5 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
SKYMirror	27b8b75136	CI 修复：clone URL 自适应 http/https（GITHUB_SERVER_URL 为内网地址时的 scheme 处理）	2026-09-05 06:36:17 +08:00
SKYMirror	6f1a925833	26.9：品牌统一（fileshare）+ 版本号改为日期式 ... - 数据库默认文件 filecodebox.db → fileshare.db（config.go 默认值与全部文档/编排同步） - Go module filecodebox → fileshare（全部 import 同步，build/vet/test 全绿） - 应用版本 APP_VERSION 2.5.6 → 26.9（health 接口已验证返回 26.9） - deploy 编排统一：compose 项目名、Postgres 默认凭据、minio 桶名、env 注释 - JWT issuer、存储临时目录前缀、web 包名同步 fileshare - CI：镜像 tag 以 APP_VERSION 为唯一版本源，main/tag 推送即发布 ${VER} + latest；tag 触发时校验 tag 名与 APP_VERSION 一致，防错版 - 本地开发库文件已改名 fileshare.db（含 -shm/-wal 清理）	2026-09-05 06:32:18 +08:00
SKYMirror	b5f06d09b3	CI：Gitea Actions 工作流（零第三方 action，国内网络自包含） ... - push/PR 触发：后端 gofmt/vet/test/build + health 冒烟， 前端 npm ci/类型检查/构建 + 站内文档嵌入校验 - main/tag v* 触发 Release：先跑测试门禁， 再 buildx 多架构(amd64/arm64)构建推送阿里云 ACR（provenance/sbom 关闭， 规避 ACR 不识别 OCI empty manifest 的问题） - 检出用 GITHUB_TOKEN 自克隆，不依赖 github.com 的外部 action	2026-09-05 06:07:46 +08:00
SKYMirror	7cfa330751	Merge remote-tracking branch 'origin/main' ... # Conflicts: # README.md	2026-09-05 04:27:29 +08:00
SKYMirror	7f060dd0e4	26.9（安全审计修复版） ... Go 1.27.1 (Gin+GORM) + Vue 3 文件快传服务： - 安全审计全部修复（docs/security-audit-2026-09-05.md）： bcrypt 密码哈希与自动升级、presign 直传服务端大小/内容校验、 全局请求体上限、依赖升级（govulncheck 0 命中）、janitor 后台清理、 管理端审计动作落库、/admin CORS 收紧、通知内容白名单净化、 会话默认 7 天、限流缓存故障降级、robots.txt 端点等 - 前端：取件链接复制修复（不再重复拼接提取码）、markdown 净化器加固 - Redis 支持库号（FCB_REDIS_DB / redis://…/db URL） - 文档：docs/api/* 与 openapi.yaml 同步最新行为（robots.txt、 提码 5 位起、chunk 32MiB 上限、admin 审计动作等） 验证：gofmt/go vet/go test 全绿；二进制端到端冒烟通过	2026-09-05 04:22:41 +08:00