@gehennawu/dsh-service 2.0.3 → 2.0.5

package/index.js

@@ -3,7 +3,7 @@
 import { AsyncLocalStorage } from 'node:async_hooks'
 import { createHash, createHmac, randomBytes, randomUUID } from 'node:crypto'
 import { Buffer } from 'node:buffer'
-import { constants as fsConstants, existsSync, readFileSync } from 'node:fs'
+import { constants as fsConstants, existsSync, readFileSync, realpathSync } from 'node:fs'
 import { access, chmod, cp, link, lstat, mkdir, readFile, readdir, realpath, rename, rm, stat, unlink, writeFile } from 'node:fs/promises'
 import { homedir } from 'node:os'
 import { basename, dirname, join, relative, resolve, sep } from 'node:path'
@@ -20,7 +20,6 @@ import { createSessionsRoutes } from './session-routes.js'
 import { createQuotaRoutes } from './quota-routes.js'
 import { createSubagentRoutes } from './subagent-routes.js'
 import { createBackupRoutes } from './backup-routes.js'
-import { collectPluginCompat, pluginCompatCheckItem } from './plugin-compat.js'
 import { collectPluginHealth, pluginCheckItem, restartPluginEntry } from './plugin-health.js'
 import {
   buildCliproxyAccountPlan as buildCliproxyAccountPlanAdapter,
@@ -285,18 +284,60 @@ const FETCH_TIMEOUT_OVERRIDE = '--config.fetchTimeout=600000'
 // 当前正在运行的插件源码目录：定位「本插件由哪个 profile 挂载」时与磁盘副本做 realpath 匹配。
 const loadedPluginDir = dirname(fileURLToPath(import.meta.url))
 
-// 读取当前 dsh 版本。DSH 包由宿主安装，不作为插件依赖打包进来。
-let dshVersion = 'unknown'
-let pluginVersion = 'unknown'
-try { pluginVersion = require('./package.json').version } catch (_) {}
-try {
-  dshVersion = require(`${DSH_PACKAGE}/package.json`).version
-} catch (_) {
+// 运行中宿主版本的探测。DSH 包由宿主安装，不作为插件依赖打包进来，插件只能自己找。
+// 候选按「离真正在跑的进程有多近」排序（2026-10-03 修复：旧实现只有后两条，
+// 非全局前缀安装——npx / `npm i --prefix` / 隔离 profile——会静默读到机器上另一份安装）：
+//   ① 当前进程入口 `process.argv[1]`（先 realpath 穿透 `.bin` 软链）逐级向上找
+//      `name === '@deepseek-ai/dsh'` 的 package.json —— 这是真正在跑的那份；
+//   ② 从插件自身路径 require（历史行为，profile 与宿主同树时命中）；
+//   ③ 镜像/容器里的历史全局路径（兼容既有部署）。
+// 任一候选的版本串都要过 BACKUP_VERSION_RE（含数字、长度封顶）才采纳，否则继续回落；
+// 全部失败返回 'unknown'，绝不让坏值进版本卡、更新判定与备份文件名。
+const LEGACY_GLOBAL_DSH_MANIFEST = '/usr/local/lib/node_modules/@deepseek-ai/dsh/package.json'
+
+function readDshVersion(options = {}) {
+  const readText = options.readFileSync ?? readFileSync
+  const resolveReal = options.realpathSync ?? realpathSync
+  const loadManifest = options.requireManifest ?? ((path) => require(path))
+  const argv1 = options.argv1 ?? process.argv[1]
+  const accepted = (value) => (typeof value === 'string' && BACKUP_VERSION_RE.test(value) ? value : null)
+  const entryManifestVersion = (path) => {
+    try {
+      const manifest = JSON.parse(readText(path, 'utf8'))
+      if (manifest === null || typeof manifest !== 'object' || manifest.name !== DSH_PACKAGE) return null
+      return accepted(manifest.version)
+    } catch (_) {
+      return null
+    }
+  }
+  if (typeof argv1 === 'string' && argv1 !== '') {
+    let entry = argv1
+    try { entry = resolveReal(argv1) } catch (_) {}
+    // 目录链深度设上限：拿不到 realpath 或入口在异常位置时不至于无限上溯。
+    let directory = dirname(entry)
+    for (let depth = 0; depth < 12; depth += 1) {
+      const version = entryManifestVersion(join(directory, 'package.json'))
+      if (version !== null) return version
+      const parent = dirname(directory)
+      if (parent === directory) break
+      directory = parent
+    }
+  }
   try {
-    dshVersion = require('/usr/local/lib/node_modules/@deepseek-ai/dsh/package.json').version
-  } catch (__) {}
+    const version = accepted(loadManifest(`${DSH_PACKAGE}/package.json`)?.version)
+    if (version !== null) return version
+  } catch (_) {}
+  try {
+    const version = accepted(loadManifest(LEGACY_GLOBAL_DSH_MANIFEST)?.version)
+    if (version !== null) return version
+  } catch (_) {}
+  return 'unknown'
 }
 
+let dshVersion = readDshVersion()
+let pluginVersion = 'unknown'
+try { pluginVersion = require('./package.json').version } catch (_) {}
+
 // Node 最低要求只读 package.json engines 一处（与版本号同源），启动时解析一次。
 let requiredNodeMajor = 22
 try {
@@ -3121,19 +3162,6 @@ async function collectDiagnostics(ctx, dshHome, runtimeEnv, options = {}) {
     checks.push(pluginCheck)
   }
 
-  // v1.3 插件兼容性：对照已核实的 alpha 破坏面清单（client-runtime 供应商移除、SQLite
-  // persistence 移除、聊天/统计条 CSS 哈希漂移、data-time-hover-root 删除）扫描启用插件的
-  // 清单与入口代码；loader 缺席降级为 info 检查项、不带扫描结果。退役接口（severity info）
-  // 单列 soft，只提示不拉高 overall。
-  let compatReport
-  try {
-    compatReport = await collectPluginCompat(ctx)
-  } catch (error) {
-    compatReport = { available: false, scanned: 0, issues: [], soft: [], declaredOnly: [], unknown: [] }
-  }
-  if (!compatReport.available) add('plugin-compat', 'info', 'unavailable')
-  else checks.push(pluginCompatCheckItem(compatReport))
-
   // 使用统计索引（工作区实现，未发布）：统计链路自身的健康度。单会话折读失败会让用量静默少算，
   // 此前只在模型统计页的全局警告里可见，诊断清单没有任何一项覆盖它。
   // 功能关闭时宿主根本不刷新索引（usage/usage-refresh 均受 modelUsage 门控），报「失败」
@@ -3148,10 +3176,10 @@ async function collectDiagnostics(ctx, dshHome, runtimeEnv, options = {}) {
       const indexed = index.sessions !== null && typeof index.sessions === 'object' ? Object.keys(index.sessions).length : 0
       const updatedAt = Number.isFinite(Number(index.updatedAt)) ? Number(index.updatedAt) : 0
       // updatedAt=0 = 从未建立索引（用户还没打开过模型统计页）：不是故障，报 info。
-      // 失败会话是「部分成功」语义（沿用 usage 页同款口径）：warning 而非 error——统计仍可用，
-      // 只是少算了这些会话，不点亮诊断标签 ⚠ 的 error 档。
+      // 失败会话是「部分成功」语义：报 info 提示而非 warning——统计仍可用，
+      // 只是少算了这些会话，不拉高 overall 为 warning，不点亮诊断标签 ⚠，不进概览可行动项。
       if (updatedAt === 0) add('usage-index', 'info', 'never')
-      else add('usage-index', failed > 0 ? 'warning' : 'ok', `${failed}:${indexed}:${updatedAt}`)
+      else add('usage-index', failed > 0 ? 'info' : 'ok', `${failed}:${indexed}:${updatedAt}`)
     }
   }
 
@@ -3164,9 +3192,6 @@ async function collectDiagnostics(ctx, dshHome, runtimeEnv, options = {}) {
     checkedAt: Date.now(),
     checks,
     ...(pluginReport.available ? { pluginIssues: pluginReport.issues } : {}),
-    ...(compatReport.available
-      ? { pluginCompat: { scanned: compatReport.scanned, issues: compatReport.issues, soft: compatReport.soft, declaredOnly: compatReport.declaredOnly, unknown: compatReport.unknown } }
-      : {}),
   }
 }
 
@@ -6185,6 +6210,7 @@ export {
   quotaEndpointFor,
   quotaErrorCode,
   quotaProviderUnusable,
+  readDshVersion,
   readLlmProviders,
   readLlmProvidersFromDescribe,
   normalizeLlmProviderEntries,
@@ -6280,6 +6306,7 @@ export default {
   quotaEndpointFor,
   quotaErrorCode,
   quotaProviderUnusable,
+  readDshVersion,
   readLlmProviders,
   readLlmProvidersFromDescribe,
   normalizeLlmProviderEntries,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@gehennawu/dsh-service",
-  "version": "2.0.3",
+  "version": "2.0.5",
   "description": "DSH Web 运维面板：安全重启、健康监控、备份和 Linux 权限维护。",
   "type": "module",
   "scripts": {
@@ -26,7 +26,6 @@
     "subagent-routes.js",
     "backup-routes.js",
     "plugin-health.js",
-    "plugin-compat.js",
     "client.js",
     "cordis.patch.yml",
     "README.md",
@@ -53,7 +52,7 @@
   "homepage": "https://github.com/gehennawu/dsh-service#readme",
   "engines": {
     "node": ">=22",
-    "dsh": ">=0.1.1-rc.2 <0.2.0-rc.3"
+    "dsh": ">=0.1.1-rc.2 <0.2.1-alpha.2"
   },
   "dependencies": {
     "@deepseek-ai/schemastery": "^3.18.3"

package/quota-routes.js

@@ -1,7 +1,7 @@
 // 额度查询（quota）的 RPC 端点：从 apply 的端点表按功能域拆出。
 // 依赖显式注入（工厂解构名单即本模块完整依赖面）；handler 体与拆分前逐字一致。
 // 注意：客户端半有单产物约束，宿主半无此约束——兄弟 ESM 模块是本仓库既有惯例
-// （quota-adapters.js / backup-integrity.js / plugin-health.js / plugin-compat.js）。
+// （quota-adapters.js / backup-integrity.js / plugin-health.js）。
 
 import { randomBytes } from 'node:crypto'
 import { resolve } from 'node:path'

package/session-routes.js

@@ -1,7 +1,7 @@
 // 会话管理（sessions）的 RPC 端点：从 apply 的端点表按功能域拆出。
 // 依赖显式注入（工厂解构名单即本模块完整依赖面）；handler 体与拆分前逐字一致。
 // 注意：客户端半有单产物约束，宿主半无此约束——兄弟 ESM 模块是本仓库既有惯例
-// （quota-adapters.js / backup-integrity.js / plugin-health.js / plugin-compat.js）。
+// （quota-adapters.js / backup-integrity.js / plugin-health.js）。
 
 import { randomUUID } from 'node:crypto'
 import { rm } from 'node:fs/promises'

package/skill-routes.js

@@ -2,7 +2,7 @@
 // 依赖显式注入（工厂解构名单即本模块完整依赖面）；handler 体与拆分前一致，
 // 例外：可重赋值的 let（skillsBatch/skillsIndexPromise）以 { current } 箱体注入保活绑定。
 // 注意：客户端半有单产物约束，宿主半无此约束——兄弟 ESM 模块是本仓库既有惯例
-// （quota-adapters.js / backup-integrity.js / plugin-health.js / plugin-compat.js）。
+// （quota-adapters.js / backup-integrity.js / plugin-health.js）。
 
 import { randomUUID } from 'node:crypto'
 import { readFile } from 'node:fs/promises'

package/subagent-routes.js

@@ -2,7 +2,7 @@
 // 依赖显式注入（工厂解构名单即本模块完整依赖面）；handler 体与拆分前一致，
 // 例外：可重赋值的 let（subagentRouteConfig/subagentSeamInstalled）以 { current } 箱体注入保活绑定。
 // 注意：客户端半有单产物约束，宿主半无此约束——兄弟 ESM 模块是本仓库既有惯例
-// （quota-adapters.js / backup-integrity.js / plugin-health.js / plugin-compat.js）。
+// （quota-adapters.js / backup-integrity.js / plugin-health.js）。
 
 export function createSubagentRoutes({
   ctx,