@mrrisega/dsh-remote 0.6.0-beta.8 → 0.6.0

package/packages/dsh-remote-web/test/settings-entry.test.mjs

@@ -1,6 +1,6 @@
 // dsh-remote-web 浏览器半回归（2026-09 前名 dsh-remote-ui）：面板入口迁移进「设置」页 settings.section 官方扩展点。
-// 覆盖：栏目注册（id/order/label）、侧边栏入口与浮动面板移除、账号区无「切换账号」、
-// 「关于 dsh-remote」说明卡片、退出登录/切换连接账号清理反馈线程凭据、首次安装红点引导。
+// 覆盖：栏目注册（id/order/label）、侧边栏入口与浮动面板移除（不再向官方侧栏注入任何按钮/点击机器）、
+// 账号区无「切换账号」、「关于 dsh-remote」说明卡片、退出登录/切换连接账号清理反馈线程凭据、首次安装红点引导。
 import assert from "node:assert/strict";
 import { readFileSync } from "node:fs";
 import test from "node:test";
@@ -87,6 +87,7 @@ function loadPlugin(opts = {}) {
   });
 
   const allCreated = [];
+  const intervals = [];
   const doc = {
     createElement(tag) { const el = makeEl(tag); allCreated.push(el); return el; },
     head: makeEl("head"),
@@ -95,7 +96,10 @@ function loadPlugin(opts = {}) {
       const cls = sel.charAt(0) === "." ? sel.slice(1) : "";
       return allCreated.find((el) => el.className === cls) || null;
     },
-    querySelectorAll(sel) { return sel === "button" ? (opts.navCells || []) : []; },
+    querySelectorAll(sel) {
+      if (sel === "button") return opts.navCells || [];
+      return [];
+    },
   };
 
   let lastObserver = null;
@@ -129,7 +133,7 @@ function loadPlugin(opts = {}) {
       return response(200, { body: { ok: true } });
     },
     navigator: { clipboard: { writeText: async () => {} } },
-    setInterval() { return 1; },
+    setInterval(cb, ms) { intervals.push({ cb, ms }); return intervals.length; },
     clearInterval() {},
     setTimeout() { return 1; },
     Set,
@@ -152,6 +156,7 @@ function loadPlugin(opts = {}) {
 
   return {
     registered, metas, injects, requests, removed, states, localStorage,
+    intervals,
     lastObserver: () => lastObserver,
     renderSection() { hook = 0; return registered.get("dsh-remote")({ close() {} }); },
   };
@@ -203,7 +208,7 @@ test("登录态账号区：无「切换账号」，有「退出登录」，头
     "📱 远程访问：用手机或另一台电脑的浏览器，随时随地使用同一份 dsh web——人在哪都能用（免公网 IP、免内网穿透）；官方托管中继，4G/5G 即用，也可自建服务。",
     "🛠 电脑端一键安装：bridge 与「远程访问」面板一次到位——云端/自建切换、账号登录、bridge 启停、一次性扫码访问、已授权设备管理、意见反馈都在这里。",
     "🔒 安全与通道：HTTP / WebSocket 全量透传，一次性访问密钥认证，面板实时显示设备与已授权设备列表；服务端可配置流量配额。",
-    "🛡 端到端加密（灰度开启中）：服务端开启后，手机↔电脑之间的消息内容用「你的账号密码派生密钥」端到端加密——密钥与密码不落服务端（仅存校验值），中继只可见路径/大小/时间（详见 README「安全与隐私」）。",
+    "🛡 端到端加密：手机↔电脑之间的消息内容用「你的账号密码派生密钥」端到端加密——密钥与密码不落服务端（仅存校验值），中继只可见路径/大小/时间（详见 README「安全与隐私」）。",
   ];
   for (const p of points) {
     assert.ok(find(tree, (n) => n.children?.includes(p)), `说明卡片应含要点: ${p.slice(0, 12)}…`);
@@ -277,6 +282,52 @@ test("红点已看过（localStorage 有 key）时不注入，重启 DSH Web 不
   assert.equal(navCell.children.length, 0, "已看过时不应再注入红点");
 });
 
+test("红点只挂在设置页「远程访问」栏目导航（navCell）：普通按钮即使文本含「远程访问」也不注入，不遮挡官方入口", () => {
+  const navCells = [];
+  const officialCell = makeEl("button");
+  officialCell.className = "VOzbGW_navCell"; // shell hashed 类名（含 navCell 子串）＝设置页栏目导航
+  officialCell.textContent = "📱 远程访问";
+  const plainBtn = makeEl("button");
+  plainBtn.className = "some-other-btn"; // 非 navCell（官方侧栏/内容区按钮）：即使含「远程访问」也不得注入
+  plainBtn.textContent = "远程访问";
+  const plugin = loadPlugin({ navCells });
+
+  navCells.push(officialCell, plainBtn);
+  plugin.lastObserver().cb([]);
+
+  assert.equal(officialCell.children.length, 1, "官方设置页「远程访问」栏目按钮应注入红点");
+  assert.equal(officialCell.children[0].className, "dru-reddot");
+  assert.equal(plainBtn.children.length, 0, "非栏目导航按钮不得注入红点（不遮挡官方按钮）");
+});
+
+// ---------- 侧栏「远程访问」快捷入口（2026-09 恢复注入：与官方「设置」共存、不遮挡） ----------
+// 用户要求：左侧官方「设置」按钮旁保留「📱 远程访问」快捷按钮。实现要点（防 Bug A 复发）：
+//   - 独立 <button id=dru-nav-remote>（绝不 cloneNode → 不继承官方事件委托/点击热区），
+//     插在官方「设置」按钮之前；
+//   - 候选限定官方导航（class 含 navCell 或位于导航容器）+ 短文本/aria 精确匹配；
+//   - 命中排除自身（防递归）与“菜单/更多”语义节点；不点工作区会话行；
+//   - openRemoteSettings：栏目已开直接点；未开先点官方「设置」再 ≤3s 轮询补点；
+//   - 红点（.dru-reddot / .dru-nav-remote-dot）用同一 dsh-remote-seen-dot key，点击即收起。
+
+test("源码约束：侧栏注入「远程访问」按钮与官方「设置」共存；独立按钮非克隆；导航点击安全", () => {
+  // 注入存在：入口 id / 挂载函数 / 打开函数 / 心跳保证
+  assert.match(SOURCE, /dru-nav-remote/);
+  assert.match(SOURCE, /navEnsureStart/);
+  assert.match(SOURCE, /openRemoteSettings/);
+  assert.match(SOURCE, /__dshRemoteNav/);
+  assert.match(SOURCE, /data-dru-remote/);
+  assert.match(SOURCE, /NAV_ENTRY_ID/);
+  // 安全设计：绝不克隆官方按钮；候选限定 navCell/导航容器 + 短文本；排除自身；排除菜单语义
+  assert.doesNotMatch(SOURCE, /cloneNode/);
+  assert.match(SOURCE, /navCell/);
+  assert.match(SOURCE, /NAV_TEXT_MAX/);
+  assert.match(SOURCE, /el\.id === NAV_ENTRY_ID/);
+  assert.match(SOURCE, /NAV_BAD_RE/);
+  // 红点仍在（官方栏目 navCell + 快捷按钮首用同 key）
+  assert.match(SOURCE, /dru-reddot/);
+  assert.match(SOURCE, /dsh-remote-seen-dot/);
+});
+
 test("源码约束：无侧边栏入口/浮动面板/切换账号；命名统一为「远程访问」；新增访问密钥/设备路由", () => {
   // 只断言“代码形态”不存在（注释里允许出现说明文字）
   assert.doesNotMatch(SOURCE, /slots\.inject\("sidebar\.footer\.action"/);