@jingyi0605/codingns4dsh 0.1.2 → 0.1.7-rc.2

package/README.en.md

@@ -10,7 +10,7 @@
 
 [简体中文](README.md) · **English**
 
-**Current release `@jingyi0605/codingns4dsh@0.1.2`** · DSH **`>=0.1.5-rc.3 <=0.1.7-rc.2`** (validated `0.1.5-rc.3`, `0.1.6-alpha.2`, `0.1.7-rc.2`) · Node **`>= 22.19`** · macOS / Linux / Windows
+**Current release `@jingyi0605/codingns4dsh@0.1.7-rc.2`** · DSH **`>=0.1.5-rc.3 <=0.1.7-rc.2`** (validated `0.1.5-rc.3`, `0.1.6-alpha.2`, `0.1.7-rc.2`) · Node **`>= 22.19`** · macOS / Linux / Windows
 
 **[GitHub](https://github.com/jingyi0605/Codingns4DSH)** · **[npm](https://www.npmjs.com/package/@jingyi0605/codingns4dsh)** · **QQ group 1092985965**
 
@@ -203,7 +203,7 @@ The “access” line tells you whether you entered DSH Web locally, over the LA
 DSH automatically initializes the `web` profile on first use. You do not need to create a config file or run `--dump-config`:
 
 ```bash
-dsh plugin --profile web add @jingyi0605/codingns4dsh@0.1.2
+dsh plugin --profile web add @jingyi0605/codingns4dsh@0.1.7-rc.2
 dsh web
 ```
 
@@ -213,7 +213,7 @@ If you do not want to modify the built-in `web` profile, create a separate profi
 
 ```bash
 dsh codingns --from-default-profile web --dump-config
-dsh plugin --profile codingns add @jingyi0605/codingns4dsh@0.1.2
+dsh plugin --profile codingns add @jingyi0605/codingns4dsh@0.1.7-rc.2
 dsh codingns
 ```
 
@@ -234,7 +234,7 @@ dsh plugin --profile web remove @jingyi0605/codingns4dsh
 ```bash
 git clone https://github.com/jingyi0605/Codingns4DSH.git && cd Codingns4DSH
 pnpm install && pnpm build
-dsh plugin --profile web add "$PWD"                # or: npm pack, then add ./jingyi0605-codingns4dsh-0.1.2.tgz
+dsh plugin --profile web add "$PWD"                # or: npm pack, then add ./jingyi0605-codingns4dsh-0.1.7-rc.2.tgz
 dsh web
 ```
 

package/README.md

@@ -10,7 +10,7 @@
 
 **简体中文** · [English](README.en.md)
 
-**当前版本 `@jingyi0605/codingns4dsh@0.1.2`** · DSH **`>=0.1.5-rc.3 <=0.1.7-rc.2`**（已验证 `0.1.5-rc.3`、`0.1.6-alpha.2`、`0.1.7-rc.2`）· Node **`>= 22.19`** · macOS / Linux / Windows
+**当前版本 `@jingyi0605/codingns4dsh@0.1.7-rc.2`** · DSH **`>=0.1.5-rc.3 <=0.1.7-rc.2`**（已验证 `0.1.5-rc.3`、`0.1.6-alpha.2`、`0.1.7-rc.2`）· Node **`>= 22.19`** · macOS / Linux / Windows
 
 **[GitHub](https://github.com/jingyi0605/Codingns4DSH)** · **[npm](https://www.npmjs.com/package/@jingyi0605/codingns4dsh)** · **QQ 群 1092985965**
 
@@ -42,7 +42,7 @@ CodingNS 工作台把会话、Agent 选择器与右侧 Git 面板放在同一界
 
 **DSH（DeepSeek Harness）** 是一个编码 Agent 运行框架，由 CLI 和 Web 界面组成，在你的 Workspace 中运行 Agent 循环。
 
-**Codingns4DSH 是一个 DSH 插件 Bundle**（Host 层 + 浏览器层），提供八个模块，全部在 **设置 → Codingns4DSH** 中配置。
+**Codingns4DSH 是一个 DSH 插件 Bundle**（Host 层 + 浏览器层），提供九个模块，全部在 **设置 → Codingns4DSH** 中配置。
 
 > 名称说明：本插件名为 **Codingns4DSH**（npm 包 `@jingyi0605/codingns4dsh`，设置页入口显示为 Codingns4DSH）；文中单独出现的 **Codingns4DSH** 指提供 Control API、账号与中继隧道的平台服务。
 
@@ -56,6 +56,7 @@ CodingNS 工作台把会话、Agent 选择器与右侧 Git 面板放在同一界
 | **中转访问服务** | **在互联网任何位置访问自己的 DSH Web**，端到端加密 | 关 |
 | **工作区调试** | 按工作区保存启动配置、检查端口、HTTP 服务代理 | 开 |
 | **Git 仓库管理** | 在右侧 Sidebar 标签页查看改动、暂存文件、提交和 Git 版本历史 | 开 |
+| **PeerHost 聚合工作台** | 当前 Host 代理已握手的其他 DSH Host，按 HostScope 聚合工作区、会话和受控工具 | 关 |
 
 DSH 原生部分不会被替换：对话、会话列表、侧栏、设置、权限确认仍然是 DSH 自己的组件。
 
@@ -137,6 +138,14 @@ DSH 原生部分不会被替换：对话、会话列表、侧栏、设置、权
 
 Git 面板通过 DSH 原生右侧 Sidebar 的标签页入口打开，按 Workspace 保存状态并跨会话复用。未初始化的目录可直接初始化仓库；已初始化的仓库支持查看暂存文件和未提交文件、暂存/取消暂存、丢弃更改、填写提交说明、切换分支和浏览提交历史。模块关闭后会移除右侧标签及对应 Host Git RPC，不影响其他模块。
 
+### PeerHost 多 Host 工作区
+
+PeerHost 是当前 Host 的代理能力，不会切换当前登录 Host。启用后可在管理面板添加局域网 PeerHost，Host 侧保存目标配置和登录态，Client 只提交 `targetHostId` 与完整 `HostScope`（`hostId`、`targetHostId`、`workspaceId`、`sessionId`、`scopeGeneration`）。工作区、会话、聊天输入、实时事件、文件、Git、终端和右侧工具都按作用域路由，单个 PeerHost 故障不会阻塞当前 Host 或其他 PeerHost。
+
+当前已验证的路径包括固定握手、HTTP/WS 正向白名单、Host-to-Host 局域网 `/ws` connector、实时事件过滤、有限指数退避、generation 重建和脱敏诊断。DSH 原生导航或 conversation 容器未提供稳定扩展点时，界面会显示明确的 `degraded`/`unsupported` 状态，不创建 iframe，也不会把远端 Web Context 冒充成原生三栏聚合。
+
+中转 PeerHost 仍保持 `relay_unavailable/degraded`：现有浏览器中转 ticket 和任意公网 URL 不能替代经过验证的 Host-to-Host JSON/WS Transport。当前 Host 的既有局域网访问、中转访问、登录和单 Host 会话语义不受 PeerHost 影响。
+
 ### 模块与设置
 
 设置页按模块渲染卡片，开关、说明和「是否需要重启」都来自模块自身的描述；终端外观、局域网映射、登录保护、中转账号等都在对应卡片内配置。
@@ -208,7 +217,7 @@ DSH 设置按钮旁的账户入口会显示登录状态、访问路径与延迟
 DSH 的 `web` Profile 会在首次使用时自动初始化，不需要手动创建配置文件，也不需要执行 `--dump-config`：
 
 ```bash
-dsh plugin --profile web add @jingyi0605/codingns4dsh@0.1.2
+dsh plugin --profile web add @jingyi0605/codingns4dsh@0.1.7-rc.2
 dsh web
 ```
 
@@ -218,7 +227,7 @@ dsh web
 
 ```bash
 dsh codingns --from-default-profile web --dump-config
-dsh plugin --profile codingns add @jingyi0605/codingns4dsh@0.1.2
+dsh plugin --profile codingns add @jingyi0605/codingns4dsh@0.1.7-rc.2
 dsh codingns
 ```
 
@@ -239,7 +248,7 @@ dsh plugin --profile web remove @jingyi0605/codingns4dsh
 ```bash
 git clone https://github.com/jingyi0605/Codingns4DSH.git && cd Codingns4DSH
 pnpm install && pnpm build
-dsh plugin --profile web add "$PWD"                # 或 npm pack 后 add ./jingyi0605-codingns4dsh-0.1.2.tgz
+dsh plugin --profile web add "$PWD"                # 或 npm pack 后 add ./jingyi0605-codingns4dsh-0.1.7-rc.2.tgz
 dsh web
 ```
 

package/data/build/dist/client/account-bar.js

@@ -1,10 +1,11 @@
 import { CODINGNS_RPC_CHANNEL } from '../shared/contracts/transport.js';
-import { LOGIN_PROTECTION_SESSION_EVENT, readLoginProtectionSession, writeLoginProtectionSession } from './features/login-protection-session.js';
+import { LOGIN_PROTECTION_SESSION_EVENT, readLoginProtectionSession, readLoginProtectionSessionExpiresAt, writeLoginProtectionSession } from './features/login-protection-session.js';
 import { dshThemeColor } from './theme.js';
 const SETTINGS_BUTTON_SELECTOR = 'button[aria-label="设置"]';
 const ACCOUNT_ATTRIBUTE = 'data-codingns-account-button';
 const MENU_ATTRIBUTE = 'data-codingns-account-menu';
 const POLL_MS = 5_000;
+const LOGIN_REFRESH_POLL_MS = 30_000;
 /** 在 DSH 设置触发器旁挂载统一账户入口，兼容侧栏横排与收起竖排。 */
 export function startCodingNsAccountBar(rpc, dom, _settings) {
     const currentDocument = dom ?? (typeof document === 'undefined' ? undefined : document);
@@ -13,6 +14,8 @@ export function startCodingNsAccountBar(rpc, dom, _settings) {
     const root = currentDocument;
     let disposed = false;
     let timer;
+    let loginRefreshTimer;
+    let loginRefreshInFlight = false;
     let observer;
     let observeDom = true;
     let resizeObserver;
@@ -21,6 +24,7 @@ export function startCodingNsAccountBar(rpc, dom, _settings) {
     let closeMenuListener;
     let auth = loggedOutSnapshot();
     let local = null;
+    let localSessionExpiresAt = null;
     let localRelay = readRelayLoginIdentity();
     let status;
     let latency;
@@ -52,6 +56,7 @@ export function startCodingNsAccountBar(rpc, dom, _settings) {
         if (nextAuth.status === 'fulfilled')
             auth = nextAuth.value;
         local = nextLocal.status === 'fulfilled' ? nextLocal.value : null;
+        localSessionExpiresAt = local?.expiresAt ?? null;
         localRelay = readRelayLoginIdentity();
         if (nextStatus.status === 'fulfilled') {
             status = nextStatus.value;
@@ -165,7 +170,8 @@ export function startCodingNsAccountBar(rpc, dom, _settings) {
     };
     root.defaultView?.addEventListener(LOGIN_PROTECTION_SESSION_EVENT, onLoginProtectionSessionChanged);
     timer = setInterval(() => { void refresh(); }, POLL_MS);
-    void refresh();
+    loginRefreshTimer = setInterval(() => { void refreshLoginProtection(); }, LOGIN_REFRESH_POLL_MS);
+    void refresh().then(() => refreshLoginProtection());
     return {
         dispose() {
             if (disposed)
@@ -173,6 +179,8 @@ export function startCodingNsAccountBar(rpc, dom, _settings) {
             disposed = true;
             if (timer !== undefined)
                 clearInterval(timer);
+            if (loginRefreshTimer !== undefined)
+                clearInterval(loginRefreshTimer);
             observer?.disconnect();
             resizeObserver?.disconnect();
             root.defaultView?.removeEventListener(LOGIN_PROTECTION_SESSION_EVENT, onLoginProtectionSessionChanged);
@@ -184,6 +192,46 @@ export function startCodingNsAccountBar(rpc, dom, _settings) {
             root.querySelectorAll(`button[${ACCOUNT_ATTRIBUTE}]`).forEach((node) => node.remove());
         },
     };
+    /** 在票据临近过期时续签，避免每次轮询都无意义地旋转 token。 */
+    async function refreshLoginProtection() {
+        if (disposed || loginRefreshInFlight)
+            return;
+        const relayToken = readLoginProtectionSession();
+        const relayExpiresAt = readLoginProtectionSessionExpiresAt();
+        const shouldRefreshRelay = relayToken !== undefined && relayExpiresAt !== null && relayExpiresAt - Date.now() <= 120_000;
+        const shouldRefreshLan = local !== null && (localSessionExpiresAt === null || localSessionExpiresAt - Date.now() <= 120_000);
+        if (!shouldRefreshRelay && !shouldRefreshLan)
+            return;
+        loginRefreshInFlight = true;
+        try {
+            if (shouldRefreshLan) {
+                const response = await (root.defaultView?.fetch.bind(root.defaultView) ?? fetch)('/__codingns/session/refresh', {
+                    method: 'POST',
+                    credentials: 'same-origin',
+                    cache: 'no-store',
+                    headers: { Accept: 'application/json' },
+                });
+                if (!response.ok)
+                    local = null;
+                else {
+                    const value = await response.json();
+                    localSessionExpiresAt = typeof value.expiresAt === 'number' ? value.expiresAt : null;
+                }
+            }
+            if (shouldRefreshRelay && relayToken !== undefined) {
+                const value = await call('lanAccessDsh/login/session/refresh', { token: relayToken, scope: 'relay' });
+                if (typeof value.token === 'string' && value.token !== '')
+                    writeLoginProtectionSession(value.token);
+            }
+        }
+        catch (error) {
+            // 网络短暂失败时保留旧会话，下一轮仍会在旧票据到期前重试。
+            console.warn('codingns4dsh: 登录保护会话刷新失败', error);
+        }
+        finally {
+            loginRefreshInFlight = false;
+        }
+    }
     function removeAccountBar() {
         if (closeMenuListener !== undefined) {
             root.removeEventListener('click', closeMenuListener, true);
@@ -321,6 +369,12 @@ export function startCodingNsAccountBar(rpc, dom, _settings) {
     }
 }
 async function fetchLocalIdentity(dom) {
+    // Desktop 使用 dsh-app://app，不提供网页侧的本地身份路由。
+    // 只有局域网/中转 HTTP 页面才需要查询这个端点；其它协议直接视为未登录，
+    // 避免在 Desktop 控制台制造无意义的 404。
+    const protocol = dom.defaultView?.location.protocol;
+    if (protocol !== 'http:' && protocol !== 'https:')
+        return null;
     const response = await (dom.defaultView?.fetch.bind(dom.defaultView) ?? fetch)('/__codingns/session', {
         credentials: 'same-origin',
         cache: 'no-store',
@@ -330,7 +384,7 @@ async function fetchLocalIdentity(dom) {
         return null;
     const value = await response.json();
     return value.authenticated === true && typeof value.username === 'string'
-        ? { username: value.username }
+        ? { username: value.username, ...(typeof value.expiresAt === 'number' ? { expiresAt: value.expiresAt } : {}) }
         : null;
 }
 function readRelayLoginIdentity() {