dsh-pisces 0.2.6 → 0.2.8

package/AGENTS.md

@@ -37,7 +37,7 @@
 2. 全量测试通过；
 3. `node tools/build-release.mjs` 生成 `dist/dsh-pisces`（50+ 文件、去钥匙、patch name 改成 `dsh-pisces`）；
 4. 发 npm：在 `dist/dsh-pisces` 里 `npm publish --access public`；
-5. 同步 `release-repo` 并推 GitHub（源码版 `release=false`，保留 devkey）。
+5. 同步 `release-repo` 并推 GitHub（源码版 `release=false`，保留 devkey）。**release-repo 的 `cordis.patch.yml` 里 `name:` 要写成 `dsh-pisces`（跟包名一致），不是 `dsh-pisces-core`**——写错的话从 GitHub 装会整条不激活（n81）。
 
 ## 不要做
 

package/CHANGELOG.md

@@ -1,7 +1,30 @@
-# 更新记录
+# 更新记录
 
 本项目遵循语义化版本；`0.x` 期间小版本可能带行为变化。
 
+## 0.2.8
+
+- 拒绝→立场升格：同一件事拒绝 ≥2 次、且他 insist（或 hurt 后仍拒；或跨两天 3 次），升成一条「立场」；进提示词单独一段（最多 1 条，不占冷启动三行预算）。
+- 输出侧语料标记：每条 utterance 只记 `meta.style` 的命中条数/原因计数，不存原文；`/state.style` 与 `/bridge` 的 `streamDebug` 可看。
+- 面板：状态页新增「双流」「语料标记」两行；设置页双流 A/B 档位补效果说明。
+- 反破甲：G1 露馅与 G3 假开发者按计数验钥匙，装破时不主动声明；`pisces_self` / `pisces_check` 只报天数与计数，不报内部路径/数字。
+- `selfLines` 修正：取最近两条信念，不再取最老两条。
+
+## 0.2.7
+
+- 补完 B 站登录：设置页的「扫码登录（下一步接）」换成真的登录卡。
+  - **手机扫码**（默认）：宿主现画二维码（`lib/qr.js`，零依赖），轮询到「扫到了」→「确认登录」，
+    先写清「登的是 谁（uid）」，人点「就是这个号，保存」才落盘。码 3 分钟过期，可换一张。
+  - **粘贴 cookie**（退路）：`SESSDATA` / `bili_jct`，后端用 `nav` 接口验一次再落盘 `owner.json`
+    （0600 原子写，失败一个字节都不写）。
+  - 扫码登录移植自 dsh-fish（MIT，@Bacon-01 贡献）：`lib/qr.js` 原样、`lib/biliqr.js` 按本项目改写，
+    来源与许可写进 `THIRD-PARTY-NOTICES.md`。cookie 原文只活在宿主内存里，页面与日志都拿不到。
+- 新增 `/bili` 接口：`GET` 只回「有没有登录 / 名字」，`POST {cookie}` 验证并保存，`DELETE` 清掉；
+  扫码四个动作在 `/bili/qr`、`/bili/qr/save`、`/bili/qr/drop`。
+- 去掉 settings 里只读的 `bili.qrLogin` 占位项（它永远不会变成 logged-in，登录态现在由 `owner.json` 决定）。
+- 面板：B 站与百度贴吧共用同一张登录卡（`CookieCard`）；扫码只给 B 站，贴吧不做扫码。
+- 覆盖登录态前先把旧的留成 `owner.json.bak`：点错、扫错号还能翻回来（留备份失败不拦写盘）。
+
 ## 0.2.6
 
 - 好感封顶：`utterance` 累计 ≤15、`heard` ≤20、`diary` ≤10。之前把旧数据一次灌进来会直接顶到 100（5 天就「离不开」），现在 705 条、4 天算下来是 47（亲近）。

package/README.md

@@ -1,4 +1,4 @@
-# 鱼肥生双（dsh-pisces）
+# 鱼肥生双（dsh-pisces）
 
 一只会长大的本地小鱼，DSH 插件。事件流记忆、渐进揭开、好感、新手引导；派希丝是养成目标。
 
@@ -22,6 +22,15 @@ dsh plugin add dsh-pisces
 - 工具面：普通鱼 7 个动作；成年鱼 12 个（额外自查 / 教人 / 引导 / 体检 / 昵称）。
 - 领养之后需要重启一次，工具面才会多出成年鱼的动作。
 
+## 登录（可选）
+
+- **设置 → 鱼肥生双 → 设置**里，B 站和百度贴吧各有一张卡。
+- B 站：点「用手机扫码登录」，手机 B 站扫一下、在手机上点「确认登录」，卡片上会先写清「登的是谁」，
+  再点「就是这个号，保存」才写盘。不想扫码的话，另一格「粘贴 cookie」贴 `SESSDATA` / `bili_jct` 也行。
+- 贴吧：把 `BDUSS` / `STOKEN` 贴进去，验过才存。
+- 只存在本机（B 站 `owner.json`、贴吧 `baidu.json`，0600）；面板、接口、日志都不回显 cookie，验证不过一个字节都不写。
+- 不需要登录也能用：看热门是公开接口；说话、贴吧相关动作要登录。
+
 ## 观测台（可选）
 
 - 地址：`http://127.0.0.1:<端口>/dsh-pisces-api/`（端口就是 DSH 自己的端口）。
@@ -33,12 +42,12 @@ dsh plugin add dsh-pisces
 
 - 所有数据都在本机：事件流（SQLite 或 JSONL）、日记、人设卡、问题、梦、学到的东西。
 - 插件不上传、不收集统计，也没有遥测。
-- 只有你主动触发的联网动作才会出网：B 站公开接口（看热门、说一句）、自学搜索（需要 key）、夜间模型（本地或你自己配的）。
+- 只有你主动触发的联网动作才会出网：B 站公开接口（看热门、说一句）、登录时各验一次（B 站 `nav` / 贴吧 `tbs`）、自学搜索（需要 key）、夜间模型（本地或你自己配的）。
 - 发布版不含开发者钥匙，也没有 `/devkey` 接口；本机路径、Cookie、私聊都不会进发布包。
 
 ## 鸣谢
 
-这些是**思路借鉴**，不是代码依赖；每个项目的代码各自独立，本仓库没有复制它们的实现。完整的来源说明见 [THIRD-PARTY-NOTICES.md](./THIRD-PARTY-NOTICES.md)；版本变化见 [CHANGELOG.md](./CHANGELOG.md)。
+这些是**思路借鉴**，不是代码依赖；除 B 站扫码登录（`lib/qr.js` / `lib/biliqr.js` 移植自 dsh-fish）外，每个项目的代码各自独立，本仓库没有复制它们的实现。完整的来源说明见 [THIRD-PARTY-NOTICES.md](./THIRD-PARTY-NOTICES.md)；版本变化见 [CHANGELOG.md](./CHANGELOG.md)。
 
 - **dsh-fish** —— 事件流 + 纯函数派生 + 面板形态，本项目的骨架从它长出来。npm：<https://www.npmjs.com/package/@ssamurias/dsh-fish>
 - **dsh-fish-memory** —— 记忆鲜活度与半衰期、中文检索。
@@ -50,5 +59,5 @@ dsh plugin add dsh-pisces
 - **所有养过鱼的人** —— 社区里"把 AI 当室友养"的尝试。
 
 如果你觉得某个想法该被写在这里，发反馈告诉我们（反馈页有加群方式）。
-
-
+
+

package/THIRD-PARTY-NOTICES.md

@@ -5,12 +5,21 @@
 
 ## 代码来源
 
-本仓库**不含上游代码派生**：`lib/` 下全部实现（事件流、派生、分流、双流、人设卡八道闸、夜间流水线、
-渐进揭开、好感推导、新手引导等）均在本项目中新写，插件没有任何运行时依赖。
+`lib/` 下的实现（事件流、派生、分流、双流、人设卡八道闸、夜间流水线、渐进揭开、好感推导、
+新手引导等）均在本项目中新写，插件没有任何运行时依赖。**唯一的例外是 B 站扫码登录**：
+
+- `lib/qr.js`：**原样移植**自 dsh-fish 的 `lib/qr.js`（MIT，Copyright (c) 2026 大肥鱼（dsh-fish）作者）。
+  零依赖二维码编码器，由 @Bacon-01 贡献（dsh-fish PR #17）。
+- `lib/biliqr.js`：**改写移植**自 dsh-fish 的 `lib/biliqr.js`（同一 MIT 许可与版权）。
+  状态机、Set-Cookie 解析与轮询节流沿用原实现；落盘改走本项目的 `readBili`/`writeBili`，
+  认账号改走 `checkBili`，并要求 `bili_jct` 才允许保存。
+- 两个文件顶部都保留了来源说明。dsh-fish 的 MIT 全文见
+  <https://github.com/ssamurias/dsh-fish/blob/main/LICENSE>。
+- 其余部分（`lib/bili.js` 的热门/评论、`lib/baidu.js` 的贴吧登录）为本项目新写。
 
 ## 思想引用
 
-以下项目影响了本项目的设计，但**没有复制它们的代码或文本**，实现均为重新编写：
+以下项目影响了本项目的设计，但除上面写明的扫码登录外，**没有复制它们的代码或文本**，实现均为重新编写：
 
 - **dsh-fish**（@ssamurias/dsh-fish，MIT）—— 事件流 + 纯函数派生 + 设置面板形态。
 - **dsh-fish-memory** —— 记忆鲜活度与半衰期、中文双字组检索。