更新检查 zhuyuc/dsh-update-check

dsh-update-check — 检查更新（常驻插件）

DeepSeek Harness 设置页的「检查更新」常驻插件：

- 设置侧栏新增「检查更新」页（紧跟「Agent 预设」之后），按钮样式与官方「新会话」一致；
- 每次打开该页面自动检查一次远程仓库是否有新版本；
- 有新版 → 全屏提示「当前有新版本，请及时更新」+ 页面显示新版本号，可一键 git pull --ff-only 自动更新；
- 手动点「检查更新」无新版 → toast「当前已是最新版本」；
- 项目目录自动发现（shell cwd → 默认工作目录 → 部署 profile 的 bundle 结节点），无需配置；
- 自动更新通过 git 拉取并写入部署目录，拉取后需重启应用生效。

安装（在本机部署中启用）

本目录就是一个完整的 npm 包（dsh-update-check）。安装步骤（Windows / macOS / Linux 通用，差异仅在第一步的链接方式）：

1. 把包放入 profile 的 node_modules（$DSH_HOME 默认是 ~/.dsh）：

Windows（PowerShell）——Junction 或复制：

$dest = "$env:USERPROFILE\.dsh\profiles\node_modules\dsh-update-check"
New-Item -ItemType Directory -Force (Split-Path $dest) | Out-Null
New-Item -ItemType Junction -Path $dest -Target "<本插件包目录>" # 或直接 Copy-Item -Recurse

macOS / Linux（bash/zsh）——符号链接或复制：

mkdir -p ~/.dsh/profiles/node_modules
ln -s "<本插件包目录>" ~/.dsh/profiles/node_modules/dsh-update-check # 或 cp -R 复制

2. 在 profile 的组合补丁中注册一行。编辑 <DSH_HOME>/profiles/<你的profile>/cordis.patch.yml （例如 profiles/web/cordis.patch.yml），把原本的 [] 换成：

- insert:
- id: dsh-update-check
name: dsh-update-check

⚠️ name 必须与包名、client bundle 内注册的模块 id 完全一致（都是 dsh-update-check），否则页面加载时会报 bundle ... loaded without registering "<id>"。
安装后请重启 dsh web 生效。

3. 重启 dsh（web 服务进程）。重启后该功能常驻：每次打开应用都在，无需手动运行任何插件。

其他用户分发

把本目录打包（或只发 package.json、index.js、lib/）给对方，让对方按上面的 1–3 步操作即可。要求：

- 对方的部署 profile 结构与 dsh 标准布局一致（<DSH_HOME>/profiles/<name>/cordis.patch.yml + profile node_modules）；
- 对方机器上 git 可用且 HTTPS 能访问 GitHub；TLS 后端自动适配：Windows 上自动附加 -c http.sslBackend=openssl（绕过 schannel 问题），macOS / Linux 使用各自默认后端，无需配置。

平台兼容性

- Windows：Git for Windows（schannel 后端访问 GitHub 失败时自动切 openssl）。
- macOS：系统自带 git（secure-transport）或 Homebrew git 均可；不附加任何 TLS 参数。
- Linux：默认 openssl 后端，开箱即用。
- 项目目录自动发现、git 命令、沙箱策略均按平台适配，无需改配置。

备注

- 插件 Host 半部在 webServer 上注册 /update-check/api/ 路由（get-info / check-update / do-update-fetch / do-update-merge）， Client bundle 通过同源 fetch 调用；不依赖动态插件系统。
- 涉及网络的 git 命令（ls-remote 检查更新、git fetch / git merge --ff-only 自动更新）都以 danger-full-access 沙箱策略执行：git 通过管道与 remote-https helper 通信，受限沙箱禁止创建管道（cannot create standard input pipe for remote-https: Permission denied），故必须提权；本地只读命令（版本信息读取）在会话沙箱内即可执行。
- 更新完成后自动重启 dsh：合并成功后插件按原启动入口/参数/环境/工作目录拉起替换进程（Windows 用隐藏 PowerShell 包装避免控制台窗口），客户端轮询服务恢复后自动刷新页面。若自动重启失败（如端口未释放、启动命令不匹配），排查日志位于系统临时目录：<tmp>/dsh-update-check-restart-.err.log（Windows 为 %TEMP%\dsh-update-check-restart-*.err.log）。在 systemd / launchd / pm2 / Docker 等进程管理器托管环境下，请关闭自动重启（在 do-update-merge 中注释掉 scheduleRestart 调用），改由管理器负责。
- 自动更新会写入部署目录；若工作区有未提交修改，git 会拒绝合并并返回错误信息。