@noob-stupid/dsh-plugin-console 0.5.59 → 0.5.67

package/lib/client.js

@@ -1578,6 +1578,14 @@ window.__ModuleLoader__.load({
 		}
 		// <<<update-pick:end>>>
 		const el = react.createElement;
+// ★ 0.5.60：被跳过 bundle 的签名（包名+版本）。关掉提示时记下它；清单变了就重新出现。
+//   模块级 —— 上一版把辅助函数放子组件里、主面板误用，导致整块面板空白。
+function skippedSignature(skipped) {
+	try {
+		if (skipped === null || skipped === undefined || !Array.isArray(skipped.items)) return "0";
+		return skipped.items.map((x) => String(x.packageName) + "@" + String(x.version ?? "?")).join("|");
+	} catch { return "0"; }
+}
 // ★ 0.5.59：健康问题的**签名**（类别+条数）。关掉提示时记下它；签名一变说明问题变了，提示重新出现。
 //   刻意放在模块级（不放组件内）—— 上一版就是因为把辅助函数放在子组件里、主面板误用而整块空白。
 function healthSignature(health) {
@@ -1938,6 +1946,11 @@ function healthSignature(health) {
 			const [healthClosed, setHealthClosed] = react.useState(() => {
 				try { return localStorage.getItem("pc-health-closed") ?? ""; } catch { return ""; }
 			});
+			// ★ 0.5.60：被跳过 bundle 的提示也可以关掉（用户 2026-10-18「不是说这个可以关闭吗」）。
+			//   同样记"签名"（包名+版本），清单变了会重新出现 —— 关掉不等于永远看不见。
+			const [skippedClosed, setSkippedClosed] = react.useState(() => {
+				try { return localStorage.getItem("pc-skipped-closed") ?? ""; } catch { return ""; }
+			});
 			const [busy, setBusy] = react.useState(null);
 			const [adaptUnlocking, setAdaptUnlocking] = react.useState(null);
 			// 待适配行「强行启用」的风险确认态：{ entryId, moduleName, frameworkVersion, checkNote } | null
@@ -4670,9 +4683,21 @@ function healthSignature(health) {
 					&& state.data.skippedBundles.reliable === true
 					&& Array.isArray(state.data.skippedBundles.items)
 					&& state.data.skippedBundles.items.length > 0
+					&& skippedSignature(state.data.skippedBundles) !== skippedClosed
 					? el("div", { className: styles.message, "data-error": "true", style: { marginTop: "8px" } },
 							el("p", null,
-								t("skippedBundlesTitle").replace("{n}", String(state.data.skippedBundles.items.length))),
+								t("skippedBundlesTitle").replace("{n}", String(state.data.skippedBundles.items.length)),
+								" ",
+								el("button", {
+									type: "button",
+									style: { marginLeft: "8px", cursor: "pointer" },
+									title: t("healthDismissTitle"),
+									onClick: () => {
+										const sig = skippedSignature(state.data.skippedBundles);
+										try { localStorage.setItem("pc-skipped-closed", sig); } catch {}
+										setSkippedClosed(sig);
+									},
+								}, t("healthDismissBtn"))),
 							...state.data.skippedBundles.items.map((b) => el("p", { key: b.packageName, title: b.hint ?? undefined, style: { margin: "4px 0 0 12px" } },
 								"• " + b.packageName + (b.version ? " v" + b.version : "") + " — " + b.reason,
 								// ★ 0.5.56：把提示里的"三条出路"之一真正做成可点的动作。

package/lib/server/domain/market.js

@@ -389,7 +389,13 @@ function summarizeReadme(text) {
 async function readPluginDetails(moduleName, baseUrl, profileDir) {
   if (typeof moduleName !== 'string' || moduleName.startsWith('cordis:')) return { meta: null, readme: null }
   try {
-    const pkgPath = resolvePackageJson(moduleName, baseDirOf(baseUrl), profileDir ?? null)
+    // ★ 0.5.60（真机 2026-10-18）：与 entryPkgMeta 同一口径 —— **profile 优先、安装锚点兜底**。
+    //   详情卡片过去读 app.asar 那份（0.2.1-rc.2），于是显示"已是最新"、更新按钮永远点不动，
+    //   而真正被加载的是 profile 里那份 0.2.0-rc.2（正是被 peer 否决的那份）。
+    const hasProfile = typeof profileDir === 'string' && profileDir !== ''
+    const pkgPath = hasProfile
+      ? resolvePackageJson(moduleName, profileDir, baseDirOf(baseUrl))
+      : resolvePackageJson(moduleName, baseDirOf(baseUrl), null)
     if (pkgPath === null) throw new Error('not found')
     const pkg = JSON.parse(await readFile(pkgPath, 'utf8'))
     const meta = {

package/lib/server/infra/paths.js

@@ -180,7 +180,15 @@ function entryPkgMeta(moduleName, baseUrl, profileDir) {
   if (hit !== undefined && Date.now() - hit.at < PKG_META_TTL) return hit
   const meta = { at: Date.now(), installDate: null, version: null, repository: null }
   try {
-    const pkgPath = resolvePackageJson(moduleName, baseDirOf(baseUrl), profileDir ?? null)
+    // ★ 0.5.60（真机 2026-10-18）：**profile 优先、安装锚点兜底**。
+  //   过去是反的（asar 优先），导致"徽标显示 0.2.1-rc.2（最新）→ 检测更新无更新可点 →
+  //   但实际加载的是 profile 里 0.2.0-rc.2 → peer 永远不匹配"的死局。
+  //   loader 是从 profile 上下文解析模块名的，所以要显示/要比对的必须是 profile 那份；
+  //   只有 profile 里没有该包时（纯内置插件）才回落到安装锚点。
+  const hasProfile = typeof profileDir === 'string' && profileDir !== ''
+  const pkgPath = hasProfile
+    ? resolvePackageJson(moduleName, profileDir, baseDirOf(baseUrl))
+    : resolvePackageJson(moduleName, baseDirOf(baseUrl), null)
     if (pkgPath === null) throw new Error('not found')
     const pkg = JSON.parse(readFileSync(pkgPath, 'utf8'))
     // 安装日期：优先 curl 通道写入的 .dsh-installed-at 标记（真实安装时刻）；

package/lib/server/routes/compat.js

@@ -24,7 +24,7 @@ import { dirname, join } from 'node:path'
 import { applyEvidenceDisable } from '../domain/auto-disable.js'
 import { DEFAULT_TIMEOUT_MS, autoPreflightView, runAutoPreflight } from '../domain/auto-preflight.js'
 import { runAutoPreflightScan } from '../domain/auto-preflight-run.js'
-import { NOTICE_MODES, detectCompat, readCompatAck, readCompatGate, writeCompatAck, writeCompatGate } from '../domain/compat.js'
+import { NOTICE_MODES, detectCompat, readCompatAck, readCompatGate, readCompatPending, rowIdModuleMap, writeCompatAck, writeCompatGate, writeCompatPending } from '../domain/compat.js'
 import { compareFingerprint, computeFingerprint, planDesktopHostSwitch, readCompatMode, readFingerprint, readRollbackRecord, stampFingerprint, writeCompatMode } from '../domain/compat-state.js'
 import { currentFrameworkVersion, detectHostShape } from '../domain/framework.js'
 import { applyDependencyBackfill, planDependencyBackfill } from '../domain/manifest.js'
@@ -170,6 +170,38 @@ function maybeAutoDisable({ rc, current, previous, reasons, patchPath, record })
       reasons,
       isProtected: isProtectedModule,
     })
+    // ★ 0.5.62（用户 2026-10-18）：**证据禁用的行必须进入待适配清单** —— 否则它们虽然被禁用了，
+    //   却拿不到「待适配」标签与「更新并适配」链路（两条禁用通道体验不一致，用户看到的就是"没有待适配"）。
+    //   只处理**真的被禁用**的行（result.disabled），候选/开关关闭的情况一个字都不改。
+    try {
+      const disabledRows = Array.isArray(result?.disabled) ? result.disabled : []
+      if (disabledRows.length > 0) {
+        const pending = readCompatPending()
+        if (pending !== null && Array.isArray(pending.pending)) {
+          const existing = new Set(pending.pending.map((p) => p?.rowId))
+          const modules = (() => { try { return rowIdModuleMap() } catch { return null } })()
+          let added = 0
+          for (const rowId of disabledRows) {
+            if (typeof rowId !== 'string' || existing.has(rowId)) continue
+            pending.pending.push({
+              rowId,
+              // moduleName 尽力而为：拿不到就留 null（面板按 rowId 显示，不编造）
+              moduleName: typeof modules?.get === 'function' ? (modules.get(rowId) ?? null) : null,
+              status: 'pending',
+              reason: '框架变化后由证据预检自动禁用（观察者模式同样生效）',
+              source: 'auto-preflight',
+              at: Date.now(),
+            })
+            added += 1
+          }
+          if (added > 0) {
+            pending.frameworkVersion = current?.frameworkVersion ?? pending.frameworkVersion ?? null
+            pending.updatedAt = new Date().toISOString()
+            writeCompatPending(pending)
+          }
+        }
+      }
+    } catch {}
     lastAutoDisable = { at: Date.now(), snapshotId: result?.snapshot?.id ?? null, ...result }
     return result
   } catch (error) {
@@ -245,7 +277,15 @@ async function routeCompatStatusGet(req, res, rc) {
   const patchPath = (() => { try { return findPatchPath(rc.ctx) } catch { return null } })()
 
   // D1：变了就自动跑一次只读预检（后台，不阻塞；同一指纹只跑一次）
-  const autoRun = changed === true ? scheduleAutoPreflight(rc, { current, previous, reasons, profileDir: profileDirOf(rc.ctx), patchPath }) : null
+  // ★ 0.5.61（真机 2026-10-18）：**框架版本变了也必须跑自动预检** —— 不能只看环境指纹。
+        //   实测：桌面端自带更新器把 0.2.0-rc.2 升到 0.2.1-rc.2 后指纹基线被推进，changed 变成 false
+        //   ⇒ 自动预检（禁用不适配行 + 标记待适配）从未执行 ⇒ 用户看到"升级后没有待适配的了"。
+        const gatedVersion = (() => { try { const g = readCompatGate(); return typeof g?.version === "string" ? g.version : null } catch { return null } })()
+        const runtimeVersion = typeof current?.frameworkVersion === "string" ? current.frameworkVersion : null
+        // 空记录（gatedVersion === null）= 首次见到这个运行时版本，同样必须跑 —— 
+        // 否则"从来没跑过"的机器会永远不跑（实测就是这个洞）。
+        const versionChanged = runtimeVersion !== null && runtimeVersion !== gatedVersion
+        const autoRun = (changed === true || versionChanged === true) ? scheduleAutoPreflight(rc, { current, previous, reasons, profileDir: profileDirOf(rc.ctx), patchPath }) : null
 
   // D2：确认服务正常 → 落 last-known-good 快照（节流：指纹与补丁都没变时零写盘）
   const snapshot = maybeWriteSnapshot({ current, changed, patchPath })

package/lib/server/routes/market.js

@@ -314,6 +314,12 @@ async function routeRepo(req, res, rc) {
   const method = rc.method
   const body = rc.body
     const repo = githubRepoInfo(typeof body.repo === 'string' ? body.repo : '')
+    // ★ 0.5.63（全量实测 2026-10-18）：**空载荷必须 400，不能 500** ——
+    //   实测 /repo 空载荷返回 500（body 却是正确的校验文案），客户端会把"你填错了"当成"服务崩了"。
+    if (repo === null) {
+      sendError(res, 400, '仓库名格式应为 owner/name（支持完整仓库 URL 与中文路径）')
+      return
+    }
     const auth = readGithubAuth()
     // meta 降级策略：githubJson（https+镜像+gh）与 curl 竞速，8 秒超时即降级——
     // Promise.any 全失败时要等最慢分支（黑洞期 https 41.5s），加 race 超时避免拖累整体。
@@ -386,6 +392,12 @@ async function routeSubpackages(req, res, rc) {
   const body = rc.body
     const repo = githubRepoInfo(typeof body.repo === 'string' ? body.repo : '')
     const branch = typeof body.branch === 'string' && body.branch ? body.branch : 'main'
+    // ★ 0.5.63（全量实测 2026-10-18）：**空载荷必须 400，不能 500** ——
+    //   实测 /repo 空载荷返回 500（body 却是正确的校验文案），客户端会把"你填错了"当成"服务崩了"。
+    if (repo === null) {
+      sendError(res, 400, '仓库名格式应为 owner/name（支持完整仓库 URL 与中文路径）')
+      return
+    }
     const auth = readGithubAuth()
     // 复用安装链的防护实现：任一 raw 拉取失败只跳过该子包，不整体 500
     const subpackages = await fetchSubpackageNames(repo, branch, auth.token)

package/lib/server/routes/state.js

@@ -163,6 +163,46 @@ async function routeStateGet(req, res, rc) {
       const shape = detectHostShape()
       host = { hosted: shape.hosted === true, kind: shape.kind, notice: shape.hosted === true ? shape.notice : null }
     } catch {}
+    // ★ 0.5.60 加法（真机 2026-10-18）：**为被 bundle 级跳过的插件合成虚拟行**。
+    //   为什么必须做：bundle 层被跳过 ⇒ 它要插的 loader 行**根本不存在** ⇒ 列表里没有位置可挂，
+    //   用户只能看到一条横幅，无法像别的插件那样"看到它、更新它、再启用它"。
+    //   合成后它出现在列表里，显示为「已停用 / 未加载」+ 否决原因；toggleable=false 表示
+    //   **没有真实行可开关**（开关自动置灰），但「详情 → 检测更新」照常可用 —— 更新到兼容版本后
+    //   重启，bundle 才会真正装载并出现真实行，那时才谈得上"启用"。
+    const realModuleNames = new Set(entries.map((e) => e.moduleName))
+    const virtualEntries = skippedBundles.reliable === true && Array.isArray(skippedBundles.items)
+      ? skippedBundles.items
+        .filter((b) => b !== null && b !== undefined && typeof b.packageName === 'string' && !realModuleNames.has(b.packageName))
+        .map((b) => ({
+          entryId: `bundle-skipped:${b.packageName}`,
+          rowId: null,
+          moduleName: b.packageName,
+          enabled: false,
+          fiberPhase: null,
+          protected: false,
+          toggleable: false,
+          userDisabled: false,
+          userForced: false,
+          // ★ 0.5.64（用户 2026-10-18「还是没显示出来那俩第三方插件」）：客户端安装列表**默认**
+          //   extraOnly=true，只显示 extra===true 的行；虚拟行原本写 false ⇒ 被默认筛选滤掉，
+          //   服务端发了、界面看不到。语义上也该是 true：它与"控制台插入的行"同属非核心行。
+          extra: true,
+          installDate: null,
+          version: b.version ?? null,
+          repository: null,
+          // ★ 0.5.61（用户 2026-10-18）：虚拟行本质就是「待适配」——标成 true 才能拿到客户端那条
+          //   既有的「更新并适配」（updateAndAdapt）链路，也就是用户记得的"更新后启用"。
+          pendingCompat: true,
+          compatRescinded: false,
+          compatVerdict: null,
+          adoptable: null,
+          // 复用既有的 veto 通道：卡片会照常渲染原因 + 出路（tooltip），无需新 UI。
+          veto: { reason: b.reason ?? null, hint: b.hint ?? null, kind: b.kind ?? null, judged: b.judged ?? null },
+          virtual: true,
+        }))
+      : []
+    const allEntries = virtualEntries.length === 0 ? entries : [...entries, ...virtualEntries]
+
     // ★ 0.5.55 加法：把已经算好的各块**折成一行健康摘要**（不新增 IO、不新增判据）。
     //   面板 176 个按钮、信息散在六处，用户没有一个地方能回答"整体健康吗、我该先处理哪件"。
     let health = { issues: 0, items: [] }
@@ -174,7 +214,7 @@ async function routeStateGet(req, res, rc) {
         patchUncertain: patchHeal === null ? [] : (patchHeal.uncertain ?? []),
       })
     } catch {}
-    sendJson(res, 200, { ok: true, entries, skippedBundles, host, health, patchPath, compat, installJobs: jobs, recentFailures, pendingRestart, github: { loggedIn: auth.loggedIn, login: auth.login }, patch: { disables: patch.disables, forced: patch.forced, inserts: patch.inserts }, framework, patchHeal: patchHeal === null ? null : { healed: patchHeal.healed ?? [], autoDisabled: patchHeal.autoDisabled ?? [], healedAt: patchHeal.healedAt ?? 0, written: patchHeal.written === true, writeError: patchHeal.writeError ?? null, skippedFrameworkOwned: (patchHeal.skipped ?? []).map((s) => s.id ?? null), uncertain: (patchHeal.uncertain ?? []).map((u) => u.id ?? null) }, gating: gatingSummary(ctx, compatPending, entries, compatVerdicts), compatPending: compatPending === null ? null : { frameworkVersion: compatPending.frameworkVersion ?? null, upgradeFrom: compatPending.upgradeFrom ?? null, pending: (compatPending.pending ?? []).filter((p) => (p.status ?? 'pending') === 'pending').map((p) => ({ rowId: p.rowId, moduleName: p.moduleName, version: p.version ?? null, checkNote: p.checkNote ?? null, check: p.check ?? null, riskyApprovedAt: p.riskyApprovedAt ?? null, adoptable: adoptable.get(p.rowId) ?? null, verdict: compatVerdicts.get(p.rowId) ?? null })), verdictRefresh: pendingState.refresh === null ? null : { version: pendingState.refresh.version ?? null, updated: pendingState.refresh.updated ?? [], unchanged: pendingState.refresh.unchanged ?? [], unresolved: pendingState.refresh.unresolved ?? [], wrote: pendingState.refresh.wrote === true, writeError: pendingState.refresh.writeError ?? null } }, compatGate, rollback: rollbackRec, selfVersion, components: findComponents().map((c) => ({ id: c.id, name: c.name, kind: c.kind ?? 'server', pid: c.pid ?? null, port: c.port ?? null, healthUrl: c.healthUrl ?? null, uiUrl: compUiUrl(c), autoStart: c.autoStart === true })) })
+    sendJson(res, 200, { ok: true, entries: allEntries, skippedBundles, host, health, patchPath, compat, installJobs: jobs, recentFailures, pendingRestart, github: { loggedIn: auth.loggedIn, login: auth.login }, patch: { disables: patch.disables, forced: patch.forced, inserts: patch.inserts }, framework, patchHeal: patchHeal === null ? null : { healed: patchHeal.healed ?? [], autoDisabled: patchHeal.autoDisabled ?? [], healedAt: patchHeal.healedAt ?? 0, written: patchHeal.written === true, writeError: patchHeal.writeError ?? null, skippedFrameworkOwned: (patchHeal.skipped ?? []).map((s) => s.id ?? null), uncertain: (patchHeal.uncertain ?? []).map((u) => u.id ?? null) }, gating: gatingSummary(ctx, compatPending, entries, compatVerdicts), compatPending: compatPending === null ? null : { frameworkVersion: compatPending.frameworkVersion ?? null, upgradeFrom: compatPending.upgradeFrom ?? null, pending: (compatPending.pending ?? []).filter((p) => (p.status ?? 'pending') === 'pending').map((p) => ({ rowId: p.rowId, moduleName: p.moduleName, version: p.version ?? null, checkNote: p.checkNote ?? null, check: p.check ?? null, riskyApprovedAt: p.riskyApprovedAt ?? null, adoptable: adoptable.get(p.rowId) ?? null, verdict: compatVerdicts.get(p.rowId) ?? null })), verdictRefresh: pendingState.refresh === null ? null : { version: pendingState.refresh.version ?? null, updated: pendingState.refresh.updated ?? [], unchanged: pendingState.refresh.unchanged ?? [], unresolved: pendingState.refresh.unresolved ?? [], wrote: pendingState.refresh.wrote === true, writeError: pendingState.refresh.writeError ?? null } }, compatGate, rollback: rollbackRec, selfVersion, components: findComponents().map((c) => ({ id: c.id, name: c.name, kind: c.kind ?? 'server', pid: c.pid ?? null, port: c.port ?? null, healthUrl: c.healthUrl ?? null, uiUrl: compUiUrl(c), autoStart: c.autoStart === true })) })
     return
 }
 
@@ -190,16 +230,33 @@ async function routeDetails(req, res, rc) {
   const readExtraBundleRows = rc.deps.readExtraBundleRows
   const body = rc.body
     const { entryId } = body
-    if (typeof entryId !== 'string' || !/^[A-Za-z0-9_:.-]{1,80}$/u.test(entryId)) {
+    // ★ 0.5.66：白名单补 `@` `/` —— 带 scope 的虚拟行 id 形如 bundle-skipped:@scope/pkg。
+    //   放宽外层的安全性由后续校验保证：虚拟行会再用 npm 包名正则验一次（非法即 400）。
+    if (typeof entryId !== 'string' || !/^[A-Za-z0-9_:.@/-]{1,120}$/u.test(entryId)) {
       sendError(res, 400, 'entryId 无效')
       return
     }
+    // ★ 0.5.65：虚拟行（bundle 被跳过、没有 loader 行）也要能看详情 —— 否则"详情 → 检测更新 → 更新并适配"
+    //   这条唯一可行的出路就断了（实测报"没有名为 bundle-skipped:xxx 的插件条目"）。
+    const VIRTUAL_PREFIX = 'bundle-skipped:'
+    let moduleName = null
+    if (entryId.startsWith(VIRTUAL_PREFIX)) {
+      const virtualName = entryId.slice(VIRTUAL_PREFIX.length)
+      // 包名必须像 npm 包名，避免把任意字符串当包名去解析
+      if (!/^(@[a-z0-9][a-z0-9._-]*\/)?[a-z0-9][a-z0-9._-]*$/u.test(virtualName)) {
+        sendError(res, 400, `虚拟条目 id 不是合法包名：${entryId}`)
+        return
+      }
+      const details = await readPluginDetails(virtualName, ctx.baseUrl ?? 'file:///', profileDirOf(ctx))
+      sendJson(res, 200, { ok: true, entryId, rowId: null, moduleName: virtualName, virtual: true, ...details })
+      return
+    }
     const entry = ctx.loader.entries().find((candidate) => candidate.id === entryId)
     if (!entry) {
       sendError(res, 404, `没有名为 ${entryId} 的插件条目`)
       return
     }
-    const moduleName = entry.options.name
+    moduleName = entry.options.name
     const details = await readPluginDetails(moduleName, ctx.baseUrl ?? 'file:///', profileDirOf(ctx))
     sendJson(res, 200, { ok: true, entryId, rowId: rowIdOf(ctx, entryId), moduleName, ...details })
     return

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@noob-stupid/dsh-plugin-console",
-  "version": "0.5.59",
+  "version": "0.5.67",
   "description": "DSH 框架升级安全与插件升级门控：一键升级、失败自动回滚、升级后回滚上版、旧插件不适配自动禁用；内置多源插件市场为发现层，插件源全部可自定义，可指向公司内网私有源 / 私有索引 / 本地 Git 仓库，纯内网离线可用 | Framework upgrade safety & plugin version gating for DSH, with a customizable multi-source plugin market: point every source at internal mirrors or a local file:// repo for intranet-only, offline installs.",
   "repository": {
     "type": "git",