49 Commits

Author	SHA1	Message	Date
wangjia	38be40a107	fix(client/ci): sing-box/wintun 境内镜像到 NAS(修 Windows 构建 GFW 失败) ... 根因:Windows CI 从 GitHub release 下 sing-box 压缩包被 GFW 限速超时(github.com 网页可达但 release 资产 CDN 被掐),build-windows 卡在 fetch-desktop-bin 早期。 修: - 二进制镜像到 NAS Gitea generic 包(v1.13.12/sing-box-*-windows-amd64.zip + wintun-0.14.1.zip),上传前后均 sha256 校验。 - fetch-desktop-bin.sh 加 DESKTOP_BIN_MIRROR(+可选 _TOKEN):设了先试镜像、 命中即用、未设/失败回退 GitHub/wintun.net;镜像文件照走现有 sha pin 校验(防 投毒/损坏)。修一处 macOS bash3.2 空数组 set -u unbound 坑。 - deploy-client.yml build-windows env 指向 NAS 镜像基址 + 复用现有 FORGEJO_TOKEN secret(匿名 GET 也行,token 仅备将来私有)。无新 secret、无硬编码、无入库二进制。 回归(mac bash3.2):无 mirror 走 GitHub ✓ / mirror 走 NAS 命中 ✓ / bogus mirror 回退 ✓。Windows 端到端待下个 client-v* tag 触发 CI 观察。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 09:53:38 +08:00
wangjia	c9e266b89a	fix(server+ci): 修 go-integration 真 bug + e2e 免疫代理(CI 收尾) ... DinD 修复后暴露的两个 CI job,诊断: Go integration(真 test-drift bug,早前会话改动遗留): - auth/integration_test:Register/Login 补 ip + DeviceMeta 参数(sessions/ device-meta 改动后陈旧调用,构建失败)。 - usage/usage_integration_test:手写测试 schema 补 ad_bonus_minutes 列 (migration 000020 加的);重写 TestIntAdsUnlockAccumulates 断言对齐 ad-unlock 转累加式(UnlockAd→AddAdBonusMinutes,不再 stamp ad_unlocked_at)。 - devices/devices_integration_test:套餐种子 pro=5→3(migration 000019 改的)。 - devices/context.go(生产 1 行):CtxKeyUserID 别名到 codes.CtxKeyUserID——原为 独立 devices.ctxKey 类型,与 auth 注入的 codes.ctxKey 类型不同→context 取键 失配(休眠 bug,中间件目前仅测试接线)。go build 通过。 E2E(环境问题,非脚本):删 ci.yml 里多余的 apt-get(openssl/curl/python3 已在 golang:1.25 镜像内;原 apt 走 Docker Desktop 代理→本机死口,徒增脆性)。脚本 本身本机直跑通过。 验证:go test -tags integration -count=1 -p 1 ./... 全 ok;go build ./... clean。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 09:04:10 +08:00
wangjia	fc22300937	fix(ci): docker job 从 ubuntu-latest 容器移到 nas host(修 DinD 全红) ... 根因:runs-on: ubuntu-latest 的 job 在 catthehacker 容器里跑,容器内嵌套 `docker run` = DinD,$PWD 在宿主不存在 → 挂载失败 → 所有套 docker 的 job 全红 (含 pre-existing 的 Codegen/Go/Flutter/Golden;纯 bash 的 redline/cleartext/ portable 不套 docker 故绿)。此前 server/site 部署 job 已因同因去 docker 直跑, 但 ci.yml 未跟进。 修:9 个套 docker 的 job(lint/openapi/flutter/codegen-drift/ds-flow/go-server/ e2e/go-integration/golden)runs-on 改 nas(host 模式=mac-pangolin-2 宿主直接跑, docker run 是宿主真 docker 非嵌套,可正常拉跑镜像;本机已验证这些命令全绿)。 golden 保留 Linux flutter 容器 → 与入库基线渲染一致。3 个纯 bash 扫描留 ubuntu-latest(并行、已绿)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 02:58:14 +08:00
wangjia	29e225c63c	feat(ds-flow): Phase 5.3 — CI 串联三道闸 + golden 扩全量 ... .gitea/workflows/ci.yml: - 新增 ds-flow job:原型校验(check-ds)+ 跨端同源(check-l1-sync)+ Flutter 颜色单源(check_ds_code --strict),均 node:20 容器零依赖跑。 - golden job 从「components+auth」扩到全量 test/golden(desktop/tablet 现均绿, 含 CJK 真渲染 + tablet zh/en 矩阵)。 - codegen 零 diff(codegen-drift job)已有。 至此四道静态闸 + golden 全部进 CI 硬闸(「规则没上闸=没有规则」)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 01:41:10 +08:00
wangjia	e6b4ec0459	fix(ci/client): mac 端 job runs-on mac→nas(匹配实际 runner label) ... mac runner(mac-pangolin-2)启动脚本注册 label 为 nas:host;此前靠手动加的 mac label 让 runs-on:mac 命中,但 runner 重启(经启动脚本)会重注册成 nas、丢掉 mac label → build-android/macos/ios/release-deploy 无 runner 可接、永久排队。改成 runs-on:nas 匹配实际 label,抗重启漂移(nas runner 即这台 mac,唯一)。windows job 仍 runs-on:windows(windows runner)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 20:07:16 +08:00
wangjia	4940278ea5	feat(migrate): 用户中心迁到 pangolin.yanmeiai.com/user/ + 域名配置化 ... 原独立子域 app.yanmeiai.com → 主站子路径 /user/(用户选停用旧域名): - 域名配置化(去硬编码):客户端 kWebUserCenterBaseUrl 收进 api_config.dart (dart-define 可覆盖);官网 site.ts、服务端 CORS_ORIGINS 本就是配置 - 用户中心 next.config basePath=/user;layout.tsx 的 /colors_and_type.css 手动 拼 basePath(public 根绝对资源不自动加前缀,否则 404) - CI 合并部署:compile-site + compile-usercenter + combine-site(用户中心并入 dist/user/ + _headers 按 /user/* 分域:官网严格 CSP,用户中心 unsafe-inline+ connect-src https)→ 单次部署 pangolin-site;删独立 pangolin-usercenter 部署 - 服务端 CORS 默认 origin app.yanmeiai.com → pangolin.yanmeiai.com(+ 测试) - 客户端 web_launch 走新址 → 随 client-v1.0.62;go test CORS 过、flutter analyze 净 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 17:33:22 +08:00
wangjia	f9a87a9993	ci(site): deploy-site 增补用户中心构建+部署(补 CI 缺口) ... 用户中心此前无 CI 部署(手动 wrangler),漂移风险。现纳入 site-v* 发版: - scripts/ci/compile-usercenter.sh:next build → out/,⚠️内置 NEXT_PUBLIC_API_MODE=http + NEXT_PUBLIC_API_DOMAINS=https://api.yanmeiai.com(不设默认 mock=假数据,是个坑) - scripts/ci/deploy-usercenter.sh:wrangler pages deploy → pangolin-usercenter (app.yanmeiai.com) - deploy-site.yml 追加两步,官网+用户中心同一 tag 发,CF token/account 走全局 secret Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 13:37:31 +08:00
wangjia	48e7efe92a	ci(client): mac/iOS 证书 env 映射到全局通用短名密钥 ... Apple 证书/公证密钥是账号级、跨项目唯一 → 放全局(用户级)密钥用通用短名 (DEVELOPER_ID_P12/P12_PASSWORD/IOS_DIST_P12/IOS_DIST_PASSWORD/APPSTORE_*), workflow env 里把脚本期望的长名映射过去,脚本不动。描述文件(与 bundle id 绑定) 仍走项目级。修此前 build-macos/ios 因密钥名对不上取不到证书。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 08:14:10 +08:00
wangjia	6756cea413	ci: deploy-client concurrency cancel-in-progress true(新版取消僵尸旧 run)	2026-07-07 01:07:00 +08:00
wangjia	d4c9bb7d18	fix(ci): release-deploy 只 needs build-android(windows/macos/ios best-effort) ... windows 机离线时 build-windows 无限排队会拖挂整条发版。改 release-deploy 只依赖 build-android(平台 floor),其余平台就绪则并入,不就绪不阻塞——对应平台下载保留上一版。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 01:06:05 +08:00
wangjia	4e8d928350	feat(ci): macOS + iOS 客户端 CI 脚本(照 jiu + 系统扩展)+ 自动更新 manifest 推送接线 ... compile-macos.sh(Developer ID 签名+公证+staple, 2 描述文件+libbox 重建+CFBundleVersion 递增, 早期 fail-fast 缺 secret 不浪费构建)、compile-ios.sh(TestFlight, 缺 secret 优雅跳过)。 deploy-client.yml 加 build-macos/build-ios(runs-on mac, continue-on-error+release-deploy 不 needs 它们 → 不拖挂 android/windows)。release-client.sh 兼容自动更新 manifest 推送 + macos zip。 + url_launcher 的 macos/windows 生成插件注册。代码就绪, 待 Apple secret 才能真跑 macOS/iOS。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 00:20:00 +08:00
wangjia	a53bbe743e	fix(ci): release-deploy 合并为单次 download-artifact + flatten ... 首次 windows release-deploy 失败:两次 download-artifact 复用致 act 对只读缓存 action(pack idx 444)EACCES。改一次性下全部 artifact(dist-raw/)再 flatten 到 dist/。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 22:44:17 +08:00
wangjia	8c8486f9af	fix(ci): deploy-client 用 env 传 REF_NAME(防 Actions 注入)+ job.status 同法 ... 安全审查:run: 里内联 ${{ gitea.ref_name }} 有注入风险(恶意 tag 名);改经 env REF_NAME + 引用 "$REF_NAME"(同 deploy-server.yml 的 TAG 做法)。notify 的 job.status 同法。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 22:22:00 +08:00
wangjia	7d0f4c8065	ci: 恢复 build-windows job(windows-runner 已提级 user 级) ... runs-on: windows;release-deploy needs [build-android, build-windows] + 下载 windows artifact。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 22:15:06 +08:00
wangjia	4cfe4d0ccb	chore(ci): deploy-client 本轮 Android-only(暂无 windows runner, 移除 build-windows) ... release-deploy needs 改 [build-android];windows job/下载步骤 git 历史 2698116 可恢复。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 20:51:18 +08:00
wangjia	2698116696	feat(ci): 客户端 CI 脚手架(Android+Windows, 照 jiu)——起草+Android 本地验证 ... - compile-android.sh: 建 libbox.aar + split-per-abi 取 arm64-v8a(~82MB, 避 232MB universal) + release 签名(RELEASE_KEYSTORE/KEY_PASSWORD)。本地已验证构建通过、 libbox.so 打进 APK。 - compile-windows.sh: 复用 client/windows/installer/pangolin.iss(Inno Setup),不签名。 - release-client.sh / deploy-client.sh: 复用 pangolin lib-forgejo/lib-ssh,传 Gitea release + 部署最新到 pangolin1:/var/lib/pangolin/downloads(仅留最新)。 - deploy-client.yml: client-v* tag → build-android(mac)+build-windows(windows) → release-deploy(mac)。 - build.gradle: 补 release 签名 config(读 key.properties, 缺则回退 debug)。 - 待确认: keystore alias/密码(见脚本 TODO);runner 需提到 user 级;服务器 /downloads + 官网链接下一步。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 19:40:34 +08:00
wangjia	973c2c021b	fix(ci): 网络操作加超时(runner 长任务 ~14min 无日志崩溃 → 快失败可诊断) ... Setup Go 下载 + Forgejo GET/create/upload 的 curl 原本无 --max-time,网络停顿即 无限挂起(疑似 runner 长任务崩溃且不留日志的根因)。加 --max-time(+GET/下载 retry), 让停顿在超时内快失败并留下日志,而非静默 14 分钟后崩。POST 不 retry(避免重复建/传)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 18:43:59 +08:00
wangjia	f1950ffb6f	fix(ci): release-server 首次实跑修复 + go 工具链 sha256 pin ... - lib-forgejo/release-server: 5 处 read -r X < file 在 set -e 下遇无结尾换行的 EOF 会返回 1 静默中止(ver_from_tag printf 无换行、curl -w http_code 无换行); 逐处加 || true 容错(值已赋)。 - lib-forgejo: 空数组 ${FORGEJO_CURL_TLS[@]} 在 set -u 下老 bash 报 unbound; 改 empty-safe 展开(可移植 + 本地可测)。 - deploy-server.yml: Setup Go 加 sha256 校验(供应链完整性, 防镜像篡改注入工具链)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 18:04:51 +08:00
wangjia	8850c94e96	fix(ci): deploy-server 先装 go(runner 无 go → compile exit 127) ... catthehacker ubuntu:act-latest 自带 node 不带 go;直接 go build 报 command not found。 加 Setup Go 步骤从 golang.google.cn(CN 镜像, 避开墙内不稳的 go.dev)装 1.25.10。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 17:55:33 +08:00
wangjia	1b091f3be0	ci: 守护 Android manifest 禁全局明文(#25 控制面已 https) ... 新增 ci/scan-cleartext.sh 扫描 client/android AndroidManifest.xml, 防止将来把 usesCleartextTraffic="true" 重新加回(退回明文态)。 CI 新增 cleartext-scan job,并把该脚本纳入 lint job 的 shellcheck 覆盖 (单独挂载 ci/ 目录,不动 scripts/ci 既有挂载)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 16:41:59 +08:00
wangjia	84b042394d	ci(backup): 备份步骤输出 tee 到 NAS _last-run.log(便于排障)	2026-07-06 15:32:10 +08:00
wangjia	e1a17acbe4	feat(ci): SQLite 每日备份到 NAS(异地容灾,#26/F2) ... backup-db.sh:ssh pangolin1 → sqlite3 online .backup 取 WAL 一致快照 + 远端 integrity_check → gzip 流回 → 存 NAS /volume1/docker/backups/pangolin,保留 30 天。 backup.yml:每日 02:00(北京)cron + 手动,ubuntu-latest,复用 DEPLOY_SSH_KEY, Telegram 通知。异地=家里 NAS≠VPS 机房。不在 pangolin1 装/常驻任何东西。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 14:55:11 +08:00
wangjia	3efd67297e	ci(server): 编译/测试直接在 runner 跑,去嵌套 docker(修 DinD;go 工具链自动下载) ... compile-backend/test.sh 原在 golang:1.25 容器里跑,job 容器内 $PWD 在宿主不存在 → DinD 挂载失败。改直接跑;go.mod 要求 1.25.10,靠 Go 工具链经 goproxy.cn 自动拉取。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 14:40:09 +08:00
wangjia	f6e565ffdc	ci(site): 官网构建/部署直接在 runner 跑,去掉嵌套 docker(修 DinD 挂载) ... job 容器内 $PWD(/workspace/...)在宿主不存在,docker run -v $PWD 挂载失败。 runner 镜像 catthehacker/ubuntu:act-latest 自带 node/npx,直接 bash 跑即可。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 14:34:12 +08:00
wangjia	ba5f71b716	ci: runs-on nas → ubuntu-latest(匹配 nas runner 实际 label) ... nas 上的 forgejo-act-runner 注册 label 是 ubuntu-latest(非 nas),导致所有 runs-on: nas 的工作流无匹配 runner。改为 ubuntu-latest 对齐 runner 现状。 (备选:给 runner 加 nas 标签保约定,未采用。) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 13:33:27 +08:00
wangjia	673914783d	refactor(ci): 官网部署改用 Cloudflare Pages(替代 rsync 到 pangolin1) ... 节点 :443 被 sing-box(VPN 数据面)占用,CF 免费套餐回源只能打 :80/:443、改端口需 Enterprise —— 故官网改由 CF Pages 托管(项目 pangolin-site,自定义域 pangolin.yanmeiai.com), 纯静态、全程 HTTPS、_headers/CSP 自动生效、不落 VPS、彻底无 :443 冲突。 deploy-site.sh 改为 wrangler pages deploy(需 CLOUDFLARE_API_TOKEN + CLOUDFLARE_ACCOUNT_ID Gitea secret);deploy-site.yml deploy 步骤在 node:20 容器内跑 wrangler。lib-ssh 仍供服务端部署用。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 09:59:58 +08:00
wangjia	443d4e3a11	feat(ci): test.sh(go test / flutter test) ... Add scripts/ci/test.sh <server|client>: server runs `go test ./...` inside golang:1.25 (mirrors ci.yml's go-server job docker invocation + gomod/gobuild caches + GOPROXY from _env.sh); client runs `flutter test` inside ghcr.io/cirruslabs/flutter:stable (mirrors ci.yml's flutter-client job's pub-cache mount + test dirs). Wired into deploy-server.yml's Test step already added in Task 4. Registers the script in ci.yml's shellcheck file list. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 00:37:48 +08:00
wangjia	0825170044	fix(ci): 服务端流水线注入加固(tag 校验/JSON 转义/workflow env)+ gitignore server/out ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 00:33:47 +08:00
wangjia	4fb3fe3fee	feat(ci): 服务端 server-v* 编译+release+部署(备份/迁移/回滚,复用 lib-ssh/lib-forgejo) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 00:24:18 +08:00
wangjia	9bac5c8dcb	feat(ci): 官网 site-v* 构建+部署脚本(compile-site/deploy-site/lib-ssh/workflow) ... - scripts/ci/compile-site.sh: node:20 容器内构建 web/website(Astro), SITE_URL 注入 canonical 域名 https://pangolin.yanmeiai.com。 - scripts/ci/lib-ssh.sh: 新增共享 setup_ssh/teardown_ssh(写临时私钥+ known_hosts),供 site 与后续 server 部署复用;目标写死 IP 103.119.13.48 (runner 无法解析用户本机 ~/.ssh/config 的 pangolin1 别名)。 - scripts/ci/deploy-site.sh: rsync dist/ 到 pangolin1 /var/www/pangolin-site/,root 部署。 - .gitea/workflows/deploy-site.yml: site-v* tag + workflow_dispatch 触发, concurrency 组 deploy-site 防并发。 - .gitea/workflows/ci.yml: shellcheck 列表纳入三个新脚本。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 00:10:53 +08:00
wangjia	f0a8c6dd98	ci(checks): 触发路径纳入 scripts/ci(否则 CI 脚本改动不触发 lint) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 00:05:26 +08:00
wangjia	0b9f291ff1	ci(checks): shellcheck 覆盖 scripts/ci ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 00:03:05 +08:00
wangjia	8356547c2f	test(ci): 第7刀 — CI 依赖缓存(C 效率) ... host-mode runner 宿主机持久,给四个拉依赖的 job 挂宿主缓存目录, 消掉每次全量下载: - go-server / e2e-smoke:挂 $HOME/.cache/pangolin-ci/{gomod,gobuild} → /go/pkg/mod + /root/.cache/go-build。 - flutter-client / golden:挂 $HOME/.cache/pangolin-ci/pubcache → /root/.pub-cache。 本地实测 go build:首次 204s(含全量 downloading)→ 二次 1s(0 downloading)。 testcontainers 镜像由 Docker Desktop 宿主层天然缓存,无需额外处理。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 21:25:38 +08:00
wangjia	f8f4ee0ce8	test(ci): 第6刀 — CI gate 补全(覆盖率闸 A1 + 集成测试 job A2) ... A 类「闸的完整性」: - A1 覆盖率闸(防断崖,非追高): · go-server job 加 -coverprofile,host 侧解析 total,< 30% 失败(当前 34.9%)。 · flutter-client job 加 --coverage,host 侧 awk 解析 lcov,< 28% 失败(当前 32.7%)。 阈值留 ~5% 缓冲,只拦回归断崖,不卡日常波动。 - A2 集成测试进 CI(新 go-integration job,Job 10): 真 mysql:8/redis 经 testcontainers 跑 -tags integration(跨库可移植/按租户 记账/配额/兑换/节点生命周期/migrate·时区——sqlite 单测覆盖不到的真库行为)。 · 在 host-mode runner 宿主机直接跑 go(不套 golang 容器):testcontainers 要真 docker,DooD 在 Docker Desktop(mac)上网络不通;依赖宿主 go + docker。 · -p 1 串行:一次只起一个 mysql 容器,避免并发压垮 Docker Desktop。 covers/ 覆盖率产物入 .gitignore。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 21:19:34 +08:00
wangjia	62a86c5c0e	fix(ci): shellcheck 去掉多余的 shellcheck 命令(预存 bug) ... koalaman/shellcheck 镜像 ENTRYPOINT 已是 shellcheck;ci.yml 命令又写了一遍, 变成 'shellcheck shellcheck -S warning …',把字面 'shellcheck' 当文件检查→ 'openBinaryFile: does not exist' 报错。去掉多余的 shellcheck 即可。 这是 CI 从没跑过、谁都没发现的预存 bug,首次真跑暴露。本地验证去掉后 exit 0。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 18:25:21 +08:00
wangjia	dc22328eb4	ci(debug): shellcheck 改挂整个 repo + 加 checkout 诊断 ... shellcheck 在 mac runner 上 $PWD/deploy 挂载为空(openapi 的 design/server 子路径却 能挂),怀疑 act host checkout 没拉 deploy。改挂 $PWD:/repo(codegen 已证整 repo 挂载 可用)+ 加 ls 诊断,定位 deploy 是否在 checkout 里。整 repo 挂载在 Linux 也对。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 18:21:29 +08:00
wangjia	58e06708f4	test(ci): 闸2 Go go vet 进 CI(支柱-adjacent;golangci-lint 暂受 go1.25 阻) ... go-server job 加 go vet ./...(项目工具链,零版本摩擦): - golangci-lint(errcheck/depguard)暂用不了:其 go1.23 构建 < 项目 go1.25.10, 报版本错;待 golangci-lint 跟上 go1.25 再上 errcheck(支柱4)+ depguard(import 方向) - go vet 当前零违规,接进 go build+vet+test 链 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 13:51:41 +08:00
wangjia	bb2688cede	test(ci): L3 golden 进 CI(components+auth 子集,Linux 权威基线) ... L3 视觉回归真进 CI(此前卡 docker daemon 未起 + dirty 纠缠;现启 Docker 落地干净子集): - 在 ghcr.io/cirruslabs/flutter 容器重生成 components+auth 的 14 张 Linux 权威基线 (auth_login/connect 三态/quota/smart_card;mac 渲染与 CI Linux 不一致,故钉死 Linux), 容器内 --update-goldens 后无 flag 复跑幂等通过 - ci.yml 新增 golden job(第9个):flutter test components_golden_test + auth_redesign_golden_test - 解耦干净:这俩只 import clean widget;stats-overhaul 的 l10n 改动纯新增(现有键未动) → 渲染不受影响、不裹挟 dirty;tablet/desktop-stats golden 仍耦合 stats-overhaul,待合并后并入 - docs/test-architecture.html:L3 状态更新为「已进 CI(子集)」 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 13:20:55 +08:00
wangjia	dbd183ee00	fix(ci): 修 flutter analyze 闸长期 exit 1(形同虚设) ... 发现:CI flutter analyze 退出码 1(1204 个 info,0 error/warning),其中 1191 来自 第三方 vendored 包 lucide_icons_patched —— 这道闸一直红/无效。 - analysis_options.yaml:exclude packages/lucide_icons_patched/**(去 1191 噪音) - ci.yml:flutter analyze --no-fatal-infos(info 是建议级不该硬挡 merge; error/warning 仍致命)→ analyze EXIT 0、闸真正可用 - 顺手清 11 个 clean 文件 info:auth_api 删 >>>AUTHLOG 调试 print 残留(+unused sw)、 account_page/plan_card withOpacity→withValues、vpn_bridge where(is Map)→whereType、 测试文件删多余 import + final→const - 剩 2 个 info 在 stats-overhaul dirty 文件(stats_page/device_stat_row),留其合并清 - 验证:flutter analyze --no-fatal-infos EXIT 0(1204→2)、flutter test 48 全过 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 07:39:14 +08:00
wangjia	6bd5c04cba	test(ci): 第5刀c e2e-smoke CI job + 文档 L4 状态更新 ... - ci.yml 新增 e2e-smoke job(golang:1.25 + apt openssl/curl/python3);容器内无 docker daemon → 脚本走内嵌 miniredis 兜底,无需 docker-in-docker——CI 走的 正是本机已验证绿的同款路径 - docs/test-architecture.html:L4 从「完全缺·最大缺口」更新为已落地 scripts/e2e-smoke.sh + server/test/e2e/ - 注:本机无 docker,e2e job 未在真 nas runner 实跑;逻辑等同本机已绿的 miniredis 路径,首次 CI 运行需观察 apt 包/go module 下载 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 07:06:35 +08:00
wangjia	747ceb06f0	test(contract): 第2刀c Go 契约快照(/v1/me·usage·UsageEntry)+ Go CI job ... 支柱 2(契约单源)后端守门 + 两端对账: - httpapi/contract_test.go：冻结 /v1/me 字段面(12 key,与 Dart _frozenMeKeys 对账, 注明后端多发 uuid/dp_uuid + expire_at 别名) - usage/contract_test.go：冻结 /v1/usage(UsagePoint)、/v1/usage/devices (DeviceUsagePoint + envelope)字段面 - pb/agentv1/contract_test.go：冻结 agent↔控制面 UsageEntry 字段面 - ci.yml：新增 go-server job(golang:1.25 build+test)——此前 server 测试未进 CI - 本地:5 契约用例 + 全量 go test ./...(25 包)绿 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-24 23:35:23 +08:00
wangjia	149aa90cfa	test(contract): 第2刀b Dart 契约快照(stats + /v1 API 字段面冻结) ... 支柱 2(契约单源)守门 — 堵 mac-stats-0 一类跨进程契约悄悄分叉: - test/contract/stats_contract_test.dart：冻结 pangolin/vpn/stats payload 字段面 + status 四值,改契约即测试红、逼同步原生产出端 + 文档 - test/contract/api_contract_test.dart：冻结 /v1/me、/v1/usage、 /v1/usage/devices 的 snake_case 字段面 - ci.yml：flutter job 测试纳入 test/contract;本地 15 用例全过 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-24 23:32:00 +08:00
wangjia	c34d8d8fb5	test(ci): 第2刀a codegen 漂移检查(token 单源不漂移) ... 支柱 2(契约单源)守门: - ci/check-codegen-drift.sh：重生成 pangolin_tokens.gen.dart,与已提交版本 不一致即失败(改了 CSS 真相源没重生成,或手改了生成物 *.gen.dart) - ci.yml：新增 codegen-drift job(node:20 镜像,含 git/bash) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-24 23:28:41 +08:00
wangjia	2bf6701def	test(ci): 第1刀 可移植 SQL 扫描硬闸 + 五支柱 PR 自检模板 ... 执行机制四道闸 → 闸4(CI 硬闸) + 评审兜底落地： - ci/scan-portable-sql.sh：扫 server Go 运行时查询禁用 MySQL 专属构造 (UTC_TIMESTAMP/UTC_DATE/NOW()/FIELD(/ON DUPLICATE KEY/IFNULL)， 豁免方言层 dialect*.go / _test.go / 注释行；当前 152 文件 0 违规 - ci.yml：新增 portable-sql-scan job；push 触发路径补 server/** - .gitea/PULL_REQUEST_TEMPLATE.md：可测试性五支柱 + 测试 + 红线自检清单 - 守支柱 3(纯逻辑/IO 分离·双库可移植)，见 docs/dev-conventions.html Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-24 23:25:26 +08:00
wangjia	bf81c786b2	chore(deploy): 删除 EC2 部署栈,转向 RackNerd 自建节点栈 ... EC2(marzban 共存)分发面不再由本仓库管理,全面转向新 VPS 自建。删除: - deploy/{edge,singbox,xray,certbot,backup,scripts,docker-compose.yml,.env.example,README.md} - .gitea/workflows/deploy.yml(EC2 自动部署 CD) - ci/nginx-test.sh(edge nginx 校验) 保留 deploy/{bootstrap,single-node}(新节点初始化 + 全套自建)。 ci.yml 去掉 EC2 相关 job(compose/nginx 校验、edge 镜像构建), shellcheck 改为校验 bootstrap/single-node 脚本;openapi/脱敏/flutter 不变。 deadman-watch 的"EC2"特指改为"任意常在线主机"。 注:EC2 上正在跑的服务不受影响(仅本仓库不再管理它)。文档(CLAUDE.md、 docs/回滚手册.md、app/kernel/poc/README.md)仍引用旧栈,待单独更新。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 06:55:25 +08:00
wangjia	f97ae8186b	feat(client): Flutter 逐屏还原 + iPad ≥900 断点 (tsk_gpPXi-icyeOE) ... 对照 design/ui_kits mobile+tablet 原型逐屏补齐 Flutter 客户端: - l10n 资源层(strings_zh/en,单显)+ Riverpod 状态层(连接状态机/免费额度/ 节点选择/语言/主题),UI 与数据解耦,mock 数据接 API 不动 UI。 - 连接键严格三态(off 虚线轨道环 / connecting 旋转弧 / on 满环+计时+光晕), 状态来自 connectionProvider,点击只派发事件——禁止乐观显示。 - 节点页置顶「智能选择」推荐卡(clay 渐变 zap + 推荐胶囊,默认选中); 免费额度卡(剩余分钟+进度条 ≤3 分钟切 warning + 看广告解锁变绿)。 - Tab 左右滑动切换(手势竞技场仲裁,子页滚动不误触发,200ms 方向感知滑入)。 - iPad/宽屏 ≥900 LayoutBuilder 切侧栏分栏(导航行高 ≥48,连接页双栏/节点双列网格), 复用同一批原子组件,不 fork 页面。 - 语义 token 零硬编码;文案全部走 l10n;套餐数字对齐 §7;无支付表单/emoji 国旗。 - CI 红线词扫描扩展到 client/lib;新增 Flutter analyze+test CI 任务。 - 测试:连接状态机/额度/节点单测、连接键三态与卡片组件测试、 golden(连接键三态/推荐卡/额度卡 × 明暗)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-13 14:32:36 +08:00
wangjia	c92cd11cc5	feat: CI 流水线 — lint + 单测 + OpenAPI 校验 + 脱敏扫描 + 镜像构建 [tsk_P5b5nIrEsfrV] ... 新增 .gitea/workflows/ci.yml 五个 Job： 1. lint — shellcheck -S warning 扫描全部 deploy/ shell 脚本 2. unit-test — docker-compose config 语法校验 + nginx -t（桩证书） 3. openapi-check — openapi-spec-validator 验证 design/server/openapi.yaml 4. redline-scan — ci/scan-redline.sh 扫描 UI 文案红线词（design/ jsx/dart/html） 5. image-build — docker build pangolin-edge:ci 附带： - ci/scan-redline.sh：脱敏扫描脚本，过滤注释行与外部渠道 handle - ci/nginx-test.sh：自签桩证书 + nginx -t，CI 免依赖真实 Let's Encrypt - design/server/openapi.yaml：依据 ARCHITECTURE.md §3 展开的 OAS 3.0 完整契约 - dparts.jsx / parts.jsx：修复 killSwitchSub EN 文案「the VPN drops」红线词 → 改为「connection drops」（行为描述，不提产品类别） Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-13 01:19:28 +08:00
wangjia	1a346c32c1	方案C:分发层容器化(edge nginx)+ Hy2 + DNS-01 续期 ... - edge: 容器化 nginx 接管 80/443,逐字移植现网 vhost(blog/jiu/marzban/pay)+ stream SNI 分流 - singbox: Hysteria2(host 网络,UDP 443) - certbot: DNS-01(Cloudflare)续期,容器化 - xray: REALITY 仅 profile newnode(本台沿用 Marzban) - deploy.sh 幂等且切换感知;cutover.sh 一次性停宿主 nginx 切容器(可秒级回滚) - 弃用方案A 的 host nginx-apply/sudoers/root-setup - 部署目录改 ~/pangolin(免 root);CI 注入 CF_API_TOKEN EC2 实测:edge nginx -t 通过(真实证书)、compose 校验通过 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-05-30 16:42:30 +08:00
wangjia	cf96989e01	Phase 0: 容器化数据面 + CI/CD 自动部署 ... - deploy/: Xray VLESS+REALITY (11443, 经宿主 nginx SNI 分流) + sing-box Hysteria2 (UDP 443) docker-compose - 幂等 deploy.sh / gen-secrets.sh / print-clients.sh;受限 nginx-apply 特权脚本 + 一次性 root-setup - .gitea/workflows/deploy.yml: NAS runner 经 SSH 远程部署到 EC2 - docs/ plan/: 设计方案与实施计划 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-05-30 11:48:47 +08:00