Commit Graph
33 Commits
Author SHA1 Message Date
gouki 7045843db8 feat(ui): 总览/监控中心顶部统计卡片支持点击筛选
- 总览页「总资产」「本年支出」「异常状态」卡片点击跳转资产页并带上对应筛选
  (全部/付费资产TAB/异常状态组合筛选);「30天内到期」及「另有N项已过期」
  子文案点击跳转监控中心并带上到期区间子筛选
- 监控中心顶部统计卡片(30天/7天/已过期/有到期日)支持点击筛选下方列表,
  再点一次取消;SSL 证书卡片(正常/即将到期/已过期或失败)同理
- 资产页状态筛选新增「异常(已停止/已过期)」组合选项:后端 status 只认单值,
  该组合作为前端本地筛选哨兵值处理,不发给 API;切到专有视图 TAB 时自动清空
- 顺带修复监控中心统计卡片数字不随类别 TAB 变化的问题(原先 stats 未按 TAB
  过滤,与列表数据口径不一致)
2026-09-20 12:53:48 +00:00
gouki cbb32ea3b0 fix(expiry): 已过期资产不再从到期统计中消失,总览页改为到期日历
get_expiring/get_overview 去掉 expiry_date>=today 下界(仅排除已注销)并新增 overdue_count;renewal_service 续费提醒纳入已过期、文案区分已过期N天/今天到期/N天后;dashboard 用到期日历逐条显示具体到期日与倒计时;api.js 新增 Fmt.countdownText 统一文案。
2026-09-18 08:41:21 +00:00
gouki c5982a5706 feat(2fa): 动态码改为可选校验,未验证条目支持就地补验
痛点:secret 多为历史留存,录入那一刻手上常常没有能出码的验证器,
原先「绑定必须 secret + 当前 6 位码校验通过」直接把用户挡在门外。
改为「能验则验,没验就标」,抄错风险由角标持续提醒 + 后置补验兜住。

- 后端:新增 otp_verified_at 记账;code 可选(填了必须通过,错码 400
  且不覆盖已绑 secret);POST /{id}/otp/verify 补验转正;更换 secret
  一律重置为未验证;_migrate_assets_db 幂等补列并回填旧数据,避免升级
  后全量误报未验证
- 前端:列表区分「2FA 已验证/未验证」徽章,展开区未验证提醒条 + 就地
  补验输入;账号查看密码弹窗增加未验证提示;移除 CredentialModal.save()
  里的必填预校验(这是留空保存连请求都不发出的根因)
- 测试:pytest 74 绿(新增契约反转 + 6 个补验用例 + 迁移回填用例);
  Playwright 端到端 13/13(留空保存 → 未验证角标 → 错码 400 保持未验证
  → 正码补验转正 → 移动端 375px 无横向溢出 → 无 JS 运行时报错)
- 文档:goal-spec §1/§2/§4/§5/§6/§7/§9 同步新决策,替换旧的必填校验约定
2026-09-18 08:40:09 +00:00
gouki 49c4dc9af5 feat(vault): 授权来源候选扩至 37 项并支持手填自动记入
问题:凭据表单的「授权来源」只有 6 项 datalist 建议,缺国内常见的支付宝/淘宝/
微博等三方登录,且移动端 iOS Safari 对 datalist 支持不稳,导致没法填。

- api.js: OAUTH_PROVIDERS(6) → OAUTH_PRESETS(37,按国内/国际/开发者分组,
  key 为入库值、label 为展示名);新增 oauthLabel/oauthDetail 展示中文名,
  normalizeOauth 把中文输入归一化成英文 slug,避免同一来源存成多种写法
- modals.js: 授权来源改为「输入框 + 分组芯片」选择器,随输入过滤(中英文均可
  搜)、可一键清空、误填项可划掉;无匹配时提示将按原样保存
- store.js: 手填的非预设值记入 localStorage 候选,并在拉取凭据列表后与服务端
  值对账,换设备也能看到以前填过的来源;被划掉的记入 ignore 不再冒回
- credential_service.py: 凭据库搜索纳入 oauth_provider
2026-09-10 09:27:52 +00:00
gouki d711ad5827 feat(vault): 凭据库(密码+2FA 动态码)与 MASTER_KEY 密钥托管
credentials 表为登录凭据唯一事实源(站点×登录方式,含 oauth/2FA);账号密码读写重定向凭据层并幂等迁移历史数据;TOTP 按 RFC6238 零依赖自实现,绑定需当前动态码校验;Key Escrow 防 MASTER_KEY 遗失;前端新增凭据库视图与账号 2FA 联动。64 pytest + 16 浏览器端到端验证通过。
2026-09-05 15:54:41 +00:00
gouki 8fea6c2288 fix(security): Tailscale内网(100.64/10)免API_KEY+外部强制校验;修复账号重复提交400(提交锁+唯一约束兜底) 2026-08-15 22:19:51 +00:00
gouki b4705331c0 fix(account): 支持跨平台同名账号——(platform,name)联合唯一+Asset.account_id外键重构 2026-08-11 07:27:01 +00:00
gouki bc1b804931 feat(account): 账号登录密码支持查看明文——新增GET /accounts/{id}/password解密接口+前端🔑查看弹窗(8s自动关闭/一键复制) 2026-08-10 14:51:52 +00:00
gouki dc2134cf5a refactor: 凭证下沉账号层——平台不再持有API凭证;账号支持登录凭证+API配置,SDK测试/同步改为账号维度,同步产出自动挂账号;含存量数据自动迁移 2026-08-09 16:50:45 +00:00
gouki cf18cadb6b fix(ui): 账号编辑表单提升z-index至60,修复被账号查看弹窗(z-50)遮挡 2026-08-09 00:29:49 +00:00
gouki ee5a4c81cf feat: 平台卡片「关联N个资产」点击跳转资产页并按平台筛选(后端/api/assets新增provider参数,资产页可清除筛选标签) 2026-08-09 00:13:16 +00:00
gouki 6829b211ac feat(ui): 平台页默认隐藏未使用平台(无资产/账号/API配置),可一键展开全部,偏好持久化 2026-08-08 23:36:13 +00:00
gouki fcb3153c50 refactor(ui): 账号改为平台→账号→资产三层交互(平台卡片入口+展开看名下资产,移除平铺账号区) 2026-08-08 22:16:14 +00:00
gouki 1c93ac00eb feat(ui): 账号列表以说明为主标题(适配代管场景),账号标识为副;弹窗表单说明字段前置 2026-08-08 22:00:30 +00:00
gouki a33a2b71de feat: 版本号管理机制(VERSION文件+git哈希,部署/启动/UI/health均展示) + 平台账号管理(accounts表CRUD,资产所属账号候选联动,重命名同步引用) 2026-08-08 20:07:03 +00:00
gouki 1b7d4823c3 feat: 综合平台services多服务支持+SW网络优先缓存修复+适配层/定时任务完善 2026-08-05 11:57:17 +00:00
gouki f1cdcf716c feat: 数据导出/导入(资产迁移/备份,支撑部署到其他服务器) 2026-08-03 00:12:38 +00:00
gouki b049eaf03c feat: Cloudflare视图(按账号分组展示zone/worker/r2/tunnel/mail子资产) 2026-08-02 23:53:18 +00:00
gouki af17294f24 feat: Cloudflare多账号子资产管理(zone/worker/r2/tunnel/mail子资产模型+模态框) 2026-08-02 23:41:49 +00:00
gouki dd2638601a feat: 安全加固检查与评分(加权安全评分+加固建议+详情页评分展示) 2026-08-02 22:26:10 +00:00
gouki eca886c6cc feat: 账单支出图表(按平台月度支出柱状图) 2026-08-02 21:57:17 +00:00
gouki d15fe834b3 feat: 服务器资源趋势图表(Chart.js本地化+CPU/内存/磁盘趋势) 2026-08-02 21:52:29 +00:00
gouki e53361d1e4 feat: 订阅/付费管理(续费/取消网址+订阅视图+月度年度支出统计) 2026-08-02 21:01:34 +00:00
gouki 99349875ae feat: 续费提醒告警(Telegram/邮件多渠道+续费检查+每日定时+前端控制) 2026-08-02 18:55:18 +00:00
gouki 8ba58caaa8 feat: AI余额定时自动同步(CLI脚本+systemd每日timer+批量同步接口+前端按钮) 2026-08-02 17:43:46 +00:00
gouki 2e3e9f8b0b feat: AI账号api_key加密存储 + 余额刷新接口与前端按钮 2026-08-02 17:26:59 +00:00
gouki 1e574315bd feat: AI平台适配器(DeepSeek/Kimi/Open余额查询+Minimax骨架)+ capabilities按钮控制,测试17项通过 2026-08-02 16:59:25 +00:00
gouki 6109878c7e feat: 平台同步状态记录(last_synced_at + 前端展示最后同步时间) 2026-08-02 16:32:36 +00:00
gouki cc69927f8c feat: 平台凭证动态表单(按SDK类型渲染凭证字段,替代手写JSON) 2026-08-02 16:14:44 +00:00
gouki 1aacf51bea feat: 云厂商SDK适配层(Vultr/DO/Cloudflare/阿里云/腾讯云)+ 同步服务 + 测试连接/同步接口与前端 2026-08-02 15:56:48 +00:00
gouki f79d021307 feat: 新增AI账号聚合视图(按平台分组+余额合计+预警+一键加号) 2026-08-01 23:59:30 +00:00
gouki e672086b67 feat: 平台预设字典+凭证加密+分库备份+Agent采集+移动端优先前端重做 2026-08-01 23:10:31 +00:00
gouki 1dac5d8735 feat: 资产 CRUD API + 统计接口 + Vue3 管理前端(可选 API Key 鉴权) 2026-08-01 15:39:13 +00:00