dsh-selfupdater 0.4.17 → 0.4.18

package/lib/index.js

@@ -14,7 +14,7 @@
  * - 升级动作通过锁文件防并发，双端校验。
  */
 import { spawn } from 'node:child_process';
-import { existsSync, mkdirSync, readFileSync, writeFileSync } from 'node:fs';
+import { existsSync, mkdirSync, readFileSync, rmSync, writeFileSync } from 'node:fs';
 import { dirname, join, resolve } from 'node:path';
 import { fileURLToPath } from 'node:url';
 import { fetchLatestVersion, installedSelfVersion, isNewer, runPluginUpdateTask } from './plugin-update-task.mjs';
@@ -286,11 +286,22 @@ export function apply(ctx) {
                 return;
             }
             // 并发防护：锁文件已存在说明有升级在跑（或上次异常残留未清理）。
+            // 残留判定：锁内容损坏，或 startedAt 超过 15 分钟（升级脚本总看门狗
+            // 仅 8 分钟，超过必然已死）—— 自动清理放行，避免强杀后永久 409。
             if (isBusy()) {
-                sendJson(res, 409, { error: '已有一次升级在进行中' });
-                return;
+                let stale = false;
+                try {
+                    const prev = JSON.parse(readFileSync(lockFile, 'utf8'));
+                    stale = Date.now() - Number(prev.startedAt ?? 0) > 15 * 60 * 1000;
+                } catch { stale = true; }
+                if (!stale) {
+                    sendJson(res, 409, { error: '已有一次升级在进行中' });
+                    return;
+                }
+                try { rmSync(lockFile, { force: true }); } catch { /* 清不掉则下次再试 */ }
             }
-            // 预置锁文件：updater.mjs 启动后会校验它存在才继续。
+            // 预置锁文件：作为并发防护；updater.mjs 见到 by=plugin 的新鲜锁会
+            // 视为合法握手接管（见 updater.mjs main 的锁文件握手注释）。
             // 先确保 .dsh 目录存在（首次安装/手动清理后可能尚无该目录，教训来自插件写状态 ENOENT 问题）。
             try {
                 mkdirSync(dshStateDir, { recursive: true });

package/lib/updater.mjs

@@ -403,9 +403,19 @@ async function main() {
     mkdirSync(dshStateDir, { recursive: true });
     const current = currentDshVersion();
 
-    // 锁文件双端校验：插件本体触发前会检查；这里再补一道防手动重复执行。
-    if (existsSync(lockFile)) throw new Error('已有一次升级在进行中（锁文件存在）');
-    writeFileSync(lockFile, JSON.stringify({ pid: process.pid, startedAt: Date.now() }));
+    // 锁文件握手：插件本体 POST /perform 会预写锁文件（by=plugin）作为并发
+    // 防护，本脚本见到它应视为合法交接直接接管 —— 旧实现"存在即拒绝"与
+    // 插件端的预写约定自相矛盾，导致升级必然秒败（0.4.17 实测踩坑）。
+    // 仅当锁是陈旧残留（超过 10 分钟）或来源不明时才判定为重复执行。
+    if (existsSync(lockFile)) {
+        let handover = false;
+        try {
+            const prev = JSON.parse(readFileSync(lockFile, 'utf8'));
+            handover = prev?.by === 'plugin' && Date.now() - Number(prev.startedAt ?? 0) < 10 * 60 * 1000;
+        } catch { handover = false; }
+        if (!handover) throw new Error('已有一次升级在进行中（锁文件存在）');
+    }
+    writeFileSync(lockFile, JSON.stringify({ pid: process.pid, startedAt: Date.now(), by: 'updater' }));
 
     status = { currentVersion: current, startedAt: new Date().toISOString(), trigger: 'manual' };
     setState('downloading', '正在查询 npm 最新版本 …');

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-selfupdater",
-  "version": "0.4.17",
+  "version": "0.4.18",
   "description": "Self-update plugin for DeepSeek Harness: DSH core upgrades via detached swap script; plugin self-update installs in-place without killing the host and prompts for restart. DSH 主程序与已装插件的一站式在线更新插件。",
   "license": "MIT",
   "type": "module",