bugfix

internal/infra/proc/proc_windows.go

@@ -5,6 +5,7 @@ package proc
 import (
 	"errors"
 	"os/exec"
+	"sync"
 	"time"
 	"unsafe"
 
@@ -15,7 +16,8 @@ import (
 // KILL_ON_JOB_CLOSE 的 Job，此后该进程派生的所有子孙自动归入同一 Job，
 // 关闭 Job 句柄即整树终止。优于 Process.Kill（只杀单 PID，漏 node 等子进程）。
 type windowsGroup struct {
-	job windows.Handle
+	job       windows.Handle
+	closeOnce sync.Once
 }
 
 func newGroup() Group { return &windowsGroup{} }
@@ -65,9 +67,14 @@ func (g *windowsGroup) TerminateGroup(_ <-chan struct{}, _ time.Duration) {
 	g.Close()
 }
 
+// Close 幂等且并发安全：TerminateGroup 与 monitor goroutine 可能并发调用，
+// 用 sync.Once 保证 CloseHandle 至多执行一次，避免重复关闭句柄（可能误关被复用
+// 的句柄）及对 g.job 的数据竞争。不改变 KILL_ON_JOB_CLOSE 语义：句柄关闭即整树终止。
 func (g *windowsGroup) Close() {
-	if g.job != 0 {
-		_ = windows.CloseHandle(g.job)
-		g.job = 0
-	}
+	g.closeOnce.Do(func() {
+		if g.job != 0 {
+			_ = windows.CloseHandle(g.job)
+			g.job = 0
+		}
+	})
 }