wangjia
f035552ff5
审查 F4 两层问题:①DisconnectNode 只撤账户级 ent.DpUUID,而 connect 下发的是
每设备 devDp——吊销从未对准目标;②客户端从未调用过 disconnect 端点(只有
fetchConfig),端点是死代码,凭证一律活到 TTL(付费 24h)。
- server:disconnect 收 optional body {device_id},吊销该设备 dp_uuid(优先)+
账户级遗留兜底;旧客户端无 body 走兜底,行为不回归。nil hub 守卫(测试友好,
与 ListNodes 一致)。
- client:ConnectApi.disconnect(best-effort,5s 超时吞错);_disconnect 加
revokeCredential 参数,仅在「不会紧接重连同节点」的路径置 true(用户主动断开/
额度耗尽/登出)——看门狗断开→重连若也吊销,revoke 可能晚于新 connect 推送、
误杀新会话。
- test:httpapi disconnect 三态(带 device_id 双吊销/无 body 仅兜底/设备已移除
不炸);client 功能套件 182 过(golden 为已知 macOS 本地漂移,不相关)。
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Pangolin Server
Go 后端控制面，负责账户、套餐、激活码、设备与节点目录管理。架构详见 ../design/server/ARCHITECTURE.md。
目录结构
server/
├── cmd/
│ ├── server/ # HTTP 服务入口（chi router，/healthz，/v1 挂载归 1d）
│ └── migrate/ # 数据库迁移 CLI 入口（实现归 1e）
├── internal/
│ ├── config/ # 配置加载（env + 文件，归 1e）
│ ├── store/ # 数据库访问层 Postgres（归 1e）
│ ├── apierr/ # 统一错误体 {code, message_zh, message_en}（归 1f）
│ ├── idgen/ # UUID + Crockford Base32 激活码（归 1f）
│ ├── auth/ # 验证码、argon2id、JWT RS256（归 1c/1d）
│ ├── codes/ # 激活码批次、兑换、审计（归 1d）
│ ├── devices/ # 设备管理（归 1d）
│ ├── nodes/ # 节点目录、connect/disconnect（归 1d）
│ ├── usage/ # 用量统计（归 1d）
│ └── admin/ # 内部管理端（归 1d）
├── Makefile
├── go.mod
├── go.sum
├── tools.go # //go:build tools — 锁定 oapi-codegen / migrate 版本
└── .golangci.yml
常用命令
make build # go build ./...
make test # go test ./...
make vet # go vet ./...
make lint # golangci-lint run ./...
make generate # oapi-codegen 代码生成（1d 填充）
make migrate-up # 执行迁移（1e 填充）
make migrate-down # 回滚迁移（1e 填充）
# 快速启动（默认监听 :8080）
go run ./cmd/server
# 指定地址
go run ./cmd/server -addr :9090
# 或通过环境变量
ADDR=:9090 go run ./cmd/server