HomeDash Bot b99319b38b chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址 ...

用户要求：备案号与域名都应当可配置，仓库内容要脱敏。

功能（不只是替换字面量）：
- 被代理页面注入的备案号改为读后台「站点信息」的 icp/gongan，**未配置就不注入**；
  原先写死具体备案号，等于每个部署者都会把别人的备案信息印到自己页面上
- 注入内容做 nginx 安全处理（去引号/反斜杠/换行/美元符），并有测试覆盖
- auth.go：PORTAL_COOKIE_DOMAIN / PORTAL_HOME_URL 不再预置域名，
  cookie 默认 host-only、首页默认相对路径 "/"
- gateway.go：默认 loginUrl 不再预置域名（受保护路由缺配置会明确报错，不静默生成跳不出去的登录页）
- 首装脚本在给了 NAVI_DOMAIN 时自动注入 PORTAL_COOKIE_DOMAIN/PORTAL_HOME_URL，
  避免"去掉写死默认值"导致跨子域单点登录失效

脱敏：内网 IP（10.0.0.10）与真实备案号清零；真实域名仅剩门户页内容 8 处（待定）；
测试夹具/示例/错误页/脚本/后台占位提示全部通用化。

README：新增「跨子域单点登录需要的两个环境变量」；环境变量表改为 NAVI_HOST 必填。
测试：新增备案号注入三条（用配置、未配置不注入、危险字符清理）。

2026-09-12 10:10:52 +08:00

..

favicon_test.go

chore(sanitize): 备案号与域名一律可配置，仓库不再预置真实域名/备案号/内网地址

2026-09-12 10:10:52 +08:00

favicon.go

test(history): cover favicon/ICO logic; base format detection on body, not Content-Type

2026-09-11 10:57:30 +08:00

go.mod

feat: HomeDash - unified self-hosted navigation portal

2026-09-08 22:25:00 +08:00

go.sum

feat: HomeDash - unified self-hosted navigation portal

2026-09-08 22:25:00 +08:00

main_test.go

fix(history): 历史条目不再显示裸 URL

2026-09-11 16:25:26 +08:00

main.go

feat(gateway): 一体化统一入口——路由与 Dashy 导航同一份数据、内置登录、原自定义错误页

2026-09-11 21:27:40 +08:00