WebStack v0.2.0 — 蓝图完整版

WebStack (网栈) v0.2.0 — 蓝图完整版

整合型网络搜索 + 网页抓取内核插件（DeepSeek Harness / DSH），净室全新开发。

本版包含（P0 + P1 + P2 全量）

• 中性聚合器接管 web_search / web_fetch（默认共存模式，运行时热切换 native/free/api/selfhosted/mcp 五层）
• 免费池开箱即搜：DuckDuckGo / Bing RSS 轻通道 / 自托管 SearXNG；keyed 六家：Tavily / Brave / Exa / Jina / Firecrawl / AnySearch（多键池 least-in-flight，仅 auth 失败换键）
• MCP 搜索引擎：任意搜索类 MCP server 作为引擎，预设目录锁定版本、裸 npx 结构性拒绝
• 双语确定性意图层 + 复杂度三档路由 + RRF×时效衰减×权威域加权×多样性软折扣融合；慢腿预算 race 真取消
• 韧性：fallback 链 + 闭集错误分类学 + 引擎冷却（Retry-After）；语义指纹缓存 LRU + single-flight + L1 持久化适配器（文件/平台存储）+ 联合失效
• 安全：SSRF 四道闸（静态/DNS 解析判段/逐跳重定向复验/有界响应体）、凭据三级链掩码暴露、全出口脱敏 scrubber、提示注入横幅；对抗审计轮修复 IPv6 映射绕过与 ReDoS 等 11 项（AUDIT-W10.md）
• 客户端：设置卡（草稿态状态机）+ 输入区联网模式按钮，宿主能力缺失自动降级只读
• 卫星包：dsh-webstack-bridge（浏览器渲染兜底 T3，MV3 扩展 + ticket→哈希配对协议）、dsh-webstack-verticals（合规版 X 检索降级链·实验性·默认关闭）

质量

761 tests 全绿 · lint 归零 · publint 通过 · 性能基准全预算达标（docs/BENCHMARK.md）· 升级冒烟 CI 哨兵

安装

DSH 插件机制安装 dsh-webstack（Release 资产提供 tgz；npm 发布待 token）。卫星包可选装。桥接扩展加载方式见 packages/bridge/extension/README.md。

分支集成按用户指令保持冻结，待明确指令后执行。