dsh-reload-buttons 0.1.3 → 0.1.4

package/README.en.md

@@ -39,7 +39,7 @@ Restart DSH afterwards. Replace `desktop` with your own profile name if you use
 
 Requirements: the DSH desktop app (the restart button needs the shell to close and relaunch). On `dsh web` the reload button works and restart just ends the kernel process. Node follows DSH; no extra runtime is needed.
 
-Compatible with the DSH 0.2.1 line (alpha / rc / stable); 0.3 and later are not guaranteed.
+Requires DSH >= 0.2.1-alpha.3; verified on 0.2.1-alpha.3 and 0.2.2-rc.1, later versions untested.
 
 ## Where the buttons live
 

package/README.md

@@ -39,7 +39,7 @@ dsh plugin --profile desktop add dsh-reload-buttons
 
 要求：DSH 桌面端（重启按钮要关壳重开）。`dsh web` 下刷新可用，重启等于结束内核进程。Node 版本跟随 DSH，不需要额外运行时。
 
-兼容：DSH 0.2.1 系列（alpha / rc / 正式版均可）；0.3 起不保证。
+要求 DSH >= 0.2.1-alpha.3；实测 0.2.1-alpha.3、0.2.2-rc.1，更高版本未验证。
 
 ## 界面位置
 
@@ -50,6 +50,7 @@ dsh plugin --profile desktop add dsh-reload-buttons
 - 宿主半边注册一条 `POST /dsh-reload-buttons/api/restart`：只接受回环地址（`127.*`、`::1`、`::ffff:127.*`），只接受 POST。远程访问的 DSH 上点重启会被 403 拒绝。
 - 桌面端把重启交棒给 `assets/restart-app.mjs`（detached spawn）：等 1.2 秒让 HTTP 响应交回浏览器 → 关掉 Electron 主进程 → 等端口释放（12 秒不放就结束内核）→ 拉起 exe 并按新进程 pid 探活（8 秒不稳就再试一次）。
 - 桌面端每次启动端口都不同，探活只看进程 pid，不看端口。
+- 拉起 exe 之前顺手清一次累积的 `dsh-auth-*` 会话 Cookie（超过 30 条才清，先备份）：桌面端每次启动换端口，Cookie 名里编着「域名:端口」，而 Cookie 按域名存、不区分端口——每启动一次多一条，堆到约 70 条、请求头过 16 KB 后，下次启动会报 `desktop welcome: Web authentication failed`。清不了只记日志，不影响重启。
 - 重启日志写在 `$DSH_HOME/logs/dsh-reload-buttons-restart.log`。
 - 刷新按钮是纯浏览器侧行为，不需要宿主。
 - 不联网、不上传任何内容。

package/assets/restart-app.mjs

@@ -79,7 +79,45 @@ if (!released) {
 }
 log(`port ${released ? 'released' : 'STILL BUSY'}`)
 
-// 4) 重新拉起应用
+// 4) 清一次累积的浏览器会话 Cookie。此刻应用已完全退出，数据库没人占着。
+//    DSH 每次启动换端口，Cookie 名里编着「域名:端口」，而 Cookie 按域名存、不区分端口，
+//    所以每启动一次多一条；堆到约 70 条、请求头过 16 KB，下次启动会报认证失败。
+async function pruneAuthCookies() {
+  try {
+    const { DatabaseSync } = await import('node:sqlite')
+    const { join } = await import('node:path')
+    const { homedir } = await import('node:os')
+    const { existsSync, copyFileSync } = await import('node:fs')
+    const dbPath = join(homedir(), 'AppData', 'Roaming', '@deepseek-ai', 'dsh-desktop', 'Network', 'Cookies')
+    if (!existsSync(dbPath)) {
+      log('cookie db missing, skip')
+      return
+    }
+    const db = new DatabaseSync(dbPath)
+    const count = () => db.prepare(
+      "select count(*) as n from cookies where host_key = '127.0.0.1' and name like 'dsh-auth-%'",
+    ).get().n
+    const before = count()
+    if (before <= 30) {
+      db.close()
+      log(`cookies ${before} <= 30, skip`)
+      return
+    }
+    const stamp = new Date().toISOString().replace(/[-:T]/g, '').slice(0, 14)
+    copyFileSync(dbPath, `${dbPath}.bak-${stamp}`)
+    db.exec("delete from cookies where host_key = '127.0.0.1' and name like 'dsh-auth-%'")
+    db.exec('vacuum')
+    const after = count()
+    db.close()
+    log(`cookies pruned ${before} -> ${after}`)
+  } catch (error) {
+    // 清不了不影响重启：重启本身必须先完成。
+    log(`cookie prune skipped: ${error.message}`)
+  }
+}
+await pruneAuthCookies()
+
+// 5) 重新拉起应用
 if (!exePath) {
   log('no exe path, stop')
   process.exit(1)
@@ -121,7 +159,7 @@ async function waitAlive(pid, ms) {
 
 const first = launchApp('first launch')
 
-// 5) 起来了吗？起不来就再试一次（第二次失败只能让用户手动开）
+// 6) 起来了吗？起不来就再试一次（第二次失败只能让用户手动开）
 if (await waitAlive(first.pid, 8000)) {
   log(`ok: app is back (pid ${first.pid} alive)`)
   process.exit(0)

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-reload-buttons",
-  "version": "0.1.3",
+  "version": "0.1.4",
   "description": "在 DSH 界面左上角放两个按钮：刷新界面、重启应用。",
   "type": "module",
   "main": "index.js",
@@ -24,7 +24,7 @@
   ],
   "engines": {
     "node": "^22.19.0 || >=24.0.0",
-    "dsh": ">=0.2.1-0 <0.3.0-0"
+    "dsh": ">=0.2.1-0"
   },
   "dsh": {
     "client": {