 eli
|
7550a65c61
|
feat(migrate): 额外站点块直接装进站点目录——迁移后不再需要人工合并
配合 setup_caddy_xray_hysteria.sh 的 /etc/caddy/sites 扩展点：迁移抽出的非主域站点块
现在直接安装为 CADDY_SITES_DIR/migrated-extra-sites.caddy（干跑落 DRY_RUN_DIR/sites/），
升级后由新 Caddyfile 末尾的 import 自动加载，install/upgrade 永不覆盖该目录；
参考件仍留一份在迁移输出目录。
刻意保留两道「只留参考文件、不自动安装」的保护（装进去会让 caddy validate 失败、
反而挡住升级）：① 块里含 dns <provider> 等定制插件指令（官方 apt caddy 不含该插件）；
② 装了 caddy 时 `caddy adapt` 预检不通过（只解析适配，不做 TLS 签发）。
另外：缺 bind 127.0.0.1 的块会告警（443 回落流量到不了它）、目标文件已存在时先备份
.bak-<时间戳>、结束语按是否真装分别提示。
测试 +6（共 194）：dns 插件块不安装、干净块安装且原文保留、重复迁移先备份、缺 bind 告警。
文档：README 迁移细则 + AGENTS 脚本 4 描述 + HANDOFF §7.2/§7.4。
|
2026-10-10 11:05:37 +08:00 |
|
|
eli
|
1c69bd6bb0
|
fix: migrate 脚本 xray 解析器补上 # 剥注释（gcoregon 配置含 # 注释无法解析）
剥注释状态机只处理 // 和 /* */，但 gcoregon 历史配置混有 # 风格注释
（如 #"sniffing": { ... #}），json.loads 直接报错迁移失败。
加一行状态机分支：遇 # 在非字符串态也跳到行尾。
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-09-28 11:55:21 +08:00 |
|
|
eli
|
f9d829934d
|
feat: 迁移脚本 migrate_existing_stack.sh + WS_PATH 参数化 + ACTION=links
- migrate_existing_stack.sh：手工部署的 caddy/xray/hysteria2 栈一键迁入脚本管理
- 只读解析三份旧配置（python3 注释感知花括号扫描/注释剥离+json/awk YAML）
- 交互确认 DOMAIN/EMAIL/WS_PATH，凭据脱敏清单确认后落盘
- 写 setup.env（%q 格式 mode 600，保留旧 uuid/私钥/shortId/密码，同协议旧客户端不断线）
- 备份旧配置到 migration-backup-<ts>/；非主域站点块 verbatim 抽取提示人工合并
- nft 只体检不修改：脏表生成参考配置，绝不插入 include
- REALITY 公钥用 xray x25519 -i 现推；HY2_CERT_MODE 按旧 acme 配置推断
- setup_caddy_xray_hysteria.sh：
- WS_PATH 参数化（默认 /scilad，迁移可保留 /vlessws 等旧路径，进 RENDER_VARS）
- 新增 ACTION=links：只读 setup.env 重打全部分享链接，不碰系统
- 环境变量优先于 setup.env：sudo CDN_DOMAIN=x ACTION=upgrade 带参升级真正生效
- 测试 167 条断言全绿（fixtures 已脱敏）；README/CLAUDE.md 同步
- 已在 oraclejp/oraclejp-2 两机实测：迁移+升级+CDN 端到端验证通过
Co-Authored-By: Claude Code <noreply@anthropic.com>
|
2026-09-26 15:31:41 +08:00 |
|