桌面端启动崩溃：Web authentication failed（dsh-auth Cookie 累积 → 请求头超 16KB → HTTP 431）

[huapukebu520]

环境：@deepseek-ai/dsh-desktop 0.2.1-rc.5（Electron 44.7.0 / Node 24.21.0 / win32 x64）；崩溃阶段 startup；报错 desktop welcome: Web authentication failed，位置 app.asar/lib/main.js:8886 connectDesktopWelcome。
现象：启动即弹 DeepSeek Harness is unavailable；Exit / Restart / Disable third-party plugins 三个按钮均无效，禁用全部第三方插件后依旧崩溃。
根因（实测）：每次启动向本地 Host（127.0.0.1 随机端口）认证时签发一个 dsh-auth-<端口> Cookie（30 天），端口每次变而旧 Cookie 永不清理；累积约 71 个后请求头约 17-18KB，超过 Node 默认 16KB 上限，Host 返回 HTTP 431 Request Header Fields Too Large，主程序把非 200 判为认证失败。
证据：10 份 crash log 均指向 main.js:8886；抓包显示第二次请求带约 71 个 Cookie、Host 回 HTTP/1.1 431；移走 Network\Cookies 后立即恢复，登录态与聊天记录不受影响。
建议：1) 固定 Cookie 名并覆盖或按实例隔离；2) 启动时清理失效端口的 dsh-auth-*；3) 提高 --max-http-header-size 或对 431 明确提示；4) 认证失败时提供“清理本地认证缓存并重试”。

[drscrewdriver]

pnpm install dsh-cookie-cleaner

① 先看现状（客户端开着也能跑，只会告诉你读不到）

& "$env:USERPROFILE.dsh\profiles\desktop\node_modules.bin\dsh-cookie-cleaner.cmd"

② 完全退出客户端：托盘图标 → 退出，并确认进程列表已无 DeepSeek Harness

Get-Process | Where-Object { $_.ProcessName -match 'DeepSeek|dsh' } # 应当没有输出

③ 清理（先看会删几条，再真删）

& "$env:USERPROFILE.dsh\profiles\desktop\node_modules.bin\dsh-cookie-cleaner.cmd" --clean --dry-run
& "$env:USERPROFILE.dsh\profiles\desktop\node_modules.bin\dsh-cookie-cleaner.cmd" --clean

[huapukebu520]

感谢磁刀！按你给的流程已经完全跑通了：

• 预演显示「将删除 33 条」→ 真删「已删除 33 条 dsh-auth-*（全部）」，库从 32,768 B 降到 20,480 B，DSH 重启正常，账号与聊天记录都没受影响。
• 又按你的提示用 patch plan 把 connection.cookieMaxAgeDays 改成 1 天，patch check 显示「结构健康 / 覆盖行已被宿主采纳」，以后应该不会再攒到 16KB。
• 我这边是手工 link: 方式装的（不是 pnpm），.bin 启动器自己补了一个，跑起来没问题。

环境：DSH 0.2.2-rc.1 / win-x64。之前是手工把整个 Cookies 库挪走来绕过，治标不治本；现在才算真正常。工具很实用，谢谢！