5e957096fa
feat: Phase 1 - 安全中间件 + 运维工具箱
...
CI / test (3.10) (push) Has been cancelled
CI / test (3.11) (push) Has been cancelled
CI / test (3.12) (push) Has been cancelled
CI / test (3.13) (push) Has been cancelled
新增 oss/core/security/ 模块（852行）：
- jwt_auth.py: JWT签发/验证（HMAC-SHA256，零外部依赖）
- csrf.py: CSRF Token生成与校验
- input_validator.py: JSON Schema校验+类型强制
- tls.py: 自签名证书生成+SSL上下文
新增 oss/core/ops/ 模块：
- health.py: 增强版/health端点（CPU/内存/磁盘/运行时间）
- metrics.py: Prometheus兼容/metrics端点
对接改造：
- engine.py: 导出新模块
- manager.py: 注册/api/login /health /metrics路由
- middleware.py: CSRF+InputValidation中间件
- config.py: JWT_SECRET/CSRF_SECRET等配置项
- security.py→security/__init__.py: 合并插件沙箱与HTTP安全
2026-05-17 15:42:40 +08:00
e67d2d8ef6
refactor: 优化 NBPF 模块 - 缓存导入/合并重复方法/减少I/O
...
CI / test (3.10) (push) Has been cancelled
CI / test (3.11) (push) Has been cancelled
CI / test (3.12) (push) Has been cancelled
CI / test (3.13) (push) Has been cancelled
- crypto.py: 8个_imp_*方法改为_ModuleCache类缓存导入
- crypto.py: outer/inner加解密合并为_layer_encrypt/decrypt
- crypto.py: 提取公共摘要计算方法，拆分长方法
- compiler.py: 删除_obfuscate_code中未使用的死代码
- loader.py: 3次ZIP扫描合并为1次缓存读取
- format.py: 更新为使用_ModuleCache
- 合计减少205行代码（1707→1502）
2026-05-17 15:36:45 +08:00
starlight-apk
5fbc5cc335
feat: 新增脚手架/开发模式/权限白名单/system-monitor插件
...
CI / test (3.10) (push) Has been cancelled
CI / test (3.11) (push) Has been cancelled
CI / test (3.12) (push) Has been cancelled
CI / test (3.13) (push) Has been cancelled
- nebula create mod/key/list-templates 模组脚手架
- nebula dev 开发模式热重载
- manifest permissions.imports 权限白名单机制
- system-monitor 系统监控仪表盘插件
- 默认端口统一为 10086
- 修复 _init_nbpf 误读 Ed25519 私钥为 RSA 的 bug
- 更新 README.md 文档
2026-05-16 20:20:43 +08:00
Falck
bce27db4ac
重大重构：引擎模块拆分 + P0插件实现 + 55个Bug修复
...
核心变更:
- engine.py(1781行)拆分为8个独立模块: lifecycle/security/deps/
datastore/pl_injector/watcher/signature/manager
- 新增plugin-bridge: 事件总线 + 服务注册 + RPC通信
- 新增i18n: 国际化/多语言翻译支持
- 新增plugin-storage: 插件键值/文件存储
- 新增ws-api: WebSocket实时通信(pub/sub + 自定义处理器)
- nodejs-adapter统一为Plugin ABC模式
Bug修复:
- 修复load_all()中store_dir未定义崩溃
- 修复DependencyResolver入度计算(拓扑排序)
- 修复PermissionError隐藏内置异常
- 修复CORS中间件头部未附加到响应
- 修复IntegrityChecker跳过__pycache__目录
- 修复版本号不一致(v2.0.0→v1.2.0)
- 修复测试文件的Logger导入/路径/私有方法调用
- 修复context.py缺少typing导入
- 修复config.py STORE_DIR默认路径(./mods→./store)
测试覆盖: 14→91个测试, 全部通过
2026-05-12 11:40:06 +08:00
Falck
3a096f59a9
重构：核心迁移至 oss/core + NBPF 多重签名加密 + NIR 编译器 + README 全面升级
...
- 核心功能从 store/ 迁移至 oss/core/ 框架层
- 实现 NBPF 包格式：多重签名（Ed25519+RSA-PSS+HMAC）+ 多重加密（AES-256-GCM）
- 实现 NIR 编译器：基于 compile()+marshal 的跨平台中间表示
- 新增 nebula nbpf CLI 命令组（pack/unpack/verify/sign/keygen）
- 新增 19 个 NBPF 测试用例，覆盖全链路
- 彻底重写 README，大型项目标准框架风格，所有图表使用 SVG
- 更新 LICENSE 版权声明
- 清理旧版 store 插件目录（已迁移至 oss/core）
2026-05-05 07:29:43 +08:00
Falck
f5c659b665
🔧 修复P0级问题：40+文件语法错误 + import路径 + 清理废弃代码
...
✨ 跟项目能跑起来就差这一步！这次狠狠修了一波：
🩺 修复40+损坏Python文件
- 补全所有缺少的class定义头（plugin-loader-pro、code-reviewer、
http-api/ws-api/http-tcp、webui/dashboard/log-terminal 等）
- 修复中文括号、字符串未闭合、缩进错乱等语法问题
🔗 创建符号链接 plugin_bridge -> plugin-bridge
- 解决Python模块路径不支持连字符的问题
- 关联修复 plugin-bridge 中错误的 import 路径
🧹 清理废弃代码
- 删除 oss/tui/ 目录（已废弃）
- 清理所有 __pycache__ 和 .pyc 缓存文件
✅ 全量语法检查通过，零错误！
📋 ai.md 新增代码审计报告和分阶段修复计划
🗺️ 所有插件 use() 调用现在走统一路径
2026-05-03 09:26:47 +08:00
Falck
70c531860b
修复了一些错误 更新了AI.md(给ai看的)
2026-05-02 19:21:50 +08:00
Falck
0783428f80
初步规划TuUi模式，并预留接口
2026-05-02 13:32:51 +08:00
Falck
881aac2161
修复了若干Bug
2026-04-26 09:25:06 +08:00
qwen.ai[bot]
3ffc10be92
update branch
2026-04-25 12:28:01 +00:00
qwen.ai[bot]
97ced1b5e6
Title: Implement minimal core framework with PL injection and update build config
...
Key features implemented:
- Updated package metadata and dependencies in PKG-INFO, setup files
- Added main.py entry point for backward compatibility with README launch method
- Enhanced CLI with config options, system info command, and proper signal handling
- Implemented minimal PluginManager loading only plugin-loader core plugin
- Refactored PluginLoader to follow minimal core design, removed sandbox/isolation complexity
- Updated auto-dependency plugin with safer PL injection mechanism and disabled pl_injection
- Removed legacy plugin files (firewall, frp_proxy, ftp_server, multi_lang_deploy, ops_toolbox, security_gateway) as functionality moved to core plugin system
- Improved gitignore with comprehensive ignore patterns
The changes implement a minimal core framework design where only the plugin-loader is directly loaded by the core, with all other plugins managed through the PL injection mechanism, significantly simplifying the architecture.
2026-04-25 10:47:26 +00:00
Falck
76147bae94
⚡ 初始提交 - FutureOSS v1.0 插件化运行时框架
...
一切皆为插件的开发者工具运行时框架
🧩 核心特性:
- 插件热插拔 (importlib 动态加载)
- 依赖自动解析 (拓扑排序 + 循环检测)
- 企业级稳定 (熔断/降级/重试/隔离)
- 事件驱动 (发布/订阅事件总线)
- 完整配置 (YAML 配置 + 热重载)
2026-04-06 09:57:10 +08:00
