openxiangda 2.59.2 → 2.59.3-http.0

package/releases/2.35.0.json

@@ -0,0 +1,42 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.35.0",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.35.0：运行时繁忙恢复与可读流程图",
+  "summary": "应用进入时可有界等待平台明确的繁忙响应，同身份刷新保留页面和原申请；流程图使用与不可变执行定义同源的投影展示说明、变量来源与实例路径。",
+  "newFeatures": [
+    "现有运行时 current 读取在明确的入口繁忙时按服务端提示和抖动退避，最长等待五分钟、最多一百二十次读取，并支持离页取消。",
+    "公开 WorkflowReadability、validateWorkflowReadability、projectWorkflowGraph 及共享 WorkflowDiagram，展示流程说明、条件优先级、变量来源和持久执行决定对应的路径，支持搜索、键盘及窄屏节点列表。",
+    "流程图使用懒加载 React Flow 与 ELK 正交布局，支持直角连线、平移缩放、节点定位、分支条件标签和缩略导航。",
+    "审批节点可显式声明管理员可调整的模式、人员来源和按钮上限；编译器复用有界校验，SDK 提供配置读取、CAS 更新和幂等回执，任务冻结有效配置。"
+  ],
+  "fixes": [
+    "启动、焦点和可见性检查合并挂起身份读取；同身份刷新保留已验证页面和草稿，临时服务故障可重新检查，真实身份、环境、权限作用域变化或拒绝使旧受管客户端失效。",
+    "退出通知优先于仍在加载的身份请求，旧响应和取消回调不会恢复旧身份或覆盖登录入口。验证 current 成功后仅清除当前路径的入口等待截止。",
+    "安全只读传输故障最多三次总尝试；权限投影等待保留原十秒限制，普通应用请求和写入不会因本次修改自动重放。"
+  ],
+  "affectedUsers": [
+    "使用 V2 运行时及持久排队能力的活动报名、预约、抢票应用开发者。",
+    "需要展示不可变流程定义、说明及实例执行路径，或启用有界审批节点配置的平台维护者和应用开发者。"
+  ],
+  "upgradeSteps": [
+    "将应用 openxiangda 精确升级到 2.35.0；平台流程图消费者将 openxiangda-contracts 精确升级到 2.35.0，同批工具链使用 openxiangda-devkit-core 2.36.0，更新锁文件。",
+    "统一验证运行时繁忙恢复、同身份刷新、退出与真实身份切换，以及流程图说明与持久执行路径后发布同一冻结候选；启用管理员节点配置时确认平台支持 workflow.node-administration。",
+    "在目标服务器另外测量完整页面进入、提交、自然结果查询及最终处理时间；客户端恢复测试不作为硬件并发容量证据。"
+  ],
+  "knownLimitations": [
+    "运行时繁忙恢复只用于现有 current 读取；未知 429、权限或版本拒绝和非繁忙依赖失败不扩展等待，初始化成功不表示业务请求已经受理。",
+    "本次发布保留持久申请的原请求键、观察截止和自然轮询策略；队列的受理、执行和最终结果仍由平台负责。",
+    "流程图说明不改变不可变执行定义及持久实例决定，不补造不存在的执行边，也不改变流程授权。",
+    "管理员节点配置只调整应用明确开放的边界，字段行为继续由应用页面与代码维护；未声明该能力的应用不启用新的配置入口。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "入口繁忙恢复需要平台提供 CONCURRENCY_BOOTSTRAP_BUSY 或 CONCURRENCY_API_BUSY 契约；可读流程图需要匹配的只读平台接口，管理员节点配置需要 workflow.node-administration 能力。持久排队沿用 data.managed-concurrency.durable@1.0.0。",
+    "v1": "V1 分发引擎及业务不变。"
+  },
+  "sha256": "4151d5e02c0b8a93c0bbf12bb23bf3cf5cd71387976b1e07f8033e2113603a3a",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.35.0"
+}

package/releases/2.35.1.json

@@ -0,0 +1,43 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.35.1",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.35.1：运行时繁忙恢复与可读流程图",
+  "summary": "应用进入时可有界等待平台明确的繁忙响应，同身份刷新保留页面和原申请；流程图使用与不可变执行定义同源的投影展示说明、变量来源与实例路径。",
+  "newFeatures": [
+    "现有运行时 current 读取在明确的入口繁忙时按服务端提示和抖动退避，最长等待五分钟、最多一百二十次读取，并支持离页取消。",
+    "公开 WorkflowReadability、validateWorkflowReadability、projectWorkflowGraph 及共享 WorkflowDiagram，展示流程说明、条件优先级、变量来源和持久执行决定对应的路径，支持搜索、键盘及窄屏节点列表。",
+    "流程图使用懒加载 React Flow 与 ELK 正交布局，支持直角连线、平移缩放、节点定位、分支条件标签和缩略导航。",
+    "审批节点可显式声明管理员可调整的模式、人员来源和按钮上限；编译器复用有界校验，SDK 提供配置读取、CAS 更新和幂等回执，任务冻结有效配置。"
+  ],
+  "fixes": [
+    "启动、焦点和可见性检查合并挂起身份读取；同身份刷新保留已验证页面和草稿，临时服务故障可重新检查，真实身份、环境、权限作用域变化或拒绝使旧受管客户端失效。",
+    "退出通知优先于仍在加载的身份请求，旧响应和取消回调不会恢复旧身份或覆盖登录入口。验证 current 成功后仅清除当前路径的入口等待截止。",
+    "安全只读传输故障最多三次总尝试；权限投影等待保留原十秒限制，普通应用请求和写入不会因本次修改自动重放。",
+    "管理员流程节点配置使用平台已有的 admin controller，修正上下文、配置读取和保存地址，保留环境、CAS、幂等操作标识与权限拒绝。"
+  ],
+  "affectedUsers": [
+    "使用 V2 运行时及持久排队能力的活动报名、预约、抢票应用开发者。",
+    "需要展示不可变流程定义、说明及实例执行路径，或启用有界审批节点配置的平台维护者和应用开发者。"
+  ],
+  "upgradeSteps": [
+    "将应用 openxiangda 精确升级到 2.35.1；平台流程图消费者将 openxiangda-contracts 精确升级到 2.35.0，同批工具链使用 openxiangda-devkit-core 2.36.0 和 openxiangda-cli 2.6.19，更新锁文件。",
+    "统一验证运行时繁忙恢复、同身份刷新、退出与真实身份切换，以及流程图说明与持久执行路径后发布同一冻结候选；启用管理员节点配置时确认平台支持 workflow.node-administration。",
+    "在目标服务器另外测量完整页面进入、提交、自然结果查询及最终处理时间；客户端恢复测试不作为硬件并发容量证据。"
+  ],
+  "knownLimitations": [
+    "运行时繁忙恢复只用于现有 current 读取；未知 429、权限或版本拒绝和非繁忙依赖失败不扩展等待，初始化成功不表示业务请求已经受理。",
+    "本次发布保留持久申请的原请求键、观察截止和自然轮询策略；队列的受理、执行和最终结果仍由平台负责。",
+    "流程图说明不改变不可变执行定义及持久实例决定，不补造不存在的执行边，也不改变流程授权。",
+    "管理员节点配置只调整应用明确开放的边界，字段行为继续由应用页面与代码维护；未声明该能力的应用不启用新的配置入口。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "入口繁忙恢复需要平台提供 CONCURRENCY_BOOTSTRAP_BUSY 或 CONCURRENCY_API_BUSY 契约；可读流程图需要匹配的只读平台接口，管理员节点配置需要 workflow.node-administration 能力。持久排队沿用 data.managed-concurrency.durable@1.0.0。",
+    "v1": "V1 分发引擎及业务不变。"
+  },
+  "sha256": "80a635d3f30fc35010e13483dba6bf01245d2db6db80f6ee4ddc5e4f9b00efe0",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.35.1"
+}

package/releases/2.35.2.json

@@ -0,0 +1,45 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.35.2",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.35.2：运行时繁忙恢复与可读流程图",
+  "summary": "应用进入时可有界等待平台明确的繁忙响应，同身份刷新保留页面和原申请；流程图使用与不可变执行定义同源的投影展示说明、变量来源与实例路径。",
+  "newFeatures": [
+    "现有运行时 current 读取在明确的入口繁忙时按服务端提示和抖动退避，最长等待五分钟、最多一百二十次读取，并支持离页取消。",
+    "公开 WorkflowReadability、validateWorkflowReadability、projectWorkflowGraph 及共享 WorkflowDiagram，展示流程说明、条件优先级、变量来源和持久执行决定对应的路径，支持搜索、键盘及窄屏节点列表。",
+    "流程图使用懒加载 React Flow 与 ELK 正交布局，支持直角连线、平移缩放、节点定位、分支条件标签和缩略导航。",
+    "审批节点可显式声明管理员可调整的模式、人员来源和按钮上限；编译器复用有界校验，SDK 提供配置读取、CAS 更新和幂等回执，任务冻结有效配置。"
+  ],
+  "fixes": [
+    "启动、焦点和可见性检查合并挂起身份读取；同身份刷新保留已验证页面和草稿，临时服务故障可重新检查，真实身份、环境、权限作用域变化或拒绝使旧受管客户端失效。",
+    "退出通知优先于仍在加载的身份请求，旧响应和取消回调不会恢复旧身份或覆盖登录入口。验证 current 成功后仅清除当前路径的入口等待截止。",
+    "安全只读传输故障最多三次总尝试；权限投影等待保留原十秒限制，普通应用请求和写入不会因本次修改自动重放。",
+    "管理员流程节点配置使用平台已有的 admin controller，修正上下文、配置读取和保存地址，保留环境、CAS、幂等操作标识与权限拒绝。",
+    "管理员流程节点配置保留平台返回的具体冲突错误码，页面可准确提示配置修订和幂等冲突。",
+    "StrictMode 同一提交的清理、重挂载接管原 current owner，避免重复初始化读取；观察取消立即生效，无人接管时释放共享请求，安装身份必须仍有活跃观察者，原读取预算与退出优先级保留。"
+  ],
+  "affectedUsers": [
+    "使用 V2 运行时及持久排队能力的活动报名、预约、抢票应用开发者。",
+    "需要展示不可变流程定义、说明及实例执行路径，或启用有界审批节点配置的平台维护者和应用开发者。"
+  ],
+  "upgradeSteps": [
+    "将应用 openxiangda 精确升级到 2.35.2；平台流程图消费者将 openxiangda-contracts 精确升级到 2.35.0，同批工具链使用 openxiangda-devkit-core 2.36.0 和 openxiangda-cli 2.6.20，更新锁文件。",
+    "统一验证运行时繁忙恢复、同身份刷新、退出与真实身份切换，以及流程图说明与持久执行路径后发布同一冻结候选；启用管理员节点配置时确认平台支持 workflow.node-administration。",
+    "在目标服务器另外测量完整页面进入、提交、自然结果查询及最终处理时间；客户端恢复测试不作为硬件并发容量证据。"
+  ],
+  "knownLimitations": [
+    "运行时繁忙恢复只用于现有 current 读取；未知 429、权限或版本拒绝和非繁忙依赖失败不扩展等待，初始化成功不表示业务请求已经受理。",
+    "本次发布保留持久申请的原请求键、观察截止和自然轮询策略；队列的受理、执行和最终结果仍由平台负责。",
+    "流程图说明不改变不可变执行定义及持久实例决定，不补造不存在的执行边，也不改变流程授权。",
+    "管理员节点配置只调整应用明确开放的边界，字段行为继续由应用页面与代码维护；未声明该能力的应用不启用新的配置入口。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "入口繁忙恢复需要平台提供 CONCURRENCY_BOOTSTRAP_BUSY 或 CONCURRENCY_API_BUSY 契约；可读流程图需要匹配的只读平台接口，管理员节点配置需要 workflow.node-administration 能力。持久排队沿用 data.managed-concurrency.durable@1.0.0。",
+    "v1": "V1 分发引擎及业务不变。"
+  },
+  "sha256": "40f817d86f1533912f177d5b129f9eb4d224a08af0d150366dc53111fc323615",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.35.2"
+}

package/releases/2.35.3.json

@@ -0,0 +1,46 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.35.3",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.35.3：运行时繁忙恢复与可读流程图",
+  "summary": "应用进入时可有界等待平台明确的繁忙响应，同身份刷新保留页面和原申请；流程图使用与不可变执行定义同源的投影展示说明、变量来源与实例路径。",
+  "newFeatures": [
+    "现有运行时 current 读取在明确的入口繁忙时按服务端提示和抖动退避，最长等待五分钟、最多一百二十次读取，并支持离页取消。",
+    "公开 WorkflowReadability、validateWorkflowReadability、projectWorkflowGraph 及共享 WorkflowDiagram，展示流程说明、条件优先级、变量来源和持久执行决定对应的路径，支持搜索、键盘及窄屏节点列表。",
+    "流程图使用懒加载 React Flow 与 ELK 正交布局，支持直角连线、平移缩放、节点定位、分支条件标签和缩略导航。",
+    "审批节点可显式声明管理员可调整的模式、人员来源和按钮上限；编译器复用有界校验，SDK 提供配置读取、CAS 更新和幂等回执，任务冻结有效配置。"
+  ],
+  "fixes": [
+    "启动、焦点和可见性检查合并挂起身份读取；同身份刷新保留已验证页面和草稿，临时服务故障可重新检查，真实身份、环境、权限作用域变化或拒绝使旧受管客户端失效。",
+    "退出通知优先于仍在加载的身份请求，旧响应和取消回调不会恢复旧身份或覆盖登录入口。验证 current 成功后仅清除当前路径的入口等待截止。",
+    "安全只读传输故障最多三次总尝试；权限投影等待保留原十秒限制，普通应用请求和写入不会因本次修改自动重放。",
+    "管理员流程节点配置使用平台已有的 admin controller，修正上下文、配置读取和保存地址，保留环境、CAS、幂等操作标识与权限拒绝。",
+    "管理员流程节点配置保留平台返回的具体冲突错误码，页面可准确提示配置修订和幂等冲突。",
+    "StrictMode 同一提交的清理、重挂载接管原 current owner，避免重复初始化读取；观察取消立即生效，无人接管时释放共享请求，安装身份必须仍有活跃观察者，原读取预算与退出优先级保留。",
+    "标准任务和实例详情按应用声明返回对应设备的用户流程中心，避免普通申请人被带入管理后台；独立详情组件可显式指定返回路径，抽屉关闭和页面授权保持原行为。"
+  ],
+  "affectedUsers": [
+    "使用 V2 运行时及持久排队能力的活动报名、预约、抢票应用开发者。",
+    "需要展示不可变流程定义、说明及实例执行路径，或启用有界审批节点配置的平台维护者和应用开发者。"
+  ],
+  "upgradeSteps": [
+    "将应用 openxiangda 精确升级到 2.35.3；平台流程图消费者将 openxiangda-contracts 精确升级到 2.35.0，同批工具链使用 openxiangda-devkit-core 2.36.0 和 openxiangda-cli 2.6.21，更新锁文件。",
+    "统一验证运行时繁忙恢复、同身份刷新、退出与真实身份切换，以及流程图说明与持久执行路径后发布同一冻结候选；启用管理员节点配置时确认平台支持 workflow.node-administration。",
+    "在目标服务器另外测量完整页面进入、提交、自然结果查询及最终处理时间；客户端恢复测试不作为硬件并发容量证据。"
+  ],
+  "knownLimitations": [
+    "运行时繁忙恢复只用于现有 current 读取；未知 429、权限或版本拒绝和非繁忙依赖失败不扩展等待，初始化成功不表示业务请求已经受理。",
+    "本次发布保留持久申请的原请求键、观察截止和自然轮询策略；队列的受理、执行和最终结果仍由平台负责。",
+    "流程图说明不改变不可变执行定义及持久实例决定，不补造不存在的执行边，也不改变流程授权。",
+    "管理员节点配置只调整应用明确开放的边界，字段行为继续由应用页面与代码维护；未声明该能力的应用不启用新的配置入口。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "入口繁忙恢复需要平台提供 CONCURRENCY_BOOTSTRAP_BUSY 或 CONCURRENCY_API_BUSY 契约；可读流程图需要匹配的只读平台接口，管理员节点配置需要 workflow.node-administration 能力。持久排队沿用 data.managed-concurrency.durable@1.0.0。",
+    "v1": "V1 分发引擎及业务不变。"
+  },
+  "sha256": "31ce7268d3e443bf8fd5d26f0be82be6b1a24ff22f25d0735c7abf4a83fe92dd",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.35.3"
+}

package/releases/2.36.0.json

@@ -0,0 +1,38 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.36.0",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.36.0：代码限定的审批人路由维护",
+  "summary": "审批绑定可声明路由策略，管理员按代码开放的维度和人员来源维护通用及专项规则；标准页与应用 SDK 复用同一维护组件。",
+  "newFeatures": [
+    "审批绑定支持最多 8 个事实维度和 16 个应用角色或范围角色来源，规则支持通用/专项追加、唯一最高优先级替换及时间窗。",
+    "公开路由配置、目录、分页历史及带 Head/规则修订和 operationId 的 CAS 保存合同。",
+    "公开 WorkflowAssignmentRoutingManager 与 WorkflowAssignmentRoutingEditor，支持规则草稿、差异核对、冲突后保留草稿、未知结果原请求恢复和关闭保护。"
+  ],
+  "fixes": [
+    "审批人路由能力进入应用打包及目标预检的使用摘要，保持与共享 Native compiler 的严格能力闭包一致。"
+  ],
+  "affectedUsers": [
+    "需要由管理员维护审批人追加/替换规则的平台维护者和 V2 应用开发者。"
+  ],
+  "upgradeSteps": [
+    "精确升级 openxiangda 2.36.0、contracts 2.36.0、devkit-core 2.37.0 和 CLI 2.6.22 的同批包并更新锁文件；本地测试可消费该批文件制品。",
+    "目标平台必须支持 workflow.assignment-routing@1.0.0；匹配平台随 V2 内核提供该能力，应用无需手填能力清单或额外开启开关。",
+    "在绑定代码中声明 routing，并在现有管理后台嵌入共享维护组件；按实际角色验证规则、CAS、旧任务冻结、拒绝及恢复后再交付业务。"
+  ],
+  "knownLimitations": [
+    "首版来源只开放 app_role 和 app_role_in_scope；身份与成员仍由平台 AuthZ 维护，路由维护只允许应用超级管理员。",
+    "规则最多 256 条/256 KiB，最多 64 条匹配、200 个候选；最高优先级替换冲突明确阻塞。",
+    "保存影响未来节点进入，已有任务保持快照；字段行为、条件计算和拓扑仍由应用代码维护。",
+    "本批不代表完整账号资格、代理、学校业务等价或生产迁移完成。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "workflow.assignment-routing@1.0.0；共享配置校验及平台路由接口须采用同批合同。",
+    "v1": "V1 分发引擎及业务不变。"
+  },
+  "sha256": "71c1360ba0c0df98854f79ccd7d4b19be0dfe35da0f518fbb82d8fd54013f2f3",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.36.0"
+}

package/releases/2.36.1.json

@@ -0,0 +1,33 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.36.1",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.36.1：审批人路由草稿核对与窄屏修复",
+  "summary": "路由草稿按内容核对，打开表单后原样加入不产生多余修改；窄屏搜索与刷新工具栏可以换行。",
+  "newFeatures": [],
+  "fixes": [
+    "路由规则草稿及变更核对忽略 JSON 对象键的插入顺序，保留所有字段值和数组顺序，避免表单往返被误算为修改。",
+    "审批人路由工具栏允许换行并约束搜索框宽度，防止窄屏后台产生外层横向溢出。"
+  ],
+  "affectedUsers": [
+    "使用 WorkflowAssignmentRoutingManager 或 WorkflowAssignmentRoutingEditor 维护审批规则的平台管理员及 V2 应用开发者。"
+  ],
+  "upgradeSteps": [
+    "精确升级 openxiangda 2.36.1 和 CLI 2.6.23 并更新锁文件；其余同批依赖保持 2.36.0 路由组合。",
+    "在标准页或 SDK 工具页打开已有规则后原样加入，确认没有多余核对项；在窄屏验证搜索、刷新和表格内部滚动。"
+  ],
+  "knownLimitations": [
+    "修订冲突后载入最新基准会保留完整草稿，不自动合并其他管理员的修改，保存前仍需逐项核对。",
+    "本次仅修复共享管理界面，不改变人员解析、权限、规则生效范围或当前待办快照；字段行为仍由页面代码维护。",
+    "本地实验室包验证与 npm 发布分开记录，本轮不代表完整 M2 或学校业务迁移完成。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "继续使用 workflow.assignment-routing@1.0.0 与 2.36.0 路由平台合同。",
+    "v1": "V1 分发引擎及业务不变。"
+  },
+  "sha256": "011777999c79368eef6c5df4200d74455ca3eb3298bcad693967a5c6af526b73",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.36.1"
+}

package/releases/2.37.0.json

@@ -0,0 +1,39 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.37.0",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.37.0：共享角色成员维护与逐项回执",
+  "summary": "标准管理入口与应用工具页共享成员维护组件，支持有界批量差异核对、原操作恢复及版本化潜在流程引用。",
+  "newFeatures": [
+    "RoleMembershipManager 提供角色、人员、状态及业务范围筛选，支持最多 50 项的新增、完整范围/有效期调整和撤销。",
+    "预览通过真实原生授权内核验证后回滚全部写入；执行按项独立事务，复用 CAS、权限、不可变回执与授权缓存所有者。",
+    "潜在流程引用按激活及在途固定版本列出代码默认、节点覆盖及代码许可路由来源，服务端限定版本、字节、节点和分页预算。",
+    "冲突后显式载入最新基准并保留输入；未知结果保留原编号及请求，以原回执核对或显式重试。"
+  ],
+  "fixes": [
+    "既有管理 scope-values 读面使用独立 id/label/offset 合同，避免与数据字段选择器 value/label/cursor 的协议混用。"
+  ],
+  "affectedUsers": [
+    "维护应用职责成员的平台管理员、受托角色管理员及嵌入通用管理工具的 V2 应用开发者。"
+  ],
+  "upgradeSteps": [
+    "精确升级 openxiangda 2.37.0、contracts 2.37.0 与机器生成的同批 CLI/SDK 依赖并更新锁文件；本地实验室可消费同批 tgz。",
+    "平台需要 authz.native-membership-batch@1.0.0 和 workflow.role-references@1.0.0，随更新后的 V2 平台自动启用。",
+    "在既有授权后台页面嵌入 RoleMembershipManager，检查当前用户目录、预览差异、部分失败、CAS 和原回执恢复。"
+  ],
+  "knownLimitations": [
+    "成员管理委托按角色和动作，不新增按部门委派权限；仅成员维护权不授予关联流程管理读取权。",
+    "修改成员影响后续授权和分派，已有待办保留参与快照，办理仍实时复核资格；潜在引用数量不是受影响待办数。",
+    "批量执行允许部分成功；未知结果和回执 404 不能当作未提交，必须保留原请求。",
+    "字段行为继续由页面代码维护。本地包与实验室部署验收单独记录，此说明不代表 npm 发布、完整 M2 或学校迁移完成。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "NativeAuthZ 与 Workflow 原所有者，新增自动能力合同和只读引用；稳定生产管理端保留已发布组合。",
+    "v1": "V1 分发引擎及业务不变。"
+  },
+  "sha256": "ac4502b6860e55e973a8bfd7bb5741cc0a82da306087ffef8e1e1138f7fa04ca",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.37.0"
+}

package/releases/2.37.1.json

@@ -0,0 +1,33 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.37.1",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.37.1：成员维护窄屏和提交状态修复",
+  "summary": "修复实际成员维护验收发现的默认侧边栏折叠、读取失败提示与保存期间按钮状态。",
+  "newFeatures": [],
+  "fixes": [
+    "默认应用 Shell 补齐响应式断点，小屏自动折叠侧边栏，为共享成员维护组件保留内容宽度。",
+    "成员读取失败和加载状态各自显示对应提示，避免把尚未读到的数据解释为空成员。",
+    "预览、提交和原编号重试期间显式禁用操作按钮，与关闭和草稿锁保持一致。"
+  ],
+  "affectedUsers": [
+    "使用默认应用 Shell 或共享 RoleMembershipManager 的 V2 应用开发者和成员维护人员。"
+  ],
+  "upgradeSteps": [
+    "使用机器生成的同批 openxiangda 2.37.1、CLI 与依赖组合，更新冻结锁文件；本地可消费同批 tgz。",
+    "在窄屏和桌面核验角色筛选、成员核对、保存锁与未知结果恢复。"
+  ],
+  "knownLimitations": [
+    "自定义 Shell 仍由宿主负责可收缩内容宽度。",
+    "本次本地包修复不代表 npm 发布、M2 整体验收或学校生产迁移；字段行为由页面代码维护。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "沿用原成员、代理和流程管理授权合同。",
+    "v1": "沿用原 V1 分发。"
+  },
+  "sha256": "be42c40f20a7311a0074bfba7f3202a76cd668ec350c73940d0d0958ff0994bb",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.37.1"
+}

package/releases/2.37.2.json

@@ -0,0 +1,31 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.37.2",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.37.2：分配成员初始目录查询修复",
+  "summary": "共享成员维护组件在输入有效姓名或账号后查询分页目录，初次打开、清空或短词不再发出无效请求，已选人员标签保留。",
+  "newFeatures": [],
+  "fixes": [
+    "修复分配成员初始目录查询触发OPENXIANGDA_DIRECTORY_KEYWORD_INVALID的问题；搜索词至少2个字符或1个汉字、最多64个字符，保持分页、人员资格与当前用户授权。"
+  ],
+  "affectedUsers": [
+    "使用RoleMembershipManager分配角色成员的管理员和V2应用开发者。"
+  ],
+  "upgradeSteps": [
+    "升级机器生成的同批openxiangda 2.37.2和CLI组合，更新冻结锁文件。",
+    "核验初次打开成员选择、搜索人员和清空搜索；本地实验室可使用同批tgz。"
+  ],
+  "knownLimitations": [
+    "目录搜索和成员维护仍受平台当前用户授权及有界分页约束。",
+    "本批本地修复不代表npm发布或学校生产迁移；字段行为由页面代码维护。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "沿用原角色和目录协议。",
+    "v1": "沿用原V1分发。"
+  },
+  "sha256": "cc915a0f12f322ef20bb1455e587a40558e2add3779f651155f990f0cbd2ad2c",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.37.2"
+}

package/releases/2.38.0.json

@@ -0,0 +1,40 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.38.0",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.38.0：限时审批代理维护与回执恢复",
+  "summary": "标准后台、应用工具与个人页面共享限时审批代理维护，支持合法候选分页、变更核对、修订冲突和原操作回执恢复。",
+  "newFeatures": [
+    "WorkflowDelegationManager 及浏览器、Devkit、Nest SDK 提供本人职责代理创建、相关规则查询和授权撤销。",
+    "预览复用真实代理写路径并完整回滚；执行原子保存规则及回执，同键重放返回原结果。",
+    "管理视图区分生效中、尚未开始、已过期、已撤销和资格失效，显示双方姓名、冻结职责修订及当前资格诊断。",
+    "现有导航保护增加 preventNavigation，提交中及结果未知时保留原请求，普通未提交草稿可明确放弃。"
+  ],
+  "fixes": [
+    "代理任务显示实际代理人的姓名，创建及办理复核原生账号、职责修订、范围和时间；拒绝重叠的链式或环形代理。",
+    "浏览器及 Nest 代理读取、写入严格绑定当前应用环境，拒绝夹带其他环境。"
+  ],
+  "affectedUsers": [
+    "需要临时委托本人审批职责的用户、查看及撤销代理的应用超级管理员、嵌入通用流程维护工具的 V2 开发者。"
+  ],
+  "upgradeSteps": [
+    "升级机器生成的同批 openxiangda 2.38.0、contracts、CLI 及 SDK 组合并更新冻结锁文件；实验室可使用同批本地 tgz。",
+    "先执行平台正式 SQL 迁移及升级；workflow.delegation-management@1.0.0 随 Native2 自动提供，无额外开关。",
+    "将共享组件草稿回调接入原导航所有者，验证本人创建、管理员撤销、资格变化、旧任务冻结和未知结果恢复。"
+  ],
+  "knownLimitations": [
+    "第一版代理限于本人有效职责和同角色、覆盖范围的成员；超管只有全应用查看和撤销权，不能替他人代建或委托超管身份。",
+    "创建和撤销只影响后续分派，已有待办保留原快照；办理仍复核资格及冻结时间窗口。",
+    "回执保存提交时结果，当前状态以重新读取的规则为准；回执 404 不代表未提交。",
+    "字段权限由页面逻辑负责。本批本地包、实验室执行和浏览器验收分别记录，不代表 npm 发布、完整流程能力计划或学校生产迁移完成。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "原 Native Users/AuthZ 与 Workflow owner；新增正式代理修订和回执迁移，稳定生产管理端保留已发布 SDK 组合。",
+    "v1": "沿用原 V1 分发与运行时。"
+  },
+  "sha256": "f5a79262cbe33463570a146da5dc56bbe79424e265fbab8cc37221c6389a91b4",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.38.0"
+}

package/releases/2.39.0.json

@@ -0,0 +1,37 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.39.0",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.39.0：声明式自动抄送与同源管理",
+  "summary": "固定流程增加自动抄送节点，共享图与配置编辑器表达接收来源、空名单策略和通知语义。",
+  "newFeatures": [
+    "cc 节点使用七种事务内原生人员来源，按用户去重，单次最多20人。",
+    "共享编译器、SDK图和配置组件支持自动抄送的固定next与有界接收来源维护。"
+  ],
+  "fixes": [
+    "合同与Devkit公开导出自动抄送校验；CLI模板依赖随同批包升级。"
+  ],
+  "affectedUsers": [
+    "需要在固定流程中自动抄送及嵌入通用维护页面的V2开发者和管理员。"
+  ],
+  "upgradeSteps": [
+    "升级机器生成的同批包并冻结锁文件；本地实验室使用同批tgz，未发布npm。",
+    "先升级平台并执行WorkflowAutomaticCc正式SQL；workflow.automatic-cc@1.0.0自动提供，无额外开关。",
+    "页面代码在crud.detail和subject.factProjection选择允许的详情及事实字段，验证普通抄送身份的读取和拒绝。"
+  ],
+  "knownLimitations": [
+    "自动抄送不支持HTTP应用provider、申请人交互选人或审批代理；角色来源超过200条有效成员行明确拒绝。",
+    "空名单block回滚触发动作，skip仅跳过真实空名单；非法账号、配置与超限均失败。",
+    "管理员不编辑连线、空人策略、通知或字段权限；历史接收人与配置保持冻结。",
+    "当前交付为本地测试组合，普通账号页面与真实持久通知仍按W11独立验收；不代表学校迁移、生产镜像或npm发布完成。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "需要支持workflow.automatic-cc@1.0.0的Workflow/Notification Hub和正式向前SQL；运行过cc的固定版本不能回退到旧内核。",
+    "v1": "沿用原V1分发与运行时。"
+  },
+  "sha256": "96cd4c08946dee2ce5884719b36447d42ecacad26e224eebaab912b7c3ce6256",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.39.0"
+}

package/releases/2.39.1.json

@@ -0,0 +1,32 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.39.1",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.39.1：修复自动抄送部署预检",
+  "summary": "应用包与平台预检共用Native能力闭包，避免自动抄送及管理配置的能力摘要漂移。",
+  "newFeatures": [],
+  "fixes": [
+    "Devkit删除重复能力推导，复用contracts现有compileRequiredPlatformCapabilitiesV3。",
+    "共享编译器保留具名关联输入的workflow.named-input-sources能力要求，关闭反向漂移。"
+  ],
+  "affectedUsers": [
+    "使用自动抄送或具名关联输入并进行测试部署的V2开发者。"
+  ],
+  "upgradeSteps": [
+    "升级机器确定的同批包并冻结锁文件；本地实验室使用tgz，不发布npm。",
+    "保持配套平台及共享合同版本，重新执行原严格部署预检。"
+  ],
+  "knownLimitations": [
+    "未改变抄送provider、节点管理或读取边界。",
+    "学校迁移、生产镜像和真实外部渠道仍需独立验收。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "需要配套共享Native编译器及workflow.automatic-cc@1.0.0；无新增默认关闭开关。",
+    "v1": "沿用原V1分发与运行时。"
+  },
+  "sha256": "afb760e88ebea86b46e7fa42676ad75194baa46e1b78be5750a6653b89f4bba9",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.39.1"
+}

package/releases/2.4.0.json

@@ -0,0 +1,37 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.4.0",
+  "title": "事务接受时刻与预约时间窗口",
+  "status": "reviewed",
+  "summary": "增加绑定提交字段的时间守卫，统一在锁等待结束后使用平台数据库时间判断业务期限。",
+  "newFeatures": [
+    "operation-time 守卫可检查 create/update 中的 datetime 字段，支持正负 366 天以内的整数毫秒偏移和六种比较。"
+  ],
+  "fixes": [
+    "动态时间条件使用守卫锁及写入前校验完成后的数据库接受时刻，成功重放保持原 evaluatedAt。"
+  ],
+  "affectedUsers": [
+    "需要预约窗口、截止时间、签到时间或并发事务时间条件的 V2 应用开发者。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": [
+      "v1",
+      "v2"
+    ],
+    "v1Policy": "V1 引擎和已有应用契约不变。",
+    "platformPolicy": "新编译的数据应用要求 Data API 1.1.0 和匹配的共享校验器；平台预检拒绝不支持该能力的目标。"
+  },
+  "upgradeSteps": [
+    "将应用精确依赖升级至 openxiangda 2.4.0，更新锁文件并刷新技能资料。",
+    "平台部署匹配版本后执行正式检查、测试发布、数据库截止和真实角色验收。"
+  ],
+  "knownLimitations": [
+    "evaluatedAt 是动态条件的接受时刻，不是最终数据库提交时刻。",
+    "字段必须是声明且可写的 datetime 字面值，不支持空值、嵌套路径或操作引用。",
+    "工具包发布不代表平台已部署或应用业务验收已通过。"
+  ],
+  "issues": [],
+  "sha256": "2c4e0bf9f880e72a454010d2590fe3ac5b2993a215473c8e29ef29e77431e42a",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.4.0"
+}

package/releases/2.4.1.json

@@ -0,0 +1,35 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.4.1",
+  "title": "事件处理器依赖作用域修复",
+  "status": "reviewed",
+  "summary": "事件处理器可正常注入请求级通知服务，签名与回执校验后再由所属 Nest 模块解析依赖。",
+  "newFeatures": [],
+  "fixes": [
+    "修复请求级依赖使事件处理器构造函数未执行、handle 调用失败的问题。",
+    "同名 provider 严格按所属模块解析，并发投递与失败重试使用独立作用域；静态单例继续复用。"
+  ],
+  "affectedUsers": [
+    "使用 Nest 签名事件处理器及请求级通知服务或瞬态依赖的 V2 应用开发者。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": [
+      "v1",
+      "v2"
+    ],
+    "v1Policy": "V1 引擎与已有应用契约不变。",
+    "platformPolicy": "沿用 2.4.0 的 Data API 1.1.0 要求；事件签名、回执、身份与部署协议不变。"
+  },
+  "upgradeSteps": [
+    "将应用精确依赖升级至 openxiangda 2.4.1，刷新工作区资料并重新检查。",
+    "重新发布应用后验证真实事件、通知送达、重复投递与失败恢复。"
+  ],
+  "knownLimitations": [
+    "事件作用域的 REQUEST 不含用户授权，sendFromEvent 仅在已验证的事件执行期间可用。",
+    "SDK 测试通过不代表真实平台通知送达或应用业务验收已完成。"
+  ],
+  "issues": [],
+  "sha256": "f81f626e3fb91069c4f5d94da48a80400ae3fca5e3b55ab0d77e0a7c82dc7681",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.4.1"
+}

package/releases/2.40.0.json

@@ -0,0 +1,38 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.40.0",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.40.0：持久业务步骤与原结果恢复",
+  "summary": "固定版本的计算和有回执的外部业务步骤成功后再推进流程；已收结果受阻时保留原执行键并恢复后续流转。",
+  "newFeatures": [
+    "Workflow action 声明、闭合输入输出、步骤事实来源和可读图。",
+    "Nest 处理器使用平台持久回执；副作用每次先核对原执行键。",
+    "标准管理端与公开 SDK 共用受阻步骤恢复组件。"
+  ],
+  "fixes": [
+    "浏览器步骤合同与 Node 签名、摘要计算分离。"
+  ],
+  "affectedUsers": [
+    "需要计算后分支、审批间业务步骤或有回执的集成操作的 V2 应用开发者。"
+  ],
+  "upgradeSteps": [
+    "使用机器确定的同批包并冻结锁文件；本批仅本地 tgz 测试，不发布 npm。",
+    "平台内核及正式 SQL 同批更新，自动提供 workflow.durable-business-step@1.0.0。",
+    "为每个固定版本保留处理器实现、订阅和闭合 Schema；应用通过统一 openxiangda 入口使用。"
+  ],
+  "knownLimitations": [
+    "字段权限继续由页面代码维护，流程连线、代码和条件只读。",
+    "步骤后不支持未预备的 HTTP provider 或发起人选人；先产生有 Schema 的人员结果再使用原生解析器。",
+    "输入输出各 16KiB、回执 2KiB、200 节点；自动推进恢复最多 5 次、每批 20。",
+    "学校迁移和生产发布需要独立验收；此更新说明不代表实际运行验收完成。"
+  ],
+  "issues": [],
+  "compatibility": {
+    "node": ">=24",
+    "workspaceGenerations": "v2",
+    "platform": "配套 Workflow 内核、252 SQL 迁移及 workflow.durable-business-step@1.0.0；无新增默认关闭开关。",
+    "v1": "原 V1 分发与运行时保持。"
+  },
+  "sha256": "eceec21f4aab91f4a4858c11f4c205e1467881349a4d60038e2f8d52424fdeb2",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.40.0"
+}