HomeDash

jianf/HomeDash

Fork 0

Commit Graph

Author	SHA1	Message	Date
HomeDash Bot	b99319b38b	chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址用户要求：备案号与域名都应当可配置，仓库内容要脱敏。功能（不只是替换字面量）： - 被代理页面注入的备案号改为读后台「站点信息」的 icp/gongan，未配置就不注入；原先写死具体备案号，等于每个部署者都会把别人的备案信息印到自己页面上 - 注入内容做 nginx 安全处理（去引号/反斜杠/换行/美元符），并有测试覆盖 - auth.go：PORTAL_COOKIE_DOMAIN / PORTAL_HOME_URL 不再预置域名， cookie 默认 host-only、首页默认相对路径 "/" - gateway.go：默认 loginUrl 不再预置域名（受保护路由缺配置会明确报错，不静默生成跳不出去的登录页） - 首装脚本在给了 NAVI_DOMAIN 时自动注入 PORTAL_COOKIE_DOMAIN/PORTAL_HOME_URL，避免"去掉写死默认值"导致跨子域单点登录失效脱敏：内网 IP（10.0.0.10）与真实备案号清零；真实域名仅剩门户页内容 8 处（待定）；测试夹具/示例/错误页/脚本/后台占位提示全部通用化。 README：新增「跨子域单点登录需要的两个环境变量」；环境变量表改为 NAVI_HOST 必填。测试：新增备案号注入三条（用配置、未配置不注入、危险字符清理）。	2026-09-12 10:10:52 +08:00
HomeDash Bot	352aa570ec	chore: 验收脚本入库（矩阵/工作空间/滚动）+ 修正脱敏自检命令 - deploy/verify-matrix.js：6 尺寸 × 3 视图 × 深浅色矩阵，断言纵向滚动（仅 minimal/workspace）、文字亮度阈值、深色是否生效、零运行时异常 - deploy/verify-workspace.js：触发 workspace blocked 态，读弹窗卡片 computed style - deploy/verify-scroll.js：多视口滚动复现（含 900x520 这类矮窗口）三者只从环境变量 PORTAL_COOKIE 取会话，无任何硬编码凭据 - README 自检命令改为排除占位符（<...>、${VAR:-}、change-me），避免误报 - 自定义文件表登记上述脚本	2026-09-12 08:55:04 +08:00

Author

SHA1

Message

Date

HomeDash Bot

b99319b38b

chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址

用户要求：备案号与域名都应当可配置，仓库内容要脱敏。

功能（不只是替换字面量）：
- 被代理页面注入的备案号改为读后台「站点信息」的 icp/gongan，**未配置就不注入**；
  原先写死具体备案号，等于每个部署者都会把别人的备案信息印到自己页面上
- 注入内容做 nginx 安全处理（去引号/反斜杠/换行/美元符），并有测试覆盖
- auth.go：PORTAL_COOKIE_DOMAIN / PORTAL_HOME_URL 不再预置域名，
  cookie 默认 host-only、首页默认相对路径 "/"
- gateway.go：默认 loginUrl 不再预置域名（受保护路由缺配置会明确报错，不静默生成跳不出去的登录页）
- 首装脚本在给了 NAVI_DOMAIN 时自动注入 PORTAL_COOKIE_DOMAIN/PORTAL_HOME_URL，
  避免"去掉写死默认值"导致跨子域单点登录失效

脱敏：内网 IP（10.0.0.10）与真实备案号清零；真实域名仅剩门户页内容 8 处（待定）；
测试夹具/示例/错误页/脚本/后台占位提示全部通用化。

README：新增「跨子域单点登录需要的两个环境变量」；环境变量表改为 NAVI_HOST 必填。
测试：新增备案号注入三条（用配置、未配置不注入、危险字符清理）。

2026-09-12 10:10:52 +08:00

HomeDash Bot

352aa570ec

chore: 验收脚本入库（矩阵/工作空间/滚动）+ 修正脱敏自检命令

- deploy/verify-matrix.js：6 尺寸 × 3 视图 × 深浅色矩阵，断言纵向滚动（仅
  minimal/workspace）、文字亮度阈值、深色是否生效、零运行时异常
- deploy/verify-workspace.js：触发 workspace blocked 态，读弹窗卡片 computed style
- deploy/verify-scroll.js：多视口滚动复现（含 900x520 这类矮窗口）
  三者只从环境变量 PORTAL_COOKIE 取会话，无任何硬编码凭据
- README 自检命令改为排除占位符（<...>、${VAR:-}、change-me），避免误报
- 自定义文件表登记上述脚本

2026-09-12 08:55:04 +08:00

2 Commits