openxiangda 2.34.3 → 2.44.0

package/releases/2.18.0.json

@@ -1,37 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.18.0",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.18.0：用户标准面闭合修复、列表可排序声明与发布提效",
-  "summary": "共享编译器完成用户标准面契约闭合校验；模块列表视图新增 sortableFields 排序声明（GAP-MODULE-001）；发布验证按浏览器字节分级并收窄浏览器证据指纹，纯工具链补丁不再触发浏览器矩阵。",
-  "newFeatures": [
-    "列表视图新增 sortableFields：与 filterFields/searchableFields 同构声明可排序列；defaultSort.field 保持隐式可排序，重复容忍；引用未声明字段报编译错误；低层 data.resources 语义不变。",
-    "发布提效：验证计划按“浏览器应用实际加载的字节”分级（根包前端入口/contracts 浏览器入口），共享校验器等 Node 侧改动不再触发浏览器矩阵；浏览器阶段缓存指纹只包含浏览器捆绑包，devkit-core 等候选的字节变化不再使浏览器证据失效（候选版本仍由规范化锁覆盖）。"
-  ],
-  "fixes": [
-    "修复 2.17.0 中 user 声明触发 NATIVE_CODE_INVALID / NATIVE_CONTRACT_CLOSURE_MISMATCH：共享校验器按配置事实校验并并入用户标准路由，配置 bundle 不变，旧平台无需升级。",
-    "生成码统一为 user.资源码.records / user.资源码.submit，符合稳定码模式。"
-  ],
-  "affectedUsers": [
-    "使用 openxiangda 2.17.0 并声明 user 用户面的应用开发者。",
-    "从 data.resources 迁移到模块化声明、需要列表列头排序能力的应用（如数智工会 szgh-v2）。"
-  ],
-  "upgradeSteps": [
-    "应用精确依赖升级到 openxiangda 2.18.0 后重新运行 check 与部署。",
-    "模块化迁移的列表排序用 sortableFields 声明，与既有低层声明逐字段对齐。"
-  ],
-  "knownLimitations": [
-    "“我的记录”的本人过滤仍是查询层展示过滤，非服务端授权边界。"
-  ],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": [
-      "v2"
-    ],
-    "platform": "无平台配合要求；配置与契约 bundle 对既有平台保持可部署。",
-    "v1": "不改变 V1 运行时或应用。"
-  },
-  "issues": [],
-  "sha256": "c5744c1cdd46e8922615d1b3bff521e072108906882a25c4d0f75f93f869c4af",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.18.0"
-}

package/releases/2.18.1.json

@@ -1,31 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.18.1",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.18.1：用户标准面落地页渲染修复",
-  "summary": "修复 2.18.0 中声明 user 用户面的应用整页渲染为空白的问题：运行时清单校验器把“根入口别名资源 records 路由”的编译器形状误判为路径冲突。本版让运行时接受该形状并新增浏览器验收覆盖。",
-  "newFeatures": [],
-  "fixes": [
-    "修复 OPENXIANGDA_ROUTE_MANIFEST_INVALID 导致用户标准面应用空白：rootEntry 直接别名资源 records 路由（登录落地即“我的记录”）时，校验器现在允许根入口别名恰好一条标准路由对；认证路径与其它任何落地路径冲突仍然拒绝。",
-    "修复别名落地页的双端切换失效：根入口别名路由对时，设备协商由该路由对承担投影，不再与静态根对产生等特异性双匹配。",
-    "浏览器验收新增 user-surface.e2e：覆盖别名清单挂载、本人过滤列表、提交表单与双端切换；为验收 mock 平台补齐单条记录读取端点（native/data/{code}/records/{id}）。"
-  ],
-  "affectedUsers": [
-    "使用 openxiangda 2.18.0 并在 CRUD 视图声明 user 用户面的应用开发者（应用此前表现为登录后整页空白）。"
-  ],
-  "upgradeSteps": [
-    "应用精确依赖升级到 openxiangda 2.18.1 后重新运行 check 与部署；无需平台配合升级。"
-  ],
-  "knownLimitations": [
-    "“我的记录”的本人过滤仍是查询层展示过滤，非服务端授权边界（与 2.18.0 相同）。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无平台配合要求；契约与配置 bundle 字节不变。",
-    "v1": "不改变 V1 运行时或应用。"
-  },
-  "sha256": "80e7d6fe82cf1b0475e15509aa9fda386cc03764fc69a352cef6bc9ea461bb9f",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.18.1"
-}

package/releases/2.18.10.json

@@ -1,29 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.18.10",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.18.10：随包技能/文档同步自建中心指南",
-  "summary": "openxiangda-skill-kit 随包技能与文档与源文档再同步：携带「自建待办与消息中心 UI」指南与 2.18.9 标准中心视觉重构说明；无代码行为变化。",
-  "newFeatures": [],
-  "fixes": [
-    "openxiangda-skill-kit 打包内容与源文档再同步：修复随包技能/文档滞后于「自建待办与消息中心 UI」指南与 2.18.9 标准中心视觉重构说明的问题。"
-  ],
-  "affectedUsers": [
-    "通过 skill-kit 安装随包技能与文档的应用开发者与 AI 会话。"
-  ],
-  "upgradeSteps": [
-    "随 2.18.10 列车一起发布；应用无需单独升级，引用 openxiangda 2.18.9 及配套版本即可。"
-  ],
-  "knownLimitations": [
-    "本列车无独立代码变更；功能变更记录见 2.18.9 发布说明，两列车一并发布。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无平台配合要求。",
-    "v1": "V1 工作区不受影响。"
-  },
-  "sha256": "62fba20895d127dc14f81ddac0445eac22957a0e8dadca1556957bb65834869c",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.18.10"
-}

package/releases/2.18.2.json

@@ -1,30 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.18.2",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.18.2：模块模型级详情路由声明（GAP-MODULE-002）",
-  "summary": "模块化声明支持资源级详情路由绑定（detailRouteCode），模型声明未知属性 fail-closed；devkit-core 2.15.0 携带投影实现，根包为依赖传播版本。",
-  "newFeatures": [
-    "AppDataModelDeclaration 新增 detailRouteCode（desktop/mobile route code）：模块化声明可表达 Workflow 详情接管消费的资源级详情路由绑定，materializeApplicationModules 完整透传到输出资源；低层 data.resources[].detailRouteCode 语义与既有校验（user surface、单动态参数、read capability 对齐）不变。",
-    "模型声明上的未知属性不再被静默丢弃：投影输出 APP_MODEL_KEY_UNKNOWN 错误 diagnostic（指向 `modules[i].models[j].<key>`）并使编译失败。"
-  ],
-  "fixes": [],
-  "affectedUsers": [
-    "从 data.resources 迁移到模块化声明、需要资源详情路由由 Workflow 详情接管的应用（如数智工会 szgh-v2）。"
-  ],
-  "upgradeSteps": [
-    "应用精确依赖升级到 openxiangda 2.18.2（openxiangda-devkit-core 2.15.0）后重新运行 check 与部署。"
-  ],
-  "knownLimitations": [
-    "detailRouteCode 校验沿用既有资源级规则；本次不改变共享纯校验器字节，configuration-compatibility/v2 的 validatorDigest 不变。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无平台配合要求；contracts 共享校验器字节不变。",
-    "v1": "不改变 V1 运行时或应用。"
-  },
-  "sha256": "029cced498e869e301d49a73a900beffb80a3b5c3183c34c8fb341f81853539a",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.18.2"
-}

package/releases/2.18.3.json

@@ -1,30 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.18.3",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.18.3：xlsx 依赖镜像化，去除 SheetJS CDN 单点",
-  "summary": "openxiangda 包的 xlsx 依赖从 cdn.sheetjs.com 直链 tarball 迁移到本仓库 GitHub Release 的 vendor-mirror 镜像资产；字节与上游一致（sha256 相同）并继续由锁文件 integrity 钉住。",
-  "newFeatures": [],
-  "fixes": [
-    "消除 SheetJS 官方 CDN 单点：该直链曾在发布验证中造成 ECONNRESET 整轮报废；GitHub Release 资产端点对 CI runner 与一般网络更稳定。",
-    "依赖字节不变：镜像 tarball 与 cdn.sheetjs.com 原件 sha256 一致（8dc73fc3b00203e72d176e85b50938627c7b086e607c682e8d3c22c02bb99fe8），锁文件 integrity 保持内容可验证。"
-  ],
-  "affectedUsers": [
-    "所有安装 openxiangda 2.18.x 的应用（安装链路不再依赖 cdn.sheetjs.com 的可用性）。"
-  ],
-  "upgradeSteps": [
-    "应用精确依赖升级到 openxiangda 2.18.3 后重新安装并运行 check。"
-  ],
-  "knownLimitations": [
-    "镜像资产托管在本仓库 GitHub Release（vendor-mirror tag），仓库可用性成为新的安装依赖面。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无平台配合要求。",
-    "v1": "不改变 V1 运行时或应用。"
-  },
-  "sha256": "331ccad039c2fcfcca561364592d869f0cdeb749874b8ab77396b548b1984baf",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.18.3"
-}

package/releases/2.18.9.json

@@ -1,37 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.18.9",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.18.9：标准待办/消息中心视觉重构与自建中心合同收尾",
-  "summary": "修复运行时缺失基础字体导致的裸元素衬线渲染；待办中心与消息中心按统一页型重构（PC + 移动端）；nest 客户端补齐 work-center view 参数并新增应用自建待办/消息 UI 指南。",
-  "newFeatures": [
-    "OpenXiangdaPlatformClient.workflowWorkCenter 新增可选 view 参数（created/pending/handled/cc），与浏览器端合同对齐；未传时保持 status 兼容行为。",
-    "docs/frontend.md 新增「自建待办与消息中心 UI」：openxiangda/core 客户端用法、回执语义与标准路由不可接管等边界。"
-  ],
-  "fixes": [
-    "运行时在 .oxa-ui-root 补基础字体/字号/行高兜底（读取 --ant-font-family/font-size/line-height），裸元素不再继承浏览器衬线默认值，应用品牌字体自动流入标准页。",
-    "待办中心改为 layout 底 + 内容卡层次：Typography 页头、Tabs 计数徽标、middle 密度表格、移动端吸顶页头与卡片精修。",
-    "消息中心控制区单行对齐（搜索/查询/仅看未读右对齐），摘要卡图标与数字层级、未读圆点显式主色、移动卡片未读左缘条。",
-    "verify-design-workbench 改用探测的空闲临时端口，修复本机存在其他 Vite dev server（占用 5173）时设计门必失败的问题。"
-  ],
-  "affectedUsers": [
-    "使用标准待办中心/消息中心的应用及其最终用户（视觉与可读性）。",
-    "需要服务端取 created/cc 待办视图或自建中心 UI 的应用开发者。"
-  ],
-  "upgradeSteps": [
-    "应用精确依赖升级到 openxiangda 2.18.9（及配套 openxiangda-cli/openxiangda-nest）后重新 build、check 与部署。",
-    "希望标准页跟随品牌字体/字号的应用在 ui.theme 中配置 token 即可，无需其他迁移。"
-  ],
-  "knownLimitations": [
-    "Workflow 待办中心暂无渲染器替换钩子；需要完全不同呈现时按文档使用自有路由 + openxiangda/core 客户端自建。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无平台配合要求。",
-    "v1": "V1 工作区不读取该运行时，不受影响。"
-  },
-  "sha256": "7cc67dfe0aa1b7ccdd28a85fea5e149715edc03321ffc3771cd62a4356cb431a",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.18.9"
-}

package/releases/2.19.0.json

@@ -1,38 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.19.0",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.19.0：平台探针实测修复——编译期拦截三大易错声明与错误透明化",
-  "summary": "来自平台能力探针（platform-capability-probe）全流程实测的修复批：工作流 launch 缺失、快照字段标量投影、数据策略基线角色 unrestricted 三类错误从\"部署后白屏/无限重试/策略静默失效\"提前到编译期拦截；匿名公开策略校验拆分为带指针的独立诊断；发起页防白屏并透出流程命令 lastError；CLI create 支持会话向上继承；同步平台审计列排序与部署 Workflow Head 预检。",
-  "newFeatures": [
-    "编译器新增三项编译期拦截：workflow definition 必须显式声明 launch；unrestrictedRoleCodes 含基线角色（authenticatedUserRoleCode）直接报错（角色并集必命中，策略会静默失效）；option/user/department/resource-ref/cascade 快照字段投影到标量 inputSchema 属性直接报错并给出对象形状与 `<fact>.value` 比较片段。",
-    "匿名公开策略校验拆分为带独立错误码与指针的分组诊断（route 绑定/operations/fields/requiredFields/ownRecordFields 子集/draft 规则/public 投影等），不再聚合为一条无指针报错。",
-    "工作流发起页：definition.launch 渲染期访问改为可选链，缺失时显示可诊断的 404 而不是白屏；提交后轮询透出 process command 的 lastError（不再无提示转圈）。",
-    "平台审计列排序（contracts DATA_SYSTEM_SORT_FIELD_CODES）：列表 defaultSort/sortableFields 支持 created_at/updated_at/created_by/updated_by/id/revision，标准 Admin 列表内置创建/更新时间列可点击排序。",
-    "deploy 构建前只读比对 workflows.activations 与环境 Head：版本回退拒绝部署（DEPLOY_WORKFLOW_ACTIVATION_VERSION_REGRESSION），源码缺失已激活流程告警，防止盲部署停用流程。"
-  ],
-  "fixes": [
-    "openxiangda-cli create 在目标目录无登录态时按工作区发现规则向上继承会话（.git 边界停住），不再要求在不存在的目标目录里先登录。",
-    "openxiangda-skill-kit 打包技能/文档同步：声明速查表补数据策略白名单语义与基线角色陷阱、匿名公开字段子集约束、workflow launch 必填、快照对象事实、cascade 数组路径形状；workflow-events 补发起页与事实投影说明。"
-  ],
-  "affectedUsers": [
-    "所有 OpenXiangda 2.0 应用开发者与 AI 开发会话；使用数据策略、工作流、匿名公开访问的应用需要关注新的编译期校验。"
-  ],
-  "upgradeSteps": [
-    "应用把 openxiangda 精确钉扎到 2.19.0 并重跑 pnpm openxiangda check；此前能通过 check 的声明无需改动，此前靠运行时报错暴露的写法会在编译期给出带修复片段的明确报错。",
-    "工作流 definition 若未声明 launch，会在编译期被拒绝：按报错提示补 `launch: { mode: 'standalone' }` 等声明后重新部署。"
-  ],
-  "knownLimitations": [
-    "快照字段投影仅支持对象形状事实，标量投影不支持是契约决定而非缺陷；条件表达式需使用 `<fact>.value` 路径。",
-    "平台侧配套修复（auth 落地路由兼容、不变量 NULL 语义、匿名错误透传、验收票据时效、token TTL）在平台服务端发布列车中交付，本工具链列车不含。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "平台服务端需随下一平台列车更新到匹配的 openxiangda-contracts；未更新前 check 的目标平台预检会报校验器版本不一致（fail-closed，属预期）。",
-    "v1": "V1 工作区不受影响。"
-  },
-  "sha256": "89940c302299258200c67215c2ddadbcee505642cc586eda90434541b3f81468",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.19.0"
-}

package/releases/2.2.0.json

@@ -1,48 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.2.0",
-  "title": "OpenXiangda 内部支持协作接入",
-  "status": "reviewed",
-  "summary": "统一入口为 V1/V2 应用开发提供内部支持协作接入，检查官方 DWS 与技能，复用精确账号，并提供授权、打开群邀请和持续案例跟进入口。",
-  "newFeatures": [
-    "新增 support status、bootstrap、login、join，应用创建和技能刷新后检查支持通道接入状态。",
-    "缺少 DWS 时安装官方稳定版 1.0.61，并安装官方完整 multi 技能；已有可用稳定版本可以复用。",
-    "增加跨 V1/V2 支持技能，涵盖平台契约咨询、源码诊断上下文、产品架构评审和已授权案例的引用跟进。",
-    "使用外置支持通道配置，按原始邀请链接打开钉钉，由用户完成加入。"
-  ],
-  "fixes": [
-    "支持接入失败或等待用户操作时保留独立状态，不改变应用创建成功结果；进度写入 stderr，保持引擎 JSON 输出。",
-    "使用保存的精确 DWS profile，不按显示姓名或列表顺序猜测账号，不切换平台或 DWS 全局登录身份。",
-    "命令发现由统一分发层维护，技能校验显式接收分发命令，保持 V2 核心与两代引擎边界。"
-  ],
-  "affectedUsers": [
-    "通过统一入口创建应用、初始化工作区或刷新技能的 V1/V2 开发者。",
-    "在内部支持通道中继续已授权平台咨询和故障排查的开发 AI。"
-  ],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": [
-      "v1",
-      "v2"
-    ],
-    "v1Policy": "V1 项目保持原代际、版本锁定与登录绑定；支持接入由统一分发入口提供。",
-    "platformPolicy": "本次工具发布不要求更新平台镜像；源码诊断仍需目标平台已启用正式源码托管并授予当前账号访问权限。",
-    "dws": "最低稳定版 1.0.61；OAuth 与加入群需要用户在官方流程中完成。",
-    "releaseChannels": "latest / stable-v2：V2 正式版；legacy-v1：V1 维护版；alpha：预发布。"
-  },
-  "upgradeSteps": [
-    "在 Node.js 24 环境安装统一入口：npm install -g openxiangda@2.2.0。",
-    "运行 openxiangda support bootstrap 检查安装与完整技能；离线或 CI 初始化可使用 --skip-support，之后再恢复。",
-    "运行 openxiangda support status --json 查看实际状态；需要时执行 support login，SSH 可使用 --device。",
-    "尚不能访问支持群时运行 support join，在钉钉完成加入后重新检查状态；已有授权案例继续引用原消息跟进。"
-  ],
-  "knownLimitations": [
-    "可读取群仅证明当前账号的访问能力，不能单独证明群成员身份或组织限制；命令返回独立验证状态。",
-    "技能不会唤醒已经结束的开发任务，后台继续需要宿主实际监听或定时任务。",
-    "安装、授权和群访问依赖网络及组织配置；新的真实用户入群与双方协作须单独现场验收，替身测试不构成真人验收。",
-    "本包提供接入与协作指导，常驻支持服务及知识库由各自私有服务独立部署。"
-  ],
-  "issues": [],
-  "sha256": "638817e7e1d8c9cb99de6b9d41716828d241e31905c9bd0565cb94e43b9ee991",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.2.0"
-}

package/releases/2.2.1.json

@@ -1,35 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.2.1",
-  "title": "原生数据事件接收契约修复",
-  "status": "reviewed",
-  "summary": "修复当前平台原生数据事件在 Nest 自动化接收端的 Schema 不匹配，保持签名验证和幂等回执边界。",
-  "newFeatures": [
-    "本次为事件契约修复，不新增业务能力。"
-  ],
-  "fixes": [
-    "移除事件数据体已经退役的 capturePlanRevision 必填要求；捕获身份继续由平台不可变事件账本持有。",
-    "接收当前用户角色并集 user_union 操作人的签名事件，并同步类型与开发测试夹具。"
-  ],
-  "affectedUsers": [
-    "使用当前原生 Data API 并通过 Nest 消费数据事件的 OpenXiangda 2.0 应用。"
-  ],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": [
-      "v1",
-      "v2"
-    ],
-    "v1Policy": "V1 引擎与应用契约不变。",
-    "platformPolicy": "适用于由不可变捕获计划驱动的当前 V2 原生事件；应用需重新部署接收端。"
-  },
-  "upgradeSteps": [
-    "将 V2 应用的 openxiangda 精确依赖升级为 2.2.1，更新锁文件并通过标准测试部署后验证事件回执。"
-  ],
-  "knownLimitations": [
-    "升级不会自动重放历史失败事件；按原事件和应用幂等标识使用平台运维操作恢复。"
-  ],
-  "issues": [],
-  "sha256": "e56c78fce73cb156731028349b67a784f3aa1bae5073fb16d0b84fafd3b4011f",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.2.1"
-}

package/releases/2.2.2.json

@@ -1,34 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.2.2",
-  "title": "源码托管能力发现契约修复",
-  "status": "reviewed",
-  "summary": "补齐平台已提供的可选 sourceHosting 字段，修复严格预检拒绝平台能力响应的问题。",
-  "newFeatures": [
-    "本次修复已有能力声明，不要求应用使用托管仓库。"
-  ],
-  "fixes": [
-    "闭合 Schema 接受 Forgejo provider 和布尔 enabled，同时拒绝未知字段和无效类型。"
-  ],
-  "affectedUsers": [
-    "连接已提供 sourceHosting 能力字段的平台的 V2 应用开发者。"
-  ],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": [
-      "v1",
-      "v2"
-    ],
-    "v1Policy": "V1 引擎与应用契约不变。",
-    "platformPolicy": "兼容包含或未包含可选源码托管能力的平台。"
-  },
-  "upgradeSteps": [
-    "将应用 openxiangda 精确依赖升级为 2.2.2，更新锁文件并重新执行正式部署预检。"
-  ],
-  "knownLimitations": [
-    "其他未知平台字段仍按闭合契约拒绝。"
-  ],
-  "issues": [],
-  "sha256": "e45a418150e90adc8658db171afe3bbfef27bb53f6521b7d3cb237decc6dca94",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.2.2"
-}

package/releases/2.20.0.json

@@ -1,36 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.20.0",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.20.0：行级策略语义防护与匿名表单体验完善",
-  "summary": "把平台能力探针实测踩到的行级策略语义陷阱提前到编译期：matchMode AND 配多条不同角色规则会全拒（角色并集取最宽），编译器现在直接警告；匿名策略 requiredFields 比模型必填更严格时报错（标准控件将不带必填校验）；放开 created_by/updated_by 审计列作为 current_user 行规则（\"用户只看自己创建\"的基线收窄手段）；移除生产环境常驻数据警示横幅。",
-  "newFeatures": [
-    "created_by/updated_by 审计列支持 current_user 行规则：基线角色（无业务归属字段可用时）也能做\"只看自己创建\"的行级收窄；其余规则主体不支持审计列，编译期明确报错。",
-    "编译器新增 AND 多角色规则告警：matchMode AND 且多条规则面向不同角色时警告（规则对非目标角色恒为 false，AND 聚合会拒绝所有身份），提示改用 OR。",
-    "匿名公开策略 requiredFields 比模型必填更严格时编译报错：标准表单控件不会为它们生成必填校验，空值提交将被服务端拒绝——报错给出两条修复路径。",
-    "移除生产环境\"正在使用正式数据\"常驻警示横幅，生产页面回归正常视觉。"
-  ],
-  "fixes": [
-    "声明速查表补行级策略三坑：角色并集取最宽原则、AND/OR 多角色规则选择、created_by 审计列规则写法。"
-  ],
-  "affectedUsers": [
-    "所有使用数据策略、行级权限、匿名公开访问的 OpenXiangda 2.0 应用开发者与 AI 开发会话。"
-  ],
-  "upgradeSteps": [
-    "应用把 openxiangda 精确钉扎到 2.20.0 并重跑 pnpm openxiangda check；出现新告警/报错时按提示调整策略声明。",
-    "使用 created_by 行规则需平台服务端配套版本；升级前请确认平台列车已包含该修复。"
-  ],
-  "knownLimitations": [
-    "created_by 行规则的运行时 WITH CHECK 正向匹配在当前平台版本仍会拒绝（平台开放缺陷），编译通过不代表运行时生效，待平台列车修复后放开使用。",
-    "行级策略按角色并集取最宽是平台语义：基线角色与限制性规则并存时限制会失效，无法通过声明规避。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无强制平台配合要求；created_by 行规则的运行时生效需平台列车跟进。",
-    "v1": "V1 工作区不受影响。"
-  },
-  "sha256": "7d381f9f33bcb0c2f14197b94a0bfe542c66dc1c859b83ae97117f9eddceaa86",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.20.0"
-}

package/releases/2.20.1.json

@@ -1,30 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.20.1",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.20.1：contracts 资源级审计列排序修复",
-  "summary": "openxiangda-contracts 修复资源级 surface list defaultSort 对平台审计列（created_at/updated_at 等）的 fail-closed 误拒：与命名视图 defaultSort、Data API order 的系统列规则对齐。devkit 与 openxiangda 2.20.0 已含的行为不变。",
-  "newFeatures": [
-    "资源级 surface list defaultSort 支持平台审计列（created_at/updated_at/created_by/updated_by/id/revision），不再按未知字段 fail-closed；补回归测试。"
-  ],
-  "fixes": [],
-  "affectedUsers": [
-    "所有使用数据策略、行级权限、匿名公开访问的 OpenXiangda 2.0 应用开发者与 AI 开发会话。"
-  ],
-  "upgradeSteps": [
-    "应用把 openxiangda 精确钉扎到 2.20.0 并重跑 pnpm openxiangda check；出现新告警/报错时按提示调整策略声明。",
-    "使用 created_by 行规则需平台服务端配套版本；升级前请确认平台列车已包含该修复。"
-  ],
-  "knownLimitations": [
-    "created_by 行规则的运行时 WITH CHECK 正向匹配修复仍随平台列车交付。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无强制平台配合要求；created_by 行规则的运行时生效需平台列车跟进。",
-    "v1": "V1 工作区不受影响。"
-  },
-  "sha256": "043a0bdb2615be80b4efff4a9f2e58107965e261e9294050a1decee22a6b7e6c",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.20.1"
-}

package/releases/2.20.4.json

@@ -1,30 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.20.4",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.20.4：Native 事件审计来源契约修复",
-  "summary": "严格接收平台已有的 Native 数据事件操作来源审计信息，避免具名业务动作和封存数据修复事件在处理器执行前被错误拒绝。",
-  "newFeatures": [],
-  "fixes": [
-    "Native 事件 actor 显式支持有界 initiatedBy、businessAction 和 platformMaintenance；未知字段、凭据形字段和错误签名仍严格拒绝。"
-  ],
-  "affectedUsers": [
-    "使用 Nest 订阅具名业务动作或封存数据修复所产生 Native 数据事件的 OpenXiangda 2.0 应用。"
-  ],
-  "upgradeSteps": [
-    "将应用精确依赖升级到 openxiangda 2.20.4，按锁文件安装并刷新工作区技能，验证后部署测试环境。",
-    "需要恢复的既有失败事件应核对原投递后使用正式 replay API，不重复提交业务动作。"
-  ],
-  "knownLimitations": [
-    "本修复不自动重放历史死信，也不替代应用真实角色、通知幂等和业务结果验收。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "匹配现有平台 Native 事件生产者，无需服务端或数据库迁移。",
-    "v1": "V1 工作区与维护引擎不受影响。"
-  },
-  "sha256": "b797b6e42ef1b54c312f40b14ecaea7064be9799d98bc9b200ed7dd88936e821",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.20.4"
-}

package/releases/2.21.0.json

@@ -1,35 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.21.0",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.21.0：Agent 原生视觉开发流程",
-  "summary": "移除效果和维护成本不匹配的 OpenDesign 运行时、命令与桥接层，把界面设计收敛为同一 AI Agent 内完成的闭环：按需使用 Image 2.5 等图片能力生成少量视觉参考，直接实现真实 React 页面，并以浏览器交互证据完成修正和验收。",
-  "newFeatures": [
-    "提供 Agent 原生设计工作流：视觉方向、React 实现、浏览器修正和 AppSpec 记录在同一个 OpenXiangda 工作区内完成。",
-    "支持把 Image 2.5 或当前可用的图片生成能力作为可选视觉参考；图片不可用或质量不足时可直接基于设计约束、成熟组件和浏览器迭代继续开发。"
-  ],
-  "fixes": [
-    "移除 openxiangda design 命令、OpenDesign CLI/桌面/MCP 桥接、环境变量、内置方法资源和上游同步流程，避免 AI 自动开发依赖额外设计项目。",
-    "统一文档、Skill 和工作区模板中的界面开发指导，同时保留 AppSpec 设计资产、平台 Shell、Field Kit、权限、Data API、主题边界和真实角色验收契约。"
-  ],
-  "affectedUsers": [
-    "使用 OpenXiangda 2.0 创建或改版管理后台、PC 用户页和移动端页面的 AI 开发会话与维护者。"
-  ],
-  "upgradeSteps": [
-    "将应用精确依赖升级到 openxiangda 2.21.0，按锁文件安装，并执行 pnpm openxiangda skill install --force 刷新本地 Skill。",
-    "删除自动化脚本中对 openxiangda design 的调用；改为按 Agent 原生设计工作流直接实现真实页面并运行项目检查与浏览器验收。"
-  ],
-  "knownLimitations": [
-    "Image 2.5 等图片能力只生成参考，不定义交互、权限、业务数据或验收结论；最终结果仍以真实 React 页面和浏览器证据为准。",
-    "本版本不会自动迁移或删除应用工作区中既有的 AppSpec 设计资产。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无需服务端、数据库或平台容器升级。",
-    "v1": "V1 工作区与维护引擎不受影响。"
-  },
-  "sha256": "18c7d0d0c508dec38ab1685d649103dcd820c75203d4a67eddd9c17aabc7651d",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.21.0"
-}

package/releases/2.21.1.json

@@ -1,36 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.21.1",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.21.1：工作区平台绑定查看与显式换绑",
-  "summary": "新增 `openxiangda link` 命令：只读查看工作区绑定的平台、登录态匹配与 git origin 归属，并通过 `link rebind --base-url` 提供此前缺失的受支持换绑路径，替代手改 `.openxiangda/link.json`；同时补齐应用交接与跨站点发布的使用说明。",
-  "newFeatures": [
-    "新增 `openxiangda link` 命令：默认只读展示工作区平台绑定（appCode、平台地址、环境列表）、当前登录态匹配情况和 git origin 归属提示。",
-    "新增 `openxiangda link rebind --base-url <平台>` 显式换绑：只改写本地绑定文件（appCode 取自工作区声明、地址归一化、清空旧站点环境列表），不调用平台 API、不修改 git remote、不迁移登录凭据；绑定属于其他应用时拒绝执行，目标与当前一致时幂等，换错可随时 rebind 回退。",
-    "文档新增「跨站点与平台换绑」章节，覆盖应用交接给其他开发者、A 站点开发发布到 B 站点、发布永久切换站点与回退的完整步骤。"
-  ],
-  "fixes": [
-    "`login`、平台会话校验与错误恢复目录中「平台不一致」的提示全部改为指向显式换绑命令，避免使用者手改 link 文件绕过检查。",
-    "随车发布此前评审的 Skill 文档一致性审计：声明速查表回填行级策略条目，补齐 `/view`、`/dev` 浏览器入口、mutationOwner 错误族、events.timers 等平台能力与授权来源声明文档。"
-  ],
-  "affectedUsers": [
-    "在多个站点之间迁移或发布 OpenXiangda 2.0 应用、以及把应用交接给其他开发者的开发与维护会话。"
-  ],
-  "upgradeSteps": [
-    "将应用精确依赖升级到 openxiangda 2.21.1，按锁文件安装，并执行 `pnpm openxiangda skill install --force` 刷新本地 Skill。",
-    "需要切换发布站点时，先运行 `openxiangda link` 查看当前绑定，再按文档执行 `openxiangda link rebind --base-url <新平台>`，随后登录新平台并运行 `openxiangda create <目录> --base-url <新平台>` 幂等初始化。"
-  ],
-  "knownLimitations": [
-    "换绑只切换本地绑定，不在新平台创建应用或源码仓库；新平台的应用初始化与源码接入仍由 create 与 source 命令完成。",
-    "站点之间流动的只有代码（git）；应用的数据库数据、发布历史与环境配置不会自动迁移。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无需服务端、数据库或平台容器升级。",
-    "v1": "V1 工作区与维护引擎不受影响。"
-  },
-  "sha256": "a9e73cc57ddbb5febded6000c8c88a0fc83a64802d29bd82572fe6b65422e715",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.21.1"
-}

package/releases/2.21.2.json

@@ -1,34 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.21.2",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.21.2：后端镜像分片 gzip 传输",
-  "summary": "为平台托管的 OCI 后端镜像上传增加可协商的 gzip 分片传输，解决部分测试环境中 VPN 或 HTTP 内容检测设备误断开特定 OCI 配置内容的问题，同时保持镜像原始字节、摘要、断点续传和 registry 所有权不变。",
-  "newFeatures": [
-    "平台可通过 backendImageUpload.chunkEncoding 声明 gzip 分片传输；新版 Devkit 仅在平台明确声明时压缩请求体，并发送 X-OpenXiangda-Chunk-Encoding: gzip。"
-  ],
-  "fixes": [
-    "后端镜像上传不再因测试环境明文 HTTP 路径对特定 OCI 配置字节的内容检测误杀而反复 ECONNRESET；未声明该能力的平台继续使用原始 octet-stream 分片。",
-    "修正 workflow 标识校验测试的 contract digest 绑定，使发布验证能够到达并断言预期的 workflow 专用错误。"
-  ],
-  "affectedUsers": [
-    "通过 OpenXiangda 2.0 向启用了平台托管镜像上传、且网络路径会检测明文 HTTP 内容的测试环境部署 Nest 后端的开发与维护会话。"
-  ],
-  "upgradeSteps": [
-    "先部署支持 backendImageUpload.chunkEncoding 的新版 platform-server，再将应用精确依赖升级到 openxiangda 2.21.2 并按锁文件安装。",
-    "重新执行 openxiangda deploy；新版客户端会从平台 capability 自动选择 gzip 或兼容的 raw 分片路径，无需应用代码配置。"
-  ],
-  "knownLimitations": [
-    "gzip 只用于兼容受约束的测试环境 HTTP 传输路径，不替代 TLS；生产环境仍必须使用 HTTPS。",
-    "平台未声明 chunkEncoding 时客户端不会主动启用 gzip，因此只升级客户端不能修复不支持该能力的旧平台。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "要使用 gzip 分片，需配套升级到声明 backendImageUpload.chunkEncoding=gzip 的 platform-server；旧平台保持 raw 分片兼容。",
-    "v1": "V1 工作区与维护引擎不受影响。"
-  },
-  "sha256": "30f2bf73b459663800abcd53f6f951d6a0d50d6090eec1692be05ba321db2e24",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.21.2"
-}

package/releases/2.21.3.json

@@ -1,31 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.21.3",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.21.3：移动运行时全局机制初始化",
-  "summary": "由 OpenXiangda React 运行时在移动组件加载前初始化 Ant Design Mobile 所需的 px 测量与触摸激活机制，消除业务应用无法跨包导入 antd-mobile/es/global 时的启动告警，并继续保持视觉样式的作用域隔离。",
-  "newFeatures": [],
-  "fixes": [
-    "openxiangda/react 会在 Ant Design Mobile 组件求值前安装唯一且最小的 px tester 样式和 touchstart 机制，不再要求业务应用直接依赖 antd-mobile。",
-    "初始化只包含上游运行时机械规则，不引入 html、body、链接或按钮的全局视觉重置；移动默认样式仍由 openxiangda/react/styles.css 的作用域文件提供。"
-  ],
-  "affectedUsers": [
-    "使用 OpenXiangda 2.0 React 运行时或标准移动字段，并在开发控制台看到 antd-mobile Global px tester 告警的应用开发与维护会话。"
-  ],
-  "upgradeSteps": [
-    "将应用对 openxiangda 的精确依赖升级到 2.21.3，并按锁文件重新安装依赖。",
-    "保留现有 openxiangda/react/styles.css 导入后重新启动开发服务器；业务应用不应新增 antd-mobile 或 antd-mobile/es/global 依赖。"
-  ],
-  "knownLimitations": [
-    "本修复只拥有 Ant Design Mobile 的运行时测量与触摸机制，不改变应用主题、移动页面布局或业务组件样式。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无需 platform-server 配套升级；浏览器应用需使用本版本的 openxiangda/react。",
-    "v1": "V1 工作区与维护引擎不受影响。"
-  },
-  "sha256": "61702a65c0e2780fda10622a33023c7123a695be39f0ac2379097c21bad19381",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.21.3"
-}