channel-worker 2.5.151 → 2.5.153

package/lib/command-poller.js

@@ -9,6 +9,14 @@ const { ApiUnreachableError } = require('./api-client');
 // tới và dùng lại browser, nhưng không được để mở qua đêm.
 const PW_IDLE_CLOSE_MS = Number(process.env.PW_IDLE_CLOSE_MS || 5 * 60 * 1000);
 
+// Quãng rảnh trước khi đóng profile sau một lượt THẢ BÌNH LUẬN. Trước
+// 07/10/2026 lượt thả đóng profile ngay, nên lấy link + thả món 2, món 3 của
+// cùng bài là mỗi món mở lại profile từ đầu — ~10-12s mỗi lần trên win-worker
+// (đo prod 06/10: launch → connectOverCDP mất 9-12s trong lượt 50-80s). Một
+// phút đủ cho người chọn món tiếp; ngắn hơn hẳn 5 phút của lượt đăng bài vì
+// bình luận rải rác trên nhiều kênh, giữ lâu là chất đống browser.
+const COMMENT_IDLE_CLOSE_MS = Number(process.env.COMMENT_IDLE_CLOSE_MS || 60 * 1000);
+
 // Người bấm "Mở trình duyệt" trên web → profile đó là của NGƯỜI trong quãng
 // này, automation không được đóng ngang. Trước 16/09/2026 không có hàng rào
 // nào: hẹn đóng 300s của lượt đăng bài trước đó vẫn chạy và đóng profile ngay
@@ -677,7 +685,7 @@ class CommandPoller {
     // Lượt mới của cùng profile → huỷ hẹn đóng, giữ browser cho nó dùng lại.
     // Nhớ lại là CÓ hẹn: browser đó do automation mở, lượt này xong phải hẹn
     // đóng lại (xem nhánh runInfo.attached ở cuối hàm).
-    const hadCloseTimer = !!(this._pwCloseTimers && this._pwCloseTimers.has(profileId));
+    let hadCloseTimer = !!(this._pwCloseTimers && this._pwCloseTimers.has(profileId));
     if (this._pwCloseTimers && this._pwCloseTimers.has(profileId)) {
       clearTimeout(this._pwCloseTimers.get(profileId));
       this._pwCloseTimers.delete(profileId);
@@ -709,6 +717,11 @@ class CommandPoller {
       }
       await new Promise(r => setTimeout(r, 5000));
     }
+    // Lượt trước của CÙNG profile vừa xong trong lúc mình xếp hàng thì nó hẹn
+    // đóng SAU lúc mình hỏi ở đầu hàm. Huỷ hẹn đó và nhớ là có: để nguyên thì
+    // hẹn ấy nổ giữa lượt này (thấy profile bận, tự bỏ), còn cuối lượt mình
+    // tưởng browser là của người (nhánh runInfo.attached) → profile mở mãi.
+    if (this._cancelPwClose(profileId)) hadCloseTimer = true;
     this._pwInFlight.set(profileId, command.type);
     console.log(`[commands/pw] ${command.type} → scripts/${scriptName}.js (profile=${profileId})`);
 
@@ -814,7 +827,7 @@ class CommandPoller {
       //
       // Scoped to the browse-only scripts. Publish keeps its profile open on
       // purpose: one profile serves several platform uploads back-to-back.
-      const CLOSE_AFTER = new Set(['nurture_facebook', 'warmup_facebook', 'warmup_youtube', 'warmup_tiktok', 'fetch_facebook_reel_stats', 'comment_facebook']);
+      const CLOSE_AFTER = new Set(['nurture_facebook', 'warmup_facebook', 'warmup_youtube', 'warmup_tiktok', 'fetch_facebook_reel_stats']);
       // Cờ vừa bị TẮT trên web → bỏ profile khỏi sổ giữ mở, để nó quay về vòng
       // đời đóng-mở bình thường ngay từ lượt này.
       if (!keepOpen.enabled && this._keptOpenProfiles) this._keptOpenProfiles.delete(profileId);
@@ -830,6 +843,10 @@ class CommandPoller {
         // automation (vd "Kiểm tra Page ngay" lúc người vừa tạo Page còn ngồi
         // trong cửa sổ) → không phải browser của mình, để nguyên cho người đó.
         console.log(`[commands/pw] ${scriptName}: nối vào profile ${profileId} đang mở sẵn — để nguyên, không hẹn đóng`);
+      } else if (scriptName === 'comment_facebook' && this.nst) {
+        // Hẹn đóng NGẮN thay vì đóng ngay — món kế của cùng bài dùng lại
+        // browser này (xem COMMENT_IDLE_CLOSE_MS).
+        this._schedulePwClose(profileId, scriptName, COMMENT_IDLE_CLOSE_MS);
       } else if (CLOSE_AFTER.has(scriptName) && this.nst) {
         try {
           await this.nst.stopProfile(profileId);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "channel-worker",
-  "version": "2.5.151",
+  "version": "2.5.153",
   "description": "Channel Manager worker daemon — runs on remote machines to execute video pipeline jobs",
   "main": "lib/daemon.js",
   "bin": {

package/scripts/comment_facebook.js

@@ -29,7 +29,7 @@
 // script khai thành công theo thao tác của chính nó, không theo thứ trang web
 // hiện ra. API hạ mọi kết quả thiếu `verified` xuống 'failed'.
 
-const { assertAccountUsable, readPublishBlock } = require('./lib/fb-guard');
+const { assertAccountUsable, assertSessionOnContentPage, readPublishBlock } = require('./lib/fb-guard');
 const { humanClick, humanType, pause, randInt } = require('./lib/human');
 
 // Chụp màn hình lúc trượt — mượn của upload_facebook, nhưng require MUỘN và có
@@ -255,20 +255,18 @@ async function run({ page, payload = {}, log }) {
   if (!link) throw new Error('thiếu link — không có gì để đọc lại xác minh');
   if (!text.includes(link)) throw new Error('text không chứa link — API dựng sai câu bình luận');
 
-  // Ghé trang chủ TRƯỚC rồi mới sang bài, dù biết thừa link bài.
+  // Vào THẲNG bài, kiểm phiên ngay tại đó.
   //
-  // Lý do không kiểm tra phiên ngay trên trang bài: lib/fb-guard đọc chữ trong
-  // body để đoán checkpoint/khoá tài khoản, mà trang bài thì đầy BÌNH LUẬN của
-  // người lạ — một người bình luận "tài khoản của bạn đã bị vô hiệu hoá" là đủ
-  // để script tự kết luận kênh mình chết. Trang chủ có feed thật, fb-guard
-  // thấy feed là trả 'ok' ngay, không cần đọc chữ.
-  await page.goto('https://www.facebook.com/', { waitUntil: 'domcontentloaded', timeout: NAV_TIMEOUT_MS }).catch(() => {});
-  await pause(page, 2200);
-  await assertAccountUsable(page, log);
-
+  // Bản trước ghé trang chủ trước để fb-guard đọc phiên trên một trang có feed
+  // thật: kiểm đủ (đọc chữ trong body) trên trang bài là dính bẫy BÌNH LUẬN của
+  // người lạ — ai đó viết "tài khoản của bạn đã bị vô hiệu hoá" là script tự
+  // kết luận kênh mình chết. Chuyến ghé đó tốn 5-8s mỗi lượt thả (đo prod
+  // 06/10/2026, lượt 50s trên win-worker). assertSessionOnContentPage chỉ xét
+  // URL bị đá đi và form đăng nhập — hai thứ người lạ không bình luận ra được.
   log('info', `[fb-cmt] mở bài ${postUrl}`);
   await page.goto(postUrl, { waitUntil: 'domcontentloaded', timeout: NAV_TIMEOUT_MS });
   await pause(page, 2600);
+  await assertSessionOnContentPage(page, log);
 
   // Trang bài mở ra là trang LỖI / bài đã xoá thì dừng ngay, đừng đi tìm ô soạn
   // rồi báo "không thấy ô bình luận" — hai chuyện khác hẳn nhau khi đọc log.

package/scripts/lib/fb-guard.js

@@ -42,13 +42,19 @@ const CHECKPOINT_RE = /(xác nhận danh tính)|(xác minh danh tính)|(hãy xá
 
 // Read the account state of whatever page is currently open.
 // Returns { status: 'ok'|'logged_out'|'checkpoint'|'banned', detail }.
-async function readAccountState(page) {
-  const url = page.url() || '';
-  // URL is the strongest signal — FB redirects hard on all three states.
+// URL is the strongest signal — FB redirects hard on all three states.
+function readRedirect(url) {
   if (/\/checkpoint\//i.test(url)) return { status: 'checkpoint', detail: `redirected to ${url.slice(0, 120)}` };
   if (/facebook\.com\/(login|recover)\b|login\.php|\/login\/device-based/i.test(url)) {
     return { status: 'logged_out', detail: `redirected to ${url.slice(0, 120)}` };
   }
+  return null;
+}
+
+async function readAccountState(page) {
+  const url = page.url() || '';
+  const redirected = readRedirect(url);
+  if (redirected) return redirected;
 
   const dom = await page.evaluate(() => {
     const vis = (el) => {
@@ -95,7 +101,37 @@ async function readAccountState(page) {
 // checkpoint is common — FB throws one the moment automated-looking activity
 // trips a threshold).
 async function assertAccountUsable(page, log) {
-  const st = await readAccountState(page);
+  return throwIfUnusable(await readAccountState(page), log);
+}
+
+// Kiểm phiên NGAY TRÊN trang bài/reel, khỏi ghé trang chủ trước — lượt thả
+// bình luận mất 5-8s cho riêng chuyến ghé đó (đo prod 06/10/2026).
+//
+// Chỉ dùng tín hiệu KHÔNG thể đến từ bình luận của người lạ: URL bị đá sang
+// checkpoint/đăng nhập, và form đăng nhập hiện trên trang (trang của người đã
+// đăng nhập không có ô email/mật khẩu). KHÔNG đọc chữ trong body như
+// readAccountState: trang bài đầy chữ người lạ, một bình luận "tài khoản của
+// bạn đã bị vô hiệu hoá" là đủ để kết luận oan kênh mình chết. Form đăng nhập
+// xét mà KHÔNG cần vắng bài: reel công khai vẫn vẽ bài cho người chưa đăng
+// nhập, kèm hộp mời đăng nhập — "có bài" ở đây không chứng minh phiên sống.
+async function readSessionOnContentPage(page) {
+  const redirected = readRedirect(page.url() || '');
+  if (redirected) return redirected;
+  const hasLoginForm = await page.evaluate(() => {
+    const el = document.querySelector("input[name='email'], input[name='pass'], input#email, input#pass");
+    if (!el) return false;
+    const r = el.getBoundingClientRect();
+    return r.width > 8 && r.height > 8 && el.offsetParent !== null;
+  }).catch(() => false);
+  if (hasLoginForm) return { status: 'logged_out', detail: 'login form on post page (session expired)' };
+  return { status: 'ok', detail: '' };
+}
+
+async function assertSessionOnContentPage(page, log) {
+  return throwIfUnusable(await readSessionOnContentPage(page), log);
+}
+
+function throwIfUnusable(st, log) {
   if (st.status === 'ok') return st;
   const code = CODES[st.status];
   const human = st.status === 'banned'
@@ -199,6 +235,8 @@ function publishRateLimitError(blockHit) {
 module.exports = {
   readAccountState,
   assertAccountUsable,
+  readSessionOnContentPage,
+  assertSessionOnContentPage,
   readProfileMode,
   classifyProfileModeSignals,
   pageNotConfiguredError,

package/scripts/upload_facebook.js

@@ -166,6 +166,7 @@ async function navigateFacebookReelCreate(page, log) {
   await page.goto(FB_REEL_CREATE_URL, { waitUntil: 'commit', timeout: 60_000 });
   await page.waitForLoadState('domcontentloaded', { timeout: 60_000 }).catch(() => {});
   await pause(page, 7000);
+  await dismissCookieConsent(page, log);
 }
 
 // FB drops a "Thông báo mới" toast at the BOTTOM-LEFT of the wall (e.g. "… và
@@ -430,6 +431,84 @@ async function dismissBsOnboarding(page, log) {
   }
 }
 
+// Hộp hỏi cookie của Facebook — "Cho phép sử dụng cookie của Facebook trên
+// trình duyệt này?" — là lớp phủ giữa màn hình, che cả trang và ăn mọi cú bấm.
+// Sự cố 06-07/10/2026, kênh "Mẹo làm tóc tại nhà" (profile kenh111,
+// win-worker-2): 7/7 lượt đăng hỏng, cả 14 ảnh dump no-advance-2 đều là hộp
+// này. Bấm "Thước phim" trượt → nhảy /reels/create/ bị đẩy về feed /reel/<id
+// của người khác> → bấm Tiếp trượt → "composer closed (before publish)".
+// Profile có phiên nuôi thì thoát vì nurture/warmup bấm "Cho phép tất cả
+// cookie"; profile không được nuôi thì kẹt mãi, thử lại bao nhiêu lần cũng thế.
+//
+// Bấm CÙNG lựa chọn với nurture_facebook/warmup_facebook (cho phép tất cả) để
+// một profile không mang hai lựa chọn cookie khác nhau; không thấy nút đó mới
+// lui sang "Từ chối cookie không bắt buộc" — việc cần là gỡ lớp phủ.
+const COOKIE_CONSENT_RE = /Cho phép sử dụng cookie của Facebook|Allow (?:the )?use of cookies from Facebook/i;
+const COOKIE_CONSENT_VERBS = ['Cho phép tất cả cookie', 'Allow all cookies', 'Từ chối cookie không bắt buộc', 'Decline optional cookies'];
+
+function isCookieConsentText(txt) {
+  return COOKIE_CONSENT_RE.test(String(txt || ''));
+}
+
+// Tìm hộp hỏi cookie đang hiện; thấy nút thì đánh dấu `__fbpw_cookie__`.
+// Trả { found, verb } — verb null nghĩa là có hộp mà không thấy nút nào khớp.
+// Không ném lỗi: trang vừa đóng / trang giả thiếu evaluate → coi như không có.
+async function findCookieConsent(page) {
+  try {
+    return await page.evaluate(({ src, verbs }) => {
+      document.querySelectorAll('[__fbpw_cookie__]').forEach((el) => el.removeAttribute('__fbpw_cookie__'));
+      const re = new RegExp(src, 'i');
+      const shown = (el) => {
+        const r = el.getBoundingClientRect();
+        if (r.width < 8 || r.height < 8) return false;
+        const cs = getComputedStyle(el);
+        return cs.visibility !== 'hidden' && cs.display !== 'none';
+      };
+      for (const dlg of document.querySelectorAll("[role='dialog']")) {
+        if (!shown(dlg) || !re.test((dlg.innerText || '').slice(0, 600))) continue;
+        const btns = [...dlg.querySelectorAll("[role='button'], button")].filter(shown);
+        for (const v of verbs) {
+          const b = btns.find((x) => (x.innerText || '').trim() === v || (x.getAttribute('aria-label') || '').trim() === v);
+          if (b) {
+            b.setAttribute('__fbpw_cookie__', '1');
+            return { found: true, verb: v };
+          }
+        }
+        return { found: true, verb: null };
+      }
+      return { found: false, verb: null };
+    }, { src: COOKIE_CONSENT_RE.source, verbs: COOKIE_CONSENT_VERBS }) || { found: false, verb: null };
+  } catch {
+    return { found: false, verb: null };
+  }
+}
+
+// Gỡ hộp hỏi cookie nếu có. KHÔNG ném lỗi: gỡ không được thì luồng cũ chạy
+// tiếp, và composerClosedError sẽ gọi đúng tên bệnh trong câu lỗi.
+async function dismissCookieConsent(page, log) {
+  let hit = await findCookieConsent(page);
+  if (!hit.found) return { found: false, dismissed: false, verb: null };
+  const verb = hit.verb;
+  for (let attempt = 1; attempt <= 2 && hit.verb; attempt++) {
+    log('info', `[fb-pw] hộp hỏi cookie của Facebook đang che trang — bấm "${hit.verb}" (${attempt}/2)`);
+    try {
+      await page.locator("[__fbpw_cookie__='1']").first().click({ timeout: 3000 });
+    } catch {
+      // Lớp khác đè lên nút → bấm thẳng trong DOM.
+      await page.evaluate(() => { const b = document.querySelector("[__fbpw_cookie__='1']"); if (b) b.click(); }).catch(() => {});
+    }
+    await pause(page, 1500);
+    hit = await findCookieConsent(page);
+    if (!hit.found) {
+      log('info', '[fb-pw] đã gỡ hộp hỏi cookie của Facebook');
+      return { found: true, dismissed: true, verb };
+    }
+  }
+  await page.evaluate(() => document.querySelectorAll('[__fbpw_cookie__]').forEach((el) => el.removeAttribute('__fbpw_cookie__'))).catch(() => {});
+  log('warn', `[fb-pw] hộp hỏi cookie của Facebook VẪN che trang${verb ? ` sau khi bấm "${verb}"` : ' — không thấy nút "Cho phép tất cả cookie"/"Từ chối cookie không bắt buộc"'}`);
+  return { found: true, dismissed: false, verb };
+}
+
 // ── Large-file upload bypass ───────────────────────────────────────────────
 // Playwright caps file transfers at 50MB when the browser is reached over
 // connectOverCDP (our Nstbrowser case):
@@ -1813,9 +1892,19 @@ function safeComposerRetryError(message) {
 async function composerClosedError(page, log, fallbackMessage) {
   let fbError = false;
   try { fbError = classifyComposerText(await readPageAlerts(page)).fbError; } catch { /* đọc lỗi thì cứ dùng câu cũ */ }
-  if (!fbError) return safeComposerRetryError(fallbackMessage);
-  log('warn', '[fb-pw] Facebook hiện toast "Đã xảy ra lỗi… lỗi kỹ thuật" — chính FB hỏng rồi gỡ composer, không phải lỗi bài/tài khoản');
-  return safeComposerRetryError(`Facebook báo lỗi kỹ thuật ("Đã xảy ra lỗi… chúng tôi đang khắc phục") rồi tự gỡ trình soạn — ${fallbackMessage}`);
+  if (fbError) {
+    log('warn', '[fb-pw] Facebook hiện toast "Đã xảy ra lỗi… lỗi kỹ thuật" — chính FB hỏng rồi gỡ composer, không phải lỗi bài/tài khoản');
+    return safeComposerRetryError(`Facebook báo lỗi kỹ thuật ("Đã xảy ra lỗi… chúng tôi đang khắc phục") rồi tự gỡ trình soạn — ${fallbackMessage}`);
+  }
+  // Hộp hỏi cookie (xem dismissCookieConsent) vẫn còn = gỡ không được → nói
+  // thẳng tên bệnh, đừng để người đọc đi soi file video / ảnh bìa.
+  let cookieWall = false;
+  try { cookieWall = isCookieConsentText(await readComposerText(page)); } catch { /* đọc lỗi thì cứ dùng câu cũ */ }
+  if (cookieWall) {
+    log('warn', '[fb-pw] hộp hỏi cookie của Facebook vẫn che trang — composer không bấm được, không phải lỗi bài/file');
+    return safeComposerRetryError(`Facebook hiện hộp hỏi cookie ("Cho phép sử dụng cookie của Facebook…") che trang, bot không gỡ được — mở profile bấm "Cho phép tất cả cookie" — ${fallbackMessage}`);
+  }
+  return safeComposerRetryError(fallbackMessage);
 }
 
 // Toast "Thông báo mới" (ai đó thích/bình luận reel) nổi lên góc trái và ĂN
@@ -2365,7 +2454,7 @@ async function runOnce({ page, payload, log }) {
   } = payload || {};
   if (!video_url) throw new Error('No video_url provided');
 
-  log('info', '[fb-pw] selectors version=2026.09.26-cover-wait-upload');
+  log('info', '[fb-pw] selectors version=2026.10.07-cookie-consent');
 
   page.on('dialog', (d) => { d.accept().catch(() => {}); });
 
@@ -2442,6 +2531,8 @@ async function runOnce({ page, payload, log }) {
     await page.waitForLoadState('networkidle', { timeout: 30_000 }).catch(() => {});
     await pause(page, 4000);
     log('info', `[fb-pw] home loaded — url=${page.url()}`);
+    // Hộp hỏi cookie che cả trang → gỡ trước khi đọc/bấm bất cứ thứ gì.
+    await dismissCookieConsent(page, log);
     // Fail with a stable account-state code before selectors turn a logout or
     // checkpoint into a generic "Reels entry not found". The API consumes the
     // code and opens the Facebook auto-publish circuit breaker.
@@ -2497,6 +2588,7 @@ async function runOnce({ page, payload, log }) {
           + (candidates.length > 1 ? ` (ứng viên ${opened.tried}/${candidates.length})` : ''));
         await navigateFacebookHome(page, log);
         await pause(page, 2500);
+        await dismissCookieConsent(page, log);
       } else {
         log('warn', '[fb-pw] không tìm được link tab Reels trước khi đăng — bỏ qua ảnh nền');
       }
@@ -4895,6 +4987,11 @@ module.exports.__testables = {
   classifyComposerText,
   readPageAlerts,
   composerClosedError,
+  // Hộp hỏi cookie che cả trang (kenh111, 06-07/10).
+  isCookieConsentText,
+  findCookieConsent,
+  dismissCookieConsent,
+  COOKIE_CONSENT_VERBS,
   isComposerDialogSignature,
   discoverReelsTabUrl,
   scrapeReelTileIds,