dsh-vps 1.4.3

package/scripts/bootstrap.mjs

@@ -0,0 +1,54 @@
+#!/usr/bin/env node
+// 把当前这份 npm 包里自带的安装脚本跑起来——不联网抓取，装的就是这个版本的内容。
+// install.sh 自带“本地文件优先”逻辑，所以这里只要把工作目录指向包根目录即可。
+import { spawnSync } from 'node:child_process'
+import { fileURLToPath } from 'node:url'
+import { dirname, join } from 'node:path'
+import { existsSync } from 'node:fs'
+
+const root = join(dirname(fileURLToPath(import.meta.url)), '..')
+const scripts = {
+  install: join(root, 'install.sh'),
+  uninstall: join(root, 'uninstall.sh'),
+}
+const usage = `dsh-vps-install — 用 npm 包里的脚本安装/卸载 dsh-vps
+
+用法:
+  npx dsh-vps-install install --domain <域名> [--mirror cn]
+  npx dsh-vps-install uninstall [--yes]
+
+等价的传统方式（不需要 npm）:
+  curl -fsSL https://raw.githubusercontent.com/AIcivilization/deepseek-harness-vps/main/install.sh | sudo bash -s -- --domain <域名>
+`
+
+const args = process.argv.slice(2)
+if (args.length === 0 || args[0] === '--help' || args[0] === '-h') {
+  process.stdout.write(usage)
+  process.exit(args.length === 0 ? 1 : 0)
+}
+
+const action = args[0]
+const target = scripts[action]
+if (!target) {
+  process.stderr.write(`未知子命令: ${action}\n\n${usage}`)
+  process.exit(1)
+}
+if (!existsSync(target)) {
+  process.stderr.write(`缺少脚本: ${target}（npm 包不完整，请重新安装 dsh-vps）\n`)
+  process.exit(1)
+}
+
+const rest = args.slice(1)
+const elevated = typeof process.getuid === 'function' && process.getuid() === 0
+const command = elevated ? 'bash' : 'sudo'
+const argv = elevated ? [target, ...rest] : ['--', 'bash', target, ...rest]
+if (!elevated) {
+  process.stdout.write('[dsh-vps] 需要 root 权限，将通过 sudo 执行，可能会提示输入密码。\n')
+}
+
+const result = spawnSync(command, argv, { stdio: 'inherit', shell: false })
+if (result.error) {
+  process.stderr.write(`执行失败: ${result.error.message}\n`)
+  process.exit(1)
+}
+process.exit(result.status ?? 1)

package/uninstall.sh

@@ -0,0 +1,196 @@
+#!/usr/bin/env bash
+# dsh-vps 卸载脚本
+#
+# 用法：
+#   curl -fsSL https://raw.githubusercontent.com/AIcivilization/deepseek-harness-vps/main/uninstall.sh \
+#     | sudo bash -s -- --yes
+#   # 或在仓库克隆目录内：
+#   sudo bash uninstall.sh [--yes] [--keep-data] [--purge-caddy]
+#
+# 目标 OS：Ubuntu 22.04+ / Debian 12+
+#
+# 顺序：备份 → 停服务 → 移除 unit 与安装目录 → 移除 Caddy 站点块 → 清 DSH 数据目录。
+# 任何一步失败都会就地停下（set -euo pipefail），不做半吊子清理。
+
+set -euo pipefail
+
+## region: 常量与参数
+
+INSTALL_ROOT="/opt/dsh-vps"
+DSH_USER="dsh"
+DSH_HOME_DIR="/home/dsh/.dsh"
+SERVICE="dsh-gate"
+UNIT_FILE="/etc/systemd/system/dsh-gate.service"
+CADDY_SITE_FILE="/etc/caddy/dsh-site.conf"
+CADDYFILE="/etc/caddy/Caddyfile"
+
+ASSUME_YES=0
+KEEP_DATA=0
+PURGE_CADDY=0
+
+log()  { printf '\033[1;32m[uninstall]\033[0m %s\n' "$*"; }
+warn() { printf '\033[1;33m[uninstall]\033[0m %s\n' "$*" >&2; }
+die()  { printf '\033[1;31m[uninstall]\033[0m %s\n' "$*" >&2; exit 1; }
+
+usage() {
+	cat <<'EOF'
+dsh-vps 卸载脚本
+用法: sudo bash uninstall.sh [--yes] [--keep-data] [--purge-caddy]
+  --yes          跳过交互确认（脚本化调用时用）
+  --keep-data    保留 DSH 数据目录 /home/dsh/.dsh 与系统用户 dsh
+  --purge-caddy  连 Caddy 软件包与 apt 源一起移除（默认只删本产品的站点块）
+EOF
+}
+
+while [[ $# -gt 0 ]]; do
+	case "$1" in
+	--yes) ASSUME_YES=1; shift ;;
+	--keep-data) KEEP_DATA=1; shift ;;
+	--purge-caddy) PURGE_CADDY=1; shift ;;
+	-h | --help) usage; exit 0 ;;
+	*) die "未知参数: $1（--help 查看用法）" ;;
+	esac
+done
+
+[[ $EUID -eq 0 ]] || die "需要 root（sudo bash uninstall.sh ...）"
+
+## endregion
+
+## region: 步骤 1：确认
+
+if [[ $ASSUME_YES -eq 0 ]]; then
+	cat <<EOF
+即将移除 dsh-vps：
+  - 服务        ${SERVICE}（停止并禁用，删除 ${UNIT_FILE}）
+  - 安装目录    ${INSTALL_ROOT}（含 gate 代码、state、备份）
+  - 命令        /usr/local/bin/dsh-vps
+  - Caddy 站点  $CADDY_SITE_FILE$([ $PURGE_CADDY -eq 1 ] && echo "（并移除 caddy 软件包）")
+  - 隧道        /etc/wireguard/wg0.conf（仅当它是 dsh-vps vpn 创建的；你自己的 wg0 不动）
+  - DSH 数据    $DSH_HOME_DIR$([ $KEEP_DATA -eq 1 ] && echo "（--keep-data：保留）" || echo "（删除）")
+  - 系统用户    $DSH_USER$([ $KEEP_DATA -eq 1 ] && echo "（--keep-data：保留）" || echo "（保留，重装可复用）")
+
+删除前会先打包备份到 /root/dsh-vps-uninstall-<时间戳>.tar.gz
+EOF
+	read -rp "确认卸载？输入 yes 继续： " ans
+	[[ "$ans" == "yes" ]] || die "已取消"
+fi
+
+## endregion
+
+## region: 步骤 2：备份
+
+log "步骤 1/6：备份"
+mkdir -p /root
+local_ts="dsh-vps-uninstall-$(date +%Y%m%d-%H%M%S).tar.gz"
+BACKUP="/root/$local_ts"
+targets=()
+# 注意：set -e 下不能写 `[[ -d x ]] && arr+=(x)`——条件为假时整条列表返回非 0 会直接退出
+if [[ -d "$INSTALL_ROOT/state" ]]; then targets+=("${INSTALL_ROOT#/}/state"); fi
+if [[ -d "$INSTALL_ROOT/backups" ]]; then targets+=("${INSTALL_ROOT#/}/backups"); fi
+if [[ -d "$DSH_HOME_DIR" ]]; then targets+=("${DSH_HOME_DIR#/}"); fi
+# Caddyfile 下一步会被改写，先连同站点块一起进备份
+if [[ -f "$CADDYFILE" ]]; then targets+=("${CADDYFILE#/}"); fi
+if [[ -f "$CADDY_SITE_FILE" ]]; then targets+=("${CADDY_SITE_FILE#/}"); fi
+if [[ ${#targets[@]} -gt 0 ]]; then
+	tar -czf "$BACKUP" -C / "${targets[@]}" 2>/dev/null || warn "部分文件无法打包（继续卸载）"
+	chmod 600 "$BACKUP"
+	log "备份完成: $BACKUP"
+else
+	BACKUP=""
+	log "没有可备份的内容"
+fi
+
+## endregion
+
+## region: 步骤 3：停服务、移除 unit
+
+log "步骤 2/6：停止并移除 $SERVICE"
+systemctl stop "$SERVICE" 2>/dev/null || true
+systemctl disable "$SERVICE" 2>/dev/null || true
+rm -f "$UNIT_FILE"
+systemctl daemon-reload 2>/dev/null || true
+systemctl reset-failed "$SERVICE" 2>/dev/null || true
+
+# gate 拉起的 DSH 子进程随 gate 停止而退出；残留则兜底清理
+pkill -u "$DSH_USER" -f "dsh/lib/bin.js" 2>/dev/null || true
+pkill -u "$DSH_USER" -f "gate/server.js" 2>/dev/null || true
+
+## endregion
+
+## region: 步骤 4：删文件
+
+log "步骤 3/6：移除安装目录与命令"
+rm -rf "$INSTALL_ROOT"
+rm -f /usr/local/bin/dsh-vps
+
+## endregion
+
+## region: 步骤 5：Caddy
+
+log "步骤 4/6：移除 Caddy 站点块"
+if [[ -f "$CADDY_SITE_FILE" ]]; then
+	rm -f "$CADDY_SITE_FILE"
+fi
+if [[ -f "$CADDYFILE" ]] && grep -qF "import $CADDY_SITE_FILE" "$CADDYFILE"; then
+	# install.sh 覆盖前留下的原文件（Caddyfile.bak.<时间戳>）：取最新一份不含本产品 import 的还原；
+	# 没有则换成占位文件，避免 Caddy 因 import 缺失而启动失败。
+	orig=""
+	for f in $(ls -1t "$CADDYFILE".bak.* 2>/dev/null); do
+		if ! grep -qF "import $CADDY_SITE_FILE" "$f"; then orig="$f"; break; fi
+	done
+	if [[ -n "$orig" ]]; then
+		cp "$orig" "$CADDYFILE" && log "已还原安装前的 Caddyfile（来自 $orig）" \
+			|| warn "Caddyfile 还原失败，请手工检查 $CADDYFILE"
+	else
+		printf '# Caddyfile 已被 dsh-vps 卸载脚本重置（原内容已备份进 %s）\n' "${BACKUP:-（无备份）}" >"$CADDYFILE" \
+			|| warn "Caddyfile 重置失败，请手工检查 $CADDYFILE"
+	fi
+fi
+if command -v caddy >/dev/null 2>&1; then
+	systemctl reload caddy 2>/dev/null || systemctl restart caddy 2>/dev/null || true
+fi
+if [[ $PURGE_CADDY -eq 1 ]]; then
+	systemctl stop caddy 2>/dev/null || true
+	systemctl disable caddy 2>/dev/null || true
+	apt-get purge -y caddy >/dev/null 2>&1 || warn "caddy 卸载失败（可能不是 apt 安装的）"
+	rm -f /etc/apt/sources.list.d/caddy-stable.list /usr/share/keyrings/caddy-stable-archive-keyring.gpg
+	log "已移除 caddy"
+fi
+
+## endregion
+
+## region: 步骤 5：隧道
+
+log "步骤 5/6：移除隧道"
+if [[ -f /etc/wireguard/wg0.conf ]] && ! grep -q "dsh-vps" /etc/wireguard/wg0.conf; then
+	log "wg0.conf 不是 dsh-vps 创建的，保留不动"
+elif [[ -f /etc/wireguard/wg0.conf ]]; then
+	systemctl stop wg-quick@wg0 2>/dev/null || true
+	systemctl disable wg-quick@wg0 2>/dev/null || true
+	rm -f /etc/wireguard/wg0.conf
+	log "已移除 wg0（设备里的客户端配置请自行删掉）"
+else
+	log "没有隧道，跳过"
+fi
+
+## endregion
+
+## region: 步骤 6：DSH 数据
+
+log "步骤 6/6：处理 DSH 数据目录"
+if [[ $KEEP_DATA -eq 1 ]]; then
+	log "保留 ${DSH_HOME_DIR}（--keep-data）"
+else
+	rm -rf "$DSH_HOME_DIR"
+	log "已删除 $DSH_HOME_DIR"
+fi
+
+## endregion
+
+cat <<EOF
+
+卸载完成。
+  备份：${BACKUP:-（无）}
+重装：
+  curl -fsSL https://raw.githubusercontent.com/AIcivilization/deepseek-harness-vps/main/install.sh | sudo bash -s -- --domain <你的域名> --mirror cn
+EOF

package/units/dsh-gate.service

@@ -0,0 +1,43 @@
+# dsh-vps systemd unit 模板
+# install.sh 将 __NODE_BIN__ 替换为实际 node 路径后安装到 /etc/systemd/system/dsh-gate.service
+#
+# 只有一个服务：gate 以父进程身份 spawn 并管理 DSH 子进程（捕获 stdout launchToken 所必需）。
+# 运行环境变量（GATE_HOME / DSH_BIN / DSH_HOME / DSH_TRUSTED_HOST）集中在
+# /opt/dsh-vps/state/gate.env —— 向导(M3)改域名时只需重写 gate.env 并
+# `systemctl restart dsh-gate`，unit 本身保持静态（见设计文档 4.4）。
+
+[Unit]
+Description=dsh-vps login gateway (manages DeepSeek Harness)
+After=network-online.target
+Wants=network-online.target
+
+[Service]
+Type=simple
+User=dsh
+EnvironmentFile=/opt/dsh-vps/state/gate.env
+ExecStart=__NODE_BIN__ /opt/dsh-vps/gate/server.js
+Restart=always
+RestartSec=2
+TimeoutStopSec=10
+
+# 加固：只取不改变文件系统视图的那些。
+# 刻意不设 ProtectSystem=strict / ProtectHome —— gate 会 spawn `dsh plugin add`
+# （pnpm）与 DSH 自身，它们要写 /home/dsh 下的缓存与数据目录；一旦被隐藏，
+# 表现是插件装不上、DSH 起不来，比不加更难排查。等有了真机回归再考虑收紧。
+NoNewPrivileges=true
+PrivateTmp=true
+PrivateDevices=true
+ProtectProc=invisible
+ProtectKernelTunables=true
+ProtectKernelModules=true
+ProtectControlGroups=true
+ProtectClock=true
+ProtectHostname=true
+RestrictSUIDSGID=true
+RestrictNamespaces=true
+LockPersonality=true
+# 服务以 dsh 用户运行，本不需要任何 capability；显式清空，进程无法再取得特权
+CapabilityBoundingSet=
+
+[Install]
+WantedBy=multi-user.target

package/versions.json

@@ -0,0 +1,13 @@
+{
+  "latest_verified": "0.1.5-rc.2",
+  "resolve_before": "2026-09-22T03:40:00Z",
+  "updated_at": "2026-09-24",
+  "versions": [
+    {
+      "dsh": "0.1.5-rc.2",
+      "min_gate": "0.1.0",
+      "verified_at": "2026-09-19",
+      "notes": "M1-M3 全流程实测通过（登录/特权 RPC/WebSocket/向导/域名变更/升级自检）"
+    }
+  ]
+}