 flyemoji
|
3922aae9a7
|
fix(api): require reauthentication for changes to own email and passkeys; update OpenAPI descriptions
|
2026-09-29 13:39:35 +09:00 |
|
 Lemon-miaow
|
6b5bd7055b
|
test(bootstrap): 原子写入残留临时文件的检查改用 glob，shellcheck 不再报 ls | grep
|
2026-09-29 02:28:50 +08:00 |
|
|
Lemon-miaow
|
db7fbfec46
|
fix(preflight): 探测 k3s 安装器在 SELinux 主机上要用的 rpm.rancher.io，运维手册列出 FELIS_ARTIFACT_DIR 安装仍要放行的地址，README 不再说内网主机能装
|
2026-09-27 17:34:48 +08:00 |
|
|
Lemon-miaow
|
cc0672557c
|
fix(bootstrap): 下载发布版二进制改为普通语句调用，回退看 HAVE_PREBUILT_BINARY，errexit 覆盖替换 HOST_BIN 的步骤；旧二进制备份没拷完就删掉
|
2026-09-27 17:24:33 +08:00 |
|
|
Lemon-miaow
|
b959c560cc
|
fix(test): 测试脚本有失败就 exit 1，256 个失败不再回绕成通过；非 registry 镜像不推送的断言改按带 --config 的 push 行匹配
|
2026-09-27 17:17:01 +08:00 |
|
|
Lemon-miaow
|
7718879bcd
|
fix(bootstrap): 新生成的 offsite 密钥只写到终端，安装输出和日志里只给出读取命令
|
2026-09-27 17:14:03 +08:00 |
|
|
Lemon-miaow
|
95f4e79ff2
|
fix(bootstrap): 没有 IPv4 默认路由时从 hostname -I 取第一个 IPv4 地址，跳过 IPv6
|
2026-09-27 16:42:58 +08:00 |
|
|
Lemon-miaow
|
f9312118c9
|
test(bootstrap): 先校验再执行改为实跑 download_release_binary，按日志核对顺序与拒绝后不执行
|
2026-09-27 12:24:57 +08:00 |
|
|
Lemon-miaow
|
2d04e0e637
|
fix(rotate-token): 加确认步骤、velocity 热加载免踢人，补齐 registry/forwarding/db 轮换
|
2026-09-27 10:50:11 +08:00 |
|
|
Lemon-miaow
|
9d0253a75b
|
fix(bootstrap): release 附件下载重试三次并检测卡死，回退本机构建前检查磁盘，所有 curl 下载带重试
|
2026-09-27 09:58:25 +08:00 |
|
|
Lemon-miaow
|
339224bdc2
|
fix(bootstrap): secrets.env、offsite.env、felis.toml 改为临时文件+fsync+rename 原子写入
|
2026-09-27 09:47:26 +08:00 |
|
|
Lemon-miaow
|
c1cdef0d6a
|
fix(dbbackup): 缺 MinecraftServer 导出时重试、CLI 失败退出、面板与 watchdog 告警，异地快照要求完整
|
2026-09-27 09:38:08 +08:00 |
|
|
Lemon-miaow
|
c146ce84e2
|
fix(setup): 安装摘要和 setup 结尾卡片显示告警发往哪里，没有邮件中继时大声提示
|
2026-09-27 08:53:27 +08:00 |
|
|
Lemon-miaow
|
82ffa55a8f
|
fix(watchdog): 外部心跳、巡检失败兜底告警、状态文件损坏自动移开
|
2026-09-27 08:40:32 +08:00 |
|
|
Lemon-miaow
|
149ab0be66
|
fix(offsite): 桶内记录写入主机，演练机只读不写也不给生产 owner 发告警，take-over 显式接管
|
2026-09-27 07:55:40 +08:00 |
|
|
Lemon-miaow
|
c9e5e2fe3e
|
fix(offsite): 桶内记录密钥指纹，密钥不符时 sync 拒绝写入和清理，安装时大声提示
|
2026-09-27 07:21:25 +08:00 |
|
|
Lemon-miaow
|
7e6272997d
|
fix(bootstrap): 开着 ufw 的主机按 k3s 要求放行 pod 与 service 网段、面板和游戏端口，卸载时按 felis- 注释收回
|
2026-09-27 01:30:01 +08:00 |
|
|
Lemon-miaow
|
aad72ddb2b
|
feat(bootstrap): FELIS_RELEASE 按指定 release 的附件安装，回滚文档不再把人带回最新版
|
2026-09-27 01:03:38 +08:00 |
|
|
Lemon-miaow
|
5c58104e09
|
fix(offsite): DB 包先同步，每个对象按大小单独限时，大归档传不完不再拖住整轮同步
|
2026-09-27 00:55:44 +08:00 |
|
|
Lemon-miaow
|
2d82e8cca7
|
fix(setup): SMTP 密码和上传桶密钥同时存进 /etc/felis，安装器每次从这里重建 Secret，看门狗和 breakGlass 在 k3s 宕机时也能读到
|
2026-09-27 00:22:22 +08:00 |
|
|
Lemon-miaow
|
8ef7112dab
|
feat(backup): 玩过的世界每天在停服后自动打一个定时恢复点，按服按 owner 保留 7 个、90 天过期
|
2026-09-27 00:02:49 +08:00 |
|
|
Lemon-miaow
|
6f9f0c56ba
|
fix(bootstrap): preflight 探测下载源重试三次并以 TLS 握手为准，一次网络抖动不再拒绝安装
|
2026-09-26 20:04:05 +08:00 |
|
|
Lemon-miaow
|
760966660e
|
fix(bootstrap): 全新主机没有 PostgreSQL 集群时不再因 pipefail 中止安装
|
2026-09-26 19:17:49 +08:00 |
|
|
Lemon-miaow
|
56344f313b
|
test(bootstrap): 重复写入 [auth] 键的检查改用 $nl，dash 下不再恒过
|
2026-09-26 15:23:53 +08:00 |
|
|
Lemon-miaow
|
54942f30f3
|
feat(bootstrap): 从发布产物安装二进制、镜像与插件，Docker 按需安装
|
2026-09-26 15:23:53 +08:00 |
|
|
Lemon-miaow
|
40d6e4d0ca
|
feat(bootstrap): 在 k3s 内部署 felis-postgres 并从宿主 PostgreSQL 迁移
|
2026-09-26 13:17:05 +08:00 |
|
|
Lemon-miaow
|
1f2a6130ac
|
feat(bootstrap): 装机前一次性预检平台/内存/磁盘/端口/网段/外网，问题全列出后再停
|
2026-09-26 11:30:31 +08:00 |
|
|
Lemon-miaow
|
54a533103a
|
fix(bootstrap): felis-link.properties 内容不变就不重写，domain check 不再误报代理落后
|
2026-09-26 10:24:14 +08:00 |
|
|
Lemon-miaow
|
eaef592014
|
fix(bootstrap): offsite_enabled 改为先取变量再匹配，重跑不再因 SIGPIPE 竞态误删 off-site timer
|
2026-09-26 10:24:14 +08:00 |
|
|
Lemon-miaow
|
23b7c14b00
|
fix(bootstrap): 重跑安装器保留 [auth]，换域改为拒绝并指向 felis domain set
|
2026-09-26 10:24:04 +08:00 |
|
|
Lemon-miaow
|
6a4c30b3f1
|
fix(bootstrap): kubeconfig 仅 root 可读、固定 k3s 节点名、开启 NTP 与持久日志，DHCP 地址告警并交给 watchdog 监测
|
2026-09-26 01:25:48 +08:00 |
|
|
Lemon-miaow
|
7f160e2feb
|
feat(update): 主机每日记录组件版本比对，面板更新页展示可用更新与应用命令
|
2026-09-25 21:50:49 +08:00 |
|
|
Lemon-miaow
|
24373823cc
|
feat(build): 扫描门按可配严重度拦截并可接受已知风险，留存 Trivy 报告与 CycloneDX SBOM，面板构建页展示扫描结果
|
2026-09-25 21:28:57 +08:00 |
|
|
Lemon-miaow
|
d76683f5cb
|
fix(setup): 系统服与副本 Secret 改用带乐观锁的 merge-patch 并冲突重试，安装器在构建变化时把登录与大厅固定到 digest
|
2026-09-25 20:04:06 +08:00 |
|
|
Lemon-miaow
|
7d82402c18
|
fix(api): 未配置 SMTP 时发码门统一 503 mail_unavailable 且不再把验证码写日志，非本机中继默认强制 STARTTLS（require_tls）
|
2026-09-25 17:25:05 +08:00 |
|
|
Lemon-miaow
|
f156e385f0
|
fix(panel): 服务器地址改为一键复制并带上非默认游戏端口，玩家列表去掉无意义的连接地址列，管理员列改称内部地址
|
2026-09-25 12:51:16 +08:00 |
|
|
Lemon-miaow
|
367ef2678a
|
fix(deploy): 安装脚本的 apt 调用抑制 needrestart 以免重跑时重启代理，服务单元与镜像列表先读完再匹配避免 pipefail 下的 SIGPIPE 误判
|
2026-09-25 11:49:39 +08:00 |
|
|
Lemon-miaow
|
074bd1783c
|
fix(install): 重跑安装时撤销旧版本为世界根目录授予 uid 1000 的 ACL 与 o+x 遍历权限
|
2026-09-25 03:46:53 +08:00 |
|
|
Lemon-miaow
|
0770a4d676
|
feat(reaper): 未配置世界目录时渲染只清理备份库存的 CronJob，默认安装也每日删除过期备份，安装器与清单生成器说明回收开关状态
|
2026-09-25 03:42:55 +08:00 |
|
|
Lemon-miaow
|
3ed6603201
|
feat(store): api/reaper/offsite/migrate 按版本集合校验 schema，库比二进制新时拒绝启动；bootstrap 迁移前失败回滚宿主二进制
|
2026-09-25 01:46:33 +08:00 |
|
|
Lemon-miaow
|
b1678f78c8
|
feat(update): felis update 报告 JRE 与 PostgreSQL（含停更提示），bootstrap 支持 FELIS_UPGRADE_DEPS=1 升级 k3s/cloudflared
|
2026-09-25 01:35:52 +08:00 |
|
|
Lemon-miaow
|
989be55b4a
|
feat(bootstrap): Velocity 堆可由 FELIS_VELOCITY_XMX 配置，全新安装预建 k3s 存储根目录消除 reaper 警告
|
2026-09-25 01:20:52 +08:00 |
|
|
Lemon-miaow
|
3e61fde06d
|
fix(bootstrap): 关闭 BuildKit 默认 attestation，无改动重跑不再重启 login/lobby；同版本重跑同时重启 registry gate
|
2026-09-25 00:43:02 +08:00 |
|
|
Lemon-miaow
|
1141ebcd49
|
ci: 加 -race、staticcheck、govulncheck、shellcheck 与真 PostgreSQL 集成测试门禁，release 复用 ci 门禁
|
2026-09-25 00:35:09 +08:00 |
|
|
Lemon-miaow
|
82545548e7
|
feat(bootstrap): game stack 按 lock 文件固定构建并校验 sha256，基础镜像按 digest 固定，JRE 固定补丁版本
|
2026-09-25 00:24:02 +08:00 |
|
|
Lemon-miaow
|
aace66e8d3
|
fix(bootstrap): 重跑只重启有变化的 Velocity、系统服与 PostgreSQL，无 firewalld 时用 nftables 收口 5432，PG 大版本不符拒绝启动
|
2026-09-25 00:06:47 +08:00 |
|
|
Lemon-miaow
|
a4fa16ae69
|
feat(bootstrap): 控制面镜像按版本打 tag，升级后 rollout undo 可回到上一版本
|
2026-09-24 23:52:30 +08:00 |
|
|
Lemon-miaow
|
26dc1722f4
|
feat(bootstrap): 先校验 SHA256SUMS 再运行下载的 felis，固定 k3s、cloudflared 与 registry 镜像版本
|
2026-09-24 23:39:38 +08:00 |
|
|
Lemon-miaow
|
c49336ba21
|
fix(bootstrap): 元数据下载在 TLS 握手中断时整体重试
|
2026-09-24 22:26:30 +08:00 |
|
|
Lemon-miaow
|
13b65e19ec
|
fix(build): 构建 pod 等出口策略生效再运行，加 seccomp、可选 user namespace 与磁盘上限，上下文解包限总字节与条目数
|
2026-09-24 20:42:14 +08:00 |
|