 ysicingandClaude Opus 5.5
|
036a4a6598
|
refactor(uninstaller): 移除无调用方的应用列表接口并放宽取消测试
- 删除吞错的 installedApps(home:excluding:)，统一使用可取消的 scanInstalledApps
- 取消测试改为按完整扫描检查点数在中途取消，不再绑定具体检查次数
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
|
2026-09-30 15:20:08 +08:00 |
|
|
ysicing
|
bc2bfe8f5c
|
fix: 修复应用扫描取消并校验 Sparkle 更新源
|
2026-09-30 15:20:08 +08:00 |
|
|
ysicing
|
7e2024eedf
|
fix(lifecycle): 修复更新取消与卸载、查询生命周期
|
2026-09-30 15:20:08 +08:00 |
|
|
ysicing
|
1a222519e5
|
perf: 优化用量扫描与弹窗布局
|
2026-09-29 16:33:03 +08:00 |
|
|
ysicing
|
f6d42e3448
|
fix(cleaner): 取消时安全结束管道读取
|
2026-09-28 23:20:25 +08:00 |
|
|
ysicing
|
ffb2bba651
|
fix(process): 避免子进程退出时无限等待
|
2026-09-28 22:54:08 +08:00 |
|
|
ysicing
|
6d1561c6bf
|
feat(cleaner): 将清理功能设为可选并校正确认提示
|
2026-09-28 13:42:21 +08:00 |
|
|
ysicing
|
b618a06d2b
|
feat(cleaner): 优化清理进度与停止反馈
|
2026-09-28 13:02:49 +08:00 |
|
|
ysicing
|
c8937b77c3
|
feat(cleaner): 显示清理进度并修复取消入口
|
2026-09-28 11:18:51 +08:00 |
|
|
ysicing
|
f5ba9f88be
|
fix(cleaner): 修复 Homebrew 清理执行与统计
|
2026-09-28 10:44:44 +08:00 |
|
|
ysicing
|
a8e1170aac
|
feat(cleaner): 改用 Homebrew 原生命令预览与清理
|
2026-09-28 09:29:57 +08:00 |
|
|
ysicing
|
147f94ca70
|
feat(cleaner): 新增项目产物清理与扫描目录管理
|
2026-09-28 02:55:16 +08:00 |
|
|
ysicing
|
f1e7de9b0e
|
feat(cleaner): 新增 Homebrew 下载缓存清理
|
2026-09-27 22:10:45 +08:00 |
|
|
ysicing
|
e8f054dd10
|
fix(app): 修复休眠恢复与组件状态边界
|
2026-09-26 08:47:15 +08:00 |
|
|
ysicing
|
b70a621e93
|
chore(repo): 精简文档并统一脚本目录
|
2026-09-24 11:43:57 +08:00 |
|
|
ysicing
|
57004c87dd
|
feat(cleaner): 支持开发工具缓存清理
|
2026-09-22 16:39:29 +08:00 |
|
|
缘生
|
6a7aeffb83
|
fix(security): 修复辅助工具鉴权、升级路径与卸载误删 (#1)
* fix(security): 修复辅助工具鉴权降级与五处正确性缺陷
代码审查（安全/质量/性能/架构四维度）发现的问题，逐条修复。
辅助工具鉴权（High）
ad-hoc 构建下 clientRequirement 退化为只校验 bundle identifier，不含
anchor 约束，任何进程 codesign -s - 伪造同名即可连上 root 辅助工具，
驱动 DNS、睡眠、本地快照与风扇。project.yml 默认就是 ad-hoc 签名，
而 make build 是文档化的安装路径，开发机上属常态。
改为无团队签名时返回 nil 并拒绝连接，与在线升级在 ad-hoc 下直接禁用
的策略一致；此时 App 走一次性管理员授权回退，功能不丢。
卸载器批量误删
validate 只拒绝 com.apple. 前缀，包名为 "com" 的应用可通过；随后
hasPrefix("com.") 把 leftovers 扫描的十余个目录（Preferences、Caches、
Containers、Saved Application State 等）下所有 com.* 条目当成残留列出
并默认勾选，一次点击即整体移入废纸篓。前缀匹配改为要求至少三段反向
域名，精确匹配不受影响。
退出时静默跳过恢复睡眠
restoreDefaultsSynchronously 的 guard 在循环体内用 return 而非 continue，
第一步取代理失败就连带跳过第二步，Mac 保持禁止睡眠。同时把两步各等 1 秒
改为总预算 1.5 秒，避免主线程退出卡顿。
公网 IP 查询重入保护失效
isLookingUpPublic 同时承担重入锁与转圈开关两个相反职责，有缓存且非强制
刷新时恒为 false，guard 形同虚设，两个 Task 可各发三次请求并发写缓存，
失败结果可能覆盖好结果。拆出独立的 isFetchingPublic，并用 defer 确保
所有退出路径复位。
诊断导出的崩溃报告未脱敏
日志与清理记录都走了 redact，但 .ips 崩溃报告原样入包，其中可能夹带
进程内存中的 WebDAV 目录、用户名、公网 IP 与主机名，与界面“不含 IP、
序列号与硬件地址”的声明不符。改为同样脱敏后写入。
PowerSampler
channels(in:) 的 unsafeBitCast 改为 Unmanaged.fromOpaque.takeUnretainedValue。
未加 deinit 释放 IOReport 订阅：IOReport 是私有框架，无公开释放入口且
无法验证其是否为 CF 对象，而全进程只有一个 PowerSampler、订阅各只创建
一次且随进程存在，不是增长型泄漏——已就此写明注释。
补回归测试：clientRequirement 的 ad-hoc 分支与 anchor 约束、
matchesIdentifier 的过宽前缀与派生名匹配。
make test 141 项通过（新增 4 项），Release 完整构建通过。
* fix(security): 完善辅助工具升级与卸载边界校验
* fix(ui): 拆分评分条视图以解决 CI 类型检查超时
* fix(webdav): 规范化目录路径以兼容 macOS 15
|
2026-09-21 09:34:01 +08:00 |
|
|
ysicing
|
4212961565
|
feat: 初始化 XStats 并支持 WebDAV 设置同步
|
2026-09-20 23:02:44 +08:00 |
|