dsh-pocket 2.6.2 → 2.7.0

package/client/index.jsx

@@ -165,75 +165,6 @@ function PocketSettingsTab({ rpcCall, t }) {
 
   // 安全免责声明（issue #31）：每次开启公网都必须先弹框勾选「我已知情」。
   // 服务端同样强制（tunnel.start 需 disclaimer: true），防绕过前端直接调 RPC。
-  // 临时 PIN（issue #69）：表单、刚生成项、列表
-  const [tempPinForm, setTempPinForm] = useState({ kind: 'lan', expiresInSec: 86400, label: '' });
-  const [tempPinsList, setTempPinsList] = useState([]);
-  const [tempPinLast, setTempPinLast] = useState(null); // { value, kind, expiresAt, label }
-  const [tempPinBusy, setTempPinBusy] = useState(false);
-  const [tempPinError, setTempPinError] = useState(null);
-
-  const loadTempPins = async () => {
-    try {
-      const r = await call(POCKET_ENDPOINTS.tempPinList, {});
-      setTempPinsList(Array.isArray(r?.tempPins) ? r.tempPins : []);
-    } catch { /* 忽略 */ }
-  };
-  useEffect(() => { loadTempPins(); }, []);
-
-  // 每 30 秒刷新一次（让剩余时间实时倒计时显示）
-  useEffect(() => {
-    if (tempPinsList.length === 0 && !tempPinLast) return;
-    const t = setInterval(() => {
-      // 触发 setNow 已有的 tick 重新渲染即可；这里只重新拉一次（处理过期自动消失）
-      loadTempPins();
-    }, 30_000);
-    return () => clearInterval(t);
-  }, [tempPinsList.length, tempPinLast]);
-
-  const createTempPinNow = async () => {
-    setTempPinBusy(true);
-    setTempPinError(null);
-    try {
-      const r = await call(POCKET_ENDPOINTS.tempPinCreate, { kind: tempPinForm.kind, expiresInSec: tempPinForm.expiresInSec, label: tempPinForm.label });
-      setTempPinLast(r);
-      setTempPinForm((f) => ({ ...f, label: '' }));
-      await loadTempPins();
-    } catch (err) {
-      setTempPinError(err.message);
-    } finally {
-      setTempPinBusy(false);
-    }
-  };
-  const revokeTempPinNow = async (p) => {
-    try {
-      await call(POCKET_ENDPOINTS.tempPinRevoke, { value: p.value, kind: p.kind });
-      showToast(t('tempPinRevoked'));
-      if (tempPinLast?.value === p.value) setTempPinLast(null);
-      await loadTempPins();
-    } catch (err) {
-      setError(err.message);
-    }
-  };
-  const copyTempPin = async (value) => {
-    try {
-      if (navigator.clipboard?.writeText) {
-        await navigator.clipboard.writeText(value);
-        showToast(t('tempPinCopied'));
-      }
-    } catch { /* 忽略 */ }
-  };
-  const formatRemaining = (expiresAt) => {
-    const ms = expiresAt - Date.now();
-    if (ms <= 0) return '0s';
-    const s = Math.floor(ms / 1000);
-    if (s < 60) return `${s}s`;
-    const m = Math.floor(s / 60);
-    if (m < 60) return `${m}m`;
-    const h = Math.floor(m / 60);
-    if (h < 24) return `${h}h`;
-    const d = Math.floor(h / 24);
-    return `${d}d`;
-  };
 
   const [disclaimerOpen, setDisclaimerOpen] = useState(false);
   const [disclaimerChecked, setDisclaimerChecked] = useState(false);
@@ -624,62 +555,6 @@ function PocketSettingsTab({ rpcCall, t }) {
 
     error ? h('div', { style: { color: 'var(--dsw-alias-state-error-primary,#dc2626)', fontSize: 12, marginTop: 8 } }, `❌ ${errText(error)}`) : null,
 
-    // 临时 PIN（issue #69）：带过期的访问密码，给访客用
-    h('div', { style: styles.block },
-      h('div', { style: { fontWeight: 600, fontSize: 13, marginBottom: 4 } }, t('tempPinTitle')),
-      h('div', { style: { ...styles.muted, marginBottom: 10 } }, t('tempPinSubtitle')),
-      // 生成表单：分类 + 时长 + 备注 + 生成
-      h('div', { style: { display: 'flex', flexWrap: 'wrap', gap: 8, alignItems: 'center' } },
-        h('select', {
-          value: tempPinForm.kind,
-          onChange: (e) => setTempPinForm((f) => ({ ...f, kind: e.target.value })),
-          style: { font: 'inherit', height: 30, padding: '0 8px', borderRadius: 8, border: '1px solid var(--dsw-alias-border-l2,#d1d5db)', background: 'var(--dsw-alias-bg-layer-1,#fff)', color: 'var(--dsw-alias-label-primary,inherit)' },
-        },
-          h('option', { value: 'public' }, t('tempPinKindPublic')),
-          h('option', { value: 'lan' }, t('tempPinKindLan')),
-        ),
-        h('select', {
-          value: String(tempPinForm.expiresInSec),
-          onChange: (e) => setTempPinForm((f) => ({ ...f, expiresInSec: Number(e.target.value) })),
-          style: { font: 'inherit', height: 30, padding: '0 8px', borderRadius: 8, border: '1px solid var(--dsw-alias-border-l2,#d1d5db)', background: 'var(--dsw-alias-bg-layer-1,#fff)', color: 'var(--dsw-alias-label-primary,inherit)' },
-        },
-          h('option', { value: '3600' }, t('tempPinDuration1h')),
-          h('option', { value: '86400' }, t('tempPinDuration24h')),
-          h('option', { value: '604800' }, t('tempPinDuration7d')),
-        ),
-        h('input', {
-          style: { flex: 1, minWidth: 120, height: 30, padding: '0 10px', borderRadius: 8, border: '1px solid var(--dsw-alias-border-l2,#d1d5db)', fontSize: 13, outline: 'none' },
-          placeholder: t('tempPinLabelPh'),
-          value: tempPinForm.label,
-          onChange: (e) => setTempPinForm((f) => ({ ...f, label: e.target.value })),
-          onKeyDown: (e) => { if (e.key === 'Enter') createTempPinNow(); },
-        }),
-        h('button', { style: { ...styles.btn, height: 30 }, onClick: createTempPinNow, disabled: tempPinBusy }, t('tempPinCreate')),
-      ),
-      // 错误展示
-      tempPinError ? h('div', { style: { color: 'var(--dsw-alias-state-error-primary,#dc2626)', fontSize: 12, marginTop: 6 } }, errText(tempPinError)) : null,
-      // 刚生成的那一个（高亮，下一秒会消失提示用户立刻复制）
-      tempPinLast ? h('div', { style: { marginTop: 10, padding: '8px 10px', borderRadius: 8, background: 'var(--dsw-alias-bg-layer-2,#f3f4f6)', display: 'flex', alignItems: 'center', justifyContent: 'space-between', gap: 8, flexWrap: 'wrap' } },
-        h('div', null,
-          h('div', { style: { fontSize: 11, color: 'var(--dsw-alias-state-success-primary,#16a34a)', fontWeight: 600, marginBottom: 2 } }, `${t('tempPinCreated')} · ${tempPinLast.kind === 'public' ? t('tempPinKindPublic') : t('tempPinKindLan')} · ${formatRemaining(tempPinLast.expiresAt)}`),
-          h('span', { style: { fontFamily: 'ui-monospace,Menlo,monospace', fontSize: 16, letterSpacing: 2, fontWeight: 600 } }, tempPinLast.value),
-        ),
-        h('button', { style: { ...styles.btn, height: 28, padding: '0 12px', fontSize: 12 }, onClick: () => copyTempPin(tempPinLast.value) }, t('tempPinCopy')),
-      ) : null,
-      // 列表
-      h('div', { style: { marginTop: 12, borderTop: '1px solid var(--dsw-alias-border-l2,#e5e7eb)', paddingTop: 8 } },
-        tempPinsList.length === 0
-          ? h('div', { style: { ...styles.muted, padding: '6px 0' } }, t('tempPinEmpty'))
-          : tempPinsList.map((p) => h('div', { key: p.value, style: { display: 'flex', alignItems: 'center', gap: 8, padding: '6px 0', borderBottom: '1px solid var(--dsw-alias-border-l2,#e5e7eb)' } },
-              h('span', { style: { fontSize: 11, color: 'var(--dsw-alias-label-tertiary,#8b93a1)', minWidth: 50 } }, p.kind === 'public' ? t('tempPinKindPublic') : t('tempPinKindLan')),
-              h('span', { style: { fontFamily: 'ui-monospace,Menlo,monospace', fontSize: 13, letterSpacing: 1, flexShrink: 0 } }, p.value),
-              h('span', { style: { ...styles.muted, flex: 1, overflow: 'hidden', textOverflow: 'ellipsis', whiteSpace: 'nowrap' } }, p.label || '—'),
-              h('span', { style: { fontSize: 11, color: 'var(--dsw-alias-label-tertiary,#8b93a1)' } }, `${t('tempPinExpiresIn')} ${formatRemaining(p.expiresAt)}`),
-              h('button', { style: { ...styles.btn, height: 24, padding: '0 10px', fontSize: 11 }, onClick: () => revokeTempPinNow(p) }, t('tempPinRevoke')),
-            )),
-      ),
-    ),
-
     // 恢复出厂设置：设置出问题时的临时兜底（最底部，避免误触）
     h('div', { style: styles.block },
       h('div', { style: { display: 'flex', alignItems: 'center', justifyContent: 'space-between', gap: 8 } },

package/client/mobile/fileCopy.ts

@@ -0,0 +1,115 @@
+// dsh-web-mobile 移植（MIT，见 LICENSE.dsh-web-mobile）：移动端「复制文件内容」按钮。
+//
+// issue #17：用户希望手机上能拿到 DSH 在会话窗口里生成的文件。但当前 dsh-web
+// 的 web UI 没有任何下载能力（全部插件 bundle 里搜不到 download / blob: /
+// saveAs / createObjectURL），桌面端的下载按钮在手机经隧道/局域网访问时也拿
+// 不到文件内容。退而求其次——在「文件内容块」（对话里渲染为 <pre> 代码块）的
+// 右上角注入一个复制按钮，把块内文本（即文件内容）写入剪贴板。
+//
+// 关键：只依赖稳定结构 `<pre>`（fenced code 渲染为 `<pre><code>`），不依赖任何
+// hash 类名。dsh-web 每次构建都会换类名，按类名挂会随版本失效。
+
+/** 我们注入的按钮标记（复用 mobile-nav 的 data 属性命名空间，避免与插件自身控件冲突）。 */
+const BUTTON_ATTR = 'data-mobile-nav';
+const BUTTON_VALUE = 'copy-file';
+/** 打在代码块容器上：已注入过按钮就不再重复注入（React 重渲染时自愈）。 */
+const MARKER = 'data-mobile-nav-copy';
+
+/**
+ * 把文本写入剪贴板。优先用 async Clipboard API（隧道/https 下可用）；非安全
+ * 上下文（局域网 http）下 Clipboard API 会被浏览器拒绝，回退到隐藏 textarea +
+ * execCommand('copy')。两者都失败返回 false。
+ */
+export async function copyText(text: string): Promise<boolean> {
+  try {
+    if (navigator.clipboard && window.isSecureContext) {
+      await navigator.clipboard.writeText(text);
+      return true;
+    }
+  } catch {
+    /* 落到下面的回退路径 */
+  }
+  try {
+    const ta = document.createElement('textarea');
+    ta.value = text;
+    ta.setAttribute('readonly', '');
+    ta.style.position = 'fixed';
+    ta.style.top = '0';
+    ta.style.left = '0';
+    ta.style.opacity = '0';
+    document.body.appendChild(ta);
+    ta.select();
+    const ok = document.execCommand('copy');
+    ta.remove();
+    return ok;
+  } catch {
+    return false;
+  }
+}
+
+/** 造一个复制按钮。点击时复制其所在代码卡里的 <pre> 文本。 */
+function createCopyButton(): HTMLButtonElement {
+  const btn = document.createElement('button');
+  btn.type = 'button';
+  btn.setAttribute(BUTTON_ATTR, BUTTON_VALUE);
+  btn.textContent = '复制';
+  btn.setAttribute('aria-label', '复制文件内容');
+  btn.addEventListener('click', async (event) => {
+    event.preventDefault();
+    event.stopPropagation();
+    const card = btn.parentElement;
+    const block = card?.querySelector('pre') ?? null;
+    const text = block?.textContent ?? '';
+    const ok = await copyText(text);
+    const prev = btn.textContent;
+    btn.textContent = ok ? '已复制' : '复制失败';
+    btn.setAttribute('data-copied', ok ? '1' : '0');
+    window.setTimeout(() => {
+      btn.textContent = prev;
+      btn.removeAttribute('data-copied');
+    }, 1500);
+  });
+  return btn;
+}
+
+/** 给一个代码块容器注入复制按钮（幂等）。 */
+function injectInto(card: HTMLElement): void {
+  if (card.hasAttribute(MARKER)) return;
+  card.setAttribute(MARKER, '1');
+  if (getComputedStyle(card).position === 'static') card.style.position = 'relative';
+  card.appendChild(createCopyButton());
+}
+
+/**
+ * 收集对话里需要挂复制按钮的代码块容器。候选 = 任何 `<pre>`（fenced code 与
+ * 工具结果/错误块都渲染为 <pre>），跳过已标记 / 空块。返回的是其「容器」
+ * （pre 的父元素），按钮挂在容器上、定位在块右上角。
+ */
+export function collectCodeBlocks(root: ParentNode): HTMLElement[] {
+  const out: HTMLElement[] = [];
+  for (const pre of Array.from(root.querySelectorAll('pre'))) {
+    const card = pre.parentElement;
+    if (card === null) continue;
+    if (card.hasAttribute(MARKER)) continue;
+    if ((pre.textContent ?? '').trim().length < 1) continue;
+    out.push(card);
+  }
+  return out;
+}
+
+/**
+ * 启动注入：MutationObserver 监听全文 DOM，新出现的代码块立即挂按钮；React
+ * 重渲染替换了容器时旧按钮随容器消失、新容器会在下次回调里补上（自愈）。
+ * @returns 清理函数（断开 observer）。
+ */
+export function startFileCopyInjection(): () => void {
+  const scan = (): void => {
+    for (const card of collectCodeBlocks(document)) injectInto(card);
+  };
+  const observer = new MutationObserver(scan);
+  observer.observe(document.body, { childList: true, subtree: true });
+  scan();
+  return () => {
+    observer.disconnect();
+  };
+}

package/client/mobile/mobile-apply.tsx

@@ -3,7 +3,7 @@ import type { ClientContext } from '@deepseek-ai/dsh-client-runtime/client'
 import { MobileNavToggle } from './MobileNavToggle.tsx'
 import { MobileNavOverlay } from './MobileNavOverlay.tsx'
 import { MobileDrawerFooter } from './MobileDrawerFooter.tsx'
-import { MobileComposerFullscreen } from './MobileComposerFullscreen.tsx'
+import { startFileCopyInjection } from './fileCopy.ts'
 import { MOBILE_CSS } from './mobile.css.ts'
 import { NS, en, zh } from './locales.ts'
 import type { MobileNavKey } from './locales.ts'
@@ -263,6 +263,14 @@ export function mobileApply(ctx): void {
     }
   }, 'dsh-mobile-nav: sheet rise animation replay')
 
+  // 复制文件内容按钮（issue #17）：dsh-web 在手机上没有可用的下载入口，于是在
+  // 会话里的代码/文件块右上角注入一个「复制」按钮，把块内文本（文件内容）写
+  // 入剪贴板。只挂窄屏——桌面端 DSH 自带复制，不需要。
+  ctx.effect(() => {
+    if (!narrow.matches) return () => {}
+    return startFileCopyInjection()
+  }, 'dsh-mobile-nav: file copy button (issue #17)')
+
   ctx.slots.inject('conversation.session.header.actions', () => ctx.slots.register({
     name: 'conversation.session.header.actions',
     id: 'mobile-nav-toggle',
@@ -273,16 +281,6 @@ export function mobileApply(ctx): void {
     }),
   }, MobileNavToggle))
 
-  // 「⛶ 放大输入」按钮（issue #23）：注册到 conversation.input.right（发送键旁）
-  // ——桌面端由 mobile.css.ts 隐藏（min-width:1024px）。点按切换 body 上的
-  // data-dsh-pocket-composer-fullscreen 标记，由 CSS 把 composer 卡片全屏化。
-  ctx.slots.inject('conversation.input.right', () => ctx.slots.register({
-    name: 'conversation.input.right',
-    id: 'mobile-composer-fullscreen',
-    order: 100,
-    locale: NS,
-  }, MobileComposerFullscreen))
-
   ctx.slots.inject('shell.overlay', () => ctx.slots.register({
     name: 'shell.overlay',
     id: 'mobile-nav-overlay',

package/client/mobile/mobile.css.ts

@@ -872,6 +872,42 @@ export const MOBILE_CSS = `
   [data-phase="hero"] [class$="_stack"] {
     gap: 0 !important;
   }
+
+  /* ---------- 复制文件内容按钮（issue #17） ----------
+     挂在代码/文件块容器右上角（position:relative 由 JS 在注入时补上）。
+     只屏内可见：桌面端 DSH 自带复制，且本 effect 只在 narrow 下挂载，按钮
+     根本不会注入；这里再兜底一层，避免任何遗漏。 */
+  [data-mobile-nav="copy-file"] {
+    position: absolute !important;
+    top: 6px !important;
+    right: 6px !important;
+    z-index: 6 !important;
+    display: inline-flex !important;
+    align-items: center !important;
+    justify-content: center !important;
+    height: 26px !important;
+    padding: 0 10px !important;
+    border: 1px solid var(--dsw-alias-border-l1, rgba(0, 0, 0, .12)) !important;
+    border-radius: 8px !important;
+    background: var(--dsw-alias-bg-base, #ffffff) !important;
+    color: var(--dsw-alias-label-primary, inherit) !important;
+    font-family: inherit !important;
+    font-size: 12px !important;
+    line-height: 1 !important;
+    cursor: pointer !important;
+    -webkit-tap-highlight-color: transparent !important;
+    box-shadow: 0 1px 4px rgba(0, 0, 0, .14) !important;
+  }
+  [data-mobile-nav="copy-file"]:active {
+    background: var(--dsw-alias-interactive-bg-hover, rgba(0, 0, 0, .06)) !important;
+  }
+  [data-mobile-nav="copy-file"][data-copied="1"] {
+    color: var(--dsw-alias-state-success-primary, #1a9d54) !important;
+    border-color: var(--dsw-alias-state-success-primary, #1a9d54) !important;
+  }
+  [data-mobile-nav="copy-file"][data-copied="0"] {
+    color: var(--dsw-alias-state-danger-primary, #e5484d) !important;
+  }
 }
 
 /* ---------- desktop: the mobile controls must never appear ---------- */
@@ -886,50 +922,6 @@ export const MOBILE_CSS = `
   [data-mobile-nav="drawer-actions"] {
     display: none !important;
   }
-  /* 桌面端永远不需要「⛶ 放大输入」按钮（composer 已经有完整工具行） */
-  [data-mobile-nav="composer-fullscreen"] {
-    display: none !important;
-  }
 }
 
-/* ---------- 放大输入（issue #23） ----------
-   窄屏默认隐藏插件注册到 conversation.input.* slot 的 UI（仅留官方 resident
-   chrome），点「⛶」按钮把 composer 卡片固定到全屏后所有插件 UI 恢复显示——
-   新插件零适配。
-   实现说明：当前 dsh 0.1.1 没把 input slot 渲染成 [data-slot] 包装（0.1.2+ 才有），
-   所以这里用「白名单」反选：mobileApply 注册的 mobile 自身节点加
-   data-mobile-nav="composer-fullscreen" 不被隐藏；其它插件 UI 隐藏。 */
-@media (max-width: 1023px) {
-  /* 默认（非全屏）：隐藏 input slot 容器下的所有直接子元素（包含插件和官方）
-     ——官方自己如果想在窄屏也露出，注 input slot 时加 data-mobile-nav-keep="1" */
-  [data-dsh-pocket-composer-fullscreen]:not([data-dsh-pocket-composer-fullscreen="1"])
-    [class$="_card"]:has(textarea) [data-slot^="conversation.input."] > :not([data-mobile-nav-keep]),
-  [data-dsh-pocket-composer-fullscreen]:not([data-dsh-pocket-composer-fullscreen="1"])
-    [class$="_card"]:has(textarea) [data-slot^="conversation.input."]:empty {
-    display: none !important;
-  }
-  /* 放大按钮：常驻在 conversation.input.right slot 旁，桌面端已被上面规则隐藏 */
-  [data-mobile-nav="composer-fullscreen"] {
-    display: inline-flex;
-  }
-  /* 全屏模式：composer 卡片固定到视口，textarea 拉高，工具行可换行 */
-  [data-dsh-pocket-composer-fullscreen="1"] [class$="_card"]:has(textarea) {
-    position: fixed !important;
-    inset: 0 !important;
-    z-index: 9999 !important;
-    border-radius: 0 !important;
-    margin: 0 !important;
-    height: 100dvh !important;
-    display: flex !important;
-    flex-direction: column !important;
-  }
-  [data-dsh-pocket-composer-fullscreen="1"] [class$="_card"]:has(textarea) textarea {
-    flex: 1 1 auto !important;
-    min-height: 50dvh !important;
-    max-height: none !important;
-  }
-  [data-dsh-pocket-composer-fullscreen="1"] [class$="_card"]:has(textarea) [data-slot^="conversation.input."] {
-    flex-wrap: wrap !important;
-  }
-}
 `

package/client/pocket-locales.js

@@ -97,25 +97,6 @@ export const zh = {
   'error': '❌ 开启失败：{detail}（可重试；若是代理/VPN 问题见 README 排障）',
   'unknownError': '未知错误',
   'feedback': '有问题？欢迎到 GitHub Issues 反馈 🙏',
-  // 临时 PIN（issue #69）
-  'tempPinTitle': '临时访问 PIN（带超时）',
-  'tempPinSubtitle': '给访客开一个有寿命的 8 位 PIN，过期自动作废；与主 PIN 共用速率限制。',
-  'tempPinKindPublic': '公网',
-  'tempPinKindLan': '局域网',
-  'tempPinDuration': '有效时长',
-  'tempPinDuration1h': '1 小时',
-  'tempPinDuration24h': '24 小时',
-  'tempPinDuration7d': '7 天',
-  'tempPinLabel': '备注（可选，给谁用）',
-  'tempPinLabelPh': '朋友小王',
-  'tempPinCreate': '生成',
-  'tempPinCreated': '已生成（仅显示一次）',
-  'tempPinCopied': '已复制',
-  'tempPinCopy': '复制',
-  'tempPinEmpty': '暂无临时 PIN',
-  'tempPinExpiresIn': '过期',
-  'tempPinRevoke': '撤销',
-  'tempPinRevoked': '已撤销',
 }
 
 /** English dictionary, key-identical to the Chinese source of truth. */
@@ -213,23 +194,4 @@ export const en = {
   'error': '❌ Failed to enable: {detail} (you can retry; for proxy/VPN issues see the README)',
   'unknownError': 'unknown error',
   'feedback': '🙏 Questions? Open an issue on GitHub',
-  // Temp PIN (issue #69)
-  'tempPinTitle': 'Temporary access PINs (auto-expire)',
-  'tempPinSubtitle': 'Issue a time-limited 8-char PIN to a guest; expires automatically. Shares the main PIN rate limit.',
-  'tempPinKindPublic': 'Public',
-  'tempPinKindLan': 'LAN',
-  'tempPinDuration': 'Valid for',
-  'tempPinDuration1h': '1 hour',
-  'tempPinDuration24h': '24 hours',
-  'tempPinDuration7d': '7 days',
-  'tempPinLabel': 'Note (optional, who is this for)',
-  'tempPinLabelPh': 'Friend Alice',
-  'tempPinCreate': 'Create',
-  'tempPinCreated': 'Created (shown once)',
-  'tempPinCopied': 'Copied',
-  'tempPinCopy': 'Copy',
-  'tempPinEmpty': 'No temporary PINs yet',
-  'tempPinExpiresIn': 'expires',
-  'tempPinRevoke': 'Revoke',
-  'tempPinRevoked': 'Revoked',
 }

package/lib/index.js

@@ -21,7 +21,7 @@ import { createPocketService } from './service.mjs';
 import { installPocketRpc } from './web-rpc.js';
 import { restartHost } from './restart.js';
 import { advancedNoticeScript, DEFAULT_INJECT, classifyHost } from './proxy.mjs';
-import { lanEnabled, setLanEnabled, lanAuthEnabled, setLanAuthEnabled, lanIpOverride, setLanIpOverride, pinCustom, setPinCustom, tunnelMode, setTunnelMode, tunnelToken, setTunnelToken, tunnelHostname, setTunnelHostname, resetSettings, proxyPort, tempPinValuesFor, tempPins as readTempPins, createTempPin, revokeTempPin, cloudflaredPath } from './settings.mjs';
+import { lanEnabled, setLanEnabled, lanAuthEnabled, setLanAuthEnabled, lanIpOverride, setLanIpOverride, pinCustom, setPinCustom, tunnelMode, setTunnelMode, tunnelToken, setTunnelToken, tunnelHostname, setTunnelHostname, resetSettings, proxyPort, cloudflaredPath } from './settings.mjs';
 
 const name = 'dsh-pocket';
 const inject = ['connection', 'webServer'];
@@ -285,8 +285,6 @@ export function apply(ctx, config = {}, internals = {}) {
       sessionKey: randomBytes(16).toString('hex'),
       getToken: (host) => tokenForHost(host),
       isProtected: (host) => (classifyHost(host) === 'public' ? true : lanAuthEnabled()),
-      // 临时 PIN（issue #69）：与主 PIN 同 host 分类，仅在受保护入口校验
-      getAltTokens: (host) => tempPinValuesFor(classifyHost(host) === 'public' ? 'public' : 'lan'),
     },
     // dsh web 浏览器会话启动 token（issue #77）：新版 dsh（>= 0.1.2-alpha.1）要求根路径
     // 带一次 `?token=` 换 cookie，否则 /api 与 WebSocket 全 401。token 每次进程启动都变，
@@ -343,11 +341,6 @@ export function apply(ctx, config = {}, internals = {}) {
       if (token !== undefined) setTunnelToken(token);
       return { mode: tunnelMode(), hostname: tunnelHostname(), tokenSet: tunnelToken().length > 0 };
     },
-    // 临时 PIN（issue #69）：创建/列出/撤销。前端只看到 value 一次（创建时），
-    // 列出时也回显 value（用户需要复制给别人），文件 0o600 + 仅本机 loopback RPC 兜底。
-    listTempPins: () => readTempPins(),
-    createTempPin: ({ kind, expiresInSec, label }) => createTempPin({ kind, expiresInSec, label }),
-    revokeTempPin: (value, kind) => revokeTempPin(value, kind),
     runUpdate: internals.runUpdate ?? { currentVersion, perform: performUpdate, loadedVersion: () => loadedVersion },
     restart: internals.restart ?? (() => pocketRestart(service)),
     restartNotice: internals.restartNotice ?? consumeRestartNotice,

package/lib/proxy.mjs

@@ -439,9 +439,9 @@ function attachWebSocketHeartbeat(socket, { intervalMs = 30_000, missLimit = 2 }
  * @param {string} [opts.host]      监听地址（默认 0.0.0.0：LAN 与隧道都能到）
  * @param {{host:string,port:number}} [opts.upstream] 上游 dsh web（默认 127.0.0.1:3080）
  * @param {string} [opts.injectHtml] 注入 HTML 的内容（默认 polyfill + 移动端适配；传 '' 关闭）
- * @param {object} [opts.auth]       可选访问令牌认证（issue #13 + #69）：{ getToken, getAltTokens?, isProtected, sessionKey }
+ * @param {object} [opts.auth]       可选访问令牌认证（issue #13）：{ getToken, getAltTokens?, isProtected, sessionKey }
  *   - getToken(host) → 主 PIN（公网/局域网各一个，按 host 分类）
- *   - getAltTokens?(host) → 临时 PIN 列表（issue #69），校验时与主 PIN 任一命中即放行
+ *   - getAltTokens?(host) → 替代令牌列表（可选），校验时与主 PIN 任一命中即放行
  * @param {object|false} [opts.rateLimit] 登录速率限制参数覆盖（issue #40；测试用短窗口）
  * @param {object|false} [opts.heartbeat] WebSocket 心跳注入（PR #41）：{ intervalMs, missLimit }；false 关闭（默认开：30s/容忍 2 个静默周期）
  * @param {() => boolean} [opts.lanAccessEnabled] 局域网访问是否开启（默认开启）。关闭时拦截经局域网 Host 的请求（公网/loopback 不受影响）。

package/lib/settings.mjs

@@ -214,81 +214,6 @@ export function setProxyPort(value) {
   return proxyPort();
 }
 
-// ---------- 临时 PIN（issue #69：带超时的临时访问） ----------
-// 让用户能给访客（朋友/同事/临时设备）开一个**有寿命**的 PIN，过期自动作废——
-//
-// 设计要点：
-//   - 临时 PIN 与主 PIN **共用速率限制**（按 IP）：攻击者拿到临时 PIN 也不能暴力破解别的；
-//   - 临时 PIN **绑 host 分类**：公网临时 PIN 只在公网入口校验，局域网临时 PIN 只在局域网入口校验
-//     （与主 PIN 的 host 分发一致；防止公网临时 PIN 被局域网内的人滥用，反之亦然）；
-//   - 过期**懒清理**：访问时过滤掉过期的，避免每次都写磁盘（频繁写影响响应时间）；
-//     设置页列表操作或重启 dsh web 之后才落盘（writeSettings 在 setTempPin / revokeTempPin 时调用）；
-//   - 不复用主 PIN 的「自定义标记」：临时 PIN 是一次性生成，标记无意义；
-//   - 存本机 0o600 settings.json（与 Token 一致）。
-//
-// 临时 PIN 默认长度同主 PIN（8 位字母数字），但由系统生成，用户不设置。
-// 一次性签名不重要：临时 PIN 本身足够长（8 位）且绑超时，被截获也只活到过期。
-//
-// 数据结构：settings.tempPins = [{ value, kind: 'public'|'lan', expiresAt: <epoch_ms>, label: <string> }]
-const TEMP_PIN_KINDS = new Set(['public', 'lan']);
-const TEMP_PIN_RE = /^[a-zA-Z0-9]{8}$/;
-/** 最小允许有效期 5 分钟（防误点立即过期让用户迷惑），最大 30 天。 */
-const TEMP_PIN_MIN_SEC = 5 * 60;
-const TEMP_PIN_MAX_SEC = 30 * 24 * 60 * 60;
-/** 临时 PIN 生成（issue #69）：与主 PIN 同长度（8 位字母数字），用密码学随机。 */
-function newTempPin() {
-  const bytes = randomBytes(8);
-  // 把 8 字节转 base32-ish 字母数字串，再截 8 位；碰撞概率忽略（8 字节熵 ≈ 2^64）
-  const alphabet = 'ABCDEFGHJKLMNPQRSTUVWXYZabcdefghjkmnpqrstuvwxyz23456789';
-  let out = '';
-  for (let i = 0; i < 8; i++) out += alphabet[bytes[i] % alphabet.length];
-  return out;
-}
-
-/** 读临时 PIN 列表（自动过滤过期项；不写磁盘）。 */
-export function tempPins() {
-  const arr = readSettings().tempPins;
-  if (!Array.isArray(arr)) return [];
-  const now = Date.now();
-  return arr
-    .filter((p) => p && typeof p === 'object' && typeof p.value === 'string' && typeof p.expiresAt === 'number' && p.expiresAt > now)
-    .map((p) => ({ value: p.value, kind: p.kind, expiresAt: p.expiresAt, label: typeof p.label === 'string' ? p.label : '' }));
-}
-
-/** 创建一个临时 PIN（issue #69）。返回 { value, expiresAt, kind, label }。 */
-export function createTempPin({ kind, expiresInSec, label = '' } = {}) {
-  if (!TEMP_PIN_KINDS.has(kind)) throw new Error('临时 PIN 类型必须是 public 或 lan | temp pin kind must be public or lan');
-  const sec = Number(expiresInSec);
-  if (!Number.isInteger(sec) || sec < TEMP_PIN_MIN_SEC || sec > TEMP_PIN_MAX_SEC) {
-    throw new Error(`临时 PIN 有效期需在 ${TEMP_PIN_MIN_SEC}-${TEMP_PIN_MAX_SEC} 秒之间 | expiresInSec out of range`);
-  }
-  const value = newTempPin();
-  const expiresAt = Date.now() + sec * 1000;
-  const s = readSettings();
-  s.tempPins = Array.isArray(s.tempPins) ? s.tempPins.filter((p) => p && p.expiresAt > Date.now()) : [];
-  s.tempPins.push({ value, kind, expiresAt, label: String(label).slice(0, 32) });
-  writeSettings(s);
-  return { value, kind, expiresAt, label: String(label).slice(0, 32) };
-}
-
-/** 撤销一个临时 PIN（按 value 匹配，kind 校验防止误删）。不存在也返回 false。 */
-export function revokeTempPin(value, kind) {
-  const v = String(value ?? '');
-  if (!TEMP_PIN_RE.test(v)) return false;
-  const s = readSettings();
-  if (!Array.isArray(s.tempPins)) return false;
-  const before = s.tempPins.length;
-  s.tempPins = s.tempPins.filter((p) => !(p?.value === v && (kind === undefined || p.kind === kind)));
-  if (s.tempPins.length === before) return false;
-  writeSettings(s);
-  return true;
-}
-
-/** 给定 kind 返回所有未过期的临时 PIN 集合（value 数组），用于 proxy 校验。 */
-export function tempPinValuesFor(kind) {
-  return tempPins().filter((p) => p.kind === kind).map((p) => p.value);
-}
-
 // ---------- cloudflared 路径（issue #45：远程 Linux 服务器下载源不可达时手动指定） ----------
 // Linux 服务器在国内/部分企业网下，所有 CDN 源（GitHub / ghproxy / gh.ddlc / gh-proxy）
 // 都连不上时，下载 cloudflared 二进制始终失败。允许用户在 settings.json 里**写死

package/lib/web-rpc.js

@@ -25,7 +25,7 @@ export function killHint(port) {
 }
 
 /** 注册 /dsh-pocket 逻辑通道（仅本机 loopback 可调）。 */
-export function installPocketRpc(ctx, { service, log = console, desktop = false, runUpdate = null, restart = null, restartNotice = null, getToken = null, getLanToken = null, refreshLanToken = null, getLanAuthEnabled = null, setLanAuthEnabled = null, getLanEnabled = null, setLanEnabled = null, getLanIpOverride = null, setLanIpOverride = null, getPinCustom = null, setCustomPin = null, getTunnelConfig = null, setTunnelConfig = null, resetPocket = null, listTempPins = null, createTempPin = null, revokeTempPin = null }) {
+export function installPocketRpc(ctx, { service, log = console, desktop = false, runUpdate = null, restart = null, restartNotice = null, getToken = null, getLanToken = null, refreshLanToken = null, getLanAuthEnabled = null, setLanAuthEnabled = null, getLanEnabled = null, setLanEnabled = null, getLanIpOverride = null, setLanIpOverride = null, getPinCustom = null, setCustomPin = null, getTunnelConfig = null, setTunnelConfig = null, resetPocket = null }) {
   if (!ctx?.connection?.rpc?.handle) {
     log.warn?.('dsh-pocket: DSH Host Connection RPC unavailable — settings tab disabled | 无 Connection RPC，设置页不可用');
     return () => {};
@@ -161,25 +161,6 @@ export function installPocketRpc(ctx, { service, log = console, desktop = false,
         const dshPort = service.dshPort ?? 3080;
         return ok({ ...result, hint: `重启后进程在后台运行；如需停止：${killHint(dshPort)}` });
       }
-      // 临时 PIN（issue #69）：生成 / 列出 / 撤销。临时 PIN 是带过期的主 PIN 同位替代品，
-      // 用于把访问权限临时分给别人（朋友/同事/临时设备），过期自动作废。
-      if (endpoint === POCKET_ENDPOINTS.tempPinCreate) {
-        if (!createTempPin) return fail('bad-request', '临时 PIN 生成不可用 | temp pin create unavailable');
-        try {
-          const pin = createTempPin({ kind: payload?.kind, expiresInSec: payload?.expiresInSec, label: payload?.label });
-          return ok(pin);
-        } catch (err) {
-          return fail('bad-request', err?.message ?? String(err));
-        }
-      }
-      if (endpoint === POCKET_ENDPOINTS.tempPinList) {
-        return ok({ tempPins: listTempPins?.() ?? [] });
-      }
-      if (endpoint === POCKET_ENDPOINTS.tempPinRevoke) {
-        if (!revokeTempPin) return fail('bad-request', '临时 PIN 撤销不可用 | temp pin revoke unavailable');
-        const ok = revokeTempPin(payload?.value, payload?.kind);
-        return ok({ revoked: ok });
-      }
       return fail('bad-request', `Unknown endpoint: ${endpoint}`);
     } catch (err) {
       log.error?.('dsh-pocket: rpc %s failed | RPC 失败: %s', endpoint, err?.message ?? err);

package/package.json

@@ -80,5 +80,5 @@
     "access": "public",
     "registry": "https://registry.npmjs.org/"
   },
-  "version": "2.6.2"
+  "version": "2.7.0"
 }