Lemon-miaow e491e063cf fix(api): 消费 op-login 请求时要求已审批，fake 同步

2026-09-27 14:04:34 +08:00

..

account_notice.go

fix(migrate): 迁移确认只对做确认的会话在 10 分钟内有效，签发和兑换迁移码都给源账户邮箱发通知

2026-09-27 02:14:22 +08:00

api_test.go

fix(api): 消费 op-login 请求时要求已审批，fake 同步

2026-09-27 14:04:34 +08:00

api.go

fix(api): ownerOnly/adminOnly 包在已有的包装外层，路由的每层门禁都生效

2026-09-27 13:22:18 +08:00

audit_test.go

feat(api): 添加或删除 passkey、修改邮箱前须 5 分钟内用已有因子重新验证，变更后邮件通知账户，面板加确认对话框与修改邮箱入口

2026-09-25 14:47:54 +08:00

audit.go

fix(passkey): 断言时按凭据校验 UV，并把存储的 BE/BS 标志交给校验器，云同步 passkey 可以登录 (#9)

2026-09-26 07:12:20 +08:00

auth.go

fix(api): 删除未接通的 Access JWT 委托，外部面只认会话 cookie，admin 主机的 IP 判定只认安装指定的地址，文档与 OpenAPI 同步

2026-09-25 15:35:26 +08:00

backuper_wire_test.go

feat(api): add on-demand world backup endpoint and Job executor (§B4 Sync)

2026-07-07 10:04:30 +09:00

backuper.go

feat(restore): 恢复前默认为当前世界做安全快照并串接恢复 Job，快照失败则不恢复；并发恢复另一备份返回 409

2026-09-25 02:52:18 +08:00

cluster.go

fix(servers): 主人可放弃服务器、管理员可删除服务器，由 reaper 归档世界后释放或移除

2026-09-27 03:49:49 +08:00

console.go

fix(rcon): 多包回复在首包到达后发结束标记重组，单包上限放宽到 4106，命令带 ctx 与默认 10s 超时，console 走 ExecuteContext

2026-09-25 18:50:01 +08:00

errors.go

fix(api): 登录验证码与 passkey 挑战不再被他人的 start 作废，冷却内重复 start 照常 202，登录挑战按来源限量

2026-09-25 16:37:03 +08:00

handlers_access_test.go

feat(access): 服务器没装 LuckPerms 时权限与用户组操作返回 409 luckperms_missing，面板说明原因

2026-09-26 07:35:20 +08:00

handlers_access.go

feat(access): 服务器没装 LuckPerms 时权限与用户组操作返回 409 luckperms_missing，面板说明原因

2026-09-26 07:35:20 +08:00

handlers_account_migrate_test.go

fix(migrate): 兑换迁移码在双方认领锁下检查目标配额，超出返回 403 migrate_quota_exceeded 且码不消耗

2026-09-27 12:46:49 +08:00

handlers_account_migrate.go

fix(api): mc_uuid 统一校验为 UUID，非法值返回 400 bad_mc_uuid 并按规范形式存储

2026-09-27 12:57:40 +08:00

handlers_account_sessions_test.go

feat(api): 添加或删除 passkey、修改邮箱前须 5 分钟内用已有因子重新验证，变更后邮件通知账户，面板加确认对话框与修改邮箱入口

2026-09-25 14:47:54 +08:00

handlers_account_sessions.go

fix(api): 删除未接通的 Access JWT 委托，外部面只认会话 cookie，admin 主机的 IP 判定只认安装指定的地址，文档与 OpenAPI 同步

2026-09-25 15:35:26 +08:00

handlers_account_test.go

fix(quota): 回收的服务器保留资源规格，认领时按集群里的真实规格过配额并写回缓存

2026-09-26 23:28:18 +08:00

handlers_account.go

fix(api): mc_uuid 统一校验为 UUID，非法值返回 400 bad_mc_uuid 并按规范形式存储

2026-09-27 12:57:40 +08:00

handlers_allowlist_test.go

fix(allowlist): 唤醒名单可查看、可取消或恢复唤醒权限，换主人时清空

2026-09-27 02:55:30 +08:00

handlers_allowlist.go

fix(api): mc_uuid 统一校验为 UUID，非法值返回 400 bad_mc_uuid 并按规范形式存储

2026-09-27 12:57:40 +08:00

handlers_auth_email_test.go

fix(api): 未配置 SMTP 时发码门统一 503 mail_unavailable 且不再把验证码写日志，非本机中继默认强制 STARTTLS（require_tls）

2026-09-25 17:25:05 +08:00

handlers_auth_email.go

fix(api): 登录验证码与 passkey 挑战不再被他人的 start 作废，冷却内重复 start 照常 202，登录挑战按来源限量

2026-09-25 16:37:03 +08:00

handlers_auth_options_test.go

fix(api): 未配置 SMTP 时发码门统一 503 mail_unavailable 且不再把验证码写日志，非本机中继默认强制 STARTTLS（require_tls）

2026-09-25 17:25:05 +08:00

handlers_auth_options.go

fix(api): 未配置 SMTP 时发码门统一 503 mail_unavailable 且不再把验证码写日志，非本机中继默认强制 STARTTLS（require_tls）

2026-09-25 17:25:05 +08:00

handlers_auth.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_backup_now_test.go

feat(api): 内部面 token 按调用方拆分为 velocity/limbo/build/ops 并按路由限定调用方，审计来源区分调用方，安装器生成并下发各自 Secret，新增 felis rotate-token 轮换命令

2026-09-25 15:21:41 +08:00

handlers_backups_test.go

feat(api): 集群列表读改走 informer 缓存，审核队列、我的提交与备份列表改为服务端分页筛选并一次批量查构建，面板三页跟进

2026-09-25 18:13:21 +08:00

handlers_backups.go

feat(api): 集群列表读改走 informer 缓存，审核队列、我的提交与备份列表改为服务端分页筛选并一次批量查构建，面板三页跟进

2026-09-25 18:13:21 +08:00

handlers_console_test.go

feat(api): add felis-api service with permissions, modpack lane, and fleet read

2026-06-26 23:32:38 +09:00

handlers_console.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_create_test.go

fix(api): 服务器显示名称限 64 个可见字符，拒绝换行、控制符和不可见格式符

2026-09-27 13:30:28 +08:00

handlers_dbbackup_test.go

feat(db): 控制面 PG 定时备份、迁移前快照与原子恢复

2026-09-24 15:19:42 +08:00

handlers_dbbackup.go

feat(db): 控制面 PG 定时备份、迁移前快照与原子恢复

2026-09-24 15:19:42 +08:00

handlers_email_otp_test.go

fix(api): 未配置 SMTP 时发码门统一 503 mail_unavailable 且不再把验证码写日志，非本机中继默认强制 STARTTLS（require_tls）

2026-09-25 17:25:05 +08:00

handlers_email_otp.go

fix(api): 未配置 SMTP 时发码门统一 503 mail_unavailable 且不再把验证码写日志，非本机中继默认强制 STARTTLS（require_tls）

2026-09-25 17:25:05 +08:00

handlers_files_test.go

fix(files): 配置文件改为同目录临时文件 fsync 后原子改名写入，读取返回内容哈希、保存带期望哈希冲突返回 409，磁盘满返回 507，面板提示载入最新或仍然覆盖

2026-09-25 03:56:30 +08:00

handlers_files.go

test(api): 处理器测试的每次请求在包结束后对照 openapi 校验状态码、响应与 2xx 请求体，SetupAllowed 纳入一致性比对，补齐漏记的状态码并修正空列表回 null

2026-09-25 18:24:47 +08:00

handlers_hasjoined_test.go

fix(nano): screen unusable profiles per source instead of stopping the ladder (#55)

2026-09-23 21:21:21 +08:00

handlers_hasjoined.go

fix(nano): screen unusable profiles per source instead of stopping the ladder (#55)

2026-09-23 21:21:21 +08:00

handlers_internal_menu_test.go

fix(menu): 大厅菜单按玩家标出每台服能否启动及原因，自己的服排前面，状态改成中文

2026-09-27 05:02:33 +08:00

handlers_internal_wake_test.go

fix(velocity): 菜单加入和 /felis go 先查实时状态，运行中的服直接进入，内部 wake 对已运行服不再做启动权限校验

2026-09-26 21:21:59 +08:00

handlers_internal.go

fix(api): mc_uuid 统一校验为 UUID，非法值返回 400 bad_mc_uuid 并按规范形式存储

2026-09-27 12:57:40 +08:00

handlers_logstream_test.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

handlers_logstream.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

handlers_maintenance_test.go

fix(api): wake 与回档/备份/改文件按服务器互斥

2026-09-24 14:39:02 +08:00

handlers_mcuuid_test.go

fix(api): mc_uuid 统一校验为 UUID，非法值返回 400 bad_mc_uuid 并按规范形式存储

2026-09-27 12:57:40 +08:00

handlers_onboard_test.go

feat(auth)!: go fully passwordless and fix cross-check review findings

2026-07-20 04:47:32 +09:00

handlers_onboard.go

feat(api): 添加或删除 passkey、修改邮箱前须 5 分钟内用已有因子重新验证，变更后邮件通知账户，面板加确认对话框与修改邮箱入口

2026-09-25 14:47:54 +08:00

handlers_op_login_test.go

fix(api): op-login finish 拒绝审批后被停用或删除的账号

2026-09-27 14:00:33 +08:00

handlers_op_login.go

fix(api): op-login finish 拒绝审批后被停用或删除的账号

2026-09-27 14:00:33 +08:00

handlers_passkey_discoverable_test.go

fix(passkey): 断言时按凭据校验 UV，并把存储的 BE/BS 标志交给校验器，云同步 passkey 可以登录 (#9)

2026-09-26 07:12:20 +08:00

handlers_passkey_discoverable.go

fix(passkey): 断言时按凭据校验 UV，并把存储的 BE/BS 标志交给校验器，云同步 passkey 可以登录 (#9)

2026-09-26 07:12:20 +08:00

handlers_passkey_login_test.go

fix(passkey): 断言时按凭据校验 UV，并把存储的 BE/BS 标志交给校验器，云同步 passkey 可以登录 (#9)

2026-09-26 07:12:20 +08:00

handlers_passkey_test.go

fix(passkey): 删除 passkey 先确认并显示名称与注册时间，邮箱未验证时后端拒删最后一把，错误内联显示

2026-09-25 10:04:31 +08:00

handlers_passkey.go

fix(passkey): 断言时按凭据校验 UV，并把存储的 BE/BS 标志交给校验器，云同步 passkey 可以登录 (#9)

2026-09-26 07:12:20 +08:00

handlers_patch_test.go

fix(api): 服务器显示名称限 64 个可见字符，拒绝换行、控制符和不可见格式符

2026-09-27 13:30:28 +08:00

handlers_player_reclaim_test.go

feat(api): 内部面 token 按调用方拆分为 velocity/limbo/build/ops 并按路由限定调用方，审计来源区分调用方，安装器生成并下发各自 Secret，新增 felis rotate-token 轮换命令

2026-09-25 15:21:41 +08:00

handlers_player_reclaim.go

fix(api): mc_uuid 统一校验为 UUID，非法值返回 400 bad_mc_uuid 并按规范形式存储

2026-09-27 12:57:40 +08:00

handlers_qr_login_test.go

feat(auth)!: go fully passwordless and fix cross-check review findings

2026-07-20 04:47:32 +09:00

handlers_retire_test.go

fix(servers): 主人可放弃服务器、管理员可删除服务器，由 reaper 归档世界后释放或移除

2026-09-27 03:49:49 +08:00

handlers_retire.go

fix(servers): 主人可放弃服务器、管理员可删除服务器，由 reaper 归档世界后释放或移除

2026-09-27 03:49:49 +08:00

handlers_setup_lockdown_test.go

fix(api): 禁用用户与吊销会话合为一个事务，passkey 签名计数只增不减，引导检查遇到数据库故障返回 503

2026-09-25 13:29:52 +08:00

handlers_setup_test.go

fix(api): setup 链接在同一事务里消费并建会话，存储故障回 500 且链接仍可重试

2026-09-27 13:55:56 +08:00

handlers_setup.go

fix(api): setup 链接在同一事务里消费并建会话，存储故障回 500 且链接仍可重试

2026-09-27 13:55:56 +08:00

handlers_start_failed_test.go

fix(felis): 启动失败的服可在面板重试或停止，玩家入服时直接告知启动失败

2026-09-26 22:08:29 +08:00

handlers_stop_test.go

fix(api): 停服时 CR 已不存在返回 404 not_found，与唤醒一致

2026-09-27 12:49:46 +08:00

handlers_update_report_test.go

feat(update): 主机每日记录组件版本比对，面板更新页展示可用更新与应用命令

2026-09-25 21:50:49 +08:00

handlers_updates_shape_test.go

fix(updates): tag Window JSON so the persisted maintenance window round-trips

2026-07-01 18:26:42 +09:00

handlers_updates_test.go

feat(api): add admin API for the SysAdmin-set auto-update maintenance window

2026-07-01 18:17:07 +09:00

handlers_updates.go

feat(update): 主机每日记录组件版本比对，面板更新页展示可用更新与应用命令

2026-09-25 21:50:49 +08:00

handlers_user.go

fix(api): 服务器显示名称限 64 个可见字符，拒绝换行、控制符和不可见格式符

2026-09-27 13:30:28 +08:00

handlers_users_test.go

fix(quota): 配额表单整体替换，留空即不限、0 即不给、负数和越界拒收，超配额的服务器仍可调小

2026-09-27 02:26:03 +08:00

handlers_users.go

fix(api): mc_uuid 统一校验为 UUID，非法值返回 400 bad_mc_uuid 并按规范形式存储

2026-09-27 12:57:40 +08:00

images_logs_test.go

feat(api): add felis-api service with permissions, modpack lane, and fleet read

2026-06-26 23:32:38 +09:00

images_pin_test.go

fix(api): 未改动任何字段的 PATCH 返回空 patched 数组而非 null

2026-09-24 17:04:02 +08:00

images_test.go

feat(build): 扫描门按可配严重度拦截并可接受已知风险，留存 Trivy 报告与 CycloneDX SBOM，面板构建页展示扫描结果

2026-09-25 21:28:57 +08:00

images.go

feat(build): 扫描门按可配严重度拦截并可接受已知风险，留存 Trivy 报告与 CycloneDX SBOM，面板构建页展示扫描结果

2026-09-25 21:28:57 +08:00

internal_callers_test.go

feat(api): op-login 游戏内审批先展示目标账号、邮箱与发起来源，须输入账户名确认，velocity 显示审批卡片

2026-09-25 17:02:43 +08:00

jobstatus_test.go

fix(backup): 手动备份按服冷却、每服保留上限与独立保留期，容量驱逐不再删除回收世界的唯一副本

2026-09-24 19:58:59 +08:00

jobstatus.go

feat(backup): 玩过的世界每天在停服后自动打一个定时恢复点，按服按 owner 保留 7 个、90 天过期

2026-09-27 00:02:49 +08:00

k8scluster_maintenance_test.go

fix(felis): 启动失败的服可在面板重试或停止，玩家入服时直接告知启动失败

2026-09-26 22:08:29 +08:00

k8scluster_test.go

fix(servers): 主人可放弃服务器、管理员可删除服务器，由 reaper 归档世界后释放或移除

2026-09-27 03:49:49 +08:00

k8scluster.go

fix(servers): 主人可放弃服务器、管理员可删除服务器，由 reaper 归档世界后释放或移除

2026-09-27 03:49:49 +08:00

k8sjobstatus.go

feat(backup): 玩过的世界每天在停服后自动打一个定时恢复点，按服按 owner 保留 7 个、90 天过期

2026-09-27 00:02:49 +08:00

logstream.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

main_test.go

test(api): 处理器测试的每次请求在包结束后对照 openapi 校验状态码、响应与 2xx 请求体，SetupAllowed 纳入一致性比对，补齐漏记的状态码并修正空列表回 null

2026-09-25 18:24:47 +08:00

maintenance.go

fix(reaper): 回收前先停服并持有世界维护锁再归档，锁丢失不删卷；无世界卷的无主服务器只重置时钟不再重复回收

2026-09-25 03:31:50 +08:00

metrics_test.go

fix(store): 数据库连接池限 25 条并设语句与空闲事务超时，迁移锁固定在取锁的连接上释放，API 导出连接池指标

2026-09-25 13:25:45 +08:00

metrics.go

fix(store): 数据库连接池限 25 条并设语句与空闲事务超时，迁移锁固定在取锁的连接上释放，API 导出连接池指标

2026-09-25 13:25:45 +08:00

middleware_test.go

fix(api): validate inbound X-Request-Id before echo and audit persist

2026-07-01 21:07:08 +09:00

middleware.go

fix(api): 删除未接通的 Access JWT 委托，外部面只认会话 cookie，admin 主机的 IP 判定只认安装指定的地址，文档与 OpenAPI 同步

2026-09-25 15:35:26 +08:00

observe_test.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

observe.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

openapi_contract_test.go

test(api): 处理器测试的每次请求在包结束后对照 openapi 校验状态码、响应与 2xx 请求体，SetupAllowed 纳入一致性比对，补齐漏记的状态码并修正空列表回 null

2026-09-25 18:24:47 +08:00

openapi_parity_test.go

fix(allowlist): 唤醒名单可查看、可取消或恢复唤醒权限，换主人时清空

2026-09-27 02:55:30 +08:00

openapi_test.go

test(api): 处理器测试的每次请求在包结束后对照 openapi 校验状态码、响应与 2xx 请求体，SetupAllowed 纳入一致性比对，补齐漏记的状态码并修正空列表回 null

2026-09-25 18:24:47 +08:00

otp_lock_test.go

fix(auth): 公开登录门按来源限速并设全站发信上限，冷却表定期清理

2026-09-24 15:51:42 +08:00

otp_lock.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

passkey_uv_test.go

fix(passkey): 断言时按凭据校验 UV，并把存储的 BE/BS 标志交给校验器，云同步 passkey 可以登录 (#9)

2026-09-26 07:12:20 +08:00

pgrepo.go

fix(api): 消费 op-login 请求时要求已审批，fake 同步

2026-09-27 14:04:34 +08:00

quantity_test.go

fix(api): quantityToMB 按 MiB 向上取整，配额不再少算零头

2026-09-27 13:16:49 +08:00

ratelimit_test.go

fix(api): 登录验证码与 passkey 挑战不再被他人的 start 作废，冷却内重复 start 照常 202，登录挑战按来源限量

2026-09-25 16:37:03 +08:00

ratelimit.go

fix(api): 未配置 SMTP 时发码门统一 503 mail_unavailable 且不再把验证码写日志，非本机中继默认强制 STARTTLS（require_tls）

2026-09-25 17:25:05 +08:00

reauth_test.go

fix(passkey): 断言时按凭据校验 UV，并把存储的 BE/BS 标志交给校验器，云同步 passkey 可以登录 (#9)

2026-09-26 07:12:20 +08:00

reauth.go

fix(passkey): 断言时按凭据校验 UV，并把存储的 BE/BS 标志交给校验器，云同步 passkey 可以登录 (#9)

2026-09-26 07:12:20 +08:00

repo.go

fix(api): setup 链接在同一事务里消费并建会话，存储故障回 500 且链接仍可重试

2026-09-27 13:55:56 +08:00

restore_wire_test.go

feat(api): add felis-api service with permissions, modpack lane, and fleet read

2026-06-26 23:32:38 +09:00

restorechain_test.go

feat(restore): 恢复前默认为当前世界做安全快照并串接恢复 Job，快照失败则不恢复；并发恢复另一备份返回 409

2026-09-25 02:52:18 +08:00

restorechain.go

feat(restore): 恢复前默认为当前世界做安全快照并串接恢复 Job，快照失败则不恢复；并发恢复另一备份返回 409

2026-09-25 02:52:18 +08:00

restorer.go

feat(restore): 恢复前默认为当前世界做安全快照并串接恢复 Job，快照失败则不恢复；并发恢复另一备份返回 409

2026-09-25 02:52:18 +08:00

route_tiers_test.go

fix(api): ownerOnly/adminOnly 包在已有的包装外层，路由的每层门禁都生效

2026-09-27 13:22:18 +08:00

scheduledbackups_test.go

feat(backup): 玩过的世界每天在停服后自动打一个定时恢复点，按服按 owner 保留 7 个、90 天过期

2026-09-27 00:02:49 +08:00

scheduledbackups.go

feat(backup): 玩过的世界每天在停服后自动打一个定时恢复点，按服按 owner 保留 7 个、90 天过期

2026-09-27 00:02:49 +08:00

session.go

fix(api): setup 链接在同一事务里消费并建会话，存储故障回 500 且链接仍可重试

2026-09-27 13:55:56 +08:00

submissions_chunked_test.go

fix(submit): 分块上传的预算检查复用一分钟内读过的 blob 大小，存储读不到时回 503 让面板自动重试

2026-09-27 04:13:48 +08:00

submissions_test.go

feat(submit): 模组上传改为分片续传并显示进度，经 Cloudflare 边缘也能传满 1GiB

2026-09-25 22:39:43 +08:00

submissions.go

fix(submit): 分块上传的预算检查复用一分钟内读过的 blob 大小，存储读不到时回 503 让面板自动重试

2026-09-27 04:13:48 +08:00

util.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00