claude360 0.1.1 → 0.2.0

package/README.md

@@ -39,7 +39,7 @@
 
 ## 系统要求
 
-- Node.js **18+** 与 npm（bootstrap 脚本仅检测，不自动安装系统运行时）。
+- Node.js **18+** 与 npm（没有时 bootstrap 脚本会经用户确认后通过系统包管理器 winget / brew / apt / dnf 安装 Node.js LTS；不修改 shell profile，不持久化环境变量）。
 - 网络可达 `https://claude360.xyz`。
 - macOS / Linux：当前用户对其 `~/.claude360/` 拥有写权限。
 - Windows：当前用户对 `%USERPROFILE%\.claude360\` 拥有写权限。
@@ -98,7 +98,7 @@ claude360
 
 关键约束：
 
-- 首次运行（无 `cliToken`）会先做环境检查（Node≥18 / npm / 全局 npm 权限），缺失或版本过低则给出修复指引并中止；不自动安装系统运行时。
+- 首次运行（无 `cliToken`）会先做环境检查（Node≥18 / npm / 全局 npm 权限），缺失或版本过低则给出修复指引并中止；CLI 自身不安装系统运行时（连 Node/npm 都没有的用户请使用上文 bootstrap 一键脚本）。
 - 环境检查通过后进入工具安装引导（Claude Code / Codex / 两者 / 跳过），已安装的工具会标注，安装失败不阻断后续授权。
 - 授权服务不可用（接口返回 404 或网络不可达）时给出友好提示并退出，已安装工具不受影响，可稍后运行 `claude360 setup` 重新完成授权与 Key 配置。
 - 授权码短期有效；CLI 仅在浏览器无法自动打开时把 `verification_url` 与 `user_code` 输出到终端。
@@ -120,7 +120,7 @@ Claude360
 ```
 
 - **查看余额**：调用 `GET /api/cli/me`，展示账号、余额、已用、当前 Key 名称与分组。
-- **微信扫码充值**：先取 `/api/cli/topup/options`，按后端校验通过的金额或最低额提交，再用 `qrcode-terminal` 在终端渲染 `code_url`，渲染失败时降级为纯文本 URL。轮询 `/api/cli/topup/:order_id`，支付完成自动刷新余额。
+- **微信扫码充值**：先取 `/api/cli/topup/options`，按后端校验通过的金额或最低额提交，再用 `qrcode-terminal` 在终端渲染 `code_url`，渲染失败时降级为纯文本 URL。轮询 `/api/cli/topup/order?order_id=`，支付完成自动刷新余额。
 - **启动 Claude Code**：调用 `claude` 子进程，并通过 `ANTHROPIC_BASE_URL` + `ANTHROPIC_AUTH_TOKEN` 注入。
 - **启动 Codex**：写入 `~/.codex/config.toml` 中 `[model_providers.claude360]` 与 `[profiles.claude360]`，发现既有冲突字段会先要求用户确认再覆盖，然后 `codex --profile claude360`，并通过 `CLAUDE360_API_KEY` 注入。
 - **安装或更新工具**：三选一菜单（仅 Claude Code / 仅 Codex / 两者），每步都需要确认。
@@ -251,7 +251,7 @@ codex --profile claude360
 # 进入 CLI 包
 cd claude360-cli
 
-# 安装依赖（仅 qrcode-terminal）
+# 安装依赖（qrcode-terminal、smol-toml）
 npm install
 
 # 跑全部测试

package/bin/claude360.js

@@ -1,12 +1,13 @@
 #!/usr/bin/env node
 
 import { runCli } from "../src/index.js";
+import { safeErrorMessage } from "../src/sanitize.js";
 
-const forceSetup = process.argv[2] === "setup";
+const command = process.argv[2] || "";
 
 try {
-  await runCli({ forceSetup });
+  await runCli({ command, forceSetup: command === "setup" });
 } catch (error) {
-  console.error(error?.message || String(error));
+  console.error(safeErrorMessage(error));
   process.exitCode = 1;
 }

package/install/install.ps1

@@ -1,7 +1,20 @@
+# Claude360 CLI 一键安装引导脚本（Windows PowerShell）
+#
 # Website one-line command:
 # irm https://claude360.xyz/install.ps1 | iex
+#
+# 行为：
+#   1. 检测 Node.js >= 18 与 npm；缺失或版本过低时，经用户确认后
+#      使用 winget 安装 Node.js LTS（OpenJS.NodeJS.LTS）
+#   2. Node 就绪后，经用户确认执行 npm install -g claude360@latest 并启动 claude360 setup
+#   3. 全程不修改 PowerShell profile、不持久化任何环境变量
+#
+# 注意：本文件与 newapi/controller/install_scripts/install.ps1 保持同步，
+# 后端以 embed 版本为准（由 GET /install.ps1 下发）。
 
 $ErrorActionPreference = "Stop"
+$NodeMinMajor = 18
+$NodeJsUrl = "https://nodejs.org"
 
 function Confirm-Action {
     param([string]$Message)
@@ -22,35 +35,68 @@ function Invoke-LoggedCommand {
     }
 }
 
+function Test-NodeOk {
+    $node = Get-Command "node" -ErrorAction SilentlyContinue
+    $npm = Get-Command "npm" -ErrorAction SilentlyContinue
+    if (-not $node -or -not $npm) { return $false }
+    try {
+        $version = (& "node" @("--version")).TrimStart("v")
+        $major = [int]($version.Split(".")[0])
+        return $major -ge $NodeMinMajor
+    } catch {
+        return $false
+    }
+}
+
+function Show-ManualHint {
+    Write-Host "请手动安装 Node.js $NodeMinMajor+（LTS 版本）后重新运行本脚本："
+    Write-Host "  $NodeJsUrl"
+}
+
+function Update-SessionPath {
+    # 仅刷新当前会话的 PATH（读取系统注册值，不写入、不持久化任何环境变量）
+    $machinePath = [System.Environment]::GetEnvironmentVariable("Path", "Machine")
+    $userPath = [System.Environment]::GetEnvironmentVariable("Path", "User")
+    $env:Path = "$machinePath;$userPath"
+}
+
 $os = [System.Runtime.InteropServices.RuntimeInformation]::OSDescription
 $arch = [System.Runtime.InteropServices.RuntimeInformation]::OSArchitecture
 Write-Host "Claude360 bootstrap"
 Write-Host "OS: $os"
 Write-Host "Arch: $arch"
 
-$node = Get-Command "node" -ErrorAction SilentlyContinue
-$npm = Get-Command "npm" -ErrorAction SilentlyContinue
-if (-not $node -or -not $npm) {
-    Write-Host "未检测到 Node.js/npm。Claude360 CLI 需要 Node.js 18+ 和 npm。"
-    Write-Host "请先通过 winget、Node.js 官网安装 Node.js LTS 后重新运行本脚本。"
-    if (-not (Confirm-Action "本脚本不会自动安装系统运行时。确认已了解 Node.js/npm 前置要求？")) {
-        exit 1
+if (-not (Test-NodeOk)) {
+    $winget = Get-Command "winget" -ErrorAction SilentlyContinue
+    if (-not $winget) {
+        Write-Host "未检测到 Node.js $NodeMinMajor+，且当前系统没有 winget。"
+        Show-ManualHint
+        return
+    }
+    if (-not (Confirm-Action "未检测到 Node.js $NodeMinMajor+。将使用 winget 安装 Node.js LTS（OpenJS.NodeJS.LTS）。是否继续？")) {
+        Show-ManualHint
+        return
+    }
+    & winget install --id OpenJS.NodeJS.LTS --source winget --accept-package-agreements --accept-source-agreements
+    if ($LASTEXITCODE -ne 0) {
+        Write-Host "winget 安装失败（退出码 $LASTEXITCODE）。"
+        Show-ManualHint
+        return
+    }
+    Update-SessionPath
+    if (-not (Test-NodeOk)) {
+        Write-Host "Node.js 已安装，但当前终端尚未识别到新的 PATH。"
+        Write-Host "请关闭并重新打开终端，然后重新运行本脚本。"
+        return
     }
-    exit 1
 }
 
 & "node" @("--version")
 & "npm" @("--version")
-$nodeVersion = (& "node" @("--version")).TrimStart("v")
-$nodeMajor = [int]($nodeVersion.Split(".")[0])
-if ($nodeMajor -lt 18) {
-    Write-Host "当前 Node.js 版本低于 18，请升级到 Node.js LTS 后重新运行本脚本。"
-    exit 1
-}
 
 if (-not (Confirm-Action "将执行全局 npm 操作：npm install -g claude360@latest`n影响范围：安装或更新 Claude360 CLI 到当前用户 npm 全局目录，并随后启动 claude360 setup 首次配置向导；配置向导可能打开浏览器授权并写入用户目录配置。是否继续？")) {
     Write-Host "已取消安装。"
-    exit 0
+    return
 }
 
 Invoke-LoggedCommand "npm" @("install", "-g", "claude360@latest")

package/install/install.sh

@@ -1,13 +1,28 @@
 #!/usr/bin/env bash
 set -euo pipefail
 
+# Claude360 CLI 一键安装引导脚本（macOS / Linux）
+#
 # Website one-line command:
 # curl -fsSL https://claude360.xyz/install.sh | bash
+#
+# 行为：
+#   1. 检测 Node.js >= 18 与 npm；缺失或版本过低时，经用户确认后
+#      使用系统包管理器（brew / apt / dnf）安装 Node.js LTS
+#   2. Node 就绪后，经用户确认执行 npm install -g claude360@latest 并启动 claude360 setup
+#   3. 全程不修改任何 shell 配置文件、不持久化任何环境变量
+#
+# 注意：本文件与 newapi/controller/install_scripts/install.sh 保持同步，
+# 后端以 embed 版本为准（由 GET /install.sh 下发）。
+
+NODE_MIN_MAJOR=18
+NODEJS_URL="https://nodejs.org"
 
 confirm() {
   local message="$1"
   printf "%s\n" "$message"
   printf "输入 yes 确认继续: "
+  # curl | bash 时 stdin 被管道占用，必须从 /dev/tty 读取确认
   if [ -r /dev/tty ]; then
     read -r answer </dev/tty
   else
@@ -24,28 +39,75 @@ run_cmd() {
   "$@"
 }
 
+manual_hint() {
+  printf "请手动安装 Node.js %s+（LTS 版本）后重新运行本脚本：\n  %s\n" "$NODE_MIN_MAJOR" "$NODEJS_URL"
+  exit 1
+}
+
+node_ok() {
+  command -v node >/dev/null 2>&1 || return 1
+  command -v npm >/dev/null 2>&1 || return 1
+  local major
+  major="$(node --version 2>/dev/null | sed 's/^v//' | cut -d. -f1)"
+  [ -n "$major" ] && [ "$major" -ge "$NODE_MIN_MAJOR" ] 2>/dev/null
+}
+
+maybe_sudo() {
+  if [ "$(id -u)" -eq 0 ]; then
+    "$@"
+  elif command -v sudo >/dev/null 2>&1; then
+    sudo "$@"
+  else
+    printf "需要 root 权限安装，且未找到 sudo。\n"
+    manual_hint
+  fi
+}
+
+install_node() {
+  local os
+  os="$(uname -s)"
+  if [ "$os" = "Darwin" ]; then
+    if command -v brew >/dev/null 2>&1; then
+      if ! confirm "未检测到 Node.js ${NODE_MIN_MAJOR}+。将使用 Homebrew 安装 Node.js LTS（brew install node）。是否继续？"; then
+        manual_hint
+      fi
+      run_cmd brew install node || manual_hint
+    else
+      printf "未检测到 Homebrew。\n"
+      manual_hint
+    fi
+  elif command -v apt-get >/dev/null 2>&1; then
+    if ! confirm "未检测到 Node.js ${NODE_MIN_MAJOR}+。将使用 apt 安装 nodejs 与 npm（需要 sudo）。是否继续？"; then
+      manual_hint
+    fi
+    maybe_sudo apt-get update || manual_hint
+    maybe_sudo apt-get install -y nodejs npm || manual_hint
+  elif command -v dnf >/dev/null 2>&1; then
+    if ! confirm "未检测到 Node.js ${NODE_MIN_MAJOR}+。将使用 dnf 安装 nodejs 与 npm（需要 sudo）。是否继续？"; then
+      manual_hint
+    fi
+    maybe_sudo dnf install -y nodejs npm || manual_hint
+  else
+    printf "未识别到受支持的包管理器（brew / apt / dnf）。\n"
+    manual_hint
+  fi
+}
+
 OS_NAME="$(uname -s)"
 ARCH_NAME="$(uname -m)"
 printf "Claude360 bootstrap\nOS: %s\nArch: %s\n" "$OS_NAME" "$ARCH_NAME"
 
-if ! command -v node >/dev/null 2>&1 || ! command -v npm >/dev/null 2>&1; then
-  cat <<'EOF'
-未检测到 Node.js/npm。Claude360 CLI 需要 Node.js 18+ 和 npm。
-请先通过系统包管理器或 Node.js 官网安装 Node.js LTS 后重新运行本脚本。
-EOF
-  if ! confirm "本脚本不会自动安装系统运行时。确认已了解 Node.js/npm 前置要求？"; then
-    exit 1
+if ! node_ok; then
+  install_node
+  # 系统源安装的 Node 可能仍低于 18（如旧版发行版），装完后必须复查
+  if ! node_ok; then
+    printf "已安装的 Node.js 版本低于 %s，不满足要求。\n" "$NODE_MIN_MAJOR"
+    manual_hint
   fi
-  exit 1
 fi
 
 node --version
 npm --version
-NODE_MAJOR="$(node --version | sed 's/^v//' | cut -d. -f1)"
-if [ "${NODE_MAJOR}" -lt 18 ]; then
-  printf "当前 Node.js 版本低于 18，请升级到 Node.js LTS 后重新运行本脚本。\n"
-  exit 1
-fi
 
 if ! confirm "将执行全局 npm 操作：npm install -g claude360@latest
 影响范围：安装或更新 Claude360 CLI 到当前用户 npm 全局目录，并随后启动 claude360 setup 首次配置向导；配置向导可能打开浏览器授权并写入用户目录配置。是否继续？"; then

package/install/verification-matrix.md

@@ -12,7 +12,7 @@
 | Windows PowerShell | Detects OS/architecture, checks `"node"` and `"npm"`, asks confirmation before `npm install -g claude360@latest`, and confirmation text discloses that `claude360 setup` may open browser auth and write user config. |
 | macOS Terminal | Detects `uname -s`/`uname -m`, checks Node/npm, asks confirmation before global npm install, and confirmation text discloses that `claude360 setup` may open browser auth and write user config. |
 | Ubuntu bash | Same as macOS Terminal; failure messages should mention Node.js/npm prerequisite when missing. |
-| Node missing | Script explains Node.js 18+/npm requirement and exits without running npm install. |
+| Node missing | Script explains Node.js 18+/npm requirement, asks confirmation, then installs Node.js LTS via the system package manager (winget / brew / apt / dnf) and re-checks the version; without a supported package manager or interactive TTY it prints the nodejs.org manual hint and exits without running npm install. |
 | Node present | Script prints Node/npm versions before asking for global npm install confirmation. |
-| Node present but version < 18 | Script exits before npm install and tells the user to upgrade to Node.js LTS. |
+| Node present but version < 18 | Treated the same as Node missing: asks confirmation to install Node.js LTS via the system package manager, re-checks the version afterwards, and exits with the nodejs.org manual hint if it is still below 18. |
 | npm global permission missing | `npm install -g claude360@latest` failure is visible to the user; user should rerun after fixing npm global directory permissions. |

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "claude360",
-  "version": "0.1.1",
+  "version": "0.2.0",
   "description": "Interactive Claude360 CLI for browser auth, API key setup, balance checks, top-up, Claude Code and Codex launch.",
   "type": "module",
   "bin": {
@@ -16,7 +16,8 @@
     "node": ">=18"
   },
   "dependencies": {
-    "qrcode-terminal": "^0.12.0"
+    "qrcode-terminal": "^0.12.0",
+    "smol-toml": "^1.6.1"
   },
   "scripts": {
     "test": "node ./scripts/test.js"

package/src/account-status.js

@@ -0,0 +1,97 @@
+// 账户状态区：日常菜单顶部显著展示账号 / 余额 / 今日用量 / 当前 Key /
+// Claude Code / Codex 配置状态。业务口径（余额、低余额阈值、今日用量格式）
+// 全部以后端 /api/cli/me 返回为准，CLI 仅做兜底格式化。
+
+import { sanitizeError } from "./sanitize.js";
+
+export async function loadAccountStatus({ api, config = {} } = {}) {
+  let me = null;
+  let error = null;
+  if (api && config.cliToken) {
+    try {
+      me = await api.get("/api/cli/me");
+    } catch (err) {
+      error = err;
+    }
+  }
+  return { me, error, config };
+}
+
+// 兜底格式化：今日 token 用量，million 口径，如 128.6k/m、1.25m/m
+export function formatTokensPerMillion(tokens) {
+  const value = Number(tokens);
+  if (!Number.isFinite(value) || value < 0) {
+    return "-";
+  }
+  if (value >= 1_000_000) {
+    return `${(value / 1_000_000).toFixed(2)}m/m`;
+  }
+  if (value >= 1_000) {
+    return `${(value / 1_000).toFixed(1)}k/m`;
+  }
+  return `${Math.round(value)}/m`;
+}
+
+// 账号脱敏：je***@example.com / wa***en
+export function maskAccount(account) {
+  if (!account) {
+    return "-";
+  }
+  const text = String(account);
+  const atIndex = text.indexOf("@");
+  if (atIndex > 0) {
+    const name = text.slice(0, atIndex);
+    const domain = text.slice(atIndex);
+    return `${name.slice(0, 2)}***${domain}`;
+  }
+  if (text.length <= 4) {
+    return `${text.slice(0, 1)}***`;
+  }
+  return `${text.slice(0, 2)}***${text.slice(-2)}`;
+}
+
+export function formatAccountStatus({ me, error, config = {} } = {}) {
+  const lines = ["Claude360 账户状态", ""];
+  const configured = config.configuredTools || {};
+  const claudeCodeState = configured.claudeCode ? "已配置" : "未配置";
+  const codexState = configured.codex ? "已配置" : "未配置";
+
+  if (!config.cliToken) {
+    lines.push(
+      "账号：未登录",
+      "余额：-",
+      "今日用量：-",
+      "当前 Key：-",
+      `Claude Code：${claudeCodeState}`,
+      `Codex：${codexState}`,
+    );
+    return lines.join("\n");
+  }
+
+  if (!me) {
+    lines.push(
+      `账号：${maskAccount(config.account)}（状态获取失败${sanitizeError(error) ? `：${sanitizeError(error)}` : ""}）`,
+      "余额：-",
+      "今日用量：-",
+      `当前 Key：${config.tokenName || "-"}`,
+      `Claude Code：${claudeCodeState}`,
+      `Codex：${codexState}`,
+    );
+    return lines.join("\n");
+  }
+
+  const account = me.email || me.display_name || me.username;
+  const balance = me.balance_display ?? String(me.quota ?? "-");
+  const lowBalanceTag = me.low_balance ? "  ! 余额较低" : "";
+  const usage = me.today_usage_display || formatTokensPerMillion(me.today_tokens);
+
+  lines.push(
+    `账号：${maskAccount(account)}`,
+    `余额：${balance}${lowBalanceTag}`,
+    `今日用量：${usage}`,
+    `当前 Key：${config.tokenName || "-"}`,
+    `Claude Code：${claudeCodeState}`,
+    `Codex：${codexState}`,
+  );
+  return lines.join("\n");
+}

package/src/api-client.js

@@ -1,3 +1,5 @@
+import { sanitizeText } from "./sanitize.js";
+
 export class ApiError extends Error {
   constructor(message, { status, response } = {}) {
     super(message);
@@ -47,19 +49,20 @@ export class ApiClient {
     try {
       envelope = text ? JSON.parse(text) : {};
     } catch {
-      throw new ApiError(`响应不是有效 JSON${text ? `: ${text}` : ""}`, {
+      // 非 JSON 正文可能回显请求里的凭证（如网关错误页），必须脱敏后再进入错误信息
+      throw new ApiError(`响应不是有效 JSON${text ? `: ${sanitizeText(text)}` : ""}`, {
         status: response.status,
       });
     }
 
     if (!response.ok) {
-      throw new ApiError(`HTTP ${response.status}: ${envelope?.message || "请求失败"}`, {
+      throw new ApiError(`HTTP ${response.status}: ${sanitizeText(envelope?.message) || "请求失败"}`, {
         status: response.status,
         response: envelope,
       });
     }
     if (!envelope?.success) {
-      throw new ApiError(envelope?.message || "请求失败", {
+      throw new ApiError(sanitizeText(envelope?.message) || "请求失败", {
         status: response.status,
         response: envelope,
       });

package/src/auth.js

@@ -21,7 +21,6 @@ export async function startAuth({
 
   const verificationUrl = withAuthCodes(start.verification_url, {
     userCode: start.user_code,
-    deviceCode: start.device_code,
   });
   writeLine(`授权地址：${verificationUrl}`);
   writeLine(`用户码：${start.user_code}`);
@@ -58,6 +57,8 @@ export async function startAuth({
         throw new Error("用户拒绝授权");
       case "expired":
         throw new Error("授权已过期");
+      case "consumed":
+        throw new Error("该授权请求已被使用，请重新发起授权");
       default:
         throw new Error(`未知授权状态: ${poll?.status || "empty"}`);
     }
@@ -74,9 +75,10 @@ function secondsToMs(value, fallback) {
   return seconds * 1000;
 }
 
-function withAuthCodes(url, { userCode, deviceCode }) {
+// 安全要求：device_code 是可换取 cli_token 的轮询凭证，只随 CLI 轮询发送，
+// 绝不拼进浏览器 URL（避免进入浏览器历史 / 服务端访问日志）。
+function withAuthCodes(url, { userCode }) {
   const parsed = new URL(url);
   parsed.searchParams.set("user_code", userCode);
-  parsed.searchParams.set("device_code", deviceCode);
   return parsed.toString();
 }

package/src/banner.js

@@ -0,0 +1,42 @@
+export const BRAND_BASE_URL = "https://claude360.xyz";
+
+const LOGO_LINES = [
+  " ██████╗██╗      █████╗ ██╗   ██╗██████╗ ███████╗██████╗  ██████╗  ██████╗ ",
+  "██╔════╝██║     ██╔══██╗██║   ██║██╔══██╗██╔════╝╚════██╗██╔════╝ ██╔═████╗",
+  "██║     ██║     ███████║██║   ██║██║  ██║█████╗   █████╔╝███████╗ ██║██╔██║",
+  "██║     ██║     ██╔══██║██║   ██║██║  ██║██╔══╝   ╚═══██╗██╔═══██╗████╔╝██║",
+  "╚██████╗███████╗██║  ██║╚██████╔╝██████╔╝███████╗██████╔╝╚██████╔╝╚██████╔╝",
+  " ╚═════╝╚══════╝╚═╝  ╚═╝ ╚═════╝ ╚═════╝ ╚══════╝╚═════╝  ╚═════╝  ╚═════╝ ",
+];
+
+export function renderBanner({ version = "", baseUrl = BRAND_BASE_URL } = {}) {
+  const lines = [
+    "",
+    ...LOGO_LINES,
+    "",
+    "              Claude360 模型站接入助手",
+    "      一键配置 Claude Code / Codex / API Key / 充值",
+    "",
+    `版本：${version || "-"}  |  官网：${baseUrl}`,
+    "",
+  ];
+  return lines.join("\n");
+}
+
+export const CHECK_OK = "✓";
+export const CHECK_WARN = "!";
+export const CHECK_FAIL = "×";
+
+export function formatCheckLine(status, text) {
+  const symbols = { ok: CHECK_OK, warn: CHECK_WARN, fail: CHECK_FAIL };
+  const symbol = symbols[status] || CHECK_WARN;
+  return `${symbol} ${text}`;
+}
+
+export function renderEnvironmentChecks(checks = []) {
+  return [
+    "正在检查运行环境...",
+    "",
+    ...checks.map((check) => formatCheckLine(check.status, check.text)),
+  ].join("\n");
+}