Windows 下 Agent CLI 检索与一次性任务启动问题

[helantianshen]

问题

Windows 下存在以下问题：

1. PATH 中的 codex.exe、dsh.exe 或 .cmd 程序可能被识别为“未安装”。
2. 界面检测成功后，实际启动仍可能找不到二进制文件。
3. 实例 .env 中的 Path/PATH、PATHEXT 覆盖未被正确处理。
4. 编辑实例窗口可能全黑且无法关闭。
5. Codex 一次性模式默认为只读，无法修改 workspace；非 Git workspace 还会受到仓库检查限制。

建议方案

• 支持通过 Windows PATHEXT 检索 .exe、.com、.cmd、.bat。

• 检测与实际启动复用同一套二进制解析逻辑。

• 遵循最终 PATH/PATHEXT 的顺序、排除项和后写覆盖规则。

• 启动前将 Agent 裸命令解析为绝对路径。

• 将编辑窗口的 Tauri command 改为异步。

• Codex task 模式使用：

  codex exec --skip-git-repo-check --sandbox workspace-write
  

• 不使用 danger-full-access，不改变 interactive 模式。

• dsh 保留自身默认的 workspace-write 策略。

请问是否接受按照上述方案提交 PR？

[lildengzi]

先说结论：接受，欢迎发 PR。

你这五条我逐条对着代码看了一遍。只有第 1 条是已经修掉的，剩下四条都还开着，而且你的诊断基本都对。

1. 扩展名检索 —— 上周在 master 上修了（7f2b4cb），v0.2.0 里确实没有，所以你测到的是旧的。现在是目录优先、后缀次之：一个目录里把几个候选名都试完再走下一个目录，裸名放最后，这样 npm 装出来的 .cmd shim 会赢过它顺手丢在旁边那个给 Git Bash 用的无扩展名 sh 脚本。

不过 PATHEXT 本身我倾向不读。PATHEXT 回答的是「shell 会跑什么」，而这里的问题是「启动器能 spawn 什么」—— Rust 的 Command 通过 CreateProcess 拿到 .exe/.com，通过 cmd.exe 拿到 .cmd/.bat，但 npm 在每个 .cmd 旁边写的那个 .ps1，没有任何办法能起得来。把它纳进来只会把「误报未安装」换成「显示装好了、点启动才失败」，后者更难查。所以扩展名集合照你说的来，但写死成那四个，不跟着 PATHEXT 走。

2. 检测成功但启动失败 —— 这条你指得很准，我刚确认了根因。启动时用的是启动器自己进程的 PATH（runtime/mod.rs:141 的 std::env::var("PATH")），而检测用的是组合出来的子进程 PATH（登录 shell 的 PATH ∪ 进程 PATH ∪ 启动器私有的 bin 目录）。两套 PATH，所以「界面上有、点了没有」是必然的，不是偶然。你说的复用同一套解析就是正解，而且它在 Windows 上更要紧，因为 GUI 起的进程 PATH 本来就窄。

3. .env 的 PATH 覆盖 —— 也还开着，而且比看起来更糙：executor.rs 组环境变量的顺序是 PATH 先、实例 .env 最后，而 Command::envs 是后来者胜，所以 .env 里手写一行 PATH= 会静默顶掉整份算好的 PATH。更容易踩的是 instance_env.rs 里故意没把 PATH 当凭据看待，于是没人会觉得它敏感。我本来就打算修这个（要么把 PATH 从 .env 的覆盖里排除，要么合并之后重新前置，两条都得配测试 —— 执行器现在对这条契约一行测试都没有）。你要是想一起做，说一声我留给你。

4. 编辑窗口 —— 背景色和 core:window:allow-close 在 v0.2.0 里就有了，所以你看到的黑窗大概不是那个原因。open_edit_window 现在确实是同步命令，改异步这条我认，Windows 上从同步 handler 里 build webview 是个已知的坑。

5. codex 一次性模式 —— 这条最实在。现在 CodexRuntime 的 headless 分支只加了个 exec，--sandbox 和 --skip-git-repo-check 都没有，所以一次性任务确实是只读的，非 git 目录还会被仓库检查拦住。你给的那行正好。我特别认同你自己加的三条限制：不用 danger-full-access、不动 interactive、dsh 保留它自己的 workspace-write —— 这个仓库对 agent 权限的态度就是这样，能少给就少给。

拆成几个 PR 会比一个大的好过：2 和 3 是同一片区域可以合在一起，4 单独，5 单独。先试试最新的版本（master 上的，不是 v0.2.0），第 1 条应该就没了；剩下的你挑顺手的开始。

如果感兴趣随时可以来当 maintainer。这项目现在就我一个人在写，Windows 是最薄的一环 —— CI 只证明它能编译，没人真的在上面用过，正缺一个在 Windows 上跑它的人。