qq-bot-roost 0.9.8 → 0.9.9

package/README.md

@@ -10,7 +10,7 @@
 <img src="https://img.shields.io/badge/dependencies-0-brightgreen" alt="零依赖">
 <img src="https://img.shields.io/badge/tests-679%20passed-brightgreen" alt="测试 679 项">
 <img src="https://img.shields.io/badge/plugins-JS%20%7C%20Python%20%7C%20Go%20%7C%20any-blue" alt="多语言插件">
-<img src="https://img.shields.io/badge/version-0.9.8-blueviolet" alt="版本 0.9.8">
+<img src="https://img.shields.io/badge/version-0.9.9-blueviolet" alt="版本 0.9.9">
 <img src="https://img.shields.io/badge/license-Non--Commercial-red" alt="禁止商用">
 <a href="https://github.com/tdcq9594/qq-bot-roost/actions"><img src="https://img.shields.io/github/actions/workflow/status/tdcq9594/qq-bot-roost/ci.yml?branch=master" alt="CI"></a>
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "qq-bot-roost",
-  "version": "0.9.8",
+  "version": "0.9.9",
   "type": "module",
   "description": "栖 Roost：零依赖的 QQ 官方机器人框架，填 AppID/AppSecret 即连，插件可写任意语言",
   "license": "SEE LICENSE IN LICENSE",

package/src/message.js

@@ -259,6 +259,11 @@ export function buildMessage(eventName, d, { api, cfg, outbound, session, traceI
      * 让插件生成会出现「同一条消息被两个插件各生成一个 id」。
      */
     traceId: String(traceId || newTraceId()),
+    /**
+     * 内核拿到这条事件的时间。四段耗时的第一段靠它算：
+     * 官方事件到达 → 插件真正拿到，中间是内核的分发排队。
+     */
+    receivedAt,
     kind,
     event: eventName,
     // 事件元信息（属于哪个 intent、中文说明），来自 src/events.js

package/web/app.js

@@ -2268,6 +2268,7 @@ function renderMarketRows() {
             <span class="kind-tag ${p.runtime === 'node' ? 'int' : 'ext'}">
               ${p.runtime === 'node' ? '内建 · node' : '外部 · ' + escapeHtml(p.runtime || '')}
             </span>
+            ${verifyTag(p)}
             ${p.author ? `<span class="hint">by ${escapeHtml(p.author)}</span>` : ''}
             ${p.credits ? `<span class="hint">${escapeHtml(p.credits)}</span>` : ''}
             ${p.description ? '<br>' + escapeHtml(p.description) : ''}
@@ -3585,6 +3586,23 @@ function escapeHtml(s) {
   return String(s).replace(/[&<>"']/g, (c) => ({ '&': '&amp;', '<': '&lt;', '>': '&gt;', '"': '&quot;', "'": '&#39;' }[c]));
 }
 
+/**
+ * 插件分级标签。
+ *
+ * 分级是**我们的判断**（写在插件仓的 verified.json 里），不是插件自述；
+ * 签名是另一回事——它是「这份索引没被改过」的全体属性，所有签名插件
+ * 都落同一个状态，所以不能做成档位。
+ */
+function verifyTag(p) {
+  const map = {
+    official: ['官方维护', 'vt-official', '跟着框架一起发布，代码在同一个仓库里'],
+    reviewed: ['已复核', 'vt-reviewed', '我们看过代码、试过能跑，但不由我们维护'],
+    self: ['作者自证', 'vt-self', '作者声明的内容，我们没有核对'],
+  };
+  const [label, cls, tip] = map[p.verified] || ['未验证', 'vt-none', '没有分级信息'];
+  return `<span class="verify-tag ${cls}" title="${escapeHtml(tip)}">${label}</span>`;
+}
+
 function applyFilter() {
   renderLogs();
 }

package/web/style.css

@@ -971,6 +971,17 @@ label.switch.small { font-size: 12.5px; color: var(--muted); }
   background: var(--primary-soft, var(--panel-3)); color: var(--primary);
 }
 
+/* 插件分级标签：官方 / 已复核 / 作者自证 / 未验证 */
+.verify-tag {
+  display: inline-block; margin-right: 6px; padding: 0 6px;
+  border-radius: 4px; font-size: 10.5px; font-weight: 600;
+  vertical-align: 1px;
+}
+.verify-tag.vt-official { background: var(--primary-soft); color: var(--primary); }
+.verify-tag.vt-reviewed { background: var(--c-teal-soft); color: var(--c-teal); }
+.verify-tag.vt-self { background: var(--warn-soft); color: var(--warn); }
+.verify-tag.vt-none { background: var(--panel-3); color: var(--muted); }
+
 /* Beta 标记：签名开关还是 beta，不能让它看起来跟别的开关一样成熟 */
 .beta-tag {
   display: inline-block; margin-left: 6px; padding: 0 7px;