creditdaddy 1.6.0 → 1.6.3

package/src/panel.html

@@ -224,6 +224,8 @@
   .credit { display: inline-flex; align-items: center; gap: 4px; font-variant-numeric: tabular-nums; }
   .credit b { font-weight: 700; }
   .credit svg { width: 13px; height: 13px; color: rgb(var(--accent-rgb)); }
+  .credit.pending b { color: var(--text-3); }
+  .seg.pending-ghost { background: repeating-linear-gradient(90deg, color-mix(in srgb, var(--text-3) 30%, transparent) 0 6px, transparent 6px 10px); }
   .dim { color: var(--text-3); }
   .claim-plan { display: flex; align-items: center; justify-content: space-between; gap: 12px; padding: 10px 2px; border-bottom: 1px solid var(--border); }
   .claim-plan:last-of-type { border-bottom: 0; }
@@ -801,9 +803,6 @@
     <div class="field" style="margin-top:12px"><label data-i18n="10Router 地址">10Router 地址</label><input class="input mono" id="tr-endpoint" placeholder="http://127.0.0.1:20128（站点根地址，不要带 /v1）"></div>
     <div class="field"><label data-i18n="虚拟 key">虚拟 key</label><input class="input mono" id="tr-key" placeholder="sk-…" autocomplete="off"></div>
     <div class="field"><label data-i18n="10Router 面板密码（可选）">10Router 面板密码（可选）</label><input class="input mono" id="tr-admin-pw" type="password" placeholder="配置后「同步账号」走 OAuth 通道（带 refreshToken 自动续期）；留空保持不变" autocomplete="new-password"></div>
-    <div class="field"><label data-i18n="账号同步">账号同步</label>
-      <div style="display:flex;gap:8px;align-items:center;flex-wrap:wrap"><button class="btn" id="tr-sync-accounts" data-i18n="同步账号到 10R">同步账号到 10R</button><span class="hint" data-i18n="把本机 Qoder / WorkBuddy 账号推为 10Router 上游连接；zcode 待反代就绪后支持">把本机 Qoder / WorkBuddy 账号推为 10Router 上游连接；zcode 待反代就绪后支持</span></div>
-    </div>
     <div class="field"><label data-i18n="显示">显示</label>
       <div><label class="check"><input type="checkbox" id="tr-hide-empty"> 「全部」视图隐藏没有额度 / 余额为 0 的供应商汇总卡</label></div>
     </div>
@@ -864,15 +863,26 @@
   </div>
 </div>
 
-<div class="mask" id="m-cookie">
+<!-- 10Router 账号管理：账号同步 + 网页会话 Cookie 捕获（原「Cookie 会话」按钮与「设置」里的账号同步合并） -->
+<div class="mask" id="m-am">
   <div class="modal">
-    <div class="modal-title"><span data-i18n="Cookie 会话捕获">Cookie 会话捕获</span><button class="close" data-close>✕</button></div>
-    <div class="hint" data-i18n="为「额度只在网页 dashboard」的供应商捕获登录会话(cookie),同步给 10Router 点亮配额卡片;凭据全程只存本机(账号库加密)。">为「额度只在网页 dashboard」的供应商捕获登录会话(cookie),同步给 10Router 点亮配额卡片;凭据全程只存本机(账号库加密)。</div>
-    <div id="cookie-sites-body" style="margin-top:10px;display:grid;gap:8px"></div>
+    <div class="modal-title"><span data-i18n="账号管理">账号管理</span><button class="close" data-close>✕</button></div>
+    <div class="field"><label data-i18n="账号同步">账号同步</label>
+      <div class="hint" style="margin-bottom:8px" data-i18n="把本机 Qoder / WorkBuddy 账号推为 10Router 上游连接。">把本机 Qoder / WorkBuddy 账号推为 10Router 上游连接。</div>
+      <input class="input mono" id="am-pw" type="password" autocomplete="new-password">
+      <div style="display:flex;gap:8px;align-items:center;margin-top:8px;flex-wrap:wrap">
+        <button class="btn" id="am-sync"><span class="dot"></span><span class="lbl">同步账号到 10R</span></button>
+        <span class="hint" id="am-sync-msg"></span>
+      </div>
+      <div style="margin-top:10px" id="am-sync-channels"></div>
+    </div>
+    <div class="field" style="margin-top:14px"><label data-i18n="网页会话">网页会话</label>
+      <div class="hint" data-i18n="为「额度只在网页 dashboard」的供应商捕获登录会话(cookie),同步给 10Router 点亮配额卡片;凭据全程只存本机(账号库加密)。">为「额度只在网页 dashboard」的供应商捕获登录会话(cookie),同步给 10Router 点亮配额卡片;凭据全程只存本机(账号库加密)。</div>
+      <div id="cookie-sites-body" style="margin-top:10px;display:grid;gap:8px"></div>
+    </div>
     <div class="modal-actions"><button class="btn" data-close data-i18n="关闭">关闭</button></div>
   </div>
 </div>
-
 <!-- 通用对话框 -->
 <div class="mask" id="m-dialog">
   <div class="modal sm">
@@ -1025,7 +1035,7 @@ const $ = (id) => document.getElementById(id);
 const state = { accounts: [], quotas: {}, status: null, busy: {}, view: 'dash', region: '', addProduct: '', logTab: 'run', logLevel: 'all', locale: 'zh-CN' };
 const VIEWS = ['dash', 'qoder', 'workbuddy', 'zcode', 'mirasim', 'catpaw', 'trae', 'minimax', 'free', 'tenrouter'];
 // 10Router 集成：config 来自 /api/tenrouter，quotas 来自 /api/tenrouter/quotas
-const tr = { config: null, quotas: null, error: null, loading: false, syncing: false };
+const tr = { config: null, quotas: null, error: null, loading: false, syncing: false, accountsSyncing: false };
 const PRODUCTS = [
   { id: 'qoder', label: 'Qoder' },
   { id: 'workbuddy', label: 'WorkBuddy' },
@@ -1484,7 +1494,19 @@ function initTheme() {
 // ── 状态 / 渲染 ──
 // 统一「领鸡蛋」语义：全部签到产品线 = 领取积分（workbuddy-intl 的「活跃」语义随活跃领取线删除）
 function statusOf(a) {
-  if (!CHECKIN_PRODUCTS.has(a.product)) return { cls: '', text: '', msg: '' };  // ZCode 无每日领取，不显示徽标
+  if (!CHECKIN_PRODUCTS.has(a.product)) {
+    // ZCode 无「每日签到」口径，但活动领取的结果必须落到徽标上：
+    // 否则卡片上唯一能证明「领到了」的东西只有额度数字，而活动额度常带
+    // effective_at（当天稍晚到账），在那之前卡片看起来毫无变化。
+    if (a.product === 'zcode') {
+      const r = a.lastResult;
+      const fresh = r && r.at && Date.now() - new Date(r.at).getTime() < 26 * 3600e3;
+      if (r && fresh && r.status === 'checked-in') return { cls: 'ok', text: T('已领取'), msg: r.message };
+      if (r && fresh && r.status === 'already') return { cls: 'ok', text: T('已领过'), msg: r.message };
+      if (r && fresh && r.status === 'failed') return { cls: 'fail', text: T('领取失败'), msg: r.message, err: true };
+    }
+    return { cls: '', text: '', msg: '' };
+  }
   if (a.provider === 'workbuddy-intl') return { cls: '', text: '', msg: '' };   // 国际版无签到动作（活跃领取线已删），不显示徽标
   const byProd = (state.status && state.status.todayByProduct) || {};
   const today = byProd[a.product] || (state.status && state.status.today);
@@ -1609,15 +1631,32 @@ function creditHtml(a) {
 
   const unit = q.unit ? ' ' + T(q.unit) : '';
   if (q.unit) {
+    // 待生效权益单独计数：活动发的额度要到生效点才进余额，把它算成「已用完」会让人以为丢了
+    const pendingParts = q.parts.filter((x) => x.pending);
+    const effParts = q.parts.filter((x) => !x.pending);
     const items = q.parts.map((x) => {
       const base = esc(T(x.name)) + ' ' + fmtNum(x.remaining) + '/' + fmtNum(x.total) + (x.unit ? ' ' + esc(T(x.unit)) : '');
       if (x.pending && x.startsAt) return base + T('（') + fmtTime(x.startsAt).slice(5, 16) + T(' 生效）');
       return base + (x.expiresAt ? T('（') + fmtTime(x.expiresAt).slice(5, 16) + (x.recurring ? T(' 重置）') : T(' 到期）')) : '');
     }).join(' · ');
+    const atText = q.pendingAt ? fmtTime(q.pendingAt) : '';
+    const isToday = atText.slice(0, 10) === fmtTime(new Date().toISOString()).slice(0, 10);
+    const when = atText ? (isToday ? atText.slice(11) : atText.slice(0, 10) + ' ' + atText.slice(11)) : '';
+    const pendingTotal = q.pendingTotal || pendingParts.reduce((s, x) => s + (x.total || 0), 0);
+    const pendingLine = '<div class="credit-line"><span class="credit pending">' + T('<span class="lbl">待生效</span>')
+      + '<b>' + fmtNum(pendingTotal) + '</b>' + esc(unit)
+      + '</span><span class="credit dim" title="' + items + '">'
+      + (q.plan ? esc(q.plan) + ' · ' : '') + (when ? when + ' ' + T('到账') : T('即将到账')) + '</span></div>';
     const pct = q.total > 0 ? Math.min(1, q.remaining / q.total) : 0;
+    const mainLine = () => T('<div class="credit-line"><span class="credit"><span class="lbl">剩余</span><b>') + fmtNum(q.remaining) + '</b>' + esc(unit) + '</span>'
+      + '<span class="credit dim" title="' + items + '">' + (q.plan ? esc(q.plan) + ' · ' : '') + items + '</span></div>';
+    // 全部待生效（活动刚发、还没到点）：主行显示待生效，别只显示一个 0
+    if (pendingParts.length && !effParts.length) {
+      return pendingLine + '<div class="bar"><span class="seg pending-ghost" style="flex:1 1 0"></span></div>';
+    }
     // 满额（100%）不再渲染灰色「已使用」尾段——它只占 0 宽也会造成几像素的灰边
-    return T('<div class="credit-line"><span class="credit"><span class="lbl">剩余</span><b>') + fmtNum(q.remaining) + '</b>' + esc(unit) + '</span>'
-      + '<span class="credit dim" title="' + items + '">' + (q.plan ? esc(q.plan) + ' · ' : '') + items + '</span></div>'
+    return mainLine()
+      + (pendingParts.length ? pendingLine : '')
       + '<div class="bar"><span class="seg" style="flex:' + pct.toFixed(4) + ' 1 0"></span>'
       + (pct < 0.9999 ? '<span class="seg used" style="flex:' + (1 - pct).toFixed(4) + ' 1 0"></span>' : '')
       + '</div>';
@@ -1649,7 +1688,9 @@ function cardHtml(a) {
     + T('<span class="name" data-act="rename" title="点击修改备注名">') + esc(a.name || T('(未命名)')) + '</span>'
     + provBadges(a.provider, true, a.flavor)
     + (isCurrent ? '<span class="pill cur" title="' + esc(CLIENT_LABEL[a.product] ? T(CLIENT_LABEL[a.product]) : '') + T(' 客户端当前登录的账号">客户端当前</span>') : '')
-    + (a.product === 'zcode' && isGatewayCurrent(a) ? T('<span class="pill gw" title="体验包接口最近一次补全用的账号（多账号时按轮换自动选择，与客户端登录无关）">接口使用中</span>') : '')
+    + (a.product === 'zcode' && isGatewayCurrent(a) ? (zgwAccountCount() > 1
+      ? T('<span class="pill gw" title="体验包接口最近一次补全用的账号（{n} 个 ZCode 账号按轮转分摊请求，每个请求换一个，与客户端登录无关）">接口使用中</span>', { n: zgwAccountCount() })
+      : T('<span class="pill gw" title="体验包接口最近一次补全用的账号（多账号时按轮转自动选择，与客户端登录无关）">接口使用中</span>')) : '')
     + (a.product === 'minimax' && isMiniMaxGatewayCurrent(a) ? T('<span class="pill gw" title="本地接口最近一次补全用的账号（多账号时按轮换自动选择，与客户端登录无关）">接口使用中</span>') : '')
     + (a.product === 'trae' && isTraeGatewayCurrent(a) ? T('<span class="pill gw" title="本地接口最近一次补全用的账号（多账号时按轮换自动选择，与客户端登录无关）">接口使用中</span>') : '')
     + (a.isPat ? '<span class="badge">PAT</span>' : '')
@@ -1690,6 +1731,10 @@ function isGatewayCurrent(a) {
   const last = state.zGatewayStats && state.zGatewayStats.lastAccount;
   return Boolean(last) && (a.name === last || a.uid === last || a.id === last);
 }
+/** 网关账号总数（多账号时徽标注明「轮转中」，避免用户以为只有一个号在服役） */
+function zgwAccountCount() {
+  return state.accounts.filter((a) => a.product === 'zcode').length;
+}
 /** MiniMax 本地接口使用中判定 */
 function isMiniMaxGatewayCurrent(a) {
   const last = state.mGatewayStats && state.mGatewayStats.lastAccount;
@@ -1707,8 +1752,12 @@ function isClientCurrent(a) {
   if (!s) return false;
   if (a.product === 'workbuddy') return Boolean(a.uid && s.workbuddyCurrentUid && s.workbuddyCurrentUid === a.uid);
   if (a.product === 'qoder') {
+    // 服务端按「本机 auth.v1.dat 解出的 token」对齐出账号 id（token 优先、uid 兜底）——
+    // 只看 uid 的话客户端静默刷新 token 后会把别的同 uid 记录误当成当前账号
     const cur = s.qoderCurrent || {};
-    return Boolean(a.uid && cur[a.provider] && String(cur[a.provider]) === String(a.uid));
+    if (cur[a.provider]) return String(cur[a.provider]) === String(a.id);
+    const uid = s.qoderCurrentUid || {};
+    return Boolean(a.uid && uid[a.provider] && String(uid[a.provider]) === String(a.uid));
   }
   if (a.product === 'mirasim') return Boolean(a.uid && s.mirasimCurrentUid && s.mirasimCurrentUid === a.uid);
   if (a.product === 'catpaw') return Boolean(a.uid && s.catpawCurrentUid && s.catpawCurrentUid === a.uid);
@@ -2008,7 +2057,7 @@ function renderStatus() {
   // 产品相关提示只在对应标签页出现
   const hasIntl = state.view === 'qoder' && state.region !== 'cn' && state.accounts.some((a) => a.provider === 'qoder');
   const n = $('notice');
-  n.classList.toggle('info', state.view === 'zcode' || state.view === 'mirasim' || state.view === 'catpaw' || state.view === 'trae' || state.view === 'minimax' || (hasIntl && Boolean(s.riskIdentity)));
+  n.classList.toggle('info', state.view === 'zcode' || state.view === 'mirasim' || state.view === 'catpaw' || state.view === 'trae' || state.view === 'minimax' || (state.view === 'workbuddy' && s.workbuddyClient && s.workbuddyClient.installed === false) || (hasIntl && Boolean(s.riskIdentity)));
   if (state.view === 'minimax') {
     n.style.display = '';
     n.innerHTML = T('<div class="z-row"><span class="z-label">每日签到</span><span class="z-text">每日签到领 800~2000 积分 + 400 连签加成。支持自动检测本机 MiniMax Code 凭据与 Bearer Token 导入，自带标准 Anthropic 本地网关。</span></div>');
@@ -2033,6 +2082,10 @@ function renderStatus() {
     n.innerHTML = T('<div class="z-row"><span class="z-label">活动领取</span><span class="z-text">活动包积分，每日 0 点左右刷新（无每日签到）。自动领取')
       + (ac ? T('每 ') + ziv + T(' 分钟检查资格') + (zwin > 0 ? T('，本次运行 ') + zwin + T(' 分钟') : T('，持续运行')) : T('未开启（右上角设置轮询计划）'))
       + T('；礼物图标 = 手动临时领。</span></div>');
+  } else if (state.view === 'workbuddy' && s.workbuddyClient && s.workbuddyClient.installed === false) {
+    // WorkBuddy 客户端未安装：切换线是死路（写凭据没人应用），进页就明说而不是切了才失败
+    n.style.display = '';
+    n.innerHTML = T('<div class="z-row"><span class="z-label">客户端</span><span class="z-text">本机未安装 WorkBuddy / CodeBuddy 客户端：Token 导入、额度读取与每日领取不受影响；但「切换账号」需要本机客户端（切换是写入客户端凭据由其应用）。请先安装并登录客户端，再「本机导入」。</span></div>');
   } else if (hasIntl && !s.riskIdentity && umidOffer(s)) {
     n.style.display = '';
     const busy = s.umid.installing || umidBusy;
@@ -2746,13 +2799,115 @@ function renderCookieSites() {
       + hint + accRows + '</div>';
   }).join('');
 }
-function openCookieSitesModal() {
-  const body = $('cookie-sites-body');
-  if (body) body.innerHTML = T('<div class="dim">加载中…</div>');
-  openModal('m-cookie');
-  loadCookieSites(true).then(() => renderCookieSites());
+/**
+ * 「账号管理」弹窗：把两件同性质的事收在一处——
+ *   1. 账号同步：本机 Qoder / WorkBuddy 账号推为 10Router 上游连接（原藏在「设置」弹窗底部）
+ *   2. Cookie 会话：网页会话型供应商的捕获入口（原名「Cookie 会话」按钮）
+ * 面板密码栏同步展示：账号同步走 OAuth 通道时要它（带 refreshToken，自动续期）。
+ *
+ * 渠道开关（每渠道一行勾选）：取消勾选 = 两边都不再推——
+ *   账号连接（sync-accounts）跳过该渠道的账号；额度卡推送跳过该渠道账号的免费卡。
+ * 场景：10Router 已单独配了同源渠道（如 minimax-code 连接），CD 侧维护同名免费卡
+ * （minimax-free-*）纯属重复——两边卡片并存且数字各刷各的。
+ */
+const AM_CHANNELS = [
+  { provider: 'minimax', label: 'MiniMax', syncable: false },
+  { provider: 'tokenharbor', label: 'Token Harbor', syncable: true },
+  { provider: 'xiaomi-mimo', label: '小米 MiMo', syncable: false },
+  { provider: 'river', label: 'River AI', syncable: false },
+  { provider: 'modelscope', label: 'ModelScope 魔搭', syncable: false },
+  { provider: 'longcat', label: 'LongCat', syncable: false },
+  { provider: 'qoder', label: 'Qoder 国际版', syncable: true },
+  { provider: 'qoder-cn', label: 'Qoder 国内版', syncable: true },
+  { provider: 'workbuddy', label: 'WorkBuddy 国内版', syncable: true },
+  { provider: 'workbuddy-intl', label: 'WorkBuddy 国际版', syncable: true },
+];
+
+function openTrAccountManage() {
+  if (!(tr.config && tr.config.configured)) return toast(T('请先保存 10Router 设置'), false);
+  $('am-sync-msg').textContent = '';
+  $('am-pw').value = '';
+  $('am-pw').placeholder = T('填 10Router 面板密码，走 OAuth 通道（带 refreshToken 自动续期）；不填则按已保存的走');
+  const btn = $('am-sync');
+  btn.disabled = false;
+  btn.querySelector('.dot').className = 'dot' + (tr.config.configured ? ' on' : '');
+  btn.querySelector('.lbl').textContent = T('同步账号到 10R');
+  renderAmChannels();
+  loadCookieSites(true).then(() => renderCookieSites()).catch(() => {});
+  openModal('m-am');
+}
+
+function renderAmChannels() {
+  const c = tr.config || {};
+  const enabled = c.accountSync?.enabled !== false;
+  const excluded = (c.quotaPushDisabledProviders || []);
+  const have = new Set((state.accounts || []).map((a) => a.provider));
+  const box = $('am-sync-channels');
+  if (!box) return;
+  const rows = AM_CHANNELS.filter((ch) => have.has(ch.provider)).map((ch) => {
+    // 勾选语义 = 推送该渠道：账号同步看 accountSync（总开关关了整组禁用），
+    // 额度卡看 quotaPushDisabledProviders 反集
+    const syncOn = enabled && ((c.accountSync?.providers || []).length
+      ? (c.accountSync.providers.includes(ch.provider)) : ch.syncable);
+    const pushOn = !excluded.includes(ch.provider);
+    return '<label class="check" style="display:flex;gap:6px;align-items:center">'
+      + '<input type="checkbox" data-am-push="' + ch.provider + '"' + (pushOn ? ' checked' : '') + '> ' + esc(T(ch.label))
+      + '<label class="check" style="margin-left:auto;gap:4px"><input type="checkbox" data-am-sync="' + ch.provider + '"' + (syncOn ? ' checked' : '') + (!ch.syncable || !enabled ? ' disabled' : '') + '> <span class="dim">连接</span></label>'
+      + '</label>';
+  });
+  box.innerHTML = rows.length
+    ? '<div class="hint" style="margin-bottom:4px">' + T('勾选 = 同步该渠道（「连接」= 账号连接；主勾 = 额度卡推送）。10Router 已单独配了同源渠道时，取消对应渠道即可去掉重复卡片。') + '</div>'
+      + '<div style="display:grid;gap:4px">' + rows.join('') + '</div>'
+      + '<div style="margin-top:6px"><button class="btn" id="am-channels-save">' + T('保存渠道设置') + '</button></div>'
+    : '';
+  $('am-channels-save')?.addEventListener('click', saveAmChannels);
+}
+
+async function saveAmChannels() {
+  const push = [...document.querySelectorAll('#am-sync-channels input[data-am-push]:checked')].map((x) => x.dataset.amPush);
+  const sync = [...document.querySelectorAll('#am-sync-channels input[data-am-sync]:checked')].map((x) => x.dataset.amSync);
+  try {
+    tr.config = await api('/api/tenrouter', {
+      method: 'PUT',
+      json: {
+        accountSyncEnabled: true,
+        accountSyncProviders: sync,
+        // 主勾没勾的 = 排除推送
+        quotaPushDisabledProviders: AM_CHANNELS.map((c) => c.provider).filter((p) => !push.includes(p)),
+      },
+    });
+    toast(T('渠道同步设置已保存'), true);
+    renderAmChannels();
+  } catch (e) { toast(e.message, false); }
 }
-document.getElementById('m-cookie')?.addEventListener('click', (e) => {
+async function trSyncAccountsFromModal() {
+  if (!(tr.config && tr.config.configured)) return toast(T('请先保存 10Router 设置'), false);
+  const btn = $('am-sync');
+  const msg = $('am-sync-msg');
+  const pw = $('am-pw').value;
+  btn.disabled = true;
+  btn.querySelector('.dot').className = 'dot on pulse';
+  btn.querySelector('.lbl').textContent = T('同步账号中…');
+  tr.accountsSyncing = true;
+  renderTenrouter();
+  try {
+    const r = await api('/api/tenrouter/sync-accounts', { method: 'POST', json: pw ? { adminPassword: pw } : {} });
+    msg.textContent = r.summary || '';
+    toast(r.summary, !/失败/.test(r.summary || ''));
+    if (pw) { await loadTrConfig(); $('am-pw').value = ''; }
+    loadLogs();
+  } catch (e) {
+    msg.textContent = e.message;
+    toast(e.message, false);
+  } finally {
+    tr.accountsSyncing = false;
+    btn.disabled = false;
+    btn.querySelector('.dot').className = 'dot on';
+    btn.querySelector('.lbl').textContent = T('同步账号到 10R');
+    renderTenrouter();
+  }
+}
+document.getElementById('m-am')?.addEventListener('click', (e) => {
   const b = e.target.closest && e.target.closest('[data-capture-site]');
   if (b) cookieSiteCapture(b.dataset.captureSite);
 });
@@ -2788,11 +2943,13 @@ $('btn-free-refresh')?.addEventListener('click', () => {
 $('btn-free-settings')?.addEventListener('click', openFreeSettings);
 // 「同步到 10Router」= 推连接（会话凭据）+ 推额度卡（issue #24 数字快照），一键两路
 $('btn-free-sync-10r')?.addEventListener('click', async () => {
-  await trSyncAccounts();
   const btn = $('btn-free-sync-10r');
-  if (!(tr.config && tr.config.configured)) return;
+  if (!(tr.config && tr.config.configured)) return toast(T('请先保存 10Router 设置'), false);
   btn.disabled = true;
   try {
+    // 先推账号连接（原 trSyncAccounts 的职责），失败不阻断额度卡推送
+    const sa = await api('/api/tenrouter/sync-accounts', { method: 'POST', json: {} }).catch((e) => ({ summary: e.message, error: true }));
+    if (sa && sa.summary) toast(sa.summary, !sa.error && !/失败/.test(sa.summary));
     const r = await api('/api/tenrouter/push-quota', { method: 'POST' });
     const failed = (r.results || []).filter((x) => x.status === 'failed');
     if (failed.length) toast(T('额度卡部分推送失败：') + failed.map((x) => x.source + '（' + x.error + '）').join('；'), false);
@@ -2973,8 +3130,8 @@ function renderTenrouter() {
     + '<button class="btn" data-tr="refresh"' + (tr.loading ? ' disabled' : '') + '>' + (tr.loading ? T('刷新中…') : T('刷新额度')) + '</button>'
     + T('<button class="btn" data-tr="sync" title="用量同步：自动开关、同步来源与手动同步（点我打开）"') + (tr.syncing || c.syncing ? ' disabled' : '') + '>'
     + '<span class="dot' + (c.sync.enabled ? ' on' : '') + '"></span>' + (tr.syncing || c.syncing ? T('同步中…') : T('用量同步')) + '</button>'
+    + '<button class="btn" data-tr="account-manage" title="' + T('账号同步与网页会话 Cookie 捕获') + '">' + T('账号管理') + '</button>'
     + T('<button class="btn" data-tr="settings">设置</button>')
-    + T('<button class="btn" data-tr="cookie-sites" title="Token Harbor 等网页会话型供应商">Cookie 会话</button>')
     + '</div></div>'
     + tabStrip
     + '<div class="tr-grid">' + grid + '</div>';
@@ -3095,19 +3252,6 @@ async function trDisconnect() {
   try { tr.config = await api('/api/tenrouter', { method: 'DELETE' }); tr.quotas = null; tr.error = null; closeModal('m-10r'); render(); }
   catch (e) { toast(e.message, false); }
 }
-async function trSyncAccounts() {
-  if (!(tr.config && tr.config.configured)) return toast(T('请先保存 10Router 设置'), false);
-  const btn = $('tr-sync-accounts');
-  const pw = $('tr-admin-pw').value;
-  btn.disabled = true;
-  try {
-    const r = await api('/api/tenrouter/sync-accounts', { method: 'POST', json: pw ? { adminPassword: pw } : {} });
-    toast(r.summary, !/失败/.test(r.summary));
-    if (pw) await loadTrConfig();
-    loadLogs();
-  } catch (e) { toast(e.message, false); }
-  btn.disabled = false;
-}
 $('tr-panel').addEventListener('click', (e) => {
   const b = e.target.closest('[data-tr]');
   if (!b) return;
@@ -3115,7 +3259,7 @@ $('tr-panel').addEventListener('click', (e) => {
   if (b.dataset.tr === 'settings') openTrSettings();
   else if (b.dataset.tr === 'refresh') loadTrQuotas(true);
   else if (b.dataset.tr === 'sync') openTrSync();
-  else if (b.dataset.tr === 'cookie-sites') goView('free');
+  else if (b.dataset.tr === 'account-manage') openTrAccountManage();
   else if (b.dataset.tr === 'vendor') {
     const v = b.dataset.v || '';
     state.trVendor = v;
@@ -3131,7 +3275,7 @@ $('tr-sync-now').onclick = async () => {
   trSync();
   api('/api/tenrouter/push-quota', { method: 'POST' }).catch(() => {});
 };
-$('tr-sync-accounts').onclick = trSyncAccounts;
+$('am-sync').onclick = trSyncAccountsFromModal;
 $('tr-save').onclick = trSave;
 $('tr-disconnect').onclick = trDisconnect;
 
@@ -3150,7 +3294,12 @@ async function syncAfterZcodeClaims() {
   seenZcodeTickAt = t.at;
   if (first || !(t.claimedIds && t.claimedIds.length)) return;   // 首次加载已全量拉取
   try { state.accounts = (await api('/api/accounts')).accounts; } catch (e) {}
-  loadQuotas(t.claimedIds);
+  await loadQuotas(t.claimedIds);
+  // 额度拿到后必须重绘：ZCode 活动发的额度常带 effective_at（如 23:00 到账），
+  // 卡片从「无有效套餐」变成「待生效 N Token · HH:MM 到账」，不重绘就一直停在旧样子，
+  // 用户以为「领取成功了却不显示」——只能自己手动点刷新。
+  render();
+  renderStatus();
   loadZGateway();
 }
 async function loadAccounts() {
@@ -3310,10 +3459,15 @@ async function onCardClick(e) {
     if ([...sel.options].some((o) => o.value === a.provider && !o.hidden)) sel.value = a.provider;
     return deviceLogin();
   }
-  if (act === 'quota') { loadQuotas([id], { live: true }); return; }
+  if (act === 'quota') { loadQuotas([id], { live: true }).then(render); return; }
   if (act === 'claim') return openClaim(id);
   if (act === 'switch') {
     const a = state.accounts.find((x) => x.id === id);
+    // 本机没装客户端时先拦下（WorkBuddy 此前静默硬写凭据目录，面板显示已切换但客户端永远不应用）
+    if (a && a.product === 'workbuddy' && state.status && state.status.workbuddyClient && state.status.workbuddyClient.installed === false) {
+      toast(T('本机未安装 WorkBuddy / CodeBuddy 客户端，无法切换：切换是把登录写入客户端凭据，由客户端应用。请先安装客户端并登录，再「本机导入」。'), false);
+      return;
+    }
     const client = (CLIENT_LABEL[a && a.product] ? T(CLIENT_LABEL[a && a.product]) : '') || (a && prodLabel(a.product)) || T('客户端');
     const tip = a && a.product === 'zcode'
       ? T('\n需先退出 ZCode；切换后重新打开 ZCode 即为新账号。当前登录会先保存到 CreditDaddy，不会丢号。')
@@ -3365,6 +3519,16 @@ async function onCardClick(e) {
           } catch (e) {}
         }, 800);
       }
+      if (a && a.product === 'qoder' && r && !r.alreadyActive && window.creditdaddy && typeof window.creditdaddy.openQoderClient === 'function') {
+        // 强制切换会先关掉 Qoder：写完登录自动拉起来，不然用户得自己找快捷方式
+        setTimeout(async () => {
+          try {
+            const re = await window.creditdaddy.openQoderClient(a.provider);
+            if (re && re.ok) toast(T('已重新启动 Qoder 客户端'));
+            else toast((re && re.error) || T('无法打开 Qoder 客户端（桌面版才能自动拉起）'), false);
+          } catch (e) {}
+        }, 800);
+      }
       if (a && a.product === 'trae' && r && !r.alreadyActive && window.creditdaddy && typeof window.creditdaddy.openTraeClient === 'function') {
         setTimeout(async () => {
           try {
@@ -3560,7 +3724,8 @@ async function doClaim(i) {
     });
     toast(T('领取成功：') + (r.planName || pl.name || pl.planId));
     closeModal('m-claim');
-    loadQuotas([claimState.accountId]);
+    await loadStatus();          // 徽标（已领取）在账号的 lastResult 上，必须先重拉账号
+    await loadAccounts();        // loadQuotas 之后必须重绘，否则卡片停在旧样子
     loadLogs();
   } catch (e) {
     const errBox = $('claim-status');

package/src/qoderApp.js

@@ -496,7 +496,16 @@ export async function switchTo(account, { force = false } = {}) {
   if (!auth || !file) {
     throw new Error(`账号「${account.name || account.id}」没有本机登录快照，无法切换：请在 Qoder 里登录该账号后到「添加账号 → 本机导入」导入一次`);
   }
-  if (!fs.existsSync(file)) throw new Error(`Qoder 凭据文件不存在：${file}（客户端可能被卸载或换了数据目录）`);
+  if (!fs.existsSync(file)) {
+    // 本机当初导入时文件是在的，现在没了：绝大多数情况是客户端退出登录（登出/换号后它会删掉
+    // auth.v1.dat），只有少数是卸载或换了数据目录。按发生率给指引，别让人以为软件坏了。
+    const app = detectQoderApps().find((a) => a.provider === account.provider);
+    const label = app?.label || (account.provider === 'qoder-cn' ? 'Qoder 国内版' : 'Qoder 国际版');
+    const hint = app?.installed
+      ? `请打开「${label}」客户端确认已登录该账号，然后到「添加账号 → 本机导入」重新导入一次`
+      : `没检测到「${label}」客户端，请先安装并登录，然后到「添加账号 → 本机导入」导入`;
+    throw new Error(`账号「${account.name || account.id}」的切换凭据已失效：${label}的登录文件不在了（${file}）。${hint}`);
+  }
   if (!force && qoderRunning()) {
     const e = new Error('Qoder 正在运行。切换会改写 Qoder 的登录文件，运行中的 Qoder 退出时会把旧登录写回去——退出后重试，或选择「关闭并强制切换」。');
     e.qoderRunning = true;

package/src/tenrouter.js

@@ -29,6 +29,14 @@ const DEFAULT_CONFIG = {
   syncState: {},
   lastSync: null,
   quotaPush: { enabled: true, intervalMin: 60, lastPush: null },
+  // 账号连接同步（账号管理弹窗「同步账号到 10R」）：enabled 总开关 + 渠道勾选。
+  // providers 空 = 全部候选渠道（向后兼容老配置）；渠道是 CD provider 视角
+  // （qoder / qoder-cn / workbuddy / workbuddy-intl / tokenharbor）。
+  accountSync: { enabled: true, providers: [] },
+  // 额度卡推送的渠道排除：10Router 已单独配了同源渠道（如 minimax-code 连接）时，
+  // 免去 CD 侧维护同名免费卡（minimax-free-*），两边卡片重复且数字各刷新各的。
+  // 记「明确不推」的 CD provider，空 = 全推。
+  quotaPushDisabledProviders: [],
 };
 // v1.0.0 及更早保存的来源全集；版本迁移只补「此后新增」的来源，不复活用户手动关掉的
 const LEGACY_SOURCES = ['zcode', 'opencode', 'mirasim', 'mimo', 'catpaw'];
@@ -39,6 +47,7 @@ export function loadConfig() {
     const c = JSON.parse(fs.readFileSync(FILE(), 'utf8'));
     const sync = { ...DEFAULT_CONFIG.sync, ...(c.sync || {}) };
     const quotaPush = { ...DEFAULT_CONFIG.quotaPush, ...(c.quotaPush || {}) };
+    const accountSync = { ...DEFAULT_CONFIG.accountSync, ...(c.accountSync || {}) };
     // 旧配置里的 sources 是保存时的快照，会盖掉新增来源（妙手因此被静默关掉）；
     // 只把此后新增的来源默认并入，用户手动关掉的保持关闭。
     const savedVersion = Number(c.sync?.sourcesVersion) || 1;
@@ -47,7 +56,7 @@ export function loadConfig() {
       for (const s of SOURCES) if (!LEGACY_SOURCES.includes(s) && !sync.sources.includes(s)) sync.sources.push(s);
       sync.sourcesVersion = SOURCES_VERSION;
     }
-    return { ...DEFAULT_CONFIG, ...c, sync, quotaPush, syncState: c.syncState || {} };
+    return { ...DEFAULT_CONFIG, ...c, sync, quotaPush, accountSync, syncState: c.syncState || {} };
   } catch { return structuredClone(DEFAULT_CONFIG); }
 }
 
@@ -97,6 +106,8 @@ export async function publicConfig() {
     hasAdminPassword: Boolean(c.adminPassword),
     sync: c.sync,
     quotaPush: c.quotaPush,
+    accountSync: c.accountSync,
+    quotaPushDisabledProviders: c.quotaPushDisabledProviders || [],
     lastSync: c.lastSync,
     syncing: Boolean(syncing),
     sources: await detectSources(),
@@ -104,7 +115,7 @@ export async function publicConfig() {
 }
 
 /** 更新配置：key 留空表示保持原值；endpoint 为空 = 清除整个配置 */
-export function updateConfig({ endpoint, key, adminPassword, syncEnabled, sources, quotaPushEnabled, quotaPushIntervalMin } = {}) {
+export function updateConfig({ endpoint, key, adminPassword, syncEnabled, sources, quotaPushEnabled, quotaPushIntervalMin, accountSyncEnabled, accountSyncProviders, quotaPushDisabledProviders } = {}) {
   return withConfig((c) => {
     if (endpoint !== undefined) {
       c.endpoint = normalizeEndpoint(endpoint);
@@ -127,6 +138,12 @@ export function updateConfig({ endpoint, key, adminPassword, syncEnabled, source
       const min = Math.max(15, Math.min(1440, Number(quotaPushIntervalMin) || 60));
       c.quotaPush.intervalMin = min;
     }
+    // 账号连接同步：总开关 + 渠道白名单（空数组 = 不限渠道，向后兼容）
+    c.accountSync = { ...DEFAULT_CONFIG.accountSync, ...(c.accountSync || {}) };
+    if (typeof accountSyncEnabled === 'boolean') c.accountSync.enabled = accountSyncEnabled;
+    if (Array.isArray(accountSyncProviders)) c.accountSync.providers = accountSyncProviders.map(String);
+    // 额度卡推送的渠道排除（10R 侧已有同源渠道时免去重复卡片）
+    if (Array.isArray(quotaPushDisabledProviders)) c.quotaPushDisabledProviders = quotaPushDisabledProviders.map(String);
   });
 }
 
@@ -292,7 +309,14 @@ export async function pushQuotaCards({ onlySources } = {}) {
   if (c.quotaPush?.enabled === false) return { results: [], skipped: 'disabled' };
   const { runQuotaPush } = await import('./externalQuota.js');
   const { loadAccounts } = await import('./store.js');
-  const accounts = await loadAccounts();
+  let accounts = await loadAccounts();
+  // 渠道排除：10Router 已单独配了同源渠道（如 minimax-code 连接）时，跳过对应 CD 渠道的
+  // 免费卡推送——两边卡片重复且数字各刷各的。账号从源头滤掉比在 runQuotaPush 里逐家族判
+  // 更简单：没有账号的家族自然一个卡都不出。
+  const disabled = Array.isArray(c.quotaPushDisabledProviders) ? c.quotaPushDisabledProviders : [];
+  if (disabled.length && !Array.isArray(onlySources)) {
+    accounts = accounts.filter((a) => !disabled.includes(a.provider));
+  }
   const res = await runQuotaPush({
     endpoint: c.endpoint, key: c.key, accounts,
     ...(Array.isArray(onlySources) && onlySources.length ? { onlySource: onlySources } : {}),

package/src/traeClient.js

@@ -53,8 +53,24 @@ function seeded(uid, salt, n) {
 }
 
 export function traeDevice(uid, storedDeviceId, attempt = 0) {
-  // attempt 参数：9074 重试时轮换派生设备号（issue #31 报告者实测——派生号被服务端一律拒 9074、
-  // 同一时刻真机号可领，说明服务端大概率只认登录时注册的设备号，换号重试才有机会过）。
+  // 首选**登录时注册的真机号**（meta.deviceId，本机导入时从 storage.json 抓的）：
+  // 服务端大概率把「号-设备」绑在登录时注册的那台上——陌生设备号打接口吃 9074
+  //（issue #31 报告者实测派生号一律被拒、同一时刻真机号可领；本机实测同现象：
+  // 导入首日派生号签到成功，之后每天 9074，重试换派生号 3 轮也全拒）。
+  // attempt>0 才走派生：多账号同机时真机号只有一个，第二个账号起服务端按设备限
+  // 每日一领会拒（issue #28，TraeTools 的「设备码切换」本质就是给每号换独立设备码），
+  // 此时轮换派生号，至少有一个号能落在服务端风控放行的窗口里。
+  if (attempt === 0 && storedDeviceId && /^\d{8,}$/.test(String(storedDeviceId))) {
+    const m = seeded(`${uid}`, 'market:0', 16);
+    m[6] = (m[6] & 0x0f) | 0x40;
+    m[8] = (m[8] & 0x3f) | 0x80;
+    const h = m.map((b) => b.toString(16).padStart(2, '0')).join('');
+    return {
+      deviceId: String(storedDeviceId),
+      marketUserId: `${h.slice(0, 8)}-${h.slice(8, 12)}-${h.slice(12, 16)}-${h.slice(16, 20)}-${h.slice(20, 32)}`,
+      sessionId: seeded(uid, 'sess', 32).map((b) => b.toString(16).padStart(2, '0')).join(''),
+    };
+  }
   // attempt=0 为默认指纹（跨天稳定恒定）；attempt>0 派生结果互异但同样确定（同 attempt 重放一致）。
   const d = seeded(`${uid}`, `devid:${attempt}`, 15).map((b) => String(48 + (b % 10)));
   const m = seeded(`${uid}`, `market:${attempt}`, 16);
@@ -62,9 +78,6 @@ export function traeDevice(uid, storedDeviceId, attempt = 0) {
   m[8] = (m[8] & 0x3f) | 0x80;
   const h = m.map((b) => b.toString(16).padStart(2, '0')).join('');
   return {
-    // x-device-id 按 uid 派生（每号独立且稳定）：本机导入的 N 个账号若共用客户端自报的
-    // 同一设备号，服务端按设备限每日一领——第二个账号起签到必吃 9074（issue #28，
-    // TraeTools 的「设备码切换」本质就是给每个账号换独立设备码）。这里不落 storedDeviceId。
     deviceId: d.join(''),
     marketUserId: `${h.slice(0, 8)}-${h.slice(8, 12)}-${h.slice(12, 16)}-${h.slice(16, 20)}-${h.slice(20, 32)}`,
     sessionId: seeded(uid, 'sess', 32).map((b) => b.toString(16).padStart(2, '0')).join(''),