dsh-crwu-workbench 0.0.16 → 0.0.17

package/CHANGELOG.md

@@ -7,6 +7,102 @@
 `cordis_define` + `cordis_run` 装配，版本号用 DSH 的 `pkg-N`）；它已在本仓收尾时删除
 （见 `0.0.1` 一节），下面 `legacy · pkg-43` 及更早的记录是它的历史。
 
+## package · 0.0.17 · 2026-09-29 · fix · 登录失败归因分两支 + 登录临时目录由插件指定
+
+员工在 Windows 上点「扫码登录氚云 / 钉钉登录」持续失败。开发者诊断给出的结构化事实是
+`req = res = ran = danger-full-access`、`denied=false`、`runnerFailed=false`、`started=true` ——
+**DSH 没有拦这次调用**；原文却是
+
+```
+create fallback browser profile directory: mkdir C:\Users\51019\AppData\Local\crwu: Access is denied.
+(system TEMP failed: mkdir C:\Users\51019\AppData\Local\Temp\crwu-scan-556823159: Access is denied.)
+```
+
+两条路径都在 `AppData\Local` 下、都被拒，而同一时刻 `dws auth status` 是 ok（`~/.dws` 可写）。
+本版据此做两件事，都只动插件侧：
+
+1. **登录的临时目录改由插件指定**（`src/host/system/auth-scratch.ts`）：先建
+   `<home>/.dsh/crwu-workbench/auth-tmp`，再把 `TMPDIR`/`TMP`/`TEMP` 指过去
+   （POSIX `mkdir -p … && TMPDIR=… <cmd>`；PowerShell `New-Item -Force …; $env:TMP=…; & <cmd>`）。
+   依据是员工机器上的事实：系统 TEMP 与用户缓存目录都被拒，而插件状态目录（`<home>/.dsh/…`）可写。
+   **不动 `LOCALAPPDATA`**（Chromium 自己的组件目录仍走系统默认）；主目录未知时原样返回命令，不伪造。
+   `runCrwu` 增加可选 `scratchDir`（只有会就地起浏览器的那条命令用）。
+2. **归因分两支，不许合成一句**（`LoginAdvice.policyBlocked`）：结构化事实说降级 / 拒绝 / 实际受限
+   → 「被文件策略挡在工作区之外」，动作是切「完全权限」；**事实干净却照样 `Access is denied`
+   → 「被这台机器拒绝（不是 DSH 的文件策略）」**，明说"切权限不会有用"，并给退路
+   （氚云 `crwu h3yun session bind --token`、钉钉先试「设备码登录（无浏览器时）」）。
+   上一版把两支合成一句"请切完全权限" —— 员工按提示切了，而日志证明根本不是策略问题（误导）。
+3. 面板「账号连接」的前置说明同步改口径，并回到"设备码登录（**无浏览器时**）"
+   （它不是"沙箱挡浏览器"的退路：同样要抢 `<HOME>/.dws` 的锁）。
+
+**已证伪**：把两支合成策略支 → 5 条变红；把 scratch 的 env 前缀去掉（只建目录不指过去）→ 2 条变红。
+
+### ① 登录失败归因：两支分开，不许合成一句
+
+**症状**：员工第一次用（Windows 与 macOS 都报）时，点「扫码登录氚云」「钉钉登录」浏览器起不来；
+面板给的却是 CLI 的原话 —— 氚云 `mkdir C:\…\Temp\crwu-scan-1799287186: Access is denied.`
+（看着像 crwu 坏了）、钉钉 `acquiring file lock: …\.dws\.data.lock: Access is denied.`
+（看着像 dws 自己的 bug）。
+
+**根因（两条入口同一条边界）**：登录**必须写工作区之外的路径** ——
+
+| 入口 | 必须写的东西 |
+| --- | --- |
+| `crwu h3yun session login` | `$TMPDIR`/`%TEMP%` 下的临时浏览器 profile（`crwu-scan-*`），再经 CDP 读会话 |
+| `dws auth login`（含 `--device`） | `<HOME>/.dws/.data.lock`（拿登录态之前先抢文件锁） |
+| 两者收尾 | 操作系统凭据存储（钥匙串 / Credential Manager） |
+
+宿主按完全访问跑、操作系统的 ACL/受限令牌仍然拒绝时报的就是上面那两句；受限沙箱下浏览器即使
+起来了也会在几毫秒内 renderer 崩溃（CDP 只回 `close 1006` / `Target crashed`）。
+
+- **新增纯函数判据** `src/host/system/login-failure.ts`：`loginFailureAdvice()` / `describeLoginAdvice()`。
+  顺序是「结构化事实优先，文本最后」：① `runnerFailed` → ② 提权被降级（`requested !== resolved`）
+  → ③ `denied === true` 或实际跑在受限模式 → ④ **事实干净但原文点名了登录必须写的工作区外目标
+  且带拒绝字样**（Windows 实测就是这一形态）。
+- **第 ④ 条是 `sandboxDenialNote()` 的唯一例外**，判据本身变强了：目标不是"任意路径"，而是登录
+  流程必须写的那几个已知目标。**目标词与拒绝字样必须同时命中** —— 只命中一个不归因（否则
+  `secret not found in keyring` 这种"真没条目 / 钥匙串被锁"会被说成"去切完全权限"）。
+- **`dwsLogin` 以前完全不做归因**（只有 `runDws` 做），现在两条登录都返回 `sandboxBlocked` + `advice`，
+  并把「在输入框下方的访问模式里选「完全权限」再点一次」写进 `error`，**原始报错保留**在末尾。
+- **设备码不再是"退路"**：它同样要抢 `~/.dws` 的锁，所以按钮文案改回「设备码登录（无浏览器时）」，
+  归因文案里明说"在这个模式下也走不通"。
+- **界面**：「账号连接」页在登录按钮下方**先说前置条件**（`envLoginSandboxHint`）；
+  被归因时不再追加 stdout 尾巴（否则那句「正在打开浏览器窗口…」会把真正的动作挤掉）。
+
+**已证伪**：把第 ④ 条整段关掉 → 7 条变红；把「目标词」那一半去掉（只认拒绝字样）→
+误报用例变红。`cp` 还原后转绿。
+
+### ② 登录的临时目录由插件指定（不再依赖系统 TEMP）
+
+员工在 Windows 上用 0.0.15/0.0.16 再报一次，原文是**两条路径都被拒**：
+
+```
+create fallback browser profile directory: mkdir C:\Users\51019\AppData\Local\crwu: Access is denied.
+(system TEMP failed: mkdir C:\Users\51019\AppData\Local\Temp\crwu-scan-556823159: Access is denied.)
+```
+
+而同一时刻开发者诊断里 `h3yun.session.login` 是
+`req = res = ran = danger-full-access`、`denied=false`、`runnerFailed=false`、`started=true` ——
+**DSH 没有拦它**，`%TEMP%` 与用户缓存目录却都被这台机器拒绝。两处修正：
+
+1. **临时目录改由插件指定**（`src/host/system/auth-scratch.ts`）：登录命令先建
+   `<home>/.dsh/crwu-workbench/auth-tmp`，再把 `TMPDIR`/`TMP`/`TEMP` 指过去
+   （POSIX `mkdir -p … && TMPDIR=… <cmd>`；PowerShell `New-Item -Force …; $env:TMP=…; …; & <cmd>`）。
+   依据是**这台机器自己的事实**：系统 TEMP 与缓存目录都被拒，而插件状态目录（`<home>/.dsh/…`）
+   是它一直在写的地方。**不动 `LOCALAPPDATA`**（Chromium 自己的组件目录仍走系统默认）；
+   主目录未知时**原样返回命令**，不伪造一个没建出来的目录。
+   `runCrwu` 增加可选的 `scratchDir`（只有会就地起浏览器的那条命令用）。
+2. **归因分两支，不许合成一句**：`LoginAdvice.policyBlocked`。
+   - `true`（结构化事实：降级 / 拒绝 / 实际受限 / runner 挂）→「被文件策略挡在工作区之外」，
+     动作是切「完全权限」；
+   - `false`（事实干净、原文点名登录必须写的目标且带拒绝字样）→「**被这台机器拒绝**（不是 DSH 的
+     文件策略）」，明确写「切权限不会有用」，并给退路：氚云用 `crwu h3yun session bind --token`、
+     钉钉先试「设备码登录（无浏览器时）」。
+
+   上一版把两支合成了一句"请切完全权限"——员工按提示切了，而日志证明根本不是策略问题（**误导**）。
+
+**已证伪**：把两支合成策略支 → 5 条变红；把 scratch 的 env 前缀去掉（只建目录不指过去）→ 2 条变红。
+
 ## package · 0.0.16 · 2026-09-29 · fix · Windows 氚云扫码临时目录回退
 
 - 随包 `crwu.exe` 的 `h3yun session login` 在系统 `%TEMP%` 被 Windows 安全策略拒绝时，
@@ -220,41 +316,6 @@
   ② `crwu_audit_case_bootstrap` 的 `caseDir` 虽被钉在本轮案例目录，但 `objectId` 仍是提交进来的 ——
   子会话可以用**别的** objectId 把别人的记录取进自己的案例目录；现在审核子会话调用它一律拒绝。
 
-### G 段：登录失败归因 ——「登录必须写工作区之外」不再是原文（2026-09-29）
-
-**症状**：员工第一次用（Windows 与 macOS 都报）时，点「扫码登录氚云」「钉钉登录」浏览器起不来；
-面板给的却是 CLI 的原话 —— 氚云 `mkdir C:\…\Temp\crwu-scan-1799287186: Access is denied.`
-（看着像 crwu 坏了）、钉钉 `acquiring file lock: …\.dws\.data.lock: Access is denied.`
-（看着像 dws 自己的 bug）。
-
-**根因（两条入口同一条边界）**：登录**必须写工作区之外的路径** ——
-
-| 入口 | 必须写的东西 |
-| --- | --- |
-| `crwu h3yun session login` | `$TMPDIR`/`%TEMP%` 下的临时浏览器 profile（`crwu-scan-*`），再经 CDP 读会话 |
-| `dws auth login`（含 `--device`） | `<HOME>/.dws/.data.lock`（拿登录态之前先抢文件锁） |
-| 两者收尾 | 操作系统凭据存储（钥匙串 / Credential Manager） |
-
-宿主按完全访问跑、操作系统的 ACL/受限令牌仍然拒绝时报的就是上面那两句；受限沙箱下浏览器即使
-起来了也会在几毫秒内 renderer 崩溃（CDP 只回 `close 1006` / `Target crashed`）。
-
-- **新增纯函数判据** `src/host/system/login-failure.ts`：`loginFailureAdvice()` / `describeLoginAdvice()`。
-  顺序是「结构化事实优先，文本最后」：① `runnerFailed` → ② 提权被降级（`requested !== resolved`）
-  → ③ `denied === true` 或实际跑在受限模式 → ④ **事实干净但原文点名了登录必须写的工作区外目标
-  且带拒绝字样**（Windows 实测就是这一形态）。
-- **第 ④ 条是 `sandboxDenialNote()` 的唯一例外**，判据本身变强了：目标不是"任意路径"，而是登录
-  流程必须写的那几个已知目标。**目标词与拒绝字样必须同时命中** —— 只命中一个不归因（否则
-  `secret not found in keyring` 这种"真没条目 / 钥匙串被锁"会被说成"去切完全权限"）。
-- **`dwsLogin` 以前完全不做归因**（只有 `runDws` 做），现在两条登录都返回 `sandboxBlocked` + `advice`，
-  并把「在输入框下方的访问模式里选「完全权限」再点一次」写进 `error`，**原始报错保留**在末尾。
-- **设备码不再是"退路"**：它同样要抢 `~/.dws` 的锁，所以按钮文案改回「设备码登录（无浏览器时）」，
-  归因文案里明说"在这个模式下也走不通"。
-- **界面**：「账号连接」页在登录按钮下方**先说前置条件**（`envLoginSandboxHint`）；
-  被归因时不再追加 stdout 尾巴（否则那句「正在打开浏览器窗口…」会把真正的动作挤掉）。
-
-**已证伪**：把第 ④ 条整段关掉 → 7 条变红；把「目标词」那一半去掉（只认拒绝字样）→
-误报用例变红。`cp` 还原后转绿。
-
 ### 测试
 
 新增/扩写的测试文件：`host-access-consent` / `host-access-broker` / `host-access-classify` /

package/lib/client.js

@@ -2524,7 +2524,7 @@ body[data-ds-dark-theme] .crwu-audit-root {
 			* 临时浏览器 profile、`<HOME>/.dws` 的登录态、操作系统凭据存储。文件策略不给时一条都走不通，
 			* 而这一点在前端看不出来（表现只是"浏览器没起来"）。说在点之前，别让员工靠试错发现。
 			*/
-			envLoginSandboxHint: "登录需要在工作区之外起临时浏览器 / 更新登录态文件。若报「拒绝访问」，请把输入框下方的访问模式切到「完全权限」再点一次。",
+			envLoginSandboxHint: "登录要在工作区之外起临时浏览器 / 更新登录态文件。报「拒绝访问」时看面板那句话：说「被文件策略挡下」就把访问模式切到「完全权限」再点一次；说「被这台机器拒绝」就是本机安全软件或临时目录权限的问题，切权限没有用。",
 			envDetailsTitle: "排查详情（维护者看）",
 			envDetailsTools: "插件内置组件明细",
 			envDetailsRuntime: "DSH 脚本运行时明细",

package/lib/index.js

@@ -231,7 +231,7 @@ const PLUGIN_INJECT = [
 * 还会让打包器的 JSON 插件成为隐式依赖。代价是升版本时要同时改这里 ——
 * `tests/unit/host-package.test.mjs` 有一条断言盯着它必须等于 `package.json` 的 version。
 */
-const PLUGIN_VERSION = "0.0.16";
+const PLUGIN_VERSION = "0.0.17";
 /**
 * `ping` / `boot` 应答里的版本指纹，形如 `pkg-0.0.5`。
 *
@@ -3037,6 +3037,64 @@ function chmodCommand(mode, path, platform) {
 	return `chmod ${mode} ${shellQuote(path, platform)}`;
 }
 //#endregion
+//#region src/host/system/auth-scratch.ts
+/**
+* 登录命令的**私有 scratch 目录**（协议 19 · G 段，2026-09-29）。
+*
+* ## 为什么要由插件指定，而不是让 CLI 用系统 TEMP
+*
+* 扫码登录要就地起一个临时浏览器 profile，`crwu` 用 `os.MkdirTemp("", …)` 建它 ——
+* 也就是**系统 TEMP**。真实员工机器上实测（2026-09-29，Windows）：
+*
+* ```
+* create fallback browser profile directory: mkdir C:\Users\51019\AppData\Local\crwu: Access is denied.
+* (system TEMP failed: mkdir C:\Users\51019\AppData\Local\Temp\crwu-scan-556823159: Access is denied.)
+* ```
+*
+* 两条路径都在 `AppData\Local` 下、都被拒，而**插件的日志说明 DSH 没有拦它**
+* （`requested = resolved = ran = danger-full-access`、`denied=false`）—— 拒它的是这台机器
+* 自己（安全软件的按二进制规则 / 低完整性令牌 / 该目录的 ACL）。同一条命令在
+* `%USERPROFILE%` 下（例如 `~/.dws`）却是通的。
+*
+* 所以插件不再把"我自己的 scratch 放哪"交给系统 TEMP：给它一个**插件自己长期在写、
+* 已经确认可写**的位置 —— `<home>/.dsh/crwu-workbench/auth-tmp`（同目录下已经有
+* `ifind-credential.json`），并在**同一条命令**里先把目录建出来、再把 `TMPDIR`/`TMP`/`TEMP`
+* 指过去。这样 CLI 与它拉起的浏览器 profile 都落在同一条已知可写的路径上。
+*
+* ## 三条约束
+*
+* 1. **不改 `LOCALAPPDATA`**：Chromium 自己的组件目录仍按系统默认走，改它只会让浏览器行为
+*    更难解释；这里只动"临时文件"那三个变量。
+* 2. **目录必须是插件状态目录下的固定叶子**（不接受任何调用方/模型输入）：它与
+*    `state/persist.ts` 推导的状态文件同根，越界无从谈起。
+* 3. **不伪造成功**：设不上（`home` 为空）就原样返回命令 —— 由 CLI 自己报它的 TEMP 错误，
+*    而不是我们假装指到了某个目录。
+*/
+/** scratch 目录相对主目录的叶子路径（唯一推导点）。 */
+const AUTH_SCRATCH_LEAF = [
+	".dsh",
+	"crwu-workbench",
+	"auth-tmp"
+];
+/** 登录命令的 scratch 目录；主目录未知时返回空串（调用方据此走原命令）。 */
+function authScratchDir(home) {
+	if (home === "") return "";
+	return joinLocalPath(home, ...AUTH_SCRATCH_LEAF);
+}
+/**
+* 把一条已经拼好的命令包成"先建 scratch 目录、再把临时目录指向它"。
+*
+* 两种方言各用自己那条 `mkdir`（`mkdir -p` / `New-Item -Force`），都来自
+* `platform/shell.ts` 的同一个生成器 —— 这里不再手写第三条。
+*/
+function withAuthScratch(command, dir, platform) {
+	if (dir === "") return command;
+	const quoted = shellQuote(dir, platform);
+	const ensure = mkdirCommand(dir, platform);
+	if (shellDialect(platform) === "powershell") return `${ensure}; $env:TMP=${quoted}; $env:TEMP=${quoted}; $env:TMPDIR=${quoted}; ${command}`;
+	return `${ensure} && TMPDIR=${quoted} TMP=${quoted} TEMP=${quoted} ${command}`;
+}
+//#endregion
 //#region src/host/platform/command.ts
 /**
 * 把「按名字调用的自带命令」解析成**包内绝对路径**；解析不到就原样回退那个名字。
@@ -3168,12 +3226,12 @@ async function runCrwu(ctx, argv, options) {
 	const operation = crwuOperationOf(clean);
 	if (operation === null) return failed(`该 crwu 子命令还没有登记本机访问操作，拒绝执行：${describeCrwuCommand(clean)}`);
 	const platform = options.platform ?? "";
-	const resolved = await resolveBundledCommand(ctx, platform, "crwu");
+	const command = withAuthScratch(shellInvoke(await resolveBundledCommand(ctx, platform, "crwu"), clean.slice(1), platform), options.scratchDir ?? "", platform);
 	const result = await options.access.runShell({
 		operation,
 		source: options.source,
 		...options.workdir === void 0 ? {} : { workdir: options.workdir }
-	}, shellInvoke(resolved, clean.slice(1), platform), {
+	}, command, {
 		...options.workdir === void 0 ? {} : { workdir: options.workdir },
 		timeoutMs: options.timeoutMs ?? 6e4,
 		...options.stdoutMaxBytes === void 0 ? {} : { stdoutMaxBytes: options.stdoutMaxBytes },
@@ -12088,14 +12146,23 @@ const DENIED_MARKERS = [
 	"不允许",
 	"被拒绝"
 ];
-const REASONS = {
-	h3yun: "氚云扫码登录要在工作区之外起一个临时浏览器配置目录（crwu-scan-*），当前文件策略把它挡下了",
-	dws: "钉钉登录要先更新 <HOME>/.dws 里的登录态，当前文件策略把它挡下了"
-};
-const ACTIONS = {
+const POLICY_ACTIONS = {
 	h3yun: "在输入框下方的访问模式里选「完全权限」（或输入 /permission danger-full-access），回到「账号连接」再点一次「扫码登录氚云」。",
 	dws: "在输入框下方的访问模式里选「完全权限」（或输入 /permission danger-full-access），回到「账号连接」再点一次「钉钉登录」。设备码登录同样要更新 <HOME>/.dws 的登录态，在这个模式下也走不通。"
 };
+/**
+* ② 策略允许、**这台机器**拒绝（2026-09-29 Windows 实测）：
+* `requested = resolved = ran = danger-full-access`、`denied=false`，照样 `Access is denied`。
+* 这种时候叫人去切权限是**误导** —— 切了也没用。
+*/
+const MACHINE_REASONS = {
+	h3yun: "氚云扫码登录要就地建一个临时浏览器配置目录（crwu-scan-*），而这台机器不让这条命令创建它",
+	dws: "钉钉登录要先更新 <HOME>/.dws 里的登录态，而这台机器不让这条命令写它"
+};
+const MACHINE_ACTIONS = {
+	h3yun: "这不是工作区权限问题：DSH 这次是以完全访问跑的（请求与实际都是 danger-full-access），切权限不会有用。请先看这台机器的安全软件（企业管控 / 杀软）是否拦了这条命令，以及临时目录的权限；确实起不了浏览器时，改用本机终端里的 `crwu h3yun session bind --token <JWT>` 绑定会话（令牌不要发到对话里）。",
+	dws: "这不是工作区权限问题：DSH 这次是以完全访问跑的（请求与实际都是 danger-full-access），切权限不会有用。请先看这台机器的安全软件是否拦了这条命令，以及 <HOME>/.dws 的权限；也可以先试「设备码登录（无浏览器时）」，它同样写 <HOME>/.dws，但不开浏览器。"
+};
 function textList(values) {
 	return values.map((value) => text(value)).filter((value) => value !== "").join("\n").toLowerCase();
 }
@@ -12114,6 +12181,7 @@ function deniedOutsideWorkspace(kind, facts) {
 function none() {
 	return {
 		blocked: false,
+		policyBlocked: false,
 		reason: "",
 		action: ""
 	};
@@ -12131,28 +12199,33 @@ function loginFailureAdvice(kind, facts) {
 	const confined = (value) => value !== "" && value !== FULL_ACCESS;
 	if (sandbox?.runnerFailed === true) return {
 		blocked: true,
+		policyBlocked: true,
 		reason: "DSH 的沙箱 runner 在命令跑起来之前就失败了（不是命令本身的业务失败）",
-		action: ACTIONS[kind]
+		action: POLICY_ACTIONS[kind]
 	};
 	if (requested !== "" && resolved !== "" && requested !== resolved) return {
 		blocked: true,
+		policyBlocked: true,
 		reason: `提权请求被降级：请求 ${requested}，执行器实际按 ${resolved} 跑`,
-		action: ACTIONS[kind]
+		action: POLICY_ACTIONS[kind]
 	};
 	if (sandbox?.denied === true) return {
 		blocked: true,
+		policyBlocked: true,
 		reason: `DSH 沙箱拒绝了这次操作（${ran || resolved || requested || "当前模式"}）`,
-		action: ACTIONS[kind]
+		action: POLICY_ACTIONS[kind]
 	};
 	if (confined(resolved) || confined(ran)) return {
 		blocked: true,
+		policyBlocked: true,
 		reason: `登录进程实际跑在 ${ran || resolved} 下，写不了工作区之外的登录目标`,
-		action: ACTIONS[kind]
+		action: POLICY_ACTIONS[kind]
 	};
 	if (deniedOutsideWorkspace(kind, facts)) return {
 		blocked: true,
-		reason: REASONS[kind],
-		action: ACTIONS[kind]
+		policyBlocked: false,
+		reason: MACHINE_REASONS[kind],
+		action: MACHINE_ACTIONS[kind]
 	};
 	return none();
 }
@@ -12164,7 +12237,7 @@ function loginFailureAdvice(kind, facts) {
 */
 function describeLoginAdvice(kind, advice, original) {
 	if (!advice.blocked) return text(original);
-	const head = `本机访问被挡在工作区之外：${advice.reason}。`;
+	const head = advice.policyBlocked ? `本机访问被文件策略挡在工作区之外：${advice.reason}。` : `本机访问被这台机器拒绝（不是 DSH 的文件策略）：${advice.reason}。`;
 	const body = text(original).trim();
 	const evidence = body === "" ? "" : `（原始报错：${body.slice(0, 300)}）`;
 	return `${head}${advice.action}${evidence}`;
@@ -12244,18 +12317,19 @@ function tails(run) {
 	};
 }
 /** 钉钉登录。`--device` 走设备码流程（无浏览器时用）。 */
-async function dwsLogin(deps, args) {
+async function dwsLogin(deps, args, home) {
 	const argv = [
 		await resolveBundledCommand(deps.ctx, deps.platform, "dws"),
 		"auth",
 		"login"
 	];
 	if (args.device === true) argv.push("--device");
+	const command = withAuthScratch(shellInvoke(argv[0] ?? "", argv.slice(1), deps.platform), authScratchDir(home), deps.platform);
 	const run = await deps.access.runShell({
 		operation: "dws.auth.login",
 		source: "panel",
 		workdir: await deps.workdir()
-	}, shellInvoke(argv[0] ?? "", argv.slice(1), deps.platform), {
+	}, command, {
 		timeoutMs: 3e5,
 		summary: "dws auth login"
 	});
@@ -12279,7 +12353,7 @@ async function dwsLogin(deps, args) {
 	};
 }
 /** 氚云重新登录（`crwu h3yun session login` 在提权白名单里）。 */
-async function relogin(deps) {
+async function relogin(deps, home) {
 	const run = await runCrwu(deps.ctx, [
 		"crwu",
 		"h3yun",
@@ -12290,7 +12364,8 @@ async function relogin(deps) {
 		timeoutMs: 3e5,
 		access: deps.access,
 		source: "panel",
-		platform: deps.platform
+		platform: deps.platform,
+		scratchDir: authScratchDir(home)
 	});
 	const advice = loginFailureAdvice("h3yun", {
 		error: run.error,
@@ -14920,7 +14995,7 @@ function createCoreOperations(ctx, config, state, world, resolvers, extra = {})
 				access: resolvers.access,
 				platform: await world.platform(),
 				workdir: () => world.workdir()
-			});
+			}, await world.home());
 			gate.invalidate();
 			return result;
 		},
@@ -14961,7 +15036,7 @@ function createCoreOperations(ctx, config, state, world, resolvers, extra = {})
 				access: resolvers.access,
 				platform: await world.platform(),
 				workdir: () => world.workdir()
-			}, args);
+			}, args, await world.home());
 			gate.invalidate();
 			return result;
 		},

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-crwu-workbench",
-  "version": "0.0.16",
+  "version": "0.0.17",
   "description": "中瑞世联工作台 / CRWU audit workbench for DeepSeek Harness: pick a pending audit report, dispatch one AI audit subagent, watch and stop/restart it, auto-upload deliverables to Aliyun OSS.",
   "keywords": [
     "deepseek-harness",