32113eb790
fix(waf): 列表操作改为直接图标按钮
...
规则组与 IP 组表格去掉「…」菜单，操作以图标平铺展示。
2026-07-19 12:47:02 +08:00
1ba05ec0bd
fix(waf): 避免 SQL 特征 /* */ 误匹配 Accept: */*
...
开启 SQL 注入防护时不再把正常 Accept 头当成攻击。
2026-07-19 12:46:23 +08:00
b75f985815
feat(waf): 新增安全防护节点 security_check
...
基础特征检测九项可开关；默认开启路径穿越与文件包含；命中任意规则走 false。
2026-07-19 12:33:13 +08:00
db89f68547
docs(waf): 规格 — 安全防护节点 security_check
...
九项基础特征检测可开关；默认仅路径穿越与文件包含；命中任意规则 false。
2026-07-19 12:20:51 +08:00
74106474ca
fix(waf): UA 检查说明改为问号悬浮提示
...
将屏蔽/匹配相关 FieldDescription 收敛为 CircleHelp Tooltip。
2026-07-19 11:52:29 +08:00
1d97ea69d0
fix(waf): UA 检查属性栏将屏蔽区块移到匹配上方
2026-07-19 11:49:55 +08:00
53d9572508
refactor(waf): 移除规则画布右上角删除按钮
...
删除改为右键菜单与键盘快捷键。
2026-07-19 11:48:54 +08:00
8f3ff59567
feat(waf): 规则画布右键删除节点与连线
...
覆盖画布默认右键菜单；节点/连线右键弹出删除项，系统节点禁用。
2026-07-19 11:47:04 +08:00
d47ceb9971
feat(waf): UA 非正常不含爬虫，并支持自定义正则屏蔽
...
block_abnormal_ua 仅 Other/Unknown；新增 block_custom_ua 与 custom_ua_patterns。
2026-07-19 11:43:45 +08:00
7476c86976
fix(waf): UA 检查开启后才显示匹配与屏蔽并补充说明
...
未开启 require_ua 时隐藏匹配/屏蔽区块；爬虫与非正常 UA 开关增加分类提示。
2026-07-19 11:38:18 +08:00
28eef0bbcd
feat(waf): 新增 UA 检查节点 ua_check
...
支持要求携带 UA、浏览器/OS 白名单 and-or 匹配，以及优先屏蔽爬虫与非正常 UA。
2026-07-19 11:35:31 +08:00
047ed6554d
docs(waf): 规格 — UA 检查节点 ua_check
...
定义 require/白名单 and-or/屏蔽优先级及与访问日志一致的 UA 分类标签。
2026-07-19 11:27:55 +08:00
b5e27fabde
feat(waf): 规则编辑器节点自定义命名与拖放添加
...
对齐后端 label 字段；属性栏可编辑显示名称；节点库改为拖到画布落点创建。
2026-07-19 11:01:24 +08:00
4166cc9861
docs(waf): 规格 — 规则编辑器节点命名与拖放添加
...
确认仅前端消费已有 label，节点库改为拖到画布落点，不做备注。
2026-07-19 10:57:28 +08:00
24862dcbed
chore(release): v3.4.0
...
### 🛠 修复
- 修复了访问日志概览按域名筛选无效的问题，现已兼容 hosts 与 hosts[] 参数。
- 修复了 Agent 观测缓冲合并访问日志时忽略 cache_status 导致缓存状态被去重丢弃的问题。
- 修复了访问日志概览在 ClickHouse 查询失败时静默吞错的问题，现会输出错误日志便于排查。
- 修复了数据看板业务流量趋势与已提供数据口径不一致的问题，业务量统一由访问日志聚合。
- 修复了节点地图在缺少精确经纬度时，把香港/新加坡/台湾等地区错误标到占位坐标的问题。
### ⚡ ️ 优化与改进
- 访问日志重构为概览、IP 明细与日志明细：支持时间窗聚合 IP 请求数/2xx 比例/入出站流量与详情分析，明细展示完整请求字段。
- 边缘访问日志支持 User-Agent 与 cache_status（命中/回源/未缓存），概览增加设备/浏览器/系统与状态码分布。
- 新建站点开启缓存时推荐仅缓存标准静态资源（不含 HTML）；存量空策略与按 URL 行为保留为所有可缓存 GET。
- 边缘观测以访问日志为业务唯一真相；Agent 仅上报明细与主机读数，升级需重建或替换 Agent。
- Pages 支持更多压缩格式上传、URL 导入部署包，以及可配置的包大小与历史保留策略。
### 💄 其他/体验
- 优化了访问日志排行榜与饼图布局，页签状态支持 URL 参数记忆。
- 启用 cache_status 与边缘缓存策略变更后，需执行相关迁移并重新发布节点配置。
2026-07-19 10:45:40 +08:00
920a530aa7
feat(access-logs): 新增 IP 明细 Tab 并完善日志详情字段
...
按时间窗聚合 IP 请求数/2xx 比例/入出站流量，支持排序与详情分析；
日志明细详情仅展示请求业务字段，IP 情报迁至独立详情弹窗。
2026-07-19 00:42:59 +08:00
bfd9de69af
fix(access-logs): 修复概览域名筛选参数 hosts[] 被 Gin 忽略
...
Axios 默认序列化为 hosts[]=，Gin QueryArray("hosts") 读不到导致筛选失效；
后端兼容 hosts/hosts[]，前端改为重复键序列化。
2026-07-19 00:28:37 +08:00
204f6d9a8b
fix(cache): 存量空/url 策略规范为 all，避免静默收窄
...
评审修复：enabled 且 policy 为空或 url 时，写入/展示/快照/渲染均映射为 all，
保证旧站点宽缓存范围不变；新建 UI 仍显式提交 static 作为推荐默认。
2026-07-19 00:02:52 +08:00
04f029c705
feat(cache): 开启缓存默认仅缓存标准静态资源
...
路由缓存策略新增 static（内置扩展名，不含 HTML）与 all；
存量 url 规范为 all。OpenResty 渲染与代理路由 UI 同步。
2026-07-18 23:32:49 +08:00
7401f5d0b4
docs(design): 边缘缓存默认可缓存范围对标 Cloudflare
...
约定开启缓存默认 static 扩展名策略，存量 url 映射为 all，
并明确第一期不做 Edge TTL/Purge/Cache Rules。
2026-07-18 23:24:23 +08:00
0bb6830047
feat(access-logs): 概览支持 Zone/域名多选筛选
...
概览可按 Zone→Domain 层级多选域名并折叠展开；明细列表 IP 旁展示地区。
后端 overview 支持 hosts 多域名精确匹配。
2026-07-18 23:07:19 +08:00
6f221b042e
fix(agent): 观测缓冲去重纳入 cache_status 并保留原始 -
...
避免同一请求不同缓存状态被合并丢弃；OpenResty 的 - 原样入库便于详情区分。
2026-07-18 22:56:10 +08:00
fb5a4e5b59
feat(access-logs): 上报并展示边缘缓存状态 cache_status
...
OpenResty 日志输出 $upstream_cache_status；Agent/协议/ClickHouse 贯通入库。
明细列表与详情按 HIT/MISS 等推导命中、回源、未缓存三态标签。
2026-07-18 22:50:46 +08:00
ee9d651c8a
docs(obs): 约定访问日志 cache_status 与明细三态展示
...
仅上报 $upstream_cache_status，不上报回源地址；UI 由原始值推导
命中缓存 / 回源 / 未使用缓存。
2026-07-18 22:46:46 +08:00
9aec984bee
feat(access-logs): 明细详情支持 IP 分析与 URL Tab 记忆
...
- 新增单 IP 分析接口，趋势时间范围支持至 30 天
- 明细详情弹窗展示趋势、汇总与 Top 分布，可快捷管理 IP 组
- 访问日志页签改为 URL 参数记忆，筛选后保持当前 Tab
2026-07-18 22:40:21 +08:00
bf71bc540b
feat(access-logs): 优化概览饼图布局并在查询出错时增加日志记录
...
- 将设备类型与状态码饼图的断点由 xl 降为 lg，在大屏/笔记本视口下保持双列展示
- 修复 valueCountDistribution 在 ClickHouse 查询出错时静默吞掉错误的缺陷，引入 logger.ErrorF 捕获
- 补充 unreleased 变更日志
2026-07-18 22:02:09 +08:00
e49078ac3b
feat(access-logs): 接入 User-Agent 与设备/浏览器/状态码分布
...
- Agent 访问日志上报 user_agent，OpenResty log_format 输出 http_user_agent
- of_node_access_logs 新增 user_agent 列并写入 ClickHouse
- 访问日志概览新增：设备类型饼图、状态码饼图、浏览器/OS/User-Agent 排行
- 日志明细列表增加 User-Agent 列
- 扩展 UA 解析工具（browser/os/device）并支持 CLI 识别
2026-07-18 21:18:59 +08:00
177578ef4e
feat(access-logs): 重构访问日志为概览与明细双 Tab
...
新增访问日志概览 API 与前端页面：汇总请求量/访问量/带宽趋势与 Top 排行，
明细列表保留检索；排行榜改为紧凑列表样式。
2026-07-18 20:58:32 +08:00
4c0c389122
chore(release): v3.3.1
...
### 🛠 修复
- 修复了看板业务流量趋势与 Zone 已提供数据口径不一致的问题，业务量统一由访问日志聚合，避免边缘预聚合窗口差分导致近 24 小时趋势严重偏低。
- 修复了节点地图在缺少精确经纬度时，将香港、新加坡、台湾等地区错误回退到南美等占位坐标的问题，补全质心数据并改进复合地名匹配。
### ⚡ ️ 优化与改进
- 重构边缘可观测模型：访问日志为业务唯一真相，Agent 仅上报明细、主机指标与 OpenResty 健康连接；新增 edge_health 与 access_log_hourly，删除请求预聚合与 OpenResty 吞吐路径。
- 协议去掉旧兼容层，Agent 升级需销毁重建或二进制替换；旧本地观测缓冲会自动删除并在运行中重建。
- 调整 Agent 默认心跳为 3 秒、离线判定为 60 秒、离线补传窗口为 60 分钟，使节点状态与观测数据刷新更及时。
- 看板 UV 改为窗口内真正去重，Zone 分桶 UV 明确不可跨桶相加；网络趋势仅保留已提供/接收数据，磁盘读写改为按秒速率展示。
- Pages 支持多压缩格式上传、URL 导入部署包，以及可配置的包大小上限与历史保留数量；边缘按项目只保留最新激活部署，切换版本无需重发主配置。
- 新建代理规则时可选择直连、隧道或 Pages 源站类型，与详情页一致。
- 优化 Pages 部署包校验性能，不再为包内每个文件计算哈希，改由整包校验和保障完整性。
### 💄 其他/体验
- 更新可观测设计文档与运维说明，明确健康状态权威源与升级策略。
- 同步 Swagger 与变更日志，便于对照 API 与发布说明。
2026-07-18 16:37:20 +08:00
a0ccafc6ee
fix(geo): 修复香港等节点地图质心缺失落到南美占位
...
补全 Hong Kong/Singapore/Taiwan 质心数据，并改进复合地名与 ISO 匹配，
避免 geo 无精确经纬度时错误回退到巴西等地的占位坐标。
2026-07-18 13:52:20 +08:00
26057514a1
feat(obs): 去掉宿主机网卡趋势，磁盘读写改按速率展示
...
Agent 不再采集网卡累计字节，看板与节点网络图仅保留访问日志已提供/接收。
磁盘 IO 按小时换算为 B/s 曲线，摘要为近 24 小时平均速率，并同步 Swagger。
2026-07-18 13:17:13 +08:00
55f8c9a527
fix(obs): 对齐无兼容层与健康/UV 权威语义
...
Agent 本地旧观测缓冲直接删除并运行重建；设计文档去掉兼容期表述。
健康当前态以 PG status/message 为准，CH 仅存 status 与连接时序；
Zone 曲线标明分桶 UV，顶部为整窗独立访客。
2026-07-18 12:09:27 +08:00
802d516f5b
docs: 观测重构 changelog 与 Swagger 同步
...
补充 unreleased 变更说明，并重新生成 Swagger 以匹配去兼容层后的 API。
2026-07-18 11:53:11 +08:00
71ce028f91
feat(frontend): 观测网络字节字段与 UV 文案对齐
...
网络图仅使用 bytes_provided/received；看板与节点 UV 改为 24h/查询窗口
独立访客；清理 traffic_reports 与 openresty 吞吐兼容字段；运维清理目标
改为 node_edge_health。
2026-07-18 11:53:11 +08:00
f0e234df1f
feat(obs): 访问日志 SSOT 与 edge_health，去掉协议兼容层
...
Agent 仅上报 host_metrics/edge_health/access_logs；业务流量与 UV 由
Server 侧访问日志聚合。新增 of_node_edge_health 与 of_access_log_hourly，
删除 request_reports/openresty 吞吐路径；API 不再暴露 traffic_reports
与 openresty_rx|tx。心跳/离线默认阈值与回填迁移一并入库。
2026-07-18 11:53:11 +08:00
9a0974cce8
docs(obs): 边缘可观测 SSOT 设计与实施计划
...
补充 observability 设计/数据模型/传输模型，更新架构与 Agent 文档侧栏，
并写入 M5 迁移与小时汇总回填运维说明。
2026-07-18 11:53:11 +08:00
3b9f4daa4e
perf(pages): skip per-file hashes during package inspect
...
Inspect deployment archives via file handles and declared sizes instead of loading the whole package and hashing every member, while keeping whole-package checksums for Agent integrity checks.
2026-07-17 18:37:34 +08:00
285f127d48
feat(proxy-routes): align create form with upstream type selection
...
Let new proxy rules choose direct, tunnel, or Pages origin the same way as the detail reverse-proxy section, instead of only accepting a single upstream URL.
2026-07-17 18:20:35 +08:00
79820b33eb
feat(pages): import deployment packages from URL
...
Add upload-from-url so admins can paste an HTTP(S) link and let the control
plane download the archive with browser-like headers. Private/LAN hosts and
insecure TLS certificates are allowed for internal artifact stores; package
size and format checks reuse the existing local-upload pipeline.
2026-07-17 17:55:12 +08:00
ce736e2de4
feat(pages): pull latest by project and keep a single edge release
...
Agents now treat pages_project_id as the stable anchor and fetch the
control-plane active package via project latest APIs, so activating a
deployment updates edges without republishing main config. Local roots use
projects/{id}/current, only the newest release is retained after a successful
switch, hash/package races retry, and per-project failures no longer block
siblings.
2026-07-17 17:43:40 +08:00
a0fcf9f627
feat(pages): configurable limits, multi-format packages, and dual versioning
...
Make Pages package size and history retention system-configurable, support
zip/tar.gz/tar.xz/tar.bz2/tar/7z uploads, prune history with clear keep-N
semantics, and rebind agent config to the live active Pages deployment so
main-config rollback never depends on pruned packages.
2026-07-17 17:16:48 +08:00
368df3f76b
chore(release): v3.3.0
...
### 🛠 修复
- 修复了 WAF 站点为空绑定规则时请求异常的问题，规范空站点绑定为数组并兼容历史 JSON 空值，避免请求时 Lua 处理失败。
- 修复了 WAF PoW 验证在部分场景下的异常。
- 修复了 Pages 部署文件列表请求与后端路由不一致的问题，并补充回归测试。
- 默认关闭 Redis maintenance notification 自动协商，并应用到平台与 Asynq 客户端，减少在不支持的 Redis 服务上的兼容性警告。
- 修复了 WAF 规则编辑器画布状态不稳定的问题：改用 React Flow 受控节点状态，支持删除节点与连线，节点属性仅在选中后展示。
### ⚡ ️ 优化与改进
- 新增 WAF 可组合规则可视化编排能力，提供基于 React Flow 的规则编辑器、有序图形 API 与运行时 DAG 执行；规则仅在 OpenResty reload 时发布，并通过校验和驱动的 IP 组快照在受界共享内存中协调。
- 完善 WAF 地域匹配数据，使用完整国家与一级行政区数据，国家选项同时显示中文名称与 ISO 代码，行政区支持按名称或代码搜索。
- Agent 现内置国家与城市地址库，首次启动无需下载即可使用地区匹配，并会在后续自动更新数据。
- 优化了 SQL 日志输出：常规查询日志下调至 debug 级别，慢查询与错误日志不再输出 SQL 文本，避免敏感参数在生产日志中暴露。
### 💄 其他/体验
- 优化了 WAF 规则编辑器初始视图，缩小编排区高度与首次适配缩放比例，默认显示更多画布上下文。
- 服务启动监听就绪后再打印服务横幅，避免在监听失败时显示误导性信息。
- 改进了日志打印输出。
2026-07-14 09:07:06 +08:00
15e614b304
fix(waf): pow
2026-07-13 17:07:49 +08:00
46941f65d5
fix(waf): handle empty rule bindings
...
Encode empty site bindings as arrays and normalize legacy JSON null values in the OpenResty runtime to prevent request-time Lua failures.
2026-07-13 16:49:55 +08:00
0c2961ae6d
fix(waf): complete geography match options
...
Use full country and ISO subdivision data, show localized country names with codes, and add searchable region selection.
2026-07-13 16:34:18 +08:00
a61d55bb1b
chore: improve log print
2026-07-13 16:12:30 +08:00
6b6c786cfe
feat(startup): print service banner after listener ready
2026-07-13 15:49:19 +08:00
26be762c3a
prettier
2026-07-13 15:44:03 +08:00
0548a8a5d4
fix(redis): add maintenance notification startup switch
...
Default Redis maintenance notification negotiation to disabled and apply the startup-only setting to both platform and Asynq clients.
2026-07-13 15:43:15 +08:00
60bc03f519
fix(db): log SQL statements at debug level
...
Move routine GORM SQL output to debug and omit SQL text from slow-query and query-error logs to prevent sensitive parameters from being emitted at production log levels.
2026-07-13 15:39:48 +08:00
ryan