dsh-deepseek-web-login 0.5.2 → 0.5.3

package/CHANGELOG.md

@@ -2,6 +2,26 @@
 
 本项目遵循大致语义化版本；日期为本地时间。
 
+## 0.5.3 — 2026-09-27
+
+> 修掉一个"重启后前 3 分钟里限流不换号"的窗口 —— 0.5.2 的漏洞。
+
+### 修复
+
+- **限流换号的冷却用错了基准**：0.5.2 里冷却要求「距上次换号 ≥ 3 分钟」，而"上次换号"
+  实际上取的是**插件启动时刻**（它同时还要给"按时间轮换"当计时起点）。两件事的语义不同 ——
+  一个是"从启动算起过了多久"，一个是"上次真的换过号是什么时候" —— 在"启动后还没换过号"
+  这段区间里，它们给出**相反**的答案。
+  后果：**每次重启之后的 3 分钟内撞上限流，都不会换号**。而那恰好是最容易撞上的窗口
+  （重启往往就是为了接着跑任务）。
+  现在冷却改用独立的"上次真的换过号"时刻（只在换号成功与手动切号时推进）：
+  **本次启动还没换过号 ⇒ 不套冷却**，限流立刻可换。
+
+### 说明
+
+- 只影响"限流换号"这条路径的时间判定；按时间轮换、封禁换号、退避分流都不变。
+- ⚠️ **升级后需要重启 DSH 才生效**（`link:` 安装方式不热重载）。
+
 ## 0.5.2 — 2026-09-27
 
 > 限流时也能自动换号接下去，不用再手动重发。

package/lib/index.js

@@ -6363,7 +6363,7 @@ function decideAutoSwitch(params) {
 	const currentUnusable = current !== void 0 && !isUsable(current, now);
 	const throttleSwitch = isThrottleSwitchAllowed({
 		throttledAt: currentId === void 0 ? void 0 : params.throttledAt?.get(currentId),
-		lastSwitchAt,
+		lastSwitchAt: params.lastSwitchedAt ?? 0,
 		now,
 		...params.throttleWindowMs === void 0 ? {} : { windowMs: params.throttleWindowMs },
 		...params.throttleCooldownMs === void 0 ? {} : { cooldownMs: params.throttleCooldownMs }
@@ -8648,7 +8648,7 @@ async function checkForUpdate(current, fetchImpl) {
 * 兜底常量与 package.json 的一致性由 `tests/check-smoke.mjs` 守着，不会漂。
 */
 /** 与 package.json 保持一致的兜底版本（由测试保证不会漂）。 */
-const FALLBACK_VERSION = "0.5.2";
+const FALLBACK_VERSION = "0.5.3";
 let cached;
 /** 本插件版本（如 `0.1.26`）。 */
 function pluginVersion() {
@@ -9199,6 +9199,19 @@ function apply(ctx, config = {}) {
 	logger.info?.(`deepseek-web: 传输层=${transportState.effective}` + (transportState.degraded ? "（配置要求 Chromium，但本环境没有 electron.net.fetch，已降级为 Node）" : ""));
 	let lastAutoSwitchAt = Date.now();
 	/**
+	* 上一次**真正换过号**的时刻（自动或手动），0 = 本次启动还没换过。
+	*
+	* 🔴 为什么不能用上面那个 `lastAutoSwitchAt` 代替：它在启动时被初始化成"启动时刻"
+	* （`isSwitchDue` 要的是"从启动算起过了多久"）。而限流换号有自己的**冷却**（距上次换号
+	* 至少 3 分钟），若拿"启动时刻"当"上次换号"，就会**每次重启后都开出一段"限流也不换号"
+	* 的窗口** —— 实测 2026-09-27：插件 10:56:30 启动、10:57:54 撞限流，距启动只有 73 秒
+	* ⇒ 被自己的冷却挡掉，用户看到的是"依旧没有自动切换账号"。
+	* 用它之后语义才对：**没换过号 ⇒ 不套冷却**（限流是明确的坏状态，值得立刻换走）。
+	*
+	* 只在**换号成功**（含手动切号）时更新；探活失败、换号抛错都不算换过号。
+	*/
+	let lastSwitchedAt = 0;
+	/**
 	* 最近一次**自动**换号的记录（只给界面显示用，不落盘）。
 	*
 	* 只记自动换号：手动切号是用户自己的操作，界面不需要"提示"他刚做过什么。
@@ -9230,7 +9243,8 @@ function apply(ctx, config = {}) {
 			now: Date.now(),
 			accounts,
 			currentId: activeAccountId(),
-			throttledAt: throttleAt
+			throttledAt: throttleAt,
+			lastSwitchedAt
 		});
 		if (decision.action !== "switch") return;
 		autoSwitching = true;
@@ -9250,6 +9264,7 @@ function apply(ctx, config = {}) {
 			const fromId = activeAccountId();
 			if (!setActiveAccount(decision.nextId)) return;
 			lastAutoSwitchAt = Date.now();
+			lastSwitchedAt = Date.now();
 			const fromRecord = fromId ? readAccount(fromId) : void 0;
 			lastAutoSwitch = {
 				at: lastAutoSwitchAt,
@@ -9281,7 +9296,7 @@ function apply(ctx, config = {}) {
 		const now = Date.now();
 		if (kind === "throttled" && !isThrottleSwitchAllowed({
 			throttledAt: now,
-			lastSwitchAt: lastAutoSwitchAt,
+			lastSwitchAt: lastSwitchedAt,
 			now
 		})) return false;
 		const fresh = freshThrottledIds(throttleAt, now);
@@ -9720,6 +9735,7 @@ function apply(ctx, config = {}) {
 					}
 					logger.info?.(`deepseek-web: 当前账号已切换为 ${id}`);
 					lastAutoSwitchAt = Date.now();
+					lastSwitchedAt = Date.now();
 					sendJson(res, 200, {
 						ok: true,
 						activeId: id