dsh-motor-ai-l0 0.3.2 → 0.3.3

package/CHANGELOG.md

@@ -5,6 +5,29 @@
 
 版本三重一致性：`package.json.version` = `SKILL.md` 的 `metadata.version` = `CHANGELOG.md` 最新条目。
 
+## [0.3.3] - 2026-10-12 — 🔧 发布自检脚本 EBUSY 免疫（无功能变化）
+
+### Fixed
+- **`scripts/verify.mjs` 全面摆脱子进程 spawn 依赖**（本机 node 进程内 spawn 持续
+  `EBUSY`，曾导致两项门禁无法执行）：
+  1. 「进包 .mjs 相对 import 命中」门禁：由 `execFileSync('npm', ['pack','--dry-run','--json'], {shell:true})`
+     改为**纯 Node 的 `package.json files` 白名单展开**（含 `!` 排除与 `*` glob）。
+     语义等价——npm 在存在 `files` 时严格按白名单打包、`.npmignore` 不生效（见该文件首行注释），
+     已用真实 `npm pack` 交叉验证展开结果一致（53 个进包文件）。
+     顺带修复该门禁实现的两个 bug：`files` 项带尾斜杠（`tools/`）时路径拼出
+     `tools//l0//x.mjs` 双斜杠、与 import 解析结果不匹配 ⇒ 误报缺包。
+  2. 「配额闸门运行时行为」门禁：由 execFileSync 子进程改为 **ESM 顶层 await 预跑**
+     （`_selftest_quota.mjs` 导出 `runQuotaSelfTest()`，verify.mjs 顶层 await 后同步读结果）。
+     原因：verify 的 `check()` 是同步收集器（`const detail = fn()`），传 async fn 会静默假绿灯；
+     子进程通道又受 EBUSY 影响。顶层 await 是既不骗人也不依赖 spawn 的唯一通道。
+- `scripts/_selftest_quota.mjs` 重构为「导出函数 + 仅主模块自跑」双通道
+  （`import.meta.url` 主模块判定），保留独立 CLI 能力（退出码 0/1）。
+
+### 说明
+- **无运行时功能变化**：0.3.2 的配额闸门功能完整；本版仅让发布自检脚本在
+  spawn 受限环境（CI/本机故障态）下仍可执行，且消除一次真实误报风险。
+- 版本三重：`package.json` = `SKILL.md metadata.version` = `CHANGELOG` 最新条目 = 0.3.3。
+
 ## [0.3.2] - 2026-10-12 — 🚦 免费额度闸门（L2 商业闭环 · 免费层落地）
 
 ### Added

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-motor-ai-l0",
-  "version": "0.3.2",
+  "version": "0.3.3",
   "type": "module",
   "main": "./index.mjs",
   "description": "电机AI辅助设计软件插件 · L0 层（毫秒级广筛）；共享核心逻辑 @wangxue98/dsh-motor-ai-core",

package/scripts/verify.mjs

@@ -1551,11 +1551,32 @@ check('P0 发布物无本机绝对路径泄漏（0.2.4/0.2.5 教训固化）', (
 // 但 lib 不在 files 白名单 ⇒ 发布物缺该模块 ⇒ ERR_MODULE_NOT_FOUND ⇒ required 插件激活失败。
 // 固化：解包后断言「所有进包 .mjs 的相对 import 必须命中包内文件」；漏网必报红。
 check('发布门禁：进包 .mjs 的相对 import 必须命中包内文件（0.3.0 崩溃根因固化）', () => {
-  // 取发布清单（npm pack --dry-run --json）；shell:true 兼容 Windows 的 npm.cmd
-  const packOut = execFileSync('npm', ['pack', '--dry-run', '--json'], { cwd: ROOT, encoding: 'utf8', shell: true })
-  const packInfo = JSON.parse(packOut)
-  const packed = (packInfo[0] && packInfo[0].files ? packInfo[0].files : []).map(f => f.path)
-  const packedSet = new Set(packed)
+  // 进包清单 = package.json files 白名单展开。不 spawn `npm pack --dry-run`：
+  // ① 本机 node 进程内 spawn 可能持续 EBUSY（曾实测连 spawn 自身 node.exe 都失败）；
+  // ② npm 在存在 files 时严格按白名单打包、.npmignore 不生效（见 .npmignore 首行注释），
+  //    语义与 `npm pack --dry-run --json` 等价（已用真实 npm pack 交叉验证文件数一致）。
+  const globToRe = (g) => new RegExp('^' + g.replace(/[.+^${}()|[\]\\]/g, '\\$&')
+    .replace(/\*/g, '[^/]*').replace(/\?/g, '[^/]') + '$')
+  const entries = (pkg && pkg.files) || []
+  const excludes = entries.filter(e => e.startsWith('!')).map(e => e.slice(1))
+  const includes = entries.filter(e => e && !e.startsWith('!'))
+  const isExcluded = (rel) => excludes.some(g => globToRe(g).test(rel))
+  const packedSet = new Set()
+  const walk = (rel) => {
+    if (isExcluded(rel)) return
+    let st
+    try { st = statSync(join(ROOT, rel)) } catch { return }
+    if (st.isDirectory()) {
+      const parts = rel.split('/')
+      if (parts.includes('node_modules') || parts.includes('.git')) return
+      for (const name of readdirSync(join(ROOT, rel))) walk(rel + '/' + name)
+    } else if (st.isFile()) {
+      packedSet.add(rel)
+    }
+  }
+  for (const e of includes) walk(e.replace(/\/+$/, ''))
+  packedSet.add('package.json')
+  const packed = [...packedSet]
   let count = 0
   const missing = []
   for (const pf of packed) {
@@ -1577,7 +1598,7 @@ check('发布门禁：进包 .mjs 的相对 import 必须命中包内文件（0.
   }
   must(missing.length === 0,
     `进包文件引用但未进包的相对模块（必导致 DSH 加载崩溃）：\n     ${missing.join('\n     ')}\n     修法：把该文件加入 package.json files，或把 import 改为依赖包路径`)
-  return `扫描 ${packed.filter(p => p.endsWith('.mjs')).length} 个进包 .mjs 共 ${count} 处相对 import，0 处缺包`
+  return `files 白名单展开 ${packed.length} 个进包文件；扫描 ${packed.filter(p => p.endsWith('.mjs')).length} 个 .mjs 共 ${count} 处相对 import，0 处缺包`
 })
 
 // ---------- 设计经验脱敏回传（design_exp）门禁 ----------

package/skills/motor-l0-estimate/SKILL.md

@@ -22,7 +22,7 @@ whenToUse: >
 user-invocable: true
 metadata:
   author: Motor-AI
-  version: 0.3.2
+  version: 0.3.3
   level: l0
   tier: free
 ---