Skip to content

v0.2.4

Choose a tag to compare

View all tags
@github-actions github-actions released this 18 Sep 13:52
· 29 commits to main since this release
v0.2.4
3c23390

v0.2.4 — 修复局域网访问（#2）

桌面版监听地址跟随配置（#2）

  • 桌面壳此前无条件注入 HOST=127.0.0.1，config.json 里的 host: 0.0.0.0 / 局域网 IP 被整个覆盖，局域网设备永远访问不到；现在 spawn、端口探测、管理窗口、托盘地址全部跟随配置
  • 绑定 0.0.0.0 时管理窗口仍连 127.0.0.1（通配监听含回环）；绑定具体 IP 时连该 IP
  • 监听失败（如 host 填了本机不存在的地址）给出可读原因，桌面版弹窗不再只见裸栈

管理界面局域网可用 + CSRF 防线（#2）

  • admin 写操作改为同源 Origin 校验：局域网设备用 http://<本机IP>:<端口> 打开管理页即可正常保存设置、管理密钥；第三方站点与 null Origin 的写请求仍 403；curl / 桌面版无 Origin 不受影响
  • host 非回环时启动日志打醒目告警（管理面无鉴权、随监听地址对网络开放）；默认配置不变，未设置时仍仅监听 127.0.0.1
  • 移除 v0.2.3 引入的「非回环整体 403」守卫与 CCP_ALLOW_REMOTE_ADMIN（与同源校验模型重复）

Full Changelog: v0.2.3...v0.2.4

Assets 12
Loading