dsh_shenxian

59 Commits 1 Branch 0 Tags

2 Commits

Include renames

Author	SHA1	Message	Date
admin	452924d89c	feat(config): 涉密内容外置到配置目录（档案 140）把散落在代码里的真实部署值统一收进 config/，代码改为引用配置，使仓库副本/开源导出不再带出生产域名、IP、内网路径与凭据。新增 config/：platform.env.example（模板）· load.sh（shell 加载器）· index.cjs（node 加载器）· README.md（键一览与优先级）。真实值放 config/platform.env —— 已 .gitignore 排除，不入库、不进导出。 TS 侧新增 src/platform-paths.ts 作部署路径的唯一解析处（零副作用）： platformDir/stateDir/backupDir/artifactDir/installDir/scriptPath。 config.ts 接入这些字段；内置中继种子由生产 URL 改为空（改由 DSHS_OVERLAY_BOOTSTRAP_SEEDS 提供）。修掉 5 处硬编码绝对路径， src/ 注释中性化 116 行/53 文件。 scripts/ 36 个内部运维脚本：真令牌/PG 口令/隧道目标/主机号/路径一律改从配置取；web/wake.html 的注册域白名单改为运行时从 location.hostname 推导；test/** 夹具 119 行/13 文件改 RFC 2606/5737 保留值，并把「内置种子必须为空」固化为回归断言。取证：tsc 0 错；npm test 373/375（唯一失败 lease 属既有）；全仓扫描（大小写不敏感）代码面涉密标识 = 0；已部署 47 并零回归（/opt/dsh/* 未搬家，/var/lib/dshs/platform 未被误建）。	2026-09-19 15:12:19 +08:00
admin	d2ef362a98	feat(overlay): 覆盖网络线序㊾ —— 探针观测面改「两台中继并集」（附序㊽源码/文档补提交）序㊾（本棒）： - scripts/overlay-probe.cjs：OBS-01 / OBS-08 / OBS-09 的数据源由「只读 47 中继」改为「按两台中继取并集」，消除 worker 归属漂移时的假红 / 假 SKIP · endpoints 以 network:hostId:port 为键合并，online 取「或」、localPort 取在线那一侧 · used 按 network/hostId 去重计数（不求和，避免凭空放大在册数） · localPort 属中继机回环落点 ⇒ 按归属分机探活（106 侧落点由 106 机上探） · derived（OBS-11）保持 47 视角；阈值与判据一律未放宽 · OBS-16 计数约束：对 47 /status 的读取仍为三次、Δ 只取 47 的 counters；对端 106 的采样为独立一次，落在第三次采样之后，不进 (status2, status3] 门窗口 · 新增 --peer-status-fixture（并集的对端那一半）与「并集不可取证」强制留痕 - 交接单《覆盖网络-序45-低熵块治理-测熵与实现》§16 全节（§8 前前缀逐字未变） - 参数表 §11.16 补记（§10 现算指纹未变，值格未动）附（前几棒已完成并已部署、但尚未入仓的源码 / 文档）： - src/net/relay/content/*.ts、src/net/relay/index.ts、main.ts：块级寻址 C 域分离 - src/supervisor/orchestrator.ts、src/worker/agent.ts：日志采集与巡检（方案 C） - test/overlay-content.test.mjs：随附用例（npm test = 200 pass / 0 fail / 1 skipped，Node 22） - scripts/dshlog.mjs（跨机日志取证）、scripts/overlay-entropy.cjs（熵探针） - dsh-server-docs/04-调整方案/129、133；INDEX.md / docs-manifest.json / 交接单 README 登记	2026-09-19 05:35:35 +08:00

Author

SHA1

Message

Date

admin

452924d89c

feat(config): 涉密内容外置到配置目录（档案 140）

把散落在代码里的真实部署值统一收进 config/，代码改为引用配置，
使仓库副本/开源导出不再带出生产域名、IP、内网路径与凭据。

新增 config/：platform.env.example（模板）· load.sh（shell 加载器）·
index.cjs（node 加载器）· README.md（键一览与优先级）。
真实值放 config/platform.env —— 已 .gitignore 排除，不入库、不进导出。

TS 侧新增 src/platform-paths.ts 作部署路径的唯一解析处（零副作用）：
platformDir/stateDir/backupDir/artifactDir/installDir/scriptPath。
config.ts 接入这些字段；内置中继种子由生产 URL 改为空（改由
DSHS_OVERLAY_BOOTSTRAP_SEEDS 提供）。修掉 5 处硬编码绝对路径，
src/** 注释中性化 116 行/53 文件。

scripts/** 36 个内部运维脚本：真令牌/PG 口令/隧道目标/主机号/路径
一律改从配置取；web/wake.html 的注册域白名单改为运行时从
location.hostname 推导；test/** 夹具 119 行/13 文件改 RFC 2606/5737
保留值，并把「内置种子必须为空」固化为回归断言。

取证：tsc 0 错；npm test 373/375（唯一失败 lease 属既有）；
全仓扫描（大小写不敏感）代码面涉密标识 = 0；已部署 47 并零回归
（/opt/dsh/* 未搬家，/var/lib/dshs/platform 未被误建）。

2026-09-19 15:12:19 +08:00

admin

d2ef362a98

feat(overlay): 覆盖网络线序㊾ —— 探针观测面改「两台中继并集」（附序㊽源码/文档补提交）

序㊾（本棒）：
- scripts/overlay-probe.cjs：OBS-01 / OBS-08 / OBS-09 的数据源由「只读 47 中继」
  改为「按两台中继取并集」，消除 worker 归属漂移时的假红 / 假 SKIP
  · endpoints 以 network:hostId:port 为键合并，online 取「或」、localPort 取在线那一侧
  · used 按 network/hostId 去重计数（不求和，避免凭空放大在册数）
  · localPort 属中继机回环落点 ⇒ 按归属分机探活（106 侧落点由 106 机上探）
  · derived（OBS-11）保持 47 视角；阈值与判据一律未放宽
  · OBS-16 计数约束：对 47 /status 的读取仍为三次、Δ 只取 47 的 counters；
    对端 106 的采样为独立一次，落在第三次采样之后，不进 (status2, status3] 门窗口
  · 新增 --peer-status-fixture（并集的对端那一半）与「并集不可取证」强制留痕
- 交接单《覆盖网络-序45-低熵块治理-测熵与实现》§16 全节（§8 前前缀逐字未变）
- 参数表 §11.16 补记（§10 现算指纹未变，值格未动）

附（前几棒已完成并已部署、但尚未入仓的源码 / 文档）：
- src/net/relay/content/*.ts、src/net/relay/index.ts、main.ts：块级寻址 C 域分离
- src/supervisor/orchestrator.ts、src/worker/agent.ts：日志采集与巡检（方案 C）
- test/overlay-content.test.mjs：随附用例（npm test = 200 pass / 0 fail / 1 skipped，Node 22）
- scripts/dshlog.mjs（跨机日志取证）、scripts/overlay-entropy.cjs（熵探针）
- dsh-server-docs/04-调整方案/129、133；INDEX.md / docs-manifest.json / 交接单 README 登记

2026-09-19 05:35:35 +08:00