FileShare

18 Commits 1 Branch 1 Tag

3 Commits

Include renames

Author	SHA1	Message	Date
SKYMirror	7a9015aad0	26.9：直链下载 + 过期回收 + SHA512 去重 + 防盗链 + 媒体预览 + 文件夹上传提示 CI 测试 / go vet + go test (push) Failing after 5s Details - 对象存储直链：S3 引擎 302 到限时预签名 URL（有效期钳位分享剩余时效），失败自动回落代理 - 过期回收：janitor 定时扫描 + 取件惰性回收 + 管理端手动触发（POST /admin/recycle/run）， retention_days 最长存储时长；删除走引用计数（去重对象安全） - SHA512 内容去重：三条上传链路落库后计算哈希，命中即复用旧对象并删除本次副本 - 下载防盗链：Referer 白名单（同源/空 Referer/通配域名放行），挂 /share/download - 取件页图片/音频内联预览（下载地址直连，加载失败回退下载按钮） - 文件夹上传：拖拽目录明确提示"建议压缩后上传"（webkitGetAsEntry 探测） - 管理端设置卡「回收与下载安全」8 个新配置键（KVSchema + configKeys + UI + i18n） - 前端产物重建并同步 server/web/dist 与 web-embed - 文档：10-config 配置表、03-file-share 直链/防盗链/文件夹章节、07-admin 回收端点、openapi	2026-09-08 04:54:05 +08:00
SKYMirror	6f1a925833	26.9：品牌统一（fileshare）+ 版本号改为日期式 Release 镜像 / 测试（推送前置门禁） (push) Failing after 12s Details Release 镜像 / 多架构构建并推送 ACR (push) Skipped Details - 数据库默认文件 filecodebox.db → fileshare.db（config.go 默认值与全部文档/编排同步） - Go module filecodebox → fileshare（全部 import 同步，build/vet/test 全绿） - 应用版本 APP_VERSION 2.5.6 → 26.9（health 接口已验证返回 26.9） - deploy 编排统一：compose 项目名、Postgres 默认凭据、minio 桶名、env 注释 - JWT issuer、存储临时目录前缀、web 包名同步 fileshare - CI：镜像 tag 以 APP_VERSION 为唯一版本源，main/tag 推送即发布 ${VER} + latest；tag 触发时校验 tag 名与 APP_VERSION 一致，防错版 - 本地开发库文件已改名 fileshare.db（含 -shm/-wal 清理）	2026-09-05 06:32:18 +08:00
SKYMirror	7f060dd0e4	26.9（安全审计修复版） Go 1.27.1 (Gin+GORM) + Vue 3 文件快传服务： - 安全审计全部修复（docs/security-audit-2026-09-05.md）： bcrypt 密码哈希与自动升级、presign 直传服务端大小/内容校验、全局请求体上限、依赖升级（govulncheck 0 命中）、janitor 后台清理、管理端审计动作落库、/admin CORS 收紧、通知内容白名单净化、会话默认 7 天、限流缓存故障降级、robots.txt 端点等 - 前端：取件链接复制修复（不再重复拼接提取码）、markdown 净化器加固 - Redis 支持库号（FCB_REDIS_DB / redis://…/db URL） - 文档：docs/api/* 与 openapi.yaml 同步最新行为（robots.txt、提码 5 位起、chunk 32MiB 上限、admin 审计动作等）验证：gofmt/go vet/go test 全绿；二进制端到端冒烟通过	2026-09-05 04:22:41 +08:00

Author

SHA1

Message

Date

SKYMirror

7a9015aad0

26.9：直链下载 + 过期回收 + SHA512 去重 + 防盗链 + 媒体预览 + 文件夹上传提示

CI 测试 / go vet + go test (push) Failing after 5s

Details

- 对象存储直链：S3 引擎 302 到限时预签名 URL（有效期钳位分享剩余时效），失败自动回落代理
- 过期回收：janitor 定时扫描 + 取件惰性回收 + 管理端手动触发（POST /admin/recycle/run），
  retention_days 最长存储时长；删除走引用计数（去重对象安全）
- SHA512 内容去重：三条上传链路落库后计算哈希，命中即复用旧对象并删除本次副本
- 下载防盗链：Referer 白名单（同源/空 Referer/通配域名放行），挂 /share/download
- 取件页图片/音频内联预览（下载地址直连，加载失败回退下载按钮）
- 文件夹上传：拖拽目录明确提示"建议压缩后上传"（webkitGetAsEntry 探测）
- 管理端设置卡「回收与下载安全」8 个新配置键（KVSchema + configKeys + UI + i18n）
- 前端产物重建并同步 server/web/dist 与 web-embed
- 文档：10-config 配置表、03-file-share 直链/防盗链/文件夹章节、07-admin 回收端点、openapi

2026-09-08 04:54:05 +08:00

SKYMirror

6f1a925833

26.9：品牌统一（fileshare）+ 版本号改为日期式

Release 镜像 / 测试（推送前置门禁） (push) Failing after 12s

Details

Release 镜像 / 多架构构建并推送 ACR (push) Skipped

Details

- 数据库默认文件 filecodebox.db → fileshare.db（config.go 默认值与全部文档/编排同步）
- Go module filecodebox → fileshare（全部 import 同步，build/vet/test 全绿）
- 应用版本 APP_VERSION 2.5.6 → 26.9（health 接口已验证返回 26.9）
- deploy 编排统一：compose 项目名、Postgres 默认凭据、minio 桶名、env 注释
- JWT issuer、存储临时目录前缀、web 包名同步 fileshare
- CI：镜像 tag 以 APP_VERSION 为唯一版本源，main/tag 推送即发布
  ${VER} + latest；tag 触发时校验 tag 名与 APP_VERSION 一致，防错版
- 本地开发库文件已改名 fileshare.db（含 -shm/-wal 清理）

2026-09-05 06:32:18 +08:00

SKYMirror

7f060dd0e4

26.9（安全审计修复版）

Go 1.27.1 (Gin+GORM) + Vue 3 文件快传服务：

- 安全审计全部修复（docs/security-audit-2026-09-05.md）：
  bcrypt 密码哈希与自动升级、presign 直传服务端大小/内容校验、
  全局请求体上限、依赖升级（govulncheck 0 命中）、janitor 后台清理、
  管理端审计动作落库、/admin CORS 收紧、通知内容白名单净化、
  会话默认 7 天、限流缓存故障降级、robots.txt 端点等
- 前端：取件链接复制修复（不再重复拼接提取码）、markdown 净化器加固
- Redis 支持库号（FCB_REDIS_DB / redis://…/db URL）
- 文档：docs/api/* 与 openapi.yaml 同步最新行为（robots.txt、
  提码 5 位起、chunk 32MiB 上限、admin 审计动作等）

验证：gofmt/go vet/go test 全绿；二进制端到端冒烟通过

2026-09-05 04:22:41 +08:00