feature/alerts-and-map #2

2026-06-12T14:43:51+08:00

v6ole commented

2026-06-12 14:43:51 +08:00

No description provided.

v6ole added 8 commits 2026-06-12 14:43:51 +08:00

feat: v0.10.0 生产环境优化 — HTTPS、前端生产构建、安全加固 fcfa5af614

- feat(deploy): 前端多阶段构建 (vite build + nginx:alpine)，移除 Vite 开发模式
- feat(deploy): OpenResty HTTPS 配置 (SSL + HSTS + 安全头)
- fix(ws): WebSocket 路由添加 /api 前缀，修正前后端路径不匹配
- security: SSH AutoAddPolicy → WarningPolicy
- security: CORS 来源环境变量化 (CORS_ORIGINS)
- security: 限流器使用 X-Forwarded-For 真实客户端 IP
- perf(db): 数据库连接池配置 (pool_size=20, max_overflow=40)
- refactor: 移除硬编码 URL/IP (NTP、域名、微信代理)，改为环境变量
- chore: 更新 .env.example 模板，补充新增配置项
- chore: 清理 .reasonix/、scripts/、guide.md 无用文件
- docs: 更新 CLAUDE.md 至 v0.10.0，补充生产架构文档

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

fix: 修复环路检测失败 + 多项UX增强 e5d6d843c3

修复:
- 环路检测正则 \s+(Onu\S+)\s+ → \s+(Onu\S+) (splitlines移除换行后尾随\s无法匹配)
- 权限中间件 Header(...) → Header(None) 避免缺失Auth头返回422而非401
- 环路检测请求超时30s→120s (SSH连接30+台OLT实测需58秒)

重构 (ssh_service.py):
- 提取 _send_and_wait 为私有方法,消除3处重复内部函数
- 添加 __enter__/__exit__ 上下文管理器支持
- 加固 execute_command prompt检测 (按行匹配<DEVICE_NAME>)
- 移除未使用的settings import
- olt.py/devices.py 调用方改用 with 语法

新功能:
- 侧边栏退出登录上方显示当前用户名和角色
- 版本号从VERSION文件自动读取 (后端/health返回,前端动态显示)
- 基于广西南宁经纬度计算日落时间,自动切换深色/浅色主题
- /api/olt/loopback-detection 响应增加raw字段便于排查

基础设施:
- CLAUDE.md 加入 .gitignore
- 新增 .claude/rules/07-remote-operations.md (远程部署操作)
- 新增 .claude/rules/08-frp-notes.md (frp隧道注意事项)
- 新增 VERSION 文件 (版本号 0.10.0)
- 新增环路检测解析测试用例 (5个)

Co-Authored-By: Claude <noreply@anthropic.com>

fix: 修复 /api/health 404 和扫描/发现 500 错误 0d3fa8dd51

1. /api/health 404: 前端 fetchVersion 调用 /api/health，但后端只有 /health。
   OpenResty 保留完整路径，需要在后端添加 /api/health 端点。

2. 扫描/发现 500: check_service.py 的连接池 _get_cached_ssh 缓存了
   SSH 连接，但调用方在 finally 中 ssh.close() 关闭连接。第二次调用
   从缓存拿到已关闭的连接导致执行失败。改为异常时清除缓存、正常时
   保留连接（5分钟TTL自动管理生命周期）。

Co-Authored-By: Claude <noreply@anthropic.com>

fix: 快速扫描前端超时 30s→180s a9551d87f5

快速扫描需要 SSH 连接 30+ 台 OLT 并解析入库，后端实测 61 秒，
Axios 默认 30 秒超时导致请求在前端被中断。

Co-Authored-By: Claude <noreply@anthropic.com>

fix: el-pagination 弃用属性 small → size="small" 8dc66d7f88

消除 Element Plus 3.0 deprecated 控制台警告。

Co-Authored-By: Claude <noreply@anthropic.com>

refactor: 合并 celery-beat 到 celery-worker (4→3容器) e87e3ebe4b

celery-worker 加 -B 参数启动嵌入式 Beat，省去独立 celery-beat 容器。
定时任务由代码中 beat_schedule 驱动，schedule 文件保持持久化。

Co-Authored-By: Claude <noreply@anthropic.com>

fix: 路由顺序导致 422 + 彻底消除 Header(...) 隐患 4488e0ef42

1. devices.py: /tags 和 /export/csv 移到 /{device_id}(int) 之前，
   避免 FastAPI 将 'tags'/'export' 当作 device_id 解析失败返回 422
2. audit.py: /logs/export/csv 移到 /logs/{log_id}(int) 之前，同上
3. auth.py: Header(...) → Header(None)，统一为手动 401 返回，
   消除全局最后一个 Header(...) 导致的 422 隐患

Co-Authored-By: Claude <noreply@anthropic.com>

refactor: 移除本地前端容器，仅保留远程部署 ec1d9860ff

本地前端因 Casdoor OAuth 回调固定指向 onu.dhdx.fun，无法完成
登录流程，没有实际用途。转为仅远程服务器部署。

本地服务器现仅需 2 容器：backend + celery-worker(含beat)

Co-Authored-By: Claude <noreply@anthropic.com>

v6ole closed this pull request

2026-06-12 14:47:04 +08:00

Pull request closed

Please reopen this pull request to perform a merge.

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: v6ole/H3ConuMS-v2#2