dsh-mcp-connector 0.2.82 → 0.2.83

package/CHANGELOG.md

@@ -2,6 +2,19 @@
 
 本项目遵循 [Keep a Changelog](https://keepachangelog.com/zh-CN/1.1.0/)；首个公开版本从 `0.1.0` 开始。
 
+## [0.2.83] - 2026-10-26
+
+### Fixed
+
+- #190 / PR #191：连接范围变更和回退的确认框限制最大高度，正文独立滚动，标题与确认、取消按钮保持可见；工具列表只展示前 12 项并注明总数。
+- 不修改连接范围应用、回退、乐观锁或凭据处理语义。
+
+### Documentation and verification
+
+- 同步当前版本文档，并重新采集本版本无凭据 Mock 截图及 GIF；素材不代表真实授权或业务调用成功。
+- macOS 浏览器组件验收覆盖 360×400、640×300、1000×720 视口、8 个 Server 各 125 个长工具名、正文滚动、键盘确认/取消及焦点恢复；不等同于 Windows Desktop 实机验收。
+- #178、#181 保持开放，继续等待原报告者 Windows 复测。
+
 ## [0.2.82] - 2026-10-26
 
 ### Added
@@ -1097,7 +1110,8 @@
 - 外部 URL 与导入 Header 执行安全校验。
 - iframe 消息校验同源和消息来源。
 
-[Unreleased]: https://github.com/duhu2000/dsh-mcp-connector/compare/v0.2.82...HEAD
+[Unreleased]: https://github.com/duhu2000/dsh-mcp-connector/compare/v0.2.83...HEAD
+[0.2.83]: https://github.com/duhu2000/dsh-mcp-connector/compare/v0.2.82...v0.2.83
 [0.2.82]: https://github.com/duhu2000/dsh-mcp-connector/compare/v0.2.81...v0.2.82
 [0.2.48]: https://github.com/duhu2000/dsh-mcp-connector/compare/v0.2.47...v0.2.48
 [0.2.47]: https://github.com/duhu2000/dsh-mcp-connector/compare/v0.2.46...v0.2.47

package/README.en.md

@@ -106,7 +106,7 @@ As of 2026-10-24, the public Registry publishes 112 connector descriptors. After
 | Connection diagnostics and last-success cache |  |
 | ![Connection diagnostics](https://raw.githubusercontent.com/duhu2000/dsh-mcp-connector/main/docs/screenshots/07-connection-diagnostics.png) |  |
 
-Assets `01`, `02`, `04`, and `07` are `v0.2.73` demos captured on 2026-10-16; `03` retains a historical `v0.2.37` snapshot; `05`, `06`, and the 43-second GIF retain `v0.2.46` demos. All are credential-free Mock UI harness assets, not evidence of real business acceptance on the current version. They contain no credentials, local paths, or query results. See [`docs/screenshots/README.md`](docs/screenshots/README.md) for provenance.
+<!-- generated:media -->Screenshots and GIF were captured from v0.2.83 (2026-10-26), using the credential-free Mock harness. They demonstrate UI, not real business acceptance; counts are fixtures. See [asset provenance](docs/screenshots/README.md).<!-- /generated:media -->
 
 ## Installation
 
@@ -231,7 +231,7 @@ npm run dev:ui
 
 Every Registry merge regenerates `catalog-stats.json`; an hourly workflow in this repository synchronizes the Chinese and English product copy plus a local stats snapshot. The static npm README updates with package releases, while the live badges above read the Registry directly and therefore stay current without another npm release.
 
-The current public version is [`dsh-mcp-connector@0.2.82`](https://www.npmjs.com/package/dsh-mcp-connector), with [GitHub Release v0.2.82](https://github.com/duhu2000/dsh-mcp-connector/releases/tag/v0.2.82).
+<!-- generated:version -->The current public version is [`dsh-mcp-connector@0.2.83`](https://www.npmjs.com/package/dsh-mcp-connector), with [GitHub Release v0.2.83](https://github.com/duhu2000/dsh-mcp-connector/releases/tag/v0.2.83).<!-- /generated:version -->
 
 See [CHANGELOG.md](CHANGELOG.md) for version history and [docs/DESKTOP-E2E.md](docs/DESKTOP-E2E.md) for the Desktop release checklist.
 

package/README.md

@@ -108,7 +108,7 @@ Desktop 需要完全退出并重新启动应用；Web 需要停止原 `dsh web`
 | 连接诊断与最后成功缓存 |  |
 | ![连接诊断](https://raw.githubusercontent.com/duhu2000/dsh-mcp-connector/main/docs/screenshots/07-connection-diagnostics.png) |  |
 
-`01`、`02`、`04`、`07` 为 2026-10-16 的 `v0.2.73` 演示；`03` 保留 `v0.2.37` 历史快照；`05`、`06` 与 43 秒 GIF 保留 `v0.2.46` 演示。全部来自无凭据 Mock UI harness，不是当前版本的真实业务验收证据，不包含凭据、本机路径或查询结果。详见 [`docs/screenshots/README.md`](docs/screenshots/README.md)。
+<!-- generated:media -->截图与 GIF 采集自 v0.2.83（2026-10-26）无凭据 Mock 页面，展示界面而非真实业务验收；市场数量是测试夹具。来源与更新方法见 [素材说明](docs/screenshots/README.md)。<!-- /generated:media -->
 
 ## 安装
 
@@ -226,7 +226,7 @@ npm run dev:ui
 
 公共 Registry 每次合并后会生成 `catalog-stats.json`；本仓库的定时工作流每小时同步中英文介绍和统计快照。npm 页面中的静态正文随版本发布更新，上方动态统计徽标则直接读取 Registry，可在不发布新 npm 版本时保持实时数量一致。
 
-当前公开版本为 [`dsh-mcp-connector@0.2.82`](https://www.npmjs.com/package/dsh-mcp-connector)，对应 [GitHub Release v0.2.82](https://github.com/duhu2000/dsh-mcp-connector/releases/tag/v0.2.82)。
+<!-- generated:version -->当前公开版本为 [`dsh-mcp-connector@0.2.83`](https://www.npmjs.com/package/dsh-mcp-connector)，对应 [GitHub Release v0.2.83](https://github.com/duhu2000/dsh-mcp-connector/releases/tag/v0.2.83)。<!-- /generated:version -->
 
 版本能力与变更记录见 [CHANGELOG.md](CHANGELOG.md)。
 Desktop 发版回归见 [docs/DESKTOP-E2E.md](docs/DESKTOP-E2E.md)。

package/docs/screenshots/README.md

@@ -1,29 +1,30 @@
-# UI 素材说明
+# 产品截图与演示的来源及更新
 
-本目录保存 `dsh-mcp-connector` 的公开界面截图。所有素材均来自无凭据 UI harness：外层浏览器视口为 1280×720，harness 复刻 `lib/client.js` 中定义的 800px 产品面板，因此桌面端稳定为一行 2 张卡片。画面只展示公开目录元数据、示例 Prompt 和明确标识为 Mock 的工具数据，不包含 OAuth Token、API Key、本机路径、用户会话或查询结果。
+<!-- generated:media -->本组 7 张截图和 GIF 均从 v0.2.83 于 2026-10-26 重新采集，未修改截图中的版本文字。<!-- /generated:media -->
 
-素材分为三组，避免把历史截图误写成当前版本：
+全部素材由真实产品 UI 的无凭据 Mock harness 渲染：1280×720 浏览器视口、800px 产品面板、桌面两列卡片。顶部保留“无凭据 Mock”标识；目录数、连接数与工具数是演示夹具，不代表生产统计或真实授权、业务验收。不会读取用户 profile、调用服务商或上传业务数据。
 
-- `01`、`02`、`04` 和 `07` 是 2026-10-16 从 `v0.2.73` 隔离 UI harness 采集的当前 Mock 素材，分别展示市场、OAuth 连接器详情、JSON 导入和故障诊断。
-- `03` 是 2026-09-06 从 `v0.2.37` 采集的历史工具发现快照。
-- `05`、`06` 和 `../demo.gif` 是 2026-09-14 从 `v0.2.46` UI harness 采集的历史工具搜索、参数和演示素材。harness 中的目录数量、连接数量和工具数量属于测试夹具，不代表生产市场统计。
+根目录 [screenshots.json](../../screenshots.json) 保持外部市场兼容的 7 张图片路径与顺序；[assets.json](assets.json) 是采集版本、日期、源码指纹、SHA-256、尺寸和 GIF 时长的唯一记录。
 
-旧素材曾直接以 1280px 打开内部 iframe，绕过真实产品的 800px 宿主面板，因此触发 `auto-fill/minmax(300px)` 的 3 列布局；这是采集 harness/视口过期，不是产品 CSS 漂移。当前全部登记素材都从浏览器中的真实页面状态直接截取，没有后期重排卡片或修改连接状态。
+| 文件 | 内容 |
+|---|---|
+| 01-market-overview.jpg | 初始市场与未连接卡片 |
+| 02-connector-detail.jpg | 连接器详情、权限与示例 |
+| 03-tool-discovery.jpg | Mock 连接后的工具发现 |
+| 04-json-import.jpg | JSON 导入与作用域 |
+| 05-unified-tool-search.png | 跨连接工具查询 |
+| 06-tool-parameters.png | 参数结构详情 |
+| 07-connection-diagnostics.png | 模拟发现失败与诊断 |
 
-仓库根目录的 [`screenshots.json`](../../screenshots.json) 按市场总览、连接器详情、工具发现、JSON 导入、统一工具搜索、参数详情和连接诊断的顺序声明 7 张图片，供 awesome-dsh-plugin 和 DSH Market 的 App Store 风格详情页采集。根清单保持外部消费者兼容的路径数组；[`assets.json`](assets.json) 记录采集版本、视口、产品面板、无凭据状态，以及每张截图和 `demo.gif` 的 SHA-256、尺寸与 GIF 时长。
+`docs/demo.gif` 由当前截图状态顺序编码，仅缩放和调色，不修改版本号或连接状态。旧素材可通过 Git 历史查看，不继续用作当前产品首屏。
 
-| 文件 | 展示内容 |
-|---|---|
-| `01-market-overview.jpg` | `v0.2.73` 当前 Mock 市场：800px 面板、桌面两列、推荐章节和 9 分类；未连接企查查卡片显示“连接” |
-| `02-connector-detail.jpg` | `v0.2.73` 当前 Mock OAuth 连接器详情：权限边界、试用 Prompt 和未连接工具状态 |
-| `03-tool-discovery.jpg` | `v0.2.37` Context7 无凭据 Mock 健康状态、Mock 工具数量/描述、搜索和独立滚动区 |
-| `04-json-import.jpg` | `v0.2.73` 当前 Mock Streamable HTTP / stdio JSON 导入、格式化、作用域和本机凭据提示 |
-| `05-unified-tool-search.png` | `v0.2.46` 统一工具搜索：跨连接结果、来源、发现失败和最后成功缓存 |
-| `06-tool-parameters.png` | `v0.2.46` 参数详情：必填、类型、枚举、嵌套结构和原始安全 Schema |
-| `07-connection-diagnostics.png` | `v0.2.73` 当前 Mock 连接诊断：成功缓存、模拟网络与传输失败、建议、“检查连接”和“重新发现工具” |
+## 更新与发布
 
-`../demo.gif` 由 6 个真实浏览器状态顺序编码：市场、连接器详情、工具详情、统一搜索、参数 Schema、连接诊断。时长 43 秒，分辨率 960×540；编码只做等比例缩放和 GIF 调色，不改变布局或状态。
+GitHub Markdown 不执行变量。`package.json.version` 是版本唯一源，运行 `npm run docs:sync` 生成有标记的当前版本文案；历史 Changelog、验收日期、最低支持版本和已发布文章记录不作全局替换。
 
-`npm run storefront:check` 校验路径、顺序、格式、文件存在性、哈希、尺寸和采集约束；`npm run check` 已包含该门禁。更新 UI 后继续使用 1280×720 浏览器视口、800px 产品面板和无凭据初始状态采集，并检查桌面两列、企查查卡片不出现“需重新授权”，且画面不包含凭据、本机路径、真实会话、查询结果或其他不应公开的内容。
+1. 修改版本或产品 UI 后，安装开发采集依赖：`npm install --no-save --legacy-peer-deps playwright@1.62.1`，并运行 `npx playwright install chromium`；另需 ffmpeg 和中文字体。
+2. 执行 `npm run storefront:capture`。脚本只启动随机回环端口，隔离浏览器不加载外部资源；支持 `CHROMIUM_EXECUTABLE` 指定本机 Chromium，`PLAYWRIGHT_MODULE` 指定开发依赖路径。
+3. 执行 `npm run docs:sync && npm run storefront:freshness && npm run check`，人工查看全部截图及 GIF，再随 PR 提交。不要仅修改 assets.json 的版本或日期。
+4. Release 工作流在发布前验证采集版本、源码指纹和 14 天有效期；旧图不会静默进入新的正式版本。先准备素材再打 Tag，不在不可变 Tag 上改图。
 
-截图顶部“无凭据 Mock”标识和工具名中的 `mock_` 前缀用于明确区分验收数据与真实授权。真实用户的已安装数量、授权状态和服务健康度会因本机环境而不同。
+产品素材工作流在 UI 主线更新、正式 Release 后、每周及手动触发时检查；需要更新时生成截图与文案，并更新同一个维护 PR。自动化只提出 PR，不自动合并，不向社交平台发布。GitHub/npm/CDN 缓存可能延迟，外部市场同步仍需复核。

package/docs/screenshots/assets.json

@@ -1,8 +1,9 @@
 {
   "schemaVersion": 1,
   "capture": {
-    "capturedOn": "2026-10-16",
-    "sourceVersion": "0.2.73",
+    "capturedOn": "2026-10-26",
+    "sourceVersion": "0.2.83",
+    "sourceFingerprint": "4a677c677d57b6389199d2bf6dfd5b376182444dd1105ba7afd34c335eb3b29e",
     "browserViewport": {
       "width": 1280,
       "height": 720
@@ -10,74 +11,73 @@
     "productPanelWidth": 800,
     "desktopCardColumns": 2,
     "state": "credential-free-mock",
-    "preservedLegacyScreenshots": 1,
-    "notes": "01, 02, 04 and 07 were captured from the v0.2.73 credential-free UI harness on 2026-10-16; 03 preserves the 2026-09-06 v0.2.37 snapshot; 05, 06 and demo.gif preserve the 2026-09-14 v0.2.46 harness capture."
+    "notes": "All assets re-rendered from the current credential-free harness; no production profile, credentials or provider calls."
   },
   "screenshots": [
     {
       "path": "docs/screenshots/01-market-overview.jpg",
-      "sha256": "2f681896cf8a6af274483d8e3a1b422062830d25373d088296641d7c65710900",
+      "sha256": "97265e2142b290c8ffdf75a402e65da6c1c34939adaba28ea4175d834a4252fa",
       "width": 1280,
       "height": 720,
-      "capturedOn": "2026-10-16",
-      "sourceVersion": "0.2.73"
+      "capturedOn": "2026-10-26",
+      "sourceVersion": "0.2.83"
     },
     {
       "path": "docs/screenshots/02-connector-detail.jpg",
-      "sha256": "388090d0aecbfde81973b4841401ab31c73c36d67b8939a2476ba59cf99b11b2",
+      "sha256": "5c4433afc32d5ff629f3ce13c546ac8ed0ee7a09cfa321dadb691aae980192db",
       "width": 1280,
       "height": 720,
-      "capturedOn": "2026-10-16",
-      "sourceVersion": "0.2.73"
+      "capturedOn": "2026-10-26",
+      "sourceVersion": "0.2.83"
     },
     {
       "path": "docs/screenshots/03-tool-discovery.jpg",
-      "sha256": "5eeb896db75a5f141a8463f128f7733ffe89af6a447cecb2d1b19f8287a3e1ec",
+      "sha256": "058f5aea7d11845677fb77937af82b4ad2957db363fde412e45aa9e579d7b586",
       "width": 1280,
       "height": 720,
-      "capturedOn": "2026-09-06",
-      "sourceVersion": "0.2.37"
+      "capturedOn": "2026-10-26",
+      "sourceVersion": "0.2.83"
     },
     {
       "path": "docs/screenshots/04-json-import.jpg",
-      "sha256": "72634174da158d39bdf796466cf3852b1fc4445fad1c17e2ee23e98a44ccaf1f",
+      "sha256": "1d40f4d02b0338c192419f7f71dbf420faa8c92d4d0a5fd9f7676b7822bfcdb8",
       "width": 1280,
       "height": 720,
-      "capturedOn": "2026-10-16",
-      "sourceVersion": "0.2.73"
+      "capturedOn": "2026-10-26",
+      "sourceVersion": "0.2.83"
     },
     {
       "path": "docs/screenshots/05-unified-tool-search.png",
-      "sha256": "a75119afeccdb666e1496917ab1cac50e368882412fe5ce16cfdb268c2a6595b",
+      "sha256": "e172da60d9abcf77639287180a4fd6b4b5dca1a95ba0f3967d7d36488fdae795",
       "width": 1280,
       "height": 720,
-      "capturedOn": "2026-09-14",
-      "sourceVersion": "0.2.46"
+      "capturedOn": "2026-10-26",
+      "sourceVersion": "0.2.83"
     },
     {
       "path": "docs/screenshots/06-tool-parameters.png",
-      "sha256": "199a960e6c07c84ff2e3b99acf64536b6875f2ebf08b5a86a1df971cc120da70",
+      "sha256": "f09f04513af0f3ee40c455df5c537b1635ae42e83073c455bfd25db0e35625b7",
       "width": 1280,
       "height": 720,
-      "capturedOn": "2026-09-14",
-      "sourceVersion": "0.2.46"
+      "capturedOn": "2026-10-26",
+      "sourceVersion": "0.2.83"
     },
     {
       "path": "docs/screenshots/07-connection-diagnostics.png",
-      "sha256": "810ea245b4f41a850b99a6cd302b9f03b10bdb50498401635fdb16befe8d07e8",
+      "sha256": "457898c3a256c06f613cc602dcd69193f54fcc59b5ca278228e66fc31a7e32cc",
       "width": 1280,
       "height": 720,
-      "capturedOn": "2026-10-16",
-      "sourceVersion": "0.2.73"
+      "capturedOn": "2026-10-26",
+      "sourceVersion": "0.2.83"
     }
   ],
   "demo": {
     "path": "docs/demo.gif",
-    "sha256": "69250ef0d6730d2c708c1fea6a3c8041d495008a40f53a02a894238601f165ec",
+    "sha256": "7501018e2e32d565a309473c666f1cf02601746ce78e04d2452a4368f851c1f1",
     "width": 960,
     "height": 540,
-    "durationSeconds": 43,
-    "capturedOn": "2026-09-14",
-    "sourceVersion": "0.2.46"
+    "capturedOn": "2026-10-26",
+    "sourceVersion": "0.2.83",
+    "durationSeconds": 36
   }
 }

package/docs/tutorials/FIRST-SUCCESS-SCENARIOS.md

@@ -8,7 +8,7 @@
 
 | 项目 | 验收要求 |
 |---|---|
-| 前提 | 正式 `dsh-mcp-connector@0.2.59+`；当前 Workspace；企查查 OAuth 可用；测试账号具有目标企业数据权限 |
+| 前提 | <!-- generated:version -->正式 `dsh-mcp-connector@0.2.83`<!-- /generated:version -->；当前 Workspace；企查查 OAuth 可用；测试账号具有目标企业数据权限 |
 | 权限/管理员 | 账号权限、组织授权和可见字段由服务商控制；企业组织可能需要管理员开通，当前文档不能替代审批 |
 | 费用 | 可能受套餐、次数或字段权限影响；MCP连接器无法确认本次费用，调用前在服务商侧核对 |
 | 运行/数据去向 | 远程 MCP Server；企业名称、查询参数和调用结果经 DSH Host 发送到/返回自 `agent.qcc.com` |

package/docs/tutorials/SHARING-AUTHOR-ASSETS.md

@@ -6,7 +6,7 @@
 
 | 素材 | 证据类别 | 已证明 | 未证明 | 公开使用边界 |
 |---|---|---|---|---|
-| [企业简介首次成功案例](ONE-SUCCESS-CASE.md) | 历史真实只读调用的脱敏摘要 | 2026-10-16 已有 `qcc-company` 连接完成一次 `get_company_profile` 只读调用，返回主体名称一致 | v0.2.81 当前流程、首次安装、首次 OAuth、JSON 迁移、连接恢复 | 可引用文档中的脱敏结论；不得复制原始业务正文、账号或凭据 |
+| [企业简介首次成功案例](ONE-SUCCESS-CASE.md) | 历史真实只读调用的脱敏摘要 | 2026-10-16 已有 `qcc-company` 连接完成一次 `get_company_profile` 只读调用，返回主体名称一致 | 当前版本流程、首次安装、首次 OAuth、JSON 迁移、连接恢复 | 可引用文档中的脱敏结论；不得复制原始业务正文、账号或凭据 |
 | [JSON 迁移教程](JSON-MIGRATION.md) | 流程文档 + localhost/合成测试 | 导入标准化、连接记录、Host 透传等代码路径有自动化覆盖 | 获授权真实 Server 的导入、发现和业务调用端到端成功 | 必须写“自动测试通过；真实 E2E 未测试/待验收” |
 | [工具查找与恢复教程](TOOL-SEARCH-RECOVERY.md) | 流程文档 + localhost/合成测试 | 失败保留最后成功缓存、重新发现恢复、筛选/分页/限流等代码路径有自动化覆盖 | 真实连接从故障到恢复，以及恢复后的真实业务调用 | 缓存、健康检查和重新发现都不能写成业务调用成功 |
 | [社区分享素材包](SHARING-KIT.md) | 作者指引 | 提供可复现提纲、披露和人工记录方法 | 尚未发生的发帖、转化或业务成功 | 不要求好评、Star 或转发；当前没有自动公开发布 |
@@ -17,9 +17,7 @@
 
 | 资产 | 来源版本 | 可以说明 | 不能说明 | 建议图注 |
 |---|---|---|---|---|
-| `01`、`02`、`04`、`07` | v0.2.73 | 市场、OAuth 详情、JSON 导入、连接诊断的界面结构 | 真实授权、真实连接或业务调用成功 | “MCP连接器界面演示，v0.2.73 无凭据 Mock；实际界面以安装版本为准。” |
-| `03` | v0.2.37 | 历史工具发现界面 | 当前版本行为或业务可用性 | “历史界面演示，v0.2.37 无凭据 Mock。” |
-| `05`、`06`、`demo.gif` | v0.2.46 | 历史统一搜索、参数和演示流程 | 当前版本行为、真实恢复或业务成功 | “历史界面演示，v0.2.46 无凭据 Mock。” |
+| `01`–`07`、`demo.gif` | 见 [assets.json](../screenshots/assets.json) | 无凭据 Mock 界面与操作流程 | 真实授权、真实恢复或业务成功 | 引用素材清单中的采集版本与日期，标注“无凭据 Mock”。 |
 
 `workspace/p0-evidence-2026-10-16/` 中的图片是本机真实 DSH Market 搜索页面，但仅用于搜索排名复核，未上传公共仓库且仍需隐私审查；它们不能证明连接、恢复或业务调用成功。
 

package/docs/tutorials/SHARING-KIT.md

@@ -18,7 +18,7 @@
 
 ## 图片与视频素材
 
-使用[截图目录及来源说明](../screenshots/README.md)，不要重制或抹掉 Mock 标记。`01`、`02`、`04`、`07` 为 `v0.2.73`，`03` 为 `v0.2.37`，`05`、`06` 与 GIF 为 `v0.2.46`；它们用于解释界面，不是最新版本的真实调用截图。
+使用[截图目录及来源说明](../screenshots/README.md)，不要重制或抹掉 Mock 标记。采集版本与日期统一以[素材清单](../screenshots/assets.json)为准；不能把界面演示当作真实调用截图。
 
 可用图注：“MCP连接器界面演示，Mock 数据；素材版本见来源说明，实际界面以安装版本为准。”
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-mcp-connector",
-  "version": "0.2.82",
+  "version": "0.2.83",
   "description": "DeepSeek Harness MCP Connector: connect servers, search tools across active connections, and troubleshoot discovery. Includes a continuously updated catalog; supports OAuth 2.0 PKCE, API keys, Streamable HTTP/stdio, and mcpServers JSON import.",
   "type": "module",
   "main": "lib/index.js",
@@ -55,7 +55,7 @@
     "market:check": "node scripts/check-market-registration.mjs",
     "distribution:check:live": "node scripts/check-distribution-sync.mjs --strict-sync",
     "registry:stats:sync": "node scripts/sync-registry-stats.mjs",
-    "docs:check": "node scripts/check-readme-version.mjs",
+    "docs:check": "node scripts/check-readme-version.mjs && node scripts/sync-product-docs.mjs --check",
     "docs:first-use:check": "node scripts/check-first-use-docs.mjs",
     "marketing:check": "node scripts/check-marketing-metadata.mjs",
     "marketing:check:github": "node scripts/check-marketing-metadata.mjs --live-github",
@@ -65,7 +65,10 @@
     "verify-pack": "node scripts/verify-pack.mjs",
     "docs:tutorial-links:check": "node scripts/check-tutorial-links.mjs",
     "check": "npm run lint && npm run docs:check && npm run docs:first-use:check && npm run marketing:check && npm run storefront:check && npm test && npm run verify-pack && npm run docs:tutorial-links:check",
-    "prepublishOnly": "npm run check"
+    "prepublishOnly": "npm run check",
+    "docs:sync": "node scripts/sync-product-docs.mjs",
+    "storefront:capture": "node scripts/capture-storefront.mjs",
+    "storefront:freshness": "node scripts/check-media-freshness.mjs"
   },
   "keywords": [
     "deepseek-harness",

package/ui/index.html

@@ -389,12 +389,22 @@
   /* 页面内确认框（替代原生 confirm）。原生 confirm 在桌面壳里走 Win32 TaskDialog，
      关闭后不会把键盘焦点还给页面，用户必须切一次窗口才能继续输入；因此所有确认
      都改走这里。z-index 高于 .modal(200)，因为多处确认是在模态内部触发的。 */
-  .confirm-mask { position: fixed; inset: 0; background: rgba(0,0,0,0.52); display: none; align-items: center; justify-content: center; z-index: 300; }
+  /* 遮罩本身可滚动兜底：内容再高也能滚到按钮，不会把确认框顶出视口。 */
+  .confirm-mask { position: fixed; inset: 0; background: rgba(0,0,0,0.52); display: none; align-items: center; justify-content: center; z-index: 300; overflow-y: auto; padding: 24px 0; }
   .confirm-mask.show { display: flex; }
-  .confirm-box { background: var(--card); border: 1px solid var(--line); border-radius: var(--radius); padding: 22px 24px; width: 460px; max-width: 92vw; box-shadow: var(--shadow-lg); }
-  .confirm-box h3 { margin: 0 0 12px; font-size: 15px; }
-  .confirm-message { margin: 0; white-space: pre-wrap; word-break: break-word; color: var(--text-2); font-size: 13px; line-height: 1.6; }
-  .confirm-actions { display: flex; gap: 8px; justify-content: flex-end; margin-top: 18px; }
+  /* 弹窗自身限高并内部滚动，操作按钮始终可见（工具清单可能有上百条）。 */
+  .confirm-box {
+    background: var(--card); border: 1px solid var(--line); border-radius: var(--radius);
+    padding: 22px 24px; width: 460px; max-width: 92vw; box-shadow: var(--shadow-lg);
+    max-height: calc(100vh - 48px); display: flex; flex-direction: column;
+  }
+  .confirm-box h3 { margin: 0 0 12px; font-size: 15px; flex: 0 0 auto; }
+  .confirm-message {
+    margin: 0; white-space: pre-wrap; word-break: break-word; color: var(--text-2); font-size: 13px; line-height: 1.6;
+    flex: 1 1 auto; min-height: 0; overflow-y: auto; overscroll-behavior: contain;
+    padding-right: 4px;
+  }
+  .confirm-actions { display: flex; gap: 8px; justify-content: flex-end; margin-top: 18px; flex: 0 0 auto; }
 
   .modal .m-actions {
     position: sticky; bottom: 0; z-index: 2;
@@ -1372,6 +1382,21 @@
     pending.resolve(result);
   }
 
+  // 工具清单可能上百条：只列前若干项再补计数，避免确认框里堆一屏工具名。
+  const SCOPE_TOOLS_INLINE_LIMIT = 12;
+
+  function scopeAffectedText(servers) {
+    return (servers || []).map((server) => {
+      const tools = server.tools || [];
+      if (!tools.length) return `${server.serverName}：工具清单尚未观察`;
+      const shown = tools.slice(0, SCOPE_TOOLS_INLINE_LIMIT).join('、');
+      const rest = tools.length > SCOPE_TOOLS_INLINE_LIMIT
+        ? `、…等共 ${tools.length} 个`
+        : '';
+      return `${server.serverName}：${shown}${rest}`;
+    }).join('\n');
+  }
+
   function confirmDialog(options = {}) {
     // 后到的确认先让前一个以"取消"收尾，避免它的 await 永远挂起。
     if (activeConfirm) closeConfirm(false);
@@ -2103,10 +2128,7 @@
       });
       setModalBusy(false);
       if (!preview.ok || !preview.detail?.canApply) { showModalError(preview.message); return; }
-      const affected = (preview.detail.impact?.servers || []).map((server) => {
-        const toolText = server.tools?.length ? server.tools.join('、') : '工具清单尚未观察';
-        return `${server.serverName}：${toolText}`;
-      }).join('\n');
+      const affected = scopeAffectedText(preview.detail.impact?.servers);
       if (!await confirmDialog({
         title: '变更连接范围',
         message: `${preview.message}\n${affected}\n\n确认${mode === 'copy' ? '复制到' : '移动到'}所选范围？`,
@@ -2132,10 +2154,7 @@
       if (scopeRollbackRevision === null) return;
       const preview = await call('previewConnectionScopeRollback', { rollbackRevision: scopeRollbackRevision });
       if (!preview.ok) { showToast(preview.message, false); return; }
-      const affected = (preview.detail?.impact?.servers || []).map((server) => {
-        const toolText = server.tools?.length ? server.tools.join('、') : '工具清单尚未观察';
-        return `${server.serverName}：${toolText}`;
-      }).join('\n');
+      const affected = scopeAffectedText(preview.detail?.impact?.servers);
       if (!await confirmDialog({
         title: '回滚连接范围',
         message: `${preview.message}\n${affected}\n\n确认将全部连接范围恢复到 revision=${scopeRollbackRevision}？`,