20 Commits

Include renames

Author	SHA1	Message	Date
mrleeandDevin	9d75fb1d3e	fix: 收敛正确性缺口并补齐质量门禁 ... 备份、隧道生命周期、日志、会话与设置项存在一批「静默失效」问题，本次一并收敛。 正确性： - 备份归档补上 session_secret 与 frp 配置。缺密钥时换机恢复后库里所有凭据都解不开， 界面表现为「配置都在、一执行就报解密失败」；同时支持口令加密（scrypt + AES-256-GCM）。 - 修复「立即备份」必失败：tar 头用的是遍历时的文件尺寸，而 logs、frpc 配置在打包期间 还在增长，读出的字节多于声明值导致 archive/tar 报错、整份备份作废。改为打开后重新 取尺寸并用 LimitReader 兜住，被截短时补零保持条目结构完整。 - 数据库改用 VACUUM INTO 生成一致性快照。直接打包正在写入的 SQLite 文件可能得到 结构完整但内容自相矛盾的副本，恢复后才暴露。 - Cloudflare 启动改用 StartAuto，Shutdown 显式 StopAll，子进程绑定应用 ctx。此前 重启会把用户手动停掉的隧道重新拉起，退出也可能留下孤儿进程。 - Nginx 访问/错误日志加轮转（200MB 阈值、gzip 归档、USR1 重开），读取改为从文件尾 分块倒读，并跨当日归档统计。此前日志只增不减，读接口每次全量扫描。 - 过期会话改由日任务清理；删除反代规则时同步清掉流量累计，避免同名规则重建继承旧读数。 - 启动加就绪门：Nginx bootstrap 完成后再放行 FRP 对账、Agent 隧道与 Cloudflare 自启。 设置项： - 新增设置项注册表（internal/settings/registry.go），白名单与默认值从它派生， 并记录每个键的消费者，防止再出现「界面能改、后端没人读」的黑洞设置。 - 接上三个此前不生效的设置项：timezone（启动与保存时应用到 time.Local）、 theme（后端为权威源，挂载时覆盖本地偏好、顶栏切换回写）、log_retention_days （控制日志归档保留天数）。 工程质量： - gofmt 全量格式化 23 个历史文件，CI 增加格式化门禁。 - 前端引入 ESLint（flat config）与 lint 脚本，CI 增加 lint 步骤；顺带修掉 logDisplay 的 let→const 与 LogsView 模板内直接改 prop 两处问题。 - 删除无引用的 pnpm-lock.yaml，prototype/ 加入忽略列表。 - 打包版本对齐：Docker manifest 同步到 2.0.0，CI 校验 VERSION 与 package.json 一致。 验证：gofmt 0 文件、go vet、go test ./...、npm run lint/typecheck/test/build 全绿。 Generated with [Devin](https://devin.ai) Co-Authored-By: Devin <158243242+devin-ai-integration[bot]@users.noreply.github.com>	2026-10-24 16:30:00 +08:00
mrlee	2c1cf1260b	修正frpc重启按钮的工作流程	2026-10-19 13:50:05 +08:00
mrlee	302248a907	chore(release): 发布 v2.0.0 ... - 内置 SSH 终端（/terminal）：复用已保存的 SSH 密码/私钥与独立 known_hosts 校验 - 终端二次认证、会话审计（/terminal/audits）、录像审计与常用命令 - DDNS 服务商名称与自定义 IP，新增迁移 037/038/039 - CHANGELOG 与 VERSION 更新至 2.0.0	2026-10-16 20:18:04 +08:00
mrlee	a0cc553d2d	fix(native): updater Token 不再拖垮非 root 启动（飞牛原生版无法启用） ... 原生版以非 root 的 havline 用户运行，而 app.New 会无条件调用 updater.EnsureToken， 去写默认的 /run/havline-updater/updater.token：MkdirAll 因权限不足失败 → app.New 返回错误 → main 里 log.Fatalf → 进程秒退，飞牛应用中心报「本地应用启动失败」。 该逻辑由 v1.9.2 引入，v1.9.1 及之前不受影响。 - 新增 updater.EnsureTokenIfEnabled：updater 未启用（socket 为空）时直接返回， 完全不触碰 Token 文件 - app.New 改用该函数，只有真正启用一键升级 sidecar 时才准备共享 Token - 补充回归测试：socket 为空不创建文件、socket 非空照旧创建	2026-10-11 15:59:03 +08:00
mrlee	2a0740a60f	chore(release): 发布 v1.9.2 ... - 「公网服务端」新增 Nginx 启停控制（Agent 0.15.2，停止带二次确认） - frps 启动失败不再误报成功，并增强启动诊断 - frps vhost 端口禁止 80/443，避免与 VPS 上 Nginx 冲突 - 旧服务端配置的 tcp_mux / login_fail_exit 默认值补齐 - 新增安全审查、页面布局方案与场景操作文档	2026-10-07 19:26:02 +08:00
mrlee	a7d71752e3	feat(updater): generate shared token without init container	2026-10-05 19:11:05 +08:00
mrlee	a7e47e950a	Revert "feat: add native fnOS gateway socket and base path support" ... This reverts commit 419c205103.	2026-10-02 15:17:05 +08:00
mrlee	419c205103	feat: add native fnOS gateway socket and base path support	2026-10-02 14:59:57 +08:00
mrlee	8fa5d922ac	feat: rename project from Fonu to Havline	2026-10-01 16:54:35 +08:00
mrlee	83cc9d504b	feat(cloudflare): 完成隧道接入、运维与 P0 体验优化	2026-10-01 11:32:54 +08:00
mrlee	a8a33e87d2	feat(cloudflare): 新增 Cloudflare 隧道独立模块并发布 v1.6.0	2026-09-28 16:36:05 +08:00
mrlee	faf43293e5	feat(agent): 完成 HTTPS 自动端口、证书轮换与防火墙辅助并发布 v1.5.0	2026-09-28 15:19:51 +08:00
mrlee	1bec91cc5e	feat(agent): 默认回环监听并自动建立 SSH 隧道并发布 v1.4.0	2026-09-28 13:42:21 +08:00
mrlee	163df0c5b0	feat(update): 支持 Docker Compose 页面一键升级并发布 v1.3.0	2026-09-27 18:43:34 +08:00
mrlee	1309cfef5b	feat(config,docker): 会话密钥未配置时自动生成并持久化，compose 改为留空即自动（v1.2.17） ... - internal/config 新增 ResolveSessionSecret：显式配置优先；未配置则读 <数据目录>/session_secret，不存在或内容损坏就生成 32 字节随机密钥（64 字符，0600，先写临时文件再改名、写后显式 Chmod） - FONU_SESSION_SECRET 默认值由 change-me-in-production 改为空（空 = 未配置 → 自动生成）；启动日志打印密钥来源。注意该密钥同时是 secret.NewBox 的加密密钥，因此不替换已配置的值（含历史默认值，只提示）——替换会让库里已加密的凭据无法解密 - 三个 compose 统一 \；docker-compose.hub.yml 单文件部署不再需要 .env，直接 docker compose up -d --build - .gitignore 补 .env 与 .env.local；测试 4 例（生成复用/权限/显式优先/历史默认值保留/损坏重生成），go build/vet/test 全绿	2026-09-27 15:08:28 +08:00
mrlee	74d731d0ac	feat: 自动备份与保留策略、健康持续化与状态页、指标历史与趋势图，并修隧道判定误报与仪表盘布局（v1.2.11） ... - 自动备份：每日一份（按最新备份是否在 24h 内判定，重启不重复）、保留份数可配、列表/下载/恢复/删除，恢复前先校验归档；顺手修 writeArchive 逐个检查 tar/gzip/文件 Close()（审查报告 §二） - 健康持续化：只存状态变更（up/down/unknown）并推导可用率与不可用区间；公开状态页默认关闭、访问码存 SHA-256、按 IP 限流、只暴露域名与可用率 - 隧道判定修复：RouteHealthCandidate 新增 tunnel_known，frps 管理接口不可用时不再把「判不出来」当成「不通」（此前会误报「隧道连续不通」）；汇总与徽标同样区分「无法判定」 - 指标历史：metrics_samples 纵向点表（本机 CPU/内存/磁盘 + 每规则上下行，30 天保留、查询按桶平均、不做降采样表）；仪表盘趋势卡支持 1h/24h/7d - 仪表盘布局：运行状态并入顶部统计区（运行时长补进「服务」卡）；性能并入系统资源那一行，整行 4 列 - 测试：backup/metrics/frp/api/app 新增用例；gofmt、go build/vet/test、vue-tsc、vite build 全绿 - agent 无改动，AgentVersion 保持 0.12.2	2026-09-25 13:05:58 +08:00
mrlee	c8264bf280	feat(notify): 告警补服务端掉线/Agent 不可达/配置漂移，巡检改 Source 接口（v1.2.10） ... - 三个新事件（默认关闭）：公网服务端掉线、公网 agent 不可达、配置漂移；连续失败阈值与漂移提醒间隔均可配，达标与恢复各报一次 - 避免误报：只在「用户要服务端运行」时判定掉线；ConnectionState=unknown 按健康处理；没配 agent 的服务端不参与可达性判定 - internal/monitor 改 Source 接口（Routes/Servers/Agents/Drift），frp 适配在 internal/app/monitor_source.go；「连续 N 次」抽成共用 failureTransition，通知一律在锁外调用 - 通知图标分类补齐；通知方式标签改「Webhook / IM 机器人」；新增 6 个设置项；补 serverDown/serverLabel/stateOr 测试 - agent 无改动，AgentVersion 保持 0.12.2	2026-09-25 09:54:48 +08:00
mrlee	862442e77f	feat: 配置版本历史/对比/回滚、国内 IM 通知渠道、阈值告警与 API Token（v1.2.9） ... - 配置版本：fsutil 版本化备份（内容相同自动去重），主 nginx.conf 与 VPS vhost 的版本列表/逐行差异/一键回滚，回滚先校验语法与 nginx -t 再写回 - agent 0.12.2：写 vhost 前留版本；nginx -t 校验失败改为恢复上一个可用版本（此前直接删文件），新增域名 vhost 版本端点，双架构二进制已重编 - 通知：补企业微信 / 钉钉 / 飞书机器人，切换预设时服务地址跟随该预设默认值 - 阈值告警：新增 internal/monitor 巡检（CPU/内存/磁盘持续超阈值、隧道连续 N 次未注册），默认关闭，带静默期与恢复通知 - API Token：api_tokens 表 + Authorization Bearer 认证，只读/读写两种范围；令牌管理与改密/退出仅限登录会话	2026-09-24 20:50:17 +08:00
mrlee	8f75e99339	fix(web,agent): P1 正确性与鉴权加固，P2 抽 fsutil 并补测试（v1.2.8）	2026-09-24 19:03:05 +08:00
mrlee	278f8267b7	chore: 初始提交 Fonu 1.0.2 ... - 公网反代：Nginx 状态卡片（版本 / 运行状态 / 配置校验 / 端口监听） - 部署设置第一、二梯队（HTTPS 开关、安全头、限流、连接数、仅中国大陆 IP） - 隧道检测兼容 frps v0.68 / v0.71（V2 与旧版端点） - 恢复被清空的 internal/frp/store.go、internal/api/ddns_handler.go、web/src/views/DdnsView.vue	2026-09-23 09:40:59 +08:00