[Bug] 0.2.1-rc.3 Windows 启动必崩：profile 清单带 U+FEFF，JSON.parse 直接失败

[DCtz213]

DSH-crash-report-2026-10-24.zip
这是我的大肥鱼在尝试在pcl2启动器和我一起联机时出现的问题，当时我的大肥鱼信誓旦旦说不关游戏重启dsh就行，结果重启就无法正常了，我只是个普通人，一开始也查不出来问题，找普通AI也没用。直到今天才下定决心查到底，之前也是试过重新装，但是没有用，这个压缩包里的是我用电脑版豆包的工作模式一遍又一遍查出来的结果，豆包当时给我的结论就是BUG，我也不太清楚为啥大肥鱼简单改一下，这个版本原来能装现在不行了。希望能早点修，我想着早点养女儿呢。如果有错请纠正，我不懂代码，但谦虚的改正还是非常简单的。

[DCtz213]

呃…这个其实是我的补充，就是事故发生的那天我也试过去吧报错日志投给dsh官网下的问题反馈，但是石沉大海，一点消息没有，只好在这个社区发了

[PerryLink]

BOM 这个坑确实是裸的 JSON.parse，而且就在启动路径上。

packages/boot/app-boot/src/profile-resolution/resolver.ts 里几处读清单都是直接解析，没有任何 BOM 处理：

:245  const manifest = JSON.parse(readFileSync(join(directory, 'package.json'), 'utf8')) as { ... }
:300  manifest = JSON.parse(readFileSync(manifestPath, 'utf8')) as Record<string, unknown>
:326  manifest = JSON.parse(readFileSync(manifestPath, 'utf8')) as ResolvePackageManifest
:373  const manifest = JSON.parse(readFileSync(join(candidate, 'package.json'), 'utf8')) as Record<string, unknown>

JSON.parse('\uFEFF{...}') 直接抛 Unexpected token。所以只要清单是被带 BOM 的方式写出来的——Windows 上的记事本、PowerShell 的 > 重定向、某些编辑器默认 UTF-8 with BOM——启动就崩，而且报错只说 JSON 不合法，不会告诉你是 BOM。

同一个仓里已经有写对了的写法可以照抄：packages/boot/app-boot/src/profile-compatibility.ts:71-74，它读兼容性文件也是 JSON.parse(text)，但整段包在 try 里，失败降级成一条 warning（"is not valid JSON"）而不是让 profile 不可用。BOM 这个场景下更彻底的做法是先 text.replace(/^\uFEFF/, '') 再 parse——Node 自己的 require() 读 JSON 就是这么干的，所以大家会以为它天生没问题。

要提报告的话，我建议把范围写清：受影响的不是某一个文件，而是 resolver 里这四处；修法一行，放在读文件之后、parse 之前。