PowerShell环境键修复

要解决的问题

在部分被管控或注入过环境的 Windows 机器上，PowerShell 的 Env:Path 与 PATH 可能同时存在。由于 PowerShell 将大小写不同的环境变量视为两个键，Start-Process 在构造子进程环境块时会因此崩溃，表现为 Start-Process -FilePath cloudflared.exe 后进程不存在或秒退；Python 侧 subprocess.Popen 同样不稳定。直接使用调用运算符 & 启动反而正常，因为它继承的是父进程已展开的环境，而不是重新构造环境块。

技能如何工作

这个技能提供两条路径：绕过和精确清理。

绕过 PATH 双键

• Python 侧：在 Popen 前将 PATH 去重折叠为单键，并把干净的环境块传给子进程。可通过 creationflags=0x08000000 避免弹出控制台。
• PowerShell 侧：在同一条 PowerShell 进程内先折叠 PATH，再执行 Start-Process。如果拆成两条独立命令，折叠只在第一条生效，Start-Process 时 PATH 又变回双键。

进程精确清理

• 不要使用 netstat -ano | Select-String \":5801.*LISTENING\" 从输出中解析 PID，因为输出格式可能随语言或版本漂移，曾导致误杀主进程。
• 使用 Get-CimInstance 按 CommandLine 精确匹配目标进程，只终止真正由目标命令启动的实例，保留真正绑定端口的进程。
• 多实例保活场景下，不要使用 taskkill /F /IM cloudflared.exe 无差别杀全部，否则会误杀其他实例拉起的隧道；应结合 detect_running() 判断真实状态后再决定是否重启。

执行策略

• 如果上述逻辑放在 .ps1 脚本中，调用时必须加 -ExecutionPolicy Bypass。不要修改全局执行策略，只在当前调用生效。

适用边界与注意点

• 折叠 PATH 与启动子进程必须在同一进程内完成，跨进程分步执行等于没修。
• Python 侧需要显式传递 env=clean_env()，而不是依赖默认环境继承。
• Get-CimInstance 匹配的是命令行，确保命令行特征足够唯一，避免误伤同名但参数不同的进程。
• 该技能主要面向 Windows PowerShell 环境下的启动失败与进程清理问题，不解决其他环境变量大小写冲突或权限问题。