 Yunling Zhang
|
a730929bf6
|
docs: 记录第二轮 4 项修复、litmus 前后对比与已知偏差
- SPEC 同步：未知账号 401、只读含 LOCK/UNLOCK、client /me
- 完成报告新增 §0：修复前后原始输出、litmus 四段 summary、逐条定性
|
2026-09-28 17:39:59 +08:00 |
|
|
Yunling Zhang
|
673dcef340
|
chore(server): gofmt 排序 admin.go 导入分组
|
2026-09-28 17:39:13 +08:00 |
|
|
Yunling Zhang
|
73f253581a
|
feat(client): 新增 GET /api/client/me，刷新后显示当前账号名
- 会话内返回账号名与只读标记，不含口令
- client 页加载列表后拉取 me，顶栏展示账号名，刷新不丢失
|
2026-09-28 17:38:20 +08:00 |
|
|
Yunling Zhang
|
5417c747aa
|
fix(server): 不存在的账号返回 401 而非 404，避免泄漏账号存在性
未知账号与未认证/停用账号统一返回 401 + WWW-Authenticate。
新增 account_test.go 验证带/不带凭据均为 401。
|
2026-09-28 17:38:16 +08:00 |
|
|
Yunling Zhang
|
068ccf7560
|
fix(webdav): 只读账号拒绝 LOCK/UNLOCK，返回 403
LOCK 会改变服务端锁状态并可能创建资源，属于写操作；
UNLOCK 一并对齐，避免只读账号出现不一致语义。
|
2026-09-28 17:38:16 +08:00 |
|
|
Yunling Zhang
|
6a3689d17d
|
feat(webdav): 实现死属性持久化（PROPPATCH/PROPFIND/COPY/MOVE/DELETE）
- 新增 deadPropFS，包装 webdav.Dir 并让 File 实现 DeadPropsHolder
- sidecar 存于数据目录 davprops/<user>/（账号 root 之外），
从结构上保证不污染用户可见目录与用量统计
- COPY/MOVE/DELETE/remove 跟随并清理死属性
- 新增 deadprops_test.go 覆盖读写/复制/移动/删除/隐藏
|
2026-09-28 17:38:06 +08:00 |
|
|
Yunling Zhang
|
d32600dd27
|
docs: 更新状态、运行说明与完成报告
|
2026-09-28 16:52:57 +08:00 |
|
|
Yunling Zhang
|
b060df3048
|
feat(web): React+Vite+TS 的 admin 与 client 页面
- Swiss 极简、中文文案、无 emoji、内联 SVG 图标、浅色/深色变量
- admin：口令登录、账号列表与用量、新建（弹连接信息）、复制、换口令、只读/停用、删除
- client：账号登录、面包屑、上传(点击+拖拽)、下载、新建文件夹、重命名、删除
- Makefile：build/run/test/clean；accounts.example.json 示例配置
|
2026-09-28 16:52:53 +08:00 |
|
|
Yunling Zhang
|
df5bff9b3c
|
feat(server): 装配 WebDAV 与 admin/client API
- /<账号>/ chroot 隔离 + Basic 认证（401 带 WWW-Authenticate）+ 只读 403 + 路径逃逸 400
- admin API：登录/列表/新建/换口令/局部更新/删除（保留目录）/连接信息
- client API：登录/列表/上传/下载(Range)/新建文件夹/重命名/删除
- go:embed 内嵌前端，SPA 路由 / 与 /admin
- 修正 .gitignore 中误伤 cmd/davbox 的规则
|
2026-09-28 16:52:49 +08:00 |
|
|
Yunling Zhang
|
78673558c8
|
feat(core): Go 模块与账号、认证、用量基础包
- account: accounts.json 原子读写、常量时间口令校验、增删改查与用户名校验
- auth: HMAC 会话签名 + 管理员 bcrypt 凭据初始化
- randstr: 口令生成；usage: 目录用量统计
- 单测覆盖口令对错、账号禁用、只读、路径逃逸、持久化与 0600 权限
|
2026-09-28 16:52:33 +08:00 |
|
|
Hermes
|
0c5d160bd2
|
docs: 补实现规格（阶段一底盘 + 阶段二 admin/client 页）
- 硬性边界：不许 systemctl/pkill/碰生产端口/加第三方依赖（Go 只准 x/net，npm 只准 SPEC 列出的 7 个）
- 数据布局 /data/davbox/（accounts.json 明文+0600 / admin 用 bcrypt / secret.key 会话密钥）
- WebDAV：/<账号>/ 前缀 chroot、401 必带 WWW-Authenticate、只读账号 403、路径逃逸显式拒绝
- admin/client API 全部端点与前端页面规格、视觉与文案硬要求
- 交付前自测 11 项 + 完成报告要求
|
2026-09-28 16:29:09 +08:00 |
|
|
Hermes
|
666c43a3ec
|
chore: 项目立项 —— davbox（极简 WebDAV：admin 管账号 / client 管文件）
- 技术选型：Go + golang.org/x/net/webdav（官方底盘，7543 行实现/4275 行测试）
- 前端：React + Vite + TS，产物 embed 进单二进制
- 账号：JSON 文件，不上数据库
- docs/DECISIONS.md 记录全部候选与被否理由（含实测证据）
- docs/REQUIREMENTS.md 阶段一/二/三范围与验收标准
|
2026-09-28 16:07:23 +08:00 |
|