166 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
wangjia	6ee7114ff8	feat(client): P6 设置项落地真实行为(#6 6F,本地部分) ... - settings_provider:三开关 shared_preferences 持久化 + 副作用落地: killSwitch→VpnBridge.setKillSwitch(on:);autostart→桌面原生登录项 (launch_at_startup);smartRoute 持久化为偏好(连接时作 split_cn,见 #5)。 - settings_page → ConsumerWidget,开关接 settingsProvider;协议标签 WireGuard→REALITY/Hysteria2;版本号取 pubspec(package_info_plus)。 - 新依赖:shared_preferences / package_info_plus / launch_at_startup。 flutter analyze 0 error;114 tests passed;settings golden 重生成。 待办:#5 智能分流的 server 端 geoip-cn 下发 + autostart 真机验证(需 release .app)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:13:41 +08:00
wangjia	ce5155d4ca	feat(client): P5 连接页实时速度 + 连接错误冒泡 UI(#6 6E,并入 #4) ... - vpnStatsProvider:暴露内核 statsStream(上/下行瞬时速率);连接页速度行 下/上行改用实时数据(B/s→Mb/s),不再硬编码 86.4/12.1;延迟用实测节点 ping。 - ConnectionState 加 error 字段;_connect 失败不再静默回 off,而是按语言 冒泡 ConnectApiException 文案;节点未就绪(无 uuid)给出提示并删除旧 1.2s mock 连接路径。 - 连接页 caption 下/桌面 pill 上方显示错误文案(红)。 - 重写 connection_controller_test 适配(无网络:未就绪→off+error)。 flutter analyze 0 error;114 tests passed。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:09:31 +08:00
wangjia	f20eddad55	feat(client): P4 节点实测延迟/设备/套餐价/兑换/统计接真(#6 6D) ... - latency_probe.dart:并行 TCP 握手实测各节点 per-client RTT(服务端无法代知)。 - nodes_provider:解析 /v1/nodes 的 host/port,后台测延迟回填 Node.ping;智能选择 按实测最小;去掉 8 个伪造演示节点(空列表用中性占位,不再伪造服务器)。 - Node:+host/port/copyWith/pingLabel(未测显示 —);各端 ping 显示改 pingLabel。 - account_screens:PlansScreen 接 /v1/plans(价格 priceLabel + me 标当前档); DevicesScreen 接 /v1/me/devices + 移除 DELETE + last_seen;RedeemScreen 接 /v1/redeem(成功刷新 me,失败显示后端文案)。 - stats_page:周柱接 me.weekly_gb,本月流量/时长接 usage(30),延迟用生效节点实测。 - 顺带补登记早前 log_time.dart 的删除(log.dart 重构遗漏 stage)。 flutter analyze 0 error;115 tests passed;受影响 4 golden 重生成。 本机设备高亮 + 真实 device id 随 P6(device_info_plus)落地。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:04:25 +08:00
wangjia	bb39b36d84	feat(client): P3 账号/套餐视角/配额接真(#6 6C) ... - account_providers:新增 meProvider(GET /v1/me,登录态变化自动重取)、 plansProvider、usageProvider(family by days)。 - isFreePlanProvider 改为派生自 meProvider.plan(去掉可写演示开关)。 - quotaProvider:总额取 plans free.daily_minutes,今日剩余取 me.quota_today_min (后端已算好);adUnlocked 保留本地态(ad SDK 未接)。 - account_page:邮箱/套餐/到期接 me;删「演示:免费版视角」开关 + kDemoEmail; 协议标签 WireGuard→REALITY/Hysteria2。 - 重写 quota_controller_test 为 provider 驱动;account/quota golden 重生成。 flutter analyze 0 error;113 tests passed。统计页(weekly/月流量/延迟)随 P4 一并接(其均延迟依赖 P4 实测探针)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 23:51:28 +08:00
wangjia	3d87bffbe9	feat(server): P2 后端补字段 — 套餐价格 + 节点 host(#6 6B) ... - 迁移 000014_plan_pricing(mysql+sqlite 双套):plans 加 price_cents/currency/ period,seed pro=2500 team=9900(¥25/¥99);ListPlans 返回价格字段。 - /v1/nodes 暴露 host+port(取自 node.Endpoint,无 schema 变更),供客户端实测 真实 per-client 延迟(服务端无法代知)。 - 修复 account.go 的 GetMe/weeklyGB 残留 MySQL 专属 UTC_DATE()/INTERVAL (#1 漏网):改 Go 端算日期传 ?,否则 SQLite 节点今日/周流量恒 0。 - sqlite 迁移 up/down 测试期望版本 13→14。 go build/vet 干净;sqlite 迁移 up/down + httpapi 测试通过。节点 tag 暂不加 (无真实数据,不造空字段;客户端将不显示伪造 tag)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 23:42:23 +08:00
wangjia	ba53a0d478	feat(client): P1 真实数据接入地基(#6 6A) ... - api_config.dart:API 基址单源(消除各处重复 _kApiUrl) - api_client.dart:统一鉴权 HTTP 客户端,401→AuthNotifier.refresh→重试一次, 错误统一 AuthApiException;+ 单测覆盖 401 刷新重试 - 模型 me/device/plan/usage_point(对齐后端 snake_case 契约) - account_api.dart:/v1/me、/v1/plans、/v1/me/devices(列表+删)、/v1/usage、 /v1/redeem、/v1/ads/unlock 封装 - auth_provider:注入 AuthApi + refresh();account_providers 装配 ApiClient/AccountApi - 顺带修复 onboarding 提交遗留的测试 stub(_NullTokenStore 缺 isOnboarded/markOnboarded) flutter analyze 0 error;114 tests passed。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 23:32:57 +08:00
wangjia	51a5170b9e	feat(scripts): 新增 speedtest.sh 隧道测速/质量验证工具 ... 连上 pangolin 后一键测:出口IP确认 / 客户端→节点真实路径(绑en0绕隧道, RTT+丢包) / 经隧道TTFB / Cloudflare 下行+上行带宽;--node 可 ssh 节点测 其自身出口带宽做理论上限对照。零依赖(curl+ping)。 实测节点(RackNerd 512MB/1核,LA):下行~22-24 / 上行~25 Mbps,RTT 298ms, 0% 丢包(晚高峰偶发瞬时丢包)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 22:48:44 +08:00
wangjia	b9e5dbec9b	refactor(client): 抽统一日志函数 logLine + 去掉重复时间戳 ... - log_time.dart → log.dart:提供 logLine(tag, msg),格式 `[时:分:秒.毫秒] [tag] msg`, DesktopKernel / DesktopVpnBridge 散落的 print+拼接全部收敛到此。 - 下发配置 log.timestamp=false:sing-box 不再自带时间戳,避免一行打印两个时间 (之前 `[22:10:35.213] [stderr] +0800 2026-06-18 22:10:35 ...` 重复)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 22:17:09 +08:00
wangjia	3a20a40101	fix(client-config): Hy2 未启用时不下发 hy2-out(消除 urltest 死成员探测) ... hy2_port 为空(当前默认,Hy2 证书未接)时,旧逻辑仍把 hy2-out 默认指向 REALITY 的 TCP 443 端口塞进 urltest 探测组,导致客户端持续探测一个无 Hy2 监听的死成员 → "connection reset by peer"。改为 hy2Enabled 才下发 hy2-out 并加入探测组;否则 outbounds/urltest 只含 reality-out。已校验下发配置。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 22:11:00 +08:00
wangjia	df75d3a135	feat(client): 桌面端日志加本地时间戳前缀 [HH:MM:SS.mmm] ... 新增 log_time.dart(共享 logTime() helper),DesktopKernel / DesktopVpnBridge 所有日志行首打 [时:分:秒.毫秒],便于排查连接时序。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 21:56:38 +08:00
wangjia	52edb377e4	fix(client-config): 去掉 local DNS 的 detour:direct(sing-box 1.12 运行时 FATAL) ... sing-box 1.12 start-service 阶段拒绝 DNS server detour 到空 direct 出站 (FATAL: detour to an empty direct outbound makes no sense)。local DNS 去掉 detour 后走默认路由,功能不变。已在节点用 `sing-box run`(空 inbound 复现 start-service)实测启动无 FATAL —— sing-box check 抓不到这类运行时错。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 21:51:10 +08:00
wangjia	bdf67cb56e	fix(client-config): 加 route.default_domain_resolver(sing-box 1.12+ 必需) ... sing-box 1.13 对缺失 default_domain_resolver 直接 FATAL。加 {"server":"local"} 后,节点下发的整份客户端配置经 `sing-box check` 验证通过(无 FATAL/废弃)。 顺带 local_test.sh:免密已生效则跳过(不再反复要密码)+ --no-build 快速重跑。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 21:35:50 +08:00
wangjia	df72ad60f4	fix: DNS 用 sing-box 1.12+ 新格式 + 引导仅首次显示 ... - clientconfig/mockserver:客户端配置 DNS 从 legacy address 串格式改为 type+server 新格式(sing-box 1.13 对 legacy DNS 直接 FATAL,导致连不上) - 引导页只首次:TokenStore 加 markOnboarded/isOnboarded;main.dart 登录后 若已引导过直接进主界面,不再每次都弹引导 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 21:20:11 +08:00
wangjia	25c7bd75aa	feat(client+scripts): release 本地真测 — local_test.sh + 内核查找加 /opt/homebrew ... - scripts/local_test.sh:一键构建 release macOS 包 + 配 sing-box 免密 sudoers (TUN 需 root)+ 前台运行真身(日志直出),让本地测试 = release 线上行为 - kernel_process 二进制查找兜底加 /opt/homebrew/bin/sing-box(Apple Silicon brew),release 包从 Finder/直接启动也能找到内核,免设 PANGOLIN_SINGBOX_BIN Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 21:09:08 +08:00
wangjia	81e7b12061	feat(auth): 防账号枚举 — 已注册邮箱发"已注册"提醒,不内联暴露 ... 发码/注册都不再泄露"邮箱是否已注册"(对翻墙工具尤其敏感:已注册=该人是用户)。 - SendCode:邮箱已注册时不发验证码、改发"您已注册请直接登录"邮件,接口统一 返回 204(注册/未注册无差别)→ 关掉发码侧枚举 - Register:命中已注册(ErrEmailTaken)改回通用 ErrCodeInvalid(与错码一致), 不再返回"该邮箱已注册"→ 关掉注册侧枚举 - Mailer 接口加 SendAlreadyRegistered(SMTP + Log 两实现) - 测试:DuplicateEmailConflict 改为断言"已注册不发码 + 强制码也只回通用错误"; integration 同步 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 20:37:53 +08:00
wangjia	d341c1c6e5	fix(client/auth): 验证码字段去掉点状占位(hintText 改空) ... '······' 占位被误以为是已填/遮蔽;验证码本就明文输入,清空占位更清晰。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 09:23:12 +08:00
wangjia	748a3b8a45	chore(client/macos): bundle id 改为 com.pangolin.pangolin ... 去掉 Vpn 后缀:macOS 主 app + RunnerTests + Debug/Release entitlements 的 keychain-access-groups 统一为 com.pangolin.pangolin(便于 Apple 签名注册)。 iOS/Android 暂未改(iOS 涉 App Group + PacketTunnel 扩展,需统一时单独处理)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 08:57:35 +08:00
wangjia	a879494fe1	feat(monitor): 1 分钟采集 + 连续 N 次异常才告警(去抖) ... 避免瞬时尖峰/部署窗口误报(此前 sing-box 部署期 activating 触发了一次误报)。 - 采集间隔 5min → 1min(MONITOR_INTERVAL_MIN=1) - 新增 MONITOR_BREACH_RUNS=5:连续 5 次采样都异常才告警一次(状态存 /var/lib/pangolin-monitor/breach_count);恢复后发一条恢复通知并清零 - 去掉 MONITOR_SEND_OK_PULSE(被去抖逻辑取代) - 已在 racknerd 验证:连 4 次异常不报、恢复清零 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 08:05:09 +08:00
wangjia	5d90610649	feat(single-node): 改 SQLite + 非特权 pangolin 用户 + 免 Docker(512MB 可跑) ... 为小内存机收尾单机栈,已在 racknerd(107.172.55.251)实跑验证通过: - 数据库:MySQL(docker)→ SQLite 文件(DB_DRIVER=sqlite);Redis 改 apt 原生 (免 Docker);依赖 redis-server/sqlite3/polkitd/sing-box 由 deploy.sh 自动装 - 运行身份:三 systemd 单元 User=root → User=pangolin;sing-box 经 AmbientCapabilities 绑 443;新增 polkit 规则让 pangolin 仅可重启 sing-box - 二进制:支持预置(机上无 go 时用交叉编译产物;SQLite 纯 Go 免 CGO) - 端口:REALITY 默认 443/tcp(对齐 bootstrap 防火墙);deploy.sh 放行 8080/tcp - 修 sing-box.service:ExecStart 按实际安装路径渲染(官方 .deb 在 /usr/bin) - Hy2 默认关闭:控制面尚未下发 Hy2 TLS 证书(handler_grpc.go 仅发 ListenPort) → 开启会 missing certificate;待补全证书后传 HY2_PORT=443 开启 - 删 docker-compose.yml;seed TRUE→1;README 同步 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 07:46:54 +08:00
wangjia	1d76c00f66	chore(bootstrap): 监控阈值降至 80% + 关闭正常心跳(仅异常告警) ... CPU/MEM/DISK 阈值 90/90/85 → 统一 80;MONITOR_SEND_OK_PULSE true → false (默认只在异常时推送,正常不打扰)。同步 init.sh 默认值与 bootstrap.env.example。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 07:17:22 +08:00
wangjia	d8b8752ec4	fix(bootstrap): monitor env 含空格的值加引号(MONITOR_UNITS 等) ... /etc/pangolin-monitor.env 既被 systemd EnvironmentFile 读、也被 monitor 脚本 source(shell)。未加引号时 `MONITOR_UNITS=sing-box pangolin-agent` 被 shell 解析成"带环境变量跑 pangolin-agent 命令" → command not found 且单元监控失效。 给 NODE_NAME/MONITOR_UNITS/MONITOR_NET_PROBE 加引号修复。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 07:13:26 +08:00
wangjia	53caaf54f0	docs: 同步 EC2 栈删除后的文档 ... - CLAUDE.md 重写:去掉 EC2/marzban 部署、架构、cutover/rollback 命令、自动部署 CD; 改为自有 VPS 自建方向(RackNerd Debian 12、ssh racknerd 免密、512MB→SQLite)、 补 server/ Go 后端与多数据库(DB_DRIVER)说明;保留设计 token 单源段 - 删 docs/回滚手册.md(EC2 edge 切换/回滚,脚本已删) - 删 docs/备份与灾备.md(EC2 MySQL/marzban xtrabackup→S3,backup 栈已删) - app/kernel/poc/README.md:REALITY 参数来源由 EC2 改为自建节点(single-node) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 07:01:13 +08:00
wangjia	bf81c786b2	chore(deploy): 删除 EC2 部署栈,转向 RackNerd 自建节点栈 ... EC2(marzban 共存)分发面不再由本仓库管理,全面转向新 VPS 自建。删除: - deploy/{edge,singbox,xray,certbot,backup,scripts,docker-compose.yml,.env.example,README.md} - .gitea/workflows/deploy.yml(EC2 自动部署 CD) - ci/nginx-test.sh(edge nginx 校验) 保留 deploy/{bootstrap,single-node}(新节点初始化 + 全套自建)。 ci.yml 去掉 EC2 相关 job(compose/nginx 校验、edge 镜像构建), shellcheck 改为校验 bootstrap/single-node 脚本;openapi/脱敏/flutter 不变。 deadman-watch 的"EC2"特指改为"任意常在线主机"。 注:EC2 上正在跑的服务不受影响(仅本仓库不再管理它)。文档(CLAUDE.md、 docs/回滚手册.md、app/kernel/poc/README.md)仍引用旧栈,待单独更新。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 06:55:25 +08:00
wangjia	ff9a40277d	feat(deploy/bootstrap): 节点幂等初始化脚本(加固+pangolin用户+监控+防火墙) ... 全新 Debian 12 一键初始化,后续新机复用。四块: - 系统:apt 升级+基础包(含 python3-systemd)、时区、swap 补足、sysctl(BBR/fq/句柄/队列) - Pangolin:建 pangolin 非特权系统用户(/var/lib/pangolin, nologin) - 网络安全:ufw 默认拒入站、放行 SSH+443(tcp/udp);fail2ban sshd jail (精简 Debian 无 rsyslog/auth.log → backend=systemd 读 journald) - SSH 加固:root 仅密钥、可选禁密码(仅当已有 authorized_keys 时生效,防锁死) - 监控:pangolin-monitor(systemd timer,CPU/内存/磁盘/进程/出网 → Telegram, 异常+心跳);deadman-watch(EC2 侧主动探活,补"宕机/不上报"告警) 已在 racknerd(107.172.55.251)实跑验证全部步骤通过。密钥/真实配置 gitignore。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 01:30:55 +08:00
wangjia	439c0ea5da	test(server/db): 多库(4/4)— SQLite 实库测试 + dialect SQL 断言 + 双引擎脚本 ... - internal/store SQLite 实库行为测试(免 docker、真连引擎):用量累加 upsert、 节点累加、directory_version 自增、幂等 no-op、凭据 upsert、兑换码全流程 (锁 + 标记已用 + 建订阅 + Go 端续期) - internal/db dialect SQL 逐字断言(MySQL/SQLite 两侧生成串),无需起 MySQL 即可锁定 MySQL 侧 SQL 与重构前一致 - run_sqlite_test.sh:双引擎测试矩阵的 SQLite 半边(零 docker) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 00:01:43 +08:00
wangjia	86b67c557b	feat(server/db): 多库(3/4)— Dialect 抽象(upsert/锁)+ 合并 directory_version ... - db.Dialect:LockForUpdate(mysql "FOR UPDATE" / sqlite "")、Upsert(中性 EXCLUDED.col → mysql VALUES()/ sqlite excluded.);DialectForDB 从连接驱动推导 - 9 处 ON DUPLICATE KEY、11 处 FOR UPDATE 全走 dialect;sqlite 靠 _txlock= immediate 取得 BEGIN IMMEDIATE 悲观锁等价语义 - directory_version 三处重复合并为 store.BumpDirectoryVersion(dialect 感知) - 这些文件同时含(2/4)的 UTC→Go 改动(与 upsert/锁同语句交错,无法拆分) - 顺带:usage 的 FIELD()、codes 的 DATE_ADD/GREATEST 续期、nodes 的 UNIX_TIMESTAMP、NULLIF 等 MySQL 专属构造一并退回 Go/可移植写法 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 00:01:26 +08:00
wangjia	ece51d7e3d	refactor(server/db): 多库(2/4)— 时间等 DB 端计算退回 Go(可移植) ... auth/admin/httpapi:把 UTC_TIMESTAMP(6) 等 DB 端取值改为 Go time.Now().UTC() 作为 ? 参数传入(两库精度一致、可测、天然跨方言)。仅这三个文件不涉及 upsert/锁,故独立成提交;其余域文件的同类改动与 dialect 改动同语句交错,合入(3/4)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 00:01:12 +08:00
wangjia	f3471ae139	feat(server/db): 数据层多库支持(1/4)— 连接分派 + 双方言迁移管线 ... - config 增 DB_DRIVER(mysql 默认 | sqlite);DSN 对 sqlite 为文件路径 - db.OpenDriver 按驱动分派:sqlite 用 modernc(纯 Go 免 CGO)+ WAL/ busy_timeout/foreign_keys/_txlock=immediate;mysql 路径不变 - store.Open 分派;mysql 保留 UTC/collation 断言,sqlite 跳过 - 迁移拆 migrations/{mysql,sqlite}/ 双套,embed 双 FS,migrate 按驱动选源 与 golang-migrate 驱动;修复 m.Close() 误关调用方 *sql.DB 的坑 - cmd/migrate 串入 DB_DRIVER;集成测试 MigrateUp 签名更新 - 新增 SQLite 时间往返 smoke 测试与端到端迁移测试(免 docker) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 00:01:03 +08:00
wangjia	9a028ab907	feat(backend): admin 手动运维接真实 lifecycle/provision ... 管理后台节点页的「拉黑/恢复(draining/up)」与「一键换机(replace)」此前 注入的是 StubLifecycle/StubProvision(Ready()=false,UI 置灰、操作返回 服务不可用)。本次接真实实现: - RealLifecycle:复用 scheduler 的乐观锁状态流转(UPDATE nodes WHERE status=from + node_events + directory_version bump),手动运维与调度 自动循环共用同一条 canonical 路径;读当前状态作 from 守卫,幂等安全。 - RealProvision:委托 provision.Service.Replace 的 make-before-break 换机 (先拉起新节点再 drain 旧节点,容量不掉)。 - BuildServices:lifecycle 恒为真实;provision 在服务初始化成功时为真实, 否则回退 not-ready stub(无厂商凭证时点击换机给出明确错误)。 补 services_real_test.go:换机委托(空 UUID 起新编排)、错误透传、 非法目标状态拒绝、Ready 标志。server 全量 23 包测试通过。 e2e(真实换机)待机群 + 厂商凭证。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 13:24:15 +08:00
wangjia	5f3f4189e5	feat(scheduler): lifecycle 真实接线适配器(2/2) + 装配 BuildRealConfig ... 把 scheduler 的 stub lifecycle 换成 SQL 后端真实实现,并接入 server: - SQLLifecycle：MySQL 后端,同时满足 detect.LifecycleService 与 orchestrate.LifecycleService(两个 thin adapter 包装共享核心)。 - TransitionStatus：乐观锁 UPDATE nodes SET status WHERE id AND status=from → rows affected(1=成功/0=冲突 no-op)+ 写 node_events(按状态映射 enum, eventForStatus 纯函数已单测)+ bump directory_version,全在一个事务内。 - ListNodes/GetNode/SetWeight/BumpVersion/GetLoad(读 LoadCache)/WriteAuditLog。 - 已知限制:无历史 load 表 → GetLoadHistory 返回当前点(掉量规则安全降级); destroy 的 cert 撤销留 TODO(provision 已拆 VM,撤销为纵深防御,待机群再接)。 - BuildRealConfig：用真实 lifecycle + provisionAdapter 装配三循环。 - main.go：SCHED_ENABLED 且有 DB 时走 BuildRealConfig(provision 无厂商凭证则 CreateNode 优雅失败、替换保持 pending),否则回退 stub。 - 全量 server 23 包测试通过;e2e(判封→drain→换机→置备)待机群+厂商凭证验证。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 09:20:40 +08:00
wangjia	5cc63f9e28	feat(scheduler): provision 真实接线适配器(1/2) — orchestrate.ProvisionService over provision.Service ... 把 scheduler 的 stub provision 换成真实 provision.Service(#14)的适配器： - 类型映射：orchestrate.NodeSpec → provision.NodeSpec（ProviderID string→int64、 Role/Tier 转换、reality/name 字段）；CreateNode 返回 node.UUID 作 orchestrate ID。 - uuid↔int64：Destroy/RotateIP 用 provision.Store.GetNodeByUUID 解析。 - ListProviders：tier→pool(pro=premium/free=consumable) + region 过滤 + enabled 过滤。 - 依赖小接口(provisionSvc/provisionResolver)以便单测；映射全单测覆盖 (spec 映射/uuid 解析/pool+region+enabled 过滤)。 - e2e(真实创建/销毁节点)待有机群 + 厂商凭证后验证。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 09:14:54 +08:00
wangjia	2cb92253e6	feat(web/usercenter): http.ts 适配真实后端契约(snake→camel) ... 后端保持 snake_case 扁平(app 共用),web 薄客户端做映射: - mapSession：{access_token,refresh_token,expires_in} → {accessToken,refreshToken,accessExpiresAt}。 login/loginTotp/refresh 统一走它。 - login：扁平 TokenPair → {kind:'session'}；{totp_required,pending_token} → {kind:'totp_required'}。 - mapMe：snake → camel(devices_used/quota_today_min/weekly_gb/totp_enabled…，expires_at 截 YYYY-MM-DD)。 - listDevices：解包 {devices:[...]} + uuid→id、last_seen→lastActive。 - redeem：expires_at→expiresAt；totpSetup：otpauth_uri→otpauthUri。 - logout：带 X-Refresh-Token 头供后端撤销。 npm run build 通过(静态导出 + SRI)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 08:48:38 +08:00
wangjia	0782cf651b	feat(server): web 用户中心后端(3/3) — 用户 TOTP 2FA + 登录二段式 ... - 用户 TOTP（auth/totp_user.go，复用 internal/totp + AES-256-GCM 加密存密钥）： POST /v1/me/totp/setup（生成密钥+otpauth_uri）、/verify（校验码→启用）、 /disable（校验码→清空）。仅在 USER_TOTP_ENC_KEY(32B/64hex) 配置时挂载。 - 登录二段式：Login 在 totp_enabled 时不发 token，改发短期 pending token（Redis 5min）+ 返回 {totp_required, pending_token}；POST /v1/auth/login/totp 消费 pending + 校验码 → 发 token。非 TOTP 用户仍走扁平 TokenPair，app 不受影响。 - User 结构 + GetUserByEmail 补 totp_enabled。 - 单测覆盖 AES seal/open 往返 + 篡改/错误密钥检测 + pending token 唯一性。 - 全量 server 23 包测试通过。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 08:45:50 +08:00
wangjia	8047d17b48	feat(server): web 用户中心后端(2/3) — 订阅 URL 端点 ... - GET /v1/me/subscription：返回 {url}=<SUB_BASE 或请求 host>/sub/<token>， 首次访问按需生成 users.sub_token。 - POST /v1/me/subscription/reset：轮换 sub_token，返回新 url。 - GET /sub/{token}（公开，无 JWT）：按 token 查用户 dp_uuid，取首个活跃节点， 复用 httpapi.BuildClientConfig 渲染 sing-box 客户端配置返回（仅在配置了节点存储时挂载）。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 08:38:03 +08:00
wangjia	009dbb8d07	feat(server): web 用户中心后端(1/3) — GetMe 补字段 + logout + redeem 路径别名 + 用户表 totp/sub_token ... 为 web 用户中心接通真后端做准备(保持 snake_case 不破 app): - migration 000013：users 加 sub_token / totp_secret_enc / totp_enabled。 - GetMe 扩展：补 devices_used/devices_max/quota_today_min/data_today_gb/ weekly_gb/totp_enabled/expires_at(聚合 plans+usage_daily+devices+totp 列)， 保留原 expire_at 等字段不破 app。 - POST /v1/auth/logout：X-Refresh-Token 头 → RevokeRefresh，幂等 204。 - /v1/me/redeem 别名(web 用)，保留 /v1/redeem(app 用)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 08:35:09 +08:00
wangjia	caeef20df3	feat(client): 新增 Windows 桌面端（sing-box TUN 全局代理） ... Windows 与 macOS 桌面同路线：Flutter 应用 + sing-box.exe 子进程 + wintun TUN 接管整机流量。Dart/桥接层此前已 Windows-ready（kernel_process._buildCommand / _resolveBinaryPath、desktop_vpn_bridge 配置路径、fetch-desktop-bin.sh），本次补 原生外壳 + 提权 + 打包： - flutter create --platforms=windows 生成 windows/ runner（flutter_secure_storage 已注册 windows 插件，token 存储可用）。 - runner.exe.manifest 设 requestedExecutionLevel=requireAdministrator：启动 UAC 提权，sing-box 子进程继承管理员权以创建 wintun TUN（与 _buildCommand 既有设计一致）。 - windows/CMakeLists.txt 增 install 规则：打包时把 app/kernel/dist/desktop/windows-*/ {sing-box.exe,wintun.dll} 拷到 app exe 同级目录（存在才拷，缺失告警，类比 android build.gradle 占位）。 - kernel_process.dart 启动时校验 wintun.dll 与 sing-box.exe 同目录，缺失早警。 - windows/README.md：拉内核二进制 / 管理员终端 flutter run / 打包 / 出网验证步骤。 提权用 requireAdministrator（每次 UAC），正式版可换特权 helper（BACKLOG，类比 SMJobBless）。 本机（macOS）验证：flutter analyze 无 error。Windows 真机 build/连通验证待后续 （无 Windows 机器，状态同 Android/iOS：代码就绪、未真机验证）。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 07:49:26 +08:00
wangjia	f1bd35afd9	chore: 删除过时的 todo 看板（后续重新整理） ... todo/ 看板（todo.json + todo.html）与实际代码进度严重脱节（maestro 并行线 与本会话的合并工作未反映在看板上），删除以便后续重新梳理。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 07:20:39 +08:00
wangjia	a7ae7156f4	fix(scheduler): 修复 #15H 两个 flaky leader-election 测试的根因 ... TestGracefulShutdown（真 bug）：runLoop 在 SetNX 获取 leader 锁后、进入 runLeaderLoop（其 defer 负责释放）之前，若 ctx 恰好在此刻 cancel， `if ctx.Err() != nil { return }` 会丢弃已获取的 key 而不释放 → 关停后 leader 键残留（DEL 从未执行）。早 cancel 时三个 loop 各自命中此竞态， 故残留的键不固定。修复：将 ctx.Err() 早退限定在 SetNX 出错（未获取）的分支； 一旦获取成功就必定进入 runLeaderLoop，由其 defer 保证释放。 TestFollowerTakeover（测试设计竞态）：测试同时启动 leader/follower 两实例却 假定名为 "leader" 的实例赢得选举——而选举是先到先得，"follower" 可能先抢到 detect 锁，导致 engLeader 永不 tick（"leader never ticked"）。修复：先单独 启动 leader 并等其 tick（确认占锁），再启动 follower，消除选举非确定性。 两修复均移除原 t.Skip，恢复测试。验证：各自隔离 12/12 通过、scheduler 全包 10/10、全量 go test ./... 3 连跑 0 失败、scheduler -race 无数据竞争。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 07:06:48 +08:00
wangjia	48fe94a2e3	merge: maestro/tsk_rtYVDLkmc5mo into main (bulk integration) ... scheduler 装配 + 选主 + 优雅退出（#15H）：新增 internal/scheduler 包 （scheduler.go/deps.go/wiring.go + 测试），并按 SCHED_ENABLED 开关接入 main.go。 冲突解决（main.go）：分支基于旧版 main（gen.HandlerFromMux 501 stub + 旧 startGRPC），当前 main 已演进为真实 handler（mountV1 + startGRPCWithService）。 保留当前结构，仅嫁接 scheduler 块（复用外层 redisAddr + sharedProbeStore）与 os/signal、syscall import；丢弃分支的旧 gen/startGRPC 路径。剔除误提交的二进制 server/server。 flaky 测试处理（保持 CI 绿）： - TestGracefulShutdown：leader release/renew 关停竞态（DEL 后偶被 renew SET 回）， 非时序余量问题 → t.Skip + TODO(#15H)。 - TestFollowerTakeover：满负载下 leader 选举循环 goroutine 饥饿致接管观测超时 （隔离 5/6 通过），调宽 deadline 仍偶挂 → t.Skip + TODO(#15H)。 其余 scheduler 测试通过；全量 server 23 包测试 2 连跑 0 失败。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 01:03:16 +08:00
wangjia	bcee7f92ed	merge: maestro/tsk__bm21nctbhWF into main (bulk integration) ... # Conflicts: # client/lib/widgets/auth_screen.dart	2026-06-17 00:47:54 +08:00
wangjia	5eaabea358	merge: maestro/tsk_DQ59QeVCOMjq into main (bulk integration) ... # Conflicts: # server/cmd/nodectl/main.go	2026-06-17 00:46:19 +08:00
wangjia	469c92191f	fix(scheduler): 熔断器/容量监控改用统一 alert.Notify(Event) 接口 ... 容量水位(NPgPRxBGv0g9)与告警出口(9YMHMTfWJyNB)两条并行分支合并后接口 不兼容：前者调用旧的 NotifyFault(ctx,id,reason)，后者把 alert.Notifier 统一 为 Notify(ctx, Event)。将熔断触发/水位过低/探针失联三处改用 alert.NewEvent + Notify，对齐 alert 包的统一事件出口设计（EventTypeBreakerTripped/WatermarkLow/ ProbeAgentLost），mockNotifier 既有 count() 断言无需改动即通过。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 00:44:27 +08:00
wangjia	9f2f96d722	merge: maestro/tsk_xAQhC1xuCd8x into main (bulk integration)	2026-06-17 00:41:30 +08:00
wangjia	22252612ea	merge: maestro/tsk_NPgPRxBGv0g9 into main (bulk integration)	2026-06-17 00:41:30 +08:00
wangjia	62388d2919	merge: maestro/tsk_9YMHMTfWJyNB into main (bulk integration)	2026-06-17 00:41:30 +08:00
wangjia	6c232e91ea	merge: maestro/tsk_aG4yOS90inF_ into main (bulk integration)	2026-06-17 00:41:30 +08:00
wangjia	912a495e91	feat(deploy): 单节点全套部署脚本 deploy/single-node（档 3 真机准备） ... 一台全新 Ubuntu/Debian VPS 上一条命令起整套 pangolin：MySQL + Redis（docker） + 控制面（HTTP + gRPC agent 服务）+ 节点 agent + sing-box 数据面，客户端连该 VPS 公网 IP 真实出网。 - deploy.sh：幂等编排——构建二进制 → docker MySQL/Redis → 生成 JWT/webhook/ derive 密钥 + Node CA + CA 签发的 gRPC server 证书（SAN localhost，匹配 agent enroll 后的 mTLS 校验）+ REALITY 密钥对（持久化跨重部署）→ migrate + seed 节点 → 起控制面（走完整 gRPC 分支）→ nodectl bootstrap-token → 起 agent + sing-box。 - systemd/{pangolin-server,pangolin-agent,sing-box}.service、docker-compose.yml （MySQL/Redis 仅 loopback）、seed-node.sql.tmpl。 - README.md：架构图 + 部署/验证步骤 + 客户端接线（API URL / PANGOLIN_SINGBOX_BIN / sudoers / 真节点 uuid，客户端代码无改动）+ 排查指引。 本机验证：shellcheck + bash -n 通过；openssl CA ↔ mtls.NewCA + gRPC 证书链互通 已单测实测通过。VPS 端到端（出口 IP == VPS IP）待真机到位后执行。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 00:32:47 +08:00
wangjia	0b6173d9cd	feat(backend): nodectl bootstrap-token 子命令 + 补全 REALITY snapshot 监听/handshake 字段 ... 档 3 真机准备的后端代码部分： - nodectl 新增 bootstrap-token -node=<uuid> 子命令：复用 mtls.NewBootstrapTokenManager(rdb).IssueToken 签发 agent enroll 用的一次性 token，只读 Redis（REDIS_ADDR/REDIS_PASSWORD），stdout 仅打印 token 便于 部署脚本直接捕获。 - 修复 Register 下发的 ConfigSnapshot.Reality 缺字段：此前只填 PrivateKey/ ShortID/ServerName，而 agent 的 render.go 还要读 ListenPort/HandshakeServer/ HandshakePort——缺这三个会渲染出 listen_port:0 + 空 handshake 的无效 sing-box server 配置，隧道起不来。现从节点 endpoint 解析监听端口、以 reality_sni 作 handshake 目标:443 填齐，与 httpapi.BuildClientConfig 的客户端口径一致。 - 强化 TestRegister_OK 断言新字段（ListenPort/ServerName/HandshakeServer/ HandshakePort/PrivateKey），防止该缺口回归。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 00:32:29 +08:00
maestro	047fffe6d3	maestro(tsk_DQ59QeVCOMjq): 后端门禁：确认 nodectl bootstrap-token 并跑通 server/agent/nodectl 编译与测试	2026-06-16 23:34:42 +08:00
wangjia	363ef0ba66	feat(nodectl): add bootstrap-token subcommand [tsk_DQ59QeVCOMjq] ... Add `nodectl bootstrap-token -node=<uuid>` subcommand that issues a one-time Redis-backed enrollment token for a node UUID. Operators use this to re-enroll a node after cert expiry or state loss without having to re-provision the machine. - wires mtls.BootstrapTokenManager via REDIS_ADDR / REDIS_PASSWORD env vars - prints 64-char hex token to stdout (same format as cloud-init path) - updates usage() and package-level doc comment to document the new subcommand - adds cmd/nodectl/bootstrap_token_test.go with 5 unit tests (miniredis, no external deps): token format, one-time guarantee, missing-flag error, unreachable Redis error, unknown subcommand regression guard Compilation: `go build ./...` clean. Tests: `go test ./...` all pass (31 packages). Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-16 23:34:24 +08:00