dsh-mobile-plugin 0.5.1 → 0.5.4

package/lib/relay/firewall-probe.js

@@ -19,7 +19,8 @@
  * - **Windows**：默认入站全拒，所以「有允许规则」才算放行，没有就是被挡；还要看那条
  *   规则管的是哪个网络类别 —— 笔记本换个 WiFi、系统把那个网判成「公用」时，只放行
  *   「专用」的老规则就不再生效。这就是「出去一趟就连不上、看一眼防火墙又好了」的
- *   真身，所以当前接入的网络类别必须一起查。
+ *   真身，所以当前接入的网络类别必须一起查。开关与规则都按**生效策略**（`ActiveStore`）
+ *   查，不按本地静态库 —— 见 `WINDOWS_SCRIPT` 上面那条。
  * - **Linux**：只能读到「防火墙开着没」（`firewall-cmd --state` 不要 root），
  *   「放行了没」要 root 才读得到 —— 那条我们不碰，一律回 `null`。
  *
@@ -139,19 +140,24 @@ function decideWindowsAllows(report) {
 /**
  * Windows 那份 PowerShell。
  *
- * 两个要点：
+ * 三个要点：
  * 1. `Get-NetFirewallApplicationFilter -Program <path>` 是**服务端过滤**，只回这个程序
  *    的过滤条件；换成枚举全部规则再逐条 join 会有几百次 CIM 查询，第一次跑要好几秒。
  * 2. 输出必须是 JSON 且全 ASCII —— `netsh` 的文字输出会跟着系统语言变，中文 Windows
  *    上没有办法稳定匹配。
+ * 3. 每一条查询都写死 `-PolicyStore ActiveStore`。不带这个参数时 PowerShell 读的是
+ *    本地静态库（PersistentStore），而它**不含组策略下发的开关与规则**：组策略管着的
+ *    机器上，系统界面显示的防火墙开着，按本地库读出来三个 profile 可能全是「关」
+ *    —— 用户看到的「实际防火墙开着、自检说关着」就是这一条；反过来，组策略下发的
+ *    放行规则也会被漏掉、报成「挡住」。
  */
 const WINDOWS_SCRIPT = [
   '$path = $env:DSH_FIREWALL_PROGRAM;',
-  '$profiles = @(Get-NetFirewallProfile | ForEach-Object { @{ name = "$($_.Name)"; enabled = [bool]$_.Enabled } });',
+  '$profiles = @(Get-NetFirewallProfile -PolicyStore ActiveStore | ForEach-Object { @{ name = "$($_.Name)"; enabled = [bool]$_.Enabled } });',
   '$active = @(Get-NetConnectionProfile | ForEach-Object { $c = "$($_.NetworkCategory)"; if ($c -eq "DomainAuthenticated") { "Domain" } else { $c } });',
   '$apps = @();',
-  'foreach ($f in @(Get-NetFirewallApplicationFilter -Program $path)) {',
-  '  $r = Get-NetFirewallRule -Name $f.Name;',
+  'foreach ($f in @(Get-NetFirewallApplicationFilter -PolicyStore ActiveStore -Program $path)) {',
+  '  $r = Get-NetFirewallRule -Name $f.Name -PolicyStore ActiveStore;',
   '  if ($r) { $apps += @{ program = "$($f.Program)"; action = "$($r.Action)"; enabled = ("$($r.Enabled)" -eq "True"); profile = "$($r.Profile)" } }',
   '}',
   '@{ profiles = $profiles; apps = $apps; activeProfiles = $active } | ConvertTo-Json -Depth 6 -Compress',

package/lib/routes/mobile-api.js

@@ -17,6 +17,7 @@ const { orderCandidates, withManualCandidate } = require('../relay/lan-network.c
 const sessions = require('../mobile/sessions.js');
 const sessionModelOptions = require('../mobile/session-model-options.js');
 const sessionFile = require('../mobile/session-file.js');
+const sessionLocalImage = require('../mobile/session-local-image.js');
 const sessionStep = require('../mobile/session-step.js');
 const fileRead = require('../mobile/file-read.js');
 const stats = require('../mobile/stats.js');
@@ -29,6 +30,7 @@ const workspaces = require('../mobile/workspaces.js');
 const directoryListing = require('../mobile/directory-listing.js');
 const archiveClean = require('../mobile/archive-clean.js');
 const sessionLog = require('../mobile/session-log.js');
+const debugTrace = require('../mobile/debug-trace.js');
 const hostSettings = require('../mobile/host-settings.js');
 const channels = require('../mobile/channels.js');
 const deepSeekAccount = require('../mobile/deepseek-account.js');
@@ -229,6 +231,8 @@ function registerMobileRoutes(deps) {
   // 一步的过程详情：清单只带一行摘要，点开某一步才来这里取参数 / 输出 / diff / 思考全文。
   route('/api/mobile/v1/session/step', sessionStep.handleSessionStep)
   route('/api/mobile/v1/session/attachment', sessions.handleSessionAttachment)
+  // 正文图的字节：按登记过的编号取，不是按路径读文件（见 mobile/local-images.js 的文件头）。
+  route('/api/mobile/v1/session/local-image', sessionLocalImage.handleSessionLocalImage)
   // 会话文件：允许本会话 present 声明的路径及会话工作区内的文件（见 mobile/session-file.js）。
   route('/api/mobile/v1/session/file', sessionFile.handleSessionFile)
   // 文件浏览器按绝对路径取字节，范围是宿主已登记的工作区及当前会话的项目目录
@@ -267,6 +271,9 @@ function registerMobileRoutes(deps) {
   route('/api/mobile/v1/agent-presets/read', agentPresets.handleAgentPresetRead)
   route('/api/mobile/v1/agent-presets/copy', agentPresets.handleAgentPresetCopy)
   route('/api/mobile/v1/agent-presets/remove', agentPresets.handleAgentPresetRemove)
+  // 把某一档设成「新会话默认吃的那一档」：写宿主 settings 的 agent-preset-registry，
+  // 与桌面端预设页那颗「设为默认」同一格（不是预设自己的属性）。
+  route('/api/mobile/v1/agent-presets/default', agentPresets.handleAgentPresetDefault)
   route('/api/mobile/v1/session/new', sessions.handleNew)
   route('/api/mobile/v1/session/stream', stream.handleStream)
   route('/api/mobile/v1/events/stream', events.handleDeviceStream)
@@ -326,6 +333,10 @@ function registerMobileRoutes(deps) {
   // 的 127.0.0.1 上手机直连不到 —— 所以由插件代取（mobile/session-log.js），App 侧
   // 再落盘。
   route('/api/mobile/v1/session-log', sessionLog.handleSessionLog)
+  // 手机端调试轨迹（开发包专用，见 mobile/debug-trace.js）：App 录滑动过程，边录边把 JSONL
+  // 打到这里，插件写进 <DSH_HOME>/mobile-debug/<capture>.jsonl，维护者在电脑上直接读。
+  // 只追加、轨迹名走白名单、单份 8MB 封顶 —— 不是「任意文件写入」。
+  route('/api/mobile/v1/debug/trace', debugTrace.handleDebugTrace)
   // 宿主设置与模型提供方（宿主 settings.describe / llm.providers 的移动端只读代理）。
   // 桌面端「设置」里有默认模型、提供方配置、凭据是否已设；手机端此前完全没有这一块，
   // 只能看到 App 自己的偏好项。两个宿主接口本身已脱敏（secrets 只给 path 与 set），

package/lib/shell/runtime.js

@@ -45,9 +45,10 @@ const START_RETRY_MS = Number(process.env.DSH_MOBILE_START_RETRY_MS) > 0
  * 代没有声明 `inject` 时的兜底（只有测试里的假代会走这里）。
  *
  * 真实实现 `lib/impl.js` 一定声明 inject，而且是按运行时二选一的，所以这里**不能**
- * 拿它去覆盖代自己的声明 —— 那会把旧运行时要用的 `apiProxy` 抹掉。
+ * 拿它去覆盖代自己的声明 —— 那会把旧运行时要用的 `apiProxy` 抹掉。兜底值同样只留
+ * `webServer`：多一个服务就多一种「整行 pending」的理由。
  */
-const DEFAULT_INJECT = ['webServer', 'sessions']
+const DEFAULT_INJECT = ['webServer']
 
 const sleep = ms => new Promise(resolve => setTimeout(resolve, ms))
 

package/lib/sidecar-lifecycle.cjs

@@ -43,6 +43,11 @@ function createSidecarLifecycle(deps) {
   // 那样重启就一定有一半调用点还握着旧实例。
   // The child-process bridge is used by the sidecar transport; Cordis services remain injected read-only.
   let sidecarState = 'starting'
+  // 「这个 error 态是不是健康轮询自己写上去的」。轮询失败只是这一次回环请求被掐了
+  // （worker 正在被换掉、socket 抖一下），下一次轮询通了就必须自己抹回 healthy；
+  // 不下发配置、不重启，那一行就会一直挂着旧错误等人来点重启。反过来，下发配置 /
+  // 重启失败留下的 error **不许**被轮询抹掉 —— worker 活着但配置没生效，那还是坏的。
+  let stateFromPoll = false
   let sidecarSnapshot = { tunnel: { state: 'off', error: null }, lan: { state: 'off', error: null } }
   // worker 意外退出时的唯一出口：把状态打回「不健康」，而不是让它冻在最后一帧。
   // 冻住的后果是 /api/relay/status 继续报 tunnel: connected / lan: listening，
@@ -53,6 +58,7 @@ function createSidecarLifecycle(deps) {
   // 时要把 markSidecarDown 交进去，箭头函数还没初始化就被引用会直接 TDZ 报错。
   const markSidecarDown = (error) => {
     const message = error instanceof Error ? error.message : String(error)
+    stateFromPoll = true
     sidecarState = `error: ${message}`
     sidecarSnapshot = { tunnel: { state: 'off', error: message }, lan: { state: 'off', error: message } }
   }
@@ -119,12 +125,14 @@ function createSidecarLifecycle(deps) {
     }
     applyLedger.recordSuccess()
     sidecarState = 'healthy'
+    stateFromPoll = false
     return sidecarSnapshot
   }
   const syncSidecar = () => {
     if (syncInFlight) { syncQueued = true; return syncInFlight }
     syncInFlight = applySidecarConfig()
       .catch(error => {
+        stateFromPoll = false
         sidecarState = `error: ${error instanceof Error ? error.message : String(error)}`
         throw error
       })
@@ -176,12 +184,14 @@ function createSidecarLifecycle(deps) {
         await sidecar.start()
         await syncSidecar()
         sidecarState = 'healthy'
+        stateFromPoll = false
         sidecarRestarts += 1
         sidecarRestartedAt = Date.now()
         sidecarRestartError = null
         return { ok: true, before, after: { tunnel: sidecarSnapshot.tunnel, lan: sidecarSnapshot.lan, state: sidecarState }, purgedModules: purged }
       } catch (error) {
         sidecarRestartError = error instanceof Error ? error.message : String(error)
+        stateFromPoll = false
         sidecarState = `error: ${sidecarRestartError}`
         // 起不来就把状态如实留在 error，而不是假装成功。宿主侧后续的 /tunnel/send
         // 会因为没有 worker 而明确报 'sidecar facade is not running'。
@@ -203,7 +213,11 @@ function createSidecarLifecycle(deps) {
       if (disposed) return
       await syncSidecar()
       sidecarState = 'healthy'
-    }).catch(error => { sidecarState = `error: ${error instanceof Error ? error.message : String(error)}` })
+      stateFromPoll = false
+    }).catch(error => {
+      stateFromPoll = false
+      sidecarState = `error: ${error instanceof Error ? error.message : String(error)}`
+    })
     const healthTimer = setInterval(async () => {
       try {
         const st = await sidecar.request('/status')
@@ -212,6 +226,9 @@ function createSidecarLifecycle(deps) {
         // 'connecting'。原来这次轮询只用来判断隧道连接跳变，结果被直接丢弃，于是
         // /api/relay/status 永远谎报局域网"没起来"，尽管 0.0.0.0:lanPort 早在监听。
         if (st) sidecarSnapshot = st
+        // 轮询通了就等于「worker 就在那儿、这一下请求也成了」：若上一格的 error 是轮询自己
+        // 写上去的，这里必须抹回 healthy —— 抖一下不该永久挂一行红字，等用户来点重启。
+        if (stateFromPoll) { sidecarState = 'healthy'; stateFromPoll = false }
         // 边沿判定与即时上报共用（noteTunnelConnected）：这里只是权威兜底，
         // 隧道在两次轮询之间断又连时补上那一次全量补推。
         noteTunnelConnected(st?.tunnel?.state === 'connected')

package/lib/update-install.cjs

@@ -9,7 +9,7 @@
  * 不自己实现包管理，只驱动它：profile 的 pnpm-workspace.yaml 已经写好 node-linker、peer 等
  * 关键设置，这里只「cd 到 profile 跑一句 pnpm add <包名>@<版本>」，不传布局类开关。必要的
  * 开关有两层：auto-install-peers=false（peer 是运行时注入的，npm 上没有）、minimum-release-age=0
- * （2026-10-26 用户要求一检测到新版就立刻装，不等「新发布先晾一会儿」；那道策略查的是整份
+ * （一检测到新版就立刻装，不等「新发布先晾一会儿」；那道策略查的是整份
  * lockfile，别的插件刚发也会连累我们），再加上 CI=1（无终端）。命令行带一份、环境变量再带一份：
  * pnpm 12 的原生 CLI 会静默忽略这两个 --config 参数，环境变量那一份还认。
  *
@@ -19,7 +19,7 @@
  *
  * 包管理器优先用宿主发布的那个（profile 是宿主自带 pnpm 装的，PATH 上版本不同会
  * ERR_PNPM_UNEXPECTED_STORE），找不到再退回 PATH。装之前先看有没有 agent 在跑；force 与 auto
- * 都跳过这道闸（2026-10-26 用户要求自动更新一检测到新版就立刻装，与面板上那颗「强制更新」
+ * 都跳过这道闸（自动更新一检测到新版就装，与面板上那颗「强制更新」
  * 同一个口径），两者的区别只剩「没新版时装不装」。顺序上先答「有没有新版」，没东西可装时
  * 不该拿「有对话在跑」挡在前面。
  *

package/package.json

@@ -1,11 +1,11 @@
 {
   "name": "dsh-mobile-plugin",
-  "version": "0.5.1",
+  "version": "0.5.4",
   "description": "Mobile API (/api/mobile/v1) and relay client for the DSH mobile app — desktop profile build (dsh 0.2.x, peers resolved by the host)",
   "license": "MIT",
   "icon": "./icon.png",
   "engines": {
-    "dsh": ">=0.2.0 <0.3.0"
+    "dsh": ">=0.2.0"
   },
   "type": "module",
   "main": "lib/index.js",