realheart 0.2.7 → 0.2.9

package/CHANGELOG.md

@@ -5,6 +5,52 @@
 
 ---
 
+## 0.2.9（2026-10-31）
+
+> **为什么不叫 0.2.8 第二版**：0.2.8 已经装到云端了，但还没发上 registry。
+> 改内容不升版本号，就是「同一个版本号、两份不一样的代码」——
+> 0.2.2 那节写过这个教训，这里不重演。
+
+### 新加的落点没跟着收权限（0.2.8 装上去两分钟后被抓）
+
+`last-inject.qqbot.md` 出来是 `-rw-r--r--`，而 `last-inject.md` 是 `-rw-------`。
+doctor 的「账本权限」当场从 ok 变成 warn —— 而那两份文件里装的是她这一轮看到的全部状态。
+
+根因不是「漏写了一项」，是**时序**：`tightenStatePerms()` 只在**启动时**跑一次，
+而新文件是**启动之后第一轮**才出现的，那一趟根本没收不到它头上。
+0.2.7 的 `last-inject.md` 也是这么来的 —— 第一次生成时 644，撑到下次重启才被收，只是没人那时候去看。
+
+改法：写的时候就带 `mode: 0o600`，写完再补一次 `chmod`。
+只给 `mode` 不够 —— 它只管新建，已存在的文件它不管；只补 `chmod` 也不够 —— 中间有一个窗口。
+
+这条是云端装完 0.2.8 之后、对方当场核权限核出来的。
+
+---
+
+## 0.2.8（2026-10-31）
+
+### 多实例：注入原文按实例分开落盘
+
+`last-inject.md` 是按「只有一个实例」写的 —— 后起的实例一覆盖，上一个实例那轮「她到底看到什么」就没了。
+2026-10-31 云端实测撞到：主实例 `qqbot` 与临时起的 `rh2` 共用一份账本，`last-inject.md` 从 1019 字节被改成 782。
+
+现在写两份：
+
+| 文件 | 谁写 | 用途 |
+|---|---|---|
+| `last-inject.md` | 谁跑谁写（永远是最新） | doctor 和观测页照旧读它 |
+| `last-inject.<profile>.md` | 只有这个实例写 | 取证，别的实例碰不到 |
+
+实例标识从宿主的 `--profile` 取（插件跑在宿主进程里，`process.argv` 就是宿主的）；
+取不到就叫 `default`，不猜。带路径分隔符或空格的一律不认，免得标识拼出别的路径。
+
+数据格式没变，旧文件继续可用；新文件在重启后第一轮才出现。
+
+这版没动的：`jobs-controller.jsonl` 也还是共用、也会混入别的实例的记录。
+它的性质是「只追加的流水」，毁不了数据，所以先留着 —— 但它是共用的，不是每实例一份。
+
+---
+
 ## 0.2.7（2026-10-31）
 
 ### 卸载脚本：把共用资料整条路径扫了一遍（不只修一处）

package/index.mjs

@@ -20,6 +20,7 @@
  */
 
 import { Config, DEFAULTS, DSH_HOME, QQROOT, validateConfig, loadUserConfig, describeConfig } from './lib/config.mjs';
+import { instanceTagFrom, lastInjectPaths } from './lib/instance-tag.mjs';
 import { maskSecret, pageHint, whereSecret } from './lib/secrets.mjs';
 import { execFile, spawn } from 'node:child_process';
 import { randomBytes } from 'node:crypto';
@@ -751,7 +752,20 @@ export function apply(ctx, config = {}) {
         // 把她这一轮看到的原文落一份 —— debug 页和“她自己查”都靠它。
         // 写失败不能影响注入，所以单独包一层。
         try {
-          await writeFile(join(cfg.stateDir, 'last-inject.md'), payload, 'utf8');
+          // 两份：latest 给 doctor 和页面（保持旧接口），perInstance 只归这个实例写。
+          // 只写 latest 就是 2026-10-31 撞到的那个 bug：后起的实例一覆盖，
+          // 上一个实例那轮「她到底看到什么」就没了。
+          const injectPaths = lastInjectPaths(cfg.stateDir, instanceTagFrom(process.argv));
+          // 600 要在创建那一刻就给：writeFile 默认吃 umask（一般是 644），
+          // 而收紧权限那段（tightenStatePerms）只在启动时跑一次 —— 新文件是之后才出现的，
+          // 它收不到。2026-10-31 实测：`last-inject.qqbot.md` 出来时是 -rw-r--r--，
+          // doctor 的「账本权限」当场从 ok 变成 warn。
+          // mode 只管新建；已存在的文件得补一次 chmod，两个都做才算收干净。
+          const W600 = { encoding: 'utf8', mode: 0o600 };
+          await writeFile(injectPaths.latest, payload, W600);
+          await writeFile(injectPaths.perInstance, payload, W600);
+          await chmod(injectPaths.latest, 0o600).catch(() => {});
+          await chmod(injectPaths.perInstance, 0o600).catch(() => {});
         } catch {
           /* 落盘失败就算了，注入优先 */
         }

package/lib/instance-tag.mjs

@@ -0,0 +1,54 @@
+/**
+ * 实例标识：多个 dsh 实例共跑时，分清「这份取证是谁写的」。
+ *
+ * 为什么需要：`last-inject.md` 原来按「只有一个实例」写 —— 后起的实例一覆盖，
+ * 上一个实例那一轮「她到底看到什么」就没了。2026-10-31 云端实测撞到：
+ * 主实例 qqbot 与临时起的 rh2 共用一份账本，`last-inject.md` 从 1019 字节被改成 782。
+ *
+ * 标识从宿主的 `--profile` 取 —— 插件跑在宿主进程里，`process.argv` 就是宿主的。
+ * 取不到就叫 `default`，不猜。
+ */
+
+import { join } from 'node:path';
+
+/** 只允许这种字符 —— 标识会拼进文件名，不能让它带路径分隔符或 `..` */
+const SAFE = /^[A-Za-z0-9._-]+$/;
+
+/**
+ * @param {string[]} argv 宿主进程的 argv
+ * @returns {string} profile 名；无法确定时 'default'
+ */
+export function instanceTagFrom(argv) {
+  const list = Array.isArray(argv) ? argv.map(String) : [];
+  for (let i = 0; i < list.length; i += 1) {
+    const a = list[i];
+    if (a === '--profile' || a === '-p') {
+      const v = list[i + 1];
+      return v && SAFE.test(v) ? v : 'default';
+    }
+    if (a.startsWith('--profile=')) {
+      const v = a.slice('--profile='.length);
+      return v && SAFE.test(v) ? v : 'default';
+    }
+  }
+  return 'default';
+}
+
+/**
+ * 注入原文的两个落点：
+ *   - latest：永远是最新的那一份（跟以前一样，doctor 和页面读它）
+ *   - perInstance：这一份只归这个实例写，别的实例碰不到
+ *
+ * 两个都写。只写 perInstance 会让原有读 `last-inject.md` 的地方一下子读空；
+ * 只写 latest 就是现在的 bug。
+ *
+ * @param {string} stateDir 账本目录
+ * @param {string} tag instanceTagFrom() 的结果
+ */
+export function lastInjectPaths(stateDir, tag) {
+  const safe = typeof tag === 'string' && SAFE.test(tag) ? tag : 'default';
+  return {
+    latest: join(stateDir, 'last-inject.md'),
+    perInstance: join(stateDir, `last-inject.${safe}.md`),
+  };
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "realheart",
-  "version": "0.2.7",
+  "version": "0.2.9",
   "description": "给她一个能记账的心情层：心情必须有来处，改动必须有账，她自己能停能查",
   "type": "module",
   "main": "index.mjs",