dsh-deepseek-web-login 0.6.13 → 0.6.14

package/CHANGELOG.md

@@ -2,6 +2,51 @@
 
 本项目遵循大致语义化版本；日期为本地时间。
 
+## 0.6.14 — 2026-09-30
+
+**邮箱密码自动重登：「重登」一键点下去就上，另加「一键重登全部」+ 到期前自动续（开关，默认关）。**
+
+用户诉求（原话）：「我点击重登之后又是让我重新输入账号密码，就不能直接点个重登按钮就登录上去
+不就行了？然后再加个一键重登的按钮」——因为凭证实测寿命只有 ≈2 小时（88 / 119 / 120 分钟），
+于是一天要重登好几次，每次都手敲邮箱密码。
+
+### 怎么做到免人工（这条是靠实测打通的）
+
+1. 密码登录接口：**`POST /api/v0/users/login`**，body `{email, mobile, password, area_code, device_id, os:'web'}`，
+   **不需要 token**，成功时 token 就在响应体的 `data.biz_data.user.token`。
+   ⚠️ 它**不在 `/users/` 前缀下**（网页端是 `baseUrl + "/login"` 拼的）—— 按完整路径 grep 找不到。
+2. Node 直接打会被风控挡：`{"biz_code":11,"biz_msg":"RISK_DEVICE_DETECTED"}`
+   —— `device_id` 只由**数美设备指纹 SDK** 产出（页面里 `window.SMSdk.getDeviceId()`）。
+3. 所以走**真实浏览器**：复用已有的 `browserLogin`（系统 Edge/Chrome + CDP + 独立 profile），
+   新增 `credentials` 选项 —— 在**页面上下文**里发登录请求，指纹/WAF cookie/数美 SDK 全是真的。
+   实测 `biz_code: 0` 登录成功。
+4. 成功后脚本把 token 按网页端格式写回 `localStorage.userToken` ⇒ 原来那套
+   「轮询 localStorage → 抓 cookie + 指纹头」**一行都不用改**。
+5. **自动登录失败不会掐死手动路径**：退回"等用户手动登录"，原因写进 `autoLoginError`。
+
+### 新增能力
+
+- **「重登」一键**：`POST /login/relogin` 在"授权确实失效"那条路上，若能按账号的脱敏名匹配到
+  邮箱密码凭证，就直接自动重登（不再只是弹一句提示让你手敲）。匹配不上才回退到原流程。
+- **「一键重登全部」**：`POST /login/relogin-all`（面板按钮「用存的密码重登全部」）。
+  串行执行、逐个回报 ✅/❌ —— 并行开 6 个浏览器只会让风控看着更像机器。
+- **「到期前自动重登」开关**：存 `gate.json` 的 `autoRelogin`，**默认关闭**。
+  打开后每 10 分钟检查一次（每轮重读设置文件 ⇒ 改了即时生效，不用重启），
+  凭证失效或捕获超过 100 分钟就静默跑一次无头浏览器把凭证换新。
+- 凭证库：`~/.dsh/web-login/credentials.json`。**单独文件、不写进账号记录** ⇒
+  账号导出/导入不会把密码带出去；原子写；坏文件当"没有凭证"（不许因此崩面板）。
+- 匹配规则：按**服务端的脱敏规则**本地重算比对（`davi*******+w4@gmail.com` 这种），
+  对不上就返回"没有凭证"——**绝不模糊匹配**（否则会拿 +w5 的密码去登 +w6）。
+
+### 关于"开浏览器"这件事（用户专门问过，写在这里免得再误解）
+
+用的是系统里已装好的 Edge/Chrome，`--headless=new` **没有窗口**、`--user-data-dir=<临时目录>`
+是**一次性干净 profile**（不碰用户平时的浏览器数据，跑完连目录一起删），跑完即杀。
+代价：约每 2 小时一次（自动续开启时）或每次点击一次（手动），各几百毫秒到几秒。
+
+用例：新增 `check-relogin` 13 项（脱敏匹配含真实样本 + 逐条反例 / 凭证读写去重 /
+挑号判据三种 reason / 页面脚本的接口与特殊字符转义 / 三处接线守卫）。
+
 ## 0.6.13 — 2026-09-30
 
 **账号列表加「邮箱 / 手机号」标志。**

package/lib/client.js

@@ -1781,6 +1781,38 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 				});
 				cleanupNowRow.append(cleanupNowBtn, cleanupNowHint);
 				gateCard.append(cleanupNowRow);
+				const reloginAllRow = el("div", "dsw-gate-row");
+				reloginAllRow.append(el("span", "dsw-gate-label", "一键重登"));
+				const reloginAllBtn = el("button", "dsw-btn ghost", "用存的密码重登全部");
+				const reloginAllHint = el("span", "dsw-hint", "");
+				reloginAllBtn.addEventListener("click", () => {
+					reloginAllBtn.disabled = true;
+					reloginAllHint.textContent = "正在自动重登（每个号起一次无头浏览器，请稍候）…";
+					api("/login/relogin-all", {
+						method: "POST",
+						body: "{}"
+					}).then((result) => {
+						const rows = Array.isArray(result?.results) ? result.results : [];
+						reloginAllHint.textContent = rows.length ? `完成 ${result?.okCount ?? 0}/${rows.length}：` + rows.map((r) => `${r.ok ? "✅" : "❌"}${String(r.display ?? "").slice(0, 20)}`).join("　") : result?.error ?? "没有可重登的账号";
+					}).catch((error) => {
+						reloginAllHint.textContent = `重登失败：${error?.message ?? error}`;
+					}).finally(() => {
+						reloginAllBtn.disabled = false;
+					});
+				});
+				reloginAllRow.append(reloginAllBtn, reloginAllHint);
+				gateCard.append(reloginAllRow);
+				const autoReloginRow = el("div", "dsw-gate-row");
+				const autoReloginLabel = el("label", "dsw-switch");
+				const autoReloginInput = el("input");
+				autoReloginInput.type = "checkbox";
+				const autoReloginTrack = el("span", "dsw-switch-track");
+				autoReloginLabel.append(autoReloginInput, autoReloginTrack, el("span", void 0, "到期前自动重登（后台每约 2 小时静默跑一次无头浏览器）"));
+				autoReloginInput.addEventListener("change", () => void saveGate({ autoRelogin: autoReloginInput.checked }));
+				autoReloginRow.append(autoReloginLabel);
+				gateCard.append(autoReloginRow);
+				const autoReloginHint = el("p", "dsw-hint", "缓存凭证实测寿命约 2 小时；关掉它就用上面的「一键重登」手动刷。");
+				gateCard.append(autoReloginHint);
 				const cleanupHint = el("p", "dsw-hint", "");
 				gateCard.append(cleanupHint);
 				const cleanupRanges = el("div");
@@ -2454,6 +2486,7 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 					paintAutoSwitch();
 					serialInput.checked = g.serialToolCalls === false;
 					paintSerialTools();
+					autoReloginInput.checked = g.autoRelogin === true;
 					const mode = g.cleanup?.mode ?? "deferred";
 					for (const key of Object.keys(cleanupBtns)) cleanupBtns[key].classList.toggle("active", key === mode);
 					const showRanges = mode === "deferred";