dsh-standards 1.0.2 → 1.1.2

package/40-checker/vendor/babel/node_modules/@babel/types/package.json

@@ -0,0 +1,38 @@
+{
+  "name": "@babel/types",
+  "version": "8.1.0",
+  "description": "Babel Types is a Lodash-esque utility library for AST nodes",
+  "author": "The Babel Team (https://babel.dev/team)",
+  "homepage": "https://babel.dev/docs/en/next/babel-types",
+  "bugs": "https://github.com/babel/babel/issues?utf8=%E2%9C%93&q=is%3Aissue+label%3A%22pkg%3A%20types%22+is%3Aopen",
+  "license": "MIT",
+  "publishConfig": {
+    "access": "public"
+  },
+  "repository": {
+    "type": "git",
+    "url": "https://github.com/babel/babel.git",
+    "directory": "packages/babel-types"
+  },
+  "main": "./lib/index.js",
+  "dependencies": {
+    "@babel/helper-string-parser": "^8.0.8",
+    "@babel/helper-validator-identifier": "^8.0.6"
+  },
+  "devDependencies": {
+    "@babel/generator": "^8.1.0",
+    "@babel/helper-fixtures": "^8.0.7",
+    "@babel/parser": "^8.1.0"
+  },
+  "engines": {
+    "node": "^22.18.0 || >=24.11.0"
+  },
+  "exports": {
+    ".": {
+      "types": "./lib/index.d.ts",
+      "default": "./lib/index.js"
+    },
+    "./package.json": "./package.json"
+  },
+  "type": "module"
+}

package/CHANGELOG.md

@@ -1,3 +1,47 @@
+## 1.1.2 — 2026-11-04
+
+- 修复 1.1.1 的发布失败：vendored `@babel/parser` 的 `node_modules/` 被根 `.gitignore` 忽略，CI checkout 缺依赖导致 `npm test` 失败。现在 force-add 四个 vendored 包（约 2 MB），并加 1.1.2 的回归说明。
+- 无行为变化；128 tests 仍全绿。
+
+## 1.1.1 — 2026-11-04
+
+- AST 解析失败的语义修正：一个**非入口**文件解析失败时，C-11.4/C-12.4 记 `NA/not-run`、coverage `partial`，不再把整条强制检查打成 ERROR/incomplete；只有所有可分析文件都失败时才保持 ERROR/not-run。第三套 holdout 的 `dsh-expert-team` 暴露了这个 bug。
+- 新增 fixture `parse-error-nonentry` 与 1 条测试；127 → 128。
+
+## 1.1.0 — 2026-11-04
+
+- DSC-10 改为**真 AST**（vendored `@babel/parser`，支持 JS/TS/JSX；无运行时 npm 依赖）。只分析入口模块 + 本地相对 import 闭包；包导入/解析不到/`.d.ts` 记 C-10.3 coverage note（not-run），不再用行首正则。
+- C-11.4 / C-12.4 改为 AST 字符串上下文：注释、等值比较、`console.*` 与 `desc`/`message`/`help` 等文档字符串不 WARN；`.set()`/`.resolve()`、`mode`/`sandboxPolicy`/`sandbox_permissions`、spawn/exec 的 `--add-dir` args 仍 WARN；未知上下文保守 WARN。
+- 声明文件 `.d.ts` 没有运行期行为，跳过 AST 扫描，避免一条坏声明把整条检查打成 ERROR。
+- 测试 110 → 127；新增 fixture `import-local-side-effect`、`import-package-only`、`import-parse-error`、`c12-doc-string`、`c12-command-arg`、`declaration-file`。
+
+## 1.0.7 — 2026-11-04
+
+- DSC-10 C-10.2 补齐“立即 `void main()`”：入口顶层 `void name()` 现在记 advisory WARN（此前只查 await/timer/process.on/env/globalThis）。
+- DSC-11 C-11.4 / DSC-12 C-12.4：注释与等值比较（`===`/`!==`/`==`/`!=`）中的 `danger-full-access`/`--add-dir` 字面量不再 WARN；可执行上下文与普通字符串仍 WARN。5 个上下文盲案例驱动（dev 的 router/skill-mcp、holdout 的 skill-mcp、自家的 github-bot、89 条的 github-bot）。
+- 新增 fixture `import-void-main`、`c12-comment`、`c12-compare`、`c12-grant`、`c12-string`；测试 105 → 110。
+
+## 1.0.6 — 2026-11-04
+
+- DSC-10：没有任何源文件可扫时记 **NA / not-run**，不再记 WARN（条款三值表本来就写“入口不可读 → NA”）。去掉 dev 上最后 3 条“no source scanned”噪声。
+- 新增 fixture `no-source`；测试 104 → 105。
+
+## 1.0.5 — 2026-11-04
+
+- C-10.1/C-10.2 也改为只扫**入口模块**，与 C-10.4 一致；随包的 samples/probes/selfcheck 不再命中（89 条里 8/9、dev 里多条属于这一类）。
+- C-10.4 不再把只读 `openSync` 当写操作（它没有写标志）。
+- 新增 fixture `import-open-readonly`，扩展 `import-side-effect-nonentry`（根目录 selfcheck，含 globalThis）；测试 102 → 104。
+
+## 1.0.4 — 2026-11-04
+
+- DSC-10 新增 C-10.4：入口模块顶层 fs 写操作（`writeFileSync`/`appendFileSync`/`mkdirSync`/`rmSync`/`unlinkSync` 等）与子进程调用（`execSync`/`execFileSync`/`spawnSync` 等）记为 advisory WARN，仍然永不 FAIL。
+- C-10.4 按条款只扫**入口模块**；同一行出现在随包发布的自检脚本里属于 C-10.3（not-run），不命中。
+- 新增 fixture `import-side-effect`、`import-side-effect-nonentry` 与 3 条回归测试；测试 99 → 102。
+
+## 1.0.3 — 2026-11-03
+
+- Published from GitHub Actions with npm provenance (OIDC); local token publishes are retired.
+
 ## 1.0.2 — 2026-11-03
 
 - L1–L3 run in a child process and are hard-killed on timeout; a blocked event loop is reported as `not-run`, never a pass.
@@ -6,6 +50,12 @@
 - `private: true` and workspace roots report NA instead of WARN/FAIL.
 - A directory without `package.json` returns exit 3 (usage), matching `dsh-levels`.
 
+## 1.0.0 — 2026-11-03
+
+- First 1.x release: `dsh-standards` becomes the public execution umbrella — it ships the conformance checker, the level audit and the canonical specification files.
+- Public commands: `dsh-standards` (checker) and `dsh-levels` (three-layer audit).
+- The prose guide lives in `dsh-plugin-guide`; the low-level rule text stays in `dsh-plugin-spec`.
+
 ## 1.0.1 — 2026-11-03
 
 - 打包：`files` 收窄，不再把 `40-checker/results/` 打进 npm 包（此前包含第三方插件结果、截图与本机路径）。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-standards",
-  "version": "1.0.2",
+  "version": "1.1.2",
   "description": "DSH plugin standards and conformance checks: ENTRY/FLOW checks plus BOOST guidance. Non-official; no certification or ranking.",
   "type": "module",
   "main": "40-checker/src/index.mjs",
@@ -16,6 +16,7 @@
     "bin",
     "40-checker/bin",
     "40-checker/src",
+    "40-checker/vendor",
     "40-checker/scripts",
     "40-checker/samples",
     "40-checker/fixtures",