dsh-mobile-plugin 0.1.87 → 0.1.88

package/lib/relay/lan-proxy.js

@@ -2,7 +2,10 @@
 
 /**
  * 局域网直连代理：手机在同一个 Wi-Fi 下直接访问
- * http://<电脑IP>:<lanPort>，经配对码校验后代理到本机 dsh web。
+ * http://<电脑IP>:<lanPort>，带上配对拿到的令牌后代理到本机 dsh web。
+ *
+ * 只服务 App：未认证的请求一律 JSON 401，不给任何网页。曾经的 HTML 配对页
+ * 与配对后能进入的网页本体已删除（见 docs/decisions.md 2026-10-19）。
  *
  * 与中转隧道的关系：同网用本代理（零延迟、不依赖公网），
  * 异地走 dsh-mobile-server 中转。两者互不影响，可同时开启。
@@ -154,69 +157,15 @@ function createLanProxy(opts) {
       + `; Path=/; HttpOnly; SameSite=Lax; Max-Age=${core.MOBILE_TOKEN_TTL_SEC}`,
     );
   }
-  function clearCookie(res) {
-    // 与 setCookie 保持同一组属性：属性不一致时部分客户端会当成另一个 cookie，删不掉。
-    res.setHeader('set-cookie', 'dsh_lan=; Path=/; HttpOnly; SameSite=Lax; Max-Age=0');
-  }
-
-  const PAGE = `<!DOCTYPE html>
-<html lang="zh-CN"><head><meta charset="utf-8"><meta name="viewport" content="width=device-width,initial-scale=1">
-<title>连接 DeepSeek Harness</title>
-<style>
-*{box-sizing:border-box;margin:0;padding:0}
-body{font-family:-apple-system,BlinkMacSystemFont,'PingFang SC',sans-serif;background:#0f1115;color:#e6e8eb;min-height:100vh;display:flex;align-items:center;justify-content:center;padding:24px}
-.card{width:min(380px,100%);background:#171a21;border:1px solid #262b36;border-radius:16px;padding:28px}
-h1{font-size:18px;margin-bottom:6px}
-.sub{font-size:13px;color:#8b93a1;margin-bottom:20px;line-height:1.6}
-label{display:block;font-size:12px;color:#8b93a1;margin:14px 0 6px}
-input{width:100%;padding:10px 12px;font-size:15px;background:#0f1115;color:#e6e8eb;border:1px solid #2c3340;border-radius:10px;outline:none}
-input:focus{border-color:#4d6bfe}
-button{width:100%;margin-top:20px;padding:11px;font-size:15px;background:#4d6bfe;color:#fff;border:none;border-radius:10px;cursor:pointer}
-.err{margin-top:14px;font-size:13px;color:#f85149;min-height:18px}
-</style></head><body>
-<div class="card">
-  <h1>连接 DeepSeek Harness</h1>
-  <div class="sub">局域网直连 · 实例 <code>${instanceId}</code><br>请输入桌面端「远程连接」面板显示的 6 位配对码</div>
-  <form id="f"><label for="code">配对码</label><input id="code" inputmode="numeric" pattern="[0-9]{6}" maxlength="6" autocomplete="one-time-code">
-  <button type="submit">连接</button></form>
-  <div class="err" id="err"></div>
-</div>
-<script>
-document.getElementById('f').addEventListener('submit', async (e) => {
-  e.preventDefault();
-  const code = document.getElementById('code').value.trim();
-  if (!/^\d{6}$/.test(code)) {
-    document.getElementById('err').textContent = '请输入 6 位数字配对码';
-    return;
-  }
-  const r = await fetch('/__lan_pair', { method:'POST', headers:{'content-type':'application/json'},
-    body: JSON.stringify({ code }) });
-  if (r.ok) { location.href = '/'; }
-  else { document.getElementById('err').textContent = '配对码错误或尝试过于频繁'; }
-});
-</script></body></html>`;
-
-  /**
-   * 是否是「程序化 API 请求」。
-   *
-   * 未认证时给浏览器导航回配对页（200 HTML）是刻意的：用户直接在手机浏览器里
-   * 打开局域网地址即可输入配对码。但**绝不能**这样答复 API 请求 ——
-   * `/api/mobile/v1/*` 被答成 200 + HTML 时，App 的 `app/src/api.ts` 会把它当成
-   * 成功（`response.ok` 为真 → `publishRoute` 把连接通道钉在局域网、并重置局域网
-   * 熔断），随后 `res.json()` 解析失败，`unwrapResult` 抛出「请求失败
-   * (HTTP 200)」。结果是桌面端换过 lanSecret、或设备凭据被吊销之后，App 会永久
-   * 卡在局域网通道上：既不会回退到中转，也不会提示重新配对。
-   *
-   * 判定规则：路径以 `/api/` 开头，或客户端明确不接受 `text/html`。
-   */
-  function isApiRequest(req, url) {
-    if (url.pathname.startsWith('/api/')) return true;
-    return !/\btext\/html\b/i.test(String(req.headers.accept || ''));
-  }
-
   /**
-   * 未认证的 API 请求：回 JSON 401，与移动 API 的鉴权失败保持同一种形状，
+   * 未认证的请求一律回 JSON 401，与移动 API 的鉴权失败保持同一种形状 ——
    * App 据此显示可读的「缺少或无效的移动 token」，而不是「请求失败 (HTTP 200)」。
+   *
+   * 浏览器导航也走这条路：这里**不再**提供网页版的配对页与配对后进入的网页本体，
+   * 手机端只有 App 一条路。给网页回 200 HTML 曾是刻意行为，但 App 的
+   * `app/src/api.ts` 会把 `response.ok` 当成功、把连接通道钉在局域网并重置熔断，
+   * 随后 `res.json()` 解析失败，桌面端换过 lanSecret 或凭据被吊销之后就永久卡住 ——
+   * 一个「谁都能打开的页面」换来的这点便利不值这条风险。
    */
   function sendUnauthorized(res) {
     try {
@@ -225,11 +174,6 @@ document.getElementById('f').addEventListener('submit', async (e) => {
     } catch { /* 客户端已断开 */ }
   }
 
-  function sendPage(res, status) {
-    res.writeHead(status, { 'content-type': 'text/html; charset=utf-8' });
-    res.end(PAGE);
-  }
-
   function proxyToUpstream(req, res) {
     // 读取隔离：命中本地镜像快照时直接回，不再连主进程。
     // 例外：带 ?fresh=1 的写后刷新必须回源——镜像最多旧 500ms，撞上写操作会把刚做完的
@@ -440,12 +384,6 @@ document.getElementById('f').addEventListener('submit', async (e) => {
       server = http.createServer((req, res) => {
         const url = new URL(req.url, 'http://lan.local');
         try {
-          if (url.pathname === '/__lan_logout') {
-            clearCookie(res);
-            res.writeHead(302, { location: '/' });
-            res.end();
-            return;
-          }
           if (url.pathname === '/__lan_pair' && req.method === 'POST') {
             const ip = req.socket.remoteAddress || '';
             let b = '';
@@ -546,9 +484,7 @@ document.getElementById('f').addEventListener('submit', async (e) => {
             return;
           }
           if (!authorized(req)) {
-            // API 请求必须回 JSON 401（见 isApiRequest 注释）；只有浏览器导航才给配对页。
-            if (isApiRequest(req, url)) sendUnauthorized(res);
-            else sendPage(res, 200);
+            sendUnauthorized(res);
             return;
           }
           const c = credential(req);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-mobile-plugin",
-  "version": "0.1.87",
+  "version": "0.1.88",
   "description": "Mobile API (/api/mobile/v1) and relay client for the DSH mobile app — desktop profile build (0.2.0-rc.2 compatible, peers resolved by the host)",
   "license": "MIT",
   "type": "module",