@tbox.cn/app-template-agent 0.10.12 → 0.10.13

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/ENV.md CHANGED
@@ -173,7 +173,7 @@ dev/src 与 prod/dist bundle 形态恒等):
173
173
  | `MALL_HOME_DEV_SERVICES` | 首页「常用服务」开发测试入口展示开关:`true`/`1` 展示,`false`/`0`/缺席隐藏(fail-closed,正式用户零透出;生产部署不配置即隐藏态)。server 启动期解析,经 `GET /api/m/mall-core/config` 下发前端(响应 `{ showDevServices: boolean }`);env 变更需重启进程。注入走外层 source(档位 env 文件/启动器 scripts/app-dev.mjs),`tbox-app dev` 不注入 env 值 |
174
174
  | `HOST` | 服务监听地址(默认 `0.0.0.0`) |
175
175
  | `PORT` | 服务监听端口(默认 `8000`) |
176
- | `TBOX_DEV_TOKEN` | 沙箱 dev server 鉴权 token(方案 W;平台运行时注入,**本地无需设置**):形状 `^[A-Za-z0-9_-]{20,128}$`。在场 → protected 双面裁决——dev 面(凭据 + 浏览器导航/同源信号)完整 vite 能力,static 面(无凭据/跨源子资源)纯 dist + SSE 刷新,零源码泄漏;缺席 → classic(与历史行为字节级等价)。在场但形状不合规 → fail-closed 全 static。配套:`GET /__tbox_dev_hot_reload`(static 面刷新 SSE,凭据无关);HMR WS 凭据走 query(`tbox_dev_token`,页面 bootstrap 自动补参);protected 面 vite `fs.allow` 收窄(client 源 + 工作区依赖真源)+ `fs.deny` 保留 |
176
+ | `TBOX_DEV_TOKEN` | 沙箱 dev server 鉴权 token(方案 W;平台运行时注入,**本地无需设置**):形状 `^[A-Za-z0-9_-]{20,128}$`。在场 → protected 双面裁决——dev 面(凭据 + 浏览器导航/同源信号)完整 vite 能力,static 面(无凭据/跨源子资源)dist 静态 + SPA fallback catch-all(GET/HEAD 未命中恒回入口页,对齐生产)+ SSE 刷新,零源码泄漏;缺席 → classic(与历史行为字节级等价)。在场但形状不合规 → fail-closed 全 static。配套:`GET /__tbox_dev_hot_reload`(static 面刷新 SSE,凭据无关);HMR WS 凭据走 query(`tbox_dev_token`,页面 bootstrap 自动补参);protected 面 vite `fs.allow` 收窄(client 源 + 工作区依赖真源)+ `fs.deny` 保留 |
177
177
  | `TBOX_DEV_SSE_KEEPALIVE_MS` | protected 面 SSE 心跳间隔 ms(缺省 15000;smoke-dev-protected.sh 经此覆盖加速断言。非法/缺席回退缺省) |
178
178
 
179
179
  ## 本地 export 命令块(必需项,可复制)
@@ -210,3 +210,4 @@ export MALL_HOME_DEV_SERVICES=true
210
210
  | 页面反复刷新循环 | `dev_build_end` 高频 | touch 型工具循环改文件——排查写入源 |
211
211
  | 302 后 requestId 变化对不上 | 前后两条 `dev_face_decision` requestId 不同 | 302 盖戳是独立一跳(box 侧 `dev_token_redirect`),两跳 requestId 各自独立——按 URL 与时序关联 |
212
212
  | 本地 protected 直跑模块 403 | `dev_face_decision` reason 正常但 `/@fs` 403 | 构建区(.tbox-dev.local)缺席时 fs.allow 为收窄半径;workspace 真源目录在 allow 内(`packages/`),应用自有文件按收窄语义拒绝 |
213
+ | curl/脚本 GET 任意路径 → 200 入口页(非业务 JSON) | —(无异常日志) | 正常 static 面语义(2026-10-09 起 catch-all 对齐生产);GET 404 才异常 = dist 缺失(watch 首建窗口/构建失败) |
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "@tbox.cn/app-template-agent",
3
- "version": "0.10.12",
3
+ "version": "0.10.13",
4
4
  "description": "tbox AI Agent 全栈模板(多包 pnpm workspace):apps/client + apps/server。唯一模板(W4 单一模板统一化:缺省空装配 chat 形态;mall 能力经 profiles/mall 加装),能力经 tbox-app module add 模块扩展(shopping-guide/member 等)。",
5
5
  "engines": {
6
6
  "node": ">=24.0.0 <25.0.0"
@@ -36,7 +36,7 @@
36
36
  "typescript-eslint": "8.67.0",
37
37
  "eslint-plugin-react-hooks": "5.2.0",
38
38
  "vite": "6.4.3",
39
- "@tbox.cn/app-sdk-server": "0.23.0"
39
+ "@tbox.cn/app-sdk-server": "0.24.0"
40
40
  },
41
41
  "license": "MIT",
42
42
  "publishConfig": {
@@ -19,8 +19,8 @@ catalogs:
19
19
  specifier: 0.1.4
20
20
  version: 0.1.4
21
21
  '@tbox.cn/app-agent-sdk-server':
22
- specifier: 0.2.0
23
- version: 0.2.0
22
+ specifier: 0.2.1
23
+ version: 0.2.1
24
24
  '@tbox.cn/app-contracts':
25
25
  specifier: 0.12.3
26
26
  version: 0.12.3
@@ -28,8 +28,8 @@ catalogs:
28
28
  specifier: 0.12.4
29
29
  version: 0.12.4
30
30
  '@tbox.cn/app-sdk-server':
31
- specifier: 0.23.0
32
- version: 0.23.0
31
+ specifier: 0.24.0
32
+ version: 0.24.0
33
33
  '@tbox.cn/app-theme-tbox':
34
34
  specifier: 0.1.3
35
35
  version: 0.1.3
@@ -115,7 +115,7 @@ importers:
115
115
  devDependencies:
116
116
  '@tbox.cn/app-sdk-server':
117
117
  specifier: 'catalog:'
118
- version: 0.23.0
118
+ version: 0.24.0
119
119
  eslint:
120
120
  specifier: 'catalog:'
121
121
  version: 9.39.5
@@ -206,7 +206,7 @@ importers:
206
206
  version: 0.1.0(@mastra/core@1.59.0(ai@6.0.246(zod@3.25.76))(express@4.22.2)(rxjs@7.8.1)(zod@3.25.76))(@tbox-dev-js/sdk@0.1.18)(zod@3.25.76)
207
207
  '@tbox.cn/app-agent-sdk-server':
208
208
  specifier: 'catalog:'
209
- version: 0.2.0(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)
209
+ version: 0.2.1(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)
210
210
  '@tbox.cn/app-contracts':
211
211
  specifier: 'catalog:'
212
212
  version: 0.12.3
@@ -317,7 +317,7 @@ importers:
317
317
  version: 0.1.4(@types/react@18.3.31)
318
318
  '@tbox.cn/app-agent-sdk-server':
319
319
  specifier: 'catalog:'
320
- version: 0.2.0(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)
320
+ version: 0.2.1(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)
321
321
  '@tbox.cn/app-contracts':
322
322
  specifier: 'catalog:'
323
323
  version: 0.12.3
@@ -1339,8 +1339,8 @@ packages:
1339
1339
  resolution: {integrity: sha512-5Mlqcsvj7q0/5DyTNbczCEttodfhJf5m2XBhgepF04pye3TlOuHJazR5mkInRyPjZAzbYiC0uN6AaK86Dmt1aQ==}
1340
1340
  engines: {node: '>=20.0.0'}
1341
1341
 
1342
- '@tbox.cn/app-agent-sdk-server@0.2.0':
1343
- resolution: {integrity: sha512-5V+H4lDWd78RnRng3BtFc9TEKog/WN+SXl5oMJWvqR7oJvXGOgsToCra3dUXSHTZw4c9r7YEN1m+aXU0JdBe2g==}
1342
+ '@tbox.cn/app-agent-sdk-server@0.2.1':
1343
+ resolution: {integrity: sha512-LzyTVgVk6xYVJZ1ah5zJUjz8mV49w0z/cWAO098DVedUXRzYGI6w9sAK/XQRJVzs0ZVJGxVw8pqlGx2yvJD4ug==}
1344
1344
  engines: {node: '>=20.0.0'}
1345
1345
 
1346
1346
  '@tbox.cn/app-contracts-mall@0.12.4':
@@ -1367,8 +1367,8 @@ packages:
1367
1367
  resolution: {integrity: sha512-KDcFdIrIEOlwDvIqBu29CzR5vDjt0BCADMBrgrd5WlRqjrPM1/jM/RcaRO6gRuElmQCp5LfsoAkVeYTZE/6rpw==}
1368
1368
  engines: {node: '>=20.0.0'}
1369
1369
 
1370
- '@tbox.cn/app-sdk-server@0.23.0':
1371
- resolution: {integrity: sha512-h+WtBjHF6ophOLj+amsiejZJ8TwoxLTmbnEmgfmUxDMgXHLzqJe/A/KAXN701ryku0IEDtIRXeWJ1szPLG9H5g==}
1370
+ '@tbox.cn/app-sdk-server@0.24.0':
1371
+ resolution: {integrity: sha512-BzE40pZokr5DyXc5YuzJ7+PM/fA3rN9814/xxyFA5fToIz+YFIpamE4s9VgsJODYsgvfY0NsZeQ3bisv3yh6fw==}
1372
1372
  engines: {node: '>=20.0.0'}
1373
1373
  hasBin: true
1374
1374
 
@@ -4089,7 +4089,7 @@ snapshots:
4089
4089
  - '@types/react'
4090
4090
  - immer
4091
4091
 
4092
- '@tbox.cn/app-agent-sdk-server@0.2.0(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)':
4092
+ '@tbox.cn/app-agent-sdk-server@0.2.1(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)':
4093
4093
  dependencies:
4094
4094
  '@ag-ui/core': 0.0.47
4095
4095
  '@ai-sdk/openai-compatible': 2.0.68(zod@3.25.76)
@@ -4099,7 +4099,7 @@ snapshots:
4099
4099
  '@tbox.cn/agent-plugin': 0.1.0(@mastra/core@1.59.0(ai@6.0.246(zod@3.25.76))(express@4.22.2)(rxjs@7.8.1)(zod@3.25.76))(@tbox-dev-js/sdk@0.1.18)(zod@3.25.76)
4100
4100
  '@tbox.cn/app-contracts': 0.12.3
4101
4101
  '@tbox.cn/app-sdk-core': 0.20.2
4102
- '@tbox.cn/app-sdk-server': 0.23.0
4102
+ '@tbox.cn/app-sdk-server': 0.24.0
4103
4103
  ai: 6.0.246(zod@3.25.76)
4104
4104
  express: 4.22.2
4105
4105
  gray-matter: 4.0.3
@@ -4149,7 +4149,7 @@ snapshots:
4149
4149
  dependencies:
4150
4150
  '@tbox.cn/app-contracts': 0.12.3
4151
4151
 
4152
- '@tbox.cn/app-sdk-server@0.23.0':
4152
+ '@tbox.cn/app-sdk-server@0.24.0':
4153
4153
  dependencies:
4154
4154
  '@ag-ui/core': 0.0.47
4155
4155
  '@tbox.cn/app-contracts': 0.12.3
@@ -40,8 +40,8 @@ catalog:
40
40
  "@tbox.cn/agent-plugin": 0.1.0
41
41
  "@tbox.cn/app-sdk-core": 0.20.2
42
42
  "@tbox.cn/app-sdk-client": 0.21.1
43
- "@tbox.cn/app-sdk-server": 0.23.0
44
- "@tbox.cn/app-agent-sdk-server": 0.2.0
43
+ "@tbox.cn/app-sdk-server": 0.24.0
44
+ "@tbox.cn/app-agent-sdk-server": 0.2.1
45
45
  "@tbox.cn/app-agent-sdk-client": 0.1.4
46
46
  "@tbox.cn/app-contracts": 0.12.3
47
47
  "@tbox.cn/app-contracts-mall": 0.12.4