koishi-plugin-qq-github-bridge 1.0.0 → 1.0.1

package/README.md

@@ -28,7 +28,7 @@
 | QQ | OneBot v11 / NapCat 群消息，Koishi 平台名必须是 `onebot` |
 | 后台页面 | `console` ^5.30.11 + `auth` ^4.1.7，使用已登录的部署管理员账号 |
 
-本插件不安装或接管 QQ 适配器。当前发布的官方 `adapter-onebot` 6.0.2 已被上游标记为停止官方支持；本次验证了该包的事件解码器与 Koishi 的衔接，**没有登录真实 QQ，也没有连接真实 NapCat**。选择其他兼容实现后，需要按 [真实环境验收步骤](docs/TESTING.md) 检查其事件字段。
+本插件不安装或接管 QQ 适配器。事件解码集成测试覆盖官方 `@koishijs/plugin-adapter-onebot` 6.0.2 和社区版 `koishi-plugin-adapter-onebot` 6.9.4。官方 6.0.2 已被上游标记为停止官方支持。测试使用人工构造事件，**没有登录真实 QQ，也没有连接真实 NapCat**。实际连接后仍需按 [真实环境验收步骤](docs/TESTING.md) 检查字段及消息投递。
 
 ## 安装
 
@@ -153,7 +153,7 @@ npm pack
 
 `.tgz` 包含 `lib/`、`dist/`、`src/`、`client/`、文档与许可证，兼容已安装插件的开发模式与源码调试；完整源码交付另外包含测试、锁文件和构建脚本。Koishi 是 peer dependency，唯一直接运行依赖为 `re2-wasm`。
 
-CI 在 Linux（Node 22 / 24）和 Windows（Node 24）执行静态检查、构建、125 项自动化测试和实际安装包加载检查。
+CI 在 Linux（Node 22 / 24）和 Windows（Node 24）执行静态检查、构建、126 项自动化测试和实际安装包加载检查。
 
 维护者发布新版本时，在 PowerShell 7（`pwsh`）运行：
 

package/docs/RELEASING.md

@@ -11,7 +11,7 @@ npm：https://www.npmjs.com/package/koishi-plugin-qq-github-bridge
 `ci.yml` 在 main 推送、Pull Request 及手动触发时运行：
 
 - Ubuntu / Node 22、Ubuntu / Node 24、Windows / Node 24。
-- `npm ci`、后端与 Vue 类型检查、构建、125 项自动化测试。
+- `npm ci`、后端与 Vue 类型检查、构建、全量自动化测试（当前 126 项）。
 - `npm run check:package` 检查真实 npm 文件列表，将 tarball 解压到临时目录，加载发布入口，并用 Koishi / HTTP / SQLite 启动和读写管理员表。宿主依赖来自已安装的开发环境；这项检查不代表真实 QQ 或外部 GitHub 验证。
 
 GitHub Actions 使用固定 commit，检查作业仅有仓库读取权限。开发依赖的上游审计告警不被当作零风险；详情见 REVIEW 和 TESTING。

package/docs/REVIEW.md

@@ -32,14 +32,15 @@
 Windows、PowerShell 7.6.9、Node 24.15.0、npm 12.0.2：
 
 - `npm ci`：成功。
-- `npm run check`：后端与 Vue 类型检查、构建成功；6 个测试文件、125 项测试通过。
-- `npm audit --omit=dev`：0 项；完整开发依赖树仍有 25 项（18 moderate、7 high）。Koishi 等宿主依赖在此项目中作为 dev / peer 依赖，不能据此推导实际部署无漏洞。
-- 包文件与提取后 Koishi / SQLite 加载检查：使用 `npm run check:package` 在本次发布前验证，并纳入 CI。
-- Linux / Windows runner 的 CI 与公开发布状态：以仓库 Actions、GitHub Releases 和 npm registry 为准。
+- 初次 `npm run check`：后端与 Vue 类型检查、构建成功；6 个测试文件、125 项测试通过。随后增加社区版 OneBot 6.9.4 解码兼容测试，完整 126 项测试与类型检查均通过；补充改动在 Ubuntu / Node 22、Ubuntu / Node 24、Windows / Node 24 三组 CI 也全部通过。
+- `npm audit --omit=dev`：0 项；增加社区适配器测试依赖后，完整开发依赖树为 26 项（19 moderate、7 high）。新增一项是社区适配器经由既有 Koishi peer dependency 产生的归因；未新增生产直接依赖。Koishi 等宿主依赖在此项目中作为 dev / peer 依赖，不能据此推导实际部署无漏洞。
+- 包文件与提取后 Koishi / SQLite 加载检查：`npm run check:package` 本地通过，并纳入 CI。
+- 独立消费者安装：从 GitHub Release 下载实际 `v1.0.0` 安装包，在隔离目录通过 npm 安装及独立解析 Koishi / HTTP / SQLite 依赖，启动插件并读写管理员表成功；没有沿用源码目录的 node_modules。
+- `v1.0.0` 的 Ubuntu / Node 22、Ubuntu / Node 24、Windows / Node 24 三组 CI 均通过，包含 125 项测试和包加载检查；GitHub Release 由标签流水线成功创建。后续版本以仓库 Actions、GitHub Releases 和 npm registry 为准。
 
 ## 仍需真实环境验收的边界
 
-1. 尚未连接真实 NapCat / QQ。现有 runtime 测试使用官方 OneBot 6.0.2 的解码器和人工事件；该适配器已被上游标为停止官方支持，需实测所选兼容实现的字段。
+1. 尚未连接真实 NapCat / QQ。现有 runtime 测试使用官方 OneBot 6.0.2、社区版 OneBot 6.9.4 的解码器和人工事件；前者已被上游标为停止官方支持。实际部署仍需实测所选实现的字段与消息链路。
 2. GitHub HTTP 测试请求本机模拟服务器，未用真实 PAT 评论或修改 Issue / PR。
 3. 本次没有重复执行完整后台浏览器交互验收；已有 Vue 组件及带真实 auth / SQLite 的 RPC 测试通过。历史交付的浏览器检查记录见 TESTING，不把历史记录描述成本次重新实测。
 4. 并发队列按插件实例工作；去重主键可跨实例，但多进程共享数据库的权限 / 冷却 / 状态更新事务不在第一版承诺范围。推荐同一 Koishi 应用只启用一个桥接实例。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "koishi-plugin-qq-github-bridge",
-  "version": "1.0.0",
+  "version": "1.0.1",
   "description": "通过 QQ 群安全评论、关闭和重开 GitHub Issue / PR，提供独立管理员与控制台管理。",
   "main": "lib/index.js",
   "types": "lib/index.d.ts",
@@ -76,6 +76,7 @@
     "@vitejs/plugin-vue": "6.0.10",
     "happy-dom": "21.0.4",
     "koishi": "4.18.11",
+    "koishi-plugin-adapter-onebot": "6.9.4",
     "tar": "7.5.22",
     "typescript": "~5.9.3",
     "vitest": "^5.0.5",