@stardustlc/dsh-suite 0.6.1 → 0.6.2

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/CHANGELOG.md CHANGED
@@ -1,5 +1,11 @@
1
1
  # 更新记录
2
2
 
3
+ ## 0.6.2 (2026-10-28)
4
+
5
+ - 同步 Voice 0.5.0、CodeSecurity 0.7.4、SQL 0.5.5、RSS 0.9.4、Flakefinder 0.4.4、HyperFrames 0.10.1、Remotion 0.9.1。
6
+ - 跟进 Edge 在线语音 v2 协议、Git 属性隔离、写操作确认提示,以及官方 HyperFrames 0.8.211 技能与渲染环境;自动安装仍默认关闭。
7
+ - 20 个独立插件和 Suite 的本轮审查范围见验证记录;Review 和 Computer Use 继续独立安装,不计入 Suite 的 18 组件。未配置账号或 Docker 引擎不记为实测通过。
8
+
3
9
  ## 0.6.1 (2026-10-28)
4
10
 
5
11
  - 同步 SQL 0.5.4:MySQL / PostgreSQL 查询逐次使用独立只读事务,完成或报错后回滚;取消和截流销毁连接。
package/README.en.md CHANGED
@@ -10,7 +10,7 @@ Install 18 independent DSH plugins with a shared bundle of their defaults.
10
10
 
11
11
  Feedback and contributions are welcome: report [issues](https://github.com/STARDUSTLC666/dsh-suite/issues) or submit [pull requests](https://github.com/STARDUSTLC666/dsh-suite/pulls).
12
12
 
13
- 0.6.1 includes SQL 0.5.4: each database query uses a read-only transaction, preventing session settings from bypassing read-only protection. HyperFrames / Remotion image ordering and the official HyperFrames 0.8.209 skills remain included.
13
+ 0.6.2 includes speech protocol, code inspection and write-confirmation fixes, plus the official HyperFrames 0.8.211 skills and renderer. The [per-plugin audit](docs/validation-2026-10-28-boundaries.md) distinguishes local tests, native host, browser interactions and live services.
14
14
 
15
15
  ## What it does
16
16
 
@@ -40,7 +40,7 @@ Enable only the suite bundle in the profile; it loads the components. Each compo
40
40
 
41
41
  This version synchronizes independent update controls across all 18 components. Nine native workbenches retain host language, theme, narrow-window support and edit protection; the remaining components provide controls in their own settings sections. Components remain independently installable.
42
42
 
43
- Supports official DSH **0.2.1-rc.3**. See the [workbench guide](docs/WORKBENCH_UI.md) and [validation record](docs/validation-2026-10-27-updates.md) for design and real-operation boundaries.
43
+ Requires official DSH **0.2.1-rc.3 or newer**; this round was checked on **0.2.1-rc.4**. See the [workbench guide](docs/WORKBENCH_UI.md) and [validation record](docs/validation-2026-10-28-boundaries.md) for actual-operation boundaries. Review and Computer Use remain separate plugins outside this bundle's 18 components.
44
44
 
45
45
  Detailed configuration, tool arguments and troubleshooting are in the [usage guide](docs/USAGE.en.md). For standalone development, follow the Node requirement in [package.json](package.json).
46
46
 
package/README.md CHANGED
@@ -10,7 +10,7 @@
10
10
 
11
11
  欢迎使用,遇到问题或有改进建议,请提交 [issues](https://github.com/STARDUSTLC666/dsh-suite/issues) 和 [PR](https://github.com/STARDUSTLC666/dsh-suite/pulls)。
12
12
 
13
- 0.6.1 同步 SQL 0.5.4:数据库查询逐次使用只读事务,防止会话设置修改后绕过只读保护。保留 HyperFrames、Remotion 图片排序与官方 HyperFrames 0.8.209 技能。
13
+ 0.6.2 同步语音协议、代码检查与写操作确认修复,以及官方 HyperFrames 0.8.211 技能和渲染环境。[逐插件复查记录](docs/validation-2026-10-28-boundaries.md)区分本地测试、官方宿主、浏览器操作与真实服务。
14
14
 
15
15
  ## 功能
16
16
 
@@ -40,7 +40,7 @@ profile 只启用 Suite 这一层,由它加载组件。组件的账号、外
40
40
 
41
41
  同时包含 PPT 0.19.0,在演示文稿工作台按需要下载「分享成品包」或「完整工程包」。分享包附当前讲稿,工程包保留 JSON;下载无需 AI 预审。功能版本升级由用户确认,自动安装默认关闭。
42
42
 
43
- 支持官方 DSH **0.2.1-rc.3**。设计、维护与实际操作边界见[工作台说明](docs/WORKBENCH_UI.md)和[本轮验收](docs/validation-2026-10-27-updates.md)。
43
+ 需要官方 DSH **0.2.1-rc.3 或更新版本**;本轮在 **0.2.1-rc.4** 复查。设计与维护见[工作台说明](docs/WORKBENCH_UI.md),实际操作边界见[本轮验收](docs/validation-2026-10-28-boundaries.md)。Review 与 Computer Use 继续作为独立插件提供,不计入本包的 18 个组件。
44
44
 
45
45
  详细配置、工具参数与排错见[使用说明](docs/USAGE.md)。从源码独立开发时,Node 要求以 [package.json](package.json) 为准。
46
46
 
@@ -1,5 +1,7 @@
1
1
  # dsh-suite 验证记录
2
2
 
3
+ [0.6.2 / 逐插件复查](validation-2026-10-28-boundaries.md):20 个独立插件、Suite、官方 rc.4、写确认与 Git 属性边界、真实语音和视频导出,以及受控 AgentMail / Slack 验收范围。
4
+
3
5
  [0.4.0 / 独立更新入口](validation-2026-10-27-updates.md):逐插件授权、官方安装恢复、真实浏览器操作与发布验证范围。
4
6
 
5
7
  [0.3.1 / RC.3 问题修复](validation-2026-10-26.md):同步八个组件与极简 PTC 组合,保持 18 组件,区分真实宿主、模拟账号与未验收范围。
@@ -0,0 +1,56 @@
1
+ # 0.6.2 逐插件复查(2026-10-28)
2
+
3
+ 本轮覆盖 20 个独立插件和 Suite。8 个独立插件有实际修复或上游同步;其余插件保留已通过复查的发布版本。Suite 固定其中 18 个组件;Review 和 Computer Use 另行安装。
4
+
5
+ 宿主使用官方 npm 的 DSH **0.2.1-rc.4**,属于 `next` 渠道,不称为稳定版。本地 Windows 共 2,104 项回归:2,095 通过、9 项明确跳过、0 失败,含 Suite 的 12 项。测试数不代表真实账号、真实模型或桌面操作已验收。
6
+
7
+ ## 逐插件结果
8
+
9
+ 所有独立插件均在官方 Web 宿主实际加载;九个工作台检查桌面和 390px 窄屏,其余插件检查原生详情与底部更新控件。下表补充每项的具体范围。
10
+
11
+ | 插件 | 本轮版本 | 回归:通过 / 跳过 | 本轮处理或额外验证 |
12
+ | --- | --- | --- | --- |
13
+ | Calendar | 0.13.3 | 200 / 0 | 日历连接空状态、设置与导入入口;未配置真实 CalDAV 账号 |
14
+ | Cite | 0.7.3 | 47 / 0 | 原生工具执行 BibTeX 导入、导出再导入,保留 URL 特殊字符、数学标题和 SICI DOI |
15
+ | Code Security | 0.7.4 | 85 / 3 | Git 属性隔离;有效 info/attributes 明确阻断,保留上一扫描;真实原生 secure_diff 仍报告新增危险行 |
16
+ | Codex Port | 0.4.3 | 61 / 0 | 原生技能目录识别仅显式调用策略;实际显式读取成功;平铺、别名目录及另一个技能根中的重名文件保留 |
17
+ | Computer Use | 0.2.3 | 18 / 0 | 安装、加载、参数与更新入口;未操作用户前台窗口,不声称本轮桌面控制完成 |
18
+ | DingTalk | 0.3.3 | 32 / 0 | 参数、缺少账号提示、加载;未向真实群发送消息 |
19
+ | Docker | 0.5.3 | 41 / 0 | 原生 never 策略返回插件明确原因,健康检查标明审批不可用;引擎未运行,实际容器操作跳过 |
20
+ | Dream | 0.13.3 | 327 / 1 | 回归、共同加载和工作台状态;本轮未新增学习策略,未用真实远程模型评估长期记忆收益 |
21
+ | Email | 0.20.3 | 379 / 0 | AgentMail 使用本机真实 HTTP 夹具;原生读取及浏览器收件箱、正文、已发送列表通过,没有发送真实邮件 |
22
+ | FFmpeg | 0.6.3 | 114 / 1 | 回归与加载;实际 FFmpeg / ffprobe 另用于核对本轮两份 MP4 |
23
+ | Flakefinder | 0.4.4 | 49 / 0 | 写操作门读取有效策略;never 返回恢复方式,原生 agent 回合不再误称用户拒绝 |
24
+ | HyperFrames | 0.10.1 | 48 / 0 | 官方 0.8.211 的 7 个当前技能、301 项资源逐一比对;实际工作台类导出 6 秒 MP4 |
25
+ | minimal PTC | 0.6.3 | 25 / 1 | 捕获真实原生模型请求,确认 plan、网页不可信内容、ralph 限制仍在;不声称真实模型遵循率 |
26
+ | PPT | 0.19.0 | 208 / 0 | 回归、工作台和更新入口;本轮未重新调用真实生成模型或进行新一轮 PowerPoint 原生编辑 |
27
+ | Remotion | 0.9.1 | 46 / 0 | 同步共享媒体版本表;引擎仍为官方 4.0.539;实际工作台类导出 6 秒 MP4 |
28
+ | Review | 0.4.4 | 84 / 0 | Git 属性隔离;原生 Deep 执行 10 个受控子任务,问题保留且 gate 未错误放行 |
29
+ | RSS | 0.9.4 | 125 / 0 | OPML 文件写确认;只返回内容不请求写审批;原生 never 策略原因准确 |
30
+ | Slack | 0.4.3 | 49 / 0 | 真实 Socket Mode SDK 配合本机 WebSocket 夹具,断线后 invalid_auth 停止重连,无未处理拒绝;真实账号未配置 |
31
+ | SQL | 0.5.5 | 73 / 1 | 原生 SQLite 查询、never 写确认和健康检查;本轮未配置真实 PostgreSQL 服务,数据库适配器代码未改 |
32
+ | Voice | 0.5.0 | 72 / 2 | 在线 Edge v2 实际生成两段 MP3;ASR 重定向、配置路由、输出并发及 Windows 硬链接 / junction 边界 |
33
+
34
+ Code Security 本地 3 项增强扫描器跳过,其实际引擎的独立结果以该提交 CI 为准。Windows 文件符号链接权限、POSIX 权限位及需单独宿主/外部服务的跳过项不计为通过。
35
+
36
+ ## 共同加载、界面与输出
37
+
38
+ - Suite 的 18 组件契约通过:111 个工具、35 个技能、16 个健康结构、19 个输出结构、2 项注册丢失检查;其中 Crossref、子进程版本等夹具明确为模拟,不代表 Docker 或商业服务可用。
39
+ - 独立安装方式下,20 个模块在官方 rc.4 都处于 active。真实 agent 回合分别调用 SQL、RSS 和 Flakefinder 写操作,确认错误准确说明 never 策略,没有伪造用户拒绝。Review 的 10 个子任务使用受控本地模型适配器,不代表生产模型的缺陷召回率。
40
+ - 九个工作台和 20 个原生详情在真实 Chromium 中操作;检查首屏、更新区域、390px 窄屏和页面异常。多个验收窗口断开后触发未保存保护,按预期显示重新确认入口;未删除该保护。
41
+ - HyperFrames 0.8.211 和 Remotion 4.0.539 的实际 MediaWorkbench 各自准备官方环境并导出 720×720、24 FPS、6 秒 H.264 MP4。ffprobe 检查文件与时长,解码第 1、3、5 秒画面核对三张素材顺序及中文。此项直接调用实际工作台类;没有冒充本轮通过原生宿主点击完成导出。
42
+ - 自动检查默认开启,**自动安装默认关闭**;更新控件仍位于原工作台或原生详情底部。不强制安装、升级 DSH 或重启用户正在使用的应用。
43
+
44
+ 本文件记录发布前验证。发布后的公开 tarball 完整性、官方 CLI 全新安装和再次原生启动另行核验;不把源码同载测试称作公开包安装验收。
45
+
46
+ ## 仍待处理的反馈
47
+
48
+ - Email [#24](https://github.com/STARDUSTLC666/dsh-email/issues/24) 的 AgentMail 后端和收/发件界面已有实现与模拟服务验收,真实 AgentMail 账号未提供。Email [#27](https://github.com/STARDUSTLC666/dsh-email/issues/27) 的邮件触发 AI 规则系统未实现,继续保留为功能需求。
49
+ - RSS [#4](https://github.com/STARDUSTLC666/dsh-rss/issues/4) 等待目录条款确认。本轮未新增该出版物、导入订阅或声称已获文章再利用授权。
50
+ - Electron 原生窗口、真实 Slack / 钉钉账号、运行中的 Docker 引擎和生产模型长期效果均不在本轮已通过范围。
51
+
52
+ ## 上游与许可
53
+
54
+ HyperFrames 资源来自官方发布提交 [5ed6942](https://github.com/heygen-com/hyperframes/tree/5ed694264e9a48aebca0a0f29b94dbd30c2e29d0)。Codex 调用策略依据 [OpenAI 官方技能文档](https://learn.chatgpt.com/docs/build-skills)。Remotion 仍遵循其[官方许可证](https://www.remotion.dev/license)。
55
+
56
+ Voice 的 Edge v2 派生模块保留单独的 LGPLv3 许可、源码和第三方声明,其余原代码为 MIT,包的 SPDX 表达式为 `MIT AND LGPL-3.0-only`。组合安装不会把依赖的许可证改成 Suite 的 MIT。
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "@stardustlc/dsh-suite",
3
- "version": "0.6.1",
3
+ "version": "0.6.2",
4
4
  "description": "一次安装 18 个独立 DSH 插件,并统一组合它们的默认配置。",
5
5
  "type": "module",
6
6
  "dsh": {
@@ -55,20 +55,20 @@
55
55
  "@stardustlc/dsh-dream": "0.13.3",
56
56
  "dsh-calendar": "0.13.3",
57
57
  "dsh-cite": "0.7.3",
58
- "dsh-code-security": "0.7.3",
58
+ "dsh-code-security": "0.7.4",
59
59
  "dsh-codex-port": "0.4.3",
60
60
  "dsh-dingtalk": "0.3.3",
61
61
  "dsh-email": "0.20.3",
62
62
  "dsh-ffmpeg": "0.6.3",
63
- "dsh-flakefinder": "0.4.3",
64
- "dsh-hyperframes": "0.10.0",
63
+ "dsh-flakefinder": "0.4.4",
64
+ "dsh-hyperframes": "0.10.1",
65
65
  "dsh-minimal-ptc": "0.6.3",
66
66
  "dsh-ppt": "0.19.0",
67
- "dsh-remotion": "0.9.0",
68
- "dsh-rss": "0.9.3",
67
+ "dsh-remotion": "0.9.1",
68
+ "dsh-rss": "0.9.4",
69
69
  "dsh-slack": "0.4.3",
70
- "dsh-sql": "0.5.4",
71
- "dsh-voice": "0.4.3"
70
+ "dsh-sql": "0.5.5",
71
+ "dsh-voice": "0.5.0"
72
72
  },
73
73
  "devDependencies": {
74
74
  "js-yaml": "^4.1.0"