@twinsearth/agent-universe 2.7.0 → 2.7.1

package/js/index.js

@@ -9,7 +9,7 @@ const { AgentMarket, Bid, Reputation, MIN_STAKE } = require('./lib/market');
 const { McpHttpClient, McpError, MCP_PROTOCOL_VERSION } = require('./lib/mcp');
 const aca = require('./lib/aca');
 
-const version = '2.7.0';
+const version = '2.7.1';
 
 /**
  * AgentUniverse 门面：聚合身份、网络、市场能力

package/js/lib/aca.js

@@ -27,11 +27,27 @@ function nowSec() {
 
 /** 稳定 JSON 序列化：紧凑、对象键按字典序、非 ASCII 原样输出 */
 function stableStringify(value) {
+  // v2.7.1（GAP §9.1）：禁止静默产出非法 JSON 或错误载荷。
+  // - BigInt：JSON.stringify 会抛晦涩的 "Do not know how to serialize"，这里显式抛类型错误；
+  // - Date：此前 typeof object 且 own keys 为空，静默变成 {}，载荷错误却签名看似有效；
+  // - 顶层 undefined：JSON.stringify 返回 undefined（非字符串），会拼出裸标记。
+  if (typeof value === 'bigint') {
+    throw new TypeError('stableStringify: BigInt 不可进入签名载荷（Rust 侧无对应整数类型）');
+  }
+  if (value instanceof Date) {
+    throw new TypeError('stableStringify: Date 不可签名；请先传 epoch 毫秒数或 ISO 字符串');
+  }
   if (value === null || typeof value !== 'object') {
+    // 顶层 undefined 走到这里：JSON.stringify(undefined) 返回 undefined，
+    // 若被拼进对象/数组会变成裸标记。显式拒绝。
+    if (value === undefined) {
+      throw new TypeError('stableStringify: 顶层 undefined 不可序列化；对象中的 undefined 键会被省略');
+    }
     return JSON.stringify(value);
   }
   if (Array.isArray(value)) {
-    return '[' + value.map(stableStringify).join(',') + ']';
+    // 数组空位/undefined 元素转 null（JSON 合法），保持位置。
+    return '[' + value.map((v) => (v === undefined ? 'null' : stableStringify(v))).join(',') + ']';
   }
   // v2.6.4（GAP §4.4）：按 Unicode 码点序排序，而非 JS 默认的 UTF-16 码元序。
   // 否则含 astral（补充平面，如 emoji）键名时，JS 与 Rust BTreeMap 的键序分歧，
@@ -49,6 +65,7 @@ function stableStringify(value) {
   return (
     '{' +
     keys
+      .filter((k) => value[k] !== undefined)
       .map((k) => JSON.stringify(k) + ':' + stableStringify(value[k]))
       .join(',') +
     '}'
@@ -141,7 +158,7 @@ function buildManifest(identity, name, capabilities, opts = {}) {
   const manifest = {
     did: identity.did,
     name,
-    version: opts.version || '2.7.0',
+    version: opts.version || '2.7.1',
     capabilities: [...capabilities],
     endpoints: opts.endpoints || [],
     hardware: {

package/js/lib/mcp.js

@@ -60,7 +60,7 @@ class McpHttpClient {
       method: 'initialize',
       params: {
         protocolVersion: MCP_PROTOCOL_VERSION,
-        clientInfo: { name: 'agent-universe-js', version: '2.7.0' },
+        clientInfo: { name: 'agent-universe-js', version: '2.7.1' },
         capabilities: {},
       },
     });

package/js/package-lock.json

@@ -1,12 +1,12 @@
 {
   "name": "@twinsearth/agent-universe",
-  "version": "2.7.0",
+  "version": "2.7.1",
   "lockfileVersion": 3,
   "requires": true,
   "packages": {
     "": {
       "name": "@twinsearth/agent-universe",
-      "version": "2.7.0",
+      "version": "2.7.1",
       "license": "MIT",
       "engines": {
         "node": ">=18"

package/js/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@twinsearth/agent-universe",
-  "version": "2.7.0",
+  "version": "2.7.1",
   "description": "Agent Universe - 群众化的 AGI 路线，去中心化的智能体共享 & 开源网络。使命：让科技造福全人类！",
   "main": "index.js",
   "types": "index.d.ts",

package/js/test/test.js

@@ -1,5 +1,5 @@
 // test/test.js
-// Agent Universe JS SDK 测试（20 项）
+// Agent Universe JS SDK 测试（21 项）
 
 const assert = require('node:assert');
 const fs = require('node:fs');
@@ -43,8 +43,8 @@ function test(name, fn) {
 console.log('Agent Universe JS SDK 测试\n');
 
 // 1. 版本号
-test('版本号为 2.7.0', () => {
-  assert.strictEqual(version, '2.7.0');
+test('版本号为 2.7.1', () => {
+  assert.strictEqual(version, '2.7.1');
 });
 
 // 2. 密钥对 + DID + 签名验证
@@ -430,6 +430,23 @@ test('v2.6.4 canonical 键序按码点序，BMP私用区与astral分歧被修复
   assert.strictEqual(s1, '{"":2,"😀":1}', '键序必须是码点序（bmp 在前）');
 });
 
+// 17. v2.7.1 stableStringify 拒绝非法/静默错误载荷（GAP §9.1）
+test('v2.7.1 stableStringify：undefined 键省略、BigInt/Date 显式拒绝、数组空值转 null', () => {
+  const { stableStringify } = require('../lib/aca');
+  // 对象中的 undefined 键被省略，不再产出裸 undefined
+  assert.strictEqual(stableStringify({ a: undefined, b: 1 }), '{"b":1}');
+  // 数组空位/undefined 元素转 null，保持合法 JSON
+  assert.strictEqual(stableStringify([1, undefined, 2]), '[1,null,2]');
+  // BigInt 抛明确类型错误，而不是 Node 的晦涩异常
+  assert.throws(() => stableStringify({ n: 1n }), /BigInt/);
+  // Date 不再静默变成 {}
+  assert.throws(() => stableStringify({ d: new Date(0) }), /Date/);
+  // 顶层 undefined 拒绝
+  assert.throws(() => stableStringify(undefined), /undefined/);
+  // 正常路径不受影响
+  assert.strictEqual(stableStringify({ b: 1, a: 2 }), '{"a":2,"b":1}');
+});
+
 console.log(`\n${passed} 项测试通过`);
 if (process.exitCode === 1) {
   console.error('存在失败测试');

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@twinsearth/agent-universe",
-  "version": "2.7.0",
+  "version": "2.7.1",
   "description": "Agent Universe - 群众化的 AGI 路线，去中心化的智能体共享 & 开源网络。使命：让科技造福全人类！",
   "main": "index.js",
   "types": "index.d.ts",