@tacoreai/web-sdk 1.1.0 → 1.3.0

package/database/core/apps/AppsClient.AppServer.js

@@ -20,9 +20,9 @@ const registerAppServerAPI = (appServerAPIName, appServerAPIHandler) => {
 /**
  * 调用一个 App Server API。
  * - 在开发态浏览器中：本地执行。
- * - 在生产态浏览器中：发起 API 调用。
+ * - 在生产态浏览器中：统一走平台转发（/apps/invokeAppServerAPI）。
  * - 在后端云函数中：本地执行 (由云函数入口调用)。
- * - 跨应用调用：如果存在 this.config.appServerBaseUrl 和 this.config.appServerApiKey，则直接发起 HTTP 请求。
+ * - 跨应用调用：仅后端场景可直连目标 AppServer（需 appServerBaseUrl + appServerApiKey）。
  * @param {string} appServerAPIName - 要调用的服务名称。
  * @param {Object} payload - 传递给服务的负载数据。
  * @returns {Promise<any>} 服务处理后的结果。
@@ -30,7 +30,7 @@ const registerAppServerAPI = (appServerAPIName, appServerAPIHandler) => {
 const invokeAppServerAPI = async function(appServerAPIName, payload) {
   console.log(`[AppServer][${this.appId}] Invoking "${appServerAPIName}" with payload:`, payload);
   // 场景零：跨应用调用，在源应用的 appserver 云函数调用目标应用的 appserver 云函数
-  if (this.config.appServerBaseUrl && this.config.appServerApiKey) {
+  if (isBackend && this.config.appServerBaseUrl && this.config.appServerApiKey) {
     const endpoint = `${this.config.appServerBaseUrl}/invokeAppServerAPI?apiName=${appServerAPIName}`;
     try {
       const response = await fetch(endpoint, {
@@ -63,15 +63,15 @@ const invokeAppServerAPI = async function(appServerAPIName, payload) {
 
   // 场景一：生产环境的浏览器，必须发起网络请求
   if (isProductionBrowser) {
-
-    // stone 手动注释：给自己前端用的，走平台转发（因为没有地方存 api key），如果是 服务器之间 API调用，则携带 api key直连云函数
-    const endpoint = `/apps/invokeAppServerAPI?appId=${this.appId}&apiName=${appServerAPIName}`;
+    // 浏览器端统一走平台转发，由平台负责组织/应用上下文与内部鉴权链路
+    const endpoint = `/apps/invokeAppServerAPI?appId=${encodeURIComponent(this.appId)}&apiName=${encodeURIComponent(appServerAPIName)}`;
 
     try {
       const res = await this._post(endpoint, payload);
       if (res.success) {
         return res.data;
       }
+      throw new Error(res.error || res.message || `AppServer invocation failed: ${res.code || "UNKNOWN_ERROR"}`);
     } catch (error) {
       console.error(`[AppServer-Prod] Failed to invoke "${appServerAPIName}" via appsClient:`, error);
       throw error;
@@ -89,4 +89,4 @@ const invokeAppServerAPI = async function(appServerAPIName, payload) {
 export const appsClientAppServerMethods = {
   registerAppServerAPI,
   invokeAppServerAPI,
-};
+};

package/database/core/apps/BaseAppsClient.js

@@ -1,4 +1,4 @@
-import { getAppsApiBaseUrl, isBrowser, isBackend, isProductionBrowser, getGlobalOptions } from "../../../utils/index.js";
+import { getAppsApiBaseUrl, isBrowser, isBackend, getGlobalOptions } from "../../../utils/index.js";
 
 /**
  * Apps SDK 基类
@@ -13,7 +13,8 @@ export class BaseAppsClient {
 
     const globalOptions = getGlobalOptions();
     const defaultConfig = {
-      apiBaseUrl: (isProductionBrowser && config.appServerBaseUrl) ? `${config.appServerBaseUrl}/apiProxy` : getAppsApiBaseUrl(),
+      // 默认统一走平台接口；如需特殊链路可显式传入 apiBaseUrl 覆盖。
+      apiBaseUrl: getAppsApiBaseUrl(),
     };
 
     this.config = {
@@ -212,4 +213,4 @@ export class BaseAppsClient {
   getConfig() {
     return { ...this.config };
   }
-}
+}

package/package.json

@@ -1,9 +1,10 @@
 {
   "name": "@tacoreai/web-sdk",
   "description": "This file is for app server package, not the real npm package",
-  "version": "1.1.0",
+  "version": "1.3.0",
   "type": "module",
   "publishConfig": {
+    "access": "public",
     "registry": "https://registry.npmjs.com"
   },
   "exports": {
@@ -11,6 +12,6 @@
     "./utils": "./utils/index.js"
   },
   "scripts": {
-    "release": "npm version minor && git commit -am \"web-sdk update version\" && git push && npm publish"
+    "release": "npm version minor && git commit -am \"web-sdk update version\" && npm publish"
   }
 }

package/amd-config.json

@@ -1,11 +0,0 @@
-{
-  "name": "@tacoreai/web-sdk",
-  "version": "1.57.0",
-  "entry": "index.js",
-  "externals": [],
-  "buildOptions": {
-    "minify": true,
-    "sourcemap": false,
-    "format": "esm"
-  }
-}