@max-null/dsh-plugin-center 0.2.7 → 0.2.9

package/dist/update.d.ts

@@ -60,6 +60,20 @@ export declare function logPnpm(profileDir: string, args: readonly string[], res
  *  CreateProcess 只找 pnpm.exe（.cmd/.ps1 必须经 shell）——2026-08-17 实测
  *  spawn('pnpm', shell:false) 直接 ENOENT，更新永远假成功。 */
 export declare function pnpmCandidates(): string[];
+/** 归档 profile 的 node_modules 由 pnpm `<major>` 生成（SSiD 部署时把构建机
+ *  store 元数据改写成本机路径且保留 major 后缀——shell/main.mjs rewire）。
+ *  若执行机全局 pnpm 是另一个 major（常见：机器装 pnpm 10，归档是 pnpm 11
+ *  打的），任何 pnpm 操作都报 ERR_PNPM_UNEXPECTED_STORE（不同 major 的 store
+ *  目录不兼容）。这里从 `.modules.yaml` 探测布局用的 major，候选命令里追
+ *  加 `npx --yes pnpm@<major>`（npx 拉取同 major CLI，之后走 npm 缓存），
+ *  保证以「与布局一致」的 pnpm 执行更新。
+ *  @returns 布局的 pnpm major（如 11），读不到时 undefined。
+ */
+export declare function detectStoreMajor(profileDir: string): number | undefined;
+/** 完整 pnpm 命令候选序列：壳内捆绑 pnpm（SSID_PNPM，与归档 store 布局同
+ *  major）最优先；本地 pnpm（PATH/用户级）其次；最终以 npx pnpm@<major>
+ *  兜底（仅当探测到布局 major）。 */
+export declare function pnpmCommandCandidates(profileDir: string): string[];
 /**
  * Run pnpm in the profile directory, trying each candidate command in turn.
  * Output is captured (no named-pipe stdio — the host process is the web or

package/dist/update.js

@@ -184,16 +184,55 @@ export function pnpmCandidates() {
     }
     return commands;
 }
+/** 归档 profile 的 node_modules 由 pnpm `<major>` 生成（SSiD 部署时把构建机
+ *  store 元数据改写成本机路径且保留 major 后缀——shell/main.mjs rewire）。
+ *  若执行机全局 pnpm 是另一个 major（常见：机器装 pnpm 10，归档是 pnpm 11
+ *  打的），任何 pnpm 操作都报 ERR_PNPM_UNEXPECTED_STORE（不同 major 的 store
+ *  目录不兼容）。这里从 `.modules.yaml` 探测布局用的 major，候选命令里追
+ *  加 `npx --yes pnpm@<major>`（npx 拉取同 major CLI，之后走 npm 缓存），
+ *  保证以「与布局一致」的 pnpm 执行更新。
+ *  @returns 布局的 pnpm major（如 11），读不到时 undefined。
+ */
+export function detectStoreMajor(profileDir) {
+    try {
+        const meta = readFileSync(join(profileDir, 'node_modules', '.modules.yaml'), 'utf8');
+        // JSON 转义（\\v11）与 YAML 字面（\v11）两种形态都覆盖。
+        const match = /storeDir[^\n]*store[\\/]+v?(\d+)/.exec(meta);
+        if (match === null)
+            return undefined;
+        return Number(match[1]);
+    }
+    catch {
+        return undefined;
+    }
+}
+/** 完整 pnpm 命令候选序列：壳内捆绑 pnpm（SSID_PNPM，与归档 store 布局同
+ *  major）最优先；本地 pnpm（PATH/用户级）其次；最终以 npx pnpm@<major>
+ *  兜底（仅当探测到布局 major）。 */
+export function pnpmCommandCandidates(profileDir) {
+    const commands = [];
+    const bundled = process.env.SSID_PNPM;
+    if (bundled !== undefined && bundled !== '')
+        commands.push(bundled);
+    commands.push(...pnpmCandidates());
+    const major = detectStoreMajor(profileDir);
+    if (major !== undefined) {
+        commands.push(`npx --yes pnpm@${major}`);
+    }
+    return commands;
+}
 function runOne(command, args, cwd) {
     return new Promise((resolve) => {
         let child;
         try {
             // shell: true —— Windows 下 .cmd shim 必须经 shell 才能 spawn；
+            // command 与 args 合并为整行（command 可能是多词命令，如
+            // `npx --yes pnpm@11`；args 是内部生成的固定形态，无注入面）。
             // windowsHide —— GUI 宿主下不弹 cmd 窗口（2026-08-18 用户实测闪烁）。
             // stdio 走默认 pipe：捕获 pnpm 输出，失败时把尾部输出放进 detail
             // （2026-08-22 起——此前 inherit 只有 exit code，SSiD 下更新失败
             // 无法诊断；宿主进程（web/electron）非 DSH 工具沙箱，pipe 可用）。
-            child = spawn(command, [...args], { cwd, shell: true, windowsHide: true });
+            child = spawn([command, ...args].join(' '), { cwd, shell: true, windowsHide: true });
         }
         catch (e) {
             resolve({ ok: false, detail: e instanceof Error ? e.message : String(e), durationMs: 0 });
@@ -231,7 +270,7 @@ function runOne(command, args, cwd) {
  */
 export async function runPnpm(args, cwd) {
     let last = { ok: false, detail: 'no pnpm candidate found', durationMs: 0 };
-    for (const command of pnpmCandidates()) {
+    for (const command of pnpmCommandCandidates(cwd)) {
         last = await runOne(command, args, cwd);
         if (last.ok)
             break;

package/package.json

@@ -1,6 +1,6 @@
 {
     "name":  "@max-null/dsh-plugin-center",
-    "version":  "0.2.7",
+    "version":  "0.2.9",
     "description":  "Plugin center for DeepSeek Harness 閳?installed metadata, community market, update detection, and What\u0027s New",
     "license":  "MIT",
     "publishConfig":  {