openxiangda 2.25.1 → 2.25.3

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "openxiangda",
-  "version": "2.25.1",
+  "version": "2.25.3",
   "description": "OpenXiangda 2.0 的统一命令、应用 SDK、MCP 与中文 AI 技能资料。",
   "type": "module",
   "main": "./dist/index.js",
@@ -60,7 +60,7 @@
     "antd-mobile": "5.42.3",
     "dayjs": "1.11.18",
     "docx-preview": "0.3.7",
-    "openxiangda-cli": "2.5.17",
+    "openxiangda-cli": "2.5.19",
     "openxiangda-contracts": "2.21.0",
     "openxiangda-devkit-core": "2.23.0",
     "openxiangda-legacy": "npm:openxiangda@1.0.269",
@@ -132,36 +132,35 @@
   },
   "openxiangdaRelease": {
     "schemaVersion": "openxiangda.release-notes/v1",
-    "version": "2.25.1",
+    "version": "2.25.3",
     "status": "reviewed",
-    "title": "OpenXiangda 2.25.1：精确十进制契约对齐",
-    "summary": "补齐可选精确十进制字段的公开 Schema 与共享 contracts 包版本，并声明 Native 十进制额度预留动作的受限契约。",
-    "newFeatures": [
-      "Native 精确十进制额度预留动作提供有界声明和请求契约；编译器校验资源字段、状态及同资源动作的金额映射冲突。"
-    ],
+    "title": "OpenXiangda 2.25.3：浏览器跨标签身份重核",
+    "summary": "应用标签重新获得焦点时，先读取平台当前身份与权限，避免旧页面继续展示原账号的功能。",
+    "newFeatures": [],
     "fixes": [
-      "公开字段 Schema 中的 exactDecimal 与共享 contracts 包的字段清单、生成 Action 和资源 Schema 保持一致。"
+      "返回应用标签时重核当前授权；主体或权限作用域变化时停用旧页面，显示明确提示并要求用户确认后进入新身份。",
+      "同身份重核保留未保存表单，重核失败或退出广播发生时不继续使用旧授权。"
     ],
     "affectedUsers": [
-      "显式启用 exactDecimal 的 V2 Native 应用和准备使用额度预留动作的开发者；未启用这些能力的应用行为不变。"
+      "使用 OpenXiangda 2.0 浏览器运行时的应用，尤其是同一浏览器中切换登录账号或权限发生变化的用户。"
     ],
     "upgradeSteps": [
-      "先发布并部署匹配的 contracts 包与平台服务端，再生成和发布使用 exactDecimal 的应用。",
-      "额度预留动作只有在目标平台完成对应运行时部署及真实业务验收后才能启用。"
+      "应用更新到 openxiangda@2.25.3 后重新构建发布；CLI 对应版本为 openxiangda-cli@2.5.19。",
+      "在预发环境以具名管理员和经办人双向切换标签，核对旧页面停用、未保存表单保护及当前角色能力。"
     ],
     "knownLimitations": [
-      "本版工具链提供声明和请求契约，不单独证明额度预留动作在任何客户生产环境已经可用。",
-      "npm 包发布、平台部署和应用真实角色验收分别记录。"
+      "重核在标签重新获得焦点或变为可见时触发；停留在前台的其他标签登录变更不会主动推送到当前页面。",
+      "应用预发部署与具名角色验收需单独记录。"
     ],
     "issues": [],
     "compatibility": {
       "node": ">=24",
       "workspaceGenerations": "v2",
-      "platform": "需要部署支持精确十进制字段及相应动作契约的匹配平台服务端",
+      "platform": "使用现有 authz/current API，无需服务端升级",
       "v1": "独立 V1 不受影响。"
     },
-    "sha256": "23677498fc26073ccfedbbfe25871b3f1cd24525b72dcd0f580207c8e75be602",
-    "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.25.1"
+    "sha256": "9dde692d0419326b98aa15648a78af7538668fd18cd516b0fcd3fdf3f4908249",
+    "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.25.3"
   },
   "scripts": {
     "build": "node ../../scripts/prune-package-dist.mjs && tsc -p tsconfig.json && node scripts/copy-assets.mjs",

package/releases/2.25.2.json

@@ -0,0 +1,32 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.25.2",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.25.2：标准工作中心视图深链",
+  "summary": "标准工作中心可从 PC 或移动端链接直接打开我创建的、待我审批、我已处理或抄送我的视图。",
+  "newFeatures": [
+    "标准工作中心支持 view=created、pending、handled、cc 查询参数，切换标签时同步 URL。"
+  ],
+  "fixes": [
+    "不支持的 view 参数回退到待我审批，不会传入 Workflow 列表请求。"
+  ],
+  "affectedUsers": [
+    "使用 OpenXiangda 2.0 标准工作中心的 PC 和移动端应用；无参数入口仍默认为待我审批。"
+  ],
+  "upgradeSteps": [
+    "应用更新到 openxiangda@2.25.2 并重新构建发布后，可将我的申请入口链接设为 /work-center?view=created 或移动端 /m/work-center?view=created。",
+    "以目标环境的具名用户读取列表，确认视图数据仍由 Workflow API 的当前用户授权决定。"
+  ],
+  "knownLimitations": [
+    "此版不改变平台服务端授权、工作流数据或任何旧应用的现有链接；应用预发部署与具名角色验收需分别记录。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "兼容已有 Workflow Work Center v2 API，无需服务端升级",
+    "v1": "独立 V1 不受影响。"
+  },
+  "sha256": "b7b77167c479d809e72fc0c1cd980a36f491fa4639cf259510b0ad1b0a94f1b7",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.25.2"
+}

package/releases/2.25.3.json

@@ -0,0 +1,32 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.25.3",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.25.3：浏览器跨标签身份重核",
+  "summary": "应用标签重新获得焦点时，先读取平台当前身份与权限，避免旧页面继续展示原账号的功能。",
+  "newFeatures": [],
+  "fixes": [
+    "返回应用标签时重核当前授权；主体或权限作用域变化时停用旧页面，显示明确提示并要求用户确认后进入新身份。",
+    "同身份重核保留未保存表单，重核失败或退出广播发生时不继续使用旧授权。"
+  ],
+  "affectedUsers": [
+    "使用 OpenXiangda 2.0 浏览器运行时的应用，尤其是同一浏览器中切换登录账号或权限发生变化的用户。"
+  ],
+  "upgradeSteps": [
+    "应用更新到 openxiangda@2.25.3 后重新构建发布；CLI 对应版本为 openxiangda-cli@2.5.19。",
+    "在预发环境以具名管理员和经办人双向切换标签，核对旧页面停用、未保存表单保护及当前角色能力。"
+  ],
+  "knownLimitations": [
+    "重核在标签重新获得焦点或变为可见时触发；停留在前台的其他标签登录变更不会主动推送到当前页面。",
+    "应用预发部署与具名角色验收需单独记录。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "使用现有 authz/current API，无需服务端升级",
+    "v1": "独立 V1 不受影响。"
+  },
+  "sha256": "9dde692d0419326b98aa15648a78af7538668fd18cd516b0fcd3fdf3f4908249",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.25.3"
+}

package/skills/manifest.json

@@ -4,7 +4,7 @@
     {
       "name": "openxiangda-v2",
       "description": "使用 OpenXiangda 2.0 从模糊业务想法、已有资料或具体变更出发，通过对话发现模块、完成详细产品设计，由当前 AI Agent 按需用 Image 2.5 等图片能力形成视觉参考，直接实现真实页面并在浏览器修正，再检查和交付应用；维护 1.x 应用时使用对应的 1.x 技能。",
-      "sha256": "2e3f529d1424c149f1554e5735e945d40c25f48656e6548506cda29d2f62fb7e"
+      "sha256": "f9c3e96e4a57a0bb2f44466273244d6303729716f78674eca32ce76d88e71fa2"
     }
   ]
 }

package/skills/openxiangda-v2/SKILL.md

@@ -40,10 +40,10 @@ AI 接到新应用、页面或改版任务时，在同一个 OpenXiangda 工作
 未创建工作区时使用本 Skill 随根包发布的精确版本：
 
 ```bash
-pnpm dlx openxiangda@2.25.1 auth status --cwd <应用目录> --base-url <平台地址> --json
-pnpm dlx openxiangda@2.25.1 login --cwd <应用目录> --base-url <平台地址>
-pnpm dlx openxiangda@2.25.1 create <应用目录> --base-url <同一平台地址>
-pnpm dlx openxiangda@2.25.1 skill install --force
+pnpm dlx openxiangda@2.25.3 auth status --cwd <应用目录> --base-url <平台地址> --json
+pnpm dlx openxiangda@2.25.3 login --cwd <应用目录> --base-url <平台地址>
+pnpm dlx openxiangda@2.25.3 create <应用目录> --base-url <同一平台地址>
+pnpm dlx openxiangda@2.25.3 skill install --force
 ```
 
 创建前把产品要求的目标平台明确带入命令，不从旧登录态推断站点。已有工作区从原绑定恢复，平台不一致时先解决登录与目标，不改 link 文件跨站创建。

package/skills/openxiangda-v2/references/getting-started.md

@@ -68,10 +68,10 @@ MCP 服务随项目根包一起安装，AI 客户端的 stdio 连接仍需配置
 以下命令的版本占位符由随包资料替换为该根包的精确版本。网站源码阅读者应先确认要使用的发行版本。
 
 ```bash
-pnpm dlx openxiangda@2.25.1 skill install --force
-pnpm dlx openxiangda@2.25.1 auth status --base-url <平台地址> --json
-pnpm dlx openxiangda@2.25.1 login --cwd my-app --base-url https://platform.example.com
-pnpm dlx openxiangda@2.25.1 create my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.25.3 skill install --force
+pnpm dlx openxiangda@2.25.3 auth status --base-url <平台地址> --json
+pnpm dlx openxiangda@2.25.3 login --cwd my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.25.3 create my-app --base-url https://platform.example.com
 cd my-app
 pnpm openxiangda context --json
 pnpm openxiangda dev
@@ -174,9 +174,9 @@ MCP 的 `docs_read` 可以读取本说明，当前没有独立的源码操作 MC
 无需本地工作区，使用本 Skill 随包精确版本或已安装的对应 CLI：
 
 ```bash
-pnpm dlx openxiangda@2.25.1 auth status --base-url <平台> --json
-pnpm dlx openxiangda@2.25.1 source resolve <仓库URL> --base-url <平台> --json
-pnpm dlx openxiangda@2.25.1 source clone <仓库URL> <新目录> --base-url <平台> --json
+pnpm dlx openxiangda@2.25.3 auth status --base-url <平台> --json
+pnpm dlx openxiangda@2.25.3 source resolve <仓库URL> --base-url <平台> --json
+pnpm dlx openxiangda@2.25.3 source clone <仓库URL> <新目录> --base-url <平台> --json
 ```
 
 登录缺失或站点不匹配时，先按该平台执行 login。resolve 根据平台已经登记的绑定返回