3 Commits

Author	SHA1	Message	Date
JianFeeeee	764d1b0dd3	chore(stress): 加 waiter 远程更新脚本；修 cmp.py 的 docstring 格式 ... ## deploy-waiter.sh：106 / 30 的 waiter 更新 现状（更新前）：两台都是 8月27日构建的 /opt/waiter/waiter（11,388,177 字节）， 以 root 跑 waiter-remote.service，配置指向 ws://192.168.2.60:9890/… 安全设计： - 先备份旧二进制（`$BIN.bak-<时间戳>`），失败即回滚（脚本内自动） - **只换二进制，不动 waiter.yaml**（配置由 deploy 后单独追加） - **逐台更新并验证，不并行** —— 两台都连同一网关，同时重启会同时断链 - 106 走 admin+sudo、30 走 root - 验证项：服务 active + 进程时长 + **配置 md5 未变** 用法：`check`（只读）/ `deploy <ip>`（需输 yes）/ `rollback <ip>` ## cmp.py：两处格式 docstring 的 `"""` 紧贴内容、以及函数段之间缺两个空行（PEP8）。纯格式， 无逻辑改动。	2026-09-27 19:42:06 +08:00
JianFeeeee	1911575352	feat(waiter): 设备命令白名单改为 waiter.yaml 可配置 ... ## 起因 白名单是源码里硬编码的正则（`homeagentAllowCmd`，18 个命令）， 而 `waiter.yaml` 里**没有任何键能改它** ⇒ `find` / `grep` / `sed` / `sort` / `tr` 这些排查问题最常用的**只读**命令一律被拒。生产实测： device_ctl_cmdrun device_id:waiter-fnnas error: command not in whitelist 命令执行完全在 waiter 侧（`device.go` 的 `exec.CommandContext`），插件侧无二次 限制；触发者是 **agent**（经 device_ctl_cmdrun），所以这道闸是机器闸、不是人工确认。 ## 改动 waiter.yaml 新增 `device_cmd_allowlist`（字符串数组）： device_cmd_allowlist: - ls - find - grep - sed - **替换**默认集而非追加：避免"以为加了 find、结果还留着 python3 -c 任意执行" - 留空 ⇒ 用内置默认集（★ **绝不能变成"全放行"**，那等于静默拆掉闸门） - 匹配只取命令名**第一段**再整词匹配：`grep -rn x .` 能过， 而 `grepXxx` / `mygrep` 不会因 contains 蒙混过关；也跳过 `FOO=bar cmd` 的赋值前缀 - `deviceCmdAllowed` 是包级函数变量，由配置赋值 —— 与同文件既有的 `sendBridgeResult` 同一模式 ## ★ 一次真实的疏漏（判据记着） waiter 有**两条**设备桥启动路径： - `main.go` 的 `startDeviceBridge` —— 交互/一次性模式 - `daemon.go` 的 `startDaemonDeviceBridge` —— `waiter --daemon`（**生产两台都这么跑**） 我最初只在 `main.go` 里赋值。daemon 路径不经过那里 ⇒ 配置**完全不生效**， 而症状是"配置写了、启动也打了招呼、命令照样被拒"，极难定位。 两处都接上了，并加 `TestDaemonPathAppliesAllowlist` 守住。 ## 判据（5 条） - `TestDefaultAllowlistStillBlocksDestructive` 默认集必须挡住 `rm -rf /`、`dd`、`chmod -R 777`、`mkfs`、fork 炸弹 —— **这道闸存在的唯一理由**，谁把它改成"什么都不拦"这条就要失败 - `TestConfigAllowlistExtends` 配置里声明的 `find/grep/sed/sort/tr` 能过； 配置未含的 `rm -rf /` 仍被拒（证明是"替换"不是"叠加"） - `TestEmptyConfigFallsBackToDefault` 配置为空时回退默认集，**且不放行** `rm -rf /` - `TestCmdAllowlistFromYAML` 走**真实** `readFile` 解析 yaml（不另写一份解析， 两处会漂移，而漂移本身就是漏洞） - `TestDaemonPathAppliesAllowlist` 守住 daemon 路径也应用配置 ## 生效方式 106/30 的 `/opt/waiter/waiter.yaml` 追加 `device_cmd_allowlist`， 并更新二进制。启动日志会打印 `device cmd allowlist: N 条（来自 waiter.yaml）` 或 `默认 N 条`，便于确认配置是否真的被读到。	2026-09-27 19:41:43 +08:00
JianFeeeee	32d29532c5	feat: Windows NSIS installer, embedded icons, GUI auto-launch backend ... - Add package/installer.nsi (Full/Server/Client) and toolchain.nsi - Embed icon.ico (rounded corners) into homed.exe/waiter.exe via .syso - GUI auto-launches homed.exe from parent dir (Windows only) - GUI fallback connections.json from app resource dir - Add initconfig command for config.db seeding - Replace waiter rawmode* with raw_{unix,windows,other}.go - Fix .gitignore: /homed instead of homed, add login.json - Update icon.svg with rounded rect, new mascot.svg	2026-07-19 23:46:16 +08:00