dsh-pre-duediligence 0.1.13 → 0.1.15

package/CHANGELOG.md

@@ -1,6 +1,23 @@
 # 更新日志
 ## [Unreleased]
 
+## [0.1.15] - 2026-09-11
+
+- 取消发送任务后的企查查 MCP 额度二次确认；发送即授权所选 8 / 18 / 40 次硬上限，多候选主体仍保留人工消歧。
+- 新增 Session-scoped Host 任务库，持久化主体、高层工具调用、进度、错误、报告与历史；工作台通过本地 Host API 轮询真实状态。
+- 确认唯一主体后，右侧“拜访对象”立即切换为完整法律实体名称；同一 `PV-*` 任务更正主体不重置已用额度。
+- 支持 Agent 实际传入的 `key_personnel` 业务维度，安全归一到 `personnel` 固定路由。
+- 新增 `previsit_finalize` 八段报告完成工具及 Host HTML 下载路由；前端可将会话中已捕获的合格报告回写 Host，避免任务已完成但侧栏仍“等待开始 / 待生成”。
+- 下载按钮在制品未就绪时给出明确原因，报告完成后可直接下载；任务历史同步完成、部分完成、失败或取消状态。
+- CI 隔离 Chrome 的冷启动等待窗口扩大到 60 秒，保留原有虚拟时间和全部 DOM/布局断言，避免并行 Linux runner 启动拥塞被误判为产品回归。
+
+## [0.1.14] - 2026-09-11
+
+- 业务入口改用 DSH 公开 `sessions.create({ workspaceId, sessionId })` 契约，将新建的命名空间 Session 直接归属当前、最近或首个可用 Workspace，不再落入“未分组”。
+- 为 DSH 0.1.1 的 `workspaces.connectWorkspace` 和 0.1.2 的 `uiWorkspace.connectWorkspace` 增加普通新会话隔离；如宿主候选到访前尽调、数据清洗补全、AI 填表或招投标的业务空 Session，改用同 Workspace 中可复用的普通空 Session 或新建普通 Session。
+- 普通会话复用排除已归档、跨目录、跨 Workspace 和其它业务命名空间；并发新会话请求按 Workspace 合并，失败不导航、不污染当前页。
+- 无 Sidebar、Sidebar `0.18.1` 和 `0.17.1` 的隔离真实 Host 回归均通过；初始关闭、流程按钮单例 Tab、Tab X 与宿主折叠恢复行为保持不变。
+
 ## [0.1.13] - 2026-09-10
 
 - 基础安装不再默认安装 Better Sidebar；仅在 `DSH_PREVISIT_WORKBENCH=on` 时安装成套工作台版本。

package/README.md

@@ -1,20 +1,20 @@
 # dsh-pre-duediligence
 
-0.1.13 将 Better Sidebar 改为显式选装的可视化工作台；默认基础安装仅需 DSH 和 MCP Connector，并保留无侧栏的原生会话、提示词和 Host 工具链。发布内容与验证边界见 [发布说明](docs/RELEASE-0.1.13.md)、[采用记录](docs/DSH-UX-001-ADOPTION.md)和[兼容矩阵](docs/COMPATIBILITY.md)。
+0.1.15 将主体、工具调用、进度、报告和历史收敛到 Host 持久任务状态，修复主体名不同步、`key_personnel` 维度报错、侧栏进度停滞、任务完成仍待开始及下载无响应。用户发送任务即授权所选档位的有界调用，不再重复询问是否允许调用企查查 MCP；多候选主体仍必须人工消歧。发布内容与验证边界见 [发布说明](docs/RELEASE-0.1.15.md)、[采用记录](docs/DSH-UX-001-ADOPTION.md)和[兼容矩阵](docs/COMPATIBILITY.md)。
 
 ## 安装与三分钟上手
 
-访前尽调智能体：面向拜访前调查，提供企业尽调、客户尽调、客户背景调查、工商核验与风险信息整理；使用企查查 MCP，设有调用预算授权和主体确认。
+访前尽调智能体：面向拜访前调查，提供企业尽调、客户尽调、客户背景调查、工商核验与风险信息整理；使用企查查 MCP，提供有界调用、主体确认、动态进度和可下载报告。
 
 ```sh
-dsh plugin --profile web add dsh-pre-duediligence@0.1.13
+dsh plugin --profile web add dsh-pre-duediligence@0.1.15
 ```
 
 请先满足下文的 DSH 与连接器要求；Better Sidebar 仅在需要可视化工作台时选装。安装后完整停止并重启对应 Profile。
 
-进入“访前尽调”，在提示词生成器填写拜访对象、角色和目标，核对范围与输出要求后回填草稿。准备调用时授权预算，确认唯一主体后继续采集，核对报告的事实来源和未覆盖项。
+进入“访前尽调”，在提示词生成器填写拜访对象、角色和目标，核对范围与输出要求后发送任务。发送即表示同意在 8 / 18 / 40 次硬上限内调用企查查 MCP；如果搜索命中多个主体，只需再选择唯一法律实体。
 
-**流程样例（示意，非真实调用结果）：** 拜访目标与客户主体 → 预算授权/主体确认 → 事实与未知项 → 支持/反对证据 → 现场必问与覆盖声明。
+**流程样例（示意，非真实调用结果）：** 拜访目标与客户主体 → 必要时主体消歧 → 事实与未知项 → 支持/反对证据 → 现场必问与覆盖声明。
 
 **能力边界：** 访前研究不等于完整 AML/KYB、审计或授信结论；主体搜索也可能消耗调用预算。多候选须人工消歧，报告必须披露未知项与覆盖范围。
 
@@ -23,7 +23,7 @@ dsh plugin --profile web add dsh-pre-duediligence@0.1.13
 相关智能体：[数据清洗补全](https://github.com/duhu2000/dsh-data-cleaning-agent) · [AI填表](https://github.com/duhu2000/dsh-form-fill-agent) · [访前尽调](https://github.com/duhu2000/dsh-pre-duediligence) · [招投标](https://github.com/duhu2000/dsh-tender-workbench)
 
 
-版本：**0.1.13**。本版采用 DSH-UX-001 v1.5.1：保留 Better Sidebar 作为可选工作台增强，基础安装与运行不再以它为前置；不抢占 DSH `details`、不用 `shell.overlay` / 自建 fixed 侧栏降级，也不把尚未进入验证基线的原生右栏、dockkit 或 file-upload 引入本轮依赖。企查查 Provider 和四款业务插件共装仍待验收。npm 发布与组合验收是独立状态。详见 [更新日志](CHANGELOG.md)、[采用记录](docs/DSH-UX-001-ADOPTION.md)、[兼容与验收矩阵](docs/COMPATIBILITY.md)和[市场投稿登记](docs/MARKETPLACE.md)。
+版本：**0.1.15**。本版保持 DSH-UX-001 v1.5.2 的 Workspace / Session 隔离和工作台初始关闭规则，新增 Host 持久任务投影、完成工具和 HTML 下载路由。工作台会根据真实高层工具调用同步主体、进度、错误、完成状态与历史，并在完整八段报告上架后提供下载。本轮未配置模型或企查查 OAuth，不声明真实 Provider 业务验收通过。详见 [更新日志](CHANGELOG.md)、[采用记录](docs/DSH-UX-001-ADOPTION.md)、[兼容与验收矩阵](docs/COMPATIBILITY.md)和[市场投稿登记](docs/MARKETPLACE.md)。
 
 面向 DeepSeek Harness 的 Session 级访前尽调智能体。业务人员从左侧菜单进入，在会话级工作台定义一次拜访；Agent 调用企查查五类 MCP，使用机会与风险双引擎完成经营状态识别、假设与反证、风险核验，最终交付可追溯的访前尽调报告。
 
@@ -35,6 +35,7 @@ dsh plugin --profile web add dsh-pre-duediligence@0.1.13
 
 - Better Sidebar 为可选工作台依赖，不是基础安装前置；缺失时保留原生会话、提示词生成、原生发送、Skill/工具链和会话报告阅读，点击工作台流程按钮时明确提示且不清空草稿或任务状态
 - 只在 DSH 左侧菜单增加“访前尽调”入口；对应工作台标签在 Better Sidebar 的右侧“+”菜单中隐藏
+- 访前专属 Session 直接归属当前 Workspace，不进入“未分组”；DSH 原生“新建会话”不会复用四款业务智能体的空 Session
 - 菜单、首页与工作台统一使用企查查蓝 Mockup 的线性建筑 LOGO；初始页面为“访前尽调一页纸智能体”
 - 点击左侧入口只创建并进入访前 Session，初始页不打开右侧工作台；点击输入框下方五项业务按钮后才打开对应视图
 - 首页只保留简洁说明、DSH 原生输入框和输入框下方五项快捷菜单：对象与目标、范围确认、资料采集、证据核验、任务历史；菜单采用数据清洗补全式单行描边卡片，上图标下短标签，窄屏在容器内横向滚动
@@ -48,8 +49,8 @@ dsh plugin --profile web add dsh-pre-duediligence@0.1.13
 - 快捷菜单与阶段导航只切换视图，不伪造执行状态；只有捕获到完整报告后才显示“报告已生成”
 - Better Sidebar 的 Session 单例 Tab 是唯一工作台容器；展开、收起、宽度、停靠和浮窗只由宿主管理，业务内容不提供同义箭头、X 或返回/关闭工作台按钮
 - 宿主收起只改变可见性，宿主 Tab X 只移除业务 Tab；两者都不取消任务或删除历史、制品，从输入框下方同一组快捷按钮可聚焦或恢复并定位对应视图
-- 进度与工具记录只读取当前 Session 的真实事件，不维护跨 Session 的浏览器任务列表
-- 完整报告保留在 DSH 原生会话中
+- 进度与工具记录只投影当前 Session 的 Host 任务与真实高层工具调用；异步轮询会动态更新资料采集、证据核验、用量和错误状态
+- 完整报告保留在 DSH 原生会话中，并通过 `previsit_finalize` 存为 Host 报告制品；如果 Agent 遗漏完成工具，前端会将已捕获的合格八段报告回写 Host
 
 ### 点选拼句器
 
@@ -68,8 +69,8 @@ dsh plugin --profile web add dsh-pre-duediligence@0.1.13
 
 - 五类 MCP：qcc-company、qcc-risk、qcc-ipr、qcc-operation、qcc-executive
 - 唯一法律实体硬门；多候选必须停下消歧
-- Agent-owned 执行链：`previsit_begin → previsit_query(entity_search) → previsit_confirm_entity → previsit_query`。由真实用户确认付费预算和唯一主体，Host 固定业务路由，经 ToolRuntime 调用
-- 8/18/40 次硬预算含搜索与失败重试；重启后需要重新确认授权；无法匹配的 Provider 契约明确记为未执行
+- Agent-owned 执行链：`previsit_begin → previsit_query(entity_search) → previsit_confirm_entity → previsit_query → previsit_finalize`。Host 固定业务路由，经 ToolRuntime 调用；只有多候选主体需用户选择
+- 用户发送任务即授权 fast / standard / deep 对应的 8 / 18 / 40 次硬上限，含搜索与失败重试；同一 `PV-*` 任务可更正主体而不重置已用额度，不再弹出额度二次确认
 - 机会轨：八种经营状态 → 状态 × 角色假设 → 支持/反对/未知 → 反证
 - 风险轨：全量扫描 → 零计数不下钻 → 非零维度明细 → 拜访影响
 - 行为信号超过 24 个月只作历史沿革
@@ -90,7 +91,7 @@ bash <(curl -fsSL https://raw.githubusercontent.com/duhu2000/dsh-pre-duediligenc
 安装脚本默认向 DSH Web profile 安装两个基础 Bundle：
 
 1. `dsh-mcp-connector@0.2.32`：提供通用 MCP 连接器与市场，通过“企查查·企业工商”完成 OAuth，并动态挂载企业、风险、知产、经营、历史和董监高 MCP。
-2. `dsh-pre-duediligence@0.1.13`：提供左侧智能体入口、原生会话首页、提示词生成器、Host 执行门和 Skill。
+2. `dsh-pre-duediligence@0.1.15`：提供左侧智能体入口、原生会话首页、提示词生成器、Host 执行门和 Skill。
 
 默认不会安装 Better Sidebar。需要 Session 级可视化工作台时显式开启：
 
@@ -118,7 +119,7 @@ dsh web
 
 ~~~bash
 dsh plugin --profile web add dsh-mcp-connector@0.2.32
-dsh plugin --profile web add dsh-pre-duediligence@0.1.13 --allow-build=node-pty,dsh-pre-duediligence
+dsh plugin --profile web add dsh-pre-duediligence@0.1.15 --allow-build=node-pty,dsh-pre-duediligence
 dsh web
 ~~~
 
@@ -134,7 +135,7 @@ dsh web
 dsh plugin --profile web list --depth 0
 ~~~
 
-应始终看到所选基线的 Connector 和 `dsh-pre-duediligence@0.1.13`；仅在显式启用或原本已安装时看到 Sidebar。重启 DSH 并连接“企查查·企业工商”后，在左侧菜单点击“访前尽调”进入初始原生会话。无 Sidebar 时可继续生成提示词、回填/发送草稿并在会话中阅读报告；五项流程按钮会提示安装可选工作台。安装 Sidebar 时，右侧工作台仍默认关闭，点击业务按钮后才打开对应视图；其右侧“+”菜单不会列出该入口，普通会话保持 DSH 原样。
+应始终看到所选基线的 Connector 和 `dsh-pre-duediligence@0.1.15`；仅在显式启用或原本已安装时看到 Sidebar。重启 DSH 并连接“企查查·企业工商”后，在左侧菜单点击“访前尽调”进入初始原生会话。无 Sidebar 时可继续生成提示词、回填/发送草稿并在会话中阅读报告；五项流程按钮会提示安装可选工作台。安装 Sidebar 时，右侧工作台仍默认关闭，点击业务按钮后才打开对应视图；其右侧“+”菜单不会列出该入口，普通会话保持 DSH 原样。
 
 ### 无 Sidebar 功能边界
 
@@ -142,7 +143,7 @@ dsh plugin --profile web list --depth 0
 | --- | --- | --- |
 | 左侧入口与专属原生 Session | 可用 | 可用 |
 | 提示词生成、草稿回填、原生发送 | 可用 | 可用 |
-| bundled Skill、预算/主体确认与企查查工具链 | 可用；仍取决于模型、Connector、OAuth、权限和额度 | 可用；条件相同 |
+| bundled Skill、有界调用/主体确认与企查查工具链 | 可用；仍取决于模型、Connector、OAuth、权限和额度 | 可用；条件相同 |
 | 原生会话中的执行过程与最终报告 | 可用 | 可用 |
 | 五阶段可视化、工作台任务历史与 HTML 下载 | 不可用；点击流程按钮给出安装提示，状态不丢失 | 可用 |
 

package/docs/COMPATIBILITY.md

@@ -1,5 +1,29 @@
 # 访前尽调兼容与验收记录
 
+## 0.1.15：Host 任务投影与报告闭环（2026-09-11）
+
+| 问题 | 修复契约 | 失败边界 |
+| --- | --- | --- |
+| 重复询问企查查 MCP 权限 | 用户发送访前任务即授权当前档位的 8 / 18 / 40 次硬上限；`previsit_begin` 不再请求 DSH approval service | OAuth、产品权限、账户额度和 Provider 自身门禁仍由 Connector / Provider 处理；本插件不越过宿主安全边界 |
+| 完整主体未回显 | `previsit_confirm_entity` 同步 Host 的全称与信用代码，侧栏以 Host 主体覆盖原始检索词 | 多候选仍必须选择；名称与信用代码必须来自同一条结构化搜索结果 |
+| `key_personnel` 报不支持 | 业务维度别名归一为 `personnel`，仍使用固定 qcc-executive 路由 | 其它未登记维度继续 fail closed，不转发通用动态 MCP |
+| 进度、完成状态与历史停滞 | Host 按 Session 持久化任务、主体、run、用量、错误、报告和制品；前端轮询本地 API | 仅记录高层工具结果，不伪造未执行阶段；不存储企查查原始响应 |
+| 报告待生成、下载无响应 | `previsit_finalize` 校验完整八段报告并上架 HTML 制品；对话捕获作为同 Session 回写兜底 | 报告不完整时拒绝伪完成；下载未就绪时显示可行动原因，不静默失败 |
+
+该版本未改变 DSH `0.1.1-rc.2` / Sidebar `0.17.1` / Connector `0.2.32` 与 DSH `0.1.2-rc.1` / Sidebar `0.18.1` / Connector `0.2.37` 的成套基线，也未改变无 Sidebar 降级、工作台初始关闭和 Session 单例 Tab 规则。Node 24.21.0 的 `pnpm check` 通过：20 个测试文件 / 130 项测试、类型检查和 Host/Client 构建全部成功；`pnpm test:ui` 通过浅色/深色 × 桌面/窄屏共 4 个隔离 Chrome 场景。本轮自动化使用合成工具返回，未配置生产 OAuth、未调用真实企查查额度，因此不将本地通过写成真实 Provider 验收通过。
+
+## 0.1.14：Workspace 归组与普通会话隔离（2026-09-11）
+
+| 路径 | 组合 | Workspace / Session 结论 | 容器结论 |
+| --- | --- | --- | --- |
+| 无 Sidebar | DSH `0.1.2-rc.1` / Connector `0.2.37` / 候选包 `0.1.14` | 业务 Session 写入所选 Workspace；只有业务空 Session 时，原生新会话创建并归组普通 `session-*` | 入口初始只显示原生会话与五项流程按钮；点流程显示可选 Sidebar 提示，无伪工作台 |
+| candidate Sidebar | DSH `0.1.2-rc.1` / Sidebar `0.18.1` / Connector `0.2.37` / 候选包 `0.1.14` | 使用 `uiWorkspace.connectWorkspace` 返回过滤；业务与普通 Session 均归属选中 Workspace | 初始关闭；流程按钮单例 Tab；Tab X 重开、宿主折叠恢复均通过 |
+| stable Sidebar | DSH `0.1.1-rc.2` / Sidebar `0.17.1` / Connector `0.2.32` / 候选包 `0.1.14` | 使用 `workspaces.connectWorkspace` 返回过滤；在只有业务空 Session 时新建并归组普通 `session-*` | 初始关闭；流程按钮单例 Tab；Tab X 重开、宿主折叠恢复均通过 |
+
+实现仅使用公开客户端能力：业务入口通过 `sessions.create({ workspaceId, sessionId })` 创建命名空间 Session；原生新会话在导航服务选到任一四款业务命名空间时，复用同 Workspace / 同 `cwd` / 未归档的普通空 Session，或通过 `sessions.create({ workspaceId })` 新建。没有 DOM 点击模拟、存储文件直接改写或跨 Workspace 复用。
+
+自动化：Node 24 的 `pnpm check` 通过 18 个测试文件 / 125 项断言、类型检查和构建；`pnpm test:ui` 通过 4 个隔离 Chrome 场景。真实 Host 回归使用三个临时 `DSH_HOME` 和临时 Workspace；stable Profile 的旧版 live patch watcher 在当前机器上遇到 `EMFILE`，回归时仅对该临时 Profile 启用 chokidar polling，不改产品配置与用户 Profile。本轮未配置模型/OAuth，未发送消息、调用付费 MCP 或生成真实报告，也未读写生产 `~/.dsh`。
+
 ## 0.1.13：可选 Sidebar 第一阶段
 
 目标是让基础智能体在没有 Better Sidebar 时独立安装和运行，同时保留兼容 Sidebar 的现有工作台；不在本阶段重写工作台容器。

package/docs/DSH-UX-001-ADOPTION.md

@@ -1,5 +1,32 @@
 # DSH-UX-001 采纳与验收记录
 
+## 0.1.15：状态真实性与可操作反馈补齐
+
+日期：2026-09-11。本轮不改变 DSH-UX-001 v1.5.2 的信息架构、招投标式阶段菜单、数据清洗补全式首页快捷按钮、企查查蓝品牌样式或工作台初始关闭规则；改动聚焦于开发规划中的“真实业务事件驱动状态”与“失败必须可见、可继续”。
+
+| 交互要求 | 0.1.15 实现 |
+| --- | --- |
+| 认领任务后不重复打断 | 发送任务即表示同意所选档位的有界 MCP 调用；只在搜索命中多个法律实体时请用户消歧 |
+| 主体标识一致 | 工作台读取 Host 已确认的完整企业全称和信用代码，不继续展示用户的部分检索词 |
+| 阶段状态可追溯 | 资料采集、证据核验、材料输出及顶部总状态均由 Host 任务、run 和制品驱动；菜单切换仍不伪造进度 |
+| 完成与下载有闭环 | 完整八段报告经 `previsit_finalize` 或同 Session 会话捕获回写后，同步显示“报告已生成”、历史完成状态和可下载 HTML；制品未就绪时点击按钮会告知原因 |
+| 重启后不丢失展示状态 | 任务元数据、主体、调用记录、状态和报告制品通过 Host `storageDomain` 持久化；不持久化企查查原始返回 |
+
+自动化证据：Node 24.21.0 的 `pnpm check` 通过 20 个测试文件 / 130 项测试、类型检查和 Host/Client 构建；浅色/深色 × 1440×900 / 390×700 共 4 个隔离 Chrome UI 场景通过。
+
+## 0.1.14：DSH-UX-001 v1.5.2 Workspace 归组与普通会话隔离
+
+日期：2026-09-11。本轮延续 v1.5.1 的可选工作台边界，只修正 Workspace / Session 所有权和原生新会话的隔离语义；不改页面信息架构、容器选择或业务状态真实性规则。
+
+| v1.5.2 要求 | 本仓实现 | 保护边界 |
+| --- | --- | --- |
+| 业务 Session 归属当前 Workspace | 按当前 Session 所属 Workspace、`recentWorkspaceId`、首个可用 Workspace 的顺序解析 `workspaceId`；通过 `sessions.create({ workspaceId, sessionId })` 创建 | 保留 `session-dsh-pre-duediligence-*` 命名空间和严格返回 id 校验；无 Workspace 或创建失败时不导航 |
+| 普通“新建会话”不复用业务空 Session | 同时适配 DSH 0.1.1 的 `workspaces.connectWorkspace` 与 DSH 0.1.2 的 `uiWorkspace.connectWorkspace` | 统一排除访前尽调、数据清洗补全、AI 填表、招投标四个命名空间；不改普通 Session 的宿主返回 |
+| 可复用候选不跨边界 | 仅选择同 Workspace 的 `sessionIds` 成员、同 `cwd`、`blank === true`、且未归档的普通 Session | 无合法候选时以 `sessions.create({ workspaceId })` 新建；并发请求按 Workspace 合并，失败原样向上抛出 |
+| 保留已有容器交互 | 入口只进入业务 Session，初始不打开 Sidebar；五项流程按钮定位同一 Session 单例 Tab | 无 Sidebar 只给可执行提示；Tab X 和宿主折叠后从原流程按钮恢复，不变更任务/历史/制品 |
+
+自动化证据：Node 24 下 18 个测试文件 / 125 项断言、类型检查和构建通过；浅/深色 × 1440×900 / 390×700 的 4 个隔离 Chrome UI 场景通过。真实 Host 在三个临时 `DSH_HOME` 路径验证无 Sidebar、Sidebar `0.18.1`、Sidebar `0.17.1`；两个 DSH 基线均覆盖只有业务空 Session 时的普通新会话创建与归组。未配置模型/OAuth，未调用付费 MCP，未读写生产 `~/.dsh`。
+
 ## 0.1.13：DSH-UX-001 v1.5.1 可选工作台第一阶段
 
 - Better Sidebar 继续作为唯一可视化工作台容器，但不再是基础安装前置；本阶段不新增自有抽屉，也不开始原生容器替换。

package/docs/RELEASE-0.1.14.md

@@ -0,0 +1,14 @@
+# dsh-pre-duediligence 0.1.14
+
+Version: **0.1.14**
+Status: **release**
+
+本版采用 DSH-UX-001 v1.5.2，修复业务 Session 的 Workspace 归组与普通会话隔离。左侧“访前尽调”入口新建 Session 时传入选中 Workspace 的 `workspaceId`，保留 `session-dsh-pre-duediligence-*` 命名空间，并让宿主把该 Session 记录到 Workspace 的 `sessionIds`，不再出现“未分组”。
+
+DSH 原生“新建会话”仍保持普通 Session 语义。本插件在公开 Workspace 导航返回四款业务智能体的空 Session 时，仅筛选同 Workspace、同目录、未归档的普通空 Session；无可复用候选则通过 `sessions.create({ workspaceId })` 新建。同一 Workspace 的并发请求共用一次创建，失败原样向上返回。
+
+发布门禁包括 Node 24 下 18 个测试文件 / 125 项断言、类型检查、Host/Client 构建和 4 个隔离 Chrome UI 场景。候选 tarball 另在三个临时 `DSH_HOME` 下完成真实 Web Host 回归：无 Sidebar、DSH `0.1.2-rc.1` + Sidebar `0.18.1`、DSH `0.1.1-rc.2` + Sidebar `0.17.1`。两个 DSH 基线都验证了“Workspace 只有业务空 Session”时的普通新会话创建与归组；两个 Sidebar 版本都验证了初始关闭、流程按钮单例 Tab、Tab X 重开和宿主折叠恢复。
+
+验收没有配置模型密钥或企查查 OAuth，没有调用付费 MCP 或生成真实企业报告。所有运行均使用临时 `DSH_HOME`，未读写生产 `~/.dsh`。
+
+回滚可安装 `dsh-pre-duediligence@0.1.13`，并恢复升级前记录的整套 DSH / Sidebar / Connector 版本；不要移动既有 tag 或覆盖已发布 npm 版本。

package/docs/RELEASE-0.1.15.md

@@ -0,0 +1,35 @@
+# dsh-pre-duediligence 0.1.15
+
+Version: **0.1.15**
+Date: **2026-09-11**
+
+## 本次修复
+
+- 用户发送访前任务后，不再重复询问是否允许调用企查查 MCP。fast / standard / deep 仍受 8 / 18 / 40 次硬上限保护；多候选主体仍必须由用户选择。
+- 主体确认后，工作台的“拜访对象”使用完整法律实体名称，不再停留在原始部分检索词。
+- `key_personnel` 作为可接受别名归一到 `personnel`，修复“不支持的业务维度”。
+- 资料采集、证据核验、总体用量、最近错误与任务历史现在由 Host 真实任务状态驱动，并在执行期间动态更新。
+- 新增 `previsit_finalize` 完成工具，校验八段报告后存储制品、切换完成状态，并生成可下载的自包含 HTML。
+- 如果 Agent 已在会话中返回完整报告但遗漏完成工具，工作台会将同 Session 的合格报告回写 Host，避免“对话已完成，右侧仍等待开始”。
+
+## 实现与数据边界
+
+- Host 使用 Session-scoped `previsit_tasks_v1` 存储域，保存任务元数据、已确认主体、高层工具运行记录、用量、状态和报告制品。
+- 不将企查查 MCP 原始响应写入任务库；报告仍必须披露零记录、无权限、未执行、失败和未知的差异。
+- 新增的 `/previsit/api/*` 路由仅接受同源 Host 请求，用于工作台投影与报告下载。
+- 工作台仍默认关闭，只在点击原生输入框下方的业务按钮后打开；阶段菜单和首页快捷按钮样式不变。
+
+## 验证范围
+
+- Node 24.21.0 的 `pnpm check` 通过：20 个测试文件 / 130 项测试、TypeScript 严格类型检查和 Host/Client 构建全部成功。
+- 浅色/深色 × 1440×900 / 390×700 共 4 个隔离 Chrome UI 场景通过。
+- `npm pack --dry-run --ignore-scripts --json` 通过：49 个发布文件，已包含 Host/Client 构建产物、新增类型声明、Skill 与发布文档，不包含测试源码和 `_scratch` 产物。
+- 测试使用合成 Provider 返回，未配置生产模型或企查查 OAuth，未消耗真实查询额度；因此不声明真实 Provider 业务验收通过。
+
+## 升级
+
+```sh
+dsh plugin --profile web add dsh-pre-duediligence@0.1.15
+```
+
+安装后完整停止并重启对应 DSH Web Profile。Better Sidebar 仍为可选工作台；stable 与 candidate 必须使用 README 列出的成套版本。

package/docs/SEARCH-CONVERSION.md

@@ -1,8 +1,8 @@
 # 搜索发现与安装验收
 
-拟议市场中文描述：访前尽调智能体：面向拜访前调查，提供企业尽调、客户尽调、客户背景调查、工商核验与风险信息整理；使用企查查 MCP，设有调用预算授权和主体确认。
+拟议市场中文描述：访前尽调智能体：面向拜访前调查，提供企业尽调、客户尽调、客户背景调查、工商核验与风险信息整理；使用企查查 MCP，提供有界调用、主体确认、动态进度和可下载报告。
 
-拟议英文描述：Pre-visit due diligence and company research in DeepSeek Harness for customer background checks and risk briefs, with Qichacha MCP tool-call budget approval and entity confirmation.
+拟议英文描述：Pre-visit due diligence and company research in DeepSeek Harness with Host-tracked progress, bounded Qichacha MCP calls, entity confirmation, and downloadable reports.
 
 npm keywords 已在包清单内更新。GitHub description 建议使用上述英文描述；topics 在保留现有项的基础上加入：dsh-plugin, pre-visit, due-diligence, company-research, customer-research。
 
@@ -12,21 +12,21 @@ npm keywords 已在包清单内更新。GitHub description 建议使用上述英
 
 验收：使用实时完整目录和原版搜索函数对比登记描述更新前后；记录语言、命中位置、结果数与版本。独立目录缺失条目必须标为未上线，不能把模拟添加的结果当作上线结果。
 
-发布清单：0.1.13 已获得发布授权；完成仓库 check、README 与包清单差异审核后，以新的不可变 tag 和 npm 版本发布，不覆盖旧版本或移动旧 tag。仅登记 YAML 更新仍无需重复发布 npm。
+发布清单：0.1.15 已获得发布授权；完成仓库 check、README 与包清单差异审核后，以新的不可变 tag 和 npm 版本发布，不覆盖旧版本或移动旧 tag。仅登记 YAML 更新仍无需重复发布 npm。
 
 ## 安装与三分钟上手
 
-访前尽调智能体：面向拜访前调查，提供企业尽调、客户尽调、客户背景调查、工商核验与风险信息整理；使用企查查 MCP，设有调用预算授权和主体确认。
+访前尽调智能体：面向拜访前调查，提供企业尽调、客户尽调、客户背景调查、工商核验与风险信息整理；使用企查查 MCP，提供有界调用、主体确认、动态进度和可下载报告。
 
 ```sh
-dsh plugin --profile web add dsh-pre-duediligence@0.1.13
+dsh plugin --profile web add dsh-pre-duediligence@0.1.15
 ```
 
 请先满足下文的 DSH 与连接器要求；Better Sidebar 只在需要可视化工作台时选装。安装后完整停止并重启对应 Profile。
 
-进入“访前尽调”，在提示词生成器填写拜访对象、角色和目标，核对范围与输出要求后回填草稿。准备调用时授权预算，确认唯一主体后继续采集，核对报告的事实来源和未覆盖项。
+进入“访前尽调”，在提示词生成器填写拜访对象、角色和目标，核对范围与输出要求后发送任务。发送即表示同意在 8 / 18 / 40 次硬上限内调用企查查 MCP；如果搜索命中多个主体，只需再选择唯一法律实体。
 
-**流程样例（示意，非真实调用结果）：** 拜访目标与客户主体 → 预算授权/主体确认 → 事实与未知项 → 支持/反对证据 → 现场必问与覆盖声明。
+**流程样例（示意，非真实调用结果）：** 拜访目标与客户主体 → 必要时主体消歧 → 事实与未知项 → 支持/反对证据 → 现场必问与覆盖声明。
 
 **能力边界：** 访前研究不等于完整 AML/KYB、审计或授信结论；主体搜索也可能消耗调用预算。多候选须人工消歧，报告必须披露未知项与覆盖范围。
 

package/install.sh

@@ -5,7 +5,7 @@ set -euo pipefail
 readonly PROFILE_NAME="${DSH_PROFILE:-web}"
 readonly BASELINE="${DSH_PREVISIT_BASELINE:-stable}"
 readonly WORKBENCH_MODE="${DSH_PREVISIT_WORKBENCH:-off}"
-readonly PREVISIT_SPEC="${DSH_PRE_DUEDILIGENCE_SPEC:-dsh-pre-duediligence@0.1.13}"
+readonly PREVISIT_SPEC="${DSH_PRE_DUEDILIGENCE_SPEC:-dsh-pre-duediligence@0.1.15}"
 readonly LEGACY_PREVISIT_NAME="qcc-previsit-dsh"
 readonly LEGACY_QCC_OAUTH_NAME="qcc-dsh-mcp-oauth"