|
|
832ed063a0
|
🔒 fix(auth): 管理面板添加 API Key 鉴权
- 移除 /api/ 路由的鉴权豁免，所有数据接口必须携带 API Key
- 仅 /healthz 和 /admin/（HTML 页面壳）免鉴权
- 前端新增登录遮罩层，401 时弹出 API Key 输入框
- Key 存储在 sessionStorage，所有 API 请求自动附加 X-API-Key header
- 支持 ?apiKey=xxx URL 参数自动登录（登录后从 URL 移除避免泄露）
|
2026-05-04 19:01:32 +08:00 |
|
|
|
783049257e
|
♻️ refactor(command): 黑白名单过滤从 AND 改为 OR 逻辑
- 白名单模式：用户在名单 OR 群在名单 → 放行
- 黑名单模式：用户在名单 OR 群在名单 → 拒绝
- 名单为空时表示不限制
- 更新前端提示说明 OR 逻辑的语义
|
2026-05-04 00:05:18 +08:00 |
|
|
|
58e53c8aec
|
✨ feat(command): 黑白名单开关、自动保存与管理界面重构
- 新增 list_enabled 开关控制是否启用名单过滤
- 表单变更后 800ms 自动保存，去掉手动保存按钮
- Header 显示"未保存"指示器，保存中 toast 提示
- 内容区限制最大宽度 900px，优化宽屏显示
- 侧边栏增加圆角选中态，运行状态带脉冲动画
- 白名单模式灰掉黑名单输入，关闭名单时显示遮罩
- 命令测试结果增加成功/失败颜色反馈
- 回调格式改用等宽字体代码块
|
2026-05-03 21:56:48 +08:00 |
|
|
|
f82363f45f
|
♻️ refactor(command): 配置系统从 SQLite 迁移至 YAML 并修复白名单失效
- 用 CommandConfig dataclass 单例替代模块级变量，解决 from import 造成的本地绑定不随 global 更新的 bug
- 删除 db.py，改用 settings.yaml 存储动态配置，首次启动自动创建并合并 .env 默认值
- 新增文件轮询 watcher（2 秒），检测 YAML 变更自动热重载
- 管理界面 API 改为直接读写 YAML，即时生效
- 依赖 aiosqlite 替换为 pyyaml
|
2026-05-03 18:23:29 +08:00 |
|
|
|
9ffe78a9c2
|
✨ feat(command): 添加动态配置、黑白名单与后台管理界面
- 新增 SQLite 数据库层（db.py）持久化命令监听配置，支持热更新无需重启
- 命令过滤从白名单扩展为黑白名单双模式（COMMAND_LIST_MODE: allow/deny）
- 新增后台管理页面 /admin/，侧边栏布局，支持在线修改所有命令监听配置
- 新增 REST API：GET/PUT /api/settings、POST /api/settings/reload
- 新增 rebuild_pattern() 支持配置变更后正则动态重编译
- 中间件放行 /admin 和 /api 路径免鉴权
- 添加 aiosqlite 依赖
|
2026-05-03 15:22:53 +08:00 |
|
