dsh-remote-mobile 1.9.0 → 1.9.1

package/CHANGELOG.md

@@ -5,6 +5,19 @@ All notable changes to this project will be documented in this file.
 The format is based on [Keep a Changelog](https://keepachangelog.com/en/1.0.0/),
 and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0.html).
 
+## [1.9.1] - 2026-10-17
+
+### Fixed (解决 Issue #7 · 修复 /auth 登录页内联脚本语法错误导致局域网密码登录完全失效)
+
+- **修复登录页内联脚本模板转义缺陷**：在 1.8.0 引入子路径/网关前缀自适应时，`src/routes/login-page.ts` 内使用 ES6 模板字符串拼接登录页内联 `<script>`，其中第 344/356/365 行的正则字面量写为 `window.location.pathname.replace(/\/auth\/?$/, ...)`。外层模板字符串反引号在求值时将 `\/` 折叠为 `/`，导致下发给客户端浏览器的内联脚本退化为 `replace(//auth/?$, ...)`，被 JS 词法解析器识别为单行注释吞掉后续代码并抛出 `SyntaxError: Unexpected token 'return'`：
+  - 内联脚本因此整体中断执行，表单 submit 监听器、`doVerify()`、RSA 密钥提取与 `/api/remote-mobile/verify` 接口调用均未注册，表现为局域网设备输入正确长期密码点击「立即授权连接」无任何反应，输入错误密码也无错误提示并退化为原生 GET 刷新；
+  - 现改用 `new RegExp('/auth/?$')` 显式构造正则对象，彻底消除模板字符串与正则字面量转义规则的歧义与折叠风险。
+- **测试覆盖与语法保障**：
+  - 在 `test/routes.test.js` 中新增针对中英双语 `/auth` 页面内联 `<script>` 的自动化测试，通过 `new Function(...)` 语法解析并断言无 `SyntaxError`，且严禁出现未转义退化的 `//auth` 注释；
+  - 在 `test/compat.test.js` 中新增对所有注入到客户端的 5 个 Snippet 脚本的 `new Function(...)` 语法合法性全量断言。
+
+---
+
 ## [1.9.0] - 2026-10-09
 
 ### Fixed (适配 DSH 0.1.7+ 配置存储变更，修复插件配置无法持久化)

package/lib/client.js

@@ -3538,8 +3538,8 @@ function StylesCard({ lang, showToast }) {
 }
 
 // src/client/version.js
-var PLUGIN_VERSION = "v1.9.0";
-var BUILD_TIME = "2026-10-09 20:14:06";
+var PLUGIN_VERSION = "v1.9.1";
+var BUILD_TIME = "2026-10-17 19:11:57";
 
 // src/client/components/MainSection.jsx
 var import_jsx_runtime9 = require("react/jsx-runtime");

package/lib/routes/login-page.js

@@ -338,7 +338,7 @@ export function getLoginPageHtml(publicKeyPem, lang = 'zh') {
         if (document.baseURI && document.querySelector('base')) {
           return new URL('api/remote-mobile/verify', document.baseURI).toString();
         }
-        const pathname = window.location.pathname.replace(/\/auth\/?$/, '/');
+        const pathname = window.location.pathname.replace(new RegExp('/auth/?$'), '/');
         return new URL('api/remote-mobile/verify', window.location.origin + pathname).toString();
       } catch (e) {
         return '/api/remote-mobile/verify';
@@ -350,7 +350,7 @@ export function getLoginPageHtml(publicKeyPem, lang = 'zh') {
         // 预留参数能力：支持通过 ?redirect=/path 携带登录后重定向目标
         const redirectParam = urlParams.get('redirect');
         if (redirectParam && redirectParam.startsWith('/') && !redirectParam.startsWith('//')) {
-          const appPrefix = window.location.pathname.replace(/\/auth\/?$/, '');
+          const appPrefix = window.location.pathname.replace(new RegExp('/auth/?$'), '');
           if (appPrefix && redirectParam.startsWith(appPrefix)) {
             return window.location.origin + redirectParam;
           }
@@ -359,7 +359,7 @@ export function getLoginPageHtml(publicKeyPem, lang = 'zh') {
         if (document.baseURI && document.querySelector('base')) {
           return new URL('./', document.baseURI).toString();
         }
-        const appPrefix = window.location.pathname.replace(/\/auth\/?$/, '/');
+        const appPrefix = window.location.pathname.replace(new RegExp('/auth/?$'), '/');
         return window.location.origin + appPrefix;
       } catch (e) {
         return '/';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-remote-mobile",
-  "version": "1.9.0",
+  "version": "1.9.1",
   "description": "DeepSeek Harness 远程与移动端安全网关插件：零修改 DSH 底层代码安全开放局域网与 Tailscale 连接 | DeepSeek Harness (DSH) Remote & Mobile Security Guard: safely opens Tailscale/LAN with zero core modifications, QR scan auth, RSA encryption & brute-force defense.",
   "keywords": [
     "dsh",