 Lemon-miaow
|
149ab0be66
|
fix(offsite): 桶内记录写入主机，演练机只读不写也不给生产 owner 发告警，take-over 显式接管
|
2026-09-27 07:55:40 +08:00 |
|
|
Lemon-miaow
|
c9e5e2fe3e
|
fix(offsite): 桶内记录密钥指纹，密钥不符时 sync 拒绝写入和清理，安装时大声提示
|
2026-09-27 07:21:25 +08:00 |
|
|
Lemon-miaow
|
fa46733859
|
fix(offsite): fetch-db latest 跳过新装机器的空库包，取包后显示包内账号和服务器数
|
2026-09-27 06:52:09 +08:00 |
|
|
Lemon-miaow
|
2f920cf1c9
|
fix(operator): 服务器未就绪时改了配置，operator 按新模板重建 pod-0，不再卡在旧镜像上
|
2026-09-27 04:03:15 +08:00 |
|
|
Lemon-miaow
|
0e08fa7ced
|
fix(servers): 主人可放弃服务器、管理员可删除服务器，由 reaper 归档世界后释放或移除
|
2026-09-27 03:49:49 +08:00 |
|
|
Lemon-miaow
|
9a89254146
|
test(db): 恢复链在真实 PostgreSQL 上跑往返与三种失败回滚，-yes 闸门测试真正走到闸门，e2e 按文档做一次同机恢复
|
2026-09-27 01:58:35 +08:00 |
|
|
Lemon-miaow
|
5c58104e09
|
fix(offsite): DB 包先同步，每个对象按大小单独限时，大归档传不完不再拖住整轮同步
|
2026-09-27 00:55:44 +08:00 |
|
|
Lemon-miaow
|
2d82e8cca7
|
fix(setup): SMTP 密码和上传桶密钥同时存进 /etc/felis，安装器每次从这里重建 Secret，看门狗和 breakGlass 在 k3s 宕机时也能读到
|
2026-09-27 00:22:22 +08:00 |
|
|
Lemon-miaow
|
8ef7112dab
|
feat(backup): 玩过的世界每天在停服后自动打一个定时恢复点，按服按 owner 保留 7 个、90 天过期
|
2026-09-27 00:02:49 +08:00 |
|
|
Lemon-miaow
|
7beb43195b
|
feat(imagepush): 写出按架构的发布镜像包并支持按名推送
|
2026-09-26 14:12:26 +08:00 |
|
|
Lemon-miaow
|
fe9f49987b
|
fix(felis): PATH 缺 /usr/local/bin 时补上以找到 k3s
|
2026-09-26 13:17:04 +08:00 |
|
|
Lemon-miaow
|
912d129f14
|
feat(updater): 从 felis-postgres 容器读取 PostgreSQL 版本并改为随发布更新镜像
|
2026-09-26 12:17:00 +08:00 |
|
|
Lemon-miaow
|
34a4dffc50
|
feat(watchdog): 监控 felis-postgres 部署并更新数据库排障提示
|
2026-09-26 12:14:24 +08:00 |
|
|
Lemon-miaow
|
b496e59b99
|
feat(db): felis db 与迁移前快照在 felis-postgres 容器内运行客户端工具
|
2026-09-26 12:10:32 +08:00 |
|
|
Lemon-miaow
|
659127b271
|
feat(platform): 渲染 k3s 内的 felis-postgres 及其入站隔离
|
2026-09-26 12:03:23 +08:00 |
|
|
Lemon-miaow
|
6a061859dc
|
feat(domain): felis domain set/check 把根域名换到所有面并逐面核对 (#12)
|
2026-09-26 10:23:55 +08:00 |
|
|
Lemon-miaow
|
8bc3997a8b
|
feat(breakglass): 恢复模式用邮件验证码证明管理员身份，发不出或验不过走带原因审计的 OVERRIDE (#13)
|
2026-09-26 08:27:00 +08:00 |
|
|
Lemon-miaow
|
aa6e487ff9
|
feat(converge): 报告缺 RCON 的老用户服务器，-user-rcon 按新建时的配置补上
|
2026-09-26 07:26:48 +08:00 |
|
|
Lemon-miaow
|
298a1e635d
|
feat(watchdog): 检测主机丢失安装时的地址与时钟未经 NTP 同步
|
2026-09-26 01:25:48 +08:00 |
|
|
Lemon-miaow
|
7bf81a0921
|
feat(submit): 模组上传改为分片续传并显示进度，经 Cloudflare 边缘也能传满 1GiB
|
2026-09-25 22:39:43 +08:00 |
|
|
Lemon-miaow
|
7f160e2feb
|
feat(update): 主机每日记录组件版本比对，面板更新页展示可用更新与应用命令
|
2026-09-25 21:50:49 +08:00 |
|
|
Lemon-miaow
|
24373823cc
|
feat(build): 扫描门按可配严重度拦截并可接受已知风险，留存 Trivy 报告与 CycloneDX SBOM，面板构建页展示扫描结果
|
2026-09-25 21:28:57 +08:00 |
|
|
Lemon-miaow
|
d76683f5cb
|
fix(setup): 系统服与副本 Secret 改用带乐观锁的 merge-patch 并冲突重试，安装器在构建变化时把登录与大厅固定到 digest
|
2026-09-25 20:04:06 +08:00 |
|
|
Lemon-miaow
|
b7d4275ca9
|
feat(operator): 状态迁移、超时、自动重建、空闲停机与 RCON Secret 创建写 Event 和结构化日志，RBAC 增加 events create/patch
|
2026-09-25 19:32:25 +08:00 |
|
|
Lemon-miaow
|
a977e229ca
|
fix(operator): RCON Secret 改走无缓存按名读取，去掉 Secret watch，RBAC 收窄为 secrets get/create，不再缓存全命名空间 Secret
|
2026-09-25 19:25:24 +08:00 |
|
|
Lemon-miaow
|
b7fdef7522
|
feat(update): felis update 读取维护窗口并报告当前是否在窗口内，窗口外应用前警告，面板与文档写明窗口为提示性
|
2026-09-25 18:42:51 +08:00 |
|
|
Lemon-miaow
|
87dee3e5a5
|
feat(api): 单次上传上限改为 context_max_bytes 可配，Cloudflare 边缘后默认 95Mi，新增 GET /me/submissions/limits 供面板预检
|
2026-09-25 18:31:10 +08:00 |
|
|
Lemon-miaow
|
1054e62fa9
|
feat(api): 集群列表读改走 informer 缓存，审核队列、我的提交与备份列表改为服务端分页筛选并一次批量查构建，面板三页跟进
|
2026-09-25 18:13:21 +08:00 |
|
|
Lemon-miaow
|
7d82402c18
|
fix(api): 未配置 SMTP 时发码门统一 503 mail_unavailable 且不再把验证码写日志，非本机中继默认强制 STARTTLS（require_tls）
|
2026-09-25 17:25:05 +08:00 |
|
|
Lemon-miaow
|
084ba1ed9e
|
feat(retention): felis-api 定时清理过期会话、验证码、挑战、绑定码等表，审计按 [audit] retention 保留，新增 felis db audit-export 导出归档
|
2026-09-25 15:53:34 +08:00 |
|
|
Lemon-miaow
|
38288e1c60
|
fix(api): 删除未接通的 Access JWT 委托，外部面只认会话 cookie，admin 主机的 IP 判定只认安装指定的地址，文档与 OpenAPI 同步
|
2026-09-25 15:35:26 +08:00 |
|
|
Lemon-miaow
|
a883c1fe07
|
feat(api): 内部面 token 按调用方拆分为 velocity/limbo/build/ops 并按路由限定调用方，审计来源区分调用方，安装器生成并下发各自 Secret，新增 felis rotate-token 轮换命令
|
2026-09-25 15:21:41 +08:00 |
|
|
Lemon-miaow
|
88d3dd7121
|
fix(store): 数据库连接池限 25 条并设语句与空闲事务超时，迁移锁固定在取锁的连接上释放，API 导出连接池指标
|
2026-09-25 13:25:45 +08:00 |
|
|
Lemon-miaow
|
f156e385f0
|
fix(panel): 服务器地址改为一键复制并带上非默认游戏端口，玩家列表去掉无意义的连接地址列，管理员列改称内部地址
|
2026-09-25 12:51:16 +08:00 |
|
|
Lemon-miaow
|
2779d8f5cf
|
fix(offsite): 服务器或白名单按摘要钉住的 felis/ 与 mirror/ 版本也进异地副本，恢复只按摘要推回不动安装器的 tag
|
2026-09-25 05:00:02 +08:00 |
|
|
Lemon-miaow
|
8fb3d298ae
|
feat(offsite): 异地副本加入提交上传的整合包，按内容去重加密，索引按版本保留 14 天，新增 fetch-uploads 恢复
|
2026-09-25 04:48:34 +08:00 |
|
|
Lemon-miaow
|
e3ac9cd545
|
feat(offsite): 异地副本加入 registry 用户镜像，按摘要加密去重，索引按版本保留 14 天，新增 fetch-images 回推恢复
|
2026-09-25 04:33:23 +08:00 |
|
|
Lemon-miaow
|
e1c325d594
|
fix(files): 配置文件改为同目录临时文件 fsync 后原子改名写入，读取返回内容哈希、保存带期望哈希冲突返回 409，磁盘满返回 507，面板提示载入最新或仍然覆盖
|
2026-09-25 03:56:30 +08:00 |
|
|
Lemon-miaow
|
0770a4d676
|
feat(reaper): 未配置世界目录时渲染只清理备份库存的 CronJob，默认安装也每日删除过期备份，安装器与清单生成器说明回收开关状态
|
2026-09-25 03:42:55 +08:00 |
|
|
Lemon-miaow
|
7766e8efa4
|
fix(reaper): 回收前先停服并持有世界维护锁再归档，锁丢失不删卷；无世界卷的无主服务器只重置时钟不再重复回收
|
2026-09-25 03:31:50 +08:00 |
|
|
Lemon-miaow
|
89a0134707
|
feat(backup): 归档先写 .partial 再 fsync 改名并记录 sha256，删除原件前回读校验，reaper 抽样巡检与清扫半截归档，保留权限与 mtime，面板标出损坏与已校验
|
2026-09-25 03:16:06 +08:00 |
|
|
Lemon-miaow
|
489eff4494
|
feat(restore): 恢复前默认为当前世界做安全快照并串接恢复 Job，快照失败则不恢复；并发恢复另一备份返回 409
|
2026-09-25 02:52:18 +08:00 |
|
|
Lemon-miaow
|
f8f112b8ca
|
feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空
|
2026-09-25 02:14:08 +08:00 |
|
|
Lemon-miaow
|
3ed6603201
|
feat(store): api/reaper/offsite/migrate 按版本集合校验 schema，库比二进制新时拒绝启动；bootstrap 迁移前失败回滚宿主二进制
|
2026-09-25 01:46:33 +08:00 |
|
|
Lemon-miaow
|
b1678f78c8
|
feat(update): felis update 报告 JRE 与 PostgreSQL（含停更提示），bootstrap 支持 FELIS_UPGRADE_DEPS=1 升级 k3s/cloudflared
|
2026-09-25 01:35:52 +08:00 |
|
|
Lemon-miaow
|
f0ac5b48ce
|
fix(cfsetup): 隧道凭据文件校验 JSON 与 TunnelID，损坏或不匹配时移开并重新获取，失败页提示重试可收敛
|
2026-09-25 00:37:07 +08:00 |
|
|
Lemon-miaow
|
1141ebcd49
|
ci: 加 -race、staticcheck、govulncheck、shellcheck 与真 PostgreSQL 集成测试门禁，release 复用 ci 门禁
|
2026-09-25 00:35:09 +08:00 |
|
|
Lemon-miaow
|
82545548e7
|
feat(bootstrap): game stack 按 lock 文件固定构建并校验 sha256，基础镜像按 digest 固定，JRE 固定补丁版本
|
2026-09-25 00:24:02 +08:00 |
|
|
Lemon-miaow
|
80fbc779d9
|
feat(operator): 平台升级不再重启运行中的游戏服，registry 清理保留游戏 pod 在用的镜像
|
2026-09-24 23:52:30 +08:00 |
|
|
Lemon-miaow
|
3ad817eeff
|
fix(update): 重跑命令从最新 release tag 读取安装脚本
|
2026-09-24 23:39:39 +08:00 |
|