@lark-apaas/fullstack-rspack-preset 1.0.56-alpha.3 → 1.0.56-alpha.4

package/lib/preset.js

@@ -74,10 +74,11 @@ function createRecommendRspackConfig(options) {
         }
     }
     catch { /* ignore */ }
-    // 本地 dev 链路兜底：将 {clientBasePath}/__runtime__ 反代到公网沙箱，
+    // 本地 dev 链路兜底：将 {clientBasePath}/__runtime__ 反代到公网沙箱
+    // （由 MIAODA_DEV_PLATFORM_BASE 或 SANDBOX_PUBLIC_URL 提供 origin），
     // 由 SDK 而非用户应用承担 cookie / x-larkgw-suda-webuser 注入。
     const localDev = (0, local_dev_1.isLocalDev)();
-    const sandboxBase = process.env.SANDBOX_PUBLIC_URL;
+    const sandboxBase = (0, local_dev_1.resolveSandboxOrigin)();
     const { cookie: outboundCookie, csrfToken: outboundCsrfToken } = (0, local_dev_1.composeSandboxOutboundAuth)();
     let localDevWebUserHeader = '';
     if (process.env.SUDA_WEBUSER) {
@@ -86,7 +87,7 @@ function createRecommendRspackConfig(options) {
         }
         catch { /* ignore */ }
     }
-    // 沙箱(SANDBOX_PUBLIC_URL)上 /__runtime__/* 的路由本身就期望带 /app/<appId> 前缀
+    // 沙箱上 /__runtime__/* 的路由本身就期望带 /app/<appId> 前缀
     // （跟生产网关 miaoda.feishu-boe.cn 的行为一致），所以直接透传完整路径，不做 pathRewrite。
     const localDevRuntimeProxyEntries = localDev && sandboxBase
         ? [{

package/lib/utils/local-dev.d.ts

@@ -18,3 +18,14 @@ export declare function composeSandboxOutboundAuth(): {
     cookie: string;
     csrfToken: string;
 };
+/**
+ * 解析沙箱反代的 target origin。两条入口：
+ *   - 新流（推荐）：env `MIAODA_DEV_PLATFORM_BASE` —— 后端下发的完整 URL，**可能带路径前缀**
+ *     （例如 `https://ai-tenant-<app>-<sandbox>.aiforce-boe-preview.bytedance.net/app/<app>`）。
+ *     SDK 抽 `new URL(...).origin` 拿 host，扔掉路径——避免反代 target 双前缀。
+ *   - 老流（兼容）：env `SANDBOX_PUBLIC_URL`（用户从沙箱信息手抠 host）。
+ *
+ * 两个都给的话 `MIAODA_DEV_PLATFORM_BASE` 优先。两个都缺的话返回空字符串
+ * （local dev 跑不通，但不抛错——交给上层 `localDev && sandboxBase` 条件兜底）。
+ */
+export declare function resolveSandboxOrigin(): string;

package/lib/utils/local-dev.js

@@ -2,6 +2,7 @@
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.isLocalDev = isLocalDev;
 exports.composeSandboxOutboundAuth = composeSandboxOutboundAuth;
+exports.resolveSandboxOrigin = resolveSandboxOrigin;
 /**
  * 本地开发总开关。由 dev-local.sh export `MIAODA_LOCAL_DEV=1`；
  * 沙箱 dev / 生产都不设此 env。
@@ -40,3 +41,25 @@ function composeSandboxOutboundAuth() {
     }
     return { cookie: '', csrfToken: '' };
 }
+/**
+ * 解析沙箱反代的 target origin。两条入口：
+ *   - 新流（推荐）：env `MIAODA_DEV_PLATFORM_BASE` —— 后端下发的完整 URL，**可能带路径前缀**
+ *     （例如 `https://ai-tenant-<app>-<sandbox>.aiforce-boe-preview.bytedance.net/app/<app>`）。
+ *     SDK 抽 `new URL(...).origin` 拿 host，扔掉路径——避免反代 target 双前缀。
+ *   - 老流（兼容）：env `SANDBOX_PUBLIC_URL`（用户从沙箱信息手抠 host）。
+ *
+ * 两个都给的话 `MIAODA_DEV_PLATFORM_BASE` 优先。两个都缺的话返回空字符串
+ * （local dev 跑不通，但不抛错——交给上层 `localDev && sandboxBase` 条件兜底）。
+ */
+function resolveSandboxOrigin() {
+    const platformBase = process.env.MIAODA_DEV_PLATFORM_BASE;
+    if (platformBase) {
+        try {
+            return new URL(platformBase).origin;
+        }
+        catch {
+            // 非合法 URL → 回落到 legacy
+        }
+    }
+    return process.env.SANDBOX_PUBLIC_URL || '';
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@lark-apaas/fullstack-rspack-preset",
-  "version": "1.0.56-alpha.3",
+  "version": "1.0.56-alpha.4",
   "files": [
     "lib",
     "patches",