@mrrisega/dsh-remote 0.6.7-beta.3 → 0.6.7

package/clients/dsh-remote/dsh-bridge.mjs

@@ -973,8 +973,24 @@ async function resolveToken(refresh = false) {
       const d = await r.json();
       if (r.status === 200 && d.token) {
         console.log("[bridge] 登录成功,已获取 JWT");
+        // 登录成功 = 限流窗口已结束（服务端成功即清零），把退避提示删掉让 watcher 恢复正常节奏
+        try { fs.rmSync(path.join(path.dirname(CONFIG_PATH), ".dsh-login-ratelimited"), { force: true }); } catch { /* 非关键 */ }
         return d.token;
       }
+      if (r.status === 429) {
+        // 服务端登录限流（每 IP 5 次失败 / 15 分钟）。**这不是密码错**：
+        // 旧文案一律提示"请检查 DSH_BRIDGE_EMAIL / DSH_BRIDGE_PASSWORD"，把限流误报成凭据问题，
+        // 用户会去反复改密码、反而把窗口拖长（2026-09-19 实测）。
+        const waitMs = Number(d.retry_after_ms) > 0 ? Number(d.retry_after_ms) : 0;
+        console.error(`[bridge] 登录被服务端限流（429）${waitMs ? `，约 ${Math.ceil(waitMs / 1000)} 秒后自动重试` : "，请稍后自动重试"}`);
+        console.error("[bridge] 凭据没错，是这台机器的出口 IP 短时间登录失败过多被临时限制；无需改密码。");
+        // 把"最早可重试时刻"落盘：watcher 据此退避，避免 10 秒一次空撞限流
+        try {
+          const until = Date.now() + (waitMs || 5 * 60 * 1000);
+          fs.writeFileSync(path.join(path.dirname(CONFIG_PATH), ".dsh-login-ratelimited"), String(until));
+        } catch { /* 非关键 */ }
+        process.exit(3);
+      }
       console.error(`[bridge] 登录失败(${r.status}): ${d.error?.message || "未知错误"}`);
       console.error("[bridge] 请检查 DSH_BRIDGE_EMAIL / DSH_BRIDGE_PASSWORD,或直接设 DSH_BRIDGE_TOKEN");
       process.exit(1);

package/clients/dsh-remote/e2ee-shim-script.js

@@ -599,6 +599,14 @@
 
   /* ---- 状态徽标 ---- */
   var _badgeCollapseTimer = null; // 自动收缩(仅 ok 态):展示几秒后缩成仅 🔒,不挡界面
+  var _badgeState = null;         // 最近一次状态 {mode,text,note} —— 供合并后的悬浮菜单读取
+  /** 对外只读接口:让统一的「远程控制」悬浮按钮显示加密状态（不暴露任何密钥/会话材料）。 */
+  try {
+    window.__dshE2eeBadge = {
+      state: function () { return _badgeState; },
+      open: function () { var el = document.getElementById("dsh-e2ee-badge"); if (el && el.click) el.click(); return !!el; }
+    };
+  } catch (e) { /* ignore */ }
   function _badgeClearCollapse() {
     try { if (_badgeCollapseTimer) { clearTimeout(_badgeCollapseTimer); _badgeCollapseTimer = null; } } catch (e) {}
   }
@@ -643,8 +651,17 @@
   }
   function _badge(mode, text, note) {
     try {
-      // 桌面宽屏(>820)明文/告警态不加徽标 —— 与 mobile-adapter 的“桌面零打扰”契约一致;
+      // 合并给「远程控制悬浮菜单」(2026-09-19):状态挂到 window.__dshE2eeBadge 并广播事件,
+      // 让 mobile-adapter 的统一悬浮按钮显示加密状态、并把独立药丸收起来（只读、不碰加解密逻辑）。
+      _badgeState = { mode: String(mode), text: String(text == null ? "" : text), note: String(note == null ? "" : note) };
+      try {
+        var ev = new CustomEvent("dsh-e2ee-badge", { detail: _badgeState });
+        document.dispatchEvent(ev);
+        if (window !== document) window.dispatchEvent(ev);
+      } catch (e0) { /* 老浏览器:忽略 */ }
+      // 桌面宽屏(>820)明文/告警态不加**独立**徽标 —— 与 mobile-adapter 的“桌面零打扰”契约一致;
       // 加密态(ok)或窄屏始终给出明确状态(协议 §2.4“不静默”)。
+      // 状态本身照常发布，合并后的悬浮菜单无论宽窄都能看到它。
       if (mode !== "ok" && window.innerWidth > 820) return;
       var el = _badgeEl();
       if (!el) return;