dsh-rule-engine 0.6.0 → 0.6.1

package/README.md

@@ -1,7 +1,7 @@
 # dsh-rule-engine
 
 ![npm](https://img.shields.io/npm/v/dsh-rule-engine)
-![version](https://img.shields.io/badge/version-0.6.0-blue)
+![version](https://img.shields.io/badge/version-0.6.1-blue)
 
 DSH 规则执行引擎 v3 的插件实现。它把 `~/.dsh/AGENTS.md` 当作唯一真相源，自动解析规则四要素与执行等级，再通过「工具守卫 + 文本检测 + 时序检查 + 审计台账」执行用户规则，而不是内置一套与用户无关的安全清单。
 
@@ -113,7 +113,7 @@ DSH 规则执行引擎 v3 的插件实现。它把 `~/.dsh/AGENTS.md` 当作唯
 
 ## 发行固定源
 
-- **0.6.0（当前）** 固定于 main Commit `14e4955`（`git checkout 14e4955` 可复现 npm `dsh-rule-engine@0.6.0` 与 GitHub Release v0.6.0 同源代码——0.6.0 = 本机集成层（localIntegrations 四键）+ 本机痕迹消号 + li-skipped/entry-script-missing 启动审计 + 发布门禁 B1/B2（readme-version-check / local-residue-scan，挂 verify-all/release-plugin/check:meta）+ check-tool-coverage 素材 fail-closed（第三方反馈润色：通用指引+配置注入本机提示）；词表文件 `scripts/local-residue-markers.txt` 为本机门禁工具，不入库、不进发布物（见 .gitignore / package.json files 排除）。固定源之后的提交仅限 README 指针文本）。
+- **0.6.0（当前）** 固定于 main Commit `be5b8c93`（`git checkout be5b8c93` 可复现 npm `dsh-rule-engine@0.6.0` 与 GitHub Release v0.6.0 同源代码——0.6.0 = 本机集成层（localIntegrations 四键）+ 本机痕迹消号 + li-skipped/entry-script-missing 启动审计 + 发布门禁 B1/B2（readme-version-check / local-residue-scan，挂 verify-all/release-plugin/check:meta）+ check-tool-coverage 素材 fail-closed（第三方反馈润色：通用指引+配置注入本机提示）；词表文件 `scripts/local-residue-markers.txt` 为本机门禁工具，不入库、不进发布物（见 .gitignore / package.json files 排除）。固定源之后的提交仅限 README 指针文本）。
 
 ## 任务契约与反过度工程（可选）
 
@@ -242,7 +242,7 @@ dsh plugin --profile web add dsh-rule-engine
   - dsh-guardian（lonelymoon87）
   - dsh-visualize（Nagi-ovo）
   - dsh-rules-manager（jilian-dsh）
-  - dsh-vision-router、dsh-super-injector 等未列出的作者
+  - dsh-vision-router、dsh-example-injector 等未列出的作者
 - **学习参考的社区文档/库作者**：
   - dsh-handbook（Electricitysheep）
   - SandBase deepseek-harness-handbook（sandbaseai）

package/lib/core/authorization.js

@@ -129,14 +129,18 @@ export function inferTypeFromText(text) {
 /** 0.5.10 建议1①（用户审查采纳）：ask 答复文本 → 结构化操作类型（修复"弹窗授权宽泛 any 接不住真操作"）。
  *  返回 write | command | any（analysis/artifact 类本就不需授权，不落入授权记录）。
  *  明确操作词 → 具体类型；含糊/纯查看 → any（保守：TTL 短兜底）。 */
+/** ask 授权类型推导（E3/簇 A 配置化）：接入 TYPE_HINTS（内置表含 git 类）+ 配置层 typeHints 扩展共同生效。
+ *  多类型命中按具体类优先序取（delete/backup/git/network/archive/skill > write > command > analysis）；无命中 → any（保守）。
+ *  原硬编码 write/command 两正则废弃——与 hints 表漂移（"提交/覆盖"等中文词误映射）的风险源。 */
+const ASK_SCOPE_PRIORITY = ["delete", "backup", "git", "archive", "skill", "write", "command", "network", "analysis"];
 export function classifyAskScopeType(text) {
   const s = String(text || "");
-  const hasWrite = /(?:修改|编辑|写入|覆盖|保存|删除|丢弃|移除|移动|改名|创建|新建|上传|复制|下载到|发布|推送|提交|写文件)/i.test(s);
-  const hasCommand = /(?:pwsh|powershell|命令|脚本|执行|运行|诊断|排查|体检)/i.test(s);
-  if (hasWrite && !hasCommand) return "write";
-  if (hasCommand && !hasWrite) return "command";
-  // 同时含/都不含 → any（保守；不含时 TTL 短）
-  return "any";
+  const hints = currentHints();
+  const hits = [];
+  for (const h of hints) if (h.re.test(s)) hits.push(h.type);
+  if (hits.length === 0) return "any";
+  for (const t of ASK_SCOPE_PRIORITY) if (hits.includes(t)) return t;
+  return hits[0];
 }
 
 /** 从文本推断全部命中的操作类型（用于一条子句含多个操作，如“修改 A 并删除 B”） */

package/lib/core/guard-core.js

@@ -146,8 +146,10 @@ function isEntryChannelCommand(cmd, entryMarker) {
     if (ch === ";" || ch === "|" || ch === "&" || ch === "\n") return false;
   }
   // ② 重定向：摘除 fd 复制（N>&M / N<&M）后，任何 > / >> / &> 均非法（N1——含数字前置 2>/1> 盲区）
+  //  2026-09-06 0.6.x 修复：引号感知——参数值内的 >（如 markdown 引用符/⟨⟩ 占位）不再误判重定向
   const noFd = c.replace(/\d*\s*[<>]&\s*\d+/g, "");
-  if (/>>|&>|(?:^|[^<])>/.test(noFd)) return false;
+  const noQuoted = noFd.replace(/"[^"]*"|'[^']*'/g, "");
+  if (/>>|&>|(?:^|[^<])>/.test(noQuoted)) return false;
   return true;
 }