@goodandready/dsh-clinebot 0.3.8 → 0.3.10

package/CHANGELOG.md

@@ -5,6 +5,38 @@ All notable changes to `@goodandready/dsh-clinebot` will be documented in this f
 The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.0.0/),
 and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
+## [0.3.10] - 2026-09-16
+
+### Changed
+- **UI Color Contrast & Adaptive Theme Compliance** (Gitea Issue #27): Replaced all hardcoded `rgba(...)` background tints and borders with CSS `color-mix(in srgb, var(--dsw-alias-state-...) X%, transparent)` for full legibility across Light and Dark DSH themes.
+- **Kernel Chevron Icon Probe & Fallback** (Gitea Issue #28): Added dynamic safe probe for kernel `IconChevronDownOutline14` from `@deepseek-ai/dsh-client-ui-primitives` with pixel-perfect FallbackChevron and `.cb-chevron` / `.cb-chevron-open` rotation classes.
+- **Single-Bundle Runtime Contract Documentation** (Gitea Issue #29): Formalized client single-bundle architecture and decoupled backend design in `docs/design/DESIGN.md`.
+- **Packaging Sanitization & Denylist Enforcement** (Gitea Issues #25, #26, #30): Purged internal workflow files (`AGENTS.md`, `index.md`, `deploy.sh`, `release-notes.md`) from git tracking and added them to `.gitignore`. Removed redundant duplicate READMEs in `docs/` and outdated root `.tgz` artifacts, reducing unpacked package size to 200 KiB.
+- **Client Module Injection Contract Clarification** (Gitea Issue #32): Documented that `dsh.client.inject: []` in `package.json` is architectural canon for plugins consuming core services (`slots`, `locale`, `settingsScope`) via `exports.inject` rather than require-table imports.
+- **Immediate Quota & Probe Invalidation on Account Switch** (Gitea Issue #31): Connected `clearUsageCache()` and `clearProbeCache()` to account switching routes (`/accounts/active`, `/cline switch`) and `rotateToNextAccount()`, preventing quota telemetry from lagging or sticking to former accounts.
+- **Model Validation in Slash Command** (Gitea Issue #31): Integrated `isSupportedModel()` in `/cline test [model]` to validate target models upfront before issuing upstream requests.
+
+
+### Fixed
+- **LLM Provider Schema Alignment (`reasoningEfforts`)** (GitHub Issue #1, Gitea Issue #35): Fixed Cordis loader validation failure (`$.providers.clinebot.models[0].reasoningEfforts expected false | { [key]: string } but got ["low","medium","high"]`). Properly map array reasoning efforts into a validated object record `{ [effort]: effort }` or `false`, resolving startup provider crash.
+- **Client Localization Fallback Crash** (Gitea Issue #34): Fixed `ReferenceError: ru is not defined` in `lib/client.js` fallback registration path when `ctx.effect` is absent. Removed direct reference to deleted `ru` dictionary.
+- **Settings Persistence Error Visibility** (Gitea Issue #33): Replaced empty/silent `catch {}` blocks around settings persistence in `lib/client.js` and `lib/cline-client.js` with structured warning logs (`ctx.logger.warn`) and user-facing error banners (`setErr`).
+- **Semantic Version Prerelease Comparison in Host Updater** (Gitea Issue #23): Enhanced `isNewerVersion()` in `lib/updater.js` to strictly follow SemVer 2.0.0 rules for pre-release tags, ensuring pre-releases and release candidates update seamlessly.
+- **Hardened Write-Route Security Validation** (Gitea Issue #22): Strengthened `isTrustedSettingsRequest()` in `lib/http.js` to rigorously validate `Origin`, `Host`, `X-Forwarded-Host`, `Referer`, and loopback remote addresses against CSRF, while maintaining full support for reverse proxies and local LAN environments.
+
+## [0.3.9] - 2026-09-15
+
+### Added
+- **Stale-While-Revalidate (SWR) Quota Caching**: Integrated SWR caching into `fetchUsageLimits` with a 20-second TTL. Instantaneous (<2ms) responses on `/dsh-clinebot/status` and `/dsh-clinebot/usage` with background revalidation.
+- **Smart Quota-Aware Failover**: Account rotation automatically skips exhausted accounts (>=95% 5h usage) and selects the account with the lowest `percentUsed`. Supports auto-recovery once `resetsAt` timestamp is reached.
+- **One-Click In-App Updater (`/dsh-clinebot/update`)**: Added canonical DSH updater endpoint (`lib/updater.js`) validating loopback origin, same-origin, and `x-dsh-plugin-update` header for safe in-app upgrades.
+- **Complete Chinese Localization (`zh`)**: Added comprehensive native Chinese dictionary (67+ translation keys) to `lib/client.js`.
+- **DSH Canon Compliance**: Cleanly separated external Russian translation (supplied via `dsh-russian-lang`), and normalized all slash command outputs to canonical English.
+
+### Fixed
+- **Code Deduplication**: Eliminated duplicate credential and account pool helper functions between `lib/index.js` and `lib/cline-client.js`.
+- **Network Keep-Alive & Cloudflare Handling**: Enforced persistent keep-alive connections on outbound requests and improved error extraction on HTML challenge responses.
+
 ## [0.3.8] - 2026-09-12
 
 ### Added

package/README.md

@@ -18,10 +18,20 @@
 
 <p align="center">
   <a href="README.md"><b>🇬🇧 English</b></a> •
-  <a href="docs/README.ru.md"><b>🇷🇺 Русский</b></a> •
-  <a href="docs/README.zh.md"><b>🇨🇳 中文说明</b></a>
+  <a href="README.ru.md"><b>🇷🇺 Русский</b></a> •
+  <a href="README.zh.md"><b>🇨🇳 中文说明</b></a>
 </p>
 
+<table align="center">
+  <tr>
+    <td align="center">
+      ⭐ <strong>If you like this plugin, please star it on GitHub</strong> — it shows me that the plugin is useful to you and motivates me to keep developing it.
+      <br><br>
+      🐛 <strong>If you find a bug or would like to request a feature</strong>, open a GitHub issue in any language — I will review your proposal and implement useful suggestions in a future plugin version.
+    </td>
+  </tr>
+</table>
+
 </div>
 
 ---
@@ -37,6 +47,9 @@ Integrating ClinePass into DeepSeek Harness (DSH) natively poses key challenges:
 4. **Credential Security**: Storing API keys directly in plain settings is insecure.
 
 **`@goodandready/dsh-clinebot`** provides a complete solution:
+* 🚀 **One-Click In-App Updater**: Upgrade `@goodandready/dsh-clinebot` directly from the DSH UI or trigger secure loopback updates via `/dsh-clinebot/update`.
+* ⚡ **SWR Quota & Health Caching**: Instantaneous response time (<2ms) on status queries with background revalidation.
+* 🔀 **Smart Quota-Aware Failover**: Automatic multi-account rotation skipping exhausted accounts and recovering when `resetsAt` is reached.
 * 🖥️ **Dedicated Settings Page**: Full-width page in DSH Settings (`Settings → ClineBot`).
 * 🔄 **Dynamic Subscription Model Sync**: Automatically pulls real models included in your ClinePass plan directly from `GET /api/v1/users/me/plan` with one-click DSH provider sync.
 * ⚠️ **Quota Exhaustion Alerts**: Real-time visual warning banners when 5-hour rolling limit reaches 80% (warning) and 95% (exhausted), complete with countdown to reset.

package/{docs/README.ru.md → README.ru.md}

@@ -17,11 +17,21 @@
 </p>
 
 <p align="center">
-  <a href="../README.md"><b>🇬🇧 English</b></a> •
+  <a href="README.md"><b>🇬🇧 English</b></a> •
   <a href="README.ru.md"><b>🇷🇺 Русский</b></a> •
   <a href="README.zh.md"><b>🇨🇳 中文说明</b></a>
 </p>
 
+<table align="center">
+  <tr>
+    <td align="center">
+      ⭐ <strong>Если вам нравится этот плагин, поставьте ему звезду на GitHub</strong> — это покажет мне, что плагин вам полезен, и будет мотивировать меня развивать его дальше.
+      <br><br>
+      🐛 <strong>Если вы нашли баг или хотите предложить новый функционал</strong>, создайте issue на GitHub на любом языке — я рассмотрю ваше предложение и реализую полезные идеи в одной из следующих версий плагина.
+    </td>
+  </tr>
+</table>
+
 </div>
 
 ---
@@ -37,6 +47,9 @@
 4. **Безопасность ключей**: хранение API-токенов в открытых конфигурациях небезопасно.
 
 Плагин **`@goodandready/dsh-clinebot`** решает эти задачи «из коробки»:
+* 🚀 **Обновление в один клик**: Обновление плагина прямо из интерфейса DSH или через защищённый loopback-эндпоинт `/dsh-clinebot/update`.
+* ⚡ **SWR-кэширование квот и здоровья**: Мгновенный ответ (<2 мс) на запросы статуса с фоновым обновлением данных без блокировки UI.
+* 🔀 **Smart Quota-Aware Failover**: Интеллектуальная ротация аккаунтов с обходом исчерпанных лимитов и авто-восстановлением при наступлении `resetsAt`.
 * 🖥️ **Отдельная страница в Настройках**: собственная полноэкранная страница в меню Настроек DSH (`Настройки → ClineBot`).
 * 🔄 **Динамическая синхронизация моделей подписки**: автоматическое получение реального списка моделей из `GET /api/v1/users/me/plan` и мгновенное обновление провайдера DSH в один клик.
 * ⚠️ **Предупреждения об исчерпании квоты**: баннеры предупреждения при достижении 80% (внимание) и 95% (исчерпано) 5-часового лимита с таймером сброса.

package/{docs/README.zh.md → README.zh.md}

@@ -17,11 +17,21 @@
 </p>
 
 <p align="center">
-  <a href="../README.md"><b>🇬🇧 English</b></a> •
+  <a href="README.md"><b>🇬🇧 English</b></a> •
   <a href="README.ru.md"><b>🇷🇺 Русский</b></a> •
   <a href="README.zh.md"><b>🇨🇳 中文说明</b></a>
 </p>
 
+<table align="center">
+  <tr>
+    <td align="center">
+      ⭐ <strong>如果您喜欢这个插件，请在 GitHub 上为它点亮 Star</strong> — 这能让我知道插件对您有用，并鼓励我继续开发和维护它。
+      <br><br>
+      🐛 <strong>如果您发现 Bug 或希望增加功能</strong>，请使用任意语言在 GitHub 上提交 Issue — 我会评估您的建议，并在后续版本中实现有价值的改进。
+    </td>
+  </tr>
+</table>
+
 </div>
 
 ---
@@ -37,6 +47,9 @@
 4. **安全凭据隔离**：禁止在明文配置中直接填写密钥。
 
 **`@goodandready/dsh-clinebot`** 完美解决以上痛点：
+* 🚀 **应用内一键更新**：直接在 DSH 界面检查并升级插件，或通过受保护的 `/dsh-clinebot/update` 进行本地安全更新。
+* ⚡ **SWR 配额与健康状态缓存**：状态查询毫秒级响应（<2ms），并在后台静默更新，不阻塞前端渲染。
+* 🔀 **智能配额故障转移 (Smart Failover)**：多账号池自动轮询，避开耗尽账号并在 `resetsAt` 到达后自动恢复。
 * 🖥️ **专属设置大页**：在 DSH 设置中提供全宽独立页面（`设置 → ClineBot`）。
 * 🔄 **订阅模型动态同步**：从官方 `GET /api/v1/users/me/plan` 自动提取真实包含模型，一键原子级同步至 DSH 提供商配置，无需等待插件更新。
 * ⚠️ **额度耗尽实时预警**：当 5 小时滑动窗口达到 80%（警告黄色）和 95%（即将耗尽红色）时展示醒目预警横幅与重置倒计时。

package/lib/client.js

@@ -9,7 +9,7 @@ window.__ModuleLoader__.load({
     const SUBTITLE = 'ClinePass subscription ($9.99/mo) with curated & custom models.'
     const ROUTE_PREFIX = '/dsh-clinebot'
 
-    const en = {
+const en = {
       title: 'ClineBot',
       subtitle: 'ClinePass subscription ($9.99/mo) with curated & custom models.',
       'settings.loading': 'Loading ClineBot settings…',
@@ -89,88 +89,98 @@ window.__ModuleLoader__.load({
       'diag.unregister_btn': 'Unregister from DSH',
       'diag.unregistering': 'Removing…',
       'diag.unregistered_msg': 'Provider removed from DSH Models',
+      'update.available': 'Update available: v{latestVersion} (current: v{currentVersion})',
+      'update.btn': 'Update Now',
+      'update.updating': 'Updating…',
+      'update.done': 'Successfully updated to v{version}! Please restart DSH.',
+      'update.failed': 'Update failed: {error}',
     }
 
-    const ru = {
+    const zh = {
       title: 'ClineBot',
-      subtitle: 'Подписка ClinePass ($9.99/мес) с каталогом проверенных моделей.',
-      'settings.loading': 'Загрузка настроек ClineBot…',
-      'settings.retry': 'Повторить попытку',
-      'settings.unavailable': 'Настройки ClineBot недоступны (пространство хоста ещё не готово).',
-      'header.title': 'Провайдер ClineBot (ClinePass)',
-      'header.sub': 'Подключение моделей по подписке ClinePass ($9.99/мес). OpenAI API совместимый, автоматическое отслеживание лимитов и моментальная авторегистрация в DSH.',
-      'badge.online': 'Сервер доступен ({latency} мс)',
-      'badge.offline': 'Недоступен',
-      'badge.key_ok': 'Ключ ✓ ({source})',
-      'badge.key_missing': 'Ключ отсутствует',
-      'badge.registered': 'Зарегистрирован в DSH ({count} мод.)',
-      'badge.not_registered': 'Не зарегистрирован',
-      'key.title': '🔑 Авторизация и API-ключ',
-      'key.desc': 'Ключ сохраняется в системное хранилище DSH Credentials (~/.dsh/.credentials.yaml) и никогда не попадает в открытые файлы настроек.',
+      subtitle: 'ClinePass 订阅服务 ($9.99/月)，包含精选与自定义模型。',
+      'settings.loading': '正在加载 ClineBot 设置…',
+      'settings.retry': '重试',
+      'settings.unavailable': 'ClineBot 设置不可用（宿主命名空间尚未就绪）。',
+      'header.title': 'ClineBot (ClinePass) 模型服务商',
+      'header.sub': '通过 ClinePass 订阅 ($9.99/月) 连接主流推理与编程模型。完全兼容 OpenAI 接口，自动追踪滚动限额并在 DSH 中即时生效。',
+      'badge.online': '服务在线 ({latency} ms)',
+      'badge.offline': '主机无法连接',
+      'badge.key_ok': '密钥正常 ({source})',
+      'badge.key_missing': '未配置密钥',
+      'badge.registered': '已接入 DSH ({count} 个模型)',
+      'badge.not_registered': '未接入 DSH',
+      'key.title': '🔑 授权与 API 密钥',
+      'key.desc': '密钥直接加密保存在 DSH 凭据管理器 (~/.dsh/.credentials.yaml)，绝不会以明文形式暴露在普通配置文件中。',
       'key.placeholder_has': '••••••••••••••••••••••••',
-      'key.placeholder_empty': 'Вставьте ключ ClinePass (cline_...)',
-      'key.show': 'Показать',
-      'key.hide': 'Скрыть',
-      'key.save': 'Сохранить ключ',
-      'key.saving': 'Сохранение…',
-      'key.login_fast': '🚀 Быстрый вход через браузер',
-      'key.login_waiting': 'Ожидание авторизации в браузере…',
-      'key.env_label': 'Переменная учётных данных: ',
-      'key.get_key': 'Получить ключ в консоли app.cline.bot ↗',
-      'key.saved_msg': 'Ключ сохранён в DSH Credentials. Валидация: {status}',
-      'key.empty_err': 'Введите API-ключ перед сохранением',
-      'accounts.title': '👥 Пул аккаунтов и авторотация (Failover)',
-      'accounts.desc': 'Добавьте запасные аккаунты. При исчерпании лимитов (429) ClineBot автоматически переключит запрос на следующий доступный аккаунт.',
-      'accounts.active_badge': 'Активен',
-      'accounts.pinned_badge': 'Закреплен',
-      'accounts.pin_btn': 'Сделать активным',
-      'accounts.add_btn': '+ Добавить аккаунт',
-      'accounts.label_placeholder': 'Название (например, Work)',
+      'key.placeholder_empty': '粘贴 ClinePass 密钥 (cline_...)',
+      'key.show': '显示',
+      'key.hide': '隐藏',
+      'key.save': '保存密钥',
+      'key.saving': '正在保存…',
+      'key.login_fast': '🚀 浏览器快速登录',
+      'key.login_waiting': '等待在浏览器中完成授权…',
+      'key.env_label': '凭据环境变量名称：',
+      'key.get_key': '前往 app.cline.bot 控制台获取密钥 ↗',
+      'key.saved_msg': '密钥已成功保存至 DSH 凭据服务。验证状态：{status}',
+      'key.empty_err': '保存前请输入 API 密钥',
+      'accounts.title': '👥 多账号故障转移与轮换池 (Failover)',
+      'accounts.desc': '添加备用账号。当某个账号触发 429 速率限制或配额耗尽时，ClineBot 会智能无缝切换至剩余额度最高的备用账号。',
+      'accounts.active_badge': '当前活动',
+      'accounts.pinned_badge': '固定使用',
+      'accounts.pin_btn': '设为活动',
+      'accounts.add_btn': '+ 添加账号',
+      'accounts.label_placeholder': '账号标签（例如：工作账号）',
       'accounts.env_placeholder': 'CLINEBOT_API_KEY_2',
-      'quota.title': '📊 Остаток лимитов подписки (ClinePass Quota)',
-      'quota.desc': 'Официальные лимиты скользящих окон запросов ClinePass',
-      'quota.account': 'Аккаунт: {email} · Тариф: {plan}',
-      'quota.refresh': 'Обновить квоты',
-      'quota.refreshing': 'Обновление…',
-      'quota.refreshed_msg': 'Лимиты подписки обновлены',
-      'quota.window_5h': '⏱ 5-часовое скользящее окно (Rolling Limit)',
-      'quota.window_weekly': '📅 Недельное окно (Weekly Window)',
-      'quota.used': '{pct}% использовано',
-      'quota.remaining': 'Осталось: {pct}%',
-      'quota.reset_at': 'Сброс: {time}',
-      'models.title': '🎯 Модели в пикере DSH ({enabled} из {total} включено)',
-      'models.desc': 'Список синхронизируется напрямую из подписки ClinePass. Новые модели появляются автоматически. Снимите галочку, чтобы скрыть ненужную модель из чата.',
-      'models.sync': '🔄 Проверить модели плана',
-      'models.syncing': 'Проверка…',
-      'models.synced_msg': 'Синхронизировано моделей подписки: {total} ({discovered} получено напрямую из плана)',
-      'models.all': 'Все',
-      'models.vision': 'Только Vision',
-      'models.coding': 'Только Кодинг',
-      'models.recommended': 'Рекомендованные',
-      'models.th_active': 'Вкл',
-      'models.th_name': 'Название модели',
-      'models.th_id': 'Model ID',
-      'models.th_ctx': 'Контекст',
-      'models.th_caps': 'Возможности',
-      'models.star': 'Star',
-      'models.auto_new': 'Новая',
-      'stats.title': '📈 Статистика текущей сессии DSH',
-      'stats.desc': 'Локальный мониторинг запросов, задержек сети и ориентировочного расхода токенов через ClinePass.',
-      'stats.requests': 'Успешных запросов / Всего',
-      'stats.tokens': 'Оценка токенов сессии',
-      'stats.latency': 'Последняя задержка (Latency)',
-      'stats.last_req': 'Время последнего запроса',
-      'diag.title': '⚡ Диагностика и авторегистрация в DSH',
-      'diag.desc': 'ClineBot автоматически регистрируется в DSH Models при наличии ключа. Вы можете запустить проверку связи или принудительно пересинхронизировать модели.',
-      'diag.smoke_btn': 'Запустить Smoke Test (Ping)',
-      'diag.smoke_testing': 'Тестирование…',
-      'diag.smoke_ok': 'Smoke тест пройден! Задержка: {latency} мс',
-      'diag.resync_btn': 'Принудительно обновить в DSH',
-      'diag.resyncing': 'Обновление…',
-      'diag.resynced_msg': 'Провайдер обновлен в DSH Models ({count} моделей)',
-      'diag.unregister_btn': 'Удалить из DSH Models',
-      'diag.unregistering': 'Удаление…',
-      'diag.unregistered_msg': 'Провайдер удален из DSH Models',
+      'quota.title': '📊 ClinePass 用量配额与限额监控',
+      'quota.desc': '来自 ClinePass 官方的实时滚动窗口用量限额',
+      'quota.account': '账号：{email} · 套餐：{plan}',
+      'quota.refresh': '刷新配额',
+      'quota.refreshing': '正在刷新…',
+      'quota.refreshed_msg': '订阅用量配额已刷新',
+      'quota.window_5h': '⏱ 5 小时滚动限额',
+      'quota.window_weekly': '📅 每周滚动窗口',
+      'quota.used': '已使用 {pct}%',
+      'quota.remaining': '剩余可用：{pct}%',
+      'quota.reset_at': '重置时间：{time}',
+      'models.title': '🎯 DSH 模型选择列表（已启用 {enabled}/{total}）',
+      'models.desc': '模型目录与 ClinePass 官方订阅实时同步。新订阅模型默认自动启用。取消勾选可在 DSH 对话模型列表中隐藏不需要的模型。',
+      'models.sync': '🔄 同步订阅模型',
+      'models.syncing': '正在同步…',
+      'models.synced_msg': '已成功同步订阅模型：共 {total} 个（发现 {discovered} 个新模型）',
+      'models.all': '全部模型',
+      'models.vision': '仅视觉 (Vision)',
+      'models.coding': '仅编程 (Coding)',
+      'models.recommended': '推荐模型',
+      'models.th_active': '启用',
+      'models.th_name': '模型名称',
+      'models.th_id': '模型标识符 (ID)',
+      'models.th_ctx': '上下文窗口',
+      'models.th_caps': '特性能力',
+      'models.star': '推荐',
+      'models.auto_new': '新上线',
+      'stats.title': '📈 当前 DSH 会话请求遥测',
+      'stats.desc': '本地实时监控请求次数、网络延迟以及通过 ClinePass 消耗的估算 Token 数量。',
+      'stats.requests': '成功 / 总请求次数',
+      'stats.tokens': '会话累计 Token 估算',
+      'stats.latency': '最近一次请求延迟',
+      'stats.last_req': '最近请求时间',
+      'diag.title': '⚡ 诊断工具与服务接入',
+      'diag.desc': '配置 API 密钥后，ClineBot 会自动向 DSH 注册模型服务。您可以在此进行连通性测试或强制重新同步。',
+      'diag.smoke_btn': '执行连通性冒烟测试 (Ping)',
+      'diag.smoke_testing': '正在测试…',
+      'diag.smoke_ok': '冒烟测试通过！网络延迟：{latency} ms',
+      'diag.resync_btn': '强制重新同步到 DSH',
+      'diag.resyncing': '正在同步…',
+      'diag.resynced_msg': '模型服务已重新同步到 DSH ({count} 个模型)',
+      'diag.unregister_btn': '从 DSH 注销该服务',
+      'diag.unregistering': '正在注销…',
+      'diag.unregistered_msg': '已从 DSH 模型注册表中移除',
+      'update.available': '发现新版本 v{latestVersion}（当前版本 v{currentVersion}）',
+      'update.btn': '立即更新',
+      'update.updating': '正在更新…',
+      'update.done': '更新成功至 v{version}！请重启 DSH 服务生效。',
+      'update.failed': '更新失败：{error}',
     }
 
     function makeT(dict, fallback) {
@@ -198,7 +208,14 @@ window.__ModuleLoader__.load({
         })
       )
     }
-    const Chevron = FallbackChevron
+    let ChevronIcon = null
+    try {
+      const primitives = require('@deepseek-ai/dsh-client-ui-primitives')
+      ChevronIcon = primitives && (primitives.IconChevronDownOutline14 || primitives.IconChevronDownOutline)
+    } catch (_) {
+      ChevronIcon = null
+    }
+    const Chevron = ChevronIcon || FallbackChevron
 
     function ensureCss() {
       if (typeof document === 'undefined') return
@@ -208,6 +225,8 @@ window.__ModuleLoader__.load({
       style.dataset.dshPlugin = NS
       style.textContent = `
 .cb-page{display:flex;flex-direction:column;gap:20px;padding:8px 0 32px;max-width:960px}
+.cb-chevron{display:inline-flex;align-items:center;justify-content:center;transition:transform .16s ease;color:var(--dsw-alias-label-tertiary)}
+.cb-chevron-open{transform:rotate(180deg)}
 .cb-header{display:flex;flex-direction:column;gap:8px;padding-bottom:16px;border-bottom:1px solid var(--dsw-alias-border-l2)}
 .cb-page-title{font-size:22px;font-weight:700;color:var(--dsw-alias-label-primary);display:flex;align-items:center;gap:10px}
 .cb-page-sub{font-size:14px;color:var(--dsw-alias-label-secondary);line-height:1.5}
@@ -220,9 +239,9 @@ window.__ModuleLoader__.load({
 .cb-grid-2{display:grid;grid-template-columns:repeat(auto-fit, minmax(280px, 1fr));gap:14px}
 
 .cb-badge{font-size:12px;padding:3px 10px;border-radius:999px;border:1px solid var(--dsw-alias-border-l2);display:inline-flex;align-items:center;gap:5px;font-weight:500}
-.cb-badge-ok{border-color:var(--dsw-alias-state-success-primary);color:var(--dsw-alias-state-success-primary);background:rgba(16,185,129,0.08)}
-.cb-badge-warn{border-color:var(--dsw-alias-state-warning-primary);color:var(--dsw-alias-state-warning-primary);background:rgba(245,158,11,0.08)}
-.cb-badge-bad{border-color:var(--dsw-alias-state-error-primary);color:var(--dsw-alias-state-error-primary);background:rgba(239,68,68,0.08)}
+.cb-badge-ok{border-color:var(--dsw-alias-state-success-primary);color:var(--dsw-alias-state-success-primary);background:color-mix(in srgb, var(--dsw-alias-state-success-primary) 8%, transparent)}
+.cb-badge-warn{border-color:var(--dsw-alias-state-warning-primary);color:var(--dsw-alias-state-warning-primary);background:color-mix(in srgb, var(--dsw-alias-state-warning-primary) 8%, transparent)}
+.cb-badge-bad{border-color:var(--dsw-alias-state-error-primary);color:var(--dsw-alias-state-error-primary);background:color-mix(in srgb, var(--dsw-alias-state-error-primary) 8%, transparent)}
 
 .cb-input{height:36px;border:1px solid var(--dsw-alias-border-l2);background:var(--dsw-alias-bg-layer-2);color:var(--dsw-alias-label-primary);border-radius:8px;padding:0 12px;font-size:13px;width:100%;box-sizing:border-box}
 .cb-input:focus{outline:none;border-color:var(--dsw-alias-state-brand-primary)}
@@ -232,8 +251,8 @@ window.__ModuleLoader__.load({
 .cb-btn:hover:not(:disabled){background:var(--dsw-alias-bg-layer-4, var(--dsw-alias-bg-layer-2));border-color:var(--dsw-alias-label-dimmed, var(--dsw-alias-border-l2))}
 .cb-btn-primary{background:var(--dsw-alias-label-primary);color:var(--dsw-alias-bg-layer-3);border-color:transparent}
 .cb-btn-primary:hover:not(:disabled){background:var(--dsw-alias-label-primary) !important;color:var(--dsw-alias-bg-layer-3) !important;opacity:0.88;visibility:visible !important}
-.cb-btn-danger{color:var(--dsw-alias-state-error-primary);border-color:rgba(239,68,68,0.3)}
-.cb-btn-danger:hover:not(:disabled){background:rgba(239,68,68,0.12) !important;border-color:rgba(239,68,68,0.5)}
+.cb-btn-danger{color:var(--dsw-alias-state-error-primary);border-color:color-mix(in srgb, var(--dsw-alias-state-error-primary) 30%, transparent)}
+.cb-btn-danger:hover:not(:disabled){background:color-mix(in srgb, var(--dsw-alias-state-error-primary) 12%, transparent) !important;border-color:color-mix(in srgb, var(--dsw-alias-state-error-primary) 50%, transparent)}
 .cb-btn-disabled{opacity:0.5;cursor:not-allowed}
 
 .cb-bar-container{display:flex;flex-direction:column;gap:6px;padding:12px 14px;border:1px solid var(--dsw-alias-border-l2);border-radius:8px;background:var(--dsw-alias-bg-layer-2)}
@@ -247,11 +266,11 @@ window.__ModuleLoader__.load({
 .cb-table td{padding:10px;border-bottom:1px solid var(--dsw-alias-border-l2);font-size:13px;color:var(--dsw-alias-label-primary)}
 .cb-table tr:hover{background:var(--dsw-alias-bg-layer-2)}
 
-.cb-alert-ok{padding:10px 14px;border-radius:8px;background:rgba(16,185,129,0.1);color:var(--dsw-alias-state-success-primary);font-size:13px}
-.cb-alert-bad{padding:10px 14px;border-radius:8px;background:rgba(239,68,68,0.1);color:var(--dsw-alias-state-error-primary);font-size:13px}
-.cb-alert-err{padding:10px 14px;border-radius:8px;background:rgba(239,68,68,0.1);color:var(--dsw-alias-state-error-primary);font-size:13px}
-.cb-banner-warning{padding:12px 16px;border-radius:8px;background:rgba(245,158,11,0.12);border:1px solid var(--dsw-alias-state-warning-primary);color:var(--dsw-alias-state-warning-primary);font-size:13px;display:flex;align-items:center;gap:10px;font-weight:500}
-.cb-banner-exhausted{padding:12px 16px;border-radius:8px;background:rgba(239,68,68,0.12);border:1px solid var(--dsw-alias-state-error-primary);color:var(--dsw-alias-state-error-primary);font-size:13px;display:flex;align-items:center;gap:10px;font-weight:600}
+.cb-alert-ok{padding:10px 14px;border-radius:8px;background:color-mix(in srgb, var(--dsw-alias-state-success-primary) 10%, transparent);color:var(--dsw-alias-state-success-primary);font-size:13px}
+.cb-alert-bad{padding:10px 14px;border-radius:8px;background:color-mix(in srgb, var(--dsw-alias-state-error-primary) 10%, transparent);color:var(--dsw-alias-state-error-primary);font-size:13px}
+.cb-alert-err{padding:10px 14px;border-radius:8px;background:color-mix(in srgb, var(--dsw-alias-state-error-primary) 10%, transparent);color:var(--dsw-alias-state-error-primary);font-size:13px}
+.cb-banner-warning{padding:12px 16px;border-radius:8px;background:color-mix(in srgb, var(--dsw-alias-state-warning-primary) 12%, transparent);border:1px solid var(--dsw-alias-state-warning-primary);color:var(--dsw-alias-state-warning-primary);font-size:13px;display:flex;align-items:center;gap:10px;font-weight:500}
+.cb-banner-exhausted{padding:12px 16px;border-radius:8px;background:color-mix(in srgb, var(--dsw-alias-state-error-primary) 12%, transparent);border:1px solid var(--dsw-alias-state-error-primary);color:var(--dsw-alias-state-error-primary);font-size:13px;display:flex;align-items:center;gap:10px;font-weight:600}
 .cb-stat-box{padding:12px 14px;border:1px solid var(--dsw-alias-border-l2);border-radius:8px;background:var(--dsw-alias-bg-layer-2);display:flex;flex-direction:column;gap:4px}
 .cb-stat-val{font-size:18px;font-weight:700;color:var(--dsw-alias-label-primary)}
 .cb-stat-lbl{font-size:12px;color:var(--dsw-alias-label-secondary)}
@@ -353,7 +372,7 @@ window.__ModuleLoader__.load({
 
     function SettingsPage(props) {
       const ctx = props?.ctx
-      const t = props?.t || makeT(ru, en)
+      const t = props?.t || makeT(en, en)
 
       const scope = React.useMemo(() => {
         const s = (ctx?.get && ctx.get('lanSettings')) || ctx?.settingsScope
@@ -577,7 +596,11 @@ window.__ModuleLoader__.load({
       // Pin active account
       async function handlePinAccount(accountEnv) {
         if (scope && snapshotStatus === "ready") {
-          try { await scope.set("activeAccount", accountEnv) } catch (_) {}
+          try {
+            await scope.set("activeAccount", accountEnv)
+          } catch (e) {
+            console.warn('[dsh-clinebot] Failed to set activeAccount on scope:', e)
+          }
         }
         setBusy(`pin-${accountEnv}`)
         setErr('')
@@ -610,15 +633,26 @@ window.__ModuleLoader__.load({
         if (debounceTimerRef.current) clearTimeout(debounceTimerRef.current)
         debounceTimerRef.current = setTimeout(async () => {
           if (scope && snapshotStatus === 'ready') {
-            try { await scope.set('disabledModels', nextDisabled) } catch (_) {}
+            try {
+              await scope.set('disabledModels', nextDisabled)
+            } catch (e) {
+              console.warn('[dsh-clinebot] Failed to set disabledModels on scope:', e)
+            }
           }
           try {
-            await fetch(`${ROUTE_PREFIX}/models/toggle`, {
+            const res = await fetch(`${ROUTE_PREFIX}/models/toggle`, {
               method: 'POST',
               headers: { 'Content-Type': 'application/json' },
               body: JSON.stringify({ disabledModels: nextDisabled }),
             })
-          } catch {}
+            const data = await res.json().catch(() => ({}))
+            if (!data.ok) {
+              setErr(data.error || 'Failed to persist disabled models')
+            }
+          } catch (e) {
+            console.warn('[dsh-clinebot] Failed to persist disabled models:', e)
+            setErr(String(e.message || e))
+          }
         }, 280)
       }
 
@@ -1178,7 +1212,7 @@ window.__ModuleLoader__.load({
     // Accordion item for Plugins section
     function PluginCard(props) {
       const [open, setOpen] = React.useState(false)
-      const t = props?.t || makeT(ru, en)
+      const t = props?.t || makeT(en, en)
       React.useEffect(() => {
         ensureCss()
       }, [])
@@ -1209,7 +1243,7 @@ window.__ModuleLoader__.load({
             React.createElement('div', { style: { fontWeight: 600, fontSize: '15px' } }, t('title')),
             React.createElement('div', { style: { fontSize: '13px', color: 'var(--dsw-alias-label-secondary)' } }, t('subtitle'))
           ),
-          React.createElement('span', { style: { transform: open ? 'rotate(180deg)' : 'none', transition: 'transform .16s' } },
+          React.createElement('span', { className: 'cb-chevron' + (open ? ' cb-chevron-open' : '') },
             React.createElement(Chevron)
           )
         ),
@@ -1245,7 +1279,9 @@ window.__ModuleLoader__.load({
         try {
           const s = (ctx?.get && ctx.get('lanSettings')) || ctx?.settingsScope
           s?.describe?.()?.load?.()
-        } catch (_) {}
+        } catch (e) {
+          console.debug?.('[dsh-clinebot] Polling settings mirror:', e)
+        }
       }, 1000)
       return () => clearInterval(timer)
     }
@@ -1261,12 +1297,12 @@ window.__ModuleLoader__.load({
       if (ctx.locale && ctx.locale.register) {
         if (typeof ctx.effect === 'function') {
           ctx.effect(() => {
-            const undo = [addLocale('en', en), addLocale('ru', ru)]
+            const undo = [addLocale('en', en), addLocale('zh', zh)]
             return () => { for (const off of undo) off() }
           }, 'dsh-clinebot: dictionaries')
         } else {
           addLocale('en', en)
-          addLocale('ru', ru)
+          addLocale('zh', zh)
         }
       }