@wenbin_wb/dsh-bridge 2.2.4 → 2.2.5

package/docs/qq-usage.md

@@ -0,0 +1,385 @@
+# QQ Bot 使用指南
+
+本文档介绍如何接入 QQ Bot OpenAPI v2，实现私聊、群聊、流式输出、按钮交互、消息引用和富媒体消息。
+
+## ✨ v2.1.1 新特性
+
+- **🚀 流式消息输出**：长文本自动分段推送（200字符/段），实时看到 AI 输出
+- **💬 消息引用交互**：直接回复机器人消息即可继续对话，无需输入命令
+- **🔘 按钮快捷操作**：无活动会话时自动显示快捷按钮（新建会话/列表/帮助）
+- **⚡ 互动事件支持**：按钮点击自动映射到对应命令
+
+## 前置准备
+
+### 1. 创建 QQ 机器人
+
+访问 [QQ 开放平台](https://q.qq.com/) 创建机器人应用：
+
+1. 登录并进入"机器人管理"
+2. 点击"创建机器人"，填写基本信息
+3. 创建完成后获取 **AppID** 和 **ClientSecret**（开发设置 → 开发信息）
+4. 配置机器人权限：
+   - 私域机器人：可接收私聊和群聊消息
+   - 需要开通"发送消息"、"接收消息"等基础权限
+
+### 2. 配置事件订阅
+
+QQ Bot 使用 WebSocket 接收事件，需要配置 Intents（事件订阅）：
+
+- **C2C_MESSAGE_CREATE**（私聊消息）：`1 << 25`
+- **GROUP_AT_MESSAGE_CREATE**（群聊 @提及）：`1 << 25`（与私聊同属 `GROUP_AND_C2C_EVENT`）
+- **INTERACTION_CREATE**（互动事件）：`1 << 26`
+
+> dsh-bridge 默认已开启以上三个 intents，支持私聊、群聊和按钮交互，无需额外配置。
+
+## 快速开始
+
+### 1. 启动 dsh-bridge
+
+```bash
+# 安装最新版本
+npm install -g @wenbin_wb/dsh-bridge@latest
+
+# 启动服务
+dsh web
+```
+
+访问 `http://127.0.0.1:3080`，在平台选择器中选择"QQ"。
+
+### 2. 配置 QQ Bot 凭证
+
+在"未配置"区域填写：
+
+- **AppID**：QQ 开放平台应用的 AppID
+- **ClientSecret**：应用的 ClientSecret（密钥不会回传浏览器，留空表示沿用已保存密钥）
+
+点击"保存并连接"，系统会自动：
+1. 保存凭证到 `$DSH_HOME/dsh-bridge/config.json`
+2. 获取 Access Token（自动刷新，TTL 7200s）
+3. 连接 WebSocket Gateway
+4. 开始接收消息事件
+
+### 3. 配置白名单
+
+保存凭证后，在"高级设置"中添加允许的用户/群组 ID：
+
+- **私聊**：用户的 `user_openid`（形如 `11112222333344445555AAAAAAAAAAAA`）
+- **群聊**：群组的 `group_openid`（形如 `1A2B3C4D5E6F7890ABCDEFABCDEFABCD`）
+
+> **如何获取 OpenID**：
+> 1. 先不设置白名单，用户/群组发送消息后查看日志
+> 2. 日志中会显示"未在白名单中，已忽略"，复制其中的 OpenID
+> 3. 将 OpenID 添加到白名单并保存
+
+### 4. 开始对话
+
+#### 私聊场景
+
+1. 在 QQ 中搜索并添加你的机器人为好友
+2. 发送任意消息，机器人会回复带按钮的欢迎提示：
+   - 🆕 **新建会话**：创建新的 AI 对话
+   - 📋 **会话列表**：查看所有可用会话
+   - ❓ **帮助**：显示命令帮助
+3. 点击「新建会话」按钮开始对话
+4. 或者直接回复机器人的任何消息，自动创建新会话并继续对话
+
+#### 群聊场景
+
+1. 将机器人拉入 QQ 群
+2. 在群内 @机器人 并发送消息（例如：`@机器人 你好`）
+3. 机器人会响应并提供快捷按钮
+4. 后续可以：
+   - 点击按钮快捷操作
+   - 回复机器人的消息继续对话
+   - @机器人 发送新消息
+
+### 5. 流式输出与输入状态
+
+#### 流式输出（单聊全回复流式 Markdown）
+
+**单聊中所有 AI 回复统一走流式接口**，手机端实时看到消息逐段增长，且 Markdown 正常渲染：
+
+- **流式**：使用官方 `/stream_messages`（下划线）接口 + `replace` 覆盖模式（官方推荐），每片是全量前缀，服务端逐片覆盖 → 一条消息逐渐变长
+- **Markdown**：流式内容用 `content_type: markdown`，手机端正常渲染粗体/代码块/列表等，不再显示原始语法
+- **分段**：按段落边界切分，短消息自动拆两片保证"生成中→生成结束"过渡；每片带递增 `msg_seq` 避免去重
+- **安全转换**：QQ 不支持的表格自动降级为纯文本，`![图片]()` 转成链接，代码块内容原样保留
+- **回退**：流式失败时补发完整内容 replace 收尾，再失败降级「主动 Markdown」，确保消息必达
+- **群聊**：官方不支持群消息流式，群聊回复直接发送 Markdown
+
+#### 输入状态指示
+
+AI 生成过程中，QQ 会显示机器人的"正在输入"状态：
+
+- **实现方式**：普通消息接口 `msg_type: 6` + `input_notify`
+- **参数**：`input_notify: { input_type: 1, input_second: 8 }`（最长 60 秒）
+- **自动管理**：收到用户消息后、发送回复前自动显示"正在输入"
+- **API 文档**：[发送单聊消息](https://bot.q.qq.com/wiki/develop/api-v2/autogen/api/v2_users_user_openid_messages.post.html)
+
+### 6. 指令面板与自定义菜单（v2.2.0）
+
+连接成功后，dsh-bridge 会自动为你的机器人配置：
+
+> **⚠️ 重要提示**（2026-08-20 确认）：
+> - **自定义菜单、指令面板、消息按钮是 2026-08-12 刚上线的新功能**（[官方变更记录](https://bot.qq.com/wiki/develop/api-v2/changelog.html)）
+> - **需要最新版 QQ 客户端**才能显示（手机版 QQ 优先支持新功能，桌面版可能延后）
+> - 若 API 配置成功（`PUT /v2/menu` 返回 version、`GET /v2/panels` 有 records）但客户端不显示，是**正常现象**——更新 QQ 到最新版再试
+> - 功能可能在**灰度期**，未全量开放；无权限时纯文字命令（`/new` `/sessions` `/help`）仍完全可用
+
+#### 指令面板（单聊 + 群聊常驻）
+
+在单聊窗口和群聊中常驻显示命令面板，点击即可填入命令：
+
+| 面板项 | 说明 |
+|--------|------|
+| `/new` | 新建对话 |
+| `/list` | 查看会话列表 |
+| `/resume` | 恢复会话 |
+| `/sessions` | 切换会话 |
+| `/help` | 命令帮助 |
+
+面板按 `c2c`（单聊）和 `group`（群聊）两个场景各创建一个全局面板，幂等创建（不会重复）。
+
+#### 自定义菜单（单聊底部）
+
+单聊窗口底部常驻菜单，点击自动填入命令：
+
+- **新建** → 自动填入 `/new`
+- **列表** → 自动填入 `/list`
+- **帮助** → 自动填入 `/help`
+
+> 相关 API 文档：
+> - [自定义菜单与指令面板](https://bot.q.qq.com/wiki/develop/api-v2/server-inter/menu-panel/)
+> - [创建指令面板](https://bot.q.qq.com/wiki/develop/api-v2/autogen/api/v2_panels.post.html)
+> - [修改全局自定义菜单](https://bot.q.qq.com/wiki/develop/api-v2/autogen/api/v2_menu.put.html)
+
+## 功能特性
+
+### 交互方式
+
+#### 1. 快捷按钮（推荐）
+
+当没有活动会话时，机器人会自动发送带按钮的提示：
+
+- **🆕 新建会话**：点击后立即创建新的 AI 对话
+- **📋 会话列表**：查看所有可用会话及其编号
+- **❓ 帮助**：显示所有可用命令
+
+按钮点击会触发 `INTERACTION_CREATE` 事件，自动映射到对应命令。
+
+#### 2. 消息引用（最便捷）
+
+直接回复机器人的任何消息，自动关联到对应会话：
+
+1. 机器人发送回复
+2. 你使用 QQ 的"引用回复"功能回复该消息
+3. 如果没有活动会话，自动创建新会话
+4. 你的消息会发送到 AI，无需输入 `/new` 等命令
+
+> **提示**：这是最自然的交互方式，就像正常聊天一样。
+
+#### 3. 文本命令（兼容性）
+
+所有操作都支持传统文本命令：
+
+- `/new <提示词>` - 新建会话并开始
+- `/sessions`（或 `/list`）- 列出所有会话（按工作区分组）
+- `/use N`（或 `/resume N`）- 切换到/恢复会话 N
+- `/end` - 结束当前会话（清除活动会话并触发快捷按钮）
+- `/stop` - 停止当前任务
+- `/status` - 查看状态与会话摘要
+- `/workspaces` - 列出可用工作区
+- `/help` - 显示帮助
+
+### 支持的消息类型
+
+| 类型 | 方法 | 说明 |
+|------|------|------|
+| 文本消息 | `sendText(scope, text)` | 纯文本消息 |
+| 流式消息 | `sendStream(scope, text, opts)` | 长文本自动分段推送（200字符/段） |
+| Markdown | `sendMarkdown(scope, markdown, keyboard)` | 支持 Markdown 格式 + 可选按钮 |
+| 按钮键盘 | `sendKeyboard(scope, text, keyboard)` | 文本 + 按钮组（行内按钮） |
+| 富媒体 | `sendMedia(scope, type, buffer, filename)` | 图片/视频/音频/文件上传 |
+
+### 流式消息示例
+
+```javascript
+// 发送长文本，自动分段推送
+await gateway.sendStream(
+  'u_11112222333344445555AAAAAAAAAAAA',  // user_openid
+  '这是一段很长的 AI 回复内容...',
+  { msgId: 'parent_msg_id' }  // 可选：关联到某条消息
+)
+// 自动分段为 200 字符/段，每段间隔 100ms
+```
+
+### Markdown 示例
+
+```javascript
+await gateway.sendMarkdown(
+  'u_11112222333344445555AAAAAAAAAAAA',  // user_openid
+  '# 标题\n**粗体** *斜体* `代码`\n[链接](https://example.com)',
+  {
+    content: {
+      rows: [
+        {
+          buttons: [
+            { id: '1', render_data: { label: '选项 A', style: 1 }, action: { type: 2, data: '/cmd_a' } },
+            { id: '2', render_data: { label: '选项 B', style: 0 }, action: { type: 2, data: '/cmd_b' } }
+          ]
+        }
+      ]
+    }
+  }
+)
+```
+
+### 按钮交互
+
+按钮类型（`action.type`）：
+- `0` — 跳转按钮（`action.data` 为 URL）
+- `1` — 回调按钮（触发 `INTERACTION_CREATE` 事件）✅ dsh-bridge 快捷按钮使用此类型
+- `2` — 指令按钮（用户点击后自动发送 `action.data` 作为消息）
+
+按钮样式（`render_data.style`）：
+- `0` — 灰色线框（次要操作）
+- `1` — 蓝色线框（主要操作）
+
+> **按钮结构（v2.2.4 对齐官方）**：`keyboard.content.rows`（含 `content` 包裹层），按钮必填 `render_data.style` / `action.data` / `action.unsupport_tips`。快捷按钮基于 `msg_type=2`（Markdown）挂载。
+
+> **v2.2.4 互动事件处理**：仅消息按钮（type=11）与快捷菜单（type=12）需要调用 `PUT /interactions/{id}` 回应；其他类型（消息反馈/清空会话/授权等）无需回应。点击快捷按钮会自动映射到对应命令（如 `/new`、`/list`、`/help`）。
+
+### 富媒体上传
+
+```javascript
+// 发送图片
+const imageBuffer = fs.readFileSync('image.png')
+await gateway.sendMedia(
+  'g_1A2B3C4D5E6F7890ABCDEFABCDEFABCD',  // group_openid
+  'image',  // image | video | audio | file
+  imageBuffer,
+  'screenshot.png'
+)
+```
+
+支持的媒体类型：
+- `image` — 图片（PNG/JPG/GIF，< 10MB）
+- `video` — 视频（MP4，< 50MB）
+- `audio` — 音频（MP3/WAV，< 10MB）
+- `file` — 文件（任意类型，< 20MB）
+
+## 高级配置
+
+### 会话管理
+
+在 UI 的"高级设置"中配置：
+
+- **摘要间隔**（`digestIntervalSec`，默认 300s）：多久向 Agent 发送一次历史消息摘要
+  - ✅ **微信**：生效
+  - ✅ **QQ**：生效
+- **审批超时**（`approvalTimeoutSec`，默认 600s）：等待用户审批的最长时间
+  - ✅ **微信**：生效
+  - ✅ **QQ**：生效
+- **每条最大字数**（`maxMessageChars`，默认 2000）：单条流式消息最大字符数，超出会拆成多条
+  - ✅ **微信**：生效（超出拆分为多条普通文本消息，间隔 `sendChunkDelayMs`）
+  - ✅ **QQ**：生效（v2.2.2+ 修复，超出拆分为多片流式消息，每片按此配置切分）
+- **分块延迟**（`sendChunkDelayMs`，默认 1500ms）：多条消息之间的延迟，避免刷屏
+  - ✅ **微信**：生效（拆分的多条普通文本消息间隔）
+  - ✅ **QQ**：生效（v2.2.2+ 修复，流式消息多片间隔）
+
+### Token 自动刷新
+
+Access Token 有效期为 7200 秒（2 小时），dsh-bridge 会在过期前 5 分钟自动刷新，无需手动处理。
+
+### 消息去重
+
+WebSocket 可能收到重复消息（如网络抖动、重连），Gateway 使用 `msg_id` 去重（TTL 300s），确保同一消息不会被处理多次。
+
+### 断线重连
+
+Gateway 实现指数退避重连策略：
+- 初始延迟：1s
+- 最大延迟：60s
+- 每次失败后延迟翻倍（1s → 2s → 4s → 8s → ...）
+- 心跳超时（40s 未收到 `HEARTBEAT_ACK`）自动重连
+
+## 故障排查
+
+### 1. 连接失败
+
+**症状**：UI 显示"未配置"或"已停止"
+
+**排查**：
+1. 检查 AppID 和 ClientSecret 是否正确
+2. 查看浏览器控制台 Network 面板，检查 `platformLogin` 请求是否返回错误
+3. 检查 DSH 终端日志，搜索"QQ"关键词
+
+### 2. 收不到消息
+
+**症状**：用户发送消息后机器人无响应
+
+**排查**：
+1. 确认用户/群组 OpenID 已添加到白名单
+2. 群聊消息需要 @机器人 才会触发
+3. 检查机器人权限是否开通"接收消息"
+4. 查看 DSH 终端日志，确认是否收到 `C2C_MESSAGE_CREATE` 或 `GROUP_AT_MESSAGE_CREATE` 事件
+
+### 3. 发送消息失败
+
+**症状**：DSH Agent 回复后，QQ 不显示消息
+
+**排查**：
+1. 检查机器人权限是否开通"发送消息"
+2. 查看终端日志中的 API 请求错误（状态码、错误信息）
+3. 确认消息内容符合 QQ 限制（文本 < 4096 字符，媒体文件大小限制）
+
+### 4. Token 过期
+
+**症状**：运行一段时间后突然无法发送消息
+
+**排查**：
+1. 正常情况下 Token 会自动刷新，如果频繁过期可能是 ClientSecret 错误
+2. 检查终端日志中的"刷新 Access Token"记录
+3. 手动重新保存凭证触发立即刷新
+
+## 参考资料
+
+- [QQ Bot API v2 官方文档](https://bot.q.qq.com/wiki/develop/api-v2/)
+- [获取访问凭证](https://bot.q.qq.com/wiki/develop/api-v2/dev-prepare/access-token.html)
+- [WebSocket 事件](https://bot.q.qq.com/wiki/develop/api-v2/dev-prepare/event-emit/websocket.html)
+- [消息收发](https://bot.q.qq.com/wiki/develop/api-v2/server-inter/message/overview.html)
+- [流式消息](https://bot.q.qq.com/wiki/develop/api-v2/server-inter/message/send-receive/passive.html#%E6%B6%88%E6%81%AF%E6%B5%81%E5%BC%8F%E6%8E%A8%E9%80%81)
+- [Markdown 消息](https://bot.q.qq.com/wiki/develop/api-v2/server-inter/message/type/markdown.html)
+- [消息按钮](https://bot.q.qq.com/wiki/develop/api-v2/server-inter/message/trans/msg-btn.html)
+- [富媒体消息](https://bot.q.qq.com/wiki/develop/api-v2/server-inter/message/send-receive/rich-media.html)
+
+## 版本历史
+
+### v2.2.0
+- 🔧 API 域名统一为 `api.bot.qq.com`（官方 2026-08-10 变更）
+- 🔧 修复流式消息：路径 `stream_messages`（下划线）、参数对齐官方、改用 `append` 追加模式
+- 🔧 输入状态改用 `msg_type: 6` + `input_notify`
+- 🔧 键盘消息改用 `msg_type: 0` + `content` + `keyboard`
+- 🔧 修复被动回复 msg_id（用用户消息事件 ID）
+- 🔧 修复群聊 scope 传递 bug
+- ✨ 新增指令面板全套 API，连接后自动创建单聊/群聊命令面板
+- ✨ 新增自定义菜单 API，自动配置单聊底部菜单
+
+### v2.1.1
+- ✨ 流式消息输出：长文本自动分段推送
+- ✨ 消息引用：检测 `message_reference`，用户回复消息时自动创建会话
+- ✨ 按钮交互：无活动会话时发送快捷按钮（新建会话/列表/帮助）
+- ✨ 事件增强：启用 `INTERACTION_CREATE` intent，支持按钮点击映射到命令
+
+### v2.1.0
+- 🎉 初始版本：QQ Bot OpenAPI v2 完整实现
+- ✨ 私聊、群聊、Markdown、按钮、富媒体
+- ✨ 平台抽象层集成
+- ✨ Web UI 自动适配
+
+## 示例项目
+
+完整示例代码见仓库：
+- Gateway 实现：`lib/qq/gateway.js`
+- Platform 适配器：`lib/qq/index.js`
+- ConversationBridge 适配：`lib/qq/node.js`
+- 单元测试：`test/qq-service.test.mjs`

package/lib/index.js

@@ -514,6 +514,45 @@ function apply(ctx, config = {}) {
   });
   platformManager.register(qq);
 
+  // 启动时读取已保存的微信 Bot 配置（凭证 + 白名单 + 活动会话）
+  loadConfig().then(async (stored) => {
+    if (stored?.wechat) {
+      const cfg = stored.wechat;
+      wechat.node.config.allowFrom = Array.isArray(cfg.allowFrom) ? cfg.allowFrom : [];
+      if (cfg.digestIntervalSec != null) wechat.node.config.digestIntervalSec = Number(cfg.digestIntervalSec);
+      if (cfg.approvalTimeoutSec != null) wechat.node.config.approvalTimeoutSec = Number(cfg.approvalTimeoutSec);
+      if (cfg.maxMessageChars != null) wechat.node.config.maxMessageChars = Number(cfg.maxMessageChars);
+      if (cfg.sendChunkDelayMs != null) wechat.node.config.sendChunkDelayMs = Number(cfg.sendChunkDelayMs);
+
+      wechat.node._restoringConfig = (async () => {
+        try {
+          if (cfg.activeSessionId) {
+            wechat.node.activeSessionId = cfg.activeSessionId;
+            logger.info('dsh-bridge: restored wechat active session: %s', cfg.activeSessionId);
+          } else {
+            await wechat.node._pickDefaultSession().catch(() => {});
+          }
+        } finally {
+          wechat.node._configRestored = true;
+        }
+      })();
+
+      await wechat.node._restoringConfig;
+
+      if (cfg.token && cfg.accountId) {
+        wechat.gateway.setCredentials({
+          token: cfg.token,
+          accountId: cfg.accountId,
+          baseUrl: cfg.baseUrl,
+        });
+        logger.info('dsh-bridge: loaded saved wechat bot config, starting gateway');
+        await wechat.start().catch((err) => {
+          logger.error('dsh-bridge: wechat auto-start failed: %s', err?.message ?? err);
+        });
+      }
+    }
+  }).catch(() => {});
+
   // 启动时读取已保存的 QQ Bot 配置（凭证 + 白名单 + 活动会话）
   loadConfig().then(async (stored) => {
     if (stored?.qq) {

package/lib/platform/conversation-bridge.js

@@ -792,9 +792,11 @@ async function routeCommand(node, text) {
       await node.sendText(helpText())
       return true
     case 'sessions':
+    case 'list':
       await node.sendText(await renderSessions(node))
       return true
-    case 'use': {
+    case 'use':
+    case 'resume': {
       const index = Number(rest[0])
       const sessions = sessionsInDisplayOrder(await listSessions(node))
       if (!Number.isInteger(index) || index < 1 || index > sessions.length) {
@@ -962,8 +964,8 @@ function fmtSessionId(id) {
 function helpText() {
   return [
     `${BRIDGE_MARK.welcome} 命令`,
-    '/sessions — 列出会话（按工作区分组）',
-    '/use N — 切换到会话 N',
+    '/sessions（或 /list）— 列出会话（按工作区分组）',
+    '/use N（或 /resume N）— 切换到会话 N',
     '/workspaces — 列出可用工作区',
     '/new <提示词> — 新建会话并开始（当前工作区）',
     '/new <提示词> @路径 — 在指定目录新建会话',

package/lib/qq/index.js

@@ -141,6 +141,8 @@ export class QqService extends Platform {
       approvalTimeoutSec: this.node.config.approvalTimeoutSec,
       maxMessageChars: this.node.config.maxMessageChars,
       sendChunkDelayMs: this.node.config.sendChunkDelayMs,
+      appId: this.gateway.config.appId,
+      clientSecret: '',
     }
   }
 

package/lib/tunnel-client.mjs

@@ -22,7 +22,6 @@ export class CustomTunnelClient {
     this.reconnectAttempts = 0;
     this.reconnectTimer = null;
     this.heartbeatTimer = null;
-    this.pendingRequests = new Map();
     this.localWsSockets = new Map(); // wsId -> net.Socket
   }
 
@@ -276,8 +275,6 @@ export class CustomTunnelClient {
     if (this.ws) { this.ws.close(); this.ws = null; }
     this.connected = false;
     this.publicUrl = null;
-    for (const [, p] of this.pendingRequests) p.reject(new Error('Disconnected'));
-    this.pendingRequests.clear();
     this.logger?.info('Tunnel disconnected');
   }
 }

package/lib/wechat/node.js

@@ -147,7 +147,7 @@ export class WechatConversationNode extends ConversationBridge {
             continue
           }
 
-          const aesKey = img.aeskey || img.aes_key || img.media?.aes_key
+          const aesKey = img.aeskey || img.aes_key || img.media?.aes_key || img.media?.aeskey
           if (!aesKey) {
             const fields = Object.keys(img).join(', ')
             const msg = `图片缺 aes_key，字段: ${fields}`
@@ -156,14 +156,20 @@ export class WechatConversationNode extends ConversationBridge {
             continue
           }
 
-          // 从 image_item.media 对象提取 CDN 下载参数
+          // 从 image_item 或 image_item.media 对象提取 CDN 下载参数
           const mediaObj = img.media
-          const encryptedParam = mediaObj?.encrypt_query_param || mediaObj?.encrypted_query_param || mediaObj?.encrypt_query_param_full || mediaObj
-          debugInfo.push(`media 类型: ${typeof mediaObj}, param=${!!encryptedParam && typeof mediaObj === 'object'}${typeof mediaObj === 'string' ? ' (字符串)' : ''}`)
+          const encryptedParam = img.encrypt_query_param
+            || img.encrypted_query_param
+            || mediaObj?.encrypt_query_param
+            || mediaObj?.encrypted_query_param
+            || mediaObj?.encrypt_query_param_full
+            || (typeof mediaObj === 'string' ? mediaObj : undefined)
+          const fullUrl = img.full_url || img.url || mediaObj?.full_url || mediaObj?.url
+          debugInfo.push(`media 类型: ${typeof mediaObj}, param=${!!encryptedParam}`)
 
           const file = await this._downloadMediaItem({
-            encryptedQueryParam: mediaObj?.encrypt_query_param || (typeof mediaObj === 'string' ? mediaObj : undefined),
-            fullUrl: mediaObj?.full_url || mediaObj?.url,
+            encryptedQueryParam: encryptedParam,
+            fullUrl,
             aesKeyBase64: aesKey,
             sender,
             mediaType: 'image',
@@ -181,15 +187,25 @@ export class WechatConversationNode extends ConversationBridge {
             debugInfo.push(`文件项缺少 file_item`)
             continue
           }
-          const aesKey = fileItem.aes_key || fileItem.media?.aes_key
-          const encryptedParam = fileItem.media?.encrypt_query_param || (typeof fileItem.media === 'string' ? fileItem.media : undefined)
-          if (!encryptedParam || !aesKey) {
-            debugInfo.push(`文件缺 media/aes_key，字段: ${Object.keys(fileItem).join(', ')}`)
+          const aesKey = fileItem.aes_key || fileItem.aeskey || fileItem.media?.aes_key || fileItem.media?.aeskey
+          const encryptedParam = fileItem.encrypt_query_param
+            || fileItem.encrypted_query_param
+            || fileItem.media?.encrypt_query_param
+            || fileItem.media?.encrypted_query_param
+            || (typeof fileItem.media === 'string' ? fileItem.media : undefined)
+          const fullUrl = fileItem.full_url || fileItem.url || fileItem.media?.full_url || fileItem.media?.url
+
+          if (!encryptedParam && !fullUrl) {
+            debugInfo.push(`文件缺 media/encrypt_query_param，字段: ${Object.keys(fileItem).join(', ')}`)
+            continue
+          }
+          if (!aesKey) {
+            debugInfo.push(`文件缺 aes_key，字段: ${Object.keys(fileItem).join(', ')}`)
             continue
           }
           const file = await this._downloadMediaItem({
             encryptedQueryParam: encryptedParam,
-            fullUrl: fileItem.media?.full_url || fileItem.full_url,
+            fullUrl,
             aesKeyBase64: aesKey,
             sender,
             mediaType: 'file',
@@ -210,15 +226,25 @@ export class WechatConversationNode extends ConversationBridge {
             debugInfo.push(`视频项缺少 video_item`)
             continue
           }
-          const aesKey = video.aes_key || video.media?.aes_key
-          const encryptedParam = video.media?.encrypt_query_param || (typeof video.media === 'string' ? video.media : undefined)
-          if (!encryptedParam || !aesKey) {
-            debugInfo.push(`视频缺 media/aes_key，字段: ${Object.keys(video).join(', ')}`)
+          const aesKey = video.aes_key || video.aeskey || video.media?.aes_key || video.media?.aeskey
+          const encryptedParam = video.encrypt_query_param
+            || video.encrypted_query_param
+            || video.media?.encrypt_query_param
+            || video.media?.encrypted_query_param
+            || (typeof video.media === 'string' ? video.media : undefined)
+          const fullUrl = video.full_url || video.url || video.media?.full_url || video.media?.url
+
+          if (!encryptedParam && !fullUrl) {
+            debugInfo.push(`视频缺 media/encrypt_query_param，字段: ${Object.keys(video).join(', ')}`)
+            continue
+          }
+          if (!aesKey) {
+            debugInfo.push(`视频缺 aes_key，字段: ${Object.keys(video).join(', ')}`)
             continue
           }
           const file = await this._downloadMediaItem({
             encryptedQueryParam: encryptedParam,
-            fullUrl: video.media?.full_url || video.full_url,
+            fullUrl,
             aesKeyBase64: aesKey,
             sender,
             mediaType: 'video',

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@wenbin_wb/dsh-bridge",
-  "version": "2.2.4",
+  "version": "2.2.5",
   "description": "手机扫码即可在移动端/公网继续用 DeepSeek Harness，人不在电脑前也能接着干。一键局域网二维码、Cloudflare 公网隧道、自建隧道与微信 Bot（多工作区/会话持久化/媒体/审批），无需自己搭公网服务器。",
   "type": "module",
   "main": "lib/index.js",
@@ -20,7 +20,8 @@
     "LICENSE",
     "docs/banner.jpg",
     "docs/custom-tunnel.md",
-    "docs/wechat-usage.md"
+    "docs/wechat-usage.md",
+    "docs/qq-usage.md"
   ],
   "scripts": {
     "build:client": "node client/build.mjs",