79 Commits

Author	SHA1	Message	Date
wangjia	58526b09e6	feat(client): P6 DevicesScreen 重做 + DevicePlatform 枚举 ... 回应「状态码用枚举更好」:新增 DevicePlatform 枚举(线格式 fromWire 解析, UI 只碰枚举,穷尽 switch),Device.platformKind getter;platform 图标按枚举 switch。 DevicesScreen 按 §7 视觉稿重做:行内 名称+「本机」标 / 平台·客户端版本·最后登录 / 在线绿点光晕·离线灰点 + 行尾 ⋯ 菜单(强制退出 / 清除登录信息·危险红)+ 危险二次 确认弹窗;本机行不显示 ⋯(不自我踢)。l10n 新增在线/离线/最后登录/从未登录/强制 退出/清除登录信息/取消 + 确认文案(中英);「当前设备」改「本机」。 新图标 moreVertical/trash/alertTriangle。localDeviceIdProvider 供本机判定。 测试:devices_screen widget 3 例(本机标+在线/离线+版本渲染 / ⋯菜单→强制退出→ 确认→POST logout / 清除→DELETE);全量 flutter test 58 绿。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-29 06:10:37 +08:00
wangjia	bcc114088c	feat(devices): P3 强制退出 + 清除增强(per-device 凭证吊销) ... 后端:新端点 POST /v1/me/devices/{uuid}/logout(ForceLogout:吊销该设备会话+ 丢 Redis JTI,设备留列表)。DeleteDevice 增强:先吊销会话再删设备(FK ON DELETE CASCADE 清理会话行)+ 按 dp_uuid 吊销数据面凭证。CredentialRevoker 接口改 per-device RevokeDevice(dpUUID),由 nodes.Service 实现(查 connect_credentials 持有节点→推 CommandTypeRevoke + 删凭证行),main 注入替 NoopRevoker;devices 注入 SessionPort/JTIRevoker。修 SQLite 跨连接死锁(会话吊销移到 delete tx 之前)。 migration 000016 sessions FK 加 ON DELETE CASCADE。 客户端:account_api.forceLogout + devicesProvider.forceLogout(UI 留 P6)。 测试:ForceLogout(吊销会话+JTI+设备保留+403/404)+ DeleteDevice(级联+按 dp_uuid 吊销);NoopRevoker 改 dp_uuid;全量 server/flutter 测试绿。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-29 06:01:41 +08:00
wangjia	2f298f0a0a	feat(devices): P2 sessions 表 + 在线/最后登录/客户端版本 ... migration 000016(mysql+sqlite,含 down):新增 sessions 表(绑 device+refresh JTI) + devices 加 client_version/totp_trusted_until。devices 唯一键改 + platform CHECK 加 linux(需 SQLite 表重建)拆出后续迁移,降风险。 后端:新 internal/sessions Store(Create/Rotate/Revoke/RevokeByDevice/ LastLoginByDevice);TokenManager 外露 refresh JTI(IssueWithJTI/RefreshWithJTI/ ParseRefreshJTI);auth.Service 注入 SessionStore——登录建会话、刷新轮换、登出吊销; DeviceRegistrar 返回 deviceID;ReportUsage 心跳 touch devices.last_seen(在线判定); devices.ListDevices 经 LastLoginSource 注入返回 online(last_seen<3min)/client_version/ last_login;RegisterIfAbsent 存 client_version。 客户端:Device model 加 online/clientVersion/lastLogin(fromJson 自动解析)。 测试:sessions store 3 例 + ListDevices 在线/最后登录 + device model 2 例 + migration v16;全量 go test/flutter test 绿。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-29 00:50:24 +08:00
wangjia	c0c4b94e29	feat(devices): P1 设备注册打通 —— 登录/注册即写 devices 表 ... 后端:auth.Service 加 DeviceMeta + DeviceRegistrar 接口(consumer-side 解耦), Login/Register 成功签发后 best-effort 注册设备(不强制设备上限,避免免费档重装 churn 锁死用户);handler 加 device 请求体;main 用 authDeviceRegistrar 适配 devices.Service 注入;normalizePlatform 加 linux。 客户端:新 device_identity.dart(SecureKV 接缝 + 稳定 UUIDv4 device_id 持久化 + 名称/平台/版本);弃用硬编码 'mac-001';auth_api login/register + connect 携带 device 元数据。加 uuid + device_info_plus 依赖。 测试:auth 设备注册(触发/best-effort/空 meta) + device_identity(生成/持久/ 读失败不重生成/UUIDv4 形态);normalizePlatform linux=true。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-29 00:28:13 +08:00
wangjia	c550eea5d8	feat(client/auth): 登录/注册页 Enter 键导航与提交 ... 登录:邮箱框回车 → 跳到密码框;密码框回车 → 直接登录(校验条件同主按钮)。 注册:邮箱框回车 → 发送验证码并聚焦验证码框;验证码满 6 位回车 → 进入设密码步 并聚焦密码框;密码框(≥6 位)回车 → 直接注册。 经 TextField.onSubmitted + FocusNode.requestFocus 实现;桌面端回车即触发。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 22:44:34 +08:00
wangjia	25e8330e3b	fix(client): 修聚焦时输入框橙边漏出错位/被裁(登录·注册·搜索·兑换码) ... 主题 inputDecorationTheme 设了 focusedBorder: OutlineInputBorder(accent)， 而登录/注册的邮箱·密码·验证码、节点页搜索框、兑换码框这几处的 TextField 只写 border: InputBorder.none、未覆盖 focusedBorder —— 聚焦瞬间主题的橙色 OutlineInputBorder 漏到内层 TextField 上，与外层自定义容器圆角错位/左右被裁。 统一加共享 kBareInput 装饰(pangolin_theme.dart)关掉所有边框状态泄漏， 四处替换。只压边框、不动 filled/fillColor —— 未聚焦态外观与改前一致， 不动 golden；聚焦指示仍由外层容器自己的 Border.all(accent) 负责。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 22:21:50 +08:00
wangjia	0542ff027f	feat(client/nodes): 节点页刷新 — 下拉刷新 + 刷新按钮 + 进页刷新 + 10s 限流 ... - nodesProvider.refresh:10s 限流(下拉/按钮/进页多次触发只打一次远端); 不清空当前列表(后台拉、好了再换,失败保留旧数据),避免进页/下拉闪空 - nodes_page:initState 进页自动刷一次;RefreshIndicator 下拉刷新(移动端); 搜索框右侧 _RefreshButton 点击刷新(刷新中 spinner) servers 页 golden 重生成(搜索行加按钮);CI 闸 golden 未动。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 22:00:26 +08:00
wangjia	8049659660	feat(client): 节点 status=down 在列表置灰+「不可用」+禁选(#7 客户端侧) ... #7 服务端已在 agent 离线时把节点判 down,但客户端 Node 模型没读 status、 列表照常显示。补:Node.status 字段 + 解析 /v1/nodes 的 status;ServerTile/ _NodeGridTile 在 isDown 时 Opacity 置灰 + 末尾「不可用」+ onTap 禁用。全平台 共享(lib/widgets+screens)。up 节点 Opacity 1.0 无变化,golden 不动。加 down 状态 widget 测试。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 21:35:52 +08:00
wangjia	f0832ccfcb	fix(client): 修 pro 会员启动闪广告/统计闪 0 — 加载门覆盖 auth 加载窗口 ... 之前 meLoadingProvider=isLoading&&!hasValue 漏了两段:启动时 auth 异步读 token 期间 isLoggedIn=false → me 同步返回免费默认(广告);token 到后 me 拉真实值时 hasValue 已是免费默认 → !hasValue 不成立、仍不转圈。改为: - meLoadingProvider:auth.isLoading 时转圈;未登录不转;已登录看 me.isLoading - 统计页 loading:auth.isLoading || usageProvider.isLoading 未登录(确定访客)/golden(settle 后)不转圈,golden 不受影响。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 21:12:24 +08:00
wangjia	3785fdf1c1	style(client/shell): 会员卡字体调小,有效期完整显示 ... 有效期行被 chevron 挤得截断。套餐名 12→11.5、有效期 10.5→9.5、chevron 15→14、 间距 10→9,让「有效期 YYYY-MM-DD」完整显示。golden 重生成。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 21:06:06 +08:00
wangjia	2c5e8785c0	fix(client/shell): 「我的」入口改到底部会员卡(非顶部品牌) ... 按反馈纠正:顶部品牌区改回静态;底部 PlanBadgeCard(套餐/会员卡)做成可点 → 打开「我的」,选中态高亮 + 末尾 chevron。桌面/平板页 golden 重生成。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 20:33:30 +08:00
wangjia	b1dd78fddd	feat(client/shell): 侧栏改版 — 我的移到顶部品牌按钮 + 联系放设置下面 ... - 顶部品牌区(logo+穿山甲)做成可点按钮 → 打开「我的」,选中态高亮; 从导航列表移除「我的」项(desktop+tablet) - desktop 导航顺序:…统计 → 设置 → 联系(联系移到设置下面) 桌面/平板页 golden 重生成(CI 闸 components/auth 未动)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 20:24:03 +08:00
wangjia	ea1af967a0	fix(client): 统计页/连接页 加载时整页转圈,先拉数据再渲染(不闪默认态) ... 之前 .valueOrNull ?? 默认 → 数据没到时先渲染默认态(统计 0 / 连接页免费广告), me/usage 到了再跳真实态,闪烁体验差。改为关键 provider 首拉(loading 且无缓存)时 整页 CircularProgressIndicator: - 统计页:gate on usageProvider(30) - 连接页:gate on 新增 meLoadingProvider(me 是常驻 Notifier,只首启转一下) 未登录/golden 场景 me 同步返回默认=不加载,不影响 golden。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 20:17:39 +08:00
wangjia	07f09a1600	feat(client/stats): 两周流量折线图加 Y轴刻度 + X轴日期 + 14个数据点 ... 之前折线太简单(只一条线+末点)。增强 UsageLineChart: - Y 轴:3 条网格 + 左侧 GB 刻度(max/mid/0) - X 轴:隔几天标一个日期(M/D,始终含末点) - 14 个数据点全画出(surface 光晕+accent 实心,末点加大) 传入每点日期(chartDates)。token 色经参数传入(axis=fg3/surface),零硬编码。 统计页 golden 重生成。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 20:12:30 +08:00
wangjia	4f9d2d2cf3	fix(client): 补提交 stats-overhaul 漏掉的 account_api/kernel_process WIP ... 同 device_usage:account_api.dart(deviceUsage/usage 方法)、kernel_process.dart 及对应测试一直未提交,本地有→analyze/test 过,但不在 git→Windows 构建报 「deviceUsage isn't defined」。补齐使提交树自洽可构建。 孤儿组件 device_stat_row/metric_card 已无人引用,不提交。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 17:53:56 +08:00
wangjia	a7c3795e5a	fix(client): 补提交漏掉的 device_usage 模型 + 测试(Windows 构建缺文件) ... device_usage.dart 一直是 untracked(stats-overhaul WIP 漏提交),本地有所以 analyze/test 过,但不在 git → bundle → Windows 构建报「找不到 device_usage.dart / DeviceUsage isn't a type」。account_providers/account_api/golden 测试都引用它,补提交。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 17:51:25 +08:00
wangjia	01ebafc05e	feat(client/stats): 统计页重设计 — 月/周/日周期卡 + 设备下拉 + 两周折线 + 修刷新 ... 布局重做(对照确认稿): - 3 张周期卡(本月/本周/今日),每张 = ↓下行 · ↑上行 · 使用时长(PeriodCard) - 右上设备下拉(_DeviceDropdown,先只挂「全部」;每设备归因打通后填设备名,见 TODO #9/#10) - 柱状图 → 折线图:最近两周(14 天)按天流量(UsageLineChart,CustomPainter 零依赖) 数据源统一 + 修刷新(根治「本月流量冻住」): - 月/周/日 + 折线全从单一源 usageProvider(30) 聚合(取最后 N 天点求和,末点即今日, 避开 UTC/本地日期坑);不再 me.weekly + usage 两条管线 - usageProvider/deviceUsageProvider 改 autoDispose(进页重取)+ 下拉刷新(invalidate) + 刷新连带 meProvider.refresh。后端每 60s 更新,无需更勤 UI 全走 PangolinColors/Text/Spacing token 单源、零硬编码;中英 l10n key 补齐。 widget 数值断言测试(刀1)按新结构重写并通过;统计/连接页 golden 重生成 (非 CI 闸;components/auth 基线未动)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 17:43:14 +08:00
wangjia	855d9e0e30	feat(client): 连接页桌面节点胶囊(_NodePill)加地域国旗 ... 桌面连接页「已连接」下的节点框是 _NodePill,此前只有文字「节点名·延时」+ 智能选择 zap,无国旗。在地域前加 CountryCode(size 20)国旗(无效码回退码块), 智能选择时国旗 + zap 并存。手机/平板的 _CurrentNodeCard 本已有旗。 桌面连接页非 golden 覆盖(含旋转动画),无 golden 变更。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 16:32:24 +08:00
wangjia	8eb7d04fe1	feat(client): 节点地区图标改国旗(SVG 填满裁切),未知码回退码块 ... CountryCode 由 2 字母码块改为渲染真国旗:country_flags 包按 region 码出 SVG 旗(BoxFit.cover 填满裁切),全平台含 Windows 都显示(emoji 国旗在 Windows 不渲染,故走 SVG)。FlagCode 判定无效码(AUTO/占位/非地区码)时回退原码块; 选中态由 accent 底色改为 accent 边框环。 CountryCode 共享于节点列表/连接页/统计页,故三处节点图标统一变国旗, 对应 tablet_servers/connect/stats + desktop_stats golden 已 Mac 重生成 (这些页非 CI golden 闸;CI 闸的 components/auth 基线未动)。 依赖:country_flags ^3.1.0(解析 3.3.0)。analyze 干净,非 golden 测试全过。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-28 16:25:48 +08:00
wangjia	76dbdcfa83	test(client): L2 点连接能连上 流程 + ConnectApi 注入(支柱1) ... - connection_provider:加 connectApiFactoryProvider(原内部 new ConnectApi 改成 可注入工厂,支柱1 接缝即接口)——默认行为不变 - test/unit/flow_connect_test.dart:真 toggle → fetchConfig(注入 MockClient 回占位 config)→ bridge.start → statusStream 确认 → on → 再 toggle → off; 验证「非乐观翻转」红线(on 必由 bridge 确认) - 全量 unit/widget 47 全过(重构不破坏) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 12:13:40 +08:00
wangjia	cb6fc25bc9	test(client): L1 数值格式化纯函数单测 + 从 widget 抽出(支柱3) ... - lib/util/format.dart:抽出 formatSpeed/formatDuration(原私有于 connect_page _speed / connect_button _fmt,混在 widget 里没法单测) - connect_page/connect_button 改用公共纯函数(渲染输出不变) - test/unit/format_test.dart:10 用例覆盖速率 B/s→GB/s 各单位边界 + 时长 HH:MM:SS 补零/小时不封顶/取模 60 - 验证:format 10 + widget 8 全过、analyze 无 error/warning Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 12:06:34 +08:00
wangjia	64f96fe018	refactor(api): /v1/me 收敛 expire_at → 只发 expires_at(无 web 用户中心) ... 之前后端同时发 expire_at + expires_at(分别给 app + web 用户中心)。现已无 web 端, 双发是纯冗余,统一只用 expires_at: - account.go:meResponse 删 ExpireAt 字段 + GetMe handler 不再赋值 - client me.dart:fromJson 删 (expires_at ?? expire_at) 别名回退 - 两端契约快照同步:Go meResponse 冻结集去 expire_at(12→11 key)、删 Dart 别名测试 - 验证:go test httpapi 绿、flutter test contract(14)绿、analyze EXIT 0、e2e 全链路绿 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 10:08:50 +08:00
wangjia	dbd183ee00	fix(ci): 修 flutter analyze 闸长期 exit 1(形同虚设) ... 发现:CI flutter analyze 退出码 1(1204 个 info,0 error/warning),其中 1191 来自 第三方 vendored 包 lucide_icons_patched —— 这道闸一直红/无效。 - analysis_options.yaml:exclude packages/lucide_icons_patched/**(去 1191 噪音) - ci.yml:flutter analyze --no-fatal-infos(info 是建议级不该硬挡 merge; error/warning 仍致命)→ analyze EXIT 0、闸真正可用 - 顺手清 11 个 clean 文件 info:auth_api 删 >>>AUTHLOG 调试 print 残留(+unused sw)、 account_page/plan_card withOpacity→withValues、vpn_bridge where(is Map)→whereType、 测试文件删多余 import + final→const - 剩 2 个 info 在 stats-overhaul dirty 文件(stats_page/device_stat_row),留其合并清 - 验证:flutter analyze --no-fatal-infos EXIT 0(1204→2)、flutter test 48 全过 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-25 07:39:14 +08:00
wangjia	62925a6886	Merge worktree-windows-icon-tray-fix: Windows 桌面/托盘/任务栏图标 + 关窗不断连接 ... - 关窗(X/Alt+F4)隐藏到托盘并保持隧道,真退出只走托盘菜单(Platform.isWindows 隔离) - 窗口标题设「穿山甲」(无 VPN 字眼) - Windows 托盘改用 .ico(Win32 只认 ico,PNG 空白),mac/Linux 仍 PNG - 更新 app_icon.ico / tray_icon.ico / Runner.rc / installer Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-23 10:54:23 +08:00
wangjia	e4db3beba6	Merge branch 'main' into feature/pangolin-ios ... # Conflicts: # client/lib/bridge/vpn_bridge_provider.dart # docs/index.html	2026-06-23 10:05:20 +08:00
wangjia	e25649cd27	feat(client/ios): iPad tablet 正式适配——断点≥900 对齐设计源 + tablet golden 回归闸 ... - form_factor 触屏 tablet 阈值 600→900,对齐 design/ui_kits/tablet(1180×820 横屏 侧栏):iPad 横屏/12.9″竖屏走侧栏,标准/11″竖屏回落 mobile 底 Tab,避免双栏挤压 - form_factor_test 补全断点边界(900/899)与各 iPad 尺寸用例 - 新增 tablet_pages_golden_test:四视图×明暗×中英 12 张 golden,注入演示数据 (6 节点/周流量/30 天用量)让 2 列网格与周柱满渲染,作回归闸 - design/CONTRACT.md:tablet 像素契约(取自 tabapp.jsx)+ 逐屏验收清单 - 真机 iPad mini 6 视觉签核通过;141 测试全绿 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-23 10:00:14 +08:00
wangjia	bd984feff9	fix(client/ios): iOS 接通原生隧道——切真桥 + save-before-start + DNS matchDomains ... 根因:iOS 端 vpn_bridge_provider 把 iOS 归入'其他平台 → VpnBridgeMock', 整个 App 用假桥,伪造已连接状态与写死的 URLTest 延迟(18/32/54ms),从不调用 B1/C1 打通的原生 NEPacketTunnelProvider。表现为 UI 显示已连接但流量全直连 (apple 通/google 被墙、RTT 20ms),设备日志无任何隧道/sing-box/节点痕迹。 三处修复: 1. vpn_bridge_provider.dart: iOS → VpnNativeBridge(真原生 MethodChannel)。 2. VpnManager.start(): 先 saveToPreferences+重载(首启触发系统授权、持久化配置) 再 startVPNTunnel,否则对未持久化 manager 调用抛 NEVPNError。对齐 macOS。 3. PacketTunnelProvider.openTun: DNS 补 matchDomains=[""],强制所有 DNS 走隧道, iOS 不设会把隧道 DNS 当补充解析器、查询仍走系统直连 DNS 致污染打不开站点。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-23 00:28:53 +08:00
wangjia	82741ce0c4	feat(android): Dart provider 接 Android→VpnNativeBridge(Task 4) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-22 18:48:58 +08:00
wangjia	5ea4e1ae03	fix(client/windows): 任务栏图标 + 关闭窗口不再断连接 ... - 关闭窗口断连接:onExitRequested 原先无条件 _teardownVpn 再退出;Windows 点 X 会触发该回调拆隧道,而 window_manager 的 preventClose 又把窗口仅隐藏到托盘 → 出现「一关就断网、进程还在」。改为 Windows 下点 X/Alt+F4 取消退出+隐藏, 保持隧道;真正退出只走托盘「退出」(onBeforeQuit 标记 _isQuitting 再拆隧道)。 macOS Cmd+Q 仍正常拆隧道退出。 - 任务栏图标没换:仅靠 WNDCLASS.hIcon(LoadIcon 单尺寸)任务栏可能拿不到正确 尺寸。窗口创建后用 LoadImage 按系统 SM_CXICON/SM_CXSMICON 各取一份, WM_SETICON 显式设 ICON_BIG(任务栏/Alt-Tab)+ ICON_SMALL(标题栏)。 - 版本 1.0.1 → 1.0.2。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-22 17:53:34 +08:00
wangjia	94993b21b4	fix(client/windows): 修桌面/标题栏图标 + 标题文案 + 系统托盘空白 ... - app_icon.ico 重新由 assets/app-icon.svg 生成(穿山甲品牌图标,多尺寸), 替换残留的默认 Flutter logo —— 同时修好桌面图标与标题栏小图标。 - 窗口标题去掉 "VPN" 字眼:main.cpp 原生标题 pangolin_vpn → Pangolin; main.dart 用 windowManager.setTitle('穿山甲') 显示中文品牌名; Runner.rc 的 FileDescription/InternalName/ProductName → Pangolin。 - 系统托盘空白:Windows 走 Win32 Shell_NotifyIcon 只认 .ico(传 PNG 显示空白), 新增 BMP 编码的 assets/tray_icon.ico,system_tray.dart 按平台选 ico/png。 - 安装包版本 1.0.0 → 1.0.1(pubspec 1.0.1+2)便于区分测试构建。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-22 17:06:05 +08:00
wangjia	ac0fc774cb	Merge branch 'main' into feature/windows	2026-06-22 14:17:19 +08:00
wangjia	322d806876	fix+build(client/windows): 复查修缮——一键构建脚本 + 修 README dart-define 漏项 + 清 lint ... - 新增 client/windows/build.ps1：拉内核→带 --dart-define 构建→出安装包一键串联， 规避 Release 漏 --dart-define 导致默认连 localhost、登录「网络请求失败」的坑。 - README：Release 命令补回 --dart-define 并加显式警告，指向一键脚本。 - 清 4 个 lint warning：desktop_vpn_bridge 多余 cast→pattern match、去多余非空断言； nav_sidebar 删未用 import；vpn_bridge_mock 加 killSwitchEnabled getter。 - 同步 window_manager/tray_manager/screen_retriever 插件注册生成文件(win+macos)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-22 14:17:13 +08:00
wangjia	7e7854427c	docs(client): 修订 pangolin_theme 字体注释(改本地打包后过时描述) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-22 07:51:58 +08:00
wangjia	6fc032bac8	feat(client): 字体改本地打包(拉丁全量 + Noto Sans SC GB2312 子集) ... 生产 PangolinFonts.useBundled=true,离线可用,不再运行时拉 google_fonts; 中文经 fontFamilyFallback=[Noto Sans SC] 兜底,子集外字符再兜系统 CJK 字体。 - 拉丁:Sora/Manrope/JetBrains Mono 静态权重(复用 test/fonts)。 - 中文:Noto Sans SC 变量字体 instance 到 Regular + subset 到 GB2312 6763 字 (单权重,粗体引擎合成),client/fonts 合计约 3.4MB。 - tools/fonts/make-cjk-subset.sh 可复现生成(GB2312 字表无需联网)。 - 新增 test/unit/fonts_test.dart 锁定接线;golden 因 notdef 占位字形微调已更新。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-22 07:48:21 +08:00
wangjia	14498a3ccd	feat(client/desktop): 设定窗口默认 920x640 / 最小宽 720 ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-21 23:02:43 +08:00
wangjia	447f3f494e	feat(client/macos): P1 原生隧道——PacketTunnel 系统扩展可加载 + libbox 运行 ... 经长链路排查(同机对照可工作的 Tailscale),修复 macOS 系统扩展 realize 失败(OSSystemExtensionErrorDomain code=4)与 libbox 运行时崩溃,使内嵌 sing-box 的系统扩展能在 macOS 15 上激活并启动隧道。 系统扩展 realize(三个叠加根因): - 扩展自包含:PacketTunnel 加 OTHER_LDFLAGS="" 切断对项目级 CocoaPods 链接 标志的继承(原会把 flutter_secure_storage 链进扩展);Libbox.xcframework 改纯 Link(静态),从 Embed Frameworks 移除冗余内嵌 - bundle 名 = 标识符:PRODUCT_NAME 设为 com.pangolin.pangolin.PacketTunnel - 扩展 Info.plist 补 NSSystemExtensionUsageDescription(网络扩展类别强制要求) - App Group 改 macOS 原生格式 BYL4KQHMTN.com.pangolin.pangolin;NEMachServiceName 以其为前缀;扩展补 network.client/server;get-task-allow=false + 签名加 --timestamp - CFBundleVersion 随构建递增(否则 sysextd 视为同版本不更新) libbox 运行时: - startOrReloadService(options:) 传 nil 致空指针 SIGSEGV → 传 LibboxOverrideOptions() - 默认接口监控阻塞到首个 path 更新再返回,修 "no available network interface" 配套: - scripts/local_test.sh:build/sign/notarize/copy/run 一条龙(Developer ID + 公证) - client/macos/sign_libbox.sh:构建期以 Developer ID 重签内嵌 Libbox - VpnChannel:401 自动刷新 token、详尽 os_log;auth/api 统一走 kApiBaseUrl - docs/macos-sysext-realize-troubleshooting.html:完整踩坑复盘 WIP / 临时(后续清理): - 隧道运行时仍在排查:剥离远程 rule-set 后 sing-box 启动卡点未定位 - 含临时诊断代码:main.swift stderr 重定向、box.log 输出、rule-set 剥离、debug 日志 - api_config 仍指向联调节点,发版前还原 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01JEHzjEcFzvGwgbxT6Wbt6c	2026-06-21 21:18:33 +08:00
wangjia	43b25c8aa0	feat: 国内流量直连分流(geoip-cn / geosite-cn)— #5 ... 国内 IP/域名直连(不走隧道)→ 省流量 + 国内访问快;非国内走代理。 - clientconfig.go: BuildClientConfig 加 ClientConfigOpts{SplitCN,RulesBaseURL}; 开启时 route 加 {rule_set:[geoip-cn,geosite-cn]→direct} + 定义 rule_set (remote .srs,download_detour:direct 直连下载) - rules.go: 控制面静态服务 /v1/rules/{name}.srs(白名单防穿越)——自托管避免 GitHub 在国内被墙的鸡生蛋;客户端反正连控制面,可达性有保证 - nodes.go ConnectNode: 读 ?split_cn → opts;NodeAPI 加 rulesBaseURL (PANGOLIN_PUBLIC_URL);main.go 挂 /v1/rules 路由 + RulesHandler - 客户端: connect_api splitCN→?split_cn=1;connection_provider 传 smartRoute 偏好 - deploy/single-node: 拉 geoip-cn/geosite-cn.srs 到 $DATA_DIR/rules + 设 PANGOLIN_PUBLIC_URL/PANGOLIN_RULES_DIR 验证:go test(splitCN 开/关渲染 + RulesHandler 白名单/404)+ flutter analyze + shellcheck;不需要节点。订阅链接暂用默认 opts、DNS 分流为后续增强。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 20:34:00 +08:00
wangjia	b25c8bbc2c	feat(client/macos): P1 方案B 骨架 — System Extension + NETunnelProviderManager 接线 ... 把 PoC 的 sudo sing-box 外部二进制换成自包含、免 root 的 NEPacketTunnelProvider (System Extension)+ 嵌入 libbox 的生产架构铺好骨架(不破坏现有 PoC 构建)。 - PacketTunnel/:扩展 target 源 — PacketTunnelProvider(LibboxSetup→NewService→start, openTun 建 NEPacketTunnelNetworkSettings)、Info.plist(NEProviderClasses)、 entitlements(packet-tunnel-provider-systemextension + App Group) - Runner/VpnChannel.swift:主 app 经 NETunnelProviderManager 启停 + 状态/速率回传, 对齐 Dart 侧 VpnNativeBridge 的 pangolin/vpn channel 契约 - vpn_bridge_provider.dart:kUseNativeVpnMacOS 开关(默认 false,联调通过后置 true) - docs/p1-macos-system-extension.md:文件清单 + Xcode/签名步骤 + 待办 (Team BYL4KQHMTN;Network Extensions 已确认自助开通、无需 Apple 审批) 非破坏:新源文件未入 build target、注册行/app-group entitlements 均注释、gate 默认 false。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 11:07:36 +08:00
wangjia	3f62d54d23	fix(client): 关窗口缩托盘不退出 + 单实例(一机一进程) ... - 关窗口托盘也消失:根因是 AppDelegate.applicationShouldTerminateAfterLast WindowClosed 返回 true → 关窗口即终止 app。改 false:关窗口只隐藏到托盘 (配合 window_manager preventClose+hide),app 留在托盘。 - 单实例:main 启动先 ensureSingleInstance()——loopback 47654 端口锁;已有实例 时连过去唤起其窗口显示,本进程 exit(0)。保证一机仅一个 pangolin 进程, 重复启动只会前置已有实例。 flutter analyze 0 error;测试通过。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 09:34:12 +08:00
wangjia	31443d0fe7	fix(client): 退出 Pangolin 时拆隧道(停内核),不再残留 sing-box/TUN ... 此前真退出(托盘退出 / Cmd+Q)走 windowManager.destroy(),从不先停内核, 而 sing-box 是 sudo root 子进程不随父进程退出 → 孤儿 + TUN 残留,得手动 pkill。 - system_tray:托盘「退出」前 await onBeforeQuit()(停内核)再 destroy。 - main:PangolinApp→ConsumerStatefulWidget,AppLifecycleListener.onExitRequested 在 Cmd+Q 时先停内核再退;_teardownVpn 调 vpnBridge.stop()(SIGTERM→sing-box, 拆 TUN),带 3s 超时兜底。 - 关窗口→隐藏托盘的路径不拆(保持连接,符合常驻语义)。 flutter analyze 0 error;116 tests passed。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 09:21:22 +08:00
wangjia	7827660a36	fix(client): 登录页 tab 滑块塌陷 + 滚动弹性(design-distill 校准) ... - 胶囊 tab 活动滑块高度塌成 0(FractionallySizedBox 缺 heightFactor)→ 活动态 不可见、和背景糊一起。补 heightFactor:1.0,滑块正常填满。 - 列表无弹性回弹:SingleChildScrollView 改 ClampingScrollPhysics,大窗口放得下 就不滚(无上下拖动/滚动条),仅窗口过矮才滚。 - 加 auth_redesign golden(900x700 明/暗),按 design-distill 截图 diff 校准: 与原型 design/preview/auth_redesign.html 对比,结构/位置/尺寸零偏移 (残余差异为 headless 测试缺 CJK 字体的豆腐块,真 app 字体正常)。 flutter analyze 0 error;测试通过。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 08:25:56 +08:00
wangjia	9de3a6c743	feat(client): 登录/注册页重设计(居中卡片 + 暖光晕) ... - auth_screen.dart 整体重排:暖色径向光晕背景 + 居中卡片;hero 用 clay 渐变 app-icon(带光晕)+ 品牌 + 标语;胶囊分段 tab(滑块)替下划线;输入框聚焦态 (accent 边 + ring 光环);主按钮微光;进入错落淡入动效。全部走 token。 - 注册第二步:已验证邮箱胶囊 + 「改邮箱」返回 + 设密码;验证码框无占位点。 - 逻辑零回归:登录/注册两段式、发码、邮箱预填、密码显隐、错误提示全保留。 - design/preview/auth_redesign.html:HTML 视觉原型(评审用,不进构建)。 flutter analyze 0 error;114 tests passed(auth 不在 golden 集,无 golden 变化)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 08:10:33 +08:00
wangjia	dfc2df90c7	fix(client): 连接后延迟未探测时回退节点 TCP 探针(尽量不显示 —) ... 连上后 urltest 头几分钟还没探过会显示 —;现回退用节点页的 TCP 探针 ping (连接前测得、~真实 RTT),urltest 出值后再切换。stats 页已有同款回退。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 07:33:08 +08:00
wangjia	03e268edc5	fix: /v1/usage 401(统计页全0真因) + 连接页速度改动态字节单位 ... - /v1/usage 一直 401:usage 包自定义了 ctxKey("user_id") 读 user id,但 auth.RequireAuth 把 user id 存在 codes.CtxKeyUserID 下;Go context key 按 「类型+值」比较,命名类型不同 → 取到 nil → 401 → 统计页本月流量/时长恒 0 (而 /v1/me weekly 走 account.go 直查,有数,故只半边为 0)。改 usage 读 codes.CtxKeyUserID(与 auth.UserIDFromContext 同键,/v1/me 已验证可用)。 同时修好 /v1/ads/unlock(同一函数)。 - 连接页速度:Mb/s(兆比特,小流量显示 0.0)→ 动态字节单位 B/s·KB/s·MB/s·GB/s, 小数据也看得清。 go build/test 通过;flutter analyze 0 error;114 tests passed。server 已部署。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 07:17:58 +08:00
wangjia	e10f214dee	feat(client): 系统托盘常驻 + 关闭窗口隐藏到托盘(桌面端) ... - system_tray.dart:TrayService 用 tray_manager + window_manager。setPreventClose 拦截关闭 → 隐藏到托盘(常驻保持隧道);托盘图标点击/「显示主界面」重新显示, 「退出」真正退出。 - main() 改 async:桌面端 runApp 前 init 托盘;移动端/web 跳过(isDesktop 守卫)。 - 托盘图标复用 app_icon_32.png → assets/tray_icon.png。 - 新依赖:tray_manager / window_manager。 flutter analyze 0 error;114 tests passed。托盘为运行时/原生功能,需 release .app 验证。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 06:31:40 +08:00
wangjia	aee9ba7b72	feat(client): 登录体验 — 记住邮箱 + 密码显隐 + 7天免登陆 ... 1. 记住邮箱:登录页预填上次邮箱(TokenStore.saveLastEmail,登录/注册成功时存, 退出登录不清除)。 2. 密码显隐:登录/注册密码框加眼睛按钮切换明文(PangolinIcons.eye/eyeOff)。 3. 7天免登陆:RootFlow 改为响应 authProvider——启动时有有效会话直接进主界面; AuthNotifier.refresh() 在服务端拒绝(refresh 过期/超 7 天)时 logout 回登录页, 网络错误则保留会话。会话恢复期间显示极简启动屏。 flutter analyze 0 error;114 tests passed。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 06:28:49 +08:00
wangjia	f35bbea0a0	fix(client): 连接后延迟用内核 urltest 实测 + 侧栏套餐到期日接真 ... - 延迟:TCP 探针在隧道开启时会被路由进隧道而测不到(显示 —)。改为连接后 (phase==on)取内核 statsStream 的 urltest delayMs 最小正值(代理真实 RTT), 未连接时仍用节点 TCP 探针。连接页 _SpeedRow/_NodePill/_CurrentNodeCard 与统计页平均延迟统一此口径。 - plan_badge_card(侧栏)接 me.expiresAt 显示真实到期日(原只显示「有效期至」 无日期);account_page 之外漏改的最后一处。 flutter analyze 0 error;114 tests passed。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:44:46 +08:00
wangjia	93ec421c41	fix(plans): /v1/plans 500 修复 — plans 表无 name_zh/name_en 列 ... ListPlans 历来 SELECT name_zh/name_en,但 plans 表从未有这两列(各迁移/seed 均无)→ 该端点一直 500(无 live 测试故未暴露)。改为不查名称列(套餐名是 UI 文案,客户端 PlansScreen 按 code 取 l10n:free/pro/team)。价格等真实字段保留。 已在节点实测:/v1/plans 200,返回 free ¥0 / pro ¥25 / team ¥99。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:32:40 +08:00
wangjia	6ee7114ff8	feat(client): P6 设置项落地真实行为(#6 6F,本地部分) ... - settings_provider:三开关 shared_preferences 持久化 + 副作用落地: killSwitch→VpnBridge.setKillSwitch(on:);autostart→桌面原生登录项 (launch_at_startup);smartRoute 持久化为偏好(连接时作 split_cn,见 #5)。 - settings_page → ConsumerWidget,开关接 settingsProvider;协议标签 WireGuard→REALITY/Hysteria2;版本号取 pubspec(package_info_plus)。 - 新依赖:shared_preferences / package_info_plus / launch_at_startup。 flutter analyze 0 error;114 tests passed;settings golden 重生成。 待办:#5 智能分流的 server 端 geoip-cn 下发 + autostart 真机验证(需 release .app)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:13:41 +08:00
wangjia	ce5155d4ca	feat(client): P5 连接页实时速度 + 连接错误冒泡 UI(#6 6E,并入 #4) ... - vpnStatsProvider:暴露内核 statsStream(上/下行瞬时速率);连接页速度行 下/上行改用实时数据(B/s→Mb/s),不再硬编码 86.4/12.1;延迟用实测节点 ping。 - ConnectionState 加 error 字段;_connect 失败不再静默回 off,而是按语言 冒泡 ConnectApiException 文案;节点未就绪(无 uuid)给出提示并删除旧 1.2s mock 连接路径。 - 连接页 caption 下/桌面 pill 上方显示错误文案(红)。 - 重写 connection_controller_test 适配(无网络:未就绪→off+error)。 flutter analyze 0 error;114 tests passed。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:09:31 +08:00