功能级准入改为「权限键」,`requireRole` 退成默认模板。 权限组 - 权限目录(39 键:键 / 中文名 / 分类 / 默认角色)收口到 shared,路由挂 requirePermission / requireAnyPermission - 有效权限每请求实时算,改完分组立刻生效:ADMIN 全集且 permission:manage、system:manage 不可剥夺; CLASS_DEVICE 空集(不受分组影响);有分组 = 并集(因此也能用来**收回**权限);无分组 = 角色默认模板 - 新增「权限组」页:组增删改、成员分配、生效权限预览 - 班级维度的科目规则(assertCanManageSubjectContent)故意不可被权限组覆盖 客户端设备(ClassHelper 桌面端) - 设备身份是 deviceKey(首次启动生成的 UUID,saveConfig 拒绝改写、退出登录也保留) - 心跳走「DB 记状态 + 客户端定时拉」,不引入新的长连接:30 秒一次,在线窗口 90 秒 - 远控命令 shutdown / restart / logoff / lock:服务端有效期 10 分钟,客户端弹默认选中「取消」的对话框、 60 秒未确认按取消处理,执行后必须回执(重复回执幂等),同一台机器同一条命令只弹一次 - 新增「客户端设备」页:版本一览、一键推送更新、下发远控 客户端安装包由服务端下载并缓存(教室机常常没有外网,浏览器也受 CSP 限制) - POST /api/update/client/fetch 由服务端下载到 data/client-releases/<版本>/ 并登记 sha256 + size - 自动安装三条护栏:没有 sha256 就拒收、必须等到非上课且主窗口隐藏满 5 分钟、冒烟模式永不安装 大模型助手:只解析、不落库 - POST /api/ai/interpret 返回**待确认**的结构化动作(建作业 / 发通知 / 叫人), 真正落库仍调既有端点 —— 权限断言、上课时段紧急通知保护、ClassIsland 推送全部自动复用 - 模型给的 params 用与手动入口**同一份** zod 再校验(模型输出不可信) - API Key 走 AES-256-GCM(密钥由 JWT_SECRET 经 scrypt 派生)加密存 AppSetting,只进不出 - provider=mock 是离线确定性解析,自动化验收一律用它;每次解析写一条 AiAudit(不含密钥) 系统与运维 - 开发者模式(服务端内存缓存开关,热路径不查库;开启后 500 才附 error.stack)、运行诊断(绝不回传密钥) - 开机自启动运行期可改:Windows 改 HKCU\...\Run、Linux systemctl enable/disable, **非安装形态一律返回 supported:false**,不往开发机的注册表里写自启项 - 服务端侧栏折叠只用 CSS 收拢(不重建 DOM),关怀模式只放大字号与控件、不动任何几何令牌 客户端 - 崩溃自愈:渲染进程挂掉 / 超 10 秒无响应先静默重建主窗口(10 分钟最多 3 次), 未捕获异常只在「没在上课、没人看着」时才重启进程;冒烟模式绝不重启(会杀掉验证实例) - 上线补弹离线期间收到的消息只做一次:起点只在「可达 → 不可达」的边界写,恢复时取最近 5 条按时间升序推 发布内容批量 - POST /notifications/bulk、POST /homeworks/bulk:**单班失败不影响整批**,逐班返回结果 - 作业的科目名跨班**按名匹配**已有课程,找不到就整班记失败,绝不自动建课 (自动建课会把创建者写成任课老师,等于越权改任教关系) - 通知与作业同口径按「所属日期」归档,新增 /notifications/days 与 /notifications/creators BREAKING CHANGE: 能不能做某件事不再看角色名,而是看权限键(GET /api/permissions/me)。 未分组的账号按角色默认模板生效,行为与 1.2.0 一致;分组之后生效集合只由组的并集决定。 服务端首次启动会自动应用 1 个数据库迁移(权限组 3 表 / AppSetting / 客户端设备·命令·安装包 / AiAudit / Notification.assignDate / User.careMode,历史通知按本地日期回填),升级前请先备份。
150 lines
5.8 KiB
JavaScript
150 lines
5.8 KiB
JavaScript
/**
|
||
* 打包版冒烟验证:对**已打包**的客户端 EXE 跑一遍与 `pnpm verify:desktop` 相同的自检。
|
||
*
|
||
* 为什么需要单独一条:开发产物(`dist/`)通过不代表打包产物通过 —— asar 打包后
|
||
* 资源路径、Electron 版本、`app.isPackaged` 都可能不同。交付前应实测 `packaged: true`。
|
||
*
|
||
* 用法:
|
||
* node scripts/verify-packaged.mjs
|
||
* node scripts/verify-packaged.mjs --exe "D:\class\@classhelperdesktop-client\ClassHelper.exe"
|
||
* node scripts/verify-packaged.mjs --offline
|
||
* node scripts/verify-packaged.mjs --code G101 --password 123456
|
||
*
|
||
* 联网用例需要后端在 http://127.0.0.1:4000(默认自动探测;探测不到时退化为离线用例)。
|
||
* 退出码:0 = 两次启动都全绿且 `packaged: true`。
|
||
*/
|
||
import { spawn } from 'node:child_process';
|
||
import fs from 'node:fs';
|
||
import path from 'node:path';
|
||
import { fileURLToPath } from 'node:url';
|
||
import { resolveElectronEnv } from './lib/electron-env.mjs';
|
||
|
||
const repoRoot = path.resolve(path.dirname(fileURLToPath(import.meta.url)), '..');
|
||
const argv = process.argv.slice(2);
|
||
const argOf = (name) => {
|
||
const index = argv.indexOf(name);
|
||
return index >= 0 ? argv[index + 1] : undefined;
|
||
};
|
||
|
||
// 默认取「装好的客户端」:打包产物里已经没有解包目录(见 dist-win.mjs 文件头),
|
||
// 所以默认值只能是安装后的落点,其余情况一律用 --exe 显式指定。
|
||
const installedExe = path.join(
|
||
process.env.LOCALAPPDATA ?? path.join(process.env.USERPROFILE ?? '', 'AppData', 'Local'),
|
||
'Programs',
|
||
'ClassHelper',
|
||
'ClassHelper.exe',
|
||
);
|
||
|
||
const exe = path.resolve(argOf('--exe') ?? installedExe);
|
||
const classCode = argOf('--code') ?? process.env.ELECTRON_SMOKE_CLASS_CODE ?? 'G101';
|
||
const classPassword = argOf('--password') ?? process.env.ELECTRON_SMOKE_CLASS_PASSWORD ?? '123456';
|
||
const forceOffline = argv.includes('--offline');
|
||
|
||
if (!fs.existsSync(exe)) {
|
||
console.error(`[packaged-smoke] 找不到打包后的 EXE:${exe}`);
|
||
console.error(
|
||
'[packaged-smoke] 用 --exe 指定:装好的客户端(默认 %LOCALAPPDATA%\\Programs\\ClassHelper\\' +
|
||
'ClassHelper.exe)、或解压后的便携版所在目录',
|
||
);
|
||
process.exit(2);
|
||
}
|
||
|
||
let online = forceOffline ? '0' : null;
|
||
if (online === null) {
|
||
online = '0';
|
||
try {
|
||
const controller = new AbortController();
|
||
const timer = setTimeout(() => controller.abort(), 2500);
|
||
const response = await fetch('http://127.0.0.1:4000/api/health', { signal: controller.signal });
|
||
clearTimeout(timer);
|
||
online = response.ok ? '1' : '0';
|
||
} catch {
|
||
online = '0';
|
||
}
|
||
}
|
||
|
||
// 独立 userData:用户开着客户端也能跑验证(不抢单实例锁)
|
||
const profileDir = path.join(repoRoot, '.cache', `packaged-smoke-profile-${process.pid}`);
|
||
const resultFile = path.join(repoRoot, '.cache', `packaged-smoke-${process.pid}.json`);
|
||
fs.rmSync(profileDir, { recursive: true, force: true, maxRetries: 2, retryDelay: 200 });
|
||
|
||
console.log(`[packaged-smoke] EXE:${exe}`);
|
||
console.log(`[packaged-smoke] 联网用例:${online === '1' ? '启用' : '关闭'}`);
|
||
console.log(`[packaged-smoke] 独立配置目录:${profileDir}\n`);
|
||
|
||
/** 启动一次打包版冒烟(stdio 继承:EXE 是 GUI 进程,输出直接透传到终端) */
|
||
function launch(extraEnv) {
|
||
return new Promise((resolve) => {
|
||
const child = spawn(exe, [], {
|
||
cwd: path.dirname(exe),
|
||
stdio: 'inherit',
|
||
env: resolveElectronEnv({
|
||
ELECTRON_SMOKE_TEST: '1',
|
||
ELECTRON_SMOKE_PROFILE: profileDir,
|
||
ELECTRON_SMOKE_ONLINE: online,
|
||
ELECTRON_SMOKE_CLASS_CODE: classCode,
|
||
ELECTRON_SMOKE_CLASS_PASSWORD: classPassword,
|
||
// 教师凭据:打包版的主进程从环境变量读(安装包里不留口令字面量)
|
||
ELECTRON_SMOKE_USER: process.env.ELECTRON_SMOKE_USER ?? 'teacher1',
|
||
ELECTRON_SMOKE_PASSWORD: process.env.ELECTRON_SMOKE_PASSWORD ?? 'teacher123',
|
||
...extraEnv,
|
||
}),
|
||
});
|
||
child.on('exit', (code) => resolve(code ?? 1));
|
||
});
|
||
}
|
||
|
||
const readResult = () => {
|
||
try {
|
||
return JSON.parse(fs.readFileSync(resultFile, 'utf8'));
|
||
} catch {
|
||
return null;
|
||
}
|
||
};
|
||
|
||
fs.rmSync(resultFile, { force: true });
|
||
const firstCode = await launch({ ELECTRON_SMOKE_RESULT: resultFile });
|
||
const first = readResult();
|
||
const firstPassed = first?.passed ?? -1;
|
||
const firstTotal = first?.total ?? -1;
|
||
|
||
// 退出后再启动一次:证明单实例锁与文件句柄都已释放(与开发版冒烟同一套判据)
|
||
let lockReleased = true;
|
||
try {
|
||
fs.rmSync(profileDir, { recursive: true, force: true, maxRetries: 2, retryDelay: 200 });
|
||
} catch (error) {
|
||
lockReleased = false;
|
||
console.error(`[packaged-smoke] [FAIL] 退出后配置文件锁未释放:${error?.message ?? error}`);
|
||
}
|
||
console.log('\n[packaged-smoke] 二次启动校验(单实例锁 / 句柄是否已释放)...');
|
||
fs.rmSync(resultFile, { force: true });
|
||
const secondCode = await launch({ ELECTRON_SMOKE_ONLINE: '0', ELECTRON_SMOKE_RESULT: resultFile });
|
||
const second = readResult();
|
||
|
||
const ok =
|
||
firstCode === 0 &&
|
||
first?.ok === true &&
|
||
first?.packaged === true &&
|
||
firstPassed === firstTotal &&
|
||
lockReleased &&
|
||
secondCode === 0 &&
|
||
second?.ok === true &&
|
||
second?.packaged === true;
|
||
|
||
console.log(
|
||
`\n[packaged-smoke] 首次启动:${firstPassed}/${firstTotal} packaged=${first?.packaged === true} code=${firstCode}`,
|
||
);
|
||
console.log(
|
||
`[packaged-smoke] 二次启动:${second?.passed ?? -1}/${second?.total ?? -1} ` +
|
||
`packaged=${second?.packaged === true} code=${secondCode} 文件锁已释放=${lockReleased}`,
|
||
);
|
||
console.log(ok ? '[packaged-smoke] [PASS] 打包版全绿' : '[packaged-smoke] [FAIL] 打包版未全绿');
|
||
|
||
try {
|
||
fs.rmSync(profileDir, { recursive: true, force: true, maxRetries: 2, retryDelay: 200 });
|
||
} catch {
|
||
// 清理失败不影响结论(第一次删除已证明锁已释放)
|
||
}
|
||
|
||
process.exit(ok ? 0 : 1);
|