dsh-tool-content-guard 1.0.1 → 1.0.2

package/CHANGELOG.md

@@ -3,6 +3,17 @@
 本文件记录 `dsh-tool-content-guard` 的对外变更。版本号语义：修 bug → patch，
 行为/配置新增 → minor，不兼容的挂载点或默认行为变更 → major。
 
+## [1.0.2] — 2026-10-13
+
+文档整理（**无代码改动**）：把发版流程从 README 里搬出去，集中到一份清单。
+
+- README 的「发版（维护者）」节不再内嵌 tag 规则与命令，改为指向
+  **《Gitee + npm 发布操作清单》**（本机 `D:\DWork\Gitee+npm发布操作清单.md`），
+  只保留本插件特有的自检命令与发布物白名单；
+- 该清单统一了所有插件的发布流程：版本号/CHANGELOG → 自检 → `npm pack --dry-run` →
+  提交**并打 annotated tag `vX.Y.Z`** → 推 `master` 与 tag → `npm publish` →
+  核对 tag 与 npm 的 shasum 一致；含 staged publishing 排错、peer 范围写法、LF 约定。
+
 ## [1.0.1] — 2026-10-13
 
 文档同步版（**无代码改动**）：让 npm 上的文档与仓库一致，并让 `master` 的 HEAD 有一个对应的发布 tag。

package/README.md

@@ -147,20 +147,16 @@ node D:\DWork\dsfix\verify-guard-vs-log.mjs   # 末行 GUARD vs LOG: OK
 
 ## 发版（维护者）
 
-```powershell
-# 1) 改 package.json 的 version（唯一版本源；修 bug → patch，行为/配置新增 → minor）
-#    同步在 CHANGELOG.md 顶部加一条
-npm test                 # 35 项，必须末行 CONTENT GUARD: OK
-npm pack --dry-run       # 看 tarball 内容，确认没多带东西
-# 2) 提交并推 Gitee（默认分支 master），**每次发版都要打 tag**
-git add -A; git commit -m "release: v1.0.1"; git tag -a v1.0.1 -m "v1.0.1 — 一句话"
-git push origin master --tags
-# 3) 发 npm
-npm publish
-```
+完整流程见 **《Gitee + npm 发布操作清单》**（本机 `D:\DWork\Gitee+npm发布操作清单.md`）：
+改版本号 + CHANGELOG → 跑自检 → `npm pack --dry-run` → 提交**并打 annotated tag `vX.Y.Z`** →
+推 `master` 与 tag → `npm publish` → 核对 tag 与 npm 的 shasum 一致。
+
+本插件自己的两点：
 
-> **tag 规则**：每次发版都在**发布提交**上打 annotated tag（`vX.Y.Z`）并推送。
-> 文档类提交跟在 tag 之后属于正常（`v1.0.1` 就是这么来的）；**不要移动已经发布过的 tag**。
+- 自检：`npm test`（35 项，末行必须 `CONTENT GUARD: OK`）；
+- 发布物白名单 = `package.json` 的 `files`：`cordis.patch.yml`、`index.js`、`locale`、
+  `test`、`icon.svg`、`CHANGELOG.md`，外加 npm 强制包含的 `README.md` / `LICENSE` /
+  `package.json`；`node_modules/`（本地 junction）与 `*.bak-*` 由 `.gitignore` 挡住。
 
 ### npm 发布会被分阶段（staged publishing）— 2026-10-13 实测
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-tool-content-guard",
-  "version": "1.0.1",
+  "version": "1.0.2",
   "description": "DSH 插件：host 侧兜底——把工具 content 里非字符串的 `text` 强制字符串化（默认），或在开发模式下直接把这次调用判失败。挂在官方扩展点 tools/post-execute，先让其它策略跑完再归一化，避免 `{\"type\":\"text\",\"text\":[…]}` 这种非法块把 DeepSeek Messages 请求打成 422（invalid type: sequence, expected a string），也避免它落进会话日志、毒掉整个会话。",
   "license": "MIT",
   "icon": "./icon.svg",