@tbox.cn/app-template-agent 0.10.14 → 0.10.15

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
package/.tbox/app.json CHANGED
@@ -11,9 +11,9 @@
11
11
  {
12
12
  "id": "agent-ui-kit",
13
13
  "package": "@tbox.cn/app-agent-ui-kit",
14
- "version": "0.1.0",
14
+ "version": "0.1.1",
15
15
  "mode": "codegen",
16
- "baseVersion": "0.1.0",
16
+ "baseVersion": "0.1.1",
17
17
  "kind": "ui-kit"
18
18
  }
19
19
  ],
package/ENV.md CHANGED
@@ -28,6 +28,10 @@
28
28
  integrations.json → 裸跑免 mallId 全局会话或任意 `?mallId=` 均可演示。零拓扑形态下 provider-mock 于 register 期
29
29
  声明隐式默认单实例(mall-demo / 星河 Mock 小镇)——无 URL 参数访问时默认商圈回显照常生效
30
30
  (显式 instances/defaultInstanceId 恒赢,声明仅兜底)。
31
+ - 登录轴同兜底(2026-10-12):壳内 code 登录无 mallId 时,换码器经同一 `defaultInstanceId`
32
+ (零拓扑 mock 档 = 隐式 mall-demo)换发随机访客身份——壳内与 WS 轴/浏览器轴同源同值,
33
+ 三轴免 mallId 开箱一致。显式 `"defaultInstanceId": null` 关闭兜底(壳内登录 503
34
+ `AUTH_SCOPE_REQUIRED`,指向补配置或入口带 `?mallId=`)。
31
35
 
32
36
  ## URL 参数契约(mall 接入)
33
37
 
@@ -141,13 +145,16 @@ dev/src 与 prod/dist bundle 形态恒等):
141
145
  `my.getAuthCode` → `/api/auth/login` → 换码器注册表按登录 context 的 mallId 路由:命中某厂商
142
146
  登录槽实例 → 该厂商换码器出马;未命中 mall 由兜底厂商接管(F2 注册制,机制详见 docs/reference/providers.md):
143
147
 
144
- - 前提:登录槽实例的 provider 必须装配对应 provider 包(漏装 → 登录落内置 alipay,
145
- 未配凭据 503 局部降级);实例 config 的厂商 appId 字段已配(漏配 → 该 mall 503,字段名见各 provider 包)。
148
+ - 前提:登录槽实例的 provider 必须装配对应 provider 包(漏装 → 登录落内置 alipay
149
+ ——未配凭据时 guest 降级 + AUTH warn 日志可观测,配置后走真实换码);实例 config 的厂商
150
+ appId 字段已配(漏配 → 该 mall 503,字段名见各 provider 包)。
146
151
  - 登录双形态与复合凭证语义由各 provider 包承载;`AUTH_TOKEN_TTL_MS` 保守建议 ≤2h
147
152
  (上游 Token 寿命未知;自有 JWT 过期即重登换新)。
148
153
  - ⚠️ 与 `VITE_AUTH_PROVIDER=external` **互斥**:设 external 走 `AUTH_EXTERNAL_*` HMAC 转发旁路,
149
154
  换码器被 platform 路由绕过,两者勿同时启用。
150
- - 裸跑(无登录槽配置):无换码器注册 → 内置 alipay(未配 → 503)或 browser 轴 guest(内置换码器 allowsGuestLogin),匿名降级属预期行为。
155
+ - 裸跑(无登录槽配置):无换码器注册 → 内置 alipay/weapp;未配 env → **200 guest 降级**
156
+ (Fix D——内置换码器声明 allowsGuestLogin,`[AUTH] login failed (downgraded to guest)` warn
157
+ 可观测;意图真实支付宝登录却恒 guest 时查该日志)或 browser 轴 guest,匿名降级属预期行为。
151
158
  - 跨 mall 切换(URL `mallId` 变更)由 SDK `scopeKey` 守卫自动清 token 重登,无需手工登出。
152
159
 
153
160
  ## 客户端(Vite 注入)
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "@tbox.cn/app-template-agent",
3
- "version": "0.10.14",
3
+ "version": "0.10.15",
4
4
  "description": "tbox AI Agent 全栈模板(多包 pnpm workspace):apps/client + apps/server。唯一模板(W4 单一模板统一化:缺省空装配 chat 形态;mall 能力经 profiles/mall 加装),能力经 tbox-app module add 模块扩展(shopping-guide/member 等)。",
5
5
  "engines": {
6
6
  "node": ">=24.0.0 <25.0.0"
@@ -37,7 +37,7 @@
37
37
  "typescript-eslint": "8.67.0",
38
38
  "eslint-plugin-react-hooks": "5.2.0",
39
39
  "vite": "6.4.3",
40
- "@tbox.cn/app-sdk-server": "0.24.1"
40
+ "@tbox.cn/app-sdk-server": "0.25.0"
41
41
  },
42
42
  "license": "MIT",
43
43
  "publishConfig": {
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "@app/agent-ui-kit",
3
- "version": "0.1.0",
3
+ "version": "0.1.1",
4
4
  "type": "module",
5
5
  "description": "Agent 对话壳 UI 组件包(源码发布,单一模板统一化 W2-1):ChatPage/壳组件族/主题 tokens。",
6
6
  "exports": {
@@ -16,23 +16,23 @@ catalogs:
16
16
  specifier: 0.1.0
17
17
  version: 0.1.0
18
18
  '@tbox.cn/app-agent-sdk-client':
19
- specifier: 0.1.5
20
- version: 0.1.5
19
+ specifier: 0.1.6
20
+ version: 0.1.6
21
21
  '@tbox.cn/app-agent-sdk-server':
22
- specifier: 0.2.2
23
- version: 0.2.2
22
+ specifier: 0.2.3
23
+ version: 0.2.3
24
24
  '@tbox.cn/app-contracts':
25
- specifier: 0.12.4
26
- version: 0.12.4
25
+ specifier: 0.13.0
26
+ version: 0.13.0
27
27
  '@tbox.cn/app-contracts-mall':
28
- specifier: 0.12.5
29
- version: 0.12.5
28
+ specifier: 0.13.0
29
+ version: 0.13.0
30
30
  '@tbox.cn/app-sdk-server':
31
- specifier: 0.24.1
32
- version: 0.24.1
31
+ specifier: 0.25.0
32
+ version: 0.25.0
33
33
  '@tbox.cn/app-theme-tbox':
34
- specifier: 0.1.3
35
- version: 0.1.3
34
+ specifier: 0.1.4
35
+ version: 0.1.4
36
36
  '@types/express':
37
37
  specifier: 4.17.25
38
38
  version: 4.17.25
@@ -115,7 +115,7 @@ importers:
115
115
  devDependencies:
116
116
  '@tbox.cn/app-sdk-server':
117
117
  specifier: 'catalog:'
118
- version: 0.24.1
118
+ version: 0.25.0
119
119
  eslint:
120
120
  specifier: 'catalog:'
121
121
  version: 9.39.5
@@ -142,13 +142,13 @@ importers:
142
142
  version: link:../../packages/provider-custom
143
143
  '@tbox.cn/app-agent-sdk-client':
144
144
  specifier: 'catalog:'
145
- version: 0.1.5(@types/react@18.3.31)
145
+ version: 0.1.6(@types/react@18.3.31)
146
146
  '@tbox.cn/app-contracts':
147
147
  specifier: 'catalog:'
148
- version: 0.12.4
148
+ version: 0.13.0
149
149
  '@tbox.cn/app-theme-tbox':
150
150
  specifier: 'catalog:'
151
- version: 0.1.3
151
+ version: 0.1.4
152
152
  react:
153
153
  specifier: 'catalog:'
154
154
  version: 18.3.1
@@ -206,10 +206,10 @@ importers:
206
206
  version: 0.1.0(@mastra/core@1.59.0(ai@6.0.246(zod@3.25.76))(express@4.22.2)(rxjs@7.8.1)(zod@3.25.76))(@tbox-dev-js/sdk@0.1.18)(zod@3.25.76)
207
207
  '@tbox.cn/app-agent-sdk-server':
208
208
  specifier: 'catalog:'
209
- version: 0.2.2(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)
209
+ version: 0.2.3(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)
210
210
  '@tbox.cn/app-contracts':
211
211
  specifier: 'catalog:'
212
- version: 0.12.4
212
+ version: 0.13.0
213
213
  express:
214
214
  specifier: 'catalog:'
215
215
  version: 4.22.2
@@ -246,10 +246,10 @@ importers:
246
246
  version: 2.1.10(react-dom@18.3.1(react@18.3.1))(react@18.3.1)
247
247
  '@tbox.cn/app-agent-sdk-client':
248
248
  specifier: 'catalog:'
249
- version: 0.1.5(@types/react@18.3.31)
249
+ version: 0.1.6(@types/react@18.3.31)
250
250
  '@tbox.cn/app-contracts':
251
251
  specifier: 'catalog:'
252
- version: 0.12.4
252
+ version: 0.13.0
253
253
  antd-mobile:
254
254
  specifier: 'catalog:'
255
255
  version: 5.42.3(react-dom@18.3.1(react@18.3.1))(react@18.3.1)
@@ -298,7 +298,7 @@ importers:
298
298
  dependencies:
299
299
  '@tbox.cn/app-contracts-mall':
300
300
  specifier: 'catalog:'
301
- version: 0.12.5
301
+ version: 0.13.0
302
302
  devDependencies:
303
303
  '@types/node':
304
304
  specifier: 24.13.3
@@ -314,13 +314,13 @@ importers:
314
314
  dependencies:
315
315
  '@tbox.cn/app-agent-sdk-client':
316
316
  specifier: 'catalog:'
317
- version: 0.1.5(@types/react@18.3.31)
317
+ version: 0.1.6(@types/react@18.3.31)
318
318
  '@tbox.cn/app-agent-sdk-server':
319
319
  specifier: 'catalog:'
320
- version: 0.2.2(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)
320
+ version: 0.2.3(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)
321
321
  '@tbox.cn/app-contracts':
322
322
  specifier: 'catalog:'
323
- version: 0.12.4
323
+ version: 0.13.0
324
324
  devDependencies:
325
325
  '@types/node':
326
326
  specifier: 24.13.3
@@ -1335,40 +1335,40 @@ packages:
1335
1335
  '@tbox-dev-js/sdk': '>=0.1.18 <0.2.0'
1336
1336
  zod: '>=3.24.0 <4.0.0'
1337
1337
 
1338
- '@tbox.cn/app-agent-sdk-client@0.1.5':
1339
- resolution: {integrity: sha512-eunRWrlweqk0EX99OYTiGS4KAAWOGfQcVDuG6UAiQDPh10Gwz/qMEGZ1uPTB9EFQOHd5eYwR5U5g5nEfnRfcsA==}
1338
+ '@tbox.cn/app-agent-sdk-client@0.1.6':
1339
+ resolution: {integrity: sha512-/dCthY+JEccMPGafALYkhPRDRBPHSzPklNfXw63XQqhU7yrvqgeyuOXFrhkSYU5ZFzupZErUndXpiZz/zzJVug==}
1340
1340
  engines: {node: '>=20.0.0'}
1341
1341
 
1342
- '@tbox.cn/app-agent-sdk-server@0.2.2':
1343
- resolution: {integrity: sha512-MYXnGWbbyaubtFIvYP3yOw/+gMvCWaPqu+k6j1eH58qvq+tylFab9t32ckhQ955r2BJaoAa4gPc1FeI9dAX1ZA==}
1342
+ '@tbox.cn/app-agent-sdk-server@0.2.3':
1343
+ resolution: {integrity: sha512-EeSXpW1Aoy85Z9ZXCKSlziGhxyBeQCWQDRuLdkg7ReVKthNXfFKcAiIiaZIQkSjoZB1OL3Qlg8xl2cLqiXZxHA==}
1344
1344
  engines: {node: '>=20.0.0'}
1345
1345
 
1346
- '@tbox.cn/app-contracts-mall@0.12.5':
1347
- resolution: {integrity: sha512-bQLfzd/iVpnwqDCVsVOY4avZuc6rA34AuXJYRup7FdZiRh/XcRLyC0AIPsTUwphDMpkiMmynDUymNJo9GUH++A==}
1346
+ '@tbox.cn/app-contracts-mall@0.13.0':
1347
+ resolution: {integrity: sha512-EzLRs93WoHbqYI9MZV555ru14jTYnUILhClFisJXd3vlXTpHw9T1annSaa4IpkHepsX6AmCT5FxwvRUZcZ6T3A==}
1348
1348
  engines: {node: '>=20.0.0'}
1349
1349
 
1350
- '@tbox.cn/app-contracts@0.12.4':
1351
- resolution: {integrity: sha512-ukIpgL1pCKQmWzhHiqREKB5FeVmHqFWMdN5qwzrwwFheZHWGPwhZMxsputr9uOGZeOYXs3yRbKQPMbqUNemMAw==}
1350
+ '@tbox.cn/app-contracts@0.13.0':
1351
+ resolution: {integrity: sha512-8sqP/23MoUlbTX9enFNotP5bu7XKFfigDUJ6sEn1Ff2a0rRlSTWzLWmDv9lP70cfZMPjh4MHoLKFoukr8QPvMA==}
1352
1352
  engines: {node: '>=20.0.0'}
1353
1353
 
1354
- '@tbox.cn/app-sdk-client@0.21.2':
1355
- resolution: {integrity: sha512-ApJGzaTXNLKEzg6Gx85OjKsI2ZbtciMDAxRU712rdFxGKIp0pPaNCKhmXJSzhGdsh2Jf5F+PoZY4LXtCSrKNiQ==}
1354
+ '@tbox.cn/app-sdk-client@0.21.3':
1355
+ resolution: {integrity: sha512-64y22k5gzCc9eEQ0IJA1izxPaosNEmoCJ4YrsfHOoHYq2UPJCCmP7RIu3Rn4stPZ4tcmRdMdAi2y5499KObYHw==}
1356
1356
  engines: {node: '>=20.0.0'}
1357
1357
 
1358
- '@tbox.cn/app-sdk-core@0.20.3':
1359
- resolution: {integrity: sha512-3oR/UtV8LMYS/M62I/LLlXfajXTwGFA8JEbSZftq/XR6bfzADcx7skhVqJAVBvfRqRN9mUcs/UnuJFYKEIamIQ==}
1358
+ '@tbox.cn/app-sdk-core@0.20.4':
1359
+ resolution: {integrity: sha512-4kcoxnZnPgsO0RwAsjsodOXRhZNQcr9r3INN3Z03/JR2e3E+izkW2YHsgGcdbVSVX81s8gZrkaBbE+xco3wSqg==}
1360
1360
  engines: {node: '>=20.0.0'}
1361
1361
 
1362
- '@tbox.cn/app-sdk-server@0.24.1':
1363
- resolution: {integrity: sha512-/l2ST/m/o1gM2+v9jPWKaNkQC4iAAqg2E/4mV9KiEFsCgvB8gZ2FA1b9qyh2Dmijw/3azvhao32VMbM3nAv4Ng==}
1362
+ '@tbox.cn/app-sdk-server@0.25.0':
1363
+ resolution: {integrity: sha512-wKKbmFnY6YU+mQOoak4UADWe1nWZKKdZeGqzatWC9Ny0W05QtDGLG9ql9kP1IwN3a5S6lFf4A6OBdSwERTFqTw==}
1364
1364
  engines: {node: '>=20.0.0'}
1365
1365
  hasBin: true
1366
1366
 
1367
- '@tbox.cn/app-theme-tbox@0.1.3':
1368
- resolution: {integrity: sha512-Wf2umpT/k+Ppy1oKuCDqe6M5yvp4F/tjdGpU7uygGWMaEduwFnoK0EVh4eDcA6dMlERLCAjxFlEUY68xXGq99A==}
1367
+ '@tbox.cn/app-theme-tbox@0.1.4':
1368
+ resolution: {integrity: sha512-VF2fjTBFKJ6x/wvM6/T0qi7dmoiN1stNIT2xDerYbBBLCggr7f+H0v6VtuFMSed6tirlcpAlqtBDOctxudHJlQ==}
1369
1369
 
1370
- '@tbox.cn/app-toolkit@0.7.4':
1371
- resolution: {integrity: sha512-FHxlqD9mlL5OdfmjthDbIZKWIMcZTD2a5+TOGrNUHn9pML9z9gagBco/KqEKJNejzq0CXZeAKdYRtY5bFi4TSg==}
1370
+ '@tbox.cn/app-toolkit@0.7.5':
1371
+ resolution: {integrity: sha512-ObVkHKElsDz/JazUHkBaIGYYDxZxvQEtjFAk77HXBc0+PSikSRmtb62F99PWGibTnOSLq6wlkGWhk/y+Iy1UOg==}
1372
1372
  engines: {node: '>=20.0.0'}
1373
1373
 
1374
1374
  '@types/babel__core@7.20.5':
@@ -4069,11 +4069,11 @@ snapshots:
4069
4069
  '@tbox-dev-js/sdk': 0.1.18
4070
4070
  zod: 3.25.76
4071
4071
 
4072
- '@tbox.cn/app-agent-sdk-client@0.1.5(@types/react@18.3.31)':
4072
+ '@tbox.cn/app-agent-sdk-client@0.1.6(@types/react@18.3.31)':
4073
4073
  dependencies:
4074
- '@tbox.cn/app-contracts': 0.12.4
4075
- '@tbox.cn/app-sdk-client': 0.21.2
4076
- '@tbox.cn/app-sdk-core': 0.20.3
4074
+ '@tbox.cn/app-contracts': 0.13.0
4075
+ '@tbox.cn/app-sdk-client': 0.21.3
4076
+ '@tbox.cn/app-sdk-core': 0.20.4
4077
4077
  react: 18.3.1
4078
4078
  react-dom: 18.3.1(react@18.3.1)
4079
4079
  zustand: 4.5.7(@types/react@18.3.31)(react@18.3.1)
@@ -4081,7 +4081,7 @@ snapshots:
4081
4081
  - '@types/react'
4082
4082
  - immer
4083
4083
 
4084
- '@tbox.cn/app-agent-sdk-server@0.2.2(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)':
4084
+ '@tbox.cn/app-agent-sdk-server@0.2.3(@tbox-dev-js/sdk@0.1.18)(rxjs@7.8.1)':
4085
4085
  dependencies:
4086
4086
  '@ag-ui/core': 0.0.47
4087
4087
  '@ai-sdk/openai-compatible': 2.0.68(zod@3.25.76)
@@ -4089,9 +4089,9 @@ snapshots:
4089
4089
  '@mastra/core': 1.59.0(ai@6.0.246(zod@3.25.76))(express@4.22.2)(rxjs@7.8.1)(zod@3.25.76)
4090
4090
  '@mastra/observability': 1.16.5(@mastra/core@1.59.0(ai@6.0.246(zod@3.25.76))(express@4.22.2)(rxjs@7.8.1)(zod@3.25.76))(zod@3.25.76)
4091
4091
  '@tbox.cn/agent-plugin': 0.1.0(@mastra/core@1.59.0(ai@6.0.246(zod@3.25.76))(express@4.22.2)(rxjs@7.8.1)(zod@3.25.76))(@tbox-dev-js/sdk@0.1.18)(zod@3.25.76)
4092
- '@tbox.cn/app-contracts': 0.12.4
4093
- '@tbox.cn/app-sdk-core': 0.20.3
4094
- '@tbox.cn/app-sdk-server': 0.24.1
4092
+ '@tbox.cn/app-contracts': 0.13.0
4093
+ '@tbox.cn/app-sdk-core': 0.20.4
4094
+ '@tbox.cn/app-sdk-server': 0.25.0
4095
4095
  ai: 6.0.246(zod@3.25.76)
4096
4096
  express: 4.22.2
4097
4097
  gray-matter: 4.0.3
@@ -4109,43 +4109,43 @@ snapshots:
4109
4109
  - utf-8-validate
4110
4110
  - workflow
4111
4111
 
4112
- '@tbox.cn/app-contracts-mall@0.12.5':
4112
+ '@tbox.cn/app-contracts-mall@0.13.0':
4113
4113
  dependencies:
4114
- '@tbox.cn/app-contracts': 0.12.4
4114
+ '@tbox.cn/app-contracts': 0.13.0
4115
4115
  zod: 3.25.76
4116
4116
 
4117
- '@tbox.cn/app-contracts@0.12.4':
4117
+ '@tbox.cn/app-contracts@0.13.0':
4118
4118
  dependencies:
4119
4119
  '@ag-ui/core': 0.0.47
4120
4120
  react: 18.3.1
4121
4121
  zod: 3.25.76
4122
4122
 
4123
- '@tbox.cn/app-sdk-client@0.21.2':
4123
+ '@tbox.cn/app-sdk-client@0.21.3':
4124
4124
  dependencies:
4125
- '@tbox.cn/app-contracts': 0.12.4
4126
- '@tbox.cn/app-sdk-core': 0.20.3
4125
+ '@tbox.cn/app-contracts': 0.13.0
4126
+ '@tbox.cn/app-sdk-core': 0.20.4
4127
4127
  react: 18.3.1
4128
4128
  react-dom: 18.3.1(react@18.3.1)
4129
4129
 
4130
- '@tbox.cn/app-sdk-core@0.20.3':
4130
+ '@tbox.cn/app-sdk-core@0.20.4':
4131
4131
  dependencies:
4132
- '@tbox.cn/app-contracts': 0.12.4
4132
+ '@tbox.cn/app-contracts': 0.13.0
4133
4133
 
4134
- '@tbox.cn/app-sdk-server@0.24.1':
4134
+ '@tbox.cn/app-sdk-server@0.25.0':
4135
4135
  dependencies:
4136
4136
  '@ag-ui/core': 0.0.47
4137
- '@tbox.cn/app-contracts': 0.12.4
4138
- '@tbox.cn/app-sdk-core': 0.20.3
4139
- '@tbox.cn/app-toolkit': 0.7.4
4137
+ '@tbox.cn/app-contracts': 0.13.0
4138
+ '@tbox.cn/app-sdk-core': 0.20.4
4139
+ '@tbox.cn/app-toolkit': 0.7.5
4140
4140
  express: 4.22.2
4141
4141
  jose: 6.2.8
4142
4142
  zod: 3.25.76
4143
4143
  transitivePeerDependencies:
4144
4144
  - supports-color
4145
4145
 
4146
- '@tbox.cn/app-theme-tbox@0.1.3': {}
4146
+ '@tbox.cn/app-theme-tbox@0.1.4': {}
4147
4147
 
4148
- '@tbox.cn/app-toolkit@0.7.4':
4148
+ '@tbox.cn/app-toolkit@0.7.5':
4149
4149
  dependencies:
4150
4150
  ajv: 8.20.0
4151
4151
  zod: 3.25.76
@@ -38,14 +38,14 @@ catalog:
38
38
  ws: 8.21.3
39
39
  "@types/ws": 8.18.1
40
40
  "@tbox.cn/agent-plugin": 0.1.0
41
- "@tbox.cn/app-sdk-core": 0.20.3
42
- "@tbox.cn/app-sdk-client": 0.21.2
43
- "@tbox.cn/app-sdk-server": 0.24.1
44
- "@tbox.cn/app-agent-sdk-server": 0.2.2
45
- "@tbox.cn/app-agent-sdk-client": 0.1.5
46
- "@tbox.cn/app-contracts": 0.12.4
47
- "@tbox.cn/app-contracts-mall": 0.12.5
48
- "@tbox.cn/app-theme-tbox": 0.1.3
41
+ "@tbox.cn/app-sdk-core": 0.20.4
42
+ "@tbox.cn/app-sdk-client": 0.21.3
43
+ "@tbox.cn/app-sdk-server": 0.25.0
44
+ "@tbox.cn/app-agent-sdk-server": 0.2.3
45
+ "@tbox.cn/app-agent-sdk-client": 0.1.6
46
+ "@tbox.cn/app-contracts": 0.13.0
47
+ "@tbox.cn/app-contracts-mall": 0.13.0
48
+ "@tbox.cn/app-theme-tbox": 0.1.4
49
49
  zustand: 4.5.7
50
50
  eslint: 9.39.5
51
51
  typescript-eslint: 8.67.0