dsh-mobile-plugin 0.1.72 → 0.1.73

package/lib/client.js

@@ -514,7 +514,7 @@ window.__ModuleLoader__.load({
         webAccessOff: '公网网页管理已关闭',
         webAccessOpen: '开放网页管理 2 小时',
         webAccessClose: '立即关闭网页管理',
-        webAccessHint: '默认关闭；开启后 2 小时自动关闭，访问不会延长时间，也不影响手机 App。只可从本机 DSH 设置页开关。',
+        webAccessHint: '默认关闭；开启后 2 小时自动关闭，访问不会延长时间。关闭后公网不可访问，本机和局域网仍可访问；不影响手机 App。只可从本机 DSH 设置页开关。',
         webAccessUnavailable: '正在读取本机访问状态…',
         webAccessError: '更新网页访问状态失败',
       },
@@ -531,7 +531,7 @@ window.__ModuleLoader__.load({
         webAccessOff: 'Public web management is closed',
         webAccessOpen: 'Open web management for 2 hours',
         webAccessClose: 'Close web management now',
-        webAccessHint: 'Closed by default; opening lasts 2 hours and visits do not extend it. Mobile app access is unaffected. Only this local DSH settings page can toggle it.',
+        webAccessHint: 'Closed by default; opening lasts 2 hours and visits do not extend it. When closed, public access is blocked while this machine and its LAN can still access the page. Mobile app access is unaffected. Only this local DSH settings page can toggle it.',
         webAccessUnavailable: 'Reading local access status…',
         webAccessError: 'Failed to update web access status',
       },

package/lib/mobile/archive-clean.js

@@ -1,13 +1,12 @@
 'use strict';
 
 /**
- * 移动端「清理所有已归档的对话」：读宿主的会话清单与归档集合，把该删的交落地函数删掉。
+ * 移动端「清理所有已归档的对话」：按宿主归档集合确定清理范围，并交由落地函数删除。
  *
- * 与 agent 工具 session_cleanup(action='delete') 同一口径：**只删已归档的**会话
- * （blank / running 行一概跳过），且请求必须显式带 confirm: true —— 磁盘删除不可恢复，
- * 手机端「少点一次」不值得把它变成滑一下就没了的动作。
+ * 以 workspace.list 的 archivedSessionIds 为清理范围，不用可能过时的列表状态缩小范围；
+ * 请求必须显式带 confirm: true —— 磁盘删除不可恢复，手机端「少点一次」不值得把它变成滑一下就没了的动作。
  *
- * 删除动作不重写：zstd 读 header.id → 删会话目录 + 投影缓存这套只在 session-cleanup.cjs
+ * 删除动作不重写：读日志 header.id → 摘归档集合 → 删会话目录 + 投影缓存这套只在 session-cleanup.cjs
  * 里存在（见地图 A3-17），这里只是把它的触发面从 agent 工具扩到移动端路由。
  */
 
@@ -16,7 +15,7 @@ const { withIdempotency, requestIdOf } = require('./idempotency.js');
 const { canonicalDeviceKey } = require('./session-cache.js');
 const { invalidateSessionList } = require('./sessions.js');
 const { unwrap } = require('./envelope.js');
-const { deleteSessionData } = require('../session-cleanup.cjs');
+const { deleteSessionData, forgetArchivedSessions } = require('../session-cleanup.cjs');
 
 /**
  * POST /api/mobile/v1/workspace/clear-archived（token）
@@ -29,29 +28,22 @@ async function handleClearArchived(ctx, req, res) {
     return;
   }
   const outcome = await withIdempotency(ctx, canonicalDeviceKey(req), requestIdOf(req, body), async () => {
-    // 两个 RPC 都走信封：读响应必须 unwrap（A3-17 的坑——直读 response.value 会静默空转）。
-    const listResponse = unwrap(await ctx.apiProxy.sessions.list({ rpcId: 'mobile', method: 'session.list', payload: {} }));
+    // 归档集合是清理范围的唯一依据；列表摘要里的 running / blank 可能过时，也不应缩小「全部归档」的范围。
     const workspaceResponse = unwrap(await ctx.apiProxy.workspace.list({ rpcId: 'mobile', method: 'workspace.list', payload: {} }));
-    for (const [source, response] of [['session.list', listResponse], ['workspace.list', workspaceResponse]]) {
-      if (response.error) {
-        return { status: 400, body: { ok: false, error: { ...response.error, message: `${source} 失败：${response.error.message || response.error.code || '未知错误'}` } } };
-      }
+    if (workspaceResponse.error) {
+      return { status: 400, body: { ok: false, error: { ...workspaceResponse.error, message: `workspace.list 失败：${workspaceResponse.error.message || workspaceResponse.error.code || '未知错误'}` } } };
     }
-    const items = Array.isArray(listResponse.value?.items) ? listResponse.value.items : [];
     const archivedIds = Array.isArray(workspaceResponse.value?.archivedSessionIds) ? workspaceResponse.value.archivedSessionIds : [];
-    // 与 session_cleanup 的 delete 同一过滤：正在跑的、空壳的会话哪怕在归档集合里也不删。
-    const deletable = new Set(
-      items
-        .filter((item) => item && !item.blank && !item.running)
-        .map((item) => item.sessionId)
-        .filter((id) => typeof id === 'string' && id),
-    );
-    const selected = archivedIds.filter((id) => typeof id === 'string' && deletable.has(id));
+    const selected = archivedIds.filter((id) => typeof id === 'string' && id);
     if (selected.length === 0) return { status: 200, body: { ok: true, deleted: 0, archivedSessionIds: archivedIds } };
-    const removed = deleteSessionData(selected);
+    // 先把它从宿主归档集合里摘掉，再删日志：宿主不会自己修剪那份集合，删完还留着
+    // 那些 id 就是「已归档」里一排点不开的死行。
+    await forgetArchivedSessions(ctx, selected, 'mobile');
+    const removed = await deleteSessionData(selected);
     // 删的是列表里可见的行：手机端正开着列表，不立刻失效最长 10 秒还能点到死行。
     invalidateSessionList(ctx);
-    return { status: 200, body: { ok: true, deleted: removed.length, archivedSessionIds: archivedIds } };
+    const cleared = new Set(selected);
+    return { status: 200, body: { ok: true, deleted: removed.length, archivedSessionIds: archivedIds.filter((id) => !cleared.has(id)) } };
   });
   sendJson(res, outcome.status, outcome.body);
 }

package/lib/mobile/credentials.js

@@ -15,6 +15,13 @@
  * 密钥值只在这条路上出现一次（手机 → 宿主）。宿主从不回传值：describe 只给
  * {configured, source?, writable}，所以这里的响应里也永远不会有 value 字段。
  *
+ * 宿主 describe **回的就是一张平表**：键是引用名、值是上面那个视图
+ * （`dsh-api-settings-controller/lib/types/credentials.js` 的
+ * `Object.fromEntries(branded.map(...))`，0.2.0 的网关与旧 apiProxy 两条路都打到
+ * 同一个 Remote 命名空间）。曾经在这里多拆一层 `value.credentials` —— 那一层从来
+ * 不存在，于是每个引用都落成「未配置」，设置页永远显示「密钥未设置」，而测试假体
+ * 照抄了同一个错形状，绿的。读了宿主源码才看出来。
+ *
  * 「能不能写」由宿主的 credentials 服务说了算：如果某个引用是启动环境变量提供的，
  * 宿主会回 writable:false，set 则回 credential-rejected（"supplied read-only by the
  * launching environment"）。这里不自己判断，一律如实透传，让 App 显示宿主的原话。
@@ -76,9 +83,7 @@ async function handleCredentialsDescribe(ctx, req, res) {
   }));
   if (error) return sendJson(res, 400, { ok: false, error });
 
-  const source = value && typeof value.credentials === 'object' && value.credentials !== null && !Array.isArray(value.credentials)
-    ? value.credentials
-    : {};
+  const source = value && typeof value === 'object' && !Array.isArray(value) ? value : {};
   const credentials = {};
   for (const ref of refs) {
     const view = normalizeCredentialView(source[ref]);

package/lib/mobile/host-bridge/endpoints.js

@@ -83,6 +83,7 @@ const ENDPOINTS = {
   'workspace.unarchiveSession': inv('workspace', 'unarchiveSession'),
   'workspace.pinSession': inv('workspace', 'pinSession'),
   'workspace.unpinSession': inv('workspace', 'unpinSession'),
+  'workspace.insertBefore': inv('workspace', 'insertBefore'),
   'workspace.insertSessionBefore': inv('workspace', 'insertSessionBefore'),
 
   // host.* → directoryPicker.*（宿主服务 browse 时），否则回落到插件自带的 browse 原语。

package/lib/mobile/workspaces.js

@@ -145,6 +145,17 @@ async function handleDeleteWorkspace(ctx, req, res) {
  * POST /api/mobile/v1/workspace/move-session（token）{ workspaceId, sessionId, beforeSessionId? }
  * 透传宿主 workspace.insertSessionBefore，使移动端和桌面端共享工作区排序。
  */
+async function handleMoveWorkspace(ctx, req, res) {
+  const body = await readJsonBody(req, 64 * 1024);
+  const workspaceId = body && typeof body.workspaceId === 'string' ? body.workspaceId.trim() : '';
+  const beforeWorkspaceId = body && typeof body.beforeWorkspaceId === 'string' ? body.beforeWorkspaceId.trim() : '';
+  if (!workspaceId) return sendJson(res, 400, { ok: false, error: { code: 'bad-request', message: '需要 workspaceId' } });
+  const payload = { workspaceId, ...(beforeWorkspaceId ? { beforeWorkspaceId } : {}) };
+  const { value, error } = unwrap(await callWorkspace(ctx, 'insertBefore', payload));
+  if (error) return sendJson(res, 400, { ok: false, error });
+  sendJson(res, 200, { ok: true, workspaceIds: value && value.workspaceIds });
+}
+
 async function handleMoveSession(ctx, req, res) {
   const body = await readJsonBody(req, 64 * 1024);
   const workspaceId = body && typeof body.workspaceId === 'string' ? body.workspaceId.trim() : '';
@@ -255,6 +266,7 @@ async function handleUnpinSession(ctx, req, res) {
 
 module.exports = {
   buildWorkspacesBody,
+  handleMoveWorkspace,
   handleWorkspaces,
   handleListDirectory,
   handleCreateDirectory,