dsh-pighub 0.9.64 → 0.9.66

package/lib/client.js

@@ -1718,12 +1718,19 @@ window.__ModuleLoader__.load({
                     const file = input && input.files && input.files[0];
                     if (!file) return;
                     const finish = () => { if (input) input.value = ''; };
+                    // 走状态路由上的 action（不走单独的 /theme-import：宿主的 exact 路由按前缀先命中，
+                    // 二进制会被状态路由当 JSON 解析）。base64 多 33%，但一定命中。
                     file.arrayBuffer()
-                      .then((buffer) => fetch(ROUTE + '/theme-import', {
-                        method: 'POST',
-                        headers: { 'content-type': 'application/zip' },
-                        body: buffer,
-                      }))
+                      .then((buffer) => {
+                        let binary = '';
+                        const bytes = new Uint8Array(buffer);
+                        for (let i = 0; i < bytes.length; i += 1) binary += String.fromCharCode(bytes[i]);
+                        return fetch(ROUTE, {
+                          method: 'POST',
+                          headers: { 'content-type': 'application/json' },
+                          body: JSON.stringify({ action: 'theme-import', zipBase64: btoa(binary) }),
+                        });
+                      })
                       .then((response) => response.json())
                       .then((payload) => { if (payload && payload.ok) apply(payload); })
                       .catch(() => {})

package/lib/index.js

@@ -43,7 +43,7 @@ export const inject = ['tools'];
 import { startDesktopPet, stopDesktopPet, syncDesktopPet, desktopPetState, sayOnDesktop, reclaimStaleSessions } from './desktop-pet.js';
 
 const here = dirname(fileURLToPath(import.meta.url));
-const VERSION = '0.9.64';
+const VERSION = '0.9.66';
 /** 桌面桌宠的精灵边长（CSS px 基准，= manifest 里 sizeRatio 的中位数）。 */
 const DESKTOP_PET_SIZE = 96;
 /** 全局尺寸系数（用户口径 2026-11-13：「整体猪猪缩小到 75% 大小」）。三层一起乘。 */
@@ -490,9 +490,59 @@ export function apply(ctx, config) {
           try {
             if (req.method === 'GET') { sendJson(res, 200, snapshot(root)); return; }
             if (req.method !== 'POST') { sendJson(res, 405, { ok: false, error: 'method_not_allowed' }); return; }
-            const body = await readBody(req);
+            /* 状态路由的 body 上限提到 24 MB：主题包导入是 base64（738 KB 的 zip → 约 1 MB 的报文），
+             * 默认 64 KB 会把它判成 body_too_large。这是个只监听回环的本地服务，放宽是安全的。 */
+            const body = await readBody(req, 24 * 1024 * 1024);
             const action = typeof body.action === 'string' ? body.action : 'state';
 
+            /* 主题包导入走**状态路由上的 action**（用户口径 2026-11-14）。
+             * 为什么不另开 /pighub/theme-import：宿主的 exact 路由按前缀先命中，二进制 zip 会被
+             * 这条状态路由抢走当 JSON 解析（实测报 "Unexpected token 'P'"，P 就是 zip 魔数 PK）。
+             * base64 多 33% 传输，换来路由一定命中。 */
+            if (action === 'theme-import') {
+              const b64 = typeof body.zipBase64 === 'string' ? body.zipBase64 : '';
+              if (!b64) { sendJson(res, 200, { ok: false, error: 'empty_body' }); return; }
+              let raw = null;
+              try { raw = Buffer.from(b64, 'base64'); } catch { raw = null; }
+              if (!raw || !raw.length) { sendJson(res, 200, { ok: false, error: 'bad_base64' }); return; }
+              const parsed = readZip(raw);
+              if (!parsed.ok) { sendJson(res, 200, { ok: false, error: parsed.reason }); return; }
+              const jsonEntry = parsed.files.find((file) => /(^|\/)theme\.json$/i.test(file.name));
+              if (!jsonEntry) { sendJson(res, 200, { ok: false, error: 'theme_json_missing' }); return; }
+              const prefix = jsonEntry.name.replace(/theme\.json$/i, '');
+              let meta;
+              try { meta = JSON.parse(jsonEntry.data.toString('utf8')); } catch { sendJson(res, 200, { ok: false, error: 'theme_json_invalid' }); return; }
+              const themeName = String(meta && meta.name ? meta.name : prefix.replace(/\/$/, '')).trim();
+              if (!/^[a-zA-Z0-9._-]{1,48}$/.test(themeName) || themeName === CLASSIC_THEME_NAME) {
+                sendJson(res, 200, { ok: false, error: 'theme_name_invalid', name: themeName });
+                return;
+              }
+              const targetDir = join(userThemesDir, themeName);
+              const staging = join(userThemesDir, '.' + themeName + '.tmp-' + Date.now());
+              try {
+                rmSync(staging, { recursive: true, force: true });
+                mkdirSync(staging, { recursive: true });
+                for (const file of parsed.files) {
+                  const rel = file.name.startsWith(prefix) ? file.name.slice(prefix.length) : file.name;
+                  if (!rel || rel.endsWith('/')) continue;
+                  if (!/\.(json|png|jpg|jpeg|webp|svg)$/i.test(rel)) continue;
+                  if (!isSafeZipName(rel)) { sendJson(res, 200, { ok: false, error: 'unsafe_entry_name', name: file.name }); return; }
+                  const target = join(staging, rel);
+                  mkdirSync(dirname(target), { recursive: true });
+                  writeFileSync(target, file.data);
+                }
+                rmSync(targetDir, { recursive: true, force: true });
+                renameSync(staging, targetDir);
+              } catch (error) {
+                try { rmSync(staging, { recursive: true, force: true }); } catch { /* ignore */ }
+                sendJson(res, 200, { ok: false, error: 'write_failed', detail: String((error && error.message) || error).slice(0, 120) });
+                return;
+              }
+              const nextPrefs2 = writePrefs(root, { theme: themeName });
+              sendJson(res, 200, { ...snapshot(root), ok: true, theme: themeName, prefs: nextPrefs2 });
+              return;
+            }
+
             if (action === 'state') { sendJson(res, 200, snapshot(root)); return; }
 
             /*

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-pighub",
-  "version": "0.9.64",
+  "version": "0.9.66",
   "description": "猪猪库 PigHub 的 DeepSeek Harness 插件：侧边栏猪圈面板、每日一只猪猪、重复获得升星、可拖出的置顶桌宠，数据落在 ~/.PigHub。不内嵌任何上游图片。",
   "type": "module",
   "main": "./lib/index.js",