fix: 修掉十路审查发现的 9 个 P0 与一批 P1（数据正确性 / 越权 / 现场可用性）
P0（9 条全修）： - 多通道项目奖牌重复计数：domain 层按 (EventID,CategoryID,EntryID/Subject) 去重， 通道优先级 athlete→team→id - 「只排名不计分」项目（scored:false）不再进奖牌榜，REST/WS/导出口径统一 - aggregate 流水 entry_id 恒 NULL 导致重算后分数翻倍：作废范围改按 event+category 定位 - 已发布成绩仍可被「存草稿」覆盖并清空 rank：服务端 409 STATE_INVALID + 前端禁编辑 - voidResult / 规则导入重算后名次不回写：接住 Ranked 调 applyComputedRanks - 赛事包覆盖导入可能「旧项目已删、新项目没成」：先改名成功再清理，失败回滚 - 导入赛事包可覆盖正在运行的赛事目录：name==当前项目直接 400 - Console spawn 失败后守护器永久卡死：清 child/pid + 调度重启 + stop 超时兜底 - /ws 快照向非 admin 下发 admin-only 配置：按角色裁剪 settings P1（计分口径 / 契约 / 现场）： - standings.tieBreak 三处接线；profiles[].recordBonusMode 生效；破纪录校验 RecordEligible 与 entry 归属；破纪录登记校验已发布成绩 - export.loadRanked 与主路径对齐；ListBackups reason 解析；CLI backup 前缀修正 （原来只增不减会撑爆磁盘）；单位积分明细/导出统一权重折算；停用单位展示 - 规则导入原子化（重算并入同一事务）+ 返回 compatible/affectedEventCount/ recalculatedLedgerRows；登录审计 user_id 修正 - WS 策略性断开用 Close(code,reason)；HelloMessage 补 page/instanceId； 实例注册表清理；settings/单位/项目写操作补 change_log 触发大屏刷新 - 大屏：全量快照不再被版本守卫丢弃；个人积分榜刷新；公告返回页/轮播；行数截断； REST 竞态；1008 停止重连；握手超时；时区补 Z；401 仅 AUTH_REQUIRED 才登出 - 管理端：published 行禁编辑；saveDraft 补 unit（1:06.33 显示）；前端预览改用服务端 points；空成绩行不再恒「已修改」；修订详情按 id 拉取；切项目请求序号与 dirty 保护； 发布后刷新项目状态；NAV/路由按角色过滤；recorder 不再打 admin-only 接口 - Console：大屏窗口销毁后重建；大屏 URL 复用 host 归一化；backup.bat 改纯 ASCII （已在 Meowhome 实跑验证） 自检：服务端 gofmt/build/vet 通过、12 包测试全绿；前端 vue-tsc + build 通过、 node --test 24/24；console check-syntax 12 文件通过。
This commit is contained in:
AskaEth committed
1 parent
96cf181ae3
commit
13f1f03cd0
124 files changed
+5658
-1820
No files matched your search
@@ -94,9 +94,10 @@ func (e *testEnv) dial(t *testing.T, hello *helloPayload) *wsClient {
|
||||
}
|
||||
|
||||
type wsMessage struct {
|
||||
event string
|
||||
data json.RawMessage
|
||||
err error
|
||||
event string
|
||||
data json.RawMessage
|
||||
err error
|
||||
closeCode websocket.StatusCode
|
||||
}
|
||||
|
||||
type wsClient struct {
|
||||
@@ -114,7 +115,7 @@ func (c *wsClient) readLoop() {
|
||||
for {
|
||||
_, data, err := c.conn.Read(c.ctx)
|
||||
if err != nil {
|
||||
c.msgs <- wsMessage{err: err}
|
||||
c.msgs <- wsMessage{err: err, closeCode: websocket.CloseStatus(err)}
|
||||
return
|
||||
}
|
||||
var env envelope
|
||||
@@ -196,6 +197,30 @@ func (c *wsClient) expectClosed(d time.Duration) {
|
||||
}
|
||||
}
|
||||
|
||||
// expectClosedWithCode 断言连接被服务端以指定关闭码关闭，且关闭前没有下发任何事件。
|
||||
func (c *wsClient) expectClosedWithCode(d time.Duration, want websocket.StatusCode) {
|
||||
c.t.Helper()
|
||||
timer := time.NewTimer(d)
|
||||
defer timer.Stop()
|
||||
for {
|
||||
select {
|
||||
case msg, ok := <-c.msgs:
|
||||
if !ok {
|
||||
c.t.Fatalf("连接已关闭但没有收到关闭帧")
|
||||
}
|
||||
if msg.err != nil {
|
||||
if msg.closeCode != want {
|
||||
c.t.Fatalf("关闭码应为 %d，得到 %d (%v)", want, msg.closeCode, msg.err)
|
||||
}
|
||||
return
|
||||
}
|
||||
c.t.Fatalf("连接关闭前仍收到事件 %s", msg.event)
|
||||
case <-timer.C:
|
||||
c.t.Fatalf("等待服务端关闭连接超时")
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
func decode[T any](t *testing.T, raw json.RawMessage) T {
|
||||
t.Helper()
|
||||
var v T
|
||||
@@ -511,11 +536,12 @@ func TestAdminRoomTargeting(t *testing.T) {
|
||||
}
|
||||
|
||||
// guest 自报 role=admin 必须被拒绝：管理端房间只能由会话授予。
|
||||
// 断开必须带上策略性关闭码，否则客户端会当成网络异常无限重连。
|
||||
func TestGuestCannotSubscribeAdminRoom(t *testing.T) {
|
||||
env := newTestEnv(t)
|
||||
c := env.dial(t, &helloPayload{Role: RoleAdmin})
|
||||
|
||||
c.expectClosed(3 * time.Second)
|
||||
c.expectClosedWithCode(3*time.Second, websocket.StatusPolicyViolation)
|
||||
}
|
||||
|
||||
// guest 只能订阅 display 房间：即使 hello 里塞了 userId 也不能进入定向房间。
|
||||
@@ -576,3 +602,124 @@ func TestSlowClientDetected(t *testing.T) {
|
||||
return len(insts) == 1 && !insts[0].Online
|
||||
})
|
||||
}
|
||||
|
||||
// 快照对所有角色下发，但系统配置是 admin-only：guest/recorder 只能拿到大屏渲染
|
||||
// 所需的 event/display/榜单开关，默认积分模板、审核开关与折算系数必须置空/清零。
|
||||
func TestSnapshotSettingsRedactedForNonAdmin(t *testing.T) {
|
||||
for _, tc := range []struct {
|
||||
name string
|
||||
user *auth.User
|
||||
}{
|
||||
{"guest", &auth.User{Role: auth.RoleGuest}},
|
||||
{"recorder", &auth.User{ID: 3, Username: "rec", Role: auth.RoleRecorder, Active: true}},
|
||||
} {
|
||||
t.Run(tc.name, func(t *testing.T) {
|
||||
env := newTestEnvAs(t, tc.user)
|
||||
mustExec(t, env.db, `UPDATE settings SET value = '0.5' WHERE key = 'standings.individual_to_team_weight'`)
|
||||
mustExec(t, env.db, `UPDATE settings SET value = 'true' WHERE key = 'results.review_required'`)
|
||||
|
||||
c := env.dial(t, &helloPayload{Role: RoleDisplay, InstanceID: tc.name + "-1"})
|
||||
snap := decode[Snapshot](t, c.recvEvent(EventSnapshot))
|
||||
|
||||
if snap.Settings.DefaultProfileID != nil {
|
||||
t.Fatalf("非 admin 不应看到 defaultProfileId: %+v", snap.Settings.DefaultProfileID)
|
||||
}
|
||||
if snap.Settings.RequireApproval {
|
||||
t.Fatalf("非 admin 不应看到 requireApproval")
|
||||
}
|
||||
if snap.Settings.Standings.IndividualToTeamWeight != 0 {
|
||||
t.Fatalf("非 admin 不应看到 individualToTeamWeight: %v", snap.Settings.Standings.IndividualToTeamWeight)
|
||||
}
|
||||
// 大屏要用的字段必须保留，裁剪不能误伤标题/主题/榜单开关。
|
||||
if snap.Settings.Event.Name == "" || snap.Settings.Display.RotateSecond == 0 {
|
||||
t.Fatalf("event/display 不应被裁剪: %+v", snap.Settings)
|
||||
}
|
||||
if snap.Settings.Standings.RankingMode != "points" ||
|
||||
!snap.Settings.Standings.ShowIndividualBoard || !snap.Settings.Standings.ShowIndividualMedals {
|
||||
t.Fatalf("standings 展示开关不应被裁剪: %+v", snap.Settings.Standings)
|
||||
}
|
||||
})
|
||||
}
|
||||
}
|
||||
|
||||
// admin 仍拿到完整配置，管理端才能在 WS 首包里读到默认积分模板与审核开关。
|
||||
func TestSnapshotSettingsFullForAdmin(t *testing.T) {
|
||||
env := newTestEnvAs(t, &auth.User{ID: 1, Username: "boss", Role: auth.RoleAdmin, Active: true})
|
||||
mustExec(t, env.db, `UPDATE settings SET value = '0.5' WHERE key = 'standings.individual_to_team_weight'`)
|
||||
mustExec(t, env.db, `UPDATE settings SET value = 'true' WHERE key = 'results.review_required'`)
|
||||
|
||||
c := env.dial(t, &helloPayload{Role: RoleAdmin})
|
||||
snap := decode[Snapshot](t, c.recvEvent(EventSnapshot))
|
||||
|
||||
if snap.Settings.DefaultProfileID == nil {
|
||||
t.Fatalf("admin 应看到 defaultProfileId")
|
||||
}
|
||||
if !snap.Settings.RequireApproval {
|
||||
t.Fatalf("admin 应看到 requireApproval")
|
||||
}
|
||||
if snap.Settings.Standings.IndividualToTeamWeight != 0.5 {
|
||||
t.Fatalf("admin 应看到 individualToTeamWeight=0.5，得到 %v", snap.Settings.Standings.IndividualToTeamWeight)
|
||||
}
|
||||
}
|
||||
|
||||
// resync 在 hello 之前不可用：否则会绕过房间分配并提前清掉 hello 超时。
|
||||
func TestResyncBeforeHelloIgnored(t *testing.T) {
|
||||
env := newTestEnv(t)
|
||||
insertChange(t, env.db, "result", 1, ActionUpsert, `{"rank":1}`)
|
||||
|
||||
c := env.dial(t, nil)
|
||||
c.send(EventResync, struct{}{})
|
||||
if ev, _, ok := c.recvWithin(300 * time.Millisecond); ok {
|
||||
t.Fatalf("hello 之前的 resync 不应下发快照，收到事件 %s", ev)
|
||||
}
|
||||
|
||||
c.send(EventHello, helloPayload{Role: RoleDisplay, InstanceID: "d1"})
|
||||
if snap := decode[Snapshot](t, c.recvEvent(EventSnapshot)); snap.Version != 1 {
|
||||
t.Fatalf("hello 后应收到版本 1 的快照，得到 %d", snap.Version)
|
||||
}
|
||||
c.send(EventResync, struct{}{})
|
||||
if snap := decode[Snapshot](t, c.recvEvent(EventSnapshot)); snap.Version != 1 {
|
||||
t.Fatalf("hello 后 resync 应拿到快照，得到 %d", snap.Version)
|
||||
}
|
||||
}
|
||||
|
||||
// 离线实例不能无限堆积：超过 TTL 后在下一次读取注册表时被清理。
|
||||
func TestInstanceRegistryPrunesStaleOffline(t *testing.T) {
|
||||
env := newTestEnv(t)
|
||||
c := env.dial(t, &helloPayload{Role: RoleDisplay, InstanceID: "stale-1"})
|
||||
c.recvEvent(EventSnapshot)
|
||||
|
||||
c.close()
|
||||
waitFor(t, "实例离线", func() bool {
|
||||
insts := env.hub.Instances()
|
||||
return len(insts) == 1 && !insts[0].Online
|
||||
})
|
||||
|
||||
env.hub.mu.Lock()
|
||||
env.hub.instances["stale-1"].lastHeartbeat = time.Now().Add(-instanceTTL - time.Minute)
|
||||
env.hub.mu.Unlock()
|
||||
|
||||
if insts := env.hub.Instances(); len(insts) != 0 {
|
||||
t.Fatalf("过期离线实例应被清理，得到 %+v", insts)
|
||||
}
|
||||
}
|
||||
|
||||
// 读写 goroutine 的 panic 必须被兜住并断开该连接，而不是带走进程。
|
||||
func TestGuardLoopRecoversPanic(t *testing.T) {
|
||||
env := newTestEnv(t)
|
||||
c := newClient(env.hub, nil, "test", RoleDisplay, 0, false)
|
||||
|
||||
func() {
|
||||
defer c.guardLoop("读")
|
||||
panic("boom")
|
||||
}()
|
||||
|
||||
select {
|
||||
case <-c.done:
|
||||
default:
|
||||
t.Fatal("panic 后应关闭该连接")
|
||||
}
|
||||
if c.closeCode != websocket.StatusInternalError {
|
||||
t.Fatalf("panic 后关闭码应为 %d，得到 %d", websocket.StatusInternalError, c.closeCode)
|
||||
}
|
||||
}
|
||||
Reference in new issue
Block a user