dsh-perm-gate 5.1.2-compat.7 → 5.1.2

package/lib/client.js

@@ -173,7 +173,17 @@ window.__ModuleLoader__.load({
 				"card.rulesTruncated": "规则过大，仅显示前 512 KB。",
 				"card.rulesError": "加载失败：",
 				"card.rulesStale": "路由不存在（插件未重启？）",
-				"card.rulesNote": "此处只读：面板无法修改规则；白名单段与“始终允许”会写回本插件的入口配置。"
+				"card.rulesNote": "此处只读：面板无法修改规则；白名单段与“始终允许”会写回本插件的入口配置。",
+				"doubt.no-rule": "没有规则覆盖这次调用，按默认策略交给人 — 这不表示它危险",
+				"doubt.opaque": "命令载荷读不懂（编码过 / 工作区外的脚本 / 认不出程序名），规则层无法定位目标",
+				"doubt.irreversible": "规则判定不可逆：跑完无法撤回",
+				"doubt.never-learn": "这类确认不会沉淀，下次同样的操作还会再问",
+				"doubt.delete": "会删除内容",
+				"doubt.remote-write": "会产生对外可见的副作用（推送 / 发布 / 写请求），撤回需要额外手动操作",
+				"doubt.exec-external": "会执行工作区之外的代码，本次调用无法静态看清它做什么",
+				"doubt.outside-paths": "涉及工作区之外的路径",
+				"doubt.model-flagged": "风险模型认为可疑（它只能升级，不能放行）",
+				"doubt.write": "会写入或修改文件"
 			},
 			en: {
 				"card.title": "自动审查 (Auto review)",
@@ -325,7 +335,17 @@ window.__ModuleLoader__.load({
 				"card.rulesTruncated": "Rules are large; showing the first 512 KB only.",
 				"card.rulesError": "Load failed: ",
 				"card.rulesStale": "route missing (plugin not restarted?)",
-				"card.rulesNote": "Read-only: this panel cannot modify the rules. The allowlist section and \"allow always\" write back to this plugin's entry config."
+				"card.rulesNote": "Read-only: this panel cannot modify the rules. The allowlist section and \"allow always\" write back to this plugin's entry config.",
+				"doubt.no-rule": "no rule covers this call, so the default is to ask — that does not mean it is dangerous",
+				"doubt.opaque": "the payload cannot be read (encoded, a script outside the workspace, or no recognisable program), so no rule can locate its target",
+				"doubt.irreversible": "a rule says this is irreversible: it cannot be undone once run",
+				"doubt.never-learn": "this answer will not be learned; the same call will ask again next time",
+				"doubt.delete": "it deletes content",
+				"doubt.remote-write": "it has an externally visible effect (push / publish / write request); undoing it takes extra manual steps",
+				"doubt.exec-external": "it runs code from outside the workspace, which this call cannot inspect",
+				"doubt.outside-paths": "it touches paths outside the workspace",
+				"doubt.model-flagged": "the risk model flagged it (it can only escalate, never clear)",
+				"doubt.write": "it writes or modifies files"
 			},
 			ja: {
 				"card.title": "自动审查（自動審査）ティア",
@@ -477,7 +497,17 @@ window.__ModuleLoader__.load({
 				"card.rulesTruncated": "ルールが大きいため、先頭 512 KB のみ表示します。",
 				"card.rulesError": "読み込みに失敗しました：",
 				"card.rulesStale": "ルートが存在しません（プラグイン未再起動？）",
-				"card.rulesNote": "読み取り専用：このパネルからルールは変更できません。許可リストと「常に許可」は本プラグインのエントリ設定に書き戻されます。"
+				"card.rulesNote": "読み取り専用：このパネルからルールは変更できません。許可リストと「常に許可」は本プラグインのエントリ設定に書き戻されます。",
+				"doubt.no-rule": "この呼び出しを覆うルールがなく、既定で人間に委ねました — 危険という意味ではありません",
+				"doubt.opaque": "ペイロードを読み取れません（エンコード済み / ワークスペース外スクリプト / プログラム名不明）、ルールは対象を特定できません",
+				"doubt.irreversible": "ルール上 不可逆：実行後は取り消せません",
+				"doubt.never-learn": "この承認は学習されません。次回も同じ確認が出ます",
+				"doubt.delete": "内容を削除します",
+				"doubt.remote-write": "外部から見える変更（push / publish / 書き込みリクエスト）が発生し、取り消しに手作業が必要",
+				"doubt.exec-external": "ワークスペース外のコードを実行します。この呼び出しでは内容を抜き取れません",
+				"doubt.outside-paths": "ワークスペース外のパ스에接触します",
+				"doubt.model-flagged": "风险モデルが疑わしいと判定（エスカレートののみ可能、クリアは不可）",
+				"doubt.write": "ファイルを書き込みまたは変更します"
 			},
 			ko: {
 				"card.title": "自动审查(자동 검토) 티어",
@@ -629,7 +659,17 @@ window.__ModuleLoader__.load({
 				"card.rulesTruncated": "규칙이 커서 앞 512 KB만 표시합니다.",
 				"card.rulesError": "불러오기 실패: ",
 				"card.rulesStale": "라우트가 없습니다(플러그인 미재시작?)",
-				"card.rulesNote": "읽기 전용: 이 패널은 규칙을 수정할 수 없습니다. 허용 목록과 \"항상 허용\"은 이 플러그인의 엔트리 설정에 기록됩니다."
+				"card.rulesNote": "읽기 전용: 이 패널은 규칙을 수정할 수 없습니다. 허용 목록과 \"항상 허용\"은 이 플러그인의 엔트리 설정에 기록됩니다.",
+				"doubt.no-rule": "이 호출을 작용하는 규칙이 없어 기본 전략으로 사람에게 양도합니다 — 위험하다는 의미가 아닙니다",
+				"doubt.opaque": "페이로드를 읽을 수 없음 (인코딩됨 / 작업 공간 밖 스크립트 / 프로그램명 불명) → 규칙이 대상을 특정할 수 없음",
+				"doubt.irreversible": "규칙상 불가역: 실행 후 채취 불가",
+				"doubt.never-learn": "이 승인은 학습되지 않습니다. 다음에도 같은 확인이 나옵니다",
+				"doubt.delete": "내용을 삭제합니다",
+				"doubt.remote-write": "외부에 보이는 변경(push / publish / 쓰기 요청)이 발생하며, 취소하려면 수동 작업이 필요합니다",
+				"doubt.exec-external": "작업 공간 밖의 코드를 실행합니다. 이 호출에서는 내용을 확인할 수 없습니다",
+				"doubt.outside-paths": "작업 공간 밖 경로에 접촉합니다",
+				"doubt.model-flagged": "위험 모델이 의심됨 (증액만 가능, 해소 불가)",
+				"doubt.write": "파일을 쓰거나 수정합니다"
 			},
 			fr: {
 				"card.title": "Examen automatique",
@@ -781,7 +821,17 @@ window.__ModuleLoader__.load({
 				"card.rulesTruncated": "Règles volumineuses ; affichage des 512 Ko premiers uniquement.",
 				"card.rulesError": "Échec du chargement : ",
 				"card.rulesStale": "route manquante (plugin non redémarré ?)",
-				"card.rulesNote": "Lecture seule : ce panneau ne peut pas modifier les règles. La section liste blanche et « toujours autoriser » écrivent dans la configuration d'entrée de ce plugin."
+				"card.rulesNote": "Lecture seule : ce panneau ne peut pas modifier les règles. La section liste blanche et « toujours autoriser » écrivent dans la configuration d'entrée de ce plugin.",
+				"doubt.no-rule": "aucune règle ne couvre cet appel, le défaut est de demander — cela ne signifie pas qu’il est dangereux",
+				"doubt.opaque": "le payload est illisible (encodé, script hors workspace, ou programme non reconnu), aucune règle ne peut localiser sa cible",
+				"doubt.irreversible": "règle irréversible : après exécution, annulation impossible",
+				"doubt.never-learn": "cette réponse ne sera pas mémorisée ; la même question se reposera",
+				"doubt.delete": "supprime du contenu",
+				"doubt.remote-write": "effet visible de l’extérieur (push / publish / écriture) ; annuler nécessite des étapes manuelles",
+				"doubt.exec-external": "exécute du code hors workspace, non inspectable par cet appel",
+				"doubt.outside-paths": "accède à des chemins hors workspace",
+				"doubt.model-flagged": "le modèle de risque l’a signalé (il peut uniquement escalader, jamais lever)",
+				"doubt.write": "écrit ou modifie des fichiers"
 			},
 			de: {
 				"card.title": "Automatische Überprüfung",
@@ -933,7 +983,17 @@ window.__ModuleLoader__.load({
 				"card.rulesTruncated": "Regeln sind groß; nur die ersten 512 KB werden angezeigt.",
 				"card.rulesError": "Laden fehlgeschlagen: ",
 				"card.rulesStale": "Route fehlt (Plugin nicht neu gestartet?)",
-				"card.rulesNote": "Nur-Lesen: Dieses Panel kann die Regeln nicht ändern. Der Whitelist-Abschnitt und „Immer erlauben\" schreiben in die Konfiguration dieses Plugin-Eintrags zurück."
+				"card.rulesNote": "Nur-Lesen: Dieses Panel kann die Regeln nicht ändern. Der Whitelist-Abschnitt und „Immer erlauben\" schreiben in die Konfiguration dieses Plugin-Eintrags zurück.",
+				"doubt.no-rule": "keine Regel deckt diesen Aufruf ab, daher wird standardmäßig gefragt — das bedeutet nicht, dass er gefährlich ist",
+				"doubt.opaque": "der Payload ist nicht lesbar (kodiert, Script außerhalb des Workspace, oder kein erkennbares Programm), keine Regel kann das Ziel bestimmen",
+				"doubt.irreversible": "Regel besagt: irreversibel — nach der Ausführung nicht mehr rückgängig",
+				"doubt.never-learn": "diese Antwort wird nicht gelernt; dieselbe Frage wird erneut gestellt",
+				"doubt.delete": "es löscht Inhalte",
+				"doubt.remote-write": "extern sichtbare Wirkung (push / publish / Schreib-Request); Rückgängig machen erfordert manuelle Schritte",
+				"doubt.exec-external": "führt Code außerhalb des Workspaces aus, nicht überprüfbar durch diesen Aufruf",
+				"doubt.outside-paths": "berührt Pfade außerhalb des Workspaces",
+				"doubt.model-flagged": "das Risikomodell hat es markiert (nur Eskalation möglich, keine Freigabe)",
+				"doubt.write": "schreibt oder ändert Dateien"
 			},
 			it: {
 				"card.title": "Revisione automatica",
@@ -1085,7 +1145,17 @@ window.__ModuleLoader__.load({
 				"card.rulesTruncated": "Regole grandi; mostrati solo i primi 512 KB.",
 				"card.rulesError": "Caricamento non riuscito: ",
 				"card.rulesStale": "route mancante (plugin non riavviato?)",
-				"card.rulesNote": "Sola lettura: questo pannello non può modificare le regole. La sezione whitelist e «consenti sempre» scrivono nella configurazione di questa voce plugin."
+				"card.rulesNote": "Sola lettura: questo pannello non può modificare le regole. La sezione whitelist e «consenti sempre» scrivono nella configurazione di questa voce plugin.",
+				"doubt.no-rule": "nessuna regola copre questa chiamata, la scelta predefinita è chiedere — non significa che sia pericolosa",
+				"doubt.opaque": "il payload non è leggibile (codificato, script fuori dal workspace, o programma non riconosciuto), nessuna regola può individuare il bersaglio",
+				"doubt.irreversible": "regola irreversibile: dopo l’esecuzione non si può annullare",
+				"doubt.never-learn": "questa risposta non verrà imparata; la stessa domanda si ripresenterà",
+				"doubt.delete": "elimina contenuto",
+				"doubt.remote-write": "effetto visibile all’esterno (push / publish / richiesta di scrittura); annullare richiede intervento manuale",
+				"doubt.exec-external": "esegue codice fuori dal workspace, non ispezionabile da questa chiamata",
+				"doubt.outside-paths": "tocca percorsi fuori dal workspace",
+				"doubt.model-flagged": "il modello di rischio lo ha segnalato (può solo elevare, non autorizzare)",
+				"doubt.write": "scrive o modifica file"
 			},
 			ru: {
 				"card.title": "Автоматическая проверка",
@@ -1237,7 +1307,17 @@ window.__ModuleLoader__.load({
 				"card.rulesTruncated": "Правила большие; показаны только первые 512 КБ.",
 				"card.rulesError": "Ошибка загрузки: ",
 				"card.rulesStale": "маршрут отсутствует (плагин не перезапущен?)",
-				"card.rulesNote": "Только чтение: эта панель не может изменять правила. Секция белого списка и «всегда разрешать» записывают обратно в конфигурацию этой записи плагина."
+				"card.rulesNote": "Только чтение: эта панель не может изменять правила. Секция белого списка и «всегда разрешать» записывают обратно в конфигурацию этой записи плагина.",
+				"doubt.no-rule": "ни одно правило не покрывает этот вызов, по умолчанию спрашивается человек — это не значит что он опасен",
+				"doubt.opaque": "нагрузка не читается (закодирована, скрипт за пределами рабочей зоны, или не распознаётся программа), правило не может определить цель",
+				"doubt.irreversible": "правило: необратимо, отменить после выполнения нельзя",
+				"doubt.never-learn": "это решение не запомнится, тот же вызов спросит снова",
+				"doubt.delete": "удаляет данные",
+				"doubt.remote-write": "видимый снаружи эффект (push / publish / запись); отмена требует ручных действий",
+				"doubt.exec-external": "выполняет код за пределами рабочего пространства, не подлежит инспекции",
+				"doubt.outside-paths": "затрагивает пути вне рабочего пространства",
+				"doubt.model-flagged": "модель риска пометила (только усиливает, не снижает)",
+				"doubt.write": "записывает или изменяет файлы"
 			},
 			es: {
 				"card.title": "Revisión automática",
@@ -1389,7 +1469,17 @@ window.__ModuleLoader__.load({
 				"card.rulesTruncated": "Reglas grandes; se muestran solo los primeros 512 KB.",
 				"card.rulesError": "Error de carga: ",
 				"card.rulesStale": "ruta ausente (¿plugin no reiniciado?)",
-				"card.rulesNote": "Solo lectura: este panel no puede modificar las reglas. La sección de lista blanca y «permitir siempre» escriben de vuelta en la configuración de esta entrada de plugin."
+				"card.rulesNote": "Solo lectura: este panel no puede modificar las reglas. La sección de lista blanca y «permitir siempre» escriben de vuelta en la configuración de esta entrada de plugin.",
+				"doubt.no-rule": "ninguna regla cubre esta llamada, el valor por defecto es preguntar — eso no significa que sea peligrosa",
+				"doubt.opaque": "el payload no puede leerse (codificado, script fuera del workspace o programa no reconocido), ninguna regla puede localizar su objetivo",
+				"doubt.irreversible": "regla irreversible: tras la ejecución no se puede deshacer",
+				"doubt.never-learn": "esta respuesta no se aprenderá; la misma llamada volverá a preguntar",
+				"doubt.delete": "elimina contenido",
+				"doubt.remote-write": "efecto visible externamente (push / publish / solicitud de escritura); deshacer requiere pasos manuales",
+				"doubt.exec-external": "ejecuta código fuera del workspace, no inspeccionable por esta llamada",
+				"doubt.outside-paths": "usa rutas fuera del workspace",
+				"doubt.model-flagged": "el modelo de riesgo lo marcó (solo puede escalar, nunca aprobar)",
+				"doubt.write": "escribe o modifica archivos"
 			}
 		};
 		//#endregion
@@ -3100,83 +3190,6 @@ window.__ModuleLoader__.load({
 				}) : null]
 			});
 		}
-		/** 浮窗齿轮 + 固定定位浮层承载完整审批门卡。自绘定位,不依赖宿主容器布局。 */
-		function FloatingPermissiveGate(props) {
-			const [open, setOpen] = (0, react.useState)(false);
-			return /* @__PURE__ */ (0, react_jsx_runtime.jsxs)("div", {
-				style: {
-					position: "fixed",
-					right: 16,
-					bottom: 64,
-					zIndex: 1e4
-				},
-				children: [
-					open ? /* @__PURE__ */ (0, react_jsx_runtime.jsx)("div", {
-						onClick: () => setOpen(false),
-						style: {
-							position: "fixed",
-							top: 0,
-							left: 0,
-							right: 0,
-							bottom: 0,
-							background: "rgba(0,0,0,.45)",
-							zIndex: 1e4
-						}
-					}) : null,
-					open ? /* @__PURE__ */ (0, react_jsx_runtime.jsxs)("div", {
-						style: {
-							position: "fixed",
-							top: "6vh",
-							left: "50%",
-							transform: "translateX(-50%)",
-							width: "min(760px, 92vw)",
-							maxHeight: "84vh",
-							overflowY: "auto",
-							zIndex: 10001
-						},
-						children: [/* @__PURE__ */ (0, react_jsx_runtime.jsx)("button", {
-							type: "button",
-							onClick: () => setOpen(false),
-							style: {
-								position: "sticky",
-								top: 6,
-								float: "right",
-								marginRight: 8,
-								zIndex: 2,
-								font: "inherit",
-								cursor: "pointer",
-								borderRadius: 8,
-								border: "1px solid rgba(127,127,127,.4)",
-								background: "rgba(30,30,32,.85)",
-								color: "inherit",
-								padding: "2px 10px"
-							},
-							children: "✕ 关闭"
-						}), /* @__PURE__ */ (0, react_jsx_runtime.jsx)(PermissiveCard, {
-							t: props.t,
-							scope: props.scope
-						})]
-					}) : null,
-					/* @__PURE__ */ (0, react_jsx_runtime.jsx)("button", {
-						type: "button",
-						title: "审批门设置",
-						onClick: () => setOpen(!open),
-						style: {
-							width: 40,
-							height: 40,
-							borderRadius: "50%",
-							border: "1px solid rgba(127,127,127,.4)",
-							background: "rgba(30,30,32,.85)",
-							color: "inherit",
-							cursor: "pointer",
-							fontSize: 16,
-							boxShadow: "0 4px 16px rgba(0,0,0,.35)"
-						},
-						children: "🛡"
-					})
-				]
-			});
-		}
 		//#endregion
 		//#region src/client/feed.ts
 		/** Fetch decision events for one session; `since > 0` returns only newer ones. */
@@ -3564,7 +3577,7 @@ window.__ModuleLoader__.load({
 								children: notice.tool
 							}),
 							" — ",
-							notice.reason
+							notice.doubtKinds !== void 0 && notice.doubtKinds.length > 0 ? notice.doubtKinds.map((k) => t(`doubt.${k}`)).join(" · ") : notice.reason
 						]
 					}),
 					/* @__PURE__ */ (0, react_jsx_runtime.jsx)("button", {
@@ -4259,7 +4272,19 @@ window.__ModuleLoader__.load({
 											color: "var(--dsw-alias-label-secondary, inherit)",
 											overflowWrap: "anywhere"
 										},
-										children: ev.justification ?? ev.reason
+										children: ev.doubtKinds !== void 0 && ev.doubtKinds.length > 0 ? ev.doubtKinds.map((k) => t(`doubt.${k}`)).join(" · ") : ev.humanBrief ?? ev.justification ?? ev.reason
+									}),
+									ev.humanCommand === void 0 || ev.humanCommand === "" ? null : /* @__PURE__ */ (0, react_jsx_runtime.jsx)("div", {
+										style: {
+											marginTop: "4px",
+											fontFamily: "var(--ds-font-family-code, monospace)",
+											fontSize: "12px",
+											lineHeight: "18px",
+											whiteSpace: "pre-wrap",
+											overflowWrap: "anywhere",
+											color: "var(--dsw-alias-label-primary, inherit)"
+										},
+										children: ev.humanCommand
 									}),
 									chips.length === 0 ? null : /* @__PURE__ */ (0, react_jsx_runtime.jsx)("div", {
 										style: {
@@ -4338,8 +4363,13 @@ window.__ModuleLoader__.load({
 		}
 		//#endregion
 		//#region src/client/bridge-scope.ts
-		const DESCRIBE = "/api/dsh-perm-gate/settings/describe";
-		const MUTATE = "/api/dsh-perm-gate/settings/mutate";
+		/** 与 server 侧 bridgeRoutesFor（src/bridge.ts）必须逐字符一致。 */
+		function bridgeRoutesFor(ns) {
+			return {
+				describe: `/api/${ns}/settings/describe`,
+				mutate: `/api/${ns}/settings/mutate`
+			};
+		}
 		var BridgeDocHandle = class {
 			snapshot = {
 				status: "pending",
@@ -4349,7 +4379,9 @@ window.__ModuleLoader__.load({
 			listeners = /* @__PURE__ */ new Set();
 			revision;
 			inflight;
-			constructor() {
+			routes;
+			constructor(ns) {
+				this.routes = bridgeRoutesFor(ns);
 				this.refresh();
 			}
 			getSnapshot() {
@@ -4390,7 +4422,7 @@ window.__ModuleLoader__.load({
 				if (this.inflight !== void 0) return this.inflight;
 				this.inflight = (async () => {
 					try {
-						const body = await this.request(DESCRIBE);
+						const body = await this.request(this.routes.describe);
 						if (body.ok && body.value?.descriptor !== void 0) {
 							const d = body.value.descriptor;
 							this.revision = typeof d.revision === "number" ? d.revision : void 0;
@@ -4418,7 +4450,7 @@ window.__ModuleLoader__.load({
 				return this.inflight;
 			}
 			async mutate(ops) {
-				const body = await this.request(MUTATE, {
+				const body = await this.request(this.routes.mutate, {
 					ops,
 					expectedRevision: this.revision
 				});
@@ -4486,7 +4518,7 @@ window.__ModuleLoader__.load({
 			resolveSettingsScope(ctx, PERMISSIVE_NS, (scope, _generation) => {
 				scopeRef.scope = scope;
 			});
-			const bridgeScope = new BridgeDocHandle();
+			const bridgeScope = new BridgeDocHandle(PERMISSIVE_NS);
 			const cardInjected = () => ({ scope: scopeRef.scope ?? bridgeScope });
 			safe("settings.section", () => {
 				ctx.slots.inject("settings.section", function* () {
@@ -4508,38 +4540,6 @@ window.__ModuleLoader__.load({
 					inject: cardInjected
 				}, PermissiveCard));
 			});
-			safe("settings.plugins.tab", () => {
-				ctx.slots.inject("settings.plugins.tab", () => ctx.slots.register({
-					name: "settings.plugins.tab",
-					id: PERMISSIVE_NS,
-					order: 50,
-					label: () => t("section.title"),
-					locale: NS,
-					inject: cardInjected
-				}, PermissiveCard));
-			});
-			safe("settings.plugin.item", () => {
-				const itemSlots = ctx.slots;
-				itemSlots.inject("settings.plugin.item", () => itemSlots.register({
-					name: "settings.plugin.item",
-					id: PERMISSIVE_NS,
-					key: PERMISSIVE_NS,
-					order: 40,
-					locale: NS,
-					inject: cardInjected
-				}, PermissiveCard));
-			});
-			safe("shell.overlay", () => {
-				const overlaySlots = ctx.slots;
-				overlaySlots.inject("shell.overlay", () => overlaySlots.register({
-					name: "shell.overlay",
-					id: PERMISSIVE_NS,
-					inject: () => ({
-						t,
-						scope: scopeRef.scope ?? bridgeScope
-					})
-				}, FloatingPermissiveGate));
-			});
 		}
 		//#endregion
 		exports.apply = apply;