tadado-aliyun

安装包 → 阿里云盘（国内下载渠道）

为什么要有这一步

GitHub Releases 在国内经常打不开。旧版（v0.x）就吃过这个亏：v0.1.2.1 加了阿里云盘渠道， v0.1.2.3 把「检查更新」也改成阿里云盘优先、GitHub 备用。Tadado2 没有联网能力、不会自己 检查更新，但下载这一步照样会被挡住 —— 所以要有镜像。

工具：aliyunpan（第三方，不是官方）

阿里云盘没有官方 API，官方客户端也不提供命令行。能自动化的唯一途径是社区工具 aliyunpan（Go 写的单文件 exe，开源）。

先找它在哪 —— 不要假设它在 PATH 里（实测它就是放在某个自解压目录下的）：

Get-ChildItem -Path "C:\", "D:\" -Filter "aliyunpan.exe" -Recurse -Depth 3 -ErrorAction SilentlyContinue |
  ForEach-Object { $_.FullName }

没找到就问用户。不要自己下载安装 —— 它是第三方工具，装不装、装在哪由用户决定。

登录由用户做（.\aliyunpan.exe login，浏览器 + 手机扫码两次）。这一步别代劳， 也别去读它写下的凭证。

⚠️ 账号安全：这个 skill 里一个字都不许出现

工具把登录凭证存在它自己目录下的 aliyunpan_config.json。四条规矩，没有例外：

1. 不读 aliyunpan_config.json，也不读 aliyunpan_command_history.txt；
2. 不把它们的路径或内容写进 skill、TODO.md、提交信息、对话；
3. 要看登录状态就让工具自己回答 —— aliyunpan ls / 能列出内容就是登录了。 别用 who / loglist / quota：那几条会打印账号名、手机号、UID、空间配额；
4. 不把工具目录复制进仓库。它本来就该在仓库外（D:\… 之类），保持这样。

步骤 1：上传前校验

cd <仓库根>/desktop/src-tauri/target/release/bundle
Get-ChildItem -Recurse -File | Where-Object { $_.Extension -in '.exe','.msi','.zip' } |
  Sort-Object Name | ForEach-Object { "{0,-42} {1,7} MB  {2}" -f $_.Name,
    [math]::Round($_.Length/1MB,2), $_.LastWriteTime.ToString('MM-dd HH:mm') }

时间戳必须都是刚刚 —— 几个产物里只要有一个偏旧，传上去的就是上一版，而名字、版本号 全是对的，看不出来。参考体积：setup ≈2.59 MB / MSI ≈3.62 MB / portable zip ≈3.33 MB / skill zip ≈15.6 KB。

算 SHA256 并当场记下来 —— 它是「网盘上那份和 Release 上那份是不是同一个文件」的唯一证据：

Get-FileHash nsis\Tadado2_<版本>_x64-setup.exe -Algorithm SHA256

步骤 2：上传

cd <aliyunpan 所在目录>
.\aliyunpan.exe ls /                    # 能列出来 = 已登录
.\aliyunpan.exe ls /Tadado              # 看目标目录在不在（不在就 mkdir /Tadado）
.\aliyunpan.exe upload "<仓库根>\desktop\src-tauri\target\release\bundle\nsis\Tadado2_<版本>_x64-setup.exe" /Tadado

⚠️ upload 最后一个参数是「目标目录」，不是「另存为的文件名」。 写成 upload <本地文件> /Tadado/Tadado2_setup_v1.0.0.exe 会得到一个同名目录，文件被塞进去： /Tadado/Tadado2_setup_v1.0.0.exe/Tadado2_1.0.0_x64-setup.exe。 这是实际踩过的坑 —— 传完一定 ls /Tadado 核一眼，发现错了就 rm 掉那个目录重来 （回收站可恢复）。