@perrylink/dsh-plugin-doctor 0.1.3 → 0.1.4

package/README.md

@@ -63,5 +63,11 @@ SURVEY.md                全渠道检测方法梳理 + 判据出处
 
 ## 状态
 
-WIP 工作夹（非 git 仓，同 `dsh-ticktick-handoff` 口径）。检测器本体零依赖、可独立运行；
-后续如需发布，可参照工作区发布流程另立仓库。
+正式仓库：GitHub `PerryLink/dsh-plugin-doctor`（MIT 外 Apache-2.0），npm `@perrylink/dsh-plugin-doctor`
+（latest=0.1.3，2026-09-07）。CI 用法：
+
+```powershell
+npx --yes @perrylink/dsh-plugin-doctor@0.1.3 --repo . --no-smoke --only "静态·包结构,静态·cordis 契约扫描"
+```
+
+35 个插件仓已内置 `.github/workflows/plugin-doctor.yml`（install→build→npx 静态 R/K 门禁）。

package/lib/checks-cordis.mjs

@@ -65,6 +65,8 @@ export function addChecks(doctor, ctx) {
     }
     const candidates = new Map()
     for (const { f, text } of all) {
+      // 局部类型参数（如 createState(ctx: { credentials: ... })，非 cordis Context）——跳过该文件
+      if (/ctx\s*:\s*\{/.test(text)) continue
       for (const m of text.matchAll(/ctx\.([A-Za-z_$][\w$]*)/g)) {
         const name = m[1]
         if (CTX_INTRINSIC.has(name) || injectList.has(name)) continue
@@ -100,8 +102,20 @@ export function addChecks(doctor, ctx) {
       for (let i = 0; i < lines.length; i++) {
         const line = lines[i]
         if (!/(setInterval|setTimeout|setImmediate|process\.on|addEventListener\()/.test(line)) continue
+        // 变量级清理检测：同文件存在 clearTimeout/clearInterval/unref/removeEventListener 对应清理 → 自清理，跳过
+        // （变量声明可能在上一行，如三元表达式换行的 `const timer = cond\n  ? setInterval(...)`）
+        let varMatch = line.match(/(?:const|let)\s+([A-Za-z_$][\w$]*)\s*=/)
+        if (!varMatch && i > 0) varMatch = lines[i - 1].match(/(?:const|let)\s+([A-Za-z_$][\w$]*)\s*=/)
+        const listenerCleaned = line.includes('addEventListener') && /removeEventListener\(/.test(text)
+        if (varMatch) {
+          const name = varMatch[1]
+          const timerCleaned = new RegExp(`clear(?:Timeout|Interval)\\(\\s*${name}\\b|${name}\\??\\.\\s*unref\\s*\\(`).test(text)
+          if (timerCleaned || listenerCleaned) continue
+        } else if (listenerCleaned) {
+          continue
+        }
         const before = lines.slice(Math.max(0, i - 3), i).join('\n')
-        if (!/ctx\.effect|ctx\.scope|ctx\.on\b/.test(before) && !/return\s*\(\)\s*=>/.test(before + line)) {
+        if (!/ctx\.effect|ctx\.on\b/.test(before) && !/return\s*\(\)\s*=>/.test(before + line)) {
           hits.push(`${short(f)}:${i + 1} ${line.trim()}`)
         }
       }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@perrylink/dsh-plugin-doctor",
-  "version": "0.1.3",
+  "version": "0.1.4",
   "description": "Zero-dependency static + sandbox smoke detector for DeepSeek Harness (dsh) plugins: package-structure gates (R), cordis contract scans (K), keyless-headless sandbox smoke (D), and ecosystem-listing checks (CC).",
   "type": "module",
   "main": "doctor.mjs",