minimal-agent 0.8.2 → 0.10.0

package/src/infra/verification.js

@@ -2,8 +2,6 @@
  * ============================================================
  *  src/infra/verification.ts —— 共享验证基础设施
  * ------------------------------------------------------------
- *  从 plugins/ralph-wiggum/src/verificationGate.ts 提升为共享模块。
- *
  *  支持四种检查器（跨平台）：
  *    - shell:<cmd>                跨平台 spawn（Windows 走 cmd /c, 其余 bash -c）
  *    - file_exists:<path>         fs.existsSync
@@ -11,8 +9,8 @@
  *    - test_count:<min>           跑 `bun test`，从 stdout 解析 "N pass"
  *
  *  消费者：
- *    - ralph-wiggum 插件（循环验证门）
  *    - workflow-runner 插件（verify 步骤类型）
+ *    - 工作流 YAML 的 type: verify 步骤
  *    - 未来任何需要声明式验证的插件或模块
  *
  *  设计原则：
@@ -23,6 +21,7 @@
  */
 import { existsSync, readFileSync } from 'node:fs';
 import { spawn } from 'node:child_process';
+import { sanitizeCredentialEnv } from '../config/configService.js';
 import { getWorkingDir } from '../bootstrap/workingDir.js';
 /** 从 "type:value" 字符串解析为 Check 对象。 */
 function parseVerifyArg(arg) {
@@ -59,7 +58,7 @@ function parseVerifyArg(arg) {
 /**
  * 从命令行参数字符串中提取所有 --verify 项。
  * 兼容两种调用方式：
- *   - ralph-loop 的 args 字符串：`"goal --verify 'shell:bun test'"`
+ *   - 工作流 / 命令的 args 字符串：`"goal --verify 'shell:bun test'"`
  *   - workflow verify 步骤的 checks 数组元素：`"shell:bun test"`
  */
 export function parseVerifyArgs(args) {
@@ -74,16 +73,31 @@ export function parseVerifyArgs(args) {
     }
     return checks;
 }
-/** 从单个 check 字符串解析（workflow verify 步骤用）。 */
+/** 从单个 check 字符串解析（workflow verify 步骤用）。
+ *  parseVerifyArg 是底层解析器；本函数保留独立名字是因为 verify.ts:14 直接 import 它。
+ *  parseVerifyArgs 用于从命令行参数字符串抓 --verify 项——两者职责不重叠。 */
 export function parseCheckString(raw) {
     return parseVerifyArg(raw);
 }
+/**
+ * 判断路径是否为绝对路径（POSIX / Windows drive / Windows UNC）。
+ *  - POSIX:    /usr/local/...
+ *  - Win drive: C:\Users\... 或 C:/foo
+ *  - UNC:       \\server\share\...
+ * 之前漏识别 UNC → 会被错误地拼上 workingDir 前缀，file_exists 永远查不到。
+ */
+function isAbsolutePath(file) {
+    return (file.startsWith('/') ||
+        file.startsWith('\\') || // 同时覆盖 \foo 和 \\server（前者非常规但兼容）
+        /^[A-Za-z]:[\\/]/.test(file) // C:\ 或 C:/
+    );
+}
 function runShell(command, timeout) {
     return new Promise((resolve) => {
         const isWin = process.platform === 'win32';
         const child = isWin
-            ? spawn('cmd', ['/c', command], { timeout, env: process.env })
-            : spawn('bash', ['-c', command], { timeout, env: process.env });
+            ? spawn('cmd', ['/c', command], { timeout, env: sanitizeCredentialEnv() })
+            : spawn('bash', ['-c', command], { timeout, env: sanitizeCredentialEnv() });
         let stdout = '';
         let stderr = '';
         child.stdout.on('data', (d) => {
@@ -116,10 +130,8 @@ export async function verifyShell(command, timeout) {
     };
 }
 export function verifyFileExists(file) {
-    // 相对路径以 workingDir 为锚
-    const resolved = file.startsWith('/') || /^[A-Za-z]:/.test(file)
-        ? file
-        : `${getWorkingDir()}/${file}`;
+    // 相对路径以 workingDir 为锚（绝对路径识别含 UNC）
+    const resolved = isAbsolutePath(file) ? file : `${getWorkingDir()}/${file}`;
     const exists = existsSync(resolved);
     return {
         check: { type: 'file_exists', file },
@@ -128,9 +140,7 @@ export function verifyFileExists(file) {
     };
 }
 export function verifyFileContains(file, pattern) {
-    const resolved = file.startsWith('/') || /^[A-Za-z]:/.test(file)
-        ? file
-        : `${getWorkingDir()}/${file}`;
+    const resolved = isAbsolutePath(file) ? file : `${getWorkingDir()}/${file}`;
     try {
         const content = readFileSync(resolved, 'utf8');
         const regex = new RegExp(pattern);
@@ -150,7 +160,10 @@ export function verifyFileContains(file, pattern) {
     }
 }
 async function verifyTestCount(minCount) {
-    const r = await runShell(`bun test`, 60_000);
+    // 跨运行时：开发用 bun → bun test；npm 全局安装用 Node → npm test --silent
+    // 用 process.versions.bun 探测比 typeof Bun !== 'undefined' 更稳（不依赖全局类型）
+    const cmd = process.versions.bun ? 'bun test' : 'npm test --silent';
+    const r = await runShell(cmd, 60_000);
     const combined = `${r.stdout}\n${r.stderr}`;
     if (r.errored) {
         return {