 Logan.Li
|
97193eb090
|
feat: v0.4.0 主题切换 + LLM 全面优化 + 登录会话 + 用户管理/LDAP
主题：
- 深色/浅色/跟随系统（useTheme：本地缓存先行+远端同步+matchMedia），
侧边栏快捷切换，设置页三档即选即生效
LLM（参考 opsxdb/aiops）：
- llm.Client.ChatStream 流式（SSE 增量解析，透传 reasoning_content，
ctx 控制超时）；POST /api/ai/chat/stream（平台实时数据注入降幻觉，
未配 LLM 降级规则 JSON，指令解析 action 不变）
- test-llm 支持草稿直测（保存前验证，apiKey 空/掩码回退已存）
- 发布失败自动 AI 分析日志尾部（结论/根因/建议），发布记录与发布
Tab 展示分析卡片
- 设置页 Provider 预设（DeepSeek/GLM/GLM编码/Qwen/Kimi/Ollama/自定义）
自动填 endpoint+模型+获取 Key 直达链接
登录与会话：
- HMAC 签名 token（7 天，密钥派生自 encryption.key）；
authMiddleware 保护 /api/*（豁免登录/健康/SSE日志流/入站webhook）
- 登录页 /login + 未登录跳转 + 登出；401 自动清理跳登录
用户管理与 LDAP（借鉴 LokiStack）：
- /users 页面：本地用户 CRUD、一次性密码、角色切换、来源徽章
（本地·蓝 | LDAP导入·紫）；LDAP 导入按钮仅在启用且配置齐备时显示
- LDAP 配置卡（未启用仅提示语）、测试连接草稿直测+可选测试账号
- go-ldap：管理 Bind/用户搜索(防注入)/用户 DN 直连验证；
批量导入冲突策略（已LDAP跳过/本地同名转LDAP/新建）；
登录分流本地 argon2id 或 LDAP 目录验证 + 首登 JIT 建号
|
2026-10-27 12:58:21 +08:00 |
|
|
Logan.Li
|
555934cc64
|
feat: 构建节点磁盘性能测试（dd 实测读写）
- 新增 internal/sshexec（x/crypto/ssh）：远程命令通道，凭证来自
Credential(type=ssh) 解密（私钥/密码/端口/用户）
- POST /api/build-nodes/:id/disk-test：写 dd(256MB, oflag=direct，
不支持自动降级含缓存并标注) + 读 dd + 清理；IP 为本机时直接本地
exec；输出解析兼容 Linux/Mac 两种 dd 格式；60s 超时保护
- BuildNode 新增 credentialId 关联 SSH 凭证 + 磁盘测速结果持久字段
（显式 column 标签修正 GORM MBps 命名）
- 节点卡片新增仪表盘按钮触发测试；磁盘行显示 ↑写 ↓读 MB/s
（>200 绿 SSD 级 / 50-200 黄 / <50 红），hover 看测试模式与时间
- 编辑弹窗新增 SSH 凭证下拉
- 本机实测：local-mac 节点 写 2336 MB/s · 读 1793 MB/s（direct）
|
2026-10-27 12:21:39 +08:00 |
|
|
Logan.Li
|
d9d1dd5e99
|
feat: 发布成功/失败飞书&Lark 群卡片通知
- internal/lark：飞书自定义机器人交互卡片（wide_screen_mode + 彩色头部
green/red/yellow + lark_md 字段区 + 查看构建详情按钮），支持签名加签
（timestamp+sign HMAC-SHA256，密钥 enc:v1: 加密存储）
- 双引擎收口：原生模拟引擎与 Jenkins 真实引擎运行结束均推送卡片；
应用/分支/构建(#N 或 runId)/状态/时间；Jenkins 构建附
externalURL 按钮直达构建详情页
- Webhook 优先级：流水线「通知 Webhook」> 全局设置（需启用）
- 系统设置新增飞书通知配置区（启用开关/Webhook/签名密钥只写/
发送测试卡片）；POST /api/settings/test-lark
- E2E 已验证：本地模拟机器人收到完整卡片 JSON，测试卡片正常
|
2026-10-27 09:37:23 +08:00 |
|
|
Logan.Li
|
581d0a8351
|
feat: Jenkins Job 批量发布 + 全局 AI 智能助手 (v0.3.0)
参考 opsx-jenkins 发布清单：
- 批量发布页新增「粘贴清单」模式：多行 Job 名粘贴（#注释/内联对/
名称版本交替）、TAG/分支切换、分支快捷 chips、700ms 防抖解析预览、
串行/并发发布；未导入的 Jenkins Job 自动创建流水线后触发
- 解析器移植 opsx-jenkins parser（参数头识别/成对校验/重名检测）
全局 AI 智能助手（右下角悬浮）：
- 自然语言「发布一下 cex-agent-server 等 5 个」→ 解析服务+分支+环境
→ 发布计划卡片（匹配状态着色）→ 确认 → 真实触发 → runId 回显 +
跳转发布记录
- LLM 接入：OpenAI 兼容接口（DeepSeek/GLM/Qwen），系统设置页配置
API Key（加密存储）+ 测试连接；未配置时自动降级本地规则模式，
服务名/分支关键词匹配，功能不中断
- 候选池 = 流水线 + Jenkins Job（60s 缓存）；精确/忽略大小写/包含
三级匹配
新端点：POST /api/ai/chat、/api/ai/release、/api/batch/parse、
POST /api/settings/test-llm；SystemSetting 扩展 LLM 字段
|
2026-10-27 09:07:42 +08:00 |
|
|
Logan.Li
|
26341c3e8a
|
feat: 去 mock 化 —— 全模块接入真实数据 (参考 jianmu/opsx-jenkins/aiops)
后端（35+ 新路由）：
- AES-256-GCM 字段加密(enc:v1:)，密钥自动生成 data/encryption.key
- 新模型：Host/K8sCluster/Credential/BuildNode/DeployTool/WebhookEndpoint/
JenkinsServer/SystemSetting；Pipeline 扩展触发器/变量/缓存列，
PipelineRun 扩展 buildNumber/externalUrl
- 资源 CRUD + 真实测试端点：主机/集群/构建节点 TCP 拨号、
工具真实执行版本检测(保守安装策略)、Webhook HMAC-SHA256 签名发送、
入站流水线触发 /api/hooks/pipeline/:id
- Jenkins 完整集成（移植 opsx-jenkins 生产客户端）：crumb/BasicAuth/
buildWithParameters/Location 队列/progressiveText 增量控制台，
服务器 CRUD+测试、Job 树拉取(folder 压平)、导入为流水线、
jenkins 类型流水线真实执行回传日志
- 流水线列表附带 lastRun、运行重试、summary 统计、系统设置单行表
- 运行结束触发出站 Webhook 通知；GitOps 同步状态真实推进
前端（14 页全部去 mock）：
- 流水线列表/发布记录/批量发布/环境/凭证/构建节点/工具/Webhook/
系统设置/Jenkins 导入/GitOps(资源树+差异) 全部接入真实 API
- 编辑器 4 Tab 持久化（基本信息/触发设置含真实 Webhook URL/变量缓存/发布历史）
- TopBar 真实流水线切换 + 仅保存/保存并运行
- Sidebar 徽标真实统计；删除未使用组件与 mock 数据文件
|
2026-10-27 03:15:20 +08:00 |
|
|
Logan.Li
|
04d1342b27
|
feat: FlowStack 发布系统首个可运行版本 (gin + React)
- Go gin 后端：流水线/节点/连线/运行/日志/GitOps/插件 REST API，
SQLite(GORM) 自动建表 + seed，模拟执行引擎 + SSE 实时日志推送，
前端产物 go:embed 嵌入单二进制，一个端口同时服务 API 与页面
- React 19 前端：画布式流水线编辑器(React Flow + Tekton 任务库)、
GitOps 部署、批量发布、发布记录等 14 个模块页面，
tRPC 全部替换为 REST(TanStack Query)
- 首次启动生成随机密码管理员账号（日志 + data/initial-admin-password.txt）
- run.sh 一键构建启动（默认端口 9527，支持 start/stop/restart/build/dev）
|
2026-10-27 02:44:10 +08:00 |
|