admin/Toolbox
1
1
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
28 Commits 1 Branch 0 Tags
b21ef2ea3e836c0718412ef6e7d568af0b6c44b5
Commit Graph

28 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
yangxiangyuan b21ef2ea3e fix(clipboard): 修复SVG文件存储型XSS漏洞并完善文件名处理 
1. 禁止SVG文件内联渲染，统一强制作为附件下载避免XSS
2. 修复fallback文件名未处理双引号导致的头信息格式破坏
3. 新增SVG XSS验证测试脚本
 2026-08-12 13:11:15 +08:00
yangxiangyuan 6dc79a2c12 feat: 新增多项功能并添加新工具 
- 私人剪贴板新增限时直通URL生成功能
- doc_cloud_keeper新增标题复制按钮
- 新增贪蛇出动游戏工具
- 新增OSS中转直链工具
- 添加批量抽帧测试脚本
 2026-08-11 10:22:31 +08:00
yangxiangyuan 91148fe064 feat: 新增物理弹球实验室及配套功能 
1. 新增物理弹球游戏全套代码，包含物理引擎、规则、渲染、游戏逻辑、存档、音效、UI
2. 新增物理弹球相关调试与单元测试脚本
3. 优化私有剪贴上传功能：增加200MB上传限制与错误提示
4. 修复复古弹球桌的光滑面防粘附与休眠逻辑
 2026-08-08 22:31:33 +08:00
yangxiangyuan 4492b4106a feat: 新增3个思想实验室项目，完善私有剪贴板授权与上传功能，添加配套测试脚本 
1. 新增怀旧弹珠台、人性与投资、穿越三体、四维空间四个思想实验室项目
2. 为私有剪贴板添加业务层授权校验，优化上传进度显示与鉴权失败处理
3. 新增多个调试与单元测试脚本，覆盖三体积分、弹珠台物理、集成测试等场景
4. 补全穿越三体项目的完整HTML页面资源
 2026-08-07 17:49:24 +08:00
yangxiangyuan 0f8fe2c2e2 feat: 新增OSS直传迁移能力，实现图片从本地到OSS的迁移流程 
1.  新增OSS直传工具类函数，实现带凭据校验的PUT/HEAD请求
2.  新增oss_migration_log数据表，用于跟踪迁移状态
3.  重构图片保存逻辑，优先上传OSS失败则降级本地并登记补传任务
4.  新增批量迁移脚本，支持状态查看、断点续传、校验和回写DB
5.  新增OSS直链抽查调试脚本
 2026-08-06 22:14:20 +08:00
yangxiangyuan 876a3b8768 feat(thought-lab): 新增万花筒与闵可夫斯基画板两个思想实验室 
新增两个独立思想实验室：
1. 万花筒模拟器：支持可调参数物理万花筒效果，配置方案SQLite持久化
2. 闵可夫斯基画板：支持世界线绘制、洛伦兹变换、光锥因果判定
同时添加自动绑定实验室后端的逻辑，以及配套的单元测试与前端页面
 2026-08-06 17:41:43 +08:00
yangxiangyuan ea379116cc feat: 新增思想实验室模块与配套功能 
- 新增5个物理仿真实验室：黑洞模拟、日地轨道、3D太阳系、π推导、拉格朗日点
- 新增思想实验室后端路由与鉴权逻辑
- 首页新增思想实验室页签与前端渲染逻辑
- 修复中韩半导体监控标的配置错误
- 新增市场技能推送白名单过滤逻辑与单元测试
 2026-08-06 13:39:48 +08:00
yangxiangyuan 6a7a2b089a feat: 新增免费演出雷达工具与定投评估功能，优化周报提醒逻辑 
1. 新增免费演出雷达工具：含秀动/猫眼/大麦平台抓取、本地代理鉴权配置
2. 新增建行定投评估模块：四大指数PE-TTM估值与定投档位建议
3. 新增推送告警白名单过滤功能，限制推送指定指数告警
4. 重构周报首页提醒逻辑，移至服务端处理并减少前端请求
5. 新增多套调试探针脚本与单元测试用例
 2026-08-04 17:33:14 +08:00
yangxiangyuan af5d0f43a5 feat(private_clipboard): 新增私有剪贴板文件访问接口并调整url返回逻辑 
不再直接暴露本地文件路径作为文件url，改用api接口代理访问；新增对应路由处理文件的预览和下载请求，完善响应头配置。
 2026-08-02 21:00:43 +08:00
yangxiangyuan 18e8e787d2 feat(token_lab): 新增令牌工坊工具及配套后端逻辑 
新增完整的令牌工坊工具链：
- 添加前端静态资源：登录界面、导航与Tool令牌管理页面，配套样式与脚本文件
- 添加后端接口与中间件：认证相关接口、路由权限控制，以及导航令牌的生成验证API
- 添加默认配置文件，配置令牌工坊默认走导航登录，不对外公网开放
 2026-08-02 10:18:44 +08:00
yangxiangyuan 47da1967d3 feat(data_gateway/auth): 重构鉴权模块，新增权限控制中间件 
- 新增IP标准化、请求IP获取、本地请求判断等工具函数
- 新增requireLocalOnly和requireInternalOnly权限中间件
- 将路由内的鉴权逻辑抽离为中间件，简化路由代码
- 更新模块与接口的注释描述
- 修复管理接口未授权访问的安全问题
- 优化内部查询接口权限，支持本地直连或内部token验证
 2026-08-02 07:24:54 +08:00
yangxiangyuan a6f763ffd8 feat: 重构认证流程，升级工具功能并优化后端配置 
- 修复token泄露风险：改用X-Local-Creds-Token请求头传递token，从URL Hash读取set_token避免日志记录
- 重构全站认证逻辑：提取公用工具函数统一各服务的认证校验流程
- 升级投资账本工具：支持本地上传CSV和粘贴文本，移除硬编码路径，适配新参数格式
- 新增403/404/500标准错误响应文件，统一API错误返回格式
- 优化后端配置：关闭ETag，重构CORS中间件，新增全局错误捕获，限制敏感文件访问
- 优化web zen box的Service Worker，支持音频分片请求与断点续传
- 清理冗余前端代码，调整页面格式与权限控制
 2026-08-01 21:50:05 +08:00
yangxiangyuan 2143adb3bb feat(web_zen_box): 添加解忧杂货店有声书播放列表文件 
同时修正误提交的email发送模块临时数据库文件email.db-shm
 2026-08-01 20:29:27 +08:00
yangxiangyuan e484d2a87d refactor: 拆分通用资金工具为国信和华泰证券专属版本 
- 移除原通用funds工具代码与配置
- 新增国信证券、华泰证券专属资金工具页面、样式与逻辑
- 为两个工具添加独立的鉴权配置
- 更新导航菜单，将原通用入口替换为两个券商专属入口
- 新增对应券商的SVG图标文件
 2026-07-31 14:29:14 +08:00
yangxiangyuan 88ad9a5f06 fix(web_order_box): 修复移动端音频和语音播放限制问题 
1. 调整响应式布局的最小高度阈值从420px改为300px
2. 添加unlockAudio和unlockSpeech函数，在用户手势上下文解锁浏览器自动播放限制
3. 优化播放逻辑，当音频上下文未解锁时跳过蜂鸣音播放
 2026-07-30 16:31:38 +08:00
yangxiangyuan 1bf6d71201 refactor(RunnerModal): 替换窗口尺寸获取逻辑以精简代码 
移除原有的window尺寸状态和手动监听的订阅逻辑，改用useWindowDimensions hook获取窗口尺寸，减少冗余代码
 2026-07-30 09:37:03 +08:00
yangxiangyuan 398758800e chore(邮件发送模块): 更新SQLite共享内存临时文件 2026-07-30 09:31:01 +08:00
yangxiangyuan 154b79c8f1 feat: 新增短链接工具，优化日历提醒功能 
1. 新增完整短链接工具服务，包括前端页面、后端API与数据库支持
2. 新增移动端日历提醒工具与鉴权配置
3. 优化日历事件编辑与展示：
   - 添加事件循环重复设置
   - 新增全天事件支持
   - 时间选择器自动对齐15分钟间隔
   - 保存状态加载动画
   - 事件卡片显示重复规则
4. 更新API基础地址与路由配置
5. 新增SSL证书文件与相关工具静态资源
 2026-07-28 16:23:37 +08:00
yangxiangyuan 212dbc4e1d refactor: 重构禅音工具路径与配置，新增私人剪贴板技能 
这是一次大型重构和功能新增：
1. 将原 zen_box 工具重命名为 web_zen_box，调整所有相关路径与配置
2. 新增 web_order_box 原生Web应用的完整资源与部署脚本
3. 新增私人剪贴板后端技能与配套测试脚本
4. 修复订单盒子APP的API地址配置，避免路径重复拼接
5. 新增本地开发跨域白名单支持localhost
6. 清理旧版zen_box的冗余文件
 2026-07-26 21:03:28 +08:00
yangxiangyuan a062a7e2c0 style(public/index.css): 调整背景按钮和切换开关的样式 
统一背景按钮和本地背景切换开关的尺寸、内边距与布局，优化视觉和交互样式细节
 2026-07-20 15:51:44 +08:00
yangxiangyuan 62df3bcf5b feat: 新增本地背景功能与民谣歌单，重构背景切换逻辑 
1.  新增两个后台接口获取本地背景文件列表和随机背景
2.  重构页面背景切换系统，增加本地默认背景模式并支持本地存储配置
3.  调整背景切换按钮样式为纯图标风格，新增本地模式开关
4.  新增民谣精选歌单文件
5.  优化主题轮播逻辑，支持本地背景自动轮换
 2026-07-20 10:35:12 +08:00
yangxiangyuan 421a8aa1f7 feat: 新增知资札记工具及相关功能 
1. 新增知资札记完整站点：包含首页、详情页、管理后台
2. 添加站点图标、鉴权配置与后端API鉴权逻辑
3. 在市场页面新增知资札记入口跳转
4. 新增经典乡村音乐播放列表文件
5. 临时添加养生谚语批量导入脚本
 2026-07-19 20:45:41 +08:00
yangxiangyuan 6a043687f5 feat(zen-box): 新增云端配置同步功能，完善应用构建与配置 
本次提交实现了观空禅音应用的核心云端同步功能，包括：
1.  添加用户登录验证接口与本地存储管理
2.  新增云端配置存储与拉取接口，支持跨设备同步歌单、播放进度等设置
3.  新增登录页面与设置页账号管理模块
4.  更新依赖包版本与安卓、iOS打包配置
5.  优化缓存下载逻辑，修复OSS链接编码问题
6.  新增离线模式支持，自动过滤无缓存歌单
7.  新增歌曲排序偏好本地与云端同步功能
 2026-07-11 10:57:02 +08:00
yangxiangyuan 33625e3438 feat(app_zen_box): 初始化安卓端项目配置，完善资源与构建流程 
1.  添加安卓端启动图标、启动页资源与配置文件
2.  更新API接口地址为正式服务器地址
3.  调整package.json脚本与依赖项
4.  完善安卓项目构建配置与原生代码
5.  修复剪贴板下载按钮逻辑，改为流式下载
 2026-07-09 10:20:23 +08:00
yangxiangyuan 41c1821204 feat(markets): add trading calculator tool and optimize app config 
1. 新增工具箱页面和A股交易计算工具
2. 配置expo项目信息与eas构建参数
3. 清理无用的worklets依赖
 2026-07-08 14:40:53 +08:00
yangxiangyuan 0540960638 chore: add dev test script directories and ignore debug logs 
1. 创建unit、runners、debug、tools、integration测试脚本目录的占位文件
2. 在.gitignore中添加dev_test_scripts/debug目录下日志和临时文件的忽略规则
 2026-07-08 11:12:16 +08:00
yangxiangyuan 5fb62f7900 chore: add大量静态资源文件 
新增了图标、背景图、验证码素材以及音频素材等大量静态资源文件
 2026-07-08 10:49:14 +08:00
yangxiangyuan be7c5842f1 feat: 初始提交（仅核心代码，已排除大文件） 2026-07-08 10:29:50 +08:00