subscription-gateway 0.1.3 → 0.1.5

package/CHANGELOG.md

@@ -0,0 +1,47 @@
+# Изменения
+
+Записи ведутся **от первой опубликованной версии**. Редакции, существовавшие до неё, сюда не
+входят: они не уезжали к получателю, и их номера ничего не адресуют снаружи.
+
+## 0.1.5 — 05.09.2026
+
+🔴 **Крышки в зависимостях сняты — стоят точные версии.**
+
+Было `^0.3.238` и `^4.0.0`, стало `0.3.258` и `4.4.3` — ровно то, что установлено и работает.
+
+ЗАЧЕМ. Крышка — это не «свежая версия», это **перевод метки, сделанный за тебя и молча**:
+следующая установка утянет то, чего никто не смотрел. У нас в реестре уже лежит `0.3.261`, то
+есть при `npm install` состав поменялся бы сам, без единого решения человека.
+Тот же порядок мы сегодня завели на выпуске (метку двигает приёмка) и на установке в общем
+каталоге (точные версии вместо крышек). Оставить третье место значило бы держать открытой ту
+же дверь.
+
+ЦЕНА, названная прямо: обновления чужой библиотеки — включая исправления в ней — теперь не
+приезжают сами. Их надо поднимать рукой и проводить через приёмку, как всё остальное. Это
+осознанный размен: тихое обновление опаснее задержанного.
+
+⚠️ ГРАНИЦА: снята крышка только в НАШЕМ манифесте. В боевом каталоге установки — отдельный
+манифест, и он правится отдельно; правка там не меняет уже загруженный процесс и вводится
+подъёмом чужой рукой.
+
+## 0.1.4 — 04.09.2026
+
+Шлюз называет свою редакцию при подъёме: версия И сумма файла (долг 106).
+
+Два признака, а не один: в пакете печатается версия из своего манифеста, в боевом каталоге
+манифест установочный и версии не несёт — там честное «неизвестна» и точная сумма файла.
+Версия отвечает «какой выпуск», сумма — «этот ли ровно файл». Дописывать `version` в чужой
+манифест не стали: он тут же стал бы парным объектом с кодом и разошёлся молча.
+
+## 0.1.3 — 04.09.2026
+
+**Проверку схем стало чем позвать: добавлен `scripts.test`.** Файл проверки лежал в пакете и
+был включён в состав, но команды для него не существовало — снаружи пакет был неотличим от
+пакета без проверок вовсе.
+
+**Отсутствие файла схем перестало обвинять исправный предмет.** Было: голый стектрейс и код 1
+(«расхождение»). Стало: код 2 («проверять нечем») с путём в сообщении. Путь берётся аргументом,
+пакет прямо приглашает указать свой — опечатка в нём обычна, и читать её как поломку предмета
+нельзя.
+📌 В шапке ТОГО ЖЕ файла написано «три исхода, а не два», и класс объявлен вылеченным. Вылечен
+он был только для зависимости: объявление о лечении и лечение разошлись внутри одного файла.

package/gateway.mjs

@@ -78,7 +78,35 @@ const MCP_SERVERS = (() => {
 /** Рабочий каталог инструментов по умолчанию — дом пользователя экземпляра. */
 const WORK_DIR = process.env.GATEWAY_WORK_DIR || process.env.HOME || '/tmp';
 
-const log = (m) => console.error(`[subscription-gateway] ${m}`);
+// 🔴 ВЕРСИЯ ЧИТАЕТСЯ ИЗ СВОЕГО МАНИФЕСТА, А НЕ ПИШЕТСЯ ЛИТЕРАЛОМ (долг 106, 04.09.2026).
+// ЗАЧЕМ. Шлюз писал в журнал только имя, без номера, и редакцию работающего экземпляра нельзя
+// было установить НИЧЕМ: время файлов не годится (npm ставит всем файлам в тарболе одну метку
+// 1985-10-26 08:15:00), сумма на диске отвечает про диск, а не про то, что процесс прочитал
+// при старте. В тот же день строка `[dsh-pamyat-core <версия>]` у соседнего пакета трижды
+// закрывала спор о том, что в бою, — здесь такой строки не было.
+// ПОЧЕМУ НЕ ЛИТЕРАЛ: он разойдётся с манифестом молча. Манифест не прочитан — печатаем
+// «неизвестна», а не выдуманное число: выдуманное хуже честного «не знаю».
+// 🔴 ДВА ПРИЗНАКА, А НЕ ОДИН — и вторая половина куплена заменом (04.09.2026).
+// Версия из манифеста работает В ПАКЕТЕ, но в ЖИВОМ каталоге манифест другой: это манифест
+// установки зависимостей (private, без поля version), и правка дала бы «неизвестна». Проверено
+// на копии живого каталога ДО того, как трогать боевой файл.
+// Поэтому рядом печатается КОРОТКАЯ СУММА САМОГО ФАЙЛА: она не зависит ни от манифеста, ни от
+// того, кто и как разложил установку, и опознаёт редакцию однозначно. Версия отвечает «какой
+// выпуск», сумма — «этот ли ровно файл». Разойдутся — сразу видно, что установка не из пакета.
+const VERSIYA = (() => {
+  try {
+    const put = new URL('./package.json', import.meta.url);
+    return JSON.parse(fs.readFileSync(put, 'utf8')).version ?? 'неизвестна';
+  } catch { return 'неизвестна'; }
+})();
+const SUMMA = (() => {
+  try {
+    const svoj = fs.readFileSync(new URL(import.meta.url));
+    return nodeCrypto.createHash('sha256').update(svoj).digest('hex').slice(0, 8);
+  } catch { return '????????'; }
+})();
+
+const log = (m) => console.error(`[subscription-gateway ${VERSIYA}/${SUMMA}] ${m}`);
 
 /**
  * «exited with code N» от SDK — это только код без причины; истина в транскрипте

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "subscription-gateway",
-  "version": "0.1.3",
+  "version": "0.1.5",
   "description": "Subscription gateway for DeepSeek Harness — runs the model loop through the vendor's official agent SDK, so the platform works on a subscription seat instead of a metered API key, with the token kept in one place on the machine.",
   "type": "module",
   "main": "gateway.mjs",
@@ -13,6 +13,7 @@
     "schedule.json",
     "test-schema-adapter.mjs",
     "systemd",
+    "CHANGELOG.md",
     "README.md",
     "README.ru.md"
   ],
@@ -33,7 +34,7 @@
     "node": ">=20"
   },
   "dependencies": {
-    "@anthropic-ai/claude-agent-sdk": "^0.3.238",
-    "zod": "^4.0.0"
+    "@anthropic-ai/claude-agent-sdk": "0.3.258",
+    "zod": "4.4.3"
   }
 }