cms-website

xinyouhe/cms-website

Fork 0

Commit Graph

Author	SHA1	Message	Date
浅念	5f78dde9ee	fix(preview): 流式文件服务与 HEAD 跳读；静默开关；redirect 转义；argv 缺值报错复审四项： - serveFile 改 createReadStream 直 pipe（Content-Length 取自先行 stat）—— 64MB 文件 RSS 平坦（冒烟实测 -53MB 增长，此前整读驻留）；HEAD 只发头零读盘；流错误掐断连接不崩进程；头纪律抽 applyHeaders 唯一出口。 - createPreviewServer 增 quiet 选项（缺省 verbose）；sf.ts preview:start 与 server.mjs 直跑入口各加 --quiet；CLI 透传经子进程冒烟验证。 - redirect 迁移页内嵌 location 时 HTML 转义（</&/"——Location 头原样）。 - parseCliArgs 末尾缺值 flag 显式报错（不再静默 undefined 漏成默认值）。测试 12→13（新增 quiet 开关用例；用例 12 增 --quiet stdout 断言）：根套件 380 + 主题 26 = 406 全绿；typecheck/lint 干净。 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-10-22 13:58:15 +08:00
浅念	7194d1bcef	feat(preview): 路由驱动的本地预览服务器 Plan 4 Task 7（V2 spec §12.2）：apps/preview-server 零依赖 node:http 服务—— 只读 succeeded job 的 dist + route-manifest（不查库），exact/ignore 双索引匹配（query_key 行全串优先），html/asset 文件服务（manifest content_type 优先、扩展名 MIME 表兜底、未知扩展 octet-stream）、redirect 301+Location、gone 410、未命中 404 走 dist/404.html 自定义页；全响应 X-Robots-Tag noindex + HTML 响应基础 CSP；回环绑定白名单（库级即拒）；穿越预检先于 URL 解析（裸/编码点段、反斜杠）+ target_file resolve+realpath 双检在 dist 内；目录请求一律 404（禁列表）；仅 GET/HEAD。sf.ts 增 preview:start（job 定位 + succeeded 校验 + 产物行读取后即断池；--host 外值拒绝先于 DB 访问）。集成测试 12 例：真实构建产物全链 + 手构 gone/MIME 探针行 + CLI 拒绝与子进程 happy path 冒烟。 Co-Authored-By: Claude Code <noreply@anthropic.com>	2026-10-22 13:29:30 +08:00

Author

SHA1

Message

Date

浅念

5f78dde9ee

fix(preview): 流式文件服务与 HEAD 跳读；静默开关；redirect 转义；argv 缺值报错

复审四项：
- serveFile 改 createReadStream 直 pipe（Content-Length 取自先行 stat）——
  64MB 文件 RSS 平坦（冒烟实测 -53MB 增长，此前整读驻留）；HEAD 只发头
  零读盘；流错误掐断连接不崩进程；头纪律抽 applyHeaders 唯一出口。
- createPreviewServer 增 quiet 选项（缺省 verbose）；sf.ts preview:start
  与 server.mjs 直跑入口各加 --quiet；CLI 透传经子进程冒烟验证。
- redirect 迁移页内嵌 location 时 HTML 转义（</&/"——Location 头原样）。
- parseCliArgs 末尾缺值 flag 显式报错（不再静默 undefined 漏成默认值）。

测试 12→13（新增 quiet 开关用例；用例 12 增 --quiet stdout 断言）：
根套件 380 + 主题 26 = 406 全绿；typecheck/lint 干净。

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-22 13:58:15 +08:00

浅念

7194d1bcef

feat(preview): 路由驱动的本地预览服务器

Plan 4 Task 7（V2 spec §12.2）：apps/preview-server 零依赖 node:http 服务——
只读 succeeded job 的 dist + route-manifest（不查库），exact/ignore 双索引匹配
（query_key 行全串优先），html/asset 文件服务（manifest content_type 优先、
扩展名 MIME 表兜底、未知扩展 octet-stream）、redirect 301+Location、gone 410、
未命中 404 走 dist/404.html 自定义页；全响应 X-Robots-Tag noindex + HTML 响应
基础 CSP；回环绑定白名单（库级即拒）；穿越预检先于 URL 解析（裸/编码点段、
反斜杠）+ target_file resolve+realpath 双检在 dist 内；目录请求一律 404（禁
列表）；仅 GET/HEAD。sf.ts 增 preview:start（job 定位 + succeeded 校验 + 产物
行读取后即断池；--host 外值拒绝先于 DB 访问）。集成测试 12 例：真实构建产物
全链 + 手构 gone/MIME 探针行 + CLI 拒绝与子进程 happy path 冒烟。

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-22 13:29:30 +08:00

2 Commits