@stardustlc/dsh-suite 0.2.19 → 0.2.21

package/CHANGELOG.md

@@ -2,6 +2,17 @@
 
 [返回简介](README.md) · [使用说明](docs/USAGE.md) · [验证记录](docs/VALIDATION.md)
 
+## 0.2.21 (2026-10-05)
+
+- 同步 16 个独立插件：成品 ZIP、禁止收件人、媒体工程可恢复归档、增量订阅不漏条目、技能迁移预览、精确容器参数与会话工作区解析。Dream 0.9.0 与钉钉 0.2.2 保持原版本。
+- 修复取消、并发状态保存、真实日期、64 位整数和同名列；极简 PTC 按宿主能力启用定时工具。详见 [逐插件审查记录](docs/validation-2026-10-05-audit.md)。
+- 真实界面操作补修日历悬浮按钮遮挡发送、浮层裁切，以及极简 PTC 定时服务并行启动导致的预设加载失败。
+
+## 0.2.20 (2026-10-05)
+
+- 同步 Dream 0.9.0：安静后合并整理、持久化延后队列、聊天独立使用/贡献控制、分组原子审阅与事实到期复核。
+- 自动候选保留核对过的脱敏原话；取回与使用反馈不冒充重新核验，缓存按完整内容和到期时间失效。详见 [Dream 验收](https://github.com/STARDUSTLC666/dsh-dream/blob/master/docs/validation/0.9.0.md)。
+
 ## 0.2.19 (2026-10-04)
 
 - 同步 Email 0.15.3 的持久化新邮件弹窗开关和 RSS 0.6.0 的五类推荐源目录、文章预览与订阅入口，其余 16 个插件保持原版本。

package/README.en.md

@@ -6,7 +6,7 @@
 
 Install 18 independent DSH plugins with a shared bundle of their defaults.
 
-[![npm](https://img.shields.io/npm/v/@stardustlc/dsh-suite)](https://www.npmjs.com/package/@stardustlc/dsh-suite) [![downloads](https://img.shields.io/npm/dm/@stardustlc/dsh-suite)](https://www.npmjs.com/package/@stardustlc/dsh-suite)
+[![npm](https://img.shields.io/npm/v/@stardustlc/dsh-suite)](https://www.npmjs.com/package/@stardustlc/dsh-suite) [![downloads](https://raw.githubusercontent.com/STARDUSTLC666/dsh-suite/npm-downloads/assets/dsh-suite-downloads.svg)](https://www.npmjs.com/package/@stardustlc/dsh-suite)
 
 ## What it does
 
@@ -32,7 +32,7 @@ Install the suite when you need the full set, then configure the accounts and to
 
 Enable only the suite bundle in the profile; it loads the components. Each component still has its own account, executable and network requirements.
 
-This version pins Dream's automatic candidate collection and accepted-memory retrieval, with separate switches and model-call budgets. Other component versions are retained. See the [validation record](docs/validation-2026-10-04-dream-auto.md) for actual interactions and their limits. Workbench UI follows the host language while preserving original content.
+This version pins Dream 0.9.0: quiet-time consolidation, a recoverable deferred queue, per-chat controls, atomic batch review and fact review deadlines. See [Dream validation](https://github.com/STARDUSTLC666/dsh-dream/blob/master/docs/validation/0.9.0.md) for actual interactions and their limits. Workbench UI follows the host language while preserving original content.
 
 Detailed configuration, tool arguments and troubleshooting are in the [usage guide](docs/USAGE.en.md). For standalone development, follow the Node requirement in [package.json](package.json).
 

package/README.md

@@ -6,7 +6,7 @@
 
 一次安装 18 个独立 DSH 插件，并统一组合它们的默认配置。
 
-[![npm](https://img.shields.io/npm/v/@stardustlc/dsh-suite)](https://www.npmjs.com/package/@stardustlc/dsh-suite) [![downloads](https://img.shields.io/npm/dm/@stardustlc/dsh-suite)](https://www.npmjs.com/package/@stardustlc/dsh-suite)
+[![npm](https://img.shields.io/npm/v/@stardustlc/dsh-suite)](https://www.npmjs.com/package/@stardustlc/dsh-suite) [![downloads](https://raw.githubusercontent.com/STARDUSTLC666/dsh-suite/npm-downloads/assets/dsh-suite-downloads.svg)](https://www.npmjs.com/package/@stardustlc/dsh-suite)
 
 ## 功能
 
@@ -32,7 +32,7 @@ dsh plugin --profile desktop add @stardustlc/dsh-suite
 
 profile 只启用 Suite 这一层，由它加载组件。组件的账号、外部程序与网络要求仍各自适用。
 
-本版同步 Dream 的自动候选整理与已采纳经验回用，提供独立开关和模型预算；其余组件保留既有版本。实际操作与验收边界见[本次记录](docs/validation-2026-10-04-dream-auto.md)。各工作台跟随宿主语言，用户正文保留原文。
+本版同步 Dream 0.9.0：安静后合并整理、可恢复的延后队列、聊天独立控制、批量审阅和事实到期复核。实际操作与验收边界见 [Dream 验收](https://github.com/STARDUSTLC666/dsh-dream/blob/master/docs/validation/0.9.0.md)。各工作台跟随宿主语言，用户正文保留原文。
 
 详细配置、工具参数与排错见[使用说明](docs/USAGE.md)。从源码独立开发时，Node 要求以 [package.json](package.json) 为准。
 

package/docs/USAGE.en.md

@@ -4,7 +4,7 @@
 
 ## UI language
 
-Select Chinese or English in DSH Settings → General → Language. Both interfaces use the same saved lessons, drafts, feeds, events and projects; language changes do not duplicate or translate user content. Native file controls follow the OS/browser language and original engine diagnostics remain intact. Dream records lessons when the assistant calls its tools; it does not continuously learn in the background. Candidate submission, acceptance and rule application are separate steps.
+Select Chinese or English in DSH Settings → General → Language. Both interfaces use the same saved lessons, drafts, feeds, events and projects; language changes do not duplicate or translate user content. Native file controls follow the OS/browser language and original engine diagnostics remain intact. Dream can consolidate lesson candidates after task completion and a quiet period, within its budget, and retains manual tools. Candidates require human acceptance before reuse. Each chat controls contribution and use separately. It never automatically accepts candidates, edits user projects or treats retrieval counts as fact verification.
 
 ## Install / Uninstall
 

package/docs/USAGE.md

@@ -4,7 +4,7 @@
 
 ## 界面语言
 
-在 DSH「设置 → 通用设置 → 语言」切换中文或 English。已保存的经验、草稿、订阅、日程和工程由两种界面共用，不会为切换语言复制或翻译用户资料。文件选择控件跟随 Windows / 浏览器语言，原始引擎诊断保留原文。Dream 由助手调用工具记录经验，不会后台持续学习；候选、采纳与规则应用是不同操作。
+在 DSH「设置 → 通用设置 → 语言」切换中文或 English。已保存的经验、草稿、订阅、日程和工程由两种界面共用，不会为切换语言复制或翻译用户资料。文件选择控件跟随 Windows / 浏览器语言，原始引擎诊断保留原文。Dream 可在任务收尾且用户安静后，按预算合并整理经验候选，也保留手动入口。候选需人工审阅采纳才进入回用；每个聊天可单独控制贡献和使用。它不会自动采纳、编辑用户项目或把取回次数当作事实复核。
 
 ## 安装
 

package/docs/VALIDATION.md

@@ -2,6 +2,10 @@
 
 本页整理原 README 的历史验证说明，保留当时的版本、日期与范围。自动测试、启动检查、浏览器操作和真实服务验收分别记录，不能相互替代。更详细的版本验收文件仍保留在仓库中。
 
+## 0.2.21（2026-10-05）
+
+17 个插件完成源码审查，16 个组件改进；Windows 测试、官方 RC2 / alpha 加载、可见操作及真实服务的不同范围见[逐插件记录](validation-2026-10-05-audit.md)。钉钉暂缓，原生桌面未操作。
+
 ## 0.2.17（2026-10-04）
 
 Dream 自动候选整理、浏览器采纳及新任务回用在官方 RC2 / alpha 宿主中通过；中英文开关、390px 窄窗、持久化预算与热重载已核对。脚本模型与原生桌面验收边界见[本次记录](validation-2026-10-04-dream-auto.md)。

package/docs/validation-2026-10-05-audit.md

@@ -0,0 +1,51 @@
+# 0.2.21：逐插件审查
+
+本轮审查 17 个独立插件；钉钉按维护者要求暂缓。16 个插件有实际改进，Dream 0.9.0 回归正常，保持原版本。Suite 固定这些已经公开的组件版本。
+
+## 行为变化
+
+| 组件 | 版本 | 本轮改进 |
+| --- | --- | --- |
+| PPT | 0.9.0 | 成品 ZIP 包含 HTML、可编辑 PPTX、工程 JSON 与说明；未保存、修订不一致或缺产物时阻止交付 |
+| Calendar | 0.10.3 | 拒绝不存在的日期和模糊时间；窄窗口的悬浮按钮不再遮挡聊天发送，浮层不被裁切 |
+| Email | 0.16.0 | 每账号可禁止收件地址和域名；To / Cc 的禁止规则优先于可信名单，并在 SMTP 连接前拦截 |
+| HyperFrames | 0.6.0 | 工程可恢复归档，保留素材、配置与成品；满额恢复与跨进程渲染期间移动有明确阻止 |
+| Remotion | 0.5.0 | 同上；保留官方许可证提示 |
+| FFmpeg | 0.4.5 | 输入、输出、字幕及抽帧相对路径使用当前会话工作区；非法时间明确报错 |
+| Voice | 0.3.6 | ASR 的网络和响应体读取均可超时、取消；空识别结果不生成成功文本文件 |
+| Cite | 0.4.2 | 保留 DOI 的合法成对括号；Crossref 响应读取可超时、取消 |
+| RSS | 0.6.1 | 增量抓取只消费已返回条目，保留下一页；并发合并游标；限制 OPML 大小与深度 |
+| SQL | 0.4.5 | 保留 64 位整数、同名列与空结果的列名；同名列 JSON 使用 columns / rows |
+| Code Security | 0.3.7 | 扫描和报告按会话工作区解析；跳过目录联接；锁定历史 / 基线写入并保留损坏文件；SARIF 使用实际插件版本 |
+| Codex Port | 0.3.0 | dryRun 迁移预览不创建目标目录；完整 YAML 描述；参数及配置中的相对目标使用会话工作区 |
+| FlakeFinder | 0.3.5 | 测试与隔离清单使用会话工作区；取消后停止后续轮次；跨实例写入不丢历史 |
+| Slack | 0.3.4 | 只消费本次展示的消息；保留剩余未读与重投去重；发送无隐式重试；输出兼容 RC2 schema 子集 |
+| Minimal PTC | 0.5.4 | 等待宿主定时服务激活，修复并行启动中整套模式加载失败；子代理沿用官方禁止调度规则，保留极简提示词 |
+| Docker | 0.4.1 | argv 精确数组保留空参数、引号和字面值；命令解析拒绝不闭合引号；两种入口均保留审批，参数约束兼容旧版 PTC SDK |
+| Dream | 0.9.0 | 重新检查资料范围、审阅、到期与预算；未发现需要改动的问题 |
+| DingTalk | 0.2.2 | 暂缓，没有宣称本轮验收 |
+
+## 测试与可见操作
+
+Windows 功能测试 1,665 项通过，2 项可选环境测试跳过；另有 Suite 清单和锁文件检查 12 项、Slack 本地 HTTP 协议验收 5 项通过。源码使用官方 DSH `0.2.0-rc.2` 与 `0.2.1-alpha.1` 运行，18 插件共同加载，110 工具、36 技能与极简 PTC 挂载通过；401 未认证、303 换 Cookie、200 已认证页面与进程退出分别核对。Alpha 极简 PTC 挂载包含四个官方定时工具。
+
+可见操作使用隔离资料和官方网页宿主：PPT 编辑、保存及 ZIP 按钮；邮件禁止 Cc、修改草稿、重新预览和一次 SMTP 提交；有效日历创建；两个媒体工作台保存、取消归档、归档与恢复；RSS 分页及真实推荐源预览和订阅；Cite 本地预览、保存、真实 Crossref 补全和下载；SQL 整数与列名、FFmpeg 剪辑、语音合成、技能迁移预览和安装、静态扫描、三轮 Node 测试及服务状态回执。工具选择模型是明确标记的脚本适配器，不作为模型自主调用能力的证据。
+
+实际服务证据：Crossref 返回 Deep learning / Nature / 2015 及作者信息；Edge TTS 返回 19,584 字节、3.264 秒可解码 MP3；Hacker News 返回 30 条并成功订阅。阮一峰源在当前网络返回 HTTP 403，已记录失败并改选其他公开来源；没有绕过站点限制或关闭 VPN。
+
+窄窗口（424×612）日历按钮与聊天发送区域无交集，浮层完整位于视口内；修复后消息可实际发送。极简 PTC 在可见聊天中通过 `run_code` 调用 SQL 返回 `preset_ok = 1`，并列举四个官方定时工具。
+
+## 验收边界
+
+- 本轮没有操作用户的 Electron 原生桌面窗口或重启其进程；网页验收不等于原生桌面全流程验收。
+- 本环境 PTC「工作区内修改」被 Windows 沙箱 ACL 授权拒绝（`SetNamedSecurityInfoW / Win32 5 / grantWrite`）。执行成功仅在隔离会话的「完全权限」模式下验证，随后恢复原模式；默认权限下的代码执行仍为受阻，未降低插件或用户日常配置的权限。
+- 邮件和 CalDAV 使用隔离的本地协议服务，未发送给真实第三方、未认证外部邮箱 / 日历账号。Email 不提供 Bcc，本轮也没有声称新增 Bcc。
+- Slack 缺少真实账号令牌；可见未配置提示与本地协议通过，真实工作区未验收。
+- Docker Desktop 的 Linux daemon 未运行；自检如实显示连接失败。容器 argv 行为使用进程协议测试，未修改真实容器。
+- Voice 的 ASR 缺少外部服务密钥，使用响应体、超时和取消回归；真实 TTS 单独验收。
+- SQL 实际执行 SQLite；MySQL / PostgreSQL 使用适配器协议测试，未连接真实服务器。SQLite 同步查询不能在执行中强行中断，行数限制不等于查询成本限制。
+- FFmpeg 流拷贝按关键帧对齐；请求 0.8 秒区间的样例实际为 1.08 秒，不作为逐帧精确剪辑证明。
+- 媒体归档回归检查素材和已有成品字节不变；本轮没有重新验收两个独立渲染引擎的完整视频制作。
+- GitHub 源码 CI、npm 上传、公开包完整性 / 来源和全新安装是独立证据。HyperFrames 上传成功后的自动公开查询曾超时；后续公开元数据、完整 tarball 和来源提交独立核验成功，没有重复发布。
+
+问题反馈：2026-10-08 重新核对 19 个仓库，未合并 PR 为 0，开放 issue 仅 [Email #19](https://github.com/STARDUSTLC666/dsh-email/issues/19)。这是关于收件人策略和关闭审批的咨询，本轮增加禁止规则，但没有擅自将其视为所有问题已解答或关闭。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@stardustlc/dsh-suite",
-  "version": "0.2.19",
+  "version": "0.2.21",
   "description": "一次安装 18 个独立 DSH 插件，并统一组合它们的默认配置。",
   "type": "module",
   "dsh": {
@@ -50,24 +50,24 @@
     "node": "^22.19.0 || >=24.0.0"
   },
   "dependencies": {
-    "@stardustlc/dsh-docker": "0.3.4",
-    "@stardustlc/dsh-dream": "0.8.1",
-    "dsh-calendar": "0.10.1",
-    "dsh-cite": "0.4.1",
-    "dsh-code-security": "0.3.6",
-    "dsh-codex-port": "0.2.4",
+    "@stardustlc/dsh-docker": "0.4.1",
+    "@stardustlc/dsh-dream": "0.9.0",
+    "dsh-calendar": "0.10.3",
+    "dsh-cite": "0.4.2",
+    "dsh-code-security": "0.3.7",
+    "dsh-codex-port": "0.3.0",
     "dsh-dingtalk": "0.2.2",
-    "dsh-email": "0.15.3",
-    "dsh-ffmpeg": "0.4.4",
-    "dsh-flakefinder": "0.3.4",
-    "dsh-hyperframes": "0.5.1",
-    "dsh-minimal-ptc": "0.5.2",
-    "dsh-ppt": "0.8.1",
-    "dsh-remotion": "0.4.1",
-    "dsh-rss": "0.6.0",
-    "dsh-slack": "0.3.3",
-    "dsh-sql": "0.4.4",
-    "dsh-voice": "0.3.5"
+    "dsh-email": "0.16.0",
+    "dsh-ffmpeg": "0.4.5",
+    "dsh-flakefinder": "0.3.5",
+    "dsh-hyperframes": "0.6.0",
+    "dsh-minimal-ptc": "0.5.4",
+    "dsh-ppt": "0.9.0",
+    "dsh-remotion": "0.5.0",
+    "dsh-rss": "0.6.1",
+    "dsh-slack": "0.3.4",
+    "dsh-sql": "0.4.5",
+    "dsh-voice": "0.3.6"
   },
   "devDependencies": {
     "js-yaml": "^4.1.0"

package/ptc-minimal.patch.yml

@@ -129,6 +129,9 @@
           - id: tool-jobs
             name: '@deepseek-ai/dsh-tool-jobs'
 
+          - id: tool-schedule
+            name: dsh-minimal-ptc/schedule-tools
+
           # ── skills ──────────────────────────────────────────────────────────────────
 
           # The skill REGISTRY lives in the host composition and is layered per scope:
@@ -224,6 +227,12 @@
                   toolName: subagent
                   modelSelectionSettings: true
                   backgroundMode: continuable
+                  toolFilter:
+                    deny:
+                      - schedule_create
+                      - schedule_delete
+                      - schedule_list
+                      - schedule_update
 
               - id: tool-subagent-fork
                 name: '@deepseek-ai/dsh-tool-subagent'
@@ -231,6 +240,12 @@
                   provider: fork
                   toolName: subagent_fork
                   backgroundMode: continuable
+                  toolFilter:
+                    deny:
+                      - schedule_create
+                      - schedule_delete
+                      - schedule_list
+                      - schedule_update
 
               # Product providers are host-plane singletons. Remove `disabled` from
               # either ordinary tool row to expose that product to agents on this preset.