 logan
|
39f4d5addc
|
桌面应用图标替换为 B-brackets 设计（深藏青 + 白/蓝花括号）
- icon.svg 取自 opsx-icon-options/api/B-brackets.svg，全套光栅重生成：
icon.icns（iconutil）、icon.ico（PNG-in-ICO 6 尺寸）、16-1024 PNG、Windows Square*/StoreLogo
- 替换 Tauri 脚手架默认五角星图标；GUI 重启实测 Dock 图标已生效
- 服务全量重启：server 8787（官网/文档 200）+ web 5173 + 桌面 GUI
|
2026-09-20 00:14:32 +08:00 |
|
|
logan
|
36df1cec83
|
团队管理：重命名与删除团队
- 新接口：PATCH /api/teams/:id 重命名（1-40 字符）、DELETE /api/teams/:id 删除（均仅创建者）；删除随外键级联清理成员/共享空间/Mock 接口
- TeamDialog：卡片右上 ✎ 内联重命名、🗑 删除二次确认（红色警示条，明示连带删除范围）
- 删除后若当前停留在该团队空间自动切回本地空间
- curl E2E：改名/越权 403/删除/空间级联失效全通过；浏览器验证改名与删除全流程；53 前端测试 + Go 构建通过
|
2026-09-18 13:40:32 +08:00 |
|
|
logan
|
c6868b0ddd
|
团队管理：成员擅长标签
- team_members 新增 specialty 列（老库自动 ALTER 迁移，幂等）
- 新接口：GET /api/teams/:id/members 成员列表（仅成员可看）、PUT /api/teams/:id/members/:uid 更新擅长（创建者可改他人，成员仅改自己）；邀请接口支持带擅长
- TeamDialog 重构：团队卡片内成员列表（头像/名称/邮箱/角色/彩色擅长 chip，超 3 个折叠 +N）、行内擅长编辑器（10 个预设点选 + 自定义输入）、邀请时顺手点选擅长预设
- 文档 20-account 同步更新（含活动栏新导航说明）
- curl E2E：邀请带擅长/创建者改他人/自改/越权与非成员 403 全部通过；53 前端测试 + Go 测试全绿
|
2026-09-18 13:36:28 +08:00 |
|
|
logan
|
0edd3e674a
|
Mock 地址安全加固：空间 ID → 16 位随机 mock_token
- 问题：/mock/{自增空间ID} 可枚举且服务绑定所有网卡，局域网可猜他人空间
- workspaces 新增 mock_token（UNIQUE，随机 8 字节 hex；老库自动 ALTER + 回填）
- /mock/{token}/path：解析失败统一 404（不暴露存在性）；限流 key 沿用 token
- /api/me 与发布响应返回 token 形态 base；弹窗 URL 改用 token
- 验证：token URL 正常随机生成；旧数字 ID 与任意伪造 token 均 404
|
2026-09-18 12:33:58 +08:00 |
|
|
logan
|
d9ccccd280
|
本地 Mock 服务 /mock + 限流 20QPS/60QPM + 服务条款
- Go Mock 引擎（与前端同语法 @cname/@integer/... 每次请求随机生成，JSON 叶子保持类型）
- mock_endpoints 表 + 发布 API（PUT /api/workspaces/:id/mock，全量替换，单空间 200 个）
- 路由 /mock/:wsid/*path：状态码/延迟（≤5s）/?_method 覆盖；未发布 404
- 限流（IP+空间 滑动窗口）：20 QPS / 60 QPM → 429 + Retry-After + 条款提示
- 官网 /terms 服务条款（七节：含禁止滥用——未经授权或滥用有权采取措施、技术手段规避限流属违规）
- UI：HTTP 编辑器「Mock 链接」弹窗（发布/状态码/延迟/模板预览/复制/试一试）；
发布自动烘焙智能 Mock 表达式；集合端点去重 + INSERT OR REPLACE
- docs：14-mock 增本地 Mock 服务与限流章节；页脚/429 响应均指向 /terms
- 单测：mocksrv 引擎/限流/路径 5 用例；curl E2E（随机×2、201+延迟、404、连发 30 次触发 429）；浏览器发布+试一试通过
|
2026-09-18 12:29:49 +08:00 |
|
|
logan
|
aabd20bd75
|
账号与团队：SQLite 云端空间（个人 / 团队共享 + 自动同步）
- 服务端（Gin + modernc.org/sqlite，data/opsxapi.db WAL）：
- users/tokens/teams/team_members/workspaces 表；注册登录（加盐哈希 + Bearer 令牌）
- /api：auth register/login/logout、me（用户+团队+空间）、teams CRUD/邀请成员、workspaces 读写（20MB 上限，成员鉴权）
- 前端：
- account.ts 客户端 + store 账号态：登录/注册/登出/团队/空间切换
- 顶栏账号区：未登录「登录」按钮；登录后用户胶囊（头像+空间名+已同步/同步中/失败）+ 空间切换菜单 + ⋯（立即同步/团队管理/退出）
- 空间模型：本地（localStorage）与云端（SQLite）隔离，切云端空空间自动播种本地数据；云端改动 1.5s 去抖自动同步；切回本地恢复快照
- 登录/注册弹窗 + 团队管理弹窗（建团队、邮箱邀请）；vite 代理 /api；docs 新增「账号与团队」页
- 验证：curl E2E（注册/冲突 409/错误密码 401/团队共享写/越权 401）+ 浏览器全链路（注册→播种上云 17KB→云端编辑自动同步→本地快照隔离）
|
2026-09-18 11:42:34 +08:00 |
|