HomeDash 19b4238cb1 feat(deploy): zd-host.sh 支持部署时轮换管理/同步令牌 ...

渗透报告证明旧 NAVI_ADMIN_TOKEN / NAVI_SYNC_TOKEN 已在公网泄露
（/api/sync-info 曾明文回显 syncToken）。但本脚本只从旧容器继承 env，
轮换没有落地入口。

新增 NAVI_ROTATE_ADMIN_TOKEN / NAVI_ROTATE_SYNC_TOKEN：传入后覆盖
env 文件里的旧值，只打印长度不回显内容，最短 32 字符。

2026-10-22 14:09:28 +08:00

..

cert-agent.sh

feat(cert): cert-agent 支持多证书组 + 多目标推送（全量接管）

2026-10-04 08:52:47 +08:00

install-host.sh

feat(cert): cert-agent —— 容器内自签自续 HomeDash 自己的证书

2026-10-04 08:02:41 +08:00

sign-firefox.sh

feat(icon): 纸飞机图标（站点 favicon + 扩展各尺寸）

2026-10-03 08:37:54 +08:00

verify-matrix.js

chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址

2026-09-12 10:10:52 +08:00

verify-scroll.js

chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址

2026-09-12 10:10:52 +08:00

verify-search-key.js

feat(navi): Enter 唤起搜索框 + Space 激活焦点卡片；监听器幂等守卫

2026-10-02 11:24:55 +08:00

verify-swipe.js

feat(navi): Enter 唤起搜索框 + Space 激活焦点卡片；监听器幂等守卫

2026-10-02 11:24:55 +08:00

verify-ui.js

chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址

2026-09-12 10:10:52 +08:00

verify-workspace.js

chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址

2026-09-12 10:10:52 +08:00

zd-host.sh

feat(deploy): zd-host.sh 支持部署时轮换管理/同步令牌

2026-10-22 14:09:28 +08:00

zd.sh

fix(deploy): 必填校验插在 HOST 赋值之前，set -u 下直接崩

2026-09-12 10:38:17 +08:00