[Bug][Desktop][Windows] 自动更新 100% 失败：安装器 MoveFileExW error 32，10 次重试后回滚且不重启

[ElsaArendelle]

环境

• DSH Desktop 0.2.2-rc.1（resources/app.asar 内 package.json；dshBuildCommit = c59d10aff167ad7eefead4b3a9082fb57c8fbfe8）
• Electron 44.7.0，Windows 10.0.26320，x64
• 更新渠道 nightly，feed https://download.deepseek.com/dsh-desk/feeds/win-x64/
• 安装位置 %LOCALAPPDATA%\Programs\DeepSeek Harness（CurrentUser 安装）
• 机器上装有 360 安全卫士，主动防御服务（ZhuDongFangYu）运行中

现象

从 GUI 触发更新后，每次都停在同一处：

1. 0.2.2-rc.2 安装包下载完成（299 MB，sha512 与 nightly.yml 一致，pending\update-info.json 也一致）
2. 应用退出
3. 安装器大约运行 45 秒后无提示结束，不会启动新版本
4. 手动打开仍是 0.2.2-rc.1，再次提示有更新

已连续失败 4 次（00:02、00:10、12:12、12:17），不是偶发。

证据

%LOCALAPPDATA%\@deepseek-aidsh-desktop-updater\installer-logs\directory-failure-*.log 共 4 份，内容一致（节选）：

Operation: MoveFileExW
Windows error: 32 (另一个程序正在使用此文件，进程无法访问。)
Source: C:\Users\<user>\AppData\Local\Programs\DeepSeek Harness
Destination: C:\Users\<user>\AppData\Local\Programs\DeepSeek Harness.old-{GUID}
Restoration error: 0
Time: 2026-11-12 12:17:48
Windows: 10.0.26320
Attempts:
backup: Windows error: 32
backup: Windows error: 32
...（共 10 次）

时间线（12:17 那次）：

时间	事件
12:17:02	应用最后一次写 userData（Session Storage / GPUCache），之后直到新实例启动无写入
12:17:03	%TEMP%\nsaCE7B.tmp（NSIS $PLUGINSDIR）创建
12:17:48	directory-failure-20261112-121748.log 写入
12:17:56	用户手动启动，父进程 explorer.exe，版本仍是 0.2.2-rc.1

补充：resources\app.asar 的修改时间仍是安装时的 2026-11-04 17:30，说明这 4 次从未真正替换成功。

本地排查

• 安装包完整：pending\deepseek-harness-0.2.2-rc.2-win-x64.exe 的 sha512 与 feed 的 nightly.yml 完全一致；排除下载损坏。
• 版本比较正常：0.2.2-rc.2 > 0.2.2-rc.1。
• InstallerFindProcess（apps/desktop/installer/window-frame.cpp:98）按 exe 完整路径匹配 DeepSeek Harness.exe，因此桌面端的 gpu / renderer / utility / desktop-host 子进程都会被识别。
• 但 dshPromoteDirectories（apps/desktop/scripts/installer-directories.nsh）在两次 MoveFileExW 之前只执行了 SetOutPath $PLUGINSDIR（注释写明是释放 NSIS 自己的目录句柄），没有再次调用 InstallerCheckAppRunning；而 apps/desktop/packaging/README.zh.md 写的是「通过同卷目录改名替换前，安装器会再次检查」。
• 实际时序是：.onInit / InstallerBeforeInstall 的检查通过 → 解压约 34 秒 → 才进入改名。检查通过到真正改名之间有一个几十秒的窗口，这期间任何重新持有安装目录句柄的进程（桌面端自动重启、残留子进程、安全软件实时扫描）都会让 10 次 / 11.25 秒的重试全部失败。

复现

1. Windows 上安装 Desktop 0.2.2-rc.1（CurrentUser）
2. 等 nightly 渠道发布 0.2.2-rc.2
3. 在 GUI 中检查更新并安装
4. 安装器结束后：应用不启动；重新打开仍是旧版；installer-logs 出现 directory-failure-*.log

期望

• 安装成功并自动重启到新版本。
• 失败时给用户明确提示，而不是静默回滚（当前用户只会看到"没反应"）。

建议

1. 在 dshPromoteDirectories 的两次 MoveFileExW 前再次调用 InstallerCheckAppRunning，与 README 的「替换前再次检查」保持一致。
2. 失败日志补充具体被占用的文件或进程（当前只有目录级 error 32，无法定位）。
3. 更新退出路径确认 desktop-host 及其子进程全部终止并释放 app.asar 句柄后，再交给安装器；如果这与 Windows desktop: GUI update always fails — Host never exits (koffi keeps the event loop alive) #9963 的 Host 退出问题同源，建议一并处理。
4. 若短期无法修，可在重试窗口（11.25 秒）之外增加一次"等待所有 DeepSeek Harness.exe 进程退出"的前置条件，或提示用户关闭安全软件后重试。

说明：以上时间线与日志来自我本机（可复现），路径中的用户名已替换为 <user>。