@lark-apaas/fullstack-rspack-preset 1.0.56-alpha.5 → 1.0.56-alpha.6

package/lib/preset.js

@@ -80,12 +80,11 @@ function createRecommendRspackConfig(options) {
     const localDev = (0, local_dev_1.isLocalDev)();
     const sandboxBase = (0, local_dev_1.resolveSandboxOrigin)();
     const { cookie: outboundCookie, csrfToken: outboundCsrfToken } = (0, local_dev_1.composeSandboxOutboundAuth)();
+    // parseSudaWebUserEnv 容忍 dotenv@17 对 shell-quoted JSON 不 unescape `\"` 的边界。
     let localDevWebUserHeader = '';
-    if (process.env.SUDA_WEBUSER) {
-        try {
-            localDevWebUserHeader = encodeURIComponent(JSON.stringify(JSON.parse(process.env.SUDA_WEBUSER)));
-        }
-        catch { /* ignore */ }
+    const parsedSudaWebUser = (0, local_dev_1.parseSudaWebUserEnv)(process.env.SUDA_WEBUSER);
+    if (parsedSudaWebUser) {
+        localDevWebUserHeader = encodeURIComponent(JSON.stringify(parsedSudaWebUser));
     }
     // 沙箱上 /__runtime__/* 的路由本身就期望带 /app/<appId> 前缀
     // （跟生产网关 miaoda.feishu-boe.cn 的行为一致），所以直接透传完整路径，不做 pathRewrite。

package/lib/utils/local-dev.d.ts

@@ -29,3 +29,14 @@ export declare function composeSandboxOutboundAuth(): {
  * （local dev 跑不通，但不抛错——交给上层 `localDev && sandboxBase` 条件兜底）。
  */
 export declare function resolveSandboxOrigin(): string;
+/**
+ * 解析 `process.env.SUDA_WEBUSER`，容忍沙箱下发的 shell-quoted JSON。
+ *
+ * 沙箱 env pull 下发到 .env.local 的 SUDA_WEBUSER 是双引号包裹 + 内部 `\"` 转义；
+ * dotenv@17 剥外层引号后**不还原**内部 `\"`，导致 `process.env.SUDA_WEBUSER` 是
+ * `{\"user_id\":\"...\"}` 这种带反斜杠的字符串，直接 JSON.parse 会挂在
+ * `Expected property name or '}' in JSON at position 1`。
+ *
+ * 容错：先直接 parse；失败再 unescape `\"` 后 parse；都失败返回 null。
+ */
+export declare function parseSudaWebUserEnv<T = unknown>(raw: string | undefined): T | null;

package/lib/utils/local-dev.js

@@ -3,6 +3,7 @@ Object.defineProperty(exports, "__esModule", { value: true });
 exports.isLocalDev = isLocalDev;
 exports.composeSandboxOutboundAuth = composeSandboxOutboundAuth;
 exports.resolveSandboxOrigin = resolveSandboxOrigin;
+exports.parseSudaWebUserEnv = parseSudaWebUserEnv;
 /**
  * 本地开发总开关。由 dev-local.sh export `MIAODA_LOCAL_DEV=1`；
  * 沙箱 dev / 生产都不设此 env。
@@ -63,3 +64,29 @@ function resolveSandboxOrigin() {
     }
     return process.env.SANDBOX_PUBLIC_URL || '';
 }
+/**
+ * 解析 `process.env.SUDA_WEBUSER`，容忍沙箱下发的 shell-quoted JSON。
+ *
+ * 沙箱 env pull 下发到 .env.local 的 SUDA_WEBUSER 是双引号包裹 + 内部 `\"` 转义；
+ * dotenv@17 剥外层引号后**不还原**内部 `\"`，导致 `process.env.SUDA_WEBUSER` 是
+ * `{\"user_id\":\"...\"}` 这种带反斜杠的字符串，直接 JSON.parse 会挂在
+ * `Expected property name or '}' in JSON at position 1`。
+ *
+ * 容错：先直接 parse；失败再 unescape `\"` 后 parse；都失败返回 null。
+ */
+function parseSudaWebUserEnv(raw) {
+    if (!raw)
+        return null;
+    try {
+        return JSON.parse(raw);
+    }
+    catch {
+        // fall through to unescape attempt
+    }
+    try {
+        return JSON.parse(raw.replace(/\\"/g, '"'));
+    }
+    catch {
+        return null;
+    }
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@lark-apaas/fullstack-rspack-preset",
-  "version": "1.0.56-alpha.5",
+  "version": "1.0.56-alpha.6",
   "files": [
     "lib",
     "patches",