openxiangda 2.62.0 → 2.62.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "openxiangda",
-  "version": "2.62.0",
+  "version": "2.62.1",
   "description": "OpenXiangda 2.0 的统一命令、应用 SDK、MCP 与中文 AI 技能资料。",
   "type": "module",
   "main": "./dist/index.js",
@@ -87,7 +87,7 @@
     "dayjs": "1.11.18",
     "docx-preview": "0.3.7",
     "elkjs": "0.12.0",
-    "openxiangda-cli": "2.8.12",
+    "openxiangda-cli": "2.8.13",
     "openxiangda-contracts": "2.78.0",
     "openxiangda-devkit-core": "2.59.0",
     "openxiangda-legacy": "npm:openxiangda@1.0.269",
@@ -159,43 +159,37 @@
   },
   "openxiangdaRelease": {
     "schemaVersion": "openxiangda.release-notes/v1",
-    "version": "2.62.0",
+    "version": "2.62.1",
     "status": "reviewed",
-    "title": "受控事件、机器回调与后台补偿原子写入",
-    "summary": "以不可变资源、操作、字段和数量声明支持 action-owned 资源的验证事件、具名机器回调及活动租约 Worker 原子事务，保留默认拒绝、CAS、幂等与原有用户权限。",
-    "newFeatures": [
-      "platformAccess.dataMutations 固定资源、create/update/delete/increment、字段白名单和单事务数量上限；要求 data.service-mutations 1.0.0 平台能力。",
-      "ApplicationDataApiService.transactionFromServiceAction 在机器操作的已验证请求下提交同一个 Native 事务，不把机器冒充用户。",
-      "ApplicationDataApiService.withWorkerAction 使用 SDK 活动后台租约并要求 allowRuntimeWorker:true，复用既有回调/补偿服务，支持最多50条履约节点与签署完成件一并提交。"
-    ],
+    "title": "兼容非 HTTPS 私有入口的浏览器幂等操作",
+    "summary": "修复私有 HTTP 入口缺少 crypto.randomUUID 时工作流节点配置、路由和其他浏览器操作无法生成幂等标识的问题，统一使用 Web Crypto getRandomValues 回退生成 UUID。",
+    "newFeatures": [],
     "fixes": [
-      "Correction 的业务 resubmit handler 与普通 return_review 标准 Kernel 重提分离；普通退回任务不再错误要求起草 capability，已有固定定义和实例无需重建。"
+      "工作流节点配置保存不再依赖安全上下文专属的 crypto.randomUUID，HTTP 预发入口可以正常提交并保留原操作 ID 重试。",
+      "统一修复浏览器端管理、工作流、资源批量、文件和草稿操作的 UUID 生成，避免同类私有 HTTP 部署故障。"
     ],
     "affectedUsers": [
-      "使用 action-owned 资源、审批终态事件或真实机器回调的 OpenXiangda 2.0 应用。",
-      "需要权威查询补偿和多记录原子回写的 Scheduler/Worker 应用。"
+      "通过 HTTP 私有地址访问 OpenXiangda 管理后台或应用内工作流管理页面的用户。",
+      "使用工作流节点配置、路由、委托、恢复、资源批量和文件草稿等浏览器幂等操作的应用。"
     ],
     "upgradeSteps": [
-      "升级配套平台并核对 data.service-mutations 1.0.0 与完整配置 validatorDigest。",
-      "将工作区所有 OpenXiangda 包升级到同一胶囊版本2.62.0并安装锁文件依赖。",
-      "事件订阅和机器操作显式声明 dataMutations；后台动作按需显式加 allowRuntimeWorker:true，保持原业务幂等键和各行CAS。",
-      "机器请求调用 transactionFromServiceAction；Worker 用 withWorkerAction 包裹现有服务；真实测试环境分别验收事件、回调、补偿和50条整事务回滚。"
+      "平台管理后台和应用统一升级到 openxiangda 2.62.1 与配套 CLI 2.8.13，重新生成封存七包。",
+      "部署后用 HTTP 预发入口保存一个工作流节点描述，确认后台 configuration.revision/history 有一次写入。",
+      "继续保留原请求 ID 语义，若结果未知只重试相同请求，不新建幂等键。"
     ],
     "knownLimitations": [
-      "字段授权不替代外部供应商验签、业务状态守卫、底稿摘要或当前用户成员权限；role-member/actor-authority仍由用户动作拥有。",
-      "机器入口使用已有短期网关invocation的有效期；过期结果按原业务号核对，通过活动租约补偿，不延长或伪造证明。",
-      "Native事务自身总操作/字段/字节限额仍生效，本文档的maxOperations是单资源额外上限。",
-      "生产晋级仍须实际业务验收，不能将包测试或Pod Ready视作签署、通知或财务验收。"
+      "浏览器仍需要 Web Crypto getRandomValues；极旧浏览器完全没有 Web Crypto 时会明确报错，不回退到可预测的 Math.random。",
+      "包版本升级和平台部署不替代真实角色权限、CAS 冲突和业务配置验收。"
     ],
     "compatibility": {
       "generation": "v2",
       "node": ">=24",
-      "platform": "data.service-mutations 1.0.0 and exact configuration validator",
+      "platform": "browser Web Crypto getRandomValues",
       "v1": "独立1.x维护包不变"
     },
     "issues": [],
-    "sha256": "c547759f4a202325b30134e2db40f2bc9bdd05b74fc4da393acd46c2802832a5",
-    "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.62.0"
+    "sha256": "e818f70adf8c607af8a45465bfc67fee0fcb082102f4e973435b18b51525dd5b",
+    "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.62.1"
   },
   "scripts": {
     "build": "node ../../scripts/prune-package-dist.mjs && tsc -p tsconfig.json && node scripts/copy-assets.mjs",

package/releases/2.62.1.json

@@ -0,0 +1,34 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.62.1",
+  "status": "reviewed",
+  "title": "兼容非 HTTPS 私有入口的浏览器幂等操作",
+  "summary": "修复私有 HTTP 入口缺少 crypto.randomUUID 时工作流节点配置、路由和其他浏览器操作无法生成幂等标识的问题，统一使用 Web Crypto getRandomValues 回退生成 UUID。",
+  "newFeatures": [],
+  "fixes": [
+    "工作流节点配置保存不再依赖安全上下文专属的 crypto.randomUUID，HTTP 预发入口可以正常提交并保留原操作 ID 重试。",
+    "统一修复浏览器端管理、工作流、资源批量、文件和草稿操作的 UUID 生成，避免同类私有 HTTP 部署故障。"
+  ],
+  "affectedUsers": [
+    "通过 HTTP 私有地址访问 OpenXiangda 管理后台或应用内工作流管理页面的用户。",
+    "使用工作流节点配置、路由、委托、恢复、资源批量和文件草稿等浏览器幂等操作的应用。"
+  ],
+  "upgradeSteps": [
+    "平台管理后台和应用统一升级到 openxiangda 2.62.1 与配套 CLI 2.8.13，重新生成封存七包。",
+    "部署后用 HTTP 预发入口保存一个工作流节点描述，确认后台 configuration.revision/history 有一次写入。",
+    "继续保留原请求 ID 语义，若结果未知只重试相同请求，不新建幂等键。"
+  ],
+  "knownLimitations": [
+    "浏览器仍需要 Web Crypto getRandomValues；极旧浏览器完全没有 Web Crypto 时会明确报错，不回退到可预测的 Math.random。",
+    "包版本升级和平台部署不替代真实角色权限、CAS 冲突和业务配置验收。"
+  ],
+  "compatibility": {
+    "generation": "v2",
+    "node": ">=24",
+    "platform": "browser Web Crypto getRandomValues",
+    "v1": "独立1.x维护包不变"
+  },
+  "issues": [],
+  "sha256": "e818f70adf8c607af8a45465bfc67fee0fcb082102f4e973435b18b51525dd5b",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.62.1"
+}

package/skills/manifest.json

@@ -4,7 +4,7 @@
     {
       "name": "openxiangda-v2",
       "description": "使用 OpenXiangda 2.0 从模糊业务想法、已有资料或具体变更出发，通过对话发现模块、完成详细产品设计，由当前 AI Agent 按需用 Image 2.5 等图片能力形成视觉参考，直接实现真实页面并在浏览器修正，再检查和交付应用；维护 1.x 应用时使用对应的 1.x 技能。",
-      "sha256": "28c54b07d71728775fece2d934b9171f9971ccd7697f4fc6745d9be424ba269e"
+      "sha256": "8f4e119b269e737dcae990bf348d0cbc7628323cf5c2dd35ec04a6e386fada69"
     }
   ]
 }

package/skills/openxiangda-v2/SKILL.md

@@ -40,10 +40,10 @@ AI 接到新应用、页面或改版任务时，在同一个 OpenXiangda 工作
 未创建工作区时使用本 Skill 随根包发布的精确版本：
 
 ```bash
-pnpm dlx openxiangda@2.62.0 auth status --cwd <应用目录> --base-url <平台地址> --json
-pnpm dlx openxiangda@2.62.0 login --cwd <应用目录> --base-url <平台地址>
-pnpm dlx openxiangda@2.62.0 create <应用目录> --base-url <同一平台地址>
-pnpm dlx openxiangda@2.62.0 skill install --force
+pnpm dlx openxiangda@2.62.1 auth status --cwd <应用目录> --base-url <平台地址> --json
+pnpm dlx openxiangda@2.62.1 login --cwd <应用目录> --base-url <平台地址>
+pnpm dlx openxiangda@2.62.1 create <应用目录> --base-url <同一平台地址>
+pnpm dlx openxiangda@2.62.1 skill install --force
 ```
 
 创建前把产品要求的目标平台明确带入命令，不从旧登录态推断站点。已有工作区从原绑定恢复，平台不一致时先解决登录与目标，不改 link 文件跨站创建。

package/skills/openxiangda-v2/references/getting-started.md

@@ -68,10 +68,10 @@ MCP 服务随项目根包一起安装，AI 客户端的 stdio 连接仍需配置
 以下命令的版本占位符由随包资料替换为该根包的精确版本。网站源码阅读者应先确认要使用的发行版本。
 
 ```bash
-pnpm dlx openxiangda@2.62.0 skill install --force
-pnpm dlx openxiangda@2.62.0 auth status --base-url <平台地址> --json
-pnpm dlx openxiangda@2.62.0 login --cwd my-app --base-url https://platform.example.com
-pnpm dlx openxiangda@2.62.0 create my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.62.1 skill install --force
+pnpm dlx openxiangda@2.62.1 auth status --base-url <平台地址> --json
+pnpm dlx openxiangda@2.62.1 login --cwd my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.62.1 create my-app --base-url https://platform.example.com
 cd my-app
 pnpm openxiangda context --json
 pnpm openxiangda dev
@@ -203,9 +203,9 @@ MCP 的 `docs_read` 可以读取本说明，当前没有独立的源码操作 MC
 无需本地工作区，使用本 Skill 随包精确版本或已安装的对应 CLI：
 
 ```bash
-pnpm dlx openxiangda@2.62.0 auth status --base-url <平台> --json
-pnpm dlx openxiangda@2.62.0 source resolve <仓库URL> --base-url <平台> --json
-pnpm dlx openxiangda@2.62.0 source clone <仓库URL> <新目录> --base-url <平台> --json
+pnpm dlx openxiangda@2.62.1 auth status --base-url <平台> --json
+pnpm dlx openxiangda@2.62.1 source resolve <仓库URL> --base-url <平台> --json
+pnpm dlx openxiangda@2.62.1 source clone <仓库URL> <新目录> --base-url <平台> --json
 ```
 
 登录缺失或站点不匹配时，先按该平台执行 login。resolve 根据平台已经登记的绑定返回