@noob-stupid/dsh-plugin-console 0.5.37 → 0.5.39

package/lib/client.js

@@ -113,6 +113,7 @@ window.__ModuleLoader__.load({
 			// 2026-09-27 加法：安装结果旁的「建议动作」执行框（短句进面板，长解释进悬浮 title）
 			actionBoxTitle: "建议动作",
 			actionPinLabel: "钉住该依赖（按 link: 记录）",
+			actionPersistLabel: "一键钉住（清单 + lock + 挂载行）",
 			actionReconcileLabel: "重建 pnpm-lock.yaml",
 			actionRun: "执行",
 			actionCopy: "复制",
@@ -279,11 +280,16 @@ window.__ModuleLoader__.load({
 			subpackagesEmpty: "未发现可安装的子包。",
 			recentFailures: "最近安装失败",
 			installed: "已安装并启用",
+			// 0.5.38 加法：三处没齐备（清单 / lock / 挂载行）时**绝不**说"已安装并启用"——
+			// 那种状态下任何一次 pnpm 操作或重启都会把它清掉（真机 dshmarket 现场）。
+			installedNotPersisted: "⚠ 已装上但未持久化（重启/重装会消失）",
 			installNote: "HMR 正在生效；若插件带界面，请刷新页面",
 			bundleNote: "该包是 bundle 层插件（如皮肤合集），重启 DSH 服务后生效",
 			// ── 安装诊断短句（2026-09-26 加法）：面板只放短句；解释性长文留在服务端字段里，
 			// 前端只把它挂到 title 悬浮提示上，不铺进面板（用户明确要求）──
 			diagCardTitle: "安装诊断",
+			// 0.5.38 加法：持久化判据（服务端 domain/persist.js）——三处任一没就位就出这张卡
+			diagNotPersisted: "未持久化：清单 / lock / 挂载行有缺口",
 			// 分隔符也进字典：英文界面用半角标点，避免中文全角标点混进英文句子
 			diagColon: "：",
 			diagSemi: "；",
@@ -674,6 +680,7 @@ window.__ModuleLoader__.load({
 			safetyLockRepairBtn: "Rebuild lock (explicit)",
 			actionBoxTitle: "Suggested action",
 			actionPinLabel: "Pin this dependency (record as link:)",
+			actionPersistLabel: "Pin it in one click (manifest + lock + mount row)",
 			actionReconcileLabel: "Rebuild pnpm-lock.yaml",
 			actionRun: "Run",
 			actionCopy: "Copy",
@@ -838,11 +845,13 @@ window.__ModuleLoader__.load({
 			subpackagesEmpty: "No installable subpackages found.",
 			recentFailures: "Recent install failures",
 			installed: "Installed and enabled",
+			installedNotPersisted: "⚠ Installed but NOT persisted (it disappears on restart/reinstall)",
 			installNote: "HMR is applying; refresh the page if the plugin ships UI",
 			bundleNote: "This package is a bundle-layer plugin (e.g. skin packs); restart the DSH service to activate it",
 			// ── install-diagnosis one-liners (2026-09-26, additive): the panel shows short sentences only;
 			// the long server-side explanations go to the title tooltip, never into the panel body ──
 			diagCardTitle: "Install diagnosis",
+			diagNotPersisted: "Not persisted: a gap remains in manifest / lock / mount row",
 			// separators live in the dictionary too: English uses half-width punctuation
 			diagColon: ": ",
 			diagSemi: "; ",
@@ -3282,6 +3291,12 @@ window.__ModuleLoader__.load({
 										// 「预设：新建会话时选择」（点击安装的当下没有新会话，必须先说清楚下一步）。
 										setMessage(t("presetInstalledMsg") + "：" + data.presetNote + t("presetDot") + diagMessage(data));
 										setReloadHint(true);
+									} else if (data.persisted === false) {
+										// 0.5.38 加法（用户诉求「下载下来就不用 lock、重启也不会消失」）：
+										// 三处没齐备时**绝不报"已安装并启用"** —— 说清它还缺什么、后果是什么，
+										// 并把服务端下发的「一键钉住」执行框带出来（下面的 suggestedAction 分支）。
+										setMessage(t("installedNotPersisted") + "：" + data.packageName + (typeof data.persistNote === "string" && data.persistNote !== "" ? "。" + data.persistNote : "") + diagMessage(data));
+										setReloadHint(true);
 									} else {
 										setMessage(t("installed") + "：" + data.packageName + "（" + (data.entryId ?? "") + "）。" + (data.curlNote ?? (data.bundle ? t("bundleNote") : t("installNote"))) + (data.bundleNote ? "。" + data.bundleNote : "") + (data.lockNote ? "。⚠️ " + data.lockNote : "") + (data.depNote ? "。" + data.depNote : "") + diagMessage(data));
 									}
@@ -3293,6 +3308,9 @@ window.__ModuleLoader__.load({
 									}
 									if (data.bundle) {
 										setRestartHint(true);
+									} else if (data.persisted === false) {
+										// 未持久化：不自动刷新（卡片上的「一键钉住」还没点，刷新会把结果冲掉）
+										setReloadHint(true);
 									} else if ((data.suggestedAction !== null && data.suggestedAction !== undefined)
 										|| (typeof data.presetNote === "string" && data.presetNote !== "")) {
 										// 有建议动作时不自动刷新页面（2026-09-27 加法）：旧行为 2.5 秒后 reload，
@@ -3428,6 +3446,17 @@ window.__ModuleLoader__.load({
 						title: channelNotes.join("\n"),
 					});
 				}
+				// ⑤ 持久化判据（0.5.38 加法，服务端 domain/persist.js：{ missing, actual, note }）：
+				//    三处（清单 spec / pnpm-lock.yaml 条目 / 挂载行）任一没就位 → error 级诊断行，
+				//    完整缺口清单挂 title。**装成功但没钉住**的作业从此不会只显示"已安装并启用"。
+				if (view.status === "done" && view.persisted === false) {
+					lines.push({
+						key: "persist",
+						text: t("diagNotPersisted") + (Array.isArray(view.persist?.missing) && view.persist.missing.length > 0 ? t("diagColon") + view.persist.missing.join(" / ") : ""),
+						level: "error",
+						title: typeof view.persistNote === "string" && view.persistNote !== "" ? view.persistNote : (typeof view.persist?.note === "string" ? view.persist.note : null),
+					});
+				}
 				return lines;
 			};
 			/** 诊断短句 → 消息栏后缀（空串 = 没问题）：只在既有文案**末尾追加**，一个字都不替换。 */
@@ -5731,6 +5760,7 @@ window.__ModuleLoader__.load({
 			if (action === null || typeof action.command !== "string" || state.closed === true) return null;
 			const running = state.phase === "running";
 			const label = action.kind === "pin-dependency" ? t("actionPinLabel")
+				: action.kind === "persist-plugin" ? t("actionPersistLabel")
 				: action.kind === "reconcile-lock" ? t("actionReconcileLabel")
 					: action.kind === "allow-builds" ? t("actionAllowLabel")
 						: action.kind === "overwrite-preset" ? t("actionOverwritePresetLabel")

package/lib/server/domain/bundle-refs.js

@@ -31,8 +31,15 @@ function readBundlePatchRefNames(profileDir, pkgName) {
       if (/^- insert:\s*$/u.test(line)) { inInsert = true; continue }
       if (/^- /u.test(line) && !/^ {4}- /u.test(line)) inInsert = false
       if (!inInsert) continue
-      const nameM = (lines[i + 1] ?? '').match(/^ {6}name: ['"]([^'"]+)['"]\s*$/u)
-      if (nameM) names.push(nameM[1])
+      // ★ 2026-10-04 改错（0.5.38）：`name:` 的值**加不加引号都是合法 YAML** —— 真机 dsh-whale-widget
+      // 写的是不带引号的 `name: dsh-whale-widget`，旧判据只认带引号 ⇒ 引用清单为空 ⇒ 注册前的
+      // "引用包是否都可解析"这道防崩闸门对这类包**形同不存在**。现在两种形态都认。
+      const nameM = (lines[i + 1] ?? '').match(/^ {6}name:\s*(.+?)\s*$/u)
+      if (nameM) {
+        const raw = nameM[1].replace(/\s+#.*$/u, '').trim()
+        const value = /^(['"]).*\1$/u.test(raw) ? raw.slice(1, -1) : raw
+        if (value !== '') names.push(value)
+      }
     }
     return names
   } catch { return [] }

package/lib/server/domain/dep-source.js

@@ -20,7 +20,7 @@
 //      不经 tarball 完整性校验，lock 删掉重建、node_modules 清空重装都稳定通过。
 
 import { existsSync, rmSync, mkdirSync, realpathSync } from 'node:fs'
-import { basename, dirname, join } from 'node:path'
+import { basename, dirname, isAbsolute, join, resolve } from 'node:path'
 import { copyTree } from '../infra/fsx.js'
 import { fetchJsonUrl } from '../infra/http.js'
 import { dshHome } from '../infra/paths.js'
@@ -113,6 +113,65 @@ function linkSpecFor(dir) {
   return `link:${String(dir).replace(/\\/gu, '/')}`
 }
 
+/**
+ * 依赖规格的**唯一规范形**（0.5.39 加法）：`link:` / `file:` 这类**路径型**来源统一成 pnpm 实际写出的
+ * 形态 —— **正斜杠**（是绝对还是相对保持调用方给的选择：pnpm 的 lock 里由它自己决定，见
+ * lock-importer.js#lockVersionText）。其它 spec（版本号/范围/dist-tag/URL/git）只做 trim。
+ *
+ * 为什么必须归一（真机证据，2026-10-04）：desktop profile 的 `@noob-stupid/dsh-connection-card-host`
+ * 清单里是 `link:D:\dsh-link\dsh-connection-card-host`（**反斜杠**），而所有写回路径都是逐字比较
+ * （`pinProfileDependency` / `setProfileDependency` / `declareProfileDependency` 的 `deps[name] === spec`）
+ * ⇒ 任何一次「钉住」都会把它改成正斜杠 —— 用户没要求的漂移，而且幂等性彻底失效（每次都"有变化"）。
+ */
+function canonicalSourceSpec(spec) {
+  if (typeof spec !== 'string') return null
+  const s = spec.trim()
+  const m = /^(link:|file:)([\s\S]*)$/u.exec(s)
+  if (m === null) return s
+  let target = m[2].replace(/\\/gu, '/').replace(/\/{2,}/gu, '/')
+  // 去掉尾部多余的斜杠（但别把盘根 `C:/` 或 POSIX 根 `/` 也削掉）
+  if (target.length > 1 && /\/$/u.test(target) && !/:\/$/u.test(target)) target = target.replace(/\/+$/u, '')
+  return `${m[1]}${target}`
+}
+
+/** 路径型 spec 的目标目录（相对写法按 profile 目录解析）；非路径型返回 null。 */
+function sourceSpecTarget(profileDir, spec) {
+  const canonical = canonicalSourceSpec(spec)
+  if (canonical === null) return null
+  const m = /^(link:|file:)([\s\S]*)$/u.exec(canonical)
+  if (m === null || m[2] === '') return null
+  const raw = m[2]
+  try {
+    return isAbsolute(raw) ? raw : resolve(String(profileDir ?? ''), raw)
+  } catch {
+    return null
+  }
+}
+
+/**
+ * 两种写法是否**指向同一个东西**（0.5.39 加法，Fix 2 的判据）：等价即视为**完好、零写盘**。
+ *   · 先比规范形（`link:C:/x` ↔ `link:C:\x` ↔ `link:C:/x/` 全部等价）；
+ *   · 路径型再比 realpath（相对↔绝对、Windows 大小写差异、符号链接指向同一目录都算等价）。
+ * 只用它做"要不要写"的判断；真正写盘时一律写**规范形**（canonicalSourceSpec）。
+ */
+function sameSourceSpec(profileDir, a, b) {
+  const na = canonicalSourceSpec(a)
+  const nb = canonicalSourceSpec(b)
+  if (na === null || nb === null) return false
+  if (na === nb) return true
+  if (!/^(?:link:|file:)/u.test(na) || !/^(?:link:|file:)/u.test(nb)) return false
+  const pa = sourceSpecTarget(profileDir, na)
+  const pb = sourceSpecTarget(profileDir, nb)
+  if (pa === null || pb === null) return false
+  try {
+    const ra = realpathSync(pa)
+    const rb = realpathSync(pb)
+    return process.platform === 'win32' ? ra.toLowerCase() === rb.toLowerCase() : ra === rb
+  } catch {
+    return false
+  }
+}
+
 /**
  * manifest 里的 `link:` 规格当前是否**真的**还生效（`node_modules/<包名>` 就是指向它的那个链接）。
  * 为什么必须查：release / curl 通道更新包时是「先 rmSync 再 copyTree」，会把 `node_modules/<包名>`
@@ -198,4 +257,4 @@ function suggestedReconcileAction({ profileDir = null, profile = null, reason =
   }
 }
 
-export { PLUGIN_SRC_DIR, NPM_NAME_RE, probeRegistryPackage, probeFailureKind, materializePackageForLink, linkSpecFor, linkSpecIsIntact, profileNameOf, suggestedAllowBuildsAction, suggestedPinAction, suggestedReconcileAction }
+export { PLUGIN_SRC_DIR, NPM_NAME_RE, probeRegistryPackage, probeFailureKind, materializePackageForLink, linkSpecFor, linkSpecIsIntact, profileNameOf, suggestedAllowBuildsAction, suggestedPinAction, suggestedReconcileAction, canonicalSourceSpec, sameSourceSpec, sourceSpecTarget }

package/lib/server/domain/install-cleanup.js

@@ -1,11 +1,13 @@
-// L1 · domain —— install-cleanup.js（安装失败清场 + 授权被拒/超时后的失败文案）
+// L1 · domain —— install-cleanup.js（安装失败清场 + 授权被拒/超时后的失败文案 + pnpm remove）
 // 2026-09-27 从 install-job.js 原样搬出（install-job.js 触到 600 行硬顶，见 test-architecture-guard.mjs）。
 // 只搬移、未改逻辑；install-job.js 继续 re-export 这两个名字，调用点与测试的 import 面一个字都没变。
+// 2026-10-04：`pnpmRemove` 同样**原样搬入**（0.5.38 要给安装收口腾行数；卸载路径与清场同族）。
 
 import { existsSync, readdirSync } from 'node:fs'
 import { basename, dirname, join } from 'node:path'
 import { AI_CONSENT_TIMEOUT_MS } from './install.js'
 import { disposeDir, disposeNote } from '../infra/fsx.js'
+import { buildPnpmEnv, runPnpmWithFallback } from '../infra/exec.js'
 
 /** 安装失败清场：把本次尝试过的候选包目录与 pnpm `_tmp_` 半成品一起清掉，并**如实汇报**清了什么、什么没清掉
  * （2026-09-20 真装演练：聚合仓库跑 19 分钟后失败，node_modules 留着 `…_tmp_56272_2` 半成品，面板只说"安装失败"）。
@@ -59,4 +61,23 @@ function aiConsentFailureText(decision, leftovers, timeoutMs = AI_CONSENT_TIMEOU
   return `${base}${cleanedNote}${trashedNote}${failedNote}`
 }
 
-export { cleanupAttemptedCandidates, aiConsentFailureText }
+/** 用 corepack pnpm 移除包（与安装同一管理器与凭据抑制环境）。
+ * 注意：pnpm remove 不支持 --registry 选项，去掉避免静默失败。
+ * 2026-10-04 从 install-job.js **原样搬入**（那边要给安装收口腾行数；install-job.js 继续 re-export）。 */
+async function pnpmRemove(profileDir, packageName) {
+  const args = ['remove', packageName]
+  const opts = {
+    cwd: profileDir,
+    timeout: 120000,
+    windowsHide: true,
+    maxBuffer: 4 * 1024 * 1024,
+    // 2026-09-26：env 统一走 buildPnpmEnv（在既有 COREPACK_NPM_REGISTRY / 禁交互之上追加
+    // npm_config_fetch_timeout / npm_config_fetch_retries / CI=true）。**不加** --fetch-timeout 类
+    // CLI 选项：实测 `pnpm remove --fetch-timeout=…` 会 `[ERROR] Unknown options` 直接失败。
+    env: buildPnpmEnv('https://registry.npmmirror.com'),
+  }
+  // 与 pnpmInstall 同一套跨平台定位（Linux 的 corepack 不在 <node bin>/node_modules 下）
+  await runPnpmWithFallback(args, { execOpts: opts })
+}
+
+export { cleanupAttemptedCandidates, aiConsentFailureText, pnpmRemove }

package/lib/server/domain/install-job.js

@@ -2,13 +2,12 @@
 // 分层 Step 8c-2 从 lib/index.js 搬出；形参由 ctx 收窄为 ports（调用方注入的窄接口），只搬移未改逻辑。
 // 分层分组：L1 · domain（边界由 tests/test-architecture-guard.mjs 断言）
 
-import { readFileSync, existsSync } from 'node:fs'
 import { readFile } from 'node:fs/promises'
 import { dirname, join, resolve } from 'node:path'
 import { aiRepair } from './ai-run.js'
 import { maybeAutoAdaptCompat } from './compat.js'
 import { getReposDir } from './repoland.js'
-import { aiConsentFailureText, cleanupAttemptedCandidates } from './install-cleanup.js'
+import { aiConsentFailureText, cleanupAttemptedCandidates, pnpmRemove } from './install-cleanup.js'
 import { GIT_CHANNEL_BUDGET_MS, GIT_MIN_ATTEMPT_MS, GIT_SPEC_TIMEOUT_MS, gitChannelBudgetMs, noteChannel, formatBudgetMs, tryGitChannel } from './git-channel.js'
 import { DEFAULT_BUNDLES, AI_CONSENT_TIMEOUT_MS, PNPM_INSTALL_TIMEOUT_MS, addBundleToManifest, backfillMissingDeps, curlManualInstall, detectBundleOnly, ensureBundlePatchIntegrity, githubReleaseInstall, pnpmInstall, raceInstallChannels, readGithubAuth, syncAggregateSubpackageVersions } from './install.js'
 import { readBundlePatchRefNames } from './bundle-refs.js' // 0.5.26 搬家：install.js 贴着 600 行硬顶
@@ -19,14 +18,14 @@ import { tryPresetSourceChannel } from './preset-source.js'
 import { settlePresetOutcome } from './preset-in-package.js'
 import { alreadyInstalledTarget, verifyInstalledEntry } from './install-verify.js'
 import { applyNpmNameHint, expandSubpackageCandidates, fetchRepoPackage, fetchRepoPackageEx, fetchSubpackageNames, npmNameHintForRepo, packageProbeErrorText, subpackageCandidates } from './market.js'
-import { declareProfileDependency } from './manifest.js'
-import { appendInsert, readPatchState, syncNameFromNote } from './patch.js'
-import { deriveEntryId, listEntries } from './runtime.js'
+import { ensurePersisted } from './persist.js'
+import { readPatchState, syncNameFromNote } from './patch.js'
+import { listEntries } from './runtime.js'
 import { detectSkillRepo, runSkillInstallJob } from './skills.js'
 import { orderedRegistries, readSources } from './sources.js'
 import { reconcileLockfile } from './selfupdate.js'
 import { fetchRepoMeta, runSuiteInstallJob, shouldRunSuiteInstall } from './suite.js'
-import { buildPnpmEnv, execFileAsync, runPnpmWithFallback } from '../infra/exec.js'
+import { execFileAsync } from '../infra/exec.js'
 import { cleanupStalePackageDir, startTrashCleanup, trashScanRoots } from '../infra/fsx.js'
 import { findPatchPath, packageNameOf, resolvePackageJson } from '../infra/paths.js'
 
@@ -224,14 +223,6 @@ async function runInstallJob(job, ports, deps = {}) {
   // 源码通道（体积门禁 + 稀疏取源码 + 预设装配）的注入缝：与 marketProbes 同一风格，生产调用方不传。
   const sourceDeps = deps.sourceDeps ?? {}
   const aiConsentTimeoutMs = Number.isFinite(deps.aiConsentTimeoutMs) && deps.aiConsentTimeoutMs > 0 ? deps.aiConsentTimeoutMs : AI_CONSENT_TIMEOUT_MS
-  /** 「安装即声明」的收尾（三个调用点共用一个出口）：清单写回结果 → job 上的可见字段。
-   *  depNote / suggestedAction 也在这里落地：面板必须能看见"清单里**实际**写成了什么"，以及"没写成时点哪个按钮"。 */
-  const applyDeclared = (declared) => {
-    if (declared.changed) job.declared = declared.version
-    if (declared.depNote !== null) job.depNote = declared.depNote
-    if (declared.suggested !== null) job.suggestedAction = declared.suggested
-    if (declared.lockSynced === false && declared.lockNote !== null) job.lockNote = declared.lockNote
-  }
   try {
     job.stage = 'preparing'
     // 2026-09-06 事故（室友机器）：对 deepseek-ai/deepseek-harness（框架本体仓库）点安装会按 bundle 规则
@@ -479,7 +470,10 @@ async function runInstallJob(job, ports, deps = {}) {
     // lock 对账（2026-09-21，用户报告的自更新缺陷同源）：主包 + 本次被补装/对齐的聚合子包一起核对，
     // 一次 pnpm add 把漂移的包全写进 lock；对不上就留 lockNote，让面板如实告知（不假装成功）。
     try {
-      const lock = await reconcileLockfile({
+      // 同一个离线测试缝（见下方 `deps.persistDeps` 注释）：安装路径上"动 lock"的两处都归它，
+      // 否则负控里这一处会先偷偷把 lock 写齐，收口那一步就再也测不出"未持久化"。
+      const reconcile = typeof deps.persistDeps?.reconcile === 'function' ? deps.persistDeps.reconcile : reconcileLockfile
+      const lock = await reconcile({
         profileDir,
         packages: [installedName, ...syncedNames].map((name) => ({ name })),
         registries,
@@ -501,7 +495,14 @@ async function runInstallJob(job, ports, deps = {}) {
     const alreadyServed = listEntries(ports).some((e) => String(e.moduleName).startsWith(installedName)
       || String(e.moduleName) === installedName
       || packageNameOf(e.moduleName) === installedName)
+    // 安装收口（0.5.38）：**一次动作内**把该插件钉住 —— ① 清单 spec ② pnpm-lock.yaml 条目
+    // ③ 挂载行（cordis.patch.yml 的 insert 行 / dsh.profile.bundles 的 bundle 层）。
+    // 三处齐备才算 `persisted`；缺任何一处都**如实**报「未持久化」+ 一键钉住动作 —— 绝不报成功
+    // （用户真机现场：dshmarket 装了、bundle 行挂着，清单里却没有条目 ⇒ 重启/任何 pnpm 操作即消失）。
+    // 判据与写入的唯一承担者是 domain/persist.js（别处不许再各判一套）。
+    let mode = 'insert'
     if (await detectBundleOnly(profileDir, installedName)) {
+      mode = 'bundle'
       // 官方 dsh plugin add 行为：声明 dsh.bundle 的包追加为 profile bundle 层，
       // 其 cordis.patch.yml 在下次启动时参与组合（含皮肤包与 web-ui-settings 这类有入口的包）
       if (!alreadyServed) {
@@ -521,23 +522,27 @@ async function runInstallJob(job, ports, deps = {}) {
       } else {
         job.bundleNote = (job.bundleNote ? job.bundleNote + '；' : '') + `${installedName} 已由已安装聚合包提供，仅更新包本身，不再注册重复行`
       }
-      // 安装即声明（2026-09-24）：装到哪版就写进 profile 清单并立刻同步 lock —— 只写清单不写 lock 会让
-      // 之后任何 pnpm 操作硬失败（ERR_PNPM_CANNOT_REMOVE_MISSING_DEPS）。2026-09-27：写回**形态**由
-      // registry 可解析性决定（非 registry 包写 link:，见 manifest.js#planDependencySpec），故必须传 registries。
-      applyDeclared(await declareProfileDependency(profileDir, installedName, null, { registries }))
-      job.status = 'done'
-      return
-    }
-    if (alreadyServed) {
+    } else if (alreadyServed) {
+      mode = 'served'
       job.note = `${installedName} 已由已安装条目提供，仅更新包本身，不重复注册`
-      applyDeclared(await declareProfileDependency(profileDir, installedName, null, { registries }))
-      job.status = 'done'
-      return
     }
-    const entryId = deriveEntryId(installedName, taken)
-    await appendInsert(patchPath, entryId, installedName)
-    job.entryId = entryId
-    applyDeclared(await declareProfileDependency(profileDir, installedName, null, { registries }))
+    // `deps.persistDeps` 是**离线测试缝**（与 marketProbes/sourceDeps 同一风格）：正控/负控必须能
+    // 确定性地让 lock 那一步失败（"故意让 lock 写入失败 ⇒ 必须报未持久化而不是成功"），
+    // 生产调用方不传第三个参数时形状与默认值一个字都不变。
+    const persist = await ensurePersisted({ profileDir, patchPath, packageName: installedName, mode, taken, entries: listEntries(ports), registries, deps: deps.persistDeps ?? {} })
+    const persistNotes = [persist.declared?.depNote, persist.declared?.lockNote, persist.lock?.lockNote, persist.lock?.depNote, ...persist.notes]
+      .filter((n) => typeof n === 'string' && n !== '')
+    if (persistNotes.length > 0) job.depNote = job.depNote === undefined ? persistNotes.join('；') : `${job.depNote}；${persistNotes.join('；')}`
+    if (persist.declared?.changed === true) job.declared = persist.declared.spec
+    // entryId 的语义**与旧行为一致**：只有"用户补丁里的 insert 行"才算本作业注册的行（bundle 层提供的行
+    // 与运行时已有行都不算，旧代码在这两条路上也不设 entryId）——撤销安装的归属判定依赖这一点。
+    job.entryId = persist.after.parts.mount.via === 'patch-row' ? (persist.rowId ?? null) : null
+    job.persisted = persist.persisted
+    job.persist = { missing: persist.missing, actual: persist.after.actual, note: persist.note }
+    if (persist.persisted !== true) {
+      job.persistNote = persist.note
+      if (persist.suggested !== null && persist.suggested !== undefined && (job.suggestedAction === undefined || job.suggestedAction === null)) job.suggestedAction = persist.suggested
+    }
     job.status = 'done'
   } catch (error) {
     job.status = 'failed'
@@ -546,23 +551,6 @@ async function runInstallJob(job, ports, deps = {}) {
     job.finishedAt = Date.now()
   }
 }
-/** 用 corepack pnpm 移除包（与安装同一管理器与凭据抑制环境）。
- * 注意：pnpm remove 不支持 --registry 选项，去掉避免静默失败。 */
-async function pnpmRemove(profileDir, packageName) {
-  const args = ['remove', packageName]
-  const opts = {
-    cwd: profileDir,
-    timeout: 120000,
-    windowsHide: true,
-    maxBuffer: 4 * 1024 * 1024,
-    // 2026-09-26：env 统一走 buildPnpmEnv（在既有 COREPACK_NPM_REGISTRY / 禁交互之上追加
-    // npm_config_fetch_timeout / npm_config_fetch_retries / CI=true）。**不加** --fetch-timeout 类
-    // CLI 选项：实测 `pnpm remove --fetch-timeout=…` 会 `[ERROR] Unknown options` 直接失败。
-    env: buildPnpmEnv('https://registry.npmmirror.com'),
-  }
-  // 与 pnpmInstall 同一套跨平台定位（Linux 的 corepack 不在 <node bin>/node_modules 下）
-  await runPnpmWithFallback(args, { execOpts: opts })
-}
 /** 读取用户额外 bundle（非官方模板）的补丁插入行 id 与包名，用于"额外插件"判定。 */
 async function readExtraBundleRows(profileDir) {
   const rows = new Set()

package/lib/server/domain/install.js

@@ -546,6 +546,9 @@ function installJobView(job) {
     diagnosis: job.diagnosis ?? null,
     // 装后校验与下载物摘要（2026-09-26 加法，见 install-verify.js）：**只提示**，不改变既有成功判定
     entryCheck: job.entryCheck ?? null, integrity: job.integrity ?? null,
+    // 持久化判据（0.5.38 加法，见 domain/persist.js）：`persisted:false` ⇒ 面板必须报「未持久化」
+    // （重启/任何一次 pnpm 操作后可能消失）并给出「一键钉住」动作 —— 绝不报"安装成功"。
+    persisted: job.persisted ?? null, persistNote: job.persistNote ?? null, persist: job.persist ?? null,
   }
 }