 tamakyi
|
8daa5b0bec
|
生成器默认监听 0.0.0.0，局域网/手机可直接打开
- serve.py：--host 默认改 0.0.0.0；启动时列出所有网卡地址（0.0.0.0 不能直接点开）；
--host 127.0.0.1 仍是「只给本机」的收紧方式，README 说明公共网络用它。
- 改单线程为 ThreadingTCPServer：上传几 MB 的图会占住连接，单线程时 iframe 预览
和其它请求都得排队。
- 写接口加同源校验（Origin 与 Host 比对，无 Origin 放行）：挡住同网段里「另一个网页
借访客浏览器发写请求」，curl / 脚本不受影响。
- index.html：提示文案不再写死 127.0.0.1，改用 location.host —— 用局域网地址打开时
不该反过来提示「请用 127.0.0.1 打开」。
- mock_s3.py 加 --host（默认仍回环），便于在别的设备上联调。
|
2026-10-21 21:46:34 +08:00 |
|
|
tamakyi
|
12c4f3e1be
|
生成器可检测与管理远端主题素材（列表 / 差异 / 覆盖 / 删除）
「传上去」之后还得知道「传得对不对」：同一 slug 传过三次、换过 slug 旧图还在、
重新导出后远端仍是旧版，这些在页面上都看不出来。
- serve.py：s3_request 支持 query；新增 ListObjectsV2（含分页）与 DeleteObject，
端点 /api/s3/list、/api/s3/delete。
- index.html：远端素材清单按对象键名跟本地比 —— 一致 / 旧图（同名但大小不同）/
多余（当前主题已不引用）/ 缺失。「补齐差异」只传缺的与旧图，「删除多余」批量删，
单行可 ↻ 覆盖或 ✕ 删除；删除走 confirm 二次确认。改过 slug 会提示重新检测。
- 修：list 返回完整键而 upload/delete 收相对键，不剥前缀会删到不存在的键
（S3 回 204，看起来删成功其实没删）。加 relKey() 统一。
- check_sigv4.py 补带 query 的用例（ListObjectsV2 三参数、乱序 token）→ 8/8；
selftest_upload.py 补列表/分页/幂等删除 → 20 项全过。
|
2026-10-21 21:29:35 +08:00 |
|
|
tamakyi
|
9c961b3c05
|
主题素材可放任意 S3 兼容存储，生成器内测通后一键上传
素材位置改成两选一（本地随二进制 / 自行填 Endpoint 的 S3 兼容存储），
R2、MinIO、B2、OSS-COS 的 S3 端点都只差 Endpoint/Region/路径风格。
- serve.py：手写 SigV4（PUT/GET/DELETE/HEAD），新增 /api/s3/test 与
/api/s3/upload。测试连接依次验连通、写权限、读回一致、匿名可读，
失败把 S3 的 <Code> 翻成可执行的建议；上传带 immutable 缓存头。
- index.html：新增「素材托管」面板（模式切换 + 7 个字段 + 测试/上传按钮），
上传集合与导出共用 usedAssetIds()；成功后自动回填「素材前缀」。
密钥只进 sessionStorage 与内存，不进草稿/工程 json/导出 zip。
- 修：usedAssetIds 返回 Set，误用 length/map 导致「还没有素材」。
- 修：字段填完 700ms 内刷新会丢配置 → 失焦与模式切换时立即落盘。
- 自检：check_sigv4.py 与 aws-sdk-go-v2 signer 逐字节对拍（6/6），
selftest_upload.py 起假 S3 跑通测试连接→上传→读回（16 项），
mock_s3.py 供手动点面板用。
|
2026-10-21 21:08:39 +08:00 |
|