@eddyskywalker/dsh-chatgpt-subscription 0.10.1 → 0.10.6

package/CHANGELOG.md

@@ -2,6 +2,19 @@
 
 ## Unreleased
 
+- **MiniMax Code 线路新增每日自动签到（用户要求「类似 workbuddy」）**。桌面端「每日签到」积分（400/800/…/2000 的七日循环）现在可以本线路自动领取：设置卡片新增「每日签到」组（自动开关、今日已签 x/y、连签天数、本轮积分、上次运行、「立即签到」手动补签），语义与 workbuddy 调度器逐条对齐——启动即签、运行期每 10 分钟补检、幂等（已签只记录）、当日格未开放按小时复查、失败每日每账号至多 3 次、手动运行忽略开关与上限。
+  - **关键事实：官方客户端是开源的，签到用的就是本线路的 OAuth 凭据**。`MiniMax-AI/minimax-code`（MIT）里 `packages/tui/src/checkin/http-gateway.ts` 就是签到实现，`runtime/public-gateway.ts` 是请求构造：`GET /minimax-cloud/api/v1/signin/status` 读七日面板、今日格 `status=2`（可领）时 `POST .../signin/claim`，`claim_result: 1` 新签 / `2` 已签；源站按账号 region 走 `agent.minimaxi.com` / `agent.minimax.io`（**两区都签**，不像 workbuddy 只限国区）；`user_id` 需要的 realUserID 由 `/v1/api/user/info` 解析并缓存进状态文件。响应校验（七日、day_no 1–7 不重复、可领/今日格至多各一）与连签算法逐行对齐官方 `shared/daily-signin.ts`。
+  - **签名头是网关强制项，这一点如实记录**。`yy` / `x-timestamp` / `x-signature` 就是本插件在配额功能里默认拒绝伪造的那组第一方标识头——官方源码自己的注释称它们是「标记请求来自第一方客户端的字面量」「不是凭据也不是安全边界」。配额读取没有它们也能诚实失败，**签到没有它们就是 400，没有绕行路径**，因此本功能必然发送它们（用户已在知晓这一点的前提下确认要做）。但两条诚实线仍守住：`User-Agent` 仍是插件自报家门（未伪造 `MiniMaxCode`），`desktop_version` 报插件自己的版本号而不是官方应用的版本号。
+  - **调研弯路也记录在案**：先按网页版（agent.minimax.cn 的 `_token` JWT + 设备注册）完整验证过 web 路径（含「插件自注册设备可复用该 JWT」的实测），后按用户指正找到官方 CLI 源码才发现 OAuth 才是正路，web-session 方案整体废弃、一行未留。探测过程中两次直接用池文件的 refresh token 手动刷新，耗尽了服务端轮换链导致本机登录态失效（已如实告知并由用户重新登录恢复）——**教训：凭据链操作必须走 `AccountPoolCore` 自己的读写路径，任何手写脚本都是刷新争用**。
+  - 结构：wire 半在 `src/host/minimax-code/checkin-gateway.ts`（请求签名、面板/领取校验、身份解析），调度半在 `src/host/minimax-code/checkin.ts`（队列、每日状态文件 `minimax-code-checkin.json`、汇总），路由 `/checkin/now` + `/settings` 的 `checkin.enabled`，凭据刷新完全复用号池的 `getFreshCredential`/`renewCredential`（401 先强刷一次再记失败）。
+  - **测试**：新增 22 条（`test/minimax-code-checkin.test.ts`）——可领即签、已签不发请求、`claim_result=2` 视为成功、双区源站、未开放按小时复查/手动覆盖、重试上限与手动豁免、开关、401 先续期再重试、跨天复用缓存身份、重启后状态恢复、签名头逐字节比对（yy/x-timestamp 秒级/x-signature 与官方一致）、面板/领取畸形拒绝、连签算法、路由层（手动签到、开关持久化、未装载 400、跨域 403）。全套 **1707 passed / 7 skipped**，仍只剩 6 条既有 Windows Antigravity 回调端口失败；强制 typecheck 与 build 全净。
+  - ⚠️ **端到端唯一未跑通的一步**：真实 `signin/status` + `claim` 的 OAuth 路径调用（`/v1/api/user/info` 已实测 200），因上述登录态失效待用户重新登录后实测。
+
+- **跟进 DSH 0.2.0-rc.1（本机 harness 仓库更新，npm `next` 标签）**。`dsh-v0.1.7-rc.2..dsh-v0.2.0-rc.1` 共 793 个文件，但逐一审计插件导入的 20 个包与全部兼容缝后，**无需任何行为性适配**：`dsh-llm` / `dsh-settings` / `dsh-web` / `dsh-tools` 等核心包源码零改动（仅版本号），`vendor/`（cordis / loader / schemastery）字节相同；`conversation.input.right` 与 `tool.call.toolview` 插槽契约两 tag 间逐字节一致；`agent-loop` 新增的 `ToolCallRecovery` 只改写 harness 内部的会话事件簿记，不碰适配器边界的请求词汇；`session-controller` 客户端的 `fork(onCreated)`、`ui-model-selection` 的目录构造参、remotes 的 `productAnalyticsRemote` 全是插件不消费的新增面。运行时包名探测无一失效（`workflow-worker-thread` 仍是 0.1.6 桥接里的旧名回退，属设计如此）。本轮的实际变更：
+  - `package.json`：15 个 `@deepseek-ai/dsh-*` peer 区间各加 `|| ^0.2.0-rc.1`（预发布区间不跨版本组，该子句是必需的），devDependencies 基线 `^0.1.7-rc.2` → `^0.2.0-rc.1`；对 7 个历史运行时版本逐一做了 `semver.satisfies(includePrerelease)` 预检，全部通过。
+  - lockfile：`dsh-attachment@0.2.0-rc.1` 精确钉 `dsh-brand` peer，增量 `npm install` 如期死于 ERESOLVE，按既定做法干净重建（`rm -rf node_modules package-lock.json`）；pnpm 侧 38 行排除表各加 `0.2.0-rc.1`、`pnpm-lock.yaml` 重建（363 条，36 个 dsh 包全部 0.2.0-rc.1）。
+  - **验证（三个房间同一份源码）**：新基线 0.2.0-rc.1 强制类型检查 + 构建全净，测试 **1685 passed / 7 skipped**（118 文件）；旧基线净室（精确 0.1.7-rc.2）结果**逐项相同**——证明本轮无行为变化；老一代净室（0.1.5-rc.3）**1682 passed**，差额 3 条仍是已知受世代限制的 `dsh-ptc-runtime` 测试文件。三个房间均只剩 6 条既有的 Windows Antigravity 回调端口失败。详见 `.dsh/skills/dsh-harness-upgrade/references/0.2.0-rc.1.md`。
+
 - **找到并接上 mcode 自己的用量端点（用户要求「在我们这查看」）**。上一轮打的 `/v1/token_plan/remains` 是**平台**端点（只认平台 API 密钥），所以必然被拒。真正的端点在**官方客户端源码**里：`packages/tui/src/account/matrix-account-client.ts` 用 `GET https://agent.minimaxi.com/v1/api/openplatform/coding_plan/remains`（国际 `agent.minimax.io`）——**路径与平台端点完全不同**。现已改为该路径，主机按「本线路自己的 `agent.minimax.cn` 优先、官方主机兜底」探测并记住命中者。
   - ⚠️ **该请求带四个「官方客户端标识头」**：`yy` / `x-timestamp` / `x-signature` / `User-Agent: MiniMaxCode`。官方源码的注释自己写明这些字面量是「把请求标记为来自 MiniMax 第一方客户端」（同时注明它们并非凭据、也非安全边界，鉴权仍是 Bearer 令牌）。本插件 `types.ts` 已明确决定**不伪造官方客户端身份**，因此**默认一律不发**这些头——宁可拿到一个拒绝让卡片如实说明，也不冒充官方应用；确实要数字的用户可设 `DSH_MINIMAX_CODE_QUOTA_ATTRIBUTION=1` 显式选择该取舍。新增测试锁定该默认：未开启时四个头一个都不出现、`user-agent` 不是 `MiniMaxCode`；开启后恰好出现该组。
   - **诚实失败的三条保留**：`base_resp` 非 0 视为凭据被拒、只试一台就停、记住 30 分钟；其它失败按 `unreachable` 区分、记住 10 分钟；`/status` 只读缓存、绝不在轮询里发网络请求。

package/lib/client.js

@@ -6213,6 +6213,18 @@ window.__ModuleLoader__.load({
 			modelsHint: "模型目录由本线路硬编码（MiniMax Code 未开放 /v1/models 接口），当前共 {count} 个可用模型。勾选后模型才会出现在对话页的模型选择列表中；未勾选或关闭下方「启用此供应商」可在列表中隐藏该线路。",
 			modelsUnavailable: "暂无可显示的模型。",
 			quotaSection: "用量与配额",
+			dailyCheckin: "每日签到",
+			checkinHint: "用本线路自己的登录态签到（与官方 MiniMax Code 客户端同一条接口）。DSH 启动时自动签到一次，运行期间每 10 分钟补检，进程关闭的当天不会签到。",
+			checkinAuto: "自动签到",
+			checkinToday: "今日已签 {done}/{total}",
+			checkinSkipped: "{count} 个暂不可签",
+			checkinFailed: "{count} 个失败",
+			checkinStreak: "连续 {days} 天",
+			checkinClaimed: "本轮 +{points} 积分",
+			checkinLastRun: "上次运行：{time}",
+			checkinNever: "尚未运行",
+			checkinNow: "立即签到",
+			checkinRunning: "签到中…",
 			quotaUnavailable: "暂时没有用量数据。",
 			quotaNeedsApiKey: "上游拒绝了这个登录态读取用量（官方客户端的用量端点要求带官方客户端标识头，本插件默认不伪造）。请在 MiniMax 控制台的用量条里查看 Token Plan 用量；如果你接受该取舍，可设 DSH_MINIMAX_CODE_QUOTA_ATTRIBUTION=1 后重试。",
 			quotaUnreachable: "暂时读不到用量（用量端点未应答），稍后会自动重试。",
@@ -6305,6 +6317,18 @@ window.__ModuleLoader__.load({
 			modelsHint: "The catalog is hardcoded on this line (MiniMax Code exposes no /v1/models endpoint): {count} models available. Only checked models appear in the conversation model picker; unchecking or switching off \"Enable this provider\" hides the line from the list.",
 			modelsUnavailable: "No model to show yet.",
 			quotaSection: "Usage & quota",
+			dailyCheckin: "Daily check-in",
+			checkinHint: "Signs in with this line’s own credential (the same interface the official MiniMax Code client uses). The host signs in once at startup and re-checks every 10 minutes while running; a day the process never runs is not signed.",
+			checkinAuto: "Auto check-in",
+			checkinToday: "Checked in today {done}/{total}",
+			checkinSkipped: "{count} not claimable yet",
+			checkinFailed: "{count} failed",
+			checkinStreak: "{days}-day streak",
+			checkinClaimed: "+{points} credits this run",
+			checkinLastRun: "Last run: {time}",
+			checkinNever: "Never run",
+			checkinNow: "Check in now",
+			checkinRunning: "Checking in…",
 			quotaUnavailable: "No usage data yet.",
 			quotaNeedsApiKey: "The service refused this sign-in for the usage read (the official client's endpoint expects first-party attribution headers, which this plugin does not forge by default). Check the usage bar in the MiniMax console; if you accept that trade, set DSH_MINIMAX_CODE_QUOTA_ATTRIBUTION=1 and retry.",
 			quotaUnreachable: "Usage is temporarily unreadable (the usage endpoint did not answer); this retries on its own.",
@@ -6473,12 +6497,17 @@ window.__ModuleLoader__.load({
 			const [contextDrafts, setContextDrafts] = (0, react.useState)({});
 			const [savingModel, setSavingModel] = (0, react.useState)(null);
 			const [pool, setPool] = (0, react.useState)(void 0);
+			const quotaFollowUp = (0, react.useRef)(void 0);
 			const loadStatus = (0, react.useCallback)(async (quiet = false) => {
 				if (!quiet) setError(null);
 				try {
 					const next = await get("/status");
 					setStatus(next);
 					setContextDrafts(contextDraftsFor$1(next));
+					quotaFollowUp.current ??= createQuotaFollowUp();
+					quotaFollowUp.current.observe(next.quotaRefreshing === true, () => {
+						loadStatus(true);
+					});
 				} catch (cause) {
 					if (!quiet) setError(messageOf(cause));
 				} finally {
@@ -6499,6 +6528,7 @@ window.__ModuleLoader__.load({
 				return () => {
 					window.clearInterval(timer);
 					document.removeEventListener("visibilitychange", refreshWhenVisible);
+					quotaFollowUp.current?.cancel();
 				};
 			}, [loadStatus]);
 			const loginId = flow?.loginId;
@@ -6689,6 +6719,32 @@ window.__ModuleLoader__.load({
 					await loadStatus(true);
 				}
 			};
+			/** Flip the check-in scheduler's own switch, through the same settings route. */
+			const handleCheckinToggle = async (enabled) => {
+				try {
+					setBusy("checkin");
+					setError(null);
+					const updated = await post("/settings", { checkin: { enabled } });
+					setStatus(updated);
+				} catch (cause) {
+					setError(messageOf(cause));
+				} finally {
+					setBusy(null);
+				}
+			};
+			/** Run one check-in pass now: the toggle and the retry cap are bypassed. */
+			const handleCheckinNow = async () => {
+				try {
+					setBusy("checkin");
+					setError(null);
+					const updated = await post("/checkin/now");
+					setStatus(updated);
+				} catch (cause) {
+					setError(messageOf(cause));
+				} finally {
+					setBusy(null);
+				}
+			};
 			const toggleModel = (modelId, checked) => {
 				if (status === null) return;
 				const current = status.models.filter((model) => model.enabled).map((model) => model.id);
@@ -6832,6 +6888,59 @@ window.__ModuleLoader__.load({
 						onClearCooldown: (accountId) => void poolAction("clear-cooldown", accountId),
 						onSetStrategy: (strategy) => void poolSetStrategy(strategy)
 					}),
+					status?.checkin != null ? /* @__PURE__ */ (0, react_jsx_runtime.jsxs)("section", {
+						className: "dsha-group",
+						children: [
+							/* @__PURE__ */ (0, react_jsx_runtime.jsx)("div", {
+								className: "dsha-grouphead",
+								children: /* @__PURE__ */ (0, react_jsx_runtime.jsx)("h3", { children: t("dailyCheckin") })
+							}),
+							/* @__PURE__ */ (0, react_jsx_runtime.jsx)("p", {
+								className: "dsha-muted",
+								children: t("checkinHint")
+							}),
+							/* @__PURE__ */ (0, react_jsx_runtime.jsxs)("div", {
+								className: "dsha-row",
+								style: { marginBottom: 8 },
+								children: [/* @__PURE__ */ (0, react_jsx_runtime.jsx)("span", {
+									className: "dsha-label",
+									style: { fontWeight: 600 },
+									children: t("checkinAuto")
+								}), /* @__PURE__ */ (0, react_jsx_runtime.jsx)("input", {
+									type: "checkbox",
+									checked: status.checkin.enabled,
+									disabled: busy !== null,
+									onChange: (event) => void handleCheckinToggle(event.currentTarget.checked)
+								})]
+							}),
+							/* @__PURE__ */ (0, react_jsx_runtime.jsxs)("div", {
+								className: "dsha-row",
+								children: [/* @__PURE__ */ (0, react_jsx_runtime.jsx)("span", {
+									className: "dsha-label",
+									children: t("dailyCheckin")
+								}), /* @__PURE__ */ (0, react_jsx_runtime.jsxs)("span", {
+									className: "dsha-value",
+									children: [
+										t("checkinToday").replace("{done}", String(status.checkin.doneToday)).replace("{total}", String(status.checkin.totalAccounts)),
+										status.checkin.skippedToday > 0 ? ` · ${t("checkinSkipped").replace("{count}", String(status.checkin.skippedToday))}` : "",
+										status.checkin.failedToday > 0 ? ` · ${t("checkinFailed").replace("{count}", String(status.checkin.failedToday))}` : "",
+										status.checkin.streakDays !== void 0 ? ` · ${t("checkinStreak").replace("{days}", String(status.checkin.streakDays))}` : "",
+										status.checkin.claimedPoints !== void 0 ? ` · ${t("checkinClaimed").replace("{points}", String(status.checkin.claimedPoints))}` : "",
+										` · ${status.checkin.lastRunAt === null ? t("checkinNever") : t("checkinLastRun").replace("{time}", formatDate$1(status.checkin.lastRunAt))}`
+									]
+								})]
+							}),
+							/* @__PURE__ */ (0, react_jsx_runtime.jsx)("div", {
+								className: "dsha-actions",
+								children: /* @__PURE__ */ (0, react_jsx_runtime.jsx)("button", {
+									className: "dsha-btn",
+									disabled: busy !== null,
+									onClick: () => void handleCheckinNow(),
+									children: busy === "checkin" ? t("checkinRunning") : t("checkinNow")
+								})
+							})
+						]
+					}) : null,
 					/* @__PURE__ */ (0, react_jsx_runtime.jsxs)("section", {
 						className: "dsha-group",
 						children: [