spark-store-project/spark-store
15
0
Fork 0
mirror of https://gitee.com/spark-store-project/spark-store synced 2026-09-20 21:50:11 +08:00
Code Issues Packages Projects Releases Wiki Activity
474 Commits 16 Branches 161 Tags
0d580c4d47129d1f29a762c4db1a023eb0323f64
Commit Graph
12 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
xiyidaiwa 0d580c4d47 fix: 修复 before-quit 中 mainWindow 未定义报错，并优化排行榜加载 
- electron/main/index.ts: flushSaveBounds 改用模块级 win 变量，
  修复关闭应用时 mainWindow is not defined 的 ReferenceError
- src/App.vue: loadRanking 并发数降至 15；loadHome 多来源请求并行化
- src/modules/ranking.ts: parseContributors 增强异常格式边界处理
 2026-08-06 20:51:47 +08:00
xiyidaiwa c1d2bef38a ui: 隐藏首页致谢卡片（代码保留，v-if=false） 2026-08-03 14:35:05 +08:00
xiyidaiwa 3816703303 fix: 安全加固——queue-install 路径遍历校验 + 首页远程数据显式字段 
针对 PR 安全审查的修复：

1. queue-install 路径遍历（阻断项，真实风险）：
   install-manager.ts 直接用渲染进程传入的 pkgname 拼装下载目录
   /tmp/spark-store/download/ 与 ssinstall 命令参数 /，
   此前未做任何校验。复用模块顶部 PKGNAME_PATTERN 对 pkgname 与 filename 做白名单校验，
   拦截含 ../、/ 或非法字符的输入，杜绝路径遍历。

2. 首页远程数据展开（阻断项，纵深防御）：
   App.vue loadHome 此前用 { ...l } 直接展开远程 homelinks.json 到响应式数组，
   可能注入未知属性。改为显式提取 name/url/icon/more/imgUrl/type/origin 已知字段构造，
   仅保留可信字段（url 仍做必需校验以保首页正常渲染）。

注：check-installed 白名单（审查第1项）此前已在 4f772ba7 通过 parseAppPayload 修复，本次无改动。

vue-tsc --noEmit 通过。
 2026-08-03 14:17:45 +08:00
xiyidaiwa 1569dad866 fix: 修复首页内容因 icon 字段校验被全部过滤的回归 
回顾：上轮健壮性修改中，loadHome 对 homelinks.json 的解析新增了
'if (!url || !icon) continue' 的硬性校验。但远程 homelinks.json 实际
仅提供 name/more/imgUrl/type/url，并不含 icon 字段（首页图片统一由
imgUrl 提供），导致所有链接因缺少 icon 被跳过，首页区域1 变空白。

修正：
- App.vue loadHome：移除对 icon 的强制校验，仅校验 url 必需；icon 缺省为空串以兼容类型
- typedefinition HomeLink.icon：由必需 string 改为可选，反映真实数据源契约

vue-tsc --noEmit 通过，已重新打包验证（5.2.1.2-test）。
 2026-08-03 12:05:57 +08:00
xiyidaiwa 4f772ba7eb fix: 安全与健壮性排查修复（IPC 类型校验/AbortSignal/空名去重/窗口 await） 
阻断项：
- install-manager: uninstall-installed / remove-installed / check-installed 由 any 改为 unknown + parseAppPayload 严格解析（PKGNAME_PATTERN 校验 pkgname，origin 仅限 spark|apm），消除命令注入风险；parseAppPayload/PKGNAME_PATTERN 提升至模块顶部复用并避免 TDZ
- App.vue openDetail: 参数由 Record<string,unknown> 收紧为 App | OpenDetailInput，新增 pkgname 运行时校验，避免访问 undefined 属性

改进项：
- App.vue homeLinks 去重：跳过空名称避免污染 seenNames，并对 links 数组与 HomeLink 必需字段做校验
- App.vue fetchWithRetry: 新增 AbortSignal 参数，递归链路传递，组件卸载时 rootAbortController.abort() 取消未完成任务
- index.ts showAndFocusMainWindow: 改为 async 并 await createWindow，调用点用 void 修饰避免 floating promise

vue-tsc --noEmit 通过。
 2026-08-03 11:24:32 +08:00
xiyidaiwa b89c001401 refactor: 基于 upstream/Erotica 重新整合本地功能（来源选择/合并详情/计数/窗口/首页） 
将本地在 upstream !408（已安装应用合并+统计）之上的后续改动重新整合到最新 upstream/Erotica：
- 已安装应用：卸载/打开按 APM/Spark 来源选择；计数总数=APM+Spark 包数（双来源计为独立包）
- 查看详情：已安装页复用所有应用页合并详情视图（单来源优先已装类型，双来源自动模式）
- 窗口：恢复阈值改为 1600x900，过大回退默认尺寸并居中，不自动最大化
- 首页推荐：致谢卡片移至其他内容下方，加大标题/卡片/致谢间距
- 隐藏排行榜/荣耀榜侧栏入口（代码保留，v-if=false）
- 新增 scripts/test-build.sh 测试打包脚本（版本末段+1 加 -test）并更新 AGENTS.md

冲突文件（index.ts/App.vue/InstalledAppsModal.vue）均取本地完整实现（为上游版本的超集）。
 2026-08-03 11:06:28 +08:00
xiyidaiwaandshenmo7192 77b4244f1d !408 refactor(已安装应用): 合并 APM/Spark 分页为列表标签并新增统计 
Merge pull request !408 from xiyidaiwa/Erotica
 2026-07-29 06:47:41 +00:00
xiyidaiwa 910aec6cce fix(app): 修复应用计数统计问题 
- 将应用总数统计从 apps.value.length 改为 baseApps.value.length
- 确保分类统计基于正确的基础应用数据
- 解决了应用过滤后计数不准确的问题
 2026-07-23 18:41:19 +08:00
xiyidaiwa 3d28010797 fix: 处理 PR 评审意见（副作用清理、滚动条分层与变量化） 
- SubmitterWindow: onMounted 修改 body/html 背景后，在 onUnmounted 中恢复原始值，避免副作用泄漏。
- appstyle.css: 全局滚动条基础几何/颜色移至 @layer base，使 .scrollbar-muted/.scrollbar-nowidth 工具类优先级更高；
  暗色 thumb 改用专用变量 --color-scrollbar-thumb-dark (#15203b)，保留比 surface 略亮的可辨识反差（未改用 --color-surface-dark）。
- 评审建议"margin 改 padding"与"改用 .scrollbar-muted"经分析不成立：padding 不会内移滚动条、无法避开圆角，margin 才能把容器连同滚动条推离圆角；
  .scrollbar-muted 为 0.4rem 细条，与其他页面 0.75rem 全局不一致，故保持 mr-4 mb-4 全局样式。
 2026-07-22 01:39:52 +08:00
xiyidaiwa df8c2d7eaa style: 统一滚动条外观并将投稿应用窗口改为圆角 
- 滚动条：主进程对 Linux 关闭 overlay 滚动条
  (disable-features=OverlayScrollbar)，使 CSS ::-webkit-scrollbar 自定义生效；
  全局统一定义亮色 #94a3b8 / 暗色 #15203b（带极淡描边），宽度 0.75rem，亮暗一致。
- 投稿页：修复滚动条贯穿整个窗口、侵入标题栏（改为 flex 分栏，
  标题栏 shrink-0，内容区单独滚动）。
- 应用管理页：移除 scrollbar-nowidth 隐藏与 scrollbar-thumb-* 覆盖色，
  改由全局规则统一，与其他页面一致。
- 圆角页面：投稿页与已安装应用页滚动容器内缩 (mr-4 mb-4)，
  避免滚动条滚入圆角被裁切。
- 投稿应用窗口：独立窗口改为透明圆角窗口 (transparent + rounded-3xl + shadow-2xl)，
  与弹框风格统一；挂载时 body 背景透明以露出圆角。
- 标题栏：左上角蓝色圆点替换为软件图标 spark-store.svg。
- 更新中心：搜索框对齐主页样式（左侧图标、统一圆角与配色）。
 2026-07-22 01:19:52 +08:00
xiyidaiwaandshenmo7192 bd8b50677e !385 !1 refactor(AppHeader): 优化搜索输入框交互及样式 
Merge pull request !385 from xiyidaiwa/Erotica
 2026-04-15 02:45:07 +00:00
xiyidaiwa c9c84e518b feat(搜索): 为搜索输入框添加清除按钮功能 
在AppHeader和UpdateCenterToolbar组件中为搜索输入框添加清除按钮
点击按钮可清空搜索内容并触发相应事件
 2026-04-14 14:07:23 +08:00