Skip to content

春风渡 v2.1.0

Choose a tag to compare

View all tags
@muyan6 muyan6 released this 05 Sep 08:12
· 30 commits to main since this release
v2.1.0
6628e0f

下载

文件 说明
ChunFengDu_2.1.0_x64-setup.exe 安装版：标准 NSIS 安装向导，推荐大多数用户
ChunFengDu_2.1.0_x64_Portable.zip 便携版：解压即用，含全部组件（Steamless 脱壳、本地 18 万+ 全量库），无需安装
ChunFengDu_2.1.0_x64_Standalone.exe 单文件版：仅一个 exe 直接启动；仅核心入库/联机功能可用，Steamless 脱壳与本地全量库检索不可用，需完整功能请用便携版

所有版本需要系统已安装 WebView2 运行时（Windows 10/11 一般自带）。

本版亮点

安全加固

  • 客户端授权接口卡密掩码下发，堵死「仅凭 deviceId 探测卡密明文并抢绑」的攻击链
  • /license/status 专项限流；JWT 强制校验过期时间；登录失败计数增加时间窗
  • 管理台 XSS 全面修复（escapeHtml 补齐引号、onclick 参数过滤），密钥检索改走管理员专用接口（修复必然 401）
  • 支持 TRUST_PROXY 环境变量，反向代理部署时限流与审计 IP 不再失真
  • 未捕获异常记录后退出交由 PM2 重启，避免脏状态覆盖数据文件

免费额度闭环

  • 未激活设备「每日 2 次免费入库」改为云端权威计数（按 AppID 当天去重），配额内可真正拿到密钥下载；此前客户端提示成功但云端 403、实际下载 0 字节

体验修复

  • 彻底修复发布版反复弹命令行黑框（全部子进程补 CREATE_NO_WINDOW）
  • 修复界面缩放设置完全无效（原为 Electron 版遗留空函数）
  • 修复 41 处后端错误提示显示 undefined
  • 封面加载失败兜底真正生效（原被 CORS 拦截），修复图片错误无限循环

性能与其他

  • 清单预缓存 4 路并发 + CDN 列表复用 + 404 短路，大型游戏入库不再卡数分钟
  • 28.8 万条密钥库/授权查询建索引，心跳与搜索防抖落盘不再阻塞请求
  • unrar.wasm 外置，主包体积 665kB → 337kB；RAR 解压改为流式降内存峰值
  • 修复 Steamless 脱壳、补丁部署路径大小写不一致、深度清理误删 Steam 官方 hid.dll 等多项缺陷

Full Changelog: v2.0.0...v2.1.0

Assets 5
Loading