[CodFrm]

Checklist / 检查清单

• Fixes mentioned issues / 修复已提及的问题
• Code reviewed by human / 代码通过人工检查
• Changes tested / 已完成测试

背景

ScriptCat 的 manifest 设了 "incognito": "split"，隐身窗口里会运行一个独立的扩展进程。它和普通进程共用 chrome.storage.local 中的配对密钥与脚本，所以两个进程都会用同一把密钥连接 sctl daemon。daemon 只保留一条 ScriptCat 连接，新连接顶替旧连接；ScriptCat 每次握手成功都把重连间隔重置为 2 秒，于是两个进程每 2 秒互相顶替，sctl 日志和审计缓冲区被 handshake.ok 刷满（scriptscat/sctl#14）。

复现：真实 sctl daemon 加一个照抄 external-access-connect.ts 重连策略的模拟客户端，单实例 12 秒内 1 次 handshake.ok，两实例 7 次，每次间隔 2 秒，关闭原因 replaced by new connection。

本次改动

ExternalAccessController 在隐身进程（chrome.extension.inIncognitoContext 为真）中不再发起连接，也不接受接入（enroll）。普通进程代表这份安装连接 sctl；隐身进程看到的脚本与普通进程相同，不连接不会少任何能力。

已知限制

• 未在真实 Chrome 隐身窗口中运行验证，只有单元测试与 sctl 侧的模拟复现。
• sctl 侧已在 ✨ daemon 同时接入多个 ScriptCat 实例，修复普通与隐身进程互相顶替 (#14) sctl#16 支持多个 ScriptCat 实例（不同浏览器/配置）同时在线；ScriptCat 侧声明实例身份是后续 PR。

关联

• serve: ScriptCat's regular and Incognito instances replace each other's connection every 2 seconds sctl#14、✨ daemon 同时接入多个 ScriptCat 实例，修复普通与隐身进程互相顶替 (#14) sctl#16

验证

基于 79f2a99f（main）…80ea2ea3，git diff origin/main...origin/fix/incognito-external-access 只改 external_access/controller.ts 与其测试。

• 改动前新增的两个测试（“已启用且已接入时启动也不拨号，状态保持 disabled”“enroll(code) 不以配对模式拨号”）失败，原因是隐身进程发起了连接；改动后通过。
• pnpm vitest run --no-coverage src/app/service/service_worker/external_access/：8 个文件 141 个测试通过。
• tsc --noEmit、eslint、prettier 通过（提交时的 lint-staged 也跑过）。