[Bug] Windows: koffi 3.1.4 导致 dsh web 工具调用时服务崩溃

[kirito-2916]

环境

• dsh: 0.1.0-rc.6（npm latest）
• OS: Windows 10 Pro 10.0.19045
• Node: v22.23.2（另测 v24.19.0，同样复现）
• 安装: 官方桌面安装器（dsh 本体在 ~/.dsh/profiles，实际代码在 npm 缓存 _npx/1e7f6d9597241db0）
• koffi: 3.1.4（dsh-session-persistence-jsonl / dsh-sandbox-windows-acl 依赖）

症状

1. 会话进行中，模型调用工具（pwsh 等）时，工具调用挂起较久，然后报：

   The tool call was interrupted after it was recorded, but no result was durably recorded. Its outcome is unknown...

2. 随后 dsh web 服务进程直接消失，浏览器会话断开。
3. 服务空闲时完全稳定（独立启动 17+ 分钟、内存稳定 178MB、零错误）；一执行工具调用必崩（5 次全部复现）。
4. 服务进程消失时：无 WER 崩溃记录、退出码为空、stderr 无错误输出——即进程被强制终止（TerminateProcess）。

已排除的因素

因素	验证方式	结果
第三方插件	清理到官方 web profile（仅 dsh-base+dsh-web-app）	仍复现
启动器/守护层	移除 WPF 启动器、托盘、watchdog	仍复现
sandbox 模式	workspace-write 与 Full access 均测试	仍复现
Node 版本	v22.23.2 与 v24.19.0	均复现
上游 API / 凭据	opencode.ai 网关 HTTP 200，key 有效	正常
服务空闲稳定性	空闲 17+ 分钟	稳定

根因（最小复现）

dsh 写会话日志时，通过 dsh-session-persistence-jsonl 的 win32 持久化路径调用
koffi.load("kernel32.dll") + MoveFileExW。koffi 3.1.4 的 load() 调用必段错误：

// koffi@3.1.4 → 段错误（退出码 139 / 0xC0000005）
const koffi = require('koffi');
const kernel32 = koffi.load('kernel32.dll'); // ← 这里崩溃

// koffi@3.1.2 → 正常（退出码 0）
const koffi = require('koffi');
const kernel32 = koffi.load('kernel32.dll'); // OK
const MoveFileExW = kernel32.func('__stdcall', 'MoveFileExW', 'int', ['str16', 'str16', 'uint']);
MoveFileExW(src, dst, 8); // 成功，返回 1

结论：koffi 3.1.4 的 win32 prebuilt 损坏（社区已知 "broken koffi 3.1.3/3.1.4 prebuilts, pin koffi 3.1.2"）。
任何调用 koffi.load() 的路径（会话持久化 MoveFileExW、sandbox ACL）都会使 dsh 服务进程段错误崩溃。

修复

降级 koffi 到 3.1.2 后，koffi.load() 正常、MoveFileExW 正常、dsh 工具调用不再崩溃（已端到端验证）。

建议给 dsh 上游

1. dsh 依赖固定 koffi@3.1.2（或 >=3.1.5 的修复版），避开 3.1.3/3.1.4 损坏的 prebuilt。
2. koffi 上游排查 3.1.3/3.1.4 的 win32-x64 prebuilt 段错误问题。

---

附：完整诊断时间线（供复现参考）

• 会话日志 tool/call 后服务进程同一毫秒消失，会话记录注入 interrupted-tool-result
• 服务退出时 Start-Process 读到的 ExitCode 为空（进程被强制终止）
• 服务崩溃后残留未清理的 powershell 孤儿子进程（工具执行中途被杀）