dsh-power-menu-mac 0.1.0 → 0.1.2

package/CHANGELOG.md

@@ -2,6 +2,23 @@
 
 本项目遵循 [Semantic Versioning](https://semver.org/spec/v2.0.0.html)，格式参考 [Keep a Changelog](https://keepachangelog.com/en/1.1.0/)。
 
+## [0.1.2] - 2026-10-29
+
+### Fixed
+
+- 重启 / 关闭时顺手把攒下来的 `dsh-auth-*` cookie 删到只剩最近 3 条。宿主每次启动都会下发一个**新名字**的 `dsh-auth-<随机>` cookie 且从不清理，而 cookie 不区分端口，所有端口上的宿主共用同一批；攒到 71 条时 `Cookie` 请求头就有 16.1 KB，越过 Node 默认的 16 KB 请求头上限，桌面版启动直接报 `desktop welcome: Web authentication failed`（2026-10-29 实测；用电源菜单反复重启会加速这个过程）。清理在 app 退出之后、重启之前进行，用 macOS 自带的 `/usr/bin/sqlite3` 改 Chromium 的 `Cookies` 库；只保留最近 3 条而不是全删，是为了不把同机另一个长期运行的 `dsh web`（浏览器里那个界面）当场登出。
+
+## [0.1.1] - 2026-10-29
+
+### Fixed
+
+- 打开菜单不再把焦点放进第一项。第一项是「关闭DSH」，焦点落上去之后误按一个回车/空格就会把应用关掉。焦点现在留在触发按钮上；ArrowDown / ArrowUp / Home / End 仍然能进菜单（由触发按钮转发给菜单的键盘处理），Esc 照旧关闭。
+- 打开菜单时显式把焦点收回触发按钮。有些 WebKit 表面里点按钮不会自动聚焦，否则会出现「菜单开了但方向键没反应」。
+
+### Added
+
+- 菜单按钮上的契约属性：`data-dsh-power-action="shutdown"` / `data-dsh-power-action="restart"`。`MenuItem` 现在把多余 props 透传给底层 `button`，选择器和自动化检查可以直接按动作定位，不用匹配标签文字。
+
 ## [0.1.0] - 2026-10-26
 
 首个 macOS 版本。基于 [xichen-62/dsh-power-menu](https://github.com/xichen-62/dsh-power-menu) 0.1.18（MIT）移植。

package/lib/client.js

@@ -98,8 +98,11 @@ window.__ModuleLoader__.load({
       h('path', { d: 'M3 3v5h5' }))
     }
 
-    function MenuItem({ icon, label, onSelect, itemRef }) {
+    // 多余的 props 原样透传给 button：契约属性（如 data-dsh-power-action）挂在真正的
+    // 那个按钮上，选择器才抓得到。
+    function MenuItem({ icon, label, onSelect, itemRef, ...rest }) {
       return h('button', {
+        ...rest,
         type: 'button',
         role: 'menuitem',
         tabIndex: -1,
@@ -175,11 +178,8 @@ window.__ModuleLoader__.load({
         }
       }, [open])
 
-      react.useEffect(() => {
-        if (!open) return
-        const first = itemRefs.current[0]
-        if (first !== null && first !== undefined) first.focus()
-      }, [open])
+      // 打开时不把焦点丢进菜单：第一项是「关闭DSH」，焦点落上去之后一个回车就把
+      // 应用关了。焦点留在触发按钮上，方向键进菜单（见触发按钮的 onKeyDown）。
 
       const onMenuKeyDown = (event) => {
         const items = itemRefs.current.filter(Boolean)
@@ -245,12 +245,14 @@ window.__ModuleLoader__.load({
       h(MenuItem, {
         icon: h(PowerIcon, { size: 21 }),
         label: '关闭DSH',
+        'data-dsh-power-action': 'shutdown',
         itemRef: (el) => { itemRefs.current[0] = el },
         onSelect: () => run('shutdown'),
       }),
       h(MenuItem, {
         icon: h(RestartIcon, { size: 21 }),
         label: '重启DSH',
+        'data-dsh-power-action': 'restart',
         itemRef: (el) => { itemRefs.current[1] = el },
         onSelect: () => run('restart'),
       }))
@@ -274,9 +276,16 @@ window.__ModuleLoader__.load({
           'aria-haspopup': 'menu',
           'aria-expanded': open ? 'true' : 'false',
           'data-dshpm-slot': placement,
+          // 焦点留在按钮上，所以方向键要在这里接住：ArrowDown 进第一项、ArrowUp 进
+          // 最后一项（`onMenuKeyDown` 用 activeElement 定位，按钮不在菜单里时下标是 -1）。
+          onKeyDown: open ? onMenuKeyDown : undefined,
           onClick: () => {
             setError(null)
-            setOpen((value) => !value)
+            const next = !open
+            setOpen(next)
+            // 明确把焦点留在按钮上：有的 WebKit 里点按钮不会自动聚焦，靠默认行为
+            // 会出现"打开了菜单但方向键没反应"。
+            if (next) triggerRef.current?.focus()
           },
         }, h(PowerIcon, { size: 16 })))
 

package/lib/helper.cjs

@@ -89,6 +89,62 @@ function readLaunchArgs() {
 const WINDOW_VERIFY_TIMEOUT_MS = 20000
 const WINDOW_POLL_MS = 500
 
+/**
+ * 保留几条 dsh-auth cookie。见 `pruneAuthCookies`。
+ */
+const AUTH_COOKIE_KEEP = 3
+
+/**
+ * app 的 Electron user-data 目录。relaunch 参数里带 `--user-data-dir` 时以它为准，
+ * 否则是 Electron 的默认 profile 目录。
+ *
+ * @param {string[]} argv - 重启时用的 argv。
+ * @returns {string} user-data 目录的绝对路径。
+ */
+function userDataDir(argv = []) {
+  for (let index = 0; index < argv.length; index += 1) {
+    const value = String(argv[index])
+    if (value === '--user-data-dir' && typeof argv[index + 1] === 'string') return path.resolve(argv[index + 1])
+    if (value.startsWith('--user-data-dir=')) return path.resolve(value.slice('--user-data-dir='.length))
+  }
+  return path.join(os.homedir(), 'Library', 'Application Support', '@deepseek-ai', 'dsh-desktop')
+}
+
+/**
+ * 把攒下来的 `dsh-auth-*` cookie 删到只剩最近几条。
+ *
+ * 宿主每次启动都会下发一个**新名字**的 `dsh-auth-<随机>` cookie，旧的一个都不清；
+ * 而 cookie 不区分端口，所有端口上的宿主共用同一批。攒到 71 条时 `Cookie` 请求头
+ * 就有 16.1 KB，越过 Node 默认的 16 KB 请求头上限，宿主回 431，桌面壳报
+ * "desktop welcome: Web authentication failed"（2026-10-29 实测，重启越频繁越快）。
+ *
+ * 退出/重启之后 app 已经关了，这时清理是安全的：新实例会自己下发一条新的。
+ * 只保留最近 3 条而不是全删，是为了不把同一台机器上另一个长期运行的 `dsh web`
+ * （浏览器里那个界面）当场登出。
+ *
+ * @param {string} label - 日志前缀（shutdown / restart）。
+ * @param {string[]} argv - 重启时用的 argv，用来定位 user-data 目录。
+ */
+function pruneAuthCookies(label, argv = []) {
+  const db = path.join(userDataDir(argv), 'Cookies')
+  if (!fs.existsSync(db)) {
+    note(`${label}: no cookie jar at ${db}; nothing to prune`)
+    return
+  }
+  const sql = [
+    "delete from cookies where name like 'dsh-auth-%' and rowid not in",
+    `(select rowid from cookies where name like 'dsh-auth-%' order by creation_utc desc limit ${AUTH_COOKIE_KEEP});`,
+    "select count(*) from cookies where name like 'dsh-auth-%';",
+  ].join(' ')
+  try {
+    // macOS 自带 /usr/bin/sqlite3；Chromium 的 Cookies 就是一个 SQLite 库。
+    const left = execFileSync('/usr/bin/sqlite3', [db, sql], { encoding: 'utf8', timeout: 8000 }).trim()
+    note(`${label}: pruned stale dsh-auth cookies (kept ${left === '' ? '0' : left})`)
+  } catch (error) {
+    note(`${label}: could not prune dsh-auth cookies: ${String(error?.message ?? error)}`)
+  }
+}
+
 const sleep = (ms) => new Promise((resolve) => setTimeout(resolve, ms))
 
 let LOG_PATH = ''
@@ -401,6 +457,7 @@ async function performShutdown(handoff) {
     note('shutdown: host exited on its own')
   }
   await cleanupOrphans(handoff.orphans, 'shutdown', !alive(handoff.hostPid))
+  pruneAuthCookies('shutdown', readLaunchArgs())
   note('shutdown: complete')
 }
 
@@ -490,6 +547,11 @@ async function performRestart(handoff) {
   await cleanupOrphans(handoff.orphans, 'restart', !alive(handoff.hostPid))
   await sleep(portFree ? 800 : 1500)
 
+  // The app is gone, so its cookie jar is free to edit. Prune the accumulated
+  // dsh-auth cookies before the new instance reads them (see pruneAuthCookies).
+  const relaunchArgs = readLaunchArgs()
+  pruneAuthCookies('restart', relaunchArgs)
+
   const env = { ...process.env }
   for (const key of Object.keys(env)) {
     const upper = key.toUpperCase()
@@ -523,7 +585,7 @@ async function performRestart(handoff) {
     }
     let child = null
     try {
-      child = spawn(exe, readLaunchArgs(), {
+      child = spawn(exe, relaunchArgs, {
         detached: true,
         stdio: 'ignore',
         cwd: exeDir,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-power-menu-mac",
-  "version": "0.1.0",
+  "version": "0.1.2",
   "description": "给 DSH 桌面版（macOS）加一个右上角电源按钮。点开只有「关闭DSH」和「重启DSH」：关闭结束整个应用，重启会把窗口拉回来，并确认新进程真的注册到了窗口服务器。纯本地，只监听回环地址。",
   "type": "module",
   "main": "lib/index.js",