Logan.Li
bf377f3b55
- 官网源码归拢到 homepage/（index/pricing/license + docs.html + content/ + assets/ + docs-assets/），
删除程序内 go:embed 的 server/internal/{site,docs}，后端只静态托管 homepage/dist 做本地预览
（dist 缺失时打 warn 日志，不再内置兜底；/home 别名保留供 GUI openExternal 使用）
- 文档 manifest 按现网口径重建：MCP 页标记 hidden（不再进侧栏与搜索）、补 快捷键 页、校正 updated 日期
- 新增独立静态页 /license：交付与激活四步（邮件交付授权码）、LIC- 在线 与 LICOFF- 离线 对比、
授权服务器 licence.rlwj.cn 通信范围说明、授权类型与价格、10 条授权 FAQ
- tools/homepage-build 支持 hidden 页与可选单页，产出 <name>.html 与 <name>/index.html
- 导航/页脚接入 /license，跨页锚点补 / 前缀，页脚底栏文案同步为静态站口径
- 产物零漂移：12 页文档与现网逐字节一致（仅 mcp 隐藏页自身侧栏/上下页行为随之收敛）
1.4 KiB
1.4 KiB
连生产库的工具，安全必须是默认项。OpsxDB 的安全设计围绕一句话：数据不出你的机器。
本地优先
- 连接配置、查询历史、主题偏好全部保存在本机；
- 无账号体系、无遥测、无云端同步；
- 后端默认只监听
127.0.0.1，对外服务需要显式配置（OPSXDB_BIND_PUBLIC=1或OPSXDB_ADDR）。
凭据保护
| 层面 | 机制 |
|---|---|
| 存储 | 连接密码在本机混淆存储，不落明文 |
| 传输 | 连接建立后，后续查询只携带 sessionId，账密不再每次上送 |
| 会话 | 会话在服务端维护，可主动关闭（连接断开即失效） |
加密通道
SSL / TLS：每个连接可独立开启；数据库支持 TLS 即可启用（MySQL、PostgreSQL、SQL Server、Redis、MongoDB 均支持）。
SSH 隧道：数据库在跳板机后时，配置 SSH 字段组，OpsxDB 先建隧道再转发数据库连接 —— 库端口不必暴露公网。
危险操作防护
- DROP / TRUNCATE 执行前确认；
- 无 WHERE 的 UPDATE / DELETE 执行前确认；
- 结果集按阈值截断，避免误操作拖垮界面。
内网部署形态
单二进制 + 内置静态页（官网 / 文档 / 工作台），无外部依赖：
- 任意内网主机可部署；
- 无外联请求，可在纯内网环境运行；
- 升级即替换一个二进制。