fix(console): Windows 下解析 DSH 家目录与 npm/pnpm spawn 失败

[MiloMMIN]

问题

Windows 上「插件」面板把全部用户插件显示为 ? · 本地，「检查更新」永远查不到版本；面板的 install / update / remove 与启停持久化也全部失败。

根因（两个 Windows 兼容问题）

1. DSH 家目录解析错：
   esolveDshHome() 回退用 process.env.HOME ?? '/tmp'。Windows 没有 HOME 环境变量 → 落到 C:\tmp.dsh，而真实 home 在 C:\Users<user>.dsh。实测读写 profile 配置报 ENOENT: open 'C:\tmp.dsh\profiles\web\cordis.patch.yml'；已装版本也读不到（版本行显示 ?）。
2. npm/pnpm 起不来：spawnSync('npm'/'pnpm', …) 在 Windows 上两种写法都失败——裸名因不存在 .exe 而 ENOENT；带 .cmd 后缀则 libuv 批处理包装在本机 CreateProcessW 直接 EINVAL（受限沙箱与普通 web 进程均复现，面板「检查更新」实测全部失败）。版本检查永远 latest = null → 面板误标「本地」。

修改（最小 diff：src 3 处 + 重建 lib）

esolveDshHome() 回退改为 os.homedir()，与官方 dsh-home-paths 的 defaultDshHome() 一致；

• 新增 cliCommand()：win32 下用
  ode 直接执行各 CLI 的 JS 入口——npm 随 node 发行（\node_modules\npm\bin\npm-cli.js），pnpm 全局装在 %APPDATA%\npm\node_modules\pnpm\bin\pnpm.mjs；入口缺失时回退 .cmd 垫片。
  unPnpm 与
  pmViewLatest 两处调用点使用（避免 shell:true 的注入面，参数仍走 argv 数组）；
• lib/ 由 tsdown 重建（仅 index.mjs 变化，client 产物零变化）。

验证

• 本机实测两种 JS 入口均正常：
  ode npm-cli.js view @anionex/dsh-vision-toolkit version →

[Copilot]

Pull request overview

该 PR 修复薄控制台在 Windows 上的两类兼容性问题：DSH 家目录解析错误导致 profile/版本读取失败，以及 spawnSync 直接调用 npm/pnpm 在 Windows 下 ENOENT 导致安装/更新/移除与版本检查不可用，从而恢复「插件」面板的正确展示与操作能力。

Changes:

• resolveDshHome() 回退逻辑改用 os.homedir()，避免 Windows 下 HOME 缺失导致落到错误目录。
• 新增 cmdShim()，在 win32 下为 npm/pnpm 追加 .cmd 后缀，并应用到 runPnpm() / npmViewLatest() 调用点。
• 重新构建 lib/index.mjs 以同步产物变更。

Reviewed changes

Copilot reviewed 2 out of 2 changed files in this pull request and generated 1 comment.

File	Description
packages/plugin/console/src/index.ts	修复 Windows 下 DSH 家目录回退与 npm/pnpm spawn 失败问题（引入 homedir() 与 cmdShim() 并接入调用点）。
packages/plugin/console/lib/index.mjs	同步构建产物，反映上述 Windows 兼容性修复。

---

💡 Add a code-review agent skill or configure MCP servers for context-aware, tailored reviews. Learn more in the docs.

[Meredith2328]

在 Windows + dsh 0.1.0-rc.6 上复现了同样的问题（插件面板与 plugin_status 读 profile 报 ENOENT，路径落到 D:\tmp.dsh\profiles\web\cordis.patch.yml），本地用同样的 homedir() 修复验证通过，与本 PR 根因一致。

补充一点：plugin_status 还有另一个缺口——它只列 cordis.patch.yml 的 insert 行，从不读 dsh.profile.bundles，导致所有 bundle 插件在 plugin_status 里不可见（与工具描述不符）。已在 #9 提交修复，与本 PR 互补、无文件重叠。