26 Commits

Author	SHA1	Message	Date
wangjia	b584188ce2	fix(ci/site): 用 ! Content-Security-Policy 删官网 CSP(CF _headers 叠加,浏览器取交集) ... 上一版判断错了:CF Pages _headers 不是'首个匹配生效',而是【叠加下发】——/* 和 /user/* 都匹配 /user/,两条 CSP 都发,浏览器对多条 CSP 取交集(最严)→ 官网严格 CSP 的 style-src(无 unsafe-inline)/connect-src('self')赢,用户中心内联样式被拦、 连 API 被拦 → 裸奔 + 登录失败。正解:/user/* 里 先删掉 /* 继承的官网 CSP,再设用户中心自己的(排 /* 之后,先加后删)。其余安全头沿用 /*。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 22:25:36 +08:00
wangjia	60cd28e085	fix(ci/site): _headers 里 /user/* 须排在 /* 之前(CF 首个匹配 header 生效) ... 用户中心 /user/ 页裸奔根因:CF Pages _headers 对同一 header 取【首个匹配规则】值, 而 combine-site 原把 /user/* 追加在官网 /* 之后 → /user/ 命中在前的官网严格 CSP (style-src 无 unsafe-inline),用户中心的大量内联样式被拦、连 API 的 connect-src 也被收窄 → 样式全丢。改为把 /user/* 规则前置到官网 /* 之前,用户中心 CSP 才生效。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 21:56:29 +08:00
wangjia	11ca7531a3	ci: flutter build 前显式 pub get + 重试(防 pub.flutter-io.cn 被 GFW 抖断) ... iOS build 曾因 flutter build 内隐式 pub get 拉 google_fonts 时 pub.flutter-io.cn socket error(exit 69)而失败。_env.sh 加 flutter_pub_get_retry(5 次重试),四个 compile 脚本在 flutter build 前显式预取,成功后 build 命中缓存不再拉网,减少偶发 网络失败。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 20:25:01 +08:00
wangjia	aaffe85a4f	fix(ci/windows): 同步 Flutter app 版本到 tag(原卡在 pubspec 1.0.48) ... compile-windows 此前只 sed Inno 安装器 MyAppVersion,没改 Flutter pubspec 版本, 导致 Windows 包内 package_info 永远是 committed 的 1.0.48 → 设置页显示旧版 + 自动更新永远判"有新版"。补上 build number 计算 + sed 复制后的 pubspec.yaml (GNU sed,windows runner),与 android/macos 对齐。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 19:05:31 +08:00
wangjia	4940278ea5	feat(migrate): 用户中心迁到 pangolin.yanmeiai.com/user/ + 域名配置化 ... 原独立子域 app.yanmeiai.com → 主站子路径 /user/(用户选停用旧域名): - 域名配置化(去硬编码):客户端 kWebUserCenterBaseUrl 收进 api_config.dart (dart-define 可覆盖);官网 site.ts、服务端 CORS_ORIGINS 本就是配置 - 用户中心 next.config basePath=/user;layout.tsx 的 /colors_and_type.css 手动 拼 basePath(public 根绝对资源不自动加前缀,否则 404) - CI 合并部署:compile-site + compile-usercenter + combine-site(用户中心并入 dist/user/ + _headers 按 /user/* 分域:官网严格 CSP,用户中心 unsafe-inline+ connect-src https)→ 单次部署 pangolin-site;删独立 pangolin-usercenter 部署 - 服务端 CORS 默认 origin app.yanmeiai.com → pangolin.yanmeiai.com(+ 测试) - 客户端 web_launch 走新址 → 随 client-v1.0.62;go test CORS 过、flutter analyze 净 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 17:33:22 +08:00
wangjia	f9a87a9993	ci(site): deploy-site 增补用户中心构建+部署(补 CI 缺口) ... 用户中心此前无 CI 部署(手动 wrangler),漂移风险。现纳入 site-v* 发版: - scripts/ci/compile-usercenter.sh:next build → out/,⚠️内置 NEXT_PUBLIC_API_MODE=http + NEXT_PUBLIC_API_DOMAINS=https://api.yanmeiai.com(不设默认 mock=假数据,是个坑) - scripts/ci/deploy-usercenter.sh:wrangler pages deploy → pangolin-usercenter (app.yanmeiai.com) - deploy-site.yml 追加两步,官网+用户中心同一 tag 发,CF token/account 走全局 secret Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 13:37:31 +08:00
wangjia	6ce67176da	fix(ci/macos): 构建后从 WORK 目录 embed 描述文件(xcodebuild 会清 PROF_DIR) ... build-macos 失败:flutter build macos 期间 xcodebuild 修剪 ~/Library/Developer/Xcode/UserData/Provisioning Profiles,把构建前装进去的 Developer ID 描述文件删掉,构建后 inside-out 重签时从该目录 cp 扑空 (cp: <uuid>.provisionprofile: No such file → exit 1)。改为从 mktemp 的 WORK 目录复制原始 .provisionprofile(xcodebuild 不碰),幂等可靠。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 11:27:50 +08:00
wangjia	4e8d928350	feat(ci): macOS + iOS 客户端 CI 脚本(照 jiu + 系统扩展)+ 自动更新 manifest 推送接线 ... compile-macos.sh(Developer ID 签名+公证+staple, 2 描述文件+libbox 重建+CFBundleVersion 递增, 早期 fail-fast 缺 secret 不浪费构建)、compile-ios.sh(TestFlight, 缺 secret 优雅跳过)。 deploy-client.yml 加 build-macos/build-ios(runs-on mac, continue-on-error+release-deploy 不 needs 它们 → 不拖挂 android/windows)。release-client.sh 兼容自动更新 manifest 推送 + macos zip。 + url_launcher 的 macos/windows 生成插件注册。代码就绪, 待 Apple secret 才能真跑 macOS/iOS。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-07 00:20:00 +08:00
wangjia	7b1f49c182	fix(ci): compile-windows 传 ISCC 用 Windows 路径(cygpath) ... 首个 Windows CI 失败:ISCC 'Unknown option: /c/pangolin-build/.../pangolin.iss'—— ISCC 是原生 Windows 程序,MSYS /c/... 路径被当成选项。用 cygpath 转 C:\... 再传。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 22:31:40 +08:00
wangjia	2698116696	feat(ci): 客户端 CI 脚手架(Android+Windows, 照 jiu)——起草+Android 本地验证 ... - compile-android.sh: 建 libbox.aar + split-per-abi 取 arm64-v8a(~82MB, 避 232MB universal) + release 签名(RELEASE_KEYSTORE/KEY_PASSWORD)。本地已验证构建通过、 libbox.so 打进 APK。 - compile-windows.sh: 复用 client/windows/installer/pangolin.iss(Inno Setup),不签名。 - release-client.sh / deploy-client.sh: 复用 pangolin lib-forgejo/lib-ssh,传 Gitea release + 部署最新到 pangolin1:/var/lib/pangolin/downloads(仅留最新)。 - deploy-client.yml: client-v* tag → build-android(mac)+build-windows(windows) → release-deploy(mac)。 - build.gradle: 补 release 签名 config(读 key.properties, 缺则回退 debug)。 - 待确认: keystore alias/密码(见脚本 TODO);runner 需提到 user 级;服务器 /downloads + 官网链接下一步。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 19:40:34 +08:00
wangjia	973c2c021b	fix(ci): 网络操作加超时(runner 长任务 ~14min 无日志崩溃 → 快失败可诊断) ... Setup Go 下载 + Forgejo GET/create/upload 的 curl 原本无 --max-time,网络停顿即 无限挂起(疑似 runner 长任务崩溃且不留日志的根因)。加 --max-time(+GET/下载 retry), 让停顿在超时内快失败并留下日志,而非静默 14 分钟后崩。POST 不 retry(避免重复建/传)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 18:43:59 +08:00
wangjia	f1950ffb6f	fix(ci): release-server 首次实跑修复 + go 工具链 sha256 pin ... - lib-forgejo/release-server: 5 处 read -r X < file 在 set -e 下遇无结尾换行的 EOF 会返回 1 静默中止(ver_from_tag printf 无换行、curl -w http_code 无换行); 逐处加 || true 容错(值已赋)。 - lib-forgejo: 空数组 ${FORGEJO_CURL_TLS[@]} 在 set -u 下老 bash 报 unbound; 改 empty-safe 展开(可移植 + 本地可测)。 - deploy-server.yml: Setup Go 加 sha256 校验(供应链完整性, 防镜像篡改注入工具链)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 18:04:51 +08:00
wangjia	4d67a90659	fix(ci): deploy-server 隧道 healthcheck 改非致命(本地 healthz 才是权威闸) ... 隧道 /healthz 依赖 cloudflared/CF 边缘,与本次二进制是否健康是两回事; CF 边缘抖动或隧道尚未 provision 不应判整次部署失败。改为失败仅告警。 (最终 whole-branch review 的 Minor A 决议) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 16:59:52 +08:00
wangjia	06ba76e22b	feat(deploy): 8080 收 loopback + 关 8080 防火墙 + 健康检查改本地/隧道(退役明文控制口) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 16:47:32 +08:00
wangjia	f8e870fd6a	fix(ci): backup 大小 sanity 阈值 50k→1k(小库压缩后 <50k 被误删) ... 远端 .backup 出的库 gzip 后可能 <50KB,原 >50k 检查把有效备份当'异常小'删了。 空 gzip 仅 ~20 字节,>1k 足以区分空/断流与有效备份。	2026-07-06 15:34:18 +08:00
wangjia	e557a94ed0	fix(ci): lib-ssh 加 IdentitiesOnly+BatchMode(修 Too many auth failures) ... CI ssh 到 pangolin1 报 Too many authentication failures + 回落密码提示:ssh 把 容器默认/agent key 也一并递上,撞 MaxAuthTries。加 IdentitiesOnly=yes 只用 -i key, BatchMode=yes 纯非交互。影响 deploy-server / backup 等所有走 lib-ssh 的部署。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 15:05:44 +08:00
wangjia	e1a17acbe4	feat(ci): SQLite 每日备份到 NAS(异地容灾,#26/F2) ... backup-db.sh:ssh pangolin1 → sqlite3 online .backup 取 WAL 一致快照 + 远端 integrity_check → gzip 流回 → 存 NAS /volume1/docker/backups/pangolin,保留 30 天。 backup.yml:每日 02:00(北京)cron + 手动,ubuntu-latest,复用 DEPLOY_SSH_KEY, Telegram 通知。异地=家里 NAS≠VPS 机房。不在 pangolin1 装/常驻任何东西。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 14:55:11 +08:00
wangjia	3efd67297e	ci(server): 编译/测试直接在 runner 跑,去嵌套 docker(修 DinD;go 工具链自动下载) ... compile-backend/test.sh 原在 golang:1.25 容器里跑,job 容器内 $PWD 在宿主不存在 → DinD 挂载失败。改直接跑;go.mod 要求 1.25.10,靠 Go 工具链经 goproxy.cn 自动拉取。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 14:40:09 +08:00
wangjia	673914783d	refactor(ci): 官网部署改用 Cloudflare Pages(替代 rsync 到 pangolin1) ... 节点 :443 被 sing-box(VPN 数据面)占用,CF 免费套餐回源只能打 :80/:443、改端口需 Enterprise —— 故官网改由 CF Pages 托管(项目 pangolin-site,自定义域 pangolin.yanmeiai.com), 纯静态、全程 HTTPS、_headers/CSP 自动生效、不落 VPS、彻底无 :443 冲突。 deploy-site.sh 改为 wrangler pages deploy(需 CLOUDFLARE_API_TOKEN + CLOUDFLARE_ACCOUNT_ID Gitea secret);deploy-site.yml deploy 步骤在 node:20 容器内跑 wrangler。lib-ssh 仍供服务端部署用。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 09:59:58 +08:00
wangjia	443d4e3a11	feat(ci): test.sh(go test / flutter test) ... Add scripts/ci/test.sh <server|client>: server runs `go test ./...` inside golang:1.25 (mirrors ci.yml's go-server job docker invocation + gomod/gobuild caches + GOPROXY from _env.sh); client runs `flutter test` inside ghcr.io/cirruslabs/flutter:stable (mirrors ci.yml's flutter-client job's pub-cache mount + test dirs). Wired into deploy-server.yml's Test step already added in Task 4. Registers the script in ci.yml's shellcheck file list. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 00:37:48 +08:00
wangjia	0825170044	fix(ci): 服务端流水线注入加固(tag 校验/JSON 转义/workflow env)+ gitignore server/out ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 00:33:47 +08:00
wangjia	4fb3fe3fee	feat(ci): 服务端 server-v* 编译+release+部署(备份/迁移/回滚,复用 lib-ssh/lib-forgejo) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 00:24:18 +08:00
wangjia	91d1355721	fix(ci): 部署脚本 —— 私钥清理 trap 前移 + rsync 空目录守卫 + 主机密钥 accept-new(评审 Critical/Important) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-06 00:17:37 +08:00
wangjia	9bac5c8dcb	feat(ci): 官网 site-v* 构建+部署脚本(compile-site/deploy-site/lib-ssh/workflow) ... - scripts/ci/compile-site.sh: node:20 容器内构建 web/website(Astro), SITE_URL 注入 canonical 域名 https://pangolin.yanmeiai.com。 - scripts/ci/lib-ssh.sh: 新增共享 setup_ssh/teardown_ssh(写临时私钥+ known_hosts),供 site 与后续 server 部署复用;目标写死 IP 103.119.13.48 (runner 无法解析用户本机 ~/.ssh/config 的 pangolin1 别名)。 - scripts/ci/deploy-site.sh: rsync dist/ 到 pangolin1 /var/www/pangolin-site/,root 部署。 - .gitea/workflows/deploy-site.yml: site-v* tag + workflow_dispatch 触发, concurrency 组 deploy-site 防并发。 - .gitea/workflows/ci.yml: shellcheck 列表纳入三个新脚本。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 00:10:53 +08:00
wangjia	ff8fc36726	fix(ci): lib-forgejo TLS 校验默认开启,-k 改显式 opt-in(安全) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-05 23:55:56 +08:00
wangjia	b8343a8788	feat(ci): scripts/ci 基座(_env/lib-forgejo/notify) ... Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-05 23:49:59 +08:00