dsh-agentone 0.5.4 → 0.5.6

package/lib/index.js

@@ -32,7 +32,7 @@ import { applyPlatformModel, removePlatformModel } from './model.js';
 import { installPlatformSkill, listPlatformSkills, removePlatformSkill } from './skill.js';
 import { platformFetch } from './http.js';
 import { donePageHtml, statusPageHtml } from './page.js';
-import { dshPluginCli, probeCliTool, pnpmCli } from './proc.js';
+import { dshPluginCli, pnpmViewLatest, probeCliTool } from './proc.js';
 
 import { clearCredentials, loadCredentials, resolveDshHome, saveCredentials, updateCredentials } from './store.js';
 
@@ -234,25 +234,6 @@ const INBOX_BUNDLES = new Set([
  */
 const BUILTIN_PLUGINS = ['dsh-better-sidebar', 'dsh-harness-one', 'dshmarket', 'dsh-im'];
 
-/**
- * 解析 pnpm outdated 输出：两行一组，包名行 + "current => latest" 行。
- * 输出格式随 pnpm 版本变化：解析出的条目必须满足「上一行是已知的插件
- * 包名」才采纳，格式不认识时返回空表（所有 latest 为 null，「升级」按钮
- * 整体不出现），而不是错配出假版本号。
- */
-function parseOutdatedList(stdout, knownNames = []) {
-  const result = {};
-  const known = new Set(knownNames);
-  const rows = String(stdout).split('\n').map((line) => line.trim()).filter(Boolean);
-  rows.forEach((line, i) => {
-    const match = i > 0 ? /^(\S+)\s+=>\s+(\S+)$/.exec(line) : null;
-    if (match && (!known.size || known.has(rows[i - 1]))) {
-      result[rows[i - 1]] = { current: match[1], latest: match[2] };
-    }
-  });
-  return result;
-}
-
 /**
  * 内置插件的用途说明（以各自官方 README 为准）：用户视角讲清楚装了能
  * 干什么、在哪里用到。
@@ -356,7 +337,11 @@ async function removeProfilePlugin(config, name) {
   return listProfilePlugins(config);
 }
 
-/** 升级到 manifest 区间内最新版：dsh plugin update；in-box 随 dsh 本体升级。 */
+/** 升级到 registry 最新版：view 查实时 latest → 显式版本号 add（会重写
+ * package.json spec）→ 校验落盘版本。不能用 `dsh plugin update`（即
+ * `pnpm update`）：它只在 spec range 内升级，`dsh plugin add` 写入的精确
+ * pin（如 "0.19.1"）下永远是 no-op，却返回成功——历史上「点升级提示已
+ * 升级、版本永不变」的根因。 */
 async function upgradeProfilePlugin(config, name) {
   assertValidPackage(name);
   if (INBOX_BUNDLES.has(name)) {
@@ -365,7 +350,23 @@ async function upgradeProfilePlugin(config, name) {
   if (name === PLUGIN_PACKAGE_NAME) {
     throw new Error('AgentOne 插件随平台镜像一同升级，无需手动操作');
   }
-  await runPluginCli(['update', name]);
+  const dir = pluginProfileDir(config);
+  const [latest, current] = await Promise.all([
+    pnpmViewLatest(name, dir).catch(() => null),
+    installedVersion(dir, name),
+  ]);
+  if (!latest) {
+    throw new Error('查询插件最新版本失败，请稍后重试');
+  }
+  if (latest === current) {
+    throw new Error(`已是最新版本（v${latest}）`);
+  }
+  await runPluginCli(['add', `${name}@${latest}`, ...(BUILTIN_PLUGIN_ALLOW_BUILD[name] || [])]);
+  const after = await installedVersion(dir, name);
+  if (after !== latest) {
+    // 兑现「插件已升级」提示的前置校验：没升上去就明说，不再假报成功
+    throw new Error(`升级未生效（当前 v${after ?? '未安装'}，目标 v${latest}），请稍后重试`);
+  }
   return listProfilePlugins(config);
 }
 
@@ -545,7 +546,7 @@ button{font:inherit;padding:9px 22px;border-radius:10px;border:none;cursor:point
  * location.search 不含宿主 query，页面自检在设置 iframe 场景会漏。
  */
 function isDesktopHost() {
-  return /DSH Desktop\.app/i.test(process.execPath);
+  return /DSH Desktop\.(?:app|exe)/i.test(process.execPath);
 }
 
 export function apply(ctx, config) {
@@ -554,6 +555,7 @@ export function apply(ctx, config) {
   // 只在 DSH Desktop 存在。据此把插件管理切到当前 profile，并用受管
   // desktopPnpm 做装/卸/升级（desktop 里 dsh CLI 拒绝操作 desktop profile）。
   const desktopProfiles = ctx.get?.('desktopProfiles');
+  const isDesktopRuntime = Boolean(desktopProfiles?.current?.name) || isDesktopHost();
   if (desktopProfiles?.current?.name) {
     PLUGIN_PROFILE = desktopProfiles.current.name;
     ctx.inject(['desktopPnpm'], (desktopCtx) => {
@@ -643,7 +645,7 @@ export function apply(ctx, config) {
         // DSH Desktop：宿主 webserver 只信 Electron 内部请求，外部浏览器访问
         // /agentone/callback 会 403。desktop 环境（服务端自检 execPath 或页面
         // 传 desktop 标记）改由插件在本进程起一次性本地服务收回调。
-        const callbackUrl = body.desktop || isDesktopHost()
+        const callbackUrl = body.desktop || isDesktopRuntime
           ? await openCallbackServer(config, log)
           : String(body.callback_url || '');
         if (!/^https?:\/\/|^\/portal\//.test(callbackUrl)) {
@@ -824,20 +826,19 @@ export function apply(ctx, config) {
         return;
       }
       try {
-        const [state, outdatedStdout] = await Promise.all([
-          listProfilePlugins(config),
-          pnpmCli(['outdated', '--format', 'list'], 60000, pluginProfileDir(config))
-            .then((r) => r.stdout)
-            .catch(() => ''),
-        ]);
-        const outdated = parseOutdatedList(
-          outdatedStdout,
-          state.plugins.map((plugin) => plugin.name),
+        const state = await listProfilePlugins(config);
+        // latest 逐包实时查询（pnpm view <name>@latest version，并行）：
+        // 不用 pnpm outdated——它受元数据缓存与 minimumReleaseAge 冷却期
+        // 影响，新发布的版本一段时间内查不到，升级按钮追着发版延迟出现。
+        // 只查已装且来自 npm 的包；未安装/本地链接没有版本可查。
+        const dir = pluginProfileDir(config);
+        await Promise.all(
+          state.plugins
+            .filter((item) => item.version !== null && item.source === 'npm')
+            .map(async (item) => {
+              item.latest = await pnpmViewLatest(item.name, dir).catch(() => null);
+            }),
         );
-        for (const plugin of state.plugins) {
-          const spread = outdated[plugin.name];
-          plugin.latest = spread ? spread.latest : null;
-        }
         sendJson(response, 200, state);
       } catch (error) {
         sendJson(response, 500, { error: error?.message || '读取插件列表失败' });

package/lib/proc.js

@@ -51,11 +51,35 @@ export function dshPluginCli(args, profile = 'web') {
   return runCliTool('dsh', ['plugin', '--profile', profile, ...args]);
 }
 
-/** pnpm 子命令（当前仅 outdated 查询）；cwd 指向目标 profile 目录。 */
+/** pnpm 子命令（当前仅 view 查询）；cwd 指向目标 profile 目录。 */
 export function pnpmCli(args, timeoutMs, cwd) {
   return runCliTool('pnpm', args, { timeoutMs, cwd });
 }
 
+/** pnpm view 输出里挑出第一个「纯版本号」行。pnpm 偶尔附加提示行（如
+ * "If you need the full list..."），只有语义化版本行才是我们要的 latest。 */
+export function parseLatestVersionLine(stdout) {
+  const VERSION_LINE_RE = /^\d+(?:\.\d+){0,3}(?:[-+][a-z0-9._-]+)?$/i;
+  for (const line of String(stdout).split('\n')) {
+    const trimmed = line.trim();
+    if (VERSION_LINE_RE.test(trimmed)) return trimmed;
+  }
+  return null;
+}
+
+/**
+ * 查询包在 registry 的最新版本（`pnpm view <name>@latest version`）。
+ * 为什么不用 `pnpm outdated` / `update -L` / `add pkg@latest`：实测 pnpm 11
+ * 里 outdated 受 dist-tag 元数据缓存与 minimumReleaseAge 冷却期影响（新版
+ * 发布后一段时间查不到），update -L 对精确 pin 的依赖是 no-op，add@latest
+ * 会解析到缓存旧版；只有显式版本号可用。view 单字段查询每次真实打
+ * registry，是这里唯一的实时数据源。查询失败返回 null（前端按钮不出现）。
+ */
+export async function pnpmViewLatest(name, cwd) {
+  const { stdout } = await pnpmCli(['view', `${name}@latest`, 'version'], 30000, cwd);
+  return parseLatestVersionLine(stdout);
+}
+
 /**
  * 探测本机 CLI 工具状态。返回 'missing'（未安装）/ 'authorized' /
  * 'unauthorized'（已装未授权）。与平台 instance_service 的判定口径一致：

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-agentone",
-  "version": "0.5.4",
+  "version": "0.5.6",
   "description": "AgentOne 平台集成插件：飞书登录、平台模型、SkillHub 技能、套餐申请、插件管理、lark-cli / ccpg-cli 探测（请求超时与错误码透传、令牌轮换 single-flight、凭据损坏容错、状态页 UX 增强）",
   "type": "module",
   "main": "lib/index.js",