dsh-sun-space 0.2.2 → 0.2.4

package/bundle.patch.yml

@@ -1,4 +1,7 @@
 # sun-space bundle 补丁（npm 包分发形态，package.json dsh.bundle.patch 指向本文件）。
+# 本层不覆写任何基础组件行——DSH 运行期间安装/升级/卸载均可用（无 bundle-in-use 拦截）。
+# dws 锁文件（~/.dws/.data.lock）的沙箱 EPERM 由 Worker persona 的 DWS_CONFIG_DIR 自愈指示兜底
+# （凭证在 Keychain，换配置目录不影响认证；0.2.4 起生效，体验优先于全局白名单）。
 # 与 cordis.patch.yml（本机开发态，绝对路径直挂仓库文件）内容等价，差异两处：
 #   ① 插件与工具模块用包名引用（安装后由 loader 从 profile node_modules 解析）；
 #   ② 沙箱白名单 HOME 化（跨机器）。
@@ -6,14 +9,6 @@
 - insert:
     # dws CLI 需写自身数据锁（~/.dws/.data.lock）——沙箱白名单放行（E2E R4 发现）。
     # HOME 化以支持跨机器分发；覆盖行必须带 name 且 config 需完整复刻 base（否则行被禁用）。
-    - id: sandbox-policy
-      name: '@deepseek-ai/dsh-sandbox-policy'
-      config:
-        mode: !!js process.env.DSH_PERMISSION_MODE ?? 'workspace-write'
-        workspaceRoot: !!js process.cwd()
-        additionalWritableRoots:
-          - !!js process.env.HOME + '/.dws'
-
     - id: sun-space
       name: 'dsh-sun-space'
 
@@ -67,6 +62,7 @@
               prefix: >-
                 You are a Sun Worker executor. 专注完成单一任务：读、检索、执行、验证。
                 你没有面向人的工具——结论只写给 Router。查询自由；写操作先 --dry-run；
+                dws 命令若报 open ~/.dws/.data.lock EPERM：export DWS_CONFIG_DIR=$(mktemp -d) 后重试一次（沙箱无白名单环境的标准自愈，凭证在 Keychain 不受影响）；
                 禁止 dws oa task approve|reject、rm -rf、dws api POST/DELETE。
                 任务产物一律用 sun_artifact_write 落库（task_id 由 Router 给出），
                 不要用相对路径写文件。

package/cordis.patch.yml

@@ -3,7 +3,9 @@
 # 双预设：sun-router（只分派）/ sun-worker（只执行）。工具白名单由组合本身保证
 # （Spike A 结论），guard 由 worker-guard 在组合内挂载。
 - insert:
-    # dws CLI 需写自身数据锁（~/.dws/.data.lock）——沙箱白名单放行（E2E R4 发现；
+    # 本文件含 dsh-sandbox-policy 覆写行：仅本机开发/生产态保留（dws 白名单，免去 Worker 自愈）；
+# 分发形态（bundle.patch.yml）已移除覆写以保证运行期可装可卸，EPERM 由 Worker persona 自愈。
+# dws CLI 需写自身数据锁（~/.dws/.data.lock）——沙箱白名单放行（E2E R4 发现；
     # Router 临场自愈方案为 DWS_CONFIG_DIR 临时目录，此为正式修复，二选一即可）。
     # 覆盖行必须带 name 且 config 需完整复刻 base（否则行被禁用，连锁 15 服务失效）
     - id: sandbox-policy
@@ -67,6 +69,7 @@
               prefix: >-
                 You are a Sun Worker executor. 专注完成单一任务：读、检索、执行、验证。
                 你没有面向人的工具——结论只写给 Router。查询自由；写操作先 --dry-run；
+                dws 命令若报 open ~/.dws/.data.lock EPERM：export DWS_CONFIG_DIR=$(mktemp -d) 后重试一次（沙箱无白名单环境的标准自愈，凭证在 Keychain 不受影响）；
                 禁止 dws oa task approve|reject、rm -rf、dws api POST/DELETE。
                 任务产物一律用 sun_artifact_write 落库（task_id 由 Router 给出），
                 不要用相对路径写文件。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-sun-space",
-  "version": "0.2.2",
+  "version": "0.2.4",
   "type": "module",
   "description": "Sun Space：DeepSeek Harness 个人超智能体插件——Router/Worker 双预设工具白名单、钉钉待办轮询、Obsidian 知识库落库、会话工作台与定时任务管理。",
   "exports": {

package/src/client.js

@@ -22,7 +22,7 @@ window.__ModuleLoader__.load({
       // 会话解析链：session/list（sun-router 会话）→ 90-Meta/system/state.json 裁决 → updatedAt 最新兜底。
       // vault 解析链：会话 cwd 推 HOME → 约定布局探测 state.json → state.json 的 vault 字段裁决（跨机自愈）。
       // 写回：① 创建会话后经 session/prompt 引导自登记（含 vault 字段）；② 晨报自检发现缺失/不一致自动修正。
-      const WB_REV = 'v13' // 根节点 data-wb-rev 版本标记：判别浏览器是否吃到旧 client.js（immutable 缓存坑，HANDOFF 踩坑 1）
+      const WB_REV = 'v15' // 根节点 data-wb-rev 版本标记：判别浏览器是否吃到旧 client.js（immutable 缓存坑，HANDOFF 踩坑 1）
 
       const STATUS_META = {
         proposed: { label: '待确认派发', color: '#9e9e9e' },
@@ -379,13 +379,13 @@ window.__ModuleLoader__.load({
       function OnboardPanel({ checks, currentSessionId, onRetry }) {
         const steps = [
           { n: 1, ok: checks.presets, title: '确认依赖插件', desc: checks.presets ? '智能体协作 / 子智能体插件已启用' : '打开插件面板，启用 sun-space / 智能体协作相关插件后重启实例', action: checks.presets ? null : 'plugins' },
-          { n: 2, ok: !!checks.routerSession, title: '创建 Router 会话', desc: checks.routerSession ? `已就绪：${checks.routerSession.slice(0, 28)}…` : '一键创建 sun-router 预设会话并自动登记（工作台与定时任务都挂在这上面）', action: checks.presets && !checks.routerSession ? 'create-router' : null },
+          { n: 2, ok: !!checks.routerSession, title: '创建 Router 会话', desc: checks.routerSession ? `已就绪：${checks.routerSession.slice(0, 28)}…` : '一键创建 sun-router 预设会话并自动登记（孙学空间与定时任务都挂在这上面）', action: checks.presets && !checks.routerSession ? 'create-router' : null },
           { n: 3, ok: checks.vault, title: '知识库就绪', desc: checks.vault ? `已就绪：${checks.vaultPath}` : `用 Obsidian 打开（或创建）~/Workspace/云顶天宫 并放好 90-Meta 骨架；自定义位置让 Router 把绝对路径写进 state.json 的 vault 字段`, action: null },
         ]
         const allOk = steps.every(x => x.ok)
         return h('div', null, [
           h('h2', { key: 'h', style: { margin: '0 0 4px', fontSize: 18 } }, '三步启用 Sun'),
-          h('p', { key: 'sub', style: { margin: '0 0 14px', fontSize: 12, opacity: 0.6 } }, '工作台与定时任务都挂在 Router 会话上——三步完成后，本页即变为日常工作台。'),
+          h('p', { key: 'sub', style: { margin: '0 0 14px', fontSize: 12, opacity: 0.6 } }, '孙学空间与定时任务都挂在 Router 会话上——三步完成后，本页即变为日常入口。'),
           ...steps.map(st => h('div', { key: st.n, style: { ...cardStyle(st.ok ? '#57b26a' : 'rgba(128,128,128,0.35)'), alignItems: 'flex-start', marginBottom: 10, padding: '10px 14px' } }, [
             h('span', { key: 'n', style: { width: 22, height: 22, borderRadius: 11, flexShrink: 0, marginTop: 2, display: 'inline-flex', alignItems: 'center', justifyContent: 'center', fontSize: 12, fontWeight: 600, background: st.ok ? '#57b26a' : 'rgba(128,128,128,0.25)', color: st.ok ? '#fff' : 'inherit' } }, st.ok ? '✓' : String(st.n)),
             h('div', { key: 'b', style: { flex: 1 } }, [
@@ -461,7 +461,7 @@ window.__ModuleLoader__.load({
                 h(SunIcon, { key: 'i', size: 20 }),
                 h('div', { key: 'b', style: { flex: 1, fontSize: 13, lineHeight: 1.7 } }, [
                   h('div', { key: 't', style: { fontWeight: 600 } }, '本会话不是当前 Router 会话'),
-                  h('div', { key: 'd', style: { opacity: 0.7, fontSize: 12 } }, `Sun 工作台在 Router 会话上（当前：${routerSession.slice(0, 28)}…）。派活树、定时任务与初始化检查都在那边。`),
+                  h('div', { key: 'd', style: { opacity: 0.7, fontSize: 12 } }, `孙学空间在 Router 会话上（当前：${routerSession.slice(0, 28)}…）。派活树、定时任务与初始化检查都在那边。`),
                 ]),
                 h('button', { key: 'go', onClick: () => { try { hostCtx.uiWorkspace.openSession(routerSession) } catch (e) { D.errors.push(String(e)) } }, style: btnStyle }, '打开 Router 会话'),
               ]),
@@ -484,13 +484,13 @@ window.__ModuleLoader__.load({
           h(SunErrorBoundary, { key: 'eb' }, [
           h('div', { key: 'head', style: { display: 'flex', alignItems: 'center', gap: 10, marginBottom: 12 } }, [
             h(SunIcon, { key: 'i', size: 22 }),
-            h('h1', { key: 't', style: { margin: 0, fontSize: 20 } }, 'Sun 工作台'),
+            h('h1', { key: 't', style: { margin: 0, fontSize: 20 } }, '孙学空间'),
             h('button', { key: 'r', onClick: () => { reload(); runChecks() }, style: { marginLeft: 'auto', fontSize: 12, padding: '4px 10px', borderRadius: 6, border: '1px solid rgba(128,128,128,0.35)', background: 'transparent', color: 'inherit', cursor: 'pointer' } }, state.loading ? '刷新中…' : '刷新'),
           ]),
           // 初始化面板：三项检查任一未就绪时出现（含无 Router 会话的场景）
-          h('div', { key: 'tabs', style: { display: 'flex', gap: 18, marginBottom: 14, borderBottom: '1px solid rgba(128,128,128,0.2)' } }, [
+          h('div', { key: 'tabs', style: { display: 'flex', gap: 3, marginBottom: 16, background: 'rgba(128,128,128,0.12)', borderRadius: 8, padding: 3 } }, [
             ['overview', '总览'], ['schedules', '定时任务'], ['setup', '设置'],
-          ].map(([id, label]) => h('button', { key: id, onClick: () => setTab(id), style: { border: 'none', background: 'transparent', cursor: 'pointer', fontSize: 14, padding: '6px 2px', color: 'inherit', opacity: tab === id ? 1 : 0.55, borderBottom: tab === id ? '2px solid currentColor' : '2px solid transparent' } }, label))),
+          ].map(([id, label]) => h('button', { key: id, onClick: () => setTab(id), style: { flex: 1, border: 'none', cursor: 'pointer', fontSize: 13, padding: '6px 0', borderRadius: 6, color: 'inherit', background: tab === id ? 'rgba(128,128,128,0.28)' : 'transparent', opacity: tab === id ? 1 : 0.6, transition: 'background 0.15s' } }, label))),
           h('div', { key: 'cnt', style: { display: 'flex', gap: 18, marginBottom: 16 } },
             counters.map(([label, n, color]) => h('div', { key: label, style: { display: 'flex', alignItems: 'center', gap: 6 } }, [
               h('span', { key: 'd', style: { width: 8, height: 8, borderRadius: 4, background: color, display: 'inline-block' } }),
@@ -564,7 +564,7 @@ window.__ModuleLoader__.load({
                 name: 'conversation.view',
                 id: PANEL_ID,
                 order: 40,
-                label: () => '工作台',
+                label: () => '孙学空间',
                 inject: (sessionId) => { D.currentSessionId = sessionId; return {} },
               }, Workbench)
             })