@dsh-workbench/core 0.1.14 → 0.1.16

package/cordis.patch.yml

@@ -43,6 +43,46 @@
     root:
       - !!js process.env.DSH_WORKBENCH_ROOT ?? '.'
       - !!js dshHomePath('workbench/diy')
+    # ★ followSymlinks: false（2026-10-11 实测：这就是"改了没反应、而且不报错"的根因）
+    #
+    # 两个根底下的 `node_modules/@dsh-workbench/*` 是一串**互相指向**的软链
+    # （工坊 → core → 本仓 packages/workbench → 它自己的 node_modules/@dsh-workbench/shared → …）。
+    # 默认跟随软链时 chokidar 会一路走进去，而默认的 `ignored: ['**/node_modules', …]` 在
+    # **根之外的路径**上根本不生效：chokidar 传给 ignored 的是 `relative(baseDir, path)`，
+    # 根在 baseDir 之外时它长这样 —— `../../../../.dsh/workbench/diy/node_modules/…`，
+    # 而 picomatch 的 `**` **不匹配 `..` 这种点段**，于是没有任何剪枝。结果是 fd 用光：
+    #     Error: EMFILE: too many open files, watch '…/@dsh-workbench/core/node_modules/…/vitest/…'
+    # 监听器当场报错退出（错误只落到宿主日志里），**之后一个 change 事件都收不到**。
+    #
+    # 关掉跟随软链之后（实测用同一份 chokidar + picomatch 复现）：监听器活着，
+    # 工坊里 `packages/<模块>/dist/host.js` 的原地改动照常报出来，而且
+    # canonicalPath(事件) == require.resolve('@dsh-workbench/module-<unit>') == 加载器记的入口 ✓，
+    # 于是 dsh-hmr 那条"入口文件精确匹配"的分支能对上、模块真的会热换。
+    #
+    # schemastery 的 Config 不吞未知键（已实测），所以这个选项会原样传进 chokidar。
+    followSymlinks: false
+
+# ── 工作台运行时的**可写根**：让外壳在**任意 profile** 里自足 ──────────────
+#
+# 这一行与 `--patch profile/sandbox.patch.yml` 是同一件事（启动器每次启动都叠那一层）。
+# 为什么这里还要再来一份：外壳现在可以被**直接装进别人的 profile**（dsh web 的
+# Plugins 页 → Add plugin → `@dsh-workbench/core`）。那条路上没有启动器，
+# 而少了这一行，插件发起的命令（启动体检装隔离 opencli、市场装 opencli 插件、
+# opencli 自己的 trace / browser-profile 写入）全都撞文件沙箱 —— 可写根是
+# dsh-base 出厂那句 `process.cwd()`，`$DSH_HOME/workbench` 不在它下面。
+#
+# 为什么放**组合层**而不是让宿主自己改策略：`sandboxPolicy` 的 workspaceRoot 是
+# 启动时读的部署策略，插件没有正当入口改它（改服务字段是绕过策略，不是声明策略）。
+# bundle 层正好在 profile 用户层**下面** —— 所以"装了就生效"与"用户自己写一行就
+# 覆盖它"同时成立，这正是这一层该有的位置。
+#
+# 代价写在明处（ADR-0037）：这个 profile 里**无会话的**插件命令，可写根从
+# `process.cwd()` 变成 `$DSH_HOME/workbench`。有会话的命令不受影响（会话用自己的
+# cwd），工作台自己的命令本来也只该写这一棵树。
+- id: sandbox-policy
+  config:
+    mode: !!js process.env.DSH_PERMISSION_MODE ?? 'workspace-write'
+    workspaceRoot: !!js dshHomePath('workbench')
 
 - insert:
     - id: workbench