From 20eacef2898dc2b877ba87d3ed208e0e637d5e44 Mon Sep 17 00:00:00 2001
From: maogeigei <maogeigei@gmail.com>
Date: Mon, 12 Oct 2026 11:55:02 +0800
Subject: [PATCH] =?UTF-8?q?session-mechanism=EF=BC=9A=E8=87=AA=E6=88=91?=
 =?UTF-8?q?=E4=BE=9B=E7=BB=99=E5=8E=BB=E6=8E=89"=E5=85=88=E5=88=A0?=
 =?UTF-8?q?=E5=90=8E=E5=BB=BA"=EF=BC=8C=E6=94=B9=E7=94=A8=20Register=20-Fo?=
 =?UTF-8?q?rce=20=E8=A6=86=E7=9B=96?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

缺陷（代码）：`collabd.py::_escalate_to_keeper()` 建保活计划任务前先做
`if(Get-ScheduledTask …){ Unregister-ScheduledTask … }`，再 Register。
删与建之间没有原子性 —— 若 Register 失败（最典型＝账户非管理员 ⇒ 拒绝访问），
旧任务已经被删掉 ⇒ 净结果从"装不上"恶化成"任务凭空消失"。
实测形态：普通权限建成的任务在一次 `--ensure` 之后从系统里消失，同刻日志报「登记失败：拒绝访问」。

改法：删掉那段前置删除，直接 `Register … -Force`（`-Force` 本身就覆盖同名任务）。
与 `collabctl.py::ensure_keepalive_tasks()` 对齐 —— 那边一直是直接 `-Force`、没有前置删除。

影响面：这是"提权写死"缺陷的放大器 —— 非管理员机上每走一次自我供给就删一次任务；
前一条 `60a6e30`（提权自适应）＋ 本条，两处都落地才真正止住"任务会消失"。

仓库卫生：`.gitignore` 加 `**/05-交接单/` —— 机制运行时写的域锁目录（handoff-guard 的 `.locks`）
是运行产物、不入库。用 `**/` 兜两种落点（脚本在 `<技能包>/scripts/` 时 ROOT 算成 `<技能包>`）。
与文档库仓的同名目录不冲突：那边的 `05-交接单/` 是锁根、要入库，本规则只在技能仓生效。

验证（本机实跑）
  · 抓自我供给生成的脚本做对照：`Unregister-ScheduledTask` 由 1 处 → 0 处；
    `Register-ScheduledTask … -Force` 仍 6 处；diff 显示唯一差异就是删掉的那段。
  · `git check-ignore` 两种落点（`<包>/05-交接单/`、`<包>/scripts/05-交接单/`）都命中新规则。
  · `selftest.py` PASS 110 / FAIL 0；`install.py --manifest` 77 份文件、语法失败 0。
---
 .gitignore                           |  5 +++++
 session-mechanism/scripts/collabd.py | 10 ++++++++--
 2 files changed, 13 insertions(+), 2 deletions(-)

diff --git a/.gitignore b/.gitignore
index 03c0be2..e7d3576 100644
--- a/.gitignore
+++ b/.gitignore
@@ -75,6 +75,11 @@ roots.env
 #   运行期目录（session-mechanism/logs 里是钩子日志，不是资产）
 logs/
 tmp/
+#   机制运行时写的**域锁目录**（handoff-guard 的 `.locks`）—— 运行时产物，⛔ 不入库
+#   ⚠️ 用 `**/` 兜两种落点：脚本在 `<技能包>/scripts/` 时 ROOT 算成 `<技能包>` ⇒ 是
+#      `<技能包>/05-交接单/`；脚本被整体拷到别处时也可能落成 `<技能包>/scripts/05-交接单/`。
+#   ⚠️ 与**文档库仓**的同名目录不冲突：那边的 `05-交接单/` 是锁根、**要**入库，本规则只在本仓生效。
+**/05-交接单/
 #   宿主写的技能库迁移标记（每次启动可能重写，⛔ 不是内容）
 .disable_to_model_invocation_migration.json
 .model_invocation_to_override_migration.json
diff --git a/session-mechanism/scripts/collabd.py b/session-mechanism/scripts/collabd.py
index da9dcb6..110341f 100644
--- a/session-mechanism/scripts/collabd.py
+++ b/session-mechanism/scripts/collabd.py
@@ -814,11 +814,17 @@ def _escalate_to_keeper(detail: str = "") -> str:
         #   ⚠️ 旧的 `collabd-supervise-<区>` 若已存在 ⇒ **不在这里删**（清理归 `collabctl` 的
         #     `SCHED_TASKS` 禁用名单，那块已覆盖）。
         _task = "collabd-keepalive-%s" % (Path(WS).name or "ws")
+        # 🔴🔴 2026-10-12 修：**去掉"先删后建"**，直接 `Register … -Force` 覆盖同名任务。
+        #   原写法是先 `if(Get-ScheduledTask …){ Unregister-ScheduledTask … }` 再 Register。
+        #   病根：**删和建之间没有原子性** —— 若 Register 失败（最典型＝账户非管理员 ⇒
+        #   `Register-ScheduledTask : 拒绝访问`），旧任务**已经被删掉了**
+        #   ⇒ 净结果从"装不上"恶化成"**任务凭空消失**"（实测：普通权限建成的任务在一次
+        #   `--ensure` 之后从系统里消失，同刻日志报「登记失败：拒绝访问」）。
+        #   ⇒ 这正是"提权写死"缺陷的放大器：非管理员机上每走一次自我供给就删一次任务。
+        #   ✅ `-Force` 本身就覆盖同名任务，**不需要**（也不该）先删。
         _ps = (
             "$ErrorActionPreference='Stop';"
             "$n='%s';"
-            "if(Get-ScheduledTask -TaskName $n -ErrorAction SilentlyContinue){"
-            "Unregister-ScheduledTask -TaskName $n -Confirm:$false};"
             # 🔴 动作＝pythonw + 启动器：**零控制台、零 PowerSHell** ⇒ 不闪窗
             "$a=New-ScheduledTaskAction -Execute '%s' "
             "-Argument '\"%s\"' "