dsh-agentone 0.5.30 → 0.5.32

package/lib/client.js

@@ -16,18 +16,102 @@ window.__ModuleLoader__.load({
   factory: (require) => {
     const React = require('react');
 
+    // ==desktop-srcdoc-begin==
+    // DSH NEXT 桌面壳（dsh-app:// 协议）的转发层只给「主框架的子资源请求」注入
+    // x-dsh-desktop-renderer 令牌；iframe 子框架导航拿不到令牌，/agentone/ 被
+    // 403 空响应——这是桌面端设置区白屏的根因。桌面端改为主框架 fetch 取回页面
+    // HTML 后用 srcdoc 渲染，并注入两样东西：
+    //   1. <base href="/agentone/"> —— 页面相对路径（fetch('api/...')）的解析
+    //      基准与真实 iframe 一致；
+    //   2. fetch 代理 shim —— srcdoc 子框架自己发请求同样没有令牌，一律先按
+    //      document.baseURI 解析成绝对 URL，再转主框架 parent.fetch 发出（同源
+    //      srcdoc，令牌随主框架请求注入）；同时打 __AGENTONE_DESKTOP__ 标记，
+    //      供页面登录流程走桌面本地回调。
+    const DESKTOP_PAGE_SHIM =
+      '<script>(function(){' +
+      'window.__AGENTONE_DESKTOP__=true;' +
+      'var pf=window.parent.fetch.bind(window.parent);' +
+      'window.fetch=function(input,init){' +
+      'if(typeof input==="string")input=new URL(input,document.baseURI).href;' +
+      'return pf(input,init);' +
+      '};' +
+      '})();</scr' + 'ipt>';
+
+    function buildDesktopSrcdoc(html) {
+      const preamble = '<base href="/agentone/">\n' + DESKTOP_PAGE_SHIM + '\n';
+      const head = /<head[^>]*>/i.exec(html);
+      if (head) {
+        const at = head.index + head[0].length;
+        return html.slice(0, at) + '\n' + preamble + html.slice(at);
+      }
+      return preamble + html;
+    }
+    // ==desktop-srcdoc-end==
+
+    const SECTION_IFRAME_STYLE = {
+      border: 'none',
+      width: '100%',
+      height: '100%',
+      minHeight: '480px',
+      borderRadius: '12px',
+      background: 'transparent',
+    };
+
     function AgentOneSection() {
+      // dsh-app:// 即 DSH NEXT 桌面壳；http(s) 为 web/旧桌面（cookie 鉴权，iframe 直连可用）
+      const isDesktop = window.location.protocol === 'dsh-app:';
+      const [doc, setDoc] = React.useState(null);
+      const [loadError, setLoadError] = React.useState(false);
+      const [retryTick, setRetryTick] = React.useState(0);
+
+      React.useEffect(() => {
+        if (!isDesktop) return undefined;
+        let cancelled = false;
+        setDoc(null);
+        setLoadError(false);
+        fetch('/agentone/')
+          .then((response) => {
+            if (!response.ok) throw new Error(`HTTP ${response.status}`);
+            return response.text();
+          })
+          .then((html) => { if (!cancelled) setDoc(buildDesktopSrcdoc(html)); })
+          .catch(() => { if (!cancelled) setLoadError(true); });
+        return () => { cancelled = true; };
+      }, [isDesktop, retryTick]);
+
+      if (!isDesktop) {
+        return React.createElement('iframe', {
+          src: '/agentone/',
+          title: 'AgentOne',
+          style: SECTION_IFRAME_STYLE,
+        });
+      }
+      if (loadError) {
+        return React.createElement(
+          'div',
+          { style: { padding: '24px', textAlign: 'center', color: 'var(--dsw-alias-label-secondary, #57606a)' } },
+          React.createElement('p', null, 'AgentOne 面板加载失败，请重试'),
+          React.createElement(
+            'button',
+            {
+              onClick: () => setRetryTick((tick) => tick + 1),
+              style: { padding: '8px 20px', borderRadius: '10px', border: 'none', cursor: 'pointer', background: '#2f6feb', color: '#fff' },
+            },
+            '重新加载',
+          ),
+        );
+      }
+      if (doc === null) {
+        return React.createElement(
+          'div',
+          { style: { padding: '24px', textAlign: 'center', color: 'var(--dsw-alias-label-secondary, #57606a)' } },
+          '加载中…',
+        );
+      }
       return React.createElement('iframe', {
-        src: '/agentone/',
+        srcDoc: doc,
         title: 'AgentOne',
-        style: {
-          border: 'none',
-          width: '100%',
-          height: '100%',
-          minHeight: '480px',
-          borderRadius: '12px',
-          background: 'transparent',
-        },
+        style: SECTION_IFRAME_STYLE,
       });
     }
 

package/lib/model.js

@@ -5,8 +5,10 @@
 //   settings.yaml      llm-pi-ai.providers.platform + agent-default-model
 //   .credentials.yaml  refs.AGENTONE_API_KEY（dsh 凭据库，owner-only，watch 热加载）
 //
-// 密钥形态是 30 天插件令牌（M1 exchange 签发），指向平台 /api/plugin/v1 代理；
-// 真实 Token Hub 密钥不出平台。
+// 密钥形态：平台 /api/plugin/v1/models 下发 direct（Token Hub base_url + 该用户
+// 自己的 Token Hub 用户级 key），dsh 直连 Token Hub，运行时流量不过境平台（平台
+// 部署国外时避免跨境转发延迟）；计量/配额由 Token Hub 按用户令牌口径执行。
+// 旧版平台不下发 direct 时回退为 30 天插件令牌 + 平台 /api/plugin/v1 代理。
 import { readFile, rename, writeFile } from 'node:fs/promises';
 import { join } from 'node:path';
 import { parse, stringify } from 'yaml';
@@ -77,8 +79,13 @@ function parseYamlObject(text) {
   return {};
 }
 
-/** 合并出 settings.yaml 文本：覆盖 platform provider 与 agent-default-model。 */
-export function buildSettingsYaml(existingText, { baseUrl, models, defaultModel }) {
+/** 合并出 settings.yaml 文本：覆盖 platform provider 与 agent-default-model。
+ * direct（直连 Token Hub）时写 compat.supportsDeveloperRole=false：pi-ai 对
+ * reasoning 模型默认把系统提示发成 developer 角色（自定义域名不在它的
+ * 非标准名单里），GLM 上游只认 system 会 400；false 保持 system。该配置键
+ * 需要 dsh-llm-pi-ai ≥ 0.1.0-rc.8，代理模式不写（网关侧有同样的归一化）。
+ */
+export function buildSettingsYaml(existingText, { baseUrl, models, defaultModel, direct = false }) {
   const settings = parseYamlObject(existingText);
   const existing = settings['llm-pi-ai'];
   const llmPiAi =
@@ -90,6 +97,7 @@ export function buildSettingsYaml(existingText, { baseUrl, models, defaultModel
     apiKeyEnv: CREDENTIAL_REF,
     api: 'openai-completions',
     baseURL: baseUrl,
+    ...(direct ? { compat: { supportsDeveloperRole: false } } : {}),
     reasoning: 'high',
     models: models
       .map((item) => platformModelEntry(item))
@@ -151,7 +159,11 @@ export async function fetchPlatformModels(platformUrl, accessToken) {
         .filter(Boolean)
     : [];
   if (models.length === 0) throw new Error('平台返回的可用模型列表为空');
-  return { models, defaultModel: data.default_model || (models[0]?.id ?? models[0]) };
+  const direct =
+    data.direct && typeof data.direct.base_url === 'string' && typeof data.direct.api_key === 'string'
+      ? { baseUrl: data.direct.base_url.replace(/\/+$/, ''), apiKey: data.direct.api_key }
+      : null;
+  return { models, defaultModel: data.default_model || (models[0]?.id ?? models[0]), direct };
 }
 
 async function writeFileAtomic(path, text, mode) {
@@ -172,11 +184,15 @@ function tmpName(path) {
 export async function applyPlatformModel(config) {
   const credentials = await loadCredentials(config);
   if (!credentials) throw new Error('尚未登录平台');
-  const baseUrl = `${String(credentials.platform_url || config.platformUrl).replace(/\/+$/, '')}/api/plugin/v1`;
-  const { models, defaultModel } = await fetchPlatformModels(
+  const { models, defaultModel, direct } = await fetchPlatformModels(
     credentials.platform_url || config.platformUrl,
     credentials.access_token,
   );
+  // 平台下发 direct 时 dsh 直连 Token Hub；否则回退平台代理（旧版平台）。
+  const baseUrl = direct
+    ? direct.baseUrl
+    : `${String(credentials.platform_url || config.platformUrl).replace(/\/+$/, '')}/api/plugin/v1`;
+  const providerKey = direct ? direct.apiKey : credentials.access_token;
   const home = resolveDshHome(config);
   const settingsPath = join(home, 'settings.yaml');
   const credentialsPath = join(home, '.credentials.yaml');
@@ -184,10 +200,10 @@ export async function applyPlatformModel(config) {
     readFile(settingsPath, 'utf8').catch(() => ''),
     readFile(credentialsPath, 'utf8').catch(() => ''),
   ]);
-  await writeFileAtomic(credentialsPath, buildCredentialsYaml(existingCredentials, credentials.access_token), 0o600);
+  await writeFileAtomic(credentialsPath, buildCredentialsYaml(existingCredentials, providerKey), 0o600);
   await writeFileAtomic(
     settingsPath,
-    buildSettingsYaml(existingSettings, { baseUrl, models, defaultModel }),
+    buildSettingsYaml(existingSettings, { baseUrl, models, defaultModel, direct: direct !== null }),
   );
   return { models, defaultModel };
 }

package/lib/page.js

@@ -1084,8 +1084,10 @@ $('login-btn').onclick = async () => {
   const btn = $('login-btn');
   const base = location.pathname.replace(/\\/agentone\\/?$/, '');
   // DSH Desktop：页面 URL 带 dsh-desktop-mode 参数，且宿主对外请求 403——
-  // 传 desktop 标记让后端起一次性本地回调服务
-  const isDesktop = new URLSearchParams(location.search).has('dsh-desktop-mode');
+  // 传 desktop 标记让后端起一次性本地回调服务。DSH NEXT 桌面壳下页面经
+  // srcdoc 加载（无 URL 参数），由 client.js 注入的 __AGENTONE_DESKTOP__ 兜底。
+  const isDesktop = new URLSearchParams(location.search).has('dsh-desktop-mode')
+    || window.__AGENTONE_DESKTOP__ === true;
   const callbackUrl = isDesktop
     ? null
     : location.pathname.startsWith('/portal/')

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "dsh-agentone",
-  "version": "0.5.30",
-  "description": "AgentOne 平台集成插件：飞书登录、平台模型（同步失败自愈重试）、SkillHub 技能（升级检测一键升级、装后即时刷新、套餐技能自动同步）、套餐申请、插件管理与自助升级、lark-cli / ccpg-cli 探测与一键安装（请求超时与错误码透传、令牌轮换 single-flight、凭据损坏容错与并发安全写入、状态页 UX 增强、全局中文回复默认（AGENTS.md 受标记管理、永不覆盖用户设置））",
+  "version": "0.5.32",
+  "description": "AgentOne 平台集成插件：飞书登录、平台模型（直连 Token Hub 不过境平台、同步失败自愈重试）、SkillHub 技能（升级检测一键升级、装后即时刷新、套餐技能自动同步）、套餐申请、插件管理与自助升级、lark-cli / ccpg-cli 探测与一键安装（请求超时与错误码透传、令牌轮换 single-flight、凭据损坏容错与并发安全写入、状态页 UX 增强、全局中文回复默认（AGENTS.md 受标记管理、永不覆盖用户设置）、桌面版设置页白屏修复（iframe 子框架导航无桌面令牌改走主框架 fetch + srcdoc 渲染））",
   "type": "module",
   "scripts": {
     "smoke": "node scripts/env-matrix-smoke.mjs"