Estrella Pan
|
9780b5bccd
|
chore(release): 准备 4.0.0-beta.3
4.0.0-beta.3
|
2026-10-20 14:38:34 +02:00 |
|
Xingyu (Estrella) Pan
|
14f2fb511b
|
Merge pull request #1140 from EstrellaXD/feat/4.0-toolchain
chore(deps): 4.0 工具链升级(Python 3.14 / FastAPI 0.150 / mcp 2 / Vite 8 / Vue 生态大版本)
|
2026-10-20 14:38:19 +02:00 |
|
Estrella Pan
|
1de0d5de8e
|
fix(webui): 底部抽屉容器选择器改为后代匹配
.ab-bottom-sheet 不是 .n-drawer-container 的直接子元素,:has(> …) 从未命中:视口尺寸与遮罩模糊都没有生效
|
2026-10-20 14:32:04 +02:00 |
|
Estrella Pan
|
b6b3812657
|
fix(webui): 全屏底部抽屉的容器按视口尺寸铺满,并移除临时诊断
自定义 ::-webkit-scrollbar 使 WebKit 使用常规滚动条,固定容器的包含块扣掉 6px 滚动条宽度,100dvh 的全屏面板被顶出视口顶部
|
2026-10-20 14:25:56 +02:00 |
|
Estrella Pan
|
059164617b
|
test(e2e): 临时诊断移动端抽屉 -6px 偏移
|
2026-10-20 14:20:37 +02:00 |
|
Estrella Pan
|
d6c366de32
|
fix(webui): 底部抽屉打开时不再聚焦第一个输入框
NDrawer 默认把焦点给第一个可聚焦元素,编辑规则抽屉一打开就聚焦标题输入框(手机上会弹出键盘,键盘避让随之把面板上移)。改为关闭 auto-focus,入场后聚焦面板本身,与原 headlessui 行为一致。
|
2026-10-20 14:15:51 +02:00 |
|
Estrella Pan
|
38303f297c
|
fix(webui): 下载页进度与状态列恢复渲染,移动端规则编辑 e2e 等待抽屉入场
- downloader.vue 的 formatEta 里有局部变量 h,unimport 因此不再自动导入 vue 的 h(),构建产物中 h 未定义,进度与状态两列为空;局部变量改名为 hours
- naive-ui 抽屉从底部滑入,e2e 先等面板位置稳定再断言全屏尺寸
|
2026-10-20 14:03:11 +02:00 |
|
Estrella Pan
|
bfc7209491
|
fix(ci): setup-uv 固定到 v10.3.0,折叠面板补上 region 语义
- astral-sh/setup-uv 没有 v10 主版本标签,CI 无法解析 action
- ab-fold-panel 改用 NCollapse 后,标题按钮的父元素不再是整个面板,e2e 用 '..' 找不到面板内的字段。正文改为以标题命名的 region,按钮补上 aria-controls;e2e 改用 getByRole('region')
|
2026-10-20 13:50:27 +02:00 |
|
Estrella Pan
|
014358ff6a
|
fix: 修复 Codex 审查发现的两处回归
- Bangumi / BangumiUpdate 的 9 个可空字段恢复为必填(default=...),只传部分字段的更新与订阅请求重新返回 422,不再用占位值改写规则和保存路径
- ab-menu 补上 role=menu、打开时把焦点移到菜单、aria-activedescendant 指向高亮项,关闭后焦点回到触发器
|
2026-10-20 13:13:00 +02:00 |
|
Estrella Pan
|
124b156b7a
|
fix: 修复 4.0 工具链升级审查问题
- ab-plugin new 与示例插件的 requires-python 改为 >=3.14,与 SDK 0.6.0 一致
- 示例插件 ntfy-notifier / webhook-on-event 改用 httpx2
- openai / anthropic / google-genai 下限改为实际需要的大版本
- 插件 MCP 工具的 input_schema 无效时计入熔断
- 复制 RSS 链接在 HTTP 部署下回退到 execCommand(useClipboard legacy)
- CI 步骤名、PLAYWRIGHT_VERSION、README 徽章与 e2e 指南改为 Python 3.14 / Playwright 1.64.1
|
2026-10-20 12:12:58 +02:00 |
|
Estrella Pan
|
a7a3143683
|
Merge branch 'feat/4.0-toolchain-webui' into feat/4.0-toolchain
|
2026-10-20 11:49:15 +02:00 |
|
Estrella Pan
|
1bf799791c
|
docs: 补齐 4.0.0-beta.3 英日文破坏性变更说明与日文插件 SDK 文档(0.6.0 / httpx2 / Python 3.14)
|
2026-10-20 11:49:05 +02:00 |
|
Estrella Pan
|
6e8f2f0f35
|
refactor(webui): 图标换成 @lucide/vue,headlessui 换成 naive-ui,并改用 Vue 3.5 写法
- 30 个文件的 @icon-park/vue-next 图标换成 @lucide/vue;侧栏与移动导航的 RSS 图标
改用 Lucide Rss,删除 vue-inline-svg 与 public/images/RSS.svg
- ab-modal 用 NModal、ab-bottom-sheet 用 NDrawer、ab-menu 与 ab-status-bar 系统菜单
用 NDropdown、通知中心用 NPopover、ab-fold-panel 用 NCollapse;公开 props/emits/slots
不变,dialog 语义、aria-expanded、menuitem 角色与 Esc 关闭由组件补齐;删除 @headlessui/vue
- naive-ui 主题覆盖移到 src/style/naive-theme.ts(abNaiveTheme),新增 Dropdown/Collapse/
Popover 的 ab-* token;遮罩颜色统一为 --color-overlay
- withDefaults 改为响应式 props 解构;模板引用改用 useTemplateRef;ab-bottom-sheet、
llm-auth-dialog、ab-list 的 v-model 改用 defineModel;visualViewport 监听用
onWatcherCleanup 撤销;复制提示改用 useClipboard({ copiedDuring })
|
2026-10-20 11:45:48 +02:00 |
|
Estrella Pan
|
9b874acec0
|
chore(ci): 后端 CI 增加 ruff format 检查并登记 blame 忽略清单
|
2026-10-20 11:42:49 +02:00 |
|
Estrella Pan
|
e63b42af48
|
style(backend): 改用 ruff format 统一格式
|
2026-10-20 11:41:14 +02:00 |
|
Estrella Pan
|
73fbca985b
|
refactor(mcp): 升级 mcp 2.3,改用 MCPServer 与 Streamable HTTP(端点 /mcp)
- 内置工具与资源改为 AutoBangumiMCP(MCPServer 子类)上的 @mcp.tool() /
@mcp.resource(),参数 schema 由类型注解生成,工具名、描述与参数名不变;
结果仍是一段 JSON 文本,异常返回 is_error 结果
- 插件工具与资源在子类的 list / call / read 中追加与分发,熔断与超时逻辑
不变;mcp 2 不再校验参数,插件工具按 input_schema 用 jsonschema 校验,
不合法的参数不计入熔断
- 传输只保留 Streamable HTTP,以路由挂载在 /mcp(mount 会把 /mcp 重定向到
/mcp/),删除 /mcp/sse 与 /mcp/messages/;会话管理器在应用 lifespan 中运行;
关闭 DNS rebinding 防护,访问控制仍由 IP 白名单与令牌负责
- 更新 MCP 文档、e2e 用例与 4.0 更新日志的破坏性变更
|
2026-10-20 11:40:32 +02:00 |
|
Estrella Pan
|
5d8a02787a
|
chore(webui): ESLint 10 + antfu flat 配置取代 Prettier,husky 升级到 9
|
2026-10-20 11:12:07 +02:00 |
|
Estrella Pan
|
7013d476ac
|
chore(deps): 升级 FastAPI 0.150 / Starlette 1.9 / uvicorn 0.54,SSE 与前端托管改用 FastAPI 原生实现
- fastapi 0.150.0、starlette 1.9.0、uvicorn 0.54.0、python-multipart 0.0.32,
抬高 pyproject 下限;删除直接依赖 sse-starlette(mcp 仍间接依赖)
- events/search 两个 SSE 端点改用 fastapi.sse 的 EventSourceResponse +
ServerSentEvent(raw_data=...);搜索无关键词时返回空的 200 事件流
- uvicorn.run 设 timeout_graceful_shutdown=5:原生 SSE 没有关停监听,
常开的事件流不再拖住退出与在线更新重启
- mount_webui 改用 APIRouter.frontend 托管 dist,CSP 由路由依赖加在前端
文件上;未知 /api 路径返回 404,只有浏览器导航才回落 index.html;
去掉 Jinja2Templates 与三个 StaticFiles 挂载
- 插件路由合并后不再统计 router.routes(0.137 起为内部树结构)
|
2026-10-20 11:10:48 +02:00 |
|
Estrella Pan
|
13dc621ff7
|
chore(deps): 前端运行时升级到 vue-router 5 / pinia 4 / vueuse 15 / vue-i18n 11 / axios 1.20
|
2026-10-20 11:06:50 +02:00 |
|
Estrella Pan
|
2f1fa317d1
|
chore(deps): 前端构建与测试工具链升级到 Vite 8 / Vitest 5 / TS 6 / Storybook 10
- vite 8、@vitejs/plugin-vue 6、vitest 5、happy-dom 21、@vue/test-utils 2.5、
typescript ~6.0.3、vue-tsc 3.3、unocss 66.11、unplugin-auto-import 21、
unplugin-vue-components 32、sass-embedded 1.105、playwright 1.64.1、storybook 10.6
- vite.config:去掉 defineModel 开关;Sass 改用 @use;esbuild.drop 换成
rolldown 的 dropConsole;__dirname 换成 import.meta.dirname;两处 alias
改为 resolve.tsconfigPaths
- 删除 plugin-vue-jsx:三个 SFC 的 JSX 改写为 h()
- 删除 preset-attributify:模板里的属性式工具类全部改回 class
(含 space-y-*、text-*、line、i-carbon-* 等,不止 5 处 flex="~")
- 删除 vite-plugin-pwa:改为静态 manifest.webmanifest + 自毁 sw.js(4.1 删除)
- tsconfig:moduleResolution Bundler、去掉 baseUrl 与 JSX 配置,
app 的 types 只留 vitest/globals
- Storybook 10:addon-links + addon-docs,stories 改从 @storybook/vue3-vite 导入类型
- @intlify/unplugin-vue-i18n 0.11 -> 11.2.7(Vite 8 下旧版产物被 vite-json 再次解析而失败);
新版只产出 AST 文案,故打开 __INTLIFY_JIT_COMPILATION__,hasKey 识别 AST 叶子
|
2026-10-20 11:00:31 +02:00 |
|
Estrella Pan
|
ca7fcdf058
|
chore(deps): httpx 全面迁移到 httpx2,SOCKS5 改用原生代理,升级 LLM SDK 大版本
- 依赖 httpx[socks] 换为 httpx2[socks]>=2.15,移除 httpx-socks / python-socks 及其 mypy 覆盖
- backend/src、ab_sdk、e2e 与单元测试统一使用 httpx2(异常类与 httpx 不通用)
- request_url 与 LLM 客户端工厂合并为 proxy_url(),SOCKS5 走 httpx2 原生代理(主机名由代理解析)
- 保留 #1104 过期连接池替换:httpcore2 2.15.1 的 start_tls 失败路径仍会泄漏隧道
- 日志同时压低 httpx2 与 httpx(google-genai、mcp 仍依赖旧 httpx)
- openai 3.35.1 / anthropic 1.15.0 / google-genai 2.31.0;结构化解析改用 chat.completions.parse
- ab_sdk 升到 0.6.0,客户端类型改为 httpx2.AsyncClient,同步插件文档
|
2026-10-20 10:56:32 +02:00 |
|
Estrella Pan
|
2ea56c50c6
|
chore(deps): 升级 sqlmodel 0.0.48 / SQLAlchemy 2.1.5 / pydantic 2.14.1
- Field 位置参数改为 default=,Optional 字段补 default=None
- 测试中 Torrent(bangumi_id=) 改用别名 refer_id,字典解包补类型标注,移除不存在的 Bangumi(offset=)
- 依赖改为 sqlalchemy[aiosqlite],移除独立的 aiosqlite
|
2026-10-20 10:46:20 +02:00 |
|
Estrella Pan
|
0f2af080af
|
chore(deps): 后端工具链升级到 Python 3.14,路由统一鉴权并清理 black/urllib3/dict 垫片
|
2026-10-20 10:43:24 +02:00 |
|
Estrella Pan
|
02e0c3ea63
|
chore(deps): CI 运行时升级到 Node 24 / pnpm 12,并移除未用依赖
- Node 24、pnpm 12.14.0、pnpm/action-setup@v6,@types/node ^24
- .npmrc 的 public-hoist-pattern 迁入 pnpm-workspace.yaml,新增 allowBuilds
- docs 同步迁移 pnpm 12
- 删除 @vueuse/components、radash、generate-pwa-assets 脚本、失效的 coverage 配置、app AutoImport 的 vitest 预设与 Components dirs
|
2026-10-20 10:41:07 +02:00 |
|
Estrella Pan
|
bf607693ac
|
chore(release): 准备 4.0.0-beta.2
4.0.0-beta.2
|
2026-10-09 17:04:36 +02:00 |
|
Xingyu (Estrella) Pan
|
c0a670a213
|
Merge pull request #1136 from EstrellaXD/feat/4.0-plugin-market-ui
feat(webui): 插件市场页面与内置插件英文
|
2026-10-09 17:04:00 +02:00 |
|
Xingyu (Estrella) Pan
|
b7d82fb2a9
|
Merge pull request #1137 from EstrellaXD/fix/plugin-manual-pick-sha
fix(plugins): manual-pick 的 sha256 改为排除 web-src 后的 zip
plugins
|
2026-10-09 17:00:29 +02:00 |
|
Estrella Pan
|
065fed1a5c
|
fix(plugins): manual-pick 的 sha256 改为排除 web-src 后的 zip
PR 检查用的是 base 分支的 ab_sdk,那时 pack 还没有排除 web-src,
算出的 715b… 包含了前端源码。合并后构建得到 08caa4…。
|
2026-10-09 16:59:38 +02:00 |
|
Xingyu (Estrella) Pan
|
e7ac456a81
|
Merge pull request #1133 from EstrellaXD/feat/4.0-plugin-market
feat(plugins): 插件市场索引与签名发布流水线
|
2026-10-09 16:58:14 +02:00 |
|
Estrella Pan
|
fc1a252c60
|
chore: vulture 白名单加入 update_available
|
2026-10-09 16:58:05 +02:00 |
|
Estrella Pan
|
87e23eea2d
|
fix(plugins): 处理 Codex 对插件市场的审查意见
- 安装请求带上用户确认的版本,目录已换版本时后端拒绝
- 目录刷新换了条目时关闭确认栏,重新确认权限
- 是否有更新由后端按 PEP 440 判断(update_available)
- 插件改动后的同步失败不再算作操作失败
- KeepAlive 再次进入时重新加载失败,下次进入会再试
- 手机详情页的返回只在上一条历史是列表时后退
|
2026-10-09 15:39:17 +02:00 |
|
Estrella Pan
|
c67a63267f
|
fix(webui): 处理市场页与内置插件文案的审查意见
- 设置页与市场页通过 pluginSetVersion 在再次进入时互相同步;刷新逻辑合并为 refreshPluginState
- 安装成功后本地更新 installed_version,不再重新下载目录
- 选中的插件变化时关闭确认栏,避免装错插件
- 本机版本比目录新时不提示更新
- 内置插件文案只用于 source 为 builtin 的插件
- README:链接中的行内代码、段落中的“2024.”、分隔线、标题中的“C#”
|
2026-10-09 15:34:31 +02:00 |
|
Estrella Pan
|
7ace0581e0
|
fix(webui): 市场页再次进入时同步安装状态;手机底栏用短标签
|
2026-10-09 15:27:01 +02:00 |
|
Estrella Pan
|
1fc10b16eb
|
Merge branch 'fix/4.0-builtin-plugin-i18n' into feat/4.0-plugin-market-ui
# Conflicts:
# webui/src/i18n/en.json
# webui/src/i18n/zh-CN.json
# webui/src/utils/id-label.ts
|
2026-10-09 13:37:41 +02:00 |
|
Estrella Pan
|
42bccb964b
|
fix(webui): i18n 文案在构建后是消息函数,hasKey 一并识别
|
2026-10-09 13:35:19 +02:00 |
|
Estrella Pan
|
56ac06db2a
|
feat(webui): 插件市场页面
- 新增 /market 与 /market/:id:列表 + 详情双栏,手机上点行进入整屏详情,
主操作固定在底部;侧栏与手机导航加入口
- 按扩展点归类的分类标签、安装状态筛选与搜索;签名目录获取成功后缓存,
目录不可达时显示上次的目录并禁用安装/更新
- 安装/更新前的确认步骤:来源与审查、权限声明、前端、同进程警告;
更新显示版本与权限差异,权限变多须勾选确认
- README 用安全的 Markdown 子集渲染(先转义 HTML,链接只允许 http(s))
- 设置页的插件目录区换成「打开插件市场」入口
- 后端 CatalogEntry 补上 sdk 与 path 字段
|
2026-10-09 13:34:38 +02:00 |
|
Estrella Pan
|
40a525ecdc
|
fix(webui): idLabel 识别预编译的 i18n 消息
构建时 unplugin-vue-i18n 把 i18n/*.json 的文案编译成消息函数,
idLabel 只认字符串,扩展点、权限与重命名方式在应用里一直显示原始 id。
|
2026-10-09 13:33:48 +02:00 |
|
Estrella Pan
|
49a499d417
|
fix(webui): 内置插件的名称、描述与配置字段支持英文
内置插件的清单与 config_model 只有中文,英文界面里直接显示中文。前端在
builtin_plugins.<id> 下为 4 个内置插件配齐中英文案,按插件 id 查找,查不到
(第三方插件)时仍显示后端文字。插件的停用原因改为代码(not_enabled、
unsigned_blocked),由前端翻译;“未启用”不再重复显示为提示框。
|
2026-10-09 13:14:33 +02:00 |
|
Estrella Pan
|
5fc7f749d7
|
Merge remote-tracking branch 'origin/4.0-dev' into feat/4.0-plugin-market
|
2026-10-09 13:00:21 +02:00 |
|
Xingyu (Estrella) Pan
|
27c30478ff
|
Merge pull request #1134 from EstrellaXD/fix/4.0-ui-polish
fix(webui): 4.0 界面审查修复
|
2026-10-09 12:57:11 +02:00 |
|
Estrella Pan
|
cc2148204f
|
fix(plugins): manual-pick 的 sha256 改用 Linux 上打出的值
签名在 Linux runner 上进行,带前端的插件在 macOS 上构建的字节与之不同。
|
2026-10-09 12:45:08 +02:00 |
|
Estrella Pan
|
ee3ee0a6ab
|
fix(webui): 4.0 界面审查第二轮修复
- 通知渠道列表测试:已保存且未改动的行按下标测试后端保存的配置(掩码密钥
不再导致失败,插件渠道的自带字段得以保留),未保存的行按当前配置测试;
后端下标改为对应完整渠道列表(含停用项)
- 插件配置表单:草稿深拷贝 options,编辑嵌套行后保存按钮可用
- 插件配置表单:数字字段清空后保持空白,Optional 字段清空为 null
- 标签输入:失焦(focusout)时添加未确认的输入;输入法组字时的回车不添加标签
- 下载器:切回已保存的类型时恢复保存的配置,不再清空凭据
- 插件挂载点加载失败时改为刷新页面,提示文案同步
- 移动端导航:同一插件只显示一个入口,导航项不收缩、可横向滚动
- 插件页面无匹配挂载点时标题回退为插件 id
|
2026-10-09 12:11:30 +02:00 |
|
Estrella Pan
|
2ed46695a2
|
feat(plugins): 条目以 sha256 绑定审查过的 zip
PR 检查打出的 zip 的 sha256 写进条目。合并后在独立 job 中重新打包的 zip、
签名 job 汇总的 zip(含复用的旧 zip)都必须与它一致才签名,构建在 PR 与
合并后产出不同字节时发布失败,不会签下未审查的内容。条目缺少或写错 sha256
时,PR 检查在摘要中给出应填的值。
|
2026-10-09 12:02:02 +02:00 |
|
Estrella Pan
|
d664122af8
|
fix(plugins): 按 Codex 审查加固插件市场流水线
- 拒绝符号链接形式的条目;PR 检查纳入类型变更(T)
- PR 头部先解析为固定 SHA,作者代码不能借 FETCH_HEAD 换掉被检查的 commit
- 使用已发布的 catalog 前先验签,篡改的 release 资源不会被重新签名
- 全部下架时签发空目录
|
2026-10-09 10:31:55 +02:00 |
|
Estrella Pan
|
5e15c5cf17
|
fix(webui): 4.0 界面审查修复
按 4.0 UI 审查确认的问题修复(设计规范、状态与流程、无障碍与手机端、文案):
- 插件卡片:加载失败可重试、未保存标记、开关与保存分开忙碌状态、停用或卸载
仍在使用的插件前确认、扩展点与权限显示为译名、tags 字段改用 ab-tags-input
- 插件表单:必填与范围校验、删除非空行前确认、清空数字恢复默认值、稳定的行 key
- 插件页面与挂载点:加载骨架、失败原因与重试;手机底栏可进入插件页面
- 下载器:按类型显示字段、切换类型重置选项、id 规则提示、类型名称
- 通知:测试结果按列表 / 对话框分开、插件渠道提示、rename_skipped 显示方法名
- 规则编辑与添加 RSS:高级区改用 ab-field / ab-select,补充可访问名称
|
2026-10-09 10:23:16 +02:00 |
|
Estrella Pan
|
c77f437fc7
|
fix(plugins): 插件市场流水线按审查意见加固
- 插件公钥移入 module/plugin/,随在线更新包分发,旧镜像更新后也能验签目录
- 合并后每个插件在独立的 job 中构建;签名 job 自己下载复用的 zip 并校验
sha256,逐个核对新 zip 的 id 与来源,单个插件的构建篡改不到别的插件
- 发布只从 4.0-dev 运行;PR 检查使用 base 分支的脚本与 ab_sdk
- 复用判断加入 path,手动触发可全部重新打包
- 打包前拒绝符号链接;摘要转义作者控制的输出;单个条目出错不影响整份摘要
- 已上架版本以已发布的 catalog 为准,不再拉取旧 commit
- 修复 git diff 把提交范围当作路径的问题
|
2026-10-09 10:22:55 +02:00 |
|
Estrella Pan
|
eb1598c21e
|
feat(plugins): 插件市场索引与签名发布流水线
- plugins/registry/<id>.toml 指向作者仓库的固定 commit(repo、commit、path)
- scripts/plugin_registry.py:check 在 PR 上校验改动的条目、运行作者测试、
从 web-src/ 构建前端并写审查摘要;build 在合并后增量打包(commit 未变的
条目复用已发布的 zip)
- plugin-registry.yml:check / build 不读 secret,sign 只用 PLUGIN_SIGNING_KEY
签名,不运行作者代码;发布到 release plugins 并删除下架的资源
- 插件目录改用独立的插件公钥 ab_plugin_pubkey.pem,与在线更新密钥分开
- catalog 条目新增 authors、permissions、has_web、repo、commit、readme
- 6 个示例插件上架;上架文档(中 / 英 / 日)、PR 模板与 CODEOWNERS
|
2026-10-09 10:13:30 +02:00 |
|
Estrella Pan
|
f3359b17fd
|
feat(examples): manual-pick 前端改由 web-src/ 构建,补充测试
插件市场要求带前端的插件以 web-src/ 源码提交、至少有 1 个测试。ab-plugin pack
不再打包 web-src/,运行时只需要构建出的 web/。
|
2026-10-09 10:07:37 +02:00 |
|
Estrella Pan
|
a421814ab8
|
chore(release): 准备 4.0.0-beta.1
4.0.0-beta.1
|
2026-10-08 17:55:01 +02:00 |
|
Xingyu (Estrella) Pan
|
22ef01f94a
|
Merge pull request #1131 from EstrellaXD/docs/4.0-site
docs(4.0): 新 README、4.0 文档与 GitHub Pages 部署
|
2026-10-08 17:54:22 +02:00 |
|