openxiangda 2.71.0 → 2.73.0

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "openxiangda",
-  "version": "2.71.0",
+  "version": "2.73.0",
   "description": "OpenXiangda 2.0 的统一命令、应用 SDK、MCP 与中文 AI 技能资料。",
   "type": "module",
   "main": "./dist/index.js",
@@ -95,13 +95,13 @@
     "dayjs": "1.11.18",
     "docx-preview": "0.3.7",
     "elkjs": "0.12.0",
-    "openxiangda-cli": "2.11.7",
-    "openxiangda-contracts": "2.92.0",
-    "openxiangda-devkit-core": "2.69.2",
+    "openxiangda-cli": "2.11.9",
+    "openxiangda-contracts": "2.94.0",
+    "openxiangda-devkit-core": "2.71.0",
     "openxiangda-legacy": "npm:openxiangda@1.0.269",
-    "openxiangda-mcp": "2.2.20",
-    "openxiangda-nest": "2.22.0",
-    "openxiangda-skill-kit": "2.3.122",
+    "openxiangda-mcp": "2.2.22",
+    "openxiangda-nest": "2.22.2",
+    "openxiangda-skill-kit": "2.3.124",
     "xlsx": "https://github.com/1377385356/openxiangda/releases/download/vendor-mirror/xlsx-0.20.3.tgz"
   },
   "peerDependencies": {
@@ -167,41 +167,34 @@
   },
   "openxiangdaRelease": {
     "schemaVersion": "openxiangda.release-notes/v1",
-    "version": "2.71.0",
+    "version": "2.73.0",
     "status": "reviewed",
-    "title": "本人班级目录与数据库事务时间",
-    "summary": "具名动作和浏览器复用平台本人工作组织的家校班级投影，并由Native锁后的数据库时刻派生申请及冷却时间。",
+    "title": "匿名聚合查询与工作流作者体验",
+    "summary": "为匿名公开门户提供固定维度、度量和排序的有界聚合查询，并包含已评审的工作流作者体验改进。",
     "newFeatures": [
-      "loadCurrentDirectoryClasses读取当前用户/工作组织的班级、学校规范名称、校区、学段、年级和本人来源角色，组织切换丢弃迟到响应。",
-      "具名Nest动作显式声明directoryClasses.maxIds并精确解析1至20个来源班级，任一不可见时整体拒绝。",
-      "显式transactionTime动作使用databaseAcceptedTime写入datetime和最多366天整数偏移，原事务回执恢复不重新取时间。",
-      "可选recordSetAssertions对单组最多500个锁定且可读的记录执行公共字段或数据库时间条件，保留20总守卫预算。"
+      "匿名 public.query 支持固定 aggregate dimensions、measures 和 order，并复用 publicFilters、Native RLS 与有界分页。",
+      "工作流作者体验改进随同一正式七包组合发布。"
     ],
     "fixes": [
-      "CLI模板及随包中文资料与根包同批升级，七包组合由Changesets确定。",
-      "应用声明校验及双bundle保留班级目录与事务时间权限，统一openxiangda/nest入口导出数据库时间值及类型；真实应用消费与ESM/CJS编译贯通验证。"
+      "compiler、bundle、JSON Schema 和 server execution 对匿名聚合查询保持同一闭合合同。"
     ],
     "affectedUsers": [
-      "使用家校来源班级、多组织身份或精确申请/冷却时刻的V2应用。"
+      "需要匿名首页统计、分类、学院分布或排行的 OpenXiangda V2 应用。"
     ],
     "upgradeSteps": [
-      "安装同一正式发行七包；平台维护者固定精确源码、contracts纯校验器和管理台seal后通过官方发行部署。",
-      "为需要的新动作显式声明目录/时间能力；所有已有写目标保留同ID的锁守卫及CAS。",
-      "通过目标预检后接入；真实组织同步、实际用户权限和PC/手机业务验收分别执行。"
+      "升级同一正式发行组合；在 TEST/preproduction 验证匿名聚合、游标、权限和浏览器性能。"
     ],
     "knownLimitations": [
-      "本地及隔离PostgreSQL验证不代表站点已更新或真实用户业务通过。",
-      "目录读取不授予应用写权限，不将校区当作独立企业，不提供其他用户、unionId或安装秘密。",
-      "事务时间值仅供具名交互动作的秒精度datetime字段；普通CRUD、事件worker及队列不取得该能力。"
+      "本地门禁不代表学校站点已安装该平台组合。"
     ],
     "compatibility": {
       "node": "Node.js 24 or newer for maintained toolchain",
       "generation": "OpenXiangda V2; V1 unchanged",
-      "platform": "directory.current-classes 1.0.0; data.transaction-time-values 1.0.0; opted-in data.record-set-assertions 1.0.0; exact paired contracts"
+      "platform": "anonymous-public named and aggregate queries 1.1.0; existing public list/read policies remain compatible"
     },
     "issues": [],
-    "sha256": "b034b4579f6640556cf5592e8908acd2c05922b6692d24dfe2dc2b077c913995",
-    "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.71.0"
+    "sha256": "76468650e5afabd8c49c1b11655a8261044d2e6bc5e2916ae07225b073ee968c",
+    "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.73.0"
   },
   "scripts": {
     "build": "node ../../scripts/prune-package-dist.mjs && tsc -p tsconfig.json && node scripts/copy-assets.mjs",

package/releases/2.72.0.json

@@ -0,0 +1,36 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.72.0",
+  "status": "reviewed",
+  "title": "有界匿名具名查询",
+  "summary": "为匿名公开门户提供固定字段、排序、参数和签名游标的服务端具名查询，减少首页、搜索和排行的全量分页读取。",
+  "newFeatures": [
+    "frontend.publicAccess 支持 publicQueries 与 public.query，固定资源、字段投影、排序、limit 和参数绑定。",
+    "匿名浏览器 SDK 提供具名查询客户端；平台服务端复用公开字段、固定 publicFilters、RLS 和托管文件投影。",
+    "记录查询游标绑定查询、参数、签名和有界偏移，未知字段、参数、游标和超限请求直接拒绝。"
+  ],
+  "fixes": [
+    "公开目录页面可在具名查询声明存在时使用有界首屏查询，旧 public.list/public.read 策略保持兼容。",
+    "compiler、bundle、JSON Schema 和 server execution 统一校验 publicQueries，避免仅更新页面而绕过平台匿名访问合同。"
+  ],
+  "affectedUsers": [
+    "需要匿名首页、公开目录、搜索、排行或统计的 OpenXiangda V2 应用。"
+  ],
+  "upgradeSteps": [
+    "升级同一正式发行的 openxiangda、contracts、devkit-core 和 CLI 组合。",
+    "在匿名策略中声明 public.query 与 publicQueries，并按本应用字段配置固定排序和参数。",
+    "先在 TEST/preproduction 完成请求量、权限、游标失效和真实浏览器 PC/mobile 验收，再发布生产。"
+  ],
+  "knownLimitations": [
+    "本地构建和单元测试不代表学校站点已安装该平台组合。",
+    "现版本服务端 aggregate 查询返回固定 count；复杂维度和度量仍需单独声明与验证。"
+  ],
+  "compatibility": {
+    "node": "Node.js 24 or newer for maintained toolchain",
+    "generation": "OpenXiangda V2; V1 unchanged",
+    "platform": "anonymous-public named queries 1.0.0; existing anonymous public list/read policies remain compatible"
+  },
+  "issues": [],
+  "sha256": "cc2aaebd52707a5e6acf65319407411baa61aff689a2f5ea91294effd5f0ed31",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.72.0"
+}

package/releases/2.73.0.json

@@ -0,0 +1,31 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.73.0",
+  "status": "reviewed",
+  "title": "匿名聚合查询与工作流作者体验",
+  "summary": "为匿名公开门户提供固定维度、度量和排序的有界聚合查询，并包含已评审的工作流作者体验改进。",
+  "newFeatures": [
+    "匿名 public.query 支持固定 aggregate dimensions、measures 和 order，并复用 publicFilters、Native RLS 与有界分页。",
+    "工作流作者体验改进随同一正式七包组合发布。"
+  ],
+  "fixes": [
+    "compiler、bundle、JSON Schema 和 server execution 对匿名聚合查询保持同一闭合合同。"
+  ],
+  "affectedUsers": [
+    "需要匿名首页统计、分类、学院分布或排行的 OpenXiangda V2 应用。"
+  ],
+  "upgradeSteps": [
+    "升级同一正式发行组合；在 TEST/preproduction 验证匿名聚合、游标、权限和浏览器性能。"
+  ],
+  "knownLimitations": [
+    "本地门禁不代表学校站点已安装该平台组合。"
+  ],
+  "compatibility": {
+    "node": "Node.js 24 or newer for maintained toolchain",
+    "generation": "OpenXiangda V2; V1 unchanged",
+    "platform": "anonymous-public named and aggregate queries 1.1.0; existing public list/read policies remain compatible"
+  },
+  "issues": [],
+  "sha256": "76468650e5afabd8c49c1b11655a8261044d2e6bc5e2916ae07225b073ee968c",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.73.0"
+}

package/skills/manifest.json

@@ -4,7 +4,7 @@
     {
       "name": "openxiangda-v2",
       "description": "使用 OpenXiangda 2.0 从模糊业务想法、已有资料或具体变更出发，通过对话发现模块、完成详细产品设计，由当前 AI Agent 按需用 Image 2.5 等图片能力形成视觉参考，直接实现真实页面并在浏览器修正，再检查和交付应用；维护 1.x 应用时使用对应的 1.x 技能。",
-      "sha256": "c27754d3b2c11d245e19a259dacb73542e3b62770fef2469bdd29b5409765c29"
+      "sha256": "94512704503d8056ab41d0ff6b19b018a135446a922ecdf237361771a4356553"
     }
   ]
 }

package/skills/openxiangda-v2/SKILL.md

@@ -40,10 +40,10 @@ AI 接到新应用、页面或改版任务时，在同一个 OpenXiangda 工作
 未创建工作区时使用本 Skill 随根包发布的精确版本：
 
 ```bash
-pnpm dlx openxiangda@2.71.0 auth status --cwd <应用目录> --base-url <平台地址> --json
-pnpm dlx openxiangda@2.71.0 login --cwd <应用目录> --base-url <平台地址>
-pnpm dlx openxiangda@2.71.0 create <应用目录> --base-url <同一平台地址>
-pnpm dlx openxiangda@2.71.0 skill install --force
+pnpm dlx openxiangda@2.73.0 auth status --cwd <应用目录> --base-url <平台地址> --json
+pnpm dlx openxiangda@2.73.0 login --cwd <应用目录> --base-url <平台地址>
+pnpm dlx openxiangda@2.73.0 create <应用目录> --base-url <同一平台地址>
+pnpm dlx openxiangda@2.73.0 skill install --force
 ```
 
 创建前把产品要求的目标平台明确带入命令，不从旧登录态推断站点。已有工作区从原绑定恢复，平台不一致时先解决登录与目标，不改 link 文件跨站创建。

package/skills/openxiangda-v2/references/getting-started.md

@@ -68,10 +68,10 @@ MCP 服务随项目根包一起安装，AI 客户端的 stdio 连接仍需配置
 以下命令的版本占位符由随包资料替换为该根包的精确版本。网站源码阅读者应先确认要使用的发行版本。
 
 ```bash
-pnpm dlx openxiangda@2.71.0 skill install --force
-pnpm dlx openxiangda@2.71.0 auth status --base-url <平台地址> --json
-pnpm dlx openxiangda@2.71.0 login --cwd my-app --base-url https://platform.example.com
-pnpm dlx openxiangda@2.71.0 create my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.73.0 skill install --force
+pnpm dlx openxiangda@2.73.0 auth status --base-url <平台地址> --json
+pnpm dlx openxiangda@2.73.0 login --cwd my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.73.0 create my-app --base-url https://platform.example.com
 cd my-app
 pnpm openxiangda context --json
 pnpm openxiangda dev
@@ -221,9 +221,9 @@ MCP 的 `docs_read` 可以读取本说明，当前没有独立的源码操作 MC
 无需本地工作区，使用本 Skill 随包精确版本或已安装的对应 CLI：
 
 ```bash
-pnpm dlx openxiangda@2.71.0 auth status --base-url <平台> --json
-pnpm dlx openxiangda@2.71.0 source resolve <仓库URL> --base-url <平台> --json
-pnpm dlx openxiangda@2.71.0 source clone <仓库URL> <新目录> --base-url <平台> --json
+pnpm dlx openxiangda@2.73.0 auth status --base-url <平台> --json
+pnpm dlx openxiangda@2.73.0 source resolve <仓库URL> --base-url <平台> --json
+pnpm dlx openxiangda@2.73.0 source clone <仓库URL> <新目录> --base-url <平台> --json
 ```
 
 登录缺失或站点不匹配时，先按该平台执行 login。resolve 根据平台已经登记的绑定返回

package/releases/2.71.0.json

@@ -1,38 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.71.0",
-  "status": "reviewed",
-  "title": "本人班级目录与数据库事务时间",
-  "summary": "具名动作和浏览器复用平台本人工作组织的家校班级投影，并由Native锁后的数据库时刻派生申请及冷却时间。",
-  "newFeatures": [
-    "loadCurrentDirectoryClasses读取当前用户/工作组织的班级、学校规范名称、校区、学段、年级和本人来源角色，组织切换丢弃迟到响应。",
-    "具名Nest动作显式声明directoryClasses.maxIds并精确解析1至20个来源班级，任一不可见时整体拒绝。",
-    "显式transactionTime动作使用databaseAcceptedTime写入datetime和最多366天整数偏移，原事务回执恢复不重新取时间。",
-    "可选recordSetAssertions对单组最多500个锁定且可读的记录执行公共字段或数据库时间条件，保留20总守卫预算。"
-  ],
-  "fixes": [
-    "CLI模板及随包中文资料与根包同批升级，七包组合由Changesets确定。",
-    "应用声明校验及双bundle保留班级目录与事务时间权限，统一openxiangda/nest入口导出数据库时间值及类型；真实应用消费与ESM/CJS编译贯通验证。"
-  ],
-  "affectedUsers": [
-    "使用家校来源班级、多组织身份或精确申请/冷却时刻的V2应用。"
-  ],
-  "upgradeSteps": [
-    "安装同一正式发行七包；平台维护者固定精确源码、contracts纯校验器和管理台seal后通过官方发行部署。",
-    "为需要的新动作显式声明目录/时间能力；所有已有写目标保留同ID的锁守卫及CAS。",
-    "通过目标预检后接入；真实组织同步、实际用户权限和PC/手机业务验收分别执行。"
-  ],
-  "knownLimitations": [
-    "本地及隔离PostgreSQL验证不代表站点已更新或真实用户业务通过。",
-    "目录读取不授予应用写权限，不将校区当作独立企业，不提供其他用户、unionId或安装秘密。",
-    "事务时间值仅供具名交互动作的秒精度datetime字段；普通CRUD、事件worker及队列不取得该能力。"
-  ],
-  "compatibility": {
-    "node": "Node.js 24 or newer for maintained toolchain",
-    "generation": "OpenXiangda V2; V1 unchanged",
-    "platform": "directory.current-classes 1.0.0; data.transaction-time-values 1.0.0; opted-in data.record-set-assertions 1.0.0; exact paired contracts"
-  },
-  "issues": [],
-  "sha256": "b034b4579f6640556cf5592e8908acd2c05922b6692d24dfe2dc2b077c913995",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.71.0"
-}