# 验证记录

版本：`0.6.0-preview.1`。记录日期：2026-10-19（America/Mexico_City）。社区预览版，非官方产品。源码回归、宿主安装、模型执行、通道发送与手机收件分别核对。

## 本轮个人资料连接验证

新增八源固定官方 MCP、原生秘密字段、Google Desktop OAuth 与按需只读工具。此轮不复制作者现有连接器配置，不读取私人正文，不启用私人资料扫描或新计划。

| 项目 | 实际验证 | 边界 |
|---|---|---|
| 完整双 SDK 回归 | 官方 0.2.0-rc.2 / 0.2.1-rc.2 各 461/461 通过 | 合成账号与 SDK 宿主；不代表真实账号验收 |
| 独立挑错审读 | 修复换账号/换绑的派发竞态、未知通道、跨会话取消、汇总末尾取消、内部截断、Drive 不支持转换、忽略范围、清理异常和表单就绪竞态 | 独立复现换绑发生于取令牌时，私人调用数为 0 |
| 官方安装 | 正常退出空闲 Desktop，经官方 CLI 安装 0.6.0-preview.1；57 个运行文件与实测候选逐字节相同，组件运行 | 通过公开包运行字节比较连接到本机证据；保留原微信绑定与既有领域状态 |
| 原生配置 | Dot 页直接显示 5 字段，4 个秘密字段由官方密码表单呈现；合成非秘密 Client ID 保存与清除均在原生界面完成，测试值已清理 | 未填写真实令牌、未开始真实 OAuth；表单使用官方 ConfigForm 与修订号，不通过聊天或自建秘密 HTTP 路由 |
| 真实模型状态查询 | 原生会话第 21 轮仅调用 1 次 personal_context connections，八源均待授权，正常结束 | 没有私人读取、微信发送、计划或配置文件查询；只验证工具接线与默认关闭 |
| 鉴权与数据边界 | 匿名连接页 API 返回 401；来源默认关闭，只有明确启用与读取才访问云端；实际读取、目录验证、启用和授权分别记录 | 真实 Google / 滴答 / flomo 账号授权、私人资料往返与微信显示仍待本人操作验收 |

首次实机发现声明 Config 不会自动提供第三方配置按钮，已补官方配置表单与插件卡入口；不让用户按错误指引找配置。原微信绑定、原有项目/交办/引导存储在升级与合成测试后再次核对。公开包不含真实配置、日志或私人资料。


## 既有 AI 资讯验证（0.5）

| 项目 | 实际验证 | 边界 |
|---|---|---|
| 双 SDK 回归 | 官方 0.2.0-rc.2 / 0.2.1-rc.2 各 362/362 通过 | 源码与合成 SDK，不等同手机验收 |
| 独立挑错审读 | 修复公开源异常响应导致宿主崩溃、畸形标记 CPU 回溯、首次日程追溯补发、当地日期、结构化预览冗余正文、卸载失败清理 | 限本次代码范围 |
| 公开来源实读 | 92 源基线 69 成功、23 未获取，24 小时 5 候选；线性解析器复验正常源与恶意样本通过 | 网络状态会变化；45 秒总上限会留下未扫描源，不代表 92 源每次都成功 |
| 官方安装 | 正常退出空闲 Desktop 后经官方 CLI 升级，管理器显示 0.5.0-preview.1、启用且 1 组件运行，51 个运行文件与审计包相同 | 保留原绑定及交办账本，不处理其他插件的既有兼容状态 |
| 真实宿主模型预览 | 原生项目会话第 18 轮只调用一次 ai_digest preview，约 82 秒完成，1 份最终正文；筛出 2 篇 AI 文章，标明 RSS 依据与未取得原文，无微信发送或建计划 | 当次 22/92 获取成功，其余未获取；未实际生成足量 10 篇，不扩大为每日 3＋7 质量保证 |
| 定时与去重 | SDK 合成测试覆盖明确选时、授权前不补发、六小时窗口、每日领取、请求重放、换绑、取消、暂停、重启不确定投递及存储失败 | 新资讯日报的真实定时发送和手机显示仍待本人确认 |
| 包审计 | assets 92 条唯一源、所有新模块装包，完整许可和第三方声明，26 个 vendor 哈希匹配，无个人配置、实际会话、凭据或 node_modules | RSS 清单只取公开地址事实；上游无 LICENSE，未复制其代码 |

网络等待是本轮实际限制：后续隔离 Node22/应用 Node24 扫描均遇大量单源超时及 45 秒总截止，无 XML/token 拒绝；不能将减少的成功数归为模型或解析器已失效。正文会报告实际获取数，并区分未及扫描。默认订阅关闭，不擅自选择用户推送时间。

资讯手机收件、微信显示、真实定时到达、连续多日与休眠恢复尚未验收。本轮用户睡觉且通道窗口已到上限，不绕过、不追加测试消息，不操作微信客户端。既有个人 15 篇日报自动化保持原样。

## 既有项目助理证据（0.4 与更早版本）


| 项目 | 实际验证 | 边界 |
|---|---|---|
| 双 SDK 完整回归 | 官方 `0.2.0-rc.2` 与 `0.2.1-rc.2` 载体各 284/284 通过，单进程顺序执行 | SDK 合成宿主测试，不等于全部真实用户环境 |
| 独立审读 | 安装器、客户端、分析材料、首简报只读守卫、跟进生命周期及最终接线已审读；发现问题修复并回归 | 不代替真实使用 |
| 官方 Desktop 安装 | 本机通过官方 CLI 升级；原生管理器确认启用、1 个组件运行，保留原微信绑定和历史交办账本 | 当时安装候选已逐文件核对；本次公开包调整文档，运行代码沿用实测版本，不声称新压缩包的所有文档字节与已安装包相同 |
| 已有绑定的首次引导 | 冷启动后设置页显示已有关注，可保存预览；按明确操作恢复精确的原绑定会话 | 未要求重扫码，也未新建替代会话；全新绑定尚待测 |
| 首简报幂等与权限 | 生成后重复入口只打开原会话，不重发；模型仅调用选定项目的 memory 和 analysis digest，无写文件、交办或建计划 | 只读 API 匿名请求返回 401，已登录原生窗口可用 |
| 完整分析材料 | 固定三份项目资料按有界方式提供，保留来源、时间及截断状态 | 每文件最多 16 KiB；有限资料不代表全部历史 |
| 一次性真实检查 | 明确安排后当前回合立即结束，到期自动只读核对，产生一份简报，正确识别当前版本、测试和待验项 | 单项目、单用户、同一在线窗口；未新增周期计划 |
| 无变化静默 | 三份固定源保持不变，第二次真实检查读取记忆与资料后静默结束，正文为 0；终态完成，无后续触发 | 单次连续试验，不代表长期不重复 |
| 微信交办与结果 | 旧 `0.2.5` 及此前版本的公开 README 只读任务，执行结果由原入口回传，用户手机回贴确认只有一份 | 后端完成与用户验收分开；不是所有权限场景的证明 |
| 微信提醒、日报与取消 | 旧版一次提醒、固定日报、取消及更新排版，均由用户手机回贴确认；测试计划清空 | 不扩大为新版主动跟进的手机证据 |
| 新引导首简报手机到达 | 用户回贴确认 `0.4.0-preview.1` 的首简报已到达 | 该条误读过时进度，不能证明摘要准确；整理资料后 `preview.2` 的正确摘要已在电脑原生会话验证，手机未再测 |
| 安装器防错 | 自动回归覆盖版本冲突、包篡改、运行中宿主、残留模块、禁用状态、升级和分步失败；本机真实 dry-run 与 CLI 升级通过 | 陌生用户下载后双击的完整开箱未测 |

## 已发现并修正的问题

- 旧摘要只给文件前 240 字，遗漏后半段阻塞。现将模型分析材料与手机短摘录分开，保留截断标记。
- 同一进度文件并存旧「待测」与新验收，导致首简报误读。固定来源整理为单一当前快照后，真实模型已正确总结；这一修正不能保证任意项目资料都准确。
- 冷启动时原绑定会话未加载，预览曾失败。现在仅在明确有效操作后恢复精确原会话；被动读取不恢复、不创建替代会话。
- 卸载并发曾可能提前移除只读守卫；已修复并增加真实插件生命周期回归。
- 网络失败后引导恢复、过期二维码显示、残留模块误判已安装等已修复并回归。

## 仍待验证

- 全新用户扫码、首条微信消息与首次简报的完整开箱；没有 Harness 的用户从官方应用安装开始的流程。
- 整理资料后的准确首简报在手机端的实际内容与显示。
- 连续多日、休眠、断网重连、来源会话不可用与失败恢复。
- 多用户部署、Windows 整合安装、与上游整包同时启用时的互操作。
- 更多真实项目的提炼质量，以及是否确实减少追问和操作。

微信桥接有每个交互窗口连续主动发送 10 条的限制，正常用户入站后恢复；通道回执不等于手机收到或已读。手机确认由用户本人完成，不使用微信客户端 UI 自动化。

## 本地重现

默认开发环境为 Node.js 22.13+，安装依赖后运行：

```sh
npm install --ignore-scripts
npm test
npm run demo
```

默认测试依赖固定为官方 SDK `0.2.0-rc.2`。兼容矩阵另使用官方 App 对应的 `0.2.1-rc.2` SDK，并设置 `DSH_TEST_SDK_VERSION=0.2.1-rc.2`；这不是仅切换环境变量就会替换依赖。测试不会启动完整 Desktop、真实模型或常驻服务；演示使用合成材料与模拟发送。安装和启用请走[官方插件页面或本地安装器](install.md)。