feat(auth): 注册页人机验证 + 邮箱验证码；品牌标识去 DeepSeek（附域名迁移线 序㊿ 补提交）
三条线合并入库 —— 均已完成并上线（源码与生产一致，此前只部署未入仓）。 ⚠️ 其中域名迁移线为**另一会话**产出，本会话只做入库、**未复验其正确性**（它自报零回归）。 【档案 134 · 注册页人机验证 + 邮箱验证码】 - DB 迁移 v10：users.email（唯一索引 LOWER(email)）+ email_codes 事件表（2 索引） - 新增模块 src/web/{register-guard,mail,turnstile,email-code}.ts - routes/auth.ts：新增 GET /api/auth/register/config、POST /api/auth/register/email-code； 注册接口加人机验证与验证码校验；config.ts 新增 12 项配置（默认空 ⇒ 不配 = 老行为） - 邮件走**可插拔驱动**（brevo/http/log），发件人 [email protected]（Brevo 域名已认证 + DKIM + SPF） - 防爆破：三层配额（邮箱 6/h、8/天；IP 20/h；全局 200/h）+ 递增冷却阶梯 （60→60→180→300→900→1800s）+ 试错 5 次作废 + 码只存哈希 + 单次使用 + 与用户名绑定 - Turnstile 服务端校 **success + action + hostname 三项**：sitekey 是公开的， 只校 success 时"拿我们的 sitekey 在自己站点替真人取合法 token 再打我们接口"这条路是通的 - 新增 test/register-guard.test.mjs（19 用例） 【档案 137 · 品牌标识改造 — 去 DeepSeek 图形】 - login/register/admin 页头：删 DeepSeek 鲸鱼图标 + 「DeepSeek」文字图形 → 平台标识（中文「能力枢纽」／英语及其他语言「CapabilityNet」，走 i18n 词条 brand.name） - portal 顶栏换图标（页面名「管理门户」保留） - 新建 web/favicon.svg（平台自有 hub 图标，避开 DeepSeek 蓝）+ 四页 favicon 指向它 - 新增 test/i18n-brand.test.mjs（node:vm 跑真实 i18n.js，六条语言路径断言渲染结果） - scripts/verify-static.mjs 新增 SVG 段：XML 注释不得含 ASCII 双连字符（否则整份 SVG 解析失败、图标静默不显示 —— 实际踩到过） - 🔴 会话页面（实例内官方 dsh 界面）的标识**按用户要求未动**（也受 R2 约束） 【档案 135/136 · 域名迁移线（另一会话产出）】 - 域名收敛为 ai1net.com；旧域 alotbuy.com 降级为 301 过渡装置 - src/net/relay/{addr-override,directory,rendezvous,switcher}.ts 种子与候选链更新； src/web/server.ts、src/worker/relay-tunnel.ts、scripts/verify-cluster-domain.mjs - 档案 136 = 控制面按两台中继取并集（**已立项、未落地**） 验证（本会话两条线）：新增单测 21 条全通过｜全量 221 pass / 0 fail / 1 skipped｜ verify-static 全合格｜其余 10 个 verify 脚本全 OK｜线上实测：Turnstile 假 token 403、 发码 delivered、四页 deepseek 命中 0、favicon 200。
This commit is contained in:
admin committed
1 parent
d2ef362a98
commit
971ccc3703
56 files changed
+3498
-193
No files matched your search
@@ -942,14 +942,19 @@ async function main() {
|
||||
|
||||
/* ═══ 幕 4（序⑧）：**冷却语义拆分**的真机判据（E9 / 构 A） ═══
|
||||
*
|
||||
* 立项依据（上单 §8.8-4）：生产目录 3 条候选里 **2 条同机**（`alotbuy.com` + `relay-direct.alotbuy.com`
|
||||
* 立项依据（上单 §8.8-4）：生产目录 3 条候选里 **2 条同机**（`ai1net.com` + `relay-direct.ai1net.com`
|
||||
* 都在 47）⇒ 一次 47 故障会把它们**同时**耗进冷却 ⇒ 杀另一台时"唯一可能的出路"被自己设的冷却挡住
|
||||
* ⇒ 真机读数 `仍在冷却（剩 59201ms / 共 300000ms）` ⇒ **最长 ~300 s 不切流**。
|
||||
*
|
||||
* 序列：① 归零（重启 Manager ⇒ 通道回目录首位 47）→ ② 停 47 ⇒ 切 106
|
||||
* （47 的**两条**候选各按自己的原因进冷却：`relay-direct` = open-failed，`alotbuy` = switched-away）
|
||||
* （47 的**两条**候选各按自己的原因进冷却：`relay-direct` = open-failed，`ai1net` = switched-away）
|
||||
* → ③ 恢复 47 → ④ 停 106 ⇒ 此刻"当前挂了 + 所有候选都在冷却" = **D6 现场**。
|
||||
*
|
||||
* 🔴 **2026-09-19 域迁 `ai1net.com` 修正**：本幕判定"目标是不是 47 那台"原先**写死** `alotbuy.com`，
|
||||
* 域一切就恒判失败（**假红**：豁免实际已生效并切回 47，仅字面匹配不上）。
|
||||
* ⇒ 现一律改用参数表的 `DRILL_KILLED_MATCH`（= 目录 `relays[]` 首位的 host），
|
||||
* ⛔ 不再在脚本里写死域名 —— 下次换域只改参数表一处。
|
||||
*
|
||||
* ⚠️ 本幕**会重启 Manager**（为了①的确定性 + 施加演练期覆盖）；`finally` 一律清覆盖并重启回生产值。
|
||||
*/
|
||||
const runScene4 = async (variant) => {
|
||||
@@ -1037,7 +1042,7 @@ async function main() {
|
||||
`${tag}-C 冷却过期后**自然**切回 47 ⇒ 归因收敛到"冷却语义"而非方向逻辑（E9-b 归因）`,
|
||||
hit3.err !== ''
|
||||
? 'FAIL'
|
||||
: hit3.ok && m3 !== undefined && m3.includes('alotbuy.com')
|
||||
: hit3.ok && m3 !== undefined && m3.includes(killedMatch)
|
||||
? 'PASS'
|
||||
: 'FAIL',
|
||||
hit3.err !== ''
|
||||
@@ -1051,7 +1056,7 @@ async function main() {
|
||||
const hit2 = await waitSwitch(sinceB, detectBudgetMs)
|
||||
const last2 = hit2.ok ? hit2.lines.split('\n').slice(-1)[0] : ''
|
||||
const m2 = hit2.ok ? (/->\s*(\S+?)(（|$)/.exec(last2) ?? [])[1] : undefined
|
||||
const to47 = m2 !== undefined && m2.includes('alotbuy.com')
|
||||
const to47 = m2 !== undefined && m2.includes(killedMatch)
|
||||
const exemptMark = /｜豁免 kind=(switched-away|open-failed) 剩 \d+ms/.test(last2)
|
||||
const healthReason = last2.includes('原因：当前通道不健康')
|
||||
if (hit2.ok) process.stdout.write(`# ${tag} ④ 后的切换原文：${last2}\n`)
|
||||
|
||||
@@ -1637,7 +1637,7 @@ function main() {
|
||||
* ② **`count ≥ CAND_MIN`**（每连接候选数 ≥ 2）。
|
||||
*
|
||||
* 🔑 **`hosts`（主机名个数）只作信息输出、⛔ 不作判据** —— 且它**不是「独立物理路径数」**：
|
||||
* 观测器**不解析 DNS**（零网络），而生产目录前两条候选 `alotbuy.com` 与 `relay-direct.alotbuy.com`
|
||||
* 观测器**不解析 DNS**（零网络），而生产目录前两条候选 `ai1net.com` 与 `relay-direct.ai1net.com`
|
||||
* **摘名不同、同落 47** ⇒ **真机实测 `count=3` 时 `hosts` 也报 3**，而机器级独立路径只有 **2**（47 ＋ 106）。
|
||||
* 故本项**照实判「条数」**，把 `hosts` 打出来供人判「冗余建成」，⛔ **不放宽判据凑绿**；
|
||||
* 真机首轮读数（2026-09-18 00:0x）已实证 **worker 侧 `count=1`**（根因见回报）。
|
||||
|
||||
@@ -2,7 +2,7 @@
|
||||
* T08 · **域名形态访问**验证（在演练环境做：不动生产、不动 DNS、不动证书）。
|
||||
*
|
||||
* 要回答的问题：生产切到 cluster（Manager 在 47、实例在 106）后，
|
||||
* **按域名形态访问**（`<用户名>.alotbuy.com`）还能不能正常落到 106 上的实例？
|
||||
* **按域名形态访问**（`<用户名>.ai1net.com`）还能不能正常落到 106 上的实例？
|
||||
*
|
||||
* 做法：给演练 Manager 设一个**测试 baseDomain**，用**显式 `Host` 头**打进去。
|
||||
*
|
||||
@@ -10,7 +10,7 @@
|
||||
* （Fetch 规范把它列为禁止头，undici 直接忽略）⇒ 请求落到"无租户"的门户路由、回 200 门户页，
|
||||
* 看起来"验证通过"其实是假的。⇒ **必须用 curl（`-H Host:`）**，且判据不能只看状态码。
|
||||
*
|
||||
* 运行（在 47 上）：MANAGER=http://127.0.0.1:13080 BASE_DOMAIN=test.alotbuy.com \
|
||||
* 运行（在 47 上）：MANAGER=http://127.0.0.1:13080 BASE_DOMAIN=test.ai1net.com \
|
||||
* AGENT=http://127.0.0.1:19000 AGENT_TOKEN=cross-machine-token \
|
||||
* node scripts/verify-cluster-domain.mjs
|
||||
*/
|
||||
@@ -18,7 +18,7 @@ import { execFileSync } from 'node:child_process'
|
||||
import { readFileSync } from 'node:fs'
|
||||
|
||||
const MANAGER = process.env.MANAGER ?? 'http://127.0.0.1:13080'
|
||||
const BASE_DOMAIN = process.env.BASE_DOMAIN ?? 'test.alotbuy.com'
|
||||
const BASE_DOMAIN = process.env.BASE_DOMAIN ?? 'test.ai1net.com'
|
||||
const AGENT = process.env.AGENT ?? 'http://127.0.0.1:19000'
|
||||
const TOKEN = process.env.AGENT_TOKEN ?? 'cross-machine-token'
|
||||
const ADMIN_PW = process.env.ADMIN_PW ?? 'crossmgr123'
|
||||
|
||||
@@ -34,7 +34,7 @@ const jsxRuntime = { jsx, jsxs: jsx, Fragment: "Fragment" };
|
||||
let def = null;
|
||||
const win = {
|
||||
__ModuleLoader__: { load: (d) => { def = d; } },
|
||||
location: { hostname: "admin.alotbuy.com", protocol: "https:", origin: "https://admin.alotbuy.com" },
|
||||
location: { hostname: "admin.ai1net.com", protocol: "https:", origin: "https://admin.ai1net.com" },
|
||||
open: (u) => { globalThis.__OPENED = u; },
|
||||
document: {
|
||||
createElement: () => {
|
||||
@@ -80,7 +80,7 @@ const sandbox = {
|
||||
Math, Date, encodeURIComponent, decodeURIComponent,
|
||||
window: win, document: win.document,
|
||||
fetch: async (url) => {
|
||||
const p = String(url).replace("https://alotbuy.com", "");
|
||||
const p = String(url).replace("https://ai1net.com", "");
|
||||
const body = p === "/api/auth/me" ? { user: { id: "u1", username: ROLE, role: ROLE } } : DATA[p];
|
||||
return { ok: body !== undefined, status: body === undefined ? 404 : 200, json: async () => body };
|
||||
},
|
||||
|
||||
@@ -81,5 +81,26 @@ for (const f of readdirSync(WEB).filter((f) => /\.(css|js)$/.test(f))) {
|
||||
else console.log(' ✓ ' + f)
|
||||
}
|
||||
|
||||
// SVG 资产单独过一遍（2026-09-19 档案 137 新增）。
|
||||
// 为什么必须查：**XML 注释里不允许出现两个连续 ASCII 连字符**，而 SVG 文件里写 CSS 变量名
|
||||
// （双连字符加名字）是最自然的写法 ⇒ 一旦踩中，**整份 SVG 解析失败、图标静默不显示**，
|
||||
// 页面与接口都不报任何错。第一版 favicon 就栽在这里（注释里写了 `--ink`），
|
||||
// 是靠"用真解析器验一遍"才抓到的 ⇒ 把它做成可重跑的判据，而不是靠人记得。
|
||||
for (const f of readdirSync(WEB).filter((f) => f.endsWith('.svg'))) {
|
||||
const s = readFileSync(join(WEB, f), 'utf8')
|
||||
const problems = []
|
||||
if (s.includes(BANNED)) problems.push('含内部平台名')
|
||||
if (!/^\s*<svg[\s>]/.test(s)) problems.push('未以 <svg 开头')
|
||||
if (!s.trimEnd().endsWith('</svg>')) problems.push('未以 </svg> 结尾')
|
||||
if (!/viewBox="0 0 \d+ \d+"/.test(s)) problems.push('缺 viewBox（缩放不可控）')
|
||||
for (const m of s.matchAll(/<!--([\s\S]*?)-->/g)) {
|
||||
if (m[1].includes('--')) {
|
||||
problems.push('XML 注释含双连字符（XML 语法不允许 ⇒ 整份 SVG 会解析失败、图标静默不显示）')
|
||||
}
|
||||
}
|
||||
if (problems.length) { bad++; console.log(' ✗ ' + f + '：' + problems.join('；')) }
|
||||
else console.log(' ✓ ' + f)
|
||||
}
|
||||
|
||||
console.log(bad ? '结论：' + bad + ' 项不合格 ❌' : '结论：全部合格 ✅')
|
||||
process.exit(bad ? 1 : 0)
|
||||
Reference in new issue
Block a user