dsh-ledger-memory 0.3.0 → 0.3.1

package/lib/index.js

@@ -3073,9 +3073,61 @@ function renderAfterCompaction(info, capsule, meta) {
  * @returns {string|undefined} 绝对路径；拿不到 cwd 且没锁 ⇒ undefined
  */
 function projectRootOf(agent) {
-  const cwd = agent?.session?.header?.cwd;
+  const h = agent?.session?.header;
+  return resolveProjectRoot(h?.id, h?.cwd);
+}
+
+/**
+ * ★★★ 2026-10-10（用户报的真缺口）：**采集器那条路的同一个判定**。
+ *
+ * **为什么需要它**：`ctx.on("session/event", (session, event) => …)` 拿到的是
+ *   **`session`**，不是 `agent` —— 所以它压根够不到 `projectRootOf(agent)`，
+ *   旧代码就自己写了 `const cwd = session?.header?.cwd` **直接取原始 cwd**。
+ *   ⇒ 后果：**项目锁对活动日志（含 L4 用户消息存档）完全无效**。
+ *   实测（本机，2026-10-10 用户让我把会话锁到插件目录之后）：
+ *     · `ledger_status` 报的是**锁定目录**（工具那条路走了锁）；
+ *     · 但 `ledger_log({view:"users"})` **一条 L4 都没有** ——
+ *       因为采集器拿的是容器根，那里没启用日志 ⇒ `logDirOf` undefined ⇒ 直接 return。
+ *   ⇒ 锁着子项目，**用户在总工作区说的话一句都不进 L4**（而那正是 L4 最该记的东西）。
+ *
+ * ★ 修法不是"在采集器里再抄一遍判定"，而是**抽成 `resolveProjectRoot` 一个出口**：
+ *   两处各写一套判据 = 迟早分叉（本文件反复强调这条）。
+ * ★ 这就是本项目「一个事实只能有一个判定出口」（D25）的又一次应用 ——
+ *   而且这次是**我自己先违反了它**才出的缺口：`projectRootOf` 被当成唯一出口写在注释里，
+ *   却漏了这条不经过 `agent` 的路。
+ *
+ * @param {object} session 官方 `session/event` 的第一个入参
+ * @returns {string|undefined}
+ */
+function projectRootOfSession(session) {
+  const h = session?.header ?? session;
+  return resolveProjectRoot(h?.id ?? session?.id, h?.cwd);
+}
+
+/**
+ * 判定项目根 —— **唯一的出口**（`projectRootOf` 与 `projectRootOfSession` 都走这里）。
+ *
+ * ★★★ 2026-10-10（用户拍板）加了「项目锁」：用户说的
+ *   *"把对话建在总的工作区下面…或者说把项目注册到对应的文件夹上，
+ *     以后各种工具的使用都在那个文件夹上"*。
+ *
+ * ★★ 优先级：**cwd 自己有台账 > 锁 > cwd**（用户选的"只在这场对话内接管"）。
+ *   为什么不无条件以锁为准：用户说得很明确 ——
+ *   锁是给"cwd 没有台账（典型：建在总工作区）"这种情况用的**接管**手段；
+ *   若当前目录本来就是一个有台账的项目，那它自己就是答案，锁不该压过它。
+ *   ⇒ 这条判据让"锁"**只会扩大能用的情况，不会改变已有情况**（与 D49 默认 steady
+ *     同一条思路：新能力不许悄悄改掉旧行为）。
+ *
+ * ★ 代价（如实记下）：这里多了一次 `readManifest`（只读一个小 JSON）。
+ *   它只在**真的锁了**的时候才走，没锁的会话行为与以前**逐字节相同**。
+ *
+ * @param {string|undefined} sid 会话 id（锁是按会话记的）
+ * @param {string|undefined} cwd 会话工作目录
+ * @returns {string|undefined} 绝对路径；拿不到 cwd 且没锁 ⇒ undefined
+ */
+function resolveProjectRoot(sid, cwd) {
   const here = typeof cwd === "string" && cwd !== "" ? path.resolve(cwd) : undefined;
-  const locked = lockedRootOf(agent);
+  const locked = typeof sid === "string" && sid !== "" ? sessionProjectLock.get(sid) : undefined;
   if (locked === undefined) return here; // 没锁 ⇒ 与以前完全一致
   // 锁了：当前目录**自己有台账**就以它为准（锁只接管"没有台账"的情况）。
   if (here !== undefined && readManifest(here) !== undefined) return here;
@@ -9476,13 +9528,17 @@ export function apply(ctx, config) {
     // ── ② 活动日志采集 ───────────────────────────────────────────────────
     try {
       if (collector !== undefined) {
-        const cwd = session?.header?.cwd;
         const sid = session?.header?.id ?? session?.id;
-        if (typeof cwd === "string" && cwd !== "" && typeof sid === "string" && sid !== "") {
+        // ★★★ 必须走 `projectRootOfSession`（**不是**直接取 `session.header.cwd`）：
+        //   项目锁是按会话记的，而这条链手里只有 `session`。
+        //   旧代码直取 cwd ⇒ 锁对 L0–L4 **全部无效** ⇒ 实测
+        //   "锁着子项目、用户的话一句都不进 L4"（2026-10-10 用户让我锁之后暴露的）。
+        const root = projectRootOfSession(session);
+        if (typeof root === "string" && root !== "" && typeof sid === "string" && sid !== "") {
           // ★ 压缩来源由插件自己记的（内核那条事件里没有）—— 见 `state.hfSource`。
           //   取出来立刻删：它只描述"紧接着这一次压缩"。
           const hfSource = state.hfSource?.get?.(String(sid));
-          collector.consume(path.resolve(cwd), sid, event, { hfSource });
+          collector.consume(root, sid, event, { hfSource });
           if (event?.type === "compaction/end") state.hfSource?.delete?.(String(sid));
         }
       }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-ledger-memory",
-  "version": "0.3.0",
+  "version": "0.3.1",
   "description": "台账记忆（Ledger Memory）：为 DSH 提供工程化的项目记忆 —— 台账的检测/注入/归档/Git 配合，活动日志（L0–L4），三层上下文压缩与逐字胶囊落盘，两种压缩模式（正常推进 / 反复追究），把会话锁定到某个项目目录，以及跨会话的交接单闭环。可回溯、可追查。",
   "keywords": [
     "dsh",