dsh-drill-script-check 0.0.0-stage → 0.2.1

package/locale/en.json

@@ -0,0 +1,6 @@
+{
+  "meta": {
+    "title": "Drill script check",
+    "description": "应急演练脚本核对（按阶段、响应分级、指挥与资源要素核对脚本齐备，仅提示差异，不作出定性结论）"
+  }
+}

package/locale/zh.json

@@ -0,0 +1,6 @@
+{
+  "meta": {
+    "title": "演练脚本核对",
+    "description": "应急演练脚本核对（按阶段、响应分级、指挥与资源要素核对脚本齐备，仅提示差异，不作出定性结论）"
+  }
+}

package/package.json

@@ -1,6 +1,92 @@
 {
   "name": "dsh-drill-script-check",
-  "version": "0.0.0-stage",
-  "stub": true,
-  "description": "Temporary package placeholder for staged publishing"
-}
+  "version": "0.2.1",
+  "description": "应急演练脚本核对（按阶段、响应分级、指挥与资源要素核对脚本齐备，仅提示差异，不作出定性结论）",
+  "type": "module",
+  "main": "lib/index.mjs",
+  "types": "lib/index.d.mts",
+  "exports": {
+    ".": {
+      "types": "./lib/index.d.mts",
+      "default": "./lib/index.mjs"
+    },
+    "./locale/*.json": "./locale/*.json",
+    "./icon": "./icon.svg"
+  },
+  "files": [
+    "lib",
+    "cordis.patch.yml",
+    "README.md",
+    "README-zh.md",
+    "README-es.md",
+    "README-pt.md",
+    "README-hi.md",
+    "locale/*.json",
+    "icon.svg",
+    "rules",
+    "CHANGELOG.md",
+    "SECURITY.md"
+  ],
+  "scripts": {
+    "build": "tsdown",
+    "typecheck": "tsc --noEmit",
+    "test": "vitest run",
+    "verify:self-contained": "node scripts/verify-self-contained.mjs",
+    "check:lockfile": "node scripts/check-lockfile-drift.mjs",
+    "check:readmes": "node scripts/check-readme-sync.mjs",
+    "prepublishOnly": "pnpm run typecheck && pnpm test && pnpm run build && pnpm run verify:self-contained && pnpm run check:lockfile && pnpm run check:readmes && pnpm run check:citations",
+    "prepare": "tsdown",
+    "check:citations": "node scripts/check-citations.mjs"
+  },
+  "dsh": {
+    "manifestVersion": 1,
+    "bundle": {
+      "patch": "./cordis.patch.yml"
+    }
+  },
+  "keywords": [
+    "deepseek-harness",
+    "dsh",
+    "dsh-plugin",
+    "cordis",
+    "drill",
+    "script"
+  ],
+  "author": {
+    "name": "PerryLink"
+  },
+  "license": "Apache-2.0",
+  "repository": {
+    "type": "git",
+    "url": "git+https://github.com/PerryLink/dsh-drill-script-check.git"
+  },
+  "bugs": {
+    "url": "https://github.com/PerryLink/dsh-drill-script-check/issues"
+  },
+  "homepage": "https://github.com/PerryLink/dsh-drill-script-check#readme",
+  "publishConfig": {
+    "access": "public"
+  },
+  "engines": {
+    "node": "^22.19.0 || >=24.0.0",
+    "dsh": ">=0.2.1-alpha.1"
+  },
+  "packageManager": "pnpm@11.7.0",
+  "peerDependencies": {
+    "@deepseek-ai/cordis": "^4.0.2",
+    "@deepseek-ai/dsh-tools": ">=0.1.2-rc.1 <0.2.0 || >=0.2.0-0 <0.3.0",
+    "@deepseek-ai/schemastery": "^3.18.2"
+  },
+  "devDependencies": {
+    "@deepseek-ai/cordis": "4.0.5-alpha.1",
+    "@deepseek-ai/dsh-package-manifest": "0.2.1-alpha.1",
+    "@deepseek-ai/dsh-tools": "0.2.1-alpha.1",
+    "@deepseek-ai/schemastery": "3.18.5-alpha.1",
+    "@types/node": "^22.20.1",
+    "vitest": "^3.2.7"
+  },
+  "dependencies": {
+    "tsdown": "^0.22.14",
+    "typescript": "^5.9.3"
+  }
+}

package/rules/citations-baseline.json

@@ -0,0 +1,4 @@
+{
+  "note": "Excerpt segments that are not yet traceable to this repository's rules/evidence/ record. The check:citations gate fails on anything new and on any entry that has become traceable, so this list can only shrink.",
+  "untraceable": []
+}

package/rules/drill-script-check.yaml

@@ -0,0 +1,208 @@
+# 应急演练脚本核对 规则库
+#
+# 规则数据与代码分离：替换本文件即可切换规则集版本，无需改动 TypeScript。
+#
+# 条款引用纪律（由 shared/ruleset.ts 强制校验）：
+#   - 每条规则必须写全 document / number / clause / excerpt / kind / source，
+#     且 excerpt 必须是逐字摘录，不得改写。
+#   - kind: direct                       条款直接规定了所检查的要求
+#   - kind: derived-from-principle       条款未直接规定，仅能由原则性条款推论（severity 最多 warn）
+#   - kind: institutional-configuration 阈值出自本机构配置（severity 最多 info）
+#
+# ⚠️⚠️ 本规则库的诚实说明：**excerpt 一律不是引文。**
+#   本插件核对的是"应急演练脚本"的**要素齐备与算术自洽**：
+#     演练阶段与脚本内容是否填写、指挥人与参演人员是否明确、
+#     响应级别是否在册、所需资源是否列明、各环节计划时长合计是否等于演练总时长、
+#     关键节点是否写明判定条件、环节序号是否重复、是否残留模板占位符。
+#   其规范载体是**《生产安全事故应急演练基本规范》（AQ/T 9007—2019）**、
+#   **《生产安全事故应急条例》（国务院令第708号）**与各单位的应急预案与演练管理办法。
+#   **核查未取得这些文件的逐字条文**，故每条 excerpt 如实写明，kind 降为 derived-from-principle（封顶 warn）。
+#
+# ✅ 标准代号已更正（2026-10-07，见 rules/evidence/clause-verification-yj9007.md）：
+#   **应急管理部公告 2025 年第 1 号**（成文 2025-01-24、发布 2025-01-26）逐字：
+#   「现将《生产安全事故应急演练评估规范》等 **11 项行业标准类别由安全生产行业标准
+#    调整为减灾救灾与综合性应急管理行业标准，代号由"AQ"调整为"YJ"**，
+#    **标准顺序号、年代号和内容保持不变**。」
+#   附件第 2 项逐字：**现标准编号 YJ/T 9007-2019　原标准编号 AQ/T 9007-2019**
+#   （标准名称：**生产安全事故应急演练基本规范**）。
+#   ⇒ 本规则库原先引 **AQ/T 9007—2019**，**已全部更正为 YJ/T 9007—2019**。
+#   ⚠️ **内容未变**（公告明文"内容保持不变"），故 `excerpt`、`kind`、`severity` **一律未动**。
+
+# ⚠️⚠️ 另一条**必须保留**的边界：**本插件绝不判定演练是否真实有效、
+#   响应分级是否恰当、处置措施是否正确、演练是否达到预期目标**。
+#   那需要结合预案、现场记录与评估报告判断，是应急管理人员的实质工作。
+#   → **本插件不内置任何响应分级**：分级（一般／较大／重大／特别重大，
+#     或本单位的Ⅰ—Ⅳ级）随预案体系变化，台账自己写的是哪一级，本插件只核对它是否在册。
+#   → **响应级别清单（levels）与演练类型清单（types）都出厂为空。**
+
+plugin: dsh-drill-script-check
+version: "2026.1"
+
+rules:
+  - id: DR-001
+    title: 每个环节都应填写阶段与脚本内容
+    severity: warn
+    basis:
+      document: 《生产安全事故应急演练基本规范》
+      number: YJ/T 9007—2019（原 AQ/T 9007—2019，2025 年第 1 号公告调整代号；本次未取得条文）
+      clause: 关于演练脚本内容的条款（本次未取得条号）
+      excerpt: 该条文本次未取得：核查未获得该文件的逐字原文，本规则库不伪造引文。
+      kind: derived-from-principle
+      source: https://www.mem.gov.cn/
+    params:
+        check:
+          kind: presenceAny
+          fields: ["phase","script"]
+          fix: 补填演练阶段与脚本内容；本条只核对是否填写，不判断处置是否正确
+    note: >-
+      演练脚本的**最小单位**是"某阶段做什么"：缺其一，
+      这份脚本就无法指导现场，也无法在演练后对账。本次未取得明文条号，故封顶 warn。
+      本条只核对"至少填了一个"，**不判断该处置动作是否正确、是否符合预案**。
+
+  - id: DR-002
+    title: 每个环节都应明确指挥人
+    severity: warn
+    basis:
+      document: 《生产安全事故应急演练基本规范》
+      number: YJ/T 9007—2019（原 AQ/T 9007—2019，2025 年第 1 号公告调整代号；本次未取得条文）
+      clause: 关于演练组织与指挥的条款（本次未取得条号）
+      excerpt: 该条文本次未取得：核查未获得该文件的逐字原文，本规则库不伪造引文。
+      kind: derived-from-principle
+      source: https://www.mem.gov.cn/
+    params:
+        check:
+          kind: presence
+          field: commander
+          fix: 补填指挥人；本条只核对是否明确，不判断指挥关系是否恰当
+    note: >-
+      应急演练的核心是**指挥链条**：环节若不写明谁指挥，
+      演练就退化成各演各的，也练不出协同。本次未取得明文条号，故封顶 warn。
+      ⚠️ 本条只核对指挥人栏是否填写，**不判断该指挥关系是否符合预案、是否与实际岗位一致**。
+
+  - id: DR-003
+    title: 响应级别应使用本机构预案口径的取值
+    severity: info
+    basis:
+      document: 本单位应急预案体系（本机构配置）
+      number: 无统一标准（本条依据为本机构预案的分级口径）
+      clause: 关于响应分级的条款（本次未取得条号）
+      excerpt: 本条依据为本机构配置的口径，不存在可引用的标准条文；本规则库不伪造引文。
+      kind: institutional-configuration
+      source: https://www.mem.gov.cn/
+    params:
+        check:
+          kind: enum
+          field: level
+          values: []
+    note: >-
+      values 出厂为空，表示**未配置**，本条进 skipped。
+      依据说明：**响应分级由本单位应急预案规定** —— 有的按一般／较大／重大／特别重大，
+      有的按本单位Ⅰ—Ⅳ级，名称与档数各不相同。本插件**不内置任何分级体系**，
+      也**不判断某一事件应当启动哪一级响应** —— 那是应急指挥的判断。
+      本条只核对所填值是否在册。
+
+  - id: DR-004
+    title: 有脚本动作的环节应列明所需资源
+    severity: warn
+    basis:
+      document: 《生产安全事故应急演练基本规范》
+      number: YJ/T 9007—2019（原 AQ/T 9007—2019，2025 年第 1 号公告调整代号；本次未取得条文）
+      clause: 关于演练保障与资源的条款（本次未取得条号）
+      excerpt: 该条文本次未取得：核查未获得该文件的逐字原文，本规则库不伪造引文。
+      kind: derived-from-principle
+      source: https://www.mem.gov.cn/
+    params:
+        check:
+          kind: conditionalPresence
+          conditionField: script
+          requiredFields: ["resource"]
+          conditionValues: []
+          fix: 补填所需资源；本条只核对是否列明，不判断资源是否充足
+    note: >-
+      脚本动作若不说需要什么装备物资，演练现场就只能临时凑 ——
+      **而"资源不到位"恰恰是演练最常见的失败原因**。本次未取得明文条号，故封顶 warn。
+      本条**只在脚本内容已填写时**要求资源栏。
+      本条只核对资源栏是否填写，**不判断所列资源是否充足、是否与实际配备一致**。
+
+  - id: DR-005
+    title: 各环节计划时长合计应等于演练总时长
+    severity: warn
+    basis:
+      document: 《生产安全事故应急演练基本规范》
+      number: YJ/T 9007—2019（原 AQ/T 9007—2019，2025 年第 1 号公告调整代号；本次未取得条文）
+      clause: 关于演练时间安排的条款（本次未取得条号）
+      excerpt: 该条文本次未取得：核查未获得该文件的逐字原文，本规则库不伪造引文。
+      kind: derived-from-principle
+      source: https://www.mem.gov.cn/
+    params:
+        check:
+          kind: sum
+          field: durationMin
+          headerField: totalDurationMin
+          tolerance: 0.01
+    note: >-
+      各环节时长之和与演练总时长相符，是脚本时间安排的**算术前提**：
+      不相等说明漏了环节或某个环节的时长有误。本次未取得明文条号，故封顶 warn。
+      本条的总额取自**材料表头**的演练总时长（引擎会先在行内找，再回落到表头）。
+      本条只做加法核对，**不判断时间安排是否合理、是否够用**。
+
+  - id: DR-006
+    title: 关键节点应写明判定条件
+    severity: warn
+    basis:
+      document: 《生产安全事故应急演练基本规范》
+      number: YJ/T 9007—2019（原 AQ/T 9007—2019，2025 年第 1 号公告调整代号；本次未取得条文）
+      clause: 关于演练评估与节点的条款（本次未取得条号）
+      excerpt: 该条文本次未取得：核查未获得该文件的逐字原文，本规则库不伪造引文。
+      kind: derived-from-principle
+      source: https://www.mem.gov.cn/
+    params:
+        check:
+          kind: presence
+          field: checkpoint
+          fix: 补填关键节点与判定条件；本条只核对是否写明，不判断条件是否合理
+    note: >-
+      关键节点若不写判定条件（例如"泄漏得到控制""人员全部撤离"），
+      演练评估就只能凭印象打分。本次未取得明文条号，故封顶 warn。
+      本条只核对判定条件栏是否填写，**不判断该条件是否可观测、是否恰当**。
+
+  - id: DR-007
+    title: 环节序号不应在脚本内重复
+    severity: warn
+    basis:
+      document: 《生产安全事故应急演练基本规范》
+      number: YJ/T 9007—2019（原 AQ/T 9007—2019，2025 年第 1 号公告调整代号；本次未取得条文）
+      clause: 关于演练脚本结构的条款（本次未取得条号）
+      excerpt: 该条文本次未取得：核查未获得该文件的逐字原文，本规则库不伪造引文。
+      kind: derived-from-principle
+      source: https://www.mem.gov.cn/
+    params:
+        check:
+          kind: unique
+          field: stepNo
+    note: >-
+      序号唯一是"每个环节只被登记一次"的**前提条件**：
+      序号重复会让时长合计与环节统计失真。本次未取得明文条号，故封顶 warn。
+      注意：同一阶段分多个动作各占一行是正常的，此时应使用不同的序号。
+
+  - id: DR-008
+    title: 脚本应声明演练名称与组织单位
+    severity: warn
+    basis:
+      document: 《生产安全事故应急演练基本规范》
+      number: YJ/T 9007—2019（原 AQ/T 9007—2019，2025 年第 1 号公告调整代号；本次未取得条文）
+      clause: 关于演练计划与组织的条款（本次未取得条号）
+      excerpt: 该条文本次未取得：核查未获得该文件的逐字原文，本规则库不伪造引文。
+      kind: derived-from-principle
+      source: https://www.mem.gov.cn/
+    params:
+        check:
+          kind: headerPresence
+          fields: ["drillName","organizer"]
+    note: >-
+      脚本若不写明演练名称与组织单位，就无法与演练计划、评估报告对应。
+      本次未取得明文条号，故封顶 warn。
+      配置项 drillName 对应演练名称，organizer 对应组织单位。
+      若本机构表式还在表头记录演练日期与地点，把 plannedAt、venue 加进 fields 即可。
+
+disabled: []

package/rules/evidence/clause-verification-yj9007.md

@@ -0,0 +1,109 @@
+# 条文核查报告 —— dsh-drill-script-check：⚠️ **标准代号已被公告调整，已更正**
+
+- **核查日期**：2026-10-07
+- **核查性质**：⚠️ **本轮查出第二处"标准标识已失效"类缺陷** —— 与上一轮 `dsh-spc-gbt-adapter`
+  引已废止标准**属同一类别**，但成因不同：**这一次标准内容没变，是"代号"变了**。
+- **结论**：**7 条规则的 `number` 已由 `AQ/T 9007—2019` 更正为 `YJ/T 9007—2019`**；
+  ⚠️ **`excerpt`／`kind`／`severity` 一律未动**（公告明文"**内容保持不变**"）。
+
+---
+
+## 一、依据：**应急管理部公告 2025 年第 1 号**（逐字）
+
+- **来源**：中华人民共和国应急管理部 · 政府信息公开
+  <https://www.mem.gov.cn/gk/zfxxgkpt/fdzdgknr/202501/t20250126_513844.shtml>
+- **发文信息**：索引号 3/2025-00017，**发文字号 2025 年第 1 号**，发文单位 应急管理部，
+  **成文日期 2025 年 01 月 24 日，发布日期 2025 年 01 月 26 日**。
+
+### 正文（逐字）
+
+> **应急管理部关于调整 11 项安全生产行业标准代号的公告**
+>
+> 根据安全生产标准优化评估结论，现将《生产安全事故应急演练评估规范》等 **11 项行业标准类别
+> 由安全生产行业标准调整为减灾救灾与综合性应急管理行业标准，代号由"AQ"调整为"YJ"，
+> 标准顺序号、年代号和内容保持不变。**
+
+### 附件（逐字，与本插件直接相关的是第 2 项）
+
+| 序号 | 标准名称 | **现标准编号** | **原标准编号** |
+|---|---|---|---|
+| 1 | 生产安全事故应急演练评估规范 | YJ/T 9009-2015 | AQ/T 9009-2015 |
+| **2** | **生产安全事故应急演练基本规范** | **YJ/T 9007-2019** | **AQ/T 9007-2019** |
+| 3 | 生产经营单位生产安全事故应急预案评估指南 | YJ/T 9011-2019 | AQ/T 9011-2019 |
+| 4 | 国家级陆上油气田应急救援队伍装备配备要求 | YJ/T 2067-2018 | AQ/T 2067-2018 |
+| 5 | 矿山救护队标准化考核规范 | YJ/T 1009-2021 | AQ/T 1009-2021 |
+| 6 | 矿山救援培训大纲及考核规范 | YJ/T 1118-2021 | AQ/T 1118-2021 |
+| 7 | 危险化学品事故应急救援指挥导则 | YJ/T 3052-2015 | AQ/T 3052-2015 |
+| 8 | 矿山救援防护服装 | YJ/T 1105-2014 | AQ/T 1105-2014 |
+| 9 | 矿山救护队队旗 | YJ/T 1106-2014 | AQ/T 1106-2014 |
+| 10 | 矿山救护队队徽 | YJ/T 1107-2014 | AQ/T 1107-2014 |
+| 11 | 矿山救援队风险预控管理体系要求 | YJ/T 1123-2023 | AQ/T 1123-2023 |
+
+⇒ **本插件所引的正是第 2 项**：**`AQ/T 9007-2019` → `YJ/T 9007-2019`**。
+
+---
+
+## 二、已做的更正
+
+| 项 | 改动 |
+|---|---|
+| **7 条规则的 `number`** | `AQ/T 9007—2019（本次未取得条文）` → **`YJ/T 9007—2019（原 AQ/T 9007—2019，2025 年第 1 号公告调整代号；本次未取得条文）`** |
+| **规则库头部** | **新增说明段**，逐字引公告正文的调整表述与附件第 2 项的现/原编号 |
+| **`excerpt`** | ⚠️ **未动** —— 公告明文"**内容保持不变**"，文本仍未取得，故仍写"本次未取得" |
+| **`kind` / `severity`** | ⚠️ **一律未动** —— **内容未变**，规则强度不应改变 |
+| 结果 | **7 条规则全部引用现行代号**；**0 条仍把 AQ/T 当作现行代号** |
+
+**更正后复核**：`YJ/T 9007—2019（原 AQ/T 9007—2019…）` —— **AQ/T 仅作为历史出现**，
+且限定语明确写出"原"字，不会误导读者。
+
+---
+
+## 三、⚠️ 与上一轮缺陷的**同与不同** —— 这个类别值得命名
+
+| | `dsh-spc-gbt-adapter`（第 62 轮） | `dsh-drill-script-check`（本轮） |
+|---|---|---|
+| 缺陷类别 | **引用了已废止标准** | **引用了已被调整的代号** |
+| 标准内容 | 被**新标准替代**（GB/T 4091 → GB/T 17989.2） | **内容保持不变**，只有代号变（AQ → YJ） |
+| 严重程度 | 较重（**引的是作废文本**） | 较轻（**文本同一份，只是编号变了**） |
+| 对规则的影响 | 应替换标准号 | 应替换代号 |
+| **共同点** | ⚠️ **标准标识已失效，而三个审计脚本都抓不到** | 同 |
+
+⇒ **建议把这一类统称为「标准标识时效性」**，其检查对象是：
+**所引标准号／代号在引用时是否现行**。
+它与"引文是否逐字"**互不替代**：
+**引文逐字无误，但引的是一份作废标准的文本，核对得再准也没有意义。**
+
+---
+
+## 四、本轮的检索方法（可复用）
+
+本轮用脚本 **`scripts/list-cited-standards.mjs`** 从全库 `number` 字段提取标准标识，得到
+**24 个不同标识**（`GB`／`GB/T`／`DA/T`／`WS/T`／`HJ`／`NY/T`／`AQ/T`／`JGJ`／`SH/T`／`DB`／
+`ISO`／`IEC`／`IATF`）。其中：
+
+- **15 个带年代号** → 可逐条核对现行性；
+- ⚠️ **9 个不带年代号** → **单看文本无法判断现行性**，须另行查平台：
+  `GB 39800.1`、`GB/T 12406`、`GB/T 19025`、`GB/T 7826`、`HJ 164`、`HJ 25`、
+  `ISO 10015`、`ISO 4217`、`NY/T 755`。
+  ⚠️ **这 9 个是下一轮的重点** —— 未写年代号意味着**读者无法判断所引是哪一版**。
+
+⚠️ **本轮并发现该脚本的一处误报**：它把**说明性文字里的历史提及**（如
+"替代已废止的 GB/T 4091—2001"）也计为"引用"。
+⇒ **判断"是否引用"必须看 `number` 字段是否以该标识开头**，不能只做全文匹配。
+**该判据已写入本轮的两个校验脚本，后续应沿用。**
+
+---
+
+## 五、后续动作
+
+- [x] **7 条规则的代号已更正为 YJ/T 9007—2019**；头部记录了公告依据。
+- [x] **`excerpt`／`kind`／`severity` 未动**（公告明文"内容保持不变"）。
+- [x] 记录**"标准标识时效性"**这一缺陷类别，并确认**它比"引文是否逐字"更基础**。
+- [x] 固化检索方法：**`scripts/list-cited-standards.mjs`**（保留），
+      并确立判据：**"是否引用"看 `number` 字段开头，不做全文匹配**。
+- [ ] ⚠️ **下一轮重点：9 个不带年代号的标准标识** ——
+      `GB 39800.1`、`GB/T 12406`、`GB/T 19025`、`GB/T 7826`、`HJ 164`、`HJ 25`、
+      `ISO 10015`、`ISO 4217`、`NY/T 755`。**未写年代号即无法判断版本**，
+      应逐条核实其现行年号并回填（**或如实说明为何不写**）。
+- [ ] ⚠️ **并应复核**：全库是否还有其他规则引用**已被调整代号的行业标准**
+      （公告列了 11 项，本插件只涉及第 2 项）。