dsh-agent-toolkit 0.2.7 → 0.2.8

package/lib/index.js

@@ -1835,6 +1835,15 @@ function createFeishuApi(client) {
 				data,
 				mediaType
 			};
+		},
+		async getBotOpenId() {
+			const res = await client.request({
+				method: "GET",
+				url: "https://open.feishu.cn/open-apis/bot/v3/info"
+			});
+			const openId = res.bot?.open_id;
+			if (typeof openId !== "string" || openId.length === 0) throw new Error(`获取机器人信息失败：code=${res.code} msg=${res.msg}`);
+			return openId;
 		}
 	};
 }
@@ -1888,8 +1897,10 @@ function parsePostContent(content) {
 * SDK handler 收到的 data 即事件体（README 示例 `data.message` 直接解构）；
 * 兼容包一层 { event } 的形态。过滤：机器人消息、非 text/post/image 类型、
 * 群内未 @机器人、无文本且无图片。
+* 群消息 @ 校验身份：mention 的 open_id 必须等于本机器人（应用若持全部群消息权限，
+* 会收到 @ 其他机器人的消息，不能误触发）。
 */
-function parseMessageEvent(data) {
+function parseMessageEvent(data, botOpenId) {
 	const wrapped = data;
 	const event = wrapped.event ?? wrapped;
 	if (event.sender?.sender_type !== "user") return null;
@@ -1900,7 +1911,7 @@ function parseMessageEvent(data) {
 	if (typeof msg.content !== "string") return null;
 	if (typeof msg.message_id !== "string" || typeof msg.chat_id !== "string") return null;
 	if (msg.chat_type !== "p2p" && msg.chat_type !== "group") return null;
-	if (msg.chat_type === "group" && !(msg.mentions ?? []).some((m) => m.mentioned_type === "bot")) return null;
+	if (msg.chat_type === "group" && !(msg.mentions ?? []).some((m) => m.mentioned_type === "bot" && m.id?.open_id === botOpenId)) return null;
 	let text = "";
 	let imageKeys = [];
 	if (msg.message_type === "text") try {
@@ -2353,11 +2364,12 @@ const feishuChannel = {
 			appId,
 			appSecret: bot.secret
 		}));
+		const botOpenId = await api.getBotOpenId();
 		const dedup = new MessageDedup();
 		const dispatcher = new lark.EventDispatcher({}).register({
 			"im.message.message_read_v1": async () => void 0,
 			"im.message.receive_v1": async (data) => {
-				const parsed = parseMessageEvent(data);
+				const parsed = parseMessageEvent(data, botOpenId);
 				if (parsed === null || !dedup.check(parsed.messageId)) return;
 				const reply = new FeishuReplyHandle(api, parsed.chatId, tunables, log);
 				const loadImages = parsed.imageKeys.length > 0 ? async () => Promise.all(parsed.imageKeys.map(async (key) => api.downloadImage(parsed.messageId, key))) : void 0;
@@ -2696,10 +2708,6 @@ var Router = class {
 			this.onWarn(`[project-bot] 会话 ${sessionId} 挂载 workspace 失败：${error instanceof Error ? error.message : String(error)}`);
 		}
 	}
-	/** 有 agentOptions 原样透传；无则回退宿主默认模型（存量 bot 不抛 no provider/model）。 */
-	resolveOptions(bot) {
-		return bot.agentOptions ?? this.defaultModel();
-	}
 	/** injectSender 开启时向 hooks.sections 末尾追加 sender 段（主/角色形态通用）。 */
 	withSenderSection(hooks, bot, userId) {
 		if (!this.injectSender) return hooks;
@@ -2715,7 +2723,7 @@ var Router = class {
 	}
 	/**
 	* 按 bot.agentRef 解析会话组装（agentOptions + 创作期 hooks）：
-	* - 缺省/指向 main → 主 Agent 形态：bot 自带 persona/tools + 默认模型回退；
+	* - 缺省/指向 main → 主 Agent 形态：bot 自带 persona/tools + 模型（自配 agentOptions 优先，缺省回退宿主默认模型）；
 	* - 指向角色 → 角色形态：persona 单 section + tools.restrict + role.model；
 	* - 指向不存在角色 → warn 并降级为主 Agent 形态。
 	*/
@@ -2725,7 +2733,7 @@ var Router = class {
 		if (role === void 0 || ref === "main") {
 			if (role === void 0 && ref !== "main") this.onWarn(`[project-bot] bot "${bot.id}" 的 agentRef "${ref}" 不存在，降级绑定主 Agent`);
 			return {
-				agentOptions: this.resolveOptions(bot),
+				agentOptions: bot.agentOptions ?? this.defaultModel(),
 				hooks: this.withSenderSection(hooksOf(bot), bot, userId)
 			};
 		}
@@ -2735,7 +2743,7 @@ var Router = class {
 			text: role.persona
 		}];
 		return {
-			agentOptions: role.model ?? this.resolveOptions(bot),
+			agentOptions: role.model ?? this.defaultModel(),
 			hooks: this.withSenderSection({
 				...sections.length > 0 ? { sections } : {},
 				...role.tools !== void 0 ? { tools: role.tools.allow } : {}