补丁提交:浏览器 fetch 载体兼容 crypto.randomUUID / AbortSignal.any / AbortSignal.timeout 缺失(影响纯 HTTP 局域网部署和旧浏览器)

[PJieei]

问题

浏览器 fetch 载体(packages/host/apiproxy/src/fetch/client.ts,所有浏览器 RPC 走的 ./client 通道)硬依赖三个非普遍可用的平台 API:

• crypto.randomUUID 只在安全上下文(HTTPS 或回环)存在
• AbortSignal.timeout(2022)与 AbortSignal.any(2023)在旧引擎缺失

在非安全来源(如 dsh web 以纯 HTTP 部署在局域网)或 2023 年前的浏览器上,每次 unary RPC 都在载体内部失败:crypto.randomUUID is not a function / AbortSignal.any is not a function,受影响功能包括提供方目录、Agent 预设等。

修复(可直接合并)

完整补丁已通过全部检查,单 commit 位于:
https://github.com/PJieei/deepseek-harness/tree/fix/apiproxy-legacy-browser-primitives

• 引擎提供原生 API 时走原生路径;缺失时回退:
  • randomUuid() — 用 crypto.getRandomValues(所有来源均可用)构造 v4 UUID
  • timeoutSignal(ms) — 一次性定时器 abort controller
  • anySignal(signals) — AbortController 组合,采纳首个 abort 来源的 reason(与原生 AbortSignal.any 语义一致)
• 三个辅助函数全部保留在载体内部:无新导出、无新依赖

验证

• 新增回归测试(packages/host/apiproxy/tests/fetch-carrier.spec.ts)在运行时移除全部三个原语,证明 unary 往返仍然成功
• 载体测试 36/36;仓库 typecheck、lint、build 通过;doc-sync 28/28(含 Agent Note 格式与翻译配对校验)
• Agent Note:.agents/notes/implemented/architecture/2026-08-14-apiproxy-legacy-browser-primitives.{md,zh.md}

请 cherry-pick 该分支 commit 或按团队偏好的流程合入,如需要调整随时说。