HomeDash

jianf/HomeDash

Fork 0

Commit Graph

Author	SHA1	Message	Date
HomeDash Bot	b99319b38b	chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址用户要求：备案号与域名都应当可配置，仓库内容要脱敏。功能（不只是替换字面量）： - 被代理页面注入的备案号改为读后台「站点信息」的 icp/gongan，未配置就不注入；原先写死具体备案号，等于每个部署者都会把别人的备案信息印到自己页面上 - 注入内容做 nginx 安全处理（去引号/反斜杠/换行/美元符），并有测试覆盖 - auth.go：PORTAL_COOKIE_DOMAIN / PORTAL_HOME_URL 不再预置域名， cookie 默认 host-only、首页默认相对路径 "/" - gateway.go：默认 loginUrl 不再预置域名（受保护路由缺配置会明确报错，不静默生成跳不出去的登录页） - 首装脚本在给了 NAVI_DOMAIN 时自动注入 PORTAL_COOKIE_DOMAIN/PORTAL_HOME_URL，避免"去掉写死默认值"导致跨子域单点登录失效脱敏：内网 IP（10.0.0.10）与真实备案号清零；真实域名仅剩门户页内容 8 处（待定）；测试夹具/示例/错误页/脚本/后台占位提示全部通用化。 README：新增「跨子域单点登录需要的两个环境变量」；环境变量表改为 NAVI_HOST 必填。测试：新增备案号注入三条（用配置、未配置不注入、危险字符清理）。	2026-09-12 10:10:52 +08:00
HomeDash Bot	a6b5513f88	docs+chore: 部署脚本入库、README 补零停机部署与部署物料清单仓库此前缺少部署脚本，只能靠临时文件操作，新人无法复现。补齐： - deploy/zd.sh：零停机部署（新容器先在对侧端口验证到底，含 /search 预热 SearXNG；再同 inode 覆写门户上游 + nginx -t + reload；切后哨兵"不得为 502"；失败自动回滚，旧容器保留为回滚点）。可用环境变量覆盖主机/路径/镜像。 - deploy/verify-ui.js：部署后浏览器验收（渲染开销、后台窄屏、收边两段式、被拒内嵌弹层、分组增删改与「历史访问」保护）。任一运行时异常即判失败。 README 新增： - 「零停机部署」含单文件 bind mount 不能用 sed -i 的坑（换 inode → 容器读到旧值 → 全站 502，本项目真实踩过）与正确顺序（同 inode 覆写 → 断言容器看到 → nginx -t → reload） - 「部署需要的全部自定义文件」清单表 - 「管理后台」补分组自由增删、历史分组保护、完整 API 表 - 「工作空间视图」补可内嵌性三态探测（转发 Cookie、WAF 403 误判）、被拒弹层、悬浮控件收边与"第一次交互只滑出"	2026-09-11 20:13:44 +08:00

Author

SHA1

Message

Date

HomeDash Bot

b99319b38b

chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址

用户要求：备案号与域名都应当可配置，仓库内容要脱敏。

功能（不只是替换字面量）：
- 被代理页面注入的备案号改为读后台「站点信息」的 icp/gongan，**未配置就不注入**；
  原先写死具体备案号，等于每个部署者都会把别人的备案信息印到自己页面上
- 注入内容做 nginx 安全处理（去引号/反斜杠/换行/美元符），并有测试覆盖
- auth.go：PORTAL_COOKIE_DOMAIN / PORTAL_HOME_URL 不再预置域名，
  cookie 默认 host-only、首页默认相对路径 "/"
- gateway.go：默认 loginUrl 不再预置域名（受保护路由缺配置会明确报错，不静默生成跳不出去的登录页）
- 首装脚本在给了 NAVI_DOMAIN 时自动注入 PORTAL_COOKIE_DOMAIN/PORTAL_HOME_URL，
  避免"去掉写死默认值"导致跨子域单点登录失效

脱敏：内网 IP（10.0.0.10）与真实备案号清零；真实域名仅剩门户页内容 8 处（待定）；
测试夹具/示例/错误页/脚本/后台占位提示全部通用化。

README：新增「跨子域单点登录需要的两个环境变量」；环境变量表改为 NAVI_HOST 必填。
测试：新增备案号注入三条（用配置、未配置不注入、危险字符清理）。

2026-09-12 10:10:52 +08:00

HomeDash Bot

a6b5513f88

docs+chore: 部署脚本入库、README 补零停机部署与部署物料清单

仓库此前缺少部署脚本，只能靠临时文件操作，新人无法复现。补齐：

- deploy/zd.sh：零停机部署（新容器先在对侧端口验证到底，含 /search 预热
  SearXNG；再同 inode 覆写门户上游 + nginx -t + reload；切后哨兵"不得为 502"；
  失败自动回滚，旧容器保留为回滚点）。可用环境变量覆盖主机/路径/镜像。
- deploy/verify-ui.js：部署后浏览器验收（渲染开销、后台窄屏、收边两段式、
  被拒内嵌弹层、分组增删改与「历史访问」保护）。任一运行时异常即判失败。

README 新增：
- 「零停机部署」含**单文件 bind mount 不能用 sed -i** 的坑（换 inode → 容器读到
  旧值 → 全站 502，本项目真实踩过）与正确顺序（同 inode 覆写 → 断言容器看到 →
  nginx -t → reload）
- 「部署需要的全部自定义文件」清单表
- 「管理后台」补分组自由增删、历史分组保护、完整 API 表
- 「工作空间视图」补可内嵌性三态探测（转发 Cookie、WAF 403 误判）、被拒弹层、
  悬浮控件收边与"第一次交互只滑出"

2026-09-11 20:13:44 +08:00

2 Commits