build.js 8.2 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239
  1. #!/usr/bin/env node
  2. /**
  3. * build.js — 构建流水线:src/ 多个小模块 → dist/ 一个可下发到 AutoX 的单文件脚本
  4. *
  5. * 为什么需要构建(Zakas《编写可维护的JavaScript》第 13/15 章):
  6. * 人维护代码时希望**一个文件只做一件事**(所以 src/ 拆成 11 个模块);
  7. * 但 AutoX 通过 MCP 下发的是"一整段脚本",没法带一堆 require 依赖。
  8. * 于是中间加一步 concat:开发时按模块读,部署时是一个自包含文件。
  9. * 两边都拿到自己最舒服的形态。
  10. *
  11. * 构建时会做两道自检:
  12. * 1. 语法检查(new Function)——避免把语法错误的脚本发到手机上才发现;
  13. * 2. **MCP 危险调用黑名单预检**——桥那边一旦命中就会要求人工确认,
  14. * 这属于"部署期的坑",应该在构建期就挡住,而不是每次运行都卡一下。
  15. *
  16. * 用法:
  17. * node tools/build.js # 构建 dist/tiktok-auto.js
  18. * node tools/build.js --self-test # 构建只跑自检的变体
  19. * node tools/build.js --inject '{"target":{"keyword":"cat"}}'
  20. */
  21. 'use strict';
  22. const fs = require('fs');
  23. const path = require('path');
  24. const ROOT = path.join(__dirname, '..');
  25. const SRC_DIR = path.join(ROOT, 'src');
  26. const DIST_DIR = path.join(ROOT, 'dist');
  27. const OUT_FILE = path.join(DIST_DIR, 'tiktok-auto.js');
  28. const VERSION = '1.0.0';
  29. /**
  30. * 模块顺序 = 依赖顺序。
  31. * bridge 不依赖任何模块(logger 是运行时取用),但它要被 wait 引用,所以排在 wait 之前;
  32. * tiktok.js 在**加载时**就读取 layout/logger,所以它必须排在它们之后;
  33. * 其余模块只在函数内部按名字取用,因此对顺序不敏感。
  34. */
  35. const MODULE_ORDER = [
  36. 'logger',
  37. 'bridge',
  38. 'config',
  39. 'wait',
  40. 'layout',
  41. 'ui',
  42. 'popups',
  43. 'tiktok',
  44. 'player',
  45. 'comment',
  46. 'interact',
  47. 'flow',
  48. /* 养号(task = 'nurture'):没有目标,在信息流里随机浏览 + 概率互动。
  49. * 放 flow 之后,因为它借用 flow 的 launchApp / ensureFeed(应用级动作)。 */
  50. 'nurture',
  51. /* —— ID 提取(task = 'id')——
  52. * 顺序按依赖走:parse 是纯函数地基;uidset/filters 只依赖 parse;
  53. * profile 调 tiktok 与 flow;idsource 调 profile;idflow 调全部。
  54. * 这些模块**都不在加载时取别的模块的引用**(一律在函数体内按名字取),
  55. * 所以这里的顺序主要是给人读的,不满足也不会炸 —— 但仍然按依赖排。 */
  56. 'parse',
  57. 'uidset',
  58. /* 断点续跑的地基:fingerprint 算配置指纹(纯函数)、checkpoint 管进度文件 */
  59. 'fingerprint',
  60. 'checkpoint',
  61. 'filters',
  62. 'profile',
  63. 'idsource',
  64. 'resolve',
  65. 'idflow',
  66. /* —— UID 私信(task = 'dm')——
  67. * dm 是"发一条私信"的能力(开面板/输入/点发送/验证),
  68. * dmflow 是编排(读 UID → 关注一批 → 私信另一批 → 逐个休息)。
  69. * 放在最后:dmflow 要用 profile / interact / dm / flow,它们都已定义。 */
  70. 'dm',
  71. 'dmflow'
  72. ];
  73. const ENTRY_MODULE = 'main';
  74. const SELFTEST_MODULE = '__selftest';
  75. const INJECT_MARKER = '/*TTA_INJECTED_CONFIG*/null';
  76. /**
  77. * 与 MCP 桥一致的"危险调用"规则。
  78. * 匹配前先按驼峰拆词,否则 smsManager 这类标识符会因为缺少词边界而漏报。
  79. * 正则**不能带 g** —— 带 g 的 RegExp.test 会保留 lastIndex,重复调用结果会交替翻转。
  80. */
  81. const DANGEROUS_RULES = [
  82. { name: 'sms', pattern: /\bsms\b/i },
  83. { name: 'telephony', pattern: /\btelephony\b/i },
  84. { name: 'call(', pattern: /\bcall\s*\(/i },
  85. { name: 'deleteFile', pattern: /\bdelete\s+file\b/i },
  86. { name: 'remove(', pattern: /\bremove\s*\(/i }
  87. ];
  88. function splitIdentifiers(code) {
  89. return code
  90. .replace(/([a-z0-9])([A-Z])/g, '$1 $2')
  91. .replace(/([A-Z]+)([A-Z][a-z])/g, '$1 $2');
  92. }
  93. function readModule(name) {
  94. const file = path.join(SRC_DIR, `${name}.js`);
  95. if (!fs.existsSync(file)) {
  96. throw new Error(`缺少模块文件:${file}`);
  97. }
  98. return fs.readFileSync(file, 'utf8');
  99. }
  100. function moduleBlock(name) {
  101. return [
  102. '',
  103. `/* ============================== src/${name}.js ============================== */`,
  104. readModule(name)
  105. ].join('\n');
  106. }
  107. function buildEntry(options) {
  108. if (options.customEntry) {
  109. return ['', '/* 自定义入口(调试/探针用) */', options.customEntry].join('\n');
  110. }
  111. if (options.selfTest) {
  112. return [
  113. '',
  114. '/* 自检模式:只跑纯函数断言,不启动 App、不发评论 */',
  115. 'var failedCount = TikTokAuto.selftest.report();',
  116. 'console.log(failedCount === 0 ? "[TTA]SELFTEST_ALL_PASS" : "[TTA]SELFTEST_HAS_FAILURE");',
  117. 'console.log("__END__");'
  118. ].join('\n');
  119. }
  120. return [
  121. '',
  122. '/* PC 侧下发时可替换下面这一行的 null 来注入配置覆盖项 */',
  123. `var INJECTED_CONFIG = ${INJECT_MARKER};`,
  124. '/* 被界面宿主唤起时(engines.execScriptFile 带 --config/--run-id 参数),',
  125. ' * fromExecArgv 会把参数翻译成「配置路径 + 桥的开关」;独立运行时是空操作。 */',
  126. 'TikTokAuto.main.run(TikTokAuto.bridge.fromExecArgv(INJECTED_CONFIG));'
  127. ].join('\n');
  128. }
  129. function build(options = {}) {
  130. const modules = options.selfTest
  131. ? MODULE_ORDER.concat([SELFTEST_MODULE])
  132. : MODULE_ORDER.concat([ENTRY_MODULE]);
  133. const header = [
  134. `/*! tiktok-auto v${VERSION}`,
  135. ` * built ${new Date().toISOString()}`,
  136. ` * modules: ${modules.join(', ')}`,
  137. ' * 由 tools/build.js 自动生成 —— 请不要直接编辑本文件,改 src/ 后重新构建。',
  138. ' */'
  139. ].join('\n');
  140. const body = modules.map(moduleBlock).join('\n');
  141. const source = [header, '(function () {', 'var TikTokAuto = {};', body, buildEntry(options), '}());', ''].join('\n');
  142. assertSyntax(source);
  143. assertNoDangerousCalls(source);
  144. return { source, modules };
  145. }
  146. function assertSyntax(source) {
  147. try {
  148. // 只为语法检查,不执行
  149. new Function(source);
  150. } catch (error) {
  151. throw new Error(`构建产物语法检查失败:${error.message}`);
  152. }
  153. }
  154. function assertNoDangerousCalls(source) {
  155. const flattened = splitIdentifiers(source);
  156. const hits = DANGEROUS_RULES.filter((rule) => rule.pattern.test(flattened));
  157. if (hits.length > 0) {
  158. throw new Error(
  159. '构建产物命中 MCP 危险调用黑名单:' + hits.map((h) => h.name).join(', ') +
  160. '。这会让每次下发都要求人工确认,请在 src/ 里改写这些调用。'
  161. );
  162. }
  163. }
  164. function writeDist(source) {
  165. fs.mkdirSync(DIST_DIR, { recursive: true });
  166. fs.writeFileSync(OUT_FILE, source, 'utf8');
  167. }
  168. function parseArgs(argv) {
  169. const options = { selfTest: false, inject: null, quiet: false };
  170. for (let i = 0; i < argv.length; i += 1) {
  171. const arg = argv[i];
  172. if (arg === '--self-test') {
  173. options.selfTest = true;
  174. } else if (arg === '--inject') {
  175. options.inject = JSON.parse(argv[i + 1]);
  176. i += 1;
  177. } else if (arg === '--quiet') {
  178. options.quiet = true;
  179. }
  180. }
  181. return options;
  182. }
  183. function main() {
  184. const options = parseArgs(process.argv.slice(2));
  185. const { source, modules } = build(options);
  186. if (options.inject) {
  187. const injected = JSON.stringify(options.inject);
  188. if (!source.includes(INJECT_MARKER)) {
  189. throw new Error('找不到注入占位符,构建产物异常');
  190. }
  191. writeDist(source.replace(INJECT_MARKER, `/*TTA_INJECTED_CONFIG*/${injected}`));
  192. } else {
  193. writeDist(source);
  194. }
  195. if (!options.quiet) {
  196. console.log(`已构建 ${OUT_FILE}`);
  197. console.log(` 模块 ${modules.length} 个:${modules.join(' → ')}`);
  198. console.log(` 体积 ${Buffer.byteLength(source, 'utf8')} 字节`);
  199. console.log(' 语法检查:通过;危险调用预检:通过');
  200. }
  201. }
  202. module.exports = {
  203. ROOT,
  204. OUT_FILE,
  205. MODULE_ORDER,
  206. INJECT_MARKER,
  207. build,
  208. writeDist,
  209. parseArgs,
  210. main
  211. };
  212. if (require.main === module) {
  213. main();
  214. }