@xyagent/cli 1.1.0 → 1.1.2

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@xyagent/cli",
-  "version": "1.1.0",
+  "version": "1.1.2",
   "private": false,
   "description": "Relay-first CLI for pairing and bridging OpenClaw gateway traffic",
   "type": "module",
@@ -23,7 +23,7 @@
   "scripts": {
     "build:plugin": "node scripts/build-openclaw-plugin.mjs",
     "prepublishOnly": "node scripts/build-openclaw-plugin.mjs",
-    "postinstall": "node -e 'import(process.cwd()+\"/src-ext/core/daemonRestart.mjs\").then(m=>m.kickstartDaemons()).catch(()=>{})'",
+    "postinstall": "node src-ext/postinstall.mjs",
     "test": "node --test --test-concurrency=1 'test/**/*.test.mjs'",
     "test:coverage": "node --test --experimental-test-coverage test/tunnel/core.test.mjs"
   },
@@ -37,4 +37,4 @@
     "qrcode": "^1.5.4",
     "qrcode-terminal": "^0.12.0"
   }
-}
+}

package/src-ext/core/codexTrust.mjs

@@ -17,8 +17,11 @@ import path from "node:path";
 import { fileURLToPath } from "node:url";
 
 const __dirname = path.dirname(fileURLToPath(import.meta.url));
+// 🔴 动态 import 必须传 file:// URL 而不是拼出来的绝对路径：Windows 上
+// `C:\...` 的盘符会被 ESM 加载器当 URL scheme（ERR_UNSUPPORTED_ESM_URL_SCHEME），
+// 且这是**顶层 await**——炸了会拖垮整个 CLI 启动（2026-08-18 Windows 真机复现）。
 const TOML = await import(
-  path.join(__dirname, "../../src-shared/vendor/smol-toml/dist/index.js")
+  new URL("../../src-shared/vendor/smol-toml/dist/index.js", import.meta.url).href
 );
 
 /**

package/src-ext/postinstall.mjs

@@ -0,0 +1,14 @@
+// npm postinstall 入口（openspec m-20260817-windows-runtime-parity 追加修复）。
+//
+// 🔴 为什么是独立文件而不是 package.json 里的 `node -e '...'` 内联：
+// 内联版用单引号包 JS 代码，Windows 上 npm 跑生命周期脚本走 cmd.exe，
+// 单引号不是引号 —— 代码带着字面引号被 node 当模块路径解析，postinstall
+// 必然 exit 1，进而把整个 `npm i -g @xyagent/cli` 判为安装失败
+// （2026-08-18 Windows 真机复现；macOS 的 sh 认单引号所以从未暴露）。
+// 脚本文件零引号问题，且放在 src-ext/ 下（package.json files 白名单已包含）。
+//
+// 行为与原内联版完全一致：best-effort 重启守护进程，任何失败都吞掉 ——
+// postinstall 绝不能因此把安装本身搞失败。
+import("./core/daemonRestart.mjs")
+  .then((m) => m.kickstartDaemons())
+  .catch(() => {});

package/src-ext/runtime/codex/mcpConfigAdapter.mjs

@@ -22,8 +22,9 @@ import fs from "node:fs/promises";
 
 import { fileURLToPath } from "node:url";
 const __dirname = path.dirname(fileURLToPath(import.meta.url));
+// file:// URL 而非绝对路径（Windows 盘符会被 ESM 当 scheme，见 codexTrust.mjs 同款注释）
 const TOML = await import(
-  path.join(__dirname, "../../../src-shared/vendor/smol-toml/dist/index.js")
+  new URL("../../../src-shared/vendor/smol-toml/dist/index.js", import.meta.url).href
 );
 
 export const fileExtension = "toml";

package/src-ext/runtime/hermes/mcpConfigAdapter.mjs

@@ -24,8 +24,9 @@ import fs from "node:fs/promises";
 
 import { fileURLToPath } from "node:url";
 const __dirname = path.dirname(fileURLToPath(import.meta.url));
+// file:// URL 而非绝对路径（Windows 盘符会被 ESM 当 scheme，见 codexTrust.mjs 同款注释）
 const YAML = await import(
-  path.join(__dirname, "../../../src-shared/vendor/yaml/dist/index.js")
+  new URL("../../../src-shared/vendor/yaml/dist/index.js", import.meta.url).href
 );
 
 export const fileExtension = "yaml";