openxiangda 2.60.0 → 2.60.1

package/releases/2.60.1.json

@@ -0,0 +1,35 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.60.1",
+  "status": "reviewed",
+  "title": "OpenXiangda 2.60.1：显式父资源读取策略",
+  "summary": "新增原生子表父资源读取策略，保持同一有效成员关系内的完整授权链；本次同时物化完整主线中已存在的六项工作流界面与查询维护。",
+  "newFeatures": [
+    "原生子表可声明 parentRead，由平台绑定唯一父资源与子表字段，并以同一有效成员关系同时核验子、父、范围与读取视角。",
+    "公开 contracts/devkit 提供同源解析器与能力协商，根包及 CLI 模板传播精确配套版本。"
+  ],
+  "fixes": [
+    "收录主线已有工作流画布缩放、面板、受控选中和按钮点击/键盘命中整理。",
+    "收录主线已有工作中心服务端分页搜索及流程不可读取/不存在状态的中文呈现。"
+  ],
+  "affectedUsers": [
+    "需要通过父记录权限读取 owned 子表的 V2 应用开发者，以及使用标准工作流界面和工作中心的用户。"
+  ],
+  "upgradeSteps": [
+    "按正式版本组合升级平台 SQL 与服务器，再按锁文件安装精确工具包并刷新同版本资料。",
+    "启用 parentRead 前核验 data.parent-read-policy 能力，保留原业务 UUID、父子外键和 Head 回执。"
+  ],
+  "knownLimitations": [
+    "仅支持只读、唯一父资源、单层 owned 子表；禁止应用自定义外键、多跳、循环及借读取扩大写权限。",
+    "隔离 PG15 实际 kernel 与合成授权测试不替代学校真实角色、页面、文件及性能验收。",
+    "本次包含完整既有 master 维护，不是只发布 G04 源码；后续 selected-department 与 managed-file 契约仍各自独立发布。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "platform": "启用 parentRead 需要配套 data.parent-read-policy 与正式 SQL 迁移",
+    "v1": "V1 不消费新增 V2 parentRead 契约。"
+  },
+  "issues": [],
+  "sha256": "1ac76bbd7c06e6a4aeb1613004b6a521fb44d0ad385f96fa5b81fb2f3ac60a35",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.60.1"
+}

package/skills/manifest.json

@@ -4,7 +4,7 @@
     {
       "name": "openxiangda-v2",
       "description": "使用 OpenXiangda 2.0 从模糊业务想法、已有资料或具体变更出发，通过对话发现模块、完成详细产品设计，由当前 AI Agent 按需用 Image 2.5 等图片能力形成视觉参考，直接实现真实页面并在浏览器修正，再检查和交付应用；维护 1.x 应用时使用对应的 1.x 技能。",
-      "sha256": "6707f3d401dda7e99ac0aa6fcad2b2fb106017a3821c974620150bacfa6ee5ee"
+      "sha256": "f659e47693d5a4541ed63a65b32951c6b094d2706e97a935bc10c65db605f8cb"
     }
   ]
 }

package/skills/openxiangda-v2/SKILL.md

@@ -40,10 +40,10 @@ AI 接到新应用、页面或改版任务时，在同一个 OpenXiangda 工作
 未创建工作区时使用本 Skill 随根包发布的精确版本：
 
 ```bash
-pnpm dlx openxiangda@2.60.0 auth status --cwd <应用目录> --base-url <平台地址> --json
-pnpm dlx openxiangda@2.60.0 login --cwd <应用目录> --base-url <平台地址>
-pnpm dlx openxiangda@2.60.0 create <应用目录> --base-url <同一平台地址>
-pnpm dlx openxiangda@2.60.0 skill install --force
+pnpm dlx openxiangda@2.60.1 auth status --cwd <应用目录> --base-url <平台地址> --json
+pnpm dlx openxiangda@2.60.1 login --cwd <应用目录> --base-url <平台地址>
+pnpm dlx openxiangda@2.60.1 create <应用目录> --base-url <同一平台地址>
+pnpm dlx openxiangda@2.60.1 skill install --force
 ```
 
 创建前把产品要求的目标平台明确带入命令，不从旧登录态推断站点。已有工作区从原绑定恢复，平台不一致时先解决登录与目标，不改 link 文件跨站创建。

package/skills/openxiangda-v2/references/getting-started.md

@@ -68,10 +68,10 @@ MCP 服务随项目根包一起安装，AI 客户端的 stdio 连接仍需配置
 以下命令的版本占位符由随包资料替换为该根包的精确版本。网站源码阅读者应先确认要使用的发行版本。
 
 ```bash
-pnpm dlx openxiangda@2.60.0 skill install --force
-pnpm dlx openxiangda@2.60.0 auth status --base-url <平台地址> --json
-pnpm dlx openxiangda@2.60.0 login --cwd my-app --base-url https://platform.example.com
-pnpm dlx openxiangda@2.60.0 create my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.60.1 skill install --force
+pnpm dlx openxiangda@2.60.1 auth status --base-url <平台地址> --json
+pnpm dlx openxiangda@2.60.1 login --cwd my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.60.1 create my-app --base-url https://platform.example.com
 cd my-app
 pnpm openxiangda context --json
 pnpm openxiangda dev
@@ -204,9 +204,9 @@ MCP 的 `docs_read` 可以读取本说明，当前没有独立的源码操作 MC
 无需本地工作区，使用本 Skill 随包精确版本或已安装的对应 CLI：
 
 ```bash
-pnpm dlx openxiangda@2.60.0 auth status --base-url <平台> --json
-pnpm dlx openxiangda@2.60.0 source resolve <仓库URL> --base-url <平台> --json
-pnpm dlx openxiangda@2.60.0 source clone <仓库URL> <新目录> --base-url <平台> --json
+pnpm dlx openxiangda@2.60.1 auth status --base-url <平台> --json
+pnpm dlx openxiangda@2.60.1 source resolve <仓库URL> --base-url <平台> --json
+pnpm dlx openxiangda@2.60.1 source clone <仓库URL> <新目录> --base-url <平台> --json
 ```
 
 登录缺失或站点不匹配时，先按该平台执行 login。resolve 根据平台已经登记的绑定返回

package/releases/2.20.1.json

@@ -1,30 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.20.1",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.20.1：contracts 资源级审计列排序修复",
-  "summary": "openxiangda-contracts 修复资源级 surface list defaultSort 对平台审计列（created_at/updated_at 等）的 fail-closed 误拒：与命名视图 defaultSort、Data API order 的系统列规则对齐。devkit 与 openxiangda 2.20.0 已含的行为不变。",
-  "newFeatures": [
-    "资源级 surface list defaultSort 支持平台审计列（created_at/updated_at/created_by/updated_by/id/revision），不再按未知字段 fail-closed；补回归测试。"
-  ],
-  "fixes": [],
-  "affectedUsers": [
-    "所有使用数据策略、行级权限、匿名公开访问的 OpenXiangda 2.0 应用开发者与 AI 开发会话。"
-  ],
-  "upgradeSteps": [
-    "应用把 openxiangda 精确钉扎到 2.20.0 并重跑 pnpm openxiangda check；出现新告警/报错时按提示调整策略声明。",
-    "使用 created_by 行规则需平台服务端配套版本；升级前请确认平台列车已包含该修复。"
-  ],
-  "knownLimitations": [
-    "created_by 行规则的运行时 WITH CHECK 正向匹配修复仍随平台列车交付。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无强制平台配合要求；created_by 行规则的运行时生效需平台列车跟进。",
-    "v1": "V1 工作区不受影响。"
-  },
-  "sha256": "043a0bdb2615be80b4efff4a9f2e58107965e261e9294050a1decee22a6b7e6c",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.20.1"
-}

package/releases/2.20.2.json

@@ -1,30 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.20.2",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.20.2：应用制品断线去重修复",
-  "summary": "Devkit 按平台制品收据的规范分类复用已验证的 Application v2 制品。修复 frontend/config/contracts/manifest 在平台已有相同摘要时仍重复完整上传的问题，保持 AppPackage 字节、权限和部署状态的原有权威边界。",
-  "newFeatures": [],
-  "fixes": [
-    "断线恢复时，仅在摘要、平台规范分类、Content-Type 和字节大小都匹配时复用已存制品；已存的大前端制品不再重复上传。"
-  ],
-  "affectedUsers": [
-    "经慢速或易断网络向支持 Application v2 制品收据的私有平台部署应用的 OpenXiangda 2.0 开发者。"
-  ],
-  "upgradeSteps": [
-    "将应用钉扎的 openxiangda-devkit-core 更新到 2.18.2，并按锁文件安装；如统一入口也被钉扎则升级到 openxiangda 2.20.2。",
-    "先回读原 DeploymentRun 和环境 Head；若此前失败仅发生在制品上传且无新运行，按 CLI 的可重试指针从原候选执行 deploy。"
-  ],
-  "knownLimitations": [
-    "平台尚未存储的制品仍需完整上传；本修复不能改善首次传输的链路速度或替代真实角色、CAS、人事与通知业务验收。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "复用需要平台 Application v2 GET 制品收据返回规范分类、摘要、媒体类型和字节大小；无新数据库迁移。",
-    "v1": "V1 工作区与维护引擎不受影响。"
-  },
-  "sha256": "f5a6101d822234b7f1bf093c878692b94144f64dd829e99e72dc241780d5909e",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.20.2"
-}

package/releases/2.20.3.json

@@ -1,29 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.20.3",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.20.3：标准日期时间选择修复",
-  "summary": "修复指定时区的 PC 标准日期时间控件缺少小时和分钟列的问题，普通字段、生成表单、筛选与范围共用修复，不改变 UTC 存储和移动端协议。",
-  "newFeatures": [],
-  "fixes": [
-    "分钟精度显式显示时、分列，秒精度显式显示时、分、秒列。CLI 新应用模板同步钉扎修复后的根包。"
-  ],
-  "affectedUsers": [
-    "使用 Field Kit 指定时区日期时间输入的 OpenXiangda 2.0 应用。"
-  ],
-  "upgradeSteps": [
-    "将应用精确依赖升级到 openxiangda 2.20.3，按锁文件安装并验证日期选择后发布预发布版本。"
-  ],
-  "knownLimitations": [
-    "服务端业务时间窗、权限、DST 不存在和重复墙上时间校验保持原约束。本修复不替代应用真实角色验收。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "无需服务端或数据库迁移。",
-    "v1": "V1 工作区与维护引擎不受影响。"
-  },
-  "sha256": "bd5d7d513df7ccc123d949842a5a987e585002848e98d52569190a687b212464",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.20.3"
-}

package/releases/2.20.4.json

@@ -1,30 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.20.4",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.20.4：Native 事件审计来源契约修复",
-  "summary": "严格接收平台已有的 Native 数据事件操作来源审计信息，避免具名业务动作和封存数据修复事件在处理器执行前被错误拒绝。",
-  "newFeatures": [],
-  "fixes": [
-    "Native 事件 actor 显式支持有界 initiatedBy、businessAction 和 platformMaintenance；未知字段、凭据形字段和错误签名仍严格拒绝。"
-  ],
-  "affectedUsers": [
-    "使用 Nest 订阅具名业务动作或封存数据修复所产生 Native 数据事件的 OpenXiangda 2.0 应用。"
-  ],
-  "upgradeSteps": [
-    "将应用精确依赖升级到 openxiangda 2.20.4，按锁文件安装并刷新工作区技能，验证后部署测试环境。",
-    "需要恢复的既有失败事件应核对原投递后使用正式 replay API，不重复提交业务动作。"
-  ],
-  "knownLimitations": [
-    "本修复不自动重放历史死信，也不替代应用真实角色、通知幂等和业务结果验收。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "匹配现有平台 Native 事件生产者，无需服务端或数据库迁移。",
-    "v1": "V1 工作区与维护引擎不受影响。"
-  },
-  "sha256": "b797b6e42ef1b54c312f40b14ecaea7064be9799d98bc9b200ed7dd88936e821",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.20.4"
-}

package/releases/2.31.5.json

@@ -1,33 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.31.5",
-  "status": "reviewed",
-  "title": "OpenXiangda 2.31.5：应用 Agent 自定义卡片",
-  "summary": "应用可以把填写卡和结果卡的自定义脚本随同一发布版本交付，由平台在隔离卡片 Host 中展示。",
-  "newFeatures": [
-    "ai.agent.inputCard 和 resultCard 可声明受限的 agent-cards/*.js 资源；发布时核验脚本进入同一前端制品。",
-    "openxiangda/agent-card SDK 提供状态接收、只读选项查询、固定任务提交和尺寸同步；中文开发资料与 Skill 给出构建和验收示例。"
-  ],
-  "fixes": [],
-  "affectedUsers": [
-    "需要在平台业务 Agent 中展示应用自有填写或结果布局的 OpenXiangda 2.0 应用开发者。"
-  ],
-  "upgradeSteps": [
-    "升级 openxiangda 并更新锁文件；保留标准 inputCard/resultCard 字段声明作为资源失败时的回退。",
-    "将使用 SDK 的卡片构建为单文件 IIFE 放入前端 dist/agent-cards/，配置对应 resource，然后运行 check 与预发 deploy。",
-    "确认平台已发布配套 Agent 卡片资源端点与隔离 Host；在预发验证歧义选择、刷新、重复提交、权限拒绝与业务回读。"
-  ],
-  "knownLimitations": [
-    "首版消息桥是平台限定协议，不宣称与官方 MCP Apps 线级兼容；卡片只支持已声明的选项查询和固定提交。",
-    "结果卡只收到已声明的标量字段；复杂列表、附件和额外工具调用仍需后续独立契约。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "workspaceGenerations": "v2",
-    "platform": "自定义卡片需要配套 Agent Center 资源解析服务和无同源 iframe Host。",
-    "v1": "独立 V1 引擎和工作区不受影响。"
-  },
-  "sha256": "b674dd23dcb5fc9e00a7af758f01291295c78b8b6756b43d5f678ba79e4df345",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.31.5"
-}

package/releases/2.59.3.json

@@ -1,36 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.59.3",
-  "status": "reviewed",
-  "title": "开发者AI应用自助操作与主线工具组合",
-  "summary": "让AI沿用当前应用权限直接诊断事件、复用加密环境凭据、配置通知和恢复指定投递；发行同源主线已评审的流程及编译契约。",
-  "newFeatures": [
-    "admin operations和MCP application_operations发现20项有界操作；admin execute及application_operation直接执行，必须明确环境，密钥仅返回元信息。",
-    "角色审批可按固定代码步骤或事实的选人结果取当前有效角色候选；平台必须提供workflow.role-input-selection能力，缺失时拒绝新声明。",
-    "流程表单支持已加载固定子表行及按原Native资源授权读取材料；流程图支持展开已声明代码逻辑说明。"
-  ],
-  "fixes": [
-    "当前能力目录完整合法闭包不再受旧64项上限误拒绝；未知代码、重复项及制品绑定仍拒绝。",
-    "补正可编辑未参与流转事实投影的一层owned子表；固定子表条件隐藏采用当前表单值。",
-    "流程画布就绪后才开放导航，用户导航不再被迟到初始化覆盖；大型AppSpec支持512文件并保留原字节界限。"
-  ],
-  "affectedUsers": [
-    "使用V2开发者CLI/MCP进行应用运维，或使用本批流程/编译增强的应用。稳定V1独立维护。"
-  ],
-  "upgradeSteps": [
-    "精确更新完整工具组合，刷新工作区Skill和AGENTS平台区块并重启MCP。先读docs application-operations及admin operations --json。",
-    "共享校验器须与平台安装的openxiangda-contracts 2.71.0配对；已有生产应用保持原不可变版本，升级工具不代表重新部署业务。"
-  ],
-  "knownLimitations": [
-    "沿用当前应用管理授权；首次账号授权、权限委托和外部身份目录维护仍由原owner处理。旧平台缺少接口时明确拒绝，不使用SQL或保护绕过。",
-    "通道健康成功不证明实际老师收件或已读。恢复只处理指定原投递，不自动导入、重建业务、批量重发历史通知或读取密钥明文。"
-  ],
-  "issues": [],
-  "compatibility": {
-    "node": ">=24",
-    "platform": "共享纯校验器同源配对；新增角色选人声明要求workflow.role-input-selection@1.0.0",
-    "v1": "V1不消费本批V2契约或运行时"
-  },
-  "sha256": "b09fb5780d5ceea6c72a61c174952039396debc774d9b4249aef79794308bb72",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.59.3"
-}