dsh-site-bridge 0.8.0 → 0.8.2

package/docs/limitations.md

@@ -1,6 +1,6 @@
 # Ограничения: что именно ломается и как это снять
 
-Четыре ограничения, которые чаще всего мешают на реальных сайтах. Для каждого: наблюдаемое
+Пять ограничений, которые чаще всего мешают на реальных сайтах. Для каждого: наблюдаемое
 поведение, причина (со ссылкой на код), что нужно изменить и сколько это стоит.
 
 | # | Ограничение | Статус | Что осталось |
@@ -9,6 +9,7 @@
 | 2 | shadow DOM частично | **частично снято** | открытые корни: селекторы-цепочки и поиск работают; закрытые корни не видны |
 | 3 | тело ответа ≤ 400 КБ | **снято** | лимит 5 МБ в воркере, тела > 200 КБ выносятся в `bodies/<id>.json` |
 | 4 | один таб на сессию | **снято** | `Map<tabId, session>`, `tabId` в командах, переключатель в попапе |
+| 5 | Chrome отказывает в `chrome.debugger.attach` вкладке или вешает вызов (`Cannot access a chrome-extension:// URL of different extension`) | открыто, но зависит от профиля | воспроизведено у пользователя на `mail.google.com` (отказ) и на странице поиска Google (зависание), при этом `tabs.get` вкладку отдаёт, а `chrome.debugger.getTargets` показывает обычный `page` с https-адресом. В чистом профиле с одним нашим расширением те же адреса (`accounts.google.com`, `google.com/sorry`) подключаются без ошибок — значит на вкладке есть фрейм другого расширения либо отладку перехватывает стороннее ПО. Лечится профилем без посторонних расширений |
 
 Ниже — исходный разбор каждого ограничения; для снятых пунктов оставлено описание того, что
 именно было изменено и какие границы остались.

package/extension/manifest.json

@@ -2,13 +2,14 @@
   "manifest_version": 3,
   "default_locale": "en",
   "name": "__MSG_appName__",
-  "version": "0.8.0",
+  "version": "0.8.2",
   "description": "__MSG_appDesc__",
   "minimum_chrome_version": "116",
   "permissions": [
     "debugger",
     "tabs",
-    "storage"
+    "storage",
+    "webNavigation"
   ],
   "host_permissions": [
     "http://127.0.0.1/*",

package/extension/sw.js

@@ -88,18 +88,27 @@ async function evt(kind, payload = {}) {
 
 let looping = false
 
+/** Runs a promise with a deadline, so one stuck Chrome call cannot park the loop. */
+function withDeadline(promise, ms, label) {
+  return Promise.race([
+    promise,
+    new Promise((_, reject) => setTimeout(() => reject(new Error(`${label} не ответил за ${ms} мс`)), ms))
+  ])
+}
+
 async function ensureLoop() {
   if (looping) return
   looping = true
   let greeted = false
   try {
     for (;;) {
-      const cfg = await loadCfg()
-      if (!cfg.token) {
-        await sleep(1500)
-        continue
-      }
+      state.lastTick = Date.now()
       try {
+        const cfg = await loadCfg()
+        if (!cfg.token) {
+          await sleep(1500)
+          continue
+        }
         const reply = await api(cfg, '/v1/poll?timeout=20000')
         if (!greeted) {
           greeted = true
@@ -115,7 +124,7 @@ async function ensureLoop() {
         state.attempts = 0
         for (const command of reply.commands || []) {
           // Sequential: a command may pin a tab for its whole duration.
-          await runCommand(cfg, command)
+          await withDeadline(runCommand(cfg, command), 120000, `команда ${command?.op ?? '?'}`)
         }
       } catch (error) {
         greeted = false
@@ -129,6 +138,16 @@ async function ensureLoop() {
   }
 }
 
+// If the loop parks on a Chrome call that never settles, restart it.
+setInterval(() => {
+  if (!looping) return
+  if (Date.now() - (state.lastTick ?? 0) > 90000) {
+    state.lastError = 'цикл опроса завис, перезапускаю'
+    looping = false
+    void ensureLoop()
+  }
+}, 30000)
+
 function sleep(ms) {
   return new Promise((resolve) => setTimeout(resolve, ms))
 }
@@ -186,6 +205,8 @@ async function handleMessageInner(message) {
       connected: state.lastPollOk > 0 && Date.now() - state.lastPollOk < 45000,
       lastError: state.lastError ?? null,
       attempts: state.attempts || 0,
+      loopAlive: looping,
+      lastTickAgoMs: state.lastTick ? Date.now() - state.lastTick : null,
       target: active?.target ?? null,
       activeTabId: state.activeTabId,
       targets: [...state.sessions.values()].map((session) => ({
@@ -1592,6 +1613,7 @@ async function dispatch(op, args) {
       const windows = await chrome.windows.getAll({}).catch(() => [])
       const window = windows.find((item) => item.id === info?.windowId) ?? null
       const targets = await chrome.debugger.getTargets().catch(() => [])
+      const frames = await chrome.webNavigation.getAllFrames({ tabId: id }).catch(() => null)
       const mine = targets
         .filter((target) => target.tabId === id)
         .map((target) => ({
@@ -1617,6 +1639,13 @@ async function dispatch(op, args) {
           : { error: info?.error },
         window: window ? { id: window.id, type: window.type, state: window.state } : null,
         targets: mine,
+        frames: Array.isArray(frames)
+          ? frames.map((frame) => ({
+              frameId: frame.frameId,
+              parentFrameId: frame.parentFrameId,
+              url: String(frame.url ?? '').slice(0, 200)
+            }))
+          : null,
         targetCount: targets.length
       }
     }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-site-bridge",
-  "version": "0.8.0",
+  "version": "0.8.2",
   "description": "Chrome/Edge MV3 bridge for DeepSeek Harness: capture page markup (DOM, styles, selectors) and BFF traffic (xhr/fetch with headers and bodies) into a workspace snapshot bundle, drive the page with trusted CDP input, and verify injected scripts. Authorization never leaves the browser and is never written to disk.",
   "icon": "./icon.svg",
   "type": "module",