tensorgrid-ui 1.6.1 → 2.0.0

package/install.ps1

@@ -0,0 +1,457 @@
+#Requires -Version 5.1
+<#
+.SYNOPSIS
+    Устанавливает TENSOR GRID на машину сотрудника.
+
+.DESCRIPTION
+    Собирает приложение из трёх частей, которые живут в разных местах:
+
+      профиль  ~/.dsh/profiles/<id>/          какие бандлы составляют приложение
+      пакет    <профиль>/packages/            палитра, айдентика, русский язык
+      пресет   ~/.dsh/.agent-presets/<id>/    персона агента и его инструменты
+
+    Скрипт повторно запускаемый: тем же файлом ставят и обновляют. Чужого
+    не трогает — настройки, ключи и историю сессий не переписывает, а
+    поставочный профиль `web` остаётся рабочим запасным вариантом.
+
+.PARAMETER ProfileId
+    Идентификатор профиля и пресета. По умолчанию tensorgrid.
+
+.PARAMETER NoAutostart
+    Не создавать ярлык автозапуска при входе в Windows.
+
+.PARAMETER DryRun
+    Показать, что будет сделано, ничего не меняя.
+
+.EXAMPLE
+    .\install.ps1
+    .\install.ps1 -DryRun
+    .\install.ps1 -NoAutostart
+#>
+[CmdletBinding()]
+param(
+    [string]$ProfileId = 'tensorgrid',
+    [switch]$NoAutostart,
+    [switch]$DryRun
+)
+
+$ErrorActionPreference = 'Stop'
+$source = $PSScriptRoot
+
+# ── вывод ────────────────────────────────────────────────────────────────
+$script:stepNumber = 0
+function Write-Step([string]$text) {
+    $script:stepNumber++
+    Write-Host ''
+    Write-Host ("  {0}. {1}" -f $script:stepNumber, $text) -ForegroundColor Cyan
+}
+function Write-Ok([string]$text)   { Write-Host "     $text" -ForegroundColor DarkGray }
+function Write-Warn([string]$text) { Write-Host "     $text" -ForegroundColor Yellow }
+function Write-Die([string]$text) {
+    Write-Host ''
+    Write-Host "  ОСТАНОВКА: $text" -ForegroundColor Red
+    Write-Host ''
+    exit 1
+}
+
+function Invoke-Action([string]$what, [scriptblock]$action) {
+    if ($DryRun) { Write-Ok "[сухой прогон] $what"; return }
+    Write-Ok $what
+    & $action
+}
+
+Write-Host ''
+Write-Host '  ╔══════════════════════════════════════╗' -ForegroundColor Cyan
+Write-Host '  ║           T E N S O R  G R I D       ║' -ForegroundColor Cyan
+Write-Host '  ╚══════════════════════════════════════╝' -ForegroundColor Cyan
+if ($DryRun) { Write-Host '  СУХОЙ ПРОГОН — ничего не изменится' -ForegroundColor Yellow }
+
+# ── 1. Что должно быть на машине ─────────────────────────────────────────
+Write-Step 'Проверяю, что нужно для работы'
+
+$node = Get-Command node -ErrorAction SilentlyContinue
+if (-not $node) {
+    Write-Die "Node.js не найден. Поставьте LTS с https://nodejs.org и запустите скрипт заново."
+}
+$nodeVersion = (& node --version).TrimStart('v')
+$nodeMajor = [int]($nodeVersion -split '\.')[0]
+if ($nodeMajor -lt 20) {
+    Write-Die "Node.js $nodeVersion слишком старый, нужен 20 или новее."
+}
+Write-Ok "Node.js $nodeVersion"
+
+if (-not (Get-Command npm -ErrorAction SilentlyContinue)) {
+    Write-Die 'npm не найден, хотя Node.js есть. Переустановите Node.js.'
+}
+
+# ── 2. Сам dsh ───────────────────────────────────────────────────────────
+Write-Step 'Проверяю среду выполнения'
+
+# Версия берётся из снимка окружения — того самого, против которого пакет
+# проверялся. Так у всех стоит ровно то, на чём он испытан.
+#
+# Закрепление обязательно, а не перестраховка: в npm метка `latest` у dsh
+# указывает на 0.1.5-rc.1, тогда как 0.1.5-rc.2 опубликован позже. Простое
+# `npm install -g @deepseek-ai/dsh` поставило бы сотруднику версию СТАРШЕ
+# той, на которой всё проверено.
+$pinnedVersion = $null
+$snapshotPath = Join-Path $source 'env\snapshot.json'
+if (Test-Path $snapshotPath) {
+    $pinnedVersion = (Get-Content -Raw $snapshotPath | ConvertFrom-Json).dshVersion
+}
+if (-not $pinnedVersion) { Write-Die "Не удалось прочитать проверенную версию dsh из $snapshotPath" }
+Write-Ok "Проверенная версия среды: $pinnedVersion"
+
+$dshCommand = Get-Command dsh -ErrorAction SilentlyContinue
+if ($dshCommand) {
+    $dshVersion = (& dsh --version 2>&1 | Select-Object -First 1).Trim()
+    if ($dshVersion -eq $pinnedVersion) {
+        Write-Ok "среда $dshVersion — совпадает с проверенной"
+    } else {
+        Write-Warn "установлена среда $dshVersion, а проверялись на $pinnedVersion"
+        Write-Warn "обновить вручную:  npm install -g `@deepseek-ai/dsh@$pinnedVersion"
+    }
+} else {
+    Write-Warn "среда не найдена — устанавливаю (займёт пару минут)"
+    Invoke-Action "устанавливаю среду выполнения $pinnedVersion" {
+        # Вывод npm заглушается намеренно: он называет чужие пакеты, а
+        # сотрудник должен видеть только наш продукт.
+        & npm install -g "@deepseek-ai/dsh@$pinnedVersion" --loglevel=error 2>&1 | Out-Null
+        if ($LASTEXITCODE -ne 0) { Write-Die 'Не удалось установить среду выполнения. Проверьте доступ в интернет.' }
+    }
+    if (-not $DryRun -and -not (Get-Command dsh -ErrorAction SilentlyContinue)) {
+        Write-Die 'Среда установлена, но не видна системе. Закройте окно, откройте новое и повторите.'
+    }
+}
+
+$dshHome = if ($env:DSH_HOME) { $env:DSH_HOME } else { Join-Path $env:USERPROFILE '.dsh' }
+Write-Ok "Каталог данных: $dshHome"
+
+# ── 3. Профиль ───────────────────────────────────────────────────────────
+Write-Step "Профиль $ProfileId"
+
+$profilePath = Join-Path $dshHome "profiles\$ProfileId"
+if (Test-Path (Join-Path $profilePath 'package.json')) {
+    Write-Ok 'уже существует — создавать не нужно'
+} else {
+    # --dump-config создаёт профиль и выходит, не поднимая сервер:
+    # обычный запуск занял бы порт и остался бы висеть.
+    Invoke-Action "создаю из поставочного шаблона web" {
+        & dsh --profile $ProfileId --from-default-profile web --dump-config 2>&1 | Out-Null
+        if (-not (Test-Path (Join-Path $profilePath 'package.json'))) {
+            Write-Die "Профиль не создался. Проверьте вручную: dsh --profile $ProfileId --from-default-profile web --dump-config"
+        }
+    }
+}
+
+# Пакет лежит там, куда его кладёт pnpm, а не в profile\packages.
+$packageTarget = Join-Path $profilePath 'node_modules\tensorgrid-ui'
+$presetTargetEarly = Join-Path $dshHome ".agent-presets\$ProfileId"
+$backupRoot = Join-Path $profilePath '.backup'
+
+# ── 4. Резервная копия ───────────────────────────────────────────────────
+Write-Step 'Резервная копия того, что стоит сейчас'
+
+# Копия делается ДО перезаписи и не зависит от git: если обновление
+# сломает интерфейс, чинить надо быстро, а не разбираться с репозиторием.
+# Сотруднику откат нужен одной командой, даже когда git у него не настроен.
+if (-not (Test-Path (Join-Path $packageTarget 'lib\client.js'))) {
+    Write-Ok 'первая установка — копировать нечего'
+} else {
+    $stamp = Get-Date -Format 'yyyy-MM-dd_HH-mm-ss'
+    $backupPath = Join-Path $backupRoot $stamp
+    Invoke-Action "сохраняю в .backup\$stamp" {
+        New-Item -ItemType Directory -Force -Path $backupPath | Out-Null
+        $null = robocopy $packageTarget (Join-Path $backupPath 'package') /MIR /NFL /NDL /NJH /NJS
+        if ($LASTEXITCODE -ge 8) { Write-Die "Не удалось сохранить копию пакета (robocopy $LASTEXITCODE)." }
+
+        $patchNow = Join-Path $profilePath 'cordis.patch.yml'
+        if (Test-Path $patchNow) { Copy-Item $patchNow (Join-Path $backupPath 'cordis.patch.yml') -Force }
+
+        if (Test-Path $presetTargetEarly) {
+            $null = robocopy $presetTargetEarly (Join-Path $backupPath 'preset') /MIR /NFL /NDL /NJH /NJS
+        }
+
+        $stampNow = Join-Path $profilePath 'tensorgrid-installed.json'
+        if (Test-Path $stampNow) { Copy-Item $stampNow (Join-Path $backupPath 'installed.json') -Force }
+    }
+
+    # Держим последние три: больше не нужно, а место занимают словари.
+    if (-not $DryRun -and (Test-Path $backupRoot)) {
+        $old = @(Get-ChildItem -Directory $backupRoot | Sort-Object Name -Descending | Select-Object -Skip 3)
+        foreach ($item in $old) {
+            Write-Ok "убираю старую копию: $($item.Name)"
+            Remove-Item -Recurse -Force $item.FullName
+        }
+    }
+}
+
+# ── 5. Уборка прежней схемы ──────────────────────────────────────────────
+Write-Step 'Прежняя установка'
+
+# До перехода на реестр пакет копировался в profile\packages\. После
+# перехода этот каталог больше не читается: строка композиции указывает на
+# имя пакета. Оставленный, он сбивает с толку при разборе — и выглядит как
+# действующая установка, которой уже нет.
+$legacyPackage = Join-Path $profilePath 'packages\dsh-ui-obsidian-ion'
+if (Test-Path $legacyPackage) {
+    Invoke-Action 'убираю пакет прежней схемы (копия в profile\packages)' {
+        Remove-Item -Recurse -Force $legacyPackage
+        $legacyRoot = Join-Path $profilePath 'packages'
+        if ((Test-Path $legacyRoot) -and (@(Get-ChildItem -Force $legacyRoot).Count -eq 0)) {
+            Remove-Item -Force $legacyRoot
+        }
+    }
+} else {
+    Write-Ok 'следов прежней схемы нет'
+}
+
+# ── 6. Пакет интерфейса ──────────────────────────────────────────────────
+Write-Step 'Пакет интерфейса'
+
+# Пакет берётся из реестра npm штатной командой dsh, а не копированием.
+#
+# Копирование требовало, чтобы у сотрудника были git и доступ к приватному
+# репозиторию; на этом мы потеряли полдня, разбираясь с токеном чужого
+# аккаунта в хранилище Windows. Реестр отдаёт пакет анонимно.
+#
+# Версия закреплена манифестом репозитория: у всех встаёт ровно то, что
+# проверено, а не то, что оказалось свежим в момент установки.
+$packageName = 'tensorgrid-ui'
+$packageVersion = (Get-Content -Raw (Join-Path $source 'package.json') | ConvertFrom-Json).version
+$packageSpec = "$packageName@$packageVersion"
+
+# Версия из манифеста может опережать реестр: на машине разработчика номер
+# поднимают раньше публикации. Без этой проверки установщик падал с
+# сообщением про интернет, хотя интернет был ни при чём.
+if (-not $DryRun) {
+    $available = @()
+    try {
+        $doc = Invoke-WebRequest -Uri "https://registry.npmjs.org/$packageName" -UseBasicParsing -TimeoutSec 30
+        $available = @((([string]$doc.Content) | ConvertFrom-Json).versions.PSObject.Properties.Name)
+    } catch {
+        Write-Die "Не удалось прочитать реестр. Проверьте доступ в интернет."
+    }
+    if ($available -notcontains $packageVersion) {
+        Write-Die "Версия $packageVersion ещё не опубликована. В реестре есть: $($available -join ', '). Опубликуйте её командой npm publish либо укажите в package.json номер существующей версии."
+    }
+}
+
+Invoke-Action "ставлю $packageSpec из реестра" {
+    # dsh пишет предупреждения в поток ошибок — например, что пакет не
+    # объявляет dsh.bundle (для нас это норма: мы монтируем его своей
+    # строкой). При ErrorActionPreference = 'Stop' PowerShell превращает
+    # любую строку stderr в исключение, и безобидное предупреждение роняет
+    # установку. Поэтому на время вызова переходим на мягкий режим и судим
+    # по коду возврата, а не по наличию вывода.
+    $previous = $ErrorActionPreference
+    $ErrorActionPreference = 'Continue'
+    try {
+        & dsh plugin --profile $ProfileId add $packageSpec 2>&1 | Out-Null
+    } finally {
+        $ErrorActionPreference = $previous
+    }
+    if ($LASTEXITCODE -ne 0) { Write-Die "Не удалось поставить $packageSpec. Проверьте доступ в интернет." }
+}
+
+# ── 7. Строка композиции ─────────────────────────────────────────────────
+Write-Step 'Подключение пакета к профилю'
+
+$patchSource = Join-Path $source 'profile\cordis.patch.yml'
+if (-not (Test-Path $patchSource)) { Write-Die "Не найден $patchSource — репозиторий неполный." }
+
+Invoke-Action 'кладу патч-слой профиля' {
+    Copy-Item $patchSource (Join-Path $profilePath 'cordis.patch.yml') -Force
+}
+
+# ── 8. Агент-пресет ──────────────────────────────────────────────────────
+Write-Step 'Агент-пресет'
+
+$presetSource = Join-Path $source 'preset'
+$presetTarget = Join-Path $dshHome ".agent-presets\$ProfileId"
+if (-not (Test-Path (Join-Path $presetSource 'agent.cordis.yml'))) {
+    Write-Die "Не найден $presetSource\agent.cordis.yml — репозиторий неполный."
+}
+
+Invoke-Action "копирую в $presetTarget" {
+    New-Item -ItemType Directory -Force -Path $presetTarget | Out-Null
+    Copy-Item (Join-Path $presetSource '*') $presetTarget -Force
+}
+
+# ── 9. Автозапуск ────────────────────────────────────────────────────────
+Write-Step 'Автозапуск при входе в Windows'
+
+if ($NoAutostart) {
+    Write-Ok 'пропущен по ключу -NoAutostart'
+} else {
+    $startupDir = [Environment]::GetFolderPath('Startup')
+    $startupFile = Join-Path $startupDir 'TENSOR GRID.cmd'
+    # Тело строго в ASCII и без BOM: .cmd читается в OEM-кодировке, и
+    # кириллица внутри превратилась бы в нечитаемый мусор.
+    $cmdBody = @"
+@echo off
+rem TENSOR GRID - autostart. Boots the branded profile.
+rem Stock fallback if it ever fails:  dsh web
+rem To disable: delete this file. Folder: shell:startup
+cd /d "%USERPROFILE%"
+start "TENSOR GRID" /min "%APPDATA%\npm\dsh.cmd" --profile $ProfileId
+"@
+    # Ранние установки могли оставить файл под другим именем. Два автозапуска
+    # подрались бы за один порт, и второй молча не поднялся бы.
+    foreach ($legacy in @('DeepSeek Harness.cmd', 'dsh.cmd')) {
+        $legacyPath = Join-Path $startupDir $legacy
+        if ((Test-Path $legacyPath) -and ($legacyPath -ne $startupFile)) {
+            Invoke-Action "убираю прежний автозапуск: $legacy" {
+                Remove-Item $legacyPath -Force
+            }
+        }
+    }
+
+    Invoke-Action "создаю $startupFile" {
+        [IO.File]::WriteAllText($startupFile, ($cmdBody -replace "`r?`n", "`r`n"), (New-Object Text.ASCIIEncoding))
+    }
+}
+
+# ── 10. Отметка об установке ──────────────────────────────────────────────
+Write-Step 'Записываю, что именно установлено'
+
+# Без этой отметки на вопрос «что у тебя стоит» нет однозначного ответа, а
+# при десятке машин он возникает на первом же разборе «у меня не работает».
+# Файл лежит в корне профиля, а не в каталоге пакета: тот зеркалится
+# robocopy /MIR и лишнее оттуда удаляется.
+$stampPath = Join-Path $profilePath 'tensorgrid-installed.json'
+
+$commit = 'неизвестно'
+$commitDate = 'неизвестно'
+if (Get-Command git -ErrorAction SilentlyContinue) {
+    Push-Location $source
+    try {
+        $probe = & git rev-parse --short HEAD 2>$null
+        if ($LASTEXITCODE -eq 0 -and $probe) {
+            $commit = $probe.Trim()
+            $commitDate = (& git log -1 --format=%cI 2>$null).Trim()
+        }
+    } catch { } finally { Pop-Location }
+}
+
+$stamp = [ordered]@{
+    product     = 'TENSOR GRID'
+    profileId   = $ProfileId
+    installedAt = (Get-Date).ToString('o')
+    commit      = $commit
+    commitDate  = $commitDate
+    dshPinned   = $pinnedVersion
+    dshActual   = if ($DryRun) { 'сухой прогон' } else { (& dsh --version 2>&1 | Select-Object -First 1).Trim() }
+    source      = $source
+    machine     = $env:COMPUTERNAME
+}
+
+Invoke-Action "отметка: коммит $commit, dsh $pinnedVersion" {
+    # Без BOM: Set-Content -Encoding UTF8 в Windows PowerShell 5.1 его
+    # добавляет, а JSON.parse на строке с BOM падает — и Host-половина
+    # молча решает, что установки не было.
+    [IO.File]::WriteAllText($stampPath, ($stamp | ConvertTo-Json), (New-Object Text.UTF8Encoding($false)))
+}
+
+# ── 11. Ярлык запуска ────────────────────────────────────────────────────
+Write-Step 'Ярлык запуска'
+
+# Сотрудник не должен вводить команд и видеть чужих имён. Запускатор
+# кладётся рядом с профилем, ярлык ведёт на него, а заголовок окна
+# переименован — иначе в панели задач светилось бы чужое имя.
+$launcherPath = Join-Path $profilePath 'TENSOR GRID.cmd'
+$launcherBody = @"
+@echo off
+title TENSOR GRID
+cd /d "%USERPROFILE%"
+"%APPDATA%\npm\dsh.cmd" --profile $ProfileId
+"@
+
+Invoke-Action 'создаю запускатор' {
+    # Строго ASCII и без BOM: .cmd читается в OEM-кодировке.
+    [IO.File]::WriteAllText($launcherPath, ($launcherBody -replace "`r?`n", "`r`n"), (New-Object Text.ASCIIEncoding))
+}
+
+# Ярлык создаётся через COM-оболочку Windows: другого способа записать .lnk
+# штатными средствами нет.
+$shortcutTargets = @(
+    [Environment]::GetFolderPath('Desktop'),
+    (Join-Path ([Environment]::GetFolderPath('StartMenu')) 'Programs')
+)
+# Иконка копируется В ПРОФИЛЬ, а не берётся из каталога разработки.
+#
+# Ярлык хранит путь к файлу и читает его при каждой отрисовке. Если
+# оставить путь в репозитории, ярлык у сотрудника осыплется, как только
+# тот удалит клон — а удалить его после установки совершенно естественно.
+$iconSource = Join-Path $source 'brand\tensorgrid.ico'
+$iconPath = Join-Path $profilePath 'TENSOR GRID.ico'
+if (Test-Path $iconSource) {
+    Invoke-Action 'кладу иконку рядом с профилем' {
+        Copy-Item $iconSource $iconPath -Force
+        # Скругление накладывается здесь, а не рисуется в SVG: конвертеры
+        # SVG в ICO заливают прозрачность белым, и углы приезжают белыми
+        # треугольниками. Исходник остаётся сплошным квадратом, который
+        # испортить нельзя, а углы вырезаются альфа-каналом.
+        $rounder = Join-Path $source 'tools\round-ico-corners.mjs'
+        if (Test-Path $rounder) {
+            $previousPref = $ErrorActionPreference
+            $ErrorActionPreference = 'Continue'
+            try { & node $rounder $iconPath 2>&1 | Out-Null } finally { $ErrorActionPreference = $previousPref }
+        }
+    }
+} else {
+    Write-Ok 'иконки нет — ярлык получит стандартную (см. brand/README.md)'
+}
+
+foreach ($dir in $shortcutTargets) {
+    if (-not (Test-Path $dir)) { continue }
+    $linkPath = Join-Path $dir 'TENSOR GRID.lnk'
+    Invoke-Action "ярлык: $linkPath" {
+        $shell = New-Object -ComObject WScript.Shell
+        $link = $shell.CreateShortcut($linkPath)
+        $link.TargetPath = $launcherPath
+        $link.WorkingDirectory = $env:USERPROFILE
+        $link.Description = 'TENSOR GRID'
+        # Свёрнутое окно: консоль не мешает, но остаётся доступной, если
+        # что-то пойдёт не так.
+        $link.WindowStyle = 7
+        if (Test-Path $iconPath) { $link.IconLocation = $iconPath }
+        $link.Save()
+    }
+}
+
+# ── 12. Проверка ──────────────────────────────────────────────────────────
+Write-Step 'Проверяю установку'
+
+if ($DryRun) {
+    Write-Ok '[сухой прогон] проверка пропущена'
+} else {
+    $checks = @(
+        @{ Name = 'манифест профиля';  Path = Join-Path $profilePath 'package.json' }
+        @{ Name = 'патч-слой';         Path = Join-Path $profilePath 'cordis.patch.yml' }
+        @{ Name = 'host-половина';     Path = Join-Path $profilePath 'node_modules\tensorgrid-ui\lib\index.js' }
+        @{ Name = 'браузерный бандл';  Path = Join-Path $profilePath 'node_modules\tensorgrid-ui\lib\client.js' }
+        @{ Name = 'композиция пресета'; Path = Join-Path $presetTarget 'agent.cordis.yml' }
+    )
+    $bad = 0
+    foreach ($check in $checks) {
+        if (Test-Path $check.Path) { Write-Ok ("есть: " + $check.Name) }
+        else { Write-Warn ("НЕТ:  " + $check.Name + " -> " + $check.Path); $bad++ }
+    }
+    if ($bad -gt 0) { Write-Die "$bad из $($checks.Count) частей не на месте." }
+}
+
+# ── Итог ─────────────────────────────────────────────────────────────────
+Write-Host ''
+Write-Host '  ──────────────────────────────────────' -ForegroundColor DarkGray
+if ($DryRun) {
+    Write-Host '  Сухой прогон завершён. Запустите без -DryRun.' -ForegroundColor Yellow
+} else {
+    Write-Host '  Готово.' -ForegroundColor Green
+    Write-Host ''
+    Write-Host '  Запуск — ярлык TENSOR GRID на рабочем столе или в меню Пуск.' -ForegroundColor White
+    Write-Host ''
+    Write-Host '  При первом запуске откроется адрес с одноразовым ключом —'
+    Write-Host '  откройте именно его, дальше браузер запомнит вход.'
+}
+Write-Host ''

package/lib/cli.mjs

@@ -0,0 +1,67 @@
+#!/usr/bin/env node
+/**
+ * Запускатор установки для сотрудника.
+ *
+ * ЗАЧЕМ ОН НУЖЕН
+ *
+ * Установщик — сценарий PowerShell, и до этого файла он лежал только в
+ * git-репозитории. Сотруднику git не ставят, значит он не получал ни
+ * ярлыков, ни автозапуска, ни агент-пресета — только голые три команды. Это
+ * обнаружилось при разборе доставки: инструкция обещала ярлык на рабочем
+ * столе, которого при таком способе не появлялось.
+ *
+ * Теперь установщик едет в пакете, а этот файл делает его достижимым одной
+ * командой:
+ *
+ *     npx --yes tensorgrid-ui
+ *
+ * Своей логики здесь нет намеренно. Вся установка живёт в `install.ps1`, и
+ * раздваивать её между двумя языками значило бы получить две расходящиеся
+ * версии правды — ровно то, что в этом проекте уже стоило починки трижды.
+ */
+import { spawn } from 'node:child_process'
+import { existsSync } from 'node:fs'
+import { dirname, join } from 'node:path'
+import { fileURLToPath } from 'node:url'
+
+const packageRoot = join(dirname(fileURLToPath(import.meta.url)), '..')
+const script = join(packageRoot, 'install.ps1')
+
+if (process.platform !== 'win32') {
+  console.error('TENSOR GRID пока устанавливается только на Windows.')
+  process.exit(1)
+}
+
+if (!existsSync(script)) {
+  console.error(`Не найден установщик: ${script}`)
+  console.error('Похоже, пакет установлен не полностью. Поставьте его заново:')
+  console.error('  npm install -g tensorgrid-ui')
+  process.exit(1)
+}
+
+/**
+ * Аргументы передаются установщику как есть: -DryRun, -NoAutostart и прочие
+ * работают одинаково, откуда бы его ни запустили.
+ */
+const args = [
+  '-NoProfile',
+  // Политика запуска сценариев у сотрудника обычно закрыта, и без обхода
+  // установка падала бы с отказом ещё до первой строки.
+  '-ExecutionPolicy', 'Bypass',
+  '-File', script,
+  ...process.argv.slice(2),
+]
+
+// Потоки НАСЛЕДУЮТСЯ, а не перехватываются: установщик разговаривает с
+// человеком — печатает шаги, задаёт вопросы, — и перехват превратил бы
+// живой диалог в молчание до самого конца.
+const child = spawn('powershell.exe', args, { stdio: 'inherit' })
+
+child.on('error', (error) => {
+  console.error(`Не удалось запустить PowerShell: ${error.message}`)
+  process.exit(1)
+})
+
+child.on('exit', (code, signal) => {
+  process.exit(signal !== null ? 1 : code ?? 0)
+})