@mzzsfy/dsh-tunnel 0.1.3 → 0.1.4

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@mzzsfy/dsh-tunnel",
   "description": "路径穿透隧道:在 dsh 宿主进程内把 /p/<name> 反向代理到本地 TCP 端口(HTTP strip 转发 + 声明式 WS upgrade + 3xx Location 单头改写),支持 <name>.* 子域名全路径透传(任意 WS 路径);GUI 看板手动管理隧道,设置页独立配置节与侧边栏注入开关;向 ai 注册 tunnel_open/tunnel_list/tunnel_close 工具且「允许 ai 使用」可开关(关闭即注销);代理逻辑全在插件进程内,不引入 nginx/caddy 等外部反代",
-  "version": "0.1.3",
+  "version": "0.1.4",
   "type": "module",
   "main": "src/index.js",
   "exports": {

package/src/index.js

@@ -90,10 +90,12 @@ export const SETTINGS_SCHEMA = z.object({
 
 const normalizeWsPath = (value) => value.replace(/\/+$/, '')
 
-// 校验作用于归一前的原始值; '/' 为合法输入
+// 校验作用于归一前的原始值; '/' 为合法输入。空串 = 根路径归一产物(F26:
+// '/' 去尾斜杠得 '',恢复校验须接受,否则根 WS 隧道重启丢)
 function normalizeWsPaths(raw) {
   if (raw === undefined) return []
-  if (!Array.isArray(raw) || raw.some((item) => typeof item !== 'string' || !WS_PATH_CHARS_RE.test(item))) return undefined
+  const legal = (item) => typeof item === 'string' && (item === '' || WS_PATH_CHARS_RE.test(item))
+  if (!Array.isArray(raw) || raw.some((item) => !legal(item))) return undefined
   return [...new Set(raw.map(normalizeWsPath))]
 }
 
@@ -201,6 +203,11 @@ function forwardHttp(req, res, record, connectTimeoutMs) {
     }
     res.writeHead(proxyRes.statusCode, headers)
     proxyRes.pipe(res)
+    // 上游响应中断即终止下游(F25,与 res close 反向联动成对):
+    // aborted 覆盖请求体阶段中断,error 覆盖响应期套接字错误;
+    // 两态都是"响应不再完整",挂着的下游连接应立刻回收
+    proxyRes.on('aborted', () => res.destroy())
+    proxyRes.on('error', () => res.destroy())
   })
   proxyReq.on('error', (error) => {
     if (res.headersSent) return res.destroy()
@@ -385,6 +392,11 @@ export function apply(ctx, config) {
       if (!VALID_ENTRIES.has(entry)) {
         return { ok: false, error: `entry 不合法: 须为 ${ENTRY_PATH} 或 ${ENTRY_SUBDOMAIN}` }
       }
+      // 自代理拒绝(F27):target 指向本监听端口时,子域名全路径透传+Host 原样
+      // 会把上游请求再导回自身,形成无限自代理环
+      if (args.targetPort === webServer.port) {
+        return { ok: false, error: `targetPort 不得为宿主监听端口 ${webServer.port}(自代理环)` }
+      }
       // 子域名全路径全协议透传, wsPaths 无意义
       const wsPaths = entry === ENTRY_SUBDOMAIN ? [] : normalizeWsPaths(args.wsPaths)
       if (wsPaths === undefined) {
@@ -521,6 +533,11 @@ export function apply(ctx, config) {
       console.warn(`${WARN_TAG}隧道表存在非法行, 已跳过: ${JSON.stringify(row)}`)
       continue
     }
+    // 自代理拒绝同 open(F27):恢复面不放行指向宿主监听端口的环
+    if (row.targetPort === webServer.port) {
+      console.warn(`${WARN_TAG}隧道 ${row.name} 的 targetPort 为宿主监听端口 ${webServer.port}(自代理环), 已跳过`)
+      continue
+    }
     if (tunnels.has(row.name)) {
       console.warn(`${WARN_TAG}隧道表存在重复名 ${row.name}, 仅恢复首行`)
       continue