dsh-fish-memory 1.4.9 → 1.5.1

package/lib/client.js

@@ -443,6 +443,51 @@ const 洗键进度 = { 已: 0, 总: 0, 在跑: false, 干跑: false }
       const now = Date.now()
 
       // ---- 第二级：某个会话的详情 ----
+      // ⭐ 1.4.8（issue #26）：合并预览抽成一个函数 —— 以前它只写在「会话详情」那个
+      //   `if (open) return …` 分支里，可触发它的按钮在主面板，于是没展开会话时永远渲染不出来，
+      //   看着就是「点了没反应」（试算其实成功了）。现在主面板和详情都能用同一个状态。
+      const 合并预览 = () =>
+        并入 && 并入.length
+          ? React.createElement(
+              'div',
+              { style: S.askBox },
+              React.createElement(
+                'div',
+                { style: { flex: 1 } },
+                '切成「按工作区」要把这些会话的记忆并成一份：',
+                React.createElement(
+                  'div',
+                  { style: Object.assign({}, S.dim, { fontSize: 12, marginTop: 4, lineHeight: 1.7 }) },
+                  并入.map((r) =>
+                    '· ' + r.叫什么 + '：' + r.会话数 + ' 间会话，共 ' + r.合计 + ' 条' +
+                    (r.去重 ? '（' + r.去重 + ' 条重复，并完 ' + r.并完 + ' 条）' : ''),
+                  ).join(String.fromCharCode(10)),
+                ),
+                React.createElement(
+                  'div',
+                  { style: Object.assign({}, S.dim, { fontSize: 11, marginTop: 4 }) },
+                  '归档的会话不会并进来。旧库都留着 —— 想退回「按会话」随时能退。',
+                ),
+              ),
+              React.createElement(
+                'button',
+                {
+                  style: S.btnDanger,
+                  disabled: busy,
+                  onClick: () => {
+                    setBusy(true)
+                    post('/merge-workspace', { 试算: false })
+                      .then(() => post('/mode', { 模式: 'workspace' }))
+                      .then(() => { setBusy(false); set并入(null); load() })
+                      .catch(() => setBusy(false))
+                  },
+                },
+                busy ? '并着呢…' : '并进来',
+              ),
+              React.createElement('button', { style: S.btn, onClick: () => set并入(null) }, '算了'),
+            )
+          : null
+
       if (open) {
         const s = (d.sessions || []).find((x) => x.id === open)
         if (!s) return React.createElement('div', { style: S.wrap }, '找不到这个会话')
@@ -2703,47 +2748,6 @@ const 洗键进度 = { 已: 0, 总: 0, 在跑: false, 干跑: false }
                         '那种一个字都没改，也不会再问一遍 ✓）',
                     )
                   : null,
-                // ⭐ 1.4.5：切成「按工作区」之前的合并预览 —— 先看清楚要并什么，再决定
-                并入 && 并入.length
-                  ? React.createElement(
-                      'div',
-                      { style: S.askBox },
-                      React.createElement(
-                        'div',
-                        { style: { flex: 1 } },
-                        '切成「按工作区」要把这些会话的记忆并成一份：',
-                        React.createElement(
-                          'div',
-                          { style: Object.assign({}, S.dim, { fontSize: 12, marginTop: 4, lineHeight: 1.7 }) },
-                          并入.map((r) =>
-                            '· ' + r.叫什么 + '：' + r.会话数 + ' 间会话，共 ' + r.合计 + ' 条' +
-                            (r.去重 ? '（' + r.去重 + ' 条重复，并完 ' + r.并完 + ' 条）' : ''),
-                          ).join('\n'),
-                        ),
-                        React.createElement(
-                          'div',
-                          { style: Object.assign({}, S.dim, { fontSize: 11, marginTop: 4 }) },
-                          '归档的会话不会并进来。旧库都留着 —— 想退回「按会话」随时能退。',
-                        ),
-                      ),
-                      React.createElement(
-                        'button',
-                        {
-                          style: S.btnDanger,
-                          disabled: busy,
-                          onClick: () => {
-                            setBusy(true)
-                            post('/merge-workspace', { 试算: false })
-                              .then(() => post('/mode', { 模式: 'workspace' }))
-                              .then(() => { setBusy(false); set并入(null); load() })
-                              .catch(() => setBusy(false))
-                          },
-                        },
-                        busy ? '并着呢…' : '并进来',
-                      ),
-                      React.createElement('button', { style: S.btn, onClick: () => set并入(null) }, '算了'),
-                    )
-                  : null,
                 confirm && confirm.kind === 'stable'
                   ? React.createElement(
                       'div',
@@ -4051,6 +4055,7 @@ const 洗键进度 = { 已: 0, 总: 0, 在跑: false, 干跑: false }
               : '每个会话各记各的。会话开久了变卡、要归档换新会话时，切成「按工作区」就接得上了。',
           ),
         ),
+        合并预览(),
         (d.sessions || []).map((s) =>
           React.createElement(
             'div',

package/lib/index.js

@@ -1823,6 +1823,12 @@ function 提炼系统(称呼) {
   '     （写了值就成了摘要 —— 身高真变了、体重真变了，键也跟着变，**永远碰不上，等于没写**。）\n' +
   '  ⚠ **键要稳、要通用**：过一年还这么叫（`她.睡姿` ✓，`她.最近睡姿` ✗）；换个说法还是这个键。\n' +
   '  ⚠ 讲的是**各自的**事还是**两人的**？是两人的就写 `约定.…`；讲第三方（孩子、家里人）的对象写那个人。\n' +
+  // ⚠⚠ 1.5.1：**「助手自己」必须写成「我」** —— 跟「清洗补键」那份提示词必须是同一句。
+  //   1.4.7 只补了清洗那份，这份漏了 ⇒「从会话生成档案」那一步仍然会把
+  //   「我是谁」「我是怎么说话的」两节的键标成 `ta.*`（等于把助手自己的事记成了对方的事）。
+  //   而清洗只补**没有键**的条目 —— 生成时就已经标错的，它永远不会再碰 ⇒ 错就一直留着 ✗
+  '  ⚠⚠ 讲**助手自己**的（我的名字、外形、说话方式、脾气、我自己定下的规矩、我的习惯），\n' +
+  '     对象必须写「我」，不许写成 `' + 她 + '`。例：`我.名字`、`我.说话方式`、`我.脾气`。\n' +
   '  ⚠ 这格**可以留空**：一次性的、以后不会再变的（「某天摘油菜花」）、或者你拿不准是同一件事的，就留空。\n' +
   '     **留空完全没关系**，不许为了填满硬编一个 —— 编错了会把一条正经记忆悄悄埋掉。\n' +
   // ⚠⚠ 2026-09-24（真数据审出来的两处，跟清洗那份**必须一模一样**，不然两边会打架）✗
@@ -1941,6 +1947,8 @@ function 洗键系统(称呼, 已有键) {
     '5|9月18日她1点睡、10点过醒，12:40吃了早午饭。\n' +
     '6|我对她说过：不是「快好起来」，是「我在这里」。\n' +
     '7|她说她算不算男娘，我拒绝一切标签。\n' +
+    // ⚠⚠ 1.5.1：专门示范一条**讲助手自己**的 → 键必须是「我.*」✓
+    '8|我给自己定的规矩：不拿「嘴快」当挡箭牌。\n' +
     '→\n' +
     '1|' + 她 + '.身高\n' +
     '2|\n' +
@@ -1948,7 +1956,8 @@ function 洗键系统(称呼, 已有键) {
     '4|拼团.状态\n' +
     '5|\n' +
     '6|\n' +
-    '7|' + 她 + '.性别认同' +
+    '7|' + 她 + '.性别认同\n' +
+    '8|我.规矩' +
     // ⚠⚠⚠ 2026-09-24（真数据审出来的**根子**）：
     //   键是模型自由写的，而清洗是**一批 8 条**分开跑的 ——
     //   第 3 批根本不知道第 2 批用了什么键，于是**同一件事各自造了个说法**：
@@ -4639,6 +4648,34 @@ export function apply(ctx) {
 
   // ---------- 设置页的路由 ----------
   try {
+    /**
+     * ⭐ 1.5.1：管理接口只认「本人」。
+     *
+     * 插件自己挂在 webServer 上的地址**不会自动带 DSH 的登录校验** —— 也就是说，
+     * 你随便打开一个网页，那个网页都能悄悄 POST 过来删记忆、清空、改开关。
+     *
+     * ⚠⚠ 这里**一律「失败就放行」**：拿不到 connection 服务、老宿主没这个接口、内部抛错 —— 全当没事放过去。
+     *   宁可这一版防不住，也不能因为宿主换个版本就把设置页锁死。
+     *   真正拒绝只有一种情况：宿主**明确**说这个请求不合法（401 / 403）。
+     */
+    const 只认本人 = (handler) => async (req, res) => {
+      try {
+        const 连接 = ctx.get('connection')
+        const 拒 = 连接 && typeof 连接.requestRejection === 'function' ? 连接.requestRejection(req) : undefined
+        if (拒 === 401 || 拒 === 403) {
+          diag('管理接口拒了一次外来请求（' + 拒 + '）：' + String((req && req.url) || ''))
+          try {
+            res.writeHead(拒, { 'content-type': 'application/json; charset=utf-8', 'cache-control': 'no-store' })
+            res.end(JSON.stringify({ ok: false, error: 拒 === 401 ? 'authentication_required' : 'management_forbidden' }))
+          } catch (e2) {}
+          return
+        }
+      } catch (error) {
+        // 鉴权这条路自己坏了 → 放行，绝不让设置页打不开
+      }
+      return handler(req, res)
+    }
+
     const mroute = (path, handler) =>
       ctx.effect(() =>
         ctx.webServer.register({
@@ -4646,7 +4683,7 @@ export function apply(ctx) {
           path: path,
           handler: async (req, res) => {
             try {
-              await handler(req, res)
+              await 只认本人(handler)(req, res)
             } catch (error) {
               try {
                 res.writeHead(500, { 'content-type': 'application/json' })

package/package.json

@@ -1,9 +1,13 @@
 {
   "name": "dsh-fish-memory",
-  "version": "1.4.9",
+  "version": "1.5.1",
   "description": "给 DSH 里的会话一份会淡忘的长期记忆，每条都带时间。",
   "license": "SEE LICENSE IN LICENSE",
   "type": "module",
+  "engines": {
+    "node": ">=22",
+    "dsh": ">=0.2.1-rc.2"
+  },
   "keywords": [
     "deepseek-harness",
     "dsh-plugin",