@moonquake2004/dsh-doctor 0.4.8 → 0.4.10

package/dsh-doctor.mjs

@@ -274,6 +274,14 @@ function checkEnv() {
     for (const d of readdirSync(pnpmStore)) if (d.startsWith('node-pty@')) ptyDirs.push(join(pnpmStore, d, 'node_modules', 'node-pty'));
   }
   const plat = `${process.platform}-${process.arch}`;
+  // 无对象可查时 skip 而非 fail（2026-09 修正）：E4 的判据是"**已安装的** dsh 里 node-pty 是否完整"，
+  // 但此前在**没有任何 node_modules 的合成 HOME**（测试 fixture、全新环境）里也会报"未找到 node-pty" ——
+  // 那不是"缺失"，而是"这里根本没有安装树可查"。据此报 fail 会让 fixture 全红、也会让 CI 在
+  // 干净容器里得到无意义的 exit 2。与项目一贯纪律一致：不适用 ⇒ skip 且带 reason。
+  // "有安装树可查" = PATH 里找到了 dsh 的 node_modules，**或**本 HOME 的 profile 里有 node_modules。
+  // 二者皆无（合成 HOME、干净容器）→ 这里没有"已安装的 dsh"可言，报 fail 是无意义的。
+  const fromPath = ptyDirs.length > 0 && existsSync(ptyDirs[0]);
+  const hasInstall = fromPath || existsSync(profileNM);
   const ptyFound = ptyDirs.filter((d) => existsSync(d));
   let ptyBinary = null;
   for (const d of ptyFound) {
@@ -282,7 +290,8 @@ function checkEnv() {
     }
     if (ptyBinary) break;
   }
-  if (ptyFound.length === 0) report('env', 'E4', false, '未找到 node-pty（dsh web 终端依赖它，#1219）', '重新安装 @deepseek-ai/dsh，确保 node-pty 装全');
+  if (!hasInstall) reportSkip('env', 'E4', '未发现 DSH 安装树（无 profiles/node_modules 可查），跳过 node-pty 完整性检测');
+  else if (ptyFound.length === 0) report('env', 'E4', false, '未找到 node-pty（dsh web 终端依赖它，#1219）', '重新安装 @deepseek-ai/dsh，确保 node-pty 装全');
   else if (ptyBinary) report('env', 'E4', true, `node-pty 原生模块在位（${plat}）`, undefined);
   else report('env', 'E4', false, `node-pty 存在但缺 ${plat} 原生二进制（#1219: dsh web 启动失败）`, '重装 node-pty（npm rebuild node-pty）或从源码构建');
 
@@ -1917,10 +1926,34 @@ async function run() {
         // 获取最新会话文件（供 SR*/SS* 检查使用）
         // 世代感知定位（与 S11 同一规则）：三层 sessions/<user>/<session>/session*.jsonl*，
         // 目录内取最高世代（v0/v3 并存时取 v3），跨目录按 mtime 取最新，忽略 session.lock
+        // 运行时检查（SR*/SS*）扫"最新会话"，而最新会话通常**就是当前正在写入的会话** ——
+        // 那会把操作者自己的操作报成安全发现（2026-09 实测：SR1 报的 critical 全是本次会话里
+        // 自己写的 `curl|bash` 测试串，SR2 的 `doas` 来自自己引用的规则文本）。
+        // 故默认跳过"仍在写入"的会话：取 mtime 早于活跃窗口的最新会话；
+        // 窗口可用 DSH_DOCTOR_LIVE_WINDOW_MS 调整（默认 120s，设 0 关闭该保护）。
+        const LIVE_WINDOW_MS = (() => {
+          const v = Number(process.env.DSH_DOCTOR_LIVE_WINDOW_MS);
+          return Number.isFinite(v) && v >= 0 ? v : 120000;
+        })();
         const findLatestSession = () => {
-          if (sessionArg) return sessionArg;
-          try { return latestSessionLog(); } catch { return null; }
+          if (sessionArg) return sessionArg; // 显式指定则始终尊重
+          try {
+            const root = join(HOME, 'sessions');
+            const all = listSessionLogs(root); // 已按 mtime 降序
+            if (!all.length) return null;
+            if (LIVE_WINDOW_MS === 0) return all[0].f;
+            const cutoff = Date.now() - LIVE_WINDOW_MS;
+            const settled = all.find((x) => (x.m ?? 0) < cutoff);
+            return (settled ?? all[0]).f;
+          } catch { return null; }
         };
+        const sessionIsLive = (() => {
+          if (sessionArg || LIVE_WINDOW_MS === 0) return false;
+          try {
+            const all = listSessionLogs(join(HOME, 'sessions'));
+            return all.length > 0 && (all[0].m ?? 0) >= Date.now() - LIVE_WINDOW_MS;
+          } catch { return false; }
+        })();
 
         const { results: secResults, exitCode: secExit, summary: secSummary } = await registry.runAll(
           (check) => {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@moonquake2004/dsh-doctor",
-  "version": "0.4.8",
+  "version": "0.4.10",
   "description": "Offline diagnostic for DeepSeek Harness — 28 built-in + 5 catalog checks across env/profile/session (Layer A checks-as-data), self-update (Layer B), and a semi-automatic LLM observer (Layer C, --observe); Doctor panel in web UI settings.",
   "main": "lib/index.js",
   "files": [