[Bug Report] 官方 composer 输入栏可被一处渲染异常一键击穿：slot entry 永久 abdicate、single cell 无兜底，删除草稿内 markdown 图片引用即整个输入框消失（且无法恢复）

[DRAG0NM]

摘要

composer 草稿中删除 markdown 图片引用（![…](…)）会触发 React commit 期 NotFoundError: removeChild（double-removal 竞态），随后整个输入框从页面消失（document.querySelector('textarea') 为 null），且不刷新页面无法恢复。 直接原因是 slots 系统的两级缺陷：

1. 触发层：host 官方 composer entry（conversation.composer.bar 槽位的唯一 entry = InputBar）在删除图片引用时的 draft 重渲染路径抛 commit 期 DOM 异常；
2. 放大层（主缺陷）：SlotErrorBoundary 对任何 entry 渲染错误执行永久 abdicate（abdicated WeakSet，进程级），single cell 投影为空后，渲染器用原始 ledger 判断 entries.length > 0 走 dead-cell 分支，调用方 fallback 永远用不上——官方默认 UI 被一处渲染异常一键击穿，且无自愈路径。

复现步骤

1. 打开任意会话，点击输入框。
2. 输入（或粘贴）：![图片](/describe-image/raw/sha256:39be52c8fd3fb141d1c11b0bc9b20157c5baf4b938be2188cfcc767a66e47d86) asdasdasdasd。
3. Ctrl+A 后 Backspace（或逐字符删除该引用）。
4. 观察：整个 composer 输入栏消失；控制台报 slot entry crashed in 'conversation.composer.bar': NotFoundError: Failed to execute 'removeChild' …。

原报告（#2206）已用 Playwright（Windows 11，Edge/Chrome，headless）自动化复现；插件 @linxin666/dsh-tool-describe-image 仅提供 /describe-image/raw/<id> 引用来源，不注册任何 composer 槽位（已核查 0.1.16 tarball：只注册 web-ui.plugin.item 设置卡片）——崩溃的 entry 是 host 官方 InputBar 本身。

根因（源码定位，rc.6）

1. 崩溃边界 → 永久 abdicate — dsh-client-web-react/lib/index.js：
   • SlotErrorBoundary :384-398：componentDidCatch 打印 slot entry crashed in '<key>': 并回调 onEntryError；
   • guarded() :628-630：非 chain 种类（含 single）上报 { abdicate: true }；
   • single-cell 渲染 :660-664：winner = entriesOfSlot(key)[0]；无 winner 时 entries.length > 0 ? deadCell() : fallback——entries.length 读的是原始 ledger（SlotCore.entries），host entry 被 abdicate 后仍计数 → 永远走 dead-cell，调用方 fallback 短路。
2. abdication 无复活路径 — dsh-client-ui-slots/lib/index.js：
   • reportEntryError :332-340：abdicated WeakSet（:53，进程级）加塞 + markDirty；
   • entriesOfSlot :179-194：投影时跳过 abdicated（"first live (non-abdicated) entry"）；
   • 无重试/复活/豁免机制——abdicated entry 直到 bundle 重载（刷新页面）才恢复。
3. composer cell 唯一 entry 且无 fallback — dsh-client-ui-conversation/lib/client.js：
   • conversation.composer.bar 声明 kind: "single"、scope session-maybe（:9531-9534）；host 以官方 InputBar 注册 body（:9625-9703）；
   • ConversationRoot 调 renderSlot("conversation.composer.bar", {...}) 未传 fallback（:6859-6876）→ cell 空时渲染 null，composer 区只剩空 div.composerStack。
4. 触发机制：draft 的 mirror/backdrop/装饰层与槽位重投影在同一 commit 窗口竞争，删除图片引用时 React commit 尝试移除已被移除的节点（minified B2/Pt/Z2 = React DOM commit 助手）。同一渲染路径的第二个症状：发送后图片引用同一段落的后文不渲染。

建议修复

方案 A（推荐 · 最小）：renderOutletContent 的 dead-cell/fallback 分支改按投影后的 winners（entriesOfSlot）判断——纯 abdicated 的 cell 渲染 opts.fallback（或可重试的 crash face）；ConversationRoot 为 conversation.composer.bar 传入 fallback（如同一 InputBar 骨架）。

方案 B · 官方默认 entry 豁免/复活：官方包注册的 entry 崩溃时不 abdicate（仅上报+保留 cell head），或加有界复活（如若干轮后重投影重试）——宿主 UI 的一次瞬时渲染异常永远不应移除官方输入栏。

方案 C · 触发隔离：draft mirror/backdrop/装饰段包一层局部错误边界——装饰渲染异常退化为纯文本，而不是拖垮整个 InputBar。

影响

• 官方 Web UI 核心交互（输入栏）可被单一渲染异常永久性移除，仅刷新可恢复；
• 与第三方插件无必然关系（任意导致 InputBar 渲染/commit 异常的路径都触发）；
• dead-cell 分支绕过 fallback 属于 slots 层通用缺陷（影响所有 single 槽位的兜底语义）。

环境

• 源码定位：0.1.0-rc.6（npx 缓存安装包，Windows 11）
• 原报告：[Bug] Composer input box disappears when deleting a markdown image reference in the draft #2206（Windows 11，Edge/Chrome，Playwright 自动复现）

验证材料

• dsh-client-web-react/lib/index.js：SlotErrorBoundary :384-398 / guarded :625-657 / single 分支 :660-664；
• dsh-client-ui-slots/lib/index.js：abdicated :53 / reportEntryError :332-340 / entriesOfSlot :179-194；
• dsh-client-ui-conversation/lib/client.js：composer.bar 声明 :9531-9534 / InputBar 注册 :9625-9703 / renderSlot 调用 :6859-6876；
• @linxin666/dsh-tool-describe-image@0.1.16 tarball 核查：仅注册 web-ui.plugin.item，无 composer 槽位贡献；
• 原帖控制台错误：slot entry crashed in 'conversation.composer.bar': NotFoundError … removeChild。

---

First analysis of discussion #2206. Happy to open a PR with fix option A.