@stardustlc/dsh-suite 0.2.20 → 0.2.22

package/CHANGELOG.md

@@ -2,6 +2,17 @@
 
 [返回简介](README.md) · [使用说明](docs/USAGE.md) · [验证记录](docs/VALIDATION.md)
 
+## 0.2.22 (2026-10-08)
+
+- 同步 Email 0.16.1：发信与草稿的相对附件使用当前会话工作区，避免误读启动目录同名文件；中英文说明区分可信跳过、禁止规则与 Full Access 确认边界。
+- 仓库简介和双语 README 邀请使用者提交 issues 与 PR，其余组件功能版本保持。详见 [继续复查记录](docs/validation-2026-10-08-followup.md)。
+
+## 0.2.21 (2026-10-05)
+
+- 同步 16 个独立插件：成品 ZIP、禁止收件人、媒体工程可恢复归档、增量订阅不漏条目、技能迁移预览、精确容器参数与会话工作区解析。Dream 0.9.0 与钉钉 0.2.2 保持原版本。
+- 修复取消、并发状态保存、真实日期、64 位整数和同名列；极简 PTC 按宿主能力启用定时工具。详见 [逐插件审查记录](docs/validation-2026-10-05-audit.md)。
+- 真实界面操作补修日历悬浮按钮遮挡发送、浮层裁切，以及极简 PTC 定时服务并行启动导致的预设加载失败。
+
 ## 0.2.20 (2026-10-05)
 
 - 同步 Dream 0.9.0：安静后合并整理、持久化延后队列、聊天独立使用/贡献控制、分组原子审阅与事实到期复核。

package/README.en.md

@@ -8,6 +8,8 @@ Install 18 independent DSH plugins with a shared bundle of their defaults.
 
 [![npm](https://img.shields.io/npm/v/@stardustlc/dsh-suite)](https://www.npmjs.com/package/@stardustlc/dsh-suite) [![downloads](https://raw.githubusercontent.com/STARDUSTLC666/dsh-suite/npm-downloads/assets/dsh-suite-downloads.svg)](https://www.npmjs.com/package/@stardustlc/dsh-suite)
 
+Feedback and contributions are welcome: report [issues](https://github.com/STARDUSTLC666/dsh-suite/issues) or submit [pull requests](https://github.com/STARDUSTLC666/dsh-suite/pulls).
+
 ## What it does
 
 - Cover email, calendars, memory, media, developer tools and notifications.

package/README.md

@@ -8,6 +8,8 @@
 
 [![npm](https://img.shields.io/npm/v/@stardustlc/dsh-suite)](https://www.npmjs.com/package/@stardustlc/dsh-suite) [![downloads](https://raw.githubusercontent.com/STARDUSTLC666/dsh-suite/npm-downloads/assets/dsh-suite-downloads.svg)](https://www.npmjs.com/package/@stardustlc/dsh-suite)
 
+欢迎使用，遇到问题或有改进建议，请提交 [issues](https://github.com/STARDUSTLC666/dsh-suite/issues) 和 [PR](https://github.com/STARDUSTLC666/dsh-suite/pulls)。
+
 ## 功能
 
 - 覆盖邮件、日历、记忆、媒体创作、开发运维与消息通知。

package/docs/USAGE.en.md

@@ -4,7 +4,7 @@
 
 ## UI language
 
-Select Chinese or English in DSH Settings → General → Language. Both interfaces use the same saved lessons, drafts, feeds, events and projects; language changes do not duplicate or translate user content. Native file controls follow the OS/browser language and original engine diagnostics remain intact. Dream records lessons when the assistant calls its tools; it does not continuously learn in the background. Candidate submission, acceptance and rule application are separate steps.
+Select Chinese or English in DSH Settings → General → Language. Both interfaces use the same saved lessons, drafts, feeds, events and projects; language changes do not duplicate or translate user content. Native file controls follow the OS/browser language and original engine diagnostics remain intact. Dream can consolidate lesson candidates after task completion and a quiet period, within its budget, and retains manual tools. Candidates require human acceptance before reuse. Each chat controls contribution and use separately. It never automatically accepts candidates, edits user projects or treats retrieval counts as fact verification.
 
 ## Install / Uninstall
 

package/docs/USAGE.md

@@ -4,7 +4,7 @@
 
 ## 界面语言
 
-在 DSH「设置 → 通用设置 → 语言」切换中文或 English。已保存的经验、草稿、订阅、日程和工程由两种界面共用，不会为切换语言复制或翻译用户资料。文件选择控件跟随 Windows / 浏览器语言，原始引擎诊断保留原文。Dream 由助手调用工具记录经验，不会后台持续学习；候选、采纳与规则应用是不同操作。
+在 DSH「设置 → 通用设置 → 语言」切换中文或 English。已保存的经验、草稿、订阅、日程和工程由两种界面共用，不会为切换语言复制或翻译用户资料。文件选择控件跟随 Windows / 浏览器语言，原始引擎诊断保留原文。Dream 可在任务收尾且用户安静后，按预算合并整理经验候选，也保留手动入口。候选需人工审阅采纳才进入回用；每个聊天可单独控制贡献和使用。它不会自动采纳、编辑用户项目或把取回次数当作事实复核。
 
 ## 安装
 

package/docs/VALIDATION.md

@@ -2,6 +2,14 @@
 
 本页整理原 README 的历史验证说明，保留当时的版本、日期与范围。自动测试、启动检查、浏览器操作和真实服务验收分别记录，不能相互替代。更详细的版本验收文件仍保留在仓库中。
 
+## 0.2.22（2026-10-08）
+
+同步邮件会话附件修复，实际预览下载与本机 SMTP 收到的附件一致；中英文确认边界说明经过可见操作核对。详见[继续复查记录](validation-2026-10-08-followup.md)。
+
+## 0.2.21（2026-10-05）
+
+17 个插件完成源码审查，16 个组件改进；Windows 测试、官方 RC2 / alpha 加载、可见操作及真实服务的不同范围见[逐插件记录](validation-2026-10-05-audit.md)。钉钉暂缓，原生桌面未操作。
+
 ## 0.2.17（2026-10-04）
 
 Dream 自动候选整理、浏览器采纳及新任务回用在官方 RC2 / alpha 宿主中通过；中英文开关、390px 窄窗、持久化预算与热重载已核对。脚本模型与原生桌面验收边界见[本次记录](validation-2026-10-04-dream-auto.md)。

package/docs/validation-2026-10-05-audit.md

@@ -0,0 +1,51 @@
+# 0.2.21：逐插件审查
+
+本轮审查 17 个独立插件；钉钉按维护者要求暂缓。16 个插件有实际改进，Dream 0.9.0 回归正常，保持原版本。Suite 固定这些已经公开的组件版本。
+
+## 行为变化
+
+| 组件 | 版本 | 本轮改进 |
+| --- | --- | --- |
+| PPT | 0.9.0 | 成品 ZIP 包含 HTML、可编辑 PPTX、工程 JSON 与说明；未保存、修订不一致或缺产物时阻止交付 |
+| Calendar | 0.10.3 | 拒绝不存在的日期和模糊时间；窄窗口的悬浮按钮不再遮挡聊天发送，浮层不被裁切 |
+| Email | 0.16.0 | 每账号可禁止收件地址和域名；To / Cc 的禁止规则优先于可信名单，并在 SMTP 连接前拦截 |
+| HyperFrames | 0.6.0 | 工程可恢复归档，保留素材、配置与成品；满额恢复与跨进程渲染期间移动有明确阻止 |
+| Remotion | 0.5.0 | 同上；保留官方许可证提示 |
+| FFmpeg | 0.4.5 | 输入、输出、字幕及抽帧相对路径使用当前会话工作区；非法时间明确报错 |
+| Voice | 0.3.6 | ASR 的网络和响应体读取均可超时、取消；空识别结果不生成成功文本文件 |
+| Cite | 0.4.2 | 保留 DOI 的合法成对括号；Crossref 响应读取可超时、取消 |
+| RSS | 0.6.1 | 增量抓取只消费已返回条目，保留下一页；并发合并游标；限制 OPML 大小与深度 |
+| SQL | 0.4.5 | 保留 64 位整数、同名列与空结果的列名；同名列 JSON 使用 columns / rows |
+| Code Security | 0.3.7 | 扫描和报告按会话工作区解析；跳过目录联接；锁定历史 / 基线写入并保留损坏文件；SARIF 使用实际插件版本 |
+| Codex Port | 0.3.0 | dryRun 迁移预览不创建目标目录；完整 YAML 描述；参数及配置中的相对目标使用会话工作区 |
+| FlakeFinder | 0.3.5 | 测试与隔离清单使用会话工作区；取消后停止后续轮次；跨实例写入不丢历史 |
+| Slack | 0.3.4 | 只消费本次展示的消息；保留剩余未读与重投去重；发送无隐式重试；输出兼容 RC2 schema 子集 |
+| Minimal PTC | 0.5.4 | 等待宿主定时服务激活，修复并行启动中整套模式加载失败；子代理沿用官方禁止调度规则，保留极简提示词 |
+| Docker | 0.4.1 | argv 精确数组保留空参数、引号和字面值；命令解析拒绝不闭合引号；两种入口均保留审批，参数约束兼容旧版 PTC SDK |
+| Dream | 0.9.0 | 重新检查资料范围、审阅、到期与预算；未发现需要改动的问题 |
+| DingTalk | 0.2.2 | 暂缓，没有宣称本轮验收 |
+
+## 测试与可见操作
+
+Windows 功能测试 1,665 项通过，2 项可选环境测试跳过；另有 Suite 清单和锁文件检查 12 项、Slack 本地 HTTP 协议验收 5 项通过。源码使用官方 DSH `0.2.0-rc.2` 与 `0.2.1-alpha.1` 运行，18 插件共同加载，110 工具、36 技能与极简 PTC 挂载通过；401 未认证、303 换 Cookie、200 已认证页面与进程退出分别核对。Alpha 极简 PTC 挂载包含四个官方定时工具。
+
+可见操作使用隔离资料和官方网页宿主：PPT 编辑、保存及 ZIP 按钮；邮件禁止 Cc、修改草稿、重新预览和一次 SMTP 提交；有效日历创建；两个媒体工作台保存、取消归档、归档与恢复；RSS 分页及真实推荐源预览和订阅；Cite 本地预览、保存、真实 Crossref 补全和下载；SQL 整数与列名、FFmpeg 剪辑、语音合成、技能迁移预览和安装、静态扫描、三轮 Node 测试及服务状态回执。工具选择模型是明确标记的脚本适配器，不作为模型自主调用能力的证据。
+
+实际服务证据：Crossref 返回 Deep learning / Nature / 2015 及作者信息；Edge TTS 返回 19,584 字节、3.264 秒可解码 MP3；Hacker News 返回 30 条并成功订阅。阮一峰源在当前网络返回 HTTP 403，已记录失败并改选其他公开来源；没有绕过站点限制或关闭 VPN。
+
+窄窗口（424×612）日历按钮与聊天发送区域无交集，浮层完整位于视口内；修复后消息可实际发送。极简 PTC 在可见聊天中通过 `run_code` 调用 SQL 返回 `preset_ok = 1`，并列举四个官方定时工具。
+
+## 验收边界
+
+- 本轮没有操作用户的 Electron 原生桌面窗口或重启其进程；网页验收不等于原生桌面全流程验收。
+- 本环境 PTC「工作区内修改」被 Windows 沙箱 ACL 授权拒绝（`SetNamedSecurityInfoW / Win32 5 / grantWrite`）。执行成功仅在隔离会话的「完全权限」模式下验证，随后恢复原模式；默认权限下的代码执行仍为受阻，未降低插件或用户日常配置的权限。
+- 邮件和 CalDAV 使用隔离的本地协议服务，未发送给真实第三方、未认证外部邮箱 / 日历账号。Email 不提供 Bcc，本轮也没有声称新增 Bcc。
+- Slack 缺少真实账号令牌；可见未配置提示与本地协议通过，真实工作区未验收。
+- Docker Desktop 的 Linux daemon 未运行；自检如实显示连接失败。容器 argv 行为使用进程协议测试，未修改真实容器。
+- Voice 的 ASR 缺少外部服务密钥，使用响应体、超时和取消回归；真实 TTS 单独验收。
+- SQL 实际执行 SQLite；MySQL / PostgreSQL 使用适配器协议测试，未连接真实服务器。SQLite 同步查询不能在执行中强行中断，行数限制不等于查询成本限制。
+- FFmpeg 流拷贝按关键帧对齐；请求 0.8 秒区间的样例实际为 1.08 秒，不作为逐帧精确剪辑证明。
+- 媒体归档回归检查素材和已有成品字节不变；本轮没有重新验收两个独立渲染引擎的完整视频制作。
+- GitHub 源码 CI、npm 上传、公开包完整性 / 来源和全新安装是独立证据。HyperFrames 上传成功后的自动公开查询曾超时；后续公开元数据、完整 tarball 和来源提交独立核验成功，没有重复发布。
+
+问题反馈：2026-10-08 重新核对 19 个仓库，未合并 PR 为 0，开放 issue 仅 [Email #19](https://github.com/STARDUSTLC666/dsh-email/issues/19)。这是关于收件人策略和关闭审批的咨询，本轮增加禁止规则，但没有擅自将其视为所有问题已解答或关闭。

package/docs/validation-2026-10-08-followup.md

@@ -0,0 +1,19 @@
+# 0.2.22：继续复查
+
+2026-10-08 联网检查官方主分支及发布标签，最新仍是 `dsh-v0.2.1-alpha.1` / `5badb15009ae1756c3afe0ae0cef1faafc290ccc`。没有新增官方源码变更；本轮适配基线保持。19 个自有仓库没有开放 PR，只有 [Email #19](https://github.com/STARDUSTLC666/dsh-email/issues/19) 的收件人策略咨询开放。
+
+## 邮件附件与说明
+
+固定 Email 0.16.1，其他组件版本保持。邮件发送和草稿工具的相对附件按当前会话工作区解析，绝对路径及无会话回退保持。
+
+在启动目录与会话目录放置内容不同的同名文件，邮件独立测试 340 项通过，其中 3 项验证会话文件、草稿预览字节、绝对路径及回退。官方 Alpha 隔离网页版实际完成：聊天创建草稿 → 设置页打开 → 预览 → 下载核对 → 明确确认 → 本机合成 SMTP 返回一次回执。收到的附件与会话文件相同，启动目录文件未被使用。中英文说明均核对，浏览器控制台没有 error / warn。
+
+完整说明见 [Email 0.16.1 验收](https://github.com/STARDUSTLC666/dsh-email/blob/main/docs/validation/0.16.1.md)。没有使用真实邮箱凭据或对外发送测试邮件；脚本选工具不代表模型自主选择，原生 Electron 桌面未操作。
+
+## 组合与反馈
+
+Suite 0.2.21 的公开包完整性、来源提交和官方 CLI 全新安装已独立通过：18 组件作为传递依赖加载、110 工具、36 技能、PTC 主工具及四个官方定时工具可用，401 / 303 / 200 认证和正常退出通过。0.2.22 沿用相同组合，仅升级邮件精确版本；冻结锁与清单测试由本次发布流程重新检查，发布后公开包与全新安装分别核对。
+
+17 个独立插件当前版本测试合计 1,668 通过、2 可选环境跳过；未变更组件复用各自原始验收，日期与范围保留。Suite 12 项与 Slack 协议 5 项单独记录。Windows PTC 默认沙箱 ACL、真实外部账号及原生桌面的剩余限制见 [逐插件审查](validation-2026-10-05-audit.md)。
+
+全部 19 个仓库的简介与双语 README 添加 issues / PR 邀请。Email #19 的界面名单、匹配预览和显式确认开关已具备，仍保留主动启用和宿主权限边界；咨询没有自动关闭。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@stardustlc/dsh-suite",
-  "version": "0.2.20",
+  "version": "0.2.22",
   "description": "一次安装 18 个独立 DSH 插件，并统一组合它们的默认配置。",
   "type": "module",
   "dsh": {
@@ -50,24 +50,24 @@
     "node": "^22.19.0 || >=24.0.0"
   },
   "dependencies": {
-    "@stardustlc/dsh-docker": "0.3.4",
+    "@stardustlc/dsh-docker": "0.4.1",
     "@stardustlc/dsh-dream": "0.9.0",
-    "dsh-calendar": "0.10.1",
-    "dsh-cite": "0.4.1",
-    "dsh-code-security": "0.3.6",
-    "dsh-codex-port": "0.2.4",
+    "dsh-calendar": "0.10.3",
+    "dsh-cite": "0.4.2",
+    "dsh-code-security": "0.3.7",
+    "dsh-codex-port": "0.3.0",
     "dsh-dingtalk": "0.2.2",
-    "dsh-email": "0.15.3",
-    "dsh-ffmpeg": "0.4.4",
-    "dsh-flakefinder": "0.3.4",
-    "dsh-hyperframes": "0.5.1",
-    "dsh-minimal-ptc": "0.5.2",
-    "dsh-ppt": "0.8.1",
-    "dsh-remotion": "0.4.1",
-    "dsh-rss": "0.6.0",
-    "dsh-slack": "0.3.3",
-    "dsh-sql": "0.4.4",
-    "dsh-voice": "0.3.5"
+    "dsh-email": "0.16.1",
+    "dsh-ffmpeg": "0.4.5",
+    "dsh-flakefinder": "0.3.5",
+    "dsh-hyperframes": "0.6.0",
+    "dsh-minimal-ptc": "0.5.4",
+    "dsh-ppt": "0.9.0",
+    "dsh-remotion": "0.5.0",
+    "dsh-rss": "0.6.1",
+    "dsh-slack": "0.3.4",
+    "dsh-sql": "0.4.5",
+    "dsh-voice": "0.3.6"
   },
   "devDependencies": {
     "js-yaml": "^4.1.0"

package/ptc-minimal.patch.yml

@@ -129,6 +129,9 @@
           - id: tool-jobs
             name: '@deepseek-ai/dsh-tool-jobs'
 
+          - id: tool-schedule
+            name: dsh-minimal-ptc/schedule-tools
+
           # ── skills ──────────────────────────────────────────────────────────────────
 
           # The skill REGISTRY lives in the host composition and is layered per scope:
@@ -224,6 +227,12 @@
                   toolName: subagent
                   modelSelectionSettings: true
                   backgroundMode: continuable
+                  toolFilter:
+                    deny:
+                      - schedule_create
+                      - schedule_delete
+                      - schedule_list
+                      - schedule_update
 
               - id: tool-subagent-fork
                 name: '@deepseek-ai/dsh-tool-subagent'
@@ -231,6 +240,12 @@
                   provider: fork
                   toolName: subagent_fork
                   backgroundMode: continuable
+                  toolFilter:
+                    deny:
+                      - schedule_create
+                      - schedule_delete
+                      - schedule_list
+                      - schedule_update
 
               # Product providers are host-plane singletons. Remove `disabled` from
               # either ordinary tool row to expose that product to agents on this preset.