lasso-mcp 1.10.0 → 1.13.0

package/README.en.md

@@ -40,6 +40,7 @@ Twin star of [media-gen-mcp](https://github.com/wangdong233/media-gen-mcp) (the
 | You say …… | You get |
 |---|---|
 | "Search for the latest on the rust async ecosystem" | Structured search results (auto-switches to the next engine if one is down — you don't feel a thing) |
+| "Search Claude Code updates from the last week" (v1.11) | Time-filtered results via `freshness=week` — no hand-written dates in the query |
 | "Grab the text of the github.com homepage" | Clean article text (nav bars / ads / clutter stripped — saves 30–70% on tokens) |
 | "Open my logged-in Jira and show my to-dos" | A snapshot of the logged-in page (reuses your local Chrome; you handle 2FA yourself) |
 | "This link is dead, find an archive" | The most recent snapshot from the Internet Archive |
@@ -189,6 +190,8 @@ Goes to the Internet Archive (Wayback Machine) to find the last archived copy of
 
 ## Install
 
+**Current version v1.11.0** (the "everything grab handle" implementation gap closed: **desktop goes from observe-only to full act** — `desktop` click/type/scroll now really execute (AXAPI semantic clicks + write-then-read-back verification + honest stale-ref errors), plus coordinate mouse actions (drag/wheel/move as canvas/Electron fallback) and a `skeleton` tree-pruning option (big token savings on dense apps); **driver layer upgraded chrome-devtools-mcp 0.3.0 → 1.7.0** (11 months / 57 releases of fixes; launch-level stealth UA/viewport; upstream telemetry explicitly disabled); **search gained a `freshness` time filter** (day/week/month/year passed through to all three engines — no more hand-writing dates into queries for news/release tracking); the zero-key English fallback switched from Baidu to DuckDuckGo; new `LASSO_PROXY` browser egress proxy (affects headless/cloud browsers only — your logged-in Chrome's egress stays untouched).)
+
 **Prerequisites**: Node.js ≥ 20; Claude Code (or any MCP-capable client).
 
 ```bash

package/README.md

@@ -40,10 +40,12 @@
 | 你说 …… | 你得到 |
 |---|---|
 | 「搜一下 rust async 生态最新动态」 | 结构化搜索结果（某家临时挂掉自动换下一家，你无感） |
-| 「抓一下 github.com 首页文字」 | 干净正文（自动剥掉导航 / 广告 / 冗余，省 30–70% 字数） |
+| 「搜最近一周 Claude Code 的更新」（v1.11） | 按 `freshness=week` 过滤的时效结果——不用往查询词里手写日期 |
+| 「抓一下 github.com 首页文字」 | 干净正文（自动剥掉导航 / 广告 / 冗余，省 30–70% 字数；28 个高频站点走专用抽取器、表格不丢结构——v1.12） |
 | 「打开我已登录的 Jira 看看待办」 | 登录态页面快照（复用你本机 Chrome，2FA 你自己解） |
 | 「这个链接打不开了，找找存档」 | 互联网档案馆最近一份快照 |
-| 「把 Finder 当前窗口的文件列出来」 | 桌面上的窗口和控件列表（语义树，非截图） |
+| 「把 Finder 当前窗口的文件列出来」 | 桌面上的窗口和控件列表（语义树，非截图；树被截断会明说 `truncated:true`——v1.12） |
+| 「点一下那个新建文件夹按钮」「在搜索框里输入 XX」（v1.11） | 桌面动作真实执行（AXAPI 语义点击/输入 + 结果验证；canvas/Electron 自动降级坐标点击） |
 | 「把这一页截个整页长图」「存成 PDF」 | 落盘的文件路径（不会把一大坨图片数据塞进对话） |
 | 「这个页面加载了哪些第三方跟踪」 | 资源列表 + 跟踪域名计数 |
 | 「列一下我现在能控的所有窗口和网页」 | 一个统一清单（网页和桌面窗口都在里面） |
@@ -190,7 +192,7 @@ macOS 上能控 Finder / Mail / Safari / Notes / 系统设置等任何原生 app
 
 ## 安装
 
-**当前版本 v1.10.0**（v1.10 浏览器默认静默 + 用完即关：`launch-chrome` 默认零窗口零打扰启动（macOS/Windows 适配，`--mode visible` 可回退）、恒带后台反节流与静音、server 运行期最后使用后 ~60 秒自动关闭（`LASSO_LAUNCH_IDLE_MS` 可调，5 分钟语义配 300000 保留）；v1.9 补上浏览器生命周期收尾：无头浏览器空闲 5 分钟自动回收、`lasso chrome-stop` 按台账关闭 Lasso 起的 Chrome、`tab_restore` 恢复你原来的 tab 列表——见上文「用完怎么收尾」；v1.8 修复了 wave1 全量实测暴露的 24 条缺陷：上游 chrome-devtools-mcp@0.3.0 契约适配、截图真实落盘、launch-chrome 探活、caller-tier 配额接线、`read_text` 续页工具等——完整清单见 [doc/17-功能测试清单.md](doc/17-功能测试清单.md) 的「v1.8 修复记录」）。
+**当前版本 v1.13.0**（v1.13 实施层调优 7 项（最优性审查第 3 轮）：**无头浏览器语言指纹一致**——HTTP `Accept-Language` 头现随 stealth 档案下发（此前发宿主真值，中文机器上配英文档案会露出「头 zh-CN ↔ 页面 en-US」的自相矛盾）；`navigator.languages` 同步改为档案感知；**VLM 截图带区域时的落点修复**——`screenshot_region` 场景下 VLM 推断坐标自动换算回全屏坐标（此前系统性偏移一个区域原点的距离、还报成功）；**`desktop find` 拒绝纯 ref 查询**——`where` 只认 text/role，纯 ref 查询诚实报 invalid_params（此前静默退化成全树命中，token 爆炸还装成功）；**退出更快更稳**——Steel 会话释放加 3 秒上界（自托管 Steel 停摆时 CC 退出不再最长卡 5 分钟）；VLM 档遇 macOS 输入合成权限缺失时明确报「需要授权」而非含糊失败；v1.12 实施层调优 14 项（最优性审查第 2 轮）：**markdown 抽取双激活**——defuddle 站点专用抽取器（HN/Reddit/GitHub/Wikipedia/Substack/Medium 等 28 站）+ 表格/数学结构保真转换（GFM 表格不再丢结构；相对链接自动绝对化；输出可能含 Obsidian 方言如 `==高亮==`、`[^N]` 脚注）；**无头浏览器默认指纹与宿主系统对齐**——macOS 上默认 macOS Chrome 指纹（消除「UA 说 Windows、client hints 招供 macOS」的矛盾，doctor 会提示与已装 Chrome 的版本偏差）；**桌面链尾诚实化**——VLM 截图推断不再谎报成功（能执行则真执行、不能则诚实 unknown）、`wait/expect` 需连续两次命中才算（加载闪现元素不再假成功）、`snapshot` 截断时顶层 `truncated:true`、`find` 命中节点附可执行动作清单；**Electron 输入框修复**——吞 AXSetValue 的控件（Slack/VSCode 等）type 自动降级为「聚焦 + 键盘合成」（ASCII）；**拖拽变可用**——按下 200ms + 12 点插值轨迹 + 沉淀 100ms（滑条/拖拽排序从大概率失败变可用）；**freshness 全链一致**——machine_mcp 与 DuckDuckGo 兜底不再静默丢弃时效参数；CC 异常退出时 Lasso 进程即时收尾（此前最长悬挂 1 小时）；v1.11「全交互抓手」实施维度补齐：**桌面从「能看」变「能点」**——`desktop` 的 click/type/scroll 真正落地（AXAPI 语义点击 + 写后读回验证 + 过期引用诚实报错），并新增坐标鼠标动作（拖拽/滚轮/移动，canvas/Electron 兜底）和 `skeleton` 树剪枝（密集应用 token 大幅下降）；**驱动层升级 chrome-devtools-mcp 0.3.0 → 1.7.0**（11 个月 57 版红利；启动级反检测 UA/视口；已默认关闭上游遥测）；**search 新增 `freshness` 时效过滤**（day/week/month/year 透传全部引擎，查新闻/版本动向不再往查询词里手写日期）；英文查询的零 Key 兜底从百度换成 DuckDuckGo；新增 `LASSO_PROXY` 浏览器出口代理（只影响无头/云浏览器，登录态 Chrome 出口不动）；v1.10 浏览器默认静默 + 用完即关：`launch-chrome` 默认零窗口零打扰启动（macOS/Windows 适配，`--mode visible` 可回退）、恒带后台反节流与静音、server 运行期最后使用后 ~60 秒自动关闭（`LASSO_LAUNCH_IDLE_MS` 可调，5 分钟语义配 300000 保留）；v1.9 补上浏览器生命周期收尾：无头浏览器空闲 5 分钟自动回收、`lasso chrome-stop` 按台账关闭 Lasso 起的 Chrome、`tab_restore` 恢复你原来的 tab 列表——见上文「用完怎么收尾」；v1.8 修复了 wave1 全量实测暴露的 24 条缺陷：上游 chrome-devtools-mcp@0.3.0 契约适配、截图真实落盘、launch-chrome 探活、caller-tier 配额接线、`read_text` 续页工具等——完整清单见 [doc/17-功能测试清单.md](doc/17-功能测试清单.md) 的「v1.8 修复记录」）。
 
 **前提**：Node.js ≥ 20；Claude Code（或任何支持 MCP 的客户端）。
 

package/dist/browse/StealthEngine.d.ts

@@ -23,7 +23,7 @@
  *     （Argus 范式，F3.4.6 政策红线）
  */
 import type { McpClient } from "../subprocess/McpClient.js";
-import { type StealthProfileName } from "./stealth-profiles.js";
+import { type StealthProfileName, type StealthProfile } from "./stealth-profiles.js";
 export declare class StealthEngine {
     /**
      * 在 navigate 前注入 stealth profile（CDP methods 直调 + evaluate_script）。
@@ -31,7 +31,8 @@ export declare class StealthEngine {
      * v1.5 流程（parse13 §3.1 + §4.5）：
      *  1. profile 校验（未知 profile 名 → throw；caller catch 走 didnt）
      *  2. evaluate_script(buildUserAgentOverrideScript) → navigator.userAgent / platform /
-     *     language 改写（**先执行**，使后续 UA client hints 能读到正确 Chrome 版本）
+     *     language / languages 改写（**先执行**，使后续 UA client hints 能读到正确 Chrome
+     *     版本；languages 自 T3-1 profile 感知，与 language 同源同值）
      *  3. evaluate_script(STEALTH_INJECTION_SCRIPT 16 路) → webdriver / languages / permissions /
      *     chrome.runtime/app/csi/loadTimes / plugins / vendor / hardwareConcurrency / media.codecs /
      *     webgl.vendor / iframe.contentWindow / outerdimensions / userAgentData（brands 版本与
@@ -43,8 +44,12 @@ export declare class StealthEngine {
      * （secChUa / secFetch* / accept*）已定义在 StealthProfile 顶级 const（INV-30），供后续
      * chrome-devtools-mcp 暴露 header 注入工具时直用。
      *
-     * 注：viewport / timezone 由 chrome-devtools-mcp 启动 flag 控制
-     *    （subprocess spec 加 --window-size / --timezone）；StealthEngine 不在这里设。
+     * 注：viewport 经 chrome-devtools-mcp 启动 flag `--viewport=` 控制（HeadlessChannel
+     *    spec 构造期拼入）；timezone **无启动 flag**（上游 1.7.0 CLI 32 项无此选项，
+     *    Chrome 亦无此开关）——profile.timezone 是档案字段、无行为消费，页面 Intl
+     *    跟随宿主（与宿主 IP 自洽的诚实形态）；StealthEngine 不在这里设。
+     *    （T3-5 round3 注释归真：此前「--window-size / --timezone」双失实已修正——
+     *     真实 flag 名是 --viewport=，且 spec 从无 timezone flag。）
      *
      * @param client McpClient（chrome-devtools-mcp connection）
      * @param profileName STEALTH_PROFILES 顶级 const 的 key
@@ -97,4 +102,31 @@ export declare class StealthEngine {
  * （会产生 `() => { () => ... }` 的非法语句）。
  */
 export declare function toFnExpression(script: string): string;
+/**
+ * T3-1（round3 v1.13）：profile.language → navigator.languages 值。
+ *
+ * 真实浏览器 navigator.languages 与 navigator.language / Accept-Language 头
+ * 同源同值（主标签在前 + 主子标签兜底）——旧 CORE 硬编码 ["en-US","en"] 在
+ * zh-CN 宿主 / 非 en-US profile 下产生「头 zh-CN ↔ JS en-US」的自然不可能形状
+ * （与 T2-1 所修 OS 矛盾同族）。派生规则：[language, language 的主子标签]。
+ *
+ * @returns 恰好 2 元素（真实浏览器同款形状；acceptLanguage 主 token 与此一致）
+ */
+export declare function profileLanguages(language: string): [string, string];
+/**
+ * 构造 navigator.userAgent / platform / language / languages override 注入脚本。
+ *
+ * 设计：脚本是纯字符串拼装（无副作用），profile 字段经 JSON.stringify
+ * 转义防注入（profile 是顶级 const 数据，本就是 trusted，但仍走 JSON.stringify
+ * 守编码正确性 —— 守 02 §4 简单性：用对的语言做对的事）。
+ *
+ * T3-1（round3 v1.13）：navigator.languages 从 CORE_STEALTH_SCRIPT #2 硬编码
+ * ["en-US","en"] 迁入此处（profile 感知；CORE 原位置留注释指路，16 路计数不变）。
+ * 本脚本先于 STEALTH_INJECTION_SCRIPT 执行（W1-DEF-1 顺序），languages 在任何
+ * 页面 JS 读取前已就位。
+ *
+ * round3-review03：导出供 doctor #25 stealth_profile_self_check 逐 profile 校验
+ * （languages 反检测点的真 producer 在此，不在 CORE 注释——L0 证据升级 L1）。
+ */
+export declare function buildUserAgentOverrideScript(profile: StealthProfile): string;
 //# sourceMappingURL=StealthEngine.d.ts.map

package/dist/browse/StealthEngine.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"StealthEngine.d.ts","sourceRoot":"","sources":["../../src/browse/StealthEngine.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;GAuBG;AACH,OAAO,KAAK,EAAE,SAAS,EAAE,MAAM,4BAA4B,CAAC;AAG5D,OAAO,EAKL,KAAK,kBAAkB,EAExB,MAAM,uBAAuB,CAAC;AAK/B,qBAAa,aAAa;IACxB;;;;;;;;;;;;;;;;;;;;;;;;OAwBG;IACG,aAAa,CACjB,MAAM,EAAE,SAAS,EACjB,WAAW,EAAE,kBAAkB,GAC9B,OAAO,CAAC,IAAI,CAAC;IA4ChB;;;;;;;;;OASG;IACG,yBAAyB,CAAC,MAAM,EAAE,SAAS,GAAG,OAAO,CAAC,OAAO,CAAC;IAwBpE;;;;;;;;;;;OAWG;IACH,oBAAoB,CAAC,MAAM,EAAE,qBAAqB,GAAG,uBAAuB,GAAG;QAC7E,OAAO,EAAE,OAAO,CAAC;QACjB,gBAAgB,EAAE,MAAM,CAAC;QACzB,KAAK,EAAE,MAAM,CAAC;KACf;IAoBD;;;;;;;;OAQG;YACW,QAAQ;CA6BvB;AAKD;;;;;GAKG;AACH,wBAAgB,cAAc,CAAC,MAAM,EAAE,MAAM,GAAG,MAAM,CAErD"}
+{"version":3,"file":"StealthEngine.d.ts","sourceRoot":"","sources":["../../src/browse/StealthEngine.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;GAuBG;AACH,OAAO,KAAK,EAAE,SAAS,EAAE,MAAM,4BAA4B,CAAC;AAG5D,OAAO,EAKL,KAAK,kBAAkB,EACvB,KAAK,cAAc,EACpB,MAAM,uBAAuB,CAAC;AAK/B,qBAAa,aAAa;IACxB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;OA6BG;IACG,aAAa,CACjB,MAAM,EAAE,SAAS,EACjB,WAAW,EAAE,kBAAkB,GAC9B,OAAO,CAAC,IAAI,CAAC;IA4ChB;;;;;;;;;OASG;IACG,yBAAyB,CAAC,MAAM,EAAE,SAAS,GAAG,OAAO,CAAC,OAAO,CAAC;IAwBpE;;;;;;;;;;;OAWG;IACH,oBAAoB,CAAC,MAAM,EAAE,qBAAqB,GAAG,uBAAuB,GAAG;QAC7E,OAAO,EAAE,OAAO,CAAC;QACjB,gBAAgB,EAAE,MAAM,CAAC;QACzB,KAAK,EAAE,MAAM,CAAC;KACf;IAoBD;;;;;;;;OAQG;YACW,QAAQ;CA6BvB;AAKD;;;;;GAKG;AACH,wBAAgB,cAAc,CAAC,MAAM,EAAE,MAAM,GAAG,MAAM,CAErD;AAKD;;;;;;;;;GASG;AACH,wBAAgB,gBAAgB,CAAC,QAAQ,EAAE,MAAM,GAAG,CAAC,MAAM,EAAE,MAAM,CAAC,CAGnE;AAED;;;;;;;;;;;;;;GAcG;AACH,wBAAgB,4BAA4B,CAAC,OAAO,EAAE,cAAc,GAAG,MAAM,CA4B5E"}

package/dist/browse/StealthEngine.js

@@ -11,7 +11,8 @@ export class StealthEngine {
      * v1.5 流程（parse13 §3.1 + §4.5）：
      *  1. profile 校验（未知 profile 名 → throw；caller catch 走 didnt）
      *  2. evaluate_script(buildUserAgentOverrideScript) → navigator.userAgent / platform /
-     *     language 改写（**先执行**，使后续 UA client hints 能读到正确 Chrome 版本）
+     *     language / languages 改写（**先执行**，使后续 UA client hints 能读到正确 Chrome
+     *     版本；languages 自 T3-1 profile 感知，与 language 同源同值）
      *  3. evaluate_script(STEALTH_INJECTION_SCRIPT 16 路) → webdriver / languages / permissions /
      *     chrome.runtime/app/csi/loadTimes / plugins / vendor / hardwareConcurrency / media.codecs /
      *     webgl.vendor / iframe.contentWindow / outerdimensions / userAgentData（brands 版本与
@@ -23,8 +24,12 @@ export class StealthEngine {
      * （secChUa / secFetch* / accept*）已定义在 StealthProfile 顶级 const（INV-30），供后续
      * chrome-devtools-mcp 暴露 header 注入工具时直用。
      *
-     * 注：viewport / timezone 由 chrome-devtools-mcp 启动 flag 控制
-     *    （subprocess spec 加 --window-size / --timezone）；StealthEngine 不在这里设。
+     * 注：viewport 经 chrome-devtools-mcp 启动 flag `--viewport=` 控制（HeadlessChannel
+     *    spec 构造期拼入）；timezone **无启动 flag**（上游 1.7.0 CLI 32 项无此选项，
+     *    Chrome 亦无此开关）——profile.timezone 是档案字段、无行为消费，页面 Intl
+     *    跟随宿主（与宿主 IP 自洽的诚实形态）；StealthEngine 不在这里设。
+     *    （T3-5 round3 注释归真：此前「--window-size / --timezone」双失实已修正——
+     *     真实 flag 名是 --viewport=，且 spec 从无 timezone flag。）
      *
      * @param client McpClient（chrome-devtools-mcp connection）
      * @param profileName STEALTH_PROFILES 顶级 const 的 key
@@ -179,13 +184,35 @@ export function toFnExpression(script) {
 // buildUserAgentOverrideScript（profile-specific payload builder）
 // ============================================================
 /**
- * 构造 navigator.userAgent / platform / language override 注入脚本。
+ * T3-1（round3 v1.13）：profile.language → navigator.languages 值。
+ *
+ * 真实浏览器 navigator.languages 与 navigator.language / Accept-Language 头
+ * 同源同值（主标签在前 + 主子标签兜底）——旧 CORE 硬编码 ["en-US","en"] 在
+ * zh-CN 宿主 / 非 en-US profile 下产生「头 zh-CN ↔ JS en-US」的自然不可能形状
+ * （与 T2-1 所修 OS 矛盾同族）。派生规则：[language, language 的主子标签]。
+ *
+ * @returns 恰好 2 元素（真实浏览器同款形状；acceptLanguage 主 token 与此一致）
+ */
+export function profileLanguages(language) {
+    const primary = language.split("-")[0].toLowerCase();
+    return [language, primary];
+}
+/**
+ * 构造 navigator.userAgent / platform / language / languages override 注入脚本。
  *
  * 设计：脚本是纯字符串拼装（无副作用），profile 字段经 JSON.stringify
  * 转义防注入（profile 是顶级 const 数据，本就是 trusted，但仍走 JSON.stringify
  * 守编码正确性 —— 守 02 §4 简单性：用对的语言做对的事）。
+ *
+ * T3-1（round3 v1.13）：navigator.languages 从 CORE_STEALTH_SCRIPT #2 硬编码
+ * ["en-US","en"] 迁入此处（profile 感知；CORE 原位置留注释指路，16 路计数不变）。
+ * 本脚本先于 STEALTH_INJECTION_SCRIPT 执行（W1-DEF-1 顺序），languages 在任何
+ * 页面 JS 读取前已就位。
+ *
+ * round3-review03：导出供 doctor #25 stealth_profile_self_check 逐 profile 校验
+ * （languages 反检测点的真 producer 在此，不在 CORE 注释——L0 证据升级 L1）。
  */
-function buildUserAgentOverrideScript(profile) {
+export function buildUserAgentOverrideScript(profile) {
     // W1-DEF-1（v1.8）：函数表达式（上游 0.3.0 契约），不再传 IIFE 语句串。
     return `() => {
   try {
@@ -206,6 +233,12 @@ function buildUserAgentOverrideScript(profile) {
       configurable: true,
     });
   } catch (e) {}
+  try {
+    Object.defineProperty(navigator, "languages", {
+      get: function() { return ${JSON.stringify(profileLanguages(profile.language))}; },
+      configurable: true,
+    });
+  } catch (e) {}
 }`;
 }
 function firstText(r) {

package/dist/browse/StealthEngine.js.map

@@ -1 +1 @@
-{"version":3,"file":"StealthEngine.js","sourceRoot":"","sources":["../../src/browse/StealthEngine.ts"],"names":[],"mappings":"AAyBA,OAAO,EAAE,MAAM,EAAE,MAAM,mBAAmB,CAAC;AAC3C,OAAO,EAAE,aAAa,EAAE,MAAM,wBAAwB,CAAC;AACvD,OAAO,EACL,gBAAgB,EAChB,wBAAwB,EACxB,2BAA2B,EAC3B,0BAA0B,GAG3B,MAAM,uBAAuB,CAAC;AAE/B,+DAA+D;AAC/D,gBAAgB;AAChB,+DAA+D;AAC/D,MAAM,OAAO,aAAa;IACxB;;;;;;;;;;;;;;;;;;;;;;;;OAwBG;IACH,KAAK,CAAC,aAAa,CACjB,MAAiB,EACjB,WAA+B;QAE/B,MAAM,OAAO,GAAG,gBAAgB,CAAC,WAAW,CAAC,CAAC;QAC9C,IAAI,CAAC,OAAO,EAAE,CAAC;YACb,MAAM,IAAI,KAAK,CAAC,2BAA2B,WAAW,EAAE,CAAC,CAAC;QAC5D,CAAC;QAED,+EAA+E;QAC/E,8DAA8D;QAC9D,MAAM,IAAI,GAAG,MAAM,IAAI,CAAC,QAAQ,CAC9B,MAAM,EACN,4BAA4B,CAAC,OAAO,CAAC,EACrC,0BAA0B,CAC3B,CAAC;QAEF,uEAAuE;QACvE,sEAAsE;QACtE,gEAAgE;QAChE,iCAAiC;QACjC,MAAM,MAAM,GAAG,MAAM,IAAI,CAAC,QAAQ,CAChC,MAAM,EACN,cAAc,CAAC,wBAAwB,CAAC,EACxC,qBAAqB,CACtB,CAAC;QAEF,2DAA2D;QAC3D,iEAAiE;QACjE,IAAI,CAAC,IAAI,IAAI,CAAC,MAAM,EAAE,CAAC;YACrB,MAAM,CAAC,IAAI,CAAC;gBACV,GAAG,EAAE,uBAAuB;gBAC5B,OAAO,EAAE,WAAW;gBACpB,cAAc,EAAE,IAAI;gBACpB,iBAAiB,EAAE,MAAM;aAC1B,CAAC,CAAC;YACH,OAAO;QACT,CAAC;QAED,MAAM,CAAC,IAAI,CAAC;YACV,GAAG,EAAE,kBAAkB;YACvB,OAAO,EAAE,WAAW;YACpB,EAAE,EAAE,OAAO,CAAC,SAAS,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,GAAG,KAAK;YAC1C,KAAK,EAAE,EAAE;SACV,CAAC,CAAC;IACL,CAAC;IAED;;;;;;;;;OASG;IACH,KAAK,CAAC,yBAAyB,CAAC,MAAiB;QAC/C,IAAI,GAAW,CAAC;QAChB,IAAI,CAAC;YACH,MAAM,CAAC,GAAG,CAAC,MAAM,MAAM,CAAC,QAAQ,CAAC,iBAAiB,EAAE;gBAClD,QAAQ,EAAE,2BAA2B;aACtC,CAAC,CAAkB,CAAC;YACrB,uDAAuD;YACvD,2BAA2B;YAC3B,GAAG,GAAG,aAAa,CAAC,CAAC,CAAC,IAAI,SAAS,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;QAC/C,CAAC;QAAC,OAAO,CAAC,EAAE,CAAC;YACX,kDAAkD;YAClD,MAAM,CAAC,IAAI,CAAC;gBACV,GAAG,EAAE,mCAAmC;gBACxC,KAAK,EAAE,MAAM,CAAC,CAAC,CAAC;aACjB,CAAC,CAAC;YACH,OAAO,KAAK,CAAC;QACf,CAAC;QACD,oCAAoC;QACpC,IAAI,GAAG,CAAC,IAAI,EAAE,KAAK,MAAM;YAAE,OAAO,IAAI,CAAC;QACvC,IAAI,GAAG,CAAC,IAAI,EAAE,KAAK,OAAO;YAAE,OAAO,KAAK,CAAC;QACzC,oBAAoB;QACpB,OAAO,0BAA0B,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;IAC9C,CAAC;IAED;;;;;;;;;;;OAWG;IACH,oBAAoB,CAAC,MAAuD;QAK1E,MAAM,KAAK,GACT,MAAM,KAAK,qBAAqB;YAC9B,CAAC,CAAC,iDAAiD;YACnD,CAAC,CAAC,qCAAqC,CAAC;QAC5C,MAAM,CAAC,IAAI,CAAC;YACV,GAAG,EAAE,gCAAgC;YACrC,MAAM;YACN,KAAK;SACN,CAAC,CAAC;QACH,OAAO;YACL,OAAO,EAAE,OAAO;YAChB,gBAAgB,EAAE,0BAA0B;YAC5C,KAAK;SACN,CAAC;IACJ,CAAC;IAED,+DAA+D;IAC/D,YAAY;IACZ,+DAA+D;IAC/D;;;;;;;;OAQG;IACK,KAAK,CAAC,QAAQ,CACpB,MAAiB,EACjB,MAAc,EACd,GAAW;QAEX,IAAI,CAAC;YACH,MAAM,CAAC,GAAG,CAAC,MAAM,MAAM,CAAC,QAAQ,CAAC,iBAAiB,EAAE;gBAClD,QAAQ,EAAE,MAAM;aACjB,CAAC,CAAkB,CAAC;YACrB,IAAI,CAAC,EAAE,OAAO,EAAE,CAAC;gBACf,uEAAuE;gBACvE,oCAAoC;gBACpC,MAAM,CAAC,IAAI,CAAC;oBACV,GAAG,EAAE,WAAW,GAAG,SAAS;oBAC5B,KAAK,EAAE,SAAS,CAAC,CAAC,CAAC,IAAI,mBAAmB;iBAC3C,CAAC,CAAC;gBACH,OAAO,KAAK,CAAC;YACf,CAAC;YACD,OAAO,IAAI,CAAC;QACd,CAAC;QAAC,OAAO,CAAC,EAAE,CAAC;YACX,uEAAuE;YACvE,oCAAoC;YACpC,MAAM,CAAC,IAAI,CAAC;gBACV,GAAG,EAAE,WAAW,GAAG,SAAS;gBAC5B,KAAK,EAAE,MAAM,CAAC,CAAC,CAAC;aACjB,CAAC,CAAC;YACH,OAAO,KAAK,CAAC;QACf,CAAC;IACH,CAAC;CACF;AAED,+DAA+D;AAC/D,kCAAkC;AAClC,+DAA+D;AAC/D;;;;;GAKG;AACH,MAAM,UAAU,cAAc,CAAC,MAAc;IAC3C,OAAO,YAAY,MAAM,KAAK,CAAC;AACjC,CAAC;AAED,+DAA+D;AAC/D,iEAAiE;AACjE,+DAA+D;AAC/D;;;;;;GAMG;AACH,SAAS,4BAA4B,CAAC,OAAuB;IAC3D,kDAAkD;IAClD,OAAO;;;iCAGwB,IAAI,CAAC,SAAS,CAAC,OAAO,CAAC,SAAS,CAAC;;;;;;iCAMjC,IAAI,CAAC,SAAS,CAAC,OAAO,CAAC,QAAQ,CAAC;;;;;;iCAMhC,IAAI,CAAC,SAAS,CAAC,OAAO,CAAC,QAAQ,CAAC;;;;EAI/D,CAAC;AACH,CAAC;AAQD,SAAS,SAAS,CAAC,CAA4B;IAC7C,IAAI,CAAC,CAAC,EAAE,OAAO;QAAE,OAAO,SAAS,CAAC;IAClC,KAAK,MAAM,CAAC,IAAI,CAAC,CAAC,OAAO,EAAE,CAAC;QAC1B,IAAI,CAAC,CAAC,IAAI,KAAK,MAAM,IAAI,CAAC,CAAC,IAAI;YAAE,OAAO,CAAC,CAAC,IAAI,CAAC;IACjD,CAAC;IACD,OAAO,SAAS,CAAC;AACnB,CAAC"}
+{"version":3,"file":"StealthEngine.js","sourceRoot":"","sources":["../../src/browse/StealthEngine.ts"],"names":[],"mappings":"AAyBA,OAAO,EAAE,MAAM,EAAE,MAAM,mBAAmB,CAAC;AAC3C,OAAO,EAAE,aAAa,EAAE,MAAM,wBAAwB,CAAC;AACvD,OAAO,EACL,gBAAgB,EAChB,wBAAwB,EACxB,2BAA2B,EAC3B,0BAA0B,GAG3B,MAAM,uBAAuB,CAAC;AAE/B,+DAA+D;AAC/D,gBAAgB;AAChB,+DAA+D;AAC/D,MAAM,OAAO,aAAa;IACxB;;;;;;;;;;;;;;;;;;;;;;;;;;;;;OA6BG;IACH,KAAK,CAAC,aAAa,CACjB,MAAiB,EACjB,WAA+B;QAE/B,MAAM,OAAO,GAAG,gBAAgB,CAAC,WAAW,CAAC,CAAC;QAC9C,IAAI,CAAC,OAAO,EAAE,CAAC;YACb,MAAM,IAAI,KAAK,CAAC,2BAA2B,WAAW,EAAE,CAAC,CAAC;QAC5D,CAAC;QAED,+EAA+E;QAC/E,8DAA8D;QAC9D,MAAM,IAAI,GAAG,MAAM,IAAI,CAAC,QAAQ,CAC9B,MAAM,EACN,4BAA4B,CAAC,OAAO,CAAC,EACrC,0BAA0B,CAC3B,CAAC;QAEF,uEAAuE;QACvE,sEAAsE;QACtE,gEAAgE;QAChE,iCAAiC;QACjC,MAAM,MAAM,GAAG,MAAM,IAAI,CAAC,QAAQ,CAChC,MAAM,EACN,cAAc,CAAC,wBAAwB,CAAC,EACxC,qBAAqB,CACtB,CAAC;QAEF,2DAA2D;QAC3D,iEAAiE;QACjE,IAAI,CAAC,IAAI,IAAI,CAAC,MAAM,EAAE,CAAC;YACrB,MAAM,CAAC,IAAI,CAAC;gBACV,GAAG,EAAE,uBAAuB;gBAC5B,OAAO,EAAE,WAAW;gBACpB,cAAc,EAAE,IAAI;gBACpB,iBAAiB,EAAE,MAAM;aAC1B,CAAC,CAAC;YACH,OAAO;QACT,CAAC;QAED,MAAM,CAAC,IAAI,CAAC;YACV,GAAG,EAAE,kBAAkB;YACvB,OAAO,EAAE,WAAW;YACpB,EAAE,EAAE,OAAO,CAAC,SAAS,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,GAAG,KAAK;YAC1C,KAAK,EAAE,EAAE;SACV,CAAC,CAAC;IACL,CAAC;IAED;;;;;;;;;OASG;IACH,KAAK,CAAC,yBAAyB,CAAC,MAAiB;QAC/C,IAAI,GAAW,CAAC;QAChB,IAAI,CAAC;YACH,MAAM,CAAC,GAAG,CAAC,MAAM,MAAM,CAAC,QAAQ,CAAC,iBAAiB,EAAE;gBAClD,QAAQ,EAAE,2BAA2B;aACtC,CAAC,CAAkB,CAAC;YACrB,uDAAuD;YACvD,2BAA2B;YAC3B,GAAG,GAAG,aAAa,CAAC,CAAC,CAAC,IAAI,SAAS,CAAC,CAAC,CAAC,IAAI,EAAE,CAAC;QAC/C,CAAC;QAAC,OAAO,CAAC,EAAE,CAAC;YACX,kDAAkD;YAClD,MAAM,CAAC,IAAI,CAAC;gBACV,GAAG,EAAE,mCAAmC;gBACxC,KAAK,EAAE,MAAM,CAAC,CAAC,CAAC;aACjB,CAAC,CAAC;YACH,OAAO,KAAK,CAAC;QACf,CAAC;QACD,oCAAoC;QACpC,IAAI,GAAG,CAAC,IAAI,EAAE,KAAK,MAAM;YAAE,OAAO,IAAI,CAAC;QACvC,IAAI,GAAG,CAAC,IAAI,EAAE,KAAK,OAAO;YAAE,OAAO,KAAK,CAAC;QACzC,oBAAoB;QACpB,OAAO,0BAA0B,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;IAC9C,CAAC;IAED;;;;;;;;;;;OAWG;IACH,oBAAoB,CAAC,MAAuD;QAK1E,MAAM,KAAK,GACT,MAAM,KAAK,qBAAqB;YAC9B,CAAC,CAAC,iDAAiD;YACnD,CAAC,CAAC,qCAAqC,CAAC;QAC5C,MAAM,CAAC,IAAI,CAAC;YACV,GAAG,EAAE,gCAAgC;YACrC,MAAM;YACN,KAAK;SACN,CAAC,CAAC;QACH,OAAO;YACL,OAAO,EAAE,OAAO;YAChB,gBAAgB,EAAE,0BAA0B;YAC5C,KAAK;SACN,CAAC;IACJ,CAAC;IAED,+DAA+D;IAC/D,YAAY;IACZ,+DAA+D;IAC/D;;;;;;;;OAQG;IACK,KAAK,CAAC,QAAQ,CACpB,MAAiB,EACjB,MAAc,EACd,GAAW;QAEX,IAAI,CAAC;YACH,MAAM,CAAC,GAAG,CAAC,MAAM,MAAM,CAAC,QAAQ,CAAC,iBAAiB,EAAE;gBAClD,QAAQ,EAAE,MAAM;aACjB,CAAC,CAAkB,CAAC;YACrB,IAAI,CAAC,EAAE,OAAO,EAAE,CAAC;gBACf,uEAAuE;gBACvE,oCAAoC;gBACpC,MAAM,CAAC,IAAI,CAAC;oBACV,GAAG,EAAE,WAAW,GAAG,SAAS;oBAC5B,KAAK,EAAE,SAAS,CAAC,CAAC,CAAC,IAAI,mBAAmB;iBAC3C,CAAC,CAAC;gBACH,OAAO,KAAK,CAAC;YACf,CAAC;YACD,OAAO,IAAI,CAAC;QACd,CAAC;QAAC,OAAO,CAAC,EAAE,CAAC;YACX,uEAAuE;YACvE,oCAAoC;YACpC,MAAM,CAAC,IAAI,CAAC;gBACV,GAAG,EAAE,WAAW,GAAG,SAAS;gBAC5B,KAAK,EAAE,MAAM,CAAC,CAAC,CAAC;aACjB,CAAC,CAAC;YACH,OAAO,KAAK,CAAC;QACf,CAAC;IACH,CAAC;CACF;AAED,+DAA+D;AAC/D,kCAAkC;AAClC,+DAA+D;AAC/D;;;;;GAKG;AACH,MAAM,UAAU,cAAc,CAAC,MAAc;IAC3C,OAAO,YAAY,MAAM,KAAK,CAAC;AACjC,CAAC;AAED,+DAA+D;AAC/D,iEAAiE;AACjE,+DAA+D;AAC/D;;;;;;;;;GASG;AACH,MAAM,UAAU,gBAAgB,CAAC,QAAgB;IAC/C,MAAM,OAAO,GAAG,QAAQ,CAAC,KAAK,CAAC,GAAG,CAAC,CAAC,CAAC,CAAE,CAAC,WAAW,EAAE,CAAC;IACtD,OAAO,CAAC,QAAQ,EAAE,OAAO,CAAC,CAAC;AAC7B,CAAC;AAED;;;;;;;;;;;;;;GAcG;AACH,MAAM,UAAU,4BAA4B,CAAC,OAAuB;IAClE,kDAAkD;IAClD,OAAO;;;iCAGwB,IAAI,CAAC,SAAS,CAAC,OAAO,CAAC,SAAS,CAAC;;;;;;iCAMjC,IAAI,CAAC,SAAS,CAAC,OAAO,CAAC,QAAQ,CAAC;;;;;;iCAMhC,IAAI,CAAC,SAAS,CAAC,OAAO,CAAC,QAAQ,CAAC;;;;;;iCAMhC,IAAI,CAAC,SAAS,CAAC,gBAAgB,CAAC,OAAO,CAAC,QAAQ,CAAC,CAAC;;;;EAIjF,CAAC;AACH,CAAC;AAQD,SAAS,SAAS,CAAC,CAA4B;IAC7C,IAAI,CAAC,CAAC,EAAE,OAAO;QAAE,OAAO,SAAS,CAAC;IAClC,KAAK,MAAM,CAAC,IAAI,CAAC,CAAC,OAAO,EAAE,CAAC;QAC1B,IAAI,CAAC,CAAC,IAAI,KAAK,MAAM,IAAI,CAAC,CAAC,IAAI;YAAE,OAAO,CAAC,CAAC,IAAI,CAAC;IACjD,CAAC;IACD,OAAO,SAAS,CAAC;AACnB,CAAC"}

package/dist/browse/cdp-actions.d.ts

@@ -42,16 +42,20 @@ export declare const CDP_UPSTREAM_TOOL_NAMES: Readonly<{
     /** chrome-devtools-mcp `pdf` 工具（CDP Page.printToPDF；Go/No-Go F1 探测点） */
     pdf: "pdf";
     /**
-     * chrome-devtools-mcp network 资源抓取工具（v0.5 MVP 走 evaluate_script 注入
-     * PerformanceObserver 兜底；上游若暴露专门工具则切换。Go/No-Go F2 探测点）。
+     * chrome-devtools-mcp network 抓取工具。
+     * v1.11（round1 T5）：0.3.0 时代走 evaluate_script 注 PerformanceObserver（F2 已知
+     * 限制：proxy/TUN 改 timing 抓不全）；1.7.0 暴露原生 list_network_requests /
+     * get_network_request（CDP Network 域）→ 直调原生工具，注入路径删除。
      */
-    network_log: "network_log";
+    network_log: "list_network_requests";
+    /** 单请求详情（响应体/头/时序；1.7.0 原生） */
+    network_get: "get_network_request";
     /**
-     * chrome-devtools-mcp console 日志工具（上游若不暴露则 doConsole 走 evaluate 注入兜底）。
-     * v0.5 M0.5b 暂不接入 console 工具实装（占位；M0.5c network 时统一上线）。
+     * chrome-devtools-mcp console 抓取工具（1.7.0 原生 list_console_messages）。
+     * v1.11（round1 T5）：从 v0.5 M0.5b 占位变实装。
      */
-    console_log: "console_log";
-    /** evaluate_script（既有 doEvaluate 在 BrowseChannel.ts；此处仅记录名用于 doConsole/doNetwork 兜底） */
+    console_log: "list_console_messages";
+    /** evaluate_script（既有 doEvaluate 在 BrowseChannel.ts；此处仅记录名用于历史探测） */
     evaluate_script: "evaluate_script";
 }>;
 /**
@@ -78,47 +82,55 @@ export declare function doPdf(c: McpClient, _url: string, opts: BrowseOptions):
 /**
  * network action handler —— 经 BrowseChannel.actionDispatch Map 追加（INV-33）。
  *
- * 实现路径（parse6 §3.4 + §4.4 + §7.1 F2）：
- *  - v0.5 MVP 走 evaluate_script 注入 PerformanceObserver（JS-level 抓取）
- *  - 上游 chrome-devtools-mcp 若暴露专门 `network_log` 工具（doctor 探测），v0.6+ 切换
- *  - JS-level 抓取的已知限制（F2）：proxy / TUN 透明代理改 timing 时可能抓不全；
- *    network.ts 工具层会在低计数时挂 data.next_step 提示（不阻断 worked outcome）
+ * v1.11（round1 T5）：0.3.0 时代的 evaluate_script 注入 PerformanceObserver 路径
+ * **删除**，改调 1.7.0 原生 `list_network_requests`（CDP Network 域采集）：
+ *  - 数据完整度：method/status 全量（不再受 fake-ip TUN 改 timing 抓不全影响——F2 关闭）
+ *  - browse 流程 NAV_FIRST_ACTIONS 先导航 → 上游采「最近一次导航以来」的请求，
+ *    与 navigate-first 流程 1:1 契合
+ *
+ * 上游响应（1.7.0 McpResponse 文本渲染，NetworkFormatter concise 格式）：
+ *  - `## Network requests` 头 + 分页信息行 + 每请求一行
+ *    `reqid=<N> <METHOD> <url> [<status>]`（可能带 ` [selected ...]` 后缀）
+ *  - 按行正则抽取（upstream-response.ts 围栏提取同范式）。
  *
  * opts（BrowseOptions.network_*）：
- *  - network_filter       : "xhr" | "fetch" | "img" | "3rd-party" | "all"（默认 "all"；过滤在
- *                            network.ts 工具层做，doNetwork 抓全量让工具层决定）
- *  - network_include_bodies : boolean（v0.5 不实装；schema forward-compat）
- *  - network_timeout_ms   : number（默认 3000ms；PerformanceObserver 采集窗口）
- *
- * 注入脚本（与 parse6 §3.4.2 伪码逐行对齐）：
- *  - new PerformanceObserver((list) => { for (e of list.getEntries()) entries.push({
- *      name: e.name, type: e.initiatorType, duration: e.duration,
- *      ttfb: e.responseStart - e.requestStart, bytes: e.transferSize,
- *      workerStart: e.workerStart
- *    }) })
- *  - obs.observe({ type: "resource", buffered: true })  // buffered=true 拉历史 + 后续
- *  - setTimeout(() => { obs.disconnect(); resolve(JSON.stringify(entries)); }, timeout_ms)
- *
- * @returns Partial<BrowseResult>：preview 字段含 entries JSON 字符串
- *          （network.ts 工具层会把它过 applyOutputEnvelope；INV-34 同源）
+ *  - network_filter : "xhr"|"fetch"|"img"|"3rd-party"|"all" → 映射上游 resourceTypes
+ *                     （xhr→xhr / fetch→fetch / img→image；3rd-party/all 全量，
+ *                      3rd-party 判定在 network.ts 工具层）
+ *  - network_timeout_ms / network_include_bodies：不再适用（原生工具即时返回）；
+ *    字段保留（zod 契约稳定），值被忽略
+ *
+ * @returns Partial<BrowseResult>：preview = entries JSON 字符串（network.ts 工具层
+ *          filterResources + applyOutputEnvelope；INV-34 同源）
  */
 export declare function doNetwork(c: McpClient, _url: string, opts: BrowseOptions): Promise<Partial<BrowseResult>>;
+/** 1.7.0 list_network_requests 文本行 → 结构化条目（围栏提取范式）。 */
+export declare function parseNetworkRequestLines(text: string): Array<{
+    name: string;
+    type: string;
+    reqid: number;
+    method: string;
+    status: string;
+}>;
 /**
  * console action handler —— 经 BrowseChannel.actionDispatch Map 追加（INV-33）。
  *
- * v0.5 M0.5b 立场：占位实装 —— parse6 §2.1 把 console entry 加入 dispatch Map（INV-33
- * 要求三 action 必在 Map），但 M0.5b 阶段不实装真正 console 日志抓取（推 M0.5c network
- * 时统一上线 evaluate_script 注入范式 + 3rd-party 过滤等）。
+ * v1.11（round1 T5）：从占位（"v0.5 M0.5b placeholder"）变实装——调 1.7.0 原生
+ * `list_console_messages`。
  *
- * 守 R-CI-02：不在本函数返回特殊形状；与既有 doEvaluate 同档 throw（无 js 时 throw）
- *            → BrowseChannel.browse() 内 classifyBrowseError → outcome=unknown
- *            → 上层（暂无 console.ts 工具）未来 console.ts 工具会包装成 outcome=didnt
- *              + retrieval_method=console_not_implemented_in_v0.5 + next_step。
+ * 上游响应（ConsoleFormatter concise 格式）：
+ *  - `## Console messages` 头 + 每消息一行
+ *    `msgid=<N> [<type>] <text> (<N> args)`（可能带 ` [N times]` 后缀）
  *
- * 设计：本占位**永不抛错**（return + preview 而非 throw），让 BrowseChannel.browse()
- *      outcome=worked + retrieval_method=chrome_devtools_mcp_console_placeholder。
- *      这样 INV-33 断言（"console" 必须在 dispatch Map）落地，且不影响任何现有调用路径
- *      （v0.5 没有 console tool 注册；只是 Map entry 预留）。
+ * @returns Partial<BrowseResult>：preview = messages JSON 字符串
  */
-export declare function doConsole(_c: McpClient, _url: string, _opts: BrowseOptions): Promise<Partial<BrowseResult>>;
+export declare function doConsole(c: McpClient, _url: string, _opts: BrowseOptions): Promise<Partial<BrowseResult>>;
+/** 1.7.0 list_console_messages 文本行 → 结构化消息。 */
+export declare function parseConsoleMessageLines(text: string): Array<{
+    id: number;
+    type: string;
+    text: string;
+    argsCount: number;
+    count?: number;
+}>;
 //# sourceMappingURL=cdp-actions.d.ts.map

package/dist/browse/cdp-actions.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"cdp-actions.d.ts","sourceRoot":"","sources":["../../src/browse/cdp-actions.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;;;GA0BG;AACH,OAAO,KAAK,EAAE,SAAS,EAAE,MAAM,4BAA4B,CAAC;AAE5D,OAAO,KAAK,EAAE,aAAa,EAAE,YAAY,EAAE,MAAM,aAAa,CAAC;AAK/D;;;;;;;;;;GAUG;AACH,eAAO,MAAM,uBAAuB;IAClC,wEAAwE;;IAExE;;;OAGG;;IAEH;;;OAGG;;IAEH,wFAAwF;;EAExF,CAAC;AAWH;;;;;;;;;;;;;;;;;;;GAmBG;AACH,wBAAsB,KAAK,CACzB,CAAC,EAAE,SAAS,EACZ,IAAI,EAAE,MAAM,EACZ,IAAI,EAAE,aAAa,GAClB,OAAO,CAAC,OAAO,CAAC,YAAY,CAAC,CAAC,CAsChC;AAKD;;;;;;;;;;;;;;;;;;;;;;;;;;GA0BG;AACH,wBAAsB,SAAS,CAC7B,CAAC,EAAE,SAAS,EACZ,IAAI,EAAE,MAAM,EACZ,IAAI,EAAE,aAAa,GAClB,OAAO,CAAC,OAAO,CAAC,YAAY,CAAC,CAAC,CAgEhC;AAKD;;;;;;;;;;;;;;;;GAgBG;AACH,wBAAsB,SAAS,CAC7B,EAAE,EAAE,SAAS,EACb,IAAI,EAAE,MAAM,EACZ,KAAK,EAAE,aAAa,GACnB,OAAO,CAAC,OAAO,CAAC,YAAY,CAAC,CAAC,CAOhC"}
+{"version":3,"file":"cdp-actions.d.ts","sourceRoot":"","sources":["../../src/browse/cdp-actions.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;;;GA0BG;AACH,OAAO,KAAK,EAAE,SAAS,EAAE,MAAM,4BAA4B,CAAC;AAC5D,OAAO,KAAK,EAAE,aAAa,EAAE,YAAY,EAAE,MAAM,aAAa,CAAC;AAK/D;;;;;;;;;;GAUG;AACH,eAAO,MAAM,uBAAuB;IAClC,wEAAwE;;IAExE;;;;;OAKG;;IAEH,+BAA+B;;IAE/B;;;OAGG;;IAEH,qEAAqE;;EAErE,CAAC;AAwBH;;;;;;;;;;;;;;;;;;;GAmBG;AACH,wBAAsB,KAAK,CACzB,CAAC,EAAE,SAAS,EACZ,IAAI,EAAE,MAAM,EACZ,IAAI,EAAE,aAAa,GAClB,OAAO,CAAC,OAAO,CAAC,YAAY,CAAC,CAAC,CAsChC;AAKD;;;;;;;;;;;;;;;;;;;;;;;GAuBG;AACH,wBAAsB,SAAS,CAC7B,CAAC,EAAE,SAAS,EACZ,IAAI,EAAE,MAAM,EACZ,IAAI,EAAE,aAAa,GAClB,OAAO,CAAC,OAAO,CAAC,YAAY,CAAC,CAAC,CAiChC;AAED,uDAAuD;AACvD,wBAAgB,wBAAwB,CAAC,IAAI,EAAE,MAAM,GAAG,KAAK,CAAC;IAC5D,IAAI,EAAE,MAAM,CAAC;IACb,IAAI,EAAE,MAAM,CAAC;IACb,KAAK,EAAE,MAAM,CAAC;IACd,MAAM,EAAE,MAAM,CAAC;IACf,MAAM,EAAE,MAAM,CAAC;CAChB,CAAC,CAqBD;AAKD;;;;;;;;;;;GAWG;AACH,wBAAsB,SAAS,CAC7B,CAAC,EAAE,SAAS,EACZ,IAAI,EAAE,MAAM,EACZ,KAAK,EAAE,aAAa,GACnB,OAAO,CAAC,OAAO,CAAC,YAAY,CAAC,CAAC,CAgBhC;AAED,+CAA+C;AAC/C,wBAAgB,wBAAwB,CAAC,IAAI,EAAE,MAAM,GAAG,KAAK,CAAC;IAC5D,EAAE,EAAE,MAAM,CAAC;IACX,IAAI,EAAE,MAAM,CAAC;IACb,IAAI,EAAE,MAAM,CAAC;IACb,SAAS,EAAE,MAAM,CAAC;IAClB,KAAK,CAAC,EAAE,MAAM,CAAC;CAChB,CAAC,CAuBD"}

package/dist/browse/cdp-actions.js

@@ -1,4 +1,3 @@
-import { parseEvalResult } from "./upstream-response.js";
 // ============================================================
 // 顶级 const：chrome-devtools-mcp 上游工具名集中表（parse6 §4.4 决策）
 // ============================================================
@@ -17,18 +16,34 @@ export const CDP_UPSTREAM_TOOL_NAMES = Object.freeze({
     /** chrome-devtools-mcp `pdf` 工具（CDP Page.printToPDF；Go/No-Go F1 探测点） */
     pdf: "pdf",
     /**
-     * chrome-devtools-mcp network 资源抓取工具（v0.5 MVP 走 evaluate_script 注入
-     * PerformanceObserver 兜底；上游若暴露专门工具则切换。Go/No-Go F2 探测点）。
+     * chrome-devtools-mcp network 抓取工具。
+     * v1.11（round1 T5）：0.3.0 时代走 evaluate_script 注 PerformanceObserver（F2 已知
+     * 限制：proxy/TUN 改 timing 抓不全）；1.7.0 暴露原生 list_network_requests /
+     * get_network_request（CDP Network 域）→ 直调原生工具，注入路径删除。
      */
-    network_log: "network_log",
+    network_log: "list_network_requests",
+    /** 单请求详情（响应体/头/时序；1.7.0 原生） */
+    network_get: "get_network_request",
     /**
-     * chrome-devtools-mcp console 日志工具（上游若不暴露则 doConsole 走 evaluate 注入兜底）。
-     * v0.5 M0.5b 暂不接入 console 工具实装（占位；M0.5c network 时统一上线）。
+     * chrome-devtools-mcp console 抓取工具（1.7.0 原生 list_console_messages）。
+     * v1.11（round1 T5）：从 v0.5 M0.5b 占位变实装。
      */
-    console_log: "console_log",
-    /** evaluate_script（既有 doEvaluate 在 BrowseChannel.ts；此处仅记录名用于 doConsole/doNetwork 兜底） */
+    console_log: "list_console_messages",
+    /** evaluate_script（既有 doEvaluate 在 BrowseChannel.ts；此处仅记录名用于历史探测） */
     evaluate_script: "evaluate_script",
 });
+/**
+ * Lasso network_filter → 上游 resourceTypes 映射（1.7.0 list_network_requests
+ * FILTERABLE_RESOURCE_TYPES：document/stylesheet/image/media/font/script/xhr/fetch/...）。
+ * "all" / "3rd-party" 不过滤（3rd-party 判定在 network.ts 工具层，host 精确匹配）。
+ */
+const FILTER_TO_RESOURCE_TYPES = {
+    xhr: ["xhr"],
+    fetch: ["fetch"],
+    img: ["image"],
+    "3rd-party": undefined,
+    all: undefined,
+};
 // ============================================================
 // doPdf：pdf action handler（parse6 §3.3.3 实装）
 // ============================================================
@@ -89,82 +104,44 @@ export async function doPdf(c, _url, opts) {
     return { preview: base64 };
 }
 // ============================================================
-// doNetwork：network action handler（parse6 §3.4.2 实装）
+// doNetwork：network action handler（v1.11 round1 T5 原生化实装）
 // ============================================================
 /**
  * network action handler —— 经 BrowseChannel.actionDispatch Map 追加（INV-33）。
  *
- * 实现路径（parse6 §3.4 + §4.4 + §7.1 F2）：
- *  - v0.5 MVP 走 evaluate_script 注入 PerformanceObserver（JS-level 抓取）
- *  - 上游 chrome-devtools-mcp 若暴露专门 `network_log` 工具（doctor 探测），v0.6+ 切换
- *  - JS-level 抓取的已知限制（F2）：proxy / TUN 透明代理改 timing 时可能抓不全；
- *    network.ts 工具层会在低计数时挂 data.next_step 提示（不阻断 worked outcome）
+ * v1.11（round1 T5）：0.3.0 时代的 evaluate_script 注入 PerformanceObserver 路径
+ * **删除**，改调 1.7.0 原生 `list_network_requests`（CDP Network 域采集）：
+ *  - 数据完整度：method/status 全量（不再受 fake-ip TUN 改 timing 抓不全影响——F2 关闭）
+ *  - browse 流程 NAV_FIRST_ACTIONS 先导航 → 上游采「最近一次导航以来」的请求，
+ *    与 navigate-first 流程 1:1 契合
  *
- * opts（BrowseOptions.network_*）：
- *  - network_filter       : "xhr" | "fetch" | "img" | "3rd-party" | "all"（默认 "all"；过滤在
- *                            network.ts 工具层做，doNetwork 抓全量让工具层决定）
- *  - network_include_bodies : boolean（v0.5 不实装；schema forward-compat）
- *  - network_timeout_ms   : number（默认 3000ms；PerformanceObserver 采集窗口）
+ * 上游响应（1.7.0 McpResponse 文本渲染，NetworkFormatter concise 格式）：
+ *  - `## Network requests` 头 + 分页信息行 + 每请求一行
+ *    `reqid=<N> <METHOD> <url> [<status>]`（可能带 ` [selected ...]` 后缀）
+ *  - 按行正则抽取（upstream-response.ts 围栏提取同范式）。
  *
- * 注入脚本（与 parse6 §3.4.2 伪码逐行对齐）：
- *  - new PerformanceObserver((list) => { for (e of list.getEntries()) entries.push({
- *      name: e.name, type: e.initiatorType, duration: e.duration,
- *      ttfb: e.responseStart - e.requestStart, bytes: e.transferSize,
- *      workerStart: e.workerStart
- *    }) })
- *  - obs.observe({ type: "resource", buffered: true })  // buffered=true 拉历史 + 后续
- *  - setTimeout(() => { obs.disconnect(); resolve(JSON.stringify(entries)); }, timeout_ms)
+ * opts（BrowseOptions.network_*）：
+ *  - network_filter : "xhr"|"fetch"|"img"|"3rd-party"|"all" → 映射上游 resourceTypes
+ *                     （xhr→xhr / fetch→fetch / img→image；3rd-party/all 全量，
+ *                      3rd-party 判定在 network.ts 工具层）
+ *  - network_timeout_ms / network_include_bodies：不再适用（原生工具即时返回）；
+ *    字段保留（zod 契约稳定），值被忽略
  *
- * @returns Partial<BrowseResult>：preview 字段含 entries JSON 字符串
- *          （network.ts 工具层会把它过 applyOutputEnvelope；INV-34 同源）
+ * @returns Partial<BrowseResult>：preview = entries JSON 字符串（network.ts 工具层
+ *          filterResources + applyOutputEnvelope；INV-34 同源）
  */
 export async function doNetwork(c, _url, opts) {
-    // PerformanceObserver 采集窗口（默认 3000ms；上限 30000ms 防 caller 误传巨大值）
-    const timeoutMs = Math.max(100, Math.min(opts.network_timeout_ms ?? 3000, 30_000));
-    // 注入表达式（与 parse6 §3.4.2 伪码逐行对齐）
-    // 注：JSON.stringify entries 数组在 page 端完成；CDP 透传 text 回来
-    // W1-DEF-1（v1.8）：函数表达式（上游 0.3.0 evaluate_script 契约，上游会 await
-    // 返回的 Promise），不再传 IIFE 语句串。
-    const expr = `() => {
-    return new Promise((resolve) => {
-      var entries = [];
-      if (typeof PerformanceObserver === "undefined") {
-        resolve("[]");
-        return;
-      }
-      try {
-        var obs = new PerformanceObserver(function(list) {
-          list.getEntries().forEach(function(e) {
-            entries.push({
-              name: e.name,
-              type: e.initiatorType,
-              duration: e.duration,
-              ttfb: e.responseStart - e.requestStart,
-              bytes: e.transferSize,
-              workerStart: e.workerStart
-            });
-          });
-        });
-        obs.observe({ type: "resource", buffered: true });
-        setTimeout(function() {
-          try { obs.disconnect(); } catch (_) {}
-          resolve(JSON.stringify(entries));
-        }, ${timeoutMs});
-      } catch (e) {
-        resolve("[]");
-      }
-    });
-  }`;
+    // filter → 上游 resourceTypes（undefined = 全量）
+    const filter = opts.network_filter ?? "all";
+    const resourceTypes = FILTER_TO_RESOURCE_TYPES[filter];
     let r;
     try {
-        r = (await c.callTool(CDP_UPSTREAM_TOOL_NAMES.evaluate_script, {
-            function: expr,
+        r = (await c.callTool(CDP_UPSTREAM_TOOL_NAMES.network_log, {
+            ...(resourceTypes ? { resourceTypes } : {}),
         }));
     }
     catch (e) {
-        // evaluate_script 调用失败（chrome-devtools-mcp 上游协议错 / 子进程挂）
-        // → 标准化为 upstream_network_error 前缀；上层 network.ts 检测后包成
-        // outcome=didnt + retrieval_method=upstream_unsupported:network（守 F2）
+        // 上游工具缺失/协议错 → 标准化 upstream_network_error 前缀（network.ts Go/No-Go F2 识别）
         const msg = String(e).slice(0, 200);
         throw new Error(`upstream_network_error:tool_call_failed:${msg}`);
     }
@@ -172,39 +149,83 @@ export async function doNetwork(c, _url, opts) {
         const detail = firstText(r) ?? "unknown";
         throw new Error(`upstream_network_error:is_error:${detail}`);
     }
-    // entries JSON 作为 preview 返回；network.ts 工具层会做 3rd-party 标记 + 过滤 + envelope
-    // W1-DEF-1b（v1.8）：经 parseEvalResult 解围栏（脚本 return JSON.stringify(entries)）；
-    // 无围栏/解析失败兜底 "[]"（空 entries 是合法结果，上层 JSON.parse 不炸）
-    const v = parseEvalResult(r);
-    const text = v == null ? "[]" : typeof v === "string" ? v : JSON.stringify(v);
-    return { preview: text };
+    // 逐行抽 reqid=<N> <METHOD> <url> [<status>]
+    // entry.type 回填 filter 的 canonical initiatorType（工具层 filterResources 直通；
+    // 上游 resourceTypes 已过滤，回填保证 e.type 断言不被清空）
+    const canonicalType = filter === "xhr" ? "xmlhttprequest" : filter === "img" ? "img" : filter;
+    const text = firstText(r) ?? "";
+    const entries = parseNetworkRequestLines(text).map((e) => ({
+        ...e,
+        ...(filter === "all" || filter === "3rd-party" ? {} : { type: canonicalType }),
+    }));
+    return { preview: JSON.stringify(entries) };
+}
+/** 1.7.0 list_network_requests 文本行 → 结构化条目（围栏提取范式）。 */
+export function parseNetworkRequestLines(text) {
+    const out = [];
+    for (const line of text.split("\n")) {
+        // reqid=123 GET https://example.com/ [200]（status 可能非数字：pending / failed）
+        const m = line.match(/^reqid=(-?\d+)\s+(\S+)\s+(\S+)\s+\[([^\]]*)\]/);
+        if (!m)
+            continue;
+        out.push({
+            name: m[3],
+            type: "",
+            reqid: parseInt(m[1], 10),
+            method: m[2],
+            status: m[4],
+        });
+    }
+    return out;
 }
 // ============================================================
-// doConsole：console action handler（v0.5 M0.5b 占位，M0.5c 接入）
+// doConsole：console action handler（v1.11 round1 T5 实装，原 v0.5 占位废除）
 // ============================================================
 /**
  * console action handler —— 经 BrowseChannel.actionDispatch Map 追加（INV-33）。
  *
- * v0.5 M0.5b 立场：占位实装 —— parse6 §2.1 把 console entry 加入 dispatch Map（INV-33
- * 要求三 action 必在 Map），但 M0.5b 阶段不实装真正 console 日志抓取（推 M0.5c network
- * 时统一上线 evaluate_script 注入范式 + 3rd-party 过滤等）。
+ * v1.11（round1 T5）：从占位（"v0.5 M0.5b placeholder"）变实装——调 1.7.0 原生
+ * `list_console_messages`。
  *
- * 守 R-CI-02：不在本函数返回特殊形状；与既有 doEvaluate 同档 throw（无 js 时 throw）
- *            → BrowseChannel.browse() 内 classifyBrowseError → outcome=unknown
- *            → 上层（暂无 console.ts 工具）未来 console.ts 工具会包装成 outcome=didnt
- *              + retrieval_method=console_not_implemented_in_v0.5 + next_step。
+ * 上游响应（ConsoleFormatter concise 格式）：
+ *  - `## Console messages` 头 + 每消息一行
+ *    `msgid=<N> [<type>] <text> (<N> args)`（可能带 ` [N times]` 后缀）
  *
- * 设计：本占位**永不抛错**（return + preview 而非 throw），让 BrowseChannel.browse()
- *      outcome=worked + retrieval_method=chrome_devtools_mcp_console_placeholder。
- *      这样 INV-33 断言（"console" 必须在 dispatch Map）落地，且不影响任何现有调用路径
- *      （v0.5 没有 console tool 注册；只是 Map entry 预留）。
+ * @returns Partial<BrowseResult>：preview = messages JSON 字符串
  */
-export async function doConsole(_c, _url, _opts) {
-    // v0.5 M0.5b 占位：返 preview 标识 + retrieval_method 暗示未实装
-    // M0.5c network 时会改为真正的 evaluate_script 注入 + console entries 解析
-    return {
-        preview: "console action: v0.5 M0.5b placeholder (M0.5c will implement evaluate_script injection)",
-    };
+export async function doConsole(c, _url, _opts) {
+    let r;
+    try {
+        r = (await c.callTool(CDP_UPSTREAM_TOOL_NAMES.console_log, {}));
+    }
+    catch (e) {
+        const msg = String(e).slice(0, 200);
+        throw new Error(`upstream_console_error:tool_call_failed:${msg}`);
+    }
+    if (r.isError) {
+        const detail = firstText(r) ?? "unknown";
+        throw new Error(`upstream_console_error:is_error:${detail}`);
+    }
+    const messages = parseConsoleMessageLines(firstText(r) ?? "");
+    return { preview: JSON.stringify(messages) };
+}
+/** 1.7.0 list_console_messages 文本行 → 结构化消息。 */
+export function parseConsoleMessageLines(text) {
+    const out = [];
+    for (const line of text.split("\n")) {
+        // msgid=1 [log] hello world (2 args) [3 times]
+        const m = line.match(/^msgid=(-?\d+)\s+\[([^\]]+)\]\s+(.*)\s+\((\d+)\s+args?\)(?:\s+\[(\d+) times\])?$/);
+        if (!m)
+            continue;
+        out.push({
+            id: parseInt(m[1], 10),
+            type: m[2],
+            text: m[3],
+            argsCount: parseInt(m[4], 10),
+            ...(m[5] ? { count: parseInt(m[5], 10) } : {}),
+        });
+    }
+    return out;
 }
 // ============================================================
 // helper：firstText（与 BrowseChannel.ts 同构）