dsh-selfupdater 0.4.16 → 0.4.18

package/lib/index.js

@@ -14,7 +14,7 @@
  * - 升级动作通过锁文件防并发，双端校验。
  */
 import { spawn } from 'node:child_process';
-import { existsSync, mkdirSync, readFileSync, writeFileSync } from 'node:fs';
+import { existsSync, mkdirSync, readFileSync, rmSync, writeFileSync } from 'node:fs';
 import { dirname, join, resolve } from 'node:path';
 import { fileURLToPath } from 'node:url';
 import { fetchLatestVersion, installedSelfVersion, isNewer, runPluginUpdateTask } from './plugin-update-task.mjs';
@@ -258,7 +258,7 @@ export function apply(ctx) {
                 const updateAvailable = isNewer(latest, current);
                 // 检查结果落盘（内部自动建目录），UI 刷新后仍能看到上次检查时间。
                 writeStatus(dshStateDir, {
-                    ...(await Promise.resolve(readStatus(dshStateDir))),
+                    ...readStatus(dshStateDir),
                     currentVersion: current,
                     latestVersion: latest,
                     state: isBusy() ? 'running' : 'idle',
@@ -286,11 +286,22 @@ export function apply(ctx) {
                 return;
             }
             // 并发防护：锁文件已存在说明有升级在跑（或上次异常残留未清理）。
+            // 残留判定：锁内容损坏，或 startedAt 超过 15 分钟（升级脚本总看门狗
+            // 仅 8 分钟，超过必然已死）—— 自动清理放行，避免强杀后永久 409。
             if (isBusy()) {
-                sendJson(res, 409, { error: '已有一次升级在进行中' });
-                return;
+                let stale = false;
+                try {
+                    const prev = JSON.parse(readFileSync(lockFile, 'utf8'));
+                    stale = Date.now() - Number(prev.startedAt ?? 0) > 15 * 60 * 1000;
+                } catch { stale = true; }
+                if (!stale) {
+                    sendJson(res, 409, { error: '已有一次升级在进行中' });
+                    return;
+                }
+                try { rmSync(lockFile, { force: true }); } catch { /* 清不掉则下次再试 */ }
             }
-            // 预置锁文件：updater.mjs 启动后会校验它存在才继续。
+            // 预置锁文件：作为并发防护；updater.mjs 见到 by=plugin 的新鲜锁会
+            // 视为合法握手接管（见 updater.mjs main 的锁文件握手注释）。
             // 先确保 .dsh 目录存在（首次安装/手动清理后可能尚无该目录，教训来自插件写状态 ENOENT 问题）。
             try {
                 mkdirSync(dshStateDir, { recursive: true });

package/lib/plugin-update-task.mjs

@@ -88,13 +88,17 @@ function registryCandidates() {
     return [...new Set(list.filter((v) => typeof v === 'string' && v !== ''))];
 }
 
+/** 除 latest 外额外追踪的官方发布渠道 tag（官方习惯把新版先挂在 next/alpha 上）。 */
+const EXTRA_DIST_TAGS = ['next', 'alpha'];
+
 /**
- * 从单个 registry 的 /latest 版本级端点取文档（含 dist.tarball）。
+ * 从单个 registry 的版本级端点（/<pkg>/<tag>）取文档（含 dist.tarball）。
  * 用版本级端点而非整包 packument：后者会被 Fastly 等 CDN 长时间缓存，
  * 出现"包已发布但查不到新版"的假象。
+ * tag 不存在时（如包从未打过 alpha tag）registry 返回 404，由调用方 allSettled 吞掉。
  */
-async function fetchVersionDoc(base, pkg) {
-    const res = await fetch(`${base}/${encodeURIComponent(pkg)}/latest`, {
+async function fetchVersionDoc(base, pkg, tag = 'latest') {
+    const res = await fetch(`${base}/${encodeURIComponent(pkg)}/${tag}`, {
         headers: { accept: 'application/json', 'user-agent': 'dsh-selfupdater' },
         signal: AbortSignal.timeout(FETCH_TIMEOUT_MS),
     });
@@ -117,14 +121,19 @@ async function fetchVersionDoc(base, pkg) {
  */
 async function fetchLatestRelease(pkg) {
     const candidates = registryCandidates();
-    const results = await Promise.allSettled(candidates.map((base) => fetchVersionDoc(base, pkg)));
+    // 每个 registry × 每个渠道 tag（latest/next/alpha）并行查询：
+    // 只查 /latest 会漏掉挂在 next/alpha tag 上的新版（0.1.2-alpha.2 实测踩坑），
+    // 与 build.sh 优先取 dist-tags.next 的官方发版习惯保持一致。
+    const tags = ['latest', ...EXTRA_DIST_TAGS];
+    const targets = candidates.flatMap((base) => tags.map((tag) => ({ base, tag })));
+    const results = await Promise.allSettled(targets.map((t) => fetchVersionDoc(t.base, pkg, t.tag)));
     let best = null;
     const errors = [];
     results.forEach((r, i) => {
         if (r.status === 'fulfilled') {
             if (best === null || isNewer(r.value.version, best.version)) best = r.value;
         } else {
-            errors.push(`${candidates[i]}: ${r.reason.message}`);
+            errors.push(`${targets[i].base}/${targets[i].tag}: ${r.reason.message}`);
         }
     });
     if (best === null) throw new Error(errors.join('；'));

package/lib/updater.mjs

@@ -241,13 +241,17 @@ function registryCandidates() {
     return [...new Set(list.filter((v) => typeof v === 'string' && v !== ''))];
 }
 
+/** 除 latest 外额外追踪的官方发布渠道 tag（官方习惯把新版先挂在 next/alpha 上）。 */
+const EXTRA_DIST_TAGS = ['next', 'alpha'];
+
 /**
- * 从单个 registry 的 /latest 版本级端点取文档（含 dist.tarball）。
+ * 从单个 registry 的版本级端点（/<pkg>/<tag>）取文档（含 dist.tarball）。
  * 用版本级端点而非整包 packument：后者会被 Fastly 等 CDN 长时间缓存，
  * 出现"包已发布但查不到新版"的假象（插件 0.4.5 踩坑根因）。
+ * tag 不存在时（如包从未打过 alpha tag）registry 返回 404，由调用方 allSettled 吞掉。
  */
-async function fetchVersionDoc(base, pkg) {
-    const res = await fetch(`${base}/${encodeURIComponent(pkg)}/latest`, {
+async function fetchVersionDoc(base, pkg, tag = 'latest') {
+    const res = await fetch(`${base}/${encodeURIComponent(pkg)}/${tag}`, {
         headers: { accept: 'application/json', 'user-agent': 'dsh-selfupdater' },
         signal: AbortSignal.timeout(FETCH_TIMEOUT_MS),
     });
@@ -266,14 +270,19 @@ async function fetchVersionDoc(base, pkg) {
  */
 async function fetchLatestRelease(pkg) {
     const candidates = registryCandidates();
-    const results = await Promise.allSettled(candidates.map((base) => fetchVersionDoc(base, pkg)));
+    // 每个 registry × 每个渠道 tag（latest/next/alpha）并行查询：
+    // 只查 /latest 会漏掉挂在 next/alpha tag 上的新版（0.1.2-alpha.2 实测踩坑），
+    // 与 build.sh 优先取 dist-tags.next 的官方发版习惯保持一致。
+    const tags = ['latest', ...EXTRA_DIST_TAGS];
+    const targets = candidates.flatMap((base) => tags.map((tag) => ({ base, tag })));
+    const results = await Promise.allSettled(targets.map((t) => fetchVersionDoc(t.base, pkg, t.tag)));
     let best = null;
     const errors = [];
     results.forEach((r, i) => {
         if (r.status === 'fulfilled') {
             if (best === null || isNewer(r.value.version, best.version)) best = r.value;
         } else {
-            errors.push(`${candidates[i]}: ${r.reason.message}`);
+            errors.push(`${targets[i].base}/${targets[i].tag}: ${r.reason.message}`);
         }
     });
     if (best === null) throw new Error(errors.join('；'));
@@ -394,9 +403,19 @@ async function main() {
     mkdirSync(dshStateDir, { recursive: true });
     const current = currentDshVersion();
 
-    // 锁文件双端校验：插件本体触发前会检查；这里再补一道防手动重复执行。
-    if (existsSync(lockFile)) throw new Error('已有一次升级在进行中（锁文件存在）');
-    writeFileSync(lockFile, JSON.stringify({ pid: process.pid, startedAt: Date.now() }));
+    // 锁文件握手：插件本体 POST /perform 会预写锁文件（by=plugin）作为并发
+    // 防护，本脚本见到它应视为合法交接直接接管 —— 旧实现"存在即拒绝"与
+    // 插件端的预写约定自相矛盾，导致升级必然秒败（0.4.17 实测踩坑）。
+    // 仅当锁是陈旧残留（超过 10 分钟）或来源不明时才判定为重复执行。
+    if (existsSync(lockFile)) {
+        let handover = false;
+        try {
+            const prev = JSON.parse(readFileSync(lockFile, 'utf8'));
+            handover = prev?.by === 'plugin' && Date.now() - Number(prev.startedAt ?? 0) < 10 * 60 * 1000;
+        } catch { handover = false; }
+        if (!handover) throw new Error('已有一次升级在进行中（锁文件存在）');
+    }
+    writeFileSync(lockFile, JSON.stringify({ pid: process.pid, startedAt: Date.now(), by: 'updater' }));
 
     status = { currentVersion: current, startedAt: new Date().toISOString(), trigger: 'manual' };
     setState('downloading', '正在查询 npm 最新版本 …');

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-selfupdater",
-  "version": "0.4.16",
+  "version": "0.4.18",
   "description": "Self-update plugin for DeepSeek Harness: DSH core upgrades via detached swap script; plugin self-update installs in-place without killing the host and prompts for restart. DSH 主程序与已装插件的一站式在线更新插件。",
   "license": "MIT",
   "type": "module",