spark-store

537 Commits 16 Branches 161 Tags

2 Commits

Include renames

Author	SHA1	Message	Date
xiyidaiwa	e1edf1dcd5	fix: fetchWithRetry 对 429 限流增加指数退避与 Retry-After 尊重 - useHttp.calculateRetryDelay：优先读服务端 Retry-After 头；429 用指数退避 (1000*2^attempt, 封顶 30s)；其余 5xx 仍固定延迟，避免限流场景频繁重试浪费带宽 - debian/changelog 测试版本号 5.2.1.2-test - 验证：vue-tsc 0 / eslint 0 / dpkg-buildpackage 打包成功审查项实证（其余 3 项均误报/已有防护，不改）： - ① install-manager pkgname 二次校验：已有 PKGNAME_PATTERN(/^[a-zA-Z0-9._+-]+$/) 在 parseAppPayload/addInstallTask/launch-app 三入口校验，且 spawn 全用 shell:false 参数逐元素传递，命令注入不可达；审查建议的 replace 属冗余纵深防御，不改 - ② InstalledAppsModal /var/lib/ 宽泛：误报，真实白名单(400-409行)已是 /var/lib/apm/ 与 /var/lib/dpkg/info/ 具体子目录，无宽泛 /var/lib/ 项 - ③ useAppState.ts 注入模式缺注册检查：误报，useAppState.ts 无 registerRequireLogin；真实 registerRequireLogin 在 useFavorites/useAppDetail，默认 ()=>true 为刻意安全兜底（未注册=放行），审查建议的 InjectionPoint 包装会破坏该语义，不改	2026-08-13 21:02:12 +08:00
xiyidaiwa	d7bdcf3680	fix: 标签策略启动初始化加固 + 已安装应用过滤/统计性能优化 - 标签优先显示策略 initTagPriorityStrategy 提到 App.vue onMounted 统一调用，消除组件挂载顺序导致先读内存默认 auto 的竞态窗口（AppDetailModal 移除重复调用） - InstalledAppsModal 过滤逻辑合并为单次遍历（保留 hasOrigin 双来源语义） - 统计 apm/spark/total 改为基于 searchFilteredApps 单次遍历 - canOpenDetail 补充业务含义注释与可读性变量 - 将 App.vue 重构的 9 个 composable 纳入版本管理 - 验证：vue-tsc 0 / eslint 0 / dpkg-buildpackage 打包 spark-store_5.2.1.24-test 成功	2026-08-12 23:16:17 +08:00

Author

SHA1

Message

Date

xiyidaiwa

e1edf1dcd5

fix: fetchWithRetry 对 429 限流增加指数退避与 Retry-After 尊重

- useHttp.calculateRetryDelay：优先读服务端 Retry-After 头；429 用指数退避
  (1000*2^attempt, 封顶 30s)；其余 5xx 仍固定延迟，避免限流场景频繁重试浪费带宽
- debian/changelog 测试版本号 5.2.1.2-test
- 验证：vue-tsc 0 / eslint 0 / dpkg-buildpackage 打包成功

审查项实证（其余 3 项均误报/已有防护，不改）：
- ① install-manager pkgname 二次校验：已有 PKGNAME_PATTERN(/^[a-zA-Z0-9._+-]+$/)
  在 parseAppPayload/addInstallTask/launch-app 三入口校验，且 spawn 全用 shell:false
  参数逐元素传递，命令注入不可达；审查建议的 replace 属冗余纵深防御，不改
- ② InstalledAppsModal /var/lib/ 宽泛：误报，真实白名单(400-409行)已是
  /var/lib/apm/ 与 /var/lib/dpkg/info/ 具体子目录，无宽泛 /var/lib/ 项
- ③ useAppState.ts 注入模式缺注册检查：误报，useAppState.ts 无 registerRequireLogin；
  真实 registerRequireLogin 在 useFavorites/useAppDetail，默认 ()=>true 为刻意安全兜底
  （未注册=放行），审查建议的 InjectionPoint 包装会破坏该语义，不改

2026-08-13 21:02:12 +08:00

xiyidaiwa

d7bdcf3680

fix: 标签策略启动初始化加固 + 已安装应用过滤/统计性能优化

- 标签优先显示策略 initTagPriorityStrategy 提到 App.vue onMounted 统一调用，
  消除组件挂载顺序导致先读内存默认 auto 的竞态窗口（AppDetailModal 移除重复调用）
- InstalledAppsModal 过滤逻辑合并为单次遍历（保留 hasOrigin 双来源语义）
- 统计 apm/spark/total 改为基于 searchFilteredApps 单次遍历
- canOpenDetail 补充业务含义注释与可读性变量
- 将 App.vue 重构的 9 个 composable 纳入版本管理
- 验证：vue-tsc 0 / eslint 0 / dpkg-buildpackage 打包 spark-store_5.2.1.24-test 成功

2026-08-12 23:16:17 +08:00