fix(core): 回滚之前引入的过度防御逻辑,使用纯净的原版代码覆 盖子模块,配合根目录引导程序的 exec </dev/tty 彻底解决终端污染与 Telegram 报文解析崩溃问题

install.sh

@@ -1,11 +1,22 @@
 #!/bin/bash
+
 # ==========================================================
-# 脚本名称: install.sh (v4.3.0 Bootstrapper)
-# 核心功能: 极简引导入口。包含 Ctrl+C 优雅中断与 TTY 终端重连
+# 脚本名称: install.sh (v4.3.0 模块化终极引导入口)
+# 核心功能: 权限鉴定、沙盒创建、Ctrl+C 熔断保护、TTY 绝缘挂载
 # ==========================================================
 
+# 1. 严格权限鉴权
+if [ "$EUID" -ne 0 ]; then
+  echo -e "\033[31m❌ 权限被拒绝: 部署 IP-Sentinel 需要最高系统权限。\033[0m"
+  echo -e "💡 请切换到 root 用户 (执行 su root 或 sudo -i) 后重新运行指令。"
+  exit 1
+fi
+
+# 2. [沙盒机制] 创建安全挂载点
+SECURE_TMP=$(mktemp -d /tmp/ips_install.XXXXXX)
+
 # ----------------------------------------------------------
-# [中断防护] 捕获 Ctrl+C 并执行优雅的战场清理
+# [中断防护] 严格捕获 Ctrl+C 人为中断，执行优雅的战场清理
 # ----------------------------------------------------------
 cleanup_and_exit() {
     echo -e "\n\n\033[33m⚠️ 检测到中断信号 (Ctrl+C)，安装操作已被手动中止。\033[0m"
@@ -13,24 +24,20 @@ cleanup_and_exit() {
     rm -rf "$SECURE_TMP" 2>/dev/null
     exit 1
 }
-# 绑定中断信号
+# 绑定系统级中断引信
 trap cleanup_and_exit INT QUIT TERM
 trap 'rm -rf "$SECURE_TMP" 2>/dev/null' EXIT HUP
 
-if [ "$EUID" -ne 0 ]; then
-  echo -e "\033[31m❌ 权限被拒绝: 部署 IP-Sentinel 需要最高系统权限。\033[0m"
-  exit 1
-fi
-
-SECURE_TMP=$(mktemp -d /tmp/ips_install.XXXXXX)
+# 测试期指向当前重构开发分支
 REPO_RAW_URL="https://raw.githubusercontent.com/hotyue/IP-Sentinel/feature/v4.3.0-modular"
 
 echo -e "\n⏳ 正在拉取 IP-Sentinel v4.3.0 安装模块引擎..."
 
+# 3. 仅拉取总指挥大管家
 curl -fsSL --connect-timeout 10 --retry 3 "${REPO_RAW_URL}/install/build_agent.sh" -o "${SECURE_TMP}/build_agent.sh"
 
 if [ ! -s "${SECURE_TMP}/build_agent.sh" ]; then
-    echo -e "\033[31m❌ 致命错误：核心安装引擎拉取失败！\033[0m"
+    echo -e "\033[31m❌ 致命错误：核心安装引擎拉取失败！网络阻断或 GitHub Raw 异常。\033[0m"
     exit 1
 fi
 
@@ -39,10 +46,8 @@ export REPO_RAW_URL
 chmod +x "${SECURE_TMP}/build_agent.sh"
 
 # ==========================================================
-# 【核心黑科技】强制终端重连 (TTY Re-attach)
-# 彻底粉碎 curl | bash 管道流劫持，将 stdin 交还给键盘！
+# 【核心黑科技】挂载真实 TTY 执行域
+# 强行使下层所有子模块脱离 curl 管道污染，100% 还原原版 read-p 键盘原生体验
 # ==========================================================
-exec < /dev/tty
-
-source "${SECURE_TMP}/build_agent.sh"
-exit 0
+bash "${SECURE_TMP}/build_agent.sh" < /dev/tty
+exit $?