[Bug][Windows] 装在 Program Files 的 DSH 更新静默失效：nightly feed 缺 isAdminRightsRequired，安装器未提权、无法写入受保护目录

[wzgcavtc]

环境

• Windows x64，Electron 44.0.0
• DSH Desktop 0.2.0-rc.2（dshBuildCommit 04f392c9ddd144fa426da2045178797da6db6c11），nightly 通道
• 安装位置：D:\Program Files\DeepSeek Harness（非默认用户目录；本机该目录由提权进程创建，owner 为 BUILTIN\Administrators）
• 本次待更新版本：0.2.1-rc.1（feed https://download.deepseek.com/dsh-desk/feeds/win-x64/nightly.yml，releaseDate: 2026-10-17T04:50:22.117Z）

现象

更新包已完整下载并通过校验，但版本始终停在 0.2.0-rc.2；点「安装并重启」或彻底退出重开都没有效果，全程没有任何错误提示，每次启动仍会重新提示有可用更新。

证据（先排除“下载损坏”）

项目	值
缓存安装包	%LOCALAPPDATA%\@deepseek-aidsh-desktop-updater\pending\deepseek-harness-0.2.1-rc.1-win-x64.exe
大小 / SHA-512	289,382,752 字节；Yt1SsYXgAQAcgvyE/aKBQ2JjGD9shaaB9HYLDdrySWi3e6A8XpUeSQaATRER1C5h8jZbHZRRAGWv/eDOXQg1yQ==，与 nightly.yml 完全一致
Authenticode	有效（Hangzhou DeepSeek Artificial Intelligence Co., Ltd.）
pending\update-info.json	fileName / sha512 同上，isAdminRightsRequired: false
下载安装包的 manifest	asInvoker（不会自行请求 UAC）
安装目录 ACL	BUILTIN\Users 只有 ReadAndExecute；安装目录及缓存 installer.exe 的 owner 均为 BUILTIN\Administrators
更新缓存 installer.exe	仍是 0.2.0-rc.2（10/13 提权安装时写入），未被 0.2.1 覆盖
HKCU\...\Uninstall\1bf39983-50d0-5fe0-9ef4-cece76f67c5e 的 LastWrite	仍是 10/13 安装时的时间，未变
安装目录旁的 .new-{GUID} 暂存目录	不存在（对比 #8284）

也就是说：下载成功后，应用侧没有留下任何“安装动作已发生”的痕迹——安装目录、卸载注册表键、缓存 installer.exe 全都没有变化。

根因分析（结构性，不依赖单次操作是否被确认）

1. feed 没有声明 isAdminRightsRequired。NsisUpdater.doInstall 只在 isAdminRightsRequired === true 时经 resources\elevate.exe 提权；否则直接 spawn(installerPath, ["--updated", "/S", "--force-run"])。本次 update-info.json 为 false，即安装器以普通用户权限 + /S 静默运行。
2. 但安装目录在 Program Files 下，普通用户不可写。静默安装器既无法在受保护父目录创建 .new-{GUID} 暂存目录，也无法替换旧文件，只能静默失败；/S 模式没有对话框，quitAndInstall() 之后也没有任何结果回传，应用无法感知。
3. 失败完全不可见：DesktopUpdateJournal 默认关闭（DSH_DESKTOP_UPDATE_JOURNAL_DIR 未设置），且安装器结果没有回传通道；下载完成后“已下载待安装”的状态也只存在内存里（建议：nightly 更新包自动下载、重启才装 —— 能否在界面上提示"有待安装的更新包"？ #9885 也提到），重启后不会提示“有待安装的更新包”。用户能看到的就是“下载完成但永远不生效”。

补充：这台机器上应用确实是提权安装到该目录的（目录与缓存 installer.exe 的 owner 都是 Administrators），说明安装器支持这种位置；缺的是自动更新链路在“目标目录需要管理员”时的提权/提示。

与已有报告的关系

• [Windows] Desktop update silently fails to apply — installer stages .new-{GUID} sibling dir, swap never completes, badge returns every launch #8284：同类“Windows 更新静默失效”，但那条安装目录用户可写、安装器完成了 .new-{GUID} 暂存，卡在运行中文件锁；这里安装目录由管理员拥有，安装器连暂存/替换都做不到，触发点更早。
• 建议：nightly 更新包自动下载、重启才装 —— 能否在界面上提示"有待安装的更新包"？ #9885：待安装更新没有界面提示，会放大本问题的影响。
• [Bug][Desktop] 更新器：0.12.0 安装包已完整下载且 sha512 校验通过，更新却不生效；彻底退出重开后仍反复弹「有可用更新，同意后开始下载」，版本卡在 0.11.0 #9910：现象相似（下载完成却反复提示更新），但未涉及安装目录权限。

建议

1. feed 端正确声明 isAdminRightsRequired；或在运行时检测安装目录是否可写 / 是否位于 Program Files 等受保护路径，命中时用 elevate.exe 提权（弹 UAC），或明确提示“需要以管理员身份手动运行已下载的安装包”。
2. 让安装结果可观测：quitAndInstall 之后无法感知安装器成败，建议记录结果，并在下次启动时对“上次更新未生效”给出可操作提示，而不是无提示地反复重试。
3. 保留并展示待安装状态（同 建议：nightly 更新包自动下载、重启才装 —— 能否在界面上提示"有待安装的更新包"？ #9885），避免用户误以为重启会自动装好。
4. 若长期以 per-user 方式发布，建议在安装器侧禁止/警告把目录选到需要管理员的路径，或自动记录该安装需要提权。

临时绕过

完全退出所有 DeepSeek Harness.exe 进程（含托盘/后台），然后右键以管理员身份运行已下载的安装包：

%LOCALAPPDATA%\@deepseek-aidsh-desktop-updater\pending\deepseek-harness-0.2.1-rc.1-win-x64.exe

若希望以后自动更新无需提权，建议改为安装到默认用户目录（%LOCALAPPDATA%\Programs\...）。