session-peer 1.3.0__tar.gz → 1.3.1__tar.gz

{session_peer-1.3.0 → session_peer-1.3.1}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.5
 Name: session-peer
-Version: 1.3.0
+Version: 1.3.1
 Summary: Discover and message Claude Code, Codex, and Antigravity sessions locally, over SSH, through MCP, or via an optional end-to-end encrypted relay.
 Project-URL: Homepage, https://github.com/abruption/session-peer
 Project-URL: Repository, https://github.com/abruption/session-peer
@@ -37,8 +37,7 @@ Description-Content-Type: text/markdown
 # session-peer
 
 [![PyPI](https://img.shields.io/pypi/v/session-peer)](https://pypi.org/project/session-peer/)
-[![PyPI downloads per week](https://api.pepy.tech/badge/session-peer/week)](https://pepy.tech/projects/session-peer)
-[![PyPI downloads per month](https://api.pepy.tech/badge/session-peer/month)](https://pepy.tech/projects/session-peer)
+[![PyPI total downloads](https://api.pepy.tech/badge/session-peer)](https://pepy.tech/projects/session-peer)
 [![CI](https://github.com/abruption/session-peer/actions/workflows/ci.yml/badge.svg)](https://github.com/abruption/session-peer/actions/workflows/ci.yml)
 [![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](https://github.com/abruption/session-peer/blob/main/LICENSE)
 
@@ -68,7 +67,7 @@ in this ~22-second animation, not a screen recording; send success alone is not
 ### Install
 
 Python 3.9+. The core local/SSH CLI has no third-party Python dependencies.
-Source version: **1.3.0**. At the 2026-10-23 preparation checkpoint, the last verified published stable release was **1.2.1**.
+Source version: **1.3.1**. At the 2026-10-27 preparation checkpoint, the last verified published stable release was **1.3.0**. See the [maintenance release notes](docs/releases/v1.3.1.md) for the Control source dependency fix and the compatibility skill asset in the GitHub release. Neither component is included in the Python wheel or sdist.
 
 Version 1.3.0 adds delivery explanations, local/SSH route presets and recipient addresses, bounded handoff observation, trusted SSH configuration, pairing links and per-version notice preferences. See the [release scope and verification gates](docs/releases/v1.3.0.md) for supported combinations and limits. Package publication and operational deployment are separate.
 

{session_peer-1.3.0 → session_peer-1.3.1}/README.ja.md

@@ -3,8 +3,7 @@
 # session-peer
 
 [![PyPI](https://img.shields.io/pypi/v/session-peer)](https://pypi.org/project/session-peer/)
-[![PyPIの週間ダウンロード](https://api.pepy.tech/badge/session-peer/week)](https://pepy.tech/projects/session-peer)
-[![PyPIの月間ダウンロード](https://api.pepy.tech/badge/session-peer/month)](https://pepy.tech/projects/session-peer)
+[![PyPIの累計ダウンロード](https://api.pepy.tech/badge/session-peer)](https://pepy.tech/projects/session-peer)
 [![CI](https://github.com/abruption/session-peer/actions/workflows/ci.yml/badge.svg)](https://github.com/abruption/session-peer/actions/workflows/ci.yml)
 [![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](https://github.com/abruption/session-peer/blob/main/LICENSE)
 
@@ -34,7 +33,7 @@ session-peer 1.0.2による実際のローカル通信です。CodexがClaude Co
 ### インストール
 
 Python 3.9以上が必要です。基本のローカル・SSH CLIに外部Python依存パッケージはありません。
-ソースバージョン：**1.3.0**。2026-10-23の準備時点で、最後に確認した公開済み安定版は**1.2.1**でした。
+ソースバージョン：**1.3.1**。2026-10-27の準備時点で、最後に確認した公開済み安定版は**1.3.0**でした。Controlソースの依存関係修正とGitHubリリースの互換スキル資産については、[メンテナンスリリースの案内](docs/ja/releases/v1.3.1.md)を参照してください。どちらもPythonのwheelとsdistには含まれません。
 
 1.3.0では配信説明、ローカル・SSH経路プリセットと受信者アドレス帳、時間制限付きhandoff観察、信頼したSSH設定、ペアリングリンク、バージョン別通知設定を追加します。対応する組み合わせと制限は[リリース範囲と検証条件](docs/ja/releases/v1.3.0.md)を参照してください。パッケージ公開と本番環境への配備は別です。
 

{session_peer-1.3.0 → session_peer-1.3.1}/README.ko.md

@@ -3,8 +3,7 @@
 # session-peer
 
 [![PyPI](https://img.shields.io/pypi/v/session-peer)](https://pypi.org/project/session-peer/)
-[![PyPI 주간 다운로드](https://api.pepy.tech/badge/session-peer/week)](https://pepy.tech/projects/session-peer)
-[![PyPI 월간 다운로드](https://api.pepy.tech/badge/session-peer/month)](https://pepy.tech/projects/session-peer)
+[![PyPI 누적 다운로드](https://api.pepy.tech/badge/session-peer)](https://pepy.tech/projects/session-peer)
 [![CI](https://github.com/abruption/session-peer/actions/workflows/ci.yml/badge.svg)](https://github.com/abruption/session-peer/actions/workflows/ci.yml)
 [![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](https://github.com/abruption/session-peer/blob/main/LICENSE)
 
@@ -34,7 +33,7 @@ session-peer 1.0.2를 사용해 실제 로컬 요청과 회신을 주고받았
 ### 설치
 
 Python 3.9 이상이 필요합니다. 기본 로컬·SSH CLI는 외부 Python 패키지에 의존하지 않습니다.
-소스 버전: **1.3.0**. 2026-10-23 준비 시점의 마지막 확인 공개 안정판은 **1.2.1**이었습니다.
+소스 버전: **1.3.1**. 2026-10-27 준비 시점의 마지막 확인 공개 안정판은 **1.3.0**이었습니다. Control 소스의 의존성 수정과 GitHub 릴리스의 호환 스킬 자산은 [유지보수 릴리스 안내](docs/ko/releases/v1.3.1.md)를 참고하십시오. 두 구성 요소는 Python wheel과 sdist에 포함되지 않습니다.
 
 1.3.0에는 전달 설명, 로컬·SSH 경로 프리셋과 수신자 주소록, 유한 시간 handoff 관찰, 신뢰한 SSH 설정, 페어링 링크와 버전별 알림 설정이 추가됩니다. 지원 조합과 제한은 [릴리스 범위와 검증 조건](docs/ko/releases/v1.3.0.md)을 참고하십시오. 패키지 공개와 운영 배포는 별개입니다.
 

{session_peer-1.3.0 → session_peer-1.3.1}/README.md

@@ -3,8 +3,7 @@
 # session-peer
 
 [![PyPI](https://img.shields.io/pypi/v/session-peer)](https://pypi.org/project/session-peer/)
-[![PyPI downloads per week](https://api.pepy.tech/badge/session-peer/week)](https://pepy.tech/projects/session-peer)
-[![PyPI downloads per month](https://api.pepy.tech/badge/session-peer/month)](https://pepy.tech/projects/session-peer)
+[![PyPI total downloads](https://api.pepy.tech/badge/session-peer)](https://pepy.tech/projects/session-peer)
 [![CI](https://github.com/abruption/session-peer/actions/workflows/ci.yml/badge.svg)](https://github.com/abruption/session-peer/actions/workflows/ci.yml)
 [![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](https://github.com/abruption/session-peer/blob/main/LICENSE)
 
@@ -34,7 +33,7 @@ in this ~22-second animation, not a screen recording; send success alone is not
 ### Install
 
 Python 3.9+. The core local/SSH CLI has no third-party Python dependencies.
-Source version: **1.3.0**. At the 2026-10-23 preparation checkpoint, the last verified published stable release was **1.2.1**.
+Source version: **1.3.1**. At the 2026-10-27 preparation checkpoint, the last verified published stable release was **1.3.0**. See the [maintenance release notes](docs/releases/v1.3.1.md) for the Control source dependency fix and the compatibility skill asset in the GitHub release. Neither component is included in the Python wheel or sdist.
 
 Version 1.3.0 adds delivery explanations, local/SSH route presets and recipient addresses, bounded handoff observation, trusted SSH configuration, pairing links and per-version notice preferences. See the [release scope and verification gates](docs/releases/v1.3.0.md) for supported combinations and limits. Package publication and operational deployment are separate.
 

{session_peer-1.3.0 → session_peer-1.3.1}/README.zh-CN.md

@@ -3,8 +3,7 @@
 # session-peer
 
 [![PyPI](https://img.shields.io/pypi/v/session-peer)](https://pypi.org/project/session-peer/)
-[![PyPI每周下载量](https://api.pepy.tech/badge/session-peer/week)](https://pepy.tech/projects/session-peer)
-[![PyPI每月下载量](https://api.pepy.tech/badge/session-peer/month)](https://pepy.tech/projects/session-peer)
+[![PyPI累计下载量](https://api.pepy.tech/badge/session-peer)](https://pepy.tech/projects/session-peer)
 [![CI](https://github.com/abruption/session-peer/actions/workflows/ci.yml/badge.svg)](https://github.com/abruption/session-peer/actions/workflows/ci.yml)
 [![License: MIT](https://img.shields.io/badge/License-MIT-yellow.svg)](https://github.com/abruption/session-peer/blob/main/LICENSE)
 
@@ -34,7 +33,7 @@ session-peer使用各智能体自身的收件箱和队列；接收方智能体
 ### 安装
 
 需要Python 3.9或更高版本。核心本地与SSH CLI没有第三方Python依赖。
-源码版本：**1.3.0**。在2026-10-23的准备检查时，最后确认的已发布稳定版本为**1.2.1**。
+源码版本：**1.3.1**。在2026-10-27的准备检查时，最后确认的已发布稳定版本为**1.3.0**。Control源码依赖修复和GitHub发布中的兼容技能资产请参阅[维护版本说明](docs/zh-CN/releases/v1.3.1.md)。这两个组件均不包含在Python wheel或sdist中。
 
 1.3.0增加传递说明、本地与SSH路由预设及收件人地址簿、有时限的handoff观察、受信任SSH配置、配对链接和按版本设置的通知偏好。支持的组合与限制请参阅[发布范围与验证条件](docs/zh-CN/releases/v1.3.0.md)。软件包发布与生产环境部署是两项独立操作。
 

{session_peer-1.3.0 → session_peer-1.3.1}/docs/README.md

@@ -24,6 +24,8 @@ installation paths.
 
 ## Development and history
 
+- [v1.3.1 maintenance notes](releases/v1.3.1.md) cover the Control dependency fix, compatibility skill update and publication/deployment boundaries.
+
 - [v1.3.0 release notes](releases/v1.3.0.md) describe the six merged features, supported combinations and release verification.
 
 - [v1.2.1 preparation notes](releases/v1.2.1.md) record the 2026-10-19 patch candidate for Orca Claude discovery, skill metadata reading and the compatibility skill copy; publication remains separate.

{session_peer-1.3.0 → session_peer-1.3.1}/docs/download-metrics.md

@@ -1,15 +1,14 @@
 # Download metrics
 
-The README's PyPI monthly-download badge is served directly by
+The README's cumulative PyPI-download badge is served directly by
 [Pepy](https://pepy.tech/pepy-api). Click it to open
 [session-peer's statistics](https://pepy.tech/projects/session-peer).
-The public monthly badge counts the last 30 days, not a calendar month or a
+The public total badge shows Pepy's cumulative downloads, not unique users or a
 live counter. Pepy's API documentation states that public badge endpoints need
 no API key, have no rate limit and are cached for 12 hours. GitHub image caching
 can further delay visible updates; the badge is still an external dependency.
 
-Monthly: `https://api.pepy.tech/badge/session-peer/month`.
-Weekly: `https://api.pepy.tech/badge/session-peer/week` (last 7 days).
+Total: `https://api.pepy.tech/badge/session-peer`.
 
 ## Interpretation
 
@@ -28,7 +27,7 @@ The version remains unchanged; documentation updates do not require a release.
 
 ## Separate landing implementation
 
-The ontology session owns the landing page. Use the same Pepy public weekly and
+The ontology session owns the landing page. Use Pepy public weekly and
 monthly badges for its separately labeled recent 7-day and recent 30-day PyPI
 metrics, keeping source and provider-error states clear. This avoids a JSON API
 key or a separate collector. Do not expose a Pepy JSON API key in public code;

{session_peer-1.3.0 → session_peer-1.3.1}/docs/i18n-manifest.json

@@ -7,6 +7,10 @@
     "zh-CN"
   ],
   "sources": {
+    "README.md": "96b6b4b72f46059f9df4ebdcf79f0c7f86efd8f3a99e26a4029df7d0bbe532d7",
+    "RELEASING.md": "75e5f96df663070e67a40560dca15a5bdc1b0d41e240b4b28db75c919ffbcbd7",
+    "SECURITY.md": "8f018f6f98002312e143609b9734aeb971ca5217e146597c06b57b5645031046",
+    "docs/README.md": "edccfc92bd4e45850b5f5aa31f90cc4fc644e46a1d55529eedee0ca7a0b34c1b",
     "docs/agent-adapters.md": "bf185d3121c94829bb412071a25c4d943302e10a6b2e713111e653b8f8c3ea91",
     "docs/ai-assistant-guide.md": "9624ec96b92fb688fae3be3c94cb3564c77985091be451fbf1f056a1af9b9d9c",
     "docs/antigravity.md": "f2b5122a0ce6e6fb5bd4d8ed50ce2c8bd2dc9c98ec8ce328405cf7c2cd24229d",
@@ -15,12 +19,11 @@
     "docs/compatibility-v1.md": "7e551aad37a369faff7e370728376763efb54c2c9e9cfd8556a0c19aabc3d103",
     "docs/contracts/handoff-v1.md": "46a953010c49214bd8f969412f26713384fbe09a0ba78ebf0fef75da40d0d889",
     "docs/diagnostics.md": "0949e53612eeab2cd7c7bbda498e14d71e9cb1b1189aa7722030cb8702cd8481",
-    "docs/download-metrics.md": "ded60e7b84d14ce779f8d639516b4e390358a06ef76b677dc9c1f997fb626a9f",
+    "docs/download-metrics.md": "a537300d3fe2b60273b6f4bd84e0ae0944364fda3881d7fb7e32ce665dc2c724",
     "docs/handoff-runtime.md": "a236e48392c91eca0f7c3734a6008a991955ae66d16fd71f97691aac5bf0091f",
     "docs/mcp.md": "a64010cdd63f2cde6a0052450bed2d05faa0f19c93c76143cb0d585d36f8ff62",
     "docs/multi-home-list.md": "f8d8e3adf727e4842ea7c4d45e8f6523b11d0513bf2509d4d1204645875e6489",
     "docs/paired-devices.md": "08c2643d08f769deb725c6123193c1ea9593c775afde84a158a41fe6e7d1be82",
-    "docs/README.md": "775fbf51947b2adca22df3fa5a3bcbec3262a22280b488ba3169997afe6ebbe5",
     "docs/relay-auth.md": "e6da5291ce6a9da31e79e66ceeff7e9fef7e95046359acbf04d708c96ffab62f",
     "docs/relay-development-plan.md": "0abf750b36275ea4e467a0020e560277f08689f2d574aed7674133705383b1ff",
     "docs/relay-edge-policy.md": "c1c7f7a1c4303943c78ca334dab4034f66c0c272e40c007d07c3da2a496155eb",
@@ -50,12 +53,10 @@
     "docs/releases/v1.2.0.md": "9a153493fb3d25306306a05f6c1f5672d7d7becfe008f371770ce2d13d7e9b38",
     "docs/releases/v1.2.1.md": "70a3026c2d874a6fd7addcaef840ecfa84bf4f33a0165605217379acffa4fddb",
     "docs/releases/v1.3.0.md": "a422901b83c85cfb48ac0ad2f99dbc82dca46c4929a3016acd15010e4a18188b",
+    "docs/releases/v1.3.1.md": "1600b3f6e708ded1cd5d0cad7b5f2d78244e0e4b01d122d727f2a692fccaf652",
     "docs/validation/69-rc.md": "e490c6a9ad0fec9108b91c74922cedac7ddf214ed405f8f5523da22f48a4b222",
     "docs/validation/85-antigravity.md": "f89b175191cd98ab03d4029b487065133814b3c8dd8de8cd0a5cc367e2579e4f",
     "docs/wake.md": "cde135da2ea7be21c815bb265e694f737dbe467d8e76bb82eb118e3b86e29d22",
-    "plugins/session-peer/README.md": "a4eeae54caac9ad824d740f7f319561f060bc9c2bbbbf7def2bdd8e36dbcd1c6",
-    "README.md": "0141cec936141c2bb13283b29440ad5c398f38bbc27ddb20013ff5e46175dadc",
-    "RELEASING.md": "9e99dd741b4d221064664176b9c09f972ae4d82379f0ac4479853832dacad042",
-    "SECURITY.md": "8f018f6f98002312e143609b9734aeb971ca5217e146597c06b57b5645031046"
+    "plugins/session-peer/README.md": "a4eeae54caac9ad824d740f7f319561f060bc9c2bbbbf7def2bdd8e36dbcd1c6"
   }
 }

{session_peer-1.3.0 → session_peer-1.3.1}/docs/ja/README.md

@@ -23,6 +23,8 @@
 
 ## 開発と履歴
 
+- [v1.3.1メンテナンス案内](releases/v1.3.1.md)はControlの依存関係修正、互換スキル更新、公開と運用配備の範囲を説明します。
+
 - [v1.3.0リリースノート](releases/v1.3.0.md)は、マージ済みの6機能、対応する組み合わせ、リリース検証を説明します。
 
 - [v1.2.1準備記録](releases/v1.2.1.md)は、Orca Claude検索・スキルメタデータ読み取り・互換スキルコピーの2026-10-19パッチ候補を記録し、公開は別です。

{session_peer-1.3.0 → session_peer-1.3.1}/docs/ja/download-metrics.md

@@ -1,9 +1,8 @@
 # ダウンロードメトリクス
 
-README の PyPI 月間ダウンロードバッジは、[Pepy](https://pepy.tech/pepy-api) から直接提供されています。クリックすると [session-peer の統計情報](https://pepy.tech/projects/session-peer) が開きます。公開の月間バッジは直近 30 日間をカウントするものであり、暦月やリアルタイムカウンターではありません。Pepy の API ドキュメントによると、公開バッジのエンドポイントは API キーが不要でレート制限もなく、12 時間キャッシュされます。GitHub の画像キャッシュにより表示の更新がさらに遅れる場合があります。バッジは依然として外部依存関係です。
+README の PyPI 累計ダウンロードバッジは、[Pepy](https://pepy.tech/pepy-api) から直接提供されています。クリックすると [session-peer の統計情報](https://pepy.tech/projects/session-peer) が開きます。公開の累計バッジは Pepy の累計ダウンロード数を表示し、ユニークユーザー数やリアルタイムカウンターではありません。Pepy の API ドキュメントによると、公開バッジのエンドポイントは API キーが不要でレート制限もなく、12 時間キャッシュされます。GitHub の画像キャッシュにより表示の更新がさらに遅れる場合があります。バッジは依然として外部依存関係です。
 
-月間: `https://api.pepy.tech/badge/session-peer/month`。
-週間: `https://api.pepy.tech/badge/session-peer/week`（直近 7 日間）。
+累計: `https://api.pepy.tech/badge/session-peer`。
 
 ## 解釈
 
@@ -15,7 +14,7 @@ README の PyPI 月間ダウンロードバッジは、[Pepy](https://pepy.tech/
 
 ## 個別のランディングページ実装
 
-オントロジーセッションがランディングページを所有します。個別にラベル付けされた直近 7 日間および直近 30 日間の PyPI メトリクスには同じ Pepy 公開週間・月間バッジを使用し、ソースおよびプロバイダーのエラー状態を明確に保ちます。これにより、JSON API キーや個別のコレクターが不要になります。公開コードに Pepy JSON API キーを露出させないでください。JSON API アクセスには、公開バッジとは異なる認証、プラン、およびレート制限条件があります。既存のサイト分析は変更されず、この作業によって CLI や訪問者イベントのテレメトリが追加されることはありません。
+オントロジーセッションがランディングページを所有します。個別にラベル付けされた直近 7 日間および直近 30 日間の PyPI メトリクスには Pepy 公開週間・月間バッジを使用し、ソースおよびプロバイダーのエラー状態を明確に保ちます。これにより、JSON API キーや個別のコレクターが不要になります。公開コードに Pepy JSON API キーを露出させないでください。JSON API アクセスには、公開バッジとは異なる認証、プラン、およびレート制限条件があります。既存のサイト分析は変更されず、この作業によって CLI や訪問者イベントのテレメトリが追加されることはありません。
 
 ## プロバイダー変更の検証 (2026-09-18)
 

session_peer-1.3.1/docs/ja/releases/v1.3.1.md

@@ -0,0 +1,13 @@
+# v1.3.1 メンテナンスリリース
+
+公開済みv1.3.0を基準に2026-10-27に準備しました。本書はソースの変更範囲を説明します。実際の公開記録は[GitHub Releases](https://github.com/abruption/session-peer/releases)と[PyPI](https://pypi.org/project/session-peer/)で確認してください。
+
+- #338 / #339：Node Controlの間接依存であるZodを4.6.5から4.6.7へ更新します。[GHSA-mrhx-c7xc-m3w5](https://github.com/advisories/GHSA-mrhx-c7xc-m3w5)の対象は4.6.6未満です。直接依存と監査方針は変更しません。固定された依存関係の警告への対応であり、稼働中のエンドポイントで悪用可能かどうかは評価・再現していません。
+- #334 / #335：別のスキルリポジトリのソース`176dc0dab619f074dbfc94de7e01f9a02a052f79`から、互換スキルv0.4.0をバイト単位で同一のまま含めます。SHA-256は`debedd472e3b0c0c6844fb63f7fb2f17cb6c6cc8c3e981e9afd2531a35327af7`です。最小ランタイムは0.9.1、文書のCLI機能の基準は1.3.0、受信側の`codexBin`の最小バージョンは1.0.1です。単体版リリースのスキル資産は、別の管理ツールで導入したスキルを更新しません。
+- #336 / #337：4言語のREADMEにPyPIの累計ダウンロード数を表示します。
+
+Python CLIの動作、依存関係、対応プラットフォーム、実験的handoffの制限は、バージョン識別子を除いてv1.3.0と同じです。Node ControlのソースはPythonのwheelとsdistに含まれません。Pythonパッケージの公開やインストールだけでは、稼働中のControlサービスに修正は適用されません。Nodeの修正を適用するには、別途承認されたControlのソース・依存関係の更新と再起動が必要です。
+
+依存関係の修正のローカル検証では、新規npmインストール、型検査・ビルド、Controlテスト123件、Node/Pythonのループバック統合テスト11件が成功し、ランタイム・全依存関係のnpm監査で報告された脆弱性は0件でした。これは試験環境の結果であり、実際のOAuth、ネイティブエージェント、稼働サービスの検証ではありません。公開前に最終PRレビュー、保護されたmainのCI、依存関係監査、再現可能な成果物と新規インストールの検証を完了してください。
+
+新しいv1.3.1タグと検証済みの不変資産を使用します。既存のv1.3.0資産は維持します。ネイティブ世代識別、handoff、保存先、起動時の受け入れ条件(#180/#181/#268/#304/#306/#307)とSide Session・steeringの研究は別途扱います。配信結果がunknownの場合、自動再送は許可されません。

{session_peer-1.3.0 → session_peer-1.3.1}/docs/ko/README.md

@@ -23,6 +23,8 @@
 
 ## 개발과 이력
 
+- [v1.3.1 유지보수 안내](releases/v1.3.1.md)는 Control 의존성 수정, 호환 스킬 갱신과 발행·운영 배포의 범위를 설명합니다.
+
 - [v1.3.0 릴리스 노트](releases/v1.3.0.md)는 병합된 기능 6개, 지원 조합과 릴리스 검증을 설명합니다.
 
 - [v1.2.1 준비 기록](releases/v1.2.1.md)은 Orca Claude 검색·스킬 메타데이터 판독·호환 스킬 사본을 위한 2026-10-19 패치 후보를 설명하며 공개는 별도입니다.

{session_peer-1.3.0 → session_peer-1.3.1}/docs/ko/download-metrics.md

@@ -1,9 +1,8 @@
 # 다운로드 지표
 
-README의 PyPI 월간 다운로드 배지는 [Pepy](https://pepy.tech/pepy-api)에서 직접 제공됩니다. 배지를 클릭하면 [session-peer 통계](https://pepy.tech/projects/session-peer)가 열립니다. 공개 월간 배지는 달력 기준의 월이나 실시간 카운터가 아닌 최근 30일을 집계합니다. Pepy의 API 문서에 따르면 공개 배지 엔드포인트는 API 키가 필요 없고, 속도 제한이 없으며, 12시간 동안 캐시됩니다. GitHub 이미지 캐싱으로 인해 가시적인 업데이트가 추가로 지연될 수 있습니다. 배지는 여전히 외부 의존성입니다.
+README의 PyPI 누적 다운로드 배지는 [Pepy](https://pepy.tech/pepy-api)에서 직접 제공됩니다. 배지를 클릭하면 [session-peer 통계](https://pepy.tech/projects/session-peer)가 열립니다. 공개 누적 배지는 Pepy의 누적 다운로드 수를 표시하며, 고유 사용자 수나 실시간 카운터가 아닙니다. Pepy의 API 문서에 따르면 공개 배지 엔드포인트는 API 키가 필요 없고, 속도 제한이 없으며, 12시간 동안 캐시됩니다. GitHub 이미지 캐싱으로 인해 가시적인 업데이트가 추가로 지연될 수 있습니다. 배지는 여전히 외부 의존성입니다.
 
-월간: `https://api.pepy.tech/badge/session-peer/month`.
-주간: `https://api.pepy.tech/badge/session-peer/week` (최근 7일).
+누적: `https://api.pepy.tech/badge/session-peer`.
 
 ## 해석
 
@@ -15,7 +14,7 @@ README의 PyPI 월간 다운로드 배지는 [Pepy](https://pepy.tech/pepy-api)
 
 ## 별도의 랜딩 페이지 구현
 
-온톨로지 세션이 랜딩 페이지를 소유합니다. 소스 및 제공업체 오류 상태를 명확히 유지하면서, 별도로 레이블이 지정된 최근 7일 및 최근 30일 PyPI 지표에 동일한 Pepy 공개 주간 및 월간 배지를 사용하십시오. 이를 통해 JSON API 키나 별도의 수집기를 피할 수 있습니다. 공개 코드에 Pepy JSON API 키를 노출하지 마십시오. JSON API 접근에는 공개 배지와 다른 인증, 요금제 및 속도 제한 조건이 있습니다. 기존 사이트 분석은 그대로 유지되며, 이번 작업으로 CLI 또는 방문자 이벤트 텔레메트리가 추가되지 않습니다.
+온톨로지 세션이 랜딩 페이지를 소유합니다. 소스 및 제공업체 오류 상태를 명확히 유지하면서, 별도로 레이블이 지정된 최근 7일 및 최근 30일 PyPI 지표에 Pepy 공개 주간 및 월간 배지를 사용하십시오. 이를 통해 JSON API 키나 별도의 수집기를 피할 수 있습니다. 공개 코드에 Pepy JSON API 키를 노출하지 마십시오. JSON API 접근에는 공개 배지와 다른 인증, 요금제 및 속도 제한 조건이 있습니다. 기존 사이트 분석은 그대로 유지되며, 이번 작업으로 CLI 또는 방문자 이벤트 텔레메트리가 추가되지 않습니다.
 
 ## 제공업체 변경 검증 (2026-09-18)
 

session_peer-1.3.1/docs/ko/releases/v1.3.1.md

@@ -0,0 +1,13 @@
+# v1.3.1 유지보수 릴리스
+
+공개된 v1.3.0을 기준으로 2026-10-27에 준비했습니다. 이 문서는 소스 변경 범위를 설명합니다. 실제 공개 기록은 [GitHub Releases](https://github.com/abruption/session-peer/releases)와 [PyPI](https://pypi.org/project/session-peer/)에서 확인하십시오.
+
+- #338 / #339: Node Control의 간접 의존성인 Zod를 4.6.5에서 4.6.7로 갱신합니다. [GHSA-mrhx-c7xc-m3w5](https://github.com/advisories/GHSA-mrhx-c7xc-m3w5)는 4.6.6 미만 버전에 해당합니다. 직접 의존성과 감사 정책은 그대로입니다. 고정된 의존성의 보안 경고에 대응하는 수정이며, 운영 중인 엔드포인트에서 악용 가능한지는 평가하거나 재현하지 않았습니다.
+- #334 / #335: 별도 스킬 저장소의 소스 `176dc0dab619f074dbfc94de7e01f9a02a052f79`에서 가져온 호환 스킬 v0.4.0을 바이트 변경 없이 포함합니다. SHA-256은 `debedd472e3b0c0c6844fb63f7fb2f17cb6c6cc8c3e981e9afd2531a35327af7`입니다. 최소 런타임은 0.9.1, 문서의 CLI 기능 기준은 1.3.0이며, 수신 측 `codexBin`의 최소 버전은 여전히 1.0.1입니다. 독립 실행형 릴리스의 스킬 자산은 별도로 관리되는 스킬 설치본을 갱신하지 않습니다.
+- #336 / #337: 네 언어 README에 PyPI 누적 다운로드 수를 표시합니다.
+
+Python CLI의 동작·의존성·지원 플랫폼·실험적 handoff 제한은 버전 식별자를 제외하면 v1.3.0과 같습니다. Node Control 소스는 Python wheel과 sdist에 포함되지 않습니다. Python 패키지를 발행하거나 설치해도 실행 중인 Control 서비스에는 수정이 적용되지 않습니다. Node 수정 적용에는 별도로 승인된 Control 소스·의존성 갱신과 재시작이 필요합니다.
+
+의존성 수정의 로컬 검증: 새 npm 설치, 타입 검사·빌드, Control 테스트 123개, Node/Python 루프백 연동 테스트 11개가 통과했고 런타임·전체 npm 감사에서 보고된 취약점은 0건입니다. 이는 시험 환경의 결과이며 실제 OAuth·네이티브 에이전트·운영 서비스 검증은 아닙니다. 발행 전에 최종 PR 리뷰, 보호된 main의 CI, 의존성 감사, 재현 가능한 산출물과 신규 설치 검증을 완료해야 합니다.
+
+새 v1.3.1 태그와 검증된 불변 자산을 사용합니다. 기존 v1.3.0 자산은 유지합니다. 네이티브 세대 식별·handoff·저장소·시작 시점 수락 조건(#180/#181/#268/#304/#306/#307)과 Side Session·steering 연구는 별도 과제입니다. 전송 결과가 unknown이면 자동 재전송을 허용하지 않습니다.

session_peer-1.3.1/docs/releases/v1.3.1.md

@@ -0,0 +1,13 @@
+# v1.3.1 maintenance release
+
+Prepared on 2026-10-27 against published v1.3.0. These notes describe the source scope; check [GitHub Releases](https://github.com/abruption/session-peer/releases) and [PyPI](https://pypi.org/project/session-peer/) for publication records.
+
+- #338 / #339: update Node Control's transitive Zod dependency from 4.6.5 to 4.6.7 for [GHSA-mrhx-c7xc-m3w5](https://github.com/advisories/GHSA-mrhx-c7xc-m3w5), which affects versions below 4.6.6. Direct dependencies and audit policy are unchanged. This addresses the locked dependency advisory; exploitability against deployed endpoints was not assessed or reproduced.
+- #334 / #335: include the byte-identical compatibility skill v0.4.0 from companion source `176dc0dab619f074dbfc94de7e01f9a02a052f79`, SHA-256 `debedd472e3b0c0c6844fb63f7fb2f17cb6c6cc8c3e981e9afd2531a35327af7`. Minimum runtime remains 0.9.1; documented CLI coverage is 1.3.0; receiver `codexBin` still requires 1.0.1. The standalone release's skill asset does not update independently managed skill installations.
+- #336 / #337: show cumulative PyPI download counts in the four README variants.
+
+Python CLI behavior, dependencies, supported platforms and experimental handoff limits remain unchanged from v1.3.0 apart from the version identifier. Node Control source is outside the Python wheel and sdist; publishing or installing the Python package does not remediate a running Control service. Applying the Node fix requires a separately authorized Control source/dependency update and restart.
+
+Local verification of the dependency fix: clean npm installation, typecheck/build, 123 Control tests, 11 Node/Python loopback integration tests, and runtime/full npm audits with zero reported vulnerabilities. These are fixture results, not live OAuth, native-agent or deployed-service acceptance. Require final PR review, protected-main CI, dependency audits, reproducible artifacts and fresh installation checks before publishing.
+
+Use a new v1.3.1 tag and verified immutable assets. Existing v1.3.0 assets remain unchanged. Native generation, handoff, storage and startup acceptance (#180/#181/#268/#304/#306/#307) and Side Session/steering research remain separate. Unknown delivery outcomes never authorize automatic resend.

{session_peer-1.3.0 → session_peer-1.3.1}/docs/zh-CN/README.md

@@ -22,6 +22,8 @@
 
 ## 开发与历史
 
+- [v1.3.1维护说明](releases/v1.3.1.md)介绍Control依赖修复、兼容技能更新以及发布与运行环境部署的界限。
+
 - [v1.3.0发行说明](releases/v1.3.0.md)介绍已合并的六项功能、支持的组合和发行验证。
 
 - [v1.2.1准备记录](releases/v1.2.1.md)说明用于Orca Claude搜索、技能元数据读取及兼容技能副本的2026-10-19补丁候选；发布仍是独立步骤。

{session_peer-1.3.0 → session_peer-1.3.1}/docs/zh-CN/download-metrics.md

@@ -1,9 +1,8 @@
 # 下载指标
 
-README 中的 PyPI 月度下载徽章由 [Pepy](https://pepy.tech/pepy-api) 直接提供。点击它可以打开 [session-peer 统计数据](https://pepy.tech/projects/session-peer)。公开月度徽章统计最近 30 天，而不是日历月或实时计数器。Pepy 的 API 文档说明公开徽章端点不需要 API 密钥，没有速率限制，且缓存 12 小时。GitHub 图像缓存可能会进一步延迟可见的更新；徽章仍然是一项外部依赖。
+README 中的 PyPI 累计下载徽章由 [Pepy](https://pepy.tech/pepy-api) 直接提供。点击它可以打开 [session-peer 统计数据](https://pepy.tech/projects/session-peer)。公开累计徽章显示 Pepy 的累计下载量，而不是独立用户数或实时计数器。Pepy 的 API 文档说明公开徽章端点不需要 API 密钥，没有速率限制，且缓存 12 小时。GitHub 图像缓存可能会进一步延迟可见的更新；徽章仍然是一项外部依赖。
 
-月度：`https://api.pepy.tech/badge/session-peer/month`。
-周度：`https://api.pepy.tech/badge/session-peer/week`（最近 7 天）。
+累计：`https://api.pepy.tech/badge/session-peer`。
 
 ## 解读
 
@@ -15,7 +14,7 @@ README 中的 PyPI 月度下载徽章由 [Pepy](https://pepy.tech/pepy-api) 直
 
 ## 独立的落地页实现
 
-本体（ontology）会话拥有落地页。对其单独标记的最近 7 天和最近 30 天 PyPI 指标使用相同的 Pepy 公开周度与月度徽章，保持来源和提供商错误状态清晰。这避免了 JSON API 密钥或单独的收集器。切勿在公开代码中暴露 Pepy JSON API 密钥；JSON API 访问具有与公开徽章不同的身份验证、方案和速率限制条件。现有的网站分析保持不变；此项工作未添加 CLI 或访客事件遥测。
+本体（ontology）会话拥有落地页。对其单独标记的最近 7 天和最近 30 天 PyPI 指标使用 Pepy 公开周度与月度徽章，保持来源和提供商错误状态清晰。这避免了 JSON API 密钥或单独的收集器。切勿在公开代码中暴露 Pepy JSON API 密钥；JSON API 访问具有与公开徽章不同的身份验证、方案和速率限制条件。现有的网站分析保持不变；此项工作未添加 CLI 或访客事件遥测。
 
 ## 提供商变更验证 (2026-09-18)
 

session_peer-1.3.1/docs/zh-CN/releases/v1.3.1.md

@@ -0,0 +1,13 @@
+# v1.3.1 维护版本
+
+于2026-10-27基于已发布的v1.3.0准备。本文说明源码变更范围；实际发布记录请查看[GitHub Releases](https://github.com/abruption/session-peer/releases)和[PyPI](https://pypi.org/project/session-peer/)。
+
+- #338 / #339：将Node Control的间接依赖Zod从4.6.5更新至4.6.7。[GHSA-mrhx-c7xc-m3w5](https://github.com/advisories/GHSA-mrhx-c7xc-m3w5)影响低于4.6.6的版本。直接依赖和审计策略保持不变。此次修复处理锁定依赖的安全公告；未评估或复现已部署端点中的可利用性。
+- #334 / #335：从独立技能仓库的源码`176dc0dab619f074dbfc94de7e01f9a02a052f79`纳入字节完全一致的兼容技能v0.4.0，SHA-256为`debedd472e3b0c0c6844fb63f7fb2f17cb6c6cc8c3e981e9afd2531a35327af7`。最低运行时为0.9.1，文档的CLI功能覆盖基准为1.3.0，接收端`codexBin`的最低版本仍为1.0.1。独立脚本版本中的技能资产不会更新由其他管理工具安装的技能。
+- #336 / #337：在四种语言的README中显示PyPI累计下载量。
+
+除版本标识外，Python CLI的行为、依赖、支持平台和实验性handoff限制均与v1.3.0相同。Node Control源码不包含在Python wheel和sdist中。发布或安装Python软件包不会修复正在运行的Control服务；应用Node修复需要另行批准的Control源码和依赖更新及服务重启。
+
+依赖修复的本地验证包括：全新npm安装、类型检查和构建、123项Control测试、11项Node/Python回环集成测试，均已通过；运行时及全部npm依赖审计报告的漏洞均为0。这些是测试环境结果，不代表实际OAuth、原生代理或已部署服务的验收。发布前仍需完成最终PR审查、受保护main的CI、依赖审计、可复现产物及全新安装验证。
+
+使用新的v1.3.1标签和经过验证的不可变资产，保留现有v1.3.0资产。原生代次标识、handoff、存储及启动验收条件(#180/#181/#268/#304/#306/#307)和Side Session、steering研究仍为独立工作。投递结果为unknown时，不允许自动重发。

{session_peer-1.3.0 → session_peer-1.3.1}/session_peer.py

@@ -45,7 +45,7 @@ try:
 except ImportError:  # Native Windows uses its own read-only writer inspection.
     fcntl = None
 
-__version__ = "1.3.0"
+__version__ = "1.3.1"
 GITHUB_REPO = "abruption/session-peer"
 
 # Claude Code refuses a same-machine message once its serialized form passes

{session_peer-1.3.0 → session_peer-1.3.1}/session_peer_core/common.py

@@ -45,7 +45,7 @@ try:
 except ImportError:  # Native Windows uses its own read-only writer inspection.
     fcntl = None
 
-__version__ = "1.3.0"
+__version__ = "1.3.1"
 GITHUB_REPO = "abruption/session-peer"
 
 # Claude Code refuses a same-machine message once its serialized form passes