GetBox 1.3.2: надёжное самообновление, журнал и отчёт, Electron 44, CI на Windows

[IncludeSpecial]

Первый этап плана улучшений. Цель — чтобы исправления гарантированно доходили до пользователей и чтобы ошибку у пользователя можно было разобрать.

Самообновление

Проверил на живом релизе: «клиент 1.3.0» находит 1.3.1, скачивает его и сверяет SHA256 — и в Node, и внутри Electron 44. По ходу проверки нашлись две проблемы, которые бы ударили по реальным пользователям:

• Системный прокси Windows не учитывался. fetch из Node идёт мимо прокси. Теперь запросы идут через net.fetch из Electron, то есть через сетевой стек Chromium, как в браузере.
• Лимит GitHub API: 60 анонимных запросов в час на IP. За общим NAT (офис, мобильный оператор) лимит быстро кончается. Теперь при отказе API стабильный канал находит версию по переадресации releases/latest.
• net.fetch не сообщает конечный URL после переадресаций, поэтому проверка разрешённых хостов молча выключилась бы. Теперь хост проверяется через net.request с ручной переадресацией до того, как читается файл.
• Каждый шаг пишется в журнал.

Диагностика

• electron/log.ts: журнал %LOCALAPPDATA%\GetBox\logs\getbox.log с ротацией по 1 МБ. Туда попадают console.warn/error main-процесса, неперехваченные ошибки и сбои окна и вспомогательных процессов.
• Настройки → GetBox:
  • «Скопировать отчёт» — версии, система, менеджеры пакетов, ключевые настройки, ошибки очереди и хвост журнала; домашняя папка в отчёте заменяется на ~;
  • «Папка журналов».

Безопасность и стабильность

• Electron 33 → 44, electron-builder 25 → 26. Ветка 33 давно не получает исправлений безопасности. Типы сходятся, приложение собирается и запускается, сборка Windows-версии проходит.
• electron/providers/shell-args.ts.
  • Зачем: команды winget, Scoop и Chocolatey идут через cmd.exe (у scoop и choco это обёртки .cmd), а Node в режиме shell просто склеивает аргументы. Поиск «vlc & calc» запустил бы calc.
  • Теперь аргументы с метасимволами cmd отклоняются, а поисковый запрос очищается.
  • Многословные запросы передаются целиком.
  • Попутно ушло предупреждение DEP0190 нового Node.
• Один экземпляр приложения. Второй запуск разворачивает уже открытое окно.

CI на Windows

• Флаг --smoke (electron/smoke.ts): открыть окно, дождаться отрисовки, проверить каталог и консоль, выйти с кодом 0 или 1.
• Новое задание windows в ci.yml:
  • scripts/test-windows.cjs:
    • скрипт замены exe на настоящем cmd.exe (путь с пробелами, ожидание выхода процесса, exe только для чтения);
    • передача аргументов через cmd;
    • разбор реального вывода choco outdated и winget upgrade;
  • сборка portable;
  • запуск собранного GetBox.exe --smoke.
• Для теста swapScript() вынесен из SelfUpdater.apply().

Релиз

Версия 1.3.2, раздел в CHANGELOG.md, карточки «Что нового», заметки в docs/DEVELOPMENT.md.

Ещё в ветке

Два коммита с промо-роликами (promo/): стили «кинетика», «синтвейв», «лоу-фай» и их вертикальные версии для Shorts. Это только исходники страниц и музыки, приложение они не затрагивают.

Проверка

• npm run lint, обе tsc --noEmit, npm test: smoke 71, download 9, resilience 2, app-full 10, проверка winget-map.
• npm run build; electron . --smoke под Xvfb на Electron 44 → {"ok":true,"version":"1.3.2","apps":118,"errors":[]}.
• electron-builder --win dir: собирается, новые модули в app.asar.
• Полный цикл самообновления против релиза v1.3.1 внутри Electron 44, плюс запасной путь через releases/latest.
• Не проверено здесь: настоящая Windows. Это первый прогон задания windows в CI.

🤖 Generated with Claude Code

https://claude.ai/code/session_019LtWxNVyWyutDLyX8cWQFC

---

Generated by Claude Code

[vercel]

The latest updates on your projects. Learn more about Vercel for GitHub.

Project	Deployment	Actions	Updated
get-box	Ready	Preview	Oct 13, 2026 9:51am UTC