ClassHelper

61 Commits 1 Branch 15 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
LoveChengke	985e602012	fix(deploy): 修一行安装"菜单打印完就静默退出"——read_prompt 的返回值被 set -e 当成致命错误，且报错被 tee 吞掉 Ubuntu 24.04 实机跑一行安装时的现象：菜单打印出来后没有任何提示就退回 shell，用户敲的 1 被 shell 当成命令（1: command not found）。两个原因叠在一起： - read_prompt 里写的是 `open_prompt_fd \|\| return 1`，而调用处（`read_prompt "…" choice`）是独立命令，在 `set -e` 下返回非 0 会当场终止整个脚本；改成永远返回 0（读不到终端就把变量留空、由调用方用默认值）。 - `exec > >(tee -a 安装日志)` 之后所有输出都走进程替换，而脚本退出时那个子进程可能来不及把最后几行写出去 —— 于是致命错误被彻底吞掉，只剩"默默退出"。现在脚本开头先把真正的 stderr 存到 fd 9， die / on_error 绕开 tee 直接写 fd 9（终端立刻可见）并直接追加日志文件。随之而来的两处改进： - 交互式安装读不到终端时明确报错并给出三条出路（--yes / 存成文件再执行 / --check），不再默默按默认值装下去 —— 那会让用户以为自己在选，其实一个都没问到； - 开始安装前打印最终生效的选择（形态｜目录｜端口｜数据库｜Node 来源）：非交互或问答被跳过时，这一行是唯一能看出"到底按什么装的"地方。 "请用 root" 的提示也按本地/远端两种执行方式分别给出可照抄的命令。	2026-10-05 19:44:15 +08:00
LoveChengke	d820926491	feat(deploy): install.sh 支持一行远程安装（从 GitHub 取脚本与安装包，并自动校验哈希）用户侧只要一行： sudo bash -c "$(curl -fsSL https://raw.githubusercontent.com/LoveChengke/ClassHelper/master/deploy/install.sh)" 为让它成立改了四处（原来只支持"本地有脚本 + 本地有安装包"）： - usage()：读不到脚本文件时（bash -c "$(curl …)" / curl\|bash）打印内置参数表，不再去 awk 一个不存在的文件； - SCRIPT_PATH / SCRIPT_DIR：容忍非文件执行；与脚本同目录的模板本来也由安装包提供； - 交互问答统一走 /dev/tty（新增 read_prompt / can_prompt）：原来判断 [ ! -t 0 ] 会让 curl\|bash 下的所有提问被静默跳过、直接按默认值装完；并且刻意不退回 stdin —— 管道模式里 stdin 就是脚本本身，从 stdin 读会把脚本的下一行当成用户输入吃掉； - fetch_package：没给 --sha256 时自动取发布页上同名的 .sha256 来校验。一行安装的用户不会自己去核哈希，不补这一步"校验"就只是把哈希记进日志；取不到时明确告警，而不是假装校验过了。文档：README 增加一行安装入口；docs/linux-deploy.md 的开头同样补上（该文件另有一处改动不属于本次提交，故未纳入）。	2026-10-05 19:27:20 +08:00
LoveChengke	9a38f86cd3	feat(server,web,desktop,shared,deploy,docs): Linux 一键安装与 classhelper 运维命令、更新检查、图表去 echarts，版本统一 1.1.0 Linux 交付链（新增） - deploy/install.sh：一键安装器（CLASSHELPER 大字 TUI、native/docker 双形态、向导选安装目录/ 端口/数据库/初始管理员密码）；识别 apt/yum/dnf 只补缺的依赖、建独立系统用户、下载内置 Node 运行时（glibc < 2.28 的 CentOS 7 自动改用 unofficial-builds 的 glibc-217 构建）、幂等覆盖安装（保留 config.env 与 data/，不重置密钥）、全程写 /var/log/classhelper/install.log； `--check` 只体检（不需要 root）、`--yes` 无人值守、`--package` 支持内网离线分发。 - deploy/classhelper：运维命令 —— status / doctor / password / backup(list,restore,schedule) / upgrade / rollback / start\|stop\|restart\|reload / logs / config / port / key rotate / uninstall / completion / help。特权操作一律校验 EUID，关键动作写 /var/log/classhelper/audit.log。 - deploy/tools/admin-cli.mjs：离线账号工具（改密、列账号、VACUUM INTO 一致性快照、哈希回滚），直连数据库 —— 服务停机也能救急，不需要先有一个能登录的账号。 - deploy/{classhelper.service,profile.d,logrotate.d,systemd}/ 模板 + Dockerfile.linux-package。 - scripts/dist-server.mjs 增加 --platform linux（根脚本 `pnpm dist:server:linux`），产物 classhelper-server-linux-x64-<版本>.tar.gz + 同名 .sha256；新增 GitHub Actions workflow 在 ubuntu runner 上构建并挂 Release（@libsql/linux-* 这类平台相关依赖只能在 Linux 上装）。 - docs/linux-deploy.md：安装 / 运维命令 / 升级回滚 / 备份恢复 / 排障 / 安全清单 / Ubuntu 22.04 与 Rocky 9 的验收清单。deploy/install-linux.sh 改为转发壳，不留两份实现。三处必须知道的取舍（已写进 AGENTS.md §5 第 59 条） - 配置真身在 /etc/classhelper/config.env，安装目录里的 .env 是指向它的软链：Web 端「数据库管理 → 一键切换」改写的是 <安装目录>/.env，而 systemd 注入的是同一份配置 —— 两处不是同一个文件时，切换会「看起来成功、重启后又连回旧库」。classhelper doctor 有专门断言。 - 升级/回滚替换程序文件用「改名 + 就位」而不是 rm+cp：升级时正在运行的就是 bin/classhelper 自己，直接删掉同名文件会让 bash 读到半个脚本。 - 交叉构建（在非 Linux 机器上打 Linux 包）会在包内写 .cross-built 标记、doctor 据此提示：已核对 @libsql/linux-x64-gnu 与 -musl 就位且无 win32 残留，但 prisma CLI 的原生 schema engine 是宿主平台的，Web 端「数据库一键切换」那一步存疑；正式产物一律走 CI。更新检查（此前只在工作区，本次一并提交） - 服务端 modules/update：由服务端转发 GitHub Releases（Web 端 CSP 不允许直连），离线/限流/超时一律收敛成 ok:false + 一句人话，失败结果同样进缓存；?force=1 只对管理员生效（避免刷爆匿名限流）。 - 版本比较放 @classhelper/shared（compareVersions / isNewerVersion），三端共用；服务端版本号改由 lib/version.ts 读 package.json，不再在 app.ts 里写字面量。 - Web 端顶栏「检查更新」弹窗、客户端「关于」页的检查更新与诊断信息。 Web 端 / 客户端 - 成绩图表改用自包含的轻量组件（ScoreBarChart / ScoreLineChart），不再全量引入 echarts （原先 echarts 占桌面端渲染产物 1.12MB、Web 端 1.13MB）；柱状图是纯 HTML/CSS，折线图是 viewBox SVG，均无 resize 监听。 - Element Plus 图标改为按需注册（两端各一份 icons.ts），新增 scripts/check-icons.mjs 静态门禁并挂进两端 build —— 漏注册的后果是界面静默渲染空白，只在控制台一条 warning。版本号统一 1.1.0 - 5 份 package.json、deploy/package.runtime.json、.env.example 的 APP_VERSION、 docker-compose 与两个 Dockerfile 的镜像标签、Linux 安装包名示例、README 首页版本； - ClassIsland 插件 manifest.yml 与 BridgeService.PluginVersion 同步（verify:classisland-plugin 有 manifest ↔ code 的一致性断言）； - 刻意保持不变的是历史性表述与举例：docs/mysql.md 的「自 v1.0.0 起内置 MySQL 适配器」、 shared/utils.ts 讲版本比较用的 1.0.0 / 1.0.0-fix、README 验收表里的实测记录。	2026-10-05 16:39:38 +08:00

Author

SHA1

Message

Date

LoveChengke

985e602012

fix(deploy): 修一行安装"菜单打印完就静默退出"——read_prompt 的返回值被 set -e 当成致命错误，且报错被 tee 吞掉

Ubuntu 24.04 实机跑一行安装时的现象：菜单打印出来后**没有任何提示**就退回 shell，
用户敲的 1 被 shell 当成命令（1: command not found）。两个原因叠在一起：

- read_prompt 里写的是 `open_prompt_fd || return 1`，而调用处（`read_prompt "…" choice`）是独立命令，
  在 `set -e` 下返回非 0 会当场终止整个脚本；改成永远返回 0（读不到终端就把变量留空、由调用方用默认值）。
- `exec > >(tee -a 安装日志)` 之后所有输出都走进程替换，而脚本退出时那个子进程可能来不及把最后几行
  写出去 —— 于是**致命错误被彻底吞掉**，只剩"默默退出"。现在脚本开头先把真正的 stderr 存到 fd 9，
  die / on_error 绕开 tee 直接写 fd 9（终端立刻可见）并直接追加日志文件。

随之而来的两处改进：
- 交互式安装读不到终端时**明确报错**并给出三条出路（--yes / 存成文件再执行 / --check），
  不再默默按默认值装下去 —— 那会让用户以为自己在选，其实一个都没问到；
- 开始安装前打印最终生效的选择（形态｜目录｜端口｜数据库｜Node 来源）：非交互或问答被跳过时，
  这一行是唯一能看出"到底按什么装的"地方。

"请用 root" 的提示也按本地/远端两种执行方式分别给出可照抄的命令。

2026-10-05 19:44:15 +08:00

LoveChengke

d820926491

feat(deploy): install.sh 支持一行远程安装（从 GitHub 取脚本与安装包，并自动校验哈希）

用户侧只要一行：
  sudo bash -c "$(curl -fsSL https://raw.githubusercontent.com/LoveChengke/ClassHelper/master/deploy/install.sh)"

为让它成立改了四处（原来只支持"本地有脚本 + 本地有安装包"）：

- usage()：读不到脚本文件时（bash -c "$(curl …)" / curl|bash）打印内置参数表，
  不再去 awk 一个不存在的文件；
- SCRIPT_PATH / SCRIPT_DIR：容忍非文件执行；与脚本同目录的模板本来也由安装包提供；
- 交互问答统一走 /dev/tty（新增 read_prompt / can_prompt）：原来判断 [ ! -t 0 ] 会让
  curl|bash 下的所有提问被**静默跳过、直接按默认值装完**；并且刻意不退回 stdin ——
  管道模式里 stdin 就是脚本本身，从 stdin 读会把脚本的下一行当成用户输入吃掉；
- fetch_package：没给 --sha256 时自动取发布页上同名的 .sha256 来校验。一行安装的用户
  不会自己去核哈希，不补这一步"校验"就只是把哈希记进日志；取不到时明确告警，而不是
  假装校验过了。

文档：README 增加一行安装入口；docs/linux-deploy.md 的开头同样补上（该文件另有一处
改动不属于本次提交，故未纳入）。

2026-10-05 19:27:20 +08:00

LoveChengke

9a38f86cd3

feat(server,web,desktop,shared,deploy,docs): Linux 一键安装与 classhelper 运维命令、更新检查、图表去 echarts，版本统一 1.1.0

Linux 交付链（新增）
- deploy/install.sh：一键安装器（CLASSHELPER 大字 TUI、native/docker 双形态、向导选安装目录/
  端口/数据库/初始管理员密码）；识别 apt/yum/dnf 只补缺的依赖、建独立系统用户、下载内置 Node
  运行时（glibc < 2.28 的 CentOS 7 自动改用 unofficial-builds 的 glibc-217 构建）、幂等覆盖安装
  （保留 config.env 与 data/，不重置密钥）、全程写 /var/log/classhelper/install.log；
  `--check` 只体检（不需要 root）、`--yes` 无人值守、`--package` 支持内网离线分发。
- deploy/classhelper：运维命令 —— status / doctor / password / backup(list,restore,schedule) /
  upgrade / rollback / start|stop|restart|reload / logs / config / port / key rotate / uninstall /
  completion / help。特权操作一律校验 EUID，关键动作写 /var/log/classhelper/audit.log。
- deploy/tools/admin-cli.mjs：离线账号工具（改密、列账号、VACUUM INTO 一致性快照、哈希回滚），
  直连数据库 —— 服务停机也能救急，不需要先有一个能登录的账号。
- deploy/{classhelper.service,profile.d,logrotate.d,systemd}/ 模板 + Dockerfile.linux-package。
- scripts/dist-server.mjs 增加 --platform linux（根脚本 `pnpm dist:server:linux`），产物
  classhelper-server-linux-x64-<版本>.tar.gz + 同名 .sha256；新增 GitHub Actions workflow 在
  ubuntu runner 上构建并挂 Release（@libsql/linux-* 这类平台相关依赖只能在 Linux 上装）。
- docs/linux-deploy.md：安装 / 运维命令 / 升级回滚 / 备份恢复 / 排障 / 安全清单 /
  Ubuntu 22.04 与 Rocky 9 的验收清单。deploy/install-linux.sh 改为转发壳，不留两份实现。

三处必须知道的取舍（已写进 AGENTS.md §5 第 59 条）
- 配置真身在 /etc/classhelper/config.env，安装目录里的 .env 是指向它的软链：Web 端
  「数据库管理 → 一键切换」改写的是 <安装目录>/.env，而 systemd 注入的是同一份配置 ——
  两处不是同一个文件时，切换会「看起来成功、重启后又连回旧库」。classhelper doctor 有专门断言。
- 升级/回滚替换程序文件用「改名 + 就位」而不是 rm+cp：升级时正在运行的就是 bin/classhelper
  自己，直接删掉同名文件会让 bash 读到半个脚本。
- 交叉构建（在非 Linux 机器上打 Linux 包）会在包内写 .cross-built 标记、doctor 据此提示：
  已核对 @libsql/linux-x64-gnu 与 -musl 就位且无 win32 残留，但 prisma CLI 的原生 schema engine
  是宿主平台的，Web 端「数据库一键切换」那一步存疑；正式产物一律走 CI。

更新检查（此前只在工作区，本次一并提交）
- 服务端 modules/update：由服务端转发 GitHub Releases（Web 端 CSP 不允许直连），离线/限流/超时
  一律收敛成 ok:false + 一句人话，失败结果同样进缓存；?force=1 只对管理员生效（避免刷爆匿名限流）。
- 版本比较放 @classhelper/shared（compareVersions / isNewerVersion），三端共用；服务端版本号
  改由 lib/version.ts 读 package.json，不再在 app.ts 里写字面量。
- Web 端顶栏「检查更新」弹窗、客户端「关于」页的检查更新与诊断信息。

Web 端 / 客户端
- 成绩图表改用自包含的轻量组件（ScoreBarChart / ScoreLineChart），不再全量引入 echarts
  （原先 echarts 占桌面端渲染产物 1.12MB、Web 端 1.13MB）；柱状图是纯 HTML/CSS，折线图是
  viewBox SVG，均无 resize 监听。
- Element Plus 图标改为按需注册（两端各一份 icons.ts），新增 scripts/check-icons.mjs 静态门禁
  并挂进两端 build —— 漏注册的后果是界面静默渲染空白，只在控制台一条 warning。

版本号统一 1.1.0
- 5 份 package.json、deploy/package.runtime.json、.env.example 的 APP_VERSION、
  docker-compose 与两个 Dockerfile 的镜像标签、Linux 安装包名示例、README 首页版本；
- ClassIsland 插件 manifest.yml 与 BridgeService.PluginVersion 同步（verify:classisland-plugin
  有 manifest ↔ code 的一致性断言）；
- 刻意保持不变的是**历史性表述与举例**：docs/mysql.md 的「自 v1.0.0 起内置 MySQL 适配器」、
  shared/utils.ts 讲版本比较用的 1.0.0 / 1.0.0-fix、README 验收表里的实测记录。

2026-10-05 16:39:38 +08:00