@stardustlc/dsh-suite 0.2.0 → 0.2.1

package/README.en.md

@@ -10,7 +10,7 @@ Bundles five product lines — office flow (with dream-based memory), media stud
 
 ## Compatibility
 
-Version 0.2.0 requires Harness 0.1.7 or later; the current tested baseline is official-source **0.1.7-alpha.2**, with a local `Symbol.for` tool-scheduler fix. All 18 plugins register 96 tools and 34 skills; the Minimal PTC preset mounts in a real agent and appears in the mode picker. Settings migration, restart persistence, offline contracts and Web authentication are checked. Live external-service workflows need separate verification. Use suite 0.1.10 on Harness 0.1.5/0.1.6.
+Version 0.2.1 requires Harness 0.1.7 or later; the current validation baseline is official-source **0.1.7-rc.2**, with a local `Symbol.for` tool-scheduler fix. All 18 plugins register 96 tools and 34 skills; 1182 automated checks pass and one is skipped. This release updates Calendar, Email, RSS, Cite, Code Security, Codex Port, Minimal PTC and PPT. See the [interactive validation record](docs/validation-2026-09-27.md) for completed flows and remaining work. External-service workflows need valid accounts and runtime dependencies. Use suite 0.1.10 on Harness 0.1.5/0.1.6.
 
 ## Install / Uninstall
 

package/README.md

@@ -10,7 +10,7 @@
 
 ## 兼容性
 
-0.2.0 需要 Harness 0.1.7 及以上，当前实测基线为官方源码构建的 **0.1.7-alpha.2**（含本地工具调度器 `Symbol.for` 修复）。18 个组件共同注册 96 个工具、34 个技能；极简 PTC 可在模式列表选择，并已在真实 Agent 挂载。配置迁移、重启持久化、离线契约和 Web 鉴权已验证。外部服务业务需单独验证；Harness 0.1.5/0.1.6 请使用套件 0.1.10。
+0.2.1 需要 Harness 0.1.7 及以上，当前验证基线为官方源码构建的 **0.1.7-rc.2**（含本地工具调度器 `Symbol.for` 修复）。18 个组件共同注册 96 个工具、34 个技能，自动测试 1182 项通过、1 项跳过。本版同步日历、邮件、RSS、引用、安全扫描、Codex Port、极简 PTC 和 PPT 的更新。真实网页操作及仍待验证的项目见[本轮验收记录](docs/validation-2026-09-27.md)；外部服务业务需有效账号和运行环境单独验证。Harness 0.1.5/0.1.6 请使用套件 0.1.10。
 
 ## 安装
 

package/docs/validation-2026-09-27.md

@@ -0,0 +1,51 @@
+# Harness 0.1.7-rc.2 插件验收记录
+
+本轮覆盖 18 个独立插件，2026-09-27 提交当前进度。使用官方标签 `dsh-v0.1.7-rc.2` 构建，保留本地工具调度器 `Symbol.for` 修复。已完成冻结依赖安装、完整构建、构建后 CLI 版本及 Web 版本检查。隔离测试不改动日常账号配置，升级前后检查的 6 份日常配置文件哈希一致。
+
+## 当前发布的修复
+
+| 插件 | 版本 | 变化 |
+|---|---|---|
+| dsh-calendar | 0.9.0 | 新版设置表单及旧配置迁移；声明 settings 服务依赖；示例模式只读 |
+| dsh-email | 0.14.1 | 未完成草稿不再显示已保存；连接测试只校验所选账号；错误提示对应设置字段 |
+| dsh-rss | 0.4.1 | Fake-IP DNS 拒绝时给出具体恢复提示，保留地址校验 |
+| dsh-cite | 0.3.4 | BibTeX 正确区分姓与名，并保护机构作者 |
+| dsh-code-security | 0.3.4 | 无基线时的 null 输出通过宿主校验；修正 SARIF 路径与规则描述 |
+| dsh-codex-port | 0.2.3 | 支持 CODEX_HOME，显式 codexHome 配置仍优先 |
+| dsh-minimal-ptc | 0.5.1 | 声明健康检查使用的 tools 服务依赖 |
+| dsh-ppt | 0.5.0 | 演讲者视图升级；全屏不可用时提供提示 |
+
+引用姓名规则参考 [BibLaTeX 官方手册](https://mirrors.ctan.org/macros/latex/contrib/biblatex/doc/biblatex.pdf) 的姓名输入及机构作者说明。
+
+## 实际操作覆盖与限制
+
+以下记录来自真实 Web 界面点击、输入、工具卡片和产物检查。健康检查、注册检查、单元测试与真实业务操作分别记录；没有把缺少账号或运行环境的项目算作业务通过。
+
+| 插件 | 已进行的实际操作 | 当前结论与待办 |
+|---|---|---|
+| Calendar | 打开设置页，切换月/周视图，查看示例详情，测试缺少账号的连接；复测只读示例 | 示例新建、编辑、删除均禁用，中文周视图已截图；真实 CalDAV 读写仍需有效测试账号 |
+| Email | 添加两个测试账号，选择服务商，检查草稿状态、保存和重启恢复；分别测试连接 | 草稿状态和所选账号错误提示已复测；未连接真实邮箱、未发送邮件 |
+| RSS | 列表、订阅源抓取及错误卡片 | 本机 DNS 将公网源解析到 Fake-IP；新诊断在界面已确认。成功公网抓取、OPML 和阅读状态仍待测 |
+| SQL | 用插件查询隔离 SQLite，展开输入和结果卡片 | 中文三行数据正确；只读写入拒绝的界面复测待补 |
+| FFmpeg | 通过插件探测及剪辑，再用浏览器播放生成视频 | 视频成功生成并播放至结束；DSH 侧栏不支持该格式预览 |
+| PPT | 生成三页中文 HTML/PPTX；独立打开 HTML，翻页、备注、总览和缩略图跳页 | 独立页面布局和上述交互已验证；DSH 侧栏 HTML 预览为空，演讲者窗口和全屏的完整浏览器验证仍待补 |
+| Cite | 查询真实 DOI，生成引用和 BibTeX | Crossref 调用成功；发现并修复姓名格式问题，修复后自动测试通过，界面复测待补 |
+| Code Security | 扫描指定合成源码并经审批导出 SARIF | 发现扫描结果 null 基线被宿主拒绝及导出路径错误；已修复并通过宿主扫描合约，界面复测待补 |
+| Codex Port | 在隔离 CODEX_HOME 中发现合成插件，将 human-test 导入隔离 DSH，再查状态 | 修复后 1 个技能导入成功，注册表即时出现该技能 |
+| Dream | 写入“项目代号是蓝鲸”的合成记忆并召回 | 实际写入与召回通过；未读取个人记忆 |
+| FlakeFinder | 对合成 node:test 文件运行 3 轮，查看报告 | 1 个测试稳定通过、0 flaky；2 轮请求被正确拒绝（下限为 3） |
+| HyperFrames | 健康检查、发现并读取内置主技能 | 20 个技能注册完整；本轮未执行视频渲染 |
+| Remotion | 健康检查、发现并读取内置主技能 | 12 个技能注册完整；本轮未执行视频渲染 |
+| Minimal PTC | 物化/声明式预设及服务注入合约 | 自动验证通过；本轮新版宿主中的模式选择和 run_code 实操待补 |
+| Docker | 健康检查及只读 docker_ps | CLI 可调用，守护进程未启动，Windows 命名管道不存在；未修改容器 |
+| Voice | 健康检查并实际请求合成测试句 | Edge TTS WebSocket 连接失败，未生成音频；代理配置及播放待测，ASR 未配置密钥 |
+| Slack | 实际调用健康检查并读取缺配置提示 | 缺少 botToken；未发送消息 |
+| DingTalk | 实际调用健康检查并读取缺配置提示 | 缺少 webhook；未发送消息 |
+
+## 自动验证
+
+修正了套件合约检查器对 Cordis `inject` 声明的理解：对象的键是服务名，不存在 `required` / `optional` 两个分组。检查器现在也会报告被插件捕获的服务注入异常，并增加真实宿主 `secure_scan` 的合成文件检查，避免仅健康检查成功却遗漏实际扫描的输出错误。
+
+发布前完整验证：18 个插件共 1182 项通过、1 项跳过；96 个工具、34 个技能共同注册，全部宿主合约通过。所有自动验证使用独立目录；联网和真实凭据用例不计入离线通过数量。npm 产物与源码版本在发布后再次核对。
+
+后续继续完成表中待办；本记录不表示全部外部业务已经验收通过。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@stardustlc/dsh-suite",
-  "version": "0.2.0",
+  "version": "0.2.1",
   "description": "DSH 插件全家桶：18 个组件覆盖邮件、日历、媒体创作、开发运维、消息通知与极简 PTC，一条命令安装。",
   "type": "module",
   "dsh": {
@@ -15,7 +15,8 @@
     "cordis.patch.yml",
     "README.md",
     "README.en.md",
-    "ptc-minimal.patch.yml"
+    "ptc-minimal.patch.yml",
+    "docs/validation-2026-09-27.md"
   ],
   "scripts": {
     "test": "node --test \"test/*.test.mjs\"",
@@ -41,19 +42,19 @@
   "dependencies": {
     "@stardustlc/dsh-docker": "0.3.3",
     "@stardustlc/dsh-dream": "0.3.3",
-    "dsh-calendar": "0.8.4",
-    "dsh-cite": "0.3.3",
-    "dsh-code-security": "0.3.3",
-    "dsh-codex-port": "0.2.2",
+    "dsh-calendar": "0.9.0",
+    "dsh-cite": "0.3.4",
+    "dsh-code-security": "0.3.4",
+    "dsh-codex-port": "0.2.3",
     "dsh-dingtalk": "0.2.1",
-    "dsh-email": "0.14.0",
+    "dsh-email": "0.14.1",
     "dsh-ffmpeg": "0.4.3",
     "dsh-flakefinder": "0.3.3",
     "dsh-hyperframes": "0.3.2",
-    "dsh-minimal-ptc": "0.5.0",
-    "dsh-ppt": "0.4.4",
+    "dsh-minimal-ptc": "0.5.1",
+    "dsh-ppt": "0.5.0",
     "dsh-remotion": "0.3.2",
-    "dsh-rss": "0.4.0",
+    "dsh-rss": "0.4.1",
     "dsh-slack": "0.3.1",
     "dsh-sql": "0.4.3",
     "dsh-voice": "0.3.4"