tt-help-cli-ycl 1.4.182 → 1.4.183

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "tt-help-cli-ycl",
-  "version": "1.4.182",
+  "version": "1.4.183",
   "description": "TikTok user & video data scraper - extract ttSeller, verified, locationCreated from HTML source",
   "type": "module",
   "bin": {

package/src/lib/login-pool-client.js

@@ -3,7 +3,7 @@
  *
  * 与心跳命令通道无关：acquire 响应直接携带明文 cookies（POST 专属通道，与心跳下发同级），
  * 注入由业务进程在自己持有的浏览器实例上执行（POC 实证 SOP，见知识库 edge-login-transfer.md）:
- *   context.clearCookies() + addCookies → 导航 tiktok.com → passport/web/account/info 验证身份
+ *   context.clearCookies() + 挂载一次性设备档案清档 + addCookies → 导航 tiktok.com → passport/web/account/info 验证身份
  *
  * 语义约定（2026-10-26 定稿：以号为主键，无幂等/无端口键）:
  *   - acquire: 挑最久未用的空闲号 → 租约 → 响应带明文 cookies；池空/服务器不可达抛错
@@ -93,6 +93,34 @@ export async function gotoTiktok(page, timeout = 45000) {
   });
 }
 
+/**
+ * 挂载「下一次文档加载起点」的一次性设备档案清空（addInitScript + token 自限，无需拆卸）。
+ * token 不匹配才清，清后写入新 token：下一次导航起 token 相等直接跳过，不误伤账号正常续用。
+ * 为什么不在活页上直接清：活页的 TikTok JS 会在清理后数秒内把旧设备 id 写回（实测），
+ * 必须赶在「新文档自身 JS 运行前」清，新会话才以全新设备初始化（配对软封修复，2026-11-01 实验）。
+ * 挂载失败仅告警不阻断（退化为旧行为）。返回的函数为兼容保留的空操作。
+ */
+export async function armDeviceWipeOnNextLoad(context, page) {
+  try {
+    const token = `w${Date.now()}_${Math.random().toString(36).slice(2, 8)}`;
+    await page.addInitScript((t) => {
+      try {
+        if (localStorage.getItem("__tt_wipe_token") === t) return;
+        localStorage.clear();
+        sessionStorage.clear();
+        localStorage.setItem("__tt_wipe_token", t);
+      } catch (e) {}
+      try { if (window.caches && caches.keys) { caches.keys().then((ks) => Promise.all(ks.map((k) => caches.delete(k)))).catch(() => {}); } } catch (e) {}
+      try { if (navigator.serviceWorker && navigator.serviceWorker.getRegistrations) { navigator.serviceWorker.getRegistrations().then((rs) => Promise.all(rs.map((r) => r.unregister()))).catch(() => {}); } } catch (e) {}
+      try { if (window.indexedDB && indexedDB.databases) { indexedDB.databases().then((dbs) => (dbs || []).forEach((d) => { try { const rq = indexedDB.deleteDatabase(d.name); rq.onsuccess = rq.onerror = rq.onblocked = () => {}; } catch (e) {} })).catch(() => {}); } } catch (e) {}
+    }, token);
+    return async () => {};
+  } catch (e) {
+    console.error(`[登录池] 设备档案清理挂载失败（忽略，退化为旧行为）: ${String(e).slice(0, 120)}`);
+    return async () => {};
+  }
+}
+
 function toPlaywrightCookies(cookies) {
   return (cookies || []).map((c) => ({
     name: c.name,
@@ -107,7 +135,7 @@ function toPlaywrightCookies(cookies) {
 
 /**
  * 原地注入账号（同一 Edge 运行实例，不重启浏览器；POC T2 实证）
- * 清旧 cookie → 注入 → 导航 → passport 验证身份。
+ * 清旧 cookie → 挂载一次性清档 → 注入 → 导航（新文档起点清上一账号设备档案）→ passport 验证身份。
  * @returns {Promise<{ok: boolean, username?: string, reason?: string}>}
  */
 export async function injectPoolAccount(page, account, { verifyUsername } = {}) {
@@ -116,8 +144,14 @@ export async function injectPoolAccount(page, account, { verifyUsername } = {})
   }
   const context = page.context();
   await context.clearCookies();
-  await context.addCookies(toPlaywrightCookies(account.cookies));
-  await gotoTiktok(page);
+  // 换号配对软封修复（2026-11-01 实验）：新文档起点清上一账号设备档案，让新会话以全新设备初始化
+  const disarmWipe = await armDeviceWipeOnNextLoad(context, page);
+  try {
+    await context.addCookies(toPlaywrightCookies(account.cookies));
+    await gotoTiktok(page);
+  } finally {
+    await disarmWipe();
+  }
   const id = await whoAmI(page);
   if (!id.hasAccount) {
     return {

package/src/watchdog/login-apply.js

@@ -19,6 +19,7 @@ import os from "os";
 import path from "path";
 import { existsSync, rmSync } from "fs";
 import { ensureBrowserReady, killEdgeProcesses } from "../lib/browser/cdp.js";
+import { armDeviceWipeOnNextLoad } from "../lib/login-pool-client.js";
 
 const PERSIST_WAIT_MS = 35 * 1000; // Edge cookie flush 周期裕量（实证 ≥35s）
 const ACCOUNT_INFO_URL = "https://www.tiktok.com/passport/web/account/info/";
@@ -54,10 +55,13 @@ function normalizeProxy(proxyHint, configProxy) {
   return configProxy || null;
 }
 
-/** 活实例登录验证：page 上下文 fetch account/info，拿 username 即已登录 */
-async function verifyLoggedIn(context) {
+/** 活实例登录验证：page 上下文 fetch account/info，拿 username 即已登录
+ *  wipeOnce=true 时在本次导航起点一次性清上一账号设备档案（注入首次用；重启复验不再清，避免设备 id 二次翻转） */
+async function verifyLoggedIn(context, { wipeOnce = false } = {}) {
   const page = await context.newPage();
+  let disarm = null;
   try {
+    if (wipeOnce) disarm = await armDeviceWipeOnNextLoad(context, page);
     await page.goto("https://www.tiktok.com/", {
       waitUntil: "domcontentloaded",
       timeout: 30000,
@@ -91,6 +95,7 @@ async function verifyLoggedIn(context) {
     );
     return r;
   } finally {
+    if (disarm) await disarm();
     await withTimeout(page.close(), 5000, "page.close").catch(() => {});
   }
 }
@@ -146,7 +151,8 @@ async function applyLoginToPortInner({ port, cookies, proxyHint, username, confi
     const browser = await ensureBrowserReady({ port, userDataDir: dir, proxyServer });
     const context = browser.contexts()[0] || (await browser.newContext());
 
-    // 3. 注入（先清旧 cookie，避免同域残留干扰判定）
+    // 3. 注入（先清旧 cookie，避免同域残留干扰判定；验证导航起点一次性清上一账号设备档案——
+    //    profile 持久化的 localStorage 跨账号残留，换号同款配对软封风险）
     log(`端口 ${port}: 注入 ${cookies.length} 条 cookies...`);
     try {
       await context.clearCookies();
@@ -163,9 +169,9 @@ async function applyLoginToPortInner({ port, cookies, proxyHint, username, confi
       })),
     );
 
-    // 4. 活实例验证
-    log(`端口 ${port}: 活实例验证...`);
-    const v = await verifyLoggedIn(context);
+    // 4. 活实例验证（本次导航起点一次性清设备档案）
+    log(`端口 ${port}: 活实例验证（含设备档案清理）...`);
+    const v = await verifyLoggedIn(context, { wipeOnce: true });
     if (!v.username) {
       await withTimeout(browser.close(), 20000, "browser.close").catch(() => {});
       return {