dsh-crwu-workbench 0.0.37 → 0.0.38

package/CHANGELOG.md

@@ -7,6 +7,24 @@
 `cordis_define` + `cordis_run` 装配，版本号用 DSH 的 `pkg-N`）；它已在本仓收尾时删除
 （见 `0.0.1` 一节），下面 `legacy · pkg-43` 及更早的记录是它的历史。
 
+## package · 0.0.38 · 2026-09-30 · fix · 发起失败的手工兜底必须先把会话切成「完全权限」（并把怎么切写清楚）
+
+用户口径（2026-09-30）：「手工兜底那里要加上『打开完全权限』—— 用户可能不知道这个怎么打开，
+所以这里的提示要明确一点。」**只加在这一处**（环境页 / 报告页其它状态一个字不提）：审核子会话
+按设计固定在 `workspace-write`，平时让员工看到「切完全权限」会把人引到错的处置上。
+
+- `Handoff.tsx`（发起审核失败时的**手工兜底卡**）在提示词**之前**加一条 warn 提醒：
+  四步操作（输入框下方的「访问模式」→ 选「完全权限」→「确认启用完全权限？」里勾选
+  「我已了解风险，并愿意继续」→「启用完全权限」）+ 一条命令行等价做法
+  （`/permission danger-full-access`）。文案进 `zh-CN.ts` 的 `handoffFullAccess*`，
+  措辞逐字取自 DSH 客户端的中文词典（控件名「访问模式」、选项名「完全权限」、确认弹窗与勾选名）。
+- **顺序是判据**：提醒排在提示词前面 —— 反了员工会先粘一遍、失败一次再回头找原因；
+  另外明说改的是**那条会话**当前的权限，「设置」里的默认值只影响以后新建的会话。
+- 为什么这条提醒是必须的（不是体验优化）：手工兜底跑在员工**自己的会话**里，它的沙箱边界是
+  自己的工作目录，而案例目录、报告材料与本机凭据都在边界之外；不切完全权限，粘贴后第一步就会失败。
+- 配套测试（每条都注入缺陷证伪过一次）：`client-package.test.mjs` 新增「卡片里逐条写出怎么切」
+  （含顺序断言），并把「没有失败时不许出现这条提醒」钉在报告页与环境页两条既有用例上。
+
 ## package · 0.0.37 · 2026-09-30 · fix · 沙箱起不了进程不再被说成「脚本运行时不可用」
 
 真机闭环（0.0.36 的控制探测跑出来的）：

package/lib/client.js

@@ -3115,6 +3115,15 @@ body[data-ds-dark-theme] .crwu-audit-root {
 			envGateRunningHint: "检查完会自动继续：如果这次通过了，会直接进入你刚才点的页面。",
 			handoffTitle: "手工编排（发起失败时的兜底）",
 			handoffHint: "子会话没能创建。可以把下面这段粘到任意会话里，让 agent 按同样的流程手工跑这条审核。",
+			handoffFullAccessTitle: "粘贴前必须先把这条会话的权限切成「完全权限」",
+			handoffFullAccessSteps: [
+				"① 在你要粘贴提示词的那条会话里，找到输入框下方的「访问模式」（现在多半显示「工作区内修改」）。",
+				"② 点开它，选「完全权限」。",
+				"③ 弹出「确认启用完全权限？」时，勾选「我已了解风险，并愿意继续」，再点「启用完全权限」。",
+				"④ 也可以用命令切换：在那条会话的输入框里发送 /permission danger-full-access 。"
+			],
+			handoffFullAccessWhy: "为什么必须：手工兜底不受工作台的审核边界保护 —— 案例目录与报告材料通常在你当前工作区之外，下载附件、写交付件、上传 OSS 都要越过沙箱，权限不够时这些步骤会直接失败。",
+			handoffFullAccessScope: "注意：改的是那条会话当前的权限；「设置」里的权限默认值只影响以后新建的会话。切完不用新建会话，直接回到原来那条会话粘贴即可。",
 			handoffCopy: "复制这段提示词",
 			handoffIntro: "请按 crwu-audit 技能审核这条评估报告，走完整两阶段流程，并在阶段一冻结后完成交付与钉钉回传。",
 			handoffObjectId: "氚云报告审核记录 ObjectId：",
@@ -7528,6 +7537,21 @@ body[data-ds-dark-theme] .crwu-audit-root {
 						className: WORKBENCH_CLASSES.muted,
 						children: zhCN.handoffHint
 					}),
+					/* @__PURE__ */ (0, react_jsx_runtime.jsxs)(Notice, {
+						tone: "warn",
+						children: [
+							/* @__PURE__ */ (0, react_jsx_runtime.jsx)("div", { children: /* @__PURE__ */ (0, react_jsx_runtime.jsx)("strong", { children: zhCN.handoffFullAccessTitle }) }),
+							zhCN.handoffFullAccessSteps.map((step) => /* @__PURE__ */ (0, react_jsx_runtime.jsx)("div", { children: step }, step)),
+							/* @__PURE__ */ (0, react_jsx_runtime.jsx)("div", {
+								className: WORKBENCH_CLASSES.muted,
+								children: zhCN.handoffFullAccessWhy
+							}),
+							/* @__PURE__ */ (0, react_jsx_runtime.jsx)("div", {
+								className: WORKBENCH_CLASSES.muted,
+								children: zhCN.handoffFullAccessScope
+							})
+						]
+					}),
 					/* @__PURE__ */ (0, react_jsx_runtime.jsx)("pre", {
 						className: WORKBENCH_CLASSES.result,
 						children: prompt

package/lib/index.js

@@ -231,7 +231,7 @@ const PLUGIN_INJECT = [
 * 还会让打包器的 JSON 插件成为隐式依赖。代价是升版本时要同时改这里 ——
 * `tests/unit/host-package.test.mjs` 有一条断言盯着它必须等于 `package.json` 的 version。
 */
-const PLUGIN_VERSION = "0.0.37";
+const PLUGIN_VERSION = "0.0.38";
 /**
 * `ping` / `boot` 应答里的版本指纹，形如 `pkg-0.0.5`。
 *

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-crwu-workbench",
-  "version": "0.0.37",
+  "version": "0.0.38",
   "description": "中瑞世联工作台 / CRWU audit workbench for DeepSeek Harness: pick a pending audit report, dispatch one AI audit subagent, watch and stop/restart it, auto-upload deliverables to Aliyun OSS.",
   "keywords": [
     "deepseek-harness",