dsh-power-menu-mac 0.1.1 → 0.1.2

package/CHANGELOG.md

@@ -2,6 +2,12 @@
 
 本项目遵循 [Semantic Versioning](https://semver.org/spec/v2.0.0.html)，格式参考 [Keep a Changelog](https://keepachangelog.com/en/1.1.0/)。
 
+## [0.1.2] - 2026-10-29
+
+### Fixed
+
+- 重启 / 关闭时顺手把攒下来的 `dsh-auth-*` cookie 删到只剩最近 3 条。宿主每次启动都会下发一个**新名字**的 `dsh-auth-<随机>` cookie 且从不清理，而 cookie 不区分端口，所有端口上的宿主共用同一批；攒到 71 条时 `Cookie` 请求头就有 16.1 KB，越过 Node 默认的 16 KB 请求头上限，桌面版启动直接报 `desktop welcome: Web authentication failed`（2026-10-29 实测；用电源菜单反复重启会加速这个过程）。清理在 app 退出之后、重启之前进行，用 macOS 自带的 `/usr/bin/sqlite3` 改 Chromium 的 `Cookies` 库；只保留最近 3 条而不是全删，是为了不把同机另一个长期运行的 `dsh web`（浏览器里那个界面）当场登出。
+
 ## [0.1.1] - 2026-10-29
 
 ### Fixed

package/lib/helper.cjs

@@ -89,6 +89,62 @@ function readLaunchArgs() {
 const WINDOW_VERIFY_TIMEOUT_MS = 20000
 const WINDOW_POLL_MS = 500
 
+/**
+ * 保留几条 dsh-auth cookie。见 `pruneAuthCookies`。
+ */
+const AUTH_COOKIE_KEEP = 3
+
+/**
+ * app 的 Electron user-data 目录。relaunch 参数里带 `--user-data-dir` 时以它为准，
+ * 否则是 Electron 的默认 profile 目录。
+ *
+ * @param {string[]} argv - 重启时用的 argv。
+ * @returns {string} user-data 目录的绝对路径。
+ */
+function userDataDir(argv = []) {
+  for (let index = 0; index < argv.length; index += 1) {
+    const value = String(argv[index])
+    if (value === '--user-data-dir' && typeof argv[index + 1] === 'string') return path.resolve(argv[index + 1])
+    if (value.startsWith('--user-data-dir=')) return path.resolve(value.slice('--user-data-dir='.length))
+  }
+  return path.join(os.homedir(), 'Library', 'Application Support', '@deepseek-ai', 'dsh-desktop')
+}
+
+/**
+ * 把攒下来的 `dsh-auth-*` cookie 删到只剩最近几条。
+ *
+ * 宿主每次启动都会下发一个**新名字**的 `dsh-auth-<随机>` cookie，旧的一个都不清；
+ * 而 cookie 不区分端口，所有端口上的宿主共用同一批。攒到 71 条时 `Cookie` 请求头
+ * 就有 16.1 KB，越过 Node 默认的 16 KB 请求头上限，宿主回 431，桌面壳报
+ * "desktop welcome: Web authentication failed"（2026-10-29 实测，重启越频繁越快）。
+ *
+ * 退出/重启之后 app 已经关了，这时清理是安全的：新实例会自己下发一条新的。
+ * 只保留最近 3 条而不是全删，是为了不把同一台机器上另一个长期运行的 `dsh web`
+ * （浏览器里那个界面）当场登出。
+ *
+ * @param {string} label - 日志前缀（shutdown / restart）。
+ * @param {string[]} argv - 重启时用的 argv，用来定位 user-data 目录。
+ */
+function pruneAuthCookies(label, argv = []) {
+  const db = path.join(userDataDir(argv), 'Cookies')
+  if (!fs.existsSync(db)) {
+    note(`${label}: no cookie jar at ${db}; nothing to prune`)
+    return
+  }
+  const sql = [
+    "delete from cookies where name like 'dsh-auth-%' and rowid not in",
+    `(select rowid from cookies where name like 'dsh-auth-%' order by creation_utc desc limit ${AUTH_COOKIE_KEEP});`,
+    "select count(*) from cookies where name like 'dsh-auth-%';",
+  ].join(' ')
+  try {
+    // macOS 自带 /usr/bin/sqlite3；Chromium 的 Cookies 就是一个 SQLite 库。
+    const left = execFileSync('/usr/bin/sqlite3', [db, sql], { encoding: 'utf8', timeout: 8000 }).trim()
+    note(`${label}: pruned stale dsh-auth cookies (kept ${left === '' ? '0' : left})`)
+  } catch (error) {
+    note(`${label}: could not prune dsh-auth cookies: ${String(error?.message ?? error)}`)
+  }
+}
+
 const sleep = (ms) => new Promise((resolve) => setTimeout(resolve, ms))
 
 let LOG_PATH = ''
@@ -401,6 +457,7 @@ async function performShutdown(handoff) {
     note('shutdown: host exited on its own')
   }
   await cleanupOrphans(handoff.orphans, 'shutdown', !alive(handoff.hostPid))
+  pruneAuthCookies('shutdown', readLaunchArgs())
   note('shutdown: complete')
 }
 
@@ -490,6 +547,11 @@ async function performRestart(handoff) {
   await cleanupOrphans(handoff.orphans, 'restart', !alive(handoff.hostPid))
   await sleep(portFree ? 800 : 1500)
 
+  // The app is gone, so its cookie jar is free to edit. Prune the accumulated
+  // dsh-auth cookies before the new instance reads them (see pruneAuthCookies).
+  const relaunchArgs = readLaunchArgs()
+  pruneAuthCookies('restart', relaunchArgs)
+
   const env = { ...process.env }
   for (const key of Object.keys(env)) {
     const upper = key.toUpperCase()
@@ -523,7 +585,7 @@ async function performRestart(handoff) {
     }
     let child = null
     try {
-      child = spawn(exe, readLaunchArgs(), {
+      child = spawn(exe, relaunchArgs, {
         detached: true,
         stdio: 'ignore',
         cwd: exeDir,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-power-menu-mac",
-  "version": "0.1.1",
+  "version": "0.1.2",
   "description": "给 DSH 桌面版（macOS）加一个右上角电源按钮。点开只有「关闭DSH」和「重启DSH」：关闭结束整个应用，重启会把窗口拉回来，并确认新进程真的注册到了窗口服务器。纯本地，只监听回环地址。",
   "type": "module",
   "main": "lib/index.js",