67a30eb5ed
fix(waf): IP 组预设规则写入默认 ttl
...
点击自动抓取预设规则时补齐 ttl=-1，并规范化自动配置默认 JSON。
2026-07-20 15:36:06 +08:00
80c47f6ff3
feat(rate-limit): 站点级请求频率限制支持继承与自定义
...
在站点详情流量限制中配置 limit_req_per_ip；渲染按 effective rate 生成多 limit_req_zone，并以站点+IP 隔离计数。
2026-07-20 15:02:38 +08:00
a261c01a9c
fix(db): correct table name to of_proxy_routes in migration
2026-07-20 14:06:07 +08:00
ae5345c03e
feat(rate-limit): add default request rate limit configuration
...
- Support openresty_default_limit_req_per_ip in system_configs.
- Add limit_req and limit_req_status 429 directive generation in openresty renderer.
- Implement route-level limit_req_per_ip override and explicit disable.
- Add frontend UI inputs and validation in rate limits tab config.
- Update swagger API docs and changelog for v3.4.3-beta.3.
2026-07-20 10:58:13 +08:00
fda8d7fcb1
fix(rate-limits): 请求压力纵轴随 dataZoom 可见区间缩放
...
拖动底部时间范围条时按可见窗口最高 RPS×1.5 更新纵轴，访客轴同步按可见数据重算。
2026-07-20 09:02:31 +08:00
b91c848256
fix(rate-limits): RPS 纵轴按峰值 1.5 倍动态缩放
...
请求压力图不再使用固定美化刻度上限，改为当前时段最高 RPS × 1.5，低流量更易读、高峰不易裁切。
2026-07-20 08:49:46 +08:00
36cff502f7
chore(release): v3.4.2
...
### 🛠 修复
- 修复 Pages 部署包路径校验、归档展开限额、历史版本裁剪、代理路由绑定与 Agent
下载过程中的安全和一致性问题；大包改为流式处理，异常中断遗留的部署包会安全补偿清理。
### ⚡ ️ 优化与改进
- Pages 项目新增持久部署源，支持 Remote URL 或公开 GitHub Release；GitHub latest
可按设定间隔自动检查并发布更新，默认间隔为每天一次。
- Remote URL 默认允许公网与内网地址，新增「允许不安全连接」开关。
- Pages 详情页重构为「部署 / 设置」Tab，部署源卡片样式更紧凑统一。
- 安全性新增「限流」设置，可为边缘站点配置默认并发与带宽；填 -1 可关闭。
- 限流页新增分析视图，展示请求压力与独立访客趋势，支持域名过滤与时间预设。
### 💄 其他/体验
- 精简部署源数据模型，去除脱敏与无用字段。
- Pages 部署源任务不再隐藏，可在任务管理中查看。
- make prettier 支持自动清理前后端无用 import。
- 限流趋势桶调整至 3 分钟粒度，范围扩展至 24h/3d。
- Agent 部署命令增加 Pages 命名卷持久化。
2026-07-19 20:54:57 +08:00
fa588797bf
chore: eslint fix 先于 prettier 执行
2026-07-19 20:52:01 +08:00
a963b8bf54
chore(prettier): format 并清理无用 import
...
make prettier 统一格式化，goimports 与 eslint unused-imports 自动移除未使用导入。
2026-07-19 20:51:12 +08:00
d9663f91d6
chore: make prettier 自动清理前后端无用 import
...
前端接入 eslint-plugin-unused-imports，pnpm format 同步执行 eslint --fix；
后端将 gofmt 替换为 goimports，并修复 danger-zone 未使用导入。
2026-07-19 20:47:28 +08:00
4481677ef3
refactor(pages): 公开部署源任务并默认每日扫描
...
移除 Pages 部署源任务的 InternalOnly 限制，任务管理可查看与调度；
将 scanner cron 与 GitHub latest 默认检查间隔调整为每天一次，
并优化部署历史列表展示。
2026-07-19 20:41:09 +08:00
20249d917c
feat(rate-limits): use 3-minute trend buckets
...
Rate-limit analysis requests overview with bucket_minutes=3; RPS uses
count/180. Overview still defaults to 60-minute buckets.
2026-07-19 20:30:20 +08:00
abe8fb8268
refactor(pages): 精简部署源模型并重构详情页交互
...
将 Remote 网络策略收敛为 allow_insecure，去掉脱敏与无用字段；
Pages 详情拆为部署/设置 Tab，统一卡片样式与来源信息展示。
2026-07-19 20:23:31 +08:00
f0b51a99b3
fix(db): 重编号 Pages 部署源迁移避免版本冲突
...
main 已占用 202607190001（OpenResty 默认限流），
将 Pages source runtime / scanner seed 顺延为
202607190002、202607190003，并同步迁移测试期望配置数。
2026-07-19 19:41:30 +08:00
c92f986978
merge: 合并 PR #22 Pages 部署源 V2 到 feat/pages-source-sync-v2
...
基于最新 main 合并 deqiying/feat/pages-source-sync-v2，
解决 docs/changelog/index.md 与限流相关条目的冲突。
2026-07-19 19:36:48 +08:00
ccea08fe47
docs(pages): 收口部署源 V2 实现
...
同步 Pages、总体架构、Agent 与使用指南，记录阶段提交、验证结果和生产验收边界。
2026-07-19 19:25:28 +08:00
72962beb0f
feat(rate-limits): use 1m buckets and 24h/3d ranges
...
Allow overview bucket_minutes=1; rate-limit analysis uses 1-minute
buckets and replaces 7d preset with 3 days.
2026-07-19 19:20:59 +08:00
b56290d79d
feat(rate-limits): use 5m trend buckets and 24h/7d ranges
...
Overview API accepts bucket_minutes (5|60); rate-limit analysis uses
5-minute buckets and drops 15d/30d presets. Widen rank value column.
2026-07-19 19:18:15 +08:00
67b051c2bc
feat(frontend): 支持 Pages 自动更新交互
...
在 GitHub latest 来源中提供自动更新开关、检查间隔和运行状态。\n页面按来源到期时间低频刷新，并在自动发布或人工回滚后同步项目与部署历史。
2026-07-19 19:09:57 +08:00
999428cf9a
feat(pages): 增加来源扫描与自动更新
...
为 GitHub latest 来源增加五分钟 scanner、按来源间隔检查、精确 revision 自动发布与租约恢复。\n记录退避和投递统计，并为 PostgreSQL 与 SQLite 幂等创建内部排程。
2026-07-19 19:09:21 +08:00
86d2d6b0ad
feat(rate-limits): add RPS analysis tab with dual-axis chart
...
Split rate-limits into analysis/config tabs; reuse access-log overview
filters; chart hourly RPS vs visits with dataZoom; rank top hosts/IPs
by window-average RPS.
2026-07-19 19:09:01 +08:00
848884d8cd
fix(pages): 增加部署包孤儿补偿
...
按项目、来源、运行时与上传记录锁序补偿异常中断遗留的部署包。\n同时隐藏并保护系统内部排程，避免通用任务管理入口修改 scanner。
2026-07-19 19:08:43 +08:00
f783a1e6fa
docs: add rate-limit analytics design
...
Tabs for analysis/config, dual-axis RPS chart with overview filters
and average RPS rankings from access-log overview.
2026-07-19 19:06:06 +08:00
c39a3edcc3
feat(pages): 支持 GitHub Release 部署源
...
增加 latest/tag 手动检查与同步、ETag 与限流退避、资源替换确认，以及对应的前端来源管理和部署来源展示。
2026-07-19 18:31:42 +08:00
4c17f5277a
feat(agent): persist Pages dir in Docker deploy volume
...
Mount openflare-agent-pages to /data/var/lib/openflare/pages so
container rebuilds keep local Pages packages.
2026-07-19 18:28:35 +08:00
0e097a66c4
docs: document default edge rate limits
2026-07-19 18:19:20 +08:00
39cba821d5
feat(frontend): add security rate-limits page and inherit UI
2026-07-19 18:17:16 +08:00
c5f8105db8
feat(proxy-route): allow -1 to disable rate limits
2026-07-19 18:14:16 +08:00
2bc2d82ad0
feat(config): add openresty default rate limit system options
2026-07-19 18:12:51 +08:00
a3125c8276
feat(openresty): merge global default limits at route render
2026-07-19 18:10:51 +08:00
4d7b63f217
docs: add default edge rate limit implementation plan
...
Task breakdown for global OpenResty limit defaults, route inherit
semantics, security rate-limits page, and render-time merge.
2026-07-19 18:05:43 +08:00
fada04c373
docs: add edge default rate limit design
...
Specify global OpenResty limit defaults with per-route inherit (-1 off)
and render-time merge in RenderRouteConfig.
2026-07-19 18:02:13 +08:00
38b0516937
feat(pages): 支持 Remote 部署源同步
...
新增部署源配置与运行态模型、安全下载、租约续期、原子激活和失败补偿。
接入内部任务与脱敏前端交互，并阻止数据库 Trace 和日志展开敏感查询参数。
2026-07-19 17:36:51 +08:00
4e8ec23264
fix(pages): 收紧部署包与 Agent 同步边界
...
完成 V2 Phase 0 安全与一致性前置：统一真实归档限额、流式拉取、候选裁剪、保留上传删除语义及 Pages 路由引用锁。
2026-07-19 16:42:45 +08:00
f386674464
docs(pages): 完善部署源 V2 实现方案
2026-07-19 16:14:09 +08:00
e0398397a9
chore(release): v3.4.1
...
### 🛠 修复
- 收紧 WAF 安全防护特征，降低对常见正常请求的误伤（含避免 SQL 特征 /* */ 误匹配 Accept: */*）。
- 优化 WAF 规则编辑器返回按钮、列表操作与属性栏布局体验。
- 节点详情「运行诊断」摘要不再展示具体错误日志，避免长日志撑破布局。
### ⚡ ️ 优化与改进
- WAF 规则编排新增「UA 检查」与「安全防护」节点，支持浏览器/操作系统白名单、爬虫与自定义正则屏蔽，以及路径穿越、注入类等基础特征检测。
- 优化边缘 WAF 安全防护、UA 检查与 IP 匹配热路径，降低开启基础防护时的 CPU 占用。
- Agent 内嵌 resty.ipmatcher，部署时不再依赖无效 opm 包。
- 新建反代规则时默认开启边缘缓存（标准静态资源策略）。
- 节点详情页调整为「概览」与「状态与部署」，边缘节点支持自动填充部署命令。
### 💄 其他/体验
- WAF 规则编辑器支持节点自定义命名、拖放添加、右键删除与一键格式化布局。
2026-07-19 15:43:05 +08:00
fafee0055a
feat(nodes): 优化
2026-07-19 15:42:02 +08:00
6619f5b650
fix(nodes): 运行诊断不再展示具体错误日志
...
摘要区仅保留异常数量与事件类型，避免长日志撑破卡片布局。
2026-07-19 15:25:02 +08:00
a65d0f291b
feat(nodes): 调整节点详情 Tab
...
将数据看板并入概览，运行状态与配置合并为状态与部署；。
2026-07-19 15:16:26 +08:00
c00ead9aa0
feat(nodes): 调整节点详情 Tab 并新增边缘部署命令
...
将数据看板并入概览，运行状态与配置合并为状态与部署；
边缘节点支持自动填充 Server URL 与 Agent Token 的 Docker 部署卡片。
2026-07-19 15:01:38 +08:00
7366832e12
fix(agent): 内嵌 resty.ipmatcher，移除无效 opm 依赖
...
OPM 无 api7/lua-resty-ipmatcher 账号导致镜像构建失败；改为 vendor
api7 v0.6.1 并随 ManagedWAFLuaFiles 部署到 lua 目录。
2026-07-19 14:57:51 +08:00
1a7e5e6c41
perf(waf): IP 匹配改为索引查询（ipmatcher / 预编译）
...
加载时编译 IP 组与节点 IP/CIDR 索引，优先 resty.ipmatcher 基数树，
否则 exact 哈希 + 预解析 CIDR，避免大名单线性扫描打满边缘 CPU。
2026-07-19 14:48:07 +08:00
46ce7de513
perf(waf): 收窄安全防护扫描面并优化 UA 热路径
...
注入类检测仅扫 Query/Cookie/Referer/有限 Body，避免全 Header 匹配拖垮边缘 CPU；
按开关采集输入、GET 跳过 read_body，UA 仅 lower 一次并用 set 匹配白名单。
2026-07-19 14:16:34 +08:00
39473cb370
chore: prettier
2026-07-19 13:00:01 +08:00
64e40a7c18
fix(waf): 移除编辑器未使用的图标导入以通过 code-check
2026-07-19 12:58:24 +08:00
53ddb45614
fix(waf): 规则编辑器返回按钮对齐 websites 详情样式
2026-07-19 12:55:49 +08:00
ad6621fce9
fix(waf): 收紧安全防护特征，降低常见正常请求误伤
...
- SSRF 仅匹配 URL 形态，避免 Chrome/x.0.0.0 误中
- 命令注入去掉裸 &&/|| 与裸 shell 名
- SQL sleep/benchmark 要求数字参数
- XSS javascript:/eval 要求更像代码的上下文
- 路径穿越去掉过宽的 c:\windows；CRLF 去掉单独 %0a/%0d
2026-07-19 12:54:01 +08:00
60d6e3e846
fix(waf): 调整编辑器返回与格式化布局按钮位置
...
返回置于标题上方；格式化布局移至保存按钮左侧。
2026-07-19 12:52:12 +08:00
fd9348b7bd
feat(waf): 规则编辑器一键格式化节点布局
...
按从开始节点出发的层次从左到右整理坐标，并 fitView 到画布。
2026-07-19 12:49:42 +08:00
32113eb790
fix(waf): 列表操作改为直接图标按钮
...
规则组与 IP 组表格去掉「…」菜单，操作以图标平铺展示。
2026-07-19 12:47:02 +08:00
ryan