补丁与依赖来源

本版固定 Harness 0.1.7-rc.2 与 pi-ai 0.85.1。产品使用自有 UI、Session Controller、持久化、投影、计量和 pi-ai 兼容提供者；它们随包校验并准备为独立版本组件，不要求玩家修改宿主已安装文件。版本、来源与许可证见随包 metadata、provenance.json 和 NOTICE。

0.2.9 预置 Google SDK／protobuf 运行依赖及 koffi 预构建 bundle，补齐私有组件的依赖声明；npm 元数据新增 9 个相关关键词、官网／问题反馈／标准仓库地址，并通过宿主官方 locale/* 导出机制提供英文和简体中文标题与说明。这些发现字段可以帮助识别正式包，第三方市场 catalog 仍需另行同步。

• anydoc 基于 beancookie/dsh-plugin-anydoc，保留原作者历史与 MIT 署名，由自有 TypeScript 源码维护。

• pi 基于 earendil-works/pi，保留 MIT 署名；兼容层统一处理四条协议的流终止与释放。

• 官方上传、附件和侧栏替代旧社区上传工具与 better-sidebar，不需要额外安装这些退休组件。

第三方 dsh-market（npm 名 dshmarket，MIT）用于浏览社区插件和开关自有皮肤。已有市场会原样复用；缺少时产品才解析并安装上游版本，将解析版本与校验信息留在当前 profile，不再固定旧 1.39.0，也不使用市场 fork。它仍是独立的第三方项目；市场目录和评论可能访问 awesome-dsh-plugin.com、giscus 与 GitHub。在设置里停用市场即可关闭这些市场功能；酒馆本身的启停不依赖市场。

公网玩家可按手机电脑公网访问指南显式配置随包提供的鉴权插件、自己的 Cloudflare Access、域名和登录身份。默认安装只监听本机，模型 Key、私人地址和会话不随包分发。旧公网配置请单独核对新宿主兼容情况，不当作旧会话迁移工具。