dsh-pocket 2.6.1 → 2.6.3

package/client/index.jsx

@@ -165,75 +165,6 @@ function PocketSettingsTab({ rpcCall, t }) {
 
   // 安全免责声明（issue #31）：每次开启公网都必须先弹框勾选「我已知情」。
   // 服务端同样强制（tunnel.start 需 disclaimer: true），防绕过前端直接调 RPC。
-  // 临时 PIN（issue #69）：表单、刚生成项、列表
-  const [tempPinForm, setTempPinForm] = useState({ kind: 'lan', expiresInSec: 86400, label: '' });
-  const [tempPinsList, setTempPinsList] = useState([]);
-  const [tempPinLast, setTempPinLast] = useState(null); // { value, kind, expiresAt, label }
-  const [tempPinBusy, setTempPinBusy] = useState(false);
-  const [tempPinError, setTempPinError] = useState(null);
-
-  const loadTempPins = async () => {
-    try {
-      const r = await call(POCKET_ENDPOINTS.tempPinList, {});
-      setTempPinsList(Array.isArray(r?.tempPins) ? r.tempPins : []);
-    } catch { /* 忽略 */ }
-  };
-  useEffect(() => { loadTempPins(); }, []);
-
-  // 每 30 秒刷新一次（让剩余时间实时倒计时显示）
-  useEffect(() => {
-    if (tempPinsList.length === 0 && !tempPinLast) return;
-    const t = setInterval(() => {
-      // 触发 setNow 已有的 tick 重新渲染即可；这里只重新拉一次（处理过期自动消失）
-      loadTempPins();
-    }, 30_000);
-    return () => clearInterval(t);
-  }, [tempPinsList.length, tempPinLast]);
-
-  const createTempPinNow = async () => {
-    setTempPinBusy(true);
-    setTempPinError(null);
-    try {
-      const r = await call(POCKET_ENDPOINTS.tempPinCreate, { kind: tempPinForm.kind, expiresInSec: tempPinForm.expiresInSec, label: tempPinForm.label });
-      setTempPinLast(r);
-      setTempPinForm((f) => ({ ...f, label: '' }));
-      await loadTempPins();
-    } catch (err) {
-      setTempPinError(err.message);
-    } finally {
-      setTempPinBusy(false);
-    }
-  };
-  const revokeTempPinNow = async (p) => {
-    try {
-      await call(POCKET_ENDPOINTS.tempPinRevoke, { value: p.value, kind: p.kind });
-      showToast(t('tempPinRevoked'));
-      if (tempPinLast?.value === p.value) setTempPinLast(null);
-      await loadTempPins();
-    } catch (err) {
-      setError(err.message);
-    }
-  };
-  const copyTempPin = async (value) => {
-    try {
-      if (navigator.clipboard?.writeText) {
-        await navigator.clipboard.writeText(value);
-        showToast(t('tempPinCopied'));
-      }
-    } catch { /* 忽略 */ }
-  };
-  const formatRemaining = (expiresAt) => {
-    const ms = expiresAt - Date.now();
-    if (ms <= 0) return '0s';
-    const s = Math.floor(ms / 1000);
-    if (s < 60) return `${s}s`;
-    const m = Math.floor(s / 60);
-    if (m < 60) return `${m}m`;
-    const h = Math.floor(m / 60);
-    if (h < 24) return `${h}h`;
-    const d = Math.floor(h / 24);
-    return `${d}d`;
-  };
 
   const [disclaimerOpen, setDisclaimerOpen] = useState(false);
   const [disclaimerChecked, setDisclaimerChecked] = useState(false);
@@ -624,62 +555,6 @@ function PocketSettingsTab({ rpcCall, t }) {
 
     error ? h('div', { style: { color: 'var(--dsw-alias-state-error-primary,#dc2626)', fontSize: 12, marginTop: 8 } }, `❌ ${errText(error)}`) : null,
 
-    // 临时 PIN（issue #69）：带过期的访问密码，给访客用
-    h('div', { style: styles.block },
-      h('div', { style: { fontWeight: 600, fontSize: 13, marginBottom: 4 } }, t('tempPinTitle')),
-      h('div', { style: { ...styles.muted, marginBottom: 10 } }, t('tempPinSubtitle')),
-      // 生成表单：分类 + 时长 + 备注 + 生成
-      h('div', { style: { display: 'flex', flexWrap: 'wrap', gap: 8, alignItems: 'center' } },
-        h('select', {
-          value: tempPinForm.kind,
-          onChange: (e) => setTempPinForm((f) => ({ ...f, kind: e.target.value })),
-          style: { font: 'inherit', height: 30, padding: '0 8px', borderRadius: 8, border: '1px solid var(--dsw-alias-border-l2,#d1d5db)', background: 'var(--dsw-alias-bg-layer-1,#fff)', color: 'var(--dsw-alias-label-primary,inherit)' },
-        },
-          h('option', { value: 'public' }, t('tempPinKindPublic')),
-          h('option', { value: 'lan' }, t('tempPinKindLan')),
-        ),
-        h('select', {
-          value: String(tempPinForm.expiresInSec),
-          onChange: (e) => setTempPinForm((f) => ({ ...f, expiresInSec: Number(e.target.value) })),
-          style: { font: 'inherit', height: 30, padding: '0 8px', borderRadius: 8, border: '1px solid var(--dsw-alias-border-l2,#d1d5db)', background: 'var(--dsw-alias-bg-layer-1,#fff)', color: 'var(--dsw-alias-label-primary,inherit)' },
-        },
-          h('option', { value: '3600' }, t('tempPinDuration1h')),
-          h('option', { value: '86400' }, t('tempPinDuration24h')),
-          h('option', { value: '604800' }, t('tempPinDuration7d')),
-        ),
-        h('input', {
-          style: { flex: 1, minWidth: 120, height: 30, padding: '0 10px', borderRadius: 8, border: '1px solid var(--dsw-alias-border-l2,#d1d5db)', fontSize: 13, outline: 'none' },
-          placeholder: t('tempPinLabelPh'),
-          value: tempPinForm.label,
-          onChange: (e) => setTempPinForm((f) => ({ ...f, label: e.target.value })),
-          onKeyDown: (e) => { if (e.key === 'Enter') createTempPinNow(); },
-        }),
-        h('button', { style: { ...styles.btn, height: 30 }, onClick: createTempPinNow, disabled: tempPinBusy }, t('tempPinCreate')),
-      ),
-      // 错误展示
-      tempPinError ? h('div', { style: { color: 'var(--dsw-alias-state-error-primary,#dc2626)', fontSize: 12, marginTop: 6 } }, errText(tempPinError)) : null,
-      // 刚生成的那一个（高亮，下一秒会消失提示用户立刻复制）
-      tempPinLast ? h('div', { style: { marginTop: 10, padding: '8px 10px', borderRadius: 8, background: 'var(--dsw-alias-bg-layer-2,#f3f4f6)', display: 'flex', alignItems: 'center', justifyContent: 'space-between', gap: 8, flexWrap: 'wrap' } },
-        h('div', null,
-          h('div', { style: { fontSize: 11, color: 'var(--dsw-alias-state-success-primary,#16a34a)', fontWeight: 600, marginBottom: 2 } }, `${t('tempPinCreated')} · ${tempPinLast.kind === 'public' ? t('tempPinKindPublic') : t('tempPinKindLan')} · ${formatRemaining(tempPinLast.expiresAt)}`),
-          h('span', { style: { fontFamily: 'ui-monospace,Menlo,monospace', fontSize: 16, letterSpacing: 2, fontWeight: 600 } }, tempPinLast.value),
-        ),
-        h('button', { style: { ...styles.btn, height: 28, padding: '0 12px', fontSize: 12 }, onClick: () => copyTempPin(tempPinLast.value) }, t('tempPinCopy')),
-      ) : null,
-      // 列表
-      h('div', { style: { marginTop: 12, borderTop: '1px solid var(--dsw-alias-border-l2,#e5e7eb)', paddingTop: 8 } },
-        tempPinsList.length === 0
-          ? h('div', { style: { ...styles.muted, padding: '6px 0' } }, t('tempPinEmpty'))
-          : tempPinsList.map((p) => h('div', { key: p.value, style: { display: 'flex', alignItems: 'center', gap: 8, padding: '6px 0', borderBottom: '1px solid var(--dsw-alias-border-l2,#e5e7eb)' } },
-              h('span', { style: { fontSize: 11, color: 'var(--dsw-alias-label-tertiary,#8b93a1)', minWidth: 50 } }, p.kind === 'public' ? t('tempPinKindPublic') : t('tempPinKindLan')),
-              h('span', { style: { fontFamily: 'ui-monospace,Menlo,monospace', fontSize: 13, letterSpacing: 1, flexShrink: 0 } }, p.value),
-              h('span', { style: { ...styles.muted, flex: 1, overflow: 'hidden', textOverflow: 'ellipsis', whiteSpace: 'nowrap' } }, p.label || '—'),
-              h('span', { style: { fontSize: 11, color: 'var(--dsw-alias-label-tertiary,#8b93a1)' } }, `${t('tempPinExpiresIn')} ${formatRemaining(p.expiresAt)}`),
-              h('button', { style: { ...styles.btn, height: 24, padding: '0 10px', fontSize: 11 }, onClick: () => revokeTempPinNow(p) }, t('tempPinRevoke')),
-            )),
-      ),
-    ),
-
     // 恢复出厂设置：设置出问题时的临时兜底（最底部，避免误触）
     h('div', { style: styles.block },
       h('div', { style: { display: 'flex', alignItems: 'center', justifyContent: 'space-between', gap: 8 } },

package/client/mobile/mobile-apply.tsx

@@ -3,6 +3,7 @@ import type { ClientContext } from '@deepseek-ai/dsh-client-runtime/client'
 import { MobileNavToggle } from './MobileNavToggle.tsx'
 import { MobileNavOverlay } from './MobileNavOverlay.tsx'
 import { MobileDrawerFooter } from './MobileDrawerFooter.tsx'
+import { MobileComposerFullscreen } from './MobileComposerFullscreen.tsx'
 import { MOBILE_CSS } from './mobile.css.ts'
 import { NS, en, zh } from './locales.ts'
 import type { MobileNavKey } from './locales.ts'

package/client/pocket-locales.js

@@ -97,25 +97,6 @@ export const zh = {
   'error': '❌ 开启失败：{detail}（可重试；若是代理/VPN 问题见 README 排障）',
   'unknownError': '未知错误',
   'feedback': '有问题？欢迎到 GitHub Issues 反馈 🙏',
-  // 临时 PIN（issue #69）
-  'tempPinTitle': '临时访问 PIN（带超时）',
-  'tempPinSubtitle': '给访客开一个有寿命的 8 位 PIN，过期自动作废；与主 PIN 共用速率限制。',
-  'tempPinKindPublic': '公网',
-  'tempPinKindLan': '局域网',
-  'tempPinDuration': '有效时长',
-  'tempPinDuration1h': '1 小时',
-  'tempPinDuration24h': '24 小时',
-  'tempPinDuration7d': '7 天',
-  'tempPinLabel': '备注（可选，给谁用）',
-  'tempPinLabelPh': '朋友小王',
-  'tempPinCreate': '生成',
-  'tempPinCreated': '已生成（仅显示一次）',
-  'tempPinCopied': '已复制',
-  'tempPinCopy': '复制',
-  'tempPinEmpty': '暂无临时 PIN',
-  'tempPinExpiresIn': '过期',
-  'tempPinRevoke': '撤销',
-  'tempPinRevoked': '已撤销',
 }
 
 /** English dictionary, key-identical to the Chinese source of truth. */
@@ -213,23 +194,4 @@ export const en = {
   'error': '❌ Failed to enable: {detail} (you can retry; for proxy/VPN issues see the README)',
   'unknownError': 'unknown error',
   'feedback': '🙏 Questions? Open an issue on GitHub',
-  // Temp PIN (issue #69)
-  'tempPinTitle': 'Temporary access PINs (auto-expire)',
-  'tempPinSubtitle': 'Issue a time-limited 8-char PIN to a guest; expires automatically. Shares the main PIN rate limit.',
-  'tempPinKindPublic': 'Public',
-  'tempPinKindLan': 'LAN',
-  'tempPinDuration': 'Valid for',
-  'tempPinDuration1h': '1 hour',
-  'tempPinDuration24h': '24 hours',
-  'tempPinDuration7d': '7 days',
-  'tempPinLabel': 'Note (optional, who is this for)',
-  'tempPinLabelPh': 'Friend Alice',
-  'tempPinCreate': 'Create',
-  'tempPinCreated': 'Created (shown once)',
-  'tempPinCopied': 'Copied',
-  'tempPinCopy': 'Copy',
-  'tempPinEmpty': 'No temporary PINs yet',
-  'tempPinExpiresIn': 'expires',
-  'tempPinRevoke': 'Revoke',
-  'tempPinRevoked': 'Revoked',
 }

package/lib/index.js

@@ -21,7 +21,7 @@ import { createPocketService } from './service.mjs';
 import { installPocketRpc } from './web-rpc.js';
 import { restartHost } from './restart.js';
 import { advancedNoticeScript, DEFAULT_INJECT, classifyHost } from './proxy.mjs';
-import { lanEnabled, setLanEnabled, lanAuthEnabled, setLanAuthEnabled, lanIpOverride, setLanIpOverride, pinCustom, setPinCustom, tunnelMode, setTunnelMode, tunnelToken, setTunnelToken, tunnelHostname, setTunnelHostname, resetSettings, proxyPort, tempPinValuesFor, tempPins as readTempPins, createTempPin, revokeTempPin, cloudflaredPath } from './settings.mjs';
+import { lanEnabled, setLanEnabled, lanAuthEnabled, setLanAuthEnabled, lanIpOverride, setLanIpOverride, pinCustom, setPinCustom, tunnelMode, setTunnelMode, tunnelToken, setTunnelToken, tunnelHostname, setTunnelHostname, resetSettings, proxyPort, cloudflaredPath } from './settings.mjs';
 
 const name = 'dsh-pocket';
 const inject = ['connection', 'webServer'];
@@ -285,8 +285,6 @@ export function apply(ctx, config = {}, internals = {}) {
       sessionKey: randomBytes(16).toString('hex'),
       getToken: (host) => tokenForHost(host),
       isProtected: (host) => (classifyHost(host) === 'public' ? true : lanAuthEnabled()),
-      // 临时 PIN（issue #69）：与主 PIN 同 host 分类，仅在受保护入口校验
-      getAltTokens: (host) => tempPinValuesFor(classifyHost(host) === 'public' ? 'public' : 'lan'),
     },
     // dsh web 浏览器会话启动 token（issue #77）：新版 dsh（>= 0.1.2-alpha.1）要求根路径
     // 带一次 `?token=` 换 cookie，否则 /api 与 WebSocket 全 401。token 每次进程启动都变，
@@ -343,11 +341,6 @@ export function apply(ctx, config = {}, internals = {}) {
       if (token !== undefined) setTunnelToken(token);
       return { mode: tunnelMode(), hostname: tunnelHostname(), tokenSet: tunnelToken().length > 0 };
     },
-    // 临时 PIN（issue #69）：创建/列出/撤销。前端只看到 value 一次（创建时），
-    // 列出时也回显 value（用户需要复制给别人），文件 0o600 + 仅本机 loopback RPC 兜底。
-    listTempPins: () => readTempPins(),
-    createTempPin: ({ kind, expiresInSec, label }) => createTempPin({ kind, expiresInSec, label }),
-    revokeTempPin: (value, kind) => revokeTempPin(value, kind),
     runUpdate: internals.runUpdate ?? { currentVersion, perform: performUpdate, loadedVersion: () => loadedVersion },
     restart: internals.restart ?? (() => pocketRestart(service)),
     restartNotice: internals.restartNotice ?? consumeRestartNotice,

package/lib/proxy.mjs

@@ -439,9 +439,9 @@ function attachWebSocketHeartbeat(socket, { intervalMs = 30_000, missLimit = 2 }
  * @param {string} [opts.host]      监听地址（默认 0.0.0.0：LAN 与隧道都能到）
  * @param {{host:string,port:number}} [opts.upstream] 上游 dsh web（默认 127.0.0.1:3080）
  * @param {string} [opts.injectHtml] 注入 HTML 的内容（默认 polyfill + 移动端适配；传 '' 关闭）
- * @param {object} [opts.auth]       可选访问令牌认证（issue #13 + #69）：{ getToken, getAltTokens?, isProtected, sessionKey }
+ * @param {object} [opts.auth]       可选访问令牌认证（issue #13）：{ getToken, getAltTokens?, isProtected, sessionKey }
  *   - getToken(host) → 主 PIN（公网/局域网各一个，按 host 分类）
- *   - getAltTokens?(host) → 临时 PIN 列表（issue #69），校验时与主 PIN 任一命中即放行
+ *   - getAltTokens?(host) → 替代令牌列表（可选），校验时与主 PIN 任一命中即放行
  * @param {object|false} [opts.rateLimit] 登录速率限制参数覆盖（issue #40；测试用短窗口）
  * @param {object|false} [opts.heartbeat] WebSocket 心跳注入（PR #41）：{ intervalMs, missLimit }；false 关闭（默认开：30s/容忍 2 个静默周期）
  * @param {() => boolean} [opts.lanAccessEnabled] 局域网访问是否开启（默认开启）。关闭时拦截经局域网 Host 的请求（公网/loopback 不受影响）。

package/lib/settings.mjs

@@ -214,81 +214,6 @@ export function setProxyPort(value) {
   return proxyPort();
 }
 
-// ---------- 临时 PIN（issue #69：带超时的临时访问） ----------
-// 让用户能给访客（朋友/同事/临时设备）开一个**有寿命**的 PIN，过期自动作废——
-//
-// 设计要点：
-//   - 临时 PIN 与主 PIN **共用速率限制**（按 IP）：攻击者拿到临时 PIN 也不能暴力破解别的；
-//   - 临时 PIN **绑 host 分类**：公网临时 PIN 只在公网入口校验，局域网临时 PIN 只在局域网入口校验
-//     （与主 PIN 的 host 分发一致；防止公网临时 PIN 被局域网内的人滥用，反之亦然）；
-//   - 过期**懒清理**：访问时过滤掉过期的，避免每次都写磁盘（频繁写影响响应时间）；
-//     设置页列表操作或重启 dsh web 之后才落盘（writeSettings 在 setTempPin / revokeTempPin 时调用）；
-//   - 不复用主 PIN 的「自定义标记」：临时 PIN 是一次性生成，标记无意义；
-//   - 存本机 0o600 settings.json（与 Token 一致）。
-//
-// 临时 PIN 默认长度同主 PIN（8 位字母数字），但由系统生成，用户不设置。
-// 一次性签名不重要：临时 PIN 本身足够长（8 位）且绑超时，被截获也只活到过期。
-//
-// 数据结构：settings.tempPins = [{ value, kind: 'public'|'lan', expiresAt: <epoch_ms>, label: <string> }]
-const TEMP_PIN_KINDS = new Set(['public', 'lan']);
-const TEMP_PIN_RE = /^[a-zA-Z0-9]{8}$/;
-/** 最小允许有效期 5 分钟（防误点立即过期让用户迷惑），最大 30 天。 */
-const TEMP_PIN_MIN_SEC = 5 * 60;
-const TEMP_PIN_MAX_SEC = 30 * 24 * 60 * 60;
-/** 临时 PIN 生成（issue #69）：与主 PIN 同长度（8 位字母数字），用密码学随机。 */
-function newTempPin() {
-  const bytes = randomBytes(8);
-  // 把 8 字节转 base32-ish 字母数字串，再截 8 位；碰撞概率忽略（8 字节熵 ≈ 2^64）
-  const alphabet = 'ABCDEFGHJKLMNPQRSTUVWXYZabcdefghjkmnpqrstuvwxyz23456789';
-  let out = '';
-  for (let i = 0; i < 8; i++) out += alphabet[bytes[i] % alphabet.length];
-  return out;
-}
-
-/** 读临时 PIN 列表（自动过滤过期项；不写磁盘）。 */
-export function tempPins() {
-  const arr = readSettings().tempPins;
-  if (!Array.isArray(arr)) return [];
-  const now = Date.now();
-  return arr
-    .filter((p) => p && typeof p === 'object' && typeof p.value === 'string' && typeof p.expiresAt === 'number' && p.expiresAt > now)
-    .map((p) => ({ value: p.value, kind: p.kind, expiresAt: p.expiresAt, label: typeof p.label === 'string' ? p.label : '' }));
-}
-
-/** 创建一个临时 PIN（issue #69）。返回 { value, expiresAt, kind, label }。 */
-export function createTempPin({ kind, expiresInSec, label = '' } = {}) {
-  if (!TEMP_PIN_KINDS.has(kind)) throw new Error('临时 PIN 类型必须是 public 或 lan | temp pin kind must be public or lan');
-  const sec = Number(expiresInSec);
-  if (!Number.isInteger(sec) || sec < TEMP_PIN_MIN_SEC || sec > TEMP_PIN_MAX_SEC) {
-    throw new Error(`临时 PIN 有效期需在 ${TEMP_PIN_MIN_SEC}-${TEMP_PIN_MAX_SEC} 秒之间 | expiresInSec out of range`);
-  }
-  const value = newTempPin();
-  const expiresAt = Date.now() + sec * 1000;
-  const s = readSettings();
-  s.tempPins = Array.isArray(s.tempPins) ? s.tempPins.filter((p) => p && p.expiresAt > Date.now()) : [];
-  s.tempPins.push({ value, kind, expiresAt, label: String(label).slice(0, 32) });
-  writeSettings(s);
-  return { value, kind, expiresAt, label: String(label).slice(0, 32) };
-}
-
-/** 撤销一个临时 PIN（按 value 匹配，kind 校验防止误删）。不存在也返回 false。 */
-export function revokeTempPin(value, kind) {
-  const v = String(value ?? '');
-  if (!TEMP_PIN_RE.test(v)) return false;
-  const s = readSettings();
-  if (!Array.isArray(s.tempPins)) return false;
-  const before = s.tempPins.length;
-  s.tempPins = s.tempPins.filter((p) => !(p?.value === v && (kind === undefined || p.kind === kind)));
-  if (s.tempPins.length === before) return false;
-  writeSettings(s);
-  return true;
-}
-
-/** 给定 kind 返回所有未过期的临时 PIN 集合（value 数组），用于 proxy 校验。 */
-export function tempPinValuesFor(kind) {
-  return tempPins().filter((p) => p.kind === kind).map((p) => p.value);
-}
-
 // ---------- cloudflared 路径（issue #45：远程 Linux 服务器下载源不可达时手动指定） ----------
 // Linux 服务器在国内/部分企业网下，所有 CDN 源（GitHub / ghproxy / gh.ddlc / gh-proxy）
 // 都连不上时，下载 cloudflared 二进制始终失败。允许用户在 settings.json 里**写死

package/lib/tunnel.mjs

@@ -56,8 +56,8 @@ export function platformAssets() {
 
 /**
  * cloudflared 下载源。
- * 优先：清华 TUNA 镜像的 Homebrew bottle（国内 CDN，实测 ~3MB/s）——仅 macOS/Linux
- * 且有对应 bottle 时可用（Windows 无 Homebrew，自动跳过）。
+ * 平台策略：macOS 优先清华 TUNA 镜像的 Homebrew bottle（国内 CDN，实测 ~3MB/s），
+ * 拿不到再回退；Linux / Windows 直接走官方源优先（见 downloadCloudflared 里的说明）。
  * 兜底：官方 GitHub + 国内加速源（ghproxy.net / gh.ddlc.top / gh-proxy.com，2026-08
  * 实测可达）。npmmirror（淘宝）没有 cloudflared 镜像（已实测 404）。
  */
@@ -182,7 +182,7 @@ export async function downloadFile(url, dest, { signal, segments = PARALLEL_SEGM
  * 清华 TUNA 镜像的 cloudflared Homebrew bottle URL（国内 CDN，实测 ~3MB/s）。
  * **仅 macOS**——Linux 的 Homebrew bottle 其 ELF 解释器是 `@@HOMEBREW_PREFIX@@`
  * 占位符（需 brew install 时 patchelf 替换），没装 Homebrew 的机器直接 spawn 会
- * ENOENT（issue #22）；Linux 走官方 GitHub tgz（解压即用）+ 加速源。
+ * ENOENT（issue #22）；Linux 走官方 GitHub 裸二进制（无需解压）+ 加速源。
  * 匹配按 CPU 架构取清华目录里版本号最新的 bottle——Homebrew 构建时部署目标
  * 设得较老、向后兼容，所以旧系统（如 Ventura）也能用新一点的 bottle。
  * 抓目录失败/无匹配 → null（调用方回退 GitHub/加速源，不影响可用性）。
@@ -218,8 +218,14 @@ async function downloadCloudflared(binPath, signal) {
     ? AbortSignal.any([signal, AbortSignal.timeout(120_000)])
     : AbortSignal.timeout(120_000);
 
-  // 清华 bottle（仅 macOS/Linux 且有对应 bottle）；与资产名无关，只算一次
-  const bottle = isWindows ? null : await tsinghuaBottleUrl({ os, a }).catch(() => null);
+  // 源的顺序按平台定（issue #45）：
+  // - macOS：清华 Homebrew bottle 排第一（国内 CDN 实测 ~3MB/s，给家用网络省几分钟），
+  //   拿不到再退回官方源 + 国内加速源。
+  // - Linux / Windows：不走 bottle，直接官方源优先。这两类环境网络差异太大
+  //   （服务器、容器、 corporate 网络），多一层镜像就多一层失败模式；官方源
+  //   拿不到时，再用国内加速源兜底。
+  // bottle 与资产名无关，只算一次。
+  const bottle = os === 'darwin' ? await tsinghuaBottleUrl({ os, a }).catch(() => null) : null;
 
   // 逐个资产试（linux 首选裸二进制，.tgz 只是回退），每个资产再逐个源试
   const assets = platformAssets();

package/lib/web-rpc.js

@@ -25,7 +25,7 @@ export function killHint(port) {
 }
 
 /** 注册 /dsh-pocket 逻辑通道（仅本机 loopback 可调）。 */
-export function installPocketRpc(ctx, { service, log = console, desktop = false, runUpdate = null, restart = null, restartNotice = null, getToken = null, getLanToken = null, refreshLanToken = null, getLanAuthEnabled = null, setLanAuthEnabled = null, getLanEnabled = null, setLanEnabled = null, getLanIpOverride = null, setLanIpOverride = null, getPinCustom = null, setCustomPin = null, getTunnelConfig = null, setTunnelConfig = null, resetPocket = null, listTempPins = null, createTempPin = null, revokeTempPin = null }) {
+export function installPocketRpc(ctx, { service, log = console, desktop = false, runUpdate = null, restart = null, restartNotice = null, getToken = null, getLanToken = null, refreshLanToken = null, getLanAuthEnabled = null, setLanAuthEnabled = null, getLanEnabled = null, setLanEnabled = null, getLanIpOverride = null, setLanIpOverride = null, getPinCustom = null, setCustomPin = null, getTunnelConfig = null, setTunnelConfig = null, resetPocket = null }) {
   if (!ctx?.connection?.rpc?.handle) {
     log.warn?.('dsh-pocket: DSH Host Connection RPC unavailable — settings tab disabled | 无 Connection RPC，设置页不可用');
     return () => {};
@@ -161,25 +161,6 @@ export function installPocketRpc(ctx, { service, log = console, desktop = false,
         const dshPort = service.dshPort ?? 3080;
         return ok({ ...result, hint: `重启后进程在后台运行；如需停止：${killHint(dshPort)}` });
       }
-      // 临时 PIN（issue #69）：生成 / 列出 / 撤销。临时 PIN 是带过期的主 PIN 同位替代品，
-      // 用于把访问权限临时分给别人（朋友/同事/临时设备），过期自动作废。
-      if (endpoint === POCKET_ENDPOINTS.tempPinCreate) {
-        if (!createTempPin) return fail('bad-request', '临时 PIN 生成不可用 | temp pin create unavailable');
-        try {
-          const pin = createTempPin({ kind: payload?.kind, expiresInSec: payload?.expiresInSec, label: payload?.label });
-          return ok(pin);
-        } catch (err) {
-          return fail('bad-request', err?.message ?? String(err));
-        }
-      }
-      if (endpoint === POCKET_ENDPOINTS.tempPinList) {
-        return ok({ tempPins: listTempPins?.() ?? [] });
-      }
-      if (endpoint === POCKET_ENDPOINTS.tempPinRevoke) {
-        if (!revokeTempPin) return fail('bad-request', '临时 PIN 撤销不可用 | temp pin revoke unavailable');
-        const ok = revokeTempPin(payload?.value, payload?.kind);
-        return ok({ revoked: ok });
-      }
       return fail('bad-request', `Unknown endpoint: ${endpoint}`);
     } catch (err) {
       log.error?.('dsh-pocket: rpc %s failed | RPC 失败: %s', endpoint, err?.message ?? err);

package/package.json

@@ -80,5 +80,5 @@
     "access": "public",
     "registry": "https://registry.npmjs.org/"
   },
-  "version": "2.6.1"
+  "version": "2.6.3"
 }