dsh-pre-duediligence 0.1.28 → 0.1.30

package/CHANGELOG.md

@@ -1,6 +1,20 @@
 # 更新日志
 ## [Unreleased]
 
+## [0.1.30] - 2026-09-14
+
+- 独立补充任务和不可覆盖报告版本，保留历史主体与证据日期。
+- 补充材料、逐字引文和交叉比对，冲突/不可比不冒充通过。
+- 同版本PDF/DOCX衍生文件、持久化及哈希校验；当前与历史报告支持生成下载。
+- 保留0.1.29图片录入、多企业计划能力。PDF需配置中文字体，导出为保留Markdown标记正文版；真实上传仍待配置。
+
+## [0.1.29] - 2026-09-14
+
+- 合并产品 `dsh-pre-duediligence_fix11` 的 11 份源码补丁：支持商机图片/PDF 导入、拖放与粘贴、候选企业计划卡及逐家尽调。
+- 计划记录角色、场合、关注点、输出框架和重点段落，各企业任务接入现有 Host 持久化、报告下载及 Profile 历史，完成上一家后同步下一家。
+- 图片凭证绑定来源 Session，校验文件类型、8 MiB 上限和 15 分钟有效期；识别失败可在有效期内重试，重复识别不重复登记计划。
+- 保留 0.1.28 首页、工作台单次展开、不限次查询及八段报告完成门；报告段落选择表示重点展开，其余段落简写。合并取舍见 [合并记录](docs/MERGE-PRODUCT-FIX11.md)。
+
 ## [0.1.28] - 2026-09-14
 
 - 按 DSH-UX-001 v1.5.5 / UX-48，提示词回填仍保持工作台关闭；任务正式接纳后自动展开当前 Session 的访前尽调工作台。

package/README.md

@@ -1,13 +1,13 @@
 # dsh-pre-duediligence
 
-0.1.28 按 DSH-UX-001 v1.5.5 / UX-48，在任务正式接纳后自动展开对应工作台；菜单进入和提示词回填仍保持关闭。重复回调、历史恢复及后台事件不会重复拉开手动收起的面板，并保留 0.1.27 首页规范修复。详见 [发布说明](docs/RELEASE-0.1.28.md)。
+0.1.30 新增继续尽调、报告版本、补充材料与交叉核验、PDF/DOCX衍生文件，并保留0.1.29图片导入和多企业计划。PDF需配置中文字体；导出为保留Markdown标记的正文版，真实上传尚未接通。详见 [发布说明](docs/RELEASE-0.1.30.md)。
 
 ## 安装与三分钟上手
 
 访前尽调智能体：面向拜访前调查，提供企业尽调、客户尽调、客户背景调查、工商核验与风险信息整理；使用企查查 MCP，提供固定路由连续调用、主体确认、动态进度和可下载报告。
 
 ```sh
-dsh plugin --profile web add dsh-pre-duediligence@0.1.28
+dsh plugin --profile web add dsh-pre-duediligence@0.1.30
 ```
 
 请先满足下文的 DSH 与连接器要求；Better Sidebar 仅在需要可视化工作台时选装。安装后完整停止并重启对应 Profile。
@@ -23,7 +23,7 @@ dsh plugin --profile web add dsh-pre-duediligence@0.1.28
 相关智能体：[数据清洗补全](https://github.com/duhu2000/dsh-data-cleaning-agent) · [AI填表](https://github.com/duhu2000/dsh-form-fill-agent) · [访前尽调](https://github.com/duhu2000/dsh-pre-duediligence) · [招投标](https://github.com/duhu2000/dsh-tender-workbench)
 
 
-版本：**0.1.28**。本版保持 DSH-UX-001 v1.5.2 的 Workspace / Session 隔离、工作台初始关闭和核验完成门，并修复 Host 布局变化后的首页标题定位、菜单加载态文案以及历史详情与报告下载。当前任务、阶段进度、报告回写及下载仍绑定当前 Session；历史详情只读取记录所属 Session，不重新调用企查查。旧记录缺少来源时继续明确显示“未记录（旧记录）”，只进入 Profile 历史且不会被当前 Session 认领。本轮自动化使用合成 Host 记录，不声明生产账号全链路验收通过。详见 [更新日志](CHANGELOG.md)、[作用域契约](docs/TASK-SCOPE-HISTORY-CONTRACT.md)、[采用记录](docs/DSH-UX-001-ADOPTION.md)、[兼容与验收矩阵](docs/COMPATIBILITY.md)和[市场投稿登记](docs/MARKETPLACE.md)。
+版本：**0.1.30**。本版保持 DSH-UX-001 v1.5.2 的 Workspace / Session 隔离、工作台初始关闭和核验完成门，并修复 Host 布局变化后的首页标题定位、菜单加载态文案以及历史详情与报告下载。当前任务、阶段进度、报告回写及下载仍绑定当前 Session；历史详情只读取记录所属 Session，不重新调用企查查。旧记录缺少来源时继续明确显示“未记录（旧记录）”，只进入 Profile 历史且不会被当前 Session 认领。本轮自动化使用合成 Host 记录，不声明生产账号全链路验收通过。详见 [更新日志](CHANGELOG.md)、[作用域契约](docs/TASK-SCOPE-HISTORY-CONTRACT.md)、[采用记录](docs/DSH-UX-001-ADOPTION.md)、[兼容与验收矩阵](docs/COMPATIBILITY.md)和[市场投稿登记](docs/MARKETPLACE.md)。
 
 面向 DeepSeek Harness 的 Session 级访前尽调智能体。业务人员从左侧菜单进入，在会话级工作台定义一次拜访；Agent 调用企查查五类 MCP，使用机会与风险双引擎完成经营状态识别、假设与反证、风险核验，最终交付可追溯的访前尽调报告。
 
@@ -92,7 +92,7 @@ bash <(curl -fsSL https://raw.githubusercontent.com/duhu2000/dsh-pre-duediligenc
 安装脚本默认向 DSH Web profile 安装两个基础 Bundle：
 
 1. `dsh-mcp-connector@0.2.32`：提供通用 MCP 连接器与市场，通过“企查查·企业工商”完成 OAuth，并动态挂载企业、风险、知产、经营、历史和董监高 MCP。
-2. `dsh-pre-duediligence@0.1.28`：提供左侧智能体入口、原生会话首页、提示词生成器、Host 执行门和 Skill。
+2. `dsh-pre-duediligence@0.1.30`：提供左侧智能体入口、原生会话首页、提示词生成器、Host 执行门和 Skill。
 
 默认不会安装 Better Sidebar。需要 Session 级可视化工作台时显式开启：
 
@@ -120,7 +120,7 @@ dsh web
 
 ~~~bash
 dsh plugin --profile web add dsh-mcp-connector@0.2.32
-dsh plugin --profile web add dsh-pre-duediligence@0.1.28 --allow-build=node-pty,dsh-pre-duediligence
+dsh plugin --profile web add dsh-pre-duediligence@0.1.30 --allow-build=node-pty,dsh-pre-duediligence
 dsh web
 ~~~
 
@@ -136,7 +136,7 @@ dsh web
 dsh plugin --profile web list --depth 0
 ~~~
 
-应始终看到所选基线的 Connector 和 `dsh-pre-duediligence@0.1.28`；仅在显式启用或原本已安装时看到 Sidebar。重启 DSH 并连接“企查查·企业工商”后，在左侧菜单点击“访前尽调”进入初始原生会话。无 Sidebar 时可继续生成提示词、回填/发送草稿并在会话中阅读报告；五项流程按钮会提示安装可选工作台。安装 Sidebar 时，右侧工作台初始仍关闭；点击业务按钮可主动打开，正式发送任务被接纳后会自动展开一次。仅回填不会展开，收起后轮询不会重新打开。其右侧“+”菜单不会列出该入口，普通会话保持 DSH 原样。
+应始终看到所选基线的 Connector 和 `dsh-pre-duediligence@0.1.30`；仅在显式启用或原本已安装时看到 Sidebar。重启 DSH 并连接“企查查·企业工商”后，在左侧菜单点击“访前尽调”进入初始原生会话。无 Sidebar 时可继续生成提示词、回填/发送草稿并在会话中阅读报告；五项流程按钮会提示安装可选工作台。安装 Sidebar 时，右侧工作台初始仍关闭；点击业务按钮可主动打开，正式发送任务被接纳后会自动展开一次。仅回填不会展开，收起后轮询不会重新打开。其右侧“+”菜单不会列出该入口，普通会话保持 DSH 原样。
 
 ### 无 Sidebar 功能边界
 
@@ -173,6 +173,8 @@ dsh plugin --profile web remove qcc-previsit-dsh
 
 ## 本地开发
 
+0.1.30 包含产品 fix11 合并增量：工作台「拜访客户」旁可导入 PNG、JPEG、WebP 或 PDF（最大 8 MiB），原生输入框支持拖入、粘贴。识别需要已连接支持本机 `file_path` 的文档解析 MCP；缺失时可改发文字名单。候选企业在计划卡或会话交互中确认后逐家执行，每家独立保存报告。报告框架可选择重点展开段落，最终仍保留八段。图片凭证仅在来源会话使用，15 分钟后过期。具体合并范围见 [fix11 合并记录](docs/MERGE-PRODUCT-FIX11.md)。
+
 ~~~bash
 git clone https://github.com/duhu2000/dsh-pre-duediligence.git
 cd dsh-pre-duediligence

package/docs/MARKETPLACE.md

@@ -7,8 +7,8 @@
 | 项目 | 已核验值 |
 | --- | --- |
 | 仓库 | `https://github.com/duhu2000/dsh-pre-duediligence`，公开、未归档 |
-| npm | `dsh-pre-duediligence@0.1.28`，发布后核验 `latest=0.1.28` |
-| Release | `https://github.com/duhu2000/dsh-pre-duediligence/releases/tag/v0.1.28` |
+| npm | `dsh-pre-duediligence@0.1.29`，发布后核验 `latest=0.1.29` |
+| Release | `https://github.com/duhu2000/dsh-pre-duediligence/releases/tag/v0.1.29` |
 | 许可证 | MIT |
 | Topic | `dsh-plugin` |
 | Manifest | `package.json` 的 `dsh.bundle.patch` 指向 `./cordis.patch.yml` |
@@ -28,7 +28,7 @@
 - 企查查数据采用 BYO QCC：用户需要自行安装并配置兼容的 MCP Connector，使用自己的企查查账号、产品权限和可用额度完成 OAuth；本插件不附带账号、数据权限或查询额度。
 - 多候选时需要用户确认唯一法律实体；用户发送任务即表示同意固定路由内连续执行，不再二次询问，也不受插件调用次数硬上限阻断。
 - 零记录、无权限、额度不足和调用失败是不同状态；未执行或失败的维度不得写成“零风险”。
-- 0.1.28 保持显式 TaskScope 与旧记录只读边界，并补齐稳定菜单名、Host 新版首页标题定位及历史详情/报告下载；生产账号端到端复测仍以用户验收为准，市场描述不把待验项写成已通过。
+- 0.1.29 保持显式 TaskScope 与旧记录只读边界，新增图片导入、多企业计划及独立报告，保留 Host 持久化、工作台展开与报告核验；生产账号端到端复测仍以用户验收为准，市场描述不把待验项写成已通过。
 
 ## 安装、卸载与截图证据
 

package/docs/MATERIAL-EVIDENCE-PHASE2.md

@@ -0,0 +1,26 @@
+# 补充材料与交叉核验（二期）
+
+在一期补充任务内登记材料，完成任务仍为只读；继续时快照继承材料、事实及比对记录，保留原任务和原日期。网页、客户经理现场笔记、文件抽取正文及 Provider 摘录均为不可信资料，不能执行其中的指令。
+
+## 会话流程
+
+1. 已完成任务先调用 `previsit_continue` 创建补充任务。
+2. 用户明确提供或授权使用材料。使用宿主已有读取工具抽取文件，或用户直接提供正文。调用 `previsit_material_add`，填写类型、标题、来源位置、来源日期、正文。日期未知明确填未知。
+3. 调用 `previsit_evidence_add` 登记事实，必须有逐字原文引文、事实值、主体、字段、期间、单位及页码/段落位置。单位换算、推断不冒充原文。
+4. 调用 `previsit_evidence_compare` 比较两条事实。只有主体/字段/期间/单位完全相同且非未知时，才比较值。一致不代表独立双源验证；同文本哈希、同材料或同来源位置按同源处理。无法识别的转载关系仍为独立性未确认。
+5. 调用 `previsit_evidence_list` 复核登记结果。完整新报告覆盖说明必须引用所有材料 ID 和比对 ID，说明来源日期、使用/未使用情况及冲突。存在冲突或不可比项自动保存为 partial；本期不提供清除冲突或确认已解决接口。
+
+当前任务与历史详情可展开材料及比对查看原文。React 按纯文本显示，不执行 HTML。材料仅保存在当前 Host 的原任务存储中，不隐式上传第三方；会话抽取行为仍受宿主工具权限约束。
+
+## 边界
+
+- 本期原生入口是会话工具，不含侧栏文件上传控件、PDF/Word/OCR解析器或网页下载器。没有可用宿主抽取工具时，需用户提供正文，不声称已读取文件。
+- 来源URL/日期/页码为调用方声明；仅校验引文存在，不能据此证明文档真实、日期真实或主体归属。网页URL不触发联网请求。
+- 每任务（含继承）最多30份材料、每份10万字符、合计100万字符；最多200事实、200比对。这是存储保护，不是MCP查询次数限制。
+- 本期只做精确文本口径比较，不做自动数值单位换算或语义裁决；需要人工/模型解释但不得覆盖原始冲突记录。
+- 报告ID引用门禁防止无引用发布，但不自动证明报告解释充分。仍需业务验收。
+- 暂无专用新闻舆情Provider、PDF/Word报告转换或上传交付。
+
+## 本轮验证
+
+本地类型检查、193项自动化测试及构建通过；包括材料引文校验、同源/冲突/不可比、跨工作区拒绝、版本继承和存储恢复、发布门禁及纯文本安全渲染。真实DSH宿主读取文件、模型完整调用链及侧栏视觉操作尚未验收；不将服务端渲染测试等同于浏览器验收。本轮未提交、打tag或发布npm。

package/docs/MERGE-PRODUCT-FIX11.md

@@ -0,0 +1,32 @@
+# 产品 fix11 合并记录
+
+合并基线：`main` / `5ad592d`（0.1.28）。来源：桌面 `dsh-pre-duediligence_fix11/patches/0001…0011`，2026-09-14 合入。通过补丁原始 Git blob 还原产品修改前后的源码，再适配当前版本；`lib` 由合并后的源码重新构建。
+
+桌面 `lib/index.js.map` 中对应源码与补丁最终结果一致。附带的 Skill references 均为仓库已有历史版本，继续采用当前版本。
+
+| 产品补丁 | 合并结果 |
+| --- | --- |
+| 0001 Workspace 归属 | 当前版本已采用公开的 `sessions.create({ workspaceId, sessionId })`；保留现有普通会话隔离和入口行为。 |
+| 0002 风险计数、结果分类、跟进回复 | 保留现有中文 Provider 分类、字符串计数、零记录跳过和核验闭环；补入候选序号/信用代码回复归组与假设标题兼容。短企业名仍可独立发起任务。 |
+| 0003 任务对象 | 将角色、场合、关注和输出信息写入现有 Host 任务库，范围面板读取已提交快照。工具结果投影用于计划和每家报告边界；历史继续读取 Profile 持久记录。 |
+| 0004、0007 计划与确认 | 图片或文字登记候选企业，计划卡选择企业、深度、角色、场合、关注、输出框架及重点段落；对话交互按实际 Host 工具 schema 使用。每家独立完成并保存报告。 |
+| 0005、0006、0010 图片导入 | 工作台按钮、拖入和粘贴接入 Host 暂存与本机文档解析；普通会话、工作区文件面板和普通文字粘贴保持原有行为。图片消息发送保留未发送的原生草稿。 |
+| 0008 计划 ID | 确认消息包含完整 ID，兼容唯一的至少 8 位前缀；未找到或跨会话计划时按单家继续并返回说明。 |
+| 0009 待确认计划 | 有候选计划时「对象与目标」显示计划卡，已开始的计划不再重复确认；连续任务完成上一家后可同步下一家。 |
+| 0011 层级与拖拽提示 | 保留当前已验证的提示词触发器层级和 48px 输入框预留空间，加入图片拖拽提示。 |
+
+## 与当前版本的兼容处理
+
+- 不恢复旧补丁的 8/18/40 次调用限制与额度审批；发送确认后的计划按现有固定业务路由执行。
+- 不恢复旧的仅会话历史；新任务的 `planId`、企业数和简报信息随 Host 任务持久保存，各企业报告可独立下载。
+- 八段报告与风险核验完成门继续生效。计划卡的段落勾选表示重点展开，未勾选段落简写，避免缩略框架无法保存制品。
+- 图片暂存要求来源 Session、同源请求、有效文件头、大小限制和有效期；浏览器响应不暴露临时文件路径。成功后删除文件，失败后可在原有效期内重试，过期、主动移除或插件卸载时清理。重复识别同一凭证复用已登记计划。
+- 计划候选的 Host 索引为进程内状态；重启后工具返回 `planWarning` 时按本次用户确认范围继续单家任务。已保存的任务、关联信息、报告及历史不受影响。图片凭证不会跨宿主重启恢复。
+
+## 验证
+
+- `pnpm check`：类型检查、Vitest 测试、Host/Client 构建。
+- `PREVISIT_CHROME=<本机 Chromium> pnpm test:ui`：桌面/390px、深色/浅色四组回归，覆盖计划卡选择、完整计划 ID、重复点击防护、控件边界、图片按钮及现有首页/历史行为。
+- 新增图片 HTTP 路由、跨会话凭证、过期清理、失败重试、计划去重、Host 任务范围记录和同计划任务切换测试；使用合成数据，没有调用真实文档解析或企查查 Provider。
+
+合并提交 `36f94e0` 时仅合入源码及构建产物，包版本保持 0.1.28。后续按用户发布指令准备 [0.1.29](RELEASE-0.1.29.md)，沿用 GitHub 自动发布流程；不变更已安装的 DSH Profile。

package/docs/RELEASE-0.1.29.md

@@ -0,0 +1,17 @@
+# 0.1.29 · 商机图片与多企业尽调计划
+
+合入产品 fix11 的 11 份补丁，支持在工作台导入 PNG、JPEG、WebP 或 PDF，也可在访前专属会话的原生输入框拖入、粘贴。识别需要已连接支持本机 `file_path` 的文档解析 MCP；文件最大 8 MiB，凭证绑定来源 Session、15 分钟有效。识别失败可在有效期内重试，同一凭证不会重复登记计划。
+
+从图片、文字或表格登记企业名单后，可在计划卡或会话中确认企业、深度、角色、场合、重点关注、输出框架及重点段落。每家企业建立独立 Host 任务，逐家保存报告，并进入现有 Profile 历史。完成上一家后工作台跟随下一家；恢复待确认计划时，旧报告不会抢占计划卡。图片和计划提交保留原生输入框草稿。
+
+保留 0.1.28 的工作台单次展开、不限次固定路由查询、主体确认和八段报告核验门。段落选择表示重点展开，未选择段落简写。详细兼容取舍见 [合并记录](MERGE-PRODUCT-FIX11.md)。
+
+验证包含 202 项测试、类型检查、构建，以及桌面/390px、深色/浅色四组隔离浏览器回归。数据均为合成数据；真实文档解析和企查查 Provider 联调仍需配置对应服务后验收。
+
+发布遵循现有流程：发布提交的 main CI 通过后创建注释标签 `v0.1.29`，由 GitHub OIDC Trusted Publishing 发布，并回读 npm 版本、integrity 和 provenance。不修改旧标签或复用旧版本。
+
+```sh
+dsh plugin --profile web add dsh-pre-duediligence@0.1.29
+```
+
+升级前停止对应 DSH Profile，安装后完整重启。需要回滚时安装原先记录的精确版本并使用升级前任务目录备份。

package/docs/RELEASE-0.1.30.md

@@ -0,0 +1,16 @@
+# v0.1.30 继续尽调与报告版本
+
+合入远端已发布0.1.29图片/PDF企业录入和多企业计划，保留原有能力。
+
+- 已完成报告通过独立子任务继续尽调，版本单调分配；原报告不改回运行中、不覆盖。
+- 保存补充材料原文、来源日期、引用事实和交叉比对；区分同源、一致、冲突、不可比。来源声明不等于真实性已核验。
+- 当前任务与历史详情可查看材料、版本及衍生文件；PDF/DOCX导出不新建尽调任务、不重新调用MCP。
+- 衍生文件单独持久化，保存正文及文件哈希，支持重复导出去重。
+
+## 使用边界
+
+PDF需要配置有中文覆盖的 DSH_PREVISIT_PDF_FONT；Word使用打开端字体，支持 DSH_PREVISIT_DOCX_FONT 配置。当前导出保留Markdown正文标记，不承诺HTML排版复刻。文件/网页正文读取依赖宿主实际可用工具；不新增任意URL下载器。专用舆情接口未接入。
+
+交付仅登记 awaiting-configuration 申请；真实上传适配器未配置，不会向外部发送报告，也不宣称已上传。
+
+本地合并检查218项测试通过；PDF一页和Word两页合成样本逐页检查通过。生产DSH全链路仍需用户验收；发布由GitHub CI矩阵及隔离浏览器门禁通过后，经OIDC完成npm发布。

package/docs/REPORT-FILES-PHASE3.md

@@ -0,0 +1,25 @@
+# 报告衍生文件与交付申请 三期
+
+已保存的 completed/partial 版本可转换为 PDF、DOCX，不重新调用 MCP、不变更报告内容或版本号。当前任务材料输出和历史详情提供生成及下载入口，会话可调用 `previsit_report_export` 和 `previsit_report_files`。
+
+## 文件格式与存储
+
+使用 docx 生成 OOXML ZIP、PDFKit 生成 PDF，不把 HTML 改后缀冒充 Word/PDF。当前为保真文本版：正文和 Markdown 标记原样保留，非 HTML 富排版复刻，不载入远程图片、链接资源或脚本。文件含主体、版本、任务标识；采用 Letter 纵向页面和自动换行。
+
+PDF 需管理员在启动 DSH 前设置 `DSH_PREVISIT_PDF_FONT` 为具有中文覆盖的独立 TTF/OTF 文件绝对路径。字体不随 npm 包分发，使用者须确认授权；未配置或无法读取时导出失败，无成功文件记录。须以实际部署字体进行中文及特殊字符视觉验收。
+
+Word 默认指定 Arial Unicode MS，可用 `DSH_PREVISIT_DOCX_FONT` 更换为部署环境已安装的中文字体家族；DOCX 不嵌入字体，打开端须有该字体或有效替代字体。当前导出不是富排版PDF/Word模板引擎。
+
+衍生文件由独立 Host storageDomain `previsit_report_files_v1` 保存，不向原报告任务写回运行状态。按任务、正文哈希、格式、渲染器版本去重；保存源正文 SHA256、输出文件 SHA256、字节数和生成时间。文件内容上限20MB，下载校验哈希；重启可恢复。转换失败不创建成功记录。现有HTML下载保持不变。
+
+## 交付边界
+
+`previsit_delivery_request` 仅登记用户明确要求的目标和文件，状态固定为 awaiting-configuration（待配置，尚未上传）。禁止自动发起网络请求，也不能以申请记录冒充上传回执。目标只接受无用户名/密码、无查询参数的HTTPS URL，避免将令牌存入任务。
+
+本轮没有目标系统配置，尚未实现真实上传适配器。接入前必须明确目的系统、允许路径、认证来源、权限和用户授权，并实现发送中/成功/失败/结果未知、外部回执及幂等重试。敏感报告不发送到模型自行猜测的网盘、CRM或邮件地址。
+
+## 验收
+
+单元测试覆盖DOCX真实ZIP头、幂等导出、原报告不变、文件作用域、恢复、交付不伪成功、未完成报告及缺失字体拒绝。真实DSH侧栏验收及外部交付尚未进行。本轮不发布npm。
+
+本轮 `pnpm check`：197项测试、类型检查、构建通过。文档/PDF技能要求的合成样本渲染已执行：PDF一页、Word两页逐页目视检查通过。Word初次渲染中文缺失，原因是隔离渲染器未加载系统中文字体；为测试配置Fontconfig指向系统字体后通过。未向生产环境写字体配置或分发字体。样本不代表所有长报告、特殊字符或目标设备均通过；真实部署仍需验收。导出依赖加入时存在既有DSH peer版本警告，未自动升级宿主。

package/docs/REPORT-VERSIONS-PHASE1.md

@@ -0,0 +1,23 @@
+# 继续尽调与报告版本（一期）
+
+历史详情填写补充要求，点击「创建补充任务」。任务提交后在当前专属 Session 中由 `previsit_continue` 创建新任务；基于旧任务已确认主体，无需重新搜索。原工作区之外的续办会拒绝，不隐式跨工作区迁移资料。
+
+## 版本与证据
+
+- 未带新字段的历史报告视为 V1，无需重写旧记录。
+- 新任务保存 rootTaskId、parentTaskId、reportVersion、supplementIntent 和历史证据快照及日期。
+- 同一报告系列版本号单调分配，允许基于较早版本分支。处理中占用版本号，不能因失败复用编号。
+- 每个任务有独立查询进度、用量和报告。继承证据不计本次查询；风险/人员刷新仍走原核验约束。
+- 原报告不可覆盖；相同内容重复 finalize 幂等，不同内容必须另建版本。并发 finalize 串行防覆盖。
+- 新任务 requestId 稳定；重复续办不重复建任务。新 Session 可在同工作区续办。`previsit_history` 用于对话中查找报告，再明确基础版本与补充要求。
+- 只补查经营等非核验维度时沿用基线；历史核验资料缺失或基线为 partial 时，新报告不能被当作完整重新核验通过。
+
+## 操作与边界
+
+历史详情展示同系列版本入口、基础任务和补充要求。下载文件包含版本号与任务标识。报告内容仍为完整八段，并由模型在覆盖说明记录基线日期和本次增量。
+
+本期不包含新闻舆情 Provider 新接口、本地材料抽取、网页下载、双源冲突引擎、PDF/Word 或上传交付；没有接入的维度需明确告知，不能以模型知识冒充实时查询。
+
+验证包括旧报告不变、并发分支版本、幂等与冲突、跨工作区拒绝、重启恢复、继续后定向查询与新版本保存。真实 DSH 操作验收和发布单独执行。
+
+本轮本地 `pnpm check`：187 项测试、类型检查及构建通过。隔离 UI 已新增续办入口与版本记录断言，但本机 Chrome 启动返回空输出、非正常退出，未取得页面验收证据；不将旧版本 UI 结果作为本轮通过。未提交或发布。

package/docs/SEARCH-CONVERSION.md

@@ -12,14 +12,14 @@ npm keywords 已在包清单内更新。GitHub description 建议使用上述英
 
 验收：使用实时完整目录和原版搜索函数对比登记描述更新前后；记录语言、命中位置、结果数与版本。独立目录缺失条目必须标为未上线，不能把模拟添加的结果当作上线结果。
 
-发布清单：0.1.28 已获得发布授权；完成仓库 check、README 与包清单差异审核后，以新的不可变 tag 和 npm 版本发布，不覆盖旧版本或移动旧 tag。仅登记 YAML 更新仍无需重复发布 npm。
+发布清单：0.1.29 已获得发布授权；完成仓库 check、README 与包清单差异审核后，以新的不可变 tag 和 npm 版本发布，不覆盖旧版本或移动旧 tag。仅登记 YAML 更新仍无需重复发布 npm。
 
 ## 安装与三分钟上手
 
 访前尽调智能体：面向拜访前调查，提供企业尽调、客户尽调、客户背景调查、工商核验与风险信息整理；使用企查查 MCP，提供固定路由连续调用、主体确认、动态进度和可下载报告。
 
 ```sh
-dsh plugin --profile web add dsh-pre-duediligence@0.1.28
+dsh plugin --profile web add dsh-pre-duediligence@0.1.29
 ```
 
 请先满足下文的 DSH 与连接器要求；Better Sidebar 只在需要可视化工作台时选装。安装后完整停止并重启对应 Profile。

package/install.sh

@@ -5,7 +5,7 @@ set -euo pipefail
 readonly PROFILE_NAME="${DSH_PROFILE:-web}"
 readonly BASELINE="${DSH_PREVISIT_BASELINE:-stable}"
 readonly WORKBENCH_MODE="${DSH_PREVISIT_WORKBENCH:-off}"
-readonly PREVISIT_SPEC="${DSH_PRE_DUEDILIGENCE_SPEC:-dsh-pre-duediligence@0.1.28}"
+readonly PREVISIT_SPEC="${DSH_PRE_DUEDILIGENCE_SPEC:-dsh-pre-duediligence@0.1.30}"
 readonly LEGACY_PREVISIT_NAME="qcc-previsit-dsh"
 readonly LEGACY_QCC_OAUTH_NAME="qcc-dsh-mcp-oauth"