lsky-pro-docker

133 Commits 1 Branch 0 Tags

2 Commits

Include renames

Author	SHA1	Message	Date
mole404	74bde44224	fix(boot): 空卷播种改用 tar；compose 与工具脚本的几处加固 - entrypoint 首启播种：cp -a /var/www/lsky/* → tar（cp 的通配符不带顶层点文件，以后新增顶层点文件会静默漏掉；tar 与同步分支行为一致，仍排除 .env） - 版本标记改为最后写（它同时是 CI 的「播种完成」信号，必须等文件都落盘） - Dockerfile 的 entrypoint 静态断言同步更新 - docker-compose.yaml：去掉硬编码 root 密码的 mysql:5.7 示例，改为注释掉的正规模板（密码取环境变量、镜像不用已 EOL 的 5.7），默认说明 SQLite - tools/vendor-upstream.sh：擦除 src/ 前加安全闸（src/ 有未提交改动就中止，这是唯一不可逆操作，避免把 src/ 下的自有改动静默抹掉） - README：回滚 tag 警示（别用 :911275c… 这类历史 tag）、CI 试构建与迁移守卫说明	2026-09-28 23:06:37 +08:00
mole404	7c3188e25a	refactor(源码): 应用源码 vendored 进 src/ + 上游 pin 升级到 38d52c46（2025-11-24）上一版是「钉死上游 commit、构建时拉 archive、再用 overlay/ 叠加补丁」。但上游已明示停止维护（README 里 2024-12-28 起挂着警告：「开源版本已停止维护，不再进行新特性更新和 bug 修复」），所以把源码放进本仓库：构建不再依赖 github.com/lsky-org 长期可用，之后要改 PHP 代码直接改 src/ 提交即可，不必再维护叠加机制。 1) 上游 pin：911275c（2023-05-16）→ 38d52c4609eb85236b45ac75acac2ced55174953（2025-11-24）。中间 32 个提交只动了 9 个文件，数据库迁移 0 处，所以升级不碰站点数据（SQLite 结构不变）。吃进三个真实修复：图片格式转换时不同图片共用同一个临时文件（并发上传会变成同一张图，默认配置即触发）、加水印后丢质量参数、SVG 支持；另有 laravel 9.52.4→9.52.17、 phpseclib 3.0.19→3.0.43、commonmark 2.3.9→2.6.0、aws-sdk-php 等一串依赖安全升级。 2) vendored 源码：src/ = 上游 38d52c46 的完整树（304 个文件、8.1MB，按 commit 精确复制，文件数与上游 git 树一致）。我们的三个补丁文件就地打上补丁，取消 overlay/。 3) Dockerfile：去掉 curl 下载 archive 那一层，改成 COPY src/；自证拆成两组 —— 「自证 1 上游纯净性」ImageService.php / convention.php / public/index.php / routes/web.php / composer.lock 必须等于上游 md5；「自证 2 补丁产物」三个补丁文件 md5 + 关键标记 grep。快照被误改、补丁丢了，构建期就拦下。 4) 新增维护脚本：tools/diff-vs-upstream.sh（拉上游快照做全树对比 + 白名单校验：除三个补丁文件外不许有别的改动，同时可重生成 patches/ios-longpress.patch）、tools/vendor-upstream.sh （换 pin 时重新 vendor，自动保留补丁文件并打印上游侧差异）。 5) 测试与文档：jsdom 测试默认路径改指 src/public/js/context-js/context-js.js，新增两条结构自检（两份 context-js.js 必须一致、blade 必须带 ?v= 版本串）→ 70/70 通过；README 重写「代码在仓库哪里、怎么改、怎么升 pin」，并修正许可证说明（应用 GPL-3.0 / 打包 AGPL-3.0）。数据安全逻辑一字未动：entrypoint.sh 仍是「版本标记不一致才同步」，排除 .env / storage / database / bootstrap/cache / public/i。换镜像后容器自动把新代码同步进卷。	2026-09-28 22:36:48 +08:00

Author

SHA1

Message

Date

mole404

74bde44224

fix(boot): 空卷播种改用 tar；compose 与工具脚本的几处加固

- entrypoint 首启播种：cp -a /var/www/lsky/* → tar（cp 的通配符不带顶层点文件，
  以后新增顶层点文件会静默漏掉；tar 与同步分支行为一致，仍排除 .env）
- 版本标记改为最后写（它同时是 CI 的「播种完成」信号，必须等文件都落盘）
- Dockerfile 的 entrypoint 静态断言同步更新
- docker-compose.yaml：去掉硬编码 root 密码的 mysql:5.7 示例，改为注释掉的正规模板
  （密码取环境变量、镜像不用已 EOL 的 5.7），默认说明 SQLite
- tools/vendor-upstream.sh：擦除 src/ 前加安全闸（src/ 有未提交改动就中止，
  这是唯一不可逆操作，避免把 src/ 下的自有改动静默抹掉）
- README：回滚 tag 警示（别用 :911275c… 这类历史 tag）、CI 试构建与迁移守卫说明

2026-09-28 23:06:37 +08:00

mole404

7c3188e25a

refactor(源码): 应用源码 vendored 进 src/ + 上游 pin 升级到 38d52c46（2025-11-24）

上一版是「钉死上游 commit、构建时拉 archive、再用 overlay/ 叠加补丁」。但上游已明示停止维护
（README 里 2024-12-28 起挂着警告：「开源版本已停止维护，不再进行新特性更新和 bug 修复」），
所以把源码放进本仓库：构建不再依赖 github.com/lsky-org 长期可用，之后要改 PHP 代码直接改
src/ 提交即可，不必再维护叠加机制。

1) 上游 pin：911275c（2023-05-16）→ 38d52c4609eb85236b45ac75acac2ced55174953（2025-11-24）。
   中间 32 个提交只动了 9 个文件，**数据库迁移 0 处**，所以升级不碰站点数据（SQLite 结构不变）。
   吃进三个真实修复：图片格式转换时不同图片共用同一个临时文件（并发上传会变成同一张图，
   默认配置即触发）、加水印后丢质量参数、SVG 支持；另有 laravel 9.52.4→9.52.17、
   phpseclib 3.0.19→3.0.43、commonmark 2.3.9→2.6.0、aws-sdk-php 等一串依赖安全升级。

2) vendored 源码：src/ = 上游 38d52c46 的完整树（304 个文件、8.1MB，按 commit 精确复制，
   文件数与上游 git 树一致）。我们的三个补丁文件就地打上补丁，取消 overlay/。

3) Dockerfile：去掉 curl 下载 archive 那一层，改成 COPY src/；自证拆成两组 ——
   「自证 1 上游纯净性」ImageService.php / convention.php / public/index.php / routes/web.php /
   composer.lock 必须等于上游 md5；「自证 2 补丁产物」三个补丁文件 md5 + 关键标记 grep。
   快照被误改、补丁丢了，构建期就拦下。

4) 新增维护脚本：tools/diff-vs-upstream.sh（拉上游快照做全树对比 + 白名单校验：除三个补丁文件
   外不许有别的改动，同时可重生成 patches/ios-longpress.patch）、tools/vendor-upstream.sh
   （换 pin 时重新 vendor，自动保留补丁文件并打印上游侧差异）。

5) 测试与文档：jsdom 测试默认路径改指 src/public/js/context-js/context-js.js，新增两条结构自检
   （两份 context-js.js 必须一致、blade 必须带 ?v= 版本串）→ 70/70 通过；README 重写
   「代码在仓库哪里、怎么改、怎么升 pin」，并修正许可证说明（应用 GPL-3.0 / 打包 AGPL-3.0）。

数据安全逻辑一字未动：entrypoint.sh 仍是「版本标记不一致才同步」，排除
.env / storage / database / bootstrap/cache / public/i。换镜像后容器自动把新代码同步进卷。

2026-09-28 22:36:48 +08:00