magic-agent 2.3.9 → 2.4.2

package/client-ui-mobile/index.html

@@ -1600,7 +1600,13 @@ button.setrow{font-family:inherit}
     list.forEach(function (c) { if (c && c.id === id) hit = c; });
     /* 用户主动删掉种出来的默认环境：记一笔，下次启动别再自动加回来。 */
     if (hit && hit.seed) { try { localStorage.setItem('magic.remote.seedoff.v1', '1'); } catch (e) {} }
-    if (hit && !keepQueue) dropEnvQueue(hit);
+    /* 同一台桌面可能有多条入口（公司本地 / 公司远程）共享一个 eid：
+       只有删掉最后一条时才清队列，否则删一个别名会把另一个还在用的队列带走。 */
+    var sharedEid = false;
+    if (hit && hit.eid) {
+      sharedEid = list.some(function (c) { return c && c.id !== id && c.eid && c.eid === hit.eid; });
+    }
+    if (hit && !keepQueue && !sharedEid) dropEnvQueue(hit);
     saveConns(list.filter(function (c) { return c.id !== id; }));
   }
   /* 清掉某条环境名下的排队行（eid 桶与老 host 桶都清）。 */
@@ -1671,6 +1677,44 @@ button.setrow{font-family:inherit}
     for (var j = 0; j < l2.length; j++) if (l2[j].id === rec.id) l2[j].seed = true;
     saveConns(l2);
   }
+  /* 当前连接所属环境的 eid（临时记录会先补号）。
+     用途：同一台桌面的「公司本地 / 公司远程」两条入口要共享一个环境身份 ——
+     它们是同一个 magic-client、同一份队列与设置，不能因为地址不同就算两台。 */
+  function activeEnvEid() {
+    var c = activeConn();
+    if (!c) return '';
+    c = ensureEnvId(c) || c;
+    return c.eid || '';
+  }
+  /* 把一条环境记录并入 toEid：队列行与配置槽一起迁过去（幂等）。 */
+  function mergeEnvId(rec, toEid) {
+    if (!rec || !toEid || rec.eid === toEid) return false;
+    var from = rec.eid ? eidKey(rec.eid) : envHashOf(rec);
+    rec.eid = toEid;
+    migrateEnvData(from, eidKey(toEid));
+    return true;
+  }
+  /* 服务端报了实例 id（/desk/health.instanceId）：把当前环境钉到 `srv:<id>`。
+     同一台桌面的本地 / 局域网 / 公网入口会拿到同一个 id —— 于是不同 URL 也是同一个环境：
+     队列、任务模式、引擎/空间选择都共用一份。老服务端没有该字段 → 什么也不做。 */
+  function adoptServerEid(sid) {
+    sid = String(sid || '').trim();
+    if (!sid) return false;
+    var want = 'srv:' + sid;
+    var cur = activeConn();
+    if (!cur || !cur.id) return false;
+    var list = loadConns(), changed = false;
+    for (var i = 0; i < list.length; i++) {
+      if (!list[i] || list[i].id !== cur.id) continue;
+      if (list[i].eid === want) break;
+      if (list[i].eid) mergeEnvId(list[i], want);
+      else list[i].eid = want;
+      changed = true;
+      break;
+    }
+    if (changed) saveConns(list);
+    return changed;
+  }
   function seedCurrentConn() {
     var url = connUrlNow();
     if (!url || !TOKEN) return;
@@ -1704,6 +1748,10 @@ button.setrow{font-family:inherit}
     var url = String(urls[0] || '').replace(/\/+$/, '');
     if (!url) return;
     if (url === String(connUrlNow()).replace(/\/+$/, '')) return;
+    /* 这些远程入口是**当前这台桌面**自己上报的（/desk/health），
+       与当前连接是同一个 magic-client —— 新记录必须沿用当前环境的 eid，
+       否则「公司本地 / 公司远程」会被当成两台，队列与设置各存一份。 */
+    var homeEid = activeEnvEid();
     var list = loadConns();
     /* 隧道换域名（cloudflared 每次重启都换）：把上一枚**默认命名**的种子远程记录换到新地址。
        用户改过名字的不动 —— 那条是他自己配的环境。 */
@@ -1722,18 +1770,23 @@ button.setrow{font-family:inherit}
       var c = list[i];
       if (!c) continue;
       if (c.url === url && String(c.token || '') === String(TOKEN)) {
-        if (c.seed && c.name === SEED_LOCAL) { c.name = SEED_NAME; saveConns(list); }
+        var changed = false;
+        if (c.seed && c.name === SEED_LOCAL) { c.name = SEED_NAME; changed = true; }
+        /* 老数据 / 先远程后本地：把这条并到当前桌面的 eid 上。 */
+        if (homeEid && mergeEnvId(c, homeEid)) changed = true;
+        if (changed) saveConns(list);
         return;
       }
       if (c.seed && c.url === url) {
         c.token = TOKEN;
         c.id = connIdOf({ url: url, token: TOKEN });
         c.at = Date.now();
+        if (homeEid) mergeEnvId(c, homeEid);
         saveConns(list);
         return;
       }
     }
-    seedMark(upsertConn({ url: url, token: TOKEN, name: SEED_NAME, eid: replacedEid }));
+    seedMark(upsertConn({ url: url, token: TOKEN, name: SEED_NAME, eid: homeEid || replacedEid }));
   }
 
   /* ── 设备现场（按环境隔离）──
@@ -3219,6 +3272,9 @@ button.setrow{font-family:inherit}
       CORE_FEATURES = ((a[2] && a[2].features) || []);
       /* 连接的身份（app）：连着哪台设备就记到哪条连接上，环境菜单里当类型标签用。 */
       if (a[2] && a[2].app) noteActiveMeta({ app: a[2].app });
+      /* 服务实例身份：同一台桌面的多个入口（本地 / 局域网 / 公网）归成一个环境。
+         必须排在 seedRemoteConns 之前 —— 后者新建「公司远程」时要继承当前 eid。 */
+      if (a[2] && a[2].instanceId) adoptServerEid(a[2].instanceId);
       /* 桌面绑了公网隧道时上报 publicUrl（cloudflared，不在同一 Wi-Fi 也能连），
          没有则退回局域网入口：自动补一条「公司远程」环境，用户不用手抄地址。 */
       if (a[2]) {
@@ -3249,7 +3305,12 @@ button.setrow{font-family:inherit}
     }).catch(function (e) {
       if (seq !== CONN_SEQ) return;
       if (quiet) return;   // 后台轮询失败：保留现有列表（见上面的说明）
-      historyList.innerHTML = '<div class="history__hint">读取会话失败：' + (e && e.message ? e.message : e) + '</div>';
+      /* 失败原因要带上**实际打的地址**：Photo/WebView 里 "Failed to fetch" 只说「没连上」，
+         而真正的原因通常是「这台手机到那个 IP 不通」（换了网络 / 环境里存的是别的网段）。
+         不写地址的话，用户和应用都无从判断该改哪一边。 */
+      var why = (e && e.message ? e.message : String(e));
+      var addr = BASE || location.origin || '(同源)';
+      historyList.innerHTML = '<div class="history__hint">读取会话失败：' + why + '<br>地址：' + addr + '</div>';
     });
   }
   /* ── 会话列表：**置顶 / 任务 / 空间** 三段（对齐截图）──

package/cmd/magic-client/main.go

@@ -62,6 +62,7 @@ func main() {
 		proxyAddr   = fs.String("proxy-addr", "", "SOCKS5 出口监听地址（供移动端 VPN 隧道核心使用），如 0.0.0.0:1080")
 		browseUA    = fs.String("browse-ua", "", "内置浏览器中转的 User-Agent：mobile（默认）/ desktop / 任意自定义串")
 		readyFile   = fs.String("ready-file", "", "监听成功后把 {pid,port,url,lanAddrs} 原子写到这个路径（`magic-client start` 用它拿端口，别手工传）")
+		anyOrigin   = fs.Bool("allow-any-origin", false, "对任意 Origin 回 CORS 头（默认只放行本机页面）。--lan 时自动开启；令牌仍是唯一门锁")
 	)
 	_ = fs.Parse(os.Args[2:])
 
@@ -90,6 +91,10 @@ func main() {
 		Token:      tok,
 		Lan:        *lan,
 		BrowseUA:   *browseUA,
+		/* 绑到局域网 = 「允许来自任意 IP 的页面访问」：再按 loopback 卡 CORS Origin
+		   等于把手机 / 别的设备的页面全判成跨域（用户侧就是「只能本地访问」）。
+		   显式 --allow-any-origin 也可以单独打开（绑回环但要给容器页面用）。 */
+		AllowAnyOrigin: *anyOrigin || *lan,
 	})
 	if err != nil {
 		// 契约不匹配是**要立刻停**的错误：带着不匹配的能力跑起来只会让人以为是界面 bug。

package/internal/client/instance.go

@@ -0,0 +1,59 @@
+package client
+
+import (
+	"crypto/rand"
+	"encoding/hex"
+	"os"
+	"path/filepath"
+	"strings"
+	"sync"
+)
+
+/*
+	服务实例的稳定身份（2026-10-23）。
+
+为什么需要：同一台桌面可能有多条入口（公司本地 127.0.0.1、局域网 IP、cloudflared
+公网域名），它们在客户端看来是不同 URL。移动端要用「这是不是同一台桌面」来决定
+队列与设置要不要共用一份 —— 只看地址会把同一台机器拆成好几个环境。
+
+id 落在 profile 的 DataDir 下（`instance-id`），第一次生成后不再变：
+
+	· 改端口 / 换隧道域名 / 手机换 Wi-Fi 都不影响；
+	· 只删 `instance-id` 才会换身份（等同于「这是一台新桌面」）。
+
+/desk/health 把它报给客户端（`instanceId`，只增字段）。老客户端忽略；
+新客户端据此把同一台桌面的多个入口并成一个环境身份。
+*/
+type instanceIDCache struct {
+	once sync.Once
+	id   string
+}
+
+func (s *Service) instanceID() string {
+	s.inst.once.Do(func() {
+		dir := s.opts.Profile.DataDir()
+		if strings.TrimSpace(dir) == "" {
+			return
+		}
+		path := filepath.Join(dir, "instance-id")
+		if b, err := os.ReadFile(path); err == nil {
+			if v := strings.TrimSpace(string(b)); len(v) >= 8 {
+				s.inst.id = v
+				return
+			}
+		}
+		var buf [8]byte
+		if _, err := rand.Read(buf[:]); err != nil {
+			return
+		}
+		id := hex.EncodeToString(buf[:])
+		if err := os.MkdirAll(dir, 0o700); err != nil {
+			return
+		}
+		if err := os.WriteFile(path, []byte(id+"\n"), 0o600); err != nil {
+			return
+		}
+		s.inst.id = id
+	})
+	return s.inst.id
+}

package/internal/client/service.go

@@ -80,6 +80,14 @@ type Options struct {
 	// 为什么可配：UA 会决定站点给哪一版页面。中国大陆出口 + 移动 UA 时，Google 会跳到
 	// http://www.google.cn/m（该路径本身就是 404）；换成桌面 UA 则走香港跳转、可正常打开。
 	BrowseUA string
+	// AllowAnyOrigin 对**任意 Origin** 回 CORS 头（2026-10-23）。
+	//
+	// 默认只放行「本机页面」（见 withCORS）：APK / 桌面壳这些容器源的 Origin 各不相同，
+	// 自托管部署的入口也不止本机 —— 只放行 loopback 时，从别的设备 / 别的源打开的页面
+	// 会被浏览器判成跨域失败（用户侧就是「只能本地访问」）。
+	// 打开它 = 任意网页都能**读**响应；真正的门锁仍是令牌（没有 X-Magic-Token 一律 401）。
+	// `--lan` 时默认开启（都绑 0.0.0.0 了，再按 loopback 卡 Origin 没有意义）。
+	AllowAnyOrigin bool
 }
 
 // Service 本地服务。
@@ -98,6 +106,9 @@ type Service struct {
 	// jobs 服务端作业队列（同一 workspace 串行 + 幂等 + 持久化），见 jobs.go。
 	jobs *jobQueue
 
+	// inst 服务实例的稳定 id（见 instance.go）：同一台桌面的多个入口靠它归一。
+	inst instanceIDCache
+
 	// 内置浏览器中转用的 HTTP 客户端（惰性建、带 cookie jar，按上游 host 存会话）。
 	// 见 browse.go —— 它让 iframe 的流量走**桌面端网络**，而不是手机直连。
 	browseOnce sync.Once
@@ -309,7 +320,7 @@ func (s *Service) withCORS(next http.Handler) http.Handler {
 		if origin != "" {
 			// Origin 会随请求方变，不加 Vary 会把一个源的响应喂给另一个源。
 			w.Header().Add("Vary", "Origin")
-			if localOrigin(origin) {
+			if s.opts.AllowAnyOrigin || localOrigin(origin) {
 				w.Header().Set("Access-Control-Allow-Origin", origin)
 				/* ⚠️ 写方法必须点名（2026-10-23 用户：「删除无法删除」）。
 				   只写 GET/POST 时，容器里（源=https://localhost）的删除 / 重命名 / 置顶同步
@@ -415,6 +426,10 @@ func (s *Service) handleHealth(w http.ResponseWriter, r *http.Request) {
 		// 服务端作业队列（2026-10-23）：有它才谈得上「多客户端串行 + 幂等」。
 		// 老插件没有该字段 → 客户端退回本地排队（见 client-ui-mobile 的 fallback）。
 		"jobs": true,
+		// 服务实例的稳定 id（2026-10-23，只增字段）：同一台桌面的本地 / 局域网 / 公网
+		// 入口可能有多条 URL，客户端据此把它们归一成同一个环境（队列与设置共用）。
+		// 老插件没有该字段 → 客户端退回按连接各自算环境。
+		"instanceId": s.instanceID(),
 		// 远程移动端界面在不在（见 handleMobileUI）。
 		// 客户端的闸门页要据此决定「跳远程 /m/ 还是用包里自带的 ui.html」。
 		// 为什么不放在 features 里：features 是**core 的能力位**（s.contract.Features），

package/internal/client/service_test.go

@@ -71,11 +71,13 @@ const hostedContract = `{"contractVersion":2,"features":["feature.session.events
 
 func newTestService(t *testing.T, core string) *Service {
 	t.Helper()
-	/* 测试互不干扰：作业目录放临时目录；并发上限放大（假 core 不退出，不放大就会把
-	   同一进程里后续用例堵在队列里）。串行语义由 TestJobs* 用独立服务端覆盖。 */
+	/* 测试互不干扰：作业目录 / 实例 id 都放临时目录；并发上限放大（假 core 不退出，
+	   不放大就会把同一进程里后续用例堵在队列里）。串行语义由 TestJobs* 用独立服务端覆盖。 */
 	t.Setenv("MAGIC_CLIENT_JOBS_DIR", t.TempDir())
 	t.Setenv("MAGIC_CLIENT_MAX_RUNNING", "64")
-	svc, err := New(Options{MagicAgent: core, Profile: DefaultProfile(), Token: "tok"})
+	prof := DefaultProfile()
+	prof.Storage.Dir = t.TempDir()
+	svc, err := New(Options{MagicAgent: core, Profile: prof, Token: "tok"})
 	if err != nil {
 		t.Fatalf("New: %v", err)
 	}

package/npm/apk/version.json

@@ -1,5 +1,5 @@
 {
-  "version": "2.3.9",
-  "versionCode": 20309,
-  "builtAt": "2026-10-23T11:12:09.067Z"
+  "version": "2.4.2",
+  "versionCode": 20402,
+  "builtAt": "2026-10-23T11:49:45.889Z"
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "magic-agent",
-  "version": "2.3.9",
+  "version": "2.4.2",
   "description": "专业的 agent CLI 代理工具 - 统一 claude / codebuddy / trae / llm / codex / openclaw 引擎",
   "license": "MIT",
   "bin": {