creditdaddy 1.4.0 → 1.4.1

package/build.json

@@ -0,0 +1,8 @@
+{
+  "version": "1.4.1",
+  "commit": "4ee0333",
+  "branch": "main",
+  "builtAt": "2026-10-10T16:20:34.105Z",
+  "channel": "local",
+  "dirty": false
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "creditdaddy",
-  "version": "1.4.0",
+  "version": "1.4.1",
   "description": "CreditDaddy — Qoder / WorkBuddy / ZCode / mirasim / 妙手 / Trae / MiniMax 多账号本地管理与每日积分自动签到助手",
   "homepage": "https://github.com/techysy/CreditDaddy",
   "repository": {
@@ -15,7 +15,8 @@
     "bin",
     "src",
     "README.md",
-    "LICENSE"
+    "LICENSE",
+    "build.json"
   ],
   "engines": {
     "node": ">=20"
@@ -23,7 +24,8 @@
   "scripts": {
     "start": "node bin/creditdaddy.js daemon",
     "test": "node --test",
-    "release-check": "bash scripts/release-check.sh"
+    "release-check": "bash scripts/release-check.sh",
+    "prepack": "node scripts/gen-build-info.js build.json"
   },
   "license": "MIT",
   "devDependencies": {

package/src/buildInfo.js

@@ -0,0 +1,32 @@
+/** 构建身份（#21）:读随包 build.json 与「同版本新构建」平局裁决。 */
+
+import fs from 'node:fs';
+import path from 'node:path';
+import { fileURLToPath } from 'node:url';
+
+/**
+ * 读包根的 build.json(scripts/gen-build-info.js 生成)。文件不存在 / 损坏 → null,
+ * 调用方一律按「无构建身份」回退(不展示、不参与更新判定)。
+ */
+export function loadBuildInfo(baseDir) {
+  const root = baseDir || path.join(path.dirname(fileURLToPath(import.meta.url)), '..');
+  try {
+    const b = JSON.parse(fs.readFileSync(path.join(root, 'build.json'), 'utf8'));
+    if (!b || typeof b.commit !== 'string') return null;
+    return b;
+  } catch { return null; }
+}
+
+/**
+ * semver 相等时的平局裁决:线上是「同版本但更新的构建」吗?
+ * 仅在双侧都有构建身份、commit 不同、builtAt 更晚,且本机是 release 渠道时成立;
+ * 本地 dev / dirty / 缺元数据一律 false(永不误报「你有旧版」)。
+ */
+export function isNewerRebuild(installed, released) {
+  if (!installed || !released) return false;
+  if (installed.channel !== 'release') return false;
+  if (!installed.commit || !released.commit || installed.commit === released.commit) return false;
+  const tNew = Date.parse(released.builtAt || '');
+  const tOld = Date.parse(installed.builtAt || '');
+  return Number.isFinite(tNew) && Number.isFinite(tOld) && tNew > tOld;
+}

package/src/daemon.js

@@ -54,6 +54,7 @@ import { addAccount, importAccounts, refreshContext } from './accounts.js';
 import { productImpl } from './providers.js';
 import { readWorkbuddySessions, writeWorkbuddySession, workbuddyAuthDir, currentWorkbuddyUid } from './workbuddyLocal.js';
 import { refreshWorkbuddyToken } from './workbuddyClient.js';
+import { loadBuildInfo } from './buildInfo.js';
 import { liveToAccount as zcodeLiveAccount, switchTo as zcodeSwitchTo, currentZcodeUid, currentZcodeIdentity, detectZcode, ensureVirtualDeviceMid, terminateZcode, zcodeRunning } from './zcodeLocal.js';
 import { liveToAccount as mirasimLiveAccount, switchTo as mirasimSwitchTo, currentMirasimUid, detectMirasim, terminateMirasim, mirasimRunning } from './mirasimLocal.js';
 import { liveToAccount as catpawLiveAccount, switchTo as catpawSwitchTo, currentCatpawToken, detectCatpaw, terminateCatpaw } from './catpawLocal.js';
@@ -251,7 +252,9 @@ export function rejectForeignRequest(headers, bindHost) {
  */
 async function handleSettingsPut(res, body) {
   if (body?.disable === true) {
-    await saveSettings({ panelKey: '' });
+    // 明文与 scrypt 哈希一起清——漏清 panelKeyHash 的话 initPanelKey 重读又把模式拉回 hash,
+    // 「关闭」永不生效,还会误报成「部署环境强制注入」。
+    await saveSettings({ panelKey: '', panelKeyHash: '' });
     await initPanelKey();   // 环境变量部署（fnOS）下关闭后仍保留安装向导密码
     logger.warn('DAEMON', panelKeyRequired() ? '面板访问密码已在设置里关闭,但部署环境仍注入密码(保持开启)' : '面板访问密码已关闭(导出账号仍需加密口令)', {});
     return json(res, 200, { ok: true, panelKeyEnabled: panelKeyRequired() });
@@ -989,6 +992,7 @@ async function handleApi(req, res, url) {
       ok: true,
       app: 'CreditDaddy',
       version: APP_VERSION,
+      build: loadBuildInfo() || undefined,   // #21 构建身份(打包产物才有;无文件不返回该键)
       homepage: PROJECT_URL,
       accountsCount: accounts.length,
       dataDir: dataDir(),

package/src/i18n/en.json

@@ -274,6 +274,7 @@
   "/gateway/trae/v1/messages</code>（局域网开放时把 127.0.0.1 换成本机 IP）": "/gateway/trae/v1/messages</code> (replace 127.0.0.1 with this machine's IP when LAN access is enabled)",
   "/gateway/zcode/v1/messages</code>（局域网开放时把 127.0.0.1 换成本机 IP）": "/gateway/zcode/v1/messages</code> (replace 127.0.0.1 with this machine's IP when LAN access is enabled)",
   "</b> 个可用": "</b> available",
+  "</b>——可能包含修复，可直接下载安装覆盖当前构建。</div>": "</b> — it may include fixes; you can download and install it over the current build.</div>",
   "</b>（": "</b> (",
   "</span>一切正常": "</span>All normal",
   "<br>尚未有调用": "<br>No calls yet",
@@ -314,6 +315,7 @@
   "<div class=\"hint\"><span class=\"dot on\"></span> 已是最新版本（": "<div class=\"hint\"><span class=\"dot on\"></span> Up to date (",
   "<div class=\"hint\">当前环境不支持应用内更新（开发模式 / Portable / 未签名的 macOS 版），请从 GitHub Releases 手动下载。</div>": "<div class=\"hint\">In-app updates are not supported in this environment (dev mode / Portable / unsigned macOS build). Please download manually from GitHub Releases.</div>",
   "<div class=\"hint\">发现新版本 <b>v": "<div class=\"hint\">New version available <b>v",
+  "<div class=\"hint\">检测到同版本新构建 <b>v": "<div class=\"hint\">Newer build of the same version detected: <b>v",
   "<div class=\"hint\">开启后每次打开面板都需要输入密码；密码可随时在此修改或关闭。": "<div class=\"hint\">Once enabled, the password is required every time the panel opens; you can change or turn it off here at any time.",
   "<div class=\"hint\">填 10Router 的地址和一个<b>虚拟 key</b>（10Router 仪表盘 → API Keys 创建的 sk-…），就能在这里：</div>": "<div class=\"hint\">Enter the 10Router address and a <b>virtual key</b> (an sk-... created under API Keys in the 10Router dashboard), and you can do the following here:</div>",
   "<div class=\"hint\">未发现已登录的 ": "<div class=\"hint\">No signed-in ",
@@ -675,6 +677,7 @@
   "监听 0.0.0.0 且未设置 CREDITDADDY_PASSWORD —— 局域网内任何人可访问账号 API,建议设置访问密钥": "Listening on 0.0.0.0 without CREDITDADDY_PASSWORD set — anyone on the LAN can access the account API; set an access key",
   "监听失败:{msg}": "Listen failed: {msg}",
   "检测到本机客户端已轮换凭据，改用最新 refreshToken 刷新…": "Local client rotated credentials; refreshing with the latest refreshToken…",
+  "检测到同版本新构建 v{v}（{commit}），可能包含修复，建议更新。": "A newer build of the same version v{v} ({commit}) was detected — it may include fixes; updating is recommended.",
   "检查更新": "Check for updates",
   "检查更新…": "Check for updates…",
   "简体中文": "Simplified Chinese",
@@ -1074,6 +1077,7 @@
   "下载 {pkg}@{version}（{registry}）": "Downloading {pkg}@{version} ({registry})",
   "下载并安装新版本 v{v}…": "Download and install v{v}…",
   "下载内容与 npm integrity 不一致": "Downloaded content does not match npm integrity",
+  "下载同版本新构建…": "Download newer build of same version…",
   "显示": "Display",
   "项目主页": "Project home",
   "项目主页（GitHub）": "Project homepage (GitHub)",

package/src/i18n/ja.json

@@ -274,6 +274,7 @@
   "/gateway/trae/v1/messages</code>（局域网开放时把 127.0.0.1 换成本机 IP）": "/gateway/trae/v1/messages</code>(LAN 開放時は 127.0.0.1 をこのマシンの IP に置き換え)",
   "/gateway/zcode/v1/messages</code>（局域网开放时把 127.0.0.1 换成本机 IP）": "/gateway/zcode/v1/messages</code>(LAN 開放時は 127.0.0.1 をこのマシンの IP に置き換え)",
   "</b> 个可用": "</b> 個利用可能",
+  "</b>——可能包含修复，可直接下载安装覆盖当前构建。</div>": "</b>——修正が含まれる可能性があります。ダウンロードして現在のビルドに上書きインストールできます。</div>",
   "</b>（": "</b>(",
   "</span>一切正常": "</span>すべて正常",
   "<br>尚未有调用": "<br>呼び出しはまだありません",
@@ -314,6 +315,7 @@
   "<div class=\"hint\"><span class=\"dot on\"></span> 已是最新版本（": "<div class=\"hint\"><span class=\"dot on\"></span> 最新バージョンです(",
   "<div class=\"hint\">当前环境不支持应用内更新（开发模式 / Portable / 未签名的 macOS 版），请从 GitHub Releases 手动下载。</div>": "<div class=\"hint\">この環境ではアプリ内アップデートに対応していません(開発モード / Portable / 署名なしの macOS 版)。GitHub Releases から手動でダウンロードしてください。</div>",
   "<div class=\"hint\">发现新版本 <b>v": "<div class=\"hint\">新しいバージョンがあります <b>v",
+  "<div class=\"hint\">检测到同版本新构建 <b>v": "<div class=\"hint\">同一バージョンの新しいビルドを検出: <b>v",
   "<div class=\"hint\">开启后每次打开面板都需要输入密码；密码可随时在此修改或关闭。": "<div class=\"hint\">有効にすると、パネルを開くたびにパスワードが必要になります。ここからいつでも変更またはオフにできます。",
   "<div class=\"hint\">填 10Router 的地址和一个<b>虚拟 key</b>（10Router 仪表盘 → API Keys 创建的 sk-…），就能在这里：</div>": "<div class=\"hint\">10Router のアドレスと<b>仮想キー</b>(10Router ダッシュボード → API Keys で作成した sk-...)を入力すると、ここで次のことができます:</div>",
   "<div class=\"hint\">未发现已登录的 ": "<div class=\"hint\">ログイン済みの ",
@@ -675,6 +677,7 @@
   "监听 0.0.0.0 且未设置 CREDITDADDY_PASSWORD —— 局域网内任何人可访问账号 API,建议设置访问密钥": "0.0.0.0 で待ち受けていますが CREDITDADDY_PASSWORD が未設定です。LAN 内の誰でもアカウント API にアクセスできるため、アクセスキーの設定を推奨します",
   "监听失败:{msg}": "リッスン失敗:{msg}",
   "检测到本机客户端已轮换凭据，改用最新 refreshToken 刷新…": "ローカルクライアントが資格情報をローテーションしました。最新の refreshToken で更新中…",
+  "检测到同版本新构建 v{v}（{commit}），可能包含修复，建议更新。": "同一バージョンの新しいビルド v{v}({commit})が検出されました。修正が含まれる可能性があります。更新をお勧めします。",
   "检查更新": "アップデートを確認",
   "检查更新…": "更新を確認…",
   "简体中文": "简体中文",
@@ -1074,6 +1077,7 @@
   "下载 {pkg}@{version}（{registry}）": "{pkg}@{version} をダウンロード中({registry})",
   "下载并安装新版本 v{v}…": "新バージョン v{v} をダウンロードしてインストール…",
   "下载内容与 npm integrity 不一致": "ダウンロード内容が npm integrity と一致しません",
+  "下载同版本新构建…": "同一バージョンの新ビルドをダウンロード…",
   "显示": "表示",
   "项目主页": "プロジェクトページ",
   "项目主页（GitHub）": "プロジェクトホーム (GitHub)",

package/src/i18n/ko.json

@@ -274,6 +274,7 @@
   "/gateway/trae/v1/messages</code>（局域网开放时把 127.0.0.1 换成本机 IP）": "/gateway/trae/v1/messages</code>(LAN 개방 시 127.0.0.1을 이 컴퓨터의 IP로 변경)",
   "/gateway/zcode/v1/messages</code>（局域网开放时把 127.0.0.1 换成本机 IP）": "/gateway/zcode/v1/messages</code>(LAN 개방 시 127.0.0.1을 이 컴퓨터의 IP로 변경)",
   "</b> 个可用": "</b>개 사용 가능",
+  "</b>——可能包含修复，可直接下载安装覆盖当前构建。</div>": "</b> — 수정이 포함되었을 수 있습니다. 다운로드하여 현재 빌드 위에 설치할 수 있습니다.</div>",
   "</b>（": "</b> (",
   "</span>一切正常": "</span>모두 정상",
   "<br>尚未有调用": "<br>호출 없음",
@@ -314,6 +315,7 @@
   "<div class=\"hint\"><span class=\"dot on\"></span> 已是最新版本（": "<div class=\"hint\"><span class=\"dot on\"></span> 최신 버전입니다(",
   "<div class=\"hint\">当前环境不支持应用内更新（开发模式 / Portable / 未签名的 macOS 版），请从 GitHub Releases 手动下载。</div>": "<div class=\"hint\">이 환경에서는 앱 내 업데이트를 지원하지 않습니다(개발 모드 / Portable / 서명되지 않은 macOS 빌드). GitHub Releases에서 수동으로 다운로드하세요.</div>",
   "<div class=\"hint\">发现新版本 <b>v": "<div class=\"hint\">새 버전 사용 가능 <b>v",
+  "<div class=\"hint\">检测到同版本新构建 <b>v": "<div class=\"hint\">같은 버전의 새 빌드 감지: <b>v",
   "<div class=\"hint\">开启后每次打开面板都需要输入密码；密码可随时在此修改或关闭。": "<div class=\"hint\">켜면 패널을 열 때마다 비밀번호가 필요합니다. 여기서 언제든지 변경하거나 끌 수 있습니다.",
   "<div class=\"hint\">填 10Router 的地址和一个<b>虚拟 key</b>（10Router 仪表盘 → API Keys 创建的 sk-…），就能在这里：</div>": "<div class=\"hint\">10Router 주소와 <b>가상 키</b>(10Router 대시보드 → API Keys에서 만든 sk-...)를 입력하면 여기서 다음을 할 수 있습니다:</div>",
   "<div class=\"hint\">未发现已登录的 ": "<div class=\"hint\">로그인된 ",
@@ -675,6 +677,7 @@
   "监听 0.0.0.0 且未设置 CREDITDADDY_PASSWORD —— 局域网内任何人可访问账号 API,建议设置访问密钥": "CREDITDADDY_PASSWORD 없이 0.0.0.0에서 수신 중입니다. 같은 LAN의 누구나 계정 API에 접근할 수 있으니 접근 키를 설정하세요",
   "监听失败:{msg}": "리슨 실패: {msg}",
   "检测到本机客户端已轮换凭据，改用最新 refreshToken 刷新…": "로컬 클라이언트가 자격 증명을 교체했습니다. 최신 refreshToken으로 갱신 중…",
+  "检测到同版本新构建 v{v}（{commit}），可能包含修复，建议更新。": "같은 버전의 새 빌드 v{v}({commit})가 감지되었습니다. 수정이 포함되었을 수 있으니 업데이트를 권장합니다.",
   "检查更新": "업데이트 확인",
   "检查更新…": "업데이트 확인…",
   "简体中文": "简体中文",
@@ -1074,6 +1077,7 @@
   "下载 {pkg}@{version}（{registry}）": "{pkg}@{version} 다운로드 중 ({registry})",
   "下载并安装新版本 v{v}…": "새 버전 v{v} 다운로드 및 설치…",
   "下载内容与 npm integrity 不一致": "다운로드 내용이 npm integrity와 일치하지 않습니다",
+  "下载同版本新构建…": "같은 버전 새 빌드 다운로드…",
   "显示": "표시",
   "项目主页": "프로젝트 페이지",
   "项目主页（GitHub）": "프로젝트 홈페이지(GitHub)",

package/src/i18n/zh-TW.json

@@ -274,6 +274,7 @@
   "/gateway/trae/v1/messages</code>（局域网开放时把 127.0.0.1 换成本机 IP）": "/gateway/trae/v1/messages</code>（局域網開放時把 127.0.0.1 換成本機 IP）",
   "/gateway/zcode/v1/messages</code>（局域网开放时把 127.0.0.1 换成本机 IP）": "/gateway/zcode/v1/messages</code>（局域網開放時把 127.0.0.1 換成本機 IP）",
   "</b> 个可用": "</b> 個可用",
+  "</b>——可能包含修复，可直接下载安装覆盖当前构建。</div>": "</b>——可能包含修復，可直接下載安裝覆蓋當前構建。</div>",
   "</b>（": "</b>（",
   "</span>一切正常": "</span>一切正常",
   "<br>尚未有调用": "<br>尚未有調用",
@@ -314,6 +315,7 @@
   "<div class=\"hint\"><span class=\"dot on\"></span> 已是最新版本（": "<div class=\"hint\"><span class=\"dot on\"></span> 已是最新版本（",
   "<div class=\"hint\">当前环境不支持应用内更新（开发模式 / Portable / 未签名的 macOS 版），请从 GitHub Releases 手动下载。</div>": "<div class=\"hint\">當前環境不支持應用內更新（開發模式 / Portable / 未簽名的 macOS 版），請從 GitHub Releases 手動下載。</div>",
   "<div class=\"hint\">发现新版本 <b>v": "<div class=\"hint\">發現新版本 <b>v",
+  "<div class=\"hint\">检测到同版本新构建 <b>v": "<div class=\"hint\">檢測到同版本新構建 <b>v",
   "<div class=\"hint\">开启后每次打开面板都需要输入密码；密码可随时在此修改或关闭。": "<div class=\"hint\">開啟後每次打開面板都需要輸入密碼；密碼可隨時在此修改或關閉。",
   "<div class=\"hint\">填 10Router 的地址和一个<b>虚拟 key</b>（10Router 仪表盘 → API Keys 创建的 sk-…），就能在这里：</div>": "<div class=\"hint\">填 10Router 的地址和一個<b>虛擬 key</b>（10Router 儀表盤 → API Keys 創建的 sk-…），就能在這裡：</div>",
   "<div class=\"hint\">未发现已登录的 ": "<div class=\"hint\">未發現已登錄的 ",
@@ -675,6 +677,7 @@
   "监听 0.0.0.0 且未设置 CREDITDADDY_PASSWORD —— 局域网内任何人可访问账号 API,建议设置访问密钥": "監聽 0.0.0.0 且未設置 CREDITDADDY_PASSWORD —— 局域網內任何人可訪問賬號 API,建議設置訪問密鑰",
   "监听失败:{msg}": "監聽失敗:{msg}",
   "检测到本机客户端已轮换凭据，改用最新 refreshToken 刷新…": "檢測到本機客戶端已輪換憑據，改用最新 refreshToken 刷新…",
+  "检测到同版本新构建 v{v}（{commit}），可能包含修复，建议更新。": "檢測到同版本新構建 v{v}（{commit}），可能包含修復，建議更新。",
   "检查更新": "檢查更新",
   "检查更新…": "檢查更新…",
   "简体中文": "簡體中文",
@@ -1074,6 +1077,7 @@
   "下载 {pkg}@{version}（{registry}）": "下載 {pkg}@{version}({registry})",
   "下载并安装新版本 v{v}…": "下載並安裝新版本 v{v}…",
   "下载内容与 npm integrity 不一致": "下載內容與 npm integrity 不一致",
+  "下载同版本新构建…": "下載同版本新構建…",
   "显示": "顯示",
   "项目主页": "項目主頁",
   "项目主页（GitHub）": "項目主頁（GitHub）",

package/src/panel.html

@@ -267,7 +267,7 @@
   .lb-spin { width: 16px; height: 16px; border-radius: 50%; border: 2px solid var(--border-subtle); border-top-color: var(--ok); animation: spin .8s linear infinite; }
 
   /* modal */
-  .mask { position: fixed; inset: 0; z-index: 50; background: var(--mask); display: none; align-items: center; justify-content: center; padding: 16px; }
+  .mask { position: fixed; inset: 0; z-index: 96; background: var(--mask); display: none; align-items: center; justify-content: center; padding: 16px; }
   .mask.show { display: flex; }
   .modal { width: 560px; max-width: 100%; max-height: 90vh; overflow-y: auto; background: var(--surface); border-radius: 14px; padding: 16px 18px; box-shadow: var(--shadow); }
   .modal.sm { width: 360px; }
@@ -1143,6 +1143,7 @@ let keyPrompt = null;
 /** 弹一次密码输入框（并发的请求共用同一个）；返回 true = 已输入 */
 function promptKey(invalid) {
   if (!keyPrompt) {
+    hideBootBusy();   // 需要密码说明守护已应答:首屏 loading 卡让位给密码门(否则 z95 卡片盖住 z50 密码窗,看着就像卡死)
     keyPrompt = uiPrompt(T('输入面板访问密码'), '', {
       type: 'password', okText: T('进入'),
       message: (invalid ? T('密码不正确，请重新输入。\n') : '')
@@ -1903,7 +1904,9 @@ function renderDash() {
 function renderStatus() {
   const s = state.status;
   if (!s) return;
-  $('ver').textContent = 'v' + s.version + T(' · 数据目录 ') + s.dataDir;
+  const buildTag = s.build && s.build.commit ? ' (' + s.build.commit + ')' : '';
+  $('ver').textContent = 'v' + s.version + buildTag + T(' · 数据目录 ') + s.dataDir;
+  if (s.build) $('ver').title = (s.build.commit || '') + (s.build.builtAt ? ' · ' + s.build.builtAt : '') + (s.build.channel && s.build.channel !== 'release' ? ' · ' + s.build.channel + (s.build.dirty ? '-dirty' : '') : '');
   document.title = 'CreditDaddy v' + s.version;
   if (s.homepage) $('hm-home').href = s.homepage;
   // 菜单脚注版本：面板版本 + 数据目录（与品牌区同一个口径，换行折行由 CSS 收敛）
@@ -3103,7 +3106,9 @@ function renderUpdateModal(s) {
       acts.innerHTML = T('<button class="btn primary" data-close-uu>好的</button>');
       break;
     case 'available':
-      body.innerHTML = s.via === 'updater'
+      body.innerHTML = s.rebuild
+        ? T('<div class="hint">检测到同版本新构建 <b>v') + esc(s.version) + (s.commit ? ' · ' + esc(s.commit) : '') + T('</b>——可能包含修复，可直接下载安装覆盖当前构建。</div>')
+        : s.via === 'updater'
         ? T('<div class="hint">发现新版本 <b>v') + esc(s.version) + T('</b>（') + cur + T('）——正在后台下载，完成后退出 CreditDaddy 时自动安装。</div>')
         : T('<div class="hint">发现新版本 <b>v') + esc(s.version) + T('</b>（') + cur + (s.sizeMB ? T('，约 ') + s.sizeMB + ' MB' : '') + T('），可由本机直接下载安装。</div>');
       acts.innerHTML = (s.via === 'github' ? updActBtn('upd-go', T('立即下载安装'), 'primary') : '') + rel + close;