Commit Graph
15 Commits
Author SHA1 Message Date
gouki c5982a5706 feat(2fa): 动态码改为可选校验,未验证条目支持就地补验
痛点:secret 多为历史留存,录入那一刻手上常常没有能出码的验证器,
原先「绑定必须 secret + 当前 6 位码校验通过」直接把用户挡在门外。
改为「能验则验,没验就标」,抄错风险由角标持续提醒 + 后置补验兜住。

- 后端:新增 otp_verified_at 记账;code 可选(填了必须通过,错码 400
  且不覆盖已绑 secret);POST /{id}/otp/verify 补验转正;更换 secret
  一律重置为未验证;_migrate_assets_db 幂等补列并回填旧数据,避免升级
  后全量误报未验证
- 前端:列表区分「2FA 已验证/未验证」徽章,展开区未验证提醒条 + 就地
  补验输入;账号查看密码弹窗增加未验证提示;移除 CredentialModal.save()
  里的必填预校验(这是留空保存连请求都不发出的根因)
- 测试:pytest 74 绿(新增契约反转 + 6 个补验用例 + 迁移回填用例);
  Playwright 端到端 13/13(留空保存 → 未验证角标 → 错码 400 保持未验证
  → 正码补验转正 → 移动端 375px 无横向溢出 → 无 JS 运行时报错)
- 文档:goal-spec §1/§2/§4/§5/§6/§7/§9 同步新决策,替换旧的必填校验约定
2026-09-18 08:40:09 +00:00
gouki d711ad5827 feat(vault): 凭据库(密码+2FA 动态码)与 MASTER_KEY 密钥托管
credentials 表为登录凭据唯一事实源(站点×登录方式,含 oauth/2FA);账号密码读写重定向凭据层并幂等迁移历史数据;TOTP 按 RFC6238 零依赖自实现,绑定需当前动态码校验;Key Escrow 防 MASTER_KEY 遗失;前端新增凭据库视图与账号 2FA 联动。64 pytest + 16 浏览器端到端验证通过。
2026-09-05 15:54:41 +00:00
gouki b4705331c0 fix(account): 支持跨平台同名账号——(platform,name)联合唯一+Asset.account_id外键重构 2026-08-11 07:27:01 +00:00
gouki dc2134cf5a refactor: 凭证下沉账号层——平台不再持有API凭证;账号支持登录凭证+API配置,SDK测试/同步改为账号维度,同步产出自动挂账号;含存量数据自动迁移 2026-08-09 16:50:45 +00:00
gouki a33a2b71de feat: 版本号管理机制(VERSION文件+git哈希,部署/启动/UI/health均展示) + 平台账号管理(accounts表CRUD,资产所属账号候选联动,重命名同步引用) 2026-08-08 20:07:03 +00:00
gouki 4dba505d82 fix+perf: SQLite连接busy_timeout修复并发锁/静态版本号缓存/删除资产批量清理/安全检查最新记录子查询修正/AI余额与SSL探测并发化/密钥常量时间比较 2026-08-05 22:49:01 +00:00
gouki 1b7d4823c3 feat: 综合平台services多服务支持+SW网络优先缓存修复+适配层/定时任务完善 2026-08-05 11:57:17 +00:00
gouki af17294f24 feat: Cloudflare多账号子资产管理(zone/worker/r2/tunnel/mail子资产模型+模态框) 2026-08-02 23:41:49 +00:00
gouki e53361d1e4 feat: 订阅/付费管理(续费/取消网址+订阅视图+月度年度支出统计) 2026-08-02 21:01:34 +00:00
gouki 2e3e9f8b0b feat: AI账号api_key加密存储 + 余额刷新接口与前端按钮 2026-08-02 17:26:59 +00:00
gouki 6109878c7e feat: 平台同步状态记录(last_synced_at + 前端展示最后同步时间) 2026-08-02 16:32:36 +00:00
gouki 1aacf51bea feat: 云厂商SDK适配层(Vultr/DO/Cloudflare/阿里云/腾讯云)+ 同步服务 + 测试连接/同步接口与前端 2026-08-02 15:56:48 +00:00
gouki e672086b67 feat: 平台预设字典+凭证加密+分库备份+Agent采集+移动端优先前端重做 2026-08-01 23:10:31 +00:00
gouki 1dac5d8735 feat: 资产 CRUD API + 统计接口 + Vue3 管理前端(可选 API Key 鉴权) 2026-08-01 15:39:13 +00:00
gouki e6047e36d5 feat: 初始化 vps-manager 资产管理系统(Asset/VPSDetail/DomainDetail/AIAccount 模型 + FastAPI 骨架) 2026-08-01 13:18:04 +00:00