@tomflow/chatloop-extension 0.3.44 → 0.3.46

package/README.md

@@ -4,7 +4,7 @@
 
 `extension/loop/resources.js` 在既有 Worker 内维护持久资源索引，不引入第二浏览器驱动。正式 Action 同时最多 3 页，已登记执行 Chat 同时最多 2 页（Owner 与 Handoff successor）；新建前拒绝超限。已存在的普通 Chat、未知发送、BLOCKED 或带草稿页面不自动关闭。只对精确登记且测试 projectId 为 `cl-intent-e2e-*` 的 DONE Chat 执行空草稿、非激活、URL 未变化的 TTL 回收。用户真实任务的 Chat 不会自动删除；其配额满时安全拒绝新建，需用户确认归属后清理。机器只读 Action 最多 3 分钟后有界回收；写入 Action 仅凭匹配终态与 token 回收。资源创建/关闭/峰值/拒绝写入同一 `chat-loop.resources.v1`，Acceptance Audit 读取该记录；未知收据不补发。`ACTION_RESULT_TIMEOUT_UNVERIFIED` 为安全 BLOCKED，不是自动重试。
 
-**失败 Start 诊断（本地 0.3.44）**：首轮发送前若新 Chat 主页未就绪，Worker 保持 BLOCKED/START_SEND_UNVERIFIED；新增仅审计字段 `lastStartFailureCode` 记录安全白名单里的未就绪原因，`popup.html?audit=1` 的失败页探针只提供 DOM 就绪状态和控件存在布尔值，不读草稿/正文/密钥。它不证明页面可自动绕过挑战，也不能授权重发或清理未确认草稿。
+**失败 Start 诊断（本地 0.3.45）**：首轮发送前若新 Chat 主页未就绪，Worker 保持 BLOCKED/START_SEND_UNVERIFIED；新增仅审计字段 `lastStartFailureCode` 记录安全白名单里的未就绪原因，`popup.html?audit=1` 的失败页探针只提供 DOM 就绪状态和控件存在布尔值，不读草稿/正文/密钥。它不证明页面可自动绕过挑战，也不能授权重发或清理未确认草稿。
 
 **手动入口限额**：Popup 的 Clean 点击也必须经 Worker 同一 Action 配额准入；开发验收 New Test 一次最多保留一个已登记测试/首页，不能从旁路无限创建标签。
 
@@ -45,3 +45,7 @@ Run: chatloop-extension extension <command> --help
 Clean 只清空输入框，不发送，不更改 Owner；必须指定精确标签页 ID 且验证目标。Chrome 已安装扩展不随 npm 包自动安装。本地源码与已发布 npm 版本可能不同，真实结果请看 [CURRENT](../../context/CURRENT.md)。
 
 详细接口和安全边界统一见 [Extension 产品文档](../../docs/extension.md)。
+
+**新页准备超时策略（0.3.45）**：Start 新 Chat 编辑器只读等待约 218 秒，Handoff 新 Chat 只读等待约 234 秒，均保持一次新建/一次发送且不跳过 ChatGPT 网页验证。Start CLI 最多等待 310 秒，MCP Tools 转发最多 330 秒；Worker 对 Start/Handoff 的未确认资源等待 330 秒，其它 Action 维持 180 秒。窗口到期仍无确定回执时保留 BLOCKED，禁止自动重发。
+
+**0.3.46 Chrome pendingUrl 修复**：Worker 创建正式 Action 时，以自己刚发起的受控 Extension URL 与 Chrome 返回的数值 tabId 登记资源，不能依赖 `tabs.create` 立即返回最终 `tab.url`（它可能仅有 `pendingUrl`）。Action 自身仍需验证真实 URL、Owner、token，任何未确认发送都不得重试；代码回归覆盖过渡 tab.url 缺失但单次 Action 正常创建。

package/bin/cli.mjs

@@ -68,7 +68,7 @@ async function executeAction(action,intent) {
     ? action+'.html':action.slice(5)+'.html';
   const url='chrome-extension://'+config.extensionId+'/'+page+'?requestId='+req.id;
   openAction(url);
-  const until=Date.now()+(action==='start'?105000:27000);
+  const until=Date.now()+(action==='start'?310000:27000);
   while(Date.now()<until){
     const result=readResult(req.id);
     if(result){

package/extension/actions/handoff.js

@@ -90,7 +90,7 @@ async function verifyOldChat(target, summary, mode = "EXPLICIT") {
   return execution.result.snapshot || summary;
 }
 async function waitForNewChat(tabId, allowKnownTestDraftCleanup = false) {
-  for (let attempt = 0; attempt < 120; attempt++) {
+  for (let attempt = 0; attempt < 520; attempt++) {
     const tab = await chrome.tabs.get(tabId);
     if (tab.url?.startsWith("https://chatgpt.com/")) {
       try {

package/extension/actions/start.js

@@ -13,7 +13,7 @@ async function waitForHomeUrl(id){
   throw Error('START_HOME_URL_UNVERIFIED');
 }
 async function newChatReady(id){
-  for(let i=0;i<85;i++){
+  for(let i=0;i<520;i++){
     const tab=await chrome.tabs.get(id).catch(()=>null);
     if(tab?.url==='https://chatgpt.com/'){
       const [found]=await chrome.scripting.executeScript({target:{tabId:id},func:()=>{
@@ -27,7 +27,7 @@ async function newChatReady(id){
       }}).catch(()=>[]);
       if(found?.result===true)return;
       // A newly opened ChatGPT home may hydrate slowly; never fail at 6 seconds.
-      // Exhaust the bounded 35-second readiness window without sending.
+      // Security interstitials may outlast 2 minutes; wait up to ~218 seconds without sending.
     }
     await pause(420);
   }

package/extension/background.js

@@ -46,7 +46,16 @@ async function createBoundedAction(options) {
   const quota=await resources.admit(await readRun(),{kind:'action'});
   if (!quota.ok) throw Error(quota.code);
   const tab=await chrome.tabs.create(options);
-  if (!await resources.registerAction(tab)) throw Error('ACTION_RESOURCE_UNVERIFIED');
+  // MV3 tabs.create may return a tab with pendingUrl but no committed url.
+  // Register the exact Extension URL WE requested, not an about:blank
+  // transitional snapshot. The Action still checks its own actual source,
+  // token and Owner before any browser write.
+  if (!Number.isSafeInteger(tab?.id)||tab.id<=0
+    ||typeof options?.url!=='string'
+    ||!options.url.startsWith(chrome.runtime.getURL('')))
+    throw Error('ACTION_CREATED_ID_UNVERIFIED');
+  if (!await resources.registerAction({id:tab.id,url:options.url}))
+    throw Error('ACTION_RESOURCE_UNVERIFIED');
   return tab;
 }
 const pathOf = url => {
@@ -287,7 +296,8 @@ async function expireStaleAction() {
   const run=await readRun();
   if(!['STARTING','RESERVED','PENDING'].includes(run?.phase)
     || !Number.isSafeInteger(run.actionPendingAt)
-    || Date.now()-run.actionPendingAt<180000) return;
+    || Date.now()-run.actionPendingAt<((run.action==='START'||run.action==='HANDOFF')
+      ?330000:180000)) return;
   // No action may be recreated or re-sent on a missing receipt. Keep the Chat.
   await saveRun({...run,phase:'BLOCKED',reason:'ACTION_RESULT_TIMEOUT_UNVERIFIED'});
 }

package/extension/manifest.json

@@ -1,7 +1,7 @@
 {
   "manifest_version": 3,
   "name": "Chat Loop Extension",
-  "version": "0.3.44",
+  "version": "0.3.46",
   "description": "Chat Loop browser companion: Eye actions, Turn observer, Continue and Handoff Actions",
   "permissions": [
     "activeTab",

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tomflow/chatloop-extension",
-  "version": "0.3.44",
+  "version": "0.3.46",
   "type": "module",
   "description": "Chat Loop Extension package: nine formal Action pages and its own native CLI bridge",
   "bin": {