@whyshu/argent 0.2.7 → 0.2.8

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@whyshu/argent",
-  "version": "0.2.7",
+  "version": "0.2.8",
   "type": "module",
   "description": "Argent 单 bundle（dsh web / DSH Desktop 同一插件）：ERP 连接器 + 问述代理 + 登录/续期 + MCP 网关 + 伞伞桌宠（含积分）",
   "main": "src/index.js",

package/src/tunnel.mjs

@@ -530,18 +530,33 @@ export function startTunnel(options = {}) {
   }
 
   // ── dsh 准入 cookie（仅内存；401/403 重换一次）──────────────────────────
+  // dsh 准入 token 的三条来源（优先级：env → 启动脚本写出的 token 文件 → 本机 /api/argent-state/access）
+  // 为什么需要文件来源：`/api/argent-state/access` 由 argent-core 插件提供；单插件（@whyshu/argent）装配下
+  // 该端点 401 ⇒ 隧道拿不到 token ⇒ App 侧表现为 access-unavailable（2026-11-07 实测）。
+  const readTokenFile = () => {
+    try {
+      const t = readFileSync(join(String(options.dataDir || ''), 'dsh-web.token'), 'utf8').trim()
+      return t || ''
+    } catch { return '' }
+  }
   const acquireCookie = async ({ refresh = false } = {}) => {
     if (!refresh && dsh.cookie) return dsh.cookie
-    let access
-    try {
-      access = await fetchImpl(`${dshBase}${DSH_ACCESS_PATH}`, {
-        headers: { accept: 'application/json' },
-        signal: AbortSignal.timeout(5000),
-      })
-    } catch { throw err('access-unreachable') }
     let body = null
-    try { body = await access.json() } catch { body = null }
-    if (!access.ok || !body || body.ok !== true || !body.token) throw err('access-unavailable', `HTTP ${access.status}`)
+    const envToken = String(env.ARGENT_DSH_TOKEN || '').trim()
+    const fileToken = envToken ? '' : readTokenFile()
+    if (envToken || fileToken) {
+      body = { ok: true, token: envToken || fileToken }
+    } else {
+      let access
+      try {
+        access = await fetchImpl(`${dshBase}${DSH_ACCESS_PATH}`, {
+          headers: { accept: 'application/json' },
+          signal: AbortSignal.timeout(5000),
+        })
+      } catch { throw err('access-unreachable') }
+      try { body = await access.json() } catch { body = null }
+      if (!access.ok || !body || body.ok !== true || !body.token) throw err('access-unavailable', `HTTP ${access.status}`)
+    }
     let res
     try {
       res = await fetchImpl(`${dshBase}/?token=${encodeURIComponent(String(body.token))}`, {