60 Commits

Author	SHA1	Message	Date
wangjia	cebc9a1c4f	fix(client/macos+server): 隧道运行时打通——DNS 劫持 + 死锁/空指针修复 ... 接续 447f3f4(系统扩展可加载),修复"扩展能起但连上无法上网"的运行时问题, 现已在 macOS 15(cara)端到端连通:出口=节点 IP、国外站可达、DNS 经隧道解析。 服务端(clientconfig.go): - route.rules 首条加 {"action":"hijack-dns","port":[53]}(排在 LAN 直连规则前)。 否则发往隧道 DNS(172.19.0.2:53)的查询被 172.16.0.0/12 吞去直连,域名解析失败。 sing-box 1.13 按端口劫持(protocol:dns 需先 sniff,不稳)。 客户端——保留三个真 bug 修复: - startTunnel 的 libbox 启动移到后台队列:避免在 provider 队列同步阻塞,与 openTun→setTunnelNetworkSettings 回调三方死锁(隧道永远卡 connecting)。 - startOrReloadService(options:) 传非空 LibboxOverrideOptions():传 nil 致空指针 SIGSEGV。 - startDefaultInterfaceMonitor 阻塞到首个 path 更新再返回:修 "no available network interface"。 - 清除排障期临时诊断代码;CFBundleVersion 递增(sysextd 按版本去重)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01JEHzjEcFzvGwgbxT6Wbt6c	2026-06-22 08:57:55 +08:00
wangjia	447f3f494e	feat(client/macos): P1 原生隧道——PacketTunnel 系统扩展可加载 + libbox 运行 ... 经长链路排查(同机对照可工作的 Tailscale),修复 macOS 系统扩展 realize 失败(OSSystemExtensionErrorDomain code=4)与 libbox 运行时崩溃,使内嵌 sing-box 的系统扩展能在 macOS 15 上激活并启动隧道。 系统扩展 realize(三个叠加根因): - 扩展自包含:PacketTunnel 加 OTHER_LDFLAGS="" 切断对项目级 CocoaPods 链接 标志的继承(原会把 flutter_secure_storage 链进扩展);Libbox.xcframework 改纯 Link(静态),从 Embed Frameworks 移除冗余内嵌 - bundle 名 = 标识符:PRODUCT_NAME 设为 com.pangolin.pangolin.PacketTunnel - 扩展 Info.plist 补 NSSystemExtensionUsageDescription(网络扩展类别强制要求) - App Group 改 macOS 原生格式 BYL4KQHMTN.com.pangolin.pangolin;NEMachServiceName 以其为前缀;扩展补 network.client/server;get-task-allow=false + 签名加 --timestamp - CFBundleVersion 随构建递增(否则 sysextd 视为同版本不更新) libbox 运行时: - startOrReloadService(options:) 传 nil 致空指针 SIGSEGV → 传 LibboxOverrideOptions() - 默认接口监控阻塞到首个 path 更新再返回,修 "no available network interface" 配套: - scripts/local_test.sh:build/sign/notarize/copy/run 一条龙(Developer ID + 公证) - client/macos/sign_libbox.sh:构建期以 Developer ID 重签内嵌 Libbox - VpnChannel:401 自动刷新 token、详尽 os_log;auth/api 统一走 kApiBaseUrl - docs/macos-sysext-realize-troubleshooting.html:完整踩坑复盘 WIP / 临时(后续清理): - 隧道运行时仍在排查:剥离远程 rule-set 后 sing-box 启动卡点未定位 - 含临时诊断代码:main.swift stderr 重定向、box.log 输出、rule-set 剥离、debug 日志 - api_config 仍指向联调节点,发版前还原 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01JEHzjEcFzvGwgbxT6Wbt6c	2026-06-21 21:18:33 +08:00
wangjia	43b25c8aa0	feat: 国内流量直连分流(geoip-cn / geosite-cn)— #5 ... 国内 IP/域名直连(不走隧道)→ 省流量 + 国内访问快;非国内走代理。 - clientconfig.go: BuildClientConfig 加 ClientConfigOpts{SplitCN,RulesBaseURL}; 开启时 route 加 {rule_set:[geoip-cn,geosite-cn]→direct} + 定义 rule_set (remote .srs,download_detour:direct 直连下载) - rules.go: 控制面静态服务 /v1/rules/{name}.srs(白名单防穿越)——自托管避免 GitHub 在国内被墙的鸡生蛋;客户端反正连控制面,可达性有保证 - nodes.go ConnectNode: 读 ?split_cn → opts;NodeAPI 加 rulesBaseURL (PANGOLIN_PUBLIC_URL);main.go 挂 /v1/rules 路由 + RulesHandler - 客户端: connect_api splitCN→?split_cn=1;connection_provider 传 smartRoute 偏好 - deploy/single-node: 拉 geoip-cn/geosite-cn.srs 到 $DATA_DIR/rules + 设 PANGOLIN_PUBLIC_URL/PANGOLIN_RULES_DIR 验证:go test(splitCN 开/关渲染 + RulesHandler 白名单/404)+ flutter analyze + shellcheck;不需要节点。订阅链接暂用默认 opts、DNS 分流为后续增强。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 20:34:00 +08:00
wangjia	2a4d6c9648	build(client/macos): Runner 开启 Hardened Runtime(公证前置) ... PacketTunnel 已有 ENABLE_HARDENED_RUNTIME;给 Runner 的 Debug/Release 也补上。 Developer ID 分发 + 公证要求 Hardened Runtime。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 16:04:53 +08:00
wangjia	fb1ef9ba01	feat(client/macos): OSSystemExtensionRequest 激活 sysext ... VpnChannel.activateSystemExtensionIfNeeded 实装:start 前请求系统加载/更新 PacketTunnel sysext;首启弹「隐私与安全性」待用户允许(await 阻塞到批准, 扩展没加载隧道起不来)。SysExtActivationDelegate 处理 finish/fail/replace。 至此 macOS 原生 VPN 栈构建完整:Runner 嵌入 sysext 到 Contents/Library/SystemExtensions,编译全过。运行待:sysext 签名放行 + systemextensionsctl developer on(或 Developer ID 公证)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 15:54:14 +08:00
wangjia	f2a4290602	feat(client/macos): PacketTunnel 转 System Extension(构建通过) ... macOS 站外加载隧道必须 sysext(appex 仅 App Store 可加载)。转换: - productType app-extension→system-extension;产物 .appex→.systemextension - 嵌入路径 PlugIns→Contents/Library/SystemExtensions(SYSTEM_EXTENSIONS_FOLDER_PATH) - main.swift 入口(NEProvider.startSystemExtensionMode + dispatchMain;sysext 是 可执行程序,需显式 main 而非 appex 的 NSExtensionMain) - Info.plist 加 NEMachServiceName;entitlement 换回 packet-tunnel-provider-systemextension CFBundlePackageType 自动 SYSX,Build Succeeded(关签名)。运行还需 Developer ID 签名 + systemextensionsctl developer on + OSSystemExtensionRequest 激活。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 15:51:29 +08:00
wangjia	6a9a7c424e	feat(client/macos): 主 app VPN 接线编译通过 — VpnChannel 入 Runner target ... - VpnChannel.swift 加入 Runner target(Compile Sources) - Logger→NSLog(Runner 部署目标 10.15,os.Logger 需 11)+ 去掉未用的 SystemExtensions import - 至此原生 VPN 控制链路全编译通过:主 app(NETunnelProviderManager 启停/ 状态)+ 扩展(libbox)。kUseNativeVpnMacOS 仍 false(待隧道能跑切换)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 15:43:42 +08:00
wangjia	c8df031741	feat(client/macos): 解开 VpnChannel 注册(主 app 接 NETunnelProviderManager) ... MainFlutterWindow 启用 VpnChannel.register —— Flutter 经 pangolin/vpn 通道 启停 PacketTunnel(NETunnelProviderManager)。需 VpnChannel.swift 已入 Runner target 的 Compile Sources。kUseNativeVpnMacOS 仍为 false(待隧道能跑再切)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 15:36:38 +08:00
wangjia	665d4a949d	build(client/macos): PacketTunnel appex target + libbox/系统框架链接 ... Xcode 工程持久化: - 新增 PacketTunnel App Extension target(嵌入 Runner,Packet Tunnel provider) - 链接 Libbox.xcframework(Embed & Sign)+ SystemConfiguration/AppKit/ libresolv(Do Not Embed,libbox 内部系统代理/网络监控/DNS 依赖) - NetworkExtension 改 Do Not Embed(系统框架不可嵌入重签) 至此 P1 隧道扩展编译+链接+签名全通(Build Succeeded)。Libbox.xcframework 本体不入 git(gitignore),按 scripts/build-libbox.sh 重编。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 15:33:15 +08:00
wangjia	b621d1754a	feat(client/macos): PacketTunnelProvider libbox 集成(编译+链接通过) ... CommandServer 装配(LibboxSetup→NewCommandServer→start→startOrReloadService)+ 完整 LibboxPlatformInterface:openTun(TunOptions→NEPacketTunnelNetworkSettings, getpeername+utun ctl_id 取 fd)、默认接口监控(NWPathMonitor)、接口枚举、socket 绑定;LibboxCommandServerHandler 回调。 gomobile 桥接要点:实现接口用 XxxProtocol、接口型参数/返回用 (any XxxProtocol)、 三个方法被 Swift 重命名(autoDetectControl/send/usePlatformAutoDetectControl)、 CTLIOCGINFO 按 _IOWR 定义计算。 链接需补系统框架:SystemConfiguration + AppKit + libresolv(libbox 内部 系统代理/网络监控代码引用)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 15:20:50 +08:00
wangjia	8367984e23	fix(client/macos): PacketTunnelProvider 改用 completion-handler 绕开 Swift 6.2 编译器崩溃 ... Swift 6.2.3 在为 async 重写的 startTunnel 生成 ObjC 桥接 thunk 时崩溃 (emitInjectLoadableEnum)。改用 completion-handler 形式(直接是 @objc 原型) 绕开。startTunnel/stopTunnel/handleAppMessage 三个 override 同步改。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 14:30:11 +08:00
wangjia	7e92a9a711	fix(client/macos): PacketTunnel 开发期用 appex NE 变体 packet-tunnel-provider ... Xcode 把 target 建成 App Extension(.appex);sysext 变体 -systemextension 在 Apple Development 自动签名下签不了。开发期改用 appex 变体能编/签/本机调试; 上线转 System Extension + Developer ID 时再换回 -systemextension(注释已记)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 14:20:21 +08:00
wangjia	07272f5610	fix(client/macos): P1 骨架修正 — bundle id 统一 PacketTunnel + Info.plist 精简 ... - VpnChannel/Provider: 扩展 bundle id 统一为 com.pangolin.pangolin.PacketTunnel (对齐 Xcode 新建 target 的实际 id) - PacketTunnel/Info.plist: 去掉重复 CFBundlePackageType + 多余 NEMachServiceName, 只保留 NEProviderClasses(其余标准键由 GENERATE_INFOPLIST_FILE 合并) - .gitignore: 忽略 Frameworks/Libbox.xcframework(204MB,build-libbox.sh 产出) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 13:50:51 +08:00
wangjia	b25c8bbc2c	feat(client/macos): P1 方案B 骨架 — System Extension + NETunnelProviderManager 接线 ... 把 PoC 的 sudo sing-box 外部二进制换成自包含、免 root 的 NEPacketTunnelProvider (System Extension)+ 嵌入 libbox 的生产架构铺好骨架(不破坏现有 PoC 构建)。 - PacketTunnel/:扩展 target 源 — PacketTunnelProvider(LibboxSetup→NewService→start, openTun 建 NEPacketTunnelNetworkSettings)、Info.plist(NEProviderClasses)、 entitlements(packet-tunnel-provider-systemextension + App Group) - Runner/VpnChannel.swift:主 app 经 NETunnelProviderManager 启停 + 状态/速率回传, 对齐 Dart 侧 VpnNativeBridge 的 pangolin/vpn channel 契约 - vpn_bridge_provider.dart:kUseNativeVpnMacOS 开关(默认 false,联调通过后置 true) - docs/p1-macos-system-extension.md:文件清单 + Xcode/签名步骤 + 待办 (Team BYL4KQHMTN;Network Extensions 已确认自助开通、无需 Apple 审批) 非破坏:新源文件未入 build target、注册行/app-group entitlements 均注释、gate 默认 false。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 11:07:36 +08:00
wangjia	3f62d54d23	fix(client): 关窗口缩托盘不退出 + 单实例(一机一进程) ... - 关窗口托盘也消失:根因是 AppDelegate.applicationShouldTerminateAfterLast WindowClosed 返回 true → 关窗口即终止 app。改 false:关窗口只隐藏到托盘 (配合 window_manager preventClose+hide),app 留在托盘。 - 单实例:main 启动先 ensureSingleInstance()——loopback 47654 端口锁;已有实例 时连过去唤起其窗口显示,本进程 exit(0)。保证一机仅一个 pangolin 进程, 重复启动只会前置已有实例。 flutter analyze 0 error;测试通过。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 09:34:12 +08:00
wangjia	31443d0fe7	fix(client): 退出 Pangolin 时拆隧道(停内核),不再残留 sing-box/TUN ... 此前真退出(托盘退出 / Cmd+Q)走 windowManager.destroy(),从不先停内核, 而 sing-box 是 sudo root 子进程不随父进程退出 → 孤儿 + TUN 残留,得手动 pkill。 - system_tray:托盘「退出」前 await onBeforeQuit()(停内核)再 destroy。 - main:PangolinApp→ConsumerStatefulWidget,AppLifecycleListener.onExitRequested 在 Cmd+Q 时先停内核再退;_teardownVpn 调 vpnBridge.stop()(SIGTERM→sing-box, 拆 TUN),带 3s 超时兜底。 - 关窗口→隐藏托盘的路径不拆(保持连接,符合常驻语义)。 flutter analyze 0 error;116 tests passed。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 09:21:22 +08:00
wangjia	7827660a36	fix(client): 登录页 tab 滑块塌陷 + 滚动弹性(design-distill 校准) ... - 胶囊 tab 活动滑块高度塌成 0(FractionallySizedBox 缺 heightFactor)→ 活动态 不可见、和背景糊一起。补 heightFactor:1.0,滑块正常填满。 - 列表无弹性回弹:SingleChildScrollView 改 ClampingScrollPhysics,大窗口放得下 就不滚(无上下拖动/滚动条),仅窗口过矮才滚。 - 加 auth_redesign golden(900x700 明/暗),按 design-distill 截图 diff 校准: 与原型 design/preview/auth_redesign.html 对比,结构/位置/尺寸零偏移 (残余差异为 headless 测试缺 CJK 字体的豆腐块,真 app 字体正常)。 flutter analyze 0 error;测试通过。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 08:25:56 +08:00
wangjia	9de3a6c743	feat(client): 登录/注册页重设计(居中卡片 + 暖光晕) ... - auth_screen.dart 整体重排:暖色径向光晕背景 + 居中卡片;hero 用 clay 渐变 app-icon(带光晕)+ 品牌 + 标语;胶囊分段 tab(滑块)替下划线;输入框聚焦态 (accent 边 + ring 光环);主按钮微光;进入错落淡入动效。全部走 token。 - 注册第二步:已验证邮箱胶囊 + 「改邮箱」返回 + 设密码;验证码框无占位点。 - 逻辑零回归:登录/注册两段式、发码、邮箱预填、密码显隐、错误提示全保留。 - design/preview/auth_redesign.html:HTML 视觉原型(评审用,不进构建)。 flutter analyze 0 error;114 tests passed(auth 不在 golden 集,无 golden 变化)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 08:10:33 +08:00
wangjia	dfc2df90c7	fix(client): 连接后延迟未探测时回退节点 TCP 探针(尽量不显示 —) ... 连上后 urltest 头几分钟还没探过会显示 —;现回退用节点页的 TCP 探针 ping (连接前测得、~真实 RTT),urltest 出值后再切换。stats 页已有同款回退。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 07:33:08 +08:00
wangjia	03e268edc5	fix: /v1/usage 401(统计页全0真因) + 连接页速度改动态字节单位 ... - /v1/usage 一直 401:usage 包自定义了 ctxKey("user_id") 读 user id,但 auth.RequireAuth 把 user id 存在 codes.CtxKeyUserID 下;Go context key 按 「类型+值」比较,命名类型不同 → 取到 nil → 401 → 统计页本月流量/时长恒 0 (而 /v1/me weekly 走 account.go 直查,有数,故只半边为 0)。改 usage 读 codes.CtxKeyUserID(与 auth.UserIDFromContext 同键,/v1/me 已验证可用)。 同时修好 /v1/ads/unlock(同一函数)。 - 连接页速度:Mb/s(兆比特,小流量显示 0.0)→ 动态字节单位 B/s·KB/s·MB/s·GB/s, 小数据也看得清。 go build/test 通过;flutter analyze 0 error;114 tests passed。server 已部署。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 07:17:58 +08:00
wangjia	e10f214dee	feat(client): 系统托盘常驻 + 关闭窗口隐藏到托盘(桌面端) ... - system_tray.dart:TrayService 用 tray_manager + window_manager。setPreventClose 拦截关闭 → 隐藏到托盘(常驻保持隧道);托盘图标点击/「显示主界面」重新显示, 「退出」真正退出。 - main() 改 async:桌面端 runApp 前 init 托盘;移动端/web 跳过(isDesktop 守卫)。 - 托盘图标复用 app_icon_32.png → assets/tray_icon.png。 - 新依赖:tray_manager / window_manager。 flutter analyze 0 error;114 tests passed。托盘为运行时/原生功能,需 release .app 验证。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 06:31:40 +08:00
wangjia	aee9ba7b72	feat(client): 登录体验 — 记住邮箱 + 密码显隐 + 7天免登陆 ... 1. 记住邮箱:登录页预填上次邮箱(TokenStore.saveLastEmail,登录/注册成功时存, 退出登录不清除)。 2. 密码显隐:登录/注册密码框加眼睛按钮切换明文(PangolinIcons.eye/eyeOff)。 3. 7天免登陆:RootFlow 改为响应 authProvider——启动时有有效会话直接进主界面; AuthNotifier.refresh() 在服务端拒绝(refresh 过期/超 7 天)时 logout 回登录页, 网络错误则保留会话。会话恢复期间显示极简启动屏。 flutter analyze 0 error;114 tests passed。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 06:28:49 +08:00
wangjia	f35bbea0a0	fix(client): 连接后延迟用内核 urltest 实测 + 侧栏套餐到期日接真 ... - 延迟:TCP 探针在隧道开启时会被路由进隧道而测不到(显示 —)。改为连接后 (phase==on)取内核 statsStream 的 urltest delayMs 最小正值(代理真实 RTT), 未连接时仍用节点 TCP 探针。连接页 _SpeedRow/_NodePill/_CurrentNodeCard 与统计页平均延迟统一此口径。 - plan_badge_card(侧栏)接 me.expiresAt 显示真实到期日(原只显示「有效期至」 无日期);account_page 之外漏改的最后一处。 flutter analyze 0 error;114 tests passed。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:44:46 +08:00
wangjia	93ec421c41	fix(plans): /v1/plans 500 修复 — plans 表无 name_zh/name_en 列 ... ListPlans 历来 SELECT name_zh/name_en,但 plans 表从未有这两列(各迁移/seed 均无)→ 该端点一直 500(无 live 测试故未暴露)。改为不查名称列(套餐名是 UI 文案,客户端 PlansScreen 按 code 取 l10n:free/pro/team)。价格等真实字段保留。 已在节点实测:/v1/plans 200,返回 free ¥0 / pro ¥25 / team ¥99。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:32:40 +08:00
wangjia	6ee7114ff8	feat(client): P6 设置项落地真实行为(#6 6F,本地部分) ... - settings_provider:三开关 shared_preferences 持久化 + 副作用落地: killSwitch→VpnBridge.setKillSwitch(on:);autostart→桌面原生登录项 (launch_at_startup);smartRoute 持久化为偏好(连接时作 split_cn,见 #5)。 - settings_page → ConsumerWidget,开关接 settingsProvider;协议标签 WireGuard→REALITY/Hysteria2;版本号取 pubspec(package_info_plus)。 - 新依赖:shared_preferences / package_info_plus / launch_at_startup。 flutter analyze 0 error;114 tests passed;settings golden 重生成。 待办:#5 智能分流的 server 端 geoip-cn 下发 + autostart 真机验证(需 release .app)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:13:41 +08:00
wangjia	ce5155d4ca	feat(client): P5 连接页实时速度 + 连接错误冒泡 UI(#6 6E,并入 #4) ... - vpnStatsProvider:暴露内核 statsStream(上/下行瞬时速率);连接页速度行 下/上行改用实时数据(B/s→Mb/s),不再硬编码 86.4/12.1;延迟用实测节点 ping。 - ConnectionState 加 error 字段;_connect 失败不再静默回 off,而是按语言 冒泡 ConnectApiException 文案;节点未就绪(无 uuid)给出提示并删除旧 1.2s mock 连接路径。 - 连接页 caption 下/桌面 pill 上方显示错误文案(红)。 - 重写 connection_controller_test 适配(无网络:未就绪→off+error)。 flutter analyze 0 error;114 tests passed。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:09:31 +08:00
wangjia	f20eddad55	feat(client): P4 节点实测延迟/设备/套餐价/兑换/统计接真(#6 6D) ... - latency_probe.dart:并行 TCP 握手实测各节点 per-client RTT(服务端无法代知)。 - nodes_provider:解析 /v1/nodes 的 host/port,后台测延迟回填 Node.ping;智能选择 按实测最小;去掉 8 个伪造演示节点(空列表用中性占位,不再伪造服务器)。 - Node:+host/port/copyWith/pingLabel(未测显示 —);各端 ping 显示改 pingLabel。 - account_screens:PlansScreen 接 /v1/plans(价格 priceLabel + me 标当前档); DevicesScreen 接 /v1/me/devices + 移除 DELETE + last_seen;RedeemScreen 接 /v1/redeem(成功刷新 me,失败显示后端文案)。 - stats_page:周柱接 me.weekly_gb,本月流量/时长接 usage(30),延迟用生效节点实测。 - 顺带补登记早前 log_time.dart 的删除(log.dart 重构遗漏 stage)。 flutter analyze 0 error;115 tests passed;受影响 4 golden 重生成。 本机设备高亮 + 真实 device id 随 P6(device_info_plus)落地。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-19 00:04:25 +08:00
wangjia	bb39b36d84	feat(client): P3 账号/套餐视角/配额接真(#6 6C) ... - account_providers:新增 meProvider(GET /v1/me,登录态变化自动重取)、 plansProvider、usageProvider(family by days)。 - isFreePlanProvider 改为派生自 meProvider.plan(去掉可写演示开关)。 - quotaProvider:总额取 plans free.daily_minutes,今日剩余取 me.quota_today_min (后端已算好);adUnlocked 保留本地态(ad SDK 未接)。 - account_page:邮箱/套餐/到期接 me;删「演示:免费版视角」开关 + kDemoEmail; 协议标签 WireGuard→REALITY/Hysteria2。 - 重写 quota_controller_test 为 provider 驱动;account/quota golden 重生成。 flutter analyze 0 error;113 tests passed。统计页(weekly/月流量/延迟)随 P4 一并接(其均延迟依赖 P4 实测探针)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 23:51:28 +08:00
wangjia	ba53a0d478	feat(client): P1 真实数据接入地基(#6 6A) ... - api_config.dart:API 基址单源(消除各处重复 _kApiUrl) - api_client.dart:统一鉴权 HTTP 客户端,401→AuthNotifier.refresh→重试一次, 错误统一 AuthApiException;+ 单测覆盖 401 刷新重试 - 模型 me/device/plan/usage_point(对齐后端 snake_case 契约) - account_api.dart:/v1/me、/v1/plans、/v1/me/devices(列表+删)、/v1/usage、 /v1/redeem、/v1/ads/unlock 封装 - auth_provider:注入 AuthApi + refresh();account_providers 装配 ApiClient/AccountApi - 顺带修复 onboarding 提交遗留的测试 stub(_NullTokenStore 缺 isOnboarded/markOnboarded) flutter analyze 0 error;114 tests passed。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 23:32:57 +08:00
wangjia	b9e5dbec9b	refactor(client): 抽统一日志函数 logLine + 去掉重复时间戳 ... - log_time.dart → log.dart:提供 logLine(tag, msg),格式 `[时:分:秒.毫秒] [tag] msg`, DesktopKernel / DesktopVpnBridge 散落的 print+拼接全部收敛到此。 - 下发配置 log.timestamp=false:sing-box 不再自带时间戳,避免一行打印两个时间 (之前 `[22:10:35.213] [stderr] +0800 2026-06-18 22:10:35 ...` 重复)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 22:17:09 +08:00
wangjia	df75d3a135	feat(client): 桌面端日志加本地时间戳前缀 [HH:MM:SS.mmm] ... 新增 log_time.dart(共享 logTime() helper),DesktopKernel / DesktopVpnBridge 所有日志行首打 [时:分:秒.毫秒],便于排查连接时序。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 21:56:38 +08:00
wangjia	df72ad60f4	fix: DNS 用 sing-box 1.12+ 新格式 + 引导仅首次显示 ... - clientconfig/mockserver:客户端配置 DNS 从 legacy address 串格式改为 type+server 新格式(sing-box 1.13 对 legacy DNS 直接 FATAL,导致连不上) - 引导页只首次:TokenStore 加 markOnboarded/isOnboarded;main.dart 登录后 若已引导过直接进主界面,不再每次都弹引导 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 21:20:11 +08:00
wangjia	25c7bd75aa	feat(client+scripts): release 本地真测 — local_test.sh + 内核查找加 /opt/homebrew ... - scripts/local_test.sh:一键构建 release macOS 包 + 配 sing-box 免密 sudoers (TUN 需 root)+ 前台运行真身(日志直出),让本地测试 = release 线上行为 - kernel_process 二进制查找兜底加 /opt/homebrew/bin/sing-box(Apple Silicon brew),release 包从 Finder/直接启动也能找到内核,免设 PANGOLIN_SINGBOX_BIN Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 21:09:08 +08:00
wangjia	d341c1c6e5	fix(client/auth): 验证码字段去掉点状占位(hintText 改空) ... '······' 占位被误以为是已填/遮蔽;验证码本就明文输入,清空占位更清晰。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 09:23:12 +08:00
wangjia	748a3b8a45	chore(client/macos): bundle id 改为 com.pangolin.pangolin ... 去掉 Vpn 后缀:macOS 主 app + RunnerTests + Debug/Release entitlements 的 keychain-access-groups 统一为 com.pangolin.pangolin(便于 Apple 签名注册)。 iOS/Android 暂未改(iOS 涉 App Group + PacketTunnel 扩展,需统一时单独处理)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-18 08:57:35 +08:00
wangjia	caeef20df3	feat(client): 新增 Windows 桌面端（sing-box TUN 全局代理） ... Windows 与 macOS 桌面同路线：Flutter 应用 + sing-box.exe 子进程 + wintun TUN 接管整机流量。Dart/桥接层此前已 Windows-ready（kernel_process._buildCommand / _resolveBinaryPath、desktop_vpn_bridge 配置路径、fetch-desktop-bin.sh），本次补 原生外壳 + 提权 + 打包： - flutter create --platforms=windows 生成 windows/ runner（flutter_secure_storage 已注册 windows 插件，token 存储可用）。 - runner.exe.manifest 设 requestedExecutionLevel=requireAdministrator：启动 UAC 提权，sing-box 子进程继承管理员权以创建 wintun TUN（与 _buildCommand 既有设计一致）。 - windows/CMakeLists.txt 增 install 规则：打包时把 app/kernel/dist/desktop/windows-*/ {sing-box.exe,wintun.dll} 拷到 app exe 同级目录（存在才拷，缺失告警，类比 android build.gradle 占位）。 - kernel_process.dart 启动时校验 wintun.dll 与 sing-box.exe 同目录，缺失早警。 - windows/README.md：拉内核二进制 / 管理员终端 flutter run / 打包 / 出网验证步骤。 提权用 requireAdministrator（每次 UAC），正式版可换特权 helper（BACKLOG，类比 SMJobBless）。 本机（macOS）验证：flutter analyze 无 error。Windows 真机 build/连通验证待后续 （无 Windows 机器，状态同 Android/iOS：代码就绪、未真机验证）。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-17 07:49:26 +08:00
wangjia	bcee7f92ed	merge: maestro/tsk__bm21nctbhWF into main (bulk integration) ... # Conflicts: # client/lib/widgets/auth_screen.dart	2026-06-17 00:47:54 +08:00
wangjia	9f2f96d722	merge: maestro/tsk_xAQhC1xuCd8x into main (bulk integration)	2026-06-17 00:41:30 +08:00
wangjia	6979411c1d	feat: 档2 接真后端 — mac app 真注册/登录/拉节点 ... dev 本机置备（新增 dev/）： - docker-compose.yml: MySQL :13306 + Redis :16379（避让本机已占的 3306/6379） - run-local.sh 一键: 起容器→openssl 生成密钥(dev/.local gitignore)→migrate→ seed→启动 server :18080(避让 8080)；LogMailer 把验证码打日志 - seed.sql(1 provider + 1 HK 节点)、run-local.md 手册、.gitignore 后端两处修复（本地无 gRPC 场景，注释意图与代码不符的 bug）： - main.go: 无 gRPC 时真正构造 Hub-only nodeSvc(原只建 hub 没赋值)，/v1/nodes 才能挂 - main.go: /me 改 Route 子路由根 Get，修 Get("/me")+Route("/me") 冲突致 404 客户端接真后端： - token_store: MacOsOptions(useDataProtectionKeyChain:false) 修 keychain -34018 - auth_screen: 删 dev 旁路(test 账户内存登录)，所有登录走真 API 验收: 后端 curl 端到端全通(验证码→注册→登录→/nodes→/me)； server go build/vet/test 通过, client analyze 0 + test 84 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-16 13:27:58 +08:00
wangjia	f3cc2dfc2d	fix(client): 去 dev 旁路 + 修 macOS keychain -34018 [tsk__bm21nctbhWF] ... 1. 去 dev 旁路：删除 auth_screen.dart 中 test@pangolin.dev 预填 + devLogin 跳过后端分支，以及 auth_provider.dart 的 devLogin() 方法。 2. 修 keychain -34018（errSecMissingEntitlement）： 在 DebugProfile.entitlements / Release.entitlements 中添加 keychain-access-groups（$(AppIdentifierPrefix)com.pangolin.pangolinVpn）， 使 flutter_secure_storage 的 Data Protection Keychain API 获得正确 entitlement。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-16 13:21:38 +08:00
wangjia	fe16f89bc3	feat(client): 账户子页 desktop 内容区下钻（档1） ... - desktop 上套餐选择/兑换购买/设备管理改为内容区下钻（侧栏保留、shell 顶栏带 返回箭头），不再全屏 push 盖住侧栏；mobile/tablet 仍全屏 push - _SubScaffold 加 embedded 参数(true 只返回内容)，PlansScreen/DevicesScreen/ RedeemScreen 透传；NavView 加 devices + kAccountSubViews 集合 - desktop_shell 渲染子页(embedded) + 顶栏 onBack→account；account_page 按 formFactor 选下钻(切 navView)或 push - desktop 整页 golden 补 套餐/兑换/设备 三子页(共 8 页) 测试: flutter test 84 通过(+3 子页 golden), analyze 0 error Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-16 12:36:14 +08:00
wangjia	4886416e8b	feat(client): settings 完整版(开关组) + 联系/设置整页 golden ... - settings_page 补全对照 dapp.jsx DSettings: 功能开关组(开机自启/智能分流/ Kill Switch, 本地演示态) + 配置组补检查更新行; 改 ConsumerStatefulWidget 持开关态 - l10n 新增 autostart/smartRoute/killSwitch(+Sub) + checkUpdate(中英) - desktop 整页 golden 补 联系页 + 设置页(凑齐可截 5 页: 节点/统计/账户/联系/设置) 测试: flutter test 81 通过(+2 golden), analyze 0 error Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-16 12:22:28 +08:00
wangjia	22e4eb1ead	feat(client): desktop 其他页精还原 + 整页 golden 闸 ... - stats_page 对照 dapp.jsx DStats 精对齐: padding 32/8、指标卡 padding 16/18· gap 14·值 mono 24、柱状图卡 padding 20/18·标题 13、柱 height 140(容 bar 86)·宽 34 - nodes_page 对照 DServers 微调: padding top 4、网格 gap 10(智能卡置顶保留, 符 §5) - 新增 test/golden/desktop_pages_golden_test.dart: 用 macOS 平台覆盖 + 920×600 surface 让 formFactor=desktop, 截 节点/统计/账户 三页整页 golden 作回归闸(连接页含旋转动画 由组件级 golden 覆盖, 不在此截) 测试: flutter test 79 通过(+3 desktop 整页 golden), analyze 0 error Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-16 12:02:24 +08:00
wangjia	1340b477a7	feat(client): 字体可注入 + 启用 golden 视觉回归闸 ... - pangolin_theme: PangolinFonts 加 useBundled 开关 + sora/manrope/jetBrainsMono/ manropeTextTheme 封装(生产走 google_fonts / 测试走 bundled family)； PangolinText 与 _build 改调封装，移除散落的 GoogleFonts 直接调用 - test/flutter_test_config.dart: 全测试前置，FontLoader 注册 test/fonts 真实 Sora/Manrope/JetBrainsMono + Lucide 图标字体，置 useBundled=true - 启用 test/golden(去 @Skip)：连接键三态+推荐卡+额度卡×明暗 12 基准图 - tool/visual-diff.md: 标注 golden 严格闸已落地 测试: flutter test 76 通过(原 64+1skip → 76 无 skip), analyze 0 error Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-16 11:36:50 +08:00
wangjia	281a6261fb	feat(client): tablet 外壳 + 视觉 diff 工作流文档 ... - tablet_shell: 侧栏 232·4 项触控(minHeight 48, 字号 15) + 顶栏无主题切换 + 连接页双栏 对照 ui_kits/tablet/tabapp.jsx；home_shell 分发 tablet→TabletShell - nav_sidebar 加 dense 参数(desktop 紧凑 / tablet 触控) - content_top_bar 加 showThemeToggle + titleSize 参数 - tool/visual-diff.md: 截图 diff 工作流(design-distill 工具)+ 实现侧三路径 现状(golden 被 google_fonts 阻塞 / screencapture 受 macOS chrome 限制)+ 推荐 注: tablet 形态在 macOS 桌面平台不触发(只 desktop/mobile)，运行验证需 iPad。 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-16 09:38:18 +08:00
wangjia	4dc4127252	feat(client): 三端布局架构 + macOS 桌面端 + app 图标 ... 三端布局(mobile/tablet/desktop): - core/responsive/form_factor.dart 形态判定 + shell/ 分发器(home_shell→desktop/mobile) - desktop_shell 对照 ui_kits/desktop/dapp.jsx: 侧栏204·6项 + 套餐卡 + 顶栏(标题/状态/主题切换) + 连接页居中单列 - 新增组件 nav_sidebar / plan_badge_card / content_top_bar / bottom_tab_bar - 新增一级页 contact_page / settings_page; navigation_provider(NavView) - 删除旧 widgets/home_shell.dart(逻辑迁入 shell/) macOS 桌面端: - 窗口默认 920×600 + 最小 720×560(MainFlutterWindow.swift) - app 图标替换为穿山甲(AppIcon.appiconset 全套, 由 app-icon.svg 渲染) 其余(本会话): - Phase2 接线: auth_api/token_store/auth_provider/vpn_bridge_provider + 真实 connection/nodes - lucide_icons 兼容补丁(packages/lucide_icons_patched) 修复 IconData final 报错 - 测试修复: connect_passthrough(UTF-8) / harness / golden @Skip - l10n 新增 settingsTitle Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-16 09:23:20 +08:00
wangjia	83dd5369ab	feat(M4/M5): URLTest 自动选线 + Kill-switch + 弹性重连 [tsk_xAQhC1xuCd8x] ... M4 URLTest 自动选线： - ClashApiClient.getGroupDelay() — GET /group/<name>/delay 触发按需测速 - ClashApiClient.extractUrltestResults() — 从 /proxies 响应解析 URLTest 组成员最新延迟，填充 stats 帧的 urltestResults 字段 - DesktopKernelProcess._startStatsPoll() — 每秒并行拉取连接统计 + URLTest 延迟（_clashApi.getProxies()），URLTest 失败不影响主统计 - DesktopVpnBridge.selectOutbound(tag) — Clash API PUT /proxies/proxy， tag 可传节点 tag 或 urltest 组 tag（如 "auto-select"）恢复自动 - DesktopVpnBridge.getActiveOutbound() — GET /proxies 读 proxy.now - app/kernel/poc/reality_client.config.json.tmpl — 增加 urltest("auto-select") + selector("proxy") 出口组，route.final 改为 "proxy" M5 Kill-switch + 弹性重连： - DesktopVpnBridge.setKillSwitch({required bool on}) — 将 _killSwitchEnabled 写入 TUN inbound strict_route 字段（applyKillSwitchToConfig）；内核运行中 触发静默重载（kill → start(lastConfig)） - DesktopVpnBridge.applyKillSwitchToConfig() — static，killSwitch=true ↔ TUN strict_route=true，killSwitch=false ↔ strict_route=false - 自动退避重连：kernel 崩溃推 error → _scheduleReconnect() 退避序列 1s/2s/4s/8s/16s/30s（上限），stop() 取消，重连成功后重置计数器 - DesktopKernelProcess 意外退出清理 _clashApi（避免下次 spawn 残留） - app/pangolin/test/killswitch_checklist.md — 三端故障注入验收清单 （Desktop ✅，iOS/Android 欠账说明） 新增测试（client/test/bridge/desktop_vpn_bridge_m4m5_test.dart）： - M4: extractUrltestResults 解析/空/无 history 边界 - M4: getGroupDelay HTTP 请求格式验证 - M4: selectOutbound / getActiveOutbound Clash API 调用断言 - M5: applyKillSwitchToConfig 字段覆盖 + 无 TUN 边界 - M5: setKillSwitch 状态注入 + 同值幂等 - M5: 崩溃→error 不崩 / 首次重连在退避延迟内触发 / stop 后不再重连 Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>	2026-06-16 00:11:09 +08:00
wangjia	be44ef1226	merge: iOS M3 PoC — PacketTunnelProvider + entitlement [tsk_nsobbj_rJdy0]	2026-06-15 20:56:46 +08:00
wangjia	2ebd8c4054	merge: Android M2 VPN 隧道 PangolinVpnService [tsk_w1NvZdmwGPyd]	2026-06-15 20:56:37 +08:00
wangjia	323e1da04d	merge: 桌面端 PoC M1 — sing-box 子进程 TUN 接线 [tsk_SLCsjNgtmng3]	2026-06-15 20:56:37 +08:00