 TanXin
|
82643b9460
|
release: 发布 v1.9.0 一次性 SSH 分享版本 (#86)
## 发布说明
本次发布将 CloudSSH 升级至 `v1.9.0`，新增默认关闭、可选启用的一次性 SSH 授权分享与分享会话专用审计。
## 主要变更
- 使用仅含 256 位随机能力凭证的分享链接，持久层只保存哈希，链接只能领取一次。
- 支持独立的领取有效期、最长会话时间、所有者实时撤销和连接到期关闭。
- 接收者明确同意审计后进入受限会话，仅可使用终端与 SFTP。
- 分享会话禁用 AI Agent、自动重连、OS 检测、元数据更新、主机指纹替换及全链路 `keyboard-interactive`。
- 新增 `SSHShareDO`，记录会话生命周期、SFTP 请求/结果和终端 PTY 输出；审计失败或达到容量上限时关闭会话。
- 增加 `ENABLE_SSH_SHARING` 部署配置、中英文说明和完整安全回归。
## 安全边界
- 原始分享凭证不会进入 SSH Durable Object 或持久层，领取后仅签发 60 秒有效的连接票据。
- 分享链要求目标及全部跳板节点已有可信路径级主机指纹，并始终启用严格主机密钥签名验证。
- PTY 输出审计不是目标机级强审计，文档已明确其覆盖范围和限制。
## 验证
- Worker 与前端类型检查：通过
- 单元与集成测试：584 项通过
- Chromium/WebKit 浏览器回归：通过（1 项按测试条件跳过）
- 前端生产构建：通过
- Wrangler 干运行：通过，正确识别 3 个 Durable Object 绑定
- `git diff --check`：通过
Refs #84
Issue #84 保持开启，用于继续收集分享功能的实际使用反馈和后续需求。
|
2026-08-16 12:35:58 +08:00 |
|
|
TanXinandTanXin
|
db4bbcfc44
|
release: 发布 v1.7.0 (#73)
## 发布概述
发布 CloudSSH v1.7.0，增加可选的 GitHub 用户访问限制与私有实例模式，并包含同期的依赖、构建和类型安全加固。
## 主要变化
- 新增 `GITHUB_ALLOWED_USER_IDS`，按稳定的 GitHub 数字用户 ID 限制允许登录的账号。
- 新增 `REQUIRE_GITHUB_AUTH`，启用后禁止匿名 SSH；与白名单组合后仅允许指定 GitHub 用户使用实例。
- 在 OAuth 回调、既有 session、一次性连接令牌和 WebSocket 升级路径持续执行后端访问策略校验。
- 强制登录模式下校验一次性连接令牌与当前 GitHub 用户的归属关系。
- 未登录页面新增强制 GitHub 登录状态，并同步更新中英文部署与配置文档。
- DOMPurify 升级至 3.4.13，并完善前端构建产物校验、忽略规则和服务器保存响应类型。
## 版本与文档
- `package.json` 版本更新为 `1.7.0`。
- `CHANGELOG.md` 新增 `1.7.0` 发布记录（2026-08-11）。
## 验证
- Worker 与前端 TypeScript 类型检查通过
- 36 个测试文件、548 项单元与集成测试通过
- 32 项 Chromium E2E 与无障碍测试通过
- 生产前端构建与 Worker 内嵌生成通过
- test 分支 CI
与测试环境部署通过：https://github.com/newbietan/CloudSSH/actions/runs/31460428306
- `git diff --check` 通过
---------
Co-authored-by: TanXin <tanxin@example.com>
|
2026-08-11 13:19:41 +08:00 |
|
|
TanXin
|
e5fcddce7f
|
release: v1.4.0 — 升级 Theme V2 与在线主题编辑体验 (#52)
升级 Theme V2 界面风格系统、GitHub Pages 在线主题编辑器与登录账号主题同步，并补齐主题数据安全校验、首屏性能优化和相关回归测试。
完整变更请参阅 CHANGELOG.md。
|
2026-07-30 15:11:09 +08:00 |
|
|
TanXinandTanXin
|
2a93044850
|
release: v1.3.2 — 完善质量门禁、服务器与 SFTP 管理及 Agent 上下文 (#46)
## 版本概述
发布 CloudSSH v1.3.2。
本版本建立完整的发布前质量门禁，增强服务器标签与分页、SFTP 多选批处理，并将终端选区询问 Agent
调整为可预览、可移除的上下文附件，避免未经用户补充问题就直接发送。
## 主要变更
### 质量门禁与可复现构建
- `test` 与 `main` 部署前执行冻结锁文件安装、Worker/前端类型检查、单元与集成测试、生产构建、Playwright 浏览器
E2E 和 axe 无障碍回归。
- 构建流程不再隐式安装依赖，并校验唯一 JS/CSS 入口，保证 Worker 内联产物可复现。
- 新增服务器分页、Agent 上下文及无障碍浏览器回归。
### 服务器管理
- 服务器配置支持最多 10 个规范化标签，并持久化到 UserDBDO SQLite。
- 服务器列表支持标签筛选，搜索与标签变化时自动回到第一页。
- 每页固定展示 9 张服务器卡片。
### SFTP 文件管理
- 支持普通单选、`Cmd/Ctrl` 切换选择、`Shift` 连选及全选。
- 支持批量文件下载和批量删除。
- 批量下载复用顺序下载队列，批量删除等待全部结果后统一刷新。
### Agent 终端选区上下文
- “询问 AI 助手”不再自动发送终端选区。
- 选区作为当前标签独立的上下文附件加入输入区，支持来源和大小展示、展开预览、替换及移除。
- 用户必须补充问题后才能发送；选区被明确标记为非可信分析数据，不代表操作授权，也不能覆盖用户指令。
- 补充成功发送清理、失败保留、会话隔离和无障碍回归。
### 文档与版本
- 根版本号升级至 `1.3.2`。
- 按 Keep a Changelog 规范更新 `CHANGELOG.md`。
- 同步更新中英文 README、测试说明和项目维护索引。
## 验证结果
- `pnpm run typecheck`：通过。
- `pnpm test`：26 个测试文件、421 个测试用例全部通过。
- `pnpm run build:frontend`：生产前端构建及 Worker HTML 内联成功。
- `pnpm run test:e2e`：4 项 Chromium E2E 与 axe 无障碍回归全部通过。
- `git diff --check`：通过。
## 备注
- 构建仍存在原有的 JavaScript 单包体积和动态/静态导入提示，不影响本次发布。
---------
Co-authored-by: TanXin <tanxin@example.com>
|
2026-07-28 13:57:03 +08:00 |
|
|
TanXinandTanXin
|
dc6fba5ce2
|
fix: 修复安全漏洞与逻辑缺陷并更新前端构建产物 (#24)
追加一次安全更新：
- 主要修复由Copilot提出的问题点
Co-authored-by: TanXin <tanxin@example.com>
|
2026-07-08 22:56:37 +08:00 |
|
|
TanXin
|
06a79a33c2
|
feat: SSH 协议增强、文件传输优化及多标签页支持
SSH 协议层:
- 新增 Curve25519 密钥交换算法支持
- 新增 AES-CTR 加密模式 (aes256-ctr, aes192-ctr, aes128-ctr)
- 新增 HMAC 完整性校验 (hmac-sha2-256, hmac-sha2-512, hmac-sha1)
- 优化算法协商和密钥派生流程
前端:
- 文件传输从 Zmodem 迁移到 trzsz，支持拖拽上传和 tmux 兼容
- 新增多标签页 SSH 支持（登录用户可在新标签页打开独立终端）
- 修复 WebSocket 二进制数据处理问题
后端:
- 恢复 Hibernation API 支持长连接
- 兼容 Dropbear 等不发送 shell 确认的 SSH 服务器
- 关闭调试日志
构建:
- 迁移到 pnpm 包管理器
- 添加 GitHub Actions 自动部署
|
2026-06-23 13:57:11 +08:00 |
|
|
TanXin
|
bdc8d0da17
|
fix: 修复前端多个问题
- 修复 favicon 未加载：构建脚本未内联 public/favicon.svg
- 修复终端重连残留：断开连接后清空终端内容和状态
- 修复 sz 下载文件损坏：将 Uint8Array 转为普通数组传给 save_to_disk
- 修复 rz 上传失败：input 元素过早移除导致 onchange 无法触发
|
2026-06-22 16:04:02 +08:00 |
|
|
GreenhandTan
|
ddf2156103
|
fix: 修复前端资源内嵌时由于 String.replace 占位符解析引发的乱码与DOM损坏问题
|
2026-06-14 09:21:19 +08:00 |
|
|
GreenhandTan
|
5ed25efe6f
|
fix: 修复SSH自定义协议连接缺陷并优化前端集成构建流程
|
2026-06-14 09:12:46 +08:00 |
|