mrleeandDevin
9d75fb1d3e
CI / verify (push) Canceled after 0s
备份、隧道生命周期、日志、会话与设置项存在一批「静默失效」问题，本次一并收敛。 正确性： - 备份归档补上 session_secret 与 frp 配置。缺密钥时换机恢复后库里所有凭据都解不开， 界面表现为「配置都在、一执行就报解密失败」；同时支持口令加密（scrypt + AES-256-GCM）。 - 修复「立即备份」必失败：tar 头用的是遍历时的文件尺寸，而 logs、frpc 配置在打包期间 还在增长，读出的字节多于声明值导致 archive/tar 报错、整份备份作废。改为打开后重新 取尺寸并用 LimitReader 兜住，被截短时补零保持条目结构完整。 - 数据库改用 VACUUM INTO 生成一致性快照。直接打包正在写入的 SQLite 文件可能得到 结构完整但内容自相矛盾的副本，恢复后才暴露。 - Cloudflare 启动改用 StartAuto，Shutdown 显式 StopAll，子进程绑定应用 ctx。此前 重启会把用户手动停掉的隧道重新拉起，退出也可能留下孤儿进程。 - Nginx 访问/错误日志加轮转（200MB 阈值、gzip 归档、USR1 重开），读取改为从文件尾 分块倒读，并跨当日归档统计。此前日志只增不减，读接口每次全量扫描。 - 过期会话改由日任务清理；删除反代规则时同步清掉流量累计，避免同名规则重建继承旧读数。 - 启动加就绪门：Nginx bootstrap 完成后再放行 FRP 对账、Agent 隧道与 Cloudflare 自启。 设置项： - 新增设置项注册表（internal/settings/registry.go），白名单与默认值从它派生， 并记录每个键的消费者，防止再出现「界面能改、后端没人读」的黑洞设置。 - 接上三个此前不生效的设置项：timezone（启动与保存时应用到 time.Local）、 theme（后端为权威源，挂载时覆盖本地偏好、顶栏切换回写）、log_retention_days （控制日志归档保留天数）。 工程质量： - gofmt 全量格式化 23 个历史文件，CI 增加格式化门禁。 - 前端引入 ESLint（flat config）与 lint 脚本，CI 增加 lint 步骤；顺带修掉 logDisplay 的 let→const 与 LogsView 模板内直接改 prop 两处问题。 - 删除无引用的 pnpm-lock.yaml，prototype/ 加入忽略列表。 - 打包版本对齐：Docker manifest 同步到 2.0.0，CI 校验 VERSION 与 package.json 一致。 验证：gofmt 0 文件、go vet、go test ./...、npm run lint/typecheck/test/build 全绿。 Generated with [Devin](https://devin.ai) Co-Authored-By: Devin <158243242+devin-ai-integration[bot]@users.noreply.github.com>
86 lines
2.5 KiB
YAML
86 lines
2.5 KiB
YAML
name: CI
|
||
|
||
on:
|
||
push:
|
||
branches: ['**']
|
||
pull_request:
|
||
|
||
concurrency:
|
||
group: ci-${{ github.ref }}
|
||
cancel-in-progress: true
|
||
|
||
jobs:
|
||
verify:
|
||
runs-on: ubuntu-latest
|
||
steps:
|
||
- name: Checkout
|
||
uses: actions/checkout@v4
|
||
|
||
# 版本号是构建的唯一事实来源（VERSION 文件）：前端 package.json 与它不一致时，
|
||
# 界面上显示的版本和二进制里的版本会对不上，所以在构建前先卡住。
|
||
- name: Check version consistency
|
||
run: |
|
||
version="$(tr -d ' \t\r\n' < VERSION)"
|
||
pkg="$(node -p "require('./web/package.json').version")"
|
||
echo "VERSION=$version package.json=$pkg"
|
||
if [ "$version" != "$pkg" ]; then
|
||
echo "::error::版本不一致：VERSION=$version，web/package.json=$pkg。请把两者改成同一个版本号。"
|
||
exit 1
|
||
fi
|
||
|
||
# 顺序不能颠倒：cmd/havline/main.go 用 //go:embed all:web/dist 嵌入前端，
|
||
# 干净检出时该目录不存在，go vet / go build 会直接失败。
|
||
- name: Setup Node
|
||
uses: actions/setup-node@v4
|
||
with:
|
||
node-version: '22'
|
||
cache: npm
|
||
cache-dependency-path: web/package-lock.json
|
||
|
||
- name: Install web dependencies
|
||
working-directory: web
|
||
run: npm ci
|
||
|
||
- name: Lint web
|
||
working-directory: web
|
||
run: npm run lint
|
||
|
||
- name: Type-check and build web
|
||
working-directory: web
|
||
run: npm run build
|
||
|
||
- name: Run web unit tests
|
||
working-directory: web
|
||
run: npm test
|
||
|
||
- name: Sync web dist into embed directory
|
||
run: |
|
||
rm -rf cmd/havline/web/dist
|
||
cp -r web/dist cmd/havline/web/dist
|
||
|
||
- name: Setup Go
|
||
uses: actions/setup-go@v5
|
||
with:
|
||
go-version-file: go.mod
|
||
cache: true
|
||
|
||
# 格式化门禁：历史文件已在 M2 一次性 gofmt -w 过，从这里开始保持零容忍，
|
||
# 避免再退回「改动时顺手格式化一大片、review 看不出真实差异」的状态。
|
||
- name: gofmt
|
||
run: |
|
||
unformatted="$(gofmt -l internal cmd)"
|
||
if [ -n "$unformatted" ]; then
|
||
echo "::error::以下文件未格式化，请运行 gofmt -w internal cmd"
|
||
echo "$unformatted"
|
||
exit 1
|
||
fi
|
||
|
||
- name: go vet
|
||
run: go vet ./...
|
||
|
||
- name: go test
|
||
run: go test ./... -count=1
|
||
|
||
- name: go build
|
||
run: go build ./...
|