dsh-deepseek-web-login 0.6.5 → 0.6.7

package/CHANGELOG.md

@@ -2,6 +2,69 @@
 
 本项目遵循大致语义化版本；日期为本地时间。
 
+## 0.6.7 — 2026-09-30
+
+**修「点切换像没反应、报错在列表底部看不见」+「探活超时被当成登录态失效」。**
+
+现场（用户截图）：点一个**正常**账号的「切换」，界面上像什么都没发生；过一会儿列表底部才冒出
+一行红字 —— `切换失败：该账号登录态校验未通过（The operation was aborted due to timeout），
+请重新登录后再切换`。用户的原话是"这样一点也不明显"。
+
+两件事叠在一起：
+
+- **失败分类又漏了一处**。0.6.6 给探活分了「授权类 / 网络类」，但**切换前那次探活没跟上**：
+  不管哪一类失败都拦下来、都建议"重新登录"。而那次真因只是超时（网络抖了一下），凭证完全可用。
+- **反馈位置不对**。切换的反馈只写卡片底部那一条消息，而用户的视线还停在他点的那颗按钮上；
+  探活最长 20 秒，这段时间里按钮毫无变化 ⇒ 体感就是"点了没反应"。
+
+改法：
+
+1. **切换前探活按类型分流**（新纯函数 `switchGateFromProbe`，有专门用例守）：
+   - 授权失效 ⇒ 拦下，说清「这个号的登录态已失效，需要重新登录一次才能切换」；
+   - 网络类（超时/断网） ⇒ **放行**，只提示「已切换，但没能校验（网络问题）—— 登录态未必失效」；
+   - 探活通过 ⇒ 直接切。
+   与 `staleAuthRecord` 同一取舍：**网络问题不该冒充授权结论**。
+   （判据本身还是纯函数，宿主真的会调用它 —— 用例里连这条也守着，防"判据写好了没人调用"。）
+2. **交互路径的探活超时 20s → 10s**（`SWITCH_PROBE_TIMEOUT_MS`）。后台定时探活仍是 20s。
+3. **反馈落在那一行**：新增行内提示条（`.dsw-rowmsg`），切换的结果直接写在账号行里；
+   按钮自身进入「切换中…」禁用态。列表重建后按账号 id 把结果写回新行（顺序反了会被冲掉）。
+4. **「重登」同样落到行内** —— 它是同一类"慢操作 + 只在底部说话"的问题。
+
+## 0.6.6 — 2026-09-29
+
+**修「网络一抖，整库账号被标成需要重新登录，点重登还得重敲密码」。**
+
+起因是用户申诉：面板上一排账号全写着「校验失败：fetch failed」，点「重登」之后浏览器
+打开的是**登录页**，得重新填手机号 + 验证码。查下来是两件事叠在一起：
+
+- **探活失败的两种性质没分开**：`fetch failed`（本次真因在 cause 里：
+  `net::ERR_NETWORK_IO_SUSPENDED`，机器休眠、网络挂起）与「token 失效」被写进**同一个字段**，
+  而这个字段的语义是"这个号必须重新登录" —— 徽章、账号轮换、重登是否清登录态全都读它。
+  一次休眠就把 9 个账号同时标红，凭证其实全是好的。
+- **重登一进门就清登录态**：`!!lastVerifyError ⇒ 先清 profile + 登录分区`。
+  清除之后浏览器里什么都没有，于是必然要重新登录一遍 —— 这就是"点了还要我输密码"。
+
+改法：
+
+1. **写入点就分类**。只有授权类失败（401 / 403 / invalid token / 过期）写 `lastVerifyError`；
+   网络类（断网、超时、5xx、网络挂起）写新的 `lastCheckError`，且**不覆盖**已有的授权类结论
+   （否则真死号会被网络抖动洗白）。成功时两个标记一起清。
+2. **重登先做一次只读探活**，按结果分三条路（判据是纯函数 `planRelogin`）：
+   - 探活通过 ⇒ 账号本来就是好的：清掉标记，**不打开浏览器、不清任何东西**，一键结束；
+   - 网络类失败 ⇒ 只报网络问题，**不清登录态、不开窗口**（这时候重登必然白敲）；
+   - 授权类失败 ⇒ 才清登录态 + 手动登录一次（原行为）。
+3. **错误串保留原因链**：`fetch failed ← net::ERR_NETWORK_IO_SUSPENDED`。
+   以前只留最外层一句 `fetch failed`，既看不出是休眠还是 DNS，也没法判断该等网络还是该重登。
+4. **面板**：徽章只在授权失效时显示「❌ 需要重新登录」，网络类显示中性的
+   「⚠️ 未能校验（网络）」；「校验全部」的汇总分开报"登录态已失效"与"网络没通、未能校验"。
+5. **老数据自愈**：读账号时把历史上写错位置的网络类失败自动迁到 `lastCheckError`，
+   老库不必等下一次探活，也不会再被它误导。
+
+用例：`check-relogin-integrity`（三条分支 + 不清登录态 + cause 保留）、
+`check-account-add`（两个标记一起清、`carried` 白名单不漏新字段）、
+`check-accounts`（读路径迁移）、`check-bundle`（产物里 `planRelogin` 三态**真求值** +
+`describeError` 真的沿 cause 链）。反向验证 5/5 + 产物层 3/3 如期红。
+
 ## 0.6.5 — 2026-09-27
 
 > 修复 0.6.3 的重试策略**形状**错误：它会让「按本地退避重试」算出 `NaN`，把整轮打成 UNKNOWN 错误。

package/lib/client.js

@@ -409,6 +409,17 @@ border:1px solid var(--bd);border-left:3px solid var(--fg3);white-space:pre-wrap
 overflow:auto;font-size:12px;line-height:1.6;color:var(--fg)}
 .dsw-msg.err{border-left-color:var(--err);color:color-mix(in srgb,var(--err) 78%,var(--fg))}
 .dsw-msg.ok{border-left-color:var(--ok)}
+.dsw-msg.warn{border-left-color:var(--warn);color:color-mix(in srgb,var(--warn) 80%,var(--fg))}
+/* 行内结果条：由**某一行上的按钮**触发的操作（切换 / 重登），结果必须留在那一行。
+   为什么（2026-09-30 用户反馈「点切换没反应，报错在下面显示，一点也不明显」）：
+   反馈原先只写卡片底部那条消息，用户点完按钮视线还在原处 —— 列表一长，等于没反馈。 */
+.dsw-rowmsg{margin-top:6px;padding:6px 10px;border-radius:var(--r-sm);background:var(--bg2);
+border-left:3px solid var(--fg3);color:var(--fg2);font-size:12px;line-height:1.55;
+white-space:pre-wrap;word-break:break-word}
+.dsw-rowmsg:empty{display:none}
+.dsw-rowmsg.err{border-left-color:var(--err);color:color-mix(in srgb,var(--err) 78%,var(--fg))}
+.dsw-rowmsg.ok{border-left-color:var(--ok)}
+.dsw-rowmsg.warn{border-left-color:var(--warn);color:color-mix(in srgb,var(--warn) 80%,var(--fg))}
 .dsw-models{list-style:none;margin:0;padding:0}
 .dsw-models li{padding:10px 0;border-top:1px solid var(--bd)}
 .dsw-models li:first-child{border-top:none;padding-top:2px}
@@ -900,30 +911,48 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 				*/
 				const reloginAccount = (id, title) => {
 					(async () => {
-						accountsMsg.textContent = `正在为「${title}」打开登录窗口……`;
+						accountsMsg.textContent = `正在校验「${title}」并准备登录窗口……`;
+						paintRowMsg(id, "正在校验登录态并准备登录窗口……", "info");
 						try {
 							const prep = await api("/login/relogin", {
 								method: "POST",
 								body: JSON.stringify({ id })
 							});
+							if (prep?.alreadyValid) {
+								const text = String(prep.hint ?? "这条账号校验通过，不需要重新登录");
+								accountsMsg.textContent = text;
+								paintRowMsg(id, `✅ ${text}`, "ok");
+								await loadAccounts();
+								return;
+							}
 							if (prep?.ok === false) {
-								accountsMsg.textContent = `准备失败：${prep?.error ?? "未知原因"}`;
+								const text = String(prep?.error ?? "未知原因");
+								accountsMsg.textContent = text;
+								paintRowMsg(id, `⚠️ ${text}`, "warn");
 								return;
 							}
 							boostUntil = Date.now() + 3e5;
-							accountsMsg.textContent = String(prep?.hint ?? "登录窗口已打开：如果浏览器里还留着这个账号的登录态会立刻复用，否则在里面重新登录一次……");
+							const opened = String(prep?.hint ?? "登录窗口已打开：如果浏览器里还留着这个账号的登录态会立刻复用，否则在里面重新登录一次……");
+							accountsMsg.textContent = opened;
+							paintRowMsg(id, opened, "info");
 							const result = await api("/login/browser", {
 								method: "POST",
 								body: "{}"
 							});
 							if (result?.started === false) {
-								accountsMsg.textContent = `打开登录窗口失败：${result?.reason ?? "未知原因"}（可改用「手动粘贴 Token」）`;
+								const text = `打开登录窗口失败：${result?.reason ?? "未知原因"}（可改用「手动粘贴 Token」）`;
+								accountsMsg.textContent = text;
+								paintRowMsg(id, `❌ ${text}`, "err");
 								return;
 							}
-							accountsMsg.textContent = result?.relogin ? `「${title}」的凭证已原地更新（同一条记录、当前账号未变），旧的失败标记也清掉了。` : result?.added ? `「${title}」已加入账号库 —— 当前使用的账号没有改变。` : "已捕获并保存凭证。";
+							const done = result?.relogin ? `「${title}」的凭证已原地更新（同一条记录、当前账号未变），旧的失败标记也清掉了。` : result?.added ? `「${title}」已加入账号库 —— 当前使用的账号没有改变。` : "已捕获并保存凭证。";
+							accountsMsg.textContent = done;
 							await loadAccounts();
+							paintRowMsg(id, `✅ ${done}`, "ok");
 						} catch (error) {
-							accountsMsg.textContent = `重新登录失败：${error?.message ?? error}`;
+							const message = `重新登录失败：${error?.message ?? error}`;
+							accountsMsg.textContent = message;
+							paintRowMsg(id, `❌ ${message}`, "err");
 						} finally {
 							await refresh(false).catch(() => void 0);
 						}
@@ -938,6 +967,7 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 					if (item.unverified) title.append(el("span", "dsw-badge off", "❔ 未校验"));
 					if (item.limit && Number.isFinite(item.limit.untilMs) && item.limit.untilMs > Date.now()) title.append(el("span", "dsw-badge off", `⏳ 受限至 ${shortTime(item.limit.untilMs)}`));
 					if (item.lastVerifyError) title.append(el("span", "dsw-badge err", "❌ 需要重新登录"));
+					else if (item.lastCheckError) title.append(el("span", "dsw-badge off", "⚠️ 未能校验（网络）"));
 					main.append(title);
 					const meta = [];
 					if (item.display) meta.push(item.display);
@@ -946,19 +976,23 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 					const cookieMeta = Array.isArray(item.cookieMeta) ? item.cookieMeta : [];
 					meta.push(`cookie：${describeCookieLife(summarizeCookieLife(cookieMeta))}`);
 					main.append(el("div", "dsw-account-meta", meta.join(" · ")));
-					if (item.lastVerifyError) main.append(el("div", "dsw-account-fix", `⚠️ ${relTime(item.lastVerifyError.at)}校验失败：${item.lastVerifyError.message}`));
+					if (item.lastVerifyError) main.append(el("div", "dsw-account-fix", `⚠️ ${relTime(item.lastVerifyError.at)}校验失败（登录态已失效）：${item.lastVerifyError.message}`));
+					else if (item.lastCheckError) main.append(el("div", "dsw-account-fix", `⚠️ ${relTime(item.lastCheckError.at)}未能校验（网络问题，账号未必失效）：${item.lastCheckError.message}`));
+					const rowMsg = el("div", "dsw-rowmsg");
+					rowMsg.dataset.rowMsg = String(item.id);
+					main.append(rowMsg);
 					row.append(main);
 					const actions = el("div", "dsw-account-actions");
-					if (item.lastVerifyError) {
+					if (item.lastVerifyError || item.lastCheckError) {
 						const reloginBtn = el("button", "dsw-btn dsw-preset", "重登");
-						reloginBtn.title = "能复用浏览器里的登录态就直接复用（不必敲密码）；若这条账号已被标记失效，会先清掉登录态、让你重新登录一次。捕获后原地更新这条记录，不新增、也不切换当前账号";
+						reloginBtn.title = "点一下会先做一次只读校验：凭证还能用就立刻恢复（不打开浏览器、不用敲密码）；只有确认授权失效（401/过期）时才会清掉登录态、让你重新登录一次。捕获后原地更新这条记录，不新增、也不切换当前账号";
 						reloginBtn.addEventListener("click", () => reloginAccount(item.id, item.title || item.id));
 						actions.append(reloginBtn);
 					}
 					if (item.isActive) actions.append(el("span", "dsw-hint", "使用中"));
 					else {
 						const useBtn = el("button", "dsw-btn ghost dsw-preset", "切换");
-						useBtn.addEventListener("click", () => void switchToAccount(item.id));
+						useBtn.addEventListener("click", () => void switchToAccount(item.id, useBtn));
 						actions.append(useBtn);
 					}
 					const renameBtn = el("button", "dsw-btn ghost dsw-preset", "备注");
@@ -1143,7 +1177,13 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 							return;
 						}
 						const failed = Number(result?.failed ?? 0);
-						accountsMsg.textContent = failed > 0 ? `已校验 ${result?.checked ?? 0} 个账号：${result?.passed ?? 0} 个正常、${failed} 个需要重登（列表里已标出）。` : `已校验 ${result?.checked ?? 0} 个账号：全部正常。`;
+						const authFailed = Number(result?.authFailed ?? 0);
+						const transportFailed = Number(result?.transportFailed ?? 0);
+						const summary = [`${Number(result?.passed ?? 0)} 个正常`];
+						if (authFailed > 0) summary.push(`${authFailed} 个登录态已失效（需要重登）`);
+						if (transportFailed > 0) summary.push(`${transportFailed} 个网络没通、未能校验（账号未必失效）`);
+						if (failed === 0) summary.length = 0;
+						accountsMsg.textContent = failed > 0 ? `已校验 ${result?.checked ?? 0} 个账号：${summary.join("、")}。` : `已校验 ${result?.checked ?? 0} 个账号：全部正常。`;
 					} catch (error) {
 						accountsMsg.textContent = `刷新失败：${error?.message ?? error}`;
 					} finally {
@@ -1154,7 +1194,26 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 				};
 				refreshAccountsBtn.addEventListener("click", () => void refreshAccountStates());
 				newGroupBtn.addEventListener("click", () => promptNewGroup());
-				const switchToAccount = async (id) => {
+				/**
+				* 把结果写进**某一行的行内提示条**（按账号 id 找回节点 —— 列表重建过也能写回新的那条）。
+				*
+				* 为什么要有它（2026-09-30 用户反馈「点切换没反应，报错在下面显示，一点也不明显」）：
+				* 切换的反馈原先只写卡片底部那一条，而用户的视线还停在他点的那颗按钮上 ——
+				* 列表一长，那条消息在屏幕外，体感就是"点了没反应"。所以结果必须在**那一行**里出现。
+				*/
+				const paintRowMsg = (id, text, kind) => {
+					const node = accountsList.querySelector(`.dsw-rowmsg[data-row-msg="${id}"]`);
+					if (!node) return;
+					node.className = kind === "info" ? "dsw-rowmsg" : `dsw-rowmsg ${kind}`;
+					node.textContent = text;
+				};
+				const switchToAccount = async (id, btn) => {
+					const originalLabel = btn?.textContent ?? "";
+					if (btn) {
+						btn.disabled = true;
+						btn.textContent = "切换中…";
+					}
+					paintRowMsg(id, "正在校验登录态并切换……", "info");
 					accountsMsg.textContent = "切换中……";
 					try {
 						const result = await api("/accounts/switch", {
@@ -1162,15 +1221,30 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 							body: JSON.stringify({ id })
 						});
 						if (!result?.ok) {
-							accountsMsg.textContent = `切换失败：${result?.error ?? "未知原因"}`;
+							const message = `切换失败：${result?.error ?? "未知原因"}`;
+							paintRowMsg(id, `❌ ${message}`, "err");
+							accountsMsg.textContent = message;
 							return;
 						}
-						accountsMsg.textContent = "已切换（下一次请求生效）。正在刷新登录状态……";
 						await loadAccounts();
 						await refresh(false);
-						accountsMsg.textContent = "已切换（下一次请求生效）";
+						if (result?.warning) {
+							const text = `⚠️ ${String(result.warning)}`;
+							paintRowMsg(id, text, "warn");
+							accountsMsg.textContent = text;
+						} else {
+							paintRowMsg(id, "✅ 已切换（下一次请求生效）", "ok");
+							accountsMsg.textContent = "已切换（下一次请求生效）";
+						}
 					} catch (error) {
-						accountsMsg.textContent = `切换失败：${error?.message ?? error}`;
+						const message = `切换失败：${error?.message ?? error}`;
+						paintRowMsg(id, `❌ ${message}`, "err");
+						accountsMsg.textContent = message;
+					} finally {
+						if (btn) {
+							btn.disabled = false;
+							btn.textContent = originalLabel;
+						}
 					}
 				};
 				const removeAccountById = async (id) => {