dsh-auto-flow 0.1.5 → 0.1.6

package/lib/client.js

@@ -7225,12 +7225,16 @@ Set the \`cycles\` parameter to \`"ref"\` to resolve cyclical schemas with defs.
 		*   写 `'*'` 等于广播给任何来源。
 		*/
 		function postHostContext(frame, context, targetOrigin) {
-			frame?.contentWindow?.postMessage({
-				type: HOST_CONTEXT_MESSAGE_TYPE,
-				theme: context.theme,
-				sessionId: context.sessionId,
-				hostOrigin: context.hostOrigin
-			}, targetOrigin);
+			const target = frame?.contentWindow;
+			if (target === null || target === void 0) return;
+			try {
+				target.postMessage({
+					type: HOST_CONTEXT_MESSAGE_TYPE,
+					theme: context.theme,
+					sessionId: context.sessionId,
+					hostOrigin: context.hostOrigin
+				}, targetOrigin);
+			} catch {}
 		}
 		//#endregion
 		//#region \0dsh-css:C:\Users\Administrator\Desktop\projects\dsh\dsh-plugins\packages\business\dsh-auto-flow\src\client\features\workflow-overlay\WorkflowOverlay.module.css.mjs
@@ -7244,15 +7248,15 @@ Set the \`cycles\` parameter to \`"ref"\` to resolve cyclical schemas with defs.
 			document.head.appendChild(tag);
 		}
 		var WorkflowOverlay_module_css_default = {
-			"frame": "_3sfATW_frame",
-			"notice": "_3sfATW_notice",
-			"noticeActions": "_3sfATW_noticeActions",
 			"bar": "_3sfATW_bar",
+			"notice": "_3sfATW_notice",
+			"noticeText": "_3sfATW_noticeText",
 			"dialog": "_3sfATW_dialog",
+			"noticeActions": "_3sfATW_noticeActions",
 			"layer": "_3sfATW_layer",
-			"stage": "_3sfATW_stage",
-			"noticeText": "_3sfATW_noticeText",
-			"noticeReason": "_3sfATW_noticeReason"
+			"noticeReason": "_3sfATW_noticeReason",
+			"frame": "_3sfATW_frame",
+			"stage": "_3sfATW_stage"
 		};
 		//#endregion
 		//#region src/client/features/workflow-overlay/WorkflowOverlay.tsx

package/lib/index.js

@@ -22,6 +22,7 @@ import { zValidator } from "@hono/zod-validator";
 import { Hono } from "hono";
 import { bodyLimit } from "hono/body-limit";
 import { HTTPException } from "hono/http-exception";
+import { createHmac, randomBytes, timingSafeEqual } from "node:crypto";
 //#region ../../shared/workflow/src/approval.ts
 /** 审批节点的默认选项：通过（继续）/ 驳回（中止）。 */
 const DEFAULT_APPROVAL_OPTIONS = [{
@@ -11598,6 +11599,93 @@ function missingParam(issue) {
 	return name === void 0 ? "查询串结构不符合约定" : `缺少查询参数 ${String(name)}`;
 }
 //#endregion
+//#region src/host/features/app-unit/unit-token.ts
+/**
+* 单元入口的**自有令牌**与同源判据 —— 桌面端能打开面板的原因。
+*
+* 【它解决什么】桌面端顶层文档的 origin 是自定义协议（实测控制台里的 `dsh-app://app`），而单元是
+* `http://127.0.0.1:<端口>`：两者**跨站**。宿主的门靠一枚 `SameSite=Strict` 的签名 cookie 记住认证
+* （见 `@deepseek-ai/dsh-host-*` 的 `sessionCookie`），而跨站 iframe 里那个 cookie **永远不会被发送**
+* —— 于是"令牌换 cookie"那一步永远白做，入口每次都是 401。浏览器形态（`dsh web`，顶层也在
+* `http://127.0.0.1`）没有这个问题：那里同站，cookie 正常。
+*
+* 本模块给出两条不依赖 cookie 的判据（合起来由 `gateOf` 用在宿主门之前）：
+* 1. **地址里的令牌**（{@link hasUnitToken}）：装配点把令牌拼进单元地址，门在**任意路径**上认它。
+*    宿主的门只在 `GET /` 上认一次令牌、随后 303 丢掉，所以它必须靠 cookie 续命。
+* 2. **同源请求**（{@link isSameOrigin}）：单元自己的页面发起的取数与帧内刷新走这一条。
+*
+* 【为什么令牌要绑定 authority】`hmac(secret, host)` 里的 host 取自请求的 `Host` 头（`127.0.0.1:<端口>`）：
+* 一个单元地址上的令牌拿到另一个单元上不成立 —— 单元之间不互相开门。
+*
+* 【为什么是 HMAC 而不是随机串比对】随机串得存一份；HMAC 只用"每进程一份的 secret"就能按 authority
+* 现场算出来，比较还走常数时间。secret 不落盘、不进日志，重启即全部失效 —— 与"地址由宿主现发"一致。
+*/
+/** 令牌在单元地址里的查询串键名。 */
+const UNIT_TOKEN_PARAM = "unitToken";
+/**
+* 造一份本进程的签名 secret。
+*
+* @returns 32 字节随机数（不落盘、不进日志）。
+*/
+function createUnitTokenSecret() {
+	return randomBytes(32);
+}
+/**
+* 算某个 authority 的单元令牌。
+*
+* @param secret - {@link createUnitTokenSecret} 的产物。
+* @param authority - 请求的 `Host` 头取值（例如 `127.0.0.1:5174`）。
+* @returns base64url 文本（URL 安全，可直接放进查询串）。
+*/
+function unitTokenOf(secret, authority) {
+	return createHmac("sha256", secret).update(authority).digest("base64url");
+}
+/**
+* 把令牌拼进单元地址。
+*
+* @param url - 宿主给的地址（它自己的令牌已经在里面）。
+* @param secret - 本进程的 secret。
+* @returns 追加了 `unitToken` 的地址；authority 与其余查询串保持不变。
+*/
+function withUnitToken(url, secret) {
+	const parsed = new URL(url);
+	parsed.searchParams.set(UNIT_TOKEN_PARAM, unitTokenOf(secret, parsed.host));
+	return parsed.href;
+}
+/**
+* 这条请求带的令牌对不对。
+*
+* @param secret - 本进程的 secret。
+* @param request - 请求（读 `Host` 与 `url`）。
+* @returns 地址里的 `unitToken` 与本 authority 的期望值**完全一致**时为 `true`；缺 `Host`、缺令牌、
+*   长度不符或值不符都是 `false`。
+*/
+function hasUnitToken(secret, request) {
+	const authority = request.headers.host;
+	if (authority === void 0 || authority === "") return false;
+	const presented = new URL(request.url ?? "/", "http://unit.invalid").searchParams.get(UNIT_TOKEN_PARAM);
+	if (presented === null) return false;
+	const actual = Buffer.from(presented, "utf8");
+	const expected = Buffer.from(unitTokenOf(secret, authority), "utf8");
+	return actual.byteLength === expected.byteLength && timingSafeEqual(actual, expected);
+}
+/**
+* 这条请求是不是**单元自己的页面**发起的。
+*
+* 【为什么这条可以当判据】`Sec-Fetch-Site` 由浏览器自己写，页面里的 JS 不能伪造它；跨站页面发起的
+* 请求标 `cross-site`，被这一条挡在外面。它覆盖两件"地址里的令牌"覆盖不到的事：单元前端对自己
+* `/api` 的取数，以及帧内刷新/深链（带令牌的那一次导航之后，地址栏里就没有令牌了）。
+*
+* 【已知代价，明写】非浏览器的**本地进程**可以自己伪造这个请求头，而宿主的签名 cookie 伪造不了 ——
+* 这是为了让桌面端能用而接受的放宽。浏览器侧的跨站攻击面没有变化（那一档本来就进不来）。
+*
+* @param request - 请求。
+* @returns `Sec-Fetch-Site: same-origin` 时为 `true`（其余取值一律 `false`）。
+*/
+function isSameOrigin(request) {
+	return request.headers["sec-fetch-site"] === "same-origin";
+}
+//#endregion
 //#region src/host/features/app-unit/connection.ts
 /**
 * 读 `connection` 服务。
@@ -11613,16 +11701,30 @@ function connectionOf(ctx) {
 	return connection;
 }
 /**
-* 把平台的门折成 `app-unit` 的 `gate`。
+* 把平台的门折成 `app-unit` 的 `gate` —— 并在它**之前**加上我们自己的两条判据。
+*
+* 【为什么要加】宿主的门靠一枚 `SameSite=Strict` 的签名 cookie 记住认证；桌面端顶层文档是自定义协议
+* （实测控制台里的 `dsh-app://app`）而单元在 `http://127.0.0.1:<端口>`：两者跨站，那枚 cookie 在跨站
+* iframe 里**永远不会被发送** —— 于是"令牌换 cookie"白做，入口每次 401（现象："dsh web authentication
+* required"，面板打不开）。我们自己的判据（地址里的令牌 / `Sec-Fetch-Site: same-origin`）不依赖 cookie，
+* 桌面端与浏览器端都成立；判据与已知代价写在 `./unit-token.ts` 的文件头。
 *
-* 【两个方法为什么直通、不加工】档位差异（入口可以自己作答 303/401；其余只回答"放行还是拒绝"）是
-* 上游的语义，本插件不再叠一层 —— 复述一遍就是给自己造第二个真源。
+* 【为什么保留宿主那两条兜底】没有我们令牌的地址（例如有人直接拿宿主打印的地址访问）仍然按宿主的规则
+* 走：浏览器形态下 `authorizeIndex` 照旧走"令牌换 cookie"，行为与改动前一致。
 */
-function gateOf(ctx) {
+function gateOf(ctx, secret) {
 	const connection = connectionOf(ctx);
+	/** 我们自己的两条判据：命中就不去打扰宿主的门（宿主那条会写响应或作答 401）。 */
+	const ours = (request) => hasUnitToken(secret, request) || isSameOrigin(request);
 	return {
-		authorizeIndex: (req, res) => connection.authorizeIndex(req, res),
-		requestRejection: (req) => connection.requestRejection(req)
+		authorizeIndex: (req, res) => {
+			if (ours(req)) return true;
+			return connection.authorizeIndex(req, res);
+		},
+		requestRejection: (req) => {
+			if (ours(req)) return void 0;
+			return connection.requestRejection(req);
+		}
 	};
 }
 //#endregion
@@ -11665,15 +11767,16 @@ const WORKSPACE_LIST_TIMEOUT_MS = 1e4;
 * @throws 装配接口本身形状不对时同步抛出（那是本文件自己的错误，与"端口被占用"这类环境问题不同）。
 */
 function mountUnits(ctx, deps) {
+	const secret = createUnitTokenSecret();
 	return mountAppUnits(ctx, {
 		pluginDir: pluginDirOf(),
 		units: APP_UNITS,
-		gate: gateOf(ctx),
+		gate: gateOf(ctx, secret),
 		bff: () => createEditorHandler({
 			...deps,
 			listWorkspaceDir: workspaceDirLister(ctx)
 		}),
-		authenticate: (origin) => connectionOf(ctx).authenticatedUrl(`${origin}/`),
+		authenticate: (origin) => withUnitToken(connectionOf(ctx).authenticatedUrl(`${origin}/`), secret),
 		onNotice: (message) => {
 			ctx.logger.warn("auto-flow: %s", message);
 		}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-auto-flow",
-  "version": "0.1.5",
+  "version": "0.1.6",
   "description": "可视化工作流编辑器与执行引擎：画布编排、脚本节点、人工审批、运行历史，让 dsh 按确定流程跑长任务。",
   "keywords": [
     "deepseek-harness",
@@ -11,6 +11,10 @@
   "files": [
     "lib/*.js",
     "lib/*.d.ts",
+    "lib/typert.host.js",
+    "lib/typert.host.d.ts",
+    "lib/typert.remote-client.js",
+    "lib/typert.remote-client.d.ts",
     "units/*/dist/**",
     "units/*/host/**",
     "cordis.patch.yml",
@@ -91,8 +95,8 @@
     "app-unit": "0.1.0",
     "script-contract": "0.1.0",
     "host-signal": "0.1.0",
-    "workflow": "0.1.0",
     "test-support": "0.1.0",
+    "workflow": "0.1.0",
     "workflow-engine": "0.1.0"
   },
   "peerDependencies": {