openxiangda 2.75.1 → 2.75.2

package/releases/2.66.1.json

@@ -0,0 +1,29 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.66.1",
+  "status": "reviewed",
+  "title": "事件 worker-effect SDK 导出修复",
+  "summary": "保持 2.66.0 worker-effect 能力，并修复根包 Nest 入口导出缺失。",
+  "newFeatures": [
+    "事件消费者支持受限查询、冻结事务、原键提交与回执恢复；平台统一执行并验证事件租约。"
+  ],
+  "fixes": [
+    "公开 Nest 入口补充导出事件 worker-effect 服务。"
+  ],
+  "affectedUsers": [
+    "需要定时业务事务的 OpenXiangda V2 应用开发者与平台维护者。"
+  ],
+  "upgradeSteps": [
+    "配对升级 SDK、CLI、共享契约和平台服务；为事件订阅显式声明 worker-effect 资源、字段及容量。"
+  ],
+  "knownLimitations": [
+    "投递至少一次，业务事务依赖原幂等意图去重；不允许工作流拥有的资源写入或任意业务身份冒用。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "pnpm": "10.15.1"
+  },
+  "issues": [],
+  "sha256": "bf5cc01bff98c34817ba998f822f74561f8d4d44da121229b5e585654cba13c0",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.66.1"
+}

package/releases/2.66.2.json

@@ -0,0 +1,29 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.66.2",
+  "status": "reviewed",
+  "title": "工具链事实契约兼容修复",
+  "summary": "保持现有 worker-effect 能力，并修复工作区工具链事实的公开契约。",
+  "newFeatures": [
+    "事件消费者支持受限查询、冻结事务、原键提交与回执恢复；平台统一执行并验证事件租约。"
+  ],
+  "fixes": [
+    "允许工作区上下文返回已安装工具链事实。"
+  ],
+  "affectedUsers": [
+    "需要定时业务事务的 OpenXiangda V2 应用开发者与平台维护者。"
+  ],
+  "upgradeSteps": [
+    "配对升级 SDK、CLI、共享契约和平台服务；为事件订阅显式声明 worker-effect 资源、字段及容量。"
+  ],
+  "knownLimitations": [
+    "投递至少一次，业务事务依赖原幂等意图去重；不允许工作流拥有的资源写入或任意业务身份冒用。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "pnpm": "10.15.1"
+  },
+  "issues": [],
+  "sha256": "f597de89ed6ca7b7270427f35e2d9078576f1ee3ec06f961cd09b65e5298ebb8",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.66.2"
+}

package/releases/2.67.0.json

@@ -0,0 +1,33 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.67.0",
+  "status": "reviewed",
+  "title": "应用Agent接口与事件worker声明修复",
+  "summary": "新增作用域内应用Agent客户端，并补齐事件worker编译上下文及节点条件配置契约。",
+  "newFeatures": [
+    "公开openxiangda/agent客户端与hooks，沿用平台当前身份和持久游标，未知写入不自动重放。"
+  ],
+  "fixes": [
+    "worker-effect编译传入显式emitEventTypes与实际工作流subject，避免合法声明被误拒绝。",
+    "配置类型公开worker-effect执行声明，避免应用使用类型绕过。",
+    "共享节点人员配置支持完整条件规则与权威来源边界。"
+  ],
+  "affectedUsers": [
+    "OpenXiangda V2应用开发者和平台维护者"
+  ],
+  "upgradeSteps": [
+    "按同批版本升级工具链，重新生成并检查应用契约。",
+    "配套升级平台共享契约后验证TEST，真实角色验收独立执行。"
+  ],
+  "knownLimitations": [
+    "事件至少一次投递，依赖原业务意图和平台回执去重。",
+    "工具链发布不代表学校平台部署或应用业务验收完成。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "pnpm": "10.15.1"
+  },
+  "issues": [],
+  "sha256": "535f00f729995cc1f8ce0925c3ddbd5976e1ed6283ef60d2888955ae95393d02",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.67.0"
+}

package/releases/2.67.1.json

@@ -0,0 +1,35 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.67.1",
+  "status": "reviewed",
+  "title": "应用Agent及worker声明与发行恢复修复",
+  "summary": "新增作用域内应用Agent客户端，并补齐事件worker编译上下文及节点条件配置契约。",
+  "newFeatures": [
+    "公开openxiangda/agent客户端与hooks，沿用平台当前身份和持久游标，未知写入不自动重放。"
+  ],
+  "fixes": [
+    "worker-effect编译传入显式emitEventTypes与实际工作流subject，避免合法声明被误拒绝。",
+    "配置类型公开worker-effect执行声明，避免应用使用类型绕过。",
+    "共享节点人员配置支持完整条件规则与权威来源边界。",
+    "声明warning保持警告，真正错误仍阻断，避免正确应用被误拒绝。",
+    "Git worktree发行计划、验证与发布共用冻结制品、回执和进程锁；发现旧私有回执时先恢复原状态。"
+  ],
+  "affectedUsers": [
+    "OpenXiangda V2应用开发者和平台维护者"
+  ],
+  "upgradeSteps": [
+    "按同批版本升级工具链，重新生成并检查应用契约。",
+    "配套升级平台共享契约后验证TEST，真实角色验收独立执行。"
+  ],
+  "knownLimitations": [
+    "事件至少一次投递，依赖原业务意图和平台回执去重。",
+    "工具链发布不代表学校平台部署或应用业务验收完成。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "pnpm": "10.15.1"
+  },
+  "issues": [],
+  "sha256": "cab78d0c354ccfe6373966f884c475e4e50e0096a5cbe9763fce2a761ba99e99",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.67.1"
+}

package/releases/2.67.2.json

@@ -0,0 +1,34 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.67.2",
+  "status": "reviewed",
+  "title": "读取范围能力交集与开发诊断修复",
+  "summary": "所选读取范围严格收窄当前身份能力，并补充原执行健康、托管文件语义及设计资料预算诊断。",
+  "newFeatures": [
+    "应用自助操作提供原执行健康和托管文件语义观察，沿用当前身份与原请求。"
+  ],
+  "fixes": [
+    "Perspective读取能力与当前身份能力取交集，避免有限角色选择其他角色的完整管理投影。",
+    "AppSpec记录实际读取字节和省略原因，保留现有确认及部署门禁，不将超预算资料误判为不存在。",
+    "工作区加载及封包的声明warning不再误当error阻断，真实错误继续拒绝。",
+    "发行元数据读取保留有界并发和原渠道状态；CLI模板与根SDK版本配套。"
+  ],
+  "affectedUsers": [
+    "使用多角色读取范围的V2应用开发者及平台维护者"
+  ],
+  "upgradeSteps": [
+    "通过官方精确根包版本安装整组工具链，检查当前平台兼容性后重新部署TEST。",
+    "使用有限角色、兼任角色及撤销授权场景核对页面投影；实际业务验收独立于发包。"
+  ],
+  "knownLimitations": [
+    "源码回归不证明学校身份同步、通知通道、定时任务或完整迁移已验收。",
+    "读取范围不改变写入和业务动作授权，Native后端继续独立执行字段与行权限。"
+  ],
+  "compatibility": {
+    "node": ">=24",
+    "pnpm": "10.15.1"
+  },
+  "issues": [],
+  "sha256": "a6d7741c59762468ee23815832c0d707166bc60ca7913dabd4f945d6cf84ac20",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.67.2"
+}

package/releases/2.68.2.json

@@ -0,0 +1,33 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.68.2",
+  "status": "reviewed",
+  "title": "固定公开单选过滤的编译一致性修复",
+  "summary": "允许对 option.single 单选字段声明固定公开 eq 条件，保持平台强制过滤和字段白名单。",
+  "newFeatures": [],
+  "fixes": [
+    "修复是否开放、发布状态等单选字段被应用与 Native 编译器错误拒绝的问题。",
+    "单选值只接受字符串或 null，拒绝数组、对象、数值和布尔；多选、附件、人员及资源引用仍不接受。"
+  ],
+  "affectedUsers": [
+    "通过 frontend.publicAccess 发布带开放/发布状态条件的公开目录应用。"
+  ],
+  "upgradeSteps": [
+    "应用升级精确 openxiangda 2.68.2 并重新 check；不修改已安装编译器或生成输出。",
+    "平台同步官方 openxiangda-contracts 2.88.1 编译器后再部署含此条件的应用；运行时过滤仍由平台负责。"
+  ],
+  "knownLimitations": [
+    "仍只允许固定 eq 条件；不开放匿名任意筛选、排序或普通 Native Data API。",
+    "包与平台发布不代表学校浏览器、真实角色或通知验收完成。"
+  ],
+  "compatibility": {
+    "node": "Node.js 24 or newer for maintained toolchain",
+    "generation": "OpenXiangda V2; V1 unchanged",
+    "platform": "Native compiler openxiangda-contracts 2.88.1; server option JSON equality already implemented"
+  },
+  "issues": [
+    "PLT-068"
+  ],
+  "sha256": "122b83c8aa1540c4e97ba7b4700618a03ff86585848f3f9f5626475ad13b7a8d",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.68.2"
+}

package/releases/2.70.0.json

@@ -0,0 +1,35 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.70.0",
+  "status": "reviewed",
+  "title": "组织角色与业务记录归属边界",
+  "summary": "应用可声明平台目录角色映射、self/subtree 组织范围及 Native 记录组织归属，由配套平台统一执行身份与数据授权。",
+  "newFeatures": [
+    "角色显式声明 organizationReach；directoryRoleSources 将可信平台目录事实映射为当前组织内的应用角色和班级等字符串范围。",
+    "Native 资源声明 none、owned 或 inherited-down 组织策略；组织归属元数据可用于有界读取和统计，业务输入不能更改归属。",
+    "编译器共同校验组织角色、来源范围和资源策略，自动协商 authz.organizations、authz.directory-roles 与 data.organizations 能力。"
+  ],
+  "fixes": [
+    "隔离 CLI 候选构建保留固定 Corepack 缓存，嵌套源码构建并发上限为两个任务；保留真实依赖安装和端到端检查。"
+  ],
+  "affectedUsers": [
+    "使用多组织、教育局与独立学校或平台家校目录的 OpenXiangda V2 应用；已有未声明组织策略的应用保持原授权语义。"
+  ],
+  "upgradeSteps": [
+    "安装精确 openxiangda 2.70.0 官方组合并刷新项目资料，检查生成契约及能力要求。",
+    "平台配套正式 contracts、组织角色投影服务与新增 SQL 后再启用组织资源；在目标站点验证真实来源、活动成员、安装及角色正反路径。"
+  ],
+  "knownLimitations": [
+    "npm 包发布不代表平台部署、真实组织同步或业务验收；源码和独立 PostgreSQL 测试不能代替现场登录与权限验证。",
+    "普通后台或应用凭据不自动取得组织权限；未声明明确系统动作边界的后台任务不能访问组织资源。",
+    "已有无组织记录不自动推断或回填归属，启用组织策略后不能降级移除边界。"
+  ],
+  "compatibility": {
+    "node": "Node.js 24 or newer for maintained toolchain",
+    "generation": "OpenXiangda V2; V1 unchanged",
+    "platform": "须部署同源 contracts 及组织授权 SQL/后端；组织来源角色限定 self，subtree 授权由合法应用管理员显式管理"
+  },
+  "issues": [],
+  "sha256": "7291b56c3a9c02615075ea5bb9bcf22669b3d19540f5f95173f54589d31a24f8",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.70.0"
+}

package/releases/2.70.1.json

@@ -0,0 +1,34 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.70.1",
+  "status": "reviewed",
+  "title": "业务待办通知与旧审批当前节点接续",
+  "summary": "应用事务可通过签名事件创建和结束真实待办；管理员可使用正式迁移回执将旧审批接续到原当前节点，保留原申请人与审批轮次。",
+  "newFeatures": [
+    "事件订阅显式声明 business-task 与任务代码清单，Nest sendTaskFromEvent 投影原事件并复用平台任务中心、通知发件箱及结束状态。",
+    "CLI 与 MCP 共享 workflows.legacy-prepare、workflows.legacy-apply、workflows.legacy-receipt 有界管理操作；旧审批历史作为来源事实保留。"
+  ],
+  "fixes": [
+    "声明检查器与打包器完整保留待办任务代码清单，应用与平台编译器共同协商 notification-hub-v2.event-tasks。"
+  ],
+  "affectedUsers": [
+    "需要预约审批、排队分配、结算确认等业务待办，或需接入有可靠来源证明的在途旧审批的 V2 应用。"
+  ],
+  "upgradeSteps": [
+    "安装精确 openxiangda 2.70.1 组合并重新生成契约；先部署同源平台 contracts、后端及旧审批接续 SQL。",
+    "业务状态与不可变待办事件同事务；旧审批先正式导入原业务单，再准备和执行原节点接续，未知结果查询原回执。"
+  ],
+  "knownLimitations": [
+    "本次 SDK 发行不代表目标平台或应用已部署，也不证明真实角色办理或外部供应方送达。",
+    "旧审批接续仅支持可靠身份、完整线性历史、手动审批和内部当前分派；不重放旧通知，不创建替代账号或伪造原申请人登录。",
+    "真实消息通道须沿既有发送授权启用；新增任务能力不授权批量补发历史通知。"
+  ],
+  "compatibility": {
+    "node": "Node.js 24 or newer for maintained toolchain",
+    "generation": "OpenXiangda V2; V1 unchanged",
+    "platform": "须配套正式 contracts、notification-hub-v2.event-tasks 后端及 AddWorkflowLegacyAdoptionsV2 SQL"
+  },
+  "issues": [],
+  "sha256": "d44db59da451ea6bc39a953cb5cefcdfc88241e0129bcdfb6a2d539424b166db",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.70.1"
+}

package/releases/2.75.2.json

@@ -0,0 +1,34 @@
+{
+  "schemaVersion": "openxiangda.release-notes/v1",
+  "version": "2.75.2",
+  "status": "reviewed",
+  "title": "流程条件在画布、列表和AI预览中保持中文可读",
+  "summary": "统一使用已验证的中文选项展示条件，并保留显式通向拒绝结果的业务分支。原始值、表达式、审批人和授权不变。",
+  "newFeatures": [],
+  "fixes": [
+    "画布连线、提示、可访问节点列表及AI方案预览共用已验证的选项标签，不再在已有中文选项时重复显示英文编码。",
+    "只读图按实际入边区分普通拒绝操作与显式业务条件，不再仅因结束结果为拒绝就隐藏业务分支。",
+    "保留管理员自定义分支名、未知历史原值、原始标量类型、定义摘要和可执行图；根包与CLI模板版本成对更新。",
+    "同步中文管理专题及Skill资料，说明WorkflowDiagram的可选展示选项与其不改变业务语义的边界。"
+  ],
+  "affectedUsers": [
+    "使用2.0流程设计器、只读流程图、节点列表和AI改图预览的应用。"
+  ],
+  "upgradeSteps": [
+    "应用使用本轮精确根包版本及其锁定依赖组合，不手工混装物理包；目标平台先消费同源正式SDK并通过兼容预检。",
+    "发布前保留未保存草稿，部署后核对原流程节点和绑定，再按真实管理员、审批人和发起人验收。"
+  ],
+  "knownLimitations": [
+    "没有合法中文标签或类型不兼容的历史值继续显示原始值，不会猜测或改写业务编码。",
+    "AI预览显示修复不代表模型可用；真实推理仍需单独配置平台执行服务、工作器及模型连接。",
+    "本地纯测试和受控浏览器图不替代实际站点、角色、物理鼠标或真实模型验收。"
+  ],
+  "compatibility": {
+    "node": "Node.js 24 or newer for maintained toolchain",
+    "generation": "OpenXiangda V2; V1 unchanged",
+    "platform": "Requires anonymous-public/public/query-batch; each item reuses existing public policy and Native authorization"
+  },
+  "issues": [],
+  "sha256": "57283ba53d110aac43c3084bac70b23f29fecdaa4c7cdfd670840c238e80ee38",
+  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.75.2"
+}

package/skills/manifest.json

@@ -4,7 +4,7 @@
     {
       "name": "openxiangda-v2",
       "description": "使用 OpenXiangda 2.0 从模糊业务想法、已有资料或具体变更出发，通过对话发现模块、完成详细产品设计，由当前 AI Agent 按需用 Image 2.5 等图片能力形成视觉参考，直接实现真实页面并在浏览器修正，再检查和交付应用；维护 1.x 应用时使用对应的 1.x 技能。",
-      "sha256": "d58e57c18421d0ebd54cd2222919249f8641b7142bbd45cb203b630899de0a64"
+      "sha256": "58ffd109e9bf4d9de63151059e1e9fe22fba0bed4e3f33dffeca65752c24ab76"
     }
   ]
 }

package/skills/openxiangda-v2/SKILL.md

@@ -40,10 +40,10 @@ AI 接到新应用、页面或改版任务时，在同一个 OpenXiangda 工作
 未创建工作区时使用本 Skill 随根包发布的精确版本：
 
 ```bash
-pnpm dlx openxiangda@2.75.1 auth status --cwd <应用目录> --base-url <平台地址> --json
-pnpm dlx openxiangda@2.75.1 login --cwd <应用目录> --base-url <平台地址>
-pnpm dlx openxiangda@2.75.1 create <应用目录> --base-url <同一平台地址>
-pnpm dlx openxiangda@2.75.1 skill install --force
+pnpm dlx openxiangda@2.75.2 auth status --cwd <应用目录> --base-url <平台地址> --json
+pnpm dlx openxiangda@2.75.2 login --cwd <应用目录> --base-url <平台地址>
+pnpm dlx openxiangda@2.75.2 create <应用目录> --base-url <同一平台地址>
+pnpm dlx openxiangda@2.75.2 skill install --force
 ```
 
 创建前把产品要求的目标平台明确带入命令，不从旧登录态推断站点。已有工作区从原绑定恢复，平台不一致时先解决登录与目标，不改 link 文件跨站创建。

package/skills/openxiangda-v2/references/administration.md

@@ -165,15 +165,22 @@ Nest后端注入请求作用域的 `OpenXiangdaWorkflowService`，调用 `delega
 
 目录进入独立流程图地址，刷新及浏览器返回保留所查看流程/版本。共享组件按需加载 React Flow 与 ELK 正交布局：所有线段横平竖直、转角为直角；支持画布平移、滚轮缩放、适应全图、聚焦选中和缩略导航。分支标签可选中，详情保留完整条件、顺序和来源；窄屏采用同源节点列表，方向键/Home/End 定位节点。画布布局上限为 200 节点、1024 连线，不提供拖改、删除或连线编辑。
 
+`WorkflowDiagram`可传入可选`variableChoices`，格式与`WorkflowDesigner`一致：以真实事实路径为键，值为`{ label, value }`选项数组。
+从当前生成模型目录取得选项，再按实际`subject.factProjection`映射，不在页面维护第二套业务字典。
+它只提供显示名称，不能新增变量、改写条件或授予权限；每个变量最多64个选项、字典最多128项，并按原事实类型校验。
+画布分支、提示和可访问列表使用同一中文说明，自定义分支名保留；未知值或类型不兼容时保留原始值，不猜测含义。
+宿主传给设计器的同一元数据也用于AI建议预览，但预览显示正确不证明模型连接或实际调用可用。
+只读图保留显式业务条件通向拒绝结果的分支，普通审批拒绝操作的专用终点仍由办理设置/历史说明。
+
 应用自定义管理页面可复用当前用户客户端和共享图组件：
 
 ```tsx
 import { useEffect, useState } from 'react';
-import { WorkflowDiagram } from 'openxiangda/react';
+import { WorkflowDiagram, type WorkflowVariableChoices } from 'openxiangda/react';
 import { loadWorkflowDefinitionGraph, type WorkflowGraphReadResult } from 'openxiangda/core';
 
-export function ReadableWorkflow({ workflowCode, version }: {
-  workflowCode: string; version: number;
+export function ReadableWorkflow({ workflowCode, version, variableChoices }: {
+  workflowCode: string; version: number; variableChoices?: WorkflowVariableChoices;
 }) {
   const [result, setResult] = useState<WorkflowGraphReadResult>();
   const [selected, setSelected] = useState('');
@@ -188,7 +195,7 @@ export function ReadableWorkflow({ workflowCode, version }: {
   }, [workflowCode, version]);
   if (error) return <p role="alert">{error}</p>;
   if (!result) return <p>正在读取流程</p>;
-  return <WorkflowDiagram graph={result.graph} selectedNodeId={selected} onSelectNode={setSelected} />;
+  return <WorkflowDiagram graph={result.graph} variableChoices={variableChoices} selectedNodeId={selected} onSelectNode={setSelected} />;
 }
 ```
 

package/skills/openxiangda-v2/references/getting-started.md

@@ -68,10 +68,10 @@ MCP 服务随项目根包一起安装，AI 客户端的 stdio 连接仍需配置
 以下命令的版本占位符由随包资料替换为该根包的精确版本。网站源码阅读者应先确认要使用的发行版本。
 
 ```bash
-pnpm dlx openxiangda@2.75.1 skill install --force
-pnpm dlx openxiangda@2.75.1 auth status --base-url <平台地址> --json
-pnpm dlx openxiangda@2.75.1 login --cwd my-app --base-url https://platform.example.com
-pnpm dlx openxiangda@2.75.1 create my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.75.2 skill install --force
+pnpm dlx openxiangda@2.75.2 auth status --base-url <平台地址> --json
+pnpm dlx openxiangda@2.75.2 login --cwd my-app --base-url https://platform.example.com
+pnpm dlx openxiangda@2.75.2 create my-app --base-url https://platform.example.com
 cd my-app
 pnpm openxiangda context --json
 pnpm openxiangda dev
@@ -221,9 +221,9 @@ MCP 的 `docs_read` 可以读取本说明，当前没有独立的源码操作 MC
 无需本地工作区，使用本 Skill 随包精确版本或已安装的对应 CLI：
 
 ```bash
-pnpm dlx openxiangda@2.75.1 auth status --base-url <平台> --json
-pnpm dlx openxiangda@2.75.1 source resolve <仓库URL> --base-url <平台> --json
-pnpm dlx openxiangda@2.75.1 source clone <仓库URL> <新目录> --base-url <平台> --json
+pnpm dlx openxiangda@2.75.2 auth status --base-url <平台> --json
+pnpm dlx openxiangda@2.75.2 source resolve <仓库URL> --base-url <平台> --json
+pnpm dlx openxiangda@2.75.2 source clone <仓库URL> <新目录> --base-url <平台> --json
 ```
 
 登录缺失或站点不匹配时，先按该平台执行 login。resolve 根据平台已经登记的绑定返回

package/releases/2.72.0.json

@@ -1,36 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.72.0",
-  "status": "reviewed",
-  "title": "有界匿名具名查询",
-  "summary": "为匿名公开门户提供固定字段、排序、参数和签名游标的服务端具名查询，减少首页、搜索和排行的全量分页读取。",
-  "newFeatures": [
-    "frontend.publicAccess 支持 publicQueries 与 public.query，固定资源、字段投影、排序、limit 和参数绑定。",
-    "匿名浏览器 SDK 提供具名查询客户端；平台服务端复用公开字段、固定 publicFilters、RLS 和托管文件投影。",
-    "记录查询游标绑定查询、参数、签名和有界偏移，未知字段、参数、游标和超限请求直接拒绝。"
-  ],
-  "fixes": [
-    "公开目录页面可在具名查询声明存在时使用有界首屏查询，旧 public.list/public.read 策略保持兼容。",
-    "compiler、bundle、JSON Schema 和 server execution 统一校验 publicQueries，避免仅更新页面而绕过平台匿名访问合同。"
-  ],
-  "affectedUsers": [
-    "需要匿名首页、公开目录、搜索、排行或统计的 OpenXiangda V2 应用。"
-  ],
-  "upgradeSteps": [
-    "升级同一正式发行的 openxiangda、contracts、devkit-core 和 CLI 组合。",
-    "在匿名策略中声明 public.query 与 publicQueries，并按本应用字段配置固定排序和参数。",
-    "先在 TEST/preproduction 完成请求量、权限、游标失效和真实浏览器 PC/mobile 验收，再发布生产。"
-  ],
-  "knownLimitations": [
-    "本地构建和单元测试不代表学校站点已安装该平台组合。",
-    "现版本服务端 aggregate 查询返回固定 count；复杂维度和度量仍需单独声明与验证。"
-  ],
-  "compatibility": {
-    "node": "Node.js 24 or newer for maintained toolchain",
-    "generation": "OpenXiangda V2; V1 unchanged",
-    "platform": "anonymous-public named queries 1.0.0; existing anonymous public list/read policies remain compatible"
-  },
-  "issues": [],
-  "sha256": "cc2aaebd52707a5e6acf65319407411baa61aff689a2f5ea91294effd5f0ed31",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.72.0"
-}

package/releases/2.73.0.json

@@ -1,31 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.73.0",
-  "status": "reviewed",
-  "title": "匿名聚合查询与工作流作者体验",
-  "summary": "为匿名公开门户提供固定维度、度量和排序的有界聚合查询，并包含已评审的工作流作者体验改进。",
-  "newFeatures": [
-    "匿名 public.query 支持固定 aggregate dimensions、measures 和 order，并复用 publicFilters、Native RLS 与有界分页。",
-    "工作流作者体验改进随同一正式七包组合发布。"
-  ],
-  "fixes": [
-    "compiler、bundle、JSON Schema 和 server execution 对匿名聚合查询保持同一闭合合同。"
-  ],
-  "affectedUsers": [
-    "需要匿名首页统计、分类、学院分布或排行的 OpenXiangda V2 应用。"
-  ],
-  "upgradeSteps": [
-    "升级同一正式发行组合；在 TEST/preproduction 验证匿名聚合、游标、权限和浏览器性能。"
-  ],
-  "knownLimitations": [
-    "本地门禁不代表学校站点已安装该平台组合。"
-  ],
-  "compatibility": {
-    "node": "Node.js 24 or newer for maintained toolchain",
-    "generation": "OpenXiangda V2; V1 unchanged",
-    "platform": "anonymous-public named and aggregate queries 1.1.0; existing public list/read policies remain compatible"
-  },
-  "issues": [],
-  "sha256": "76468650e5afabd8c49c1b11655a8261044d2e6bc5e2916ae07225b073ee968c",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.73.0"
-}

package/releases/2.75.0.json

@@ -1,35 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.75.0",
-  "status": "reviewed",
-  "title": "匿名公开具名查询批量读取",
-  "summary": "为公开门户提供保留原平台权限的有界批量查询客户端，减少多个独立查询的网络往返，并修正聚合结果类型。",
-  "newFeatures": [
-    "createAnonymousPublicClient.queryBatch固定应用、环境和声明路由，按key/policy/query精确匹配逐项记录、聚合或错误回执。",
-    "每批最多10项、500条请求上限、64KiB输入，配套平台最多3项并发；不新增普通匿名Data API、权限缓存或Nest CRUD代理。"
-  ],
-  "fixes": [
-    "聚合items正确表示为直接含维度/指标的对象，不再声明成record.data；保留原value-only计数与单查询API。",
-    "缺失、重复、错位、超量或形状错误的批量回执明确拒绝，单项403/404/429/503不会变成空表或零。"
-  ],
-  "affectedUsers": [
-    "使用匿名公开目录、仪器卡片、首页统计或其他多个具名只读查询的OpenXiangda V2应用。"
-  ],
-  "upgradeSteps": [
-    "先部署支持POST anonymous-public/public/query-batch的正式平台版本，再升级官方SDK与CLI；旧平台404应报告并完成平台更新。",
-    "使用原bootstrap获取正式浏览器凭证；批次每项显式指定策略、查询与key，调用方逐项处理成功或错误，延续原固定过滤和字段白名单。",
-    "保持真实页面请求数、P95/LCP与多角色业务验收独立进行，批量HTTP成功不代表每项成功。"
-  ],
-  "knownLimitations": [
-    "批次由独立只读查询组成，不保证同一数据库快照；不支持写入、业务动作或通知。",
-    "本发行不代表任何客户站点已部署或页面性能已达标；普通列表服务端分页与应用接入另行验收。"
-  ],
-  "compatibility": {
-    "node": "Node.js 24 or newer for maintained toolchain",
-    "generation": "OpenXiangda V2; V1 unchanged",
-    "platform": "Requires anonymous-public/public/query-batch; each item reuses existing public policy and Native authorization"
-  },
-  "issues": [],
-  "sha256": "f5c80399d75664d6b7a58ad81bc5124cd4da188cf2893347337488996b4eb4d1",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.75.0"
-}

package/releases/2.75.1.json

@@ -1,37 +0,0 @@
-{
-  "schemaVersion": "openxiangda.release-notes/v1",
-  "version": "2.75.1",
-  "status": "reviewed",
-  "title": "公开查询批量读取与排序优先级修复",
-  "summary": "提供保留原平台权限的有界批量公开查询，修复多字段排序被重排的问题，配套同步官方技能资料。",
-  "newFeatures": [
-    "createAnonymousPublicClient.queryBatch固定应用、环境和声明路由，按key/policy/query精确匹配逐项记录、聚合或错误回执。",
-    "每批最多10项、500条请求上限、64KiB输入，配套平台最多3项并发；不新增普通匿名Data API、权限缓存或Nest CRUD代理。"
-  ],
-  "fixes": [
-    "应用打包器和共享目标编译器均保留publicQueries.sort声明顺序；修改排序优先级会正确改变配置摘要。",
-    "聚合items正确表示为直接含维度/指标的对象，不再声明成record.data；保留原value-only计数与单查询API。",
-    "缺失、重复、错位、超量或形状错误的批量回执明确拒绝，单项403/404/429/503不会变成空表或零。"
-  ],
-  "affectedUsers": [
-    "使用匿名公开目录、仪器卡片、首页统计或其他多个具名只读查询的OpenXiangda V2应用。"
-  ],
-  "upgradeSteps": [
-    "先部署支持POST anonymous-public/public/query-batch的正式平台版本，再升级官方SDK与CLI；旧平台404应报告并完成平台更新。",
-    "升级后重新编译并发布TEST应用，以新不可变策略采用正确排序；不修改历史Head，不下载全表在前端弥补错误的前N选择。",
-    "使用原bootstrap获取正式浏览器凭证；批次每项显式指定策略、查询与key，调用方逐项处理成功或错误，延续原固定过滤和字段白名单。",
-    "保持真实页面请求数、P95/LCP与多角色业务验收独立进行，批量HTTP成功不代表每项成功。"
-  ],
-  "knownLimitations": [
-    "批次由独立只读查询组成，不保证同一数据库快照；不支持写入、业务动作或通知。",
-    "本发行不代表任何客户站点已部署或页面性能已达标；普通列表服务端分页与应用接入另行验收。"
-  ],
-  "compatibility": {
-    "node": "Node.js 24 or newer for maintained toolchain",
-    "generation": "OpenXiangda V2; V1 unchanged",
-    "platform": "Requires anonymous-public/public/query-batch; each item reuses existing public policy and Native authorization"
-  },
-  "issues": [],
-  "sha256": "3abc78c05afd7f71f1559f134f30a060c233e2a851adae71023c10e091ededb2",
-  "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.75.1"
-}