dsh-pre-duediligence 0.1.28 → 0.1.29

package/CHANGELOG.md

@@ -1,6 +1,13 @@
 # 更新日志
 ## [Unreleased]
 
+## [0.1.29] - 2026-09-14
+
+- 合并产品 `dsh-pre-duediligence_fix11` 的 11 份源码补丁：支持商机图片/PDF 导入、拖放与粘贴、候选企业计划卡及逐家尽调。
+- 计划记录角色、场合、关注点、输出框架和重点段落，各企业任务接入现有 Host 持久化、报告下载及 Profile 历史，完成上一家后同步下一家。
+- 图片凭证绑定来源 Session，校验文件类型、8 MiB 上限和 15 分钟有效期；识别失败可在有效期内重试，重复识别不重复登记计划。
+- 保留 0.1.28 首页、工作台单次展开、不限次查询及八段报告完成门；报告段落选择表示重点展开，其余段落简写。合并取舍见 [合并记录](docs/MERGE-PRODUCT-FIX11.md)。
+
 ## [0.1.28] - 2026-09-14
 
 - 按 DSH-UX-001 v1.5.5 / UX-48，提示词回填仍保持工作台关闭；任务正式接纳后自动展开当前 Session 的访前尽调工作台。

package/README.md

@@ -1,13 +1,13 @@
 # dsh-pre-duediligence
 
-0.1.28 按 DSH-UX-001 v1.5.5 / UX-48，在任务正式接纳后自动展开对应工作台；菜单进入和提示词回填仍保持关闭。重复回调、历史恢复及后台事件不会重复拉开手动收起的面板，并保留 0.1.27 首页规范修复。详见 [发布说明](docs/RELEASE-0.1.28.md)。
+0.1.29 合入产品 fix11：支持商机图片/PDF 导入、多企业计划确认和逐家报告，沿用现有 Host 任务持久化、工作台单次展开及八段报告核验。详见 [发布说明](docs/RELEASE-0.1.29.md)。
 
 ## 安装与三分钟上手
 
 访前尽调智能体：面向拜访前调查，提供企业尽调、客户尽调、客户背景调查、工商核验与风险信息整理；使用企查查 MCP，提供固定路由连续调用、主体确认、动态进度和可下载报告。
 
 ```sh
-dsh plugin --profile web add dsh-pre-duediligence@0.1.28
+dsh plugin --profile web add dsh-pre-duediligence@0.1.29
 ```
 
 请先满足下文的 DSH 与连接器要求；Better Sidebar 仅在需要可视化工作台时选装。安装后完整停止并重启对应 Profile。
@@ -23,7 +23,7 @@ dsh plugin --profile web add dsh-pre-duediligence@0.1.28
 相关智能体：[数据清洗补全](https://github.com/duhu2000/dsh-data-cleaning-agent) · [AI填表](https://github.com/duhu2000/dsh-form-fill-agent) · [访前尽调](https://github.com/duhu2000/dsh-pre-duediligence) · [招投标](https://github.com/duhu2000/dsh-tender-workbench)
 
 
-版本：**0.1.28**。本版保持 DSH-UX-001 v1.5.2 的 Workspace / Session 隔离、工作台初始关闭和核验完成门，并修复 Host 布局变化后的首页标题定位、菜单加载态文案以及历史详情与报告下载。当前任务、阶段进度、报告回写及下载仍绑定当前 Session；历史详情只读取记录所属 Session，不重新调用企查查。旧记录缺少来源时继续明确显示“未记录（旧记录）”，只进入 Profile 历史且不会被当前 Session 认领。本轮自动化使用合成 Host 记录，不声明生产账号全链路验收通过。详见 [更新日志](CHANGELOG.md)、[作用域契约](docs/TASK-SCOPE-HISTORY-CONTRACT.md)、[采用记录](docs/DSH-UX-001-ADOPTION.md)、[兼容与验收矩阵](docs/COMPATIBILITY.md)和[市场投稿登记](docs/MARKETPLACE.md)。
+版本：**0.1.29**。本版保持 DSH-UX-001 v1.5.2 的 Workspace / Session 隔离、工作台初始关闭和核验完成门，并修复 Host 布局变化后的首页标题定位、菜单加载态文案以及历史详情与报告下载。当前任务、阶段进度、报告回写及下载仍绑定当前 Session；历史详情只读取记录所属 Session，不重新调用企查查。旧记录缺少来源时继续明确显示“未记录（旧记录）”，只进入 Profile 历史且不会被当前 Session 认领。本轮自动化使用合成 Host 记录，不声明生产账号全链路验收通过。详见 [更新日志](CHANGELOG.md)、[作用域契约](docs/TASK-SCOPE-HISTORY-CONTRACT.md)、[采用记录](docs/DSH-UX-001-ADOPTION.md)、[兼容与验收矩阵](docs/COMPATIBILITY.md)和[市场投稿登记](docs/MARKETPLACE.md)。
 
 面向 DeepSeek Harness 的 Session 级访前尽调智能体。业务人员从左侧菜单进入，在会话级工作台定义一次拜访；Agent 调用企查查五类 MCP，使用机会与风险双引擎完成经营状态识别、假设与反证、风险核验，最终交付可追溯的访前尽调报告。
 
@@ -92,7 +92,7 @@ bash <(curl -fsSL https://raw.githubusercontent.com/duhu2000/dsh-pre-duediligenc
 安装脚本默认向 DSH Web profile 安装两个基础 Bundle：
 
 1. `dsh-mcp-connector@0.2.32`：提供通用 MCP 连接器与市场，通过“企查查·企业工商”完成 OAuth，并动态挂载企业、风险、知产、经营、历史和董监高 MCP。
-2. `dsh-pre-duediligence@0.1.28`：提供左侧智能体入口、原生会话首页、提示词生成器、Host 执行门和 Skill。
+2. `dsh-pre-duediligence@0.1.29`：提供左侧智能体入口、原生会话首页、提示词生成器、Host 执行门和 Skill。
 
 默认不会安装 Better Sidebar。需要 Session 级可视化工作台时显式开启：
 
@@ -120,7 +120,7 @@ dsh web
 
 ~~~bash
 dsh plugin --profile web add dsh-mcp-connector@0.2.32
-dsh plugin --profile web add dsh-pre-duediligence@0.1.28 --allow-build=node-pty,dsh-pre-duediligence
+dsh plugin --profile web add dsh-pre-duediligence@0.1.29 --allow-build=node-pty,dsh-pre-duediligence
 dsh web
 ~~~
 
@@ -136,7 +136,7 @@ dsh web
 dsh plugin --profile web list --depth 0
 ~~~
 
-应始终看到所选基线的 Connector 和 `dsh-pre-duediligence@0.1.28`；仅在显式启用或原本已安装时看到 Sidebar。重启 DSH 并连接“企查查·企业工商”后，在左侧菜单点击“访前尽调”进入初始原生会话。无 Sidebar 时可继续生成提示词、回填/发送草稿并在会话中阅读报告；五项流程按钮会提示安装可选工作台。安装 Sidebar 时，右侧工作台初始仍关闭；点击业务按钮可主动打开，正式发送任务被接纳后会自动展开一次。仅回填不会展开，收起后轮询不会重新打开。其右侧“+”菜单不会列出该入口，普通会话保持 DSH 原样。
+应始终看到所选基线的 Connector 和 `dsh-pre-duediligence@0.1.29`；仅在显式启用或原本已安装时看到 Sidebar。重启 DSH 并连接“企查查·企业工商”后，在左侧菜单点击“访前尽调”进入初始原生会话。无 Sidebar 时可继续生成提示词、回填/发送草稿并在会话中阅读报告；五项流程按钮会提示安装可选工作台。安装 Sidebar 时，右侧工作台初始仍关闭；点击业务按钮可主动打开，正式发送任务被接纳后会自动展开一次。仅回填不会展开，收起后轮询不会重新打开。其右侧“+”菜单不会列出该入口，普通会话保持 DSH 原样。
 
 ### 无 Sidebar 功能边界
 
@@ -173,6 +173,8 @@ dsh plugin --profile web remove qcc-previsit-dsh
 
 ## 本地开发
 
+0.1.29 包含产品 fix11 合并增量：工作台「拜访客户」旁可导入 PNG、JPEG、WebP 或 PDF（最大 8 MiB），原生输入框支持拖入、粘贴。识别需要已连接支持本机 `file_path` 的文档解析 MCP；缺失时可改发文字名单。候选企业在计划卡或会话交互中确认后逐家执行，每家独立保存报告。报告框架可选择重点展开段落，最终仍保留八段。图片凭证仅在来源会话使用，15 分钟后过期。具体合并范围见 [fix11 合并记录](docs/MERGE-PRODUCT-FIX11.md)。
+
 ~~~bash
 git clone https://github.com/duhu2000/dsh-pre-duediligence.git
 cd dsh-pre-duediligence

package/docs/MARKETPLACE.md

@@ -7,8 +7,8 @@
 | 项目 | 已核验值 |
 | --- | --- |
 | 仓库 | `https://github.com/duhu2000/dsh-pre-duediligence`，公开、未归档 |
-| npm | `dsh-pre-duediligence@0.1.28`，发布后核验 `latest=0.1.28` |
-| Release | `https://github.com/duhu2000/dsh-pre-duediligence/releases/tag/v0.1.28` |
+| npm | `dsh-pre-duediligence@0.1.29`，发布后核验 `latest=0.1.29` |
+| Release | `https://github.com/duhu2000/dsh-pre-duediligence/releases/tag/v0.1.29` |
 | 许可证 | MIT |
 | Topic | `dsh-plugin` |
 | Manifest | `package.json` 的 `dsh.bundle.patch` 指向 `./cordis.patch.yml` |
@@ -28,7 +28,7 @@
 - 企查查数据采用 BYO QCC：用户需要自行安装并配置兼容的 MCP Connector，使用自己的企查查账号、产品权限和可用额度完成 OAuth；本插件不附带账号、数据权限或查询额度。
 - 多候选时需要用户确认唯一法律实体；用户发送任务即表示同意固定路由内连续执行，不再二次询问，也不受插件调用次数硬上限阻断。
 - 零记录、无权限、额度不足和调用失败是不同状态；未执行或失败的维度不得写成“零风险”。
-- 0.1.28 保持显式 TaskScope 与旧记录只读边界，并补齐稳定菜单名、Host 新版首页标题定位及历史详情/报告下载；生产账号端到端复测仍以用户验收为准，市场描述不把待验项写成已通过。
+- 0.1.29 保持显式 TaskScope 与旧记录只读边界，新增图片导入、多企业计划及独立报告，保留 Host 持久化、工作台展开与报告核验；生产账号端到端复测仍以用户验收为准，市场描述不把待验项写成已通过。
 
 ## 安装、卸载与截图证据
 

package/docs/MERGE-PRODUCT-FIX11.md

@@ -0,0 +1,32 @@
+# 产品 fix11 合并记录
+
+合并基线：`main` / `5ad592d`（0.1.28）。来源：桌面 `dsh-pre-duediligence_fix11/patches/0001…0011`，2026-09-14 合入。通过补丁原始 Git blob 还原产品修改前后的源码，再适配当前版本；`lib` 由合并后的源码重新构建。
+
+桌面 `lib/index.js.map` 中对应源码与补丁最终结果一致。附带的 Skill references 均为仓库已有历史版本，继续采用当前版本。
+
+| 产品补丁 | 合并结果 |
+| --- | --- |
+| 0001 Workspace 归属 | 当前版本已采用公开的 `sessions.create({ workspaceId, sessionId })`；保留现有普通会话隔离和入口行为。 |
+| 0002 风险计数、结果分类、跟进回复 | 保留现有中文 Provider 分类、字符串计数、零记录跳过和核验闭环；补入候选序号/信用代码回复归组与假设标题兼容。短企业名仍可独立发起任务。 |
+| 0003 任务对象 | 将角色、场合、关注和输出信息写入现有 Host 任务库，范围面板读取已提交快照。工具结果投影用于计划和每家报告边界；历史继续读取 Profile 持久记录。 |
+| 0004、0007 计划与确认 | 图片或文字登记候选企业，计划卡选择企业、深度、角色、场合、关注、输出框架及重点段落；对话交互按实际 Host 工具 schema 使用。每家独立完成并保存报告。 |
+| 0005、0006、0010 图片导入 | 工作台按钮、拖入和粘贴接入 Host 暂存与本机文档解析；普通会话、工作区文件面板和普通文字粘贴保持原有行为。图片消息发送保留未发送的原生草稿。 |
+| 0008 计划 ID | 确认消息包含完整 ID，兼容唯一的至少 8 位前缀；未找到或跨会话计划时按单家继续并返回说明。 |
+| 0009 待确认计划 | 有候选计划时「对象与目标」显示计划卡，已开始的计划不再重复确认；连续任务完成上一家后可同步下一家。 |
+| 0011 层级与拖拽提示 | 保留当前已验证的提示词触发器层级和 48px 输入框预留空间，加入图片拖拽提示。 |
+
+## 与当前版本的兼容处理
+
+- 不恢复旧补丁的 8/18/40 次调用限制与额度审批；发送确认后的计划按现有固定业务路由执行。
+- 不恢复旧的仅会话历史；新任务的 `planId`、企业数和简报信息随 Host 任务持久保存，各企业报告可独立下载。
+- 八段报告与风险核验完成门继续生效。计划卡的段落勾选表示重点展开，未勾选段落简写，避免缩略框架无法保存制品。
+- 图片暂存要求来源 Session、同源请求、有效文件头、大小限制和有效期；浏览器响应不暴露临时文件路径。成功后删除文件，失败后可在原有效期内重试，过期、主动移除或插件卸载时清理。重复识别同一凭证复用已登记计划。
+- 计划候选的 Host 索引为进程内状态；重启后工具返回 `planWarning` 时按本次用户确认范围继续单家任务。已保存的任务、关联信息、报告及历史不受影响。图片凭证不会跨宿主重启恢复。
+
+## 验证
+
+- `pnpm check`：类型检查、Vitest 测试、Host/Client 构建。
+- `PREVISIT_CHROME=<本机 Chromium> pnpm test:ui`：桌面/390px、深色/浅色四组回归，覆盖计划卡选择、完整计划 ID、重复点击防护、控件边界、图片按钮及现有首页/历史行为。
+- 新增图片 HTTP 路由、跨会话凭证、过期清理、失败重试、计划去重、Host 任务范围记录和同计划任务切换测试；使用合成数据，没有调用真实文档解析或企查查 Provider。
+
+合并提交 `36f94e0` 时仅合入源码及构建产物，包版本保持 0.1.28。后续按用户发布指令准备 [0.1.29](RELEASE-0.1.29.md)，沿用 GitHub 自动发布流程；不变更已安装的 DSH Profile。

package/docs/RELEASE-0.1.29.md

@@ -0,0 +1,17 @@
+# 0.1.29 · 商机图片与多企业尽调计划
+
+合入产品 fix11 的 11 份补丁，支持在工作台导入 PNG、JPEG、WebP 或 PDF，也可在访前专属会话的原生输入框拖入、粘贴。识别需要已连接支持本机 `file_path` 的文档解析 MCP；文件最大 8 MiB，凭证绑定来源 Session、15 分钟有效。识别失败可在有效期内重试，同一凭证不会重复登记计划。
+
+从图片、文字或表格登记企业名单后，可在计划卡或会话中确认企业、深度、角色、场合、重点关注、输出框架及重点段落。每家企业建立独立 Host 任务，逐家保存报告，并进入现有 Profile 历史。完成上一家后工作台跟随下一家；恢复待确认计划时，旧报告不会抢占计划卡。图片和计划提交保留原生输入框草稿。
+
+保留 0.1.28 的工作台单次展开、不限次固定路由查询、主体确认和八段报告核验门。段落选择表示重点展开，未选择段落简写。详细兼容取舍见 [合并记录](MERGE-PRODUCT-FIX11.md)。
+
+验证包含 202 项测试、类型检查、构建，以及桌面/390px、深色/浅色四组隔离浏览器回归。数据均为合成数据；真实文档解析和企查查 Provider 联调仍需配置对应服务后验收。
+
+发布遵循现有流程：发布提交的 main CI 通过后创建注释标签 `v0.1.29`，由 GitHub OIDC Trusted Publishing 发布，并回读 npm 版本、integrity 和 provenance。不修改旧标签或复用旧版本。
+
+```sh
+dsh plugin --profile web add dsh-pre-duediligence@0.1.29
+```
+
+升级前停止对应 DSH Profile，安装后完整重启。需要回滚时安装原先记录的精确版本并使用升级前任务目录备份。

package/docs/SEARCH-CONVERSION.md

@@ -12,14 +12,14 @@ npm keywords 已在包清单内更新。GitHub description 建议使用上述英
 
 验收：使用实时完整目录和原版搜索函数对比登记描述更新前后；记录语言、命中位置、结果数与版本。独立目录缺失条目必须标为未上线，不能把模拟添加的结果当作上线结果。
 
-发布清单：0.1.28 已获得发布授权；完成仓库 check、README 与包清单差异审核后，以新的不可变 tag 和 npm 版本发布，不覆盖旧版本或移动旧 tag。仅登记 YAML 更新仍无需重复发布 npm。
+发布清单：0.1.29 已获得发布授权；完成仓库 check、README 与包清单差异审核后，以新的不可变 tag 和 npm 版本发布，不覆盖旧版本或移动旧 tag。仅登记 YAML 更新仍无需重复发布 npm。
 
 ## 安装与三分钟上手
 
 访前尽调智能体：面向拜访前调查，提供企业尽调、客户尽调、客户背景调查、工商核验与风险信息整理；使用企查查 MCP，提供固定路由连续调用、主体确认、动态进度和可下载报告。
 
 ```sh
-dsh plugin --profile web add dsh-pre-duediligence@0.1.28
+dsh plugin --profile web add dsh-pre-duediligence@0.1.29
 ```
 
 请先满足下文的 DSH 与连接器要求；Better Sidebar 只在需要可视化工作台时选装。安装后完整停止并重启对应 Profile。

package/install.sh

@@ -5,7 +5,7 @@ set -euo pipefail
 readonly PROFILE_NAME="${DSH_PROFILE:-web}"
 readonly BASELINE="${DSH_PREVISIT_BASELINE:-stable}"
 readonly WORKBENCH_MODE="${DSH_PREVISIT_WORKBENCH:-off}"
-readonly PREVISIT_SPEC="${DSH_PRE_DUEDILIGENCE_SPEC:-dsh-pre-duediligence@0.1.28}"
+readonly PREVISIT_SPEC="${DSH_PRE_DUEDILIGENCE_SPEC:-dsh-pre-duediligence@0.1.29}"
 readonly LEGACY_PREVISIT_NAME="qcc-previsit-dsh"
 readonly LEGACY_QCC_OAUTH_NAME="qcc-dsh-mcp-oauth"