
   "id": "dsh-serenity-hooks",
-  "version": "1.99.0",
+  "version": "1.100.0",
   "main": "lib/index.js",
   "description": "宁静号 ACC harness（Native Cordis 插件）：给 DSH 装一个「AI 工作区」——14 个工具（container_fs/cognitive_trajectory/dashboard/container_git/msm/praxis/ontology/serenity-skill-creator/cheap-worker/localstore/container_admin；另三个 im-bridge/acc-diag/diagram 按配置条件出现）+ 机械约束（安全模式/工作区围墙/密钥守卫）+ 认知轨迹日志与原地重建 + 网页登录入口/IM 桥/认知轨迹唤醒注册表。轨迹声明 = 轨迹目录下的 trajectory.json（约束面 + 旧标识 uid + CRO 机器绑定 cro.host；旧名 trajectory-constraint.json / skiff.json 仍在读取族里）；轨迹提示词 = 轨迹目录下的 PROMPT.md（一条轨迹「是谁、按什么章程工作」，所有轨迹通用，追加在容器层与质量层之后，不替换它们）。适配 DSH 0.1.7-rc.1 / 0.2.0-rc.1 / 0.2.1-rc.1（三档，deepseek-ai/deepseek-harness）。",
   "engines": {

package/lib/index.js

@@ -12635,8 +12635,6 @@ function createContainerAdminTool(ctx) {
 }
 //#endregion
 //#region src/seams/tool-visibility.ts
-/** ACC 自己注册的工具名集合（退化档只发这些 —— 它们一定在册） */
-const REGISTERED_TOOLS_SET = new Set(REGISTERED_TOOLS);
 /** 收集器：把各来源的 deny 合并成一个判决（**纯函数、无副作用**） */
 function collectVisibilityDecision(sources) {
 	const deny = /* @__PURE__ */ new Set();
@@ -12668,12 +12666,13 @@ const applied = /* @__PURE__ */ new Map();
 *    （旧集合是新集合的子集时叠不叠都看不出来，但**不是子集时**会残留 —— 必须撤。）
 * ③ 🔴 **未注册的名字不许炸掉整次发射**：宿主契约"unknown names … fail"。
 *    合并后集合里只要有一个不在册的名字，整次 restrict 就失败 ⇒ 六个机制**全都不生效**。
-*    ⇒ 策略 = **直接发 → 全量被拒才退到「只发 ACC 自己注册的那些」一档**，退档时
-*    把被放弃的名字如实记账（进 `dropped`，由调用方决定要不要告警）。
+*    ⇒ 策略 = **直接发 → 被拒时从宿主的错误文案里解析出它点名的未知名字 → 只剔那几个、其余重发一次**。
+*    被剔掉的名字进 `dropped`（调用方决定要不要告警）。
 *    ⚠️ **不做 `tools.get` 预探活** —— 那个视图查不出 agent-plane 贡献的工具
 *    （`bash` / `schedule_*`），会把**在册的名字误判成未注册**（见下方发射段的实测记录）。
-*    ⚠️ 这比旧行为**更保守**：旧行为是"某条 restrict 失败 ⇒ 那一格静默不生效"，
-*    新行为是"全量失败 ⇒ 至少 ACC 那一格照常生效" —— **等价或更好**，且总有日志。
+*    🔴 **也不按"谁注册的"降级** —— `REGISTERED_TOOLS` 只含 ACC 自己的 14 个，
+*    用它当"在册面"会**整类丢掉宿主工具**（2026-10-24 真机缺陷，见发射段）。
+*    ⇒ 唯一合法的在册判据是**宿主自己的回答**：要么发一次成功，要么它说出哪些名字不认识。
 *
 * @returns `'unchanged'` ／ `'applied'` ／ `'failed'`（`failed` 时 `deny` 保持原样）
 */
@@ -12716,33 +12715,72 @@ function applyVisibilityDecision(agent, sessionId, decision) {
 			dropped
 		};
 	} catch (firstError) {
-		const accOnly = names.filter((n) => REGISTERED_TOOLS_SET.has(n));
-		if (accOnly.length === 0 || accOnly.length === names.length) return {
+		const message = errorText(firstError);
+		const unknown = parseUnknownToolNames(message);
+		if (unknown.length === 0) return {
 			status: "failed",
 			dropped,
-			error: firstError.message
+			error: message
+		};
+		const unknownSet = new Set(unknown);
+		const remaining = names.filter((n) => !unknownSet.has(n));
+		dropped.push(...names.filter((n) => unknownSet.has(n)));
+		if (remaining.length === 0) return {
+			status: "failed",
+			dropped,
+			error: message
 		};
-		const abandoned = names.filter((n) => !REGISTERED_TOOLS_SET.has(n));
 		try {
-			const dispose = tools.restrict({ deny: accOnly });
+			const dispose = tools.restrict({ deny: remaining });
 			applied.set(sessionId, {
-				signature,
-				deny: accOnly,
+				signature: decisionSignature({
+					...decision,
+					deny: remaining
+				}),
+				deny: remaining,
 				dispose
 			});
 			return {
 				status: "applied",
-				dropped: abandoned
+				dropped
 			};
 		} catch (secondError) {
 			return {
 				status: "failed",
 				dropped,
-				error: secondError.message
+				error: errorText(secondError)
 			};
 		}
 	}
 }
+/** 取异常的可读文案（非 Error 也能取到 message；都没有则 String()） */
+function errorText(e) {
+	if (e instanceof Error) return e.message;
+	if (typeof e === "object" && e !== null && "message" in e && typeof e.message === "string") return e.message;
+	return String(e);
+}
+/**
+* 从宿主的 `tools.restrict()` 错误文案里解析出**被点名的未知工具名**。
+*
+* 宿主逐字形态（`dsh-tools/lib/types/index.js` 的 `restrict()`）：
+* ```
+* tools.restrict() names unknown global tool(s) "a", "b"; known global tools: x, y, z
+* ```
+* 单数时是 `tool`，复数时是 `tool(s)`——两种都匹配。
+*
+* 🔴 **只取分号之前那一段**：分号后是 `known global tools:` 清单，**不能**误当成未知名字。
+* 🔴 解析不出来就返回 `[]`（调用方据此走"如实失败、不记账"），**绝不猜**。
+*/
+function parseUnknownToolNames(message) {
+	const head = message.split(";")[0] ?? "";
+	if (!/names unknown global tool/.test(head)) return [];
+	const out = [];
+	for (const m of head.matchAll(/"([^"]+)"/g)) {
+		const name = m[1];
+		if (name !== void 0 && name !== "") out.push(name);
+	}
+	return [...new Set(out)];
+}
 /** 会话销毁清理（防 per-会话 Map 无界增长；lifecycle 调用） */
 function forgetToolVisibility(sessionId) {
 	const existing = applied.get(sessionId);

package/lib/seams/tool-visibility.d.ts

@@ -51,12 +51,13 @@ export declare function getToolVisibilityDiagnostics(): {
  *    （旧集合是新集合的子集时叠不叠都看不出来，但**不是子集时**会残留 —— 必须撤。）
  * ③ 🔴 **未注册的名字不许炸掉整次发射**：宿主契约"unknown names … fail"。
  *    合并后集合里只要有一个不在册的名字，整次 restrict 就失败 ⇒ 六个机制**全都不生效**。
- *    ⇒ 策略 = **直接发 → 全量被拒才退到「只发 ACC 自己注册的那些」一档**，退档时
- *    把被放弃的名字如实记账（进 `dropped`，由调用方决定要不要告警）。
+ *    ⇒ 策略 = **直接发 → 被拒时从宿主的错误文案里解析出它点名的未知名字 → 只剔那几个、其余重发一次**。
+ *    被剔掉的名字进 `dropped`（调用方决定要不要告警）。
  *    ⚠️ **不做 `tools.get` 预探活** —— 那个视图查不出 agent-plane 贡献的工具
  *    （`bash` / `schedule_*`），会把**在册的名字误判成未注册**（见下方发射段的实测记录）。
- *    ⚠️ 这比旧行为**更保守**：旧行为是"某条 restrict 失败 ⇒ 那一格静默不生效"，
- *    新行为是"全量失败 ⇒ 至少 ACC 那一格照常生效" —— **等价或更好**，且总有日志。
+ *    🔴 **也不按"谁注册的"降级** —— `REGISTERED_TOOLS` 只含 ACC 自己的 14 个，
+ *    用它当"在册面"会**整类丢掉宿主工具**（2026-10-24 真机缺陷，见发射段）。
+ *    ⇒ 唯一合法的在册判据是**宿主自己的回答**：要么发一次成功，要么它说出哪些名字不认识。
  *
  * @returns `'unchanged'` ／ `'applied'` ／ `'failed'`（`failed` 时 `deny` 保持原样）
  */
@@ -73,5 +74,18 @@ export declare function applyVisibilityDecision(agent: {
     dropped: string[];
     error?: string;
 };
+/**
+ * 从宿主的 `tools.restrict()` 错误文案里解析出**被点名的未知工具名**。
+ *
+ * 宿主逐字形态（`dsh-tools/lib/types/index.js` 的 `restrict()`）：
+ * ```
+ * tools.restrict() names unknown global tool(s) "a", "b"; known global tools: x, y, z
+ * ```
+ * 单数时是 `tool`，复数时是 `tool(s)`——两种都匹配。
+ *
+ * 🔴 **只取分号之前那一段**：分号后是 `known global tools:` 清单，**不能**误当成未知名字。
+ * 🔴 解析不出来就返回 `[]`（调用方据此走"如实失败、不记账"），**绝不猜**。
+ */
+export declare function parseUnknownToolNames(message: string): string[];
 /** 会话销毁清理（防 per-会话 Map 无界增长；lifecycle 调用） */
 export declare function forgetToolVisibility(sessionId: string): void;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@shgroup/dsh-serenity-hooks",
-  "version": "1.99.0",
+  "version": "1.100.0",
   "description": "宁静号 ACC harness（Native Cordis 插件）——给 DeepSeek Harness 装一个「AI 工作区」：14 个工具（container_fs/cognitive_trajectory/dashboard/container_git/msm/praxis/ontology/serenity-skill-creator/cheap-worker/localstore/container_admin；另三个 im-bridge/acc-diag/diagram 按配置条件出现）+ 机械约束（安全模式/工作区围墙/密钥守卫/对外输出守卫）+ 认知轨迹日志与原地重建 + 网页登录入口/IM 桥/认知轨迹唤醒注册表。轨迹声明 = 轨迹目录下的 trajectory.json（约束面 + 旧标识 uid + CRO 机器绑定 cro.host；旧名 trajectory-constraint.json / skiff.json 仍在读取族里）；轨迹提示词 = 轨迹目录下的 PROMPT.md（一条轨迹「是谁、按什么章程工作」，所有轨迹通用，追加在容器层与质量层之后，不替换它们）。适配 DSH 0.1.7-rc.1 / 0.2.0-rc.1 / 0.2.1-rc.1（三档）。",
   "license": "MIT",
   "repository": {