@moonquake2004/dsh-doctor 0.4.7 → 0.4.9

package/dsh-doctor.mjs

@@ -493,6 +493,20 @@ function checkProfile(name) {
   }
   // P3 insert name 可解析性
   const req = (() => { try { return createRequire(join(dir, '_anchor.js')); } catch { return null; } })();
+  // 判据（#1719 taltara 的正确性陷阱，2026-09-12 实测命中我们）：**不能以 require.resolve 为准** ——
+  // ESM-only 包（exports 只声明 import 条件）会让 require.resolve 抛 ERR_PACKAGE_PATH_NOT_EXPORTED，
+  // 而 loader 能正常 import；用它判定会把健康 profile 报成 FAIL（比没有 doctor 更糟）。
+  // 改为**存在性判据**：node_modules/<name>/package.json 存在即可（scoped 取两段），
+  // 并向上找一层以覆盖 profile 根安装（~/.dsh/profiles/node_modules）。require.resolve 仅作正向加分。
+  const nmRoots = [join(dir, 'node_modules'), join(dirname(dir), 'node_modules')];
+  const pkgPresent = (n) => {
+    if (n.startsWith('cordis:')) return true;                      // 宿主内置
+    if (n.startsWith('.') || n.startsWith('/') || n.startsWith('~')) return true; // 相对/绝对路径
+    const seg = String(n).split('/');
+    const pkgName = n.startsWith('@') ? seg.slice(0, 2).join('/') : seg[0];        // scoped 需两段
+    if (!pkgName) return true;
+    return nmRoots.some((root) => existsSync(join(root, pkgName, 'package.json')));
+  };
   const bad = [];
   for (const n of userNames) {
     if (n.startsWith('@local/') || n.startsWith('@liustack/')) {
@@ -503,9 +517,9 @@ function checkProfile(name) {
         continue;
       }
     }
-    let ok = false;
-    try { if (req) { req.resolve(n); ok = true; } } catch { ok = false; }
-    if (!ok) bad.push(n);
+    let resolved = false;
+    try { if (req) { req.resolve(n); resolved = true; } } catch { resolved = false; }
+    if (!resolved && !pkgPresent(n)) bad.push(n);
   }
   if (bad.length) report('profile', 'P3', false, `用户 patch 中不可解析的 name（#1197/#880）: ${bad.join(', ')}`, `dsh plugin --profile ${name} add <包> 或修复 file: 依赖`);
   else report('profile', 'P3', true, '用户 patch insert 均可解析', undefined);
@@ -1903,10 +1917,34 @@ async function run() {
         // 获取最新会话文件（供 SR*/SS* 检查使用）
         // 世代感知定位（与 S11 同一规则）：三层 sessions/<user>/<session>/session*.jsonl*，
         // 目录内取最高世代（v0/v3 并存时取 v3），跨目录按 mtime 取最新，忽略 session.lock
+        // 运行时检查（SR*/SS*）扫"最新会话"，而最新会话通常**就是当前正在写入的会话** ——
+        // 那会把操作者自己的操作报成安全发现（2026-09 实测：SR1 报的 critical 全是本次会话里
+        // 自己写的 `curl|bash` 测试串，SR2 的 `doas` 来自自己引用的规则文本）。
+        // 故默认跳过"仍在写入"的会话：取 mtime 早于活跃窗口的最新会话；
+        // 窗口可用 DSH_DOCTOR_LIVE_WINDOW_MS 调整（默认 120s，设 0 关闭该保护）。
+        const LIVE_WINDOW_MS = (() => {
+          const v = Number(process.env.DSH_DOCTOR_LIVE_WINDOW_MS);
+          return Number.isFinite(v) && v >= 0 ? v : 120000;
+        })();
         const findLatestSession = () => {
-          if (sessionArg) return sessionArg;
-          try { return latestSessionLog(); } catch { return null; }
+          if (sessionArg) return sessionArg; // 显式指定则始终尊重
+          try {
+            const root = join(HOME, 'sessions');
+            const all = listSessionLogs(root); // 已按 mtime 降序
+            if (!all.length) return null;
+            if (LIVE_WINDOW_MS === 0) return all[0].f;
+            const cutoff = Date.now() - LIVE_WINDOW_MS;
+            const settled = all.find((x) => (x.m ?? 0) < cutoff);
+            return (settled ?? all[0]).f;
+          } catch { return null; }
         };
+        const sessionIsLive = (() => {
+          if (sessionArg || LIVE_WINDOW_MS === 0) return false;
+          try {
+            const all = listSessionLogs(join(HOME, 'sessions'));
+            return all.length > 0 && (all[0].m ?? 0) >= Date.now() - LIVE_WINDOW_MS;
+          } catch { return false; }
+        })();
 
         const { results: secResults, exitCode: secExit, summary: secSummary } = await registry.runAll(
           (check) => {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@moonquake2004/dsh-doctor",
-  "version": "0.4.7",
+  "version": "0.4.9",
   "description": "Offline diagnostic for DeepSeek Harness — 28 built-in + 5 catalog checks across env/profile/session (Layer A checks-as-data), self-update (Layer B), and a semi-automatic LLM observer (Layer C, --observe); Doctor panel in web UI settings.",
   "main": "lib/index.js",
   "files": [