[Bug] 本地认证 cookie 无限累积导致 "desktop welcome: Web authentication failed"

[bytes-astra]

环境

• 应用：DeepSeek Harness Desktop（bundle id com.deepseek.dsh）
• 版本：@deepseek-ai/dsh-desktop 0.2.1-rc.5
• 框架：Electron 44.7.0 / Node 24.21.0
• 系统：macOS arm64 (Apple Silicon)
• 语言：zh-CN

现象

长期使用后，启动应用报：

Error: Error invoking remote method 'dsh-desktop:boot':
Error: desktop welcome: Web authentication failed

对应崩溃日志：~/Library/Logs/DeepSeek Harness/crash-*-web-boot.log，phase: startup，source: web-boot。

复现步骤

1. 正常使用 DeepSeek Harness Desktop 一段时间（本例约 11 天，期间多次登录 / 切换账号 / 重启应用）。
2. 某次启动即触发 desktop welcome: Web authentication failed，无法进入。

期望行为

• 登录态 cookie 应为固定名称、登录即覆盖，或在登出 / 启动时清理过期项，不应无限增长。

实际行为

• Chromium cookie 库 ~/Library/Application Support/@deepseek-ai/dsh-desktop/Cookies 中持续累积 dsh-auth-<随机串> cookie：
  • 全部归属 127.0.0.1（本地后端代理域）；
  • 每条名称随机、互不相同，旧 cookie 从不清理；
  • 累积到一定数量（本例 71 条）后，本地认证后端在校验阶段解析 / 匹配失败，抛出上述错误。

根因分析

应用采用「随机命名 + 只增不删」的 cookie 管理策略：

1. cookie 名随机（dsh-auth-<random>），新会话无法覆盖旧条目，只能新增；
2. 无回收机制：登出不删、带 expires 也不做读取期淘汰、启动不清理；
3. 同一 127.0.0.1 域下 token 过多，后端认证握手时取错 / 无法匹配，直接失败。

注：helper 进程库 dsh-pet-electron-helper/Cookies 为空，系统级 ~/Library/Cookies 无内容，病根仅在主库一处。

证据（清理前后对比）

时间点	dsh-auth-* cookie 数	状态
故障态	71（全部互异，归属 127.0.0.1，跨度 2026-10-19 → 10-30）	认证失败
清空该库并重登	1（全新单条）	认证正常

清空后 integrity_check = ok，重启重登即恢复正常，证实 71 条冗余 token 为直接诱因。

临时 workaround（用户侧）

1. 完全退出应用（killall "DeepSeek Harness"）；
2. 清空 Chromium cookie 库中 dsh-auth-* 条目：

   DELETE FROM cookies WHERE name LIKE 'dsh-auth-%'; VACUUM;

   （库路径：~/Library/Application Support/@deepseek-ai/dsh-desktop/Cookies）
3. 重启应用并重新登录。

建议修复

• 方案 A（推荐）：将鉴权 cookie 改为固定名称（如 dsh-auth），登录时覆写而非新增；
• 方案 B：在登出 / 应用启动时清理 127.0.0.1 下 dsh-auth-* 旧条目，仅保留当前会话；
• 方案 C：对同域 dsh-auth-* 数量设上限（如保留最近 N 条），超限自动淘汰最旧项。

严重程度

高——长期使用必然触发，导致应用无法启动进入，且普通用户难以自行排查。

[DDDMUC]

我也遇到这个了