Rookie_Zoe ea250c9e87 fix: /sidebar 信任栅栏改用 webRuntime.trustedHosts，修复远程访问全部 403 ...

根因：trustedHostsOf 按 entry.options.name === 'connection' 查找 connection
行，但该行 name 是模块标识符（@deepseek-ai/dsh-client-connection，id 才是
connection），查找永远落空 → trustedHosts 为空 → 栅栏只放行回环 Host → 通过
域名或局域网 IP 访问时 /sidebar/bundle chunk 加载失败、资源管理器/代码管理器
全部 403 forbidden（/api 不受影响，它读的是 apply 时已求值的配置）。

修复（按 review 建议）：host half 直接注入 webRuntime 服务，栅栏每请求实时
读取 ctx.webRuntime.trustedHosts —— 与 /api 网关同一信任列表（启动时采样的
LAN IP 字面量 + --trusted-host 权威），不再依赖 Loader entry / fiber /
!!js 节点求值；自定义信任域名由 dsh web --trusted-host 提供。

新增 tests/trusted-hosts.spec.ts 回归：域名/局域网放行、空列表仅回环、
跨站标记拒绝、每请求实时读取；plugin-shape 断言同步更新。

2026-08-14 23:03:26 +08:00

..

add-plugin-modal.spec.tsx

fix: 回应 Codex review——复制反馈仅在写入成功时显示；插件名改为 window.open 按钮

2026-08-14 22:53:14 +08:00

agent-pty.spec.ts

fix: 修复 agent 终端工具审查问题（terminal_list 输出契约、跨会话归属、UTF-8 截断边界等），工具注入改为设置面板开关（默认关闭）

2026-08-10 21:43:58 +08:00

api-surface.spec.ts

feat: 公共 API 基座化（v0.12.0，纯增量）— 类型/能力/设置 seam 全面补齐

2026-08-14 20:44:43 +08:00

bottom-auto-terminal.spec.tsx

test: issue #42 触发链回归测试 + 诊断文档（底部面板首展自动终端）

2026-08-14 20:17:27 +08:00

breakpoints.spec.ts

fix: 移动端合并改为底部标签直接并入右侧栏（迁移式，删除双工作台堆叠方案）+ 窄屏断点收紧至 768px（不对齐宿主 1024）

2026-08-12 18:27:28 +08:00

browser-globals.ts

feat: 客户端懒加载分块 — 重依赖（Univer/xterm/CodeMirror/Office）拆独立 bundle 按需下发（/sidebar/bundle 路由 + __dshChunks__ 注册表），核心启动仅 ~325KB

2026-08-12 18:19:44 +08:00

browser-probe.spec.ts

feat: 内置 HTML 预览器 + 沙箱浏览器 tab（v0.5.0）

2026-08-11 19:28:48 +08:00

browser.spec.ts

feat: 内置 HTML 预览器 + 沙箱浏览器 tab（v0.5.0）

2026-08-11 19:28:48 +08:00

builtins.spec.ts

feat: 设置页「添加插件」推荐目录 + 复制安装命令；移除内置 Office 预览

2026-08-14 22:30:34 +08:00

bundle-route.spec.ts

feat: 设置页「添加插件」推荐目录 + 复制安装命令；移除内置 Office 预览

2026-08-14 22:30:34 +08:00

chunk-artifact.spec.ts

feat: 设置页「添加插件」推荐目录 + 复制安装命令；移除内置 Office 预览

2026-08-14 22:30:34 +08:00

chunk-loader.spec.ts

feat: 设置页「添加插件」推荐目录 + 复制安装命令；移除内置 Office 预览

2026-08-14 22:30:34 +08:00

consumer-types.ts

fix: 回应独立 CR 的 P2/P3 意见（0×P1）

2026-08-14 21:28:41 +08:00

editor-load.spec.ts

feat(editor): 拆分 EditorHost/TextEditor — code/markdown 成为注册 viewer，fs.read 增加 head 字节

2026-08-11 11:16:36 +08:00

html-route.spec.ts

fix(html): Windows 盘符路径解码去掉前导斜杠，修复 html 预览被 isWithin 拒绝

2026-08-14 16:45:44 +08:00

ime-guard.spec.ts

fix: IME 组合期按键守卫 — document capture 拦截，防内联第三方组件劫持方向键（#562）

2026-08-12 01:16:20 +08:00

jobs-routes.spec.ts

feat: 适配 DSH 命名契约重命名（jobs/terminal/webServer）并处理 Session log 按钮位置

2026-08-13 09:06:55 +08:00

lazy-chunk.spec.tsx

feat: 设置页「添加插件」推荐目录 + 复制安装命令；移除内置 Office 预览

2026-08-14 22:30:34 +08:00

link-intercept.spec.ts

feat: 内置 HTML 预览器 + 沙箱浏览器 tab（v0.5.0）

2026-08-11 19:28:48 +08:00

locales.spec.ts

feat: 界面文案跟随 DSH 的 i18n（ctx.locale 语言偏好、实时切换、词典入注册表）

2026-08-13 00:43:28 +08:00

manifest-consistency.spec.ts

feat: 设置页「添加插件」推荐目录 + 复制安装命令；移除内置 Office 预览

2026-08-14 22:30:34 +08:00

markdown-copy-labels.spec.tsx

fix: md 预览代码块复制按钮跟随 DSH i18n（MarkdownText 补传 codeLabels）

2026-08-13 10:26:57 +08:00

open-when-sized.spec.ts

fix: 终端延迟到容器有尺寸后再 open（零尺寸初始化崩溃，WKWebView 底部面板展开后终端空白，#25）

2026-08-14 14:53:03 +08:00

orphaned-tab.spec.tsx

refactor(builtins): 目录重组为 builtins/{tabs,viewers,index}，清理死代码与内联样式

2026-08-11 11:22:28 +08:00

plugin-list.spec.ts

feat: 设置页「添加插件」推荐目录 + 复制安装命令；移除内置 Office 预览

2026-08-14 22:30:34 +08:00

plugin-shape.spec.ts

fix: /sidebar 信任栅栏改用 webRuntime.trustedHosts，修复远程访问全部 403

2026-08-14 23:03:26 +08:00

sandbox-views.spec.tsx

feat: 内置 HTML 预览器 + 沙箱浏览器 tab（v0.5.0）

2026-08-11 19:28:48 +08:00

selection-payload.spec.ts

feat: 预览区划选文字浮窗「添加到对话」（md 预览 + 兜底 code 查看器）

2026-08-13 01:39:59 +08:00

service.spec.ts

fix: 回应独立 CR 的 P2/P3 意见（0×P1）

2026-08-14 21:28:41 +08:00

side-card-section-rows.spec.tsx

feat: 终端二级设置支持自定义字体（字体族 + 9–32px 字号，实时生效）

2026-08-14 14:36:49 +08:00

side-card-section.spec.tsx

feat: 设置页「添加插件」推荐目录 + 复制安装命令；移除内置 Office 预览

2026-08-14 22:30:34 +08:00

sidebar-crash.spec.tsx

fix: sidebar crash #31 — layout-push CSS-variable leak + per-tab error containment

2026-08-14 18:29:31 +08:00

smoke.spec.ts

fix: /sidebar 信任栅栏改用 webRuntime.trustedHosts，修复远程访问全部 403

2026-08-14 23:03:26 +08:00

subagent-jobs-view.spec.tsx

feat: 适配 DSH 命名契约重命名（jobs/terminal/webServer）并处理 Session log 按钮位置

2026-08-13 09:06:55 +08:00

subagent-jobs.spec.ts

feat: 适配 DSH 命名契约重命名（jobs/terminal/webServer）并处理 Session log 按钮位置

2026-08-13 09:06:55 +08:00

tab-bar-wheel.spec.tsx

feat: 标签页栏支持鼠标滚轮横向滚动 (#61)

2026-08-14 22:59:19 +08:00

terminal-font.spec.ts

feat: 终端二级设置支持自定义字体（字体族 + 9–32px 字号，实时生效）

2026-08-14 14:36:49 +08:00

tools.spec.ts

fix: 修复 agent 终端工具审查问题（terminal_list 输出契约、跨会话归属、UTF-8 截断边界等），工具注入改为设置面板开关（默认关闭）

2026-08-10 21:43:58 +08:00

trusted-hosts.spec.ts

fix: /sidebar 信任栅栏改用 webRuntime.trustedHosts，修复远程访问全部 403

2026-08-14 23:03:26 +08:00

turn-tail-intercept.spec.ts

fix: 聊天产出文件行拦截改用 slots.inject 延迟注册（issue #15）

2026-08-14 00:41:08 +08:00

unit.spec.ts

feat: 设置页「添加插件」推荐目录 + 复制安装命令；移除内置 Office 预览

2026-08-14 22:30:34 +08:00