openxiangda 2.18.7 → 2.18.10

package/documentation/frontend.md

@@ -126,6 +126,44 @@ capability，不使用角色名或影子字段判断。
 
 DataQuery 使用有界 where 条件树，支持 and/or/not。标准列表的筛选、关键词、分页和导出共用已声明字段与同一查询条件，不在页面重写查询协议。
 
+## 自建待办与消息中心 UI {#self-hosted-centers}
+
+应用不满意默认待办中心/消息中心的呈现时，在自有 user 路由上用 `openxiangda/core`
+公开客户端自建 UI；数据和事实仍由平台唯一拥有：
+
+```tsx
+import {
+  loadWorkflowWorkCenter,
+  loadApplicationTodos,
+  recordApplicationTodoInteraction,
+} from 'openxiangda/core';
+
+// 待办四视图：created / pending / handled / cc，counts 随每次查询内嵌返回
+const work = await loadWorkflowWorkCenter({ view: 'pending', limit: 20, offset: 0 });
+// 消息视图：all / pending / informational / completed，未读与回执由 Notification Hub 投影
+const todos = await loadApplicationTodos({ view: 'all', unread: false, keyword: '', limit: 12, offset: 0 });
+// read/click 回执幂等；失败不阻断目标页自身的读取与鉴权
+await recordApplicationTodoInteraction(item.messageId, 'click');
+```
+
+边界（与默认标准页一致，`check` 与运行时都会强制）：
+
+- 不得注册、替换或重定向 `/todos`、`/m/todos`、`/work-center`、`/m/work-center`
+  及任何 Workflow 路由；自建页面必须挂在应用自己声明的路由上。
+- 收件箱只读当前用户：没有跨用户查询、没有批量审批；待办页不执行
+  Workflow approve/reject/return 命令，操作一律进入平台解析的
+  `detailNavigation.desktopPath/mobilePath`，`navigationUnavailable` 时禁用入口。
+- 视图语义由服务端裁定（待办的 created/cc 是 Workflow 事实，不是消息搜索的
+  客户端并集）；合同没有的优先级、截止时间、排序与批量选择不得在浏览器伪造。
+- 服务端集成使用 `openxiangda-nest` 的 `OpenXiangdaPlatformClient`：
+  `workflowWorkCenter` 支持 `view`（`created/handled/cc` 需要 view，
+  `status` 仅保留 pending/completed 兼容映射），`applicationTodos` 与回执
+  访问同名可用。
+
+默认呈现的替换式定制仅限既有 contribution 面（用户面 frame、
+`applicationTodoCenter` 渲染器）；Workflow 待办中心目前没有渲染器替换钩子，
+需要完全不同的呈现时走本节的自建路由方案。
+
 ## 标准后台扩展
 
 ### 未保存内容的离开保护

package/documentation/getting-started.md

@@ -43,7 +43,9 @@ openxiangda update install --target workspace
 openxiangda version --json
 ```
 
-更新完成后审查依赖、锁文件差异并运行项目检查与业务验收。统一入口不会后台自动升级工具或转换项目。V1 独立 CLI 的 `update install` 会尝试刷新 V1 Skill（可用 `--no-skills` 跳过）；统一入口的更新完成后按下面命令显式刷新 Skill。
+更新完成后审查依赖、锁文件差异并运行项目检查与业务验收。
+
+升级或手改依赖后若出现 `WORKSPACE_ENGINE_PIN_MISMATCH`（项目声明与已安装版本不一致），按顺序恢复：先运行 `pnpm install`（锁文件已指向目标版本时一步修复）；钉位互相不一致（多个 package.json 或锁文件各说各话）时运行 `openxiangda update install --target workspace`，它会递归统一全部声明、锁文件与安装。`update`、`version`、`changelog` 命令不受该校验限制，漂移状态下也能执行用于诊断与修复；业务命令（check/deploy/dev）保持严格 fail-closed。统一入口不会后台自动升级工具或转换项目。V1 独立 CLI 的 `update install` 会尝试刷新 V1 Skill（可用 `--no-skills` 跳过）；统一入口的更新完成后按下面命令显式刷新 Skill。
 
 ### 安装或刷新 Skill
 
@@ -66,10 +68,10 @@ MCP 服务随项目根包一起安装，AI 客户端的 stdio 连接仍需配置
 以下命令的版本占位符由随包资料替换为该根包的精确版本。网站源码阅读者应先确认要使用的发行版本。
 
 ```bash
-pnpm dlx openxiangda@2.18.7 skill install --force
-pnpm dlx openxiangda@2.18.7 auth status --base-url <平台地址> --json
-pnpm dlx openxiangda@2.18.7 login --cwd my-app --base-url https://platform.example.com
-pnpm dlx openxiangda@2.18.7 create my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.18.10 skill install --force
+pnpm dlx openxiangda@2.18.10 auth status --base-url <平台地址> --json
+pnpm dlx openxiangda@2.18.10 login --cwd my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.18.10 create my-app --base-url https://platform.example.com
 cd my-app
 pnpm openxiangda context --json
 pnpm openxiangda dev
@@ -171,9 +173,9 @@ MCP 的 `docs_read` 可以读取本说明，当前没有独立的源码操作 MC
 无需本地工作区，使用本 Skill 随包精确版本或已安装的对应 CLI：
 
 ```bash
-pnpm dlx openxiangda@2.18.7 auth status --base-url <平台> --json
-pnpm dlx openxiangda@2.18.7 source resolve <仓库URL> --base-url <平台> --json
-pnpm dlx openxiangda@2.18.7 source clone <仓库URL> <新目录> --base-url <平台> --json
+pnpm dlx openxiangda@2.18.10 auth status --base-url <平台> --json
+pnpm dlx openxiangda@2.18.10 source resolve <仓库URL> --base-url <平台> --json
+pnpm dlx openxiangda@2.18.10 source clone <仓库URL> <新目录> --base-url <平台> --json
 ```
 
 登录缺失或站点不匹配时，先按该平台执行 login。resolve 根据平台已经登记的绑定返回

package/documentation/manifest.json

@@ -1,12 +1,12 @@
 {
   "schemaVersion": "openxiangda.documentation/v1",
-  "version": "2.18.7",
+  "version": "2.18.10",
   "topics": [
     {
       "id": "getting-started",
       "title": "安装与开始开发",
       "file": "getting-started.md",
-      "sha256": "af7caaa995b99a255d5c7e3256f5db2970266eba7dad2580c691b30ff121380a"
+      "sha256": "dda539622d18a90beea7885bfe2651cc42f94cc16764e485622ffd0489f508e3"
     },
     {
       "id": "product-design",
@@ -72,7 +72,7 @@
       "id": "frontend",
       "title": "页面与标准组件扩展",
       "file": "frontend.md",
-      "sha256": "30e30cde40a6c52ba6622770f0df73d717e395dca1fc916c198bca26756cb099"
+      "sha256": "cc94258be41427af5c5caed29810e548cb1727f2564e849d4bb64b868c70e3e9"
     },
     {
       "id": "field-components",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "openxiangda",
-  "version": "2.18.7",
+  "version": "2.18.10",
   "description": "OpenXiangda 2.0 的统一命令、应用 SDK、MCP 与中文 AI 技能资料。",
   "type": "module",
   "main": "./dist/index.js",
@@ -60,13 +60,13 @@
     "antd-mobile": "5.42.3",
     "dayjs": "1.11.18",
     "docx-preview": "0.3.7",
-    "openxiangda-cli": "2.4.15",
+    "openxiangda-cli": "2.4.18",
     "openxiangda-contracts": "2.14.1",
     "openxiangda-devkit-core": "2.16.0",
     "openxiangda-legacy": "npm:openxiangda@1.0.269",
     "openxiangda-mcp": "2.0.25",
-    "openxiangda-nest": "2.4.2",
-    "openxiangda-skill-kit": "2.1.10",
+    "openxiangda-nest": "2.4.3",
+    "openxiangda-skill-kit": "2.1.12",
     "xlsx": "https://github.com/1377385356/openxiangda/releases/download/vendor-mirror/xlsx-0.20.3.tgz"
   },
   "peerDependencies": {
@@ -132,33 +132,32 @@
   },
   "openxiangdaRelease": {
     "schemaVersion": "openxiangda.release-notes/v1",
-    "version": "2.18.7",
+    "version": "2.18.10",
     "status": "reviewed",
-    "title": "OpenXiangda 2.18.7：模块视图查询选择放行 system 字段（GAP-MODULE-003）",
-    "summary": "模块视图的筛选/搜索/排序/分组选择可以引用 system 字段，与低层 data.resources 的 system+filter 语义对齐；展示与可写选择维持拒绝。devkit-core 2.16.0 携带实现。",
-    "newFeatures": [
-      "crud[].list 的 filterFields/searchableFields/sortableFields/defaultSort 与 sections.fields 允许引用 system: true 字段：外键标识（activityId/routeId/campaignId 等）与归属快照（memberUser 等）不再阻塞模块化迁移。",
-      "声明速查新增对应规则条目。"
+    "title": "OpenXiangda 2.18.10：随包技能/文档同步自建中心指南",
+    "summary": "openxiangda-skill-kit 随包技能与文档与源文档再同步：携带「自建待办与消息中心 UI」指南与 2.18.9 标准中心视觉重构说明；无代码行为变化。",
+    "newFeatures": [],
+    "fixes": [
+      "openxiangda-skill-kit 打包内容与源文档再同步：修复随包技能/文档滞后于「自建待办与消息中心 UI」指南与 2.18.9 标准中心视觉重构说明的问题。"
     ],
-    "fixes": [],
     "affectedUsers": [
-      "从 data.resources 迁移到模块化声明、存在大量 system+filter 字段的应用（如数智工会 szgh-v2 的 40/74 资源）。"
+      "通过 skill-kit 安装随包技能与文档的应用开发者与 AI 会话。"
     ],
     "upgradeSteps": [
-      "应用精确依赖升级到 openxiangda 2.18.7（openxiangda-devkit-core 2.16.0）后重新运行 check 与部署。"
+      "随 2.18.10 列车一起发布；应用无需单独升级，引用 openxiangda 2.18.9 及配套版本即可。"
     ],
     "knownLimitations": [
-      "展示与可写选择（list/form/detail.fields）仍不接受 system 字段——按 GAP 文档期望保留现行限制。"
+      "本列车无独立代码变更；功能变更记录见 2.18.9 发布说明，两列车一并发布。"
     ],
     "issues": [],
     "compatibility": {
       "node": ">=24",
       "workspaceGenerations": "v2",
-      "platform": "无平台配合要求；共享校验器字节不变。",
-      "v1": "不改变 V1 运行时或应用。"
+      "platform": "无平台配合要求。",
+      "v1": "V1 工作区不受影响。"
     },
-    "sha256": "2d0be4180cfbb743f5340d93dbcb133c493b666d58dc00e380968514dd32d682",
-    "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.18.7"
+    "sha256": "62fba20895d127dc14f81ddac0445eac22957a0e8dadca1556957bb65834869c",
+    "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.18.10"
   },
   "scripts": {
     "build": "node ../../scripts/prune-package-dist.mjs && tsc -p tsconfig.json && node scripts/copy-assets.mjs",

package/releases/2.0.0.json

@@ -0,0 +1,50 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.0.0",
+  "title": "OpenXiangda 2.0 正式版",
+  "status": "reviewed",
+  "summary": "以统一入口使用两代工作区，新应用默认采用 V2。V2 提供从需求设计到 React 应用、平台数据权限和应用交付的完整工具链。",
+  "newFeatures": [
+    "统一入口识别最近的 V1/V2 工作区，优先使用项目已安装的锁定引擎；无本地 V1 引擎的旧工作区使用随入口固定的 V1 维护引擎。",
+    "新应用默认 V2：自然语言澄清产品需求，形成产品、页面、权限和架构设计基线，确认后再制定开发计划。",
+    "V2 提供标准 PC/移动端 CRUD、字段组件、Data API 权限、流程与协作能力；默认本地 React 连接平台测试环境，Nest 后端按需使用。",
+    "提供版本识别、分代更新、随包更新说明和 V1 到 V2 的只读迁移评估。"
+  ],
+  "fixes": [
+    "全局入口切换到 V2 后，旧 V1 工作区仍由 V1 执行，不再因同名命令使用错误代际。",
+    "项目工具链升级与全局入口升级明确分开；V1 维护渠道不再改写 latest。",
+    "两代 Skill 使用独立入口，V1 安装不再覆盖统一入口或清理 V2 Skill。"
+  ],
+  "affectedUsers": [
+    "新建应用的开发者",
+    "需要继续维护 V1 工作区的开发者",
+    "从 V2 alpha 升级的现有用户"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": [
+      "v1",
+      "v2"
+    ],
+    "v1Policy": "保持现有配置、数据、流程、登录绑定与项目工具链代际；原 V1 CLI 可继续使用其原运行环境。",
+    "platformPolicy": "V2 应用部署前按平台 capabilities 和配置验证器预检；工具版本不能代替平台实际部署版本。",
+    "backendBuild": "Nest 镜像由开发者电脑上的 Docker 构建；普通 React/Nest 连接开发不要求本地平台或数据库。",
+    "releaseChannels": "latest / stable-v2：V2 正式版；legacy-v1：V1 维护版；alpha：预发布。npm 不允许把 v1/v2 作为标签。"
+  },
+  "upgradeSteps": [
+    "在 Node.js 24 环境安装统一入口：npm install -g openxiangda@2.0.0。",
+    "进入已有项目运行 openxiangda version --json，核对工作区代际、实际引擎和解析来源。",
+    "运行 openxiangda update check 查看本项目更新；需要升级时执行 openxiangda update install --target workspace。",
+    "检查依赖与锁文件差异，刷新本项目 Skill，并完成项目检查、测试环境和真实角色业务验收后再晋级生产。",
+    "V2 能力满足、项目仍在测试阶段且迁移成本可控时，优先建议 V1 项目采用 V2；先完成项目评估、设计确认和迁移验收。"
+  ],
+  "knownLimitations": [
+    "V1 到 V2 首期仅提供本地源码迁移评估，不读取远端业务数据，也不自动迁移应用。",
+    "源码扫描不会证明远端权限、流程和数据完整性；迁移须按项目制定映射、演练和回滚方案。",
+    "内网或离线环境可读取随包说明；联网检查失败时保留当前工具与项目。",
+    "内部支持 Agent 独立交付和验收，不随此 npm 版本自动部署。"
+  ],
+  "issues": [],
+  "sha256": "a6100370946d253328c924c19f6577bac383c4633e3650d69b7ad378486ae880",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.0.0"
+}

package/releases/2.0.1.json

@@ -0,0 +1,39 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.0.1",
+  "title": "OpenXiangda pnpm 工作区识别修复",
+  "status": "reviewed",
+  "summary": "修复独立安装的统一入口进入 pnpm 工作区时无法找到项目 CLI 的问题，继续严格使用该项目锁定的同代引擎。",
+  "newFeatures": [
+    "本次为 2.0.0 的修复发布，没有新增应用能力。"
+  ],
+  "fixes": [
+    "从 pnpm 符号链接指向的真实包目录解析 openxiangda-cli，避免 WORKSPACE_ENGINE_DEPENDENCY_MISSING。"
+  ],
+  "affectedUsers": [
+    "使用全局或独立安装的统一入口维护 pnpm 工作区的开发者。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": [
+      "v1",
+      "v2"
+    ],
+    "v1Policy": "V1 应用保持原代际、版本锁定与登录绑定。",
+    "platformPolicy": "没有新增平台能力要求，部署仍执行目标平台预检。",
+    "backendBuild": "Nest 镜像继续由开发者电脑上的 Docker 构建。",
+    "releaseChannels": "latest / stable-v2：V2 正式版；legacy-v1：V1 维护版；alpha：预发布。"
+  },
+  "upgradeSteps": [
+    "在 Node.js 24 环境安装统一入口：npm install -g openxiangda@2.0.1。",
+    "在项目及其子目录运行 openxiangda version --json，核对工作区代际、项目引擎版本和解析来源。",
+    "需要更新 V2 项目依赖时运行 openxiangda update install --target workspace，检查锁文件并完成项目验收。"
+  ],
+  "knownLimitations": [
+    "独立入口更新不会自动升级项目锁定的工具链，也不会迁移 V1 应用。",
+    "已发布的 2.0.0 保持不可变；本修复不代表平台部署或业务验收已完成。"
+  ],
+  "issues": [],
+  "sha256": "6bba13f70a956b58412da587fc9d7b50dd279fea809eae2461dd3515321a83dd",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.0.1"
+}

package/releases/2.1.0.json

@@ -0,0 +1,44 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.1.0",
+  "title": "OpenXiangda 平台托管应用镜像上传",
+  "status": "reviewed",
+  "summary": "应用 Nest 后端在本机构建为 OCI 镜像后，通过平台登录态分片上传。平台负责应用归属校验、镜像存储和运行时拉取，开发者无需取得平台维护者个人镜像仓库的推送权限。",
+  "newFeatures": [
+    "发现并优先使用平台 backendImageUpload 能力，导出 linux/amd64 OCI 镜像并上传有界分片。",
+    "上传前校验本地镜像大小和摘要，复用已完成的镜像回执，并恢复分片传输中断。"
+  ],
+  "fixes": [
+    "启用平台上传后，应用部署不再依赖开发者对平台维护者镜像仓库的推送权限。",
+    "Docker classic image store 不支持 OCI 导出时，返回明确的 builder 配置指引。"
+  ],
+  "affectedUsers": [
+    "声明可选 Nest 后端并通过 CLI 或 MCP 部署的 OpenXiangda 2.0 应用开发者。",
+    "维护共享应用运行时及平台镜像存储的平台管理员。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": [
+      "v1",
+      "v2"
+    ],
+    "v1Policy": "V1 应用保持原代际、版本锁定与登录绑定。",
+    "platformPolicy": "平台托管上传需要匹配的后端、Registry 和网关发布，并启用 backendImageUpload；旧平台继续使用既有构建合同。",
+    "backendBuild": "可选 Nest 后端仍在开发者电脑上使用 Docker Buildx 构建，需要支持 OCI exporter 的 builder。",
+    "releaseChannels": "latest / stable-v2：V2 正式版；legacy-v1：V1 维护版；alpha：预发布。"
+  },
+  "upgradeSteps": [
+    "平台管理员先按部署运行手册准备镜像存储与凭据，再部署匹配的后端和网关。",
+    "在 Node.js 24 环境安装统一入口：npm install -g openxiangda@2.1.0。",
+    "更新 V2 项目锁定的工具链并刷新项目资料，核对平台上传能力后运行项目的 openxiangda deploy。"
+  ],
+  "knownLimitations": [
+    "当前仅支持 linux/amd64 单平台 OCI 镜像；默认单镜像上限为 1Gi，由平台配置控制。",
+    "已声明但未启用的平台上传能力会阻止部署，避免回退到个人镜像仓库推送。",
+    "镜像保留与垃圾回收由平台运维单独管理；现有版本仍可能需要历史镜像进行部署或回滚。",
+    "托管镜像开始使用后，后端回滚必须保留 Registry、持久卷、凭据和网关读取路由。"
+  ],
+  "issues": [],
+  "sha256": "d7f6a21ddc37b3d2439350bf17f5f4575192168944dc33efb15460f7d1854aff",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.1.0"
+}

package/releases/2.1.1.json

@@ -0,0 +1,48 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.1.1",
+  "title": "OpenXiangda 应用源码托管",
+  "status": "reviewed",
+  "summary": "私有化平台通过共享 Forgejo 管理应用源码。创建应用时自动初始化私有仓库并推送代码，应用管理员自动获得仓库管理权限，开发者使用长期 Git 凭据。",
+  "newFeatures": [
+    "既有 PLATFORM_ADMIN 自动获得共享 Git 服务全部已有和新建仓库的管理权限。",
+    "source resolve/clone 支持仅凭平台与仓库 URL、使用当前登录态读取源码，不安装或执行应用脚本。",
+    "新增 source status、source setup 和 source push 命令，支持初始化恢复和已有工作区接入。",
+    "创建应用后自动提交并推送初始源码，通过系统凭据管理器保存个人 Git 凭据。",
+    "配套平台支持首次部署前浏览源码及最近提交，并核验部署关联的提交已经推送。"
+  ],
+  "fixes": [
+    "应用源码可直接保留在平台托管仓库中，减少对开发者个人 Git 服务的依赖。",
+    "显式导入保留原 origin 为 external-source，初始化重试保留已有未提交修改，冲突推送不覆盖远端提交。"
+  ],
+  "affectedUsers": [
+    "使用 OpenXiangda 2.0 创建应用或接入平台源码仓库的开发者。",
+    "维护内部私有化平台和应用管理员权限的平台管理员。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": [
+      "v1",
+      "v2"
+    ],
+    "v1Policy": "V1 应用保持原代际、版本锁定与登录绑定。",
+    "platformPolicy": "自动源码托管需要匹配的平台后端、管理前端和网关，并配置 OPENXIANGDA_SOURCE_*；未启用的站点保持原创建行为。",
+    "gitCredential": "支持 macOS Keychain、Windows Git Credential Manager，以及 Linux 已安装的 Git Credential Manager 或 libsecret。",
+    "releaseChannels": "latest / stable-v2：V2 正式版；legacy-v1：V1 维护版；alpha：预发布。"
+  },
+  "upgradeSteps": [
+    "平台管理员配置共享 Forgejo、源码入口和专用凭据派生密钥，部署匹配的平台版本；长期保留密钥及 Git 数据。",
+    "在 Node.js 24 环境安装统一入口：npm install -g openxiangda@2.1.1。",
+    "更新 V2 工作区工具链；新应用自动接入，已有应用运行 openxiangda source setup --import 接入。",
+    "完成修改后运行 openxiangda source push -m 描述，再按现有检查和部署流程交付。"
+  ],
+  "knownLimitations": [
+    "当前仅同步应用管理员新增授权，不同步撤销或删除。",
+    "导入推送当前分支，不自动迁移全部历史分支、标签及 LFS 对象。",
+    "制品仍在本地构建；提交存在性核验不构成服务端构建证明。",
+    "新源码功能不依赖 Studio；Studio 旧代码移除属于独立后续工作。"
+  ],
+  "issues": [],
+  "sha256": "f7341eb21e1489c684ee03eed31568063dfad01bfe345f914552bd51b7357f84",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.1.1"
+}

package/releases/2.10.0.json

@@ -0,0 +1,42 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.10.0",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.10.0：通知已读回执基础能力",
+  "summary": "浏览器与 Nest SDK 增加通知投递详情、已读回执缓存和单次刷新接口，应用通过平台消息与投递标识使用钉钉已读查询。",
+  "newFeatures": [
+    "浏览器与 Nest SDK 同步提供 getNotificationMessage、getDingTalkCardReadReceipt 和 refreshDingTalkCardReadReceipt，并公开对应类型。",
+    "配套平台保存卡片查询标识，持久化单投递查询任务，区分已读、未读、未知、不可查询和查询失败。",
+    "配套平台通用化钉钉卡片发送、查询及总预算，并按资源配置准备和投递并发。"
+  ],
+  "fixes": [
+    "配套平台将钉钉 HTTP 403 QpsLimitForApi 识别为可退避重试的限流响应，保留创建请求结果未知时的既有处理边界。"
+  ],
+  "affectedUsers": [
+    "需要查询钉钉卡片已读状态或使用平台通知 SDK 的 OpenXiangda 2.0 应用开发者。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": [
+      "v1",
+      "v2"
+    ],
+    "v1Policy": "V1 引擎和已有应用不变。",
+    "platformPolicy": "已读接口需要匹配的平台后端、通知回执追加迁移，以及通知读取和内容读取权限。",
+    "releaseChannels": "latest / stable-v2：V2 正式版；legacy-v1：V1 维护版；alpha：预发布。"
+  },
+  "upgradeSteps": [
+    "先部署匹配的平台后端及追加迁移，按实际钉钉额度配置统一的发送、查询和总预算。",
+    "将应用精确依赖升级到 openxiangda 2.10.0，更新锁文件，并通过标准检查。",
+    "使用平台消息 ID 和投递 ID 查询缓存或请求一次刷新；应用负责选择消息、分组和后续业务轮询。",
+    "在测试环境验证实际投递和已读回执，再使用同一应用候选晋级生产。"
+  ],
+  "knownLimitations": [
+    "一次上游查询针对一个 processQueryKey 下最多 20 名收件人；本版本不提供跨消息批量查询或自动全量轮询。",
+    "历史投递没有保存查询标识时返回不可查询，不能推断为未读；查询遵循钉钉提供方的 24 小时窗口。",
+    "包发布、平台部署与真实消息验收分别记录；本版本不会自动补发历史失败或未知通知。"
+  ],
+  "issues": [],
+  "sha256": "a1be367ab9c5de6b66ec8dd02724af71611183d99ddb9dae861e6253c58875df",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.10.0"
+}

package/releases/2.11.0.json

@@ -0,0 +1,41 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.11.0",
+  "status": "reviewed",
+  "title": "工作区登录隔离与工具链升级指引",
+  "summary": "平台开发者会话按工作区隔离，CLI、MCP 与自动刷新共用本地会话；补齐 V1 采用 V2 的建议及 CLI、Skill、MCP 升级步骤。本版也包含主线已审查的数据事件捕获策略。",
+  "newFeatures": [
+    "login --cwd 与 auth --cwd 明确选择工作区；创建应用前可在目标目录登录，初始化保留受管会话文件。",
+    "V1 入口展示 V2 采用建议及迁移评估指引，文档说明 CLI、Skill 与 MCP 的版本刷新。",
+    "应用可用 events.capturePolicies 按资源声明 all 或 subscribed，编译为不可变的操作事件捕获计划。"
+  ],
+  "fixes": [
+    "默认登录态改为工作区 .openxiangda/session.json，停止读取旧全局会话；本地文件优先于 CI 环境凭据。",
+    "刷新、退出与 MCP 授权检查固定工作区来源，嵌套应用不会继承父应用账号，损坏或平台不符的文件不会换用其他身份。",
+    "登录文件使用原子写入、0600 权限及自动 Git 忽略，初始化不替换凭据内容。"
+  ],
+  "affectedUsers": [
+    "使用 CLI、MCP 或多个应用工作区的开发者。",
+    "从 V1 评估 V2 的用户，以及需要减少无消费者事件写入的 Native 应用开发者。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "workspacePolicy": "升级后在每个工作区重新登录；不自动复制旧全局或其他工作区的令牌。",
+    "platformPolicy": "平台登录与授权协议不变；远端检查和部署需要平台的 Native configurationCompatibility 校验器摘要与本版工具链匹配。采用 events.capturePolicies 还需要 events.capture-policy 1.0.0。"
+  },
+  "upgradeSteps": [
+    "使用项目包管理器更新并锁定 OpenXiangda 依赖，刷新 Skill 并重启 MCP 客户端。",
+    "远端检查和部署前确认工具链与平台为配套版本；出现 OPENXIANGDA_CONFIGURATION_VALIDATOR_MISMATCH 时先升级不匹配的一端，保留当前源码和候选。",
+    "已有项目在根目录运行 `openxiangda login --base-url <platform>`，再运行 `openxiangda auth status` 检查授权。",
+    "新项目先运行 `openxiangda login --cwd my-app --base-url <platform>`，然后 `openxiangda create my-app --base-url <platform>`。",
+    "CI 仅在没有本地会话文件时使用成对 OPENXIANGDA_BASE_URL 与 OPENXIANGDA_TOKEN。",
+    "采用事件捕获策略前先升级支持该能力的平台，确认事件历史要求，并完成测试环境验收后晋级同一应用版本。"
+  ],
+  "knownLimitations": [
+    "钉钉支持的 DWS 授权仍由 DWS 自己管理，不与平台会话混用。",
+    "V1 业务不会自动迁移到 V2。subscribed 不保留未声明操作的历史，恢复 all 不能补造历史事件。"
+  ],
+  "issues": [],
+  "sha256": "a6383deacc92dc3e058909c7db537e1a1bf29fc00fbb04345225c1f4f70f23c3",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.11.0"
+}

package/releases/2.12.0.json

@@ -0,0 +1,38 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.12.0",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.12.0：平台原生数据自动化",
+  "summary": "数据事件可直接触发平台 Native 数据动作，省去应用 HTTP 接收链路；发布计划固定捕获字段与目标资源，业务效果与执行结果原子提交。",
+  "newFeatures": [
+    "events.subscriptions.execution 支持 native-data v1 声明式 create/update/delete，无需 Nest 应用后端。",
+    "共享编译器自动派生事件捕获字段及目标模型摘要，新增 events.native-data-actions 能力检查。"
+  ],
+  "fixes": [
+    "保留旧 Webhook 消费者与处理器契约，运维查询区分 Native 执行计划。",
+    "包含已合并的后台入口状态修复与 PC 优先开发引导，菜单缺失、无权限及未知地址分别展示。"
+  ],
+  "affectedUsers": [
+    "使用平台数据自动化和 OpenXiangda V2 事件订阅的应用。",
+    "平台维护者必须同步升级匹配的共享 Native 校验器；V1 业务引擎保持独立。"
+  ],
+  "upgradeSteps": [
+    "先部署支持 events.native-data-actions 1.0.0、同版共享 Native 校验器和 SQL 扩展迁移的平台后端。",
+    "将应用依赖升级到 openxiangda 2.12.0 并按普通测试发布、验收和生产晋级流程交付。",
+    "简单数据动作按 execution 显式启用，外部 Webhook 与自定义代码继续使用现有处理器。"
+  ],
+  "knownLimitations": [
+    "首版 Native 动作仅支持明确源资源的数据事件，最多 16 个操作、每个 32 字段及 64 KiB 输入，不执行脚本、SQL 或 HTTP。",
+    "不兼容的目标模型变化会停止旧动作并报告错误；回退平台前需停用并排空 Native 动作。",
+    "按需事件不能重放从未捕获的历史；权限过滤的轻量操作历史由配套平台提供。",
+    "发行包验证不能代替客户环境的实际部署及容量测试。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "platform": "events.native-data-actions 1.0.0，匹配共享 Native 校验器与 Native action SQL 迁移",
+    "v1": "独立 legacy-v1 引擎，不引入兼容桥"
+  },
+  "issues": [],
+  "sha256": "ae2cf493d03c916d22f093d366ac8c7f9d8cf0d0cbc71d6ab5db99fc34617738",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.12.0"
+}

package/releases/2.13.0.json

@@ -0,0 +1,41 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.13.0",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.13.0：原版 OpenDesign 设计体验",
+  "summary": "通过轻量入口直接使用 OpenDesign 原版桌面与完整 CLI，默认先设计和验证原型再实现应用；设计资源进入 AppSpec 评审摘要，PC 与移动字段支持应用作用域内的视觉设计。",
+  "newFeatures": [
+    "design open/status/cli 发现原版安装、连接原版动态服务并透传完整 CLI 和原版 MCP；保留参数、标准输入输出、退出码与取消。",
+    "AppSpec assets 固定设计系统和原型依赖，评审与原测试提交的资源摘要可复核。",
+    "PC Provider 接收应用主题，弹层、消息及移动字段继承应用设计作用域。",
+    "同版 Skill、CLI docs 和平台 MCP 提供原版开发流程及精选 OpenDesign 离线参考。"
+  ],
+  "fixes": [
+    "替换与用户目标冲突的默认外观和固定设备限制，复用字段行为并允许完善整体设计。",
+    "防止原生 --cwd、--json 和 MCP 参数被享搭分发层截获，避免误运行系统同名 od。"
+  ],
+  "affectedUsers": [
+    "使用 OpenXiangda V2 开发新界面、改版和原型的应用开发者。",
+    "采用 AppSpec 原型资源评审或应用主题的 V2 工作区。"
+  ],
+  "upgradeSteps": [
+    "将应用锁定的 openxiangda 升级到 2.13.0，并刷新当前版本 Skill 和工作区指引。",
+    "从 OpenDesign 官方发行页安装原版，运行 openxiangda design open；在原版中选择已有本地 Agent 或配置所需提供商。",
+    "使用 design cli --help 查看完整原生命令；将实际采用的原型及依赖交接到 AppSpec assets 后验证业务实现。"
+  ],
+  "knownLimitations": [
+    "macOS 桌面发现针对官方 arm64 0.22.2 验证；其他平台和源码安装使用绝对路径 OPENXIANGDA_OPENDESIGN_CLI 或 OD_BIN，未声称完成各平台桌面验收。",
+    "npm 包不包含 OpenDesign 桌面二进制；原版更新、模型登录、云媒体和连接器按原版配置与权限使用。",
+    "原版桌面导入等受授权上下文保护的操作可能需要桌面选择目录；桥接不伪造 token。",
+    "设计资源检查最多 128 文件、单文件 2 MiB、总计 8 MiB；大媒体留在原版项目并导出有界审阅产物。",
+    "原型与包验证不代表生产应用已经部署或完成实际业务验收。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "platform": "本轮不增加平台后端接口或数据库迁移要求",
+    "v1": "保持独立 legacy-v1 引擎"
+  },
+  "issues": [],
+  "sha256": "bd50c7e044926d5d7d4f44bbe17827c2f1758f6b6e9ae258d8eb27594379ee98",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.13.0"
+}

package/releases/2.13.1.json

@@ -0,0 +1,33 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.13.1",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.13.1：管理后台优先的应用结构规范",
+  "summary": "明确标准管理后台是 OpenXiangda 2.0 应用骨架，并规定 OpenDesign 在后台与用户端 PC/移动端的页面归属和交接边界。",
+  "newFeatures": [
+    "Skill、中文前端资料和 OpenDesign 工作流新增后台骨架优先规则。",
+    "新应用模板 AGENTS 明确后台、用户端 PC 和移动端的分层开发与验收入口。"
+  ],
+  "fixes": [
+    "禁止使用单页 HTML、iframe 或独立假后台替代标准管理后台。"
+  ],
+  "affectedUsers": [
+    "使用 OpenXiangda 2.0 创建应用、设计页面或维护应用模板的 AI 和开发者。"
+  ],
+  "upgradeSteps": [
+    "升级 openxiangda 与 openxiangda-cli 到 2.13.1。",
+    "刷新项目 Skill，并按后台骨架优先规则重新检查页面归属和发布验收。"
+  ],
+  "knownLimitations": [
+    "本版本只更新规范、模板和发布资料，不自动改造已有应用页面。",
+    "标准审批、通知和具体业务流程仍需按应用需求声明和验收。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "platform": "本轮不增加平台后端接口或数据库迁移要求",
+    "v1": "保持独立 legacy-v1 引擎"
+  },
+  "issues": [],
+  "sha256": "3be803becc123e1cfafd76b7e217c660a78d2e62f9d3cc7092c33872a1bf07b6",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.13.1"
+}

package/releases/2.13.2.json

@@ -0,0 +1,31 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.13.2",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.13.2：管理后台优先规范同步",
+  "summary": "将标准管理后台优先和 OpenDesign 页面归属规则同步到统一包、CLI 与 Skill 包，确保新应用开发遵循同一应用结构。",
+  "newFeatures": [
+    "统一包、CLI 和 Skill 包同步应用骨架与 OpenDesign 页面边界规范。"
+  ],
+  "fixes": [
+    "防止用户端原型、单页 HTML 或 iframe 被误当作管理后台。"
+  ],
+  "affectedUsers": [
+    "使用 OpenXiangda 2.0 创建应用和执行 AI 辅助开发的开发者。"
+  ],
+  "upgradeSteps": [
+    "升级 openxiangda、openxiangda-cli 和 openxiangda-skill-kit 到本版本。",
+    "刷新项目 Skill 后重新执行应用结构和入口验收。"
+  ],
+  "knownLimitations": [
+    "本版本更新规范和模板，不自动改造已有应用。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "platform": "本轮不增加平台后端接口或数据库迁移要求",
+    "v1": "保持独立 legacy-v1 引擎"
+  },
+  "issues": [],
+  "sha256": "8925c3252c55e2bec1d1cdf755151777650b3ac6f8b7c82576760761dca6a786",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.13.2"
+}