JianFeeeee 07d35297a6 fix(webui): 反代三处缺陷 —— 入口不显示、子域链接失效、前缀重定向逃逸 ...

全部来自本机 systemd 实例的实测，不是推测。

1. 插件页「服务入口」永远显示"暂无"
   TABS.plugins.fetch 漏了 proxyServices，而 renderPlugins 第一行就调
   renderProxyServicesCard()（读 state.proxyServices）。于是该页签
   永远不请求 /api/v1/proxy/services —— journalctl 实测：用户正常使用
   期间零请求，只有我手工 curl 的那一条。
   判据 TestProxyServicesReachesPluginsTab 钉住三环（A 调用 B、B 读
   state、C fetch 含块名），已做变异验证（删掉该项立刻红）。
   不用静态调用图做通用依赖检查：实测它在 dashboard.js 上不可靠
   （中文注释引号破坏配平、分发器展开导致大量误报），已在注释里
   写明原因，避免后人重复踩。

2. 面板生成的子域链接 100% 进不了反代
   生成链接走 base_url 的主机名，路由匹配只认 base_domain。
   生产实例 base_url=homeagent.jianfgit.xyz、base_domain=localhost，
   于是链接落到门户 mux → 302 /login，而手拼 *.localhost 反而能进。
   新增 proxyBaseDomains 返回全部候选基域（配置值 → base_url 主机名
   → localhost），serveProxyHost 用它匹配。两者都认，不是二选一：
   *.localhost 是 RFC 6761 的零配置基座，不能丢。

3. 前缀模式下上游根绝对路径重定向逃出挂载点
   实测 NapCat：上游 GET / → 301 Location: /webui，浏览器跟随到
   https://<门户>/webui（已跑出 /napcat），门户 mux 接住 → 302 /login。
   httputil.ReverseProxy 不改写 Location，在 ModifyResponse 里补：
   只改以 / 开头且未带前缀的，避开 //host 与已经带前缀的（否则会出现
   /napcat/napcat/webui）。

顺带纠正：base_domain 保持原配置不动，改由代码兼容两种基域 ——
改配置会抢走别的 *.jianfgit.xyz 子域，且 *.jianfgit.xyz 是单层通配，
huawei-smarthome.homeagent.jianfgit.xyz 本来就证书不匹配（实测
verify error 62）。要外网可用子域形态，应把 base_domain 配成
jianfgit.xyz，那是运维决策，不在本次改动内。

2026-11-04 17:15:43 +08:00

..

static

perf(webui): 星图力导向布局改网格近邻 + Web Worker，消除主线程 10.9s 阻塞

2026-10-13 10:12:57 +08:00

auth_hardening_test.go

refactor: 全面改名为 HologramAgent + 提示词技术内容下沉到 skill/工具描述 + 修 21 处乱码

2026-10-22 20:49:44 +08:00

chat_ack_timeout_test.go

fix(webui): 聊天受理超时 15s 太短，误报「已取消（用户停止）」

2026-10-17 21:16:49 +08:00

chat_attachment_img_test.go

fix(webui): 聊天图片"加载成功却显示加载失败"——HTML 属性里的反斜杠转义

2026-10-31 10:03:43 +08:00

cmd_history_render_test.go

refactor(plugins): 按「内置插件判定标准」收敛内置清单 16 → 11

2026-10-19 21:13:23 +08:00

config_namespace_test.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

dashboard_js_scope_test.go

feat(webui): 星图切到块体系数据源 + 全部标名/灰调/读写反馈/三种变化动画

2026-10-08 10:41:22 +08:00

dashboard_tabs_deps_test.go

fix(webui): 反代三处缺陷 —— 入口不显示、子域链接失效、前缀重定向逃逸

2026-11-04 17:15:43 +08:00

dashboard.css

fix(webui): 聊天图片"加载成功却显示加载失败"——HTML 属性里的反斜杠转义

2026-10-31 10:03:43 +08:00

dashboard.html

fix(webui,plugin): 内核控制按钮晚绑定 + 按钮布局；plugin_start 报错给候选名

2026-10-27 01:43:19 +08:00

dashboard.js

fix(webui): 反代三处缺陷 —— 入口不显示、子域链接失效、前缀重定向逃逸

2026-11-04 17:15:43 +08:00

datadir_status.go

feat(security,device): security 成为独立内核模块（闸门+策略+限式），device 接管内置工具路由

2026-10-26 20:55:25 +08:00

embed_read_test.go

test(webui): 内核按钮必须真的出现在**渲染后**的页面里

2026-10-17 21:26:12 +08:00

graph_source_test.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

gzip_test.go

chore(mascot): 立绘 v2 —— 真 alpha 素材 + 头部裁切头像 + 素材判据

2026-10-18 07:38:10 +08:00

gzip.go

chore(mascot): 立绘 v2 —— 真 alpha 素材 + 头部裁切头像 + 素材判据

2026-10-18 07:38:10 +08:00

handler_agents.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

handler_chat.go

feat(update): 更新进度走 EventBus + SSE（穿越进程重启的通知通道）

2026-10-26 09:23:58 +08:00

handler_device.go

chore(log): 全仓运行期日志与 Fatalf 英文化（320 处 / 83 文件）

2026-10-25 15:55:26 +08:00

handler_files_test.go

feat(webui): agent 可向 webui 发送图片/文件，前端内联展示与下载

2026-08-26 09:17:07 +08:00

handler_files.go

refactor(webui): handler.go 2993 行按资源拆成 11 个同包文件

2026-09-14 07:03:47 +08:00

handler_graph_pulse_test.go

refactor: SDK module 路径统一改为 hologramagentsdk（59 文件 + go.mod）

2026-10-23 15:51:02 +08:00

handler_knowledge_test.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

handler_knowledge_tree_test.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

handler_knowledge_tree.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

handler_memory.go

refactor: SDK module 路径统一改为 hologramagentsdk（59 文件 + go.mod）

2026-10-23 15:51:02 +08:00

handler_openai.go

Merge remote-tracking branch 'refs/remotes/gh/main' into fix/webui-gzip-race

2026-10-24 13:25:18 +08:00

handler_persona_test.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

handler_plugin_test.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

handler_settings.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

handler_sse_protocol_test.go

feat(security,device): security 成为独立内核模块（闸门+策略+限式），device 接管内置工具路由

2026-10-26 20:55:25 +08:00

handler_sse_test.go

feat: SSE Last-Event-ID 断线重放 + GUI 表单防刷新

2026-08-24 16:22:28 +08:00

handler_sse.go

refactor(webui): handler.go 2993 行按资源拆成 11 个同包文件

2026-09-14 07:03:47 +08:00

handler_terminal.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

handler_test.go

refactor: 全面改名为 HologramAgent + 提示词技术内容下沉到 skill/工具描述 + 修 21 处乱码

2026-10-22 20:49:44 +08:00

handler_upload.go

chore(log): 全仓运行期日志与 Fatalf 英文化（320 处 / 83 文件）

2026-10-25 15:55:26 +08:00

handler.go

feat(security,device): security 成为独立内核模块（闸门+策略+限式），device 接管内置工具路由

2026-10-26 20:55:25 +08:00

history.go

chore(log): 全仓运行期日志与 Fatalf 英文化（320 处 / 83 文件）

2026-10-25 15:55:26 +08:00

kernel_buttons_render_test.go

test(webui): 内核按钮必须真的出现在**渲染后**的页面里

2026-10-17 21:26:12 +08:00

kernel_control.go

feat(webui+guard): 内核重启/关机按钮，指令走心跳复用既有协议

2026-10-17 21:18:07 +08:00

kernel_update.go

merge: pr31 — update 回滚安全（原子写 + 回读校验），解 19 处冲突

2026-10-31 15:56:10 +08:00

legacy_proxy_test.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

login_limiter.go

chore(log): 全仓运行期日志与 Fatalf 英文化（320 处 / 83 文件）

2026-10-25 15:55:26 +08:00

logo.svg

feat: mascot integration - WebUI/GUI icons, chat avatar, system prompt, docs

2026-07-17 21:41:03 +08:00

mascot_asset_test.go

chore(mascot): 立绘 v2 —— 真 alpha 素材 + 头部裁切头像 + 素材判据

2026-10-18 07:38:10 +08:00

mascot.webp

chore(mascot): 立绘 v2 —— 真 alpha 素材 + 头部裁切头像 + 素材判据

2026-10-18 07:38:10 +08:00

openai_compat_test.go

refactor: 全面改名为 HologramAgent + 提示词技术内容下沉到 skill/工具描述 + 修 21 处乱码

2026-10-22 20:49:44 +08:00

plugin_status_render_test.go

refactor(prompt): 提示词去工具化 + WebUI 插件状态按运行期真相展示

2026-10-20 08:57:36 +08:00

plugin.go

refactor: 全面改名为 HologramAgent + 提示词技术内容下沉到 skill/工具描述 + 修 21 处乱码

2026-10-22 20:49:44 +08:00

proxy_test.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

proxy.go

fix(webui): 反代三处缺陷 —— 入口不显示、子域链接失效、前缀重定向逃逸

2026-11-04 17:15:43 +08:00

secret_meta_test.go

refactor(security): Store 复用 Codec 加密能力 + 删 globalCodec 单例

2026-11-04 12:22:08 +08:00

settings_secret_test.go

refactor(module): 核心仓 Go module 路径改为 github.com/JianFeeeee/HologramAgent

2026-10-21 12:17:19 +08:00

settings_secret.go

feat: 模块化内核（编译期依赖图定序）+ 密钥防火墙 + 插件三态生命周期 (#10)

2026-10-17 19:18:24 +08:00

starmap_perf_test.go

perf(starmap): WebUI/GUI 星图卡顿修复 + 抽出共享「布局数学」单一源

2026-10-13 16:21:04 +08:00

starmap_vendor_test.go

refactor: 全面改名为 HologramAgent + 提示词技术内容下沉到 skill/工具描述 + 修 21 处乱码

2026-10-22 20:49:44 +08:00