[Bug][Windows][0.1.7-rc.2] 写会话投影缓存时 V8 FATAL（Isolate::PushStackTraceAndDie null prototype chain root），Host exit 134 并自动重启

[Sabraker]

Summary

桌面版 0.1.7-rc.2 在运行中（非启动阶段）宿主进程被 V8 FATAL ERROR 直接终止，Electron 壳随后自动拉起新 Host（用户侧表现：助手突然中断一次，随后会话仍在）。

触发点是写会话投影缓存时的 JSON 合法性检查：按源码意图，遇到不符合“纯 JSON 无损序列化”契约的 unit state 应该抛出 TypeError: projection checkpoint is not losslessly JSON-serializable (a unit state violates the plain-JSON contract)，实际却变成了不可捕获的致命错误：

FATAL ERROR: Isolate::PushStackTraceAndDie null prototype chain root

Reproduction

无法精确构造最小复现，现场条件如下：

• 会话 session-754e0288-9611-4f10-9bb6-ea5332df2086，已经很长（见 Environment 的会话规模）
• desktop profile 装有若干第三方插件：@dsh-external/dsh-client-ui-skin-deep-whale-day-night、@liustack/modlens、@huiliyi37/dsh-office、dsh-whale-widget，以及 @deepseek-ai/dsh-time-context、@deepseek-ai/dsh-mcp-client（playwright，extension 模式）
• 崩溃发生在一条输出非常大的 pwsh 命令之后（本地时间 12:59:58）
• 崩溃日志由 Electron 壳写出：%APPDATA%\@deepseek-ai\dsh-desktop\logs\crash-2026-09-27T04-59-58-077Z-host.log

Current behavior

日志头部：

time: 2026-09-27T04:59:58.077Z
source: host
phase: running
app: @deepseek-ai/dsh-desktop 0.1.7-rc.2
platform: win32 x64
electron: 44.0.0
node: 24.18.1
locale: zh-CN
shell pid: 16752

--- error ---
Error: dsh desktop host exited with 134: [modlens] settings namespace skipped: TypeError: scope.settings.register is not a function

JS 栈（自顶向下，用户名已替换为 <user>）：

1: hasIntrinsicConstructor (…/app.asar/dsh/node_modules/@deepseek-ai/dsh-util-values/lib/index.js:15:79)
2: isIntrinsicObjectPrototype (…/dsh-util-values/lib/index.js:25:50)
3: hasPlainObjectPrototype (…/dsh-util-values/lib/index.js:37:64)
4: walkJsonValue (…/dsh-util-values/lib/index.js:130:8)
5: snapshotJsonValue (…/dsh-util-values/lib/index.js:160:9)
6: put (…/dsh-session-projection-cache/lib/index.js:350:20)      // const detached = snapshotJsonValue(rows);
7: write (…/dsh-session-projection-cache/lib/index.js:270:14)    // const rows = this.ctx.sessionProjections.checkpoint(session); … await this.put(...)
   at ChildProcess.<anonymous> (…/app.asar/lib/main.js:3724:64)

致命行与原生栈：

#
# Safely terminating process due to hitting Isolate::PushStackTraceAndDie
#
FATAL ERROR: Isolate::PushStackTraceAndDie null prototype chain root
----- Native stack trace -----
 1: node::OnFatalError+362
 2: v8::Unwinder::PCIsInV8+42373
 3: v8::Object::Clone+27302
 4: v8::Value::IsFunction+295504
 5: v8::internal::compiler::CompilationDependencies::CompilationDependencies+875898
 6: v8::internal::compiler::CompilationDependencies::CompilationDependencies+1994170
 7: v8::internal::compiler::CompilationDependencies::CompilationDependencies+76929
 8: v8::internal::compiler::CompilationDependencies::CompilationDependencies+79808
 9: v8::internal::compiler::CompilationDependencies::CompilationDependencies+79808   ← 同一地址连续两帧
10: 00007FF6CF811EDC

观察：

• 原生栈里同一帧连续出现两次（第 8、9 帧），JS 侧是 hasPlainObjectPrototype → isIntrinsicObjectPrototype → hasIntrinsicConstructor 的原型链遍历 ⇒ 疑似在遍历某个异常原型链（例如自引用原型 / Proxy / 跨 realm 对象）时走进 V8 的致命分支
• 同环境的另一次退出日志（crash-2026-09-27T04-36-19-130Z-host.log，那次是系统重启导致的 1073807364）里还有两条插件侧告警，因为投影行本身就包含插件提供的 unit state，可能与本问题相关：
  • [modlens] settings namespace skipped: TypeError: scope.settings.register is not a function
  • dsh: warning: 1 entry did not activate / dsh-office (@huiliyi37/dsh-office): failed to import

Expected behavior

• 当某个 unit state 不是“纯 JSON 可无损序列化”时，应按源码既有设计抛出可捕获的 TypeError（同一函数里已经有这条错误消息），而不是让 V8 以 PushStackTraceAndDie 终止整个 Host；
• 无论 snapshotJsonValue 遇到什么输入，都不应该让宿主以 134 退出（用户侧会看到助手无故中断一次）。

Environment

项	值
应用	@deepseek-ai/dsh-desktop 0.1.7-rc.2（官方签名安装包）
Electron / Node	44.0.0 / 24.18.1（宿主内置运行时）
系统	Windows 11 25H2（注册表 ProductName 仍报 Windows 10 Home China），build 26200.7840，x64
profile	desktop（$DSH_HOME 默认）
插件	深鲸主题、@liustack/modlens、@huiliyi37/dsh-office、dsh-whale-widget、@deepseek-ai/dsh-time-context、@deepseek-ai/dsh-mcp-client（playwright，extension 模式）
会话规模	崩溃前约 2.5 小时（本地 10:11）的 UI 读数：272 轮 / 2056 步 / 775M tok；崩溃时只会更大
退出码	宿主 exited with 134（SIGABRT）

可提供的补充材料

• 完整崩溃日志（178 行：V8 原生栈 + JS 栈 + 逐帧源码片段）
• 同环境另一次退出日志（含上述插件告警）
• 如需该会话的 session.v3.jsonl.zstd，我可以提供脱敏后的片段（含个人信息，不会原样上传）