dsh-agentone 0.5.7 → 0.5.9

package/lib/index.js

@@ -32,7 +32,7 @@ import { applyPlatformModel, removePlatformModel } from './model.js';
 import { installPlatformSkill, listPlatformSkills, removePlatformSkill } from './skill.js';
 import { platformFetch } from './http.js';
 import { donePageHtml, statusPageHtml } from './page.js';
-import { dshPluginCli, probeCliDetail, pnpmViewLatest, upgradeCliTool } from './proc.js';
+import { compareSemver, dshPluginCli, probeCliDetail, pnpmViewLatest, upgradeCliTool } from './proc.js';
 
 import { clearCredentials, loadCredentials, resolveDshHome, saveCredentials, updateCredentials } from './store.js';
 
@@ -373,8 +373,9 @@ async function upgradeProfilePlugin(config, name) {
   if (!latest) {
     throw new Error('查询插件最新版本失败，请稍后重试');
   }
-  if (latest === current) {
-    throw new Error(`已是最新版本（v${latest}）`);
+  // latest dist-tag 可能指向旧版（作者误指/回退），不比已装高就没必要升
+  if (latest === current || (current && compareSemver(latest, current) <= 0)) {
+    throw new Error(`已是最新版本（v${current ?? latest}）`);
   }
   await runPluginCli(['add', `${name}@${latest}`, ...(BUILTIN_PLUGIN_ALLOW_BUILD[name] || [])]);
   const after = await installedVersion(dir, name);
@@ -851,7 +852,9 @@ export function apply(ctx, config) {
           state.plugins
             .filter((item) => item.version !== null && item.source === 'npm')
             .map(async (item) => {
-              item.latest = await pnpmViewLatest(item.name, dir).catch(() => null);
+              const latest = await pnpmViewLatest(item.name, dir).catch(() => null);
+              // latest 不高于已装版本时不展示（dist-tag 指旧版 → 不出降级按钮）
+              item.latest = latest && compareSemver(latest, item.version) > 0 ? latest : null;
             }),
         );
         sendJson(response, 200, state);

package/lib/proc.js

@@ -67,6 +67,40 @@ export function parseLatestVersionLine(stdout) {
   return null;
 }
 
+/** 简版 semver 比较（足够比较 x.y.z[-pre] 形态）：
+ * 数字段逐位比；预发布 < 正式版；预发布段数字比数字、其余词典序。
+ * 用途：包作者把 latest dist-tag 指向旧版时（实测 @deepseek-ai/dsh-mcp-client
+ * 的 latest=0.0.1-rc.1 < 已装 0.1.2-alpha.4），避免展示「降级按钮」。 */
+export function compareSemver(a, b) {
+  const parse = (v) => {
+    const [core, pre] = String(v).split('+')[0].split('-');
+    const raw = core.split('.').map((n) => parseInt(n, 10) || 0);
+    while (raw.length < 3) raw.push(0); // 「1.2」补齐为「1.2.0」再比
+    return { nums: raw, pre: pre === undefined ? null : pre.split('.') };
+  };
+  const pa = parse(a);
+  const pb = parse(b);
+  for (let i = 0; i < 3; i += 1) {
+    if (pa.nums[i] !== pb.nums[i]) return (pa.nums[i] > pb.nums[i] ? 1 : -1);
+  }
+  if (pa.pre === pb.pre) return 0;
+  if (pa.pre === null) return 1; // 无预发布 > 有预发布
+  if (pb.pre === null) return -1;
+  for (let i = 0; i < Math.max(pa.pre.length, pb.pre.length); i += 1) {
+    const x = pa.pre[i];
+    const y = pb.pre[i];
+    if (x === y) continue;
+    if (x === undefined) return -1;
+    if (y === undefined) return 1;
+    const xn = /^\d+$/.test(x);
+    const yn = /^\d+$/.test(y);
+    if (xn && yn) return parseInt(x, 10) > parseInt(y, 10) ? 1 : -1;
+    if (xn !== yn) return xn ? -1 : 1; // 数字段 < 字母段
+    return x > y ? 1 : -1;
+  }
+  return 0;
+}
+
 /**
  * 查询包在 registry 的最新版本（`pnpm view <name>@latest version`）。
  * 为什么不用 `pnpm outdated` / `update -L` / `add pkg@latest`：实测 pnpm 11

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-agentone",
-  "version": "0.5.7",
+  "version": "0.5.9",
   "description": "AgentOne 平台集成插件：飞书登录、平台模型、SkillHub 技能、套餐申请、插件管理、lark-cli / ccpg-cli 探测（请求超时与错误码透传、令牌轮换 single-flight、凭据损坏容错、状态页 UX 增强）",
   "type": "module",
   "main": "lib/index.js",