dsh-plugin-pack 1.0.9 → 1.0.10

package/lib/fetch-bundle.js

@@ -417,8 +417,9 @@ export async function fetchBundleFrom({ source, home, onProgress = () => {} }) {
   report(`下载完成：${(data.length / 1048576).toFixed(1)} MiB`);
 
   // 落到 inbox（保留扩展名，后续按 .zip/.tgz 分流）
+  // origin='network'：安装成功后可以自动删掉这份副本，不占用户磁盘
   pruneSafe(home);
-  const saved = saveIncomingZip({ home, filename: name, data });
+  const saved = saveIncomingZip({ home, filename: name, data, origin: 'network' });
   report(`已保存到 ${saved.file}`);
 
   /* 校验阶段分两种：

package/lib/inbox.js

@@ -20,6 +20,32 @@ import { ensureDir, removeTree } from './util.js';
 /** 单次落盘上限（默认 1 GiB，够大包也够防呆）。 */
 const MAX_BYTES = 1024 * 1024 * 1024;
 
+/** 记录这份 inbox 副本来源的标记文件名。 */
+const ORIGIN_MARK = '.origin';
+
+/**
+ * 在 root 下建一个唯一的子目录：`<时间戳>-<4位随机>`。
+ *
+ * stamp() 只到秒，同一秒内多次落盘会撞名；加随机后缀既保持可读
+ * （按时间排序仍然有效），又能避免互相覆盖。
+ *
+ * @param {string} root
+ * @returns {string} 已创建的目录绝对路径
+ */
+function uniqueDir(root) {
+  for (let attempt = 0; attempt < 20; attempt += 1) {
+    const suffix = Math.random().toString(16).slice(2, 6).padEnd(4, '0');
+    const dir = path.join(root, `${stamp()}-${suffix}`);
+    if (fs.existsSync(dir)) continue;
+    ensureDir(dir);
+    return dir;
+  }
+  // 极端情况下兜底：用纳秒精度的时间戳
+  const dir = path.join(root, `${stamp()}-${Date.now() % 100000}`);
+  ensureDir(dir);
+  return dir;
+}
+
 /**
  * 从 multipart/form-data 里解析出文件条目。
  *
@@ -27,8 +53,7 @@ const MAX_BYTES = 1024 * 1024 * 1024;
  * 不引第三方库。
  *
  * @param {Buffer} body 整个请求体
- * @param {string} boundary boundary 字符串（不含前置 --）
- * @returns {Array<{ name: string, filename: string|null, data: Buffer }>}
+ * @param {string} boundary boundary 字符串（不含前置 --） * @returns {Array<{ name: string, filename: string|null, data: Buffer }>}
  */
 export function parseMultipart(body, boundary) {
   const delimiter = Buffer.from(`--${boundary}`);
@@ -87,9 +112,12 @@ export function boundaryOf(contentType) {
  * @param {string} options.home $DSH_HOME
  * @param {string} options.filename 原始文件名
  * @param {Buffer} options.data 内容
+ * @param {'upload'|'network'} [options.origin]
+ *   来源。`network` = 从 GitHub/npm 下载来的，装完可以自动删；
+ *   `upload` = 用户从本地拖/选的，装完要留着（用户自己的文件）。
  * @returns {{ file: string, bytes: number }}
  */
-export function saveIncomingZip({ home, filename, data }) {
+export function saveIncomingZip({ home, filename, data, origin = 'upload' }) {
   if (!data?.length) {
     const error = new Error('上传内容为空');
     error.code = 'BAD_UPLOAD';
@@ -101,8 +129,16 @@ export function saveIncomingZip({ home, filename, data }) {
     throw error;
   }
   const base = safeName(String(filename ?? '').trim() || `bundle-${stamp()}.zip`);
-  const dir = path.join(home, 'plugin-pack', 'inbox', stamp());
-  ensureDir(dir);
+  /* 目录名要唯一：stamp() 只到秒，同一秒内连拖两个包会落到同一个目录，
+   * 后一个会覆盖前一个的 .origin 标记（甚至同名时覆盖文件本身）。
+   * 加个短随机后缀避开。 */
+  const dir = uniqueDir(path.join(home, 'plugin-pack', 'inbox'));
+  // 记下来源：安装成功后据此决定要不要删掉这份落盘副本
+  try {
+    fs.writeFileSync(path.join(dir, ORIGIN_MARK), origin === 'network' ? 'network' : 'upload');
+  } catch {
+    /* 标记写不进去不影响导入 */
+  }
   // 保留原始扩展名：.zip = 整合包，.tgz/.tar.gz = 单个插件的 npm tarball
   const lower = base.toLowerCase();
   const hasKnownExt = lower.endsWith('.zip') || lower.endsWith('.tgz') || lower.endsWith('.tar.gz');
@@ -192,3 +228,47 @@ export function pruneInbox(home, days = 7) {
   }
   return removed;
 }
+
+/**
+ * 读这份 inbox 副本的来源。
+ *
+ * @param {string} file inbox 里的文件绝对路径
+ * @returns {'upload'|'network'|null} 读不到标记时返回 null（老版本落盘的文件）
+ */
+export function inboxOrigin(file) {
+  try {
+    const mark = path.join(path.dirname(String(file)), ORIGIN_MARK);
+    const text = fs.readFileSync(mark, 'utf8').trim();
+    return text === 'network' ? 'network' : 'upload';
+  } catch {
+    return null;
+  }
+}
+
+/**
+ * 删掉 inbox 里的一份落盘副本（连它所在的时间戳目录一起删）。
+ *
+ * 只删 inbox 内部的目录：传进来的路径必须在 `<home>/plugin-pack/inbox` 之下，
+ * 否则直接拒绝 —— 免得哪天参数传错把用户自己的文件删了。
+ *
+ * @param {string} home $DSH_HOME
+ * @param {string} file inbox 里的文件路径
+ * @returns {boolean} 是否真的删了
+ */
+export function removeInboxEntry(home, file) {
+  try {
+    const root = path.resolve(home, 'plugin-pack', 'inbox');
+    const target = path.resolve(String(file));
+    // 必须严格在 inbox 之下，且不能就是 inbox 本身
+    if (target === root || !target.startsWith(root + path.sep)) return false;
+    const dir = path.dirname(target);
+    // 目录必须是 inbox 的直接子目录（时间戳目录），不能是更外层
+    if (path.dirname(dir) !== root) return false;
+    // 目录本身要存在，否则不算"删掉了"
+    if (!fs.existsSync(dir)) return false;
+    removeTree(dir);
+    return true;
+  } catch {
+    return false;
+  }
+}

package/lib/server.js

@@ -28,7 +28,15 @@ import { importBundle, inspectBundle, rollbackImport, listBackups } from './impo
 import { reloadClientPackage, clientStatus, localVerdict } from '../hotload.js';
 import { importLocalPlugin } from './import-plugin.js';
 import { importTarball, isTarball } from './import-tgz.js';
-import { parseMultipart, boundaryOf, saveIncomingZip, saveIncomingDir, pruneInbox } from './inbox.js';
+import {
+  parseMultipart,
+  boundaryOf,
+  saveIncomingZip,
+  saveIncomingDir,
+  pruneInbox,
+  inboxOrigin,
+  removeInboxEntry,
+} from './inbox.js';
 import { runJob, listJobs, getJob, runningJobs, clearFinished, openWaiting, getWaiting, listWaiting, cancelWaiting } from './jobs.js';
 import { fetchBundleFrom, parseSource } from './fetch-bundle.js';
 import { dshHome as resolveDshHome, profileDir as resolveProfileDir, profileName as resolveProfileName, humanBytes } from './home.js';
@@ -80,6 +88,28 @@ function sendJson(response, status, value) {
 }
 
 /** 把异常翻译成 HTTP 状态；其余仍是 500。 */
+/**
+ * 安装成功后清理 inbox 里的落盘副本。
+ *
+ * 只删「从网络下载」的那份；用户自己拖/选的本地文件永远保留 ——
+ * 那是他自己的文件，工具不该动它。
+ *
+ * @param {object} config
+ * @param {string} file 本次导入用的文件路径
+ * @returns {boolean} 是否真的删掉了
+ */
+function autoCleanInbox(config, file) {
+  try {
+    if (!file) return false;
+    const home = contextOf(config).home;
+    // 只有网络下载的来源才删
+    if (inboxOrigin(file) !== 'network') return false;
+    return removeInboxEntry(home, file);
+  } catch {
+    return false;
+  }
+}
+
 function statusOf(error) {
   const explicit = Number(error?.status ?? error?.statusCode);
   if (Number.isFinite(explicit) && explicit >= 400 && explicit < 600) return explicit;
@@ -590,7 +620,9 @@ export function mountRoutes(ctx, config = {}) {
                 meta: { file: body.file },
                 task: (report) => doImport(report),
               });
-              sendJson(response, 200, { ...result, jobId: id });
+              // 网络下载来的 tgz，装完同样清掉副本
+              const cleanedTgz = autoCleanInbox(config, body.file);
+              sendJson(response, 200, { ...result, jobId: id, ...(cleanedTgz ? { inboxCleaned: true } : {}) });
               return;
             }
             const dryRun = Boolean(body.dryRun);
@@ -641,7 +673,11 @@ export function mountRoutes(ctx, config = {}) {
               jobId: body.jobId ? String(body.jobId) : undefined,
               task: (report) => doImportBundle(report),
             });
-            sendJson(response, 200, { ...result, jobId: id });
+            /* 装完清掉网络下载的副本：
+             * 从 GitHub/npm 下下来的包，装好后原件就没用了，留着白占磁盘。
+             * 但用户自己拖/选的本地文件（origin='upload'）一律保留 —— 那是他的东西。 */
+            const cleaned = autoCleanInbox(config, body.file);
+            sendJson(response, 200, { ...result, jobId: id, ...(cleaned ? { inboxCleaned: true } : {}) });
           },
         },
         'plugin-pack: import',

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-plugin-pack",
-  "version": "1.0.9",
+  "version": "1.0.10",
   "description": "DeepSeek Harness 插件整合包：一键把当前 profile 的第三方插件连依赖和配置导出成 zip（内部每个插件是标准 npm tgz），换机/换 profile 拖进去就能还原。",
   "type": "module",
   "main": "lib/index.js",