dsh-jiuling-remote-mobile 1.0.8 → 1.0.10

package/lib/client.js

@@ -313,7 +313,7 @@ window.__ModuleLoader__.load({
 			 * 配对状态（与目录浏览无关，所以单独一个 state）。
 			 *
 			 * `endpoint === null` 表示还没查过；`paired === false` 表示
-			 * 手机现在用的还是内置的默认地址与令牌，需要用户去电脑上取一个配对码。
+			 * 手机还没有任何凭据（令牌为空），需要用户去电脑上取一个配对码。
 			 */
 			var pairPair = react.useState({ endpoint: null, paired: false, code: '', busy: false, message: null });
 			var pairState = pairPair[0];
@@ -372,10 +372,9 @@ window.__ModuleLoader__.load({
 			react.useEffect(
 				function () {
 					if (!open) return undefined;
-					// ⚠️ **没配对就别去问电脑要目录**。未配对时 `listDesktop`
-					// 会拿着内置的默认地址打过去，那台「电脑」并不存在 ——
-					// 用户看到的是转圈 10 秒后一句「远程请求失败: HTTP 502」，
-					// 完全不知道要先去配对。这里直接给出可操作的提示。
+					// ⚠️ **没配对就别去问电脑要目录**。未配对时手机没有任何凭据，
+					// 打过去必然是 401/502 —— 用户看到的是转圈 10 秒后一句
+					// 「远程请求失败」，完全不知道要先去配对。这里直接给出可操作的提示。
 					if (tab === 'desktop' && pairState.paired !== true) {
 						patch({ loading: false, listing: null, error: null });
 						return undefined;

package/lib/index.js

@@ -105,24 +105,41 @@ function saveConfig(endpoint, token) {
 }
 
 /**
- * 内置访问令牌 —— **必须与 `dsh-jiuling-remote-desktop` 里的内置值逐字相同**。
+ * 令牌为空 —— 表示**尚未配对**。
+ *
+ * ⚠️ 早期这里硬编码了一个「内置访问令牌」，让两端装完即连。那是真实漏洞：
+ * 常量随 npm 包公开，任何未配对的电脑都跑在**同一个公开令牌**上，谁都能连上去
+ * 读他的电脑（实测用包内公开令牌打公网隧道 → HTTP 200，读到 177 个目录条目）。
+ * 现在**包里不含任何凭据**：令牌只能由配对流程从服务器 claim 得到（见
+ * `claimPairing`），未配对时就是空字符串，`callRemote` / `follow` 会直接报
+ * 「尚未配对」，不会静默用一个假令牌去连。
+ */
+const EMPTY_TOKEN = '';
+
+/**
+ * **已作废**的旧公开令牌 —— 只用于识别，**不是凭据**。
  *
- * 两端同值 ⇒ 装完即可连通，用户不用手工同步任何东西。想隔离就改这个文件里的
- * `token` 字段，并把电脑端 `<DSH_HOME>/dsh-remote/token.txt` 改成一样的值。
+ * 1.0.9 及更早的版本把它当默认令牌写进 `mobile.json`。老用户升级后文件里还留着
+ * 这个值，若不识别就会被 `pairStatus` 判成「已配对」，而实际上电脑端早已改用随机
+ * 令牌 —— 症状是「显示已配对，一发消息就 401」。所以见到它就当成未配对。
  */
-const DEFAULT_TOKEN = 'f6721b0cf82414709df172056193c78a6c374e9a920e51145dd7883923cf16e7';
+const LEGACY_PUBLIC_TOKEN = 'f6721b0cf82414709df172056193c78a6c374e9a920e51145dd7883923cf16e7';
 
 /**
  * 读配置。首次运行写一份模板，用户直接改文件即可。
  *
- * `token` 为空时退回内置值（与电脑端同值），所以**装完就能连**。
+ * ⚠️ 这里**没有**任何内置令牌兜底（早期有，是漏洞）。`token` 为空即「未配对」，
+ * 调用方据此直接拒绝，而不是拿一个包里公开的常量去连。
  *
  * @returns `{ endpoint, token }`。
  */
 function loadConfig() {
 	try {
 		const parsed = JSON.parse(readFileSync(CONFIG_PATH, 'utf8'));
-		const token = typeof parsed.token === 'string' && parsed.token !== '' ? parsed.token : DEFAULT_TOKEN;
+		// ⚠️ 旧版写进文件的公开令牌要当成**未配对**，否则界面显示已配对、
+		// 实际一调用就 401（电脑端已换随机令牌）。
+		const raw = typeof parsed.token === 'string' ? parsed.token : EMPTY_TOKEN;
+		const token = raw === LEGACY_PUBLIC_TOKEN ? EMPTY_TOKEN : raw;
 		return {
 			endpoint:
 				typeof parsed.endpoint === 'string' && parsed.endpoint !== ''
@@ -135,13 +152,13 @@ function loadConfig() {
 			mkdirSync(STATE_DIR, { recursive: true });
 			writeFileSync(
 				CONFIG_PATH,
-				JSON.stringify({ endpoint: DEFAULT_ENDPOINT, token: DEFAULT_TOKEN }, null, 2),
+				JSON.stringify({ endpoint: DEFAULT_ENDPOINT, token: EMPTY_TOKEN }, null, 2),
 				{ mode: 0o600 },
 			);
 		} catch {
 			/* 只读环境：用默认值继续 */
 		}
-		return { endpoint: DEFAULT_ENDPOINT, token: DEFAULT_TOKEN };
+		return { endpoint: DEFAULT_ENDPOINT, token: EMPTY_TOKEN };
 	}
 }
 
@@ -218,7 +235,8 @@ async function remoteFetch(url, init) {
  */
 async function callRemote(config, method, params = {}) {
 	if (config.token === '') {
-		throw new Error(`未配置访问令牌：请在 ${CONFIG_PATH} 里填 token（电脑端启动日志会打印它）`);
+		// 未配对 = 没有令牌。**不要**提示用户去手改文件：面向大众的主路径是配对。
+		throw new Error('还没配对：请在电脑的「设置 → 手机远程」里生成配对码，再到「添加工作区 → 电脑」填进去');
 	}
 	const res = await remoteFetch(`${config.endpoint}/api/dsh-remote/rpc`, {
 		method: 'POST',
@@ -352,7 +370,7 @@ export function apply(ctx) {
 	const config = loadConfig();
 	ctx.logger?.info?.(`[dsh-remote-mobile] 远端: ${config.endpoint}`);
 	if (config.token === '') {
-		ctx.logger?.warn?.(`[dsh-remote-mobile] 未配置令牌，请在 ${CONFIG_PATH} 里填 token`);
+		ctx.logger?.info?.('[dsh-remote-mobile] 尚未配对：请到「添加工作区 → 电脑」填配对码（配对后自动连接）');
 	}
 
 	/** 远程会话 id 集合：这些会话的 prompt 转发电脑，不在手机本地跑模型。 */
@@ -554,6 +572,102 @@ export function apply(ctx) {
 		};
 	}, 'dsh-remote-mobile: prompt/cancel 拦截');
 
+	// ---- 屏蔽远程会话在手机本地的标题生成 ----
+	//
+	// ⚠️ 官方 `@deepseek-ai/dsh-session-title/lib/index.js` 的
+	// `ctx.on("session/event")` 对**任何** `source.kind === 'user'` 的
+	// `user/message` 都会在**本地**写一条 `session/title`
+	//（`onUserMessage()` → `ensureFallback()`，源码 379-403 行），并在首轮再置
+	// `state.pending`，让标题 LLM 补一条 `session/title-llm-request`
+	//（`onRequestHeader()` 消费，源码 386 行那个条件）。
+	//
+	// 手机本地日志是电脑日志的**逐条镜像**，`mirrorEvent` 靠 seq 折算对齐
+	//（见其注释）。镜像进来的 `user/message` 同样满足那个条件，于是手机端
+	// **本地多写 2 条**事件，把电脑端同一 seq 上的 2 条真实事件挤掉 —— 而
+	// `mirrorEvent` 对「折算 seq < 本地 seq」的事件是按「重连补发的历史」
+	// **静默丢弃**的，被挤掉的那 2 条在手机上永久缺失。
+	//
+	// 真机实测（探针会话 `session-dc52fa34`，两轮对话，`_test/compare-logs.mjs`）：
+	// 电脑端 41 条、手机端 41 条，seq 0-40 只有 **seq 9 与 seq 16** 不一致，
+	// 丢的是电脑端的 workspace 说明（`system-reminder` 那条 `user/message`）
+	// 与电脑端自己的 `session/title`，而手机端那两格是**本地生成**的
+	// （phone seq=9 `time=1792088906625` `source:{kind:"fallback"}`，与电脑端
+	// 同一条的 `time` 不同 ⇒ 确认不是镜像来的）。本轮丢的是说明文字，
+	// 时序一变被挤掉的就会是 `assistant/message` —— 也就是**用户看不到 AI 回复**。
+	//
+	// 标题的真源在电脑端：电脑端生成后会把 `session/title` 流过来，所以远程
+	// 会话在手机本地**一律不生成**标题。这样本地 seq 不再被抢占，两端日志
+	// 恢复逐条一致，也省掉一次白烧用户额度的本地标题 LLM 调用。
+	ctx.effect(() => {
+		/** 已完成的还原函数（插件卸载时逐个执行）。 */
+		const undo = [];
+		let done = false;
+
+		/**
+		 * 给标题服务挂上「远程会话直接短路」的包装。
+		 *
+		 * @param titleService - `ctx.sessionTitle` 实例；未就绪时为 undefined。
+		 * @returns 是否已经完成（含此前已完成）。
+		 */
+		const patchTitleService = (titleService) => {
+			if (done) return true;
+			if (titleService === undefined || typeof titleService.onUserMessage !== 'function') {
+				return false;
+			}
+			const original = titleService.onUserMessage;
+			// ⚠️ 必须用 `function` 而不是箭头函数：官方是 `this.onUserMessage(...)`
+			// 这样调的，箭头函数会让 `this` 丢失、`original.call(this, ...)` 里的
+			// `this` 落成 undefined，标题服务内部读 `this.registration` 即抛错。
+			titleService.onUserMessage = function (session, event) {
+				if (remoteSessions.has(session.id)) return undefined;
+				return original.call(this, session, event);
+			};
+			undo.push(() => {
+				titleService.onUserMessage = original;
+			});
+			done = true;
+			return true;
+		};
+
+		// ⚠️ 两条路径都各自包 try/catch：屏蔽失败只是退化成「远端事件可能错位」，
+		// 但**绝不能拖垮整个插件** —— 那会让远程功能完全不可用，比错位严重得多。
+		//（`ctx.get(name)` 在服务未注册时返回 `undefined`，不抛错；这里防的是
+		//  `ctx.get` / `ctx.inject` 本身在引擎版本变化后不再可用。）
+		//
+		// ⚠️ **两条路要分开 try**：若合在一个 try 里，`ctx.get` 一旦抛错，
+		// `ctx.inject` 这条「服务迟一点才注册」的兜底路径会被一并跳过 ——
+		// 守卫就这么**静默失效**了，而且日志里只有一条 warn，很难看出少兜了一次。
+		const warn = (error) =>
+			ctx.logger?.warn?.(
+				`[dsh-remote-mobile] 未能屏蔽本地标题生成，远端事件镜像可能错位: ${String(
+					error?.message ?? error,
+				)}`,
+			);
+
+		// 路径一：服务通常在本插件加载前就已注册，先同步打一次。
+		let patched = false;
+		try {
+			patched = patchTitleService(ctx.get('sessionTitle'));
+		} catch (error) {
+			warn(error);
+		}
+
+		// 路径二：还没就绪（或路径一失败）则交给依赖注入，等服务注册后再打。
+		if (!patched) {
+			try {
+				ctx.inject(['sessionTitle'], (scoped) => {
+					patchTitleService(scoped.sessionTitle);
+				});
+			} catch (error) {
+				warn(error);
+			}
+		}
+
+		return () => {
+			for (const fn of undo) fn();
+		};
+	}, 'dsh-remote-mobile: 屏蔽远程会话的本地标题生成');
+
 	// ---- 浏览器桥：目录浏览 / 建会话 ----
 	ctx.effect(
 		() =>
@@ -742,7 +856,7 @@ async function handleBridge(ctx, config, io) {
 				throw new Error('请先在电脑页签里选一个目录');
 			}
 			if (config.token === '') {
-				throw new Error(`未配置访问令牌：请在 ${CONFIG_PATH} 里填 token`);
+				throw new Error('还没配对：请先在「电脑」页签里填配对码');
 			}
 			const sessionId = `session-${randomUUID()}`;
 			// ⚠️ 手机端 cwd 必须是**手机本地**的绝对路径，绝不把电脑路径传进来
@@ -832,7 +946,9 @@ async function handleBridge(ctx, config, io) {
 
 		/** 当前连的是哪台电脑（前端用来显示状态）。 */
 		case 'pairStatus':
-			return { endpoint: config.endpoint, paired: config.token !== DEFAULT_TOKEN };
+			// 「已配对」的判据是**有令牌**。早期拿「令牌不等于内置常量」当判据，
+			// 那个常量已删（它是公开凭据，见 EMPTY_TOKEN 的注释）。
+			return { endpoint: config.endpoint, paired: config.token !== EMPTY_TOKEN };
 
 		default:
 			throw new Error(`unknown method "${String(io.body?.method)}"`);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-jiuling-remote-mobile",
-  "version": "1.0.8",
+  "version": "1.0.10",
   "description": "DSH 远程目录（手机端）：在选文件夹流程里多出「电脑」页签，进入电脑目录、在电脑上发起对话，并把电脑的实时消息流同步到手机本地界面（只传文本，不映射桌面）。",
   "type": "module",
   "main": "./lib/index.js",