Windows 非交互会话（SSH/无人值守）下 profiles 模块兜底 junction 不可遍历，dsh web 无法启动

[HappyPig545]

在 Windows 非交互会话（SSH 登录 / 无人值守，session 0）下运行 dsh web，healProfilesModuleFallback 为 $DSH_HOME/profiles/node_modules 创建的 junction 无法被任何进程遍历（OS 返回 ERROR_MOUNT_POINT_UNTRUSTED），loader 解析闭包内裸模块失败，进程以 ERR_MODULE_NOT_FOUND 退出；同一探针在交互桌面（session 1）全部正常。

复现、预期与验收

• 复现步骤：
  1. 环境：Windows 11（build 26200，NTFS 固定盘，物理机，仅系统自带 Defender），启用 OpenSSH Server，普通用户 SSH 登录（session 0）。
  2. 安装 @deepseek-ai/dsh@0.1.0-rc.7，在 SSH 会话运行 dsh web（等价：node node_modules/@deepseek-ai/dsh/lib/bin.js --profile web）。
  3. 观察 boot 失败：Cannot find package '@deepseek-ai/cordis-plugin-timer' imported from <DSH_HOME>\profiles\web\。
  4. 隔离探针：同一会话内 mklink /J 或 New-Item -ItemType Junction 建任意 junction 后枚举/读取，报 0x800701C0 ERROR_MOUNT_POINT_UNTRUSTED（"无法遍历该路径，因为它包含不受信任的装入点"）；同进程建+穿同样失败；C:/D: 盘、C:\Windows\Temp 等目标一致。
• 实际结果：healProfilesModuleFallback（packages/boot/app-boot/src/profile.ts，Windows 下 ensureSymlink 用 junction 类型）在 $DSH_HOME/profiles/node_modules 为闭包每个包建 junction；非交互会话中该会话创建的 junction 全部被判"不受信任"，Node 父目录回溯穿透失败 → ERR_MODULE_NOT_FOUND，boot 失败。与创建者/目标/完整性级别无关（Medium IL、SeChangeNotifyPrivilege 在位仍复现）。关联症状：同一会话 WMI/CIM 查询同样被拒。
• 预期结果：dsh web 在 Windows 非交互会话（SSH/CI/无人值守）与交互桌面一致可启动；或模块兜底不依赖"本会话创建的 junction 可被穿透"，失败时给出可操作诊断。
• 环境：Windows NT 10.0.26200.9168 / NTFS 固定盘 / 物理机 / 仅自带 Defender；OpenSSH Server（session 0）；普通用户（Medium 完整性）；@deepseek-ai/dsh@0.1.0-rc.7；Node 24.19.0。
• 验收条件：非交互会话（SSH）中 dsh web 完成 boot 并打印就绪行；或 junction 不可用时给出明确诊断；交互桌面行为不回归。
• 补充（已验证的绕行方案，供参考）：把闭包 node_modules 放到 DSH_HOME 的祖先目录，Node 父目录回溯可跳过坏 junction 直接命中真实包，SSH 会话下 dsh web 可正常启动。

[HappyPig545]

补充：邻近报告交叉引用（均不同根因，供维护者参考）

全库检索后，本问题与以下报告同属"Windows 上 junction 兜底机制"主题，但各自独立：

• #2094 ensureSymlink 二次启动无法自识别自己创建的 junction（lstatSync().isSymbolicLink() 对 junction 返回 false，已附修复）
• #1161 跨卷 junction 导致 profile 引导 lstat UNKNOWN 崩溃（C: → E:）
• #1675 网页端目录选择器无法打开旧版 junction 目录
• #55 / #2710 / #204 报错串与本帖一致（Cannot find package '@deepseek-ai/cordis-plugin-timer'），但根因是 pnpm 全局安装的非扁平 node_modules，与 junction 无关

加上本帖（非交互会话下 junction 遍历被 OS 装入点信任机制拦截，ERROR_MOUNT_POINT_UNTRUSTED），junction 兜底在 Windows 上已有 4 类独立故障。若考虑系统性改进，可参考本帖"补充"里的无 junction 绕行方案（闭包 node_modules 置于 DSH_HOME 祖先目录，父目录回溯直接命中真实包）——不依赖 junction 的解析路径可同时消除这几类问题。