11 Commits

Author	SHA1	Message	Date
wangjia	38be40a107	fix(client/ci): sing-box/wintun 境内镜像到 NAS(修 Windows 构建 GFW 失败) ... 根因:Windows CI 从 GitHub release 下 sing-box 压缩包被 GFW 限速超时(github.com 网页可达但 release 资产 CDN 被掐),build-windows 卡在 fetch-desktop-bin 早期。 修: - 二进制镜像到 NAS Gitea generic 包(v1.13.12/sing-box-*-windows-amd64.zip + wintun-0.14.1.zip),上传前后均 sha256 校验。 - fetch-desktop-bin.sh 加 DESKTOP_BIN_MIRROR(+可选 _TOKEN):设了先试镜像、 命中即用、未设/失败回退 GitHub/wintun.net;镜像文件照走现有 sha pin 校验(防 投毒/损坏)。修一处 macOS bash3.2 空数组 set -u unbound 坑。 - deploy-client.yml build-windows env 指向 NAS 镜像基址 + 复用现有 FORGEJO_TOKEN secret(匿名 GET 也行,token 仅备将来私有)。无新 secret、无硬编码、无入库二进制。 回归(mac bash3.2):无 mirror 走 GitHub ✓ / mirror 走 NAS 命中 ✓ / bogus mirror 回退 ✓。Windows 端到端待下个 client-v* tag 触发 CI 观察。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 09:53:38 +08:00
wangjia	e6b4ec0459	fix(ci/client): mac 端 job runs-on mac→nas(匹配实际 runner label) ... mac runner(mac-pangolin-2)启动脚本注册 label 为 nas:host;此前靠手动加的 mac label 让 runs-on:mac 命中,但 runner 重启(经启动脚本)会重注册成 nas、丢掉 mac label → build-android/macos/ios/release-deploy 无 runner 可接、永久排队。改成 runs-on:nas 匹配实际 label,抗重启漂移(nas runner 即这台 mac,唯一)。windows job 仍 runs-on:windows(windows runner)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 20:07:16 +08:00
wangjia	48e7efe92a	ci(client): mac/iOS 证书 env 映射到全局通用短名密钥 ... Apple 证书/公证密钥是账号级、跨项目唯一 → 放全局(用户级)密钥用通用短名 (DEVELOPER_ID_P12/P12_PASSWORD/IOS_DIST_P12/IOS_DIST_PASSWORD/APPSTORE_*), workflow env 里把脚本期望的长名映射过去,脚本不动。描述文件(与 bundle id 绑定) 仍走项目级。修此前 build-macos/ios 因密钥名对不上取不到证书。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 08:14:10 +08:00
wangjia	6756cea413	ci: deploy-client concurrency cancel-in-progress true(新版取消僵尸旧 run)	2026-07-07 01:07:00 +08:00
wangjia	d4c9bb7d18	fix(ci): release-deploy 只 needs build-android(windows/macos/ios best-effort) ... windows 机离线时 build-windows 无限排队会拖挂整条发版。改 release-deploy 只依赖 build-android(平台 floor),其余平台就绪则并入,不就绪不阻塞——对应平台下载保留上一版。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 01:06:05 +08:00
wangjia	4e8d928350	feat(ci): macOS + iOS 客户端 CI 脚本(照 jiu + 系统扩展)+ 自动更新 manifest 推送接线 ... compile-macos.sh(Developer ID 签名+公证+staple, 2 描述文件+libbox 重建+CFBundleVersion 递增, 早期 fail-fast 缺 secret 不浪费构建)、compile-ios.sh(TestFlight, 缺 secret 优雅跳过)。 deploy-client.yml 加 build-macos/build-ios(runs-on mac, continue-on-error+release-deploy 不 needs 它们 → 不拖挂 android/windows)。release-client.sh 兼容自动更新 manifest 推送 + macos zip。 + url_launcher 的 macos/windows 生成插件注册。代码就绪, 待 Apple secret 才能真跑 macOS/iOS。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 00:20:00 +08:00
wangjia	a53bbe743e	fix(ci): release-deploy 合并为单次 download-artifact + flatten ... 首次 windows release-deploy 失败:两次 download-artifact 复用致 act 对只读缓存 action(pack idx 444)EACCES。改一次性下全部 artifact(dist-raw/)再 flatten 到 dist/。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 22:44:17 +08:00
wangjia	8c8486f9af	fix(ci): deploy-client 用 env 传 REF_NAME(防 Actions 注入)+ job.status 同法 ... 安全审查:run: 里内联 ${{ gitea.ref_name }} 有注入风险(恶意 tag 名);改经 env REF_NAME + 引用 "$REF_NAME"(同 deploy-server.yml 的 TAG 做法)。notify 的 job.status 同法。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 22:22:00 +08:00
wangjia	7d0f4c8065	ci: 恢复 build-windows job(windows-runner 已提级 user 级) ... runs-on: windows;release-deploy needs [build-android, build-windows] + 下载 windows artifact。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 22:15:06 +08:00
wangjia	4cfe4d0ccb	chore(ci): deploy-client 本轮 Android-only(暂无 windows runner, 移除 build-windows) ... release-deploy needs 改 [build-android];windows job/下载步骤 git 历史 2698116 可恢复。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 20:51:18 +08:00
wangjia	2698116696	feat(ci): 客户端 CI 脚手架(Android+Windows, 照 jiu)——起草+Android 本地验证 ... - compile-android.sh: 建 libbox.aar + split-per-abi 取 arm64-v8a(~82MB, 避 232MB universal) + release 签名(RELEASE_KEYSTORE/KEY_PASSWORD)。本地已验证构建通过、 libbox.so 打进 APK。 - compile-windows.sh: 复用 client/windows/installer/pangolin.iss(Inno Setup),不签名。 - release-client.sh / deploy-client.sh: 复用 pangolin lib-forgejo/lib-ssh,传 Gitea release + 部署最新到 pangolin1:/var/lib/pangolin/downloads(仅留最新)。 - deploy-client.yml: client-v* tag → build-android(mac)+build-windows(windows) → release-deploy(mac)。 - build.gradle: 补 release 签名 config(读 key.properties, 缺则回退 debug)。 - 待确认: keystore alias/密码(见脚本 TODO);runner 需提到 user 级;服务器 /downloads + 官网链接下一步。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 19:40:34 +08:00