dsh-connect-modelscope-token-plan 0.6.4 → 0.6.5

package/CHANGELOG.md

@@ -26,6 +26,25 @@
 > **发版时**：顶部开 `## [X.Y.Z] — YYYY-MM-DD`，完整流程见
 > [RELEASING.md](RELEASING.md) §3（本文开头这段是**写作者规范**，那是**发布操作流程**）。
 
+## [0.6.5] — 2026-10-21
+
+**出图：被拒的图片地址不再原样回显**
+
+- 输入的图片地址校验不过时，此前原样回显你给的地址——它可能带着签名串或令牌，
+  于是凭据进日志也进面板。现在先脱敏再截断：诊断信息（协议、主机、路径）留着，
+  凭据那部分显示为 [REDACTED]。
+
+**面板：计数写盘失败不再悄悄冻住**
+
+- 本地计数的写入失败此前被吞掉，面板继续显示上一次成功写下的数字——数字看着在涨，
+  其实早就冻住，且没有半点痕迹。现在写入失败会记一条异常送进面板（并留一条日志），
+  只有真正落盘的写入才算数。
+
+**工程：依赖范围放宽**
+
+- 插件声明的 AI 运行时依赖范围从 `^0.85.1` 放宽到 `>=0.85.0 <2.0.0`，与当前宿主
+  随附的版本对齐，装上时不再被标成「超出上界」。
+
 ## [0.6.4] — 2026-10-19
 
 **出图：上游边缘抖动不再杀死任务**

package/client.js

@@ -2130,7 +2130,8 @@ var dsh_connect_modelscope_token_plan_client = (function() {
 	*
 	* **与 ProviderCard 的关键差异，也是这张卡存在的主要理由**：provider 开关翻转会
 	* 立即重注册，而出图工具的开关翻转**要等下次 Host 启动**——peer 的 tools registry
-	* 没有 unregister。所以这张卡必须把这件事说出来（`draw.restartHint`），否则用户
+	* 没有 unregister（完整论述见 src/host/draw-register.ts 文件头注）。所以这张卡必须
+	* 把这件事说出来（`draw.restartHint`），否则用户
 	* 翻开关后看不到任何变化，会以为坏了。
 	*
 	* 缺席原因是**分开渲染**的：`no-tools-service` 是「这个 Host 没提供该服务」（正常），

package/cordis.patch.yml

@@ -62,8 +62,8 @@
         # 适配器出去，每一次调用与每一条 429/错误事件都由 src/host/usage-observer.ts
         # 在流的出口记进同一个 usage-store。口径是**本客户端**：桌面端与 Web 端是
         # 两个 profile，各记各的账、互不可见（`npm run doctor` 并排列出各 profile），
-        # 别把它当跨端总量。直连魔搭的其它客户端同样不计入（本插件看不见它们），
-        # 消耗总量以官方魔粒余额为准。
+        # 口径的历史与裁定见 docs/PROVIDER-M4.md；别把它当跨端总量。直连魔搭的
+        # 其它客户端同样不计入（本插件看不见它们），消耗总量以官方魔粒余额为准。
         #
         # 偏差方向是**按流计次**：重试不在流内部发生，而是流被消费完后由
         # agent/request-error 瀑布决定重发，因而每次重试各记一次（按「魔搭按
@@ -103,7 +103,8 @@
         #     出图计数——那会变成拿 chat 的口径给生图记账。
         #
         # 生效时机：开关值立即保存，但**工具的挂载发生在下次 Host 启动**——
-        # peer 的 tools registry 没有 unregister，工具一旦注册就摘不下来。
+        # peer 的 tools registry 没有 unregister，工具一旦注册就摘不下来（机制与
+        # 后果的完整论述见 src/host/draw-register.ts 文件头注）。
         # 面板会就这一点给出提示（draw.restartHint）。
         drawEnabled: false
         # 出图默认模型（空 = 自动取目录里第一个出图模型）。

package/lib/host-config.js

@@ -1141,7 +1141,7 @@ const inject = ["webServer"];
 * 产物反而引入第二份真源；这里用常量、由 test/config.test.mjs 钉住与
 * package.json 一致。
 */
-const PLUGIN_VERSION = "0.6.4";
+const PLUGIN_VERSION = "0.6.5";
 /**
 * 默认值。刻意不含额度常数——理由见本文件头。
 * 面板头条是官方魔粒余额，次数口径的推算已在面板收敛时删除，这里若留着

package/lib/index.js

@@ -985,6 +985,15 @@ function createFileUsageStore({ name, profile = null, retentionDays = 90, maxEve
 	const file = join(dir, "usage.json");
 	/** 最近一次解析异常（损坏即忽略的痕迹），快照转 shapeWarnings。 */
 	let anomaly = null;
+	/**
+	* 最近一次**写**失败的痕迹。
+	*
+	* 与 {@link anomaly} 分开记，因为两者的寿命不同：解析异常是**读**出来的，下一次
+	* 读就会覆盖它（读到好的就恢复）；写失败是**写**出来的，只有一次成功的写才能
+	* 抹掉它——读得动旧值不代表上一次写落了盘（读回来的永远是上一次**成功**写下去
+	* 的那一份）。
+	*/
+	let writeAnomaly = null;
 	/** 只读闸：磁盘版本比本构建新时置位——读照常、写拒绝，绝不 clobber。 */
 	let readOnly = false;
 	/** 最近一次确认过的内存态；读路径拿它，写路径以它为基线。 */
@@ -1046,10 +1055,29 @@ function createFileUsageStore({ name, profile = null, retentionDays = 90, maxEve
 		return parsed.payload;
 	};
 	const cache = createStateReadCache(readThrough, { now: () => Date.now() });
-	/** 把内存态写盘（原子），失败不抛——计数是尽力而为的观测，不是事务。 */
+	/**
+	* 把内存态写盘（原子），失败不抛——计数是尽力而为的观测，不是事务。
+	*
+	* 但「不抛」不等于「不说」。这一句注释原先与实现相反：writeStateFile 失败会**抛**
+	* （state-store.ts 的 writeStateFile 在 catch 里重抛），抛给谁？本仓的用法是
+	* index.ts 那句 `.catch(() => {})`（理由见那里：观测失败不是对话失败）——于是
+	* 一次写失败被彻底咽掉：面板继续显示上一次成功落盘的数字，计数看起来是活的，
+	* 其实早就冻住了，而**没有任何人知道**（没有日志，没有 shapeWarning）。
+	*
+	* 所以失败要留两处痕迹：日志（给操作者）与 {@link writeAnomaly}（进快照的
+	* shapeWarnings，给面板）。吞掉的是失败，不是失败的原因。
+	*/
 	const persist = async (payload) => {
-		await ensureStateDir(dir);
-		await writeStateFile(file, JSON.stringify(payload), { temporary: temporaryOf(dir, "usage.json") });
+		try {
+			await ensureStateDir(dir);
+			await writeStateFile(file, JSON.stringify(payload), { temporary: temporaryOf(dir, "usage.json") });
+		} catch (error) {
+			const note = `usage-state: write failed (${redactSecrets(errMsg(error))})`;
+			writeAnomaly = note;
+			logger?.warn?.(`${name}: ${note} — the local counters are not reaching disk; the panel still shows the last values that did`);
+			return;
+		}
+		writeAnomaly = null;
 		cache.remember(payload);
 	};
 	/**
@@ -1266,9 +1294,14 @@ function createFileUsageStore({ name, profile = null, retentionDays = 90, maxEve
 			if (payload === null) return await pathExists(file) ? null : [];
 			return [...payload.events ?? []];
 		},
-		/** 最近一次解析异常（无异常为 null）——快照转 shapeWarnings。 */
+		/**
+		* 最近一次异常（无异常为 null）——快照转 shapeWarnings。
+		*
+		* 写失败的痕迹优先于读侧的解析异常：它更近、也更严重（解析异常说「这份文件
+		* 读不懂」，写失败说「我们刚写的东西没落盘」）。
+		*/
 		anomaly() {
-			return anomaly;
+			return writeAnomaly ?? anomaly;
 		}
 	};
 }
@@ -3780,7 +3813,10 @@ function defineDrawTool({ defineTool, fetchImpl, resolveApiKey, getEntries, sett
 			const images = [];
 			for (const raw of rawImages) {
 				const normalized = normalizeImageUrlInput(raw);
-				if (normalized === null) throw new Error(`imageUrl 不可用：${raw.slice(0, 80)} —— 只接受公网 http(s) 链接或 data:image/...;base64 内联数据（本地文件上游取不到，请先上传）`);
+				if (normalized === null) {
+					const safe = redactSecrets(raw).slice(0, 80);
+					throw new Error(`imageUrl 不可用：${safe} —— 只接受公网 http(s) 链接或 data:image/...;base64 内联数据（本地文件上游取不到，请先上传）`);
+				}
 				images.push(normalized);
 			}
 			try {
@@ -5848,7 +5884,8 @@ function registerProviderRoute(ctx, wiring) {
 *
 * 一处**与 provider 路由不同**的地方必须说清：provider 开关翻转会**立即**重注册
 * （publish 是活的重建），而出图工具的开关翻转**要等下次 Host 启动**——peer 的
-* tools registry 没有 unregister，工具一旦注册就摘不下来。所以本路由保存成功后
+* tools registry 没有 unregister，工具一旦注册就摘不下来（完整论述见
+* draw-register.ts 文件头注）。所以本路由保存成功后
 * 不改挂载状态，只在响应里给出 `mountPending`，让面板能说清这件事，而不是让用户
 * 以为开关坏了。
 *

package/package.json

@@ -2,7 +2,7 @@
   "name": "dsh-connect-modelscope-token-plan",
   "displayName": "DSH Connect ModelScope Token Plan",
   "icon": "./icon.svg",
-  "version": "0.6.4",
+  "version": "0.6.5",
   "homepage": "https://github.com/eghrhegpe/dsh-connect-modelscope-token-plan",
   "bugs": {
     "url": "https://github.com/eghrhegpe/dsh-connect-modelscope-token-plan/issues"
@@ -45,6 +45,10 @@
     "test:mutate": "node tools/dev/mutate.mjs tools/dev/mutate-spec.json",
     "doctor": "node tools/doctor.mjs",
     "doctor:json": "node tools/doctor.mjs --json",
+    "host-range:update": "node tools/update-host-range.mjs",
+    "host-range:check": "node tools/update-host-range.mjs --check",
+    "market-rules:update": "node tools/check-market-rules.mjs",
+    "market-rules:check": "node tools/check-market-rules.mjs --check",
     "build": "tsdown -c tsdown.config.mjs",
     "prepack": "npm run build"
   },
@@ -74,22 +78,48 @@
     "@deepseek-ai/dsh-settings": ">=0.1.5 <0.3",
     "@deepseek-ai/dsh-tools": ">=0.1.5 <0.3",
     "@deepseek-ai/schemastery": "^3.18.2",
-    "@earendil-works/pi-ai": "^0.85.1"
+    "@earendil-works/pi-ai": ">=0.85.0 <2.0.0"
   },
   "peerDependenciesMeta": {
-    "@deepseek-ai/cordis": { "optional": true },
-    "@deepseek-ai/dsh-client-locale": { "optional": true },
-    "@deepseek-ai/dsh-client-ui-layout": { "optional": true },
-    "@deepseek-ai/dsh-client-ui-renderer": { "optional": true },
-    "@deepseek-ai/dsh-credentials": { "optional": true },
-    "@deepseek-ai/dsh-home-paths": { "optional": true },
-    "@deepseek-ai/dsh-host-webserver": { "optional": true },
-    "@deepseek-ai/dsh-llm": { "optional": true },
-    "@deepseek-ai/dsh-llm-pi-ai": { "optional": true },
-    "@deepseek-ai/dsh-settings": { "optional": true },
-    "@deepseek-ai/dsh-tools": { "optional": true },
-    "@deepseek-ai/schemastery": { "optional": true },
-    "@earendil-works/pi-ai": { "optional": true }
+    "@deepseek-ai/cordis": {
+      "optional": true
+    },
+    "@deepseek-ai/dsh-client-locale": {
+      "optional": true
+    },
+    "@deepseek-ai/dsh-client-ui-layout": {
+      "optional": true
+    },
+    "@deepseek-ai/dsh-client-ui-renderer": {
+      "optional": true
+    },
+    "@deepseek-ai/dsh-credentials": {
+      "optional": true
+    },
+    "@deepseek-ai/dsh-home-paths": {
+      "optional": true
+    },
+    "@deepseek-ai/dsh-host-webserver": {
+      "optional": true
+    },
+    "@deepseek-ai/dsh-llm": {
+      "optional": true
+    },
+    "@deepseek-ai/dsh-llm-pi-ai": {
+      "optional": true
+    },
+    "@deepseek-ai/dsh-settings": {
+      "optional": true
+    },
+    "@deepseek-ai/dsh-tools": {
+      "optional": true
+    },
+    "@deepseek-ai/schemastery": {
+      "optional": true
+    },
+    "@earendil-works/pi-ai": {
+      "optional": true
+    }
   },
   "engines": {
     "node": "^22.19.0 || >=24.0.0"
@@ -101,6 +131,7 @@
   "license": "MIT",
   "devDependencies": {
     "@types/node": "^22.19.0",
+    "js-yaml": "^5.3.0",
     "jscpd": "^5.4.0",
     "jsdom": "^30.1.3",
     "react": "18.3.1",