dsh-windows-tray 1.0.10 → 1.0.11

package/launcher/dsh-lib.ps1

@@ -12,7 +12,7 @@ $URL     = "http://127.0.0.1:$PORT"
 $LOG_DIR = Join-Path (Join-Path $env:USERPROFILE '.dsh\logs') 'dsh-windows-tray'   # 本插件专属日志目录 (logs\<插件名>\, 边界规则见 release-standards §3.1)
 $WT      = "$env:LOCALAPPDATA\Microsoft\WindowsApps\wt.exe"
 $PWSH    = 'D:\Program Files (x86)\PowerShell-7.6.4\pwsh.exe'
-$TRAY_VERSION = '1.0.10'   # 托盘版本 (与 npm 包版本同步, 用于日志/排查)
+$TRAY_VERSION = '1.0.11'   # 托盘版本 (与 npm 包版本同步, 用于日志/排查)
 $TRAY_PKG     = 'dsh-windows-tray'   # npm 包名 (托盘自更新)
 $TRAY_SCRIPT = Join-Path $PSScriptRoot 'dsh-tray.ps1'
 
@@ -216,6 +216,63 @@ function Stop-Tui {
 $WEB_TITLE_PREFIX = 'DeepSeek Harness'   # dsh web 页面 <title> 关键标识 (含匹配, 见上)
 $BROWSER_PROGID_MAP = @{ 'MSEdgeHTM' = 'msedge'; 'ChromeHTML' = 'chrome' }   # Chromium ProgId → 进程名; 查不到=降级新开
 
+# ---- dsh 0.1.2+ 一次性 launch token 鉴权 (1.0.11) ----
+# rc.1 起 dsh web 每次启动生成随机 launch token, 横幅打印 「dsh web: http://127.0.0.1:<port>/?token=...」;
+# 该 URL 首次访问签发持久签名 cookie (跨重启有效), 此后裸 URL 才可直访——因此托盘打开 Web UI
+# 必须用带 token 的 URL (或命中已授权标签页)。
+# 向后兼容: 旧版 dsh 无 token 行 / token 失效 → 全部回退裸 URL (行为同 1.0.10 及以前)。
+$WEB_TOKEN_LOG = Join-Path $LOG_DIR 'web-menu.out.log'   # 与 Start-Dsh 的重定向输出同文件 (每 boot 覆写)
+
+# 解析启动日志中的 launch token URL (最后一条命中; 纯读, 网络探活在 Get-WebLaunchUrl 里做)
+function Parse-WebLaunchTokenUrl {
+    param([string]$LogPath = $WEB_TOKEN_LOG)
+    if (-not (Test-Path $LogPath)) { return '' }
+    $found = ''
+    foreach ($line in (Get-Content -LiteralPath $LogPath -ErrorAction SilentlyContinue)) {
+        if ($line -match '(https?://\S*\?token=[A-Za-z0-9_-]+)') { $found = $Matches[1] }
+    }
+    return $found
+}
+
+# 探活: token URL 对无 cookie 请求应 303 (签发 Set-Cookie 后重定向到净 URL); 39x/200 均算有效。
+# 用 HttpWebRequest 不自动跟随重定向; 401 (token 过期/被拒) 或网络异常 → 无效
+function Test-WebLaunchUrl {
+    param([string]$Url)
+    foreach ($u in @($Url)) {
+        try {
+            $req = [System.Net.HttpWebRequest]::Create($u)
+            $req.AllowAutoRedirect = $false
+            $req.Timeout = 3000
+            $resp = $req.GetResponse()
+            $code = [int]$resp.StatusCode
+            $resp.Close()
+            if ($code -ge 200 -and $code -lt 400) { return $true }
+        } catch {
+            $resp = $_.Exception.Response
+            if ($null -ne $resp) {
+                $code = [int]$resp.StatusCode
+                $resp.Close()
+                if ($code -ge 200 -and $code -lt 400) { return $true }
+            }
+        }
+    }
+    return $false
+}
+
+# 决定打开哪个 URL: 日志有 token 且探活有效 → 带 token URL; 否则裸 URL (旧版 dsh 直访 200)
+function Get-WebLaunchUrl {
+    param(
+        [string]$Fallback = $URL,
+        [string]$LogPath = $WEB_TOKEN_LOG,
+        [switch]$SkipProbe   # 单测注入: 跳过网络探活, 只测解析与回退逻辑
+    )
+    $tokenUrl = Parse-WebLaunchTokenUrl -LogPath $LogPath
+    if ($tokenUrl -ne '') {
+        if ($SkipProbe -or (Test-WebLaunchUrl -Url $tokenUrl)) { return $tokenUrl }
+    }
+    return $Fallback
+}
+
 function Open-DshWeb {
     param([string]$Url = $URL)
     try {
@@ -256,7 +313,9 @@ namespace DSH {
     } catch {
         Write-Host "[web] 切换检测不可用($($_.Exception.Message)), 新开" -ForegroundColor DarkGray
     }
-    Start-Process $Url
+    $openUrl = Get-WebLaunchUrl -Fallback $Url
+    Write-Host "[web] 打开: $openUrl" -ForegroundColor DarkGray
+    Start-Process $openUrl
 }
 
 function Show-Status {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-windows-tray",
-  "version": "1.0.10",
+  "version": "1.0.11",
   "description": "DSH (DeepSeek Harness) Windows 系统托盘: 蓝/灰鲸鱼状态图标 + Web/TUI 一键启停控制。纯 PowerShell + WinForms, 零依赖。",
   "license": "MIT",
   "author": "jankin_lv",