dsh-deepseek-web-login 0.6.28 → 0.6.29

package/CHANGELOG.md

@@ -2,6 +2,36 @@
 
 本项目大致遵循语义化版本；日期为本地时间。
 
+## 0.6.29 — 2026-10-02
+
+**修复：登录态过期（或账号被限流）之后，重新登录会"又新建一个网页端会话"、整段历史全量重发。**
+
+现场：用户在旧窗口发了一条消息，网页端凭空多出一个会话；DSH 日志里那一轮是
+`API 密钥无效`（AUTH）→ 重试 1795ms。他随后重新登录了**同一个账号**，但会话没能接回去。
+`feed-decisions.jsonl` 对上了：那次是 `new-session`，而 `account` 前后**完全一样** ——
+账号没变，是**会话槽被退役了**。
+
+**根因**：`retireSession()` 被当成"失败即弃"用在了三处失败分支（`webapi.ts`）：
+建连抛错、`!resp.ok`、业务错误信封。401/403 说的是**令牌**过期、429 说的是**账号级**限流
+—— 这些跟"这个会话"毫无关系，而且**换一个新会话账号照样被限**：退役它没有任何好处，
+唯一的效果是把用户整段对话丢掉（重登后只能新建会话 + 把历史全量重发一遍）。
+
+**改法**：只有**服务端明说"这个会话废了"**（业务码 `invalid chat session id`）才退役；
+认证与限流这类**账号级**失败改为记进 `keepIds`，由收尾逻辑保住。
+
+- 判定发生在 `openCompletion`（只有它看得见错误码/业务码），消费发生在
+  `streamWebCompletion` 的 finally —— 因为建连阶段失败时外层 `sessionId` **还是 undefined**
+  （它在 `await` 之后才赋值），`id === sessionId` 恒假，靠错误码在外层判会连"本轮真正在用的
+  那个会话"一起退役。
+- ⚠️ 5xx / 网络失败 / 取消 / 空响应**不在**保留之列：那些情况下服务端可能已经开始生成、
+  会话停在半路，照旧退役（N04 的意图不削弱）。原「失败即弃」用例改用 500 并改名为
+  「服务端 5xx（会话可能停在半路）⇒ 不复用那个会话」，意图不变、范围收窄。
+
+**新增 5 条用例**：401 / 429 / `user is muted` / `throttled` 四种账号级失败后必须**接回原会话**、
+且不得把会话交给宿主去删；外加"新窗口第一轮就 401"（走的是收尾逻辑那条路径 ——
+复用来的会话不在 `owned` 里，两条路径必须各守一条）。
+四处变异全部确认变红：内联跳过、信封分支、收尾闸门，以及重建后的产物断言。
+
 ## 0.6.28 — 2026-10-02
 
 **修复：思考通道的垃圾（DSML 等工具调用标记）会显示在网页端、并且一直留在转写里。**

package/lib/index.js

@@ -5395,7 +5395,7 @@ function makeCanFailover(params) {
 		}
 	};
 }
-async function openCompletion(auth, params, signal, transport) {
+async function openCompletion(auth, params, signal, transport, keepIds) {
 	let lastFailure;
 	const canFailover = makeCanFailover(params);
 	const slotKey = requestSlotKey(auth, params);
@@ -5477,8 +5477,11 @@ async function openCompletion(auth, params, signal, transport) {
 				signal
 			});
 		} catch (error) {
-			retireSession(sessionId);
-			params.onDeleteSession?.(sessionId);
+			if (error instanceof AdapterLlmError && (error.code === "AUTH" || error.code === "RATE_LIMIT")) keepIds?.add(sessionId);
+			else {
+				retireSession(sessionId);
+				params.onDeleteSession?.(sessionId);
+			}
 			if (error instanceof AdapterLlmError) throw error;
 			if (params.signal?.aborted) throw new AdapterLlmError("DeepSeek web request aborted by caller", "ABORTED", { cause: error });
 			throw new AdapterLlmError(`DeepSeek web request failed: ${error?.message ?? error}`, "TRANSPORT", { cause: error });
@@ -5488,8 +5491,11 @@ async function openCompletion(auth, params, signal, transport) {
 			const code = httpErrorCode(resp.status);
 			const retryAfter = parseRetryAfterMs(resp.headers.get("retry-after"));
 			const hint = code === "AUTH" ? " —— 网页登录态可能已过期，请到「设置 → DeepSeek 网页登录」重新登录" : code === "RATE_LIMIT" ? " —— 网页版限流" : "";
-			retireSession(sessionId);
-			params.onDeleteSession?.(sessionId);
+			if (code === "AUTH" || code === "RATE_LIMIT") keepIds?.add(sessionId);
+			else {
+				retireSession(sessionId);
+				params.onDeleteSession?.(sessionId);
+			}
 			const authRetryAfterMs = code === "AUTH" ? canFailover("auth") ? AUTH_FAILOVER_RETRY_MS : AUTH_GIVEUP_RETRY_MS : void 0;
 			throw new AdapterLlmError(`DeepSeek web completion failed (HTTP ${resp.status})${text ? `: ${text.slice(0, 200)}` : ""}${hint}`, code, {
 				status: resp.status,
@@ -5534,9 +5540,14 @@ async function openCompletion(auth, params, signal, transport) {
 				providerRetryAfterMs: canFailover("throttled") ? FAILOVER_RETRY_MS : THROTTLE_RETRY_MS
 			} : {}
 		}) : new AdapterLlmError(`DeepSeek 网页端返回了非流式响应（content-type: ${contentType || "unknown"}）：${text.slice(0, 200)}`, "MALFORMED_RESPONSE", { status: resp.status });
-		retireSession(sessionId);
-		params.onDeleteSession?.(sessionId);
-		if (attempt === 0 && biz && isInvalidSessionError(biz)) {
+		const accountLevel = !!biz && (muted || busy || throttled || failureCode === "AUTH");
+		const ruined = !!biz && isInvalidSessionError(biz);
+		if (accountLevel) keepIds?.add(sessionId);
+		else {
+			retireSession(sessionId);
+			params.onDeleteSession?.(sessionId);
+		}
+		if (attempt === 0 && ruined) {
 			lastFailure = failure;
 			continue;
 		}
@@ -5629,6 +5640,26 @@ async function* streamWebCompletion(auth, params, transport = defaultTransport)
 	* 所以必须在这里兜住它后续才返回的那些会话。
 	*/
 	const owned = /* @__PURE__ */ new Set();
+	/**
+	* 本轮**账号级失败**（认证/限流）时不该被退役的会话（0.6.29）。
+	*
+	* 为什么不能放在 `finally` 里靠错误码判：建连阶段失败时外层 `sessionId` **还是 undefined**
+	* （它在 `await openCompletion(...)` 之后才赋值），`id === sessionId` 恒假 ⇒ 会连
+	* "本轮真正在用的那个会话"一起退役。必须先把它记下来 —— 只有 `openCompletion` 知道。
+	*
+	* 判据（在那里判，这里只消费）：`AUTH`（HTTP 401/403、信封 40003/40001）与
+	* `RATE_LIMIT`（HTTP 429、`user is muted`、`busy generating`、`throttled` 文案族）
+	* 说的都是**账号级**状态 —— 令牌过期、账号被限到某时刻、账号同时在生成。
+	* 换一个新网页端会话一点用都没有（账号照样被限），唯一的效果是把用户的对话丢掉：
+	* 他重新登录后只能新建会话、把整段历史全量重发一遍。
+	* 2026-10-02 现场：登录态过期 ⇒ 401 ⇒ 会话被弃 ⇒ `feed-decisions` 里同账号冒出
+	* `new-session`、网页端"又新建一个窗口"、29 条历史全量重发。
+	*
+	* ⚠️ 5xx / 网络失败 / 取消 / 空响应 **不在此列** —— 那些情况下服务端可能已经开始生成、
+	* 会话停在半路，照旧退役（N04 的意图不能削弱）；会话真的废了则由业务码
+	* `invalid chat session id` 显式告知。
+	*/
+	const keepIds = /* @__PURE__ */ new Set();
 	let finalized = false;
 	const tracked = {
 		...transport,
@@ -5657,7 +5688,7 @@ async function* streamWebCompletion(auth, params, transport = defaultTransport)
 			...params,
 			sessionReuseTurns: limit,
 			onDeleteSession: cleanup
-		}, signal, tracked));
+		}, signal, tracked, keepIds));
 		sessionId = opened.sessionId;
 		sentFeed = opened.feed;
 		sentChainKey = slotKey;
@@ -5698,6 +5729,7 @@ async function* streamWebCompletion(auth, params, transport = defaultTransport)
 		const roundOk = complete || sawTerminal;
 		lastRetireReason = void 0;
 		for (const id of owned) {
+			if (limit > 0 && keepIds.has(id) && !poisoned) continue;
 			if (id === sessionId && roundOk && !poisoned && limit > 0) continue;
 			lastRetireReason = id !== sessionId ? "extra-session" : poisoned ? "poisoned" : !roundOk ? "not-finished" : "rotated";
 			retireSession(id);
@@ -10227,7 +10259,7 @@ async function checkForUpdate(current, fetchImpl) {
 * 兜底常量与 package.json 的一致性由 `tests/check-smoke.mjs` 守着，不会漂。
 */
 /** 与 package.json 保持一致的兜底版本（由测试保证不会漂）。 */
-const FALLBACK_VERSION = "0.6.28";
+const FALLBACK_VERSION = "0.6.29";
 let cached;
 /** 本插件版本（如 `0.1.26`）。 */
 function pluginVersion() {