 root
|
213ed4e7f6
|
补充测试用例并接入 JaCoCo 覆盖率统计
原 8 个测试类、16 个用例，指令覆盖率仅 16.9%，协议编解码、
鉴权拦截器、UA 分流过滤器、子账号业务规则等高风险代码完全未覆盖。
接入 JaCoCo（pom 增加 jacoco-maven-plugin 0.8.13，test 阶段出报告）。
新增 9 个测试类、118 个用例，测试总数 16 -> 134，全部通过：
- Message.MessageCodecTest（12）：8 种消息的帧格式与往返；
锁死帧头 [类型 1B][长度 4B][JSON]、@JsonIgnore 的 path 不外泄、
多字节 UTF-8 按字节计长、未知类型静默丢弃、编解码器间不共享状态。
- Interceptor.TaskHandlerInterceptorTest（11）：授权码放行/拒绝两侧，
含空值、空白、前后缀、大小写、列表含 null 等必须拒绝的形态，
以及 updateAuthCodes 后被吊销授权码立即失效。
- Filter.AdaptorFilterTest（9）：桌面放行 / 移动 UA 跳转 /validate 例外 /
无 UA 既不跳转也不放行 / AuthCode=alone 透传与不泄漏非 alone 授权码。
- Service.SubServiceTest（24）：子账号增改删的校验与落库边界、
绑定与改绑的前置条件、key 生成冲突重试、公开订阅的 404/400/503 分支。
- Service.GalleryManageServiceTest（19）：任务创建校验、节点离线、
查询/重试幂等、删除的授权与节点回执分支。
- Util.CustomUtilTest（17）：体积换算双向互逆与档位边界、时间格式化、
端口探测与占用回退、404 输出容错。
- Util.GalleryUtilTest（15）：链接校验、gid 提取、取图失败的降级返回 null、
请求体契约字段、mpvKey 缓存命中不刷新。
- Util.ResponseTest（11）：result/data 字段契约、结构化数据不被双重转义、
实例间不共享状态、非 ASCII 输出仍是合法 JSON。
覆盖率：指令 16.9% -> 35.5%，分支 -> 32.6%。
TaskHandlerInterceptor/Response 100%、CustomUtil 99%、MessageCodec 94.6%、
AdaptorFilter 94.4%、SubService 78.1%。
测试过程中发现 3 处既有缺陷，均未擅自修改生产逻辑，改为在测试中
显式断言现状并注明「若断言失败说明已修复」：
1) GalleryManageService.deleteGalleryByGid：当画廊无任何收藏时
collector.isEmpty() 使授权条件短路放行，**未校验下载者身份**，
任意有效授权码用户可删除他人任务记录。
2) 同一方法：remoteService.deleteGallery 位于授权判断之外，被拒请求
仍会向节点下发删除指令；且 switch 中 case 0 会 response.success()
覆盖先前的 failure，对外表现为成功。
3) createTask：link.split("/")[4] 段数不足抛 ArrayIndexOutOfBoundsException，
而只捕获 NumberFormatException，且项目无 @ControllerAdvice，会穿透为 500。
另有 Response.isSuccess() 在未设置 result 键时 NPE、
getWeekUsedAmount 在配置行缺失时 NPE，一并记录。
|
2026-09-14 15:04:52 +08:00 |
|
|
root
|
d5b97b82a0
|
升级剩余依赖并将 HttpClient 4 迁移到 5
- HttpClient 4.5.14 -> httpclient5 5.6.4（Boot 4.1.1 托管版本）：
HttpClient 4.x 最后一次发布是 2022-11，已 EOL，且 Boot 自 3.1 起不再管理它；
httpmime 一并移除（httpclient5 已内置 multipart）。
代码迁移 3 个文件（LocalService、SubscriptionRefreshService、GalleryUtil）：
包名 org.apache.http.* -> org.apache.hc.client5.http.*；HttpClient 5 用
response.getCode() 取代 response.getStatusLine().getStatusCode()；
RequestConfig 的 socket 读超时改名 setSocketTimeout -> setResponseTimeout，
超时参数改为 Timeout.ofMilliseconds(...)。
MultipartEntityBuilder/EntityBuilder 仍在，仅换包名，行为不变。
- java-telegram-bot-api 7.9.1 -> 10.1.0（跨 3 个大版本）。本项目只用到
new TelegramBot(token)、new SendMessage(chatId, text)、bot.execute(msg)，
已核对 10.1.0 的构造器与 execute 签名均兼容。
- hutool-all 5.8.26 -> 5.8.47；commons-compress 1.26.1 -> 1.28.0。
验证：mvn test 16 项全过（注意单测对 HTTP 是 mock，不能证明迁移后的真实网络路径）；
另外做了针对性验证——隔离实例上 POST /personal/subBind/accounts/1/refresh 触发
真实上游下载，经迁移后的 httpclient5 成功取回 127,379 字节订阅并写入隔离缓存目录
（生产目录未被触碰）；另用等价配置的 httpclient5 客户端实拉 https://example.com
返回 200 且正文可读。启动 5.09s、各接口正常、日志无 httpclient 相关异常。
|
2026-09-14 14:23:23 +08:00 |
|
|
root
|
4623fca8b0
|
升级到 Spring Boot 4.1.1 并迁移 Jackson 3
- 父 POM 3.3.2 -> 4.1.1；spring-boot-starter-web 改名为 webmvc；
mybatis-spring-boot-starter(-test) 3.0.3 -> 4.1.0（对标 Boot 4）。
- Jackson 2 -> 3：databind/core 包名改为 tools.jackson.*（注解仍在
com.fasterxml.jackson.annotation，无需改动）。Boot 4 移除了
JsonProcessingException，PersonalController.ip() 实际不抛该异常，去掉声明。
- @ServletComponentScan 迁移到 org.springframework.boot.web.server.servlet.context。
- 顺带修复无 Boot 关联的漏洞：jsoup 1.15.3 -> 1.23.2（CVE-2026-71497）、
commons-io -> 2.22.0（CVE-2024-47554）、lombok 对齐托管版 1.18.46。
- native-maven-plugin 0.10.3 -> 1.1.8（Boot 4.1.1 托管版本）。
注意：原生构建仍需 GraalVM/JDK 25，本次仅验证 JVM 运行。
验证：mvn test 16 项全过；隔离冒烟（真实库副本、独立端口）通过——
Tomcat 11 启动 4.5s、/ 302、/GalleryManage 200、订阅分发 /sub/v2|cat 字节数与
3.x 一致、WebSocket 升级 101、@ServletComponentScan 过滤器生效、
与 storageNode 的 Jackson 2.15.2 线上格式双向兼容。
|
2026-09-14 13:44:03 +08:00 |
|
|
root
|
f5ef8ca487
|
修复测试构造与 commons-io 版本不匹配
- RemoteServiceTest 原先调用 ResponseMessage(int, byte)，主源码中不存在该构造器，
导致测试源码无法编译；改为在测试内用 setter 组装。
- commons-compress 1.26.1 依赖 commons-io 2.15.1 的 IOUtils.skip(InputStream,long,Supplier)，
而 POM 钉在 2.11.0，任何 tar 读取都会抛 NoSuchMethodError；commons-io 升至 2.15.1
（同时覆盖 CVE-2024-47554）。
后端 mvn test 16 项、storageNode 5 项、桌面前端 9 项全部通过。
|
2026-09-14 13:36:45 +08:00 |
|
|
root
|
50e513b8cc
|
记录审查修复提交与离线编译验证事项
|
2026-09-08 12:51:59 +08:00 |
|
|
root
|
d3b18f90fa
|
修复图片Key缓存冷启动并关闭异常HTTP响应
|
2026-09-08 12:50:44 +08:00 |
|
|
root
|
a9ba631847
|
补齐连接反复断开和缓存失败重试边界
|
2026-09-08 12:48:24 +08:00 |
|
|
root
|
60facae9b5
|
原子发布图片缓存并关闭下载和打包文件流
|
2026-09-08 09:30:23 +08:00 |
|
|
root
|
b15eeaf45e
|
统一节点请求生命周期并释放重连资源
|
2026-09-08 09:25:45 +08:00 |
|
|
root
|
1e6e3a1557
|
缩短订阅状态锁范围并拒绝过期刷新结果
|
2026-09-08 09:23:14 +08:00 |
|
|
root
|
7f823b6150
|
修复断点下载范围解析与读取越界
|
2026-09-08 09:21:01 +08:00 |
|
|
root
|
f65c5ad860
|
先保存下载任务再下发节点以保留即时状态
|
2026-09-08 09:19:47 +08:00 |
|
|
root
|
3c8be3e7c9
|
修复订阅访问IP记录缺失问题
|
2026-08-30 23:07:25 +08:00 |
|
|
root
|
fb327ba00c
|
降低订阅快照测试耦合并统一缓存路径
|
2026-08-30 10:41:55 +08:00 |
|
|
root
|
10e6d44570
|
修复订阅快照消息解码分支重复
|
2026-08-30 10:40:39 +08:00 |
|
|
root
|
44995afe78
|
修复订阅快照消息常量重复定义
|
2026-08-30 10:39:32 +08:00 |
|
|
root
|
bc4ee64a83
|
修复订阅备机同步的一致性与重试问题
|
2026-08-30 10:34:19 +08:00 |
|
|
root
|
14dd12d9ad
|
增加订阅快照备机同步链路
|
2026-08-30 10:24:57 +08:00 |
|
|
root
|
fc8548f90f
|
支持多子账号订阅与独立节点过滤
|
2026-08-30 09:32:44 +08:00 |
|
|
root
|
9475237731
|
新增单个下载任务重试接口
|
2026-07-11 15:02:04 +08:00 |
|
|
root
|
ccc05fda19
|
优化任务通知格式并记录完成时间
|
2026-07-11 14:52:46 +08:00 |
|
|
root
|
72f8ab597a
|
移除 G1 垃圾回收器配置
|
2026-07-11 14:29:47 +08:00 |
|
|
root
|
5dd09e003b
|
修复未知节点任务状态导致的空指针
|
2026-07-11 13:31:14 +08:00 |
|