@wenbin_wb/dsh-bridge 2.10.6 → 2.10.7

package/CHANGELOG.md

@@ -4,6 +4,19 @@
 
 ---
 
+## [v2.10.7] - 2026-09-08
+
+### 🐞 修复
+
+- **修复 Cloudflare 固定域名（Token 模式）隧道秒退**（issue #35）：v2.10.6 引入的 `--no-autoupdate` 参数位置错误（写在 `run` 之后）导致 cloudflared 报 `Incorrect Usage` 秒退、固定域名隧道永远起不来（免费临时隧道不受影响）。已改为放在 `run` 之前，与临时隧道分支保持一致。
+- **确定性配置错误直接提示**：`Incorrect Usage` / 无效 Token 等配置错误不再误判为"意外退出"退避重连 12 次，而是直接置 error 显示配置错误原因，便于定位问题。
+
+### ✨ 优化
+
+- **Cloudflare 固定域名配置区新增教程入口**：「查看 Cloudflare 固定域名申请与配置教程」链接，覆盖账号注册 → 域名接入 → 创建固定隧道 → 复制 Token → 绑定子域名（Public Hostname）→ 填回面板的完整图文步骤，中英文菜单对照。
+
+---
+
 ## [v2.10.6] - 2026-09-07
 
 ### 🐞 修复

package/README.md

@@ -139,7 +139,7 @@ dsh plugin --profile web add @wenbin_wb/dsh-bridge@latest
   3. 几秒内自动生成公网 URL 和二维码，点「重置链接」可随时换新。
 
 - **模式 2：Cloudflare Token 固定域名（永久不变 · 免费）**
-  1. 在 [Cloudflare Zero Trust 控制台](https://one.dash.cloudflare.com/) 免费创建 Tunnel 并绑定域名（如 `dsh.yourdomain.com`）；
+  1. 在 [Cloudflare Zero Trust 控制台](https://one.dash.cloudflare.com/) 免费创建 Tunnel 并绑定域名（如 `dsh.yourdomain.com`）——**[📖 从零申请/配置完整教程](docs/cloudflare-fixed-domain.md)**（注册账号 → 接入域名 → 建隧道 → 取 Token → 绑定子域名 → 填回面板）；
   2. 展开卡片底部的 **「⚙️ 高级配置：固定域名 (Cloudflare Token)」**，填入自定义域名与 Tunnel Token 并保存；
   3. 勾选 **「随 DSH 启动自动开启」**，每次 DSH 重启即可自动恢复隧道，**URL 永久固定不变**！
 

package/client/client.js

@@ -1085,6 +1085,7 @@ var GITHUB_URL = "https://github.com/wenbin-wb/dsh-bridge";
 var RELEASES_URL = "https://github.com/wenbin-wb/dsh-bridge/releases";
 var ISSUES_URL = "https://github.com/wenbin-wb/dsh-bridge/issues/new";
 var TUNNEL_DOCS_URL = "https://github.com/wenbin-wb/dsh-bridge/blob/main/docs/custom-tunnel.md";
+var CLOUDFLARE_TUTORIAL_URL = "https://github.com/wenbin-wb/dsh-bridge/blob/main/docs/cloudflare-fixed-domain.md";
 function upgradeCommands(latest) {
   const spec = `@wenbin_wb/dsh-bridge@${latest}`;
   return [
@@ -1849,6 +1850,12 @@ var CloudflareConfigForm = React.memo(function CloudflareConfigForm2({ token, ho
         { style: { fontSize: 12, color: "var(--dsw-alias-label-secondary, #6b7280)", marginBottom: 8, lineHeight: 1.5 } },
         "\u5728 Cloudflare Zero Trust \u63A7\u5236\u53F0\u521B\u5EFA Tunnel \u5373\u53EF\u83B7\u53D6\u4E13\u5C5E Token \u5E76\u7ED1\u5B9A\u81EA\u5DF1\u7684\u57DF\u540D\uFF08\u5982 dsh.yourname.com\uFF09\uFF0C\u6BCF\u6B21\u91CD\u542F URL \u6C38\u4E0D\u53D8\u66F4\u3002\u4E0D\u586B\u5219\u4F7F\u7528\u9ED8\u8BA4\u514D\u767B\u5F55\u4E34\u65F6\u968F\u673A\u57DF\u540D\u3002"
       ),
+      React.createElement("a", {
+        href: CLOUDFLARE_TUTORIAL_URL,
+        target: "_blank",
+        rel: "noreferrer",
+        style: { ...s.btnLink, marginBottom: 10 }
+      }, "\u{1F4D6} \u67E5\u770B\u300CCloudflare \u56FA\u5B9A\u57DF\u540D\u300D\u7533\u8BF7\u4E0E\u914D\u7F6E\u6559\u7A0B"),
       React.createElement(
         "div",
         { style: { marginBottom: 8 } },

package/client/index.js

@@ -84,6 +84,7 @@ const GITHUB_URL = 'https://github.com/wenbin-wb/dsh-bridge';
 const RELEASES_URL = 'https://github.com/wenbin-wb/dsh-bridge/releases';
 const ISSUES_URL = 'https://github.com/wenbin-wb/dsh-bridge/issues/new';
 const TUNNEL_DOCS_URL = 'https://github.com/wenbin-wb/dsh-bridge/blob/main/docs/custom-tunnel.md';
+const CLOUDFLARE_TUTORIAL_URL = 'https://github.com/wenbin-wb/dsh-bridge/blob/main/docs/cloudflare-fixed-domain.md';
 
 // 生成升级命令（拼接具体版本号；用 add 而非 update，update --latest 受已安装依赖版本约束可能无法升级到最新版）
 function upgradeCommands(latest) {
@@ -753,6 +754,12 @@ const CloudflareConfigForm = React.memo(function CloudflareConfigForm({ token, h
       React.createElement('div', { style: { fontSize: 12, color: 'var(--dsw-alias-label-secondary, #6b7280)', marginBottom: 8, lineHeight: 1.5 } },
         '在 Cloudflare Zero Trust 控制台创建 Tunnel 即可获取专属 Token 并绑定自己的域名（如 dsh.yourname.com），每次重启 URL 永不变更。不填则使用默认免登录临时随机域名。'
       ),
+      React.createElement('a', {
+        href: CLOUDFLARE_TUTORIAL_URL,
+        target: '_blank',
+        rel: 'noreferrer',
+        style: { ...s.btnLink, marginBottom: 10 },
+      }, '📖 查看「Cloudflare 固定域名」申请与配置教程'),
       React.createElement('div', { style: { marginBottom: 8 } },
         React.createElement('input', {
           style: s.input,

package/docs/cloudflare-fixed-domain.md

@@ -0,0 +1,158 @@
+# Cloudflare 固定域名（Token 模式）申请与配置教程
+
+> 适用：想让 dsh-bridge 的公网入口**固定不变**（如 `dsh.yourdomain.com`），而不是每次开启都换新的
+> `trycloudflare.com` 随机地址。全程免费（Cloudflare 免费套餐即可），无需公网 IP、无需备案（境外流量）。
+
+- 预计耗时：20–40 分钟（含域名生效等待）
+- 费用：Cloudflare 免费套餐 $0；域名需自购（约 ¥30–80/年，.com/.net/.xyz 等均可）
+- 💡 **界面语言**：Cloudflare 控制台支持中文。切换方式：页面右上角头像/语言菜单选择「中文（简体）」。本教程同时给出**中英文菜单对照**（如「添加站点 / Add a site」——斜杠前是中文界面名称，斜杠后是英文原名），用哪个界面都能对上。
+
+---
+
+## 原理一句话
+
+你在 Cloudflare 建一条 **Named Tunnel（固定隧道）**，把 `dsh.yourdomain.com` 这个子域名的流量经 Cloudflare 边缘转发到
+你电脑上 dsh-bridge 的本地端口（默认 `3082`）。dsh-bridge 只需要拿到这条隧道的 **Token** 就能替你后台运行
+`cloudflared tunnel run --token <TOKEN>`，隧道进程由 dsh-bridge 托管（崩溃自动重启、随 DSH 启动自愈），域名永不改变。
+
+```
+手机/浏览器 → https://dsh.yourdomain.com → Cloudflare 边缘 → 加密隧道 → 你的电脑:3082 → DSH
+```
+
+---
+
+## 第 1 步：注册 Cloudflare 账号
+
+1. 打开 <https://dash.cloudflare.com/sign-up>，用邮箱注册（或 Google 账号登录）。
+2. 登录后进入 Dashboard。
+
+## 第 2 步：准备一个域名
+
+两种方式任选：
+
+- **已有域名**：确保域名的 DNS 托管在 Cloudflare（见第 3 步）。
+- **没有域名**：
+  1. 在任意注册商购买一个（.com / .net / .xyz / .top 均可，便宜的先练手也行）；
+  2. 拿到域名的 **NS 记录**（或注册商 API 权限），准备迁到 Cloudflare。
+
+## 第 3 步：把域名接入 Cloudflare（DNS 托管）
+
+> 固定域名隧道要求域名由 Cloudflare 托管（DNS 生效才能签发证书、路由流量）。若域名已在 Cloudflare 可跳过本步。
+
+1. Cloudflare Dashboard（控制台）→「**添加站点 / Add a site**」→ 输入你的域名 → 选 **Free（免费）** 套餐 → Continue（继续）。
+2. Cloudflare 会扫描现有 DNS 记录并导入（自动保留）。
+3. 按提示到**域名注册商**处，把域名的 NS（Name Server/名称服务器）改成 Cloudflare 给的两条（形如 `xxx.ns.cloudflare.com`）。
+4. 回 Cloudflare 点「**检查名称服务器 / Check nameservers**」，等待生效（通常几分钟到 24 小时，多数 1 小时内）。
+5. 状态变 **Active（有效）** 即托管完成。
+
+## 第 4 步：进入 Zero Trust 创建固定隧道
+
+1. 打开 Zero Trust 控制台：<https://one.dash.cloudflare.com/>
+   （或 Cloudflare Dashboard 左侧 → **Zero Trust**）。
+2. 首次使用会让你选团队名、套餐——选 **Free（免费）** 计划即可。
+3. 左侧菜单：**Networks（网络）→ Tunnels（隧道）**。
+4. 点 **Create a tunnel（创建隧道）**：
+   - 连接器类型选 **Cloudflared**；
+   - Tunnel name（隧道名称）：起个名，如 `dsh-home`；
+   - 点 **Save tunnel（保存隧道）**。
+5. **⚠️ 立即复制并保存 Token（这一步最要紧！）**
+   保存后页面会给出**安装并运行连接器**的命令，里面带一长串 Token：
+
+   ```bash
+   cloudflared tunnel run --token eyJhIjoi...（极长的一串）
+   ```
+
+   **请现在就把 `--token` 后面那一长串完整复制出来**，粘贴到记事本/密码管理器存好（可以顺手存好 `dsh.yourdomain.com` 这个域名一起备忘）。**复制完再点任何下一步/关闭页面**——万一丢了，见本步下方"Token 找不回来了怎么办"。
+
+   > 🤖 **这段命令不用你自己在电脑上运行**（无论 Windows / macOS / Linux 都不需要）——dsh-bridge 会在后台替你执行
+   > `cloudflared tunnel run --token ...`。这里展示命令只是为了让你看清 Token 长在哪、方便复制那一长串。
+
+> 💡 **Token 找不回来了怎么办**（不用重建隧道，随时可取）：
+>
+> 回到 **Networks（网络）→ Tunnels（隧道）** 列表 → 点你的**隧道名称**进入详情页 → 找 **Configure（配置）**按钮或右上角 **⋯** 菜单（不同时期界面略有差异），点击后页面会显示该隧道的 **Token**，或重新给出 `cloudflared tunnel run --token ...` 的安装命令——复制其中那一长串即可。
+>
+> 取 token 时**无需在电脑上运行任何命令**，Token 就在网页里，直接复制即可。
+
+## 第 5 步：给隧道绑定你的固定子域名（Public Hostname / 公共主机名）
+
+> ⚠️ **关键**：隧道本身不含"域名→本地端口"的路由规则，必须在这里配。而且这个子域名要和你之后在
+> dsh-bridge 面板里填的「自定义固定域名」**完全一致**。
+
+1. 隧道创建后进入隧道详情页 → 切到 **Public Hostname（公共主机名）** 标签 → **Add a public hostname（添加公共主机名）**。
+2. 填写（中英文界面字段对照）：
+   - **Subdomain（子域）**：如 `dsh`
+   - **Domain（域）**：下拉选你的域名（如 `yourdomain.com`）
+   - 即最终 = `dsh.yourdomain.com`
+   - **Service（服务）→ Type（类型）**：`HTTP`
+   - **URL**：`localhost:3082`（dsh-bridge 代理端口；如果你改过 dsh-bridge 端口则填对应端口）
+3. 保存（**Save / 保存**）。Cloudflare 会自动为你签发该域名的免费 TLS 证书并创建 DNS 记录（Tunnel 类型，CNAME 指向 `*.cfargotunnel.com`），无需手动配 DNS。
+4. 状态稍后变为 **Healthy（运行正常）**（见隧道详情的 Connectors（连接器）与 Public Hostname（公共主机名）状态）。
+
+> 端口说明：dsh-bridge 默认把面板代理在 `3082`（`proxyPort`），DSH 原生在 `3080`。**必须指向 3082**（走 dsh-bridge 的
+> 认证/会话/二维码/隧道控制逻辑），不要直接指 3080。
+
+> 端口说明：dsh-bridge 默认把面板代理在 `3082`（`proxyPort`），DSH 原生在 `3080`。**必须指向 3082**（走 dsh-bridge 的
+> 认证/会话/二维码/隧道控制逻辑），不要直接指 3080。
+
+## 第 6 步：把 Token 和域名填回 dsh-bridge
+
+1. 打开 dsh-bridge 面板 → **公网隧道** tab。
+2. 展开底部「**⚙️ 隧道配置**」→「**Cloudflare 隧道**」卡 → 展开「**高级配置：固定域名 (Cloudflare Token)**」。
+3. 填写两项并「保存固定域名配置」：
+   - **自定义固定域名**：`dsh.yourdomain.com`（与第 5 步 Public Hostname **完全一致**，不要带 `https://`）
+   - **Tunnel Token**：第 4/5 步复制的 `cloudflared tunnel run --token` 后的那一长串
+4. 回到顶部「**公网访问入口**」卡 → 点「**开启**」（token 模式下该卡显示固定域名模式）。
+5. 几秒后状态变 **固定隧道已建立 (https://dsh.yourdomain.com)**。
+
+## 第 7 步：验证
+
+1. 浏览器打开 `https://dsh.yourdomain.com` → 应出现 DSH 登录页/面板（取决于你的访问认证设置）。
+2. Cloudflare Zero Trust → **Networks（网络）→ Tunnels（隧道）** → 该隧道 → **Healthy（运行正常）**，Connectors（连接器）有连接。
+3. 重启 DSH 服务或重启电脑，勾选「随 DSH 启动自动开启」后域名保持不变、自动恢复。
+
+---
+
+## 常见问题
+
+### Q1：面板显示"已建立"但浏览器打不开？
+几乎都是 **Public Hostname 与面板填的域名不一致**，或 Service URL 端口写错（应为 `localhost:3082` 而非 3080）。
+逐项核对第 5、6 步。
+
+### Q2：提示"cloudflared 启动失败: Incorrect Usage / flag provided but not defined"？
+请确认 dsh-bridge ≥ **v2.10.7**（v2.10.6 曾因 `--no-autoupdate` 参数位置导致固定域名隧道秒退，已修复）。
+
+### Q3：隧道一直"自动重连中"然后 error？
+先看面板 error 文案：
+- 含 **Incorrect Usage / 配置错误** → Token 复制不完整或参数问题，重新复制整串 Token；
+- 含 **退出 code≠0 / 连接失败** → 多为网络到 Cloudflare 边缘不通或 Token 无效，检查网络后点「开启」重试（自愈已内置退避重试）。
+
+### Q4：需要买最贵的套餐吗？
+不用。Cloudflare **Free** 套餐即可创建固定隧道、绑定子域名、免费 TLS。仅当你想在同一域名下加很多复杂规则或团队审计时才需付费。
+
+### Q5：域名必须在 Cloudflare 托管吗？
+**固定域名隧道是的**（要在 Cloudflare DNS 建 `CNAME → *.cfargotunnel.com` 的记录）。不想迁移主域名的话，
+可以买一个便宜小域名专门做隧道入口，把主域名留在原注册商。
+
+### Q6：为什么面板里"复制 Token"和 Cloudflare 命令里看到的不一样长？
+Token 就是 `cloudflared tunnel run --token` 后面那一长串（不含引号、不含 `--token` 字样本身）。
+若你在别处看到的 token 是用于 `cloudflared tunnel login` 的，那是不同的东西——固定域名模式要的是 **run --token** 那个。
+
+### Q7：创建隧道时忘了复制 Token，页面也关了，去哪找？
+**不需要重建隧道**，Token 随时能在网页里取回：
+
+1. 打开 Zero Trust 控制台 → 左侧 **Networks（网络）→ Tunnels（隧道）**；
+2. 在隧道列表里**点击你那条隧道的名称**（不是行尾的按钮，是名称本身）进入详情；
+3. 详情页找 **Configure（配置）** 按钮，或页面右上角的 **⋯ / 更多** 菜单（不同时期的界面位置可能略有差异，但一定在隧道详情页里）；
+4. 点击后页面会显示该隧道的 **Token**，或者重新给出带 Token 的安装命令（`cloudflared tunnel run --token ...`）；
+5. 复制命令中 `--token` 后面那一长串即可。
+
+> 提示：如果你在列表页只看到 **⋯** 下拉里有 **Edit / 编辑 / Delete / 删除** 而没有 Token，就点**隧道名称先进详情**，
+> Token 在详情页内。整个过程都在浏览器网页里完成，**不需要在电脑上装 cloudflared 或执行任何命令**。
+
+---
+
+## 相关链接
+
+- [Cloudflare Zero Trust 控制台](https://one.dash.cloudflare.com/)
+- [Cloudflare 官方：Create a tunnel (dashboard)](https://developers.cloudflare.com/cloudflare-one/networks/connectors/cloudflare-tunnel/get-started/create-remote-tunnel/)
+- [Cloudflare 官方：Tunnel run 参数（--token / --no-autoupdate）](https://developers.cloudflare.com/cloudflare-one/networks/connectors/cloudflare-tunnel/configure-tunnels/run-parameters/)

package/lib/cloudflared-manager.mjs

@@ -15,6 +15,14 @@ const RETRY_BASE_MS = 5 * 1000; // 自愈退避起点 5s
 const RETRY_MAX_MS = 5 * 60 * 1000; // 自愈退避封顶 5min
 const DEFAULT_MAX_RETRIES = 12; // 连续失败超过该次数转为 error，不再无限重试
 
+// ── 确定性失败特征：cloudflared 因配置/用法错误退出（非网络瞬态）─────────
+// 这类失败重试无意义，识别后直接置 error 让用户看到明确原因，而不是
+// 误判成"意外退出"退避重连 N 次（issue #35 作者建议）。
+function isFatalCloudflaredError(stderrTail) {
+  if (!stderrTail) return false;
+  return /Incorrect Usage|flag provided but not defined|invalid.*token|unauthorized/i.test(stderrTail);
+}
+
 // 上游 release 不提供任何官方校验和文件（已核实 2024.10.0 资产清单），
 // 因此无法做下载校验和比对；退而求其次：记录产物 SHA-256 指纹供事后审计比对。
 async function sha256File(filePath) {
@@ -181,7 +189,12 @@ export class CloudflaredManager {
     this._setState('connecting', '正在初始化...');
     this._run().catch((err) => {
       this.logger?.error('cloudflared 启动失败: %s', err.message);
-      // 启动失败同样进入退避自愈（下载失败 / 握手失败 / 秒退）
+      // 确定性失败（用法错误/配置错误，如 Incorrect Usage）重试无意义 → 直接 error，
+      // 让用户看到明确原因；瞬态失败（网络/握手/秒退）才退避自愈
+      if (err && err.fatal) {
+        this._setState('error', err.message);
+        return;
+      }
       this._scheduleRestart(`cloudflared 启动失败: ${err.message}`);
     });
   }
@@ -223,6 +236,11 @@ export class CloudflaredManager {
     this._setState('connecting', '正在自动重连...');
     this._run().catch((err) => {
       this.logger?.error('cloudflared 自动重连失败: %s', err.message);
+      // 自愈期间遇到确定性失败同样终止重试（如用户改坏配置后重启）
+      if (err && err.fatal) {
+        this._setState('error', err.message);
+        return;
+      }
       this._scheduleRestart(`cloudflared 启动失败: ${err.message}`);
     });
   }
@@ -364,7 +382,8 @@ export class CloudflaredManager {
       this._setState('connecting', this._restartCount > 0 ? '正在自动重连...' : '正在连接 Cloudflare...');
 
       const args = this.token
-        ? ['tunnel', 'run', ...(this.noAutoupdate ? ['--no-autoupdate'] : []), '--token', this.token]
+        // --no-autoupdate 是 tunnel 子命令的全局 flag，须在 run 之前（cloudflared 2024.10.0，issue #35）
+        ? ['tunnel', ...(this.noAutoupdate ? ['--no-autoupdate'] : []), 'run', '--token', this.token]
         : ['tunnel', ...(this.noAutoupdate ? ['--no-autoupdate'] : []), '--url', `http://127.0.0.1:${this.port}`];
 
       // 隐藏日志中的 token 敏感字段
@@ -385,6 +404,8 @@ export class CloudflaredManager {
 
       let resolved = false;
       let timeoutTimer = null;
+      // 累积 stderr 尾部（供 exit 时判断确定性失败：CLI 用法错误 / 配置错误）
+      let stderrTail = '';
 
       // 仅当当前引用的仍是本次 spawn 的进程时才清空——自愈重启后旧进程的
       // exit 事件可能晚于新进程 spawn 触发；exit handler 内用 stillCurrent
@@ -443,6 +464,7 @@ export class CloudflaredManager {
       proc.stderr.on('data', (d) => {
         const text = d.toString();
         this.logger?.debug('cloudflared: %s', text.trim());
+        stderrTail = (stderrTail + text).slice(-2000); // 只保留尾部 2KB
         parseUrl(text);
         if (text.includes('Registered tunnel') && !resolved) {
           this._setState('connecting', '隧道已注册，等待就绪...');
@@ -461,8 +483,13 @@ export class CloudflaredManager {
         if (stillCurrent) this.process = null;
         this.url = null;
         if (!resolved) {
-          // 就绪前退出 = 启动失败，交给 reject → start()/restart 的 catch 进入退避自愈
-          reject(new Error(`cloudflared 退出，code=${code ?? ''} signal=${signal ?? ''}`));
+          // 就绪前退出 = 启动失败，交给 reject → start()/restart 的 catch 进入退避自愈。
+          // 若 stderr 显示确定性配置/用法错误（Incorrect Usage 等）→ 标 fatal，
+          // catch 收到后直接置 error，不再无意义退避重连。
+          const msg = `cloudflared 启动失败: ${isFatalCloudflaredError(stderrTail) ? '配置错误（' + (stderrTail.trim().split('\n').pop() || '请检查 Token 与参数') + '）' : `cloudflared 退出，code=${code ?? ''} signal=${signal ?? ''}`}`;
+          const err = new Error(msg);
+          if (isFatalCloudflaredError(stderrTail)) err.fatal = true;
+          reject(err);
         } else if (!this._stopped && stillCurrent) {
           // 就绪后的意外退出（崩溃 / OOM / 误杀 / autoupdate 残留自替换）→ 退避自愈
           this._scheduleRestart(`cloudflared 进程意外退出 (code=${code ?? ''}${signal ? `, ${signal}` : ''})`);

package/package.json

@@ -1,8 +1,8 @@
 {
   "name": "@wenbin_wb/dsh-bridge",
-  "version": "2.10.6",
+  "version": "2.10.7",
   "description": "手机扫码即可在移动端/公网继续用 DeepSeek Harness，人不在电脑前也能接着干。一键局域网二维码、Cloudflare 公网隧道、自建隧道与微信 / QQ / 飞书 / Telegram Bot（多工作区/会话持久化/媒体/卡片审批/流式输出），无需自己搭公网服务器。",
-  "releaseNotes": "【v2.10.6】\n• 修复：Cloudflare 隧道进程意外退出 / 启动失败后不再死透（issue #34）——崩溃、OOM、误杀后自动指数退避重启并恢复连接，面板可随时停止自愈；90s 握手超时改为可重试，不再永久放弃\n• 修复：禁用 cloudflared 自带 24h autoupdate 自替换（自替换出的新进程不受面板监督，会让隧道失控）；自管理二进制版本钉死校验，被替换成新版的自动回滚重下\n• 修复：插件重启/卸载不再悄悄把隧道「随 DSH 启动自动开启」改成关闭（此前导致重启后公网入口不自动恢复、远程失联需人工救回）\n• 优化：公网隧道页面重构——当前生效的访问地址置顶为「公网访问入口」卡片（大号地址/复制/二维码/开关一目了然），Token/固定域名/自建服务器/外部登记等配置收进折叠分组，页面不再三卡堆叠\n• 优化：远程管理锁屏按实际密码类型提示——仅设置访问密码时醒目提示「使用访问密码解锁」，不再误导输入不存在的管理密码\n• 修复：自建隧道公网 URL 缺少结尾斜杠时返回 400",
+  "releaseNotes": "【v2.10.7】\n• 修复：Cloudflare 固定域名（Token 模式）隧道秒退（issue #35）——`--no-autoupdate` 参数位置修正（v2.10.6 引入），固定域名隧道现在可正常建立并保持；同时将 Incorrect Usage / 无效 Token 等确定性配置错误直接提示为配置错误，不再误判为\"意外退出\"退避重连 12 次\n• 优化：Cloudflare 固定域名配置区新增「查看申请与配置教程」入口（含账号注册、域名接入、创建隧道、绑定子域名到面板的完整图文步骤）",
   "type": "module",
   "main": "lib/index.js",
   "exports": {
@@ -103,4 +103,4 @@
     "access": "public",
     "registry": "https://registry.npmjs.org/"
   }
-}
+}