dsh-workspace-migrate 0.5.0 → 0.5.2

package/README.md

@@ -1,5 +1,7 @@
 # dsh-workspace-migrate
 
+[![npm](https://img.shields.io/npm/v/dsh-workspace-migrate)](https://www.npmjs.com/package/dsh-workspace-migrate)
+[![DSH Plugin Store](https://img.shields.io/badge/DSH%20Plugin%20Store-listed-4C8DFF)](https://www.dshplugin.store/plugin/lij0000-arch/dsh-workspace-migrate)
 [![release](https://img.shields.io/github/v/release/lij0000-arch/dsh-workspace-migrate?label=release)](https://github.com/lij0000-arch/dsh-workspace-migrate/releases)
 [![stars](https://img.shields.io/github/stars/lij0000-arch/dsh-workspace-migrate)](https://github.com/lij0000-arch/dsh-workspace-migrate)
 [![license](https://img.shields.io/github/license/lij0000-arch/dsh-workspace-migrate)](LICENSE)
@@ -16,7 +18,7 @@
 
 ```bash
 # 桌面端（大多数情况）
-dsh plugin --profile desktop add https://github.com/lij0000-arch/dsh-workspace-migrate/releases/download/v0.5.0/dsh-workspace-migrate-0.5.0.tgz
+dsh plugin --profile desktop add dsh-workspace-migrate
 ```
 
 不想用命令行：设置 → 插件 里安装，或在一个对话里让 agent 用 `plugin_manager` 装这个仓库。装完刷新页面，**设置 → 迁移** 出现即可用。
@@ -39,7 +41,8 @@ dsh plugin --profile desktop add https://github.com/lij0000-arch/dsh-workspace-m
 - **读**：`~/.dsh/sessions`（会话事件流）、`~/.dsh/storages/workspace.json`（项目登记、置顶/归档集合）、`~/.dsh/attachments`、以及所选项目目录
 - **写**：经公开服务新建会话与项目登记（`sessionPersistence` / `workspaceRegistry`）、按路径映射复制项目文件与附件
 - **删**：只有「撤销这次导入」会删，而且只删**本次进程内由本插件创建**的项目登记与会话目录，其它 id 一律拒绝
-- **网络**：不向外发起请求；仅在本机 `127.0.0.1` 注册 `/api/dsh-migrate` 供当前页面调用，并校验请求来源
+- **网络**：不向外发起请求；仅在本机 `127.0.0.1` 注册 `/api/dsh-migrate` 供当前页面调用
+- **鉴权**：每个请求都经宿主 `ctx.connection.admit()` 校验浏览器签名凭据（401/403 拒绝）；老宿主没有该服务时，退回同源检查并要求 Origin 必须存在
 - **凭据**：不读取、不导出 `~/.dsh/.credentials.yaml`
 - **隐私**：迁移包含完整对话与项目文件，导出目录不要放在公开位置
 

package/index.js

@@ -1157,16 +1157,6 @@ export function apply(ctx, config = {}) {
     res.end(body)
   }
 
-  function sameOrigin(req) {
-    const origin = req.headers.origin
-    if (!origin) return true
-    try {
-      return new URL(origin).host === req.headers.host
-    } catch {
-      return false
-    }
-  }
-
   async function readJson(req) {
     const chunks = []
     let size = 0
@@ -1179,9 +1169,40 @@ export function apply(ctx, config = {}) {
     return JSON.parse(Buffer.concat(chunks).toString('utf8'))
   }
 
+  /**
+   * 身份认证。宿主提供 `connection` 服务时必须用它：
+   *   ctx.connection.admit({ headers }) 会校验浏览器签名凭据（或 API token），
+   *   返回 `{}` 或 `{ rejection: 401 | 403 }`。
+   * 没有该服务（老宿主）时退回 Origin 检查，并额外要求 Origin 存在——
+   * 缺 Origin 的请求只可能来自非浏览器客户端。
+   */
+  function authenticate(req) {
+    const connection = ctx.get('connection')
+    if (connection) {
+      try {
+        const admission = connection.admit({ headers: req.headers })
+        if (admission && admission.rejection) return { status: admission.rejection }
+        return {}
+      } catch {
+        return { status: 401 }
+      }
+    }
+    const origin = req.headers.origin
+    if (!origin) return { status: 401 }
+    try {
+      if (new URL(origin).host !== req.headers.host) return { status: 403 }
+    } catch {
+      return { status: 403 }
+    }
+    return {}
+  }
+
   async function handler(req, res) {
-    if (!sameOrigin(req)) {
-      sendJson(res, 403, { error: '拒绝跨站请求' })
+    const auth = authenticate(req)
+    if (auth.status) {
+      sendJson(res, auth.status, {
+        error: auth.status === 401 ? '需要先在 Harness 中登录（缺少或无效的浏览器凭据）' : '拒绝跨站请求',
+      })
       return
     }
     const url = new URL(req.url ?? '/', 'http://localhost')

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "dsh-workspace-migrate",
-  "version": "0.5.0",
+  "version": "0.5.2",
   "private": false,
   "type": "module",
   "description": "把 DeepSeek Harness 的工作区、项目成果和对话内容整体迁到另一台电脑",