@pwddd/skills-scanner 1.0.5 → 1.1.0

package/index.ts

@@ -73,7 +73,15 @@ function hasUv(): boolean {
 }
 
 function isVenvReady(): boolean {
-  return existsSync(VENV_PYTHON);
+  if (!existsSync(VENV_PYTHON)) return false;
+  
+  // 检查 cisco-ai-skill-scanner 是否真的安装
+  try {
+    execSync(`"${VENV_PYTHON}" -c "import skill_scanner"`, { stdio: 'ignore' });
+    return true;
+  } catch {
+    return false;
+  }
 }
 
 function expandPath(p: string): string {
@@ -106,24 +114,39 @@ function saveState(s: ScanState) {
 
 async function ensureDeps(logger: any): Promise<boolean> {
   if (isVenvReady()) {
-    logger.info("[skills-scanner] Python 依赖已就绪");
+    logger.info("[skills-scanner] Python 依赖已就绪（cisco-ai-skill-scanner 已安装）");
     return true;
   }
+  
   if (!hasUv()) {
     logger.warn("[skills-scanner] uv 未安装：brew install uv 或 curl -LsSf https://astral.sh/uv/install.sh | sh");
     return false;
   }
-  logger.info("[skills-scanner] 首次启动，正在安装 cisco-ai-skill-scanner...");
+  
+  logger.info("[skills-scanner] 正在安装 cisco-ai-skill-scanner...");
+  
   try {
-    // 创建 venv
-    await execAsync(`uv venv "${join(SKILL_DIR, ".venv")}" --python 3.10`);
-    // 激活 venv 并安装包
-    await execAsync(`"${VENV_PYTHON}" -m pip install cisco-ai-skill-scanner`);
-    logger.info("[skills-scanner] ✅ 依赖安装完成");
-    return true;
+    // 创建 venv（如果不存在）
+    if (!existsSync(VENV_PYTHON)) {
+      logger.info("[skills-scanner] 创建 Python 虚拟环境...");
+      await execAsync(`uv venv "${join(SKILL_DIR, ".venv")}" --python 3.10`);
+    }
+    
+    // 安装包
+    logger.info("[skills-scanner] 安装 cisco-ai-skill-scanner 包...");
+    await execAsync(`uv pip install --python "${VENV_PYTHON}" cisco-ai-skill-scanner`);
+    
+    // 验证安装
+    if (isVenvReady()) {
+      logger.info("[skills-scanner] ✅ 依赖安装完成并验证成功");
+      return true;
+    } else {
+      logger.error("[skills-scanner] ❌ 安装完成但验证失败，包可能未正确安装");
+      return false;
+    }
   } catch (err: any) {
     logger.error(`[skills-scanner] ⚠️  依赖安装失败: ${err.message}`);
-    logger.error(`[skills-scanner] 请手动运行: uv pip install cisco-ai-skill-scanner`);
+    logger.error(`[skills-scanner] 请手动运行: uv pip install --python "${VENV_PYTHON}" cisco-ai-skill-scanner`);
     return false;
   }
 }
@@ -304,11 +327,25 @@ export default function register(api: any) {
   const preInstallScan = cfg.preInstallScan ?? "on";
   const onUnsafe       = cfg.onUnsafe       ?? "quarantine";
 
-  // 向聊天发消息的辅助（用于 watcher 通知）——使用 registerCommand handler
-  // 文档确认：registerCommand handler 可以直接 return { text }，
-  // 但 watcher 是异步后台任务，没有 handler context。
-  // 唯一有文档依据的方式：写入 event.messages（仅限 hook handler 内）。
-  // 这里退而求其次：写到日志 + 持久化到 STATE_FILE，让用户可通过 /scan-status 查看。
+  api.logger.info("[skills-scanner] ═══════════════════════════════════════");
+  api.logger.info("[skills-scanner] Plugin 正在加载...");
+  api.logger.info(`[skills-scanner] 扫描目录: ${scanDirs.join(", ")}`);
+  api.logger.info(`[skills-scanner] Python venv 路径: ${VENV_PYTHON}`);
+  api.logger.info(`[skills-scanner] Python 依赖状态: ${isVenvReady() ? "✅ 已就绪" : "❌ 未安装"}`);
+
+  // 立即尝试安装依赖（不等待 service start）
+  if (!isVenvReady()) {
+    api.logger.info("[skills-scanner] 开始安装 Python 依赖...");
+    ensureDeps(api.logger).then(success => {
+      if (success) {
+        api.logger.info("[skills-scanner] ✅ 依赖安装成功（在 plugin 加载时）");
+      }
+    }).catch(err => {
+      api.logger.error(`[skills-scanner] 依赖安装失败: ${err.message}`);
+    });
+  }
+
+  // 向聊天发消息的辅助（用于 watcher 通知）
   function persistWatcherAlert(msg: string) {
     const state = loadState();
     const alerts: string[] = (state as any).pendingAlerts ?? [];
@@ -323,40 +360,42 @@ export default function register(api: any) {
   api.registerService({
     id: "skills-scanner-setup",
     start: async () => {
-      api.logger.info("[skills-scanner] 🚀 Service starting...");
+      api.logger.info("[skills-scanner] ─────────────────────────────────────");
+      api.logger.info("[skills-scanner] 🚀 后台服务启动中...");
+      
+      // 再次检查并安装依赖（防止 plugin 加载时安装失败）
       const depsReady = await ensureDeps(api.logger);
       
       if (!depsReady) {
         api.logger.error("[skills-scanner] ❌ 依赖安装失败，服务无法启动");
+        api.logger.error("[skills-scanner] 请手动运行: uv pip install --python \"" + VENV_PYTHON + "\" cisco-ai-skill-scanner");
         return;
       }
 
       if (preInstallScan === "on" && scanDirs.length > 0) {
+        api.logger.info(`[skills-scanner] 📁 启动文件监控: ${scanDirs.length} 个目录`);
         stopWatcher = startWatcher(scanDirs, onUnsafe, behavioral, persistWatcherAlert, api.logger);
+        api.logger.info("[skills-scanner] ✅ 文件监控已启动");
+      } else {
+        api.logger.info("[skills-scanner] ⏭️  安装前扫描已禁用");
       }
+      
+      api.logger.info("[skills-scanner] ─────────────────────────────────────");
+    },
+    stop: () => { 
+      api.logger.info("[skills-scanner] 🛑 后台服务停止中...");
+      stopWatcher?.(); 
+      stopWatcher = null; 
     },
-    stop: () => { stopWatcher?.(); stopWatcher = null; },
   });
 
-  // ── 2. Startup logging ────────────────────────────────────────────────────
-  // 在 Gateway 启动时输出配置提示
-  api.logger.info("[skills-scanner] Plugin 已加载");
-  api.logger.info(`[skills-scanner] 安装前扫描：${preInstallScan === "on" ? `✅ 监听 ${scanDirs.length} 个目录` : "❌ 已禁用"}`);
-  
-  // 立即检查并安装依赖（不等待 service start）
-  if (!isVenvReady()) {
-    api.logger.info("[skills-scanner] 检测到 Python 依赖未安装，开始安装...");
-    ensureDeps(api.logger).catch(err => {
-      api.logger.error(`[skills-scanner] 依赖安装异常: ${err.message}`);
-    });
-  }
-  
-  // 检查是否需要注册 Cron Job
+  // ── 2. 启动日志和 Cron 提示 ───────────────────────────────────────────────
   const state = loadState() as any;
   if (!state.cronJobId) {
     api.logger.warn("[skills-scanner] ⚠️  未检测到日报 Cron Job，请手动注册一次：");
     api.logger.info('[skills-scanner]   openclaw cron add --name "skills-daily-report" --cron "0 8 * * *" --tz "Asia/Shanghai" --session isolated --message "请执行 /scan-report 并把结果发送到此渠道" --announce');
   }
+  api.logger.info("[skills-scanner] ═══════════════════════════════════════");
 
   // ── 3. /scan-skill ────────────────────────────────────────────────────────
   api.registerCommand({
@@ -508,5 +547,5 @@ export default function register(api: any) {
       });
   }, { commands: ["skills-scan"] });
 
-  api.logger.info("[skills-scanner] Plugin 已注册 ✅");
+  api.logger.info("[skills-scanner] ✅ Plugin 注册完成");
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@pwddd/skills-scanner",
-  "version": "1.0.5",
+  "version": "1.1.0",
   "description": "OpenClaw Plugin：Skills 安全扫描、安装前拦截、安全日报",
   "main": "index.ts",
   "files": [