dsh-desktop-kit 2.1.3 → 2.2.0

package/CHANGELOG.md

@@ -0,0 +1,46 @@
+# Changelog
+
+## 2.2.0 — 2026-11-06
+
+Безопасные обновления: пакет больше не оставляет старые навыки «навсегда» и не затирает правки пользователя.
+
+- **Манифест и состояние навыков.** `skills/manifest.json` хранит SHA-256 каждого навыка; `~/.dsh/skills/.dsh-kit-skills.json` — что установлено и когда. При обновлении неизменённые навыки обновляются, изменённые пользователем — сохраняются и попадают в конфликты.
+- **Бэкап перед заменой.** Старая версия навыка уходит в `~/.dsh/skills/.dsh-kit-backups/skills/<name>-<дата>`.
+- **Команда `/kit`:** `status`, `sync`, `conflicts`, `force` (принудительно, с бэкапом).
+- **Изоляция клиентских частей.** Ошибка одного клиентского плагина не снимает остальные; версия и ошибки видны в `window.__DSH_DESKTOP_KIT__`.
+- **Диагностика установки:** `doctor.ps1` показывает версию пакета, состояние синхронизации и конфликты.
+- **0.2.2-rc.1:** исправлен разбор `user/message` для автопилота; добавлен отчёт [docs/TEST-0.2.2.md](docs/TEST-0.2.2.md).
+
+## 2.1.4 — 2026-11-06
+
+- Автопилот читает оба формата `user/message` (0.2.1 и 0.2.2) + fallback на `session.snapshotEvents()`.
+- Отчёт тестирования на DSH 0.2.2-rc.1 win-x64.
+
+## 2.1.3 — 2026-11-06
+
+- Исправлены машинные переводы RU-словаря и добавлен живой DOM-fixer (retry/stream/cache/queue).
+
+## 2.1.2 — 2026-11-06
+
+- Убрана дублирующая строка стека в дайджесте памяти.
+
+## 2.1.1 — 2026-11-06
+
+- Стек `Node.js` для проектов без фреймворков; паспорт проекта заполняется из автоскана.
+
+## 2.1.0 — 2026-11-06
+
+- Память проектов 2.1: авто-распознавание, локальный автоскан, `brief`/`scan`, auto-recall, redaction, `/memory`.
+- Раздел «Окно-напоминание» и hero 2.1.
+
+## 2.0.1 — 2026-11-06
+
+- Исправлены ссылки на изображения и документация.
+
+## 2.0.0 — 2026-11-06
+
+- 25 компактных навыков, автопилот, Token Lab, Skills Studio, адаптивный сайдбар.
+
+## 1.0.0 — 2026-11-06
+
+- Первый публичный выпуск: русский UI, пиковый тариф, память, перенос чатов и профиля.

package/README.md

@@ -1,17 +1,19 @@
-# DSH Desktop Kit 2.1
+# DSH Desktop Kit 2.2
 
 **Навыки, которые применяются сами. Контекст, который видно. Интерфейс, который не мешает.**
 
 Набор из **7 плагинов и 25 навыков** для DeepSeek Harness 0.2.x: русский интерфейс, автопилот навыков, токен-лаборатория, студия навыков, память проектов, перенос чатов и резервные копии профиля.
 
-![DSH Desktop Kit 2.1](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.1.3/docs/images/hero.png)
+![DSH Desktop Kit 2.2](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.0/docs/images/hero.png)
 
-**v2.1.3** · MIT · проверено на DSH `0.2.1-rc.5` (Windows 11) · без внешних зависимостей и телеметрии
+**v2.2.0** · MIT · проверено на DSH `0.2.1-rc.5` и `0.2.2-rc.1` (Windows 11) · без внешних зависимостей и телеметрии
 
 ---
 
 ## Что нового
 
+- **Обновления без потерь 2.2.0.** Навыки синхронизируются по манифесту SHA-256: неизменённые обновляются, ваши правки сохраняются и попадают в `/kit conflicts`; перед заменой — бэкап. Клиентские плагины изолированы: ошибка одной части не отключает остальные. Подробности — [docs/UPGRADING.md](docs/UPGRADING.md).
+- **Проверено на DSH `0.2.2-rc.1` (win-x64).** Установка из репозитория, все 7 плагинов, 25 навыков, Skills Studio, Token Lab, Peak Guard, перенос чатов/профиля и память проектов. Найден и исправлен сдвиг формата `user/message` в 0.2.2, из-за которого автопилот молчал. Отчёт: [docs/TEST-0.2.2.md](docs/TEST-0.2.2.md).
 - **Русский интерфейс 2.1.3.** Исправлены машинные переводы: «Этот повтор не удался» → «Не удалось выполнить запрос», ошибка потока DeepSeek, «Кэш попаданий», очередь сообщений и ещё 18 формулировок — в словаре и на живом экране.
 - **Память проектов 2.1.** Проект распознаётся сам по рабочей папке, локальный автоскан (без LLM и сети) сразу даёт стек, команды, точки входа и тесты; дайджест сам подмешивает фрагменты досье, похожие на текущий запрос. Секреты и PII вычищаются до записи, файлы приватные (`0700/0600`). Новые действия `brief`/`scan` и команда `/memory`.
 - **Навыки стали в 3–5 раз дешевле.** Ядро `content-writing` — 2,1k токенов вместо 11k, `seo` — 2,0k вместо 11k. Вся библиотека из 25 навыков — ≈37,6k вместо ≈60,6k, а грузятся только нужные ядра.
@@ -58,19 +60,19 @@
 
 ### Skills Studio: каталог, стоимость и редактор
 
-![Каталог навыков](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.1.3/plugins/dsh-gkb-ru-ui/screenshots/02-skills-1440-light.png)
+![Каталог навыков](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.0/plugins/dsh-gkb-ru-ui/screenshots/02-skills-1440-light.png)
 
-![Редактор навыка](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.1.3/plugins/dsh-gkb-ru-ui/screenshots/03-skills-editor-1440-light.png)
+![Редактор навыка](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.0/plugins/dsh-gkb-ru-ui/screenshots/03-skills-editor-1440-light.png)
 
 ### Token Lab: куда уходит контекст
 
-![Токен-лаборатория](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.1.3/plugins/dsh-token-lab/screenshots/01-token-lab-1440-light.png)
+![Токен-лаборатория](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.0/plugins/dsh-token-lab/screenshots/01-token-lab-1440-light.png)
 
 ### Тёмная тема и мобильный
 
-![Тёмная тема](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.1.3/plugins/dsh-gkb-ru-ui/screenshots/04-skills-1440-dark.png)
+![Тёмная тема](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.0/plugins/dsh-gkb-ru-ui/screenshots/04-skills-1440-dark.png)
 
-<img src="https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.1.3/plugins/dsh-gkb-ru-ui/screenshots/05-skills-390-light.png" alt="Каталог навыков на 390 px" width="390">
+<img src="https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.0/plugins/dsh-gkb-ru-ui/screenshots/05-skills-390-light.png" alt="Каталог навыков на 390 px" width="390">
 
 ## Окно-напоминание: пиковый тариф
 
@@ -80,11 +82,11 @@ DeepSeek включает двойной тариф в пиковые часы (
 - **в окне** — красная карточка: причина, границы окна в местном времени и UTC, живой отсчёт до конца и рекомендация, когда вернуться;
 - **после окна** — карточка исчезает; состояние всегда доступно через `window.__DSH_PEAK_GUARD__.state()`.
 
-![Окно-напоминание: светлая тема](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.1.3/plugins/dsh-peak-guard/screenshots/03-peak-card-1440-light.png)
+![Окно-напоминание: светлая тема](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.0/plugins/dsh-peak-guard/screenshots/03-peak-card-1440-light.png)
 
-![Окно-напоминание: тёмная тема](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.1.3/plugins/dsh-peak-guard/screenshots/04-peak-card-1440-dark.png)
+![Окно-напоминание: тёмная тема](https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.0/plugins/dsh-peak-guard/screenshots/04-peak-card-1440-dark.png)
 
-<img src="https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.1.3/plugins/dsh-peak-guard/screenshots/05-peak-card-390-light.png" alt="Окно-напоминание на 390 px" width="390">
+<img src="https://cdn.jsdelivr.net/npm/dsh-desktop-kit@2.2.0/plugins/dsh-peak-guard/screenshots/05-peak-card-390-light.png" alt="Окно-напоминание на 390 px" width="390">
 
 Подробности и настройки — [plugins/dsh-peak-guard/README.md](plugins/dsh-peak-guard/README.md).
 
@@ -155,10 +157,21 @@ powershell -ExecutionPolicy Bypass -File "$env:USERPROFILE\dsh-desktop-kit\insta
 | Перенос чатов | `...\dsh-desktop-kit\plugins\dsh-session-move` |
 | Перенос и бэкапы | `...\dsh-desktop-kit\plugins\dsh-profile-transfer` |
 
+## Обновление без сюрпризов
+
+Обновляйтесь поверх старой версии — данные и правки сохраняются:
+
+- **Навыки.** `skills/manifest.json` хранит хэши, `~/.dsh/skills/.dsh-kit-skills.json` — что установлено. Неизменённые навыки обновляются, ваши правки **не перезаписываются** и видны в `/kit conflicts`; перед заменой создаётся копия в `.dsh-kit-backups/skills/`.
+- **Команда `/kit`:** `status`, `sync`, `conflicts`, `force` (принудительно, с бэкапом).
+- **Настройки.** `dsh-autopilot.json` и память проектов дочитываются с дефолтами; новые поля не ломают старые файлы.
+- **DSH.** Пакет не фиксирует `@deepseek-ai/*` и не задаёт жёсткий `engines.dsh`; дочерние плагины и клиентские части изолированы. Ошибки видны в `window.__DSH_DESKTOP_KIT__` и `doctor.ps1`.
+
+Полный протокол и откат — [docs/UPGRADING.md](docs/UPGRADING.md), история — [CHANGELOG.md](CHANGELOG.md).
+
 ## Совместимость
 
-- DSH `0.2.1-rc.5` — проверено вживую: хост-часть, клиентские плагины, Skills Studio, Token Lab, автопилот.
-- DSH `0.2.2` — API совместим, но набор ещё не прогонялся на этой сборке; в 0.2.2 русская локаль встроена, поэтому пакет её не перезаписывает.
+- DSH `0.2.1-rc.5` — проверено вживую: хост-часть, клиентские плагины, Skills Studio, Token Lab, автопилот, синхронизация навыков 2.2.0.
+- DSH `0.2.2-rc.1` (win-x64) — проверено 2026-11-06: установка из репозитория, 4 плитки, 25 навыков, редактор, Token Lab, Peak Guard, Session Move, Profile Transfer, память проектов и автопилот. Подробности и ограничения — [docs/TEST-0.2.2.md](docs/TEST-0.2.2.md).
 - Пакет **не тянет** версии `@deepseek-ai/*`: обновление клиента не ломает плагины.
 
 Подробности — [docs/COMPATIBILITY.md](docs/COMPATIBILITY.md).
@@ -171,6 +184,9 @@ powershell -ExecutionPolicy Bypass -File "$env:USERPROFILE\dsh-desktop-kit\insta
 
 ## Документация
 
+- [docs/TEST-0.2.2.md](docs/TEST-0.2.2.md) — отчёт тестирования на DSH 0.2.2-rc.1.
+- [docs/UPGRADING.md](docs/UPGRADING.md) — обновление, конфликты навыков, откат.
+- [CHANGELOG.md](CHANGELOG.md) — история версий.
 - [docs/TOKENS.md](docs/TOKENS.md) — экономика токенов, бюджеты, как измерять.
 - [docs/ROADMAP.md](docs/ROADMAP.md) — развитие плагинов и навыков.
 - [docs/INSTALL.md](docs/INSTALL.md) — все способы установки и проверка.

package/client.js

@@ -4147,6 +4147,16 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
       return module.exports;
     })());
 
+    const __partNames = ["dsh-gkb-ru-ui","dsh-token-lab","dsh-peak-guard","dsh-session-move","dsh-profile-transfer"];
+    const __kitErrors = [];
+    const __pushKitError = (label, error) => {
+      const message = String(error && error.message ? error.message : error);
+      if (__kitErrors.length < 50) __kitErrors.push({ label: String(label || ""), message });
+      if (__kitErrors.length <= 5) console.error("[dsh-desktop-kit] registration failed:", label, message);
+    };
+    try {
+      window.__DSH_DESKTOP_KIT__ = { version: "2.2.0", parts: __partNames, errors: __kitErrors, ready: false };
+    } catch {}
     const __inject = [];
     for (const __part of __parts) {
       for (const __name of __part.inject || []) {
@@ -4155,13 +4165,18 @@ var(--dsw-alias-bg-layer-1,#fff);box-shadow:inset 0 1px 0 color-mix(in srgb,#fff
     }
     exports.inject = __inject;
     exports.apply = function apply(ctx) {
+      /* Keep each plugin isolated at the part boundary. Do not swallow errors
+       * inside ctx.effect: plugins use those synchronous errors for feature
+       * detection (e.g. "ru locale already registered") and must see them. */
       for (let index = 0; index < __parts.length; index += 1) {
         try {
           __parts[index].apply(ctx);
         } catch (error) {
-          console.error("[dsh-desktop-kit] browser part " + index + " failed to start", error);
+          __pushKitError(__partNames[index] || String(index), error);
+          console.error("[dsh-desktop-kit] browser part " + index + " failed to start", String(error && error.message ? error.message : error));
         }
       }
+      try { window.__DSH_DESKTOP_KIT__.ready = true; } catch {}
     };
     return module.exports;
   },

package/docs/ARCHITECTURE.md

@@ -34,7 +34,7 @@ DSH ставит плагин как пакет профиля и загружа
 - отключение `dsh-desktop-kit` в списке плагинов снимает все семь;
 - ошибка монтирования одного плагина логируется и не мешает остальным.
 
-При старте `installSkills()` копирует из `skills/` только отсутствующие папки в `~/.dsh/skills`. Существующие навыки не перезаписываются: обновление библиотеки — отдельное осознанное действие.
+При старте `installSkills()` вызывает `syncSkills()` из `lib/skills-sync.js`. Манифест `skills/manifest.json` хранит SHA-256 каждого навыка, состояние `~/.dsh/skills/.dsh-kit-skills.json` — что установлено. Неизменённые навыки обновляются с бэкапом в `.dsh-kit-backups/skills/`, изменённые пользователем не перезаписываются и попадают в `/kit conflicts`. Установка без state-файла принимается только при совпадении с базой из `skills-baseline.json`.
 
 ## Автопилот навыков
 

package/docs/COMPATIBILITY.md

@@ -4,10 +4,24 @@
 
 | DSH | Состояние | Что проверено |
 |---|---|---|
-| `0.2.1-rc.5` | работает | **2.1 проверена вживую**: память проектов (авто-распознавание, автоскан, `brief`/`scan`, `/memory`, redaction), Skills Studio, Token Lab, автопилот, 25 навыков |
-| `0.2.2-rc.1` | работает (1.x) | хост-часть монтируется, клиентский бандл грузится, ошибок в консоли нет, навыки копируются; 2.x на этой сборке ещё не прогонялась |
+| `0.2.1-rc.5` | работает | **2.2 проверена вживую**: память проектов (авто-распознавание, автоскан, `brief`/`scan`, `/memory`, redaction), Skills Studio, Token Lab, автопилот, 25 навыков, синхронизация навыков с бэкапом |
+| `0.2.2-rc.1` | работает (2.2.0+) | **проверено 2026-11-06**: установка из репозитория, 4 плитки, 25 навыков, редактор с бэкапом, Token Lab (27 217 токенов / 24 узла), Peak Guard (карточка + бейдж), Session Move, Profile Transfer, память проектов (`/memory`, `scan.json`, дайджест), автопилот после фикса формата `user/message`, обновление 2.2.0 с сохранением правки навыка и `/kit status` (7/7). Отчёт: [TEST-0.2.2.md](TEST-0.2.2.md) |
 | новее `0.2.2` | не проверено | API плагинов в 0.2.x ещё меняется; см. «Если сломалось» |
 
+## Политика обновлений
+
+- **Нет жёстких версий DSH.** Пакет не объявляет `engines.dsh` и не тянет `@deepseek-ai/*`: диапазон сам стал бы причиной «плагины несовместимы» после обновления клиента.
+- **Нет потери правок.** Навыки обновляются по SHA-256-манифесту; изменённые пользователем остаются нетронутыми, перед заменой — бэкап. Состояние: `~/.dsh/skills/.dsh-kit-skills.json`; команда `/kit conflicts`.
+- **Изоляция.** Каждый дочерний хост-плагин монтируется отдельно; каждая клиентская часть набора изолирована — ошибка одной не снимает остальные. Диагностика: `window.__DSH_DESKTOP_KIT__`, `doctor.ps1`.
+- **Проверка перед релизом.** Матрица выше обновляется отчётом `docs/TEST-<версия>.md`; для нового DSH прогоняются установка из репозитория, все 7 плагинов и `/kit status`.
+- **Откат.** Предыдущая версия ставится поверх; навыки возвращаются из `.dsh-kit-backups/skills/`. Полный протокол — [UPGRADING.md](UPGRADING.md).
+
+### 0.2.2-rc.1: что отличается
+
+- `user/message` storing: Message лежит в `event.data`, а не в `event.data.message`; автопилот теперь читает оба формата и дополнительно смотрит `session.snapshotEvents()`.
+- Путь рабочей области по умолчанию на русской Windows создаётся с битой кодировкой (`Документы`) и не существует — это дефект 0.2.2, не пакета; для теста путь заменён.
+- Headless-профиль по умолчанию использует `deepseek-official` API-key route; без `DEEPSEEK_API_KEY` ход падает `MISSING_CREDENTIAL`. Web-профиль с `deepseek-account` работает.
+
 ## Что использует 2.x
 
 | Возможность DSH | Где используется | Проверено |

package/docs/INSTALL.md

@@ -3,7 +3,7 @@
 ## Требования
 
 - Windows 10/11.
-- DeepSeek Harness **0.2.1-rc.5** или новее (`0.2.2-rc.1` проверен на 1.x).
+- DeepSeek Harness **0.2.1-rc.5** или новее; `0.2.1-rc.5` и `0.2.2-rc.1` проверены вживую на пакете 2.2.0.
 - Профиль `desktop` уже создан: запустите DSH один раз и закройте окно.
 
 ## Способ 0. Пакет из npm (быстрее всего)
@@ -11,7 +11,7 @@
 В DSH: **Плагины → Add plugin** → вставьте:
 
 ```
-dsh-desktop-kit@2.1.3
+dsh-desktop-kit@2.2.0
 ```
 
 Либо локально: `npm i dsh-desktop-kit@2.0.0` — но для GUI всё равно нужен Add plugin/bundle.

package/docs/PRIVACY.md

@@ -31,6 +31,8 @@
 | Файл | Что содержит | Можно удалить |
 |---|---|---|
 | `~/.dsh/dsh-autopilot.json` | режим автопилота и лимит навыков | да, вернётся к значениям по умолчанию |
+| `~/.dsh/skills/.dsh-kit-skills.json` | хэши установленных навыков и конфликты (без текста навыков) | да, тогда пакет заново сравнит файлы |
+| `~/.dsh/skills/.dsh-kit-backups/skills/<name>-<дата>/` | копии навыков перед обновлением или `/kit force` | да, это только копии |
 | `~/.dsh/skills/.dsh-kit-backups/*.md` | резервные копии `SKILL.md` перед сохранением в Studio | да, это только копии |
 | `~/.dsh/skills/.dsh-kit-trash/<дата>-<навык>/` | навыки, удалённые через Studio | да, после проверки |
 | `~/.dsh/projects-memory/` | локальные досье проектов, журнал, `scan.json`, реестр | да, но потеряется память проектов |

package/docs/TEST-0.2.2.md

@@ -0,0 +1,54 @@
+# Тест на DeepSeek Harness 0.2.2-rc.1 (win-x64)
+
+Дата: **2026-11-06** · пакет: **dsh-desktop-kit 2.2.0** (первый прогон — 2.1.3, фикс автопилота — 2.1.4) · ОС: Windows 11.
+
+## Стенд
+
+- Установщик: `deepseek-harness-0.2.2-rc.1-win-x64.exe` (293 425 336 байт), распакован в `C:\Users\bulav\dsh-022-runtime` (7-Zip, без установки поверх рабочего DSH).
+- Версия рантайма: `0.2.2-rc.1`, Node `24.21.0`, pnpm `11.28.5`.
+- Изолированный `DSH_HOME`: `C:\Users\bulav\dsh-022-home` — рабочий профиль пользователя не тронут.
+- Профиль `probe` создан из шаблона `web`:
+  ```powershell
+  $env:DSH_HOME = 'C:\Users\bulav\dsh-022-home'
+  dsh --profile probe --from-default-profile web --dump-config
+  dsh plugin --profile probe add C:\Users\bulav\OneDrive\Desktop\Projects\dsh
+  ```
+  Установка из репозитория прошла как `link:...\Projects\dsh`; `--dump-config` показывает ряд `dsh-desktop-kit`.
+- Для UI-проверок скопирован локальный `.credentials.yaml`, модель переключена на `provider: deepseek-account` (иначе web-профиль 0.2.2 по умолчанию идёт в `deepseek-official` без API-ключа).
+
+## Результаты
+
+| Плагин / сценарий | Результат | Доказательство |
+|---|---|---|
+| Хост-часть, 7 плагинов | монтируется, ошибок в stderr нет | профиль, 25 навыков в `DSH_HOME/skills`, `_access.log` памяти |
+| Сайдбар: 4 плитки | «Навыки / Токены / Баланс / Расход» | скриншот `docs/images/022-skills-studio.png` (фон) |
+| `dsh-gkb-ru-ui` | 25 карточек, категории, поиск, редактор | 25 `.gkb-sk-card`; сохранение навыка + бэкап `.dsh-kit-backups` |
+| Skills Studio save | `Сохранили`, файл обновлён, резервная копия создана | `code-review-checklist-…md` в бэкапах |
+| `dsh-token-lab` | панель, живой замер 27 217 токенов / 24 узла / 3% | `docs/images/022-token-lab.png` |
+| `dsh-peak-guard` | карточка «Пиковый тариф ×2» + бейдж в шапке (после активной сессии) | `docs/images/022-peak-guard.png` |
+| `dsh-session-move` | пункт «Переместить в рабочую область…» в меню сессии | меню сессии, `window.__DSH_SESSION_MOVE__` |
+| `dsh-profile-transfer` | раздел «Перенос и резервные копии», экспорт 7/11 | `docs/images/022-transfer.png` |
+| `dsh-project-memory` | авто-регистрация проекта, `scan.json`, досье, `/memory status` | `projects-memory/dsh`, `command/done` в сессии |
+| Дайджест памяти в промпте | `<project-memory slug="dsh">` | session log, user/runtime context |
+| `dsh-skill-autopilot` | `<skill-autopilot>` с wow-design/ui-design-system/seo | session log после фикса 2.1.4 |
+| Переводы RU | «Этот повтор не удался» → «Не удалось выполнить запрос», поток/кэш/очередь | DOM-probe на 0.2.2 |
+| Консоль | только `[deepseek-account] account read failed {field: profile}` | как и на 0.2.1, к плагинам не относится |
+
+## Найденные отличия 0.2.2
+
+1. **Автопилот не видел сообщение.** В 0.2.2 `user/message` хранит Message в `event.data`, а не в `event.data.message`; старый код возвращал пустой текст, и подсказка не появлялась. Исправлено в 2.1.4: поддержаны оба формата + fallback на `session.snapshotEvents()`. После фикса `<skill-autopilot>` присутствует в системном контексте.
+2. **Путь рабочей области по умолчанию.** На русской Windows 0.2.2 создаёт `C:\Users\<user>\OneDrive\Документы\deepseek-harness\default-workspace` — битая кодировка «Документы», каталог не существует. Это поведение самого 0.2.2, не пакета; для теста путь рабочей области заменён на репозиторий.
+3. **Headless-профиль** по умолчанию использует API-key route `deepseek-official`; без `DEEPSEEK_API_KEY` ход падает `MISSING_CREDENTIAL`. Web-профиль с `deepseek-account` работает; это ограничение окружения, не плагинов.
+
+## Обновление до 2.2.0 (проверено на этом же стенде)
+
+- В `C:\Users\bulav\dsh-022-home` не было state-файла; один навык (`code-review-checklist`) был намеренно изменён в Skills Studio.
+- После запуска 2.2.0: 24 навыка приняты как пакетные, **1 конфликт** (`modified-unknown-base`), правка сохранена в файле; в UI по-прежнему 25 карточек.
+- `/kit status` вернул `DSH Desktop Kit 2.2.0`, `Плагины: 7/7`, `конфликтов: 1`, путь состояния.
+- `window.__DSH_DESKTOP_KIT__`: version `2.2.0`, 5 частей, `errors: []`.
+
+## Ограничения теста
+
+- Проверялся профиль `web` и UI через Playwright; отдельный `desktop`-шелл 0.2.2 не запускался (он использует тот же рантайм).
+- Модель работала через аккаунт; часть запросов в тесте была короткой, чтобы не тратить токены.
+- Скриншоты 0.2.2 лежат в `docs/images/022-*.png`; полный набор — в `qa/022/` (локально, вне npm).

package/docs/TOKENS.md

@@ -1,4 +1,4 @@
-# Экономия токенов в DSH Desktop Kit 2.1
+# Экономия токенов в DSH Desktop Kit 2.2
 
 Документ отвечает на три вопроса: **куда уходили токены раньше**, **что изменилось в 2.x** и **как измерить эффект** на своей сессии.
 

package/docs/UPGRADING.md

@@ -0,0 +1,70 @@
+# Обновление без потери данных
+
+Пакет рассчитан на то, что пользователь обновляется поверх старой версии. Ниже — что происходит с навыками, настройками и DSH.
+
+## 1. Навыки
+
+Каждый навык в пакете имеет SHA-256 в `skills/manifest.json`. После установки пакет пишет состояние:
+
+```
+~/.dsh/skills/.dsh-kit-skills.json
+```
+
+При следующем запуске:
+
+| Ситуация | Действие |
+|---|---|
+| Навыка нет | устанавливается |
+| Навык не менялся с прошлой синхронизации | обновляется, старая версия — в `.dsh-kit-backups/skills/` |
+| Навык изменён пользователем | **не трогается**, попадает в `/kit conflicts` |
+| Нет state-файла, но содержимое совпадает с базой 2.1.4/2.2.0 | обновляется |
+| Нет state-файла, содержимое неизвестно | считается пользовательским, не трогается |
+
+Проверить и разрулить:
+
+```text
+/kit status      # версия, состояние, конфликты
+/kit sync        # синхронизировать без перезаписи правок
+/kit conflicts   # список сохранённых пользовательских версий
+/kit force       # принудительно заменить (сначала бэкап)
+```
+
+Принудительная замена делает копию в `~/.dsh/skills/.dsh-kit-backups/skills/<name>-<дата>`; оттуда можно вернуть свою версию.
+
+## 2. Настройки
+
+- `~/.dsh/dsh-autopilot.json` и `~/.dsh/projects-memory/registry.json` читаются с дефолтами: новые ключи появляются автоматически, старые значения сохраняются.
+- `~/.dsh/projects-memory/<slug>/` не мигрируется и не удаляется.
+- `.dsh-kit-backups/` и `.dsh-kit-trash/` — данные пользователя, пакет их не чистит.
+
+## 3. Обновление DSH
+
+Пакет **не фиксирует** `@deepseek-ai/*` и не задаёт `engines.dsh`: жёсткий диапазон сам стал бы причиной «плагины несовместимы» после обновления клиента. Вместо этого:
+
+- каждый дочерний плагин монтируется отдельно; ошибка одного не снимает остальные;
+- каждая клиентская часть (плагин набора) изолирована: ошибка внутри одной не снимает остальные;
+- ошибки клиента доступны в `window.__DSH_DESKTOP_KIT__` (версия, части, список ошибок);
+- `doctor.ps1` показывает версию, bundle, состояние навыков и закреплённые пакеты.
+
+Проверенная матрица: `0.2.1-rc.5`, `0.2.2-rc.1` (win-x64). Новые версии DSH проверяются отдельным прогоном; отчёт — `docs/TEST-<версия>.md`.
+
+## 4. Откат
+
+1. Поставьте предыдущую версию пакета через «Плагины» (`dsh-desktop-kit@2.1.4`) или `npm i`.
+2. Навыки: верните нужные папки из `.dsh-kit-backups/skills/`.
+3. Сброс состояния навыков (если нужно заново принять пакетные версии):
+
+   ```powershell
+   Remove-Item "$env:USERPROFILE\.dsh\skills\.dsh-kit-skills.json"
+   ```
+
+   После этого `/kit sync` заново сравнит хэши; пользовательские правки всё равно не будут перезаписаны без `/kit force`.
+
+## 5. Что проверить после обновления
+
+- `/kit status` — версия и конфликты.
+- Плитки «Навыки / Токены / Баланс / Расход».
+- Skills Studio: открывается, карточки на месте.
+- Token Lab: панель считает текущую сессию.
+- Память: `/memory status` для рабочей папки.
+- `doctor.ps1` — нет закреплённых `@deepseek-ai/*`.

package/index.js

@@ -15,6 +15,13 @@ import fs from "node:fs";
 import os from "node:os";
 import path from "node:path";
 import { fileURLToPath } from "node:url";
+import {
+  readManifest,
+  readBaseline,
+  syncSkills,
+  loadSkillState,
+  STATE_FILE,
+} from "./lib/skills-sync.js";
 
 import * as gkbRuUi from "./plugins/dsh-gkb-ru-ui/lib/index.js";
 import * as peakGuard from "./plugins/dsh-peak-guard/index.js";
@@ -25,6 +32,13 @@ import * as tokenLab from "./plugins/dsh-token-lab/lib/index.js";
 import * as skillAutopilot from "./plugins/dsh-skill-autopilot/index.js";
 
 const here = path.dirname(fileURLToPath(import.meta.url));
+const KIT_VERSION = (() => {
+  try {
+    return JSON.parse(fs.readFileSync(path.join(here, "package.json"), "utf8")).version ?? "unknown";
+  } catch {
+    return "unknown";
+  }
+})();
 
 const parts = [
   ["dsh-gkb-ru-ui", gkbRuUi],
@@ -39,32 +53,73 @@ const parts = [
 /** The kit itself needs no service; each child declares its own. */
 export const inject = [];
 
-/** Copy bundled skills that the DSH home does not have yet. */
-export function installSkills(logger) {
-  const home = process.env.DSH_HOME || path.join(os.homedir(), ".dsh");
+const runtimeState = {
+  kitVersion: KIT_VERSION,
+  startedAt: new Date().toISOString(),
+  skills: null,
+  mountErrors: [],
+  mounted: [],
+};
+
+function skillsHome() {
+  return process.env.DSH_HOME || path.join(os.homedir(), ".dsh");
+}
+
+/**
+ * Synchronise bundled skills without ever overwriting a user edit.
+ * Unchanged skills update; modified skills stay and are reported.
+ */
+export function installSkills(logger, options = {}) {
+  const home = skillsHome();
   const source = path.join(here, "skills");
   const target = path.join(home, "skills");
-  if (!fs.existsSync(source)) return 0;
-  fs.mkdirSync(target, { recursive: true });
-  let added = 0;
-  for (const entry of fs.readdirSync(source, { withFileTypes: true })) {
-    if (!entry.isDirectory()) continue;
-    const destination = path.join(target, entry.name);
-    if (fs.existsSync(destination)) continue;
-    fs.cpSync(path.join(source, entry.name), destination, { recursive: true });
-    added += 1;
+  if (!fs.existsSync(source)) return null;
+  const manifest = readManifest(here);
+  const baseline = readBaseline(here);
+  const result = syncSkills({
+    source,
+    target,
+    kitVersion: KIT_VERSION,
+    manifest,
+    baseline,
+    force: options.force === true,
+    logger,
+  });
+  runtimeState.skills = result;
+  if (result.conflicts.length > 0) {
+    logger?.warn?.(`[dsh-desktop-kit] local edits kept for: ${result.conflicts.join(", ")} (see /kit conflicts)`);
+  }
+  return result;
+}
+
+function kitStatusText() {
+  const home = skillsHome();
+  const state = loadSkillState(path.join(home, "skills"));
+  const skills = runtimeState.skills;
+  const tracked = Object.keys(state.skills).length;
+  const conflicts = Object.keys(state.conflicts).length;
+  const lines = [
+    `DSH Desktop Kit ${KIT_VERSION}`,
+    `Плагины: ${runtimeState.mounted.length}/${parts.length} смонтированы${runtimeState.mountErrors.length > 0 ? `, ошибок: ${runtimeState.mountErrors.length}` : ""}`,
+    `Навыки: пакетных ${tracked} · конфликтов ${conflicts} · состояние ${state.updatedAt || "ещё не записано"}`,
+  ];
+  if (skills) {
+    lines.push(`Последняя синхронизация: +${skills.added.length} ~${skills.updated.length} · конфликтов: ${skills.conflicts.length}`);
+    if (skills.conflicts.length > 0) lines.push(`Конфликты (сохранены ваши правки): ${skills.conflicts.join(", ")}`);
   }
-  if (added > 0) {
-    logger?.info?.(`[dsh-desktop-kit] installed ${added} bundled skills into ${target}`);
+  if (runtimeState.mountErrors.length > 0) {
+    for (const error of runtimeState.mountErrors.slice(0, 5)) lines.push(`Ошибка ${error.name}: ${error.message}`);
   }
-  return added;
+  lines.push(`Состояние: ${path.join(home, "skills", STATE_FILE)}`);
+  lines.push("Команды: /kit status | sync | conflicts | force (перезаписать правки)");
+  return lines.join("\n");
 }
 
 export function apply(ctx) {
   try {
     installSkills(ctx.logger);
   } catch (error) {
-    ctx.logger?.warn?.(`[dsh-desktop-kit] skill install skipped: ${String(error)}`);
+    ctx.logger?.warn?.(`[dsh-desktop-kit] skill sync skipped: ${String(error)}`);
   }
 
   for (const [name, namespace] of parts) {
@@ -75,10 +130,59 @@ export function apply(ctx) {
       } else if (typeof plugin.apply === "function") {
         plugin.apply(ctx);
       }
+      runtimeState.mounted.push(name);
       ctx.logger?.debug?.(`[dsh-desktop-kit] mounted ${name}`);
     } catch (error) {
+      runtimeState.mountErrors.push({ name, message: error instanceof Error ? error.message : String(error) });
       ctx.logger?.warn?.(`[dsh-desktop-kit] ${name} failed to mount: ${String(error)}`);
       console.error(`[dsh-desktop-kit] ${name} failed to mount`, error);
     }
   }
+
+  /* Optional diagnostics command: useful after a DSH/package update. */
+  try {
+    ctx.inject(["commands"], (commandCtx) => {
+      try {
+        const dispose = commandCtx.commands.register({
+          name: "kit",
+          description: "DSH Desktop Kit: состояние, синхронизация навыков, конфликты",
+          input: { hint: "status | sync | conflicts | force" },
+          recordInput: false,
+          handler: ({ rawInput }) => {
+            const command = String(rawInput ?? "").trim().toLowerCase();
+            try {
+              if (command === "sync" || command === "force") {
+                const force = command === "force";
+                const result = installSkills(ctx.logger, { force });
+                return {
+                  kind: "success",
+                  text: result
+                    ? `${force ? "Принудительная синхронизация" : "Синхронизация"}: добавлено ${result.added.length}, обновлено ${result.updated.length}, конфликтов ${result.conflicts.length}.\n${kitStatusText()}`
+                    : "Каталог навыков пакета не найден.",
+                };
+              }
+              if (command === "conflicts") {
+                const skills = runtimeState.skills;
+                if (!skills || skills.conflicts.length === 0) return { kind: "success", text: "Конфликтов нет: все навыки принадлежат пакету." };
+                const lines = skills.conflicts.map((name) => {
+                  const conflict = skills.state?.conflicts?.[name];
+                  return `- ${name}: ${conflict?.reason ?? "изменён пользователем"} — ваша версия сохранена`;
+                });
+                return { kind: "success", text: `Конфликты (${lines.length}):\n${lines.join("\n")}\nОбновить принудительно: /kit force (ваши версии уйдут в бэкап)"` };
+              }
+              return { kind: "success", text: kitStatusText() };
+            } catch (error) {
+              return { kind: "error", text: `DSH Desktop Kit: ${error instanceof Error ? error.message : String(error)}` };
+            }
+          },
+        });
+        ctx.effect(() => dispose, "dsh-desktop-kit: /kit command");
+      } catch (error) {
+        ctx.logger?.warn?.(`[dsh-desktop-kit] /kit command skipped: ${String(error)}`);
+      }
+    });
+  } catch (error) {
+    ctx.logger?.debug?.(`[dsh-desktop-kit] commands service unavailable: ${String(error)}`);
+  }
 }
+

package/lib/skills-sync.js

@@ -0,0 +1,245 @@
+/**
+ * Update-safe skill synchronisation.
+ *
+ * Rules:
+ *  - a missing skill is installed;
+ *  - a skill that still matches the hash recorded at the last sync is updated
+ *    (with a backup);
+ *  - a skill the user edited is never overwritten — it is reported as a
+ *    conflict and stays untouched;
+ *  - an installation without a state file is adopted only when its content
+ *    matches a known baseline hash; otherwise it is treated as user-owned.
+ *
+ * The state file lives next to the skills and is written atomically.
+ */
+import crypto from "node:crypto";
+import fs from "node:fs";
+import path from "node:path";
+
+export const SKILLS_SYNC_SCHEMA = 1;
+export const STATE_FILE = ".dsh-kit-skills.json";
+export const BACKUP_DIR = ".dsh-kit-backups";
+const SKIP_FILES = new Set([".DS_Store", "Thumbs.db", STATE_FILE]);
+
+function sha256(data) {
+  return crypto.createHash("sha256").update(data).digest("hex");
+}
+
+export function hashText(text) {
+  return sha256(String(text ?? ""));
+}
+
+/** Deterministic directory hash: sorted relative paths + bytes. */
+export function hashSkillDir(directory) {
+  const hash = crypto.createHash("sha256");
+  let files = 0;
+  let bytes = 0;
+  const walk = (current, relative) => {
+    let entries;
+    try {
+      entries = fs.readdirSync(current, { withFileTypes: true });
+    } catch {
+      return;
+    }
+    entries.sort((left, right) => (left.name < right.name ? -1 : left.name > right.name ? 1 : 0));
+    for (const entry of entries) {
+      if (SKIP_FILES.has(entry.name)) continue;
+      const full = path.join(current, entry.name);
+      const rel = relative.length > 0 ? `${relative}/${entry.name}` : entry.name;
+      if (entry.isDirectory()) {
+        if (entry.name === "node_modules" || entry.name === ".git") continue;
+        walk(full, rel);
+        continue;
+      }
+      if (!entry.isFile()) continue;
+      try {
+        const content = fs.readFileSync(full);
+        hash.update(rel);
+        hash.update("\0");
+        hash.update(String(content.length));
+        hash.update("\0");
+        hash.update(content);
+        files += 1;
+        bytes += content.length;
+      } catch {
+        /* unreadable file: ignore, the hash stays stable */
+      }
+    }
+  };
+  walk(directory, "");
+  return { hash: hash.digest("hex"), files, bytes };
+}
+
+export function readManifest(packageRoot) {
+  try {
+    const parsed = JSON.parse(fs.readFileSync(path.join(packageRoot, "skills", "manifest.json"), "utf8"));
+    return parsed && parsed.schema === SKILLS_SYNC_SCHEMA && parsed.skills ? parsed : null;
+  } catch {
+    return null;
+  }
+}
+
+export function readBaseline(packageRoot) {
+  try {
+    const parsed = JSON.parse(fs.readFileSync(path.join(packageRoot, "skills-baseline.json"), "utf8"));
+    return parsed && parsed.versions ? parsed.versions : {};
+  } catch {
+    return {};
+  }
+}
+
+export function loadSkillState(target) {
+  try {
+    const parsed = JSON.parse(fs.readFileSync(path.join(target, STATE_FILE), "utf8"));
+    if (!parsed || parsed.schema !== SKILLS_SYNC_SCHEMA) return emptyState();
+    return {
+      ...emptyState(),
+      ...parsed,
+      skills: parsed.skills && typeof parsed.skills === "object" ? parsed.skills : {},
+      conflicts: parsed.conflicts && typeof parsed.conflicts === "object" ? parsed.conflicts : {},
+    };
+  } catch {
+    return emptyState();
+  }
+}
+
+function emptyState() {
+  return { schema: SKILLS_SYNC_SCHEMA, kitVersion: "", updatedAt: "", skills: {}, conflicts: {} };
+}
+
+function writeAtomic(file, text) {
+  const temp = `${file}.tmp-${process.pid}-${Date.now()}`;
+  fs.writeFileSync(temp, text, "utf8");
+  fs.renameSync(temp, file);
+}
+
+export function saveSkillState(target, state) {
+  try {
+    fs.mkdirSync(target, { recursive: true });
+    writeAtomic(path.join(target, STATE_FILE), `${JSON.stringify(state, null, 2)}\n`);
+  } catch {
+    /* state is an optimization; a failed write must not break skills */
+  }
+}
+
+function copySkill(source, destination) {
+  const parent = path.dirname(destination);
+  fs.mkdirSync(parent, { recursive: true });
+  const temp = path.join(parent, `.${path.basename(destination)}.kit-tmp-${process.pid}-${Date.now()}`);
+  fs.rmSync(temp, { recursive: true, force: true });
+  try {
+    fs.cpSync(source, temp, { recursive: true });
+  } catch (error) {
+    fs.rmSync(temp, { recursive: true, force: true });
+    throw error;
+  }
+  return temp;
+}
+
+function moveWithBackup(target, source, name) {
+  const hadTarget = fs.existsSync(target);
+  let backup = null;
+  if (hadTarget) {
+    const backupRoot = path.join(path.dirname(target), BACKUP_DIR, "skills");
+    fs.mkdirSync(backupRoot, { recursive: true });
+    const stamp = new Date().toISOString().replace(/[:.]/gu, "-");
+    backup = path.join(backupRoot, `${name}-${stamp}`);
+    fs.renameSync(target, backup);
+  }
+  try {
+    fs.renameSync(source, target);
+  } catch (error) {
+    if (backup && !fs.existsSync(target)) {
+      try { fs.renameSync(backup, target); } catch { /* best effort */ }
+    }
+    throw error;
+  }
+  return backup;
+}
+
+/**
+ * Synchronise bundled skills into `target`.
+ * @returns {{added:string[],updated:string[],adopted:string[],kept:string[],conflicts:string[],removed:string[],state:object}}
+ */
+export function syncSkills({ source, target, kitVersion, manifest, baseline, force = false, logger } = {}) {
+  const result = { added: [], updated: [], adopted: [], kept: [], conflicts: [], removed: [], state: emptyState() };
+  if (typeof source !== "string" || typeof target !== "string" || !fs.existsSync(source)) return result;
+  fs.mkdirSync(target, { recursive: true });
+  const state = loadSkillState(target);
+  state.kitVersion = kitVersion ?? state.kitVersion;
+  state.updatedAt = new Date().toISOString();
+  state.schema = SKILLS_SYNC_SCHEMA;
+  const knownBaselines = new Map();
+  for (const version of Object.values(baseline ?? {})) {
+    for (const [name, hash] of Object.entries(version ?? {})) {
+      if (!knownBaselines.has(name)) knownBaselines.set(name, new Set());
+      knownBaselines.get(name).add(hash);
+    }
+  }
+  const bundled = [];
+  for (const entry of fs.readdirSync(source, { withFileTypes: true })) {
+    if (entry.isDirectory()) bundled.push(entry.name);
+  }
+  bundled.sort();
+
+  for (const name of bundled) {
+    const sourceDir = path.join(source, name);
+    const targetDir = path.join(target, name);
+    const sourceInfo = hashSkillDir(sourceDir);
+    const manifestHash = manifest?.skills?.[name]?.hash;
+    const sourceHash = sourceInfo.hash;
+    const targetExists = fs.existsSync(targetDir);
+    const entry = state.skills[name];
+    const targetHash = targetExists ? hashSkillDir(targetDir).hash : "";
+
+    if (!targetExists) {
+      const temp = copySkill(sourceDir, targetDir);
+      moveWithBackup(targetDir, temp, name);
+      state.skills[name] = { hash: sourceHash, updatedAt: state.updatedAt, kitVersion: state.kitVersion };
+      delete state.conflicts[name];
+      result.added.push(name);
+      continue;
+    }
+    if (targetHash === sourceHash || (manifestHash && targetHash === manifestHash && sourceHash === manifestHash)) {
+      state.skills[name] = { hash: sourceHash, updatedAt: entry?.updatedAt ?? state.updatedAt, kitVersion: state.kitVersion };
+      delete state.conflicts[name];
+      if (!entry) result.adopted.push(name);
+      continue;
+    }
+    const unchangedSinceSync = Boolean(entry && targetHash === entry.hash);
+    const knownBaseline = !entry && Boolean(knownBaselines.get(name)?.has(targetHash));
+    if (force || unchangedSinceSync || knownBaseline) {
+      const temp = copySkill(sourceDir, targetDir);
+      moveWithBackup(targetDir, temp, name);
+      state.skills[name] = { hash: sourceHash, updatedAt: state.updatedAt, kitVersion: state.kitVersion };
+      delete state.conflicts[name];
+      result.updated.push(name);
+      continue;
+    }
+    state.conflicts[name] = {
+      reason: entry ? "modified-since-last-sync" : "modified-unknown-base",
+      hash: targetHash,
+      at: state.updatedAt,
+    };
+    result.kept.push(name);
+    result.conflicts.push(name);
+  }
+
+  /* Skills removed from the bundle are never deleted: they may be user-owned. */
+  for (const name of Object.keys(state.skills)) {
+    if (!bundled.includes(name) && fs.existsSync(path.join(target, name))) result.removed.push(name);
+  }
+
+  saveSkillState(target, state);
+  result.state = state;
+  if (result.added.length + result.updated.length > 0) {
+    logger?.info?.(`[dsh-desktop-kit] skills: +${result.added.length} ~${result.updated.length}, conflicts ${result.conflicts.length}`);
+  }
+  return result;
+}
+
+export function kitManifestSummary(manifest) {
+  if (!manifest?.skills) return { count: 0, bytes: 0 };
+  const values = Object.values(manifest.skills);
+  return { count: values.length, bytes: values.reduce((sum, skill) => sum + (Number(skill.bytes) || 0), 0) };
+}

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "dsh-desktop-kit",
-  "version": "2.1.3",
-  "description": "DeepSeek Harness desktop kit 2.1: self-applying skills, live token lab, Skills Studio, self-scanning project memory, Russian UI, peak guard, chat move and profile transfer.",
+  "version": "2.2.0",
+  "description": "DeepSeek Harness desktop kit 2.2: update-safe self-applying skills, live token lab, Skills Studio, self-scanning project memory, Russian UI, peak guard, chat move and profile transfer.",
   "keywords": [
     "deepseek-harness",
     "dsh",
@@ -32,8 +32,11 @@
     "client.js",
     "cordis.patch.yml",
     "README.md",
+    "CHANGELOG.md",
     "LICENSE",
+    "lib/**",
     "docs/**",
+    "skills-baseline.json",
     "plugins/*/package.json",
     "plugins/*/*.js",
     "plugins/*/lib/**",
@@ -47,8 +50,9 @@
   ],
   "scripts": {
     "build:client": "node tools/build-client.mjs",
+    "build:skills": "node tools/build-skill-manifest.mjs",
     "check:client": "node tools/check-client.mjs client.js",
-    "test": "node tools/smoke-tests.mjs && node tools/memory-tests.mjs",
+    "test": "node tools/smoke-tests.mjs && node tools/memory-tests.mjs && node tools/skills-sync-tests.mjs && node tools/kit-upgrade-tests.mjs",
     "skills:cost": "node tools/skill-cost.mjs",
     "skills:check": "node tools/skill-cost.mjs --check"
   },

package/plugins/dsh-skill-autopilot/index.js

@@ -215,18 +215,19 @@ function latestUserMessage(session) {
   const cached = lastMessageCache.get(id);
   let lastSeq = 0;
   try {
-    lastSeq = Number(session.seq) || 0;
+    lastSeq = Number(session.seq) || Number(session.logRevision) || 0;
   } catch {
     lastSeq = 0;
   }
-  if (cached && cached.seq === lastSeq) return cached.value;
+  if (lastSeq > 0 && cached && cached.seq === lastSeq) return cached.value;
   let value = null;
   try {
     const nodes = session.surface?.nodes ?? [];
     for (let index = nodes.length - 1; index >= 0; index -= 1) {
       const event = session.eventAt(nodes[index]);
       if (!event || event.type !== "user/message") continue;
-      const text = messageText(event.data?.message);
+      /* DSH 0.2.1 keeps the Message under data.message; 0.2.2 stores it as data. */
+      const text = messageText(event.data?.message ?? event.data);
       if (text.length > 0) {
         value = { seq: Number(event.seq), text };
         break;
@@ -235,7 +236,23 @@ function latestUserMessage(session) {
   } catch {
     value = null;
   }
-  lastMessageCache.set(id, { seq: lastSeq, value });
+  if (!value) {
+    try {
+      const events = session.snapshotEvents?.() ?? [];
+      for (let index = events.length - 1; index >= 0; index -= 1) {
+        const event = events[index];
+        if (!event || event.type !== "user/message") continue;
+        const text = messageText(event.data?.message ?? event.data);
+        if (text.length > 0) {
+          value = { seq: Number(event.seq), text };
+          break;
+        }
+      }
+    } catch {
+      value = null;
+    }
+  }
+  if (lastSeq > 0) lastMessageCache.set(id, { seq: lastSeq, value });
   return value;
 }
 

package/plugins/dsh-skill-autopilot/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-skill-autopilot",
-  "version": "1.0.0",
+  "version": "1.0.1",
   "description": "Skill autopilot for DSH: reads the current user message and injects a ~80-token routing hint naming the exact skills to load, so skills apply themselves without bloating the context.",
   "type": "module",
   "main": "index.js",

package/skills/manifest.json

@@ -0,0 +1,132 @@
+{
+  "schema": 1,
+  "kitVersion": "2.2.0",
+  "generatedAt": "2026-11-06T11:56:16.796Z",
+  "skills": {
+    "code-review-checklist": {
+      "hash": "e665bf72cfbfb77948a3cd6df6ebced38777f9aff543d7b9c80b2ced8cccc662",
+      "files": 1,
+      "bytes": 4483
+    },
+    "content-writing": {
+      "hash": "a21b26ff814e0337d03eeb587b200a1dc66e7de91bfea0f32840ddf8884deeee",
+      "files": 28,
+      "bytes": 271717
+    },
+    "context-economy": {
+      "hash": "bc8fa2e15327d21cf9ebd187b0df5f620d6a5b617976fa88910ae7877eb46b75",
+      "files": 4,
+      "bytes": 12766
+    },
+    "database-safety": {
+      "hash": "56f43f6bac270aefce34355e2a932192e4d17725d8faec5f91f476792b28c617",
+      "files": 1,
+      "bytes": 4448
+    },
+    "debugging-playbook": {
+      "hash": "0d70b8102f04d29774e466efd81abb448c84a6537a2ca3438f6931a2d6fe0c3a",
+      "files": 1,
+      "bytes": 4443
+    },
+    "design-critique": {
+      "hash": "bbc6ca34b0b76798d581dcd78e83a59040dfac028b5e10d8e7a9be28225410b8",
+      "files": 6,
+      "bytes": 25754
+    },
+    "dev-workflow": {
+      "hash": "832d36da6d3dc3e6e7d1feb18c38260ed8669c7702dffbd2d7a96fc9bc93d22f",
+      "files": 4,
+      "bytes": 17194
+    },
+    "git-and-ci": {
+      "hash": "0681041edb935da2c124265bbdacd3b6a0a96c7f163323960cff8c8ea67fd2f4",
+      "files": 1,
+      "bytes": 4192
+    },
+    "pg-upgrade-verify": {
+      "hash": "d734178c5dad317fc55842215bbeeba85230cdd8e7b0ea46d74eed92910b8dea",
+      "files": 1,
+      "bytes": 4496
+    },
+    "project-deep-dive": {
+      "hash": "a70355f2a40b42a6ff03e745ba42389549b4efe4f392c98033fe5073f946452e",
+      "files": 4,
+      "bytes": 26290
+    },
+    "project-memory-maintenance": {
+      "hash": "648f175093f6a86e20157156d8731b8e9602badedc79188e77160b18832f4893",
+      "files": 4,
+      "bytes": 23469
+    },
+    "release-and-deploy": {
+      "hash": "e6ed27856b00e8759d31659162290307c16e203d2b5d28fcacb574be17fc795b",
+      "files": 1,
+      "bytes": 4409
+    },
+    "requirements-and-planning": {
+      "hash": "532cbccfb2d0f7eca06343927aba100bd653145ccd9b9173ca50299194631a05",
+      "files": 4,
+      "bytes": 12964
+    },
+    "security-review": {
+      "hash": "8665b2c469de8e83aca670021d5c335fa8c9b93b8dc6bb866759e6062b1abde4",
+      "files": 1,
+      "bytes": 4257
+    },
+    "seo": {
+      "hash": "ed48ebc4c1278f857ff430f9a5ec55f638c2f9ba07cc406185cfb94be18ee80d",
+      "files": 29,
+      "bytes": 386169
+    },
+    "service-desk-conventions": {
+      "hash": "22ae6c29b7debb0154d183bc732795b67557aeaa0ac906d7b038134aea8ba39a",
+      "files": 1,
+      "bytes": 4488
+    },
+    "service-desk-db-safety": {
+      "hash": "672c08d25e0a9262aeb0eec27b6daa2a619fade6ff3269bc2b9dc27e22c83d28",
+      "files": 1,
+      "bytes": 4482
+    },
+    "service-desk-release": {
+      "hash": "1bd0c03f772bf4b79ec4e887f5d0ebd564653bafd3d0d33d70f6c934afdcce47",
+      "files": 1,
+      "bytes": 4418
+    },
+    "service-desk-testing": {
+      "hash": "eaff64154a596590684308cdccb3f55099240589b57c0f506a85e5b38ddf5ac5",
+      "files": 1,
+      "bytes": 4129
+    },
+    "service-desk-ui": {
+      "hash": "a3a0e78ab147f4837e4ca9736f4d87cf77a6638c2db7c5859629df70abdd2c1c",
+      "files": 1,
+      "bytes": 4201
+    },
+    "skills-router": {
+      "hash": "63c2dcdeb07dd4af464a30a8065465bd06b73e4caa8aa874802e5188d4d5a4ae",
+      "files": 3,
+      "bytes": 13888
+    },
+    "testing-strategy": {
+      "hash": "773fdf1e389e59841b7766862f8890a11fba4a2fce42a2022b9c4bfaae8f6ecc",
+      "files": 1,
+      "bytes": 4279
+    },
+    "ui-design-system": {
+      "hash": "19244221171995b758dbad02f2e3602859308370b50cc37d93c6f2a6d44cd6f1",
+      "files": 4,
+      "bytes": 19454
+    },
+    "web-research": {
+      "hash": "9bf4d8ba6d2a0fc39c241cdd9f5fe54835af28872473aa617941589c526387c8",
+      "files": 3,
+      "bytes": 14150
+    },
+    "wow-design": {
+      "hash": "81139f32fc759f438a36eb4c0212ed3ea17df9d8075e909580e12bc47a0848dd",
+      "files": 52,
+      "bytes": 913669
+    }
+  }
+}

package/skills-baseline.json

@@ -0,0 +1,59 @@
+{
+  "schema": 1,
+  "versions": {
+    "2.1.4": {
+      "code-review-checklist": "e665bf72cfbfb77948a3cd6df6ebced38777f9aff543d7b9c80b2ced8cccc662",
+      "content-writing": "a21b26ff814e0337d03eeb587b200a1dc66e7de91bfea0f32840ddf8884deeee",
+      "context-economy": "bc8fa2e15327d21cf9ebd187b0df5f620d6a5b617976fa88910ae7877eb46b75",
+      "database-safety": "56f43f6bac270aefce34355e2a932192e4d17725d8faec5f91f476792b28c617",
+      "debugging-playbook": "0d70b8102f04d29774e466efd81abb448c84a6537a2ca3438f6931a2d6fe0c3a",
+      "design-critique": "bbc6ca34b0b76798d581dcd78e83a59040dfac028b5e10d8e7a9be28225410b8",
+      "dev-workflow": "832d36da6d3dc3e6e7d1feb18c38260ed8669c7702dffbd2d7a96fc9bc93d22f",
+      "git-and-ci": "0681041edb935da2c124265bbdacd3b6a0a96c7f163323960cff8c8ea67fd2f4",
+      "pg-upgrade-verify": "d734178c5dad317fc55842215bbeeba85230cdd8e7b0ea46d74eed92910b8dea",
+      "project-deep-dive": "a70355f2a40b42a6ff03e745ba42389549b4efe4f392c98033fe5073f946452e",
+      "project-memory-maintenance": "648f175093f6a86e20157156d8731b8e9602badedc79188e77160b18832f4893",
+      "release-and-deploy": "e6ed27856b00e8759d31659162290307c16e203d2b5d28fcacb574be17fc795b",
+      "requirements-and-planning": "532cbccfb2d0f7eca06343927aba100bd653145ccd9b9173ca50299194631a05",
+      "security-review": "8665b2c469de8e83aca670021d5c335fa8c9b93b8dc6bb866759e6062b1abde4",
+      "seo": "ed48ebc4c1278f857ff430f9a5ec55f638c2f9ba07cc406185cfb94be18ee80d",
+      "service-desk-conventions": "22ae6c29b7debb0154d183bc732795b67557aeaa0ac906d7b038134aea8ba39a",
+      "service-desk-db-safety": "672c08d25e0a9262aeb0eec27b6daa2a619fade6ff3269bc2b9dc27e22c83d28",
+      "service-desk-release": "1bd0c03f772bf4b79ec4e887f5d0ebd564653bafd3d0d33d70f6c934afdcce47",
+      "service-desk-testing": "eaff64154a596590684308cdccb3f55099240589b57c0f506a85e5b38ddf5ac5",
+      "service-desk-ui": "a3a0e78ab147f4837e4ca9736f4d87cf77a6638c2db7c5859629df70abdd2c1c",
+      "skills-router": "63c2dcdeb07dd4af464a30a8065465bd06b73e4caa8aa874802e5188d4d5a4ae",
+      "testing-strategy": "773fdf1e389e59841b7766862f8890a11fba4a2fce42a2022b9c4bfaae8f6ecc",
+      "ui-design-system": "19244221171995b758dbad02f2e3602859308370b50cc37d93c6f2a6d44cd6f1",
+      "web-research": "9bf4d8ba6d2a0fc39c241cdd9f5fe54835af28872473aa617941589c526387c8",
+      "wow-design": "81139f32fc759f438a36eb4c0212ed3ea17df9d8075e909580e12bc47a0848dd"
+    },
+    "2.2.0": {
+      "code-review-checklist": "e665bf72cfbfb77948a3cd6df6ebced38777f9aff543d7b9c80b2ced8cccc662",
+      "content-writing": "a21b26ff814e0337d03eeb587b200a1dc66e7de91bfea0f32840ddf8884deeee",
+      "context-economy": "bc8fa2e15327d21cf9ebd187b0df5f620d6a5b617976fa88910ae7877eb46b75",
+      "database-safety": "56f43f6bac270aefce34355e2a932192e4d17725d8faec5f91f476792b28c617",
+      "debugging-playbook": "0d70b8102f04d29774e466efd81abb448c84a6537a2ca3438f6931a2d6fe0c3a",
+      "design-critique": "bbc6ca34b0b76798d581dcd78e83a59040dfac028b5e10d8e7a9be28225410b8",
+      "dev-workflow": "832d36da6d3dc3e6e7d1feb18c38260ed8669c7702dffbd2d7a96fc9bc93d22f",
+      "git-and-ci": "0681041edb935da2c124265bbdacd3b6a0a96c7f163323960cff8c8ea67fd2f4",
+      "pg-upgrade-verify": "d734178c5dad317fc55842215bbeeba85230cdd8e7b0ea46d74eed92910b8dea",
+      "project-deep-dive": "a70355f2a40b42a6ff03e745ba42389549b4efe4f392c98033fe5073f946452e",
+      "project-memory-maintenance": "648f175093f6a86e20157156d8731b8e9602badedc79188e77160b18832f4893",
+      "release-and-deploy": "e6ed27856b00e8759d31659162290307c16e203d2b5d28fcacb574be17fc795b",
+      "requirements-and-planning": "532cbccfb2d0f7eca06343927aba100bd653145ccd9b9173ca50299194631a05",
+      "security-review": "8665b2c469de8e83aca670021d5c335fa8c9b93b8dc6bb866759e6062b1abde4",
+      "seo": "ed48ebc4c1278f857ff430f9a5ec55f638c2f9ba07cc406185cfb94be18ee80d",
+      "service-desk-conventions": "22ae6c29b7debb0154d183bc732795b67557aeaa0ac906d7b038134aea8ba39a",
+      "service-desk-db-safety": "672c08d25e0a9262aeb0eec27b6daa2a619fade6ff3269bc2b9dc27e22c83d28",
+      "service-desk-release": "1bd0c03f772bf4b79ec4e887f5d0ebd564653bafd3d0d33d70f6c934afdcce47",
+      "service-desk-testing": "eaff64154a596590684308cdccb3f55099240589b57c0f506a85e5b38ddf5ac5",
+      "service-desk-ui": "a3a0e78ab147f4837e4ca9736f4d87cf77a6638c2db7c5859629df70abdd2c1c",
+      "skills-router": "63c2dcdeb07dd4af464a30a8065465bd06b73e4caa8aa874802e5188d4d5a4ae",
+      "testing-strategy": "773fdf1e389e59841b7766862f8890a11fba4a2fce42a2022b9c4bfaae8f6ecc",
+      "ui-design-system": "19244221171995b758dbad02f2e3602859308370b50cc37d93c6f2a6d44cd6f1",
+      "web-research": "9bf4d8ba6d2a0fc39c241cdd9f5fe54835af28872473aa617941589c526387c8",
+      "wow-design": "81139f32fc759f438a36eb4c0212ed3ea17df9d8075e909580e12bc47a0848dd"
+    }
+  }
+}