hiwork-core 0.0.8 → 0.0.10

package/lib/client-policy.js

@@ -15,6 +15,8 @@ export const DEFAULT_LOGIN_MODE = 'both';
 export const CLIENT_POLICY_PATH = '/api/client/policy';
 /** 策略拉取默认超时：免登录只读接口，超过 5s 视同不可达（fail-open）。 */
 export const CLIENT_POLICY_TIMEOUT_MS = 5_000;
+/** fail-open 缺省：旧网关不返回 passwordLogin 时，密码表单仍视作可用。 */
+export const DEFAULT_PASSWORD_LOGIN = true;
 /**
  * 拼策略 URL：`{baseURL}/api/client/policy?platform=&arch=&version=&device_id=`。
  * 参数固定顺序、逐个 `encodeURIComponent`（device_id 可能是任意 ASCII，含 `+/=` 也必须安全）；
@@ -47,6 +49,16 @@ function parseLoginMode(payload) {
     const value = payload.loginMode;
     return value === 'browser' || value === 'form' || value === 'both' ? value : undefined;
 }
+/**
+ * 解析 `passwordLogin`：只认布尔值；缺失 / 非法值一律 {@link DEFAULT_PASSWORD_LOGIN}
+ * （fail-open：旧网关不返回该字段，不能因此收起密码入口）。
+ */
+function parsePasswordLogin(payload) {
+    if (typeof payload !== 'object' || payload === null)
+        return DEFAULT_PASSWORD_LOGIN;
+    const value = payload.passwordLogin;
+    return typeof value === 'boolean' ? value : DEFAULT_PASSWORD_LOGIN;
+}
 /**
  * 拉取并解析客户端策略。**永不抛异常**：任何失败都返回 undefined（fail-open）。
  *
@@ -73,7 +85,7 @@ export async function fetchClientPolicy(opts) {
             return undefined;
         }
         const loginMode = parseLoginMode(payload);
-        return loginMode === undefined ? undefined : { loginMode };
+        return loginMode === undefined ? undefined : { loginMode, passwordLogin: parsePasswordLogin(payload) };
     }
     catch {
         // 网络异常 / 超时（AbortSignal.timeout 抛 TimeoutError）/ 非法 URL：一律 fail-open。

package/lib/client.js

@@ -78,7 +78,11 @@ var textInput = {
 var frameSurfaceSelector = '[class*="_frame"]:has(> [class*="_sidebarCol"])';
 var frameCss = [
   `${frameSurfaceSelector} { background: var(--dsw-specific-sidebar-fill, #f9fafb); }`,
+  // 原生会话区根节点：两代链路并存，见上方注释。
   `html[data-dsh-shell="win32"] [class*="_centerCol"] > div > [class*="_root"] { border-top-left-radius: 16px; }`,
+  `html[data-dsh-shell="win32"] [class*="_centerCol"] [data-slot="main.conversation"] > [class*="_root"] { border-top-left-radius: 16px; }`,
+  // HiWork 扩展页 takeover 根节点（中心列直接子元素）。
+  `html[data-dsh-shell="win32"] [class*="_centerCol"] > [data-hiwork-feature-root] { border-top-left-radius: 16px; }`,
   `[class*="_sidebarCol"] { border-right: 0 !important; }`
 ].join("\n");
 var hostHideCss = [
@@ -125,6 +129,9 @@ function authorizeUrlOf(value) {
 function browserLoginPendingOf(value) {
   return authorizeUrlOf(value) !== void 0 || value?.browserLoginRequest !== void 0;
 }
+function passwordLoginOf(value) {
+  return value?.passwordLogin !== false;
+}
 function browserLoginViewOf(value) {
   const loginMode = normalizeLoginMode(value?.loginMode);
   if (loginMode === "form") return { loginMode, browserLoginUrl: void 0, browserLoginPending: false };
@@ -162,7 +169,8 @@ function project(value) {
     budgets: value?.budgets,
     keys: value?.keys,
     activeKeyId: value?.keyId ?? value?.keys?.[0]?.id,
-    ...browserLoginViewOf(value)
+    ...browserLoginViewOf(value),
+    passwordLogin: passwordLoginOf(value)
   };
   if (value?.pendingLogin !== void 0) return { ...base, status: "logging-in" };
   if (value?.lastLogin !== void 0) {
@@ -189,6 +197,7 @@ var AiRouterCardController = class {
       keys: void 0,
       activeKeyId: void 0,
       loginMode: "both",
+      passwordLogin: true,
       browserLoginUrl: void 0,
       browserLoginPending: false
     });
@@ -1016,12 +1025,15 @@ function removeStaleHeroGreeting(doc) {
 
 // src/client/daily-card.ts
 var DAILY_CARD_STYLE_ID = "dcu-daily-card-style";
+var DAILY_MAIN_FONT_SIZE_MAX = 64;
+var DAILY_MAIN_FONT_SIZE_MIN = 24;
 var DAILY_CARD_STYLE = `
 [data-dcu-daily-card]{box-sizing:border-box;display:flex;flex-direction:column;align-items:center;width:100%;max-width:min(880px,100%);margin:6px auto 44px;cursor:pointer;user-select:none;text-align:center}
 [data-dcu-daily-prefix]{display:inline-flex;align-items:center;gap:14px;font-size:20px;line-height:1.4;font-weight:500;letter-spacing:.22em;text-indent:.22em;color:rgba(24,24,27,.35);white-space:nowrap}
 [data-dcu-daily-prefix]::before,[data-dcu-daily-prefix]::after{content:"";display:inline-block;width:44px;height:2px;border-radius:1px;background:currentColor;opacity:.5}
 [data-dcu-daily-prefix][hidden]{display:none}
-[data-dcu-daily-main]{margin-top:6px;font-size:64px;line-height:1.25;font-weight:650;letter-spacing:.005em;background:linear-gradient(100deg,#2f6bf0,#1d4ed8 45%,#0e7fc2);-webkit-background-clip:text;background-clip:text;color:transparent;transition:filter .18s ease}
+[data-dcu-daily-main]{margin-top:6px;max-width:100%;overflow:hidden;white-space:nowrap;text-overflow:ellipsis;font-size:${DAILY_MAIN_FONT_SIZE_MAX}px;line-height:1.25;font-weight:650;letter-spacing:.005em;background:linear-gradient(100deg,#2f6bf0,#1d4ed8 45%,#0e7fc2);-webkit-background-clip:text;background-clip:text;color:transparent;transition:filter .18s ease}
+[data-dcu-daily-main][data-dcu-daily-truncated]{text-align:left}
 [data-dcu-daily-card]:hover [data-dcu-daily-main]{filter:brightness(1.12)}
 [data-dcu-daily-card]:focus-visible{outline:2px solid var(--dsw-alias-button-info-fill,#4c8dff);outline-offset:4px;border-radius:6px}
 [data-dcu-daily-shuffle]{flex:none;display:inline-flex;align-items:center;justify-content:center;gap:5px;margin-top:10px;padding:3px 10px;border-radius:8px;color:var(--dsw-alias-label-tertiary,#71717a);font-size:13px;line-height:20px;letter-spacing:.08em;text-indent:.08em;cursor:pointer;transition:color .18s ease}
@@ -1060,6 +1072,31 @@ function ensureDailyCardStyle(doc) {
   style.textContent = DAILY_CARD_STYLE;
   doc.head.append(style);
 }
+function solveDailyMainFontSize(availableWidth, measure) {
+  if (!(availableWidth > 0)) return null;
+  if (measure(DAILY_MAIN_FONT_SIZE_MAX) <= availableWidth) return null;
+  if (measure(DAILY_MAIN_FONT_SIZE_MIN) > availableWidth) return DAILY_MAIN_FONT_SIZE_MIN;
+  let low = DAILY_MAIN_FONT_SIZE_MIN;
+  let high = DAILY_MAIN_FONT_SIZE_MAX;
+  while (high - low > 1) {
+    const mid = Math.floor((low + high) / 2);
+    if (measure(mid) <= availableWidth) low = mid;
+    else high = mid;
+  }
+  return low;
+}
+function fitDailyMainText(card) {
+  const main = card.querySelector("[data-dcu-daily-main]");
+  if (main === null) return null;
+  const availableWidth = card.clientWidth;
+  const size = solveDailyMainFontSize(availableWidth, (fontSize) => {
+    main.style.fontSize = `${fontSize}px`;
+    return main.scrollWidth;
+  });
+  main.style.fontSize = size === null ? "" : `${size}px`;
+  main.toggleAttribute("data-dcu-daily-truncated", size === DAILY_MAIN_FONT_SIZE_MIN && main.scrollWidth > availableWidth);
+  return size;
+}
 function findDailyCardMount(doc) {
   const hero = doc.querySelector('[data-phase="hero"]');
   if (hero === null) return null;
@@ -1068,6 +1105,7 @@ function findDailyCardMount(doc) {
   return headline;
 }
 var modalKeyHandlers = /* @__PURE__ */ new WeakMap();
+var cardHandles = /* @__PURE__ */ new WeakMap();
 function modalHeadline(item) {
   return item.title !== "" ? item.title : item.content;
 }
@@ -1107,6 +1145,36 @@ function buildCard(doc, initial, date, quotes) {
   shuffle.setAttribute("aria-label", "\u6362\u4E00\u53E5");
   shuffle.append(createRefreshIcon(doc), doc.createTextNode("\u6362\u4E00\u53E5"));
   root.append(prefix, main, shuffle);
+  let lastFitWidth = -1;
+  let fitFrame;
+  const fit = (reflow = false) => {
+    const width = root.clientWidth;
+    if (!reflow && width === lastFitWidth) return;
+    lastFitWidth = width;
+    fitDailyMainText(root);
+  };
+  const resizeObserver = typeof ResizeObserver === "function" ? new ResizeObserver(() => {
+    if (fitFrame !== void 0) return;
+    fitFrame = window.requestAnimationFrame(() => {
+      fitFrame = void 0;
+      fit();
+    });
+  }) : null;
+  if (resizeObserver !== null) resizeObserver.observe(root);
+  void doc.fonts?.ready.then(() => {
+    fit(true);
+  }).catch(() => {
+  });
+  cardHandles.set(root, {
+    fit,
+    dispose: () => {
+      if (resizeObserver !== null) resizeObserver.disconnect();
+      if (fitFrame !== void 0) {
+        window.cancelAnimationFrame(fitFrame);
+        fitFrame = void 0;
+      }
+    }
+  });
   let current = initial;
   const applyItem = (next) => {
     current = next;
@@ -1114,6 +1182,7 @@ function buildCard(doc, initial, date, quotes) {
     prefix.hidden = next.subtitle === "";
     main.textContent = next.content;
     root.setAttribute("aria-label", `\u6BCF\u65E5\u4E00\u53E5\uFF1A${modalHeadline(next)}`);
+    fit(true);
   };
   applyItem(initial);
   root.addEventListener("click", (e) => {
@@ -1228,12 +1297,16 @@ function decorateDailyCard(doc, quotes) {
     removeStaleDailyCard(doc);
     const card = buildCard(doc, view, view.date, quotes);
     parent.insertBefore(card, anchor);
+    cardHandles.get(card)?.fit(true);
   }).catch(() => {
   });
 }
 function removeStaleDailyCard(doc) {
   closeDailyModal(doc);
-  for (const stale of Array.from(doc.querySelectorAll("[data-dcu-daily-card]"))) stale.remove();
+  for (const stale of Array.from(doc.querySelectorAll("[data-dcu-daily-card]"))) {
+    cardHandles.get(stale)?.dispose();
+    stale.remove();
+  }
 }
 function observeHeroDecorations(doc, quotes) {
   if (doc.head === null) return () => {
@@ -1450,9 +1523,10 @@ function LoginGateModal(props) {
   }, [props.browserLoginUrl]);
   const showBrowserLogin = props.loginMode !== "form";
   const waiting = showBrowserLogin && props.browserLoginPending;
-  const formVisible = props.loginMode === "form" || formOpen;
+  const passwordFormOffered = props.passwordLogin || props.loginMode === "form";
+  const formVisible = props.loginMode === "form" || passwordFormOffered && formOpen;
   const noKey = props.lastError?.code === "NO_KEY_ASSIGNED";
-  const error = describeLoginError(props.lastError) ?? submitError;
+  const error = (props.lastError?.code === "AUTH_FAILED" && !passwordFormOffered ? "\u5F53\u524D\u7F51\u5173\u5DF2\u542F\u7528\u7EDF\u4E00\u8BA4\u8BC1\uFF0C\u8BF7\u70B9\u51FB\u300C\u4F7F\u7528\u6D4F\u89C8\u5668\u767B\u5F55\u300D\u5B8C\u6210\u767B\u5F55" : describeLoginError(props.lastError)) ?? submitError;
   const loginDisabled = props.loggingIn || username === "" || password === "";
   const submit = () => {
     if (loginDisabled) return;
@@ -1486,7 +1560,7 @@ function LoginGateModal(props) {
     ] }),
     /* @__PURE__ */ (0, import_jsx_runtime5.jsx)("button", { "data-hiwork-core-brand": true, type: "submit", style: loginDisabled ? loginButtonDisabled : loginButton, disabled: loginDisabled, children: props.loggingIn ? "\u767B\u5F55\u4E2D\u2026" : "\u767B \u5F55" }),
     noKey ? /* @__PURE__ */ (0, import_jsx_runtime5.jsx)("button", { "data-hiwork-core-secondary": true, type: "button", style: linkButton, onClick: () => void props.scope.set("refreshRequest", { at: (/* @__PURE__ */ new Date()).toISOString() }), children: "\u6211\u5DF2\u5206\u914D KEY\uFF0C\u5237\u65B0" }) : null
-  ] }) : /* @__PURE__ */ (0, import_jsx_runtime5.jsx)("button", { "data-hiwork-core-secondary": true, "data-hiwork-core-form-toggle": true, type: "button", style: toggleStyle, onClick: () => setFormOpen(true), children: props.loginMode === "browser" ? "\u6D4F\u89C8\u5668\u767B\u5F55\u4E0D\u53EF\u7528\uFF1F\u4F7F\u7528\u8D26\u53F7\u5BC6\u7801\u767B\u5F55" : "\u4F7F\u7528\u8D26\u53F7\u5BC6\u7801\u767B\u5F55" });
+  ] }) : !passwordFormOffered ? null : /* @__PURE__ */ (0, import_jsx_runtime5.jsx)("button", { "data-hiwork-core-secondary": true, "data-hiwork-core-form-toggle": true, type: "button", style: toggleStyle, onClick: () => setFormOpen(true), children: props.loginMode === "browser" ? "\u6D4F\u89C8\u5668\u767B\u5F55\u4E0D\u53EF\u7528\uFF1F\u4F7F\u7528\u8D26\u53F7\u5BC6\u7801\u767B\u5F55" : "\u4F7F\u7528\u8D26\u53F7\u5BC6\u7801\u767B\u5F55" });
   return /* @__PURE__ */ (0, import_jsx_runtime5.jsxs)("div", { style: overlayStyle, children: [
     /* @__PURE__ */ (0, import_jsx_runtime5.jsx)(OceanWaves, {}),
     /* @__PURE__ */ (0, import_jsx_runtime5.jsxs)("main", { id: "hiwork-core-frame", "data-hiwork-core-frame": true, style: contentFrameStyle, children: [
@@ -1553,7 +1627,7 @@ function mountLoginGate(scope, storeCredential) {
       root = (0, import_client.createRoot)(gateContainer);
       if (appRoot !== null) appRoot.inert = true;
     }
-    root.render(/* @__PURE__ */ (0, import_jsx_runtime5.jsx)(LoginGateModal, { scope, storeCredential, lastError: value?.lastError, loggingIn: value?.pendingLogin !== void 0, initialUsername: value?.username, initialRememberPassword: value?.rememberPassword === true, ...browserLoginViewOf(value) }));
+    root.render(/* @__PURE__ */ (0, import_jsx_runtime5.jsx)(LoginGateModal, { scope, storeCredential, lastError: value?.lastError, loggingIn: value?.pendingLogin !== void 0, initialUsername: value?.username, initialRememberPassword: value?.rememberPassword === true, passwordLogin: passwordLoginOf(value), ...browserLoginViewOf(value) }));
   };
   render();
   const dispose = scope.subscribe(() => render());
@@ -2120,8 +2194,15 @@ function rfc3339Of(time) {
   const date = new Date(time);
   return Number.isNaN(date.getTime()) ? void 0 : date.toISOString();
 }
-function selectSessionCost(owner) {
-  return sessionCostMatchOf(owner.turn.data.get("turn-tail"));
+function closingTurnTailData(snapshot, messageId) {
+  for (const key of snapshot.order) {
+    const node = snapshot.nodes.get(key);
+    if (node === void 0 || node.kind !== "turn-tail") continue;
+    const data = node.data;
+    if (data === void 0) continue;
+    if (data.closing?.finalNode?.messageId === messageId) return data;
+  }
+  return void 0;
 }
 function sessionCostKey(sessionId, match) {
   return `${sessionId}\0${match.turn}\0${JSON.stringify(match.items)}`;
@@ -2178,30 +2259,35 @@ var SessionCostStore = class {
   }
 };
 var costStyle = {
+  // 字号/颜色与同一行的「用量」「用时」胶囊同源变量，保证在动作行里不显得突兀。
   color: textTertiary,
-  fontSize: 12,
+  fontSize: "var(--dsh-content-font-size-secondary, 13px)",
   lineHeight: "18px",
   whiteSpace: "nowrap",
   cursor: "default"
 };
-function SessionCost({ matched, sessionId, store }) {
-  const key = sessionCostKey(sessionId, matched);
-  const [result, setResult] = (0, import_react6.useState)(void 0);
+function SessionCost({ messageId, sessionId, useChat, store }) {
+  const data = useChat((snapshot) => closingTurnTailData(snapshot, messageId));
+  const match = sessionCostMatchOf(data);
+  const key = match === null ? null : sessionCostKey(sessionId, match);
+  const [shown, setShown] = (0, import_react6.useState)(void 0);
   (0, import_react6.useEffect)(() => {
+    if (match === null || key === null) return;
     let disposed = false;
     const controller = new AbortController();
-    void store.estimate({ sessionId, turn: matched.turn, items: matched.items, signal: controller.signal }).then((value) => {
-      if (!disposed) setResult(value);
+    void store.estimate({ sessionId, turn: match.turn, items: match.items, signal: controller.signal }).then((value) => {
+      if (!disposed) setShown({ key, result: value });
     }).catch(() => {
-      if (!disposed) setResult(void 0);
+      if (!disposed) setShown({ key, result: void 0 });
     });
     return () => {
       disposed = true;
       controller.abort();
     };
   }, [store, key]);
-  if (result === void 0) return null;
-  const estimated = !result.channelResolved || matched.ambiguous;
+  if (match === null || key === null || shown === void 0 || shown.key !== key || shown.result === void 0) return null;
+  const result = shown.result;
+  const estimated = !result.channelResolved || match.ambiguous;
   return /* @__PURE__ */ (0, import_jsx_runtime7.jsx)("span", { style: costStyle, "data-hiwork-session-cost": estimated ? "estimated" : "exact", title: SESSION_COST_HINT, children: `\u2248 ${formatYuan(result.cost)}${estimated ? SESSION_COST_ESTIMATED_SUFFIX : ""}` });
 }
 
@@ -2771,9 +2857,10 @@ function apply(ctx) {
     label: () => "\u7528\u91CF\u4E0E\u6210\u672C",
     inject: () => ({ hooks: controller.inject().hooks, usage })
   }, UsageSection));
-  ctx.slots.inject("conversation.chat.turnTail", () => ctx.slots.register({
-    name: "conversation.chat.turnTail",
-    select: selectSessionCost,
+  ctx.slots.inject("conversation.chat.assistant-actions", () => ctx.slots.register({
+    name: "conversation.chat.assistant-actions",
+    id: "hiwork-session-cost",
+    order: 20,
     inject: () => ({ store: sessionCost })
   }, SessionCost));
   ctx.effect(() => observeAccountChange(controller.inject().hooks.aiRouterCard, () => {

package/lib/index.js

@@ -3137,7 +3137,7 @@ function isUnloading(ctx) {
 }
 
 // src/version.ts
-var PKG_VERSION = false ? "dev" : "0.0.8";
+var PKG_VERSION = false ? "dev" : "0.0.10";
 
 // src/ai-router-client.ts
 var AUTH_AUTHORIZE_PATH = "/api/auth/authorize";
@@ -3766,6 +3766,7 @@ async function completeBrowserLogin(input, opts) {
 var DEFAULT_LOGIN_MODE = "both";
 var CLIENT_POLICY_PATH = "/api/client/policy";
 var CLIENT_POLICY_TIMEOUT_MS = 5e3;
+var DEFAULT_PASSWORD_LOGIN = true;
 function buildClientPolicyURL(opts) {
   const baseURL = typeof opts.baseURL === "string" ? opts.baseURL.trim().replace(/\/+$/, "") : "";
   if (baseURL === "") return void 0;
@@ -3783,6 +3784,11 @@ function parseLoginMode(payload) {
   const value = payload.loginMode;
   return value === "browser" || value === "form" || value === "both" ? value : void 0;
 }
+function parsePasswordLogin(payload) {
+  if (typeof payload !== "object" || payload === null) return DEFAULT_PASSWORD_LOGIN;
+  const value = payload.passwordLogin;
+  return typeof value === "boolean" ? value : DEFAULT_PASSWORD_LOGIN;
+}
 async function fetchClientPolicy(opts) {
   const url = buildClientPolicyURL(opts);
   if (url === void 0) return void 0;
@@ -3800,7 +3806,7 @@ async function fetchClientPolicy(opts) {
       return void 0;
     }
     const loginMode = parseLoginMode(payload);
-    return loginMode === void 0 ? void 0 : { loginMode };
+    return loginMode === void 0 ? void 0 : { loginMode, passwordLogin: parsePasswordLogin(payload) };
   } catch {
     return void 0;
   }
@@ -4422,6 +4428,7 @@ var Config = Schema.object({
   browserLogin: Schema.object({ authorizeUrl: Schema.string().required(), startedAt: Schema.string().required() }).default(void 0),
   // 三值枚举：非法值写入直接被 schema 拒绝（客户端还会再归一一次，双保险）。
   loginMode: Schema.union([Schema.const("browser"), Schema.const("form"), Schema.const("both")]),
+  passwordLogin: Schema.boolean(),
   budgets: Schema.array(Schema.object({
     model_name: Schema.string().required(),
     total_budget: Schema.number(),
@@ -4593,6 +4600,7 @@ function registerIpcMessageHandler(ports) {
 }
 async function projectLoginMode(opts) {
   let loginMode = DEFAULT_LOGIN_MODE;
+  let passwordLogin = DEFAULT_PASSWORD_LOGIN;
   try {
     const baseURL = opts.baseURL;
     if (baseURL !== void 0 && baseURL !== "") {
@@ -4605,13 +4613,16 @@ async function projectLoginMode(opts) {
         deviceId: device.deviceId,
         ...opts.timeoutMs === void 0 ? {} : { timeoutMs: opts.timeoutMs }
       });
-      if (policy !== void 0) loginMode = policy.loginMode;
+      if (policy !== void 0) {
+        loginMode = policy.loginMode;
+        passwordLogin = policy.passwordLogin;
+      }
     }
   } catch (error) {
     opts.log?.(`hiwork-core: \u5BA2\u6237\u7AEF\u7B56\u7565\u62C9\u53D6\u5931\u8D25\uFF0C\u767B\u5F55\u65B9\u5F0F\u56DE\u9000 both\uFF08${errorName(error)}\uFF09`);
   }
   try {
-    await opts.state.patch({ set: { loginMode } });
+    await opts.state.patch({ set: { loginMode, passwordLogin } });
   } catch (error) {
     opts.log?.(`hiwork-core: \u5BA2\u6237\u7AEF\u7B56\u7565\u5199\u5165\u5931\u8D25\uFF08${errorName(error)}\uFF09`);
   }

package/lib/types/client/controller.d.ts

@@ -49,6 +49,11 @@ export interface AiRouterCardSettings {
     keys?: GatewayKeyView[];
     /** 网关策略下发的登录方式；缺省或非法值一律按 `both`。 */
     loginMode?: LoginMode;
+    /**
+     * 网关策略下发：账号密码直连表单是否仍是受支持的登录方式。统一认证生效后网关报
+     * false（密码已由 IAM 持有，直连表单必然失败）；缺省/非法一律按 true 展示入口。
+     */
+    passwordLogin?: boolean;
     /** 客户端写：请求 Host 发起浏览器授权登录（Host 完成后清掉本字段）。 */
     browserLoginRequest?: {
         at: string;
@@ -91,6 +96,8 @@ export interface AiRouterCardState {
     activeKeyId: string | undefined;
     /** 登录方式（投影后永不为 undefined；缺省/非法值归一为 both）。 */
     loginMode: LoginMode;
+    /** 账号密码表单是否仍是受支持的入口（缺省 true：绝不收起可用入口）。 */
+    passwordLogin: boolean;
     /** 授权页 URL：有值即等待浏览器授权中。 */
     browserLoginUrl: string | undefined;
     /** 是否等待浏览器授权（含请求已发出、URL 未回写的窗口期）。 */
@@ -135,6 +142,12 @@ export declare function authorizeUrlOf(value: AiRouterCardSettings | undefined):
  * 后一种窗口期也算等待，避免用户重复点击发起第二次授权。
  */
 export declare function browserLoginPendingOf(value: AiRouterCardSettings | undefined): boolean;
+/**
+ * 账号密码直连表单是否仍是受支持的登录方式（网关策略下发）。
+ * 只有显式 false 才收起入口——缺省 / 非法值一律按 true（fail-open：旧网关不返回该
+ * 字段时不能把用户挡在密码入口之外）。
+ */
+export declare function passwordLoginOf(value: AiRouterCardSettings | undefined): boolean;
 /**
  * 浏览器登录的投影视图（登录门禁与卡片共用）：`form` 模式下一律不暴露浏览器登录
  * 入口——连残留的授权 URL 也一并抹掉，避免渲染层对旧 URL 再 `window.open` 一次。

package/lib/types/client/daily-card.d.ts

@@ -10,6 +10,11 @@
  * 任何失败都不出错误 UI、不打断主流程。问候语轮换（decorateHeroGreeting）不受影响、
  * 照常每帧执行。
  *
+ * 主行恒为单行：CSS 侧 nowrap 打底，字号按卡片可用宽度二分收敛（见
+ * solveDailyMainFontSize）——条目越长字越小，绝不折行、也不撑破卡片；下限按「池内
+ * 最长条目（24 字）在常规窗口宽度下不被截断」取值，低到下限仍放不下的极端条目才截断
+ * 显示，不会把两端一起裁掉。
+ *
  * dcu 标记与 hiwork-dsh-ui 保持同名：两插件同环境共存时互认对方已挂的卡片，
  * decorateDailyCard 的幂等检查只会让先挂者生效，不会双挂载。
  */
@@ -20,8 +25,34 @@ export interface DailyQuoteSource {
     getRandom(excludeId?: number): Promise<DailyQuoteView | null>;
 }
 export declare const DAILY_CARD_STYLE_ID = "dcu-daily-card-style";
-export declare const DAILY_CARD_STYLE = "\n[data-dcu-daily-card]{box-sizing:border-box;display:flex;flex-direction:column;align-items:center;width:100%;max-width:min(880px,100%);margin:6px auto 44px;cursor:pointer;user-select:none;text-align:center}\n[data-dcu-daily-prefix]{display:inline-flex;align-items:center;gap:14px;font-size:20px;line-height:1.4;font-weight:500;letter-spacing:.22em;text-indent:.22em;color:rgba(24,24,27,.35);white-space:nowrap}\n[data-dcu-daily-prefix]::before,[data-dcu-daily-prefix]::after{content:\"\";display:inline-block;width:44px;height:2px;border-radius:1px;background:currentColor;opacity:.5}\n[data-dcu-daily-prefix][hidden]{display:none}\n[data-dcu-daily-main]{margin-top:6px;font-size:64px;line-height:1.25;font-weight:650;letter-spacing:.005em;background:linear-gradient(100deg,#2f6bf0,#1d4ed8 45%,#0e7fc2);-webkit-background-clip:text;background-clip:text;color:transparent;transition:filter .18s ease}\n[data-dcu-daily-card]:hover [data-dcu-daily-main]{filter:brightness(1.12)}\n[data-dcu-daily-card]:focus-visible{outline:2px solid var(--dsw-alias-button-info-fill,#4c8dff);outline-offset:4px;border-radius:6px}\n[data-dcu-daily-shuffle]{flex:none;display:inline-flex;align-items:center;justify-content:center;gap:5px;margin-top:10px;padding:3px 10px;border-radius:8px;color:var(--dsw-alias-label-tertiary,#71717a);font-size:13px;line-height:20px;letter-spacing:.08em;text-indent:.08em;cursor:pointer;transition:color .18s ease}\n[data-dcu-daily-shuffle] svg{flex:none;width:13px;height:13px;transition:transform .45s ease}\n[data-dcu-daily-shuffle]:hover svg{transform:rotate(360deg)}\n[data-dcu-daily-shuffle]:hover{color:var(--dsw-alias-label-secondary,#3f3f46)}\n[data-dcu-daily-shuffle]:focus-visible{outline:2px solid var(--dsw-alias-button-info-fill,#4c8dff);outline-offset:2px}\nbody[data-ds-dark-theme] [data-dcu-daily-prefix]{color:rgba(242,244,248,.38)}\nbody[data-ds-dark-theme] [data-dcu-daily-main]{background:linear-gradient(100deg,#6b9bff,#3d7bff 45%,#4cc3ff);-webkit-background-clip:text;background-clip:text;color:transparent}\nbody[data-ds-dark-theme] [data-dcu-daily-shuffle]{color:var(--dsw-alias-label-tertiary,#9ba3b4)}\nbody[data-ds-dark-theme] [data-dcu-daily-shuffle]:hover{color:var(--dsw-alias-label-secondary,#a6adb8)}\n[data-dcu-daily-modal]{position:fixed;inset:0;z-index:2147483000;display:flex;align-items:center;justify-content:center;padding:24px;background:rgba(15,17,23,.55)}\n[data-dcu-daily-modal-box]{box-sizing:border-box;width:min(620px,100%);max-height:88vh;overflow:auto;border-radius:18px;border:1px solid var(--dsw-alias-border-subtle,rgba(24,24,27,.12));background:var(--dsw-alias-background-primary,#ffffff);box-shadow:0 24px 64px rgba(0,0,0,.28);padding:24px 28px;color:var(--dsw-alias-label-primary,#18181b)}\n[data-dcu-daily-modal-meta]{display:flex;align-items:center;justify-content:space-between;gap:12px;color:var(--dsw-alias-label-tertiary,#71717a);font-size:12.5px;line-height:18px;letter-spacing:.02em}\n[data-dcu-daily-modal-title]{margin-top:14px;font-size:24px;line-height:1.45;font-weight:650;color:var(--dsw-alias-label-primary,#18181b)}\n[data-dcu-daily-modal-body]{margin-top:16px;color:var(--dsw-alias-label-secondary,#3f3f46);font-size:14.5px;line-height:1.95}\n[data-dcu-daily-modal-body] > p{margin:0 0 10px}\n[data-dcu-daily-modal-body] > p:last-child{margin-bottom:0}\n[data-dcu-daily-modal-close]{appearance:none;margin-top:20px;padding:7px 18px;border:1px solid var(--dsw-alias-border-strong,rgba(24,24,27,.2));border-radius:9px;background:var(--dsw-alias-button-secondary-fill,transparent);color:var(--dsw-alias-label-secondary,#3f3f46);font-size:13px;line-height:20px;cursor:pointer}\n[data-dcu-daily-modal-close]:hover{background:var(--dsw-alias-interactive-bg-hover,rgba(24,24,27,.06))}\n[data-dcu-daily-modal-close]:focus-visible{outline:2px solid var(--dsw-alias-button-info-fill,#4c8dff);outline-offset:2px}\nbody[data-ds-dark-theme] [data-dcu-daily-modal]{background:rgba(0,0,0,.62)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-box]{border-color:var(--dsw-alias-border-subtle,rgba(255,255,255,.12));background:var(--dsw-alias-background-primary,#10131b);color:var(--dsw-alias-label-primary,#f2f4f8)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-meta]{color:var(--dsw-alias-label-tertiary,#9ba3b4)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-title]{color:var(--dsw-alias-label-primary,#f2f4f8)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-body]{color:var(--dsw-alias-label-secondary,#a6adb8)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-close]{border-color:var(--dsw-alias-border-subtle,rgba(255,255,255,.16));color:var(--dsw-alias-label-secondary,#a6adb8)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-close]:hover{background:var(--dsw-alias-interactive-bg-hover,rgba(255,255,255,.08))}\n@media (prefers-reduced-motion: reduce){[data-dcu-daily-card] [data-dcu-daily-main],[data-dcu-daily-shuffle],[data-dcu-daily-shuffle] svg,[data-dcu-daily-modal-box]{transition:none}}\n";
+/**
+ * 主行字号：基准（一行放得下时）与下限（再长也不缩到不可读，剩余溢出走截断）。
+ * 下限由内容池约束：最长条目 24 字在 690px 卡片宽度下需要 ≤28px，取 24px 留出余量
+ * （更窄的窗口或更长的条目才走省略号）。
+ */
+export declare const DAILY_MAIN_FONT_SIZE_MAX = 64;
+export declare const DAILY_MAIN_FONT_SIZE_MIN = 24;
+export declare const DAILY_CARD_STYLE = "\n[data-dcu-daily-card]{box-sizing:border-box;display:flex;flex-direction:column;align-items:center;width:100%;max-width:min(880px,100%);margin:6px auto 44px;cursor:pointer;user-select:none;text-align:center}\n[data-dcu-daily-prefix]{display:inline-flex;align-items:center;gap:14px;font-size:20px;line-height:1.4;font-weight:500;letter-spacing:.22em;text-indent:.22em;color:rgba(24,24,27,.35);white-space:nowrap}\n[data-dcu-daily-prefix]::before,[data-dcu-daily-prefix]::after{content:\"\";display:inline-block;width:44px;height:2px;border-radius:1px;background:currentColor;opacity:.5}\n[data-dcu-daily-prefix][hidden]{display:none}\n[data-dcu-daily-main]{margin-top:6px;max-width:100%;overflow:hidden;white-space:nowrap;text-overflow:ellipsis;font-size:64px;line-height:1.25;font-weight:650;letter-spacing:.005em;background:linear-gradient(100deg,#2f6bf0,#1d4ed8 45%,#0e7fc2);-webkit-background-clip:text;background-clip:text;color:transparent;transition:filter .18s ease}\n[data-dcu-daily-main][data-dcu-daily-truncated]{text-align:left}\n[data-dcu-daily-card]:hover [data-dcu-daily-main]{filter:brightness(1.12)}\n[data-dcu-daily-card]:focus-visible{outline:2px solid var(--dsw-alias-button-info-fill,#4c8dff);outline-offset:4px;border-radius:6px}\n[data-dcu-daily-shuffle]{flex:none;display:inline-flex;align-items:center;justify-content:center;gap:5px;margin-top:10px;padding:3px 10px;border-radius:8px;color:var(--dsw-alias-label-tertiary,#71717a);font-size:13px;line-height:20px;letter-spacing:.08em;text-indent:.08em;cursor:pointer;transition:color .18s ease}\n[data-dcu-daily-shuffle] svg{flex:none;width:13px;height:13px;transition:transform .45s ease}\n[data-dcu-daily-shuffle]:hover svg{transform:rotate(360deg)}\n[data-dcu-daily-shuffle]:hover{color:var(--dsw-alias-label-secondary,#3f3f46)}\n[data-dcu-daily-shuffle]:focus-visible{outline:2px solid var(--dsw-alias-button-info-fill,#4c8dff);outline-offset:2px}\nbody[data-ds-dark-theme] [data-dcu-daily-prefix]{color:rgba(242,244,248,.38)}\nbody[data-ds-dark-theme] [data-dcu-daily-main]{background:linear-gradient(100deg,#6b9bff,#3d7bff 45%,#4cc3ff);-webkit-background-clip:text;background-clip:text;color:transparent}\nbody[data-ds-dark-theme] [data-dcu-daily-shuffle]{color:var(--dsw-alias-label-tertiary,#9ba3b4)}\nbody[data-ds-dark-theme] [data-dcu-daily-shuffle]:hover{color:var(--dsw-alias-label-secondary,#a6adb8)}\n[data-dcu-daily-modal]{position:fixed;inset:0;z-index:2147483000;display:flex;align-items:center;justify-content:center;padding:24px;background:rgba(15,17,23,.55)}\n[data-dcu-daily-modal-box]{box-sizing:border-box;width:min(620px,100%);max-height:88vh;overflow:auto;border-radius:18px;border:1px solid var(--dsw-alias-border-subtle,rgba(24,24,27,.12));background:var(--dsw-alias-background-primary,#ffffff);box-shadow:0 24px 64px rgba(0,0,0,.28);padding:24px 28px;color:var(--dsw-alias-label-primary,#18181b)}\n[data-dcu-daily-modal-meta]{display:flex;align-items:center;justify-content:space-between;gap:12px;color:var(--dsw-alias-label-tertiary,#71717a);font-size:12.5px;line-height:18px;letter-spacing:.02em}\n[data-dcu-daily-modal-title]{margin-top:14px;font-size:24px;line-height:1.45;font-weight:650;color:var(--dsw-alias-label-primary,#18181b)}\n[data-dcu-daily-modal-body]{margin-top:16px;color:var(--dsw-alias-label-secondary,#3f3f46);font-size:14.5px;line-height:1.95}\n[data-dcu-daily-modal-body] > p{margin:0 0 10px}\n[data-dcu-daily-modal-body] > p:last-child{margin-bottom:0}\n[data-dcu-daily-modal-close]{appearance:none;margin-top:20px;padding:7px 18px;border:1px solid var(--dsw-alias-border-strong,rgba(24,24,27,.2));border-radius:9px;background:var(--dsw-alias-button-secondary-fill,transparent);color:var(--dsw-alias-label-secondary,#3f3f46);font-size:13px;line-height:20px;cursor:pointer}\n[data-dcu-daily-modal-close]:hover{background:var(--dsw-alias-interactive-bg-hover,rgba(24,24,27,.06))}\n[data-dcu-daily-modal-close]:focus-visible{outline:2px solid var(--dsw-alias-button-info-fill,#4c8dff);outline-offset:2px}\nbody[data-ds-dark-theme] [data-dcu-daily-modal]{background:rgba(0,0,0,.62)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-box]{border-color:var(--dsw-alias-border-subtle,rgba(255,255,255,.12));background:var(--dsw-alias-background-primary,#10131b);color:var(--dsw-alias-label-primary,#f2f4f8)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-meta]{color:var(--dsw-alias-label-tertiary,#9ba3b4)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-title]{color:var(--dsw-alias-label-primary,#f2f4f8)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-body]{color:var(--dsw-alias-label-secondary,#a6adb8)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-close]{border-color:var(--dsw-alias-border-subtle,rgba(255,255,255,.16));color:var(--dsw-alias-label-secondary,#a6adb8)}\nbody[data-ds-dark-theme] [data-dcu-daily-modal-close]:hover{background:var(--dsw-alias-interactive-bg-hover,rgba(255,255,255,.08))}\n@media (prefers-reduced-motion: reduce){[data-dcu-daily-card] [data-dcu-daily-main],[data-dcu-daily-shuffle],[data-dcu-daily-shuffle] svg,[data-dcu-daily-modal-box]{transition:none}}\n";
 export declare function ensureDailyCardStyle(doc: Document): void;
+/**
+ * 主行字号求解（纯函数，measure 注入以便测试）：基准字号一行放得下 → null（调用方清掉
+ * 内联样式，回到 CSS 基准）；否则二分出「放得下」的最大整数字号；低到下限仍放不下时按
+ * 下限返回（剩余溢出交给 CSS 截断兜底）。availableWidth 非正（无布局信息：容器隐藏 /
+ * jsdom）→ null，不动任何样式。
+ *
+ * 二分成立的前提是「文本宽度随字号单调递增」：字号与 em 单位字距同比例缩放，故对中文、
+ * 西文、混排均成立。
+ */
+export declare function solveDailyMainFontSize(availableWidth: number, measure: (fontSize: number) => number): number | null;
+/**
+ * 把一张卡片的主行字号收敛到「一行放得下」：可用宽度取卡片内容盒宽度（卡片宽度由 CSS
+ * 的 width/max-width 决定，主行溢出不会撑大它），文本宽度取主行 scrollWidth（被截断时
+ * 仍是完整文本宽度，故二分不受裁剪影响）。返回最终写入的字号；null = 未写内联样式。
+ *
+ * 下限仍放不下的极端条目打上 `data-dcu-daily-truncated`：居中溢出会把两端一起裁掉、
+ * 看不出被截断，该状态改为左对齐以便省略号落在可见边上。
+ */
+export declare function fitDailyMainText(card: HTMLElement): number | null;
 /**
  * 探测 hero 页面并把主行插到 headline（后缀稳定，前缀哈希忽略）的「前一个兄弟」位置：
  * 返回 headline 元素本身作为插入锚点（调用方以 headline.parentElement.insertBefore(card, headline) 落位）。

package/lib/types/client/session-cost.d.ts

@@ -1,5 +1,5 @@
 import type { InjectFace, PropsRuntime } from '@deepseek-ai/dsh-client-ui-slots';
-import type { TurnTailChatData, TurnTailOwnerProps } from '@deepseek-ai/dsh-client-ui-chat/client';
+import type { ChatSnapshot, TurnTailChatData } from '@deepseek-ai/dsh-client-ui-chat/client';
 /** 计价端点名；必须与 Host `src/usage-rpc.ts` 的 `USAGE_RPC_ENDPOINTS` 一致（由测试锁定）。 */
 export declare const SESSION_COST_ENDPOINT = "estimate";
 /** 缓存 TTL：5 分钟（与设置页取数一致；同一轮的金额不会随滚动反复请求）。 */
@@ -50,11 +50,19 @@ export interface SessionCostRpcPort {
  */
 export declare function sessionCostMatchOf(data: TurnTailChatData | undefined): SessionCostMatch | null;
 /**
- * 链槽 `conversation.chat.turnTail` 的路由选择器：只有该轮拿得到用量时才占用位置。
- * @param owner - turn-tail owner（turn / seq / openFile）。
- * @returns 计价项；取不到用量时 null（框架不挂载组件）。
+ * 在该会话的 Chat 快照里，按「收尾消息 id」找到该轮的 turn-tail 数据。
+ *
+ * 为什么按 messageId 反查：本模块挂在 `conversation.chat.assistant-actions`，owner 只有
+ * `messageId`；而用量挂在同一轮的 `'turn-tail'` 节点上。ui-chat 正是拿
+ * `closing.finalNode.messageId` 去 renderSlot 这个槽的（见 `TurnTailNodeView`），
+ * 所以两个 id 是同一个值——不需要再猜轮号，也不会跨轮串号。
+ *
+ * 该轮尚未收尾、或节点不在已加载窗口内 → 返回 undefined（不显示金额）。
+ * @param snapshot - 当前 Chat 快照（`useChat` 的选择器入参）。
+ * @param messageId - 收尾 assistant 消息 id（槽位 owner 下发）。
+ * @returns 该轮 turn-tail 数据；找不到时 undefined。
  */
-export declare function selectSessionCost(owner: TurnTailOwnerProps): SessionCostMatch | null;
+export declare function closingTurnTailData(snapshot: ChatSnapshot, messageId: string): TurnTailChatData | undefined;
 /** 缓存键：会话 + 轮次 + 计价项内容（滚动/重挂载不会重复请求同一轮）。 */
 export declare function sessionCostKey(sessionId: string, match: Pick<SessionCostMatch, 'turn' | 'items'>): string;
 /**
@@ -102,18 +110,16 @@ export interface SessionCostFace {
     store: SessionCostStore;
 }
 /**
- * 链槽组件 props：owner（turn/seq/openFile）+ 会话标准件（`sessionId`）+ 注入面 + `matched`。
- * `sessionId` 由框架下发（ui-session 的 SessionStandardProps），不在这里重复声明。
+ * 组件 props：owner（`messageId`）+ 会话标准件（`sessionId` / `useChat`）+ 注入面。
+ * `sessionId`（ui-session）与 `useChat`（ui-chat）都由框架下发，不在这里重复声明。
  */
-export type SessionCostProps = PropsRuntime<'conversation.chat.turnTail'> & InjectFace<SessionCostFace> & {
-    matched: SessionCostMatch;
-};
+export type SessionCostProps = PropsRuntime<'conversation.chat.assistant-actions'> & InjectFace<SessionCostFace>;
 /**
- * 渲染一轮的估算金额。
+ * 渲染一轮的估算金额（挂在该轮收尾消息的动作行里，与 DSH 的「用量」胶囊同一行）。
  *
  * 三种状态：全部计价且渠道已解析、单组合 → `≈ ¥x`；渠道未解析或该轮多组合 →
  * `≈ ¥x（估算）`；其余（未计价 / 失败 / 加载中）→ **不渲染任何内容**。
- * @param props - 链槽 props。
+ * @param props - 槽位 props（owner 的 `messageId` + 标准件 `sessionId` / `useChat` + 注入面）。
  * @returns 金额文本节点，或 null（不影响对话渲染）。
  */
-export declare function SessionCost({ matched, sessionId, store }: SessionCostProps): import("react").JSX.Element | null;
+export declare function SessionCost({ messageId, sessionId, useChat, store }: SessionCostProps): import("react").JSX.Element | null;

package/lib/types/client/styles.d.ts

@@ -46,8 +46,16 @@ export declare const textInput: CSSProperties;
  *   data-dsh-shell=process.platform；Windows 顶栏与侧栏同色，圆角呼应顶栏，
  *   其余平台（含无该属性的纯浏览器预览）默认关闭，回到直角。
  * 内容区根节点类名是 CSS module 哈希前缀（如 wSkVaW_root），语义后缀稳定；
- * 用直接子链 `[class*="_centerCol"] > div > [class*="_root"]` 恰好命中会话区
- * 根节点（实测唯一），避免误伤内容区里 10 个嵌套组件的 _root。
+ * 命中内容区根节点一律走「中心列 + 直接子链」，避免误伤内容区里 10 个嵌套组件
+ * 的 _root。中心列到根节点中间隔几层，两代宿主不同，故规则并存：
+ * - `0.1.2-rc.1` 及更早：main 槽直接把会话区根节点渲染进中心列，链路是
+ *   `centerCol > 槽位 div > _root`；
+ * - `0.1.5-rc.1` 起：main 槽先渲染 ConversationPanel，再由它声明的
+ *   `main.conversation` 子槽渲染根节点，中间多一层 `data-slot` 槽位 div，
+ *   旧直接子链静默失配（实测表现：Windows 内容区左上角圆角消失），改用槽位属性定位。
+ * 中心列里除了原生会话还有 HiWork 扩展页（feature-center 的 takeover 根节点，
+ * 是中心列的直接子元素）：同一处「内容区左上角」在两种页面上都要有圆角，否则
+ * 切到扩展页又变回直角。
  * 框架底色同理不能只认 `_frame` 后缀：该后缀被 6 个 CSS module 复用（主框架
  * AppFrame 之外还有会话右侧快速索引 TurnNavigator、附件图 MessageImage、
  * 提问面板 QuestionComposer/PlanReviewPanel、只读输入框 SubagentReadOnlyComposer），

package/lib/types/client-policy.d.ts

@@ -22,7 +22,15 @@ export declare const CLIENT_POLICY_TIMEOUT_MS = 5000;
 /** 策略响应中本插件消费的部分。 */
 export interface ClientPolicy {
     loginMode: LoginMode;
+    /**
+     * 账号密码直连表单是否仍是受支持的登录方式（网关身份源切到统一认证后为 false）。
+     * 缺省（旧网关不返回该字段）/ 非法值一律按 true——绝不因为策略不全就收起可用的
+     * 登录入口，把用户锁在门外。
+     */
+    passwordLogin: boolean;
 }
+/** fail-open 缺省：旧网关不返回 passwordLogin 时，密码表单仍视作可用。 */
+export declare const DEFAULT_PASSWORD_LOGIN = true;
 /** 拉取策略所需入参（deviceId 由 `resolveDeviceInfo` 解析，永非空）。 */
 export interface FetchClientPolicyOptions {
     /** 网关地址；缺省 / 空串直接返回 undefined（不发起请求）。 */

package/lib/types/index.d.ts

@@ -56,6 +56,13 @@ export interface Config {
      * 一律写 `both`（fail-open，绝不把用户锁在门外）。
      */
     loginMode?: LoginMode;
+    /**
+     * 账号密码直连表单是否仍是受支持的登录方式：Host 从同一策略投影。
+     * 网关身份源切到统一认证（IAM）后为 false——密码由 IAM 持有，直连表单必然失败，
+     * 客户端据此收起密码入口，避免「密码正确却提示密码错误」。缺省 / 拉取失败一律
+     * 写 true（fail-open：绝不收起可用入口）。
+     */
+    passwordLogin?: boolean;
     budgets?: Array<{
         model_name: string;
         total_budget?: number | null;
@@ -140,11 +147,13 @@ export interface IpcCallbackPorts {
  */
 export declare function registerIpcMessageHandler(ports: IpcCallbackPorts): () => void;
 /**
- * 拉取客户端策略并把 `loginMode` 投影进 ai-router 命名空间（spec §5.4 / §6.1）。
+ * 拉取客户端策略并把 `loginMode` / `passwordLogin` 投影进 ai-router 命名空间
+ * （spec §5.4 / §6.1）。
  *
  * fail-open 是硬要求：缺 baseURL / 设备信息取不到 / 网络失败 / 响应非法一律投影
- * `DEFAULT_LOGIN_MODE`（`both`），**且只写 `loginMode` 一个字段**——不碰 lastError、
- * 不碰任何登录请求字段，策略拉取失败绝不影响登录与供给。**本函数永不抛异常**。
+ * `DEFAULT_LOGIN_MODE`（`both`）与 `DEFAULT_PASSWORD_LOGIN`（`true`），**且只写这两个
+ * 字段**——不碰 lastError、不碰任何登录请求字段，策略拉取失败绝不影响登录与供给。
+ * **本函数永不抛异常**。
  *
  * @returns 最终投影的登录方式（测试与调用方均可断言）。
  */

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "hiwork-core",
-  "version": "0.0.8",
+  "version": "0.0.10",
   "type": "module",
   "description": "HiWork 企业统一登录与模型自动供给插件（ai-router 网关登录，Web 表单，无 CLI 认证）",
   "license": "UNLICENSED",