tt-help-cli-ycl 1.4.171 → 1.4.175

package/src/watch/subscription-allocator.js

@@ -14,13 +14,18 @@
  *   3 粘性     槽位原位保留——订阅还活着就不挪窝（端口 = 槽位序）；
  *              不在池子的存量 URL 状态未知，同样视为可用（迁移无感）
  *   4 节点内摊开 同一机器槽位尽量用不同订阅；count > 可用去重数才回绕
- *   5 跨机器错开 补槽时优先选全集群占用数最少的可用订阅
- *              （占用数 = 该订阅在所有机器 alloc 里出现的次数）
+ *   5 跨机器错开 补槽时优先选全集群「加权占用」最小的可用订阅
+ *              （占用数 = 该订阅在所有机器 alloc 里出现的次数；
+ *              加权占用 = 占用数 / weight，weight 缺省 1 → 退化为大家 1:1:1:1 摊开，与无权重时代数完全一致）
  *   6 重复合法  回绕重复按池子顺序取
  *   7 空保护   可用集为空 → alloc 原地不动 + 标黄，绝不下发空列表
  *   8 决定性   纯函数 + 池子顺序决胜；心跳重跑输入不变则结果恒等，天然粘性
  *
- * 选槽打分（取最小）: (本节点其它槽位已用 ? 1 : 0) → 全局占用数升序 → 池子顺序。
+ * 权重语义: weight 只影响跨机器份额，不破坏粘性——存量槽照旧占位计数，
+ * 份额超了后续新槽自然不再选它，平滑收敛到 weight 比例；
+ * 节点内摊开（规则4）不受权重影响，机器内部仍优先用不同订阅。
+ *
+ * 选槽打分（取最小）: (本节点其它槽位已用 ? 1 : 0) → 全局占用数/weight 升序 → 池子顺序。
  * 全局占用数每次现算（遍历所有节点 alloc，几十个节点毫秒级）；分配时机 = 心跳惰性计算，
  * 结果与存量不同才写回配置（下一行 sendJSON 读到的即是新 alloc，同一个心跳就下发）。
  *
@@ -86,11 +91,16 @@ function scoreLess(a, b) {
  * @returns {{ alloc: Array<{name,url}>, warn: string|null }}
  *          warn: "pool-empty" 可用集为空且存在补不上的槽（规则 #7）
  */
-export function allocateSubscriptions({ available, count, prevAlloc, usage, isAvailUrl }) {
+export function allocateSubscriptions({ available, count, prevAlloc, usage, weights, isAvailUrl }) {
   const prev = Array.isArray(prevAlloc) ? prevAlloc.map(normEntry) : [];
   const n = Math.max(1, Math.min(ALLOC_MAX_INSTANCES, parseInt(count, 10) || 1));
   const avail = Array.isArray(available) ? available : [];
   const use = usage && typeof usage === "object" ? usage : {};
+  const wt = weights && typeof weights === "object" ? weights : {};
+  const weightOf = (url) => {
+    const w = parseInt(wt[url], 10);
+    return Number.isFinite(w) && w > 0 ? w : 1; // 非法/缺省一律按 1，行为与无权重版一致
+  };
 
   const nodeUsed = new Map(); // 本节点新 alloc 内的占用（含粘性保留槽，跨节点占用走 usage）
   const globalUsed = (url) => (use[url] || 0) + (nodeUsed.get(url) || 0);
@@ -120,7 +130,7 @@ export function allocateSubscriptions({ available, count, prevAlloc, usage, isAv
     for (let k = 0; k < avail.length; k++) {
       const s = avail[k];
       const inNode = (nodeUsed.get(s.url) || 0) > 0;
-      const score = [inNode ? 1 : 0, globalUsed(s.url), k];
+      const score = [inNode ? 1 : 0, globalUsed(s.url) / weightOf(s.url), k];
       if (!bestScore || scoreLess(score, bestScore)) {
         best = s;
         bestScore = score;
@@ -199,6 +209,8 @@ export function reconcileAutoAlloc(userId) {
   const views = getSubscriptionView();
   const viewByUrl = new Map(views.map((v) => [v.url, v]));
   const available = views.filter(isSubAvailable);
+  const weights = {};
+  for (const v of views) weights[v.url] = v.weight;
 
   // 全局占用数现算：其它节点 alloc 里该 URL 出现的次数（本节点走分配内计数）
   const usage = {};
@@ -220,6 +232,7 @@ export function reconcileAutoAlloc(userId) {
     count,
     prevAlloc,
     usage,
+    weights,
     isAvailUrl: (u) => isAllocUrlAvailable(u, viewByUrl),
   });
 

package/src/watch/subscription-center.js

@@ -45,6 +45,7 @@ const HISTORY_MAX_AGE_MS = 30 * 24 * 60 * 60 * 1000; // 快照历史保留 30
 const RESETS_MAX = 20; // 重置事件最多保留条数
 const NODE_REPORT_STALE_MS = 26 * 60 * 60 * 1000; // 节点代报数据超过 26h 视为陈旧
 const SUBS_MAX = 64; // 订阅池容量上限
+const WEIGHT_MAX = 10; // 自动分配权重上限（1=普通份额，越大占比越高；下限恒为 1，无 0 值语义）
 const UA = "clash.meta/1.19.31"; // 机场按 UA 发货：浏览器 UA 拿到 HTML 页，Clash UA 才带头
 const SAVE_DEBOUNCE_MS = 3 * 1000;
 
@@ -423,7 +424,14 @@ function cleanText(v, max) {
   return typeof v === "string" ? v.trim().slice(0, max || 120) : "";
 }
 
-export function addSubscription({ name, url, note } = {}) {
+/** 权重归一化：非法/缺省 → 1；钳位 1..WEIGHT_MAX（只入整数） */
+function normalizeWeight(v) {
+  const n = parseInt(v, 10);
+  if (!Number.isFinite(n)) return 1;
+  return Math.max(1, Math.min(WEIGHT_MAX, n));
+}
+
+export function addSubscription({ name, url, note, weight } = {}) {
   load();
   url = cleanText(url, 2048);
   if (!url || !/^https?:\/\//.test(url))
@@ -438,6 +446,7 @@ export function addSubscription({ name, url, note } = {}) {
     name: cleanText(name, 64) || `订阅-${_subs.length + 1}`,
     url,
     note: cleanText(note, 200),
+    weight: normalizeWeight(weight),
     enabled: true,
     addedAt: now,
     updatedAt: now,
@@ -452,7 +461,7 @@ export function addSubscription({ name, url, note } = {}) {
   return { ok: true, entry };
 }
 
-export function updateSubscription({ id, name, url, note, enabled } = {}) {
+export function updateSubscription({ id, name, url, note, enabled, weight } = {}) {
   load();
   const entry = _subs.find((s) => s.id === id);
   if (!entry) return { ok: false, error: "订阅不存在" };
@@ -470,6 +479,12 @@ export function updateSubscription({ id, name, url, note, enabled } = {}) {
   if (name !== undefined) entry.name = cleanText(name, 64) || entry.name;
   if (note !== undefined) entry.note = cleanText(note, 200);
   if (enabled !== undefined) entry.enabled = !!enabled;
+  if (weight !== undefined) {
+    const w = normalizeWeight(weight);
+    if (w !== (entry.weight || 1))
+      console.error(`[订阅中心] ⚖ 「${entry.name}」分配权重 ${entry.weight || 1} → ${w}`);
+    entry.weight = w;
+  }
   entry.updatedAt = Date.now();
   saveNow();
   console.error(
@@ -532,6 +547,7 @@ export function getSubscriptionView() {
       id: e.id,
       name: e.name,
       note: e.note || "",
+      weight: e.weight || 1,
       enabled: e.enabled !== false,
       addedAt: e.addedAt || 0,
       // URL 仅控制页面可见，含 token 不进任何服务端日志

package/src/watch/watchdog-server.js

@@ -30,6 +30,7 @@ import {
   probeSubscription,
 } from "./subscription-center.js";
 import { reconcileAutoAlloc, ALLOC_MAX_INSTANCES } from "./subscription-allocator.js";
+import { heartbeatLoginPool, getLoginPoolView, addAccount, updateAccount, deleteAccount, assignAccount, releaseAccount } from "./login-pool.js";
 
 const homeDir = homedir() || process.env.HOME || process.env.USERPROFILE || "";
 const WATCHDOG_CONFIG_PATH = join(homeDir, ".tt-help-watchdog.json");
@@ -58,6 +59,8 @@ const clashCmdQueue = new Map();
 // 登录检测手动重检队列：clientId → true（后台页面点「重检」下发，随心跳取走即清空，一次性）
 const loginRecheckQueue = new Map();
 
+// 登录池命令队列在 login-pool.js 内部管理（userId → [applyLogin/clearLogin]，取走即清空）
+
 // 国家过滤配置幂等下发记录：userId → JSON.stringify(countries)
 // 仅当配置变化时才入队，避免每次心跳都触发 daemon 刷新候选集
 const lastSentCountries = new Map();
@@ -558,6 +561,14 @@ async function handleHeartbeat(params, body, res) {
   const loginRecheck = loginRecheckQueue.get(clientId) || false;
   if (loginRecheck) loginRecheckQueue.delete(clientId);
 
+  // 登录池：续租 + 健康采集 + 取走 applyLogin/clearLogin 命令（一次性）
+  let loginPoolCmds;
+  try {
+    loginPoolCmds = heartbeatLoginPool(userId, body);
+  } catch (e) {
+    console.error(`[watchdog] 登录池心跳处理异常: ${e.message}`);
+  }
+
   const ts = new Date().toLocaleTimeString("zh-CN", { hour12: false });
   console.error(
     `[watchdog ${ts}] 心跳: ${clientId} (${body.hostname || "?"}, user=${userId || "?"}) ${body.processes?.length || 0}进程, 返回${commands.length}条命令${clashCommands.length ? ", " + clashCommands.length + "条Clash命令" : ""}`,
@@ -575,6 +586,7 @@ async function handleHeartbeat(params, body, res) {
     autoUpgrade: getAutoUpgradeStored(userId),
     loginPorts: getLoginPortsStored(userId),
     loginRecheck: loginRecheck || undefined,
+    loginPool: loginPoolCmds,
     serverTime: Date.now(),
   });
 }
@@ -595,6 +607,8 @@ async function handleGetClients(params, body, res) {
     configPath: WATCHDOG_CONFIG_PATH,
     // 订阅中心视图（探测/代报快照 + 状态推导 + 引用关系；独立文件，读多写少）
     subscriptions: getSubscriptionViewSafe(),
+    // 登录池视图（脱敏，永不含 cookies 明文；独立文件）
+    loginPool: getLoginPoolViewSafe(),
   });
 }
 
@@ -607,6 +621,15 @@ function getSubscriptionViewSafe() {
   }
 }
 
+function getLoginPoolViewSafe() {
+  try {
+    return getLoginPoolView();
+  } catch (e) {
+    console.error(`[watchdog] 登录池视图构建失败: ${e.message}`);
+    return { accounts: [], total: 0 };
+  }
+}
+
 // ── 订阅中心 API（Phase 1: 池子 CRUD + 主动探测 + 只读引用展示，不改任何节点行为） ──
 
 async function handleSubscriptionsList(params, body, res) {
@@ -1118,6 +1141,72 @@ async function handleRecheckLogin(params, body, res) {
   sendJSON(res, 200, { ok: true, message: "已下发重检，客户端下次心跳时执行" });
 }
 
+// ── 登录池 API（脱敏视图；cookies 明文只在心跳响应通道下行，永不经 GET API） ──
+
+function loginPoolError(res, e) {
+  console.error(`[watchdog] 登录池操作失败: ${e.message}`);
+  sendJSON(res, 400, { error: e.message });
+}
+
+async function handleLoginPoolView(params, body, res) {
+  try {
+    sendJSON(res, 200, { ok: true, ...getLoginPoolView() });
+  } catch (e) {
+    loginPoolError(res, e);
+  }
+}
+
+async function handleLoginPoolAdd(params, body, res) {
+  try {
+    const view = addAccount(body || {});
+    console.error(`[watchdog] 登录池入池: ${view.username}（${view.cookieCount} 条 cookies）`);
+    sendJSON(res, 200, { ok: true, account: view });
+  } catch (e) {
+    loginPoolError(res, e);
+  }
+}
+
+async function handleLoginPoolUpdate(params, body, res) {
+  try {
+    const view = updateAccount(body || {});
+    sendJSON(res, 200, { ok: true, account: view });
+  } catch (e) {
+    loginPoolError(res, e);
+  }
+}
+
+async function handleLoginPoolDelete(params, body, res) {
+  try {
+    const r = deleteAccount((body || {}).id);
+    console.error(`[watchdog] 登录池删除: ${r.username}`);
+    sendJSON(res, 200, { ok: true, ...r });
+  } catch (e) {
+    loginPoolError(res, e);
+  }
+}
+
+async function handleLoginPoolAssign(params, body, res) {
+  try {
+    const view = assignAccount(body || {});
+    console.error(
+      `[watchdog] 登录池指派: ${view.username} → ${body.userId}:${body.port}（下次心跳下发 applyLogin）`,
+    );
+    sendJSON(res, 200, { ok: true, account: view });
+  } catch (e) {
+    loginPoolError(res, e);
+  }
+}
+
+async function handleLoginPoolRelease(params, body, res) {
+  try {
+    const view = releaseAccount(body || {});
+    console.error(`[watchdog] 登录池释放: ${view.username}`);
+    sendJSON(res, 200, { ok: true, account: view });
+  } catch (e) {
+    loginPoolError(res, e);
+  }
+}
+
 // ── 公开 ──
 
 export function registerWatchdogRoutes(httpServer) {
@@ -1226,6 +1315,30 @@ export async function tryHandleWatchdogRoute(
     await handleRecheckLogin(params, body, res);
     return true;
   }
+  if (method === "GET" && routePath === "/api/watchdog/login-pool") {
+    await handleLoginPoolView(params, body, res);
+    return true;
+  }
+  if (method === "POST" && routePath === "/api/watchdog/login-pool/add") {
+    await handleLoginPoolAdd(params, body, res);
+    return true;
+  }
+  if (method === "POST" && routePath === "/api/watchdog/login-pool/update") {
+    await handleLoginPoolUpdate(params, body, res);
+    return true;
+  }
+  if (method === "POST" && routePath === "/api/watchdog/login-pool/delete") {
+    await handleLoginPoolDelete(params, body, res);
+    return true;
+  }
+  if (method === "POST" && routePath === "/api/watchdog/login-pool/assign") {
+    await handleLoginPoolAssign(params, body, res);
+    return true;
+  }
+  if (method === "POST" && routePath === "/api/watchdog/login-pool/release") {
+    await handleLoginPoolRelease(params, body, res);
+    return true;
+  }
   if (method === "POST" && routePath === "/api/watchdog/request-logs") {
     await handleRequestLogs(params, body, res);
     return true;

package/src/watchdog/agent.js

@@ -33,6 +33,7 @@ import {
   DETECT_CAPTCHA_COUNT_THRESHOLD,
 } from "./client-error-monitor.js";
 import { takeoverEnvironment } from "./env-init.js";
+import { applyLoginToPort, clearLoginOnPort } from "./login-apply.js";
 
 // ── 看门狗自身日志入环（供后台页面按需拉取，经 report-logs 回传落盘） ──
 // 包装 console.error：本进程所有 [watchdog]/[llm-analyzer]/[upgrade] 等日志
@@ -259,14 +260,12 @@ export class WatchdogAgent {
    * @param {string} opts.clientId - 客户端标识
    * @param {number} opts.intervalMs - 心跳间隔（毫秒）
    * @param {boolean} [opts.spawnDaemon=true] - 是否自动启动 clash daemon
-   * @param {number} [opts.loginCheckIntervalMs] - 登录检测周期（毫秒），默认 2 小时
    */
   constructor({
     serverUrl,
     clientId,
     intervalMs = 15000,
     spawnDaemon = true,
-    loginCheckIntervalMs = 2 * 60 * 60 * 1000,
   }) {
     this.serverUrl = serverUrl.replace(/\/+$/, "");
     this.clientId = clientId;
@@ -275,16 +274,13 @@ export class WatchdogAgent {
     writeStartedFile();
     this.intervalMs = intervalMs;
     this.spawnDaemon = !!spawnDaemon;
-    this.loginCheckIntervalMs = Math.max(
-      60 * 1000,
-      loginCheckIntervalMs || 2 * 60 * 60 * 1000,
-    );
-    this.loginPorts = []; // 服务端下发的检测端口列表
-    this._loginPortsKey = ""; // 端口列表指纹（变化时立即检测）
-    this.loginReport = null; // 最近一次登录检测结果（随心跳上报）
-    this._loginChecking = false; // 防重入
-    this._lastLoginCheckAt = 0; // 上次检测时间戳
-    this.loginCheckTimer = null;
+    this.loginPorts = []; // 服务端下发的登录检测端口列表（账号启动导入的来源）
+    this._poolQueue = []; // 登录池命令队列（applyLogin/clearLogin，串行执行）
+    this._poolBusy = false; // 池命令 worker 防重入
+    this._poolReports = []; // 池命令执行结果（随下次心跳上报后清空）
+    this._proxySubsSig = null; // 已转发的订阅配置指纹（变化才转发）
+    this._proxySubsSentAt = 0; // 最近一次转发时间戳（daemon applyResult.at 与之比较，只认新失败）
+    this._loginImportDone = false; // 登录态导入：启动首跳执行一次的标记
     this.running = false;
     this.heartbeatTimer = null;
     this.thresholdTimer = null;
@@ -344,6 +340,17 @@ export class WatchdogAgent {
       `[watchdog] 升级: ${isGlobalInstall() ? "已启用" : "跳过（源码模式）"}`,
     );
 
+    // Linux 环境自举（幂等、失败不阻断；Windows/macOS 路径零改动）——
+    // headless 自动补 DISPLAY(Xvfb)、Edge 探测、能力随心跳上报，详见 linux-env-init.js
+    if (process.platform === "linux") {
+      try {
+        const { ensureLinuxEnv } = await import("../lib/linux-env-init.js");
+        this.envCapability = await ensureLinuxEnv();
+      } catch (e) {
+        console.error(`[watchdog] ⚠ Linux 环境自举失败（不阻断）: ${e.message}`);
+      }
+    }
+
     // 把 clientId 写入 ~/.tt-help.json：业务进程上报异常时携带，看门狗按
     // clientId（每台唯一）关联本机条目；克隆机群 hostname 重复不可用
     if (!setWatchdogClientId(this.clientId)) {
@@ -416,14 +423,6 @@ export class WatchdogAgent {
       this._checkProxySwitch();
     }, SWITCH_SCAN_INTERVAL_MS);
 
-    // 登录检测调度：每 60s 检查一次是否到点（首次 60s 后检测，之后每 loginCheckIntervalMs）
-    this.loginCheckTimer = setInterval(() => {
-      this._maybeRunLoginCheck();
-    }, 60_000);
-    setTimeout(() => {
-      this._maybeRunLoginCheck();
-    }, 60_000);
-
     // LLM 日志分析（每 10 分钟调服务端接口）
     this._startLlmAnalyzer();
 
@@ -459,10 +458,6 @@ export class WatchdogAgent {
       clearInterval(this._switchCheckTimer);
       this._switchCheckTimer = null;
     }
-    if (this.loginCheckTimer) {
-      clearInterval(this.loginCheckTimer);
-      this.loginCheckTimer = null;
-    }
     if (this.llmAnalyzerTimer) {
       clearInterval(this.llmAnalyzerTimer);
       this.llmAnalyzerTimer = null;
@@ -799,7 +794,8 @@ export class WatchdogAgent {
       llmAnalysis: this._llmResults,
       clashHealth: getClashHealth(), // daemon 写入的主控制端健康状态（兼容旧版页面）
       clashHealthChannels: getClashHealthChannels(), // 多控制端各通道健康状态
-      loginReport: this.loginReport, // 最近一次登录检测结果
+      loginPool: this._poolReports.length > 0 ? { applied: this._poolReports.splice(0) } : undefined,
+      env: this.envCapability || null, // Linux 环境能力（display/Edge 就绪度；旧服务端忽略）
     };
   }
 
@@ -831,6 +827,44 @@ export class WatchdogAgent {
       const data = await resp.json();
       this.consecutiveFailures = 0;
 
+      // 服务端下发的登录检测端口列表（先于业务拉起处理——启动导入依赖它）
+      if (Array.isArray(data.loginPorts)) {
+        const key = data.loginPorts.join(",");
+        if (key !== this._loginPortsKey) {
+          this._loginPortsKey = key;
+          this.loginPorts = data.loginPorts;
+          console.error(
+            `[watchdog] 登录检测端口（启动导入来源）: ${key || "未配置"}`,
+          );
+        }
+      }
+
+      // 登录态导入（启动首次 loginPorts 到达时执行一次，先于业务拉起；独立步骤，失败不阻塞）
+      // 服务端可下发 loginImport:false 按节点关闭（如无需同步的机器）
+      if (
+        Array.isArray(data.loginPorts) &&
+        data.loginPorts.length > 0 &&
+        data.loginImport !== false &&
+        !this._loginImportDone
+      ) {
+        this._loginImportDone = true;
+        try {
+          const { syncLoginStates } = await import("./login-import.js");
+          const cfg = getClientConfig();
+          const sum = await syncLoginStates({
+            serverUrl: this.serverUrl,
+            userId: cfg.userId,
+            ports: data.loginPorts,
+            proxyServer: cfg.proxy || null,
+          });
+          console.error(
+            `[watchdog] 登录态导入完成: 导入 ${sum.imported.length} · 跳过 ${sum.skipped.length} · 失败 ${sum.failed.length}`,
+          );
+        } catch (e) {
+          console.error(`[watchdog] 登录态导入失败（不阻塞启动）: ${e.message}`);
+        }
+      }
+
       // 同步进程命令
       if (Array.isArray(data.commands)) {
         const prev = this.processManager.runningCount;
@@ -870,6 +904,24 @@ export class WatchdogAgent {
         applyClientConfig(data.clientConfig);
       }
       // 服务端下发的代理订阅配置（变化才转发给 daemon 热应用；daemon 侧幂等）
+      // 重试约定：daemon 应用失败不持久化、结果写 clash-health.json（meta.proxy.applyResult），
+      // 靠 agent 检测到失败后重置 sig 重发全量。若不重置，sig 已消耗、重试链断裂
+      //（两侧约定脱节 → 永远停在「未配置订阅，不拉起」，F-11 踩坑）。
+      if (this._proxySubsSig) {
+        const ar = getClashHealth()?.meta?.proxy?.applyResult;
+        // ar.at > 转发时间戳：只认本轮转发之后新产生的失败结果，避免旧结果误触发重复重发
+        if (
+          ar &&
+          ar.ok === false &&
+          (!this._proxySubsSentAt || ar.at > this._proxySubsSentAt)
+        ) {
+          console.error(
+            `[watchdog] daemon 订阅应用失败: ${ar.error || "未知原因"} → 重置订阅签名，本轮心跳重发`,
+          );
+          this._proxySubsSig = null;
+          this._proxySubsSentAt = 0;
+        }
+      }
       if (
         data.proxySettings &&
         Array.isArray(data.proxySettings.subscriptions)
@@ -877,6 +929,7 @@ export class WatchdogAgent {
         const sig = JSON.stringify(data.proxySettings.subscriptions);
         if (sig !== this._proxySubsSig) {
           this._proxySubsSig = sig;
+          this._proxySubsSentAt = Date.now();
           try {
             const ipc = await import("../clash/ipc.js");
             ipc.writeCommand({
@@ -903,22 +956,18 @@ export class WatchdogAgent {
       if (data.autoUpgrade !== undefined) {
         this._applyAutoUpgradeConfig(data.autoUpgrade);
       }
-      // 服务端下发的登录检测端口列表
-      if (Array.isArray(data.loginPorts)) {
-        const key = data.loginPorts.join(",");
-        if (key !== this._loginPortsKey) {
-          this._loginPortsKey = key;
-          this.loginPorts = data.loginPorts;
-          this._lastLoginCheckAt = 0; // 配置变化 → 立即触发一次检测
-          console.error(
-            `[watchdog] 登录检测端口: ${key || "未配置"}（周期 ${Math.round(this.loginCheckIntervalMs / 60000)} 分钟）`,
-          );
+
+      // 登录池命令（applyLogin/clearLogin）：入队串行执行，结果随下次心跳上报
+      if (data.loginPool && Array.isArray(data.loginPool.commands) && data.loginPool.commands.length > 0) {
+        for (const c of data.loginPool.commands) {
+          if (c && (c.action === "applyLogin" || c.action === "clearLogin") && c.port) {
+            this._poolQueue.push(c);
+          }
         }
-      }
-      // 服务端下发「立即重检」：清零上次检测时间，60s 调度器下一跳即执行
-      if (data.loginRecheck) {
-        this._lastLoginCheckAt = 0;
-        console.error("[watchdog] 服务端下发登录重检，下一跳立即执行");
+        console.error(
+          `[watchdog] 收到登录池命令 ${data.loginPool.commands.length} 条（队列 ${this._poolQueue.length}），后台串行执行`,
+        );
+        this._drainPoolQueue();
       }
 
       // 心跳日志：仅状态变化或每 10 次打印一次
@@ -973,161 +1022,7 @@ export class WatchdogAgent {
     }
   }
 
-  /**
-   * 登录检测调度入口：到点且服务端配置了端口时执行一次检测
-   */
-  _maybeRunLoginCheck() {
-    if (!this.running || this._loginChecking) return;
-    if (!Array.isArray(this.loginPorts) || this.loginPorts.length === 0) return;
-    if (Date.now() - this._lastLoginCheckAt < this.loginCheckIntervalMs) return;
-    this._lastLoginCheckAt = Date.now(); // 先占位，防 60s tick 重入
-    this._runLoginCheck().catch((e) => {
-      console.error(`[watchdog] 登录检测执行失败: ${e.message}`);
-    });
-  }
-
-  /**
-   * 执行一次登录检测：spawn 子进程跑 tt-help login-check（一次性短任务，不进 ProcessManager）
-   */
-  async _runLoginCheck() {
-    this._loginChecking = true;
-    const ports = this.loginPorts;
-    console.error(`[watchdog] 开始登录检测 (端口: ${ports.join(",")})...`);
-    try {
-      // 全局安装用 tt-help 命令；源码模式用 node cli.js
-      const cliPath = join(__dirname, "..", "..", "cli.js");
-      const cmd = isGlobalInstall() ? "tt-help" : process.execPath;
-      const args = isGlobalInstall()
-        ? ["login-check", ports.join(","), "--json"]
-        : [cliPath, "login-check", ports.join(","), "--json"];
-      // 带上 ~/.tt-help.json 里配置的代理（服务端可通过 clientConfig 下发）
-      const cfg = getClientConfig();
-      if (cfg.proxy) args.push("--proxy", cfg.proxy);
-
-      const { stdout, stderr, code } = await new Promise((resolve) => {
-        // Windows 下 tt-help 是 .cmd 包装，必须 shell:true 才能被 cmd.exe 解析
-        // （与 process-manager.startCommand 的 Windows 处理保持一致）
-        const child = IS_WIN
-          ? spawn([cmd, ...args].join(" "), {
-              stdio: ["ignore", "pipe", "pipe"],
-              shell: true,
-              windowsHide: true,
-            })
-          : spawn(cmd, args, {
-              stdio: ["ignore", "pipe", "pipe"],
-            });
-        let out = "",
-          err = "";
-        child.stdout.on("data", (d) => (out += d));
-        child.stderr.on("data", (d) => (err += d));
-        child.on("error", (e) =>
-          resolve({ stdout: out, stderr: err + e.message, code: -1 }),
-        );
-        child.on("close", (c) =>
-          resolve({ stdout: out, stderr: err, code: c }),
-        );
-        // 超时保护 10 分钟（单端口含启动探测最长约 2 分钟）
-        setTimeout(
-          () => {
-            try {
-              child.kill("SIGKILL");
-            } catch {
-              /* ignore */
-            }
-          },
-          10 * 60 * 1000,
-        );
-      });
 
-      if (code !== 0) {
-        // 部分端口失败时 login-check 也会输出完整 JSON（退出码 2）。
-        // 优先采用 stdout 里的 JSON 结果，仅解析失败才记为 error。
-        let partial = null;
-        try {
-          const parsed = JSON.parse(String(stdout).trim());
-          if (Array.isArray(parsed)) partial = parsed;
-        } catch {
-          // stdout 不是 JSON → 走错误分支
-        }
-        if (partial) {
-          this.loginReport = { ports: partial, checkedAt: Date.now() };
-          console.error(
-            `[watchdog] 登录检测完成(部分失败): ${
-              String(stderr)
-                .split("\n")
-                .filter((l) => l.includes("探测失败"))
-                .slice(-3)
-                .join(" | ")
-                .slice(-300) || "见端口状态"
-            }`,
-          );
-          return;
-        }
-        this.loginReport = {
-          error: `exit ${code}: ${String(stderr).slice(-500)}`,
-          checkedAt: Date.now(),
-        };
-        console.error(`[watchdog] 登录检测失败: ${this.loginReport.error}`);
-        return;
-      }
-      const parsed = JSON.parse(String(stdout).trim());
-      if (!Array.isArray(parsed)) throw new Error("结果不是数组");
-      this.loginReport = { ports: parsed, checkedAt: Date.now() };
-      const summary = parsed
-        .map(
-          (r) =>
-            `${r.port}:${r.status}${r.status === "logged_in" && r.account ? "@" + r.account : ""}`,
-        )
-        .join(" ");
-      console.error(`[watchdog] 登录检测完成: ${summary}`);
-    } catch (e) {
-      this.loginReport = { error: e.message, checkedAt: Date.now() };
-      console.error(`[watchdog] 登录检测异常: ${e.message}`);
-    } finally {
-      this._loginChecking = false;
-    }
-  }
-
-  /**
-   * 处理服务端下发的日志拉取请求（后台页面点击"日志"按钮触发）
-   * 收集本机日志（watchdog 自身环形缓冲 / 进程日志只读快照）→ POST 回传服务端落盘
-   * @param {Array<{cmdId:string, tail?:number}>} requests
-   */
-  async _handleLogRequests(requests) {
-    for (const req of requests) {
-      const cmdId = req && req.cmdId ? String(req.cmdId) : "";
-      if (!cmdId) continue;
-      const tail = Math.max(1, Math.min(Number(req.tail) || 500, 500));
-      let logs = [];
-      if (cmdId === "__watchdog__") {
-        logs = getWatchdogSelfLogs(tail);
-      } else {
-        logs = this.processManager.getProcessLogSnapshot(cmdId, tail);
-      }
-      try {
-        const resp = await fetch(`${this.serverUrl}/api/watchdog/report-logs`, {
-          method: "POST",
-          headers: { "Content-Type": "application/json" },
-          body: JSON.stringify({
-            clientId: this.clientId,
-            cmdId,
-            logs,
-            capturedAt: Date.now(),
-          }),
-          signal: AbortSignal.timeout(20000),
-        });
-        if (!resp.ok) {
-          console.error(
-            `[watchdog] 日志回传失败: ${cmdId} HTTP ${resp.status}`,
-          );
-          continue;
-        }
-        console.error(`[watchdog] 日志回传完成: ${cmdId} (${logs.length}行)`);
-      } catch (e) {
-        console.error(`[watchdog] 日志回传失败: ${cmdId}: ${e.message}`);
-      }
-    }
-  }
 
   /**
    * 启动 LLM 日志分析定时器（每 10 分钟调服务端接口）