dsh-punky-swarm 0.3.6 → 0.4.1

package/CHANGELOG.md

@@ -1,3 +1,52 @@
+## 0.4.1（2026-09-05）
+
+### 治理预设规则包
+
+- 出厂护栏规则预设随包发布（presets/hook-rules）：l1-sensitive（L1 敏感数据防护 12 条）、l2-resource（L2 资源上限 6 条）、compose（L1+L2 全量 18 条），wrapper 结构（`_meta` 元数据 + `rules` 数组），规则字段与引擎 Rule 类型逐字段对齐、零扩展字段。
+- preset 装载与引用：装载器剥离 `_meta` 取 rules 并做受控资产早失败校验；`governance.hook.preset` 支持注册 id / id 数组引用（如 `"preset": "compose"` 或 `["l1-sensitive","l2-resource"]`），跨 preset 规则 id 全局唯一性校验拒绝重复。
+
+### Web UI 治理配置页 + runtime.json 写通道
+
+- 治理配置设置页（Web UI 设置区）：护栏开关、规则预设、违规自动升级（触发次数 / 窗口）可视化配置；页面保存即时生效、无需重启。
+- runtime.json 热写通道：保存请求经 config-trust 校验（顶层白名单 / 值域 / preset 与内联规则冲突守卫）后落盘 runtime.json，400 校验拒绝不回写；窗口秒输入后端毫秒归一化（windowSeconds → windowMs，线协议键不落盘）。
+- 随包双语主题文档：docs/webui-governance-config(.en).md。
+
+### lane_longrun 超时无进展探针
+
+- watch 长跑档（默认开启）：running lane 运行超时且长期无 checkpoint / 活动进展 → 产候选并广播给 Manager（探针只产候选，不改成员状态），重派裁决归 Manager / Leader。
+- 与心跳 stalled 档并列扫描；事件留痕可审计。
+
+### Web UI 修复
+
+- 治理配置页 UI 修复：重命名、preset 多选、放大字号、移除全组合提示。
+
+### 发布整理
+
+- 版本 0.4.0 → 0.4.1；根 README（GitHub 面）精简：170 → ≈100 行，中文 / 英文 1:1 同构重写，去除过期版本与测试数（实测刷新 816）；删除 README.market.md（人话版内容并入精简后根 README 机制表与能力段）。
+
+## 0.4.0（2026-09-03）
+
+### 工具调用级治理护栏
+
+- 引导层挂载 + 运行时接线：治理钩子随引导装配挂载（bootoverlay），运行期 wiring 接线，工具调用进入统一裁决链。
+- 6 原语裁决内核：classify / config / decisions / escalate / narrow / proto 域分层裁决，处置原语含 ALLOW / DENY / REQUIRE_APPROVAL / DEFER / NARROW / PAUSE。
+- 拒绝收据锚定 + 哈希链防篡改：违规判定与处置落盘拒绝收据（receipt-store），锚定 prevHash 级联哈希（hash-utils），链式校验可审计、篡改即断链。
+- DEFER / PAUSE 状态机：延后/暂停以文件态会话状态落盘（state-store），命中写状态并回填收据元信息（deferMeta / pauseMeta）。
+- REQUIRE_APPROVAL 审批通道：软违规置信达标或边界命中转人工审批（ask 通道），审批结果回填收据并级联重锚。
+
+### 护栏规则热更新
+
+- 治理配置变更实时生效（config-watch），无需重启；规则与阈值热加载，配置窗口极小。
+
+### 双层状态联动（违规升级 → 批次暂停）
+
+- 滚动窗口违规计数升级：窗口内拒绝计数达阈值自动升级并暂停批次（governance refusal 事件 + 窗口摘要）。
+- dispatch 归属登记：工具调用按发起方登记，违规处置可回溯（receiptId / callId / sessionId）。
+
+### 产品化双语文档分层
+
+- 文档分层：产品化双语发布文档与内部技术开发文档分流（包级 README / README.en 产品化）。
+- 随包分发双语主题文档：governance-boundaries / governance-technical / guardrails-hook / single-machine-capabilities / aip-compliance / acps-communication 中英 12 文件（npm files 白名单）。
 
 ## 0.3.6（2026-08-29）
 
@@ -12,7 +61,7 @@
 - 事件常量单点化（发端/读端统一引用，消除字面量散落）。
 - git 工具函数单点下沉，消除双向依赖环。
 
-### 蟛蜞模式指引精简
+### Punky Swarm 模式指引精简
 
 - 角色指引瘦身（Persona 精简、公共约束单一来源），配套密度校验脚本自动检查。
 
@@ -90,7 +139,7 @@
 - 新增 asset_claim 工具（工具面 13->14）：Leader 直做产物归位为批次资产（防逃逸纵深 + asset.claimed 事件留痕）
 - config 贯通：apply 的 config 传入 createTools（config.escalation.execTools 覆盖名单，缺省回退）
 - persona 纪律 0 重写（难度路由门禁：每轮必评 A/B/C + default to C + scope=full + 惰性化）+ 新增 0e（Leader 不写实现）
-- jiufeng-team SKILL.md：移除"降级判定优先"判定策略（路由归蟛蜞模式），改造为 C 类触发后的执行机制 + 任务包最小结构模板（两副本同步）
+- jiufeng-team SKILL.md：移除"降级判定优先"判定策略（路由归 Punky Swarm 模式），改造为 C 类触发后的执行机制 + 任务包最小结构模板（两副本同步）
 - 资产同步 syncAssets 幂等（预设/技能字节一致跳过，mtime 容差）
 - 单测 68->93（governance 15 + asset/config 5 + 扩 5）
 # Changelog
@@ -108,7 +157,7 @@
 - 新增 assign_check（委派形态判定 A/B/C）与 gate_status（门禁状态查询），工具面 10→12；
 - wavePlan 层契约：layer ∈ plan/exec/audit、有 exec 必有 audit、路径契约、跨层引用校验、防篡改；
 - 引擎级门禁：Entry（consume 齐备）/ L0（spec 必填章节）/ Exit（outputs/produce 存在）/ Complete（audit 全终态）；
-- assembly 可插拔装配（jiufeng 默认）+ 会话隔离 v2（sessions/<id> + legacy 迁移）；
+- assembly 可插拔装配（默认装配）+ 会话隔离 v2（sessions/<id> + legacy 迁移）；
 - 单测 29→68。
 
 ### 2026-08-20 · 产物注册表与门禁可视 + 开源准备