@v587d/capital-generation 2.11.0 → 2.12.0

package/CHANGELOG.md

@@ -7,6 +7,37 @@
 - **第三位（patch）**：不破坏既有工具 / 配置 / 会话的新增与修复（如 2.1.1、2.1.2）。
 - **第二位（minor）**：有需要用户知晓的行为变更，且段内附迁移说明（如 2.1.0 的图表呈现通道重做、2.2.0 的数据源与检索来源扩容、2.4.0 的**必须换宿主版本**、2.9.0 的选择器收敛与质检前置——本插件自己的工具与数据契约没变，所以只抬第二位）。
 
+## [2.12.0] - 2026-10-26
+
+宿主基线从 `0.2.1-rc.2` 抬到 `0.2.1-rc.3`。rc.3 只改客户端界面与 DeepSeek 模型列表，本插件消费的
+扩展面（配置卡片、自选股弹窗、图表卡片、交付事件）逐条核对后没有形状变化，工具与数据契约不变。
+
+### Changed
+
+- **`peerDependencies` 的 `dsh-skill` / `dsh-skill-filesystem` 改成精确 pin `0.2.1-rc.3`**：
+  这两颗是运行时导入（`FileSystemSkillProvider`），与宿主同版才不会有"插件带 rc.3 的 provider
+  接 rc.2 的 skill 服务"这种跨版本组合。`devDependencies` 与 lockfile 同步到 rc.3。
+- README 基线徽章、CONTRIBUTING、CI 安装版本、preset 维护文档同步到 rc.3。
+
+### Migration
+
+- **本次必须换宿主版本**：先 `dsh --version` 确认为 `0.2.1-rc.3`，再安装或更新本插件。在 rc.2 上
+  安装本版会被宿主的插件兼容预检直接拒绝；反过来，若先升宿主而插件仍是 2.11.1，启动时该插件行
+  会被禁用（stderr 一行 `disabling profile plugin ...`，界面上模式与工具整体消失），执行
+  `dsh plugin --profile <profile> update @v587d/capital-generation` 后重启即可恢复。
+- rc.3 的 New Session 会复用 Workspace 里的空白会话：**更新插件后先重启宿主再新建会话**，
+  否则复用到的空白会话仍保留创建时的 preset 组合。
+
+## [2.11.1] - 2026-10-26
+
+### Fixed
+
+- **财联社快讯在 50 条时必然解析失败**：具名来源沿用了 HTML 回退的 10 万字符上限，
+  `cls_telegraph limit=50` 的真实响应 106,106 字符被截断后报 `Unterminated string`。
+  具名来源改用独立上限（262,144 字符 / 1 MiB），截断时点名体积原因而不是 JSON 语法错误。
+- **5003 被当成可重试失败**：`financial_indicators` 描述补明该码是报告期尚未入库的数据缺口
+  （实测 2026-3 全市场均如此），不要 `force_refresh` 重试。
+
 ## [2.11.0] - 2026-10-26
 
 精选 Skills 收敛为「运行时只带 Markdown」：取数方式从 70 颗正文里移出，改由角色系统提示的

package/README.md

@@ -13,12 +13,12 @@
   <a href="https://github.com/deepseek-ai"><img src="https://img.shields.io/badge/DeepSeek_Harness-plugin-blue" alt="DSH Plugin"></a>
   <a href="https://github.com/deepseek-ai"><img src="https://img.shields.io/badge/DeepSeek_Harness-web-orange" alt="DSH Web"></a>
   <a href="https://github.com/deepseek-ai"><img src="https://img.shields.io/badge/DeepSeek_Harness-desktop-brightgreen" alt="DSH Desktop · 已实机验证"></a>
-  <a href="https://github.com/deepseek-ai"><img src="https://img.shields.io/badge/DSH%20Baseline-0.2.1--rc.2-blue" alt="DSH@0.2.1-rc.2"></a>
+  <a href="https://github.com/deepseek-ai"><img src="https://img.shields.io/badge/DSH%20Baseline-0.2.1--rc.3-blue" alt="DSH@0.2.1-rc.3"></a>
 </p>
 <p align="center">
   <a href="https://awesome-dsh-plugin.com"><img src="https://awesome-dsh-plugin.com/badge.svg" alt="awesome · DSH plugin"></a>
   <a href="LICENSE"><img src="https://img.shields.io/badge/License-MIT-green" alt="License"></a>
-  <a href="https://github.com/v587d/capital-generation/releases"><img src="https://img.shields.io/badge/version-2.11.0-9cf" alt="Version"></a>
+  <a href="https://github.com/v587d/capital-generation/releases"><img src="https://img.shields.io/badge/version-2.12.0-9cf" alt="Version"></a>
   <a href="https://www.npmjs.com/package/@v587d/capital-generation"><img src="https://img.shields.io/npm/v/%40v587d%2Fcapital-generation" alt="npm version"></a>
   <a href="https://github.com/deepseek-ai/deepseek-harness"><img src="https://img.shields.io/badge/powered_by-dsh-4D6BFE?style=flat-square&logo=deepseek&logoColor=white" alt="powered-by-dsh"></a>
 </p>
@@ -37,7 +37,7 @@ Capital Generation 是运行在 [DeepSeek Harness（DSH）](https://github.com/d
 ## 快速上手
 
 > [!NOTE]
-> 适配 DSH`@0.2.1-rc.2`。已在 Linux 的 Web profile 和 Windows 桌面端验证；其他环境尚未充分测试。建议使用 `Deepseek/deepseek-flash` ，思考推理能力为 High ；GPT / Claude 尚未充分测试。
+> 适配 DSH`@0.2.1-rc.3`。已在 Linux 的 Web profile 和 Windows 桌面端验证；其他环境尚未充分测试。建议使用 `Deepseek/deepseek-flash` ，思考推理能力为 High ；GPT / Claude 尚未充分测试。
 
 1. **安装插件。** 
 
@@ -202,7 +202,7 @@ https://github.com/v587d/capital-generation
 - **安装后找不到模式？** 确认插件出现在「插件」→ 已安装列表；Web / CLI profile 安装后要重启该 profile，并在新会话选择模式。选择器里应看到自动模式、行情专家、资讯专员；分析师和绘图专员是自动模式的内部角色，不会出现在这里。
 - **配置在哪？** 打开「插件」→ 已安装的 **Capital Generation**，页面顶部就是「数据源 / 精选 Skills / 包含的组件」三格，五把密钥都在第一格；不在 DSH 的普通「设置」页面，也不用点进任何一行组件。保存密钥后新建会话再试。
 - **升级到 2.9.0 后，分析师和绘图专员去哪了？** 这一版把它们收进自动模式内部，不再出现在选择器与预设管理里，避免误开一个没有取数入口的空会话。旧会话仍能按原身份恢复；新任务直接用自动模式提出即可。
-- **桌面端升级后仍是旧版？** 桌面端安装时会固定所解析的版本，不会自动升级。卸载后重新安装，再到插件详情查看版本号；如需指定版本，可在地址末尾加 `#v2.11.0` 或 `@2.11.0`。
+- **桌面端升级后仍是旧版？** 桌面端安装时会固定所解析的版本，不会自动升级。卸载后重新安装，再到插件详情查看版本号；如需指定版本，可在地址末尾加 `#v2.12.0` 或 `@2.12.0`。
 - **刚发布的新版本装不到？** 桌面端取包时会跳过**刚发布不久**的版本（宿主侧包管理器的发布冷却策略，实测会静默装成上一个版本），国内镜像的同步也可能滞后一段时间。急着用最新代码，改用仓库地址安装最直接。
 - **网页抓取失败？** 配置卡片中的「允许启动本地提取网页内容」默认开启：AnySearch 提取失败时可尝试本机直连。关闭后，本机直连的具名来源查询也不可用；请检查该开关和网络连接。
 - **Wind 那部分会消耗积分？** 会。公告与新闻检索、宏观 / 行业 / 汇率指标、按日期区间取的历史 K 线都按次消耗你在 Wind 侧的额度；额度与条款以 Wind 为准，插件不做用量封顶。没配 `WIND_API_KEY` 时这几类不可用，其余功能照常。

package/chart-ui/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@v587d/capital-charts",
-  "version": "2.11.0",
+  "version": "2.12.0",
   "description": "自动模式的图表前端组件（浏览器半边 + 序列旁路路由）：由 @v587d/capital-generation 随包携带并作为 host 平面行挂载。",
   "license": "MIT",
   "type": "module",

package/config/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@v587d/config",
-  "version": "2.11.0",
+  "version": "2.12.0",
   "description": "自动模式的取数凭据与偏好配置行：卡片坐在 @v587d/capital-generation 插件主页的「配置」段，点这一行本身没有表单。",
   "license": "MIT",
   "type": "module",

package/lib/sources/fuyao-rest.js

@@ -999,7 +999,7 @@ function endpointDefinitions() {
             name: 'get_a_share_financials_indicators',
             capability: 'financial_indicators',
             summary: '单期五类财务指标（成长/盈利/偿债/营运/现金流）',
-            description: '获取单只标的指定报告期的五类财务指标（growth/profitability/solvency/operation/cash-flow）。thscode 不接受逗号；report 格式 yyyy-1..yyyy-4（1 一季报/2 中报/3 三季报/4 年报）。返回 data.abilities[].indicators[]，每项含 index_id 与 value：value 是数据源原始数值**字符串**（保留精度与尾随小数位，不转 number），缺失为 null；百分比类指标按百分数原值表达（如 89.12000000 表示 89.12%），周转率按次、已获利息倍数按倍，展示时按 index_id 识别单位。',
+            description: '获取单只标的指定报告期的五类财务指标（growth/profitability/solvency/operation/cash-flow）。thscode 不接受逗号；report 格式 yyyy-1..yyyy-4（1 一季报/2 中报/3 三季报/4 年报）。返回 data.abilities[].indicators[]，每项含 index_id 与 value：value 是数据源原始数值**字符串**（保留精度与尾随小数位，不转 number），缺失为 null；百分比类指标按百分数原值表达（如 89.12000000 表示 89.12%），周转率按次、已获利息倍数按倍，展示时按 index_id 识别单位。⚠️ 上游返回 code=5003 表示该报告期数据尚未入库（财报披露前常见，实测 2026-3 全市场均为 5003），属数据缺口而非参数错误：**不要 force_refresh 重试**，改用更早报告期或等披露后再取。',
             path: '/api/a-share/financials/indicators',
             inputSchema: objectSchema({
                 thscode: { type: 'string', description: '单只标的完整代码（如 300033.SZ），不接受逗号' },

package/lib/web-retriever/local-fetch.d.ts

@@ -3,7 +3,7 @@
  * Known limit: DNS resolves per request but the IP is not pinned to the connection,
  * so a rebinding window remains (same trade-off as dsh-search-first).
  */
-export declare const LOCAL_FETCH_CLIENT_VERSION = "2.11.0";
+export declare const LOCAL_FETCH_CLIENT_VERSION = "2.12.0";
 export declare const LOCAL_FETCH_MAX_URL_LENGTH = 2048;
 export type LocalFetchErrorCode = 'ABORTED' | 'TIMEOUT' | 'INVALID_URL' | 'BLOCKED_URL' | 'DNS' | 'REDIRECT' | 'HTTP' | 'TOO_LARGE' | 'UNSUPPORTED_CONTENT_TYPE';
 export declare class LocalFetchError extends Error {

package/lib/web-retriever/local-fetch.js

@@ -4,7 +4,7 @@
  * so a rebinding window remains (same trade-off as dsh-search-first).
  */
 import { htmlToMarkdown, stripInvisibleText } from './html-markdown.js';
-export const LOCAL_FETCH_CLIENT_VERSION = '2.11.0';
+export const LOCAL_FETCH_CLIENT_VERSION = '2.12.0';
 export const LOCAL_FETCH_MAX_URL_LENGTH = 2048;
 export class LocalFetchError extends Error {
     code;

package/lib/web-retriever/sources.d.ts

@@ -30,6 +30,10 @@ export declare class SourceError extends Error {
     readonly code: string;
     constructor(source: SourceId, code: string, message: string);
 }
+/** Named sources return API payloads, not web pages: the 100k-char HTML cap cuts a 50-item
+ * CLS telegraph body (measured 106,106 chars) into invalid JSON. Size for JSON, not HTML. */
+export declare const SOURCE_MAX_BYTES = 1048576;
+export declare const SOURCE_MAX_CHARS = 262144;
 type Requester = ReturnType<typeof createHttpRequester>;
 /** Built per source-tool call; lazy transport, configured timeout. */
 export declare function createSourceTransport(options: LocalFetchOptions): Requester;

package/lib/web-retriever/sources.js

@@ -21,13 +21,23 @@ export class SourceError extends Error {
     }
 }
 const REQUEST_TIMEOUT_MS = 20_000;
+/** Named sources return API payloads, not web pages: the 100k-char HTML cap cuts a 50-item
+ * CLS telegraph body (measured 106,106 chars) into invalid JSON. Size for JSON, not HTML. */
+export const SOURCE_MAX_BYTES = 1_048_576;
+export const SOURCE_MAX_CHARS = 262_144;
 function createHash(algorithm) {
     const processLike = globalThis.process;
     return processLike?.getBuiltinModule?.('node:crypto')?.createHash?.(algorithm);
 }
 /** Built per source-tool call; lazy transport, configured timeout. */
 export function createSourceTransport(options) {
-    return createHttpRequester({ ...options, timeoutMs: options.timeoutMs || REQUEST_TIMEOUT_MS });
+    return createHttpRequester({
+        ...options,
+        timeoutMs: options.timeoutMs || REQUEST_TIMEOUT_MS,
+        // Never lower the JSON ceiling to the HTML setting: a truncated body cannot be parsed.
+        maxBytes: Math.max(options.maxBytes, SOURCE_MAX_BYTES),
+        maxContentChars: Math.max(options.maxContentChars, SOURCE_MAX_CHARS),
+    });
 }
 /**
  * Eastmoney shares the other sources' egress gate; throttling stays process-wide.
@@ -89,7 +99,11 @@ function asRecord(value) {
         ? value
         : undefined;
 }
-function parseJson(text, source, what) {
+function parseJson(text, source, what, truncated = false) {
+    // A truncated body always fails JSON.parse with a syntax error; name the real cause instead.
+    if (truncated) {
+        throw new SourceError(source, 'INVALID_RESPONSE', `${what} 超过本机响应体上限被截断，无法解析；请降低 limit 或缩小查询范围`);
+    }
     try {
         return JSON.parse(text);
     }
@@ -137,7 +151,7 @@ export async function clsTelegraph(transport, input) {
     };
     const query = Object.keys(params).sort().map((key) => `${key}=${params[key]}`).join('&');
     const outcome = await transport.request({ url: `${CLS_URL}?${query}&sign=${clsSign(params)}`, headers: { referer: CLS_REFERER } }, input.signal);
-    const body = asRecord(parseJson(outcome.text, 'cls', '财联社响应'));
+    const body = asRecord(parseJson(outcome.text, 'cls', '财联社响应', outcome.truncated));
     if (!body)
         throw new SourceError('cls', 'INVALID_RESPONSE', '财联社响应不是对象');
     if (body.errno !== 0) {
@@ -179,7 +193,7 @@ export async function wscnLives(transport, input) {
     if (input.cursor !== undefined)
         params.set('cursor', input.cursor);
     const outcome = await transport.request({ url: `${WSCN_URL}?${params.toString()}` }, input.signal);
-    const body = asRecord(parseJson(outcome.text, 'wscn', '华尔街见闻响应'));
+    const body = asRecord(parseJson(outcome.text, 'wscn', '华尔街见闻响应', outcome.truncated));
     if (!body)
         throw new SourceError('wscn', 'INVALID_RESPONSE', '华尔街见闻响应不是对象');
     if (body.code !== 20000) {
@@ -225,7 +239,7 @@ function formBody(fields) {
  */
 export async function cninfoIrm(transport, input) {
     const keyword = await transport.request({ url: IRM_KEYWORD_URL, method: 'POST', body: formBody({ keyWord: input.code }) }, input.signal);
-    const keywordBody = asRecord(parseJson(keyword.text, 'cninfo_irm', '互动易代码查询响应'));
+    const keywordBody = asRecord(parseJson(keyword.text, 'cninfo_irm', '互动易代码查询响应', keyword.truncated));
     const matches = Array.isArray(keywordBody?.data) ? keywordBody.data : [];
     const first = asRecord(matches[0]);
     const orgId = typeof first?.secid === 'string' ? first.secid : undefined;
@@ -243,7 +257,7 @@ export async function cninfoIrm(transport, input) {
         endDay: '',
     });
     const page = await transport.request({ url: `${IRM_QUESTION_URL}?${params.toString()}`, method: 'POST', body: '' }, input.signal);
-    const pageBody = asRecord(parseJson(page.text, 'cninfo_irm', '互动易问答响应'));
+    const pageBody = asRecord(parseJson(page.text, 'cninfo_irm', '互动易问答响应', page.truncated));
     const rows = requireRows(pageBody?.rows, 'cninfo_irm', '互动易 rows');
     const total = typeof pageBody?.total === 'number' ? pageBody.total : undefined;
     const items = [];
@@ -311,7 +325,7 @@ async function sseCompanyPage(transport, page, signal) {
     if (cached !== undefined)
         return cached;
     const outcome = await transport.request({ url: `${SSE_BASE}/allcompany.do`, method: 'POST', body: formBody({ code: '0', order: '2', areaId: '0', page: String(page) }), headers: { referer: SSE_REFERER } }, signal);
-    const body = asRecord(parseJson(outcome.text, 'sseinfo', '上证e互动公司列表响应'));
+    const body = asRecord(parseJson(outcome.text, 'sseinfo', '上证e互动公司列表响应', outcome.truncated));
     const content = typeof body?.content === 'string' ? body.content : undefined;
     if (content === undefined) {
         throw new SourceError('sseinfo', 'INVALID_RESPONSE', `上证e互动公司列表第 ${page} 页没有 content 字符串（页面结构可能已变）`);

package/lib/web-retriever/wind-client.d.ts

@@ -35,7 +35,7 @@ export interface WindCallResult {
     code?: WindErrorCode;
 }
 /** Must match `package.json` version; a test pins the two together. */
-export declare const WIND_CLIENT_VERSION = "2.11.0";
+export declare const WIND_CLIENT_VERSION = "2.12.0";
 export interface WindClient {
     callTool(toolName: string, args: Record<string, unknown>, signal?: AbortSignal): Promise<WindCallResult>;
 }

package/lib/web-retriever/wind-client.js

@@ -19,7 +19,7 @@ export const WIND_SERVER_ENDPOINTS = {
     analytics_data: 'https://mcp.wind.com.cn/vserver_analytics_data/mcp/',
 };
 /** Must match `package.json` version; a test pins the two together. */
-export const WIND_CLIENT_VERSION = '2.11.0';
+export const WIND_CLIENT_VERSION = '2.12.0';
 function errorText(error) {
     return error instanceof Error ? error.message : String(error);
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@v587d/capital-generation",
-  "version": "2.11.0",
+  "version": "2.12.0",
   "description": "Capital Generation：面向中国散户的 AI 投资助手插件（自动模式 Agent Preset）",
   "icon": "assets/cg-icon.png",
   "author": "v587d",
@@ -159,14 +159,14 @@
   },
   "peerDependencies": {
     "@deepseek-ai/cordis": "^4.0.2",
-    "@deepseek-ai/dsh-skill": "0.2.1-rc.2",
-    "@deepseek-ai/dsh-skill-filesystem": "0.2.1-rc.2"
+    "@deepseek-ai/dsh-skill": "0.2.1-rc.3",
+    "@deepseek-ai/dsh-skill-filesystem": "0.2.1-rc.3"
   },
   "devDependencies": {
     "@deepseek-ai/cordis": "^4.0.2",
-    "@deepseek-ai/dsh-skill": "^0.2.1-rc.2",
-    "@deepseek-ai/dsh-skill-filesystem": "^0.2.1-rc.2",
-    "@deepseek-ai/dsh-system-prompt": "^0.2.1-rc.2",
+    "@deepseek-ai/dsh-skill": "^0.2.1-rc.3",
+    "@deepseek-ai/dsh-skill-filesystem": "^0.2.1-rc.3",
+    "@deepseek-ai/dsh-system-prompt": "^0.2.1-rc.3",
     "@deepseek-ai/schemastery": "^3.18.4",
     "esbuild": "^0.28.2",
     "js-yaml": "^5.4.1",

package/preset/capital-generation/README.md

@@ -23,7 +23,7 @@
 
 ## 2. 人设（persona）承载与官方语义
 
-实测 `dsh 0.2.1-rc.2`（`test/persona.test.mjs` 对着本机 dsh 核对字段名），两层载体注册的是
+实测 `dsh 0.2.1-rc.3`（`test/persona.test.mjs` 对着本机 dsh 核对字段名），两层载体注册的是
 **同一个 system-prompt 节名**：
 
 | 载体 | 位置 | 字段 | 生效范围 |

package/watchlist/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@v587d/watchlist",
-  "version": "2.11.0",
+  "version": "2.12.0",
   "description": "自动模式的用户自选股（宿主级清单 + Fuyao 报价快照 + /capital-watchlist 路由 + 输入框菜单弹窗）：由 @v587d/capital-generation 随包携带并作为 host 平面行挂载。",
   "license": "MIT",
   "type": "module",