@lark-apaas/miaoda-cli 0.1.32 → 0.1.33-alpha.155f17e

package/README.md

@@ -48,9 +48,31 @@ miaoda file ls --output json
 | `miaoda observability ...` | 线上日志、链路、前端源码堆栈反查、监控指标、运营指标 |
 | `miaoda comment ...`       | 应用评论：查看评论列表、解决评论（仅 design-html 场景开放）        |
 | `miaoda registry ...`      | 组件 registry：列出 / copy-in SDK 文件（本地执行）                 |
+| `miaoda app ...`           | 应用生命周期：元数据、初始化、平台同步、源码导出、静态产物导出     |
 
 完整命令通过 `miaoda --help` 或 `miaoda <domain> --help` 查看。
 
+## 导出可本地访问的静态产物
+
+`miaoda app export-standalone` 把当前应用构建成一份自包含静态产物，可脱离妙搭平台本地打开。
+
+```bash
+miaoda app export-standalone                    # → dist/standalone/ + dist/standalone.zip
+miaoda app export-standalone --out dist/share
+miaoda app export-standalone --json
+```
+
+支持 `design-html` / `html` / `vite-react` / `nestjs-react-fullstack`。页面与代码里字面以
+`/spark/app` 开头的存储图片会经沙箱网关（localhost:8080）下载到 `images/` 并改写成相对路径。
+
+默认输出落在 `dist/` 下是刻意的：`dist` 已在部署扫描的 EXCLUDES 与各模板 `.gitignore` 中，
+产物不会污染部署包、不会被误提交；代价是下一次构建会清掉它。
+
+**只保证纯静态可看** —— 接口调用会失败，不做数据快照。多路由 SPA 在 `file://` 下不可用
+（`BrowserRouter` 匹配不上路径），需用本地 HTTP server 打开，命令会在 `warnings` 里提示。
+
+> 与 `miaoda app export` **语义无关**：后者导出的是源码归档（创意应用升级链路的只读参考物）。
+
 ## 组件 registry
 
 `miaoda registry` 提供 shadcn 式的「组件 registry」：把 SDK 文件**拷进**当前项目（copy-in），而非作为依赖安装。registry 是独立 npm 包，按运行时分发（design-html / html → buildless runtime → `@lark-apaas/coding-registry-buildless`）。

package/dist/cli/commands/app/index.js

@@ -22,6 +22,7 @@ function registerAppCommands(program, opts = {}) {
     registerAppGet(appCmd);
     registerAppUpdate(appCmd);
     registerAppExport(appCmd);
+    registerAppExportStandalone(appCmd);
     if (opts.includeInit) {
         registerAppInit(appCmd);
         registerAppSync(appCmd);
@@ -127,6 +128,10 @@ function registerAppExport(parent) {
         .option('--out <dir>', '输出目录（相对当前目录）', 'source_package/creative')
         .option('--checkpoint <n>', '按检查点版本导出；缺省为最新提交（HEAD）')
         .addHelpText('after', `
+与 'miaoda app export-standalone' 的区别（**两个命令语义无关，别选错**）
+  app export             导出源码归档（本命令）
+  app export-standalone  导出可本地访问的构建产物
+
 说明
   从服务端导出源应用（可以不是当前应用）的源码归档并解压到 --out 目录，导出完成后写
   --out/.upgrade-manifest.json（含 sourceAppId / 导出时间 / 文件数），供升级链路幂等
@@ -173,6 +178,65 @@ JSON 输出
         });
     }));
 }
+function registerAppExportStandalone(parent) {
+    const cmd = parent
+        .command('export-standalone')
+        .description('把当前应用构建成自包含静态产物（目录 + zip），可脱离妙搭平台本地访问')
+        .option('--dir <path>', '项目目录，默认 cwd（需含 .spark/meta.json）')
+        .option('--out <dir>', '输出目录（相对项目根）', index_1.DEFAULT_STANDALONE_OUT)
+        .option('--dev-server <url>', '图片下载的请求前缀，默认沙箱网关 http://localhost:8080')
+        .addHelpText('after', `
+与 'miaoda app export' 的区别（**两个命令语义无关，别选错**）
+  app export             导出源码归档（创意应用升级链路的只读参考物）
+  app export-standalone  导出可本地访问的构建产物（本命令）
+
+支持的 stack
+  design-html / html / vite-react / nestjs-react-fullstack
+
+产物
+  <out>/          index.html + assets/ + images/（+ static/，vite 系有 shared/static 时）
+  <out>.zip       同内容的压缩包
+  默认 <out> 是 dist/standalone —— 落在 dist/ 下是刻意的：dist 已在部署扫描的
+  EXCLUDES 与各模板 .gitignore 中，产物不会污染部署包、不会被误提交。
+  代价：下一次构建会 rm -rf dist，导出产物是易失的。
+
+图片本地化
+  只处理页面/代码里字面以 /spark/app 开头的 URL，经沙箱网关（localhost:8080）下载到
+  <out>/images/ 并改写成相对路径。其它挂载前缀（/spark/p/、/app/<id>、反代）不处理。
+  接口运行时返回的 download_url 属动态 URL，静态扫描覆盖不到。
+
+已知限制
+  只保证纯静态可看——接口调用会失败，不做数据快照。
+  多路由 SPA 在 file:// 下不可用（BrowserRouter 匹配不上路径、pushState 抛 SecurityError），
+  请用本地 HTTP server 打开；检测到时会在 warnings 里给 SPA_ROUTER_FILE_PROTOCOL。
+  design-html 的 cd-elements SDK 是 CDN 外链，断网打开自定义元素不渲染。
+
+JSON 输出
+  {"data": {"appId": "...", "stack": "...", "out": "dist/standalone", "zip": "dist/standalone.zip",
+            "fileCount": N, "bytes": N,
+            "images": {"matched": N, "downloaded": N, "failed": [{"url": "...", "reason": "..."}]},
+            "rewrittenFiles": [...],
+            "warnings": [{"code": "...", "message": "..."}]}}
+
+失败
+  单张图片下载失败 → 跳过并计入 images.failed + warnings，退出码 0。
+  命中 > 0 但全部失败 → EXPORT_STANDALONE_IMAGE_ALL_FAILED，退出码 1（系统性问题）。
+  stack 不支持 → EXPORT_STANDALONE_STACK_UNSUPPORTED。
+  构建失败 → EXPORT_STANDALONE_BUILD_FAILED。
+
+示例
+  $ miaoda app export-standalone
+  $ miaoda app export-standalone --out dist/share
+  $ miaoda app export-standalone --json
+`);
+    cmd.action((0, shared_1.withHelp)(cmd, async (rawOpts) => {
+        await (0, index_1.handleAppExportStandalone)({
+            dir: rawOpts.dir,
+            out: rawOpts.out,
+            devServer: rawOpts.devServer,
+        });
+    }));
+}
 function registerAppGet(parent) {
     const cmd = parent
         .command('get')

package/dist/cli/commands/deploy/modern.js

@@ -72,7 +72,7 @@ JSON 输出（stdout）
     }));
     const patchCmd = deployCmd
         .command('patch')
-        .description('design-html 增量发布：按文件 create/update/delete，.html 增删时同步 routes.json')
+        .description('design-html 增量发布：按文件 create/update/delete，.html 变动时同步 routes.json')
         .option('--create <relpath>', '新增文件（可重复）', shared_1.collectRepeatedOption, [])
         .option('--update <relpath>', '覆盖已有文件（可重复）', shared_1.collectRepeatedOption, [])
         .option('--delete <relpath>', '删除文件（可重复）', shared_1.collectRepeatedOption, [])
@@ -80,10 +80,11 @@ JSON 输出（stdout）
         .addHelpText('after', `
 --dir 为项目目录（与 deploy 同名参数，默认当前目录）。
 仅支持 design-html（design_local_deploy）。路径为工程根相对路径（= 服务端 latest 下 key），
-禁绝对路径与 ".."。--create/--update 的本地文件必须存在。.html 被新增/删除（路由集合变化）
-时自动重算并随包更新 routes.json；纯 --update 现有 .html 只改内容，不动 routes.json。
-routes.json 每项为 {path, file}：path 为相对路径（不含 base 前缀，由消费侧拼接），file 为
-对应源文件（如 / → index.html）。
+禁绝对路径与 ".."。--create/--update 的本地文件必须存在。改动里含任意 .html（增 / 改 / 删）
+时自动重算并随包更新 routes.json；纯非 .html 改动不动 routes.json。
+routes.json 每项为 {path, file, name?}：path 为相对路径（不含 base 前缀，由消费侧拼接），
+file 为对应源文件（如 / → index.html），name 为该 HTML 的 <title> 文本（方案名，可缺省，
+缺省时由消费侧 fallback 到 path）。
 
 JSON 输出
   {"data": {"upsertCount": <n>, "deleteCount": <n>, "actionsSent": <n>, "routesRegenerated": <bool>}}

package/dist/cli/handlers/app/export-standalone.js

@@ -0,0 +1,180 @@
+"use strict";
+var __importDefault = (this && this.__importDefault) || function (mod) {
+    return (mod && mod.__esModule) ? mod : { "default": mod };
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.DEFAULT_STANDALONE_OUT = void 0;
+exports.handleAppExportStandalone = handleAppExportStandalone;
+const node_fs_1 = __importDefault(require("node:fs"));
+const node_path_1 = __importDefault(require("node:path"));
+const spark_meta_1 = require("../../../utils/spark-meta");
+const error_1 = require("../../../utils/error");
+const output_1 = require("../../../utils/output");
+const logger_1 = require("../../../utils/logger");
+const index_1 = require("../../../services/app/export-standalone/index");
+exports.DEFAULT_STANDALONE_OUT = 'dist/standalone';
+/** 校验相对输出路径：禁绝对路径、禁含 ".." 段（与 app export 的 normalizeOutDir 同口径）。 */
+function normalizeOutDir(rel) {
+    if (node_path_1.default.isAbsolute(rel) || rel.startsWith('/')) {
+        throw new error_1.AppError('ARGS_INVALID', `输出目录不能是绝对路径：${rel}`);
+    }
+    const posix = rel.split(node_path_1.default.sep).join('/').replace(/^\.\//, '');
+    if (posix.split('/').includes('..')) {
+        throw new error_1.AppError('ARGS_INVALID', `输出目录不能包含 "..":${rel}`);
+    }
+    return posix;
+}
+/** 沙箱网关地址：它才是代理 `/spark/app` 的那个服务（响应头 `Server: openresty`）。 */
+const SANDBOX_GATEWAY_BASE = 'http://localhost:8080';
+/**
+ * 图片下载的请求前缀。
+ *
+ * **刻意写死 8080，不读 `CLIENT_DEV_PORT`。** 那个 env 表示的是「应用自己的 dev server
+ * 监听端口」，与「谁在代理 `/spark/app`」是两回事：design-html / html 用
+ * `coding-static-server`（默认 8001，纯静态、完全不代理），读了它会把请求打到静态
+ * server 上，稳定 404。真机踩过。
+ */
+function resolveDevServerBase(explicit) {
+    if (explicit)
+        return explicit.replace(/\/+$/, '');
+    return SANDBOX_GATEWAY_BASE;
+}
+/** 遍历产物树里的文本文件，返回 posix 相对路径。 */
+function* walkText(dir, rel = '') {
+    for (const entry of node_fs_1.default.readdirSync(dir, { withFileTypes: true })) {
+        const childRel = rel ? `${rel}/${entry.name}` : entry.name;
+        const abs = node_path_1.default.join(dir, entry.name);
+        if (entry.isDirectory())
+            yield* walkText(abs, childRel);
+        else if (index_1.TEXT_EXTENSIONS.has(node_path_1.default.extname(entry.name).toLowerCase()))
+            yield childRel;
+    }
+}
+/** 统计产物树的文件数与总字节数。 */
+function measure(dir) {
+    let fileCount = 0;
+    let bytes = 0;
+    const walk = (cur) => {
+        for (const entry of node_fs_1.default.readdirSync(cur, { withFileTypes: true })) {
+            const abs = node_path_1.default.join(cur, entry.name);
+            if (entry.isDirectory())
+                walk(abs);
+            else {
+                fileCount += 1;
+                bytes += node_fs_1.default.statSync(abs).size;
+            }
+        }
+    };
+    walk(dir);
+    return { fileCount, bytes };
+}
+/**
+ * 扫产物里是否残留 BrowserRouter —— standalone 不做 HashRouter 改造（明确决策），
+ * 多路由 SPA 在 file:// 下 `location.pathname` 是完整文件系统路径，匹配不上任何 Route，
+ * 且 pushState 在 opaque origin 下抛 SecurityError。检测到就告知用户改用本地 server。
+ */
+function detectBrowserRouter(outDir) {
+    for (const rel of walkText(outDir)) {
+        const text = node_fs_1.default.readFileSync(node_path_1.default.join(outDir, rel), 'utf-8');
+        if (/\b(BrowserRouter|createBrowserRouter)\b/.test(text))
+            return true;
+    }
+    return false;
+}
+/**
+ * miaoda app export-standalone [--out <dir>]
+ *
+ * 把当前应用构建成自包含静态产物：按 stack 走各自的 strategy 产出可静态服务的目录树，
+ * 再扫出 `/spark/app` 图片经 dev server 代理下载到 `images/` 并改写成相对路径，最后打 zip。
+ *
+ * 设计文档：docs/superpowers/specs/2026-08-19-app-export-standalone-design.md
+ */
+async function handleAppExportStandalone(opts) {
+    const projectDir = node_path_1.default.resolve(opts.dir ?? process.cwd());
+    const meta = (0, spark_meta_1.readSparkMeta)(projectDir);
+    if (!meta.stack) {
+        throw new error_1.AppError('ARGS_INVALID', '.spark/meta.json 缺少 stack —— 请先跑 miaoda app init', {
+            next_actions: ['cd 到应用根目录后重试，或先执行 miaoda app init'],
+        });
+    }
+    const strategy = (0, index_1.resolveStrategy)(meta.stack);
+    const outRel = normalizeOutDir(opts.out ?? exports.DEFAULT_STANDALONE_OUT);
+    const outDir = node_path_1.default.join(projectDir, outRel);
+    const zipRel = `${outRel}.zip`;
+    const zipPath = node_path_1.default.join(projectDir, zipRel);
+    // 1. stack-specific：产出可静态服务的目录树
+    strategy({ projectDir, outDir });
+    if (!node_fs_1.default.existsSync(outDir) || node_fs_1.default.readdirSync(outDir).length === 0) {
+        throw new error_1.AppError('EXPORT_STANDALONE_EMPTY_OUTPUT', '构建产物为空', {
+            next_actions: ['先手动跑一次该 stack 的构建命令确认工程本身可构建'],
+        });
+    }
+    // 2. 扫描
+    const urls = [];
+    const seen = new Set();
+    for (const rel of walkText(outDir)) {
+        for (const url of (0, index_1.scanSparkAppUrls)(node_fs_1.default.readFileSync(node_path_1.default.join(outDir, rel), 'utf-8'))) {
+            if (seen.has(url))
+                continue;
+            seen.add(url);
+            urls.push(url);
+        }
+    }
+    // 3. 下载
+    const devServerBase = resolveDevServerBase(opts.devServer);
+    (0, logger_1.log)('export-standalone', `Matched ${String(urls.length)} image url(s), fetching via ${devServerBase}`);
+    const { mapping, failed } = await (0, index_1.downloadImages)(urls, {
+        imagesDir: node_path_1.default.join(outDir, 'images'),
+        devServerBase,
+    });
+    // 命中 > 0 且全部失败 = 系统性问题（代理挂了 / 路径口径错），静默成功会误导调用方
+    if (urls.length > 0 && mapping.size === 0) {
+        throw new error_1.AppError('EXPORT_STANDALONE_IMAGE_ALL_FAILED', `命中 ${String(urls.length)} 张图片但全部下载失败`, {
+            next_actions: [
+                '确认 dev server 正在运行且能代理 /spark/app 路径',
+                `首个失败：${failed[0]?.url ?? '?'} → ${failed[0]?.reason ?? 'unknown'}`,
+                ...(failed.length > 1
+                    ? [`其余 ${String(failed.length - 1)} 条见 --verbose（每条请求地址都会打到 stderr）`]
+                    : []),
+                `实际请求前缀：${devServerBase}${opts.devServer ? '（--dev-server 指定）' : '（沙箱网关默认）'}`,
+                '若端口不对，可用 --dev-server http://localhost:<port> 覆盖',
+            ],
+        });
+    }
+    // 4. 改写
+    const rewrittenFiles = (0, index_1.rewriteTree)(outDir, mapping);
+    // 5. 打包
+    (0, index_1.zipDir)(outDir, zipPath);
+    // 6. 输出
+    const warnings = [];
+    if (failed.length > 0) {
+        warnings.push({
+            code: 'IMAGE_DOWNLOAD_PARTIAL_FAILURE',
+            message: `${String(failed.length)} 张图片下载失败，产物中保留原始绝对路径（离线打不开）`,
+        });
+    }
+    if (detectBrowserRouter(outDir)) {
+        warnings.push({
+            code: 'SPA_ROUTER_FILE_PROTOCOL',
+            message: '检测到 BrowserRouter：产物在 file:// 下不可用（路由匹配不上、pushState 抛 SecurityError），请用本地 HTTP server 打开',
+        });
+    }
+    const { fileCount, bytes } = measure(outDir);
+    (0, output_1.emit)({
+        data: {
+            appId: meta.app_id ?? '',
+            stack: meta.stack,
+            out: outRel,
+            zip: zipRel,
+            fileCount,
+            bytes,
+            images: {
+                matched: urls.length,
+                downloaded: mapping.size,
+                failed,
+            },
+            rewrittenFiles,
+            warnings,
+        },
+    });
+}

package/dist/cli/handlers/app/index.js

@@ -1,6 +1,6 @@
 "use strict";
 Object.defineProperty(exports, "__esModule", { value: true });
-exports.SUPPORTED_STACKS = exports.handleAppMigrate = exports.UPGRADE_MANIFEST_FILENAME = exports.DEFAULT_EXPORT_OUT = exports.handleAppExport = exports.handleAppUpgrade = exports.handleAppSync = exports.handleAppInit = exports.handleAppUpdate = exports.handleAppGet = void 0;
+exports.DEFAULT_STANDALONE_OUT = exports.handleAppExportStandalone = exports.SUPPORTED_STACKS = exports.handleAppMigrate = exports.UPGRADE_MANIFEST_FILENAME = exports.DEFAULT_EXPORT_OUT = exports.handleAppExport = exports.handleAppUpgrade = exports.handleAppSync = exports.handleAppInit = exports.handleAppUpdate = exports.handleAppGet = void 0;
 var get_1 = require("./get");
 Object.defineProperty(exports, "handleAppGet", { enumerable: true, get: function () { return get_1.handleAppGet; } });
 var update_1 = require("./update");
@@ -19,3 +19,6 @@ Object.defineProperty(exports, "handleAppMigrate", { enumerable: true, get: func
 // commands 层渲染 help 时需要这份枚举；从 handler barrel 转发，避免 commands → services 越界
 var index_1 = require("../../../services/app/init/index");
 Object.defineProperty(exports, "SUPPORTED_STACKS", { enumerable: true, get: function () { return index_1.SUPPORTED_STACKS; } });
+var export_standalone_1 = require("./export-standalone");
+Object.defineProperty(exports, "handleAppExportStandalone", { enumerable: true, get: function () { return export_standalone_1.handleAppExportStandalone; } });
+Object.defineProperty(exports, "DEFAULT_STANDALONE_OUT", { enumerable: true, get: function () { return export_standalone_1.DEFAULT_STANDALONE_OUT; } });

package/dist/services/app/export-standalone/archive.js

@@ -0,0 +1,33 @@
+"use strict";
+var __importDefault = (this && this.__importDefault) || function (mod) {
+    return (mod && mod.__esModule) ? mod : { "default": mod };
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.zipDir = zipDir;
+const node_child_process_1 = require("node:child_process");
+const node_fs_1 = __importDefault(require("node:fs"));
+const node_path_1 = __importDefault(require("node:path"));
+const error_1 = require("../../../utils/error");
+/**
+ * 把 `dir` 的**内容**打成 zip（解压后直接是 index.html，不多一层目录）。
+ *
+ * 走系统 `zip` 而非引 npm 依赖：仓库现有的 `app export` 也是 shell 出去调 `unzip`/`tar`，
+ * 保持一致，且避免为一个收尾动作增加运行时依赖。
+ *
+ * 覆盖语义：`zip` 默认是**增量更新**已存在的归档（会残留上次的文件），
+ * 所以先删掉目标文件再打，保证重跑导出幂等。
+ */
+function zipDir(dir, zipPath) {
+    if (!node_fs_1.default.existsSync(dir)) {
+        throw new error_1.AppError('EXPORT_STANDALONE_ARCHIVE_FAILED', `待打包目录不存在：${dir}`);
+    }
+    node_fs_1.default.rmSync(zipPath, { force: true });
+    node_fs_1.default.mkdirSync(node_path_1.default.dirname(zipPath), { recursive: true });
+    try {
+        // cwd=dir + '.' → 归档内是目录内容而非目录本身
+        (0, node_child_process_1.execFileSync)('zip', ['-qr', zipPath, '.'], { cwd: dir, stdio: 'pipe' });
+    }
+    catch (err) {
+        throw new error_1.AppError('EXPORT_STANDALONE_ARCHIVE_FAILED', `zip failed: ${err.message}`, { next_actions: ['确认运行环境有 zip 命令（沙箱镜像应自带）'] });
+    }
+}

package/dist/services/app/export-standalone/copy-tree.js

@@ -0,0 +1,51 @@
+"use strict";
+var __importDefault = (this && this.__importDefault) || function (mod) {
+    return (mod && mod.__esModule) ? mod : { "default": mod };
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.copyTree = copyTree;
+const node_fs_1 = __importDefault(require("node:fs"));
+const node_path_1 = __importDefault(require("node:path"));
+const error_1 = require("../../../utils/error");
+/**
+ * 递归拷贝目录树到 `out`（先清空 out）。
+ *
+ * `design-html` 与 `html` 共用：两者的 standalone 构建都只是纯文件搬运，
+ * 差别仅在 `root`（项目根 vs `src/`）与 `excludes`（EXCLUDES vs 无）。
+ *
+ * 用 `statSync` 判目录以 **follow 符号链接**，与 `source-scan.ts` 的 `listSourceFiles`
+ * 同口径（design-html 的 `.claude/skills` 是指向 `.agents/skills` 的软链）。
+ */
+function copyTree(root, out, excludes) {
+    if (!node_fs_1.default.existsSync(root)) {
+        throw new error_1.AppError('EXPORT_STANDALONE_EMPTY_OUTPUT', `源目录不存在：${root}`, {
+            next_actions: ['确认已在应用根目录下执行，且项目结构完整'],
+        });
+    }
+    node_fs_1.default.rmSync(out, { recursive: true, force: true });
+    node_fs_1.default.mkdirSync(out, { recursive: true });
+    const walk = (dir, rel) => {
+        for (const entry of node_fs_1.default.readdirSync(dir, { withFileTypes: true })) {
+            if (excludes?.has(entry.name))
+                continue;
+            const abs = node_path_1.default.join(dir, entry.name);
+            const childRel = rel ? node_path_1.default.join(rel, entry.name) : entry.name;
+            let isDir;
+            try {
+                isDir = node_fs_1.default.statSync(abs).isDirectory();
+            }
+            catch {
+                continue; // 断链等无法 stat 的条目跳过
+            }
+            if (isDir) {
+                walk(abs, childRel);
+            }
+            else {
+                const dest = node_path_1.default.join(out, childRel);
+                node_fs_1.default.mkdirSync(node_path_1.default.dirname(dest), { recursive: true });
+                node_fs_1.default.copyFileSync(abs, dest);
+            }
+        }
+    };
+    walk(root, '');
+}

package/dist/services/app/export-standalone/download.js

@@ -0,0 +1,52 @@
+"use strict";
+var __importDefault = (this && this.__importDefault) || function (mod) {
+    return (mod && mod.__esModule) ? mod : { "default": mod };
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.downloadImages = downloadImages;
+const node_fs_1 = __importDefault(require("node:fs"));
+const node_path_1 = __importDefault(require("node:path"));
+const logger_1 = require("../../../utils/logger");
+const naming_1 = require("./naming");
+const DEFAULT_TIMEOUT_MS = 30_000;
+/**
+ * 经沙箱 dev server 代理批量下载图片。
+ *
+ * **单张失败不抛**——记进 `failed` 继续走。整体导出的成败判定由 handler 依据
+ * 「命中数 / 成功数」决定（设计文档「失败口径」：部分失败退 0，全失败退 1）。
+ *
+ * 串行下载：图片量级通常是个位数到几十，并发收益有限，而串行的日志与失败归因更清晰。
+ */
+async function downloadImages(urls, opts) {
+    const mapping = new Map();
+    const failed = [];
+    if (urls.length === 0)
+        return { mapping, failed };
+    node_fs_1.default.mkdirSync(opts.imagesDir, { recursive: true });
+    const timeoutMs = opts.timeoutMs ?? DEFAULT_TIMEOUT_MS;
+    for (const url of urls) {
+        const target = `${opts.devServerBase}${url}`;
+        (0, logger_1.debug)(`export-standalone: GET ${target}`);
+        try {
+            // 刻意串行（见函数注释）：图片量级通常个位数到几十，并发收益有限；
+            // 串行能让每张图的失败归因清晰，且不对沙箱 dev server 造成并发压力。
+            const resp = await fetch(target, { signal: AbortSignal.timeout(timeoutMs) });
+            if (!resp.ok) {
+                // resp.url 是**跟随重定向后**的最终地址。沙箱代理对存储图返回 302 指向签名 CDN，
+                // 失败发生在哪一跳，只看状态码分不出来，必须把最终地址带出来。
+                const finalUrl = resp.url && resp.url !== target ? ` (final: ${resp.url})` : '';
+                failed.push({ url, reason: `HTTP ${String(resp.status)}${finalUrl}` });
+                continue;
+            }
+            const buf = Buffer.from(await resp.arrayBuffer());
+            const name = (0, naming_1.localImageName)(url, resp.headers.get('content-type') ?? undefined);
+            node_fs_1.default.writeFileSync(node_path_1.default.join(opts.imagesDir, name), buf);
+            mapping.set(url, name);
+            (0, logger_1.debug)(`export-standalone: downloaded ${url} -> images/${name} (${String(buf.length)}B)`);
+        }
+        catch (err) {
+            failed.push({ url, reason: err instanceof Error ? err.message : String(err) });
+        }
+    }
+    return { mapping, failed };
+}

package/dist/services/app/export-standalone/index.js

@@ -0,0 +1,23 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.STANDALONE_SUPPORTED_STACKS = exports.resolveStrategy = exports.buildStandaloneEnv = exports.scanSparkAppUrls = exports.TEXT_EXTENSIONS = exports.rewriteTree = exports.localImageName = exports.extFromContentType = exports.inlineBabelScripts = exports.downloadImages = exports.copyTree = exports.zipDir = void 0;
+var archive_1 = require("./archive");
+Object.defineProperty(exports, "zipDir", { enumerable: true, get: function () { return archive_1.zipDir; } });
+var copy_tree_1 = require("./copy-tree");
+Object.defineProperty(exports, "copyTree", { enumerable: true, get: function () { return copy_tree_1.copyTree; } });
+var download_1 = require("./download");
+Object.defineProperty(exports, "downloadImages", { enumerable: true, get: function () { return download_1.downloadImages; } });
+var inline_babel_1 = require("./inline-babel");
+Object.defineProperty(exports, "inlineBabelScripts", { enumerable: true, get: function () { return inline_babel_1.inlineBabelScripts; } });
+var naming_1 = require("./naming");
+Object.defineProperty(exports, "extFromContentType", { enumerable: true, get: function () { return naming_1.extFromContentType; } });
+Object.defineProperty(exports, "localImageName", { enumerable: true, get: function () { return naming_1.localImageName; } });
+var rewrite_1 = require("./rewrite");
+Object.defineProperty(exports, "rewriteTree", { enumerable: true, get: function () { return rewrite_1.rewriteTree; } });
+Object.defineProperty(exports, "TEXT_EXTENSIONS", { enumerable: true, get: function () { return rewrite_1.TEXT_EXTENSIONS; } });
+var scan_1 = require("./scan");
+Object.defineProperty(exports, "scanSparkAppUrls", { enumerable: true, get: function () { return scan_1.scanSparkAppUrls; } });
+var strategies_1 = require("./strategies");
+Object.defineProperty(exports, "buildStandaloneEnv", { enumerable: true, get: function () { return strategies_1.buildStandaloneEnv; } });
+Object.defineProperty(exports, "resolveStrategy", { enumerable: true, get: function () { return strategies_1.resolveStrategy; } });
+Object.defineProperty(exports, "STANDALONE_SUPPORTED_STACKS", { enumerable: true, get: function () { return strategies_1.STANDALONE_SUPPORTED_STACKS; } });

package/dist/services/app/export-standalone/inline-babel.js

@@ -0,0 +1,91 @@
+"use strict";
+var __importDefault = (this && this.__importDefault) || function (mod) {
+    return (mod && mod.__esModule) ? mod : { "default": mod };
+};
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.inlineBabelScripts = inlineBabelScripts;
+const node_fs_1 = __importDefault(require("node:fs"));
+const node_path_1 = __importDefault(require("node:path"));
+const logger_1 = require("../../../utils/logger");
+/**
+ * 匹配**完整的 `<script>` 元素**（含闭合标签），而不是只匹配开标签。
+ *
+ * 属性区用 `(?:"[^"]*"|'[^']*'|[^>])*` 而非 `[^>]*` —— 后者会被属性值里的 `>` 提前截断。
+ * 元素体用非贪婪 `[\s\S]*?` 配到最近的 `</script>`：带 `src` 的标签体按规范会被忽略，
+ * 整体替换掉最直白，不必去拼接原闭合标签。
+ */
+const SCRIPT_EL_RE = /<script((?:"[^"]*"|'[^']*'|[^>])*)>([\s\S]*?)<\/script\s*>/gi;
+/** Babel Standalone 认这两种 type。 */
+const BABEL_TYPE_RE = /\btype\s*=\s*["']text\/(?:babel|jsx)["']/i;
+/** 取 src 属性值（带引号形式；Vite/手写产物里都是带引号的）。 */
+const SRC_ATTR_RE = /\bsrc\s*=\s*["']([^"']+)["']/i;
+/** 远端 / 内联数据源：不是本地文件，不内联。 */
+const REMOTE_SRC_RE = /^(?:[a-z][a-z0-9+.-]*:|\/\/)/i;
+/** 需要处理的 HTML 扩展名。 */
+const HTML_EXT = new Set(['.html', '.htm']);
+function* walkHtml(dir, rel = '') {
+    for (const entry of node_fs_1.default.readdirSync(dir, { withFileTypes: true })) {
+        const childRel = rel ? `${rel}/${entry.name}` : entry.name;
+        const abs = node_path_1.default.join(dir, entry.name);
+        if (entry.isDirectory())
+            yield* walkHtml(abs, childRel);
+        else if (HTML_EXT.has(node_path_1.default.extname(entry.name).toLowerCase()))
+            yield childRel;
+    }
+}
+/**
+ * 把 `<script type="text/babel" src="x.jsx"></script>` 的外链内容内联进 HTML。
+ *
+ * **为什么必须做**：Babel Standalone 是用 **XHR** 去取 `src` 指向的文件的。`file://` 下
+ * 文档 origin 是 `null`，浏览器只允许 XHR 访问 chrome/data/http/https 等协议，file 被禁：
+ *
+ * ```
+ * Access to XMLHttpRequest at 'file:///.../app.jsx' from origin 'null' has been
+ * blocked by CORS policy: Cross origin requests are only supported for protocol
+ * schemes: chrome, ..., data, http, https, ...
+ * ```
+ *
+ * 结果是 JSX 一个都没执行、页面白屏（`Uncaught ReferenceError: App is not defined`）。
+ * 内联之后 Babel 直接读标签内容，不发请求，`file://` 下正常渲染（已实测）。
+ *
+ * 只对 buildless 的 `design-html` / `html` 生效 —— vite 系产物已经打包过，不存在这种标签。
+ *
+ * 保留原 `.jsx` 文件不删：起 HTTP server 时两条路都能走，删了反而少一条。
+ */
+function inlineBabelScripts(root) {
+    const changed = [];
+    const rootResolved = node_path_1.default.resolve(root);
+    for (const rel of walkHtml(root)) {
+        const htmlPath = node_path_1.default.join(root, rel);
+        const htmlDir = node_path_1.default.dirname(htmlPath);
+        const original = node_fs_1.default.readFileSync(htmlPath, 'utf-8');
+        const next = original.replace(SCRIPT_EL_RE, (el, attrs) => {
+            if (!BABEL_TYPE_RE.test(attrs))
+                return el;
+            const m = SRC_ATTR_RE.exec(attrs);
+            if (!m)
+                return el; // 已是内联块
+            const src = m[1];
+            if (REMOTE_SRC_RE.test(src))
+                return el; // http(s) / 协议相对 / data:
+            const target = node_path_1.default.resolve(htmlDir, src);
+            // 防路径穿越：只内联产物树内的文件，否则可能把树外的内容打进产物
+            if (target !== rootResolved && !target.startsWith(rootResolved + node_path_1.default.sep))
+                return el;
+            if (!node_fs_1.default.existsSync(target))
+                return el;
+            // `</script` 出现在 JS 字符串里会提前闭合标签，必须转义
+            const code = node_fs_1.default.readFileSync(target, 'utf-8').replace(/<\/script/gi, '<\\/script');
+            const keptAttrs = attrs.replace(SRC_ATTR_RE, '').replace(/\s+/g, ' ').trimEnd();
+            (0, logger_1.debug)(`export-standalone: inlined ${src} into ${rel}`);
+            return `<script${keptAttrs} data-inlined-from="${src}">\n${code}\n</script>`;
+        });
+        // 用「文本是否变化」判定，不用外层 flag —— 回调里的赋值 TS 控制流分析看不到，
+        // 会把 `if (hit)` 判成恒假（@typescript-eslint/no-unnecessary-condition）。
+        if (next !== original) {
+            node_fs_1.default.writeFileSync(htmlPath, next, 'utf-8');
+            changed.push(rel);
+        }
+    }
+    return changed.sort();
+}