Lemon-miaow 149ab0be66 fix(offsite): 桶内记录写入主机，演练机只读不写也不给生产 owner 发告警，take-over 显式接管

2026-09-27 07:55:40 +08:00

..

api_test.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

api_tokens_test.go

feat(api): 内部面 token 按调用方拆分为 velocity/limbo/build/ops 并按路由限定调用方，审计来源区分调用方，安装器生成并下发各自 Secret，新增 felis rotate-token 轮换命令

2026-09-25 15:21:41 +08:00

api.go

feat(backup): 玩过的世界每天在停服后自动打一个定时恢复点，按服按 owner 保留 7 个、90 天过期

2026-09-27 00:02:49 +08:00

apply_test.go

feat(servers): 新建服务器默认空闲 10 分钟自动停服，面板可调，converge 回填旧服，系统服不休眠

2026-09-24 16:12:53 +08:00

apply.go

feat(servers): 新建服务器默认空闲 10 分钟自动停服，面板可调，converge 回填旧服，系统服不休眠

2026-09-24 16:12:53 +08:00

backup_test.go

feat(backup): 玩过的世界每天在停服后自动打一个定时恢复点，按服按 owner 保留 7 个、90 天过期

2026-09-27 00:02:49 +08:00

backup.go

feat(backup): 玩过的世界每天在停服后自动打一个定时恢复点，按服按 owner 保留 7 个、90 天过期

2026-09-27 00:02:49 +08:00

backupnow_test.go

feat(api): 内部面 token 按调用方拆分为 velocity/limbo/build/ops 并按路由限定调用方，审计来源区分调用方，安装器生成并下发各自 Secret，新增 felis rotate-token 轮换命令

2026-09-25 15:21:41 +08:00

backupnow.go

feat(api): 内部面 token 按调用方拆分为 velocity/limbo/build/ops 并按路由限定调用方，审计来源区分调用方，安装器生成并下发各自 Secret，新增 felis rotate-token 轮换命令

2026-09-25 15:21:41 +08:00

bootstrap_assets.go

feat(bootstrap): install authenticated game stack

2026-07-14 02:58:21 +09:00

breakglass_otp_test.go

fix(setup): SMTP 密码和上传桶密钥同时存进 /etc/felis，安装器每次从这里重建 Secret，看门狗和 breakGlass 在 k3s 宕机时也能读到

2026-09-27 00:22:22 +08:00

breakglass_otp.go

fix(setup): SMTP 密码和上传桶密钥同时存进 /etc/felis，安装器每次从这里重建 Secret，看门狗和 breakGlass 在 k3s 宕机时也能读到

2026-09-27 00:22:22 +08:00

breakglass_test.go

feat(breakglass): 恢复模式用邮件验证码证明管理员身份，发不出或验不过走带原因审计的 OVERRIDE (#13)

2026-09-26 08:27:00 +08:00

breakglass.go

fix(setup): SMTP 密码和上传桶密钥同时存进 /etc/felis，安装器每次从这里重建 Secret，看门狗和 breakGlass 在 k3s 宕机时也能读到

2026-09-27 00:22:22 +08:00

conflict_test.go

fix(setup): 系统服与副本 Secret 改用带乐观锁的 merge-patch 并冲突重试，安装器在构建变化时把登录与大厅固定到 digest

2026-09-25 20:04:06 +08:00

context_max_test.go

feat(submit): 模组上传改为分片续传并显示进度，经 Cloudflare 边缘也能传满 1GiB

2026-09-25 22:39:43 +08:00

converge_test.go

feat(converge): 报告缺 RCON 的老用户服务器，-user-rcon 按新建时的配置补上

2026-09-26 07:26:48 +08:00

converge.go

feat(converge): 报告缺 RCON 的老用户服务器，-user-rcon 按新建时的配置补上

2026-09-26 07:26:48 +08:00

db_test.go

fix(offsite): fetch-db latest 跳过新装机器的空库包，取包后显示包内账号和服务器数

2026-09-27 06:52:09 +08:00

db.go

fix(offsite): fetch-db latest 跳过新装机器的空库包，取包后显示包内账号和服务器数

2026-09-27 06:52:09 +08:00

domain_test.go

feat(domain): felis domain set/check 把根域名换到所有面并逐面核对 (#12)

2026-09-26 10:23:55 +08:00

domain.go

feat(domain): felis domain set/check 把根域名换到所有面并逐面核对 (#12)

2026-09-26 10:23:55 +08:00

egressgate_test.go

fix(build): 构建 pod 等出口策略生效再运行，加 seccomp、可选 user namespace 与磁盘上限，上下文解包限总字节与条目数

2026-09-24 20:42:14 +08:00

egressgate.go

fix(build): 构建 pod 等出口策略生效再运行，加 seccomp、可选 user namespace 与磁盘上限，上下文解包限总字节与条目数

2026-09-24 20:42:14 +08:00

fetchcontext_test.go

fix(submit): 审阅绑定上下文 sha256，批准须带摘要，构建只从内部 API 取上下文并校验字节

2026-09-24 22:24:50 +08:00

fetchcontext.go

ci: 加 -race、staticcheck、govulncheck、shellcheck 与真 PostgreSQL 集成测试门禁，release 复用 ci 门禁

2026-09-25 00:35:09 +08:00

files.go

fix(files): 配置文件改为同目录临时文件 fsync 后原子改名写入，读取返回内容哈希、保存带期望哈希冲突返回 409，磁盘满返回 507，面板提示载入最新或仍然覆盖

2026-09-25 03:56:30 +08:00

halt_test.go

feat(breakglass): add halt-a-server op to the recovery console (§B4)

2026-07-06 23:50:09 +09:00

halt.go

feat(breakglass): add halt-a-server op to the recovery console (§B4)

2026-07-06 23:50:09 +09:00

hostcreds_test.go

fix(setup): SMTP 密码和上传桶密钥同时存进 /etc/felis，安装器每次从这里重建 Secret，看门狗和 breakGlass 在 k3s 宕机时也能读到

2026-09-27 00:22:22 +08:00

hostcreds.go

fix(setup): SMTP 密码和上传桶密钥同时存进 /etc/felis，安装器每次从这里重建 Secret，看门狗和 breakGlass 在 k3s 宕机时也能读到

2026-09-27 00:22:22 +08:00

imagebundle_test.go

feat(imagepush): 写出按架构的发布镜像包并支持按名推送

2026-09-26 14:12:26 +08:00

imagebundle.go

feat(imagepush): 写出按架构的发布镜像包并支持按名推送

2026-09-26 14:12:26 +08:00

initforwarding_test.go

fix(operator): 游戏 Pod 改以 UID 1000 运行并丢弃全部能力，prepare-data 初始化容器修正旧存档属主

2026-09-24 16:23:49 +08:00

initforwarding.go

fix(operator): 游戏 Pod 改以 UID 1000 运行并丢弃全部能力，prepare-data 初始化容器修正旧存档属主

2026-09-24 16:23:49 +08:00

initvolume_test.go

fix(operator): 游戏 Pod 改以 UID 1000 运行并丢弃全部能力，prepare-data 初始化容器修正旧存档属主

2026-09-24 16:23:49 +08:00

initvolume.go

fix(operator): 游戏 Pod 改以 UID 1000 运行并丢弃全部能力，prepare-data 初始化容器修正旧存档属主

2026-09-24 16:23:49 +08:00

main_test.go

fix(felis): PATH 缺 /usr/local/bin 时补上以找到 k3s

2026-09-26 13:17:04 +08:00

main.go

fix(felis): PATH 缺 /usr/local/bin 时补上以找到 k3s

2026-09-26 13:17:04 +08:00

manifests_test.go

feat(platform): 渲染 k3s 内的 felis-postgres 及其入站隔离

2026-09-26 12:03:23 +08:00

manifests.go

feat(platform): 渲染 k3s 内的 felis-postgres 及其入站隔离

2026-09-26 12:03:23 +08:00

migrate.go

feat(updater): 从 felis-postgres 容器读取 PostgreSQL 版本并改为随发布更新镜像

2026-09-26 12:17:00 +08:00

mirrortools.go

feat(offsite): 异地副本加入 registry 用户镜像，按摘要加密去重，索引按版本保留 14 天，新增 fetch-images 回推恢复

2026-09-25 04:33:23 +08:00

nano_test.go

test(nano): cover the nano delivery path and its loopback default

2026-09-22 13:37:51 +09:00

nano.go

test(nano): cover the nano delivery path and its loopback default

2026-09-22 13:37:51 +09:00

offsite_images.go

fix(offsite): 服务器或白名单按摘要钉住的 felis/ 与 mirror/ 版本也进异地副本，恢复只按摘要推回不动安装器的 tag

2026-09-25 05:00:02 +08:00

offsite_test.go

fix(offsite): 桶内记录写入主机，演练机只读不写也不给生产 owner 发告警，take-over 显式接管

2026-09-27 07:55:40 +08:00

offsite_uploads.go

feat(offsite): 异地副本加入提交上传的整合包，按内容去重加密，索引按版本保留 14 天，新增 fetch-uploads 恢复

2026-09-25 04:48:34 +08:00

offsite.go

fix(offsite): 桶内记录写入主机，演练机只读不写也不给生产 owner 发告警，take-over 显式接管

2026-09-27 07:55:40 +08:00

operator_test.go

feat(watchdog): 主机侧巡检定时器按异常邮件通知平台所有者，operator 增加 phase 与 build_info 指标、卡死存活探针与告警规则

2026-09-24 18:06:19 +08:00

operator.go

fix(operator): 服务器未就绪时改了配置，operator 按新模板重建 pod-0，不再卡在旧镜像上

2026-09-27 04:03:15 +08:00

pinimages_test.go

fix(images): 服务器镜像在创建时固定到仓库 digest，更换镜像需确认备份，安装器重建前先固定旧服并推送不可变版本标签

2026-09-24 16:57:38 +08:00

pinimages.go

fix(setup): 系统服与副本 Secret 改用带乐观锁的 merge-patch 并冲突重试，安装器在构建变化时把登录与大厅固定到 digest

2026-09-25 20:04:06 +08:00

reaper_test.go

fix(servers): 主人可放弃服务器、管理员可删除服务器，由 reaper 归档世界后释放或移除

2026-09-27 03:49:49 +08:00

reaper.go

fix(servers): 主人可放弃服务器、管理员可删除服务器，由 reaper 归档世界后释放或移除

2026-09-27 03:49:49 +08:00

registrygate.go

feat(imagepush): 写出按架构的发布镜像包并支持按名推送

2026-09-26 14:12:26 +08:00

restore_test.go

feat(backup): 归档先写 .partial 再 fsync 改名并记录 sha256，删除原件前回读校验，reaper 抽样巡检与清扫半截归档，保留权限与 mtime，面板标出损坏与已校验

2026-09-25 03:16:06 +08:00

restore.go

refactor(deploy)!: TUI

2026-06-29 20:17:17 +08:00

rotatetoken_test.go

feat(api): 内部面 token 按调用方拆分为 velocity/limbo/build/ops 并按路由限定调用方，审计来源区分调用方，安装器生成并下发各自 Secret，新增 felis rotate-token 轮换命令

2026-09-25 15:21:41 +08:00

rotatetoken.go

feat(domain): felis domain set/check 把根域名换到所有面并逐面核对 (#12)

2026-09-26 10:23:55 +08:00

run_test.go

feat(imagepush): 写出按架构的发布镜像包并支持按名推送

2026-09-26 14:12:26 +08:00

run.go

feat(imagepush): 写出按架构的发布镜像包并支持按名推送

2026-09-26 14:12:26 +08:00

scangate_test.go

feat(build): 扫描门按可配严重度拦截并可接受已知风险，留存 Trivy 报告与 CycloneDX SBOM，面板构建页展示扫描结果

2026-09-25 21:28:57 +08:00

scangate.go

feat(build): 扫描门按可配严重度拦截并可接受已知风险，留存 Trivy 报告与 CycloneDX SBOM，面板构建页展示扫描结果

2026-09-25 21:28:57 +08:00

setup_panel.go

feat(auth)!: go fully passwordless and fix cross-check review findings

2026-07-20 04:47:32 +09:00

setup_test.go

fix(setup): refuse --dev rather than silently installing the release channel

2026-07-20 19:53:32 +09:00

setup.go

feat(db): felis db 与迁移前快照在 felis-postgres 容器内运行客户端工具

2026-09-26 12:10:32 +08:00

systemservers_test.go

feat(api): 内部面 token 按调用方拆分为 velocity/limbo/build/ops 并按路由限定调用方，审计来源区分调用方，安装器生成并下发各自 Secret，新增 felis rotate-token 轮换命令

2026-09-25 15:21:41 +08:00

systemservers.go

fix(setup): 系统服与副本 Secret 改用带乐观锁的 merge-patch 并冲突重试，安装器在构建变化时把登录与大厅固定到 digest

2026-09-25 20:04:06 +08:00

tui_backupnow.go

fix(cli): Sync picker hides system servers; keep the two 409 refusals apart

2026-09-23 07:49:07 +08:00

tui_bootstrap.go

refactor(deploy): improved cloudflare walkthrough

2026-06-30 04:20:36 +08:00

tui_connect.go

feat(auth)!: go fully passwordless and fix cross-check review findings

2026-07-20 04:47:32 +09:00

tui_edge_apply_test.go

feat(edge): close the panel NodePort to the public after the tunnel is up

2026-07-01 15:39:05 +09:00

tui_edge_apply.go

fix(auth): 公开登录门按来源限速并设全站发信上限，冷却表定期清理

2026-09-24 15:51:42 +08:00

tui_edge.go

fix(cfsetup): 隧道凭据文件校验 JSON 与 TunnelID，损坏或不匹配时移开并重新获取，失败页提示重试可收敛

2026-09-25 00:37:07 +08:00

tui_halt.go

feat(breakglass): add halt-a-server op to the recovery console (§B4)

2026-07-06 23:50:09 +09:00

tui_height_measure_test.go

feat(auth): migrate console login to passwordless

2026-07-04 21:47:12 +09:00

tui_mc_bind.go

fix(tui): wrap the one-time setup URL so narrow terminals can't truncate it

2026-09-22 20:28:01 +08:00

tui_menu_test.go

fix(provisioning): keep the Owner seat single; clash on the operator name stays retryable

2026-09-23 07:48:54 +08:00

tui_menu.go

feat(auth)!: go fully passwordless and fix cross-check review findings

2026-07-20 04:47:32 +09:00

tui_migration.go

feat(db): felis db 与迁移前快照在 felis-postgres 容器内运行客户端工具

2026-09-26 12:10:32 +08:00

tui_owner.go

feat(breakglass): 恢复模式用邮件验证码证明管理员身份，发不出或验不过走带原因审计的 OVERRIDE (#13)

2026-09-26 08:27:00 +08:00

tui_postgres.go

feat(store): api/reaper/offsite/migrate 按版本集合校验 schema，库比二进制新时拒绝启动；bootstrap 迁移前失败回滚宿主二进制

2026-09-25 01:46:33 +08:00

tui_preflight.go

feat(db): felis db 与迁移前快照在 felis-postgres 容器内运行客户端工具

2026-09-26 12:10:32 +08:00

tui_root_test.go

feat(db): felis db 与迁移前快照在 felis-postgres 容器内运行客户端工具

2026-09-26 12:10:32 +08:00

tui_root.go

feat(db): felis db 与迁移前快照在 felis-postgres 容器内运行客户端工具

2026-09-26 12:10:32 +08:00

tui_smtp_test.go

fix(api): 未配置 SMTP 时发码门统一 503 mail_unavailable 且不再把验证码写日志，非本机中继默认强制 STARTTLS（require_tls）

2026-09-25 17:25:05 +08:00

tui_smtp.go

fix(setup): SMTP 密码和上传桶密钥同时存进 /etc/felis，安装器每次从这里重建 Secret，看门狗和 breakGlass 在 k3s 宕机时也能读到

2026-09-27 00:22:22 +08:00

tui_storage_apply.go

fix(setup): SMTP 密码和上传桶密钥同时存进 /etc/felis，安装器每次从这里重建 Secret，看门狗和 breakGlass 在 k3s 宕机时也能读到

2026-09-27 00:22:22 +08:00

tui_storage.go

feat(submit): local + S3 backends for modpack upload contexts, installer-selectable

2026-07-02 23:38:46 +08:00

tui_styles.go

refactor(deploy): improved cloudflare walkthrough

2026-06-30 04:20:36 +08:00

tui_summary.go

feat(mail): deliver email one-time codes over SMTP and add the setup email screen

2026-07-20 10:24:52 +09:00

tui_theme.go

refactor(deploy): improved cloudflare walkthrough

2026-06-30 04:20:36 +08:00

tui_widgets_test.go

fix(tui): wrap the one-time setup URL so narrow terminals can't truncate it

2026-09-22 20:28:01 +08:00

tui_widgets.go

fix(tui): wrap the one-time setup URL so narrow terminals can't truncate it

2026-09-22 20:28:01 +08:00

update_test.go

feat(updater): 从 felis-postgres 容器读取 PostgreSQL 版本并改为随发布更新镜像

2026-09-26 12:17:00 +08:00

update_window_test.go

feat(update): felis update 读取维护窗口并报告当前是否在窗口内，窗口外应用前警告，面板与文档写明窗口为提示性

2026-09-25 18:42:51 +08:00

update.go

feat(updater): 从 felis-postgres 容器读取 PostgreSQL 版本并改为随发布更新镜像

2026-09-26 12:17:00 +08:00

version.go

build: pin line endings to LF so the embedded bootstrap.sh ships without CRs

2026-07-28 12:58:46 +09:00

watchdog_test.go

fix(offsite): 桶内记录写入主机，演练机只读不写也不给生产 owner 发告警，take-over 显式接管

2026-09-27 07:55:40 +08:00

watchdog.go

fix(offsite): 桶内记录写入主机，演练机只读不写也不给生产 owner 发告警，take-over 显式接管

2026-09-27 07:55:40 +08:00