channel-worker 2.5.151 → 2.5.152

package/lib/command-poller.js

@@ -9,6 +9,14 @@ const { ApiUnreachableError } = require('./api-client');
 // tới và dùng lại browser, nhưng không được để mở qua đêm.
 const PW_IDLE_CLOSE_MS = Number(process.env.PW_IDLE_CLOSE_MS || 5 * 60 * 1000);
 
+// Quãng rảnh trước khi đóng profile sau một lượt THẢ BÌNH LUẬN. Trước
+// 07/10/2026 lượt thả đóng profile ngay, nên lấy link + thả món 2, món 3 của
+// cùng bài là mỗi món mở lại profile từ đầu — ~10-12s mỗi lần trên win-worker
+// (đo prod 06/10: launch → connectOverCDP mất 9-12s trong lượt 50-80s). Một
+// phút đủ cho người chọn món tiếp; ngắn hơn hẳn 5 phút của lượt đăng bài vì
+// bình luận rải rác trên nhiều kênh, giữ lâu là chất đống browser.
+const COMMENT_IDLE_CLOSE_MS = Number(process.env.COMMENT_IDLE_CLOSE_MS || 60 * 1000);
+
 // Người bấm "Mở trình duyệt" trên web → profile đó là của NGƯỜI trong quãng
 // này, automation không được đóng ngang. Trước 16/09/2026 không có hàng rào
 // nào: hẹn đóng 300s của lượt đăng bài trước đó vẫn chạy và đóng profile ngay
@@ -677,7 +685,7 @@ class CommandPoller {
     // Lượt mới của cùng profile → huỷ hẹn đóng, giữ browser cho nó dùng lại.
     // Nhớ lại là CÓ hẹn: browser đó do automation mở, lượt này xong phải hẹn
     // đóng lại (xem nhánh runInfo.attached ở cuối hàm).
-    const hadCloseTimer = !!(this._pwCloseTimers && this._pwCloseTimers.has(profileId));
+    let hadCloseTimer = !!(this._pwCloseTimers && this._pwCloseTimers.has(profileId));
     if (this._pwCloseTimers && this._pwCloseTimers.has(profileId)) {
       clearTimeout(this._pwCloseTimers.get(profileId));
       this._pwCloseTimers.delete(profileId);
@@ -709,6 +717,11 @@ class CommandPoller {
       }
       await new Promise(r => setTimeout(r, 5000));
     }
+    // Lượt trước của CÙNG profile vừa xong trong lúc mình xếp hàng thì nó hẹn
+    // đóng SAU lúc mình hỏi ở đầu hàm. Huỷ hẹn đó và nhớ là có: để nguyên thì
+    // hẹn ấy nổ giữa lượt này (thấy profile bận, tự bỏ), còn cuối lượt mình
+    // tưởng browser là của người (nhánh runInfo.attached) → profile mở mãi.
+    if (this._cancelPwClose(profileId)) hadCloseTimer = true;
     this._pwInFlight.set(profileId, command.type);
     console.log(`[commands/pw] ${command.type} → scripts/${scriptName}.js (profile=${profileId})`);
 
@@ -814,7 +827,7 @@ class CommandPoller {
       //
       // Scoped to the browse-only scripts. Publish keeps its profile open on
       // purpose: one profile serves several platform uploads back-to-back.
-      const CLOSE_AFTER = new Set(['nurture_facebook', 'warmup_facebook', 'warmup_youtube', 'warmup_tiktok', 'fetch_facebook_reel_stats', 'comment_facebook']);
+      const CLOSE_AFTER = new Set(['nurture_facebook', 'warmup_facebook', 'warmup_youtube', 'warmup_tiktok', 'fetch_facebook_reel_stats']);
       // Cờ vừa bị TẮT trên web → bỏ profile khỏi sổ giữ mở, để nó quay về vòng
       // đời đóng-mở bình thường ngay từ lượt này.
       if (!keepOpen.enabled && this._keptOpenProfiles) this._keptOpenProfiles.delete(profileId);
@@ -830,6 +843,10 @@ class CommandPoller {
         // automation (vd "Kiểm tra Page ngay" lúc người vừa tạo Page còn ngồi
         // trong cửa sổ) → không phải browser của mình, để nguyên cho người đó.
         console.log(`[commands/pw] ${scriptName}: nối vào profile ${profileId} đang mở sẵn — để nguyên, không hẹn đóng`);
+      } else if (scriptName === 'comment_facebook' && this.nst) {
+        // Hẹn đóng NGẮN thay vì đóng ngay — món kế của cùng bài dùng lại
+        // browser này (xem COMMENT_IDLE_CLOSE_MS).
+        this._schedulePwClose(profileId, scriptName, COMMENT_IDLE_CLOSE_MS);
       } else if (CLOSE_AFTER.has(scriptName) && this.nst) {
         try {
           await this.nst.stopProfile(profileId);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "channel-worker",
-  "version": "2.5.151",
+  "version": "2.5.152",
   "description": "Channel Manager worker daemon — runs on remote machines to execute video pipeline jobs",
   "main": "lib/daemon.js",
   "bin": {

package/scripts/comment_facebook.js

@@ -29,7 +29,7 @@
 // script khai thành công theo thao tác của chính nó, không theo thứ trang web
 // hiện ra. API hạ mọi kết quả thiếu `verified` xuống 'failed'.
 
-const { assertAccountUsable, readPublishBlock } = require('./lib/fb-guard');
+const { assertAccountUsable, assertSessionOnContentPage, readPublishBlock } = require('./lib/fb-guard');
 const { humanClick, humanType, pause, randInt } = require('./lib/human');
 
 // Chụp màn hình lúc trượt — mượn của upload_facebook, nhưng require MUỘN và có
@@ -255,20 +255,18 @@ async function run({ page, payload = {}, log }) {
   if (!link) throw new Error('thiếu link — không có gì để đọc lại xác minh');
   if (!text.includes(link)) throw new Error('text không chứa link — API dựng sai câu bình luận');
 
-  // Ghé trang chủ TRƯỚC rồi mới sang bài, dù biết thừa link bài.
+  // Vào THẲNG bài, kiểm phiên ngay tại đó.
   //
-  // Lý do không kiểm tra phiên ngay trên trang bài: lib/fb-guard đọc chữ trong
-  // body để đoán checkpoint/khoá tài khoản, mà trang bài thì đầy BÌNH LUẬN của
-  // người lạ — một người bình luận "tài khoản của bạn đã bị vô hiệu hoá" là đủ
-  // để script tự kết luận kênh mình chết. Trang chủ có feed thật, fb-guard
-  // thấy feed là trả 'ok' ngay, không cần đọc chữ.
-  await page.goto('https://www.facebook.com/', { waitUntil: 'domcontentloaded', timeout: NAV_TIMEOUT_MS }).catch(() => {});
-  await pause(page, 2200);
-  await assertAccountUsable(page, log);
-
+  // Bản trước ghé trang chủ trước để fb-guard đọc phiên trên một trang có feed
+  // thật: kiểm đủ (đọc chữ trong body) trên trang bài là dính bẫy BÌNH LUẬN của
+  // người lạ — ai đó viết "tài khoản của bạn đã bị vô hiệu hoá" là script tự
+  // kết luận kênh mình chết. Chuyến ghé đó tốn 5-8s mỗi lượt thả (đo prod
+  // 06/10/2026, lượt 50s trên win-worker). assertSessionOnContentPage chỉ xét
+  // URL bị đá đi và form đăng nhập — hai thứ người lạ không bình luận ra được.
   log('info', `[fb-cmt] mở bài ${postUrl}`);
   await page.goto(postUrl, { waitUntil: 'domcontentloaded', timeout: NAV_TIMEOUT_MS });
   await pause(page, 2600);
+  await assertSessionOnContentPage(page, log);
 
   // Trang bài mở ra là trang LỖI / bài đã xoá thì dừng ngay, đừng đi tìm ô soạn
   // rồi báo "không thấy ô bình luận" — hai chuyện khác hẳn nhau khi đọc log.

package/scripts/lib/fb-guard.js

@@ -42,13 +42,19 @@ const CHECKPOINT_RE = /(xác nhận danh tính)|(xác minh danh tính)|(hãy xá
 
 // Read the account state of whatever page is currently open.
 // Returns { status: 'ok'|'logged_out'|'checkpoint'|'banned', detail }.
-async function readAccountState(page) {
-  const url = page.url() || '';
-  // URL is the strongest signal — FB redirects hard on all three states.
+// URL is the strongest signal — FB redirects hard on all three states.
+function readRedirect(url) {
   if (/\/checkpoint\//i.test(url)) return { status: 'checkpoint', detail: `redirected to ${url.slice(0, 120)}` };
   if (/facebook\.com\/(login|recover)\b|login\.php|\/login\/device-based/i.test(url)) {
     return { status: 'logged_out', detail: `redirected to ${url.slice(0, 120)}` };
   }
+  return null;
+}
+
+async function readAccountState(page) {
+  const url = page.url() || '';
+  const redirected = readRedirect(url);
+  if (redirected) return redirected;
 
   const dom = await page.evaluate(() => {
     const vis = (el) => {
@@ -95,7 +101,37 @@ async function readAccountState(page) {
 // checkpoint is common — FB throws one the moment automated-looking activity
 // trips a threshold).
 async function assertAccountUsable(page, log) {
-  const st = await readAccountState(page);
+  return throwIfUnusable(await readAccountState(page), log);
+}
+
+// Kiểm phiên NGAY TRÊN trang bài/reel, khỏi ghé trang chủ trước — lượt thả
+// bình luận mất 5-8s cho riêng chuyến ghé đó (đo prod 06/10/2026).
+//
+// Chỉ dùng tín hiệu KHÔNG thể đến từ bình luận của người lạ: URL bị đá sang
+// checkpoint/đăng nhập, và form đăng nhập hiện trên trang (trang của người đã
+// đăng nhập không có ô email/mật khẩu). KHÔNG đọc chữ trong body như
+// readAccountState: trang bài đầy chữ người lạ, một bình luận "tài khoản của
+// bạn đã bị vô hiệu hoá" là đủ để kết luận oan kênh mình chết. Form đăng nhập
+// xét mà KHÔNG cần vắng bài: reel công khai vẫn vẽ bài cho người chưa đăng
+// nhập, kèm hộp mời đăng nhập — "có bài" ở đây không chứng minh phiên sống.
+async function readSessionOnContentPage(page) {
+  const redirected = readRedirect(page.url() || '');
+  if (redirected) return redirected;
+  const hasLoginForm = await page.evaluate(() => {
+    const el = document.querySelector("input[name='email'], input[name='pass'], input#email, input#pass");
+    if (!el) return false;
+    const r = el.getBoundingClientRect();
+    return r.width > 8 && r.height > 8 && el.offsetParent !== null;
+  }).catch(() => false);
+  if (hasLoginForm) return { status: 'logged_out', detail: 'login form on post page (session expired)' };
+  return { status: 'ok', detail: '' };
+}
+
+async function assertSessionOnContentPage(page, log) {
+  return throwIfUnusable(await readSessionOnContentPage(page), log);
+}
+
+function throwIfUnusable(st, log) {
   if (st.status === 'ok') return st;
   const code = CODES[st.status];
   const human = st.status === 'banned'
@@ -199,6 +235,8 @@ function publishRateLimitError(blockHit) {
 module.exports = {
   readAccountState,
   assertAccountUsable,
+  readSessionOnContentPage,
+  assertSessionOnContentPage,
   readProfileMode,
   classifyProfileModeSignals,
   pageNotConfiguredError,