mirror of
https://github.com/plolpl789/dsh-raw-html.git
synced 2026-09-28 12:02:55 +08:00
plolpl789
ab1f1d5674
先生点名审计一键安装链，发现三处会让其他用户踩坑的疏漏： - install-v6.cjs: case"html" 目标形态落后(v6.0 ==='1') → 升级 v6.35 三态化(!=='0' + 回退诊断)，新老前端两套同步；补 case"code" 围栏兜底状态机(RAW/V1/V2 → V3)，新版未知形态 警告跳过不阻塞 - install-v6.cjs: 幂等分支升级为增量加固——已打旧 v6.0 老逻辑的 用户跑本脚本自动升三态化+补围栏兜底(备份+node --check+回滚) - trusted-patch.cjs: 只支持老版 vc(i.localName) → 补新版 Xu(l.localName) 锚点组 + 代际探测 + 双幂等 + 双语法预检 - install-all.cjs: 加 update-v6-inject.cjs 步骤(旧 v6 渲染模块升级) 验证：老 v6 模拟加固通过、新老双锚点模拟全过、install-all 三步幂等干跑 exit 0、全套回归 315 断言全绿
107 lines
4.7 KiB
JavaScript
107 lines
4.7 KiB
JavaScript
#!/usr/bin/env node
|
||
/**
|
||
* dsh-raw-html —— 可信模式 vc 层补丁（v7.1）
|
||
*
|
||
* 把 bundle 中 vc() 的 script/iframe/object/embed 硬过滤改为「可信模式条件过滤」：
|
||
* - 可信模式开启（window.__vcpTrusted() 为真，见 patch/v6-inject.js）→ 放行
|
||
* - 默认关闭 → 过滤行为与旧版完全一致（安全默认）
|
||
*
|
||
* 用法：
|
||
* node patch/trusted-patch.cjs [bundle路径] # 省略路径时自动探测
|
||
*
|
||
* 安全：锚点必须恰好命中 1 次；备份 + node --check 健康检查；失败自动回滚。
|
||
*/
|
||
'use strict'
|
||
|
||
const fs = require('node:fs')
|
||
const path = require('node:path')
|
||
const vm = require('node:vm')
|
||
const { execFileSync } = require('node:child_process')
|
||
|
||
// ---- 锚点：vc()/Xu() 里 script/iframe/object/embed 硬过滤（install-v6 注入产物）----
|
||
// 老版前端（rc.5~rc.7 · vc/hp 形态，属性变量 i）与新版前端（rc.8+ / 0.1.1-rc.x · Xu/jd 形态，变量 l）
|
||
// 各一套锚点（install-v6.cjs 分别注入 SCRIPT_FILTER 与 SCRIPT_FILTER_NEW），代际自动探测。
|
||
const ANCHOR_OLD =
|
||
'if(i.localName==="script"||i.localName==="iframe"||i.localName==="object"||i.localName==="embed")return null;'
|
||
const TRUSTED_OLD =
|
||
'if(!(typeof window!=="undefined"&&typeof window.__vcpTrusted==="function"&&window.__vcpTrusted())&&(i.localName==="script"||i.localName==="iframe"||i.localName==="object"||i.localName==="embed"))return null;'
|
||
const ANCHOR_NEW =
|
||
'if(l.localName==="script"||l.localName==="iframe"||l.localName==="object"||l.localName==="embed")return null;'
|
||
const TRUSTED_NEW =
|
||
'if(!(typeof window!=="undefined"&&typeof window.__vcpTrusted==="function"&&window.__vcpTrusted())&&(l.localName==="script"||l.localName==="iframe"||l.localName==="object"||l.localName==="embed"))return null;'
|
||
|
||
function findBundle() {
|
||
const arg = process.argv[2]
|
||
if (arg) return fs.existsSync(arg) ? arg : null
|
||
const candidates = []
|
||
const addDir = (d) => {
|
||
if (!d || !fs.existsSync(d)) return
|
||
const assets = path.join(d, 'dist', 'assets')
|
||
if (!fs.existsSync(assets)) return
|
||
for (const f of fs.readdirSync(assets)) {
|
||
if (/^index-[\w-]+\.js$/.test(f)) candidates.push(path.join(assets, f))
|
||
}
|
||
}
|
||
addDir(path.join(process.env.APPDATA || '', 'npm', 'node_modules', '@deepseek-ai', 'dsh', 'node_modules', '@deepseek-ai', 'dsh-web-frontend'))
|
||
addDir(path.join(process.env.APPDATA || '', 'npm', 'node_modules', '@deepseek-ai', 'dsh-web-frontend'))
|
||
return candidates[0] || null
|
||
}
|
||
|
||
const file = findBundle()
|
||
if (!file) {
|
||
console.error('[trusted] 未找到 bundle，用法: node patch/trusted-patch.cjs <bundle路径>')
|
||
process.exit(1)
|
||
}
|
||
|
||
let t = fs.readFileSync(file, 'utf8')
|
||
|
||
// 代际探测：老版（vc/i）或新版（Xu/l）
|
||
const isNewFrontend = t.indexOf('function Xu(n,i){') !== -1 && t.indexOf('function vc(n,r){') === -1
|
||
const ANCHOR = isNewFrontend ? ANCHOR_NEW : ANCHOR_OLD
|
||
const TRUSTED = isNewFrontend ? TRUSTED_NEW : TRUSTED_OLD
|
||
if (isNewFrontend) console.log('[trusted] 探测到新版前端（rc.8+ · Xu 压缩形态），使用新锚点组')
|
||
|
||
// 幂等：已打补丁（vc/Xu 锚点已被可信条件替换）→ 跳过
|
||
if (t.indexOf(TRUSTED_OLD) !== -1 || t.indexOf(TRUSTED_NEW) !== -1) {
|
||
console.log('[trusted] 补丁已应用，跳过')
|
||
process.exit(0)
|
||
}
|
||
|
||
const count = t.split(ANCHOR).length - 1
|
||
if (count !== 1) {
|
||
console.error(`[trusted] 锚点命中 ${count} 次（需要恰好 1 次），中止，未写入任何修改`)
|
||
console.error('[trusted] 若 bundle 尚未打过渲染补丁，请先运行 install-v6.cjs（它会注入 script 硬过滤锚点）')
|
||
process.exit(1)
|
||
}
|
||
|
||
// 语法预检（包进函数上下文，return 才合法；新老变量名分别预检）
|
||
try {
|
||
new vm.Script('function vc(n,r){const i=n,s={};' + TRUSTED_OLD + '}', { filename: 'trusted-fragment-old' })
|
||
new vm.Script('function Xu(n,i){const l=n,u={};' + TRUSTED_NEW + '}', { filename: 'trusted-fragment-new' })
|
||
} catch (e) {
|
||
console.error('[trusted] 补丁片段语法校验失败:', e.message)
|
||
process.exit(1)
|
||
}
|
||
|
||
const stamp = new Date().toISOString().replace(/[:.]/g, '-')
|
||
const bak = `${file}.bak-trusted-${stamp}`
|
||
fs.copyFileSync(file, bak)
|
||
|
||
t = t.split(ANCHOR).join(TRUSTED)
|
||
fs.writeFileSync(file, t, 'utf8')
|
||
|
||
// 健康检查
|
||
try {
|
||
execFileSync(process.execPath, ['--check', file], { stdio: 'pipe' })
|
||
console.log('[trusted] 健康检查通过：node --check OK')
|
||
} catch (e) {
|
||
fs.copyFileSync(bak, file)
|
||
console.error('[trusted] 健康检查失败，已回滚到备份！')
|
||
process.exit(1)
|
||
}
|
||
|
||
console.log('[trusted] ✓ vc 层可信模式补丁已写入')
|
||
console.log('[trusted] 文件:', file)
|
||
console.log('[trusted] 备份:', bak)
|
||
console.log('[trusted] 刷新浏览器（Ctrl+F5）后，右下角「可信模式」徽章一键开启')
|