同步镜像副本并转义含空格的恢复命令路径

上一提交只改了 canonical hook，两个分发镜像仍是旧的相对路径，导致
validate_portable_plugin.py 的 mirror-drift 校验失败；现三副本一致。

同时转义恢复命令中的绝对路径：插件路径可能含空格（macOS 的 Application
Support）或单引号，未转义会被 shell 拆成多个参数，照抄即失败。
按 POSIX 规则单引号包裹，内部单引号转义；已实测普通路径、含空格路径、
含单引号路径三种情况经 sh 还原均与原值一致。

mirror-drift 校验 PASS；655 项测试通过；三副本 node --check 通过。

Author: loong10k

com.github.copilot/hooks/rust_runtime_dispatch.cjs

@@ -17,9 +17,18 @@ const EVENTS = new Map([
   ['stop', 'Stop'],
 ]);
 
+// 恢复命令是给用户直接复制执行的；插件路径可能含空格（macOS 的 Application Support）
+// 或单引号，未转义会被 shell 拆成多个参数。按 POSIX 规则用单引号包裹，内部单引号转义。
+function shellQuote(value) {
+  return `'${String(value).replace(/'/g, "'\\''")}'`;
+}
+
 function incomplete(event, reason) {
   const safe = /^[a-z_]+$/.test(reason) ? reason : 'runtime_unavailable';
-  const message = `CodeGuard Rust 运行时未完成（${safe}）；本次源码检查未运行，交付未评估。请用 Node 18+ 执行 node runtime/codeguard_runtime.cjs verify；支持的 macOS arm64 上显式运行 node runtime/codeguard_runtime.cjs install --download。运行时可用后，使用同一入口 exec init ABS_PROJECT --apply 初始化修复任务，或 exec next ABS_PROJECT 获取指引。`;
+  // hooks 在用户 workspace 里运行，而管理器位于已安装插件根目录；相对路径会让照抄的用户
+  // 得到 MODULE_NOT_FOUND，生命周期就永久卡在未完成。必须给出可直接执行的绝对路径。
+  const manager = shellQuote(path.join(pluginRoot, 'runtime', 'codeguard_runtime.cjs'));
+  const message = `CodeGuard Rust 运行时未完成（${safe}）；本次源码检查未运行，交付未评估。请用 Node 18+ 执行 node ${manager} verify；支持的 macOS arm64 上显式运行 node ${manager} install --download。运行时可用后，使用同一入口 exec init ABS_PROJECT --apply 初始化修复任务，或 exec next ABS_PROJECT 获取指引。`;
   return event === 'stop'
     ? { systemMessage: message }
     : { hookSpecificOutput: { hookEventName: EVENTS.get(event), additionalContext: message } };

dev.openhands/hooks/rust_runtime_dispatch.cjs

@@ -17,9 +17,18 @@ const EVENTS = new Map([
   ['stop', 'Stop'],
 ]);
 
+// 恢复命令是给用户直接复制执行的；插件路径可能含空格（macOS 的 Application Support）
+// 或单引号，未转义会被 shell 拆成多个参数。按 POSIX 规则用单引号包裹，内部单引号转义。
+function shellQuote(value) {
+  return `'${String(value).replace(/'/g, "'\\''")}'`;
+}
+
 function incomplete(event, reason) {
   const safe = /^[a-z_]+$/.test(reason) ? reason : 'runtime_unavailable';
-  const message = `CodeGuard Rust 运行时未完成（${safe}）；本次源码检查未运行，交付未评估。请用 Node 18+ 执行 node runtime/codeguard_runtime.cjs verify；支持的 macOS arm64 上显式运行 node runtime/codeguard_runtime.cjs install --download。运行时可用后，使用同一入口 exec init ABS_PROJECT --apply 初始化修复任务，或 exec next ABS_PROJECT 获取指引。`;
+  // hooks 在用户 workspace 里运行，而管理器位于已安装插件根目录；相对路径会让照抄的用户
+  // 得到 MODULE_NOT_FOUND，生命周期就永久卡在未完成。必须给出可直接执行的绝对路径。
+  const manager = shellQuote(path.join(pluginRoot, 'runtime', 'codeguard_runtime.cjs'));
+  const message = `CodeGuard Rust 运行时未完成（${safe}）；本次源码检查未运行，交付未评估。请用 Node 18+ 执行 node ${manager} verify；支持的 macOS arm64 上显式运行 node ${manager} install --download。运行时可用后，使用同一入口 exec init ABS_PROJECT --apply 初始化修复任务，或 exec next ABS_PROJECT 获取指引。`;
   return event === 'stop'
     ? { systemMessage: message }
     : { hookSpecificOutput: { hookEventName: EVENTS.get(event), additionalContext: message } };

hooks/rust_runtime_dispatch.cjs

@@ -17,11 +17,17 @@ const EVENTS = new Map([
   ['stop', 'Stop'],
 ]);
 
+// 恢复命令是给用户直接复制执行的；插件路径可能含空格（macOS 的 Application Support）
+// 或单引号，未转义会被 shell 拆成多个参数。按 POSIX 规则用单引号包裹，内部单引号转义。
+function shellQuote(value) {
+  return `'${String(value).replace(/'/g, "'\\''")}'`;
+}
+
 function incomplete(event, reason) {
   const safe = /^[a-z_]+$/.test(reason) ? reason : 'runtime_unavailable';
   // hooks 在用户 workspace 里运行，而管理器位于已安装插件根目录；相对路径会让照抄的用户
   // 得到 MODULE_NOT_FOUND，生命周期就永久卡在未完成。必须给出可直接执行的绝对路径。
-  const manager = path.join(pluginRoot, 'runtime', 'codeguard_runtime.cjs');
+  const manager = shellQuote(path.join(pluginRoot, 'runtime', 'codeguard_runtime.cjs'));
   const message = `CodeGuard Rust 运行时未完成（${safe}）；本次源码检查未运行，交付未评估。请用 Node 18+ 执行 node ${manager} verify；支持的 macOS arm64 上显式运行 node ${manager} install --download。运行时可用后，使用同一入口 exec init ABS_PROJECT --apply 初始化修复任务，或 exec next ABS_PROJECT 获取指引。`;
   return event === 'stop'
     ? { systemMessage: message }