wangdefa/oci-portal
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 18 Wiki Activity

18 Releases 18 Tags

RSS Feed
  • v0.1.0 dbba1f4905
    Compare

    v0.1.0
    CI / test (push) Successful in 30s
    Details
    Release / release (push) Successful in 49s
    Details
    Stable

    wangdefa released this 2026-07-10 17:38:34 +08:00 | 36 commits to main since this release

    Added

    • 通知渠道扩展：Webhook（Slack / 飞书 / 钉钉 / 企微预设）、ntfy、Bark、SMTP 邮件与 Telegram 五渠道并存，逐渠道推送互不影响，密钥加密落库
    • 审计告警规则：按租户 / 事件 / 资源 / 来源 IP（CIDR in|notin）组合匹配，阈值窗口计数与冷却，命中即推送模板通知
    • 撤销全部会话：POST /auth/revoke-sessions 使全部旧令牌立即失效，响应携带操作者的新令牌
    • 租户暂停状态识别：测活经账户 capabilities 判定 suspended，独立于存活 / 失效展示
    • 抢机成功通知补全实例明细：租户别名、区域别名、类型与配置、镜像、公网 IPv4 与 root 密码

    Changed

    • 敏感身份操作（修改凭据、TOTP 开关、外部身份绑定 / 解绑、密码登录开关）成功后令牌版本递增：全部旧 JWT 立即失效，响应返回新令牌无感续期（原 204 改为 200 + token）
    • 管理员徽标与管理员组识别支持双候选组名（Administrators / OCI_Administrators）
    • Release 流程：前端产物版本由 DASH_VERSION 显式固定并做 sha256 校验，二进制附 SHA256SUMS；docker-compose 示例默认只绑定 127.0.0.1
    • README 新增「反向代理」小节（Caddy / nginx / Traefik 示例与路由前缀清单）

    Fixed

    • 删除租户改为单事务清理全部关联本地数据（任务及日志、测活 / 成本快照、回传事件、告警规则、AI 渠道、Webhook 密钥），等待在途任务执行结束，迟到写入不再残留孤儿数据

    Security

    • 实例 root 密码收敛：实例详情默认掩码、点击查看，串口控制台不再提供「复制 root 密码」
    • JWT 令牌版本机制：凭据 / TOTP / 外部身份 / 登录策略变更即失效全部旧令牌
    • HTTP 入口加固：显式读写超时与优雅关闭、请求体上限（面板 1MB / AI 网关 10MB）、登录字段长度上限、登录守卫条目数有界
    • 出错响应脱敏：内部错误只返回固定文案 + requestId，完整原因写服务端日志；GORM SQL 日志参数化输出，不再记录实参
    Downloads