dsh-deepseek-web-login 0.6.6 → 0.6.8

package/CHANGELOG.md

@@ -2,6 +2,78 @@
 
 本项目遵循大致语义化版本；日期为本地时间。
 
+## 0.6.8 — 2026-09-30
+
+**修「凭证被服务端作废之后不自动换号、只能手动切」+ 把 AUTH 做成条件式可重试。**
+
+现场（用户截图 + 本机台账原文）：
+
+```
+15:49:43  acc_de90f63b  {ok:false, code:"AUTH", ms:7}   ← 7ms＝本地拦下，请求根本没发出去
+15:49:45  同上（会话标题）  {ok:false, code:"AUTH", ms:5}
+15:49:58  ← 用户手动切到 acc_ec650e63，之后 12 次全部成功
+```
+
+界面显示「本轮运行失败 · API 密钥无效」，任务停在那里 —— 用户的期待是**它自己换号接下去**。
+
+两个根因：
+
+1. `auth`（凭证作废）**不在** `retryableCodes` 里 ⇒ 重试器一次都不重试。而换号检查点是
+   **请求前**检查点：没有下一次请求，就永远等不到它。所以"能换号"这件事在 AUTH 上从来没发生。
+2. 「AUTH 一票制标记」被 0.2.0 改成"先只读复核探活、确认失效才标记"是对的（防端点级误判），
+   但**标记写完之后的下一步没人接** —— 之前只有"限流/封禁"两条路会触发换号。
+
+改法（让"能不能换号"成为 AUTH 唯一的开关）：
+
+- `canFailover` 增加第三种 `kind`：`'auth'`。判据抽成纯函数
+  `hasFailoverCandidate`（自动换号开着 + 没在切 + 账号库里还有**别的**可用号）；
+  AUTH 刻意**不过**限流那条"窗口 + 冷却" —— 死号是永久性坏状态，等多久都不会自己好。
+- 三个 AUTH 抛出点（HTTP 401/403、信封 40003/40001、"已知失效就不发请求"的拦截）
+  都按它给退避：**能换号 ⇒ 5 秒**（留出复核探活那 0.9~3.5 秒）**重发一次，检查点换号接上**；
+  **不能换号 ⇒ 600 秒**（> `maxDelayMs`）⇒ 重试器直接放弃。
+  ⚠️ 这就是"条件式可重试"：AUTH 进 `retryableCodes` 是为了让那条 5 秒有路可走，
+  **"不能换号就别重试"靠的是退避值**，不是码 —— 所以两档常量各自有用例守，只改一边必红。
+- 默认没开自动换号的用户**行为完全不变**（走 600 秒那档，与加这个功能之前一致）。
+- 「已知失效就不发请求」那条错误的文案跟着分流：能换号时说"正在自动换到另一个账号重试"，
+  不能换号时才引导去「切换」/「重登」/「校验全部」。
+
+⚠️ 另一个同源问题（不在本版代码里）：官方桌面端装在**新环境**时，旧环境的
+`~/.dsh/web-login/gate.json` 不会跟着过来 ⇒ `autoSwitchMinutes` 落回默认 **0（关闭）**
+⇒ 整条自动换号链不工作。若你也是从旧环境迁过来的，请检查
+「设置 → DeepSeek 网页登录 → 防风控 → 自动换号」是不是被重置成关闭了。
+
+用例 `tests/check-auth-failover.mjs`（14 项）：两档退避跨在 `maxDelayMs` 两侧 + 纯判据六种边界
++ 三个抛出点的接线守卫。反向验证：把 GIVEUP 退避改小、把宿主签名里的 `'auth'` 删掉，
+两个变异体都变红。
+
+## 0.6.7 — 2026-09-30
+
+**修「点切换像没反应、报错在列表底部看不见」+「探活超时被当成登录态失效」。**
+
+现场（用户截图）：点一个**正常**账号的「切换」，界面上像什么都没发生；过一会儿列表底部才冒出
+一行红字 —— `切换失败：该账号登录态校验未通过（The operation was aborted due to timeout），
+请重新登录后再切换`。用户的原话是"这样一点也不明显"。
+
+两件事叠在一起：
+
+- **失败分类又漏了一处**。0.6.6 给探活分了「授权类 / 网络类」，但**切换前那次探活没跟上**：
+  不管哪一类失败都拦下来、都建议"重新登录"。而那次真因只是超时（网络抖了一下），凭证完全可用。
+- **反馈位置不对**。切换的反馈只写卡片底部那一条消息，而用户的视线还停在他点的那颗按钮上；
+  探活最长 20 秒，这段时间里按钮毫无变化 ⇒ 体感就是"点了没反应"。
+
+改法：
+
+1. **切换前探活按类型分流**（新纯函数 `switchGateFromProbe`，有专门用例守）：
+   - 授权失效 ⇒ 拦下，说清「这个号的登录态已失效，需要重新登录一次才能切换」；
+   - 网络类（超时/断网） ⇒ **放行**，只提示「已切换，但没能校验（网络问题）—— 登录态未必失效」；
+   - 探活通过 ⇒ 直接切。
+   与 `staleAuthRecord` 同一取舍：**网络问题不该冒充授权结论**。
+   （判据本身还是纯函数，宿主真的会调用它 —— 用例里连这条也守着，防"判据写好了没人调用"。）
+2. **交互路径的探活超时 20s → 10s**（`SWITCH_PROBE_TIMEOUT_MS`）。后台定时探活仍是 20s。
+3. **反馈落在那一行**：新增行内提示条（`.dsw-rowmsg`），切换的结果直接写在账号行里；
+   按钮自身进入「切换中…」禁用态。列表重建后按账号 id 把结果写回新行（顺序反了会被冲掉）。
+4. **「重登」同样落到行内** —— 它是同一类"慢操作 + 只在底部说话"的问题。
+
 ## 0.6.6 — 2026-09-29
 
 **修「网络一抖，整库账号被标成需要重新登录，点重登还得重敲密码」。**

package/README.md

@@ -400,12 +400,22 @@ cipher 列表哈希与 Chrome 逐字节一致 —— 且**零新依赖**（不
 对话记录存在 DSH 本地、每一轮请求都把**整段历史完整重发**、网页端不留任何会话。
 账号只是"通行证 + 额度归属"，换它不影响对话内容。（真正会"失忆"的是在 DSH 里开一个新会话。）
 
-> ⚠️ **为什么没有「自动换号」**：账号库只提供**手动**切换，刻意不做"检测到限流就自动换一个号继续发"。
-> 真人不会在几分钟内换一个账号接着发消息 —— 那是极强的机器行为特征，与本文档里
-> 传输层指纹、随机间隔、会话清理这些"降低机器可识别性"的努力直接冲突。
+> ⚠️ **关于「自动换号」（默认关闭，滑块在「设置 → DeepSeek 网页登录 → 防风控」）**：
+> 它会按你设的间隔（分钟，0 = 关闭）换到下一个可用账号，**0.6.8 起还有一条"失效即换"**：
+> 某个账号的凭证被服务端判为失效（`AUTH` / `40003`）时，只要库里还有别的可用账号，
+> 就会自动换过去并把这一轮接着跑完 —— 不需要你再手动点「切换」。
+>
+> 但请想清楚再打开它：真人不会在几分钟内换一个账号接着发消息 —— 那是极强的机器行为特征，
+> 与本文档里传输层指纹、随机间隔、会话清理这些"降低机器可识别性"的努力直接冲突。
 > 另外同一服务商会把多账号关联起来（同设备 / 同 IP / 同指纹 / 相近行为），
 > 一旦被判定为"同一人的多开小号"，处置通常比单账号超频更重。
-> **账号库的目标是"在自己的多个正常账号之间切换更省事"，不是"靠轮换把限流绕过去"。**
+> **账号库的目标是"在自己的多个正常账号之间切换更省事"，不是"靠轮换把限流绕过去"** ——
+> 所以它默认是关的，间隔也别给太短（半小时起步比较稳）。
+>
+> ⚠️ 这个设置存在 `~/.dsh/web-login/gate.json`。**换到新环境/重装 DSH 时它不会跟着迁过去**
+> （账号库也不会 —— 用「导出备份 / 导入备份」搬），重启后会回到"关闭"，
+> 表现为"以前会自己换号，现在不换了"。
+>
 > 导出的备份文件里是可完整登录的凭证，等同于账号本身 —— 别分享、别提交到仓库。
 
 **「登录新账号」和「退出」的区别**（很容易搞混，但后果完全不同）：
@@ -518,7 +528,8 @@ CI（`.github/workflows/ci.yml`）在每次推送到 `main` 与每个 PR 上跑
 | 现象 | 处理 |
 |---|---|
 | 面板「未登录」但登录窗口里已登录 | 点「从已登录窗口恢复」；或看 `loginProgress.lastError` |
-| `AUTH` / `40003 Authorization Failed` | 登录态过期 → 重新登录或恢复 |
+| `AUTH` / `40003 Authorization Failed` | 这个账号的凭证被服务端判失效了。**0.6.8 起**：自动换号开着、且库里还有别的可用账号时，会**自动换过去把这一轮接着跑完**（不再需要你手动切号；日志里会写「将自动换到另一个可用账号重试」）。否则请重新登录这个号，或点它那一行的「切换」换一个能用的号 |
+| 以前会自己换号，现在**不换了**（尤其是刚换过 DSH 环境 / 重装过之后） | 自动换号的设置存在 `~/.dsh/web-login/gate.json`，**换环境不会跟着迁过去** ⇒ 静默回到默认的「关闭」，表现为"以前会自己换号，现在不换了"。去「设置 → DeepSeek 网页登录 → 防风控」把「自动换号」重新拉起来即可（拉动一次就会写回该文件） |
 | `MISSING_CREDENTIAL` | 凭证文件不存在（`~/.dsh/web-login/`） |
 | `EMPTY_RESPONSE` | 可能触发频控或长上下文截断，属于默认可重试码 |
 | `RATE_LIMIT` | 免费额度频控，稍后重试 |

package/lib/client.js

@@ -409,6 +409,17 @@ border:1px solid var(--bd);border-left:3px solid var(--fg3);white-space:pre-wrap
 overflow:auto;font-size:12px;line-height:1.6;color:var(--fg)}
 .dsw-msg.err{border-left-color:var(--err);color:color-mix(in srgb,var(--err) 78%,var(--fg))}
 .dsw-msg.ok{border-left-color:var(--ok)}
+.dsw-msg.warn{border-left-color:var(--warn);color:color-mix(in srgb,var(--warn) 80%,var(--fg))}
+/* 行内结果条：由**某一行上的按钮**触发的操作（切换 / 重登），结果必须留在那一行。
+   为什么（2026-09-30 用户反馈「点切换没反应，报错在下面显示，一点也不明显」）：
+   反馈原先只写卡片底部那条消息，用户点完按钮视线还在原处 —— 列表一长，等于没反馈。 */
+.dsw-rowmsg{margin-top:6px;padding:6px 10px;border-radius:var(--r-sm);background:var(--bg2);
+border-left:3px solid var(--fg3);color:var(--fg2);font-size:12px;line-height:1.55;
+white-space:pre-wrap;word-break:break-word}
+.dsw-rowmsg:empty{display:none}
+.dsw-rowmsg.err{border-left-color:var(--err);color:color-mix(in srgb,var(--err) 78%,var(--fg))}
+.dsw-rowmsg.ok{border-left-color:var(--ok)}
+.dsw-rowmsg.warn{border-left-color:var(--warn);color:color-mix(in srgb,var(--warn) 80%,var(--fg))}
 .dsw-models{list-style:none;margin:0;padding:0}
 .dsw-models li{padding:10px 0;border-top:1px solid var(--bd)}
 .dsw-models li:first-child{border-top:none;padding-top:2px}
@@ -901,34 +912,47 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 				const reloginAccount = (id, title) => {
 					(async () => {
 						accountsMsg.textContent = `正在校验「${title}」并准备登录窗口……`;
+						paintRowMsg(id, "正在校验登录态并准备登录窗口……", "info");
 						try {
 							const prep = await api("/login/relogin", {
 								method: "POST",
 								body: JSON.stringify({ id })
 							});
 							if (prep?.alreadyValid) {
-								accountsMsg.textContent = String(prep.hint ?? "这条账号校验通过，不需要重新登录");
+								const text = String(prep.hint ?? "这条账号校验通过，不需要重新登录");
+								accountsMsg.textContent = text;
+								paintRowMsg(id, `✅ ${text}`, "ok");
 								await loadAccounts();
 								return;
 							}
 							if (prep?.ok === false) {
-								accountsMsg.textContent = String(prep?.error ?? "未知原因");
+								const text = String(prep?.error ?? "未知原因");
+								accountsMsg.textContent = text;
+								paintRowMsg(id, `⚠️ ${text}`, "warn");
 								return;
 							}
 							boostUntil = Date.now() + 3e5;
-							accountsMsg.textContent = String(prep?.hint ?? "登录窗口已打开：如果浏览器里还留着这个账号的登录态会立刻复用，否则在里面重新登录一次……");
+							const opened = String(prep?.hint ?? "登录窗口已打开：如果浏览器里还留着这个账号的登录态会立刻复用，否则在里面重新登录一次……");
+							accountsMsg.textContent = opened;
+							paintRowMsg(id, opened, "info");
 							const result = await api("/login/browser", {
 								method: "POST",
 								body: "{}"
 							});
 							if (result?.started === false) {
-								accountsMsg.textContent = `打开登录窗口失败：${result?.reason ?? "未知原因"}（可改用「手动粘贴 Token」）`;
+								const text = `打开登录窗口失败：${result?.reason ?? "未知原因"}（可改用「手动粘贴 Token」）`;
+								accountsMsg.textContent = text;
+								paintRowMsg(id, `❌ ${text}`, "err");
 								return;
 							}
-							accountsMsg.textContent = result?.relogin ? `「${title}」的凭证已原地更新（同一条记录、当前账号未变），旧的失败标记也清掉了。` : result?.added ? `「${title}」已加入账号库 —— 当前使用的账号没有改变。` : "已捕获并保存凭证。";
+							const done = result?.relogin ? `「${title}」的凭证已原地更新（同一条记录、当前账号未变），旧的失败标记也清掉了。` : result?.added ? `「${title}」已加入账号库 —— 当前使用的账号没有改变。` : "已捕获并保存凭证。";
+							accountsMsg.textContent = done;
 							await loadAccounts();
+							paintRowMsg(id, `✅ ${done}`, "ok");
 						} catch (error) {
-							accountsMsg.textContent = `重新登录失败：${error?.message ?? error}`;
+							const message = `重新登录失败：${error?.message ?? error}`;
+							accountsMsg.textContent = message;
+							paintRowMsg(id, `❌ ${message}`, "err");
 						} finally {
 							await refresh(false).catch(() => void 0);
 						}
@@ -954,6 +978,9 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 					main.append(el("div", "dsw-account-meta", meta.join(" · ")));
 					if (item.lastVerifyError) main.append(el("div", "dsw-account-fix", `⚠️ ${relTime(item.lastVerifyError.at)}校验失败（登录态已失效）：${item.lastVerifyError.message}`));
 					else if (item.lastCheckError) main.append(el("div", "dsw-account-fix", `⚠️ ${relTime(item.lastCheckError.at)}未能校验（网络问题，账号未必失效）：${item.lastCheckError.message}`));
+					const rowMsg = el("div", "dsw-rowmsg");
+					rowMsg.dataset.rowMsg = String(item.id);
+					main.append(rowMsg);
 					row.append(main);
 					const actions = el("div", "dsw-account-actions");
 					if (item.lastVerifyError || item.lastCheckError) {
@@ -965,7 +992,7 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 					if (item.isActive) actions.append(el("span", "dsw-hint", "使用中"));
 					else {
 						const useBtn = el("button", "dsw-btn ghost dsw-preset", "切换");
-						useBtn.addEventListener("click", () => void switchToAccount(item.id));
+						useBtn.addEventListener("click", () => void switchToAccount(item.id, useBtn));
 						actions.append(useBtn);
 					}
 					const renameBtn = el("button", "dsw-btn ghost dsw-preset", "备注");
@@ -1167,7 +1194,26 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 				};
 				refreshAccountsBtn.addEventListener("click", () => void refreshAccountStates());
 				newGroupBtn.addEventListener("click", () => promptNewGroup());
-				const switchToAccount = async (id) => {
+				/**
+				* 把结果写进**某一行的行内提示条**（按账号 id 找回节点 —— 列表重建过也能写回新的那条）。
+				*
+				* 为什么要有它（2026-09-30 用户反馈「点切换没反应，报错在下面显示，一点也不明显」）：
+				* 切换的反馈原先只写卡片底部那一条，而用户的视线还停在他点的那颗按钮上 ——
+				* 列表一长，那条消息在屏幕外，体感就是"点了没反应"。所以结果必须在**那一行**里出现。
+				*/
+				const paintRowMsg = (id, text, kind) => {
+					const node = accountsList.querySelector(`.dsw-rowmsg[data-row-msg="${id}"]`);
+					if (!node) return;
+					node.className = kind === "info" ? "dsw-rowmsg" : `dsw-rowmsg ${kind}`;
+					node.textContent = text;
+				};
+				const switchToAccount = async (id, btn) => {
+					const originalLabel = btn?.textContent ?? "";
+					if (btn) {
+						btn.disabled = true;
+						btn.textContent = "切换中…";
+					}
+					paintRowMsg(id, "正在校验登录态并切换……", "info");
 					accountsMsg.textContent = "切换中……";
 					try {
 						const result = await api("/accounts/switch", {
@@ -1175,15 +1221,30 @@ background:var(--bg2);white-space:pre-wrap;font-size:12px}
 							body: JSON.stringify({ id })
 						});
 						if (!result?.ok) {
-							accountsMsg.textContent = `切换失败：${result?.error ?? "未知原因"}`;
+							const message = `切换失败：${result?.error ?? "未知原因"}`;
+							paintRowMsg(id, `❌ ${message}`, "err");
+							accountsMsg.textContent = message;
 							return;
 						}
-						accountsMsg.textContent = "已切换（下一次请求生效）。正在刷新登录状态……";
 						await loadAccounts();
 						await refresh(false);
-						accountsMsg.textContent = "已切换（下一次请求生效）";
+						if (result?.warning) {
+							const text = `⚠️ ${String(result.warning)}`;
+							paintRowMsg(id, text, "warn");
+							accountsMsg.textContent = text;
+						} else {
+							paintRowMsg(id, "✅ 已切换（下一次请求生效）", "ok");
+							accountsMsg.textContent = "已切换（下一次请求生效）";
+						}
 					} catch (error) {
-						accountsMsg.textContent = `切换失败：${error?.message ?? error}`;
+						const message = `切换失败：${error?.message ?? error}`;
+						paintRowMsg(id, `❌ ${message}`, "err");
+						accountsMsg.textContent = message;
+					} finally {
+						if (btn) {
+							btn.disabled = false;
+							btn.textContent = originalLabel;
+						}
 					}
 				};
 				const removeAccountById = async (id) => {