@tencent-connect/openclaw-qqbot 1.6.4-alpha.13 → 1.6.4-alpha.14

package/dist/src/slash-commands.js

@@ -337,26 +337,55 @@ function switchPluginSourceToNpm() {
             const cfgPath = path.join(homeDir, `.${cli}`, `${cli}.json`);
             if (!fs.existsSync(cfgPath))
                 continue;
-            // 读取当前配置
+            // 读取当前配置（保留原始文本用于回退）
             const raw = fs.readFileSync(cfgPath, "utf8");
-            const cfg = JSON.parse(raw);
+            let cfg;
+            try {
+                cfg = JSON.parse(raw);
+            }
+            catch {
+                // 配置文件已经是损坏的 JSON，不要继续操作以免加剧问题
+                break;
+            }
             const inst = cfg?.plugins?.installs?.["openclaw-qqbot"];
             if (!inst || inst.source === "npm") {
                 break; // 无需修改
             }
-            // 记录修改前的 channels.qqbot 快照，用于写后校验
-            const channelsBefore = JSON.stringify(cfg.channels?.qqbot ?? null);
+            // 记录修改前的完整快照，用于写后校验
+            const channelsBefore = JSON.stringify(cfg.channels ?? null);
             inst.source = "npm";
             delete inst.sourcePath;
             const newRaw = JSON.stringify(cfg, null, 4) + "\n";
-            // 写后校验：重新解析确认 channels.qqbot 未被破坏
-            const verify = JSON.parse(newRaw);
-            const channelsAfter = JSON.stringify(verify.channels?.qqbot ?? null);
+            // 写后校验：重新解析确认整个 JSON 合法且 channels 未被破坏
+            let verify;
+            try {
+                verify = JSON.parse(newRaw);
+            }
+            catch {
+                // stringify 后竟然无法 parse（理论上不会），放弃写入
+                break;
+            }
+            const channelsAfter = JSON.stringify(verify.channels ?? null);
             if (channelsBefore !== channelsAfter) {
                 // channels 数据异常，放弃写入
                 break;
             }
-            fs.writeFileSync(cfgPath, newRaw);
+            // 原子写入：先写临时文件，再 rename 替换，避免写入中途崩溃导致配置文件损坏
+            const tmpPath = cfgPath + ".qqbot-upgrade.tmp";
+            fs.writeFileSync(tmpPath, newRaw, { mode: 0o644 });
+            // 再次校验临时文件的完整性
+            try {
+                JSON.parse(fs.readFileSync(tmpPath, "utf8"));
+            }
+            catch {
+                // 写入的临时文件不完整，清理后放弃
+                try {
+                    fs.unlinkSync(tmpPath);
+                }
+                catch { }
+                break;
+            }
+            fs.renameSync(tmpPath, cfgPath);
             break;
         }
     }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tencent-connect/openclaw-qqbot",
-  "version": "1.6.4-alpha.13",
+  "version": "1.6.4-alpha.14",
   "type": "module",
   "main": "dist/index.js",
   "types": "dist/index.d.ts",

package/src/slash-commands.ts

@@ -433,30 +433,57 @@ function switchPluginSourceToNpm(): void {
       const cfgPath = path.join(homeDir, `.${cli}`, `${cli}.json`);
       if (!fs.existsSync(cfgPath)) continue;
 
-      // 读取当前配置
+      // 读取当前配置（保留原始文本用于回退）
       const raw = fs.readFileSync(cfgPath, "utf8");
-      const cfg = JSON.parse(raw);
+
+      let cfg: any;
+      try {
+        cfg = JSON.parse(raw);
+      } catch {
+        // 配置文件已经是损坏的 JSON，不要继续操作以免加剧问题
+        break;
+      }
+
       const inst = cfg?.plugins?.installs?.["openclaw-qqbot"];
       if (!inst || inst.source === "npm") {
         break; // 无需修改
       }
 
-      // 记录修改前的 channels.qqbot 快照，用于写后校验
-      const channelsBefore = JSON.stringify(cfg.channels?.qqbot ?? null);
+      // 记录修改前的完整快照，用于写后校验
+      const channelsBefore = JSON.stringify(cfg.channels ?? null);
 
       inst.source = "npm";
       delete inst.sourcePath;
       const newRaw = JSON.stringify(cfg, null, 4) + "\n";
 
-      // 写后校验：重新解析确认 channels.qqbot 未被破坏
-      const verify = JSON.parse(newRaw);
-      const channelsAfter = JSON.stringify(verify.channels?.qqbot ?? null);
+      // 写后校验：重新解析确认整个 JSON 合法且 channels 未被破坏
+      let verify: any;
+      try {
+        verify = JSON.parse(newRaw);
+      } catch {
+        // stringify 后竟然无法 parse（理论上不会），放弃写入
+        break;
+      }
+      const channelsAfter = JSON.stringify(verify.channels ?? null);
       if (channelsBefore !== channelsAfter) {
         // channels 数据异常，放弃写入
         break;
       }
 
-      fs.writeFileSync(cfgPath, newRaw);
+      // 原子写入：先写临时文件，再 rename 替换，避免写入中途崩溃导致配置文件损坏
+      const tmpPath = cfgPath + ".qqbot-upgrade.tmp";
+      fs.writeFileSync(tmpPath, newRaw, { mode: 0o644 });
+
+      // 再次校验临时文件的完整性
+      try {
+        JSON.parse(fs.readFileSync(tmpPath, "utf8"));
+      } catch {
+        // 写入的临时文件不完整，清理后放弃
+        try { fs.unlinkSync(tmpPath); } catch {}
+        break;
+      }
+
+      fs.renameSync(tmpPath, cfgPath);
       break;
     }
   } catch {