dsh-plugin 1.3.0 → 1.3.2

package/lib/http/routes.js

@@ -660,6 +660,8 @@ export function mountPluginHubRoutes(webServer, profile, loader) {
                         attempts,
                         timeoutMs: COMMAND_TIMEOUT_MS,
                         env: mutationEnv(settings),
+                        // 覆盖更新：npm 通道命令显式 @latest（pnpm add 无版本对已存在依赖是幂等的，不加版本不会真更新）
+                        updateNpm: mode === 'update',
                     });
                     sendJson(response, 200, { ok: true, task: task.id });
                 }

package/lib/services/install/task-queue.js

@@ -227,20 +227,26 @@ function pumpQueue() {
  * Never rejects; failures surface through the result / task state.
  */
 function spawnMutation(options) {
-    const { action, profile, target, timeoutMs = 5 * 60 * 1000, env, task, displayTarget, uninstallLoader, globalNpm } = options;
+    const { action, profile, target, timeoutMs = 5 * 60 * 1000, env, task, displayTarget, uninstallLoader, globalNpm, updateNpm } = options;
     // 全局 npm 安装：直接 spawn 本机 npm（`npm install -g <pkgs>`），不是 dsh plugin 命令
     const isGlobalNpm = (globalNpm ?? []).length > 0;
     const invocation = isGlobalNpm
         ? { file: 'npm', prefixArgs: [], cwd: process.cwd(), useShell: process.platform === 'win32' }
         : cliInvocation();
+    // 更新已安装的 npm 包：显式指定 @latest。pnpm add <pkg>（无版本）对已存在依赖
+    // （尤其精确 spec 如 "1.3.0"）是幂等的 —— 输出 "Already up to date" 且不改 package.json，
+    // 导致「更新成功」但实际仍停留在旧版本；git 地址与全局安装不受此影响。
+    const npmUpdateTarget = updateNpm && !isGlobalNpm && githubRepoOf(target) === null
+        ? `${target}@latest`
+        : target;
     const args = isGlobalNpm
         ? ['install', '-g', ...(globalNpm ?? [])]
-        : [...invocation.prefixArgs, 'plugin', '--profile', profile, action, target];
+        : [...invocation.prefixArgs, 'plugin', '--profile', profile, action, npmUpdateTarget];
     // 记录实际执行的命令（npm 通道显示包名，git 通道显示 HTTPS 源），
     // 失败提 Issue 时作为「已尝试的安装方式」随附
     const executed = isGlobalNpm
         ? `npm install -g ${(globalNpm ?? []).join(' ')}`
-        : `dsh plugin --profile ${profile} ${action} ${target}`;
+        : `dsh plugin --profile ${profile} ${action} ${npmUpdateTarget}`;
     if (task && !task.attempts.includes(executed)) {
         task.attempts.push(executed);
     }

package/lib/types/services/install/task-queue.d.ts

@@ -50,6 +50,8 @@ export declare function startPluginMutation(options: {
     uninstallLoader?: LoaderHandle;
     /** 入队前已尝试的安装方式（npm registry 反查等）：失败提 Issue 时如实展示；实际执行的命令由 spawn 时追加 */
     attempts?: string[];
+    /** 更新已安装的 npm 包（mode=update）：命令显式带 @latest，让 pnpm 真正解析最新版本 */
+    updateNpm?: boolean;
 }): InstallTask;
 /**
  * 安装后校验已装包的入口文件（package.json 的 main / exports["."].default）是否真实存在。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-plugin",
-  "version": "1.3.0",
+  "version": "1.3.2",
   "description": "A community plugin marketplace for DeepSeek Harness, built to the official plugin spec — browse, search and install 4000+ human-curated community plugins without leaving the app. · DeepSeek Harness 社区插件市场（遵循官方开发规范）：4000+ 人工精选社区插件，每日更新。",
   "type": "module",
   "main": "lib/index.js",

package/src/client/components/PluginHubSection.tsx

@@ -36,7 +36,7 @@ import { CustomInstallView } from './views/CustomInstallView.tsx'
 import { SettingsView } from './views/SettingsView.tsx'
 import { CloseIcon } from './ui/icons.tsx'
 import type { InstalledItem } from '../logic/installed.ts'
-import { pluginOfItem } from '../logic/installed.ts'
+import { issueRepoOf, pluginOfItem } from '../logic/installed.ts'
 
 export function PluginHubSection({ t: _hostT, locale }: SectionProps) {
   const { lang, langKey, langPath, t, toggleLang } = useLanguage(locale)
@@ -116,9 +116,12 @@ export function PluginHubSection({ t: _hostT, locale }: SectionProps) {
       setNotifications(addSuccess({ kind: 'uninstall', repo: repo ?? '' }))
     },
     onError: (message, repo, kind, command, attempts) => {
-      setErrorMsg({ message, repo, kind, command, attempts })
+      // 提 Issue 目标先反查仓库身份：npm 包名能在已安装表/目录里反查到 owner/repo 才保留，
+      // 反查不到置 null —— 错误弹窗/通知中心据此不显示「一键提 Issue」按钮（防提到错误仓库）
+      const issueRepo = issueRepoOf(repo ?? '', catalog.installedItems, catalog.plugins)
+      setErrorMsg({ message, repo: issueRepo, kind, command, attempts })
       // 失败自动写入通知记录：任务在后台结束时没人盯着也能留痕
-      setNotifications(addFailure({ kind, repo: repo ?? '', message, command, attempts }))
+      setNotifications(addFailure({ kind, repo: issueRepo ?? '', message, command, attempts }))
     },
     installPlugin: confirmPlugin,
     installCustomTarget: confirmCustomTarget,
@@ -237,7 +240,12 @@ export function PluginHubSection({ t: _hostT, locale }: SectionProps) {
         (i.repo !== null && i.repo.toLowerCase() === needle) ||
         repoFromInstallTarget(i.spec).toLowerCase() === needle)
     }
-    return catalog.installedItems.some((i) => i.name === target)
+    // npm 包名（可带 @version）：剥掉版本号后同时查已安装列表与原始依赖表。
+    // Hub 自身（file:/link: 安装）被 installedItems 刻意排除（防误卸载），列表里查不到，
+    // 但依赖表真实存在——补齐后「命令窗口重装 hub 自身」也能转「更新」语义，不再撞 already installed
+    const pkg = repo.replace(/@[^@]*$/, '').toLowerCase()
+    return catalog.installedItems.some((i) => i.name.toLowerCase() === pkg) ||
+      Object.keys(catalog.installed).some((k) => k.toLowerCase() === pkg)
   }
 
   /** 弹窗动作一：复制安装命令到剪贴板，引导去终端粘贴执行（npm 通道显示包名命令）。 */
@@ -502,6 +510,9 @@ export function PluginHubSection({ t: _hostT, locale }: SectionProps) {
       cancelTask: queue.cancelTask,
       restarting,
       onRestart: () => { void requestRestart() },
+      // 失败记录仓库反查：历史记录可能存的是裸 npm 包名，反查成 owner/repo 才显示仓库链接
+      // 与提 Issue 按钮；查不到则隐藏（防提到错误仓库）
+      resolveRepo: (repo: string) => issueRepoOf(repo, catalog.installedItems, catalog.plugins),
     }),
     // 「忽略本次更新」确认弹窗：确认后该版本写入忽略集（持久化）并从通知中心移除，
     // 本次版本不再提醒，直到插件发布下一个新版本

package/src/client/components/modals/NotificationsModal.tsx

@@ -55,7 +55,7 @@ function BadgeGlyph({ ok }: { ok: boolean }) {
     }))
 }
 
-export function NotificationsModal({ records, tasks, pendingRestarts, t, env, onClose, onCopy, onClear, onRemove, onUpdate, onIgnoreUpdate, cancelTask, restarting, onRestart }: {
+export function NotificationsModal({ records, tasks, pendingRestarts, t, env, onClose, onCopy, onClear, onRemove, onUpdate, onIgnoreUpdate, cancelTask, restarting, onRestart, resolveRepo }: {
   records: NotificationRecord[]
   /** 进行中的安装/卸载任务（实时进度，与队列弹窗同一数据源） */
   tasks: QueueTask[]
@@ -75,6 +75,9 @@ export function NotificationsModal({ records, tasks, pendingRestarts, t, env, on
   cancelTask: (id: number) => void
   restarting: boolean
   onRestart: () => void
+  /** 失败记录 repo 反查：npm 包名（历史记录存的是裸包名）反查成 owner/repo 再显示/提 Issue；
+   *  查不到返回 null，按钮与仓库链接一并隐藏（防提到错误仓库）。不传则按记录原样展示。 */
+  resolveRepo?: (repo: string) => string | null
 }) {
   return h('div', {
     className: styles.overlay,
@@ -165,6 +168,9 @@ export function NotificationsModal({ records, tasks, pendingRestarts, t, env, on
           : h('div', { className: styles.noticeList },
             records.map((r) => {
               const isUpdate = r.kind === 'update'
+              // 展示用仓库：历史记录存的可能是裸 npm 包名，反查成 owner/repo 才显示/提 Issue；
+              // 查不到为空 → 仓库链接与提 Issue 按钮都不渲染
+              const shownRepo = resolveRepo ? (resolveRepo(r.repo) ?? '') : r.repo
               return h('div', {
                 key: r.id,
                 // 更新提醒：整行可点击直达更新确认弹窗；install/uninstall 记录维持原交互
@@ -191,14 +197,16 @@ export function NotificationsModal({ records, tasks, pendingRestarts, t, env, on
                     r.repo
                       ? (isUpdate
                         ? h('span', { className: styles.failRepo, title: r.repo }, r.repo)
-                        : h('a', {
-                          className: styles.failRepo,
-                          // 跳转到官网详情页（含插件收录信息），不在通知弹窗直接跳 GitHub
-                          href: pluginSiteUrl(r.repo),
-                          target: '_blank',
-                          rel: 'noopener noreferrer',
-                          title: r.repo,
-                        }, r.repo))
+                        : shownRepo
+                          ? h('a', {
+                            className: styles.failRepo,
+                            // 跳转到官网详情页（含插件收录信息），不在通知弹窗直接跳 GitHub
+                            href: pluginSiteUrl(shownRepo),
+                            target: '_blank',
+                            rel: 'noopener noreferrer',
+                            title: shownRepo,
+                          }, shownRepo)
+                          : null)
                       : null,
                     !r.ok && h('button', {
                       className: styles.failCopy,
@@ -252,18 +260,18 @@ export function NotificationsModal({ records, tasks, pendingRestarts, t, env, on
                         h('div', { className: styles.failPrepareHint }, kind === 'pnpmIgnoredBuild'
                           ? t('failIgnoredBuild')
                           : /\[packaging\]/i.test(r.message) ? t('failPackagingHint') : t('failPrepareHint')),
-                        r.repo ? h('a', {
+                        r.repo && shownRepo ? h('a', {
                           className: styles.failBigIssue,
-                          href: pluginIssueUrl(r.repo, r.message, env, r.command, r.attempts),
+                          href: pluginIssueUrl(shownRepo, r.message, env, r.command, r.attempts),
                           target: '_blank',
                           rel: 'noopener noreferrer',
                           title: t('failIssueHint'),
                         }, t('failIssueBig')) : null,
                       ])
                     }
-                    return r.repo ? h('a', {
+                    return r.repo && shownRepo ? h('a', {
                       className: styles.failBigIssue,
-                      href: pluginIssueUrl(r.repo, r.message, env, r.command, r.attempts),
+                      href: pluginIssueUrl(shownRepo, r.message, env, r.command, r.attempts),
                       target: '_blank',
                       rel: 'noopener noreferrer',
                       title: t('failIssueHint'),

package/src/client/logic/installed.ts

@@ -116,6 +116,40 @@ function isRepoLike(value: string): boolean {
   return /^[A-Za-z0-9._-]+\/[A-Za-z0-9._-]+$/.test(value)
 }
 
+/**
+ * 提 Issue 的仓库身份解析：失败目标可能是 owner/repo 也可能是 npm 包名（含 @scope/pkg、
+ * 可带 @version，如 dsh-plugin、@scope/pkg@1.2.3）。
+ *  - 目标本身就能解析出 owner/repo → 直接用；
+ *  - npm 包名 → 反查仓库身份：先查已安装表（该包名的条目若带仓库身份即命中），再查目录插件
+ *    （source.npmPackage 与包名一致，取目录收录的仓库身份）。
+ * 反查到才返回，查不到返回 null —— 调用方据此不显示「一键提 Issue」按钮，避免把 Issue
+ * 提到错误的地址（别人发的 npm 包名不是 GitHub 仓库，直接拼 github.com/<包名> 是打不开的）。
+ */
+export function issueRepoOf(
+  target: string,
+  installedItems: InstalledItem[],
+  plugins: HubPlugin[] | null,
+): string | null {
+  const input = target.trim()
+  if (!input) return null
+  const parsed = repoFromInstallTarget(input)
+  if (isRepoLike(parsed)) return parsed
+  const pkg = parsed.replace(/@[^@]*$/, '').toLowerCase()
+  // 已安装表：包名命中的条目（目录收录条目直接带仓库身份；自定义安装按 github: spec 解析）
+  for (const item of installedItems) {
+    if (item.name.toLowerCase() !== pkg) continue
+    if (item.repo) return item.repo
+    const repo = repoFromInstallTarget(item.spec)
+    if (isRepoLike(repo)) return repo
+  }
+  // 目录插件：npmPackage 与包名一致 → 用目录收录的仓库身份
+  for (const p of plugins ?? []) {
+    const pkgName = (p.source?.npmPackage ?? '').trim()
+    if (pkgName !== '' && pkgName.toLowerCase() === pkg && p.source?.repo) return p.source.repo
+  }
+  return null
+}
+
 /** 已安装项 → 弹窗可用的伪插件对象：卸载确认弹窗只读名称/来源行，
  *  自定义安装（目录外）没有完整目录数据，用它把 InstalledItem 适配成 HubPlugin。 */
 export function pluginOfItem(item: InstalledItem): HubPlugin {
@@ -139,7 +173,12 @@ function isHubSelf(name: string, spec: string): boolean {
   if (name !== 'dsh-plugin') return false
   if (spec.startsWith('file:') || spec.startsWith('link:')) return true
   const repo = repoFromInstallTarget(spec)
-  return isRepoLike(repo) && repo.toLowerCase() === HUB_REPO.toLowerCase()
+  if (isRepoLike(repo) && repo.toLowerCase() === HUB_REPO.toLowerCase()) return true
+  // npm 通道覆盖重装 hub 自身后，file:/link: 本地链接会被替换成 registry 版本号/范围
+  // （如 1.3.0、^1.3.0）——依赖 key `dsh-plugin` 在 npm 上唯一属于本插件（不存在第三方
+  // 同名包），版本号形态与仓库身份同样视为 hub 自身：命令窗口「自己装自己」成功后，
+  // 条目仍不进已安装列表（卸载接口对它的 400 拒绝是服务端最后一道防线）。
+  return !isRepoLike(repo)
 }
 
 /**

package/src/server/http/routes.ts

@@ -659,6 +659,8 @@ export function mountPluginHubRoutes(webServer: WebServerService, profile: strin
             attempts,
             timeoutMs: COMMAND_TIMEOUT_MS,
             env: mutationEnv(settings),
+            // 覆盖更新：npm 通道命令显式 @latest（pnpm add 无版本对已存在依赖是幂等的，不加版本不会真更新）
+            updateNpm: mode === 'update',
           })
           sendJson(response, 200, { ok: true, task: task.id })
         } catch (error) {

package/src/server/services/install/task-queue.ts

@@ -177,6 +177,8 @@ export function startPluginMutation(options: {
   uninstallLoader?: LoaderHandle
   /** 入队前已尝试的安装方式（npm registry 反查等）：失败提 Issue 时如实展示；实际执行的命令由 spawn 时追加 */
   attempts?: string[]
+  /** 更新已安装的 npm 包（mode=update）：命令显式带 @latest，让 pnpm 真正解析最新版本 */
+  updateNpm?: boolean
 }): InstallTask {
   const task: InstallTask = { id: nextTaskId, target: options.target, displayTarget: options.displayTarget, globalNpm: options.globalNpm, action: options.action, status: 'pending', timedOut: false, exitCode: null, progress: 0, lines: [], attempts: options.attempts ?? [], needsRestart: false }
   nextTaskId = nextTaskId >= Number.MAX_SAFE_INTEGER ? 1 : nextTaskId + 1
@@ -266,21 +268,29 @@ function spawnMutation(options: {
   uninstallLoader?: LoaderHandle
   /** 全局 npm 安装（官方 `npm install -g <pkgs>`）：非空时执行全局安装，不进任何 profile、无需宿主重启 */
   globalNpm?: string[]
+  /** 更新已安装的 npm 包（mode=update）：命令显式带 @latest，让 pnpm 真正解析最新版本 */
+  updateNpm?: boolean
 }): Promise<InstallResult> {
-  const { action, profile, target, timeoutMs = 5 * 60 * 1000, env, task, displayTarget, uninstallLoader, globalNpm } = options
+  const { action, profile, target, timeoutMs = 5 * 60 * 1000, env, task, displayTarget, uninstallLoader, globalNpm, updateNpm } = options
   // 全局 npm 安装：直接 spawn 本机 npm（`npm install -g <pkgs>`），不是 dsh plugin 命令
   const isGlobalNpm = (globalNpm ?? []).length > 0
   const invocation = isGlobalNpm
     ? { file: 'npm', prefixArgs: [], cwd: process.cwd(), useShell: process.platform === 'win32' }
     : cliInvocation()
+  // 更新已安装的 npm 包：显式指定 @latest。pnpm add <pkg>（无版本）对已存在依赖
+  // （尤其精确 spec 如 "1.3.0"）是幂等的 —— 输出 "Already up to date" 且不改 package.json，
+  // 导致「更新成功」但实际仍停留在旧版本；git 地址与全局安装不受此影响。
+  const npmUpdateTarget = updateNpm && !isGlobalNpm && githubRepoOf(target) === null
+    ? `${target}@latest`
+    : target
   const args = isGlobalNpm
     ? ['install', '-g', ...(globalNpm ?? [])]
-    : [...invocation.prefixArgs, 'plugin', '--profile', profile, action, target]
+    : [...invocation.prefixArgs, 'plugin', '--profile', profile, action, npmUpdateTarget]
   // 记录实际执行的命令（npm 通道显示包名，git 通道显示 HTTPS 源），
   // 失败提 Issue 时作为「已尝试的安装方式」随附
   const executed = isGlobalNpm
     ? `npm install -g ${(globalNpm ?? []).join(' ')}`
-    : `dsh plugin --profile ${profile} ${action} ${target}`
+    : `dsh plugin --profile ${profile} ${action} ${npmUpdateTarget}`
   if (task && !task.attempts.includes(executed)) {
     task.attempts.push(executed)
   }