ygl-trees 0.76.0 → 0.77.0

package/CHANGELOG.md

@@ -1,5 +1,17 @@
 # Changelog
 
+## 0.77.0（2026-10-17）plugin 安全加固 + DEP0190 消除
+- **P0 修复**：plugin install 坏路径不再被记录——存在性校验 + package.json name 校验（a2a 7aa5c871）
+- **P0 修复**：StartupError 时 plugin 命令走 degraded mode——坏插件不再砖死 home，plugin remove 自愈可用
+- **P1 修复**：启动失败退出码 rc=1（修复前 rc=0，违反冻结契约）
+- **P2 修复**：包名从 package.json 读取真实 name（不再退化为 basename）
+- **DEP0190 消除**：pnpm spawn 改用 cmd /c 显式调用（不再传 args 给 shell:true）
+
+## 0.76.1（2026-10-17）--ai 多 Agent 支持 + ctx.emit 桥接
+- **skill link --ai <agent>**：一键连接到多种 AI Agent 的技能目录——pi(~/.pi/agent/skills/) · claude · cursor · windsurf · custom(--to)
+- **ctx.emit 桥接**：eventbus 内部事件自动转发到 Cordis ctx.emit——插件可用 ctx.on("ygl") 监听（文档承诺兑现）
+- **plugin-authoring.md**：补 ctx.on 事件监听用法
+
 ## 0.76.0（2026-10-17）Cordis 深化——生命周期+事件驱动（A2A 任务 fedc7ab9）
 - **生命周期真实化**：DatabaseService 补 stop() 钩子（关 SQLite + 释放 .ygllock + 关 ORM）；bin.ts finally 走 Service.stop() 链（fallback DB 仍手动收口）；3 项单测证明 boot→stop 后资源释放
 - **事件驱动真实化**：新建 eventbus（EventEmitter 单例）；logEvent 落表后同步 emitEvent（node.unlock/kb.add/claim.resolve 等）；webui SSE 升级为事件驱动即时推送（1.5s 轮询保留为兜底）

package/README.md

@@ -163,7 +163,7 @@ agent brief               状态 + 建议动作 + 健康度（脏索引、存量
 
 `skill import <SKILL.md>` 直接解析 frontmatter。
 
-`skill link [--global]` 一键软连接到 `.agents/skills/`（DSH/Claude 等 Agent 的技能发现路径即刻可用）。
+`skill link [--global] [--ai pi|claude|cursor|windsurf]` 一键软连接到 `.agents/skills/`（DSH/Claude 等 Agent 的技能发现路径即刻可用）。
 
 ### rel：关联织物（把研究资产挂到树节点）
 

package/dist/apps/cli/src/bin.js

@@ -374,6 +374,21 @@ async function main(argv) {
     }
     catch (e) {
         if (e instanceof startup_diagnostics_1.StartupError) {
+            // P0 fix (a2a 7aa5c871): a bad plugin entry must not brick the home —
+            // plugin remove/install must work even when other plugins fail to load.
+            // If the command is plugin-related, proceed with a degraded boot.
+            if (group === "plugin") {
+                const pluginCmds = await Promise.resolve().then(() => __importStar(require("./plugin")));
+                const { dbPath } = await Promise.resolve().then(() => __importStar(require("../../../packages/core/database/src/db")));
+                const dbFile2 = dbPath(home);
+                // Minimal env — no plugins, direct DB access
+                const env2 = {
+                    home, dbFile: dbFile2, ctx,
+                    db: null, store: null, cordis: null,
+                };
+                (0, fmt_1.out)(ctx, (0, fmt_1.paint)(fmt_1.C.yellow, "  ! degraded mode: user plugins failed to load — plugin commands only", ctx.color));
+                return pluginCmds.runPluginCommand(env2, action || "list", args._.slice(2), args);
+            }
             (0, startup_diagnostics_1.reportStartupFailure)(e, home, VERSION);
             return 1;
         }