dsh-pocket 2.9.0 → 2.9.1

package/client/client.js

@@ -505,11 +505,16 @@ function startFileGuard(readFile) {
 
 // client/mobile/sessionGuard.ts
 var SESSION_META = "dsh-pocket-session";
+var ACCESS_META = "dsh-pocket-access";
 function readFingerprint() {
   const meta = document.querySelector(`meta[name="${SESSION_META}"]`);
   const fp = meta?.content?.trim();
   return fp && fp.length > 0 ? fp : null;
 }
+function readAccess() {
+  const meta = document.querySelector(`meta[name="${ACCESS_META}"]`);
+  return meta?.content?.trim() ?? null;
+}
 function mountBadge(fp) {
   const badge = document.createElement("div");
   badge.setAttribute("data-mobile-nav", "session-fp");
@@ -556,6 +561,8 @@ function mountWarning() {
   return () => overlay.remove();
 }
 function startSessionGuard() {
+  if (readAccess() !== "public") return () => {
+  };
   let cleanupBadge = null;
   let cleanupWarn = null;
   const evaluate = () => {

package/client/mobile/sessionGuard.ts

@@ -12,6 +12,7 @@
 //     弹红色全屏警告并拦截交互，防止用户在被钓鱼页输入 8 位密码。
 
 const SESSION_META = 'dsh-pocket-session'
+const ACCESS_META = 'dsh-pocket-access'
 
 function readFingerprint(): string | null {
   const meta = document.querySelector<HTMLMetaElement>(`meta[name="${SESSION_META}"]`)
@@ -19,6 +20,12 @@ function readFingerprint(): string | null {
   return fp && fp.length > 0 ? fp : null
 }
 
+/** 读取代理注入的访问类型标记（public | lan）。 */
+function readAccess(): string | null {
+  const meta = document.querySelector<HTMLMetaElement>(`meta[name="${ACCESS_META}"]`)
+  return meta?.content?.trim() ?? null
+}
+
 function mountBadge(fp: string): () => void {
   const badge = document.createElement('div')
   badge.setAttribute('data-mobile-nav', 'session-fp')
@@ -52,6 +59,10 @@ function mountWarning(): () => void {
 }
 
 export function startSessionGuard(): () => void {
+  // 局域网访问不存在「快速隧道子域被 Cloudflare 回收复用」的风险（issue #83），
+  // 防钓鱼校验只在公网启用；局域网直接不挂，避免误报阻断用户使用。
+  if (readAccess() !== 'public') return () => {}
+
   let cleanupBadge: (() => void) | null = null
   let cleanupWarn: (() => void) | null = null
   const evaluate = (): void => {

package/lib/proxy.mjs

@@ -494,6 +494,11 @@ export function createPocketProxy({ port = 3081, host = '0.0.0.0', upstream = DE
   const server = createServer((req, res) => {
     const host = String(req.headers.host ?? '');
     const isPublic = classifyHost(host) === 'public';
+    // 访问类型标记（issue #83）：sessionGuard 只在公网启用——局域网 IP 是用户自己电脑的地址，
+    // 不存在「快速隧道子域被 Cloudflare 回收复用」的风险，不应弹防钓鱼警告。
+    const accessMeta = isPublic
+      ? '<meta name="dsh-pocket-access" content="public">'
+      : '<meta name="dsh-pocket-access" content="lan">';
     // 局域网访问关闭（issue #54）：拦截经局域网 IP/主机名访问的请求；
     // 公网（含任意非内网 Host——issue #66 fail closed）与 loopback（本机/cloudflared 回连）放行，
     // 公网流量随后照常走访问密码认证。
@@ -526,7 +531,7 @@ export function createPocketProxy({ port = 3081, host = '0.0.0.0', upstream = DE
                 'cache-control': 'no-store',
                 'retry-after': String(rl.retryAfter),
               });
-              res.end(loginPageHtml('locked', isPublic, rl.retryAfter, sessionFingerprint));
+              res.end(loginPageHtml('locked', isPublic, rl.retryAfter, isPublic ? sessionFingerprint : null));
             return;
           }
           let body = '';
@@ -547,7 +552,7 @@ export function createPocketProxy({ port = 3081, host = '0.0.0.0', upstream = DE
               limiter?.record(ip);
               log?.(`dsh-pocket: login failed from ${ip} | 登录失败 IP: ${ip}`);
               res.writeHead(200, { 'content-type': 'text/html; charset=utf-8', 'cache-control': 'no-store' });
-              res.end(loginPageHtml(true, isPublic, 0, sessionFingerprint));
+              res.end(loginPageHtml(true, isPublic, 0, isPublic ? sessionFingerprint : null));
             }
           });
           return;
@@ -558,7 +563,7 @@ export function createPocketProxy({ port = 3081, host = '0.0.0.0', upstream = DE
             // 锁定期间打开登录页也给提示（HTTP 200 + 锁定文案；429 语义留给 POST 拒绝）
             const rl = limiter?.status(ip) ?? { locked: false, retryAfter: 0 };
             res.writeHead(200, { 'content-type': 'text/html; charset=utf-8', 'cache-control': 'no-store' });
-            res.end(loginPageHtml(rl.locked ? 'locked' : false, isPublic, rl.retryAfter, sessionFingerprint));
+            res.end(loginPageHtml(rl.locked ? 'locked' : false, isPublic, rl.retryAfter, isPublic ? sessionFingerprint : null));
           } else {
             res.writeHead(401, { 'content-type': 'application/json', 'cache-control': 'no-store' });
             res.end('{"error":"unauthorized"}');
@@ -631,7 +636,7 @@ export function createPocketProxy({ port = 3081, host = '0.0.0.0', upstream = DE
             // 防密码被钓（issue #82）：注入会话指纹 meta（与登录页同源）。
             // 仅当页面尚无该标记时注入，避免重复；不存在 <head> 时跳过（dsh web 必有）。
             if (!html.includes(SESSION_MARK)) {
-              html = html.replace(/<head[^>]*>/i, (m) => `${m}${sessionMeta}`);
+              html = html.replace(/<head[^>]*>/i, (m) => `${m}${sessionMeta}${accessMeta}`);
             }
             if (!html.includes(INJECT_MARK)) {
               html = html.replace(/<head[^>]*>/i, (m) => `${m}${injectHtml}`);

package/lib/tunnel.mjs

@@ -27,15 +27,15 @@ export const QUICK_TUNNEL_URL_RE = /https:\/\/(?!api\.)[a-z0-9-]+\.trycloudflare
  *
  * cloudflared 参数错误（如 "Incorrect Usage: flag provided but not defined"）的
  * 关键信息在输出**开头**，尾部整段都是 usage 帮助文本（对用户没用）；而运行期错误
- * （403 / 协议 / 网络）的关键信息在**尾部**。所以：参数错误取开头片段，其它仍取尾部。
+ * （403 / 协议 / 网络）的关键信息在**尾部**。所以：参数错误取该行，其它仍取尾部。
  * 最多 500 字符，与历史上限一致。
  */
 export function firstMeaningfulErrorLine(buf) {
-  const text = String(buf ?? '').trim();
-  if (/^(Incorrect Usage|flag provided but not defined|unknown flag|unknown command)/im.test(text)) {
-    return text.split(/\r?\n/)[0].trim().slice(0, 500);
-  }
-  return text.split(/\r?\n/).slice(-4).join('\n').trim().slice(0, 500);
+  const lines = String(buf ?? '').trim().split(/\r?\n/);
+  // 命中哪行就返回哪行：cloudflared 先打版本横幅时，参数错误未必是首行
+  const usageIdx = lines.findIndex((l) => /^(?:Incorrect Usage|flag provided but not defined|unknown flag|unknown command)/i.test(l.trim()));
+  if (usageIdx >= 0) return lines[usageIdx].trim().slice(0, 500);
+  return lines.slice(-4).join('\n').trim().slice(0, 500);
 }
 
 function platformBinary() {

package/package.json

@@ -80,5 +80,5 @@
     "access": "public",
     "registry": "https://registry.npmjs.org/"
   },
-  "version": "2.9.0"
+  "version": "2.9.1"
 }