From 6f91ebc787eaead230da92cfaa8368176fc029b1 Mon Sep 17 00:00:00 2001
From: kdletters <kdletters@qq.com>
Date: Sat, 20 Jun 2026 18:11:31 +0800
Subject: [PATCH] =?UTF-8?q?=E4=BF=AE=E6=AD=A3=E6=A1=8C=E9=9D=A2=E5=A3=B3?=
 =?UTF-8?q?=E5=88=86=E4=BA=AB=E5=8A=A8=E4=BD=9C=E8=A1=A8=E8=BE=BE?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Tauri 桌面分享按钮按剪贴板复制语义展示

Expo 移动分享继续保留系统分享表达

测试和门禁覆盖跨宿主分享文案差异

文档和项目记忆同步 share.open 能力语义
---
 .../shared-memory/decision-log.md             |  7 +++
 ...��ExpoReactNative与Tauri宿主壳方案-2026-06-17.md |  4 +-
 ...�前端架构】宿主壳能力统一协议-2026-06-17.md |  2 +-
 scripts/check-native-shells.mjs               | 44 +++++++++++++++++
 .../common/PublishShareModal.test.tsx         | 48 +++++++++++++++++--
 src/components/common/PublishShareModal.tsx   | 35 ++++++++++++--
 6 files changed, 130 insertions(+), 10 deletions(-)

diff --git a/docs/project-memory/shared-memory/decision-log.md b/docs/project-memory/shared-memory/decision-log.md
index c1e2c8a41..efd488a8d 100644
--- a/docs/project-memory/shared-memory/decision-log.md
+++ b/docs/project-memory/shared-memory/decision-log.md
@@ -3092,3 +3092,10 @@
 - 决策：`apps/mobile-shell/scripts/check-config.mjs` 必须登记 `check-config.mjs`、`check-eas-build-config.mjs`、`check-expo-config.mjs` 和 `check-expo-export.mjs` 的完整脚本清单，并将 `check-config.mjs` 自身纳入生产替身词扫描；脚本内反查测试 mock 片段时使用字符串拼接保留测试约束，不让门禁自身违反生产规则。
 - 影响范围：`apps/mobile-shell/scripts/check-config.mjs`。
 - 验证方式：`npm run mobile-shell:typecheck`、`npm run check:native-shells`、`npm run check:encoding`、`git diff --check`。
+
+## 2026-06-20 原生分享动作按宿主真实表现展示
+
+- 背景：`share.open` 是原生壳受控分享动作，不等同于每个宿主都打开系统分享面板；Expo 移动壳会打开系统分享面板，Tauri 桌面壳则把归一后的分享文本写入系统剪贴板并返回 `copied_to_clipboard`。
+- 决策：H5 发布分享弹窗必须按 `hostShell` 展示分享动作文案：`expo_mobile` 继续显示“系统分享 / 已打开 / 分享失败”，`tauri_desktop` 显示“复制分享文案 / 已复制 / 复制失败”；根级原生壳门禁反查 `PublishShareModal` 源码和测试，防止桌面剪贴板动作再次被包装成系统分享面板。
+- 影响范围：`src/components/common/PublishShareModal.tsx`、`src/components/common/PublishShareModal.test.tsx`、`scripts/check-native-shells.mjs`、宿主壳能力统一协议文档、Expo / Tauri HostBridge 方案文档。
+- 验证方式：`npm run test -- src/components/common/PublishShareModal.test.tsx`、`npm run check:native-shells`、`npm run check:encoding`、`git diff --check`。
diff --git a/docs/【前端架构】ExpoReactNative与Tauri宿主壳方案-2026-06-17.md b/docs/【前端架构】ExpoReactNative与Tauri宿主壳方案-2026-06-17.md
index 8217a6837..e19d55da6 100644
--- a/docs/【前端架构】ExpoReactNative与Tauri宿主壳方案-2026-06-17.md
+++ b/docs/【前端架构】ExpoReactNative与Tauri宿主壳方案-2026-06-17.md
@@ -391,7 +391,7 @@ GameBridge 禁止：
 - 实现 runtime、openExternalUrl、clipboard、share fallback、窗口标题同步。
 - 验证 macOS / Windows / Linux 至少一条本地 smoke。
 
-当前状态：已新增 `apps/desktop-shell/`，Tauri dev 直接加载本地主站 Vite，release 打包根 `dist` 主站资产。Rust 侧只把 `host_bridge_request` command 授给主窗口，`appearance.getColorScheme` 由 Rust 内部读取主窗口 `theme()` 并返回 `light` / `dark` / `unknown`，不设置或覆盖系统主题；`app.lifecycle` 由主窗口 focus / blur、窗口 resize 后的状态读取、托盘隐藏 / 恢复和页面加载重放注入统一状态，不开放 Tauri event 插件给前端。桌面壳只向 H5 派发共享契约里的 `active` / `inactive` / `background`，隐藏到托盘和系统最小化都归一为 `background`，`hidden`、`minimized`、`focused`、`blurred` 只写入 `nativeState` 便于排障；H5 通过 `useHostLifecycleActive()` 统一归一窗口焦点和后台状态，WebAudio 背景音乐和拼图、抓大鹅等固定玩法 `<audio>` 背景音乐都会在窗口失焦、隐藏或最小化时暂停、恢复焦点且原播放条件仍满足时恢复；`network.status` 由 Rust 从 `WEB_APP_ORIGIN` 解析主站 host / port 并做短超时 TCP 可达性查询；桌面壳暂不声明 `network.statusChanged`，避免把 WebView `online` / `offline` 事件当作桌面 Rust 网络事实，不开放任意网络探测给 H5；`app.openExternalUrl` 由 Rust 内部通过 opener 插件执行且只允许 `http:`、`https:`、`mailto:`、`tel:` 外链协议，ICP备案号和资产调试原图等 H5 外链入口在 `native_app` 中优先通过该能力离开主窗口并交给系统浏览器；`navigation.openNativePage` 只接受 `https://app.genarrative.world` 同源 H5 route 并在主窗口内受控跳转，跳转前与桌面 deep link 共用同一宿主上下文补写方法，重新附加 `clientRuntime=native_app`、`hostShell=tauri_desktop`、当前平台、版本和真实 capability 清单，确保新页面继续按桌面壳运行态启动；`navigation.canGoBack` 由桌面壳注入固定脚本追踪当前 H5 文档内的 `pushState` / `replaceState` / `popstate` 路由栈并通过 HostBridge event 回放，不读取或声明跨文档 native back-forward list，`app.reloadWebView` 只调用 Tauri 主 WebViewWindow 的 `reload()` 刷新当前 H5，不开放 JS guest API、任意命令或任意 URL 导航，`clipboard.writeText` 由 Rust 内部通过 clipboard-manager 插件写入系统剪贴板并由 H5 复制服务优先调用，`clipboard.readText` 由 Rust 内部通过同一插件读取纯文本剪贴板并按 100000 字符上限返回，不开放剪贴板插件 JS guest API、图片读取、HTML 读取或监听事件，`app.setTitle` 通过 Tauri 主窗口 API 同步窗口标题并拒绝空标题 / 控制字符，`app.setBadgeCount` 通过主窗口 `set_badge_count` 设置任务栏角标，数量只接受 `0` 到共享契约 `HOST_BRIDGE_BADGE_COUNT_MAX` 之间的整数且 `0` 表示清除；H5 主站会按当前平台阶段先更新 `document.title`，再通过 `app.setTitle` 把同一标题同步给 Tauri 窗口，Expo 移动壳不声明该能力时静默忽略；不把 opener、clipboard、dialog 或 notification 插件命令直接暴露给前端。当前真实能力为 `host.getRuntime`、`appearance.getColorScheme`、`host.events`、`app.lifecycle`、`network.status`、`share.setTarget`、`share.open`、`navigation.openNativePage`、`navigation.canGoBack`、`app.reloadWebView`、`app.openExternalUrl`、`app.setTitle`、`app.setBadgeCount`、`clipboard.writeText`、`clipboard.readText`、`file.exportText`、`file.importText`、`file.importDocument`、`file.exportImage`、`file.importImage`、`file.importAudio`、`file.exportAudio`、`file.imageDropped` 和 `notification.showLocal`；H5 会在主 App 启动时通过真实 `host.getRuntime` 回读并缓存这些能力，即使入口 URL 缺少 `hostCapabilities`，也只按宿主真实回包开启能力入口；其中 `host.events` 只表示桌面壳会通过 HostBridge message 派发生命周期、H5 返回栈和拖拽图片等事件，不新增 request method，也不开放 Tauri event 插件；`share.open` 会把直接传入的分享 payload 或 `share.setTarget` 缓存的作品目标整理成非空分享文本并写入系统剪贴板，分享 URL 只能归一到 `https://app.genarrative.world` 公开主站同源 URL，外域、协议相对 URL 和危险协议会拒绝请求，显式非法 payload 不得回退到之前缓存的 `share.setTarget` 目标，成功返回 `copied_to_clipboard`，发布分享弹窗在桌面壳中也通过该能力提供“系统分享”动作；`file.exportText` 通过系统保存对话框让用户选择本地路径，清洗文件名、限制单次文本导出不超过 5 MiB，写入成功后只返回文件名和字节数，不把本机绝对路径暴露给 H5，用户取消返回 `cancelled`；`file.importDocument` 通过系统选择框读取用户选择的文本类文档或 DOCX，单次不超过 5 MiB，成功只返回清洗后的文件名、MIME、base64 内容和字节数，不把本机绝对路径暴露给 H5，也不开放通用文件系统；`file.exportImage` 同样通过系统保存对话框写入 H5 生成的图片字节，只接受 `image/png` / `image/jpeg` / `image/webp` base64 数据，单次不超过 5 MiB，分享卡下载会优先走该能力，用户取消返回 `cancelled`；`file.importImage` 通过系统选择框读取用户选择的图片，`file.imageDropped` 通过主窗口拖拽事件读取用户拖入的图片，二者都只接受 `image/png` / `image/jpeg` / `image/webp`、单次不超过 10 MiB，成功只返回文件名、MIME、base64 内容和字节数，不把本机绝对路径暴露给 H5，也不开放通用文件系统；拖入目录、文本、损坏图片或没有任何有效图片时，桌面壳不派发 `file.imageDropped` payload；`file.importAudio` 通过系统选择框读取用户选择的音频，只接受 `audio/mpeg`、`audio/mp4`、`audio/wav`、`audio/ogg`、`audio/webm` 或对应扩展名，单次不超过 20 MiB，成功只返回清洗后的文件名、MIME、base64 内容和字节数，不把本机绝对路径暴露给 H5，也不开放通用文件系统；`file.exportAudio` 通过系统保存对话框写入 H5 当前已持有的音频字节，只接受允许 MIME 的 base64 数据，单次不超过 20 MiB，成功只返回文件名和字节数，不让宿主代读任意本地文件；通用音频输入面板 `CreativeAudioInputPanel` 在桌面壳声明导入能力时优先打开系统音频选择框，在声明导出能力且当前资产为本地 `Blob` 时展示导出入口，并继续复用 `readFileAsAsset(file, 'uploaded')` 处理链路；`notification.showLocal` 由 Rust 内部通过 `tauri-plugin-notification` 发送即时系统通知，只接受清洗后的标题和正文，发送前先检查系统通知权限，处于 prompt 状态时只在 Rust 侧请求一次权限，最终未授权时返回失败，不开放插件 JS guest API、远程推送、定时提醒或通知 token；通用创作图片输入面板 `CreativeImageInputPanel` 在桌面壳声明 `file.importImage` 时会优先打开系统图片选择框，在同时声明 `file.imageDropped` 时会按宿主拖入坐标把图片交给命中的主图槽位，并把结果转换为现有 `File` 上传回调；反馈页上传凭证、个人资料头像上传、方洞结果页图片槽位上传和汪汪声浪结果页三图槽位上传同样优先消费 `file.importImage`，但继续交给 H5 原有预览、裁剪、槽位编辑、大小限制、上传和提交 / 保存链路。普通浏览器、小程序和未声明能力的壳继续保留原文件输入路径。原生系统分享面板、登录和支付未接入真实插件 / 渠道前不声明支持，不返回临时成功。
+当前状态：已新增 `apps/desktop-shell/`，Tauri dev 直接加载本地主站 Vite，release 打包根 `dist` 主站资产。Rust 侧只把 `host_bridge_request` command 授给主窗口，`appearance.getColorScheme` 由 Rust 内部读取主窗口 `theme()` 并返回 `light` / `dark` / `unknown`，不设置或覆盖系统主题；`app.lifecycle` 由主窗口 focus / blur、窗口 resize 后的状态读取、托盘隐藏 / 恢复和页面加载重放注入统一状态，不开放 Tauri event 插件给前端。桌面壳只向 H5 派发共享契约里的 `active` / `inactive` / `background`，隐藏到托盘和系统最小化都归一为 `background`，`hidden`、`minimized`、`focused`、`blurred` 只写入 `nativeState` 便于排障；H5 通过 `useHostLifecycleActive()` 统一归一窗口焦点和后台状态，WebAudio 背景音乐和拼图、抓大鹅等固定玩法 `<audio>` 背景音乐都会在窗口失焦、隐藏或最小化时暂停、恢复焦点且原播放条件仍满足时恢复；`network.status` 由 Rust 从 `WEB_APP_ORIGIN` 解析主站 host / port 并做短超时 TCP 可达性查询；桌面壳暂不声明 `network.statusChanged`，避免把 WebView `online` / `offline` 事件当作桌面 Rust 网络事实，不开放任意网络探测给 H5；`app.openExternalUrl` 由 Rust 内部通过 opener 插件执行且只允许 `http:`、`https:`、`mailto:`、`tel:` 外链协议，ICP备案号和资产调试原图等 H5 外链入口在 `native_app` 中优先通过该能力离开主窗口并交给系统浏览器；`navigation.openNativePage` 只接受 `https://app.genarrative.world` 同源 H5 route 并在主窗口内受控跳转，跳转前与桌面 deep link 共用同一宿主上下文补写方法，重新附加 `clientRuntime=native_app`、`hostShell=tauri_desktop`、当前平台、版本和真实 capability 清单，确保新页面继续按桌面壳运行态启动；`navigation.canGoBack` 由桌面壳注入固定脚本追踪当前 H5 文档内的 `pushState` / `replaceState` / `popstate` 路由栈并通过 HostBridge event 回放，不读取或声明跨文档 native back-forward list，`app.reloadWebView` 只调用 Tauri 主 WebViewWindow 的 `reload()` 刷新当前 H5，不开放 JS guest API、任意命令或任意 URL 导航，`clipboard.writeText` 由 Rust 内部通过 clipboard-manager 插件写入系统剪贴板并由 H5 复制服务优先调用，`clipboard.readText` 由 Rust 内部通过同一插件读取纯文本剪贴板并按 100000 字符上限返回，不开放剪贴板插件 JS guest API、图片读取、HTML 读取或监听事件，`app.setTitle` 通过 Tauri 主窗口 API 同步窗口标题并拒绝空标题 / 控制字符，`app.setBadgeCount` 通过主窗口 `set_badge_count` 设置任务栏角标，数量只接受 `0` 到共享契约 `HOST_BRIDGE_BADGE_COUNT_MAX` 之间的整数且 `0` 表示清除；H5 主站会按当前平台阶段先更新 `document.title`，再通过 `app.setTitle` 把同一标题同步给 Tauri 窗口，Expo 移动壳不声明该能力时静默忽略；不把 opener、clipboard、dialog 或 notification 插件命令直接暴露给前端。当前真实能力为 `host.getRuntime`、`appearance.getColorScheme`、`host.events`、`app.lifecycle`、`network.status`、`share.setTarget`、`share.open`、`navigation.openNativePage`、`navigation.canGoBack`、`app.reloadWebView`、`app.openExternalUrl`、`app.setTitle`、`app.setBadgeCount`、`clipboard.writeText`、`clipboard.readText`、`file.exportText`、`file.importText`、`file.importDocument`、`file.exportImage`、`file.importImage`、`file.importAudio`、`file.exportAudio`、`file.imageDropped` 和 `notification.showLocal`；H5 会在主 App 启动时通过真实 `host.getRuntime` 回读并缓存这些能力，即使入口 URL 缺少 `hostCapabilities`，也只按宿主真实回包开启能力入口；其中 `host.events` 只表示桌面壳会通过 HostBridge message 派发生命周期、H5 返回栈和拖拽图片等事件，不新增 request method，也不开放 Tauri event 插件；`share.open` 会把直接传入的分享 payload 或 `share.setTarget` 缓存的作品目标整理成非空分享文本并写入系统剪贴板，分享 URL 只能归一到 `https://app.genarrative.world` 公开主站同源 URL，外域、协议相对 URL 和危险协议会拒绝请求，显式非法 payload 不得回退到之前缓存的 `share.setTarget` 目标，成功返回 `copied_to_clipboard`，发布分享弹窗在桌面壳中通过该能力展示“复制分享文案”，成功后显示“已复制”；`file.exportText` 通过系统保存对话框让用户选择本地路径，清洗文件名、限制单次文本导出不超过 5 MiB，写入成功后只返回文件名和字节数，不把本机绝对路径暴露给 H5，用户取消返回 `cancelled`；`file.importDocument` 通过系统选择框读取用户选择的文本类文档或 DOCX，单次不超过 5 MiB，成功只返回清洗后的文件名、MIME、base64 内容和字节数，不把本机绝对路径暴露给 H5，也不开放通用文件系统；`file.exportImage` 同样通过系统保存对话框写入 H5 生成的图片字节，只接受 `image/png` / `image/jpeg` / `image/webp` base64 数据，单次不超过 5 MiB，分享卡下载会优先走该能力，用户取消返回 `cancelled`；`file.importImage` 通过系统选择框读取用户选择的图片，`file.imageDropped` 通过主窗口拖拽事件读取用户拖入的图片，二者都只接受 `image/png` / `image/jpeg` / `image/webp`、单次不超过 10 MiB，成功只返回文件名、MIME、base64 内容和字节数，不把本机绝对路径暴露给 H5，也不开放通用文件系统；拖入目录、文本、损坏图片或没有任何有效图片时，桌面壳不派发 `file.imageDropped` payload；`file.importAudio` 通过系统选择框读取用户选择的音频，只接受 `audio/mpeg`、`audio/mp4`、`audio/wav`、`audio/ogg`、`audio/webm` 或对应扩展名，单次不超过 20 MiB，成功只返回清洗后的文件名、MIME、base64 内容和字节数，不把本机绝对路径暴露给 H5，也不开放通用文件系统；`file.exportAudio` 通过系统保存对话框写入 H5 当前已持有的音频字节，只接受允许 MIME 的 base64 数据，单次不超过 20 MiB，成功只返回文件名和字节数，不让宿主代读任意本地文件；通用音频输入面板 `CreativeAudioInputPanel` 在桌面壳声明导入能力时优先打开系统音频选择框，在声明导出能力且当前资产为本地 `Blob` 时展示导出入口，并继续复用 `readFileAsAsset(file, 'uploaded')` 处理链路；`notification.showLocal` 由 Rust 内部通过 `tauri-plugin-notification` 发送即时系统通知，只接受清洗后的标题和正文，发送前先检查系统通知权限，处于 prompt 状态时只在 Rust 侧请求一次权限，最终未授权时返回失败，不开放插件 JS guest API、远程推送、定时提醒或通知 token；通用创作图片输入面板 `CreativeImageInputPanel` 在桌面壳声明 `file.importImage` 时会优先打开系统图片选择框，在同时声明 `file.imageDropped` 时会按宿主拖入坐标把图片交给命中的主图槽位，并把结果转换为现有 `File` 上传回调；反馈页上传凭证、个人资料头像上传、方洞结果页图片槽位上传和汪汪声浪结果页三图槽位上传同样优先消费 `file.importImage`，但继续交给 H5 原有预览、裁剪、槽位编辑、大小限制、上传和提交 / 保存链路。普通浏览器、小程序和未声明能力的壳继续保留原文件输入路径。原生系统分享面板、登录和支付未接入真实插件 / 渠道前不声明支持，不返回临时成功。
 
 2026-06-19 追加：桌面壳当前真实能力完整清单为 `host.getRuntime`、`appearance.getColorScheme`、`host.events`、`app.lifecycle`、`share.open`、`share.setTarget`、`navigation.openNativePage`、`navigation.canGoBack`、`app.reloadWebView`、`app.openExternalUrl`、`app.setTitle`、`app.setBadgeCount`、`network.status`、`clipboard.writeText`、`clipboard.readText`、`file.exportText`、`file.importText`、`file.importDocument`、`file.exportImage`、`file.importImage`、`file.importAudio`、`file.exportAudio`、`file.imageDropped` 和 `notification.showLocal`。`npm run check:native-shells` 会用共享桌面 capability profile 反查本段和 Rust 运行时镜像；桌面壳 Rust 单测同时要求该清单无重复、包含全部真实能力，并排除 `auth.requestLogin`、`payment.request`、`file.captureImage`、`scanner.scanQrCode` 和 `haptics.impact` 等未接入能力，避免实现、入口 URL、单测和方案文档再次漂移。
 
@@ -528,7 +528,7 @@ GameBridge 禁止：
 ### Phase 4：宿主能力扩展
 
 - 移动端接入系统分享、推送、原生登录和渠道支付。
-- 移动端和桌面端的自动更新、崩溃上报、analytics、渠道分发、原生登录和渠道支付都必须等真实 SDK、后端契约、发布流程和隐私口径确定后逐项接入；文件导出、图片拖拽导入、系统托盘、即时本地通知和系统分享已按真实宿主能力逐项接入。
+- 移动端和桌面端的自动更新、崩溃上报、analytics、渠道分发、原生登录和渠道支付都必须等真实 SDK、后端契约、发布流程和隐私口径确定后逐项接入；文件导出、图片拖拽导入、系统托盘、即时本地通知和受控分享动作已按真实宿主能力逐项接入。
 - Tauri 桌面壳的文件导入导出执行边界分为两层：`apps/desktop-shell/src-tauri/src/host_bridge/files.rs` 统一承接系统文件对话框过滤器、用户取消语义、路径转换、异步读写编排和 HostBridge 响应，`apps/desktop-shell/src-tauri/src/host_bridge/file_payloads.rs` 统一承接 MIME、大小、base64、文件名清洗、本地副本读写和 payload 组装；`dispatch.rs` 只按 method 委托文件模块。
 - 所有新增能力先更新 HostBridge 契约和测试，再落壳实现。
 
diff --git a/docs/【前端架构】宿主壳能力统一协议-2026-06-17.md b/docs/【前端架构】宿主壳能力统一协议-2026-06-17.md
index 78b053e39..b40960705 100644
--- a/docs/【前端架构】宿主壳能力统一协议-2026-06-17.md
+++ b/docs/【前端架构】宿主壳能力统一协议-2026-06-17.md
@@ -68,7 +68,7 @@ Tauri 桌面壳启动时必须按 `label="main"` 解析 `tauri.conf.json` 主窗
 - `requestHostLogin()`：微信小程序跳转原生登录页；浏览器返回 `false`，由 H5 登录弹窗承接。
 - `requestHostPayment()`：微信小程序支付跳转原生支付页；其它渠道返回 `false`，继续走 H5 / Native 二维码。
 - `setHostShareTarget()`：把当前公开作品分享目标同步给宿主。
-- `openHostShare()`：原生 App 宿主的受控分享入口。发布分享弹窗只在 `hostCapabilities` 声明 `share.open` 时展示“系统分享”，通过 `share.open` 把当前作品标题、作品号和公开 URL 交给宿主；Expo 移动壳打开系统分享面板，Tauri 桌面壳把分享文本写入系统剪贴板。H5 facade 和 Expo 移动壳都通过共享契约 `normalizeHostBridgeShareOpenPayload()` 把 `url`、`href`、`path`、`targetPath` 和 `work` 归一到 `https://app.genarrative.world` 同源公开 URL，Tauri 桌面壳用 Rust 镜像同一规则；外域、协议相对 URL、危险协议和无法归一的显式分享目标必须返回 `invalid_request`，且不得回退到之前缓存的 `share.setTarget` 目标；宿主不可用或返回 unsupported 时显示失败并保留复制链接路径。
+- `openHostShare()`：原生 App 宿主的受控分享入口。发布分享弹窗只在 `hostCapabilities` 声明 `share.open` 时展示宿主分享动作，通过 `share.open` 把当前作品标题、作品号和公开 URL 交给宿主；Expo 移动壳打开系统分享面板，H5 展示“系统分享 / 已打开 / 分享失败”；Tauri 桌面壳把分享文本写入系统剪贴板，H5 展示“复制分享文案 / 已复制 / 复制失败”，不得把桌面剪贴板动作包装成系统分享面板。H5 facade 和 Expo 移动壳都通过共享契约 `normalizeHostBridgeShareOpenPayload()` 把 `url`、`href`、`path`、`targetPath` 和 `work` 归一到 `https://app.genarrative.world` 同源公开 URL，Tauri 桌面壳用 Rust 镜像同一规则；外域、协议相对 URL、危险协议和无法归一的显式分享目标必须返回 `invalid_request`，且不得回退到之前缓存的 `share.setTarget` 目标；宿主不可用或返回 unsupported 时显示失败并保留复制链接路径。
 - `openHostShareGrid()`：微信小程序九宫格切图页。
 - `writeHostClipboardText()`：原生 App 宿主的受控剪贴板入口。H5 复制服务在 `native_app` 中优先通过 `clipboard.writeText` 写入 Expo / Tauri 系统剪贴板；H5 facade 发起请求前先按共享契约 `HOST_BRIDGE_CLIPBOARD_TEXT_MAX_LENGTH` 归一化 payload，减少 WebView bridge 承载超长文本；两端壳写入前也必须执行同一上限截断，不能让 H5 透传超长剪贴板内容；宿主不可用、拒绝或返回 unsupported 时继续回退到浏览器 Clipboard API 和 legacy selection copy。
 - `readHostClipboardText()`：原生 App 宿主的受控剪贴板读取入口。H5 只能读取纯文本结果，宿主返回内容会按 HostBridge 契约限制到 100000 字符；Expo 移动壳通过 `expo-clipboard` 读取系统剪贴板文本，Tauri 桌面壳通过 Rust 侧 `clipboard-manager` 读取系统剪贴板文本。该能力不读取图片、HTML、文件列表或剪贴板监听事件，不把 Tauri / Expo 剪贴板插件 API 直接暴露给 H5；宿主未声明或读取失败时由 H5 视作失败并保留原流程。个人中心的邀请码和兑换码弹窗只在宿主声明 `clipboard.readText` 时显示“粘贴”，读取到的纯文本只填入现有输入框，不自动提交、不代表兑换成功。
diff --git a/scripts/check-native-shells.mjs b/scripts/check-native-shells.mjs
index c1fee1d01..329e3ce54 100644
--- a/scripts/check-native-shells.mjs
+++ b/scripts/check-native-shells.mjs
@@ -2055,6 +2055,47 @@ function assertH5NativeAppRouteFlows() {
   }
 }
 
+function assertH5NativeSharePresentation() {
+  const modalSource = fs.readFileSync(
+    'src/components/common/PublishShareModal.tsx',
+    'utf8',
+  );
+  const modalTestSource = fs.readFileSync(
+    'src/components/common/PublishShareModal.test.tsx',
+    'utf8',
+  );
+  for (const snippet of [
+    'function resolveNativeSharePresentation',
+    "hostShell === 'tauri_desktop'",
+    "idleLabel: '复制分享文案'",
+    "successLabel: '已复制'",
+    "failedLabel: '复制失败'",
+    "idleLabel: '系统分享'",
+    "successLabel: '已打开'",
+    "failedLabel: '分享失败'",
+  ]) {
+    if (!modalSource.includes(snippet)) {
+      throw new Error(`PublishShareModal native share presentation missing: ${snippet}`);
+    }
+  }
+
+  for (const snippet of [
+    'uses clipboard copy wording for Tauri native host share action',
+    'hostShell=tauri_desktop',
+    "queryByRole('button', { name: '系统分享' })",
+    "getByRole('button', { name: '复制分享文案' })",
+    "getByRole('button', { name: '已复制' })",
+    'keeps system share wording for Expo native host share action',
+    'hostShell=expo_mobile',
+    "getByRole('button', { name: '系统分享' })",
+    "getByRole('button', { name: '已打开' })",
+  ]) {
+    if (!modalTestSource.includes(snippet)) {
+      throw new Error(`PublishShareModal native share test missing: ${snippet}`);
+    }
+  }
+}
+
 function assertWechatPaymentResultBoundaries() {
   const paymentSource = fs.readFileSync(
     'miniprogram/host-bridge/payment.js',
@@ -2466,6 +2507,9 @@ assertWechatMiniProgramCapabilityFlows();
 console.log('[check:native-shells] h5-native-app-route-flows');
 assertH5NativeAppRouteFlows();
 
+console.log('[check:native-shells] h5-native-share-presentation');
+assertH5NativeSharePresentation();
+
 console.log('[check:native-shells] wechat-payment-result-boundaries');
 assertWechatPaymentResultBoundaries();
 
diff --git a/src/components/common/PublishShareModal.test.tsx b/src/components/common/PublishShareModal.test.tsx
index e6b2f5c3d..6445dd578 100644
--- a/src/components/common/PublishShareModal.test.tsx
+++ b/src/components/common/PublishShareModal.test.tsx
@@ -162,7 +162,7 @@ describe('PublishShareModal', () => {
     expect(screen.getByRole('button', { name: '九宫切图' })).toBeTruthy();
   });
 
-  test('uses native host share action inside native app runtime', async () => {
+  test('uses clipboard copy wording for Tauri native host share action', async () => {
     const invoke = vi.fn(
       async (_command: string, args?: Record<string, unknown>) => {
         const request = (args as { request: { id: string } }).request;
@@ -189,11 +189,14 @@ describe('PublishShareModal', () => {
     render(<PublishShareModal open payload={payload} onClose={() => {}} />);
 
     const dialog = screen.getByRole('dialog', { name: '分享给朋友' });
-    fireEvent.click(within(dialog).getByRole('button', { name: '系统分享' }));
+    expect(within(dialog).queryByRole('button', { name: '系统分享' })).toBeNull();
+    fireEvent.click(
+      within(dialog).getByRole('button', { name: '复制分享文案' }),
+    );
 
     await waitFor(() => {
       expect(
-        within(dialog).getByRole('button', { name: '已打开' }),
+        within(dialog).getByRole('button', { name: '已复制' }),
       ).toBeTruthy();
     });
     const rawShareUrl = new URL(buildPublishShareUrl(payload));
@@ -213,6 +216,45 @@ describe('PublishShareModal', () => {
     });
   });
 
+  test('keeps system share wording for Expo native host share action', async () => {
+    window.history.replaceState(
+      null,
+      '',
+      '/?clientRuntime=native_app&hostShell=expo_mobile&hostCapabilities=share.open',
+    );
+    const postMessage = vi.fn((rawMessage: string) => {
+      const request = JSON.parse(rawMessage) as { id: string };
+      window.dispatchEvent(
+        new MessageEvent('message', {
+          data: JSON.stringify({
+            bridge: 'GenarrativeHostBridge',
+            version: 1,
+            id: request.id,
+            ok: true,
+            result: true,
+          }),
+        }),
+      );
+    });
+    window.ReactNativeWebView = {
+      postMessage,
+    };
+
+    render(<PublishShareModal open payload={payload} onClose={() => {}} />);
+
+    const dialog = screen.getByRole('dialog', { name: '分享给朋友' });
+    fireEvent.click(within(dialog).getByRole('button', { name: '系统分享' }));
+
+    await waitFor(() => {
+      expect(
+        within(dialog).getByRole('button', { name: '已打开' }),
+      ).toBeTruthy();
+    });
+    expect(postMessage).toHaveBeenCalledWith(
+      expect.stringContaining('"method":"share.open"'),
+    );
+  });
+
   test('uses native host image export for share card download inside native app runtime', async () => {
     class MockFileReader {
       result: string | ArrayBuffer | null = null;
diff --git a/src/components/common/PublishShareModal.tsx b/src/components/common/PublishShareModal.tsx
index be8458a62..16e193aa6 100644
--- a/src/components/common/PublishShareModal.tsx
+++ b/src/components/common/PublishShareModal.tsx
@@ -28,6 +28,12 @@ type PublishShareModalProps = {
 
 type ActionState = 'idle' | 'success' | 'failed';
 
+type NativeSharePresentation = {
+  idleLabel: string;
+  successLabel: string;
+  failedLabel: string;
+};
+
 function normalizePayloadTitle(payload: PublishShareModalPayload | null) {
   return payload?.title.trim() || '我的作品';
 }
@@ -44,6 +50,24 @@ function resolvePayloadWorkTypeLabel(payload: PublishShareModalPayload | null) {
   return payload?.workTypeLabel?.trim() || '互动作品';
 }
 
+function resolveNativeSharePresentation(
+  hostShell: string | null,
+): NativeSharePresentation {
+  if (hostShell === 'tauri_desktop') {
+    return {
+      idleLabel: '复制分享文案',
+      successLabel: '已复制',
+      failedLabel: '复制失败',
+    };
+  }
+
+  return {
+    idleLabel: '系统分享',
+    successLabel: '已打开',
+    failedLabel: '分享失败',
+  };
+}
+
 /**
  * 发布完成后的通用分享弹窗。
  * 分享事实仍来自公开作品号与 stage；弹窗只负责把它表现成可复制、可下载的分享卡。
@@ -60,7 +84,10 @@ export function PublishShareModal({
   const [nativeShareState, setNativeShareState] =
     useState<ActionState>('idle');
   const resetTimerRef = useRef<number | null>(null);
-  const hostRuntimeKind = getHostRuntime().kind;
+  const hostRuntime = getHostRuntime();
+  const hostRuntimeKind = hostRuntime.kind;
+  const hostShell = hostRuntime.hostShell;
+  const nativeSharePresentation = resolveNativeSharePresentation(hostShell);
   const shareCopyUrl = useMemo(
     () =>
       payload
@@ -230,10 +257,10 @@ export function PublishShareModal({
                 <Share2 className="h-4 w-4" />
               )}
               {nativeShareState === 'success'
-                ? '已打开'
+                ? nativeSharePresentation.successLabel
                 : nativeShareState === 'failed'
-                  ? '分享失败'
-                  : '系统分享'}
+                  ? nativeSharePresentation.failedLabel
+                  : nativeSharePresentation.idleLabel}
             </button>
           ) : null}
           <button