webaiapi 0.0.0-stage → 0.1.0

package/dist/browser/platforms.d.ts

@@ -0,0 +1,96 @@
+/**
+ * 平台注册表 —— **「一个平台」的全部声明集中在这里**。
+ *
+ * ## 为什么要有这个文件
+ * 移植前，关于「平台」的信息散在 `credentials.ts` 的**三张并行 Record**
+ * （`PLATFORM_API_PATTERNS` / `PLATFORM_LOGIN_URLS` / `PLATFORM_NAMES`）里，
+ * 加上 `extractAccountInfoSync` 里一个**按平台名分支的 switch**。要加一个平台，
+ * 得记住改 4 个地方 —— 漏掉任何一处都**不报错**，只是该平台在某个菜单/某条
+ * 日志里显示成原始 id、或者身份提取静默退化（最难查的一类问题）。
+ *
+ * 现在：**加平台 = 在 {@link PLATFORM_LIST} 里加一条**。其余代码全部按这张表迭代。
+ *
+ * ## 依赖方向
+ * `platforms.ts` → `credentials.ts`（单向）。凭证的**类型与读写**留在
+ * `credentials.ts`，平台元数据与**身份提取**在这里。
+ * 反过来不让 `credentials.ts` 依赖本文件，就避免了两者循环 import
+ * —— 这也是 `extractAccountInfoSync` 从 `credentials.ts` **搬过来**的原因。
+ *
+ * ## `providerImplemented` 与 `PLATFORM_MODEL_NAMES` 的关系
+ * 「能不能对话」取决于是否真的实现了 Provider（`controllers/router.ts` 的
+ * `PROVIDER_FACTORIES`）。本文件用 {@link PlatformSpec.providerImplemented} 声明，
+ * `router.ts` 的 `PLATFORM_MODEL_NAMES` 由它派生 —— **单一真相**。
+ * 为防止两边写岔，有单测逐条核对（`test/browser/platforms.test.ts`）：
+ * 声明为 true 的平台必须真有工厂，反之亦然。
+ */
+import { type AccountInfo, type AuthRecord, type PlatformApiPattern } from './credentials.js';
+export type { PlatformApiPattern };
+/** 一个平台的完整声明。 */
+export interface PlatformSpec {
+    /** 平台 id（= 模型名 = 凭证目录名，如 `chatglm`）。 */
+    id: string;
+    /** 中文显示名（菜单 / 日志 / `/status` 用）。 */
+    displayName: string;
+    /** 登录入口（`webapi login` 会打开它）。 */
+    loginUrl: string;
+    /**
+     * Web UI 内部 API 的匹配特征（用于从被抓请求里认出哪个含认证信息）。
+     * 缺失时只捕获 Cookie（见 `AuthCapture` 的告警分支）。
+     */
+    apiPattern?: PlatformApiPattern;
+    /**
+     * 是否已实现对话 Provider。
+     *
+     * `false` 表示**只能捕获凭证、暂不能对话** —— 这是给未来平台留的位置：
+     * 先把登录/身份提取接通（这样 `webapi login` 菜单里就能看到它），
+     * 等 Provider 写好再把本字段翻成 `true` 即可。
+     */
+    providerImplemented: boolean;
+    /**
+     * 从已捕获的凭证里提取账号身份。
+     *
+     * ⚠️ 必须是**纯函数**（只依赖入参），因为 `router` 会在判断辅助通道
+     * 能否启用时反复调用它比较身份。
+     *
+     * 约定：至少产出 `identifier`（用于唯一标识「这是同一个人」），
+     * 尽量产出 `label`（人类可读，如用户名/邮箱）。两者都可能缺，
+     * 由 {@link extractAccountInfoSync} 统一兜底。
+     */
+    extractIdentity: (auth: AuthRecord) => AccountInfo;
+}
+/**
+ * 全部已知平台，**数组顺序 = 菜单顺序 = `mix` 的优先级顺序**。
+ *
+ * ⚠️ 加新平台时：写完 Provider 再把 `providerImplemented` 翻成 `true`，
+ * 并在 `controllers/router.ts` 的 `PROVIDER_FACTORIES` 里加一行。
+ * 两处不一致会被 `test/browser/platforms.test.ts` 挡住。
+ */
+export declare const PLATFORM_LIST: readonly PlatformSpec[];
+/** 按 id 索引的平台表（查表用）。 */
+export declare const PLATFORMS: Record<string, PlatformSpec>;
+/** 全部平台 id（按 {@link PLATFORM_LIST} 顺序）。 */
+export declare const PLATFORM_IDS: string[];
+/** 已实现对话 Provider 的平台 id。 */
+export declare const PLATFORMS_WITH_PROVIDER: string[];
+/** 取平台显示名（未登记的平台原样返回 id）。 */
+export declare function platformDisplayName(platform: string): string;
+/** 平台是否已登记（有登录入口）。 */
+export declare function isKnownPlatform(platform: string): boolean;
+/** 平台 → 内部 API 特征（只有配置了的平台才有键）。 */
+export declare const PLATFORM_API_PATTERNS: Record<string, PlatformApiPattern>;
+/** 平台 → 登录入口。 */
+export declare const PLATFORM_LOGIN_URLS: Record<string, string>;
+/** 平台 → 中文显示名。 */
+export declare const PLATFORM_NAMES: Record<string, string>;
+/**
+ * 从凭证里提取账号身份（**按平台分派 + 统一兜底**）。
+ *
+ * 兜底规则（对所有平台生效，顺序不能改）：
+ * 1. 平台提取器没给出 `identifier` → 用 bearer 前 16 位；连 bearer 都没有 → `'unknown'`；
+ * 2. 仍没有 `label` → 用 `identifier` 前 12 位。
+ *
+ * 这两条保证任何凭证都能得到一个**稳定可比对**的 identifier ——
+ * `router` 判断「两个账号文件是不是同一个人」全靠它。
+ */
+export declare function extractAccountInfoSync(platform: string, auth: AuthRecord): AccountInfo;
+//# sourceMappingURL=platforms.d.ts.map

package/dist/browser/platforms.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"platforms.d.ts","sourceRoot":"","sources":["../../src/browser/platforms.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;GAwBG;AACH,OAAO,EAGL,KAAK,WAAW,EAChB,KAAK,UAAU,EACf,KAAK,kBAAkB,EACxB,MAAM,kBAAkB,CAAC;AAE1B,YAAY,EAAE,kBAAkB,EAAE,CAAC;AAMnC,iBAAiB;AACjB,MAAM,WAAW,YAAY;IAC3B,wCAAwC;IACxC,EAAE,EAAE,MAAM,CAAC;IACX,oCAAoC;IACpC,WAAW,EAAE,MAAM,CAAC;IACpB,iCAAiC;IACjC,QAAQ,EAAE,MAAM,CAAC;IACjB;;;OAGG;IACH,UAAU,CAAC,EAAE,kBAAkB,CAAC;IAChC;;;;;;OAMG;IACH,mBAAmB,EAAE,OAAO,CAAC;IAC7B;;;;;;;;;OASG;IACH,eAAe,EAAE,CAAC,IAAI,EAAE,UAAU,KAAK,WAAW,CAAC;CACpD;AAsJD;;;;;;GAMG;AACH,eAAO,MAAM,aAAa,EAAE,SAAS,YAAY,EA6DhD,CAAC;AAEF,wBAAwB;AACxB,eAAO,MAAM,SAAS,EAAE,MAAM,CAAC,MAAM,EAAE,YAAY,CAElD,CAAC;AAEF,2CAA2C;AAC3C,eAAO,MAAM,YAAY,EAAE,MAAM,EAAyC,CAAC;AAE3E,6BAA6B;AAC7B,eAAO,MAAM,uBAAuB,EAAE,MAAM,EAEpB,CAAC;AAEzB,6BAA6B;AAC7B,wBAAgB,mBAAmB,CAAC,QAAQ,EAAE,MAAM,GAAG,MAAM,CAE5D;AAED,sBAAsB;AACtB,wBAAgB,eAAe,CAAC,QAAQ,EAAE,MAAM,GAAG,OAAO,CAEzD;AAUD,mCAAmC;AACnC,eAAO,MAAM,qBAAqB,EAAE,MAAM,CAAC,MAAM,EAAE,kBAAkB,CAMpE,CAAC;AAEF,iBAAiB;AACjB,eAAO,MAAM,mBAAmB,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAEtD,CAAC;AAEF,kBAAkB;AAClB,eAAO,MAAM,cAAc,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAEjD,CAAC;AAMF;;;;;;;;;GASG;AACH,wBAAgB,sBAAsB,CAAC,QAAQ,EAAE,MAAM,EAAE,IAAI,EAAE,UAAU,GAAG,WAAW,CAkBtF"}

package/dist/browser/platforms.js

@@ -0,0 +1,288 @@
+/**
+ * 平台注册表 —— **「一个平台」的全部声明集中在这里**。
+ *
+ * ## 为什么要有这个文件
+ * 移植前，关于「平台」的信息散在 `credentials.ts` 的**三张并行 Record**
+ * （`PLATFORM_API_PATTERNS` / `PLATFORM_LOGIN_URLS` / `PLATFORM_NAMES`）里，
+ * 加上 `extractAccountInfoSync` 里一个**按平台名分支的 switch**。要加一个平台，
+ * 得记住改 4 个地方 —— 漏掉任何一处都**不报错**，只是该平台在某个菜单/某条
+ * 日志里显示成原始 id、或者身份提取静默退化（最难查的一类问题）。
+ *
+ * 现在：**加平台 = 在 {@link PLATFORM_LIST} 里加一条**。其余代码全部按这张表迭代。
+ *
+ * ## 依赖方向
+ * `platforms.ts` → `credentials.ts`（单向）。凭证的**类型与读写**留在
+ * `credentials.ts`，平台元数据与**身份提取**在这里。
+ * 反过来不让 `credentials.ts` 依赖本文件，就避免了两者循环 import
+ * —— 这也是 `extractAccountInfoSync` 从 `credentials.ts` **搬过来**的原因。
+ *
+ * ## `providerImplemented` 与 `PLATFORM_MODEL_NAMES` 的关系
+ * 「能不能对话」取决于是否真的实现了 Provider（`controllers/router.ts` 的
+ * `PROVIDER_FACTORIES`）。本文件用 {@link PlatformSpec.providerImplemented} 声明，
+ * `router.ts` 的 `PLATFORM_MODEL_NAMES` 由它派生 —— **单一真相**。
+ * 为防止两边写岔，有单测逐条核对（`test/browser/platforms.test.ts`）：
+ * 声明为 true 的平台必须真有工厂，反之亦然。
+ */
+import { decodeJwt, getCookieValue, } from './credentials.js';
+/* ------------------------------------------------------------------ */
+/* 身份提取（各平台）                                                   */
+/* ------------------------------------------------------------------ */
+/** 宽松取字符串（`unknown` → `string`，保持与原实现一致）。 */
+function str(value) {
+    return typeof value === 'string' ? value : value == null ? '' : String(value);
+}
+/** ChatGLM：bearer 是 JWT，含 `sub`（用户名）与 `uid`。 */
+function extractChatglm(auth) {
+    const info = {};
+    const cookies = auth.cookies;
+    const payload = decodeJwt(str(auth.bearer));
+    if (Object.keys(payload).length > 0) {
+        const username = str(payload['sub']);
+        const uid = str(payload['uid']);
+        if (username)
+            info['label'] = username;
+        if (uid)
+            info['identifier'] = uid;
+        info['token_type'] = 'jwt';
+    }
+    if (!info['identifier']) {
+        const uid = getCookieValue(cookies, 'chatglm_user_id');
+        if (uid)
+            info['identifier'] = uid;
+    }
+    return info;
+}
+/** Kimi：JWT 可能在 bearer，也可能在 `kimi-auth` cookie 里。 */
+function extractKimi(auth) {
+    const info = {};
+    const cookies = auth.cookies;
+    const bearerPayload = decodeJwt(str(auth.bearer));
+    const payload = Object.keys(bearerPayload).length > 0
+        ? bearerPayload
+        : decodeJwt(getCookieValue(cookies, 'kimi-auth'));
+    if (Object.keys(payload).length > 0) {
+        const ssid = str(payload['ssid']);
+        const deviceId = str(payload['device_id']);
+        const jti = str(payload['jti']);
+        if (ssid) {
+            info['identifier'] = ssid;
+            info['label'] = `ssid:${ssid.slice(0, 12)}`;
+        }
+        if (deviceId)
+            info['device_id'] = deviceId;
+        if (jti)
+            info['jti'] = jti;
+        info['token_type'] = 'jwt';
+    }
+    return info;
+}
+/** DeepSeek：优先 `ds_session_id` cookie，退回 bearer 前缀。 */
+function extractDeepseek(auth) {
+    const info = {};
+    const bearer = str(auth.bearer);
+    const sessionId = getCookieValue(auth.cookies, 'ds_session_id');
+    if (sessionId) {
+        info['identifier'] = sessionId;
+        info['label'] = `session:${sessionId.slice(0, 12)}`;
+    }
+    else if (bearer) {
+        info['identifier'] = bearer.slice(0, 16);
+        info['label'] = `token:${bearer.slice(0, 8)}...`;
+    }
+    return info;
+}
+/**
+ * 通义千问 / 豆包：**待验证** —— 从 cookies 里找含 `user` / `uid`（豆包还含
+ * `session`）的字段。长度 ≥ 64 的值跳过，避免把 JWT 整串当身份显示。
+ */
+function extractCookieScan(auth, kind) {
+    const info = {};
+    for (const c of auth.cookies ?? []) {
+        const name = c?.name ?? '';
+        const lower = name.toLowerCase();
+        const hit = kind === 'qianwen'
+            ? lower.includes('user') || lower.includes('uid')
+            : lower.includes('user') || lower.includes('uid') || lower.includes('session');
+        if (!hit)
+            continue;
+        const value = c?.value ?? '';
+        if (value && value.length < 64) {
+            info['identifier'] = value;
+            info['label'] = `${name}:${value.slice(0, 12)}`;
+            break;
+        }
+    }
+    return info;
+}
+/** 智谱清言（z.ai）：JWT 用 `id` / `email`，不是标准的 `sub` / `uid`。 */
+function extractZhipu(auth) {
+    const info = {};
+    const payload = decodeJwt(str(auth.bearer));
+    if (Object.keys(payload).length > 0) {
+        const uid = str(payload['id']) ||
+            str(payload['uid']) ||
+            str(payload['user_id']) ||
+            str(payload['sub']);
+        const email = str(payload['email']);
+        const name = str(payload['name']);
+        if (name) {
+            info['name'] = name;
+            info['label'] = name;
+        }
+        else if (email) {
+            info['email'] = email;
+            info['label'] = email;
+        }
+        if (uid)
+            info['identifier'] = uid;
+        info['token_type'] = 'jwt';
+    }
+    return info;
+}
+/** 未登记平台的兜底：只能拿 bearer 前缀当身份。 */
+function extractGeneric(auth) {
+    const info = {};
+    const bearer = str(auth.bearer);
+    if (bearer) {
+        info['identifier'] = bearer.slice(0, 16);
+        info['label'] = `token:${bearer.slice(0, 8)}...`;
+    }
+    else {
+        info['identifier'] = 'unknown';
+    }
+    return info;
+}
+/* ------------------------------------------------------------------ */
+/* 注册表                                                              */
+/* ------------------------------------------------------------------ */
+/**
+ * 全部已知平台，**数组顺序 = 菜单顺序 = `mix` 的优先级顺序**。
+ *
+ * ⚠️ 加新平台时：写完 Provider 再把 `providerImplemented` 翻成 `true`，
+ * 并在 `controllers/router.ts` 的 `PROVIDER_FACTORIES` 里加一行。
+ * 两处不一致会被 `test/browser/platforms.test.ts` 挡住。
+ */
+export const PLATFORM_LIST = [
+    {
+        id: 'chatglm',
+        displayName: 'ChatGLM (智谱)',
+        loginUrl: 'https://chatglm.cn/main/chat?lang=zh',
+        apiPattern: {
+            urlPattern: 'chatglm.cn/chatglm/backend-api/',
+            authHeader: 'authorization',
+            authPrefix: '',
+        },
+        providerImplemented: true,
+        extractIdentity: extractChatglm,
+    },
+    {
+        id: 'deepseek',
+        displayName: 'DeepSeek',
+        loginUrl: 'https://chat.deepseek.com/',
+        apiPattern: {
+            urlPattern: 'chat.deepseek.com/api/v0/chat/',
+            authHeader: 'authorization',
+            authPrefix: 'Bearer ',
+        },
+        providerImplemented: false,
+        extractIdentity: extractDeepseek,
+    },
+    {
+        id: 'qianwen',
+        displayName: '通义千问',
+        loginUrl: 'https://www.qianwen.com/',
+        apiPattern: {
+            urlPattern: 'chat2-api.qianwen.com/api/v2/chat',
+            authHeader: 'x-xsrf-token',
+            authPrefix: '',
+        },
+        providerImplemented: false,
+        extractIdentity: (auth) => extractCookieScan(auth, 'qianwen'),
+    },
+    {
+        id: 'kimi',
+        displayName: 'Kimi (月之暗面)',
+        loginUrl: 'https://www.kimi.com/',
+        apiPattern: { urlPattern: 'kimi.com', authHeader: 'authorization', authPrefix: 'Bearer ' },
+        providerImplemented: false,
+        extractIdentity: extractKimi,
+    },
+    {
+        id: 'doubao',
+        displayName: '豆包 (Doubao)',
+        loginUrl: 'https://www.doubao.com/',
+        apiPattern: { urlPattern: 'doubao.com', authHeader: '', authPrefix: '', cookieOnly: true },
+        providerImplemented: false,
+        extractIdentity: (auth) => extractCookieScan(auth, 'doubao'),
+    },
+    {
+        id: 'zhipu',
+        displayName: '智谱清言 (GLM)',
+        loginUrl: 'https://chat.z.ai/',
+        apiPattern: { urlPattern: 'z.ai', authHeader: 'authorization', authPrefix: '' },
+        providerImplemented: false,
+        extractIdentity: extractZhipu,
+    },
+];
+/** 按 id 索引的平台表（查表用）。 */
+export const PLATFORMS = Object.fromEntries(PLATFORM_LIST.map((spec) => [spec.id, spec]));
+/** 全部平台 id（按 {@link PLATFORM_LIST} 顺序）。 */
+export const PLATFORM_IDS = PLATFORM_LIST.map((spec) => spec.id);
+/** 已实现对话 Provider 的平台 id。 */
+export const PLATFORMS_WITH_PROVIDER = PLATFORM_LIST.filter((spec) => spec.providerImplemented).map((spec) => spec.id);
+/** 取平台显示名（未登记的平台原样返回 id）。 */
+export function platformDisplayName(platform) {
+    return PLATFORMS[platform]?.displayName ?? platform;
+}
+/** 平台是否已登记（有登录入口）。 */
+export function isKnownPlatform(platform) {
+    return Boolean(PLATFORMS[platform]);
+}
+/* ------------------------------------------------------------------ */
+/* 向后兼容的视图                                                      */
+/* ------------------------------------------------------------------ */
+/*                                                                     */
+/* 这三张表从 `credentials.ts` 搬来。保留同名的“视图”导出，是因为          */
+/* `index.ts`（库入口）已经对外导出了它们，改名会破坏使用者。              */
+/* 内部代码请直接用 {@link PLATFORMS} —— 视图只是给外部用的。             */
+/** 平台 → 内部 API 特征（只有配置了的平台才有键）。 */
+export const PLATFORM_API_PATTERNS = Object.fromEntries(
+// 类型谓词是必需的：否则 `Object.fromEntries` 会推断出
+// `Record<string, PlatformApiPattern | undefined>`，与声明不符
+PLATFORM_LIST.filter((spec) => Boolean(spec.apiPattern)).map((spec) => [spec.id, spec.apiPattern]));
+/** 平台 → 登录入口。 */
+export const PLATFORM_LOGIN_URLS = Object.fromEntries(PLATFORM_LIST.map((spec) => [spec.id, spec.loginUrl]));
+/** 平台 → 中文显示名。 */
+export const PLATFORM_NAMES = Object.fromEntries(PLATFORM_LIST.map((spec) => [spec.id, spec.displayName]));
+/* ------------------------------------------------------------------ */
+/* 统一入口                                                            */
+/* ------------------------------------------------------------------ */
+/**
+ * 从凭证里提取账号身份（**按平台分派 + 统一兜底**）。
+ *
+ * 兜底规则（对所有平台生效，顺序不能改）：
+ * 1. 平台提取器没给出 `identifier` → 用 bearer 前 16 位；连 bearer 都没有 → `'unknown'`；
+ * 2. 仍没有 `label` → 用 `identifier` 前 12 位。
+ *
+ * 这两条保证任何凭证都能得到一个**稳定可比对**的 identifier ——
+ * `router` 判断「两个账号文件是不是同一个人」全靠它。
+ */
+export function extractAccountInfoSync(platform, auth) {
+    const spec = PLATFORMS[platform];
+    const info = spec ? spec.extractIdentity(auth) : extractGeneric(auth);
+    if (!info['identifier']) {
+        const bearer = str(auth.bearer);
+        if (bearer) {
+            info['identifier'] = bearer.slice(0, 16);
+            info['label'] = `token:${bearer.slice(0, 8)}...`;
+        }
+        else {
+            info['identifier'] = 'unknown';
+        }
+    }
+    if (!info['label']) {
+        info['label'] = (info['identifier'] ?? '').slice(0, 12);
+    }
+    return info;
+}
+//# sourceMappingURL=platforms.js.map

package/dist/browser/platforms.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"platforms.js","sourceRoot":"","sources":["../../src/browser/platforms.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;;;;;GAwBG;AACH,OAAO,EACL,SAAS,EACT,cAAc,GAIf,MAAM,kBAAkB,CAAC;AA0C1B,wEAAwE;AACxE,iEAAiE;AACjE,wEAAwE;AAExE,6CAA6C;AAC7C,SAAS,GAAG,CAAC,KAAc;IACzB,OAAO,OAAO,KAAK,KAAK,QAAQ,CAAC,CAAC,CAAC,KAAK,CAAC,CAAC,CAAC,KAAK,IAAI,IAAI,CAAC,CAAC,CAAC,EAAE,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;AAChF,CAAC;AAED,gDAAgD;AAChD,SAAS,cAAc,CAAC,IAAgB;IACtC,MAAM,IAAI,GAAgB,EAAE,CAAC;IAC7B,MAAM,OAAO,GAAG,IAAI,CAAC,OAAO,CAAC;IAE7B,MAAM,OAAO,GAAG,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC,CAAC;IAC5C,IAAI,MAAM,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;QACpC,MAAM,QAAQ,GAAG,GAAG,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC,CAAC;QACrC,MAAM,GAAG,GAAG,GAAG,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC,CAAC;QAChC,IAAI,QAAQ;YAAE,IAAI,CAAC,OAAO,CAAC,GAAG,QAAQ,CAAC;QACvC,IAAI,GAAG;YAAE,IAAI,CAAC,YAAY,CAAC,GAAG,GAAG,CAAC;QAClC,IAAI,CAAC,YAAY,CAAC,GAAG,KAAK,CAAC;IAC7B,CAAC;IACD,IAAI,CAAC,IAAI,CAAC,YAAY,CAAC,EAAE,CAAC;QACxB,MAAM,GAAG,GAAG,cAAc,CAAC,OAAO,EAAE,iBAAiB,CAAC,CAAC;QACvD,IAAI,GAAG;YAAE,IAAI,CAAC,YAAY,CAAC,GAAG,GAAG,CAAC;IACpC,CAAC;IAED,OAAO,IAAI,CAAC;AACd,CAAC;AAED,qDAAqD;AACrD,SAAS,WAAW,CAAC,IAAgB;IACnC,MAAM,IAAI,GAAgB,EAAE,CAAC;IAC7B,MAAM,OAAO,GAAG,IAAI,CAAC,OAAO,CAAC;IAE7B,MAAM,aAAa,GAAG,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC,CAAC;IAClD,MAAM,OAAO,GACX,MAAM,CAAC,IAAI,CAAC,aAAa,CAAC,CAAC,MAAM,GAAG,CAAC;QACnC,CAAC,CAAC,aAAa;QACf,CAAC,CAAC,SAAS,CAAC,cAAc,CAAC,OAAO,EAAE,WAAW,CAAC,CAAC,CAAC;IAEtD,IAAI,MAAM,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;QACpC,MAAM,IAAI,GAAG,GAAG,CAAC,OAAO,CAAC,MAAM,CAAC,CAAC,CAAC;QAClC,MAAM,QAAQ,GAAG,GAAG,CAAC,OAAO,CAAC,WAAW,CAAC,CAAC,CAAC;QAC3C,MAAM,GAAG,GAAG,GAAG,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC,CAAC;QAChC,IAAI,IAAI,EAAE,CAAC;YACT,IAAI,CAAC,YAAY,CAAC,GAAG,IAAI,CAAC;YAC1B,IAAI,CAAC,OAAO,CAAC,GAAG,QAAQ,IAAI,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,EAAE,CAAC;QAC9C,CAAC;QACD,IAAI,QAAQ;YAAE,IAAI,CAAC,WAAW,CAAC,GAAG,QAAQ,CAAC;QAC3C,IAAI,GAAG;YAAE,IAAI,CAAC,KAAK,CAAC,GAAG,GAAG,CAAC;QAC3B,IAAI,CAAC,YAAY,CAAC,GAAG,KAAK,CAAC;IAC7B,CAAC;IAED,OAAO,IAAI,CAAC;AACd,CAAC;AAED,uDAAuD;AACvD,SAAS,eAAe,CAAC,IAAgB;IACvC,MAAM,IAAI,GAAgB,EAAE,CAAC;IAC7B,MAAM,MAAM,GAAG,GAAG,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC;IAEhC,MAAM,SAAS,GAAG,cAAc,CAAC,IAAI,CAAC,OAAO,EAAE,eAAe,CAAC,CAAC;IAChE,IAAI,SAAS,EAAE,CAAC;QACd,IAAI,CAAC,YAAY,CAAC,GAAG,SAAS,CAAC;QAC/B,IAAI,CAAC,OAAO,CAAC,GAAG,WAAW,SAAS,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,EAAE,CAAC;IACtD,CAAC;SAAM,IAAI,MAAM,EAAE,CAAC;QAClB,IAAI,CAAC,YAAY,CAAC,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC;QACzC,IAAI,CAAC,OAAO,CAAC,GAAG,SAAS,MAAM,CAAC,KAAK,CAAC,CAAC,EAAE,CAAC,CAAC,KAAK,CAAC;IACnD,CAAC;IAED,OAAO,IAAI,CAAC;AACd,CAAC;AAED;;;GAGG;AACH,SAAS,iBAAiB,CAAC,IAAgB,EAAE,IAA0B;IACrE,MAAM,IAAI,GAAgB,EAAE,CAAC;IAE7B,KAAK,MAAM,CAAC,IAAI,IAAI,CAAC,OAAO,IAAI,EAAE,EAAE,CAAC;QACnC,MAAM,IAAI,GAAG,CAAC,EAAE,IAAI,IAAI,EAAE,CAAC;QAC3B,MAAM,KAAK,GAAG,IAAI,CAAC,WAAW,EAAE,CAAC;QACjC,MAAM,GAAG,GACP,IAAI,KAAK,SAAS;YAChB,CAAC,CAAC,KAAK,CAAC,QAAQ,CAAC,MAAM,CAAC,IAAI,KAAK,CAAC,QAAQ,CAAC,KAAK,CAAC;YACjD,CAAC,CAAC,KAAK,CAAC,QAAQ,CAAC,MAAM,CAAC,IAAI,KAAK,CAAC,QAAQ,CAAC,KAAK,CAAC,IAAI,KAAK,CAAC,QAAQ,CAAC,SAAS,CAAC,CAAC;QACnF,IAAI,CAAC,GAAG;YAAE,SAAS;QAEnB,MAAM,KAAK,GAAG,CAAC,EAAE,KAAK,IAAI,EAAE,CAAC;QAC7B,IAAI,KAAK,IAAI,KAAK,CAAC,MAAM,GAAG,EAAE,EAAE,CAAC;YAC/B,IAAI,CAAC,YAAY,CAAC,GAAG,KAAK,CAAC;YAC3B,IAAI,CAAC,OAAO,CAAC,GAAG,GAAG,IAAI,IAAI,KAAK,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,EAAE,CAAC;YAChD,MAAM;QACR,CAAC;IACH,CAAC;IAED,OAAO,IAAI,CAAC;AACd,CAAC;AAED,2DAA2D;AAC3D,SAAS,YAAY,CAAC,IAAgB;IACpC,MAAM,IAAI,GAAgB,EAAE,CAAC;IAE7B,MAAM,OAAO,GAAG,SAAS,CAAC,GAAG,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC,CAAC;IAC5C,IAAI,MAAM,CAAC,IAAI,CAAC,OAAO,CAAC,CAAC,MAAM,GAAG,CAAC,EAAE,CAAC;QACpC,MAAM,GAAG,GACP,GAAG,CAAC,OAAO,CAAC,IAAI,CAAC,CAAC;YAClB,GAAG,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC;YACnB,GAAG,CAAC,OAAO,CAAC,SAAS,CAAC,CAAC;YACvB,GAAG,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC,CAAC;QACtB,MAAM,KAAK,GAAG,GAAG,CAAC,OAAO,CAAC,OAAO,CAAC,CAAC,CAAC;QACpC,MAAM,IAAI,GAAG,GAAG,CAAC,OAAO,CAAC,MAAM,CAAC,CAAC,CAAC;QAElC,IAAI,IAAI,EAAE,CAAC;YACT,IAAI,CAAC,MAAM,CAAC,GAAG,IAAI,CAAC;YACpB,IAAI,CAAC,OAAO,CAAC,GAAG,IAAI,CAAC;QACvB,CAAC;aAAM,IAAI,KAAK,EAAE,CAAC;YACjB,IAAI,CAAC,OAAO,CAAC,GAAG,KAAK,CAAC;YACtB,IAAI,CAAC,OAAO,CAAC,GAAG,KAAK,CAAC;QACxB,CAAC;QACD,IAAI,GAAG;YAAE,IAAI,CAAC,YAAY,CAAC,GAAG,GAAG,CAAC;QAClC,IAAI,CAAC,YAAY,CAAC,GAAG,KAAK,CAAC;IAC7B,CAAC;IAED,OAAO,IAAI,CAAC;AACd,CAAC;AAED,iCAAiC;AACjC,SAAS,cAAc,CAAC,IAAgB;IACtC,MAAM,IAAI,GAAgB,EAAE,CAAC;IAC7B,MAAM,MAAM,GAAG,GAAG,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC;IAEhC,IAAI,MAAM,EAAE,CAAC;QACX,IAAI,CAAC,YAAY,CAAC,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC;QACzC,IAAI,CAAC,OAAO,CAAC,GAAG,SAAS,MAAM,CAAC,KAAK,CAAC,CAAC,EAAE,CAAC,CAAC,KAAK,CAAC;IACnD,CAAC;SAAM,CAAC;QACN,IAAI,CAAC,YAAY,CAAC,GAAG,SAAS,CAAC;IACjC,CAAC;IAED,OAAO,IAAI,CAAC;AACd,CAAC;AAED,wEAAwE;AACxE,sEAAsE;AACtE,wEAAwE;AAExE;;;;;;GAMG;AACH,MAAM,CAAC,MAAM,aAAa,GAA4B;IACpD;QACE,EAAE,EAAE,SAAS;QACb,WAAW,EAAE,cAAc;QAC3B,QAAQ,EAAE,sCAAsC;QAChD,UAAU,EAAE;YACV,UAAU,EAAE,iCAAiC;YAC7C,UAAU,EAAE,eAAe;YAC3B,UAAU,EAAE,EAAE;SACf;QACD,mBAAmB,EAAE,IAAI;QACzB,eAAe,EAAE,cAAc;KAChC;IACD;QACE,EAAE,EAAE,UAAU;QACd,WAAW,EAAE,UAAU;QACvB,QAAQ,EAAE,4BAA4B;QACtC,UAAU,EAAE;YACV,UAAU,EAAE,gCAAgC;YAC5C,UAAU,EAAE,eAAe;YAC3B,UAAU,EAAE,SAAS;SACtB;QACD,mBAAmB,EAAE,KAAK;QAC1B,eAAe,EAAE,eAAe;KACjC;IACD;QACE,EAAE,EAAE,SAAS;QACb,WAAW,EAAE,MAAM;QACnB,QAAQ,EAAE,0BAA0B;QACpC,UAAU,EAAE;YACV,UAAU,EAAE,mCAAmC;YAC/C,UAAU,EAAE,cAAc;YAC1B,UAAU,EAAE,EAAE;SACf;QACD,mBAAmB,EAAE,KAAK;QAC1B,eAAe,EAAE,CAAC,IAAI,EAAE,EAAE,CAAC,iBAAiB,CAAC,IAAI,EAAE,SAAS,CAAC;KAC9D;IACD;QACE,EAAE,EAAE,MAAM;QACV,WAAW,EAAE,aAAa;QAC1B,QAAQ,EAAE,uBAAuB;QACjC,UAAU,EAAE,EAAE,UAAU,EAAE,UAAU,EAAE,UAAU,EAAE,eAAe,EAAE,UAAU,EAAE,SAAS,EAAE;QAC1F,mBAAmB,EAAE,KAAK;QAC1B,eAAe,EAAE,WAAW;KAC7B;IACD;QACE,EAAE,EAAE,QAAQ;QACZ,WAAW,EAAE,aAAa;QAC1B,QAAQ,EAAE,yBAAyB;QACnC,UAAU,EAAE,EAAE,UAAU,EAAE,YAAY,EAAE,UAAU,EAAE,EAAE,EAAE,UAAU,EAAE,EAAE,EAAE,UAAU,EAAE,IAAI,EAAE;QAC1F,mBAAmB,EAAE,KAAK;QAC1B,eAAe,EAAE,CAAC,IAAI,EAAE,EAAE,CAAC,iBAAiB,CAAC,IAAI,EAAE,QAAQ,CAAC;KAC7D;IACD;QACE,EAAE,EAAE,OAAO;QACX,WAAW,EAAE,YAAY;QACzB,QAAQ,EAAE,oBAAoB;QAC9B,UAAU,EAAE,EAAE,UAAU,EAAE,MAAM,EAAE,UAAU,EAAE,eAAe,EAAE,UAAU,EAAE,EAAE,EAAE;QAC/E,mBAAmB,EAAE,KAAK;QAC1B,eAAe,EAAE,YAAY;KAC9B;CACF,CAAC;AAEF,wBAAwB;AACxB,MAAM,CAAC,MAAM,SAAS,GAAiC,MAAM,CAAC,WAAW,CACvE,aAAa,CAAC,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,CAAC,IAAI,CAAC,EAAE,EAAE,IAAI,CAAC,CAAC,CAC7C,CAAC;AAEF,2CAA2C;AAC3C,MAAM,CAAC,MAAM,YAAY,GAAa,aAAa,CAAC,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC;AAE3E,6BAA6B;AAC7B,MAAM,CAAC,MAAM,uBAAuB,GAAa,aAAa,CAAC,MAAM,CACnE,CAAC,IAAI,EAAE,EAAE,CAAC,IAAI,CAAC,mBAAmB,CACnC,CAAC,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,IAAI,CAAC,EAAE,CAAC,CAAC;AAEzB,6BAA6B;AAC7B,MAAM,UAAU,mBAAmB,CAAC,QAAgB;IAClD,OAAO,SAAS,CAAC,QAAQ,CAAC,EAAE,WAAW,IAAI,QAAQ,CAAC;AACtD,CAAC;AAED,sBAAsB;AACtB,MAAM,UAAU,eAAe,CAAC,QAAgB;IAC9C,OAAO,OAAO,CAAC,SAAS,CAAC,QAAQ,CAAC,CAAC,CAAC;AACtC,CAAC;AAED,wEAAwE;AACxE,kEAAkE;AAClE,wEAAwE;AACxE,yEAAyE;AACzE,wDAAwD;AACxD,qDAAqD;AACrD,0DAA0D;AAE1D,mCAAmC;AACnC,MAAM,CAAC,MAAM,qBAAqB,GAAuC,MAAM,CAAC,WAAW;AACzF,wCAAwC;AACxC,yDAAyD;AACzD,aAAa,CAAC,MAAM,CAClB,CAAC,IAAI,EAA6D,EAAE,CAAC,OAAO,CAAC,IAAI,CAAC,UAAU,CAAC,CAC9F,CAAC,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,CAAC,IAAI,CAAC,EAAE,EAAE,IAAI,CAAC,UAAU,CAAC,CAAC,CAC5C,CAAC;AAEF,iBAAiB;AACjB,MAAM,CAAC,MAAM,mBAAmB,GAA2B,MAAM,CAAC,WAAW,CAC3E,aAAa,CAAC,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,CAAC,IAAI,CAAC,EAAE,EAAE,IAAI,CAAC,QAAQ,CAAC,CAAC,CACtD,CAAC;AAEF,kBAAkB;AAClB,MAAM,CAAC,MAAM,cAAc,GAA2B,MAAM,CAAC,WAAW,CACtE,aAAa,CAAC,GAAG,CAAC,CAAC,IAAI,EAAE,EAAE,CAAC,CAAC,IAAI,CAAC,EAAE,EAAE,IAAI,CAAC,WAAW,CAAC,CAAC,CACzD,CAAC;AAEF,wEAAwE;AACxE,qEAAqE;AACrE,wEAAwE;AAExE;;;;;;;;;GASG;AACH,MAAM,UAAU,sBAAsB,CAAC,QAAgB,EAAE,IAAgB;IACvE,MAAM,IAAI,GAAG,SAAS,CAAC,QAAQ,CAAC,CAAC;IACjC,MAAM,IAAI,GAAG,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,eAAe,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,cAAc,CAAC,IAAI,CAAC,CAAC;IAEtE,IAAI,CAAC,IAAI,CAAC,YAAY,CAAC,EAAE,CAAC;QACxB,MAAM,MAAM,GAAG,GAAG,CAAC,IAAI,CAAC,MAAM,CAAC,CAAC;QAChC,IAAI,MAAM,EAAE,CAAC;YACX,IAAI,CAAC,YAAY,CAAC,GAAG,MAAM,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC;YACzC,IAAI,CAAC,OAAO,CAAC,GAAG,SAAS,MAAM,CAAC,KAAK,CAAC,CAAC,EAAE,CAAC,CAAC,KAAK,CAAC;QACnD,CAAC;aAAM,CAAC;YACN,IAAI,CAAC,YAAY,CAAC,GAAG,SAAS,CAAC;QACjC,CAAC;IACH,CAAC;IACD,IAAI,CAAC,IAAI,CAAC,OAAO,CAAC,EAAE,CAAC;QACnB,IAAI,CAAC,OAAO,CAAC,GAAG,CAAC,IAAI,CAAC,YAAY,CAAC,IAAI,EAAE,CAAC,CAAC,KAAK,CAAC,CAAC,EAAE,EAAE,CAAC,CAAC;IAC1D,CAAC;IAED,OAAO,IAAI,CAAC;AACd,CAAC"}

package/dist/browser/sse-capture.d.ts

@@ -0,0 +1,23 @@
+/**
+ * SSE 原始流捕获脚本（浏览器注入用）。
+ *
+ * 为什么必须抓 SSE 而不是只用 DOM `innerText`：平台把回答按 Markdown 渲染后输出，
+ * `innerText` 的信息已被破坏（下划线被当加粗吞掉、半角引号变全角、NBSP 混入、
+ * 还夹着用户自己的提问）。写文件场景下这些破坏是致命的 —— 写进去的代码是坏的。
+ *
+ * 因此在页面层 hook `fetch` / `XMLHttpRequest`，把**未经渲染的 SSE 原文**
+ * 缓存到 `window.__glmSSE`，由 Node 侧读取解析。
+ *
+ * ⚠️ 与原实现（已删除的 Python 版）的差异：**本文件不再逐字节一致** —— 2026-10-14
+ * 为了侦察「网页平台自己的请求体是否接受客户端工具定义」（决定能否用平台原生函数调用
+ * 通道承载客户端工具）追加了**请求体捕获**。页面侧接口因此多了一个：
+ *
+ * 页面侧接口：
+ * - `window.__glmSSEReset()`       —— 开新对话前清空（同时清请求体记录）
+ * - `window.__glmSSEGet()`         —— 取 `{ text, xhrText, done, urls, rawCount }`
+ * - `window.__glmSSEBodiesGet()`   —— 取捕获到的平台**请求体**列表（侦察用，最多 20 条）
+ *
+ * 修改本脚本后请同步 `test/browser/injected-scripts.test.ts` 的体检断言。
+ */
+export declare const SSE_CAPTURE_JS = "\n(() => {\n  if (window.__glmSSEHooked) return;\n  window.__glmSSEHooked = true;\n\n  // \u5355\u6761\u8BF7\u6C42\u4F53\u7684\u622A\u65AD\u957F\u5EA6\uFF1A\u591F\u88C5\u4E0B\u6700\u957F\u63D0\u793A\u8BCD + \u5176\u4F59\u5B57\u6BB5\n  const _BODY_MAX = 70000;\n  const _REQ_MAX = 20;\n\n  const _blank = () => ({ raws: [], xhrText: '', done: false, urls: [], reqs: [] });\n  window.__glmSSE = _blank();\n  window.__glmSSEReset = () => { window.__glmSSE = _blank(); };\n\n  window.__glmSSEGet = () => {\n    const s = window.__glmSSE || _blank();\n    return {\n      text: (s.raws || []).join(''),\n      xhrText: s.xhrText || '',\n      done: !!s.done,\n      urls: s.urls || [],\n      rawCount: (s.raws || []).length\n    };\n  };\n\n  /** \u4FA6\u5BDF\u7528\uFF1A\u628A\u8BF7\u6C42\u4F53\u8F6C\u6210\u53EF\u8BFB\u5B57\u7B26\u4E32\uFF08\u541E\u6389\u4E00\u5207\u5F02\u5E38\uFF09\u3002 */\n  const _snip = (v) => {\n    try {\n      if (v === null || v === undefined) return '';\n      if (typeof v === 'string') {\n        return v.length > _BODY_MAX ? v.slice(0, _BODY_MAX) + '\\u2026[truncated]' : v;\n      }\n      if (typeof URLSearchParams !== 'undefined' && v instanceof URLSearchParams) {\n        return _snip(v.toString());\n      }\n      if (typeof FormData !== 'undefined' && v instanceof FormData) {\n        const o = {};\n        v.forEach((val, k) => { o[k] = (typeof val === 'string') ? val : '[blob]'; });\n        return _snip(JSON.stringify(o));\n      }\n      if (typeof Blob !== 'undefined' && v instanceof Blob) {\n        return '[Blob ' + v.size + ' bytes]';\n      }\n      if (typeof ArrayBuffer !== 'undefined' && v instanceof ArrayBuffer) {\n        return '[ArrayBuffer ' + v.byteLength + ' bytes]';\n      }\n      if (typeof v === 'object') {\n        // ReadableStream / \u5176\u5B83\u4E0D\u53EF\u5E8F\u5217\u5316\u7684\u4F53\n        return _snip(JSON.stringify(v));\n      }\n      return String(v);\n    } catch (e) {\n      return '[unserializable]';\n    }\n  };\n\n  /** \u8BB0\u4E00\u6761\u8BF7\u6C42\uFF08\u53EA\u7559\u6700\u8FD1 _REQ_MAX \u6761\uFF09\u3002 */\n  const _record = (method, url, contentType, body) => {\n    try {\n      const reqs = window.__glmSSE.reqs;\n      reqs.push({\n        method: method || '',\n        url: String(url || '').slice(0, 300),\n        contentType: String(contentType || ''),\n        body: _snip(body)\n      });\n      if (reqs.length > _REQ_MAX) reqs.splice(0, reqs.length - _REQ_MAX);\n    } catch (e) {}\n  };\n\n  window.__glmSSEBodiesGet = () => {\n    const s = window.__glmSSE || _blank();\n    return s.reqs || [];\n  };\n\n  /** \u4ECE fetch \u7684 init / Request \u5BF9\u8C61\u91CC\u53D6 content-type\u3002 */\n  const _headerOf = (headers, name) => {\n    try {\n      if (!headers) return '';\n      if (typeof headers.get === 'function') return headers.get(name) || '';\n      const key = Object.keys(headers).find((k) => k.toLowerCase() === name);\n      return key ? String(headers[key]) : '';\n    } catch (e) {\n      return '';\n    }\n  };\n\n  // \u53EA\u5173\u5FC3\u300C\u53EF\u80FD\u627F\u8F7D\u5BF9\u8BDD\u5185\u5BB9\u300D\u7684\u8BF7\u6C42\uFF0C\u907F\u514D\u628A\u9759\u6001\u8D44\u6E90\u4E5F\u6293\u4E0B\u6765\n  const _looksLikeStream = (ct, url) => {\n    ct = (ct || '').toLowerCase();\n    url = url || '';\n    if (ct.indexOf('event-stream') >= 0) return true;\n    if (ct.indexOf('stream') >= 0) return true;\n    return /(chat|conversation|assistant|generate|completion|message|sse|stream)/i.test(url);\n  };\n\n  // ---- 1) fetch \u62E6\u622A ----\n  const _origFetch = window.fetch;\n  if (_origFetch) {\n    window.fetch = async function (...args) {\n      // \u4FA6\u5BDF\uFF1A**\u8BF7\u6C42\u4F53**\u5728 await \u4E4B\u524D\u5C31\u5F97\u53D6\uFF08body \u53EF\u80FD\u662F\u6D41\uFF0C\u54CD\u5E94\u56DE\u6765\u5C31\u6D88\u8D39\u6389\u4E86\uFF09\n      let reqUrl = '';\n      try {\n        reqUrl = (typeof args[0] === 'string') ? args[0]\n               : (args[0] && args[0].url) ? args[0].url : '';\n        if (_looksLikeStream('', reqUrl)) {\n          const init = args[1] || {};\n          const body = (init.body !== undefined && init.body !== null)\n            ? init.body\n            : (args[0] && typeof args[0] === 'object' ? args[0].body : null);\n          _record(\n            init.method || (args[0] && args[0].method) || 'GET',\n            reqUrl,\n            _headerOf(init.headers, 'content-type') || _headerOf(args[0] && args[0].headers, 'content-type'),\n            body\n          );\n        }\n      } catch (e) {}\n\n      const resp = await _origFetch.apply(this, args);\n      try {\n        const url = reqUrl;\n        const ct = (resp && resp.headers && resp.headers.get)\n          ? (resp.headers.get('content-type') || '') : '';\n        if (resp && resp.body && _looksLikeStream(ct, url)) {\n          try { window.__glmSSE.urls.push(url.slice(0, 200)); } catch (e) {}\n          const clone = resp.clone();\n          const reader = clone.body.getReader();\n          const dec = new TextDecoder('utf-8');\n          (async () => {\n            try {\n              for (;;) {\n                const r = await reader.read();\n                if (r.done) break;\n                window.__glmSSE.raws.push(dec.decode(r.value, { stream: true }));\n              }\n            } catch (e) {\n            } finally {\n              window.__glmSSE.done = true;\n            }\n          })();\n        }\n      } catch (e) {}\n      return resp;\n    };\n  }\n\n  // ---- 2) XMLHttpRequest \u62E6\u622A\uFF08\u90E8\u5206\u63A5\u53E3\u8D70 XHR \u6D41\u5F0F\uFF09----\n  try {\n    const _origOpen = XMLHttpRequest.prototype.open;\n    const _origSend = XMLHttpRequest.prototype.send;\n    XMLHttpRequest.prototype.open = function (method, url, ...rest) {\n      try { this.__glmURL = url || ''; this.__glmMethod = method || ''; } catch (e) {}\n      return _origOpen.call(this, method, url, ...rest);\n    };\n    XMLHttpRequest.prototype.send = function (...args) {\n      const self = this;\n      try {\n        // \u4FA6\u5BDF\uFF1A\u8BF7\u6C42\u4F53\n        if (_looksLikeStream('', self.__glmURL)) {\n          let ctype = '';\n          try { ctype = self.getRequestHeader ? (self.getRequestHeader('content-type') || '') : ''; } catch (e) {}\n          _record(self.__glmMethod || 'POST', self.__glmURL, ctype, args[0]);\n        }\n      } catch (e) {}\n      try {\n        self.addEventListener('progress', () => {\n          try {\n            const t = self.responseText || '';\n            if (t) window.__glmSSE.xhrText = t;\n          } catch (e) {}\n        });\n      } catch (e) {}\n      return _origSend.apply(self, args);\n    };\n  } catch (e) {}\n})();\n";
+//# sourceMappingURL=sse-capture.d.ts.map

package/dist/browser/sse-capture.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"sse-capture.d.ts","sourceRoot":"","sources":["../../src/browser/sse-capture.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;GAoBG;AACH,eAAO,MAAM,cAAc,ylNAgL1B,CAAC"}

package/dist/browser/sse-capture.js

@@ -0,0 +1,199 @@
+/**
+ * SSE 原始流捕获脚本（浏览器注入用）。
+ *
+ * 为什么必须抓 SSE 而不是只用 DOM `innerText`：平台把回答按 Markdown 渲染后输出，
+ * `innerText` 的信息已被破坏（下划线被当加粗吞掉、半角引号变全角、NBSP 混入、
+ * 还夹着用户自己的提问）。写文件场景下这些破坏是致命的 —— 写进去的代码是坏的。
+ *
+ * 因此在页面层 hook `fetch` / `XMLHttpRequest`，把**未经渲染的 SSE 原文**
+ * 缓存到 `window.__glmSSE`，由 Node 侧读取解析。
+ *
+ * ⚠️ 与原实现（已删除的 Python 版）的差异：**本文件不再逐字节一致** —— 2026-10-14
+ * 为了侦察「网页平台自己的请求体是否接受客户端工具定义」（决定能否用平台原生函数调用
+ * 通道承载客户端工具）追加了**请求体捕获**。页面侧接口因此多了一个：
+ *
+ * 页面侧接口：
+ * - `window.__glmSSEReset()`       —— 开新对话前清空（同时清请求体记录）
+ * - `window.__glmSSEGet()`         —— 取 `{ text, xhrText, done, urls, rawCount }`
+ * - `window.__glmSSEBodiesGet()`   —— 取捕获到的平台**请求体**列表（侦察用，最多 20 条）
+ *
+ * 修改本脚本后请同步 `test/browser/injected-scripts.test.ts` 的体检断言。
+ */
+export const SSE_CAPTURE_JS = `
+(() => {
+  if (window.__glmSSEHooked) return;
+  window.__glmSSEHooked = true;
+
+  // 单条请求体的截断长度：够装下最长提示词 + 其余字段
+  const _BODY_MAX = 70000;
+  const _REQ_MAX = 20;
+
+  const _blank = () => ({ raws: [], xhrText: '', done: false, urls: [], reqs: [] });
+  window.__glmSSE = _blank();
+  window.__glmSSEReset = () => { window.__glmSSE = _blank(); };
+
+  window.__glmSSEGet = () => {
+    const s = window.__glmSSE || _blank();
+    return {
+      text: (s.raws || []).join(''),
+      xhrText: s.xhrText || '',
+      done: !!s.done,
+      urls: s.urls || [],
+      rawCount: (s.raws || []).length
+    };
+  };
+
+  /** 侦察用：把请求体转成可读字符串（吞掉一切异常）。 */
+  const _snip = (v) => {
+    try {
+      if (v === null || v === undefined) return '';
+      if (typeof v === 'string') {
+        return v.length > _BODY_MAX ? v.slice(0, _BODY_MAX) + '\\u2026[truncated]' : v;
+      }
+      if (typeof URLSearchParams !== 'undefined' && v instanceof URLSearchParams) {
+        return _snip(v.toString());
+      }
+      if (typeof FormData !== 'undefined' && v instanceof FormData) {
+        const o = {};
+        v.forEach((val, k) => { o[k] = (typeof val === 'string') ? val : '[blob]'; });
+        return _snip(JSON.stringify(o));
+      }
+      if (typeof Blob !== 'undefined' && v instanceof Blob) {
+        return '[Blob ' + v.size + ' bytes]';
+      }
+      if (typeof ArrayBuffer !== 'undefined' && v instanceof ArrayBuffer) {
+        return '[ArrayBuffer ' + v.byteLength + ' bytes]';
+      }
+      if (typeof v === 'object') {
+        // ReadableStream / 其它不可序列化的体
+        return _snip(JSON.stringify(v));
+      }
+      return String(v);
+    } catch (e) {
+      return '[unserializable]';
+    }
+  };
+
+  /** 记一条请求（只留最近 _REQ_MAX 条）。 */
+  const _record = (method, url, contentType, body) => {
+    try {
+      const reqs = window.__glmSSE.reqs;
+      reqs.push({
+        method: method || '',
+        url: String(url || '').slice(0, 300),
+        contentType: String(contentType || ''),
+        body: _snip(body)
+      });
+      if (reqs.length > _REQ_MAX) reqs.splice(0, reqs.length - _REQ_MAX);
+    } catch (e) {}
+  };
+
+  window.__glmSSEBodiesGet = () => {
+    const s = window.__glmSSE || _blank();
+    return s.reqs || [];
+  };
+
+  /** 从 fetch 的 init / Request 对象里取 content-type。 */
+  const _headerOf = (headers, name) => {
+    try {
+      if (!headers) return '';
+      if (typeof headers.get === 'function') return headers.get(name) || '';
+      const key = Object.keys(headers).find((k) => k.toLowerCase() === name);
+      return key ? String(headers[key]) : '';
+    } catch (e) {
+      return '';
+    }
+  };
+
+  // 只关心「可能承载对话内容」的请求，避免把静态资源也抓下来
+  const _looksLikeStream = (ct, url) => {
+    ct = (ct || '').toLowerCase();
+    url = url || '';
+    if (ct.indexOf('event-stream') >= 0) return true;
+    if (ct.indexOf('stream') >= 0) return true;
+    return /(chat|conversation|assistant|generate|completion|message|sse|stream)/i.test(url);
+  };
+
+  // ---- 1) fetch 拦截 ----
+  const _origFetch = window.fetch;
+  if (_origFetch) {
+    window.fetch = async function (...args) {
+      // 侦察：**请求体**在 await 之前就得取（body 可能是流，响应回来就消费掉了）
+      let reqUrl = '';
+      try {
+        reqUrl = (typeof args[0] === 'string') ? args[0]
+               : (args[0] && args[0].url) ? args[0].url : '';
+        if (_looksLikeStream('', reqUrl)) {
+          const init = args[1] || {};
+          const body = (init.body !== undefined && init.body !== null)
+            ? init.body
+            : (args[0] && typeof args[0] === 'object' ? args[0].body : null);
+          _record(
+            init.method || (args[0] && args[0].method) || 'GET',
+            reqUrl,
+            _headerOf(init.headers, 'content-type') || _headerOf(args[0] && args[0].headers, 'content-type'),
+            body
+          );
+        }
+      } catch (e) {}
+
+      const resp = await _origFetch.apply(this, args);
+      try {
+        const url = reqUrl;
+        const ct = (resp && resp.headers && resp.headers.get)
+          ? (resp.headers.get('content-type') || '') : '';
+        if (resp && resp.body && _looksLikeStream(ct, url)) {
+          try { window.__glmSSE.urls.push(url.slice(0, 200)); } catch (e) {}
+          const clone = resp.clone();
+          const reader = clone.body.getReader();
+          const dec = new TextDecoder('utf-8');
+          (async () => {
+            try {
+              for (;;) {
+                const r = await reader.read();
+                if (r.done) break;
+                window.__glmSSE.raws.push(dec.decode(r.value, { stream: true }));
+              }
+            } catch (e) {
+            } finally {
+              window.__glmSSE.done = true;
+            }
+          })();
+        }
+      } catch (e) {}
+      return resp;
+    };
+  }
+
+  // ---- 2) XMLHttpRequest 拦截（部分接口走 XHR 流式）----
+  try {
+    const _origOpen = XMLHttpRequest.prototype.open;
+    const _origSend = XMLHttpRequest.prototype.send;
+    XMLHttpRequest.prototype.open = function (method, url, ...rest) {
+      try { this.__glmURL = url || ''; this.__glmMethod = method || ''; } catch (e) {}
+      return _origOpen.call(this, method, url, ...rest);
+    };
+    XMLHttpRequest.prototype.send = function (...args) {
+      const self = this;
+      try {
+        // 侦察：请求体
+        if (_looksLikeStream('', self.__glmURL)) {
+          let ctype = '';
+          try { ctype = self.getRequestHeader ? (self.getRequestHeader('content-type') || '') : ''; } catch (e) {}
+          _record(self.__glmMethod || 'POST', self.__glmURL, ctype, args[0]);
+        }
+      } catch (e) {}
+      try {
+        self.addEventListener('progress', () => {
+          try {
+            const t = self.responseText || '';
+            if (t) window.__glmSSE.xhrText = t;
+          } catch (e) {}
+        });
+      } catch (e) {}
+      return _origSend.apply(self, args);
+    };
+  } catch (e) {}
+})();
+`;
+//# sourceMappingURL=sse-capture.js.map

package/dist/browser/sse-capture.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"sse-capture.js","sourceRoot":"","sources":["../../src/browser/sse-capture.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;;;;;;;;;;;GAoBG;AACH,MAAM,CAAC,MAAM,cAAc,GAAG;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;CAgL7B,CAAC"}