@stardustlc/dsh-suite 0.2.36 → 0.3.0

package/CHANGELOG.md

@@ -1,5 +1,18 @@
 # 更新记录
 
+## 0.3.0（2026-10-25）
+
+- 更新九个独立插件的原生工作台：Calendar 0.12.0、Cite 0.6.0、Code Security 0.6.0、Dream 0.12.0、Email 0.19.0、HyperFrames 0.8.0、PPT 0.17.0、Remotion 0.7.0、RSS 0.8.0。
+- 主区操作与配置分工更清楚，统一中英、深浅色、窄屏、键盘焦点和未保存保护；原设置入口继续可用。
+- 新增共享工作台组件规范与显式同步脚本，各组件仍可独立构建和安装。其余九个组件版本不变。
+- 本轮真实操作与模拟账号边界见 [验收记录](docs/validation-2026-10-25-workbenches.md)。
+
+## 0.2.37（2026-10-25）
+
+- 同步 Dream 0.11.0：模型只建议采纳，用户在面板确认后回用；全局经验明确确认范围，规则桥接默认只读预览。
+- 同步 Email 0.18.1：修复数字字符串 UID 的读信、标记、附件与回复操作；AgentMail 标识保持原样。
+- 同步 RSS 0.7.1：异常正文不再因反复扫描而卡住宿主。其余 15 个组件版本未变，继续适配官方 DSH 0.2.1-rc.3。
+
 ## 0.2.36（2026-10-24）
 
 - 同步 PPT 0.16.1，适配 DSH 0.2.1-rc.3 的动态模型目录：视觉检查、AI 预审与模拟答辩按提供方和模型 ID 保留选择。

package/README.en.md

@@ -34,9 +34,9 @@ Install the suite when you need the full set, then configure the accounts and to
 
 Enable only the suite bundle in the profile; it loads the components. Each component still has its own account, executable and network requirements.
 
-This version pins PPT **0.16.1** and supports official DSH **0.2.1-rc.3**. Visual review, AI review and rehearsal preserve the selected provider and model when the catalog refreshes; a removed route requires a new selection. Ordinary delivery stays available.
+This version updates nine native workbenches: Dream, Email, RSS, Calendar, Cite, Code Security, PPT, HyperFrames and Remotion. They follow host language and theme, adapt to narrow windows, protect edits and show real output. Components remain independently installable; the other nine versions are unchanged.
 
-See the [RC.3 validation record](docs/validation-2026-10-24-rc3.md) for installation, joint startup and the tested boundaries.
+Supports official DSH **0.2.1-rc.3**. See the [workbench guide](docs/WORKBENCH_UI.md) and [validation record](docs/validation-2026-10-25-workbenches.md) for design and real-operation boundaries.
 
 Detailed configuration, tool arguments and troubleshooting are in the [usage guide](docs/USAGE.en.md). For standalone development, follow the Node requirement in [package.json](package.json).
 

package/README.md

@@ -34,9 +34,9 @@ dsh plugin --profile desktop add @stardustlc/dsh-suite
 
 profile 只启用 Suite 这一层，由它加载组件。组件的账号、外部程序与网络要求仍各自适用。
 
-本版同步 PPT **0.16.1**，修复 DSH 动态模型目录刷新后悄悄换用其他模型的问题；视觉检查、AI 预审与模拟答辩会保留原选择，模型下线后要求重新选择。支持官方 DSH **0.2.1-rc.3**；普通生成仍直接交付。
+本版更新九个插件的原生工作台：Dream、邮件、RSS、日历、引文、代码安全、PPT、HyperFrames 与 Remotion。界面跟随 DSH 中英文和深浅色，支持窄屏、未保存保护和真实成品预览。独立插件仍可分别安装；其余九个组件版本保持不变。
 
-安装、共同启动与操作边界见 [RC.3 验证记录](docs/validation-2026-10-24-rc3.md)。
+支持官方 DSH **0.2.1-rc.3**。设计、维护与实际操作边界见[工作台说明](docs/WORKBENCH_UI.md)和[本轮验收](docs/validation-2026-10-25-workbenches.md)。
 
 详细配置、工具参数与排错见[使用说明](docs/USAGE.md)。从源码独立开发时，Node 要求以 [package.json](package.json) 为准。
 

package/docs/VALIDATION.md

@@ -1,5 +1,7 @@
 # dsh-suite 验证记录
 
+[0.3.0 / 九个原生工作台](validation-2026-10-25-workbenches.md)：主区界面重构、成熟产品参考、真实浏览器操作、PPTX 与视频成品、账号模拟边界及共同加载。
+
 [0.2.35 / PPT 0.16.0](validation-2026-10-23-ppt-visual.md)：可选最终 PPTX 看图检查、排版副本与复查、真实模型样例和浏览器操作。
 
 [0.2.34 / PPT 0.15.0](validation-2026-10-23-ppt-data.md)：数字溯源与现场推演、来源更新确认、离线参数回存及最终 PPTX 检查。

package/docs/WORKBENCH_UI.md

@@ -0,0 +1,28 @@
+# 插件工作台界面
+
+本轮把九个实际带前端的插件整理为 DSH 原生主区域工作台，原设置页继续保留。其余工具插件沿用宿主配置界面。侧栏排序、固定、工作区和账号仍由 DSH 管理。
+
+## 成熟产品参考
+
+- [Linear Triage](https://linear.app/docs/triage)：列表与详情、明确的审阅状态。
+- [Outlook 阅读窗格](https://support.microsoft.com/en-us/outlook/mail/change-how-the-message-list-is-displayed-in-outlook)：文件夹、邮件列表、阅读和回复草稿的分工。
+- [Figma UI3](https://www.figma.com/blog/behind-our-redesign-ui3/)：画布优先，内容与属性分组。
+- [Google Calendar](https://workspace.google.com/products/calendar/)：日期导航、视图切换和日程详情。
+- [Zotero](https://www.zotero.org/support/quick_start_guide)：文献条目、元数据和来源核对。
+- [Feedly](https://docs.feedly.com/article/801-how-to-navigate-through-feedly)：发现来源、分类与主动订阅分开。
+
+仅参考信息组织与交互方式，不复制第三方品牌或未实现功能。没有文献 DOI、来源、视频或检查回执时，界面显示真实缺失状态。
+
+## 一致性
+
+标题 30px（窄屏 24px），正文与控件 14px，元信息 12px；8px 控件圆角，细分割线、冷灰辅助色、克制的蓝色选中和焦点。颜色、字体与中英文跟随宿主，用户内容不翻译。
+
+列表与导出勾选分开，窄屏选择条目后进入详情并提供返回。编辑器按可用宽度重排；本地草稿、PPT 数据推演和预览连接在切页时保留。危险操作有确认，旧修订成品明确标记，不暗示未保存修改已导出。
+
+## 维护
+
+规范源为 `ui/workbench-ui.js`。`node scripts/sync-workbench-ui.mjs` 显式同步到九个仓库的 `templates/workbench-ui.js`，`--check` 检查一致性。每个仓库拥有自己的 `templates/client.js`、领域面板和 `scripts/build-client.mjs`；`pnpm run build` 生成发布的 `lib/client.js`，不依赖安装 Suite。
+
+使用 RC.3 的 `main` / `key` 与 `sidebar.panellist` / `id`，通过各自槽位就绪回调注册；保留 `settings.section`。主区遵守宿主窗口留白变量。文件预览通过公开 `uiWorkspace.openSession` 和 `sidebarRight.openResource` 联动。
+
+验收边界和真实路径见 [2026-10-25 验收记录](validation-2026-10-25-workbenches.md)。

package/docs/validation-2026-10-25-workbenches.md

@@ -0,0 +1,61 @@
+# 2026-10-25 工作台验收
+
+状态：九个独立版本的 Windows 构建、回归、官方 DSH 0.2.1-rc.3 Web 交互、GitHub CI、可信发布和公开包核验完成。Suite 0.3.0 的官方 CLI 全新安装与 18 组件共同启动通过。
+
+## 方法与边界
+
+使用官方发布的 RC.3 运行时、独立的 DSH_HOME 与无凭据测试资料。Browser plugin 不可用，因此使用后台 Chrome / Playwright；没有切换用户前台窗口。登录交换 303、未认证 401、认证后 200 均通过。
+
+邮件使用受控 AgentMail HTTP 服务；日历只对隔离测试地址替换 DAV 协议传输。插件自身的入口、请求校验、业务处理、存储和原生 DSH 都实际运行。没有真实 AgentMail 邮箱、真实 CalDAV 账号或付费模型调用。Web 结果不等于 Electron 专属窗口、系统权限或账号服务已验收。
+
+## 实际操作
+
+| 插件 | 本轮完整操作与结果 |
+| --- | --- |
+| Dream 0.12.0 | 打开候选与来源；全局采纳在范围勾选前禁用；人工采纳后读回；390px 详情与返回。修正派生证据说明的英文及已采纳状态文案，保留人工审阅安全边界。 |
+| Email 0.19.0 | 阅读不透明标识邮件、星标、回复到草稿、跨页签保留编辑、写新邮件时保留当前编辑、保存与预览、明确勾选后向模拟服务提交并读回回执。真实邮箱与签名附件下载未冒充通过。 |
+| RSS 0.8.0 | 添加 Node.js 官方公开源、自定义分类、保存后主动预览五篇真实文章，检查分类目录。保存源预览按 ID 取地址，复用原 SSRF / 重定向 / 体积 / 超时限制，只读模式也可预览。 |
+| Calendar 0.12.0 | 月视图打开详情、修改标题并经真实 DAV 客户端提交到受控协议端，切换周 / 议程 / 月并读回。保留重复日程危险拖动的拦截与分层 Escape。 |
+| Cite 0.6.0 | 搜索时详情和引文一致、APA 切换、BibTeX 本地预览并确认导入。重测旧搜索下导入，自动清除旧条件并定位新增条目。页签 Home / End 键盘导航通过。 |
+| Code Security 0.6.0 | 扫描隔离项目的真实 eval 规则命中、证据和覆盖显示、复制实际文件位置、未保存设置切项目时保留。用官方 Session Controller 创建隔离会话后，从工作台跳回会话并实际打开 app.js:1。 |
+| PPT 0.17.0 | 编辑保存、未保存离开时继续编辑、30%→50% 推演预览差异、保存新副本、下载真实 ZIP、实际 PPTX 逐页渲染、全屏进入和画面内按钮退出。切页后 iframe 保持同一节点、推演输入保留。 |
+| HyperFrames 0.8.0 | 编辑保存、离开保护、上传素材副本并明确移除、准备官方引擎和专用浏览器、实际导出 6 秒 1280×720 MP4 并播放。 |
+| Remotion 0.7.0 | 390px 编辑和保存、准备官方引擎、实际导出 6 秒 1280×720 MP4 并播放。保留许可证入口。 |
+
+未在本轮穷尽每个可选 Studio、AI 模型、外部订阅源、依赖引擎和真实账号。Docker、Slack、钉钉按用户要求继续搁置。
+
+## 回归
+
+九仓库合计 1,448 项：1,444 通过、0 失败、4 明确跳过（Security 的三个可选外部条件和 Dream 的压力项目）。每个浏览器包新增真实工厂激活与原生槽位契约回归；移除已经删除的首次引导功能的旧断言，保留并更新重复事件与拖拽安全检查。
+
+九个界面通过宿主中英文切换、浅深色和 390px 首屏检查；各工作台宽度 334px、滚动宽度 334px，宿主页宽度 390px，没有整页横向溢出。最终交互的浏览器运行错误和 console.error 均为零。真实加载后的画面另行查看，不把加载占位算作成品。
+
+## 视觉对照
+
+已在相同 1536×1024 条件下，用 view_image 对照采用的 ImageGen 概念图和实际截图，检查以下项目。通用检查包括主标题 / 元信息层级、页签基线、列与分割线、选中 / 焦点色、按钮与图标、内容比例与换行。
+
+| 插件 | 五项以上对照 | 有意修正 |
+| --- | --- | --- |
+| Dream | 标题与自动记忆操作；四页签；搜索与范围；两栏；适用条件 / 行动 / 来源；底部人工审阅 | 真实来源与证据状态替代图中示例引文；增加隐私与刷新；全局确认不能省略。 |
+| Email | 顶部写信；四页签；文件夹栏；列表选中；正文层级；附件；回复草稿入口 | 显示真实发件信息；不捏造头像、线程或摘要；保留明确的回复全部和发送确认。 |
+| RSS | 添加 / 推荐入口；三页签；搜索和分类；主从列表；五篇文章；来源检查 | 原始文章标题与日期替换示意文本，不主动加载所有站点图标。 |
+| Calendar | 顶部操作；月份导航；月周议程；日期细网格；当天圆点；事件条 | 使用真实六行日期范围、实际账号连接状态和隔离事件。 |
+| Cite | 导入 / 下载；三页签；带独立勾选的列表；元数据；引文格式；来源折叠 | 无 DOI 时禁用补全并解释；不加入虚构文献或来源。 |
+| Security | 项目选择；三操作；三页签；问题列表；代码证据；位置操作；真实覆盖 | 真实引擎回执替换设计图的示意绿色覆盖项，不把模式提示写成已证实漏洞。 |
+| PPT | 页签；页面目录；中央画布；右侧属性；图片折叠；页面操作 | 保持真实 16:9；复制当前页而非不支持的空白页；增加实际 PPTX 检查、下载和全屏退出。 |
+| HyperFrames | 头部保存 / 导出；四页签；内容栏；真实播放器；画幅 / 时长；素材和下载 | 保留唯一可保存的标题字段；真实影片或空状态替代假预览；按视频本身比例显示。 |
+| Remotion | 与共享视频组件同样逐项对照，另核对许可证、实际播放器和窄屏重排 | 同上；不覆盖 DSH 品牌及侧栏固定偏好。 |
+
+设计图放大的字不照搬：实际采用 30/24px 标题、14px 正文与控件、12px 元信息，匹配桌面工作台密度。宿主导航按原生 UI 保留；深色与窄屏另行查看。没有用图片背景替代真实操作界面。
+
+## 发布与清理
+
+九个独立包均逐字节匹配对应 GitHub CI 发布产物；发布的 lib/client.js 与 Windows 实际验收字节一致。GitHub 主流程和可信 npm 发布流程均成功，未使用本机 npm 密码或绕过发布二次验证。
+
+Suite 0.3.0 通过官方 CLI 在独立 profile 全新安装实际 tarball：组件仅作为组合包的 18 个传递依赖，固定版本和完整性与审计清单一致；共同注册 112 个工具、36 个技能。极简 PTC 在真实 agent 中挂载，模型只见 run_code，完整 SDK 和四个官方定时工具保留。视频技能健康入口通过，303 / 401 / 200 与宿主退出清理均通过。
+
+旧 verify-local/contract-worker 需要源码 monorepo，向它传发布包目录的尝试因目录结构不匹配失败，不能作为本轮兼容性结论。上述共同启动使用仅适配 apps/cli 路径的隔离链接，实际执行的是未改动的官方 RC.3 npm 运行时；completeInventoryChecked=false，不冒充旧脚本的完整契约逐项比对已通过。
+
+本机设置了新包冷却策略。本轮只对已逐字节核验的自有发布版本使用单次安装参数 minimumReleaseAge=0；未更改用户全局策略。国内镜像的元数据尚未同步时，仅对本次命令使用官方 npm 源。最终生产包回执以 GitHub Actions 和 npm 元数据为准。
+
+临时账号服务、宿主、浏览器、测试目录、下载包与运行进程在完成后清理；保留产品源码、采用的设计稿和本验收记录。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@stardustlc/dsh-suite",
-  "version": "0.2.36",
+  "version": "0.3.0",
   "description": "一次安装 18 个独立 DSH 插件，并统一组合它们的默认配置。",
   "type": "module",
   "dsh": {
@@ -51,20 +51,20 @@
   },
   "dependencies": {
     "@stardustlc/dsh-docker": "0.4.2",
-    "@stardustlc/dsh-dream": "0.10.0",
-    "dsh-calendar": "0.11.2",
-    "dsh-cite": "0.5.0",
-    "dsh-code-security": "0.5.1",
+    "@stardustlc/dsh-dream": "0.12.0",
+    "dsh-calendar": "0.12.0",
+    "dsh-cite": "0.6.0",
+    "dsh-code-security": "0.6.0",
     "dsh-codex-port": "0.3.0",
     "dsh-dingtalk": "0.2.2",
-    "dsh-email": "0.18.0",
+    "dsh-email": "0.19.0",
     "dsh-ffmpeg": "0.5.0",
     "dsh-flakefinder": "0.3.5",
-    "dsh-hyperframes": "0.7.0",
+    "dsh-hyperframes": "0.8.0",
     "dsh-minimal-ptc": "0.5.6",
-    "dsh-ppt": "0.16.1",
-    "dsh-remotion": "0.6.0",
-    "dsh-rss": "0.7.0",
+    "dsh-ppt": "0.17.0",
+    "dsh-remotion": "0.7.0",
+    "dsh-rss": "0.8.0",
     "dsh-slack": "0.3.4",
     "dsh-sql": "0.4.6",
     "dsh-voice": "0.3.7"