@noob-stupid/dsh-plugin-console 0.5.60 → 0.5.67

package/lib/server/routes/compat.js

@@ -24,7 +24,7 @@ import { dirname, join } from 'node:path'
 import { applyEvidenceDisable } from '../domain/auto-disable.js'
 import { DEFAULT_TIMEOUT_MS, autoPreflightView, runAutoPreflight } from '../domain/auto-preflight.js'
 import { runAutoPreflightScan } from '../domain/auto-preflight-run.js'
-import { NOTICE_MODES, detectCompat, readCompatAck, readCompatGate, writeCompatAck, writeCompatGate } from '../domain/compat.js'
+import { NOTICE_MODES, detectCompat, readCompatAck, readCompatGate, readCompatPending, rowIdModuleMap, writeCompatAck, writeCompatGate, writeCompatPending } from '../domain/compat.js'
 import { compareFingerprint, computeFingerprint, planDesktopHostSwitch, readCompatMode, readFingerprint, readRollbackRecord, stampFingerprint, writeCompatMode } from '../domain/compat-state.js'
 import { currentFrameworkVersion, detectHostShape } from '../domain/framework.js'
 import { applyDependencyBackfill, planDependencyBackfill } from '../domain/manifest.js'
@@ -170,6 +170,38 @@ function maybeAutoDisable({ rc, current, previous, reasons, patchPath, record })
       reasons,
       isProtected: isProtectedModule,
     })
+    // ★ 0.5.62（用户 2026-10-18）：**证据禁用的行必须进入待适配清单** —— 否则它们虽然被禁用了，
+    //   却拿不到「待适配」标签与「更新并适配」链路（两条禁用通道体验不一致，用户看到的就是"没有待适配"）。
+    //   只处理**真的被禁用**的行（result.disabled），候选/开关关闭的情况一个字都不改。
+    try {
+      const disabledRows = Array.isArray(result?.disabled) ? result.disabled : []
+      if (disabledRows.length > 0) {
+        const pending = readCompatPending()
+        if (pending !== null && Array.isArray(pending.pending)) {
+          const existing = new Set(pending.pending.map((p) => p?.rowId))
+          const modules = (() => { try { return rowIdModuleMap() } catch { return null } })()
+          let added = 0
+          for (const rowId of disabledRows) {
+            if (typeof rowId !== 'string' || existing.has(rowId)) continue
+            pending.pending.push({
+              rowId,
+              // moduleName 尽力而为：拿不到就留 null（面板按 rowId 显示，不编造）
+              moduleName: typeof modules?.get === 'function' ? (modules.get(rowId) ?? null) : null,
+              status: 'pending',
+              reason: '框架变化后由证据预检自动禁用（观察者模式同样生效）',
+              source: 'auto-preflight',
+              at: Date.now(),
+            })
+            added += 1
+          }
+          if (added > 0) {
+            pending.frameworkVersion = current?.frameworkVersion ?? pending.frameworkVersion ?? null
+            pending.updatedAt = new Date().toISOString()
+            writeCompatPending(pending)
+          }
+        }
+      }
+    } catch {}
     lastAutoDisable = { at: Date.now(), snapshotId: result?.snapshot?.id ?? null, ...result }
     return result
   } catch (error) {
@@ -245,7 +277,15 @@ async function routeCompatStatusGet(req, res, rc) {
   const patchPath = (() => { try { return findPatchPath(rc.ctx) } catch { return null } })()
 
   // D1：变了就自动跑一次只读预检（后台，不阻塞；同一指纹只跑一次）
-  const autoRun = changed === true ? scheduleAutoPreflight(rc, { current, previous, reasons, profileDir: profileDirOf(rc.ctx), patchPath }) : null
+  // ★ 0.5.61（真机 2026-10-18）：**框架版本变了也必须跑自动预检** —— 不能只看环境指纹。
+        //   实测：桌面端自带更新器把 0.2.0-rc.2 升到 0.2.1-rc.2 后指纹基线被推进，changed 变成 false
+        //   ⇒ 自动预检（禁用不适配行 + 标记待适配）从未执行 ⇒ 用户看到"升级后没有待适配的了"。
+        const gatedVersion = (() => { try { const g = readCompatGate(); return typeof g?.version === "string" ? g.version : null } catch { return null } })()
+        const runtimeVersion = typeof current?.frameworkVersion === "string" ? current.frameworkVersion : null
+        // 空记录（gatedVersion === null）= 首次见到这个运行时版本，同样必须跑 —— 
+        // 否则"从来没跑过"的机器会永远不跑（实测就是这个洞）。
+        const versionChanged = runtimeVersion !== null && runtimeVersion !== gatedVersion
+        const autoRun = (changed === true || versionChanged === true) ? scheduleAutoPreflight(rc, { current, previous, reasons, profileDir: profileDirOf(rc.ctx), patchPath }) : null
 
   // D2：确认服务正常 → 落 last-known-good 快照（节流：指纹与补丁都没变时零写盘）
   const snapshot = maybeWriteSnapshot({ current, changed, patchPath })

package/lib/server/routes/market.js

@@ -314,6 +314,12 @@ async function routeRepo(req, res, rc) {
   const method = rc.method
   const body = rc.body
     const repo = githubRepoInfo(typeof body.repo === 'string' ? body.repo : '')
+    // ★ 0.5.63（全量实测 2026-10-18）：**空载荷必须 400，不能 500** ——
+    //   实测 /repo 空载荷返回 500（body 却是正确的校验文案），客户端会把"你填错了"当成"服务崩了"。
+    if (repo === null) {
+      sendError(res, 400, '仓库名格式应为 owner/name（支持完整仓库 URL 与中文路径）')
+      return
+    }
     const auth = readGithubAuth()
     // meta 降级策略：githubJson（https+镜像+gh）与 curl 竞速，8 秒超时即降级——
     // Promise.any 全失败时要等最慢分支（黑洞期 https 41.5s），加 race 超时避免拖累整体。
@@ -386,6 +392,12 @@ async function routeSubpackages(req, res, rc) {
   const body = rc.body
     const repo = githubRepoInfo(typeof body.repo === 'string' ? body.repo : '')
     const branch = typeof body.branch === 'string' && body.branch ? body.branch : 'main'
+    // ★ 0.5.63（全量实测 2026-10-18）：**空载荷必须 400，不能 500** ——
+    //   实测 /repo 空载荷返回 500（body 却是正确的校验文案），客户端会把"你填错了"当成"服务崩了"。
+    if (repo === null) {
+      sendError(res, 400, '仓库名格式应为 owner/name（支持完整仓库 URL 与中文路径）')
+      return
+    }
     const auth = readGithubAuth()
     // 复用安装链的防护实现：任一 raw 拉取失败只跳过该子包，不整体 500
     const subpackages = await fetchSubpackageNames(repo, branch, auth.token)

package/lib/server/routes/state.js

@@ -183,11 +183,16 @@ async function routeStateGet(req, res, rc) {
           toggleable: false,
           userDisabled: false,
           userForced: false,
-          extra: false,
+          // ★ 0.5.64（用户 2026-10-18「还是没显示出来那俩第三方插件」）：客户端安装列表**默认**
+          //   extraOnly=true，只显示 extra===true 的行；虚拟行原本写 false ⇒ 被默认筛选滤掉，
+          //   服务端发了、界面看不到。语义上也该是 true：它与"控制台插入的行"同属非核心行。
+          extra: true,
           installDate: null,
           version: b.version ?? null,
           repository: null,
-          pendingCompat: false,
+          // ★ 0.5.61（用户 2026-10-18）：虚拟行本质就是「待适配」——标成 true 才能拿到客户端那条
+          //   既有的「更新并适配」（updateAndAdapt）链路，也就是用户记得的"更新后启用"。
+          pendingCompat: true,
           compatRescinded: false,
           compatVerdict: null,
           adoptable: null,
@@ -225,16 +230,33 @@ async function routeDetails(req, res, rc) {
   const readExtraBundleRows = rc.deps.readExtraBundleRows
   const body = rc.body
     const { entryId } = body
-    if (typeof entryId !== 'string' || !/^[A-Za-z0-9_:.-]{1,80}$/u.test(entryId)) {
+    // ★ 0.5.66：白名单补 `@` `/` —— 带 scope 的虚拟行 id 形如 bundle-skipped:@scope/pkg。
+    //   放宽外层的安全性由后续校验保证：虚拟行会再用 npm 包名正则验一次（非法即 400）。
+    if (typeof entryId !== 'string' || !/^[A-Za-z0-9_:.@/-]{1,120}$/u.test(entryId)) {
       sendError(res, 400, 'entryId 无效')
       return
     }
+    // ★ 0.5.65：虚拟行（bundle 被跳过、没有 loader 行）也要能看详情 —— 否则"详情 → 检测更新 → 更新并适配"
+    //   这条唯一可行的出路就断了（实测报"没有名为 bundle-skipped:xxx 的插件条目"）。
+    const VIRTUAL_PREFIX = 'bundle-skipped:'
+    let moduleName = null
+    if (entryId.startsWith(VIRTUAL_PREFIX)) {
+      const virtualName = entryId.slice(VIRTUAL_PREFIX.length)
+      // 包名必须像 npm 包名，避免把任意字符串当包名去解析
+      if (!/^(@[a-z0-9][a-z0-9._-]*\/)?[a-z0-9][a-z0-9._-]*$/u.test(virtualName)) {
+        sendError(res, 400, `虚拟条目 id 不是合法包名：${entryId}`)
+        return
+      }
+      const details = await readPluginDetails(virtualName, ctx.baseUrl ?? 'file:///', profileDirOf(ctx))
+      sendJson(res, 200, { ok: true, entryId, rowId: null, moduleName: virtualName, virtual: true, ...details })
+      return
+    }
     const entry = ctx.loader.entries().find((candidate) => candidate.id === entryId)
     if (!entry) {
       sendError(res, 404, `没有名为 ${entryId} 的插件条目`)
       return
     }
-    const moduleName = entry.options.name
+    moduleName = entry.options.name
     const details = await readPluginDetails(moduleName, ctx.baseUrl ?? 'file:///', profileDirOf(ctx))
     sendJson(res, 200, { ok: true, entryId, rowId: rowIdOf(ctx, entryId), moduleName, ...details })
     return

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@noob-stupid/dsh-plugin-console",
-  "version": "0.5.60",
+  "version": "0.5.67",
   "description": "DSH 框架升级安全与插件升级门控：一键升级、失败自动回滚、升级后回滚上版、旧插件不适配自动禁用；内置多源插件市场为发现层，插件源全部可自定义，可指向公司内网私有源 / 私有索引 / 本地 Git 仓库，纯内网离线可用 | Framework upgrade safety & plugin version gating for DSH, with a customizable multi-source plugin market: point every source at internal mirrors or a local file:// repo for intranet-only, offline installs.",
   "repository": {
     "type": "git",