dsh-pocket 2.5.0 → 2.6.0

package/client/client.js

@@ -1214,6 +1214,51 @@ var MOBILE_CSS = `
   [data-mobile-nav="drawer-actions"] {
     display: none !important;
   }
+  /* \u684C\u9762\u7AEF\u6C38\u8FDC\u4E0D\u9700\u8981\u300C\u26F6 \u653E\u5927\u8F93\u5165\u300D\u6309\u94AE\uFF08composer \u5DF2\u7ECF\u6709\u5B8C\u6574\u5DE5\u5177\u884C\uFF09 */
+  [data-mobile-nav="composer-fullscreen"] {
+    display: none !important;
+  }
+}
+
+/* ---------- \u653E\u5927\u8F93\u5165\uFF08issue #23\uFF09 ----------
+   \u7A84\u5C4F\u9ED8\u8BA4\u9690\u85CF\u63D2\u4EF6\u6CE8\u518C\u5230 conversation.input.* slot \u7684 UI\uFF08\u4EC5\u7559\u5B98\u65B9 resident
+   chrome\uFF09\uFF0C\u70B9\u300C\u26F6\u300D\u6309\u94AE\u628A composer \u5361\u7247\u56FA\u5B9A\u5230\u5168\u5C4F\u540E\u6240\u6709\u63D2\u4EF6 UI \u6062\u590D\u663E\u793A\u2014\u2014
+   \u65B0\u63D2\u4EF6\u96F6\u9002\u914D\u3002
+   \u5B9E\u73B0\u8BF4\u660E\uFF1A\u5F53\u524D dsh 0.1.1 \u6CA1\u628A input slot \u6E32\u67D3\u6210 [data-slot] \u5305\u88C5\uFF080.1.2+ \u624D\u6709\uFF09\uFF0C
+   \u6240\u4EE5\u8FD9\u91CC\u7528\u300C\u767D\u540D\u5355\u300D\u53CD\u9009\uFF1AmobileApply \u6CE8\u518C\u7684 mobile \u81EA\u8EAB\u8282\u70B9\u52A0
+   data-mobile-nav="composer-fullscreen" \u4E0D\u88AB\u9690\u85CF\uFF1B\u5176\u5B83\u63D2\u4EF6 UI \u9690\u85CF\u3002 */
+@media (max-width: 1023px) {
+  /* \u9ED8\u8BA4\uFF08\u975E\u5168\u5C4F\uFF09\uFF1A\u9690\u85CF input slot \u5BB9\u5668\u4E0B\u7684\u6240\u6709\u76F4\u63A5\u5B50\u5143\u7D20\uFF08\u5305\u542B\u63D2\u4EF6\u548C\u5B98\u65B9\uFF09
+     \u2014\u2014\u5B98\u65B9\u81EA\u5DF1\u5982\u679C\u60F3\u5728\u7A84\u5C4F\u4E5F\u9732\u51FA\uFF0C\u6CE8 input slot \u65F6\u52A0 data-mobile-nav-keep="1" */
+  [data-dsh-pocket-composer-fullscreen]:not([data-dsh-pocket-composer-fullscreen="1"])
+    [class$="_card"]:has(textarea) [data-slot^="conversation.input."] > :not([data-mobile-nav-keep]),
+  [data-dsh-pocket-composer-fullscreen]:not([data-dsh-pocket-composer-fullscreen="1"])
+    [class$="_card"]:has(textarea) [data-slot^="conversation.input."]:empty {
+    display: none !important;
+  }
+  /* \u653E\u5927\u6309\u94AE\uFF1A\u5E38\u9A7B\u5728 conversation.input.right slot \u65C1\uFF0C\u684C\u9762\u7AEF\u5DF2\u88AB\u4E0A\u9762\u89C4\u5219\u9690\u85CF */
+  [data-mobile-nav="composer-fullscreen"] {
+    display: inline-flex;
+  }
+  /* \u5168\u5C4F\u6A21\u5F0F\uFF1Acomposer \u5361\u7247\u56FA\u5B9A\u5230\u89C6\u53E3\uFF0Ctextarea \u62C9\u9AD8\uFF0C\u5DE5\u5177\u884C\u53EF\u6362\u884C */
+  [data-dsh-pocket-composer-fullscreen="1"] [class$="_card"]:has(textarea) {
+    position: fixed !important;
+    inset: 0 !important;
+    z-index: 9999 !important;
+    border-radius: 0 !important;
+    margin: 0 !important;
+    height: 100dvh !important;
+    display: flex !important;
+    flex-direction: column !important;
+  }
+  [data-dsh-pocket-composer-fullscreen="1"] [class$="_card"]:has(textarea) textarea {
+    flex: 1 1 auto !important;
+    min-height: 50dvh !important;
+    max-height: none !important;
+  }
+  [data-dsh-pocket-composer-fullscreen="1"] [class$="_card"]:has(textarea) [data-slot^="conversation.input."] {
+    flex-wrap: wrap !important;
+  }
 }
 `;
 
@@ -1439,6 +1484,12 @@ function mobileApply(ctx) {
       toggleSidebar: () => ctx.layout.toggleSidebar()
     })
   }, MobileNavToggle));
+  ctx.slots.inject("conversation.input.right", () => ctx.slots.register({
+    name: "conversation.input.right",
+    id: "mobile-composer-fullscreen",
+    order: 100,
+    locale: NS
+  }, MobileComposerFullscreen));
   ctx.slots.inject("shell.overlay", () => ctx.slots.register({
     name: "shell.overlay",
     id: "mobile-nav-overlay",

package/client/mobile/MobileComposerFullscreen.tsx

@@ -0,0 +1,77 @@
+// 手机端「⛶ 放大输入」开关（issue #23）
+//
+// 行为：
+//  - 点击切换 body 属性 `data-dsh-pocket-composer-fullscreen`；
+//  - mobile.css.ts 监听这个属性，把 composer 卡片固定到全屏（textarea 拉高、工具行
+//    全部展开），插件 UI 注册到 conversation.input.* slot 的按钮全部恢复显示；
+//  - 默认（无 fullscreen 属性）下，CSS 把这些 slot 全部隐藏，只保留官方 resident
+//    chrome（权限/plan/模型/发送）。新插件只要注册到 input slot 就自动遵守此规则，
+//    无需逐个适配。
+//
+// 实现细节：
+//  - 不依赖 dsh web 把 data-slot 包装暴露给选择器（0.1.1 没，0.1.2+ 才有）。我们用
+//    `:scope > :not([data-mobile-nav-keep])` 这样的「保留」标记：所有插件如果
+//    想在手机未放大时也露出，加 data-mobile-nav-keep="1" 即可。默认隐藏的是
+//    slot 容器下的所有直接子元素，**包含 dsh web 官方自己注入的**（这些是
+//    我们想隐藏的"插件 UI"——只要不冲突）。所以需要 dsh web 在官方自己的 UI 上
+//    加 `data-mobile-nav-keep` 标记——等 dsh 0.1.2+ data-slot 上线后改用那个
+//    更优雅（CSS 选择器变成 `[data-slot=...] > :not([data-mobile-nav-keep])`）。
+import { createElement as h, useEffect, useState } from 'react';
+
+const FULLSCREEN_ATTR = 'data-dsh-pocket-composer-fullscreen';
+
+function isFullscreen() {
+  return typeof document !== 'undefined' && document.body?.getAttribute(FULLSCREEN_ATTR) === '1';
+}
+
+function setFullscreen(on) {
+  if (typeof document === 'undefined') return;
+  if (on) document.body.setAttribute(FULLSCREEN_ATTR, '1');
+  else document.body.removeAttribute(FULLSCREEN_ATTR);
+}
+
+/**
+ * 放大输入按钮：注册到 `conversation.input.right`，id `mobile-composer-fullscreen`。
+ * 仅在窄屏（max-width:1023px）显示，桌面端由 CSS 隐藏。
+ */
+export function MobileComposerFullscreen() {
+  const [on, setOn] = useState(isFullscreen);
+  useEffect(() => {
+    const update = () => setOn(isFullscreen());
+    // 与其它 effect 协调：监听任何对 body 属性的修改即可（设置项自己改也算）
+    const observer = new MutationObserver(update);
+    observer.observe(document.body, { attributes: true, attributeFilter: [FULLSCREEN_ATTR] });
+    return () => observer.disconnect();
+  }, []);
+  return h('button', {
+    type: 'button',
+    'aria-label': on ? '收起输入' : '放大输入',
+    'aria-pressed': on,
+    title: on ? '收起输入' : '放大输入',
+    'data-mobile-nav': 'composer-fullscreen',
+    'data-mobile-nav-keep': '1', // 自己的按钮不该被 #23 的 slot 通用隐藏规则误伤
+    onClick: () => {
+      const next = !isFullscreen();
+      setFullscreen(next);
+      setOn(next);
+    },
+    style: {
+      appearance: 'none',
+      WebkitAppearance: 'none',
+      border: 'none',
+      background: 'transparent',
+      color: 'inherit',
+      cursor: 'pointer',
+      padding: '0 8px',
+      height: 32,
+      minWidth: 32,
+      borderRadius: 6,
+      display: 'inline-flex',
+      alignItems: 'center',
+      justifyContent: 'center',
+      font: 'inherit',
+      fontSize: 16,
+      lineHeight: 1,
+    },
+  }, on ? '⤡' : '⤢');
+}

package/client/mobile/mobile-apply.tsx

@@ -272,6 +272,16 @@ export function mobileApply(ctx): void {
     }),
   }, MobileNavToggle))
 
+  // 「⛶ 放大输入」按钮（issue #23）：注册到 conversation.input.right（发送键旁）
+  // ——桌面端由 mobile.css.ts 隐藏（min-width:1024px）。点按切换 body 上的
+  // data-dsh-pocket-composer-fullscreen 标记，由 CSS 把 composer 卡片全屏化。
+  ctx.slots.inject('conversation.input.right', () => ctx.slots.register({
+    name: 'conversation.input.right',
+    id: 'mobile-composer-fullscreen',
+    order: 100,
+    locale: NS,
+  }, MobileComposerFullscreen))
+
   ctx.slots.inject('shell.overlay', () => ctx.slots.register({
     name: 'shell.overlay',
     id: 'mobile-nav-overlay',

package/client/mobile/mobile.css.ts

@@ -886,5 +886,50 @@ export const MOBILE_CSS = `
   [data-mobile-nav="drawer-actions"] {
     display: none !important;
   }
+  /* 桌面端永远不需要「⛶ 放大输入」按钮（composer 已经有完整工具行） */
+  [data-mobile-nav="composer-fullscreen"] {
+    display: none !important;
+  }
+}
+
+/* ---------- 放大输入（issue #23） ----------
+   窄屏默认隐藏插件注册到 conversation.input.* slot 的 UI（仅留官方 resident
+   chrome），点「⛶」按钮把 composer 卡片固定到全屏后所有插件 UI 恢复显示——
+   新插件零适配。
+   实现说明：当前 dsh 0.1.1 没把 input slot 渲染成 [data-slot] 包装（0.1.2+ 才有），
+   所以这里用「白名单」反选：mobileApply 注册的 mobile 自身节点加
+   data-mobile-nav="composer-fullscreen" 不被隐藏；其它插件 UI 隐藏。 */
+@media (max-width: 1023px) {
+  /* 默认（非全屏）：隐藏 input slot 容器下的所有直接子元素（包含插件和官方）
+     ——官方自己如果想在窄屏也露出，注 input slot 时加 data-mobile-nav-keep="1" */
+  [data-dsh-pocket-composer-fullscreen]:not([data-dsh-pocket-composer-fullscreen="1"])
+    [class$="_card"]:has(textarea) [data-slot^="conversation.input."] > :not([data-mobile-nav-keep]),
+  [data-dsh-pocket-composer-fullscreen]:not([data-dsh-pocket-composer-fullscreen="1"])
+    [class$="_card"]:has(textarea) [data-slot^="conversation.input."]:empty {
+    display: none !important;
+  }
+  /* 放大按钮：常驻在 conversation.input.right slot 旁，桌面端已被上面规则隐藏 */
+  [data-mobile-nav="composer-fullscreen"] {
+    display: inline-flex;
+  }
+  /* 全屏模式：composer 卡片固定到视口，textarea 拉高，工具行可换行 */
+  [data-dsh-pocket-composer-fullscreen="1"] [class$="_card"]:has(textarea) {
+    position: fixed !important;
+    inset: 0 !important;
+    z-index: 9999 !important;
+    border-radius: 0 !important;
+    margin: 0 !important;
+    height: 100dvh !important;
+    display: flex !important;
+    flex-direction: column !important;
+  }
+  [data-dsh-pocket-composer-fullscreen="1"] [class$="_card"]:has(textarea) textarea {
+    flex: 1 1 auto !important;
+    min-height: 50dvh !important;
+    max-height: none !important;
+  }
+  [data-dsh-pocket-composer-fullscreen="1"] [class$="_card"]:has(textarea) [data-slot^="conversation.input."] {
+    flex-wrap: wrap !important;
+  }
 }
 `

package/lib/proxy.mjs

@@ -268,24 +268,51 @@ function isHtmlRequest(req) {
   return accept.includes('text/html') || req.url === '/' || /\.html?$/i.test(String(req.url));
 }
 
-/** 校验请求是否已认证；返回 true 放行。`tokens` 允许传多个（主 PIN + 临时 PIN）。 */
+/** 校验请求是否已认证。返回 { ok, rawQueryToken }：
+ *  - ok=true：已认证；rawQueryToken 是 URL `?token=<PIN>` 命中的那条原始密码（用于种 cookie）；
+ *  - 已有 cookie 命中 → rawQueryToken=null（不要重复种）。 */
 function authCheck(req, tokens, sessionKey) {
   const list = (Array.isArray(tokens) ? tokens : tokens ? [tokens] : []).filter(Boolean);
-  if (list.length === 0) return true; // 无 token（未配置密码）→ 放行
+  if (list.length === 0) return { ok: true, rawQueryToken: null };
   const cookies = parseCookies(req.headers.cookie);
   const cookieTok = cookies[TOKEN_COOKIE];
   if (cookieTok) {
     for (const token of list) {
-      if (cookieTok === cookieFor(token, sessionKey)) return true;
+      if (cookieTok === cookieFor(token, sessionKey)) return { ok: true, rawQueryToken: null };
     }
   }
   const qTok = new URL(req.url ?? '/', 'http://x').searchParams.get('token');
   if (qTok) {
+    // URL `?token=<原始 PIN>` 用于分享/扫码直达：用户拿到 URL 就能直输明文 PIN，
+    // 不需要把 sha256 哈希也告诉他们。匹配上后由调用方通过 maybeSeedAuthCookie
+    // 种 HttpOnly 哈希 cookie，让浏览器后续子资源（assets/*.js 等）也走 cookie
+    // 路径——避免「主页 200 但子资源 401」白屏（issue #35）。
     for (const token of list) {
-      if (qTok === cookieFor(token, sessionKey)) return true;
+      if (qTok === token) return { ok: true, rawQueryToken: qTok };
     }
   }
-  return false;
+  return { ok: false, rawQueryToken: null };
+}
+
+/** 当请求通过 `?token=<原始 PIN>` 进入且尚无 cookie 时，在响应里种 HttpOnly cookie。
+ *  monkey-patch res.writeHead 把 set-cookie 头注入到第一个响应里——同 POST /pocket-login
+ *  路径（lib/proxy.mjs 显式 res.writeHead 加 set-cookie）效果一致。 */
+function maybeSeedAuthCookie(req, res, rawToken, sessionKey) {
+  if (!rawToken || !sessionKey) return;
+  if (parseCookies(req.headers.cookie)[TOKEN_COOKIE]) return; // 已有 cookie 就不重复种
+  const expected = cookieFor(rawToken, sessionKey);
+  if (!expected) return;
+  const origWriteHead = res.writeHead.bind(res);
+  res.writeHead = function (statusCode, headers) {
+    const h = { ...(headers ?? {}) };
+    const cookie = `${TOKEN_COOKIE}=${expected}; HttpOnly; SameSite=Lax; Path=/; Max-Age=${COOKIE_MAX_AGE}`;
+    // 已有 set-cookie 头（数组/字符串都支持）则追加
+    const prev = h['set-cookie'];
+    if (Array.isArray(prev)) h['set-cookie'] = [...prev, cookie];
+    else if (typeof prev === 'string') h['set-cookie'] = [prev, cookie];
+    else h['set-cookie'] = cookie;
+    return origWriteHead(statusCode, h);
+  };
 }
 
 /** 把浏览器可见的权威改写成 loopback 权威（Host 和 Origin 都改）。 */
@@ -483,7 +510,8 @@ export function createPocketProxy({ port = 3081, host = '0.0.0.0', upstream = DE
           });
           return;
         }
-        if (!authCheck(req, acceptedTokens, sessionKey)) {
+        const authResult = authCheck(req, acceptedTokens, sessionKey);
+        if (!authResult.ok) {
           if (isHtmlRequest(req)) {
             // 锁定期间打开登录页也给提示（HTTP 200 + 锁定文案；429 语义留给 POST 拒绝）
             const rl = limiter?.status(ip) ?? { locked: false, retryAfter: 0 };
@@ -495,6 +523,8 @@ export function createPocketProxy({ port = 3081, host = '0.0.0.0', upstream = DE
           }
           return;
         }
+        // ?token=<原始 PIN> 直达时种 HttpOnly cookie，让浏览器后续子资源也走 cookie 路径（issue #35）
+        if (authResult.rawQueryToken) maybeSeedAuthCookie(req, res, authResult.rawQueryToken, sessionKey);
       }
     }
     const headers = loopbackAuthority({ ...req.headers }, upstream);
@@ -599,7 +629,8 @@ export function createPocketProxy({ port = 3081, host = '0.0.0.0', upstream = DE
       const token = isProtectedHost(host, auth.isProtected) ? (auth.getToken?.(host) ?? null) : null;
       const altTokens = token && typeof auth.getAltTokens === 'function' ? (auth.getAltTokens(host) ?? []) : [];
       const acceptedTokens = token ? [token, ...altTokens] : [];
-      if (token && !authCheck(req, acceptedTokens, auth.sessionKey ?? null)) {
+      const wsAuth = authCheck(req, acceptedTokens, auth.sessionKey ?? null);
+      if (token && !wsAuth.ok) {
         socket.write('HTTP/1.1 401 Unauthorized\r\nConnection: close\r\n\r\n');
         socket.destroy();
         return;

package/package.json

@@ -80,5 +80,5 @@
     "access": "public",
     "registry": "https://registry.npmjs.org/"
   },
-  "version": "2.5.0"
+  "version": "2.6.0"
 }