465 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
wangjia	1a7b93ed2f	feat(server): /buy 自包含购买页(同源,USDT+哪吒,登录→下单→轮询开通) ... 单文件 HTML(内联 CSS+JS,go:embed)挂在公开 GET /buy,与 /v1/pay 同源免 CORS: 登录 -> 拉取套餐 -> 选 USDT/哪吒下单 -> 按 render_type(crypto_address/redirect/qr) 展示付款信息 -> 轮询订单直到 activated,页面隐藏/关闭时停止轮询。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-11 14:52:21 +08:00
wangjia	1198ecc556	fix(migrations): 恢复线性迁移编号,与生产已应用的对齐 ... 集成分支曾把已上线的 000020_ad_bonus_minutes(#21)/000021_devices_user_scoped_uuid(#27) 两个迁移错误覆盖成 codes_lib_legacy_rename/pay_purchases,与生产(schema_migrations=21) 的实际血统冲突,导致 golang-migrate 在生产上找不到 version 21 文件而报错。 恢复为:020 ad_bonus / 021 devices / 022 codes_lib_legacy_rename / 023 pay_purchases。 生产库副本完整试跑通过:version→23,pay_purchases 建好,subscriptions CHECK 加 'pay', codes 库表就位,3 用户/3 订阅数据零丢失。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-11 14:25:09 +08:00
wangjia	e6897ecda4	build(server): codes 依赖改伪版本 pin(经 gitea),去本地路径 replace ... replace github.com/wangjia/codes => 本地路径 换成 require github.com/wangjia/codes v0.0.0-20260710045055-c772d5256794(gitea @ c772d52)。 本地/CI 需配 GOPRIVATE=github.com/wangjia/codes + git insteadOf(github→gitea ssh)。 交叉编译 linux/amd64 已验证:部署走本地编译+传二进制,目标机无需 go/gitea。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-11 09:21:53 +08:00
wangjia	db25bccaba	feat(website): /buy 加付款类型选择器（测 redirect/qr/crypto_address 三态渲染） ... catalog 步骤新增付款类型分段控件（复用 .price-toggle 样式），选中值写入 下单 body 的 metadata.render（字符串），驱动 pay 侧 fake 渠道渲染分支。 method 仍固定 fake，未新增渠道名。	2026-07-11 07:35:09 +08:00
wangjia	43fead8823	feat(website): 本地联调 /buy 测试购买页(登录→下单→mock 付款→轮询开通)+ dev vite proxy	2026-07-11 01:32:11 +08:00
wangjia	bc9aa38392	fix(server): pay webhook 兜底补行不再漏停用用户(修静默丢钱)+ 未知事件日志 + PAY_BIZ_SECRET 启动守卫 ... - webhook 兜底路径(台账缺行按 biz_ref 定位用户)去掉 status='active' 过滤, 与正常路径(row.UserID 直接开通不看状态)对齐:钱已实收,不因用户被停用 (banned)而拒绝补行开通,避免 500→pay 12 次重投后死信→静默丢钱。 - 未知 event_type 分支加 slog.Warn,便于将来 pay 侧误注册无 handler 的事件 类型时能被观测到。 - PAY_BASE_URL 已设但 PAY_BIZ_SECRET 为空时 log.Fatal 拒绝启动,避免出站 签名失败+入站验签全 401 的静默瘫痪。 - InsertFromWebhookTx 不再把 channel 冒充 method 写入台账(payload 无 method 字段可复原,留空并加注释,消除台账观感误导)。 新增 TestWebhook_MissingLedgerFallsBackEvenWhenUserSuspended 覆盖 #1: 台账缺行 + 目标用户 banned 时,兜底补行仍成功开通并回 SUCCESS。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-11 00:48:57 +08:00
wangjia	390b8b8f84	chore(server): pay v2 接入终验 + OpenAPI 登记 + 交付说明 ... 全量矩阵本地全绿(build/vet/test/run_sqlite_test.sh + 新增 SQLite 文件库带数据 升级彩排 + MySQL 8 容器验证 000021 MODIFY ENUM;client analyze/test 功能全绿, 27 个既有 golden 像素噪声与本次接入无关)。server/api/openapi.yaml 登记 6 个新 Pay 端点(catalog/orders/orderNo/retry/cancel/webhook)+ schema,通过结构校验。 顺手修复 run_mysql_test.sh 缺 multiStatements=true 的既有 bug(与 pay-v2 无关)。 新增 pay_migration_rehearsal_test.go 验证 000021 升级不丢行/AUTOINCREMENT 续序, 并确认一处安全特性:已有 source='pay' 行后 down 会被 CHECK 约束正确拒绝。 交付说明 docs/pay-v2-integration-delivery.html(含测试矩阵/联调 checklist/部署 附录)已登记 docs/index.html,记录一处既有但未修的部署前置阻断项(go.mod 的 wangjia/codes 本地路径 replace 会阻断异机构建,超出本任务授权范围)。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-11 00:34:10 +08:00
wangjia	262773a9de	fix(client): dispose 不再静默取消支付订单,redirect launchUrl 加失败兜底 ... - PaymentFlowController 新增 stopPolling():只停轮询 Timer,不发远程 cancel、 不改 state;PaymentScreen.dispose() 改调它,不再复用 cancel()——离开支付页 (切左导航 tab)不再等同于放弃订单,cancel() 只留给「取消订单」按钮的显式路径。 - redirect 分支 launchUrl 前加 canLaunchUrl 判定 + try-catch,失败时用 showPangolinToast 给可见提示(新增 l10n openAlipayFailed,zh/en 均补)。 - purchase_page.dart::_choose 下单后严格判 phase == awaitingPayment 才跳转 支付页,建单失败(failed)不再误跳。 - 回归测试:payment_pages_test.dart 补两条用例区分 dispose(不触发 cancel、 state 不归 idle)与「取消订单」按钮(远程 cancel + state 归 idle); payment_flow_test.dart 补 stopPolling() 单元测试。	2026-07-11 00:06:03 +08:00
wangjia	a5fff28134	feat(client): 购买页三档 + 支付页 render_type 多态(crypto/redirect/qr 预留)+ 导航接线 ... 购买页三档 pro(月/季/年,金额来自 GET /v1/pay/catalog)选档 → 选支付方式 → 下单; 支付页按 session.render_type 多态渲染(crypto_address 地址+精确金额+复制、redirect 外链拉起、qr 预留复制兜底),轮询用 Task 6 的 paymentFlowProvider,409 CURRENCY_MISMATCH 走「换方式开新单」。同时收口 paymentFlowProvider 非 autoDispose 带来的轮询生命周期缺口——支付页 dispose 时停轮询(cancel() 延后到微任务执行,避免 在自身 unmount 期间同步改 state 炸 Riverpod 断言)。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-10 23:50:35 +08:00
wangjia	e66f79fdf6	feat(client): pay 支付领域模型 + PaymentApi + 支付流控制器(轮询 activated) ... Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-10 23:19:57 +08:00
wangjia	16b8823f1f	feat(server): pay webhook 接收器(验签/时间窗/nonce + out_trade_no 幂等开通,回 SUCCESS) ... Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-10 22:38:01 +08:00
wangjia	932953bafe	feat(server): /v1/pay 下单代理端点 + 购买台账(JWT 鉴权,user→biz_ref 映射) ... Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-10 22:32:43 +08:00
wangjia	db2461ed1d	feat(server): pay v2 出站客户端(HMAC 签名下单/查单/retry/cancel)	2026-07-10 20:52:33 +08:00
wangjia	7370b17bd9	feat(server): codes.GrantPaidSubscriptionTx 提炼订阅叠加语义供 pay 复用 ... CreateSubscription/applySubscription 加 source 参数(兑换路径传 "code" 零行为变化);新导出 GrantPaidSubscriptionTx(ctx, tx, ...) 供 pay 侧在 调用方事务内以 source='pay' 复用同一段叠加语义(同 plan 活跃订阅原地 延长,否则新建行),写 pay_grant 审计。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-10 20:49:25 +08:00
wangjia	85140edf1c	feat(server): 迁移 000021 pay_purchases 台账 + subscriptions.source 扩 pay ... Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-10 20:46:13 +08:00
wangjia	3df5867c02	docs: pangolin×pay-v2 接入计划(9任务:迁移/codes提炼/PayClient/代理/webhook/Flutter购买支付页/终验) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-10 20:39:09 +08:00
wangjia	16855a533a	chore(server): 清理 stale code_batches 注释	2026-07-10 15:03:45 +08:00
wangjia	db3428f622	test(server): mysql 集成测试对齐 codes 库新表(断言不变,环境搭建换 ApplyMigrations)(#codes-lib)	2026-07-10 15:03:43 +08:00
wangjia	ef4ed47759	feat(server): admin 批次列表/作废改指 codes 库新表,清理被取代的旧 store 方法(#codes-lib)	2026-07-10 14:53:29 +08:00
wangjia	d1e2fed563	feat(server): webhook 薄壳化——保留 X-Pangolin HMAC 协议,铸码走库单事务原语(#codes-lib)	2026-07-10 14:45:08 +08:00
wangjia	0822d22e2c	feat(server): Redeem 换芯 GuardedRedeem——grant 回调同事务复刻订阅叠加+双审计(#codes-lib)	2026-07-10 14:34:30 +08:00
wangjia	e128c96d22	feat(server): CreateBatch/生成器切换到 codes 库(Mint 单事务全成或全无)(#codes-lib) ... Store 挂库 store(NewStore 内部构造 libcodes.Store,签名不变); generator.go 三函数委托 libcodes,ErrDuplicate 别名同一哨兵; Service.CreateBatch 走 libcodes.Mint(签名不变)。openMigratedSQLite 挪到共享 sqlite_helper_test.go,backfill_test.go/service_sqlite_test.go 共用。Store.CreateBatch/CreateCode/CodeExistsByHash 原样保留供 webhook.go(Task 6 改用新原语,Task 7 删除)。	2026-07-10 14:24:18 +08:00
wangjia	15f0d78a91	feat(server): legacy 码表 → codes 库新表的幂等回填(Go 双方言)(#codes-lib)	2026-07-10 14:13:21 +08:00
wangjia	7a4c9b97d0	fix(server): migrate down 兼容 codes 库自建表(先 DROP 再改名回)+ 真实接线回环测试(#codes-lib) ... Reviewer 复现:cmd/migrate up 接线 ApplyCodesLibMigrations 后,codes 库自建的 codes/codes_batches/codes_audit_log/codes_schema_migrations 四张表不受 golang-migrate 追踪;000020 的 down 脚本做 legacy_codes -> codes 改名回时, 撞上库自建的同名 codes 表,报 "table already exists" 硬失败。 000020 的 sqlite/mysql down 脚本改名前先 DROP TABLE IF EXISTS 掉库自建四张表, 并注明:down = 完整回滚「rename + 库建表」组合,库表数据随 down 销毁属预期 (权威数据仍在 legacy_* 表,回填是后续任务,回填落地后 down 语义需重新审视)。 新增 TestCodesLibMigrateRoundTrip 走真实接线路径(MigrateUp -> ApplyCodesLibMigrations -> 单步撤销 000020 断言 legacy 复原/库表清空 -> 撤销回去 -> 再跑 ApplyCodesLibMigrations 验幂等 -> 全量 store.MigrateDown 即 cmd/migrate down 的真实调用路径,确认不再硬失败)。先用 git stash 掉修复验证 测试能精确复现 reviewer 报的 "table already exists" 报错(RED),再恢复修复 转绿(GREEN)。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-10 14:06:01 +08:00
wangjia	5a9b5f1d8e	feat(server): cmd/migrate up 接入 codes 库自建迁移(ApplyCodesLibMigrations)(#codes-lib) ... 顺带修 000020 sqlite 索引名冲突:ALTER TABLE RENAME 不会带着重命名索引, legacy_codes 上遗留的 idx_codes_status 与 codes 库自己迁移里同名索引撞名, 一并改成 idx_legacy_codes_status(up/down 对称)。	2026-07-10 13:55:14 +08:00
wangjia	665749a90b	feat(server): 迁移000020 旧码表更名封存 legacy_*(为 codes 库表让位)(#codes-lib) ... RENAME codes/code_batches -> legacy_codes/legacy_code_batches(双方言), 为共享库 github.com/wangjia/codes 的同名 codes 表让位。sqlite_migrate_test.go 同步到 version=20 + legacy_* 表清单。 顺带 skip TestSQLite_CodesRedeemFlow(internal/store/sqlite_stores_test.go): 该测试直调 internal/codes.Store 的低层方法(CreateBatch/CreateCode/ FindCodeByHashForUpdate/MarkRedeemed),现在指向被更名的旧表。计划本身在 Task 5(Store 换芯 + Redeem 走库)显式删除此测试、由 Service 级 sqlite 用例 接管等价覆盖 —— 这里先 skip 而非改写/删除,保持 go test ./... 全绿,避免 在 Task 1 提前动到 Task 4/5 范围内的 internal/codes/store.go。	2026-07-10 13:46:17 +08:00
wangjia	e44e4616cd	feat(server): 接入 github.com/wangjia/codes 共享库依赖(pin c772d52)(#codes-lib) ... Task 0 preflight: 验证锚点(表结构/service.go 行为/main.go 装配点)无漂移, 建立改动前基线(25 包全绿)。 Controller resolution 覆盖计划原文 Step 2:验证分支不改机器级 git config / GOPRIVATE,改用 server/go.mod 内 replace 本地路径(见 go.mod 注释),合并前 需切换为 git insteadOf + 已发布版本(登记为协调项)。go get + go mod tidy 后 codes 因尚无代码 import 而未在 go.mod 落 require(预期行为,后续任务 接线后会重新出现);replace 指令本身及其带出的依赖抬升(modernc.org/sqlite 1.18.1→1.38.2, redis/go-redis/v9 9.20.1→9.21.0)已保留并通过改动前/改动后 两轮全量测试(均 25 ok / 0 FAIL)。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-10 13:39:08 +08:00
wangjia	4cccd6bbfd	docs: pangolin×codes 共享库集成验证计划(10 任务,validation-first) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-10 13:34:40 +08:00
wangjia	0bedd1c4d1	fix(server): 连接删掉账户级 dp_uuid 回退,未注册设备直接拒(#16) ... 漏洞:设备被移除后行已删,但靠残留 access token + 连接时回退「账户级 dp_uuid」 还能连上(EnsureDeviceDpUUID 找不到设备→回退),且不计入活跃设备数,绕过设备上限。 修:ConnectNode 去掉账户级回退。设备未注册/已被移除(EnsureDeviceDpUUID 返回 ErrDeviceNotFound)→ 403 {code:DEVICE_NOT_REGISTERED} + 提示「请重新登录以重新 注册设备」。客户端现有 ConnectApiException 处理会把该 message_zh 显示在连接页, 用户重新登录即重新注册(并命中登录挡板/超限流程)。 - nodes: 新增哨兵 ErrDeviceNotFound;EnsureDeviceDpUUID 包装它 - httpapi ConnectNode: errors.Is(ErrDeviceNotFound) → 拒连;其余错误 500 go build/vet 干净;nodes/httpapi 测试全过。客户端不用改。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 22:51:12 +08:00
wangjia	6ea2ec4a32	chore: bump 1.0.43+44 (含连接设备上限 backstop 客户端 UX) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 22:25:38 +08:00
wangjia	0a70a24cdb	feat: 连接设备上限 backstop — 兜住"已登录的超限设备"(#16) ... 登录挡板只拦新登录,已登录的超限会话(如 pro 已连 5 台)永远不被提示 → 限制形同虚设。 补服务端连接卡点:超限账户连接直接拒,兜住已登录设备(下次一连即被拦,无需重登)。 服务端: - Entitlement 加 MaxDevices(EntitlementForUser 查 p.max_devices;free 默认 1) - NodeStore.CountActiveDevices(近 30d 活跃)+ SQLNodeStore/mock 实现 - ConnectNode:activeCount > MaxDevices → 403 {code:DEVICE_LIMIT_EXCEEDED, max_devices} 客户端: - ConnectApiException 解析 code/max_devices(结构化错误体) - _connect 遇 DEVICE_LIMIT_EXCEEDED → 置 deviceLimitProvider → 顶层路由弹「移除设备」页 (设备列表走 devicesProvider),移除到上限内自动放行 后端 go test(store/nodes/httpapi/devices)全过;前端 analyze 干净 + 66 测试过。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 22:11:13 +08:00
wangjia	8afe1f050c	chore(windows): installer 版本 1.0.41→1.0.42 对齐 pubspec ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 21:30:46 +08:00
wangjia	fdca3d84a7	chore: bump 1.0.42+43 ... 含设备数量限制超限挡板(#16)+ 看门狗后台修复 + 连接时长墙上时钟等本轮客户端改动。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 21:24:39 +08:00
wangjia	e6f622d605	docs: 设备数量限制 + 超限 UX 设计文档(#16) + 登记 index ... 沿用家族样式;涵盖决策(登录闸/踢旧/自动清理)、DB(无 schema 变更)、后端 (devices CheckDeviceLimit + auth 登录闸)、前端(DeviceLimitScreen)、验证与不在本轮。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 19:26:51 +08:00
wangjia	34d980d875	feat(client): 设备数超限挡板 DeviceLimitScreen(#16 前端) ... 登录响应带 device_limit 时,顶层路由把用户挡在「移除设备」页,降到上限内才进主界面。 - auth_api.dart:AuthTokens 解析 device_limit;新增 DeviceLimit/DeviceBrief 模型 - auth_provider.dart:deviceLimitProvider(挡板状态);auth_screen 登录后置入 - main.dart:isLoggedIn 后若 deviceLimit!=null → DeviceLimitScreen(挡 HomeShell) - screens/device_limit_screen.dart(新):设备列表(本机标注不可删)+ 每台移除 + 一键「移除最久未用」+ 退出登录;降到上限内自动清挡板放行(复用 devicesProvider.remove) - l10n:deviceLimitTitle/Desc/RemoveOldest(zh/en);顺带修 devicesSub 文案 5→3 台 analyze 干净;client 全量测试 161 通过。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 19:25:14 +08:00
wangjia	6bac7fd2f0	feat(server): 设备上限登录闸(超限非硬拒登,返回 device_limit 信号)#16 ... 启用设备数量限制的服务端部分。登录照常成功签发 token(非硬拒登),但若账户活跃 设备数超套餐上限,登录响应带 device_limit 信号,客户端据此弹「移除设备」页。 - devices/store.go:CountActiveDevices(last_seen 近 staleWindow)+ PruneStaleDevices (删超期僵尸行,免费版重装 churn 自愈) - devices/service.go:staleWindow=30d;DeviceLimitStatus + CheckDeviceLimit (best-effort prune → ResolvePlan → 活跃 count > cap 即 Over,附活跃设备列表) - auth:DeviceRegistrar 加 CheckDeviceLimit;recordLogin 回传 *DeviceLimit; LoginOutcome.DeviceLimit;Login 透传;handler tokenPairResponse.device_limit(omitempty) - main.go:authDeviceRegistrar 适配 devices.CheckDeviceLimit → auth.DeviceLimit - 测试:auth 登录透传超限信号(仍签发 token);devices within/over/prune-stale 连接侧 backstop(服务端硬拦)本轮从简未做,作为后续硬化(登录闸为客户端可信信号)。 DB 无 schema 变更。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 19:16:10 +08:00
wangjia	27dc59ed63	feat(server): pro 套餐设备上限 5 → 3 ... - seed(sqlite/mysql 000007)+ 001_init:pro max_devices 5→3(全新库直接对) - 新增迁移 000019(sqlite/mysql,up/down):UPDATE plans SET max_devices=3 WHERE code='pro' —— 已迁移的线上库靠它更新;down 回退 5 - 000002/001 注释同步(free 1 / pro 3 / team 10) - 测试:sqlite_migrate 期望版本 18→19;devices 集成测试 pro 断言 5→3 - free(1)/team(10)不变 注:设备上限当前仍未强制执行(登录注册 MaxDevices=0),仅数据/展示口径; 真正启用+超限 UX 见 todo #16。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 18:07:03 +08:00
wangjia	58211d2fb8	fix(client): 连接时长按墙上时钟算,切后台/锁屏不漏计 ... iOS 锁屏/切后台后连接页时长少算:elapsed 原来靠每秒 +1 的 Timer 累加,后台 isolate 被挂起、Timer 停跳 → 后台那段时长漏掉。改为记 _connectedAt 起点, elapsed = now - _connectedAt(墙上时钟),与 timer 是否跳无关;回前台(resumed) 立即 _refreshElapsed 补上。_connectedAt 用 ??= 保留同一会话起点,断开才清。 测试:新增「切后台 300s 时长不漏计」回归(前台 10s + 后台 300s = 310s);全 8 例过。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 09:53:49 +08:00
wangjia	002eea7562	build(scripts): build-libbox apple 按平台分发产物,避免覆盖另一端 Frameworks ... 只编某一平台时(apple macos / apple ios),产出的 xcframework 只含该平台 slice, 不能覆盖到另一平台的 client/*/Frameworks(否则那端 build 缺 slice)。改为: 空(全 Apple)→ macos+ios 都放;macos→只 macos;ios→只 ios。 本次 iOS 打包已验证只部署到 client/ios/Frameworks。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 09:37:09 +08:00
wangjia	37c1724b67	fix(client): 切后台停看门狗 — 后台 urltest 被限流不再误判节点死断连 ... 真机(Honor/MagicOS)复现:连上后切后台 ~1min 必断,报「当前节点异常」。 logcat 铁证:进程存活、Dart 看门狗后台照跑, [Watchdog] urltest stale 59s → upstream dead → unhealthy → doStop 根因:后台(Doze)把 urltest 主动探测限流 → urltest 停更,但 speed 帧仍在流 → statsLive=true + urltest 陈旧 → 路径A 误判上游死,把正常隧道断掉。上次的 statsLive 闸只挡「stats 整体停」(macOS 睡眠),挡不住「speed 在流、只 urltest 停」。 修:看门狗是前台 UX 功能(发现节点死好让用户换),后台无 UI 可响应、urltest 必被限流 → AppLifecycleListener 在 paused/hidden 停看门狗,resumed 且仍连接则重启(基准由 _onStats 首帧/gap 重置)。真·内核掉线(路径A',事件驱动)不受影响,仍上报。 测试:connection_watchdog 新增「切后台停看门狗」回归(后台 speed 在流+urltest 停 >45s 不切节点);全 7 例过。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 08:54:16 +08:00
wangjia	b23377acde	build(scripts): 各端 libbox 构建脚本修正 + 自动部署产物 ... 排查 Android 打包"libbox.aar not found / Unresolved reference nekohasekai"踩坑: - scripts/build-libbox.sh: · 构建后自动部署产物到工程引用位置(android→app/kernel/dist/android/libbox.aar; apple→client/{macos,ios}/Frameworks/Libbox.xcframework),不再留 /tmp 让人手动拷 · android 自动挑 NDK ≥28(未设 ANDROID_NDK_HOME 时):官方 build_libbox 拉 cronet-go, 其 libcronet.a 在 NDK 27 lld 链接报 unknown relocation(315)失败 · 头注释补全前置(NDK≥28 / JDK17 / gomobile 入 PATH)与产物路径 - app/kernel/build-android.sh:补 -javapkg io.nekohasekai —— 缺它产出默认包名 `libbox`, 与 Kotlin 的 io.nekohasekai.libbox 对不上、APK Kotlin 编译失败 - build.gradle:注释指明两条构建途径 + 包名必须 io.nekohasekai.libbox Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 07:53:35 +08:00
wangjia	07861ea04b	fix(client): 看门狗后台唤醒不再误判节点死→假重连 (#18) ... 现象:app/Mac 后台或睡眠一段时间再打开,出现"重连过程"但 VPN 没掉。 根因:连通看门狗路径A(urltest stale)用墙上时钟算陈旧度,挂起期 stats 停更、 _lastUrltestOk 冻住;唤醒时一算 >45s 即判上游死 → _onNodeUnhealthy 触发 disconnect+connect(智能模式还自动切节点),但隧道一直好好的。 修(connection_provider.dart 一处): - _onStats 记 _lastStatsAt(任意 stats 帧时刻);stats 出现 >10s 长间断(挂起/唤醒) 时把 _lastUrltestOk 前移到现在,给节点新的 45s 窗口自证 - 看门狗路径A 增加 statsLive 闸:仅在 stats 确实在流(距今 <10s)且 urltest 停 ≥45s 时才判节点死;stats 整体停(挂起未恢复)则跳过本轮 - 加可注入时钟 _now(默认 DateTime.now),使时间驱动的 path A 可单测 测试:connection_watchdog_test 新增两例 —— ① stats 在流但 urltest 停≥45s 仍正常判死 切节点(path A 未被削弱);② 挂起 60s 唤醒不假重连(无 statsLive 闸则会误切,真回归)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 07:10:34 +08:00
wangjia	6bcdbbe752	revert(macos): killswitch 回退 L0(低优先级暂缓) ... 用户判定 killswitch 优先级低、暂不做: - includeAllNetworks 实测堵死整机网络;退化方案 enforceRoutes+on-demand 几乎等于没做(核心 fail-closed 没拿到),on-demand 还对免费版配额造成 重连 churn —— 性价比低 - VpnChannel.swift 恢复到 L0 stub(setKillSwitch→result(nil)); PacketTunnelProvider.swift 已是原样 - docs §6.5 改为「尝试与暂缓」记录,状态表 macOS 回 L0 - local_test.sh 的 ks-* 漏测子命令保留(将来重拾 killswitch 时可用) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 06:38:47 +08:00
wangjia	a32d87c9c0	fix(macos): killswitch 撤掉 includeAllNetworks(堵死整机网络) — 改 enforceRoutes+on-demand ... 实测 includeAllNetworks=true 把所有流量(含 sing-box 连服务器握手、app 调控制面 请求)在隧道建起前就塞进隧道 → 握手出不去 → 连接失败 + on-demand 死循环 + 整机 断网(连「我的」页账户信息都拉不到、显示 —)。 改为不会误伤握手/控制面的组合: - configureKillSwitch:includeAllNetworks 恒 false;保留 enforceRoutes(连接期防漏) + excludeLocalNetworks + NEOnDemandRule 常开(兜重连) - 撤回 start() 的 killSwitch option 及扩展侧 includeAllNetworks 透传(回 false) - 诚实标注:当前 L1→L2 之间,未到 includeAllNetworks-L3;要拿「扛进程被杀」须先 在扩展内放行服务器/控制面连接,留待真机验证 docs/killswitch-design.html: §6.5 加踩坑修正、状态表 macOS 改「L1→L2 之间」 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 06:09:04 +08:00
wangjia	97c0fdbbad	test(macos): local_test.sh 加 killswitch fail-closed 漏测子命令 ... ks-baseline:VPN 断开下记录真实公网 IP 基线 ks-test:VPN 连接(killswitch 开)下 sudo 杀扩展进程,在 on-demand 重连 窗口内反复探 IP —— 任何一次拿到真实 IP 即判泄漏(FAIL),全程被阻断/ 仅隧道 IP 即 fail-closed 生效(PASS);随后验 on-demand 自愈 ks-status:看 VPN 状态 + 统一日志里 killSwitch/includeAllNetworks 打点 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-01 00:01:51 +08:00
wangjia	680f1af205	feat(macos): KillSwitch L0→L3 — NE includeAllNetworks+enforceRoutes+on-demand ... macOS 走原生 NE,strict_route 不生效。补齐断网保护到天花板 L3: VpnChannel.swift - 缓存 killSwitchEnabled(默认 true,与 Dart AppSettings.killSwitch 对齐) - setKillSwitch 落地:存标志,manager 已装配则即时重写 NE 配置+保存 - configureKillSwitch:includeAllNetworks+enforceRoutes(L2 OS 强制、扛崩溃) + NEOnDemandRule 常开(L3)+ excludeLocalNetworks 放行 LAN (enforceRoutes/excludeLocalNetworks 为 macOS 11+ API,#available 守卫) - stop() gotcha:on-demand 常开时先关 isOnDemandEnabled+save 再 stop, 否则手动断开被 OS 立刻拉回 - start() options 带 killSwitch 传扩展 PacketTunnelProvider.swift - startTunnel 读 killSwitch 选项(OS on-demand 自启时 nil→默认 true) - libbox 回调 includeAllNetworks() 返回该值,与 NE 层对齐 docs/killswitch-design.html: 新增 §6.5 实现方案,状态表 macOS L0→L3 验证:xcodebuild CODE_SIGNING_ALLOWED=NO 两 target SwiftCompile 通过; 端到端 fail-closed/on-demand 需真机手测(NE 难单测)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-30 23:54:32 +08:00
wangjia	e2440e44cc	docs: 补 CLAUDE.md 移动端/跨端统计章节 + 新增 urltest 排障文档 ... - CLAUDE.md:加「移动端(iOS/iPad+Android)原生隧道」「跨端实时统计+urltest 延迟」两节—— libbox 构建前置(JDK 17/包名/gitignore)、clash_api 注入正解、libbox 单 client Group 坑、 Dart 共享广播流、连接态跳直连实测;附「最后在线取 last_seen」一句。 - 新增 docs/connect-latency-urltest.html(排障/Runbook):四端 urltest 实现 + 根因链 + 打点法, 登记进 docs/index.html。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-30 22:56:10 +08:00
wangjia	53fb6492b1	chore: 整理——gitignore android/.gradle 构建缓存 + 同步 todo 看板 ... - client/.gitignore 加 /android/.gradle/(gradle 构建缓存,不该入 git)。 - 同步 todo.json/html 到当前状态。 注:server/internal/pb/agent/v1 是 stray 生成产物(未被任何代码 import,代码用手写的 agentv1),未跟踪、不影响合并;清理需 rm,留给用户(! rm -rf server/internal/pb/agent)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-30 22:52:32 +08:00
wangjia	00bec95255	chore(client): 清理 tablet golden 旧命名孤儿文件(#11) ... 删除 5 个旧命名(无 theme/lang 后缀)且无任何测试引用的 tablet golden: tablet_account/connect/connect_dark/servers/stats.png。当前 tablet_pages_golden_test 的 命名矩阵是 tablet_<view>_{light_zh,light_en,dark_zh}(12 个),孤儿是早期命名残留。 顺手清掉 test/golden/failures/(gitignored 的失败产物)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-30 22:47:39 +08:00
wangjia	d0d39c93f6	fix(client): 设备列表离线时间改用 last_seen「最后在线」(原 last_login 不准) ... 设备列表对离线设备显示「最后登录 X 前」,取的是 last_login(会话创建那一刻)。一直在线 的设备断开后会错显成登录时间(如 13 小时前),与实际「最后活跃」不符。改用 last_seen (连接/用量上报/~15s 会话轮询都会刷新),标签相应改为「最后在线」/「Last online」。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-30 22:30:43 +08:00