 logan
|
0edd3e674a
|
Mock 地址安全加固：空间 ID → 16 位随机 mock_token
- 问题：/mock/{自增空间ID} 可枚举且服务绑定所有网卡，局域网可猜他人空间
- workspaces 新增 mock_token（UNIQUE，随机 8 字节 hex；老库自动 ALTER + 回填）
- /mock/{token}/path：解析失败统一 404（不暴露存在性）；限流 key 沿用 token
- /api/me 与发布响应返回 token 形态 base；弹窗 URL 改用 token
- 验证：token URL 正常随机生成；旧数字 ID 与任意伪造 token 均 404
|
2026-09-18 12:33:58 +08:00 |
|
|
logan
|
d9ccccd280
|
本地 Mock 服务 /mock + 限流 20QPS/60QPM + 服务条款
- Go Mock 引擎（与前端同语法 @cname/@integer/... 每次请求随机生成，JSON 叶子保持类型）
- mock_endpoints 表 + 发布 API（PUT /api/workspaces/:id/mock，全量替换，单空间 200 个）
- 路由 /mock/:wsid/*path：状态码/延迟（≤5s）/?_method 覆盖；未发布 404
- 限流（IP+空间 滑动窗口）：20 QPS / 60 QPM → 429 + Retry-After + 条款提示
- 官网 /terms 服务条款（七节：含禁止滥用——未经授权或滥用有权采取措施、技术手段规避限流属违规）
- UI：HTTP 编辑器「Mock 链接」弹窗（发布/状态码/延迟/模板预览/复制/试一试）；
发布自动烘焙智能 Mock 表达式；集合端点去重 + INSERT OR REPLACE
- docs：14-mock 增本地 Mock 服务与限流章节；页脚/429 响应均指向 /terms
- 单测：mocksrv 引擎/限流/路径 5 用例；curl E2E（随机×2、201+延迟、404、连发 30 次触发 429）；浏览器发布+试一试通过
|
2026-09-18 12:29:49 +08:00 |
|
|
logan
|
522e5d6300
|
顶栏精简：移除 ⋯ 更多菜单，Mock 直达按钮 + 官网入口下沉侧栏
- 原 ⋯ 内容分流：设置/Mock/重置→设置弹窗已有；环境/主题/文档→顶栏已有按钮；
自动化测试→侧栏底部已有；官网与价格→侧栏底部新增链接
- Mock 数据作为核心能力提升为顶栏一键直达（烧瓶图标 → 设置 Mock 页）
- 53 前端用例绿；顶栏近景截图评审通过
|
2026-09-18 11:51:27 +08:00 |
|
|
logan
|
aabd20bd75
|
账号与团队：SQLite 云端空间（个人 / 团队共享 + 自动同步）
- 服务端（Gin + modernc.org/sqlite，data/opsxapi.db WAL）：
- users/tokens/teams/team_members/workspaces 表；注册登录（加盐哈希 + Bearer 令牌）
- /api：auth register/login/logout、me（用户+团队+空间）、teams CRUD/邀请成员、workspaces 读写（20MB 上限，成员鉴权）
- 前端：
- account.ts 客户端 + store 账号态：登录/注册/登出/团队/空间切换
- 顶栏账号区：未登录「登录」按钮；登录后用户胶囊（头像+空间名+已同步/同步中/失败）+ 空间切换菜单 + ⋯（立即同步/团队管理/退出）
- 空间模型：本地（localStorage）与云端（SQLite）隔离，切云端空空间自动播种本地数据；云端改动 1.5s 去抖自动同步；切回本地恢复快照
- 登录/注册弹窗 + 团队管理弹窗（建团队、邮箱邀请）；vite 代理 /api；docs 新增「账号与团队」页
- 验证：curl E2E（注册/冲突 409/错误密码 401/团队共享写/越权 401）+ 浏览器全链路（注册→播种上云 17KB→云端编辑自动同步→本地快照隔离）
|
2026-09-18 11:42:34 +08:00 |
|