ARTEX

112 Commits 132 Branches 4 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
Autumn-27	e4fa89cd7e	feat: 顶栏显示后端应用版本号后端 /api/health 返回 BuildVersion(由 ldflags 注入的 main.version), 前端顶栏设置按钮左侧展示 v<版本>。	2026-08-18 11:27:01 -04:00
Autumn-27	df50c281bc	fix(security): jwt.key 移出可浏览工作区(存项目根,自动从 data 迁移) 工作空间文件管理器的根目录是 dataDir(s.m.dir),而 jwt.key 原来就存在 dataDir/jwt.key —— 会被列出/下载(签名密钥泄露→可伪造 token)/删除(重启重生成→全体登出)。 - loadOrCreateJWTKey(keyDir, dataDir):密钥改存 keyDir/jwt.key;若旧 data/jwt.key 仍在,启动时迁移(保留密钥不登出、删旧文件从工作区消失) - New() 增加 keyDir 参数;生产传 config.BaseDir()(项目根),在 dataDir 之外, wsResolve 的路径限定使其不可列/读/下载/删 - 测试传临时目录,隔离且不触发迁移;.gitignore 忽略根目录 /jwt.key 注:项目根在 Docker 里不持久化,容器重建会重新生成密钥、需重新登录(单人系统可接受)。	2026-08-11 10:56:39 -04:00
Autumn-27andClaude Opus 4.8	0ef8561411	chore: ARTEX 初始化 ARTEX — AI 自主渗透测试系统（Go 后端 + Next.js 前端，单二进制内嵌）。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-07-26 04:27:45 -04:00

Author

SHA1

Message

Date

Autumn-27

e4fa89cd7e

feat: 顶栏显示后端应用版本号

后端 /api/health 返回 BuildVersion(由 ldflags 注入的 main.version),
前端顶栏设置按钮左侧展示 v<版本>。

2026-08-18 11:27:01 -04:00

Autumn-27

df50c281bc

fix(security): jwt.key 移出可浏览工作区(存项目根,自动从 data 迁移)

工作空间文件管理器的根目录是 dataDir(s.m.dir),而 jwt.key 原来就存在
dataDir/jwt.key —— 会被列出/下载(签名密钥泄露→可伪造 token)/删除(重启重生
成→全体登出)。

- loadOrCreateJWTKey(keyDir, dataDir):密钥改存 keyDir/jwt.key;若旧 data/jwt.key
  仍在,启动时迁移(保留密钥不登出、删旧文件从工作区消失)
- New() 增加 keyDir 参数;生产传 config.BaseDir()(项目根),在 dataDir 之外,
  wsResolve 的路径限定使其不可列/读/下载/删
- 测试传临时目录,隔离且不触发迁移;.gitignore 忽略根目录 /jwt.key

注:项目根在 Docker 里不持久化,容器重建会重新生成密钥、需重新登录(单人系统可接受)。

2026-08-11 10:56:39 -04:00

Autumn-27andClaude Opus 4.8

0ef8561411

chore: ARTEX 初始化

ARTEX — AI 自主渗透测试系统（Go 后端 + Next.js 前端，单二进制内嵌）。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-07-26 04:27:45 -04:00