dsh-mobile-plugin 0.1.78 → 0.1.84

package/README.md

@@ -74,16 +74,19 @@ pnpm add dsh-mobile-plugin@<版本>
 
 新版插件的管理面板提供「本机调试 OTA」卡片，可手动检查并安装中转发布的紧急完整包。入口仅限宿主本机访问，不会由手机或公网触发；安装后通过实现代切换生效，切换失败会恢复上一代。npm 仍是正式发布源；后续 npm 正式版本达到 OTA 版本时会接管该版本。首次发布带此功能的 npm 包需要重启一次 DSH，让稳定外壳加载 OTA 能力。
 
-发布一个紧急完整包：在插件仓库根目录 `npm pack`，把打出来的 tgz 原样 POST 给中转（包本身就是 tar.gz，不用再解包重打）：
+发布一个紧急完整包：用仓库里的打包脚本，不要手工 `tar`。
 
 ```sh
-curl -X POST -H "authorization: Bearer <中转的 OTA 发布 token>" --data-binary @dsh-mobile-plugin-0.1.61.tgz \
-  "https://你的中转/api/desktop-plugins/ota/publish?platform=darwin&channel=stable&version=0.1.61"
+# 只打包（产物在当前目录）
+node scripts/pack-ota.mjs
+
+# 打包并发布，发布后会下载回来核对哈希
+node scripts/pack-ota.mjs --publish https://你的中转 --token <中转的 OTA 发布 token>
 ```
 
-`platform` 填 `process.platform`（`darwin` / `linux` / `win32`），`channel` 一般 `stable`。发布接口没配 token 时是关闭的，下载不受影响；版本按号比，最后发的那个才是「最新」。
+脚本做四件事：文件清单问 `npm pack --dry-run --json` 要（**不碰系统 tar**，三个平台同一份逻辑）、往包里写一份 `lib/ota-manifest.json`（版本 + 每个文件的路径与字节数）、用客户端的真解包器自检、发布后再下载回来比 sha256。中转那边也记哈希，客户端装之前会核对——半个包、被中间层改过的包都装不上去。
 
-打包时**别用 macOS 默认的 tar 参数**——带 PAX 扩展头，宿主那边的解析器不认，会报「OTA 包结构不完整」。要 `COPYFILE_DISABLE=1 tar --no-xattrs --no-mac-metadata -czf …`，且条目以 `package/` 打头。
+`--platform` 默认 `process.platform`（`darwin` / `linux` / `win32`）；这个插件是纯 JS，也可以 `--platform any` 发一份三个系统通用，客户端在自己平台没有包时会回落去问 `any`。`channel` 一般 `stable`。发布接口没配 token 时是关闭的，下载不受影响；版本按号比，最后发的那个才是「最新」。
 
 ## 开发
 

package/lib/client.js

@@ -271,27 +271,39 @@ window.__ModuleLoader__.load({
     /**
      * 方向一：桌面端读过了 → 告诉宿主，手机端侧栏灭灯。
      *
-     * 两类会话都算「桌面读过了」：
-     *  1. **未读绿点刚掉出去**的（用户点了那一行）—— 只报 true → false 的边沿，首帧的
-     *     全量未读集合一律不上报（那些还没读，照报会把全部绿点一次清空）；会话从快照里
-     *     消失（列表还没加载完、会话被删）同样不算读过。
-     *  2. **此刻正开在桌面主视图里的那个**（`retainedBy.mainView > 0`）。这类会话在桌面侧
-     *     永远不会进未读集合（`observeRunning` 对 mainView 直接跳过、`reconcileStatus`
-     *     还会主动删），所以第 1 条那个边沿对它**一次都不会发生** —— 用户盯着它读完，
-     *     手机上却一直亮着绿点。2026-10-10 真机截图就是这一格：手机有绿点、桌面没有。
-     *     用户明摆着在看它，就该算读过；会话重新跑起来时把标记摘掉，下一轮结束再报一次。
+     * 三种情形算「桌面读过了」，每种只报一次（变回未读或重新跑起来时摘掉标记、可以再报）：
+     *   - 本次打开页面之后**看见它从别的状态变成未读、又掉出去**（普通的点开）；
+     *   - 此刻**正开在主视图里**（`retainedBy.mainView > 0`：用户盯着它读完，它压根不进未读集合）；
+     *   - 本次打开页面之后**它变过、而且现在不是未读**（补掉漏采的那一瞬间）。
+     *
+     * **首帧一条都不报**：桌面页面刚加载时 `sessionStatus` 里全是 `completionUnread: false`
+     * （`completionUnread` 只在浏览器内存里，重开页面就没了），照单全收会把手机上真的
+     * 未读全灭掉。所以「页面打开之后变过」这条要求 `updatedAt > 页面打开时刻`，
+     * 没拿到会话清单时宁可不报。
      */
     function startDesktopReadSync(ctx) {
       withClientServices(ctx, ['uiSession'], 'uiSession', 'mobile-plugin: 桌面端已读上报', (scope, isDisposed) => {
-        let primed = false;
+        /** 页面打开的时刻：只有这之后动过的会话才敢当成「看见过」。 */
+        const openedAt = Date.now();
         let sending = false;
-        /** sessionId → 上一轮是否在未读集合里。 */
-        const seen = new Map();
-        /** 已经替「正开着」的会话报过读的标记；它重新跑起来就摘掉。 */
-        const reportedOpen = new Set();
+        /** 已经替它报过「读过」的会话；变回未读 / 运行中就摘掉。 */
+        const reported = new Set();
+        /** 本次页面里见过它处于未读的（普通的「点开」边沿就靠这个）。 */
+        const everUnread = new Set();
         /** 待上报的会话 id；POST 失败就留着下一轮再发。 */
         const pending = new Set();
 
+        /** 会话清单里每行的 `updatedAt` / `retainedBy`（拿不到就是空表，方向一退化成边沿判定）。 */
+        const retainedRows = () => {
+          try {
+            const list = currentSessions && currentSessions.list;
+            const snapshot = list && typeof list.getSnapshot === 'function' ? list.getSnapshot() : null;
+            return (snapshot && snapshot.byId) || {};
+          } catch {
+            return {};
+          }
+        };
+
         const flush = async () => {
           if (sending || !pending.size) return;
           const ids = [];
@@ -310,22 +322,6 @@ window.__ModuleLoader__.load({
           }
         };
 
-        /**
-         * 清单里每行的 `retainedBy`：「谁正开着它」只在这里。
-         *
-         * 读的是上面 `captureSessions` 抓回来的那份服务（可选依赖）：拿不到就只少
-         * 「正开着」这一项增强，第 1 类边沿上报照常工作 —— 所以它不该是硬门禁。
-         */
-        const retainedRows = () => {
-          try {
-            const list = currentSessions && currentSessions.list;
-            const snapshot = list && typeof list.getSnapshot === 'function' ? list.getSnapshot() : null;
-            return (snapshot && snapshot.byId) || {};
-          } catch {
-            return {};
-          }
-        };
-
         const scan = () => {
           if (isDisposed()) return;
           const uiSession = scope.uiSession;
@@ -338,28 +334,25 @@ window.__ModuleLoader__.load({
             return;
           }
           const rows = retainedRows();
-          const next = new Map();
           for (const [id, status] of statusEntries(snapshot)) {
             const unread = !!(status && status.completionUnread === true);
-            next.set(id, unread);
-            if (primed && seen.get(id) === true && !unread) pending.add(id);
-            // 第 2 类：正开着的，且不是运行中 —— 报一次就够了，跑起来就重新排队。
-            const row = rows[id];
-            const open = !!(row && row.retainedBy && Number(row.retainedBy.mainView) > 0);
-            if (!open || (status && status.running === true)) {
-              reportedOpen.delete(id);
+            const running = !!(status && status.running === true);
+            // 未读 = 还没读；运行中 = 这一轮的结局还没出来。两者都不是「读过了」。
+            if (unread || running) {
+              if (unread) everUnread.add(id);
+              reported.delete(id);
               continue;
             }
-            if (reportedOpen.has(id)) continue;
-            reportedOpen.add(id);
+            if (reported.has(id)) continue;
+            const row = rows[id];
+            const open = !!(row && Number(row.retainedBy && row.retainedBy.mainView) > 0);
+            const changedWhileOpen = !!(row && typeof row.updatedAt === 'number' && row.updatedAt > openedAt);
+            // 既没看见它掉出未读、也没见它这次变过、更没开着：多半只是页面刚加载，
+            // 全是不带未读标记的空快照。一个都不许报。
+            if (!everUnread.has(id) && !open && !changedWhileOpen) continue;
+            reported.add(id);
             pending.add(id);
           }
-          seen.clear();
-          for (const [id, unread] of next) seen.set(id, unread);
-          if (!primed) {
-            primed = true;
-            return;
-          }
           if (pending.size) void flush();
         };
 
@@ -413,9 +406,9 @@ window.__ModuleLoader__.load({
     }
 
     /**
-     * 把 sessions 服务抓进一个可变引用，供方向一的可选增强（「正开着」判定）使用。
-     * 它缺席时宿主侧看不到这条 effect 的标签，自检上报里 `sessions` 那一格也正是 false ——
-     * 排查时能一眼看出「不是没读到，是服务没拿到」。
+     * 把 sessions 服务抓进一个可变引用，供方向一判断「正开着」与「这次变过」。
+     * 它缺席时少这一路增强（方向一仍有边沿与主视图两条判据），宿主侧自检里
+     * `sessions` 那一格正是 false，排查时能一眼看出是服务没拿到。
      */
     let currentSessions = null;
     function captureSessions(ctx) {
@@ -726,8 +719,8 @@ window.__ModuleLoader__.load({
         ctx.effect(() => ctx.locale.register(NS, DICT), 'mobile-plugin: settings dictionaries');
         const t = ctx.locale.bind(NS);
         startDesktopViewSync(ctx);
-        startDesktopReadSync(ctx);
         captureSessions(ctx);
+        startDesktopReadSync(ctx);
         startReadReceiptSync(ctx);
         startClientHalfReport(ctx);
         // 插槽是「先声明后注册」：宿主可能比我们晚一步声明 settings.section，

package/lib/impl.js

@@ -35,7 +35,7 @@ const { createApiProxy } = require('./mobile/host-bridge.js')
 // 「手机上最近来过没有」：守卫记、控制面状态读。单独一个模块，装配层只转交。
 const activity = require('./mobile/activity.cjs')
 const { installAutoArchive } = require('./auto-archive.cjs')
-const { registerSessionCleanupTool } = require('./session-cleanup.cjs')
+const { installSessionCleanup } = require('./session-cleanup.cjs')
 const { activeGuard } = require('./host-guard.cjs')
 // 桌面端侧栏展开态的快照存储。桌面把这份状态只记在浏览器 localStorage 里，宿主必须
 // 有一个落盘处：客户端半边（lib/client.js）上报 → 这里 → 移动端读取。
@@ -299,7 +299,7 @@ function apply(ctx) {
   ctx.effect(() => installAutoArchive(ctx), `${name}: automatic session archive`)
   ctx.effect(() => {
     // Profiles without the optional tools injection still support core remote control.
-    try { registerSessionCleanupTool(ctx) } catch (error) {
+    try { installSessionCleanup(ctx) } catch (error) {
       if (!String(error).includes('without inject')) throw error
     }
     return undefined

package/lib/mirror/pusher.cjs

@@ -34,6 +34,7 @@ const { dshHome } = require('../shared/paths.js');
 const { listSignal: sharedListSignal } = require('../shared/list-signal.js');
 const { sessionSignal: sharedSessionSignal } = require('../shared/session-signal.js');
 const { dropSessionListCache } = require('../mobile/session-cache.js');
+const { observeCompletionEvent } = require('../mobile/completion.js');
 
 /** 后台循环每个 tick 补推一个冷会话，保证没人动的会话镜像也不长期不更新。 */
 const HIGH_PRIORITY_WINDOW_MS = 5 * 60 * 1000;
@@ -683,6 +684,7 @@ function createMirrorPusher(deps) {
           // 同一轮收尾时的 assistant/message 会把完整消息带进来，手机侧的实时文本由
           // session/stream 的 SSE 负责。不跳的话每条增量都要重建五份全量快照并推一次
           // sidecar，形成推送风暴（配合 pushSessionImmediately 的单飞才有稳定上界）。
+          observeCompletionEvent(ctx, sessionId, p?.event);
           if (p?.event?.type === 'assistant/chunk') continue;
           void pushSessionImmediately(sessionId);
         }

package/lib/mobile/archive-clean.js

@@ -1,30 +1,30 @@
 'use strict';
 
 /**
- * 移动端「清理所有已归档的对话」：按宿主归档集合确定清理范围，并交由落地函数删除。
+ * 移动端「清理所有已归档的对话」：按宿主归档集合确定清理范围，并删掉它们的日志。
  *
  * 以 workspace.list 的 archivedSessionIds 为清理范围，不用可能过时的列表状态缩小范围；
  * 请求必须显式带 confirm: true —— 磁盘删除不可恢复，手机端「少点一次」不值得把它变成滑一下就没了的动作。
  *
- * 删除动作不重写：读日志 header.id → 删会话目录 + 投影缓存 → 擦归档集合这套只在 session-cleanup.cjs
- * 里存在（见地图 A3-17），这里只是把它的触发面从 agent 工具扩到移动端路由。
+ * 删除动作不重写：读日志 header.id → 删会话目录 + 投影缓存只在 session-cleanup.cjs 里存在
+ * （见地图 A3-17），这里只是把它的触发面从 agent 工具扩到移动端路由。
+ *
+ * **这里不擦宿主的归档集合**（只把删掉的 id 记进本进程的删除集，挡住手机端列表里可能
+ * 还没失效的旧快照）。进程里擦集合会把桌面端那份会话列表快照里、其实已经删掉的行放回
+ * 正常列表——桌面端用户看到的就是「清理完它们又回来了，重启 DSH 才真的消失」。归档集合
+ * 的收尾放在宿主启动时做，见 session-cleanup.cjs 的 pruneOrphanedArchivedSessionsOnce。
  */
 
 const { sendJson, readJsonBody } = require('../shared/http-util');
 const { withIdempotency, requestIdOf } = require('./idempotency.js');
-const {
-  canonicalDeviceKey,
-  rememberDeletedSessionIds,
-  pendingUnarchiveSessionIdsOf,
-  clearPendingUnarchiveSessionIds,
-} = require('./session-cache.js');
+const { canonicalDeviceKey, rememberDeletedSessionIds } = require('./session-cache.js');
 const { invalidateSessionList } = require('./sessions.js');
 const { unwrap } = require('./envelope.js');
-const { deleteSessionData, forgetArchivedSessions } = require('../session-cleanup.cjs');
+const { deleteSessionData } = require('../session-cleanup.cjs');
 
 /**
  * POST /api/mobile/v1/workspace/clear-archived（token）
- * body: { confirm: true } → { ok: true, deleted: N, unarchiveFailedSessionIds }。confirm 不为 true 一律 400。
+ * body: { confirm: true } → { ok: true, deleted: N }。confirm 不为 true 一律 400。
  */
 async function handleClearArchived(ctx, req, res) {
   const body = await readJsonBody(req, 64 * 1024);
@@ -40,36 +40,13 @@ async function handleClearArchived(ctx, req, res) {
     }
     const archivedIds = Array.isArray(workspaceResponse.value?.archivedSessionIds) ? workspaceResponse.value.archivedSessionIds : [];
     const selected = archivedIds.filter((id) => typeof id === 'string' && id);
-    if (selected.length === 0) return { status: 200, body: { ok: true, deleted: 0, archivedSessionIds: archivedIds } };
-    // 顺序是**先删日志、再擦归档集合**。删日志才是用户要的那件事，擦集合只是收尾。
-    //
-    // 反过来（先擦后删）曾导致用户报的现象：擦归档是逐条 RPC，中途任何一条失败或链路超时，
-    // 日志一份没删、名字却已经从归档集合里消失——会话退回普通列表，看着像「清理只是把它
-    // 移出了归档」，必须重启桌面端才恢复。先删就没这个窗口：日志没了就是**真的清理掉了**，
-    // 立刻生效、不必等桌面端重启；擦集合失败最多在「已归档」里留一行点不开的死行，
-    // 重试一次即可，不会让操作白做。
-    //
-    // 擦集合是 best-effort：它失败**不**让整条清理报错（日志已经删成功，报错等于骗用户）。
+    if (selected.length === 0) return { status: 200, body: { ok: true, deleted: 0 } };
     const removed = await deleteSessionData(selected);
+    // 删的是列表里可见的行：手机端正开着列表，宿主那份快照可能还带着它们，先在本进程压住。
     rememberDeletedSessionIds(ctx, removed);
-    const pendingUnarchive = pendingUnarchiveSessionIdsOf(ctx);
-    const retryable = [...new Set(selected)].filter((id) => pendingUnarchive.has(id));
-    const failedToUnarchive = await forgetArchivedSessions(ctx, retryable, 'mobile');
-    const failed = new Set(failedToUnarchive);
-    clearPendingUnarchiveSessionIds(ctx, retryable.filter((id) => !failed.has(id)));
-    // 删的是列表里可见的行：手机端正开着列表，不立刻失效最长 10 秒还能点到死行。
+    // 不立刻失效的话，最长 10 秒还能点到已删的行。
     invalidateSessionList(ctx);
-    // 只从返回的归档集合中移除宿主确认已取消归档的 ID；失败项保留为重试候选。
-    const cleared = new Set(retryable.filter((id) => !failed.has(id)));
-    return {
-      status: 200,
-      body: {
-        ok: true,
-        deleted: removed.length,
-        archivedSessionIds: archivedIds.filter((id) => !cleared.has(id)),
-        unarchiveFailedSessionIds: failedToUnarchive,
-      },
-    };
+    return { status: 200, body: { ok: true, deleted: removed.length } };
   });
   sendJson(res, outcome.status, outcome.body);
 }

package/lib/mobile/completion.js

@@ -1,22 +1,47 @@
 'use strict';
 
 /**
- * 完成提醒状态机：从宿主会话列表快照与 history 事件日志里确认「跑完了」。
+ * 完成提醒状态机：一轮怎么结束以 history 为准（turn/end 的 reason.kind），实时 turn
+ * 事件只是让结论早一步到达。提醒算不算数看两个水位：读过的时刻之前不算，本进程启动
+ * 之前结束的轮次也不重播 —— 不再要求「先看见 running」。
  *
- * 三条铁律写在代码注释里，这里也复述一遍，因为它们各自都防过一次误报：
- *  1. **不**从 running→idle 的状态边沿推断完成。agent-loop 是先 append 最终
- *     assistant/message 再 append turn/end，所以必须由 history 折出同一轮的这两个事件
- *     才算完成；
- *  2. `wasRunning` 是进程内边沿标记，只有本次 Host 存活期间观察到的轮次才有资格报完成，
- *     否则冷启动的一份旧列表会把上次开机前的轮次当成新完成弹一遍通知；
- *  3. 一轮的结局由 `turn/end` 的 `reason.kind` 说了算：`error` 记失败（宿主会话列表里
- *     没有任何失败字段，App 侧栏的红点全靠这里折出来），`completed` 才算完成，其余
- *     kind（max-tokens / aborted）既不算完成也不算失败。
+ * 旧要求的后果（2026-10-17 真机）：宿主没采到那一瞬间的轮次永远不亮，桌面亮着绿点 /
+ * 红点，手机上什么都没有。
  */
 
-const { completionStateOf } = require('./session-cache.js');
+const { completionStateOf, completionStateMapsOf } = require('./session-cache.js');
+
+/** 本进程起点：比它更早结束的轮次不重播。 */
+const PROCESS_STARTED_AT = Date.now();
+
+/** 「不算数」水位：读过按读过时刻；没读过时，本进程见过它跑就放开（0）。 */
+function baselineOf(state) {
+  if (!state) return PROCESS_STARTED_AT;
+  if (typeof state.clearedAt === 'number') return state.clearedAt;
+  return state.wasRunning === true ? 0 : PROCESS_STARTED_AT;
+}
+
+/** Consume one live Host turn event for every device with an initialized completion state. */
+function observeCompletionEvent(ctx, sessionId, event) {
+  if (!sessionId || !event || !event.data || typeof event.data.turn !== 'number') return;
+  const turn = event.data.turn;
+  for (const states of completionStateMapsOf(ctx)) {
+    const previous = states.get(sessionId);
+    if (!previous) continue;
+    if (event.type === 'turn/start') {
+      states.set(sessionId, { ...previous, running: true, completed: false, wasRunning: true, turn, completionEvents: [event] });
+      continue;
+    }
+    if ((event.type !== 'assistant/message' && event.type !== 'turn/end')
+      || previous.turn !== turn || previous.wasRunning !== true) continue;
+    const priorEvents = Array.isArray(previous.completionEvents) ? previous.completionEvents : [];
+    const events = [...priorEvents.filter((item) => item.type !== event.type), event];
+    const next = { ...previous, running: event.type === 'turn/end' ? false : previous.running, completionEvents: events };
+    if (event.type === 'turn/end') confirmCompletionFromHistory(next, events, false);
+    states.set(sessionId, next);
+  }
+}
 
-/** Update shared completion reminders from one Host session-list snapshot. */
 function updateCompletionStates(ctx, items, deviceKey = 'legacy') {
   const states = completionStateOf(ctx, deviceKey);
   const seen = new Set();
@@ -25,37 +50,30 @@ function updateCompletionStates(ctx, items, deviceKey = 'legacy') {
     seen.add(summary.sessionId);
     const running = !!summary.running;
     const previous = states.get(summary.sessionId);
-    // Do not infer completion from the status edge. The history fold below
-    // must prove the matching turn/end plus its final assistant message.
+    // 不靠状态边沿猜完成：下面的 history 折叠必须自己找到同轮的 turn/end。
     const completed = previous?.completed === true;
-    // `wasRunning` is an internal edge marker.  A completed notification is
-    // only eligible for a turn observed while this Host was alive; a cold
-    // list snapshot must not replay an old turn as a new completion.
     states.set(summary.sessionId, {
       running,
       completed: running ? false : completed,
       turn: previous?.turn,
-      wasRunning: previous?.running === true,
-      // 「上一轮失败」是历史事实：宿主列表摘要里没有这个信息，唯一来源是下面的 history
-      // 折叠。它必须跨快照、跨下一轮延续 —— 否则「失败之后用户又发一句话」会让
-      // state.turn 前进，红点还没被看见就没了。
+      // 只决定「允许追到多久以前」（见 baselineOf），不再是确认完成的前提。
+      wasRunning: previous?.running === true || previous?.wasRunning === true,
+      completionEvents: previous?.completionEvents,
+      clearedAt: previous?.clearedAt, // 已读水位跨快照延续，读过的轮次不许再亮回来
+      // 「上一轮失败」只能由 history 折出，必须跨快照、跨下一轮延续：否则用户失败后
+      // 又发一句话，state.turn 前进，红点还没被看见就没了。
       failure: previous?.failure,
     });
   }
-  // The Host list is canonical for this device scope; discard detached
-  // sessions so completion state cannot leak across reused session IDs.
+  // 列表是本设备作用的权威：不在列表里的条目要丢（防止复用 id 串状态）。带已读水位的
+  // 留着 —— 丢了水位，会话离开列表再回来时旧轮次会重新点亮。
   for (const sessionId of states.keys()) {
-    if (!seen.has(sessionId)) states.delete(sessionId);
+    if (!seen.has(sessionId) && typeof states.get(sessionId)?.clearedAt !== 'number') states.delete(sessionId);
   }
   return states;
 }
 
-/**
- * Confirm the running -> idle edge against the event log.  Agent status is a
- * coarse activity signal: the agent-loop appends the final assistant/message
- * and only then appends turn/end.  Keep the edge tied to that exact turn so a
- * late/stale list response cannot complete a newer (or an older) turn.
- */
+/** 把 history 最后一轮的结局折到 state 上：结束时刻越过 baselineOf 才算提醒。 */
 function confirmCompletionFromHistory(state, events, running) {
   if (!state || !Array.isArray(events)) return;
   let latestTurn;
@@ -76,15 +94,19 @@ function confirmCompletionFromHistory(state, events, running) {
     }
   }
   if (latestTurn !== undefined) state.turn = latestTurn;
-  if (running || !state.wasRunning || state.turn === undefined) return;
+  if (running || state.turn === undefined) return;
   const end = ends.get(state.turn);
+  if (!end) return;
+  const baseline = baselineOf(state);
+  const endedAt = typeof end.time === 'number' ? end.time : baseline + 1;
+  if (endedAt <= baseline) return; // 读过的 / 冷启动之前结束的那一轮
   const assistant = assistants.get(state.turn);
-  const reason = end && end.data ? end.data.reason : undefined;
+  const reason = end.data ? end.data.reason : undefined;
   const kind = reason && typeof reason.kind === 'string' ? reason.kind : undefined;
   // 本轮以错误收尾：宿主不会再补一条最终消息，但它刚刚追加过 turn/end —— 下面那条
   // 「assistant 早于 turn/end 就算完成」的规则会把这种轮次判成「已完成待读」，侧栏于是
   // 把一次失败显示成绿点。失败是宿主列表摘要里没有的信息，只能在这里折出来交给 App。
-  if (end && kind === 'error') {
+  if (kind === 'error') {
     const error = reason && reason.error && typeof reason.error === 'object' ? reason.error : {};
     state.completed = false;
     state.failure = {
@@ -97,18 +119,18 @@ function confirmCompletionFromHistory(state, events, running) {
   }
   // max-tokens / aborted 等：这一轮没跑完，同样不能报完成；但它没有错误码可显示，
   // 所以只清完成标记，不产生红点。
-  if (end && kind !== undefined && kind !== 'completed') {
+  if (kind !== undefined && kind !== 'completed') {
     state.completed = false;
     state.failure = undefined;
     return;
   }
   // The assistant message must be the settled message for this turn, not an
   // interrupted partial and not merely a preceding turn's message.
-  if (end && assistant && assistant.seq <= end.seq && assistant.data.interrupted !== true) {
+  if (assistant && assistant.seq <= end.seq && assistant.data.interrupted !== true) {
     state.completed = true;
     // 成功收尾的轮次覆盖旧失败：标记必须跟着最新一次运行走。
     state.failure = undefined;
   }
 }
 
-module.exports = { updateCompletionStates, confirmCompletionFromHistory };
+module.exports = { observeCompletionEvent, updateCompletionStates, confirmCompletionFromHistory };

package/lib/mobile/host-bridge/transport.js

@@ -128,11 +128,41 @@ function dropUnexpectedArgs(args, message) {
   return removed ? next : null;
 }
 
+/**
+ * 调用宿主时一并交出「本机操作者」身份。
+ *
+ * 0.2.1 起网关在派发前先 `assertPeerLive(request.peer)`：Peer 缺了就对 undefined 读
+ * `.signal`，抛 `Cannot read properties of undefined (reading 'signal')`，这里把它收敛成
+ * `host-call-failed` —— 手机上表现为 /sessions、/workspaces 一律 400，会话镜像永远
+ * 「未推送」（只有本机自算的 /status 还活着）。0.2.0 及更早没有这道检查（网关自己回落
+ * operatorPeer），也没有 `browserPeer` 这个成员，所以取不到就**不带**，行为与从前一致。
+ *
+ * 用 `ctx.get` 而不是 inject：旧宿主没这个成员、极简 profile 也可能没有这个服务，
+ * 注入一个不存在的服务会让整行永远 pending（见 impl.js 里 apiProxy 那段教训）。
+ */
+function peerOf(ctx) {
+  try {
+    const connection = ctx.get && ctx.get('connection');
+    const peer = connection && connection.browserPeer;
+    return peer && typeof peer === 'object' ? peer : null;
+  } catch {
+    return null;
+  }
+}
+
+/** 补齐到「当前宿主认得」的请求形状：新旧宿主的差别只在这一个函数里判定。 */
+function hostRequest(ctx, namespace, method, args, signal) {
+  const request = { namespace, method, args };
+  if (signal) request.signal = signal;
+  const peer = peerOf(ctx);
+  if (peer) request.peer = peer;
+  return request;
+}
+
 async function invoke(ctx, namespace, method, args, signal) {
   const gateway = gatewayOf(ctx);
   if (!gateway) return { error: { ...UNAVAILABLE } };
-  const request = { namespace, method, args };
-  if (signal) request.signal = signal;
+  const request = hostRequest(ctx, namespace, method, args, signal);
   try {
     return { value: await gateway.invoke(request) };
   } catch (error) {
@@ -154,9 +184,7 @@ async function invoke(ctx, namespace, method, args, signal) {
 async function openStream(ctx, namespace, method, args, signal) {
   const gateway = gatewayOf(ctx);
   if (!gateway) throw Object.assign(new Error(UNAVAILABLE.message), { code: UNAVAILABLE.code });
-  const request = { namespace, method, args };
-  if (signal) request.signal = signal;
-  return gateway.stream(request);
+  return gateway.stream(hostRequest(ctx, namespace, method, args, signal));
 }
 
 async function invokeEnvelope(ctx, namespace, method, args, signal) {

package/lib/mobile/session-cache.js

@@ -85,7 +85,7 @@ function sessionListResponseState(ctx, deviceKey = 'legacy') {
 function sessionCleanupStateOf(ctx) {
   let state = deletedSessionState.get(ctx);
   if (!state) {
-    state = { deleted: new Set(), pendingUnarchive: new Set() };
+    state = { deleted: new Set() };
     deletedSessionState.set(ctx, state);
   }
   return state;
@@ -96,7 +96,6 @@ function rememberDeletedSessionIds(ctx, sessionIds) {
   for (const sessionId of sessionIds) {
     if (typeof sessionId !== 'string' || !sessionId) continue;
     state.deleted.add(sessionId);
-    state.pendingUnarchive.add(sessionId);
   }
 }
 
@@ -104,15 +103,6 @@ function deletedSessionIdsOf(ctx) {
   return sessionCleanupStateOf(ctx).deleted;
 }
 
-function pendingUnarchiveSessionIdsOf(ctx) {
-  return sessionCleanupStateOf(ctx).pendingUnarchive;
-}
-
-function clearPendingUnarchiveSessionIds(ctx, sessionIds) {
-  const pending = sessionCleanupStateOf(ctx).pendingUnarchive;
-  for (const sessionId of sessionIds) pending.delete(sessionId);
-}
-
 function sessionPreviewStateOf(ctx) {
   let state = sessionPreviewCache.get(ctx);
   if (!state) {
@@ -162,24 +152,41 @@ function completionStateOf(ctx, deviceKey = 'legacy') {
   return states;
 }
 
+function completionStateMapsOf(ctx) {
+  return [...(completionStates.get(ctx)?.values() || [])];
+}
+
 /**
- * 清掉某个会话在**所有**设备维度上的完成提醒，返回真正清掉的设备数。
+ * 标记「这条会话读过了」：记一个水位，把当前的完成 / 失败提醒清掉，返回清掉的条数。
  *
- * 与 handleSessionRead 里那句 `completionStateOf(ctx, deviceKey).delete(...)` 的区别：
- * 那个只清「刚点开的那台手机」自己的提醒（每台手机各有一份，互不干扰）；这个用于
- * **桌面端说「我读过了」**——读一次就是读过了，不该只清某台设备。
+ * **不删条目**（旧实现是 delete）。删掉之后重建的条目会丢掉水位，于是「读过的轮次」
+ * 会在下一次 history 折叠里重新点亮 —— 2026-10-17 真机：桌面读过之后手机上红点 / 绿点
+ * 还在或者反过来。水位才是「这个时刻之前的轮次不算数」的唯一凭据。
+ */
+function markCompletionRead(ctx, deviceKey, sessionId, at = Date.now()) {
+  const state = completionStates.get(ctx)?.get(deviceKey)?.get(sessionId);
+  if (!state) return 0;
+  const had = state.completed === true || !!state.failure;
+  state.clearedAt = at;
+  state.completed = false;
+  state.failure = undefined;
+  // 已读要压过「本进程看见过它跑」这一条（见 completion.js 的 baselineOf）：
+  // 否则同一轮会在下一次列表折叠里又亮回来。
+  state.wasRunning = false;
+  return had ? 1 : 0;
+}
+
+/**
+ * 清掉某个会话在**所有**设备维度上的完成提醒，返回真正清掉过的设备数。
  *
- * 清掉（而不是标记成已读）是刻意的：重建出来的条目 `wasRunning` 为 false，历史折叠
- * （completion.js 的 confirmCompletionFromHistory）会因此拒绝确认，于是**之后**完成的
- * 轮次照样能重新亮起来 —— 「新一轮完成压过更早的已读」这条语义就落在这里。
+ * 用于**桌面端说「我读过了」**——读一次就是读过了，不该只清某台设备。手机上点开
+ * 走 markCompletionRead 只清自己那台（每台手机各有一份，互不干扰）。
  */
-function clearCompletionForAllDevices(ctx, sessionId) {
+function clearCompletionForAllDevices(ctx, sessionId, at = Date.now()) {
   const byDevice = completionStates.get(ctx);
   if (!byDevice) return 0;
   let cleared = 0;
-  for (const states of byDevice.values()) {
-    if (states.delete(sessionId)) cleared += 1;
-  }
+  for (const deviceKey of byDevice.keys()) cleared += markCompletionRead(ctx, deviceKey, sessionId, at);
   return cleared;
 }
 
@@ -283,14 +290,14 @@ module.exports = {
   invalidateSessionList,
   rememberDeletedSessionIds,
   deletedSessionIdsOf,
-  pendingUnarchiveSessionIdsOf,
-  clearPendingUnarchiveSessionIds,
   dropSessionListCache,
   sessionPreviewStateOf,
   sessionPreviewInFlightStateOf,
   sessionPreviewClockOf,
   mirrorHistoryStateOf,
   completionStateOf,
+  completionStateMapsOf,
+  markCompletionRead,
   clearCompletionForAllDevices,
   completionGenerationOf,
   bumpCompletionGeneration,

package/lib/mobile/session-send.js

@@ -17,7 +17,7 @@ const { unwrap } = require('./envelope.js');
 const { callSessions, mobilePromptRpcId } = require('./rpc.js');
 const {
   canonicalDeviceKey, invalidateSessionList, invalidateSessionModels,
-  completionStateOf, sendIdempotencyStateOf,
+  markCompletionRead, sendIdempotencyStateOf,
 } = require('./session-cache.js');
 const { promptErrorObject, MODEL_UNAVAILABLE_ERROR } = require('./history-derive.js');
 const { withIdempotency, requestIdOf } = require('./idempotency.js');
@@ -211,7 +211,8 @@ async function handleSessionRead(ctx, req, res, fallbackDeviceKey = 'legacy') {
     return sendJson(res, 400, { ok: false, error: { code: 'bad-request', message: '需要 { sessionId }' } });
   }
   const deviceKey = canonicalDeviceKey(req, fallbackDeviceKey);
-  completionStateOf(ctx, deviceKey).delete(body.sessionId);
+  // 只清这台设备自己的提醒；水位留在状态里，读过的轮次就不会再亮回来。
+  markCompletionRead(ctx, deviceKey, body.sessionId);
   // Invalidate the cache and any build already reading history. Its generation
   // check prevents a stale build from restoring `completed` after this ack.
   invalidateSessionList(ctx, deviceKey);