桌面外壳 RINGOLINK/dsh-desktop-shell

修复快捷方式处理的安全与正确性问题；启动器（exe）不变。 · 调试快捷方式现在叫 DeepSeek Harness (Debug).lnk。WScript.Shell 会把链接路径经 ANSI 代码页转码，所以在任何非中日韩 Windows 上，原先中文名的链接到 COM 层就成了 DeepSeek Harness (????).lnk，Save() 抛 FileNotFoundException，脚本中止，开始菜单链接被跳过。1.1.3 之前的中文名旧链接会被迁移走。 · 开启登录自启动时不再跳过开始菜单快捷方式（生成的脚本给自己的 [switch]$Startup 参数赋了字符串；PowerShell 变量名不区分大小写）。脚本还支持 -DesktopPath/-StartupPath/-ProgramsPath 覆盖。 · 清理只能删本次安装创建的链接：每个启动器主目录在 shortcuts.json 里记录自己创建的绝对路径，removeShortcuts / cleanup 只删这些（没有清单的旧安装回退到默认名称）。破坏性辅助函数也遵守测试接缝：DSH_DESKTOP_TEST=1 时返回 wouldRemove 而不删除，除非显式 dryRun: false。什么都没装时 POST /api/dsh-desktop/cleanup 返回 409。 · 清单重新记录调试链接：条目由请求的文件夹算出并在磁盘上确认，不再解析 PowerShell 标准输出（两个脚本现在都强制 UTF-8 控制台输出）。 · 测试：50 → 57 项，包括对沙箱文件夹的真实 PowerShell 运行、带逃逸断言的沙箱 USERPROFILE/APPDATA、dry-run 接缝和按清单限定范围的删除。 通过 npm 可信发布（OIDC）发布，带来源证明。

修复窄设置栏里设置行的布局问题，外加一个紧凑的状态/说明块。 · 六按钮控件组原先固定了 flexShrink: 0，因此保持 max-content 宽度：它溢出设置栏（最后一个按钮渲染到面板外），还把标签列挤成零宽，标题和描述变成一行一个字。现在这一行会换行（flex-wrap: wrap，标签列保留 1 1 260px 基准，控件组为 0 1 auto 并自行换行按钮），按钮标签内部不再断行。 · 在发布产物的字节上验证：570px 宽的设置栏里，标签宽度从 0px 变成 568px，水平溢出和按钮裁切从 43px / 1 降到 0 / 0，六个按钮排成两行。新增布局回归测试锁定这一约定。 · 状态块每行显示一条信息，不再用 · 拼成一句话；较长的行为说明收进「行为说明（点击展开）」/ "Behaviour notes (click to expand)" 折叠区。 · 按钮标签更短（「安装 / 修复」「调试重启」/ "Install / repair"、"Debug restart"）；破坏性操作放在最后。 · 测试：49 → 50 项检查。启动器（exe）无改动。 通过 npm trusted publishing（OIDC）带 provenance 发布。

1.1.0 设置行与文档润色，启动器（exe）不变。 · 管理操作（重建快捷方式、自启动开关、卸载、两个重启按钮）在 shell 安装前保持禁用；宿主端现在对 POST /api/dsh-desktop/autostart {enabled:true} 和 POST /api/dsh-desktop/shortcuts 也返回 409，这样直接调 API 也无法创建指向不存在启动器的快捷方式。 · 自启动开关把 1.1 之前版本安装残留的启动项快捷方式视为开启，点一下「禁用」就能删掉（以前这行显示「关闭」，快捷方式却还在）。 · 文档：「卸载安装」现在写明会一并删除保存的 WebView2 会话，并写明下次宿主启动会重新部署，只要插件还装着（要让卸载真正生效，就卸载插件，或设置 DSH_DESKTOP_NO_AUTOINSTALL=1）。 · 新增浏览器端测试（桩模块加载器）：模块 id、中英文字典一致性、设置行注册、操作门控辅助函数，外加一项校验，把 lib/install.js 的 VERSION 钉到 package.json。检查项从 40 增至 49。 通过 npm 可信发布（OIDC）带来源证明发布。