Merge pull request #829 from xiaomakuaiz/fix/mobile-app-update-url

fix(mobile): correct app update version endpoint

Author: xiaomakuaiz

mobile/app.json

@@ -96,7 +96,7 @@
       "typedRoutes": true
     },
     "extra": {
-      "updatesServer": "https://release.monkeycode-ai.com"
+      "updatesServer": "https://release.monkeycode-ai.com/public/mobile"
     }
   }
 }

mobile/ota-server/README.md

@@ -26,7 +26,7 @@ node ota-server/server.js                           # 默认 :4747，读 ../dist
 ## 二点五、检查更新的逻辑（原生优先，对用户不暴露"热更新"）
 
 客户端「检查更新」是一条统一、按优先级的流程：
-1. 先查**有没有更新的原生版本** —— `GET /app-version/<platform>.json`（`ios.json` / `android.json`，返回 `{ version, url }`）。客户端用 path 而非 query,所以**可直接当静态文件托管在 OSS/CDN**(每个平台一个 JSON)。本地 server 从 `ota-server/native-release.json` 生成这两个响应;放 OSS 时就上传两个静态文件。若 `version` > 已装的 `Constants.nativeAppVersion` → 提示"发现新版本 vX，去更新" → 打开下载/商店链接（**OTA 推不动原生，必须装新包**）。
+1. 先查**有没有更新的原生版本** —— `GET /app-version/<platform>.json`（生产路径如 `https://release.monkeycode-ai.com/public/mobile/app-version/android.json`，返回 `{ version, url }`）。`version` 必须是可比较的数字版本（如日期 `26070603`），`url` 必须是 `http(s)` 下载/商店地址。客户端用 path 而非 query,所以**可直接当静态文件托管在 OSS/CDN**(每个平台一个 JSON)。本地 server 从 `ota-server/native-release.json` 生成这两个响应;放 OSS 时就上传两个静态文件。若 `version` > 已装的 `Constants.nativeAppVersion` → 提示"发现新版本 vX，去更新" → 打开下载/商店链接（**OTA 推不动原生，必须装新包**）。
 2. 原生已是最新 → 再查 **OTA**，有就提示"是否立即更新" → 下载并重启。
 3. 都没有 → "已是最新"。
 

mobile/src/updates/useOtaUpdate.ts

@@ -63,6 +63,11 @@ export function currentOtaId(): string | null {
 }
 
 export type AppUpdate = { version: string; url: string } | null;
+const APP_VERSION_RE = /^\d+$/;
+
+function isHttpUrl(value: string): boolean {
+  return /^https?:\/\//i.test(value);
+}
 
 /**
  * 检查是否有更新的「原生版本」（新安装包）。比 OTA 优先：原生改动 OTA 推不动，
@@ -71,17 +76,21 @@ export type AppUpdate = { version: string; url: string } | null;
  *
  * 用 path 而非 query：`<updatesServer>/app-version/<platform>.json` —— 这样可以直接
  * 作为静态文件托管在 OSS/CDN 上（每个平台一个 JSON，内容为 { version, url }）。
+ * 生产 updatesServer 指向发布静态目录，如 https://release.monkeycode-ai.com/public/mobile。
  */
 export async function checkAppUpdate(): Promise<AppUpdate> {
   const base = (Constants.expoConfig?.extra as { updatesServer?: string } | undefined)?.updatesServer?.replace(/\/$/, '');
   const installed = installedAppVersion();
   if (!base || !installed) return null;
   try {
-    const res = await fetch(`${base}/app-version/${Platform.OS}.json`);
+    const res = await fetch(`${base}/app-version/${Platform.OS}.json?_=${Date.now()}`, { cache: 'no-store' });
     if (!res.ok) return null;
-    const j = (await res.json()) as { version?: string; url?: string };
-    if (j?.version && String(j.version) > installed) {
-      return { version: String(j.version), url: String(j.url || '') };
+    const j = (await res.json()) as { version?: unknown; url?: unknown };
+    const version = typeof j?.version === 'string' ? j.version.trim() : '';
+    const url = typeof j?.url === 'string' ? j.url.trim() : '';
+    if (!APP_VERSION_RE.test(version) || !isHttpUrl(url)) return null;
+    if (version > installed) {
+      return { version, url };
     }
     return null;
   } catch {