wangjia 2abe4d0816 fix(agent): ACL 放行用 auth_user 而非 user(VLESS 运行时只认 auth_user) ...

生产验证发现:sing-box 1.13 的 route rule 里 user 字段对 VLESS/REALITY
入站运行时不匹配(仅 sing-box check 语法通过),导致放行规则永不命中、
白名单用户也被兜底拒绝。本地真 VLESS 连接实测确认 auth_user 生效
(good→通/bad→block),node 端 git 一进一出白名单验证 per-user 生效。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-23 10:36:02 +08:00

..

v2rayapi

feat(server): 按用户精确统计流量 — agent 改读 v2ray_api StatsService

2026-06-19 10:18:33 +08:00

acl_test.go

fix(agent): ACL 放行用 auth_user 而非 user(VLESS 运行时只认 auth_user)

2026-07-23 10:36:02 +08:00

acl.go

fix(agent): ACL 放行用 auth_user 而非 user(VLESS 运行时只认 auth_user)

2026-07-23 10:36:02 +08:00

agent.go

feat: 数据面故障韧性 — 节点健康上报(控制面) + 客户端连通看门狗

2026-06-29 13:19:22 +08:00

command_test.go

feat(agent): node agent — enroll/mTLS, heartbeat, command stream, sing-box 用户表 (tsk__R8M4jEw43JR)

2026-06-13 12:26:58 +08:00

command.go

feat(agent): node agent — enroll/mTLS, heartbeat, command stream, sing-box 用户表 (tsk__R8M4jEw43JR)

2026-06-13 12:26:58 +08:00

config.go

feat(agent): 私有目的地 ACL 配置类型与 fail-closed 加载语义

2026-07-23 01:07:15 +08:00

creds.go

feat(agent): node agent — enroll/mTLS, heartbeat, command stream, sing-box 用户表 (tsk__R8M4jEw43JR)

2026-06-13 12:26:58 +08:00

derive_test.go

feat(agent): node agent — enroll/mTLS, heartbeat, command stream, sing-box 用户表 (tsk__R8M4jEw43JR)

2026-06-13 12:26:58 +08:00

derive.go

feat(backend): 挂载 /v1 API + 实现 nodes/connect 端到端

2026-06-15 23:09:56 +08:00

enroll.go

feat(agent): node agent — enroll/mTLS, heartbeat, command stream, sing-box 用户表 (tsk__R8M4jEw43JR)

2026-06-13 12:26:58 +08:00

heartbeat_health_test.go

feat: 数据面故障韧性 — 节点健康上报(控制面) + 客户端连通看门狗

2026-06-29 13:19:22 +08:00

heartbeat.go

feat: 数据面故障韧性 — 节点健康上报(控制面) + 客户端连通看门狗

2026-06-29 13:19:22 +08:00

hy2cert_test.go

feat(server): Hy2 自签 TLS 证书(方案①)— 补全 hysteria2 入站可用

2026-06-19 12:12:35 +08:00

hy2cert.go

feat(server): Hy2 自签 TLS 证书(方案①)— 补全 hysteria2 入站可用

2026-06-19 12:12:35 +08:00

integration_test.go

feat(agent): node agent — enroll/mTLS, heartbeat, command stream, sing-box 用户表 (tsk__R8M4jEw43JR)

2026-06-13 12:26:58 +08:00

render.go

feat(agent): route 加 resolve action,堵住 ip_cidr 目的地的域名形式绕过

2026-07-23 07:44:58 +08:00

singbox_test.go

feat(server): agent 热重载 sing-box(SIGHUP)替代全量重启(#3)

2026-06-19 19:36:46 +08:00

singbox.go

fix(agent): last-good 双失败必须告警 + 降级日志分级 + derr 落日志

2026-07-23 07:39:30 +08:00

ttl.go

feat(agent): node agent — enroll/mTLS, heartbeat, command stream, sing-box 用户表 (tsk__R8M4jEw43JR)

2026-06-13 12:26:58 +08:00

usage_clash.go

feat(agent): #7 真实流量采集 — clash_api 节点总量 → usage_daily

2026-06-19 06:01:24 +08:00

usage_v2ray_test.go

test(server): 刀2 — v2ray 真实采集后端测试(缺口②)

2026-06-25 23:01:27 +08:00

usage_v2ray.go

feat(server): 按用户精确统计流量 — agent 改读 v2ray_api StatsService

2026-06-19 10:18:33 +08:00

usage.go

feat(agent): node agent — enroll/mTLS, heartbeat, command stream, sing-box 用户表 (tsk__R8M4jEw43JR)

2026-06-13 12:26:58 +08:00

util.go

feat(server): agent 热重载 sing-box(SIGHUP)替代全量重启(#3)

2026-06-19 19:36:46 +08:00

warp_test.go

feat(agent): WARP 域名分流 —— 命中域名走 Cloudflare 干净出口(#29)

2026-07-02 13:40:00 +08:00

warp.go

refactor(agent): route 块改由 buildRoute 统一产出,合并 ACL 与 WARP

2026-07-23 01:52:39 +08:00