creditdaddy 1.2.0 → 1.3.2

package/LICENSE

@@ -1,21 +1,21 @@
-MIT License
-
-Copyright (c) 2026 CreditDaddy contributors
-
-Permission is hereby granted, free of charge, to any person obtaining a copy
-of this software and associated documentation files (the "Software"), to deal
-in the Software without restriction, including without limitation the rights
-to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
-copies of the Software, and to permit persons to whom the Software is
-furnished to do so, subject to the following conditions:
-
-The above copyright notice and this permission notice shall be included in all
-copies or substantial portions of the Software.
-
-THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
-IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
-FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
-AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
-LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
-OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
-SOFTWARE.
+MIT License
+
+Copyright (c) 2026 CreditDaddy contributors
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

package/README.md

@@ -4,7 +4,7 @@
 
 # CreditDaddy
 
-**AI 编程工具多账号本地管理 + 每日积分自动领取（领鸡蛋）助手：Qoder · WorkBuddy · ZCode · mirasim · 妙手 · Trae，集成 10Router 额度总览与用量同步**
+**AI 编程工具多账号本地管理 + 每日积分自动领取（领鸡蛋）助手：Qoder · WorkBuddy · ZCode · mirasim · 妙手 · Trae · MiniMax，集成 10Router 额度总览与用量同步**
 
 [![Release](https://img.shields.io/github/v/release/techysy/CreditDaddy?label=%E7%89%88%E6%9C%AC&color=2563eb)](https://github.com/techysy/CreditDaddy/releases/latest)
 [![CI](https://img.shields.io/github/actions/workflow/status/techysy/CreditDaddy/ci.yml?branch=main&label=CI)](https://github.com/techysy/CreditDaddy/actions/workflows/ci.yml)
@@ -16,7 +16,10 @@
 
 [下载](#下载) · [架构](#%EF%B8%8F-架构) · [功能](#功能) · [10Router 集成](#10router-集成) · [产品线说明](#产品线说明) · [快速开始](#快速开始) · [HTTP API](#本地-http-api) · [相关项目](#-相关项目) · [贡献者致谢](#-贡献者致谢) · [许可证](#-许可证)
 
-<img src="docs/screenshot-dashboard.png" width="860" alt="CreditDaddy 仪表盘">
+<picture>
+  <source media="(prefers-color-scheme: dark)" srcset="docs/screenshot-dashboard-dark.png">
+  <img src="docs/screenshot-dashboard-light.png" width="860" alt="CreditDaddy 仪表盘">
+</picture>
 
 </div>
 
@@ -59,11 +62,11 @@
 ## 功能
 
 **多账号管理与切换**
-- **仪表盘 + 分产品标签页**：首页仪表盘汇总账号总数、今日领取进度、剩余总积分、下次自动执行时间、各产品概况、待处理异常账号（token 失效 / 即将过期、领取失败）与最近领取审计；Qoder、WorkBuddy、ZCode、mirasim、妙手、Trae 各自独立标签页，卡片式展示，支持国内 / 国际版筛选，直观查看连续天数与额度包到期，自适应亮色 / 暗色主题。右上角「组件开关」可整块收起不使用的产品 / 10Router 标签页与仪表盘卡片（偏好保存在浏览器本地）。
-- **本机导入**：一键安全读取本机已登录的客户端凭据 —— 本地解密 Qoder / Qoder CN 的 `auth.v1.dat`，读取 WorkBuddy 客户端（当前与历史会话），解密 ZCode / mirasim / 妙手 / Trae 客户端凭据。敏感 Token 绝不出机器；同一用户续期时自动覆盖。
+- **仪表盘 + 分产品标签页**：首页仪表盘汇总账号总数、今日领取进度、剩余总积分、下次自动执行时间、各产品概况、待处理异常账号（token 失效 / 即将过期、领取失败）与最近领取审计；Qoder、WorkBuddy、ZCode、mirasim、妙手、Trae、MiniMax 各自独立标签页，卡片式展示，支持国内 / 国际版筛选，直观查看连续天数与额度包到期，自适应亮色 / 暗色主题。右上角「组件开关」可整块收起不使用的产品 / 10Router 标签页与仪表盘卡片（偏好保存在浏览器本地）。
+- **本机导入**：一键安全读取本机已登录的客户端凭据 —— 本地解密 Qoder / Qoder CN 的 `auth.v1.dat`，读取 WorkBuddy 客户端（当前与历史会话），解密 ZCode / mirasim / 妙手 / Trae 客户端凭据，读取 MiniMax Code 的 `~/.minimax` 登录记录。敏感 Token 绝不出机器；同一用户续期时自动覆盖。
 - **客户端一键换号**：一键将桌面客户端切换至指定账号（WorkBuddy 自动热切换；ZCode / mirasim / 妙手 / Trae 退出客户端后写回并自动重新拉起），切号前自动保存当前在线 Token，各账号拥有独立设备指纹，杜绝风控串号。
 - **内置隐私（无痕）授权**：桌面版提供隔离的一次性会话窗口进行网页登录授权，不污染系统浏览器 Cookie，支持同平台无缝扩增多账号。
-- **全流程浏览器登录**：支持三家产品线在面板内直接完成网页 / 设备码授权并入库 —— Qoder 设备码授权（PKCE + nonce）、WorkBuddy 状态轮询、ZCode CLI 轮询（支持智谱 BigModel 与 Z.ai）。
+- **全流程浏览器登录**：支持四家产品线在面板内直接完成网页 / 设备码授权并入库 —— Qoder 设备码授权（PKCE + nonce）、WorkBuddy 状态轮询、ZCode CLI 轮询（支持智谱 BigModel 与 Z.ai）、MiniMax 官方 OAuth 设备码授权（S256 PKCE）。
 
 **自动领取与资产保障**
 - **每日智能轮询**：本地守护进程每 ~2 小时自动扫描执行；当日已领成功的账号自动记忆跳过，未开启活动的账号不落记忆，以每日 10:00 (UTC+8) 刷新周期为准自动重试。
@@ -117,6 +120,12 @@
 - **有意不做自动续期**：Trae 的 refresh 会轮转 refreshToken 并作废 IDE 自己那份，等于把用户正在用的客户端踢下线，因此不提供自动续期。
 - **客户端切号**：按账号存 15 项登录态快照到 `~/.creditdaddy/trae-slots/<uid>/`，换走前先自动快照当前登录避免丢号；客户端在跑时拒绝切换（Trae 会把内存里的旧登录写回文件），强制切换后自动重新拉起。`x-device-id` 必须为纯数字设备号（传 GUID 触发 `code 9074`），优先取 `storage.json` 里 `iCubeAuthInfo://icube-dc:<数字>` 的键名后缀以与 IDE 自身指纹一致，缺失时按 uid 确定性派生。
 
+### MiniMax（MiniMax Code）
+- **账号来源**：两种方式——① 本机导入，读取 MiniMax Code 客户端的 `~/.minimax/auth/prod/cn/mcode-public/auth.json` 当前登录记录（明文文件，token 不出机）；② **浏览器登录**，走官方 OAuth 设备码授权（RFC 8628 + S256 PKCE），桌面版在内置隐私窗口打开 `account.minimax.cn/oauth-authorize` 完成授权，无需本机客户端。
+- **额度与签到**：查询积分余额（按「免费/活动」与「购买」拆分，带套餐名与到期）；每日签到领积分并累计连续天数。
+- **刷新轮换互斥的处理**：MiniMax 的 refreshToken 是一次性轮换的，本机客户端会独立刷新。为避免 CreditDaddy 用陈旧快照刷新触发 `invalid_grant`：本机导入账号在刷新前会从 `auth.json` 重读最新 refreshToken 对齐，刷新成功后再安全回写文件（仅客户端未运行时，运行中回写会作废客户端内存里的 token 故跳过）。浏览器登录拿到的是独立 `loginEpoch` 凭据链，不与本机客户端共用，从根上消除互斥。
+- **本地网关**：内置 Anthropic 兼容端点 `POST /gateway/minimax/v1/messages`，10Router 建 anthropic-compatible 节点指向即可把 MiniMax 当普通供应商调度；多账号轮换、401 自动刷新重试、429 冷却、SSE / JSON 流式透传、局域网 IP 白名单（与 ZCode 体验包接口同机制）。
+
 ## 快速开始
 
 ### 方式一：桌面安装版 / 便携版（推荐）
@@ -140,14 +149,33 @@
 # 全局安装（npm）
 npm i -g creditdaddy
 
-# 启动后台守护进程（默认访问 http://127.0.0.1:47860）
+# 后台启动（关掉终端也继续跑，默认 http://127.0.0.1:47860）
+creditdaddy start
+
+# 或者前台跑（Ctrl+C 停止，调试用）
 creditdaddy daemon
 ```
 
+**后台运行**（CLI 用户用这个，不需要一直开着终端）：
+
+```bash
+creditdaddy start      # 后台启动；已在运行则直接报出地址，不会起第二个
+creditdaddy status     # 查看运行状态（未运行时退出码 1，便于脚本判断）
+creditdaddy stop       # 停止（没在跑也算成功）
+creditdaddy restart    # 重启
+```
+
+`start` 会把实例拉到独立进程组，终端窗口关掉、SSH 断开都不影响每日自动签到。运行信息记在
+`<数据目录>/daemon.json`，日志在 `<数据目录>/logs/background.log`（按日归档的运行日志另在
+`daemon-<日期>.log`）。`start` / `stop` 都是幂等的，脚本里可以放心串着写。
+
+> 想要**托盘图标**和**开机自启**请用方式一的桌面版；CLI 这条路只做后台守护，不装任何原生依赖。
+> 也可以把 `creditdaddy start` 挂到系统服务 / 任务计划程序上实现开机自启。
+
 **CLI 常用命令**：
 
 ```bash
-creditdaddy scan                    # 扫描导入本机 Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae 客户端登录的账号
+creditdaddy scan                    # 扫描导入本机 Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae / MiniMax 客户端登录的账号
 creditdaddy add <token>             # 添加 Qoder 国际版账号
 creditdaddy add <token> --cn        # 添加 Qoder 国内版账号
 creditdaddy add <token> --workbuddy # 添加 WorkBuddy 国内版账号（--intl 为国际版）
@@ -194,7 +222,7 @@ creditdaddy help                    # 查看完整命令行帮助
 | `POST` | `/api/tenrouter/sync` | 立即触发本机模型用量向 10Router 同步 |
 | `POST` | `/api/tenrouter/sync-accounts` | 把本机账号推送到 10Router 连接 `{adminPassword?}`（OAuth / apikey 双通道） |
 | `GET` / `POST` | `/api/qoder/umid` | 获取 / 一键安装 Linux 平台 Qoder 设备身份组件 |
-| `GET` | `/api/logs` | 查看环形内存日志 |
+| `GET` | `/api/logs` | 查看环形内存日志（`?tag=MINIMAX-GW` / `?tag=ZCODE-GW` 可只看网关调用日志） |
 | `POST` | `/api/export` / `/api/import` | 账号数据安全加密导出与导入 |
 
 ## 状态与记录说明
@@ -235,6 +263,10 @@ CreditDaddy/
 │   ├── logger.js               # 内存环形日志缓冲
 │   ├── mirasimClient.js        # mirasim 套餐 / 额度请求
 │   ├── mirasimLocal.js         # 本机 mirasim 凭据解密与切号
+│   ├── minimaxAuth.js          # MiniMax 浏览器登录（OAuth 设备码 + S256 PKCE）
+│   ├── minimaxClient.js        # MiniMax 用户信息 / 额度 / 签到 / Token 续期请求
+│   ├── minimaxGateway.js       # MiniMax 本地 Anthropic 兼容网关（多账号轮换）
+│   ├── minimaxLocal.js         # 本机 MiniMax 凭据读取、刷新对齐与安全回写
 │   ├── panel.html              # Web 管理面板前端
 │   ├── providers.js            # 多产品线适配器注册表
 │   ├── qoderApp.js             # 本机 Qoder 客户端探测与 safeStorage 解密
@@ -279,9 +311,7 @@ npm test
 
 欢迎加入 **CreditDaddy 交流群** 交流使用体验与反馈 issue：
 
-<div align="center">
 <img src="assets/feishu-group-qr.jpg" width="280" alt="CreditDaddy 交流群二维码">
-</div>
 
 ### 贡献者致谢
 

package/bin/creditdaddy.js

@@ -8,6 +8,8 @@
  *   creditdaddy remove <id>     删除账号
  *   creditdaddy export/import   导出/导入账号
  *   creditdaddy logs            查看领取状态（state.json）
+ *   creditdaddy start/stop      后台运行（关掉终端不影响每日签到）
+ *   creditdaddy status          查看后台运行状态
  *   creditdaddy help            显示帮助
  */
 
@@ -16,6 +18,7 @@ import { logger } from '../src/logger.js';
 
 const args = process.argv.slice(2);
 const cmd = args[0] || 'daemon';
+const DEFAULT_BG_PORT = 47860;   // 与 src/daemon.js 的 DEFAULT_PORT 一致
 
 const HELP = `CreditDaddy — Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae 多账号管理 + 每日积分自动领取
 
@@ -31,6 +34,10 @@ const HELP = `CreditDaddy — Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Tra
   creditdaddy import <file.json> [--password 口令]        导入 CreditDaddy / 10router 导出文件
   creditdaddy scan                                       导入本机 Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae 客户端已登录的账号
   creditdaddy umid [install|remove]                      Qoder 设备身份组件（Linux / fnOS 国际版领取用）
+  creditdaddy start [--port 47860] [--host 127.0.0.1]    后台启动（关掉终端也继续跑）
+  creditdaddy stop                                       停止后台实例
+  creditdaddy status                                     查看后台运行状态
+  creditdaddy restart                                    重启后台实例
   creditdaddy logs                                       查看领取状态
   creditdaddy help                                       显示本帮助`;
 
@@ -39,15 +46,137 @@ function flag(name) {
   return i >= 0 ? args[i + 1] : undefined;
 }
 
+/** 面板访问地址（只监听回环时用 127.0.0.1，0.0.0.0 不能当访问地址用） */
+function panelUrl(host, port) {
+  const h = host === '0.0.0.0' || host === '::' ? '127.0.0.1' : host;
+  return `http://${h}:${port}`;
+}
+
+/** 把运行时长说成人话（status 用） */
+function humanUptime(ms) {
+  if (!Number.isFinite(ms) || ms < 0) return '未知';
+  const min = Math.floor(ms / 60000);
+  if (min < 1) return '不到 1 分钟';
+  if (min < 60) return `${min} 分钟`;
+  const h = Math.floor(min / 60);
+  if (h < 24) return `${h} 小时 ${min % 60} 分`;
+  return `${Math.floor(h / 24)} 天 ${h % 24} 小时`;
+}
+
+/**
+ * 优雅退出。之前 src/ 里一个 process.on 都没有，Ctrl+C 是 Node 默认的硬杀：
+ * 状态文件留在原地（下次 start 会当成「已在运行」）、当天的日志既不落盘也不归档。
+ */
+function installShutdown({ server, background }) {
+  let closing = false;
+  const shutdown = async (signal) => {
+    if (closing) return;
+    closing = true;
+    try { logger.info('CLI', `收到 ${signal}，正在退出…`); } catch {}
+    try { (await import('../src/checkin.js')).stopScheduler(); } catch {}
+    try { await server?.close(); } catch {}
+    if (background) {
+      // 只删自己写的状态文件：并发跑着第二个实例时别把它的状态抹掉
+      try { const { clearRuntime } = await import('../src/bgdaemon.js'); await clearRuntime(process.pid); } catch {}
+    }
+    // 等归档流真的 close（gzip 完成）再退，否则今天的日志丢了
+    try { await (await import('../src/logger.js')).closeArchiveStream(); } catch {}
+    process.exit(0);
+  };
+  process.on('SIGINT', () => shutdown('SIGINT'));
+  process.on('SIGTERM', () => shutdown('SIGTERM'));
+  // 关掉终端会发 SIGHUP。后台实例（stdout 不是 TTY）本来就该在终端消失后活着，
+  // 照着这个忽略；前台则当作用户要收摊。
+  process.on('SIGHUP', () => { if (process.stdout.isTTY) shutdown('SIGHUP'); });
+}
+
 async function main() {
   switch (cmd) {
     case 'daemon': {
       const port = Number(flag('--port')) || Number(process.env.PORT) || undefined;
       const host = flag('--host') || process.env.HOST || undefined;
-      await startDaemon(port, host);
+      const { server, port: boundPort } = await startDaemon(port, host);
+      // 端口被占时 daemon 会自动 +1 重试，真正在听的是 boundPort；
+      // 后台模式要把它记进状态文件，start/status 打印的必须是这个值
+      const background = process.env.CREDITDADDY_BG === '1';
+      if (background) {
+        const { APP_VERSION } = await import('../src/constants.js');
+        const { writeRuntime } = await import('../src/bgdaemon.js');
+        await writeRuntime({
+          pid: process.pid,
+          port: boundPort,
+          host: host || '127.0.0.1',
+          startedAt: new Date().toISOString(),
+          version: APP_VERSION,
+        });
+        logger.info('CLI', '已在后台运行');
+      }
       const { startScheduler } = await import('../src/checkin.js');
       startScheduler();
-      logger.info('CLI', '按 Ctrl+C 停止');
+      installShutdown({ server, background });
+      logger.info('CLI', background ? '按 creditdaddy stop 停止' : '按 Ctrl+C 停止');
+      break;
+    }
+    case 'start': {
+      const { startBackground, backgroundLogFile } = await import('../src/bgdaemon.js');
+      const { APP_VERSION } = await import('../src/constants.js');
+      const port = Number(flag('--port')) || Number(process.env.PORT) || DEFAULT_BG_PORT;
+      const host = flag('--host') || '127.0.0.1';
+      console.log('正在后台启动 CreditDaddy…');
+      const r = await startBackground({ port, host });
+      if (r.error) { console.error('✗', r.error); process.exit(1); }
+      const rec = r.rec;
+      console.log(r.already ? '✓ 已在运行' : '✓ 已启动');
+      console.log('  面板：', panelUrl(rec.host, rec.port));
+      console.log('  进程：pid', rec.pid, '· 端口', rec.port, '· 版本', rec.version || APP_VERSION);
+      console.log('  日志：', backgroundLogFile());
+      console.log('  停止：creditdaddy stop');
+      break;
+    }
+    case 'stop': {
+      const { stopDaemon } = await import('../src/bgdaemon.js');
+      const r = await stopDaemon();
+      // 没在跑也算成功：脚本里 stop 之后紧接 start 不该因为「本来就没跑」而中断
+      if (!r.stopped) {
+        console.log(r.stale ? '· 清理了残留状态（进程已不在）' : '· 未在运行');
+        break;
+      }
+      console.log('✓ 已停止（pid ' + r.rec.pid + '）');
+      break;
+    }
+    case 'status': {
+      const { statusRuntime } = await import('../src/bgdaemon.js');
+      const s = await statusRuntime();
+      if (!s.running) {
+        console.log('· 未在运行');
+        if (s.reason === 'no-state') {
+          console.log('  启动：creditdaddy start');
+        } else if (s.pidAlive) {
+          // 进程在但端口不应答：多半卡在 listen 之前，或状态文件指向了旧实例
+          console.log('  进程 pid ' + s.pid + ' 还在，但面板没有应答；建议 creditdaddy stop 后重启');
+        }
+        process.exit(1);
+      }
+      const startedMs = s.startedAt ? Date.now() - Date.parse(s.startedAt) : NaN;
+      console.log('✓ 运行中');
+      console.log('  面板：', panelUrl(s.host, s.port));
+      console.log('  进程：pid', s.pid, '· 端口', s.port, '· 版本', s.probe?.version || s.version || '未知');
+      console.log('  已运行：', humanUptime(startedMs));
+      if (s.probe?.needsKey) console.log('  账号数：需面板密码（creditdaddy 设过访问密码）');
+      else if (s.probe?.accountsCount != null) console.log('  账号数：', s.probe.accountsCount);
+      if (s.probe?.nextTickAt) console.log('  下次签到：', new Date(s.probe.nextTickAt).toLocaleString());
+      break;
+    }
+    case 'restart': {
+      const { stopDaemon, startBackground, backgroundLogFile } = await import('../src/bgdaemon.js');
+      await stopDaemon();
+      const port = Number(flag('--port')) || Number(process.env.PORT) || DEFAULT_BG_PORT;
+      const host = flag('--host') || '127.0.0.1';
+      const r = await startBackground({ port, host });
+      if (r.error) { console.error('✗', r.error); process.exit(1); }
+      console.log('✓ 已重启');
+      console.log('  面板：', panelUrl(r.rec.host, r.rec.port));
+      console.log('  日志：', backgroundLogFile());
       break;
     }
     case 'add': {

package/package.json

@@ -1,29 +1,29 @@
-{
-  "name": "creditdaddy",
-  "version": "1.2.0",
-  "description": "CreditDaddy — Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae 多账号本地管理与每日积分自动签到助手",
-  "homepage": "https://github.com/techysy/CreditDaddy",
-  "repository": {
-    "type": "git",
-    "url": "git+https://github.com/techysy/CreditDaddy.git"
-  },
-  "type": "module",
-  "bin": {
-    "creditdaddy": "bin/creditdaddy.js"
-  },
-  "files": [
-    "bin",
-    "src",
-    "README.md",
-    "LICENSE"
-  ],
-  "engines": {
-    "node": ">=20"
-  },
-  "scripts": {
-    "start": "node bin/creditdaddy.js daemon",
-    "test": "node --test",
-    "release-check": "bash scripts/release-check.sh"
-  },
-  "license": "MIT"
-}
+{
+  "name": "creditdaddy",
+  "version": "1.3.2",
+  "description": "CreditDaddy — Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae / MiniMax 多账号本地管理与每日积分自动签到助手",
+  "homepage": "https://github.com/techysy/CreditDaddy",
+  "repository": {
+    "type": "git",
+    "url": "git+https://github.com/techysy/CreditDaddy.git"
+  },
+  "type": "module",
+  "bin": {
+    "creditdaddy": "bin/creditdaddy.js"
+  },
+  "files": [
+    "bin",
+    "src",
+    "README.md",
+    "LICENSE"
+  ],
+  "engines": {
+    "node": ">=20"
+  },
+  "scripts": {
+    "start": "node bin/creditdaddy.js daemon",
+    "test": "node --test",
+    "release-check": "bash scripts/release-check.sh"
+  },
+  "license": "MIT"
+}

package/src/accounts.js

@@ -6,7 +6,7 @@
  * 同一 provider 下 uid 相同但 token 不同 → 视为 token 续期，原地更新而不是新增。
  */
 
-import { normalizeAccountInput, findDuplicate, loadAccounts, withAccounts, loadSettings, saveSettings } from './store.js';
+import { normalizeAccountInput, findDuplicate, loadAccounts, withAccounts, withSettings } from './store.js';
 import { productImpl, displayNameFrom } from './providers.js';
 
 export { displayNameFrom };
@@ -18,11 +18,16 @@ export { displayNameFrom };
 async function attachPendingWebSession(target) {
   if (!String(target.provider || '').startsWith('qoder') || !target.uid) return false;
   if (target.meta?.qoderWebSession) return false;
-  const pending = (await loadSettings()).pendingQoderWebSessions || {};
-  const item = pending[target.uid];
-  if (!item || item.kind !== target.provider || !item.cookie) return false;
-  const { [target.uid]: _used, ...rest } = pending;
-  await saveSettings({ pendingQoderWebSessions: rest });
+  // 与 daemon 写入暂存会话（/api/auth/qoder-web-session）共用 withSettings 队列，
+  // 否则两边同时「读 pending → 改 → 写回」会把对方的暂存项冲掉
+  const item = await withSettings((settings) => {
+    const pending = settings.pendingQoderWebSessions || {};
+    const found = pending[target.uid];
+    if (!found || found.kind !== target.provider || !found.cookie) return null;
+    delete pending[target.uid];
+    return found;
+  });
+  if (!item) return false;
   target.meta = { ...(target.meta || {}), qoderWebSession: { cookie: item.cookie, capturedAt: item.capturedAt || new Date().toISOString() } };
   return true;
 }
@@ -37,7 +42,13 @@ function refreshExisting(existing, incoming) {
   const set = (k, v) => { if (v && existing[k] !== v) { existing[k] = v; changed = true; } };
   if (existing.token !== incoming.token) {
     set('token', incoming.token);
-    set('refreshToken', incoming.refreshToken);
+    // 换了 token 就必须连 refreshToken 一起换：新会话没带 refreshToken（WorkBuddy 会轮换它）时，
+    // 用 set 的真值判断会留下服务端已作废的旧 refreshToken，之后每次刷新都失败，而「重新导入」
+    // 同样清不掉它——死循环。token 变了就以新记录为准，没有就是没有。
+    if (existing.refreshToken !== (incoming.refreshToken || null)) {
+      existing.refreshToken = incoming.refreshToken || null;
+      changed = true;
+    }
     set('expiresAt', incoming.expiresAt);
     if (incoming.verified !== undefined) existing.verified = incoming.verified;
     // 换上了新凭据：旧 token 留下的失败结果（如「登录已失效，请重新登录」）不再成立，

package/src/authDevice.js

@@ -4,6 +4,7 @@
  *   qoder / qoder-cn            Qoder 设备码登录（PKCE + nonce，与官方 qodercli 同流程，移植自 10router）
  *   workbuddy / workbuddy-intl  WorkBuddy / CodeBuddy 登录（state 轮询，见 workbuddyAuth.js）
  *   zcode-bigmodel / zcode-zai  ZCode 登录（客户端 CLI 轮询流程，见 zcodeAuth.js）
+ *   minimax                     MiniMax Code 登录（OAuth 设备码 + S256 PKCE，见 minimaxAuth.js）
  *
  * Qoder 流程：
  *   1. 本地生成 PKCE 对 (verifier/challenge-S256) + nonce + machine_id
@@ -26,6 +27,7 @@ import { addAccount } from './accounts.js';
 import { logger } from './logger.js';
 import { startWorkbuddyLogin, pollWorkbuddyLogin } from './workbuddyAuth.js';
 import { startZcodeLogin, pollZcodeLogin } from './zcodeAuth.js';
+import { startMiniMaxLogin, pollMiniMaxLogin } from './minimaxAuth.js';
 
 const FETCH_TIMEOUT_MS = 15000;
 const QODER_TTL_MS = 5 * 60 * 1000;   // Qoder 授权链接 5 分钟有效
@@ -125,6 +127,7 @@ const FLOWS = {
   'workbuddy-intl': { start: startWorkbuddyLogin, poll: pollWorkbuddyLogin },
   'zcode-bigmodel': { start: startZcodeLogin, poll: pollZcodeLogin },
   'zcode-zai': { start: startZcodeLogin, poll: pollZcodeLogin },
+  minimax: { start: startMiniMaxLogin, poll: pollMiniMaxLogin },
 };
 export const LOGIN_KINDS = Object.keys(FLOWS);
 const KIND_LABEL = { 'zcode-bigmodel': 'ZCode（BigModel）', 'zcode-zai': 'ZCode（Z.ai）' };