okooooooo/shell-rs
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 3 Wiki Activity
113 Commits 4 Branches 25 Tags
befdfc7b02a015fb4e779560d157b785e63c81e8
Commit Graph
20 Commits
Author SHA1 Message Date
XuzandClaude Opus 5.5 9474c9e789 临时连接：标题栏「临时连接…」打开对话框，连一台主机而不保存 
标题栏右上角的「新建主机…」换成「临时连接…」（新建主机还在主机列表的「+」、
右键菜单和 ⌘N）。对话框沿用主机对话框，去掉分组、连接方式和备注，名称可不填；
密码只留在内存里，不进钥匙串。连上后功能齐全（不像外部连接只开一个通道），
不进主机列表和最近连接，标签都关掉就没了；可以使用凭据，凭据改动和删除也
照顾到它。外部 CLI 不区分临时连接和外部连接，表格写「（未保存）」。

测试连接选「密码」却没填时，按「无密码」那样试（免认证、SSH Agent、默认私钥），
服务器要密码时报「未填写密码」。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-04 15:52:29 +08:00
XuzandClaude Opus 5.5 4fc7704954 临时连接只用终端这一个通道 
用户的堡垒机在同一条连接上又来一个通道（系统探测的 exec）时会结束整个会
话：正替终端登录目标机时到来，终端报「No more authentication methods
available」；探测跑完通道一关，刚出提示符就退出。Xshell 和 OpenSSH 只开终
端一个通道。HostLogin 加 shell_only（临时主机置上）：不做系统探测，工具的
命令直接拒绝、不发给服务器，右侧栏只给不执行命令的命令片段。延迟测量是全局
请求，照常。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-03 13:39:46 +08:00
XuzandClaude Opus 5.5 c0bc970de8 SSH：密钥交换按 OpenSSH 的默认，连接失败写明原因 
用户的堡垒机是老 Java 上的 Apache SSHD 2.10：没有 curve25519，DH 组交换最大
2048 位。russh 默认不带 NIST 曲线、组交换要至少 3072 位，于是选了组交换、服务
器找不到素数就断开；OpenSSH 选 ecdh-sha2-nistp256 能连上。现在照 OpenSSH 的
顺序加上 ecdh-sha2-nistp*，组交换下限 2048（OpenSSH 的），不加 SHA-1、CBC。
route_tests 用只给 2048 位组、只有 NIST 曲线的服务端守着。

终端和 SFTP 的连接失败改用 describe_login_error：沿错误链给出真正的原因，
没有共同算法时写明服务器支持哪些，找不到时给整条错误链，不再只剩「无法建立
SSH 连接，请检查地址、端口和主机密钥」。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-03 13:03:18 +08:00
XuzandClaude Opus 5.5 8a0436caf6 系统监控：右侧栏的第一个工具，经终端自己的 SSH 连接读取 Linux 主机的 CPU、内存、网络和磁盘 
- 右侧栏只跟远程终端出现，已知不是 Linux 的主机不显示监控图标，最窄 320 px
- 端口转发、凭据列表和开始页的滚动条挂到不滚动的外层上，修正滑块位置

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-02 13:34:23 +08:00
Xuz 82fcdd4296 SFTP 标签栏右侧显示连接延迟，和终端标签一样 
- SFTP 工作线程另起一个任务测往返：新连接建好就测，之后每 5 秒一次，传输进行中也照测；
  只在一次 ping 期间持有连接，客户端被换掉或断开就放手，「断开」照样立刻关掉连接
- 新事件 SftpEvent::Latency；SFTP 标签在已连接时于标签栏右侧显示，断开、重连时清掉
- Latency / LatencyLevel 从终端模块移到 connection.rs；测往返的函数提到 ssh/latency.rs，
  终端和 SFTP 共用；标签栏上的延迟文字抽成 shared::LatencyLabel
- 新增协议测试（连上后很快报出实测延迟）和 SFTP 标签栏的界面测试
 2026-10-01 15:32:24 +08:00
Xuz ef83812f45 表结构发布前重构，「会话」在代码和数据库里统一改名为 Host 
- 数据库升到第 13 版：主机的登录、连接方式、代理和备注合进 hosts 一行，只有一对多的跳板、书签和端口转发单独成表；全部表改为 STRICT，并用 CHECK 写明约束；用凭据的主机不再冗余存用户名，凭据外键不再级联，在用的凭据删不掉
- 表名 sessions → hosts、session_jumps → host_jumps，session_id → host_id，地址列 host → address；schema 比对去掉排版，以后加字段可以直接 ADD COLUMN
- 删除开发期的历史迁移代码：版本 1–12 的库直接拒绝打开、不动文件
- 代码里 Session / SessionId / SessionStore 等改为 Host*，模块 session/ → host/，Host.host → Host.address，菜单命令与界面元素 id 同步改名
- 外部 CLI 的参数、JSON 字段和错误码改为 host（host_not_found），协议版本升到 2
- CLAUDE.md、AGENTS.md、README 与 Agent skill 同步更新
 2026-10-01 14:04:30 +08:00
Xuz f1485fe8f5 主机增加「连接方式」：直接连接 / SSH 跳板 / 代理连接 
- 主机对话框「分组」下新增「连接方式」分段控件：SSH 跳板选已保存的主机、可多级（只走列出的链，跳板主机自己的连接方式不生效），代理连接支持 HTTP（CONNECT）和 SOCKS5，用户名和密码可选，代理密码进系统钥匙串
- SshConnector 按路由建立底层流：代理握手后的 TCP，或上一台跳板的 direct-tcpip 通道；跳板连接随最终连接一起关闭；跳板和代理的问答与报错写明是哪一台
- 数据库升到第 11 版，新增 session_jumps / session_proxies 两张表；删除被用作跳板的主机时留下「已删除的主机」占位，连接时报错，不悄悄改成直连
- 改跳板主机的地址或认证方式，经过它的主机也会重连；删除确认框写明有几台主机把它用作跳板
- 新增代理握手单元测试、跳板与代理的协议测试和对话框 UI 测试
 2026-10-01 11:10:37 +08:00
Xuz 9ec2b46234 主机认证方式改为「密码 / 使用凭据 / 无密码」，对话框单选改用分段控件 
- 主机对话框去掉「认证类型」和私钥字段：「密码」只走密码（留空则每次询问），
  「无密码」依次试服务器免认证、SSH Agent 和 ~/.ssh 默认私钥，服务器要密码时直接报错不询问；
  私钥只能通过密钥凭据使用
- 数据库升到第 10 版：自己选了私钥文件的主机按「用户 + 私钥文件」转成密钥凭据，
  原来的「自动」归为「密码」
- 删除凭据后，密码凭据的主机改为「密码」，密钥和 Agent 凭据的主机改为「无密码」
- 新增基于 gpui-base Radio 的 SegmentedControl，用于主机和凭据对话框里的几选一
- 主机列表标题栏的「新建主机」移到「新建分组」前面
- 测试夹具一律关闭动画，避免对话框滑入导致的偶发失败
 2026-10-01 10:03:25 +08:00
Xuz d6d052de9e 凭据（密码 / 密钥 / SSH Agent），主机的认证方式分「手动输入 / 使用凭据」 
凭据
- 标题栏「ShellRS」后面加第三个图标「凭据」，侧栏的第三个列表：搜索、
  ↑↓ 与回车编辑、双击编辑、右键编辑 / 删除，空列表里有「新建凭据…」
- 三种：密码（用户名 + 密码）、密钥（用户名 + 本机私钥文件路径 + 口令）、
  SSH Agent（用户名）。凭据带用户名，改了之后用它的主机一起变；改用户名、
  类型或私钥文件会让已连接的主机重连，只改名称不会
- 密码进钥匙串，账户名 credential:<随机 keychain_id>，不用会被复用的数字
  id；口令照旧按私钥文件归属
- 删除仍在用的凭据先确认并写明台数，那些主机改成「手动输入 · 自动」、
  保留用户名，已打开的连接不断开，凭据的密码随之删掉
- 库升到 v9：新增 credentials 与 session_credentials 两张表（不给 sessions
  加列，ALTER TABLE 会破坏「升级后与新库逐字相同」），迁移改成按 STEPS
  逐级升级

主机对话框
- 「认证方式」改为「手动输入 / 使用凭据」单选。手动输入原样保留
  自动 / 密码 / 私钥文件；使用凭据时选凭据，用户名和秘密都来自凭据，
  「测试连接」读钥匙串里凭据保存的密码
- 密码、私钥文件、口令三个字段连同异步预填和 secret_change 抽成
  session::SecretFields，主机和凭据两个对话框共用
- 地址与端口同一行的四列布局

登录
- 新的 SessionLogin：store 在 UI 线程查好凭据生成的登录快照，终端、SFTP、
  端口转发的 provider 和外部 CLI 的 CliTarget 都改收它；主机和凭据的修改
  按前后快照是否相等决定是否重连
- SSH Agent 凭据只走 agent，连不上、没有钥匙、服务器都不接受时明确报错；
  agent 位置可注入（AgentLocation），Windows 接 OpenSSH Agent 的命名管道，
  手动的「自动」也走同一个 connect_agent
- LoginTest 分 typed（表单说了算）和 saved（读钥匙串）

测试
- 单元：凭据模型、登录快照、v8→v9 迁移、store 的凭据接口与用户名同步、
  删除规则
- 协议：密码凭据只读自己的钥匙串条目；进程内 russh agent 服务端覆盖
  Agent 登录成功和几种失败
- UI：侧栏切换、新建 / 编辑 / 删除凭据、类型决定字段、主机使用凭据、
  测试连接、终端拿到的登录、改用户名重连；新建主机的校验测试改为等待
  错误行出现（对话框滑入时它在最底下一行）

文档：README 新增「凭据」一节；CLAUDE.md 同步架构和不变量，并更正
转发对话框「选完主机移走焦点」的描述（代码里从未有这个处理）
 2026-10-01 07:45:58 +08:00
Xuz 837ccb7f89 端口转发（本地 / 远程 / 动态），「会话」改称「主机」，同一数据目录只运行一个实例 
端口转发
- 标题栏「ShellRS」后面两个图标切换左侧栏：主机列表 / 端口转发列表。
  侧栏是一个面板（workspace::Sidebar）里的两个列表，「设置」页脚两边
  都有；有转发在跑时图标旁显示数量
- 三种转发：本地（direct-tcpip）、远程（tcpip-forward）、动态（手写的
  SOCKS5 / SOCKS4 / 4a）。每条规则经由一台已保存的主机，启动时自己建
  一条 SSH 连接，不计入主机的连接状态，「断开连接」不停它；删除主机或
  分组连同规则一起删，确认框写明数量
- 本地 / 动态转发先监听再登录，端口被占用在任何问答之前就报出来；
  断线后按 1、3、10 秒自动重连三次，重连不弹问答；断线靠 SSH 处理器被
  丢弃来发现
- 规则和主机同库：schema 升到 8，新增 forwards 表和 7→8 的迁移步骤
- 列表：搜索、启停按钮、状态（连接中 / 运行中及连接数 / 重连 / 失败
  原因）、右键菜单、↑↓ 与回车；规则可设「启动 ShellRS 时自动开启」
- 配置对话框：一行三张类型卡片、随表单填入地址的示意图、一句话说明
  和一直循环的流向动画（gpui-kit 的 animate_keyframes）。示意图里的
  服务器按角色叫「SSH 服务器」；「经由主机」默认留空；远程转发填了非
  回环地址时提示服务器要设置 GatewayPorts
- 测试：进程内 russh 服务器加回显服务驱动真实工作线程（protocol_tests），
  UI 测试注入 FakeForwardProvider

界面文案
- 左侧列表里保存的一项从「会话」改称「主机」（量词「台」），主机对话框
  里填 IP / 域名的字段改叫「地址」；代码标识符仍是 Session，外部 CLI 的
  英文说明和 session_not_found 不变
- 所有对话框点外面不再关闭，只能用取消、关闭按钮或 Esc

单实例与启动
- 再次打开 ShellRS 时把已有窗口调到前面、新进程退出：启动图形界面前
  先连外部 CLI 的套接字发 Request::Activate，不受「启用外部 CLI」开关
  影响
- 修正两处启动即崩溃：数据库 / 设置读不出来、外部 CLI 启动失败时，在
  窗口的 Root 挂上之前弹通知会 panic，改为 notify_once_open 延后

其他
- parse_port、confirm_delete 移到 shared/dialog.rs；SshConnector 增加
  connect_forwarding 与 is_network_error
- README、CLAUDE.md、AGENTS.md 同步
 2026-10-01 00:46:51 +08:00
XuzandClaude 341ae93618 重构：删除死代码、合并重复逻辑，迁移链压成一份 schema，修正重试时的总字节数 
功能不变的精简（src 净减约 1200 行）
- 死代码：没人调用的 Workspace 构造函数、终端引擎 / 视图的 Changed 事件、
  append_line 一串、known_hosts_path、若干无人调用的访问器和字段，以及
  no_json 动作上用不到的 Deserialize
- 上传 / 下载各写一遍的进度记账抽成 TransferMeter（sftp/meter.rs）；两个
  确认框合成一个 TransferForm；面板和目录行的拖放处理合成 accept_drops
- ExplorerCommand 里只做转手的 6 个变体收成 Enqueue(TransferJob) 和
  Operate { remote, operation }
- SessionStore 的写库报错收成 persist，拖动排序的分组 / 会话分支共用
  reordered；认证和主机密钥提示的回调共用一个闭包；5 个动作宏合成
  id_actions!；表单对话框的页脚和错误行抽到 shared/dialog.rs
- CLI 服务端的 serve 改为 respond 返回 Result
- 去掉 TerminalPrompt* 别名层，统一用 connection::Connection*；
  WorkspaceStatus 改为枚举；SSH 认证函数去掉只有一个实现的泛型
- 上传续传记录不再接受从未写出过的 version 1 格式

数据库
- SCHEMA_V1…V7 和七级迁移压成一份完整的 SCHEMA，新库直接建成当前结构。
  版本号保持 7，已有的库照常识别；版本 1–6 的旧库不再能打开（项目尚未
  发布）

修正
- 目录扫描失败后点「重试」，total_bytes 不再多减目录自身的大小（上传和
  下载都是），补了两个回归测试
- UI 测试 canceling_unknown_host_prompt_keeps_session_disconnected 等
  传输线程处理完取消再断言，去掉一处线程竞态

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-09-30 20:21:29 +08:00
XuzandClaude d6e1ed69ec 外部 CLI 支持 Windows：命名管道、独立控制台程序 shellrs-cli 与用户 PATH 安装 
- 新增 shellrs-cli 二进制（各平台都构建）；Windows 发布版的 GUI 改为
  windows_subsystem = "windows"，命令由 shellrs-cli.exe 承担
- Windows 上经命名管道 \\.\pipe\shellrs-cli-<数据目录散列> 与应用通信：
  DACL 只允许当前用户、拒绝远程客户端、首个实例独占名字；客户端以
  SECURITY_IDENTIFICATION 打开并校验管道属主，防止抢注冒充
- 设置 → 外部 CLI 在 Windows 上把 shellrs-cli.exe 复制成
  %LOCALAPPDATA%\ShellRS\bin\shellrs.exe 并加入用户 PATH；旧副本启动时
  自动更新，正在使用的副本也能替换；新增「已安装旧版本」「不在 PATH」
  「找不到 shellrs-cli.exe」状态
- 客户端拆成按平台的 connect 与共用的读帧循环；进度行改用空格覆盖；
  Windows 控制台上非法 UTF-8 输出替换为 U+FFFD；命令文本去 BOM、CRLF 转 LF
- 新增 tests/cli_bin.rs 进程级端到端测试与 Windows CI 工作流
- SKILL.md 增加 Windows / PowerShell 说明，README、CLAUDE.md 同步

Co-Authored-By: Claude <noreply@anthropic.com>
 2026-09-25 14:00:21 +08:00
Xuz 9704a8cc20 新增外部 CLI：给 AI Agent 用的 shellrs 命令与设置页「外部 CLI」 
- shellrs list / exec / upload / download：经本机套接字交给正在运行的 ShellRS 执行，命令本身不接触密码、钥匙串和数据库
- 设置 → 外部 CLI：启用开关（默认关）、把 shellrs 链接进 PATH、为通用 Agent / Codex / Claude Code / OpenCode 安装 skill
- exec 非交互登录，陌生主机或缺少密码直接失败；读到通道关闭为止，退出码透传远程命令
- 传输复用 SFTP 引擎，无人值守地回答提问；按 scp 规则解析目标并保留可执行位
- 套接字 0600 并校验对端 uid；开关关闭时仍监听但拒绝请求
- 修复 SFTP 批次准备失败时不发送 Idle 的问题
 2026-09-25 13:11:23 +08:00
Xuz e3b5e20efe 程序改名为 ShellRS，命名空间改为 shellrs 
- 界面显示名（窗口标题、标题栏、文案）改为 ShellRS
- crate、二进制、动作命名空间、线程名改为 shellrs
- 数据目录、数据库文件、SHELLRS_DATA_DIR、钥匙串服务名改为 shellrs；程序尚未发布，不保留旧名兼容代码
 2026-09-25 10:49:37 +08:00
Xuz 48ac2b95aa 测试连接改为真实登录，结果以通知呈现 2026-09-24 22:38:22 +08:00
Xuz fa87917d9c 标签栏显示 SSH 连接延迟 2026-09-24 22:37:18 +08:00
Xuz 23da7a6724 实现真实 SFTP 上传与 WinSCP 式断点续传 2026-09-16 10:32:50 +08:00
XuzandClaude Opus 5 321a65d842 探测主机操作系统并用它标记会话列表 
每次连接成功后探测一次远端系统，会话树前面的图标换成对应的发行版
logo；没探测过或探测失败就画会话名的第一个字。

- 探测走一条独立的 exec 通道，跑 `uname -s; cat /etc/os-release`，
  在主 IO 循环里和 shell 输出一起轮询，终端不会为此多等一个往返。
  POSIX 那条毫无输出时（Windows 的 shell 就是这样）再问一次
  `cmd /c ver`，仍认不出就放弃，会话保留原来的标记。
- 认 14 个发行版加通用 Linux、macOS、Windows 和三个 BSD。派生发行版
  靠 ID_LIKE 兜底，Linux Mint 因此显示 Ubuntu。
- 结果沿 TerminalTransportEvent::HostOsDetected → 引擎 → TerminalView
  → TerminalPanel → 工作区 → SessionStore::set_host_os 这条链走，和
  prompt 是同一套管线。os 列由 set_host_os 单独写，update_session 不
  碰它，和 last_connected_at 一样。
- 图标是 assets/icons/os/ 下 20 个单色 SVG，取自 Simple Icons（CC0）；
  Windows 那个是自己画的四格，Simple Icons 已把微软图标下架。
- 加一步 V3 迁移补 os 列，这样已有的本地库不用删。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_018Ub6VpmWWAJB15MnYLT9G5
 2026-09-12 12:36:20 +08:00
XuzandClaude Opus 5 f0d66c4f8b 用系统钥匙串保存 SSH 密码与私钥口令 
会话对话框新增密码字段和私钥口令字段，填一次之后连接就不再弹认证框。
秘密存进系统钥匙串（keyring 4：macOS Keychain / Windows 凭据管理器 /
Secret Service），数据库里依然不出现任何秘密。

- 新增 secrets 模块：SecretRef 按 user@host:port 归属密码、按文件路径
  归属私钥口令，所以会话改名、复制都不丢，同一把钥匙只问一次。
  SecretStore 的方法全是阻塞的，只能在后台执行器或传输层工作线程上调用。
- SSH 认证在弹框前先查钥匙串；被服务器拒绝时退回弹框并说明原因，条目
  保留不动，因为那是用户在对话框里填的。
- 写入的唯一入口是 SessionStore::save_secret，失败沿用 PersistFailed。
  会话换端点或被删除时，用 password_in_use 判断旧条目是否还有人用。
- 对话框的预填是异步的，*_loaded 置上之前空字段不算「用户清空了」，
  预填还没回来就点保存不会误删。
- 修正 CLAUDE.md / AGENTS.md 里「SSH 仍是 mock」的过期描述。

测试服务端原先对错误密码返回 UnsupportedMethod，russh 会因此摘掉密码
方式，真实服务器不是这个行为；改成 OpenSSH 那样拒绝但保留密码方式。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_018Ub6VpmWWAJB15MnYLT9G5
 2026-09-12 10:23:22 +08:00
Xuz 05e05709f0 实现真实 SSH 客户端并支持多连接 2026-09-12 09:27:14 +08:00