liangzimixin 0.3.74 → 0.3.75

package/dist/index.cjs

@@ -20575,6 +20575,16 @@ var TokenManager = class {
   isAuthorized() {
     return this.cachedToken !== null;
   }
+  /**
+   * 失效当前内存缓存的 Token — 下次 getValidToken() 将重新获取。
+   * 用于出站 HTTP 收到 401 时主动清除可能已过期的 Token。
+   * 注意: 不清除文件存储，_acquireToken 会重新获取并覆盖。
+   */
+  invalidate() {
+    this.cachedToken = null;
+    this.currentTokenData = null;
+    log21.info("Token invalidated (will re-acquire on next call)");
+  }
   /** 废置并清除所有令牌 (包括文件存储和内存缓存) */
   async revokeAndClear() {
     this.clearRefreshTimer();
@@ -20978,6 +20988,8 @@ var MessagePipe = class _MessagePipe {
   crypto;
   /** 获取最新 access_token 的回调 (用于 HMAC 验签和出站 Bearer 认证) */
   tokenFn;
+  /** 失效当前 Token 缓存的回调 — 收到 401 时调用，强制下次 tokenFn 重新获取 */
+  invalidateTokenFn;
   /** 消息服务 API 基础地址 (用于出站发送/撤回) */
   messageServiceBaseUrl;
   /** L4 层注册的入站消息回调 */
@@ -20997,6 +21009,7 @@ var MessagePipe = class _MessagePipe {
     this.dedup = deps.dedup;
     this.crypto = deps.crypto;
     this.tokenFn = deps.tokenFn;
+    this.invalidateTokenFn = deps.invalidateTokenFn;
     this.messageServiceBaseUrl = deps.messageServiceBaseUrl;
     this.quantumAccount = deps.quantumAccount;
     this.encryptionMode = deps.encryptionMode;
@@ -21300,6 +21313,11 @@ var MessagePipe = class _MessagePipe {
         url: url2,
         body
       });
+      if (resp.status === 401 && this.invalidateTokenFn) {
+        log25.warn(`${logTag}:token-expired, invalidating cached token for retry`);
+        this.invalidateTokenFn();
+        return { code: -1, msg: `HTTP ${resp.status}`, _retryable: true };
+      }
       return { code: -1, msg: `HTTP ${resp.status}`, _retryable: resp.status >= 500 };
     }
     const result = await resp.json();
@@ -21335,7 +21353,7 @@ var MessagePipe = class _MessagePipe {
       const result = await this._callMessageApiOnce(url2, body, logTag);
       if (result && "_retryable" in result) {
         if (result._retryable) {
-          log25.warn(`${logTag}:retrying after 5xx`, { url: url2 });
+          log25.warn(`${logTag}:retrying after ${result.msg}`, { url: url2 });
           await new Promise((r) => setTimeout(r, 1e3));
           try {
             const retryResult = await this._callMessageApiOnce(url2, body, `${logTag}:retry`);
@@ -22261,6 +22279,7 @@ async function startPlugin(accountConfig, internalOverrides) {
     dedup,
     crypto: cryptoEngine,
     tokenFn: () => tokenManager.getValidToken(),
+    invalidateTokenFn: () => tokenManager.invalidate(),
     messageServiceBaseUrl: config2.message.messageServiceBaseUrl,
     quantumAccount: accountConfig.quantumAccount,
     encryptionMode: accountConfig.encryptionMode,

package/dist/index.d.cts

@@ -650,6 +650,12 @@ declare class TokenManager {
     hasScope(scope: string): boolean;
     /** 检查是否已授权 (是否持有有效令牌) */
     isAuthorized(): boolean;
+    /**
+     * 失效当前内存缓存的 Token — 下次 getValidToken() 将重新获取。
+     * 用于出站 HTTP 收到 401 时主动清除可能已过期的 Token。
+     * 注意: 不清除文件存储，_acquireToken 会重新获取并覆盖。
+     */
+    invalidate(): void;
     /** 废置并清除所有令牌 (包括文件存储和内存缓存) */
     revokeAndClear(): Promise<void>;
     /** 清理定时器和并发锁 — 优雅关闭时调用 */
@@ -866,6 +872,8 @@ declare class MessagePipe {
     private readonly crypto;
     /** 获取最新 access_token 的回调 (用于 HMAC 验签和出站 Bearer 认证) */
     private readonly tokenFn;
+    /** 失效当前 Token 缓存的回调 — 收到 401 时调用，强制下次 tokenFn 重新获取 */
+    private readonly invalidateTokenFn?;
     /** 消息服务 API 基础地址 (用于出站发送/撤回) */
     private readonly messageServiceBaseUrl;
     /** L4 层注册的入站消息回调 */
@@ -886,6 +894,8 @@ declare class MessagePipe {
         crypto: CryptoEngine;
         /** TokenManager.getValidToken — 用于验签和出站认证 */
         tokenFn: () => Promise<string>;
+        /** TokenManager.invalidate — 收到 401 时清除 Token 缓存 */
+        invalidateTokenFn?: () => void;
         /** 消息服务 API 基础地址 */
         messageServiceBaseUrl: string;
         /** 量子账户标识 — 用于判断是否具备解密能力 */

package/dist/setup-entry.cjs

@@ -19461,6 +19461,16 @@ var TokenManager = class {
   isAuthorized() {
     return this.cachedToken !== null;
   }
+  /**
+   * 失效当前内存缓存的 Token — 下次 getValidToken() 将重新获取。
+   * 用于出站 HTTP 收到 401 时主动清除可能已过期的 Token。
+   * 注意: 不清除文件存储，_acquireToken 会重新获取并覆盖。
+   */
+  invalidate() {
+    this.cachedToken = null;
+    this.currentTokenData = null;
+    log12.info("Token invalidated (will re-acquire on next call)");
+  }
   /** 废置并清除所有令牌 (包括文件存储和内存缓存) */
   async revokeAndClear() {
     this.clearRefreshTimer();
@@ -19864,6 +19874,8 @@ var MessagePipe = class _MessagePipe {
   crypto;
   /** 获取最新 access_token 的回调 (用于 HMAC 验签和出站 Bearer 认证) */
   tokenFn;
+  /** 失效当前 Token 缓存的回调 — 收到 401 时调用，强制下次 tokenFn 重新获取 */
+  invalidateTokenFn;
   /** 消息服务 API 基础地址 (用于出站发送/撤回) */
   messageServiceBaseUrl;
   /** L4 层注册的入站消息回调 */
@@ -19883,6 +19895,7 @@ var MessagePipe = class _MessagePipe {
     this.dedup = deps.dedup;
     this.crypto = deps.crypto;
     this.tokenFn = deps.tokenFn;
+    this.invalidateTokenFn = deps.invalidateTokenFn;
     this.messageServiceBaseUrl = deps.messageServiceBaseUrl;
     this.quantumAccount = deps.quantumAccount;
     this.encryptionMode = deps.encryptionMode;
@@ -20186,6 +20199,11 @@ var MessagePipe = class _MessagePipe {
         url: url2,
         body
       });
+      if (resp.status === 401 && this.invalidateTokenFn) {
+        log16.warn(`${logTag}:token-expired, invalidating cached token for retry`);
+        this.invalidateTokenFn();
+        return { code: -1, msg: `HTTP ${resp.status}`, _retryable: true };
+      }
       return { code: -1, msg: `HTTP ${resp.status}`, _retryable: resp.status >= 500 };
     }
     const result = await resp.json();
@@ -20221,7 +20239,7 @@ var MessagePipe = class _MessagePipe {
       const result = await this._callMessageApiOnce(url2, body, logTag);
       if (result && "_retryable" in result) {
         if (result._retryable) {
-          log16.warn(`${logTag}:retrying after 5xx`, { url: url2 });
+          log16.warn(`${logTag}:retrying after ${result.msg}`, { url: url2 });
           await new Promise((r) => setTimeout(r, 1e3));
           try {
             const retryResult = await this._callMessageApiOnce(url2, body, `${logTag}:retry`);
@@ -21224,6 +21242,7 @@ async function startPlugin(accountConfig, internalOverrides) {
     dedup,
     crypto: cryptoEngine,
     tokenFn: () => tokenManager.getValidToken(),
+    invalidateTokenFn: () => tokenManager.invalidate(),
     messageServiceBaseUrl: config2.message.messageServiceBaseUrl,
     quantumAccount: accountConfig.quantumAccount,
     encryptionMode: accountConfig.encryptionMode,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "liangzimixin",
-  "version": "0.3.74",
+  "version": "0.3.75",
   "description": "Quantum-encrypted IM channel plugin for OpenClaw",
   "type": "module",
   "main": "dist/index.cjs",

package/scripts/liangzimixin_install.bat

@@ -7,7 +7,7 @@ REM  liangzimixin install script (Windows)
 REM  Usage: liangzimixin_install.bat <appId> <appSecret> [quantumAccount]
 REM ============================================================
 
-set "SCRIPT_VERSION=0.3.74"
+set "SCRIPT_VERSION=0.3.75"
 set "NPM_PACKAGE=liangzimixin"
 
 set "SKIP_SELF_UPDATE=0"

package/scripts/liangzimixin_install.sh

@@ -6,7 +6,7 @@ set -euo pipefail
 #  用法: ./liangzimixin_install.sh <appId> <appSecret> [quantumAccount]
 # ============================================================
 
-SCRIPT_VERSION="0.3.74"
+SCRIPT_VERSION="0.3.75"
 NPM_PACKAGE="liangzimixin"
 
 # ── 颜色 ──────────────────────────────────────────────────────