jianf/HomeDash
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity

Commit Graph

  • 6094136f15 Merge PR #1: 审计高危项修复（history 鉴权 fail-closed / 网关 TLS 校验 / 部署脚本） master jianf 2026-10-22 17:31:38 +00:00
  • 745b8ea786 docs(readme): 令牌默认值语义改为 fail-closed，登记两个本地调试开关 fix/audit-high-priority JianFeeeee 2026-10-22 23:29:43 +08:00
  • cd108f8093 fix(admin): requireToken 去掉 fail-open 死分支，空 expected 一律拒绝 JianFeeeee 2026-10-22 23:27:51 +08:00
  • aae3fb7065 fix(deploy): 历史条数不再假报 0，明文令牌的 /tmp env 文件必删 JianFeeeee 2026-10-22 23:25:26 +08:00
  • 5562d584d3 fix(gateway): https 上游不再无条件关闭证书校验 JianFeeeee 2026-10-22 23:14:32 +08:00
  • 857ec074aa fix(history): 鉴权改为 fail-closed，未配置 token 时拒绝一切请求 JianFeeeee 2026-10-22 23:08:32 +08:00
  • 71d0c06b67 fix(deploy): 历史条数探测不应阻断升级 HomeDash 2026-10-22 14:18:00 +08:00
  • 19b4238cb1 feat(deploy): zd-host.sh 支持部署时轮换管理/同步令牌 HomeDash 2026-10-22 14:09:28 +08:00
  • dea722f51c fix(security): 管理 API 默认拒绝 + 堵住渗透测试报告的 5 个攻击面 HomeDash 2026-10-22 14:08:06 +08:00
  • 96e771d546 feat(cert): cert-agent 支持多证书组 + 多目标推送（全量接管） JianFeeeee 2026-10-04 08:52:47 +08:00
  • 12c07034a0 fix(cert): cert-agent 真实签发验证后修的三处问题 JianFeeeee 2026-10-04 08:29:35 +08:00
  • e7578aa607 feat(cert): cert-agent —— 容器内自签自续 HomeDash 自己的证书 JianFeeeee 2026-10-04 08:02:41 +08:00
  • 681393c8ec feat(icon): 补齐 PWA / 错误页 / 登录页图标 JianFeeeee 2026-10-03 08:45:47 +08:00
  • 7ebebbc3a9 fix(icon): 补 /icons/favicon.ico —— 标签栏无图标的真因 JianFeeeee 2026-10-03 08:43:35 +08:00
  • fe1c14b7ae chore(extension/firefox): 版本升 1.1.5（纸飞机图标） JianFeeeee 2026-10-03 08:38:11 +08:00
  • e9097e5893 feat(icon): 纸飞机图标（站点 favicon + 扩展各尺寸） JianFeeeee 2026-10-03 08:37:54 +08:00
  • 63c588145b fix(extension): 同步失败时真实原因被吞成「失败: undefined」 JianFeeeee 2026-10-03 08:28:26 +08:00
  • 1d86e81d42 feat(extension): Firefox 包改为优先供给数据卷里的 AMO 已签名包 JianFeeeee 2026-10-03 08:19:17 +08:00
  • 5fa35cd7ea chore(extension/firefox): 版本升到 1.1.3（AMO 已签名 1.1.3） JianFeeeee 2026-10-03 08:16:34 +08:00
  • 2c48f561e0 fix(extension/firefox): 补 data_collection_permissions —— AMO 新增强制项 JianFeeeee 2026-10-02 23:31:08 +08:00
  • 9678c9e01b docs(extension): 安装页说明「未签名」拒绝的正解（用户实测踩到） JianFeeeee 2026-10-02 15:56:58 +08:00
  • e91f69cdec fix(extension/firefox): manifest 补 gecko.id —— 缺它火狐安装时报「插件损坏」 JianFeeeee 2026-10-02 11:56:50 +08:00
  • c84461d828 fix(deploy): zd-host 增量构建重打扩展包（此前继承基镜像 3 周前的旧 zip/xpi） JianFeeeee 2026-10-02 11:53:20 +08:00
  • 270445a516 feat(navi): Enter 唤起搜索框 + Space 激活焦点卡片；监听器幂等守卫 JianFeeeee 2026-10-02 11:24:55 +08:00
  • b67b014d49 feat(conf): 示例配置对齐线上实例（jianf-glass 玻璃拟态主题） JianFeeeee 2026-10-02 11:24:55 +08:00
  • 495e4ee20e fix(admin): 壁纸注入补测试；测试夹具真实备案号换占位值；后台历史条数展示 JianFeeeee 2026-10-02 11:24:55 +08:00
  • 85abe9f728 fix(extension): Chrome background 改为能力探测；README 纠正检测描述 JianFeeeee 2026-10-02 11:24:55 +08:00
  • 292e77097d fix(history): 访问计数按设备去重 + 后台返回全量 JianFeeeee 2026-10-02 11:24:55 +08:00
  • b256a8d7f1 fix(favicon): 失败重试间隔不再挡住"缓存文件丢失后的重抓" HomeDash Bot 2026-09-13 09:02:50 +08:00
  • ca80ba2510 fix(gateway): auth 类路由重复写 /favicon.ico 导致 nginx -t 失败（v96 部署被回滚的真因） HomeDash Bot 2026-09-13 08:58:41 +08:00
  • 9c0d9f2bb5 fix(gateway): 被代理站点的 favicon 免登录直通上游（而非门户静态文件/登录墙） HomeDash Bot 2026-09-13 08:52:41 +08:00
  • 3d1ed788f3 fix(gateway/favicon): 被代理域名的 /favicon.ico 被门户图标顶掉（图标全错的真因） HomeDash Bot 2026-09-13 08:48:42 +08:00
  • 30aff4ffd8 docs: 同步「常用服务 / 历史访问」的新规则（不再限制条数、历史含站内服务） HomeDash Bot 2026-09-13 08:39:00 +08:00
  • bcc05bd352 feat(nav): 历史访问不再排除站内服务（用户：尽最大可能显示） HomeDash Bot 2026-09-13 08:36:07 +08:00
  • 305eb27acc feat(nav): 「常用服务」与「历史访问」不再限制条目数 HomeDash Bot 2026-09-13 08:29:57 +08:00
  • 3d18fb59ce fix(ui): 登录页页脚被当纯文本显示（html/template 转义）+ 三处页脚统一 HomeDash Bot 2026-09-13 07:56:38 +08:00
  • ba22d3a1de docs: 记录极简页分组切换手势（README）+ 交互类改动的真实输入验证要求（AGENTS） HomeDash Bot 2026-09-12 22:10:05 +08:00
  • 86aced0c4a fix(ui): 滑动切换只淡出页框内元素（页签行不动）+ 页签行跟随选中项 HomeDash Bot 2026-09-12 22:06:26 +08:00
  • f27f46099c fix(ui): 修正滑动手势的两个确凿缺陷（触屏不切换 / 触控板方向反） HomeDash Bot 2026-09-12 21:59:11 +08:00
  • 3deffc1a77 feat(ui): 极简页支持左右滑动切换分组（触屏/触控板/鼠标拖拽） HomeDash Bot 2026-09-12 21:54:35 +08:00
  • 6062c9cdc2 fix(ui): 工作空间页脚的 2×2 网格未生效 —— 通用选择器特异性不足 HomeDash Bot 2026-09-12 20:31:55 +08:00
  • d327864348 fix(ui): 清除 v80 里遗留的全部"页脚 fixed 浮层"规则（共 5 处） HomeDash Bot 2026-09-12 20:28:29 +08:00
  • 4c61952cf1 fix(ui): 页脚改为布局中的最后一行（去掉悬浮），三视图结构一致 HomeDash Bot 2026-09-12 20:26:51 +08:00
  • f9d539ad42 fix(ui): 撤除 v77–v85 页脚定位实验，回到 v76 的文档流形态 HomeDash Bot 2026-09-12 20:19:14 +08:00
  • e9fab61a2e fix(ui): 删除 v81 的高特异性 static 钉子，页脚统一固定贴底 HomeDash Bot 2026-09-12 20:00:47 +08:00
  • c77a1795a3 fix(ui): 页脚改回固定贴底（文档流方案会让页脚掉出视口）+ 内容留净空 HomeDash Bot 2026-09-12 19:53:47 +08:00
  • cb82a938f6 fix(ui): 页脚贴住页面最底 —— 消除 #app 吞掉剩余空间 HomeDash Bot 2026-09-12 19:38:12 +08:00
  • b017c3a4b8 fix(ui): 三视图页脚真正落到页面最底 + workspace 的 grid 生效 HomeDash Bot 2026-09-12 19:10:53 +08:00
  • a2bead912f fix(ui): 页脚回归文档流（用户要求：位于页面底部，而非悬浮于底部） HomeDash Bot 2026-09-12 19:00:20 +08:00
  • e3770cd10a fix(ui): 修 v79 页脚三行问题（隐藏分隔符仍占网格格位） HomeDash Bot 2026-09-12 18:54:52 +08:00
  • 38467a1724 feat(ui): 页脚改为「左两行备案 / 右两行一言」，一言换成用户座右铭 HomeDash Bot 2026-09-12 18:51:19 +08:00
  • 8cc94e91f0 fix(ui): 页脚文字加深 —— 备案号 #94a3b8→#475569、一言 #b6c2d2→#64748b HomeDash Bot 2026-09-12 18:35:56 +08:00
  • 175788e4eb fix(ui): 首页/工作台页脚对齐 —— 首页固定贴底、workspace 不再出血 HomeDash Bot 2026-09-12 18:20:15 +08:00
  • 38ba5584f0 fix(ui): 页脚被内容链规则压成竖排 —— 排除 .navi-footer-host/.navi-footer HomeDash Bot 2026-09-12 18:07:07 +08:00
  • c299a666f6 fix(ui): 删除 v68 引入的按钮灰底（源头），不再叠加覆盖 HomeDash Bot 2026-09-12 18:05:05 +08:00
  • b967dd409e fix(ui): 源头修复「切换视图菜单被裁剪」—— 排除导航控件子树 HomeDash Bot 2026-09-12 18:03:00 +08:00
  • d7cada953c fix(ui): 修切换视图菜单被 overflow 裁剪（'点了没反应'真因）+ 按钮去灰底板 HomeDash Bot 2026-09-12 18:00:28 +08:00
  • 26b3bac329 feat(ui): 页脚左右分栏——备案号靠左并列、每日一言靠右 HomeDash Bot 2026-09-12 17:56:56 +08:00
  • 0cd0d253d3 fix(ui): 页脚补宽度约束 + 更正上一提交的根因叙述 HomeDash Bot 2026-09-12 17:47:17 +08:00
  • ab2e514e00 fix(ui): 页脚真凶——同特异性覆盖 .navi-footer 的 display，恢复横排一行 HomeDash Bot 2026-09-12 17:47:01 +08:00
  • 7f6bec43f2 fix(ui): 撤销 v68 页脚固定行盒（倒退），恢复 v67 形态，保留按钮底色改良 HomeDash Bot 2026-09-12 17:45:04 +08:00
  • 65138f7d83 fix(ui): 页脚固定 20px 行盒消除 1-2px 裁切；底部按钮改中性亮面不再显灰 HomeDash Bot 2026-09-12 17:42:51 +08:00
  • e84d51f747 fix(ui): 页脚最终覆盖移到文件末尾（此前被同优先级规则按级联顺序盖掉） HomeDash Bot 2026-09-12 17:30:51 +08:00
  • cb0f8111d8 fix(ui): 页脚改为"真正一行 + 布局预留"，消除遮挡与裁切（第三次，纠正前两版） HomeDash Bot 2026-09-12 17:27:38 +08:00
  • cad98c9f11 Revert "fix(ui): 备案号压成一行小字贴底，并在旁边加"每日一言"点缀" HomeDash Bot 2026-09-12 17:09:28 +08:00
  • 691245122c Revert "fix(ui): 页脚强制 22px 高度上限（实测曾被撑到 113px）" HomeDash Bot 2026-09-12 17:09:28 +08:00
  • 4a66b2559a fix(ui): 页脚强制 22px 高度上限（实测曾被撑到 113px） HomeDash Bot 2026-09-12 16:55:45 +08:00
  • 80fd9b9ffa fix(ui): 备案号压成一行小字贴底，并在旁边加"每日一言"点缀 HomeDash Bot 2026-09-12 16:51:28 +08:00
  • fdfee17726 fix(ui): mini 页备案号脱离内容流固定贴底，使页框高度恒定 HomeDash Bot 2026-09-12 16:46:19 +08:00
  • 925fae13a4 fix(ui): 滚动区层级修正——只让表项框滚动，页签行保持固定 HomeDash Bot 2026-09-12 16:41:32 +08:00
  • 26924ca719 fix(ui): 修正 mini 页滚动——补 flex 链条 min-height:0，滚动交给内容框 HomeDash Bot 2026-09-12 16:18:00 +08:00
  • 536c7e09ec fix(ui): mini 页内容框按视口自适应并在框内滚动 + 去除硬编码蓝色 HomeDash Bot 2026-09-12 16:06:24 +08:00
  • 106a178726 fix(ui): mini 页签去图标与蓝色，选中态改为中心向外扩散的高亮 HomeDash Bot 2026-09-12 15:32:45 +08:00
  • 6e073a9201 fix(ui): mini 页顶部页签补齐玻璃质感（与搜索栏/浮动件同一配方） HomeDash Bot 2026-09-12 15:25:31 +08:00
  • 1ac8d2a0f2 docs: 修正过时端口(8080→18080)与 statusCheck 示例值 HomeDash Bot 2026-09-12 15:17:42 +08:00
  • 16707bdfab docs: 同步「常用服务」新机制（导航项点击计数）并补 nav-visit 接口 HomeDash Bot 2026-09-12 15:16:57 +08:00
  • b980ce6292 fix(build): 测试文件 import 改为块形式（os/filepath/testing） HomeDash Bot 2026-09-12 12:42:08 +08:00
  • 6c34970f38 feat(nav): 导航项点击频次独立统计，常用服务据此取 top-5 HomeDash Bot 2026-09-12 12:41:24 +08:00
  • a9845f1fba feat(nav): 常用服务改为纯访问频次 top-5，取消 Gitea 置顶 HomeDash Bot 2026-09-12 12:27:35 +08:00
  • 7c3054f14a docs: 明确 常用服务/历史访问 是系统管理分组，禁止手工加条目 HomeDash Bot 2026-09-12 12:22:01 +08:00
  • e0e79c98da docs(agents): 修正 /api/item 示例（嵌套形状）+ 补 /api/item/delete（DELETE + body） HomeDash Bot 2026-09-12 11:46:28 +08:00
  • 890af22b95 fix(docs): 清除 AGENTS.md 里的真实令牌/口令/备案号（我自己写进去的），并修正端口写死 HomeDash Bot 2026-09-12 11:17:05 +08:00
  • 5ba7789e30 docs(readme): 架构描述改为当前实态（单容器即统一入口 + 内置认证） HomeDash Bot 2026-09-12 11:11:28 +08:00
  • 02b321ab51 docs: 拆分双版本教程 —— AGENTS.md（agent 照着做）+ README.md（人类） HomeDash Bot 2026-09-12 10:50:02 +08:00
  • 412e51d1f5 docs: 教程同步本轮全部变更（升级守卫 / 可配置项 / agent 接口） HomeDash Bot 2026-09-12 10:47:41 +08:00
  • 700775866a fix(deploy): 修掉远端引号嵌套导致切换中途崩溃 + 补最终名字断言 HomeDash Bot 2026-09-12 10:46:09 +08:00
  • b850a478fe fix(deploy): 入口自检改为域名无关（脱敏把探测域名换成了占位符导致误判失败） HomeDash Bot 2026-09-12 10:43:13 +08:00
  • dbdfe0faef fix(deploy): 默认不改门户口令 + apply 后等待监听就绪 HomeDash Bot 2026-09-12 10:42:44 +08:00
  • 2eeaabb200 fix(deploy): NAVI_COOKIE_DOMAIN/NAVI_HOME_URL 未转发到远端，升级被自家守卫拦下 HomeDash Bot 2026-09-12 10:39:59 +08:00
  • ff4af5fa31 fix(deploy): 必填校验插在 HOST 赋值之前，set -u 下直接崩 HomeDash Bot 2026-09-12 10:38:17 +08:00
  • 203cd05fbb docs: 接口注意事项（前缀 / 整表替换 / 必须 apply / reload 需等待） HomeDash Bot 2026-09-12 10:31:46 +08:00
  • bb41b61ad6 fix(gateway): 路由表接口只替换路由，不再整份配置重置（agent 友好） HomeDash Bot 2026-09-12 10:28:03 +08:00
  • 92fd32e7a9 feat(api): 全量配置项暴露为接口 + 后台增加门户卡片编辑框 HomeDash Bot 2026-09-12 10:19:22 +08:00
  • 7c2bed2f2d feat: 门户页卡片可配置 + 升级前域名校验 + 清理明文门户口令 HomeDash Bot 2026-09-12 10:14:22 +08:00
  • b99319b38b chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址 HomeDash Bot 2026-09-12 10:10:52 +08:00
  • b01e49de49 fix(gateway): http→https 跳转是否带端口改为显式开关（避免生产回归） HomeDash Bot 2026-09-12 09:52:20 +08:00
  • 9612352bd1 fix(deploy): 首装 gateway.yml 字段名大小写错误导致 TLS 被静默忽略 HomeDash Bot 2026-09-12 09:46:18 +08:00
  • fe5ddf274b feat(deploy): 首装脚本补 TLS 自检（跳转端口 302 / HTTP2 协商 / 证书可读） HomeDash Bot 2026-09-12 09:45:13 +08:00
  • 965c9cb41a fix(deploy): code_of 定义提到等待循环之前（自检退出码 127） HomeDash Bot 2026-09-12 09:41:01 +08:00
  • 158217103d fix(deploy): 首装路由表路径写错（静默零路由）+ apply 空表安全阀 HomeDash Bot 2026-09-12 09:40:36 +08:00