Merge branch 'dev'——标题行两种写法都认 + 行首 # 不再无条件当注释

一、标题行解析（core/video_plan.parse_title_line）
- 原来只认「标题内容_手机号_日期_编号」（右锚定）。现在**两种都认**：
   ① 标题内容_手机号_日期_编号        （推荐，右锚定 —— 标题里带下划线也不会错配）
   ② 手机号_日期_编号_标题            （左锚定，跟视频文件名同序 = "文件名去掉扩展名 + 标题"）
  两种里都**先试带编号的**，保证同一行永远只有一种解释；编号都可省略。
- 新拒收一条：`手机号_日期_1`（只有编号、没标题）**直接拒** ——
  不能把它当标题"1"（静默生成一条标题是"1"的文案，比拒收危险得多）；
  标题真是纯数字的用写法①。

二、`#` 开头的行（parse_titles_text）
- 原来是"以 `#` 开头就整行忽略" → **`#中秋快乐_...` 这种正常标题会被静默丢掉**。
- 改成**先按标题行解析，解析得出就当标题；解析不出且以 `#` 开头才算注释**。
  `# 这是注释` 照样忽略，`#话题` 开头的标题照收（`#` 保留在标题里）。

三、其它
- 文案同步：上传标题面板/帮助文案、doc/API.md 的 upload_titles 语义（两种写法、`#` 规则、拒收条件）
- 测试：新增 8 条（两种写法 × 带/不带编号 × 标题含下划线与 #话题、只有编号要拒收、整段注释与报错）

.env.example

@@ -108,6 +108,14 @@ TAILSCALE_API_KEY=请填写Tailscale_API_key
 # 设置后不启动 cron 调度器（跑测试脚本时避免真实触发任务、占用设备）
 # DISABLE_SCHEDULER=1
 
+# 视频发布计划的素材目录（默认 data/videos）。
+# **自动化测试必须指到临时目录**，否则测试传的视频会落进用户真实数据目录。
+# DATA_VIDEO_DIR=/tmp/videos_test
+
+# 单次上传体积上限（MB，默认 2048）。
+# ⚠ 必须大于「应用管理」里最大的 APK（实测有 336MB 的包），否则 APK 上传会被一起卡死。
+# MAX_UPLOAD_MB=2048
+
 
 # ==============================================================================
 # 已废弃的历史配置（STF 已从代码层摘除，下列键代码不再使用，保留仅为兼容旧 .env）

.gitignore

@@ -12,6 +12,8 @@ env/
 logs/*.log
 data/*.log
 data/apks/*.apk
+# 视频发布计划的素材（几百 MB 一个，绝不入库）
+data/videos/
 data/*.migrated
 # uiauto.pid 之类的运行时 PID 文件（**注释必须单独一行**：gitignore 不支持行尾注释）
 data/*.pid

README.md

@@ -45,12 +45,16 @@
 |------|------|
 | **多设备并发任务** | 每设备一个 Worker 线程；同一设备同时只跑一个任务（可配置"抢占"打断其他任务） |
 | **设备池** | SQLite 清单 + adb 在线状态；支持手工添加、网段自动发现、一键重连、型号采集、启用/停用 |
+| **电量监控** | 后台每分钟 `dumpsys battery`（只读）采一次电量，**大屏卡片**与**监控页设备列表**都显示（按档位着色 + ⚡ 充电中）；低于阈值推 webhook 告警（**充电中不报、"插着却没充电"照报**，掉档/恢复各报一次，不刷屏）。电量只放内存不落库（见 [NOTIFY.md](doc/NOTIFY.md) §3.1） |
 | **任务调度** | 手动 / cron 定时 / 定时启停；运行窗口；失败重试（含端口耗尽类的长退避） |
-| **步骤编辑器** | 可视化拖拽编排 21 种步骤（含循环/条件/OCR/通知/录制回放），可打包成"自定义动作"复用 |
+| **步骤编辑器** | 可视化拖拽编排 24 种步骤（含循环/条件/OCR/通知/录制回放），可打包成"自定义动作"复用 |
 | **拟人化操作** | 滑动默认走弧线轨迹、位置/幅度/时长每次抖动，且**每台设备有自己的手速与习惯**（同设备风格稳定、设备之间明显不同）——批量跑时不像同步机器人（见 [TASK_DEV.md](doc/TASK_DEV.md) §8.4） |
 | **录制回放** | 「录制手势」步骤 = **纯录制**：**用手指在真机上划**（读 getevent 真触屏）或在网页画面上拖，把轨迹点列原样存下来，回放时**照原路径与时长重放**——不套滑动那套方向/幅度/拟人参数 |
 | **动作配置 / 录制** | 「任务 → 动作配置」：① 配**步骤默认值**（新建步骤预填：滑动时长/幅度/抖动/拟人、点击超时、等待区间…）② **录制动作**——在设备画面上点/划/按键，自动翻译成步骤（点元素记选择器、划一下记方向/幅度/时长），可存成可复用动作，也可只取一个手势回填滑动步骤 |
 | **公共巡检** | 任务级的守护条件（**独立于步骤画布**）：每 N 秒检查屏幕亮/熄、元素在不在、前台是不是某 App，命中就点亮/息屏/停本设备/推通知——通知标题正文自己写（见 [TASK_DEV.md](doc/TASK_DEV.md) §4.5） |
+| **去重账本** | 解决"**同一个号被做两次、有的号还没做**"：任务里用「条件判断→去重」+「记为已做」，把"这个身份做过了"记进一张**所有设备共享**的账本——多台手机、反复重跑都不会重复做同一个号。「任务 → 去重记录」页能看"谁做过了、还差谁"，也能删记录让它重跑（见 [TASK_DEV.md](doc/TASK_DEV.md) §4.6） |
+| **账号台账** | 「账号」页维护"**哪台设备上登着哪些号**"（设备号/手机号/账号名/抖音号/注册时间/卡在机内/可发视频/简介/备注）：支持**从 Excel 粘贴批量导入**（表头识别、逐行结果、先预览后写入）。三个用处：① 任务的「条件判断」**直接从这里取号**，不用把几十个号手写进比对值；② 手机端 Agent 的**身份大字页**显示本机账号；③ 设备池里一眼看到每台登记了几个号（见 [DATA_MODEL.md](doc/DATA_MODEL.md) §2.10、[TASK_DEV.md](doc/TASK_DEV.md) §4.2） |
+| **视频发布计划** | 「账号 → 发布计划」页：批量上传视频（文件名 `手机号_日期_编号`）与标题 txt → 自动按 (手机号,日期,编号) 配对到台账账号 → **按日期的时间线**看每天谁要发、发到哪一步。**平台只负责把素材推到手机**（推到 `/sdcard/DCIM/rp/`、触发相册刷新、把标题写进剪贴板），**抖音里怎么发由你自己在任务里写步骤**（步骤顺序：`推送发布视频` → 你的发布步骤 → `标记发布结果`；「发布计划」页顶部有**「发布任务」**块可一键建好骨架 + 看下次运行/启停，`输入文字` 那一步可以选**取值来源＝计划标题**自动填文案并回读校验）；发完可抓作品的**分享链接**存下来（平台不长期囤视频，链接才是长期资产，也方便后续铺评论：可一键复制、按日期/账号导出 CSV）。状态区分"**可重试**"（推送阶段失败，还没到抖音）与"**结果未知、需人工确认**"（推送之后出的岔子，绝不自动重发）（见 [DATA_MODEL.md](doc/DATA_MODEL.md) §2.11、[TASK_DEV.md](doc/TASK_DEV.md) §4.7） |
 | **元素抓取** | 拉取设备 UI 元素树 → 点选回填选择器；支持"点一下"与"测选择器"真机验证 |
 | **实时看屏** | MJPEG 实时流 + 点击/滑动/按键/文字输入；全屏监控大屏（`/wall`） |
 | **应用管理** | APK 上传/解析/批量安装；设备已装应用与版本查询；剪贴板注入 |
@@ -136,6 +140,9 @@ auto_control/
 │   ├── task_manager.py        #   调度器：分组/任务/APScheduler/重试/运行控制
 │   ├── adb_helper.py          #   adb 命令封装（全局锁，红线：绝不 kill-server）
 │   ├── device_discovery.py    #   网段扫描发现设备 → 待连接池
+│   ├── device_battery.py      #   设备电量采集（dumpsys 只读）+ 低电量告警
+│   ├── ledger.py              #   账号台账（CRUD / 表格粘贴解析 / 给任务取号 / 设备端账号块）
+│   ├── video_plan.py          #   视频发布计划（文件名解析配对 / 时间线 / 幂等占位 / 素材清理）
 │   ├── u2_helper.py           #   uiautomator2 通用辅助（等首页/安全点击等）
 │   ├── uiauto_helper.py       #   uiautodev 客户端（元素树 + XPath 建议）
 │   ├── ocr.py                 #   屏幕 OCR（RapidOCR，条件判断用）
@@ -155,7 +162,7 @@ auto_control/
 ├── tasks/                     # 任务定义层
 │   ├── base.py                #   BaseTask + _TASK_TYPES + register_task
 │   └── generic/               #   通用步骤任务（task_type=generic_steps，当前唯一类型）
-│       └── task.py            #     STEP_TYPES（21 种步骤）+ Worker + 执行器
+│       └── task.py            #     STEP_TYPES（24 种步骤）+ Worker + 执行器
 │
 ├── mcp_server/                # MCP Server（20 个 de_* 工具，:8033）
 │   ├── mcp_server.py          #   工具定义 + 平台登录 + 门控
@@ -281,14 +288,14 @@ self.set_progress(done=5, total=80, unit="视频", action_counts={"like": 3}, el
 
 `generic_steps` 的执行内容全在 `params.steps`（JSON 数组），由步骤编辑器产出。**没有默认步骤**——空步骤任务执行时会明确报错。
 
-**21 种步骤**（完整参数见 [doc/TASK_DEV.md](doc/TASK_DEV.md)）：
+**24 种步骤**（完整参数见 [doc/TASK_DEV.md](doc/TASK_DEV.md)）：
 
 | 类别 | 步骤 |
 |------|------|
 | 屏幕 | `screen_on` 亮屏 · `screen_off` 息屏 · `keep_screen` 保持亮屏 |
 | 应用与输入 | `open_app` 打开 App · `stop_app` 结束 App · `input_text` 输入文字 · `clipboard` 剪贴板注入 · `key_event` 按键 |
 | 交互 | `click` 点击元素 · `click_xy` 点击坐标 · `long_click` 长按 · `swipe` 滑动 · `swipe_until` 滑动直到元素出现 · `wait_el` 等待元素 · `wait` 等待时长 |
-| 流程 | `loop` 循环块 · `group` 动作组 · `if_el` 条件判断（元素或 **OCR 识别**） |
+| 流程 | `loop` 循环块 · `group` 动作组 · `if_el` 条件判断（元素 / **OCR 识别** / 屏幕状态 / 前台App / **去重**）· `mark_done` 记为已做（配套去重） |
 
 要点：
 
@@ -403,7 +410,7 @@ read_log_text()`，`file` 参数走白名单，不接受任意路径。
 | [doc/ARCHITECTURE.md](doc/ARCHITECTURE.md) | 架构详解（分层、装配顺序、线程模型、设备生命周期、调度链路、设计决策） |
 | [doc/DATA_MODEL.md](doc/DATA_MODEL.md) | 数据模型（表结构、迁移、`app_meta`、数据目录、备份覆盖清单） |
 | [doc/API.md](doc/API.md) | HTTP 接口全量说明 |
-| [doc/TASK_DEV.md](doc/TASK_DEV.md) | 任务与步骤开发（21 种步骤、公共巡检、录制回放、选择器、自定义动作） |
+| [doc/TASK_DEV.md](doc/TASK_DEV.md) | 任务与步骤开发（24 种步骤、公共巡检、录制回放、去重、选择器、自定义动作） |
 | [doc/MCP.md](doc/MCP.md) · [doc/MCP_DESIGN.md](doc/MCP_DESIGN.md) | MCP 使用手册 / 设计文档 |
 | [doc/AI_CONSOLE.md](doc/AI_CONSOLE.md) · [doc/AI_TASK_GEN.md](doc/AI_TASK_GEN.md) | AI 控制台机制 / AI 建任务设计（规划） |
 | [doc/DEPLOY.md](doc/DEPLOY.md) | 部署与运维（含生产容器、备份导入、故障排查） |

config.py

@@ -87,6 +87,14 @@ DATA_DIR = os.path.join(os.path.dirname(os.path.abspath(__file__)), "data")
 # APK 文件存储目录（应用管理功能）
 APK_DIR = os.path.join(DATA_DIR, "apks")
 
+# 视频发布计划的素材目录（发布计划功能）。**支持 env 覆盖**，理由同下面三个：
+# 自动化测试必须把素材目录指到临时位置，否则测试上传的视频会落进用户真实数据目录。
+VIDEO_DIR = _env("DATA_VIDEO_DIR", "") or os.path.join(DATA_DIR, "videos")
+
+# 单次请求体上限（字节）。**必须大于现有 APK 上传的最大包**（实测 336MB），
+# 否则「应用管理」的 APK 上传会被一起卡死。默认 2GiB：一个视频 + 余量。
+MAX_CONTENT_LENGTH = int(_env("MAX_UPLOAD_MB", "2048")) * 1024 * 1024
+
 # ================== 系统数据备份（导出/导入） ==================
 # 导出 zip 与恢复前快照存放；导入暂存目录；待下次启动生效的恢复目录
 # （运行时产物，不入 git，见 .gitignore data/backups 等）

core/clipboard_helper.py

@@ -1,10 +1,13 @@
-"""剪贴板注入公共模块（ClipInject APK 通道）。
+"""剪贴板注入公共模块（设备端 Agent 通道）。
 
 背景：Android 10+ 禁止后台（atx-agent/shell）写剪贴板——u2.set_clipboard
-调用"成功"但内容被系统静默丢弃（Android 12/13 实测）。ClipInject
-（com.example.clipinject，用户自研 APK）通过 am start 启动透明 Activity，
-窗口聚焦后 setPrimaryClip；shell 身份启动 Activity 不受后台启动限制
-（广播方式在 MIUI 会被 Background activity start 拦截，必须用 am start）。
+调用"成功"但内容被系统静默丢弃（Android 12/13 实测）。设备端 APK 通过 am start
+启动**透明 Activity**，窗口聚焦后 setPrimaryClip；shell 身份启动 Activity 不受
+后台启动限制（广播方式在 MIUI 会被 Background activity start 拦截，必须用 am start）。
+
+**注入目标按顺序尝试**：先设备端聚合 Agent（`com.example.deviceagent`，现在的标准通道），
+再兜底老设备上可能残留的独立 ClipInject（`com.example.clipinject`）。
+两者只有一个 `--es text_b64` 的契约差异为零，所以是"换个包名再试一次"。
 
 工具页（web/tools_api.py）与任务执行器（tasks/generic/task.py）共用本模块。
 """
@@ -19,17 +22,43 @@ from core.logger import get_logger
 
 _log = get_logger("core.clip")
 
-_CLIP_PACKAGE = "com.example.clipinject"
-_CLIP_ACTIVITY = "com.example.clipinject/.ClipActivity"
+# (包名, am start 目标, 给用户看的名字)；顺序 = 尝试顺序
+_CLIP_TARGETS = (
+    ("com.example.deviceagent", "com.example.deviceagent/.ClipActivity", "设备端 Agent"),
+    ("com.example.clipinject", "com.example.clipinject/.ClipActivity", "旧版 ClipInject"),
+)
+
+
+def _am_start(serial, activity, b64):
+    """拉起透明 Activity 写剪贴板。返回 (输出文本, 是否执行成功)。"""
+    try:
+        r = subprocess.run(
+            [ADB_PATH, "-s", serial, "shell", "am", "start",
+             "-n", activity, "--es", "text_b64", b64],
+            capture_output=True, timeout=30)
+    except subprocess.TimeoutExpired:
+        return "am start 超时（adb 无响应）", False
+    except Exception as e:
+        return f"{type(e).__name__}: {str(e)[:120]}", False
+    out = ((r.stdout or b"") + (r.stderr or b"")).decode(errors="replace")
+    # "Starting: Intent {…}" 后面跟 "Error type 3 / Error: Activity class … does not exist."
+    # 时也是失败——所以不能只看有没有 Starting
+    if "does not exist" in out or "unable to resolve Intent" in out or "Error type 3" in out:
+        return out, False
+    if "Error" in out or ("Starting" not in out and r.returncode != 0):
+        return out, False
+    return out, True
 
 
 def inject_clipboard(serial, text, d=None):
     """向设备剪贴板注入文字，返回 (ok, msg)。
 
+    - 依次尝试 `_CLIP_TARGETS`（设备端 Agent → 旧版 ClipInject）：设备上装哪个用哪个，
+      两个都没有时明确报"需要装设备端 Agent"（不再只说 ClipInject，用户会以为要装老 APK）
     - d：可选，任务执行器已持有 u2 Device 时传入复用（跳过重复连接），
       读回验证直接用它；不传则临时 u2.connect（工具页场景，带超时保护）
     - IP:port 设备先 adb connect（已连接自动跳过；绝不 disconnect，红线）
-    - 未装 ClipInject / 读回不一致都会明确报错（不再静默失败）
+    - 通道缺失 / 读回不一致都会明确报错（不再静默失败）
     """
     import uiautomator2 as u2
     if ":" in serial:
@@ -39,31 +68,45 @@ def inject_clipboard(serial, text, d=None):
             return False, f"adb 连接失败: {e}"
     b64 = base64.b64encode(text.encode("utf-8")).decode()
     # 1. am start 透明 Activity 写剪贴板（shell 身份，不受后台启动限制）
-    try:
-        r = subprocess.run(
-            [ADB_PATH, "-s", serial, "shell", "am", "start",
-             "-n", _CLIP_ACTIVITY, "--es", "text_b64", b64],
-            capture_output=True, timeout=30)
-        out = ((r.stdout or b"") + (r.stderr or b"")).decode(errors="replace")
-        if "does not exist" in out or "unable to resolve Intent" in out:
-            return False, f"设备未安装 ClipInject（{_CLIP_PACKAGE}），请先安装"
-        if "Error" in out or ("Starting" not in out and r.returncode != 0):
-            return False, f"am start 失败: {out.strip()[:120]}"
-    except subprocess.TimeoutExpired:
-        return False, "am start 超时（adb 无响应）"
-    except Exception as e:
-        return False, f"{type(e).__name__}: {str(e)[:120]}"
-    # 2. 读回验证（等透明 Activity 完成写入；u2 读剪贴板在 Android 12 实测可用）
-    time.sleep(0.5)
+    tried = []
+    for pkg, activity, label in _CLIP_TARGETS:
+        out, started = _am_start(serial, activity, b64)
+        if started:
+            if tried:
+                # 走到兜底通道：记一条，好提醒"这台设备该装 Agent 了"
+                _log.info(f"[{serial}] 剪贴板注入：{'、'.join(tried)} 都没有，"
+                          f"改用{label}（{pkg}）成功 —— 建议给这台设备装设备端 Agent")
+            break
+        if "does not exist" in out or "unable to resolve Intent" in out or "Error type 3" in out:
+            tried.append(label)
+            continue
+        # 装了但启动失败：直接报错，不再往下试（下一个包大概率也没装）
+        return False, f"am start 失败（{label}）: {out.strip()[:120]}"
+    else:
+        return False, ("设备未安装剪贴板注入通道：需要设备端 Agent"
+                       "（com.example.deviceagent）——从「应用管理 → 设备端应用商店」安装；"
+                       "旧版独立 ClipInject（com.example.clipinject）也可以，但已不再随平台分发")
+    # 2. 读回验证：**必须轮询**。透明 Activity 要等窗口拿到焦点才写（还有 800ms 兜底），
+    #    只睡一次 0.5s 会读到**上一次的剪贴板内容** → 误报"写入可能被拒"（实测踩过：
+    #    内容明明写进去了，接口却回 1 台失败）。轮询到 ~3 秒：一致即成功；
+    #    一直不一致才算真的被拒。
     try:
         if d is None:
             with ThreadPoolExecutor(max_workers=1) as pool:
                 d = pool.submit(u2.connect, serial).result(timeout=30)
-        with ThreadPoolExecutor(max_workers=1) as pool:
-            got = pool.submit(lambda: d.clipboard).result(timeout=15)
+    except Exception as e:
+        return True, f"已注入（读回验证不可用: {type(e).__name__}: {str(e)[:80]}）"
+    deadline = time.time() + 3.0
+    got = None
+    while True:
+        time.sleep(0.4)
+        try:
+            with ThreadPoolExecutor(max_workers=1) as pool:
+                got = pool.submit(lambda: d.clipboard).result(timeout=15)
+        except Exception as e:
+            # 读回不可用（旧版 u2/连接失败）时按写入成功处理，避免误报，但带上具体原因
+            return True, f"已注入（读回验证不可用: {type(e).__name__}: {str(e)[:80]}）"
         if got == text:
             return True, "已注入"
-        return False, f"剪贴板读回不一致（写入可能被拒）: {str(got)[:60]!r}"
-    except Exception as e:
-        # 读回不可用（旧版 u2/连接失败）时按写入成功处理，避免误报，但带上具体原因
-        return True, f"已注入（读回验证不可用: {type(e).__name__}: {str(e)[:80]}）"
+        if time.time() >= deadline:
+            return False, f"剪贴板读回不一致（写入可能被拒）: {str(got)[:60]!r}"

core/dedup.py

@@ -0,0 +1,235 @@
+"""「已做过」账本：跨设备幂等（评论不重复）+ 进度可见。
+
+**它解决什么**（用户场景）：一台手机登录多个账号、多台手机跑同一个任务，
+每天跑一次但不知道什么时候跑完，于是反复重跑 → 同一个号被做两次、有的号还没做。
+账本给出两个东西：
+  1. `check()` —— "这个身份在这个任务里做过了吗"（跨设备，多台手机共享同一份判断）
+  2. `list_marks()` —— "谁做过了、还差谁"（界面上看得见，就不用靠"一直重跑"来确认）
+
+**为什么必须靠唯一索引**：多台设备可能同时判断"没做过"。
+"先 SELECT 再 INSERT"有竞态——两台都会插进去。唯一索引 + `INSERT ... ON DUPLICATE KEY`
+（MySQL）/ `INSERT OR IGNORE`（SQLite）的**受影响行数**才是原子的判据：
+`1` = 你抢到了首次，`0` = 别人已经做过。
+
+**身份值读不到时绝不去重**（`identity is None`）：宁可漏拦一次，
+也不能让"读不到"退化成"空身份"——那会让所有设备共用一个 key，
+第一台记账后其余全部被误跳过。同理，身份值过长时也不截断（截断会让两个身份撞车）。
+
+有效期策略（`kind`）由任务级参数 `dedup_reset` 决定，**只在一处配**：
+步骤里各填一份的话，两处填不一致就会算出不用的 key、去重静默失效。
+
+DB 访问由本模块自建 app context（照 `core/device_pool.py` 的 `_ctx()`），
+调用方（任务线程 / Web 线程 / 每日清理）都不用关心。
+"""
+import time
+from datetime import datetime, timedelta
+
+from core.logger import get_logger
+from core.models import db
+
+_log = get_logger("core.dedup")
+
+# 有效期策略
+KIND_DAY = "day"        # 每天一次（默认；"每天跑一次"的场景）
+KIND_HOURS = "hours"    # 每 N 小时一次
+KIND_ALL = "all"        # 只做一次（永久）
+RESET_KINDS = (KIND_DAY, KIND_ALL, KIND_HOURS)
+DEFAULT_HOURS = 6
+# 账本保留期：只影响 day/hours 桶（它们过期就没意义了）；
+# **kind='all' 的记录永不清理**——清了就等于"只做一次"失效
+KEEP_DAYS = 180
+# scope_key 上限（= DoneMark.scope_key 列宽）。超了不去重、只告警：
+# 截断会让两个不同身份撞成同一个 key，进而误跳过
+MAX_KEY_LEN = 290
+
+_app = None
+
+
+def init_app(app):
+    """web_server 启动时调用：绑 app（后台线程访问 db 要自推 context）。"""
+    global _app
+    _app = app
+
+
+def _ctx():
+    if _app is None:
+        raise RuntimeError("dedup 未关联 Flask app（web_server 启动时调用 init_app）")
+    return _app.app_context()
+
+
+# ================== 唯一键 ==================
+def build_key(job_id, identity, kind=KIND_DAY, hours=DEFAULT_HOURS, now=None):
+    """算唯一键：`任务 | 身份 | 时间桶`。
+
+    桶只影响"多久之后算新的一轮"：
+      · day   → `|d:2026-09-24`（本地日期，跟着自然日走）
+      · hours → `|h6:4939219`（epoch // (N*3600)，改 N 就换了桶）
+      · all   → `|all`（无桶，永远命中同一个 key）
+    """
+    now = time.time() if now is None else now
+    base = f"{(job_id or '').strip()}|{(identity or '').strip()}"
+    if kind == KIND_ALL:
+        return base + "|all"
+    if kind == KIND_HOURS:
+        h = max(1, int(hours or DEFAULT_HOURS))
+        return f"{base}|h{h}:{int(now // (h * 3600))}"
+    return base + "|d:" + time.strftime("%Y-%m-%d", time.localtime(now))
+
+
+def _key_or_none(job_id, identity, kind, hours):
+    """算 key 并做长度体检；超长返回 None（调用方按"不去重"处理，不截断）。"""
+    if not (identity or "").strip():
+        return None
+    key = build_key(job_id, identity, kind, hours)
+    if len(key) > MAX_KEY_LEN:
+        _log.warning(f"去重键过长（{len(key)} 字符）→ 本次不去重，避免截断后两个身份撞车: {key[:80]}…")
+        return None
+    return key
+
+
+# ================== 查 / 记 ==================
+def check(job_id, identity, kind=KIND_DAY, hours=DEFAULT_HOURS):
+    """这个身份在这个任务里做过了吗？（只读）
+
+    返回 True=做过 / False=没做过。identity 为空时返回 False（不去重，照常执行）。
+    """
+    key = _key_or_none(job_id, identity, kind, hours)
+    if key is None:
+        return False
+    try:
+        with _ctx():
+            row = db.session.execute(
+                db.text("SELECT 1 FROM done_mark WHERE scope_key = :k LIMIT 1"),
+                {"k": key}).fetchone()
+            return row is not None
+    except Exception as e:
+        # 账本读失败不能拦住任务：当"没做过"放行（宁可重复，不可卡死）
+        _log.warning(f"去重检查失败（按未做过放行）: {e}")
+        return False
+
+
+def mark(job_id, identity, kind=KIND_DAY, hours=DEFAULT_HOURS,
+         serial="", device_name="", job_name=""):
+    """原子记账。返回 True=本次是首次（你抢到了）/ False=别人已经记过（或没记成）。
+
+    ⚠ **必须靠唯一索引**：不能先 check 再 insert（多台设备会同时通过）。
+    """
+    key = _key_or_none(job_id, identity, kind, hours)
+    if key is None:
+        return False
+    args = {"k": key, "kind": kind, "jid": job_id or "", "jname": job_name or "",
+            "serial": serial or "", "dname": device_name or "",
+            "ident": (identity or "").strip()[:200],
+            "ts": time.strftime("%Y-%m-%d %H:%M:%S")}
+    try:
+        with _ctx():
+            is_mysql = db.engine.dialect.name == "mysql"
+            cols = ("scope_key, kind, job_id, job_name, serial, device_name, "
+                    "identity, created_at")
+            vals = (":k, :kind, :jid, :jname, :serial, :dname, :ident, :ts")
+            if is_mysql:
+                # 冲突时做一次"无变化"的更新：受影响行数 1=插入、0=已存在（MySQL 语义）
+                sql = (f"INSERT INTO done_mark ({cols}) VALUES ({vals}) "
+                       f"ON DUPLICATE KEY UPDATE scope_key = scope_key")
+            else:
+                sql = f"INSERT OR IGNORE INTO done_mark ({cols}) VALUES ({vals})"
+            r = db.session.execute(db.text(sql), args)
+            db.session.commit()
+            first = (r.rowcount or 0) > 0
+            if first:
+                _log.info(f"[{serial}] 记账：任务『{job_name or job_id}』身份『{args['ident']}』"
+                          f"（{kind}）")
+            return first
+    except Exception as e:
+        _log.warning(f"去重记账失败（本次不记，下次重跑会重试）: {e}")
+        return False
+
+
+# ================== 界面：看 / 清 ==================
+def list_marks(job_id="", limit=200):
+    """去重记录（界面用）：返回 (rows, stats)。
+
+    stats：`total` 本任务全部 · `today_devices` 今天已做的设备数 ·
+    `today_identities` 今天已做的身份值数（== "今天做成了几个号"）。
+    """
+    limit = max(1, min(int(limit or 200), 2000))
+    today0 = time.strftime("%Y-%m-%d 00:00:00")
+    where, args = "", {}
+    if job_id:
+        where = "WHERE job_id = :jid"
+        args["jid"] = job_id
+    with _ctx():
+        rows = db.session.execute(db.text(
+            f"SELECT id, scope_key, kind, job_id, job_name, serial, device_name, "
+            f"identity, created_at FROM done_mark {where} "
+            f"ORDER BY id DESC LIMIT :lim"), {**args, "lim": limit}).fetchall()
+        twhere = where + (" AND " if where else "WHERE ") + "created_at >= :t0"
+        stat = db.session.execute(db.text(
+            f"SELECT COUNT(*) AS total, "
+            f"COUNT(DISTINCT serial) AS devs, "
+            f"COUNT(DISTINCT identity) AS ids "
+            f"FROM done_mark {where}"), args).fetchone()
+        today = db.session.execute(db.text(
+            f"SELECT COUNT(DISTINCT serial) AS devs, "
+            f"COUNT(DISTINCT identity) AS ids "
+            f"FROM done_mark {twhere}"), {**args, "t0": today0}).fetchone()
+    out = [{"id": r[0], "scope_key": r[1], "kind": r[2], "job_id": r[3], "job_name": r[4],
+            "serial": r[5], "device_name": r[6], "identity": r[7], "created_at": r[8]}
+           for r in rows]
+    stats = {"total": stat[0] if stat else 0,
+             "devices": stat[1] if stat else 0,
+             "identities": stat[2] if stat else 0,
+             "today_devices": today[0] if today else 0,
+             "today_identities": today[1] if today else 0}
+    return out, stats
+
+
+def delete_mark(mark_id):
+    """删一条记录（让某个号/某台设备能重跑）。返回是否删掉了。"""
+    try:
+        with _ctx():
+            r = db.session.execute(db.text("DELETE FROM done_mark WHERE id = :i"),
+                                   {"i": int(mark_id)})
+            db.session.commit()
+            return (r.rowcount or 0) > 0
+    except Exception as e:
+        _log.warning(f"删除去重记录失败: {e}")
+        return False
+
+
+def clear_job(job_id):
+    """清空某个任务的全部去重记录（整批重跑）。返回删掉的行数。"""
+    try:
+        with _ctx():
+            r = db.session.execute(db.text("DELETE FROM done_mark WHERE job_id = :j"),
+                                   {"j": job_id or ""})
+            db.session.commit()
+            n = r.rowcount or 0
+            _log.info(f"清空去重记录：任务 {job_id} 共 {n} 条")
+            return n
+    except Exception as e:
+        _log.warning(f"清空去重记录失败: {e}")
+        return 0
+
+
+def purge_old(keep_days=KEEP_DAYS):
+    """清理过期的 day/hours 桶记录。**kind='all' 永不清理**（清了等于去重失效）。
+
+    量级很小（设备数 × 天数），直接一条 DELETE 就行，不用像步骤明细那样分批。
+    """
+    cutoff = (datetime.now() - timedelta(days=max(1, int(keep_days)))
+              ).strftime("%Y-%m-%d %H:%M:%S")
+    try:
+        with _ctx():
+            r = db.session.execute(db.text(
+                "DELETE FROM done_mark WHERE kind <> :all AND created_at < :cut"),
+                {"all": KIND_ALL, "cut": cutoff})
+            db.session.commit()
+            n = r.rowcount or 0
+        if n:
+            _log.info(f"去重记录清理：删除 {n} 条（保留 {keep_days} 天；"
+                      f"kind={KIND_ALL} 的永不清理）")
+        return n
+    except Exception as e:
+        _log.warning(f"去重记录清理失败: {e}")
+        return 0

core/device_battery.py

@@ -0,0 +1,404 @@
+"""设备电量采集 + 低电量告警（大屏/监控展示 + webhook 通知）。
+
+设计要点（都是被现有代码/实测约束逼出来的，改之前先读一遍）：
+
+  - **只读**：`adb -s <serial> shell dumpsys battery`（实测 0.2~0.35s/台）。
+    全模块不 connect / 不 disconnect / 不 kill-server（技术红线，见 doc/DEVELOPMENT.md）。
+    能查到的前提是设备已在 adb server 里（= device_pool.list_online()），
+    所以连"空闲设备"也能查——**不需要 connect**，这是本模块敢每轮扫全量的原因。
+  - **后台独立线程**采集（照 core/device_discovery.py 的 daemon 循环）：`/api/status`
+    只读内存缓存。绝不能把 dumpsys 放进 /api/status——前端 5 秒轮询一次，
+    14 台设备同步查会把 Flask 拖死（`get_status` 的 5s 缓存注释也写了这条）。
+  - **不落库**：电量是易变值，重启重新采一轮即可 → 不建表、**不动备份覆盖清单**。
+  - 告警走 notifier（`device.battery.low` / `device.battery.recovered`），
+    **按档位做状态沿检测**（正常/低/严重），掉档才报，绝不满屏刷。
+  - 配置存 `app_meta.device_battery` 一个键（照 core/step_defaults.py 的做法：
+    出厂默认 + 字段白名单 + 只落"与出厂值不同"的字段）。
+"""
+import json
+import re
+import threading
+import time
+from concurrent.futures import ThreadPoolExecutor, as_completed
+
+from config import USB_ADB_HOST, USB_ADB_PORT
+from core import notifier, device_pool
+from core.adb_helper import _adb, _adb_remote
+from core.logger import get_logger
+from core.models import db
+
+_log = get_logger("core.battery")
+
+# 出厂默认（前端「工具 → 设备发现 → 电量监控」的初始内容，也是没配过时的回退）
+FACTORY = {
+    "enabled": True,
+    "low": 20,             # 低电量阈值（%）
+    "critical": 10,        # 严重低电量阈值（%）——通知等级升到 error
+    "skip_charging": True,  # 充电中不告警（插着充电器说明正在补电）
+    "interval": 60,        # 采集间隔（秒）
+}
+
+# 字段规格：("num", 最小, 最大) / ("bool",)。白名单之外的一律丢弃。
+SPEC = {
+    "enabled": ("bool",),
+    "low": ("num", 1, 100),
+    "critical": ("num", 1, 100),
+    "skip_charging": ("bool",),
+    "interval": ("num", 30, 3600),
+}
+
+META_KEY = "device_battery"
+
+# 恢复迟滞：掉到阈值下之后，要回升到 low+HYSTERESIS 才算"恢复"。
+# 没有它的话，电量在阈值上下浮动（充电器接触不良）会反复告警。
+HYSTERESIS = 5
+# 持续低电量的重复提醒间隔（秒）。0 = 只提醒一次（等恢复后才重新武装）。
+RE_NOTIFY_S = 6 * 3600
+# 单台设备读取超时（秒）。正常 0.2~0.35s，8s 已经非常宽松。
+_READ_TIMEOUT = 8
+
+_app = None
+_cache = {}       # serial -> {"level": int, "charging": bool, "at": ts}
+_tiers = {}       # serial -> {"tier": int, "at": ts}  告警档位状态（0 正常/1 低/2 严重）
+_lock = threading.Lock()
+_stop_event = threading.Event()
+_scanning = False
+_last_scan = None   # (时间串, 采集成功数, 在线数)
+
+
+def _ctx():
+    """后台线程访问 db 时自行推 app context（仿 device_pool._ctx）。"""
+    return _app.app_context() if _app else None
+
+
+# ================== 配置读写 ==================
+def factory():
+    """出厂默认的拷贝（别让调用方改到常量）。"""
+    return dict(FACTORY)
+
+
+def _clean(raw):
+    """按 SPEC 校验清洗；非法字段**丢弃**（不让脏值进库）。"""
+    if not isinstance(raw, dict):
+        return {}
+    out = {}
+    for k, rule in SPEC.items():
+        if k not in raw:
+            continue
+        v = raw[k]
+        try:
+            if rule[0] == "bool":
+                out[k] = bool(v)
+            elif rule[0] == "num":
+                out[k] = int(round(max(rule[1], min(rule[2], float(v)))))
+        except (TypeError, ValueError):
+            continue
+    return out
+
+
+def get_settings():
+    """当前生效配置（读库；模块未初始化时回退出厂值，别让调用方炸）。"""
+    ctx = _ctx()
+    if ctx is None:
+        return factory()
+    try:
+        from core.db_config import meta_get
+        with ctx:
+            raw = meta_get(META_KEY) or ""
+        if not raw:
+            return factory()
+        return _merge(json.loads(raw))
+    except Exception:
+        return factory()
+
+
+def _merge(user):
+    """出厂默认 + 用户覆盖（逐字段合并 + 钳制）。"""
+    vals = dict(FACTORY)
+    vals.update(_clean(user))
+    # 严重阈值不能高于低电量阈值，否则"严重"永远先触发，语义反了
+    if vals["critical"] > vals["low"]:
+        vals["critical"] = vals["low"]
+    return vals
+
+
+def save_settings(payload):
+    """保存配置。返回 (ok, msg, saved)。
+
+    与出厂默认**相同的字段不入库**（照 step_defaults）：以后调出厂值时，
+    没配过的字段能跟着更新，库里只留"用户真的改过"的部分。
+    """
+    vals = _merge(payload)
+    diff = {k: v for k, v in vals.items() if FACTORY.get(k) != v}
+    ctx = _ctx()
+    if ctx is None:
+        return False, "电量模块未初始化", {}
+    try:
+        from core.db_config import meta_set
+        with ctx:
+            meta_set(META_KEY, json.dumps(diff, ensure_ascii=False))
+            db.session.commit()
+    except Exception as e:
+        return False, f"保存失败: {e}", {}
+    _log.info(f"电量监控配置已保存: {vals}")
+    return True, "已保存", vals
+
+
+# ================== 单台读取与解析 ==================
+_BAT_LEVEL_RE = re.compile(r"^\s*level:\s*(\d+)", re.M)
+_BAT_SCALE_RE = re.compile(r"^\s*scale:\s*(\d+)", re.M)
+_BAT_STATUS_RE = re.compile(r"^\s*status:\s*(\d+)", re.M)
+# 部分 ROM 没有 status 行时的兜底：插着电就算充电中
+_POWERED_RE = re.compile(r"^\s*(?:AC|USB|Wireless) powered:\s*true", re.M)
+
+
+def _parse_battery(text):
+    """解析 `dumpsys battery` 输出，返回 (level, charging) 或 None。
+
+    status: 2=充电中 5=已充满 → charging；3=放电 4=未充电（插着但不充，
+    例如劣质线/温控/满电停充）→ 不算充电中。所以"插着却掉电"仍然会告警，
+    这正是最该让人知道的情况。
+    """
+    if not text or "level:" not in text:
+        return None
+    m = _BAT_LEVEL_RE.search(text)
+    if not m:
+        return None
+    level = int(m.group(1))
+    ms = _BAT_SCALE_RE.search(text)
+    scale = int(ms.group(1)) if ms else 100
+    if scale > 0 and scale != 100:
+        level = int(round(level * 100.0 / scale))
+    st = _BAT_STATUS_RE.search(text)
+    if st:
+        charging = int(st.group(1)) in (2, 5)
+    else:
+        charging = bool(_POWERED_RE.search(text))
+    return max(0, min(100, level)), charging
+
+
+def _read_battery(serial):
+    """读一台设备的电量，返回 (level, charging) 或 None。
+
+    与 device_pool.refresh_model 同思路：IP:5555 设备走本机 adb server；
+    USB 设备本机看不到，再走 220 远程 adb server 兜底。
+    """
+    out = ""
+    try:
+        out = _adb("-s", serial, "shell", "dumpsys", "battery", timeout=_READ_TIMEOUT)
+    except Exception:
+        out = ""
+    if not out and ":" not in serial:
+        try:
+            out = _adb_remote(USB_ADB_HOST, USB_ADB_PORT, "-s", serial,
+                              "shell", "dumpsys", "battery")
+        except Exception:
+            out = ""
+    return _parse_battery(out)
+
+
+# ================== 告警（档位状态沿） ==================
+def _tier_of(level, charging, spec, prev):
+    """电量档位：0 正常 / 1 低 / 2 严重。
+
+    充电中（且配了「充电中不告警」）直接算 0——正在补电就不用管它。
+    回升要越过 low+HYSTERESIS 才回 0，避免在阈值上下反复告警。
+    """
+    if spec["skip_charging"] and charging:
+        return 0
+    if level <= spec["critical"]:
+        return 2
+    if level <= spec["low"]:
+        return 1
+    if level >= spec["low"] + HYSTERESIS:
+        return 0
+    return prev          # 迟滞带内：维持原档位（不报也不恢复）
+
+
+def _check_alerts(serial, level, charging, spec, dname, model):
+    """比上一轮档位，决定是否发通知。只在档位变化/到重复提醒点时发。"""
+    now = time.time()
+    with _lock:
+        st = _tiers.setdefault(serial, {"tier": 0, "at": 0.0})
+        prev = st["tier"]
+        tier = _tier_of(level, charging, spec, prev)
+        # 掉档（正常→低→严重）立刻报；同一档位停留太久到重复提醒间隔再报一次
+        fire = tier > prev or (tier > 0 and now - st["at"] >= RE_NOTIFY_S)
+        if fire:
+            st["tier"], st["at"] = tier, now
+        recovered = prev > 0 and tier == 0
+        if recovered:
+            st["tier"], st["at"] = 0, now
+    if fire:
+        notifier.notify(
+            "device.battery.low", serial=serial, device_name=dname, model=model,
+            battery=level, charging=charging,
+            threshold=spec["critical"] if tier == 2 else spec["low"],
+            level="error" if tier == 2 else "warning")
+    if recovered:
+        notifier.notify(
+            "device.battery.recovered", serial=serial, device_name=dname,
+            model=model, battery=level, charging=charging, threshold=spec["low"])
+
+
+# ================== 一轮全量采集 ==================
+def _scan_all():
+    """采集池内所有在线设备的电量（后台线程执行）。
+
+    读失败的设备（离线/超时）**保持上一次的读数不动**——大屏上显示的是
+    "最后一次知道的电量"，比直接变成空白有用。
+    """
+    global _scanning, _last_scan
+    if _scanning:
+        return
+    _scanning = True
+    try:
+        spec = get_settings()
+        try:
+            online = list(device_pool.list_online())
+        except Exception as e:
+            _log.warning(f"电量采集: 获取在线设备失败: {e}")
+            return
+        if not online:
+            _last_scan = (time.strftime("%H:%M:%S"), 0, 0)
+            return
+        # 设备名/型号：通知里要显示「A08（Redmi K40）」而不是一串 IP
+        names, models, known = {}, {}, set()
+        try:
+            for d in device_pool.list_devices():
+                s = d.get("serial") or ""
+                if not s:
+                    continue
+                known.add(s)
+                names[s] = d.get("name") or ""
+                models[s] = d.get("model") or ""
+        except Exception:
+            pass
+
+        # 只采集「设备池 ∩ 在线」：平台管的是设备池（与 list_ready 同口径），
+        # 池外的设备不上大屏、也不告警——adb 里能看到但不归平台管的设备不该吵人。
+        # known 为空 = 设备表没读到（不能因此整轮不采），退回按在线设备采。
+        targets = [s for s in online if s in known] if known else list(online)
+        if not targets:
+            _last_scan = (time.strftime("%H:%M:%S"), 0, 0)
+            return
+
+        results = {}
+        try:
+            with ThreadPoolExecutor(max_workers=min(10, len(targets))) as pool:
+                futures = {pool.submit(_read_battery, s): s for s in targets}
+                for fut in as_completed(futures, timeout=_READ_TIMEOUT + 15):
+                    s = futures[fut]
+                    try:
+                        results[s] = fut.result()
+                    except Exception:
+                        results[s] = None
+        except Exception as e:
+            _log.warning(f"电量采集: 部分设备读取超时（保留已取到的）: {e}")
+
+        now = time.time()
+        with _lock:
+            for s, r in results.items():
+                if r:
+                    _cache[s] = {"level": r[0], "charging": r[1], "at": now}
+            # 设备已从池里删除的，连缓存一起清掉（避免大屏上冒出幽灵设备）。
+            # ⚠️ 只在真的读到设备清单时才清理：list_devices 失败时 known 是空的，
+            # 照清下去会把整份缓存抹掉、大屏全体变「—」。
+            if known:
+                for s in [k for k in _cache if k not in known]:
+                    _cache.pop(s, None)
+                    _tiers.pop(s, None)
+
+        for s, r in results.items():
+            if r:
+                _check_alerts(s, r[0], r[1], spec, names.get(s, ""), models.get(s, ""))
+
+        ok = sum(1 for r in results.values() if r)
+        _last_scan = (time.strftime("%H:%M:%S"), ok, len(targets))
+        _log.info(f"电量采集完成: {ok}/{len(targets)} 台（池内在线；adb 可见 {len(online)} 台）")
+    except Exception as e:
+        _log.warning(f"电量采集异常: {e}")
+    finally:
+        _scanning = False
+
+
+def scan_once():
+    """手动触发一轮采集（后台线程执行，不阻塞调用者）。返回是否已启动。
+
+    不看 enabled 开关：用户点了「立即采集」就应该采，开关只管定时循环。
+    """
+    if _scanning:
+        return False
+    threading.Thread(target=_scan_all, name="battery-scan-once", daemon=True).start()
+    return True
+
+
+# ================== 对外读取 ==================
+def get(serial):
+    """设备电量快照（供 /api/status 组装）或 None。
+
+    结构 {"level": int, "charging": bool, "at": ts, "tier": 0|1|2}。
+    **带上 tier 是刻意的**：前端只按档位上色，不在 JS 里重算阈值——
+    否则「工具 → 设备发现」改了阈值，大屏/监控页的判定就和告警对不上了。
+    """
+    with _lock:
+        v = _cache.get(serial)
+        if not v:
+            return None
+        out = dict(v)
+        st = _tiers.get(serial)
+        out["tier"] = st["tier"] if st else 0
+        return out
+
+
+def get_status():
+    """采集器状态（面板显示用）。"""
+    with _lock:
+        cached = len(_cache)
+    return {
+        "settings": get_settings(),
+        "scanning": _scanning,
+        "last_scan": _last_scan,
+        "cached": cached,
+    }
+
+
+# ================== 定时采集线程 ==================
+def _battery_loop():
+    """定时采集 daemon 线程。每轮重读配置（开关/间隔即时生效）。
+
+    启动先等 20s：让开 web_server 的预连接与型号采集（都抢 adb）。
+    等待用 15s 切片，关停/改间隔 ≤15s 生效。
+    """
+    try:
+        _stop_event.wait(20)
+        while not _stop_event.is_set():
+            interval = 60
+            try:
+                spec = get_settings()
+                interval = max(30, int(spec.get("interval", 60)))
+                if spec.get("enabled"):
+                    _scan_all()
+            except Exception as e:
+                _log.warning(f"电量定时采集异常: {e}")
+            waited = 0
+            while waited < interval and not _stop_event.is_set():
+                _stop_event.wait(min(15, interval - waited))
+                waited += min(15, interval - waited)
+    except Exception:
+        pass
+
+
+def init_app(app):
+    """web_server 启动时调用：绑 app + 起定时采集 daemon 线程。"""
+    global _app
+    _app = app
+    _stop_event.clear()
+    t = threading.Thread(target=_battery_loop, name="device-battery", daemon=True)
+    t.start()
+    _log.info("设备电量采集线程已启动（默认 60s 一次）")
+
+
+def shutdown():
+    """优雅退出：置 stop_event，等待中的循环在切片边界退出。"""
+    _stop_event.set()

core/device_pool.py

@@ -39,13 +39,59 @@ def init_app(app):
     并后台刷新一次设备型号（首次启动/设备更换后型号可能变化）。"""
     global _app
     _app = app
+    refresh_names()          # 同步刷一次名称快照，让通知从第一条起就有名字
     try:
         t = threading.Thread(target=_refresh_models_bg, daemon=True)
         t.start()
+        t2 = threading.Thread(target=_names_loop, name="device-names", daemon=True)
+        t2.start()
     except Exception:
         pass
 
 
+# ================== 名称内存快照（给通知用） ==================
+# 为什么单独存一份：webhook 通知里要显示"是哪台设备"（A08）而不是地址（IP），
+# 但 `notifier.notify()` 有一条硬红线——**零 DB 访问**（不能为了取个名字去查库，
+# 更不能在业务线程里阻塞）。所以由这里维护一份 serial→名称 的内存快照：
+# 启动刷一次、池子有变动时刷一次、再兜底每 60s 刷一次（覆盖整库恢复等外部改动）。
+_names = {}
+_names_lock = threading.Lock()
+_NAMES_INTERVAL = 60
+
+
+def refresh_names():
+    """把设备池的 serial→名称刷进内存快照（只查库，不碰 adb）。返回条数。"""
+    try:
+        rows = list_devices()
+    except Exception as e:
+        _log.debug(f"刷新设备名快照失败: {e}")
+        return 0
+    m = {}
+    for d in rows:
+        s = d.get("serial") or ""
+        if s:
+            m[s] = d.get("name") or ""
+    with _names_lock:
+        _names.clear()
+        _names.update(m)
+    return len(m)
+
+
+def name_of(serial):
+    """serial 对应的设备名称（**纯内存，可在通知路径上调用**）。没有则返回 ""。"""
+    if not serial:
+        return ""
+    with _names_lock:
+        return _names.get(str(serial), "")
+
+
+def _names_loop():
+    """兜底定时刷新名称快照（覆盖整库恢复这类进程外改动）。"""
+    while True:
+        time.sleep(_NAMES_INTERVAL)
+        refresh_names()
+
+
 def _refresh_models_bg():
     """后台批量采集在线设备型号（启动时/手动触发）。失败静默，不影响启动。"""
     time.sleep(3)  # 等服务起来再查
@@ -183,6 +229,7 @@ def _move_device_row(old, new_serial, fingerprint=""):
     if fingerprint:
         old.fingerprint = fingerprint
     db.session.commit()
+    refresh_names()          # 键变了（serial → 名称的映射也跟着变）
     if _move_hook is not None:
         try:
             _move_hook(old_serial, new_serial)
@@ -255,11 +302,13 @@ def add_device(serial, name="", note="", enabled=True, fingerprint=""):
             if fingerprint:
                 d.fingerprint = fingerprint
             db.session.commit()
+            refresh_names()          # 名字可能改了：通知里要立刻用新名字
             return False
         db.session.add(Device(serial=serial, name=name or "", note=note or "",
                               enabled=enabled, fingerprint=fingerprint or "",
                               created_at=time.strftime("%Y-%m-%d %H:%M")))
         db.session.commit()
+        refresh_names()
         _log.info(f"设备池新增设备: {serial}")
         return True
 
@@ -274,6 +323,7 @@ def rename_device(serial, name):
         old = d.name or ""
         d.name = name
         db.session.commit()
+        refresh_names()
         _log.info(f"设备池重命名: {old or serial} → {name}（{serial}）")
         return True
 
@@ -301,6 +351,7 @@ def remove_device(serial):
             return False
         db.session.delete(d)
         db.session.commit()
+        refresh_names()
         _log.info(f"设备池删除设备: {serial}")
         return True
 

core/ledger.py

@@ -0,0 +1,551 @@
+"""账号台账：一台设备上登录着哪些账号。
+
+**它解决什么**（用户场景）：一台手机登好几个抖音号、十几台手机四五十个号，
+账号信息散在一张电子表格里 —— 换 IP、加号、想查"这台登的是哪几个号"都得翻表。
+台账落进平台后有三个月牙：
+
+  1. web「账号」页 —— 列表 / 增删改 / **从表格粘贴导入**（`web/devices_api.py` 的 `/api/ledger*`）
+  2. 任务的「条件判断」取号 —— `if_el` 的 `cmp_source=device|all|group`
+     （比对运算符用「包含」时，纯号 `35377983067` 能匹配元素原文 `抖音号：35377983067`）
+  3. 手机端 Agent 的「身份大字页」 —— 平台推 `accounts_b64`（`doc/DEVICE_AGENT.md` §5.2）
+
+⚠ **台账里的抖音号是纯号，绝不能拿去当去重身份**：
+`done_mark.identity` 存的是**元素原文**、逐字算 key，格式不一致（`35377983067`
+vs `抖音号：35377983067`）会让去重**静默失效**。取号只用于条件判断的比对值。
+
+DB 访问自建 app context（照 `core/dedup.py`），调用方（任务线程 / Web 线程）不用关心。
+"""
+import re
+import time
+import uuid
+
+from core.logger import get_logger
+from core.models import db, Device, DeviceAccount, DeviceGroup
+
+_log = get_logger("core.ledger")
+
+# 可编辑字段（接口 / 导入 / 前端共用一份清单，避免某处漏字段）
+FIELDS = ("device_name", "phone", "nickname", "douyin_id", "registered_at",
+          "sim_in_device", "can_post_video", "bio", "note")
+# 这两列是布尔（"空=否"）
+BOOL_FIELDS = ("sim_in_device", "can_post_video")
+
+# 粘贴导入：表头列名 → 字段（允许乱序/缺列/多列；认不出的列忽略）
+HEADER_ALIASES = {
+    "device_name": ("设备号", "设备", "设备名", "机器", "机型"),
+    "phone": ("手机号", "手机", "号码", "手机号码"),
+    "nickname": ("账号名称", "账号名", "昵称", "账号", "名称"),
+    "douyin_id": ("抖音号", "抖音", "抖音id", "douyin"),
+    "registered_at": ("注册时间", "注册日期", "注册"),
+    "sim_in_device": ("卡在机内", "卡在机", "卡在", "机内"),
+    "can_post_video": ("可发视频", "可发", "发视频"),
+    "bio": ("简介", "签名", "个人简介"),
+    "note": ("备注", "说明"),
+}
+# 没有表头时按这个顺序解析（= 用户表格的列顺序，界面上要写明）
+DEFAULT_ORDER = FIELDS
+
+_TRUE_WORDS = ("是", "有", "对", "在", "✔", "√", "✓", "1", "true", "y", "yes", "t")
+_FALSE_WORDS = ("否", "无", "没有", "不在", "不", "0", "false", "n", "no", "f", "")
+# 抖音号形态：纯数字。不拦（少数号可能带字母），只在导入结果里留痕 ——
+# 候选值一旦是错的，任务会"正常跑完但永远不命中"，最难查
+_DOUYIN_RE = re.compile(r"^\d{6,20}$")
+
+_app = None
+
+
+def init_app(app):
+    """web_server 启动时调用：绑 app（后台线程/任务线程访问 db 要自推 context）。"""
+    global _app
+    _app = app
+
+
+def _ctx():
+    if _app is None:
+        raise RuntimeError("ledger 未关联 Flask app（web_server 启动时调用 init_app）")
+    return _app.app_context()
+
+
+def _now():
+    return time.strftime("%Y-%m-%d %H:%M:%S")
+
+
+def _norm_bool(v):
+    """是/否 → (True/False, 是否认得)。认不出的按"否"处理，但**留痕**。"""
+    if isinstance(v, bool):
+        return v, True
+    s = str(v or "").strip().lower()
+    if s in _TRUE_WORDS:
+        return True, True
+    if s in _FALSE_WORDS:
+        return False, True
+    return False, False
+
+
+def _clean(fields):
+    """把接口来的字段清洗成可落库的值。只处理传进来的键。返回 (values, error)。"""
+    out = {}
+    for k in FIELDS:
+        if k not in (fields or {}):
+            continue
+        v = fields.get(k)
+        out[k] = _norm_bool(v)[0] if k in BOOL_FIELDS else str(v or "").strip()
+    if "device_name" in out and not out["device_name"]:
+        return {}, "设备号不能为空"
+    if "douyin_id" in out and not out["douyin_id"]:
+        return {}, "抖音号不能为空"
+    return out, ""
+
+
+# ================== 查 ==================
+def get_by_id(acc_id):
+    """取一条（dict）或 None。
+
+    **跨边界一律返回 dict**：commit 之后 ORM 行的属性会过期，出了 app context
+    再读属性会抛 DetachedInstanceError（接口层 `row.to_dict()` 必炸）。
+    """
+    with _ctx():
+        row = DeviceAccount.query.get(acc_id)
+        return row.to_dict() if row else None
+
+
+def find_by_douyin(douyin_id, exclude_id=""):
+    """按抖音号找已存在的那条（唯一性判据；空号不参与）。返回 (id, 设备号) 或 None。
+
+    只返回两个纯值，同样是为了不让 ORM 行溜出 context。
+    """
+    d = str(douyin_id or "").strip()
+    if not d:
+        return None
+    with _ctx():
+        q = DeviceAccount.query.filter(DeviceAccount.douyin_id == d)
+        if exclude_id:
+            q = q.filter(DeviceAccount.id != exclude_id)
+        row = q.first()
+        return (row.id, row.device_name or "") if row else None
+
+
+def list_accounts(device_name="", q="", limit=500):
+    """列表 + 统计（「账号」页用）。返回 (rows, stats)。"""
+    with _ctx():
+        query = DeviceAccount.query
+        if device_name:
+            query = query.filter(DeviceAccount.device_name == device_name)
+        if q:
+            like = f"%{q.strip()}%"
+            query = query.filter(db.or_(DeviceAccount.douyin_id.like(like),
+                                        DeviceAccount.phone.like(like),
+                                        DeviceAccount.nickname.like(like)))
+        rows = (query.order_by(DeviceAccount.device_name, DeviceAccount.id)
+                .limit(max(1, min(int(limit or 500), 2000))).all())
+        all_rows = DeviceAccount.query.all()
+        stats = {
+            "total": len(all_rows),
+            "devices": len({r.device_name for r in all_rows if r.device_name}),
+            "can_post_video": len([r for r in all_rows if r.can_post_video]),
+            "shown": len(rows),
+        }
+        return [r.to_dict() for r in rows], stats
+
+
+def device_names():
+    """台账里出现过的设备号（筛选下拉用）。"""
+    try:
+        with _ctx():
+            return sorted({r.device_name for r in DeviceAccount.query.all() if r.device_name})
+    except Exception:
+        return []
+
+
+def for_device(serial="", device_name=""):
+    """这台设备的账号。serial 优先，再按设备名（换 IP / 改名都找得到）。
+
+    `serial` 是**录入时的快照**：设备换 IP 后台账里那条还是旧地址，
+    所以两边都查一遍并按抖音号去重。
+    """
+    with _ctx():
+        rows, seen = [], set()
+        if serial:
+            for r in DeviceAccount.query.filter(DeviceAccount.serial == serial).all():
+                rows.append(r)
+                seen.add(r.douyin_id)
+        name = device_name
+        if not name and serial:
+            dev = Device.query.get(serial)
+            name = (dev.name if dev else "") or ""
+        if name:
+            for r in DeviceAccount.query.filter(DeviceAccount.device_name == name).all():
+                if r.douyin_id not in seen:
+                    rows.append(r)
+                    seen.add(r.douyin_id)
+        return [r.to_dict() for r in rows]
+
+
+def resolve_device(serial="", device_name=""):
+    """serial/设备名 → (设备号, 账号行, 说明)。
+
+    "本机是哪台设备"这条链只在这一个地方定义，任务侧和设备端都走它 ——
+    两套规则必然分叉（那会变成"任务取到 3 个号、页面显示 0 个号"这种鬼故事）。
+    """
+    name = (device_name or "").strip()
+    if not name and serial:
+        with _ctx():
+            dev = Device.query.get(serial)
+            name = (dev.name if dev else "") or ""
+    rows = for_device(serial=serial, device_name=name)
+    # 兜底：台账里有人把"设备号"直接填成地址（手填习惯），按 serial 再认一次
+    if not rows and serial:
+        with _ctx():
+            hit = DeviceAccount.query.filter(DeviceAccount.device_name == serial).all()
+            if hit:
+                name = serial
+                rows = [r.to_dict() for r in hit]
+    if not rows:
+        note = (f"设备名『{name}』在台账里没有账号" if name
+                else f"设备 {serial or '（无地址）'} 认不出设备名（设备池里没登记或还没刷新）")
+        if serial and name:
+            note += f"，地址 {serial} 也没对上台账"
+        return name, [], note
+    return name, rows, f"设备『{name}』登记 {len(rows)} 个号"
+
+
+def serial_of(device_name):
+    """设备名 → **当前**地址（拿不到返回空串）。
+
+    ⚠ 为什么不能直接用台账/计划行里的 `serial` 快照：设备地址会变（换 IP、重连）。
+    快照是"录入时"的值，久了就是错的 —— 要下发操作（发布视频等）时必须现查。
+    优先设备池的**内存快照**（零 DB、已经是刷新过的），再退回 DB。
+    """
+    name = (device_name or "").strip()
+    if not name:
+        return ""
+    try:
+        from core import device_pool
+        for d in device_pool.list_devices():
+            if (d.get("name") or "") == name:
+                return d.get("serial") or ""
+    except Exception:
+        pass
+    try:
+        with _ctx():
+            dev = Device.query.filter(Device.name == name).first()
+            return (dev.serial if dev else "") or ""
+    except Exception:
+        return ""
+
+
+def douyin_ids(scope, serial="", device_name="", group=""):
+    """按范围取抖音号（任务「条件判断」取号用）。返回 (去重后的纯号列表, 说明)。
+
+    说明是给日志/步骤明细看的**人话解释** —— 取不到号时它是唯一线索
+    （取不到候选值的后果是"这一步永远不命中"，但任务本身会正常跑完）。
+    scope: `device`=本机台账 / `all`=全部 / `group`=某设备分组 / 其他=不取
+    """
+    scope = (scope or "").strip()
+    if scope in ("", "manual", "none"):
+        return [], ""
+    try:
+        with _ctx():
+            if scope == "device":
+                _, rows, note = resolve_device(serial=serial, device_name=device_name)
+                return _uniq([r.get("douyin_id") for r in rows]), note
+            if scope == "all":
+                ids = _uniq([r.douyin_id for r in DeviceAccount.query.all()])
+                return ids, f"全部台账共 {len(ids)} 个号"
+            if scope == "group":
+                names = _device_names_of_group(group)
+                if not names:
+                    return [], f"设备分组『{group}』没有设备（或分组不存在）"
+                rows = DeviceAccount.query.filter(
+                    DeviceAccount.device_name.in_(list(names))).all()
+                ids = _uniq([r.douyin_id for r in rows])
+                return ids, f"设备分组『{group}』（{len(names)} 台设备）共 {len(ids)} 个号"
+            return [], f"未知的取号范围 {scope!r}"
+    except Exception as e:
+        # 取号失败绝不拦住任务：返回空，由调用方回落到手填值
+        _log.warning(f"台账取号失败（回落手填值）: {e}")
+        return [], f"台账取号失败: {e}"
+
+
+def _uniq(ids):
+    out, seen = [], set()
+    for i in ids or []:
+        s = str(i or "").strip()
+        if s and s not in seen:
+            seen.add(s)
+            out.append(s)
+    return out
+
+
+def _device_names_of_group(group_name):
+    """设备分组 → 设备名集合（分组里存的是 serial，这里换成台账里的设备号）。"""
+    g = DeviceGroup.query.filter(DeviceGroup.name == (group_name or "").strip()).first()
+    if not g:
+        return set()
+    serials = g.get_serials() or []
+    if not serials:
+        return set()
+    devs = Device.query.filter(Device.serial.in_(list(serials))).all()
+    return {d.name for d in devs if d.name}
+
+
+def counts_by_device():
+    """{设备名: 号数}（设备池显示"这台几个号"用，一次拿全避免 N 次请求）。"""
+    try:
+        with _ctx():
+            out = {}
+            for r in DeviceAccount.query.all():
+                if r.device_name:
+                    out[r.device_name] = out.get(r.device_name, 0) + 1
+            return out
+    except Exception as e:
+        _log.warning(f"台账统计失败: {e}")
+        return {}
+
+
+def by_device():
+    """{设备名: {count, accounts[]}}（设备维度查看弹窗用）。"""
+    groups = {}
+    try:
+        with _ctx():
+            for r in DeviceAccount.query.order_by(DeviceAccount.douyin_id).all():
+                g = groups.setdefault(r.device_name or "", {"count": 0, "accounts": []})
+                g["count"] += 1
+                g["accounts"].append(r.to_dict())
+    except Exception as e:
+        _log.warning(f"台账按设备分组失败: {e}")
+    return groups
+
+
+def agent_accounts(serial="", device_name="", limit=50, include_phone=False):
+    """设备端 Agent 的账号块（身份大字页用）。
+
+    · **默认不带手机号**：大字页是放在机器旁的公开屏幕，手机号不该默认上屏
+    · 超量**按整条丢**（`truncated=True`），绝不按字节切 —— 切了就是坏 JSON，
+      设备端只能整块丢掉
+    · 任何异常都返回空块（不是抛）：台账坏了不能把"显示身份"这个动作弄坏
+    """
+    try:
+        name, rows, note = resolve_device(serial=serial, device_name=device_name)
+        out = []
+        for r in rows[:max(1, int(limit or 50))]:
+            item = {"name": r.get("nickname") or "", "douyin_id": r.get("douyin_id") or "",
+                    "device_name": r.get("device_name") or "", "device_no": name,
+                    "sim_in_device": bool(r.get("sim_in_device")),
+                    "can_post_video": bool(r.get("can_post_video"))}
+            if include_phone:
+                item["phone"] = r.get("phone") or ""
+            out.append(item)
+        return {"v": 1, "total": len(rows), "shown": len(out),
+                "truncated": len(out) < len(rows), "accounts": out, "note": note}
+    except Exception as e:
+        _log.warning(f"设备端账号块生成失败: {e}")
+        return {"v": 1, "total": 0, "shown": 0, "truncated": False, "accounts": [],
+                "note": f"读取失败: {e}"}
+
+
+# ================== 增 / 改 / 删 ==================
+def add(fields):
+    """新增一条。返回 (dict, error)。"""
+    values, err = _clean(fields)
+    if err:
+        return None, err
+    if not values.get("device_name"):
+        return None, "设备号不能为空"
+    if not values.get("douyin_id"):
+        return None, "抖音号不能为空"
+    # try 必须在 `with _ctx()` 里面：否则 rollback 自己会在 context 外抛
+    # RuntimeError，把真正的错误盖掉（这条踩过一次，别挪出去）
+    with _ctx():
+        try:
+            if find_by_douyin(values["douyin_id"]):
+                return None, f"抖音号 {values['douyin_id']} 已在台账里（一个号只能有一条）"
+            row = DeviceAccount(id=uuid.uuid4().hex[:8], created_at=_now(), updated_at=_now())
+            for k in FIELDS:
+                # 没传的布尔列必须是 False，不能是 ""（Boolean 列收到空串会直接报
+                # TypeError: Not a boolean value，整条插不进去）
+                setattr(row, k, values.get(k, False if k in BOOL_FIELDS else ""))
+            _fill_serial(row)
+            db.session.add(row)
+            db.session.commit()
+            _log.info(f"账号台账新增：{row.device_name} / {row.nickname} / {row.douyin_id}")
+            return row.to_dict(), ""       # 出 context 前转成纯值
+        except Exception as e:
+            db.session.rollback()
+            return None, f"保存失败: {e}"
+
+
+def update(acc_id, fields):
+    """改一条（只改传进来的键）。返回 (dict, error)。"""
+    with _ctx():
+        try:
+            row = DeviceAccount.query.get(acc_id)
+            if not row:
+                return None, "记录不存在"
+            values, err = _clean(fields)
+            if err:
+                return None, err
+            new_id = values.get("douyin_id", row.douyin_id)
+            dup = find_by_douyin(new_id, exclude_id=acc_id)
+            if dup:
+                return None, f"抖音号 {new_id} 已被 {dup[1]} 占用（一个号只能有一条）"
+            for k, v in values.items():
+                setattr(row, k, v)
+            row.updated_at = _now()
+            _fill_serial(row)
+            db.session.commit()
+            return row.to_dict(), ""
+        except Exception as e:
+            db.session.rollback()
+            return None, f"保存失败: {e}"
+
+
+def delete(acc_id):
+    """删一条（删掉之后任务就取不到这个号了）。"""
+    with _ctx():
+        try:
+            row = DeviceAccount.query.get(acc_id)
+            if not row:
+                return False
+            db.session.delete(row)
+            db.session.commit()
+            _log.info(f"账号台账删除：{row.device_name} / {row.nickname} / {row.douyin_id}")
+            return True
+        except Exception as e:
+            db.session.rollback()
+            _log.warning(f"账号台账删除失败: {e}")
+            return False
+
+
+def _fill_serial(row):
+    """按设备名补 serial 快照（台账只填设备号时，自动关联设备池那条）。"""
+    if row.serial:
+        return
+    if not row.device_name:
+        return
+    dev = Device.query.filter(Device.name == row.device_name).first()
+    if dev:
+        row.serial = dev.serial
+
+
+# ================== 粘贴导入 ==================
+def parse_paste(text, delimiter="\t"):
+    """把粘贴的表格文本解析成台账行。返回 (rows, errors)。
+
+    rows 里每行是 `{"_line": 3, "device_name": "...", ..., "_warns": [...]}`
+    （`_line` = 粘贴文本里的行号，界面把错误指回原行；`_warns` 是"能导但要注意"的提示）。
+    errors 是 `[{"line": 3, "reason": "..."}]`（这些行会被跳过）。
+
+    分隔符默认 Tab（Excel 直接粘贴就是 Tab）。**不做"多个空格当分隔"**——
+    账号名里本来就有双空格（实测 `有牛奶面包  你吃吗？`），按空格切会切坏。
+    带表头时按列名映射（顺序随意、缺列留空）；不带表头则按 DEFAULT_ORDER 的固定顺序。
+    """
+    if delimiter not in ("\t", "|", ","):
+        delimiter = "\t"
+    text = (text or "").replace("\r\n", "\n").replace("\r", "\n")
+    lines = [(i + 1, ln) for i, ln in enumerate(text.split("\n")) if ln.strip()]
+    if not lines:
+        return [], [{"line": 0, "reason": "没有可解析的内容"}]
+
+    first_cells = [c.strip() for c in lines[0][1].split(delimiter)]
+    mapped = _map_header(first_cells)
+    if mapped:
+        body = lines[1:]
+    else:
+        mapped = {name: i for i, name in enumerate(DEFAULT_ORDER)}
+        body = lines
+    if not body:
+        return [], [{"line": lines[0][0], "reason": "只有表头，没有数据行"}]
+
+    rows, errors = [], []
+    for lineno, line in body:
+        cells = line.split(delimiter)
+        row = {"_line": lineno, "_warns": []}
+        for f in FIELDS:                       # 先把所有字段填上，缺列留空
+            row[f] = ""
+        for field, idx in mapped.items():
+            if field in FIELDS:
+                row[field] = cells[idx].strip() if idx < len(cells) else ""
+        if not row["device_name"] and not row["douyin_id"]:
+            errors.append({"line": lineno, "reason": "设备号与抖音号都是空的，已跳过"})
+            continue
+        if not row["device_name"]:
+            errors.append({"line": lineno, "reason": "缺设备号，已跳过"})
+            continue
+        if not row["douyin_id"]:
+            errors.append({"line": lineno, "reason": "缺抖音号，已跳过"})
+            continue
+        for f in BOOL_FIELDS:
+            raw = row[f]
+            val, known = _norm_bool(raw)
+            row[f] = val
+            if not known:
+                row["_warns"].append(f"『{raw}』认不出，按「否」处理")
+        if not _DOUYIN_RE.match(row["douyin_id"]):
+            row["_warns"].append(f"抖音号『{row['douyin_id']}』不是纯数字 —— "
+                                 f"任务比对时可能匹配不上")
+        rows.append(row)
+    return rows, errors
+
+
+def _map_header(cells):
+    """列名 → 列下标（认不出"设备号+抖音号"时返回 {}，按固定顺序解析）。"""
+    mapping = {}
+    for idx, cell in enumerate(cells):
+        c = re.sub(r"\s+", "", cell or "")
+        if not c:
+            continue
+        for field, aliases in HEADER_ALIASES.items():
+            if field in mapping:
+                continue
+            if any(c == a or c.startswith(a) for a in aliases):
+                mapping[field] = idx
+                break
+    if "device_name" in mapping and "douyin_id" in mapping:
+        return mapping
+    return {}
+
+
+def import_rows(rows, mode="skip", dry_run=False):
+    """把解析好的行落库（或只预览）。返回逐行结果 + 汇总。
+
+    mode=`skip`（默认）：抖音号已在台账里 → 跳过（不动现有那条）
+    mode=`overwrite`：抖音号已在台账里 → 用粘贴的这行**整行覆盖**它
+    dry_run=True：只判重、不写库（界面上"先预览后导入"）
+    """
+    mode = mode if mode in ("skip", "overwrite") else "skip"
+    counts = {"total": 0, "added": 0, "updated": 0, "skipped": 0, "failed": 0}
+    out_rows = []
+    for row in rows or []:
+        line = row.get("_line", 0)
+        fields = {k: v for k, v in row.items() if k not in ("_line", "_warns")}
+        counts["total"] += 1
+        existing = find_by_douyin(fields.get("douyin_id"))
+        item = {"line": line, "device_name": fields.get("device_name", ""),
+                "douyin_id": fields.get("douyin_id", ""),
+                "nickname": fields.get("nickname", ""),
+                "warns": list(row.get("_warns") or []), "error": ""}
+        if existing:
+            if mode == "overwrite":
+                item["action"] = "update"
+                if not dry_run:
+                    _, err = update(existing[0], fields)
+                    if err:
+                        item["action"], item["error"] = "fail", err
+                counts["updated" if item["action"] == "update" else "failed"] += 1
+            else:
+                item["action"] = "skip"
+                item["error"] = f"已存在（{existing[1]}），跳过"
+                counts["skipped"] += 1
+        else:
+            item["action"] = "add"
+            if not dry_run:
+                _, err = add(fields)
+                if err:
+                    item["action"], item["error"] = "fail", err
+            counts["added" if item["action"] == "add" else "failed"] += 1
+        out_rows.append(item)
+    if not dry_run:
+        _log.info(f"账号台账导入：新增 {counts['added']}、覆盖 {counts['updated']}、"
+                  f"跳过 {counts['skipped']}、失败 {counts['failed']}")
+    return {"counts": counts, "rows": out_rows, "mode": mode, "dry_run": bool(dry_run)}

core/models.py

@@ -403,6 +403,174 @@ class TaskStepLog(db.Model):
     )
 
 
+class DoneMark(db.Model):
+    """「已做过」账本：跨设备幂等的标记（「任务 → 去重记录」页）。
+
+    要解决的问题（用户场景）：一台手机登录多个账号、多台手机跑同一个任务，
+    任务被反复重跑（因为不知道什么时候跑完）→ 同一个号被做两次、有的号还没做。
+
+    **判据只有一条：`scope_key` 的唯一索引。**
+    多台设备可能同时判断"没做过"，"先查后插"会两台都插进去；
+    唯一索引 + `INSERT ... ON DUPLICATE KEY`/`INSERT OR IGNORE` 的**受影响行数**
+    才是原子的（见 `core/dedup.py` 的 `mark()`）。
+
+    写入方是任务步骤 `_exec_mark_done`（**成功之后才记账**）：动作失败就不记账，
+    下次重跑还会重试该设备——这是"失败不丢"的关键。
+
+    `kind` 是有效期策略（`day`/`hours`/`all`），清理时**只删 day/hours**：
+    `all` 代表"只做一次"，删掉就等于去重失效。
+    """
+    __tablename__ = "done_mark"
+    id = db.Column(db.Integer, primary_key=True, autoincrement=True)
+    scope_key = db.Column(db.String(300), unique=True)      # 幂等的全部依据（唯一索引）
+    kind = db.Column(db.String(12), default="day")          # day / hours / all
+    job_id = db.Column(db.String(32), default="", index=True)
+    job_name = db.Column(db.String(120), default="")
+    serial = db.Column(db.String(120), default="")
+    device_name = db.Column(db.String(80), default="")
+    identity = db.Column(db.String(200), default="")        # 身份值（如抖音号）
+    created_at = db.Column(db.String(20), default="", index=True)
+
+    __table_args__ = (
+        db.Index("ix_done_mark_job_ts", "job_id", "created_at"),
+    )
+
+
+class DeviceAccount(db.Model):
+    """账号台账：一台设备上登录着哪些账号（「账号」页）。
+
+    要解决的问题（用户场景）：一台手机登好几个抖音号、十几台手机四五十个号，
+    账号信息散在一张电子表格里 —— 换 IP、加号、想查"这台登的是哪几个号"都要翻表。
+    这里把台账落进平台：web 能查能改（支持从表格粘贴导入），
+    手机端 Agent 的「身份大字页」顺带显示本机账号，任务的「条件判断」
+    也可以直接从台账取号（不用再把号一个个手写进 cmp_value）。
+
+    ⚠ **`douyin_id` 是纯号（`35377983067`），而元素原文是 `抖音号：35377983067`。**
+    - 当条件判断的**比对值**可以 ✓（运算符用「包含」，纯号是子串）
+    - **绝不能当去重身份** ✗ —— `done_mark.identity` 存的是元素原文、逐字算 key，
+      格式不一致会让去重**静默失效**（见 `core/dedup.py`）。
+
+    `device_name` 是设备号（平台设备名，如 A01）；`serial` 是**录入时的地址快照**，
+    设备换 IP 或改名后，台账靠任一侧都能找回来（见 `core/ledger.for_device`）。
+    同一抖音号不允许两条 —— 唯一性由服务层保证（号可能为空，DB 层要做
+    "部分唯一索引"三处方言适配，人工维护的几十条不值当）。
+    """
+    __tablename__ = "device_account"
+    id = db.Column(db.String(32), primary_key=True)                 # uuid 前 8 位
+    device_name = db.Column(db.String(80), default="", index=True)  # 设备号（平台设备名）
+    serial = db.Column(db.String(120), default="")                  # 录入时的地址快照
+    phone = db.Column(db.String(32), default="", index=True)        # 手机号
+    nickname = db.Column(db.String(80), default="")                 # 账号名称
+    douyin_id = db.Column(db.String(64), default="", index=True)    # 抖音号（纯号，不带前缀）
+    registered_at = db.Column(db.String(20), default="")            # 注册时间（原样存文本）
+    sim_in_device = db.Column(db.Boolean, default=False)            # 卡在机内（空=否）
+    can_post_video = db.Column(db.Boolean, default=False)           # 可发视频（空=否）
+    bio = db.Column(db.Text, default="")                            # 简介
+    note = db.Column(db.Text, default="")                           # 备注
+    created_at = db.Column(db.String(20), default="")
+    updated_at = db.Column(db.String(20), default="")
+
+    def to_dict(self):
+        return {"id": self.id, "device_name": self.device_name or "",
+                "serial": self.serial or "", "phone": self.phone or "",
+                "nickname": self.nickname or "", "douyin_id": self.douyin_id or "",
+                "registered_at": self.registered_at or "",
+                "sim_in_device": bool(self.sim_in_device),
+                "can_post_video": bool(self.can_post_video),
+                "bio": self.bio or "", "note": self.note or "",
+                "created_at": self.created_at or "", "updated_at": self.updated_at or ""}
+
+    def __repr__(self):
+        return f"<DeviceAccount {self.device_name} {self.nickname}>"
+
+
+class VideoPlan(db.Model):
+    """视频发布计划：账号 × 发布日期 × 编号 → 一个视频素材 + 一条标题 + 发布结果。
+
+    一条记录 = **一个账号在某天要发的一个视频**（素材与计划天然 1:1，所以不拆两张表；
+    但上传是分两步的 —— 先视频后标题或反过来 —— 靠 `status` 的 `pending` 态兜住）。
+
+    **状态机**（这是本表的灵魂，不要简化）：
+
+    | status | 含义 |
+    |---|---|
+    | `pending` | 有视频、还没标题 |
+    | `ready` | 素材齐，等发布日期 |
+    | `pushing` | 已原子占位，正在把视频推到手机 |
+    | `publishing` | 已推到手机，正在走抖音发布流程 |
+    | `done` | 发布成功（终态） |
+    | `failed` | 失败在 `push`/`scan` 阶段 —— 还没碰抖音，**可安全重试** |
+    | `unknown` | 失败在 `post`/`verify` 阶段 —— **可能已经发出去了，绝不自动重试**，要人工裁决 |
+    | `skipped` | 人工跳过（终态） |
+
+    ⚠ **`failed` 与 `unknown` 必须分开**：把"不知道自己发没发"混成"知道自己没发"，
+    就是重复发布的来源。`stage` 记录失败发生在哪一步，是这两者互相转换的唯一依据。
+
+    **唯一性**：`(phone, release_date, seq)` 由服务层（`core/video_plan.py`）保证，
+    **不加 DB 唯一索引** —— `seq` 从 1 起、没有"空值"可言，做部分唯一索引要写三处方言适配
+    （见 §唯一索引那段注释与 `_ensure_unique_indexes`），收益不匹配；违反的代价只是
+    低频人工上传产生的重复行，可见、可删。
+
+    **分享链接**：发布成功后抓作品的分享链接存 `share_url` —— 平台**不长期囤视频**
+    （存不下），链接才是长期资产，也方便后续拿它去铺评论。
+    """
+    __tablename__ = "video_plan"
+    id = db.Column(db.String(32), primary_key=True)                 # uuid 前 8 位
+    account_id = db.Column(db.String(32), default="", index=True)   # → device_account.id（不做外键）
+    phone = db.Column(db.String(32), default="", index=True)        # 配对键（冗余存：账号删了也留痕）
+    device_name = db.Column(db.String(80), default="", index=True)  # 设备号快照（聚合/下发免 join）
+    nickname = db.Column(db.String(80), default="")                 # 账号名称快照（时间线卡片直接显示）
+    douyin_id = db.Column(db.String(64), default="")                # 抖音号快照
+    serial = db.Column(db.String(120), default="")                  # 地址快照
+    release_date = db.Column(db.String(10), default="", index=True)  # "YYYY-MM-DD"（纯日期，等值比较）
+    seq = db.Column(db.Integer, default=1)                          # 编号，从 1 起（不用 0 表示"无"）
+    seq_auto = db.Column(db.Boolean, default=True)                  # 编号是自动分配出来的（界面要提示）
+    title = db.Column(db.Text, default="")                          # 文案
+    video_file = db.Column(db.String(120), default="")              # 平台落盘文件名（不含绝对路径）
+    video_name = db.Column(db.String(200), default="")              # 原始上传名（排查用）
+    video_size = db.Column(db.Integer, default=0)
+    video_sha1 = db.Column(db.String(40), default="")               # 内容指纹（重复上传的判据）
+    status = db.Column(db.String(16), default="", index=True)
+    stage = db.Column(db.String(16), default="")                    # push/scan/post/verify（决定 failed vs unknown）
+    attempts = db.Column(db.Integer, default=0)                     # 尝试次数（超上限不再自动取）
+    published_at = db.Column(db.String(20), default="")
+    share_url = db.Column(db.String(300), default="")               # 作品分享链接（发布后抓取）
+    link_at = db.Column(db.String(20), default="")                  # 抓到链接的时刻
+    video_deleted_at = db.Column(db.String(20), default="")         # 平台素材文件何时被清理
+    push_verify = db.Column(db.String(16), default="")              # 推送后的相册校验：ok=进索引 / no_index=没进 / nofile=文件不在
+    push_remote = db.Column(db.String(200), default="")             # 推到手机上的绝对路径（删它/排查用）
+    last_error = db.Column(db.String(500), default="")
+    note = db.Column(db.Text, default="")
+    created_at = db.Column(db.String(20), default="", index=True)
+    updated_at = db.Column(db.String(20), default="")
+
+    __table_args__ = (
+        db.Index("ix_video_plan_date_status", "release_date", "status"),
+        db.Index("ix_video_plan_acct_date", "account_id", "release_date"),
+        db.Index("ix_video_plan_phone_slot", "phone", "release_date", "seq"),
+        db.Index("ix_video_plan_file", "video_file"),
+    )
+
+    def to_dict(self):
+        return {"id": self.id, "account_id": self.account_id or "",
+                "phone": self.phone or "", "device_name": self.device_name or "",
+                "nickname": self.nickname or "", "douyin_id": self.douyin_id or "",
+                "serial": self.serial or "", "release_date": self.release_date or "",
+                "seq": int(self.seq or 1), "seq_auto": bool(self.seq_auto),
+                "title": self.title or "", "video_file": self.video_file or "",
+                "video_name": self.video_name or "", "video_size": int(self.video_size or 0),
+                "video_sha1": self.video_sha1 or "", "status": self.status or "",
+                "stage": self.stage or "", "attempts": int(self.attempts or 0),
+                "published_at": self.published_at or "", "share_url": self.share_url or "",
+                "link_at": self.link_at or "", "video_deleted_at": self.video_deleted_at or "",
+                "push_verify": self.push_verify or "", "push_remote": self.push_remote or "",
+                "last_error": self.last_error or "", "note": self.note or "",
+                "created_at": self.created_at or "", "updated_at": self.updated_at or ""}
+
+    def __repr__(self):
+        return f"<VideoPlan {self.phone} {self.release_date} #{self.seq} {self.status}>"
+
+
 class AgentConversation(db.Model):
     """AI 控制台会话：整个消息序列以 JSON 存在一行里（单会话几十 KB，够用）。"""
     __tablename__ = "agent_conversation"
@@ -427,6 +595,11 @@ SCHEMA_MIGRATIONS = [
     (4, "自动发现：pending_device 待连接池表（扫描发现的设备，用户确认后才入正式池）", None),
     (5, "设备池：device 表新增 fingerprint 列（设备指纹 ro.serialno，换 IP 后认领回原记录）", None),
     (6, "自动发现：pending_device 表新增 fingerprint 列（扫描时读取，用于提示是已有设备换了 IP）", None),
+    (7, "去重账本：done_mark 表（跨设备幂等的「已做过」标记，唯一索引 scope_key）", None),
+    (8, "账号台账：device_account 表（设备号/手机号/账号名称/抖音号/注册时间/卡在机内/可发视频/简介/备注）", None),
+    (9, "视频发布计划：video_plan 表（账号×发布日期×编号 → 素材 + 标题 + 发布状态 + 分享链接）", None),
+    (10, "视频发布计划：video_plan 新增 push_verify（推送后相册校验：ok/no_index/nofile）"
+         "与 push_remote（手机上的绝对路径，删它/排查用）", None),
 ]
 
 # 当前 schema 版本（备份/恢复用它判断新旧，也写进 app_meta.schema_version）

core/notifier.py

@@ -334,6 +334,7 @@ _FIELD_LABELS = {
     "error_msg": "错误", "count": "数量", "serials": "设备", "devices": "设备",
     "pairs": "认领", "target": "目标", "selector": "选择器", "miss_count": "连续未命中",
     "timeout_s": "超时(秒)", "task_job": "原任务", "model": "型号",
+    "battery": "电量(%)", "threshold": "告警阈值(%)", "charging": "充电中",
     "apk_name": "应用", "apk_id": "应用ID", "package_name": "包名",
     "success": "成功", "failed": "失败", "skipped": "跳过", "total": "总数",
     "title": "标题", "message": "内容", "patrol_name": "巡检",
@@ -356,6 +357,53 @@ def _label(k):
     return _FIELD_LABELS.get(k, k)
 
 
+# ================== 设备名解析（让通知显示名字而不是 IP） ==================
+# 由装配层注册（web_server.py）：`notifier.set_device_name_resolver(device_pool.name_of)`。
+# **刻意做成"纯内存回调"**：notify() 的红线是零 DB——不能为了取个名字去查库。
+# 快照由 device_pool 维护（启动/池子变动/每 60s 兜底刷新）。
+_device_name_fn = None
+
+
+def set_device_name_resolver(fn):
+    """注册 serial → 设备名 的解析器。必须是**纯内存**实现（不得查库/发请求）。"""
+    global _device_name_fn
+    _device_name_fn = fn
+
+
+def _dev_name(serial):
+    """尽力把地址解析成设备名；解析不到返回 ""（调用方保留原值）。"""
+    if not serial or _device_name_fn is None:
+        return ""
+    try:
+        return str(_device_name_fn(str(serial)) or "")
+    except Exception:
+        return ""
+
+
+def fill_device_names(fields):
+    """把 fields 里的设备地址补成设备名（**原地改**，返回同一个 dict）。
+
+    两类字段：
+      · `serial` → 补 `device_name`（原来没填才补）——标题主体、字段表、
+        聚合样本认的都是 `device_name`，补上这一处就全带名字了；
+      · `serials` / `devices`（多设备事件，如设备断联）→ 逐项换成名字，
+        通知里不该出现一串 IP。
+    查不到名字（设备没命名 / 已不在池里）就**保留原值**，绝不把内容弄丢。
+    """
+    if not isinstance(fields, dict):
+        return fields
+    s = fields.get("serial")
+    if s and not fields.get("device_name"):
+        n = _dev_name(s)
+        if n:
+            fields["device_name"] = n
+    for k in ("serials", "devices"):
+        v = fields.get(k)
+        if isinstance(v, (list, tuple)) and v:
+            fields[k] = [_dev_name(x) or x for x in v]
+    return fields
+
+
 def _subject(ev, fields):
     """标题主体：**用户自己写的 title 优先**，其次任务名，再次设备名/serial。"""
     if fields.get("title"):
@@ -373,6 +421,7 @@ def _subject(ev, fields):
 def build_message(ev, fields, hook=None):
     """把事件渲染成统一消息体（title/summary/fields/level/markdown）。"""
     fields = dict(fields or {})
+    fill_device_names(fields)     # 同 notify()：预览/测试发送也要显示设备名
     merged = fields.pop("_merged", None)
     level = _level_of(ev.key, fields)
     subj = _subject(ev, fields)
@@ -1007,6 +1056,7 @@ def notify(event, **fields):
                                                  for p in h["events"])]
         if not hooks:
             return
+        fill_device_names(fields)   # 地址 → 设备名（纯内存快照，不查库）
         for h in hooks:
             keys = tuple(str(fields.get(k, "")) for k in (ev.agg_key or ()))
             # 聚合窗口：事件自己声明「立即发」（agg_window=0，低频高危事件，如批次结束 /

core/notify_events.py

@@ -111,6 +111,17 @@ EVENTS = [
        ["serial", "device_name", "selector", "miss_count"],
        "某选择器连续 10 次未命中——任务可能显示成功但什么都没做", agg_window=0,
        recommend=True),
+    _e("task.video.published", "视频已发布", "业务",
+       ["serial", "device_name", "model", "phone", "nickname", "release_date", "seq",
+        "title", "share_url"],
+       "「发布视频」步骤把某个账号的视频发出去了（share_url 是作品分享链接，"
+       "没抓到链接时为空——界面上会标「缺链接」）", agg_window=0, recommend=True),
+    _e("task.video.failed", "视频发布失败/结果未知", "业务",
+       ["serial", "device_name", "model", "phone", "nickname", "release_date", "seq",
+        "title", "msg"],
+       "「发布视频」步骤失败：推文件阶段失败=可重试；抖音那一步失败=**可能已经发出去了**，"
+       "要到计划页看状态并人工确认（平台不会自动重发）", agg_window=0,
+       agg_key=_BY_SERIAL, recommend=True),
 
     # ---------------- 设备 ----------------
     _e("device.online", "设备恢复在线", "设备",
@@ -128,6 +139,16 @@ EVENTS = [
     _e("device.heartbeat_timeout", "心跳超时", "设备",
        ["serial", "device_name", "timeout_s", "task_job", "model"],
        "设备卡死（长时间没心跳），任务可能已中断", agg_window=0, recommend=True),
+    _e("device.battery.low", "设备电量低", "设备",
+       ["serial", "device_name", "model", "battery", "charging", "threshold"],
+       "设备电量掉到阈值以下（默认 20%，可在「工具 → 设备发现 → 电量监控」改）。"
+       "充电中的设备不报——插着充电器说明正在补电；"
+       "「插着却没充电」（劣质线/温控/满电停充）仍会报，那正是最该知道的情况",
+       agg_window=0, agg_key=_BY_SERIAL, recommend=True),
+    _e("device.battery.recovered", "设备电量已恢复", "设备",
+       ["serial", "device_name", "model", "battery", "charging", "threshold"],
+       "低电量设备重新充上电，或电量回升到阈值以上（含恢复迟滞）", agg_window=0,
+       agg_key=_BY_SERIAL),
 
     # ---------------- 应用安装 ----------------
     _e("apk.install.started", "应用安装开始", "安装",

core/system_backup.py

@@ -57,6 +57,9 @@ TABLE_LABELS = {
     "agent_experience": "经验库", "experience_audit": "经验巡检",
     "agent_action": "动作库", "device_install_log": "设备端安装记录",
     "task_step_log": "任务步骤明细",
+    "done_mark": "去重记录（已做过）",
+    "device_account": "账号台账",
+    "video_plan": "视频发布计划",
 }
 _STAGE_TTL = 1800  # 导入暂存有效期（秒）
 
@@ -138,6 +141,46 @@ def _summary_info(con):
     return rows
 
 
+def _video_summary():
+    """视频素材目录的概况（写进 manifest；**不进备份包**，但要交代清楚）。
+
+    · `missing`：`video_plan` 引用了、但文件已经不在了的清单 —— 反向自检
+      （与 `coverage_missing` 同一个思路：别让"看起来有其实没有"悄悄发生）
+    """
+    try:
+        from config import VIDEO_DIR
+    except Exception:
+        return {"included": False, "error": "config 读取失败"}
+    count = 0
+    size = 0
+    try:
+        for root, _dirs, files in os.walk(VIDEO_DIR):
+            for fn in files:
+                if fn.startswith(".tmp_"):
+                    continue
+                try:
+                    size += os.path.getsize(os.path.join(root, fn))
+                    count += 1
+                except OSError:
+                    pass
+    except Exception:
+        pass
+    missing = []
+    try:
+        from core.models import VideoPlan
+        with db.app_context():
+            for r in VideoPlan.query.filter(VideoPlan.video_file != "").all():
+                p = os.path.join(VIDEO_DIR, r.video_file)
+                if not os.path.exists(p):
+                    missing.append({"id": r.id, "file": r.video_file})
+    except Exception:
+        pass
+    return {"included": False, "dir": "data/videos", "count": count, "bytes": size,
+            "note": "视频素材不进备份包（体积）。恢复后需重新上传；"
+                    "计划、发布状态与分享链接在 video_plan 表里，已备份。",
+            "missing": missing[:200], "missing_count": len(missing)}
+
+
 def _prune_old_exports(max_age=3600):
     """清理过期的导出临时 zip（下载完成后的 call_on_close 在 Windows 上可能
     因文件锁删不掉，这里按时间兜底清理；保留近 1 小时的便于失败重试）。"""
@@ -297,6 +340,9 @@ def create_export(include_apk=True):
             "include_apk": include_apk,
             "tables": _summary_info(con),
             "apks": apk_meta,
+            # 视频发布计划的素材**不进备份包**（几十 GB 会把备份能力搞坏），
+            # 但必须在 manifest 里交代清楚 —— 否则就是"以为备份了其实没有"（红线）。
+            "videos": _video_summary(),
         }
         # 覆盖自检：登记在册的业务表若在快照里缺失（新增功能忘了登记 / 建表失败），
         # 显式告警并写进 manifest——避免"以为备份了其实没有"（备份覆盖红线）。

core/task_draft.py

@@ -148,8 +148,10 @@ def validate_steps(steps, depth=1, path="steps", errors=None, warnings=None,
                 errors.append(f"{here}.params.probability: 必须是 0~100 的数字"
                               f"（当前 {prob!r}）")
 
-        # 选择器类步骤
-        if stype in NEED_SELECTOR:
+        # 选择器类步骤（例外：if_el 用「去重」条件时不需要 selector_value，
+        # 它的身份元素在 ident_value 里，按自己的规则校验）
+        if stype in NEED_SELECTOR and not (stype == "if_el"
+                                           and params.get("selector_type") == "dedup"):
             sel = params.get("selector_value")
             if not isinstance(sel, str) or not sel.strip():
                 errors.append(f"{here}.params.selector_value: 不能为空 —— "
@@ -219,6 +221,41 @@ def validate_steps(steps, depth=1, path="steps", errors=None, warnings=None,
             if isinstance(else_, list) and else_:
                 validate_steps(else_, depth + 1, f"{here}.params.else",
                                errors, warnings, types, counter)
+            # 文本比对（可选）：运算符必须认得，且配了运算符就得有值——
+            # 执行器对认不出的运算符是"一律不命中"，写错了会静默走 else，
+            # 所以在这里拦住，别让 AI 草稿悄悄变成"永远不命中"
+            cmp_op = (params.get("cmp_op") or "").strip()
+            cmp_src = (params.get("cmp_source") or "").strip()
+            if cmp_src not in ("", "manual", "device", "all", "group"):
+                errors.append(f"{here}.params.cmp_source: 不支持的候选值来源 {cmp_src!r}"
+                              f"（可用：空/manual/device/all/group）")
+            if cmp_src == "group" and not (params.get("cmp_group") or "").strip():
+                warnings.append(f"{here}: 候选值来源是「按设备分组」，但没填分组名 —— 取不到号")
+            if cmp_op:
+                from tasks.generic.task import CMP_OPS
+                if cmp_op not in CMP_OPS:
+                    errors.append(f"{here}.params.cmp_op: 不支持的比对运算符 {cmp_op!r}"
+                                  f"（可用：{'、'.join(CMP_OPS)}）")
+                elif not str(params.get("cmp_value") or "").strip() \
+                        and cmp_src not in ("device", "all", "group"):
+                    # 候选值来自台账时允许手填留空（台账取号就够）；
+                    # 其余情况仍要求填值，否则永远不命中
+                    errors.append(f"{here}.params.cmp_value: 选了文本比对"
+                                  f"（{cmp_op}）就必须填比对的值，否则永远不命中")
+                elif (params.get("selector_type") or "xpath") == "screen":
+                    warnings.append(f"{here}: 屏幕状态没有文本可比，"
+                                    "cmp_op/cmp_value 会被忽略")
+            # 去重条件（见 tasks/generic/task.py 的 selector_type="dedup"）：
+            # 不用 selector_value，身份元素填在 ident_value
+            if (params.get("selector_type") or "") == "dedup":
+                iv = (params.get("ident_value") or "").strip()
+                if not iv:
+                    warnings.append(f"{here}: 去重条件没填身份元素，将按「设备」当身份"
+                                    "（一号一机时没问题；一台机器多个号时要填账号那个元素）")
+                elif (params.get("ident_type") or "text") == "xpath" \
+                        and not (iv.startswith("//") or iv.startswith("(//")):
+                    errors.append(f"{here}.params.ident_value: 身份元素的类型是 xpath，"
+                                  f"取值应以 // 或 (// 开头（当前 {iv[:40]!r}）")
 
         if stype == "swipe":
             _check_direction(params, here, errors)
@@ -279,9 +316,9 @@ def _check_selector(params, here, stype, errors, warnings):
     stype_ok = IF_SELECTOR_TYPES if stype == "if_el" else SELECTOR_TYPES
     sel_type = params.get("selector_type") or "xpath"
     value = (params.get("selector_value") or "").strip()
-    if sel_type not in stype_ok:
+    if sel_type not in stype_ok and not (sel_type == "dedup" and stype == "if_el"):
         errors.append(f"{here}.params.selector_type: 不支持 {sel_type!r}"
-                      f"（可用：{'、'.join(stype_ok)}）")
+                      f"（可用：{'、'.join(stype_ok + ('dedup',))}）")
         return
     if len(value) > MAX_SELECTOR_LEN:
         errors.append(f"{here}.params.selector_value: 太长（>{MAX_SELECTOR_LEN} 字符）")

core/task_manager.py

@@ -32,6 +32,7 @@ from config import DATA_DIR
 from core.logger import get_logger
 from core.models import db, DeviceGroup as GroupRow, TaskJob as JobRow
 from core import device_pool
+from core import device_battery
 from core import notifier
 from .adb_helper import get_foreground_app, get_foreground_app_remote
 from .device_worker import (
@@ -1122,6 +1123,9 @@ class TaskManager:
                 "owner": "",
                 "worker_status": w.get("status", "idle"),
                 "foreground_app": self._fg_scanner.get(serial),
+                # 电量（后台线程采的缓存，这里只读内存不查 adb）：
+                # {"level":85,"charging":false,"at":ts} 或 None（还没采到）
+                "battery": device_battery.get(serial),
                 # 通用进度字段（任意 app 通用，前端统一解析展示）
                 # 结构：{"done": int, "total": int, "unit": str, "action_counts": dict}
                 "progress": w.get("progress", {}),

doc/AI_CONSOLE.md

@@ -184,7 +184,11 @@ mcp_agent.Agent.run_stream(prompt, serial, history, on_delta, on_tool, on_usage,
 从本轮**成功**的步骤轨迹里提炼命名动作（如「打开抖音」）。硬约束：
 
 - **禁坐标**：带 `click_xy` 的步骤不会被沉淀（坐标换个设备/分辨率就失效）
-- 白名单步骤类型（21 种去掉 `click_xy`、`keep_screen`、`gesture`）
+- 白名单步骤类型（**显式列举 16 种**，见 `web/agent_api.py` 的 `_ACTION_STEP_TYPES`）：
+  `open_app` / `stop_app` / `screen_on` / `screen_off` / `key_event` / `swipe` /
+  `swipe_until` / `click` / `long_click` / `wait_el` / `input_text` / `clipboard` /
+  `wait` / `loop` / `group` / `if_el`——坐标类（`click_xy`）与流程标记类
+  （`keep_screen` / `gesture` / `notify` / `stop_self` / `mark_done`）都不沉淀
 - 每类型有必填参数校验（如 `click` 必须有选择器）
 - 输入/产出限量：最多 10 步输入、最多 3 个动作 × 4 步
 - 保存时服务端**再校验一次**，含坐标的提交直接 400

doc/AI_TASK_GEN.md

@@ -9,7 +9,7 @@
 
 平台已有两套能力，但互不相通：
 - **AI 控制台**：一句话 + 选设备 → 多模态 Agent（DeepSeek）通过 20 个 `de_*` 工具在手机上「边看边做」（截图看屏、`de_ui_tree` 拿元素树、`de_tap_element/de_tap_text` 语义点按），流式回放步骤。
-- **任务系统 + 步骤编辑器**：`generic_steps` 任务 = 一棵可嵌套步骤树（open_app/click/swipe/loop/group/if_el…21 种节点），在编辑器里拖拽编排、单步试跑、定时调度。
+- **任务系统 + 步骤编辑器**：`generic_steps` 任务 = 一棵可嵌套步骤树（open_app/click/swipe/loop/group/if_el…22 种节点），在编辑器里拖拽编排、单步试跑、定时调度。
 
 目标：让**非工程用户用一句自然语言需求**（例：「创建一个每日养号刷视频的任务，每天 8:00-9:00 在 100.100.10.13 跑」）得到**一条可直接调度、可继续在现有步骤编辑器里手改的任务**。AI 先自己在设备上打开 App、看 UI 树、确认可点元素，再直接撰写编辑器的步骤 JSON。
 

doc/API.md

@@ -62,7 +62,9 @@
 
 ## 2. 接口总索引
 
-> 共 **107 条路由**。`鉴权` 列：`—` 无、`L` 登录、`T/D/A/G` = tasks/devices/apks/logs 权限位、`Admin` 仅管理员。
+> 本表列出全部业务路由（页面路由除外；同一路径的不同方法合并成一行）。
+> `鉴权` 列：`—` 无、`L` 登录、`T/D/A/G` = tasks/devices/apks/logs 权限位、`Admin` 仅管理员。
+> 想看实际注册了多少条：`python -c "from web_server import app; print(len([r for r in app.url_map.iter_rules() if r.rule.startswith('/api')]))"`。
 
 ### 2.1 auth（`web/auth.py`）
 
@@ -134,6 +136,30 @@
 | GET | `/api/uiauto/snapshot` | D | **一次取齐**截图 + 元素树（原生 u2，抓取弹窗用） |
 | GET | `/api/uiauto/screenshot` | D | uiautodev 截图（JPEG） |
 | POST | `/api/steps/test` | D | 真机试执行单个步骤 |
+| GET | `/api/done_marks?job=&limit=` | L | 去重记录列表 + 统计（`{marks, stats{total,devices,identities,today_devices,today_identities}}`） |
+| POST | `/api/done_marks/delete` | T | 删一条去重记录（`{id}`）→ 该设备/身份下次会重新执行 |
+| POST | `/api/done_marks/clear` | T | 清空某任务的全部去重记录（`{job}`）→ 整批重跑 |
+| GET | `/api/ledger?device=&q=&limit=` | D | 账号台账列表 + 统计（`{accounts, stats{total,devices,can_post_video,shown}, device_names}`） |
+| GET | `/api/ledger/by_device` | D | 按设备分组（`{devices:{设备号:{count,accounts[]}}, counts:{设备号:N}}`） |
+| POST | `/api/ledger` | D | 新增账号（抖音号重复 → 400） |
+| PUT | `/api/ledger/<acc_id>` | D | 改一条账号 |
+| DELETE | `/api/ledger/<acc_id>` | D | 删一条账号 |
+| POST | `/api/ledger/import` | D | 从表格粘贴文本批量导入（`dry_run=true` 只预览不写库） |
+| POST | `/api/video_plan/upload_video` | D | 上传单个视频素材（文件名 `手机号_日期_编号`）→ 解析 + 配对 + 入计划 |
+| POST | `/api/video_plan/upload_titles` | D | 上传标题（txt 文本或文件）→ 配到已有计划行 |
+| GET | `/api/video_plan/timeline` | D | 发布计划时间线（按日期分组的卡片 + 统计 + 磁盘） |
+| GET | `/api/video_plan/stats` | D | 今天要发/已发/待标题/过期未发 + 素材占用与磁盘余量 |
+| GET/PUT/DELETE | `/api/video_plan/<id>` | D | 单条计划：查看 / 改标题 / 删除（连素材文件） |
+| GET | `/api/video_plan/<id>/video` | D | 预览平台上的素材（文件清理后 → 410） |
+| POST | `/api/video_plan/<id>/push` | D | **把素材推到手机**（只推送、不发布；后台线程） |
+| POST | `/api/video_plan/push_all` | D | **一键推送**：某天（默认今天）所有待发布/失败的计划 → 各自手机（每台设备一个线程、设备内串行） |
+| POST | `/api/video_plan/<id>/mark` | D | 人工标记结果（`done`/`failed`/`unknown`，推完之后用） |
+| POST | `/api/video_plan/<id>/skip\|retry\|resolve` | D | 跳过 / 重试 / 裁决「结果未知」 |
+| GET | `/api/video_plan/links` | D | 已发布作品的分享链接（`format=csv` 导出，给铺评论用） |
+| GET | `/api/video_plan/tasks` | T | 可编辑的任务列表（全部通用步骤任务 + `is_release` 标记：状态/调度/下次运行 + 完整步骤） |
+| POST | `/api/video_plan/tasks` | T | 一键新建标准发布任务（骨架 15 步：亮屏 → 打开抖音 → 校验账号 → 推送 → 抖音点击 → 填标题 → 标记） |
+| GET/PUT | `/api/video_plan/tasks/<job_id>` | T | **发布任务的就地编辑**（就在「发布计划」页改名字/目标/时间/启停/步骤） |
+| POST | `/api/video_plan/tasks/<job_id>/adopt` | T | 给已有任务插上平台两步（推送放最前 / 标记放最后，自己的步骤不动） |
 
 ### 2.4 admin（`web/admin_api.py`）
 
@@ -169,6 +195,9 @@
 | POST | `/api/devices/discovery/ignore` | D | 忽略待连接设备 |
 | POST | `/api/devices/discovery/reconnect` | D | 立即重连指定断联设备 |
 | POST | `/api/devices/discovery/settings` | D | 保存发现配置 |
+| GET | `/api/devices/battery` | D | 电量采集器状态 + 生效配置（`{settings, scanning, last_scan:[时间,成功,目标数], cached}`） |
+| POST | `/api/devices/battery/settings` | D | 保存电量监控配置（越界钳制，返回钳制后的生效值） |
+| POST | `/api/devices/battery/scan` | D | 立即采集一次（后台执行；上一轮没跑完返回 409） |
 
 ### 2.6 apks（`web/apks_api.py`）
 
@@ -321,12 +350,19 @@
    "serial": "192.168.20.206:5555", "model": "22120RN86C", "device_name": "", "present": true, "ready": true,
    "worker_status": "running", "task_job": "测试抖音评论", "attempt": 1, "max_attempts": 1,
    "current_action": "点击搜索", "progress": {"done": 5, "total": 0, "unit": "操作", "elapsed": 42},
-   "foreground_app": "抖音", "last_error": "", "last_warning": "", "end_time": 0
+   "foreground_app": "抖音", "last_error": "", "last_warning": "", "end_time": 0,
+   "battery": {"level": 85, "charging": true, "at": 1700000000.0, "tier": 0}
  }]}
 ```
 
 `worker_status`：`idle` / `connecting` / `running` / `done` / `error` / `released` / `failed`。
 
+`battery`：**后台线程采的缓存值**（默认 60s 一轮，`dumpsys battery` 只读），没采到时为 `null`。
+`tier` 是**告警档位**（`0` 正常 / `1` 低电量 / `2` 严重），由后端按配置阈值算好——
+前端只按 `tier` 上色，**不在 JS 里重算阈值**（阈值只在「工具 → 设备发现 → 电量监控」一处定义）。
+设备离线时保留最后一次读数（`at` 是采集时刻），页面置灰显示。详见 [NOTIFY.md](NOTIFY.md) §3 的
+`device.battery.low`。
+
 ### GET /api/summary
 
 ```json
@@ -458,6 +494,80 @@
 
 `steps` 的 schema 与 `generic_steps` 的 `params.steps` 完全一致，见 [TASK_DEV.md](TASK_DEV.md)。
 
+### 去重记录（「任务 → 去重记录」页）
+
+| 接口 | 请求 | 响应要点 |
+|------|------|---------|
+| `GET /api/done_marks` | `?job=<任务ID>&limit=200` | `{ok, marks:[{id,scope_key,kind,job_id,job_name,serial,device_name,identity,created_at}], stats:{total,devices,identities,today_devices,today_identities}}`。`job` 省略 = 全部任务 |
+| `POST /api/done_marks/delete` | `{"id"}` | 删一条 → 该设备/身份下次会重新执行；不存在 → 404；缺 id → 400 |
+| `POST /api/done_marks/clear` | `{"job"}` | 清空该任务的全部记录（整批重跑）→ `{ok,msg,deleted}`；缺 job → 400 |
+
+账本表与语义见 [DATA_MODEL.md](DATA_MODEL.md) §2.9；任务侧怎么用见
+[TASK_DEV.md](TASK_DEV.md) §4.6。
+
+### 账号台账（「账号」页）
+
+数据在 `device_account` 表（[DATA_MODEL.md](DATA_MODEL.md) §2.10），服务层 `core/ledger.py`，
+权限 `devices`。
+
+| 接口 | 请求 | 响应要点 |
+|------|------|---------|
+| `GET /api/ledger` | `?device=<设备号>&q=<搜索>&limit=500` | `{ok, accounts:[{id,device_name,serial,phone,nickname,douyin_id,registered_at,sim_in_device,can_post_video,bio,note,created_at,updated_at}], stats:{total,devices,can_post_video,shown}, device_names:["A01",…]}`。`q` 匹配抖音号/手机号/账号名 |
+| `GET /api/ledger/by_device` | — | `{ok, devices:{A01:{count,accounts:[…]}}, counts:{A01:4}}`（设备池"账号 N"列 + 点开看明细都用它，省一次请求） |
+| `POST /api/ledger` | 9 个字段（`device_name`/`douyin_id` 必填） | `{ok,msg,account}`；缺必填或抖音号重复 → **400** |
+| `PUT /api/ledger/<id>` | 局部字段 | `{ok,msg,account}`；不存在 → 404；抖音号撞车 → 400 |
+| `DELETE /api/ledger/<id>` | — | `{ok,msg}`；不存在 → 404 |
+| `POST /api/ledger/import` | `{"text":"…","delimiter":"\\t","mode":"skip\|overwrite","dry_run":true}` | `{ok, counts:{total,added,updated,skipped,failed}, rows:[{line,action,device_name,douyin_id,nickname,error,warns}], errors:[{line,reason}], mode, dry_run}` |
+
+**导入语义**（解析规则见 `core/ledger.parse_paste`）：
+
+- 分隔符默认 **Tab**（Excel 直接粘贴就是 Tab）；也支持 `|` 与 `,`。**不做"多个空格当分隔"**——
+  账号名里本来就有双空格（实测 `有牛奶面包  你吃吗？`）。
+- **带表头**时按列名映射（顺序随意、缺列留空、认不出的列忽略）；**不带表头**则按
+  设备号/手机号/账号名称/抖音号/注册时间/卡在机内/可发视频/简介/备注 的固定顺序。
+- 「卡在机内 / 可发视频」认 `是/有/1/true` → True，`否/空` → False；认不出的值按"否"处理
+  并在该行 `warns` 里留痕。
+- 抖音号非纯数字也会 `warns` 留痕（不拦）——它会让任务比对匹配不上。
+- `mode=skip`：库里有同号 → 跳过；`mode=overwrite`：**整行替换**（空单元格会覆盖掉原值）。
+- `dry_run=true` 走同一条解析+判重路径但**一个字节都不写**（界面默认先预览再导入）。
+- 缺设备号或抖音号的行会被跳过，并在 `errors` 里带行号说明。
+
+> ⚠ 台账里的抖音号是**纯号**，只当"比对用的候选值"；**不要**拿它填「去重」的身份元素
+> （身份是元素原文逐字算 key，格式不同会让去重**静默失效**）。
+
+### 视频发布计划（「账号 → 发布计划」页）
+
+表与状态机见 [DATA_MODEL.md](DATA_MODEL.md) §2.11，任务侧怎么自动发布见
+[TASK_DEV.md](TASK_DEV.md) §4.7；权限 `devices`。
+
+| 接口 | 请求 | 响应要点 |
+|------|------|---------|
+| `POST /api/video_plan/upload_video` | multipart `file`（单文件）+ `replace` | `{ok,name,action:add\|skip\|replace,plan,msg}`；解析/配对不通过 → **400 + `error`（人话原因）**。前端**逐文件串行**发（才能给每个文件一条进度与结果） |
+| `POST /api/video_plan/upload_titles` | `{text, dry_run}` 或 multipart `file`（txt） | `{ok, counts:{total,attached,skipped,rejected}, rows:[{line,phone,date,seq,title,action,error}], msg}`；**每行两种写法都认**：`标题内容_手机号_日期_编号`（推荐，右锚定，标题里可带下划线）或 `手机号_日期_编号_标题`（左锚定，跟视频文件名同序），**编号都可省略**；标题里可以有 `#话题`；空行忽略，`#` 开头的行**只有认不出手机号/日期时**才当注释；拒收条件：手机号不在台账/命中多个、日期不合法、标题为空或 >100 字、该槽位已有标题、没有对应视频 |
+| `GET /api/video_plan/timeline` | `?range=today\|week\|all&from=&to=&status=&account_id=&q=&limit=` | `{ok, days:[{date,weekday,total,done,plans:[…]}], stats, disk, today}` |
+| `GET /api/video_plan/stats` | — | `{ok, stats, disk, today}`；`stats` 里**三个口径都给**：`today_ready`（今天要发几个号，按发布日期）/ `today_done`（今天完成）/ `published_today`（今天实际发的，按 `published_at`，补发也算今天） |
+| `GET /api/video_plan/<id>` · `PUT` · `DELETE` | `PUT {"title"}` | `PUT` 只改标题（改完 `pending→ready`）；`DELETE` **先删行再删素材文件** |
+| `GET /api/video_plan/<id>/video` | — | 素材预览（`send_file`，支持 Range）；文件已被清理 → **410** |
+| `POST /api/video_plan/<id>/push` | — | **把素材推到手机**（只推送、不发布）：推文件 → 触发相册刷新 → 标题写进剪贴板；已推送/结果未知 → 409。发布动作由你写在任务里（见 [TASK_DEV.md](TASK_DEV.md) §4.7） |
+| `POST /api/video_plan/push_all` | `{date?, retry_failed?}` | **一键推送**：某天（默认今天）`ready`/`failed` 且未超尝试上限的计划，**按设备分组**推（每台设备一个线程、设备内串行；设备间并行）。返回 `{ok,count,devices,no_device,msg}`；没绑上设备地址的条数单独在 `no_device` 里报出来。全部设备都解析不到 → 400 |
+| `POST /api/video_plan/<id>/mark` | `{status: done\|failed\|unknown, why}` | 人工标记结果（推完之后用）：`done` 补 `published_at`；`failed`/`unknown` 把 `why` 记进 `last_error` |
+| `POST /api/video_plan/<id>/skip` | `{reason}` | 人工跳过 |
+| `POST /api/video_plan/<id>/retry` | — | `failed`→`ready`，`attempts` 清零 |
+| `POST /api/video_plan/<id>/resolve` | `{published, note}` | **`unknown` 的人工裁决**：确认真发出去了 → `done`；确认没发 → `failed`（可重试） |
+| `GET /api/video_plan/links` | `?from=&to=&device=&phone=&format=csv` | 已发布作品的分享链接；CSV 带 BOM（Excel 打开中文不乱码） |
+| `GET /api/video_plan/tasks` | — | `{ok, tasks:[{id,name,enabled,mode,cron,next_run,target,steps,step_count,schedule,retry,is_release,has_push}], release_count, other_count}`：**全部通用步骤任务**（不止发布任务 —— 只列发布任务的话，手写的抖音发布流程会一条都不显示，人会以为"这页没有能改的地方"），界面按 `is_release`（有 `push_release` **或** `mark_release`，含嵌套）分两组。带完整 `steps` 是为**就地编辑**（抓选择器）；`step_count` 数的是**含嵌套**的总步数。权限 `T` |
+| `POST /api/video_plan/tasks` | `{"name","target":{"mode":"all\|group\|serial","group_name","serial"},"time":"10:00","enabled"}` | 一键新建：骨架 **15 步**（亮屏 → 打开抖音(等首页) → 点「我」→ `if_el(cmp_source=release)` 校验账号 → then: `push_release` → 「+」(预填 `descriptionContains=拍摄`) → 相册/第一个视频/下一步/输入框/发布（**空选择器占位**）→ `input_text(text_source=release_title)` → `mark_release`；else: `notify` 跳过）；**走 TaskManager 建**（内存+库一起更新，直接写库调度器不认）。⚠ `target` 分组键名是 **`group_name`**（写成 `group` 会静默解析出 0 台设备）；分组/单设备没给具体目标 → 400。权限 `T` |
+| `GET/PUT /api/video_plan/tasks/<job_id>` | `PUT {name?, time?, target?, steps?, enabled?}` | **发布任务的就地编辑**（「账号 → 发布计划」页里改，不用跳任务页）。只放开这几个字段，**没传的字段原样保留**；`steps` 整块替换但 `params` 里的通用参数（去重有效期、抢占…）**深合并保留**。校验：空名字/坏时间/`steps` 不是数组/什么都不传 → 400，未知任务 → 404。权限 `T`。底层仍是 `TaskManager.update_job()`（内存+库一起改） |
+| `POST /api/video_plan/tasks/<job_id>/adopt` | — | 给**已有任务**插上平台那两步：`push_release` 放最前、`mark_release` 放最后（**中间你自己的步骤一步不动**；位置理由见 `core.video_plan.insert_release_steps`）。只对「通用步骤」任务；没有步骤 → 400，已经有这两步 → 409，未知任务 → 404。权限 `T` |
+
+**逐文件上传的幂等**：同一 `(手机号,日期,编号)` 已有行时 —— 文件内容相同 → `action=skip`（不重复落盘）；
+内容不同 → **拒收**，前端给「覆盖」按钮（二次确认后带 `replace=1` 重传）。
+标题同理：同槽位已有别的标题 → 拒收（不静默覆盖，文案是发出去就改不了的东西）。
+
+> ⚠ 上传体积：`MAX_CONTENT_LENGTH`（默认 2GiB，`.env` 的 `MAX_UPLOAD_MB` 可调）**必须大于
+> 「应用管理」最大的 APK**（实测 336MB），否则 APK 上传会被一起卡死；超限返回 **JSON 413**。
+> 上反代时 nginx 那侧还要 `client_max_body_size`（见 [DEPLOY.md](DEPLOY.md) §6）。
+
 ---
 
 ## 6. 设备池与自动发现
@@ -567,7 +677,7 @@
 | 接口 | 请求 | 响应要点 |
 |------|------|---------|
 | `GET /api/uiauto/status` | — | uiautodev（:20242）是否在跑，前端据此禁/启用"抓取元素" |
-| `GET /api/uiauto/devices` | — | 可选设备列表（uiautodev 设备 + 池内在线补全） |
+| `GET /api/uiauto/devices` | — | 可选设备列表（uiautodev 设备 + 池内在线补全）。每项 `{serial, name, model, product, status}`；**`name` 是平台给设备起的名字**（`cs1`/`A08`），池外设备退回 `serial`——uiautodev 自带的 name 是设备 codename（实测一柜子全是 `earth`），不能用来认设备 |
 | `GET /api/uiauto/elements?serial=` | — | 扁平元素列表（走 uiautodev），每项带 `suggested`、`bounds`、`depth` |
 | `GET /api/uiauto/snapshot?serial=` | — | **一次取齐**：截图 + 元素树（原生 u2 同一连接背靠背）→ `{image,width,height,elements,unstable,screen_state,cost_ms}`；抓取弹窗与 MCP 的 `de_snapshot` 都用它，失败返回 **502** |
 | `GET /api/uiauto/screenshot?serial=` | — | JPEG |
@@ -695,7 +805,7 @@
 
 | 接口 | 请求 | 说明 |
 |------|------|------|
-| `POST /api/tools/clipboard/set` | `{"serials":[…],"text":"…"}` | ClipInject 通道写入并读回校验；serials 空或非列表 → 400 |
+| `POST /api/tools/clipboard/set` | `{"serials":[…],"text":"…"}` | 设备端 Agent 通道写入并读回校验（旧版独立 ClipInject 自动兜底）；serials 空或非列表 → 400 |
 | `POST /api/tools/appver` | `{"package":"com.xxx"}` | 并发查所有在线设备（≤10 并发）；包名须匹配 `^[A-Za-z0-9_.]+$` |
 
 ### Tailscale（全部 Admin）

doc/ARCHITECTURE.md

@@ -26,6 +26,7 @@
 ┌───────────────────────────▼──────────────────────────────────────────┐
 │ 领域层   task_manager（调度）  device_worker（执行）  device_pool（池）  │
 │          system_backup（备份）  apk_manager（应用）  device_discovery   │
+│          device_battery（电量采集 + 低电量告警）  dedup（去重账本）        │
 └───────────────────────────┬──────────────────────────────────────────┘
                             │
 ┌───────────────────────────▼──────────────────────────────────────────┐
@@ -79,15 +80,14 @@
 |------|------|---------|
 | **B** | `:28-58` | `Flask(__name__)`；会话密钥（`.env` 的 `WEB_SECRET_KEY`，缺失则随机生成并 warning）；`TEMPLATES_AUTO_RELOAD=True`；**数据库目标由 `core/db_config` 装配**（`.env` 的 `DEPLOY_ENV`/`DB_*` → URI + 引擎参数），配置错直接 `SystemExit(2)`；`LoginManager` + `login_view="auth.login"` |
 | **C** | `:60-67` | **恢复任务消费** `consume_pending_restore()`。SQLite 时代它必须在 engine 首次打开 `users.db` **之前**（Windows 无法替换被持有的文件）；改用 MySQL 后这一步的语义会变成"启动期事务替换"，见 §7 |
-| **D** | `:69-88` | `init_db(app)`（建表 → 补列 → 版本账本 → 唯一索引 → 默认管理员 → 旧 JSON 迁移）→ `notifier.init_app`（通知 dispatcher/sender 线程）与 `step_log.init_app`（步骤明细写线程）→ **恢复任务消费** `consume_pending_restore()` → **库环境标签校验 + 启动横幅**（`db_config.verify_deployment_label/print_banner`，不符拒绝启动）；`device_pool.init_app`（**起一次性线程**，3s 后采集型号）；`device_discovery.init_app`（**起常驻扫描线程**）；`TaskManager(app=app)`（APScheduler + 看门狗 + 从库加载分组/任务 + 重注册 cron）；`ApkManager(app=app)` |
-
+| **D** | `:69-88` | `init_db(app)`（建表 → 补列 → 版本账本 → 唯一索引 → 默认管理员 → 旧 JSON 迁移）→ `notifier.init_app`（通知 dispatcher/sender 线程）与 `step_log.init_app`（步骤明细写线程）→ **恢复任务消费** `consume_pending_restore()` → **库环境标签校验 + 启动横幅**（`db_config.verify_deployment_label/print_banner`，不符拒绝启动）；`device_pool.init_app`（**刷一次 `serial→名称` 内存快照** + **起线程**：3s 后采集型号、另起 `device-names` 每 60s 刷名称）；`device_discovery.init_app`（**起常驻扫描线程**）；`device_battery.init_app`（**起常驻电量采集线程**）；`dedup.init_app`（**去重账本绑 app**，供任务线程/Web/清理自推 context）；`TaskManager(app=app)`（APScheduler + 看门狗 + 从库加载分组/任务 + 重注册 cron）；`ApkManager(app=app)`；`notifier.set_device_name_resolver(device_pool.name_of)`（通知里显示设备名而不是 IP，见 [NOTIFY.md](NOTIFY.md) §7） |
 ### 2.3 阶段 E~G：蓝图、巡检调度器、真正启动
 
 | 阶段 | 位置 | 做了什么 |
 |------|------|---------|
 | **E** | `:64-67` | `context.init(...)`；`register_blueprints(app)`（10 个蓝图）；`agent_api.set_app(app)`（供后台线程推 app context） |
-| **F** | 同上附近 | **第二个独立 APScheduler**：`CronTrigger(hour=3, minute=47)` 挂经验库巡检、`hour=4, minute=13` 挂步骤明细清理（`_purge_step_log`，自建 app context）；失败仅 warning |
-| **G** | `__main__` | `_ensure_uiauto_running()`（拉起 uiautodev:20242，写 `data/uiauto.pid`，`atexit` 清理）→ `_preconnect_pool_devices()`（后台并发 connect 池内网络设备）→ `_purge_step_log_async()`（后台清理超期步骤明细）→ `_run_server()`（候选端口依次 bind：`0.0.0.0:18050` → `127.0.0.1:18050` → `127.0.0.1:18051..18055`）；退出时 `notifier.shutdown()` + `step_log.shutdown()` + `mgr.shutdown()` + `device_discovery.shutdown()` + 停 uiautodev |
+| **F** | 同上附近 | **第二个独立 APScheduler**：`CronTrigger(hour=3, minute=47)` 挂经验库巡检、`hour=4, minute=13` 挂步骤明细清理（`_purge_step_log`）、`hour=4, minute=23` 挂去重记录清理（`_purge_done_mark`，只清 `day`/`hours` 桶）、`hour=4, minute=41` 挂发布计划清理（`_purge_video_plan`：僵尸占位回收 + 过期行）、`hour=4, minute=47` 挂素材文件清理（`_purge_video_files`）——时间刻意错开（都是删数据的大操作），各任务自建 app context；失败仅 warning。**僵尸回收是必须有的一步**：占位后崩溃的行没有它会永远卡在"推送中"，再也不会被取到 |
+| **G** | `__main__` | `_ensure_uiauto_running()`（拉起 uiautodev:20242，写 `data/uiauto.pid`，`atexit` 清理）→ `_preconnect_pool_devices()`（后台并发 connect 池内网络设备）→ `_purge_step_log_async()`（后台清理超期步骤明细）→ `_run_server()`（候选端口依次 bind：`0.0.0.0:18050` → `127.0.0.1:18050` → `127.0.0.1:18051..18055`）；退出时 `notifier.shutdown()` + `step_log.shutdown()` + `mgr.shutdown()` + `device_discovery.shutdown()` + `device_battery.shutdown()` + 停 uiautodev |
 
 > ⚠️ **阶段 A~F 在 import 期就会起线程/调度器**，只有 uiautodev 拉起与预连接在 `__main__` 分支。以 WSGI 方式 import 本模块会得到"半个启动"的进程——本地调试请直接 `python web_server.py`。
 
@@ -104,7 +104,9 @@
 | **巡检调度器** `BackgroundScheduler` | `web_server.py` | 经验库 AI 巡检 | 每日 03:47 |
 | `worker-watchdog` | `start_watchdog()` | `running/connecting` 心跳超时 → 标 `error` | 30s 检查 / 120s 阈值 |
 | `device-discovery` | `device_discovery.init_app` | 网段扫描 + 断联重连 | 首轮延迟 15s，之后 interval（默认 60s） |
+| `device-names` | `device_pool.init_app` | 刷 `serial → 名称` 内存快照（通知显示设备名用；只查库） | 60s（另有启动/增删改名时主动刷） |
 | `_refresh_models_bg` | `device_pool.init_app` | 启动后采集全部在线设备型号 | 一次性（3s 后） |
+| `device-battery` | `device_battery.init_app` | 采设备电量（`dumpsys battery` 只读）+ 低电量告警 | 首轮延迟 20s，之后 interval（默认 60s） |
 | `BaseWorker` × N | `TaskManager._run_with_retry` | 单设备任务执行 | 任务期 |
 | `_run_with_retry` × N | 同上 | 单设备重试循环 | 任务期 |
 | `fg-scan-once` | `_ForegroundScanner.scan_once` | 前台 App 扫描 | 手动触发，`Event` 防重入 |
@@ -127,6 +129,7 @@
 | `_engine_lock` | `core/ocr.py` | OCR 引擎懒加载 + 推理串行 | 推理 0.2~0.5s，锁开销可忽略 |
 | `_scan_lock` / `_stop_event` | `core/device_discovery.py` | 定时/手动扫描互斥 | `acquire(blocking=False)` |
 | `_status_cache_lock` | `core/task_manager.py` | 状态缓存（TTL 5s） | 避免 `/api/status` 每次都查库 + adb |
+| `device_battery._lock` | `core/device_battery.py` | 电量缓存 `_cache` + 告警档位 `_tiers` | 采集线程 / `/api/status` / 告警状态机共用 |
 
 **无锁部分**：`device_pool` 与 `models` 不持显式锁，依赖"每次操作独立 app context" + 数据库自身的并发控制（MySQL 下是 InnoDB 行锁 + READ COMMITTED，回退 SQLite 时是 WAL + `busy_timeout=5000`）。
 
@@ -267,7 +270,7 @@ connecting ──获取设备──▶ u2 连接 ──▶ running ──▶ set
 
 ### 6.1 单页应用
 
-- 主页面 `templates/admin/monitor.html`：一个内联 `<style>` + 7 个 Tab 面板 + 7 个模态框容器 + 11 个 `<script src>`
+- 主页面 `templates/admin/monitor.html`：一个内联 `<style>` + 8 个 Tab 面板 + 10 个模态框容器 + 17 个 `<script src>`
 - 独立页面：`login.html`（登录）、`wall.html`（监控大屏，**完全自包含**，自带 CSS/JS，不加载 `static/admin/*.js`）
 - 服务端内联页：`GET /locate`（设备端定位大字页，免登录）
 - 响应头强制 `no-store`，避免后台改版后浏览器拿旧页面
@@ -277,12 +280,13 @@ connecting ──获取设备──▶ u2 连接 ──▶ running ──▶ set
 | 顶级 Tab | `data-tab` | 权限 | 子分栏 |
 |---------|-----------|------|--------|
 | 监控 | `monitor` | 登录即可 | — |
-| 任务 | `tasks` | 登录即可（写操作需 `tasks`） | `plan` 任务计划 / `actions` 自定义动作 |
+| 账号 | `account` | `devices` | `ledger` 账号台账（列表/增删改/粘贴导入）/ `plan` **发布计划**（上传视频与标题、时间线、推送到手机、导出链接 + **发布任务就地编辑**，见 [DATA_MODEL.md](DATA_MODEL.md) §2.10 §2.11） |
+| 任务 | `tasks` | 登录即可（写操作需 `tasks`） | `plan` 任务计划 / `actions` 自定义动作 / `actioncfg` 动作配置 / `dedup` 去重记录 |
 | 日志 | `logs` | `logs` | — |
 | 用户 | `users` | `admin` | — |
 | 工具 | `tools` | `admin` | `clipboard` / `adb` / `ts` / `apks` / `appver` / `devapps` / `devpool` / `groups` |
 | AI 控制台 | `agent` | `admin` | — |
-| 系统 | `system` | `admin` | `backup` 数据备份 / `restore` 导入恢复 |
+| 系统 | `system` | `admin` | `backup` 数据备份 / `restore` 导入恢复 / `notify` 通知 Webhook |
 
 子分栏会记住上次选中位置（`_activeSubs`）；`devpool` 子分栏自带 10s 轮询，切走即停。
 
@@ -293,10 +297,13 @@ connecting ──获取设备──▶ u2 连接 ──▶ running ──▶ set
 | `base.js` | esc / CSRF / 权限 / API 封装 / Toast / Tab 与子分栏切换 / 模态框 / 常量表 | 所有模块的公共底座 |
 | `markdown.js` | 轻量 Markdown 渲染（`renderMarkdown`） | 无 CDN 依赖；**先转义再套标记** |
 | `list.js` | 统一列表组件：搜索 + 分页 + 排序 | 状态注册表 `_LIST_PAGERS`；`setListPager` **不重置**页码/搜索/排序（避免轮询刷新打断用户） |
-| `monitor.js` | 监控页：设备表、批量操作、异常汇总、任务概况卡片（含覆盖设备 chip） | 5s 轮询 + 脏检查（签名不变不重渲染） |
-| `editor.js` | 步骤编辑器（拖拽 / 参数表单 / 条件分支 / 元素抓取 / 测试此步骤）+ `saveTask` | 最大的前端文件；`_stepEditor` 单例 |
+| `ledger.js` | 账号台账页（列表 / 单条增删改 / 从表格粘贴导入 + 逐行结果 / 设备维度弹窗）+ `ledgerCell()` 供设备池那一列 | 服务层 `core/ledger.py`；导入默认**先预览再写**（`dry_run`） |
+| `release.js` | 发布计划页（时间线按日期分组 / 多选视频**串行**上传 + 逐文件进度与结果 / 标题 txt 上传 / 推送到手机 + **一键推送**（当天全部）、相册校验徽章与裁决 / 链接复制与导出 CSV / **发布任务的就地编辑**） | 服务层 `core/video_plan.py`；上传前把队列**按文件名排序**并让用户确认解析结果（顺序 = "无编号按顺序配"的依据）。就地编辑只放常用字段（名字/目标/时间/启停/逐步参数 + 抓取元素），更复杂的编排走「打开通用编辑器」→ `openTaskModal`；步骤路径里 `then/else/children` 在**步骤的 params 下**（`_rpWalk`），走错这一层会把分支当数组下标用 |
+| `monitor.js` | 监控页：设备表（含**电量列**，按 `battery.tier` 上色）、批量操作、异常汇总、任务概况卡片（含覆盖设备 chip） | 5s 轮询 + 脏检查（签名不变不重渲染） |
+| `editor.js` | 步骤编辑器（拖拽 / 参数表单 / 条件分支 / 元素抓取 / 测试此步骤）+ `saveTask` | 最大的前端文件；`_stepEditor` 单例；设备选择卡 `_devCard` 供「抓取元素」「测试此步骤」共用（**名字优先**，型号·地址作副标题） |
 | `tasks.js` | 任务 Tab：任务 CRUD / 调度解析 / 运行窗口 + 自定义动作 | |
-| `tools.js` | 工具 Tab：剪贴板、adb 终端、Tailscale、设备池、自动发现、远程看屏 | |
+| `tools.js` | 工具 Tab：剪贴板、adb 终端、Tailscale、设备池、自动发现、远程看屏、**电量监控配置**（阈值/间隔/立即采集） | 电量表单只回填一次，10s 轮询不冲掉用户正在输的值 |
+| `dedup.js` | 任务 Tab·**去重记录**：账本列表 + 统计（"今天做了几个号"）+ 删单条/清空任务 | 数据来自 `done_mark` 表，见 [TASK_DEV.md](TASK_DEV.md) §4.6 |
 | `apps.js` | 应用管理：APK 上传/安装/删除、设备已装应用 | |
 | `admin.js` | 分组、日志、用户 + **全局初始化入口**（末尾 `initCsrf(); loadMe(); showTab('monitor')`） | |
 | `agent.js` | AI 控制台·聊天：会话、SSE 流、Markdown / 推理链 / token 渲染、实时画面、经验库 / 动作库 | |

doc/DATA_MODEL.md

@@ -16,7 +16,7 @@
 | SQLite 回退时的 PRAGMA | `journal_mode=WAL`、`busy_timeout=5000`、`synchronous=NORMAL`（监听器按连接类型守卫，MySQL 连接不会执行） |
 | 建表方式 | **唯一真相是模型**：`db.create_all()`（建缺表）+ `_sync_columns()`（补缺列）；`SCHEMA_MIGRATIONS` 只作版本账本与数据回填 |
 | 库位置 | MySQL：由 `DB_HOST/DB_NAME` 指定；SQLite：`data/users.db` |
-| 当前 schema 版本 | `app_meta.schema_version = 6` |
+| 当前 schema 版本 | `app_meta.schema_version = 10`（迁移清单见 `core/models.py` 的 `SCHEMA_MIGRATIONS`：建表/补列以模型为准，这里只作版本账本） |
 
 **环境与库的绑定**（防混库，见 [DEPLOY.md](DEPLOY.md) §2.2）
 
@@ -27,7 +27,7 @@
 
 启动时校验「`.env` 声明」与「库名」「库中登记的 `app_meta.deployment_env`」三方一致，不符**拒绝启动**。
 
-**表清单（14 张，全部是 `core/models.py` 里的 ORM 模型）**
+**表清单（17 张，全部是 `core/models.py` 里的 ORM 模型）**
 
 | # | 表 | 用途 |
 |---|---|------|
@@ -45,6 +45,9 @@
 | 12 | `agent_action` | 动作库（命名动作） |
 | 13 | `device_install_log` | 设备端应用商店的下载/安装记录（设备上报，见 [DEVICE_AGENT.md](DEVICE_AGENT.md)） |
 | 14 | `task_step_log` | 任务步骤明细（每次步骤执行一条，见 §2.8；**唯一有无界增长风险的表**，靠保留期清理） |
+| 15 | `done_mark` | 去重账本：跨设备"已做过"标记（见 §2.9；本清单此前漏列，2026-09-24 补上） |
+| 16 | `device_account` | 账号台账：一台设备上登录着哪些账号（见 §2.10；任务「条件判断」的取号来源、设备端身份页显示用） |
+| 17 | `video_plan` | 视频发布计划：账号 × 发布日期 × 编号 → 素材 + 标题 + 发布状态 + 分享链接（见 §2.11） |
 
 > 2026-09-13 之前，`app_meta` 与 4 张 `agent_*` 表是各模块里的裸 `CREATE TABLE`
 > （不进模型层）。迁 MySQL 时那批 SQL 的 `AUTOINCREMENT`/`TEXT DEFAULT ''`/`TEXT PRIMARY KEY`
@@ -172,6 +175,115 @@
 写入走 `core/step_log.py` 的**专用写线程 + 有界队列**（任务线程只 `put_nowait`，
 微秒级；队列满丢弃并计数）——步骤执行是热路径，绝不能在任务线程里同步写库。
 
+### 2.9 `done_mark` — 去重账本（跨设备"已做过"）
+
+| 列 | 类型 | 说明 |
+|----|------|------|
+| `id` | Integer PK | |
+| `scope_key` | String(300) **UNIQUE** | **幂等的全部依据**：`任务ID \| 身份值 \| 时间桶` |
+| `kind` | String(12) | `day` / `hours` / `all`（有效期策略，任务级 `dedup_reset`） |
+| `job_id` | String(32) idx | 哪个任务 |
+| `job_name` | String(120) | |
+| `serial` / `device_name` | String | 哪台设备（界面上显示"谁做过了"） |
+| `identity` | String(200) | 身份值（如抖音号 `35377983067`） |
+| `created_at` | String(20) idx | |
+
+索引：`job_id`、`created_at`、`(job_id, created_at)`。
+
+**为什么靠唯一索引**：多台设备会同时判断"没做过"，"先查后插"有竞态（两台都插）；
+唯一索引 + `INSERT ... ON DUPLICATE KEY`/`INSERT OR IGNORE` 的**受影响行数**才是原子的。
+实现在 `core/dedup.py`（`check` / `mark` / `list_marks` / `delete_mark` / `clear_job` / `purge_old`）。
+
+**保留期**：每天 04:23 清理过保留期（`core/dedup.KEEP_DAYS`，默认 180 天）的记录，
+但**只清 `day`/`hours` 桶**——`kind='all'`（"只做一次"）清了就等于去重失效，永不清理。
+量级很小（设备数 × 天数），单条 DELETE 足够，不需要像步骤明细那样分批。
+
+⚠️ 这张表**自动进整库备份**（§6 派生规则）；接任务步骤见 [TASK_DEV.md](TASK_DEV.md) §4.6。
+
+### 2.10 `device_account` — 账号台账（一台设备上登录着哪些账号）
+
+「账号」页维护；服务层 `core/ledger.py`，接口 `/api/ledger*`（见 [API.md](API.md) §2.15）。
+
+| 列 | 类型 | 说明 |
+|----|------|------|
+| `id` | String(32) PK | uuid 前 8 位 |
+| `device_name` | String(80) **index** | 设备号（= 设备池里的**设备名**，如 `A01`） |
+| `serial` | String(120) | 录入时的**地址快照**（设备换 IP / 改名后台账仍能靠任一侧找回） |
+| `phone` | String(32) index | 手机号 |
+| `nickname` | String(80) | 账号名称 |
+| `douyin_id` | String(64) index | **抖音号（纯号）**，如 `35377983067` |
+| `registered_at` | String(20) | 注册时间（**原样存文本**，如 `2026/9/24`） |
+| `sim_in_device` | Boolean | 卡在机内（**空 = 否**） |
+| `can_post_video` | Boolean | 可发视频（**空 = 否**） |
+| `bio` / `note` | Text | 简介 / 备注 |
+| `created_at` / `updated_at` | String(20) | 字符串时间（仓库惯例） |
+
+**三个使用方**：
+
+1. **web「账号」页** —— 列表 / 增删改 / 从 Excel 粘贴导入（解析规则见 `core/ledger.parse_paste`）
+2. **任务的「条件判断」取号** —— `if_el` 的 `cmp_source`（`device` 本机 / `all` 全部 / `group` 按设备分组），
+   见 [TASK_DEV.md](TASK_DEV.md) §4.2
+3. **手机端 Agent 的身份大字页** —— 平台推 `accounts_b64`（见 [DEVICE_AGENT.md](DEVICE_AGENT.md) §5.2）
+
+⚠️ **`douyin_id` 是纯号，绝不能当去重身份**：`done_mark.identity` 存的是**元素原文**
+（`抖音号：35377983067`）、逐字算 key，格式不一致会让去重**静默失效**。
+它只做"比对用的候选值"（运算符用「包含」时纯号是子串）。
+
+**唯一性在应用层**（`core/ledger`）：同一抖音号不允许两条。没做成 DB 唯一索引的理由：
+抖音号可能为空，DB 级要写"部分唯一索引"（§4.2 那套 SQLite `WHERE` + MySQL 虚拟生成列），
+而台账是人工维护的几十条 —— 三处方言适配不划算。
+
+这张表**自动进整库备份**（§6 派生规则）。
+
+### 2.11 `video_plan` — 视频发布计划（一个账号在某天要发的一个视频）
+
+「账号 → 发布计划」页维护；服务层 `core/video_plan.py`，接口 `/api/video_plan/*`（见 [API.md](API.md) §2.14），
+任务步骤「发布视频」按它自动发布（见 [TASK_DEV.md](TASK_DEV.md) §4.7）。
+**素材文件**落在 `data/videos/YYYY-MM/`（文件名 `{sha1[:12]}_{安全原名}`，内容寻址），**不进整库备份**（§6）。
+
+| 列 | 类型 | 说明 |
+|----|------|------|
+| `id` | String(32) PK | uuid 前 8 位 |
+| `account_id` / `phone` | String(32) | 台账行 id（**不做外键**）/ 配对键（冗余存：账号删了也留痕） |
+| `device_name` / `nickname` / `douyin_id` / `serial` | String | 账号与设备快照（时间线卡片直接显示，免 join） |
+| `release_date` | String(10) index | **`2026-09-12`** 纯日期（等值比较走索引） |
+| `seq` / `seq_auto` | Integer / Boolean | 编号从 **1** 起（不用 0 表示"无"）；`seq_auto`=号是自动分配的 |
+| `title` | Text | 文案（标题 txt 配对写入；**空标题不会被发布**） |
+| `video_file` / `video_name` / `video_size` / `video_sha1` | 各自 | 落盘相对路径 / 原始名 / 大小 / 内容指纹（重复上传判据） |
+| `status` | String(16) index | 见下方状态机 |
+| `stage` | String(16) | 失败发生在哪一步：`push`/`scan`/`post`/`verify` |
+| `attempts` | Integer | 尝试次数（上限 3，超了不再自动取） |
+| `published_at` / `share_url` / `link_at` / `video_deleted_at` | String | 发布时刻 / **作品分享链接** / 抓到链接的时刻 / 素材何时清理 |
+| `push_verify` / `push_remote` | String(16)/String(200) | **推送后的相册校验**：`ok`=已进相册索引 / `no_index`=文件在但没进索引（相册里可能看不到）/ `nofile`=文件不在；`push_remote` = 推到手机上的绝对路径（删它、排查用）。**文件推上去了 ≠ 相册里点得到它**，所以单独存一列而不是混进 `last_error` |
+| `last_error` / `note` / `created_at` / `updated_at` | | 失败原因 / 人工备注 / 时间 |
+
+**状态机**（本表的灵魂，别简化）：
+
+```
+pending    有视频、还没标题              ready      素材齐，等推送
+pushing    已推到手机（等人/用户的步骤去发）  done       已发布（终态）
+skipped    人工跳过（终态）              failed     推送阶段就失败 —— 还没到抖音，**可安全重试**
+unknown    推送之后出的岔子 —— **可能已经发出去了，绝不自动重试**，要人工裁决
+```
+
+> **平台只负责把素材推到手机**（`push_release` 步骤 / 计划页「推送到手机」）：
+> 推文件 → 触发相册刷新 → 把标题写进手机剪贴板。**抖音里怎么发由用户在任务画布上自己写**，
+> 最后放一个 `mark_release`「标记发布结果」回写这里的状态（`published`→`done`、`failed`、`unknown`）。
+> 这样抖音改版时用户改自己的步骤即可，不用等平台发版。
+
+> ⚠ **`failed` 与 `unknown` 必须分开**：把"不知道自己发没发"混成"知道自己没发"，
+> 就是重复发布的来源。`stage` 是两者互相转换的唯一依据（`core/video_plan.STAGE_STATUS`）。
+> 界面上的 `unknown` 卡片标橙 + 硬提示，人工到抖音确认后点「已发出 / 未发出」裁决。
+
+**唯一性**：`(phone, release_date, seq)` 由**服务层**保证，**不加 DB 唯一索引** ——
+`seq` 从 1 起、没有"空值"可言，做部分唯一索引要写三处方言适配 + MySQL 生成列（§4.2），
+收益不匹配；违反的代价只是低频人工上传产生的重复行（可见、可删）。
+
+**索引**：`(release_date,status)` 时间线主查询 · `(account_id,release_date)` 账号视角 ·
+`(phone,release_date,seq)` 配对/幂等 · `(video_file)` 清理时反查引用。
+
+这张表**自动进整库备份**（§6 派生规则）；**素材文件不进备份包**，见 §6 与 §7。
+
 ---
 
 ## 3. 非模型表
@@ -278,6 +390,7 @@ UTF-8 等价于字节序）。
 | `deployment_claimed_at` | 标签写入时间 | 同上 |
 | `notify_webhooks` | **通知 / Webhook 全部配置**（JSON：`{version, settings, webhooks[]}`，见 [NOTIFY.md](NOTIFY.md) §4）。**不建表**——新增/删除 webhook 都只改这一个键 | 系统 → 通知 页 |
 | `step_defaults` | **步骤默认值**（JSON：`{步骤类型: {字段: 值}}`，见 [TASK_DEV.md](TASK_DEV.md) §3.1）。新建步骤时预填用。**只存与出厂值不同的字段**，这样以后调出厂默认能跟着走 | 任务 → 动作配置 页 |
+| `device_battery` | **电量监控配置**（JSON：`{enabled, low, critical, skip_charging, interval}`，见 [NOTIFY.md](NOTIFY.md) §3.1）。**只存与出厂值不同的字段**（出厂：`low=20 critical=10 skip_charging=true interval=60`）。**电量本身不落库**——只放采集线程的内存缓存（重启重新采一轮），所以没有对应表、不动备份覆盖清单 | 工具 → 设备发现 → 电量监控 |
 
 > ⚠️ `agent_api_key` 是**明文存储**，导出备份的 zip 里也含它——备份预览会固定给出"含敏感信息"告警。
 > **同理 `notify_webhooks` 里的 webhook URL 本身就是凭据**（企业微信 `?key=`、钉钉 `?access_token=`、
@@ -305,6 +418,11 @@ SUMMARY_TABLES = tuple(sorted(t.name for t in db.metadata.tables.values()))
 - **导入侧**：备份里出现未登记的表（排除 `sqlite_` 前缀）→ 预览告警（字段 `extra_tables`）
 - `REQUIRED_TABLES = (app_meta, user, task_job, device_group)`：缺任一直接拒绝导入（这四项是"判定这是不是本平台备份"的最小集合，故意手工维护）
 
+> **素材文件不进备份包**：`create_export()` 只打包 `data/apks/*.apk`，**不含 `data/videos/`**
+> （几十 GB 会把"数据库备份"这个核心能力搞坏）。备份的 `manifest.json` 里有
+> `videos.included=false` + 数量/字节数，备份预览页也会提示"素材需另外备份 `data/videos/`"
+> —— **不能让人以为备份了**。恢复后素材要重新上传（计划与发布状态、分享链接都在表里，已备份）。
+
 > **红线**：新增持久化表时**同时补 `TABLE_LABELS` 的中文标签**并更新 [DEPLOY.md](DEPLOY.md) §数据备份。
 > 覆盖清单本身不再需要手工登记（已由 metadata 派生）。历史教训：`agent_action` 曾漏登记，
 > 导致"动作库看起来没备份"（数据其实在快照里，只是清单没列）。
@@ -317,6 +435,7 @@ SUMMARY_TABLES = tuple(sorted(t.name for t in db.metadata.tables.values()))
 |------|------|--------|
 | `data/users.db`(+`-wal`/`-shm`) | SQLite 主库（**仅回退模式用**；连 MySQL 时这些文件不被读写，可留作历史归档） | 否 |
 | `data/apks/*.apk` | 上传的 APK | 否 |
+| `data/videos/YYYY-MM/*` | 视频发布计划的素材（几百 MB 一个；**不进整库备份**，见 §6） | 否 |
 | `data/backups/` | 导出临时 zip、`pre_restore_*.zip`（导入前安全网）、`restore_failed_*` | 否 |
 | `data/restore_staging/<token>/` | 导入暂存（TTL 1800s 自动清理） | 否 |
 | `data/restore_pending/` | 待生效恢复任务（重启时单事务消费） | 否 |

doc/DEPLOY.md

@@ -212,20 +212,31 @@ tail -20 logs/web.log                              # 无 ERROR/Traceback
 SUMMARY_TABLES = tuple(sorted(t.name for t in db.metadata.tables.values()))
 ```
 
-当前 14 张表：`app_meta` / `user` / `device_group` / `task_job` / `custom_action` /
+当前 17 张表：`app_meta` / `user` / `device_group` / `task_job` / `custom_action` /
 `apk_file` / `device` / `pending_device` / `agent_conversation` / `agent_experience` /
-`experience_audit` / `agent_action` / `device_install_log` / `task_step_log`。
+`experience_audit` / `agent_action` / `device_install_log` / `task_step_log` / `done_mark` /
+`device_account`（账号台账）/ `video_plan`（视频发布计划）。
 完整说明见 [DATA_MODEL.md](DATA_MODEL.md) §6。
 
-> ⚠️ `task_step_log`（任务步骤明细）是**唯一会持续增长**的表：它按 `KEEP_DAYS`
+> ⚠ **视频素材（`data/videos/`）不进备份包**（几十 GB 会把备份搞坏）：manifest 里有
+> `videos.included=false` 与数量/字节数，预览页也会提示 —— **素材要另外备份**。
+> 计划、发布状态与分享链接都在 `video_plan` 表里，随备份一起走。
+
+> ⚠️ `task_step_log`（任务步骤明细）是会持续增长的表：它按 `KEEP_DAYS`
 > （默认 14 天，见 `core/step_log.py`）自动清理，但备份包里会带上保留期内的全部行。
 > 设备多、任务密时导出 zip 会明显变大——需要更小的包就调小那个常量。
+> `done_mark`（去重账本）也会增长，但量级是"设备数 × 天数"，可以忽略；它同样有保留期
+> （默认 180 天，且 `kind='all'` 的记录**永不清理**）。
 
 > **新增一张 ORM 表，就自动进了覆盖清单**，不可能再漏（2026-09-10 动作库 `agent_action`
 > 曾因手工维护漏登记，数据其实在快照里，只是清单没列 → 被误判为"没有备份"）。
 > 还需要手工做的只有：给新表补 `TABLE_LABELS` 的中文标签。
 > 导出侧有**覆盖自检**（登记表缺失 → `manifest.coverage_missing` + 日志告警）；
 > 导入侧有**反向自检**（备份含未登记表 → 预览告警）。
+>
+> **回滚注意事项**：把"含新表的备份"导回**旧版本代码**时，旧代码的 `SUMMARY_TABLES`
+> 里没有那张新表 → 导入预览会报 `extra_tables` 告警。**数据仍在快照里、不会丢**，
+> 属于预期行为（升级回新版即可正常识别）。
 
 ### 5.3 目录与手工备份
 
@@ -256,7 +267,13 @@ SUMMARY_TABLES = tuple(sorted(t.name for t in db.metadata.tables.values()))
 - **HTTPS/80 端口**：用 Nginx 反代
 
 ```nginx
-location / { proxy_pass http://127.0.0.1:18050; proxy_set_header Host $host; }
+location / {
+    proxy_pass http://127.0.0.1:18050;
+    proxy_set_header Host $host;
+    # ⚠ 必须加：nginx 默认 client_max_body_size 只有 1m，
+    # 不加的话「应用管理」传 APK（有 336MB 的包）和视频素材上传都会 413。
+    client_max_body_size 2048m;
+}
 ```
 
 ---

doc/DEVELOPMENT.md

@@ -54,6 +54,7 @@
 | 1 | **绝不 `adb kill-server`** | 会断掉所有设备的 adb transport，运行中任务全废 | `core/adb_helper.py` 只 connect 不 kill；Web 层硬拦截 `kill-server`/`disconnect` 字符串 |
 | 2 | **绝不对 `IP:5555` 设备 `adb disconnect`** | 该地址的 adb transport 是共享的 | `adb_disconnect` **全项目零调用方**；`STFDevice.release()` 空实现 |
 | 3 | **空闲设备扫描不主动 connect/disconnect** | 避免扰动共享连接 | 前台扫描对空闲设备直接返回"空闲"；设备发现用 socket 探测 |
+| 3b | （3 的边界）**只读 `adb -s <serial> shell …` 是允许的**，它不建立/断开 transport | 设备已在 `adb devices` 里就说明 transport 现成，读一下不扰动任何人 | 电量采集 `core/device_battery.py` 就是这么读**包括空闲设备在内**的全部在线设备（`dumpsys battery`，实测 0.2~0.35s/台）；**别"顺手"给它加 connect** |
 | 4 | **adb key 保持历史 key 不变** | 设备信任该 key，换 key 全部 `unauthorized` | 部署沿用 `~/.android/adbkey` |
 | 5 | **生产（220）默认只读** | 生产事故成本高 | 任何写操作（pull/重启/改文件）都需负责人确认 |
 | 6 | **新增持久化表必须进备份覆盖清单** | 漏登记 = 等于没备份 | `SUMMARY_TABLES` 已由模型元数据自动派生（加了 ORM 表就进清单）；**手工要做的只有补 `TABLE_LABELS` 中文标签**，详见 [DEPLOY.md](DEPLOY.md) §5.2 |
@@ -139,6 +140,8 @@ MCP_ALLOW_WRITE=1 MCP_PLATFORM_USER=admin MCP_PLATFORM_PASS=<密码> \
 | `WEB_HOST` / `WEB_PORT` | `0.0.0.0` / `18050` | 硬编码 | 18050 避开 Windows 动态端口段 |
 | `DATA_DIR` / `APK_DIR` | `data/` / `data/apks/` | 代码计算 | |
 | `BACKUP_DIR` / `RESTORE_STAGING_DIR` / `RESTORE_PENDING_DIR` | `data/backups` / `data/restore_staging` / `data/restore_pending` | 代码计算 | 备份相关 |
+| `VIDEO_DIR` | `data/videos` | `DATA_VIDEO_DIR` | 视频发布计划的素材目录（**不进整库备份**；测试要指到临时目录） |
+| `MAX_CONTENT_LENGTH` | 2 GiB | `MAX_UPLOAD_MB` | 单次上传体积上限；**必须大于最大的 APK（实测 336MB）**，否则 APK 上传会被卡死 |
 | `DEPLOY_ENV` | `dev` | `.env` 可覆盖 | 声明这套配置连哪个环境的库；与库名绑定（dev→`auto_control_dev`，prod→`auto_control`），不符拒绝启动 |
 | `DB_HOST` / `DB_PORT` / `DB_USER` / `DB_PASSWORD` / `DB_NAME` | 空 / `3306` / 空 / 空 / 空 | `.env` 可覆盖 | MySQL 目标；`DB_HOST` 为空则回退 SQLite（**生产禁止静默回退**，需 `DB_ALLOW_SQLITE_FALLBACK=1`） |
 | `DB_CHARSET` / `DB_COLLATION` | `utf8mb4` / `utf8mb4_bin` | `.env` 可覆盖 | 排序规则必须用 `_bin`（逐码点比较，等价 SQLite 的大小写敏感语义） |
@@ -197,7 +200,7 @@ MCP_ALLOW_WRITE=1 MCP_PLATFORM_USER=admin MCP_PLATFORM_PASS=<密码> \
 | 页面结构 / 样式 / 引入脚本 | `templates/admin/monitor.html` |
 | 公共工具（API/权限/Toast/Tab） | `static/admin/base.js` |
 | 列表分页排序 | `static/admin/list.js` |
-| 各功能域逻辑 | `static/admin/{monitor,editor,tasks,tools,apps,admin,agent,system,markdown}.js` |
+| 各功能域逻辑 | `static/admin/{monitor,editor,tasks,tools,apps,admin,agent,system,markdown,dedup,ledger,release}.js` |
 
 新增 JS 模块：建文件 → 在 `monitor.html` 里按依赖顺序加 `<script src>` → 更新 [ARCHITECTURE.md](ARCHITECTURE.md) §6.3 与本文 §5.3。
 

doc/DEVICE_AGENT.md

@@ -192,8 +192,18 @@ adb -s <serial> shell am start -n <pkg>/.ClipActivity --es text_b64 <base64(UTF-
 
 - **必须 base64**：adb shell 直传中文/特殊字符会变形
 - 必须用**透明 Activity**（有焦点才能写剪贴板），写完**立即退出**
-- 平台判定失败的方式：`am start` 输出里有 `unable to resolve Intent` / `does not exist`
-  → 视为"设备未安装 Agent"
+- 平台判定失败的方式：`am start` 输出里有 `unable to resolve Intent` / `does not exist` /
+  `Error type 3` → 视为"这台设备没有这个通道"
+
+**平台按顺序试两个包**（`core/clipboard_helper.py` 的 `_CLIP_TARGETS`）：
+
+| 顺序 | 包 | 说明 |
+|---|---|---|
+| 1 | `com.example.deviceagent`（**本 Agent**） | 现在的标准通道；装了就只调它 |
+| 2 | `com.example.clipinject`（早期独立 APK） | 老设备上可能还残留 → 兜底；走这条会在日志里提示"建议装设备端 Agent" |
+
+两个都没有时报"设备未安装剪贴板注入通道：需要设备端 Agent"（不再只说 ClipInject，
+否则用户会去装那个已经不再分发的旧 APK）。**设备端无需为这条改动做任何事**。
 
 ### 5.2 设备身份显示（设备端已实现）
 
@@ -206,6 +216,51 @@ adb -s <serial> shell am start -n <pkg>/.InfoActivity \
 
 要求：全屏大字、再次调用可覆盖内容、`close` 可关闭、不驻留前台。
 
+#### 5.2.1 本机账号台账（`accounts_b64`，可选 extras — **需要设备端配合实现**）
+
+平台在**打开**身份页时会顺带把这台设备在「账号」页登记的抖音账号推过去
+（`--es close 1` 时**不带**）。**中文必须 base64**（同 §5.1：adb shell 直传中文会变形）：
+
+```bash
+adb -s <serial> shell am start -n <pkg>/.InfoActivity \
+  --es name "A03" --es serial "192.168.20.63:5555" --es server "http://192.168.20.220:18050" \
+  --es ip "192.168.20.63" \
+  --es accounts_b64 "<base64(UTF-8 JSON)>"
+```
+
+解码：**标准 base64**（不是 URL-safe）+ UTF-8。JSON 结构（字段名的设备端解析按名取，多余字段忽略）：
+
+```json
+{"v":1,"total":4,"shown":4,"truncated":false,
+ "note":"设备『A03』登记 4 个号",
+ "accounts":[
+   {"name":"AA建材王总","douyin_id":"66057500463","device_name":"A03","device_no":"A03",
+    "sim_in_device":true,"can_post_video":true}]}
+```
+
+| 字段 | 说明 |
+|------|------|
+| `v` | 本块格式版本（当前 **1**）。解不出来时用它区分"格式变了"与"平台没给" |
+| `total` / `shown` / `truncated` | 该设备在台账里的总数 / 本次带了几条 / 是否被截断 |
+| `accounts[].name` | 账号名称（台账的「账号名称」列） |
+| `accounts[].douyin_id` | **抖音号（纯号）**，如 `35377983067` |
+| `accounts[].sim_in_device` / `can_post_video` | 卡在机内 / 可发视频（布尔） |
+| `accounts[].phone` | **默认不推**（大字页是机器旁的公开屏幕，手机号不宜默认上屏）。需要时平台请求体传 `{"include_phone":true}` |
+
+**设备端要做的**（当前版本忽略该 extra，行为与旧版逐字一致）：
+
+1. 读 `accounts_b64` → base64 解码 → `JSONObject`
+2. 在身份页上按 `name` / `douyin_id` 渲染一个列表（建议 1~3 行简短列表，最多显示 `shown` 条）
+3. `truncated=true` 时提示"还有更多，见平台账号页"
+
+**约定与边界**（平台侧实现见 `web/device_agent_api.py` 的 `_encode_accounts`）：
+
+- **没有这个 extra = 这台设备在台账里没有账号**（不是"平台忘了给"）——设备端保持原样显示即可，
+  不要显示空列表
+- 超预算时平台**按整条丢**（`shown` 变小 + `truncated=true`），**绝不按字节切**（切了就是坏 JSON）；
+  台账过大时可能**整个 extra 不发**（平台响应体里 `warn` 会说明原因）
+- 台账读取失败时同样**不发**这个 extra —— 台账故障不影响"显示身份"这个动作
+
 ### 5.3 扫码配置（设备端已实现）
 
 平台「设备池」里点某台设备的「**二维码**」→ 生成一张二维码 → 手机上的 Agent 点
@@ -239,6 +294,9 @@ adb -s <serial> shell am start -n <pkg>/.ConfigActivity \
 
 ## 6. 版本与兼容
 
+- **§5.2.1 的 `accounts_b64` 是"加字段"= 小版本**：`agent_api_version` **仍是 1**，
+  设备端忽略它时行为必须与旧版逐字一致（只是大字页少一块内容）。也**不**走
+  `bootstrap`：身份页由平台用 adb 推，加进 bootstrap 没人用还会让契约多一处要同步。
 - `agent_api_version`（当前 **1**）在每次 `bootstrap` 响应里返回
 - **设备端**：启动时对比自己实现的版本，不一致要在日志里明确记下来（不要静默）
 - **平台端**：

doc/MCP.md

@@ -108,7 +108,7 @@ MCP_ALLOW_WRITE=1 MCP_PLATFORM_USER=admin MCP_PLATFORM_PASS=<平台密码> \
 | 工具 | 参数 | 说明 |
 |------|------|------|
 | `de_type_text` | `serial`, `text` | 向当前输入框输入（支持中文，直设 EditText，不依赖剪贴板） |
-| `de_set_clipboard` | `serial`, `text` | 写入设备剪贴板（ClipInject 通道 + 读回验证） |
+| `de_set_clipboard` | `serial`, `text` | 写入设备剪贴板（设备端 Agent 通道 + 读回验证） |
 
 ### 4.5 App 管理（**写操作**，走 adb 直连不建 u2 会话）
 

doc/MCP_DESIGN.md

@@ -58,8 +58,8 @@
 | 点击 | `POST /api/screen/tap {serial,x,y}` | 封装 tool `tap` |
 | 滑动 | `POST /api/screen/swipe` | 封装 `swipe` |
 | 按键 | `POST /api/screen/key` | 封装 `press_key` |
-| 输入文字 | ClipInject 通道（core.clipboard_helper）+ u2 input | 封装 `type_text` |
-| 剪贴板 | `POST /api/tools/clipboard/set`（ClipInject 通道） | 封装 `set_clipboard` |
+| 输入文字 | 设备端 Agent 通道（core.clipboard_helper）+ u2 input | 封装 `type_text` |
+| 剪贴板 | `POST /api/tools/clipboard/set`（设备端 Agent 通道） | 封装 `set_clipboard` |
 | 元素树 | `GET /api/uiauto/...`（uiautodev） | 封装 `get_ui_tree` |
 | OCR | core.ocr（RapidOCR） | 封装 `ocr_screen` |
 | 打开 App | u2 `app_start`（经任务层/直连） | 封装 `open_app`（走 core device 直连） |
@@ -150,11 +150,11 @@
 - key ∈ back/home/recent/menu/power/enter/delete…
 
 #### `de_type_text(serial, text: str, clear_first: bool=True)`
-- 实现：优先 ClipInject 通道（`core.clipboard_helper.inject_clipboard` 语义：写入剪贴板 + paste 到焦点输入框），失败回退 u2 input
-- 中文/emoji 全支持（ClipInject 实测通过）
+- 实现：优先设备端 Agent 通道（`core/clipboard_helper.inject_clipboard` 语义：写入剪贴板 + paste 到焦点输入框），失败回退 u2 input
+- 中文/emoji 全支持（Agent 通道实测通过）
 
 #### `de_set_clipboard(serial, text: str)`
-- 写入设备剪贴板（ClipInject am start 通道），读回验证
+- 写入设备剪贴板（设备端 Agent 的 am start 通道），读回验证
 
 #### `de_open_app(serial, package: str)`
 - 打开指定 App（u2 app_start）；`package` 需在已知清单或完全限定名
@@ -247,7 +247,7 @@
 3. **横竖屏/分辨率异构**：设备多样 → 坐标换算依赖截图 1:1；`de_find_and_tap`（语义层）不受分辨率影响
 4. **图像 content block 兼容性**：Claude 系原生支持；其他多模态客户端需验证（M0 用 Claude Code 验证）
 5. **是否接任务系统**：二期决策——`de_run_task` 语义与"单设备操作"不同（任务面向多设备调度），倾向二期用独立命名空间
-6. **clipboard/input 通道差异**：个别 MIUI 需授权 ClipInject——M0 阶段在受控设备集验证，必要时 fallback 链已在 core 层
+6. **clipboard/input 通道差异**：个别 MIUI 需授权写入剪贴板的透明 Activity——M0 阶段在受控设备集验证，必要时 fallback 链已在 core 层（设备端 Agent → 旧版 ClipInject）
 
 ## 12. 附录：平台 API 映射（MCP → 平台）
 
@@ -262,8 +262,8 @@
 | de_press_key | POST /api/screen/key |
 | de_tap_text | POST /api/screen/tap_text（UI 树子串匹配 → OCR 兜底） |
 | de_tap_element | u2 元素直连（uiautomator2 `d(by=value).click()`，无平台端点） |
-| de_type_text | u2 `EditText.set_text`（direct_ops.type_text，不走 ClipInject） |
-| de_set_clipboard | core.clipboard_helper ClipInject 通道（inject_clipboard，读回验证） |
+| de_type_text | u2 `EditText.set_text`（direct_ops.type_text，不走剪贴板通道） |
+| de_set_clipboard | core.clipboard_helper 设备端 Agent 通道（inject_clipboard，读回验证） |
 | de_read_clipboard | u2 `d.clipboard` |
 | de_open_app | adb monkey 直启（direct_ops.open_app） |
 | de_stop_app | adb `am force-stop`（direct_ops.stop_app） |

doc/NOTIFY.md

@@ -52,9 +52,10 @@ daemon 线程。所以：
 | 任务批次 | `task.batch.started` · `.finished` · `.no_device` · `.unknown_type` · `task.cron.stopped` |
 | 任务·单设备 | `task.device.success` · `.failed` · `.offline` · `.error` · `.retry` · `.stopped` · `.preempted` · `.preempt_timeout` · `.released` |
 | 业务 | `task.selector.invalid`（选择器连续 10 次未命中——"任务成功但什么都没做"的隐蔽故障） |
+| 业务 | `task.video.published`（视频发布成功，带作品分享链接）/ `task.video.failed`（发布失败**或结果未知**——结果未知意味着可能已经发出去了，要到计划页人工确认，平台不会自动重发） |
 | 业务·任务自己发 | `task.notify.custom`（步骤「发通知」）/ `task.patrol.hit`（任务「公共巡检」命中）——**标题正文由任务自己写**，见下 |
 | Worker | `worker.connected` · `.attempt.done` · `.attempt.error`（单次尝试级，噪音大，默认没人勾） |
-| 设备 | `device.online` · `.offline` · `.discovered` · `.claimed` · `device.heartbeat_timeout` |
+| 设备 | `device.online` · `.offline` · `.discovered` · `.claimed` · `device.heartbeat_timeout` · `device.battery.low` · `.battery.recovered` |
 | 安装 | `apk.install.started` · `.finished` |
 | 系统 | `system.backup.exported` · `.imported` · `.restored` · `.restore_failed` · `service.started` · `.stopping` · `user.login` |
 | AI | `ai.audit.finished` · `.failed` · `.skipped` |
@@ -106,6 +107,31 @@ daemon 线程。所以：
 - 谁能收到仍然只看 webhook 的**事件订阅**：想让某个群收任务自定义消息，就在那条
   webhook 上勾 `task.notify.custom` / `task.patrol.hit`。
 
+### 3.1 设备电量告警（`device.battery.low` / `.battery.recovered`）
+
+采集与判定都在 `core/device_battery.py`（后台线程 `device-battery`，默认 60s 一轮，
+`adb -s <serial> shell dumpsys battery` **只读**查询）。阈值配置在
+**「工具 → 设备发现 → 电量监控」**，存在 `app_meta.device_battery`（见 [DATA_MODEL.md](DATA_MODEL.md) §5）。
+
+阈值语义（**这是唯一判定处，前端只读后端算好的 `tier` 上色**）：
+
+| 档位 | 条件 | 通知 |
+|---|---|---|
+| `0` 正常 | `电量 >= 低电量阈值 + 5`（迟滞）或 充电中 | 从低/严重回到 0 → 发 `device.battery.recovered` |
+| `1` 低 | `严重阈值 < 电量 <= 低电量阈值` | **掉到这一档才发** `device.battery.low`（`warning`） |
+| `2` 严重 | `电量 <= 严重阈值` | 掉到这一档再发一次（`error`），阈值字段是严重阈值 |
+
+- **迟滞 +5**：回升要到 `低电量阈值 + 5` 才算恢复。没有它，电量在阈值上下浮动
+  （充电器接触不良）会反复告警。
+- **"充电中"看的是 `status:` 行**（`2` 充电中 / `5` 已充满），不是"插着电"。
+  所以**"插着却没充电"**（劣质线、温控停充、满电停充 `status:4`）**仍然会告警**——
+  那正是最该让人知道的情况。想连充电中一起报，把「充电中不告警」勾掉即可。
+- **重复提醒**：同一档位持续不恢复时，每 **6 小时**再提醒一次（`core/device_battery.RE_NOTIFY_S`）。
+- 只对**「设备池 ∩ 在线」**的设备告警：adb 里能看到但不归平台管的设备不吵人。
+- 一周内改了阈值**不用重启**：采集线程每轮重读配置，档位下一轮就按新阈值算。
+
+排查：`logs/core.log` 搜 `core.battery`（每轮一行「电量采集完成: N/M 台」）。
+
 ---
 
 ## 4. 配置
@@ -222,6 +248,23 @@ Bark `/…/<key>`、Slack `/services/T…/B…/X…`）→ 接口回显、发送
 - 事件的 `fields` 是前端字段表与模板占位符的白名单，只写真正有用的
 - 高频事件（每台设备/每次尝试都会发生的）把 `agg_window` 设大一点或 `recommend=False`
 
+**设备一律只传 `serial`，名字自动补**（不用每个调用点自己去查名字）：
+
+群消息里没人想看 `192.168.20.110:5555`，要看「A09」。这件事在通知链路里
+**统一做掉**，调用点照旧只传 `serial` 就行：
+
+| 环节 | 做什么 |
+|---|---|
+| `core/device_pool.py` | 维护一份 `serial → 名称` 的**内存快照**：启动刷一次、池子增删改名/迁址时刷一次、每 60s 兜底刷一次（覆盖整库恢复这类进程外改动） |
+| `web_server.py` | `notifier.set_device_name_resolver(device_pool.name_of)` 把快照接给通知 |
+| `core/notifier.py` | `fill_device_names()` 在 `notify()` 与 `build_message()` 里把 `serial` 补成 `device_name`、把 `serials`/`devices` 列表逐项换成名字 |
+
+为什么绕这一圈：`notify()` 的红线是**零 DB**，不能为了取个名字去查库（那等于在业务
+线程里加一次阻塞查询）。所以名字由 `device_pool` 预先算好放内存，`notifier` 只读。
+
+降级规则（**绝不把内容弄丢**）：调用点自己传了 `device_name` 就用它的；查不到名字
+（设备没命名 / 已不在池里）就保留原来的地址。解析器缺失或抛异常都只是降级，不影响发送。
+
 ---
 
 ## 8. 排障

doc/README.md

@@ -13,7 +13,7 @@
 | [ARCHITECTURE.md](ARCHITECTURE.md) | **架构详解**：分层、启动装配顺序、线程与并发模型、设备生命周期、任务调度链路、状态机、关键设计决策与扩展点 | 所有开发者（先读这篇） |
 | [DATA_MODEL.md](DATA_MODEL.md) | **数据模型**：SQLite 表与字段、schema 迁移、非模型表、`app_meta` 配置键、数据目录、备份覆盖清单 | 后端开发、运维 |
 | [API.md](API.md) | **HTTP 接口全量**：按蓝图分组的路由表、鉴权、请求/响应示例、非 JSON 响应、错误分支 | 前端开发、外部接入 |
-| [TASK_DEV.md](TASK_DEV.md) | **任务与步骤开发**：TaskType/TaskJob 概念、21 种步骤全表、公共巡检、选择器与定位、自定义动作、新增任务类型模板 | 写任务的开发 |
+| [TASK_DEV.md](TASK_DEV.md) | **任务与步骤开发**：TaskType/TaskJob 概念、24 种步骤全表、公共巡检、选择器与定位、自定义动作、新增任务类型模板 | 写任务的开发 |
 | [MCP.md](MCP.md) | **MCP 手机控制手册**：20 个 `de_*` 工具用法、写操作门控、坐标换算、接入示例 | 接入方、数字员工 |
 | [MCP_DESIGN.md](MCP_DESIGN.md) | **MCP 设计文档**：边界划分、错误码、白名单/审计设计、演进方向 | 平台开发者 |
 | [AI_CONSOLE.md](AI_CONSOLE.md) | **AI 控制台**：会话/SSE、经验库、动作库、巡检、Markdown 渲染、推理链、token 统计 | 使用者、平台开发者 |

doc/TASK_DEV.md

@@ -10,7 +10,7 @@
 
 - [1. 核心概念](#1-核心概念)
 - [2. 通用步骤任务 generic_steps](#2-通用步骤任务-generic_steps)
-- [3. 21 种步骤全表](#3-21-种步骤全表)（含 [3.1 步骤默认值与动作录制](#31-步骤默认值与动作录制任务--动作配置)）
+- [3. 24 种步骤全表](#3-24-种步骤全表)（含 [3.1 步骤默认值与动作录制](#31-步骤默认值与动作录制任务--动作配置)）
 - [4. 容器步骤与公共参数](#4-容器步骤与公共参数)（含 [4.5 公共巡检](#45-公共巡检任务级独立于步骤画布)）
 - [5. 选择器与元素定位](#5-选择器与元素定位)
 - [6. 自定义动作](#6-自定义动作)
@@ -97,7 +97,8 @@ from .generic import task  # 触发 @register_task（当前唯一任务类型）
 }
 ```
 
-- **任务级参数**：`DEFAULT_PARAMS = {"max_duration": 0}`（0 = 不限时）
+- **任务级参数**：`DEFAULT_PARAMS = {"max_duration": 0, "dedup_reset": "day", "dedup_hours": 6}`
+  （`max_duration` 0 = 不限时；`dedup_reset` 是去重有效期，见 §4.6）
 - **没有默认步骤**：`steps` 只能由编辑器产出；为空时 worker 立即报错「通用步骤任务没有可执行步骤：请在「任务」页编辑该任务并添加步骤」（设备「最近错误」可见），**不会静默空跑**
 - **顶层 steps 只顺序执行一次**——需要重复的动作必须显式放进 `loop` 步骤
 - **每步 schema**：`{id, type, label, params}`；`id` 由前端生成保证唯一（导出为自定义动作时会剥掉 id）
@@ -108,7 +109,7 @@ from .generic import task  # 触发 @register_task（当前唯一任务类型）
 
 ---
 
-## 3. 21 种步骤全表
+## 3. 24 种步骤全表
 
 > 参数与默认值以 `tasks/generic/task.py` 为准；前端 `STEP_LIB`（`static/admin/editor.js`）负责在编辑器里呈现这些字段。
 
@@ -126,15 +127,18 @@ from .generic import task  # 触发 @register_task（当前唯一任务类型）
 | 10 | `click_xy` | 点击坐标 | — | `x`(50)、`y`(50) | — | **屏幕百分比**（0-100，会夹取），50/50 = 屏幕中心。无选择器时的兜底，**最脆的方式** |
 | 11 | `long_click` | 长按元素 | `selector_type`、`selector_value` | `duration`(1.0)、`wait_timeout`(2) | — | 先等元素出现再 `long_click` |
 | 12 | `wait_el` | 等待元素 | `selector_type`、`selector_value` | `timeout`(10) | — | 等元素出现（条件等待，优于固定 `wait`） |
-| 13 | `input_text` | 输入文字 | — | `mode`("random")、`texts`("你好\n有趣\n支持")、`fixed_text`("")、`clear_first`(True) | — | `mode="fixed"` 用 `fixed_text`，否则从 `texts` 按行随机选一条；**只负责输入，不负责定位输入框**（要先 click 输入框） |
-| 14 | `clipboard` | 剪贴板注入 | `text` | `paste`(True) | — | 走 ClipInject 通道（绕开 Android 10+ 后台写剪贴板限制）；`paste=true` 时再触发一次粘贴 |
+| 13 | `input_text` | 输入文字 | — | `mode`("random")、`texts`("你好\n有趣\n支持")、`fixed_text`("")、`clear_first`(True)、`text_source`("manual")、`release_topics`("") | — | `mode="fixed"` 用 `fixed_text`，否则从 `texts` 按行随机选一条；`text_source=release_title`（或 `release_title_topics`）时**取本机当前那条发布计划的标题**（配 `release_topics` 自动加话题），**并回读输入框校验**（不校验就可能发出一篇空文案）；**只负责输入，不负责定位输入框**（要先 click 输入框） |
+| 14 | `clipboard` | 剪贴板注入 | `text` | `paste`(True) | — | 走**设备端 Agent** 通道（透明 Activity，绕开 Android 10+ 后台写剪贴板限制）；老设备上只有独立 ClipInject 时自动兜底（见 `core/clipboard_helper.py`）；`paste=true` 时再触发一次粘贴 |
 | 15 | `wait` | 等待 | — | `min`(1.0)、`max`(3.0)、`vary_pace`(False) | — | 随机时长；**分片 sleep**（每 ≤0.5s 检查停止/超时），可被抢占打断；勾了 `vary_pace` 再按**本设备节奏**缩放 0.8~1.35 倍（批量跑时设备之间会逐渐错开） |
 | 16 | `loop` | 循环块 | — | `loop_mode`("rounds")、`max_iterations`(10)、`loop_duration`(600) | `children` | 见 §4.1 |
 | 17 | `group` | 动作组 | — | — | `children` | 子步骤**按序执行一次**（不循环）；自定义动作拖入画布就是展开成 group |
-| 18 | `if_el` | 条件判断 | `selector_type`、`selector_value`、`timeout`(3) | `ocr_click`(False) | `then` / `else` | 见 §4.2；条件类型除元素/OCR 外还支持 **屏幕状态**、**前台App** |
+| 18 | `if_el` | 条件判断 | `selector_type`、`selector_value`、`timeout`(3) | `ocr_click`(False)、`cmp_op`("")、`cmp_value`("")、`cmp_source`("")、`cmp_group`("")、`ident_type`/`ident_value`（去重身份） | `then` / `else` | 见 §4.2；条件类型除元素/OCR 外还支持 **屏幕状态**、**前台App**、**去重**（见 §4.6）；填 `cmp_op` 则改成**比元素的文本**（等于/不等于/包含/不包含，多值任一命中），候选值还可以从**「账号」台账**取（`cmp_source` = device/all/group），或取**本机要发的那条发布计划**的抖音号/昵称（`cmp_source` = release） |
 | 19 | `notify` | 发通知 | — | `title`("")、`message`("")、`level`("info") | — | 推一条**自定义**通知（事件 `task.notify.custom`）：标题正文自己写，支持 `{device} {serial} {job} {time} {app} {screen}`；谁收到取决于 webhook 的事件订阅。两者都空则跳过 |
 | 20 | `stop_self` | 停止本设备 | — | `reason`("") | — | 只停**本设备**的任务（其它设备照跑）：置 worker 停止位，后续步骤不再执行，任务记成**被停止而不是失败**（不触发重试） |
 | 21 | `gesture` | 录制手势 | `points`（录出来的） | `speed`(1.0) | — | **纯录制回放**：把录下的轨迹点列 `[[x,y,t_ms],…]` 按原路径与时长交给设备插值，不做弧线/抖动/手速加工。与「滑动」是两套东西，见 §3.2 |
+| 22 | `mark_done` | 记为已做 | —（身份元素可选填 `selector_type`/`selector_value`） | — | — | 把身份值记进**去重账本**（跨设备共享）。放动作**成功之后**——失败不记账，下次重跑会重试。**留空 = 自动跟随上面「去重」检查的身份（推荐）**；没有前置检查时才退回设备 `serial`。见 §4.6 |
+| 23 | `push_release` | 推送发布视频 | `date_source`(today/fixed)、`fixed_date` | `account`(device/phone)、`account_phone`、`album_dir`(/sdcard/DCIM/Camera)、`to_clipboard`(True)、`retry_failed`(True)、`max_same_run`(1) | — | 取本机某天的「发布计划」→ **只把素材推到手机**（+ 触发相册刷新 + 标题写进剪贴板）。**不发布** —— 抖音流程你自己在后面画。幂等靠原子占位（多设备/重跑不会重复推）。见 §4.7 |
+| 24 | `mark_release` | 标记发布结果 | `result`(published/failed/unknown)、`why` | `capture_link`(True)、`delete_phone`(True)、`album_dir` | — | 放在**你自己发布流程的末尾**：把"发出去了没有"回写到计划行（成功时顺手抓作品分享链接、删手机上的素材）。拿不准就填 `unknown` —— 平台不会自动重发它。见 §4.7 |
 
 ### 3.2 录制手势：**纯录制、纯回放**（`core/gesture.py`）
 
@@ -236,6 +240,91 @@ from .generic import task  # 触发 @register_task（当前唯一任务类型）
   - OCR 不可用（未装 `rapidocr_onnxruntime`）时该步返回 `None`（不判定）
   - 命中长文本时点击位置按关键词在文本中的比例估算（避免点到整块中心偏离）
 
+#### 文本比对（`cmp_op` / `cmp_value`，可选）——"这台登录的是不是那个号"
+
+光判断"元素在不在"不够用。填了 `cmp_op` 就变成：**先按选择器取到元素的文本，再拿它和
+`cmp_value` 比，比对结果才是命中与否**。
+
+`cmp_op` 取值：`等于` / `不等于` / `包含` / `不包含`（`==`/`!=`/`contains` 这类别名也认）。
+不填 = 老行为（只看元素在不在）。
+
+**`cmp_value` 可以填多个值**（换行或 `|` 分隔，一行一个）：多个之间是 **OR**——
+"这几个号都算我的"，任一命中即命中；否定式（不等于/不包含）则是"**一个都不许出现**"。
+⚠ **逗号不是分隔符**（"抖音号：123,456" 这种文本本身带逗号，拆了就永远匹配不上）。
+
+例子（抓元素拿到的是 `android.widget.TextView text:抖音号：35377983067 id:com.ss.android.ugc.aweme:id/506`）：
+
+```json
+{"type": "if_el", "params": {
+  "selector_type": "resourceId", "selector_value": "com.ss.android.ugc.aweme:id/506",
+  "cmp_op": "包含",
+  "cmp_value": "35377983067\n35377983068",     // 多个号，任一命中即可
+  "timeout": 3,
+  "then": [{"type": "stop_self", "params": {"reason": "登录的不是我的号"}}],
+  "else": []}}
+```
+
+要判断"**不是**我的号"就用 `不等于`（"界面上是别的号"会命中，正好用来抓"号被换/掉登录"）。
+
+日志会写清"采集到什么、几个候选、命中的是哪个值"，例如：
+`采集到 '抖音号：35377983068' 包含 2 个候选值 → 符合，命中『35377983068』`。
+
+**两条必须知道的规则**（都为了不误判）：
+
+| 情况 | 结果 | 为什么 |
+|---|---|---|
+| 元素**没找到** | 一律**未命中**（走 `else`），日志写"未找到目标，无法比对" | "没读到"绝不能被当成"和我设的不一样"——否则界面还没加载出来就误判成"账号被换了" |
+| 元素在、但文本为空 | 按**空文本**参与比对（空 `不等于` 任何非空值 → 命中） | 用于抓"栏位是空的"（如未登录）。日志会打出实际读到的值，好排查 |
+
+其它细节：
+
+- 支持比对的类型：所有**元素类**选择器（xpath / text / resourceId / description / className…）、
+  **`foreground`**（比当前前台包名）、**`ocr`**（比 OCR 命中的那段文字，如 `抖音号：35377983067`）。
+  **`screen`（亮/熄）没有文本可比**，设了比对会被忽略并告警。
+- 比对**不影响「选择器健康」统计**：统计用的仍是"元素在不在"——"找到了但值不对"是条件按预期
+  走了 `else`，不是选择器失效，不该攒出「连续未命中」告警。
+- 读元素文本是**只读**操作（`get_text`，2 秒超时），不会点击或改动任何状态。
+
+#### 候选值从「账号」台账取号（`cmp_source` / `cmp_group`，可选）
+
+几十个号时手写 `cmp_value` 很累、而且换号要回来改。`cmp_source` 让候选值直接来自
+「账号」页的台账：
+
+| `cmp_source` | 取哪些号 |
+|---|---|
+| `""` / `manual`（默认） | 只用手填的 `cmp_value` —— **行为与以前完全一致** |
+| `device` | **本机台账**：这台设备在台账里登记的抖音号（靠 `serial`→设备名 匹配） |
+| `all` | 全部台账 |
+| `group` | 某个**设备分组**内所有设备的号（分组名填在 `cmp_group`） |
+| `release` | **本机当前发布计划**要发的那个号：优先本次运行里「推送发布视频」刚取到的那条；还没有就**看**下一条待发的（只看不占位）。候选值是**抖音号 + 账号名称**两个（任一命中即可） |
+
+#### `release`：发布前先确认"登的是要发的那个号"（一台手机登好几个号时必配）
+
+一台手机可能登着好几个号，发布前必须确认当前抖音登的就是这条计划要发的号 ——
+就在发布流程**最前面**放一个条件判断（`cmp_source=release` + `包含`），命中了才走发布，
+没命中走 `else`（发通知/跳过）。这样"发错号"变成"这条跳过"，而不是把 A 号的视频发到 B 号上。
+
+- 比对的元素原文：抖音「我」页面上的那一行（如 `//*[contains(@text,'抖音号')]`）——
+  `cmp_source=release` 给的候选值包含**抖音号**，所以 `包含` 就能命中。
+- 命中判据是**候选值里任一被元素原文包含**；两个候选值（抖音号、昵称）是刻意的：
+  有的界面只显示昵称。
+- **本机没有待发计划 → 候选为空 → 这一步永远走 `else`**（日志会写明"本机没有待发的发布计划"），
+  不会把不该发的号发出去。
+
+- **与手填值是合并（OR）**，不是二选一：台账里的号 + 你补的一个号，任一命中即可。
+  更重要的是 —— **台账取不到号时手填值仍然生效**，台账没维护好不会把任务直接打哑。
+- 取到 0 个号时**日志会写明原因**（如"设备名对不上"）：
+  候选为空会让这一步**永远走 `else` 分支**，而任务本身照样"跑完了"。
+  编辑器保存时也会为此报警告，请到「账号」页核对设备号。
+- 比对运算符仍要选：台账里是**纯号**（`35377983067`），元素原文是
+  `抖音号：35377983067` → 用 **`包含`**。（要整段一模一样才用 `等于`。）
+
+> ⚠ **台账的纯号只能当"比对用的候选值"，绝不能拿去填「去重」的身份元素**（`ident_value`）：
+> 去重身份存的是**元素原文**、逐字算 key（`core/dedup.py` 的 `build_key`），
+> 格式不一致（`35377983067` vs `抖音号：35377983067`）会让**检查与记账算出两个不同的
+> key → 去重静默失效**（重复评论，而且日志看不出问题）。
+> 去重身份继续用「抓取元素」抓到的那个账号元素即可。
+
 ### 4.3 公共参数
 
 | 参数 | 说明 |
@@ -308,8 +397,205 @@ from .generic import task  # 触发 @register_task（当前唯一任务类型）
 - 巡检命中会往「日志 → 步骤明细」记一行（`step_type=patrol`，只记命中不记"没事发生"）。
 - 巡检内部异常只记日志、**绝不影响任务主流程**（同 `notifier.notify` 的口径）。
 
+### 4.6 去重：同一个号不要做两次（跨设备幂等）
+
+**场景**（真实需求）：一台手机登录多个账号、一共好几台手机，每个任务只让**其中一个目标号**做事
+（如评论）。每天跑一次，但不知道什么时候跑完 → 会反复重跑 → **同一个号被做两次、有的号还没做**。
+
+平台为此提供一张**「已做过」账本**（表 `done_mark`，见 [DATA_MODEL.md](DATA_MODEL.md) §2.9），
+**所有设备共享一份判断**：任何一台设备做过了，其余设备的检查都会命中。
+
+| 组件 | 放哪 | 作用 |
+|---|---|---|
+| 条件判断，`选择器类型 = 去重` | 动作**之前** | 命中 = 这个身份在这个任务里做过了 → 走 `then` 分支 |
+| 步骤「记为已做」 | 动作**成功之后** | 把身份值记进账本 |
+
+```json
+{"type": "if_el", "params": {
+  "selector_type": "dedup",
+  "ident_type": "resourceId", "ident_value": "com.ss.android.ugc.aweme:id/506",
+  "then": [{"type": "stop_self", "params": {"reason": "这个号今天已经评过了"}}],
+  "else": [
+    {"type": "click",  "params": {"selector_type": "text", "selector_value": "发送"}},
+    {"type": "mark_done", "params": {}}      // 身份留空 = 自动跟随上面检查用的身份
+  ]}}
+```
+
+**身份值**（去重的"谁"）＝ 身份元素读出来的文本（上例＝抖音号）。
+
+身份**只需在检查侧配一次**：
+
+| 位置 | 身份元素 | 结果 |
+|---|---|---|
+| 条件判断（去重） | 填账号元素 | 检查用这个身份 |
+| **记为已做** | **留空（推荐）** | **自动跟随上面检查刚解析出的身份** —— 检查与记账必然用同一个 key |
+| 记为已做 | 也填了 | 用自己填的；**与检查侧不一致时编辑器会告警** |
+| 记为已做 | 留空 + 任务里没有去重检查 | 退回**设备 `serial`** 当身份（"一号一机"场景） |
+
+> ⚠ 为什么把「留空 = 自动跟随」做成默认：检查与记账算的是同一个 key，
+> 两处各配一遍、一边填了一边忘了 → 两个 key → **去重静默失效**（最难查的那种 bug，
+> 现象是"去重没生效、还是重复做"）。编辑器保存时会告警「两处身份不一致」
+> 「有去重检查但没有记为已做」「有记为已做但没有去重检查」。
+
+**有效期**（去重多久算"新的一轮"）在**任务级**配一次：`dedup_reset` = `day`（默认，每天一次）
+/ `all`（只做一次）/ `hours`（每 `dedup_hours` 小时）。任务编辑器顶部有「去重有效期」下拉。
+
+**四条必须知道的语义**：
+
+| 情况 | 行为 | 为什么 |
+|---|---|---|
+| 身份元素**读不到值** | **不去重**，当"没做过"照常执行（日志告警） | 读不到若当成空身份，所有设备会共用一个 key，第一台记账后其余全被误跳过——宁可重复一次，也不能漏做 |
+| 身份值**过长** | 同上，不去重 | 截断会让两个身份撞成同一个 key（同样是误跳过） |
+| 「记为已做」放在动作失败路径上 | **不会执行** | 拆成"检查在前、记账在后"就是为了**失败不记账、下次重试** |
+| `dedup_reset='all'` | 记录**永不被清理** | 清了就等于"只做一次"失效（清理任务只删 `day`/`hours` 桶） |
+
+**看进度 / 让它重跑**：「任务 → 去重记录」页能看到"谁做过了、今天做了几个号"，
+可以删单条（那个号/那台设备重跑）或清空整个任务。**这一页的价值就是让你不必靠"一直重跑"来确认。**
+
+**第二种办法（兜底，不用账本）**：进 App 的评论区后用
+**条件判断 + 文本比对（包含）**，候选值填本账号的评论标识（昵称/「我」标签），命中就跳过。
+它的局限要说清楚，别指望它万能：
+
+- 依赖 App 的评论区结构，**改版就失效**
+- 自己的评论常常要**滑动加载**才出现在元素树里（可能要滑几次、慢）
+- 多台设备并发时可能**同时**判"没评过"（没有原子性）——所以**账本才是主拦**，这个只做兜底
+
 ---
 
+### 4.7 发布计划：平台推素材，发布流程你自己写（`push_release` + `mark_release`）
+
+数据与界面见 [DATA_MODEL.md](DATA_MODEL.md) §2.11 与「账号 → 发布计划」页。
+
+**分工**（这是刻意的设计）：**平台只管"素材到手机 + 状态记账"，抖音里怎么发由你画** ——
+因为发布流程跟账号、版本、界面都在变，写死在平台里改不动。
+
+```
+[条件判断 cmp_source=release]  →  [推送发布视频]  →  [你自己写的发布步骤…]  →  [标记发布结果]
+ 当前登的是要发的号吗？             push_release        打开抖音→点+→相册→选视频       mark_release
+ 不是 → else：发通知（本条跳过）                        →下一步→粘贴标题→发布          result=published 放成功分支
+                                                                                 result=failed 放失败分支
+```
+
+**先校验账号再发**（一台手机登好几个号时必配）：放在最前面的条件判断用
+`cmp_source=release`（候选值 = 本机要发的那条计划的**抖音号/账号名称**，见 §4.2），
+元素原文取抖音「我」页面上的 `//*[contains(@text,'抖音号')]`，运算符 `包含`；
+没命中就走 `else` —— **宁可不发，也不发错号**。
+
+**「推送发布视频」做六件事**（`tasks/generic/publish_flow.py` 的 `push_one()`）：
+
+```
+① 取本机账号（core.ledger.resolve_device —— "本机是哪台"只在那处定义，别写第二套）
+② 取计划（**队列口径**）：本机账号名下 `发布日期 <= 目标日期`（过期会补发、未来的不发）、
+   `status ∈ (ready, failed)`（**done/skipped 永不入队**）、`attempts < 3` 的行，
+   按 `(发布日期, 编号)` 升序取最早的 —— 即"按顺序发没发过的"
+③ **原子占位**：UPDATE … SET status='pushing' WHERE id=? AND status IN ('ready','failed')
+   ← **幂等的唯一判据**（多设备/任务重跑不会把同一条推两遍）
+④ adb push → {album_dir}/{计划id}.mp4（默认 /sdcard/DCIM/Camera）→ 校验**大小**（按 ls -l 的大小列比）
+⑤ **touch 一下**把手机上这个文件的 mtime 改成"现在" + 清掉同一计划在旧目录里的副本
+⑥ 触发媒体扫描 → **按路径**校验它真的进了相册索引 → 把标题写进手机剪贴板（供「粘贴」用）
+```
+
+**为什么是 `DCIM/Camera`、为什么要 touch**（都是实测踩出来的）：
+
+- 相册（含抖音的选视频页）读的是 **MediaStore 索引**：`adb push` 只放文件、不进索引，
+  推完必须触发扫描，否则"推送成功但相册里没有"。
+- MIUI 会把自建子目录（`DCIM/rp`）归到「其他相册」，抖音的选视频页列不顺 —— 所以放官方相机目录。
+- 放 Camera 的代价：**用户自己拍的视频也在这个目录里** → "相册里第一个 = 刚推的那个"靠排序成立。
+  而 `adb push` 保留的是**本地文件的修改时间**（推一个 3 天前上传的素材 → 排在很后面，
+  "点第一个"就点到别的视频了）→ **推完必须 `touch`**，把 mtime 改成现在。
+- 同一个 plan id 在老目录里可能还留着副本（换目录后的残留）→ 推送时顺手按**精确路径**清掉，
+  并重扫让相册索引把那行去掉；不清的话相册里同一个视频出现两三份，点第一个可能点到死文件。
+- **校验必须比路径，不能只比文件名**：MediaStore 的 `_data` 返回的是
+  `/storage/emulated/0/dcim/rp/...`（目录部分被小写），而 `_indexed_paths()` 归一化后再比；
+  只比文件名会被"老副本在索引里"骗过去，判成"新文件已就绪"。
+- 校验结果落 `video_plan.push_verify`（`ok` / `no_index` / `nofile`）+ `push_remote`（手机上的绝对路径），
+  界面上标「已推送·相册可见 / 已推送·相册未见」——**文件推上去了 ≠ 相册里点得到它**，
+  这两件事必须分开显示。
+
+> ⚠ **uiautomator2 3.x 的 `d.shell()` 返回 `ShellResponse`（tuple 子类），不是 str**：
+> 直接 `'abc' in resp`（元组成员判断，恒 False）或 `resp.strip()`（没这方法）都会得到错误结果。
+> 实测踩过：推送的"文件大小校验"永远不通过（每次推送都被记成失败，而文件其实推上去了）、
+> "有没有进相册"永远报没进。取输出统一走 `publish_flow._sh(d, cmd)`。
+
+远程名用**计划 id**（唯一可识别）。老默认目录 `Movies/rp`、`DCIM/rp` 里的历史副本会被 `drop_old_copies()` 清掉。
+
+**「标记发布结果」**放在你的流程末尾：
+
+| `result` | 什么时候用 | 落库 |
+|---|---|---|
+| `published` | 确认发出去了 | `done`（顺手抓作品分享链接存进计划行、删手机上的素材） |
+| `failed` | 确认没发出去 | `failed`（**可重试**：下次任务会再推一次） |
+| `unknown` | 拿不准 | `unknown`（**绝不自动重发**，计划页标橙，人工裁决） |
+
+**阶段与状态的对应**（`core/video_plan.STAGE_STATUS`，本设计最要紧的一张表）：
+
+| 阶段 | 含义 | 落库 | 能不能自动重试 |
+|---|---|---|---|
+| `push` | 推文件到手机失败（还没碰抖音） | `failed` | ✅ 安全 |
+| `scan` | 媒体扫描 | `failed` | ✅ 同上 |
+| `manual` | **已推到手机**，后面归你/你的人管 | — | — |
+| `post` / `verify` | 推送之后出的岔子（你标记失败/未知） | `unknown` | ❌ **可能已经发出去了** |
+
+> ⚠ **`failed` 与 `unknown` 必须分开**：把"不知道自己发没发"当成"知道自己没发"，
+> 就是重复发布的来源。每日 04:41 的清理 job 会把卡住的占位按阶段降级
+> （`manual` 阶段 → `unknown`，不会降成"可重试"）—— 没有它，一条计划崩一次就永远卡住。
+
+**几条硬约束**（都是踩过的坑）：
+
+- **只删平台自己推的文件**（`{计划id}.mp4` 精确路径）。**绝不 `rm` 通配** —— 会删用户自己拍的东西。
+- **一次只推一个视频**（`max_same_run=1`）：这样"相册里第一个 = 我要发的那个"才成立；
+  要一次发多条，就重复"推送 + 你的发布步骤 + 标记"这一组。
+- **你的发布步骤里，文案要用「粘贴」**（推送时标题已进剪贴板）；如果非要用「输入文字」，
+  记得后面加一步**回读校验**（读输入框的 text）—— 抖音的 EditText 有时不吃 `send_keys`，
+  不校验就可能发出一篇空文案而每一步都显示成功。
+- **不靠 `done_mark` 判重**：去重账本的 identity 是元素原文，与 `(手机号,日期,编号)` 两套 key
+  语义不同，混用会静默失效。
+- **任务状态 ≠ 发布结果**：`_exec_steps` 不检查步骤结果，**标记失败不会让任务失败** ——
+  「这次发布的真相」以计划行的 `status` 为准（计划页看得到），并会推
+  `task.video.published` / `task.video.failed` 通知。
+
+**「发布计划」页顶部还有一块「发布任务」**（`GET/POST /api/video_plan/tasks`）：
+上面一组是**发布任务**（步骤里含「推送发布视频」**或**「标记发布结果」，含嵌套在条件/循环里的），
+下面「其它任务」折叠着**全部通用步骤任务** —— 都能就地编辑。
+列全部是刻意的：**手写的抖音发布流程**（自己点相册→输入框→发布，没有平台的 `push_release` 步骤）
+如果被筛掉，人打开这页只会看到"一键新建"，会以为"这页没有能改的地方"；
+这类任务行上会标「**缺平台推送步骤**」并给一个「**插上平台步骤**」按钮
+（`POST /api/video_plan/tasks/<id>/adopt`：推送放最前、标记放最后、**你原来的步骤一步不动**）。
+还支持**一键新建标准发布任务** ——
+骨架 **15 步**已经排好：
+
+```
+⓪ 亮屏  ① 打开抖音(等「首页」出来)  ② 点击「我」(desc 含"我")  ③ 等待 3~5s
+④ 条件判断  //*[contains(@text,'抖音号')] 包含 cmp_source=release
+   ├─ then（登的就是要发的号）⑤ 推送发布视频 ⑥ 点击「+」(desc 含"拍摄")
+   │        ⑦ 相册 ⑧ 第一个视频 ⑨ 下一步 ⑩ 输入框 ⑪ 输入文字(text_source=release_title)
+   │        ⑫ 点击「发布」 ⑬ 标记发布结果
+   └─ else（不是这个号 / 今天没有待发计划）⑭ 发通知"本条跳过"
+```
+
+> ⚠ **⓪ 亮屏 + ① 等「首页」是踩出来的，别删**：真机实测（2026-09-28，A01）——
+> **屏幕没亮就启动抖音，它会永远停在启动页**（`mCurrentFocus=splash.SplashActivity`、UI 树是空的），
+> 于是"点击我"必然 miss、"等抖音号出现"必然超时，最后报成一句误导人的"账号不符"。
+> 屏幕亮着时冷启动 5 秒就出底部栏。
+
+建好之后**就在「发布计划」这一块点「编辑」就地改**（名字/目标/每天几点/启停/逐步参数，
+选择器旁边就有「抓取元素」），把 5 个空选择器（相册/第一个视频/下一步/输入框/发布）抓一次就能跑 ——
+要加步骤、循环、自定义动作这些更复杂的编排，才走「打开通用编辑器」（跳任务页）——
+**抖音那几步故意不写死选择器**：混淆 id / 结构 xpath 改版就废，
+抓一次的成本远低于每次发版都改平台代码。②⑥ 两条预填的是**按描述定位**
+（`descriptionContains`，跨版本稳），一般不用改。
+
+**「输入文字」自动用标题**：`text_source=release_title` 会取**本机当前那条计划**的标题
+（`push_release` 同一次运行里传递；断档了就取最近一条"已推送到手机"的），
+`release_title_topics` 还能自动补话题；**取计划标题时会回读输入框校验**，
+不通过就改走剪贴板通道再验一次 —— 抖音的 EditText 有时不吃键盘输入，
+不校验的后果是"发出一篇空文案，而每一步都显示成功"。
+
+**抓分享链接**（`mark_release` 的 `capture_link=True`，或计划页人工点「标记已发布」时）：
+进「我 → 作品」第一条 → 分享 → 复制链接 → 读剪贴板 → 正则抠出 `v.douyin.com` 链接。
+**这一段仍是抖音 UI 流程**（按文字定位），抖音改版会失效 —— 失效时链接空着，
+计划页标"缺链接"、素材文件**不删**（链接与素材至少留一个），不影响"已发布"这个结论。
+
 ## 5. 选择器与元素定位
 
 ### 5.1 `selector_type` 支持的值
@@ -412,7 +698,7 @@ from .generic import task  # 触发 @register_task（当前唯一任务类型）
 |------|------|
 | 操作库拖拽 | 左侧分类库（interact / screen / flow），拖到画布；支持跨层级嵌套（循环套循环）、拖拽排序 |
 | 参数表单 | 按步骤类型渲染对应字段（选择器行、时长、概率、循环模式等） |
-| 条件分支 | `if_el` 的 then/else 两个分支区；OCR 模式下多出"命中后点击"复选框 |
+| 条件分支 | `if_el` 的 then/else 两个分支区；OCR 模式下多出"命中后点击"复选框；元素/OCR/前台App 条件还多一块**文本比对**（运算符下拉 + 比对的值，见 §4.2） |
 | 多选与打包 | ☑ 多选 → 打包成自定义动作 |
 | 元素抓取 | 「抓取元素」打开抓取弹窗（选设备 → 截图 + 元素树 → 点选回填），见 §5.5 |
 | 测试 | 「测试此步骤」真机试执行 |

static/admin/base.js

@@ -102,6 +102,7 @@ function showTab(name){
   if(_monitorTimer){clearInterval(_monitorTimer);_monitorTimer=null;}
   if(_logTimer){clearInterval(_logTimer);_logTimer=null;}
   if(_discoveryTimer){clearInterval(_discoveryTimer);_discoveryTimer=null;}
+  if(typeof _rpTimer!=='undefined'&&_rpTimer){clearInterval(_rpTimer);_rpTimer=null;}
   // 按需加载数据
   if(name==='monitor'){loadMonitor();_monitorTimer=setInterval(loadMonitor,5000);}
   if(name==='tasks'){showSubTab('tasks',_activeSubs.tasks);loadTasks();loadCustomActions();
@@ -116,6 +117,7 @@ function showTab(name){
     showSubTab('agent', _activeSubs.agent||'chat');   // 聊天 / AI 建任务
     if(typeof initAgentChat==='function') initAgentChat();
   }
+  if(name==='account'){showSubTab('account',_activeSubs.account||'ledger');}
   if(name==='users')loadUsers();
   if(name==='system'){showSubTab('system',_activeSubs.system||'backup');}
 }
@@ -123,7 +125,7 @@ function showTab(name){
 // ================== 页内子分栏（任务/工具 通用） ==================
 // 每个带子分栏的 Tab 记住上次选中的子分栏，切走再切回来保持原位
 let _activeSubs = {tasks: 'plan', tools: 'clipboard', system: 'backup', agent: 'chat',
-                   logs: 'files'};
+                   logs: 'files', account: 'ledger'};
 let _discoveryTimer = null;   // 设备自动发现 10s 轮询（仅 devpool 子分栏激活时）
 
 function showSubTab(tabId, name){
@@ -136,6 +138,12 @@ function showSubTab(tabId, name){
   if(tabId==='logs' && name==='files' && typeof loadLogs==='function') loadLogs();
   if(tabId==='logs' && name==='steps' && typeof loadStepLogs==='function') loadStepLogs(true);
   if(tabId==='tasks' && name==='actioncfg' && typeof loadActionConfig==='function') loadActionConfig();
+  if(tabId==='tasks' && name==='dedup' && typeof loadDedup==='function') loadDedup();
+  if(tabId==='account' && name==='ledger' && typeof loadLedger==='function') loadLedger();
+  if(tabId==='account' && name==='plan' && typeof loadReleasePlan==='function'){
+    loadReleasePlan();
+    if(typeof loadReleaseTasks==='function') loadReleaseTasks();
+  }
   if(name==='groups' && typeof loadGroups==='function') loadGroups();
   if(name==='apks' && typeof loadAgentStore==='function') loadAgentStore();
   if(name==='devpool' && typeof loadDevPool==='function'){

static/admin/dedup.js

@@ -0,0 +1,85 @@
+// 去重记录（「任务 → 去重记录」页）
+// 账本在 done_mark 表（跨设备幂等），后端见 core/dedup.py + web/tasks_api.py 的三个接口。
+// 这一页的价值：**"谁做过了、还差谁"看得见**——用户原来不知道任务什么时候跑完，
+// 只能一直重跑，而重跑本身又在制造重复。
+var _dedupMarks = [];
+
+function loadDedup(){
+  var sel=document.getElementById('dedup-job');
+  if(!sel)return;
+  var jobId=sel.value||'';
+  apiGet('/api/done_marks?limit=300'+(jobId?('&job='+encodeURIComponent(jobId)):'')).then(function(r){
+    if(!r||!r.ok){
+      var tb=document.getElementById('tb-dedup');
+      if(tb)tb.innerHTML='<tr><td colspan="6" class="empty">读取失败：'+esc((r&&r.error)||'')+'</td></tr>';
+      return;
+    }
+    _dedupMarks=r.marks||[];
+    renderDedupJobs(r.job_id||'');
+    renderDedup(r.stats||{});
+  });
+}
+
+// 任务下拉：用已加载的任务列表填（含"全部任务"）；保持当前选中项
+// `_jobsData` 是全局任务列表（monitor.js 声明、tasks.js 的 loadTasks 填充）
+function renderDedupJobs(current){
+  var sel=document.getElementById('dedup-job');
+  if(!sel)return;
+  var jobs=_jobsData||[];
+  if(!jobs.length)return;          // 任务列表还没加载就先留着旧选项
+  var cur=current!==undefined?current:(sel.value||'');
+  var html='<option value="">全部任务</option>';
+  jobs.forEach(function(j){
+    html+='<option value="'+esc(j.id)+'">'+esc(j.name||j.id)+'</option>';
+  });
+  sel.innerHTML=html;
+  sel.value=cur;
+}
+
+function renderDedup(stats){
+  var tb=document.getElementById('tb-dedup');
+  if(!tb)return;
+  var st=document.getElementById('dedup-stats');
+  if(st){
+    st.textContent='共 '+stats.total+' 条 · 涉及 '+stats.devices+' 台设备 / '
+      +stats.identities+' 个身份值｜今天已做 '+stats.today_devices+' 台 · '
+      +stats.today_identities+' 个身份值';
+  }
+  if(!_dedupMarks.length){
+    tb.innerHTML='<tr><td colspan="6" class="empty">暂无记录（任务里用了「去重」条件 + 「记为已做」并成功做完之后才会有）</td></tr>';
+    return;
+  }
+  var KIND={day:'每天一次',all:'只做一次',hours:'按小时'};
+  tb.innerHTML=_dedupMarks.map(function(m){
+    var who=m.device_name?('<strong>'+esc(m.device_name)+'</strong><br>'
+              +'<span style="font-size:11px;color:#94a3b8;font-family:var(--mono)">'+esc(m.serial)+'</span>')
+             :('<span style="font-family:var(--mono)">'+esc(m.serial||'-')+'</span>');
+    return '<tr><td style="font-size:12px">'+esc(m.created_at)+'</td>'+
+      '<td>'+who+'</td>'+
+      '<td style="font-family:var(--mono)">'+esc(m.identity||'-')+'</td>'+
+      '<td><span class="label label-default">'+esc(KIND[m.kind]||m.kind)+'</span></td>'+
+      '<td>'+esc(m.job_name||m.job_id||'-')+'</td>'+
+      '<td><button class="btn btn-xs btn-danger" data-id="'+m.id+'" '+
+        'onclick="deleteDedupMark(this.dataset.id)" data-perm="tasks" '+
+        'title="删掉这条 → 这台设备/这个身份下次会重新执行">删除</button></td></tr>';
+  }).join('');
+}
+
+function deleteDedupMark(id){
+  if(!confirm('删掉这条去重记录？\n\n删掉之后，这台设备/这个身份下次跑该任务时会重新执行一遍。'))return;
+  apiPost('/api/done_marks/delete',{id:id}).then(function(r){
+    if(r&&r.ok){showToast(r.msg||'已删除','success');loadDedup();}
+    else showToast('删除失败: '+((r&&r.error)||''),'error');
+  });
+}
+
+function clearJobDedup(){
+  var sel=document.getElementById('dedup-job');
+  var jobId=sel?sel.value:'';
+  if(!jobId){showToast('先在左边选一个任务（"清空本任务记录"要指定任务）','error');return;}
+  if(!confirm('清空这个任务的全部去重记录？\n\n清空之后，所有设备/身份下次跑该任务都会重新执行一遍。'))return;
+  apiPost('/api/done_marks/clear',{job:jobId}).then(function(r){
+    if(r&&r.ok){showToast(r.msg||'已清空','success');loadDedup();}
+    else showToast('清空失败: '+((r&&r.error)||''),'error');
+  });
+}

static/admin/editor.js

@@ -7,7 +7,7 @@ var STEP_LIB=[
   {type:'long_click',label:'长按元素',icon:'👆',cat:'interact',params:{selector_type:'xpath',selector_value:'',duration:1.0,wait_timeout:2}},
   {type:'swipe',label:'滑动',icon:'↕',cat:'interact',params:{direction:'up',duration_min:0.25,duration_max:0.50,distance_ratio:0.6,jitter:0.15,humanize:true}},
   {type:'swipe_until',label:'滑动直到元素',icon:'🔍',cat:'interact',params:{selector_type:'xpath',selector_value:'',direction:'up',max_swipes:8,click_when_found:true,duration_min:0.25,duration_max:0.50,distance_ratio:0.6,jitter:0.15,humanize:true}},
-  {type:'input_text',label:'输入文字',icon:'⌨',cat:'interact',params:{mode:'random',texts:'你好\n有趣\n支持',fixed_text:'',clear_first:true}},
+  {type:'input_text',label:'输入文字',icon:'⌨',cat:'interact',params:{mode:'random',texts:'你好\n有趣\n支持',fixed_text:'',clear_first:true,text_source:'manual',release_topics:''}},
   {type:'clipboard',label:'剪贴板注入',icon:'📋',cat:'interact',params:{text:'',paste:true}},
   {type:'key_event',label:'按键',icon:'⌨️',cat:'interact',params:{key:'back'}},
   {type:'open_app',label:'打开App',icon:'▶',cat:'screen',params:{package:'',wait_home:false,home_feature:''}},
@@ -19,13 +19,20 @@ var STEP_LIB=[
   {type:'wait_el',label:'等待元素',icon:'⏳',cat:'flow',params:{selector_type:'xpath',selector_value:'',timeout:10}},
   {type:'loop',label:'循环块',icon:'↻',cat:'flow',params:{loop_mode:'rounds',max_iterations:10,loop_duration:600,children:[]}},
   {type:'group',label:'动作组',icon:'📦',cat:'flow',params:{children:[]}},
-  {type:'if_el',label:'条件判断',icon:'❓',cat:'flow',params:{selector_type:'xpath',selector_value:'',timeout:3,ocr_click:false,then:[],else:[]}},
+  {type:'if_el',label:'条件判断',icon:'❓',cat:'flow',params:{selector_type:'xpath',selector_value:'',timeout:3,ocr_click:false,cmp_op:'',cmp_value:'',cmp_source:'',cmp_group:'',ident_type:'text',ident_value:'',then:[],else:[]}},
+  {type:'mark_done',label:'记为已做',icon:'✅',cat:'flow',params:{selector_type:'text',selector_value:''}},
   {type:'notify',label:'发通知',icon:'🔔',cat:'flow',params:{title:'',message:'',level:'info'}},
   {type:'stop_self',label:'停止本设备',icon:'⛔',cat:'flow',params:{reason:''}},
   {type:'gesture',label:'录制手势',icon:'⏺',cat:'interact',params:{points:[],speed:1.0}}
 ];
 // 步骤默认值（「任务 → 动作配置」页配置，见 core/step_defaults.py）；新建步骤时预填
 let _stepDefaults = null;
+// 去重有效期选了「按小时」才显示小时数输入框
+function _toggleDedupHours(){
+  var sel=document.getElementById('f-dedup_reset');
+  var wrap=document.getElementById('f-dedup_hours_wrap');
+  if(sel&&wrap)wrap.style.display=(sel.value==='hours')?'inline-flex':'none';
+}
 var STEP_LIB_CATS=[['interact','交互操作'],['screen','屏幕与App'],['flow','流程控制']];
 var _customActions=[]; // 后端加载的自定义动作
 var _stepIdCounter=0;
@@ -50,30 +57,41 @@ function _stripIds(steps){
 function _findLib(type){return STEP_LIB.find(function(s){return s.type===type;});}
 // 选择器组件（类型下拉 + 值输入 + 抓取元素 + 测试按钮），click/long_click/swipe_until/wait_el/if_el 复用
 // withOcr=true 时额外提供 OCR识别 选项（图片/画布里的文字，仅条件判断支持）
-function _selRowHtml(p, extra, withOcr){
-  // withOcr（条件判断用）额外提供"屏幕状态 / 前台App"两类非元素条件
-  var types=withOcr?['xpath','description','text','resourceId','descriptionContains','className','ocr','screen','foreground']:
-    ['xpath','description','text','resourceId','descriptionContains','className'];
+// withDedup=true 时额外提供「去重」条件类型（身份做过了吗，见 core/dedup.py）
+// keys 可换字段名（默认 selector_type/selector_value）——「去重」的身份元素用
+// ident_type/ident_value，好让同一个条件里既能有主选择器又能有身份元素
+function _selRowHtml(p, extra, withOcr, withDedup, keys){
+  keys=keys||{};
+  var kType=keys.type||'selector_type', kVal=keys.value||'selector_value';
+  var typeList=['xpath','description','text','resourceId','descriptionContains','className'];
+  // withOcr（条件判断用）额外提供"屏幕状态 / 前台App / 去重"三类非元素条件
+  var types=withOcr?typeList.concat(['ocr','screen','foreground']):typeList.slice();
+  if(withDedup)types.push('dedup');
   var labels={xpath:'xpath',description:'description',text:'text',resourceId:'resourceId',
     descriptionContains:'descriptionContains',className:'className',ocr:'OCR识别',
-    screen:'屏幕状态',foreground:'前台App是'};
+    screen:'屏幕状态',foreground:'前台App是',dedup:'去重（这个身份做过了吗）'};
   var opts=types.map(function(d){
-    return '<option value="'+d+'"'+(p.selector_type===d?' selected':'')+'>'+labels[d]+'</option>';}).join('');
+    return '<option value="'+d+'"'+(p[kType]===d?' selected':'')+'>'+labels[d]+'</option>';}).join('');
   var toggle=withOcr?' onchange="_stepEditor._condTypeChanged(this)"':'';
   var pick=_can('devices')?'<button class="btn btn-xs btn-pick" onclick="_stepEditor.openPicker(this)">抓取元素</button>':'';
   var test=_can('devices')?'<button class="btn btn-xs" onclick="_stepEditor._testStep(this)" title="在设备上试执行本步骤，验证选择器是否命中">测试</button>':'';
-  var isScreen=p.selector_type==='screen', isFg=p.selector_type==='foreground';
+  var isScreen=p[kType]==='screen', isFg=p[kType]==='foreground';
   var valLabel=isScreen?'屏幕状态':(isFg?'前台包名':'选择器值');
   var valHtml;
   if(isScreen){
-    valHtml='<select class="form-control" data-key="selector_value" style="max-width:140px">'+
-      '<option value="off"'+(p.selector_value!=='on'?' selected':'')+'>熄屏时就命中</option>'+
-      '<option value="on"'+(p.selector_value==='on'?' selected':'')+'>亮屏时就命中</option></select>';
+    valHtml='<select class="form-control" data-key="'+kVal+'" style="max-width:140px">'+
+      '<option value="off"'+(p[kVal]!=='on'?' selected':'')+'>熄屏时就命中</option>'+
+      '<option value="on"'+(p[kVal]==='on'?' selected':'')+'>亮屏时就命中</option></select>';
   }else{
-    valHtml='<input type="text" class="form-control" data-key="selector_value" value="'+esc(p.selector_value||'')+
+    valHtml='<input type="text" class="form-control" data-key="'+kVal+'" value="'+esc(p[kVal]||'')+
       '" placeholder="'+(isFg?'如 com.ss.android.ugc.aweme':'如 点赞')+'">'+(isFg?'':pick+test);
   }
-  return '<div class="form-row"><div class="form-group"><label>选择器类型</label><select class="form-control" data-key="selector_type"'+toggle+'>'+opts+'</select></div>'+
+  var head='<div class="form-group"'+(keys.hideValue?' style="grid-column:span 3"':'')+'>'+
+    '<label>选择器类型</label><select class="form-control" data-key="'+kType+'"'+toggle+'>'+opts+'</select></div>';
+  // hideValue：「去重」条件不需要 selector_value（身份元素在 ident_value 里），
+  // 与其显示一个没人用的输入框，不如只留类型下拉
+  if(keys.hideValue)return '<div class="form-row">'+head+'</div>'+(extra||'');
+  return '<div class="form-row">'+head+
     '<div class="form-group" style="grid-column:span 2"><label>'+valLabel+'</label><div class="sel-picker">'+
     valHtml+'</div></div></div>'+(extra||'');
 }
@@ -106,7 +124,7 @@ var _stepEditor={
   _steps:[],
   _selected:[],
   _dragSuppressClick:false,
-  init:function(steps,maxDuration,draftKey,canvasId,libId){
+  init:function(steps,maxDuration,draftKey,canvasId,libId,taskExtra){
     this._draftKey=draftKey||'new';
     this._selected=[];
     this._updatePackBtns();
@@ -147,6 +165,25 @@ var _stepEditor={
       md.innerHTML='运行时长上限(秒,0=不限) <input type="number" id="f-max_duration" value="'+(maxDuration||0)+'" min="0" style="width:70px;padding:2px 6px;border:1px solid var(--border);border-radius:4px;font-size:12px">';
       head.appendChild(md);
     }
+    // 去重有效期（任务级）：**只在这一处配**——「条件判断→去重」和「记为已做」两处
+    // 各填一份的话，填不一致就会算出两个不同的 key、去重静默失效，所以强制共用。
+    var drHost=document.querySelector('#step-editor .se-head');
+    if(drHost&&!document.getElementById('f-dedup_reset')){
+      var ex=taskExtra||{};
+      var dr=document.createElement('span');
+      dr.style.cssText='font-size:11px;display:flex;align-items:center;gap:4px';
+      var selStyle='padding:2px 6px;border:1px solid var(--border);border-radius:4px;font-size:12px';
+      dr.innerHTML='去重有效期 <select id="f-dedup_reset" style="'+selStyle+'">'+
+        '<option value="day">每天一次</option>'+
+        '<option value="all">只做一次</option>'+
+        '<option value="hours">按小时</option></select>'+
+        '<span id="f-dedup_hours_wrap" style="display:none;align-items:center;gap:3px">每 '+
+        '<input type="number" id="f-dedup_hours" value="'+(ex.dedup_hours||6)+'" min="1" max="168" style="width:52px;'+selStyle+'"> 小时</span>';
+      drHost.appendChild(dr);
+      document.getElementById('f-dedup_reset').value=ex.dedup_reset||'day';
+      _toggleDedupHours();
+      document.getElementById('f-dedup_reset').addEventListener('change',_toggleDedupHours);
+    }
   },
   _ensureIds:function(steps){
     var self=this;
@@ -403,11 +440,23 @@ var _stepEditor={
       h+='<div class="help">批量发链接场景：先"点击元素"聚焦评论区输入框，再执行本步骤注入+粘贴；循环里依次更换注入内容即可逐个发</div>';
     }else if(step.type==='input_text'){
       const im=p.mode==='fixed'?'fixed':'random';
-      h+='<div class="form-group"><label>输入模式</label><select class="form-control" data-key="mode" onchange="_stepEditor._toggleInputMode(this)">'+
+      const tsrc=p.text_source||'manual';
+      const fromPlan=(tsrc!=='manual');
+      // 取值来源：默认手填（行为与以前一致）；也可以直接吃「发布计划」里那一条的标题
+      h+='<div class="form-group"><label>取值来源</label><select class="form-control" data-key="text_source" onchange="_stepEditor._inputSourceChanged(this)">'+
+        [['manual','手填 / 随机候选（默认）'],['release_title','发布计划这一条的标题'],['release_title_topics','发布计划标题 + 话题']]
+          .map(function(o){return '<option value="'+o[0]+'"'+(tsrc===o[0]?' selected':'')+'>'+o[1]+'</option>';}).join('')+
+        '</select><div class="help">选"发布计划"时，标题由前面的「推送发布视频」那一步取出来（同一次运行里传递；没取到会跳过并告警）—— 你就不用把同一句文案再抄一遍了</div></div>';
+      if(fromPlan){
+        h+='<div class="form-group" data-key-wrap="release_topics" style="display:'+(tsrc==='release_title_topics'?'block':'none')+'"><label>话题（逗号分隔，不带 # 会自动补）</label><input type="text" class="form-control" data-key="release_topics" value="'+esc(p.release_topics||'')+'" placeholder="如 苏州,日常"></div>';
+        h+='<div class="help" style="color:#f59e0b">取计划标题时<b>会回读输入框校验</b>：抖音的输入框有时不吃键盘输入，不校验就可能发出一篇空文案；校验不过会自动改走剪贴板粘贴再验一次</div>';
+      }
+      // 手填那两块：**只隐藏不删**（_syncParams 按 DOM 存在与否收集，删了会把用户填的值抹掉）
+      h+='<div class="form-group" style="display:'+(fromPlan?'none':'block')+'"><label>输入模式</label><select class="form-control" data-key="mode" onchange="_stepEditor._toggleInputMode(this)">'+
         '<option value="random"'+(im==='random'?' selected':'')+'>随机候选</option>'+
         '<option value="fixed"'+(im==='fixed'?' selected':'')+'>指定文字</option></select></div>';
-      h+='<div class="form-group" data-mode="random" style="display:'+(im==='random'?'block':'none')+'"><label>候选文字（每行一个，随机选一条）</label><textarea class="form-control" data-key="texts" rows="4" style="font-family:monospace;min-height:80px">'+esc(p.texts||'你好\n有趣\n支持')+'</textarea></div>';
-      h+='<div class="form-group" data-mode="fixed" style="display:'+(im==='fixed'?'block':'none')+'"><label>指定文字</label><input type="text" class="form-control" data-key="fixed_text" value="'+esc(p.fixed_text||'')+'"></div>';
+      h+='<div class="form-group" data-mode="random" style="display:'+((!fromPlan&&im==='random')?'block':'none')+'"><label>候选文字（每行一个，随机选一条）</label><textarea class="form-control" data-key="texts" rows="4" style="font-family:monospace;min-height:80px">'+esc(p.texts||'你好\n有趣\n支持')+'</textarea></div>';
+      h+='<div class="form-group" data-mode="fixed" style="display:'+((!fromPlan&&im==='fixed')?'block':'none')+'"><label>指定文字</label><input type="text" class="form-control" data-key="fixed_text" value="'+esc(p.fixed_text||'')+'"></div>';
       h+='<div class="form-group form-check"><input type="checkbox" data-key="clear_first" '+(p.clear_first!==false?'checked':'')+'><label>输入前先清空</label></div>';
       h+='<div class="help">需先用"点击元素"步骤定位到输入框，本步骤只负责输入文字</div>';
     }else if(step.type==='loop'){
@@ -423,17 +472,83 @@ var _stepEditor={
       h+='<div class="help">动作组：按顺序执行下方子步骤一次。把多个步骤打包成一个可复用的整体。</div>';
       h+='<div class="form-group"><button class="btn btn-xs btn-primary" onclick="_stepEditor.saveAsCustomAction(\''+esc(step.id||'')+'\')">存为自定义动作</button> <span class="help" style="display:inline">把本组步骤保存到左侧自定义动作库，方便复用</span></div>';
     }else if(step.type==='if_el'){
-      // 屏幕状态 / 前台App 是"直接读设备当前状态"，没有等待超时、也没有选择器可抓
-      var dyn=(p.selector_type==='screen'||p.selector_type==='foreground');
+      // 屏幕状态 / 前台App / 去重 是"直接读设备当前状态或账本"，没有等待超时、也没有选择器可抓
+      var isDedup=(p.selector_type==='dedup');
+      var dyn=(p.selector_type==='screen'||p.selector_type==='foreground'||isDedup);
+      // 文本比对：屏幕状态没有文本可比（亮/熄）、去重也不比文本，只有元素/OCR/前台 App 才给这块
+      // 候选值来源：默认"手填"（行为与以前完全一致）；也可以直接吃「账号」页的台账
+      var cmpSrc=p.cmp_source||'';
+      var fromLedger=(cmpSrc==='device'||cmpSrc==='all'||cmpSrc==='group');
+      var cmpRow=dyn?'':'<div class="form-row"><div class="form-group"><label>文本比对</label>'+
+        '<select class="form-control" data-key="cmp_op">'+
+        [['','不比对（只看元素在不在）'],['等于','等于'],['不等于','不等于'],['包含','包含'],['不包含','不包含']]
+          .map(function(o){return '<option value="'+o[0]+'"'+((p.cmp_op||'')===o[0]?' selected':'')+'>'+o[1]+'</option>';}).join('')+
+        '</select></div>'+
+        '<div class="form-group"><label>候选值来源</label>'+
+        '<select class="form-control" data-key="cmp_source" onchange="_stepEditor._cmpSourceChanged(this)">'+
+        [['','手填（默认）'],['device','本机台账'],['all','全部台账'],['group','按设备分组'],
+         ['release','本机当前发布计划（要发的那个号）']]
+          .map(function(o){return '<option value="'+o[0]+'"'+((p.cmp_source||'')===o[0]?' selected':'')+'>'+o[1]+'</option>';}).join('')+
+        '</select><div class="help">'+(p.cmp_source==='release'
+          ? '取<b>本机下一条要发的发布计划</b>的抖音号 + 账号名称（推送前校验"当前登录的是不是要发的号"就用它）'
+          : '台账在「账号」页维护')+'</div></div>'+
+        (cmpSrc==='group'?
+          '<div class="form-group"><label>设备分组名</label>'+
+          '<input class="form-control" data-key="cmp_group" value="'+esc(p.cmp_group||'')+'" '+
+          'placeholder="分组名（工具→设备分组）"></div>':'')+
+        // 选台账时**只隐藏、不删**这个输入框：_syncParams 是按 DOM 存在与否收集的，
+        // 删了就等于把用户手填的值悄悄抹掉（同类坑见本文件 927 行附近的注释）
+        '<div class="form-group" style="grid-column:span 2'+(fromLedger?';display:none':'')+'">'+
+        '<label>比对的值（可多行，任一命中即可）</label>'+
+        '<textarea class="form-control" data-key="cmp_value" rows="2" style="font-family:var(--mono)" '+
+        'placeholder="如 35377983067&#10;35377983068">'+esc(p.cmp_value||'')+'</textarea>'+
+        '<div class="help">一行一个（也认 <code>|</code> 分隔）：<b>任意一个命中就算命中</b>——多个号的场景把号都列上。'+
+        '<b>逗号不当分隔符</b>，因为要比对的文本本身常带逗号'
+        +(fromLedger?'<br><b>候选值来自台账</b>：这台设备在台账里登记的抖音号会作为候选，'
+          +'手填的值<b>追加</b>在后面（台账取不到号时只用手填值，不会把任务打哑）。'
+          +'<br>⚠ 台账只提供<b>比对用的号</b>；<b>不要</b>把台账号填到「去重」的身份元素里'
+          +'（身份是元素原文、逐字比，格式不同会让去重静默失效）。':'')
+        +'</div></div></div>';
+      // 「去重」条件：身份元素用 ident_type/ident_value（主选择器那行只剩类型下拉）
+      var identRow=isDedup?_selRowHtml(p,
+        '<div class="help"><b>身份元素</b>：填"账号"那个元素（点「抓取元素」选，如抖音号那个 TextView）。'
+        +'<b>留空 = 用本设备当身份</b>（一号一机时这样就行）。'
+        +'<br>身份<b>读不到时不会去重</b>（当"没做过"照常执行）——宁可重复一次，也不会误判成"做过"而漏做。'
+        +'<br>有效期在上方任务级的<b>「去重有效期」</b>里设，检查和记账共用一套（不用在步骤里各填一遍）。</div>',
+        false, false, {type:'ident_type', value:'ident_value'}):'';
       h+=_selRowHtml(p,
         (dyn?'':'<div class="form-group"><label>查找超时(秒)</label><input type="number" class="form-control" data-key="timeout" value="'+(p.timeout||3)+'" min="0.5" max="30" step="0.5"></div>'+
         '<div class="form-group form-check" data-ocr-field style="display:'+(p.selector_type==='ocr'?'block':'none')+'">'+
-        '<input type="checkbox" data-key="ocr_click" '+(p.ocr_click?'checked':'')+'><label>OCR 命中后自动点击该文字</label></div>')+
-        '<div class="help">'+(dyn
+        '<input type="checkbox" data-key="ocr_click" '+(p.ocr_click?'checked':'')+'><label>OCR 命中后自动点击该文字</label></div>'+
+        cmpRow)+
+        '<div class="help">'+(isDedup
+          ? '命中 → 执行下方"✅ 找到时"分支；未命中 → 执行"❌ 未找到时"分支。'
+            +'<b>去重</b>读的是平台的「去重账本」（所有设备共享一份，见「任务 → 去重记录」）：'
+            +'<b>任何一台设备做过了，其余设备的这一步都会命中</b>——'
+            +'所以多个手机跑同一个任务、反复重跑，也不会把同一个号做两次。'
+            +'<br>建议这样摆：<b>命中分支</b>放「停止本设备」或「发通知」；'
+            +'<b>未命中分支</b>里放要做的动作（评论…），动作后面跟一个「记为已做」。'
+            +'<br>⚠ 记账要放在动作<b>成功之后</b>（用「记为已做」步骤），失败就不记账、下次还会重试。'
+          : (dyn
           ? '命中 → 执行下方"✅ 找到时"分支；未命中 → 执行"❌ 未找到时"分支。<b>屏幕状态</b>读系统 mWakefulness（亮/熄），'
             +'<b>前台App是</b>判断当前前台是不是某个包名——都只看当前状态，不等待。'
           : '超时内找到元素 → 执行下方"✅ 找到时"分支；未找到 → 执行"❌ 未找到时"分支。两分支可放任意步骤，也可再嵌套条件判断/循环；'
-            +'<b>OCR识别</b>可匹配图片/画布里的文字（截屏识别，跨平台）')+'</div>', true);
+            +'<b>OCR识别</b>可匹配图片/画布里的文字（截屏识别，跨平台）'
+            +'<br><b>文本比对</b>（可选）：填了就把找到的那个元素的<b>文本</b>和"比对的值"比，'
+            +'比中了才算命中。例：元素文本是 <code>抖音号：35377983067</code>，'
+            +'想判断"这台登录的是不是这个号"，选<b>包含</b>、值填 <code>35377983067</code> 即可（要整段一模一样才用"等于"）。'
+            +'多个值一行一个，<b>任一命中即可</b>——"这几个号都算我的"。'
+            +'<br>⚠ 元素<b>没找到</b>时一律算未命中（走"未找到时"分支）——"没读到"不会被当成"和我设的不一样"。'))+'</div>',
+        true, true, isDedup?{hideValue:true}:null)+identRow;
+    }else if(step.type==='mark_done'){
+      h+=_selRowHtml(p,
+        '<div class="help">把身份值记进平台「去重账本」（所有设备共享一份）。'
+        +'放在动作<b>成功之后</b>——动作失败就不会记账，下次重跑还会重试这台设备。'
+        +'<br>✅ <b>留空 = 自动跟随上面「去重」检查的身份</b>（推荐）：'
+        +'检查与记账必须用<b>同一个身份字符串</b>，key 才算得到一起；'
+        +'两处各配一遍的话，一边填了另一边忘了去重就会失效。'
+        +'<br>没有前置去重检查、又留空时，退回用<b>本设备</b>当身份（一号一机场景）。'
+        +'<br>有效期在上方任务级的<b>「去重有效期」</b>里设。</div>');
     }
     // 共享：触发概率（所有步骤通用，0~100）
     h+='<div class="form-row" style="margin-top:8px"><div class="form-group"><label>触发概率(%)</label><input type="number" class="form-control" data-key="probability" value="'+(p.probability!=null?p.probability:100)+'" min="0" max="100"><div class="help">0~100，&lt;100 表示按概率执行（如 30=隔几次才触发一次，适合"偶尔点赞"）</div></div></div>';
@@ -592,10 +707,7 @@ var _stepEditor={
       if(!list)return;
       if(!r||!r.ok){list.innerHTML='<div class="se-empty">'+esc((r&&r.error)||'获取设备失败')+'</div>';return;}
       list.innerHTML=(r.devices||[]).map(function(d){
-        return '<div class="el-device-card" onclick="_stepEditor._runTestStep(\''+esc(d.serial)+'\')">'+
-          '<div class="edc-icon">📱</div>'+
-          '<div class="edc-info"><div class="edc-serial">'+esc(d.serial)+'</div>'+
-          '<div class="edc-model">'+esc(d.model||d.product||'')+'</div></div></div>';
+        return self._devCard(d, "_stepEditor._runTestStep('"+esc(d.serial)+"')");
       }).join('')||'<div class="se-empty">无可用设备</div>';
     });
   },
@@ -737,6 +849,19 @@ var _stepEditor={
       g.style.display=g.dataset.lmode===mode?'block':'none';
     });
   },
+  // 输入文字：取值来源切到"发布计划"时，把手填那两块藏起来（话题输入框反过来显示）
+  _inputSourceChanged:function(sel){
+    this._syncFromDom();          // 同 _cmpSourceChanged：不先同步，重渲染会吞掉刚改的值
+    var self=this;
+    setTimeout(function(){self._renderCanvas();},0);
+  },
+  // 条件判断：候选值来源切到台账时，把"比对的值"藏起来（按分组还要显示分组名输入框）
+  _cmpSourceChanged:function(sel){
+    // 同 _condTypeChanged：先把 DOM 的值同步回 _steps，否则重渲染会吞掉刚改的东西
+    this._syncFromDom();
+    var self=this;
+    setTimeout(function(){self._renderCanvas();},0);
+  },
   // 条件判断：选择器类型切到 OCR 时显示"命中后点击"开关
   _condTypeChanged:function(sel){
     // 条件类型一变，"值"控件也要跟着换（元素值输入框 / 屏幕亮熄下拉 / 包名输入），
@@ -808,6 +933,8 @@ var _stepEditor={
   validate:function(steps){
     // 校验步骤配置，返回警告列表
     var warnings=[];
+    // 去重：收集「条件判断→去重」与「记为已做」各自用的身份元素，最后比对是否一致
+    var dedupIdents=[], hasDedupCheck=false, hasMarkDone=false;
     function check(arr,prefix){
       arr.forEach(function(s,i){
         var name=prefix?(prefix+'.'+(i+1)):('步骤'+(i+1));
@@ -844,9 +971,44 @@ var _stepEditor={
             warnings.push(name+' "'+label+'": 录制手势还没有轨迹，执行时会被跳过。');
           }
         }else if(s.type==='if_el'){
-          if(!s.params.selector_value){
+          // 「去重」「屏幕状态」这两类条件**不用文本比对**（面板里那块是隐藏的）。
+          // 所以：① 留着旧 cmp_op/cmp_value 不该报警告（用户看不到、也清不掉，
+          // 只会每次保存都被打扰）；② 也别报"会被忽略"——那是设计如此。
+          var cmpUsed=(s.params.selector_type!=='screen'&&s.params.selector_type!=='dedup');
+          if(s.params.selector_type!=='dedup'&&!s.params.selector_value){
             warnings.push(name+' "'+label+'": 条件判断的选择器为空，会直接走"未找到"分支。');
           }
+          var cmpSrcV=(s.params.cmp_source||'');
+          var fromLedger=(cmpSrcV==='device'||cmpSrcV==='all'||cmpSrcV==='group');
+          // 候选值"从别处取"的那两档（台账 / 发布计划）：手填可以留空，别报"没填值"
+          var fromOther=(fromLedger||cmpSrcV==='release');
+          if(cmpUsed&&s.params.cmp_op&&!String(s.params.cmp_value||'').trim()&&!fromOther){
+            warnings.push(name+' "'+label+'": 选了"文本比对('+s.params.cmp_op+')"但没填比对的值，'
+              +'执行时永远不命中（相当于每次都走"未找到时"分支）。');
+          }
+          if(cmpUsed&&fromLedger&&s.params.cmp_op){
+            warnings.push(name+' "'+label+'": 候选值来自台账 —— 台账里没有这台设备'
+              +'（或设备池里的设备名与台账「设备号」对不上）时会取不到号，'
+              +'这一步将永远走"未找到"分支。请到「账号」页核对设备号。');
+          }
+          if(cmpUsed&&cmpSrcV==='release'&&s.params.cmp_op){
+            warnings.push(name+' "'+label+'": 候选值来自"本机当前发布计划" —— 本机没有待发的计划'
+              +'时取不到号（这一步会走"未找到"分支）。这是设计如此（宁可不发、也不发错号），'
+              +'但请确认前面有「推送发布视频」步骤、且这条计划确实排到了本机。');
+          }
+          if(s.params.selector_type==='dedup'){
+            hasDedupCheck=true;
+            // 空值也收进来：一边填了、另一边没填 = 两处身份不一致（去重会对不上），
+            // 必须报出来 —— 只收非空的话，这种最常见的不一致反而检测不到
+            dedupIdents.push({where:name,type:s.params.ident_type||'text',
+                              value:(s.params.ident_value||'').trim()});
+          }
+        }else if(s.type==='mark_done'){
+          hasMarkDone=true;
+          // 留空 = 自动跟随去重检查的身份（执行器就是这么做的），所以**空值不参与比对**；
+          // 只有"填了、且和检查侧不一样"才是真问题
+          var mv=(s.params.selector_value||'').trim();
+          if(mv)dedupIdents.push({where:name,type:s.params.selector_type||'text',value:mv});
         }
         _childArrs(s).forEach(function(a){
           if(a.length)check(a,name+' 子步骤');
@@ -854,6 +1016,28 @@ var _stepEditor={
       });
     }
     check(steps,'');
+    // 去重的两个坑，保存时直接点出来（配错的话去重会「静默失效」，最难查）
+    if(hasDedupCheck&&!hasMarkDone){
+      warnings.push('任务里有「条件判断→去重」但没有「记为已做」：做完动作不会记账，'
+        +'下次重跑还会再做一遍（去重起不到作用）。请在动作后面加一个「记为已做」。');
+    }
+    if(hasMarkDone&&!hasDedupCheck){
+      warnings.push('任务里有「记为已做」但没有「条件判断→去重」：只会记账、不会拦重复。'
+        +'请在动作前面加一个条件判断、类型选「去重」。');
+    }
+    if(dedupIdents.length>1){
+      var first=dedupIdents[0];
+      var showId=function(x){ return x.value?('「'+x.value+'」'):'（留空 → 用设备当身份）'; };
+      dedupIdents.slice(1).forEach(function(d){
+        if(d.value!==first.value||d.type!==first.type){
+          warnings.push('去重两处的身份不一致：'+first.where+' 是 '+showId(first)
+            +'，而 '+d.where+' 是 '+showId(d)
+            +' —— 身份不一致会算出两个不同的 key，去重会失效'
+            +'（检查查不到记账 / 或者反过来，结果就是重复或漏做）。'
+            +'建议把「记为已做」的身份元素留空（自动跟随检查），或两处填成同一个元素。');
+        }
+      });
+    }
     return warnings;
   },
   _syncParams:function(container,steps){
@@ -883,11 +1067,16 @@ var _stepEditor={
         self._syncParams(childWrap,steps[i].params.children);
       }
       // if_el 双分支（then/else 在 .if-branch 内，不会与上面的直接子级选择器冲突）
-      var thenWrap=card.querySelector(':scope > .if-branch .step-children.if-then');
+      //
+      // ⚠ `.if-branch` 与 `.step-children` 之间**必须是 `>`（直接子级）**：
+      // 写成后代（空格）时，条件判断里再嵌套一个条件判断的话，本卡片会**匹配到内层
+      // 那个 if_el 的分支容器**（文档顺序上更靠前），于是把内层分支的子步骤当成自己的
+      // 去同步 —— 症状：自己的步骤"填了值保存就没了"、步骤名被内层的容器步骤覆盖。
+      var thenWrap=card.querySelector(':scope > .if-branch > .step-children.if-then');
       if(thenWrap&&steps[i].params&&Array.isArray(steps[i].params.then)){
         self._syncParams(thenWrap,steps[i].params.then);
       }
-      var elseWrap=card.querySelector(':scope > .if-branch .step-children.if-else');
+      var elseWrap=card.querySelector(':scope > .if-branch > .step-children.if-else');
       if(elseWrap&&steps[i].params&&Array.isArray(steps[i].params.else)){
         self._syncParams(elseWrap,steps[i].params.else);
       }
@@ -918,8 +1107,20 @@ var _stepEditor={
     // 直接弹设备选择页（独立模态框，不影响任务编辑窗口）
     this._showDevicePicker();
   },
+  // 设备选择卡片（「抓取元素」与「测试此步骤」两处共用）：
+  // **设备名优先**，型号与地址降为副标题——同型号好几台时只有平台起的名字
+  // （A08）能认出"是哪一台"，光看 IP 选错设备是常事。
+  _devCard:function(d,onclick){
+    var sub=[d.model||d.product||'', d.serial||''].filter(Boolean).join(' · ');
+    return '<div class="el-device-card" onclick="'+onclick+'">'+
+      '<div class="edc-icon">📱</div>'+
+      '<div class="edc-info"><div class="edc-name">'+esc(d.name||d.serial)+'</div>'+
+      '<div class="edc-serial">'+esc(sub)+'</div></div>'+
+      (d.status?'<span class="edc-status">'+esc(d.status)+'</span>':'')+'</div>';
+  },
   // 步骤1：设备选择页
   _showDevicePicker:function(){
+    var self=this;
     document.getElementById('el-picker-title').textContent='抓取元素 - 选择设备';
     document.getElementById('el-picker-body').innerHTML='<div class="el-device-grid"><div class="egd-title">选择要抓取元素的设备</div><div id="el-device-list">加载中...</div></div>';
     document.getElementById('el-picker-footer').innerHTML='<button class="btn" onclick="closeElPicker()">取消</button>';
@@ -930,11 +1131,7 @@ var _stepEditor={
       var devices=res.devices||[];
       if(!devices.length){list.innerHTML='<div class="se-empty">uiauto2 未发现已连接设备</div>';return;}
       list.innerHTML=devices.map(function(d){
-        return '<div class="el-device-card" onclick="_stepEditor._showElPicker(\''+esc(d.serial)+'\')">'+
-          '<div class="edc-icon">📱</div>'+
-          '<div class="edc-info"><div class="edc-serial">'+esc(d.serial)+'</div>'+
-          '<div class="edc-model">'+esc(d.model||d.product||'')+'</div></div>'+
-          '<span class="edc-status">'+esc(d.status||'device')+'</span></div>';
+        return self._devCard(d, "_stepEditor._showElPicker('"+esc(d.serial)+"')");
       }).join('');
     }).catch(function(e){
       document.getElementById('el-device-list').innerHTML='<div class="se-empty">请求失败: '+esc(e)+'<br><button class="btn btn-sm" style="margin-top:10px" onclick="_stepEditor._showDevicePicker()">重试</button></div>';
@@ -1312,10 +1509,16 @@ var _stepEditor={
     }
     // 填入推荐选择器值，并切换选择器类型
     this._elTargetInput.value=el.suggested.value;
-    var sel=this._elTargetInput.closest('.sc-body').querySelector('[data-key="selector_type"]');
+    // 选择器类型下拉：通用编辑器里在同一个 .sc-body 内；别的编辑器（「发布计划」页的
+    // 步骤就地编辑）结构不同，取不到就跳过、交给下面的 _onFill 自己处理
+    var box=this._elTargetInput.closest('.sc-body');
+    var sel=box?box.querySelector('[data-key="selector_type"]'):null;
     if(sel)sel.value=el.suggested.type;
-    // 程序赋值不会触发 input 事件，手动同步回 _steps 防丢失
-    this._syncFromDom();
+    // 程序赋值不会触发 input 事件，手动同步防丢失。
+    // 默认同步回通用编辑器的 _steps；**别的编辑器用 _onFill 接管**
+    // （见 static/admin/release.js 的就地编辑），否则会同步到不相干的模型上
+    if(typeof this._onFill==='function')this._onFill(el, this._elTargetInput);
+    else this._syncFromDom();
     // 只关闭抓取元素弹窗，不影响任务编辑窗口
     closeElPicker();
     showToast('已填入: '+el.suggested.type+'='+el.suggested.value,'success');
@@ -1338,6 +1541,13 @@ async function saveTask(jobId){
     }
     const mdEl=document.getElementById('f-max_duration');
     params={max_duration:mdEl?parseInt(mdEl.value)||0:0,steps:steps};
+    // 去重有效期（任务级；「条件判断→去重」与「记为已做」共用这一套）
+    const drEl=document.getElementById('f-dedup_reset');
+    params.dedup_reset=drEl?drEl.value:'day';
+    if(drEl&&drEl.value==='hours'){
+      const dhEl=document.getElementById('f-dedup_hours');
+      params.dedup_hours=Math.max(1,parseInt(dhEl&&dhEl.value)||6);
+    }
     // 公共巡检（任务级，独立于步骤画布；实现在 tasks.js + core/patrol.py）
     if(typeof patrolCollect==='function'){
       const ws=patrolCollect();

static/admin/ledger.js

@@ -0,0 +1,300 @@
+// 账号台账（「账号」顶级 Tab）
+// 数据在 device_account 表，服务层 core/ledger.py，接口 /api/ledger*（web/devices_api.py）。
+//
+// 这一页的三重价值：
+//   ① 一台设备登好几个号、十几台设备几十个号 —— 换 IP / 加号时不用再翻电子表格；
+//   ② 任务的「条件判断」可以直接从这里取号（cmp_source），不用手写一串抖音号；
+//   ③ 手机端 Agent 的「身份大字页」会显示本机账号（平台推 accounts_b64）。
+//
+// ⚠ 台账里的抖音号是**纯号**，只当"比对用的候选值"；**别**拿它去填「去重」的身份元素
+//   ——身份是元素原文、逐字算 key，格式不同会让去重静默失效（core/ledger.py 顶部有警告）。
+var _ledgerAll = [];          // 全部账号（一次拉回，搜索/筛选在前端做：几十条量级）
+var _ledgerStats = {};
+var _ledgerDeviceNames = [];
+var _ledgerCounts = {};       // {设备号: 号数}（设备池那一列用）
+var _ledgerDevices = {};      // {设备号: {count, accounts[]}}（点开看明细用）
+
+function loadLedger() {
+  var sel = document.getElementById('ledger-device');
+  var keep = sel ? sel.value : '';
+  apiGet('/api/ledger?limit=2000').then(function (r) {
+    var tb = document.getElementById('tb-ledger');
+    if (!r || !r.ok) {
+      if (tb) tb.innerHTML = '<tr><td colspan="10" class="empty">读取失败：' + esc((r && r.error) || '') + '</td></tr>';
+      return;
+    }
+    _ledgerAll = r.accounts || [];
+    _ledgerStats = r.stats || {};
+    _ledgerDeviceNames = r.device_names || [];
+    _renderLedgerDeviceFilter(keep);
+    _renderLedgerStats();
+    renderLedger();
+  });
+}
+
+function _renderLedgerDeviceFilter(keep) {
+  var sel = document.getElementById('ledger-device');
+  if (!sel) return;
+  var html = '<option value="">全部设备</option>';
+  _ledgerDeviceNames.forEach(function (n) {
+    html += '<option value="' + esc(n) + '">' + esc(n) + '</option>';
+  });
+  sel.innerHTML = html;
+  sel.value = keep || '';
+}
+
+function _renderLedgerStats() {
+  var el = document.getElementById('ledger-stats');
+  if (!el) return;
+  var s = _ledgerStats || {};
+  el.textContent = '共 ' + (s.total || 0) + ' 个号 · ' + (s.devices || 0) + ' 台设备 · '
+    + (s.can_post_video || 0) + ' 个可发视频';
+}
+
+function ledgerDeviceChanged() { renderLedger(); }
+
+function renderLedger() {
+  var sel = document.getElementById('ledger-device');
+  var dev = sel ? sel.value : '';
+  var rows = dev ? _ledgerAll.filter(function (a) { return a.device_name === dev; }) : _ledgerAll;
+  setListPager('ledger', {
+    data: function () { return rows; },
+    filter: function (a, kw) {
+      return ((a.douyin_id || '') + (a.phone || '') + (a.nickname || '')
+        + (a.device_name || '') + (a.note || '')).toLowerCase().indexOf(kw) >= 0;
+    },
+    sortValue: function (a, k) { return a[k]; },
+    render: renderLedgerRow,
+    tbody: 'tb-ledger', pager: 'pager-ledger', pageSize: 20,
+    empty: '<tr><td colspan="10" class="empty">还没有账号 —— 点「粘贴导入」把你那张表贴进来</td></tr>'
+  });
+  applyListPager('ledger');
+  initListSearch('ledger', 'search-ledger');
+}
+
+function _yn(v) {
+  return v ? '<span class="label label-success">是</span>'
+           : '<span class="label label-default">否</span>';
+}
+
+function _clip(s, n) {
+  var t = String(s || '');
+  if (!t) return '';
+  return '<span title="' + esc(t) + '">' + esc(t.length > n ? t.slice(0, n) + '…' : t) + '</span>';
+}
+
+function renderLedgerRow(a) {
+  return '<tr>' +
+    '<td><strong>' + esc(a.device_name || '-') + '</strong></td>' +
+    '<td>' + esc(a.nickname || '-') + '</td>' +
+    '<td style="font-family:var(--mono)">' + esc(a.douyin_id || '-') + '</td>' +
+    '<td style="font-family:var(--mono)">' + esc(a.phone || '-') + '</td>' +
+    '<td>' + esc(a.registered_at || '-') + '</td>' +
+    '<td>' + _yn(a.sim_in_device) + '</td>' +
+    '<td>' + _yn(a.can_post_video) + '</td>' +
+    '<td>' + _clip(a.bio, 12) + '</td>' +
+    '<td>' + _clip(a.note, 12) + '</td>' +
+    '<td>' +
+      '<button class="btn btn-xs" onclick="openLedgerModal(\'' + a.id + '\')" data-perm="devices">编辑</button> ' +
+      '<button class="btn btn-xs btn-danger" data-id="' + a.id + '" ' +
+        'onclick="deleteLedger(this.dataset.id)" data-perm="devices">删除</button>' +
+    '</td></tr>';
+}
+
+function _ledgerById(id) {
+  for (var i = 0; i < _ledgerAll.length; i++) {
+    if (_ledgerAll[i].id === id) return _ledgerAll[i];
+  }
+  return null;
+}
+
+// ================== 单条新增 / 编辑 ==================
+function _ledgerField(label, key, val, ph) {
+  return '<div class="form-group"><label>' + label + '</label>' +
+    '<input class="form-control" data-lf="' + key + '" value="' + esc(val || '') + '" ' +
+    'placeholder="' + (ph || '') + '"></div>';
+}
+
+function openLedgerModal(id) {
+  var a = id ? _ledgerById(id) : null;
+  document.getElementById('modal-title').textContent = a ? ('编辑账号：' + (a.nickname || a.douyin_id)) : '新增账号';
+  var h = '<div class="form-row">' +
+    _ledgerField('设备号', 'device_name', a && a.device_name, '如 A01（要和设备池里的设备名一致）') +
+    _ledgerField('账号名称', 'nickname', a && a.nickname, '如 AA建材王总') + '</div>' +
+    '<div class="form-row">' +
+    _ledgerField('抖音号', 'douyin_id', a && a.douyin_id, '纯号，如 35377983067（不带「抖音号：」前缀）') +
+    _ledgerField('手机号', 'phone', a && a.phone, '') + '</div>' +
+    '<div class="form-row">' +
+    _ledgerField('注册时间', 'registered_at', a && a.registered_at, '如 2026/9/24（原样存）') +
+    '<div class="form-group"><label>卡在机内 / 可发视频</label>' +
+    '<div style="display:flex;gap:16px;align-items:center;padding-top:4px">' +
+    '<label style="display:inline-flex;gap:4px;align-items:center"><input type="checkbox" data-lf="sim_in_device" '
+      + (a && a.sim_in_device ? 'checked' : '') + '> 卡在机内</label>' +
+    '<label style="display:inline-flex;gap:4px;align-items:center"><input type="checkbox" data-lf="can_post_video" '
+      + (a && a.can_post_video ? 'checked' : '') + '> 可发视频</label>' +
+    '</div></div></div>' +
+    '<div class="form-group"><label>简介</label><input class="form-control" data-lf="bio" value="'
+      + esc(a && a.bio || '') + '"></div>' +
+    '<div class="form-group"><label>备注</label><input class="form-control" data-lf="note" value="'
+      + esc(a && a.note || '') + '"></div>' +
+    '<div class="help">抖音号在整个台账里必须唯一（一个号只能有一条记录）。' +
+    '<b>设备号</b>要和「工具 → 设备池」里的设备名一致 —— 任务的「本机台账」取号、' +
+    '设备端身份页显示本机账号都靠它匹配。</div>';
+  document.getElementById('modal-body').innerHTML = h;
+  document.getElementById('modal-footer').innerHTML =
+    '<button class="btn" onclick="closeModal()">取消</button>' +
+    '<button class="btn btn-primary" onclick="saveLedger(\'' + (a ? a.id : '') + '\')">保存</button>';
+  showModal();
+}
+
+function _ledgerFormValues() {
+  var out = {};
+  document.querySelectorAll('#modal-body [data-lf]').forEach(function (el) {
+    var k = el.dataset.lf;
+    out[k] = (el.type === 'checkbox') ? !!el.checked : el.value;
+  });
+  return out;
+}
+
+function saveLedger(id) {
+  var body = _ledgerFormValues();
+  var p = id ? apiPut('/api/ledger/' + id, body) : apiPost('/api/ledger', body);
+  p.then(function (r) {
+    if (r && r.ok) { closeModal(); showToast(r.msg || '已保存', 'success'); loadLedger(); }
+    else showToast('保存失败: ' + ((r && r.error) || ''), 'error');
+  });
+}
+
+function deleteLedger(id) {
+  var a = _ledgerById(id);
+  var who = a ? ((a.device_name || '') + ' / ' + (a.nickname || '') + ' / ' + (a.douyin_id || '')) : id;
+  if (!confirm('删掉这条账号？\n\n' + who + '\n\n删掉之后：任务从台账取号就取不到它了。')) return;
+  apiDelete('/api/ledger/' + id).then(function (r) {
+    if (r && r.ok) { showToast(r.msg || '已删除', 'success'); loadLedger(); loadLedgerCounts(); }
+    else showToast('删除失败: ' + ((r && r.error) || ''), 'error');
+  });
+}
+
+// ================== 粘贴导入 ==================
+function openLedgerImport() {
+  document.getElementById('modal-title').textContent = '粘贴导入账号台账';
+  document.getElementById('modal-box').classList.add('wide-modal');
+  document.getElementById('modal-body').innerHTML =
+    '<div class="help" style="margin-bottom:8px">' +
+    '把 Excel 里的表格<b>连表头一起</b>复制，粘到下面。首行是列名，顺序随意、缺列留空。<br>' +
+    '认得的列名：<code>设备号 / 手机号 / 账号名称 / 抖音号 / 注册时间 / 卡在机内 / 可发视频 / 简介 / 备注</code>' +
+    '（认不出的列会被忽略）。<b>没有表头</b>时按上面这个顺序解析。<br>' +
+    '「卡在机内 / 可发视频」认 <code>是/有/1</code> 与 <code>否/空</code>。' +
+    '</div>' +
+    '<div class="form-row" style="align-items:end">' +
+    '<div class="form-group"><label>分隔符</label>' +
+    '<select class="form-control" id="ledger-import-delim">' +
+    '<option value="tab">Tab（Excel 直接粘贴）</option>' +
+    '<option value="|">竖线 |</option><option value=",">逗号 ,</option></select></div>' +
+    '<div class="form-group"><label>遇到已存在的抖音号</label>' +
+    '<select class="form-control" id="ledger-import-mode">' +
+    '<option value="skip">跳过（不动已有记录）</option>' +
+    '<option value="overwrite">覆盖（整行替换，空单元格会覆盖掉原值）</option></select></div>' +
+    '</div>' +
+    '<div class="form-group"><textarea id="ledger-import-text" class="form-control" rows="10" ' +
+    'style="font-family:var(--mono);font-size:12px" placeholder="设备号&#9;手机号&#9;账号名称&#9;抖音号&#9;注册时间&#9;卡在机内&#9;可发视频&#9;简介&#9;备注&#10;A01&#9;13800000000&#9;示例账号&#9;35000000001&#9;2026/9/24&#9;否&#9;是&#9;&#9;"></textarea></div>' +
+    '<div id="ledger-import-result"></div>';
+  document.getElementById('modal-footer').innerHTML =
+    '<button class="btn" onclick="closeModal()">取消</button>' +
+    '<button class="btn" onclick="ledgerImport(true)">先预览</button>' +
+    '<button class="btn btn-primary" onclick="ledgerImport(false)">直接导入</button>';
+  showModal();
+}
+
+function ledgerImport(dryRun) {
+  var text = (document.getElementById('ledger-import-text') || {}).value || '';
+  if (!text.trim()) { showToast('先粘贴表格内容', 'error'); return; }
+  var delim = (document.getElementById('ledger-import-delim') || {}).value || 'tab';
+  var mode = (document.getElementById('ledger-import-mode') || {}).value || 'skip';
+  var box = document.getElementById('ledger-import-result');
+  if (box) box.innerHTML = '<div class="text-muted">' + (dryRun ? '解析中…' : '导入中…') + '</div>';
+  apiPost('/api/ledger/import', { text: text, delimiter: delim, mode: mode, dry_run: !!dryRun })
+    .then(function (r) {
+      if (!r || !r.ok) {
+        if (box) box.innerHTML = '<div class="text-danger">失败：' + esc((r && r.error) || '') + '</div>';
+        return;
+      }
+      renderImportResult(r);
+      if (!dryRun) { loadLedger(); loadLedgerCounts(); }
+    });
+}
+
+var _IMP_ACTION = {
+  add: ['label-success', '新增'], update: ['label-warning', '覆盖'],
+  skip: ['label-default', '跳过'], fail: ['label-danger', '失败']
+};
+
+function renderImportResult(r) {
+  var box = document.getElementById('ledger-import-result');
+  if (!box) return;
+  var c = r.counts || {};
+  var head = '<div style="margin:10px 0 6px"><b>' + (r.dry_run ? '预览结果（还没有写入）' : '导入结果')
+    + '</b>　共 ' + (c.total || 0) + ' 行：新增 ' + (c.added || 0) + ' · 覆盖 ' + (c.updated || 0)
+    + ' · 跳过 ' + (c.skipped || 0) + ' · 失败 ' + (c.failed || 0) + '</div>';
+  var rows = (r.rows || []).map(function (x) {
+    var a = _IMP_ACTION[x.action] || ['label-default', x.action];
+    var msg = x.error || (x.warns && x.warns.length ? x.warns.join('；') : '');
+    return '<tr><td>' + esc(x.line) + '</td>' +
+      '<td><span class="label ' + a[0] + '">' + a[1] + '</span></td>' +
+      '<td>' + esc(x.device_name || '') + '</td>' +
+      '<td style="font-family:var(--mono)">' + esc(x.douyin_id || '') + '</td>' +
+      '<td>' + esc(x.nickname || '') + '</td>' +
+      '<td style="color:#f59e0b">' + esc(msg) + '</td></tr>';
+  }).join('');
+  var errs = (r.errors || []).map(function (e) {
+    return '<li>第 ' + esc(e.line) + ' 行：' + esc(e.reason) + '</li>';
+  }).join('');
+  box.innerHTML = head +
+    _importErrorsNote(errs) +
+    '<div style="max-height:320px;overflow:auto"><table class="table table-sm">' +
+    '<thead><tr><th>行</th><th>动作</th><th>设备号</th><th>抖音号</th><th>账号名称</th><th>说明</th></tr></thead>' +
+    '<tbody>' + (rows || '<tr><td colspan="6" class="empty">没有可导入的行</td></tr>') + '</tbody></table></div>' +
+    (r.dry_run ? '<div class="help">确认没问题后点「直接导入」。</div>' : '');
+}
+
+function _importErrorsNote(errs) {
+  return errs ? ('<div class="help" style="color:#f59e0b">这些行被跳过了（不会导入）：<ul>' + errs + '</ul></div>') : '';
+}
+
+// ================== 设备维度：设备池那一列的"账号 N" ==================
+function loadLedgerCounts() {
+  return apiGet('/api/ledger/by_device').then(function (r) {
+    if (r && r.ok) { _ledgerCounts = r.counts || {}; _ledgerDevices = r.devices || {}; }
+    return _ledgerCounts;
+  }).catch(function () { return _ledgerCounts; });
+}
+
+function ledgerCell(serial, name) {
+  var n = _ledgerCounts[name] || 0;
+  if (!n) return '<span class="label label-default">未登记</span>';
+  return '<button class="btn btn-xs" onclick="showDeviceAccounts(\'' + esc(name) + '\')">' + n + ' 个号</button>';
+}
+
+function showDeviceAccounts(name) {
+  var g = _ledgerDevices[name];
+  if (!g) {
+    // 没缓存过就现拉一次（例如直接打开设备池）
+    loadLedgerCounts().then(function () { showDeviceAccounts(name); });
+    return;
+  }
+  document.getElementById('modal-title').textContent = name + ' 上的账号（' + (g.count || 0) + ' 个）';
+  var rows = (g.accounts || []).map(function (a) {
+    return '<tr><td>' + esc(a.nickname || '-') + '</td>' +
+      '<td style="font-family:var(--mono)">' + esc(a.douyin_id || '-') + '</td>' +
+      '<td style="font-family:var(--mono)">' + esc(a.phone || '-') + '</td>' +
+      '<td>' + _yn(a.sim_in_device) + '</td><td>' + _yn(a.can_post_video) + '</td>' +
+      '<td>' + esc(a.registered_at || '-') + '</td><td>' + _clip(a.note, 16) + '</td></tr>';
+  }).join('');
+  document.getElementById('modal-body').innerHTML =
+    '<div style="max-height:60vh;overflow:auto"><table class="table table-sm">' +
+    '<thead><tr><th>账号名称</th><th>抖音号</th><th>手机号</th><th>卡在机内</th><th>可发视频</th><th>注册时间</th><th>备注</th></tr></thead>' +
+    '<tbody>' + (rows || '<tr><td colspan="7" class="empty">这台设备还没有登记账号</td></tr>') + '</tbody></table></div>' +
+    '<div class="help">在「账号」页可以增删改；设备端 Agent 的「身份大字页」显示的就是这些。</div>';
+  document.getElementById('modal-footer').innerHTML = '<button class="btn" onclick="closeModal()">关闭</button>';
+  showModal();
+}

static/admin/monitor.js

@@ -13,6 +13,9 @@ function _sortValue(dev,key){
     // 按状态优先级排序：running>connecting>idle>done>error>released
     const order={running:0,connecting:1,idle:2,done:3,released:4,error:5,failed:6};
     v=order[dev.worker_status]||99;
+  }else if(key==='battery'){
+    // 没采到电量的排最后（用 -1 而不是 0，0% 是真实电量）
+    v=dev.battery?dev.battery.level:-1;
   }else{
     v=dev[key]||'';
   }
@@ -325,6 +328,22 @@ function renderDevices(){
   applyListPager('devices');
   initListSearch('devices','search-devices');
 }
+// 电量单元格：告警档位（tier 0 正常/1 低/2 严重）由后端算好，前端只上色——
+// 阈值只在「工具 → 设备发现 → 电量监控」一处定义，两边不重复判
+function _battCell(dev){
+  const b=dev.battery;
+  if(!b)return '<span class="text-muted">-</span>';
+  const t=b.tier||0;
+  const cls=t===2?'label-danger':(t===1?'label-warning':'label-success');
+  const mins=b.at?Math.floor((Date.now()/1000-b.at)/60):-1;
+  const ageTxt=(mins<0?'':(mins<1?'刚刚':mins+' 分钟前'));
+  const chg=b.charging?' ⚡':'';
+  const tip=(t===2?'电量严重不足':(t===1?'电量低':'电量正常'))
+    +(b.charging?'（充电中）':'')+(ageTxt?'（'+ageTxt+'采集）':'')
+    +(dev.present?'':'（设备已离线，显示最后一次读数）');
+  const stale=dev.present?'':'<div style="font-size:11px;color:#94a3b8">'+ageTxt+'</div>';
+  return '<span class="label '+cls+'" title="'+tip+'">'+b.level+'%'+chg+'</span>'+stale;
+}
 function renderDeviceRow(dev){
   const offline=dev.present?'':' <span class="label label-danger">离线</span>';
   const st=STATUS_MAP[dev.worker_status]||{t:dev.worker_status,c:'default'};
@@ -366,7 +385,7 @@ function renderDeviceRow(dev){
   const checked=_selectedSerials.has(dev.serial)?'checked':'';
   const rowCls=_selectedSerials.has(dev.serial)?'row-checked':'';
   const cb='<input type="checkbox" '+checked+' onclick="toggleDevice(\''+esc(dev.serial)+'\',this.checked)">';
-  return '<tr class="'+rowCls+'"><td class="col-cb">'+cb+'</td><td>'+devLabel+'</td><td>'+esc(dev.model)+'</td><td>'+wb+'</td><td>'+fg+'</td><td>'+prog+'</td><td>'+tname+retry+endInfo+'</td><td class="text-muted">'+esc(dev.current_action||'-')+warnInfo+'</td><td class="err-text" title="'+esc(dev.last_error||'')+'">'+esc(dev.last_error||'-')+'</td><td>'+btns+'</td></tr>';
+  return '<tr class="'+rowCls+'"><td class="col-cb">'+cb+'</td><td>'+devLabel+'</td><td>'+esc(dev.model)+'</td><td>'+_battCell(dev)+'</td><td>'+wb+'</td><td>'+fg+'</td><td>'+prog+'</td><td>'+tname+retry+endInfo+'</td><td class="text-muted">'+esc(dev.current_action||'-')+warnInfo+'</td><td class="err-text" title="'+esc(dev.last_error||'')+'">'+esc(dev.last_error||'-')+'</td><td>'+btns+'</td></tr>';
 }
 
 async function loadJobsForMonitor(){

static/admin/tasks.js

@@ -329,7 +329,8 @@ function openTaskModal(jobId, prefill){
   // AI 草稿用一个唯一 key：既避开 localStorage 里"新建任务"的旧草稿覆盖预填内容，
   // 又保留自动存草稿（保存成功时 saveTask 会 clearDraft 清掉它）。
   const draftKey=jobId||(pf?('ai:'+Date.now()):'');
-  _stepEditor.init(j.params&&j.params.steps?j.params.steps:[],j.params&&j.params.max_duration?j.params.max_duration:0,draftKey);
+  _stepEditor.init(j.params&&j.params.steps?j.params.steps:[],j.params&&j.params.max_duration?j.params.max_duration:0,draftKey,
+    null,null,{dedup_reset:(j.params&&j.params.dedup_reset)||'day',dedup_hours:(j.params&&j.params.dedup_hours)||6});
   patrolInit(j.params&&j.params.watchers);
 
   document.getElementById('modal-footer').innerHTML=

static/admin/tools.js

@@ -43,6 +43,7 @@ async function loadToolsDevices(force){
 
 // ================== 设备自动发现（扫描 → 待连接池 → 确认） ==================
 function loadDiscovery(){
+  loadBattery();   // 电量监控与发现同住一个子面板，跟着它的 10s 轮询一起刷新状态行
   apiGet('/api/devices/discovery').then(r=>{
     if(!r||!r.ok)return;
     const status=document.getElementById('discovery-status');
@@ -116,6 +117,62 @@ function loadDiscovery(){
     }
   });
 }
+// ================== 设备电量监控（定时采集 + 低电量告警） ==================
+// 电量本身随 /api/status 下发（监控页电量列 / 大屏卡片），这里只管配置与采集器状态。
+let _batteryLoaded=false;   // 表单只回填一次：10s 轮询不能把用户正在输的值冲掉
+
+function loadBattery(){
+  apiGet('/api/devices/battery').then(r=>{
+    if(!r||!r.ok)return;
+    const en=document.getElementById('battery-enabled');
+    if(!en)return;                                   // 面板不在页面上
+    const s=r.settings||{};
+    if(!_batteryLoaded){
+      en.checked=!!s.enabled;
+      document.getElementById('battery-low').value=s.low;
+      document.getElementById('battery-critical').value=s.critical;
+      document.getElementById('battery-skip-charging').checked=!!s.skip_charging;
+      document.getElementById('battery-interval').value=s.interval;
+      _batteryLoaded=true;
+    }
+    const st=document.getElementById('battery-status');
+    if(r.scanning)st.textContent='采集中...';
+    else if(r.last_scan)st.textContent='上次采集 '+r.last_scan[0]+' · 成功 '+r.last_scan[1]+'/'+r.last_scan[2]+' 台';
+    else st.textContent='尚未采集';
+  });
+}
+
+function saveBatterySettings(){
+  const body={
+    enabled:document.getElementById('battery-enabled').checked,
+    low:document.getElementById('battery-low').value,
+    critical:document.getElementById('battery-critical').value,
+    skip_charging:document.getElementById('battery-skip-charging').checked,
+    interval:document.getElementById('battery-interval').value,
+  };
+  apiPost('/api/devices/battery/settings',body).then(r=>{
+    if(!r||!r.ok){showToast('保存失败: '+((r&&r.error)||''),'error');return;}
+    showToast(r.msg||'已保存','success');
+    // 回填后端钳制后的真实值（填 999 会被钳到 100，严重阈值高于低电量会被压回来）
+    const s=r.settings;
+    if(s){
+      document.getElementById('battery-low').value=s.low;
+      document.getElementById('battery-critical').value=s.critical;
+      document.getElementById('battery-interval').value=s.interval;
+    }
+  });
+}
+
+function scanBatteryNow(){
+  apiPost('/api/devices/battery/scan',{}).then(r=>{
+    if(r&&r.ok){
+      showToast(r.msg||'采集已启动','success');
+      setTimeout(loadBattery,3000);
+      if(typeof loadMonitor==='function')setTimeout(loadMonitor,3000);   // 监控页设备表跟着更新
+    }else showToast('采集失败: '+((r&&r.error)||''),'error');
+  });
+}
+
 function reconnectPoolDev(serial){
   apiPost('/api/devices/discovery/reconnect',{serial}).then(r=>{
     if(r&&r.ok){
@@ -460,9 +517,13 @@ async function loadDevPool(){
   const tb=document.getElementById('tb-devpool');
   const status=document.getElementById('devpool-status');
   if(!tb)return;
-  tb.innerHTML='<tr><td colspan="8" class="empty">加载中...</td></tr>';
+  tb.innerHTML='<tr><td colspan="9" class="empty">加载中...</td></tr>';
   const r=await apiGet('/api/devices/pool');
-  if(!r||!r.ok){tb.innerHTML='<tr><td colspan="8" class="empty">加载失败</td></tr>';return;}
+  if(!r||!r.ok){tb.innerHTML='<tr><td colspan="9" class="empty">加载失败</td></tr>';return;}
+  // 账号台账：这台设备登记了几个号（顺手把明细也缓存下来，点开就弹）
+  if(typeof loadLedgerCounts==='function'){
+    try{ await loadLedgerCounts(); }catch(e){}
+  }
   let rows=r.devices||[];
   // 在线优先排序；「只看在线」勾选时过滤掉离线（IP 换了/长期离线的旧条目不再碍眼）
   const onlyOnline=document.getElementById('devpool-filter-online')
@@ -495,6 +556,10 @@ async function loadDevPool(){
       '<td>'+online+'</td>'+
       '<td>'+st+'</td>'+
       '<td style="text-align:center">'+fp+'</td>'+
+      // 账号台账（「账号」页维护）：0 个号显示"未登记"而不是空白 ——
+      // 空白会让人以为功能坏了，而"未登记"是明确信息
+      '<td style="white-space:nowrap">'+(typeof ledgerCell==='function'
+        ? ledgerCell(d.serial, d.name||'') : '—')+'</td>'+
       '<td style="color:var(--text-light)">'+esc(d.created_at||'')+'</td>'+
       '<td style="white-space:nowrap">'+
         '<button class="btn btn-xs" onclick="renamePoolDev(\''+esc(d.serial)+'\')">改名</button> '+
@@ -504,7 +569,7 @@ async function loadDevPool(){
         '<button class="btn btn-xs" onclick="togglePoolDev(\''+esc(d.serial)+'\','+(!d.enabled)+')">'+(d.enabled?'停用':'启用')+'</button> '+
         '<button class="btn btn-xs btn-danger" onclick="removePoolDev(\''+esc(d.serial)+'\')">删除</button>'+
       '</td></tr>';
-  }).join('')||'<tr><td colspan="8" class="empty">设备池为空，添加第一台设备开始</td></tr>';
+  }).join('')||'<tr><td colspan="9" class="empty">设备池为空，添加第一台设备开始</td></tr>';
 }
 
 async function addPoolDev(){

tasks/generic/publish_flow.py

@@ -0,0 +1,379 @@
+"""发布计划的执行原语：**把视频推到手机**、抓分享链接、清理手机上的素材。
+
+**分工**（用户定的）：平台只负责"素材到手机 + 状态记账"，
+**抖音里怎么发（打开→点+→相册→下一步→填文案→发布）由用户在任务画布里自己写步骤** ——
+所以这里**没有**写死的抖音发布流程，只有三个原语 + 一段编排：
+
+```
+push_one()            取计划 → 原子占位 → adb push 到指定目录 → 触发相册刷新
+                      → 把标题写进剪贴板（供后面的「粘贴」步骤直接用）
+capture_share_link()  进「我 → 作品」第一条 → 分享 → 复制链接 → 读剪贴板 → 抠出 v.douyin.com 链接
+clean_phone_video()   删手机上的素材（**精确路径**，绝不 rm 通配）
+```
+
+任务步骤（`task.py`）：
+  · 「推送发布视频」`push_release` —— 调 `push_one()`
+  · 「标记发布结果」`mark_release` —— 用户在自己的发布流程末尾调用，回写状态（可顺带抓链接）
+
+⚠ **失败阶段决定落 `failed` 还是 `unknown`**（见 `core/video_plan.STAGE_STATUS`）：
+推送阶段失败=还没碰抖音 → `failed`（可安全重试）；推送完成后（stage=`post`）出的岔子
+→ `unknown`（**可能已经发出去了，绝不自动重试**）。
+"""
+import os
+import re
+import time
+
+from core.logger import get_logger
+
+_log = get_logger("task.publish")
+
+# 相册目录：**DCIM/Camera**（用户定的）。
+# ⚠ 实测踩过的两件事：
+#   ① 相册（含抖音的选视频页）读的是 **MediaStore 索引**，`adb push` 只放文件、不进索引
+#      → 推完必须触发一次扫描（见 scan_media），否则"推送成功但相册里没有"。
+#   ② 推到自建子目录 `/sdcard/DCIM/rp` 时，MIUI 会把它归进「其他相册」，
+#      抖音的选视频页看不顺眼 —— 干脆放官方相机目录，哪儿都列得出来。
+# 放 Camera 的代价：用户自己拍的视频也在这个目录里 → **必须靠"刚推的排最前"来定位它**
+#   → 所以推完要 `touch` 把手机上那个文件的 mtime 改成"现在"（adb push 会保留**本地**修改时间，
+#     推一个 3 天前上传的素材，在按时间排序的相册里就排不到最前面 —— 实测踩过）。
+ALBUM_DIR = "/sdcard/DCIM/Camera"
+SCAN_WAIT = 2.0          # 媒体扫描后等相册刷新（真机实测再调）
+# 平台**曾经用过**的推送目录：推送前把同一计划在别处的旧副本清掉（历史遗留 + 换目录后的残留）。
+# 不清的后果实测过：相册里同一个 plan id 出现 2~3 个同名视频，"点第一个"点到的可能是指向
+# 已删文件的老记录 —— 这正是"相册里选错视频"的来源。
+KNOWN_ALBUM_DIRS = ("/sdcard/DCIM/Camera", "/sdcard/DCIM/rp", "/sdcard/Movies/rp")
+
+
+def _norm_path(p):
+    """路径归一化，用于比对：去掉引号、`/storage/emulated/0` 与 `/sdcard` 等价、统一小写。
+
+    ⚠ 大小写不是洁癖：MediaStore 的 `_data` 返回的是 **`/storage/emulated/0/dcim/rp/...`**
+    （目录部分被小写了），而我们写的是 `/sdcard/DCIM/...` —— 直接字符串比对永远不相等。
+    """
+    s = (p or "").strip().strip("'\"")
+    s = s.replace("/storage/emulated/0", "/sdcard").replace("/storage/self/primary", "/sdcard")
+    return s.lower()
+
+
+def _log_of(log):
+    return log or (lambda s: _log.info(s))
+
+
+def _sh(d, cmd):
+    """跑一条 shell 并**拿回文本**。
+
+    uiautomator2 3.x 的 `d.shell()` 返回 `ShellResponse`（**tuple 子类**，字段 .output/.exit_code），
+    不是 str —— 直接 `'abc' in resp`（元组成员判断，恒 False）或 `resp.strip()`（没有这方法）
+    都会得到错误结果。实测踩过：推送后的"文件大小校验"永远不通过、
+    "有没有进相册"永远报没进 —— 全是这一步读错了。统一走这里取文本。
+    """
+    r = d.shell(cmd)
+    out = getattr(r, "output", None)          # u2 3.x
+    if out is None:
+        out = r if isinstance(r, str) else str(r)   # 老版本 u2 / 异常返回
+    return (out or "").strip()
+
+
+# ================== 原语 ==================
+def push_video(d, serial, local_path, plan_id, album_dir=ALBUM_DIR, ext=".mp4"):
+    """把平台素材推到手机相册目录，并把手机上的时间改成"现在"。返回 (remote_path, error)。
+
+    改时间是为了**排序**：相册/抖音的选视频页按时间倒序，
+    `adb push` 保留的是**本地文件的修改时间**（推一个 3 天前上传的素材 → 排在很后面），
+    那"点第一个缩略图 = 刚推的那个"就不成立、可能点到别的视频。所以推完 `touch` 一下。
+    """
+    remote = f"{album_dir}/{plan_id}{ext}"
+    try:
+        local_size = os.path.getsize(local_path)
+        _sh(d, f"mkdir -p {album_dir}")
+        if hasattr(d, "push"):
+            d.push(local_path, remote)
+        else:                                   # 老版本 u2 兜底
+            from core.adb_helper import _adb
+            out = _adb("-s", serial, "push", local_path, remote)
+            if "error" in (out or "").lower():
+                return "", f"adb push 失败: {out[:120]}"
+        # 校验：**比对大小列**（不是"输出里有没有这个数字"—— 那种子串匹配会把日期里的
+        # 数字也当命中；u2 的 ShellResponse 更会让它恒不通过，见 _sh 的注释）
+        info = _sh(d, f"ls -l '{remote}'")
+        got = _remote_size(info)
+        if got is None:
+            return "", f"推上去的文件找不到: {info[:120] or '（ls 无输出）'}"
+        if got != local_size:
+            return "", f"推上去的文件大小不对: 本地 {local_size} / 手机 {got}"
+        # 排到最前：把手机上这个文件的 mtime 改成现在（改不动也不拦，只是排序可能不理想）
+        try:
+            _sh(d, f"touch '{remote}'")
+        except Exception as e:
+            _log.warning(f"touch 手机上的素材失败（排序可能不理想）: {e}")
+        drop_old_copies(d, plan_id, keep=remote, ext=ext)   # 老目录里的同名副本顺手清掉
+        return remote, ""
+    except Exception as e:
+        return "", f"推文件异常: {type(e).__name__}: {str(e)[:120]}"
+
+
+def _remote_size(ls_out):
+    """从 `ls -l` 输出里取**大小列**（字节）。取不到返回 None。
+
+    MIUI 的 toybox 输出形如 `-rw-rw---- 1 u0_a163 media_rw 15405006 2026-09-25 08:42 /sdcard/...`。
+    判据两道：① 行首是文件类型字符（`-`/`d`/`l`…）—— 挡住 "No such file" 这类错误行；
+    ② 第 5 列是纯数字 —— 大小列就在那（`ls -l` 一定有 size 列，第 4 列是 owner）。
+    比"输出里有没有这个数字"这种子串匹配可靠得多（后者会被日期/权限里的数字骗到）。
+    """
+    for line in (ls_out or "").splitlines():
+        parts = line.split()
+        if len(parts) >= 6 and parts[0][:1] in "-dlcbps" and parts[4].isdigit():
+            return int(parts[4])
+    return None
+
+
+def _indexed_paths(d, name):
+    """这个文件名在相册索引里对应哪些路径（MediaStore 的 `_data` 列表）。"""
+    query = ("content query --uri content://media/external/video/media --user 0 "
+             f"--projection _id:_display_name:_data --where \"_display_name='{name}'\"")
+    out = _sh(d, query)
+    return [m.group(1) for m in re.finditer(r"_data=(\S+)", out or "")]
+
+
+def scan_media(d, remote):
+    """触发相册刷新，并**按路径**验证它真的进了相册索引。
+
+    返回 `(verify, detail)`：`verify` ∈ `ok`（**这个路径**在索引里）/ `no_index`（扫完还是查不到）。
+
+    ⚠ 为什么要验证：相册读的是 MediaStore 索引，`adb push` 只是放文件 ——
+    推成功但相册看不到是个**静默失败**（"点了第一个缩略图结果点到别的东西"就是这么来的）。
+    ⚠ **必须比路径而不是比文件名**：同一个 plan id 可能在老目录里还留着同名副本
+    （实测 A01 上 `Movies/rp` + `DCIM/rp` 各有一份），只比名字会把"老副本在索引里"
+    误判成"新文件已就绪" —— 相册里点第一个，点到的是那份指向旧文件的记录。
+    ⚠ 命令只用**实测有效**的那两条：Android 12 上 `am broadcast MEDIA_SCANNER_SCAN_FILE`
+    已基本无效（返回 result=0 但什么也不做），真正干活的是 `content call … scan_file`；
+    老写法里那条 `MEDIA_MOUNTED` 广播在新系统上无效、还可能触发全盘重扫，已去掉。
+    """
+    for cmd in (f"content call --uri content://media/external/file --method scan_file --arg '{remote}'",
+                f"am broadcast -a android.intent.action.MEDIA_SCANNER_SCAN_FILE -d file://{remote}"):
+        try:
+            _sh(d, cmd)
+        except Exception as e:
+            _log.warning(f"媒体扫描命令失败（继续）: {e}")
+    time.sleep(SCAN_WAIT)
+    name = remote.split("/")[-1]
+    want = _norm_path(remote)
+    others = []
+    for _ in range(3):          # 索引有时慢半拍，给它一秒再查两次
+        try:
+            paths = _indexed_paths(d, name)
+            if any(_norm_path(p) == want for p in paths):
+                return "ok", f"已进相册索引（{remote}）"
+            others = [p for p in paths if _norm_path(p) != want]
+        except Exception as e:
+            _log.warning(f"查相册索引失败（当作没进）: {e}")
+            break
+        time.sleep(1)
+    if others:
+        _log.warning(f"⚠ 相册索引里只有**同名但不同路径**的记录：{others[:2]} ——"
+                     f"这个文件本身（{remote}）还没进索引")
+    _log.warning(f"⚠ 文件已推到 {remote}，但**没进相册索引**（相册里可能看不到它）——"
+                 f"推送目录 {ALBUM_DIR} 或系统抓取策略可能要调整，见 doc/TASK_DEV.md §4.7")
+    return "no_index", "扫完仍没进相册索引（相册里可能看不到它）"
+
+
+def drop_old_copies(d, plan_id, keep, ext=".mp4"):
+    """把**同一个计划**在平台用过别的目录里的旧副本删掉（精确文件名，绝不通配）。
+
+    为什么要删：换了推送目录之后，老目录里的同名副本还在相册里（实测一个 plan id 躺了 3 份），
+    "点第一个缩略图 = 刚推的那个"就不成立了。删完顺手扫一下，让相册索引把那行去掉。
+    """
+    gone = []
+    for adir in KNOWN_ALBUM_DIRS:
+        old = f"{adir}/{plan_id}{ext}"
+        if _norm_path(old) == _norm_path(keep):
+            continue
+        try:
+            if _remote_size(_sh(d, f"ls -l '{old}'")) is None:
+                continue
+            _sh(d, f"rm -f '{old}'")
+            _sh(d, f"content call --uri content://media/external/file --method scan_file --arg '{old}'")
+            gone.append(old)
+        except Exception as e:
+            _log.warning(f"清旧副本失败（不影响本次推送）: {old}: {e}")
+    if gone:
+        _log.info(f"已清掉同一计划在旧目录里的副本: {gone}")
+    return gone
+
+
+def verify_pushed(d, remote):
+    """**推送后的一致性检查**：文件在不在 + 进没进相册索引。返回 (verify, detail)。
+
+    `verify` ∈ `ok` / `no_index` / `nofile`。**这是"推送成功"的判据**：
+    只看文件在不在是不够的 —— 后面的步骤要在相册里点它。
+    """
+    size = _remote_size(_sh(d, f"ls -l '{remote}'"))
+    if size is None:
+        return "nofile", "手机上找不到这个文件"
+    return scan_media(d, remote)
+
+
+def clean_phone_video(d, remote):
+    """删手机上的素材（**精确路径**，绝不通配 —— 通配会删掉用户自己拍的东西）。"""
+    if not remote:
+        return False
+    try:
+        _sh(d, f"rm -f '{remote}'")
+        if _remote_size(_sh(d, f"ls -l '{remote}'")) is not None:
+            _log.warning(f"手机上的素材没删掉: {remote}")
+            return False
+        return True
+    except Exception as e:
+        _log.warning(f"删手机素材异常（不影响发布结论）: {e}")
+        return False
+
+
+def _first_album_item(d):
+    """点相册/作品网格里的**第一个**缩略图（抖音按时间倒序，最新的在最前）。
+
+    不用固定坐标：dump 出网格里的图片单元，按 (y, x) 排序取第一个 ——
+    分辨率/刘海不同的机器都能用。仅用于**抓分享链接**（进「我」的作品第一条）。
+    """
+    try:
+        xml = d.dump_hierarchy()
+    except Exception as e:
+        return False, f"dump 失败: {e}"
+    cells = []
+    for m in re.finditer(r"<node[^>]*>", xml):
+        tag = m.group(0)
+
+        def g(k):
+            mm = re.search(k + r'="([^"]*)"', tag)
+            return mm.group(1) if mm else ""
+        bounds = g("bounds")
+        mb = re.match(r"\[(\d+),(\d+)\]\[(\d+),(\d+)\]", bounds)
+        if not mb:
+            continue
+        x0, y0, x1, y1 = (int(v) for v in mb.groups())
+        if y0 < 200 or (y1 - y0) < 120 or (x1 - x0) < 120:
+            continue
+        cells.append((y0, x0, (x0 + x1) // 2, (y0 + y1) // 2))
+    if not cells:
+        return False, "没找到缩略图"
+    cells.sort()
+    d.click(cells[0][2], cells[0][3])
+    return True, f"点了第一个缩略图 ({cells[0][2]},{cells[0][3]})"
+
+
+def _click_any(d, sels, timeout=3):
+    """按顺序试几个选择器（形如 "text=分享" / "descriptionContains=分享"），点中即返回。"""
+    for sel in sels:
+        try:
+            key, val = sel.split("=", 1)
+            el = d(**{key: val})
+            if el.exists(timeout=timeout):
+                el.click()
+                return True, sel
+        except Exception:
+            continue
+    return False, ""
+
+
+def capture_share_link(d, serial, timeout=30):
+    """抓作品的分享链接：我 → 作品第一条 → 分享 → 复制链接 → 读剪贴板。
+
+    返回 (url, msg)。**抓不到不算失败**：链接空着，界面上标"缺链接"、素材文件不删。
+    ⚠ 这一段仍是抖音 UI 流程，**按文字定位、需真机确认**；抖音改版就走不通。
+    """
+    from core.video_plan import extract_share_url
+    from core.clipboard_helper import inject_clipboard
+    try:
+        _click_any(d, ["descriptionContains=我", "text=我"], timeout=4)
+        time.sleep(2)
+        ok, msg = _first_album_item(d)
+        if not ok:
+            return "", f"进作品页失败: {msg}"
+        time.sleep(2.5)
+        ok, sel = _click_any(d, ["descriptionContains=分享", "text=分享"], timeout=4)
+        if not ok:
+            return "", "没找到「分享」按钮"
+        time.sleep(1.5)
+        ok, sel = _click_any(d, ["text=复制链接", "text=复制"], timeout=4)
+        if not ok:
+            return "", "分享面板里没找到「复制链接」"
+        time.sleep(1.2)
+        try:
+            got = d.clipboard
+        except Exception as e:
+            return "", f"读剪贴板失败: {e}"
+        url = extract_share_url(got or "")
+        return (url, "ok") if url else ("", f"剪贴板里没有抖音链接: {str(got)[:60]!r}")
+    except Exception as e:
+        return "", f"抓链接异常: {type(e).__name__}: {str(e)[:100]}"
+
+
+# ================== 编排 ==================
+def push_one(serial, plan, opts=None, log=None):
+    """把一条计划的素材推到手机（**不发布**）。返回 (ok, msg)。
+
+    做四件事：原子占位（防多设备/重跑重复推）→ 推文件 → 触发相册刷新 →
+    （可选）把标题写进手机剪贴板，供你后面画的「粘贴」步骤直接用。
+
+    占位成功后把 `stage` 置成 `post` —— 意思是"**后面的事不归平台管了**"：
+    再出岔子（比如你标记失败）按 `unknown` 处理，而不是"可安全重试"，
+    避免任务把一条你其实已经发出去的计划又推一遍、又发一遍。
+    """
+    opts = opts or {}
+    log = _log_of(log)
+    import uiautomator2 as u2
+    from core import video_plan as vp
+
+    plan_id = plan["id"]
+    if not vp.claim(plan_id, status=vp.ST_PUSHING, stage=vp.STAGE_MANUAL):
+        return False, "这条已被别的任务/设备领走了（跳过）"
+    d = None
+    try:
+        local = vp._video_path(plan.get("video_file"))
+        if not local or not os.path.exists(local):
+            vp.mark_failed(plan_id, "push", "平台上的素材文件不在了（可能已被清理，要发请重传视频）")
+            return False, "平台素材缺失"
+        d = u2.connect(serial)
+        remote, err = push_video(d, serial, local, plan_id,
+                                 album_dir=opts.get("album_dir") or ALBUM_DIR)
+        if err:
+            vp.mark_failed(plan_id, "push", err)
+            return False, err
+        log(f"素材已推到手机: {remote}")
+        verify, vmsg = verify_pushed(d, remote)
+        if verify == "nofile":
+            # 文件都不在 → 真失败（可重试），别往后走
+            vp.mark_failed(plan_id, "push", vmsg)
+            return False, f"推送校验失败：{vmsg}"
+        log(f"推送校验：{'✅ ' + vmsg if verify == 'ok' else '⚠ ' + vmsg}")
+        title = (plan.get("title") or "").strip()
+        if opts.get("to_clipboard", True) and title:
+            try:
+                from core.clipboard_helper import inject_clipboard
+                okc, msgc = inject_clipboard(serial, title, d=d)
+                log(f"标题已写进剪贴板（{'成功' if okc else '失败: ' + msgc}）"
+                    f"—— 后面用「粘贴」步骤就能填进抖音")
+            except Exception as e:
+                log(f"标题写剪贴板失败（不影响推送）: {e}")
+        vp.mark_pushed(plan_id, remote=remote, verify=verify)
+        return True, (f"已推送到手机：{remote}" if verify == "ok"
+                      else f"已推送到手机：{remote}（⚠ {vmsg}）")
+    except Exception as e:
+        vp.mark_failed(plan_id, "push", f"异常: {type(e).__name__}: {str(e)[:150]}")
+        return False, f"推送异常: {type(e).__name__}"
+    finally:
+        try:
+            row = vp.get_plan(plan_id)
+            if row and row["status"] == vp.ST_PUSHING and not row.get("stage") == vp.STAGE_MANUAL:
+                vp.mark_failed(plan_id, "push", "执行中断（兜底降级）")
+        except Exception:
+            pass
+
+
+def run_push(serial, plan_id, opts=None):
+    """给计划页「推送到手机」按钮用的入口（在后台线程里跑）。"""
+    from core import video_plan as vp
+    plan = vp.get_plan(plan_id)
+    if not plan:
+        _log.warning(f"推送：计划 {plan_id} 不存在")
+        return False, "计划不存在"
+    return push_one(serial, plan, opts)

tasks/generic/task.py

@@ -41,7 +41,7 @@ from core.device_worker import BaseWorker, _update_status
 from core.u2_helper import (ensure_app_running, wait_for_app_home, random_sleep,
                            screen_is_on, current_package)
 from core.logger import get_logger
-from core import notifier, step_log, humanize, patrol, gesture
+from core import notifier, step_log, humanize, patrol, gesture, dedup, ledger
 
 _log = get_logger("task.generic")
 
@@ -102,7 +102,8 @@ STEP_TYPES = [
     {"type": "wait_el", "label": "等待元素", "icon": "⏳",
      "params": {"selector_type": "xpath", "selector_value": "", "timeout": 10}},
     {"type": "input_text", "label": "输入文字", "icon": "⌨",
-     "params": {"mode": "random", "texts": "你好\n有趣\n支持", "fixed_text": "", "clear_first": True}},
+     "params": {"mode": "random", "texts": "你好\n有趣\n支持", "fixed_text": "",
+                "clear_first": True, "text_source": "manual", "release_topics": ""}},
     {"type": "clipboard", "label": "剪贴板注入", "icon": "📋",
      "params": {"text": "", "paste": True}},
     {"type": "wait", "label": "等待", "icon": "⏱",
@@ -113,7 +114,19 @@ STEP_TYPES = [
      "params": {"children": []}},
     {"type": "if_el", "label": "条件判断", "icon": "❓",
      "params": {"selector_type": "xpath", "selector_value": "", "timeout": 3,
+                "cmp_op": "", "cmp_value": "", "cmp_source": "", "cmp_group": "",
+                "ident_type": "text", "ident_value": "",
                 "then": [], "else": []}},
+    {"type": "mark_done", "label": "记为已做", "icon": "✅",
+     "params": {"selector_type": "text", "selector_value": ""}},
+    {"type": "push_release", "label": "推送发布视频", "icon": "📤",
+     "params": {"date_source": "today", "fixed_date": "",
+                "account": "device", "account_phone": "",
+                "album_dir": "/sdcard/DCIM/Camera", "to_clipboard": True,
+                "retry_failed": True, "max_same_run": 1}},
+    {"type": "mark_release", "label": "标记发布结果", "icon": "🏁",
+     "params": {"result": "published", "why": "", "capture_link": True,
+                "delete_phone": True, "album_dir": "/sdcard/DCIM/Camera"}},
     {"type": "notify", "label": "发通知", "icon": "🔔",
      "params": {"title": "", "message": "", "level": "info"}},
     {"type": "stop_self", "label": "停止本设备", "icon": "⛔",
@@ -125,10 +138,88 @@ STEP_TYPES = [
 
 DEFAULT_PARAMS = {
     "max_duration": 0,          # 最大运行时长（秒），0=不限时
+    # 去重账本的有效期（任务级，**只在这一处配**）。检查与记账两处各填一份的话，
+    # 填不一致就会算出两个不同的 key、去重静默失效——所以强制任务级。
+    #   day（默认，每天一次）/ all（只做一次，永不清理）/ hours（每 dedup_hours 小时）
+    "dedup_reset": "day",
+    "dedup_hours": 6,
     # 注意：**没有默认 steps**。步骤由前端步骤编辑器编排产出，新建任务时从零开始拖；
     # 缺 steps 的任务执行时会明确报错（见 run_task），不会静默空跑。
 }
 
+# 「条件判断」文本比对时读元素文本的超时（秒）：只读一次属性，正常几十毫秒
+_TEXT_READ_TIMEOUT = 2
+
+# 「条件判断」的文本比对运算符：中文为主（界面上就是这个），英文/符号也认，
+# 方便 AI 建任务或手写 JSON 时不用猜用哪个词。
+_CMP_ALIASES = {
+    "等于": ("等于", "==", "=", "eq", "equals", "equal"),
+    "不等于": ("不等于", "!=", "<>", "ne", "not_equal", "notequal"),
+    "包含": ("包含", "含", "contains", "in", "has"),
+    "不包含": ("不包含", "不含", "not_contains", "notcontains", "excludes"),
+}
+# 界面上给的运算符（顺序即下拉框顺序）；上面那张表另收了英文/符号别名。
+# AI 草稿校验（core/task_draft.py）用它拦"运算符拼错 -> 永远不命中"。
+CMP_OPS = tuple(_CMP_ALIASES)
+
+
+def _canon_op(op):
+    """运算符规范化成中文那个（认别名）；认不出返回 None。"""
+    key = (op or "").strip().lower()
+    for canon, aliases in _CMP_ALIASES.items():
+        if key in [a.lower() for a in aliases]:
+            return canon
+    return None
+
+
+def split_cmp_values(raw):
+    """把"比对的值"拆成多个候选（**任一命中即可**，即 OR 语义）。
+
+    分隔符只有两个：**换行** 和 `|`。
+    **刻意不拆英文/中文逗号**——要比对的文本本身就常常带逗号
+    （如 `抖音号：123,456`），拆了就永远匹配不上。界面上是一行一个。
+    """
+    if raw is None:
+        return []
+    s = str(raw).replace("\r\n", "\n").replace("\r", "\n").replace("|", "\n")
+    return [v.strip() for v in s.split("\n") if v.strip()]
+
+
+def _cmp_hit(got, op, want):
+    """核心比对：返回 (是否命中, 命中的那个值/惹事的值)。
+
+    多个候选值之间是 **OR**（"这个号或那个号都算我"）：
+      · 等于   → 文本等于**任一**候选即命中
+      · 包含   → 文本含**任一**候选即命中
+      · 不等于 → 文本**不在**任何候选里才命中
+      · 不包含 → **一个**候选都不出现才命中
+    认不出的运算符、或候选全为空 → 一律不命中（"看不懂就算不命中"，比猜一个更好排查）。
+    """
+    got = (got or "").strip()
+    wants = split_cmp_values(want)
+    canon = _canon_op(op)
+    if canon is None or not wants:
+        return False, ""
+    if canon == "等于":
+        hit = got in wants
+        return hit, (got if hit else "")
+    if canon == "包含":
+        for v in wants:
+            if v in got:
+                return True, v
+        return False, ""
+    if canon == "不等于":
+        return (got not in wants), ""
+    for v in wants:                      # 不包含
+        if v in got:
+            return False, v              # 命中了"不该出现"的那个 -> 条件不成立
+    return True, ""
+
+
+def _text_matches(got, op, want):
+    """元素文本比对（布尔版，多处调用只看结果）。"""
+    return _cmp_hit(got, op, want)[0]
+
 
 class GenericStepsWorker(BaseWorker):
     """通用步骤 worker：按 params.steps 顺序执行步骤链。
@@ -149,6 +240,11 @@ class GenericStepsWorker(BaseWorker):
         self._path = []
         self._step_rows = 0        # 本次运行已记录的明细条数（封顶见 _record_step）
         self._step_capped = False
+        # 「去重」条件最近一次解析出的身份：`mark_done` 留空时复用它，
+        # 保证"检查"与"记账"用的是**同一个身份字符串**（否则 key 对不上、去重失效）
+        self._last_ident = ""
+        self._last_release = None      # 「推送发布视频」推的那条计划，供「标记发布结果」用
+        self._dedup_seen = False     # 本轮是否跑过「去重」检查（区分"没配"与"配了但没读到"）
         # 公共巡检（任务级配置，独立于步骤画布；见 core/patrol.py）：
         # _wid 内部标识，用来记"下次到点 / 上次命中"两个节奏
         self._watchers = []
@@ -576,20 +672,57 @@ class GenericStepsWorker(BaseWorker):
         selector_type=ocr 时用屏幕 OCR 匹配文字（图片/画布/WebView 里的文字也能找到），
         命中且 ocr_click=True 时自动点击该文字中心。
         分支里可放任意步骤（含循环/嵌套条件判断），实现"有弹窗就关掉、没弹窗就继续"这类逻辑。
+
+        **文本比对（cmp_op / cmp_value，可选）**：光"元素在不在"不够用——常见需求是
+        "这台机器上登录的抖音号是不是我配的那个"。填了 cmp_op 就变成：
+        先按选择器**取到元素的文本**，再拿它和 cmp_value 比（等于/不等于/包含/不包含），
+        比对结果才是命中与否。例：`resourceId=com.ss.android.ugc.aweme:id/506` 的文本是
+        `抖音号：35377983067`，cmp_op=包含、cmp_value=35377983067 就是"这台上登录的是它"。
+
+        `cmp_value` **可以填多个值**（换行或 `|` 分隔，见 `split_cmp_values`），
+        多个之间是 **OR**——"这几个号都算我的"。要跑多个号的场景就靠它。
+
+        `selector_type="dedup"` 时换成**去重判断**（跨设备幂等，见 `core/dedup.py`）：
+        "这个身份在这个任务里做过了吗"——命中=做过。身份元素填在 `ident_value`
+        （留空则用设备 serial，适合一号一机）；有效期取任务级 `dedup_reset`。
+        多台手机跑同一任务时，任何一台做过了，其余设备的这一步都会命中。
         返回 True=命中 / False=未命中 / None=缺选择器或 OCR 不可用。
         """
         sel_type = params.get("selector_type", "xpath")
         sel_val = params.get("selector_value", "")
         timeout = float(params.get("timeout", 3))
-        if not sel_val:
+        cmp_op = str(params.get("cmp_op") or "").strip()
+        cmp_val = str(params.get("cmp_value") or "")
+        # 候选值可以来自「账号台账」（cmp_source）——这里只把 cmp_val 这个**字符串**
+        # 换掉来路，下面 762-780 的比对、候选计数、日志文案全自动跟着对
+        # （_cmp_hit 保持纯函数，不掺 DB）
+        src_note = ""
+        if cmp_op:
+            cmp_val, src_note = self._resolve_cmp_value(params, cmp_val)
+        # 去重条件不用 selector_value（身份元素在 ident_value 里），所以别按"缺选择器"拦
+        if not sel_val and sel_type != "dedup":
             _log.warning(f"[{self.serial}] if_el 缺少选择器，跳过")
             return None
         found = False
-        # 非元素类条件（屏幕状态/前台 App）：不参与"选择器健康"统计——它们不是选择器，
+        got = None          # 比对用的"采集到的值"：元素文本 / OCR 命中文本 / 前台包名
+        # 非元素类条件（屏幕状态/前台 App/去重）：不参与"选择器健康"统计——它们不是选择器，
         # 连续未命中不该被记成"选择器失效"
-        dynamic = sel_type in ("screen", "foreground")
+        dynamic = sel_type in ("screen", "foreground", "dedup")
         detail = ""
-        if sel_type == "screen":
+        if sel_type == "dedup":
+            # 去重条件：**这个身份在这个任务里做过了吗**（跨设备共享一份账本，
+            # 见 core/dedup.py）。命中=做过 → 走 then 分支（通常放"跳过/停止/发通知"）。
+            kind, hours = self._dedup_policy()
+            self._dedup_seen = True      # 供「记为已做」区分"没配检查"与"配了但没读到"
+            ident = self._dedup_identity(d, params, "ident_type", "ident_value")
+            if ident is None:
+                found = False   # 身份判定不了 → 当"没做过"，照常往下做（宁可重复不误拦）
+                detail = "去重：身份读不到，按未做过处理"
+            else:
+                self._last_ident = ident      # 供后面「记为已做」复用（见 _exec_mark_done）
+                found = dedup.check(self.ctx.get("job_id", ""), ident, kind, hours)
+                detail = f"去重：身份『{ident}』{'做过' if found else '没做过'}（有效期 {kind}）"
+        elif sel_type == "screen":
             # 屏幕亮/熄：selector_value 填 on / off（也认 熄屏/灭屏 这类中文）
             want = str(sel_val).strip().lower()
             want_off = want in ("off", "0", "false", "no", "熄屏", "灭屏", "黑屏")
@@ -599,6 +732,7 @@ class GenericStepsWorker(BaseWorker):
                       f"（判断{'熄屏' if want_off else '亮屏'}）")
         elif sel_type == "foreground":
             cur = current_package(d)
+            got = cur or ""
             found = cur == str(sel_val).strip()
             detail = f"前台='{cur or '未知'}'（期望 {sel_val}）"
         elif sel_type == "ocr":
@@ -614,6 +748,7 @@ class GenericStepsWorker(BaseWorker):
                     _log.warning(f"[{self.serial}] OCR 截图失败")
                 else:
                     found, center, matched = find_on_screen(img, sel_val)
+                    got = matched or "" if found else ""
                     if found:
                         if params.get("ocr_click") and center:
                             d.click(*center)
@@ -634,16 +769,382 @@ class GenericStepsWorker(BaseWorker):
             except Exception as e:
                 _log.warning(f"[{self.serial}] 条件判断异常: {e}")
                 found = False
+
+        # 元素"在不在"的原始结果：选择器健康统计要用它、**不能**用比对结果——
+        # "找到了但文本不对"是条件按预期走了 else 分支，不是选择器失效。
+        existed = found
+
+        # ---- 文本比对（可选）----
+        if cmp_op and sel_type not in ("screen", "dedup"):
+            if not found:
+                # 元素都没找到就没什么可比的：算未命中（走 else 分支）。
+                # 这条规则很重要——"没读到"永远不能被当成"和我设的不一样"，
+                # 否则界面还没加载出来时会误判成"账号被别人换了"。
+                nofind = f"未找到目标，无法比对（{cmp_op} {cmp_val}）"
+                detail = f"{detail}；{nofind}" if detail else nofind
+            else:
+                if got is None:
+                    got = self._read_element_text(d, sel_type, sel_val)
+                hit, hit_val = _cmp_hit(got, cmp_op, cmp_val)
+                n_val = len(split_cmp_values(cmp_val))
+                if hit:
+                    extra = f"，命中『{hit_val}』" if hit_val else ""
+                else:
+                    extra = f"，因为出现了『{hit_val}』" if hit_val else ""
+                detail = (f"采集到 '{got}' {cmp_op} {n_val} 个候选值 → "
+                          f"{'符合' if hit else '不符合'}{extra}")
+                found = hit
+        elif cmp_op and str(cmp_val or "").strip() and sel_type in ("screen", "dedup"):
+            # 只在**真的配了比对的值**时才提醒：从元素类切到「去重/屏幕状态」时
+            # 界面上那块是隐藏的，旧值会留在 params 里，那种残留每轮都刷警告没意义
+            _log.warning(f"[{self.serial}] {sel_type} 没有文本可比，已忽略文本比对设置")
+
+        # 候选值来源（台账/手填）也要进日志与步骤明细：取 0 个号会让这一步
+        # **永远走 else 分支**，而任务照样"跑完了"——只有这里能看出原因
+        if src_note:
+            detail = f"{detail}；{src_note}" if detail else src_note
+
         if dynamic:
             _log.info(f"[{self.serial}] 条件判断 {detail} → {'命中' if found else '未命中'}")
         else:
-            self._track_selector_health(sel_val, found)
+            self._track_selector_health(sel_val, existed)
         branch = params.get("then" if found else "else") or []
-        self.set_action(f"条件{'命中' if found else '未命中'} → 执行{'找到' if found else '未找到'}分支({len(branch)}步)")
+        if cmp_op:
+            cmp_txt = "比对命中" if found else "比对未命中"
+        else:
+            cmp_txt = "命中" if found else "未命中"
+        self.set_action(f"条件{cmp_txt} → 执行{'then' if found else 'else'}分支({len(branch)}步)")
         _log.info(f"[{self.serial}] 条件判断 {'命中' if found else '未命中'}: {detail or sel_val}，执行{'then' if found else 'else'}分支 {len(branch)} 步")
         self._exec_steps(d, branch, depth + 1)
         return found
 
+    def _resolve_cmp_value(self, params, manual_raw):
+        """「条件判断」的候选值 = 手填值 + 台账取号（合并，OR 语义）。
+
+        返回 (候选值文本, 给日志/步骤明细的来源说明)。
+
+        · **合并**而不是二选一：台账取空时手填值仍然生效（台账没维护好不会把任务
+          直接打哑）；"台账里的号 + 临时补一个"也是自然需求 —— split_cmp_values
+          与 `_cmp_hit` 本来就是多值 OR 语义。
+        · 取 0 个号时**必须留痕**：候选为空 ⇒ 这一步永远走 else 分支，而任务本身
+          "跑完了、显示成功"，不写日志就只能靠人猜。
+        · ⚠ 这里产出的只是**比对用的文本**，绝不参与去重 identity：
+          身份是元素原文逐字算 key，台账里是纯号，格式不同会让去重静默失效
+          （见 core/ledger.py 顶部的警告）。
+        """
+        source = str(params.get("cmp_source") or "").strip()
+        manual = split_cmp_values(manual_raw)
+        if source == "release":
+            # 「发布计划」：本机**下一条将要推送**的那条计划（推送前校验账号就靠它）。
+            # 候选值给两个：抖音号（纯号）+ 账号名称 —— 元素原文可能是
+            # `抖音号：35377983067`，也可能只显示昵称，两个都可命中（OR 语义）。
+            ids, note = self._release_candidates()
+        elif source in ("device", "all", "group"):
+            ids, note = ledger.douyin_ids(
+                source, serial=self.serial,
+                device_name=(self.ctx or {}).get("device_name", ""),
+                group=str(params.get("cmp_group") or "").strip())
+        else:
+            return manual_raw, ""          # 手填（默认）：行为与以前完全一致
+        merged = list(ids) + [v for v in manual if v not in ids]
+        if not ids:
+            _log.warning(
+                f"[{self.serial}] 条件判断取号为空（来源 {source}）：{note}；手填候选 "
+                f"{len(manual)} 个 → "
+                + ("仅用手填值" if manual else "候选为空，这一步将永远不命中（走未找到分支）"))
+        where = "发布计划" if source == "release" else f"台账({source})"
+        src_txt = (f"候选来自{where} {len(ids)} 个号" if ids
+                   else f"{where}取号为空：{note}")
+        if manual:
+            src_txt += f"，另加手填 {len(manual)} 个"
+        return "\n".join(merged), src_txt
+
+    def _release_targets(self, params):
+        """推送/标记步骤共用的"取本机账号手机号"逻辑。返回 (phones, who)。"""
+        from core import ledger
+        phone = (params.get("account_phone") or "").strip()
+        if (params.get("account") or "device") == "phone" and phone:
+            return [phone], f"指定手机号 {phone}"
+        _, rows, note = ledger.resolve_device(
+            serial=self.serial, device_name=(self.ctx or {}).get("device_name", ""))
+        return [r.get("phone") for r in rows if r.get("phone")], f"本机账号（{note}）"
+
+    def _release_candidates(self):
+        """条件判断的「候选值来源 = 发布计划」：本机要发的那条计划的 **抖音号 + 账号名称**。
+
+        优先用本次运行里「推送发布视频」已经拿到的那条（`_last_release`）；
+        还没有就**看**下一条（peek，不占位）—— 这正是"推送前先校验账号对不对"的用法：
+        命中（当前登录的就是要发的那个号）→ 走 then 去推送/发布；未命中 → else 跳过并通知。
+
+        给两个候选值是刻意的：元素原文可能是 `抖音号：35377983067`，也可能只显示昵称，
+        两个都算命中（候选值之间是 OR）。配「包含」运算符即可。
+        """
+        from core import video_plan as vp
+        plan = getattr(self, "_last_release", None)
+        src = "本次已推送的那条"
+        if not plan:
+            phones, _who = self._release_targets({})
+            plan = vp.peek_for_device(phones, vp._today()) if phones else None
+            src = "本机下一条待发"
+        if not plan:
+            return [], "本机没有待发的发布计划"
+        cands = [c for c in (plan.get("douyin_id"), plan.get("nickname")) if c]
+        note = (f"{src}计划的抖音号 {plan.get('douyin_id')}"
+                f"（{plan.get('nickname') or plan.get('phone')} "
+                f"{plan.get('release_date')} #{plan.get('seq')}）")
+        return cands, note
+
+    def _exec_push_release(self, d, params, depth=0):
+        """推送发布视频：把本机某天待发的计划**推到手机相册**（**不发布**）。
+
+        **平台只负责到这里**：推文件 + 触发相册刷新 + 把标题写进剪贴板；
+        抖音里怎么发（打开→点+→相册→选视频→下一步→粘贴标题→发布）由你在这条步骤
+        **后面自己画步骤**，最后放一个「标记发布结果」回写状态。
+
+        参数：`date_source`(today/fixed) `fixed_date` `account`(device/phone) `account_phone`
+        `album_dir`（默认 `/sdcard/DCIM/Camera`）`to_clipboard`(True) `retry_failed`(True)
+        `max_same_run`(1 —— 一次运行推几条；**多条时「标记」只认最后一条**，要发多条就重复"推送+标记"两步)
+
+        返回 None=本机没有待推的（跳过）；True/False=至少推成一条/全失败。
+        """
+        from tasks.generic import publish_flow as flow
+        from core import video_plan as vp
+
+        date = ((params.get("fixed_date") or "").strip()
+                if params.get("date_source") == "fixed" else vp._today()) or vp._today()
+        phones, who = self._release_targets(params)
+        if not phones:
+            _log.warning(f"[{self.serial}] 推送发布视频：本机没有台账账号 → 跳过")
+            self.set_action("本机没有台账账号 → 跳过")
+            return None
+        plans = vp.take_for_device(phones, date,
+                                   limit=int(params.get("max_same_run") or 1),
+                                   retry_failed=params.get("retry_failed", True) is not False)
+        if not plans:
+            _log.info(f"[{self.serial}] 推送发布视频：{who} 在 {date} 没有待推送的计划 → 跳过")
+            self.set_action(f"{date} 没有待推送计划")
+            return None
+
+        opts = {"album_dir": (params.get("album_dir") or "").strip() or flow.ALBUM_DIR,
+                "to_clipboard": params.get("to_clipboard", True) is not False}
+        okN = badN = 0
+        for plan in plans:
+            if self.stopped():
+                break
+            self._last_release = plan          # 供后面的「标记发布结果」用
+            self.set_action(f"推送中：{plan.get('nickname') or plan['phone']} "
+                            f"{plan['release_date']} #{plan['seq']}")
+            ok, msg = flow.push_one(self.serial, plan, opts,
+                                    log=lambda s: _log.info(f"[{self.serial}] {s}"))
+            if ok:
+                okN += 1
+                # 相册校验结果**单独说一句**：文件上去了 ≠ 相册里点得到它，
+                # 后面那步"点相册里第一个"靠的就是索引（不写这句，出了问题只能猜）
+                row = vp.get_plan(plan["id"]) or {}
+                if row.get("push_verify") == "no_index":
+                    _log.warning(f"[{self.serial}] ⚠ 素材推上去了但**没进相册索引**"
+                                 f"（抖音选视频时可能看不到它）")
+            else:
+                badN += 1
+                self._notify_publish(plan, ok=False, msg=msg)
+        if okN and self._last_release:
+            lr = self._last_release
+            title = (lr.get("title") or "")[:20]
+            self.set_action(f"已推送到手机：{lr.get('nickname') or lr.get('phone')} "
+                            f"{lr['release_date']} #{lr['seq']}"
+                            + (f"（标题『{title}』已进剪贴板）" if title else "")
+                            + "；发完记得放「标记发布结果」")
+            _log.info(f"[{self.serial}] 已推到手机，标题『{title}』已进剪贴板 —— "
+                      f"后面用「粘贴」把它填进抖音，发完记得放一个「标记发布结果」")
+        else:
+            self.set_action(f"推送发布视频：成功 {okN} 条"
+                            + (f"，失败 {badN} 条" if badN else ""))
+        return okN > 0 if (okN or badN) else None
+
+    def _exec_mark_release(self, d, params, depth=0):
+        """标记发布结果：把"发出去了没有"回写到计划行（**你自己发布流程的最后一步**）。
+
+        参数：`result` = `published`(发出去了) / `failed`(没发出去，可重试) / `unknown`(不确定)
+        · `why` 失败原因（可选）· `capture_link`(True) 成功时顺带抓作品分享链接
+        · `delete_phone`(True) 成功/失败后删掉手机上的素材
+
+        放在你画布的**成功分支**里填 `published`、失败分支里填 `failed`；
+        拿不准有没有发出去就填 `unknown`（平台不会自动重发它）。
+        返回 True=标记成功 / False=发布失败 / None=找不到对应的计划（跳过）。
+        """
+        from tasks.generic import publish_flow as flow
+        from core import video_plan as vp
+        import uiautomator2 as u2
+
+        plan = getattr(self, "_last_release", None)
+        if not plan:
+            phones, _who = self._release_targets(params)
+            plan = vp.last_pushed_for_device(phones) if phones else None
+        if not plan:
+            _log.warning(f"[{self.serial}] 标记发布结果：找不到对应的计划行 → 跳过"
+                         f"（前面要先有一个「推送发布视频」步骤）")
+            self.set_action("没有可标记的计划")
+            return None
+
+        result = (params.get("result") or "published").strip().lower()
+        if result not in ("published", "failed", "unknown"):
+            _log.warning(f"[{self.serial}] 标记发布结果：result={result!r} 认不出 → 按 unknown 处理")
+            result = "unknown"
+        why = (params.get("why") or "").strip()
+
+        # 手机上的素材：先删再回写状态 —— 删失败不影响发布结论。
+        # 远程路径是**确定的**（{相册目录}/{计划id}.mp4），所以这里能直接算出来，
+        # 不用把"上次推到哪"存进库（存了还得担心不一致）
+        if params.get("delete_phone", True) is not False:
+            try:
+                dd = d or u2.connect(self.serial)
+                album = (params.get("album_dir") or "").strip() or flow.ALBUM_DIR
+                flow.clean_phone_video(dd, f"{album}/{plan['id']}.mp4")
+            except Exception as e:
+                _log.warning(f"[{self.serial}] 删手机素材失败（不影响标记）: {e}")
+
+        if result == "published":
+            url = ""
+            if params.get("capture_link", True) is not False:
+                try:
+                    dd = d or u2.connect(self.serial)
+                    url, lmsg = flow.capture_share_link(dd, self.serial)
+                    _log.info(f"[{self.serial}] 抓分享链接：{url or ('失败：' + lmsg)}")
+                except Exception as e:
+                    _log.warning(f"[{self.serial}] 抓分享链接异常: {e}")
+            vp.mark_done(plan["id"], share_url=url, msg=why)
+            self._notify_publish(dict(plan, share_url=url), ok=True, msg=why or "已标记发布成功")
+            self.set_action(f"已标记发布成功（{'链接 ' + url if url else '没抓到链接'}）")
+            return True
+        if result == "failed":
+            # **确认没发出去** → 直接落 `failed`（可重试），不能走 mark_failed('post')
+            # —— 那会落到"结果未知"、反而不敢重试。这里人是亲眼确认过的。
+            vp.set_status(plan["id"], vp.ST_FAILED, note=why or "人工标记：没发出去")
+            self._notify_publish(plan, ok=False, msg=why or "人工标记：没发出去")
+            self.set_action("已标记失败（下次任务会再推一次）")
+            return False
+        vp.mark_failed(plan["id"], "verify", why or "人工标记：结果不确定")
+        self._notify_publish(plan, ok=False, msg=why or "人工标记：结果不确定")
+        self.set_action("已标记「结果未知」（不会自动重发，需人工确认）")
+        return False
+
+    def _notify_publish(self, plan, ok, msg):
+        """发布结果推通知（notify 零 DB：字段都在计划行里，不查库）。"""
+        try:
+            notifier.notify("task.video.published" if ok else "task.video.failed",
+                            serial=self.serial,
+                            device_name=(self.ctx or {}).get("device_name", ""),
+                            model=(self.ctx or {}).get("model", ""),
+                            phone=plan.get("phone", ""),
+                            nickname=plan.get("nickname", ""),
+                            release_date=plan.get("release_date", ""),
+                            seq=plan.get("seq", 0),
+                            title=(plan.get("title") or "")[:60],
+                            share_url=plan.get("share_url", ""),
+                            msg=msg)
+        except Exception as e:
+            _log.warning(f"发布通知发送失败（不影响发布）：{e}")
+
+    def _dedup_policy(self):
+        """任务级去重有效期（`dedup_reset` / `dedup_hours`）→ (kind, hours)。
+
+        **刻意放任务级**：检查与记账两处各填一份的话，填不一致就会算出两个不同的 key、
+        去重静默失效（最难查的那种 bug）。认不出的值一律回退 `day`。
+        """
+        p = self.params or {}
+        kind = str(p.get("dedup_reset") or dedup.KIND_DAY).strip()
+        if kind not in dedup.RESET_KINDS:
+            kind = dedup.KIND_DAY
+        try:
+            hours = int(p.get("dedup_hours") or dedup.DEFAULT_HOURS)
+        except (TypeError, ValueError):
+            hours = dedup.DEFAULT_HOURS
+        return kind, max(1, hours)
+
+    def _dedup_identity(self, d, params, tkey, vkey):
+        """算去重身份：填了身份元素就读它的文本；留空则用设备 serial（一号一机场景）。
+
+        返回 None = **无法判定**（读不到值）→ 调用方必须"不去重"。
+        宁可漏拦一次，也不能把"读不到"当成空身份——那会让所有设备共用一个 key，
+        第一台记账之后其余全被误跳过（同一个号一台都没做，却被判"做过"）。
+        """
+        sel_val = (params.get(vkey) or "").strip()
+        if not sel_val:
+            return self.serial
+        txt = self._read_element_text(d, params.get(tkey) or "text", sel_val)
+        if not txt:
+            _log.warning(f"[{self.serial}] 去重身份元素读不到值（{sel_val}）→ 本次不去重")
+            return None
+        return txt
+
+    def _exec_mark_done(self, d, params, depth=0):
+        """「记为已做」：把身份值记进去重账本（跨设备幂等）。
+
+        **放在动作成功之后**：动作失败就不记账，下次重跑会重试该设备——
+        拆成"检查在前、记账在后"两步，天然就是"成功才记账、失败不丢"。
+        身份读不到时**不记账**（记一个空身份会把别人挡住）。
+
+        **身份留空 = 复用前面「去重」条件刚解析出的那个身份**（推荐这样配）：
+        检查与记账必须用**同一个身份字符串**，key 才算得到一起；让用户在两处各配一遍
+        元素，一旦不一致（填了一个、另一个忘了）去重就静默失效——这是最容易踩的坑，
+        所以默认行为改成"自动跟随上面的检查"。
+        """
+        kind, hours = self._dedup_policy()
+        if (params.get("selector_value") or "").strip():
+            ident = self._dedup_identity(d, params, "selector_type", "selector_value")
+        elif self._last_ident:
+            ident = self._last_ident
+            _log.info(f"[{self.serial}] 记为已做：复用上面去重检查的身份『{ident}』")
+        elif self._dedup_seen:
+            # 上面**跑了**去重检查、但身份读不到（元素没出来/页面没到）。
+            # 这时**绝不能**退回设备身份记一笔：那会在"什么都没做成"的情况下
+            # 把设备标成已做。不记 → 下次重跑会重试。
+            ident = None
+            _log.warning(f"[{self.serial}] 记为已做：上面去重检查没读到身份（页面没到？）"
+                         f"→ 本次不记账，下次重跑会重试")
+        else:
+            # 任务里根本没有前置去重检查、又没填身份元素 → 退回设备身份（一号一机场景）
+            ident = self.serial
+            _log.info(f"[{self.serial}] 记为已做：没填身份元素也没有前置去重检查 → "
+                      f"按设备身份记账（{ident}）")
+        if not ident:
+            self.set_action("记为已做：身份读不到 → 本次不记（下次重跑会重试）")
+            return True
+        first = dedup.mark(self.ctx.get("job_id", ""), ident, kind, hours,
+                           serial=self.serial,
+                           device_name=self.ctx.get("device_name", ""),
+                           job_name=self.ctx.get("job_name", ""))
+        who = "首次" if first else "已存在（别处先记过）"
+        _log.info(f"[{self.serial}] 记为已做：身份『{ident}』 → {who}")
+        self.set_action(f"记为已做：『{ident}』{who}")
+        return True
+
+    def _read_element_text(self, d, sel_type, sel_val):
+        """取选中元素的文本（文本比对用）。读不到返回 ""。
+
+        只读操作，不改任何状态；失败静默返回空串，由调用方按"空文本"去比对
+        （日志里会打出实际读到的值，排查时能看出是空还是不对）。
+
+        注意 u2 两种元素的 exists 语义不同，别"统一"掉：
+          · `d.xpath(...)` → XPathSelector.exists 是**纯 bool 属性**
+          · `d(text=...)`  → UiObject.exists 是**可调用的 Exists 对象**
+            （`bool()` 即时判断、`exists(timeout=t)` 带等待）——两种写法都对
+        """
+        try:
+            if sel_type == "xpath":
+                el = d.xpath(sel_val)
+                if not el.exists:
+                    return ""
+                return (el.get_text() or "").strip()
+            el = d(**{sel_type: sel_val})
+            if not el.exists:
+                return ""
+            # 限时读：元素在"检查"与"读"之间消失时，别挂满默认等待（默认可能是 10s）
+            return (el.get_text(timeout=_TEXT_READ_TIMEOUT) or "").strip()
+        except Exception as e:
+            _log.warning(f"[{self.serial}] 读取元素文本失败（按空文本比对）: {e}")
+            return ""
+
     def _exec_swipe(self, d, params, depth=0):
         """滑动一次（默认拟人：弧线 + 抖动 + 本设备手速，见 core/humanize.py）。
 
@@ -870,17 +1371,46 @@ class GenericStepsWorker(BaseWorker):
         需先用"点击元素"步骤定位到输入框，本步骤只负责输入。
         mode=random: 从 texts（换行分隔）随机选一条
         mode=fixed:  输入 fixed_text
+
+        **`text_source`（可选）：文字从哪来**
+          · `manual`（默认）= 用上面的 mode（行为与以前完全一致）
+          · `release_title` = **本机当前那条发布计划的标题**（"推送发布视频"推的那条；
+            本机没有就取最近一条已推送的）· 配 `release_topics` 还能自动加话题
+        选发布计划来源时**会回读校验**（读输入框的 text）：不校验的后果是
+        "抖音不吃 send_keys → 发出一篇空文案，而每一步都显示成功"；
+        校验不过就自动改走剪贴板通道粘贴（设备端 Agent）再验一次。
         """
-        mode = params.get("mode", "random")
-        if mode == "fixed":
-            text = params.get("fixed_text", "")
-        else:
-            raw = params.get("texts", "")
-            candidates = [t.strip() for t in raw.splitlines() if t.strip()]
-            if not candidates:
-                _log.warning("input_text 无候选文字")
-                return
-            text = random.choice(candidates)
+        src = str(params.get("text_source") or "manual").strip()
+        text = ""
+        if src in ("release_title", "release_title_topics"):
+            from core import video_plan as vp
+            plan = getattr(self, "_last_release", None)
+            if not plan:
+                phones, _who = self._release_targets(params)
+                plan = vp.last_pushed_for_device(phones) if phones else None
+            if plan:
+                text, _err = vp.build_caption(
+                    plan, params.get("release_topics") or ""
+                    if src == "release_title_topics" else "")
+                self._last_release = self._last_release or plan
+                _log.info(f"[{self.serial}] 输入文字取计划标题："
+                          f"{plan.get('nickname') or plan.get('phone')} "
+                          f"{plan.get('release_date')} #{plan.get('seq')}")
+            if not text:
+                _log.warning(f"[{self.serial}] 输入文字：本机没有可用的发布计划标题 → 跳过"
+                             f"（前面要先有「推送发布视频」步骤）")
+                return None
+        if not text:
+            mode = params.get("mode", "random")
+            if mode == "fixed":
+                text = params.get("fixed_text", "")
+            else:
+                raw = params.get("texts", "")
+                candidates = [t.strip() for t in raw.splitlines() if t.strip()]
+                if not candidates:
+                    _log.warning("input_text 无候选文字")
+                    return
+                text = random.choice(candidates)
         if not text:
             return
         clear_first = params.get("clear_first", True)
@@ -901,6 +1431,48 @@ class GenericStepsWorker(BaseWorker):
                     _log.warning(f"[{self.serial}] input_text 未找到输入框: {e}")
             except Exception as e2:
                 _log.warning(f"[{self.serial}] input_text 失败: {e2}")
+        # 取计划标题时**必须回读校验**：抖音的 EditText 有时不吃 send_keys，
+        # 不校验就可能发出一篇空文案而每一步都显示成功
+        if src in ("release_title", "release_title_topics"):
+            return self._verify_input(d, text, clear_first)
+        return None
+
+    def _verify_input(self, d, text, clear_first):
+        """回读输入框，确认文字真的进去了；不行就改走剪贴板通道再验一次。"""
+        def _read():
+            try:
+                el = d(className="android.widget.EditText")
+                if el.exists:
+                    return el.get_text(timeout=2) or ""
+            except Exception:
+                pass
+            return ""
+
+        for attempt in (1, 2):
+            got = _read()
+            if got and text[:12] in got:
+                return True
+            _log.warning(f"[{self.serial}] 文案回读不一致（第 {attempt} 次）："
+                         f"期望『{text[:20]}…』读到『{got[:20]}』")
+            if attempt == 1:
+                # 第 2 次改走剪贴板通道（设备端 Agent 写剪贴板 + 粘贴），中文不会变形
+                try:
+                    from core.clipboard_helper import inject_clipboard
+                    okc, msgc = inject_clipboard(self.serial, text, d=d)
+                    if okc:
+                        d.jsonrpc.pasteClipboard()
+                        time.sleep(1)
+                    else:
+                        _log.warning(f"[{self.serial}] 剪贴板兜底注入失败: {msgc}")
+                except Exception as e:
+                    _log.warning(f"[{self.serial}] 剪贴板兜底异常: {e}")
+                time.sleep(1)
+        got = _read()
+        if got and text[:12] in got:
+            return True
+        _log.warning(f"[{self.serial}] ⚠ 文案没填进去（读回『{got[:30]}』）——"
+                     f"接着发布就会发出空文案，这一步判失败")
+        return False
 
 
 @register_task

templates/admin/monitor.html

@@ -309,7 +309,8 @@ body{background:var(--bg);font-family:var(--body);color:var(--text);font-size:14
 .el-device-card:hover{border-color:var(--primary);box-shadow:var(--shadow-md);transform:translateY(-1px)}
 .el-device-card .edc-icon{width:36px;height:36px;background:#f1efe8;border-radius:8px;display:flex;align-items:center;justify-content:center;font-size:18px;flex-shrink:0}
 .el-device-card .edc-info{flex:1}
-.el-device-card .edc-serial{font-size:13px;font-weight:600;color:var(--text);font-family:var(--mono)}
+.el-device-card .edc-name{font-size:13.5px;font-weight:700;color:var(--text)}
+.el-device-card .edc-serial{font-size:12px;color:var(--text-light);margin-top:2px;font-family:var(--mono)}
 .el-device-card .edc-model{font-size:12px;color:var(--text-light);margin-top:2px}
 .el-device-card .edc-status{font-size:11px;padding:2px 10px;border-radius:99px;background:var(--success-soft);color:#15803d;flex-shrink:0;font-weight:600}
 .el-picker-main{display:flex;flex:1;overflow:hidden}
@@ -510,6 +511,7 @@ body{background:var(--bg);font-family:var(--body);color:var(--text);font-size:14
   {% endif %}
   <div class="tabs">
     <button class="tab active" data-tab="monitor" onclick="showTab('monitor')">监控</button>
+    <button class="tab" data-tab="account" onclick="showTab('account')" data-perm="devices">账号</button>
     <button class="tab" data-tab="tasks" onclick="showTab('tasks')">任务</button>
     <button class="tab" data-tab="logs" onclick="showTab('logs')" data-perm="logs">日志</button>
     <button class="tab" data-tab="users" onclick="showTab('users')" data-perm="admin">用户</button>
@@ -553,6 +555,7 @@ body{background:var(--bg);font-family:var(--body);color:var(--text);font-size:14
       <th class="col-cb"><input type="checkbox" id="cb-all" onclick="toggleAllDevices(this.checked)" title="全选/取消全选"></th>
       <th data-sort="serial" onclick="_lpSort('devices','serial')">设备</th>
       <th data-sort="model" onclick="_lpSort('devices','model')">型号</th>
+      <th data-sort="battery" onclick="_lpSort('devices','battery')" title="后台每分钟采集一次（dumpsys battery）；颜色按告警档位上色，阈值在「工具 → 设备发现 → 电量监控」里配">电量</th>
       <th data-sort="worker_status" onclick="_lpSort('devices','worker_status')">任务状态</th>
       <th data-sort="foreground_app" onclick="_lpSort('devices','foreground_app')">前台App</th>
       <th data-sort="progress" onclick="_lpSort('devices','progress')">进度</th>
@@ -579,6 +582,133 @@ body{background:var(--bg);font-family:var(--body);color:var(--text);font-size:14
   <div id="jobs-grid" class="jobs-grid"></div>
 </div>
 
+<!-- ========== Tab: 账号（台账） ========== -->
+<div id="tab-account" class="tab-panel">
+  <div class="page-title">账号</div>
+  <div class="page-sub">每台设备上登录的抖音账号（谁在哪台机器上、卡在不在机内、能不能发视频）</div>
+
+  <div class="sub-tabs">
+    <button class="sub-tab active" data-sub="ledger" onclick="showSubTab('account','ledger')">账号台账</button>
+    <button class="sub-tab" data-sub="plan" onclick="showSubTab('account','plan')">发布计划</button>
+  </div>
+
+  <!-- 子分栏 1：账号台账 -->
+  <div class="sub-panel active" id="account-sub-ledger">
+  <div class="toolbar">
+    <button class="btn btn-primary" onclick="openLedgerModal('')" data-perm="devices">新增账号</button>
+    <button class="btn" onclick="openLedgerImport()" data-perm="devices">粘贴导入</button>
+    <button class="btn" onclick="loadLedger()">刷新</button>
+    <select class="form-control" id="ledger-device" style="width:140px" onchange="ledgerDeviceChanged()">
+      <option value="">全部设备</option>
+    </select>
+    <input class="form-control list-search" id="search-ledger" placeholder="搜索设备号/账号名/抖音号/手机号...">
+    <span class="text-muted" id="ledger-stats"></span>
+  </div>
+
+  <table class="table">
+    <thead><tr>
+      <th data-sort="device_name" onclick="_lpSort('ledger','device_name')">设备号</th>
+      <th data-sort="nickname" onclick="_lpSort('ledger','nickname')">账号名称</th>
+      <th data-sort="douyin_id" onclick="_lpSort('ledger','douyin_id')">抖音号</th>
+      <th>手机号</th>
+      <th>注册时间</th>
+      <th>卡在机内</th>
+      <th>可发视频</th>
+      <th>简介</th>
+      <th>备注</th>
+      <th>操作</th>
+    </tr></thead>
+    <tbody id="tb-ledger"></tbody>
+  </table>
+  <div class="list-pager" id="pager-ledger"></div>
+
+  <div class="help">
+    这张台账有三个用处：① 人在机器旁时对照（手机端 Agent 的「身份大字页」也会显示本机账号）；
+    ② 任务的「条件判断」可以直接从这里取号（编辑器里把<b>候选值来源</b>选成「本机台账」，
+    就不用把几十个号手写进去）；③ 设备池里能看到每台登记了几个号。<br>
+    ⚠ 台账里的抖音号是<b>纯号</b>（如 <code>35377983067</code>），只当"比对用的候选值"。
+    <b>不要</b>拿它去填「去重」的身份元素 —— 身份比对的是元素原文
+    （<code>抖音号：35377983067</code>），格式不同会让去重<b>静默失效</b>。
+  </div>
+  </div><!-- /account-sub-ledger -->
+
+  <!-- 子分栏 2：视频发布计划 -->
+  <div class="sub-panel" id="account-sub-plan">
+    <div class="toolbar" style="flex-wrap:wrap">
+      <button class="btn btn-primary" onclick="document.getElementById('rp-video-input').click()"
+              data-perm="devices">上传视频</button>
+      <button class="btn" onclick="document.getElementById('rp-title-input').click()"
+              data-perm="devices">上传标题</button>
+      <button class="btn btn-primary" onclick="rpPushAll()" data-perm="devices"
+              title="把今天所有「待发布/失败」的计划按设备推到手机上（每台设备串行推）">一键推送（今天）</button>
+      <button class="btn" onclick="rpExportLinks()">导出链接 CSV</button>
+      <button class="btn" onclick="loadReleasePlan()">刷新</button>
+      <select class="form-control" id="rp-range" style="width:130px" onchange="rpRangeChanged()">
+        <option value="today">今天</option>
+        <option value="week">未来 7 天</option>
+        <option value="all">全部</option>
+      </select>
+      <select class="form-control" id="rp-status" style="width:150px" onchange="rpRangeChanged()">
+        <option value="">全部状态</option>
+        <option value="pending">待标题</option>
+        <option value="ready">待发布</option>
+        <option value="done">已发布</option>
+        <option value="failed,unknown">失败/未知</option>
+        <option value="skipped">已跳过</option>
+      </select>
+      <input class="form-control list-search" id="search-release" placeholder="搜索账号/抖音号/标题/文件名...">
+      <span class="text-muted" id="rp-stats"></span>
+    </div>
+
+    <!-- 发布任务：到点自动"推送 + 发视频"。素材（上面）与执行（这里）在同一页 -->
+    <div style="border:1px solid var(--border);border-radius:6px;padding:8px 10px;margin-bottom:10px">
+      <div style="display:flex;justify-content:space-between;align-items:center;gap:8px;flex-wrap:wrap">
+        <div><b>发布任务</b>
+          <span class="text-muted" style="font-size:12px">
+            到点自动跑：推送素材 → 你的抖音步骤 → 标记结果（抖音那几步的选择器要你自己抓一次）
+          </span></div>
+        <div style="white-space:nowrap">
+          <button class="btn btn-xs btn-primary" onclick="rpNewTask()" data-perm="tasks">一键新建发布任务</button>
+          <button class="btn btn-xs" onclick="loadReleaseTasks()">刷新</button>
+        </div>
+      </div>
+      <div id="rp-tasks" style="margin-top:6px"></div>
+    </div>
+
+    <div id="rp-timeline"></div>
+    <div class="list-pager" id="pager-release"></div>
+
+    <details style="margin-top:12px">
+      <summary style="cursor:pointer;color:var(--text-light)">明细表（与时间线同一份数据）</summary>
+      <table class="table table-sm" style="margin-top:8px">
+        <thead><tr>
+          <th>发布日期</th><th>设备号</th><th>账号</th><th>编号</th><th>视频文件</th>
+          <th>标题</th><th>状态</th><th>分享链接</th><th>操作</th>
+        </tr></thead>
+        <tbody id="tb-release"></tbody>
+      </table>
+    </details>
+
+    <div class="help">
+      视频文件名规则 <code>手机号_日期_编号</code>（编号可省略，日期如 <code>20260912</code> 就是发布日期）；
+      标题 txt 每行 <code>标题内容_手机号_日期_编号</code> 或 <code>手机号_日期_编号_标题</code>（<b>两种写法都认</b>，编号都可省略，标题里可以有下划线、可以有 <code>#话题</code>；<code>#</code> 开头的行<b>只要认得出手机号/日期就当标题</b>，认不出才当注释忽略）。
+      <b>手机号必须在「账号台账」里</b>，否则拒收。<br>
+      上传后自动按 (手机号, 日期, 编号) 配对：有编号按编号精确对，没编号按顺序配 ——
+      <b>没传标题的视频不会被推送</b>（先在计划页改标题或补传标题）。<br>
+      <b>平台只负责把视频推到手机</b>（推到 <code>/sdcard/DCIM/Camera/</code>、把文件时间改成"现在"好排在相册最前、触发相册刷新并<b>按路径</b>校验进了索引、
+      把标题写进手机剪贴板）；**抖音里怎么发由你在任务里自己写步骤** ——
+      步骤顺序是：<b>「推送发布视频」→ 你自己的发布步骤（打开抖音→点+→相册→选视频→下一步→粘贴标题→发布）→ 最后放一个「标记发布结果」</b>。<br>
+      计划页的「推送到手机」是同一件事的人工入口（推完你在手机上发，发完点「标记已发布」）。<br>
+      ⚠ 发布结果以<b>每行的状态</b>为准：<b>失败(可重试)</b>说明推送都没成功、可以再推；
+      <b>结果未知(需确认)</b>说明推送之后那一段出了岔子、<b>可能已经发出去了</b>，
+      要先到抖音里看一眼，再用「已发出 / 未发出」裁决（平台不会自动重发）。
+    </div>
+
+    <input type="file" id="rp-video-input" multiple accept="video/*" style="display:none" onchange="rpPickVideos(this)">
+    <input type="file" id="rp-title-input" accept=".txt" style="display:none" onchange="rpPickTitles(this)">
+  </div><!-- /account-sub-plan -->
+</div>
+
 <!-- ========== Tab 2: 任务 ========== -->
 <div id="tab-tasks" class="tab-panel">
   <div class="page-title">任务</div>
@@ -588,6 +718,7 @@ body{background:var(--bg);font-family:var(--body);color:var(--text);font-size:14
     <button class="sub-tab active" data-sub="plan" onclick="showSubTab('tasks','plan')">任务计划</button>
     <button class="sub-tab" data-sub="actions" onclick="showSubTab('tasks','actions')">自定义动作</button>
     <button class="sub-tab" data-sub="actioncfg" onclick="showSubTab('tasks','actioncfg')">动作配置</button>
+    <button class="sub-tab" data-sub="dedup" onclick="showSubTab('tasks','dedup')">去重记录</button>
   </div>
 
   <!-- 子分栏 1：任务计划 -->
@@ -847,6 +978,32 @@ body{background:var(--bg);font-family:var(--body);color:var(--text);font-size:14
     </div>
     <div id="act-lib-list" style="flex:1;overflow-y:auto;min-height:200px;display:flex;flex-direction:column;gap:8px"></div>
   </div>
+
+  <!-- 子分栏 4：去重记录（done_mark 表 = 跨设备"已做过"账本） -->
+  <div class="sub-panel" id="tasks-sub-dedup">
+    <div class="help">
+      <b>去重账本</b>：任务里用「条件判断 → 去重」+「记为已做」两个步骤，把"这个身份做过了"记在这里，
+      <b>所有设备共享一份</b>——所以多个手机跑同一个任务、反复重跑，也不会把同一个号做两次。<br>
+      <span class="text-muted">想让它重跑：删掉对应那条（单个号/单台设备）或「清空本任务记录」。
+      有效期在任务编辑器的<b>「去重有效期」</b>里设（每天一次 / 只做一次 / 按小时）；「只做一次」的记录不会被自动清理。</span>
+    </div>
+    <div class="toolbar" style="gap:10px;flex-wrap:wrap">
+      <select class="form-control" id="dedup-job" style="width:280px" onchange="loadDedup()">
+        <option value="">全部任务</option>
+      </select>
+      <button class="btn" onclick="loadDedup()">刷新</button>
+      <button class="btn btn-danger" onclick="clearJobDedup()" data-perm="tasks">清空本任务记录</button>
+      <span class="text-muted" id="dedup-stats"></span>
+    </div>
+    <table class="table">
+      <thead><tr>
+        <th style="width:160px">时间</th><th style="width:90px">设备</th>
+        <th style="width:150px">身份值</th><th style="width:110px">有效期</th>
+        <th>任务</th><th style="width:120px">操作</th>
+      </tr></thead>
+      <tbody id="tb-dedup"><tr><td colspan="6" class="empty">暂无记录</td></tr></tbody>
+    </table>
+  </div>
 </div>
 
 <!-- ========== Tab 4: 日志 ========== -->
@@ -1205,6 +1362,37 @@ body{background:var(--bg);font-family:var(--body);color:var(--text);font-size:14
         </table>
       </div>
     </div>
+    <!-- 电量监控：定时采集设备电量（大屏 + 监控页设备列表展示），低于阈值推 webhook 通知 -->
+    <div style="border-bottom:1px solid var(--border);margin-bottom:10px;padding-bottom:10px">
+      <div class="toolbar" style="flex-wrap:wrap">
+        <label style="display:inline-flex;align-items:center;gap:4px">
+          <input type="checkbox" id="battery-enabled" onchange="saveBatterySettings()"> 电量监控
+        </label>
+        <span class="text-muted" style="margin-left:8px">低电量</span>
+        <input type="number" id="battery-low" style="width:70px" min="1" max="100"
+               title="电量低于这个值就告警">
+        <span class="text-muted">% · 严重</span>
+        <input type="number" id="battery-critical" style="width:70px" min="1" max="100"
+               title="低于这个值时通知等级升到「严重」（error）。不能高于低电量阈值。">
+        <span class="text-muted">%</span>
+        <label style="display:inline-flex;align-items:center;gap:4px;margin-left:10px"
+               title="充电中（status=充电中/已充满）不告警——插着充电器说明正在补电。注意「插着却没充电」（劣质线/温控/满电停充）仍会告警，那正是最该知道的情况。">
+          <input type="checkbox" id="battery-skip-charging"> 充电中不告警
+        </label>
+        <span class="text-muted" style="margin-left:8px">采集间隔</span>
+        <input type="number" id="battery-interval" style="width:70px" min="30" max="3600">
+        <span class="text-muted">秒</span>
+        <button class="btn" onclick="saveBatterySettings()">保存设置</button>
+        <button class="btn" onclick="scanBatteryNow()">立即采集</button>
+        <span id="battery-status" class="text-muted"></span>
+      </div>
+      <div class="help">定时用 <code>dumpsys battery</code>（只读）采集池内在线设备的电量，显示在
+        <b>「监控 → 设备列表」的电量列</b>与<b>大屏卡片</b>上。<br>
+        低于阈值时推 webhook 通知（事件 <code>device.battery.low</code>，要在「系统 → 通知」里勾选订阅才发）：
+        <b>掉到低电量报一次、掉到严重再报一次、恢复再报一次</b>，不做重复刷屏。<br>
+        电量只放内存、<b>不落库</b>（重启后重新采一轮），所以不占数据库、不影响备份。
+        设备离线时显示最后一次读数（置灰），不会变成空白。</div>
+    </div>
     <div class="toolbar">
       <input type="text" id="devpool-serial" class="form-control" style="width:220px;font-family:monospace"
              placeholder="serial，如 100.100.10.20:5555" onkeydown="if(event.key==='Enter')addPoolDev()">
@@ -1224,6 +1412,7 @@ body{background:var(--bg);font-family:var(--body);color:var(--text);font-size:14
       <thead><tr>
         <th>serial</th><th>名称</th><th>型号</th><th>在线</th><th>状态</th>
         <th title="设备指纹（ro.serialno）：采集到之后，设备换 IP 才能被自动认领">指纹</th>
+        <th title="这台设备在「账号」页登记了几个抖音号（点数字看明细）">账号</th>
         <th>添加时间</th><th>操作</th>
       </tr></thead>
       <tbody id="tb-devpool"></tbody>
@@ -1420,5 +1609,8 @@ body{background:var(--bg);font-family:var(--body);color:var(--text);font-size:14
 <script src="/static/admin/notify.js"></script>
 <script src="/static/admin/steplog.js"></script>
 <script src="/static/admin/recorder.js"></script>
+<script src="/static/admin/dedup.js"></script>
+<script src="/static/admin/ledger.js"></script>
+<script src="/static/admin/release.js"></script>
 </body>
 </html>

templates/admin/wall.html

@@ -73,6 +73,17 @@ main{position:relative;z-index:2;height:calc(100vh - 88px);overflow-y:auto;paddi
 .card .info .name{font-size:13.5px;font-weight:700;color:#f1f4f8;white-space:nowrap;overflow:hidden;text-overflow:ellipsis}
 .card .info .ip{font-family:var(--mono);font-size:12px;color:var(--muted);margin-top:2px;white-space:nowrap;overflow:hidden;text-overflow:ellipsis}
 .card .info .model{font-size:10.5px;color:var(--faint);margin-top:2px}
+/* 型号 + 电量同一行（省一行高度，卡片本来就矮） */
+.card .info .meta{display:flex;align-items:center;gap:8px;margin-top:2px;white-space:nowrap;overflow:hidden}
+.card .info .meta .model{margin-top:0;overflow:hidden;text-overflow:ellipsis}
+.card .info .batt{margin-left:auto;display:inline-flex;align-items:center;gap:2px;font-size:11px;color:var(--faint);flex:0 0 auto}
+.card .info .batt .lv{font-family:var(--mono);font-weight:700}
+.card .info .batt.ok .lv{color:var(--green)}
+.card .info .batt.low .lv{color:var(--amber)}
+.card .info .batt.crit .lv{color:var(--red)}
+.card .info .batt.crit{animation:pulse 1.6s infinite}
+.card .info .batt.stale{opacity:.4}
+.card .info .batt .chg{color:var(--teal)}
 .card .info .action{font-size:11.5px;color:var(--muted);margin-top:6px;white-space:nowrap;overflow:hidden;text-overflow:ellipsis;min-height:16px}
 .card .info .action b{color:var(--amber);font-weight:600}
 .card .info .prog{margin-top:7px;height:4px;background:#1d242e;border-radius:99px;overflow:hidden}
@@ -202,8 +213,8 @@ async function refreshStatus(){
   const r=await apiGet('/api/status');
   if(!r||!r.ok)return;
   const devs=(r.devices||[]).sort((a,b)=>a.serial.localeCompare(b.serial));
-  const changed=JSON.stringify(devs.map(d=>[d.serial,d.present,d.worker_status,d.task_job,d.current_action,d.progress,d.device_name,d.model]))!==
-                JSON.stringify(_devices.map(d=>[d.serial,d.present,d.worker_status,d.task_job,d.current_action,d.progress,d.device_name,d.model]));
+  const changed=JSON.stringify(devs.map(d=>[d.serial,d.present,d.worker_status,d.task_job,d.current_action,d.progress,d.device_name,d.model,d.battery]))!==
+                JSON.stringify(_devices.map(d=>[d.serial,d.present,d.worker_status,d.task_job,d.current_action,d.progress,d.device_name,d.model,d.battery]));
   _devices=devs;
   renderStats(devs);
   if(changed)renderGrid(visibleDevs(devs));
@@ -249,6 +260,22 @@ function fmtProgress(p){
 }
 function shortIp(serial){return String(serial||'').replace(/:5555$/,'');}
 
+// 电量：告警档位（tier 0 正常/1 低/2 严重）由后端算好，前端只上色——
+// 阈值只在「工具 → 设备发现 → 电量监控」一处定义，前端不重复判，免得两边不一致
+function battHtml(d){
+  const b=d.battery;
+  if(!b)return '<span class="batt">🔋<span class="lv">—</span></span>';
+  const t=b.tier||0;
+  const cls=t===2?'crit':(t===1?'low':'ok');
+  const chg=b.charging?'<span class="chg" title="充电中">⚡</span>':'';
+  const mins=b.at?Math.floor((Date.now()/1000-b.at)/60):-1;
+  const minsTxt=(mins<0?'未知':(mins<1?'刚刚':mins+' 分钟前'));
+  const tip=(t===2?'电量严重不足':(t===1?'电量低':'电量正常'))
+    +'（'+minsTxt+'采集'+(d.present?'':'，设备已离线，显示最后一次读数')+'）';
+  return '<span class="batt '+cls+(d.present?'':' stale')+'" title="'+tip+'">🔋'
+    +'<span class="lv">'+b.level+'%</span>'+chg+'</span>';
+}
+
 function cardHtml(d, i){
   const cls=cardCls(d);
   const serial=esc(d.serial);
@@ -268,7 +295,8 @@ function cardHtml(d, i){
     '<div class="info">'+
       '<div class="name">'+name+'</div>'+
       '<div class="ip">'+ip+'</div>'+
-      '<div class="model">'+esc(d.model||'')+'</div>'+
+      '<div class="meta"><span class="model">'+esc(d.model||'')+'</span>'
+        +'<span class="batt-wrap">'+battHtml(d)+'</span></div>'+
       action+fmtProgress(d.progress)+
       '<div class="hint">点击进入设备操作</div>'+
     '</div>'+
@@ -306,6 +334,9 @@ function renderGrid(devs){
       card.querySelector('.name').textContent=d.device_name||d.model||'设备';
       card.querySelector('.ip').textContent=shortIp(serial);
       card.querySelector('.model').textContent=d.model||'';
+      // 电量（与型号同一行，见 .meta）
+      const bw=card.querySelector('.batt-wrap');
+      if(bw)bw.innerHTML=battHtml(d);
       const action=d.current_action
         ?(d.task_job?'<b>'+esc(d.task_job)+'</b> · ':'')+esc(d.current_action)
         :(d.task_job?'<b>'+esc(d.task_job)+'</b>':'');

web/__init__.py

@@ -6,7 +6,8 @@
   tasks       — 任务计划/分组/自定义动作/元素抓取/步骤测试
   admin       — 用户管理/日志
   tools       — adb 终端/剪贴板注入/应用版本
-  devices     — 设备池管理
+  devices     — 设备池管理 + 账号台账
+  video_plan  — 视频发布计划（上传/时间线/链接导出/单条发布）
   apks        — 应用管理
   tailscale   — Tailscale 管理
   system      — 系统数据备份导出/导入
@@ -24,6 +25,7 @@ def register_blueprints(app):
     from .admin_api import bp as admin_bp
     from .tools_api import bp as tools_bp
     from .devices_api import bp as devices_bp
+    from .video_plan_api import bp as video_plan_bp
     from .apks_api import bp as apks_bp
     from .tailscale_api import bp as tailscale_bp
     from . import agent_api as _agent_mod
@@ -33,6 +35,6 @@ def register_blueprints(app):
     from .device_agent_api import bp as devagent_bp
     from .notify_api import bp as notify_bp
     for bp in (auth_bp, monitor_bp, tasks_bp, admin_bp, tools_bp,
-               devices_bp, apks_bp, tailscale_bp, agent_bp, system_bp,
+               devices_bp, video_plan_bp, apks_bp, tailscale_bp, agent_bp, system_bp,
                devagent_bp, notify_bp):
         app.register_blueprint(bp)

web/device_agent_api.py

@@ -17,7 +17,9 @@
 
 管理端接口在文件后半段（`/api/agent-store/*`，走正常登录 + 权限）。
 """
+import base64
 import hmac
+import json
 import os
 import secrets
 import time
@@ -25,7 +27,7 @@ import time
 from flask import Blueprint, jsonify, request, send_file
 
 from config import APK_DIR
-from core import device_pool
+from core import device_pool, ledger
 from core.db_config import meta_get, meta_set
 from core.logger import get_logger
 from web.auth import PERM_APKS, PERM_DEVICES, perm_required
@@ -317,6 +319,32 @@ def api_agent_show_info():
                 "--es", "server", server]
         if ip:
             args += ["--es", "ip", ip]
+        # 本机账号台账（可选块）：身份页顺带显示"这台登的是哪几个号"。
+        # **中文必须 base64**（§5.1：adb shell 直传中文/特殊字符会变形）；
+        # `_adb` 是 argv 形式、不过 shell，base64 里的 +/= 安全 —— 将来谁把
+        # 这里改成 shell=True 就会静默坏掉，别改。
+        # 台账里没有这台设备时**整个 extra 不发**（设备端"没有这个 extra"=
+        # 本来就没登记，跟"发了但解不开"能区分开），原因随响应体的 warn 回给操作者。
+        warn = ""
+        try:
+            acc = ledger.agent_accounts(serial, device_name=name,
+                                        include_phone=bool(data.get("include_phone")))
+            if acc.get("accounts"):
+                b64, acc = _encode_accounts(acc)
+                if len(b64) + sum(len(a) for a in args) < _ARGS_CMD_MAX:
+                    args += ["--es", "accounts_b64", b64]
+                    _log.info("身份页附账号：%s 共 %s 个号（accounts_b64 %d 字节）",
+                              serial, acc.get("shown"), len(b64))
+                else:
+                    warn = "账号台账过大，未随身份页下发"
+                    _log.warning("身份页未附账号：%s %s（%d 字节）", serial, warn, len(b64))
+            else:
+                warn = f"这台设备在账号台账里没有账号（{acc.get('note') or '未匹配到设备名'}）"
+                _log.warning("身份页未附账号：%s %s", serial, warn)
+        except Exception as e:
+            # 台账坏了不能把"显示身份"这个动作弄坏：跳过该 extra，只回告警
+            warn = f"账号台账读取失败：{e}"
+            _log.warning("身份页附账号失败 %s: %s", serial, e)
 
     # 先点亮屏幕、解除锁屏：设备息屏时 am start 会把大字页开在锁屏**后面**，
     # 人看到的还是一片黑（实测踩过）——这正是原来"定位"按钮里的"点亮屏幕"那一步
@@ -339,7 +367,37 @@ def api_agent_show_info():
                         "error": "这台设备没装设备 Agent（com.example.deviceagent）——"
                                  "可以从「应用管理 → 设备端应用商店」装，或用扫码配置"}), 400
     _log.info("设备端 Agent %s: %s", "关闭身份页" if close else "打开身份页", serial)
-    return jsonify({"ok": True, "msg": "已关闭" if close else "已让设备显示身份信息"})
+    resp = {"ok": True, "msg": "已关闭" if close else "已让设备显示身份信息"}
+    if not close and warn:
+        resp["warn"] = warn          # 前端用 toast 提示（同二维码接口的 warn 惯例）
+    return jsonify(resp)
+
+
+# accounts_b64 的预算：44 条 × ~90 字节 ≈ 4KB，base64 后 ≈ 5.3KB，余量充足。
+# 再加一道**命令行总长**闸（Windows CreateProcess 上限 ~32767）。
+ACCOUNTS_PAYLOAD_MAX = 20000
+_ARGS_CMD_MAX = 28000
+
+
+def _encode_accounts(acc):
+    """把账号块压成 base64（超预算**按整条丢**，永不按字节切）。
+
+    按字节切会产出破损 JSON —— 设备端解析失败只能整块丢掉，
+    还不如少几条但能解开（`truncated`/`shown` 如实反映）。
+    返回 (base64 文本, 修正后的块)。
+    """
+    acc = dict(acc or {})
+    rows = list(acc.get("accounts") or [])
+    total = acc.get("total", len(rows))
+    while True:
+        block = dict(acc, accounts=rows, shown=len(rows),
+                     truncated=len(rows) < total)
+        b64 = base64.b64encode(
+            json.dumps(block, ensure_ascii=False, separators=(",", ":")).encode("utf-8")
+        ).decode("ascii")
+        if len(b64) <= ACCOUNTS_PAYLOAD_MAX or not rows:
+            return b64, block
+        rows = rows[:-1]
 
 
 @bp.route("/api/agent-store/config", methods=["GET", "POST"])

web/devices_api.py

@@ -4,7 +4,7 @@ from concurrent.futures import ThreadPoolExecutor, as_completed
 
 from flask import Blueprint, jsonify, request
 
-from core import device_pool, device_discovery
+from core import device_battery, device_pool, device_discovery, ledger
 from core.adb_helper import adb_connect, adb_connect_light
 from core.logger import get_logger
 from web.auth import perm_required, PERM_DEVICES
@@ -411,6 +411,143 @@ def api_devices_discovery_settings():
     return jsonify({"ok": True, "msg": msg})
 
 
+# ================== API：设备电量（采集/阈值/告警） ==================
+# 电量本身通过 /api/status 随设备列表一起下发（大屏/监控同一份数据）；
+# 这里是它的配置与采集器状态。低电量告警走通知子系统（事件 device.battery.low）。
+@bp.route("/api/devices/battery", methods=["GET"])
+@perm_required(PERM_DEVICES)
+def api_devices_battery():
+    """电量采集器状态 + 当前配置（面板显示"上次采集 12:00 · 14/14 台"）。"""
+    try:
+        return jsonify({"ok": True, **device_battery.get_status()})
+    except Exception as e:
+        _log.warning(f"电量状态获取失败: {e}")
+        return jsonify({"ok": False, "error": str(e)[:120]}), 503
+
+
+@bp.route("/api/devices/battery/settings", methods=["POST"])
+@perm_required(PERM_DEVICES)
+def api_devices_battery_settings():
+    """保存电量监控配置：{enabled?, low?, critical?, skip_charging?, interval?}。"""
+    data = request.json or {}
+    ok, msg, saved = device_battery.save_settings(data)
+    if not ok:
+        return jsonify({"ok": False, "error": msg}), 400
+    return jsonify({"ok": True, "msg": msg, "settings": saved})
+
+
+@bp.route("/api/devices/battery/scan", methods=["POST"])
+@perm_required(PERM_DEVICES)
+def api_devices_battery_scan():
+    """立即采集一次（后台执行，约 1-3 秒；看「上次采集」或大屏刷新确认）。"""
+    if not device_battery.scan_once():
+        return jsonify({"ok": False, "error": "上一轮采集还没跑完，稍等一下"}), 409
+    return jsonify({"ok": True, "msg": "采集已启动（约 1-3 秒）"})
+
+
+# ================== API：账号台账（「账号」页） ==================
+#
+# 数据在 device_account 表（见 core/ledger.py）；任务侧怎么用它取号见
+# tasks/generic/task.py 的 `_resolve_cmp_value`（if_el 的 cmp_source）。
+# ⚠ 台账的抖音号只做「条件判断」的比对值，**不做去重身份**（格式不同会静默失效）。
+
+@bp.route("/api/ledger")
+@perm_required(PERM_DEVICES)
+def api_ledger_list():
+    """账号列表 + 统计（?device=设备号 &q=搜索 &limit=）。"""
+    device_name = (request.args.get("device") or "").strip()
+    q = (request.args.get("q") or "").strip()
+    try:
+        limit = int(request.args.get("limit") or 500)
+    except ValueError:
+        limit = 500
+    try:
+        rows, stats = ledger.list_accounts(device_name, q, limit)
+        names = ledger.device_names()
+    except Exception as e:
+        _log.warning(f"读取账号台账失败: {e}")
+        return jsonify({"ok": False, "error": str(e)[:120]}), 503
+    return jsonify({"ok": True, "accounts": rows, "stats": stats, "device_names": names})
+
+
+@bp.route("/api/ledger/by_device")
+@perm_required(PERM_DEVICES)
+def api_ledger_by_device():
+    """按设备分组（设备池显示"这台几个号" + 点开看明细都走它，省一次请求）。"""
+    devices = ledger.by_device()
+    counts = {k: v["count"] for k, v in devices.items()}
+    return jsonify({"ok": True, "devices": devices, "counts": counts})
+
+
+@bp.route("/api/ledger", methods=["POST"])
+@perm_required(PERM_DEVICES)
+def api_ledger_add():
+    """新增一条账号。"""
+    row, err = ledger.add(request.json or {})
+    if err:
+        return jsonify({"ok": False, "error": err}), 400
+    return jsonify({"ok": True, "msg": "已新增", "account": row})
+
+
+@bp.route("/api/ledger/<acc_id>", methods=["PUT"])
+@perm_required(PERM_DEVICES)
+def api_ledger_update(acc_id):
+    """改一条账号。"""
+    row, err = ledger.update(acc_id, request.json or {})
+    if err:
+        code = 404 if "不存在" in err else 400
+        return jsonify({"ok": False, "error": err}), code
+    return jsonify({"ok": True, "msg": "已保存", "account": row})
+
+
+@bp.route("/api/ledger/<acc_id>", methods=["DELETE"])
+@perm_required(PERM_DEVICES)
+def api_ledger_delete(acc_id):
+    """删一条账号（删掉之后任务就取不到这个号了）。"""
+    if not ledger.delete(acc_id):
+        return jsonify({"ok": False, "error": "记录不存在或删除失败"}), 404
+    return jsonify({"ok": True, "msg": "已删除"})
+
+
+@bp.route("/api/ledger/import", methods=["POST"])
+@perm_required(PERM_DEVICES)
+def api_ledger_import():
+    """从表格粘贴文本批量导入。
+
+    请求：{"text": "设备号\\t手机号\\t…\\nA01\\t…", "delimiter": "\\t",
+           "mode": "skip|overwrite", "dry_run": true}
+    dry_run=true 只解析+判重、**一个字节都不写** —— 界面默认先预览再导入。
+    返回逐行结果（line/action/device_name/douyin_id/nickname/error/warns）+ 汇总。
+    """
+    data = request.json or {}
+    text = data.get("text") or ""
+    if not text.strip():
+        return jsonify({"ok": False, "error": "粘贴的内容是空的"}), 400
+    delim = data.get("delimiter") or "\t"
+    if delim == "tab":
+        delim = "\t"
+    mode = data.get("mode") or "skip"
+    dry_run = bool(data.get("dry_run"))
+    try:
+        rows, errors = ledger.parse_paste(text, delim)
+    except Exception as e:
+        _log.warning(f"账号台账解析失败: {e}")
+        return jsonify({"ok": False, "error": f"解析失败: {str(e)[:120]}"}), 400
+    if not rows:
+        return jsonify({"ok": True, "counts": {"total": 0, "added": 0, "updated": 0,
+                                              "skipped": 0, "failed": 0},
+                        "rows": [], "errors": errors, "mode": mode, "dry_run": dry_run,
+                        "msg": "没有可导入的行"})
+    try:
+        result = ledger.import_rows(rows, mode=mode, dry_run=dry_run)
+    except Exception as e:
+        _log.warning(f"账号台账导入失败: {e}")
+        return jsonify({"ok": False, "error": str(e)[:120]}), 503
+    result["errors"] = errors
+    result["msg"] = ("预览完成（未写入）" if dry_run else "导入完成")
+    return jsonify({"ok": True, **result})
+
+
 # ================== API：Tailscale 管理（仅管理员） ==================
 # 通过 Tailscale 官方 API v2 管理 tailnet 设备（列表/改名/授权/密钥不过期/删除/生成 auth key）。
 # 设备 IP 由 tailnet 自动分配，API 无法修改，列表只读展示。

web/monitor.py

@@ -6,8 +6,13 @@ import subprocess
 import shlex
 from concurrent.futures import ThreadPoolExecutor, as_completed
 
-from flask import (Blueprint, jsonify, request, Response, render_template)
+from flask import (Blueprint, jsonify, request, Response, render_template,
+                   render_template_string)
 from flask_login import login_required
+# /locate 定位页要把 serial 拼进 HTML，而 render_template_string 的模板名是
+# "<template>"、**不会自动转义**（serial 来自 query，不转义就是一个反射 XSS），
+# 所以这里显式转义。blueprint 拆分时漏掉了这两个 import，/locate 一直 500。
+from markupsafe import escape as _esc
 
 from core import device_pool
 from core.adb_helper import (screenshot, list_installed_apps, adb_connect,

web/tasks_api.py

@@ -9,7 +9,7 @@ from concurrent.futures import ThreadPoolExecutor, as_completed, TimeoutError as
 from flask import (Blueprint, jsonify, request, Response)
 from flask_login import login_required, current_user
 
-from core import device_pool, uiauto_helper, step_defaults
+from core import device_pool, uiauto_helper, step_defaults, dedup
 from core.adb_helper import adb_connect_light
 from core.models import db, DeviceGroup, TaskJob, CustomAction
 from core.logger import get_logger
@@ -320,6 +320,56 @@ def api_step_defaults_save():
     return jsonify({"ok": True, "msg": msg, **step_defaults.as_payload()})
 
 
+# ================== API：去重记录（「任务 → 去重记录」页） ==================
+#
+# 账本在 done_mark 表（跨设备幂等，见 core/dedup.py）；任务步骤怎么用它见
+# tasks/generic/task.py 的 `_exec_mark_done` 与 if_el 的 `selector_type=dedup`。
+
+@bp.route("/api/done_marks")
+@login_required
+def api_done_marks():
+    """去重记录列表 + 统计（?job=<任务ID> 只看某个任务）。"""
+    job_id = (request.args.get("job") or "").strip()
+    try:
+        limit = int(request.args.get("limit") or 200)
+    except ValueError:
+        limit = 200
+    try:
+        rows, stats = dedup.list_marks(job_id, limit)
+    except Exception as e:
+        _log.warning(f"读取去重记录失败: {e}")
+        return jsonify({"ok": False, "error": str(e)[:120]}), 503
+    return jsonify({"ok": True, "marks": rows, "stats": stats, "job_id": job_id})
+
+
+@bp.route("/api/done_marks/delete", methods=["POST"])
+@perm_required(PERM_TASKS)
+def api_done_marks_delete():
+    """删一条记录 → 那个号/那台设备可以重跑。"""
+    data = request.json or {}
+    mark_id = data.get("id")
+    if mark_id in (None, ""):
+        return jsonify({"ok": False, "error": "缺少 id"}), 400
+    if not dedup.delete_mark(mark_id):
+        return jsonify({"ok": False, "error": "记录不存在或删除失败"}), 404
+    _log.info("删除去重记录 #%s by %s", mark_id, getattr(current_user, "username", ""))
+    return jsonify({"ok": True, "msg": "已删除（该设备/身份下次会重新执行）"})
+
+
+@bp.route("/api/done_marks/clear", methods=["POST"])
+@perm_required(PERM_TASKS)
+def api_done_marks_clear():
+    """清空某个任务的全部记录 → 整批重跑。"""
+    data = request.json or {}
+    job_id = (data.get("job") or "").strip()
+    if not job_id:
+        return jsonify({"ok": False, "error": "缺少任务ID"}), 400
+    n = dedup.clear_job(job_id)
+    _log.info("清空去重记录：任务 %s 共 %s 条 by %s", job_id, n,
+              getattr(current_user, "username", ""))
+    return jsonify({"ok": True, "msg": f"已清空 {n} 条记录（该任务下次会全部重跑）", "deleted": n})
+
+
 # ================== API：用户管理 CRUD ==================
 
 @bp.route("/api/custom_actions")
@@ -459,6 +509,16 @@ def api_uiauto_devices():
         })
         seen.add(serial)
         added += 1
+    # 设备名用**平台起的名字**（A08 / cs1）：uiautodev 那份 name 是设备自己的
+    # codename（实测一柜子机器全叫 "earth"），同型号好几台时等于没有——
+    # 而抓取元素/试执行必须选对设备，所以池外设备宁可退回地址（地址至少唯一）。
+    try:
+        names = {d["serial"]: (d.get("name") or "") for d in device_pool.list_devices()}
+    except Exception:
+        names = {}
+    for d in data:
+        s = d.get("serial") or ""
+        d["name"] = names.get(s) or s
     if added:
         _log.info(f"抓取元素设备列表补全 {added} 台在线设备: {list(seen)}")
     return jsonify({"ok": True, "devices": data})

web/video_plan_api.py

@@ -0,0 +1,505 @@
+"""视频发布计划 API（「账号 → 发布计划」页）。
+
+数据在 `video_plan` 表、服务层 `core/video_plan.py`；任务侧怎么自动发布见
+`tasks/generic/task.py` 的 `_exec_publish_video`（本文件的「立即发布」调的是同一段逻辑）。
+
+红线（与 `core/video_plan.py` 顶部一致）：发布前必须原子占位；失败要分
+"推文件阶段（可重试）"与"抖音阶段（结果未知、绝不自动重试）"两类。
+"""
+import csv
+import io
+
+from flask import Blueprint, jsonify, request, send_file
+
+from core import video_plan as vp
+from core.logger import get_logger
+from web.auth import perm_required, PERM_DEVICES, PERM_TASKS
+
+_log = get_logger("web")
+bp = Blueprint("video_plan", __name__)
+
+
+@bp.route("/api/video_plan/upload_video", methods=["POST"])
+@perm_required(PERM_DEVICES)
+def api_vp_upload_video():
+    """上传单个视频（前端**逐文件**发，才能给每个文件一条结果与进度）。
+
+    文件名规则 `手机号_日期_编号`（编号可省略）；解析出的手机号必须**恰好**命中台账一个账号。
+    """
+    f = request.files.get("file")
+    if not f or not f.filename:
+        return jsonify({"ok": False, "error": "没收到文件"}), 400
+    replace = str(request.form.get("replace") or "") in ("1", "true", "yes")
+    order = request.form.get("order")
+    result = vp.upload_video(f, order=order, replace=replace)
+    if not result.get("ok"):
+        return jsonify(result), 400
+    return jsonify(result)
+
+
+@bp.route("/api/video_plan/upload_titles", methods=["POST"])
+@perm_required(PERM_DEVICES)
+def api_vp_upload_titles():
+    """上传标题：`{text, dry_run}`；也接受 multipart 的 txt 文件（字段名 file）。
+
+    每行 `标题内容_手机号_日期_编号` 或 `手机号_日期_编号_标题`（都认；编号可省略、标题里可以有下划线）；
+    `#` 开头的行**只有认不出手机号/日期时才当注释**（`#话题` 开头的标题照收）。
+    """
+    if request.files.get("file"):
+        raw = request.files["file"].stream.read()
+        try:
+            text = raw.decode("utf-8")
+        except UnicodeDecodeError:
+            text = raw.decode("gbk", errors="replace")
+        dry = str(request.form.get("dry_run") or "") in ("1", "true", "yes")
+    else:
+        data = request.json or {}
+        text = data.get("text") or ""
+        dry = bool(data.get("dry_run"))
+    if not text.strip():
+        return jsonify({"ok": False, "error": "内容是空的"}), 400
+    result = vp.import_titles(text, dry_run=dry)
+    return jsonify(result)
+
+
+@bp.route("/api/video_plan/timeline")
+@perm_required(PERM_DEVICES)
+def api_vp_timeline():
+    """时间线：?range=today|week|all &from=&to=&status=&account_id=&q=&limit="""
+    rng = (request.args.get("range") or "").strip()
+    today = vp._today()
+    date_from = (request.args.get("from") or "").strip()
+    date_to = (request.args.get("to") or "").strip()
+    if rng == "today" and not date_from:
+        date_from = date_to = today
+    elif rng == "week" and not date_from:
+        import time as _t
+        date_from = today
+        date_to = _t.strftime("%Y-%m-%d", _t.localtime(_t.time() + 7 * 86400))
+    data = vp.timeline(date_from, date_to,
+                       status=(request.args.get("status") or "").strip(),
+                       account_id=(request.args.get("account_id") or "").strip(),
+                       q=(request.args.get("q") or "").strip(),
+                       limit=int(request.args.get("limit") or 500))
+    return jsonify({"ok": True, **data})
+
+
+@bp.route("/api/video_plan/stats")
+@perm_required(PERM_DEVICES)
+def api_vp_stats():
+    """顶部统计（今天要发/已发/待标题/过期未发 + 素材占用与磁盘余量）。"""
+    return jsonify({"ok": True, "stats": vp.stats(), "disk": vp.disk_info(),
+                    "today": vp._today()})
+
+
+@bp.route("/api/video_plan/<pid>", methods=["GET", "PUT", "DELETE"])
+@perm_required(PERM_DEVICES)
+def api_vp_one(pid):
+    if request.method == "GET":
+        row = vp.get_plan(pid)
+        if not row:
+            return jsonify({"ok": False, "error": "计划不存在"}), 404
+        return jsonify({"ok": True, "plan": row})
+    if request.method == "DELETE":
+        if not vp.delete_plan(pid):
+            return jsonify({"ok": False, "error": "计划不存在"}), 404
+        return jsonify({"ok": True, "msg": "已删除（素材文件一并删除）"})
+    data = request.json or {}
+    if "title" in data:
+        row, err = vp.set_title(pid, data.get("title") or "")
+        if err:
+            return jsonify({"ok": False, "error": err}), 400 if "太长" in err else 404
+        return jsonify({"ok": True, "msg": "标题已改", "plan": row})
+    return jsonify({"ok": False, "error": "没有要改的字段"}), 400
+
+
+@bp.route("/api/video_plan/<pid>/video")
+@perm_required(PERM_DEVICES)
+def api_vp_video(pid):
+    """预览平台上的素材（文件被清理后返回 410）。"""
+    import os
+    from flask import send_file as _send
+    row = vp.get_plan(pid)
+    if not row:
+        return jsonify({"ok": False, "error": "计划不存在"}), 404
+    path = vp._video_path(row.get("video_file"))
+    if not path or not os.path.exists(path):
+        return jsonify({"ok": False, "error": "素材文件已清理"}), 410
+    return _send(path, conditional=True)
+
+
+@bp.route("/api/video_plan/<pid>/push", methods=["POST"])
+@perm_required(PERM_DEVICES)
+def api_vp_push(pid):
+    """把这一条的素材**推到手机**（只推送，不在手机上发布）。
+
+    发布动作由你写在任务里（推送步骤后面接你自己的步骤），这里只是"人工先推一条"。
+    """
+    import threading
+    row = vp.get_plan(pid)
+    if not row:
+        return jsonify({"ok": False, "error": "计划不存在"}), 404
+    # 地址现查（设备名 → 当前地址）：**不能用计划行里的快照** —— 设备换 IP 后快照就是错的，
+    # 而且台账是粘贴导入的老记录可能压根没存上快照（实测踩过：设备池里明明有 A01，
+    # 却因为快照为空点不动按钮）。快照只作为兜底。
+    from core import ledger
+    serial = ledger.serial_of(row.get("device_name") or "") or (row.get("serial") or "")
+    if not serial:
+        return jsonify({"ok": False,
+                        "error": f"找不到设备『{row.get('device_name') or '?'}』的地址 ——"
+                                 f"确认「工具 → 设备池」里有这台设备且已连接"}), 400
+    if row.get("device_name") and not row.get("serial"):
+        vp.set_serial(pid, serial)      # 顺手把空快照补上（自愈，免得下次又踩）
+    if row["status"] in (vp.ST_PUSHING, vp.ST_PUBLISHING):
+        return jsonify({"ok": False, "error": "这条已经推到手机上了，别重复推"}), 409
+    if row["status"] == vp.ST_UNKNOWN:
+        return jsonify({"ok": False,
+                        "error": "这条上次结果未知（可能已经发出去了）—— 先去抖音确认，"
+                                 "再用「已发出 / 未发出」裁决"}), 409
+    from tasks.generic.publish_flow import run_push
+    t = threading.Thread(target=run_push, args=(serial, pid), daemon=True)
+    t.start()
+    _log.info(f"推送素材到手机 video_plan {pid}（{row['phone']} {row['release_date']}）")
+    return jsonify({"ok": True,
+                    "msg": "已开始推送到手机（推完状态会变成「已推送到手机」，"
+                           "之后你在手机上发；发完点「标记已发布」）"})
+
+
+def _serial_for_plan(row):
+    """这条计划要推给哪台设备：**设备名现查**（设备换 IP 后快照是错的），快照兜底。"""
+    from core import ledger
+    return (ledger.serial_of(row.get("device_name") or "") or (row.get("serial") or "")).strip()
+
+
+@bp.route("/api/video_plan/push_all", methods=["POST"])
+@perm_required(PERM_DEVICES)
+def api_vp_push_all():
+    """**一键推送**：把某天（默认今天）所有「待发布/失败」的计划推到各自的手机上。
+
+    并发口径：**每台设备一个线程、设备内串行**（同一个手机同时推两个文件会互相干扰：
+    两条 adb push 抢带宽 + 两条 `content call scan_file` 抢索引），设备之间并行。
+
+    立刻返回受理条数（推送是后台跑的）——进度与结果看时间线的状态徽章/
+    「已推送·相册可见」标记。
+    """
+    import threading
+    from core import ledger
+    data = request.json or {}
+    date = (data.get("date") or "").strip() or vp._today()
+    rows = vp.pushable_plans(date, retry_failed=bool(data.get("retry_failed", True)))
+    if not rows:
+        return jsonify({"ok": True, "count": 0, "devices": 0,
+                        "msg": f"{date} 没有待推送的计划（有标题的才推）"})
+    by_dev, no_dev = {}, []
+    for row in rows:
+        serial = (ledger.serial_of(row.get("device_name") or "") or (row.get("serial") or "")).strip()
+        (by_dev.setdefault(serial, []) if serial else no_dev).append(row)
+    by_dev.pop("", None)                    # 兜底：空 key 不该出现
+    if not by_dev:
+        return jsonify({"ok": False, "error": f"{len(rows)} 条计划都没绑上设备地址 ——"
+                                              f"到「工具 → 设备池」确认设备在线"}), 400
+
+    from tasks.generic.publish_flow import push_one
+
+    def _push_device(serial, plans):
+        for row in plans:
+            try:
+                push_one(serial, row)
+            except Exception as e:
+                _log.warning(f"一键推送 {row.get('id')} 异常: {e}")
+
+    for serial, plans in by_dev.items():
+        threading.Thread(target=_push_device, args=(serial, plans), daemon=True).start()
+    _log.info(f"一键推送 {date}：{len(rows)} 条 → {len(by_dev)} 台设备"
+              f"（没绑设备的 {len(no_dev)} 条已跳过）")
+    return jsonify({"ok": True, "count": len(rows), "devices": len(by_dev),
+                    "no_device": len(no_dev),
+                    "msg": f"已开始推送 {len(rows)} 条（{len(by_dev)} 台设备，每台串行）——"
+                           f"推完状态会变成「已推送·相册可见/相册未见」，刷新看结果"})
+
+
+@bp.route("/api/video_plan/<pid>/mark", methods=["POST"])
+@perm_required(PERM_DEVICES)
+def api_vp_mark(pid):
+    """人工标记结果：`{status: done|failed|unknown, why}`（推送到手机之后用）。"""
+    data = request.json or {}
+    st = (data.get("status") or "").strip()
+    if st not in (vp.ST_DONE, vp.ST_FAILED, vp.ST_UNKNOWN):
+        return jsonify({"ok": False, "error": "status 只能是 done / failed / unknown"}), 400
+    why = (data.get("why") or "").strip()
+    row, err = vp.set_status(pid, st, note=why)
+    if err:
+        return jsonify({"ok": False, "error": err}), 400
+    _log.info(f"人工标记 video_plan {pid} → {st}")
+    return jsonify({"ok": True, "msg": "已标记", "plan": row})
+
+
+@bp.route("/api/video_plan/<pid>/<action>", methods=["POST"])
+@perm_required(PERM_DEVICES)
+def api_vp_action(pid, action):
+    """单条操作：skip 跳过 / retry 重试（failed→ready）/ resolve 裁决 unknown。"""
+    data = request.json or {}
+    if action == "skip":
+        row, err = vp.set_status(pid, vp.ST_SKIPPED, note=data.get("reason") or "")
+        msg = "已跳过"
+    elif action == "retry":
+        row, err = vp.set_status(pid, vp.ST_READY, note="人工重试")
+        msg = "已放回待发布（尝试次数已清零）"
+    elif action == "resolve":
+        row, err = vp.resolve_unknown(pid, bool(data.get("published")),
+                                      note=data.get("note") or "")
+        msg = "已记为「已发出」" if data.get("published") else "已记为「未发出」（可重试）"
+    else:
+        return jsonify({"ok": False, "error": f"未知操作 {action}"}), 400
+    if err:
+        return jsonify({"ok": False, "error": err}), 400
+    return jsonify({"ok": True, "msg": msg, "plan": row})
+
+
+def _norm_target(target):
+    """规范化任务目标。**分组键必须是 `group_name`** —— `TaskJob.resolve_serials()`
+    只认这个键，写成 `group` 会静默解析出 0 台设备（任务"跑完了"但谁也没跑）。"""
+    t = dict(target or {})
+    mode = (t.get("mode") or "all").strip()
+    out = {"mode": mode}
+    if mode == "group":
+        out["group_name"] = (t.get("group_name") or t.get("group") or "").strip()
+    elif mode == "serial":
+        out["serial"] = (t.get("serial") or "").strip()
+    return out
+
+
+def _target_error(target):
+    if target["mode"] not in ("all", "group", "serial"):
+        return "目标只能是 全部/分组/单设备"
+    if target["mode"] == "group" and not target.get("group_name"):
+        return "选了「设备分组」但没指定分组名"
+    if target["mode"] == "serial" and not target.get("serial"):
+        return "选了「单台设备」但没指定设备"
+    return ""
+
+
+def _parse_hhmm(text):
+    try:
+        h, m = [int(x) for x in str(text).split(":")]
+        assert 0 <= h < 24 and 0 <= m < 60
+        return h, m, ""
+    except Exception:
+        return 0, 0, "时间格式应为 HH:MM"
+
+
+def _count_steps(steps):
+    """步骤总数（**含嵌套**：条件判断的 then/else、循环块里的）—— 界面上给人看的数字，
+    只数顶层会让人以为任务很短（骨架顶层 4 步、实际 14 步）。"""
+    n = 0
+    for s in steps or []:
+        if not isinstance(s, dict):
+            continue
+        n += 1
+        p = s.get("params") or {}
+        for k in ("then", "else", "children"):
+            n += _count_steps(p.get(k) or [])
+    return n
+
+
+def _job_brief(j, mgr):
+    """任务摘要（列表用）+ 步骤（就地编辑用）。"""
+    steps = (j.params or {}).get("steps") or []
+    try:
+        nxt = mgr.next_run_of(j)
+        nxt = nxt.strftime("%Y-%m-%d %H:%M") if nxt else ""
+    except Exception:
+        nxt = ""
+    sch = j.schedule or {}
+    return {"id": j.id, "name": j.name, "enabled": bool(j.enabled),
+            "mode": sch.get("mode", "once"), "cron": sch.get("cron", ""),
+            "next_run": nxt, "target": j.target, "steps": steps,
+            "step_count": _count_steps(steps),
+            "retry": j.retry or {},
+            "schedule": sch}
+
+
+@bp.route("/api/video_plan/tasks")
+@perm_required(PERM_DEVICES)
+def api_vp_tasks():
+    """**可编辑的任务列表** —— 「发布计划」页顶部那一块。
+
+    返回**全部通用步骤任务**，每条带 `is_release`（含「推送/标记发布结果」= 发布任务）：
+    - 只列发布任务的话，手写的抖音发布流程（自己点相册/输入框/发布，没有平台的
+      `push_release` 步骤）就会**一条都不显示** —— 人会以为"这页没有能改的地方"
+    - 界面上按 `is_release` 分成两组：上面「发布任务」，下面「其它任务」也能就地改步骤
+
+    带上完整 `steps`：这一页要**就地编辑**这些步骤（抓选择器），不用再跳「任务」页。
+    """
+    from web import context
+    release, other = [], []
+    try:
+        jobs = list((context.mgr.jobs or {}).values())
+    except Exception:
+        jobs = []
+    for j in jobs:
+        # 只有通用步骤任务有步骤可编（其它任务类型的 params 是另一套）
+        if getattr(j, "task_type", "generic_steps") != "generic_steps":
+            continue
+        b = _job_brief(j, context.mgr)
+        b["is_release"] = vp.is_release_task((j.params or {}).get("steps") or [])
+        b["has_push"] = vp.has_push_step((j.params or {}).get("steps") or [])
+        (release if b["is_release"] else other).append(b)
+    release.sort(key=lambda x: x["name"])
+    other.sort(key=lambda x: x["name"])
+    return jsonify({"ok": True, "tasks": release + other,
+                    "release_count": len(release), "other_count": len(other)})
+
+
+@bp.route("/api/video_plan/tasks", methods=["POST"])
+@perm_required(PERM_TASKS)
+def api_vp_task_create():
+    """一键新建「标准发布任务」：账号校验 → 推送 → 抖音点击（占位待你抓）→ 填标题 → 标记。
+
+    请求：{"name": "发布视频", "target": {"mode":"all"|"group"|"serial", …},
+           "time": "10:00", "enabled": true}
+    **走 TaskManager 建**（内存 + 库一起更新）—— 直接写库的话调度器不认。
+    """
+    from web import context
+    data = request.json or {}
+    name = (data.get("name") or "发布视频").strip()[:120]
+    target = _norm_target(data.get("target"))
+    err = _target_error(target)
+    if err:
+        return jsonify({"ok": False, "error": err}), 400
+    h, m, err = _parse_hhmm((data.get("time") or "10:00").strip())
+    if err:
+        return jsonify({"ok": False, "error": err}), 400
+    schedule = {"mode": "cron", "cron": f"{m} {h} * * *", "stop_cron": "",
+                "window": {"start": "", "end": ""}}
+    params = {"steps": vp.build_release_steps(),
+              "dedup_reset": "day", "dedup_hours": 6,
+              "preempt": False, "skip_offline": True, "max_duration": 0}
+    try:
+        job = context.mgr.add_job(name=name, task_type="generic_steps", target=target,
+                                  params=params, schedule=schedule,
+                                  retry={"max_attempts": 1, "delay": 60},
+                                  enabled=bool(data.get("enabled", True)))
+    except Exception as e:
+        _log.warning(f"新建发布任务失败: {e}")
+        return jsonify({"ok": False, "error": f"创建失败: {str(e)[:120]}"}), 500
+    _log.info(f"新建发布任务 {job.name}({job.id})，每天 "
+              f"{h:02d}:{m:02d}，目标 {target}")
+    return jsonify({"ok": True, "msg": f"已创建「{name}」（每天 {h:02d}:{m:02d} 跑）——"
+                                       f"就在下面这一块把抖音那几步的选择器抓一下就能用了",
+                    "job_id": job.id, "task": _job_brief(job, context.mgr)})
+
+
+@bp.route("/api/video_plan/tasks/<job_id>/adopt", methods=["POST"])
+@perm_required(PERM_TASKS)
+def api_vp_task_adopt(job_id):
+    """给**已有任务**插上平台那两步（`push_release` 放最前、`mark_release` 放最后）。
+
+    手写的抖音发布流程常缺这两步：不插的话计划页的视频永远不会被推到手机、
+    发布结果也不会回写状态。**中间你自己的步骤一步不动**（位置理由见
+    `core.video_plan.insert_release_steps`）。
+    """
+    from web import context
+    job = (context.mgr.jobs or {}).get(job_id)
+    if not job:
+        return jsonify({"ok": False, "error": "任务不存在"}), 404
+    if getattr(job, "task_type", "generic_steps") != "generic_steps":
+        return jsonify({"ok": False, "error": "只有「通用步骤」任务能插平台发布步骤"}), 400
+    steps = (job.params or {}).get("steps") or []
+    if not steps:
+        return jsonify({"ok": False, "error": "这个任务没有步骤，先去「任务」页把抖音流程画好"}), 400
+    if vp.has_push_step(steps) and vp.has_mark_step(steps):
+        return jsonify({"ok": False, "error": "这个任务已经有平台发布步骤了"}), 409
+    params = dict(job.params or {})
+    params["steps"] = vp.insert_release_steps(steps)
+    try:
+        context.mgr.update_job(job_id, params=params)
+    except Exception as e:
+        _log.warning(f"给任务 {job_id} 插平台发布步骤失败: {e}")
+        return jsonify({"ok": False, "error": f"保存失败: {str(e)[:120]}"}), 500
+    _log.info(f"给任务 {job.name}({job_id}) 插上平台发布步骤")
+    return jsonify({"ok": True, "msg": "已插入「推送发布视频」（最前）与「标记发布结果」（最后）——"
+                                       "你原来的步骤没动；到「账号 → 发布计划」里核对一下顺序",
+                    "task": _job_brief(job, context.mgr)})
+
+
+@bp.route("/api/video_plan/tasks/<job_id>", methods=["GET", "PUT"])
+@perm_required(PERM_TASKS)
+def api_vp_task_one(job_id):
+    """就地编辑发布任务（「账号 → 发布计划」页里，不用跳「任务」页）。
+
+    只放开这一页用得上的字段：`name` / `time`(HH:MM) / `target` / `steps` / `enabled`。
+    **没传的字段原样保留**（深合并：`params` 里还有去重有效期、抢占等通用参数，
+    整块覆盖会把它们抹掉）。底层仍是 `context.mgr.update_job()` —— 内存 + 库一起改，
+    否则调度器不认（直接写库的坑见 `core/task_manager` 的 `_save_jobs`）。
+    """
+    from web import context
+    job = (context.mgr.jobs or {}).get(job_id)
+    if not job:
+        return jsonify({"ok": False, "error": "任务不存在"}), 404
+    if request.method == "GET":
+        return jsonify({"ok": True, "task": _job_brief(job, context.mgr)})
+    data = request.json or {}
+    fields = {}
+    if "name" in data:
+        nm = (data.get("name") or "").strip()[:120]
+        if not nm:
+            return jsonify({"ok": False, "error": "任务名不能为空"}), 400
+        fields["name"] = nm
+    if "target" in data:
+        target = _norm_target(data.get("target"))
+        err = _target_error(target)
+        if err:
+            return jsonify({"ok": False, "error": err}), 400
+        fields["target"] = target
+    if "enabled" in data:
+        fields["enabled"] = bool(data.get("enabled"))
+    if "time" in data:
+        h, m, err = _parse_hhmm((data.get("time") or "").strip())
+        if err:
+            return jsonify({"ok": False, "error": err}), 400
+        sch = dict(job.schedule or {})
+        sch["mode"] = "cron"
+        sch["cron"] = f"{m} {h} * * *"
+        sch.setdefault("stop_cron", "")
+        sch.setdefault("window", {"start": "", "end": ""})
+        fields["schedule"] = sch
+    if "steps" in data:
+        steps = data.get("steps")
+        if not isinstance(steps, list):
+            return jsonify({"ok": False, "error": "steps 必须是数组"}), 400
+        params = dict(job.params or {})
+        params["steps"] = steps
+        fields["params"] = params
+    if not fields:
+        return jsonify({"ok": False, "error": "没有要改的字段"}), 400
+    try:
+        context.mgr.update_job(job_id, **fields)
+    except Exception as e:
+        _log.warning(f"改发布任务 {job_id} 失败: {e}")
+        return jsonify({"ok": False, "error": f"保存失败: {str(e)[:120]}"}), 500
+    _log.info(f"改发布任务 {job.name}({job_id})：{'/'.join(fields)}")
+    return jsonify({"ok": True, "msg": "已保存", "task": _job_brief(job, context.mgr)})
+
+
+@bp.route("/api/video_plan/links")
+@perm_required(PERM_DEVICES)
+def api_vp_links():
+    """已发布作品的分享链接（界面展示 / `format=csv` 导出，给后续铺评论用）。"""
+    rows = vp.links(date_from=(request.args.get("from") or "").strip(),
+                    date_to=(request.args.get("to") or "").strip(),
+                    device=(request.args.get("device") or "").strip(),
+                    phone=(request.args.get("phone") or "").strip())
+    if (request.args.get("format") or "") == "csv":
+        buf = io.StringIO()
+        w = csv.writer(buf)
+        w.writerow(["发布日期", "设备号", "手机号", "账号名称", "抖音号",
+                    "编号", "标题", "分享链接", "发布时间"])
+        for r in rows:
+            w.writerow([r["release_date"], r["device_name"], r["phone"], r["nickname"],
+                        r["douyin_id"], r["seq"], r["title"], r["share_url"],
+                        r["published_at"]])
+        data = ("" + buf.getvalue()).encode("utf-8")   # BOM：Excel 打开中文不乱码
+        return send_file(io.BytesIO(data), mimetype="text/csv", as_attachment=True,
+                         download_name=f"video_links_{vp._today()}.csv")
+    return jsonify({"ok": True, "links": rows, "count": len(rows)})

web_server.py

@@ -35,6 +35,7 @@ app.config["SECRET_KEY"] = _web_secret
 app.config["TEMPLATES_AUTO_RELOAD"] = True
 # 数据库目标与连接参数统一由 core/db_config 装配（.env 的 DEPLOY_ENV / DB_* 决定）。
 # 这里就把配置校验做完：连不上、环境与库名不匹配 → 直接拒绝启动，不要带着错配置跑起来。
+from config import MAX_CONTENT_LENGTH as _MAX_UPLOAD
 from core import db_config
 try:
     _DB_URI = db_config.build_db_uri()
@@ -45,11 +46,26 @@ except db_config.DBConfigError as _e:
 app.config["SQLALCHEMY_DATABASE_URI"] = _DB_URI
 app.config["SQLALCHEMY_ENGINE_OPTIONS"] = db_config.engine_options(_DB_URI)
 app.config["SQLALCHEMY_TRACK_MODIFICATIONS"] = False
+# 单次请求体上限（视频发布计划要传几百 MB 的视频素材）。
+# 默认 2GiB：**必须大于现有 APK 上传的最大包（实测 336MB）**，否则会把「应用管理」的
+# APK 上传一起卡死。原来是没设的（Werkzeug 默认无上限）—— 现在有了上限，
+# 超限必须回 **JSON**（见下面 413 处理器），否则前端 JSON.parse 会炸成
+# "解析响应失败"，用户看不出是文件太大。
+app.config["MAX_CONTENT_LENGTH"] = _MAX_UPLOAD
 
 login_manager = LoginManager(app)
 login_manager.login_view = "auth.login"  # 蓝图化后路由前缀 auth
 
 
+@app.errorhandler(413)
+def _payload_too_large(e):
+    """上传超限要说人话（默认返回 HTML，前端 JSON.parse 会炸成"解析响应失败"）。"""
+    from flask import jsonify as _jsonify
+    mb = _MAX_UPLOAD // (1024 * 1024)
+    return _jsonify({"ok": False,
+                     "error": f"文件太大：单次上传上限 {mb} MB（可在 .env 里调 MAX_UPLOAD_MB）"}), 413
+
+
 def _consume_pending_restore():
     """消费「待生效的备份恢复」（若存在 data/restore_pending/users.db）。
 
@@ -98,10 +114,25 @@ device_pool.init_app(app)
 # 设备自动发现：定时扫描网段 → 待连接池（确认后才入池）
 from core import device_discovery
 device_discovery.init_app(app)
+# 设备电量采集：定时 dumpsys battery（只读）→ 内存缓存 → /api/status 展示 + 低电量告警
+from core import device_battery
+device_battery.init_app(app)
+# 去重账本（跨设备幂等）：绑 app 供任务线程/Web/清理任务自推 context
+from core import dedup
+dedup.init_app(app)
+# 账号台账：绑 app 供任务线程（条件判断取号）/ Web / 设备端身份页自推 context
+from core import ledger
+ledger.init_app(app)
+# 视频发布计划：绑 app 供任务线程（发布步骤）/ Web / 清理 job 自推 context
+from core import video_plan
+video_plan.init_app(app)
 mgr = TaskManager(app=app)
 # 设备换地址（认领/迁址）后同步分组与任务的引用：它们的"内存副本"在 TaskManager 里
 # （调度用内存对象），device_pool 只改库不改内存不生效，所以在此注册回调打通
 device_pool.set_move_hook(mgr.sync_device_serial)
+# 通知里要显示设备名（A08）而不是地址（IP）：notifier 只读 device_pool 的**内存**名称
+# 快照，不查库（notify 的红线是零 DB）。快照在 device_pool.init_app 里已刷过一次。
+_notifier.set_device_name_resolver(device_pool.name_of)
 apk_mgr = ApkManager(app=app)
 
 # Web 层按模块拆分（web/ 蓝图包）：认证/监控/任务/管理/工具/设备池/APK/Tailscale
@@ -128,6 +159,49 @@ def _purge_step_log_async():
     threading.Thread(target=_purge_step_log, daemon=True).start()
 
 
+def _purge_done_mark():
+    """清理过期的去重记录（每日 04:23）。
+
+    **只清 day/hours 桶**：`kind='all'`（"只做一次"）的记录清了就等于去重失效，
+    见 core/dedup.purge_old。量级很小（设备数 × 天数），单条 DELETE 足够。
+    """
+    try:
+        from core.dedup import purge_old
+        with app.app_context():
+            purge_old()
+    except Exception as e:
+        _log.warning(f"去重记录清理失败（不影响主服务）: {e}")
+
+
+def _purge_video_plan():
+    """发布计划：僵尸占位回收 + 过期行清理（每日 04:41）。
+
+    僵尸回收是**必须有的一步**：占位（pushing/publishing）后崩溃的话，没有它
+    这条计划永远停在"发布中"，再也不会被取到 —— 表现成"这个号就是不发"。
+    """
+    try:
+        from core.video_plan import reclaim_zombies, purge_plan
+        with app.app_context():
+            reclaim_zombies()
+            purge_plan()
+    except Exception as e:
+        _log.warning(f"发布计划清理失败（不影响主服务）: {e}")
+
+
+def _purge_video_files():
+    """发布计划：平台素材文件清理（每日 04:47）。
+
+    **只删"已发布 + 已抓到分享链接 + 超过保留期"的**：没抓到链接的一律留着
+    （链接与素材至少留一个），未发布/失败/未知的更不删。
+    """
+    try:
+        from core.video_plan import purge_files
+        with app.app_context():
+            purge_files()
+    except Exception as e:
+        _log.warning(f"发布素材清理失败（不影响主服务）: {e}")
+
+
 # 经验库每日 AI 巡检（凌晨 03:47）：评审标记疑似问题经验，删除只走人工确认。
 # 巡检线程在 run_experience_audit 内自建 app context，不依赖这里。
 try:
@@ -139,6 +213,12 @@ try:
     # 步骤明细清理：超过保留期（core/step_log.KEEP_DAYS）的记录每天删一次。
     # 不清理的话这张表是唯一无界增长的表，会一路顶大备份包。
     _audit_sched.add_job(_purge_step_log, CronTrigger(hour=4, minute=13))
+    # 去重记录清理：只清 day/hours 桶（all 永不清理，清了等于"只做一次"失效）
+    _audit_sched.add_job(_purge_done_mark, CronTrigger(hour=4, minute=23))
+    # 发布计划：僵尸占位回收 + 过期行清理（04:41）、孤儿素材清理（04:47）。
+    # 时间刻意与 04:13/04:23 错开 15 分钟以上：都是删数据的大操作，别挤同一分钟。
+    _audit_sched.add_job(_purge_video_plan, CronTrigger(hour=4, minute=41))
+    _audit_sched.add_job(_purge_video_files, CronTrigger(hour=4, minute=47))
     _audit_sched.start()
     _log.info("经验库每日巡检已注册（03:47 Asia/Shanghai）")
 except Exception as e:
@@ -352,4 +432,5 @@ if __name__ == "__main__":
             pass
         mgr.shutdown()
         device_discovery.shutdown()
+        device_battery.shutdown()
         _stop_uiauto()