dsh-lite-memory 0.18.31 → 0.18.32

package/docs/RELEASE-0.18.32.md

@@ -0,0 +1,8 @@
+# 0.18.32
+
+## 归属判定：操作系统名收不住本机痕迹
+
+- 正文或依据里出现本机路径、回环地址、端口时，只有 `machine` / `runtime` 条件才算把这条规则收在具体环境里。
+- 只写 `targetOs`（例如 `macos`）不再让本机脚本升到全局层：换一台同系统的机器，路径仍然不存在。
+- 干净的跨项目流程只声明平台条件时仍可进全局层，平台条件按可信上下文生效。
+- 回归覆盖：`test/store.test.mjs` 新增「只写操作系统名收不住本机路径」两类用例。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-lite-memory",
-  "version": "0.18.31",
+  "version": "0.18.32",
   "description": "On-demand memory for the DeepSeek Harness: nothing resident, at most three small cards on a real hit, bodies read on demand.",
   "type": "module",
   "main": "index.js",

package/store.js

@@ -2507,6 +2507,8 @@ export const MEMORY_CLASSES = ['personal_preference', 'project_fact', 'environme
 export const DURABILITIES = ['durable', 'task'];
 
 const ENVIRONMENT_KEYS = ['machine', 'targetOs', 'runtime', 'shell'];
+/** 一台机器/一次运行才算收住本机痕迹；只写操作系统名（targetOs）换台机器照样不成立。 */
+const MACHINE_SCOPE_KEYS = ['machine', 'runtime'];
 
 /**
  * 范围路由：用户明确说的范围最高；没有就按记忆类别提案，设备事实必须带设备条件。
@@ -2568,8 +2570,16 @@ export function routeScope(draft, options = {}) {
       return false;
     }
   })();
+  /** 本机痕迹只被「本机/运行时」条件收住；targetOs 是平台，不是这台机器。 */
+  const machineScoped = (() => {
+    try {
+      return (view.normalizeConditions(source.conditions) || []).some((item) => MACHINE_SCOPE_KEYS.includes(item.key));
+    } catch {
+      return false;
+    }
+  })();
   /** 真正挡回项目层的只有「本机痕迹 + 没有声明适用环境」；只写命令名不算本机痕迹。 */
-  const machineConflict = machineBound && !envScoped;
+  const machineConflict = machineBound && !machineScoped;
   const base = { chosenScope: '', reasonCode: '', requiredConditions: [], needsScope: false, explicit };
   /** 通用层拿不出普适证据时：有项目就留在项目层，没有就问一次运行环境。 */
   const fallbackToProject = (reasonCode) => {

package/test/store.test.mjs

@@ -1089,6 +1089,22 @@ test('归属路由：本机痕迹的「通用流程」留在项目层，干净
   assert.equal(evidencePath.chosenScope, 'project', '依据本身是本机文件不算普适证据');
   assert.equal(evidencePath.reasonCode, 'machine_bound_procedure');
 
+  const osOnlyProcedure = store.routeScope({
+    title: '本机部署脚本', summary: '本机部署脚本的位置', body: 'bash /tmp/deploy.sh',
+    memoryClass: 'portable_procedure', scope: 'global',
+    conditions: [{ key: 'targetOs', value: 'macos' }],
+  }, { project });
+  assert.equal(osOnlyProcedure.chosenScope, 'project', '只写操作系统名收不住本机路径');
+  assert.equal(osOnlyProcedure.reasonCode, 'machine_bound_scope');
+
+  const osOnlyClass = store.routeScope({
+    title: '本机部署脚本', summary: '本机部署脚本的位置', body: 'bash /tmp/deploy.sh',
+    memoryClass: 'portable_procedure',
+    conditions: [{ key: 'targetOs', value: 'macos' }],
+  }, { project });
+  assert.equal(osOnlyClass.chosenScope, 'project', 'targetOs 不是机器条件，不能凭它搬去全局层');
+  assert.equal(osOnlyClass.reasonCode, 'machine_bound_procedure');
+
   const scopedProcedure = store.routeScope({
     title: 'npm 操作走 dsh-npm', summary: '本机 npm 命令用包装脚本',
     body: '本机 npm 一律用 dsh-npm；裸 npm 报 ENEEDAUTH 不是缺凭据',