powershell下载安装有问题

[whiteS18]

PS C:\Users\scw> irm https://raw.githubusercontent.com/usewhale/DeepSeek-Code-Whale/main/scripts/install.ps1 | iex
Resolving latest whale release...
Downloading checksums.txt...
  % Total    % Received % Xferd  Average Speed  Time    Time    Time   Current
                                 Dload  Upload  Total   Spent   Left   Speed
  0      0   0      0   0      0      0      0           00:01              0
curl: (35) schannel: next InitializeSecurityContext failed: CRYPT_E_REVOCATION_OFFLINE (0x80092013) - 由于吊销服务器已脱机，吊销功能无法检查吊销。
Fail : whale install: could not download checksums.txt from https://github.com/usewhale/DeepSeek-Code-Whale/releases/do
wnload/v0.1.18
所在位置 行:184 字符: 5
+     Fail "could not download checksums.txt from $baseUrl"
+     ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [Write-Error], WriteErrorException
    + FullyQualifiedErrorId : Microsoft.PowerShell.Commands.WriteErrorException,Fail

ai说先下载到本地再执行安装还是会出现这个问题，然后我让AI改脚本，改完了才能正常安装

[shayne-snap]

Hi @whiteS18 感谢反馈！这个问题看起来是 Windows curl.exe 使用 Schannel 做证书吊销检查时，当前网络环境无法访问吊销服务器导致的.

我这边在 Parallels Windows 11 上暂时没有复现，v0.1.18 的 checksums.txt 和 zip 都能正常下载。为了定位并合并一个稳妥修复，麻烦你补充一下：

1. 你让 AI 修改后可以正常安装的 install.ps1 脚本内容，或关键 diff。
2. 下面几条命令的输出：

$u = "https://github.com/usewhale/DeepSeek-Code-Whale/releases/download/v0.1.18/checksums.txt"

  curl.exe --version
  curl.exe --help all | Select-String ssl-no-revoke
  [System.Net.ServicePointManager]::SecurityProtocol

  Invoke-WebRequest -Uri $u -UseBasicParsing -OutFile "$env:TEMP\whale-checksums-iwr.txt"
  Write-Host "iwr exit: $?"

  curl.exe --fail --location --retry 1 --connect-timeout 20 --output "$env:TEMP\whale-checksums-curl.txt" $u
  Write-Host "curl exit: $LASTEXITCODE"

[whiteS18]

@shayne-snap 你好，下面是命令输出的内容：

PS C:\Users\scw>
PS C:\Users\scw> $u = "https://github.com/usewhale/DeepSeek-Code-Whale/releases/download/v0.1.18/checksums.txt"
PS C:\Users\scw>
PS C:\Users\scw>   curl.exe --version
curl 8.19.0 (Windows) libcurl/8.19.0 Schannel zlib/1.3.1 WinIDN WinLDAP
Release-Date: 2026-03-11
Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns ldap ldaps mqtt mqtts pop3 pop3s smb smbs smtp smtps telnet tftp ws wss
Features: alt-svc AsynchDNS HSTS HTTPS-proxy IDN IPv6 Kerberos Largefile libz NTLM SPNEGO SSL SSPI threadsafe Unicode UnixSockets
PS C:\Users\scw>   curl.exe --help all | Select-String ssl-no-revoke

     --ssl-no-revoke                               Disable cert revocation checks (Schannel)


PS C:\Users\scw> [System.Net.ServicePointManager]::SecurityProtocol
SystemDefault
PS C:\Users\scw>
PS C:\Users\scw>   Invoke-WebRequest -Uri $u -UseBasicParsing -OutFile "$env:TEMP\whale-checksums-iwr.txt"
PS C:\Users\scw>   Write-Host "iwr exit: $?"
iwr exit: True
PS C:\Users\scw>
PS C:\Users\scw>   curl.exe --fail --location --retry 1 --connect-timeout 20 --output "$env:TEMP\whale-checksums-curl.txt" $u
  % Total    % Received % Xferd  Average Speed  Time    Time    Time   Current
                                 Dload  Upload  Total   Spent   Left   Speed
  0      0   0      0   0      0      0      0                              0
curl: (35) schannel: next InitializeSecurityContext failed: CRYPT_E_REVOCATION_OFFLINE (0x80092013) - 由于吊销服务器已脱机，吊销功能无法检查吊销。
PS C:\Users\scw>   Write-Host "curl exit: $LASTEXITCODE"
curl exit: 35
PS C:\Users\scw>

下面内容是用kimi k2.6 AI给出的解决方案，我使用这个方案是可以正常安装的:

• 用户在 Windows 上使用 PowerShell 执行 irm ... | iex 安装 Whale 时遇到了错误。错误信息是：

  curl: (35) schannel: next InitializeSecurityContext failed: CRYPT_E_REVOCATION_OFFLINE (0x80092013) - 由于吊销服务器已
  脱机，吊销功能无法检查吊销。

  这是一个 SSL/TLS 证书吊销检查失败的问题。Windows 的 schannel（安全通道）在尝试检查 GitHub 服务器证书的吊销状态时，因 …
  CRL（证书吊销列表）服务器脱机而无法完成检查。

  脚本中的 Download-File 函数优先使用 curl.exe（Windows 10+ 自带的 curl），而 curl 使用 schannel（Windows 的 SSL 后端）
  进行证书验证。当证书吊销检查失败时，curl 报错。

  有几个解决方案：

  1. 禁用 curl.exe 的证书吊销检查 - 通过设置环境变量或修改 curl 参数
  2. 使用 Invoke-WebRequest 代替 curl.exe - 脚本中有 fallback 到 Invoke-WebRequest 的逻辑，但前提是需要让 curl 调用失败
  3. 临时禁用 Windows 的 CRL 检查 - 不推荐，有安全风险
  4. 下载脚本到本地，修改 Download-File 函数，添加 --ssl-no-revoke 参数

  最干净且安全的方案是：

  • 方案 A：修改本地脚本，给 curl 添加 --ssl-no-revoke 参数（仅跳过吊销检查，仍验证证书本身）
  • 方案 B：临时设置环境变量让 curl 跳过吊销检查，然后执行安装

  让我看看脚本的 Download-File 函数：

  function Download-File($Url, $Destination) {
    $curl = Get-Command curl.exe -ErrorAction SilentlyContinue
    if ($null -ne $curl) {
      & $curl.Source --fail --location --retry 3 --connect-timeout 20 --output $Destination $Url
      if ($LASTEXITCODE -ne 0) {
        throw "curl.exe failed with exit code $LASTEXITCODE"
      }
      return
    }
    Invoke-WebRequest -Uri $Url -OutFile $Destination -UseBasicParsing -Headers @{ "User-Agent" = "whale-install" }
  }

  方案：

  1. 用户可以先临时设置 CURL_SSL_BACKEND=openssl 环境变量（如果安装了 Git for Windows 的 curl，它可能支持 openssl 后端）
  2. 或者给 curl 添加 --ssl-no-revoke 参数
  3. 或者修改脚本，将 curl.exe 的调用改为 Invoke-WebRequest

  最简单对用户友好的方案是：让用户下载脚本到本地，添加 --ssl-no-revoke 参数给 curl，然后执行本地脚本。

  或者更简单的：用户可以在执行前设置环境变量，但这在 irm | iex 的管道模式下不方便。

  还有一个更简单的方法：Windows 自带的 curl 支持 --ssl-no-revoke 参数。我们可以指导用户先下载脚本，修改 curl 参数，再执
  行。

  等等，还有一种方法：用户可以在 PowerShell 中先定义一个假的 curl.exe 或者重命名路径，让脚本 fallback 到 Invoke-WebReque
  st。但这也比较 hacky。

  最好的方案：

  1. 把脚本下载到本地
  2. 修改 Download-File 函数，在 curl 参数中加入 --ssl-no-revoke
  3. 执行本地脚本

  或者，用户可以直接用 Invoke-WebRequest 来下载文件而不是 curl。在 irm | iex 的情况下，irm 本身用的是 Invoke-WebRequest
  ，问题出在脚本内部调用了 curl.exe。

  让我给用户提供最直接、最简单的解决方案。

• 这个错误是因为 Windows 的 SSL 证书吊销检查（CRL） 失败导致的——GitHub 的证书吊销服务器暂时无法访问，而脚本优先调用的 cu
  rl.exe 默认会严格检查证书吊销状态。

  最稳妥的解决方案是：把脚本下载到本地，给 curl 加上跳过吊销检查的参数，再执行本地脚本。

  执行以下命令：

  # 1. 下载安装脚本到本地
  irm https://raw.githubusercontent.com/usewhale/DeepSeek-Code-Whale/main/scripts/install.ps1 -OutFile "$env:TEMP\whale-
  install.ps1"

  # 2. 修改脚本中的 curl 参数，添加 --ssl-no-revoke 来跳过吊销检查
  $content = Get-Content "$env:TEMP\whale-install.ps1" -Raw
  $content = $content -replace '--connect-timeout 20 --output', '--connect-timeout 20 --ssl-no-revoke --output'
  Set-Content -Path "$env:TEMP\whale-install.ps1" -Value $content -NoNewline

  # 3. 执行本地修改后的脚本
  & "$env:TEMP\whale-install.ps1"

  ──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────

  原理说明：

  脚本里的 Download-File 函数优先查找 curl.exe 来下载文件。Windows 自带的 curl 使用 schannel SSL 后端，默认会强制检查证
  书是否被吊销。当 CRL 服务器（证书吊销列表服务器）脱机或网络不通时，就会报 CRYPT_E_REVOCATION_OFFLINE 错误。

  添加 --ssl-no-revoke 参数后，curl 仍会验证 HTTPS 证书的有效性（防止中间人攻击），只是不再检查该证书是否已被吊销，从而
  绕过这个临时性的网络问题。

[shayne-snap]

@whiteS18 感谢补充 ，信息很有帮助。

从你的输出看，问题已经确认了：curl.exe 在 Windows Schannel 的证书吊销检查上失败了，返回 CRYPT_E_REVOCATION_OFFLINE，但同一个 URL 用 Invoke- WebRequest 可以正常下载。

我已经开了一个修复 PR：#141。这个修复不会默认加 --ssl-no-revoke，而是保留 curl.exe 作为优先下载方式；如果 curl.exe 失败，会清理可能留下的半截
文件，然后自动 fallback 到 Invoke-WebRequest。这样应该能覆盖你遇到的安装失败路径。

PR 合并后，可以重新运行安装命令验证：

irm https://raw.githubusercontent.com/usewhale/DeepSeek-Code-Whale/main/scripts/install.ps1 | iex

如果重新安装仍然失败，麻烦贴一下那次失败的完整终端输出。感谢你的耐心！