@lark-apaas/miaoda-cli 0.1.31 → 0.1.33-alpha.021d268

package/README.md

@@ -48,14 +48,37 @@ miaoda file ls --output json
 | `miaoda observability ...` | 线上日志、链路、前端源码堆栈反查、监控指标、运营指标 |
 | `miaoda comment ...`       | 应用评论：查看评论列表、解决评论（仅 design-html 场景开放）        |
 | `miaoda registry ...`      | 组件 registry：列出 / copy-in SDK 文件（本地执行）                 |
+| `miaoda app ...`           | 应用生命周期：元数据、初始化、平台同步、源码导出、静态产物导出     |
 
 完整命令通过 `miaoda --help` 或 `miaoda <domain> --help` 查看。
 
+## 打包可本地访问的静态产物
+
+`miaoda app pack`（默认 `--mode standalone`）把当前应用构建成一份自包含静态产物，可脱离妙搭平台本地打开。
+
+```bash
+miaoda app pack                    # → dist/standalone.zip（中间目录打完即删）
+miaoda app pack --out dist/share
+miaoda app pack --json
+miaoda app pack --upload-url 'https://tos.example.com/x.zip?sign=...'
+```
+
+支持 `design-html` / `html` / `vite-react` / `nestjs-react-fullstack`。页面与代码里字面以
+`/spark/app` 开头的存储图片会经沙箱网关（localhost:8080）下载到 `images/` 并改写成相对路径。
+
+默认输出落在 `dist/` 下是刻意的：`dist` 已在部署扫描的 EXCLUDES 与各模板 `.gitignore` 中，
+产物不会污染部署包、不会被误提交；代价是下一次构建会清掉它。
+
+**只保证纯静态可看** —— 接口调用会失败，不做数据快照。多路由 SPA 在 `file://` 下不可用
+（`BrowserRouter` 匹配不上路径），需用本地 HTTP server 打开，命令会在 `warnings` 里提示。
+
+> 与 `miaoda app export` **语义无关**：后者拉的是**其他应用**的源码归档（创意应用升级链路的只读参考物）。
+
 ## 组件 registry
 
 `miaoda registry` 提供 shadcn 式的「组件 registry」：把 SDK 文件**拷进**当前项目（copy-in），而非作为依赖安装。registry 是独立 npm 包，按运行时分发（design-html / html → buildless runtime → `@lark-apaas/coding-registry-buildless`）。
 
-前置：当前目录（或 `--dir`）已走过 `miaoda app init`，且 `.spark/meta.json` 的 `stack` 有对应 registry 包（当前支持 `design-html` / `html`）；其余 stack 执行时报 `REGISTRY_STACK_UNSUPPORTED` 并提示支持列表。
+前置：当前工作目录已走过 `miaoda app init`，且 `.spark/meta.json` 的 `stack` 有对应 registry 包（当前支持 `design-html` / `html`）；其余 stack 执行时报 `REGISTRY_STACK_UNSUPPORTED` 并提示支持列表。meta 一律从 cwd 读取，不随 `--dir` 走。
 
 ```bash
 # 列出可用 SDK 条目（输出各文件 USAGE 注释块原文，便于 Agent 直接读用法）
@@ -76,7 +99,7 @@ miaoda registry add deck-slide --overwrite         # 目标已存在时覆盖（
 - **拍平落地**：所有文件**拍平**到项目根（`scripts/deck-slide.js` → 项目 `deck-slide.js`，不保留子目录）；闭包内同名 basename 撞车时后者覆盖前者。
 - **skip-by-disk**：项目已有同名（拍平后的 basename）文件默认跳过，`--overwrite` 才覆盖；不写任何安装记账文件，项目文件树即状态。
 - **add 回执带 usage**：`add` 结果的 `entries` 只列**你请求的条目**（不含被 `Depends` 传递拉进来的依赖——依赖照常落地在 `added`/`skipped`，但那是"管道"），逐条给出 `usage`（USAGE 块原文）与 `dependsOn`，Agent `add` 完即可直接读用法，无需再 `registry list`。请求的条目即使已存在被跳过也回带 usage（`status` 标 `added`/`skipped`，据此判断磁盘上是 registry 版还是你改过的旧版）。`--json` 结构为 `{registryVersion, added, skipped, dryRun, entries}`；pretty（默认）输出 `registry@<ver>` + `added:`/`skipped:` 逗号列表 + 各请求条目的 USAGE 块，稳定 label、无 JSON 数组、无截断，对 Agent 与人同样可读。
-- `--version <ver>` 指定 registry 包版本或 dist-tag（缺省 `latest`），`--dir <path>` 指定项目目录（缺省当前目录）。
+- `--version <ver>` 指定 registry 包版本或 dist-tag（缺省 `latest`）；`add` 的 `--dir <path>` 指定 copy-in 落地目录（缺省当前目录），不影响 `.spark/meta.json` 读取。
 
 ## 全局参数
 

package/dist/cli/commands/app/index.js

@@ -22,6 +22,7 @@ function registerAppCommands(program, opts = {}) {
     registerAppGet(appCmd);
     registerAppUpdate(appCmd);
     registerAppExport(appCmd);
+    registerAppPack(appCmd);
     if (opts.includeInit) {
         registerAppInit(appCmd);
         registerAppSync(appCmd);
@@ -127,6 +128,10 @@ function registerAppExport(parent) {
         .option('--out <dir>', '输出目录（相对当前目录）', 'source_package/creative')
         .option('--checkpoint <n>', '按检查点版本导出；缺省为最新提交（HEAD）')
         .addHelpText('after', `
+与 'miaoda app pack' 的区别（**两个命令语义无关，别选错**）
+  app export             拉「其他应用」的源码归档（本命令）
+  app pack               把「当前应用」打包成产物（默认 standalone 形态）
+
 说明
   从服务端导出源应用（可以不是当前应用）的源码归档并解压到 --out 目录，导出完成后写
   --out/.upgrade-manifest.json（含 sourceAppId / 导出时间 / 文件数），供升级链路幂等
@@ -173,6 +178,82 @@ JSON 输出
         });
     }));
 }
+function registerAppPack(parent) {
+    const cmd = parent
+        .command('pack')
+        .description('打包应用产物。默认 standalone 模式：自包含静态产物（目录 + zip），可脱离妙搭平台本地访问')
+        .option('--dir <path>', '项目目录，默认 cwd（需含 .spark/meta.json）')
+        .option('--mode <mode>', `打包形态（${index_1.PACK_MODES.join(' / ')}）`, index_1.DEFAULT_PACK_MODE)
+        .option('--out <dir>', '产物路径（相对项目根），实际产出 <out>.zip', index_1.DEFAULT_PACK_OUT)
+        .option('--upload-url <url>', '打包后把 zip 以 PUT 上传到该预签名 URL（http/https）；上传成功后清掉本地产物')
+        .addHelpText('after', `
+与 'miaoda app export' 的区别（**两个命令语义无关，别选错**）
+  app export   拉「其他应用」的源码归档（创意应用升级链路的只读参考物）
+  app pack     把「当前应用」打包成产物（本命令）
+
+打包形态（--mode）
+  standalone（默认）  自包含静态产物，可脱离妙搭平台本地访问
+  后续新增形态时在此列出；不传 --mode 的行为永远等同 standalone。
+
+支持的 stack
+  design-html / html / vite-react / nestjs-react-fullstack
+
+产物
+  <out>.zip       **唯一交付物**。内含 index.html + assets/ + images/
+                  （+ static/，vite 系有 shared/static 时）
+  <out>/          打包用的中间目录，**打完包即删除**——它与 zip 内容重复，
+                  留着占双份磁盘。要预览请先解压。
+  传了 --upload-url 时，zip 会以 PUT 裸 body（Content-Type: application/zip）
+  上传到该地址——预签名 URL 的标准形态，鉴权由 URL 自带签名承担，不加额外 header。
+  **上传成功后本地 zip 也会被清掉**（目录本就已删），交付物以远端为准，
+  JSON 里 localRemoved=true。上传失败则保留 zip，便于修正后重跑或手动上传。
+  默认 <out> 是 dist/standalone —— 落在 dist/ 下是刻意的：dist 已在部署扫描的
+  EXCLUDES 与各模板 .gitignore 中，产物不会污染部署包、不会被误提交。
+  代价：下一次构建会 rm -rf dist，导出产物是易失的。
+
+图片本地化
+  只处理页面/代码里字面以 /spark/app 开头的 URL，经沙箱网关（localhost:8080）下载到
+  <out>/images/ 并改写成相对路径。其它挂载前缀（/spark/p/、/app/<id>、反代）不处理。
+  接口运行时返回的 download_url 属动态 URL，静态扫描覆盖不到。
+
+已知限制
+  只保证纯静态可看——接口调用会失败，不做数据快照。
+  多路由 SPA 在 file:// 下不可用（BrowserRouter 匹配不上路径、pushState 抛 SecurityError），
+  请用本地 HTTP server 打开；检测到时会在 warnings 里给 SPA_ROUTER_FILE_PROTOCOL。
+  design-html 的 cd-elements SDK 是 CDN 外链，断网打开自定义元素不渲染。
+
+JSON 输出
+  {"data": {"appId": "...", "stack": "...", "out": "dist/standalone", "zip": "dist/standalone.zip",
+            "fileCount": N, "bytes": N,
+            "images": {"matched": N, "downloaded": N, "failed": [{"url": "...", "reason": "..."}]},
+            "localRemoved": false,
+            "rewrittenFiles": [...],
+            "warnings": [{"code": "...", "message": "..."}]}}
+
+失败
+  单张图片下载失败 → 跳过并计入 images.failed + warnings，退出码 0。
+  命中 > 0 但全部失败 → PACK_IMAGE_ALL_FAILED，退出码 1（系统性问题）。
+  stack 不支持 → PACK_STACK_UNSUPPORTED。
+  构建失败 → PACK_BUILD_FAILED。
+  上传失败（非 2xx / 网络异常）→ PACK_UPLOAD_FAILED，退出码 1。
+    本地产物保留，可修正 URL 后重跑或手动上传。
+  --upload-url 非 http/https → ARGS_INVALID，退出码 2。
+
+示例
+  $ miaoda app pack
+  $ miaoda app pack --out dist/share
+  $ miaoda app pack --json
+  $ miaoda app pack --upload-url 'https://tos.example.com/x.zip?sign=...'
+`);
+    cmd.action((0, shared_1.withHelp)(cmd, async (rawOpts) => {
+        await (0, index_1.handleAppPack)({
+            dir: rawOpts.dir,
+            out: rawOpts.out,
+            uploadUrl: rawOpts.uploadUrl,
+            mode: rawOpts.mode,
+        });
+    }));
+}
 function registerAppGet(parent) {
     const cmd = parent
         .command('get')

package/dist/cli/commands/deploy/modern.js

@@ -72,7 +72,7 @@ JSON 输出（stdout）
     }));
     const patchCmd = deployCmd
         .command('patch')
-        .description('design-html 增量发布：按文件 create/update/delete，.html 增删时同步 routes.json')
+        .description('design-html 增量发布：按文件 create/update/delete，.html 变动时同步 routes.json')
         .option('--create <relpath>', '新增文件（可重复）', shared_1.collectRepeatedOption, [])
         .option('--update <relpath>', '覆盖已有文件（可重复）', shared_1.collectRepeatedOption, [])
         .option('--delete <relpath>', '删除文件（可重复）', shared_1.collectRepeatedOption, [])
@@ -80,10 +80,11 @@ JSON 输出（stdout）
         .addHelpText('after', `
 --dir 为项目目录（与 deploy 同名参数，默认当前目录）。
 仅支持 design-html（design_local_deploy）。路径为工程根相对路径（= 服务端 latest 下 key），
-禁绝对路径与 ".."。--create/--update 的本地文件必须存在。.html 被新增/删除（路由集合变化）
-时自动重算并随包更新 routes.json；纯 --update 现有 .html 只改内容，不动 routes.json。
-routes.json 每项为 {path, file}：path 为相对路径（不含 base 前缀，由消费侧拼接），file 为
-对应源文件（如 / → index.html）。
+禁绝对路径与 ".."。--create/--update 的本地文件必须存在。改动里含任意 .html（增 / 改 / 删）
+时自动重算并随包更新 routes.json；纯非 .html 改动不动 routes.json。
+routes.json 每项为 {path, file, name?}：path 为相对路径（不含 base 前缀，由消费侧拼接），
+file 为对应源文件（如 / → index.html），name 为该 HTML 的 <title> 文本（方案名，可缺省，
+缺省时由消费侧 fallback 到 path）。
 
 JSON 输出
   {"data": {"upsertCount": <n>, "deleteCount": <n>, "actionsSent": <n>, "routesRegenerated": <bool>}}

package/dist/cli/commands/registry/index.js

@@ -33,8 +33,9 @@ function registerRegistryCommands(program) {
   - add 落地：拍平到项目根（包根 scripts/x.js → 项目 x.js）；同名 basename 撞车时后者覆盖前者
 
 前置
-  当前目录（或 --dir）已走过 'miaoda app init'，且 .spark/meta.json 的 stack 有对应
+  当前工作目录已走过 'miaoda app init'，且 .spark/meta.json 的 stack 有对应
   registry 包（当前支持 design-html / html）；其余 stack 执行时报 REGISTRY_STACK_UNSUPPORTED
+  meta 一律从 cwd 读取，add 的 --dir 只影响 copy-in 落地目录
 `);
     registerRegistryList(registryCmd);
     registerRegistryAdd(registryCmd);
@@ -43,7 +44,6 @@ function registerRegistryList(parent) {
     const cmd = parent
         .command('list')
         .description('列出 registry 可用 SDK 条目，输出各文件的 USAGE 块原文')
-        .option('--dir <path>', '项目目录，默认当前目录', '.')
         .option('--version <ver>', 'registry 包版本或 dist-tag，缺省 latest')
         .addHelpText('after', `
 输出
@@ -59,7 +59,6 @@ JSON 输出
 `);
     cmd.action((0, shared_1.withHelp)(cmd, async (rawOpts) => {
         await (0, index_1.handleRegistryList)({
-            dir: rawOpts.dir,
             version: rawOpts.version,
         });
     }));
@@ -69,7 +68,7 @@ function registerRegistryAdd(parent) {
         .command('add')
         .description('把一个或多个 SDK 文件 copy-in 到当前项目（拍平到项目根，含 Depends 闭包）')
         .argument('<token...>', 'name / 完整文件名 / relPath，可传多个；同名多匹配全拉，Depends 自动传递解析')
-        .option('--dir <path>', '项目目录，默认当前目录', '.')
+        .option('--dir <path>', 'copy-in 落地目录，默认当前目录（stack 一律读 cwd 的 .spark/meta.json）', '.')
         .option('--version <ver>', 'registry 包版本或 dist-tag，缺省 latest')
         .option('--overwrite', '目标文件已存在时覆盖（默认跳过以保护用户改动）', false)
         .option('--dry-run', '只报告将写 / 将跳哪些文件，不落盘', false)
@@ -77,8 +76,9 @@ function registerRegistryAdd(parent) {
 行为
   - token 寻址：name（foo）/ 完整文件名（foo.css）/ relPath（stylesheets/foo.css）任一形式
   - 多匹配全拉：token 命中多个同名条目时全部 copy-in；想只要其一就写完整文件名 / relPath
-  - 解析 USAGE 块 Depends 传递闭包，把 SDK 文件**拍平**拷到项目根
-    （包根 scripts/deck-stage.js → 项目 deck-stage.js；同名 basename 撞车时后者覆盖前者）
+  - 解析 USAGE 块 Depends 传递闭包，把 SDK 文件**拍平**拷到落地目录（--dir，默认当前目录）
+    （包根 scripts/deck-stage.js → 落地 deck-stage.js；同名 basename 撞车时后者覆盖前者）
+  - stack 一律读当前工作目录的 .spark/meta.json，--dir 不影响 meta 读取
   - skip-by-disk：目标文件已存在默认跳过；--overwrite 才覆盖
   - 不写任何安装记账文件（项目文件树即状态）
 

package/dist/cli/handlers/app/index.js

@@ -1,6 +1,6 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.SUPPORTED_STACKS = exports.handleAppMigrate = exports.UPGRADE_MANIFEST_FILENAME = exports.DEFAULT_EXPORT_OUT = exports.handleAppExport = exports.handleAppUpgrade = exports.handleAppSync = exports.handleAppInit = exports.handleAppUpdate = exports.handleAppGet = void 0;
+exports.PACK_MODES = exports.DEFAULT_PACK_MODE = exports.DEFAULT_PACK_OUT = exports.handleAppPack = exports.SUPPORTED_STACKS = exports.handleAppMigrate = exports.UPGRADE_MANIFEST_FILENAME = exports.DEFAULT_EXPORT_OUT = exports.handleAppExport = exports.handleAppUpgrade = exports.handleAppSync = exports.handleAppInit = exports.handleAppUpdate = exports.handleAppGet = void 0;
 var get_1 = require("./get");
 Object.defineProperty(exports, "handleAppGet", { enumerable: true, get: function () { return get_1.handleAppGet; } });
 var update_1 = require("./update");
@@ -19,3 +19,8 @@ Object.defineProperty(exports, "handleAppMigrate", { enumerable: true, get: func
 // commands 层渲染 help 时需要这份枚举；从 handler barrel 转发，避免 commands → services 越界
 var index_1 = require("../../../services/app/init/index");
 Object.defineProperty(exports, "SUPPORTED_STACKS", { enumerable: true, get: function () { return index_1.SUPPORTED_STACKS; } });
+var pack_1 = require("./pack");
+Object.defineProperty(exports, "handleAppPack", { enumerable: true, get: function () { return pack_1.handleAppPack; } });
+Object.defineProperty(exports, "DEFAULT_PACK_OUT", { enumerable: true, get: function () { return pack_1.DEFAULT_PACK_OUT; } });
+Object.defineProperty(exports, "DEFAULT_PACK_MODE", { enumerable: true, get: function () { return pack_1.DEFAULT_PACK_MODE; } });
+Object.defineProperty(exports, "PACK_MODES", { enumerable: true, get: function () { return pack_1.PACK_MODES; } });

package/dist/cli/handlers/app/pack.js

@@ -0,0 +1,256 @@
+"use strict";
+var __importDefault = (this && this.__importDefault) || function (mod) {
+    return (mod && mod.__esModule) ? mod : { "default": mod };
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.DEFAULT_PACK_OUT = exports.DEFAULT_PACK_MODE = exports.PACK_MODES = void 0;
+exports.handleAppPack = handleAppPack;
+const node_fs_1 = __importDefault(require("node:fs"));
+const node_path_1 = __importDefault(require("node:path"));
+const exclude_patterns_1 = require("../../../utils/exclude-patterns");
+const spark_meta_1 = require("../../../utils/spark-meta");
+const error_1 = require("../../../utils/error");
+const output_1 = require("../../../utils/output");
+const logger_1 = require("../../../utils/logger");
+const index_1 = require("../../../services/app/pack/index");
+/**
+ * 支持的打包形态。当前只有 `standalone`；留成枚举是为了让扩展点显式可见 ——
+ * 新增形态时只需往这里加，命令 help 会自动列出。
+ *
+ * ⚠️ 不传 `--mode` 的行为永远等同 `standalone`，这是对调用方的稳定契约：
+ * 将来加了新形态也不能改默认值，否则存量调用会静默换语义。
+ */
+exports.PACK_MODES = ['standalone'];
+exports.DEFAULT_PACK_MODE = 'standalone';
+/** standalone 形态的默认输出目录。新增形态时各自用自己的目录名。 */
+exports.DEFAULT_PACK_OUT = 'dist/standalone';
+/** 校验相对输出路径：禁绝对路径、禁含 ".." 段（与 app export 的 normalizeOutDir 同口径）。 */
+function normalizeOutDir(rel) {
+    if (node_path_1.default.isAbsolute(rel) || rel.startsWith('/')) {
+        throw new error_1.AppError('ARGS_INVALID', `输出目录不能是绝对路径：${rel}`);
+    }
+    const posix = rel.split(node_path_1.default.sep).join('/').replace(/^\.\//, '');
+    if (posix.split('/').includes('..')) {
+        throw new error_1.AppError('ARGS_INVALID', `输出目录不能包含 "..":${rel}`);
+    }
+    return posix;
+}
+/** 沙箱网关地址：它才是代理 `/spark/app` 的那个服务（响应头 `Server: openresty`）。 */
+const SANDBOX_GATEWAY_BASE = 'http://localhost:8080';
+/** 遍历产物树里的文本文件，返回 posix 相对路径。 */
+function* walkText(dir, rel = '') {
+    for (const entry of node_fs_1.default.readdirSync(dir, { withFileTypes: true })) {
+        const childRel = rel ? `${rel}/${entry.name}` : entry.name;
+        const abs = node_path_1.default.join(dir, entry.name);
+        if (entry.isDirectory())
+            yield* walkText(abs, childRel);
+        else if (index_1.TEXT_EXTENSIONS.has(node_path_1.default.extname(entry.name).toLowerCase()))
+            yield childRel;
+    }
+}
+/** 统计产物树的文件数与总字节数。 */
+function measure(dir) {
+    let fileCount = 0;
+    let bytes = 0;
+    const walk = (cur) => {
+        for (const entry of node_fs_1.default.readdirSync(cur, { withFileTypes: true })) {
+            const abs = node_path_1.default.join(cur, entry.name);
+            if (entry.isDirectory())
+                walk(abs);
+            else {
+                fileCount += 1;
+                bytes += node_fs_1.default.statSync(abs).size;
+            }
+        }
+    };
+    walk(dir);
+    return { fileCount, bytes };
+}
+/**
+ * 扫**项目源码**里是否用了 BrowserRouter。
+ *
+ * preset 在 standalone 下会把它编译期换成 HashRouter（`standaloneRouterPlugin`），
+ * 换完 file:// 下路由完全可用。这里保留检测是为了**覆盖不到时给提示**：插件只替换
+ * 用户源码里字面的 `BrowserRouter` / `createBrowserRouter`，碰不到的情况有——
+ * 用户二次封装（`export const Router = BrowserRouter`）、非 react-router 的路由库、
+ * 代码里硬编码 `window.location.href = '/about'`。
+ *
+ * 命中时只是提示"若路由异常请用本地 server"，不代表一定坏。
+ *
+ * ⚠️ **必须扫源码，不能扫产物**：编译型 stack 的产物经过 minify，`BrowserRouter`
+ * 这个标识符会被改名，扫产物永远命中不了 —— 而那恰恰是最需要这条警告的场景。
+ * 真机踩过：vite-react 应用源码里明明有 BrowserRouter、产物首屏渲染成 404，
+ * 但因为扫的是产物，warnings 是空的。
+ *
+ * 扫描面套 EXCLUDES（跳过 node_modules / dist 等），四个 stack 统一按项目根扫。
+ */
+function detectBrowserRouter(projectDir) {
+    const walk = (dir) => {
+        for (const entry of node_fs_1.default.readdirSync(dir, { withFileTypes: true })) {
+            if (exclude_patterns_1.EXCLUDES.has(entry.name))
+                continue;
+            const abs = node_path_1.default.join(dir, entry.name);
+            let isDir;
+            try {
+                isDir = node_fs_1.default.statSync(abs).isDirectory();
+            }
+            catch {
+                continue;
+            }
+            if (isDir) {
+                if (walk(abs))
+                    return true;
+                continue;
+            }
+            if (!index_1.TEXT_EXTENSIONS.has(node_path_1.default.extname(entry.name).toLowerCase()))
+                continue;
+            if (/\b(BrowserRouter|createBrowserRouter)\b/.test(node_fs_1.default.readFileSync(abs, 'utf-8'))) {
+                return true;
+            }
+        }
+        return false;
+    };
+    return walk(projectDir);
+}
+/**
+ * miaoda app pack [--mode standalone] [--out <dir>]
+ *
+ * 把当前应用构建成自包含静态产物：按 stack 走各自的 strategy 产出可静态服务的目录树，
+ * 再扫出 `/spark/app` 图片经 dev server 代理下载到 `images/` 并改写成相对路径，最后打 zip。
+ *
+ * 设计文档：docs/superpowers/specs/2026-08-19-app-pack-design.md
+ */
+async function handleAppPack(opts) {
+    const mode = opts.mode ?? exports.DEFAULT_PACK_MODE;
+    if (!exports.PACK_MODES.includes(mode)) {
+        throw new error_1.AppError('ARGS_INVALID', `不支持的打包形态：${mode}`, {
+            next_actions: [`可用形态：${exports.PACK_MODES.join(', ')}`],
+        });
+    }
+    const projectDir = node_path_1.default.resolve(opts.dir ?? process.cwd());
+    const meta = (0, spark_meta_1.readSparkMeta)(projectDir);
+    if (!meta.stack) {
+        throw new error_1.AppError('ARGS_INVALID', '.spark/meta.json 缺少 stack —— 请先跑 miaoda app init', {
+            next_actions: ['cd 到应用根目录后重试，或先执行 miaoda app init'],
+        });
+    }
+    const strategy = (0, index_1.resolveStrategy)(meta.stack);
+    // 参数校验一律前置：URL 写错不该等到构建 + 下载 + 打包跑完才报（那是几十秒）
+    if (opts.uploadUrl)
+        (0, index_1.assertValidUploadUrl)(opts.uploadUrl);
+    const outRel = normalizeOutDir(opts.out ?? exports.DEFAULT_PACK_OUT);
+    const outDir = node_path_1.default.join(projectDir, outRel);
+    const zipRel = `${outRel}.zip`;
+    const zipPath = node_path_1.default.join(projectDir, zipRel);
+    // 1. stack-specific：产出可静态服务的目录树
+    strategy({ projectDir, outDir });
+    if (!node_fs_1.default.existsSync(outDir) || node_fs_1.default.readdirSync(outDir).length === 0) {
+        throw new error_1.AppError('PACK_EMPTY_OUTPUT', '构建产物为空', {
+            next_actions: ['先手动跑一次该 stack 的构建命令确认工程本身可构建'],
+        });
+    }
+    // 2. 扫描
+    const urls = [];
+    const seen = new Set();
+    for (const rel of walkText(outDir)) {
+        for (const url of (0, index_1.scanSparkAppUrls)(node_fs_1.default.readFileSync(node_path_1.default.join(outDir, rel), 'utf-8'))) {
+            if (seen.has(url))
+                continue;
+            seen.add(url);
+            urls.push(url);
+        }
+    }
+    // 3. 下载
+    const devServerBase = SANDBOX_GATEWAY_BASE;
+    (0, logger_1.log)('pack', `Matched ${String(urls.length)} image url(s), fetching via ${devServerBase}`);
+    const { mapping, failed } = await (0, index_1.downloadImages)(urls, {
+        imagesDir: node_path_1.default.join(outDir, 'images'),
+        devServerBase,
+    });
+    // 命中 > 0 且全部失败 = 系统性问题（代理挂了 / 路径口径错），静默成功会误导调用方
+    if (urls.length > 0 && mapping.size === 0) {
+        throw new error_1.AppError('PACK_IMAGE_ALL_FAILED', `命中 ${String(urls.length)} 张图片但全部下载失败`, {
+            next_actions: [
+                '确认 dev server 正在运行且能代理 /spark/app 路径',
+                `首个失败：${failed[0]?.url ?? '?'} → ${failed[0]?.reason ?? 'unknown'}`,
+                ...(failed.length > 1
+                    ? [`其余 ${String(failed.length - 1)} 条见 --verbose（每条请求地址都会打到 stderr）`]
+                    : []),
+                `实际请求前缀：${devServerBase}（沙箱网关）`,
+            ],
+        });
+    }
+    // 4. 改写
+    const rewrittenFiles = (0, index_1.rewriteTree)(outDir, mapping);
+    // 5. 统计。**必须在打包前做**——目录随后就被删掉，那时量不到了。
+    const { fileCount, bytes } = measure(outDir);
+    // 6. 打包，随后删掉目录。目录是**中间态**，zip 才是交付物；两者内容重复，
+    // 留着等于占双份磁盘。预览需先解压。
+    (0, index_1.zipDir)(outDir, zipPath);
+    node_fs_1.default.rmSync(outDir, { recursive: true, force: true });
+    (0, logger_1.log)('pack', `Packed ${zipRel}, staging dir removed`);
+    // 7. 上传（可选）。放在 emit 之前——传了 --upload-url 就说明上传是目的，
+    // 失败要让整个命令失败（退出码 1），不能先 emit 成功再抛。
+    // JSON 输出里**不回显 URL**（凭证类信息），只给状态码与服务端 log_id。
+    const upload = opts.uploadUrl ? await (0, index_1.uploadZip)(zipPath, opts.uploadUrl) : undefined;
+    const warnings = [];
+    // 8. 上传成功后清掉本地产物：交付物已在远端，沙箱磁盘不必留一份目录 + 一份 zip。
+    //
+    // **只在上传成功后清**。上传失败时产物必须留着——错误提示里明确写了「本地产物已保留，
+    // 可修正 --upload-url 后重跑，或手动上传」，清掉会让那句话变成谎话，且用户得重跑
+    // 整轮构建。失败路径走 uploadZip 抛错，根本到不了这里。
+    //
+    // 清理失败不算命令失败：上传已经成功，目的达到了，删不掉只是留了点垃圾 → 降级为 warning。
+    let localRemoved = false;
+    if (upload) {
+        try {
+            // 目录在打包后已删，这里只需清 zip
+            node_fs_1.default.rmSync(zipPath, { force: true });
+            localRemoved = true;
+            (0, logger_1.log)('pack', `Uploaded, local zip removed (${zipRel})`);
+        }
+        catch (err) {
+            warnings.push({
+                code: 'LOCAL_CLEANUP_FAILED',
+                message: `上传成功但本地产物清理失败：${err instanceof Error ? err.message : String(err)}`,
+            });
+        }
+    }
+    if (failed.length > 0) {
+        warnings.push({
+            code: 'IMAGE_DOWNLOAD_PARTIAL_FAILURE',
+            message: `${String(failed.length)} 张图片下载失败，产物中保留原始绝对路径（离线打不开）`,
+        });
+    }
+    if (detectBrowserRouter(projectDir)) {
+        warnings.push({
+            code: 'SPA_ROUTER_FILE_PROTOCOL',
+            message: '检测到 BrowserRouter：standalone 构建已自动换成 HashRouter，路由形如 index.html#/about。' +
+                '若你对 router 做过二次封装或用了非 react-router 的方案，替换可能覆盖不到 —— ' +
+                '此时产物在 file:// 下路由会失效（首屏落 404 页），请改用本地 HTTP server 并从 / 访问。',
+        });
+    }
+    (0, output_1.emit)({
+        data: {
+            appId: meta.app_id ?? '',
+            stack: meta.stack,
+            mode,
+            out: outRel,
+            zip: zipRel,
+            // ⚠️ out 指向的**目录在打包后即被删除**（它只是中间态），永远不要去读它。
+            // zip 是本地交付物；localRemoved=true 时连 zip 也被清了（已上传到远端）。
+            localRemoved,
+            fileCount,
+            bytes,
+            images: {
+                matched: urls.length,
+                downloaded: mapping.size,
+                failed,
+            },
+            rewrittenFiles,
+            // 只在传了 --upload-url 时出现：{ status, logId? }。刻意不含 URL。
+            ...(upload ? { upload } : {}),
+            warnings,
+        },
+    });
+}

package/dist/cli/handlers/registry/add.js

@@ -13,7 +13,8 @@ const output_1 = require("../../../utils/output");
  * miaoda registry add <name...> [--overwrite] [--dry-run] [--dir <path>] [--version <ver>]
  *
  * 解析 USAGE 块 Depends 传递闭包，把每个条目对应的 SDK 文件从 registry 包根的 <relPath>
- * **保留相对路径**拷到项目根（--dir 指定目录的根）。
+ * **保留相对路径**拷到落地目录（--dir，默认 cwd）。stack 一律从 <cwd>/.spark/meta.json 读，
+ * 不随 --dir 走。
  * skip-by-disk：目标已存在默认跳过，--overwrite 才覆盖。不写任何安装记账文件。
  */
 async function handleRegistryAdd(opts) {
@@ -22,7 +23,7 @@ async function handleRegistryAdd(opts) {
         throw new error_1.AppError('ARGS_INVALID', 'registry add 至少需要一个条目名');
     }
     const targetDir = node_path_1.default.resolve(opts.dir ?? process.cwd());
-    const stack = (0, shared_1.resolveRegistryStack)(targetDir);
+    const stack = (0, shared_1.resolveRegistryStack)();
     const reg = (0, index_1.loadRegistry)({ stack, version: opts.version });
     try {
         const plan = (0, index_1.planAdd)({

package/dist/cli/handlers/registry/list.js

@@ -1,17 +1,13 @@
 "use strict";
-var __importDefault = (this && this.__importDefault) || function (mod) {
-    return (mod && mod.__esModule) ? mod : { "default": mod };
-};
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.handleRegistryList = handleRegistryList;
-const node_path_1 = __importDefault(require("node:path"));
 const index_1 = require("../../../services/registry/index");
 const shared_1 = require("./shared");
 const output_1 = require("../../../utils/output");
 /**
- * miaoda registry list [--dir <path>] [--version <ver>]
+ * miaoda registry list [--version <ver>]
  *
- * 从 .spark/meta.json 读 stack → runtime → 包名，拉对应 registry 包，从包根递归扫含 USAGE 块的 SDK 文件。
+ * 从 <cwd>/.spark/meta.json 读 stack → runtime → 包名，拉对应 registry 包，从包根递归扫含 USAGE 块的 SDK 文件。
  *
  * - 默认（pretty）：输出各条目 USAGE 块原文，带文件名分隔，给 Agent 直接读注释。
  * - --json：输出 [{name, file, usage(原文字符串), dependsOn[]}]，usage 保持原文不解析成字段。
@@ -19,8 +15,7 @@ const output_1 = require("../../../utils/output");
  */
 async function handleRegistryList(opts) {
     await Promise.resolve();
-    const targetDir = node_path_1.default.resolve(opts.dir ?? process.cwd());
-    const stack = (0, shared_1.resolveRegistryStack)(targetDir);
+    const stack = (0, shared_1.resolveRegistryStack)();
     const reg = (0, index_1.loadRegistry)({ stack, version: opts.version });
     try {
         if ((0, output_1.isJsonMode)()) {

package/dist/cli/handlers/registry/shared.js

@@ -5,16 +5,20 @@ const spark_meta_1 = require("../../../utils/spark-meta");
 const index_1 = require("../../../services/registry/index");
 const error_1 = require("../../../utils/error");
 /**
- * 从 <targetDir>/.spark/meta.json 读 stack，校验该 stack 有组件 registry。
+ * 从 <cwd>/.spark/meta.json 读 stack，校验该 stack 有组件 registry。
+ * meta 只与当前工作目录相关（CLI 必须在 user app 根目录下运行），不随 --dir 走——
+ * --dir 只影响 add 的 copy-in 落地目录。
  * 缺 stack → 提示先 init；stack 无 registry（无对应 runtime / runtime 无 registry 包）→ 提示支持哪些 stack。
  *
  * 这里只做「stack 是否在支持列表」的早校验给用户友好提示；包名的两跳解析
  * （stack → runtime → 包）由 loadRegistry/resolveRegistryPackage 负责。
  */
-function resolveRegistryStack(targetDir) {
-    const meta = (0, spark_meta_1.readSparkMeta)(targetDir);
+function resolveRegistryStack() {
+    const meta = (0, spark_meta_1.readSparkMeta)(process.cwd());
     if (meta.stack === undefined || meta.stack === '') {
-        throw new error_1.AppError('REGISTRY_META_INCOMPLETE', '.spark/meta.json missing stack — run `miaoda app init` first');
+        throw new error_1.AppError('REGISTRY_META_INCOMPLETE', '.spark/meta.json missing stack — run `miaoda app init` first', {
+            next_actions: ['meta 一律读当前工作目录（不随 --dir），请 cd 到 user app 根目录后重试'],
+        });
     }
     if (!index_1.REGISTRY_SUPPORTED_STACKS.includes(meta.stack)) {
         throw new error_1.AppError('REGISTRY_STACK_UNSUPPORTED', `stack "${meta.stack}" 没有组件 registry`, {

package/dist/services/app/pack/archive.js

@@ -0,0 +1,35 @@
+"use strict";
+var __importDefault = (this && this.__importDefault) || function (mod) {
+    return (mod && mod.__esModule) ? mod : { "default": mod };
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.zipDir = zipDir;
+const node_child_process_1 = require("node:child_process");
+const node_fs_1 = __importDefault(require("node:fs"));
+const node_path_1 = __importDefault(require("node:path"));
+const error_1 = require("../../../utils/error");
+/**
+ * 把 `dir` 的**内容**打成 zip（解压后直接是 index.html，不多一层目录）。
+ *
+ * 走系统 `zip` 而非引 npm 依赖：仓库现有的 `app export` 也是 shell 出去调 `unzip`/`tar`，
+ * 保持一致，且避免为一个收尾动作增加运行时依赖。
+ *
+ * 覆盖语义：`zip` 默认是**增量更新**已存在的归档（会残留上次的文件），
+ * 所以先删掉目标文件再打，保证重跑导出幂等。
+ */
+function zipDir(dir, zipPath) {
+    if (!node_fs_1.default.existsSync(dir)) {
+        throw new error_1.AppError('PACK_ARCHIVE_FAILED', `待打包目录不存在：${dir}`);
+    }
+    node_fs_1.default.rmSync(zipPath, { force: true });
+    node_fs_1.default.mkdirSync(node_path_1.default.dirname(zipPath), { recursive: true });
+    try {
+        // cwd=dir + '.' → 归档内是目录内容而非目录本身
+        (0, node_child_process_1.execFileSync)('zip', ['-qr', zipPath, '.'], { cwd: dir, stdio: 'pipe' });
+    }
+    catch (err) {
+        throw new error_1.AppError('PACK_ARCHIVE_FAILED', `zip failed: ${err.message}`, {
+            next_actions: ['确认运行环境有 zip 命令（沙箱镜像应自带）'],
+        });
+    }
+}