[Windows] Windows 端缺少 macOS 已有的安全对等能力 / Windows path lacks macOS safety parity

[guiguili520]

由代码审查整理。

问题

Windows 实现比 macOS 弱一档,且有实际风险:

• 无签名校验:全仓 grep 不到任何 Authenticode 检查,直接启动 Appx 里的 exe(windows/scripts/start-dream-skin.ps1)。
• 进程按名硬杀:Get-Process ChatGPT | Stop-Process -Force(start-dream-skin.ps1:38)、恢复旧 injector 时 Stop-Process -Id $old.injectorPid -Force(:65)均无启动时间 / 路径核对,PID 复用会误杀无辜进程——macOS 端精心做的防护 Windows 全无。
• 需要全局 Node(Get-Command node),与 macOS「无需装 Node」的卖点相反,文档未提醒。
• 零测试覆盖:测试体系(macos/tests/run-tests.sh)只覆盖 macOS。

期望

逐条补齐:

• 启动前做签名校验
• 带启动时间 / 路径核对的安全停进程
• Node 缺失时清晰报错
• 最基本的 PowerShell 语法 / 静态检查

[Fei-Away]

这个审查结论在提交 d80a3bc 后已不再是当前实现，按 completed 关闭。

当前 main 已补齐：

• 只接受系统注册的 OpenAI.Codex Store 包，要求 SignatureKind=Store 且非 development mode；
• 停止 Codex 时匹配已注册包的精确可执行路径，停止 schema 3 injector 时校验 Node/脚本路径、命令参数、端口、Browser ID 与启动时间；无法确认身份会保守跳过；
• 明确要求并验证 Node.js 22+，缺失时给出直接错误；
• windows/tests/run-tests.ps1 已覆盖 Appx/state 身份、PID 安全、参数、配置和 CDP 校验。

GitHub Actions 的跨平台自动执行单独由 #20 / #31 跟踪，避免在本 issue 重复维护。感谢这次审查。

[guiguili520]

复核确认:v1.2.0 已修 (a) Store 签名校验、(b) 路径+启动时间的安全停进程、(d) Windows 测试覆盖。仅 (c) 全局 Node 仍需安装(已加 ≥22 版本门槛与提前报错),未达 macOS 免-Node 对等——如需跟踪可另开 issue。以已修归档。