ygc-dsh-sync 1.0.1 → 1.0.2

package/lib/plugins.js

@@ -380,6 +380,42 @@ function bytesOf(file) {
   }
 }
 
+/**
+ * 从 pnpm-lock.yaml 里读出某个包**实际装到的** commit。
+ *
+ * git 依赖的 lockfile 记录长这样：
+ *   dsh-purge-community:
+ *     specifier: github:owner/repo#v1.6.97
+ *     version: https://codeload.github.com/owner/repo/tar.gz/<40 位 commit>
+ *
+ * 为什么记 commit 而不只记 tag：tag 可以移动，commit 不会。只写 tag 的话，
+ * 将来对方重打 tag，别人按清单装出来的就不是同一份代码。
+ *
+ * 读不到就返回 undefined（比如用 file:/registry 装的、或 lockfile 不在），
+ * 上层会退化成只写 ref，不编造。
+ *
+ * @param {string} name 包名
+ * @returns {string|undefined}
+ */
+export function installedGitCommit(name) {
+  let text = '';
+  try {
+    text = fs.readFileSync(path.join(profileDir(), 'pnpm-lock.yaml'), 'utf8');
+  } catch {
+    return undefined;
+  }
+  const escaped = name.replace(/[.*+?^${}()|[\]\\]/g, '\\$&');
+  const directRe = new RegExp(
+    escaped +
+      '@https:\\/\\/codeload\\.github\\.com\\/[^/]+\\/[^/]+\\/tar\\.gz\\/([0-9a-f]{40})',
+  );
+  const hit = directRe.exec(text);
+  if (hit) return hit[1];
+  const looseRe = new RegExp(escaped + ':[\\s\\S]{0,400}?tar\\.gz\\/([0-9a-f]{40})');
+  const m = looseRe.exec(text);
+  return m ? m[1] : undefined;
+}
+
 /* ------------------------------------------------------------ 来源描述 */
 
 /**
@@ -428,6 +464,9 @@ export function describeSource(plugin) {
       repo: (parsed && parsed.repo) || undefined,
       // 原始写法照录：`github:o/r#v1` 与 `git+https://…` 归一后看不出区别
       raw: spec || undefined,
+      // 实际装到的 commit：ref 是 tag 时它可以被移动，commit 不会。
+      // 读不到就留空，不编造。
+      commit: installedGitCommit(name) || undefined,
       version,
     };
   }
@@ -785,7 +824,8 @@ export function writeAggregate({ config, machineId, publishedNames, log } = {})
     if (src.type === 'npm') return `npm · ${src.spec || src.package || ''}`;
     if (src.type === 'git') {
       const ref = src.ref ? `#${src.ref}` : '';
-      return src.url ? `git · ${src.url}${ref}` : `git · ${src.raw || '-'}`;
+      const commit = src.commit ? ` @${String(src.commit).slice(0, 12)}` : '';
+      return src.url ? `git · ${src.url}${ref}${commit}` : `git · ${src.raw || '-'}`;
     }
     if (src.type === 'local') return `local · ${src.form || ''} ${src.path || ''}`.trim();
     if (src.type === 'installation') return '随桌面端安装';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "ygc-dsh-sync",
-  "version": "1.0.1",
+  "version": "1.0.2",
   "type": "module",
   "description": "DSH 同步插件：会话按工作区落地、按机器隔离的跨机备份与拉取；技能本机↔母版双向同步（含记忆插件技能优化闭环）；插件清单共享（只存清单与来源，不存源码，只能联网装）。",
   "icon": "icon.svg",