缘生
6a7aeffb83
fix(security): 修复辅助工具鉴权、升级路径与卸载误删 (#1)
* fix(security): 修复辅助工具鉴权降级与五处正确性缺陷
代码审查（安全/质量/性能/架构四维度）发现的问题，逐条修复。
辅助工具鉴权（High）
ad-hoc 构建下 clientRequirement 退化为只校验 bundle identifier，不含
anchor 约束，任何进程 codesign -s - 伪造同名即可连上 root 辅助工具，
驱动 DNS、睡眠、本地快照与风扇。project.yml 默认就是 ad-hoc 签名，
而 make build 是文档化的安装路径，开发机上属常态。
改为无团队签名时返回 nil 并拒绝连接，与在线升级在 ad-hoc 下直接禁用
的策略一致；此时 App 走一次性管理员授权回退，功能不丢。
卸载器批量误删
validate 只拒绝 com.apple. 前缀，包名为 "com" 的应用可通过；随后
hasPrefix("com.") 把 leftovers 扫描的十余个目录（Preferences、Caches、
Containers、Saved Application State 等）下所有 com.* 条目当成残留列出
并默认勾选，一次点击即整体移入废纸篓。前缀匹配改为要求至少三段反向
域名，精确匹配不受影响。
退出时静默跳过恢复睡眠
restoreDefaultsSynchronously 的 guard 在循环体内用 return 而非 continue，
第一步取代理失败就连带跳过第二步，Mac 保持禁止睡眠。同时把两步各等 1 秒
改为总预算 1.5 秒，避免主线程退出卡顿。
公网 IP 查询重入保护失效
isLookingUpPublic 同时承担重入锁与转圈开关两个相反职责，有缓存且非强制
刷新时恒为 false，guard 形同虚设，两个 Task 可各发三次请求并发写缓存，
失败结果可能覆盖好结果。拆出独立的 isFetchingPublic，并用 defer 确保
所有退出路径复位。
诊断导出的崩溃报告未脱敏
日志与清理记录都走了 redact，但 .ips 崩溃报告原样入包，其中可能夹带
进程内存中的 WebDAV 目录、用户名、公网 IP 与主机名，与界面“不含 IP、
序列号与硬件地址”的声明不符。改为同样脱敏后写入。
PowerSampler
channels(in:) 的 unsafeBitCast 改为 Unmanaged.fromOpaque.takeUnretainedValue。
未加 deinit 释放 IOReport 订阅：IOReport 是私有框架，无公开释放入口且
无法验证其是否为 CF 对象，而全进程只有一个 PowerSampler、订阅各只创建
一次且随进程存在，不是增长型泄漏——已就此写明注释。
补回归测试：clientRequirement 的 ad-hoc 分支与 anchor 约束、
matchesIdentifier 的过宽前缀与派生名匹配。
make test 141 项通过（新增 4 项），Release 完整构建通过。
* fix(security): 完善辅助工具升级与卸载边界校验
* fix(ui): 拆分评分条视图以解决 CI 类型检查超时
* fix(webdav): 规范化目录路径以兼容 macOS 15
2026-09-21 09:34:01 +08:00
..
2026-09-21 09:34:01 +08:00
2026-09-20 23:02:44 +08:00