YANG JIANKUAN
a5d980a5e9
feat: 添加 WireGuard 设备管理并完善客户端分流
...
实现独立加密设备身份、网关 agent、持久生命周期任务和 Surge/FlClash 专属订阅凭证。
完善 Shadowrocket 规则转换与 Clash AI DNS，增加 Surge FFSB 适配、规则快照、运维工具及验收文档。
2026-11-02 22:44:23 +08:00
5326c572a2
feat: 合并边缘节点运维并完善 Surge 配置安全
...
迁入通用节点部署工具、离线交付页生成器和共用技能，隔离真实配置与交付产物。统一 Codex 与 Claude Code 开发约定，补充节点迁移与运维文档。
完善 FINAL、策略组引用、输入校验、Surge 字段编码与 AI DNS 例外保护，增加隔离测试和订阅验证工具。
验证：全量类型检查、44 项单测、前端构建、脚本语法、技能入口与凭据隔离检查均通过。
2026-10-03 23:19:59 +08:00
b95cb4a813
feat: 新增 JP 站点标签，地区文档记录日本组接入
...
节点页为 VMISS 东京站点显示国旗标题。ADDING-REGIONS.md 更新当前状态：
日本地区组已重建并加入所有含美国或新加坡成员的服务组，并把这条约定写成规则。
Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com >
2026-09-14 16:35:19 +08:00
a3072ccbfb
feat: 管理界面改为 token 登录门禁
...
此前不填 token 也能进入各页面，只是没有内容。新增受鉴权保护的
/api/auth/session 探针与登录页，路由守卫在进入任何非登录页前先探针，
未通过则跳登录页并记住原目标；接口返回 401 时自动清 token 回登录页；
顶栏加退出按钮，撤掉设置页里的 token 卡片。本机未设 ADMIN_TOKEN 时
探针直接通过，开发体验不变。
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com >
2026-09-03 17:38:38 +08:00
c6db237448
fix: 自定义规则置顶生效，写入前校验策略名存在
...
规则首条匹配即生效，自定义规则此前插在模板规则之后、FINAL 之前，被
download.conf 等宽泛规则集抢先命中（brew.sh 配了代理仍直连）。现在新建
规则插到 seq 0，重新播种时也把自定义规则整体排在模板规则之前。
同时把 BUILTIN_POLICIES 提到 shared 共用，规则新建／编辑时校验策略必须是
内置策略或已有策略组，避免引用不存在的策略被 IR 静默剔除；前端表单默认
策略由不存在的「Proxy」改为 DIRECT。
Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com >
2026-09-03 16:44:40 +08:00
e5a3c70773
fix: ShadowRocket 策略组改用 policy-regex-filter 收节点
...
ShadowRocket 没有 Surge 的 use= 订阅引用语法，首版 conf 里
「订阅名 + use=true」在真机上解析失败，All Nodes 组只显示一个
无效的 Proxy Group 残留成员。改为原生的 policy-regex-filter
从 App 内全部节点筛选（收纳全部节点 = .*），订阅命名约束随之
取消，删除 SHADOWROCKET_SUB_NAME 常量并同步前端提示与文档。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-08-25 13:52:27 +08:00
bf7f2df67e
init: init proj
2026-08-25 11:35:05 +08:00
