dsh-whale-widget 0.3.12 → 0.3.13

package/lib/index.js

@@ -582,10 +582,50 @@ function loadWidgetJs() {
   return widgetJsCache ? widgetJsCache.text : ''
 }
 
+// —— 桌面端（Electron）结构化注入行：**内联 script 行**，不是 script-src 行（issue #154）——
+// 桌面壳的 index.html 从安装包静态 dist 直出，`tapIndex`（函数变换）永远过不去；唯一通道是
+// `webserver/index-inject` 推的结构化行，经 IPC 交给页面侧解释器逐行应用。
+// 但解释器对两种 script 行的处理**不对称**（desktop 前端 `web-boot`）：
+//   case "script":     createElement + textContent + append   —— 没有 await，**不可能"加载失败"**
+//   case "script-src": await loadScript(src)                   —— 失败即 reject，而那个 reject 会
+//                                                                reject 掉 __DSH_BOOT_READY__ ⇒ **应用起不来**
+// 再加一层：外壳把这张表在**宿主启动时收集一次**后缓存，**没有任何刷新路径** ⇒ 插件在运行期被关掉时，
+// 表里仍留着这一行，而 `/dsh-whale/*` 路由已注销 ⇒ 加载 404 ⇒ 就是 issue #154 那个
+// "desktop web: failed to load /dsh-whale/widget.js" 致命错误。
+// 所以改成内联行：由**我们自己**建 `<script src=…>` 并**吞掉** onerror —— 路由在就正常加载，
+// 路由不在就静默失败，宿主永远不会因为我们起不来。
+const DESKTOP_WIDGET_ROW_TEXT =
+  '(function(){try{var d=document.body||document.head||document.documentElement;if(!d)return;' +
+  'var s=document.createElement("script");s.src="/dsh-whale/widget.js";' +
+  's.onerror=function(){};d.appendChild(s)}catch(e){}})()'
+
 export default {
   name: 'whale-balance-widget',
-  inject: ['webServer', 'credentials', 'connection'],
-  apply(ctx) {
+  // v758：**有意去掉对象级 `inject: ['webServer','credentials','connection']`**（issue #154 的隐患面）。
+  // 对象级 inject 会把整个 apply() 推迟到三个服务就绪之后；而桌面端的注入表是**宿主启动时一次性
+  // 收集**的（`dsh-desktop-host`：`collectIndexInjections()` → IPC → 渲染层），订阅一旦晚于那次收集，
+  // 这一行就永远进不了表 = 桌面端挂件完全不出现（#152/#153 那位报告人无法稳定复现的正是这个竞态）。
+  // 现在 apply() 立刻执行、**第一件事就是注册注入行**（它不依赖任何服务），其余逻辑原样放进
+  // `root.inject([...], cb)` 局部等待 —— 语义与原来的对象级 inject 等价，但行的注册不再被推迟。
+  apply(root) {
+    const rowDisposers = []
+    root.effect(() => () => { for (const d of rowDisposers) { try { d() } catch (err) {} } })
+    // ① 结构化注入行：桌面端唯一能生效的通道（web 形态另有 tapIndex，两条并存、各自去重）
+    rowDisposers.push(root.on('webserver/index-inject', (table) => {
+      try {
+        if (!Array.isArray(table)) return
+        for (const row of table) {
+          if (!row) continue
+          if (row.kind === 'script-src' && row.src === '/dsh-whale/widget.js') return // 旧版本推过 → 不重复
+          if (row.kind === 'script' && typeof row.text === 'string'
+            && row.text.indexOf('/dsh-whale/widget.js') >= 0) return
+        }
+        table.push({ kind: 'script', placement: 'body', text: DESKTOP_WIDGET_ROW_TEXT })
+      } catch (err) {}
+    }))
+
+    // ② 其余逻辑：等齐三个服务后再跑（等价于原来的对象级 inject，但不再挡住 ①）
+    root.inject(['webServer', 'credentials', 'connection'], (ctx) => {
     // —— 浏览器信任栅栏（issue #92 建立，issue #136 补 fail-closed）——
     // dsh 的 connection 服务提供 requestRejection(req)：Host/Origin 被伪造（DNS 重绑定）或未认证的
     // 请求必须被拒。**但这个方法在较老的 dsh 上不存在**（#136 实测：0.1.5-rc.2/rc.3 有、0.1.0-rc.3 没有），
@@ -1052,7 +1092,7 @@ export default {
       const days = new Set([today, ...Object.keys(led.history || {}), ...accountingDays(led)])
       for (const e of events) if (/^\d{4}-\d{2}-\d{2}$/.test(e.day)) days.add(e.day)
       return {
-        ok: true, version: '0.3.12', today: todayData, days7,
+        ok: true, version: '0.3.13', today: todayData, days7,
         total7: total7ByCurrency[todayData.currency] || 0, total7Currency: todayData.currency, total7ByCurrency,
         all: {
           days: Array.from(days).filter(d => /^\d{4}-\d{2}-\d{2}$/.test(d)).sort().reverse().map(forDay),
@@ -2252,7 +2292,7 @@ export default {
       const summary = daySummary(led, todayKey())
       const nowSec = Math.floor(Date.now() / 1000)
       return {
-        ...visible, version: '0.3.12', isPeak: isPeakTime(nowSec),
+        ...visible, version: '0.3.13', isPeak: isPeakTime(nowSec),
         // 峰谷切换点与节假日清单：前端倒计时要与宿主同源（否则法定节假日会算错切换点）
         peakNextChangeAt: nextPeakChangeAt(nowSec),
         peakHolidays: HOLIDAY_VALLEY_LIST,
@@ -3531,27 +3571,20 @@ export default {
       return html + tag
     }))
 
-    // —— 官方 DSH 桌面端（Electron）适配（issue #152 / #153）——
-    // 桌面壳的 index.html 是**从安装包静态 dist 直接读盘**的（`dsh-app://app/`），
-    // 永远不经过宿主的 renderIndex()，所以上面的 tapIndex 在桌面端不生效 —— 于是"宿主半区活着、
-    // 客户端半区从未被请求"。桌面端走的是**结构化行注入**：宿主启动时 collectIndexInjections()
-    // 经 IPC 把行表交给渲染层，渲染层按 kind 逐行应用（见 @deepseek-ai/dsh-host-webserver 的
-    // injections.d.ts：`{ kind:'script-src'; placement:'head'|'body'; src:string }`，外部经典脚本）。
-    // 这里补同一行；**两条并存**：Web 形态仍走 tapIndex，两边都只会注入一次（各自去重）。
-    disposers.push(ctx.on('webserver/index-inject', (table) => {
-      try {
-        if (!Array.isArray(table)) return
-        for (const row of table) {
-          if (row && row.kind === 'script-src' && row.src === '/dsh-whale/widget.js') return
-        }
-        table.push({ kind: 'script-src', placement: 'body', src: '/dsh-whale/widget.js' })
-      } catch (err) {}
-    }))
+    // —— 官方 DSH 桌面端（Electron）适配（issue #152 / #153 / #154）——
+    // 桌面壳的 index.html 是**从安装包静态 dist 直接读盘**的（`dsh-app://app/`），永远不经过宿主的
+    // renderIndex()，所以上面的 tapIndex 在桌面端不生效 —— 于是"宿主半区活着、客户端半区从未被请求"。
+    // 桌面端唯一的注入通道是 `webserver/index-inject` 的结构化行（宿主启动时 collectIndexInjections()
+    // 经 IPC 交给渲染层，渲染层按 kind 逐行应用）。
+    // **该行的注册已上移到 apply() 开头**（见 `DESKTOP_WIDGET_ROW_TEXT` 上方那段注释）：两个原因 ——
+    // ① 桌面端的注入表是**一次性收集**的，行必须尽早进表；② 行本身改成了**内联 script 行**，
+    // 因为页面侧解释器对 `script-src` 是"加载失败即 reject 整个 boot"（issue #154 的致命启动错误）。
 
     ctx.effect(() => () => {
       for (const d of disposers) {
         try { d() } catch (err) {}
       }
     })
+    }) // ← 结束 root.inject(['webServer','credentials','connection'], cb)
   },
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-whale-widget",
-  "version": "0.3.12",
+  "version": "0.3.13",
   "description": "DSH Web 界面右下角的 DeepSeek 余额小鲸鱼挂件:余额/今日已用/峰谷定价、自定义泡泡点击序列(文本/余额/今日/峰谷/图片/随机语句与并列加权选择)、逐行样式与字体、悬浮快捷编辑、音效与每轮消耗、自定义角色/动图/音效、吸附与翻转自定义",
   "keywords": [
     "dsh",