dsh-mont-bidcopilot 0.1.0 → 0.1.2

package/CHANGELOG.md

@@ -1,5 +1,19 @@
 # CHANGELOG
 
+## 0.1.2 — 2026-11-13
+
+README 许可证章节不再展开 AGPL 排除细节，只保留一句 MIT 与指向 NOTICE.md；具体排除记录与许可证核对依据留在 NOTICE.md（合规义务需要保留）。
+
+同时修正 NOTICE.md 三处不实陈述：原文声称存在 data/review-checklists/ 目录并据此说明许可证边界，但该目录并不存在（本包也未实现废标项专项检查工具）。改为如实列出实际存在的两个数据文件。
+
+新增两个检查器并接入测试：
+- scripts/check-claimed-paths.mjs：校验文档中声称的路径真实存在
+- README 许可证章节断言不出现 AGPL / BidMaster 字样
+
+## 0.1.1 — 2026-11-13
+
+安装说明修正：图形界面「添加插件」的输入框只认 npm 包名，原文档给的 plugin_manager install_bundle target: ... 是 agent 内部调用语法，贴进输入框会报「无法识别这个包名或地址」。改为填 dsh-mont-bidcopilot 并选 npm 官方源；删除「从本地克隆安装」（其他用户没有源码）；恢复三条可观察的成功判据。
+
 ## 0.1.0 — 2026-11-12
 
 首个可装载版本。以下记录本实现与原始 v1.0 实施方案文档的差异。该实施方案为内部文档，不随本仓库分发；差异结论已在此完整陈述，无需查阅原文档。

package/NOTICE.md

@@ -25,21 +25,23 @@ Apache-2.0 §4 要求：分发衍生作品须附许可证副本（见 `LICENSE`
 
 | 组件 | 仓库 | 许可证（核对依据） | 结论 |
 |---|---|---|---|
-| much-agents（标书哨兵） | `lj105183000/much-agents` | AGPL-3.0-or-later（`LICENSE` 为 AGPL v3 全文；仓库 topics 亦标 `agpl`） | 不吸收任何源码、不吸收任何受其版权的文件。仅参考“跨章节一致性台账”“审计哈希链”的**设计思路**，用本包自有代码独立实现 |
-| BidMaster-Pro | `guangshu100/BidMaster-Pro` | **AGPL-3.0**（仓库根 `LICENSE` 为 AGPL v3 全文，`pyproject.toml` 未声明 license 字段，README 徽章与末尾却写 MIT —— 仓库自相矛盾） | 按更严格的 LICENSE 正文处理：**不吸收任何源码**。其“21 项合规检查清单”位于 Python `skills/check/compliance_check`，本包只把**检查项目口径**重写为自有 JSON 规则（`data/review-checklists/`），检查项名称属公有领域的方法描述，不复制其代码、注释或文档文本 |
+| much-agents（标书哨兵） | `lj105183000/much-agents` | AGPL-3.0-or-later（`LICENSE` 为 AGPL v3 全文；仓库 topics 亦标 `agpl`） | 不吸收任何源码、不吸收任何受其版权的文件，也不参考其设计。本包未包含其任何内容 |
+| BidMaster-Pro | `guangshu100/BidMaster-Pro` | **AGPL-3.0**（仓库根 `LICENSE` 为 AGPL v3 全文，`pyproject.toml` 未声明 license 字段，README 徽章与末尾却写 MIT —— 仓库自相矛盾） | 按更严格的 LICENSE 正文处理：**不吸收任何源码，也不吸收任何数据**。本包未使用其检查清单、代码、注释或文档文本 |
 
-> 关于 BidMaster-Pro 的许可证矛盾：仓库 LICENSE 正文为 AGPL v3，README 声称 MIT，两者冲突。本包取从严解释（AGPL），因其传递性会迫使整个分发转 AGPL。若上游日后修正为 MIT，可在 CHANGELOG 标注后提升吸收级别；在此之前不碰其代码。
+> 关于 BidMaster-Pro 的许可证矛盾：仓库 LICENSE 正文为 AGPL v3，README 声称 MIT，两者冲突。本包取从严解释（AGPL），因其传递性会迫使整个分发转 AGPL。为避免任何传染风险，本包与其保持零关联。
 
 ## 4. 未吸收的许可证待确认项
 
-截至 v0.1.0，第 1—3 节已覆盖全部组件，不存在“许可证待确认”项。
+截至 0.1.1，第 1—3 节已覆盖全部组件，不存在“许可证待确认”项。
 
 ## 5. 数据文件的许可证边界
 
-规则数据（`data/compliance-rules/*.json`、`data/review-checklists/*.json`、`data/industry-guides/*.json`）为独立数据文件，其中：
-- 法规条文原文属公有领域；
-- 行业骨架结构来自 Apache-2.0 的 BiaoShu-SKILL，已按 §2 处理；
-- 检查项名称与判定口径为本包自行归纳，不复制任何 AGPL 组件的表达。
+本包数据文件只有两类，均不含任何 AGPL 组件的表达：
+
+| 路径 | 来源 |
+|---|---|
+| `data/compliance-rules/tender-block.json` | 自行归纳的合规规则；法规条文原文属公有领域 |
+| `data/industry-guides/industries.json` | 行业分类与检测参数来自 Apache-2.0 的 BiaoShu-SKILL（已按 §2 处理）；章节骨架为本包自行归纳 |
 
 ## 6. 完整许可证原文位置
 

package/README.md

@@ -41,28 +41,37 @@ mont-BidCopilot 是招投标双模辅助编制引擎，DeepSeek Harness（DSH）
 
 1. 打开 DSH 左侧栏 **插件**；
 2. 点右上角 **添加插件**；
-3. 在输入框里填**纯地址**（不要带命令前缀）：
+3. 在输入框里填 **npm 包名**（就这一串，不要加任何命令前缀）：
 
    ```text
-   https://github.com/royrao2007/mont-BidCopilot
+   dsh-mont-bidcopilot
    ```
 
-4. 点 **安装**，等待完成；
-5. 如果提示需要重启，重启 DSH；
-6. 安装后插件行应显示「mont-BidCopilot」，图标为蓝底文档 + 绿色勾。
+4. 安装源选 **npm 官方源**（默认即可）；
+5. 点 **安装**，等待完成；
+6. 如果提示需要重启，重启 DSH；
+7. 安装后插件行应显示「mont-BidCopilot」，图标为蓝底文档 + 绿色勾。
+
+> 常见错误：把 `plugin_manager install_bundle target: ...` 整行粘进输入框 —— 那是 agent 的内部工具调用语法，输入框只认包名或仓库地址，会报「无法识别这个包名或地址」。
 
 ### 方式二：在会话里让 agent 安装
 
 直接对 DSH 说一句，agent 会自己调用安装工具：
 
-> 从 https://github.com/royrao2007/mont-BidCopilot 装这个插件
+> 安装 npm 包 dsh-mont-bidcopilot
 
-这一步不需要你手写命令，`plugin_manager ...` 是 agent 的内部工具调用，由它自己生成。
+`plugin_manager ...` 这类命令由 agent 自己生成，不需要你手写。
 
 安装后可在插件详情页看到中英文标题、描述、权限说明和示意图（`locale/en.json`、`locale/zh.json`、`docs/DETAIL.md`）。
 
 ### 验证安装成功
 
+**成功判据**（三条都要满足，缺一不算装好）：
+
+1. 插件列表出现 `include:mont-bidcopilot`，状态 `fiberPhase` 为 `active`；
+2. 新会话里 `mont_ping` 能调通；
+3. 返回里 `toolCount` 为 `21`。
+
 在新会话里执行：
 
 ```text
@@ -81,7 +90,7 @@ mont_ping
 }
 ```
 
-`toolCount` 不是 21，或 `mont_ping` 调不到，说明没装好——先看第 1 条 `application` 状态。
+`toolCount` 不是 21，或 `mont_ping` 调不到，说明没装好——先看第 1 条 `fiberPhase` 状态。
 
 ### 升级
 
@@ -482,6 +491,6 @@ node --test 'test/*.test.js'
 
 ## 许可证
 
-MIT。上游归因见 [NOTICE.md](NOTICE.md)——含一个必须按 AGPL 处理、因此**不吸收任何源码**的组件（BidMaster-Pro，其 LICENSE 正文为 AGPL v3 而 README 标 MIT，取从严解释）。
+MIT。上游组件的归因与许可证处理见 [NOTICE.md](NOTICE.md)。
 
 安全披露见 [SECURITY.md](SECURITY.md)。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-mont-bidcopilot",
-  "version": "0.1.0",
+  "version": "0.1.2",
   "description": "Dual-mode tender and bid drafting engine for DeepSeek Harness. Registers 21 directly callable mont_* tools with code-enforced compliance rules (T-B1 to T-B5), a fact-source allowlist, three human gates with a tamper-evident audit chain, score-aligned outlining, dual-threshold similarity checks, and pure-JS .docx export. No network access, no subprocesses, no install-time scripts.",
   "license": "MIT",
   "author": {