openxiangda 2.8.0 → 2.8.1

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (9) hide show
  1. package/documentation/data-authz.md +3 -1
  2. package/documentation/getting-started.md +7 -7
  3. package/documentation/manifest.json +3 -3
  4. package/package.json +21 -23
  5. package/releases/2.8.1.json +30 -0
  6. package/skills/manifest.json +1 -1
  7. package/skills/openxiangda-v2/SKILL.md +4 -4
  8. package/skills/openxiangda-v2/references/data-authz.md +3 -1
  9. package/skills/openxiangda-v2/references/getting-started.md +7 -7
package/documentation/data-authz.md CHANGED
@@ -13,7 +13,9 @@ create/update 闭包返回的值。人员和部门保存平台目录真实 ID；
13
13
 
14
14
  模型可声明 `audit: { read: false }`，禁止普通用户读取创建人、更新人、创建时间、
15
15
  更新时间和变更历史；需要保留管理者查看时，使用
16
- `audit: { read: ['app:your-app:audit:read'] }` 并给相应角色授予该能力。
16
+ `audit: { read: ['app:your-app:audit:read'] }`，先在 `authz.capabilities`
17
+ 声明该能力并授予相应角色，也可以直接引用已有的管理权限。审计策略只引用
18
+ 能力，不会新建能力或改变其 catalog 所有者；引用缺失会在发布前失败。
17
19
  省略沿用原有读取行为，`id` 与 `revision` 始终是协议字段。权限只控制读取，
18
20
  不删除平台存储的审计事实。显式查询、筛选、排序、聚合、导出和历史接口同样
19
21
  执行权限；标准详情页随受权元数据隐藏或显示变更记录入口。
package/documentation/getting-started.md CHANGED
@@ -11,10 +11,10 @@ OpenXiangda 2.0 默认生成 React 应用和共享契约。普通 CRUD、标准
11
11
  以下命令的版本占位符由随包资料替换为该根包的精确版本。网站源码阅读者应先确认要使用的发行版本。
12
12
 
13
13
  ```bash
14
- pnpm dlx openxiangda@2.8.0 skill install --force
15
- pnpm dlx openxiangda@2.8.0 auth status --base-url <平台地址> --json
16
- pnpm dlx openxiangda@2.8.0 login --base-url https://platform.example.com
17
- pnpm dlx openxiangda@2.8.0 create my-app --base-url https://platform.example.com
14
+ pnpm dlx openxiangda@2.8.1 skill install --force
15
+ pnpm dlx openxiangda@2.8.1 auth status --base-url <平台地址> --json
16
+ pnpm dlx openxiangda@2.8.1 login --base-url https://platform.example.com
17
+ pnpm dlx openxiangda@2.8.1 create my-app --base-url https://platform.example.com
18
18
  cd my-app
19
19
  pnpm openxiangda context --json
20
20
  pnpm openxiangda dev
@@ -116,9 +116,9 @@ MCP 的 `docs_read` 可以读取本说明，当前没有独立的源码操作 MC
116
116
  无需本地工作区，使用本 Skill 随包精确版本或已安装的对应 CLI：
117
117
 
118
118
  ```bash
119
- pnpm dlx openxiangda@2.8.0 auth status --base-url <平台> --json
120
- pnpm dlx openxiangda@2.8.0 source resolve <仓库URL> --base-url <平台> --json
121
- pnpm dlx openxiangda@2.8.0 source clone <仓库URL> <新目录> --base-url <平台> --json
119
+ pnpm dlx openxiangda@2.8.1 auth status --base-url <平台> --json
120
+ pnpm dlx openxiangda@2.8.1 source resolve <仓库URL> --base-url <平台> --json
121
+ pnpm dlx openxiangda@2.8.1 source clone <仓库URL> <新目录> --base-url <平台> --json
122
122
  ```
123
123
 
124
124
  登录缺失或站点不匹配时，先按该平台执行 login。resolve 根据平台已经登记的绑定返回
package/documentation/manifest.json CHANGED
@@ -1,12 +1,12 @@
1
1
  {
2
2
  "schemaVersion": "openxiangda.documentation/v1",
3
- "version": "2.8.0",
3
+ "version": "2.8.1",
4
4
  "topics": [
5
5
  {
6
6
  "id": "getting-started",
7
7
  "title": "安装与开始开发",
8
8
  "file": "getting-started.md",
9
- "sha256": "4bcd186d55600e02e0f932b77f752a8ae6551d21e8586cb99adae7f202fab97e"
9
+ "sha256": "65e0af7da954e89105dc880311372e2d4d2b529a9206bce589d167f8d99edf35"
10
10
  },
11
11
  {
12
12
  "id": "product-design",
@@ -60,7 +60,7 @@
60
60
  "id": "data-authz",
61
61
  "title": "数据查询与权限",
62
62
  "file": "data-authz.md",
63
- "sha256": "7c8d0199306b20489865a986fe95c2c236ec0542b392b15302cb60a902471385"
63
+ "sha256": "7a4947cc3529180fcf9c61945bc92817fd90736058091702188b104e86da957f"
64
64
  },
65
65
  {
66
66
  "id": "public-access",
package/package.json CHANGED
@@ -1,6 +1,6 @@
1
1
  {
2
2
  "name": "openxiangda",
3
- "version": "2.8.0",
3
+ "version": "2.8.1",
4
4
  "description": "OpenXiangda 2.0 的统一命令、应用 SDK、MCP 与中文 AI 技能资料。",
5
5
  "type": "module",
6
6
  "main": "./dist/index.js",
@@ -60,13 +60,13 @@
60
60
  "antd-mobile": "5.42.3",
61
61
  "dayjs": "1.11.18",
62
62
  "docx-preview": "0.3.7",
63
- "openxiangda-cli": "2.2.11",
64
- "openxiangda-contracts": "2.6.0",
65
- "openxiangda-devkit-core": "2.5.0",
63
+ "openxiangda-cli": "2.2.12",
64
+ "openxiangda-contracts": "2.6.1",
65
+ "openxiangda-devkit-core": "2.5.1",
66
66
  "openxiangda-legacy": "npm:openxiangda@1.0.268",
67
- "openxiangda-mcp": "2.0.9",
68
- "openxiangda-nest": "2.1.1",
69
- "openxiangda-skill-kit": "2.0.13",
67
+ "openxiangda-mcp": "2.0.10",
68
+ "openxiangda-nest": "2.1.2",
69
+ "openxiangda-skill-kit": "2.0.14",
70
70
  "xlsx": "https://cdn.sheetjs.com/xlsx-0.20.3/xlsx-0.20.3.tgz"
71
71
  },
72
72
  "peerDependencies": {
@@ -132,35 +132,33 @@
132
132
  },
133
133
  "openxiangdaRelease": {
134
134
  "schemaVersion": "openxiangda.release-notes/v1",
135
- "version": "2.8.0",
135
+ "version": "2.8.1",
136
136
  "status": "reviewed",
137
- "title": "OpenXiangda 2.8.0：审计信息读取权限",
138
- "summary": "模型声明审计信息读取权限，统一保护记录元数据、查询和变更历史。",
139
- "newFeatures": [
140
- "模型及直接资源可声明 audit.read，使用现有能力和角色成员权限控制四个审计元数据字段与历史读取。",
141
- "标准详情页随受权记录元数据显示变更历史入口，PC 和移动端保持一致。"
142
- ],
137
+ "title": "OpenXiangda 2.8.1：修复审计权限能力引用",
138
+ "summary": "审计读取策略正确复用已有能力，保留原能力定义，并拒绝缺失引用。",
139
+ "newFeatures": [],
143
140
  "fixes": [
144
- "修复业务字段已经受限时，创建人和更新人仍可能通过系统元数据泄露的问题。"
141
+ "修复 audit.read 引用已有管理能力时错误报告 catalog owner 冲突的问题。",
142
+ "本地与平台编译器一致地保留能力原定义；审计策略不再自动补建未声明能力，跨资源引用不依赖资源排序。"
145
143
  ],
146
144
  "affectedUsers": [
147
- "需要对忙碌、匿名化或受限业务投影隐藏操作人身份的应用开发者。"
145
+ "使用 audit.read 能力数组控制审计信息的应用开发者。"
148
146
  ],
149
147
  "upgradeSteps": [
150
- "先部署支持 data.audit-read-access 的平台组合，再升级应用到 openxiangda 2.8.0。",
151
- "在需要限制的模型声明 audit: { read: false }，或声明授予管理角色的能力数组，并执行真实角色验收。"
148
+ "平台采用 openxiangda-contracts 2.6.1 后，应用升级到 openxiangda 2.8.1 并重新生成和检查。",
149
+ "audit.read 引用现有应用能力；独立审计能力须先在 authz.capabilities 声明并按需授予角色。"
152
150
  ],
153
151
  "knownLimitations": [
154
- "省略 audit 保留原有读取行为；应用可信后端和现有超级管理员权限保持原有语义。",
155
- "受限应用启用后不可回退到忽略审计策略的后端；须保留兼容平台组合或先撤销该应用用户访问。"
152
+ "省略 audit 保留原有读取行为，能力数组保持 all-of 与同一角色成员字段和行授权规则。",
153
+ "受限应用启用后仍须保留支持 data.audit-read-access 的兼容平台组合。"
156
154
  ],
157
155
  "compatibility": {
158
156
  "node": ">=24",
159
- "platform": "声明审计读取规则需要 data.audit-read-access 1.0.0"
157
+ "platform": "openxiangda-contracts 2.6.1 与 data.audit-read-access 1.0.0"
160
158
  },
161
159
  "issues": [],
162
- "sha256": "be1a9505a8b3b3a1148e1f6ce4a1a34a271e7e790f1134b8b546d7146e0eb96d",
163
- "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.8.0"
160
+ "sha256": "354f1883a5cbd7d5bcf32d94fbabbb4ec362df5abecec99ed78e2d687dff94b7",
161
+ "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.8.1"
164
162
  },
165
163
  "scripts": {
166
164
  "build": "node ../../scripts/prune-package-dist.mjs && tsc -p tsconfig.json && node scripts/copy-assets.mjs",
package/releases/2.8.1.json ADDED
@@ -0,0 +1,30 @@
1
+ {
2
+ "schemaVersion": "openxiangda.release-notes/v1",
3
+ "version": "2.8.1",
4
+ "status": "reviewed",
5
+ "title": "OpenXiangda 2.8.1：修复审计权限能力引用",
6
+ "summary": "审计读取策略正确复用已有能力，保留原能力定义，并拒绝缺失引用。",
7
+ "newFeatures": [],
8
+ "fixes": [
9
+ "修复 audit.read 引用已有管理能力时错误报告 catalog owner 冲突的问题。",
10
+ "本地与平台编译器一致地保留能力原定义；审计策略不再自动补建未声明能力，跨资源引用不依赖资源排序。"
11
+ ],
12
+ "affectedUsers": [
13
+ "使用 audit.read 能力数组控制审计信息的应用开发者。"
14
+ ],
15
+ "upgradeSteps": [
16
+ "平台采用 openxiangda-contracts 2.6.1 后，应用升级到 openxiangda 2.8.1 并重新生成和检查。",
17
+ "audit.read 引用现有应用能力；独立审计能力须先在 authz.capabilities 声明并按需授予角色。"
18
+ ],
19
+ "knownLimitations": [
20
+ "省略 audit 保留原有读取行为，能力数组保持 all-of 与同一角色成员字段和行授权规则。",
21
+ "受限应用启用后仍须保留支持 data.audit-read-access 的兼容平台组合。"
22
+ ],
23
+ "compatibility": {
24
+ "node": ">=24",
25
+ "platform": "openxiangda-contracts 2.6.1 与 data.audit-read-access 1.0.0"
26
+ },
27
+ "issues": [],
28
+ "sha256": "354f1883a5cbd7d5bcf32d94fbabbb4ec362df5abecec99ed78e2d687dff94b7",
29
+ "url": "https://github.com/1377385356/openxiangda/releases/tag/v2.8.1"
30
+ }
package/skills/manifest.json CHANGED
@@ -4,7 +4,7 @@
4
4
  {
5
5
  "name": "openxiangda-v2",
6
6
  "description": "使用 OpenXiangda 2.0 从模糊业务想法、已有资料或具体变更出发，通过对话发现模块、完成详细产品设计，再开发、检查和交付应用。维护 1.x 应用时使用对应的 1.x 技能。",
7
- "sha256": "88a69b1503aaf4ad7d6bd6e0c2346056ee84d8164a6c44baa17c04364c9968c8"
7
+ "sha256": "75ca8b5906f340418f06ec007543763a2b4e15079e82660696a017f8a12aa0bb"
8
8
  }
9
9
  ]
10
10
  }
package/skills/openxiangda-v2/SKILL.md CHANGED
@@ -18,10 +18,10 @@ description: 使用 OpenXiangda 2.0 从模糊业务想法、已有资料或具
18
18
  未创建工作区时使用本 Skill 随根包发布的精确版本：
19
19
 
20
20
  ```bash
21
- pnpm dlx openxiangda@2.8.0 auth status --base-url <平台地址> --json
22
- pnpm dlx openxiangda@2.8.0 login --base-url <平台地址>
23
- pnpm dlx openxiangda@2.8.0 create <应用目录> --base-url <同一平台地址>
24
- pnpm dlx openxiangda@2.8.0 skill install --force
21
+ pnpm dlx openxiangda@2.8.1 auth status --base-url <平台地址> --json
22
+ pnpm dlx openxiangda@2.8.1 login --base-url <平台地址>
23
+ pnpm dlx openxiangda@2.8.1 create <应用目录> --base-url <同一平台地址>
24
+ pnpm dlx openxiangda@2.8.1 skill install --force
25
25
  ```
26
26
 
27
27
  创建前把产品要求的目标平台明确带入命令，不从旧登录态推断站点。已有工作区从原绑定恢复，平台不一致时先解决登录与目标，不改 link 文件跨站创建。
package/skills/openxiangda-v2/references/data-authz.md CHANGED
@@ -13,7 +13,9 @@ create/update 闭包返回的值。人员和部门保存平台目录真实 ID；
13
13
 
14
14
  模型可声明 `audit: { read: false }`，禁止普通用户读取创建人、更新人、创建时间、
15
15
  更新时间和变更历史；需要保留管理者查看时，使用
16
- `audit: { read: ['app:your-app:audit:read'] }` 并给相应角色授予该能力。
16
+ `audit: { read: ['app:your-app:audit:read'] }`，先在 `authz.capabilities`
17
+ 声明该能力并授予相应角色，也可以直接引用已有的管理权限。审计策略只引用
18
+ 能力，不会新建能力或改变其 catalog 所有者；引用缺失会在发布前失败。
17
19
  省略沿用原有读取行为，`id` 与 `revision` 始终是协议字段。权限只控制读取，
18
20
  不删除平台存储的审计事实。显式查询、筛选、排序、聚合、导出和历史接口同样
19
21
  执行权限；标准详情页随受权元数据隐藏或显示变更记录入口。
package/skills/openxiangda-v2/references/getting-started.md CHANGED
@@ -11,10 +11,10 @@ OpenXiangda 2.0 默认生成 React 应用和共享契约。普通 CRUD、标准
11
11
  以下命令的版本占位符由随包资料替换为该根包的精确版本。网站源码阅读者应先确认要使用的发行版本。
12
12
 
13
13
  ```bash
14
- pnpm dlx openxiangda@2.8.0 skill install --force
15
- pnpm dlx openxiangda@2.8.0 auth status --base-url <平台地址> --json
16
- pnpm dlx openxiangda@2.8.0 login --base-url https://platform.example.com
17
- pnpm dlx openxiangda@2.8.0 create my-app --base-url https://platform.example.com
14
+ pnpm dlx openxiangda@2.8.1 skill install --force
15
+ pnpm dlx openxiangda@2.8.1 auth status --base-url <平台地址> --json
16
+ pnpm dlx openxiangda@2.8.1 login --base-url https://platform.example.com
17
+ pnpm dlx openxiangda@2.8.1 create my-app --base-url https://platform.example.com
18
18
  cd my-app
19
19
  pnpm openxiangda context --json
20
20
  pnpm openxiangda dev
@@ -116,9 +116,9 @@ MCP 的 `docs_read` 可以读取本说明，当前没有独立的源码操作 MC
116
116
  无需本地工作区，使用本 Skill 随包精确版本或已安装的对应 CLI：
117
117
 
118
118
  ```bash
119
- pnpm dlx openxiangda@2.8.0 auth status --base-url <平台> --json
120
- pnpm dlx openxiangda@2.8.0 source resolve <仓库URL> --base-url <平台> --json
121
- pnpm dlx openxiangda@2.8.0 source clone <仓库URL> <新目录> --base-url <平台> --json
119
+ pnpm dlx openxiangda@2.8.1 auth status --base-url <平台> --json
120
+ pnpm dlx openxiangda@2.8.1 source resolve <仓库URL> --base-url <平台> --json
121
+ pnpm dlx openxiangda@2.8.1 source clone <仓库URL> <新目录> --base-url <平台> --json
122
122
  ```
123
123
 
124
124
  登录缺失或站点不匹配时，先按该平台执行 login。resolve 根据平台已经登记的绑定返回