dsh-remote-web 0.6.10-beta.4 → 0.6.10-beta.7

package/lib/client.js

@@ -40,6 +40,28 @@ window.__ModuleLoader__.load({
     var exports = module.exports;
     Object.defineProperty(exports, Symbol.toStringTag, { value: "Module" });
 
+    // ── 微信通道能力**镜像**（面板展示用；判定真身在 clients/dsh-remote/wechat-runtime.mjs）──
+    //
+    // ⚠️ 这两份必须一致，`wechat-bot-ui.test.mjs` 会逐项比对。
+    //    面板多承诺一项，用户绑完去微信一试就会拿到付费提示 —— 只会觉得产品骗人。
+    //    业主口径：「免费用户支持什么能力，就有什么能力，不要承诺过多的能力，保持前后一致」。
+    //    之所以放在顶层常量而不是内联在 JSX 里：测试要能把它们抠出来跟运行时表对账。
+    var WECHAT_FREE_CAPS = ["notify", "approve", "status", "stop", "assign.continue"];
+    // 付费侧也用**细粒度**列出:面板要能跟"文案挂在哪个能力上"一一对上,
+    // 而运行时那边写粗粒度 "assign" —— 前缀规则下 assign 天然覆盖 assign.new/assign.continue,
+    // 所以两边不冲突(有测试按前缀规则核对)。
+    var WECHAT_PAID_CAPS = ["notify", "approve", "status", "stop", "assign.new", "assign.continue", "sessions", "summary"];
+    var WECHAT_FREE_MSGS_PER_MONTH = 20;
+    /** 能力 → 给用户看的一句话（顺序即展示顺序）。 */
+    var WECHAT_CAP_LABELS = [
+      { cap: "notify", free: "任务完成 / 出错 / 停下 推送到微信", paid: "" },
+      { cap: "approve", free: "要你拍板时，回一个数字就完成决定", paid: "" },
+      { cap: "assign.continue", free: "继续已有任务（回复即续接）", paid: "" },
+      { cap: "assign.new", free: "", paid: "在微信里开新任务" },
+      { cap: "sessions", free: "", paid: "列出 / 切换会话" },
+      { cap: "summary", free: "", paid: "随时重发重要结论" }
+    ];
+
     var react = require("react");
     var h = react.createElement;
     var useState = react.useState;
@@ -4444,16 +4466,46 @@ window.__ModuleLoader__.load({
       // 位置：内嵌内容体的**最上面**，在「连接微信机器人」按钮之前（DOM 顺序也一样）——
       // 第一次进来的人先看懂用途，再决定要不要绑。紧凑小字，
       // 不会把连接按钮挤出首屏（见 .dru-wx-intro 的样式注释）。
-      // 只讲**产品真的会做的事**，且必须**按档位如实分层**：
-      // 免费档只能收通知 + 回数字拍板，「在微信里交代任务」是会员能力 ——
-      // 在面板里含糊其辞，用户绑完去微信发句话拿到付费提示，只会觉得产品骗人。
+      //
+      // ★ 能力对照是**数据驱动**的，不再是写死的四行：
+      //   · 判定来源 = `wx.caps`（微信通道**实际在用**的那一份，见 status()），
+      //     所以"面板上写的"与"微信里强制的"不可能不一致（业主：话术与权限必须一致）；
+      //   · 拿不到才退回本地面板镜像（旧版 bridge），两份由 wechat-bot-ui.test.mjs 锁死；
+      //   · 免费用户会看到**锁定的会员项**（🔒）—— 这就是业主要的"对比展示付费多什么"。
       // 已绑定态同样保留：它是常驻的用途说明（不是一次性引导气泡），不占用任何按钮。
+      var wxPlan = (wx && wx.plan) ? String(wx.plan) : "free";
+      var wxIsPaid = wxPlan !== "free";
+      var wxCaps = (wx && Array.isArray(wx.caps) && wx.caps.length) ? wx.caps : null;
+      var wxHas = function (cap) {
+        var list = wxCaps || (wxIsPaid ? WECHAT_PAID_CAPS : WECHAT_FREE_CAPS);
+        return list.some(function (c) { return c === cap || cap.indexOf(c + ".") === 0; });
+      };
+      var capRows = [];
+      // 状态还没读到时**不显示锁**：否则付费用户会先看到一排 🔒 再变成 ✅（闪一下很难看）
+      if (wx) {
+        WECHAT_CAP_LABELS.forEach(function (row, i) {
+          var text = row.free || row.paid;
+          if (!text) return;
+          var ok = wxHas(row.cap);
+          capRows.push(h("div", { className: "dru-wx-intro-row", key: "cap" + i },
+            (ok ? "✅ " : "🔒 ") + text + (ok ? "" : "（会员）")));
+        });
+      } else {
+        WECHAT_CAP_LABELS.forEach(function (row, i) {
+          var text = row.free || row.paid;
+          if (text) capRows.push(h("div", { className: "dru-wx-intro-row", key: "cap" + i }, "· " + text));
+        });
+      }
+      var quotaRow = (!wxIsPaid && WECHAT_FREE_MSGS_PER_MONTH > 0)
+        ? h("div", { className: "dru-wx-intro-row" },
+            "· 免费版每月 " + WECHAT_FREE_MSGS_PER_MONTH + " 条消息额度"
+            + (wx ? "（本月已用 " + Number(wx.messages_used_this_month || 0) + " 条）" : ""))
+        : null;
       var intro = h("div", { className: "dru-wx-intro", role: "note", "aria-label": "微信机器人通道能做什么" },
-        h("div", { className: "dru-wx-intro-title" }, "绑定后能做什么"),
-        h("div", { className: "dru-wx-intro-row" }, "· 任务完成 / 出错 / 停下时**推送**到微信 —— 不用守着电脑。"),
-        h("div", { className: "dru-wx-intro-row" }, "· 需要你拍板时，在微信里**回一个数字**就完成决定（放行 / 拒绝 / 选哪个）。"),
-        h("div", { className: "dru-wx-intro-row" }, "· 以上两项**免费用**。"),
-        h("div", { className: "dru-wx-intro-row" }, "· **会员**：还能直接在微信里交代任务、切换会话，并对同一个任务继续追问。")
+        h("div", { className: "dru-wx-intro-title" },
+          wx ? (wxIsPaid ? "你现在能用的（会员）" : "你现在能用的（免费）") : "绑定后能做什么"),
+        capRows,
+        quotaRow
       );
 
       if (loading && !wx && !fail) {

package/lib/index.js

@@ -90,6 +90,20 @@ const DEFAULT_API = String(process.env.DSH_RELAY_DEFAULT_API || "").trim()
   || "https://n.risegao.cn:13443/relay-api";
 const DEFAULT_APP_URL = "https://n.risegao.cn:13443/app/";
 
+/**
+ * 自启动服务（launchd plist / systemd unit）与子进程使用的 PATH。
+ *
+ * ⚠️ **必须含 `/usr/sbin` 与 `/sbin`**：它们是系统管理命令所在目录（`ioreg`、`sysctl`…），
+ *    而 bridge 会用这些命令探测本机信息。
+ *    真机实证（2026-09-22）：本文件此前**硬编码**了不含 `/usr/sbin` 的 PATH，而插件每次
+ *    自愈/启动都会重写 plist —— 于是它覆盖掉了 dsh-setup.mjs 里那份**正确**的 SERVICE_PATH，
+ *    结果 bridge 日志里刷 `/bin/sh: ioreg: command not found`，机器指纹静默退化成
+ *    hostname 哈希（用户改一次主机名就被当成新设备）。
+ * ⚠️ 与 `dsh-setup.mjs` 的 `SERVICE_PATH` **必须一致** —— 两处都会写同一个 plist，
+ *    谁写谁说了算；有测试锁死这条一致性（跨文件不变量）。
+ */
+const SERVICE_PATH = "/usr/local/bin:/opt/homebrew/bin:/usr/bin:/bin:/usr/sbin:/sbin";
+
 /**
  * 把文件权限收紧到「只有本人可读写」。
  *
@@ -226,7 +240,9 @@ function spawnEnv(extra) {
   // PATH 分隔符必须按平台取（Windows 是 ";"，POSIX 是 ":"）：写死 ":" 会把整条 PATH
   // 在 Windows 上拼成一个不存在的路径，node/npx 全部找不到。
   // 追加的 POSIX 目录只在类 Unix 上有意义，Windows 上不追加。
-  const posixDirs = isWindows() ? [] : ["/usr/local/bin", "/opt/homebrew/bin", "/usr/bin", "/bin"];
+  // 含 /usr/sbin 与 /sbin：插件用 spawnEnv 拉起的是 watcher，它会再拉起 bridge，
+  // 而 bridge 要用 ioreg 之类系统命令（缺了它 → 机器指纹静默退化，见 SERVICE_PATH 注释）。
+  const posixDirs = isWindows() ? [] : ["/usr/local/bin", "/opt/homebrew/bin", "/usr/bin", "/bin", "/usr/sbin", "/sbin"];
   const PATH = [nodeDir, base, ...posixDirs].filter(Boolean).join(delimiter);
   return { ...process.env, PATH, ...(extra || {}) };
 }
@@ -1007,7 +1023,18 @@ function ensureRuntime(relayDir) {
   }
 }
 
-/** 生成 plist（与 dsh-setup.mjs writeAutostartFile 同构），返回路径。 */
+/**
+ * 生成 plist（与 dsh-setup.mjs 的 writeAutostartFile **必须同构**），返回路径。
+ *
+ * ⚠️ 两份模板历史上漂移过、并因此各造成一个真机事故（插件每次自愈/启动都会重写 plist，
+ *    所以**插件这份谁写谁说了算**，漂移等于把安装器那份正确的覆盖掉）：
+ *   · 漏 `/usr/sbin`、`/sbin`（SERVICE_PATH）→ bridge 找不到 `ioreg` → 机器指纹静默退化成
+ *     hostname 哈希（改一次主机名就被当成新设备）；
+ *   · 漏 `LimitLoadToSessionType` → `bootstrap user/<uid>` 失败（rc=5）→ 域阶梯回退到
+ *     gui/<uid>，而 macOS 26 上 gui 域是 on-demand-only、`RunAtLoad`/`KeepAlive` 失效 →
+ *     **服务被系统（BTM）回收后再也回不来**，只能手动点面板「启动」。
+ *   两者都由 launchd-domain.test.mjs 的跨文件不变量锁死。
+ */
 function writeAutostartFile(relayDir) {
   const plistPath = launchAgentPath();
   if (!plistPath) return null;
@@ -1021,9 +1048,10 @@ function writeAutostartFile(relayDir) {
   <key>RunAtLoad</key><true/>
   <key>KeepAlive</key><true/>
   <key>ThrottleInterval</key><integer>10</integer>
+  <key>LimitLoadToSessionType</key><array><string>Aqua</string><string>Background</string></array>
   <key>StandardOutPath</key><string>${join(relayDir, ".dsh-bridge.log")}</string>
   <key>StandardErrorPath</key><string>${join(relayDir, ".dsh-bridge.log")}</string>
-  <key>EnvironmentVariables</key><dict><key>PATH</key><string>/usr/local/bin:/opt/homebrew/bin:/usr/bin:/bin</string><key>DSH_BRIDGE_INSTALL_SOURCE</key><string>${installSourceOf(relayDir)}</string><key>DSH_BRIDGE_INSTALL_VERSION</key><string>${PLUGIN_VERSION}</string></dict>
+  <key>EnvironmentVariables</key><dict><key>PATH</key><string>${SERVICE_PATH}</string><key>DSH_BRIDGE_INSTALL_SOURCE</key><string>${installSourceOf(relayDir)}</string><key>DSH_BRIDGE_INSTALL_VERSION</key><string>${PLUGIN_VERSION}</string></dict>
 </dict></plist>`;
   mkdirSync(dirname(plistPath), { recursive: true });
   writeFileSync(plistPath, plist, { mode: 0o644 });
@@ -2453,7 +2481,7 @@ const PLUGIN_ID = "dsh-remote-web";
 const PLUGIN_LEGACY_IDS = ["dsh-remote-ui"];
 const PLUGIN_ALL_IDS = [PLUGIN_ID, ...PLUGIN_LEGACY_IDS];
 /** 插件自身发布版本（与 dsh-remote 根包同步递增）。 */
-const PLUGIN_VERSION = "0.6.10-beta.4";
+const PLUGIN_VERSION = "0.6.10-beta.7";
 const UPDATE_LOG = ".dsh-update.log";
 const UPDATE_MARKER = ".dsh-update-running";
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-remote-web",
-  "version": "0.6.10-beta.4",
+  "version": "0.6.10-beta.7",
   "description": "公网远程控制 DeepSeek Harness（dsh web）：安装即得专属加密地址，人在外面也能用手机访问电脑上的 dsh——无需同一局域网/WiFi、无需公网 IP 与内网穿透，全程加密；手机端 100% 还原电脑体验（对话/工具/审批/设置）。技术用户可选自建服务，流量走自己的服务器。Remote control DeepSeek Harness (dsh web) from anywhere over the public internet — install, get an encrypted URL, use it from your phone on any network (dual-half cordis plugin: Settings panel + same-origin /dsh-remote routes). (2026-09 由 dsh-remote-ui 更名 / renamed from dsh-remote-ui; dsh-remote 的 dsh web 插件半，不是纯 UI/皮肤插件)",
   "type": "module",
   "main": "lib/index.js",