desktop-plugin（资安信插件助手）

资安信插件助手：桌面插件集成软件（目录名 desktop-plugin，Dart 包名 desktop_plugin，bundle id com.zax.desktop-plugin，App 显示名"资安信插件助手"）。当前内置第一个插件"饭卡打印机"，后续插件在 lib/ui/routes.dart 注册即自动出现在左侧菜单。关闭窗口 = 最小化到后台托盘，服务持续运行；退出入口在托盘菜单。

用 Flutter 重写打印站客户端，替代 C# 版 card-printer-agent。HTTP 协议完全不变，前端（biz-pc-cloud-zax/src/api/plugin/cardPrinter.ts）零改动，两版助手可并存灰度替换。

• 图标源：资安信 logo（biz_zax_app_cloud/unpackage/res/icons/1024x1024.png 深蓝盾牌+白色人形）；dart run tool/gen_app_icons.dart <源图> 重新生成 mac AppIcon/Windows ICO/托盘图标
• 总体计划见 ../card-printer-agent/flutter-client-plan.md

协议（与 C# 版逐字段对齐）

监听 127.0.0.1:38200，被占用顺延 38201/38202；CORS *（含 OPTIONS 预检）；响应统一 {code, msg, data}，code=0 成功；JSON 字段一律驼峰。

端点	说明
GET /manifest	{plugins:[…], agent:"desktop-plugin", backend:"pavo|cups", mock}
GET /api/card-printer/status	PrinterStatus（online/model/firmware/connection/ribbon/cardLow/cardLeft/status/statusText）
POST /api/card-printer/print	{copies, front:{color,k?}, back:{color,k?}} → {taskId}
GET /api/card-printer/task/{taskId}	{taskId, state:printing|done|error, status, statusText}

任务串行执行（打印机物理一次一张），完成后保留 30 分钟。

目录结构

lib/
├── main.dart              # Flutter 窗口入口（服务状态 + 打印机状态 + 运行日志）
├── agent.dart             # 核心组合：参数解析 + 日志缓冲 + 后端/队列/服务装配（纯 Dart，无 Flutter 依赖；stop 幂等）
├── ui/
│   ├── routes.dart        # 插件路由注册表（左侧菜单与内容页共用，加插件=加一项）
│   ├── app_shell.dart     # 应用外壳：左侧插件菜单 + IndexedStack 内容区
│   ├── card_printer_page.dart # 饭卡打印机插件页：主状态一眼可懂 + 指标卡 + 技术详情折叠
│   └── app_tray.dart      # 后台托盘：关窗隐藏(window_manager)/托盘菜单(tray_manager)/恢复窗口/退出
├── server/
│   ├── protocol.dart      # 协议 DTO（toJson 手写驼峰，对齐 C# ApiModels.cs）
│   ├── http_server.dart   # shelf 服务：端口顺延、CORS、四端点
│   └── print_queue.dart   # 串行任务队列 + 30 分钟清理
├── print/
│   ├── backend.dart       # PrintBackend 抽象 + OS 工厂
│   ├── mock_backend.dart  # --mock 模拟（打印 2.5s 完成）
│   ├── cups_backend.dart  # macOS：lpoptions 发现队列 + lp 提交（参数列表传参防注入）
│   └── pavo/              # Windows：HiTi PavoApi ffi 直打
│       ├── pavo_ffi.dart  #    结构体/导出绑定（PavoApiW_x64.dll，W 后缀回退兼容）
│       ├── pavo_printer.dart # 枚举/状态/色带/单卡直打/轮询/内存管理（对齐 C# PavoPrinter.cs）
│       └── pavo_backend.dart # 后端实现（全部跑在 Isolate.run，主 isolate 不阻塞）
├── image/
│   └── card_image.dart    # PNG data URL → 缩放铺白底 → BGR24/Gray8（对齐 C# CardImage.cs）
├── utils/
│   └── command_runner.dart # 外部命令执行（LC_ALL=C、超时杀进程、参数列表）
bin/agent.dart              # headless 入口（开发联调，行为对齐 C# 控制台助手）
tool/make_test_card.dart    # 生成 1014×642 测试卡（真实打印验收用）

常用命令

flutter pub get
flutter analyze
flutter test

# headless 联调（不需要窗口/真机）
dart run bin/agent.dart --mock              # mock 模式，端口 38200-38202 顺延
dart run bin/agent.dart --port 38203        # 指定端口（本机 C# 助手占用时的开发姿势）
dart run bin/agent.dart                     # 真实模式（macOS 走 CUPS 队列）

# 测试卡 + 真实打印
dart run tool/make_test_card.dart
# 生成 data URL 后 POST /api/card-printer/print，观察 lpoptions 的 printer-state 4→3

# 构建
flutter build macos --release

本机开发注意（血泪坑，勿再踩）

• 同机 C# 助手占端口：测试前 launchctl unload ~/Library/LaunchAgents/com.zax.cardprinteragent.plist，测完 launchctl load 恢复；两个版本的 manifest.agent 字段可区分（card-printer-agent / desktop-plugin）
• AMFI 卡死进程：早前测试遗留的 CardPrinterAgent 进程 STAT=UE/UNE，kill -9 无效，占用 38201 直到重启；Flutter 版会自动落到其他候选端口，前端自适应
• macOS 必须关 App Sandbox（macos/Runner/*.entitlements 已置空）：沙箱拦截 127.0.0.1 端口绑定与 lp/lpoptions 子进程访问 CUPS
• macos 平台目录生成前提：本机 flutter config 曾禁用 enable-macos-desktop 且缺 CocoaPods，均已修复（brew install cocoapods；注意 brew 装 ca-certificates 链接冲突时先 brew unlink 再重装）
• windows/ 目录无法在 Mac 生成：需在 Windows 实机上 flutter create --platforms windows . 补齐（Phase 3）

进度（2026-09-21）

• Phase 1：协议服务器 + mock + 任务队列 + 端口顺延（单测全过，接口自测全过）
• Phase 2：macOS CUPS 后端（真机 status HiTi CS-200e, 2.4.2 就绪；真实出卡一张，printer-state 4→3 约 24s）
• Phase 3 代码：Windows PavoApi ffi 后端（analyze 零问题；windows/ 目录已从 SDK 模板手动实例化，vendor 收录 SDK DLL/bin 并在 CMake 构建后自动拷贝）——待 Windows 实机验收
• Phase 4 部分：插件化 UI（左侧菜单=路由注册表，主状态/指标/技术详情三层信息分级）+ 后台托盘（关窗不退出、托盘恢复窗口、退出仅托盘菜单）+ 资安信 logo 图标全家桶 + 改名"资安信插件助手"
• Phase 4 剩余：首次引导向导、URL scheme 唤起闭环（zaxprint scheme 已写入 Info.plist）、开机自启（LaunchAgent/HKCU Run）
• Phase 5：打包签名分发（mac ad-hoc 就地签名；参考 C# 版签名铁律）

已知坑（本项目实测）

• SliverList 里 Row(crossAxisAlignment: stretch) 必须包 IntrinsicHeight，否则子项收到 h=Infinity 直接布局断言（test/ui_smoke_test.dart 守护）
• testWidgets 里 agent.start()/stop() 是真实 socket I/O，必须 tester.runAsync 包裹，否则 fake async zone 永久挂起；且勿用 pumpAndSettle（页面含动画组件永不 settle）
• image 包 Image() 默认 3 通道不透明黑（透明图须 numChannels:4）；compositeImage 对全透明像素非 src-over 语义
• tray_manager 0.5.3：无双击事件（单击即 MouseDown）；菜单须先 setContextMenu 再无参 popUpContextMenu

Windows 实机验收清单（Phase 3 收尾）

1. flutter create --platforms windows . 对照生成的目录结构核对手动实例化的差异（或直接构建）
2. flutter build windows --release 编译过；确认 vendor 四文件拷到 exe 旁
3. dart run bin/agent.dart（或直接跑 App）→ status 返回真机型号/固件/色带余量
4. 提交测试卡真实出卡（tool/make_test_card.dart 生成后走 print 接口）
5. 顺带实测：不装 HiTi 官方驱动能否直打（PavoApiW_x64 疑似用户态直连 USB）