 attacker
|
9af0685e90
|
fix: 修复架构分析报告指出的P0问题
**AI 告警分析（P0）：**
- 替换 setTimeout 伪AI为真实 LLM 调用 (aiApi.chat)
- LLM 不可用时回退到规则模板（generateAIAnalysis）
- 移除 Math.random() 随机置信度/相似案例
- 分析结果从 LLM JSON 响应解析
**SSH HostKey 验证（P0）：**
- webshell.go: InsecureIgnoreHostKey → TOFU 模式
- agent_install.go: 同步修复
- 首次连接记录 SHA256 fingerprint 到日志
- 后续连接校验 HostKey 一致性
**Ansible 执行引擎（P0）：**
- ExecutePlaybook 从模拟改为真实 ansible-playbook 调用
- 支持 extra-vars 参数传递
- 5分钟超时保护
- ansible-playbook 未安装时返回明确错误
|
2026-06-19 11:51:03 +00:00 |
|
|
attacker
|
94dbc89b9b
|
refactor: rename EZOps → AIOps globally (brand unification)
|
2026-06-18 11:57:59 +00:00 |
|
|
attacker
|
bdc7a507c0
|
feat: 修复菜单路由+角色权限展示+操作审计+WebSSH终端审计
1. 菜单路由修复: /roles /users /logs-audit /terminal-audit 等系统管理子菜单
通过 useLocation 同步 URL 路径到 Tab 选中状态
2. WebSSH错误提示优化: Go error → 友好中文提示
i/o timeout → 连接超时（防火墙或网络不通）
connection refused → 端口未开放/SSH服务未启动
cannot find session key → 密码或密钥认证失败
连接提示增加端口号显示
3. 角色权限展示: 31项权限种子数据 (资产管理/云资源/K8s/发布/监控/AIOps/系统管理)
4个角色权限分配: admin(31) ops(27) developer(16) viewer(3)
前端角色卡片显示权限名称而非原始code
4. 操作审计修复: 删除/创建/更新服务器均记录审计日志
批量删除逐条记录审计
5. WebSSH终端审计 (JumpServer模式):
- 新增 TerminalSession 模型记录会话(用户/服务器/时间/状态)
- webshell.go 录制终端输出(1MB上限)
- 终端审计页面: 会话列表+状态筛选+批量删除
- 操作回放: xterm.js 重放录制的终端输出
- WS连接增加JWT鉴权+token传递
|
2026-06-17 08:55:09 +08:00 |
|
|
attacker
|
3be53b89fa
|
feat: WebShell真实SSH终端 + 移除日志能力菜单
|
2026-06-15 02:28:28 +08:00 |
|
|
attacker
|
00d5510366
|
feat: 完善告警规则配置页面 — 增删改查弹窗 + 修复白屏bug + UpdateRule notify_channels序列化修复
- AlertManager: 新建/编辑告警规则弹窗(规则名称/描述/类型/数据源/表达式/级别/持续时间/通知渠道Switch)
- AlertManager: 修复白屏bug — getRules返回{list,total}未解包导致rules.map崩溃(Frontend Pitfall #1)
- AlertManager: 修复规则列表字段显示 — 原引用不存在的rule.metric/operator/threshold字段,改为rule.source/expression
- AlertManager: 新增规则删除按钮(带确认)
- alert.go: 修复UpdateRule notify_channels序列化bug — 原直接赋值[]string到text列导致500,改用toJSON()
- 同步提交前序未提交改动(WebShell/K8s/Server/Login等组件改进)
|
2026-06-14 03:07:44 +08:00 |
|