@wenbin_wb/dsh-bridge 2.10.1 → 2.10.3

package/lib/wechat/gateway.js

@@ -84,17 +84,19 @@ function baseInfo() {
 }
 
 /** 带超时与 abort 的 POST JSON。非 2xx 抛出带 HTTP 状态的错误。 */
-async function postJson({ baseUrl = ILINK_BASE_URL, endpoint, payload, token, timeoutMs = API_TIMEOUT_MS }) {
+async function postJson({ baseUrl = ILINK_BASE_URL, endpoint, payload, token, timeoutMs = API_TIMEOUT_MS, signal: externalSignal }) {
   const body = JSON.stringify({ ...payload, base_info: baseInfo() })
   const url = `${baseUrl.replace(/\/+$/, '')}/${endpoint}`
   const controller = new AbortController()
   const timer = setTimeout(() => controller.abort(), timeoutMs)
+  // 外部 signal（如轮询停止）与超时合并：任一触发即中止请求
+  const signal = externalSignal ? AbortSignal.any([externalSignal, controller.signal]) : controller.signal
   try {
     const response = await fetch(url, {
       method: 'POST',
       headers: requestHeaders(token, body),
       body,
-      signal: controller.signal,
+      signal,
     })
     const raw = await response.text()
     if (!response.ok) {
@@ -136,7 +138,7 @@ async function getJson({ baseUrl = ILINK_BASE_URL, endpoint, timeoutMs = QR_TIME
 }
 
 /** 长轮询收消息；超时返回空批次（不算错误）。 */
-async function getUpdates({ baseUrl, token, syncBuf, timeoutMs = LONG_POLL_TIMEOUT_MS }) {
+async function getUpdates({ baseUrl, token, syncBuf, timeoutMs = LONG_POLL_TIMEOUT_MS, signal } = {}) {
   try {
     const raw = await postJson({
       baseUrl,
@@ -144,6 +146,7 @@ async function getUpdates({ baseUrl, token, syncBuf, timeoutMs = LONG_POLL_TIMEO
       payload: { get_updates_buf: syncBuf },
       token,
       timeoutMs,
+      signal,
     })
     return {
       messages: Array.isArray(raw.msgs) ? raw.msgs : [],
@@ -315,6 +318,8 @@ export class WechatGateway extends Service {
     this.syncBuf = ''
     this.pollTask = null
     this.stopPollingLocal = false
+    // 当前轮询循环的中止信号：stop/restart 时 abort 以立即中断 in-flight 长轮询
+    this._pollAbort = null
     this.statusValue = 'idle'
     this.contextTokens = new Map()
     try {
@@ -388,6 +393,7 @@ export class WechatGateway extends Service {
 
   async stop() {
     this.stopPollingLocal = true
+    this._pollAbort?.abort()
     const task = this.pollTask
     this.pollTask = null
     if (task) {
@@ -770,6 +776,8 @@ export class WechatGateway extends Service {
     if (this._restartingPromise) return this._restartingPromise
     this._restartingPromise = (async () => {
       this.stopPollingLocal = true
+      // 立即中断旧循环的 in-flight 长轮询，避免等待最长 35s 才切换
+      this._pollAbort?.abort()
       const previous = this.pollTask
       this.pollTask = null
       if (previous) {
@@ -799,6 +807,9 @@ export class WechatGateway extends Service {
   }
 
   async runPollLoop() {
+    // 每次轮询循环持有一个独立 abort：stop/restart 时中断 in-flight getUpdates（最长 35s）
+    const pollAbort = new AbortController()
+    this._pollAbort = pollAbort
     let consecutiveFailures = 0
     let timeoutMs = this.c.longPollTimeoutMs
     let fatal = false
@@ -809,6 +820,7 @@ export class WechatGateway extends Service {
           token: this.c.token,
           syncBuf: this.syncBuf,
           timeoutMs,
+          signal: pollAbort.signal,
         })
         if (this.stopPollingLocal) break
 
@@ -874,7 +886,8 @@ export class WechatGateway extends Service {
         await sleep(backoff)
       }
     }
-    // 致命错误保持终态；普通停止回到 idle
+    // 清理当前轮询 abort（避免悬挂引用）；致命错误保持终态，普通停止回到 idle
+    if (this._pollAbort === pollAbort) this._pollAbort = null
     if (!fatal) this.setStatus('idle')
   }
 

package/package.json

@@ -1,8 +1,8 @@
 {
   "name": "@wenbin_wb/dsh-bridge",
-  "version": "2.10.1",
+  "version": "2.10.3",
   "description": "手机扫码即可在移动端/公网继续用 DeepSeek Harness，人不在电脑前也能接着干。一键局域网二维码、Cloudflare 公网隧道、自建隧道与微信 / QQ / 飞书 / Telegram Bot（多工作区/会话持久化/媒体/卡片审批/流式输出），无需自己搭公网服务器。",
-  "releaseNotes": "【v2.10.1】\n• 🧹 与 v2.10.0 代码一致：修正升级提示措辞，与发布说明对齐\n\n【v2.10.0】\n• 🆕 新增「管理保护」独立开关：与访问认证解耦，远程设备管理权限始终受管理保护约束，仅凭管理密码可解锁\n• 🆕 面板版本条新增 DSH 宿主版本显示\n• 🐞 修复远程锁屏/解锁流程多处问题（会话失效后自动回登录页、锁屏可正常解锁、关闭访问认证后锁屏仍生效、首次进入即显示锁屏等）\n• 🧹 内部：统一 adminToken 缓存，清理死代码与重复实现",
+  "releaseNotes": "【v2.10.3】\n• 兼容 DSH 原生端口 3080 直连（issue #28）：本机直连不再被误判为远程而锁定，走代理与直连行为一致\n• 安全：AI [SEND_FILE] 仅允许发送工作目录内文件，拦截 .ssh/.credentials/.env 等敏感路径\n• 修复：代理响应头透传、QQ 流式重复发送、微信轮询竞态（iLink 403）、飞书群聊审批按钮误拦\n• 会话列表/历史大字段剥离覆盖局域网与 Cloudflare 等全部公网入口",
   "type": "module",
   "main": "lib/index.js",
   "exports": {