dsh-plugin 1.4.7 → 1.4.9

package/lib/http/routes.js

@@ -486,15 +486,23 @@ export function mountPluginHubRoutes(webServer, profile, loader) {
                     const child = spawn(bin, args);
                     let out = '';
                     child.stdout.on('data', (d) => { out += String(d); });
-                    child.on('error', () => sendJson(response, 500, { error: 'directory picker unavailable' }));
-                    child.on('close', (code) => {
+                    // spawn 失败（如 Linux 无 zenity）会先触发 error 再触发 close（code=-2）：
+                    // 只允许第一个事件应答，否则第二次 sendJson 对已结束的响应再 writeHead，
+                    // 抛 ERR_HTTP_HEADERS_SENT 成为宿主进程内的未捕获异常。
+                    let done = false;
+                    const finish = (reply) => { if (!done) {
+                        done = true;
+                        reply();
+                    } };
+                    child.on('error', () => finish(() => sendJson(response, 500, { error: 'directory picker unavailable' })));
+                    child.on('close', (code) => finish(() => {
                         // macOS osascript 输出带引号（如 "/Users/x"），统一剥掉首尾空白与引号
                         const picked = out.trim().replace(/^"|"$/g, '');
                         if (code === 0 && picked !== '')
                             sendJson(response, 200, { path: picked });
                         else
                             sendJson(response, 200, { cancelled: true });
-                    });
+                    }));
                 }
                 catch {
                     sendJson(response, 500, { error: 'directory picker unavailable' });

package/lib/services/install/npm-resolve.js

@@ -12,14 +12,16 @@
  * 避免同一会话内重复查询 registry。
  */
 import { get } from 'node:https';
-/** 反查缓存：repo 小写 → npm 包名（null 表示已确认无对应 npm 包）。 */
+/** 反查缓存：repo 小写 → npm 包名（null 表示已确认无对应 npm 包；网络异常不缓存）。 */
 const cache = new Map();
 /** 单次 registry 查询超时（ms）：慢网络下失败返回 null，不阻塞安装流程。 */
 const REQUEST_TIMEOUT_MS = 8000;
 /**
  * 反查 repo（`owner/repo`）对应的官方 npm 包名；未命中、网络异常或超时返回 null。
  * 返回 null 不代表仓库一定没有 npm 包，只代表本次未能确认 —— 调用方应保留
- * 原有错误路径，反查只是额外的一次尝试。
+ * 原有错误路径，反查只是额外的一次尝试。只有「已确认」的结果（包名，或 200
+ * 响应下确认无匹配）会进缓存；网络异常/超时/解析失败不缓存，同一会话内下次
+ * 安装仍会重试反查，避免一次瞬时故障把整个会话锁死在 git 通道。
  * registry 参数：npm 镜像源地址，空串 = 官方源；与安装通道吃同一 registry，
  * 保证「配置了镜像」时反查和安装走同一个源（镜像节点同步完整时结果一致）。
  * 慢网络下失败不阻塞安装。
@@ -29,10 +31,14 @@ export function resolveNpmPackage(repo, registry = '') {
     if (cache.has(key))
         return Promise.resolve(cache.get(key) ?? null);
     const name = searchRepo(repo, registry);
-    name.then((found) => cache.set(key, found)).catch(() => cache.set(key, null));
-    return name;
+    void name.then((found) => {
+        if (found !== undefined)
+            cache.set(key, found);
+    });
+    return name.then((found) => found ?? null);
 }
-/** 用 npm search 接口按 repository 地址反查，并做铁证校验（包元数据必须指向该仓库）。 */
+/** 用 npm search 接口按 repository 地址反查，并做铁证校验（包元数据必须指向该仓库）。
+ * 返回：包名 = 命中；null = 200 响应下确认无匹配；undefined = 本次未能确认（网络/超时/解析失败）。 */
 function searchRepo(repo, registry) {
     const [owner, name] = repo.split('/');
     if (owner === undefined || name === undefined || name === '')
@@ -43,7 +49,7 @@ function searchRepo(repo, registry) {
         const req = get(url, { timeout: REQUEST_TIMEOUT_MS }, (res) => {
             if (res.statusCode !== 200) {
                 res.resume();
-                resolve(null);
+                resolve(undefined);
                 return;
             }
             let body = '';
@@ -65,11 +71,11 @@ function searchRepo(repo, registry) {
                     resolve(null);
                 }
                 catch {
-                    resolve(null);
+                    resolve(undefined);
                 }
             });
         });
         req.on('timeout', () => req.destroy());
-        req.on('error', () => resolve(null));
+        req.on('error', () => resolve(undefined));
     });
 }

package/lib/services/install/package-entry.js

@@ -0,0 +1,39 @@
+/**
+ * DSH-Plugin Hub — the community plugin marketplace for DeepSeek Harness.
+ * Website: https://dsh-plugin.org
+ * GitHub: https://github.com/dshplugin/dsh-plugin-hub
+ *
+ * 包入口解析：从 package.json 的 exports["."] / main 推出用于校验的入口文件。
+ * git 通道（tar 预检）与 npm 通道（装后 statSync 校验）共用，保证两条通道
+ * 对同一个包判定一致。
+ */
+/** exports 条件对象里按优先级尝试的键；Node 语义下 default 最宽，import/require 次之。 */
+const EXPORT_CONDITION_KEYS = ['default', 'import', 'require'];
+/**
+ * 解析包的入口文件（相对包根，不带 `./` 前缀）。
+ *
+ * Node 的 exports 规范要求字符串 target 以 `./` 开头（如 `"./lib/index.js"`），
+ * 而 tar 成员名与磁盘路径都不带该前缀，因此统一剥掉；条件对象
+ * （`{ "import": ..., "require": ... }`）按 default → import → require 取第一
+ * 个字符串值。无 exports 时回退 main，再回退 index.js。
+ */
+export function resolvePackageEntry(meta) {
+    const dot = meta.exports?.['.'];
+    const fromExports = typeof dot === 'string'
+        ? dot
+        : dot !== null && typeof dot === 'object'
+            ? firstStringOf(dot)
+            : undefined;
+    const candidate = typeof fromExports === 'string' ? fromExports
+        : typeof meta.main === 'string' ? meta.main
+            : 'index.js';
+    return candidate.replace(/^\.\//u, '');
+}
+function firstStringOf(conditions) {
+    for (const key of EXPORT_CONDITION_KEYS) {
+        const value = conditions[key];
+        if (typeof value === 'string' && value !== '')
+            return value;
+    }
+    return undefined;
+}

package/lib/services/install/preflight.js

@@ -18,6 +18,7 @@ import { join } from 'node:path';
 import { pipeline } from 'node:stream/promises';
 import { promisify } from 'node:util';
 import { githubRepoOf } from '../profile/profile.js';
+import { resolvePackageEntry } from './package-entry.js';
 const execFileAsync = promisify(execFile);
 /** 单次网络操作超时（ms）：git ls-remote / codeload 下载。网络不可达时不能无限挂起，
  *  否则 `/install` 请求永远不返回、任务不入队、前端进度卡 0%。超时后放行（交给装后校验）。 */
@@ -47,13 +48,7 @@ export async function preflightTarget(target) {
         const meta = await readTarJson(tar, 'package/package.json');
         if (meta === null)
             return { ok: true, missing: null, name: null };
-        const dot = meta.exports?.['.'];
-        const resolved = typeof dot === 'string'
-            ? dot
-            : dot !== null && typeof dot === 'object'
-                ? dot.default
-                : undefined;
-        const entry = typeof resolved === 'string' ? resolved : typeof meta.main === 'string' ? meta.main : 'index.js';
+        const entry = resolvePackageEntry(meta);
         const inTar = await hasTarEntry(tar, `package/${entry}`);
         return { ok: inTar, missing: inTar ? null : entry, name: typeof meta.name === 'string' ? meta.name : null };
     }

package/lib/services/install/task-queue.js

@@ -8,6 +8,7 @@
  * 输出流式收集到任务上；卸载成功时尝试从运行中 loader 即时停用（见 loader.ts）。
  */
 import { spawn, spawnSync } from 'node:child_process';
+import { resolvePackageEntry } from './package-entry.js';
 import { readFileSync, statSync } from 'node:fs';
 import { dirname, join, resolve } from 'node:path';
 import { CAPTURE_LIMIT_BYTES, MAX_TASKS, MAX_TASK_LINES } from './install-types.js';
@@ -222,7 +223,19 @@ function pumpQueue() {
         return;
     const { task, options } = item;
     task.status = 'running';
-    void runPluginMutation({ ...options, task }).finally(() => {
+    void runPluginMutation({ ...options, task })
+        .catch((error) => {
+        // runPluginMutation 的恢复路径（如 allowBuilds 写回 pnpm-workspace.yaml）
+        // 可能抛出；落到 failed 终态并留痕，否则该 Promise 链成为未处理 rejection
+        //（Node >= 15 默认直接终止进程），而队列自身却在 finally 里继续 pump。
+        if (task.status !== 'cancelled') {
+            task.status = 'failed';
+            task.exitCode = null;
+            task.progress = 0;
+            pushLine(task, `[internal] ${error instanceof Error ? error.message : String(error)}`);
+        }
+    })
+        .finally(() => {
         runningChildren.delete(task.id);
         // 系统日志：任务终态（成功/失败/取消），按动作归类安装/卸载/更新日志
         const show = task.displayTarget ?? task.target;
@@ -510,12 +523,7 @@ export function verifyInstalledEntry(profile, target) {
     let entry = null;
     try {
         const meta = JSON.parse(readFileSync(join(pkgDir, 'package.json'), 'utf8'));
-        const dot = meta.exports?.['.'];
-        const resolved = typeof dot === 'string' ? dot
-            : dot !== null && typeof dot === 'object'
-                ? dot.default
-                : undefined;
-        entry = typeof resolved === 'string' ? resolved : typeof meta.main === 'string' ? meta.main : 'index.js';
+        entry = resolvePackageEntry(meta);
     }
     catch {
         return { name, missing: null };

package/lib/services/probe.js

@@ -71,6 +71,20 @@ function macSystemProxy() {
         return null;
     }
 }
+/**
+ * 从 `reg query … /v ProxyServer` 的输出里解析出 `http://host:port`；解析不出返回 null。
+ * 注册表里的值常见三种写法：`http://127.0.0.1:10793`（带 scheme）、`127.0.0.1:10793`、
+ * `http=host:port;https=host:port`（按协议分别配置）。
+ * 字符类必须同时排除 `/` 与 `=`：只排除 `=` 时，带 scheme 的值会让「主机名」吞掉 `//`，
+ * 拼出 `http:////127.0.0.1:10793` 这种立刻失败的非法地址 —— 代理本来是通的，却把诊断、
+ * 目录拉取、npm/git 预检全判成「不可达」（dsh-plugin-hub#66）。
+ */
+export function parseWinProxyServer(stdout) {
+    const m = /([^:\s=/]+):(\d+)/.exec(stdout);
+    if (m === null)
+        return null;
+    return `http://${m[1]}:${m[2]}`;
+}
 /** Windows 系统代理：WinINET Internet 设置注册表；未开启返回 null。 */
 function winSystemProxy() {
     try {
@@ -79,10 +93,7 @@ function winSystemProxy() {
         const server = spawnSync('reg', ['query', key, '/v', 'ProxyServer'], { encoding: 'utf8', timeout: 1500 });
         if (!/0x1/i.test(enable.stdout ?? ''))
             return null;
-        const m = /([^:\s=]+):(\d+)/.exec(server.stdout ?? '');
-        if (m === null)
-            return null;
-        return `http://${m[1]}:${m[2]}`;
+        return parseWinProxyServer(server.stdout ?? '');
     }
     catch {
         return null;

package/lib/services/profile/profile.js

@@ -8,13 +8,42 @@
  */
 import { readFileSync, writeFileSync } from 'node:fs';
 import { homedir } from 'node:os';
-import { join } from 'node:path';
+import { basename, dirname, join } from 'node:path';
 import { PACKAGE_RE, REPO_RE } from '../install/install-types.js';
 /** Resolve the active profile from the booted CLI args, falling back to `web`. */
 export function readProfileArg(fallback = 'web') {
-    const index = process.argv.indexOf('--profile');
-    const candidate = index >= 0 ? process.argv[index + 1] : undefined;
-    return candidate !== undefined && !candidate.startsWith('-') ? candidate : fallback;
+    return profileFromArgv(process.argv, fallback);
+}
+/**
+ * 从启动参数解析当前 profile，两种宿主形态都认：
+ *  - 官方 CLI：`--profile <name>`（也兼容 `--profile=<name>` 等号形式）；
+ *  - Electron 桌面宿主：不传 `--profile`，而是把 profile 目录作为位置参数传入
+ *    （`… <dshRoot> <home>\profiles\desktop …`）。
+ * 桌面端只认 `--profile` 会永远落回 fallback，把路由/日志/安装全挂到错误的 profile 上
+ * （日志写进 profiles/web/hub.log、市场必然「插件数据加载失败」，dsh-plugin-hub#65）。
+ * 位置参数按「父目录名为 profiles」精确识别 profile 目录，避免误取其它位置参数。
+ */
+export function profileFromArgv(argv, fallback = 'web') {
+    const index = argv.indexOf('--profile');
+    const candidate = index >= 0 ? argv[index + 1] : undefined;
+    if (candidate !== undefined && !candidate.startsWith('-'))
+        return candidate;
+    const equals = argv.find((arg) => arg.startsWith('--profile='));
+    if (equals !== undefined) {
+        const name = equals.slice('--profile='.length);
+        if (name !== '')
+            return name;
+    }
+    for (const arg of argv.slice(2)) {
+        if (arg === '' || arg.startsWith('-'))
+            continue;
+        if (basename(dirname(arg)) !== 'profiles')
+            continue;
+        const name = basename(arg);
+        if (name !== '')
+            return name;
+    }
+    return fallback;
 }
 /** Resolve a profile directory (`DSH_HOME` or `~/.dsh`). */
 export function profileDirectory(profile) {

package/lib/types/services/install/npm-resolve.d.ts

@@ -1,7 +1,9 @@
 /**
  * 反查 repo（`owner/repo`）对应的官方 npm 包名；未命中、网络异常或超时返回 null。
  * 返回 null 不代表仓库一定没有 npm 包，只代表本次未能确认 —— 调用方应保留
- * 原有错误路径，反查只是额外的一次尝试。
+ * 原有错误路径，反查只是额外的一次尝试。只有「已确认」的结果（包名，或 200
+ * 响应下确认无匹配）会进缓存；网络异常/超时/解析失败不缓存，同一会话内下次
+ * 安装仍会重试反查，避免一次瞬时故障把整个会话锁死在 git 通道。
  * registry 参数：npm 镜像源地址，空串 = 官方源；与安装通道吃同一 registry，
  * 保证「配置了镜像」时反查和安装走同一个源（镜像节点同步完整时结果一致）。
  * 慢网络下失败不阻塞安装。

package/lib/types/services/install/package-entry.d.ts

@@ -0,0 +1,21 @@
+/**
+ * DSH-Plugin Hub — the community plugin marketplace for DeepSeek Harness.
+ * Website: https://dsh-plugin.org
+ * GitHub: https://github.com/dshplugin/dsh-plugin-hub
+ *
+ * 包入口解析：从 package.json 的 exports["."] / main 推出用于校验的入口文件。
+ * git 通道（tar 预检）与 npm 通道（装后 statSync 校验）共用，保证两条通道
+ * 对同一个包判定一致。
+ */
+/**
+ * 解析包的入口文件（相对包根，不带 `./` 前缀）。
+ *
+ * Node 的 exports 规范要求字符串 target 以 `./` 开头（如 `"./lib/index.js"`），
+ * 而 tar 成员名与磁盘路径都不带该前缀，因此统一剥掉；条件对象
+ * （`{ "import": ..., "require": ... }`）按 default → import → require 取第一
+ * 个字符串值。无 exports 时回退 main，再回退 index.js。
+ */
+export declare function resolvePackageEntry(meta: {
+    main?: unknown;
+    exports?: unknown;
+}): string;

package/lib/types/services/probe.d.ts

@@ -27,6 +27,15 @@ export declare function curlTlsArgs(): string[];
 export declare function curlRevokeFlagUnsupported(code: number | null, stderr: string): boolean;
 /** stderr 是否指向 Schannel 取不到证书吊销信息（据此归因为环境 TLS 问题，而非网络不通）。 */
 export declare function tlsRevocationBlocked(stderr: string): boolean;
+/**
+ * 从 `reg query … /v ProxyServer` 的输出里解析出 `http://host:port`；解析不出返回 null。
+ * 注册表里的值常见三种写法：`http://127.0.0.1:10793`（带 scheme）、`127.0.0.1:10793`、
+ * `http=host:port;https=host:port`（按协议分别配置）。
+ * 字符类必须同时排除 `/` 与 `=`：只排除 `=` 时，带 scheme 的值会让「主机名」吞掉 `//`，
+ * 拼出 `http:////127.0.0.1:10793` 这种立刻失败的非法地址 —— 代理本来是通的，却把诊断、
+ * 目录拉取、npm/git 预检全判成「不可达」（dsh-plugin-hub#66）。
+ */
+export declare function parseWinProxyServer(stdout: string): string | null;
 /**
  * 操作系统级代理（macOS 系统网络设置 / Windows Internet 设置）。
  * Node 内置 http(s) 不读系统代理，浏览器挂的代理 Node 看不见 —— 这里读出来

package/lib/types/services/profile/profile.d.ts

@@ -1,5 +1,15 @@
 /** Resolve the active profile from the booted CLI args, falling back to `web`. */
 export declare function readProfileArg(fallback?: string): string;
+/**
+ * 从启动参数解析当前 profile，两种宿主形态都认：
+ *  - 官方 CLI：`--profile <name>`（也兼容 `--profile=<name>` 等号形式）；
+ *  - Electron 桌面宿主：不传 `--profile`，而是把 profile 目录作为位置参数传入
+ *    （`… <dshRoot> <home>\profiles\desktop …`）。
+ * 桌面端只认 `--profile` 会永远落回 fallback，把路由/日志/安装全挂到错误的 profile 上
+ * （日志写进 profiles/web/hub.log、市场必然「插件数据加载失败」，dsh-plugin-hub#65）。
+ * 位置参数按「父目录名为 profiles」精确识别 profile 目录，避免误取其它位置参数。
+ */
+export declare function profileFromArgv(argv: readonly string[], fallback?: string): string;
 /** Resolve a profile directory (`DSH_HOME` or `~/.dsh`). */
 export declare function profileDirectory(profile: string): string;
 /** Build a safe explicit HTTPS Git target, or null when the repo is unsafe. */

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "dsh-plugin",
-  "version": "1.4.7",
-  "description": "A community plugin marketplace for DeepSeek Harness, built to the official plugin spec — browse, search and install 9000+ human-curated community plugins without leaving the app. · DeepSeek Harness 社区插件市场（遵循官方开发规范）：9000+ 人工精选社区插件，每日更新。",
+  "version": "1.4.9",
+  "description": "A community plugin marketplace for DeepSeek Harness, built to the official plugin spec — browse, search and install 10000+ human-curated community plugins without leaving the app. · DeepSeek Harness 社区插件市场（遵循官方开发规范）：10000+ 人工精选社区插件，每日更新。",
   "type": "module",
   "main": "lib/index.js",
   "types": "lib/types/index.d.ts",

package/src/server/http/routes.ts

@@ -495,13 +495,18 @@ export function mountPluginHubRoutes(webServer: WebServerService, profile: strin
           const child = spawn(bin, args)
           let out = ''
           child.stdout.on('data', (d) => { out += String(d) })
-          child.on('error', () => sendJson(response, 500, { error: 'directory picker unavailable' }))
-          child.on('close', (code) => {
+          // spawn 失败（如 Linux 无 zenity）会先触发 error 再触发 close（code=-2）：
+          // 只允许第一个事件应答，否则第二次 sendJson 对已结束的响应再 writeHead，
+          // 抛 ERR_HTTP_HEADERS_SENT 成为宿主进程内的未捕获异常。
+          let done = false
+          const finish = (reply: () => void) => { if (!done) { done = true; reply() } }
+          child.on('error', () => finish(() => sendJson(response, 500, { error: 'directory picker unavailable' })))
+          child.on('close', (code) => finish(() => {
             // macOS osascript 输出带引号（如 "/Users/x"），统一剥掉首尾空白与引号
             const picked = out.trim().replace(/^"|"$/g, '')
             if (code === 0 && picked !== '') sendJson(response, 200, { path: picked })
             else sendJson(response, 200, { cancelled: true })
-          })
+          }))
         } catch {
           sendJson(response, 500, { error: 'directory picker unavailable' })
         }

package/src/server/services/install/npm-resolve.ts

@@ -13,7 +13,7 @@
  */
 import { get } from 'node:https'
 
-/** 反查缓存：repo 小写 → npm 包名（null 表示已确认无对应 npm 包）。 */
+/** 反查缓存：repo 小写 → npm 包名（null 表示已确认无对应 npm 包；网络异常不缓存）。 */
 const cache = new Map<string, string | null>()
 
 /** 单次 registry 查询超时（ms）：慢网络下失败返回 null，不阻塞安装流程。 */
@@ -22,7 +22,9 @@ const REQUEST_TIMEOUT_MS = 8000
 /**
  * 反查 repo（`owner/repo`）对应的官方 npm 包名；未命中、网络异常或超时返回 null。
  * 返回 null 不代表仓库一定没有 npm 包，只代表本次未能确认 —— 调用方应保留
- * 原有错误路径，反查只是额外的一次尝试。
+ * 原有错误路径，反查只是额外的一次尝试。只有「已确认」的结果（包名，或 200
+ * 响应下确认无匹配）会进缓存；网络异常/超时/解析失败不缓存，同一会话内下次
+ * 安装仍会重试反查，避免一次瞬时故障把整个会话锁死在 git 通道。
  * registry 参数：npm 镜像源地址，空串 = 官方源；与安装通道吃同一 registry，
  * 保证「配置了镜像」时反查和安装走同一个源（镜像节点同步完整时结果一致）。
  * 慢网络下失败不阻塞安装。
@@ -31,12 +33,15 @@ export function resolveNpmPackage(repo: string, registry = ''): Promise<string |
   const key = repo.toLowerCase()
   if (cache.has(key)) return Promise.resolve(cache.get(key) ?? null)
   const name = searchRepo(repo, registry)
-  name.then((found) => cache.set(key, found)).catch(() => cache.set(key, null))
-  return name
+  void name.then((found) => {
+    if (found !== undefined) cache.set(key, found)
+  })
+  return name.then((found) => found ?? null)
 }
 
-/** 用 npm search 接口按 repository 地址反查，并做铁证校验（包元数据必须指向该仓库）。 */
-function searchRepo(repo: string, registry: string): Promise<string | null> {
+/** 用 npm search 接口按 repository 地址反查，并做铁证校验（包元数据必须指向该仓库）。
+ * 返回：包名 = 命中；null = 200 响应下确认无匹配；undefined = 本次未能确认（网络/超时/解析失败）。 */
+function searchRepo(repo: string, registry: string): Promise<string | null | undefined> {
   const [owner, name] = repo.split('/')
   if (owner === undefined || name === undefined || name === '') return Promise.resolve(null)
   const base = registry === '' ? 'https://registry.npmjs.org' : registry.replace(/\/+$/, '')
@@ -45,7 +50,7 @@ function searchRepo(repo: string, registry: string): Promise<string | null> {
     const req = get(url, { timeout: REQUEST_TIMEOUT_MS }, (res) => {
       if (res.statusCode !== 200) {
         res.resume()
-        resolve(null)
+        resolve(undefined)
         return
       }
       let body = ''
@@ -65,11 +70,11 @@ function searchRepo(repo: string, registry: string): Promise<string | null> {
           }
           resolve(null)
         } catch {
-          resolve(null)
+          resolve(undefined)
         }
       })
     })
     req.on('timeout', () => req.destroy())
-    req.on('error', () => resolve(null))
+    req.on('error', () => resolve(undefined))
   })
 }

package/src/server/services/install/package-entry.ts

@@ -0,0 +1,41 @@
+/**
+ * DSH-Plugin Hub — the community plugin marketplace for DeepSeek Harness.
+ * Website: https://dsh-plugin.org
+ * GitHub: https://github.com/dshplugin/dsh-plugin-hub
+ *
+ * 包入口解析：从 package.json 的 exports["."] / main 推出用于校验的入口文件。
+ * git 通道（tar 预检）与 npm 通道（装后 statSync 校验）共用，保证两条通道
+ * 对同一个包判定一致。
+ */
+
+/** exports 条件对象里按优先级尝试的键；Node 语义下 default 最宽，import/require 次之。 */
+const EXPORT_CONDITION_KEYS = ['default', 'import', 'require'] as const
+
+/**
+ * 解析包的入口文件（相对包根，不带 `./` 前缀）。
+ *
+ * Node 的 exports 规范要求字符串 target 以 `./` 开头（如 `"./lib/index.js"`），
+ * 而 tar 成员名与磁盘路径都不带该前缀，因此统一剥掉；条件对象
+ * （`{ "import": ..., "require": ... }`）按 default → import → require 取第一
+ * 个字符串值。无 exports 时回退 main，再回退 index.js。
+ */
+export function resolvePackageEntry(meta: { main?: unknown; exports?: unknown }): string {
+  const dot = (meta.exports as Record<string, unknown> | undefined)?.['.']
+  const fromExports = typeof dot === 'string'
+    ? dot
+    : dot !== null && typeof dot === 'object'
+      ? firstStringOf(dot as Record<string, unknown>)
+      : undefined
+  const candidate = typeof fromExports === 'string' ? fromExports
+    : typeof meta.main === 'string' ? meta.main
+      : 'index.js'
+  return candidate.replace(/^\.\//u, '')
+}
+
+function firstStringOf(conditions: Record<string, unknown>): string | undefined {
+  for (const key of EXPORT_CONDITION_KEYS) {
+    const value = conditions[key]
+    if (typeof value === 'string' && value !== '') return value
+  }
+  return undefined
+}

package/src/server/services/install/preflight.ts

@@ -18,6 +18,7 @@ import { join } from 'node:path'
 import { pipeline } from 'node:stream/promises'
 import { promisify } from 'node:util'
 import { githubRepoOf } from '../profile/profile.ts'
+import { resolvePackageEntry } from './package-entry.ts'
 
 const execFileAsync = promisify(execFile)
 
@@ -56,13 +57,7 @@ export async function preflightTarget(target: string): Promise<PreflightResult>
     await download(`https://codeload.github.com/${owner}/${repo}/tar.gz/${commit}`, tar)
     const meta = await readTarJson(tar, 'package/package.json')
     if (meta === null) return { ok: true, missing: null, name: null }
-    const dot = (meta.exports as Record<string, unknown> | undefined)?.['.']
-    const resolved = typeof dot === 'string'
-      ? dot
-      : dot !== null && typeof dot === 'object'
-        ? (dot as Record<string, unknown>).default
-        : undefined
-    const entry = typeof resolved === 'string' ? resolved : typeof meta.main === 'string' ? meta.main : 'index.js'
+    const entry = resolvePackageEntry(meta)
     const inTar = await hasTarEntry(tar, `package/${entry}`)
     return { ok: inTar, missing: inTar ? null : entry, name: typeof meta.name === 'string' ? meta.name : null }
   } catch {

package/src/server/services/install/task-queue.ts

@@ -8,6 +8,7 @@
  * 输出流式收集到任务上；卸载成功时尝试从运行中 loader 即时停用（见 loader.ts）。
  */
 import { spawn, spawnSync } from 'node:child_process'
+import { resolvePackageEntry } from './package-entry.ts'
 import { readFileSync, statSync } from 'node:fs'
 import { dirname, join, resolve } from 'node:path'
 import type { InstallResult, InstallTask, Invocation, QueueItem } from './install-types.ts'
@@ -258,7 +259,19 @@ function pumpQueue(): void {
   if (!item) return
   const { task, options } = item
   task.status = 'running'
-  void runPluginMutation({ ...options, task }).finally(() => {
+  void runPluginMutation({ ...options, task })
+    .catch((error) => {
+      // runPluginMutation 的恢复路径（如 allowBuilds 写回 pnpm-workspace.yaml）
+      // 可能抛出；落到 failed 终态并留痕，否则该 Promise 链成为未处理 rejection
+      //（Node >= 15 默认直接终止进程），而队列自身却在 finally 里继续 pump。
+      if (task.status !== 'cancelled') {
+        task.status = 'failed'
+        task.exitCode = null
+        task.progress = 0
+        pushLine(task, `[internal] ${error instanceof Error ? error.message : String(error)}`)
+      }
+    })
+    .finally(() => {
     runningChildren.delete(task.id)
     // 系统日志：任务终态（成功/失败/取消），按动作归类安装/卸载/更新日志
     const show = task.displayTarget ?? task.target
@@ -547,12 +560,7 @@ export function verifyInstalledEntry(profile: string, target: string): { name: s
       main?: unknown
       exports?: unknown
     }
-    const dot = (meta.exports as Record<string, unknown> | undefined)?.['.']
-    const resolved = typeof dot === 'string' ? dot
-      : dot !== null && typeof dot === 'object'
-        ? (dot as Record<string, unknown>).default
-        : undefined
-    entry = typeof resolved === 'string' ? resolved : typeof meta.main === 'string' ? meta.main : 'index.js'
+    entry = resolvePackageEntry(meta)
   } catch {
     return { name, missing: null }
   }

package/src/server/services/probe.ts

@@ -90,6 +90,20 @@ function macSystemProxy(): string | null {
   }
 }
 
+/**
+ * 从 `reg query … /v ProxyServer` 的输出里解析出 `http://host:port`；解析不出返回 null。
+ * 注册表里的值常见三种写法：`http://127.0.0.1:10793`（带 scheme）、`127.0.0.1:10793`、
+ * `http=host:port;https=host:port`（按协议分别配置）。
+ * 字符类必须同时排除 `/` 与 `=`：只排除 `=` 时，带 scheme 的值会让「主机名」吞掉 `//`，
+ * 拼出 `http:////127.0.0.1:10793` 这种立刻失败的非法地址 —— 代理本来是通的，却把诊断、
+ * 目录拉取、npm/git 预检全判成「不可达」（dsh-plugin-hub#66）。
+ */
+export function parseWinProxyServer(stdout: string): string | null {
+  const m = /([^:\s=/]+):(\d+)/.exec(stdout)
+  if (m === null) return null
+  return `http://${m[1]}:${m[2]}`
+}
+
 /** Windows 系统代理：WinINET Internet 设置注册表；未开启返回 null。 */
 function winSystemProxy(): string | null {
   try {
@@ -97,9 +111,7 @@ function winSystemProxy(): string | null {
     const enable = spawnSync('reg', ['query', key, '/v', 'ProxyEnable'], { encoding: 'utf8', timeout: 1500 })
     const server = spawnSync('reg', ['query', key, '/v', 'ProxyServer'], { encoding: 'utf8', timeout: 1500 })
     if (!/0x1/i.test(enable.stdout ?? '')) return null
-    const m = /([^:\s=]+):(\d+)/.exec(server.stdout ?? '')
-    if (m === null) return null
-    return `http://${m[1]}:${m[2]}`
+    return parseWinProxyServer(server.stdout ?? '')
   } catch {
     return null
   }

package/src/server/services/profile/profile.ts

@@ -8,14 +8,39 @@
  */
 import { readFileSync, writeFileSync } from 'node:fs'
 import { homedir } from 'node:os'
-import { join } from 'node:path'
+import { basename, dirname, join } from 'node:path'
 import { PACKAGE_RE, REPO_RE } from '../install/install-types.ts'
 
 /** Resolve the active profile from the booted CLI args, falling back to `web`. */
 export function readProfileArg(fallback = 'web'): string {
-  const index = process.argv.indexOf('--profile')
-  const candidate = index >= 0 ? process.argv[index + 1] : undefined
-  return candidate !== undefined && !candidate.startsWith('-') ? candidate : fallback
+  return profileFromArgv(process.argv, fallback)
+}
+
+/**
+ * 从启动参数解析当前 profile，两种宿主形态都认：
+ *  - 官方 CLI：`--profile <name>`（也兼容 `--profile=<name>` 等号形式）；
+ *  - Electron 桌面宿主：不传 `--profile`，而是把 profile 目录作为位置参数传入
+ *    （`… <dshRoot> <home>\profiles\desktop …`）。
+ * 桌面端只认 `--profile` 会永远落回 fallback，把路由/日志/安装全挂到错误的 profile 上
+ * （日志写进 profiles/web/hub.log、市场必然「插件数据加载失败」，dsh-plugin-hub#65）。
+ * 位置参数按「父目录名为 profiles」精确识别 profile 目录，避免误取其它位置参数。
+ */
+export function profileFromArgv(argv: readonly string[], fallback = 'web'): string {
+  const index = argv.indexOf('--profile')
+  const candidate = index >= 0 ? argv[index + 1] : undefined
+  if (candidate !== undefined && !candidate.startsWith('-')) return candidate
+  const equals = argv.find((arg) => arg.startsWith('--profile='))
+  if (equals !== undefined) {
+    const name = equals.slice('--profile='.length)
+    if (name !== '') return name
+  }
+  for (const arg of argv.slice(2)) {
+    if (arg === '' || arg.startsWith('-')) continue
+    if (basename(dirname(arg)) !== 'profiles') continue
+    const name = basename(arg)
+    if (name !== '') return name
+  }
+  return fallback
 }
 
 /** Resolve a profile directory (`DSH_HOME` or `~/.dsh`). */