dsh-site-bridge 0.8.0 → 0.8.1

package/docs/limitations.md

@@ -1,6 +1,6 @@
 # Ограничения: что именно ломается и как это снять
 
-Четыре ограничения, которые чаще всего мешают на реальных сайтах. Для каждого: наблюдаемое
+Пять ограничений, которые чаще всего мешают на реальных сайтах. Для каждого: наблюдаемое
 поведение, причина (со ссылкой на код), что нужно изменить и сколько это стоит.
 
 | # | Ограничение | Статус | Что осталось |
@@ -9,6 +9,7 @@
 | 2 | shadow DOM частично | **частично снято** | открытые корни: селекторы-цепочки и поиск работают; закрытые корни не видны |
 | 3 | тело ответа ≤ 400 КБ | **снято** | лимит 5 МБ в воркере, тела > 200 КБ выносятся в `bodies/<id>.json` |
 | 4 | один таб на сессию | **снято** | `Map<tabId, session>`, `tabId` в командах, переключатель в попапе |
+| 5 | Chrome отказывает в `chrome.debugger.attach` отдельной вкладке (`Cannot access a chrome-extension:// URL of different extension`) | открыто | воспроизведено на `mail.google.com`: соседние сайты подключаются, Gmail — нет, при этом `tabs.get` вкладку отдаёт, а в списке целей у неё обычный `page` с https-адресом. Обход не найден; `site_tabs {action:"diagnose"}` показывает, что видит Chrome |
 
 Ниже — исходный разбор каждого ограничения; для снятых пунктов оставлено описание того, что
 именно было изменено и какие границы остались.

package/extension/manifest.json

@@ -2,7 +2,7 @@
   "manifest_version": 3,
   "default_locale": "en",
   "name": "__MSG_appName__",
-  "version": "0.8.0",
+  "version": "0.8.1",
   "description": "__MSG_appDesc__",
   "minimum_chrome_version": "116",
   "permissions": [

package/extension/sw.js

@@ -88,18 +88,27 @@ async function evt(kind, payload = {}) {
 
 let looping = false
 
+/** Runs a promise with a deadline, so one stuck Chrome call cannot park the loop. */
+function withDeadline(promise, ms, label) {
+  return Promise.race([
+    promise,
+    new Promise((_, reject) => setTimeout(() => reject(new Error(`${label} не ответил за ${ms} мс`)), ms))
+  ])
+}
+
 async function ensureLoop() {
   if (looping) return
   looping = true
   let greeted = false
   try {
     for (;;) {
-      const cfg = await loadCfg()
-      if (!cfg.token) {
-        await sleep(1500)
-        continue
-      }
+      state.lastTick = Date.now()
       try {
+        const cfg = await loadCfg()
+        if (!cfg.token) {
+          await sleep(1500)
+          continue
+        }
         const reply = await api(cfg, '/v1/poll?timeout=20000')
         if (!greeted) {
           greeted = true
@@ -115,7 +124,7 @@ async function ensureLoop() {
         state.attempts = 0
         for (const command of reply.commands || []) {
           // Sequential: a command may pin a tab for its whole duration.
-          await runCommand(cfg, command)
+          await withDeadline(runCommand(cfg, command), 120000, `команда ${command?.op ?? '?'}`)
         }
       } catch (error) {
         greeted = false
@@ -129,6 +138,16 @@ async function ensureLoop() {
   }
 }
 
+// If the loop parks on a Chrome call that never settles, restart it.
+setInterval(() => {
+  if (!looping) return
+  if (Date.now() - (state.lastTick ?? 0) > 90000) {
+    state.lastError = 'цикл опроса завис, перезапускаю'
+    looping = false
+    void ensureLoop()
+  }
+}, 30000)
+
 function sleep(ms) {
   return new Promise((resolve) => setTimeout(resolve, ms))
 }
@@ -186,6 +205,8 @@ async function handleMessageInner(message) {
       connected: state.lastPollOk > 0 && Date.now() - state.lastPollOk < 45000,
       lastError: state.lastError ?? null,
       attempts: state.attempts || 0,
+      loopAlive: looping,
+      lastTickAgoMs: state.lastTick ? Date.now() - state.lastTick : null,
       target: active?.target ?? null,
       activeTabId: state.activeTabId,
       targets: [...state.sessions.values()].map((session) => ({

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-site-bridge",
-  "version": "0.8.0",
+  "version": "0.8.1",
   "description": "Chrome/Edge MV3 bridge for DeepSeek Harness: capture page markup (DOM, styles, selectors) and BFF traffic (xhr/fetch with headers and bodies) into a workspace snapshot bundle, drive the page with trusted CDP input, and verify injected scripts. Authorization never leaves the browser and is never written to disk.",
   "icon": "./icon.svg",
   "type": "module",