 chenxin
|
f90e450359
|
🔧 fix(deploy): nginx 模板自带 443 配置，防止 --sync-nginx 覆盖证书段
- 原模板仅 80，443 依赖 certbot --nginx 注入，--sync-nginx 整文件覆盖会抹掉注入配置导致证书回退
- 检测 /etc/letsencrypt/live/<域名>/ 证书存在时自动启用 443，80 仅留 ACME 验证与 301 跳转
- certbot 改用 certonly --webroot，不再改写 nginx 配置；反代 location 抽取为 80/443 共享段
|
2026-10-10 12:58:25 +08:00 |
|
|
chenxin
|
49d0a371fb
|
✨ feat(video): 新增视频 CENC 解密与流式代理播放
- 逆向 SpadeA(黑桃A) PlayAuth 混淆，从 spade_a 还原 AES-128 内容密钥
- 实现 cenc-aes-ctr MP4 解密（senc 逐样本 CTR + stsd entry 修复），实测可播放
- 新增 /video/proxy/{key} 代理：稳定 key + 磁盘缓存（二次命中提速 130x）+
http.ServeContent 支持 Range/206/seek 流式播放
- /video 接口新增 output(url/proxy，默认 proxy) 与 quality(max/720p/档位key) 参数，
可由 config fanqie.video.* 配置默认值；无匹配清晰度时明确报错
- 代理映射复用 audio_cache 存储，抽取 loadMediaProxyEntry 共用；挂接 7 天缓存清理
- deploy.sh 新增 --sync-nginx：备份→重写→校验→失败自动回滚，同步视频代理段配置
|
2026-10-10 12:58:25 +08:00 |
|
|
chenxin
|
e3d96ca637
|
✨ feat(database): 完善请求日志体系并为全表补充时间字段
- request_log 新增 user_agent 列（含旧表 ALTER 迁移）及 ip/status 索引，记录解码后的明文 query（含 key，不脱敏）
- 请求日志批量写入改为多值 INSERT 单次往返，替代事务逐条 Exec
- 新增按本地时区分天聚合查询，状态页展示今日请求量与近 7 天请求趋势（峰值日高亮）
- 新增 TZ 时区支持：.env 配置 TZ 后日志时间戳与状态页全部时间统一生效，二进制内嵌 tzdata 保证容器可用
- 五张表统一补齐 created_at/updated_at 字段，启动时自动补列并按业务时间回填旧行
- device_pool 的 device_header 增加唯一约束；audio_cache 写入改为 UPSERT 修复同 key 重复报错
- 状态页"最近请求"新增 UA 列与限流状态显示；config.yaml 暴露 rate_limit_qps 配置并默认启用请求日志
- deploy.sh 同名版本默认拒绝覆盖，新增 --force/-f 参数显式允许覆盖
|
2026-10-09 22:12:17 +08:00 |
|
|
chenxin
|
bf49805bb6
|
🐛 fix(deploy): 修复服务存在性检测误判导致服务未启动
- systemctl list-unit-files | grep -q 在 pipefail 下：grep -q 匹配后提前退出，
systemctl 因 SIGPIPE 返回 141，管道整体判假，误走"服务不存在"分支
- 改用 systemctl cat 检测，无管道且不依赖输出格式
|
2026-10-09 15:58:55 +08:00 |
|
|
chenxin
|
889c399a0b
|
🚀 deploy(build): 新增一键部署脚本与构建工具链
- 新增 deploy.sh：编译部署、systemd/Nginx 初始化、软链接版本管理与交互式回滚、部署后 /healthz 健康自检、certbot 自动申请 HTTPS 证书与续期重载 Hook
- 新增 .deploy.env.example 部署配置模板，.deploy.env（不入库）覆盖脚本默认值，路径默认由 APP_NAME 派生，CERT_EMAIL 默认 admin@域名
- 新增 Makefile：build / build-linux 交叉编译 / test（含 go vet）/ clean
- main.go 新增 Version/BuildTime 变量，使 -ldflags -X 注入生效并在启动日志打印
- systemd 工作目录改为代码目录，修复 config.yaml/.env/cache.db 相对路径加载失败
- .gitignore 忽略 .deploy.env 与 fanqie-* 编译产物；README 新增部署章节与 HTTPS 说明
|
2026-10-09 15:53:21 +08:00 |
|