@myassis/gateway 1.0.49 → 1.0.51

package/dist/services/ServiceManager.js

@@ -158,20 +158,19 @@ function writeGatewayLauncherScript(exePath, scriptPath, workDir) {
         "$workDir = '" + workDir.replace(/\\/g, '\\\\') + "'",
         "$pidFile = '" + GATEWAY_PID_FILE.replace(/\\/g, '\\\\') + "'",
         "",
-        "# 启动 Gateway（使用 CLI start 命令，监听默认端口 3001）",
+        "# 启动 Gateway（无参启动，直接进入 HTTP Server 模式，监听默认端口 3001）",
         "$psi = New-Object System.Diagnostics.ProcessStartInfo",
         "$psi.FileName = $exe",
         "$psi.WorkingDirectory = $workDir",
         "$psi.UseShellExecute = $false",
-        "$psi.RedirectStandardOutput = $true",
-        "$psi.RedirectStandardError = $true",
         "$psi.CreateNoWindow = $true",
+        "# 注意：不重定向 stdout/stderr，避免匿名管道 4KB 缓冲区打满后阻塞 gateway 的事件循环",
         "$psi.Environment['NODE_ENV'] = 'production'",
         "$proc = [System.Diagnostics.Process]::Start($psi)",
         "if ($proc) {",
         "  $proc.Id.ToString() | Out-File -FilePath $pidFile -Encoding UTF8",
-        "  $proc.WaitForExit()",
         "}",
+        "# fire-and-forget：不 WaitForExit，PowerShell 立即退出，省 ~30MB 常驻内存",
     ].join('\r\n');
     // 确保目标目录存在（%LOCALAPPDATA%\我的助手 首次启动时可能不存在）
     try {
@@ -437,11 +436,22 @@ async function ensureAutoStartHealthy() {
         // 2) 未注册→开发机或从未安装，不做任何事
         if (!currentValue)
             return;
-        // 3) 评估健康度
+        // 3) 评估健康度（Run key + 脚本内容双重检查）
         const lower = currentValue.toLowerCase();
         const hasPowershell = lower.includes('powershell.exe');
         const pointsToNewPath = lower.includes(GATEWAY_LAUNCHER_FILE.toLowerCase());
-        if (hasPowershell && pointsToNewPath)
+        // 脚本内容健康：不能含 RedirectStandardOutput（旧版本会因管道阻塞卡死）
+        let scriptHealthy = false;
+        try {
+            if (fs_1.default.existsSync(GATEWAY_LAUNCHER_FILE)) {
+                const scriptContent = fs_1.default.readFileSync(GATEWAY_LAUNCHER_FILE, 'utf8');
+                // 老版含 RedirectStandardOutput（管道阻塞 bug）或 WaitForExit（陪跑浪费内存）→ 判定不健康
+                scriptHealthy = !scriptContent.includes('RedirectStandardOutput')
+                    && !scriptContent.includes('WaitForExit');
+            }
+        }
+        catch { /* ignore */ }
+        if (hasPowershell && pointsToNewPath && scriptHealthy)
             return; // 已健康
         logger.warn(`检测到 Run key 不健康，自动修复。current='${currentValue}'`);
         // 4) 重写 launcher 脚本到新路径

package/dist/services/tools/exec.js

@@ -6,8 +6,6 @@ Object.defineProperty(exports, "__esModule", { value: true });
 exports.execTool = exports.cleanupExpiredApprovals = exports.getAndRemovePendingApproval = exports.addPendingApproval = exports.clearSessionCwd = exports.setSessionCwd = exports.getSessionCwd = void 0;
 const child_process_1 = require("child_process");
 const util_1 = require("util");
-const path_1 = __importDefault(require("path"));
-const os_1 = __importDefault(require("os"));
 const shared_1 = require("@myassis/shared");
 const crypto_1 = __importDefault(require("crypto"));
 const logger = (0, shared_1.getLogger)('exec');
@@ -17,39 +15,6 @@ const pendingApprovals = new Map();
 // 会话级工作目录状态：sessionId -> cwd
 // 让 cd 命令能跨多次 exec 调用持久化工作目录
 const sessionCwdMap = new Map();
-/** 解析 cd 参数，返回目标绝对路径。支持 ~、相对路径、绝对路径 */
-function resolveCdTarget(cdArg, currentCwd) {
-    const arg = cdArg.trim();
-    if (!arg)
-        return os_1.default.homedir(); // cd 无参数 → 回家目录
-    if (arg === '~' || arg.startsWith('~/')) {
-        return path_1.default.join(os_1.default.homedir(), arg.slice(1));
-    }
-    // Windows 盘符路径或 Unix 绝对路径
-    if (path_1.default.isAbsolute(arg))
-        return path_1.default.resolve(arg);
-    // 相对路径：基于当前 cwd 解析
-    return path_1.default.resolve(currentCwd, arg);
-}
-/** 检查命令是否以 cd 开头，若是则提取目标路径（支持 cd /d D:\path 这种 Windows 写法）*/
-function parseCdCommand(command) {
-    const trimmed = command.trim();
-    // 匹配：cd arg  或  cd /d arg（Windows）或  cd "path with spaces"
-    const match = trimmed.match(/^cd(?:\s+\/d)?\s+(.+)$/is);
-    if (!match) {
-        // 裸 cd（无参数）→ 返回 home
-        if (/^cd\s*$/i.test(trimmed))
-            return '';
-        return null;
-    }
-    // 去掉末尾可能存在的 && 其他命令，只取 cd 的目标
-    let target = match[1].trim();
-    // 去掉引号
-    target = target.replace(/^['"]|['"]$/g, '');
-    // 如果 target 里包含 && 或 ; ，只取第一部分
-    const cut = target.split(/&&|\|/)[0].trim();
-    return cut || '';
-}
 /** 获取某个 session 的当前工作目录 */
 function getSessionCwd(sessionId) {
     return sessionCwdMap.get(sessionId);
@@ -72,32 +37,99 @@ function generateApprovalToken() {
 function tokenizeCommand(command) {
     return command.match(/"[^"]*"|'[^']*'|&&|\|\||[;&|\r\n]|\S+/g) ?? [];
 }
-function buildCommandSafetyView(command) {
-    const textCommands = new Set(['echo', 'findstr', 'grep']);
-    const separators = new Set(['&&', '||', '&', '|', ';', '\r', '\n']);
+/** 去掉外层成对引号 */
+function stripOuterQuotes(token) {
+    if (token.length >= 2) {
+        const first = token[0];
+        const last = token[token.length - 1];
+        if ((first === '"' || first === "'") && first === last) {
+            return token.slice(1, -1);
+        }
+    }
+    return token;
+}
+function getCommandName(token) {
+    const normalized = stripOuterQuotes(token)
+        .replace(/\\/g, '/')
+        .toLowerCase();
+    return (normalized.split('/').pop() ?? normalized)
+        .replace(/\.(exe|cmd|bat|ps1|sh)$/i, '');
+}
+// 参数被视为「文本/脚本」而非「可执行动词」的命令：
+// - 文本处理类（参数通常是正则/字符串）：grep/egrep/fgrep/findstr/sed/awk/printf/echo
+// - 其它高频误报：head/tail/cat 后的文件名一般不含危险词，这里不特殊处理
+const TEXT_COMMANDS = new Set([
+    'echo', 'printf',
+    'findstr',
+    'grep', 'egrep', 'fgrep',
+    'sed', 'awk', 'gawk',
+]);
+// Shell 执行器：这些命令后面若跟 -c/-lc/-Command 等参数，
+// 紧随其后的字符串是「内嵌脚本」，需要递归解析
+const SHELL_EXECUTORS = new Set([
+    'bash', 'sh', 'zsh', 'dash', 'ksh',
+    'pwsh', 'powershell',
+    'cmd',
+    'wsl', // wsl -- bash -c "..." 之类
+    'ssh', // ssh host "remote-cmd" 情况
+]);
+// -c / -lc / --command / /c / /k / -Command 等：其下一个 token 是脚本
+const SCRIPT_ARG_FLAGS = new Set([
+    '-c', '-lc', '-ic', '-lic',
+    '--command',
+    '/c', '/k',
+    '-command',
+]);
+const SEPARATORS = new Set(['&&', '||', '&', '|', ';', '\r', '\n']);
+/**
+ * 构建「安全审计视图」：
+ * - 文本类命令（grep/echo/…）的参数被剥离，避免正则里的 reboot/shutdown 触发误报
+ * - Shell 执行器（bash -c "..."）的内嵌脚本被递归展开，让内部真实命令仍能被审计
+ */
+function buildCommandSafetyView(command, depth = 0) {
+    if (depth > 4)
+        return ''; // 防递归爆炸
     const tokens = tokenizeCommand(command);
     const view = [];
     let skipTextArgs = false;
-    const getCommandName = (token) => {
-        const normalized = token
-            .replace(/^["']|["']$/g, '')
-            .replace(/\\/g, '/')
-            .toLowerCase();
-        return (normalized.split('/').pop() ?? normalized)
-            .replace(/\.(exe|cmd|bat|ps1|sh)$/i, '');
-    };
+    let expectScriptArg = false; // 上一个 token 是 -c / -lc 等，本 token 是脚本字符串
+    let inShellExecutor = false; // 当前命令词是 bash/sh/pwsh 之类
     for (const token of tokens) {
-        if (separators.has(token)) {
+        if (SEPARATORS.has(token)) {
             view.push(token);
             skipTextArgs = false;
+            expectScriptArg = false;
+            inShellExecutor = false;
             continue;
         }
+        // 情况 A：这个 token 是 shell 执行器的脚本参数 —— 递归展开
+        if (expectScriptArg) {
+            const inner = stripOuterQuotes(token);
+            const innerView = buildCommandSafetyView(inner, depth + 1);
+            if (innerView)
+                view.push(innerView);
+            expectScriptArg = false;
+            skipTextArgs = false;
+            inShellExecutor = false;
+            continue;
+        }
+        // 情况 B：文本类命令的参数 —— 直接丢弃
         if (skipTextArgs) {
             continue;
         }
         view.push(token);
-        if (textCommands.has(getCommandName(token))) {
+        const cmdName = getCommandName(token);
+        // 记录命令词 → 决定后续策略
+        if (TEXT_COMMANDS.has(cmdName)) {
             skipTextArgs = true;
+            inShellExecutor = false;
+        }
+        else if (SHELL_EXECUTORS.has(cmdName)) {
+            inShellExecutor = true;
+        }
+        else if (inShellExecutor && SCRIPT_ARG_FLAGS.has(token.toLowerCase())) {
+            // bash -c / pwsh -Command 后面的字符串是脚本
+            expectScriptArg = true;
         }
     }
     return view.join(' ');

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@myassis/gateway",
-  "version": "1.0.49",
+  "version": "1.0.51",
   "description": "我的助手 Gateway Service - 本地 AI 网关服务，支持认证、WebSocket 实时通信和任务调度",
   "main": "dist/index.js",
   "bin": {