Estrella Pan
|
b129c4437a
|
chore(release): 准备 4.0.0
- 部署文档、升级指南与 README 改为正式版说法：latest = 4.0，3.3 固定为 3.3.7
- docs/changelog/4.0.md 新增 4.0.0 汇总（升级前必读、破坏性变更、新功能、主要修复），链接改为绝对地址
- 文档站与插件市场改为从 main 发布，插件上架 PR 的目标分支改为 main
- 文档站页脚版本 v4.0.0；en/ja README 的 star history 地址
|
2026-10-24 11:46:50 +02:00 |
|
Estrella Pan
|
bfc7209491
|
fix(ci): setup-uv 固定到 v10.3.0，折叠面板补上 region 语义
- astral-sh/setup-uv 没有 v10 主版本标签，CI 无法解析 action
- ab-fold-panel 改用 NCollapse 后，标题按钮的父元素不再是整个面板，e2e 用 '..' 找不到面板内的字段。正文改为以标题命名的 region，按钮补上 aria-controls；e2e 改用 getByRole('region')
|
2026-10-20 13:50:27 +02:00 |
|
Estrella Pan
|
a7a3143683
|
Merge branch 'feat/4.0-toolchain-webui' into feat/4.0-toolchain
|
2026-10-20 11:49:15 +02:00 |
|
Estrella Pan
|
0f2af080af
|
chore(deps): 后端工具链升级到 Python 3.14，路由统一鉴权并清理 black/urllib3/dict 垫片
|
2026-10-20 10:43:24 +02:00 |
|
Estrella Pan
|
02e0c3ea63
|
chore(deps): CI 运行时升级到 Node 24 / pnpm 12，并移除未用依赖
- Node 24、pnpm 12.14.0、pnpm/action-setup@v6，@types/node ^24
- .npmrc 的 public-hoist-pattern 迁入 pnpm-workspace.yaml，新增 allowBuilds
- docs 同步迁移 pnpm 12
- 删除 @vueuse/components、radash、generate-pwa-assets 脚本、失效的 coverage 配置、app AutoImport 的 vitest 预设与 Components dirs
|
2026-10-20 10:41:07 +02:00 |
|
Estrella Pan
|
d664122af8
|
fix(plugins): 按 Codex 审查加固插件市场流水线
- 拒绝符号链接形式的条目；PR 检查纳入类型变更（T）
- PR 头部先解析为固定 SHA，作者代码不能借 FETCH_HEAD 换掉被检查的 commit
- 使用已发布的 catalog 前先验签，篡改的 release 资源不会被重新签名
- 全部下架时签发空目录
|
2026-10-09 10:31:55 +02:00 |
|
Estrella Pan
|
c77f437fc7
|
fix(plugins): 插件市场流水线按审查意见加固
- 插件公钥移入 module/plugin/，随在线更新包分发，旧镜像更新后也能验签目录
- 合并后每个插件在独立的 job 中构建；签名 job 自己下载复用的 zip 并校验
sha256，逐个核对新 zip 的 id 与来源，单个插件的构建篡改不到别的插件
- 发布只从 4.0-dev 运行；PR 检查使用 base 分支的脚本与 ab_sdk
- 复用判断加入 path，手动触发可全部重新打包
- 打包前拒绝符号链接；摘要转义作者控制的输出；单个条目出错不影响整份摘要
- 已上架版本以已发布的 catalog 为准，不再拉取旧 commit
- 修复 git diff 把提交范围当作路径的问题
|
2026-10-09 10:22:55 +02:00 |
|
Estrella Pan
|
eb1598c21e
|
feat(plugins): 插件市场索引与签名发布流水线
- plugins/registry/<id>.toml 指向作者仓库的固定 commit（repo、commit、path）
- scripts/plugin_registry.py：check 在 PR 上校验改动的条目、运行作者测试、
从 web-src/ 构建前端并写审查摘要；build 在合并后增量打包（commit 未变的
条目复用已发布的 zip）
- plugin-registry.yml：check / build 不读 secret，sign 只用 PLUGIN_SIGNING_KEY
签名，不运行作者代码；发布到 release plugins 并删除下架的资源
- 插件目录改用独立的插件公钥 ab_plugin_pubkey.pem，与在线更新密钥分开
- catalog 条目新增 authors、permissions、has_web、repo、commit、readme
- 6 个示例插件上架；上架文档（中 / 英 / 日）、PR 模板与 CODEOWNERS
|
2026-10-09 10:13:30 +02:00 |
|