Claude Code Haha v0.2.5
这是一个紧急修复版本,用于临时放行 H5 访问,避免 token 鉴权继续影响聊天使用。
Highlight
- 临时关闭 H5 token 鉴权:H5/LAN 访问默认不再要求
Authorizationheader,避免升级后因 token 状态不一致导致聊天或启动失败。
问题修复
- 服务端不再因为绑定
0.0.0.0自动开启鉴权;只有显式传入--auth-required或SERVER_AUTH_REQUIRED=1时才要求鉴权。 - 浏览器 H5 启动不再主动读取或校验 H5 token,远程 URL 也会按开放访问路径连接。
- 设置页先隐藏 H5 启用开关、token 预览/重新生成、允许来源配置,只保留公开 URL 配置和复制入口。
- CORS 在 H5 token 鉴权暂停期间放行浏览器来源,避免跨来源请求继续卡在预检阶段。
验证
- 已新增和更新服务端回归测试,覆盖 REST、WebSocket、CORS 默认无 token 可访问,以及显式鉴权 opt-in 仍然有效。
- 已更新桌面 H5 启动和设置页测试,覆盖远程 H5 URL 不再要求 token,以及设置页不再展示 token 控件。
- 已通过
bun run check:server和bun run check:desktop。
安装说明
macOS
首次打开如果提示"已损坏"或"无法验证开发者",请执行:
:::bash
xattr -cr /Applications/Claude\ Code\ Haha.app