openxiangda-skill-kit 2.0.7 → 2.0.8

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (2) hide show
  1. package/package.json +1 -1
  2. package/skills/openxiangda-v2/references/backend.md +6 -0
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "openxiangda-skill-kit",
3
- "version": "2.0.7",
3
+ "version": "2.0.8",
4
4
  "description": "OpenXiangda 2.0 中文 AI 技能的校验、分发与安装。",
5
5
  "type": "module",
6
6
  "main": "./dist/index.js",
package/skills/openxiangda-v2/references/backend.md CHANGED
@@ -136,6 +136,12 @@ await bootstrapOpenXiangdaApplication(AppModule);
136
136
 
137
137
  签名事件处理器使用 `sendFromEvent()`，在声明中指定事件 data 内的收件人与文案路径，由平台验证不可变事件后解析。普通业务动作不需要平台通知管理权限。需要高级钉钉卡片时才使用已授权的管理服务和已启用通道，不能把它设为普通审批的默认依赖。
138
138
 
139
+ 事件处理器可正常注入请求作用域的通知服务或瞬态依赖。SDK 先验证签名、应用、环境、
140
+ 事件 Schema 并认领回执，再从处理器所属 Nest 模块创建本次投递的依赖作用域。
141
+ 静态单例仍由 Nest 复用；失败重试创建新作用域并保留原事件幂等键。处理器中的
142
+ `REQUEST` 不含用户授权，不能用 `send()` 冒充具名用户动作；事件身份仅来自当前
143
+ 已验证的 `handle(event, context)` 执行，离开该执行后调用 `sendFromEvent()` 会拒绝。
144
+
139
145
  通知协议常量也从同一个公开入口导入：
140
146
 
141
147
  ```ts