dsh-pocket 2.1.1 → 2.1.2

package/lib/index.js

@@ -20,7 +20,7 @@ import { randomBytes } from 'node:crypto';
 import { createPocketService } from './service.mjs';
 import { installPocketRpc } from './web-rpc.js';
 import { restartHost } from './restart.js';
-import { desktopEnvPatchScript, advancedNoticeScript, DEFAULT_INJECT, classifyHost } from './proxy.mjs';
+import { advancedNoticeScript, DEFAULT_INJECT, classifyHost } from './proxy.mjs';
 import { lanEnabled, setLanEnabled, lanAuthEnabled, setLanAuthEnabled, lanIpOverride, setLanIpOverride, pinCustom, setPinCustom, tunnelMode, setTunnelMode, tunnelToken, setTunnelToken, tunnelHostname, setTunnelHostname, resetSettings } from './settings.mjs';
 
 const name = 'dsh-pocket';
@@ -251,12 +251,18 @@ export function apply(ctx, config = {}, internals = {}) {
     internals,
     getLanIpOverride: () => lanIpOverride(),
     getLanEnabled: () => lanEnabled(),
-    // 桌面端：手机扫码访问的页面缺 dsh-desktop-mode/platform 参数会让 dsh-plugin-desktop
-    // client 崩溃（issue #3/#4）。给代理注入「桌面参数补丁」（history.replaceState 补齐参数，
-    // 无跳转；compatibility 模式不套桌面布局，避免移动端按钮叠加）。保留默认 polyfill。
-    // advanced 模式再加警告覆盖层（issue #19）。
+    // 桌面端**不再**注入 dsh-desktop-* 标记（issue #76）：
+    //   - 旧版 dsh-plugin-desktop 缺 mode/platform 会抛错，当初正是为此加了补丁（issue #3/#4）；
+    //   - 但 2.0.3 起，mode 与 platform **同时缺失**时 parseDesktopClientEnvironment 直接返回
+    //     undefined（视作非桌面外壳，跳过全部桌面逻辑），正是手机页需要的效果；
+    //   - 反之只要 URL 上出现任一 dsh-desktop-* 标记，客户端就会强制校验整组
+    //     （material + semver version + mica），只补两个必然抛 "invalid or missing
+    //     dsh-desktop-material" → 插件树加载失败 → 页面变成「打开恢复模式」；
+    //   - 更糟的是 decideDesktopBrowserAccess 见到 dsh-desktop-* 前缀就把没有渲染器 token 的
+    //     普通浏览器判为 denied（403），刷新后直接打不开。
+    // 结论：手机/浏览器访问一律不带这些标记，advanced 模式另加警告覆盖层（issue #19）。
     injectHtml: isDesktop
-      ? DEFAULT_INJECT + desktopEnvPatchScript(process.platform) + (desktopAdvanced ? advancedNoticeScript() : '')
+      ? DEFAULT_INJECT + (desktopAdvanced ? advancedNoticeScript() : '')
       : undefined,
     // 访问密码（issue #13 + #18 + #24 + #33 + #66）：公网永远要密码（默认每次开启变新，
     // 用户自定义后不再轮换）；局域网按开关（默认开启；关闭后局域网扫码直连）。

package/lib/proxy.mjs

@@ -38,15 +38,23 @@ export const RANDOM_UUID_POLYFILL = `<script data-dsh-pocket-polyfill="1">!funct
 const INJECT_MARK = 'data-dsh-pocket-polyfill="1"';
 
 /**
- * DSH Desktop（桌面版）渲染进程兼容补丁。
+ * DSH Desktop（桌面版）渲染进程兼容补丁（issue #3/#4，已于 issue #76 停用）。
  *
- * 桌面版 profile 里的 dsh-plugin-desktop client 会在页面加载时从 URL query 读
+ * 历史：旧版 dsh-plugin-desktop 的 client 在页面加载时从 URL query 读
  * `dsh-desktop-mode` 与 `dsh-desktop-platform`，缺失即抛
- * "invalid or missing dsh-desktop-mode null" → 页面崩（手机扫码访问桌面版时正是如此，
- * 见 issue #3/#4）。本脚本在页面加载前用 history.replaceState 把这两个参数补上
- * （无跳转、不重载），取最轻的 `compatibility` 模式——不激活桌面布局，避免与
- * 移动端适配叠加。
- * 仅宿主在桌面版（isDesktop）时由 lib/index.js 追加进 injectHtml。
+ * "invalid or missing dsh-desktop-mode null" → 页面崩（手机扫码访问桌面版时正是如此）。
+ * 本脚本用 history.replaceState 补上这两个参数（无跳转、不重载），取最轻的
+ * `compatibility` 模式——不激活桌面布局，避免与移动端适配叠加。
+ *
+ * @deprecated 不要再注入（issue #76，DSH Desktop 2.0.3 起）：
+ *   ① mode 与 platform **同时缺失**时，parseDesktopClientEnvironment 直接返回 undefined
+ *      （视作非桌面外壳，跳过全部桌面逻辑），正是手机/浏览器页面需要的效果；
+ *   ② 只要 URL 上出现任一 dsh-desktop-* 标记，客户端就强制校验整组（material +
+ *      semver version + mica），只补两个必然抛 "invalid or missing
+ *      dsh-desktop-material" → 插件树加载失败 → 页面变成「打开恢复模式」；
+ *   ③ 更糟：decideDesktopBrowserAccess 见到 dsh-desktop-* 前缀就把没有渲染器 token 的
+ *      普通浏览器判为 denied（403），刷新后直接打不开。
+ * lib/index.js 已不再注入本脚本；保留导出仅为兼容旧版本桌面端与既有测试。
  */
 export function desktopEnvPatchScript(platform) {
   const p = ['darwin', 'win32', 'linux'].includes(platform) ? platform : 'linux';

package/package.json

@@ -80,5 +80,5 @@
     "access": "public",
     "registry": "https://registry.npmjs.org/"
   },
-  "version": "2.1.1"
+  "version": "2.1.2"
 }