反馈bug

[yumobei777]

升级后旧cookie不自动失效，导致"鉴权失败"掩盖了插件不兼容

crash-2026-11-08T01-21-48-664Z-host.log

[takomitkm]

我这边也老是遇到这个问题——升级完之后鉴权就挂，现在干脆不敢更新了，还停在 rc5。再等几天，想想还有哪些东西没备份好

[takomitkm]

这个报错基本可以定位到 本地 Web 会话 cookie（dsh-auth-*）累积，不是插件不兼容。

• 崩溃栈落在 connectDesktopWelcome 的 !authenticated.ok → "desktop welcome: Web authentication failed"，是启动时那次 welcome 认证握手失败。
• 机制：Host 每次以 --port 0 随机端口启动，会话 cookie 名按 127.0.0.1:<端口> 派生 → 每次启动新增一条 dsh-auth-*，Max-Age 30 天、旧的不回收；而浏览器 cookie 不按端口隔离，访问 127.0.0.1 时全部随请求发送。累积到约 70 条时单 Cookie 头就约 16KB，超过 Node 默认 --max-http-header-size=16384，服务端先回 431（更早是 401），主进程只报成“鉴权失败”。而且每次失败重启又会再加一条，越重启越坏。
• 日志里的 recent plugin operations 只是背景（日志本身也标了 context, not proof of cause），容易把人误导到插件。

这个问题上游已经修了：当前 master 的 apps/desktop/src/welcome-backend.ts 里 connectDesktopWelcome(hostUrl, cookie) 已改为显式携带 cookie（不再使用会话 cookie jar），那条 Web authentication failed 抛点已不存在；web-document.ts 新增 removeLegacyHostCookies，每次 Host 启动时清掉历史 dsh-auth-*（README 也写明了）。所以这份 0.2.2-rc.1 应是修复前的旧构建，建议换包含该修复的最新 nightly。

临时自救（完全退出桌面端后）：先备份 …\@deepseek-ai\dsh-desktop\Network\Cookies，再

DELETE FROM cookies WHERE name LIKE 'dsh-auth-%';

想确认是哪条触发：SELECT count(*) FROM cookies WHERE name LIKE 'dsh-auth-%'; —— 约 70 条 / Cookie 头接近 16384 是 431；只有几条则更像 401（握手没带 cookie）。

[yumobei777]

收到，感谢！
我通过手动删除c盘下的cookies文件得到了解决，不知道未来会不会再发生这样到问题。网页端ds建议我作为bug提交到GitHub或官方。