feat(install): 第三代前端适配（DSH 0.1.5-alpha.2）——宿主桥 + u5 加固 + 跨平台/幂等修复

[lide4144]

背景：为什么现在装不上

DSH 前端升到 dsh-web-frontend 0.1.5-alpha.2 后，patch/install-all.cjs 在第一步就安全中止：

[install-v6] ✗ case"html" 分支：既非原始态也非已补丁增强态，无法识别。

根因（上游源码为准）：从这一代起 markdown 管线不再内置 HTML 解析器。packages/client/ui-primitives/src/markdown/render.tsx 的 case 'html' 写着

// No HTML parser enters the pipeline: raw HTML stays literal text.

于是插件赖以加固的 vc/Xu 属性转换函数整体消失（bundle 里叫 vc 的已经是 Immer 内部函数 function vc(t,r,i,s,c,u,h)），case"html":return t.value; 成了第三代形态 —— 旧两代锚点必然 0 命中。本 PR 新增第三代代际支持。

改动

1. 第三代适配（patch/install-v6.cjs）

• 代际探测 isGen3：function u5(t,r){ 且无 function Xu(n,i){ / function vc(n,r){
• case"html" 钩子：case"html":return t.value; → v6 三态化钩子（渲染 switch 为 Z2(t,r,i)，流式标记取 i.streaming）
• 属性循环加固：u5(t,r) 的原始循环 → v6 形态（script/iframe/object/embed 过滤、onclick → window.__dshInput 桥、style 消毒 + 文字属性 !important 锁定、href/src/action 白名单）
• 宿主桥 window.__vcpHost：0.1.5 的模块作用域没有 vc/hp/f，可复用的宿主设施只剩渲染 switch、KaTeX 结果路径的 u5（DOM→React）、style 解析 xg、React I 与 jsx runtime a。桥在模块顶层 + case"html" 内兜底双写（防 TDZ 导致顶层初始化未生效）
• case"code" 围栏兜底第三代形态未收录 → 警告跳过，不阻塞基础渲染（与 rc.8+ 同策略）

2. patch/v6-inject.js 去宿主符号硬依赖

新增 __vcpHostRef / __vcpF / __vcpJsx / __vcpFrag 惰性解析：宿主桥优先，缺失时回落模块作用域 f/vc/hp/Xu/jd/Sd —— 旧两代与测试 stub 走原路径不变，7 处 f. 调用点改写。

3. 顺带修三个真实安装坑

问题	影响	修复
findBundle() 只认 %APPDATA%/%USERPROFILE%	Linux/macOS 上必然「未自动找到 dsh-web-frontend 的 dist bundle」，必须手传路径	补 POSIX 候选（$DSH_HOME 或 ~/.dsh 的 profiles/web/node_modules 与 profiles/node_modules）——install-v6.cjs / trusted-patch.cjs / update-v6-inject.cjs / tests/bundle.test.mjs
update-v6-inject.cjs 未吞 END 标记后的换行	新模块自带结尾换行 → 每次重跑 bundle +1 字节，「幂等」失真	把标记后换行纳入替换区间，连续复跑字节数恒定
测试 jsdom 硬编码作者机路径 G:/AI/AI 助手/VCPChat-main/node_modules/jsdom	换机即 MODULE_NOT_FOUND，全套测试跑不起来	新增 tests/load-jsdom.cjs 可移植解析（JSDOM_PATH → 本地 node_modules → 常见借用位置），5 个测试文件统一改走

4. 测试

• 新增 tests/gen3-host.test.mjs（27 断言）：最小第三代 fixture 串起「install-all 三步 → 在没有 vc/hp/f 的环境里加载 → 真实 case"html" 分支渲染卡片 → script 过滤 / onclick 桥 / javascript: 拒收 / style 对象化 → 幂等复跑字节不变」
• tests/bundle.test.mjs 兼容三代特征与 POSIX 自动探测
• 全套 9 个测试文件 343 断言全绿：stable 105 / security 54 / bundle 40 / gen3 27 / math 59 / mermaid 22 / trusted 21 / smoke 15 / boost-fontface

实机验证

• 对真实 dsh-web-frontend bundle（apps/web/dist/assets/index-CIp0YSTs.js）打补丁：516,566 → 621,136 字节，node --check + 特征自检通过
• 从打补丁后的实产物里抽出 xg + 宿主桥 + v6 模块 + 加固后 u5 隔离运行：__vcpStable.render() 返回元素树（非字面文本）、script 被过滤、onclick 桥接为 React onClick、javascript: 被拒、style 对象化、流式帧同样返回元素
• install-all.cjs 连续复跑：各步骤正确跳过、文件字节数恒定
• 复现命令（Linux/macOS）：

  node patch/install-all.cjs                 # 现已自动探测 $DSH_HOME / ~/.dsh
  node ~/.dsh/profiles/node_modules/@deepseek-ai/dsh/lib/bin.js plugin --profile web add .
  # 重启 dsh → 浏览器 Ctrl+F5 → 开「</>」

兼容性与影响面说明

• 旧两代锚点与行为未改动：0.0.1-rc.5~0.1.0-rc.7（vc/hp）与 0.1.0-rc.8 / 0.1.1-rc.x（Xu/jd）路径保持原样，测试 stub 走老路径
• 请评审注意：u5 同时被 KaTeX 渲染路径（bundle 内 L2）复用，因此本 PR 的 u5 加固（URL 白名单 / on* 过滤 / style 消毒）对该路径同样生效。KaTeX 输出不含 script/事件/危险 URL，实机未见差异，但这是本次唯一的"扩大作用面"改动，需要 reviewer 知情
• 第三代暂不支持 case"code" 围栏兜底（```html 包裹卡片的场景），行为为「警告 + 跳过」，不影响基础渲染；如需要可后续补锚点
• package.json 版本 0.6.0 → 0.6.4：仓库 CHANGELOG 已有 0.6.1/0.6.2/0.6.3 条目但 package.json 仍停在 0.6.0，本次顺手与新增的 0.6.4 条目对齐