7 Commits

Include renames

Author	SHA1	Message	Date
mrlee	70b891c2af	feat(scripts): 新增 upgrade-hub.sh，仅编排文件的部署可一条命令升级 ... - 自动从仓库取 VERSION 作为镜像 tag（没装 git 则退回时间戳 tag，同样唯一可回滚）→ docker compose up -d --build（构建上下文是 Git 地址，自动拉最新分支）→ 轮询 /api/version 确认 → 打印当前版本与回滚命令 - .gitignore 白名单补 scripts/upgrade-hub.sh；bash -n 校验通过	2026-09-27 15:40:38 +08:00
mrlee	1309cfef5b	feat(config,docker): 会话密钥未配置时自动生成并持久化，compose 改为留空即自动（v1.2.17） ... - internal/config 新增 ResolveSessionSecret：显式配置优先；未配置则读 <数据目录>/session_secret，不存在或内容损坏就生成 32 字节随机密钥（64 字符，0600，先写临时文件再改名、写后显式 Chmod） - FONU_SESSION_SECRET 默认值由 change-me-in-production 改为空（空 = 未配置 → 自动生成）；启动日志打印密钥来源。注意该密钥同时是 secret.NewBox 的加密密钥，因此不替换已配置的值（含历史默认值，只提示）——替换会让库里已加密的凭据无法解密 - 三个 compose 统一 \；docker-compose.hub.yml 单文件部署不再需要 .env，直接 docker compose up -d --build - .gitignore 补 .env 与 .env.local；测试 4 例（生成复用/权限/显式优先/历史默认值保留/损坏重生成），go build/vet/test 全绿	2026-09-27 15:08:28 +08:00
mrlee	e0202a872f	feat(web,docker): 仪表盘实时流量支持本机/公网来源切换，容器升级改为部署机直接构建（v1.2.15） ... - 仪表盘「实时流量」新增数据源切换：本机读本地 Nginx 访问日志，公网读 frps 逐规则的 today_traffic_in/out 与 cur_conns（速率由后端两次采样算出，口径与公网反代页一致）；两源归一成同一形状供汇总/Top/曲线共用，切换时清空 5 分钟曲线避免混采样，无穿透规则时公网按钮禁用 - Docker 交付（方案 1）：Dockerfile 加 docker/dockerfile:1 语法与四处 RUN --mount=type=cache（npm/go 模块/编译缓存复用）；三个 compose 统一 name: fonu（防止改目录名后 fonu-data 变新空卷）与 image: fonu:\（tag 随版本走便于回滚），.host.yml 补上缺失的 image - 新增 scripts/upgrade.sh：一条命令完成拉代码→构建→重建→健康检查，支持 --no-pull / --rollback <tag>（不重建） / COMPOSE_FILE=（host 网络那份） - 验证：bash -n 与 --help 实跑通过；容器构建与 compose 配置解析本机无 docker，需在 NAS 上执行一次确认	2026-09-27 14:38:27 +08:00
mrlee	dda0eb876e	feat(cert,scripts,docs): Linux 原生安装包与证书申请三处修复（DNS 解析器 / Buypass 下线 / ZeroSSL 报错与密钥脱敏）（v1.2.13） ... - Linux 安装包：scripts/build-linux.ps1 交叉编译出 fonu-<版本>-linux-{amd64,arm64}.tar.gz（二进制 + migrations + systemd 安装脚本 + 运行时资源 + sha256），scripts/fonu-install.sh 负责装机（/opt/fonu、/var/lib/fonu、/etc/fonu/fonu.env 首次生成随机会话密钥）并新增 --reset-admin；装完直接打印初始管理员口令 - 证书 DNS-01：lego 默认读系统 resolv.conf（容器里是 Docker 的 127.0.0.11，不返回权威 NS）导致 could not determine authoritative nameservers；现显式传 AddRecursiveNameservers，默认 223.5.5.5/1.1.1.1/8.8.8.8，设置项 acme_dns_resolvers 可覆盖（system = 回到系统解析器） - Buypass 已停止签发（2025-10-15）并终止服务（2026-04-15）：从可选 CA 移除，历史记录仍可展示，直接提交会被拦下并给出中文原因 - ZeroSSL：422 时带出 error.type/error.code（非 JSON 退回截断正文）；同时修掉网络错误把含 access_key 的完整 URL 写进任务日志与 app.log 的密钥泄露 - 测试：解析器列表解析 3 例 + ZeroSSL EAB 4 例（含不泄露密钥断言）；gofmt / go build / go vet / go test 全绿	2026-09-27 10:10:15 +08:00
mrlee	1e915fe7c1	chore: 忽略本地压缩包与导出产物（页面 UI 调整收尾） ... 本次页面 UI 调整分三笔完成： - ca309db 公网反代页：协议列按启用 HTTPS 自动识别（StatusBadge 绿/灰 + 悬停说明） - 70796e5 FRP 穿透页：状态卡统一标准统计区；修「运行中」状态颜色（statusKind 当 value 传被判为 unknown）；公网服务端列表改 n-data-table；4 个弹窗统一外壳 + 详情弹窗排版对齐；补 :deep() 修好失效的单元格样式；13 处硬编码色值换令牌、内联样式清零、删死样式 15 条 - 本笔收尾：.gitignore 忽略 *.rar/*.zip/*.7z/*.tar.gz/*.log，本地压缩包（如 web/src.rar）不入库	2026-09-23 15:50:25 +08:00
mrlee	2fa82c4b31	chore(scripts): 纳入 agent 安装脚本并固定 shell 脚本行尾 ... - .gitignore: scripts/ 改为 scripts/* 并例外 agent-install.sh - 新增 .gitattributes: *.sh text eol=lf	2026-09-23 09:48:40 +08:00
mrlee	278f8267b7	chore: 初始提交 Fonu 1.0.2 ... - 公网反代：Nginx 状态卡片（版本 / 运行状态 / 配置校验 / 端口监听） - 部署设置第一、二梯队（HTTPS 开关、安全头、限流、连接数、仅中国大陆 IP） - 隧道检测兼容 frps v0.68 / v0.71（V2 与旧版端点） - 恢复被清空的 internal/frp/store.go、internal/api/ddns_handler.go、web/src/views/DdnsView.vue	2026-09-23 09:40:59 +08:00