0.1.7-rc.2源码构建失败

[QianNianwen]

win11 pwsh、cmd 使用pnpm run build

最后报错
✔ [@deepseek-ai/dsh-client-ui-sidebar-documentpreview/client] Build complete in 4810ms
$ pnpm --filter @deepseek-ai/dsh-web-frontend run build
native/system/packages/darwin-arm64 | [WARN] Unsupported platform: wanted: {"cpu":["arm64"],"os":["darwin"],"libc":["any"]} (current: {"os":"win32","cpu":"x64","libc":"unknown"})
native/system/packages/darwin-x64 | [WARN] Unsupported platform: wanted: {"cpu":["x64"],"os":["darwin"],"libc":["any"]} (current: {"os":"win32","cpu":"x64","libc":"unknown"})
native/system/packages/linux-arm64 | [WARN] Unsupported platform: wanted: {"cpu":["arm64"],"os":["linux"],"libc":["any"]} (current: {"os":"win32","cpu":"x64","libc":"unknown"})
native/system/packages/linux-x64 | [WARN] Unsupported platform: wanted: {"cpu":["x64"],"os":["linux"],"libc":["any"]} (current: {"os":"win32","cpu":"x64","libc":"unknown"})
$ vite build
vite v6.4.3 building for production...
✓ 425 modules transformed.
✗ Build failed in 2.44s
error during build:
[vite:esbuild-transpile] remove C:\Users\ADMINI~1\AppData\Local\Temp\esbuild-ea06b8d9a018f0ae6a8a7d8e24f224e95da891e0da986beec0292bb545bc338a: Access is denied.
at D:\DSH\deepseek-harness\node_modules.pnpm\esbuild@0.25.12\node_modules\esbuild\lib\main.js:718:38
at responseCallbacks. (D:\DSH\deepseek-harness\node_modules.pnpm\esbuild@0.25.12\node_modules\esbuild\lib\main.js:603:9)
at handleIncomingPacket (D:\DSH\deepseek-harness\node_modules.pnpm\esbuild@0.25.12\node_modules\esbuild\lib\main.js:657:31)
at Socket.readFromStdout (D:\DSH\deepseek-harness\node_modules.pnpm\esbuild@0.25.12\node_modules\esbuild\lib\main.js:581:7)
at Socket.emit (node:events:508:28)
at addChunk (node:internal/streams/readable:563:12)
at readableAddChunkPushByteMode (node:internal/streams/readable:514:3)
at Readable.push (node:internal/streams/readable:394:5)
at Pipe.onStreamRead (node:internal/stream_base_commons:189:23)
D:\DSH\deepseek-harness\apps\web:
[ERR_PNPM_RECURSIVE_RUN_FIRST_FAIL] @deepseek-ai/dsh-web-frontend@0.1.7-rc.2 build: vite build
Exit status 1
[ELIFECYCLE] Command failed with exit code 1.
D:\DSH\deepseek-harness\scripts\build.ts:27
throw new Error(build: ${script} exited with ${String(result.status ?? result.signal)})
^

Error: build: build:web exited with 1
at runScript (D:\DSH\deepseek-harness\scripts\build.ts:27:11)
at main (D:\DSH\deepseek-harness\scripts\build.ts:46:3)
at (D:\DSH\deepseek-harness\scripts\build.ts:53:23)
at ModuleJob.run (node:internal/modules/esm/module_job:430:25)
at async onImport.tracePromise.proto (node:internal/modules/esm/loader:661:26)
at async asyncRunEntryPointWithESMLoader (node:internal/modules/run_main:101:5)

Node.js v24.14.0
[ELIFECYCLE] Command failed with exit code 1.

我启动zcode修复，告诉我可以编译成功，但我手动执行不行。

[PerryLink]

你贴的那几行是警告，不是失败原因——真正的报错还在下面

1. 先说为什么这几行不能当根因

你贴的是：

native/system/packages/darwin-arm64 | [WARN] Unsupported platform: wanted: {"cpu":["arm64"],"os":["darwin"],…} (current: {"os":"win32","cpu":"x64",…})
native/system/packages/linux-arm64  | [WARN] Unsupported platform: wanted: …  (current: win32/x64)

这些是按平台分发的预编译原生件在 Windows 上的预期跳过——WARN 字面就是"警告"，它们在任何 Windows 构建里都会出现，不是 pnpm run build 失败的原因。真正的失败原因在你截取范围的下方（通常是紧随其后的第一个 ERR_… / Error: / ELIFECYCLE）。

2. 请把这一段补上（这是本条能不能被处理的关键）

1. 从你贴的最后一行往下，直到命令结束的全部输出（尤其第一条 Error: 与其上的几行上下文）；
2. node -v / pnpm -v（构建对 Node/pnpm 版本敏感）；
3. 是否 pnpm install --frozen-lockfile 成功之后才 pnpm run build（顺序不对会得到另一类错）。

3. 一条很可能相关的线索（同日另一条报告）

同一天有人报了 pnpm clean 在 dsh-v0.1.7-rc.2 上必然失败（#7839）：根因是 tsconfig.desktop-keyboard-tests.json 的 outDir（lib/desktop-keyboard-test-types）不以 /types 结尾，而 scripts/clean.ts:143 要求所有 emitting 项目都以 /types 结尾；该 tsconfig 又被 tsconfig.client.json:46 拉进根引用图。

⇒ 我不能断定你的 build 失败与它同因（clean 与 build 是不同脚本）。但两者都在项目引用图/输出目录这条线上，所以请在你的错误输出里留意有没有 outDir、tsconfig、clean: 这类字样——若有，就把两条并起来看。

4. 版本提醒

你在 0.1.7-rc.2（看起来是源码构建）——那就是当前最新（tag dsh-v0.1.7-rc.2），所以无需先升级。⚠️ 只是别把核换成 npm 的 latest（仍停在 0.1.5-rc.3，更旧）：

npm i -g @deepseek-ai/dsh@next

一条边界

我确认的是那几行 [WARN] 的性质（平台不匹配的预期跳过，不是失败原因）——这一点足以说明你现在的截图不足以定位。具体是哪一步失败，要等你把第 2 项的完整输出补上。

[QianNianwen]

PS D:\DSH\deepseek-harness> pnpm -v
11.7.0
PS D:\DSH\deepseek-harness> node -v
v24.14.0

我这边也会发生#7839相同的问题
PS D:\DSH\deepseek-harness> pnpm run clean
$ tsx scripts/clean.ts
clean: expected TypeScript outDir to end in /types: lib/desktop-keyboard-test-types
[ELIFECYCLE] Command failed with exit code 1.

pnpm install --frozen-lockfile 是成功的，没有错误
但我重新clone整个项目还是不能pnpm run build成功

我贴上了的已经是完整错误了，

我的AI告诉我是删除C:\Users\ADMINI~1\AppData\Local\Temp\esbuild-7359efe27c14aba16088d9e69516aa322713a5dbc0f1f59b9bcbc184d8e89ba1失败导致的。但我已经按照AI的方法尝试使用管理员启动pwsh或cmd、卸载安全软件。但还是发生这个错误。以前0.1.5-rc.3、0.1.7-rc.1版本我是可以正常build成功的。这个临时文件我去文件管理器里也是能够正常删除未被其它软件占用

[QianNianwen]

@PerryLink 我想我找到原因了，#7846 按照这个我让ai删除low完整性标签就可以正常build。

我在0.1.7-rc.1版本用使用过D:\DSH为项目目录，deepseek-harness继承了low完整性标签

[PerryLink]

你找到的机制方向是对的——但请检查那三样里的另一样

1. 你的判断与包内文档吻合

packages/sandbox/sandbox-windows-acl/README.md:121 主动记录了这条代价：

A standing Low label outlives DSH and widens the tree for other Low-integrity processes — the workspace's inheritable label survives the session (and same-volume moves) …

⇒ 也就是说：标签是"常驻"的，DSH 退出后它留在目录上。你用 D:\DSH 做过项目目录 ⇒ 那次 workspace-write 给它打上的东西一直没被撤销 ⇒ 后来在这棵树上构建就出问题。这条链成立。

2. ⚠️ 但请务必查清：那次授权写的是三样，不只标签

同包 README :90 写明，一次 SetNamedSecurityInfoW 调用同时写三样：

1. 能力 SID 的 allow ACE；
2. 对 world SID 的 FILE_DELETE_CHILD 拒绝项（"Each grant therefore also denies FILE_DELETE_CHILD to the world SID"）；
3. Low 完整性标签。

⇒ 构建失败更像第 2 项造成的：构建过程要删除/替换输出文件，而第 2 项正是"拒绝删除子项"，且它是可继承的 DACL 拒绝项（与标签不同，它会传播到既有子对象）。

请确认你删掉的到底是哪一样：

• 若你的工具只删了标签而构建就好了 ⇒ 那我的推断不成立，以你的实测为准（也请把"只删标签"这个操作记录写清楚，它很有价值）；
• 若工具把整个安全描述符改动都还原了（模式通常是"重置权限/继承"）⇒ 那么真正起作用的是第 2 项，标签只是被你顺带删掉的。

这个区分很重要：它决定维护者该修的是"标签的清理"还是"那条 deny 的清理"。

3. 这条必须升级为独立证据（建议这样处理）

你这个案例比已有两条更严重，因为它跨出了 DSH 自己的写入边界：

已有报告	破坏范围
#7875	workspace-write 在既有目录里写不进去
#7846	工作区内其他工具写不进去
你这条	离开 DSH 之后，一个普通项目目录的构建坏掉

⇒ 请把它补到 #7846（或 #7875）里作为第三个数据点，而不是留在 #7807 这条"源码构建失败"里——因为那两条正在讨论"常驻标签的代价"，你这个"连 build 都被它弄坏"的实例是它们最需要的证据。

4. 一条安全提醒

删标签/还原权限是放宽动作（README :121 明说标签是写入边界的代价）。所以请在报告里写明：这是为了恢复本机可用性的补救，而不是"正确修法"——正确修法是让 DSH 在退出或下次授权时能收敛（或把常驻范围限制住）。