chaimi-keep-mcp 3.2.1-beta.4 → 3.2.1-beta.5

package/README.md

@@ -148,6 +148,12 @@ AI 会自动调用 `save_income` 工具记录收入。
 
 ## 更新日志
 
+### v3.2.1-beta.5 (2026-04-26)
+- **修复** 复用授权时 token 获取失败问题
+  - 云函数 `getDeviceToken` 支持 userCode 查询作为备选
+  - MCP Server 轮询时同时传入 userCode 和 deviceCode
+  - 彻底解决 deviceCode 不匹配导致的授权失败
+
 ### v3.2.1-beta.4 (2026-04-26)
 - **修复** deviceCode 保存不一致问题
   - 小程序端使用授权返回的实际 deviceCode，解决复用授权时 deviceCode 不匹配

package/oauth.js

@@ -64,8 +64,10 @@ class OAuthManager {
       console.error('⏳ 等待用户授权，请勿关闭窗口...');
       console.error('   （请在手机微信中完成授权操作）');
       console.error('');
+      // 【新增】同时传入 userCode，用于复用授权场景
       const token = await this.pollForToken(
         deviceCodeRes.deviceCode,
+        deviceCodeRes.userCode,
         deviceCodeRes.interval * 1000 || 5000
       );
 
@@ -172,8 +174,14 @@ class OAuthManager {
   }
 
   // 单次轮询（用于后台轮询）
-  async pollForTokenOnce(deviceCode) {
+  async pollForTokenOnce(deviceCode, userCode) {
     try {
+      const params = { deviceCode };
+      // 【新增】如果有 userCode，一并传入（用于复用授权场景）
+      if (userCode) {
+        params.userCode = userCode;
+      }
+      
       const response = await fetch(this.mcpOAuthUrl, {
         method: 'POST',
         headers: {
@@ -181,9 +189,7 @@ class OAuthManager {
         },
         body: JSON.stringify({
           tool: 'deviceToken',
-          params: {
-            deviceCode
-          }
+          params
         })
       });
 
@@ -217,17 +223,17 @@ class OAuthManager {
     }
   }
 
-  async pollForToken(deviceCode, interval) {
+  async pollForToken(deviceCode, userCode, interval) {
     const maxAttempts = 60;
     let attempts = 0;
 
     while (attempts < maxAttempts) {
       attempts++;
-
       await this.delay(interval);
 
       try {
-        const token = await this.pollForTokenOnce(deviceCode);
+        // 【新增】传入 userCode，用于复用授权场景
+        const token = await this.pollForTokenOnce(deviceCode, userCode);
         if (token) {
           return token;
         }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "chaimi-keep-mcp",
-  "version": "3.2.1-beta.4",
+  "version": "3.2.1-beta.5",
   "description": "柴米记账 MCP Server - 支持 Claude、Cursor、OpenClaw、WorkBuddy 等 AI 工具直接记账",
   "main": "server.js",
   "bin": {

package/server.js

@@ -482,7 +482,8 @@ async function getToken() {
       } else {
         // 验证码未过期，尝试直接获取token（用户可能已授权）
         try {
-          const token = await oauthManager.pollForTokenOnce(savedAuthState.deviceCode);
+          // 【新增】同时传入 userCode，用于复用授权场景
+          const token = await oauthManager.pollForTokenOnce(savedAuthState.deviceCode, savedAuthState.userCode);
           if (token) {
             // 授权成功
             cachedToken = token.accessToken;
@@ -2110,7 +2111,8 @@ async function startAuthFlow() {
         authState.isWaiting = true;
         console.error(`🔑 使用已保存的验证码：${savedAuthState.userCode}`);
         // 启动后台轮询
-        pollForAuthInBackground(savedAuthState.deviceCode, 5000);
+        // 【新增】同时传入 userCode，用于复用授权场景
+        pollForAuthInBackground(savedAuthState.deviceCode, savedAuthState.userCode, 5000);
         return;
       }
     }
@@ -2152,7 +2154,8 @@ async function startAuthFlow() {
     console.error('⏳ 请在小程序中完成授权，然后再次调用');
     
     // 启动后台轮询（3分钟）
-    pollForAuthInBackground(deviceCodeRes.deviceCode, 5000);
+    // 【新增】同时传入 userCode，用于复用授权场景
+    pollForAuthInBackground(deviceCodeRes.deviceCode, deviceCodeRes.userCode, 5000);
 
   } catch (err) {
     authState.error = err.message;
@@ -2162,7 +2165,7 @@ async function startAuthFlow() {
 }
 
 // 后台轮询授权状态（3分钟）
-async function pollForAuthInBackground(deviceCode, interval) {
+async function pollForAuthInBackground(deviceCode, userCode, interval) {
   const maxAttempts = 36; // 3分钟（36次 × 5秒）
   let attempts = 0;
 
@@ -2174,7 +2177,8 @@ async function pollForAuthInBackground(deviceCode, interval) {
 
     try {
       // 调用云函数检查授权状态
-      const token = await oauthManager.pollForTokenOnce(deviceCode);
+      // 【新增】同时传入 userCode，用于复用授权场景
+      const token = await oauthManager.pollForTokenOnce(deviceCode, userCode);
       
       if (token) {
         // 授权成功