codexunlimit 0.1.0-web.12 → 0.1.0-web.13

package/README.md

@@ -2,6 +2,10 @@
 
 Cài một gói trên Windows hoặc macOS, mở trình duyệt và bắt đầu sử dụng. Hỗ trợ Node.js 22 từ 22.15.0, hoặc Node.js 24 trở lên.
 
+## Sửa thông báo kích hoạt · web.13
+
+Phân biệt lỗi ngày giờ máy khách, phản hồi xác thực không hợp lệ và key bị máy chủ từ chối. Khi admin đã ghi nhận kích hoạt nhưng máy khách báo lỗi ngày giờ, đồng bộ lại ngày giờ tự động, khởi động lại Codex Unlimit và nhập lại cùng key. Kích hoạt lại trên cùng thiết bị với dữ liệu ứng dụng còn nguyên không tăng số thiết bị hay tính lại thời hạn. Key hết hạn hoặc bị thu hồi thật vẫn bị chặn.
+
 ## Cài và mở
 
 Mở PowerShell (Windows) hoặc Terminal (macOS/Linux). Cài và mở bằng hai dòng:

package/license-client.mjs

@@ -8,11 +8,11 @@ import {hash,publicText,signProof,verifyEnvelope} from './protocol.mjs';
 import {boundedJson} from './io.mjs';
 class RelayError extends Error{constructor(status,code){super(code);this.status=status;this.code=code;}}
 const TERMINAL_DENIALS=new Set(['license_invalid_or_expired','device_revoked','activation_invalid','device_already_bound_or_revoked']);
-const LOCAL_DENIALS=new Set(['activation_required','license_signature_invalid','clock_rollback_detected','license_invalid_or_expired','license_revoked']);
+const LOCAL_DENIALS=new Set(['activation_required','license_signature_invalid','clock_rollback_detected','license_clock_skew','license_invalid_or_expired','license_revoked']);
 function serviceError(code,status=503,retryAfter=1){const error=new RelayError(status,code);error.transient=true;error.authoritative=false;error.retryAfter=retryAfter;return error;}
 function normalizeFailure(error){
   const code=typeof error?.code==='string'?error.code:error?.message;
-  if(code==='license_lease_expired')return serviceError(code,503,error?.retryAfter??1);
+  if(code==='license_lease_expired'||code==='license_response_invalid')return serviceError(code,503,error?.retryAfter??1);
   if(error?.transient||error?.status>=500||error?.status===429||['license_server_unavailable','license_response_invalid','license_service_busy','try_later','ingress_rate_limit','ingress_busy','ingress_capacity'].includes(code))return serviceError(code==='license_service_busy'||error?.status===429?'license_service_busy':'license_server_unavailable',error?.status===429?429:503,error?.retryAfter??1);
   if(TERMINAL_DENIALS.has(code)||LOCAL_DENIALS.has(code)){const failure=new RelayError(403,code);failure.authoritative=error?.authoritative!==false;return failure;}
   return serviceError('license_server_unavailable');
@@ -71,11 +71,14 @@ export class LicenseClient {
   check(envelope=this.state.get('license.lease'),feature='desktop',{allowExpired=false}={}){
     let claims;try{claims=verifyEnvelope(envelope,this.publicKey);}catch{throw Error('license_signature_invalid');}
     const now=this.now(),last=this.state.get('license.clock')??0;
+    // Local validation cannot establish that the issuer revoked or expired a key.
+    if(!claims||claims.kind!=='tdh-relay-lease-v1'||claims.product!=='tdh-relay'||claims.deviceId!==this.device.deviceId||
+      typeof claims.licenseId!=='string'||!claims.licenseId||typeof claims.activationId!=='string'||!claims.activationId||
+      claims.keyHash!==hash(this.device.publicKey)||!Array.isArray(claims.features)||!claims.features.includes(feature)||!Number.isSafeInteger(claims.licenseExpiresAt)||
+      !Number.isSafeInteger(claims.issuedAt)||!Number.isSafeInteger(claims.expiresAt)||
+      claims.expiresAt<=claims.issuedAt||claims.expiresAt>claims.issuedAt+600000||claims.expiresAt>claims.licenseExpiresAt)throw serviceError('license_response_invalid');
     if(now<last-30000||now<this.wallStart+performance.now()-this.monotonicStart-30000)throw Error('clock_rollback_detected');
-    if(claims.kind!=='tdh-relay-lease-v1'||claims.product!=='tdh-relay'||claims.deviceId!==this.device.deviceId||
-      claims.keyHash!==hash(this.device.publicKey)||!Array.isArray(claims.features)||!claims.features.includes(feature)||!Number.isFinite(claims.licenseExpiresAt)||
-      !Number.isFinite(claims.issuedAt)||!Number.isFinite(claims.expiresAt)||claims.issuedAt>now+60000||
-      claims.expiresAt<=claims.issuedAt||claims.expiresAt>claims.issuedAt+600000||claims.expiresAt>claims.licenseExpiresAt)throw Error('license_invalid_or_expired');
+    if(claims.issuedAt>now+60000)throw Error('license_clock_skew');
     if(!allowExpired&&claims.expiresAt<=now)throw serviceError('license_lease_expired');
     if(now>last+10000)this.state.set('license.clock',now);
     return claims;
@@ -86,7 +89,7 @@ export class LicenseClient {
     return {challengeId:challenge.id,proof:signProof(action,challenge.nonce,this.device.deviceId,this.device.publicKey,this.device.privateKey)};
   }
   save(response){
-    const claims=this.check(response.lease);
+    let claims;try{claims=this.check(response?.lease??null);}catch(error){error.authoritative=false;throw error;}
     this.state.transaction(()=>{this.state.set('license.lease',response.lease);this.state.set('license.activation',claims.activationId);this.state.set('license.denied',false);});
     this.nextAttempt=0;this.lastFailure=null;this.failures=0;return claims;
   }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "codexunlimit",
-  "version": "0.1.0-web.12",
+  "version": "0.1.0-web.13",
   "private": false,
   "description": "Codex Unlimit — trò chuyện và quản lý kết nối trên máy của bạn",
   "type": "module",

package/product.mjs

@@ -1,4 +1,4 @@
-export const VERSION='0.1.0-web.12';
+export const VERSION='0.1.0-web.13';
 export const PRODUCT='codexunlimit-connector';
 export const DEFAULT_PORT=18457;
 export const LICENSE_ORIGIN='https://codexunlimit.tudonghoa.me';

package/web/messages.js

@@ -22,8 +22,10 @@ export const errors={
   request_integrity_failed:'Yêu cầu chưa được xác thực. Cập nhật Codex Unlimit rồi thử lại.',
   license_server_unavailable:'Chưa liên lạc được máy chủ kiểm tra key. Kiểm tra mạng rồi chọn Kiểm tra thời hạn.',
   license_service_busy:'Máy chủ kiểm tra key đang bận. Chờ vài giây rồi thử lại; đây không phải thông báo key hết hạn.',
-  license_lease_expired:'Phiên xác thực tạm thời đã hết hạn. Chọn Kiểm tra thời hạn để lấy phiên mới; nếu lặp lại, kiểm tra ngày giờ trên máy.',
-  license_invalid_or_expired:'Key đã hết hạn hoặc bị thu hồi. Liên hệ nơi cấp key.',
+  license_lease_expired:'Phiên xác thực tạm thời đã hết hạn. Thử lại thao tác; nếu lỗi lặp lại, đồng bộ ngày giờ rồi khởi động lại ứng dụng.',
+  license_clock_skew:'Ngày giờ trên máy chưa khớp với máy chủ xác thực. Bật đồng bộ ngày giờ tự động, khởi động lại Codex Unlimit rồi thử lại thao tác.',
+  license_response_invalid:'Thông tin xác thực nhận được không hợp lệ. Thử lại thao tác; nếu vẫn lỗi, cập nhật Codex Unlimit và liên hệ hỗ trợ.',
+  license_invalid_or_expired:'Key không hợp lệ, đã hết hạn hoặc bị thu hồi. Kiểm tra lại mã hoặc liên hệ nơi cấp key.',
   license_revoked:'Key đã bị thu hồi. Liên hệ nơi cấp key.',
   device_limit_reached:'Key đã đủ số máy được phép dùng. Mở trang khách hàng để kiểm tra thiết bị.',
   device_revoked:'Thiết bị này đã bị thu hồi quyền sử dụng. Liên hệ nơi cấp key.',
@@ -61,6 +63,6 @@ export const errors={
   startup_update_failed:'Chưa cập nhật được tùy chọn khởi động cùng Windows. Kiểm tra quyền ghi thư mục Startup rồi thử lại.',
   tray_unavailable:'Chưa mở được biểu tượng khay Windows. Bạn vẫn có thể mở và tắt ứng dụng tại trang này.',
   invalid_input:'Thông tin gửi chưa hợp lệ. Tải lại trang rồi thử lại.',
-  clock_rollback_detected:'Giờ trên máy chưa khớp. Bật đồng bộ ngày giờ của hệ điều hành rồi kiểm tra thời hạn lại.',
+  clock_rollback_detected:'Ngày giờ trên máy đã thay đổi hoặc chưa khớp. Bật đồng bộ ngày giờ tự động, khởi động lại Codex Unlimit rồi thử lại thao tác.',
   license_signature_invalid:'Chưa xác minh được thông tin key. Chọn Kiểm tra thời hạn; nếu vẫn lỗi hãy cập nhật ứng dụng.'
 };