WechatOnCloud

feat(ci/telegram): 发布通知自动置顶 + 取消上一个 release 的置顶

tg-notify.mjs：release/手动触发发完消息后，用 getChat 读群当前置顶（=上一个 release），
pinChatMessage 置顶新消息（静音，避免二次提醒）、unpinChatMessage 取消旧的——无需持久化存储。
issue 通知不置顶；置顶失败（机器人非管理员/无置顶权限）仅跳过、不影响通知本身。
文档补充：需把机器人设为群管理员并开启「置顶消息」权限。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

Gloridust · 2026-06-13 23:19:14 +08:00

ac7389e75f

feat(panel): 管理员数据卷管理（整卷备份/恢复 + 文件浏览器）

管理页 → 实例「管理」→ 数据卷（仅 admin）。解决大量用户"把 PC 微信数据迁移上 docker"的诉求。

- 整卷备份：流式打包 /config 为 .tar.gz 下载（大文件不入内存）；恢复：上传覆盖回 /config。
  machine-id 存在卷内随包迁移 → 跨 woc 实例恢复可保留聊天记录。
- 文件浏览器：浏览/上传/上传并解压(.tar/.tar.gz)/下载/改名/移动/删除；PC 数据打包上传解压后重启实例。
- 全程在运行中的实例上操作（exec + docker cp，运行容器才可 exec）；恢复为全量覆盖，强提示并建议重启。
- 安全：仅 admin；路径严格限制在 /config、禁止 .. 穿越；上传落地为 abc 属主。
- docker.ts 抽出 extractSingleFileFromTar 复用（PAX 头跳过），新增 list/mkdir/move/delete/upload/
  extract/download/backup(stream)/restore；index.ts 加 9 个 /volume 管理路由；前端 VolumeManager 弹窗
  + 线性 SVG 图标（替代渲染不一致的 emoji）；新增 doc/数据卷管理.md。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

Gloridust · 2026-06-13 22:01:41 +08:00

1c34777353

feat(admin/ci): 管理页折叠菜单 + 空状态/主页优化 + Telegram 命令机器人

管理页 UI/UX
- 实例卡片操作改为「管理」分类折叠菜单（默认收起，点开按 运维/设置/危险 分组的
  文字操作），替代之前难辨认的图标排；删除单独成组、红色，降低误点
- 修复展开一张卡片时同行其它卡片被 grid 拉等高（inst-grid align-items:start）
- 管理页空状态（无实例/无子账号）改为图标+标题+说明+引导按钮
- 主页实例卡片加副行（状态·微信版本）、悬停上浮高亮

Telegram 命令机器人（轮询版，纯 GitHub Actions，无服务器）
- .github/workflows/telegram-bot.yml + scripts/telegram-bot.mjs
- 私聊/群组命令：/help /releases /release <tag> /issues /issue <编号>
- cron 每 5 分钟 getUpdates，处理后用 offset 向 Telegram 确认，无需持久化存储
- 受 vars.TELEGRAM_BOT_ENABLED 开关；命令非实时（cron 限制），文档已说明

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

Gloridust · 2026-06-13 00:29:02 +08:00

54ed841a68

ci: Telegram notify on release / new issue (serverless via Actions)

New .github/workflows/telegram-notify.yml: on release published or issue
opened, send a message to a Telegram group via @WechatOnCloudBot. Runs on
GitHub Actions (no server). Gated on vars.TELEGRAM_CHAT_ID so unconfigured
forks skip safely. Arbitrary text passed via env (no script injection),
sent as plain text with --data-urlencode (no markdown parse breakage).
Setup documented in doc/发布到GHCR.md.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

Gloridust · 2026-06-12 23:45:03 +08:00

a24977dd1f

feat: 中文输入条 + 文件下载/另存修复 + 卡连接自愈 + CF/MAC/音频

中文输入（彻底改造，弃用脆弱的 VNC IME 拦截）
- 关闭 KasmVNC enable_ime：VNC 直接打字回归纯 keysym，英文/数字正常、不再损坏
- 新增底部「中文输入条」：面板真实 textarea 原生输入法 → POST /type → 容器内 xclip+xdotool
  粘贴进微信，可靠且与浏览器/输入法无关。flex 列布局（nav/画面/输入条三者并列不遮挡），
  牛奶布艺主题配色，可一键收起。

稳定性 / 自愈
- watchdog 新增响应性探测：实例 I/O/服务 stall（进程在、显示在线但读不出 VNC 文件、永远"正在
  连接桌面"）时，连续 2 次无响应即自动重启自愈
- 前端 12s 未加载出来 → 「桌面无响应」+ 重新连接/重启，不再无限转圈
- PWA 新 SW 接管即自动重载一次，更新一刷即生效（修"改了仍看旧界面"）

文件
- 下载：正确解析 tar、跳过 PAX 扩展头（中文名文件曾因此大小错误/损坏）
- 另存：每次启动确保 /config/Desktop 归 abc，修微信另存"保存失败"

安全 / 伪装
- Host 白名单支持 *.example.com 通配 + X-Forwarded-Host（修 CF 反代域名仍被拒）
- 设备伪装新增真实网卡 MAC（厂商 OUI，替代容器本地管理位 MAC）

音频：扬声器自动连接（首个手势激活）、焦点离开自动断、麦克风（HTTPS）

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

Gloridust · 2026-06-12 23:33:46 +08:00

38846b6429

fix: machine mask

Gloridust · 2026-06-06 02:15:16 +08:00

27fa9c2670

ci: optional Docker Hub mirror in release workflow

- release.yml: dual-push to GHCR + Docker Hub when vars.DOCKERHUB_USERNAME
  is set; falls back to GHCR-only when unset (no behavior change for forks).
- .env.example: surface docker.io as a first-class WOC_IMAGE_PREFIX option.
- doc/发布到GHCR.md: document the one-time Variable + Secret setup and the
  prerequisite of pre-creating the public repos on hub.docker.com.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

Gloridust · 2026-06-04 18:18:21 +08:00

c37588617e

uodate doc

Gloridust · 2026-06-02 20:15:16 +08:00

edf8c349c6

update doc

Gloridust · 2026-06-02 14:31:37 +08:00

58a746d4cb

9 Commits