9 Commits

• chore: 默认镜像源切到 Docker Hub，GHCR 作为备用

  Docker Hub 国内/国际通用、免登录拉公开镜像，飞牛OS(fnOS) 等 NAS 还内置拉取加速，
  通常比 GHCR 更快更稳。docker-compose.yml 两处 :- 兜底默认与 .env.example 默认值
  由 ghcr.io/gloridust 改为 docker.io/gloridust；GHCR / 南大反代 / 阿里云等列为备用源。
  README 快速开始措辞同步更新。镜像仍同时发布到两个 registry，未改 CI。
  
  Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

  Gloridust · 2026-06-13 23:14:56 +08:00
  0417cd029f
• fix: machine mask
  Gloridust · 2026-06-06 02:15:16 +08:00
  27fa9c2670
• Merge pull request #13 from aaronjmars/security/host-allowlist-dns-rebinding

  fix(security): gate panel Host header to block DNS rebinding

  Ethan Zou · 2026-06-04 17:53:46 +08:00
  a2677c6b4a
• fix ram
  Gloridust · 2026-06-04 17:33:00 +08:00
  d99c3b8bf6
• fix(security): gate panel Host header to block DNS rebinding

  Without Host validation, a malicious page the operator visits can use DNS
  rebinding to point a hostname at the panel's loopback / LAN IP and drive
  every authenticated API from the operator's own browser — including the
  docker.sock-backed admin endpoints. The README's "intranet-only" guidance
  does not cover this: the browser is the trust-boundary crossing.
  
  Add an onRequest hook (plus a Host check on raw WebSocket upgrades) that
  allows loopback + RFC1918 LAN by default and accepts public hostnames via
  PANEL_ALLOWED_HOSTS (documented in .env.example and threaded through
  docker-compose.yml). 35 inject()-driven assertions; tsc --noEmit clean.
  
  Detected by Aeon + manual review (DNS-rebinding-gate axis).
  Severity: high
  CWE-346 (Origin Validation Error)

  aeonframework · 2026-06-02 20:25:28 +00:00
  74c436e779
• feat: 音视频/文件传输 + 产品 UX 改进 + 镜像源可切换

  媒体链路（生产 HTTPS 下可用，含降级）
  - 音频(听)：PulseAudio + KasmVNC 工具条，开箱即用
  - 麦克风(说)：virtmic 管道源已就绪，运行时需 HTTPS（非 HTTPS 前端提示）
  - 摄像头(视频)：docker.ts 条件化 v4l2 设备直通 + 加 video 组；无设备/无 HTTPS 时优雅降级，音频麦克风不受影响
  - WOC_VIDEO_DEVICES 显式指定或经 /host-dev 自动探测
  
  文件传输（原生拖拽）
  - 面板侧拖拽上传 + 下载：dockerode putArchive/getArchive 到实例 ~/Desktop（持久卷）
  - 纯 JS 单文件 tar 编解码（免依赖），文本/二进制均无损；全程走面板鉴权与权限校验
  
  安全 & UX
  - 默认密码告警条 + mustChangePassword 追踪（兼容旧账号文件迁移）
  - 会话过期(401) 自动跳登录；桌面连接 loading 态
  - 停止/未创建实例一键启动（新增 /api/admin/instances/:id/start）
  - 统一牛奶布艺弹窗 + Toast，替换 Admin 原生 alert/confirm/prompt
  - 密码可见切换；实例重命名；退出二次确认；空状态改用品牌终端图标
  
  其它
  - gen-icons 生成终端风格图标（此前仅空白绿块，影响 Docker/CI 产物）
  - 镜像源可切换 WOC_IMAGE_PREFIX（国内反代/ACR）；品牌名「云微」
  - 文档：.env.example / docker-compose 增加音视频(v4l2loopback/HTTPS)、镜像源、视频设备说明
  
  Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

  Gloridust · 2026-05-31 10:56:33 +08:00
  17ba168764
• update proxy
  Gloridust · 2026-05-29 23:54:35 +08:00
  c6e3fad396
• update
  Gloridust · 2026-05-29 22:00:23 +08:00
  5c5e9c8540
• init
  Gloridust · 2026-05-29 15:26:59 +08:00
  81a50313c3