@mrrisega/dsh-remote 0.7.0-beta.8 → 0.7.0

package/packages/dsh-remote-web/test/announcements-ui.test.mjs

@@ -1,6 +1,6 @@
 // 📣 公告（插件端）回归：徽标 / 面板入口 / 电脑端弹窗 / 已读上报 / 一条铁律（**不轮询**）。
 //
-// 契约：dsh-relay-enterprise/docs/announcements-contract.md（冻结 v1）+ 926 迭代 §1（client=desktop）。
+// 契约：服务端公告契约文档（冻结 v1）（冻结 v1）+ 926 迭代 §1（client=desktop）。
 //   GET  /dsh-remote/announcements?client=desktop → { bubble_enabled, items[], unread_count, popup|null }
 //   POST /dsh-remote/announcements/click { id }   → 记 clicked_at（**现契约只有 /click，没有 /read**）
 //

package/packages/dsh-remote-web/test/connect-loop.test.mjs

@@ -506,7 +506,7 @@ test("注册来源透传：/dsh-remote/register 全量转发 body（reg_source=p
       assert.equal(r.ok, true);
       const reg = relay.seen.filter((s) => s.path === "/api/register").pop();
       assert.ok(reg, "应转发到企业端 /api/register");
-      assert.equal(reg.body.reg_source, "panel_register", "注册来源必须透传（增长口径）");
+      assert.equal(reg.body.reg_source, "panel_register", "注册来源必须透传（增长约定）");
       assert.equal(reg.body.invite_code, "A8K2M4XQ", "未知/扩展字段不得被丢弃");
       assert.equal(reg.body.captcha_id, "cap-1");
       assert.equal(reg.body.captcha_answer, "1234");

package/packages/dsh-remote-web/test/connect-ui.test.mjs

@@ -8,7 +8,7 @@
 //      已授权设备列表（全程不刷新页面）；
 //   ③ error 阶段必须有可操作项：重试 / 复制诊断信息 / 日志路径（不留死胡同）；
 //   ④ document.hidden 时短轮询暂停（后台标签页不空转），回前台立即补一次；online 后退避到 15s；
-//   ⑤ 面板注册带注册来源 reg_source=panel_register（增长口径）。
+//   ⑤ 面板注册带注册来源 reg_source=panel_register（增长约定）。
 import assert from "node:assert/strict";
 import { readFileSync } from "node:fs";
 import test from "node:test";
@@ -377,7 +377,7 @@ test("轮询策略：document.hidden 时暂停短轮询，回前台立即补一
   assert.ok(plugin.counts().connCalls > onlineCalls + extra, "online 后仍应按 ~15s 节奏保活（新设备扫码后列表能自动出现）");
 });
 
-test("面板注册带注册来源 reg_source=panel_register（增长口径：电脑端 vs 手机端网页注册）", async () => {
+test("面板注册带注册来源 reg_source=panel_register（增长约定：电脑端 vs 手机端网页注册）", async () => {
   const plugin = loadPlugin({ status: NOT_LOGGED });
   let tree = await plugin.settle();
   const regTab = nodeWithText(tree, "注册");

package/packages/dsh-remote-web/test/desktop-compat.test.mjs

@@ -3,7 +3,7 @@
  *
  * 背景：DeepSeek Harness 于 2026-09-29 发布桌面端 v0.2 预览（Electron 薄壳 + 完整 dsh Web Host，
  * Host 以 `--no-open --port 0` 启动，端口随机、每进程令牌鉴权）。dsh-remote 的两大难点
- * （随机端口、会话 Cookie）此前已因真实事故适配过，因此这次新增的适配**集中在三处**：
+ * （随机端口、会话 Cookie）此前已因真实故障适配过，因此这次新增的适配**集中在三处**：
  *
  *   ① **Electron 宿主下 process.execPath 不是 node**：它是 Electron 应用二进制。
  *      直接 `spawn(process.execPath, [script])` 得到的不是"跑脚本的 node"，而是**又开一个桌面端应用**
@@ -92,7 +92,7 @@ test("spawnEnv：NODE_INTERPRETER 变量不得挤掉调用方的业务变量，P
 // ─────────────── ② 服务定义：plist / systemd 必须带上解释器变量（跨文件同构）───────────────
 
 test("跨文件不变量：插件与安装器的 plist / systemd 模板都必须带解释器变量占位", () => {
-  // 为什么是"两份都要查"：历史上前述两份模板漂移过、并因此各造成一个真机事故
+  // 为什么是"两份都要查"：历史上前述两份模板漂移过、并因此各造成一个真机故障
   // （插件每次自愈都会重写 plist，谁写谁说了算 → 漂移等于把另一份正确的覆盖掉）。
   for (const [name, src] of [["lib/index.js", INDEX_SRC], ["dsh-setup.mjs", SETUP_SRC]]) {
     assert.match(src, /const SERVICE_NODE_ENV\b/, `${name}: 必须有 SERVICE_NODE_ENV`);
@@ -214,7 +214,7 @@ test("安装器：setup() 必须把 --profile 透传给插件挂载步骤", () =
   const { profileArgvOf } = makeResolveProfileDir("/Users/tester");
   assert.deepEqual(profileArgvOf(["--profile", "desktop"]), ["--profile", "desktop"]);
   assert.deepEqual(profileArgvOf([]), [], "未指定时不得凭空塞参数");
-  // 事故面：setup() 原本调 pluginCmd([]) → --profile desktop 被静默忽略、插件装进 web profile
+  // 故障面：setup() 原本调 pluginCmd([]) → --profile desktop 被静默忽略、插件装进 web profile
   assert.match(SETUP_SRC, /pluginCmd\(profileArgvOf\(argv\)\)/, "setup 必须透传 profile 选择");
   assert.ok(!/pluginCmd\(\[\]\)/.test(SETUP_SRC), "不得再有硬编码空参数（会把 --profile 吞掉）");
 });
@@ -227,7 +227,7 @@ test("安装器：desktop profile 未初始化时给桌面端专属引导（不
   assert.match(fn, /isDesktopProfileDir\(profileDir\)/, "必须区分桌面端 profile");
   assert.match(fn, /启动一次 DeepSeek Harness 应用/, "必须给桌面端专属引导：profile 由应用自己创建");
   assert.match(fn, /完全退出应用/, "必须提醒完全退出（应用独占 profile，运行中安装不会被装载）");
-  // 事故面：桌面端 profile 由 Electron 应用初始化，npm 版 dsh 明确拒绝管理它
+  // 故障面：桌面端 profile 由 Electron 应用初始化，npm 版 dsh 明确拒绝管理它
   //（apps/cli 的 rejectElectronProfile）—— 照抄 Web 版那句会让用户白折腾。
   assert.ok(!/未找到 dsh web profile/.test(fn), "不得再把桌面端统一报成 'dsh web profile'");
 });

package/packages/dsh-remote-web/test/diag-report.test.mjs

@@ -219,7 +219,7 @@ test("修复提示词：带当前故障上下文（目录/上游/版本），便
     const b = await getJson(`${base}/dsh-remote/diag/fix-prompt`);
     assert.equal(b.ok, true);
     assert.match(b.prompt, new RegExp(env.relayDir.replace(/[.*+?^${}()|[\]\\]/g, "\\$&")), "提示词要带上本机配置目录");
-    assert.match(b.prompt, /127\.0\.0\.1:3080/, "提示词要带上上游地址（端口错配是本次事故的最大嫌疑）");
+    assert.match(b.prompt, /127\.0\.0\.1:3080/, "提示词要带上上游地址（端口错配是本次故障的最大嫌疑）");
     assert.match(b.prompt, /\.dsh-bridge\.log/);
     assert.match(b.prompt, /\.dsh-setup-install\.log/);
     assert.match(b.reportTitle, /dsh-remote 诊断结论/, "报告格式要有固定首行，便于后台机器解析");

package/packages/dsh-remote-web/test/fix-prompt.test.mjs

@@ -1,7 +1,7 @@
 /**
  * 「连接卡住 → 一键修复提示词 + 结论报告」契约测试（node:test，零框架）。
  *
- * 背景（真实事故，2026-09-23，Windows 用户）：
+ * 背景（真实故障，2026-09-23，Windows 用户）：
  *   插件面板卡在「连接阶段: starting（正在启动 Bridge…）」，手机端看不到任何设备，反复修都没用。
  *   事后定位到三种机制（半装运行环境 / 守护活着没起作用 / bridge 起来就崩），它们在面板上长得一模一样，
  *   面板侧诊断分不开；只能由用户本机的 agent 在自己电脑上取证。
@@ -120,7 +120,7 @@ test("报告格式：REPORT_KEYS 六个字段齐全，REPORT_FORMAT 首行即固
   for (const key of ["症状", "机制判定", "关键证据", "已做的修复", "修复结果", "仍需人工处理"]) {
     assert.ok(REPORT_KEYS.includes(key), `REPORT_KEYS 应覆盖「${key}」`);
   }
-  assert.equal(REPORT_KEYS.length, 6, "REPORT_KEYS 就是这六项（多了会让解析口径漂移）");
+  assert.equal(REPORT_KEYS.length, 6, "REPORT_KEYS 就是这六项（多了会让解析约定漂移）");
   assert.equal(REPORT_FORMAT.split("\n")[0], REPORT_TITLE, "报告模板首行必须是固定标题");
   assert.equal(REPORT_TITLE, "=== dsh-remote 诊断结论 ===");
   // 六项在模板里都要有对应行，且顺序与 REPORT_KEYS 一致

package/packages/dsh-remote-web/test/harness-restart.test.mjs

@@ -141,7 +141,7 @@ test("首次安装（运行环境在本进程内补齐）→ **不再**提示重
 });
 
 test("补装把**同版本**插件重写一遍 → 不得提示（用户实测的误报）", async () => {
-  // 事故复盘:安装器/自愈补装会把 profile 副本整目录重写,即使是**同一个版本**。
+  // 故障回顾:安装器/自愈补装会把 profile 副本整目录重写,即使是**同一个版本**。
   // 旧实现只看"插件文件 mtime 晚于进程启动"→ 误判成"有新插件要装载"→ 弹出需要重启/刷新的横幅,
   // 而用户刷新后横幅还在(因为第二次补装又写了一遍)、最后靠重启才消失。
   // 现在判的是「磁盘版本 != 运行版本」,版本相同就什么都不提示。

package/packages/dsh-remote-web/test/install-profile-targets.test.mjs

@@ -1,7 +1,7 @@
 /**
- * 「默认安装装给谁」契约测试（2026-10-11 业主口径）。
+ * 「默认安装装给谁」契约测试（2026-10-11 用户约定）。
  *
- * 事故/反馈：业主执行官方那条 `npx --yes @mrrisega/dsh-remote@beta`（不带参数）后，
+ * 故障/反馈：用户执行官方那条 `npx --yes @mrrisega/dsh-remote@beta`（不带参数）后，
  * 插件**全进了 Web 版 profile**，而他面对的是**桌面应用** —— 面板永远不出现，
  * 且面板/文档里都看不出来"装错了地方"。根因：`resolveProfileDir()` 在没有 `--profile`
  * 与 `DSH_PROFILE_DIR` 时**写死 `profileDirOfName("web")`**。
@@ -60,7 +60,7 @@ test("默认（不带 --profile）：桌面端与 Web 版**都装**，实验 pro
     const headless = makeProfile(home, "headless");
     const r = runPlugin(home);
     assert.equal(r.code, 0, `安装应成功：${r.err.slice(0, 300)}`);
-    // ★ 业主的核心诉求：默认也要装给 desktop
+    // ★ 用户的核心诉求：默认也要装给 desktop
     assert.ok(hasPlugin(desktop), "★ 默认安装必须装进 desktop profile（否则桌面端用户看不到面板）");
     assert.ok(patched(desktop), "desktop 的 patch 必须写入激活行");
     assert.ok(hasPlugin(web), "Web 版 profile 同样要装");

package/packages/dsh-remote-web/test/installer-cli.test.mjs

@@ -11,7 +11,7 @@
  *   ② 参数拼错（不认识的 flag）→ 明确报错、退出码 1、**也不碰磁盘**。
  *
  * ⚠️ 隔离：所有用例都伪造 HOME + DSH_PROFILE_DIR，并设 DSH_RELAY_SKIP_SERVICE=1，
- * 否则会污染真实的自启动服务与 ~/.dsh-remote（见 setup-output.test.mjs 的事故复盘）。
+ * 否则会污染真实的自启动服务与 ~/.dsh-remote（见 setup-output.test.mjs 的故障回顾）。
  */
 import assert from "node:assert/strict";
 import { execFile } from "node:child_process";

package/packages/dsh-remote-web/test/launchd-domain.test.mjs

@@ -114,7 +114,7 @@ test("★ 两份 plist 模板的 PATH 必须一致（插件那份曾漏掉 /usr/
 });
 
 test("★ 被监管者(launchd)拉起的实例不得因『已有游离守护』而秒退", () => {
-  // 真机事故链：KeepAlive 重拉 → 本进程发现 pid 文件里已有游离守护 → 秒退
+  // 真机故障链：KeepAlive 重拉 → 本进程发现 pid 文件里已有游离守护 → 秒退
   //   → 监管者判为崩溃并节流（`launchctl print` = `state = spawn scheduled`）
   //   → 插件自愈认定"服务坏了" → bootout 摘作业（入口判定成立时连 plist 一起删）
   //   → **自启动彻底消失，`launchctl kickstart` 报"域里找不到该服务"**。
@@ -184,7 +184,7 @@ test("★ watcher 退出前必须确保子进程真的死了（只『请』不
 });
 
 test("★ 守护惊群：启动锁必须排在去重读取**之前**，且先写 pid 再释放锁", () => {
-  // 2026-09-26 真机事故：一次重启窗口里同时活下来 6 个 `dsh-setup.mjs run` + 6 个 bridge，
+  // 2026-09-26 真机故障：一次重启窗口里同时活下来 6 个 `dsh-setup.mjs run` + 6 个 bridge，
   // 全部用同一 deviceId 抢 router 注册（日志刷满 `replaced by new connection`），隧道无限抖动。
   // 成因：去重是"先读 pid 文件、后写 pid 文件"，N 个实例同时启动时每个都读到"没有别人"。
   const rb = src.slice(src.indexOf("async function runBridge()"), src.indexOf("// ---------- setup"));

package/packages/dsh-remote-web/test/patch-activation.test.mjs

@@ -172,7 +172,7 @@ test("安全护栏：原子写回 —— 不留 .tmp 残留，且末尾换行规
 });
 
 test("回归护栏：plugin 子命令必须把激活结果 return 给 setup（否则热挂载验证被跳过）", () => {
-  // 事故复盘：convergePluginActivation 已经返回 {hotPatch}，但 pluginCmd 没把它 return 出去，
+  // 故障回顾：convergePluginActivation 已经返回 {hotPatch}，但 pluginCmd 没把它 return 出去，
   // 于是 setup() 拿不到激活形态 → 跳过热挂载验证 → 明明热挂载成功却仍报「需要重启」。
   const src = readFileSync(SETUP, "utf8");
   const call = src.match(/return convergePluginActivation\(profileDir[^\n]*/);
@@ -230,7 +230,7 @@ test("硬约束：写入 patch 行后 bundles 必须被清空（单一激活点
 });
 
 test("回归护栏：热挂载探测必须比对**版本**，不能只看接口 200", () => {
-  // 事故复盘：profile 已更新到 0.6.4，运行中的插件仍是 beta.10，而旧探测只看
+  // 故障回顾：profile 已更新到 0.6.4，运行中的插件仍是 beta.10，而旧探测只看
   // `/dsh-remote/status` 是否 200（旧版本本来就有这个接口）→ 误报"热加载成功"，
   // 用户以为已生效、实际还在跑旧代码。
   const src = readFileSync(SETUP, "utf8");

package/packages/dsh-remote-web/test/picker-pin.test.mjs

@@ -190,7 +190,7 @@ test("诊断面板必须显示目录选择器状态(这类'按钮没反应'才
 });
 
 test("接线:apply 挂的是**延后**接线（schedulePickerPin），绝不在启动期直接切 Loader", () => {
-  // 🔴 2026-09-26 事故锁：旧实现是 apply() 里直接 `pinBrowseDirectoryPicker(ctx)`，
+  // 🔴 2026-09-26 回归锁：旧实现是 apply() 里直接 `pinBrowseDirectoryPicker(ctx)`，
   //    于是 dsh 还在装配插件图时就去 loader.remove/create → dsh-client-modules 反复 compose
   //    整张前端图（buildCombo/newlineCount/identitySectionMap 热点）→ dsh web 3 分钟不监听、
   //    表现为假死。DSH_REMOTE_NATIVE_PICKER=1 能立刻恢复，正是这条链的证据。

package/packages/dsh-remote-web/test/plugin-manifest.test.mjs

@@ -1,7 +1,7 @@
 /**
  * 插件清单与「一键更新静默失败」契约测试（node:test，零框架）。
  *
- * 事故背景（2026-09-15 生产反馈）：
+ * 故障背景（2026-09-15 生产反馈）：
  *  A. 用户扫码后报「fail to load plugin / DeepSeek client collection」。
  *     排查发现 package.json 的 dsh.client.inject 声明了 `@deepseek-ai/dsh-client-runtime`，
  *     而该包在 harness 安装树里**根本不存在**（harness 只有 dsh-client-ui-* 等真包）。
@@ -84,7 +84,7 @@ test("一键更新：前端在进程结束但没成功时必须报错，而不
 });
 
 test("运行时同步：客户端脚本必须按**内容**补齐（否则手机端修复永远到不了用户）", () => {
-  // 事故背景（2026-09-15 实测）：手机端遮罩 bug 的修复落在 clients/dsh-remote/mobile-adapter.mjs，
+  // 故障背景（2026-09-15 实测）：手机端遮罩 bug 的修复落在 clients/dsh-remote/mobile-adapter.mjs，
   // 而 bridge 是把**配置目录里那份**脚本注入官方页面后发给手机的。装置器原先只在"版本号变化"时
   // 才覆盖运行时副本，于是出现过：改了、发了版、用户升级了，但手机端拿到的仍是旧脚本 —— 修复不生效。
   // 现在按内容比对，只要与装置器手里的不一致就覆盖。

package/packages/dsh-remote-web/test/quota-absent.test.mjs

@@ -84,11 +84,11 @@ test("面板文案：额度数据缺失时不得断言任何限制", () => {
   // 【0.6.11 改断言】旧断言是
   //   assert.match(CLIENT_SRC, /quota\.max_mbps \? "带宽 ≈" \+ quota\.max_mbps/, "带宽值服务端有才写")
   // 它编码的是**旧行为**（账号卡「更多」档位明细里的「当前：带宽 ≈N Mbps」那一行），不是不变量。
-  // 业主口径：「插件面板里面不要展示『更多』里的 PRO 版本流量带宽，我看你把数字都展示出来了。
+  // 用户约定：「插件面板里面不要展示『更多』里的 PRO 版本流量带宽，我看你把数字都展示出来了。
   // 在本地的设置面板里面，把这个功能删掉。」→ 整块（renderPlanDetail + planSpecText/freeMbpsOf）
   // 已删，那个字符串在代码里不再存在。保留下来的**不变量**（比原来更强）：
-  //   客户端不得渲染任何带宽/流量/价格**数值** —— 服务端没下发时不许编（旧约束），下发了也不摆（新口径）。
-  assert.doesNotMatch(CLIENT_SRC, /" Mbps"/, "面板不再渲染带宽数值（业主口径：本地面板不展示规格数字）");
+  //   客户端不得渲染任何带宽/流量/价格**数值** —— 服务端没下发时不许编（旧约束），下发了也不摆（新约定）。
+  assert.doesNotMatch(CLIENT_SRC, /" Mbps"/, "面板不再渲染带宽数值（用户约定：本地面板不展示规格数字）");
   assert.doesNotMatch(CLIENT_SRC, /" GB\/月，¥"/, "面板不再渲染流量/价格数值（档位明细已删）");
   // 但「已限速 / 不限速」这条**定性**提示仍在，且仍由服务端字段驱动（只是不再带数值）——
   // 这是上面第 ① 条不变量「服务端没说的限制一个字都不许编」的正面表达，也是必须保留的行为。
@@ -102,7 +102,7 @@ test("面板文案：额度数据缺失时不得断言任何限制", () => {
   assert.doesNotMatch(CLIENT_SRC, /:\s*" · 本月流量限额 1GB"/, "硬编码限额回退已移除");
   // 中继报告「不限量」时也不该说限额。
   // 【0.6.10 改断言】旧断言是 /免费用户 · 当前不限速、不限流量/ —— 那是**旧产品文案**（首屏挂档位名、
-  // 用「流量」这个词），不是不变量；业主口径改为「首页面不展示会员相关信息」「流量一律叫额度」，
+  // 用「流量」这个词），不是不变量；用户约定改为「首页面不展示会员相关信息」「流量一律叫额度」，
   // 所以文案变成「当前不限速、不限额度」。这里保留的**不变量**是：中继明确报告不限量时必须如实说明
   // （下面这条分支仍在、仍由服务端字段驱动），不是那句具体措辞。
   assert.match(CLIENT_SRC, /当前不限速、不限额度/, "不限量应如实说明（首屏不再带档位名）");

package/packages/dsh-remote-web/test/remote-access-ui.test.mjs

@@ -428,7 +428,7 @@ test("「更多」只收纳营销入口：档位规格数字（Mbps / GB / 价
 
   // 【0.6.11】档位明细整块删除：标题「套餐与额度」、PRO / Pro Max 规格行、价格与结论句都不再渲染
   assert.ok(!textHas(body, "套餐与额度"), "「套餐与额度」标题应删除");
-  assert.ok(!textHas(body, "Mbps"), "不得再渲染带宽数值（业主口径：本地面板不展示 PRO 版本流量带宽）");
+  assert.ok(!textHas(body, "Mbps"), "不得再渲染带宽数值（用户约定：本地面板不展示 PRO 版本流量带宽）");
   assert.ok(!textHas(body, "GB"), "不得再渲染流量数值");
   assert.ok(!textHas(body, "¥"), "不得再渲染价格");
   assert.ok(!textHas(body, "以套餐页为准"), "随档位明细一起删掉的结论句不得残留");
@@ -436,7 +436,7 @@ test("「更多」只收纳营销入口：档位规格数字（Mbps / GB / 价
   assert.ok(!textHas(tree, "Mbps"), "账号卡里不得出现 Mbps");
   assert.ok(!textHas(tree, "¥"), "账号卡里不得出现价格");
 
-  // 但两条**折叠的营销入口**仍在（业主只要数字走，入口留着）
+  // 但两条**折叠的营销入口**仍在（用户只要数字走，入口留着）
   const upsell = find(body, (n) => n.type === "button" && (n.children || []).some((c) => typeof c === "string" && c.includes("升级 PRO")));
   const invite = find(body, (n) => n.type === "button" && (n.children || []).some((c) => typeof c === "string" && c.includes("带新用户换会员")));
   assert.ok(upsell, "「更多」里应保留「🚀 升级 PRO」入口");

package/packages/dsh-remote-web/test/settings-entry-placement.test.mjs

@@ -1,9 +1,9 @@
-// dsh-remote-web 侧栏快捷入口「落点」回归（2026-10-09 桌面端事故）。
+// dsh-remote-web 侧栏快捷入口「落点」回归（2026-10-09 桌面端故障）。
 //
-// 【事故】桌面端（DSH 0.2）设置面板本身就是 `role="dialog" aria-modal="true"` 的弹层，
+// 【故障】桌面端（DSH 0.2）设置面板本身就是 `role="dialog" aria-modal="true"` 的弹层，
 //   它左侧栏目列表的第一项叫 **「通用设置」**。旧代码用「文本包含『设置』」（`indexOf !== -1`）
 //   去找侧栏那颗齿轮按钮 → **命中的是弹层里的「通用设置」**，于是我们的「📱 远程访问」
-//   快捷按钮被插进了设置面板栏目列表的最上面。业主截图反馈：「植入错了地方」。
+//   快捷按钮被插进了设置面板栏目列表的最上面。用户截图反馈：「植入错了地方」。
 //
 // 本用例把 client.js 里的导航注入辅助函数**原样切出来**，喂一个最小 DOM，逐条锁住：
 //   ① 官方「设置」触发器只按**语义锚点**（aria-haspopup="dialog"）识别，且必须在弹层之外；
@@ -129,13 +129,13 @@ function desktopFixture() {
 
 // ───────────────────────── 用例 ─────────────────────────
 
-test("★ 事故锁：官方「设置」触发器只认语义锚点，且必须落在**设置弹层之外**", () => {
+test("★ 回归锁：官方「设置」触发器只认语义锚点，且必须落在**设置弹层之外**", () => {
   const { doc, trigger } = desktopFixture();
   const { pickSettingsTrigger } = loadNavHelpers(doc);
   assert.equal(pickSettingsTrigger(), trigger, "必须命中侧栏那颗 aria-haspopup=dialog 的齿轮按钮");
 });
 
-test("★ 2026-10-11 业主实测：点入口弹出的是 token 用量弹窗 —— 官方设置槽位必须优先于底部槽邻居", () => {
+test("★ 2026-10-11 用户实测：点入口弹出的是 token 用量弹窗 —— 官方设置槽位必须优先于底部槽邻居", () => {
   // 现场：入口挂在 sidebar.footer.action，而同一底部区域的「token 本轮用量」按钮
   // 也带 aria-haspopup="dialog"（甚至带快捷键）→ 旧实现"谁先扫到谁"就点中了它。
   // 现在：① 官方设置槽位里的按钮排第一；② 底部槽（我们所在那块）里的候选直接排除。
@@ -159,7 +159,7 @@ test("★ 2026-10-11 业主实测：点入口弹出的是 token 用量弹窗 —
   assert.equal(pickSettingsTrigger(), trigger, "★ 必须选中官方设置槽位里的齿轮，而不是 token 用量按钮");
 });
 
-test("★ 事故锁：弹层里的「通用设置」永远不能成为落点", () => {
+test("★ 回归锁：弹层里的「通用设置」永远不能成为落点", () => {
   const { doc, general } = desktopFixture();
   const { pickSettingsTrigger, pickNavByToken } = loadNavHelpers(doc);
   assert.notEqual(pickSettingsTrigger(), general, "「通用设置」在弹层内，绝不能被当成侧栏设置按钮");

package/packages/dsh-remote-web/test/settings-entry.test.mjs

@@ -165,7 +165,7 @@ function loadPlugin(opts = {}) {
 test("入口：settings.section 栏目（id/order/label）+ 侧栏底部官方槽 sidebar.footer.action", () => {
   const plugin = loadPlugin();
 
-  // 2026-10-10 三修（业主口径「就要放侧栏底部那个位置」）：入口改注册进**官方列表槽**
+  // 2026-10-10 三修（用户约定「就要放侧栏底部那个位置」）：入口改注册进**官方列表槽**
   // `sidebar.footer.action`（宿主为侧栏底部区域提供的扩展点；0.2 实测该槽当前为空）。
   // 不再自己注入 DOM —— 前两次都是"自己找落点"找错的。
   assert.ok(plugin.injects.has("sidebar.footer.action"), "应注入官方侧栏底部槽");
@@ -359,7 +359,7 @@ test("源码约束：侧栏注入「远程访问」按钮与官方「设置」
 });
 
 test("源码约束：侧栏入口走官方槽位/无浮动面板/无切换账号；命名统一为「远程访问」", () => {
-  // 2026-10-10 三修：侧栏入口**改回**官方槽位（业主口径「就要放侧栏底部那个位置」），
+  // 2026-10-10 三修：侧栏入口**改回**官方槽位（用户约定「就要放侧栏底部那个位置」），
   // 所以这条从"不得出现 footer.action"翻转为"必须走官方槽位、不得自己注入 DOM"。
   assert.match(SOURCE, /slots\.inject\("sidebar\.footer\.action"/);
   assert.doesNotMatch(SOURCE, /insertBefore\(btn, host\)/, "不得再自己插 DOM 找落点");

package/packages/dsh-remote-web/test/settings-open-path.test.mjs

@@ -1,7 +1,7 @@
 /**
- * 「点入口怎么打开设置」契约测试（2026-10-11 业主反馈后的最终形态）。
+ * 「点入口怎么打开设置」契约测试（2026-10-11 用户反馈后的最终形态）。
  *
- * 背景（业主原话）：
+ * 背景（用户原话）：
  *   ① 「账号菜单里面的那个删掉。只保留官方槽位的那个。」
  *   ② 「设置界面出现了两个远程访问菜单。」—— 因为账号菜单注入的判据里加了"以设置结尾"，
  *      而「通用设置」正好以"设置"结尾 → 注入行被插进了**设置面板**里，多出一个"远程访问"。
@@ -63,9 +63,9 @@ test("★ 设置面板打开后自动点中「远程访问」栏目", () => {
   assert.deepEqual(clicked, ["远程访问"], "面板开了要顺手切到我们的栏目");
 });
 
-test("★ 不再往账号菜单里插任何东西（业主明确要求删掉）", () => {
+test("★ 不再往账号菜单里插任何东西（用户明确要求删掉）", () => {
   for (const banned of ["dru-menu-row", "accountMenuInjectTick", "MENU_ENTRY_SIG"]) {
-    assert.ok(!SOURCE.includes(banned), `不得再往账号菜单里插条目：${banned}（已按业主要求删除）`);
+    assert.ok(!SOURCE.includes(banned), `不得再往账号菜单里插条目：${banned}（已按用户要求删除）`);
   }
 });
 

package/packages/dsh-remote-web/test/setup-output.test.mjs

@@ -26,7 +26,7 @@ const SETUP = join(HERE, "..", "..", "..", "dsh-setup.mjs");
 const src = readFileSync(SETUP, "utf8");
 
 test("测试隔离：unset 系统操作开关的用例必须同时伪造 HOME（否则污染真实自启动）", () => {
-  // 事故复盘:harness-restart 用例 unset DSH_RELAY_SKIP_SERVICE 去走真实分支,
+  // 故障回顾:harness-restart 用例 unset DSH_RELAY_SKIP_SERVICE 去走真实分支,
   // 但没伪造 HOME → 插件写 plist 的路径是 join(homedir(), "Library/LaunchAgents/…"),
   // 于是把**指向测试临时目录**的 plist 覆盖到开发者真实的 ~/Library/LaunchAgents,
   // 临时目录随即被删 → 真实 bridge 自启动彻底失效(本机实测踩到,macOS 26 用户反馈排查时发现)。
@@ -105,13 +105,13 @@ test("安装输出:跳过/不支持自启动时不得自相矛盾地显示「运
 });
 
 test("安装输出:服务状态字符串仍是插件面板可解析的稳定契约", () => {
-  // 插件半按 running / 未运行 解析,不能因为排版调整改口径
-  assert.ok(/\? `✅ 运行中/.test(src), "running 口径保留(带 pid)");
-  assert.ok(/`未运行 \(\$\{st\.detail \|\| st\.status\}\)`/.test(src), "未运行口径保留(带原因)");
+  // 插件半按 running / 未运行 解析,不能因为排版调整改约定
+  assert.ok(/\? `✅ 运行中/.test(src), "running 约定保留(带 pid)");
+  assert.ok(/`未运行 \(\$\{st\.detail \|\| st\.status\}\)`/.test(src), "未运行约定保留(带原因)");
 });
 
 test("版本比较：预设版 < 同号正式版；beta.10 < beta.11（更新提示不能误判）", () => {
-  // 事故背景：面板原本用 `latest !== current` 判断"有没有新版本"，于是
+  // 故障背景：面板原本用 `latest !== current` 判断"有没有新版本"，于是
   // ① 0.6.4-beta.11 与 0.6.4-beta.10 无法比大小；② 正式版 0.6.4 发布后，
   // 装了 0.6.4-beta.11 的人反而被当成"落后"（其实预设版 semver 低于正式版）。
   const src = readFileSync(join(HERE, "..", "lib", "index.js"), "utf8");
@@ -135,8 +135,8 @@ test("版本比较：预设版 < 同号正式版；beta.10 < beta.11（更新提
   assert.match(src, /cmp === null \? Boolean\(latest && latest !== current\) : cmp > 0/);
 });
 
-test("★ 插件覆盖必须原子：staging → 必需文件自检 → rename 切换（2026-09-26「dsh 起不来」事故）", () => {
-  // 事故：旧实现 `rmSync(dest)` → `cpSync(pluginDir, dest)`，于是拷贝期间 dest 是"半个插件"：
+test("★ 插件覆盖必须原子：staging → 必需文件自检 → rename 切换（2026-09-26「dsh 起不来」故障）", () => {
+  // 故障：旧实现 `rmSync(dest)` → `cpSync(pluginDir, dest)`，于是拷贝期间 dest 是"半个插件"：
   //   dsh 恰在此刻启动 → package.json 已声明 bundle，但 cordis.patch.yml 还没拷到 →
   //   `failed to read overlay … cordis.patch.yml: ENOENT` → **整个 GUI 起不来**。
   //   时间证据：dsh 报错 23:46:03，cordis.patch.yml 写完 23:46:05（差 2 秒）。
@@ -153,12 +153,12 @@ test("★ 插件覆盖必须原子：staging → 必需文件自检 → rename
   assert.match(fn, /renameSync\(backup, dest\)/, "切换失败必须把 backup 改回来（旧版仍可用）");
   // 反向锁：绝不允许回到"先 rm dest、再 cpSync 逐文件"的旧写法
   assert.ok(!/fs\.rmSync\(dest,\s*\{\s*recursive:\s*true,\s*force:\s*true\s*\}\);\s*\n\s*fs\.cpSync\(/.test(fn),
-    "🔴 不得再出现「先删 dest 再原地逐文件拷贝」——那正是这次事故的成因");
+    "🔴 不得再出现「先删 dest 再原地逐文件拷贝」——那正是这次故障的成因");
   assert.match(fn, /\.staging-\$\{process\.pid\}|\.staging-/, "被强杀留下的 staging 要能清理");
 });
 
 test("★ 插件拷贝必须保留**自带的 runtime/node_modules**（ws 是桥唯一的裸依赖）", () => {
-  // 2026-10-10 事故形态：过滤规则写的是"任何一段叫 node_modules 就剔除"，
+  // 2026-10-10 故障形态：过滤规则写的是"任何一段叫 node_modules 就剔除"，
   // 本意只想去掉插件自己的依赖目录（那些由 profile 的包管理器管），
   // 却把 `runtime/node_modules/ws` 一起剔了 —— 而这份运行时正是"只有插件半"的机器
   // **自愈补装时的唯一来源**。剔掉它 → 自愈出来的运行环境缺 ws
@@ -228,8 +228,8 @@ test("★ 自启动配置里可以钉住上游（多 profile 时代，各宿主
 });
 
 test("★ 桌面应用在运行时，绝不改写它的 profile（否则应用会自己退出/重启）", () => {
-  // 2026-10-11 事故：在应用运行中改写 ~/.dsh/profiles/desktop/ 的插件文件 →
-  // 应用随即自己退出/重启（业主："怎么又触发了 dsh 的关闭"）。安装器文案早就写了"先完全退出应用"，
+  // 2026-10-11 故障：在应用运行中改写 ~/.dsh/profiles/desktop/ 的插件文件 →
+  // 应用随即自己退出/重启（用户："怎么又触发了 dsh 的关闭"）。安装器文案早就写了"先完全退出应用"，
   // 但必须由程序强制，不能靠人记得。
   const src = readFileSync(SETUP, "utf8");
   assert.match(src, /function dshDesktopAppRunning\(/, "要有「桌面应用是否在运行」的探测");

package/packages/dsh-remote-web/test/tarball-update.test.mjs

@@ -1,7 +1,7 @@
 /**
  * 零依赖 tarball 更新通道的回归测试（node:test，零框架）。
  *
- * 背景（真实事故，见 lib/tarball-update.js 顶部注释）：
+ * 背景（真实故障，见 lib/tarball-update.js 顶部注释）：
  *   Windows 上「一键更新」走的 `npx` 在 Node ≥20.12 起同步 EINVAL，0.6.6 及更早的升级通道
  *   本身是坏的 —— 79 台点过一键更新的 Windows 机器全部 update_failed，且产品内无出路。
  *   本文件就是给替代通道（HTTPS 取 tarball → 内置 zlib + 自解析 tar 落 staging）上锁：

package/packages/dsh-remote-web/test/telemetry.test.mjs

@@ -268,7 +268,7 @@ test("触发点：plugin_loaded → install_started → runtime_ready → bridge
 
     const { host, base } = await serve(routes);
     try {
-      // ③ 运行环境补齐（dsh-setup.mjs 落地）→ 面板轮询触达探针 → runtime_ready
+      // ③ 运行环境补齐（dsh-setup.mjs 落地）→ 面板轮询触达探测 → runtime_ready
       await writeFile(path.join(env.relayDir, "dsh-setup.mjs"), "// runtime stub");
       let r = await bridgeStatus(base);
       assert.equal(r.ok, true);
@@ -351,7 +351,7 @@ test("隐私审计：对抗性 extra 字段（手机号/hostname/machine_fp/路
     // 直接往唯一的构造点灌脏数据：字段白名单 + 事件名校验必须把它们全部丢掉
     TELEMETRY.record(env.relayDir, "install_started", { device_id: "dev-telemetry", machine_fp: "fp-abc" });
     TELEMETRY.record(env.relayDir, "plugin_loaded", { hostname: "mac.local", username: "mac" });
-    TELEMETRY.record(env.relayDir, "panel_opened", { path: "/Users/mac/.dsh-remote", phone: "13800000000" });
+    TELEMETRY.record(env.relayDir, "panel_opened", { path: "/home/user/relay", phone: "13800000000" });
     TELEMETRY.record(env.relayDir, "update_started", { email: "a@b.c", token: "jwt", password: "pw" });
     TELEMETRY.record(env.relayDir, "harness_restart", { ip: "1.2.3.4" });
     // 白名单外的事件名：一条都不入队
@@ -554,7 +554,7 @@ test("冻结契约：既有事件名与既有字段一字不改（本次只新
   assert.match(String(ev.node), /^\d+$/);
   assert.ok(!("fail_code" in ev), "fail_code 仍只出现在 *_failed 事件上");
   assert.equal(TELEMETRY.eventOf("user_login"), null, "白名单外事件名照旧不发");
-  // 通道与"一键更新"同源：面板看到的通道 = 上报的通道（两处口径必须是一处）
+  // 通道与"一键更新"同源：面板看到的通道 = 上报的通道（两处约定必须是一处）
   assert.equal(ev.channel, TELEMETRY.updateTag);
 });
 
@@ -845,7 +845,7 @@ test("面板可见性：关于卡片写明「匿名统计 + 关闭方式」，
     "客户端上报的事件，不是服务端的实时存量",
     "bot_id",
   ]) {
-    assert.ok(doc.includes(line), "docs/telemetry.md 必须写明微信通道事件的口径边界：" + line);
+    assert.ok(doc.includes(line), "docs/telemetry.md 必须写明微信通道事件的约定边界：" + line);
   }
   for (const code of TELEMETRY.failCodes) assert.ok(doc.includes(code), "docs/telemetry.md 必须列出失败码：" + code);
 });

package/packages/dsh-remote-web/test/uninstall-safety.test.mjs

@@ -89,7 +89,7 @@ async function plantProfile(home, { extraPatch = "", unmarked = false } = {}) {
   fs.mkdirSync(path.join(home, "relay"), { recursive: true });
   // ⚠️ api_url 必须指向本地死端口：这些是**假账号**，一旦按默认地址请求生产，
   //    /api/device-login 会带着假密码失败，而服务端登录限流是按出口 IP 计的（5 次/15 分钟）——
-  //    实测结果是把**本机真实的 bridge** 连坐进限流（2026-09-19 事故）。
+  //    实测结果是把**本机真实的 bridge** 连坐进限流（2026-09-19 故障）。
   fs.writeFileSync(path.join(home, "relay", ".dsh-config.json"),
     JSON.stringify({ phone: "13800000000", password: "pw", api_url: "http://127.0.0.1:1" }));
   return { profile, patchFile: path.join(profile, "cordis.patch.yml") };
@@ -418,7 +418,7 @@ test("安全：三处机密写入都要显式收紧 ACL（Windows 上 mode 0o600
 });
 
 test("安全：Cookie 的每个写入点都必须紧跟着 hardenFile（按 authority 分文件后不得漏收）", () => {
-  // 0.7.0-beta.2 把 Cookie 从「一份共享文件」改成「本宿主专属 + 旧版镜像」两份（见 P0-2 事故根治）。
+  // 0.7.0-beta.2 把 Cookie 从「一份共享文件」改成「本宿主专属 + 旧版镜像」两份（见 P0-2 故障根治）。
   // 写点从 1 个变 2 个 —— 逐个按变量名断言，漏收的那一份在 Windows 上就是 ACL 敞开状态。
   const mint = INDEX_SRC.slice(INDEX_SRC.indexOf("async function mintHarnessCookie"), INDEX_SRC.indexOf("function readHarnessCookie"));
   assert.ok(mint.length > 0, "应能定位到 mintHarnessCookie（找不到说明函数被改名，请同步本用例）");

package/packages/dsh-remote-web/test/watcher-upstream-port.test.mjs

@@ -1,6 +1,6 @@
 #!/usr/bin/env node
 /**
- * watcher 的上游端口发现回归 —— 复现 2026-09-23 两起真实事故的**用户可见形态**。
+ * watcher 的上游端口发现回归 —— 复现 2026-09-23 两起真实故障的**用户可见形态**。
  *
  * 现场（用户报告，DSH Desktop 2.0.4 + 插件 0.6.10）：
  *   ```

package/packages/dsh-remote-web/test/wechat-bot-ui.test.mjs

@@ -16,7 +16,7 @@
 //   ⑦ 控制面缺失（bridge 没跑/版本旧）要说清楚怎么办，**绝不**留一个永久 spinner；
 //   ⑧ 无障碍：真 <button>、aria-live 播报、不靠颜色单独表意。
 //
-// 【0.6.12 新增】产品引导（业主口径：「动效引导」+ 微信通道要求已注册并登录）：
+// 【0.6.12 新增】产品引导（用户约定：「动效引导」+ 微信通道要求已注册并登录）：
 //   ⑨ 首屏导览：未绑定时内容体最上面三行讲清用途（推送 / 回数字拍板 / 微信里交代任务），
 //      DOM 顺序在「连接微信机器人」之前，且是小字紧凑排版（不把按钮挤出首屏）；
 //   ⑩ 登录门：未登录**不渲染**微信 tab，登录后当场出现（不刷新页面）；会话在 tab 开着时失效
@@ -355,7 +355,7 @@ test("入口：settings.section 里**只有**「📱 远程访问」一个栏目
   const list = plugin.sectionList();
   const ids = list.map((m) => m.id);
   // 【0.6.11 改断言】旧断言 deepEqual(ids, ["dsh-remote", "dsh-remote-wechat"]) + order 31 + label 含
-  // 「🤖 微信机器人」编码的是**旧行为**（微信面板作为第二个设置栏目）。业主口径：「不要给它单独弄
+  // 「🤖 微信机器人」编码的是**旧行为**（微信面板作为第二个设置栏目）。用户约定：「不要给它单独弄
   // 一个菜单，直接放到『远程控制』面板里面」→ 第二个栏目已删，这里改为断言「只有一个栏目」。
   assert.deepEqual(ids, [ROOT_SECTION_ID], `设置页只应有一个栏目，实际：${ids.join(",")}`);
   assert.equal(list.length, 1, "settings.section 注册次数必须恰好是 1（不多不少）");
@@ -426,7 +426,7 @@ test("tab 条（home 与 wechat 共用）：第三个 tab 是「微信机器人
 });
 
 test("绿泡泡与零外部资源（源码级）：.dru-wx-ico 是微信品牌绿、不新增任何外部资源/依赖", () => {
-  // 图标颜色：微信品牌绿 #07c160（业主口径：「增加上微信的绿泡泡小图标」）
+  // 图标颜色：微信品牌绿 #07c160（用户约定：「增加上微信的绿泡泡小图标」）
   assert.match(SOURCE, /\.dru-wx-ico\{[^}]*color:#07c160/, "绿泡泡必须是微信品牌绿 #07c160");
   // 装饰性：节点上 aria-hidden（可读名字来自同 tab 的文字标签，见上一条用例）
   assert.match(SOURCE, /className: "dru-wx-ico", "aria-hidden": "true"/, "图标节点必须 aria-hidden");
@@ -499,10 +499,10 @@ test("首屏导览：未绑定时就在最上面（DOM 顺序在「连接微信
   assert.ok(textHas(intro, "继续已有任务"), "③ 要明说免费也能继续已有任务（回复即续接）");
   assert.ok(textHas(intro, "开新任务"), "③ 要明说「在微信里开新任务」是会员能力");
   assert.ok(textHas(intro, "切换会话"), "③ 要明说「切换会话」是会员能力");
-  // ★ 分层必须如实写在面板上：免费用户要能看出**付费多什么**（业主："增加一个对比展示"）。
+  // ★ 分层必须如实写在面板上：免费用户要能看出**付费多什么**（用户："增加一个对比展示"）。
   //   面板里含糊其辞 → 用户绑完去微信发句话拿到付费提示 → 只会觉得产品骗人。
   assert.ok(textHas(intro, "会员"), "必须标出哪些是会员能力（不能含糊）");
-  assert.ok(textHas(intro, "额度"), "免费档要写明每月消息额度（业主：免费给每月 N 条）");
+  assert.ok(textHas(intro, "额度"), "免费档要写明每月消息额度（用户：免费给每月 N 条）");
   // 未绑定/未读到状态时不显示锁，免得闪一下
   assert.ok(!textHas(intro, "🔒") || textHas(intro, "会员"), "锁必须配「会员」字样，不能只给一个符号");
 
@@ -513,7 +513,7 @@ test("首屏导览：未绑定时就在最上面（DOM 顺序在「连接微信
   assert.ok(introAt < btnAt, `导览必须排在连接按钮之前（导览 #${introAt}，按钮 #${btnAt}）`);
   // 而且紧凑块排在内容体最前面：不会把连接按钮推到需要滚动才看得见的地方
   // （harness 渲染时会对普通节点做浅拷贝，所以拿树里的同一个节点比，不比组件里的原对象）
-  // 【0.6.18】内容体第一个孩子变成了「两步走」操作引导块（.dru-wx-guide）：用户口径是
+  // 【0.6.18】内容体第一个孩子变成了「两步走」操作引导块（.dru-wx-guide）：用户约定是
   //   先在微信通道首屏讲清"这是干啥用的 + 两步怎么接"，再给"你现在能用哪些能力"的清单 ——
   //   所以导览降为**第二个**孩子，连接按钮仍在首屏（两块都是紧凑小字卡片）。
   assert.equal(embed.children[0], find(embed, (n) => n.props?.className === "dru-wx-guide"),
@@ -923,7 +923,7 @@ test("★★ 面板能力镜像必须与运行时判定表一致（否则面板
 //
 // 上面那条镜像一致性用例保证的是「冷启动兜底等于运行时内置表」；
 // 下面这三条保证的是**服务端一旦下发了权益包，面板就以它为准** ——
-// 这是业主「后台改权限无需发版」与「话术与权限必须一致、不多承诺」的交汇点：
+// 这是用户「后台改权限无需发版」与「话术与权限必须一致、不多承诺」的交汇点：
 // 后台把免费额度从 20 改成 5，面板必须当场说 5；说 20 就是让用户按 20 去发、
 // 第 6 条被拦，然后认为产品坏了。
 // ---------------------------------------------------------------------------

package/packages/dsh-remote-web/test/windows-compat.test.mjs

@@ -1,7 +1,7 @@
 /**
  * Windows 兼容回归（0.6.7 新增）。
  *
- * 背景（真实事故，用户诊断报告 + 本地逐条复现）：
+ * 背景（真实故障，用户诊断报告 + 本地逐条复现）：
  *   dsh-remote-web 0.6.6 及更早的整套「服务状态 / 启停 / 重启」按 macOS/Linux 写死，
  *   在 Windows 上**运行期必死**——安装与网络都正常，坏的全是运行期：
  *     ① launchTarget() 无条件调 process.getuid()：Windows 没有这个 API（typeof !== "function"）
@@ -267,7 +267,7 @@ test("win32：重启 harness 生成 node 助手（不再 /bin/sh），且生成
 });
 
 test("契约：插件里不存在「裸 spawn」——每个子进程都必须有 'error' 监听（否则打挂宿主）", () => {
-  // 事故原文：spawn("/bin/sh") 在 Windows ENOENT，而 ChildProcess 没有 'error' 监听
+  // 故障原文：spawn("/bin/sh") 在 Windows ENOENT，而 ChildProcess 没有 'error' 监听
   // → 未捕获异常把 dsh web 打挂，且代码已经先把「已调度重启」写进日志、返回成功。
   // 生成的 Windows 助手源码是模板字符串（它自己挂了 error 监听），先从「真实代码」里剔除
   const helperStart = INDEX_SRC.indexOf("function buildRestartHelperSource(");
@@ -425,7 +425,7 @@ test("win32：dsh-setup 注册任务计划程序登录任务（不再只说「
 test("win32：彻底卸载会删掉任务计划条目（否则下次登录又被拉起来）", () => {
   const uninstall = INDEX_SRC.slice(INDEX_SRC.indexOf("function uninstallRuntime("), INDEX_SRC.indexOf("// ---------- DeepSeek harness 重启"));
   assert.ok(/schtasks", \["\/Delete", "\/TN", WIN_TASK_NAME, "\/F"\]/.test(uninstall), "卸载应删除 Windows 登录任务");
-  assert.ok(/servicePlatform: isDarwin\(\) \? "launchd"/.test(uninstall), "servicePlatform 应包含 Windows 口径");
+  assert.ok(/servicePlatform: isDarwin\(\) \? "launchd"/.test(uninstall), "servicePlatform 应包含 Windows 约定");
 });
 
 test("win32：dsh-setup 生成的「重启 dsh web」助手也是合法可执行的 JS", async () => {
@@ -465,7 +465,7 @@ test("前端：bridge-status 轮询失败不再静默（旧版让面板永久停
 });
 
 test("测试隔离：套件不得访问任何外部地址（生产限流会被测试污染）", () => {
-  // 事故（2026-09-19）：有用例在配置里写了假账号却没覆盖 api_url → 按默认地址请求**生产中继**，
+  // 故障（2026-09-19）：有用例在配置里写了假账号却没覆盖 api_url → 按默认地址请求**生产中继**，
   // 其中 /api/device-login 带假密码必然失败，而服务端登录限流按**出口 IP** 计（5 次/15 分钟）——
   // 结果不仅污染生产审计，还让**本机自己的 bridge 被连坐**（拿不到 JWT），
   // 真机表现成"切换账号后设备一直登记不上去"，排查方向被彻底带偏。
@@ -564,7 +564,7 @@ test("win32：登录任务经 wscript+VBS 隐藏启动（旧版会弹黑色空
 test("win32：桌面端（Electron 解释器）自启动必须先设 ELECTRON_RUN_AS_NODE=1", async () => {
   // 现场价值：DeepSeek Harness 桌面端宿主里 process.execPath 是 Electron 应用二进制。
   // 不设这个变量，自启动拉起的不是 bridge 守护，而是**又开一个桌面端应用** ——
-  // 表现为「服务登记成功、进程秒退、bridge 永远起不来」，与 0.6.15 端口事故一样难排查。
+  // 表现为「服务登记成功、进程秒退、bridge 永远起不来」，与 0.6.15 端口故障一样难排查。
   const dir = await mkdtemp(path.join(os.tmpdir(), "dsh-win-electron-"));
   try {
     const src = SETUP_SRC.slice(

package/scripts/test-net-guard.cjs

@@ -1,7 +1,7 @@
 /**
  * 测试期网络护栏（NODE_OPTIONS=--require 注入，见 package.json 的 test 脚本）。
  *
- * 为什么必须有（2026-09-19 实测事故）：
+ * 为什么必须有（2026-09-19 实测故障）：
  *   有测试用例在 profile 配置里写了**假账号**（phone/password）却没覆盖 `api_url`，
  *   于是插件按默认地址去请求**生产中继** `https://n.risegao.cn:…`。其中
  *   `/api/device-login` 带着假密码必然失败，而服务端的登录限流是**按出口 IP**