kokkoro-plugin-eval 1.0.2 → 1.0.4

package/README.md

@@ -28,16 +28,7 @@ bun add kokkoro-plugin-eval
 > await fetch('https://example.com').then(response => response.status)
 ```
 
-群聊需要开启「获取群内全部消息」权限。
-
-## 环境变量
-
-`EVAL_TIMEOUT` 和 `EVAL_MAX_BUFFER` 用于自定义插件的执行超时时间和输出上限，单位分别为毫秒和字节。默认值如下：
-
-```ini
-EVAL_TIMEOUT=60000
-EVAL_MAX_BUFFER=65536
-```
+要让普通群消息触发快捷方式，需要开启「获取群内全部消息」权限。
 
 ## API
 
@@ -51,4 +42,13 @@ const output = await evaluate('0.1 + 0.2');
 
 ## 安全
 
-建议只允许可信用户使用该插件。执行的代码拥有与 Kokkoro 进程相同的系统权限，可以读取文件和环境变量，也可以执行系统命令。
+建议只允许可信用户使用该插件。代码在子进程中执行，不继承 Kokkoro 主进程的环境变量，但拥有相同的系统权限，可以读取文件和执行系统命令。
+
+## 环境变量
+
+`EVAL_TIMEOUT` 和 `EVAL_MAX_BUFFER` 用于自定义插件的执行超时时间和输出上限，单位分别为毫秒和字节。默认值如下：
+
+```ini
+EVAL_TIMEOUT=10000
+EVAL_MAX_BUFFER=32768
+```

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "kokkoro-plugin-eval",
-  "version": "1.0.2",
+  "version": "1.0.4",
   "description": "代码执行，运行 JavaScript 或 TypeScript 代码并返回执行结果。",
   "keywords": [
     "bot",

package/src/index.ts

@@ -7,12 +7,8 @@ const logger = useLogger();
 export default () => {
   useCommand('/执行 <code>', async context => {
     const source = context.trigger === 'shortcut' ? context.args.code : context.content.replace(/^.*?\/执行\s+/s, '');
+    const output = await evaluate(source, logger);
 
-    logger.debug('开始执行代码', { source });
-
-    const output = await evaluate(source);
-
-    logger.debug('代码执行结果', { output });
     logger.info('已执行代码');
 
     return output;

package/src/service.ts

@@ -1,11 +1,21 @@
 import { spawn } from 'bun';
 
-const { EVAL_TIMEOUT: TIMEOUT = 1000 * 60, EVAL_MAX_BUFFER: MAX_BUFFER = 1024 * 64 } = import.meta.env;
+import { type Logger } from '@kokkoro/core';
 
-/** 在独立的 Bun 子进程中执行代码，并返回标准输出和错误输出。 */
-export async function evaluate(source: string): Promise<string | undefined> {
+const { EVAL_TIMEOUT: TIMEOUT = '10000', EVAL_MAX_BUFFER: MAX_BUFFER = '32768' } = import.meta.env;
+
+/**
+ * 在独立的 Bun 子进程中执行代码，并返回标准输出和错误输出。
+ *
+ * @param logger - 在 debug 日志中记录代码、原始标准输出、原始错误输出和退出码。
+ */
+export async function evaluate(source: string, logger?: Logger): Promise<string | undefined> {
   const signal = AbortSignal.timeout(Number(TIMEOUT));
-  const subprocess = spawn(['bun', '--print', source], {
+
+  logger?.debug('开始执行代码', { source });
+
+  const subprocess = spawn([process.execPath, '--no-env-file', '--print', source], {
+    env: {},
     stderr: 'pipe',
     signal,
     killSignal: 'SIGKILL',
@@ -17,6 +27,8 @@ export async function evaluate(source: string): Promise<string | undefined> {
     subprocess.exited,
   ]);
 
+  logger?.debug('代码执行结果', { stdout, stderr, exitCode });
+
   if (signal.aborted) {
     throw new Error('代码执行超时');
   }