@xcanwin/manyoyo 8.1.0 → 8.2.0

package/README.md

@@ -71,7 +71,7 @@ manyoyo run -y c   # 在沙箱里以 YOLO 模式启动 Claude Code
 
 ## 安全须知
 
-MANYOYO 降低风险，但不是“绝对安全”：主要隔离手段是容器而不是虚拟机；`YOLO / SOLO` 仍可能执行危险命令；`sock` 模式会暴露宿主机 Docker socket；对外监听必须设强密码。详见[安全须知](https://xcanwin.github.io/manyoyo/reference/container-modes)。
+MANYOYO 降低风险，但不是“绝对安全”：主要隔离手段是容器而不是虚拟机；`YOLO / SOLO` 仍可能执行危险命令；`sock` 模式会暴露宿主机 Docker socket；对外监听必须设强密码。详见[安全须知](https://xcanwin.github.io/manyoyo/guide/security)。
 
 ## 文档
 

package/bin/manyoyo.js

@@ -895,7 +895,7 @@ async function updateOfflineInstall(mode, options, globalConfig) {
 
     // Podman / VM 磁盘有变化只提示（需要新的完整包）
     const runtimeHint = appUpdate.describeRuntimeChange(appUpdate.readInstalledRecord(os.homedir()), result.manifest.runtime);
-    if (runtimeHint) console.log(`${YELLOW}ℹ️  ${runtimeHint}${NC}`);
+    if (runtimeHint && appUpdate.markRuntimeHintShown(os.homedir(), result.manifest.runtime)) console.log(`${YELLOW}ℹ️  ${runtimeHint}${NC}`);
 
     // 新版本要求的镜像不存在就拉取；仍用旧镜像的容器只列出来，不动
     const imageName = String(globalConfig.imageName || 'ghcr.io/xcanwin/manyoyo');

package/lib/app-update.js

@@ -275,6 +275,27 @@ function describeRuntimeChange(installed, remoteRuntime) {
     return `新版本捆绑的运行环境有变化（${parts.join('，')}）。本次只升级了 manyoyo 本体；要换 Podman / 虚拟机，请下载新的完整安装包重新安装。`;
 }
 
+/**
+ * 同一份新运行环境的提示只显示一次（每次 update 都重复提示只是噪音）：
+ * 记下已提示过的 runtime（~/.manyoyo/.install/runtime-hint.json），返回这次是否应该显示。
+ */
+function markRuntimeHintShown(homeDir, runtime) {
+    const file = path.join(homeDir, '.manyoyo', '.install', 'runtime-hint.json');
+    const key = JSON.stringify({ podmanVersion: runtime && runtime.podmanVersion || '', vmDiskSha256: runtime && runtime.vmDiskSha256 || '' });
+    try {
+        if (fs.readFileSync(file, 'utf-8').trim() === key) return false;
+    } catch (error) {
+        // 没有记录或记录损坏：当作没提示过
+    }
+    try {
+        fs.mkdirSync(path.dirname(file), { recursive: true });
+        fs.writeFileSync(file, `${key}\n`);
+    } catch (error) {
+        // 记录写不进去不影响升级，最多下次再提示一次
+    }
+    return true;
+}
+
 function readInstalledRecord(homeDir) {
     try {
         return JSON.parse(fs.readFileSync(path.join(homeDir, '.manyoyo', '.install', 'installed.json'), 'utf-8'));
@@ -316,6 +337,7 @@ module.exports = {
     rollbackApp,
     currentVersion,
     describeRuntimeChange,
+    markRuntimeHintShown,
     readInstalledRecord,
     findOutdatedContainers,
     fetchText,