hotyue
|
50cf3f21e6
|
security: 6-item hardening pass (OTA auth, SQLi, HMAC, SSRF, supply chain, env) (#109)
- #106 Master OTA Telegram callback requires TG_MASTER_TOKEN authentication
- #105 toggle command uses whitelist validation instead of raw SQL concat
- #108 HMAC signature covers all query params (path + sorted params) on both sides
- #107 Remove curl -k, add internal domain SSRF interception (.local/.internal/.nip.io)
- Supply chain: IPS-MAGIC integrity verification for all 6 install modules
- Env: confirmed config.conf/master.conf chmod 600, no .env leak risk
9 files changed, +120/-13 lines
Co-authored-by: hotyue <hotyue@users.noreply.github.com>
|
2026-08-10 12:22:05 +08:00 |
|
hotyue
|
bae4c4159b
|
fix: Telegram MarkdownV2 消息换行乱码修复
根因：bash双引号中的 \n 是字面量而非换行符，Telegram
MarkdownV2 解析时当作转义序列处理导致排版错乱。
改为实际换行，特殊字符已正确转义。
|
2026-07-24 06:20:01 +00:00 |
|
hotyue
|
a70e5da727
|
fix: 同步模块化入口 ui_menu.sh 的重新注册选项3
实际运行走 install/build_agent.sh -> ui_menu.sh，之前只改了
core/install.sh（旧版直接入口），导致用户看不到选项3。
本次将两套入口保持一致。
|
2026-07-24 06:05:59 +00:00 |
|
hotyue
|
49200f77cf
|
refactor(ui): 重构 LBS 拓扑地图交互机。引入无限循环状态机(State Machine)与边界验证，杜绝越界输入导致的 JSON 级联崩溃，并新增 [0] 返回上一级逃生舱选项；同步修复缺失的 Telegram Markdown 下划线转义 (#87)
|
2026-06-04 06:28:19 +00:00 |
|
hotyue
|
e627ac47f4
|
fix(ui): 修复因多余换行导致的 bash 解析崩溃，100% 还原原版时序与逻辑，仅增加 Master 默认联控及底层防火墙自动化操纵防线
|
2026-06-03 02:53:47 +00:00 |
|
hotyue
|
f1e35ddc8f
|
optimize(ui): 默认开启中枢联控引信，并引入多操作系统底层防火墙双栈（IPv4/IPv6）无感自动化放行机制
|
2026-06-03 02:48:32 +00:00 |
|
hotyue
|
10c0b75ce6
|
fix(core): 回滚之前引入的过度防御逻辑,使用纯净的原版代码覆 盖子模块,配合根目录引导程序的 exec </dev/tty 彻底解决终端污染与 Telegram 报文解析崩溃问题
|
2026-06-03 02:36:44 +00:00 |
|
hotyue
|
40a41cc9ea
|
fix(core): 回滚之前引入的过度防御逻辑，使用纯净的原版代码覆盖子模块，配合根目录引导程序的 exec </dev/tty 彻底解决终端污染与 Telegram 报文解析崩溃问题
|
2026-06-03 02:30:47 +00:00 |
|
hotyue
|
5ca8a94b5d
|
fix(core): 彻底重构入口引导层。引入 exec </dev/tty 完美阻断 curl|bash 管道污染，并追加 Ctrl+C SIGINT 捕获清理机制，恢复交互提示符原生体验
|
2026-06-03 02:23:18 +00:00 |
|
hotyue
|
4bc101dd1c
|
fix(core): 彻底修复 curl|bash 流式执行导致的终端输入污染。引入 safe_read 函数在请求输入前强行抽干 TTY 缓冲区，防止将后续脚本代码误读为用户输入
|
2026-06-03 02:16:27 +00:00 |
|
hotyue
|
f3c6b0f23c
|
fix(core): 修复 curl|bash 管道流执行时 stdin 枯竭导致交互命令被跳过的致命 Bug。强制将所有的交互式 read 指令重定向至 /dev/tty
|
2026-06-03 01:35:29 +00:00 |
|
hotyue
|
34d7f63e46
|
feat(arch): 完成 Agent 端安装逻辑的彻底解耦。将原 1000 行单体脚本无损拆解为 UI、环境清理与网络探测等 4 大专属模块，严格保留原有时序判定树
|
2026-06-03 01:22:31 +00:00 |
|