@spzxg/cli-ui 0.6.9 → 0.6.11

package/CHANGELOG.md

@@ -1,6 +1,18 @@
 # Changelog
 
-## 0.6.9 — 本地候选，2026-11-06
+## 0.6.11 — 本地候选，2026-11-06
+
+- 仅隐藏普通对话、节点与群聊中消息下方的「引用」入口；引用回调、文件／看板引用、宿主追加引用和已有引用内容的展示与发送能力保留。
+- 修正测试环境的 localStorage 与 act 警告，补全上传测试的轮次响应，并增加渲染异常和执行入口隐藏回归。
+- 接入文档拆分简易模式（前端直传 token）与安全模式（推荐，由服务端注入令牌）；补齐配置默认值、字段与普通／节点／群聊／看板的实际适用范围。
+
+## 0.6.10 — 2026-11-06
+
+- 0.6.9 已在 npm 发布，本轮 Chat 修复改用 0.6.10 独立打包，不覆盖旧版本。
+- 修复一次性任务误读普通对话执行设置导致出现“此操作仅适用于普通对话／重新读取”：已有任务确认类型后再读取，非普通对话沿用任务配置并禁用设置入口。
+- 输入框保持默认两行、最多八行，缩小输入区上下留白及底部工具栏；收紧加号与权限按钮间距，去掉空附件文案占位，保留点击区域。
+
+## 0.6.9 — 2026-11-06
 
 - 修复窄聊天栏输入框左右留白不一致：640px及以下取消输入框尾侧额外的转录滚动条补偿，左右统一为12px，保留宽屏列对齐。
 

package/README.md

@@ -12,12 +12,18 @@
 
 ## 快速开始
 
-0.6.9 的普通 `CliChat` 默认包含「＋、执行类型、智能体」。右下只显示一个主按钮，使用 32px 视觉圆形图标，保留 44px 点击区域。AI 回复期间空草稿显示停止，有内容且允许排队时切换为箭头，排队成功清空后恢复停止；已排队消息显示在输入框上方。停止处理中保持停止忙碌状态，并阻止 Enter 提交。手机最小适配宽度为 375px；窄屏和运行态仍显示执行模式图标、智能体下拉箭头，触屏不保留悬停底色。可按需显式关闭：
+0.6.11 的普通 `CliChat` 默认包含「＋、执行类型、智能体」。右下只显示一个主按钮，使用 32px 视觉圆形图标，保留 44px 点击区域。AI 回复期间空草稿显示停止，有内容且允许排队时切换为箭头，排队成功清空后恢复停止；已排队消息显示在输入框上方。停止处理中保持停止忙碌状态，并阻止 Enter 提交。手机最小适配宽度为 375px；窄屏和运行态仍显示执行模式图标、智能体下拉箭头，触屏不保留悬停底色。可按需显式关闭：
 
 ```tsx
 <CliChat config={{ composer: { fileUpload: false, executionMode: false, agentSelector: false } }} />
 ```
 
+只隐藏权限和智能体选择、保留附件按钮时，使用 `config={{ composer: { executionMode: false, agentSelector: false } }}`。两个开关均可单独关闭；关闭后不显示对应入口，不保留灰色占位。默认可操作需要配套服务提供执行设置接口，并且当前对话允许修改设置；一次性任务沿用任务设置，运行中和保存中暂时不可修改。
+
+所有 Chat 模式均不再显示消息下方的「引用」按钮；文件预览、看板引用、宿主追加引用和已有引用内容的展示与发送能力保留。
+
+完整 config 清单以中枢 API 文档的「界面配置」为准：普通 Chat／List 支持对应的完整配置。Operator Chat 当前仅消费 `composer: false`、`fileUpload`、`executionMode`、`agentSelector`；Operator List 不透传顶层 config。群聊由 `group` 适配器控制，不消费顶层 config；看板使用独立 props，不能用 Chat 的 config 配置。
+
 `createCenterClient` 自动对接配套中枢的 `GET /api/execution-config`、`GET/PATCH /api/jobs/:id/execution-config?task_id=...`。升级时先在中枢执行随仓库提供的 Prisma migration，再部署支持原子执行配置的节点和中枢。组件包本身不会迁移数据库。配置保存只适用于普通对话；已有一次性任务的暂停／继续保持原协议。旧中枢可以继续聊天，但无法使用新配置选择。
 
 自定义 `ConversationBackend` 实现 `getExecutionConfig`、`setExecutionConfig` 即可使用默认菜单，无需自建 `composerToolbar`。能力列表由服务端返回，不在组件中写死模型或权限。新对话选择通过 `NewConversationOptions.executionConfig` 随首轮提交；自定义 `createConversation(text, options)` 回调需转发第二个参数中的设置。宿主提供的 `group` 是多发言人群聊，执行目标仍由群适配器管理。
@@ -47,7 +53,12 @@ import "@spzxg/cli-ui/styles.css";
 </CliCenterProvider>
 ```
 
-组件请求同源的 `/api/center`（可以用 `baseUrl` 改），由代理转到中枢并注入令牌：
+组件可按实际项目选择两种接入方式：
+
+- **简易模式（非安全模式）**：直接传 `token`，例如 `<CliChat baseUrl="https://cli.xgjktech.com.cn" token="产品线 token" jobId="job_xxx" />`。令牌会暴露在浏览器配置和 API 请求中，页面使用者能够查看和复用。跨域时必须由入口／网关允许当前来源和 `Authorization` 等请求头；中枢应用当前未内置 CORS，不能只传 token 就绕过浏览器限制。
+- **安全模式（推荐）**：前端不传产品线 token，业务后端／代理检查当前用户的 Job／Task 访问权并注入令牌。组件缺省请求同源 `/api/center`；接入方或 AI 可按现有技术栈复用业务后端、BFF、网关或服务端路由，不强制采用 Nginx，也不要求重复新建代理服务。
+
+下面 Nginx 片段只说明转发，假设已有入口完成业务用户授权；单独复制它不能替代鉴权：
 
 ```nginx
 location /api/center/ {
@@ -77,7 +88,7 @@ location /api/center/ {
 
 - **发消息**：新对话 `POST /api/jobs`（`mode: "conversation"`），之后每条 `POST /api/jobs/:id/messages`。
 - **收消息**：`GET /api/jobs/:id/stream`（SSE 长连接）推送 Agent 的输出、工具调用、提问和状态变化。
-- **只依赖两样东西**：能访问中枢，以及带上产品线令牌（经同源代理）。
+- **只依赖两样东西**：能访问中枢，以及带上产品线令牌（安全模式由服务端注入，简易模式直接传入）。
 
 `callback.url` 是中枢推给**业务后端**的，浏览器收不到，组件也用不到。只有后端想把每轮结果存下来、即使没人开着页面也要存时才需要配。页面上想在一轮结束时做点什么，用组件的 `onTurnEnd` / `onConversationEnd`：它们是组件从实时流里算出来的，不配 callback 也会触发，载荷字段与中枢回调体相同。
 
@@ -338,7 +349,7 @@ export default function App() { return <OperatorWorkspace />; }
 
 `src/operator.base.css` 是共享样式源，`src/operator.css` 是 `css:sync` 的生成结果；根工程 `app/globals.css` 只导入包的样式。迁移与备份清单见仓库的 `docs/CLI_UI_MERGE.md`。
 
-`0.6.7` 已发布，本地此次候选版本为 `0.6.9`，不能覆盖重发旧版本。发布前须通过组件测试、嵌入构建、真实工程构建和浏览器回归；不要运行会连带发布其他共享包的批量脚本。配套 Skill/MCP 各自为 `0.1.1` 本地候选，版本独立。
+`0.6.10` 已发布，本地此次候选版本为 `0.6.11`，不能覆盖重发旧版本。发布前须通过组件测试、嵌入构建、真实工程构建和浏览器回归；不要运行会连带发布其他共享包的批量脚本。配套 Skill/MCP 各自为 `0.1.1` 本地候选，版本独立。
 
 
 ### 文件、对话与浏览器看板联动
@@ -429,7 +440,7 @@ Web Component 发出 `cli-files-change`、`cli-files-watch`、`cli-board-context
 
 `workspace.readFile()` 对自定义后端也校验实际字节数并及时响应取消，后端仍应正确实现 AbortSignal 以释放内部资源。浏览器重连、接管交还和切换任务不等待或重放旧会话输入。当前看板为只读预览，文件编辑由 AI／服务端执行，再通过事件刷新和交付给业务方。
 
-当前本地候选版本 `0.6.9`，已发布版本为 `0.6.7`，更新记录见随包 `CHANGELOG.md`。当前候选见 [0.6.9 版本验收](../../docs/CLI_UI_069_VERSION_VALIDATION_2026-11-06.md)，默认控件与执行配置历史验收见 [0.6.8 验收记录](../../docs/CLI_UI_068_DEFAULT_CONTROLS_VALIDATION_2026-11-06.md)；原件上传历史验收见 `docs/CLI_UI_UNIFIED_UPLOAD_VALIDATION_2026-11-05.md`。本地打包不等于 npm 或生产服务已更新。
+当前本地候选版本 `0.6.11`，已发布版本为 `0.6.10`，更新记录见随包 `CHANGELOG.md`。0.6.10 历史验收见 [版本验收](../../docs/CLI_UI_0610_VERSION_VALIDATION_2026-11-06.md)，三项 Chat 修复见 [修复验收](../../docs/CLI_UI_069_CHAT_FIX_VALIDATION_2026-11-06.md)，默认控件与执行配置历史验收见 [0.6.8 验收记录](../../docs/CLI_UI_068_DEFAULT_CONTROLS_VALIDATION_2026-11-06.md)；原件上传历史验收见 `docs/CLI_UI_UNIFIED_UPLOAD_VALIDATION_2026-11-05.md`。本地打包不等于 npm 或生产服务已更新。
 
 ### v0.6.5 文件和业务交付加固