terminal-bridge-setup 3.3.5 → 3.3.6

package/files/extension/background.js

@@ -846,6 +846,19 @@ async function yrSqlSetViaCDP(tabId, sql, reqId, skipNew = false) {
       await new Promise(resolve => attachDebugger(tabId) ?? resolve());
       await new Promise(r => setTimeout(r, 400));  // 等 Network.enable 完成
     }
+    // 把 Yearning 标签页带到前台：后台标签页的 Vue/monaco 渲染被 rAF 节流，
+    // 新建查询 tab 点了也不渲染 → SQL 会被追加到已有编辑器后面（严重 bug，实测）
+    try {
+      const yrTab = await chrome.tabs.get(tabId);
+      if (!yrTab.active) {
+        await chrome.tabs.update(tabId, { active: true });
+        if (yrTab.windowId != null) await chrome.windows.update(yrTab.windowId, { focused: true });
+        await sleepMs(500);  // 等页面从节流中恢复渲染
+        console.log("[bg] Yearning 标签页已带到前台（原为后台）");
+      }
+    } catch (err) {
+      console.warn("[bg] 激活 Yearning 标签页失败（继续注入）:", err?.message);
+    }
     // 新建 SQL 窗口：避免把 SQL 注入用户正在使用的已有编辑器。
     // 编排模式（代理已显式建过 tab 并选好库）由 skipNew 跳过。
     if (!skipNew) {
@@ -853,6 +866,18 @@ async function yrSqlSetViaCDP(tabId, sql, reqId, skipNew = false) {
       if (!newWin || !newWin.ok) {
         console.warn("[bg] 新建 SQL 窗口失败（继续在当前编辑器注入）:", newWin?.error);
       }
+      // 安全护栏：新建失败且现有编辑器非空时绝不注入——宁可失败也不能把 SQL
+      // 追加到用户已有语句后面（后台节流场景实测踩过）
+      const cur = await sendFrameMessage(tabId, { type: "yr-sql-get" }, 0);
+      if (cur?.ok && (cur.sql || "").trim().length > 0) {
+        sendToBridge({
+          type: "yr-result", reqId, tabId, ok: false,
+          error: "editor-not-empty",
+          message: "新建查询 tab 未生效且当前编辑器已有内容，为避免把 SQL 追加到你现有语句后面已中止。请切到 Yearning 页面确认后重试（或先清空/关闭已有 SQL tab）。",
+          editorText: (cur.sql || "").slice(0, 120),
+        });
+        return;
+      }
     }
     // 前置校验：数据库未选择时 Yearning 查询必报错，提前失败给明确提示
     const meta = await sendFrameMessage(tabId, { type: "yr-meta" }, 0);

package/files/extension/manifest.json

@@ -1,7 +1,7 @@
 {
   "manifest_version": 3,
   "name": "JumpServer 终端桥接",
-  "version": "3.3.5",
+  "version": "3.3.6",
   "description": "终端桥接：JumpServer / Arthas / Yearning，让 Agent 能通过浏览器执行命令、收结果与查数据",
   "key": "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtsnqR6PcFUueZwYria79tVbstvjk+tM7PpvIXILm5xbd6bAdjDIhzg3lsnKioVfvxjfvT+s6vJsiOYa9ojVZyJMFc5m/05TYqr770ovYwQmz0e88fmiy6dUoSulbtKvBCSLbN6OOL7u+ul8ixLZ/HautxSmou/eNgAFPmhE+4UueE7wfCqcgMYvjLvEzlqTVumMW+5LKw9YsRk6WhHPghY1a3MVUn3eQOWXBtQTEUy3wBM3v4wHxLwDeinVOR4f/P87IlUNo84C5DeimoFit0qCj3K04hS8MIYCLCYZc3v9ftRJDJBkAoah6Eaqj7JajbS3KvLR1ctOYfDhubgmURQIDAQAB",
   "permissions": ["debugger", "tabs", "alarms", "webNavigation", "nativeMessaging", "scripting", "downloads", "storage"],

package/files/proxy/server.js

@@ -619,6 +619,25 @@ function detectTerminalType(text) {
 }
 
 // 插件上报的 ws-recv 帧
+// OrcaTerm（腾讯云 TKE 容器终端等）用 JSON 文本帧包裹终端流：
+//   {"type":"data","data":"<带 ANSI 的真实终端明文>","sessionId":"..."}
+// 且一帧内可能拼接多个 JSON 对象。解包取 data 字段；其他类型帧（心跳等）丢弃。
+function extractOrcaTermData(text) {
+  if (typeof text !== "string" || text.indexOf('{"type"') === -1) return text;
+  let out = "";
+  let buf = "";
+  for (const ch of text) {
+    buf += ch;
+    if (ch !== "}") continue;
+    try {
+      const obj = JSON.parse(buf);
+      buf = "";
+      if (obj && obj.type === "data" && typeof obj.data === "string") out += obj.data;
+    } catch { /* 还没凑齐一个完整 JSON，继续累积 */ }
+  }
+  return out;
+}
+
 function handleWsRecv(payload) {
   const data = payload && payload.data;
   const opcode = payload && payload.opcode;
@@ -647,6 +666,9 @@ function handleWsRecv(payload) {
     text = typeof data === "string" ? data : String(data);
   }
 
+  // OrcaTerm JSON 包裹帧解包（koko 无此包裹，indexOf 快速跳过零开销）
+  text = extractOrcaTermData(text);
+
   // 给当前 pending（同时只会有一个）喂帧，按 prompt 锚点状态机处理
   for (const [reqId, entry] of pending) {
     entry.buffer += text;
@@ -1062,7 +1084,10 @@ wss.on("connection", (ws, req) => {
       // 防止 tap 页面（Yearning JSON 帧）污染终端命令的输出配对。
       broadcastTap(msg.payload);
       const frameUrl = (msg.payload && msg.payload.url) || "";
-      const isTerminalUrl = !frameUrl || /\/koko\/ws|connectArthas/i.test(frameUrl);
+      // 终端白名单：koko（JumpServer）/ Arthas / 腾讯云 OrcaTerm（TKE 容器终端，
+      // JSON 文本帧由 extractOrcaTermData 解包）。空 URL 也接受（attach 前建立的
+      // 连接拿不到 webSocketCreated，帧没有 url）
+      const isTerminalUrl = !frameUrl || /\/koko\/ws|connectArthas|orcaterm/i.test(frameUrl);
       if (isTerminalUrl) handleWsRecv(msg.payload);
       return;
     }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "terminal-bridge-setup",
-  "version": "3.3.5",
+  "version": "3.3.6",
   "description": "一次性安装器：释放终端桥接（JumpServer / Arthas / Yearning）的本地代理 + Chrome 插件，并注册 native messaging host。让 Agent 能通过浏览器 xterm 终端执行命令并拿回输出。",
   "license": "MIT",
   "author": "encorearon",