9 Commits

Author	SHA1	Message	Date
wangjia	6f232d4043	fix(routing): 堵住 ip_cidr direct 旁路系统层 + 客户端保存失败可见提示 ... 分支审核发现两处 Important,合并前修复。 ① [安全] direct 的 ip_cidr 用户规则可自伤式旁路整条隧道: Validate 原先只校 CIDR 语法。用户提交 ip_cidr=0.0.0.0/0 action=direct (或 172.16.0.0/12,含隧道 DNS 172.19.0.2)会并入 TUN 入站 route_exclude_address(OS/auto_route 层,位于系统强制层之下),被排除的 流量根本不进 sing-box → hijack-dns 与整条隧道被静默旁路,违反「系统层 用户不可越」铁律。 - Validate: direct 的 ip_cidr 拒绝 catch-all(/0)及与保留段 172.16.0.0/12 重叠(写入闸)。 - clientconfig 渲染层:新增 routing.SafeToExclude 守卫,只有安全的 direct ip_cidr 才并入 route_exclude_address(纵深防护,兜底写入闸之前的历史坏行)。 - 测试 TestValidateDirectIPCIDRReservedGuard 钉死:拒 catch-all/隧道段重叠、 放行 proxy catch-all 与不重叠 direct。 ② [健壮性] 客户端保存失败静默回滚 + 抛未捕获异步异常 + 对话框无字段校验: _persist 失败会 rethrow(约定调用方 catch),但屏幕层所有回调 (setMode/setBuiltin/addRule/removeRule/reorder/resetToDefault)均未 catch, 规则闪现即消失、无提示,且 rethrow 变 zone 未处理异常。 - 新增 _guardSave 守卫:await + 失败弹 SnackBar(AuthApiException 显服务端 双语文案含校验错,其余回退通用「保存失败」),包裹全部变更类回调。 - 添加规则对话框:_valueError 字段级预校验(ip_cidr 用 InternetAddress 校验、geo 白名单仅 cn),非法即禁用保存并内联红字提示;语义级(保留段) 仍由服务端权威判定经 SnackBar 呈现。 - l10n 单源新增 routingSaveFailed / routingRuleValueInvalid(6 语),regen。 go test ./... 全绿;flutter analyze 无 error;flutter test 265 全过无 golden 回归; codegen 幂等、原型 i18n 无漂移。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01A79VtQA1BwTuQN1ThpvYpo	2026-08-01 00:32:52 +08:00
wangjia	2930d76cf3	feat(routing): 域名级系统锁冲突提示 + 重置默认按钮 + 客户端 follow-up 清理 ... 承接 FT-A(GET /v1/me/routing 含只读 system_locked_domains)。 - RoutingProfile 加只读 systemLockedDomains(fromJson 读/toJson 不输出); routing_screen 冲突检测扩展到域名类规则(domain/domain_suffix/domain_keyword 命中锁定域名 → systemLocked),ip_cidr 私网启发式保留。 - RoutingProfile.defaults() + RoutingProfileNotifier.resetToDefault()(复用 _persist:乐观更新/失败回滚/存成功后自动重连,保留只读 systemLockedDomains 不丢)+ routing_screen 加「重置默认」按钮与二次确认弹层(新增 3 个 l10n 键)。 - RoutingRule.copyWith 用哨兵支持 note 显式清空为 null;RoutingRule/Builtin/ RoutingProfile 加值相等 operator==/hashCode。 - T8 smartRouteSub 清理:grep 全仓发现 design/prototype/i18n/alias.json → gen_proto_i18n.mjs(CI 漂移闸)仍有活引用,按计划口径不删,详见 .superpowers/sdd/task-FTB-report.md。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-29 06:57:58 +08:00
wangjia	4c76c2a701	feat(routing): 存档案后连接态自动重连使新规则生效 ... Task 9: RoutingProfileNotifier._persist() 保存成功后,若 connectionProvider.phase == on,触发 ConnectionController.reapplyRoutingProfile()(disconnect→connect, 不改选中节点)重连,让服务端按新档案渲染的规则生效;off 态不触发。 新增 l10n 键 routingRulesReconnecting(单源 design/i18n/strings.json → codegen), 「规则已更新,正在重连…」区别于既有 nodeReconnecting(弱网抖动语义)。 reapplyRoutingProfile 内先置 _userDisconnect=true 再 disconnect,避免其触发的 kernel off 事件被 _onKernelStatus 误判「意外掉线」、再抢跑一次 watchdog 自动重连。	2026-07-28 09:17:32 +08:00
wangjia	d73b6da110	feat(routing): 分流规则子屏 UI(模式/内置/我的规则/添加/冲突提示) ... - 新增 RoutingScreen(ConsumerWidget):代理模式段选(全局/智能/直连)→setMode、 内置规则卡(国内直连开关 + LAN 强制锁定行)、我的规则 ReorderableListView (拖动排序→reorder、删除→removeRule)、添加规则弹层(类型 chip + 目标输入 + 动作段选→addRule)、FINAL 兜底行。非智能分流模式「我的规则」区灰化+忽略提示。 - 冲突提示:①同 type+value 被更靠前规则遮蔽 →「已被上面规则覆盖」(纯本地计算); ②自定义 ip_cidr 规则落在私网/回环地址段 → 系统锁定提示(启发式,详见文件头注释 ——真正的私有服务域名清单未经 API 下发给客户端,是已知缺口)。 - l10n 新增 9 个 key(routingTypeDomain/DomainKeyword/IpCidr/Geoip、 routingRuleShadowed、routingModeNote、routingRuleValueHint、routingNoRules), 经 design/i18n/strings.json 单源 + gen_l10n_dart.mjs 生成六语。 - 补生成 pangolin_icons.dart 的 plus 图标(design/prototype/icons.js 已有, codegen 之前未跑过)。 - 新增 widget 测试 test/widget/routing_screen_test.dart:模式段选/规则行/添加 按钮可见、非智能模式灰化、重复规则遮蔽提示,共 3 例。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-28 08:51:40 +08:00
wangjia	c99a9b1106	Merge branch 'main' into feat/configurable-proxy ... # Conflicts: # .gitignore # client/lib/l10n/strings_es.dart # client/lib/l10n/strings_ja.dart # client/lib/l10n/strings_ko.dart # client/lib/l10n/strings_ru.dart # docs/index.html # scripts/local_test.sh	2026-07-28 07:17:34 +08:00
wangjia	64b1ec10c2	feat(i18n): 分流规则页静态标签接单源 + 修 mobile 设置行模式 pill 语言 ... 路由页此前静态标签硬编码中文,EN 模式混语。全部接进 strings.json 单源: - 新增 26 个 routing* 产品 getter(6 语):代理模式/内置规则/国内直连/我的规则/ 添加规则/从文本导入/重置默认/最终/直连·走隧道·拒绝/域名后缀/GeoSite 规则集/返回设置… (复用 smartRoute;seg 三项 EN 取短词 Global/Smart/Direct 适配段宽)。 - app_text.dart +26 抽象声明;重生成 6 份 strings_*.dart;alias.json desktop +24 / mobile +19。 - markup 加 data-i18n;JS pill(直连/走隧道/拒绝、FINAL)统一改从生成的 I18N 单源取(_ri), 与静态 pill 同源。JS-owned 的模式说明 rtModeNote 保留 _t 双语(不加 data-i18n)。 - desktop LAN 行(此前未接)补接 rr.lan/rr.lanSub + 新 routingForcedPill。 - 修 mobile 设置行「Routing rules」的模式 pill:缺 data-i18n → EN 显中文,补 setSmartRoute (en=Smart routing,与 desktop 一致)。 验收:l10n 重生成+analyze 0 issue、原型 0 unresolved、生成器零 diff、244 测试全绿、无红线词。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01A79VtQA1BwTuQN1ThpvYpo	2026-07-27 11:09:03 +08:00
wangjia	75d23023e3	feat(i18n): ③ 原型接单源 — I18N 块由 strings.json 生成,消除重复翻译 ... 原型 design/prototype/screens/{ui-desktop,ui-mobile}.html 的 I18N 数据块不再手写, 改由 strings.json 生成(marker 包裹、生成器唯一写): - alias.json:protoKey → flutterKey(产品串取单源 zh/en,单源赢);desktop 130 / mobile 143。 - overlay.json:原型专属(开发挡板 + app 没有的串,zh/en);desktop 98 / mobile 104。 - new-strings.json:4 个新产品串(分流规则/自定义/局域网直连/强制),6 语,已并入 strings.json + app_text.dart 抽象声明 + 重生成 6 份 strings_*.dart。 - gen_proto_i18n.mjs:strings.json+alias+overlay → 两份 HTML 的 I18N 块;--check 只比对 marker 块(unrelated HTML 编辑不误报)。 - check-proto-i18n.mjs:两份 HTML 所有 data-i18n key 的 zh/en 必须 resolve。 - ci/check-codegen-drift.sh:加原型 i18n 段(--check 漂移 + resolution 验收)。 同带入之前路由原型 WIP 的 i18n 收口:私有服务内置行→局域网/私网直连行、rr.* 接 data-i18n (rr.lan→routingLanDirect 等)。路由页其余 UI(段选/添加规则页)仍为独立后续。 验收(自复核全绿):生成器跑通、data-i18n 0 unresolved、两生成器重生成零 diff、 flutter analyze lib/l10n 0 issue、flutter test 244 全绿、new-strings 无红线词。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01A79VtQA1BwTuQN1ThpvYpo	2026-07-27 09:59:18 +08:00
wangjia	f76e3cdffd	feat(i18n): l10n codegen — strings.json 单源生成 6 份 strings_*.dart ... ② 单源 codegen 落地: - strings.json 补全 lists 段(days7/featsFree/featsPro/featsTeam), 之前 extraction 漏了 4 个 List<String> getter;现 246 getter+4 list+5 method×6 语。 - design/codegen/gen_l10n_dart.mjs:strings.json → strings_{zh,en,ja,ko,ru,es}.dart, getter 转义 \$、method 保留 $var 插值,dart format 定型(保证漂移闸零 diff)。 - app_text.dart 保持手写(enum/abstract 声明/AppLangMisc 逻辑),编译器强制 concrete⊆abstract 兜底。 - 往返无损:生成的 Dart 重新抽取 == strings.json 逐字节一致;flutter analyze 0 issue、flutter test 244 全绿。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01A79VtQA1BwTuQN1ThpvYpo	2026-07-27 08:47:44 +08:00
wangjia	9ab550d398	feat(i18n): l10n 单源地基 — 6 份手写 Dart 抽成 design/i18n/strings.json ... i18n 单源第一步(用户要求:原型与实际程序必须一份数据)。 - 246 getter + 5 带参方法 × 6 语(zh/en/ja/ko/ru/es),抽取校验 0 缺失 - 抓到真漂移:strings_en.dart 原缺 quotaExhaustedNotice/openAlipayFailed 两个 key(双引号+EN漏维护),单源后六语强制对齐 - migrate_l10n_to_json.py 一次性迁移脚本(单/双引号 + getter/带参方法) 下一步:codegen(JSON→app_text.dart+strings_*.dart,替换手写)+ 原型读同源 + CI 漂移闸。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-27 02:48:39 +08:00