mrlee
1309cfef5b
- internal/config 新增 ResolveSessionSecret：显式配置优先；未配置则读 <数据目录>/session_secret，不存在或内容损坏就生成 32 字节随机密钥（64 字符，0600，先写临时文件再改名、写后显式 Chmod） - FONU_SESSION_SECRET 默认值由 change-me-in-production 改为空（空 = 未配置 → 自动生成）；启动日志打印密钥来源。注意该密钥同时是 secret.NewBox 的加密密钥，因此不替换已配置的值（含历史默认值，只提示）——替换会让库里已加密的凭据无法解密 - 三个 compose 统一 \；docker-compose.hub.yml 单文件部署不再需要 .env，直接 docker compose up -d --build - .gitignore 补 .env 与 .env.local；测试 4 例（生成复用/权限/显式优先/历史默认值保留/损坏重生成），go build/vet/test 全绿
26 lines
498 B
Plaintext
26 lines
498 B
Plaintext
bin/
|
||
.data/
|
||
web/node_modules/
|
||
web/dist/
|
||
cmd/fonu/web/dist/
|
||
dist/
|
||
*.db
|
||
/data/
|
||
# 会话密钥等本地环境变量（.env.example 这类模板可以照常入库）
|
||
.env
|
||
.env.local
|
||
.DS_Store
|
||
.cursor/
|
||
# scripts/ 下的本地辅助脚本不入库，但随仓库分发的 agent 安装脚本需要跟踪
|
||
scripts/*
|
||
!scripts/agent-install.sh
|
||
!scripts/build-linux.ps1
|
||
!scripts/fonu-install.sh
|
||
!scripts/upgrade.sh
|
||
# 本地压缩包与导出产物不入库（如 web/src.rar）
|
||
*.rar
|
||
*.zip
|
||
*.7z
|
||
*.tar.gz
|
||
*.log
|