@sciagent/cli 1.3.15 → 1.3.17

package/bin/sciagent.js

@@ -25,7 +25,7 @@ const https = require('https');
 const http = require('http');
 
 // 当前版本号 - 与 postinstall.js 和 package.json 保持同步
-const CURRENT_VERSION = '1.3.15';
+const CURRENT_VERSION = '1.3.17';
 
 // Releases 下载源配置（优先级从高到低）
 // JihuLab 通用包仓库（国内 CDN，速度快）作为主源

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@sciagent/cli",
-  "version": "1.3.15",
+  "version": "1.3.17",
   "description": "SciAgent CLI - AI Research Assistant",
   "main": "index.js",
   "files": [

package/scripts/postinstall.js

@@ -27,7 +27,7 @@ const ARCH_MAP = {
 };
 
 // 当前版本号 - 每次发布时同步更新
-const CURRENT_VERSION = '1.3.15';
+const CURRENT_VERSION = '1.3.17';
 
 // GitHub Releases 回退版本列表（当当前版本的 release 不存在时尝试）
 const GITHUB_FALLBACK_VERSIONS = ['1.1.3', '1.0.50', '1.0.48', '1.0.46', '1.0.40', '1.0.38', '1.0.36'];
@@ -185,6 +185,57 @@ function _removeBinaryFiles(binDir, binPath) {
   return allRemoved;
 }
 
+/**
+ * 校验 Windows PE 可执行文件架构（AMD64 = 0x8664）
+ * 解析 MZ 头 → 0x3C 处 PE 偏移 → "PE\0\0" 签名 → Machine 字段。
+ * 非 Windows 或非 .exe 返回 true（跳过校验）。
+ * 返回 { ok: boolean, desc: string }。校验失败时会给出可操作提示。
+ */
+function checkPeArchitecture(binaryPath) {
+  if (process.platform !== 'win32') return { ok: true, desc: 'non-win32 skip' };
+  let fd = null;
+  try {
+    fd = fs.openSync(binaryPath, 'r');
+    const mz = Buffer.alloc(2);
+    fs.readSync(fd, mz, 0, 2, 0);
+    if (mz.toString('latin1') !== 'MZ') {
+      return { ok: false, desc: '文件损坏：缺少 MZ 头（不是有效的 EXE，可能下载/解压不完整）' };
+    }
+    const peOffBuf = Buffer.alloc(4);
+    fs.readSync(fd, peOffBuf, 0, 4, 0x3C);
+    const peOffset = peOffBuf.readUInt32LE(0);
+    const peSig = Buffer.alloc(4);
+    fs.readSync(fd, peSig, 0, 4, peOffset);
+    if (peSig.toString('latin1') !== 'PE\u0000\u0000') {
+      return { ok: false, desc: '文件损坏：缺少 PE 签名（可能下载/解压不完整）' };
+    }
+    const machineBuf = Buffer.alloc(2);
+    fs.readSync(fd, machineBuf, 0, 2, peOffset + 4);
+    const machine = machineBuf.readUInt16LE(0);
+    if (machine === 0x8664) return { ok: true, desc: 'AMD64 (x64)' };
+    if (machine === 0x14C) return { ok: false, desc: '架构不匹配：EXE 是 32 位 (i386)，当前系统是 64 位（WinError 216）' };
+    if (machine === 0xAA64) return { ok: false, desc: `架构不匹配：EXE 是 ARM64，当前系统是 AMD64（WinError 216）` };
+    return { ok: false, desc: `架构不匹配：未知 Machine=0x${machine.toString(16).toUpperCase().padStart(4, '0')}（WinError 216）` };
+  } catch (e) {
+    return { ok: false, desc: `无法读取 EXE 头: ${e.message}` };
+  } finally {
+    if (fd !== null) { try { fs.closeSync(fd); } catch (e) {} }
+  }
+}
+
+/**
+ * 校验 SDK 二进制文件是否有效（大小 + PE 架构 + 完整性）
+ * 校验失败时返回 false（调用方应删除重下）
+ */
+function validateCodebuddyBinary(binaryPath) {
+  if (!fs.existsSync(binaryPath)) return { ok: false, desc: '文件不存在' };
+  const stats = fs.statSync(binaryPath);
+  if (stats.size <= 10 * 1024 * 1024) {
+    return { ok: false, desc: `文件太小 (${(stats.size / 1024).toFixed(0)} KB < 10 MB)，可能是损坏文件` };
+  }
+  return checkPeArchitecture(binaryPath);
+}
+
 function checkCodebuddyBinaryInstalled() {
   const binDir = getCodebuddyBinDir();
   const binaryName = BINARY_NAMES[process.platform] || 'codebuddy-headless';
@@ -194,6 +245,16 @@ function checkCodebuddyBinaryInstalled() {
     const stats = fs.statSync(binaryPath);
     // 检查文件大小是否合理（至少10MB，防止损坏的文件）
     if (stats.size > 10 * 1024 * 1024) {
+      // 额外校验 PE 架构与完整性（防 WinError 216/1392）
+      const check = checkPeArchitecture(binaryPath);
+      if (!check.ok) {
+        console.log(`  ⚠️  已存在的 SDK 校验失败: ${check.desc}`);
+        console.log(`     删除 ${binaryPath} 并重新下载...`);
+        try { fs.unlinkSync(binaryPath); } catch (e) {
+          console.log(`     删除失败: ${e.message}`);
+        }
+        return { installed: false };
+      }
       return { installed: true, path: binaryPath, size: stats.size };
     }
   }
@@ -468,9 +529,18 @@ sys.exit(1)
       
       if (fs.existsSync(targetPath)) {
         const stats = fs.statSync(targetPath);
+        // 提取后立即校验 PE 架构与完整性（防 WinError 216/1392）
+        const check = validateCodebuddyBinary(targetPath);
+        if (!check.ok) {
+          console.log(`  ⚠️  提取的 SDK 二进制校验失败: ${check.desc}`);
+          try { fs.unlinkSync(targetPath); } catch (e) {}
+          try { fs.unlinkSync(wheelPath); fs.unlinkSync(scriptPath); fs.rmdirSync(tmpDir); } catch (e) {}
+          throw new Error(`SDK 二进制校验失败: ${check.desc}`);
+        }
         console.log(`✅ CodeBuddy SDK 安装成功！(PyPI wheel)`);
         console.log(`   路径: ${targetPath}`);
         console.log(`   大小: ${(stats.size / (1024 * 1024)).toFixed(1)} MB`);
+        console.log(`   架构: ${check.desc}`);
         
         try { fs.unlinkSync(wheelPath); fs.unlinkSync(scriptPath); fs.rmdirSync(tmpDir); } catch (e) {}
         return true;
@@ -538,8 +608,16 @@ sys.exit(1)
         if (platform !== 'win32') {
           fs.chmodSync(targetPath, 0o755);
         }
+        // 校验 PE 架构与完整性（防 WinError 216/1392）
+        const check = checkPeArchitecture(targetPath);
+        if (!check.ok) {
+          console.log(`  ⚠️  下载的 SDK 二进制校验失败: ${check.desc}`);
+          try { fs.unlinkSync(targetPath); } catch (e) {}
+          throw new Error(`SDK 二进制校验失败: ${check.desc}`);
+        }
         console.log(`✅ CodeBuddy SDK 安装成功！(Releases 服务器)`);
         console.log(`   路径: ${targetPath}`);
+        console.log(`   架构: ${check.desc}`);
         return true;
       }
     }