  nyaKazuhaandClaude Fable 5
|
b570f37359
|
fix(official-sync): 区分代理故障并前置校验代理配置
- 代理故障分类：curl 因代理 407 认证失败（CONNECT 隧道失败）、无法解析/连接
代理等，原被归为普通可重试网络错误，永不成功也会耗尽 per-URL 重试且无诊断。
新增 CurlFailureKind::Proxy，从 curl stderr 识别代理故障，per-URL 层 fail-fast
不重试（daemon error-retry 循环仍整体重试以覆盖代理短暂抖动），并在失败摘要里
以 kind=proxy 明确标注。
- 前置校验：parse_proxy_config 新增 validate_proxy_url，拒绝拼错的代理 scheme
（如 htp://），只接受 http/https/socks4/socks4a/socks5/socks5h 或无 scheme
的 host:port。
- doctor：proxy 检查不再恒 ok，对解析出的代理 URL（含 auto 从环境变量取得的）
做 scheme 校验，前置暴露配置错误。
新增单测：代理 407/解析失败归为 Proxy 且不重试、源站连接失败仍为 Connect 可重试、
拒绝不支持的 scheme、无 scheme host:port 接受。
对应 issue #18 维护清单 2-5。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
2026-07-16 08:18:37 -07:00 |
|
|
nyaKazuhaandClaude Fable 5
|
565fd317de
|
fix(official-sync): curl 代理改由环境变量传入，堵住 argv 泄漏
apply_curl_proxy 原来对 URL 型代理执行 command.arg("--proxy").arg(url)，
把可能含凭据的代理 URL 放进 curl 子进程 argv，会出现在 curl 进程的
/proc/<pid>/cmdline（0444，世界可读，每次下载存活期间可被本地任意用户读到）。
改为先 remove_proxy_env 清除所有继承的代理变量，再通过 ALL_PROXY/all_proxy
环境变量把代理传给 curl（大小写两种写法都设，避免 curl 只读其一）。凭据从
世界可读的 cmdline 转移到仅属主可读的 /proc/<pid>/environ（0400）。no_proxy
列表不含凭据，仍以 --noproxy 参数传入；disabled 模式保持 --noproxy * 直连。
至此代理凭据泄漏面全部堵住：daemon 子进程 argv、0600 状态文件（55b9bab），
以及本次的 curl 孙进程 argv。
验证：
- 新增单测用 Command::get_args/get_envs 断言 URL 只进 ALL_PROXY 环境变量、
不进 argv，且 scheme 专用变量被清除；disabled 模式强制直连。
- 真机经本地混合代理 127.0.0.1:7897 端到端验证：curl shim 记录 11 次调用，
凭据 0 次进 argv、0 个 --proxy 参数，代理仅在 ALL_PROXY 环境变量中；curl
确实经该代理到达官方 launcher/CDN/resources.assets 端点，功能未回归。
- 对抗性审查确认 auto/disabled/no_proxy 语义与旧 --proxy 等价，env 先删后设
最终为 set，无其它遗漏的凭据落 argv/日志/状态文件路径。
对应 issue #18 维护清单 1-2 残留项（curl 子进程）。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
2026-07-16 06:44:03 -07:00 |
|
|
nyaKazuhaandClaude Fable 5
|
eef8c52497
|
fix(official-sync): 脱敏代理凭据避免泄漏到日志与状态输出
两处代理凭据泄漏：
- redact_proxy_url 对无 scheme 的代理串（user:secret@host:port，curl 默认按
http 处理）完全不脱敏，明文凭据会进入 progress 事件、daemon 日志和
bat-events.jsonl。现对无 scheme 但含 userinfo 的情况一并脱敏。
- daemon 保存的 command 含原始代理 URL，经 RPC status 和 bat status --json
回显到 stdout（会被监控采集）。新增 redact_command_proxy_credentials，在
build_daemon_status_report 的对外拷贝里脱敏 --proxy 值；磁盘状态文件
（0600）仍保留原始 command 供 restart/reload 复用。
残留：子进程 argv 仍可经 /proc/<pid>/cmdline 读到代理凭据，以及 0600 状态
文件内的 at-rest 凭据，二者受进程属主与文件权限约束，后续可改由环境变量下
传子进程进一步收敛。
对应 issue #18 维护清单 1-2。
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
|
2026-07-16 04:31:10 -07:00 |
|
|
nyaKazuha
|
c123f6c0dc
|
feat(official-sync): 支持本地代理下载官方资源
|
2026-07-16 00:12:27 +08:00 |
|
|
nyaKazuha
|
4192d7ee4c
|
fix: classify official download failures
Distinguish terminal HTTP errors from retryable CDN/network failures, record quarantined resources, and report failed download progress.
Fixes #7
|
2026-07-14 01:30:12 +08:00 |
|