dsh-notify-yimit 0.2.1 → 0.2.3

package/scripts/check-prepublish.mjs

@@ -0,0 +1,60 @@
+/**
+ * 发布前守卫(prepublishOnly 调用)。
+ *
+ * 目前只做两件事,都是"发布后才会暴露、且用户端极难自查"的机械检查:
+ *
+ * 1. host 包不能出现在 dependencies —— 它们必须留在 peerDependencies,
+ *    否则 pnpm 会把 @deepseek-ai/* 复制进 profile 的 node_modules,
+ *    顶掉宿主自带的同名插件并破坏 settings namespace 注册。
+ *
+ * 2. lib/toast-host.ps1 必须带 UTF-8 BOM。该文件含大量中文,而宿主是
+ *    Windows PowerShell 5.1 拉起的:PS 5.1 对**没有 BOM** 的 .ps1 会按系统
+ *    ANSI 代码页解码,在中文 Windows(936/932/950)下中文会吃掉字符串收尾引号,
+ *    导致整段脚本语法错误 → 宿主秒退 → **所有自定义通知都不显示,且没有任何报错**。
+ *    只有双字节代码页(DBCS)才会破坏语法,所以英文/UTF-8 ACP 的机器上
+ *    完全测不出来 —— 必须在发布前机械拦截。
+ *
+ * 失败一律以非 0 退出码结束,让 npm publish 中止。
+ */
+import { readFileSync } from 'node:fs'
+import { dirname, join } from 'node:path'
+import { fileURLToPath } from 'node:url'
+
+const root = join(dirname(fileURLToPath(import.meta.url)), '..')
+const failures = []
+
+// ── 1. dependencies 里不允许出现 @deepseek-ai/* ──
+try {
+	const pkg = JSON.parse(readFileSync(join(root, 'package.json'), 'utf8'))
+	const bad = Object.keys(pkg.dependencies ?? {}).filter((k) => k.startsWith('@deepseek-ai/'))
+	if (bad.length > 0) {
+		failures.push(`host 包必须放在 peerDependencies,却出现在 dependencies: ${bad.join(', ')}`)
+	}
+} catch (error) {
+	failures.push(`读取 package.json 失败: ${String(error)}`)
+}
+
+// ── 2. lib/toast-host.ps1 必须带 UTF-8 BOM ──
+const HOST_SCRIPT = 'lib/toast-host.ps1'
+try {
+	const bytes = readFileSync(join(root, HOST_SCRIPT))
+	if (!(bytes[0] === 0xEF && bytes[1] === 0xBB && bytes[2] === 0xBF)) {
+		const head = [...bytes.subarray(0, 3)].map((b) => b.toString(16).toUpperCase().padStart(2, '0')).join(' ')
+		failures.push(
+			`${HOST_SCRIPT} 缺少 UTF-8 BOM(文件头是 ${head},应为 EF BB BF)。\n` +
+			'    中文 Windows 下 PowerShell 5.1 会按 ANSI 解码 → 脚本语法错误 → 宿主秒退,\n' +
+			'    用户端表现为"所有自定义通知都不显示且无任何报错"。\n' +
+			'    请把该文件另存为「UTF-8 with BOM」后重试。'
+		)
+	}
+} catch (error) {
+	failures.push(`读取 ${HOST_SCRIPT} 失败: ${String(error)}`)
+}
+
+if (failures.length > 0) {
+	console.error('\n[dsh-notify-yimit] 发布前检查未通过:\n')
+	for (const f of failures) console.error(`  ✗ ${f}`)
+	console.error('')
+	process.exit(1)
+}
+console.log('[dsh-notify-yimit] 发布前检查通过 ✓')