dsh-agentone 0.5.3 → 0.5.5

package/lib/index.js

@@ -153,8 +153,25 @@ async function ensureFreshToken(config, log) {
   return tokenRefreshInFlight;
 }
 
-/** web profile 固定名（dsh 控制台只跑 web profile）。 */
-const PLUGIN_PROFILE = 'web';
+/**
+ * 插件管理目标 profile：普通 dsh 固定 web（控制台只跑 web profile）；
+ * DSH Desktop 用 desktopProfiles.current（apply 时探测填充）。
+ */
+let PLUGIN_PROFILE = 'web';
+/** desktop 受管插件操作通道（desktopPnpm.runPlugin），非 desktop 为 null。 */
+let desktopPluginCli = null;
+
+function pluginProfileDir(config) {
+  return join(resolveDshHome(config), 'profiles', PLUGIN_PROFILE);
+}
+
+/** 转发 dsh plugin 子命令：desktop 走受管 pnpm，普通 dsh 走官方 CLI。 */
+async function runPluginCli(args) {
+  if (desktopPluginCli) {
+    return desktopPluginCli(args);
+  }
+  return dshPluginCli(args, PLUGIN_PROFILE);
+}
 
 /**
  * npm 包名白名单（scoped 与非 scoped）。用户输入会进入 CLI 参数，必须先
@@ -164,10 +181,6 @@ const NPM_NAME_RE = /^(?:@[a-z0-9][a-z0-9._-]*\/)?[a-z0-9][a-z0-9._-]*$/;
 /** 版本白名单：语义化版本、^ ~ 前缀与 latest 标签。 */
 const VERSION_RE = /^(?:\^|~)?\d+(?:\.\d+){0,3}(?:[-+][a-z0-9._-]+)?$|^latest$/;
 
-function pluginProfileDir(config) {
-  return join(resolveDshHome(config), 'profiles', PLUGIN_PROFILE);
-}
-
 /** 校验用户输入的包名/版本；非法值直接拒绝（中文报错）。 */
 function assertValidPackage(name, version) {
   if (!NPM_NAME_RE.test(name)) {
@@ -319,11 +332,11 @@ const BUILTIN_PLUGIN_ALLOW_BUILD = {
   'dsh-im': [],
 };
 
-/** 安装：白名单校验后转发官方 CLI（参数数组，无 shell）。 */
+/** 安装：白名单校验后转发（desktop 受管 pnpm / 官方 CLI；参数数组，无 shell）。 */
 async function installProfilePlugin(config, name, version) {
   assertValidPackage(name, version);
   const target = version ? `${name}@${version}` : name;
-  await dshPluginCli(['add', target, ...(BUILTIN_PLUGIN_ALLOW_BUILD[name] || [])]);
+  await runPluginCli(['add', target, ...(BUILTIN_PLUGIN_ALLOW_BUILD[name] || [])]);
   return listProfilePlugins(config);
 }
 
@@ -339,7 +352,7 @@ async function removeProfilePlugin(config, name) {
   if (name === PLUGIN_PACKAGE_NAME) {
     throw new Error('AgentOne 插件是登录与模型配置的载体，不能卸载自己');
   }
-  await dshPluginCli(['remove', name]);
+  await runPluginCli(['remove', name]);
   return listProfilePlugins(config);
 }
 
@@ -352,7 +365,7 @@ async function upgradeProfilePlugin(config, name) {
   if (name === PLUGIN_PACKAGE_NAME) {
     throw new Error('AgentOne 插件随平台镜像一同升级，无需手动操作');
   }
-  await dshPluginCli(['update', name]);
+  await runPluginCli(['update', name]);
   return listProfilePlugins(config);
 }
 
@@ -528,15 +541,27 @@ button{font:inherit;padding:9px 22px;border-radius:10px;border:none;cursor:point
 
 /**
  * 是否运行在 DSH Desktop 内：宿主进程是 Electron（execPath 指向 DSH Desktop
- * 可执行文件）。Desktop 的 webserver 只信 Electron 内部请求，外部浏览器回调
- * 必须走一次性本地服务，与页面侧的自检（page.js/client.js）互为兜底。
+ * 可执行文件）。与页面侧标记（page.js 传 desktop:true）互为兜底——iframe 内
+ * location.search 不含宿主 query，页面自检在设置 iframe 场景会漏。
  */
 function isDesktopHost() {
-  return /DSH Desktop\.app/i.test(process.execPath);
+  return /DSH Desktop\.(?:app|exe)/i.test(process.execPath);
 }
 
 export function apply(ctx, config) {
   const log = ctx.logger || console;
+  // Desktop 环境探测（官方契约，见 harness-one DESKTOP.md）：desktopProfiles
+  // 只在 DSH Desktop 存在。据此把插件管理切到当前 profile，并用受管
+  // desktopPnpm 做装/卸/升级（desktop 里 dsh CLI 拒绝操作 desktop profile）。
+  const desktopProfiles = ctx.get?.('desktopProfiles');
+  const isDesktopRuntime = Boolean(desktopProfiles?.current?.name) || isDesktopHost();
+  if (desktopProfiles?.current?.name) {
+    PLUGIN_PROFILE = desktopProfiles.current.name;
+    ctx.inject(['desktopPnpm'], (desktopCtx) => {
+      desktopPluginCli = (args) => desktopCtx.desktopPnpm.runPlugin(args);
+      log.info(`[dsh-agentone] desktop profile: ${PLUGIN_PROFILE}`);
+    });
+  }
   ctx.effect(() => {
     const register = (path, handler) => ctx.webServer.register({ kind: 'exact', path, handler });
 
@@ -619,7 +644,7 @@ export function apply(ctx, config) {
         // DSH Desktop：宿主 webserver 只信 Electron 内部请求，外部浏览器访问
         // /agentone/callback 会 403。desktop 环境（服务端自检 execPath 或页面
         // 传 desktop 标记）改由插件在本进程起一次性本地服务收回调。
-        const callbackUrl = body.desktop || isDesktopHost()
+        const callbackUrl = body.desktop || isDesktopRuntime
           ? await openCallbackServer(config, log)
           : String(body.callback_url || '');
         if (!/^https?:\/\/|^\/portal\//.test(callbackUrl)) {
@@ -802,7 +827,7 @@ export function apply(ctx, config) {
       try {
         const [state, outdatedStdout] = await Promise.all([
           listProfilePlugins(config),
-          pnpmCli(['outdated', '--format', 'list'], 60000)
+          pnpmCli(['outdated', '--format', 'list'], 60000, pluginProfileDir(config))
             .then((r) => r.stdout)
             .catch(() => ''),
         ]);

package/lib/proc.js

@@ -25,12 +25,13 @@ function firstErrorLines(raw) {
  * async 函数；execFile 不经过 shell，参数数组中的每个元素都是独立参数，
  * 不存在拼接解释执行。
  */
-export async function runCliTool(tool, args, { timeoutMs = 300000 } = {}) {
+export async function runCliTool(tool, args, { timeoutMs = 300000, cwd } = {}) {
   try {
     const { stdout, stderr } = await execFileAsync(tool, args, {
       timeout: timeoutMs,
       killSignal: 'SIGKILL',
       env: process.env,
+      cwd,
     });
     return { stdout, stderr };
   } catch (error) {
@@ -45,14 +46,14 @@ export async function runCliTool(tool, args, { timeoutMs = 300000 } = {}) {
   }
 }
 
-/** dsh plugin 子命令：转发给官方 CLI。 */
-export function dshPluginCli(args) {
-  return runCliTool('dsh', ['plugin', '--profile', 'web', ...args]);
+/** dsh plugin 子命令：转发给官方 CLI（profile 由调用方给出）。 */
+export function dshPluginCli(args, profile = 'web') {
+  return runCliTool('dsh', ['plugin', '--profile', profile, ...args]);
 }
 
-/** pnpm 子命令（当前仅 outdated 查询）。 */
-export function pnpmCli(args, timeoutMs) {
-  return runCliTool('pnpm', args, { timeoutMs });
+/** pnpm 子命令（当前仅 outdated 查询）；cwd 指向目标 profile 目录。 */
+export function pnpmCli(args, timeoutMs, cwd) {
+  return runCliTool('pnpm', args, { timeoutMs, cwd });
 }
 
 /**

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-agentone",
-  "version": "0.5.3",
+  "version": "0.5.5",
   "description": "AgentOne 平台集成插件：飞书登录、平台模型、SkillHub 技能、套餐申请、插件管理、lark-cli / ccpg-cli 探测（请求超时与错误码透传、令牌轮换 single-flight、凭据损坏容错、状态页 UX 增强）",
   "type": "module",
   "main": "lib/index.js",