ygl-trees 0.76.1 → 0.77.0

package/CHANGELOG.md

@@ -1,5 +1,12 @@
 # Changelog
 
+## 0.77.0（2026-10-17）plugin 安全加固 + DEP0190 消除
+- **P0 修复**：plugin install 坏路径不再被记录——存在性校验 + package.json name 校验（a2a 7aa5c871）
+- **P0 修复**：StartupError 时 plugin 命令走 degraded mode——坏插件不再砖死 home，plugin remove 自愈可用
+- **P1 修复**：启动失败退出码 rc=1（修复前 rc=0，违反冻结契约）
+- **P2 修复**：包名从 package.json 读取真实 name（不再退化为 basename）
+- **DEP0190 消除**：pnpm spawn 改用 cmd /c 显式调用（不再传 args 给 shell:true）
+
 ## 0.76.1（2026-10-17）--ai 多 Agent 支持 + ctx.emit 桥接
 - **skill link --ai <agent>**：一键连接到多种 AI Agent 的技能目录——pi(~/.pi/agent/skills/) · claude · cursor · windsurf · custom(--to)
 - **ctx.emit 桥接**：eventbus 内部事件自动转发到 Cordis ctx.emit——插件可用 ctx.on("ygl") 监听（文档承诺兑现）

package/dist/apps/cli/src/bin.js

@@ -374,6 +374,21 @@ async function main(argv) {
     }
     catch (e) {
         if (e instanceof startup_diagnostics_1.StartupError) {
+            // P0 fix (a2a 7aa5c871): a bad plugin entry must not brick the home —
+            // plugin remove/install must work even when other plugins fail to load.
+            // If the command is plugin-related, proceed with a degraded boot.
+            if (group === "plugin") {
+                const pluginCmds = await Promise.resolve().then(() => __importStar(require("./plugin")));
+                const { dbPath } = await Promise.resolve().then(() => __importStar(require("../../../packages/core/database/src/db")));
+                const dbFile2 = dbPath(home);
+                // Minimal env — no plugins, direct DB access
+                const env2 = {
+                    home, dbFile: dbFile2, ctx,
+                    db: null, store: null, cordis: null,
+                };
+                (0, fmt_1.out)(ctx, (0, fmt_1.paint)(fmt_1.C.yellow, "  ! degraded mode: user plugins failed to load — plugin commands only", ctx.color));
+                return pluginCmds.runPluginCommand(env2, action || "list", args._.slice(2), args);
+            }
             (0, startup_diagnostics_1.reportStartupFailure)(e, home, VERSION);
             return 1;
         }