功能级准入改为「权限键」,`requireRole` 退成默认模板。 权限组 - 权限目录(39 键:键 / 中文名 / 分类 / 默认角色)收口到 shared,路由挂 requirePermission / requireAnyPermission - 有效权限每请求实时算,改完分组立刻生效:ADMIN 全集且 permission:manage、system:manage 不可剥夺; CLASS_DEVICE 空集(不受分组影响);有分组 = 并集(因此也能用来**收回**权限);无分组 = 角色默认模板 - 新增「权限组」页:组增删改、成员分配、生效权限预览 - 班级维度的科目规则(assertCanManageSubjectContent)故意不可被权限组覆盖 客户端设备(ClassHelper 桌面端) - 设备身份是 deviceKey(首次启动生成的 UUID,saveConfig 拒绝改写、退出登录也保留) - 心跳走「DB 记状态 + 客户端定时拉」,不引入新的长连接:30 秒一次,在线窗口 90 秒 - 远控命令 shutdown / restart / logoff / lock:服务端有效期 10 分钟,客户端弹默认选中「取消」的对话框、 60 秒未确认按取消处理,执行后必须回执(重复回执幂等),同一台机器同一条命令只弹一次 - 新增「客户端设备」页:版本一览、一键推送更新、下发远控 客户端安装包由服务端下载并缓存(教室机常常没有外网,浏览器也受 CSP 限制) - POST /api/update/client/fetch 由服务端下载到 data/client-releases/<版本>/ 并登记 sha256 + size - 自动安装三条护栏:没有 sha256 就拒收、必须等到非上课且主窗口隐藏满 5 分钟、冒烟模式永不安装 大模型助手:只解析、不落库 - POST /api/ai/interpret 返回**待确认**的结构化动作(建作业 / 发通知 / 叫人), 真正落库仍调既有端点 —— 权限断言、上课时段紧急通知保护、ClassIsland 推送全部自动复用 - 模型给的 params 用与手动入口**同一份** zod 再校验(模型输出不可信) - API Key 走 AES-256-GCM(密钥由 JWT_SECRET 经 scrypt 派生)加密存 AppSetting,只进不出 - provider=mock 是离线确定性解析,自动化验收一律用它;每次解析写一条 AiAudit(不含密钥) 系统与运维 - 开发者模式(服务端内存缓存开关,热路径不查库;开启后 500 才附 error.stack)、运行诊断(绝不回传密钥) - 开机自启动运行期可改:Windows 改 HKCU\...\Run、Linux systemctl enable/disable, **非安装形态一律返回 supported:false**,不往开发机的注册表里写自启项 - 服务端侧栏折叠只用 CSS 收拢(不重建 DOM),关怀模式只放大字号与控件、不动任何几何令牌 客户端 - 崩溃自愈:渲染进程挂掉 / 超 10 秒无响应先静默重建主窗口(10 分钟最多 3 次), 未捕获异常只在「没在上课、没人看着」时才重启进程;冒烟模式绝不重启(会杀掉验证实例) - 上线补弹离线期间收到的消息只做一次:起点只在「可达 → 不可达」的边界写,恢复时取最近 5 条按时间升序推 发布内容批量 - POST /notifications/bulk、POST /homeworks/bulk:**单班失败不影响整批**,逐班返回结果 - 作业的科目名跨班**按名匹配**已有课程,找不到就整班记失败,绝不自动建课 (自动建课会把创建者写成任课老师,等于越权改任教关系) - 通知与作业同口径按「所属日期」归档,新增 /notifications/days 与 /notifications/creators BREAKING CHANGE: 能不能做某件事不再看角色名,而是看权限键(GET /api/permissions/me)。 未分组的账号按角色默认模板生效,行为与 1.2.0 一致;分组之后生效集合只由组的并集决定。 服务端首次启动会自动应用 1 个数据库迁移(权限组 3 表 / AppSetting / 客户端设备·命令·安装包 / AiAudit / Notification.assignDate / User.careMode,历史通知按本地日期回填),升级前请先备份。
127 lines
4.4 KiB
TypeScript
127 lines
4.4 KiB
TypeScript
import fs from 'node:fs';
|
||
import path from 'node:path';
|
||
import { app } from 'electron';
|
||
|
||
/**
|
||
* 主进程日志:控制台输出 + 落盘。
|
||
*
|
||
* 打包后的 GUI 进程没有可见的控制台,因此关键信息同时通过:
|
||
* - 冒烟验证的 ELECTRON_SMOKE_RESULT 结果文件
|
||
* - 主窗口右上角的连接状态 / 灵动岛状态
|
||
* - **本文件写出的日志文件**(设置页「打开日志目录」直达)
|
||
* 对外可见,避免"出了问题却看不到日志"。
|
||
*
|
||
* 两条实现约束:
|
||
* 1. `app.getPath('logs')` **不能在 app ready 之前调用**,所以日志文件路径是**懒解析**的:
|
||
* 解析失败(或还没 ready)时只走 console,之后任意一次写入会重新尝试;
|
||
* 2. 单文件超过上限就改名成 `main.log.1`(只留一份旧的,更老的直接删除),
|
||
* 避免长期运行的教室机器把磁盘写满。
|
||
*/
|
||
|
||
/** 单文件大小上限:超过就轮转(1MB 足够放下很多次崩溃堆栈) */
|
||
const LOG_MAX_BYTES = 1024 * 1024;
|
||
/** 轮转后的旧文件名 */
|
||
const LOG_ROTATED_NAME = 'main.log.1';
|
||
|
||
/** 日志文件名(在 app ready 之后解析;null = 暂不可用) */
|
||
let filePath: string | null = null;
|
||
/** verbose(= 配置里的 developerMode)时 debug 级别才输出 */
|
||
let verbose = false;
|
||
|
||
/** 解析日志文件路径:失败只返回 null(不抛),调用方继续走 console */
|
||
function resolveLogFile(): string | null {
|
||
try {
|
||
return path.join(app.getPath('logs'), 'main.log');
|
||
} catch {
|
||
// app ready 之前调用会抛;此时不写文件即可,控制台输出不受影响
|
||
return null;
|
||
}
|
||
}
|
||
|
||
/** 文件超过上限就轮转:main.log → main.log.1(覆盖上一份旧的) */
|
||
function rotateIfNeeded(target: string): void {
|
||
try {
|
||
const stat = fs.statSync(target);
|
||
if (stat.size <= LOG_MAX_BYTES) return;
|
||
const rotated = path.join(path.dirname(target), LOG_ROTATED_NAME);
|
||
// 先删旧的再改名:只保留一份历史日志
|
||
fs.rmSync(rotated, { force: true });
|
||
fs.renameSync(target, rotated);
|
||
} catch {
|
||
// 文件还不存在(第一次写)/ 被占用:都无需处理
|
||
}
|
||
}
|
||
|
||
/** 落盘一行。任何失败都静默忽略 —— 日志不能反过来把主进程搞崩 */
|
||
function write(line: string): void {
|
||
if (!filePath) filePath = resolveLogFile();
|
||
const target = filePath;
|
||
if (!target) return;
|
||
try {
|
||
fs.mkdirSync(path.dirname(target), { recursive: true });
|
||
fs.appendFileSync(target, `${line}\n`, 'utf8');
|
||
rotateIfNeeded(target);
|
||
} catch {
|
||
// 忽略:磁盘满 / 权限不足等都不该影响应用运行
|
||
}
|
||
}
|
||
|
||
function timestamp(): string {
|
||
return new Date().toISOString();
|
||
}
|
||
|
||
export const logger = {
|
||
/**
|
||
* 设置日志级别(由 `main/index.ts` 按 `config.developerMode` 调用)。
|
||
* 开启后 debug 级别的日志才会同时进控制台与日志文件。
|
||
*/
|
||
setVerbose(enabled: boolean): void {
|
||
verbose = enabled === true;
|
||
},
|
||
/** 当前是否 verbose(供设置页/冒烟断言) */
|
||
isVerbose(): boolean {
|
||
return verbose;
|
||
},
|
||
debug(message: string, ...args: unknown[]): void {
|
||
if (!verbose) return;
|
||
const line = `[${timestamp()}] DEBUG ${message}`;
|
||
console.log(line, ...args);
|
||
write(`${line}${formatArgs(args)}`);
|
||
},
|
||
info(message: string, ...args: unknown[]): void {
|
||
const line = `[${timestamp()}] INFO ${message}`;
|
||
console.log(line, ...args);
|
||
write(`${line}${formatArgs(args)}`);
|
||
},
|
||
warn(message: string, ...args: unknown[]): void {
|
||
const line = `[${timestamp()}] WARN ${message}`;
|
||
console.warn(line, ...args);
|
||
write(`${line}${formatArgs(args)}`);
|
||
},
|
||
error(message: string, ...args: unknown[]): void {
|
||
const line = `[${timestamp()}] ERROR ${message}`;
|
||
console.error(line, ...args);
|
||
write(`${line}${formatArgs(args)}`);
|
||
},
|
||
};
|
||
|
||
/**
|
||
* 额外参数转成一行文本(落盘用)。
|
||
*
|
||
* 崩溃自愈那边传进来的常常是 Error 对象,**必须把完整堆栈写进文件**,
|
||
* 否则事后再看 `main.log` 只有一个光秃秃的 message,等于没记。
|
||
*/
|
||
function formatArgs(args: unknown[]): string {
|
||
if (args.length === 0) return '';
|
||
const parts = args.map((item) => {
|
||
if (item instanceof Error) return item.stack ?? `${item.name}: ${item.message}`;
|
||
if (typeof item === 'string') return item;
|
||
try {
|
||
return JSON.stringify(item);
|
||
} catch {
|
||
return String(item);
|
||
}
|
||
});
|
||
return ` ${parts.join(' ')}`;
|
||
}
|