fix: 修复模块收敛性、异常处理和引导脚本健壮性

- dev: 异常捕获改为 except Exception 适配 decman 自定义异常
- docker/zsh/wsl: on_enable 改为 after_update + 状态检查确保收敛
- docker/zsh: subprocess 失败时 early return 避免误触发
- wsl: systemctl 调用加 try/except 防止 systemd 不可用时崩溃
- zsh: shell 路径改为精确解析 passwd 字段
- docker: decorator 别名统一为 pacman_packages
- install.sh: 开头验证 sudo 权限、mkdir -p 确保父目录、[ 改 [[
- wsl-init.sh: pacman -Sy 改 -Syu 避免 partial upgrade、已有用户补 wheel 组

scripts/wsl-init.sh

@@ -18,8 +18,13 @@ if [ -z "$USERNAME" ]; then
     exit 1
 fi
 
-echo "==> 同步数据库并安装 sudo..."
-pacman -Sy --needed --noconfirm sudo
+echo "==> 更新系统..."
+pacman -Syu --noconfirm
+
+if ! command -v sudo &> /dev/null; then
+    echo "==> 安装 sudo..."
+    pacman -S --needed --noconfirm sudo
+fi
 
 echo "==> 配置 sudo 权限..."
 cat > /etc/sudoers.d/10-wheel << 'EOF'
@@ -29,7 +34,8 @@ chmod 440 /etc/sudoers.d/10-wheel
 
 echo "==> 创建用户 $USERNAME..."
 if id "$USERNAME" &> /dev/null; then
-    echo "用户 $USERNAME 已存在，跳过创建"
+    echo "用户 $USERNAME 已存在，确保 wheel 组成员"
+    usermod -aG wheel "$USERNAME"
 else
     useradd -m -G wheel -s /bin/bash "$USERNAME"
     echo "请设置 $USERNAME 的密码："