19 Commits
Author SHA1 Message Date
ysicing c66ebe94f8 fix(cpu): 热压力改为异常时提示并精简测试
- 正常热状态不再单独占一行,偏高及以上时在温度旁显示警示图标,无温度传感器时同样提示
- 正常状态配色与温度一致,补充弹窗高度在各热状态下保持稳定的测试
- 移除重复的核心分工测试和必然通过的热状态采样测试
2026-10-04 21:52:14 +08:00
ysicing 3c30a52077 fix(cpu): 完善热压力显示并修正核心分组 2026-10-04 21:52:14 +08:00
ysicing e05f2ad9f5 feat(menubar): 添加额度进度条并精简总览底栏 2026-10-04 21:52:14 +08:00
ysicing ca0666fc7c feat(menubar): 优化紧凑总览与原地展开交互 2026-10-04 21:52:14 +08:00
ysicing cbd44993ec feat(menubar): 新增单图标模式并优化状态总览 2026-10-04 21:52:14 +08:00
ysicing 7b789b1ec2 fix(ui): 优化公共控件反馈与文字可读性 2026-10-02 21:24:11 +08:00
ysicing 1a222519e5 perf: 优化用量扫描与弹窗布局 2026-09-29 16:33:03 +08:00
ysicing 4f04d42d55 feat(ui): 添加 GitHub 和赞助入口 2026-09-29 14:59:56 +08:00
ysicing b618a06d2b feat(cleaner): 优化清理进度与停止反馈 2026-09-28 13:02:49 +08:00
ysicing c8937b77c3 feat(cleaner): 显示清理进度并修复取消入口 2026-09-28 11:18:51 +08:00
ysicing 3acc79472e feat(feedback): 添加错误报告与邮件反馈入口 2026-09-27 20:09:00 +08:00
ysicing b70a621e93 chore(repo): 精简文档并统一脚本目录 2026-09-24 11:43:57 +08:00
ysicing c08c1f46f1 feat(ai-usage): 为来源显示品牌图标 2026-09-24 07:10:08 +08:00
ysicing 9a7e0cc1e0 feat(ai-usage): 优化额度与重置进度展示 2026-09-23 22:28:55 +08:00
ysicing f34ba88db9 fix(swift): 清理并发与废弃 API 告警 2026-09-23 10:27:14 +08:00
ysicing 6ba59fe150 feat(ai-usage): 添加本机模型统计与年度活动视图 2026-09-23 08:50:41 +08:00
缘生 6a7aeffb83 fix(security): 修复辅助工具鉴权、升级路径与卸载误删 (#1)
* fix(security): 修复辅助工具鉴权降级与五处正确性缺陷

代码审查(安全/质量/性能/架构四维度)发现的问题,逐条修复。

辅助工具鉴权(High)
  ad-hoc 构建下 clientRequirement 退化为只校验 bundle identifier,不含
  anchor 约束,任何进程 codesign -s - 伪造同名即可连上 root 辅助工具,
  驱动 DNS、睡眠、本地快照与风扇。project.yml 默认就是 ad-hoc 签名,
  而 make build 是文档化的安装路径,开发机上属常态。
  改为无团队签名时返回 nil 并拒绝连接,与在线升级在 ad-hoc 下直接禁用
  的策略一致;此时 App 走一次性管理员授权回退,功能不丢。

卸载器批量误删
  validate 只拒绝 com.apple. 前缀,包名为 "com" 的应用可通过;随后
  hasPrefix("com.") 把 leftovers 扫描的十余个目录(Preferences、Caches、
  Containers、Saved Application State 等)下所有 com.* 条目当成残留列出
  并默认勾选,一次点击即整体移入废纸篓。前缀匹配改为要求至少三段反向
  域名,精确匹配不受影响。

退出时静默跳过恢复睡眠
  restoreDefaultsSynchronously 的 guard 在循环体内用 return 而非 continue,
  第一步取代理失败就连带跳过第二步,Mac 保持禁止睡眠。同时把两步各等 1 秒
  改为总预算 1.5 秒,避免主线程退出卡顿。

公网 IP 查询重入保护失效
  isLookingUpPublic 同时承担重入锁与转圈开关两个相反职责,有缓存且非强制
  刷新时恒为 false,guard 形同虚设,两个 Task 可各发三次请求并发写缓存,
  失败结果可能覆盖好结果。拆出独立的 isFetchingPublic,并用 defer 确保
  所有退出路径复位。

诊断导出的崩溃报告未脱敏
  日志与清理记录都走了 redact,但 .ips 崩溃报告原样入包,其中可能夹带
  进程内存中的 WebDAV 目录、用户名、公网 IP 与主机名,与界面“不含 IP、
  序列号与硬件地址”的声明不符。改为同样脱敏后写入。

PowerSampler
  channels(in:) 的 unsafeBitCast 改为 Unmanaged.fromOpaque.takeUnretainedValue。
  未加 deinit 释放 IOReport 订阅:IOReport 是私有框架,无公开释放入口且
  无法验证其是否为 CF 对象,而全进程只有一个 PowerSampler、订阅各只创建
  一次且随进程存在,不是增长型泄漏——已就此写明注释。

补回归测试:clientRequirement 的 ad-hoc 分支与 anchor 约束、
matchesIdentifier 的过宽前缀与派生名匹配。

make test 141 项通过(新增 4 项),Release 完整构建通过。

* fix(security): 完善辅助工具升级与卸载边界校验

* fix(ui): 拆分评分条视图以解决 CI 类型检查超时

* fix(webdav): 规范化目录路径以兼容 macOS 15
2026-09-21 09:34:01 +08:00
ysicing ef0bd2f5ee feat(i18n): 支持九种语言与可搜索语言选择 2026-09-20 23:50:54 +08:00
ysicing 4212961565 feat: 初始化 XStats 并支持 WebDAV 设置同步 2026-09-20 23:02:44 +08:00