 AskaEth
|
c2696e768e
|
fix(admin): 写操作不再被实时连接状态拦截
原来 canWrite 依赖 realtimeStatus === 'online'，WS 一断（服务端重启、网络瞬断、
以及之前那个 1008 停重连的 bug）整个管理端就变只读：基础数据的「保存全部」、
录入、发布、积分调整、大屏控制全部按钮变灰，且只是变淡、看不出原因。
写路径本来就是 HTTP，服务端会做完整校验，所以：
- stores/event.ts 的 canWrite 恒为 true（保留签名，角色判断由各页面叠加 auth.readOnly）
- useBaseData.canWrite 简化为 !auth.readOnly
- 顶部「连接中断」的提示改为「数据可能不是最新」，不再声称写操作停用
- 文档同步：FAQ 与使用手册区分「示例数据」（改动只在界面）与「连接中断」（照常提交）
新增 web/src/admin/tests/base-data.test.ts 锁住该行为（离线可写 / 访客不可写）。
|
2026-09-10 01:56:07 +08:00 |
|
|
AskaEth
|
2c9ff65fc4
|
feat: 补齐第一批已知缺口（关闭握手 / 定时备份 / Origin 白名单 / DTO 收敛）
- httpapi：新增 POST /api/shutdown（admin 会话或 X-Shutdown-Token 常量时间比对）
与 GET /api/rules/switches（recorder 可读，只回布尔开关）；settings/standings 的
重复 DTO 收敛到 internal/dto；standings.showIndividualMedals 贯通到设置读写与前端
- export：抽出 export.Service，新增自动备份定时任务（backup.intervalMinutes/keep），
自动、手动、发布前三类备份共用同一把互斥锁与滚动清理
- realtime：/ws 去掉 InsecureSkipVerify，改用 OriginPatterns（同源与无 Origin 放行，
跨站需命中 server.allowedOrigins）
- console：停止服务改走 POST /api/shutdown 优雅关闭（5 秒宽限后回退强杀），
服务管理器新增「已连接的大屏实例」卡片
- deploy：build.bat 改用 for /f 读内部署名——set /p 在 chcp 65001 下返回空，
导致最近这次构建的 exe 里根本没注入署名
- docs：备份策略、关闭超时、Origin 配置的说明与实现对齐
|
2026-09-09 21:41:08 +08:00 |
|
|
AskaEth
|
7f9701c465
|
fix: 审查修复波次（P0x4 + P1x30+）
- domain/rules: 计分与排名解耦、破纪录按组别、tieBreak 生效、调整分不丢、移除 aggregate 假能力
- realtime: 新建 internal/dto，快照三项契约对齐，/ws 只认会话身份
- httpapi: 流水幂等、standings 整表载荷、广播接线、强制改密、XFF 防伪造、records 写入、审计、赛事包内容、发布前备份、result.points、实例列表
- web: FormData 上传、YAML 解析、快照归一化、大屏解析层、bootstrap 降级、访客判定、主题切换
- console: 优雅关闭握手、中文化、免验证改管理员账号、选屏与日志轮转修复
- docs: 用户文档三份 + README
- 主代理: 破纪录加分接线（levels 未加载导致恒 0）
|
2026-09-09 21:06:40 +08:00 |
|