Fetching metadata from the HF Docker repository... 2 days ago
-
fix(auth): token 刷新改为无密码会话探针，密码登录仅作兜底
luckfun233
DeepSeek 的 token 是按设备绑定的长期会话凭证，不存在 access/refresh
两段式机制，也没有可换新的端点；原来的「刷新」实际是每 6h（以及每次
鉴权类失败）提交一次明文密码并过一次数美风控。
- 新增 Client.RefreshSessionToken：GET /api/v0/users/current 回填会话 token
- Resolver 刷新链改为探针优先，只有服务端明确拒绝会话才回退密码登录；
探针无法判定时，定时路径保留现有 token，失败恢复路径仍兜底登录
- 失效判定收窄到 401/403 与 code/biz_code 40001-40003（实测失效响应是
HTTP 200 + code=40003，只按状态码会漏判）
- 未注入探针时保持历史行为，测试与自定义装配不受影响
- 文档：research 文档补落地细节与线上实测，security 报告与 API.md 同步配置语义
