 eli
|
7550a65c61
|
feat(migrate): 额外站点块直接装进站点目录——迁移后不再需要人工合并
配合 setup_caddy_xray_hysteria.sh 的 /etc/caddy/sites 扩展点：迁移抽出的非主域站点块
现在直接安装为 CADDY_SITES_DIR/migrated-extra-sites.caddy（干跑落 DRY_RUN_DIR/sites/），
升级后由新 Caddyfile 末尾的 import 自动加载，install/upgrade 永不覆盖该目录；
参考件仍留一份在迁移输出目录。
刻意保留两道「只留参考文件、不自动安装」的保护（装进去会让 caddy validate 失败、
反而挡住升级）：① 块里含 dns <provider> 等定制插件指令（官方 apt caddy 不含该插件）；
② 装了 caddy 时 `caddy adapt` 预检不通过（只解析适配，不做 TLS 签发）。
另外：缺 bind 127.0.0.1 的块会告警（443 回落流量到不了它）、目标文件已存在时先备份
.bak-<时间戳>、结束语按是否真装分别提示。
测试 +6（共 194）：dns 插件块不安装、干净块安装且原文保留、重复迁移先备份、缺 bind 告警。
文档：README 迁移细则 + AGENTS 脚本 4 描述 + HANDOFF §7.2/§7.4。
|
2026-10-10 11:05:37 +08:00 |
|
|
eli
|
084bba7226
|
fix(apt): Caddy 官方源 402 的窄容错——upgrade 不再在第一步就中止
背景（上游 issue caddyserver/dist#142）：cloudsmith 给 caddy 项目的免费包投递配额被
CI 滥用打满，2026-10-09 起 /public/caddy/stable/deb/debian 下所有下载一律 402
Payment Required；2023/2024 各发生过，2024 那次约 8 天。后果是 apt-get update 必失败，
而脚本把它放在 system_prepare 第一步 + set -e ⇒ ACTION=upgrade 在任何机器上都跑不完
（哪怕只是想重渲染配置）。这与本次站点扩展点无关，是既有的机队级故障。
容错刻意做得窄（apt_update_tolerant）：
* 报错【全部】来自 caddy/cloudsmith 源 且 本机已装 caddy → WARN 后继续
（配置照常渲染 → caddy validate → 重载服务，只是本次不升级 caddy 二进制）
* 报错牵涉任何其他仓库，或本机还没有 caddy → 依旧硬失败（不吞真问题）
install_caddy 里 apt-get install caddy 失败也做同样判断。
测试：从脚本抽出该函数，在隔离环境用假 apt-get / 假 caddy 跑三种分支（继续/硬失败/
硬失败）。oraclejp 实跑 ACTION=upgrade 退出码 0：caddy 停 2.11.4、Xray 停 26.3.27，
配置与凭据指纹不变，用户站点块在重渲染后原样保留并被服务。
文档：README「Caddy 官方 apt 源不可用时」小节 + AGENTS 脚本 2 描述 + HANDOFF §7.6
（含 netbird 落地进度与证书 400 卡点）。
|
2026-10-10 10:48:10 +08:00 |
|
|
eli
|
addd631e79
|
docs: 额外站点扩展点（README 章节 + 环境变量表 + AGENTS/HANDOFF）
- README：新增「额外站点（升级安全的扩展点）」章节：用法、升级安全语义、
四条硬性约束（bind / alpn / 通配符必须喂证书 / 换证后 reload）与写错会挡住升级的联动
- AGENTS.md：脚本 2 描述补扩展点与两条约束
- HANDOFF：§2 补统一约定；§7 新增迁移脚本接入扩展点的待办 + netbird 公网入口
（oraclejp）的定稿：专用 *.netbird.savorcare.com 证书（密钥最小化，不用公司通配符）、
照搬 docker1/2 的 OPNsense automation（SFTP 上传 + SSH 安装并 reload caddy）
|
2026-10-10 09:59:26 +08:00 |
|
|
eli
|
6c1a9f7d9a
|
docs: 项目指引迁移 CLAUDE.md → AGENTS.md（DSH 原生），补访问地图与 standing constraints
- AGENTS.md 为唯一真源：新增「主控状态与访问」（2026-10-09 实测机队表）、
「Standing constraints」（rules.v6 归属、凭据纪律、改动闸门、nft 不变式、CDN 清单只收官方段）
- 修正 Commands：syntax/lint 补上 setup_cdn_bypass_tproxy.sh
- 修正 Conventions：origin 是私有 git 服务器，不再写「GitHub web UI」
- CLAUDE.md 保留为指向 AGENTS.md 的短指针（Claude Code 兼容）
|
2026-10-09 23:47:54 +08:00 |
|