dsh-isolation-gate 0.2.0 → 0.2.1

package/CHANGELOG.md

@@ -1,3 +1,14 @@
+# Changelog
+
+## 0.2.1 — 2026-10-21
+
+只改元数据，无行为变更。
+
+- `package.json` 补 `repository` / `homepage` / `bugs`，npm 页面回链 GitHub
+- 关键词补充 `agent-safety` / `access-control` / `windows`
+- README 重写首屏：横幅、徽章、Star CTA、路线图、参与入口
+- 补齐开源配套：CONTRIBUTING / SECURITY / CODE_OF_CONDUCT / Issue 与 PR 模板
+- CI 拆成 ubuntu 语法检查 + windows 功能自测
 # 变更记录 · dsh-isolation-gate
 
 > 本包原名 `dsh-access-gate`（npm 上该名已被他人占用，与本插件无关系）。

package/README.md

@@ -1,9 +1,24 @@
+<p align="center"><img src="docs/banner.svg" alt="门禁 · dsh-isolation-gate" width="100%"></p>
+
 # 门禁 · dsh-isolation-gate
 
-> 给 DeepSeek Harness（DSH）的**隔离区授权台**：一屏看清「这台机器上哪些目录受管、各自什么级别」，
-> 点一下就生效 —— **默认禁**、**名单制**、**分组批量切**、**可审计**、**agent 自己能查**。
+[![npm version](https://img.shields.io/npm/v/dsh-isolation-gate.svg)](https://www.npmjs.com/package/dsh-isolation-gate)
+[![npm downloads](https://img.shields.io/npm/dm/dsh-isolation-gate.svg)](https://www.npmjs.com/package/dsh-isolation-gate)
+[![GitHub stars](https://img.shields.io/github/stars/zhaorui-wu/dsh-isolation-gate.svg)](https://github.com/zhaorui-wu/dsh-isolation-gate/stargazers)
+[![license](https://img.shields.io/npm/l/dsh-isolation-gate.svg)](./LICENSE)
+[![CI](https://github.com/zhaorui-wu/dsh-isolation-gate/actions/workflows/ci.yml/badge.svg)](https://github.com/zhaorui-wu/dsh-isolation-gate/actions/workflows/ci.yml)
+[![node](https://img.shields.io/node/v/dsh-isolation-gate.svg)](https://nodejs.org)
+
+**给 DeepSeek Harness（DSH）的隔离区授权台：默认禁、名单制、点一下生效、可审计、agent 自己能查。**
+
+[安装](#安装) · [功能](#功能) · [它拦在哪一层](#它拦在哪一层) · [CLI](#命令行--agent-自查) · [English](./README.en.md) · [更新日志](./CHANGELOG.md)
+
+```bash
+dsh plugin --profile desktop add dsh-isolation-gate
+```
 
-**English** · [README.en.md](./README.en.md)
+> ⭐ **如果它帮你少踩一次坑，点个 Star 能让更多人找到它** —— 这是这个项目唯一的「传播预算」。
+> [![Star](https://img.shields.io/github/stars/zhaorui-wu/dsh-isolation-gate?style=social)](https://github.com/zhaorui-wu/dsh-isolation-gate)
 
 ![门禁总览](docs/screenshots/01-overview.png)
 
@@ -202,7 +217,7 @@ node bin/gate.mjs log    --limit 20
 ## 自测
 
 ```bash
-node test/run-all.mjs     # 4 个套件 · 309 断言 · 全离线（不需要 GUI/dsh）
+node test/run-all.mjs     # 4 个套件 · 325 断言 · 全离线（不需要 GUI/dsh）
 node --check lib/*.js
 ```
 
@@ -224,3 +239,41 @@ node --check lib/*.js
 ## 许可
 
 MIT · 见 [LICENSE](./LICENSE)。
+
+
+---
+
+## 路线图
+
+**已在做 / 下一步**
+
+- [ ] 分组卡片截图与 30 秒演示 GIF（欢迎贡献录屏）
+- [ ] `gate export --csv`：把审计日志导出成表格
+- [ ] 临时授权：给某对象一个到期时间，到点自动回到 `deny`
+- [ ] 状态文件并发锁（多窗口同时改不互相覆盖）
+- [ ] 拒绝原因解释器：告诉模型「是哪条规则、哪段路径命中的」
+
+**明确不做**
+
+- ❌ 内核级沙箱（该交给 Windows ACL / VM）
+- ❌ 云端同步 / 账号体系（本插件只认本机状态文件）
+
+有想法请开 [Issue](https://github.com/zhaorui-wu/dsh-isolation-gate/issues)，说清处境比说清方案更有用。
+
+---
+
+## 参与
+
+- 装不上 / 不会配 → [Discussions](https://github.com/zhaorui-wu/dsh-isolation-gate/discussions)
+- 有 Bug → [Bug 报告](https://github.com/zhaorui-wu/dsh-isolation-gate/issues/new?template=bug_report.yml)
+- 想加功能 → [功能建议](https://github.com/zhaorui-wu/dsh-isolation-gate/issues/new?template=feature_request.yml)
+- 改代码 → [CONTRIBUTING.md](./CONTRIBUTING.md)（`npm test` 全绿即可提 PR）
+- 安全问题 → [SECURITY.md](./SECURITY.md)（不要开公开 Issue）
+
+## Star
+
+如果这个插件帮你避免了一次误删、少配了一次 ACL、或者只是让你看清了「哪些目录其实一直开着」——
+
+**点一下右上角的 ⭐ Star**。它不会改变代码，但会让更多人在搜索 `dsh plugin` 时看到它。
+
+[![Star History Chart](https://api.star-history.com/svg?repos=zhaorui-wu/dsh-isolation-gate&type=Date)](https://star-history.com/#zhaorui-wu/dsh-isolation-gate&Date)

package/docs/banner.svg

@@ -0,0 +1,36 @@
+<svg xmlns="http://www.w3.org/2000/svg" width="1200" height="320" viewBox="0 0 1200 320" role="img" aria-label="门禁 · dsh-isolation-gate">
+  <defs>
+    <linearGradient id="bg" x1="0" y1="0" x2="1" y2="1">
+      <stop offset="0" stop-color="#0b1220"/>
+      <stop offset="0.55" stop-color="#101a2e"/>
+      <stop offset="1" stop-color="#1a1030"/>
+    </linearGradient>
+    <linearGradient id="accent" x1="0" y1="0" x2="1" y2="0">
+      <stop offset="0" stop-color="#5eead4"/>
+      <stop offset="0.5" stop-color="#60a5fa"/>
+      <stop offset="1" stop-color="#c084fc"/>
+    </linearGradient>
+  </defs>
+  <rect width="1200" height="320" fill="url(#bg)"/>
+  <g opacity="0.18" stroke="#94a3b8" stroke-width="1">
+    <path d="M0 80h1200M0 160h1200M0 240h1200"/>
+    <path d="M200 0v320M400 0v320M600 0v320M800 0v320M1000 0v320"/>
+  </g>
+  <g transform="translate(80,92)">
+    <rect x="0" y="0" width="96" height="96" rx="22" fill="#0f172a" stroke="url(#accent)" stroke-width="3"/>
+    <path d="M30 52V40a18 18 0 0 1 36 0v12" fill="none" stroke="#5eead4" stroke-width="6" stroke-linecap="round"/>
+    <rect x="24" y="52" width="48" height="30" rx="7" fill="#5eead4"/>
+    <circle cx="48" cy="66" r="4" fill="#0b1220"/>
+  </g>
+  <text x="208" y="132" font-family="Segoe UI, PingFang SC, Microsoft YaHei, sans-serif" font-size="46" font-weight="700" fill="#f8fafc">门禁 · dsh-isolation-gate</text>
+  <text x="208" y="176" font-family="Segoe UI, PingFang SC, Microsoft YaHei, sans-serif" font-size="22" fill="#94a3b8">默认禁 · 名单制 · 分组批量 · 可审计 · agent 自查</text>
+  <g font-family="Segoe UI, Microsoft YaHei, sans-serif" font-size="17">
+    <rect x="208" y="204" width="120" height="36" rx="18" fill="#0f172a" stroke="#334155"/>
+    <text x="268" y="228" text-anchor="middle" fill="#e2e8f0">deny</text>
+    <rect x="340" y="204" width="120" height="36" rx="18" fill="#0f172a" stroke="#334155"/>
+    <text x="400" y="228" text-anchor="middle" fill="#e2e8f0">read</text>
+    <rect x="472" y="204" width="120" height="36" rx="18" fill="#0f172a" stroke="#334155"/>
+    <text x="532" y="228" text-anchor="middle" fill="#e2e8f0">full</text>
+  </g>
+  <text x="1120" y="286" text-anchor="end" font-family="Segoe UI, Microsoft YaHei, sans-serif" font-size="16" fill="#64748b">for DeepSeek Harness</text>
+</svg>

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-isolation-gate",
-  "version": "0.2.0",
+  "version": "0.2.1",
   "description": "门禁 · 目录访问管制（隔离区授权台）：一屏管理「哪些目录受管、各自什么级别」，三级=禁/只读/可读写删；判定同时挂在受管辖通道（bin/gate.mjs）与宿主工具执行门（ctx.tools.guard）上，默认禁、名单缺失一律拒绝（fail-closed）、审计可查、agent 可自查；支持分组批量切、目录选择器与状态文件自动迁移。",
   "keywords": [
     "dsh",
@@ -11,7 +11,9 @@
     "isolation",
     "authorization",
     "sandbox",
-    "panellist"
+    "agent-safety",
+    "access-control",
+    "windows"
   ],
   "license": "MIT",
   "publishConfig": {
@@ -60,5 +62,13 @@
       ],
       "platform": "web"
     }
+  },
+  "repository": {
+    "type": "git",
+    "url": "git+https://github.com/zhaorui-wu/dsh-isolation-gate.git"
+  },
+  "homepage": "https://github.com/zhaorui-wu/dsh-isolation-gate#readme",
+  "bugs": {
+    "url": "https://github.com/zhaorui-wu/dsh-isolation-gate/issues"
   }
 }