@mrrisega/dsh-remote 0.7.0-beta.7 → 0.7.0

package/packages/dsh-remote-web/test/settings-entry.test.mjs

@@ -165,7 +165,7 @@ function loadPlugin(opts = {}) {
 test("入口：settings.section 栏目（id/order/label）+ 侧栏底部官方槽 sidebar.footer.action", () => {
   const plugin = loadPlugin();
 
-  // 2026-10-10 三修（业主口径「就要放侧栏底部那个位置」）：入口改注册进**官方列表槽**
+  // 2026-10-10 三修（用户约定「就要放侧栏底部那个位置」）：入口改注册进**官方列表槽**
   // `sidebar.footer.action`（宿主为侧栏底部区域提供的扩展点；0.2 实测该槽当前为空）。
   // 不再自己注入 DOM —— 前两次都是"自己找落点"找错的。
   assert.ok(plugin.injects.has("sidebar.footer.action"), "应注入官方侧栏底部槽");
@@ -359,7 +359,7 @@ test("源码约束：侧栏注入「远程访问」按钮与官方「设置」
 });
 
 test("源码约束：侧栏入口走官方槽位/无浮动面板/无切换账号；命名统一为「远程访问」", () => {
-  // 2026-10-10 三修：侧栏入口**改回**官方槽位（业主口径「就要放侧栏底部那个位置」），
+  // 2026-10-10 三修：侧栏入口**改回**官方槽位（用户约定「就要放侧栏底部那个位置」），
   // 所以这条从"不得出现 footer.action"翻转为"必须走官方槽位、不得自己注入 DOM"。
   assert.match(SOURCE, /slots\.inject\("sidebar\.footer\.action"/);
   assert.doesNotMatch(SOURCE, /insertBefore\(btn, host\)/, "不得再自己插 DOM 找落点");

package/packages/dsh-remote-web/test/settings-open-path.test.mjs

@@ -1,7 +1,7 @@
 /**
- * 「点入口怎么打开设置」契约测试（2026-10-11 业主反馈后的最终形态）。
+ * 「点入口怎么打开设置」契约测试（2026-10-11 用户反馈后的最终形态）。
  *
- * 背景（业主原话）：
+ * 背景（用户原话）：
  *   ① 「账号菜单里面的那个删掉。只保留官方槽位的那个。」
  *   ② 「设置界面出现了两个远程访问菜单。」—— 因为账号菜单注入的判据里加了"以设置结尾"，
  *      而「通用设置」正好以"设置"结尾 → 注入行被插进了**设置面板**里，多出一个"远程访问"。
@@ -63,9 +63,9 @@ test("★ 设置面板打开后自动点中「远程访问」栏目", () => {
   assert.deepEqual(clicked, ["远程访问"], "面板开了要顺手切到我们的栏目");
 });
 
-test("★ 不再往账号菜单里插任何东西（业主明确要求删掉）", () => {
+test("★ 不再往账号菜单里插任何东西（用户明确要求删掉）", () => {
   for (const banned of ["dru-menu-row", "accountMenuInjectTick", "MENU_ENTRY_SIG"]) {
-    assert.ok(!SOURCE.includes(banned), `不得再往账号菜单里插条目：${banned}（已按业主要求删除）`);
+    assert.ok(!SOURCE.includes(banned), `不得再往账号菜单里插条目：${banned}（已按用户要求删除）`);
   }
 });
 

package/packages/dsh-remote-web/test/setup-output.test.mjs

@@ -26,7 +26,7 @@ const SETUP = join(HERE, "..", "..", "..", "dsh-setup.mjs");
 const src = readFileSync(SETUP, "utf8");
 
 test("测试隔离：unset 系统操作开关的用例必须同时伪造 HOME（否则污染真实自启动）", () => {
-  // 事故复盘:harness-restart 用例 unset DSH_RELAY_SKIP_SERVICE 去走真实分支,
+  // 故障回顾:harness-restart 用例 unset DSH_RELAY_SKIP_SERVICE 去走真实分支,
   // 但没伪造 HOME → 插件写 plist 的路径是 join(homedir(), "Library/LaunchAgents/…"),
   // 于是把**指向测试临时目录**的 plist 覆盖到开发者真实的 ~/Library/LaunchAgents,
   // 临时目录随即被删 → 真实 bridge 自启动彻底失效(本机实测踩到,macOS 26 用户反馈排查时发现)。
@@ -105,13 +105,13 @@ test("安装输出:跳过/不支持自启动时不得自相矛盾地显示「运
 });
 
 test("安装输出:服务状态字符串仍是插件面板可解析的稳定契约", () => {
-  // 插件半按 running / 未运行 解析,不能因为排版调整改口径
-  assert.ok(/\? `✅ 运行中/.test(src), "running 口径保留(带 pid)");
-  assert.ok(/`未运行 \(\$\{st\.detail \|\| st\.status\}\)`/.test(src), "未运行口径保留(带原因)");
+  // 插件半按 running / 未运行 解析,不能因为排版调整改约定
+  assert.ok(/\? `✅ 运行中/.test(src), "running 约定保留(带 pid)");
+  assert.ok(/`未运行 \(\$\{st\.detail \|\| st\.status\}\)`/.test(src), "未运行约定保留(带原因)");
 });
 
 test("版本比较：预设版 < 同号正式版；beta.10 < beta.11（更新提示不能误判）", () => {
-  // 事故背景：面板原本用 `latest !== current` 判断"有没有新版本"，于是
+  // 故障背景：面板原本用 `latest !== current` 判断"有没有新版本"，于是
   // ① 0.6.4-beta.11 与 0.6.4-beta.10 无法比大小；② 正式版 0.6.4 发布后，
   // 装了 0.6.4-beta.11 的人反而被当成"落后"（其实预设版 semver 低于正式版）。
   const src = readFileSync(join(HERE, "..", "lib", "index.js"), "utf8");
@@ -135,8 +135,8 @@ test("版本比较：预设版 < 同号正式版；beta.10 < beta.11（更新提
   assert.match(src, /cmp === null \? Boolean\(latest && latest !== current\) : cmp > 0/);
 });
 
-test("★ 插件覆盖必须原子：staging → 必需文件自检 → rename 切换（2026-09-26「dsh 起不来」事故）", () => {
-  // 事故：旧实现 `rmSync(dest)` → `cpSync(pluginDir, dest)`，于是拷贝期间 dest 是"半个插件"：
+test("★ 插件覆盖必须原子：staging → 必需文件自检 → rename 切换（2026-09-26「dsh 起不来」故障）", () => {
+  // 故障：旧实现 `rmSync(dest)` → `cpSync(pluginDir, dest)`，于是拷贝期间 dest 是"半个插件"：
   //   dsh 恰在此刻启动 → package.json 已声明 bundle，但 cordis.patch.yml 还没拷到 →
   //   `failed to read overlay … cordis.patch.yml: ENOENT` → **整个 GUI 起不来**。
   //   时间证据：dsh 报错 23:46:03，cordis.patch.yml 写完 23:46:05（差 2 秒）。
@@ -153,12 +153,12 @@ test("★ 插件覆盖必须原子：staging → 必需文件自检 → rename
   assert.match(fn, /renameSync\(backup, dest\)/, "切换失败必须把 backup 改回来（旧版仍可用）");
   // 反向锁：绝不允许回到"先 rm dest、再 cpSync 逐文件"的旧写法
   assert.ok(!/fs\.rmSync\(dest,\s*\{\s*recursive:\s*true,\s*force:\s*true\s*\}\);\s*\n\s*fs\.cpSync\(/.test(fn),
-    "🔴 不得再出现「先删 dest 再原地逐文件拷贝」——那正是这次事故的成因");
+    "🔴 不得再出现「先删 dest 再原地逐文件拷贝」——那正是这次故障的成因");
   assert.match(fn, /\.staging-\$\{process\.pid\}|\.staging-/, "被强杀留下的 staging 要能清理");
 });
 
 test("★ 插件拷贝必须保留**自带的 runtime/node_modules**（ws 是桥唯一的裸依赖）", () => {
-  // 2026-10-10 事故形态：过滤规则写的是"任何一段叫 node_modules 就剔除"，
+  // 2026-10-10 故障形态：过滤规则写的是"任何一段叫 node_modules 就剔除"，
   // 本意只想去掉插件自己的依赖目录（那些由 profile 的包管理器管），
   // 却把 `runtime/node_modules/ws` 一起剔了 —— 而这份运行时正是"只有插件半"的机器
   // **自愈补装时的唯一来源**。剔掉它 → 自愈出来的运行环境缺 ws
@@ -226,3 +226,26 @@ test("★ 自启动配置里可以钉住上游（多 profile 时代，各宿主
   const svcAt = src.indexOf("svc = installAutostart()");
   assert.ok(pinAt > 0 && svcAt > 0 && pinAt < svcAt, "钉定必须发生在 installAutostart() 之前");
 });
+
+test("★ 桌面应用在运行时，绝不改写它的 profile（否则应用会自己退出/重启）", () => {
+  // 2026-10-11 故障：在应用运行中改写 ~/.dsh/profiles/desktop/ 的插件文件 →
+  // 应用随即自己退出/重启（用户："怎么又触发了 dsh 的关闭"）。安装器文案早就写了"先完全退出应用"，
+  // 但必须由程序强制，不能靠人记得。
+  const src = readFileSync(SETUP, "utf8");
+  assert.match(src, /function dshDesktopAppRunning\(/, "要有「桌面应用是否在运行」的探测");
+  assert.match(src, /Contents\/MacOS\/DeepSeek/, "探测要匹配 App 包内可执行文件（-x DeepSeek 匹配不到，实测）");
+  // 必须在真正写 profile **之前**判断
+  const loopAt = src.indexOf("for (const t of targets) {");
+  const guardAt = src.indexOf("dshDesktopAppRunning()", loopAt);
+  const applyAt = src.indexOf("await pluginApplyTo(", loopAt);
+  assert.ok(loopAt > 0 && guardAt > loopAt && applyAt > guardAt,
+    "顺序必须是：循环 → 应用在运行？→ 跳过；否则才 pluginApplyTo()");
+  assert.match(src, /跳过 desktop：DeepSeek Harness 应用正在运行/, "要如实说明跳过了 desktop");
+  assert.match(src, /应用内「插件」页安装/, "要给出官方替代路径（应用内插件页）");
+  assert.match(src, /"--force"/, "要留 --force 逃生口");
+  // sync-local 脚本同样要保护（本机同步最常用）
+  const sync = readFileSync(join(HERE, "..", "..", "..", "scripts", "sync-local.mjs"), "utf8");
+  assert.match(sync, /function dshDesktopAppRunning\(/, "本机同步脚本也要有同样的保护");
+  assert.match(sync, /跳过插件半/, "要明确说「只跳过插件半」（桥半不受影响）");
+  assert.match(sync, /--force-plugin/, "要留逃生口");
+});

package/packages/dsh-remote-web/test/tarball-update.test.mjs

@@ -1,7 +1,7 @@
 /**
  * 零依赖 tarball 更新通道的回归测试（node:test，零框架）。
  *
- * 背景（真实事故，见 lib/tarball-update.js 顶部注释）：
+ * 背景（真实故障，见 lib/tarball-update.js 顶部注释）：
  *   Windows 上「一键更新」走的 `npx` 在 Node ≥20.12 起同步 EINVAL，0.6.6 及更早的升级通道
  *   本身是坏的 —— 79 台点过一键更新的 Windows 机器全部 update_failed，且产品内无出路。
  *   本文件就是给替代通道（HTTPS 取 tarball → 内置 zlib + 自解析 tar 落 staging）上锁：

package/packages/dsh-remote-web/test/telemetry.test.mjs

@@ -268,7 +268,7 @@ test("触发点：plugin_loaded → install_started → runtime_ready → bridge
 
     const { host, base } = await serve(routes);
     try {
-      // ③ 运行环境补齐（dsh-setup.mjs 落地）→ 面板轮询触达探针 → runtime_ready
+      // ③ 运行环境补齐（dsh-setup.mjs 落地）→ 面板轮询触达探测 → runtime_ready
       await writeFile(path.join(env.relayDir, "dsh-setup.mjs"), "// runtime stub");
       let r = await bridgeStatus(base);
       assert.equal(r.ok, true);
@@ -351,7 +351,7 @@ test("隐私审计：对抗性 extra 字段（手机号/hostname/machine_fp/路
     // 直接往唯一的构造点灌脏数据：字段白名单 + 事件名校验必须把它们全部丢掉
     TELEMETRY.record(env.relayDir, "install_started", { device_id: "dev-telemetry", machine_fp: "fp-abc" });
     TELEMETRY.record(env.relayDir, "plugin_loaded", { hostname: "mac.local", username: "mac" });
-    TELEMETRY.record(env.relayDir, "panel_opened", { path: "/Users/mac/.dsh-remote", phone: "13800000000" });
+    TELEMETRY.record(env.relayDir, "panel_opened", { path: "/home/user/relay", phone: "13800000000" });
     TELEMETRY.record(env.relayDir, "update_started", { email: "a@b.c", token: "jwt", password: "pw" });
     TELEMETRY.record(env.relayDir, "harness_restart", { ip: "1.2.3.4" });
     // 白名单外的事件名：一条都不入队
@@ -554,7 +554,7 @@ test("冻结契约：既有事件名与既有字段一字不改（本次只新
   assert.match(String(ev.node), /^\d+$/);
   assert.ok(!("fail_code" in ev), "fail_code 仍只出现在 *_failed 事件上");
   assert.equal(TELEMETRY.eventOf("user_login"), null, "白名单外事件名照旧不发");
-  // 通道与"一键更新"同源：面板看到的通道 = 上报的通道（两处口径必须是一处）
+  // 通道与"一键更新"同源：面板看到的通道 = 上报的通道（两处约定必须是一处）
   assert.equal(ev.channel, TELEMETRY.updateTag);
 });
 
@@ -845,7 +845,7 @@ test("面板可见性：关于卡片写明「匿名统计 + 关闭方式」，
     "客户端上报的事件，不是服务端的实时存量",
     "bot_id",
   ]) {
-    assert.ok(doc.includes(line), "docs/telemetry.md 必须写明微信通道事件的口径边界：" + line);
+    assert.ok(doc.includes(line), "docs/telemetry.md 必须写明微信通道事件的约定边界：" + line);
   }
   for (const code of TELEMETRY.failCodes) assert.ok(doc.includes(code), "docs/telemetry.md 必须列出失败码：" + code);
 });

package/packages/dsh-remote-web/test/uninstall-safety.test.mjs

@@ -89,7 +89,7 @@ async function plantProfile(home, { extraPatch = "", unmarked = false } = {}) {
   fs.mkdirSync(path.join(home, "relay"), { recursive: true });
   // ⚠️ api_url 必须指向本地死端口：这些是**假账号**，一旦按默认地址请求生产，
   //    /api/device-login 会带着假密码失败，而服务端登录限流是按出口 IP 计的（5 次/15 分钟）——
-  //    实测结果是把**本机真实的 bridge** 连坐进限流（2026-09-19 事故）。
+  //    实测结果是把**本机真实的 bridge** 连坐进限流（2026-09-19 故障）。
   fs.writeFileSync(path.join(home, "relay", ".dsh-config.json"),
     JSON.stringify({ phone: "13800000000", password: "pw", api_url: "http://127.0.0.1:1" }));
   return { profile, patchFile: path.join(profile, "cordis.patch.yml") };
@@ -418,7 +418,7 @@ test("安全：三处机密写入都要显式收紧 ACL（Windows 上 mode 0o600
 });
 
 test("安全：Cookie 的每个写入点都必须紧跟着 hardenFile（按 authority 分文件后不得漏收）", () => {
-  // 0.7.0-beta.2 把 Cookie 从「一份共享文件」改成「本宿主专属 + 旧版镜像」两份（见 P0-2 事故根治）。
+  // 0.7.0-beta.2 把 Cookie 从「一份共享文件」改成「本宿主专属 + 旧版镜像」两份（见 P0-2 故障根治）。
   // 写点从 1 个变 2 个 —— 逐个按变量名断言，漏收的那一份在 Windows 上就是 ACL 敞开状态。
   const mint = INDEX_SRC.slice(INDEX_SRC.indexOf("async function mintHarnessCookie"), INDEX_SRC.indexOf("function readHarnessCookie"));
   assert.ok(mint.length > 0, "应能定位到 mintHarnessCookie（找不到说明函数被改名，请同步本用例）");

package/packages/dsh-remote-web/test/watcher-upstream-port.test.mjs

@@ -1,6 +1,6 @@
 #!/usr/bin/env node
 /**
- * watcher 的上游端口发现回归 —— 复现 2026-09-23 两起真实事故的**用户可见形态**。
+ * watcher 的上游端口发现回归 —— 复现 2026-09-23 两起真实故障的**用户可见形态**。
  *
  * 现场（用户报告，DSH Desktop 2.0.4 + 插件 0.6.10）：
  *   ```

package/packages/dsh-remote-web/test/wechat-bot-ui.test.mjs

@@ -16,7 +16,7 @@
 //   ⑦ 控制面缺失（bridge 没跑/版本旧）要说清楚怎么办，**绝不**留一个永久 spinner；
 //   ⑧ 无障碍：真 <button>、aria-live 播报、不靠颜色单独表意。
 //
-// 【0.6.12 新增】产品引导（业主口径：「动效引导」+ 微信通道要求已注册并登录）：
+// 【0.6.12 新增】产品引导（用户约定：「动效引导」+ 微信通道要求已注册并登录）：
 //   ⑨ 首屏导览：未绑定时内容体最上面三行讲清用途（推送 / 回数字拍板 / 微信里交代任务），
 //      DOM 顺序在「连接微信机器人」之前，且是小字紧凑排版（不把按钮挤出首屏）；
 //   ⑩ 登录门：未登录**不渲染**微信 tab，登录后当场出现（不刷新页面）；会话在 tab 开着时失效
@@ -355,7 +355,7 @@ test("入口：settings.section 里**只有**「📱 远程访问」一个栏目
   const list = plugin.sectionList();
   const ids = list.map((m) => m.id);
   // 【0.6.11 改断言】旧断言 deepEqual(ids, ["dsh-remote", "dsh-remote-wechat"]) + order 31 + label 含
-  // 「🤖 微信机器人」编码的是**旧行为**（微信面板作为第二个设置栏目）。业主口径：「不要给它单独弄
+  // 「🤖 微信机器人」编码的是**旧行为**（微信面板作为第二个设置栏目）。用户约定：「不要给它单独弄
   // 一个菜单，直接放到『远程控制』面板里面」→ 第二个栏目已删，这里改为断言「只有一个栏目」。
   assert.deepEqual(ids, [ROOT_SECTION_ID], `设置页只应有一个栏目，实际：${ids.join(",")}`);
   assert.equal(list.length, 1, "settings.section 注册次数必须恰好是 1（不多不少）");
@@ -426,7 +426,7 @@ test("tab 条（home 与 wechat 共用）：第三个 tab 是「微信机器人
 });
 
 test("绿泡泡与零外部资源（源码级）：.dru-wx-ico 是微信品牌绿、不新增任何外部资源/依赖", () => {
-  // 图标颜色：微信品牌绿 #07c160（业主口径：「增加上微信的绿泡泡小图标」）
+  // 图标颜色：微信品牌绿 #07c160（用户约定：「增加上微信的绿泡泡小图标」）
   assert.match(SOURCE, /\.dru-wx-ico\{[^}]*color:#07c160/, "绿泡泡必须是微信品牌绿 #07c160");
   // 装饰性：节点上 aria-hidden（可读名字来自同 tab 的文字标签，见上一条用例）
   assert.match(SOURCE, /className: "dru-wx-ico", "aria-hidden": "true"/, "图标节点必须 aria-hidden");
@@ -499,10 +499,10 @@ test("首屏导览：未绑定时就在最上面（DOM 顺序在「连接微信
   assert.ok(textHas(intro, "继续已有任务"), "③ 要明说免费也能继续已有任务（回复即续接）");
   assert.ok(textHas(intro, "开新任务"), "③ 要明说「在微信里开新任务」是会员能力");
   assert.ok(textHas(intro, "切换会话"), "③ 要明说「切换会话」是会员能力");
-  // ★ 分层必须如实写在面板上：免费用户要能看出**付费多什么**（业主："增加一个对比展示"）。
+  // ★ 分层必须如实写在面板上：免费用户要能看出**付费多什么**（用户："增加一个对比展示"）。
   //   面板里含糊其辞 → 用户绑完去微信发句话拿到付费提示 → 只会觉得产品骗人。
   assert.ok(textHas(intro, "会员"), "必须标出哪些是会员能力（不能含糊）");
-  assert.ok(textHas(intro, "额度"), "免费档要写明每月消息额度（业主：免费给每月 N 条）");
+  assert.ok(textHas(intro, "额度"), "免费档要写明每月消息额度（用户：免费给每月 N 条）");
   // 未绑定/未读到状态时不显示锁，免得闪一下
   assert.ok(!textHas(intro, "🔒") || textHas(intro, "会员"), "锁必须配「会员」字样，不能只给一个符号");
 
@@ -513,7 +513,7 @@ test("首屏导览：未绑定时就在最上面（DOM 顺序在「连接微信
   assert.ok(introAt < btnAt, `导览必须排在连接按钮之前（导览 #${introAt}，按钮 #${btnAt}）`);
   // 而且紧凑块排在内容体最前面：不会把连接按钮推到需要滚动才看得见的地方
   // （harness 渲染时会对普通节点做浅拷贝，所以拿树里的同一个节点比，不比组件里的原对象）
-  // 【0.6.18】内容体第一个孩子变成了「两步走」操作引导块（.dru-wx-guide）：用户口径是
+  // 【0.6.18】内容体第一个孩子变成了「两步走」操作引导块（.dru-wx-guide）：用户约定是
   //   先在微信通道首屏讲清"这是干啥用的 + 两步怎么接"，再给"你现在能用哪些能力"的清单 ——
   //   所以导览降为**第二个**孩子，连接按钮仍在首屏（两块都是紧凑小字卡片）。
   assert.equal(embed.children[0], find(embed, (n) => n.props?.className === "dru-wx-guide"),
@@ -923,7 +923,7 @@ test("★★ 面板能力镜像必须与运行时判定表一致（否则面板
 //
 // 上面那条镜像一致性用例保证的是「冷启动兜底等于运行时内置表」；
 // 下面这三条保证的是**服务端一旦下发了权益包，面板就以它为准** ——
-// 这是业主「后台改权限无需发版」与「话术与权限必须一致、不多承诺」的交汇点：
+// 这是用户「后台改权限无需发版」与「话术与权限必须一致、不多承诺」的交汇点：
 // 后台把免费额度从 20 改成 5，面板必须当场说 5；说 20 就是让用户按 20 去发、
 // 第 6 条被拦，然后认为产品坏了。
 // ---------------------------------------------------------------------------

package/packages/dsh-remote-web/test/windows-compat.test.mjs

@@ -1,7 +1,7 @@
 /**
  * Windows 兼容回归（0.6.7 新增）。
  *
- * 背景（真实事故，用户诊断报告 + 本地逐条复现）：
+ * 背景（真实故障，用户诊断报告 + 本地逐条复现）：
  *   dsh-remote-web 0.6.6 及更早的整套「服务状态 / 启停 / 重启」按 macOS/Linux 写死，
  *   在 Windows 上**运行期必死**——安装与网络都正常，坏的全是运行期：
  *     ① launchTarget() 无条件调 process.getuid()：Windows 没有这个 API（typeof !== "function"）
@@ -267,7 +267,7 @@ test("win32：重启 harness 生成 node 助手（不再 /bin/sh），且生成
 });
 
 test("契约：插件里不存在「裸 spawn」——每个子进程都必须有 'error' 监听（否则打挂宿主）", () => {
-  // 事故原文：spawn("/bin/sh") 在 Windows ENOENT，而 ChildProcess 没有 'error' 监听
+  // 故障原文：spawn("/bin/sh") 在 Windows ENOENT，而 ChildProcess 没有 'error' 监听
   // → 未捕获异常把 dsh web 打挂，且代码已经先把「已调度重启」写进日志、返回成功。
   // 生成的 Windows 助手源码是模板字符串（它自己挂了 error 监听），先从「真实代码」里剔除
   const helperStart = INDEX_SRC.indexOf("function buildRestartHelperSource(");
@@ -425,7 +425,7 @@ test("win32：dsh-setup 注册任务计划程序登录任务（不再只说「
 test("win32：彻底卸载会删掉任务计划条目（否则下次登录又被拉起来）", () => {
   const uninstall = INDEX_SRC.slice(INDEX_SRC.indexOf("function uninstallRuntime("), INDEX_SRC.indexOf("// ---------- DeepSeek harness 重启"));
   assert.ok(/schtasks", \["\/Delete", "\/TN", WIN_TASK_NAME, "\/F"\]/.test(uninstall), "卸载应删除 Windows 登录任务");
-  assert.ok(/servicePlatform: isDarwin\(\) \? "launchd"/.test(uninstall), "servicePlatform 应包含 Windows 口径");
+  assert.ok(/servicePlatform: isDarwin\(\) \? "launchd"/.test(uninstall), "servicePlatform 应包含 Windows 约定");
 });
 
 test("win32：dsh-setup 生成的「重启 dsh web」助手也是合法可执行的 JS", async () => {
@@ -465,7 +465,7 @@ test("前端：bridge-status 轮询失败不再静默（旧版让面板永久停
 });
 
 test("测试隔离：套件不得访问任何外部地址（生产限流会被测试污染）", () => {
-  // 事故（2026-09-19）：有用例在配置里写了假账号却没覆盖 api_url → 按默认地址请求**生产中继**，
+  // 故障（2026-09-19）：有用例在配置里写了假账号却没覆盖 api_url → 按默认地址请求**生产中继**，
   // 其中 /api/device-login 带假密码必然失败，而服务端登录限流按**出口 IP** 计（5 次/15 分钟）——
   // 结果不仅污染生产审计，还让**本机自己的 bridge 被连坐**（拿不到 JWT），
   // 真机表现成"切换账号后设备一直登记不上去"，排查方向被彻底带偏。
@@ -564,7 +564,7 @@ test("win32：登录任务经 wscript+VBS 隐藏启动（旧版会弹黑色空
 test("win32：桌面端（Electron 解释器）自启动必须先设 ELECTRON_RUN_AS_NODE=1", async () => {
   // 现场价值：DeepSeek Harness 桌面端宿主里 process.execPath 是 Electron 应用二进制。
   // 不设这个变量，自启动拉起的不是 bridge 守护，而是**又开一个桌面端应用** ——
-  // 表现为「服务登记成功、进程秒退、bridge 永远起不来」，与 0.6.15 端口事故一样难排查。
+  // 表现为「服务登记成功、进程秒退、bridge 永远起不来」，与 0.6.15 端口故障一样难排查。
   const dir = await mkdtemp(path.join(os.tmpdir(), "dsh-win-electron-"));
   try {
     const src = SETUP_SRC.slice(

package/scripts/test-net-guard.cjs

@@ -1,7 +1,7 @@
 /**
  * 测试期网络护栏（NODE_OPTIONS=--require 注入，见 package.json 的 test 脚本）。
  *
- * 为什么必须有（2026-09-19 实测事故）：
+ * 为什么必须有（2026-09-19 实测故障）：
  *   有测试用例在 profile 配置里写了**假账号**（phone/password）却没覆盖 `api_url`，
  *   于是插件按默认地址去请求**生产中继** `https://n.risegao.cn:…`。其中
  *   `/api/device-login` 带着假密码必然失败，而服务端的登录限流是**按出口 IP**