QuQawslの小屋

一句话结论#

修法有三种，按推荐顺序：

1. 把市场升级到 1.66.37+，之后市场更新别的插件会自动走「先移除再安装」；
2. 市场自己，从桌面端 设置 → 插件 里更新；
3. 完全退出 DSH，用 pnpm 直接改 profile（本文最终采用，最可控）。

现象#

在插件市场点任意插件的「更新」，都会得到同一句红字：

1
更新失败：dshmarket —— dshmarket 更新失败，且更新前的构建未能验证恢复
2
（{"code":"already-installed"}）；请先检查该 profile，再重新启动。

「全部更新」也一样。市场里四个插件（dshmarket、better-glob、tools-manager、以及当时的 codex-ui）无一例外。

先确认：profile 到底坏没坏#

三个地方都看一遍，结论是一个字节都没动：

定位过程#

1
// 10-17，还能更新
2
{"at":"2026-10-17T07:53:42.793Z","level":"info","event":"update","detail":"dshmarket -> dshmarket@1.66.32 exit=0"}
3

4
// 10-18 起，全部失败
5
{"at":"2026-10-18T08:08:44.259Z","level":"error","event":"update","detail":"dshmarket -> dshmarket@1.66.37 exit=1 err={\"code\":\"already-installed\"}"}
6
{"at":"2026-10-18T08:08:44.259Z","level":"error","event":"update-rollback","detail":"dshmarket: failed update command and restoration of the previous build could not be verified — {\"code\":\"already-installed\"}"}

1
const before = readProfileManifest("dsh", this.profile.dir).dependencies ?? {}
2
const known = specPackageName(spec, before, this.profile.dir)
3
if (this.ownerContext.get("hmr") !== void 0 && known !== void 0 && Object.hasOwn(before, known))
4
  throw new ManagementFailure("already-installed")

flowchart TD
    A["点「更新」<br/>add pkg@version"] --> B{"包已在<br/>dependencies 里？"}
    B -- 否 --> C["installBundle 正常执行 pnpm"]
    B -- 是 --> D{"HMR 服务存在？<br/>即 DSH 正在运行"}
    D -- 否 --> C
    D -- 是 --> E["already-installed<br/>pnpm 从未启动"]

为什么 dsh plugin --profile desktop add 也不行#

CLI 的启动器里写死了：

1
function rejectElectronProfile(program, profile) {
2
  if (profile.toLowerCase() === 'desktop')
3
    program.error('error: profile "desktop" is managed exclusively by the Electron application')
4
}

市场源码里的注释补充得更细：rc.2 起，只有桌面端自己的载体在完全退出后才接受这个 profile（它会拿 120 秒的 package.json 锁）。所以「在 DSH 里跑 CLI 去改 desktop profile」这条路走不通。

三种解法#

1
try {
2
  first = await manager.installBundle(spec, options)
3
} catch (error) {
4
  if (managementCode(error) !== 'already-installed') throw error
5
  first = { application: 'failed', error }
6
}
7
if (first.application !== 'failed' || managementCode(first.error) !== 'already-installed') return first
8
const name = registryNameOf(spec)
9
const removed = await manager.removeBundle(name)   // 先移除
10
if (removed.application === 'failed' || removed.application === 'cancelled') return removed
11
return install()                                    // 再安装

1
cd $env:USERPROFILE\.dsh\profiles\desktop
2
$r = "$env:USERPROFILE\.dsh\dsh-runtimes\dsh-primary-runtime\dependencies"
3

4
& "$r\node\bin\node.exe" "$r\pnpm\bin\pnpm.cjs" add `
5
  dshmarket@1.66.37 `
6
  '@huanlin/dsh-plugin-better-glob@0.2.2' `
7
  '@huanlin/dsh-plugin-tools-manager@0.4.2'

两个真实的坑（都是 PowerShell 的）#

顺带：另一个会把 Agent 终端搞瘫的问题#

排查过程中 bash / pwsh 全部失败：

1
DSH workspace preparation failed (not a user permission denial):
2
无法加载文件 ...\dsh-ops\bin\prepare-workspace.ps1，因为在此系统上禁止运行脚本

dsh-ops 插件在每次执行命令前会调用：

1
spawn('...\System32\WindowsPowerShell\v1.0\powershell.exe',
2
      ['-NoProfile', '-NonInteractive', '-File', script, ...])

没有带 -ExecutionPolicy Bypass，而机器执行策略是 Restricted，于是所有终端类工具直接不可用（文件读写类工具不受影响）。

修法（不需要管理员）：

1
Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy RemoteSigned

验证清单#

1
$p = "$env:USERPROFILE\.dsh\profiles\desktop"
2

3
# 1. 依赖范围
4
Get-Content "$p\package.json" -Raw -Encoding UTF8
5

6
# 2. 实际安装的版本
7
foreach ($n in 'dshmarket','@huanlin/dsh-plugin-better-glob','@huanlin/dsh-plugin-tools-manager') {
8
  "{0} {1}" -f $n, (Get-Content "$p\node_modules\$n\package.json" -Raw -Encoding UTF8 | ConvertFrom-Json).version
9
}
10

11
# 3. 锁文件
12
Select-String -Path "$p\pnpm-lock.yaml" -Pattern 'dshmarket@|better-glob@|tools-manager@'

然后启动 DSH：市场里对应卡片的「更新」角标消失，插件正常加载、无 Loader 报错，即完成。

速查#

参考#

• 拒绝逻辑：@deepseek-ai/dsh-plugin-manager → installBundle() 中的 HMR 守卫（already-installed）
• 市场侧适配：dshmarket 1.66.37 src/official-desktop.ts（installOrReinstall、REFUSAL_COPY）
• 相关 issue 编号（来自市场源码注释）：#896（0.2.1 把 add 已存在依赖判为 already-installed）、#897（拒绝码被包进”未能验证恢复”）、#900（市场不能自更新）