dsh-mobile-plugin 0.1.62 → 0.1.63

package/lib/update-install.cjs

@@ -32,16 +32,22 @@
  *   （`cordis`、`dsh-tools`、`dsh-client-runtime`…），它们是 **DSH 运行时注入的、npm 上
  *   根本没有**。pnpm 8 起 `auto-install-peers` 默认开，会去 npm 上拉这些 peer 然后 404。
  *   profile 里通常已经关掉了，但那是市场帮它写的 —— 换台机器不一定有，所以这里显式带上。
- * · `--config.minimum-release-age=0`：**只在强制更新时**带。pnpm 的「新发布先晾一会儿」
- *   门槛会把刚发的版本挡在外面，`force` 就是「我知道，装它」。
+ * · `--config.minimum-release-age=0`：**撞上 pnpm 的「新发布先晾一会儿」策略时才带**。
+ *   强制更新（`force`）一开始就带；平时不带，但**失败信息确实是这类策略时会带开关重试一次**
+ *   —— 那道策略查的是**整份 lockfile**，别的插件刚发不久也会把整份锁文件判成「含未过期
+ *   条目」，于是我们自己的更新整整一天都做不了，而原因跟我们这个包毫无关系（2026-10-11
+ *   真机撞上的就是 `billion-context@0.1.192`）。市场那边对这种拒绝同样是带开关重试一次。
  * · `CI=1`：没有终端可交互。包管理器在无人值守的子进程里问问题是没法回答的。
  *
- * ## 装之前先看有没有 agent 在跑
+ * ## 装之前先看有没有 agent 在跑（但「有没有新版」排在它前面）
  *
  * 装是**就地替换插件文件**，正在干活的对话可能读到半个包。市场那条路有一道这样的闸
  * （`AGENTS_RUNNING`），这里也补上了 —— 判到有人跑就**不动盘**，如实报成「可再试」。
  * `force`（面板上的「强制更新」）是用户明说「我知道，装吧」的那一挡，会跳过它。
  *
+ * 顺序上**先答「有没有新版」**：没东西可装时拿一句「有对话在跑」挡在前面是误导，用户会以为
+ * 是那个原因，而真正的答案是「已经是最新」。
+ *
  * ## 边界（照实说）
  *
  * · **只动 profile 的依赖树**（`pnpm add` 会顺手把 profile 的 `package.json` 里的依赖声明
@@ -317,17 +323,39 @@ async function installLatest({
   }
 
   const spec = `${name}@${version}`;
+  const releaseAgeFlag = '--config.minimum-release-age=0';
   const args = picked.manager === 'pnpm'
-    ? ['add', spec, '--config.auto-install-peers=false', ...(force ? ['--config.minimum-release-age=0'] : [])]
+    ? ['add', spec, '--config.auto-install-peers=false', ...(force ? [releaseAgeFlag] : [])]
     : ['install', spec, '--no-audit', '--no-fund'];
-  const command = [picked.manager, ...args].join(' ');
+  let command = [picked.manager, ...args].join(' ');
   onEvent({ phase: 'install-started', command, manager: picked.kind });
 
-  const result = await run(picked.command, [...picked.prefix, ...args], {
+  const spawnAdd = extra => run(picked.command, [...picked.prefix, ...args, ...extra], {
     cwd: profileDir,
     env: { ...childEnv, ...picked.env },
     timeoutMs,
   });
+  let result = await spawnAdd([]);
+  let output = result.output;
+  /**
+   * 撞上 pnpm 的「新发布先晾一会儿」策略：**带上开关重试一次**。
+   *
+   * 为什么非重试不可：那道策略查的是**整份 lockfile**，不是我们要装的这个包。这台机器上
+   * 实测过一次 —— 另一个插件（`billion-context@0.1.192`）刚发不久，整份 lockfile 就被判
+   * 「含未过期的条目」而拒绝，于是我们自己的更新整整一天都做不了，而原因跟我们这个包毫无
+   * 关系。市场那边对这种拒绝也是带开关重试一次（`RELEASE_AGE_OVERRIDE`）。
+   *
+   * 只在**第一次没带开关**、且失败信息确实是这类策略时才重试：别的失败（网络、权限、盘满）
+   * 重试一次只会把同一条错误再说一遍，还多花一次等待。
+   */
+  const releaseAgeLike = /MINIMUM_RELEASE_AGE|minimumReleaseAge|minimum-release-age|release age/i;
+  const retried = !result.ok && picked.manager === 'pnpm' && !force && releaseAgeLike.test(output);
+  if (retried) {
+    onEvent({ phase: 'release-age-retry' });
+    result = await spawnAdd([releaseAgeFlag]);
+    command = [picked.manager, ...args, releaseAgeFlag].join(' ');
+    output = `${output}\n--- 撞上 pnpm 的发布时长策略，带上 ${releaseAgeFlag} 重试一次 ---\n${result.output}`;
+  }
   const after = installedVersion(profileNodeModules, name);
   if (!result.ok) {
     return {
@@ -338,7 +366,8 @@ async function installLatest({
       source: declaredSource(profileDir, name),
       command,
       manager: picked.kind,
-      output: result.output,
+      retried,
+      output,
       // 超时与「真的失败了」分开说：前者可以再试，后者多半要看输出。
       failure: {
         code: result.code === null ? 'INSTALL_ABORTED' : 'INSTALL_FAILED',
@@ -356,7 +385,8 @@ async function installLatest({
     source: declaredSource(profileDir, name),
     command,
     manager: picked.kind,
-    output: result.output,
+    retried,
+    output,
     failure: changed
       ? null
       : { code: 'VERSION_UNCHANGED', message: `${command} 跑完了，但盘上还是 ${after ?? '读不到版本'}，这一次不算数` },
@@ -382,6 +412,22 @@ async function installLatest({
 async function installLatestIfNeeded(options = {}) {
   const { profileNodeModules, force = false, name = DEFAULT_NAME, agents = null } = options;
   const beforeVersion = installedVersion(profileNodeModules, name);
+  const check = await checkForUpdate({ installedVersion: beforeVersion, source: declaredSource(path.dirname(profileNodeModules), name) });
+  // 「有没有新版」排在「有没有人在跑」**前面**：没东西可装的时候，拿一句「有对话在跑」挡住
+  // 真正的答案（已经是最新）是误导 —— 2026-10-11 真机上就是这么被绊了一下。
+  if (!force && !check.updateAvailable) {
+    return {
+      installed: false,
+      skipped: true,
+      beforeVersion,
+      installedVersion: beforeVersion,
+      source: check.source,
+      command: null,
+      output: '',
+      failure: null,
+      check,
+    };
+  }
   if (!force) {
     const running = runningAgentIds(agents);
     if (running.length > 0) {
@@ -390,11 +436,12 @@ async function installLatestIfNeeded(options = {}) {
         skipped: false,
         beforeVersion,
         installedVersion: beforeVersion,
-        source: declaredSource(path.dirname(profileNodeModules), name),
+        source: check.source,
         command: null,
         output: '',
         runningAgents: running,
         retryable: true,
+        check,
         failure: {
           code: 'AGENTS_RUNNING',
           message:
@@ -405,20 +452,6 @@ async function installLatestIfNeeded(options = {}) {
       };
     }
   }
-  const check = await checkForUpdate({ installedVersion: beforeVersion, source: declaredSource(path.dirname(profileNodeModules), name) });
-  if (!force && !check.updateAvailable) {
-    return {
-      installed: false,
-      skipped: true,
-      beforeVersion,
-      installedVersion: beforeVersion,
-      source: check.source,
-      command: null,
-      output: '',
-      failure: null,
-      check,
-    };
-  }
   const result = await installLatest({ ...options, version: check.latestVersion });
   return { ...result, check };
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-mobile-plugin",
-  "version": "0.1.62",
+  "version": "0.1.63",
   "description": "Mobile API (/api/mobile/v1) and relay client for the DSH mobile app — desktop profile build (0.2.0-rc.2 compatible, peers resolved by the host)",
   "license": "MIT",
   "type": "module",