dsh-plugin 1.6.4 → 1.6.6

package/src/server/services/install/task-queue.ts

@@ -58,12 +58,30 @@ export function activeTask(): ActiveTaskInfo[] {
   for (const item of queue) {
     const task = item.task
     if (task.status === 'pending') {
-      found.push({ id: task.id, target: show(task), action: task.action, status: 'pending', progress: task.progress, lines: task.lines.slice(0, MAX_TASK_LINES), attempts: task.attempts, installChannel: task.installChannel })
+      found.push({
+        id: task.id,
+        target: show(task),
+        action: task.action,
+        status: 'pending',
+        progress: task.progress,
+        lines: task.lines.slice(0, MAX_TASK_LINES),
+        attempts: task.attempts,
+        installChannel: task.installChannel,
+      })
     }
   }
   tasks.forEach((task) => {
     if (task.status === 'running') {
-      found.unshift({ id: task.id, target: show(task), action: task.action, status: 'running', progress: task.progress, lines: task.lines.slice(0, MAX_TASK_LINES), attempts: task.attempts, installChannel: task.installChannel })
+      found.unshift({
+        id: task.id,
+        target: show(task),
+        action: task.action,
+        status: 'running',
+        progress: task.progress,
+        lines: task.lines.slice(0, MAX_TASK_LINES),
+        attempts: task.attempts,
+        installChannel: task.installChannel,
+      })
     }
   })
   return found
@@ -134,7 +152,7 @@ function cliInvocation(profile: string): Invocation {
   if (entry !== undefined) {
     // 打包桌面端（Electron）：宿主入口在 app.asar 内，机器上根本没有 `dsh` 可执行文件
     //（Windows 那条 dsh.cmd shim 只存在于宿主进程自己的 PATH 里），直接回退 PATH 必然
-    // 报 [dsh-missing]（见 issue #71）。这里改用应用自己的 CLI 引导脚本调起同一份打包
+    // 报 [dsh-missing]。这里改用应用自己的 CLI 引导脚本调起同一份打包
     // CLI：Electron 可执行文件 + --expose-internals + desktop-cli.js，与内置终端、
     // 官方插件页安装完全同一条路径 —— desktop profile 由应用独占管理的授权也在其中。
     const bootstrap = desktopCliBootstrap(entry)
@@ -189,9 +207,8 @@ export function desktopCliBootstrap(entry: string): string | null {
 
 /**
  * dsh 命令存在性探测：which/where 找 PATH 里的 dsh。
- * Windows shell 模式命令缺失时 cmd 只输出 GBK 乱码「不是内部或外部命令」（UTF-8 解码后
- * 无法匹配），POSIX 非 shell 模式才会抛 spawn dsh ENOENT —— 两种形态都不可靠，统一在
- * spawn 前用 which/where 探测，命令不存在则直接失败并打 ASCII 标记 [dsh-missing]（乱码免疫）。
+ * 命令缺失时各平台报错形态不同（Windows shell 只回 GBK 乱码、POSIX 才抛 spawn ENOENT），
+ * 统一在 spawn 前用 which/where 探测，命令不存在则直接失败并打 ASCII 标记 [dsh-missing]（乱码免疫）。
  * 探测自身异常（which/where 不可用等）不拦截安装，交给装后校验兜底。
  */
 function dshOnPath(env?: NodeJS.ProcessEnv): boolean {
@@ -270,7 +287,22 @@ export function startPluginMutation(options: {
   // 卸载入队时先快照「该包是否带客户端 UI」：卸载完成后包已从磁盘删除，读不到 package.json，
   // 只能在此刻取；卸载成功且曾存活时据此决定是否要刷新页面摘除插件面板
   const hadClientUi = options.action === 'remove' ? hasClientUi(options.profile, options.target) : undefined
-  const task: InstallTask = { id: nextTaskId, target: options.target, displayTarget: options.displayTarget, globalNpm: options.globalNpm, action: options.action, status: 'pending', timedOut: false, exitCode: null, progress: 0, lines: [], attempts: options.attempts ?? [], needsRestart: false, hadClientUi, installChannel: options.installChannel }
+  const task: InstallTask = {
+    id: nextTaskId,
+    target: options.target,
+    displayTarget: options.displayTarget,
+    globalNpm: options.globalNpm,
+    action: options.action,
+    status: 'pending',
+    timedOut: false,
+    exitCode: null,
+    progress: 0,
+    lines: [],
+    attempts: options.attempts ?? [],
+    needsRestart: false,
+    hadClientUi,
+    installChannel: options.installChannel,
+  }
   nextTaskId = nextTaskId >= Number.MAX_SAFE_INTEGER ? 1 : nextTaskId + 1
   tasks.set(task.id, task)
   if (tasks.size > MAX_TASKS) {
@@ -416,8 +448,8 @@ function spawnMutation(options: {
     let child: ReturnType<typeof spawn>
     try {
       // 独立 CLI 场景（file: 'dsh'，宿主加载器走 node bin 不经过这里）：先探测 dsh 是否在 PATH。
-      // 命令不存在时 Windows shell 模式只回传 GBK 乱码、POSIX 才抛 spawn dsh ENOENT —— 统一前置
-      // 拦截并打 ASCII 标记 [dsh-missing]，前端据此精准提示「dsh 未加入 PATH」而不是笼统的插件失败。
+      // 命令缺失时各平台报错形态不同（GBK 乱码 / spawn ENOENT），统一前置拦截并打 ASCII 标记
+      // [dsh-missing]，前端据此精准提示「dsh 未加入 PATH」而不是笼统的插件失败。
       if (invocation.file === 'dsh' && !dshOnPath(env)) {
         const detail = '[dsh-missing] the dsh CLI was not found on this machine (DeepSeek Harness not installed, or dsh not on the PATH)'
         if (task) {
@@ -535,12 +567,9 @@ function spawnMutation(options: {
 
   return (async () => {
     let result = await spawnOnce(args)
-    // npm 11 的 arborist peer-set bug（`Cannot read properties of null (reading 'children')`）：
-    // 某些包的 peerDependencies 用「双段 prerelease 范围」（如 dsh-tui@0.9.0 的 `^0.1.0-rc.6 || ^0.1.1-rc.1`，
-    // 26 个必需 peer 全是这种形状）会让 `npm install -g` 在解析阶段直接崩溃 —— 退出码 1、什么都没装，
-    // 与是不是从我们界面发起无关（终端里同样复现）。首次失败后自动带 `--legacy-peer-deps` 重试一次：
-    // 跳过 peer 自动解析即可绕过该 bug（peer 通常由同装的 @deepseek-ai/dsh 依赖树天然提供）。
-    // 二次尝试仍失败则保留其错误信息，不掩盖真正的原因。
+    // npm 11 的 arborist peer-set bug（`Cannot read properties of null (reading 'children')`）
+    // 会让 `npm install -g` 在解析阶段直接崩溃。首次失败后自动带 `--legacy-peer-deps` 重试一次：
+    // 跳过 peer 自动解析即可绕过该 bug；二次尝试仍失败则保留其错误信息，不掩盖真正的原因。
     if (isGlobalNpm && result.exitCode !== 0 && !result.timedOut && task?.status !== 'cancelled') {
       const retryArgs = ['install', '-g', '--legacy-peer-deps', ...(globalNpm ?? [])]
       const retryExecuted = `npm install -g --legacy-peer-deps ${(globalNpm ?? []).join(' ')}`
@@ -645,7 +674,7 @@ function ignoredBuildKeys(output: string): string[] {
 
 /** npm arborist edgesOut 崩溃 + 本机 npm 版本过低 → 把 [npm-too-low] 标记追加到任务输出，
  *  前端据此展示「本机 npm 版本过低」的准确原因 —— 避免该报错被外层 ERR_PNPM_PREPARE_PACKAGE
- *  误判成插件打包/分发问题、误导用户提 Issue。检测逻辑在独立的 npm-check.ts（本机 npm 环境职责）。 */
+ *  误判成插件打包/分发问题。检测逻辑在独立的 npm-check.ts（本机 npm 环境职责）。 */
 function annotateNpmTooLow(result: InstallResult, options: {
   action: 'add' | 'remove' | 'update'
   task?: InstallTask

package/src/server/services/probe.ts

@@ -165,7 +165,7 @@ function runCurl(args: string[], env: NodeJS.ProcessEnv, timeoutMs: number): Pro
  *  若本机 curl 不认这个参数（curl < 7.70）则去掉参数重跑一次，保证老版本不因此直接失败；
  *  降级后仍被吊销检查拦死（CRYPT_E_NO_REVOCATION_CHECK）时，再用 --ssl-no-revoke
  *  彻底关掉吊销检查跑一次 —— 该参数 curl ≥ 7.19 即存在，覆盖面比降级参数更广，
- *  否则「能上网但取不到 CRL」的 Windows 机器会把所有通道误报成不可达（见 issue #71）。
+ *  否则「能上网但取不到 CRL」的 Windows 机器会把所有通道误报成不可达。
  *  吊销检查只影响本次探测自身的信任判断，不改变系统 TLS 配置。 */
 async function curlWithTlsFallback(args: string[], env: NodeJS.ProcessEnv, timeoutMs: number): Promise<CurlRun> {
   const tlsArgs = curlTlsArgs()
@@ -256,6 +256,24 @@ export function gitLsRemote(url: string, proxy: string, timeoutMs: number): Prom
   })
 }
 
+/**
+ * 请求一个 URL 并返回重定向后的最终地址（curl -I -L -w %{url_effective}）。
+ * 供 GitHub 仓库改名解析使用：对已改名仓库 GitHub 回 301，跟随跳转后的最终地址
+ * 即规范地址。与其它 GitHub 访问同口径 —— curl 子进程注入代理 env（Node 内置
+ * http(s) 读不到系统代理，直连在部分网络下不可达）。
+ * 未发生跳转（200/404）、网络失败或 curl 不可用都返回 null，调用方保留原始地址。
+ */
+export async function finalUrl(url: string, proxy: string, timeoutMs: number): Promise<string | null> {
+  const discard = process.platform === 'win32' ? 'NUL' : '/dev/null'
+  const r = await curlWithTlsFallback([
+    '-sS', '-I', '-L', '-o', discard, '-w', '%{url_effective}',
+    '--max-time', String(Math.max(1, Math.round(timeoutMs / 1000))),
+    url,
+  ], proxyEnv(proxy), timeoutMs)
+  const final = r.stdout.trim()
+  return r.code === 0 && final !== '' ? final : null
+}
+
 /**
  * curl 子进程抓取响应体（与 probeUrl 同一套代理 env 注入与 TLS 参数兜底）。
  * 供服务端 /catalog 代理路由使用：目录/统计数据经此拉到服务端再转给浏览器，