# 已知问题

## DSH rc.5 的 Zod 兼容约束

当前插件使用 Zod 4.4.3，与 DSH 0.2.1-rc.5 的 storage-domain、Typert 和子智能体类型保持一致。该版本受 [GHSA-mrhx-c7xc-m3w5](https://github.com/advisories/GHSA-mrhx-c7xc-m3w5) 影响：超大集合校验可能消耗过多内存，官方公告列为高危，4.6.6 起修复。

发布准备中尝试将插件单独升级到 4.6.7；TypeScript 检查确认其 schema 内部类型与宿主固定的 4.4.3 不兼容，storage-domain 的 get/set 类型也无法成立，因此没有发布该升级。未强制覆盖宿主依赖，也未用类型断言隐藏冲突。这个风险尚未关闭，需要随兼容的宿主版本升级并重验。

插件现有参数长度、队列、时效及权限检查继续有效，但不能据此宣称依赖缺陷已修复。发布验证通过不代表依赖无漏洞；本版保持预发布状态。

## 功能验证边界

- 宿主固定为 0.2.1-rc.5，子智能体派任务使用 internal 接口，其他版本需要适配。
- 原生侧栏的子节点容器依赖 rc.5 的稳定行标识；宿主升级后须重新核对或迁移到正式子内容插槽。无法匹配行时保留原生列表。侧栏搜索与归档筛选沿用宿主范围；子智能体上下文引用继续使用原生 `@`。
- 隔离运行时的确定性模型检查不代表任意真实模型都能正确理解自然语言通信意图。
- 原生引用每条消息最多 3 个会话，历史快照可能截断。
- 不支持跨机器/进程；消息送达、领取及空闲状态不代表业务任务完成。