Расширение в Firefox отваливается (нужна повторная синхронизация)

Жалоба заказчика (1 июня): в Firefox привязка расширения слетает примерно в течение часа — приходится синхронизировать заново. Замечание заказчика: возможно, связано с неактивной вкладкой. В Chrome проблемы нет. Договорились пока НЕ чинить — занесено в роадмап.

📍Статус: Глубокий разбор сделан (01.06), ждём подтверждения браузера + решения на починку

🌐Касается и Chrome, и Firefox (в Firefox выражено сильнее)

Корневые причины (по итогам разбора кода, по убыванию вероятности)

1. Истекает доступ к Steam, расширение его сам не переподхватывает (главное)Расширение работает на сессии Steam пользователя: читает токен доступа из куки steamLoginSecure и им тянет инвентарь и статусы сделок (fetch с credentials:include на steamcommunity.com и api.steampowered.com). Steam ротирует этот токен ~раз в час; при активной вкладке Steam он освежается, при неактивной/закрытой — протухает, и фоновые запросы падают (Steam отдаёт login-страницу/401). Внешне — «расширение уснуло». Ручной «Синхронизировать» оживляет, т.к. в этот момент кука перечитывается свежей. Срок «~час» точно ложится на жизнь токена.
2. Фон непостоянный + таймеры не переустанавливаются на пробужденииПОДТВЕРЖДЕНО кодом: Chrome-сборка — service worker, Firefox-сборка (dist-firefox) — background.scripts, т.е. event page. ОБА непостоянны и выгружаются через ~30с простоя. Комментарий в service-worker.ts «Firefox использует persistent background» — НЕВЕРЕН. Автосинк висит на alarms (sync-inventory 10 мин, poll 1.5 мин) + keep-alive 1 мин, но scheduleAlarm() вызывается только в onInstalled/onStartup, а на каждом пробуждении заново НЕ ставится. Если браузер подзадушил alarms (неактивная вкладка/экономия ресурсов) — сами они не восстановятся до перезапуска браузера.
3. «Длинный» refresh-токен Steam читается не всегдаПОДТВЕРЖДЕНО кодом: steam-jwt.ts помечает, что steamRefresh_steam Steam ставит не всегда, и тогда серверу уходит только короткий access-токен (refresh_token=''). Без refresh сервер не может продлевать доступ сам — после истечения короткого токена (~час) серверный опрос умирает. Firefox строже к кукам (Total Cookie Protection / partitioning) — может вообще не отдать refresh-куку расширению. Усиливает причину №1 именно в Firefox.

Как подтвердить (нужно от заказчика / через лог)

Уточнить браузер (Chrome или Firefox) — корневая причина и правка различаются
Проверить: держать открытой активную вкладку steamcommunity.com — пропадает ли «засыпание»? (подтвердит причину №1)
Повесить подробный лог в фон расширения (последний успешный синк, коды ошибок Steam, статус bind) + смотреть серверные логи на 401/expired token

Что чинить (после подтверждения)

Расширение: переустанавливать alarms и переподхватывать свежий Steam-токен на КАЖДОМ пробуждении фона (top-level), а не только в onInstalled/onStartup
Авто-ресинк при заходе на сайт SkinsArena или на Steam (content-script триггерит синк)
Надёжно получать и хранить «длинный» refresh-токен, чтобы сервер продлевал доступ без браузера; обработать строгие куки Firefox
Убрать неверный комментарий про persistent background в Firefox; явный keep-alive и для Firefox
Показывать в popup время последнего успешного синка и явный статус «доступ к Steam протух — обновите»

История

01.06 Заказчик сообщил об отвале в Firefox (~в течение часа, возможно при неактивной вкладке). Разобрана механика, занесено в роадмап. Решение: пока не чинить.

01.06 Заказчик попросил глубокий разбор. Изучен код расширения (service-worker, content-script, steam-jwt, steam-fetcher, обе сборки). Выявлены 3 корневые причины (см. выше), №2 и №3 подтверждены кодом. Главная версия — протухание доступа к Steam при неактивной вкладке (~час = срок токена). Ждём от заказчика браузер + проверку «открытая вкладка Steam». Чинить пока не начинаем.

01.06 ✅ Шаг 1: добавлен индикатор статуса в попап (🟢 синхронизировано / 🟡 давно / 🔴 ошибка + строка входа в Steam) + авто-синк при открытии окна + фирменная иконка (была пустая заглушка). Ветка feat/ext-status-indicator, коммит ba92b9f. Сборки: sa-roadmap.ulike.club/dl/skinsarena-extension-chrome.zip и /skinsarena-extension-firefox.xpi. Глубокий фикс «засыпания» (шаг 2) — следующим.

01.06 Заказчик уточнил: видит в ОБОИХ браузерах (Chrome и Firefox) → подтверждает MV3-причину №2 (фон непостоянен везде), ослабляет «только Firefox». Главная боль — НЕ видно статуса: попап показывает только кнопку «Синхронизировать» и пустую строку, заполняемую лишь после ручного нажатия; статус/время/кол-во/вход в Steam (get-status в SW есть) попап не запрашивает → синк «вслепую». Предложен чёткий индикатор в попапе (🟢/🟡/🔴 + время последнего синка + статус Steam + опц. авто-синк при открытии). Ждём «ок» заказчика на реализацию (msg 2530).