Lemon-miaow fde677c07e fix(panel): 本人与所有者账户的禁用和删除按钮提前锁定并说明原因，角色改为只读，后端拒绝改用专用错误码 self_protected 与 owner_protected

2026-09-25 13:20:01 +08:00

..

api_test.go

fix(panel): 服务器列表的归属与可认领改由后端按账号判定，无邮箱管理员也能认出自己的服务器，所有者查询失败时显示未知且不给认领

2026-09-25 12:36:38 +08:00

api.go

fix(panel): 构建记录改由服务端分页列表提供，任何浏览器与管理员都能看到并取消进行中的构建，列表刷新失败保留原行并提示

2026-09-25 12:28:22 +08:00

audit_test.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

audit.go

fix(images): 服务器镜像在创建时固定到仓库 digest，更换镜像需确认备份，安装器重建前先固定旧服并推送不可变版本标签

2026-09-24 16:57:38 +08:00

auth.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

backuper_wire_test.go

feat(api): add on-demand world backup endpoint and Job executor (§B4 Sync)

2026-07-07 10:04:30 +09:00

backuper.go

feat(restore): 恢复前默认为当前世界做安全快照并串接恢复 Job，快照失败则不恢复；并发恢复另一备份返回 409

2026-09-25 02:52:18 +08:00

cluster.go

feat(servers): 新建服务器默认空闲 10 分钟自动停服，面板可调，converge 回填旧服，系统服不休眠

2026-09-24 16:12:53 +08:00

console.go

feat(api): add felis-api service with permissions, modpack lane, and fleet read

2026-06-26 23:32:38 +09:00

errors.go

fix(passkey): 删除 passkey 先确认并显示名称与注册时间，邮箱未验证时后端拒删最后一把，错误内联显示

2026-09-25 10:04:31 +08:00

handlers_access_test.go

feat(panel): player management

2026-07-02 03:30:50 +08:00

handlers_access.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_account_migrate_test.go

feat(account): migrate a live account's owned servers to a new account (§B3 inherit)

2026-07-05 20:50:48 +09:00

handlers_account_migrate.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_account_test.go

fix(api): in-game identity resolution and link takeover ignore dead accounts

2026-09-23 05:40:29 +08:00

handlers_account.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_auth_email_test.go

fix(api): dead accounts cannot log in, hold sessions, or keep identity assets

2026-09-23 05:28:32 +08:00

handlers_auth_email.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_auth_options_test.go

feat(auth): migrate console login to passwordless

2026-07-04 21:47:12 +09:00

handlers_auth_options.go

fix(auth): 公开登录门按来源限速并设全站发信上限，冷却表定期清理

2026-09-24 15:51:42 +08:00

handlers_auth.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_backup_now_test.go

fix(backup): 手动备份按服冷却、每服保留上限与独立保留期，容量驱逐不再删除回收世界的唯一副本

2026-09-24 19:58:59 +08:00

handlers_backups_test.go

feat(backup): 归档先写 .partial 再 fsync 改名并记录 sha256，删除原件前回读校验，reaper 抽样巡检与清扫半截归档，保留权限与 mtime，面板标出损坏与已校验

2026-09-25 03:16:06 +08:00

handlers_backups.go

feat(backup): 归档先写 .partial 再 fsync 改名并记录 sha256，删除原件前回读校验，reaper 抽样巡检与清扫半截归档，保留权限与 mtime，面板标出损坏与已校验

2026-09-25 03:16:06 +08:00

handlers_console_test.go

feat(api): add felis-api service with permissions, modpack lane, and fleet read

2026-06-26 23:32:38 +09:00

handlers_console.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_create_test.go

feat(api): add felis-api service with permissions, modpack lane, and fleet read

2026-06-26 23:32:38 +09:00

handlers_dbbackup_test.go

feat(db): 控制面 PG 定时备份、迁移前快照与原子恢复

2026-09-24 15:19:42 +08:00

handlers_dbbackup.go

feat(db): 控制面 PG 定时备份、迁移前快照与原子恢复

2026-09-24 15:19:42 +08:00

handlers_email_otp_test.go

fix(auth): enforce the verified-email uniqueness that email login assumes

2026-09-23 03:19:35 +08:00

handlers_email_otp.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_files_test.go

fix(files): 配置文件改为同目录临时文件 fsync 后原子改名写入，读取返回内容哈希、保存带期望哈希冲突返回 409，磁盘满返回 507，面板提示载入最新或仍然覆盖

2026-09-25 03:56:30 +08:00

handlers_files.go

fix(files): 配置文件改为同目录临时文件 fsync 后原子改名写入，读取返回内容哈希、保存带期望哈希冲突返回 409，磁盘满返回 507，面板提示载入最新或仍然覆盖

2026-09-25 03:56:30 +08:00

handlers_hasjoined_test.go

fix(nano): screen unusable profiles per source instead of stopping the ladder (#55)

2026-09-23 21:21:21 +08:00

handlers_hasjoined.go

fix(nano): screen unusable profiles per source instead of stopping the ladder (#55)

2026-09-23 21:21:21 +08:00

handlers_internal_menu_test.go

feat(api): add felis-api service with permissions, modpack lane, and fleet read

2026-06-26 23:32:38 +09:00

handlers_internal_wake_test.go

feat(api): let in-game staff manage any server without claiming it

2026-07-20 11:10:23 +09:00

handlers_internal.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

handlers_logstream_test.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

handlers_logstream.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

handlers_maintenance_test.go

fix(api): wake 与回档/备份/改文件按服务器互斥

2026-09-24 14:39:02 +08:00

handlers_onboard_test.go

feat(auth)!: go fully passwordless and fix cross-check review findings

2026-07-20 04:47:32 +09:00

handlers_onboard.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_op_login_test.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_op_login.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_passkey_discoverable_test.go

feat(passkey): advance sign_count, reject clone-warned assertions

2026-07-05 16:02:30 +09:00

handlers_passkey_discoverable.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_passkey_login_test.go

fix(passkey): serve flat WebAuthn options to register and username login

2026-07-16 13:26:56 +09:00

handlers_passkey_test.go

fix(passkey): 删除 passkey 先确认并显示名称与注册时间，邮箱未验证时后端拒删最后一把，错误内联显示

2026-09-25 10:04:31 +08:00

handlers_passkey.go

fix(passkey): 删除 passkey 先确认并显示名称与注册时间，邮箱未验证时后端拒删最后一把，错误内联显示

2026-09-25 10:04:31 +08:00

handlers_patch_test.go

fix(images): 服务器镜像在创建时固定到仓库 digest，更换镜像需确认备份，安装器重建前先固定旧服并推送不可变版本标签

2026-09-24 16:57:38 +08:00

handlers_player_reclaim_test.go

feat(auth): migrate console login to passwordless

2026-07-04 21:47:12 +09:00

handlers_player_reclaim.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_qr_login_test.go

feat(auth)!: go fully passwordless and fix cross-check review findings

2026-07-20 04:47:32 +09:00

handlers_setup_lockdown_test.go

fix(setup): stop the forced-onboarding gate trapping players who have no email

2026-07-22 14:40:28 +09:00

handlers_setup_test.go

test: use placeholder domains in setup and system-server tests

2026-09-22 12:43:54 +09:00

handlers_setup.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_updates_shape_test.go

fix(updates): tag Window JSON so the persisted maintenance window round-trips

2026-07-01 18:26:42 +09:00

handlers_updates_test.go

feat(api): add admin API for the SysAdmin-set auto-update maintenance window

2026-07-01 18:17:07 +09:00

handlers_updates.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

handlers_user.go

fix(panel): 服务器列表的归属与可认领改由后端按账号判定，无邮箱管理员也能认出自己的服务器，所有者查询失败时显示未知且不给认领

2026-09-25 12:36:38 +08:00

handlers_users_test.go

fix(panel): 本人与所有者账户的禁用和删除按钮提前锁定并说明原因，角色改为只读，后端拒绝改用专用错误码 self_protected 与 owner_protected

2026-09-25 13:20:01 +08:00

handlers_users.go

fix(panel): 本人与所有者账户的禁用和删除按钮提前锁定并说明原因，角色改为只读，后端拒绝改用专用错误码 self_protected 与 owner_protected

2026-09-25 13:20:01 +08:00

images_logs_test.go

feat(api): add felis-api service with permissions, modpack lane, and fleet read

2026-06-26 23:32:38 +09:00

images_pin_test.go

fix(api): 未改动任何字段的 PATCH 返回空 patched 数组而非 null

2026-09-24 17:04:02 +08:00

images_test.go

fix(panel): 构建记录改由服务端分页列表提供，任何浏览器与管理员都能看到并取消进行中的构建，列表刷新失败保留原行并提示

2026-09-25 12:28:22 +08:00

images.go

fix(panel): 构建记录改由服务端分页列表提供，任何浏览器与管理员都能看到并取消进行中的构建，列表刷新失败保留原行并提示

2026-09-25 12:28:22 +08:00

jobstatus_test.go

fix(backup): 手动备份按服冷却、每服保留上限与独立保留期，容量驱逐不再删除回收世界的唯一副本

2026-09-24 19:58:59 +08:00

jobstatus.go

feat(restore): 恢复前默认为当前世界做安全快照并串接恢复 Job，快照失败则不恢复；并发恢复另一备份返回 409

2026-09-25 02:52:18 +08:00

k8scluster_maintenance_test.go

fix(api): wake 与回档/备份/改文件按服务器互斥

2026-09-24 14:39:02 +08:00

k8scluster_test.go

feat(servers): 新建服务器默认空闲 10 分钟自动停服，面板可调，converge 回填旧服，系统服不休眠

2026-09-24 16:12:53 +08:00

k8scluster.go

feat(operator): 平台升级不再重启运行中的游戏服，registry 清理保留游戏 pod 在用的镜像

2026-09-24 23:52:30 +08:00

k8sjobstatus.go

feat(restore): 恢复前默认为当前世界做安全快照并串接恢复 Job，快照失败则不恢复；并发恢复另一备份返回 409

2026-09-25 02:52:18 +08:00

logstream.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

main_test.go

test(api): keep the package's tests off the live mojang profile api

2026-09-22 13:31:53 +09:00

maintenance.go

fix(reaper): 回收前先停服并持有世界维护锁再归档，锁丢失不删卷；无世界卷的无主服务器只重置时钟不再重复回收

2026-09-25 03:31:50 +08:00

metrics_test.go

feat(api): serve felis_* metrics on the internal face (build-failure counter's only scrape path)

2026-09-23 16:17:50 +08:00

metrics.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

middleware_test.go

fix(api): validate inbound X-Request-Id before echo and audit persist

2026-07-01 21:07:08 +09:00

middleware.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

observe_test.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

observe.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00

openapi_parity_test.go

test(panel): 加组件测试与浏览器冒烟、hooks lint、OpenAPI 双向类型对齐，修复 CI 类型检查空转、列表不显示服务器名称与玩家停服不确认

2026-09-25 10:47:19 +08:00

openapi_test.go

feat(panel): implement user management administration panel with sessions and minecraft link support

2026-07-04 04:08:14 +08:00

otp_lock_test.go

fix(auth): 公开登录门按来源限速并设全站发信上限，冷却表定期清理

2026-09-24 15:51:42 +08:00

otp_lock.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

pgrepo.go

fix(panel): 服务器列表的归属与可认领改由后端按账号判定，无邮箱管理员也能认出自己的服务器，所有者查询失败时显示未知且不给认领

2026-09-25 12:36:38 +08:00

ratelimit_test.go

fix(auth): 公开登录门按来源限速并设全站发信上限，冷却表定期清理

2026-09-24 15:51:42 +08:00

ratelimit.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

repo.go

fix(panel): 服务器列表的归属与可认领改由后端按账号判定，无邮箱管理员也能认出自己的服务器，所有者查询失败时显示未知且不给认领

2026-09-25 12:36:38 +08:00

restore_wire_test.go

feat(api): add felis-api service with permissions, modpack lane, and fleet read

2026-06-26 23:32:38 +09:00

restorechain_test.go

feat(restore): 恢复前默认为当前世界做安全快照并串接恢复 Job，快照失败则不恢复；并发恢复另一备份返回 409

2026-09-25 02:52:18 +08:00

restorechain.go

feat(restore): 恢复前默认为当前世界做安全快照并串接恢复 Job，快照失败则不恢复；并发恢复另一备份返回 409

2026-09-25 02:52:18 +08:00

restorer.go

feat(restore): 恢复前默认为当前世界做安全快照并串接恢复 Job，快照失败则不恢复；并发恢复另一备份返回 409

2026-09-25 02:52:18 +08:00

session.go

fix(audit): 审计按账号 id 归属并记录来源 IP/UA，登录失败与限速入审计和指标，写入失败计数告警

2026-09-24 16:02:44 +08:00

submissions_test.go

fix(submit): 审阅绑定上下文 sha256，批准须带摘要，构建只从内部 API 取上下文并校验字节

2026-09-24 22:24:50 +08:00

submissions.go

feat(submit): 上传存储全局上限、磁盘余量检查，被拒上下文 7 天后回收

2026-09-24 23:10:40 +08:00

util.go

feat(api): 访问日志与 HTTP/运行时指标、安全响应头与面板 CSP、跨站写拦截、请求体读截止、SSE 定期重鉴权与续传、404/405/413 信封、status 按所有权裁剪、停机并发排空

2026-09-25 02:14:08 +08:00