@stardustlc/dsh-suite 0.3.0 → 0.4.0

package/CHANGELOG.md

@@ -1,5 +1,18 @@
 # 更新记录
 
+## 0.4.0（2026-10-27）
+
+- 同步全部 18 个组件的独立更新入口，保留组件各自页面与设置，不新增总更新页。Suite 组件明确通过整包更新。
+- 自动安装默认关闭，需明确开启；只在空闲且没有未保存修改时安装兼容稳定补丁，保留稍后、忽略与取消。
+- 通过官方 DSH 包管理接口安装与恢复，不强制重启、不替换本地源码安装；首次获取入口仍需手动更新一次。
+- 要求 DSH 0.2.1-rc.3 或更新版本。验收范围见[本次记录](docs/validation-2026-10-27-updates.md)。
+
+## 0.3.1（2026-10-26）
+
+- 同步 Docker、Slack、钉钉、极简 PTC、Cite、Code Security、FFmpeg 和 Codex Port 的问题修复，保持 18 个组件与现有启用方式。
+- 组合内的 PTC 预设同步官方提示词组合修复；锁定组件的精确版本与 registry 完整性。
+- 验收范围见[本次记录](docs/validation-2026-10-26.md)。
+
 ## 0.3.0（2026-10-25）
 
 - 更新九个独立插件的原生工作台：Calendar 0.12.0、Cite 0.6.0、Code Security 0.6.0、Dream 0.12.0、Email 0.19.0、HyperFrames 0.8.0、PPT 0.17.0、Remotion 0.7.0、RSS 0.8.0。

package/README.en.md

@@ -34,12 +34,19 @@ Install the suite when you need the full set, then configure the accounts and to
 
 Enable only the suite bundle in the profile; it loads the components. Each component still has its own account, executable and network requirements.
 
-This version updates nine native workbenches: Dream, Email, RSS, Calendar, Cite, Code Security, PPT, HyperFrames and Remotion. They follow host language and theme, adapt to narrow windows, protect edits and show real output. Components remain independently installable; the other nine versions are unchanged.
+This version synchronizes independent update controls across all 18 components. Nine native workbenches retain host language, theme, narrow-window support and edit protection; the remaining components provide controls in their own settings sections. Components remain independently installable.
 
-Supports official DSH **0.2.1-rc.3**. See the [workbench guide](docs/WORKBENCH_UI.md) and [validation record](docs/validation-2026-10-25-workbenches.md) for design and real-operation boundaries.
+Supports official DSH **0.2.1-rc.3**. See the [workbench guide](docs/WORKBENCH_UI.md) and [validation record](docs/validation-2026-10-27-updates.md) for design and real-operation boundaries.
 
 Detailed configuration, tool arguments and troubleshooting are in the [usage guide](docs/USAGE.en.md). For standalone development, follow the Node requirement in [package.json](package.json).
 
+
+## Plugin updates
+
+Each component keeps update controls on its own page or in settings. Components installed through Suite explicitly direct installation to the whole Suite, avoiding duplicate component installations. Check releases, read notes, defer reminders and confirm installation there. **Automatic installation is off by default**; explicit opt-in only allows compatible stable patches while idle with no unsaved changes. DSH is never forcibly restarted and local-source installs are preserved.
+
+Older Suite releases need one manual update in native plugin management to acquire these controls.
+
 ## Documentation
 
 - [Usage and troubleshooting](docs/USAGE.en.md)

package/README.md

@@ -34,12 +34,19 @@ dsh plugin --profile desktop add @stardustlc/dsh-suite
 
 profile 只启用 Suite 这一层，由它加载组件。组件的账号、外部程序与网络要求仍各自适用。
 
-本版更新九个插件的原生工作台：Dream、邮件、RSS、日历、引文、代码安全、PPT、HyperFrames 与 Remotion。界面跟随 DSH 中英文和深浅色，支持窄屏、未保存保护和真实成品预览。独立插件仍可分别安装；其余九个组件版本保持不变。
+本版同步全部 18 个组件的独立更新入口。九个原生工作台保留中英文、深浅色、窄屏和未保存保护；其余组件在自己的设置项中提供更新操作。独立插件仍可分别安装。
 
-支持官方 DSH **0.2.1-rc.3**。设计、维护与实际操作边界见[工作台说明](docs/WORKBENCH_UI.md)和[本轮验收](docs/validation-2026-10-25-workbenches.md)。
+支持官方 DSH **0.2.1-rc.3**。设计、维护与实际操作边界见[工作台说明](docs/WORKBENCH_UI.md)和[本轮验收](docs/validation-2026-10-27-updates.md)。
 
 详细配置、工具参数与排错见[使用说明](docs/USAGE.md)。从源码独立开发时，Node 要求以 [package.json](package.json) 为准。
 
+
+## 插件更新
+
+每个组件仍在自己的页面或设置项中提供更新入口。通过 Suite 安装时会明确提示更新 Suite 整包，避免组件重复安装。检查、更新记录、稍后提醒与确认安装均可在该入口操作；**自动安装默认关闭**，只有用户明确开启后，兼容稳定补丁才会在空闲且没有未保存修改时安装。不会强制重启 DSH，也不会替换本地源码安装。
+
+旧版用户需要先在官方插件管理中手动更新 Suite 一次，之后才会获得这些入口。
+
 ## 文档
 
 - [使用与排错](docs/USAGE.md)

package/docs/VALIDATION.md

@@ -1,5 +1,9 @@
 # dsh-suite 验证记录
 
+[0.4.0 / 独立更新入口](validation-2026-10-27-updates.md)：逐插件授权、官方安装恢复、真实浏览器操作与发布验证范围。
+
+[0.3.1 / RC.3 问题修复](validation-2026-10-26.md)：同步八个组件与极简 PTC 组合，保持 18 组件，区分真实宿主、模拟账号与未验收范围。
+
 [0.3.0 / 九个原生工作台](validation-2026-10-25-workbenches.md)：主区界面重构、成熟产品参考、真实浏览器操作、PPTX 与视频成品、账号模拟边界及共同加载。
 
 [0.2.35 / PPT 0.16.0](validation-2026-10-23-ppt-visual.md)：可选最终 PPTX 看图检查、排版副本与复查、真实模型样例和浏览器操作。

package/docs/validation-2026-10-26.md

@@ -0,0 +1,16 @@
+# 0.3.1 验证范围
+
+本版同步八个组件的问题修复，18 组件保持不变。Review 独立发布，不自动加入组合包。
+
+- `@stardustlc/dsh-docker@0.4.3`
+- `dsh-slack@0.3.5`
+- `dsh-dingtalk@0.2.3`
+- `dsh-minimal-ptc@0.5.7`
+- `dsh-cite@0.6.1`
+- `dsh-code-security@0.6.1`
+- `dsh-ffmpeg@0.5.1`
+- `dsh-codex-port@0.3.1`
+
+独立插件的 Windows 回归、官方 DSH 0.2.1-rc.3 实际工具调用和 Cite 浏览器操作已验证；具体跳过及边界见各组件的版本验证记录。Docker 引擎、真实 Slack 与钉钉账号未配置，不能把模拟连接当作线上收发通过。
+
+组合包测试、公开 tarball 完整性、官方 CLI 全新安装与启动由对应发布工作流和本次交付回执记录。未评测真实模型自主操作质量或 Electron 专属接口。

package/docs/validation-2026-10-27-updates.md

@@ -0,0 +1,45 @@
+# 0.4.0：每个插件的更新入口（2026-10-27）
+
+每个插件在自己的工作台或设置中提供检查、更新记录、稍后、忽略和确认安装入口，不新增总更新页。自动检查默认开启；自动安装默认关闭，明确授权后也只在空闲且没有未保存修改时安装兼容稳定补丁。不自动重启或升级 DSH，不替换本地源码或 Git 安装，不自动开启已停用插件。
+
+Suite 是一个安装包：组件入口先说明整包范围，再进入 Suite 的更新设置。更新整包不额外安装组件，也不为独立安装的插件开启自动更新。旧版本需先通过官方插件管理手动更新一次，才能获得新入口。
+
+## 已验证
+
+- Windows 本地：20 个独立插件的测试全部通过；共享库 30 项、Suite 12 项测试通过。
+- 云端：20 个独立包的发布检查通过，公共 registry 元数据、精确依赖及下载 tarball 的 sha512 完整性已核验。共享库另通过 Windows/Linux、Node 22/24 四组检查和 npm OIDC 发布。Computer Use 的原生构建检查运行于 Windows。
+- 官方 DSH 0.2.1-rc.3 Web：全新安装 20 个公开 npm 插件，逐个打开九个工作台更新按钮和十一个独立设置项；自动安装均保持关闭，浏览器无脚本错误。
+- 代表性真实升级：在隔离 profile 中，通过界面将公开 FFmpeg 0.6.0 更新到 0.6.1，保持启用状态；检查、看更新记录、取消确认均不安装。自动安装需单独确认，可以立即关闭，其他包的开关不受影响。
+- 恢复：在安装调用边界注入受控失败，官方接口实际移除并恢复 0.6.1；该项证明恢复流程，不等同于真实网络故障。
+- 界面：中文、英文、深色主题、390px 窄屏、确认与取消、偏好持久化及未保存保护通过操作检查。
+
+## Suite 边界
+
+官方管理器只列出顶层 Suite 依赖，组件是传递依赖。已以该真实库存形状复现并修复组件入口遗漏：只为实际加载且构建时已标识的组件补充显示，不伪造独立安装目标。组件页面与设置仍显示各自名称和版本；安装与偏好由真实 Suite 记录管理。源码隔离 fixture 和公开组件依赖下的官方宿主分别验收，不能用 fixture 代替 npm 整包安装结果。
+
+## 本轮未覆盖
+
+桌面原生窗口、Electron IPC 和系统更新器未逐项操作；本轮界面验收在 Windows 上的官方 Web 宿主完成。未新测真实 Slack/钉钉账号、AgentMail API Key 或 Docker 引擎，也未发送真实消息或调用付费模型。Computer Use 的早期 GUI 集成检查只操作自有测试窗体；真实第三方应用与长时间自主操作未在本轮验收。
+
+## 精确组件版本
+
+| npm 包 | 版本 |
+| --- | --- |
+| `@stardustlc/dsh-docker` | 0.5.1 |
+| `@stardustlc/dsh-dream` | 0.13.1 |
+| `dsh-calendar` | 0.13.1 |
+| `dsh-cite` | 0.7.1 |
+| `dsh-code-security` | 0.7.1 |
+| `dsh-codex-port` | 0.4.1 |
+| `dsh-dingtalk` | 0.3.1 |
+| `dsh-email` | 0.20.1 |
+| `dsh-ffmpeg` | 0.6.1 |
+| `dsh-flakefinder` | 0.4.1 |
+| `dsh-hyperframes` | 0.9.1 |
+| `dsh-minimal-ptc` | 0.6.1 |
+| `dsh-ppt` | 0.18.1 |
+| `dsh-remotion` | 0.8.1 |
+| `dsh-rss` | 0.9.1 |
+| `dsh-slack` | 0.4.1 |
+| `dsh-sql` | 0.5.1 |
+| `dsh-voice` | 0.4.1 |

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@stardustlc/dsh-suite",
-  "version": "0.3.0",
+  "version": "0.4.0",
   "description": "一次安装 18 个独立 DSH 插件，并统一组合它们的默认配置。",
   "type": "module",
   "dsh": {
@@ -47,27 +47,28 @@
     "access": "public"
   },
   "engines": {
-    "node": "^22.19.0 || >=24.0.0"
+    "node": "^22.19.0 || >=24.0.0",
+    "dsh": ">=0.2.1-rc.3"
   },
   "dependencies": {
-    "@stardustlc/dsh-docker": "0.4.2",
-    "@stardustlc/dsh-dream": "0.12.0",
-    "dsh-calendar": "0.12.0",
-    "dsh-cite": "0.6.0",
-    "dsh-code-security": "0.6.0",
-    "dsh-codex-port": "0.3.0",
-    "dsh-dingtalk": "0.2.2",
-    "dsh-email": "0.19.0",
-    "dsh-ffmpeg": "0.5.0",
-    "dsh-flakefinder": "0.3.5",
-    "dsh-hyperframes": "0.8.0",
-    "dsh-minimal-ptc": "0.5.6",
-    "dsh-ppt": "0.17.0",
-    "dsh-remotion": "0.7.0",
-    "dsh-rss": "0.8.0",
-    "dsh-slack": "0.3.4",
-    "dsh-sql": "0.4.6",
-    "dsh-voice": "0.3.7"
+    "@stardustlc/dsh-docker": "0.5.1",
+    "@stardustlc/dsh-dream": "0.13.1",
+    "dsh-calendar": "0.13.1",
+    "dsh-cite": "0.7.1",
+    "dsh-code-security": "0.7.1",
+    "dsh-codex-port": "0.4.1",
+    "dsh-dingtalk": "0.3.1",
+    "dsh-email": "0.20.1",
+    "dsh-ffmpeg": "0.6.1",
+    "dsh-flakefinder": "0.4.1",
+    "dsh-hyperframes": "0.9.1",
+    "dsh-minimal-ptc": "0.6.1",
+    "dsh-ppt": "0.18.1",
+    "dsh-remotion": "0.8.1",
+    "dsh-rss": "0.9.1",
+    "dsh-slack": "0.4.1",
+    "dsh-sql": "0.5.1",
+    "dsh-voice": "0.4.1"
   },
   "devDependencies": {
     "js-yaml": "^4.1.0"

package/ptc-minimal.patch.yml

@@ -14,10 +14,9 @@
           # Everything in `ptc` is here unchanged — full standard capabilities plus the
           # PTC tool presentation (`tool-presentation` with `mode: ptc`), where the
           # model composes a TypeScript program against a generated SDK and `run_code`
-          # executes it. What differs is the persona row, taken verbatim from `minimal`:
-          # a fixed one-line identity plus the Host-generated PTC SDK, marked complete
-          # with `includeRuntimeContext: false`. Other identity and workspace guidance
-          # cannot add prompt text, and runtime context snapshots are suppressed.
+          # executes it. The persona changes only the one-line identity, with
+          # `includeRuntimeContext: false`. Host SDK, plan and tool guidance remain
+          # composable; optional runtime context snapshots are suppressed.
           # The `agent-instructions` row from `ptc` is
           # dropped for the same reason — its workspace instruction baselines would add
           # user-role text the minimal prompt policy excludes.
@@ -28,12 +27,11 @@
 
           # ── identity ────────────────────────────────────────────────────────────────
 
-          # The complete prompt keeps the minimal identity and the callable tool SDK.
+          # Keep the minimal identity without discarding Host SDK or tool policy sections.
           - id: persona
             name: dsh-minimal-ptc/ptc-persona
             config:
               prefix: You are a helpful software engineer assistant.
-              complete: true
               includeRuntimeContext: false
 
           # ── shell ───────────────────────────────────────────────────────────────────