creditdaddy 0.9.5 → 1.2.0

package/LICENSE

@@ -1,21 +1,21 @@
-MIT License
-
-Copyright (c) 2026 CreditDaddy contributors
-
-Permission is hereby granted, free of charge, to any person obtaining a copy
-of this software and associated documentation files (the "Software"), to deal
-in the Software without restriction, including without limitation the rights
-to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
-copies of the Software, and to permit persons to whom the Software is
-furnished to do so, subject to the following conditions:
-
-The above copyright notice and this permission notice shall be included in all
-copies or substantial portions of the Software.
-
-THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
-IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
-FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
-AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
-LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
-OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
-SOFTWARE.
+MIT License
+
+Copyright (c) 2026 CreditDaddy contributors
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/README.md

@@ -4,7 +4,7 @@
 
 # CreditDaddy
 
-**AI 编程工具多账号本地管理 + 每日积分自动领取（领鸡蛋）助手：Qoder · WorkBuddy · ZCode，集成 10Router 额度总览与用量同步**
+**AI 编程工具多账号本地管理 + 每日积分自动领取（领鸡蛋）助手：Qoder · WorkBuddy · ZCode · mirasim · 妙手 · Trae，集成 10Router 额度总览与用量同步**
 
 [![Release](https://img.shields.io/github/v/release/techysy/CreditDaddy?label=%E7%89%88%E6%9C%AC&color=2563eb)](https://github.com/techysy/CreditDaddy/releases/latest)
 [![CI](https://img.shields.io/github/actions/workflow/status/techysy/CreditDaddy/ci.yml?branch=main&label=CI)](https://github.com/techysy/CreditDaddy/actions/workflows/ci.yml)
@@ -14,7 +14,7 @@
 [![Node](https://img.shields.io/badge/Node.js-%E2%89%A5%2020-339933?logo=node.js&logoColor=white)](https://nodejs.org/)
 [![License](https://img.shields.io/github/license/techysy/CreditDaddy?label=%E8%AE%B8%E5%8F%AF&color=f59e0b)](LICENSE)
 
-[下载](#下载) · [架构](#%EF%B8%8F-架构) · [功能](#功能) · [10Router 集成](#10router-集成) · [产品线说明](#产品线说明) · [快速开始](#快速开始) · [HTTP API](#本地-http-api) · [相关项目](#-相关项目) · [许可证](#-许可证)
+[下载](#下载) · [架构](#%EF%B8%8F-架构) · [功能](#功能) · [10Router 集成](#10router-集成) · [产品线说明](#产品线说明) · [快速开始](#快速开始) · [HTTP API](#本地-http-api) · [相关项目](#-相关项目) · [贡献者致谢](#-贡献者致谢) · [许可证](#-许可证)
 
 <img src="docs/screenshot-dashboard.png" width="860" alt="CreditDaddy 仪表盘">
 
@@ -59,9 +59,9 @@
 ## 功能
 
 **多账号管理与切换**
-- **仪表盘 + 分产品标签页**：首页仪表盘汇总账号总数、今日领取进度、剩余总积分、下次自动执行时间、各产品概况、待处理异常账号（token 失效 / 即将过期、领取失败）与最近领取审计；Qoder、WorkBuddy、ZCode 各自独立标签页，卡片式展示，支持国内 / 国际版筛选，直观查看连续天数与额度包到期，自适应亮色 / 暗色主题。右上角「组件开关」可整块收起不使用的产品 / 10Router 标签页与仪表盘卡片（偏好保存在浏览器本地）。
-- **本机导入**：一键安全读取本机已登录的客户端凭据 —— 本地解密 Qoder / Qoder CN 的 `auth.v1.dat`，读取 WorkBuddy 客户端（当前与历史会话），解密 ZCode 凭据。敏感 Token 绝不出机器；同一用户续期时自动覆盖。
-- **客户端一键换号**：一键将桌面客户端切换至指定账号（WorkBuddy 自动热切换；ZCode 退出客户端后写回），切号前自动保存当前在线 Token，各账号拥有独立设备指纹，杜绝风控串号。
+- **仪表盘 + 分产品标签页**：首页仪表盘汇总账号总数、今日领取进度、剩余总积分、下次自动执行时间、各产品概况、待处理异常账号（token 失效 / 即将过期、领取失败）与最近领取审计；Qoder、WorkBuddy、ZCode、mirasim、妙手、Trae 各自独立标签页，卡片式展示，支持国内 / 国际版筛选，直观查看连续天数与额度包到期，自适应亮色 / 暗色主题。右上角「组件开关」可整块收起不使用的产品 / 10Router 标签页与仪表盘卡片（偏好保存在浏览器本地）。
+- **本机导入**：一键安全读取本机已登录的客户端凭据 —— 本地解密 Qoder / Qoder CN 的 `auth.v1.dat`，读取 WorkBuddy 客户端（当前与历史会话），解密 ZCode / mirasim / 妙手 / Trae 客户端凭据。敏感 Token 绝不出机器；同一用户续期时自动覆盖。
+- **客户端一键换号**：一键将桌面客户端切换至指定账号（WorkBuddy 自动热切换；ZCode / mirasim / 妙手 / Trae 退出客户端后写回并自动重新拉起），切号前自动保存当前在线 Token，各账号拥有独立设备指纹，杜绝风控串号。
 - **内置隐私（无痕）授权**：桌面版提供隔离的一次性会话窗口进行网页登录授权，不污染系统浏览器 Cookie，支持同平台无缝扩增多账号。
 - **全流程浏览器登录**：支持三家产品线在面板内直接完成网页 / 设备码授权并入库 —— Qoder 设备码授权（PKCE + nonce）、WorkBuddy 状态轮询、ZCode CLI 轮询（支持智谱 BigModel 与 Z.ai）。
 
@@ -77,7 +77,8 @@
 在面板「10Router」标签页配置 10Router 服务地址与仪表盘创建的 **虚拟 key**（sk-…）。Key 仅存储于本地 `tenrouter.json`（0600 权限），面板只显示脱敏值。
 
 - **供应商额度卡片（10Router 1.2.1+）**：通过 `GET /api/usage/quotas` 一键读取 10Router 中其他供应商（CodeBuddy / Qoder / Claude / GLM 等）的额度卡片。CodeBuddy / Qoder / GLM 会自动标明**国内版 / 国际版**，当额度不足 10% 时自动标红并推送到仪表盘「需要处理」。支持 5 分钟连接级缓存与手动强制刷新。
-- **用量自动同步（10Router 1.0.7+）**：内置与 10router-sync 插件一致的同步逻辑，支持一键或每小时自动同步本机 ZCode（`db.sqlite` 官方渠道）、OpenCode（`opencode.db`）、mirasim（`usage-*.ndjson`）、小米 MiMo（`mimocode.db`）的真实用量至 10Router 统计。支持断点续传与 2 天重叠补偿，服务端校验签名去重。
+- **账号同步（一键推送为 10Router 连接）**：把本机 Qoder / WorkBuddy 账号直接推为 10Router 上游连接。配置 10Router 面板密码后走 **OAuth 通道**（accessToken + refreshToken，10R 端按身份去重并原位更新、自动续期，反复同步幂等）；仅配虚拟 key 时走 **apikey 通道**（同名连接不覆盖，token 过期后需重新同步）。zcode → GLM 映射待反代就绪后补充（映射表已留接口）。
+- **用量自动同步（10Router 1.0.7+）**：内置与 10router-sync 插件一致的同步逻辑，支持一键或每小时自动同步本机 ZCode（`db.sqlite` 官方渠道）、OpenCode（`opencode.db`）、mirasim（`usage-*.ndjson`）、小米 MiMo（`mimocode.db`）的真实用量，以及**妙手（CatPaw）云端用量**（`v1/usage/token/daily` 按天 token 总量；当天桶隔天入账，云端无输入/输出拆分、整包计入输入，模型列默认 `unknown`，可在 `tenrouter.json` 的 `sync.catpawModel` 标注）至 10Router 统计。支持断点续传与 2 天重叠补偿。10Router 按**行内容签名**（时间戳 / provider / model / token 数等）去重，行内容还在变（会话进行中、按天桶增长）会被当成新行——因此客户端发出去的行保证已定型：1 小时结算窗内暂不发送、妙手按天桶只发差量、缺时间戳的行直接跳过；日志显示「新增 N 行，跳过 M 行重复」让去重结果可见。
 - *注：读取 SQLite 依赖 Node 22.5+ 内置的 `node:sqlite`（桌面版与 fnOS nodejs_v24 环境原生支持）。*
 
 ## 产品线说明
@@ -104,6 +105,18 @@
 - **额度与套餐**：通过 `auth.mirasim.ai/auth/me` 查询当前套餐（Pro/Plus）及到期时间；通过 `relay.mirasim.ai/v1/limits` 查询「平台额度」（5小时滚动窗口、7天全局上限与分模型 Claude 上限）。支持直连与代理优先切换，防止网络区域限制。
 - **客户端切号**：一键切换当前登录账号并写回 `setting.json`（保留工作区与模型配置不变），切号前自动同步当前在线 Token；桌面版切换成功后自动重新拉起 Mirasim 客户端。
 
+### 妙手（美团 CatPaw）
+- **账号来源**：读取 `%APPDATA%\catpaw-moon\catx-credential.json`，其 `ssoTokenEnc` 为 AES-256-GCM 密文（`iv‖tag‖ciphertext`），密钥由本机 `MachineGuid` 派生（`sha256(machineId + ":catpaw-desk-token-v2")`），敏感 Token 绝不出机。
+- **额度与版本**：走桌面网关 `https://catx.nocode.cn/api/gateway/*`（纯 token 鉴权，`X-Auth-Token` 头）——`auth/current-user` 用户信息、`credit/balance` 可用 Credits 与当前套餐版本（体验版 / 专业版，含到期与下次刷新时间）。网页端 `credit.catpaw.meituan.com` 接口只认浏览器 Cookie，daemon 不使用。
+- **无签到、无对外续期**：按套餐发放 Credits，无每日签到活动；凭据由妙手客户端登录轮转，失效（401）时在客户端重新登录后再本机导入即可。
+- **客户端切号**：妙手启动时读凭据恢复登录（无热加载），切换 = 重写加密凭据 + 重启客户端；客户端运行中默认拒绝切换，强制切换自动退出并重新拉起妙手。
+
+### Trae（字节 TRAE SOLO / Trae CN）
+- **账号来源**：解本机客户端 `<userData>/User/globalStorage/storage.json` 的 `iCubeAuthInfo://icube.cloudide`（Trae 自研「tc」信封：pepper 为随安装包分发的公开常量表，SHA512 两轮派生 + AES-128-CBC + SHA512 完整性前缀），纯 `node:crypto` 实现，不引入依赖、不需要 SQLite。敏感 Token 绝不出机。
+- **签到与积分**：每日签到领积分，查询当前额度；面板显示凭据到期日，临期变红。
+- **有意不做自动续期**：Trae 的 refresh 会轮转 refreshToken 并作废 IDE 自己那份，等于把用户正在用的客户端踢下线，因此不提供自动续期。
+- **客户端切号**：按账号存 15 项登录态快照到 `~/.creditdaddy/trae-slots/<uid>/`，换走前先自动快照当前登录避免丢号；客户端在跑时拒绝切换（Trae 会把内存里的旧登录写回文件），强制切换后自动重新拉起。`x-device-id` 必须为纯数字设备号（传 GUID 触发 `code 9074`），优先取 `storage.json` 里 `iCubeAuthInfo://icube-dc:<数字>` 的键名后缀以与 IDE 自身指纹一致，缺失时按 uid 确定性派生。
+
 ## 快速开始
 
 ### 方式一：桌面安装版 / 便携版（推荐）
@@ -134,7 +147,7 @@ creditdaddy daemon
 **CLI 常用命令**：
 
 ```bash
-creditdaddy scan                    # 扫描导入本机 Qoder / WorkBuddy / ZCode 客户端登录的账号
+creditdaddy scan                    # 扫描导入本机 Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae 客户端登录的账号
 creditdaddy add <token>             # 添加 Qoder 国际版账号
 creditdaddy add <token> --cn        # 添加 Qoder 国内版账号
 creditdaddy add <token> --workbuddy # 添加 WorkBuddy 国内版账号（--intl 为国际版）
@@ -179,6 +192,7 @@ creditdaddy help                    # 查看完整命令行帮助
 | `GET` | `/api/tenrouter/quotas` | 获取 10Router 聚合的外部供应商配额总览 |
 | `GET` | `/api/tenrouter/health` | 检查 10Router 服务端自身健康状态 |
 | `POST` | `/api/tenrouter/sync` | 立即触发本机模型用量向 10Router 同步 |
+| `POST` | `/api/tenrouter/sync-accounts` | 把本机账号推送到 10Router 连接 `{adminPassword?}`（OAuth / apikey 双通道） |
 | `GET` / `POST` | `/api/qoder/umid` | 获取 / 一键安装 Linux 平台 Qoder 设备身份组件 |
 | `GET` | `/api/logs` | 查看环形内存日志 |
 | `POST` | `/api/export` / `/api/import` | 账号数据安全加密导出与导入 |
@@ -212,11 +226,15 @@ CreditDaddy/
 ├── src/                        # 服务核心实现（纯标准库 ESM）
 │   ├── accounts.js             # 账号存储与生命周期管理
 │   ├── authDevice.js           # 网页 / 设备码授权分发中心
+│   ├── catpawClient.js         # 妙手桌面网关（用户信息 / 额度 / 套餐）请求
+│   ├── catpawLocal.js          # 本机妙手凭据 AES-GCM 解密与切号
 │   ├── checkin.js              # 自动轮询调度器
 │   ├── constants.js            # 服务接口与固定头常量
 │   ├── daemon.js               # 本地 HTTP API 与前端面板静态服务
 │   ├── localDetect.js          # 客户端已安装环境侦测
 │   ├── logger.js               # 内存环形日志缓冲
+│   ├── mirasimClient.js        # mirasim 套餐 / 额度请求
+│   ├── mirasimLocal.js         # 本机 mirasim 凭据解密与切号
 │   ├── panel.html              # Web 管理面板前端
 │   ├── providers.js            # 多产品线适配器注册表
 │   ├── qoderApp.js             # 本机 Qoder 客户端探测与 safeStorage 解密
@@ -224,7 +242,10 @@ CreditDaddy/
 │   ├── qoderUmid.js            # UMID 设备组件提取与运行
 │   ├── store.js                # 0600 本机原子化配置存储引擎
 │   ├── tenrouter.js            # 10Router 配额查询与调度
+│   ├── tenrouterAccounts.js    # 账号一键推送为 10Router 连接（OAuth / apikey 双通道）
 │   ├── transfer.js             # 加密备份导入导出
+│   ├── traeClient.js           # Trae 签到 / 额度请求
+│   ├── traeLocal.js            # 本机 Trae「tc」信封凭据解密与切号
 │   ├── usageSync.js            # 本地多模型 SQLite 用量抽取
 │   ├── workbuddyAuth.js        # WorkBuddy 授权流程
 │   ├── workbuddyClient.js      # WorkBuddy 业务请求
@@ -232,7 +253,8 @@ CreditDaddy/
 │   ├── zcodeAuth.js            # ZCode 登录授权流程
 │   ├── zcodeAutoClaim.js       # ZCode 自动领活动与验证码处理
 │   ├── zcodeClient.js          # ZCode 权益与配额请求
-│   ├── zcodeLocal.js           # 本机 ZCode 会话切号
+│   ├── zcodeGateway.js         # ZCode 本机网关（额度 / 活动代理）
+│   ├── zcodeLocal.js           # 本机 ZCode 会话切号（支持数据目录挪盘）
 │   └── zcrypto.js              # ZCode 本地凭据 AES-GCM 加解密
 └── test/                       # 自动化单元测试
 ```
@@ -253,6 +275,32 @@ npm test
 
 ---
 
+## 👥 交流群
+
+欢迎加入 **CreditDaddy 交流群** 交流使用体验与反馈 issue：
+
+<div align="center">
+<img src="assets/feishu-group-qr.jpg" width="280" alt="CreditDaddy 交流群二维码">
+</div>
+
+### 贡献者致谢
+
+<p>
+  <a href="https://github.com/techysy" title="techysy — 主要维护者"><img src="https://github.com/techysy.png?size=80" width="48" height="48" alt="techysy" /></a>
+  <a href="https://github.com/fioew" title="fioew — issue 反馈"><img src="https://github.com/fioew.png?size=80" width="48" height="48" alt="fioew" /></a>
+  <a href="https://github.com/iMissNan" title="iMissNan — issue 反馈"><img src="https://github.com/iMissNan.png?size=80" width="48" height="48" alt="iMissNan" /></a>
+  <a href="https://github.com/JinsFoni" title="JinsFoni — issue 反馈"><img src="https://github.com/JinsFoni.png?size=80" width="48" height="48" alt="JinsFoni" /></a>
+  <a href="https://github.com/zeonseoi" title="zeonseoi — issue 反馈"><img src="https://github.com/zeonseoi.png?size=80" width="48" height="48" alt="zeonseoi" /></a>
+  <a href="https://github.com/rua-aaa" title="rua-aaa — issue 反馈"><img src="https://github.com/rua-aaa.png?size=80" width="48" height="48" alt="rua-aaa" /></a>
+  <a href="https://github.com/Osinglehh" title="Osinglehh — issue 反馈"><img src="https://github.com/Osinglehh.png?size=80" width="48" height="48" alt="Osinglehh" /></a>
+  <a href="https://github.com/JacksonJiangxh" title="JacksonJiangxh — issue 反馈"><img src="https://github.com/JacksonJiangxh.png?size=80" width="48" height="48" alt="JacksonJiangxh" /></a>
+  <a href="https://github.com/juyou1" title="juyou1 — issue 反馈"><img src="https://github.com/juyou1.png?size=80" width="48" height="48" alt="juyou1" /></a>
+</p>
+
+<sub>名单由 issue 与 PR 的反馈者及协同项目汇总，头像取自 GitHub 公开个人信息；若有遗漏请随时提 issue 补充。</sub>
+
+---
+
 ## 📄 许可证
 
 [MIT](LICENSE)

package/bin/creditdaddy.js

@@ -1,191 +1,209 @@
-#!/usr/bin/env node
-/**
- * CreditDaddy CLI
- *   creditdaddy daemon          启动守护进程（默认）
- *   creditdaddy add <token>     添加账号（--cn 国内版 --name 名字）
- *   creditdaddy list            查看账号
- *   creditdaddy checkin         立即领取全部账号
- *   creditdaddy remove <id>     删除账号
- *   creditdaddy export/import   导出/导入账号
- *   creditdaddy logs            查看领取状态（state.json）
- *   creditdaddy help            显示帮助
- */
-
-import { startDaemon } from '../src/daemon.js';
-import { logger } from '../src/logger.js';
-
-const args = process.argv.slice(2);
-const cmd = args[0] || 'daemon';
-
-const HELP = `CreditDaddy — Qoder / WorkBuddy / ZCode / mirasim 多账号管理 + 每日积分自动领取
-
-用法:
-  creditdaddy daemon [--port 47860] [--host 127.0.0.1]   启动守护进程 + Web 面板
-  creditdaddy add <token> [--cn] [--name 名字]           添加 Qoder 账号（--cn 为国内版）
-  creditdaddy add <token> --workbuddy [--intl]           添加 WorkBuddy 账号（登录 token）
-  creditdaddy list                                       查看账号
-  creditdaddy checkin [--cn | --intl]                    立即领取
-  creditdaddy remove <id前缀>                             删除账号
-  creditdaddy export [file.json] [--password 口令] [--cn|--intl]
-                                                        导出账号；带口令则加密（与 10router 迁移文件互通）
-  creditdaddy import <file.json> [--password 口令]        导入 CreditDaddy / 10router 导出文件
-  creditdaddy scan                                       导入本机 Qoder / WorkBuddy / ZCode / mirasim 客户端已登录的账号
-  creditdaddy umid [install|remove]                      Qoder 设备身份组件（Linux / fnOS 国际版领取用）
-  creditdaddy logs                                       查看领取状态
-  creditdaddy help                                       显示本帮助`;
-
-function flag(name) {
-  const i = args.indexOf(name);
-  return i >= 0 ? args[i + 1] : undefined;
-}
-
-async function main() {
-  switch (cmd) {
-    case 'daemon': {
-      const port = Number(flag('--port')) || Number(process.env.PORT) || undefined;
-      const host = flag('--host') || process.env.HOST || undefined;
-      await startDaemon(port, host);
-      const { startScheduler } = await import('../src/checkin.js');
-      startScheduler();
-      logger.info('CLI', '按 Ctrl+C 停止');
-      break;
-    }
-    case 'add': {
-      const token = args[1];
-      if (!token) { console.error('用法: creditdaddy add <token> [--cn] [--name 名字]'); process.exit(1); }
-      const { publicAccount } = await import('../src/store.js');
-      const { addAccount } = await import('../src/accounts.js');
-      const wbFlag = args.includes('--workbuddy');
-      const provider = wbFlag
-        ? (args.includes('--intl') ? 'workbuddy-intl' : 'workbuddy')
-        : (args.includes('--cn') ? 'qoder-cn' : 'qoder');
-      const { account, duplicate } = await addAccount({ token, provider, name: flag('--name') });
-      if (duplicate) { console.error('该账号已存在'); process.exit(1); }
-      console.log(account.verified ? '✓ token 校验通过' : '⚠ token 校验失败（仍会保存）：' + account.verifyError);
-      console.log('✓ 已添加：', JSON.stringify(publicAccount(account), null, 2));
-      break;
-    }
-    case 'list': {
-      const { loadAccounts, publicAccount } = await import('../src/store.js');
-      const accounts = await loadAccounts();
-      if (accounts.length === 0) return console.log('（还没有账号，用 creditdaddy add <token> 添加）');
-      for (const a of accounts) {
-        const p = publicAccount(a);
-        console.log(`[${p.id.slice(0, 8)}] ${(p.name || '(未命名)').padEnd(16)} ${p.provider.padEnd(14)} ${p.tokenMasked}  ${p.lastCheckin ? '上次领取 ' + p.lastCheckin.slice(0, 16) : '未领取'}`);
-      }
-      break;
-    }
-    case 'checkin': {
-      const { runCheckinTick } = await import('../src/checkin.js');
-      const provider = args.includes('--workbuddy')
-        ? (args.includes('--intl') ? 'workbuddy-intl' : 'workbuddy')
-        : args.includes('--cn') ? 'qoder-cn' : args.includes('--intl') ? 'qoder' : undefined;
-      const { summary, results } = await runCheckinTick({ provider, skipIfCheckedToday: false });
-      console.log(summary);
-      for (const r of results) {
-        console.log(`  ${r.status === 'checked-in' ? '✓' : r.status === 'failed' ? '✗' : '·'} ${r.account}（${r.provider}）${r.status === 'checked-in' ? ` +${r.claimedAmount} Credits` : r.error ? ' ' + r.error : r.message ? ' ' + r.message : ''}`);
-      }
-      break;
-    }
-    case 'remove': {
-      const id = args[1];
-      if (!id) { console.error('用法: creditdaddy remove <id前缀>（id 见 creditdaddy list）'); process.exit(1); }
-      const { withAccounts } = await import('../src/store.js');
-      const outcome = await withAccounts((accounts) => {
-        const matches = accounts.filter((a) => a.id.startsWith(id));
-        if (matches.length !== 1) return { count: matches.length };
-        accounts.splice(accounts.indexOf(matches[0]), 1);
-        return { count: 1, removed: matches[0] };
-      });
-      if (outcome.count === 0) { console.error('账号不存在'); process.exit(1); }
-      if (outcome.count > 1) { console.error(`id 前缀 "${id}" 匹配到 ${outcome.count} 个账号，请输入更长的前缀`); process.exit(1); }
-      console.log('✓ 已删除', outcome.removed.name || outcome.removed.id);
-      break;
-    }
-    case 'export': {
-      const { loadAccounts } = await import('../src/store.js');
-      const { exportAccounts } = await import('../src/transfer.js');
-      const out = args[1] && !args[1].startsWith('--') ? args[1] : 'creditdaddy-backup.json';
-      const password = flag('--password');
-      const provider = args.includes('--cn') ? 'qoder-cn' : args.includes('--intl') ? 'qoder' : undefined;
-      const { writeFileSync } = await import('node:fs');
-      writeFileSync(out, JSON.stringify(exportAccounts(await loadAccounts(), { password, provider }), null, 2), { mode: 0o600 });
-      console.log('✓ 已导出到', out, password ? '（已加密，10router 可直接导入）' : '（含明文 token，注意保管；加 --password 可加密）');
-      break;
-    }
-    case 'import': {
-      const file = args[1];
-      if (!file) { console.error('用法: creditdaddy import <file.json>'); process.exit(1); }
-      const { readFileSync } = await import('node:fs');
-      const { importAccounts } = await import('../src/accounts.js');
-      const { parseImport } = await import('../src/transfer.js');
-      const parsed = parseImport(JSON.parse(readFileSync(file, 'utf8')), { password: flag('--password') });
-      const r = await importAccounts(parsed.accounts);
-      console.log(`✓ 导入完成（来源 ${parsed.source}）：新增 ${r.added}，续期 ${r.updated}，跳过 ${r.skipped + parsed.skipped}`);
-      break;
-    }
-    case 'scan': {
-      const { readQoderAppAccounts } = await import('../src/qoderApp.js');
-      const { readWorkbuddySessions } = await import('../src/workbuddyLocal.js');
-      const { liveToAccount: zcodeLive } = await import('../src/zcodeLocal.js');
-      const { liveToAccount: mirasimLive } = await import('../src/mirasimLocal.js');
-      const { addAccount } = await import('../src/accounts.js');
-      const qa = await readQoderAppAccounts();
-      const wb = readWorkbuddySessions();
-      const zAccount = zcodeLive();
-      let miraAccount = null;
-      try { miraAccount = await mirasimLive(); } catch {}
-      const records = [
-        ...qa.accounts.map((c) => ({
-          label: c.source,
-          rec: { provider: c.provider, token: c.token, name: c.user.name || c.user.email, uid: c.user.id, email: c.user.email, refreshToken: c.refreshToken, expiresAt: c.expiresAt, source: 'local-app' },
-        })),
-        ...wb.accounts.map(({ file: _f, fileTime: _t, current, source, ...rec }) => ({
-          label: source, rec: { ...rec, source: current ? 'workbuddy-current' : 'workbuddy-history' },
-        })),
-        ...(zAccount ? [{ label: 'ZCode 当前登录', rec: zAccount }] : []),
-        ...(miraAccount ? [{ label: 'mirasim 当前登录', rec: miraAccount }] : []),
-      ];
-      for (const e of [...qa.errors, ...wb.errors]) console.log('⚠', e.file, e.error);
-      if (!records.length) { console.log('（本机 Qoder / WorkBuddy / ZCode / mirasim 客户端未登录或未安装）'); break; }
-      for (const { label, rec } of records) {
-        const r = await addAccount(rec, { trusted: true });
-        console.log(r.duplicate ? (r.updated ? '↻ 已更新' : '· 已存在') : '✓ 已导入', r.account.name || r.account.id, `（${label}）`);
-      }
-      break;
-    }
-    case 'umid': {
-      const umid = await import('../src/qoderUmid.js');
-      const sub = args[1] || 'status';
-      if (sub === 'install') {
-        console.log('正在从 npm 下载官方 @qoder-ai/qodercli 并提取设备身份组件（约 30MB）…');
-        const m = await umid.installUmid();
-        console.log(`✓ 已安装：qodercli ${m.version} / ${m.arch}，Qoder 国际版领取可用`);
-      } else if (sub === 'remove') {
-        umid.removeUmid();
-        console.log('✓ 已移除设备身份组件');
-      } else {
-        const info = umid.umidInfo();
-        if (!info.supported) console.log('当前平台不需要该组件（Windows / macOS 使用 Qoder 客户端自带的 runtime-info）');
-        else if (info.installed) console.log(`已安装：qodercli ${info.installed.version} / ${info.installed.arch}（${info.installed.installedAt.slice(0, 10)}）`);
-        else console.log('未安装。运行 creditdaddy umid install 安装后即可领取 Qoder 国际版');
-      }
-      break;
-    }
-    case 'logs': {
-      const { loadState } = await import('../src/store.js');
-      console.log('数据目录状态:', JSON.stringify(await loadState(), null, 2));
-      break;
-    }
-    case 'help':
-    case '--help':
-    case '-h':
-      console.log(HELP);
-      break;
-    default:
-      console.error(`未知命令: ${cmd}\n\n${HELP}`);
-      process.exit(1);
-  }
-}
-
-main().catch((e) => { console.error('✗', e.message); process.exit(1); });
+#!/usr/bin/env node
+/**
+ * CreditDaddy CLI
+ *   creditdaddy daemon          启动守护进程（默认）
+ *   creditdaddy add <token>     添加账号（--cn 国内版 --name 名字）
+ *   creditdaddy list            查看账号
+ *   creditdaddy checkin         立即领取全部账号
+ *   creditdaddy remove <id>     删除账号
+ *   creditdaddy export/import   导出/导入账号
+ *   creditdaddy logs            查看领取状态（state.json）
+ *   creditdaddy help            显示帮助
+ */
+
+import { startDaemon } from '../src/daemon.js';
+import { logger } from '../src/logger.js';
+
+const args = process.argv.slice(2);
+const cmd = args[0] || 'daemon';
+
+const HELP = `CreditDaddy — Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae 多账号管理 + 每日积分自动领取
+
+用法:
+  creditdaddy daemon [--port 47860] [--host 127.0.0.1]   启动守护进程 + Web 面板
+  creditdaddy add <token> [--cn] [--name 名字]           添加 Qoder 账号（--cn 为国内版）
+  creditdaddy add <token> --workbuddy [--intl]           添加 WorkBuddy 账号（登录 token）
+  creditdaddy list                                       查看账号
+  creditdaddy checkin [--cn | --intl]                    立即领取
+  creditdaddy remove <id前缀>                             删除账号
+  creditdaddy export [file.json] --password 口令 [--cn|--intl]
+                                                        导出账号（口令必填，至少 4 位；与 10router 迁移文件互通）
+  creditdaddy import <file.json> [--password 口令]        导入 CreditDaddy / 10router 导出文件
+  creditdaddy scan                                       导入本机 Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae 客户端已登录的账号
+  creditdaddy umid [install|remove]                      Qoder 设备身份组件（Linux / fnOS 国际版领取用）
+  creditdaddy logs                                       查看领取状态
+  creditdaddy help                                       显示本帮助`;
+
+function flag(name) {
+  const i = args.indexOf(name);
+  return i >= 0 ? args[i + 1] : undefined;
+}
+
+async function main() {
+  switch (cmd) {
+    case 'daemon': {
+      const port = Number(flag('--port')) || Number(process.env.PORT) || undefined;
+      const host = flag('--host') || process.env.HOST || undefined;
+      await startDaemon(port, host);
+      const { startScheduler } = await import('../src/checkin.js');
+      startScheduler();
+      logger.info('CLI', '按 Ctrl+C 停止');
+      break;
+    }
+    case 'add': {
+      const token = args[1];
+      if (!token) { console.error('用法: creditdaddy add <token> [--cn] [--name 名字]'); process.exit(1); }
+      const { publicAccount } = await import('../src/store.js');
+      const { addAccount } = await import('../src/accounts.js');
+      const wbFlag = args.includes('--workbuddy');
+      const provider = wbFlag
+        ? (args.includes('--intl') ? 'workbuddy-intl' : 'workbuddy')
+        : (args.includes('--cn') ? 'qoder-cn' : 'qoder');
+      const { account, duplicate } = await addAccount({ token, provider, name: flag('--name') });
+      if (duplicate) { console.error('该账号已存在'); process.exit(1); }
+      console.log(account.verified ? '✓ token 校验通过' : '⚠ token 校验失败（仍会保存）：' + account.verifyError);
+      console.log('✓ 已添加：', JSON.stringify(publicAccount(account), null, 2));
+      break;
+    }
+    case 'list': {
+      const { loadAccounts, publicAccount } = await import('../src/store.js');
+      const accounts = await loadAccounts();
+      if (accounts.length === 0) return console.log('（还没有账号，用 creditdaddy add <token> 添加）');
+      for (const a of accounts) {
+        const p = publicAccount(a);
+        console.log(`[${p.id.slice(0, 8)}] ${(p.name || '(未命名)').padEnd(16)} ${p.provider.padEnd(14)} ${p.tokenMasked}  ${p.lastCheckin ? '上次领取 ' + p.lastCheckin.slice(0, 16) : '未领取'}`);
+      }
+      break;
+    }
+    case 'checkin': {
+      const { runCheckinTick } = await import('../src/checkin.js');
+      const provider = args.includes('--workbuddy')
+        ? (args.includes('--intl') ? 'workbuddy-intl' : 'workbuddy')
+        : args.includes('--cn') ? 'qoder-cn' : args.includes('--intl') ? 'qoder' : undefined;
+      const { summary, results } = await runCheckinTick({ provider, skipIfCheckedToday: false });
+      console.log(summary);
+      for (const r of results) {
+        console.log(`  ${r.status === 'checked-in' ? '✓' : r.status === 'failed' ? '✗' : '·'} ${r.account}（${r.provider}）${r.status === 'checked-in' ? ` +${r.claimedAmount} Credits` : r.error ? ' ' + r.error : r.message ? ' ' + r.message : ''}`);
+      }
+      break;
+    }
+    case 'remove': {
+      const id = args[1];
+      if (!id) { console.error('用法: creditdaddy remove <id前缀>（id 见 creditdaddy list）'); process.exit(1); }
+      const { withAccounts } = await import('../src/store.js');
+      const outcome = await withAccounts((accounts) => {
+        const matches = accounts.filter((a) => a.id.startsWith(id));
+        if (matches.length !== 1) return { count: matches.length };
+        accounts.splice(accounts.indexOf(matches[0]), 1);
+        return { count: 1, removed: matches[0] };
+      });
+      if (outcome.count === 0) { console.error('账号不存在'); process.exit(1); }
+      if (outcome.count > 1) { console.error(`id 前缀 "${id}" 匹配到 ${outcome.count} 个账号，请输入更长的前缀`); process.exit(1); }
+      console.log('✓ 已删除', outcome.removed.name || outcome.removed.id);
+      break;
+    }
+    case 'export': {
+      const { loadAccounts } = await import('../src/store.js');
+      const { exportAccounts, TransferError } = await import('../src/transfer.js');
+      const out = args[1] && !args[1].startsWith('--') ? args[1] : 'creditdaddy-secure-backup.json';
+      const password = flag('--password');
+      if (!password) { console.error('导出账号必须设置加密口令：creditdaddy export [file.json] --password 口令（至少 4 位）'); process.exit(1); }
+      const provider = args.includes('--cn') ? 'qoder-cn' : args.includes('--intl') ? 'qoder' : undefined;
+      const { writeFileSync } = await import('node:fs');
+      let blob;
+      try {
+        blob = exportAccounts(await loadAccounts(), { password, provider });
+      } catch (e) {
+        console.error(e instanceof TransferError ? `导出失败：${e.message}` : e.message);
+        process.exit(1);
+      }
+      writeFileSync(out, JSON.stringify(blob, null, 2), { mode: 0o600 });
+      console.log('✓ 已导出加密文件（10router 可直接导入）：', out);
+      break;
+    }
+    case 'import': {
+      const file = args[1];
+      if (!file) { console.error('用法: creditdaddy import <file.json>'); process.exit(1); }
+      const { readFileSync } = await import('node:fs');
+      const { importAccounts } = await import('../src/accounts.js');
+      const { parseImport } = await import('../src/transfer.js');
+      const parsed = parseImport(JSON.parse(readFileSync(file, 'utf8')), { password: flag('--password') });
+      const r = await importAccounts(parsed.accounts);
+      console.log(`✓ 导入完成（来源 ${parsed.source}）：新增 ${r.added}，续期 ${r.updated}，跳过 ${r.skipped + parsed.skipped}`);
+      break;
+    }
+    case 'scan': {
+      const { readQoderAppAccounts } = await import('../src/qoderApp.js');
+      const { readWorkbuddySessions } = await import('../src/workbuddyLocal.js');
+      const { liveToAccount: zcodeLive } = await import('../src/zcodeLocal.js');
+      const { liveToAccount: mirasimLive } = await import('../src/mirasimLocal.js');
+      const { liveToAccount: catpawLive } = await import('../src/catpawLocal.js');
+      const { liveToAccount: traeLive } = await import('../src/traeLocal.js');
+      const { addAccount } = await import('../src/accounts.js');
+      const qa = await readQoderAppAccounts();
+      const wb = readWorkbuddySessions();
+      const skipped = [];
+      let zAccount = null;
+      try { zAccount = zcodeLive(); } catch (e) { skipped.push({ file: '~/.zcode/v2/credentials.json', error: e.message }); }
+      let miraAccount = null;
+      try { miraAccount = await mirasimLive(); } catch (e) { skipped.push({ file: '~/.mirasim/setting.json', error: e.message }); }
+      let cpAccount = null;
+      try { cpAccount = await catpawLive(); } catch (e) { skipped.push({ file: 'catpaw-moon/catx-credential.json', error: e.message }); }
+      let traeAccount = null;
+      try { traeAccount = await traeLive(); } catch (e) { skipped.push({ file: 'TRAE SOLO CN/User/globalStorage/storage.json', error: e.message }); }
+      const records = [
+        ...qa.accounts.map((c) => ({
+          label: c.source,
+          rec: { provider: c.provider, token: c.token, name: c.user.name || c.user.email, uid: c.user.id, email: c.user.email, refreshToken: c.refreshToken, expiresAt: c.expiresAt, source: 'local-app', meta: { qoderAuth: c.authJson, qoderAuthFile: c.file } },
+        })),
+        ...wb.accounts.map(({ file: _f, fileTime: _t, current, source, ...rec }) => ({
+          label: source, rec: { ...rec, source: current ? 'workbuddy-current' : 'workbuddy-history' },
+        })),
+        ...(zAccount ? [{ label: 'ZCode 当前登录', rec: zAccount }] : []),
+        ...(miraAccount ? [{ label: 'mirasim 当前登录', rec: miraAccount }] : []),
+        ...(cpAccount ? [{ label: '妙手当前登录', rec: cpAccount }] : []),
+        ...(traeAccount ? [{ label: 'Trae 当前登录', rec: traeAccount }] : []),
+      ];
+      for (const e of [...qa.errors, ...wb.errors, ...skipped]) console.log('⚠', e.file, e.error);
+      if (!records.length) { console.log('（本机 Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae 客户端未登录或未安装）'); break; }
+      for (const { label, rec } of records) {
+        const r = await addAccount(rec, { trusted: true });
+        console.log(r.duplicate ? (r.updated ? '↻ 已更新' : '· 已存在') : '✓ 已导入', r.account.name || r.account.id, `（${label}）`);
+      }
+      break;
+    }
+    case 'umid': {
+      const umid = await import('../src/qoderUmid.js');
+      const sub = args[1] || 'status';
+      if (sub === 'install') {
+        console.log('正在从 npm 下载官方 @qoder-ai/qodercli 并提取设备身份组件（约 30MB）…');
+        const m = await umid.installUmid();
+        console.log(`✓ 已安装：qodercli ${m.version} / ${m.arch}，Qoder 国际版领取可用`);
+      } else if (sub === 'remove') {
+        umid.removeUmid();
+        console.log('✓ 已移除设备身份组件');
+      } else {
+        const info = umid.umidInfo();
+        if (!info.supported) console.log('当前平台不需要该组件（Windows / macOS 使用 Qoder 客户端自带的 runtime-info）');
+        else if (info.installed) console.log(`已安装：qodercli ${info.installed.version} / ${info.installed.arch}（${info.installed.installedAt.slice(0, 10)}）`);
+        else console.log('未安装。运行 creditdaddy umid install 安装后即可领取 Qoder 国际版');
+      }
+      break;
+    }
+    case 'logs': {
+      const { loadState } = await import('../src/store.js');
+      console.log('数据目录状态:', JSON.stringify(await loadState(), null, 2));
+      break;
+    }
+    case 'help':
+    case '--help':
+    case '-h':
+      console.log(HELP);
+      break;
+    default:
+      console.error(`未知命令: ${cmd}\n\n${HELP}`);
+      process.exit(1);
+  }
+}
+
+main().catch((e) => { console.error('✗', e.message); process.exit(1); });