Npcink Cloud Addon

Npcink Cloud Addon connects a local WordPress site to npcink-cloud. 它会存储 Cloud Base URL 和 Cloud API Key，解析 Cloud 签发的密钥，签名运行时请求，探测健康状态，读取 Cloud 权益摘要，并可在管理员明确选择启用后上传仅元数据的插件行为事件。 它不执行 WordPress 写入、不审批提案、不拥有计费事实，也不管理提示词、路由、预设、工作流/任务队列、调度事实或工作流引擎。它的可观测性缓冲区只是用于监控元数据的受限投递缓冲区，不是 Core 审计、提案、执行、计费或工作流事实来源。 For media derivative jobs, local host code may pass the read-only npcink-abilities-toolkit/build-media-derivative-cloud-request ability output and a short TTL source artifact descriptor to the addon for signed Cloud dispatch. The addon requires verified Cloud settings, rejects credential-bearing ability payloads, and returns proposal-ready data with final_write_owner=local_wordpress_host. Final review, recording, replacement, rollback, and WordPress writes remain in the local host/Core approval path. 对于插件监控，插件可上传运行元数据，例如插件标识及版本、事件类型、状态、耗时、错误代码、路由、提案 ID、能力 ID、关联 ID 和计数。不得上传提示词、生成内容、文章正文、媒体字节、原始请求或响应载荷、服务商凭据、Cloud API 密钥、密码、Cookie、nonce、Authorization 请求头、数据库名、表名或文件系统路径。 用户旅程监控仅限于支持的编辑器步骤，例如生成开始、成功、失败、重试、采纳、保存或放弃。不会发送原始 WordPress 用户或文章 ID、电子邮箱地址、URL、DOM 数据或自由格式的错误消息。上传时会通过已配置的 Cloud 站点进行身份验证，因此这些数据可能与该站点关联；不会用于广告、对单个用户评分或自动更改 WordPress 内容。 在限定的受邀用户观察期内，站点运营者可添加一个不包含身份信息的群组标识，供 Cloud 摘要排除之前的技术测试事件。该标识不得编码编辑者、账号、站点、文章、提示词或内容的身份信息。

0.4.1

• Marked expired cached Cloud entitlement reads as not recently checked in the verified overview while preserving automatic refresh and retained summary data.
• Kept administrator feedback transient behavior bounded to 60 seconds and added regression coverage for one-time consumption.
• Replaced refreshed administrator status fragments together so successful reads clear stale warnings while independent delivery failures retain their recovery guidance.
• Recovered dropped public-content deliveries in bounded batches, preserved active delivery on repeated requests, and cleared historical warnings after local delivery completed.
• Kept monitoring and feedback buffers when Cloud acceptance counts are missing or invalid, and added Chinese fallbacks for fixed notices when installed language packs lag behind.

0.4.0

• 报告编辑器中的精确采纳情况：当观察到主文章保存的内容与本地保留的生成结果指纹完全一致时，会为原始运行缓冲一条受限且需主动启用的 Agent 反馈。
• 将 zh_CN WordPress AI 本地化兼容层扩展至官方 AI 插件 1.4.0 的界面，包括评论审核价值评分、Markdown 订阅源、内容翻译语言及编辑器文案、替代文本设置和请求日志无障碍支持。
• 移除上游随全局 AI 开关和评论审核文案调整而停用的兼容层字符串。

0.3.0

• 在任何本地读取或上传前，立即报告 WordPress AI 运行时接口缺失或本地任务契约问题。
• 对上传和请求中的文件名实施兼容多字节字符的 160 字节传输限制，并保留扩展名。
• 在生成替代文本时拒绝非正数附件 ID，避免静默操作其他附件。
• 本地化连接器失败反馈，并在 WordPress AI 流程中显示投递被丢弃的信息。
• 严格解析媒体工件到期时间戳，并对字节来源格式错误的描述符返回明确的契约错误。
• 在采集和投递时按 Cloud 的各字段限制约束监控事件，防止单个过长字段导致整个上传批次被拒绝并卡住。
• 将运行时客户端、WordPress AI 连接器、媒体传输和设置请求处理器拆分为职责明确的类，行为保持不变。
• 遇到意外的 PHP 警告、通知或弃用提示时，使测试套件失败。

0.2.0

• 将插件范围收窄为受限的 Cloud 连接器和工件传输门面接口。
• 将媒体识别续接职责移交给 Workflow Toolbox。
• 移除终态回调投递，并清除旧版媒体识别状态。
• 修复发布包，使其包含本地权限设置资源文件。
• 确保卸载清理完整执行且不发生致命错误，并移除残留的站点知识库核对游标。
• 防止已弃用的设置兼容接口返回已存储的 secret。

0.1.9

• 添加可选的匿名群组标识，用于将受邀用户观察数据与之前的技术测试事件区分开。
• 将群组声明保留在本地 WordPress 配置中，拒绝无效值，并说明标识不得编码用户或内容的身份信息。

0.1.8

• 为生成、恢复、采纳和保存结果添加需主动启用且保护隐私的编辑器旅程事件。
• 明确监控发送的具体数据、如何使用与站点关联的元数据，以及绝不采集哪些敏感数据。
• 收紧编辑器质量证据的监控同意检查，并防止导入的 AI 图片出现重复扩展名。

0.1.7

• 以受限的场景专用连接器门面接口替代公开的具体运行时客户端接口。
• 改进连接、站点知识库和只读运行时结果反馈，同时保留本地 WordPress 的写入职责。
• 更新 WordPress AI 本地化兼容层和已验证的发布包。

0.1.6

• 当站点绑定成功但没有可用的已激活站点名额时，保留有效的 Cloud 连接凭据。
• 显示受限的“已连接，需要激活”状态，并引导管理员前往 Cloud 激活。

0.1.5 显示可操作的 Cloud 授权交换错误，包括已激活站点容量不足和授权过期的恢复提示，避免将所有被拒绝的交换都报告为连接密钥缺失。 0.1.4 Point the Cloud Portal authorization entry and Open Cloud actions at /portal after the Portal workspace merge, and refresh the public onboarding checklist. 0.1.3 简化管理概览和站点知识库额度显示，统一本地化额度文案，加固 Cloud 授权重定向，并更新发布资源。 0.1.2 完善受限的站点知识库 Cloud 传输、WordPress AI 连接器请求日志兼容性、Cloud 运行时契约复用文档和 Plugin Check 发布验证。 0.1.1 更新 Cloud 连接状态操作、权益摘要缓存、WordPress AI 连接器集成、zh_CN 字符串和发布打包检查。 0.1.0 初始独立连接器骨架。