vcorp-chrome 1.5.0 → 1.7.0

package/docs//345/215/217/350/256/256.md

@@ -492,9 +492,24 @@ ref 就作废了**（ref 绑定在某一份快照上）。
 → { "outcome": "continued|cancelled|timed_out|completed|disabled", "text": "…" }
 ```
 
+扫码、验证码、滑块不带 `kind`：这种只能本人做，免确认开关管不到。
+对外动作（发消息、投递、发帖）要写 `"kind": "confirm"`，别的值一律当成没写。
+
+```jsonc
+{ "cmd": "ask", "params": {
+    "kind": "confirm",
+    "title": "确认发消息",
+    "prompt": "向对方发送下面这段话。点「我完成了」就发出去。"
+} }
+```
+
+云端通道里，用户开了「对外动作不再逐条确认」，或在这个任务的浮条上点过「本任务内都同意」，
+后续 `kind: "confirm"` 的 ask 不再弹窗，直接 `{ "outcome": "continued", "auto": true }`。
+支付确认不走这条命令，没有跳过的办法。
+
 | outcome | 含义 | agent 该怎么办 |
 |---|---|---|
-| `continued` | 用户点了「我完成了」 | 继续 |
+| `continued` | 用户点了「我完成了」，或免确认直接放行（此时还有 `auto: true`） | 继续；`auto: true` 时在交付里记一笔 |
 | `completed` | `until` 判据自动命中 | 继续 |
 | `cancelled` | 用户点了取消 | **停止这个任务**，不要换个方式重试 |
 | `timed_out` | 无人响应 | 用户不在电脑前 |

package/extension/background.js

@@ -2626,6 +2626,7 @@ const HANDLERS = {
     const started = Date.now();
     await chrome.tabs.sendMessage(id, {
       __hcAsk: 'show', title: p.title, prompt: p.prompt, timeout, wantNote: p.wantNote !== false,
+      ...(p.kind === 'confirm' ? { offerAlways: true } : {}),
     });
     const panel = pollPanel(id, timeout);
 
@@ -2650,6 +2651,7 @@ const HANDLERS = {
 
     return {
       outcome: res.outcome,
+      ...(res.always ? { always: true } : {}),
       text: `${head}${res.note ? `\n用户留言：${res.note}` : ''}\n\n${snap.text}`,
     };
   },

package/extension/cloud-policy.js

@@ -334,6 +334,9 @@ export function checkCommand(cmd, params, { hosts, origin }) {
       return p;
     case 'ask':
       p.timeout = Math.min(Math.max(Number(p.timeout) || 300000, 5000), 600000);
+      // 只有对外动作的确认可以被免确认开关跳过。别的值（含没写）一律当成人必须在场：
+      // 扫码、验证码、滑块不能因为用户开了开关就被静默放行。
+      if (p.kind !== 'confirm') delete p.kind;
       return p;
     case 'sites': {
       const { sites, bad } = cleanSites(p.add);

package/extension/cloud.js

@@ -5,7 +5,9 @@
 // 所以这里的每一条命令都按「对面可能已经被攻破」来处理，规矩全在 cloud-policy.js：
 // 只有页面操作那一小组命令、只能停在允许名单（以及本任务里批准的网站）上、只能碰自己开的标签页、
 // 上传只能用服务器上的素材。新任务要用户点头；开了自动允许则新任务和它一开始的网站直接放行。
-// 任务开始之后追加的网站、本地文件夹，仍要逐个点头。没有预设的平台表：要去哪个网站，任务自己申请。
+// 任务开始之后追加的网站、本地文件夹，仍要逐个点头。带 kind=confirm 的 ask 是对外动作的确认：
+// 用户开了免确认，或在这个任务里点过「本任务内都同意」，就直接放行。扫码和验证码不带 kind，照旧等人。
+// 没有预设的平台表：要去哪个网站，任务自己申请。
 //
 // 身份：配对时在这里生成一对 ECDSA P-256 密钥，私钥以不可导出的 CryptoKey 存在
 // IndexedDB，服务器只拿到公钥。每次连接对服务器给的随机数签名，签名里带上服务器
@@ -153,7 +155,7 @@ async function confirmClaim() {
   await setCfg({
     origin: c.origin, deviceId: r.deviceId, account: String(r.account || c.account), pairedAt: Date.now(),
     // 换绑时沿用之前允许的网站；第一次配对名单是空的，等任务申请、用户点允许
-    sites: policy.cleanAllowList(old?.sites), auto: false, paused: false,
+    sites: policy.cleanAllowList(old?.sites), auto: false, autoConfirm: false, paused: false,
   });
   await chrome.storage.session.remove(CLAIM);
   await log({ ev: 'paired', account: r.account || c.account, origin: c.origin });
@@ -240,7 +242,7 @@ export async function connect() {
               const mounted = await folders.names().catch(() => []);
               sock.send(JSON.stringify({
                 type: 'hello', v: 1, deviceId: cfg.deviceId, sig,
-                version: chrome.runtime.getManifest().version, sites: policy.cleanAllowList(cfg.sites), auto: !!cfg.auto,
+                version: chrome.runtime.getManifest().version, sites: policy.cleanAllowList(cfg.sites), auto: !!cfg.auto, autoConfirm: !!cfg.autoConfirm,
                 folders: mounted,
               }));
             } catch { try { sock.close(); } catch { /* 已经废了 */ } }
@@ -566,7 +568,7 @@ async function openMount(folderId = '') {
 async function reportFolders() {
   const mounted = await folders.names().catch(() => []);
   const cfg = await getCfg();
-  if (cfg && ws?.readyState === 1) send({ type: 'config', sites: allowOf(cfg), auto: !!cfg.auto, folders: mounted });
+  if (cfg && ws?.readyState === 1) send({ type: 'config', sites: allowOf(cfg), auto: !!cfg.auto, autoConfirm: !!cfg.autoConfirm, folders: mounted });
   await chrome.storage.session.set({ folderTick: Date.now() }).catch(() => {});
 }
 
@@ -724,12 +726,27 @@ async function exec(m) {
     return policy.redactOffList(tab.pendingUrl || tab.url);
   }
 
+  // 对外动作的确认：全局开关或本任务里点过「都同意」，就不弹浮条。
+  // 不带 kind 的 ask（扫码、验证码）不满足条件，继续往下弹窗。
+  if (m.cmd === 'ask' && p.kind === 'confirm' && (cfg.autoConfirm || updated.confirmAll)) {
+    await log({ ev: 'ask_auto', job: jobId, msg: String(p.prompt || '').slice(0, 160) });
+    return { outcome: 'continued', auto: true, text: '✅ 用户已设置对外动作免确认，直接继续。' };
+  }
+
   // 浮条上写明是谁在问：云端发来的文字可能是钓鱼，用户得知道这不是本机 agent 说的
   if (m.cmd === 'ask') p.title = `☁ ${policy.hostOf(cfg.origin)}：${String(p.title || '需要你搭把手').slice(0, 60)}`;
   const data = m.cmd === 'upload'
     ? await uploadMedia(p, tid, sid, label)
     : await deps.run(m.cmd, p, tid, sid, label);
 
+  // 「本任务内都同意」只记在这个任务上。任务结束时整条记录删掉，不会带到下一个任务。
+  // always 是扩展内部的记号，不回给服务器。
+  if (m.cmd === 'ask' && data?.always) {
+    await updateTask(jobId, (t) => { t.confirmAll = true; });
+    await log({ ev: 'confirm_task', job: jobId, msg: String(p.prompt || '').slice(0, 160) });
+    delete data.always;
+  }
+
   // 结果出门前再查一遍本任务所有标签页：有一页跳出了白名单，整份结果都不能出去
   const after = (await getTasks())[jobId]?.tabs || [];
   for (const id of after) {
@@ -814,7 +831,7 @@ async function panelState() {
     getCfg(), chrome.storage.session.get(STATUS), chrome.storage.session.get(CLAIM), getTasks(), chrome.storage.local.get(LOG),
   ]);
   return {
-    cfg: cfg && { origin: cfg.origin, account: cfg.account, sites: allowOf(cfg), auto: cfg.auto, paused: cfg.paused, pairedAt: cfg.pairedAt },
+    cfg: cfg && { origin: cfg.origin, account: cfg.account, sites: allowOf(cfg), auto: cfg.auto, autoConfirm: !!cfg.autoConfirm, paused: cfg.paused, pairedAt: cfg.pairedAt },
     status: status || { state: 'off' },
     claim: claimed && claimed.expiresAt > Date.now() ? { origin: claimed.origin, account: claimed.account } : null,
     tasks: Object.values(tasks).sort((a, b) => b.lastAt - a.lastAt),
@@ -831,7 +848,7 @@ async function patchCfg(patch) {
   const next = { ...rest, ...patch };
   await setCfg(next);
   const mounted = await folders.names().catch(() => []);
-  send({ type: 'config', sites: allowOf(next), auto: !!next.auto, folders: mounted });
+  send({ type: 'config', sites: allowOf(next), auto: !!next.auto, autoConfirm: !!next.autoConfirm, folders: mounted });
   return next;
 }
 
@@ -856,6 +873,11 @@ async function onPanel(m) {
       await log({ ev: 'site_off', msg: host });
       return panelState();
     }
+    case 'setAutoConfirm': {
+      await patchCfg({ autoConfirm: !!m.autoConfirm });
+      await log({ ev: m.autoConfirm ? 'confirm_on' : 'confirm_off' });
+      return panelState();
+    }
     case 'setAuto': {
       await patchCfg({ auto: !!m.auto });
       await log({ ev: m.auto ? 'auto_on' : 'auto_off' });

package/extension/manifest.json

@@ -1,7 +1,7 @@
 {
   "manifest_version": 3,
   "name": "vcorp-chrome",
-  "version": "1.5.0",
+  "version": "1.7.0",
   "description": "让 AI agent 操控你已登录的 Chrome。基于花叔的 huashu-chrome（MIT）修改。",
   "key": "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAq6xRqEwG4yTuHRG1Zah3j//T3B72XnazyZ+9fOCa5P4bBLPmNBN7YAGL5WnjtPVJefXT9r2Ol0qvNztayDG3dMjK6AZoWccgKa5rhxcvWgFUjanXtmBBQ0qgYwNhuEJSkdinLLtyUg6YmK7Mn72NWpfa/NfqNHdK5AHslvvtJ50iQAYmabl2Nd3vOJ9DxtLBt8a2DfoGPWizgEB3+gkqm2PB8LywwwoiGKd7acr1wZEWmWK9/s0YWdzIstjlvk5AO5XFn6EtEzW8tAAOwBka9239pcyj0kEogWctHLJn7p9VFru38r+I1USyGn6u9XQ68n9edWddxBYokETCqEMT9QIDAQAB",
   "minimum_chrome_version": "116",

package/extension/mark.js

@@ -213,6 +213,9 @@
     .ask .ok:hover { background: #ea580c; }
     .ask .no { background: #fff; color: #666; border-color: #e2e2e2; }
     .ask .no:hover { background: #f6f6f6; }
+    .ask.confirm { width: 420px; }
+    .ask .all { background: #fff; color: #9a3412; border-color: #fed7aa; font-size: 12px; padding: 7px 10px; }
+    .ask .all:hover { background: #fff7ed; }
     /* 支付确认：同一个浮条换一身红。这类打断一年遇不上几次，
        必须一眼就和「帮我解个验证码」区分开——看错了是要花钱的。 */
     .ask.danger .head { background: linear-gradient(135deg,#fef2f2,#fee2e2); }
@@ -228,6 +231,8 @@
       .ask .note { background: #2a2a2c; border-color: #3a3a3c; color: #f2f2f2; }
       .ask .no { background: #2a2a2c; color: #ccc; border-color: #3a3a3c; }
       .ask .no:hover { background: #333; }
+      .ask .all { background: #2a2a2c; color: #fdba74; border-color: #7c2d12; }
+      .ask .all:hover { background: #3b2a1a; }
       .ask.danger .head { background: linear-gradient(135deg,#3f1d1d,#2a1414); }
       .ask .what { background: #2a2a2c; }
       .ask .amount { color: #f87171; }
@@ -546,11 +551,12 @@
   let askOutcome = null;  // 已结算的结果，等 background 来取
   let askTimer = null;
 
-  function closeAsk(result, note) {
+  function closeAsk(result, note, extra) {
     if (askEl) { askEl.remove(); askEl = null; }
     if (askTimer) { clearInterval(askTimer); askTimer = null; }
     askSettle = null;
     askOutcome = { outcome: result, note: note || '' };
+    if (extra?.always) askOutcome.always = true;
     maybeTeardown();
   }
 
@@ -578,6 +584,7 @@
     askEl.querySelector('.t').textContent = msg.title || `${chrome.runtime.getManifest().name} 需要你搭把手`;
     askEl.querySelector('.p').textContent = msg.prompt || '';
     if (msg.danger) askEl.classList.add('danger');
+    if (msg.offerAlways && !msg.danger) askEl.classList.add('confirm');
     if (msg.okText) askEl.querySelector('.ok').textContent = msg.okText;
     if (msg.noText) askEl.querySelector('.no').textContent = msg.noText;
     // 「点哪个按钮、在哪个站、多少钱」单独拎出来，不混在正文里。
@@ -609,6 +616,14 @@
 
     askEl.querySelector('.ok').addEventListener('click', () => closeAsk('continued', noteEl?.value));
     askEl.querySelector('.no').addEventListener('click', () => closeAsk('cancelled', noteEl?.value));
+    // 文案写死在扩展里，不接 agent 传来的字。支付确认不给这个按钮。
+    if (msg.offerAlways && !msg.danger) {
+      const always = document.createElement('button');
+      always.className = 'all';
+      always.textContent = '本任务内都同意';
+      askEl.querySelector('.ok').before(always);
+      always.addEventListener('click', () => closeAsk('continued', noteEl?.value, { always: true }));
+    }
 
     // 挂在 own 之外：会话区重画时不触碰 ask（输入框的焦点经不起挪动）
     wrap.querySelector('.dock').appendChild(askEl);

package/extension/panel.html

@@ -163,6 +163,10 @@
         <span class="txt">自动允许新任务<div class="sub">不再逐个弹窗确认。只在你信任这个账号时打开：新任务，以及它一开始就要去的网站，会直接放行。任务开始之后再加的网站，还有本地文件夹，仍然要你逐个点头</div></span>
         <input type="checkbox" class="toggle" id="cloudAuto" />
       </label>
+      <label class="sw-row">
+        <span class="txt">对外动作不再逐条确认<div class="sub">发消息、投递、发帖之前不再问你。扫码、验证码仍然要你本人来。付款一律不做</div></span>
+        <input type="checkbox" class="toggle" id="cloudAutoConfirm" />
+      </label>
       <label class="sw-row">
         <span class="txt">暂停<div class="sub">立刻断开，云端的命令一条都不接，直到你再打开</div></span>
         <input type="checkbox" class="toggle" id="cloudPause" />

package/extension/panel.js

@@ -251,7 +251,9 @@ const LOG_TEXT = {
   paired: '配对', unpaired: '解除配对', approved: '批准任务', denied: '拒绝任务', ended: '任务结束',
   sites_on: '允许了新网站', sites_off: '拒绝了新网站', sites_timeout: '新网站没回应',
   folders_on: '允许了本地文件夹', folders_off: '拒绝了本地文件夹', folders_timeout: '本地文件夹没回应',
-  site_on: '网站加入允许名单', site_off: '从允许名单移除网站', auto_on: '打开自动允许', auto_off: '关闭自动允许', paused: '暂停', resumed: '恢复',
+  site_on: '网站加入允许名单', site_off: '从允许名单移除网站', auto_on: '打开自动允许', auto_off: '关闭自动允许',
+  confirm_on: '打开对外动作免确认', confirm_off: '关闭对外动作免确认', ask_auto: '免确认放行', confirm_task: '本任务内都同意',
+  paused: '暂停', resumed: '恢复',
 };
 
 const PERM_WORD = { granted: '可读', prompt: '需要恢复访问', denied: '已拒绝', unknown: '打不开' };
@@ -303,6 +305,7 @@ function renderCloud(s) {
   $('cloudSub').textContent = s.status?.state === 'error' || s.status?.state === 'paused'
     ? s.status.message : `账号「${s.cfg.account || ''}」`;
   $('cloudAuto').checked = !!s.cfg.auto;
+  $('cloudAutoConfirm').checked = !!s.cfg.autoConfirm;
   $('cloudPause').checked = !!s.cfg.paused;
 
   // 允许名单：用户点过「允许」的网站，含子域。没有预设的平台。
@@ -396,6 +399,7 @@ $('claimYes').onclick = async () => {
 };
 $('claimNo').onclick = () => cloudCall('cancelClaim');
 $('cloudAuto').onchange = (e) => cloudCall('setAuto', { auto: e.target.checked });
+$('cloudAutoConfirm').onchange = (e) => cloudCall('setAutoConfirm', { autoConfirm: e.target.checked });
 $('cloudPause').onchange = (e) => cloudCall('setPaused', { paused: e.target.checked });
 $('cloudReconn').onclick = () => cloudCall('reconnect');
 $('cloudUnpair').onclick = () => {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "vcorp-chrome",
-  "version": "1.5.0",
+  "version": "1.7.0",
   "description": "让任何 AI agent 操控你自己的 Chrome——带着全部登录态。MCP + Chrome 扩展，Claude Code / Codex / Cursor / Gemini CLI 通用。",
   "type": "module",
   "bin": {