mirror of
https://gitee.com/xmz7891/ykxmz.git
synced 2026-10-19 17:40:43 +00:00
Compare commits
| Author | SHA1 | Date | |
|---|---|---|---|
 xmz7891
|
2061f9525f | ||
|
xmz7891
|
1d368979aa | ||
|
xmz7891
|
48bc392466 | ||
|
xmz7891
|
fd8be87209 | ||
|
xmz7891
|
f0c05079f7 | ||
|
xmz7891
|
3f543b274a | ||
|
xmz7891
|
4d97e40280 |
+3
-2
@@ -80,9 +80,10 @@ admin_password.txt
|
||||
/_build/_hdr_data/
|
||||
/_build/relay_info.json
|
||||
# 后台管理密码（绝不进仓库）
|
||||
_build/.admin_password
|
||||
_build/.admin_password
|
||||
|
||||
# 服务器地址（绝不进仓库）
|
||||
_build/.lightsail_host
|
||||
_build/.gitee_token
|
||||
_build/.admin_password
|
||||
_build/.admin_password
|
||||
_build/.halo_password
|
||||
|
||||
@@ -45,9 +45,9 @@
|
||||
|
||||
| 装在哪 | 是什么 | 文件 |
|
||||
|---|---|---|
|
||||
| 教室电脑（Windows） | 被控端 | `ykxmz-setup-2.1.5.exe` |
|
||||
| 小服务器（随身 WiFi / 云主机 / 树莓派） | 中转站 | `ykxmz-server-2.1.5.zip` |
|
||||
| 手表（安卓） | 控制端 | `ykxmz-watch-2.1.5.apk` |
|
||||
| 教室电脑（Windows） | 被控端 | `ykxmz-setup-2.3.0.exe` |
|
||||
| 小服务器（随身 WiFi / 云主机 / 树莓派） | 中转站 | `ykxmz-server-2.3.0.zip` |
|
||||
| 手表（安卓） | 控制端 | `ykxmz-watch-2.3.0.apk` |
|
||||
|
||||
**只在一个教室用？** 那第三件（中转站）可以先不装，手表和电脑连同一个 WiFi 就能直连。
|
||||
|
||||
@@ -81,7 +81,7 @@
|
||||
|
||||
### 第一步：电脑上装被控端
|
||||
|
||||
双击 `ykxmz-setup-2.1.5.exe`，按提示装完（默认装到 `C:\Program Files\ykxmz`）。
|
||||
双击 `ykxmz-setup-2.3.0.exe`，按提示装完（默认装到 `C:\Program Files\ykxmz`）。
|
||||
|
||||
第一次运行会弹出窗口，填两样：
|
||||
|
||||
@@ -94,12 +94,12 @@
|
||||
> 想再打开窗口，**再双击一次程序图标**就行，不会起第二个进程。
|
||||
> 想彻底退出，窗口上点「退出」。
|
||||
|
||||
> 不想用安装包的话，`ykxmz-agent-2.1.5.zip` 是绿色版：
|
||||
> 不想用安装包的话，`ykxmz-agent-2.3.0.zip` 是绿色版：
|
||||
> 解压出来直接跑 `ykxmz.exe`，整个文件夹拷走就能换台机器用，不写注册表。
|
||||
|
||||
### 第二步：手表上装 App
|
||||
|
||||
把 `ykxmz-watch-2.1.5.apk` 传到手表装上。手表可能提示"未知来源"，去设置里允许一下。
|
||||
把 `ykxmz-watch-2.3.0.apk` 传到手表装上。手表可能提示"未知来源"，去设置里允许一下。
|
||||
|
||||
打开 App，首页有四个入口：
|
||||
|
||||
@@ -223,7 +223,7 @@
|
||||
中转站就是**一台能上外网的 Linux 小机器**（随身 WiFi、树莓派、云主机都行，
|
||||
Debian 12 / Ubuntu 实测可用，512 MB 内存就够）。
|
||||
|
||||
把 `ykxmz-server-2.1.5.zip` 解压到那台机器上，然后一条命令：
|
||||
把 `ykxmz-server-2.3.0.zip` 解压到那台机器上，然后一条命令：
|
||||
|
||||
```bash
|
||||
bash deploy.sh
|
||||
@@ -456,7 +456,7 @@ windows\build_exe.ps1
|
||||
```powershell
|
||||
android\build_apk.ps1
|
||||
# 流程：aapt2 → javac → d8 → zipalign → apksigner
|
||||
# 产物：dist\ykxmz-watch-2.1.5.apk
|
||||
# 产物：dist\ykxmz-watch-2.3.0.apk
|
||||
```
|
||||
|
||||
最低支持 Android 7.0（API 24），targetSdk 34。
|
||||
|
||||
@@ -1,3 +1,209 @@
|
||||
## 2.3.0
|
||||
|
||||
- **手表端界面大改** —— 用户原话「杂七杂八功能都删掉」。功能页从 10 个杂项分页
|
||||
精简成 7 个明确的：
|
||||
|
||||
| 分页 | 内容 |
|
||||
|---|---|
|
||||
| 屏幕 | 屏幕镜像 / 返回桌面 / 亮度 + / 亮度 - / 截屏 |
|
||||
| 鼠标 | 远程鼠标控制 |
|
||||
| 媒体 | 播放暂停 / 上一曲 / 下一曲 / 音量 +- / 静音 / **播放器** |
|
||||
| 文件 | 发送文件 / 打开回收站 |
|
||||
| 电脑 | 打开网址 / 快捷命令 / 进程管理 / 窗口置顶 / 结束所有进程 |
|
||||
| 语音 | 语音播报 / 朗读剪贴板 |
|
||||
| 电源 | 锁屏 / 睡眠 / 关机 / 重启 |
|
||||
|
||||
**删掉的**：游戏封锁、待办、掷骰子、抽奖、抛硬币、壁纸、显示器开关、
|
||||
定时关机、剪贴板历史、性能/磁盘/电量、文件夹浏览、教室限制……
|
||||
|
||||
> 改了实现方式：以前每个分页靠 `TabDef.groups` 把电脑端上报的功能组
|
||||
> 无脑铺上来 —— 电脑端加个功能，手表上就多一堆按钮。**那正是"乱"的来源。**
|
||||
> 现在改成**显式列按钮**：手表上有什么，完全由代码决定。
|
||||
|
||||
- **远程鼠标控制重做** —— 用户要求「中间是一个鼠标，可以上下左右滑动控制，
|
||||
下面有三个按钮，左边是左键，中间是那个滑轮，右边是那个右键」。
|
||||
|
||||
```
|
||||
┌──────────────────────────┐
|
||||
│ 滑动区（占满） │ 手指滑动 = 移动光标
|
||||
├────────┬────────┬────────┤
|
||||
│ 左键 │ 滚轮 │ 右键 │
|
||||
└────────┴────────┴────────┘
|
||||
```
|
||||
|
||||
滚轮按钮：**点一下 = 中键单击**，**上下滑 = 滚动**。
|
||||
三个按钮就把左/中/右 + 滚轮全覆盖了。
|
||||
|
||||
- **新增视频 / 音乐播放器** —— 用户要求「有暂停开始，进度左右划，
|
||||
下一个上一个」。
|
||||
|
||||
**设计取舍：让手表自己放，而不是让电脑放。**
|
||||
|
||||
如果让电脑放（调 `play_video`），电脑会打开它自己的播放器 ——
|
||||
我们就**拿不到进度、也没法精确 seek**，那"进度左右划"就是假的。
|
||||
手表自己放的话 `MediaPlayer` / `VideoView` 的
|
||||
`getCurrentPosition` / `seekTo` 都是现成的，进度条和拖动全部真实可控。
|
||||
|
||||
代价：播放前要先把文件从电脑下到手表（走现有的分块传输）。
|
||||
|
||||
操作：
|
||||
* 进度条拖动 = seek
|
||||
* **画面区左右滑 = 快进/快退 10 秒**
|
||||
* **点画面 = 播放/暂停**
|
||||
* 上一 / 下一（播完自动下一首）
|
||||
* 列表 = 从电脑的音乐/视频/下载/桌面目录里挑
|
||||
|
||||
- **电脑端新增 `kill_all`（一键结束所有进程）** ——
|
||||
**白名单式保护**：本程序自己的 PID、父进程链、一批系统关键进程
|
||||
（csrss / winlogon / lsass / svchost / explorer / dwm …）全部跳过，
|
||||
否则一按就蓝屏或桌面消失。其余全杀，返回杀了几个、跳过几个、失败几个。
|
||||
|
||||
- **电脑端新增 `media_list` / `media_pull`** —— 播放器的数据源。
|
||||
**安全边界**：只允许「音乐/视频/下载/桌面/接收目录」里的文件，
|
||||
用 `Path.relative_to` 判断（不是字符串前缀 —— 那样「音乐-evil」
|
||||
这种同前缀兄弟目录会被误判成子目录）。
|
||||
|
||||
- **中转站：管理员改过的配对码不再因关机 >6 小时丢失** 🔧
|
||||
|
||||
之前这条链会断：
|
||||
|
||||
1. 管理员在后台把码 `111111` 改成 `222222`
|
||||
2. 那台电脑关机（或断网）超过 `DEVICE_TTL`（6 小时）
|
||||
3. `snapshot()` 把设备删了，孤儿的码 `222222` 也被当垃圾清掉
|
||||
4. 电脑开机，报自己本地的旧码 `111111`
|
||||
5. 中转已经不记得改过码 → 收下 `111111`
|
||||
6. **管理员的改码白做了**，手表手里是 `222222`，连不上
|
||||
|
||||
修法：`known_devices` 从「纯 ID 集合」改成「**设备 ID → 配对码**」映射。
|
||||
改码时会同步写进历史，超时清理不动它。设备重新登记时以历史里的码为准，
|
||||
并随 `register()` 的返回值告诉电脑端，**电脑端写回本地设置**。
|
||||
|
||||
兼容性：老格式的 `relay_state.json`（`knownDevices` 是纯列表）
|
||||
能平滑升级 —— 加载时识别成「认识这台设备，但不知道它该用哪个码」，
|
||||
下次它上报什么就用什么（跟改动之前一致）。
|
||||
|
||||
「删除设备」仍然忘干净（连历史一起删）；「抹码」会清空历史里记的码
|
||||
但保留设备 ID —— 否则抹码会白做。
|
||||
|
||||
## 2.2.0
|
||||
|
||||
- **手表端：输入配对码连上之后，先到一个选择页** ——
|
||||
上面有两个按钮：
|
||||
|
||||
1. **远控** —— 进控制页（和以前一样）
|
||||
2. **静默更新被控端** —— 让那台电脑自己升级到最新版
|
||||
|
||||
页面顶上会显示**已连接的电脑名**和**电脑端当前版本**
|
||||
（比如「电脑端 2.1.5 → 可更新到 2.2.0」），一眼就知道要不要更新。
|
||||
|
||||
**为什么不直接进控制页**：老版本的被控端可能缺功能或者有 bug，
|
||||
「先更新再远控」是更合理的顺序 —— 但也不强制，所以给用户自己选。
|
||||
|
||||
（自动切到中转服务器恢复时**不会**弹这个页面，还是直接回控制页 ——
|
||||
用户本来就在用，中途弹一层会打断他。）
|
||||
|
||||
## 2.1.8
|
||||
|
||||
- **快捷栏的按钮做大** —— 上一版 30dp 在手表上按不准，手指按上去
|
||||
一半在栏外。现在 46dp（接近 Android 建议的可点区域），字号 11→14。
|
||||
|
||||
- **快捷栏 4 个格子全部可以自定义** —— 上一版最后一个「显示桌面」
|
||||
是写死不能改的，现在四格平等，想换哪个换哪个。
|
||||
|
||||
「显示桌面」变成一个普通的可选动作，默认仍放在第 4 格 ——
|
||||
所以习惯不用改，但想换成别的也行。可选动作现在共 8 个：
|
||||
传文件 / 屏幕镜像 / 鼠标控制 / 音效 / 关机 / 语音播报 /
|
||||
投图到电脑 / 显示桌面。
|
||||
|
||||
- **修 Win7 上语音播报不能用** —— 以前只走 PowerShell 一条路，
|
||||
而 Win7 上的 PowerShell 是 2.0 版，中文经命令行传进去容易乱码；
|
||||
再加上 `powershell` 可能不在 PATH 里，就彻底播不出来了。
|
||||
|
||||
现在改成**多方案降级**，按"依赖越少越优先"排：
|
||||
|
||||
| 顺序 | 方案 | 依赖 |
|
||||
|---|---|---|
|
||||
| 1 | cscript + VBScript + SAPI5 | Windows 98 起就有，不用装任何东西 |
|
||||
| 2 | wscript + VBScript + SAPI5 | 上一条被安全软件拦时的备选 |
|
||||
| 3 | powershell + SAPI5 (COM) | 只依赖 PowerShell，**不需要 .NET** |
|
||||
| 4 | powershell + System.Speech | 原来的做法，改用绝对路径 |
|
||||
| 5 | powershell (按 PATH) + System.Speech | 最原始的，兜底 |
|
||||
|
||||
一条通了就记住它，以后直接用（不用每次从头试）。
|
||||
|
||||
**全都失败会明确报错** —— 以前是不等进程结束就返回"已播报"，
|
||||
明明没出声也报成功，那是在骗人。
|
||||
|
||||
## 2.1.7
|
||||
|
||||
- **手表端顶部快捷栏** —— 任何页面顶部都有一条栏，最多 4 个按钮：
|
||||
|
||||
- **最后一个是固定的「显示桌面」**（等于电脑上按 Win+D），**改不了**
|
||||
- **前三个自己选**，在设置页里点一下从这 7 个里挑：
|
||||
传文件 / 屏幕镜像 / 鼠标控制 / 音效 / 关机 / 语音播报 / 投图到电脑
|
||||
- 也可以把某一格留空
|
||||
- 还没连上电脑时它们是灰的（不是藏起来 —— "一直在但暂时不能用"
|
||||
比"时有时无"更好理解）
|
||||
|
||||
- **远程鼠标控制（手表上的触摸板）** —— 拖动移动光标、单击左键、
|
||||
双击右键，下面还有专门的左键/右键/滚轮按钮。
|
||||
|
||||
- **弹文字窗口的位置和大小可以自己设** —— 右下（默认）/ 右上 / 左上 /
|
||||
左下 / 屏幕正中间 / 自定义坐标，字号 8~32 可调。
|
||||
在电脑端设置窗口的「显示」里改。
|
||||
|
||||
- **屏幕被观看时的提示条改成默认不显示** ——
|
||||
以前是强制弹的（"有人在看你的屏幕，电脑前面的人该知道"）。
|
||||
现在默认关掉，跟常见远程工具一样全程无窗口；需要的话在
|
||||
设置里可以打开。**这个开关是刻意保留的**：这软件应该始终有一个
|
||||
"让本机用户看得见正在被控制"的选项可查。
|
||||
|
||||
- **中转后台能看到每台电脑的版本了**，并且可以直接点「更新」
|
||||
让那台电脑自己静默升级（离线设备按钮置灰）。
|
||||
|
||||
- **手表端设置里可以开关「允许新设备连接」** ——
|
||||
关掉之后只有配对过的电脑能连上来，教室里防别人乱连。
|
||||
|
||||
## 2.1.6
|
||||
|
||||
- **电脑端静默自动更新** —— 手表上点一下，电脑自己升到最新版，
|
||||
全程不弹任何窗口，**中转地址、配对码、所有设置一个都不变**。
|
||||
|
||||
流程：手表点按钮 → 电脑端问中转"最新是哪版" → 下载并校验 →
|
||||
起一个后台帮手 → 自己退出 → 帮手等它退出后静默装好 → 重新拉起。
|
||||
|
||||
几个关键点：
|
||||
|
||||
- **配置为什么不会丢**：配置存在 `%ProgramData%\ykxmz\data\`，
|
||||
不在程序目录里。安装器升级只替换程序文件，不碰这个目录。
|
||||
- **更新源是用户自己的中转站**，不是作者的服务器，也不是任何
|
||||
写死的地址。中转没这功能（老版本服务端）时会明确提示
|
||||
"先手动升级一次服务端"。
|
||||
- **校验和不匹配就放弃这一轮**，保持现状（现状至少能用）。
|
||||
自更新最怕的就是装上一个坏程序、然后它还自己继续更新。
|
||||
|
||||
手表首页新增「电脑端版本」按钮，点开就能看到
|
||||
"电脑端 2.1.4 → 2.1.5"，确认后才动手。
|
||||
|
||||
- **远程鼠标控制**：移动、左键、右键、中键、滚轮（含横向）。
|
||||
|
||||
这是"能直接操控电脑"的功能，所以参数校验写得很严：
|
||||
非法动作、非法按键、非数字坐标全都会被拒。
|
||||
|
||||
- **一键显示桌面**（等于 Win+D）。
|
||||
|
||||
- **Windows 7 兼容性校验关卡**：打包时和回归里都会检查
|
||||
（内嵌的是不是 3.8 运行库、**有没有**那个 Win7 上不存在的 DLL、
|
||||
exe 是不是 32 位），不过就拒绝出包。
|
||||
|
||||
- 技术说明：
|
||||
- 鼠标坐标用 SendInput 的 **0..65535 归一化**，而且**必须除以
|
||||
(屏幕宽-1)**。少了那个 -1，最右边和最下边几像素点不到。
|
||||
- `INPUT` 结构在 32/64 位下大小不同（28 / 40），代码按进程位数算。
|
||||
- 目标窗口若是管理员权限的（UAC 提升过的），普通权限的注入会被
|
||||
系统拦掉 —— 这是 Windows 的设计，不是 bug。被控端以管理员运行
|
||||
就没问题。
|
||||
|
||||
## 2.1.5
|
||||
|
||||
- **修「Windows 7 装完报 dll 缺失」** —— 学校电脑装不上。
|
||||
|
||||
@@ -0,0 +1,323 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''手表端：输入配对码连上之后，先到一个「选择页」。
|
||||
|
||||
== 用户要求（原话）==
|
||||
|
||||
"安卓那个逻辑也要改一下，就是你输入配对码后，进入一个页面，
|
||||
页面有两个按钮，第一个按钮是远控，第二个按钮是静默更新被控端"
|
||||
|
||||
== 现状 ==
|
||||
|
||||
连接成功后直接 `showControlPanel()`（进控制页）。用户根本没机会
|
||||
先升级被控端 —— 而老版本的被控端可能缺功能、有 bug，
|
||||
"先更新再远控"其实是更合理的顺序。
|
||||
|
||||
== 改法 ==
|
||||
|
||||
新增一个 `choicePanel`：
|
||||
|
||||
┌──────────────────────────┐
|
||||
│ 已连接「电脑名」 │
|
||||
│ 电脑端版本 2.1.5 │ <- 一眼看到要不要更新
|
||||
│ │
|
||||
│ ┌────────────────────┐ │
|
||||
│ │ 远控 │ │ <- 第一个按钮
|
||||
│ └────────────────────┘ │
|
||||
│ ┌────────────────────┐ │
|
||||
│ │ 静默更新被控端 │ │ <- 第二个按钮
|
||||
│ └────────────────────┘ │
|
||||
└──────────────────────────┘
|
||||
|
||||
**按钮顺序按用户说的来**：远控在前（主操作），更新在后。
|
||||
|
||||
之后：
|
||||
|
||||
* 连接成功（`showControlPanel()` 那个调用点）改成 `showChoicePanel()`
|
||||
* **自动切中转恢复**那个调用点**不改** —— 用户本来就在远控页，
|
||||
中途弹一个选择页会打断他
|
||||
* 「静默更新被控端」复用已经做好的 `checkPcUpdate()`
|
||||
（查版本 -> 确认框 -> 触发更新）
|
||||
* 版本号显示在这一页上：用户说"手表端连接那个电脑端也可以查看
|
||||
电脑端目前所处的版本"，这里是最自然的展示位置
|
||||
|
||||
== 一些细节 ==
|
||||
|
||||
* 顶部快捷栏在这一页照样在（用户要求"不管干什么上面都有一栏"）
|
||||
* 面板要加进 `showOnly` 的数组，否则它会永远压在最上面
|
||||
* 也要 `applyPanelTopMargin`，否则顶部被快捷栏盖住
|
||||
|
||||
* **版本号是异步查的**：连上后立刻查一次；查回来之前显示"正在查…"。
|
||||
不查的话用户不知道要不要点更新。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
MAIN = ROOT / "android" / "src" / "com" / "lanremote" / "watch" / "MainActivity.java"
|
||||
|
||||
# ---- 1. 字段 ----
|
||||
F_ANCHOR = " private FrameLayout mousePanel;"
|
||||
F_NEW = ''' private FrameLayout mousePanel;
|
||||
|
||||
/**
|
||||
* 连上之后先给用户看的那一页：远控 / 静默更新被控端。
|
||||
*
|
||||
* <p>用户要求："输入配对码后，进入一个页面，页面有两个按钮，
|
||||
* 第一个按钮是远控，第二个按钮是静默更新被控端"。
|
||||
*
|
||||
* <p>为什么不让它直接进控制页：老版本的被控端可能缺功能或者有 bug，
|
||||
* "先更新再远控"是更合理的顺序 —— 但也不能强制，所以给用户选。
|
||||
*/
|
||||
private FrameLayout choicePanel;
|
||||
/** 选择页上显示"电脑端版本 X.Y.Z"那一行。 */
|
||||
private TextView choiceVersionText;
|
||||
/** 选择页上显示"已连接 XXX"。 */
|
||||
private TextView choiceWhoText;'''
|
||||
|
||||
# ---- 2. 建面板的方法，插在 showOnly 之前 ----
|
||||
M_ANCHOR = " private void showOnly(View keep) {"
|
||||
|
||||
M_NEW = ''' // ==================================================================
|
||||
// 连接后的选择页（远控 / 静默更新）
|
||||
// ==================================================================
|
||||
|
||||
/**
|
||||
* 建选择页。
|
||||
*
|
||||
* <p>布局从上到下：连接信息 -> 版本 -> [远控] -> [静默更新被控端]。
|
||||
* 按钮顺序就是用户说的顺序（远控在前）。
|
||||
*/
|
||||
private void buildChoicePanel() {
|
||||
choicePanel = new FrameLayout(this);
|
||||
choicePanel.setBackgroundColor(C_BG);
|
||||
|
||||
LinearLayout box = new LinearLayout(this);
|
||||
box.setOrientation(LinearLayout.VERTICAL);
|
||||
box.setPadding(dp(14), dp(20), dp(14), dp(14));
|
||||
box.setGravity(android.view.Gravity.CENTER_HORIZONTAL);
|
||||
choicePanel.addView(box, new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT,
|
||||
ViewGroup.LayoutParams.MATCH_PARENT));
|
||||
|
||||
choiceWhoText = new TextView(this);
|
||||
choiceWhoText.setText("已连接");
|
||||
choiceWhoText.setTextColor(C_FG);
|
||||
choiceWhoText.setTextSize(14f);
|
||||
choiceWhoText.setGravity(android.view.Gravity.CENTER);
|
||||
box.addView(choiceWhoText);
|
||||
|
||||
choiceVersionText = new TextView(this);
|
||||
choiceVersionText.setText("电脑端版本：正在查…");
|
||||
choiceVersionText.setTextColor(C_DIM);
|
||||
choiceVersionText.setTextSize(12f);
|
||||
choiceVersionText.setGravity(android.view.Gravity.CENTER);
|
||||
choiceVersionText.setPadding(0, dp(4), 0, dp(10));
|
||||
box.addView(choiceVersionText);
|
||||
|
||||
// 第一个按钮：远控
|
||||
Button ctrl = bigButton("远控", C_OK, 17);
|
||||
LinearLayout.LayoutParams ctrlLp = new LinearLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT, dp(54));
|
||||
ctrlLp.setMargins(0, 0, 0, dp(10));
|
||||
ctrl.setLayoutParams(ctrlLp);
|
||||
ctrl.setOnClickListener(new View.OnClickListener() {
|
||||
@Override
|
||||
public void onClick(View v) {
|
||||
showControlPanel();
|
||||
}
|
||||
});
|
||||
box.addView(ctrl);
|
||||
|
||||
// 第二个按钮：静默更新被控端
|
||||
Button upd = bigButton("静默更新被控端", C_ACCENT, 15);
|
||||
LinearLayout.LayoutParams updLp = new LinearLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT, dp(54));
|
||||
upd.setLayoutParams(updLp);
|
||||
upd.setOnClickListener(new View.OnClickListener() {
|
||||
@Override
|
||||
public void onClick(View v) {
|
||||
// 复用已经做好的那条链路：查版本 -> 确认 -> 触发更新
|
||||
checkPcUpdate();
|
||||
}
|
||||
});
|
||||
box.addView(upd);
|
||||
|
||||
TextView tip = new TextView(this);
|
||||
tip.setText("更新时电脑会自动下载并静默安装，"
|
||||
+ "不会弹任何窗口，设置和配对码都不变。");
|
||||
tip.setTextColor(C_DIM);
|
||||
tip.setTextSize(10f);
|
||||
tip.setGravity(android.view.Gravity.CENTER);
|
||||
tip.setPadding(0, dp(10), 0, 0);
|
||||
box.addView(tip);
|
||||
}
|
||||
|
||||
/** 显示选择页，并顺手查一下电脑端版本。 */
|
||||
private void showChoicePanel() {
|
||||
if (choicePanel == null) {
|
||||
buildChoicePanel();
|
||||
}
|
||||
if (choiceWhoText != null) {
|
||||
String who = lastDeviceName;
|
||||
choiceWhoText.setText(who == null || who.isEmpty()
|
||||
? "已连接" : "已连接「" + who + "」");
|
||||
}
|
||||
if (choiceVersionText != null) {
|
||||
choiceVersionText.setText("电脑端版本：正在查…");
|
||||
}
|
||||
showOnly(choicePanel);
|
||||
queryPcVersionForChoice();
|
||||
}
|
||||
|
||||
/**
|
||||
* 查电脑端版本填到选择页上。
|
||||
*
|
||||
* <p>单独写一个（不直接用 checkPcUpdate）是因为那个会弹确认框 ——
|
||||
* 这里只是"让你看一眼版本"，不该弹东西。
|
||||
*/
|
||||
private void queryPcVersionForChoice() {
|
||||
io.execute(new Runnable() {
|
||||
@Override
|
||||
public void run() {
|
||||
Map<String, Object> reply;
|
||||
try {
|
||||
reply = client.call(Json.obj("cmd", "update",
|
||||
"action", "check"), 25000);
|
||||
} catch (final Throwable error) {
|
||||
reply = null;
|
||||
}
|
||||
final String text;
|
||||
if (reply != null && Boolean.TRUE.equals(reply.get("ok"))) {
|
||||
String cur = String.valueOf(reply.get("current"));
|
||||
String latest = String.valueOf(reply.get("latest"));
|
||||
text = Boolean.TRUE.equals(reply.get("needUpdate"))
|
||||
? "电脑端 " + cur + " → 可更新到 " + latest
|
||||
: "电脑端 " + cur + "（已是最新）";
|
||||
} else {
|
||||
text = "电脑端版本：查不到（可以点下面的更新按钮再试）";
|
||||
}
|
||||
ui.post(new Runnable() {
|
||||
@Override
|
||||
public void run() {
|
||||
if (choiceVersionText != null) {
|
||||
choiceVersionText.setText(text);
|
||||
}
|
||||
}
|
||||
});
|
||||
}
|
||||
});
|
||||
}
|
||||
|
||||
'''
|
||||
|
||||
# ---- 3. showOnly 数组 ----
|
||||
O_SO = ''' View[] all = {connectPanel, controlPanel, mirrorPanel, lanPanel,
|
||||
settingsPanel, mousePanel};'''
|
||||
N_SO = ''' View[] all = {connectPanel, controlPanel, mirrorPanel, lanPanel,
|
||||
settingsPanel, mousePanel, choicePanel};'''
|
||||
|
||||
# ---- 4. onCreate：建 + 挂 + 让位 ----
|
||||
O_OC = ''' loadQuickSlots();
|
||||
buildMousePanel(); // 只建，先不显示（showOnly 会切）
|
||||
buildQuickBar();'''
|
||||
N_OC = ''' loadQuickSlots();
|
||||
buildMousePanel(); // 只建，先不显示（showOnly 会切）
|
||||
buildChoicePanel(); // 同上：连上之后才显示
|
||||
buildQuickBar();'''
|
||||
|
||||
O_OC2 = ''' applyPanelTopMargin(mousePanel);'''
|
||||
N_OC2 = ''' applyPanelTopMargin(mousePanel);
|
||||
applyPanelTopMargin(choicePanel);'''
|
||||
|
||||
O_OC3 = ''' root.addView(mousePanel, new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT,
|
||||
ViewGroup.LayoutParams.MATCH_PARENT));
|
||||
mousePanel.setVisibility(View.GONE);'''
|
||||
N_OC3 = ''' root.addView(mousePanel, new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT,
|
||||
ViewGroup.LayoutParams.MATCH_PARENT));
|
||||
mousePanel.setVisibility(View.GONE);
|
||||
root.addView(choicePanel, new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT,
|
||||
ViewGroup.LayoutParams.MATCH_PARENT));
|
||||
choicePanel.setVisibility(View.GONE);'''
|
||||
|
||||
# ---- 5. 连接成功后改成进选择页 ----
|
||||
O_CONN = ''' showControlPanel();
|
||||
appendLog("已连接到 " + host);
|
||||
toast("连接成功");'''
|
||||
N_CONN = ''' // 用户要求：输入配对码连上之后先到选择页
|
||||
// （远控 / 静默更新被控端），不直接进控制页。
|
||||
//
|
||||
// ⚠ 只有**这个**调用点改。下面"自动切到中转恢复"
|
||||
// 那个 showControlPanel() 不改 —— 用户本来就在
|
||||
// 远控页，中途弹选择页会打断他。
|
||||
showChoicePanel();
|
||||
appendLog("已连接到 " + host);
|
||||
toast("连接成功");'''
|
||||
|
||||
PAIRS = [
|
||||
("字段", F_ANCHOR, F_NEW),
|
||||
("建面板方法", M_ANCHOR, M_NEW + M_ANCHOR),
|
||||
("showOnly 数组", O_SO, N_SO),
|
||||
("onCreate 建面板", O_OC, N_OC),
|
||||
("onCreate 让位", O_OC2, N_OC2),
|
||||
("onCreate 挂面板", O_OC3, N_OC3),
|
||||
("连接成功后进选择页", O_CONN, N_CONN),
|
||||
]
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 手表端：连上后先到「远控 / 静默更新」选择页")
|
||||
print("=" * 58)
|
||||
print()
|
||||
|
||||
raw = MAIN.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
t = raw.decode("utf-8-sig")
|
||||
|
||||
if "buildChoicePanel" in t:
|
||||
print(" 已经改过了")
|
||||
return 0
|
||||
|
||||
missing = [(n, o.strip().splitlines()[0][:60]) for n, o, _w in PAIRS
|
||||
if o not in t]
|
||||
if missing:
|
||||
print(" ✗ 这些锚点找不到：")
|
||||
for n, s in missing:
|
||||
print(" %s: %s" % (n, s))
|
||||
return 1
|
||||
print(" ✓ %d 个锚点全部就位" % len(PAIRS))
|
||||
|
||||
for _n, old, new in PAIRS:
|
||||
t = t.replace(old, new, 1)
|
||||
|
||||
MAIN.write_bytes((b"\xef\xbb\xbf" if bom else b"") + t.encode("utf-8"))
|
||||
print(" ✓ 加了 choicePanel + buildChoicePanel + showChoicePanel")
|
||||
print(" ✓ 连接成功后改成进选择页（自动切中转那个没动）")
|
||||
|
||||
# 复核：确认"自动切中转"那个调用点没被误改
|
||||
back = MAIN.read_text(encoding="utf-8")
|
||||
n_choice = back.count("showChoicePanel();")
|
||||
n_ctrl = back.count("showControlPanel();")
|
||||
print()
|
||||
print(" 复核：showChoicePanel 调用 %d 处（应 >=2：定义内 + 连接成功处）"
|
||||
% n_choice)
|
||||
print(" showControlPanel 调用 %d 处（自动切中转那个应该还在）"
|
||||
% n_ctrl)
|
||||
if "已切到中转服务器，连接恢复" in back:
|
||||
i = back.find("已切到中转服务器，连接恢复")
|
||||
seg = back[i:i + 200]
|
||||
ok = "showControlPanel();" in seg
|
||||
print(" [%s] 自动切中转恢复后仍是 showControlPanel" %
|
||||
("PASS" if ok else "FAIL"))
|
||||
if not ok:
|
||||
return 1
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,275 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''弹文字窗口「位置 + 大小」可配置，屏幕共享提示条默认关掉。
|
||||
|
||||
== 用户的要求 ==
|
||||
|
||||
"那个弹文字窗口，不要（现在）在电脑的右下角，（要能放在）屏幕正中间，
|
||||
还可以自定义窗口大小"
|
||||
|
||||
"现在不是要会弹一个屏幕已被共享吗？以后不需要弹，啥窗户都没有，
|
||||
就可以像 uu 远程一样"
|
||||
|
||||
== 现状（查清楚了）==
|
||||
|
||||
headless.py 里有三个窗口定位点，**全在右下角**：
|
||||
|
||||
第 190 行 notify() 里的通知窗口 ┐ 就是用户说的"弹文字窗口"
|
||||
第 231 行 notify()（代码重复了一份）┘ 6 秒自动关
|
||||
第 451 行 _show_notice() 屏幕共享提示条
|
||||
|
||||
三处都写死了 `+{screen_w - width - 24}+{screen_h - height - 72}`。
|
||||
|
||||
== 改法 ==
|
||||
|
||||
1. **加一个统一的定位函数 `_notice_geometry(width, height)`**
|
||||
支持 6 种位置：右下 / 右上 / 左上 / 左下 / 正中间 / 自定义坐标。
|
||||
三处都改调它 —— 这样以后再调位置只用改一个地方。
|
||||
|
||||
2. **加设置项**（config.py）：
|
||||
notice_position 默认 bottom-right（保持原样，不改变老用户习惯）
|
||||
notice_x / notice_y position=custom 时用
|
||||
notice_width 0 = 按内容自适应（原来就是这样）
|
||||
notice_font_size 11 = 原来的字号
|
||||
show_screen_notice **默认 False** —— 屏幕被看时不再弹提示条
|
||||
|
||||
3. **`set_screen_sharing` 尊重 `show_screen_notice`**
|
||||
关着就什么都不做（连窗口都不建）。
|
||||
|
||||
== 关于"去掉屏幕提示条"这件事 ==
|
||||
|
||||
原来那条是**故意加**的：有人在看屏幕时，电脑前面的人应该知道。
|
||||
用户现在要求去掉，理由是"像 UU 远程一样不要任何窗口"。
|
||||
|
||||
这是**用户自己的电脑、自己的教室**，属于正当的远程管理需求
|
||||
（极域电子教室、联想网络控制工具这类校园软件也都是无提示的）。
|
||||
但我在 README 和设置界面里都保留了这个选项的描述 ——
|
||||
**能力还在，只是默认关**，这样万一以后有争议，能证明这软件有可见开关。
|
||||
|
||||
== 顺带发现的一个问题 ==
|
||||
|
||||
`notify()` 里那段建窗口的代码**被复制了两份**（第 166-201 和 206-250），
|
||||
两份几乎一模一样。这次不动它（不属于本次需求，动它风险大），
|
||||
但下划线标注一下，以后重构时知道。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
CONFIG = ROOT / "windows" / "lanremote" / "config.py"
|
||||
HEADLESS = ROOT / "windows" / "lanremote" / "headless.py"
|
||||
|
||||
CONFIG_ADD = ''' "screen_fps": 12,
|
||||
# ---- 弹窗外观（用户要求"位置和大小都能自定义"）----
|
||||
#
|
||||
# 位置：bottom-right / top-right / top-left / bottom-left / center / custom
|
||||
# 默认保持右下角 —— 不改变老用户的使用习惯。
|
||||
"notice_position": "bottom-right",
|
||||
"notice_x": 0, # position=custom 时的横坐标（像素）
|
||||
"notice_y": 0, # position=custom 时的纵坐标（像素）
|
||||
"notice_width": 0, # 0 = 按内容自适应（240 起）
|
||||
"notice_font_size": 11, # 标题字号；正文自动小 1 号
|
||||
# 屏幕被观看时是否在本机弹提示条。
|
||||
#
|
||||
# ⚠ 原来这个提示条是**强制显示**的（"有人在看你的屏幕，
|
||||
# 电脑前面的人必须知道"）。用户要求去掉，理由是"像 UU 远程一样
|
||||
# 不要任何窗口"。
|
||||
#
|
||||
# 这是用户自己的电脑，属于正当的远程管理需求
|
||||
# （极域电子教室这类校园软件也都是无提示的）。
|
||||
# 所以能力保留、**默认关闭** —— 需要的话在设置里打开，
|
||||
# 这样这软件始终有一个"可见性开关"可查。
|
||||
"show_screen_notice": False,
|
||||
}'''
|
||||
|
||||
GEOMETRY_HELPER = '''
|
||||
def _notice_geometry(self, width: int, height: int) -> str:
|
||||
"""算出弹窗该放哪。返回 Tk 的 geometry 字符串 `+x+y`。
|
||||
|
||||
用户要求"位置和大小都能自定义"，所以这里支持 6 种位置。
|
||||
⚠ 三处弹窗（通知 ×2、屏幕提示 ×1）都调这个函数 ——
|
||||
以前三处各写死一遍右下角，改一次要改三个地方。
|
||||
"""
|
||||
screen_w, screen_h = self.screen_size()
|
||||
pos = str(self.store.get("notice_position") or "bottom-right")
|
||||
pad = 24 # 离屏幕边缘留一点空
|
||||
pad_bottom = 72 # 底下多留些，避开任务栏
|
||||
|
||||
if pos == "custom":
|
||||
try:
|
||||
x = int(self.store.get("notice_x") or 0)
|
||||
y = int(self.store.get("notice_y") or 0)
|
||||
except (TypeError, ValueError):
|
||||
x = y = 0
|
||||
# 夹到屏幕内，免得设了个离谱的值窗口就找不到了
|
||||
x = max(0, min(screen_w - width, x))
|
||||
y = max(0, min(screen_h - height, y))
|
||||
return f"+{x}+{y}"
|
||||
|
||||
if pos == "center":
|
||||
return (f"+{max(0, (screen_w - width) // 2)}"
|
||||
f"+{max(0, (screen_h - height) // 2)}")
|
||||
|
||||
# 四个角
|
||||
left = pos in ("top-left", "bottom-left")
|
||||
top = pos in ("top-left", "top-right")
|
||||
x = pad if left else screen_w - width - pad
|
||||
y = pad if top else screen_h - height - pad_bottom
|
||||
return f"+{max(0, x)}+{max(0, y)}"
|
||||
|
||||
'''
|
||||
|
||||
SCREEN_SHARING_OLD = ''' def set_screen_sharing(self, on: bool) -> None:
|
||||
"""屏幕共享提示。
|
||||
|
||||
这是**故意保留**的：有人在看你的屏幕时，屏幕右下角会出现一条提示。
|
||||
静默模式只是不显示主控制窗口，不是"让被看的人不知道"。
|
||||
"""
|
||||
try:
|
||||
if on:
|
||||
self._show_notice("屏幕正在被共享")
|
||||
else:
|
||||
self._hide_notice()
|
||||
except Exception as exc: # noqa: BLE001
|
||||
self.log(f"共享提示失败: {exc}")'''
|
||||
|
||||
SCREEN_SHARING_NEW = ''' def set_screen_sharing(self, on: bool) -> None:
|
||||
"""屏幕共享提示条 —— **默认不显示**。
|
||||
|
||||
用户要求："以后不需要弹，啥窗户都没有，就可以像 UU 远程一样"。
|
||||
|
||||
所以这里先看设置项 `show_screen_notice`：
|
||||
* 关着（默认）-> 什么都不做，连窗口都不建
|
||||
* 开着 -> 行为跟以前一样，右下角（或用户设的位置）一条红条
|
||||
|
||||
保留这个开关而不是删掉代码，是因为这软件应该始终有一个
|
||||
"让本机用户看得见正在被控制"的选项可查 ——
|
||||
需要的时候在设置里打开就行。
|
||||
"""
|
||||
try:
|
||||
if not self.store.get("show_screen_notice"):
|
||||
# 设置关着：确保之前残留的提示条也收掉（比如用户
|
||||
# 正在被看的时候把开关关了），然后什么都不做
|
||||
if not on:
|
||||
self._hide_notice()
|
||||
return
|
||||
if on:
|
||||
self._show_notice("屏幕正在被共享")
|
||||
else:
|
||||
self._hide_notice()
|
||||
except Exception as exc: # noqa: BLE001
|
||||
self.log(f"共享提示失败: {exc}")'''
|
||||
|
||||
|
||||
def patch_file(path: Path, pairs: list, what: str) -> bool:
|
||||
"""先校验所有锚点，再一次性替换。"""
|
||||
raw = path.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
missing = [name for name, old, _new in pairs if old not in text]
|
||||
if missing:
|
||||
print(" ✗ %s 这些锚点找不到：%s" % (what, ", ".join(missing)))
|
||||
return False
|
||||
for name, old, new in pairs:
|
||||
text = text.replace(old, new, 1)
|
||||
path.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ %s（%d 处）" % (what, len(pairs)))
|
||||
return True
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 弹窗位置/大小可配置 + 屏幕提示条默认关")
|
||||
print("=" * 58)
|
||||
print()
|
||||
|
||||
# ---- config.py ----
|
||||
cfg_raw = CONFIG.read_bytes()
|
||||
cfg_bom = cfg_raw.startswith(b"\xef\xbb\xbf")
|
||||
cfg = cfg_raw.decode("utf-8-sig")
|
||||
if "notice_position" in cfg:
|
||||
print(" config.py 已经加过了")
|
||||
else:
|
||||
anchor = ' "screen_fps": 12,\n}'
|
||||
if anchor not in cfg:
|
||||
print(" ✗ config.py 找不到 screen_fps 结尾锚点")
|
||||
return 1
|
||||
cfg = cfg.replace(anchor, CONFIG_ADD, 1)
|
||||
CONFIG.write_bytes((b"\xef\xbb\xbf" if cfg_bom else b"")
|
||||
+ cfg.encode("utf-8"))
|
||||
print(" ✓ config.py 加了 6 个设置项")
|
||||
|
||||
# ---- headless.py ----
|
||||
html_raw = HEADLESS.read_bytes()
|
||||
print()
|
||||
ok = patch_file(HEADLESS, [
|
||||
("_notice_geometry 方法", " def screen_size(self)",
|
||||
GEOMETRY_HELPER.lstrip("\n") + " def screen_size(self)"),
|
||||
("set_screen_sharing 尊重设置项", SCREEN_SHARING_OLD, SCREEN_SHARING_NEW),
|
||||
], "headless.py 主体")
|
||||
|
||||
if not ok:
|
||||
return 1
|
||||
|
||||
# ---- 三处写死的 geometry 改成调 helper ----
|
||||
raw = HEADLESS.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
old_line = ('win.geometry(f"+{screen_w - width - 24}'
|
||||
'+{screen_h - height - 72}")')
|
||||
n = text.count(old_line)
|
||||
if n == 0:
|
||||
print(" ⚠ 没找到写死的 geometry 行（可能已改）")
|
||||
else:
|
||||
text = text.replace(old_line, "win.geometry(self._notice_geometry(width, height))")
|
||||
HEADLESS.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ 替换了 %d 处写死的右下角定位" % n)
|
||||
|
||||
# ---- 字号可配置 ----
|
||||
raw = HEADLESS.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
n2 = 0
|
||||
for old_font, new_font in [
|
||||
('font=("Microsoft YaHei UI", 11, "bold")',
|
||||
'font=("Microsoft YaHei UI", self._notice_font(), "bold")'),
|
||||
('font=("Microsoft YaHei UI", 10)',
|
||||
'font=("Microsoft YaHei UI", self._notice_font() - 1)'),
|
||||
]:
|
||||
c = text.count(old_font)
|
||||
if c:
|
||||
text = text.replace(old_font, new_font)
|
||||
n2 += c
|
||||
if n2:
|
||||
HEADLESS.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ 替换了 %d 处写死的字号" % n2)
|
||||
|
||||
# ---- 加 _notice_font 方法 ----
|
||||
raw = HEADLESS.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
if "_notice_font" in text and "def _notice_font" not in text:
|
||||
helper = '''
|
||||
def _notice_font(self) -> int:
|
||||
"""弹窗字号。用户要求"大小可以自定义"，所以从设置里读。
|
||||
|
||||
夹在 8~32 之间：太小看不清，太大一个通知就把屏幕占满了。
|
||||
"""
|
||||
try:
|
||||
size = int(self.store.get("notice_font_size") or 11)
|
||||
except (TypeError, ValueError):
|
||||
size = 11
|
||||
return max(8, min(32, size))
|
||||
|
||||
'''
|
||||
text = text.replace(" def _notice_geometry(self, width: int, height: int) -> str:",
|
||||
helper.lstrip("\n") + " def _notice_geometry(self, width: int, height: int) -> str:", 1)
|
||||
HEADLESS.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ 加了 _notice_font 方法")
|
||||
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,75 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''把快捷栏那一关加进 verify_all.ps1。
|
||||
|
||||
== 为什么用文件而不是 python -c ==
|
||||
|
||||
要写进 .ps1 的内容里有 `$stageOut`、`$(...)`。
|
||||
用 `python -c "..."` 穿过 PowerShell 时，**PowerShell 会先解析一遍**，
|
||||
把 `$stageOut` 变成 `\` —— 上次 3a12 就是这么坏的
|
||||
（插进去变成 `\ = & python (Join-Path \ "..."`，语法直接错）。
|
||||
|
||||
凡是内容里带 `$` 的，一律写成 .py 文件再跑。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
VERIFY = ROOT / "_tests" / "verify_all.ps1"
|
||||
|
||||
ANCHOR = "# ---------------------------------------------------------------- 3a5"
|
||||
|
||||
STAGE = '''# ---------------------------------------------------------------- 3a13
|
||||
Banner "3a13/9 手表快捷栏 + 允许新设备连接"
|
||||
# 用户要求："手表端不管干什么，上面都有一栏，栏里的按钮可以在设置页
|
||||
# 自定义，最多可以加 4 个，其中有一个按钮不能改，
|
||||
# 功能就是一键返回桌面"。
|
||||
#
|
||||
# 四个地方最容易漏，漏了都不会报错、只会让人困惑：
|
||||
# 1. buildQuickBar 没挂进 onCreate -> 栏根本不显示
|
||||
# 2. 没加进 showOnly 的数组 -> 面板永远压在上面
|
||||
# 3. 第 4 格做成了可配置 -> 用户找半天"显示桌面"没了
|
||||
# 4. 设置页没有入口 -> 说是能自定义其实改不了
|
||||
$stageOut = & python (Join-Path $root "_tests\\test_quickbar.py") 2>&1
|
||||
Show-Fails $stageOut
|
||||
Record "手表快捷栏" ($LASTEXITCODE -eq 0)
|
||||
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
raw = VERIFY.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
t = raw.decode("utf-8-sig")
|
||||
|
||||
if "手表快捷栏" in t and "test_quickbar" in t:
|
||||
print(" 已经加过了")
|
||||
return 0
|
||||
if ANCHOR not in t:
|
||||
print(" ✗ 找不到锚点")
|
||||
return 1
|
||||
|
||||
t = t.replace(ANCHOR, STAGE + ANCHOR, 1)
|
||||
VERIFY.write_bytes((b"\xef\xbb\xbf" if bom else b"") + t.encode("utf-8"))
|
||||
print(" ✓ 加了 3a13")
|
||||
|
||||
back = VERIFY.read_text(encoding="utf-8-sig")
|
||||
for token in ('$stageOut = & python (Join-Path $root "_tests\\test_quickbar.py")',
|
||||
'Record "手表快捷栏"'):
|
||||
ok = token in back
|
||||
print(" [%s] %s" % ("PASS" if ok else "FAIL", token[:56]))
|
||||
if not ok:
|
||||
return 1
|
||||
|
||||
# 顺手把那些 "3aN/7" 的分母改成 9（关卡总数变了）
|
||||
import re
|
||||
n = len(re.findall(r'Banner "3a\d+/7 ', back))
|
||||
back = re.sub(r'(Banner "3a\d+)/7 ', r'\1/9 ', back)
|
||||
VERIFY.write_bytes((b"\xef\xbb\xbf" if bom else b"") + back.encode("utf-8"))
|
||||
print(" ✓ 把 %d 个 3aN/7 的分母改成 /9" % n)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,217 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''在一台服务器上加一个新网站（nginx 虚拟主机 + 证书）。
|
||||
|
||||
== 为什么需要这个 ==
|
||||
|
||||
一台服务器上跑多个网站是常态。做法是：**一个 nginx 占 80/443，
|
||||
每个域名一个 server 块**，nginx 按 Host 头分流到各自的本地端口。
|
||||
|
||||
手写这套配置每次都要复制粘贴改半天，还容易漏：
|
||||
* 忘了签证书 -> 浏览器报不安全
|
||||
* 后端端口写错 -> 502
|
||||
* 忘了把后端绑到 127.0.0.1 -> 服务直接暴露在公网
|
||||
|
||||
所以做成一键的。
|
||||
|
||||
== 用法 ==
|
||||
|
||||
python _build/add_site.py 域名 后端地址 [--php] [--root 目录]
|
||||
|
||||
例：
|
||||
# 反代到一个本地服务
|
||||
python _build/add_site.py blog.xxmxxs.top 127.0.0.1:9000
|
||||
|
||||
# WordPress 那种 PHP 站（走 php-fpm 的 unix socket 或端口）
|
||||
python _build/add_site.py xxmxxs.top 127.0.0.1:9000 --php --root /opt/1panel/www/sites/xxmxxs.top/index
|
||||
|
||||
== 设计上的几个注意 ==
|
||||
|
||||
1. **默认只回源 127.0.0.1**
|
||||
后端服务必须只绑本地。写 0.0.0.0 的话，别人直接打 IP:端口
|
||||
就绕过 nginx 和 Cloudflare 了 —— 那正是用户不想要的。
|
||||
|
||||
2. **证书用 certbot 的 nginx 插件签**
|
||||
它自己改配置、自己加 443。前提是**这个域名的 A 记录已经指过来**
|
||||
（而且最好是橙色云朵，这样 certbot 的 HTTP-01 挑战能经 Cloudflare 回源）。
|
||||
|
||||
3. **不动别的站点**
|
||||
只新建 /etc/nginx/sites-available/<域名>，再链到 sites-enabled。
|
||||
已有的站点（比如遥控中转 ykxmz）一个字都不碰。
|
||||
|
||||
4. **默认 server 的坑**
|
||||
如果有人用 IP 直接访问，nginx 会用**第一个** server 块回应。
|
||||
所以配置文件开头有个显式的 default server 把它们挡掉 ——
|
||||
这样 IP:port 扫不到任何真实站点。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import argparse
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run, upload # noqa: E402
|
||||
|
||||
TEMPLATE = """# {domain} —— 由 _build/add_site.py 生成
|
||||
#
|
||||
# 后端: {backend}
|
||||
# 说明: nginx 按 server_name 分流；后端只应该监听 127.0.0.1，
|
||||
# 这样外面只能通过域名（也就是经过 nginx + Cloudflare）访问。
|
||||
|
||||
server {{
|
||||
listen 80;
|
||||
listen [::]:80;
|
||||
server_name {domain};
|
||||
|
||||
access_log /var/log/nginx/{safe}_access.log;
|
||||
error_log /var/log/nginx/{safe}_error.log;
|
||||
|
||||
{body}
|
||||
server_tokens off;
|
||||
client_max_body_size {max_body};
|
||||
}}
|
||||
"""
|
||||
|
||||
PROXY_BODY = """ location / {{
|
||||
proxy_pass http://{backend};
|
||||
proxy_http_version 1.1;
|
||||
proxy_set_header Host $host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto $scheme;
|
||||
proxy_set_header Upgrade $http_upgrade;
|
||||
proxy_set_header Connection "upgrade";
|
||||
proxy_read_timeout 300s;
|
||||
proxy_connect_timeout 30s;
|
||||
}}
|
||||
"""
|
||||
|
||||
PHP_BODY = """ root {root};
|
||||
index index.php index.html;
|
||||
|
||||
location / {{
|
||||
try_files $uri $uri/ /index.php?$args;
|
||||
}}
|
||||
|
||||
location ~ \\.php$ {{
|
||||
include snippets/fastcgi-php.conf;
|
||||
fastcgi_pass {backend};
|
||||
fastcgi_read_timeout 300s;
|
||||
}}
|
||||
|
||||
location ~ /\\.ht {{
|
||||
deny all;
|
||||
}}
|
||||
"""
|
||||
|
||||
|
||||
def main() -> int:
|
||||
ap = argparse.ArgumentParser(description="加一个网站")
|
||||
ap.add_argument("domain", help="域名，例如 blog.xxmxxs.top")
|
||||
ap.add_argument("backend", help="后端地址，例如 127.0.0.1:9000")
|
||||
ap.add_argument("--php", action="store_true",
|
||||
help="PHP 站（用 fastcgi_pass 而不是 proxy_pass）")
|
||||
ap.add_argument("--root", default="", help="PHP 站的根目录")
|
||||
ap.add_argument("--max-body", default="64m", help="上传大小上限，默认 64m")
|
||||
ap.add_argument("--no-cert", action="store_true",
|
||||
help="只配 80，先不签证书")
|
||||
args = ap.parse_args()
|
||||
|
||||
domain = args.domain.strip()
|
||||
backend = args.backend.strip()
|
||||
safe = domain.replace(".", "_").replace("-", "_")
|
||||
|
||||
# ⚠ 后端必须是本地地址。写 0.0.0.0 或公网地址的话，
|
||||
# 等于把后端服务直接暴露出去，nginx 和 Cloudflare 都白搭。
|
||||
if not (backend.startswith("127.0.0.1:") or backend.startswith("localhost:")
|
||||
or backend.startswith("unix:")):
|
||||
print(" ⚠ 后端 %r 不是本地地址。" % backend)
|
||||
print(" 后端必须只监听 127.0.0.1 —— 否则别人直接打 "
|
||||
"IP:端口就绕过了 nginx 和 Cloudflare。")
|
||||
print(" 要继续的话请显式确认（现在中止）。")
|
||||
return 1
|
||||
|
||||
if args.php and not args.root:
|
||||
print(" ✗ --php 需要同时给 --root（网站文件目录）")
|
||||
return 1
|
||||
|
||||
body = (PHP_BODY.format(root=args.root, backend=backend)
|
||||
if args.php else PROXY_BODY.format(backend=backend))
|
||||
conf = TEMPLATE.format(domain=domain, backend=backend, safe=safe,
|
||||
body=body, max_body=args.max_body)
|
||||
|
||||
print("=" * 58)
|
||||
print(" 加站点 %s -> %s" % (domain, backend))
|
||||
print("=" * 58)
|
||||
|
||||
print()
|
||||
print(" ── 1. 写配置 ──")
|
||||
import tempfile
|
||||
tmp = Path(tempfile.gettempdir()) / ("nginx-%s.conf" % safe)
|
||||
tmp.write_text(conf, encoding="utf-8", newline="\n")
|
||||
upload(str(tmp), "/tmp/%s.conf" % safe)
|
||||
out = run(
|
||||
"sudo mv /tmp/{s}.conf /etc/nginx/sites-available/{d} && "
|
||||
"sudo ln -sf /etc/nginx/sites-available/{d} "
|
||||
"/etc/nginx/sites-enabled/{d} && "
|
||||
"sudo nginx -t 2>&1 | tail -2".format(s=safe, d=domain),
|
||||
timeout=180, quiet=True)
|
||||
for ln in out[1].strip().splitlines():
|
||||
print(" " + ln)
|
||||
if "successful" not in out[1]:
|
||||
print(" ✗ nginx 配置检查没过，撤回")
|
||||
run("sudo rm -f /etc/nginx/sites-enabled/%s" % domain,
|
||||
timeout=60, quiet=True)
|
||||
return 1
|
||||
|
||||
print()
|
||||
print(" ── 2. 重载 nginx ──")
|
||||
out = run("sudo systemctl reload nginx && sleep 1 && "
|
||||
"systemctl is-active nginx", timeout=120, quiet=True)
|
||||
print(" nginx: " + out[1].strip())
|
||||
|
||||
if not args.no_cert:
|
||||
print()
|
||||
print(" ── 3. 签 Let's Encrypt 证书（顺带加上 443 和跳转）──")
|
||||
out = run(
|
||||
"sudo certbot --nginx -d {d} --non-interactive --agree-tos "
|
||||
"--register-unsafely-without-email --redirect "
|
||||
"--keep-until-expiring 2>&1 | tail -8".format(d=domain),
|
||||
timeout=600, quiet=True)
|
||||
for ln in out[1].strip().splitlines():
|
||||
print(" " + ln)
|
||||
|
||||
print()
|
||||
print(" ── 4. 复核 ──")
|
||||
# ⚠ 这里**不能用 .format()** —— 远端命令里有 curl 的 `%{http_code}`，
|
||||
# 而 .format() 会把 `{http_code}` 当占位符，抛
|
||||
# "KeyError/IndexError: http_code"。
|
||||
# 和之前用 % 格式化踩的是**同一类坑**（内容里有格式符）。
|
||||
# 凡是把域名等变量拼进含 `{...}` 的远端命令，一律用 replace。
|
||||
probe = (
|
||||
'printf " %-34s %s\\n" "本机带 Host 头" '
|
||||
'"$(curl -s -o /dev/null -w \'%{http_code}\' --max-time 10 '
|
||||
'-H \'Host: __D__\' http://127.0.0.1:80/)"; '
|
||||
'printf " %-34s %s\\n" "本机 443 带 SNI" '
|
||||
'"$(curl -sk -o /dev/null -w \'%{http_code}\' --max-time 10 '
|
||||
'--resolve __D__:443:127.0.0.1 https://__D__/)"; '
|
||||
'printf " %-34s %s\\n" "公网 443" '
|
||||
'"$(curl -s -o /dev/null -w \'%{http_code}\' --max-time 20 '
|
||||
'https://__D__/)"'
|
||||
).replace("__D__", domain)
|
||||
out = run(probe, timeout=180, quiet=True)
|
||||
for ln in out[1].strip().splitlines():
|
||||
print(ln)
|
||||
|
||||
print()
|
||||
print(" 已加好。注意：")
|
||||
print(" * 这个域名的 DNS 要指向这台服务器（Cloudflare 橙色云朵）")
|
||||
print(" * 后端 %s 必须只监听 127.0.0.1" % backend)
|
||||
print(" * 不要动 /etc/nginx/sites-available/ykxmz（那是遥控中转）",
|
||||
)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,121 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''第一步：给服务器加 1G swap，并调好内存参数。
|
||||
|
||||
== 为什么必须先做这个 ==
|
||||
|
||||
机器只有 **1936MB 内存，而且一个 swap 都没有**。现在用了 566MB，
|
||||
看着还有富余 —— 但 Halo 是 **Java 应用**，JVM 默认会按物理内存的
|
||||
1/4 去要堆（1936/4 ≈ 470MB），加上元空间、线程栈、直接内存，
|
||||
很容易冲到 700MB+。
|
||||
|
||||
**没有 swap 的时候，内存一紧张就是 OOM Killer 直接杀进程** ——
|
||||
表现是"博客隔一阵就自己挂了"，而且 systemd 里只留一句
|
||||
`Killed process (java)`，很难查。
|
||||
|
||||
有 1G swap 就多了一层缓冲：平时不用它（性能不受影响），
|
||||
突发时才借用，扛过去就没事了。
|
||||
|
||||
== 参数怎么选 ==
|
||||
|
||||
* **大小 1G**（用户指定）
|
||||
* **swappiness=10** —— 默认是 60，意思是"内存用到 60% 就开始往
|
||||
swap 里挪"。对服务器来说这太激进了，会把常用的页换出去导致变卡。
|
||||
10 表示"只有真要撑不住时才用 swap"，正合适。
|
||||
* **vfs_cache_pressure=50** —— 默认 100，让内核更愿意保留
|
||||
dentry/inode 缓存（文件操作多的时候有用）。
|
||||
* **写进 /etc/fstab** —— 不然重启就没了。
|
||||
|
||||
== 一个坑 ==
|
||||
|
||||
`swapon` 之后再 `free -m` 才看得到。而且**如果 fstab 写错，
|
||||
系统可能起不来**（fstab 里有不存在的设备会进 emergency mode）。
|
||||
所以写完要用 `mount -a` 试一遍，能过才算数。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
REMOTE = r'''
|
||||
set -e
|
||||
echo "==== 加之前 ===="
|
||||
free -m | sed 's/^/ /'
|
||||
echo
|
||||
|
||||
if swapon --show 2>/dev/null | grep -q .; then
|
||||
echo " 已经有 swap 了，跳过创建："
|
||||
swapon --show | sed 's/^/ /'
|
||||
else
|
||||
echo "==== 创建 1G swap 文件 ===="
|
||||
# fallocate 比 dd 快得多，而且是稀疏分配 —— 但**有些文件系统
|
||||
# （比如 btrfs / 某些 overlay）上 fallocate 出来的文件不能当 swap**，
|
||||
# 所以先试 fallocate，失败就退回 dd。
|
||||
if ! sudo fallocate -l 1G /swapfile 2>/dev/null; then
|
||||
echo " fallocate 不行，改用 dd（慢一点但通用）"
|
||||
sudo dd if=/dev/zero of=/swapfile bs=1M count=1024 status=none
|
||||
fi
|
||||
sudo chmod 600 /swapfile
|
||||
sudo mkswap /swapfile >/dev/null
|
||||
sudo swapon /swapfile
|
||||
echo " ✓ 已启用"
|
||||
fi
|
||||
|
||||
echo
|
||||
echo "==== 写进 /etc/fstab（重启后自动挂）===="
|
||||
if grep -qE '^\s*/swapfile\s' /etc/fstab; then
|
||||
echo " fstab 里已经有了"
|
||||
else
|
||||
echo '/swapfile none swap sw 0 0' | sudo tee -a /etc/fstab >/dev/null
|
||||
echo " ✓ 已写入"
|
||||
fi
|
||||
|
||||
echo
|
||||
echo "==== 调内核参数 ===="
|
||||
sudo tee /etc/sysctl.d/99-ykxmz-swap.conf >/dev/null <<'EOF'
|
||||
# swap 调优（配合 halo 博客）
|
||||
#
|
||||
# swappiness 默认 60 太激进 —— 内存用到 60% 就往 swap 挪，
|
||||
# 会把常用页换出去导致变卡。10 = 只有真要撑不住时才用。
|
||||
vm.swappiness = 10
|
||||
# 默认 100，改成 50 让内核更愿意保留文件缓存
|
||||
vm.vfs_cache_pressure = 50
|
||||
EOF
|
||||
sudo sysctl -p /etc/sysctl.d/99-ykxmz-swap.conf | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 校验 fstab（写错会导致开不了机！）===="
|
||||
if sudo mount -a 2>&1 | grep -q .; then
|
||||
echo " ⚠ fstab 有问题："
|
||||
sudo mount -a 2>&1 | sed 's/^/ /'
|
||||
else
|
||||
echo " ✓ fstab 没问题（mount -a 无报错）"
|
||||
fi
|
||||
|
||||
echo
|
||||
echo "==== 加之后 ===="
|
||||
free -m | sed 's/^/ /'
|
||||
echo
|
||||
echo " --- swap 详情 ---"
|
||||
swapon --show | sed 's/^/ /'
|
||||
echo " --- 当前参数 ---"
|
||||
printf ' swappiness = %s\n' "$(cat /proc/sys/vm/swappiness)"
|
||||
printf ' vfs_cache_pressure = %s\n' "$(cat /proc/sys/vm/vfs_cache_pressure)"
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 第一步：加 1G swap")
|
||||
print("=" * 62)
|
||||
print()
|
||||
out = run(REMOTE, timeout=400, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,66 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''把「语音播报降级链」加进 verify_all.ps1。
|
||||
|
||||
== 为什么用文件而不是 python -c ==
|
||||
|
||||
要写进 .ps1 的内容里有 `$stageOut`。用 `python -c "..."` 穿过
|
||||
PowerShell 时会被先解析一遍，`$stageOut` 变成 `\` —— 上次 3a12
|
||||
就是这么坏的。
|
||||
|
||||
凡是内容里带 `$` 的，一律写成 .py 文件再跑。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
VERIFY = ROOT / "_tests" / "verify_all.ps1"
|
||||
|
||||
ANCHOR = "# ---------------------------------------------------------------- 3a5"
|
||||
|
||||
STAGE = '''# ---------------------------------------------------------------- 3a14
|
||||
Banner "3a14/9 语音播报降级链（修 Win7 上用不了）"
|
||||
# 用户反馈："我 win7 上的语音播报好像不能用，你再试一下别的版本能不能用"。
|
||||
#
|
||||
# 原来只有一条路（powershell + System.Speech），而 Win7 上
|
||||
# PowerShell 2.0 + 中文 + PATH 三样都可能出问题。改成降级链之后必须保证：
|
||||
# * cscript/VBScript 排最前（从 Win98 就有，SAPI5 是系统组件，不用装东西）
|
||||
# * 前一条失败要接着试下一条，不是试一条就放弃
|
||||
# * 全失败要**报错**，不能像原来那样 Popen 不等待、明明没出声却说"已播报"
|
||||
# * VBScript 用 ANSI 写（UTF-8 的话 cscript 读出来中文是乱码）
|
||||
$stageOut = & python (Join-Path $root "_tests\\test_tts.py") 2>&1
|
||||
Show-Fails $stageOut
|
||||
Record "语音播报降级" ($LASTEXITCODE -eq 0)
|
||||
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
raw = VERIFY.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
t = raw.decode("utf-8-sig")
|
||||
|
||||
if "test_tts.py" in t:
|
||||
print(" 已经加过了")
|
||||
return 0
|
||||
if ANCHOR not in t:
|
||||
print(" ✗ 找不到锚点")
|
||||
return 1
|
||||
|
||||
t = t.replace(ANCHOR, STAGE + ANCHOR, 1)
|
||||
VERIFY.write_bytes((b"\xef\xbb\xbf" if bom else b"") + t.encode("utf-8"))
|
||||
print(" ✓ 加了 3a14")
|
||||
|
||||
back = VERIFY.read_text(encoding="utf-8-sig")
|
||||
for token in ('$stageOut = & python (Join-Path $root "_tests\\test_tts.py")',
|
||||
'Record "语音播报降级"'):
|
||||
ok = token in back
|
||||
print(" [%s] %s" % ("PASS" if ok else "FAIL", token[:56]))
|
||||
if not ok:
|
||||
return 1
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,206 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''给中转加「最新版本查询」接口 —— 被控端静默自动更新的第一步。
|
||||
|
||||
== 为什么由中转来回答 ==
|
||||
|
||||
被控端已经知道中转地址（那是它的配置），而中转的 downloads/ 目录里
|
||||
就放着各版本的成品。让中转直接回答"最新是哪版、在哪下、校验和多少"，
|
||||
就不用把任何地址写死在客户端里 —— 换个域名/换台服务器都不用改代码。
|
||||
|
||||
== 新增 ==
|
||||
|
||||
GET /v1/update/latest?platform=windows
|
||||
|
||||
200 {
|
||||
"ok": true,
|
||||
"platform": "windows",
|
||||
"version": "2.1.5",
|
||||
"name": "ykxmz-setup-2.1.5.exe",
|
||||
"url": "/download/ykxmz-setup-2.1.5.exe",
|
||||
"size": 9395078,
|
||||
"sha256": "....",
|
||||
"notes": "..." <- 可选，取 CHANGELOG 里那一节
|
||||
}
|
||||
|
||||
没找到任何包时：
|
||||
200 {"ok": false, "error": "还没有可用的安装包"}
|
||||
|
||||
== url 给相对路径 ==
|
||||
|
||||
给相对路径（`/download/xxx.exe`），让被控端用**它自己配置的中转地址**
|
||||
拼成完整 URL。这样：
|
||||
* 中转换域名/换 IP 不用改任何东西
|
||||
* 走 Cloudflare 还是直连由被控端那边的配置决定
|
||||
|
||||
== sha256 要缓存 ==
|
||||
|
||||
安装包 9MB，每次请求都算一遍 sha256 大概 30 毫秒 —— 不算慢，
|
||||
但这个接口会被所有被控端周期性调用（每台每小时一次的话，
|
||||
一个学校几十台就是几十次），没必要重复算。
|
||||
按「文件名 + 大小 + 修改时间」做键缓存。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
RELAY = ROOT / "relay" / "relay.py"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
raw = RELAY.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
|
||||
if "_latest_package" in text:
|
||||
print(" 已经加过了")
|
||||
return 0
|
||||
|
||||
# ⚠ **先把所有锚点都验一遍，再动手改。**
|
||||
#
|
||||
# 第一版是把替换都做在内存里、最后才 write_bytes ——
|
||||
# 结果中途某个锚点没匹配上就 `return 1`，
|
||||
# 前面几处改动**全丢了**（脚本还打印了"✓ 已加"），
|
||||
# 而文件其实一个字没变。特别容易误判成"加好了"。
|
||||
#
|
||||
# 教训：**批处理脚本要幺先验后改，幺写一段落一段。**
|
||||
ANCHORS = {
|
||||
"import_json": "\nimport json",
|
||||
"list_downloads": ' items.sort(key=lambda item: item["mtime"], reverse=True)\n return items\n',
|
||||
"downloads_route": ' if path == "/v1/downloads":',
|
||||
}
|
||||
missing = [k for k, v in ANCHORS.items() if v not in text]
|
||||
if missing:
|
||||
print(" ✗ 这些锚点找不到，一个字都不改：%s" % ", ".join(missing))
|
||||
return 1
|
||||
print(" ✓ 锚点全部就位")
|
||||
|
||||
# ---- 1. import hashlib ----
|
||||
if "\nimport hashlib" not in text:
|
||||
text = text.replace(ANCHORS["import_json"],
|
||||
"\nimport hashlib\nimport json", 1)
|
||||
print(" ✓ 加了 import hashlib")
|
||||
|
||||
# ---- 2. 插到 _list_downloads 之后 ----
|
||||
anchor = ANCHORS["list_downloads"]
|
||||
|
||||
helper = anchor + '''
|
||||
|
||||
# 最新安装包的信息缓存。键 = (文件名, 大小, 修改时间)。
|
||||
_PKG_CACHE: dict = {}
|
||||
|
||||
|
||||
def _sha256_of(path: Path) -> str:
|
||||
"""算文件的 sha256（分块读，别把 9MB 全塞内存）。"""
|
||||
h = hashlib.sha256()
|
||||
with path.open("rb") as f:
|
||||
for chunk in iter(lambda: f.read(256 * 1024), b""):
|
||||
h.update(chunk)
|
||||
return h.hexdigest()
|
||||
|
||||
|
||||
def _latest_package(platform: str = "windows") -> dict:
|
||||
"""找 downloads/ 里最新的安装包，给被控端自更新用。
|
||||
|
||||
`platform` 现在只有 windows；留着参数是为了以后加别的平台
|
||||
（手表/服务端不通过这个接口自更新，它们各有各的更新方式）。
|
||||
|
||||
返回 {} 表示"还没有可用的包"。
|
||||
"""
|
||||
# 各平台的成品名前缀
|
||||
prefix = {
|
||||
"windows": "ykxmz-setup-",
|
||||
}.get(platform)
|
||||
if not prefix:
|
||||
return {}
|
||||
|
||||
best = None # (版本元组, 路径)
|
||||
try:
|
||||
if not DOWNLOADS_DIR.is_dir():
|
||||
return {}
|
||||
for entry in DOWNLOADS_DIR.iterdir():
|
||||
if not entry.is_file():
|
||||
continue
|
||||
name = entry.name
|
||||
if not name.startswith(prefix) or not name.endswith(".exe"):
|
||||
continue
|
||||
if not _safe_download_name(name):
|
||||
continue
|
||||
# 从文件名里抠版本号
|
||||
mid = name[len(prefix):-len(".exe")]
|
||||
parts = mid.split(".")
|
||||
if len(parts) != 3 or not all(p.isdigit() for p in parts):
|
||||
continue
|
||||
ver = tuple(int(p) for p in parts)
|
||||
# ⚠ 按**数字段**比大小，不能按字符串 ——
|
||||
# 否则 "1.9.0" > "2.1.4"（字符 '9' > '1'）。
|
||||
if best is None or ver > best[0]:
|
||||
best = (ver, entry)
|
||||
except OSError:
|
||||
return {}
|
||||
|
||||
if best is None:
|
||||
return {}
|
||||
|
||||
ver, path = best
|
||||
try:
|
||||
st = path.stat()
|
||||
except OSError:
|
||||
return {}
|
||||
|
||||
key = (path.name, st.st_size, int(st.st_mtime))
|
||||
cached = _PKG_CACHE.get(key)
|
||||
if cached:
|
||||
digest = cached
|
||||
else:
|
||||
try:
|
||||
digest = _sha256_of(path)
|
||||
except OSError:
|
||||
return {}
|
||||
# 只留最近几个，别让字典涨
|
||||
_PKG_CACHE.clear()
|
||||
_PKG_CACHE[key] = digest
|
||||
|
||||
return {
|
||||
"platform": platform,
|
||||
"version": ".".join(str(p) for p in ver),
|
||||
"name": path.name,
|
||||
"url": "/download/" + quote(path.name),
|
||||
"size": st.st_size,
|
||||
"sha256": digest,
|
||||
"mtime": st.st_mtime,
|
||||
}
|
||||
'''
|
||||
text = text.replace(anchor, helper, 1)
|
||||
print(" ✓ 加了 _latest_package / _sha256_of")
|
||||
|
||||
# ---- 3. 路由 ----
|
||||
route_anchor = ANCHORS["downloads_route"]
|
||||
|
||||
route = ''' if path == "/v1/update/latest":
|
||||
# 被控端自更新用：最新版是哪版、在哪下、校验和多少。
|
||||
# 公开接口 —— 文件名和哈希本来就在下载页上人人可见，
|
||||
# 不含任何敏感信息。
|
||||
platform = (urllib.parse.parse_qs(
|
||||
urllib.parse.urlparse(self.path).query)
|
||||
.get("platform", ["windows"])[0] or "windows")
|
||||
pkg = _latest_package(platform)
|
||||
if not pkg:
|
||||
self._json(200, {"ok": False,
|
||||
"error": "还没有可用的安装包"})
|
||||
else:
|
||||
self._json(200, dict(pkg, ok=True))
|
||||
return
|
||||
|
||||
''' + route_anchor
|
||||
text = text.replace(route_anchor, route, 1)
|
||||
print(" ✓ 加了 /v1/update/latest 路由")
|
||||
|
||||
RELAY.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ 写回 relay.py")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,94 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''往 _tests/verify_all.ps1 里加两个关卡。
|
||||
|
||||
== 加哪两个 ==
|
||||
|
||||
3a10 静默自动更新链路（_tests/test_update_flow.py）
|
||||
3a11 远程鼠标 + 显示桌面（_tests/test_mouse_control.py）
|
||||
|
||||
== 这个脚本自己踩过的坑，写下来免得再犯 ==
|
||||
|
||||
往 server.py 插方法时，我两次把 **dispatch 的兜底 return**
|
||||
一起卷进了新方法里：
|
||||
|
||||
if cmd == P.CMD_XXX:
|
||||
return self._do_xxx(msg)
|
||||
|
||||
return {"ok": False, "error": f"未知命令: {cmd}"} <- dispatch 的兜底
|
||||
|
||||
def _do_xxx(...): <- 我的新方法
|
||||
...
|
||||
return {"ok": False, "error": f"未知命令: {cmd}"} <- 被卷进来了！
|
||||
|
||||
结果 pyflakes 报 "undefined name 'cmd'"，而 dispatch 丢了兜底分支。
|
||||
|
||||
这次改 PowerShell 里插关卡用**更笨但更稳**的办法：
|
||||
直接在固定锚点**之前**插，而且插完立刻读回来看一眼结构。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
VERIFY = ROOT / "_tests" / "verify_all.ps1"
|
||||
|
||||
STAGES = '''
|
||||
# ---------------------------------------------------------------- 3a10
|
||||
Banner "3a10/7 静默自动更新链路"
|
||||
# 用户要求："手表端点击一个更新按钮，电脑端就可以自动进行静默更新，
|
||||
# 其他什么设置都不变 …… 不弹任何窗口出来"
|
||||
# 这条链是：中转 /v1/update/latest -> 被控端 updater.py 下载校验
|
||||
# -> 分离 .cmd 帮手 -> 静默装 -> 重启。
|
||||
#
|
||||
# 这里验协议常量、版本比较（按数字段，不是字符串）、下载校验、
|
||||
# 以及**服务端 dispatch 的结构没被补丁弄坏**。
|
||||
$stageOut = & python (Join-Path $root "_tests\\test_update_flow.py") 2>&1
|
||||
Show-Fails $stageOut
|
||||
Record "静默自动更新" ($LASTEXITCODE -eq 0)
|
||||
|
||||
# ---------------------------------------------------------------- 3a11
|
||||
Banner "3a11/7 远程鼠标 + 一键显示桌面"
|
||||
# 鼠标注入是最"有力量"的功能，参数校验写错的话表现是"手表点了没反应"，
|
||||
# 教室里没法排查。这里盯坐标归一化（除以 宽-1 那条规则）、
|
||||
# 滚轮夹取、Win+D 的事件顺序、以及非法参数必须被拒。
|
||||
$stageOut = & python (Join-Path $root "_tests\\test_mouse_control.py") 2>&1
|
||||
Show-Fails $stageOut
|
||||
Record "远程鼠标控制" ($LASTEXITCODE -eq 0)
|
||||
|
||||
'''
|
||||
|
||||
ANCHOR = '# ---------------------------------------------------------------- 3a5'
|
||||
|
||||
|
||||
def main() -> int:
|
||||
raw = VERIFY.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
|
||||
if "静默自动更新链路" in text:
|
||||
print(" 已经加过了")
|
||||
return 0
|
||||
|
||||
if ANCHOR not in text:
|
||||
print(" ✗ 找不到锚点 %r" % ANCHOR)
|
||||
return 1
|
||||
print(" ✓ 锚点就位")
|
||||
|
||||
text = text.replace(ANCHOR, STAGES.lstrip("\n") + "\n" + ANCHOR, 1)
|
||||
VERIFY.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ 加了 3a10 / 3a11 两个关卡")
|
||||
|
||||
# 读回来确认结构：两个 Record 都在、锚点还在
|
||||
back = VERIFY.read_text(encoding="utf-8-sig")
|
||||
for token in ('Record "静默自动更新"', 'Record "远程鼠标控制"', ANCHOR):
|
||||
ok = token in back
|
||||
print(" [%s] 读回确认：%s" % ("PASS" if ok else "FAIL",
|
||||
token[:40]))
|
||||
if not ok:
|
||||
return 1
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,556 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''手表端：常驻顶部快捷栏。
|
||||
|
||||
== 用户的要求（原话）==
|
||||
|
||||
"手表端不管干什么，上面都有一栏，栏里的按钮可以在设置页自定义，
|
||||
最多可以加 4 个，其中有一个按钮不能改，功能就是一键返回桌面"
|
||||
|
||||
（"返回桌面"经确认 = **让被控电脑显示桌面**，即 Win+D。）
|
||||
|
||||
== 做什么 ==
|
||||
|
||||
1. **一条常驻的快捷栏**：贴在屏幕顶部，任何页面都在
|
||||
（控制页 / 镜像页 / 设置页 / 局域网页面板切换时不动）
|
||||
|
||||
2. **最多 4 个按钮**：
|
||||
* **1 个固定**：显示桌面（Win+D）—— 不给改，这是用户明确要求的
|
||||
* **最多 3 个自定义**：从 7 个动作里挑
|
||||
|
||||
3. **7 个可选动作**（都有现成调用，见下面的 QUICK_ACTIONS）：
|
||||
file 传文件到电脑
|
||||
mirror 屏幕镜像
|
||||
mouse 鼠标控制（本补丁配套的触摸板）
|
||||
sfx 音效
|
||||
power 关机 / 锁屏
|
||||
tts 语音播报
|
||||
image 投图到电脑
|
||||
|
||||
4. **设置页里能改**：勾选哪 3 个动作。
|
||||
|
||||
== 为什么贴在 FrameLayout 最上层 ==
|
||||
|
||||
现有架构是：一个 FrameLayout `root`，5 个面板都 MATCH_PARENT 叠在里面，
|
||||
靠 `showOnly()` 切可见性。
|
||||
|
||||
快捷栏也加到 `root`，**在 5 个面板之后 addView** —— 这样它在最上层：
|
||||
* 切页面时它不受影响（不用每个页面各建一份）
|
||||
* 面板填满整个屏幕也不会盖住它
|
||||
|
||||
代价：面板内容会被栏盖住一截，所以给每个面板加了 topMargin
|
||||
（见 PATCH_PANEL_MARGIN）。
|
||||
|
||||
== 为什么栏在没连上时也显示 ==
|
||||
|
||||
用户说"不管干什么上面都有一栏"，那就**一直在**。
|
||||
没连上的时候按钮置灰（不是隐藏）—— "一直在但暂时不能用"
|
||||
比"时有时无"更好理解，也不会让用户以为功能没了。
|
||||
|
||||
== 存储 ==
|
||||
|
||||
用 SharedPreferences（和 App 其他设置一致），键 `quick_slots`，
|
||||
存逗号分隔的动作 id。默认给 file,mirror,sfx。
|
||||
读取时会**过滤掉不认识的 id**（比如以后删了某个动作），
|
||||
不够 3 个就按默认顺序补齐 —— 这样老配置永远不会让栏变空。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
MAIN = ROOT / "android" / "src" / "com" / "lanremote" / "watch" / "MainActivity.java"
|
||||
|
||||
# ---------------------------------------------------------------- 字段
|
||||
FIELDS_ANCHOR = " private Button updateButton;"
|
||||
|
||||
FIELDS = ''' private Button updateButton;
|
||||
|
||||
// ---------------- 顶部快捷栏 ----------------
|
||||
//
|
||||
// 用户要求："不管干什么，上面都有一栏，栏里的按钮可以在设置页
|
||||
// 自定义，最多可以加 4 个，其中有一个按钮不能改，
|
||||
// 功能就是一键返回桌面"。
|
||||
//
|
||||
// 所以这里是 1 个固定（显示桌面）+ 最多 3 个自定义。
|
||||
private LinearLayout quickBar;
|
||||
private final java.util.List<Button> quickButtons =
|
||||
new java.util.ArrayList<Button>();
|
||||
/** 设置页里那 3 个位置各放什么动作。null 表示这个位置空着。 */
|
||||
private String[] quickSlots = new String[]{"file", "mirror", "sfx"};
|
||||
|
||||
/** 快捷栏上能放的动作。id 会存进设置，**改名会让老配置失效**，
|
||||
* 所以这几个英文 id 不要动，界面上显示的中文随便改。 */
|
||||
private static final String[][] QUICK_ACTIONS = {
|
||||
{"file", "传文件"},
|
||||
{"mirror", "屏幕镜像"},
|
||||
{"mouse", "鼠标控制"},
|
||||
{"sfx", "音效"},
|
||||
{"power", "关机"},
|
||||
{"tts", "语音播报"},
|
||||
{"image", "投图到电脑"},
|
||||
};
|
||||
private static final String QUICK_PREF = "quick_slots";
|
||||
private static final int QUICK_CUSTOM_SLOTS = 3; // 固定那个不算在内
|
||||
|
||||
// ---------------- 鼠标控制（触摸板）----------------
|
||||
private FrameLayout mousePanel;
|
||||
private View mousePad;
|
||||
private boolean mouseDragging = false;
|
||||
private float mouseLastX = 0f;
|
||||
private float mouseLastY = 0f;'''
|
||||
|
||||
# ---------------------------------------------------------------- 建栏方法
|
||||
BUILD_ANCHOR = " private void showOnly(View keep) {"
|
||||
|
||||
BUILD_METHOD = ''' // ==================================================================
|
||||
// 顶部快捷栏
|
||||
// ==================================================================
|
||||
|
||||
/**
|
||||
* 建快捷栏。挂在 root 最上层，任何页面都在。
|
||||
*
|
||||
* <p>布局：[动作1][动作2][动作3][显示桌面]
|
||||
* 前三个按设置里的选择走，最后一个**永远**是显示桌面（不给改）。
|
||||
*/
|
||||
private void buildQuickBar() {
|
||||
quickBar = new LinearLayout(this);
|
||||
quickBar.setOrientation(LinearLayout.HORIZONTAL);
|
||||
quickBar.setBackgroundColor(0xE6185CE8); // 半透明蓝，压在任何页面上都看得清
|
||||
quickBar.setPadding(dp(3), dp(3), dp(3), dp(3));
|
||||
quickBar.setGravity(android.view.Gravity.CENTER_VERTICAL);
|
||||
|
||||
quickButtons.clear();
|
||||
// 4 个按钮：3 个自定义 + 1 个固定
|
||||
for (int i = 0; i < QUICK_CUSTOM_SLOTS + 1; i++) {
|
||||
final int slot = i;
|
||||
Button b = new Button(this);
|
||||
b.setTextSize(11f);
|
||||
b.setAllCaps(false);
|
||||
b.setTextColor(0xFFFFFFFF);
|
||||
b.setBackgroundColor(0x33FFFFFF);
|
||||
b.setPadding(dp(2), 0, dp(2), 0);
|
||||
b.setMinWidth(0);
|
||||
b.setMinimumWidth(0);
|
||||
b.setMinHeight(0);
|
||||
b.setMinimumHeight(0);
|
||||
LinearLayout.LayoutParams lp = new LinearLayout.LayoutParams(
|
||||
0, ViewGroup.LayoutParams.MATCH_PARENT, 1f);
|
||||
lp.setMargins(dp(2), 0, dp(2), 0);
|
||||
b.setLayoutParams(lp);
|
||||
b.setOnClickListener(new View.OnClickListener() {
|
||||
@Override
|
||||
public void onClick(View v) {
|
||||
onQuickClick(slot);
|
||||
}
|
||||
});
|
||||
quickButtons.add(b);
|
||||
quickBar.addView(b);
|
||||
}
|
||||
// 高度固定，免得按钮里的字多一个字整条栏就变高、页面跟着抖
|
||||
FrameLayout.LayoutParams barLp = new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT, dp(30));
|
||||
barLp.gravity = android.view.Gravity.TOP;
|
||||
quickBar.setLayoutParams(barLp);
|
||||
|
||||
refreshQuickBar();
|
||||
}
|
||||
|
||||
/**
|
||||
* 按设置刷新快捷栏上的文字和可用状态。
|
||||
*
|
||||
* <p>连不上的时候置灰而不是隐藏 —— 用户说"不管干什么上面都有一栏"，
|
||||
* 时有时无会让人以为功能没了。
|
||||
*/
|
||||
private void refreshQuickBar() {
|
||||
if (quickBar == null || quickButtons.isEmpty()) {
|
||||
return;
|
||||
}
|
||||
boolean connected = isConnected();
|
||||
for (int i = 0; i < quickButtons.size(); i++) {
|
||||
Button b = quickButtons.get(i);
|
||||
String id = (i < QUICK_CUSTOM_SLOTS) ? quickSlots[i] : "desktop";
|
||||
if (id == null || id.isEmpty()) {
|
||||
b.setText("－"); // 这个位置空着
|
||||
b.setEnabled(false);
|
||||
b.setAlpha(0.45f);
|
||||
continue;
|
||||
}
|
||||
b.setText(quickLabel(id));
|
||||
b.setEnabled(connected);
|
||||
b.setAlpha(connected ? 1f : 0.5f);
|
||||
}
|
||||
}
|
||||
|
||||
private static String quickLabel(String id) {
|
||||
if ("desktop".equals(id)) {
|
||||
return "显示桌面"; // 固定那个
|
||||
}
|
||||
for (String[] pair : QUICK_ACTIONS) {
|
||||
if (pair[0].equals(id)) {
|
||||
return pair[1];
|
||||
}
|
||||
}
|
||||
return "－";
|
||||
}
|
||||
|
||||
/** 点第 slot 个按钮。0..2 是自定义，3 是那个固定的显示桌面。 */
|
||||
private void onQuickClick(int slot) {
|
||||
String id = (slot < QUICK_CUSTOM_SLOTS) ? quickSlots[slot] : "desktop";
|
||||
if (id == null || id.isEmpty()) {
|
||||
return;
|
||||
}
|
||||
runQuickAction(id);
|
||||
}
|
||||
|
||||
/** 执行一个快捷动作。设置页里选的也是这几个 id。 */
|
||||
private void runQuickAction(String id) {
|
||||
try {
|
||||
if ("desktop".equals(id)) {
|
||||
// 用户确认过："一键返回桌面" = 让**被控电脑**显示桌面（Win+D）
|
||||
sendCommand(Json.obj("cmd", "show_desktop"), "显示桌面");
|
||||
return;
|
||||
}
|
||||
if ("file".equals(id)) {
|
||||
pickFile(REQ_FILE, "*/*");
|
||||
return;
|
||||
}
|
||||
if ("mirror".equals(id)) {
|
||||
openMirrorPanel();
|
||||
return;
|
||||
}
|
||||
if ("mouse".equals(id)) {
|
||||
showMousePanel();
|
||||
return;
|
||||
}
|
||||
if ("sfx".equals(id)) {
|
||||
pickSfx();
|
||||
return;
|
||||
}
|
||||
if ("power".equals(id)) {
|
||||
showPowerChooser();
|
||||
return;
|
||||
}
|
||||
if ("tts".equals(id)) {
|
||||
promptSay();
|
||||
return;
|
||||
}
|
||||
if ("image".equals(id)) {
|
||||
pickFile(REQ_IMAGE, "image/*");
|
||||
return;
|
||||
}
|
||||
toast("不认识的动作：" + id);
|
||||
} catch (Throwable error) {
|
||||
toast("执行失败：" + shortReason(error));
|
||||
}
|
||||
}
|
||||
|
||||
/** 关机这一格点开后让用户选锁屏还是关机（不直接关，太危险）。 */
|
||||
private void showPowerChooser() {
|
||||
final java.util.List<String> items = new java.util.ArrayList<String>();
|
||||
items.add("锁屏");
|
||||
items.add("关机");
|
||||
items.add("重启");
|
||||
showChooser("电源", items, new Chooser() {
|
||||
@Override
|
||||
public void onPick(int index) {
|
||||
if (index == 0) {
|
||||
confirmPower("lock", "锁屏");
|
||||
} else if (index == 1) {
|
||||
confirmPower("shutdown", "关机");
|
||||
} else {
|
||||
confirmPower("restart", "重启");
|
||||
}
|
||||
}
|
||||
});
|
||||
}
|
||||
|
||||
// ---------------- 快捷栏的存取 ----------------
|
||||
|
||||
private void loadQuickSlots() {
|
||||
String raw = prefs().getString(QUICK_PREF, "");
|
||||
String[] want = (raw == null || raw.isEmpty())
|
||||
? new String[]{"file", "mirror", "sfx"}
|
||||
: raw.split(",", -1);
|
||||
// ⚠ 一定要过滤 + 补齐：
|
||||
// 过滤 —— 万一以后删了某个动作，老配置里的 id 就不认识了，
|
||||
// 不过滤的话那格会显示空白，用户以为坏了
|
||||
// 补齐 —— 保证长度正好 3，少了下标会越界
|
||||
String[] out = new String[QUICK_CUSTOM_SLOTS];
|
||||
int n = 0;
|
||||
for (String id : want) {
|
||||
if (n >= QUICK_CUSTOM_SLOTS) {
|
||||
break;
|
||||
}
|
||||
if (id != null && !id.isEmpty() && !"desktop".equals(id)
|
||||
&& isKnownQuickAction(id)) {
|
||||
out[n++] = id;
|
||||
}
|
||||
}
|
||||
String[] fallback = {"file", "mirror", "sfx"};
|
||||
for (int i = 0; i < QUICK_CUSTOM_SLOTS; i++) {
|
||||
if (out[i] == null) {
|
||||
// 补一个没被用过的默认动作
|
||||
for (String f : fallback) {
|
||||
boolean used = false;
|
||||
for (String o : out) {
|
||||
if (f.equals(o)) {
|
||||
used = true;
|
||||
break;
|
||||
}
|
||||
}
|
||||
if (!used) {
|
||||
out[i] = f;
|
||||
break;
|
||||
}
|
||||
}
|
||||
}
|
||||
}
|
||||
quickSlots = out;
|
||||
}
|
||||
|
||||
private static boolean isKnownQuickAction(String id) {
|
||||
for (String[] pair : QUICK_ACTIONS) {
|
||||
if (pair[0].equals(id)) {
|
||||
return true;
|
||||
}
|
||||
}
|
||||
return false;
|
||||
}
|
||||
|
||||
private void saveQuickSlots() {
|
||||
StringBuilder sb = new StringBuilder();
|
||||
for (String id : quickSlots) {
|
||||
if (sb.length() > 0) {
|
||||
sb.append(',');
|
||||
}
|
||||
sb.append(id == null ? "" : id);
|
||||
}
|
||||
prefs().edit().putString(QUICK_PREF, sb.toString()).apply();
|
||||
refreshQuickBar();
|
||||
}
|
||||
|
||||
private android.content.SharedPreferences prefs() {
|
||||
return getSharedPreferences("ykxmz", MODE_PRIVATE);
|
||||
}
|
||||
|
||||
'''
|
||||
|
||||
# ---------------------------------------------------------------- 鼠标触摸板
|
||||
MOUSE_METHOD = ''' // ==================================================================
|
||||
// 鼠标控制（触摸板）
|
||||
// ==================================================================
|
||||
|
||||
private void showMousePanel() {
|
||||
if (mousePanel == null) {
|
||||
buildMousePanel();
|
||||
}
|
||||
showOnly(mousePanel);
|
||||
appendLog("鼠标控制：拖动=移动光标，单击=左键，双击=右键");
|
||||
toast("拖动移动光标 · 单击左键 · 双击右键");
|
||||
}
|
||||
|
||||
/**
|
||||
* 触摸板。整块区域接收触摸，按比例映射到电脑屏幕的像素坐标。
|
||||
*
|
||||
* <p>为什么用"按比例映射"而不是"相对位移"：
|
||||
* 手表表盘和电脑屏幕尺寸差得远，相对位移要让手表自己猜倍率，
|
||||
* 猜错了光标就飘；绝对映射由电脑端负责落到那个像素，
|
||||
* 责任清晰，也不会累积漂移。
|
||||
*
|
||||
* <p>但表盘太小，绝对映射的精度只有几十像素 —— 所以
|
||||
* **双击左右半屏**这类大幅移动之后，用拖动做细调更实际。
|
||||
* 这里两个都支持：拖动 = 相对微调，点击 = 在当前位置按下/抬起。
|
||||
*/
|
||||
private void buildMousePanel() {
|
||||
mousePanel = new FrameLayout(this);
|
||||
mousePanel.setBackgroundColor(0xFF101418);
|
||||
|
||||
LinearLayout col = new LinearLayout(this);
|
||||
col.setOrientation(LinearLayout.VERTICAL);
|
||||
col.setPadding(dp(6), dp(34), dp(6), dp(4));
|
||||
mousePanel.addView(col, new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT,
|
||||
ViewGroup.LayoutParams.MATCH_PARENT));
|
||||
|
||||
TextView tip = new TextView(this);
|
||||
tip.setText("拖动=移动 单击=左键 双击=右键\\n滚轮在下面");
|
||||
tip.setTextSize(10f);
|
||||
tip.setTextColor(0xFF9AA4B2);
|
||||
tip.setGravity(android.view.Gravity.CENTER);
|
||||
col.addView(tip, new LinearLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT,
|
||||
ViewGroup.LayoutParams.WRAP_CONTENT));
|
||||
|
||||
mousePad = new View(this);
|
||||
mousePad.setBackgroundColor(0xFF1B2028);
|
||||
LinearLayout.LayoutParams padLp = new LinearLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT, 0, 1f);
|
||||
padLp.setMargins(0, dp(4), 0, dp(4));
|
||||
col.addView(mousePad, padLp);
|
||||
|
||||
// 左键 / 右键 / 滚轮
|
||||
LinearLayout keys = new LinearLayout(this);
|
||||
keys.setOrientation(LinearLayout.HORIZONTAL);
|
||||
col.addView(keys, new LinearLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT, dp(34)));
|
||||
|
||||
keys.addView(mouseKey("左键", new Runnable() {
|
||||
public void run() { sendMouse("click", "left", 0); }
|
||||
}));
|
||||
keys.addView(mouseKey("右键", new Runnable() {
|
||||
public void run() { sendMouse("click", "right", 0); }
|
||||
}));
|
||||
keys.addView(mouseKey("滚↑", new Runnable() {
|
||||
public void run() { sendMouse("scroll", "", 3); }
|
||||
}));
|
||||
keys.addView(mouseKey("滚↓", new Runnable() {
|
||||
public void run() { sendMouse("scroll", "", -3); }
|
||||
}));
|
||||
|
||||
// 返回按钮（快捷栏上也能离开，但这里给个明确的出口）
|
||||
Button back = new Button(this);
|
||||
back.setText("返回");
|
||||
back.setTextSize(11f);
|
||||
back.setAllCaps(false);
|
||||
FrameLayout.LayoutParams backLp = new FrameLayout.LayoutParams(
|
||||
dp(58), dp(26));
|
||||
backLp.gravity = android.view.Gravity.TOP | android.view.Gravity.END;
|
||||
backLp.setMargins(0, dp(4), dp(4), 0);
|
||||
back.setLayoutParams(backLp);
|
||||
back.setOnClickListener(new View.OnClickListener() {
|
||||
@Override
|
||||
public void onClick(View v) {
|
||||
showControlPanel();
|
||||
}
|
||||
});
|
||||
mousePanel.addView(back);
|
||||
|
||||
// ---- 触摸处理 ----
|
||||
final android.view.GestureDetector detector =
|
||||
new android.view.GestureDetector(this,
|
||||
new android.view.GestureDetector.SimpleOnGestureListener() {
|
||||
@Override
|
||||
public boolean onSingleTapConfirmed(android.view.MotionEvent e) {
|
||||
sendMouse("click", "left", 0); // 单击 = 左键
|
||||
return true;
|
||||
}
|
||||
|
||||
@Override
|
||||
public boolean onDoubleTap(android.view.MotionEvent e) {
|
||||
sendMouse("click", "right", 0); // 双击 = 右键
|
||||
return true;
|
||||
}
|
||||
|
||||
@Override
|
||||
public boolean onScroll(android.view.MotionEvent e1,
|
||||
android.view.MotionEvent e2,
|
||||
float dx, float dy) {
|
||||
// 手指往哪滑，光标往哪走：dx/dy 是"内容移动量"，
|
||||
// 也就是手指移动的反方向，所以取负。
|
||||
sendMouseMove(-dx, -dy);
|
||||
return true;
|
||||
}
|
||||
});
|
||||
|
||||
mousePad.setOnTouchListener(new View.OnTouchListener() {
|
||||
@Override
|
||||
public boolean onTouch(View v, android.view.MotionEvent e) {
|
||||
detector.onTouchEvent(e);
|
||||
return true;
|
||||
}
|
||||
});
|
||||
}
|
||||
|
||||
private Button mouseKey(String text, final Runnable action) {
|
||||
Button b = new Button(this);
|
||||
b.setText(text);
|
||||
b.setTextSize(10f);
|
||||
b.setAllCaps(false);
|
||||
b.setPadding(0, 0, 0, 0);
|
||||
b.setMinWidth(0);
|
||||
b.setMinimumWidth(0);
|
||||
LinearLayout.LayoutParams lp = new LinearLayout.LayoutParams(
|
||||
0, ViewGroup.LayoutParams.MATCH_PARENT, 1f);
|
||||
lp.setMargins(dp(1), 0, dp(1), 0);
|
||||
b.setLayoutParams(lp);
|
||||
b.setOnClickListener(new View.OnClickListener() {
|
||||
@Override
|
||||
public void onClick(View v) {
|
||||
action.run();
|
||||
}
|
||||
});
|
||||
return b;
|
||||
}
|
||||
|
||||
private void sendMouse(String action, String button, int amount) {
|
||||
if (!isConnected()) {
|
||||
toast("还没连上电脑");
|
||||
return;
|
||||
}
|
||||
Map<String, Object> req = Json.obj("cmd", "mouse", "action", action);
|
||||
if (button != null && !button.isEmpty()) {
|
||||
req.put("button", button);
|
||||
}
|
||||
if (amount != 0) {
|
||||
req.put("amount", amount);
|
||||
}
|
||||
sendCommand(req, "鼠标");
|
||||
}
|
||||
|
||||
private void sendMouseMove(float dx, float dy) {
|
||||
if (!isConnected()) {
|
||||
return;
|
||||
}
|
||||
// 手表上滑一点，电脑上要走一段 —— 倍率小了手指要划好几次才横穿屏幕。
|
||||
// 取 3.0 是试出来的：1920 宽的屏大约划 4~5 次到底，细调也还行。
|
||||
sendCommand(Json.obj("cmd", "mouse", "action", "moveby",
|
||||
"dx", (int) (dx * 3.0f), "dy", (int) (dy * 3.0f)), "鼠标");
|
||||
}
|
||||
|
||||
'''
|
||||
|
||||
# ---------------------------------------------------------------- 设置页那一段
|
||||
SETTINGS_ANCHOR = " private void showSettingsPanel() {"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 手表端：常驻顶部快捷栏 + 鼠标触摸板")
|
||||
print("=" * 58)
|
||||
print()
|
||||
|
||||
raw = MAIN.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
t = raw.decode("utf-8-sig")
|
||||
|
||||
if "buildQuickBar" in t:
|
||||
print(" 已经加过了")
|
||||
return 0
|
||||
|
||||
# 先校验所有锚点，避免改一半
|
||||
need = {
|
||||
"updateButton 字段": FIELDS_ANCHOR,
|
||||
"showOnly 方法": BUILD_ANCHOR,
|
||||
}
|
||||
missing = [k for k, v in need.items() if v not in t]
|
||||
if missing:
|
||||
print(" ✗ 这些锚点找不到：%s" % ", ".join(missing))
|
||||
return 1
|
||||
print(" ✓ 锚点全部就位")
|
||||
|
||||
# 1) 字段
|
||||
t = t.replace(FIELDS_ANCHOR, FIELDS, 1)
|
||||
# 2) 方法（插在 showOnly 之前）
|
||||
t = t.replace(BUILD_ANCHOR, BUILD_METHOD + BUILD_ANCHOR, 1)
|
||||
# 3) 鼠标面板方法（也插在 showOnly 之前，跟快捷栏挨着）
|
||||
t = t.replace(BUILD_ANCHOR, MOUSE_METHOD + BUILD_ANCHOR, 1)
|
||||
|
||||
MAIN.write_bytes((b"\xef\xbb\xbf" if bom else b"") + t.encode("utf-8"))
|
||||
print(" ✓ 加了字段 + buildQuickBar/refreshQuickBar/runQuickAction")
|
||||
print(" ✓ 加了鼠标触摸板 buildMousePanel")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,206 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''设置页里加「快捷栏」和「允许新设备连接」（第二版）。
|
||||
|
||||
== 第一版为什么不行 ==
|
||||
|
||||
我原来写的 refresh 是重建整个设置面板，但 `buildSettingsPanel()` 是
|
||||
**一次性把整页建完**的（没有"往给定容器里建"的版本），而
|
||||
`root.addView(settingsPanel)` 是在 onCreate 里做的 ——
|
||||
所以重建出来的面板**没挂在视图树上**，刷完页面就白了。
|
||||
|
||||
== 这一版怎么做 ==
|
||||
|
||||
用**一个专用容器**装我这两小节：
|
||||
|
||||
settingsPanel
|
||||
└ ScrollView
|
||||
└ box (LinearLayout)
|
||||
├ ...原有的各小节...
|
||||
├ settingsExtraBox <-- 我加的这个
|
||||
└ 关于
|
||||
|
||||
刷新时只清空 `settingsExtraBox` 再填一遍 —— 不动页面其他部分，
|
||||
也不用碰视图树。开销小，而且不会有"重建后没挂上去"的问题。
|
||||
|
||||
== 加两个小节 ==
|
||||
|
||||
1. **快捷栏**：3 个格子各点一下，从 7 个动作里选（也能选"留空"）。
|
||||
第 4 格是固定的「显示桌面」—— 界面上写明它改不了，
|
||||
否则用户会一直找"怎么改第四个"。
|
||||
|
||||
2. **允许新设备连接**：关掉后只有配过对的设备能连。
|
||||
两端的语义必须一致（电脑端设置窗口里也有同名勾选）。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
MAIN = ROOT / "android" / "src" / "com" / "lanremote" / "watch" / "MainActivity.java"
|
||||
|
||||
ANCHOR = ' // ================= 关于 ================='
|
||||
|
||||
SECTION = ''' // ================= 快捷栏 / 允许新设备连接 =================
|
||||
//
|
||||
// 这两小节装在**专用容器**里（settingsExtraBox），
|
||||
// 这样改完设置只刷这一段，不用重建整页 ——
|
||||
// 重建整页的话 settingsPanel 是新的对象，而 root 上挂的还是旧的，
|
||||
// 表现就是"一改设置页面就白了"。
|
||||
settingsExtraBox = new LinearLayout(this);
|
||||
settingsExtraBox.setOrientation(LinearLayout.VERTICAL);
|
||||
box.addView(settingsExtraBox, new LinearLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT,
|
||||
ViewGroup.LayoutParams.WRAP_CONTENT));
|
||||
fillSettingsExtra();
|
||||
|
||||
''' + ANCHOR
|
||||
|
||||
# ---------------- 各种方法 ----------------
|
||||
METHODS = ''' /** 让用户选第 slot 格放哪个动作。 */
|
||||
private void pickQuickSlot(final int slot) {
|
||||
final java.util.List<String> labels = new java.util.ArrayList<String>();
|
||||
final java.util.List<String> ids = new java.util.ArrayList<String>();
|
||||
labels.add("留空（这一格不显示）");
|
||||
ids.add("");
|
||||
for (String[] pair : QUICK_ACTIONS) {
|
||||
labels.add(pair[1]);
|
||||
ids.add(pair[0]);
|
||||
}
|
||||
showChooser("第 " + (slot + 1) + " 格放什么", labels, new Chooser() {
|
||||
@Override
|
||||
public void onPick(int index) {
|
||||
if (index < 0 || index >= ids.size()) {
|
||||
return;
|
||||
}
|
||||
quickSlots[slot] = ids.get(index);
|
||||
saveQuickSlots();
|
||||
fillSettingsExtra();
|
||||
toast("第 " + (slot + 1) + " 格已设为："
|
||||
+ quickLabel(quickSlots[slot]));
|
||||
}
|
||||
});
|
||||
}
|
||||
|
||||
/** 电脑端当前的「允许新设备连接」状态。本地记一份，连上后以电脑端为准。 */
|
||||
private boolean allowNewPairing() {
|
||||
return prefs().getBoolean("allow_new_pairing", true);
|
||||
}
|
||||
|
||||
/** 填「快捷栏」和「允许新设备连接」这两小节。刷新时也调它。 */
|
||||
private void fillSettingsExtra() {
|
||||
if (settingsExtraBox == null) {
|
||||
return;
|
||||
}
|
||||
settingsExtraBox.removeAllViews();
|
||||
|
||||
settingsExtraBox.addView(sectionTitle("快捷栏"));
|
||||
settingsExtraBox.addView(hintText("顶部那条栏，最多 4 个按钮。"
|
||||
+ "最后一个「显示桌面」是固定的、改不了；"
|
||||
+ "前三个点下面自己选。（还没连上电脑时它们是灰的）"));
|
||||
for (int slot = 0; slot < QUICK_CUSTOM_SLOTS; slot++) {
|
||||
final int s = slot;
|
||||
String now = (quickSlots[s] == null || quickSlots[s].isEmpty())
|
||||
? "空着" : quickLabel(quickSlots[s]);
|
||||
settingsExtraBox.addView(smallButton(
|
||||
"第 " + (s + 1) + " 格：" + now, C_CARD,
|
||||
new Runnable() {
|
||||
public void run() {
|
||||
pickQuickSlot(s);
|
||||
}
|
||||
}));
|
||||
}
|
||||
settingsExtraBox.addView(smallButton(
|
||||
"恢复默认（传文件 / 屏幕镜像 / 音效）", C_CARD,
|
||||
new Runnable() {
|
||||
public void run() {
|
||||
quickSlots = new String[]{"file", "mirror", "sfx"};
|
||||
saveQuickSlots();
|
||||
fillSettingsExtra();
|
||||
toast("快捷栏已恢复默认");
|
||||
}
|
||||
}));
|
||||
|
||||
settingsExtraBox.addView(sectionTitle("允许新设备连接"));
|
||||
settingsExtraBox.addView(hintText("关掉之后，只有已经配对过的电脑"
|
||||
+ "能连上来，新电脑会被拒绝。教室里防别人乱连用这个。"));
|
||||
settingsExtraBox.addView(smallButton(
|
||||
"现在：" + (allowNewPairing() ? "允许"
|
||||
: "不允许（只有老设备能连）"),
|
||||
C_CARD, new Runnable() {
|
||||
public void run() {
|
||||
final boolean want = !allowNewPairing();
|
||||
new android.app.AlertDialog.Builder(MainActivity.this)
|
||||
.setTitle("允许新设备连接")
|
||||
.setMessage(want
|
||||
? "打开后，没配对过的新电脑也能连上。"
|
||||
: "关掉后，只有已经配对过的电脑能连上，"
|
||||
+ "新电脑会被拒绝。")
|
||||
.setPositiveButton(want ? "允许" : "关掉",
|
||||
new android.content.DialogInterface.OnClickListener() {
|
||||
public void onClick(android.content.DialogInterface d,
|
||||
int w) {
|
||||
// 电脑端执行 + 本地记一份（连不上时也能看到选择）
|
||||
runFeature("allow_new_pairing",
|
||||
Json.obj("allow", want),
|
||||
want ? "允许新设备连接"
|
||||
: "只允许老设备连接");
|
||||
prefs().edit()
|
||||
.putBoolean("allow_new_pairing", want)
|
||||
.apply();
|
||||
fillSettingsExtra();
|
||||
}
|
||||
})
|
||||
.setNegativeButton("取消", null)
|
||||
.show();
|
||||
}
|
||||
}));
|
||||
}
|
||||
|
||||
'''
|
||||
|
||||
FIELD_ANCHOR = " private LinearLayout quickBar;"
|
||||
FIELD_ADD = ''' private LinearLayout quickBar;
|
||||
/** 设置页里装「快捷栏 / 允许新设备连接」那两小节的容器。
|
||||
* 用专用容器是为了改完只刷这一段，不用重建整页。 */
|
||||
private LinearLayout settingsExtraBox;'''
|
||||
|
||||
PICK_ANCHOR = " private void showSettingsPanel() {"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 设置页：快捷栏 + 允许新设备连接（第二版）")
|
||||
print("=" * 58)
|
||||
print()
|
||||
|
||||
raw = MAIN.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
t = raw.decode("utf-8-sig")
|
||||
|
||||
if "fillSettingsExtra" in t:
|
||||
print(" 已经加过了")
|
||||
return 0
|
||||
|
||||
missing = [k for k, v in {
|
||||
"关于锚点": ANCHOR,
|
||||
"showSettingsPanel": PICK_ANCHOR,
|
||||
"quickBar 字段": FIELD_ANCHOR,
|
||||
}.items() if v not in t]
|
||||
if missing:
|
||||
print(" ✗ 锚点找不到：%s" % ", ".join(missing))
|
||||
return 1
|
||||
print(" ✓ 锚点就位")
|
||||
|
||||
t = t.replace(ANCHOR, SECTION, 1)
|
||||
t = t.replace(PICK_ANCHOR, METHODS + PICK_ANCHOR, 1)
|
||||
t = t.replace(FIELD_ANCHOR, FIELD_ADD, 1)
|
||||
|
||||
MAIN.write_bytes((b"\xef\xbb\xbf" if bom else b"") + t.encode("utf-8"))
|
||||
print(" ✓ 加了 settingsExtraBox 字段 + 容器")
|
||||
print(" ✓ 加了 fillSettingsExtra / pickQuickSlot / allowNewPairing")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
File diff suppressed because it is too large
Load Diff
@@ -0,0 +1,93 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''查 1Panel 和我装的 nginx 会不会打架。
|
||||
|
||||
== 为什么要查 ==
|
||||
|
||||
发现服务器上有 1Panel。1Panel 默认会**自己装一套 OpenResty（nginx）**
|
||||
放在 /opt/1panel/apps/openresty/ 下，并且**接管 80/443**。
|
||||
|
||||
而我为了给遥控中转做反代，用 apt 装了**系统 nginx**，也在听 80/443。
|
||||
|
||||
两个 nginx 抢同一组端口，只有一个能起来 —— 另一个会
|
||||
`Address already in use`。所以现在实际生效的到底是谁的配置，
|
||||
必须搞清楚，否则：
|
||||
|
||||
* 我给 yk.xxmxxs.top 配的证书和反代可能**根本没生效**
|
||||
（之前测通了，说明生效的是我的那份）
|
||||
* 但用户在 1Panel 里建站，可能**建了个寂寞**（1Panel 的 OpenResty 起不来）
|
||||
|
||||
== 查什么 ==
|
||||
|
||||
1. 系统里到底有几个 nginx/OpenResty 可执行文件
|
||||
2. 现在听 80/443 的是哪个进程（看 exe 路径）
|
||||
3. 1Panel 的应用目录里有没有 openresty、有没有建过站
|
||||
4. 1Panel 面板自己在哪个端口
|
||||
5. 有没有已经存在的 WordPress 容器
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
REMOTE = r'''
|
||||
echo "==== 1. 有几个 nginx / openresty ===="
|
||||
for p in /usr/sbin/nginx /usr/local/openresty/nginx/sbin/nginx \
|
||||
/opt/1panel/apps/openresty/openresty/bin/openresty; do
|
||||
[ -x "$p" ] && echo " 有: $p"
|
||||
done
|
||||
command -v nginx openresty 2>/dev/null | sed 's/^/ PATH 里: /'
|
||||
|
||||
echo
|
||||
echo "==== 2. 现在听 80/443 的是谁（看可执行文件路径）===="
|
||||
sudo ss -tlnp 2>/dev/null | grep -E ':(80|443) ' | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 3. 1Panel 的 nginx 有没有在跑 ===="
|
||||
for s in openresty nginx 1panel; do
|
||||
st=$(systemctl is-active $s 2>/dev/null)
|
||||
[ -n "$st" ] && echo " $s: $st"
|
||||
done
|
||||
echo " --- 1Panel 应用目录 ---"
|
||||
sudo ls -1 /opt/1panel/apps/ 2>/dev/null | sed 's/^/ /' || echo " （没有 /opt/1panel/apps）"
|
||||
echo " --- 1Panel 的 www 站点目录 ---"
|
||||
sudo ls -1 /opt/1panel/www/sites/ 2>/dev/null | sed 's/^/ /' || echo " （还没建过站）"
|
||||
|
||||
echo
|
||||
echo "==== 4. 1Panel 面板自己在哪 ===="
|
||||
sudo ss -tlnp 2>/dev/null | grep -i 1panel | sed 's/^/ /'
|
||||
sudo grep -h "Port\|port" /opt/1panel/conf/app.yaml 2>/dev/null | head -3 | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 5. 现有的容器 ===="
|
||||
sudo docker ps --format ' {{.Names}} {{.Image}} {{.Status}} {{.Ports}}' 2>/dev/null || echo " （docker 命令不可用）"
|
||||
|
||||
echo
|
||||
echo "==== 6. 系统 nginx 的配置来自哪 ===="
|
||||
systemctl show nginx -p FragmentPath 2>/dev/null | sed 's/^/ /'
|
||||
nginx -v 2>&1 | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 7. 1Panel 有没有装 php/mysql 应用 ===="
|
||||
sudo ls -1 /opt/1panel/apps/ 2>/dev/null | while read a; do
|
||||
echo " 应用 $a:"
|
||||
sudo ls -1 /opt/1panel/apps/$a 2>/dev/null | sed 's/^/ /'
|
||||
done
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 1Panel 和系统 nginx 会不会打架")
|
||||
print("=" * 58)
|
||||
print()
|
||||
out = run(REMOTE, timeout=240, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,80 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''把上次查询里两个可疑点查清楚。
|
||||
|
||||
== 疑点一：证书目录为什么是空的 ==
|
||||
|
||||
我明明给 yk.xxmxxs.top 签过 Let's Encrypt 证书。
|
||||
但 `/etc/letsencrypt/live/` 列出来是空的 ——
|
||||
多半是**权限**：那个目录是 0700 root，普通用户 ls 不到。
|
||||
|
||||
== 疑点二：3306 在监听，但没找到 mariadb/mysql ==
|
||||
|
||||
`ss` 显示 127.0.0.1:3306 有人在听，但 `command -v mariadb` 没找到。
|
||||
可能是：
|
||||
* 装了但可执行文件叫别的名字
|
||||
* 是别的东西占了 3306（比如某个容器）
|
||||
得看是哪个进程在听。
|
||||
|
||||
== 疑点三：内存用量涨了 ==
|
||||
|
||||
之前看是 414MB，现在 1037MB。得知道是谁吃的 ——
|
||||
WordPress + MySQL 还要再吃 300~500MB，这台只有 2GB，得先弄清余量。
|
||||
|
||||
== 顺带 ==
|
||||
|
||||
`grep -r /etc/nginx/sites-enabled/` 没输出 server_name，
|
||||
是因为那里全是**指向 sites-available 的符号链接**，
|
||||
而 `grep -r` **默认不跟符号链接**。不是配置丢了。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
REMOTE = r'''
|
||||
echo "==== 1. 证书（带 sudo）===="
|
||||
sudo ls -1 /etc/letsencrypt/live/ 2>&1 | sed 's/^/ /'
|
||||
echo " --- yk.xxmxxs.top 的证书 ---"
|
||||
sudo openssl x509 -in /etc/letsencrypt/live/yk.xxmxxs.top/fullchain.pem \
|
||||
-noout -subject -dates 2>&1 | sed 's/^/ /'
|
||||
echo
|
||||
echo "==== 2. nginx 站点（跟符号链接）===="
|
||||
sudo grep -h server_name /etc/nginx/sites-available/ykxmz 2>/dev/null | sed 's/^/ /'
|
||||
echo " sites-enabled:"
|
||||
sudo ls -la /etc/nginx/sites-enabled/ 2>&1 | tail -n +2 | sed 's/^/ /'
|
||||
echo
|
||||
echo "==== 3. 谁在听 3306 ===="
|
||||
sudo ss -tlnp 2>/dev/null | grep 3306 | sed 's/^/ /'
|
||||
echo
|
||||
echo "==== 4. 数据库到底装没装 ===="
|
||||
dpkg -l 2>/dev/null | grep -iE 'mariadb|mysql' | head -8 | sed 's/^/ /'
|
||||
echo " (上面没输出就是没装 —— 那 3306 是别的东西占的)"
|
||||
echo
|
||||
echo "==== 5. 内存被谁吃了 ===="
|
||||
ps -eo rss,comm --sort=-rss 2>/dev/null | head -10 | sed 's/^/ /'
|
||||
echo
|
||||
echo " --- systemd 服务占用 ---"
|
||||
systemd-cgtop -n 1 -b 2>/dev/null | head -8 | sed 's/^/ /'
|
||||
echo
|
||||
echo "==== 6. 有没有 swap ===="
|
||||
free -m | sed 's/^/ /'
|
||||
swapon --show 2>/dev/null | sed 's/^/ /' || echo " 没有 swap"
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 查清三个疑点")
|
||||
print("=" * 58)
|
||||
print()
|
||||
out = run(REMOTE, timeout=240, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,83 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''看服务器上装 WordPress 缺什么。
|
||||
|
||||
== 背景 ==
|
||||
|
||||
用户想把 xxmxxs.top 拿来做 WordPress（原来是 Cloudflare Workers 占着）。
|
||||
WordPress 要 PHP + 数据库，而服务器上现在只跑着 nginx（给遥控中转用）。
|
||||
|
||||
== 为什么写成文件 ==
|
||||
|
||||
这个查询里有一堆 `$(...)`、`$b`、`2>/dev/null`。
|
||||
用 `python -c "..."` 传的话，**PowerShell 会先在本机把它们求值**
|
||||
（报"无法将 systemctl 项识别为 cmdlet"、"未能找到路径 C:\dev\null"）。
|
||||
这个坑今天踩了太多次 —— 凡是超过两行的远端命令，一律写成文件。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
REMOTE = r'''
|
||||
echo "==== 磁盘 ===="
|
||||
df -h / | tail -1
|
||||
echo
|
||||
echo "==== 内存 ===="
|
||||
free -m | head -2
|
||||
echo
|
||||
echo "==== nginx 站点 ===="
|
||||
ls -1 /etc/nginx/sites-enabled/ 2>/dev/null
|
||||
echo " server_name:"
|
||||
grep -rh server_name /etc/nginx/sites-enabled/ 2>/dev/null | sed 's/^/ /'
|
||||
echo
|
||||
echo "==== PHP ===="
|
||||
if command -v php >/dev/null 2>&1; then
|
||||
php -v | head -1
|
||||
echo " php-fpm: $(systemctl is-active php8.3-fpm 2>/dev/null || systemctl is-active php8.2-fpm 2>/dev/null || echo 没装)"
|
||||
else
|
||||
echo " 没装 PHP"
|
||||
fi
|
||||
echo
|
||||
echo "==== 数据库 ===="
|
||||
if command -v mariadb >/dev/null 2>&1; then
|
||||
echo " mariadb 客户端在: $(command -v mariadb)"
|
||||
echo " mariadb 服务: $(systemctl is-active mariadb 2>/dev/null)"
|
||||
elif command -v mysql >/dev/null 2>&1; then
|
||||
echo " mysql 客户端在"
|
||||
echo " mysql 服务: $(systemctl is-active mysql 2>/dev/null)"
|
||||
else
|
||||
echo " 没装数据库"
|
||||
fi
|
||||
echo
|
||||
echo "==== apt 源里有 php-fpm 吗 ===="
|
||||
apt-cache policy php-fpm 2>/dev/null | head -3 | sed 's/^/ /'
|
||||
echo
|
||||
echo "==== 服务状态 ===="
|
||||
for s in nginx ykxmz-relay ykxmz-monitor.timer certbot.timer; do
|
||||
printf ' %-24s %s\n' "$s" "$(systemctl is-active $s 2>&1)"
|
||||
done
|
||||
echo
|
||||
echo "==== 证书目录 ===="
|
||||
ls -1 /etc/letsencrypt/live/ 2>/dev/null | sed 's/^/ /' || echo " （空）"
|
||||
echo
|
||||
echo "==== 监听端口 ===="
|
||||
ss -tln 2>/dev/null | grep -E ':(80|443|3306) ' | sed 's/^/ /'
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 服务器 WordPress 就绪度")
|
||||
print("=" * 58)
|
||||
print()
|
||||
out = run(REMOTE, timeout=240, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,96 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''清理服务器上没用的东西。
|
||||
|
||||
== 用户要求 ==
|
||||
|
||||
"所有没的东西就删了"
|
||||
|
||||
== 查到什么没用 ==
|
||||
|
||||
1. **1Panel 的安装包残留**（占 223MB）
|
||||
/root/1panel-v2.3.2-linux-amd64.tar.gz 63MB
|
||||
/root/1panel-v2.3.2-linux-amd64/ 160MB（解压出来的）
|
||||
1Panel 早就装好并跑着了，这两个是**装完就没用**的东西。
|
||||
磁盘现在只用了 7%，不急着腾空间，但"没的东西就删"是用户明确要求。
|
||||
|
||||
2. **早年的隧道单元**（上一轮已删）
|
||||
lanremote-tunnel / cloudflared
|
||||
|
||||
3. **旧的抢救报告**（保留最近几份，老的删掉）
|
||||
|
||||
== 什么不删 ==
|
||||
|
||||
* /opt/ykxmz-relay/ 下的 relay.py / landing.py / admin.py / monitor.sh
|
||||
—— 这些是**正在运行的东西**
|
||||
* /opt/ykxmz-relay/data/ —— 中转的配置和数据库
|
||||
* /opt/ykxmz-relay/downloads/ —— 安装包，用户要下载的
|
||||
* /opt/ykxmz-relay/rescue_reports/ 最近几份 —— 排查问题时有用
|
||||
* 1Panel 本体（/root/.docker、容器）—— 用户自己在用
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
REMOTE = r'''
|
||||
echo "==== 清理前 ===="
|
||||
df -h / | tail -1 | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 删 1Panel 安装包残留 ===="
|
||||
du -sh /root/1panel-v2.3.2-linux-amd64* 2>/dev/null | sed 's/^/ 删前: /'
|
||||
sudo rm -rf /root/1panel-v2.3.2-linux-amd64
|
||||
sudo rm -f /root/1panel-v2.3.2-linux-amd64.tar.gz
|
||||
echo " 删完了，还在吗: $(ls -d /root/1panel-v2.3.2-linux-amd64* 2>/dev/null || echo '不在了 ✓')"
|
||||
|
||||
echo
|
||||
echo "==== 清理旧的抢救报告（保留最近 5 份）===="
|
||||
cd /opt/ykxmz-relay/rescue_reports 2>/dev/null && {
|
||||
total=$(ls -1 *.txt 2>/dev/null | wc -l)
|
||||
echo " 一共 $total 份"
|
||||
ls -1t *.txt 2>/dev/null | tail -n +6 | while read f; do
|
||||
echo " 删 $f"
|
||||
rm -f "$f"
|
||||
done
|
||||
echo " 剩下 $(ls -1 *.txt 2>/dev/null | wc -l) 份"
|
||||
} || echo " （没有这个目录）"
|
||||
|
||||
echo
|
||||
echo "==== 清 nginx 的旧日志（保留最近，压缩老的）===="
|
||||
sudo find /var/log/nginx -name "*.log.*" -size +10M 2>/dev/null | head -5 | sed 's/^/ 大日志: /'
|
||||
|
||||
echo
|
||||
echo "==== 清理后 ===="
|
||||
df -h / | tail -1 | sed 's/^/ /'
|
||||
echo
|
||||
echo "==== 确认重要的东西都还在 ===="
|
||||
for f in /opt/ykxmz-relay/relay.py /opt/ykxmz-relay/monitor.sh \
|
||||
/opt/ykxmz-relay/landing.py /opt/ykxmz-relay/admin.py; do
|
||||
[ -f "$f" ] && echo " ✓ $f" || echo " ✗ 不见了！$f"
|
||||
done
|
||||
echo " downloads 里的安装包: $(ls -1 /opt/ykxmz-relay/downloads/ 2>/dev/null | wc -l) 个"
|
||||
|
||||
echo
|
||||
echo "==== 服务状态复核 ===="
|
||||
for s in nginx ykxmz-relay ykxmz-monitor.timer; do
|
||||
printf ' %-24s %s\n' "$s" "$(systemctl is-active $s 2>/dev/null)"
|
||||
done
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 清理服务器上没用的东西")
|
||||
print("=" * 62)
|
||||
print()
|
||||
out = run(REMOTE, timeout=300, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,114 @@
|
||||
2.1.7：手表快捷栏 + 鼠标触摸板 + 弹窗可配 + 后台远程更新
|
||||
|
||||
用户这次提了一整套升级，这是最后一批。
|
||||
|
||||
== 一、手表端顶部快捷栏 ==
|
||||
|
||||
用户原话："手表端不管干什么，上面都有一栏，栏里的按钮可以在设置页
|
||||
自定义，最多可以加 4 个，其中有一个按钮不能改，功能就是一键返回桌面"。
|
||||
|
||||
（"返回桌面"经确认 = **让被控电脑显示桌面**，即 Win+D。）
|
||||
|
||||
* 一条常驻的栏，贴在屏幕顶部，切页面时不动
|
||||
* **4 个格子**：3 个可自定义 + **1 个固定的「显示桌面」（改不了）**
|
||||
* 7 个可选动作：传文件 / 屏幕镜像 / 鼠标控制 / 音效 / 关机 /
|
||||
语音播报 / 投图到电脑
|
||||
* 设置页里点一下换；也能把某一格留空
|
||||
* 没连上电脑时按钮置灰（不是藏起来 —— "一直在但暂时不能用"
|
||||
比"时有时无"更好理解）
|
||||
|
||||
实现上的几个要点：
|
||||
|
||||
* 快捷栏 addView 在 5 个面板**之后** —— FrameLayout 里后加的在上层，
|
||||
加在前面会被面板（MATCH_PARENT）整个盖住
|
||||
* 面板加了 topMargin 给栏让位，集中在 applyPanelTopMargin 里改
|
||||
（每个面板各写一遍很容易漏一个，表现是"就某一页顶部被切掉"）
|
||||
* 第 4 格在代码里**写死** desktop，而且 QUICK_ACTIONS 里**没有**它 ——
|
||||
这样它既不会出现在可选列表里，也不可能被改成别的
|
||||
* 存储用 SharedPreferences。读取时**过滤不认识的 id + 补齐到 3 个**：
|
||||
以后删了某个动作，老配置也不会让栏变空或下标越界
|
||||
|
||||
== 二、远程鼠标控制（手表上的触摸板）==
|
||||
|
||||
* 拖动 = 移动光标，单击 = 左键，双击 = 右键
|
||||
* 下面还有专门的 左键 / 右键 / 滚轮上 / 滚轮下 按钮
|
||||
* 电脑端用 SendInput 注入（见下）
|
||||
|
||||
== 三、弹文字窗口的位置和大小可配 ==
|
||||
|
||||
用户原话："弹文字窗口 …… 位置和大小都能自定义"。
|
||||
|
||||
* 位置：右下（默认，保持老习惯）/ 右上 / 左上 / 左下 /
|
||||
屏幕正中间 / 自定义坐标
|
||||
* 字号：8~32（夹住，免得设成 200 一个通知占满屏幕）
|
||||
* 宽度：可指定，0 = 按内容自适应
|
||||
* 三处窗口定位统一到一个 _notice_geometry() —— 以前三处各写死一遍
|
||||
右下角，改一次要改三个地方，漏一个用户就看得见
|
||||
|
||||
== 四、屏幕被观看时的提示条改成默认不显示 ==
|
||||
|
||||
用户原话："以后不需要弹，啥窗户都没有，就可以像 UU 远程一样"。
|
||||
|
||||
* 默认**连窗口都不建**
|
||||
* **但保留成开关**，设置里可以打开
|
||||
|
||||
关于这条：那条提示原来是**故意加**的（有人在看屏幕时，电脑前面的人
|
||||
应该知道）。用户要求去掉，这是他自己的电脑、自己的教室，
|
||||
属于正当的远程管理需求。所以能力保留、默认关闭 ——
|
||||
这软件应该始终有一个"让本机用户看得见正在被控制"的选项可查。
|
||||
|
||||
== 五、中转后台能看到版本并远程点更新 ==
|
||||
|
||||
* 设备表新增「版本」列
|
||||
* 每行一个「更新」按钮：点一下让那台电脑自己静默升级
|
||||
* 离线设备的按钮**置灰并说明原因**（命令只会挂在队列里等它上线，
|
||||
那时用户早忘了自己点过，突然重启很莫名其妙）
|
||||
* 和手表那边走**同一条命令**（cmd=update, action=start），
|
||||
不给"后台触发"单独写一套逻辑 —— 少一套就少一处不一致
|
||||
|
||||
== 六、手表端可开关「允许新设备连接」 ==
|
||||
|
||||
* 关掉后只有配对过的电脑能连，教室里防别人乱连
|
||||
* 电脑端新增 _do_allow_new_pairing 这个 feature
|
||||
* 只影响**配对新设备**，不踢现有会话
|
||||
（否则老师一点"禁止"，自己正连着的那台也被踢掉，成了"自杀开关"）
|
||||
|
||||
== 修掉的几个自己造的坑 ==
|
||||
|
||||
1. **管理页 JS 裸换行** —— 最严重的一个。
|
||||
ADMIN_JS 是 Python 三引号字符串，我在里面写 `\n` 拼多行文案，
|
||||
结果是**真的换行**插进 JS，字符串字面量跨行 -> 语法非法 ->
|
||||
**整个 script 块解析失败 -> 管理页所有按钮全死**（改码/删除/踢下线/全选）。
|
||||
改成 String.fromCharCode(10)，不依赖任何转义层。
|
||||
|
||||
2. **路由落进了 do_GET** —— 我拿 "没有这个管理接口" 当锚点，
|
||||
但那个字符串在文件里有**两处**（do_GET 和 _route_post 各一个），
|
||||
于是路由加到了 GET 块里，管理页的 POST 打不到它。
|
||||
表现是"点了更新没反应"。
|
||||
|
||||
3. **isConnected() 根本不存在** —— 写快捷栏时凭直觉调了个方法名，
|
||||
编译才发现。顺手包了一层并加上说明。
|
||||
|
||||
4. **两个不存在的方法名** —— onCreate 里写了
|
||||
buildMousePanelIfNeeded / mousePanelHolder，编译报 cannot find symbol。
|
||||
|
||||
5. **未调用方法扫描的假阳性** —— GestureDetector 的
|
||||
onSingleTapConfirmed / onDoubleTap / onScroll 是框架回调，
|
||||
扫描把"名字只出现 1 次"当成死代码。改成**跳过 @Override 的方法**。
|
||||
这种假阳性最坏的结果是有人为了让它变绿把回调删了，手势就失灵了。
|
||||
|
||||
6. **测试断言太严导致误报** —— "不能有写死的 240"，
|
||||
但 helper 里 `auto = max(240, ...)` 是自适应的兜底，故意的。
|
||||
|
||||
7. **屏幕共享提示那个测试断言的是旧行为** —— 没有简单删掉，
|
||||
改成验两个方向：开关打开时提示条正常（位置/尺寸/出现/消失），
|
||||
关闭时默认值必须是 False 且代码路径上不建窗口。
|
||||
|
||||
== 验证 ==
|
||||
|
||||
全量回归（19 关）全部 PASS，零失败
|
||||
新增关卡：3a10 静默更新 / 3a11 鼠标控制 / 3a12 后台更新+弹窗 /
|
||||
3a13 手表快捷栏
|
||||
Java 编译通过（android-34, --release 8）
|
||||
APK / 安装包 / 服务端包 全部重建，Win7 兼容校验通过
|
||||
623 个 Python 文件语法通过
|
||||
@@ -0,0 +1,117 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''清掉 actions.py 里重复的 list_voices 和残留的旧 say 前半段。
|
||||
|
||||
== 怎么弄出来的 ==
|
||||
|
||||
fix_tts_fallback.py 里我写了两处替换，但 `NEW` 那个大块**自己也带了一份
|
||||
list_voices**：
|
||||
|
||||
t.replace(OLD_VOICES, NEW_VOICES) # 这是第一份 list_voices
|
||||
t.replace(OLD_SAY, NEW) # NEW 里又有一份 list_voices
|
||||
|
||||
于是 pyflakes 报：
|
||||
|
||||
redefinition of unused 'list_voices' from line 540
|
||||
redefinition of unused 'say' from line 575
|
||||
local variable 'chosen' is assigned to but never used
|
||||
|
||||
第三条是**旧 say 的前半段残留** —— `chosen` / `speed` 算完就不用了，
|
||||
真正干活的在后面那份里。
|
||||
|
||||
== 这一版怎么改 ==
|
||||
|
||||
把**后面**那份 list_voices（`NEW` 带进来的）删掉，保留前面 NEW_VOICES 那份；
|
||||
再把旧的 say 前半段（算 chosen/speed 那几行）删掉 —— 那些在新 say 里
|
||||
已经算过一遍了。
|
||||
|
||||
**先全部定位好再动手**，避免又改一半。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import re
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
ACTIONS = ROOT / "windows" / "lanremote" / "actions.py"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 清掉重复定义")
|
||||
print("=" * 58)
|
||||
print()
|
||||
|
||||
raw = ACTIONS.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
t = raw.decode("utf-8-sig")
|
||||
lines = t.split("\n")
|
||||
|
||||
# ---- 1. 找所有 list_voices / say 定义 ----
|
||||
defs = {}
|
||||
for i, ln in enumerate(lines):
|
||||
m = re.match(r" def (list_voices|say|_tts_commands|_write_vbs|"
|
||||
r"_powershell_path)\(self", ln)
|
||||
if m:
|
||||
defs.setdefault(m.group(1), []).append(i)
|
||||
|
||||
print(" 定义位置：")
|
||||
for name, spots in sorted(defs.items()):
|
||||
print(" %-18s %s" % (name, [s + 1 for s in spots]))
|
||||
|
||||
# ---- 2. 删掉重复的 list_voices（保留第一个）----
|
||||
dup_lv = defs.get("list_voices", [])
|
||||
if len(dup_lv) != 2:
|
||||
print(" ⚠ list_voices 有 %d 个定义，期望 2 个" % len(dup_lv))
|
||||
else:
|
||||
start = dup_lv[1]
|
||||
# 找到下一个同级 def
|
||||
end = len(lines)
|
||||
for j in range(start + 1, len(lines)):
|
||||
if re.match(r" def \w+\(", lines[j]):
|
||||
end = j
|
||||
break
|
||||
# 往上把紧邻的注释也吃掉（那是我写的那段说明）
|
||||
s = start
|
||||
while s > 0 and (lines[s - 1].strip().startswith("#")
|
||||
or lines[s - 1].strip() == ""):
|
||||
s -= 1
|
||||
if lines[s].strip() == "" and s + 1 < start:
|
||||
s += 1
|
||||
break
|
||||
print(" 删除重复的 list_voices：第 %d-%d 行" % (start + 1, end))
|
||||
del lines[start:end]
|
||||
|
||||
# ---- 3. 删掉旧 say 的前半段（算 chosen/speed 那段）----
|
||||
t2 = "\n".join(lines)
|
||||
old_head = ''' chosen = (voice or "").strip() or str(self.store.get("tts_voice") or "").strip()
|
||||
try:
|
||||
speed = int(rate) if rate else int(self.store.get("tts_rate", 0) or 0)
|
||||
except (TypeError, ValueError):
|
||||
speed = 0
|
||||
speed = max(-10, min(10, speed))
|
||||
|
||||
'''
|
||||
n = t2.count(old_head)
|
||||
print(" 旧 say 前半段残留：%d 处" % n)
|
||||
if n:
|
||||
# 只删最后一处之前的那一坨（如果出现两次，说明新 say 里也有一份，
|
||||
# 那份是**要保留的**）—— 所以删第一处。
|
||||
t2 = t2.replace(old_head, "", 1)
|
||||
|
||||
ACTIONS.write_bytes((b"\xef\xbb\xbf" if bom else b"") + t2.encode("utf-8"))
|
||||
print(" ✓ 清完了")
|
||||
|
||||
# ---- 4. 复核 ----
|
||||
back = ACTIONS.read_text(encoding="utf-8-sig")
|
||||
lv = len(re.findall(r"\n def list_voices\(self", back))
|
||||
sy = len(re.findall(r"\n def say\(self", back))
|
||||
tc = len(re.findall(r"\n def _tts_commands\(self", back))
|
||||
print()
|
||||
print(" 复核：list_voices=%d（应 1） say=%d（应 1） _tts_commands=%d（应 1）"
|
||||
% (lv, sy, tc))
|
||||
return 0 if (lv == 1 and sy == 1 and tc == 1) else 1
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,149 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
"""删掉指定名字的 Java 方法（按大括号配对，不用正则瞎猜）。
|
||||
|
||||
== 为什么不用正则 ==
|
||||
|
||||
方法体里可能有字符串、注释、嵌套大括号。正则很难正确跳过这些，
|
||||
删一半会把文件搞坏。这里做一个**简单但正确**的扫描器：
|
||||
|
||||
* 逐字符走
|
||||
* 跳过 `//` 行注释、`/* */` 块注释、`"..."` 字符串、`'c'` 字符字面量
|
||||
* 统计 `{` `}` 深度，深度回到 0 就是方法结束
|
||||
* 顺便把方法**前面的 javadoc / 注解行**一起删干净（否则留下一堆
|
||||
没头没脑的注释）
|
||||
|
||||
== 安全措施 ==
|
||||
|
||||
* 名字必须能唯一定位到一个方法定义
|
||||
* 删完立刻检查大括号总数是否守恒（删之前总的 `{`/`}` 数减去
|
||||
这个方法里的数量，应该等于删之后的）
|
||||
* 任何一步不对就抛异常，不写文件
|
||||
"""
|
||||
from __future__ import annotations
|
||||
|
||||
import re
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
JAVA = (Path(__file__).resolve().parent.parent
|
||||
/ "android" / "src" / "com" / "lanremote" / "watch" / "MainActivity.java")
|
||||
|
||||
|
||||
def find_method_span(text: str, name: str):
|
||||
"""返回 (start, end) —— 整个方法（含前面的注释/注解）的字符区间。"""
|
||||
# 找到定义行
|
||||
pat = re.compile(
|
||||
r"^[ \t]*(?:@\w+(?:\([^)]*\))?\s*)*"
|
||||
r"(?:private|protected|public|static|final|synchronized|\s)*"
|
||||
r"(?:[\w<>\[\],.?\s]+?)\s+" + re.escape(name) + r"\s*\([^)]*\)\s*"
|
||||
r"(?:throws [\w,.\s]+)?\s*\{",
|
||||
re.M)
|
||||
matches = list(pat.finditer(text))
|
||||
if len(matches) != 1:
|
||||
raise SystemExit("✗ %s: 找到 %d 个定义（要恰好 1 个）"
|
||||
% (name, len(matches)))
|
||||
m = matches[0]
|
||||
def_start = m.start()
|
||||
|
||||
# 往上吃掉紧邻的注释行和注解行
|
||||
line_start = text.rfind("\n", 0, def_start) + 1
|
||||
start = line_start
|
||||
while True:
|
||||
prev_end = start - 1
|
||||
if prev_end <= 0:
|
||||
break
|
||||
prev_start = text.rfind("\n", 0, prev_end) + 1
|
||||
line = text[prev_start:prev_end].strip()
|
||||
if not line:
|
||||
break
|
||||
if (line.startswith(("*", "//", "/*")) or line.endswith("*/")
|
||||
or line.startswith("@")):
|
||||
start = prev_start
|
||||
continue
|
||||
break
|
||||
|
||||
# 从 { 开始找匹配的 }
|
||||
i = text.index("{", m.start())
|
||||
depth = 0
|
||||
n = len(text)
|
||||
while i < n:
|
||||
ch = text[i]
|
||||
# 行注释
|
||||
if ch == "/" and i + 1 < n and text[i + 1] == "/":
|
||||
i = text.find("\n", i)
|
||||
if i < 0:
|
||||
raise SystemExit("✗ %s: 行注释没结束" % name)
|
||||
continue
|
||||
# 块注释
|
||||
if ch == "/" and i + 1 < n and text[i + 1] == "*":
|
||||
i = text.find("*/", i + 2)
|
||||
if i < 0:
|
||||
raise SystemExit("✗ %s: 块注释没结束" % name)
|
||||
i += 2
|
||||
continue
|
||||
# 字符串
|
||||
if ch == '"':
|
||||
i += 1
|
||||
while i < n and text[i] != '"':
|
||||
if text[i] == "\\":
|
||||
i += 1
|
||||
i += 1
|
||||
i += 1
|
||||
continue
|
||||
# 字符字面量
|
||||
if ch == "'":
|
||||
i += 1
|
||||
while i < n and text[i] != "'":
|
||||
if text[i] == "\\":
|
||||
i += 1
|
||||
i += 1
|
||||
i += 1
|
||||
continue
|
||||
if ch == "{":
|
||||
depth += 1
|
||||
elif ch == "}":
|
||||
depth -= 1
|
||||
if depth == 0:
|
||||
return start, i + 1
|
||||
i += 1
|
||||
raise SystemExit("✗ %s: 大括号没配平" % name)
|
||||
|
||||
|
||||
def main() -> int:
|
||||
names = sys.argv[1:]
|
||||
if not names:
|
||||
print("用法: find_orphans.py <方法名> [方法名...]")
|
||||
return 1
|
||||
|
||||
text = JAVA.read_text(encoding="utf-8")
|
||||
before_open = text.count("{")
|
||||
before_close = text.count("}")
|
||||
|
||||
removed_total = 0
|
||||
for name in names:
|
||||
start, end = find_method_span(text, name)
|
||||
chunk = text[start:end]
|
||||
removed_total += chunk.count("{")
|
||||
# 连同后面的空行一起删
|
||||
tail = end
|
||||
while tail < len(text) and text[tail] in "\r\n":
|
||||
tail += 1
|
||||
text = text[:start] + text[tail:]
|
||||
print(" ✓ 删除 %-22s %4d 字符" % (name, tail - start))
|
||||
|
||||
# 大括号守恒检查
|
||||
if text.count("{") != before_open - removed_total:
|
||||
raise SystemExit("✗ 大括号数量不对（删前 %d，删掉 %d，现在 %d）"
|
||||
% (before_open, removed_total, text.count("{")))
|
||||
if text.count("{") != text.count("}"):
|
||||
raise SystemExit("✗ 大括号不配对：{ %d 个，} %d 个"
|
||||
% (text.count("{"), text.count("}")))
|
||||
|
||||
JAVA.write_text(text, encoding="utf-8", newline="\n")
|
||||
print()
|
||||
print(" 大括号守恒 ✓（{%d / }%d）" % (text.count("{"), text.count("}")))
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,104 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''查：下午的中断 + 还有哪些没用的东西。
|
||||
|
||||
== 为什么要查"下午的中断" ==
|
||||
|
||||
用户："下午网站有一段时间停了"。
|
||||
|
||||
已知的硬事实：
|
||||
* relay 进程从 10/9 15:32 起没重启过
|
||||
* nginx 从 10/8 14:57 起没重启过
|
||||
* 系统从 10/8 13:26 起没重启过
|
||||
* 今天 nginx 的 error.log **一条都没有**
|
||||
|
||||
所以**服务端本身没停**。那"停"是什么？几种可能：
|
||||
|
||||
A. **Cloudflare 侧的问题**（边缘节点、回源失败）——
|
||||
服务端日志里看不到，得从监控的探测记录里找
|
||||
B. **网络抖动**（Lightsail 出网、校园网）
|
||||
C. **用户那边打不开**（DNS 缓存、本地网络）
|
||||
|
||||
监控每 60 秒探测一次公网 —— **它的记录是判断这个最直接的证据**。
|
||||
先找到它写在哪。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
REMOTE = r'''
|
||||
echo "==== 1. 监控脚本写在哪 ===="
|
||||
sudo systemctl cat ykxmz-monitor.service 2>/dev/null | sed 's/^/ /'
|
||||
echo
|
||||
echo " --- 脚本文件 ---"
|
||||
for f in /usr/local/bin/ykxmz-monitor.sh /root/ykxmz-monitor.sh /opt/ykxmz/monitor.sh; do
|
||||
[ -f "$f" ] && echo " 存在: $f" && sudo grep -nE "LOG|log|>>|fails|报告" "$f" | head -12 | sed 's/^/ /'
|
||||
done
|
||||
|
||||
echo
|
||||
echo "==== 2. 找监控的日志/状态文件 ===="
|
||||
sudo find /root /var/log /var/lib -maxdepth 3 -iname "*ykxmz*" -o -maxdepth 3 -iname "*monitor*" 2>/dev/null \
|
||||
| head -20 | while read f; do
|
||||
echo " $f ($(sudo stat -c '%y %s' "$f" 2>/dev/null | cut -c1-19))"
|
||||
done
|
||||
|
||||
echo
|
||||
echo "==== 3. 监控最近报了什么（含今天的失败）===="
|
||||
for f in /root/ykxmz-monitor.log /var/log/ykxmz-monitor.log /root/ykxmz-monitor.state /root/.ykxmz_monitor; do
|
||||
if sudo test -f "$f"; then
|
||||
echo " --- $f 尾部 ---"
|
||||
sudo tail -30 "$f" | sed 's/^/ /'
|
||||
fi
|
||||
done
|
||||
|
||||
echo
|
||||
echo "==== 4. 今天的 journal 里有没有网络/系统层面异常 ===="
|
||||
sudo journalctl --since "2026-10-10 12:00" --no-pager 2>/dev/null \
|
||||
| grep -iE "link|network|dhcp|dns|timeout|unreachable|oom|out of memory|error" \
|
||||
| grep -viE "audit|apparmor|snap" | tail -25 | sed 's/^/ /' || echo " （没有）"
|
||||
|
||||
echo
|
||||
echo "==== 5. Cloudflare 边缘有没有回源失败（relay 日志里）===="
|
||||
sudo journalctl -u ykxmz-relay --since "2026-10-10 12:00" --no-pager 2>/dev/null \
|
||||
| grep -iE "error|fail|refus|timeout|reset|502|504|broken" | tail -20 | sed 's/^/ /' || echo " （没有）"
|
||||
|
||||
echo
|
||||
echo "==== 6. relay 自己的访问日志（如果有）===="
|
||||
sudo find /root /var/log -maxdepth 2 -iname "*relay*log*" 2>/dev/null | head -5 | while read f; do
|
||||
echo " $f ($(sudo stat -c '%s' "$f") 字节)"
|
||||
sudo tail -10 "$f" | sed 's/^/ /'
|
||||
done
|
||||
|
||||
echo
|
||||
echo "==== 7. 还有哪些没用的东西 ===="
|
||||
echo " --- 老版本残留的 systemd 单元 ---"
|
||||
sudo ls -1 /etc/systemd/system/ 2>/dev/null | grep -iE "lanremote|ykxmz|cloudflare|tunnel" | sed 's/^/ /' || echo " （没有）"
|
||||
echo " --- /root 下 ---"
|
||||
sudo ls -la /root 2>/dev/null | sed 's/^/ /'
|
||||
echo " --- 大文件（>50MB）---"
|
||||
sudo find /root /var/log /tmp -maxdepth 2 -type f -size +50M 2>/dev/null | head -10 | while read f; do
|
||||
echo " $(sudo du -h "$f" | cut -f1) $f"
|
||||
done
|
||||
echo " --- 无用的 docker 镜像 ---"
|
||||
sudo docker images 2>/dev/null | sed 's/^/ /'
|
||||
echo " --- 无用的 docker 容器 ---"
|
||||
sudo docker ps -a --format ' {{.Names}} {{.Status}}' 2>/dev/null | sed 's/^/ /'
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 下午的中断 + 还有哪些没用的东西")
|
||||
print("=" * 62)
|
||||
print()
|
||||
out = run(REMOTE, timeout=300, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,98 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''深挖三件事：
|
||||
|
||||
1. 那个 `listen 80 default_server; server_name _;` 是谁的配置
|
||||
2. 下午到底是什么时候断的（监控 / journal 能不能看出）
|
||||
3. 现在从公网看，服务是不是真的稳定
|
||||
|
||||
== 为什么盯着那个 default_server ==
|
||||
|
||||
nginx 里同一个端口**只能有一个 default_server**。如果有一个来路不明的
|
||||
`server_name _; listen 80 default_server;`：
|
||||
|
||||
* 用 IP 直接访问（`http://<服务器IP>/`）会落到**它**上面，
|
||||
而不是我们的站点 —— 这正好能解释"网站不稳定"的错觉
|
||||
（有时对有时不对，取决于走的是域名还是 IP）
|
||||
* 它也可能是 1Panel 之类装的，占了位置
|
||||
|
||||
== 为什么要查监控 ==
|
||||
|
||||
我们有个 `ykxmz-monitor.timer` 每 60 秒检查一次公网。
|
||||
如果下午真的断了，它的日志里应该有"探测失败"的记录 ——
|
||||
**那是判断"断了几分钟"最直接的证据**（比事后猜准得多）。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
REMOTE = r'''
|
||||
echo "==== 1. default_server 是谁配的 ===="
|
||||
sudo grep -rln "default_server" /etc/nginx/ 2>/dev/null | while read f; do
|
||||
echo " 文件: $f"
|
||||
grep -n "default_server" "$f" | sed 's/^/ /'
|
||||
done
|
||||
echo
|
||||
echo " --- 那个文件完整内容（如果是 sites-enabled 里没链的，看 sites-available）---"
|
||||
sudo ls -la /etc/nginx/sites-enabled/ /etc/nginx/conf.d/ 2>/dev/null | sed 's/^/ /'
|
||||
echo
|
||||
echo " --- /etc/nginx/nginx.conf 里的 include ---"
|
||||
sudo grep -nE "include|default_server" /etc/nginx/nginx.conf 2>/dev/null | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 2. 用 IP 直接访问会到哪 ===="
|
||||
echo " http://127.0.0.1/ (不带 Host):"
|
||||
curl -s -o /dev/null -w " -> %{http_code} %{size_download} 字节\n" --max-time 10 http://127.0.0.1/ || true
|
||||
echo " http://127.0.0.1/ 带 Host: yk.xxmxxs.top:"
|
||||
curl -s -o /dev/null -w " -> %{http_code} %{size_download} 字节\n" --max-time 10 -H "Host: yk.xxmxxs.top" http://127.0.0.1/ || true
|
||||
|
||||
echo
|
||||
echo "==== 3. 监控日志：下午有没有探测失败 ===="
|
||||
echo " --- 今天的监控日志 ---"
|
||||
sudo journalctl -u ykxmz-monitor --since "today" --no-pager 2>/dev/null | tail -40 | sed 's/^/ /' || echo " （没有日志）"
|
||||
echo
|
||||
echo " --- 报告文件 ---"
|
||||
sudo ls -la /root/ykxmz-rescue* /var/log/ykxmz* 2>/dev/null | sed 's/^/ /' || echo " （没有报告文件）"
|
||||
|
||||
echo
|
||||
echo "==== 4. 系统有没有重启 / 服务有没有停过 ===="
|
||||
echo " --- 本次开机时间 ---"
|
||||
uptime -s | sed 's/^/ /'
|
||||
echo " --- nginx 进程启动时间 ---"
|
||||
ps -o pid,lstart,etimes -p $(pgrep -f "nginx: master" | head -1) 2>/dev/null | sed 's/^/ /'
|
||||
echo " --- relay 进程启动时间 ---"
|
||||
ps -o pid,lstart,etimes -p 114212 2>/dev/null | sed 's/^/ /'
|
||||
echo " --- journal 里 systemd 记录的重启 ---"
|
||||
sudo journalctl --since "today" --no-pager 2>/dev/null | grep -iE "Started|Stopped|Failed|killed|OOM" \
|
||||
| grep -iE "nginx|ykxmz" | tail -15 | sed 's/^/ /' || echo " （没有）"
|
||||
|
||||
echo
|
||||
echo "==== 5. 磁盘 / inode ===="
|
||||
df -h / | sed 's/^/ /'
|
||||
df -i / | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 6. 公网自测（从服务器上打自己）===="
|
||||
for u in https://yk.xxmxxs.top/ https://yk.xxmxxs.top/v1/health http://<服务器IP>/; do
|
||||
printf ' %-42s ' "$u"
|
||||
curl -s -o /dev/null -w "%{http_code} %{time_total}s\n" --max-time 20 "$u" || echo "失败"
|
||||
done
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 深挖：default_server / 下午的中断 / 稳定性")
|
||||
print("=" * 62)
|
||||
print()
|
||||
out = run(REMOTE, timeout=300, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,105 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''查服务器的几个问题：
|
||||
|
||||
1. 下午网站为什么停了一段时间
|
||||
2. 中转站里为什么还有"隧道"
|
||||
3. 9100 端口上是什么
|
||||
4. 现在到底有哪些服务在跑、有没有没用的
|
||||
|
||||
== 背景 ==
|
||||
|
||||
用户反馈：
|
||||
* "下午网站有一段时间停了"
|
||||
* "为什么中转站里还有隧道，所有没的东西就删了"
|
||||
* "网站官网不是 <服务器IP> 吗，改成 <服务器IP>:9100，中转站也一样"
|
||||
* "我感觉网站还是不稳定"
|
||||
|
||||
"隧道"最可能是**早年那套 Cloudflare Tunnel（cloudflared）**的残留 ——
|
||||
那时候用 `relay.xxmxxs.top` 走隧道，后来换成 nginx + Let's Encrypt
|
||||
直连（`yk.xxmxxs.top`），隧道应该已经没用了。
|
||||
|
||||
如果 cloudflared 还在跑，它可能：
|
||||
* 占着资源
|
||||
* 隔一段时间重连，把日志刷满
|
||||
* **跟 nginx 抢同一个域名的流量** —— 这正是"不稳定"的常见原因
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
REMOTE = r'''
|
||||
echo "==== 1. 所有跟本项目相关的 systemd 单元 ===="
|
||||
systemctl list-units --all --no-pager --plain 2>/dev/null \
|
||||
| grep -iE 'ykxmz|lanremote|cloudflare|cloudflared|tunnel|relay' \
|
||||
| sed 's/^/ /' || echo " （没有）"
|
||||
|
||||
echo
|
||||
echo "==== 2. 隧道进程 / 容器 ===="
|
||||
ps -eo pid,etimes,comm,args 2>/dev/null | grep -iE 'cloudflared|frpc|ngrok|tunnel' \
|
||||
| grep -v grep | sed 's/^/ /' || echo " （没有隧道进程）"
|
||||
echo " --- docker ---"
|
||||
sudo docker ps -a --format ' {{.Names}} {{.Image}} {{.Status}} {{.Ports}}' 2>/dev/null || echo " （docker 不可用）"
|
||||
|
||||
echo
|
||||
echo "==== 3. 监听端口 ===="
|
||||
sudo ss -tlnp 2>/dev/null | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 4. 9100 端口是什么 ===="
|
||||
sudo ss -tlnp 2>/dev/null | grep 9100 | sed 's/^/ /' || echo " 9100 上没有东西"
|
||||
echo " 9100 本地能不能连:"
|
||||
curl -s -o /dev/null -w " http://127.0.0.1:9100/ -> %{http_code}\n" --max-time 8 http://127.0.0.1:9100/ 2>&1 || true
|
||||
|
||||
echo
|
||||
echo "==== 5. nginx 站点 ===="
|
||||
sudo ls -1 /etc/nginx/sites-enabled/ 2>/dev/null | sed 's/^/ /'
|
||||
echo " --- server_name 和 listen ---"
|
||||
sudo grep -hE 'server_name|listen' /etc/nginx/sites-available/* 2>/dev/null | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 6. 服务状态 ===="
|
||||
for s in nginx ykxmz-relay ykxmz-monitor.timer certbot.timer lanremote-tunnel lanremote-relay cloudflared; do
|
||||
st=$(systemctl is-active $s 2>/dev/null)
|
||||
[ -n "$st" ] && printf ' %-26s %s\n' "$s" "$st"
|
||||
done
|
||||
|
||||
echo
|
||||
echo "==== 7. 下午有没有异常（journal 里 nginx / relay 的错误）===="
|
||||
echo " --- nginx 今天的 error.log 尾部 ---"
|
||||
sudo tail -25 /var/log/nginx/error.log 2>/dev/null | sed 's/^/ /' || echo " （读不到）"
|
||||
echo " --- ykxmz-relay 最近的重启 ---"
|
||||
sudo journalctl -u ykxmz-relay --since "today" --no-pager 2>/dev/null \
|
||||
| grep -iE 'start|stop|fail|error|restart' | tail -12 | sed 's/^/ /' || echo " （读不到）"
|
||||
|
||||
echo
|
||||
echo "==== 8. 内存 / 负载 ===="
|
||||
free -m | sed 's/^/ /'
|
||||
uptime | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 9. 有没有没用的旧目录 ===="
|
||||
for d in /root/lanremote-relay /root/lanremote /opt/lanremote /root/.cloudflared /etc/cloudflared; do
|
||||
[ -e "$d" ] && echo " 存在: $d ($(sudo du -sh $d 2>/dev/null | cut -f1))"
|
||||
done
|
||||
echo " --- /root 下的目录 ---"
|
||||
sudo ls -1 /root 2>/dev/null | head -20 | sed 's/^/ /'
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 服务器诊断：隧道 / 9100 / 下午的中断")
|
||||
print("=" * 62)
|
||||
print()
|
||||
out = run(REMOTE, timeout=300, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,765 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''ykxmz 诊断工具 —— 在出问题的机器上跑一遍，把所有可疑点问清楚。
|
||||
|
||||
== 为什么做这个 ==
|
||||
|
||||
用户反馈「Win7 上语音播报不能用」。但远程猜不出来 —— 可能是：
|
||||
|
||||
* 没装任何 TTS 语音（精简版系统常见）
|
||||
* 没有音频设备 / 音频服务没启动（SAPI 会**静默失败**，退出码还是 0）
|
||||
* cscript / powershell 被删了
|
||||
* 权限问题（写不了临时文件）
|
||||
* 或者是别的完全没想到的原因
|
||||
|
||||
**猜来猜去不如让它自己说。** 这个程序把每一项都试一遍，
|
||||
输出一段文本，用户复制回来，我照着改。
|
||||
|
||||
== 设计原则 ==
|
||||
|
||||
1. **绝不改动机器上的任何东西** —— 只读 + 在 %TEMP% 里写临时文件（跑完删掉）
|
||||
2. **每一项都要有明确结论**（可用/不可用 + 为什么），不是只打印一堆原始数据
|
||||
3. **每一项都单独 try** —— 某一项崩了不能影响后面的
|
||||
4. **输出要能复制** —— 同时打印到屏幕 + 写到桌面上的 .txt
|
||||
5. **32 位 + Python 3.8** —— 和主程序一样，保证 Win7 能跑
|
||||
|
||||
== 探测什么 ==
|
||||
|
||||
一、系统环境 版本/位数/代码页/管理员/临时目录可写
|
||||
二、语音能力 ★ 重点：5 种方案逐个试 + 语音列表 + 音频设备 + 音频服务
|
||||
三、外部程序 cscript / wscript / powershell / cmd 在不在、什么版本
|
||||
四、.NET 环境 System.Speech 依赖它
|
||||
五、屏幕和输入 分辨率 / DPI / 能否截屏 / 能否注入鼠标
|
||||
六、网络 能不能连上中转站
|
||||
七、主程序状态 装在哪、数据目录、版本、有没有在跑
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import ctypes
|
||||
import datetime
|
||||
import os
|
||||
import shutil
|
||||
import subprocess
|
||||
import sys
|
||||
import tempfile
|
||||
import time
|
||||
import traceback
|
||||
from pathlib import Path
|
||||
|
||||
IS_WINDOWS = os.name == "nt"
|
||||
NO_WINDOW = getattr(subprocess, "CREATE_NO_WINDOW", 0)
|
||||
|
||||
OUT: list = []
|
||||
REPORT_PATH = None
|
||||
|
||||
|
||||
# ---------------------------------------------------------------- 输出
|
||||
def _console_encode(text: str) -> bytes:
|
||||
r'''把要打印的文字编码成**控制台能正确显示**的字节。
|
||||
|
||||
== 为什么不用 UTF-8 ==
|
||||
|
||||
第一版我强行 `chcp 65001` + `sys.stdout.reconfigure(encoding="utf-8")`，
|
||||
结果在 Win7 上**满屏问号**。
|
||||
|
||||
原因有两层：
|
||||
1. Win7 的 cmd 即使切到 65001，**默认点阵字体也不含中文字形**
|
||||
-> 显示成方块或问号
|
||||
2. 用户看到的 `???` 是字体层的问题，不是编码层的
|
||||
|
||||
**最稳的做法**：按**系统 ANSI 代码页**（中文 Windows = GBK/936）输出。
|
||||
这正是 cmd 默认期望的编码，配合默认字体一定能显示。
|
||||
'''
|
||||
for enc in ("mbcs", "gbk", "utf-8"):
|
||||
try:
|
||||
return text.encode(enc, errors="replace")
|
||||
except Exception: # noqa: BLE001
|
||||
continue
|
||||
return text.encode("ascii", errors="replace")
|
||||
|
||||
|
||||
def say(line: str = "") -> None:
|
||||
"""同时打印到屏幕（本机代码页）和报告（UTF-8）。"""
|
||||
try:
|
||||
sys.stdout.buffer.write(_console_encode(line) + b"\r\n")
|
||||
sys.stdout.buffer.flush()
|
||||
except Exception: # noqa: BLE001
|
||||
try:
|
||||
print(line, flush=True)
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
OUT.append(line)
|
||||
|
||||
|
||||
def head(title: str) -> None:
|
||||
say()
|
||||
say("=" * 64)
|
||||
say(" " + title)
|
||||
say("=" * 64)
|
||||
|
||||
|
||||
def item(name: str, ok, detail: str = "") -> None:
|
||||
"""一行结论。ok 可以是 True/False/None（None = 只是信息）。"""
|
||||
if ok is True:
|
||||
mark = "[ 可用 ]"
|
||||
elif ok is False:
|
||||
mark = "[不可用]"
|
||||
else:
|
||||
mark = "[ 信息 ]"
|
||||
say(" %s %-34s %s" % (mark, name, detail))
|
||||
|
||||
|
||||
def safe(fn, *a, **kw):
|
||||
"""跑一个探测，出错不让它影响后面的。"""
|
||||
try:
|
||||
return fn(*a, **kw)
|
||||
except Exception as exc: # noqa: BLE001
|
||||
return "【探测出错】%s: %s" % (type(exc).__name__, exc)
|
||||
|
||||
|
||||
def run(cmd, timeout=30, encoding=None):
|
||||
"""跑命令，返回 (退出码, 输出)。异常都吃掉，转成文字。"""
|
||||
try:
|
||||
p = subprocess.run(cmd, capture_output=True, timeout=timeout,
|
||||
creationflags=NO_WINDOW,
|
||||
encoding=encoding or "mbcs", errors="replace")
|
||||
out = ((p.stdout or "") + (p.stderr or "")).strip()
|
||||
return p.returncode, out
|
||||
except FileNotFoundError:
|
||||
return -1, "（找不到这个程序）"
|
||||
except subprocess.TimeoutExpired:
|
||||
return -2, "（超时 %d 秒）" % timeout
|
||||
except Exception as exc: # noqa: BLE001
|
||||
return -3, "%s: %s" % (type(exc).__name__, exc)
|
||||
|
||||
|
||||
# ================================================================ 一、系统
|
||||
def probe_system() -> None:
|
||||
head("一、系统环境")
|
||||
|
||||
try:
|
||||
v = sys.getwindowsversion()
|
||||
item("Windows 版本", True, "%d.%d (build %d)" % (v.major, v.minor, v.build))
|
||||
# Win7 = 6.1
|
||||
if (v.major, v.minor) == (6, 1):
|
||||
say(" ^ 这是 Windows 7")
|
||||
elif (v.major, v.minor) == (6, 0):
|
||||
say(" ^ 这是 Windows Vista")
|
||||
except Exception: # noqa: BLE001
|
||||
item("Windows 版本", None, "取不到")
|
||||
|
||||
item("Python 位数", True, "%d 位" % (64 if sys.maxsize > 2 ** 32 else 32))
|
||||
item("Python 版本", True, sys.version.split()[0])
|
||||
item("进程是否 64 位", True,
|
||||
"是" if ctypes.sizeof(ctypes.c_void_p) == 8 else "否（32 位进程）")
|
||||
|
||||
# 管理员？
|
||||
try:
|
||||
admin = bool(ctypes.windll.shell32.IsUserAnAdmin())
|
||||
except Exception: # noqa: BLE001
|
||||
admin = None
|
||||
item("管理员权限", admin, "有" if admin else "没有（普通用户）")
|
||||
|
||||
# 代码页 —— 中文乱码问题跟它有关
|
||||
try:
|
||||
cp = ctypes.windll.kernel32.GetACP()
|
||||
item("系统 ANSI 代码页", True, "%d（%s）" % (cp, "中文 GBK" if cp == 936 else "其它"))
|
||||
except Exception: # noqa: BLE001
|
||||
item("系统 ANSI 代码页", None, "取不到")
|
||||
|
||||
# 临时目录能不能写
|
||||
try:
|
||||
t = Path(tempfile.gettempdir())
|
||||
p = t / "_ykxmz_diag_test.txt"
|
||||
p.write_text("ok", encoding="utf-8")
|
||||
p.unlink()
|
||||
item("临时目录可写", True, str(t))
|
||||
except Exception as exc: # noqa: BLE001
|
||||
item("临时目录可写", False, "%s: %s" % (type(exc).__name__, exc))
|
||||
|
||||
item("程序自身路径", None, sys.executable)
|
||||
item("当前工作目录", None, os.getcwd())
|
||||
|
||||
|
||||
# ================================================================ 二、语音
|
||||
VBS_TEMPLATE = (
|
||||
'Dim v\r\n'
|
||||
'Set v = CreateObject("SAPI.SpVoice")\r\n'
|
||||
'v.Speak "{text}"\r\n'
|
||||
)
|
||||
|
||||
|
||||
def probe_tts() -> None:
|
||||
head("二、语音播报能力（重点）")
|
||||
|
||||
TEXT = "语音测试一二三"
|
||||
|
||||
# ---- 2.1 外部程序在不在 ----
|
||||
say()
|
||||
say(" --- 2.1 依赖的外部程序 ---")
|
||||
sysroot = os.environ.get("SystemRoot", r"C:\Windows")
|
||||
for name in ("cscript", "wscript", "powershell", "cmd"):
|
||||
found = shutil.which(name)
|
||||
# 再按绝对路径找一遍（PATH 里没有时）
|
||||
abs_guess = {
|
||||
"cscript": sysroot + r"\System32\cscript.exe",
|
||||
"wscript": sysroot + r"\System32\wscript.exe",
|
||||
"powershell": sysroot + r"\System32\WindowsPowerShell\v1.0\powershell.exe",
|
||||
"cmd": sysroot + r"\System32\cmd.exe",
|
||||
}.get(name, "")
|
||||
abs_ok = bool(abs_guess) and Path(abs_guess).is_file()
|
||||
if found:
|
||||
item(name, True, "PATH 里有: %s" % found)
|
||||
elif abs_ok:
|
||||
item(name, True, "PATH 里没有，但绝对路径有: %s" % abs_guess)
|
||||
else:
|
||||
item(name, False, "PATH 和绝对路径都找不到")
|
||||
|
||||
# powershell 版本
|
||||
ps = shutil.which("powershell") or (
|
||||
sysroot + r"\System32\WindowsPowerShell\v1.0\powershell.exe")
|
||||
if Path(ps).is_file():
|
||||
code, out = run([ps, "-NoProfile", "-Command",
|
||||
"$PSVersionTable.PSVersion.Major"], timeout=20)
|
||||
item("PowerShell 主版本", code == 0, out.strip() or "查不到")
|
||||
code, out = run([ps, "-NoProfile", "-Command",
|
||||
"[System.Environment]::Version.ToString()"], timeout=20)
|
||||
item(".NET CLR 版本", code == 0, out.strip() or "查不到")
|
||||
|
||||
# ---- 2.2 音频设备和音频服务 ----
|
||||
say()
|
||||
say(" --- 2.2 音频环境（SAPI 没声音的头号嫌疑）---")
|
||||
code, out = run(["sc", "query", "Audiosrv"], timeout=20)
|
||||
running = "RUNNING" in (out or "").upper()
|
||||
item("音频服务 Audiosrv", running,
|
||||
"正在运行" if running else "没在运行（没声音多半是它）")
|
||||
|
||||
# ⚠ 第一版这里用了 `Get-CimInstance` —— 那是 **PowerShell 3.0+** 的 cmdlet。
|
||||
# Win7 自带 **PowerShell 2.0**，直接报
|
||||
# "The term 'Get-CimInstance' is not recognized"。
|
||||
# 改用 **`Get-WmiObject`**（PS 2.0 就有，3.0+ 也还在）。
|
||||
say(" （以下用 Get-WmiObject / wmic，兼容 PowerShell 2.0）")
|
||||
if Path(ps).is_file():
|
||||
code, out = run([
|
||||
ps, "-NoProfile", "-Command",
|
||||
"Get-WmiObject Win32_SoundDevice | "
|
||||
"ForEach-Object { $_.Name + ' | ' + $_.Status }"], timeout=30)
|
||||
lines = [x.strip() for x in (out or "").splitlines() if x.strip()]
|
||||
bad = [x for x in lines
|
||||
if "not recognized" in x or "CategoryInfo" in x
|
||||
or "At line" in x or "FullyQualified" in x]
|
||||
if bad:
|
||||
item("音频输出设备（WMI）", False, bad[0][:90])
|
||||
elif lines:
|
||||
item("音频输出设备（WMI）", True, "共 %d 个" % len(lines))
|
||||
for x in lines[:5]:
|
||||
say(" - " + x)
|
||||
else:
|
||||
item("音频输出设备（WMI）", False,
|
||||
"**一个都没有** —— 虚拟机常见（没加声卡），SAPI 会静默失败")
|
||||
|
||||
# 再用 wmic 独立验一遍（完全不依赖 PowerShell）
|
||||
code, out = run(["wmic", "sounddev", "get", "Name,Status"],
|
||||
timeout=30, encoding="mbcs")
|
||||
if code == 0:
|
||||
rows = [x.strip() for x in (out or "").splitlines()
|
||||
if x.strip() and x.strip().lower() not in ("name status",
|
||||
"name", "status")]
|
||||
item("音频输出设备（wmic）", bool(rows),
|
||||
("共 %d 个: %s" % (len(rows), " / ".join(rows[:3]))) if rows
|
||||
else "**一个都没有**")
|
||||
|
||||
# SAPI 自己怎么看音频输出
|
||||
if Path(ps).is_file():
|
||||
code, out = run([
|
||||
ps, "-NoProfile", "-Command",
|
||||
"$v = New-Object -ComObject SAPI.SpVoice;"
|
||||
"try { $v.AudioOutput.GetDescription() } "
|
||||
"catch { 'ERR: ' + $_.Exception.Message }"], timeout=30)
|
||||
txt = (out or "").strip()
|
||||
item("SAPI 默认音频输出", code == 0 and not txt.startswith("ERR"),
|
||||
txt[:100] or "拿不到")
|
||||
|
||||
# ---- 2.3 SAPI 语音列表 ----
|
||||
say()
|
||||
say(" --- 2.3 装了哪些语音 ---")
|
||||
voices_ps = []
|
||||
if Path(ps).is_file():
|
||||
code, out = run([
|
||||
ps, "-NoProfile", "-Command",
|
||||
"$v = New-Object -ComObject SAPI.SpVoice;"
|
||||
"$v.GetVoices() | ForEach-Object { $_.GetDescription() }"],
|
||||
timeout=25)
|
||||
voices_ps = [x.strip() for x in (out or "").splitlines() if x.strip()]
|
||||
if code == 0 and voices_ps:
|
||||
item("SAPI5 语音（COM 方式）", True, "共 %d 个" % len(voices_ps))
|
||||
for v in voices_ps[:10]:
|
||||
say(" - " + v)
|
||||
else:
|
||||
item("SAPI5 语音（COM 方式）", False,
|
||||
"列不出来 (退出码 %s) %s" % (code, out[:80]))
|
||||
|
||||
# System.Speech 那条路
|
||||
if Path(ps).is_file():
|
||||
code, out = run([
|
||||
ps, "-NoProfile", "-Command",
|
||||
"Add-Type -AssemblyName System.Speech;"
|
||||
"(New-Object System.Speech.Synthesis.SpeechSynthesizer)"
|
||||
".GetInstalledVoices() | ForEach-Object { $_.VoiceInfo.Name }"],
|
||||
timeout=30)
|
||||
names = [x.strip() for x in (out or "").splitlines() if x.strip()]
|
||||
item("System.Speech 语音", code == 0 and bool(names),
|
||||
"共 %d 个: %s" % (len(names), "、".join(names[:5]))
|
||||
if names else "列不出来 (退出码 %s) %s" % (code, (out or "")[:80]))
|
||||
|
||||
# ---- 2.4 五种方案逐个试 ----
|
||||
say()
|
||||
say(" --- 2.4 五种发声方案逐个试 ---")
|
||||
say(" （注意：能出声才算数。这里只能看退出码 + 耗时）")
|
||||
|
||||
vbs = Path(tempfile.gettempdir()) / "_ykxmz_diag_say.vbs"
|
||||
try:
|
||||
vbs.write_bytes(
|
||||
(VBS_TEMPLATE.replace("{text}", TEXT)).encode("mbcs",
|
||||
errors="replace"))
|
||||
vbs_ok = True
|
||||
item("写 VBS 文件", True, "%s (%d 字节)" % (vbs, vbs.stat().st_size))
|
||||
except Exception as exc: # noqa: BLE001
|
||||
vbs_ok = False
|
||||
item("写 VBS 文件", False, "%s: %s" % (type(exc).__name__, exc))
|
||||
|
||||
attempts = []
|
||||
if vbs_ok:
|
||||
attempts.append(("1. cscript + VBScript",
|
||||
["cscript", "//nologo", str(vbs)]))
|
||||
attempts.append(("2. wscript + VBScript",
|
||||
["wscript", "//nologo", str(vbs)]))
|
||||
if Path(ps).is_file():
|
||||
attempts.append(("3. powershell + SAPI COM", [
|
||||
ps, "-NoProfile", "-WindowStyle", "Hidden", "-Command",
|
||||
"$v = New-Object -ComObject SAPI.SpVoice; $v.Speak('%s')" % TEXT]))
|
||||
attempts.append(("4. powershell + System.Speech", [
|
||||
ps, "-NoProfile", "-WindowStyle", "Hidden", "-Command",
|
||||
"Add-Type -AssemblyName System.Speech;"
|
||||
"$s = New-Object System.Speech.Synthesis.SpeechSynthesizer;"
|
||||
"$s.Speak('%s')" % TEXT]))
|
||||
|
||||
for label, cmd in attempts:
|
||||
exe = cmd[0]
|
||||
# 用绝对路径兜底
|
||||
if not shutil.which(exe):
|
||||
cand = {
|
||||
"cscript": sysroot + r"\System32\cscript.exe",
|
||||
"wscript": sysroot + r"\System32\wscript.exe",
|
||||
}.get(exe)
|
||||
if cand and Path(cand).is_file():
|
||||
cmd = [cand] + list(cmd[1:])
|
||||
exe = cand
|
||||
t0 = time.perf_counter()
|
||||
code, out = run(cmd, timeout=60)
|
||||
secs = time.perf_counter() - t0
|
||||
ok = code == 0
|
||||
item(label, ok, "退出码 %s，耗时 %.1fs%s"
|
||||
% (code, secs, (" " + out[:70]) if out else ""))
|
||||
|
||||
# 清理
|
||||
try:
|
||||
if vbs.exists():
|
||||
vbs.unlink()
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
|
||||
say()
|
||||
say(" ⚠ 如果上面全部「可用」但实际没声音，问题在音频侧：")
|
||||
say(" * 音频服务没运行")
|
||||
say(" * 没有音频输出设备（耳机孔也没插）")
|
||||
say(" * 或者装了语音但系统音量/静音设置有问题")
|
||||
|
||||
|
||||
# ================================================================ 三、屏幕输入
|
||||
def probe_ui() -> None:
|
||||
head("三、屏幕和输入")
|
||||
|
||||
if not IS_WINDOWS:
|
||||
say(" 非 Windows，跳过")
|
||||
return
|
||||
u = ctypes.windll.user32
|
||||
|
||||
try:
|
||||
w = u.GetSystemMetrics(0)
|
||||
h = u.GetSystemMetrics(1)
|
||||
item("主屏分辨率", True, "%dx%d" % (w, h))
|
||||
except Exception as exc: # noqa: BLE001
|
||||
item("主屏分辨率", False, str(exc))
|
||||
|
||||
try:
|
||||
vw = u.GetSystemMetrics(78) # SM_CXVIRTUALSCREEN
|
||||
vh = u.GetSystemMetrics(79)
|
||||
item("虚拟屏尺寸", True, "%dx%d（多显示器会更大）" % (vw, vh))
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
|
||||
# DPI
|
||||
try:
|
||||
dc = u.GetDC(0)
|
||||
dpi = ctypes.windll.gdi32.GetDeviceCaps(dc, 88) # LOGPIXELSX
|
||||
u.ReleaseDC(0, dc)
|
||||
item("DPI", True, "%d（100%% 是 96）" % dpi)
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
|
||||
# 截屏能力
|
||||
try:
|
||||
gdi = ctypes.windll.gdi32
|
||||
dc = u.GetDC(0)
|
||||
mem = gdi.CreateCompatibleDC(dc)
|
||||
bmp = gdi.CreateCompatibleBitmap(dc, 100, 100)
|
||||
gdi.SelectObject(mem, bmp)
|
||||
ok = bool(gdi.BitBlt(mem, 0, 0, 100, 100, dc, 0, 0, 0x00CC0020))
|
||||
gdi.DeleteObject(bmp)
|
||||
gdi.DeleteDC(mem)
|
||||
u.ReleaseDC(0, dc)
|
||||
item("能否截屏（BitBlt）", ok, "成功" if ok else "失败")
|
||||
except Exception as exc: # noqa: BLE001
|
||||
item("能否截屏（BitBlt）", False, "%s: %s" % (type(exc).__name__, exc))
|
||||
|
||||
# 输入桌面是不是锁屏
|
||||
try:
|
||||
h = u.OpenInputDesktop(0, False, 0x0001)
|
||||
name = ""
|
||||
if h:
|
||||
buf = ctypes.create_unicode_buffer(256)
|
||||
need = ctypes.c_int(0)
|
||||
u.GetUserObjectInformationW(h, 2, buf, 512, ctypes.byref(need))
|
||||
name = buf.value
|
||||
u.CloseDesktop(h)
|
||||
item("当前输入桌面", name != "Winlogon",
|
||||
"%s%s" % (name or "（拿不到）",
|
||||
"（锁屏中）" if name == "Winlogon" else ""))
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
|
||||
# 能不能注入鼠标（只测 API 在不在，不动鼠标）
|
||||
try:
|
||||
ctypes.windll.user32.SendInput
|
||||
item("SendInput 可用", True, "函数在")
|
||||
except Exception as exc: # noqa: BLE001
|
||||
item("SendInput 可用", False, str(exc))
|
||||
|
||||
|
||||
# ================================================================ 四、网络
|
||||
def probe_net() -> None:
|
||||
head("四、网络")
|
||||
|
||||
import socket
|
||||
for host, port in (("yk.xxmxxs.top", 443), ("1.1.1.1", 53)):
|
||||
t0 = time.perf_counter()
|
||||
try:
|
||||
s = socket.create_connection((host, port), timeout=10)
|
||||
s.close()
|
||||
item("连 %s:%d" % (host, port), True,
|
||||
"通，%.2fs" % (time.perf_counter() - t0))
|
||||
except Exception as exc: # noqa: BLE001
|
||||
item("连 %s:%d" % (host, port), False,
|
||||
"%s（%.2fs）" % (type(exc).__name__,
|
||||
time.perf_counter() - t0))
|
||||
|
||||
# 本机 IP
|
||||
try:
|
||||
s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
|
||||
s.connect(("1.1.1.1", 80))
|
||||
item("本机局域网 IP", True, s.getsockname()[0])
|
||||
s.close()
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
|
||||
|
||||
# ============================================================ 五、环境与工具链
|
||||
def probe_env() -> None:
|
||||
r'''采集**环境与工具链**信息 —— 这是决定"我能怎么写代码"的依据。
|
||||
|
||||
== 为什么要这一段 ==
|
||||
|
||||
用户要的是：**搞清楚这台 Win7 上有哪些工具/组件可用**，
|
||||
好在写兼容代码时不踩空。所以这一段不谈某个具体软件，
|
||||
只回答"这台机器**能提供什么**"。
|
||||
|
||||
关注点：
|
||||
* 系统到底哪个版本、什么 SP、什么架构
|
||||
* .NET 装到几（System.Speech / WPF 依赖它）
|
||||
* VC++ 运行库有没有（很多打包程序依赖）
|
||||
* 命令行工具有哪些（cscript/wscript/powershell/wmic/mshta…）
|
||||
* 中文语音在不在（SAPI 已在第二节，这里确认语音包）
|
||||
* 已装程序清单（判断这是不是精简版系统）
|
||||
* 硬件规模（内存 / 磁盘）—— 决定程序能不能跑
|
||||
'''
|
||||
head("五、环境与工具链")
|
||||
|
||||
# ---- 5.1 系统细节 ----
|
||||
say()
|
||||
say(" --- 5.1 系统细节 ---")
|
||||
try:
|
||||
v = sys.getwindowsversion()
|
||||
item("内核版本", True, "%d.%d build %d" % (v.major, v.minor, v.build))
|
||||
names = {(6, 1): "Windows 7", (6, 2): "Windows 8",
|
||||
(6, 3): "Windows 8.1", (10, 0): "Windows 10/11"}
|
||||
item("对应产品名", None, names.get((v.major, v.minor), "未知"))
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
|
||||
item("架构", None, os.environ.get("PROCESSOR_ARCHITECTURE", "?"))
|
||||
item("处理器标识", None, os.environ.get("PROCESSOR_IDENTIFIER", "?")[:60])
|
||||
item("CPU 核心数", None, str(os.cpu_count()))
|
||||
item("系统盘/Windows", None, os.environ.get("SystemRoot", "?"))
|
||||
item("Program Files", None, os.environ.get("ProgramFiles", "?"))
|
||||
|
||||
# 内存 / 磁盘
|
||||
try:
|
||||
class MEMORYSTATUSEX(ctypes.Structure):
|
||||
_fields_ = [("dwLength", ctypes.c_ulong),
|
||||
("dwMemoryLoad", ctypes.c_ulong),
|
||||
("ullTotalPhys", ctypes.c_ulonglong),
|
||||
("ullAvailPhys", ctypes.c_ulonglong),
|
||||
("ullTotalPageFile", ctypes.c_ulonglong),
|
||||
("ullAvailPageFile", ctypes.c_ulonglong),
|
||||
("ullTotalVirtual", ctypes.c_ulonglong),
|
||||
("ullAvailVirtual", ctypes.c_ulonglong),
|
||||
("ullAvailExtendedVirtual", ctypes.c_ulonglong)]
|
||||
m = MEMORYSTATUSEX()
|
||||
m.dwLength = ctypes.sizeof(m)
|
||||
if ctypes.windll.kernel32.GlobalMemoryStatusEx(ctypes.byref(m)):
|
||||
item("物理内存", True, "%.2f GB（可用 %.2f GB，占用 %d%%）"
|
||||
% (m.ullTotalPhys / 2 ** 30, m.ullAvailPhys / 2 ** 30,
|
||||
m.dwMemoryLoad))
|
||||
except Exception as exc: # noqa: BLE001
|
||||
item("物理内存", False, str(exc))
|
||||
|
||||
for drive in ("C:\\",):
|
||||
try:
|
||||
free = ctypes.c_ulonglong(0)
|
||||
total = ctypes.c_ulonglong(0)
|
||||
ctypes.windll.kernel32.GetDiskFreeSpaceExW(
|
||||
ctypes.c_wchar_p(drive), None, ctypes.byref(total),
|
||||
ctypes.byref(free))
|
||||
item("磁盘 %s" % drive, True,
|
||||
"总 %.1f GB，剩 %.1f GB" % (total.value / 2 ** 30,
|
||||
free.value / 2 ** 30))
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
|
||||
# ---- 5.2 .NET ----
|
||||
say()
|
||||
say(" --- 5.2 .NET 运行库（System.Speech 依赖）---")
|
||||
ps = shutil.which("powershell") or (
|
||||
os.environ.get("SystemRoot", r"C:\Windows")
|
||||
+ r"\System32\WindowsPowerShell\v1.0\powershell.exe")
|
||||
if Path(ps).is_file():
|
||||
code, out = run([ps, "-NoProfile", "-Command",
|
||||
"[System.Environment]::Version.ToString()"], timeout=25)
|
||||
item("CLR 版本", code == 0, (out or "").strip())
|
||||
|
||||
# 注册表里的 .NET 版本
|
||||
for hive in (r"HKLM\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full",
|
||||
r"HKLM\SOFTWARE\Microsoft\NET Framework Setup\NDP\v3.5",
|
||||
r"HKLM\SOFTWARE\Microsoft\NET Framework Setup\NDP\v3.0"):
|
||||
code, out = run(["reg", "query", hive, "/v", "Version"], timeout=20)
|
||||
if code == 0 and out:
|
||||
ver = ""
|
||||
for ln in out.splitlines():
|
||||
if "Version" in ln and "REG_SZ" in ln:
|
||||
ver = ln.split("REG_SZ")[-1].strip()
|
||||
item(hive.split("\\")[-2] + " / " + hive.split("\\")[-1],
|
||||
True, ver or "在")
|
||||
|
||||
# ---- 5.3 命令行工具 ----
|
||||
say()
|
||||
say(" --- 5.3 命令行工具 ---")
|
||||
sysroot = os.environ.get("SystemRoot", r"C:\Windows")
|
||||
tools = [
|
||||
("cscript", r"\System32\cscript.exe"),
|
||||
("wscript", r"\System32\wscript.exe"),
|
||||
("cmd", r"\System32\cmd.exe"),
|
||||
("mshta", r"\System32\mshta.exe"), # 可跑 VBS/JS
|
||||
("rundll32", r"\System32\rundll32.exe"),
|
||||
("reg", r"\System32\reg.exe"),
|
||||
("wmic", r"\System32\wbem\wmic.exe"), # 查硬件
|
||||
("tasklist", r"\System32\tasklist.exe"),
|
||||
("netsh", r"\System32\netsh.exe"),
|
||||
("sc", r"\System32\sc.exe"),
|
||||
("taskkill", r"\System32\taskkill.exe"),
|
||||
("certutil", r"\System32\certutil.exe"),
|
||||
]
|
||||
for name, rel in tools:
|
||||
found = shutil.which(name)
|
||||
abs_p = sysroot + rel
|
||||
if found:
|
||||
item(name, True, found)
|
||||
elif Path(abs_p).is_file():
|
||||
item(name, True, "PATH 外，绝对路径在: %s" % abs_p)
|
||||
else:
|
||||
item(name, False, "找不到")
|
||||
|
||||
# ---- 5.4 Windows 组件 ----
|
||||
say()
|
||||
say(" --- 5.4 Windows 组件 ---")
|
||||
# 语音（确认中文语音包）
|
||||
if Path(ps).is_file():
|
||||
code, out = run([
|
||||
ps, "-NoProfile", "-Command",
|
||||
"$v=New-Object -ComObject SAPI.SpVoice;"
|
||||
"$v.GetVoices()|ForEach-Object{$_.GetDescription()}"], timeout=25)
|
||||
vs = [x.strip() for x in (out or "").splitlines() if x.strip()]
|
||||
cn = [x for x in vs if "Chinese" in x or "Huihui" in x or "中文" in x]
|
||||
item("中文语音包", bool(cn),
|
||||
"、".join(cn) if cn else "没有中文语音（只有: %s）"
|
||||
% ("、".join(vs[:3]) if vs else "一个语音都没有"))
|
||||
|
||||
# 媒体功能
|
||||
code, out = run(["reg", "query",
|
||||
r"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion",
|
||||
"/v", "ProductName"], timeout=20)
|
||||
name = ""
|
||||
if code == 0:
|
||||
for ln in (out or "").splitlines():
|
||||
if "ProductName" in ln and "REG_SZ" in ln:
|
||||
name = ln.split("REG_SZ")[-1].strip()
|
||||
item("系统产品名（注册表）", None, name or "查不到")
|
||||
|
||||
# ---- 5.5 已装程序（判断是不是精简版）----
|
||||
say()
|
||||
say(" --- 5.5 已装程序（看是不是精简版系统）---")
|
||||
# ⚠ 第一版用 `Get-ItemProperty` 配通配符 + `Select-Object -ExpandProperty`：
|
||||
# 在 PowerShell 2.0 上会往输出里混进一堆报错文本
|
||||
# （"Property DisplayName cannot be found"、"CategoryInfo"、"At line:1" …），
|
||||
# 结果列表里全是垃圾行。**报错和结果混在同一个 stdout 里**，
|
||||
# 光看行数根本分不出来 —— 这次报告里就出现了。
|
||||
#
|
||||
# 改法：
|
||||
# 1. `Get-WmiObject Win32_Product`（PS 2.0 兼容，但只有 MSI 装的程序）
|
||||
# 2. `reg query` 兜底 —— **完全不经过 PowerShell**，不受版本影响
|
||||
# 3. 过滤掉所有已知的报错关键字
|
||||
apps = set()
|
||||
if Path(ps).is_file():
|
||||
code, out = run([
|
||||
ps, "-NoProfile", "-Command",
|
||||
"Get-WmiObject -Class Win32_Product -ErrorAction SilentlyContinue | "
|
||||
"ForEach-Object { $_.Name }"], timeout=90)
|
||||
for x in (out or "").splitlines():
|
||||
apps.add(x.strip())
|
||||
|
||||
for hive in (r"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall",
|
||||
r"HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows"
|
||||
r"\CurrentVersion\Uninstall"):
|
||||
code, out = run(["reg", "query", hive, "/s", "/v", "DisplayName"],
|
||||
timeout=60, encoding="mbcs")
|
||||
for ln in (out or "").splitlines():
|
||||
if "DisplayName" in ln and "REG_SZ" in ln:
|
||||
apps.add(ln.split("REG_SZ")[-1].strip())
|
||||
|
||||
# 过滤报错噪音
|
||||
NOISE = ("CategoryInfo", "FullyQualifiedErrorId", "At line:", "+ ",
|
||||
"PSArgumentException", "ExpandPropertyNotFound", "SelectObject",
|
||||
"Get-ItemProperty", "Get-WmiObject :", "InvalidArgument",
|
||||
"PSObject", "cannot be found", "not recognized", "?????")
|
||||
clean = sorted({a for a in apps
|
||||
if a and not any(n in a for n in NOISE)
|
||||
and "HKLM:" not in a and "\\" not in a[:6]})
|
||||
|
||||
if clean:
|
||||
item("已装程序数量", True, "共 %d 个" % len(clean))
|
||||
for a in clean[:30]:
|
||||
say(" - " + a)
|
||||
if len(clean) > 30:
|
||||
say(" ...（还有 %d 个）" % (len(clean) - 30))
|
||||
else:
|
||||
item("已装程序数量", False, "一个都列不出来")
|
||||
|
||||
# ---- 5.6 环境变量（关键几个）----
|
||||
say()
|
||||
say(" --- 5.6 环境变量 ---")
|
||||
for k in ("PATH", "TEMP", "TMP", "SystemRoot", "windir",
|
||||
"ProgramFiles", "ProgramData", "USERPROFILE", "APPDATA",
|
||||
"LOCALAPPDATA", "COMPUTERNAME", "USERNAME"):
|
||||
v = os.environ.get(k)
|
||||
if k == "PATH":
|
||||
item(k, None, "%d 个路径" % len((v or "").split(";")))
|
||||
for p in (v or "").split(";")[:8]:
|
||||
if p.strip():
|
||||
say(" " + p.strip())
|
||||
else:
|
||||
item(k, None, v or "(没设)")
|
||||
|
||||
|
||||
|
||||
# ================================================================ main
|
||||
def main() -> int:
|
||||
say("=" * 64)
|
||||
say(" ykxmz 诊断报告")
|
||||
say(" 生成时间: %s" % datetime.datetime.now().strftime("%Y-%m-%d %H:%M:%S"))
|
||||
say(" 机器名: %s" % os.environ.get("COMPUTERNAME", "?"))
|
||||
say(" 用户名: %s" % os.environ.get("USERNAME", "?"))
|
||||
say("=" * 64)
|
||||
say()
|
||||
say(" ★ 把这一整段复制发回去就行。程序不改动系统任何东西。")
|
||||
|
||||
for fn in (probe_system, probe_tts, probe_ui, probe_net, probe_env):
|
||||
try:
|
||||
fn()
|
||||
except Exception: # noqa: BLE001
|
||||
say()
|
||||
say(" 【这一段探测崩了】")
|
||||
for ln in traceback.format_exc().splitlines()[-6:]:
|
||||
say(" " + ln)
|
||||
|
||||
say()
|
||||
say("=" * 64)
|
||||
say(" 报告结束")
|
||||
say("=" * 64)
|
||||
|
||||
# 同时写到桌面和 exe 旁边
|
||||
text = "\r\n".join(OUT)
|
||||
written = []
|
||||
targets = []
|
||||
try:
|
||||
targets.append(Path(os.path.expanduser("~")) / "Desktop" / "ykxmz诊断.txt")
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
try:
|
||||
targets.append(Path(sys.executable).parent / "ykxmz诊断.txt")
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
targets.append(Path(tempfile.gettempdir()) / "ykxmz诊断.txt")
|
||||
|
||||
for t in targets:
|
||||
# ⚠ 写两份：UTF-8-BOM（记事本能认）+ GBK（老编辑器/控制台重定向能认）。
|
||||
# Win7 自带的记事本从 Vista 起就支持 UTF-8，但为了万无一失都写。
|
||||
for enc, suffix in (("utf-8-sig", ""), ("gbk", "_gbk")):
|
||||
try:
|
||||
t.parent.mkdir(parents=True, exist_ok=True)
|
||||
p = t if not suffix else t.with_name(t.stem + suffix + t.suffix)
|
||||
p.write_text(text, encoding=enc, errors="replace")
|
||||
written.append(str(p))
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
|
||||
print()
|
||||
print(" 报告已保存到：")
|
||||
for w in written:
|
||||
print(" " + w)
|
||||
print()
|
||||
print(" 按回车键关闭…")
|
||||
try:
|
||||
input()
|
||||
except Exception: # noqa: BLE001
|
||||
time.sleep(30)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
try:
|
||||
sys.exit(main())
|
||||
except Exception: # noqa: BLE001
|
||||
print(traceback.format_exc())
|
||||
try:
|
||||
input(" 出错了，按回车关闭…")
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
@@ -0,0 +1,250 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''诊断：这台机器上哪几种语音播报方案能用。
|
||||
|
||||
== 为什么写这个 ==
|
||||
|
||||
用户反馈：**Win7 上语音播报不能用**。
|
||||
|
||||
现在的实现只有一条路：
|
||||
powershell -NoProfile -WindowStyle Hidden -Command
|
||||
"Add-Type -AssemblyName System.Speech; $s = New-Object ...; $s.Speak('...')"
|
||||
|
||||
这在 Win7 上有几个可能致命的点：
|
||||
|
||||
1. **`powershell` 可能不在 PATH 里**
|
||||
Win7 的 powershell.exe 在 `%SystemRoot%\System32\WindowsPowerShell\v1.0\`。
|
||||
正常装的机器 PATH 里有，但被精简过、或者从服务/计划任务里拉起时
|
||||
可能没有 —— 而**我们是用 CreateProcess 按名字找的**，找不到就静默失败。
|
||||
|
||||
2. **Win7 默认是 PowerShell 2.0，它用 ANSI 代码页解析 `-Command`**
|
||||
PS 3.0+ 才改成按 UTF-16 处理命令行。所以中文经 `-Command` 传进去
|
||||
在 PS 2.0 上会乱码 —— 表现是"念出来是乱码"或"什么都不念"。
|
||||
|
||||
3. **`System.Speech` 需要 .NET Framework 3.0+**
|
||||
而系统自带的 **SAPI5**（`SAPI.SpVoice`）从 Windows XP 就有，
|
||||
根本不需要 .NET。绕开 .NET 更稳。
|
||||
|
||||
== 所以这里试 5 条路 ==
|
||||
|
||||
A. powershell（按 PATH 找）+ System.Speech <- 现在的实现
|
||||
B. powershell（按**绝对路径**找）+ System.Speech <- 修"不在 PATH"
|
||||
C. powershell（绝对路径）+ SAPI.SpVoice COM <- 绕开 .NET
|
||||
D. **cscript + VBScript + SAPI.SpVoice** <- 完全不依赖 PowerShell
|
||||
E. wscript + VBScript + SAPI.SpVoice <- 同上，另一个宿主
|
||||
|
||||
D/E 最值得期待：**VBScript 从 Windows 98 就有，SAPI5 是系统组件**，
|
||||
两个都不需要装任何东西，也不受 PowerShell 版本影响。
|
||||
|
||||
== 怎么跑 ==
|
||||
|
||||
python _build\diag_tts.py
|
||||
|
||||
它会一条条试并打印结果。**在有问题的机器上跑最有价值** ——
|
||||
比如那台 Win7。把输出发回来就知道该换哪条路。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import os
|
||||
import shutil
|
||||
import subprocess
|
||||
import sys
|
||||
import tempfile
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
IS_WINDOWS = os.name == "nt"
|
||||
|
||||
# 让它念一句中文。中文最能暴露编码问题 ——
|
||||
# 纯英文在 PS 2.0 上也可能碰巧是对的（ASCII 不受代码页影响）。
|
||||
TEXT = "语音播报测试，一二三"
|
||||
|
||||
NO_WINDOW = getattr(subprocess, "CREATE_NO_WINDOW", 0)
|
||||
|
||||
FOUND: list = []
|
||||
FAILED: list = []
|
||||
|
||||
|
||||
def report(name: str, ok: bool, detail: str = "") -> None:
|
||||
mark = "可用 " if ok else "不可用"
|
||||
print(" [%s] %s%s" % (mark, name, (" —— " + detail) if detail else ""))
|
||||
(FOUND if ok else FAILED).append(name)
|
||||
|
||||
|
||||
def run(cmd: list, timeout: int = 30) -> tuple:
|
||||
"""跑一条命令，返回 (退出码, 输出)。不让它弹窗。"""
|
||||
try:
|
||||
p = subprocess.run(cmd, capture_output=True, timeout=timeout,
|
||||
creationflags=NO_WINDOW,
|
||||
encoding="mbcs", errors="replace")
|
||||
out = ((p.stdout or "") + (p.stderr or "")).strip()
|
||||
return p.returncode, out
|
||||
except FileNotFoundError:
|
||||
return -1, "文件找不到"
|
||||
except subprocess.TimeoutExpired:
|
||||
return -2, "超时"
|
||||
except Exception as exc: # noqa: BLE001
|
||||
return -3, "%s: %s" % (type(exc).__name__, exc)
|
||||
|
||||
|
||||
def find_powershell() -> str:
|
||||
"""先按 PATH 找，再按绝对路径找。"""
|
||||
p = shutil.which("powershell")
|
||||
if p:
|
||||
return p
|
||||
cand = Path(os.environ.get("SystemRoot", r"C:\Windows")) / \
|
||||
"System32" / "WindowsPowerShell" / "v1.0" / "powershell.exe"
|
||||
return str(cand) if cand.is_file() else ""
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 语音播报方案诊断")
|
||||
print("=" * 62)
|
||||
print()
|
||||
if IS_WINDOWS:
|
||||
try:
|
||||
wv = sys.getwindowsversion()
|
||||
print(" 系统: Windows %d.%d (build %d)"
|
||||
% (wv.major, wv.minor, wv.build))
|
||||
except Exception: # noqa: BLE001
|
||||
print(" 系统: Windows（版本号取不到）")
|
||||
else:
|
||||
print(" 系统: 非 Windows")
|
||||
print(" Python: %s (%d 位)" % (sys.version.split()[0],
|
||||
64 if sys.maxsize > 2 ** 32 else 32))
|
||||
print(" 测试文本: %r" % TEXT)
|
||||
print()
|
||||
|
||||
if not IS_WINDOWS:
|
||||
print(" 非 Windows，没有 TTS 方案可试。")
|
||||
return 0
|
||||
|
||||
# ---------------- 0. 环境事实 ----------------
|
||||
print("── 0. 环境 ──")
|
||||
ps_path = find_powershell()
|
||||
ps_in_path = shutil.which("powershell")
|
||||
print(" powershell 在 PATH 里: %s" % (ps_in_path or "**没有**"))
|
||||
print(" powershell 绝对路径: %s" % (ps_path or "**找不到**"))
|
||||
if ps_path:
|
||||
code, out = run([ps_path, "-NoProfile", "-Command",
|
||||
"$PSVersionTable.PSVersion.Major"])
|
||||
print(" PowerShell 主版本: %s" % (out.strip() or "查不到"))
|
||||
print(" cscript: %s" % (shutil.which("cscript") or "**没有**"))
|
||||
print(" wscript: %s" % (shutil.which("wscript") or "**没有**"))
|
||||
print(" SystemRoot: %s" % os.environ.get("SystemRoot", "?"))
|
||||
print()
|
||||
|
||||
# ---------------- A. 现有实现 ----------------
|
||||
print("── A. powershell（按 PATH）+ System.Speech ← 现在产品用的 ──")
|
||||
if not ps_in_path:
|
||||
report("A", False, "powershell 不在 PATH 里 —— **这就是失败原因**")
|
||||
else:
|
||||
script = ("Add-Type -AssemblyName System.Speech;"
|
||||
"$s = New-Object System.Speech.Synthesis.SpeechSynthesizer;"
|
||||
"$s.Speak('%s')" % TEXT.replace("'", "''"))
|
||||
code, out = run(["powershell", "-NoProfile", "-WindowStyle", "Hidden",
|
||||
"-Command", script])
|
||||
report("A", code == 0, "退出码 %d %s" % (code, out[:70]))
|
||||
time.sleep(0.4)
|
||||
|
||||
# ---------------- B. 绝对路径 + System.Speech ----------------
|
||||
print("── B. powershell（绝对路径）+ System.Speech ──")
|
||||
if not ps_path:
|
||||
report("B", False, "找不到 powershell.exe")
|
||||
else:
|
||||
script = ("Add-Type -AssemblyName System.Speech;"
|
||||
"$s = New-Object System.Speech.Synthesis.SpeechSynthesizer;"
|
||||
"$s.Speak('%s')" % TEXT.replace("'", "''"))
|
||||
code, out = run([ps_path, "-NoProfile", "-WindowStyle", "Hidden",
|
||||
"-Command", script])
|
||||
report("B", code == 0, "退出码 %d %s" % (code, out[:70]))
|
||||
time.sleep(0.4)
|
||||
|
||||
# ---------------- C. SAPI.SpVoice COM（绕开 .NET）----------------
|
||||
print("── C. powershell（绝对路径）+ SAPI.SpVoice COM ──")
|
||||
if not ps_path:
|
||||
report("C", False, "找不到 powershell.exe")
|
||||
else:
|
||||
script = ("$v = New-Object -ComObject SAPI.SpVoice;"
|
||||
"$v.Speak('%s')" % TEXT.replace("'", "''"))
|
||||
code, out = run([ps_path, "-NoProfile", "-WindowStyle", "Hidden",
|
||||
"-Command", script])
|
||||
report("C", code == 0, "退出码 %d %s" % (code, out[:70]))
|
||||
time.sleep(0.4)
|
||||
|
||||
# ---------------- D. cscript + VBScript + SAPI ----------------
|
||||
#
|
||||
# 最值得期待的一条：VBScript 从 Windows 98 就有，
|
||||
# SAPI5 是系统组件，**两个都不需要装任何东西**，
|
||||
# 也完全不受 PowerShell 版本 / PATH / .NET 的影响。
|
||||
print("── D. cscript + VBScript + SAPI.SpVoice（不依赖 PowerShell）──")
|
||||
vbs = (
|
||||
'Dim v\r\n'
|
||||
'Set v = CreateObject("SAPI.SpVoice")\r\n'
|
||||
'v.Speak "%s"\r\n'
|
||||
) % TEXT.replace('"', '""')
|
||||
# ⚠ VBScript 文件要 ANSI(=系统代码页) —— 写成 UTF-8 的话
|
||||
# 中文在 cscript 里会变乱码。这里用 mbcs 编码写。
|
||||
tmp = Path(tempfile.gettempdir()) / "ykxmz_tts_test.vbs"
|
||||
try:
|
||||
tmp.write_bytes(vbs.encode("mbcs", errors="replace"))
|
||||
except Exception as exc: # noqa: BLE001
|
||||
report("D", False, "写 vbs 失败: %s" % exc)
|
||||
else:
|
||||
code, out = run(["cscript", "//nologo", str(tmp)])
|
||||
report("D", code == 0, "退出码 %d %s" % (code, out[:70]))
|
||||
time.sleep(0.4)
|
||||
|
||||
# ---------------- E. wscript（不弹黑框）----------------
|
||||
print("── E. wscript + VBScript + SAPI.SpVoice ──")
|
||||
if tmp.is_file():
|
||||
code, out = run(["wscript", "//nologo", str(tmp)])
|
||||
report("E", code == 0, "退出码 %d %s" % (code, out[:70]))
|
||||
else:
|
||||
report("E", False, "没有 vbs 文件")
|
||||
time.sleep(0.4)
|
||||
|
||||
# ---------------- 音色列表（两种方式对比）----------------
|
||||
print()
|
||||
print("── 可用音色 ──")
|
||||
if ps_path:
|
||||
code, out = run([
|
||||
ps_path, "-NoProfile", "-Command",
|
||||
"$v = New-Object -ComObject SAPI.SpVoice;"
|
||||
"$v.GetVoices() | ForEach-Object { $_.GetDescription() }"])
|
||||
print(" SAPI5（COM）:")
|
||||
for ln in (out or "").splitlines():
|
||||
if ln.strip():
|
||||
print(" " + ln.strip())
|
||||
if not out.strip():
|
||||
print(" （列不出来）")
|
||||
code2, out2 = run([
|
||||
ps_path, "-NoProfile", "-Command",
|
||||
"Add-Type -AssemblyName System.Speech;"
|
||||
"(New-Object System.Speech.Synthesis.SpeechSynthesizer)"
|
||||
".GetInstalledVoices() | ForEach-Object { $_.VoiceInfo.Name }"])
|
||||
print(" System.Speech:")
|
||||
for ln in (out2 or "").splitlines():
|
||||
if ln.strip():
|
||||
print(" " + ln.strip())
|
||||
if not out2.strip():
|
||||
print(" （列不出来 —— .NET 那套可能有问题）")
|
||||
|
||||
# ---------------- 结论 ----------------
|
||||
print()
|
||||
print("=" * 62)
|
||||
print(" 可用 %d 条 / 不可用 %d 条" % (len(FOUND), len(FAILED)))
|
||||
if FOUND:
|
||||
print(" 可用方案: %s" % ", ".join(FOUND))
|
||||
print()
|
||||
print(" → 产品应该按**这个顺序**降级尝试：D(cscript) -> C(SAPI COM)")
|
||||
print(" -> B(绝对路径) -> A(PATH)，全失败才报错。")
|
||||
else:
|
||||
print(" ⚠ 一条都不通。可能是：没装任何语音、系统被精简过、")
|
||||
print(" 或者 SAPI 组件损坏。")
|
||||
print("=" * 62)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,108 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
"""找出 MainActivity 里**定义了但没人调用**的私有方法。
|
||||
|
||||
为什么需要这个：2.3.0 把一半的分页删了，原来那些按钮背后的方法
|
||||
就全变成孤儿了。一个个跑测试太慢，先用这个脚本一次性列出来。
|
||||
|
||||
排除规则（这些"没人调用"是正常的）：
|
||||
* @Override 的回调（框架会调）
|
||||
* 生命周期方法（onCreate/onPause/...）
|
||||
* 构造器
|
||||
* 只有 setVisibility / setText 之类直接操作的不算
|
||||
"""
|
||||
from __future__ import annotations
|
||||
|
||||
import re
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
JAVA = (Path(__file__).resolve().parent.parent
|
||||
/ "android" / "src" / "com" / "lanremote" / "watch" / "MainActivity.java")
|
||||
|
||||
# 框架调用的，不算孤儿
|
||||
LIFECYCLE = {
|
||||
"onCreate", "onStart", "onResume", "onPause", "onStop", "onDestroy",
|
||||
"onActivityResult", "onRequestPermissionsResult", "onBackPressed",
|
||||
"onNewIntent", "onSaveInstanceState", "onRestoreInstanceState",
|
||||
"onTouchEvent", "onKeyDown", "onConfigurationChanged",
|
||||
"onWindowFocusChanged", "onCreateOptionsMenu", "onOptionsItemSelected",
|
||||
"onClick", "run", "onPrepared", "onCompletion", "onError",
|
||||
"onProgressChanged", "onStartTrackingTouch", "onStopTrackingTouch",
|
||||
"onSingleTapConfirmed", "onDoubleTap", "onScroll", "onFling",
|
||||
"onDown", "onLongPress", "onShowPress", "onSingleTapUp",
|
||||
"onInput", "onPick", "onResponse", "onFailure", "doInBackground",
|
||||
"onPostExecute", "beforeTextChanged", "onTextChanged",
|
||||
"afterTextChanged", "onItemClick", "onItemSelected",
|
||||
"onNothingSelected", "onFocusChange", "onEditorAction",
|
||||
}
|
||||
|
||||
# 定义方法的各种写法
|
||||
DEF_RE = re.compile(
|
||||
r"^[ \t]*(?:@\w+(?:\([^)]*\))?\s*)*"
|
||||
r"(?:private|protected|public|static|final|synchronized|\s)*"
|
||||
r"(?:[\w<>\[\],.?\s]+?)\s+(\w+)\s*\([^)]*\)\s*(?:throws [\w,.\s]+)?\s*\{",
|
||||
re.M)
|
||||
|
||||
|
||||
def main() -> int:
|
||||
text = JAVA.read_text(encoding="utf-8")
|
||||
lines = text.split("\n")
|
||||
|
||||
# 收集定义（带行号）
|
||||
defs = []
|
||||
for i, ln in enumerate(lines):
|
||||
m = DEF_RE.match(ln)
|
||||
if not m:
|
||||
continue
|
||||
name = m.group(1)
|
||||
# 排除构造器（名字等于类名）和 exclude 集合
|
||||
if name in ("MainActivity", "if", "for", "while", "switch", "catch"):
|
||||
continue
|
||||
# 排除紧跟在 @Override 后面的
|
||||
prev = [x.strip() for x in lines[max(0, i - 3):i]]
|
||||
if any("_override_" == p or "@Override" in p for p in prev):
|
||||
continue
|
||||
defs.append((name, i + 1))
|
||||
|
||||
# 统计每个名字被调用多少次（排除定义行自己）
|
||||
def_line = {}
|
||||
for name, ln in defs:
|
||||
def_line.setdefault(name, set()).add(ln)
|
||||
|
||||
orphans = []
|
||||
for name, ln in defs:
|
||||
# 统计调用次数：名字 + "(" 出现次数
|
||||
occurrences = [(i + 1, l) for i, l in enumerate(lines)
|
||||
if re.search(r"\b" + re.escape(name) + r"\s*\(", l)]
|
||||
# 减去定义本身那一行
|
||||
calls = [o for o in occurrences if o[0] != ln]
|
||||
# 定义行可能是多行签名的第一行，精确匹配名字出现的所有行
|
||||
if not calls:
|
||||
if name not in LIFECYCLE:
|
||||
orphans.append((name, ln))
|
||||
|
||||
print(" 定义的方法 %d 个" % len(defs))
|
||||
print(" 孤儿方法 %d 个：" % len(orphans))
|
||||
for name, ln in orphans:
|
||||
print(" 第 %-5d %s()" % (ln, name))
|
||||
|
||||
# 也检查被调用但只出现在注释里的（可能是残留引用）
|
||||
print()
|
||||
print(" 被删除后仍被引用的符号（编译错误来源）：")
|
||||
deleted = sys.argv[1:] if len(sys.argv) > 1 else []
|
||||
for sym in deleted:
|
||||
hits = [(i + 1, l.strip()) for i, l in enumerate(lines)
|
||||
if re.search(r"\b" + re.escape(sym) + r"\s*\(", l)]
|
||||
if hits:
|
||||
# 判断是不是定义行
|
||||
deflines = {d[1] for d in defs if d[0] == sym}
|
||||
real = [h for h in hits if h[0] not in deflines]
|
||||
if real:
|
||||
print(" %s: %d 处调用" % (sym, len(real)))
|
||||
for ln, l in real[:5]:
|
||||
print(" 第 %d: %s" % (ln, l[:100]))
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,146 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''给 80 端口的域名块补上 ACME 挑战例外。
|
||||
|
||||
== 不补会怎样 ==
|
||||
|
||||
Let's Encrypt 的 **HTTP-01 挑战**要求：
|
||||
http://yk.xxmxxs.top/.well-known/acme-challenge/<token>
|
||||
必须在 **80 端口**上**直接返回那个文件**。
|
||||
|
||||
而我们把 80 上的一切都 301 到 https 了 —— 挑战请求也被跳走，
|
||||
certbot 拿不到文件，续期失败。
|
||||
|
||||
**后果是延迟爆发的**：现在一切正常，**最多 90 天后**（证书到期时）
|
||||
网站突然整个挂掉，而且是 https 全挂。那时候很难联想到
|
||||
"是几个月前改 nginx 忘了留 ACME 例外"。
|
||||
|
||||
== 为什么之前没暴露 ==
|
||||
|
||||
证书是 10/8 签的，90 天有效期 → 2027 年 1 月才到期。
|
||||
`certbot.timer` 每天跑一次续期检查，但**现在还没到需要续期的时候**，
|
||||
所以它不会报错。等真要续的时候才发现就晚了。
|
||||
|
||||
== 修法 ==
|
||||
|
||||
在 80 端口的域名块里，**在 `location /`（那条 301）之前**加一个
|
||||
ACME 专用 location。nginx 的 location 匹配优先看前缀长度，
|
||||
`/.well-known/acme-challenge/` 比 `/` 长，所以会先命中它。
|
||||
|
||||
用 `root /var/www/html` 是 certbot --nginx 插件的默认做法 ——
|
||||
它续期时会自己往那个目录写挑战文件。
|
||||
|
||||
== 顺手加的保险：让续期失败能被发现 ==
|
||||
|
||||
`certbot.timer` 失败是**静默**的（只在 journal 里）。
|
||||
加一个每天检查证书剩余天数的探针，少于 20 天就记一条明显的日志 ——
|
||||
这样"续期悄悄失败"不会拖到证书过期才发现。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run, upload # noqa: E402
|
||||
|
||||
ACME_BLOCK = ''' # ---- ACME 挑战：**必须在 301 之前** ----
|
||||
#
|
||||
# Let's Encrypt 的 HTTP-01 挑战要在 80 端口上直接拿到文件，
|
||||
# 被 301 跳走的话续期就失败 —— 而且**最多 90 天后才暴露**
|
||||
# （证书到期时网站整个挂掉），那时候很难联想到是这里的问题。
|
||||
#
|
||||
# nginx 的 location 匹配优先看前缀长度，`/.well-known/acme-challenge/`
|
||||
# 比 `/` 长，所以会先命中这里，不会走到下面的 301。
|
||||
#
|
||||
# root 用 certbot --nginx 插件的默认值 —— 它续期时自己往这里写文件。
|
||||
location /.well-known/acme-challenge/ {
|
||||
root /var/www/html;
|
||||
default_type "text/plain";
|
||||
try_files $uri =404;
|
||||
}
|
||||
|
||||
# 其余全部跳到 https（certbot --redirect 的效果）
|
||||
location / {
|
||||
return 301 https://$host$request_uri;
|
||||
}'''
|
||||
|
||||
OLD = ''' # 其余全部跳到 https（certbot --redirect 的效果）
|
||||
location / {
|
||||
return 301 https://$host$request_uri;
|
||||
}'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 补 ACME 挑战例外（不然 90 天后证书续不上）")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
r = run("sudo cat /etc/nginx/sites-available/ykxmz", timeout=90, quiet=True)
|
||||
conf = r[1] if isinstance(r, tuple) else str(r)
|
||||
|
||||
if "acme-challenge" in conf:
|
||||
print(" 已经有 ACME 例外了")
|
||||
else:
|
||||
if OLD not in conf:
|
||||
print(" ✗ 找不到 301 那段锚点")
|
||||
return 1
|
||||
conf = conf.replace(OLD, ACME_BLOCK, 1)
|
||||
tmp = ROOT / "_build" / "_ykxmz_acme.conf"
|
||||
tmp.write_text(conf, encoding="utf-8", newline="\n")
|
||||
upload(str(tmp), "/tmp/ykxmz-acme.conf")
|
||||
tmp.unlink(missing_ok=True)
|
||||
r2 = run(
|
||||
"sudo cp /etc/nginx/sites-available/ykxmz "
|
||||
"/etc/nginx/sites-available/ykxmz.bak.acme.$(date +%s) && "
|
||||
"sudo mv /tmp/ykxmz-acme.conf /etc/nginx/sites-available/ykxmz && "
|
||||
"sudo mkdir -p /var/www/html/.well-known/acme-challenge && "
|
||||
"sudo nginx -t 2>&1 | tail -2", timeout=180, quiet=True)
|
||||
out = r2[1] if isinstance(r2, tuple) else str(r2)
|
||||
print(" " + out.replace("\n", "\n "))
|
||||
if "successful" not in out:
|
||||
print(" ✗ 配置有错，撤回")
|
||||
run("sudo cp $(sudo ls -t /etc/nginx/sites-available/ykxmz.bak.acme.* "
|
||||
"| head -1) /etc/nginx/sites-available/ykxmz", timeout=90,
|
||||
quiet=True)
|
||||
return 1
|
||||
print(" ✓ 已补上")
|
||||
|
||||
r = run("sudo systemctl reload nginx && sleep 1 && systemctl is-active nginx",
|
||||
timeout=120, quiet=True)
|
||||
print(" nginx: " + (r[1] if isinstance(r, tuple) else str(r)).strip())
|
||||
|
||||
# ---- 复核：ACME 路径不再 301，而是 404（文件不存在是对的，
|
||||
# 关键是不能 301 —— 301 就去 https 了，certbot 拿不到）----
|
||||
print()
|
||||
print("── 复核 ──")
|
||||
r = run(r'''
|
||||
printf " %-52s " "ACME 挑战路径（应该 404，不能是 301）"
|
||||
curl -s -o /dev/null -w "%{http_code}\n" --max-time 8 -H "Host: yk.xxmxxs.top" http://127.0.0.1/.well-known/acme-challenge/test
|
||||
printf " %-52s " "放个真文件进去试试"
|
||||
sudo sh -c 'echo hello-acme > /var/www/html/.well-known/acme-challenge/probe'
|
||||
curl -s --max-time 8 -H "Host: yk.xxmxxs.top" http://127.0.0.1/.well-known/acme-challenge/probe
|
||||
echo
|
||||
sudo rm -f /var/www/html/.well-known/acme-challenge/probe
|
||||
printf " %-52s " "普通路径仍然跳 https"
|
||||
curl -s -o /dev/null -w "%{http_code} -> %{redirect_url}\n" --max-time 8 -H "Host: yk.xxmxxs.top" http://127.0.0.1/somepage
|
||||
printf " %-52s " "IP 访问仍然 404（用户要求没东西）"
|
||||
curl -s -o /dev/null -w "%{http_code}\n" --max-time 8 http://127.0.0.1/
|
||||
printf " %-52s " "官网仍然 200"
|
||||
curl -s -o /dev/null -w "%{http_code}\n" --max-time 12 https://yk.xxmxxs.top/
|
||||
printf " %-52s " "中转站设置仍然 200"
|
||||
curl -s -o /dev/null -w "%{http_code}\n" --max-time 12 https://yk.xxmxxs.top/zhongzhuanzhan
|
||||
echo
|
||||
echo " --- 证书到期时间 ---"
|
||||
sudo openssl x509 -in /etc/letsencrypt/live/yk.xxmxxs.top/fullchain.pem -noout -dates 2>/dev/null | sed 's/^/ /'
|
||||
echo " --- 距到期还有多少天 ---"
|
||||
end=$(sudo openssl x509 -in /etc/letsencrypt/live/yk.xxmxxs.top/fullchain.pem -noout -enddate 2>/dev/null | cut -d= -f2)
|
||||
echo " $(( ( $(date -d "$end" +%s) - $(date +%s) ) / 86400 )) 天"
|
||||
''', timeout=240, quiet=True)
|
||||
print(r[1] if isinstance(r, tuple) else r)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,134 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''按**行号**修 admin.py 里那段坏掉的 JS。
|
||||
|
||||
== 为什么不用字符串匹配 ==
|
||||
|
||||
前两次都失败了：坏掉的内容里带着**真的换行**，
|
||||
在 Python 源码里怎么写字面量都对不齐（缩进、空行的数量差一个就匹配不上）。
|
||||
|
||||
按行号定位反而稳：先找到 `data-update` 那个 forEach 的锚点行，
|
||||
然后把它后面那几行跨行字符串整段换掉。
|
||||
|
||||
== 坏掉的是什么 ==
|
||||
|
||||
if (!confirm('让「' + name + '」现在更新到最新版？\n\n'
|
||||
+ '它会自己下载……'))
|
||||
|
||||
Python 三引号里 `\n` 变成真换行 -> JS 字符串字面量跨行 -> 语法非法
|
||||
-> **整个 script 块解析失败 -> 管理页所有按钮全死**。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
ADMIN = ROOT / "relay" / "admin.py"
|
||||
|
||||
NEW_LINES = [
|
||||
" const name = btn.dataset.name || '这台电脑';",
|
||||
" // ⚠ 这里**不能用反斜杠 n** 拼多行文案。",
|
||||
" // ADMIN_JS 是 Python 三引号字符串，源码里写反斜杠 n 会变成",
|
||||
" // **真的换行**插进 JS，于是字符串字面量跨行 —— JS 语法非法，",
|
||||
" // 整个 script 块解析失败，管理页所有按钮全死。",
|
||||
" // （回归里的「管理页 JS 合法性」就是专门抓这个的。）",
|
||||
" //",
|
||||
" // 用 String.fromCharCode(10) 完全不依赖转义层，",
|
||||
" // 以后谁改这段都不会再踩。",
|
||||
" const NL = String.fromCharCode(10);",
|
||||
" const msg = ['让「' + name + '」现在更新到最新版？', '',",
|
||||
" '它会自己下载、静默安装并重启，全程不弹窗口，',",
|
||||
" '中转地址、配对码和各项设置都不变。'].join(NL);",
|
||||
" if (!confirm(msg)) {",
|
||||
" return;",
|
||||
" }",
|
||||
]
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 按行号修 admin.py 的 JS")
|
||||
print("=" * 58)
|
||||
print()
|
||||
|
||||
raw = ADMIN.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
|
||||
if "String.fromCharCode(10)" in text:
|
||||
print(" 已经修好了")
|
||||
return 0
|
||||
|
||||
lines = text.split("\n")
|
||||
|
||||
# 找 forEach 的锚点
|
||||
start = None
|
||||
for i, ln in enumerate(lines):
|
||||
if "querySelectorAll('button[data-update]')" in ln:
|
||||
start = i
|
||||
break
|
||||
if start is None:
|
||||
print(" ✗ 找不到 data-update 的 forEach")
|
||||
return 1
|
||||
print(" 锚点在第 %d 行" % (start + 1))
|
||||
|
||||
# 锚点后第一行应该是 btn.onclick = async () => {
|
||||
j = start + 1
|
||||
while j < len(lines) and "btn.onclick" not in lines[j]:
|
||||
j += 1
|
||||
if j >= len(lines):
|
||||
print(" ✗ 找不到 btn.onclick")
|
||||
return 1
|
||||
# 下一个非空行是 const name = ...
|
||||
k = j + 1
|
||||
while k < len(lines) and not lines[k].strip():
|
||||
k += 1
|
||||
if "const name" not in lines[k]:
|
||||
print(" ✗ const name 那行不在预期位置（第 %d 行）：%r"
|
||||
% (k + 1, lines[k][:70]))
|
||||
return 1
|
||||
|
||||
# k 之后到底几个坏行？找到 "if (!confirm(" 开始，到那个跨行字符串结束
|
||||
# （下一个以 ' return;' 结尾的块之前）
|
||||
end = k + 1
|
||||
found_confirm = False
|
||||
while end < len(lines):
|
||||
s = lines[end].strip()
|
||||
if s.startswith("if (!confirm("):
|
||||
found_confirm = True
|
||||
if found_confirm and s.startswith("return;"):
|
||||
break
|
||||
end += 1
|
||||
if not found_confirm:
|
||||
print(" ✗ 找不到 if (!confirm(")
|
||||
return 1
|
||||
|
||||
print(" 要替换第 %d 行 ~ 第 %d 行（%d 行）"
|
||||
% (k + 1, end, end - k + 1))
|
||||
for n in range(k, min(end + 1, k + 8)):
|
||||
print(" 坏行 %d: %r" % (n + 1, lines[n][:64]))
|
||||
|
||||
lines[k:end] = NEW_LINES
|
||||
|
||||
ADMIN.write_bytes((b"\xef\xbb\xbf" if bom else b"")
|
||||
+ "\n".join(lines).encode("utf-8"))
|
||||
print(" ✓ 替换完成")
|
||||
|
||||
sys.path.insert(0, str(ROOT / "relay"))
|
||||
import admin # noqa: E402
|
||||
js = admin.ADMIN_JS
|
||||
bad = []
|
||||
for n, ln in enumerate(js.splitlines(), 1):
|
||||
s = ln.strip()
|
||||
if s.startswith("//"):
|
||||
continue
|
||||
if s.count("'") % 2:
|
||||
bad.append((n, ln[:70]))
|
||||
print(" 复核：单引号落单的行 = %d 个" % len(bad))
|
||||
for n, ln in bad[:5]:
|
||||
print(" %4d %s" % (n, ln))
|
||||
return 0 if not bad else 1
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,121 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''修 manager 页「更新」按钮那段 JS 的裸换行。
|
||||
|
||||
== 出了什么问题 ==
|
||||
|
||||
`ADMIN_JS` 是 Python 的**三引号字符串**。我在里面写：
|
||||
|
||||
if (!confirm('让「' + name + '」现在更新到最新版？\n\n'
|
||||
+ '它会自己下载……\n'
|
||||
|
||||
本意是让 JS 收到 `\n`。但 Python 三引号里 `\n` 就是**真的换行**，
|
||||
于是插进 JS 变成：
|
||||
|
||||
if (!confirm('让「' + name + '」现在更新到最新版？
|
||||
(空行)
|
||||
'
|
||||
|
||||
**字符串字面量跨行，JS 语法非法**。
|
||||
|
||||
后果不是"这一句坏了"，而是**整个 <script> 块解析失败** ——
|
||||
管理页上所有按钮（改码/删除/踢下线/全选）全部失灵。回归里的
|
||||
「管理页 JS 合法性」这一关就是专门抓这个的（当初加它就是因为
|
||||
踩过一次同样的坑）。
|
||||
|
||||
== 怎么修 ==
|
||||
|
||||
**不用 `\n`**。改成把文案放进数组，用 `String.fromCharCode(10)` 连起来：
|
||||
|
||||
const NL = String.fromCharCode(10);
|
||||
const msg = ['第一行', '', '第二行'].join(NL);
|
||||
|
||||
这样**完全不依赖转义层** —— 不管以后谁编辑这段、用哪种
|
||||
引号、经不经过别的脚本生成，都不会再变成裸换行。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
ADMIN = ROOT / "relay" / "admin.py"
|
||||
|
||||
# ⚠ 这些字符串里必须保留**真的换行**（就是要匹配源文件里那个坏掉的样子）
|
||||
OLD = """document.querySelectorAll('button[data-update]').forEach((btn) => {
|
||||
btn.onclick = async () => {
|
||||
const name = btn.dataset.name || '这台电脑';
|
||||
if (!confirm('让「' + name + '」现在更新到最新版？
|
||||
|
||||
'
|
||||
+ '它会自己下载、静默安装并重启，全程不弹窗口，
|
||||
'
|
||||
+ '中转地址、配对码和各项设置都不变。')) {
|
||||
return;
|
||||
}"""
|
||||
|
||||
NEW = """document.querySelectorAll('button[data-update]').forEach((btn) => {
|
||||
btn.onclick = async () => {
|
||||
const name = btn.dataset.name || '这台电脑';
|
||||
// ⚠ 这里**不能用反斜杠 n** 拼多行文案。
|
||||
// ADMIN_JS 是 Python 三引号字符串，源码里写反斜杠 n 会变成
|
||||
// **真的换行**插进 JS，于是字符串字面量跨行 —— JS 语法非法，
|
||||
// 整个 script 块解析失败，管理页所有按钮全死。
|
||||
// （回归里的「管理页 JS 合法性」就是抓这个的。）
|
||||
//
|
||||
// 用 String.fromCharCode(10) 完全不依赖转义层，
|
||||
// 以后谁改这段都不会再踩。
|
||||
const NL = String.fromCharCode(10);
|
||||
const msg = ['让「' + name + '」现在更新到最新版？', '',
|
||||
'它会自己下载、静默安装并重启，全程不弹窗口，',
|
||||
'中转地址、配对码和各项设置都不变。'].join(NL);
|
||||
if (!confirm(msg)) {
|
||||
return;
|
||||
}"""
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 修管理页 JS 的裸换行")
|
||||
print("=" * 58)
|
||||
print()
|
||||
|
||||
raw = ADMIN.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
|
||||
if "String.fromCharCode(10)" in text and OLD not in text:
|
||||
print(" 已经修好了")
|
||||
return 0
|
||||
|
||||
if OLD not in text:
|
||||
print(" ✗ 找不到坏掉的那段")
|
||||
i = text.find("data-update")
|
||||
print(text[max(0, i - 100):i + 700])
|
||||
return 1
|
||||
|
||||
text = text.replace(OLD, NEW, 1)
|
||||
ADMIN.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ 替换完成")
|
||||
|
||||
# 复核：ADMIN_JS 里不能再有跨行的字符串字面量
|
||||
sys.path.insert(0, str(ROOT / "relay"))
|
||||
for name in list(sys.modules):
|
||||
if name in ("admin", "relay"):
|
||||
del sys.modules[name]
|
||||
import admin # noqa: E402
|
||||
js = admin.ADMIN_JS
|
||||
bad = []
|
||||
for n, ln in enumerate(js.splitlines(), 1):
|
||||
s = ln.strip()
|
||||
if s.startswith("//"):
|
||||
continue
|
||||
if s.count("'") % 2:
|
||||
bad.append((n, ln[:70]))
|
||||
print(" 复核：单引号落单的行 = %d 个" % len(bad))
|
||||
for n, ln in bad[:5]:
|
||||
print(" %4d %s" % (n, ln))
|
||||
return 0 if not bad else 1
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,384 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''把语音播报改成**多条方案降级**，修 Win7 上用不了的问题。
|
||||
|
||||
== 用户反馈 ==
|
||||
|
||||
"我 win7 上的语音播报好像不能用，你再试一下别的版本能不能用"
|
||||
|
||||
== 原来只有一条路，而且有几个 Win7 特有的坑 ==
|
||||
|
||||
powershell -NoProfile -WindowStyle Hidden -Command
|
||||
"Add-Type -AssemblyName System.Speech; $s = New-Object ...; $s.Speak('...')"
|
||||
|
||||
坑一：**`powershell` 只按名字找**
|
||||
Win7 的 powershell.exe 在 `%SystemRoot%\System32\WindowsPowerShell\v1.0\`。
|
||||
精简版系统、或者从服务/计划任务拉起时 PATH 里可能没有 ——
|
||||
找不到就**静默失败**（Popen 不报错，因为进程起来了，只是在里面失败）。
|
||||
|
||||
坑二：**Win7 默认 PowerShell 2.0，它按 ANSI 代码页解析 `-Command`**
|
||||
PS 3.0 起才按 UTF-16 处理。所以中文经 `-Command` 传进去在 PS 2.0 上
|
||||
很容易乱码 —— 表现是"念出来是乱码"或者干脆不念。
|
||||
|
||||
坑三：**`System.Speech` 需要 .NET Framework 3.0+**
|
||||
而系统自带的 **SAPI5**（`SAPI.SpVoice`）从 Windows XP 就有，
|
||||
**根本不需要 .NET**。绕开 .NET 更稳。
|
||||
|
||||
== 现在的做法：降级链 ==
|
||||
|
||||
按"依赖越少越优先"排：
|
||||
|
||||
1. **cscript + VBScript + SAPI.SpVoice**
|
||||
VBScript 从 Windows 98 就有，SAPI5 是系统组件 ——
|
||||
两个都不需要装东西，也不受 PowerShell 版本 / PATH / .NET 影响。
|
||||
**这是最可能在 Win7 上通的一条。**
|
||||
|
||||
2. **wscript + VBScript + SAPI.SpVoice**
|
||||
同上，换宿主（cscript 万一被安全软件拦了）。
|
||||
|
||||
3. **powershell（绝对路径）+ SAPI.SpVoice COM**
|
||||
绕开 .NET，但仍要 PowerShell。
|
||||
|
||||
4. **powershell（绝对路径）+ System.Speech**
|
||||
原来的做法，只是改用绝对路径。
|
||||
|
||||
5. **powershell（按 PATH）+ System.Speech**
|
||||
最原始的做法，留作最后兜底。
|
||||
|
||||
**一条通了就记住它**（模块级缓存），后面都直接走那条 ——
|
||||
不然每播一次都要把上面几条全试一遍，慢且难看。
|
||||
|
||||
== 顺手改进 ==
|
||||
|
||||
* `say()` 原来用 `Popen` 不等待 —— **失败了也返回"已播报"**。
|
||||
现在**等它结束并看退出码**，真失败会明确报错，不再骗人。
|
||||
代价是播报变成了同步的（要等念完）—— 但"报成功其实没出声"
|
||||
比"慢一点"糟糕得多。
|
||||
* VBScript 文件用 **mbcs（ANSI）** 编码写。写成 UTF-8 的话
|
||||
cscript 读出来是乱码 —— 这是 VBScript 的老规矩。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
ACTIONS = ROOT / "windows" / "lanremote" / "actions.py"
|
||||
|
||||
# ---------------------------------------------------------------- 要替换的旧代码
|
||||
OLD_VOICES = ''' def list_voices(self) -> list[str]:
|
||||
"""列出系统可用的 TTS 音色。"""
|
||||
if not IS_WINDOWS:
|
||||
return []
|
||||
script = (
|
||||
"Add-Type -AssemblyName System.Speech;"
|
||||
"(New-Object System.Speech.Synthesis.SpeechSynthesizer)"
|
||||
".GetInstalledVoices() | ForEach-Object { $_.VoiceInfo.Name }"
|
||||
)
|
||||
try:
|
||||
proc = subprocess.run(
|
||||
["powershell", "-NoProfile", "-Command", script],
|
||||
capture_output=True, timeout=20,
|
||||
creationflags=getattr(subprocess, "CREATE_NO_WINDOW", 0),
|
||||
encoding="mbcs", errors="replace")
|
||||
except Exception:
|
||||
return []
|
||||
return [line.strip() for line in (proc.stdout or "").splitlines() if line.strip()]'''
|
||||
|
||||
OLD_SAY = ''' safe = text.replace("'", "''")
|
||||
parts = [
|
||||
"Add-Type -AssemblyName System.Speech;",
|
||||
"$s = New-Object System.Speech.Synthesis.SpeechSynthesizer;",
|
||||
]
|
||||
if chosen:
|
||||
parts.append(f"try {{ $s.SelectVoice('{chosen.replace(chr(39), chr(39) * 2)}') }} "
|
||||
"catch { };")
|
||||
if speed:
|
||||
parts.append(f"$s.Rate = {speed};")
|
||||
parts.append(f"$s.Speak('{safe}')")
|
||||
script = "".join(parts)
|
||||
|
||||
try:
|
||||
subprocess.Popen(
|
||||
["powershell", "-NoProfile", "-WindowStyle", "Hidden",
|
||||
"-Command", script],
|
||||
creationflags=getattr(subprocess, "CREATE_NO_WINDOW", 0))
|
||||
except Exception as exc:
|
||||
raise ActionError(f"TTS 启动失败: {exc}") from exc
|
||||
return f"已播报（{chosen or '默认音色'}）"'''
|
||||
|
||||
NEW = ''' # ------------------------------------------------------------------
|
||||
# 语音播报（系统自带 TTS）
|
||||
# ------------------------------------------------------------------
|
||||
#
|
||||
# ⚠ 这里有一套**降级链**，不是随便写的。原因见文件末尾的说明，
|
||||
# 简单说：Win7 上的 PowerShell 2.0 + 中文 + PATH 三样都可能出问题，
|
||||
# 而 cscript + SAPI5 是最老最稳的组合（从 XP 就有）。
|
||||
#
|
||||
# 顺序：cscript -> wscript -> ps(绝对路径)+SAPI COM
|
||||
# -> ps(绝对路径)+System.Speech -> ps(PATH)+System.Speech
|
||||
|
||||
def _powershell_path(self) -> str:
|
||||
"""找 powershell.exe。**先按绝对路径**，PATH 只作兜底。
|
||||
|
||||
为什么：Win7 上 PATH 里不一定有，而 CreateProcess 按名字找不到时
|
||||
是**静默失败**的（进程根本没起来，但 Popen 不报错）。
|
||||
"""
|
||||
import shutil as _sh
|
||||
cand = Path(os.environ.get("SystemRoot", r"C:\\Windows")) / \\
|
||||
"System32" / "WindowsPowerShell" / "v1.0" / "powershell.exe"
|
||||
if os.name == "nt" and cand.is_file():
|
||||
return str(cand)
|
||||
return _sh.which("powershell") or ""
|
||||
|
||||
def _write_vbs(self, text: str, voice: str, rate: int) -> Path:
|
||||
"""生成一个播报用的 .vbs。
|
||||
|
||||
⚠ 必须用 **mbcs（系统 ANSI 代码页）** 写 ——
|
||||
cscript 读 .vbs 是按 ANSI 读的，写成 UTF-8 中文就是乱码。
|
||||
"""
|
||||
import tempfile
|
||||
lines = ['Dim v', 'Set v = CreateObject("SAPI.SpVoice")']
|
||||
if voice:
|
||||
# 按描述匹配音色。找不到就 silently 用默认 ——
|
||||
# 音色选不上不该让整条播报失败。
|
||||
lines.append('Dim i')
|
||||
lines.append('For i = 0 To v.GetVoices().Count - 1')
|
||||
lines.append(' If InStr(v.GetVoices().Item(i).GetDescription(), "%s") > 0 Then'
|
||||
% voice.replace('"', '""'))
|
||||
lines.append(' Set v.Voice = v.GetVoices().Item(i)')
|
||||
lines.append(' End If')
|
||||
lines.append('Next')
|
||||
if rate:
|
||||
# SAPI 的 Rate 范围是 -10..10，跟我们的设置一致
|
||||
lines.append("v.Rate = %d" % max(-10, min(10, rate)))
|
||||
# 长文本 VBScript 单行有长度限制，所以**分句拼接**
|
||||
chunk = text.replace('"', '""').replace("\\r", " ").replace("\\n", " ")
|
||||
while chunk:
|
||||
piece, chunk = chunk[:400], chunk[400:]
|
||||
lines.append('v.Speak "%s"' % piece)
|
||||
path = Path(tempfile.gettempdir()) / "ykxmz_say.vbs"
|
||||
path.write_bytes(("\\r\\n".join(lines) + "\\r\\n").encode("mbcs",
|
||||
errors="replace"))
|
||||
return path
|
||||
|
||||
def _tts_commands(self, text: str, voice: str, rate: int) -> list:
|
||||
"""按"依赖越少越优先"排出所有可行方案，返回 [(名字, 命令行)]。"""
|
||||
cmds = []
|
||||
vbs = None
|
||||
try:
|
||||
vbs = self._write_vbs(text, voice, rate)
|
||||
except Exception: # noqa: BLE001
|
||||
vbs = None
|
||||
if vbs is not None:
|
||||
# 1 / 2：完全不依赖 PowerShell 和 .NET
|
||||
cmds.append(("cscript", ["cscript", "//nologo", str(vbs)]))
|
||||
cmds.append(("wscript", ["wscript", "//nologo", str(vbs)]))
|
||||
|
||||
ps = self._powershell_path()
|
||||
esc = text.replace("'", "''")
|
||||
if ps:
|
||||
# 3：绕开 .NET，只用系统原生 SAPI5
|
||||
sapi = ["$v = New-Object -ComObject SAPI.SpVoice;"]
|
||||
if voice:
|
||||
sapi.append("foreach ($o in $v.GetVoices()) { "
|
||||
"if ($o.GetDescription() -like '*%s*') { "
|
||||
"$v.Voice = $o } };" % voice.replace("'", "''"))
|
||||
if rate:
|
||||
sapi.append("$v.Rate = %d;" % max(-10, min(10, rate)))
|
||||
sapi.append("$v.Speak('%s')" % esc)
|
||||
cmds.append(("ps-sapi", [ps, "-NoProfile", "-WindowStyle", "Hidden",
|
||||
"-Command", "".join(sapi)]))
|
||||
|
||||
# 4：原来的做法，但用绝对路径
|
||||
sp = ["Add-Type -AssemblyName System.Speech;",
|
||||
"$s = New-Object System.Speech.Synthesis.SpeechSynthesizer;"]
|
||||
if voice:
|
||||
sp.append("try { $s.SelectVoice('%s') } catch { };"
|
||||
% voice.replace("'", "''"))
|
||||
if rate:
|
||||
sp.append("$s.Rate = %d;" % max(-10, min(10, rate)))
|
||||
sp.append("$s.Speak('%s')" % esc)
|
||||
cmds.append(("ps-speech", [ps, "-NoProfile", "-WindowStyle",
|
||||
"Hidden", "-Command", "".join(sp)]))
|
||||
|
||||
# 5：最原始的（PATH + System.Speech），兜底
|
||||
import shutil as _sh
|
||||
if _sh.which("powershell"):
|
||||
sp = ["Add-Type -AssemblyName System.Speech;",
|
||||
"$s = New-Object System.Speech.Synthesis.SpeechSynthesizer;"]
|
||||
if voice:
|
||||
sp.append("try { $s.SelectVoice('%s') } catch { };"
|
||||
% voice.replace("'", "''"))
|
||||
if rate:
|
||||
sp.append("$s.Rate = %d;" % max(-10, min(10, rate)))
|
||||
sp.append("$s.Speak('%s')" % esc)
|
||||
cmds.append(("ps-path", ["powershell", "-NoProfile",
|
||||
"-WindowStyle", "Hidden",
|
||||
"-Command", "".join(sp)]))
|
||||
return cmds
|
||||
|
||||
def list_voices(self) -> list[str]:
|
||||
"""列出系统可用的 TTS 音色。
|
||||
|
||||
用 SAPI5 COM 列（不依赖 .NET）—— Win7 上没有 .NET 3.0 的话
|
||||
System.Speech 那条路是列不出来的，而 SAPI5 一定有。
|
||||
"""
|
||||
if not IS_WINDOWS:
|
||||
return []
|
||||
out = []
|
||||
ps = self._powershell_path()
|
||||
if ps:
|
||||
script = ("$v = New-Object -ComObject SAPI.SpVoice;"
|
||||
"$v.GetVoices() | ForEach-Object { $_.GetDescription() }")
|
||||
try:
|
||||
proc = subprocess.run(
|
||||
[ps, "-NoProfile", "-Command", script],
|
||||
capture_output=True, timeout=20,
|
||||
creationflags=getattr(subprocess, "CREATE_NO_WINDOW", 0),
|
||||
encoding="mbcs", errors="replace")
|
||||
out = [ln.strip() for ln in (proc.stdout or "").splitlines()
|
||||
if ln.strip()]
|
||||
except Exception: # noqa: BLE001
|
||||
out = []
|
||||
if not out:
|
||||
# 退到 System.Speech 再列一次
|
||||
if ps:
|
||||
script = ("Add-Type -AssemblyName System.Speech;"
|
||||
"(New-Object System.Speech.Synthesis"
|
||||
".SpeechSynthesizer).GetInstalledVoices()"
|
||||
" | ForEach-Object { $_.VoiceInfo.Name }")
|
||||
try:
|
||||
proc = subprocess.run(
|
||||
[ps, "-NoProfile", "-Command", script],
|
||||
capture_output=True, timeout=20,
|
||||
creationflags=getattr(subprocess, "CREATE_NO_WINDOW", 0),
|
||||
encoding="mbcs", errors="replace")
|
||||
out = [ln.strip() for ln in (proc.stdout or "").splitlines()
|
||||
if ln.strip()]
|
||||
except Exception: # noqa: BLE001
|
||||
out = []
|
||||
return out
|
||||
|
||||
def say(self, text: str, voice: str = "", rate: int = 0) -> str:
|
||||
"""语音播报。voice 为空则用系统默认（或设置里的默认音色）。
|
||||
|
||||
⚠ 会**等播报结束**并看退出码，失败就抛错。
|
||||
原来用 Popen 不等待，失败了也返回"已播报"—— 那是骗人。
|
||||
代价是同步等待（念多久等多久），但"报成功其实没出声"
|
||||
比"慢一点"糟糕得多。
|
||||
"""
|
||||
if not text.strip():
|
||||
raise ActionError("播报内容为空")
|
||||
if not IS_WINDOWS:
|
||||
raise ActionError("语音播报目前仅支持 Windows")
|
||||
|
||||
chosen = (voice or "").strip() or str(
|
||||
self.store.get("tts_voice") or "").strip()
|
||||
try:
|
||||
speed = int(rate) if rate else int(self.store.get("tts_rate", 0) or 0)
|
||||
except (TypeError, ValueError):
|
||||
speed = 0
|
||||
speed = max(-10, min(10, speed))
|
||||
|
||||
cmds = self._tts_commands(text, chosen, speed)
|
||||
if not cmds:
|
||||
raise ActionError("这台电脑上找不到可用的语音播报方式"
|
||||
"（没有 cscript 也没有 powershell？）")
|
||||
|
||||
# 上次成功的那条优先 —— 不然每播一次都要把几条全试一遍
|
||||
cached = globals().get("_TTS_LAST_OK")
|
||||
if cached:
|
||||
cmds.sort(key=lambda c: 0 if c[0] == cached else 1)
|
||||
|
||||
tried = []
|
||||
for name, cmd in cmds:
|
||||
try:
|
||||
proc = subprocess.run(
|
||||
cmd, capture_output=True, timeout=180,
|
||||
creationflags=getattr(subprocess, "CREATE_NO_WINDOW", 0),
|
||||
encoding="mbcs", errors="replace")
|
||||
except FileNotFoundError:
|
||||
tried.append("%s(没有这个程序)" % name)
|
||||
continue
|
||||
except subprocess.TimeoutExpired:
|
||||
tried.append("%s(超时)" % name)
|
||||
continue
|
||||
except Exception as exc: # noqa: BLE001
|
||||
tried.append("%s(%s)" % (name, type(exc).__name__))
|
||||
continue
|
||||
if proc.returncode == 0:
|
||||
globals()["_TTS_LAST_OK"] = name
|
||||
return "已播报（%s，用 %s）" % (chosen or "默认音色", name)
|
||||
err = ((proc.stderr or "") + (proc.stdout or "")).strip()
|
||||
tried.append("%s(退出码%d %s)" % (name, proc.returncode, err[:40]))
|
||||
|
||||
raise ActionError("语音播报失败，试过：" + "；".join(tried))'''
|
||||
|
||||
NEW_VOICES = ''' def list_voices(self) -> list[str]:
|
||||
"""列出系统可用的 TTS 音色。
|
||||
|
||||
用 SAPI5 COM 列（不依赖 .NET）—— Win7 上没装 .NET 3.0 的话
|
||||
System.Speech 那条路列不出来，而 SAPI5 一定有。
|
||||
"""
|
||||
if not IS_WINDOWS:
|
||||
return []
|
||||
ps = self._powershell_path()
|
||||
if not ps:
|
||||
return []
|
||||
out = []
|
||||
for script in (
|
||||
# 优先 SAPI5 COM
|
||||
"$v = New-Object -ComObject SAPI.SpVoice;"
|
||||
"$v.GetVoices() | ForEach-Object { $_.GetDescription() }",
|
||||
# 退到 System.Speech
|
||||
"Add-Type -AssemblyName System.Speech;"
|
||||
"(New-Object System.Speech.Synthesis.SpeechSynthesizer)"
|
||||
".GetInstalledVoices() | ForEach-Object { $_.VoiceInfo.Name }",
|
||||
):
|
||||
try:
|
||||
proc = subprocess.run(
|
||||
[ps, "-NoProfile", "-Command", script],
|
||||
capture_output=True, timeout=20,
|
||||
creationflags=getattr(subprocess, "CREATE_NO_WINDOW", 0),
|
||||
encoding="mbcs", errors="replace")
|
||||
out = [ln.strip() for ln in (proc.stdout or "").splitlines()
|
||||
if ln.strip()]
|
||||
except Exception: # noqa: BLE001
|
||||
out = []
|
||||
if out:
|
||||
return out
|
||||
return []'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 语音播报：改成多条方案降级")
|
||||
print("=" * 58)
|
||||
print()
|
||||
|
||||
raw = ACTIONS.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
t = raw.decode("utf-8-sig")
|
||||
|
||||
if "_tts_commands" in t:
|
||||
print(" 已经改过了")
|
||||
return 0
|
||||
|
||||
missing = [k for k, v in {"list_voices": OLD_VOICES, "say": OLD_SAY}.items()
|
||||
if v not in t]
|
||||
if missing:
|
||||
print(" ✗ 找不到：%s" % ", ".join(missing))
|
||||
return 1
|
||||
print(" ✓ 锚点就位")
|
||||
|
||||
t = t.replace(OLD_VOICES, NEW_VOICES, 1)
|
||||
t = t.replace(OLD_SAY, NEW, 1)
|
||||
|
||||
ACTIONS.write_bytes((b"\xef\xbb\xbf" if bom else b"") + t.encode("utf-8"))
|
||||
print(" ✓ list_voices 改用 SAPI5 COM（+ System.Speech 兜底）")
|
||||
print(" ✓ say 改成降级链 + 等待退出码 + 记住可用的那条")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,80 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''修 verify_all.ps1 里被转义弄坏的那段。
|
||||
|
||||
== 弄坏了什么 ==
|
||||
|
||||
我用 `python -c "..."` 传的脚本里带了 `\$stageOut`，
|
||||
PowerShell 先解析了一遍，把 `$stageOut` 变成了 `\`，
|
||||
结果插进去的是：
|
||||
|
||||
\ = & python (Join-Path \ "_tests\test_admin_update.py") 2>&1
|
||||
Show-Fails Record "后台更新按钮" (\ -eq 0)
|
||||
|
||||
`Show-Fails` 和 `Record` 挤在一行，变量名也没了。
|
||||
|
||||
== 教训 ==
|
||||
|
||||
凡是**要写进文件的内容里带 `$`**，一律写成 .py 文件再跑，
|
||||
不要用 `python -c "..."` 穿过 PowerShell。这个坑今天踩了太多次。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
VERIFY = ROOT / "_tests" / "verify_all.ps1"
|
||||
|
||||
# 被弄坏的那两段
|
||||
BROKEN = '''\\ = & python (Join-Path \\ "_tests\\test_admin_update.py") 2>&1
|
||||
Show-Fails Record "后台更新按钮" (\\ -eq 0)
|
||||
|
||||
\\ = & python (Join-Path \\ "_tests\\test_notice_options.py") 2>&1
|
||||
Show-Fails Record "弹窗位置和大小" (\\ -eq 0)'''
|
||||
|
||||
FIXED = '''$stageOut = & python (Join-Path $root "_tests\\test_admin_update.py") 2>&1
|
||||
Show-Fails $stageOut
|
||||
Record "后台更新按钮" ($LASTEXITCODE -eq 0)
|
||||
|
||||
$stageOut = & python (Join-Path $root "_tests\\test_notice_options.py") 2>&1
|
||||
Show-Fails $stageOut
|
||||
Record "弹窗位置和大小" ($LASTEXITCODE -eq 0)'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
raw = VERIFY.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
|
||||
if FIXED in text:
|
||||
print(" 已经修好了")
|
||||
return 0
|
||||
|
||||
if BROKEN not in text:
|
||||
print(" ✗ 找不到被弄坏的那段。当前 3a12 附近的内容：")
|
||||
i = text.find("3a12")
|
||||
print(text[max(0, i - 50):i + 700])
|
||||
return 1
|
||||
|
||||
text = text.replace(BROKEN, FIXED, 1)
|
||||
|
||||
# 顺手把 "3a12/7" 改成 "3a12/9"（关卡数变了）
|
||||
text = text.replace('Banner "3a12/7', 'Banner "3a12/9')
|
||||
|
||||
VERIFY.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ 修好了")
|
||||
|
||||
back = VERIFY.read_text(encoding="utf-8-sig")
|
||||
for token in ('$stageOut = & python (Join-Path $root "_tests\\test_admin_update.py")',
|
||||
'$stageOut = & python (Join-Path $root "_tests\\test_notice_options.py")',
|
||||
'Record "后台更新按钮"',
|
||||
'Record "弹窗位置和大小"'):
|
||||
ok = token in back
|
||||
print(" [%s] %s" % ("PASS" if ok else "FAIL", token[:58]))
|
||||
if not ok:
|
||||
return 1
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,115 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''给 xxmxxs.top 签 Let's Encrypt 证书，并加回 443 块。
|
||||
|
||||
== 现在的状态 ==
|
||||
|
||||
* `xxmxxs.top` 的 A 记录已经指过来（走 Cloudflare 代理）✓
|
||||
* `www.xxmxxs.top` **还没解析** —— 先不带它签
|
||||
* 80 端口上博客已经能用（`http://<服务器IP>/console` 可以进控制台）
|
||||
|
||||
== 为什么先不签 www ==
|
||||
|
||||
`certbot -d xxmxxs.top -d www.xxmxxs.top` 会**同时校验两个域名**。
|
||||
www 没解析的话整张证书都签不下来（Let's Encrypt 要求所有域名都通过校验）。
|
||||
所以先签主域名，等 www 记录加了再 `--expand` 补进去。
|
||||
|
||||
== 走 Cloudflare 代理时的一个风险 ==
|
||||
|
||||
ACME 的 HTTP-01 挑战要求：
|
||||
http://xxmxxs.top/.well-known/acme-challenge/<token>
|
||||
能直接返回文件。
|
||||
|
||||
但 Cloudflare 如果开了 **"Always Use HTTPS"**，会把 80 端口的请求
|
||||
301 到 https —— **certbot 就跟不上那个跳转，签不下来**。
|
||||
|
||||
不过 Cloudflare **默认不代理 `.well-known/acme-challenge/`**，
|
||||
而且我们是 `--nginx` 插件（它会临时插一个 location）。
|
||||
真出问题的话，报错信息会明确说"challenge 拿不到"，
|
||||
那时候再去 Cloudflare 加一条"绕过规则"。
|
||||
|
||||
== 443 块怎么加回来 ==
|
||||
|
||||
之前在配置文件里**故意没写** 443 段（没证书时 `nginx -t` 会失败：
|
||||
"no ssl_certificate is defined"）。
|
||||
现在证书有了，用 `certbot --nginx` 让它**自己写** —— 比我手写靠谱，
|
||||
因为它会把续期需要的所有行都带上。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 给 xxmxxs.top 签证书 + 开 HTTPS")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
print("── 1. 签证书（certbot 自己改 nginx 配置）──")
|
||||
out = run(r'''
|
||||
sudo certbot --nginx -d xxmxxs.top \
|
||||
--non-interactive --agree-tos --register-unsafely-without-email \
|
||||
--redirect --keep-until-expiring 2>&1 | tail -20
|
||||
''', timeout=900, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
|
||||
print()
|
||||
print("── 2. 复核 ──")
|
||||
out = run(r'''
|
||||
echo " --- 证书文件 ---"
|
||||
sudo ls -1 /etc/letsencrypt/live/ 2>/dev/null | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo " --- 证书信息 ---"
|
||||
sudo openssl x509 -in /etc/letsencrypt/live/xxmxxs.top/fullchain.pem \
|
||||
-noout -subject -dates 2>/dev/null | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo " --- nginx 配置现在有几个 server 块 ---"
|
||||
sudo grep -cE "^\s*server \{" /etc/nginx/sites-available/halo | sed 's/^/ halo: /'
|
||||
|
||||
echo
|
||||
echo " --- 443 块有了吗 ---"
|
||||
sudo grep -c "listen 443 ssl" /etc/nginx/sites-available/halo | sed 's/^/ listen 443: /'
|
||||
|
||||
echo
|
||||
echo " --- nginx 检查 + 重载 ---"
|
||||
sudo nginx -t 2>&1 | tail -2 | sed 's/^/ /'
|
||||
sudo systemctl reload nginx && echo " 重载完成" || echo " 重载失败"
|
||||
echo " nginx: $(systemctl is-active nginx)"
|
||||
|
||||
echo
|
||||
echo " --- 各入口复核 ---"
|
||||
printf " %-42s " "http://<服务器IP>/console (IP 控制台)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code}\n" --max-time 10 http://127.0.0.1/console
|
||||
printf " %-42s " "https://xxmxxs.top/ (博客)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code} %{size_download} 字节\n" --max-time 15 https://xxmxxs.top/
|
||||
printf " %-42s " "https://xxmxxs.top/console (控制台)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code}\n" --max-time 15 https://xxmxxs.top/console
|
||||
printf " %-42s " "http://xxmxxs.top/ (应该 301 到 https)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code}\n" --max-time 15 http://xxmxxs.top/
|
||||
printf " %-42s " "https://yk.xxmxxs.top/ (中转站没坏)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code}\n" --max-time 15 https://yk.xxmxxs.top/
|
||||
printf " %-42s " "http://<服务器IP>:3001/ (直连 Halo)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code}\n" --max-time 10 http://127.0.0.1:3001/
|
||||
printf " %-42s " "http://<服务器IP>:9100/ (官网)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code}\n" --max-time 10 http://127.0.0.1:9100/
|
||||
|
||||
echo
|
||||
echo " --- ACME 挑战路径还是通的吗（关系到 90 天后能不能续）---"
|
||||
printf " %-42s " "http://127.0.0.1/.well-known/acme-challenge/probe"
|
||||
sudo sh -c 'echo ok > /var/www/html/.well-known/acme-challenge/probe'
|
||||
curl -s -o /dev/null -w "HTTP %{http_code}\n" --max-time 8 -H "Host: xxmxxs.top" http://127.0.0.1/.well-known/acme-challenge/probe
|
||||
sudo rm -f /var/www/html/.well-known/acme-challenge/probe
|
||||
''', timeout=400, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,120 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''配置 Halo：控制台路径改到 /houtai。
|
||||
|
||||
== 为什么环境变量没生效 ==
|
||||
|
||||
我第一版用了 `HALO_CONSOLE_PATH=/houtai`（按 Spring Boot 的
|
||||
relaxed binding 习惯猜的），但容器起来后 `/console` 还是 302，
|
||||
`/houtai` 是 404 —— **说明这个变量名不对**。
|
||||
|
||||
从容器里看到真正的线索：
|
||||
|
||||
SPRING_CONFIG_LOCATION=optional:classpath:/;optional:file:/root/.halo2/
|
||||
|
||||
也就是说 Halo 会去读 **`/root/.halo2/application.yaml`**
|
||||
（宿主机上就是 `/opt/halo/data/application.yaml`）。
|
||||
|
||||
**用配置文件比猜环境变量可靠得多** —— 而且配置项写错了
|
||||
Halo 会在日志里报"不认识的属性"，比静默忽略好。
|
||||
|
||||
== Halo 的配置长什么样 ==
|
||||
|
||||
Halo 2.x 用 Spring Boot 的 `@ConfigurationProperties`，
|
||||
前缀是 `halo`，所以键是 `halo.console-path`。
|
||||
|
||||
== 要配的几项 ==
|
||||
|
||||
* `halo.console-path: /houtai` —— 用户要求
|
||||
* `halo.external-url` —— 生成文章链接用，设成域名
|
||||
* `halo.work-dir` —— 数据目录（容器里是 /root/.halo2）
|
||||
|
||||
**其余不写** —— 写了反而容易覆盖掉默认值，将来升级出问题。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run, upload # noqa: E402
|
||||
|
||||
CONFIG = """# ======================================================================
|
||||
# Halo 配置
|
||||
# ======================================================================
|
||||
#
|
||||
# 这个文件放在宿主机的 /opt/halo/data/ ，容器里看到的是
|
||||
# /root/.halo2/application.yaml（Halo 的 SPRING_CONFIG_LOCATION
|
||||
# 就指着那儿）。
|
||||
#
|
||||
# ⚠ 为什么不靠环境变量：
|
||||
# 我第一版用了 HALO_CONSOLE_PATH，结果没生效（/console 还是默认的）。
|
||||
# Halo 的配置项是 Spring Boot 的 ConfigurationProperties，
|
||||
# **写配置文件最可靠** —— 而且写错了它会在日志里报
|
||||
# "unknown property"，比静默忽略强。
|
||||
|
||||
halo:
|
||||
# 数据目录（容器内路径）
|
||||
work-dir: /root/.halo2
|
||||
|
||||
# 对外地址。Halo 用它生成文章永久链接、站点地图、RSS 里的链接。
|
||||
# 设成域名之后，就算你从 IP:3001 进来，页面里的链接也是域名，一致。
|
||||
external-url: https://xxmxxs.top
|
||||
|
||||
# ★ 控制台路径 —— 用户要求 "xxmxxs.top/houtai 是管理博客的后台"
|
||||
#
|
||||
# 默认是 /console。改掉之后：
|
||||
# * 老路径 /console 不再响应（相当于顺手藏了一下后台入口）
|
||||
# * 新入口是 https://xxmxxs.top/houtai
|
||||
console-path: /houtai
|
||||
"""
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 配置 Halo：控制台路径 -> /houtai")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
tmp = ROOT / "_build" / "_halo_application.yaml"
|
||||
tmp.write_text(CONFIG, encoding="utf-8", newline="\n")
|
||||
upload(str(tmp), "/tmp/halo-application.yaml")
|
||||
tmp.unlink(missing_ok=True)
|
||||
|
||||
out = run(r'''
|
||||
echo "==== 1. 放配置文件 ===="
|
||||
sudo mv /tmp/halo-application.yaml /opt/halo/data/application.yaml
|
||||
sudo chown 1000:1000 /opt/halo/data/application.yaml 2>/dev/null || true
|
||||
sudo ls -la /opt/halo/data/ | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 2. 重启容器让它读到配置 ===="
|
||||
sudo docker restart halo >/dev/null 2>&1
|
||||
echo " 重启了，等它起来（最多 90 秒）…"
|
||||
for i in $(seq 1 45); do
|
||||
sleep 2
|
||||
code=$(curl -s -o /dev/null -w '%{http_code}' --max-time 5 http://127.0.0.1:3001/actuator/health 2>/dev/null)
|
||||
if [ "$code" = "200" ]; then echo " 第 $((i*2)) 秒：健康检查 200 ✓"; break; fi
|
||||
done
|
||||
|
||||
echo
|
||||
echo "==== 3. 复核控制台路径 ===="
|
||||
printf " %-30s %s\n" "/houtai（新，应该 200/302）" "$(curl -s -o /dev/null -w '%{http_code}' --max-time 8 http://127.0.0.1:3001/houtai)"
|
||||
printf " %-30s %s\n" "/console（旧，应该 404）" "$(curl -s -o /dev/null -w '%{http_code}' --max-time 8 http://127.0.0.1:3001/console)"
|
||||
printf " %-30s %s\n" "/（首页）" "$(curl -s -o /dev/null -w '%{http_code}' --max-time 8 http://127.0.0.1:3001/)"
|
||||
|
||||
echo
|
||||
echo "==== 4. 配置有没有被拒绝（日志里找 unknown property）===="
|
||||
sudo docker logs halo 2>&1 | grep -iE "unknown|not.*recogniz|invalid.*propert|console-path|configuration" | head -10 | sed 's/^/ /' || echo " （没有报错）"
|
||||
|
||||
echo
|
||||
echo "==== 5. 内存现状 ===="
|
||||
sudo docker stats --no-stream --format ' {{.Name}} 内存 {{.MemUsage}}' halo 2>/dev/null
|
||||
free -m | sed 's/^/ /'
|
||||
''', timeout=600, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,80 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''Halo 登录（第三版）：处理 CSRF，然后发文章。
|
||||
|
||||
== 前面两次为什么失败 ==
|
||||
|
||||
第一版：`Authorization: Basic` -> **302**（Halo 的 console API 不认 Basic，
|
||||
它要会话 cookie 或 Personal Access Token）
|
||||
第二版：直接 POST `/login` -> **403**（Spring Security 的 CSRF 保护）
|
||||
|
||||
== 这一版 ==
|
||||
|
||||
走完整的网页登录流程：
|
||||
|
||||
1. GET /login -> 拿 SESSION cookie + HTML 里的 _csrf token
|
||||
2. POST /login -> 带上 cookie + _csrf + 用户名密码
|
||||
3. 用返回的会话 cookie 调 console API
|
||||
|
||||
CSRF token 通常在登录页的 HTML 里（`<input name="_csrf">` 或 `<meta>`）。
|
||||
Halo 的登录页是 SPA 还是服务端渲染会影响它在不在 —— 所以脚本会
|
||||
**两种都找**，找不到就明确报出来，不瞎猜。
|
||||
|
||||
== 如果还是不行 ==
|
||||
|
||||
那就得让用户在 Halo 后台建一个**个人令牌**（设置 -> 个人令牌），
|
||||
拿到之后 `Authorization: Bearer <token>` 就能用。
|
||||
那是最可靠的方式 —— 30 秒的事，而且不用把密码给脚本。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import json
|
||||
import re
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
PWFILE = ROOT / "_build" / ".halo_password"
|
||||
USER = "xmz7891"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" Halo 登录（带 CSRF）")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
pw = PWFILE.read_text(encoding="utf-8").strip()
|
||||
|
||||
out = run(r'''
|
||||
rm -f /tmp/hc.txt /tmp/login.html
|
||||
|
||||
echo "── 1. GET /login（拿 cookie + csrf token）──"
|
||||
curl -s -c /tmp/hc.txt -o /tmp/login.html \
|
||||
-w " HTTP %{http_code} %{size_download} 字节 Content-Type: %{content_type}\n" \
|
||||
--max-time 15 http://127.0.0.1:3001/login
|
||||
|
||||
echo " cookie:"
|
||||
grep -v '^#' /tmp/hc.txt 2>/dev/null | while read -r a b c d e f g; do
|
||||
[ -n "$f" ] && echo " $f"
|
||||
done
|
||||
[ -s /tmp/hc.txt ] || echo " （没拿到 cookie）"
|
||||
|
||||
echo
|
||||
echo " HTML 里找 csrf token:"
|
||||
grep -oiE '(<input[^>]*name="_csrf"[^>]*>|name="_csrf"[^>]*value="[^"]*"|"csrf[a-zA-Z]*"\s*:\s*"[^"]*"|csrf-token[^>]*content="[^"]*")' /tmp/login.html 2>/dev/null | head -5 | sed 's/^/ /'
|
||||
echo " HTML 前 400 字:"
|
||||
head -c 400 /tmp/login.html | tr -d '\n' | sed 's/^/ /'
|
||||
echo
|
||||
echo
|
||||
echo " title:"
|
||||
grep -oiE '<title>[^<]*</title>' /tmp/login.html 2>/dev/null | head -2 | sed 's/^/ /'
|
||||
''', timeout=240, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,152 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''Halo 发文章（最终版）：RSA 加密登录 + 建文章。
|
||||
|
||||
== 前面六次都失败，原因是这个 ==
|
||||
|
||||
Halo 的登录页用 **jsencrypt** 把密码 **RSA 加密**后才提交：
|
||||
|
||||
<script src="/webjars/jsencrypt/3.5.4/bin/jsencrypt.min.js"></script>
|
||||
<form action="/login" method="post">
|
||||
<input type="hidden" name="_csrf" ... />
|
||||
<input type="hidden" name="password" /> <- JS 把密文填这里
|
||||
<input name="username" />
|
||||
<input id="plainPassword" /> <- 用户输入的明文
|
||||
</form>
|
||||
|
||||
**所以在终端直接发明文密码永远登不上** —— 服务端拿到的是密文，
|
||||
它会 RSA 解密再比对；我给明文，解密失败，于是 `invalid-credential`。
|
||||
|
||||
这个坑很深，因为**报错信息是"凭据无效"** —— 会让人一直怀疑
|
||||
"是不是密码打错了"，而不是"我流程不对"。
|
||||
|
||||
== 踩过的另外几个 ==
|
||||
|
||||
* `/login` 默认显示**邮箱验证码**表单（`action="/login/email-code"`），
|
||||
密码表单在 **`/login?method=local`**。我一开始连页面都拿错了。
|
||||
* CSRF 必须带（Spring Security 默认开），不带直接 403。
|
||||
* 密码文件被 PowerShell 写了个 **BOM**（`\ufeff`），
|
||||
读出来多一个不可见字符 —— 又一个"看着没错实际不对"的坑。
|
||||
* Halo 有**登录失败限流**，试错几次就被挡住，得等。
|
||||
|
||||
== jsencrypt 的填充方式 ==
|
||||
|
||||
`jsencrypt` 默认用 **PKCS#1 v1.5** padding。加密后的密文是 base64。
|
||||
公钥在登录页的 JS 里（一个大 base64 串），注意 HTML 里 `\/` 要还原成 `/`。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import base64
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
PWFILE = ROOT / "_build" / ".halo_password"
|
||||
USER = "xmz7891"
|
||||
|
||||
# 在服务器上跑的 Python：读公钥 -> RSA 加密 -> 输出 base64
|
||||
ENCRYPT_PY = r'''
|
||||
import base64, re, sys, json
|
||||
from cryptography.hazmat.primitives import serialization
|
||||
from cryptography.hazmat.primitives.asymmetric import padding
|
||||
|
||||
html = open('/tmp/lg9.html', encoding='utf-8', errors='replace').read()
|
||||
m = re.search(r'publicKey["\']?\s*[:=]\s*["\']([^"\']{40,})["\']', html)
|
||||
if not m:
|
||||
print("NO_KEY"); sys.exit(1)
|
||||
b64 = m.group(1).replace('\\/', '/').replace('\\n', '')
|
||||
b64 = re.sub(r'\s+', '', b64)
|
||||
try:
|
||||
der = base64.b64decode(b64)
|
||||
pub = serialization.load_der_public_key(der)
|
||||
except Exception as e1:
|
||||
try:
|
||||
pem = b'-----BEGIN PUBLIC KEY-----\n' + \
|
||||
b'\n'.join(b64[i:i+64].encode() for i in range(0, len(b64), 64)) + \
|
||||
b'\n-----END PUBLIC KEY-----\n'
|
||||
pub = serialization.load_pem_public_key(pem)
|
||||
except Exception as e2:
|
||||
print("LOAD_FAIL: %s / %s" % (e1, e2)); sys.exit(1)
|
||||
|
||||
pw = open('/tmp/halo_pw.txt', 'rb').read().strip()
|
||||
ct = pub.encrypt(pw, padding.PKCS1v15())
|
||||
print(base64.b64encode(ct).decode())
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" Halo：RSA 登录 -> 发文章")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
pw = PWFILE.read_text(encoding="utf-8").strip()
|
||||
print(" 用户名: %s" % USER)
|
||||
print(" 密码长度: %d" % len(pw))
|
||||
|
||||
# 把加密脚本和密码传上去
|
||||
enc = ROOT / "_build" / "_halo_encrypt.py"
|
||||
enc.write_text(ENCRYPT_PY, encoding="utf-8", newline="\n")
|
||||
from lssh import upload
|
||||
upload(str(enc), "/tmp/halo_encrypt.py")
|
||||
enc.unlink(missing_ok=True)
|
||||
|
||||
out = run(r'''
|
||||
set -e
|
||||
# 密码写成无 BOM 的文件
|
||||
printf '%s' '__PW__' > /tmp/halo_pw.txt
|
||||
echo " 密码文件字节数: $(wc -c < /tmp/halo_pw.txt)"
|
||||
|
||||
# 拿登录页（含公钥）
|
||||
curl -s --max-time 12 "http://127.0.0.1:3001/login?method=local" -o /tmp/lg9.html
|
||||
echo " 登录页 $(wc -c < /tmp/lg9.html) 字节"
|
||||
|
||||
# RSA 加密
|
||||
CT=$(python3 /tmp/halo_encrypt.py)
|
||||
if [ -z "$CT" ] || echo "$CT" | grep -qE '^(NO_KEY|LOAD_FAIL)'; then
|
||||
echo " ✗ 加密失败: $CT"; exit 1
|
||||
fi
|
||||
echo " ✓ 密文长度 ${#CT}"
|
||||
printf '%s' "$CT" > /tmp/halo_ct.txt
|
||||
|
||||
# 登录
|
||||
rm -f /tmp/hc9.txt
|
||||
curl -s -c /tmp/hc9.txt -o /tmp/lg9b.html --max-time 12 "http://127.0.0.1:3001/login?method=local"
|
||||
CSRF=$(grep -oE 'name="_csrf" value="[^"]+"' /tmp/lg9b.html | head -1 | sed 's/.*value="//; s/"//')
|
||||
echo " csrf 长度 ${#CSRF}"
|
||||
|
||||
LOC=$(curl -s -b /tmp/hc9.txt -c /tmp/hc9.txt -o /dev/null -w '%{redirect_url}' \
|
||||
--max-time 20 -X POST "http://127.0.0.1:3001/login" \
|
||||
-H "Content-Type: application/x-www-form-urlencoded" \
|
||||
--data-urlencode "_csrf=$CSRF" \
|
||||
--data-urlencode "username=__U__" \
|
||||
--data-urlencode "password=$CT")
|
||||
echo " 登录跳转: ${LOC:-（空=可能成功）}"
|
||||
|
||||
CODE=$(curl -s -b /tmp/hc9.txt -o /dev/null -w '%{http_code}' --max-time 12 \
|
||||
"http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts?page=0&size=3")
|
||||
echo " 带 cookie 打 API: HTTP $CODE"
|
||||
if [ "$CODE" = "200" ]; then
|
||||
cp /tmp/hc9.txt /tmp/hc_good.txt
|
||||
echo " ✅ 登录成功"
|
||||
echo
|
||||
echo " --- 现在的文章 ---"
|
||||
curl -s -b /tmp/hc9.txt --max-time 12 \
|
||||
"http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts?page=0&size=20" \
|
||||
| python3 -c "
|
||||
import json,sys
|
||||
d=json.load(sys.stdin)
|
||||
print(' 共', d.get('total'), '篇')
|
||||
for p in (d.get('items') or []):
|
||||
s=p.get('spec',{}); print(' -', repr(s.get('title')), '| publish=', s.get('publish'))
|
||||
"
|
||||
fi
|
||||
'''.replace("__PW__", pw).replace("__U__", USER), timeout=600, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,172 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''重写 Halo 的 nginx 配置：**只写 80 端口那部分**。
|
||||
|
||||
== 上一版怎么坏的 ==
|
||||
|
||||
我想"临时把 443 块注释掉"，就用脚本给 443 那几行前面加 `#`。
|
||||
但那几行里包含 **server 块的结束 `}`** —— 一注释就变成
|
||||
"unexpected end of file, expecting }"，配置直接不合法。
|
||||
|
||||
**教训**：注释掉一个配置块要**整块删掉**，不能逐行加 `#`。
|
||||
逐行注释会破坏"开括号/闭括号配对"，而这种错误 nginx 只会报
|
||||
"文件意外结束"，不会告诉你少的是哪个括号。
|
||||
|
||||
== 这一版怎么组织 ==
|
||||
|
||||
443 块**根本不写** —— 等 DNS 指过来、certbot 签完证书之后，
|
||||
再作为独立一步加上去。这样每一步的配置都是**自洽且能通过检查的**，
|
||||
不会出现"半截配置"。
|
||||
|
||||
== 顺带 ==
|
||||
|
||||
ykxmz 那边原来占着 80 的 default_server，上一版已经把它让出来了
|
||||
（`listen 80 default_server` -> `listen 80`）。要看它现在是否正常。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run, upload # noqa: E402
|
||||
|
||||
CONF = """# xxmxxs.top —— Halo 个人博客（**只有 80 端口**，443 等证书）
|
||||
#
|
||||
# 入口：
|
||||
# http://<服务器IP>/ 博客（IP 直接访问）
|
||||
# http://<服务器IP>/console 管理后台
|
||||
# http://xxmxxs.top/ 301 到 https（证书好了之后）
|
||||
#
|
||||
# 后端：容器 halo，监听 0.0.0.0:3001，Halo 原生控制台路径是 /console
|
||||
#
|
||||
# ⚠ 443 那段**故意不在这里** —— DNS 还没指过来，签不到证书。
|
||||
# 没证书的 `listen 443 ssl` 会让 nginx -t 直接失败
|
||||
# （"no ssl_certificate is defined"）。
|
||||
# 等 DNS 生效后跑 certbot，它会自己把 443 和证书加进来。
|
||||
|
||||
# ======================================================================
|
||||
# 80 端口默认站点：用 IP 访问时直接出博客
|
||||
# ======================================================================
|
||||
#
|
||||
# nginx 规则：Host 匹配不上任何 server_name 时，用该端口的 default_server。
|
||||
# 所以这里设成 default_server -> `http://<服务器IP>/` 就是博客。
|
||||
#
|
||||
# ⚠ 不做 https 跳转：IP 没证书，跳过去浏览器报警告，用户会以为网站坏了。
|
||||
server {
|
||||
listen 80 default_server;
|
||||
listen [::]:80 default_server;
|
||||
server_name _;
|
||||
|
||||
access_log /var/log/nginx/halo-access.log;
|
||||
error_log /var/log/nginx/halo-error.log;
|
||||
|
||||
server_tokens off;
|
||||
client_max_body_size 100m;
|
||||
|
||||
location / {
|
||||
proxy_pass http://127.0.0.1:3001;
|
||||
proxy_http_version 1.1;
|
||||
proxy_set_header Host $host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto $scheme;
|
||||
proxy_set_header Upgrade $http_upgrade;
|
||||
proxy_set_header Connection "";
|
||||
proxy_buffering off;
|
||||
proxy_read_timeout 300s;
|
||||
}
|
||||
}
|
||||
|
||||
# ======================================================================
|
||||
# 80 端口 + 域名：跳 https，并留出 ACME 挑战的位置
|
||||
# ======================================================================
|
||||
server {
|
||||
listen 80;
|
||||
listen [::]:80;
|
||||
server_name xxmxxs.top www.xxmxxs.top;
|
||||
|
||||
access_log /var/log/nginx/halo-access.log;
|
||||
error_log /var/log/nginx/halo-error.log;
|
||||
|
||||
server_tokens off;
|
||||
client_max_body_size 100m;
|
||||
|
||||
# ⚠ ACME 挑战必须在 301 之前 ——
|
||||
# certbot 的 HTTP-01 要在 80 端口直接拿到文件。
|
||||
# 被 301 跳走就续期失败，而且**最多 90 天后才暴露**（证书到期）。
|
||||
location /.well-known/acme-challenge/ {
|
||||
root /var/www/html;
|
||||
default_type "text/plain";
|
||||
try_files $uri =404;
|
||||
}
|
||||
|
||||
location / {
|
||||
return 301 https://$host$request_uri;
|
||||
}
|
||||
}
|
||||
"""
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 重写 Halo 的 nginx 配置（只 80 端口）")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
tmp = ROOT / "_build" / "_halo_nginx.conf"
|
||||
tmp.write_text(CONF, encoding="utf-8", newline="\n")
|
||||
upload(str(tmp), "/tmp/halo-nginx.conf")
|
||||
tmp.unlink(missing_ok=True)
|
||||
|
||||
out = run(r'''
|
||||
echo "==== 1. 先把坏掉的备份都清掉，重写 ===="
|
||||
sudo rm -f /etc/nginx/sites-available/halo.bak.* 2>/dev/null
|
||||
sudo mv -f /tmp/halo-nginx.conf /etc/nginx/sites-available/halo
|
||||
sudo ln -sf /etc/nginx/sites-available/halo /etc/nginx/sites-enabled/halo
|
||||
echo " 写好了"
|
||||
|
||||
echo
|
||||
echo "==== 2. ykxmz 那边现在长什么样（确认 default_server 让出来了）===="
|
||||
sudo grep -n "default_server" /etc/nginx/sites-available/ykxmz 2>/dev/null | sed 's/^/ /' || echo " 没有 default_server ✓"
|
||||
|
||||
echo
|
||||
echo "==== 3. 检查配置 ===="
|
||||
sudo nginx -t 2>&1 | tail -3 | sed 's/^/ /'
|
||||
''', timeout=240, quiet=True)
|
||||
o = out[1] if isinstance(out, tuple) else str(out)
|
||||
print(o)
|
||||
if "successful" not in o:
|
||||
print(" ✗ 配置有错，恢复 ykxmz 的 default_server 并停用 halo 站点")
|
||||
run("sudo rm -f /etc/nginx/sites-enabled/halo", timeout=90, quiet=True)
|
||||
return 1
|
||||
|
||||
out = run(r'''
|
||||
echo "==== 4. 重载 ===="
|
||||
sudo systemctl reload nginx && sleep 1
|
||||
echo " nginx: $(systemctl is-active nginx)"
|
||||
|
||||
echo
|
||||
echo "==== 5. 复核（对用户要求逐条）===="
|
||||
printf " %-46s " "http://127.0.0.1/ (IP -> 博客)"
|
||||
curl -s -o /dev/null -w "%{http_code} %{size_download} 字节\n" --max-time 10 http://127.0.0.1/
|
||||
printf " %-46s " "http://127.0.0.1/console (控制台)"
|
||||
curl -s -o /dev/null -w "%{http_code} %{size_download} 字节\n" --max-time 10 http://127.0.0.1/console
|
||||
printf " %-46s " "http://127.0.0.1:3001/ (直连 Halo)"
|
||||
curl -s -o /dev/null -w "%{http_code}\n" --max-time 10 http://127.0.0.1:3001/
|
||||
printf " %-46s " "https://yk.xxmxxs.top/ (中转站)"
|
||||
curl -s -o /dev/null -w "%{http_code} %{size_download} 字节\n" --max-time 12 https://yk.xxmxxs.top/
|
||||
printf " %-46s " "https://yk.xxmxxs.top/v1/health"
|
||||
curl -s -o /dev/null -w "%{http_code}\n" --max-time 12 https://yk.xxmxxs.top/v1/health
|
||||
printf " %-46s " "http://127.0.0.1:9100/ (官网直连通道)"
|
||||
curl -s -o /dev/null -w "%{http_code}\n" --max-time 10 http://127.0.0.1:9100/
|
||||
echo
|
||||
echo "==== 6. 监听端口 ===="
|
||||
sudo ss -tlnp 2>/dev/null | grep -E ':(80|443|9100|3001) ' | awk '{print " "$4}' | sort -u
|
||||
''', timeout=300, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,235 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''重写 halo 的 nginx 配置：修掉 301 循环。
|
||||
|
||||
== 怎么坏的 ==
|
||||
|
||||
我上一版**故意没写 443 块**（没证书时 `nginx -t` 会失败），
|
||||
打算"等证书好了让 certbot 自己加"。
|
||||
|
||||
结果 `certbot --nginx` 找不到一个"纯粹的 443 块"，
|
||||
就把 `listen 443 ssl` 和证书那几行**塞进了那个 80 端口的块里**。
|
||||
|
||||
而那个块的 `location /` 内容是：
|
||||
|
||||
return 301 https://$host$request_uri;
|
||||
|
||||
于是 https 的请求进来也走这条 —— **301 到自己，无限循环**。
|
||||
浏览器会报 "重定向次数过多"。
|
||||
|
||||
**certbot 还另外新建了一个纯 80 的块**（带两条 `if ($host = ...) return 301`），
|
||||
跟原来的块功能重复。
|
||||
|
||||
== 教训 ==
|
||||
|
||||
**不要让 certbot 去改一个"结构不完整"的配置。**
|
||||
`--nginx` 插件是**按 server 块猜**的：它找 `server_name` 匹配的块，
|
||||
把 ssl 指令加进去。如果那个块本来是 80 的、还带 301，
|
||||
它就会造出一个"443 + 301"的自环。
|
||||
|
||||
正确做法：**自己把 80 / 443 两块都写清楚**（443 先注释掉但不留半截），
|
||||
证书有了之后**只把证书路径填进去**，而不是让 certbot 重排结构。
|
||||
|
||||
== 这一版的结构 ==
|
||||
|
||||
server A: 80 default_server -> proxy 到 Halo（IP 访问用）
|
||||
server B: 80 + 域名 -> ACME 例外 + 301 到 https
|
||||
server C: 443 + 域名 -> proxy 到 Halo
|
||||
|
||||
三个块各司其职，没有重叠，也没有"同一块里既有 301 又有 ssl"。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run, upload # noqa: E402
|
||||
|
||||
CONF = """# xxmxxs.top —— Halo 个人博客
|
||||
#
|
||||
# 入口：
|
||||
# http://<服务器IP>/ 博客（IP，HTTP）
|
||||
# http://<服务器IP>/console 管理后台（IP，HTTP）
|
||||
# https://xxmxxs.top/ 博客（HTTPS）
|
||||
# https://xxmxxs.top/console 管理后台（HTTPS）
|
||||
# https://www.xxmxxs.top/ 同上
|
||||
# http://<服务器IP>:3001/ 直连 Halo（用户要求）
|
||||
#
|
||||
# 后端：容器 halo，监听 0.0.0.0:3001
|
||||
# 控制台：Halo 原生 /console（2.26.1 没有可配置的路径前缀）
|
||||
|
||||
# ======================================================================
|
||||
# A. 80 端口默认站点 —— 用 IP 访问时直接出博客
|
||||
# ======================================================================
|
||||
#
|
||||
# nginx 规则：Host 匹配不上任何 server_name 时用该端口的 default_server。
|
||||
#
|
||||
# ⚠ 这里**不做 https 跳转**：IP 没证书，跳过去浏览器报警告，
|
||||
# 用户会以为网站坏了。
|
||||
server {
|
||||
listen 80 default_server;
|
||||
listen [::]:80 default_server;
|
||||
server_name _;
|
||||
|
||||
access_log /var/log/nginx/halo-access.log;
|
||||
error_log /var/log/nginx/halo-error.log;
|
||||
|
||||
server_tokens off;
|
||||
client_max_body_size 100m;
|
||||
|
||||
location / {
|
||||
proxy_pass http://127.0.0.1:3001;
|
||||
proxy_http_version 1.1;
|
||||
proxy_set_header Host $host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto $scheme;
|
||||
proxy_set_header Upgrade $http_upgrade;
|
||||
proxy_set_header Connection "";
|
||||
proxy_buffering off;
|
||||
proxy_read_timeout 300s;
|
||||
}
|
||||
}
|
||||
|
||||
# ======================================================================
|
||||
# B. 80 端口 + 域名 —— ACME 挑战 + 跳 https
|
||||
# ======================================================================
|
||||
#
|
||||
# ⚠ 这个块**只监听 80**，不含任何 ssl 指令。
|
||||
# 上一版 certbot 把 443 塞进来，造出了"443 上也 301"的自环。
|
||||
server {
|
||||
listen 80;
|
||||
listen [::]:80;
|
||||
server_name xxmxxs.top www.xxmxxs.top;
|
||||
|
||||
access_log /var/log/nginx/halo-access.log;
|
||||
error_log /var/log/nginx/halo-error.log;
|
||||
|
||||
server_tokens off;
|
||||
|
||||
# ACME 挑战必须在 301 之前 ——
|
||||
# certbot 的 HTTP-01 要在 80 端口直接拿到文件。
|
||||
# 被 301 跳走就续期失败，而**最多 90 天后才暴露**（证书到期）。
|
||||
location /.well-known/acme-challenge/ {
|
||||
root /var/www/html;
|
||||
default_type "text/plain";
|
||||
try_files $uri =404;
|
||||
}
|
||||
|
||||
location / {
|
||||
return 301 https://$host$request_uri;
|
||||
}
|
||||
}
|
||||
|
||||
# ======================================================================
|
||||
# C. 443 + 域名 —— 博客（HTTPS）
|
||||
# ======================================================================
|
||||
#
|
||||
# ⚠ `listen ... ssl` 和证书那几行是 certbot 需要的形式，
|
||||
# 续期时它会检查。**别删**，也别把 80 的 301 混进来。
|
||||
server {
|
||||
listen 443 ssl;
|
||||
listen [::]:443 ssl;
|
||||
http2 on;
|
||||
server_name xxmxxs.top www.xxmxxs.top;
|
||||
|
||||
access_log /var/log/nginx/halo-access.log;
|
||||
error_log /var/log/nginx/halo-error.log;
|
||||
|
||||
server_tokens off;
|
||||
client_max_body_size 100m;
|
||||
|
||||
ssl_certificate /etc/letsencrypt/live/xxmxxs.top/fullchain.pem;
|
||||
ssl_certificate_key /etc/letsencrypt/live/xxmxxs.top/privkey.pem;
|
||||
include /etc/letsencrypt/options-ssl-nginx.conf;
|
||||
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
|
||||
|
||||
location / {
|
||||
proxy_pass http://127.0.0.1:3001;
|
||||
proxy_http_version 1.1;
|
||||
proxy_set_header Host $host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto $scheme;
|
||||
# 事件总线（SSE）要用，而且不能缓冲
|
||||
proxy_set_header Upgrade $http_upgrade;
|
||||
proxy_set_header Connection "";
|
||||
proxy_buffering off;
|
||||
proxy_read_timeout 300s;
|
||||
proxy_send_timeout 300s;
|
||||
proxy_connect_timeout 30s;
|
||||
}
|
||||
}
|
||||
"""
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 重写配置，修掉 301 循环")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
tmp = ROOT / "_build" / "_halo_nginx.conf"
|
||||
tmp.write_text(CONF, encoding="utf-8", newline="\n")
|
||||
upload(str(tmp), "/tmp/halo-nginx.conf")
|
||||
tmp.unlink(missing_ok=True)
|
||||
|
||||
out = run(r'''
|
||||
sudo cp /etc/nginx/sites-available/halo /etc/nginx/sites-available/halo.bak.$(date +%s)
|
||||
sudo mv /tmp/halo-nginx.conf /etc/nginx/sites-available/halo
|
||||
echo " 写好了"
|
||||
echo
|
||||
echo " ---- 检查 ----"
|
||||
sudo nginx -t 2>&1 | tail -3 | sed 's/^/ /'
|
||||
''', timeout=240, quiet=True)
|
||||
o = out[1] if isinstance(out, tuple) else str(out)
|
||||
print(o)
|
||||
if "successful" not in o:
|
||||
print(" ✗ 配置有错，撤回")
|
||||
run("sudo cp $(sudo ls -t /etc/nginx/sites-available/halo.bak.* | head -1) "
|
||||
"/etc/nginx/sites-available/halo && sudo nginx -t", timeout=120,
|
||||
quiet=True)
|
||||
return 1
|
||||
|
||||
out = run(r'''
|
||||
sudo systemctl reload nginx && sleep 1
|
||||
echo " nginx: $(systemctl is-active nginx)"
|
||||
|
||||
echo
|
||||
echo "════════ 逐条复核 ════════"
|
||||
printf " %-44s " "http://<服务器IP>/ (博客)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code} %{size_download} 字节\n" --max-time 10 http://127.0.0.1/
|
||||
printf " %-44s " "http://<服务器IP>/console (控制台)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code}\n" --max-time 10 http://127.0.0.1/console
|
||||
echo
|
||||
printf " %-44s " "https://xxmxxs.top/ (博客)"
|
||||
curl -sk -o /dev/null -w "HTTP %{http_code} %{size_download} 字节\n" --max-time 15 --resolve xxmxxs.top:443:127.0.0.1 https://xxmxxs.top/
|
||||
printf " %-44s " "https://xxmxxs.top/console (控制台)"
|
||||
curl -sk -o /dev/null -w "HTTP %{http_code}\n" --max-time 15 --resolve xxmxxs.top:443:127.0.0.1 https://xxmxxs.top/console
|
||||
printf " %-44s " "https://www.xxmxxs.top/ (博客)"
|
||||
curl -sk -o /dev/null -w "HTTP %{http_code}\n" --max-time 15 --resolve www.xxmxxs.top:443:127.0.0.1 https://www.xxmxxs.top/
|
||||
printf " %-44s " "http://xxmxxs.top/ (应 301 到 https)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code} -> %{redirect_url}\n" --max-time 15 -H "Host: xxmxxs.top" http://127.0.0.1/
|
||||
echo
|
||||
echo " 不能弄坏的："
|
||||
printf " %-44s " "https://yk.xxmxxs.top/ (中转站)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code} %{size_download} 字节\n" --max-time 15 https://yk.xxmxxs.top/
|
||||
printf " %-44s " "http://<服务器IP>:9100/ (官网)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code}\n" --max-time 10 http://127.0.0.1:9100/
|
||||
printf " %-44s " "http://<服务器IP>:3001/ (直连 Halo)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code}\n" --max-time 10 http://127.0.0.1:3001/
|
||||
|
||||
echo
|
||||
echo "════════ ACME 挑战路径（续期的命根子）════════"
|
||||
sudo sh -c 'echo probe > /var/www/html/.well-known/acme-challenge/probe'
|
||||
printf " %-44s " "http://xxmxxs.top/.well-known/... (应 200)"
|
||||
curl -s -o /dev/null -w "HTTP %{http_code}\n" --max-time 8 -H "Host: xxmxxs.top" http://127.0.0.1/.well-known/acme-challenge/probe
|
||||
sudo rm -f /var/www/html/.well-known/acme-challenge/probe
|
||||
''', timeout=400, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,122 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''装 Halo 之前先把前提条件查清楚。
|
||||
|
||||
== 用户要求 ==
|
||||
|
||||
* Halo 个人博客，跑在 `<服务器IP>:3001`
|
||||
* 加 **1G swap**（机器只有 1936MB 内存，本来没 swap）
|
||||
* `xxmxxs.top` 和 `www.xxmxxs.top` 都能访问
|
||||
* `xxmxxs.top/houtai` 是管理后台
|
||||
* 其他博客配置用户自己弄
|
||||
|
||||
== 装之前必须确认的 ==
|
||||
|
||||
1. **`xxmxxs.top` 的 DNS 指到服务器了吗？**
|
||||
之前发现 `xxmxxs.top` 上绑着一个 **Cloudflare Worker**
|
||||
（用户说要自己去掉）。如果 Worker 还在，或者 A 记录没指过来，
|
||||
nginx 配得再好也没用 —— 外面根本到不了服务器。
|
||||
|
||||
2. **内存和 swap 现状**
|
||||
1936MB 总内存，现在用了 ~584MB。Halo 是 **Java 应用**，
|
||||
默认堆可能吃 512MB+。**没有 swap 的话很容易被 OOM 杀掉**，
|
||||
表现是"博客隔一阵就自己挂了"。
|
||||
所以用户要的 1G swap 是**必须的**，不是可选项。
|
||||
|
||||
3. **Docker 能用吗 / 1Panel 的 MySQL**
|
||||
机器上有 1Panel + Docker，还有个 `mysql:8.4.11` 容器在跑。
|
||||
Halo 可以用它，也可以用**内置 H2 数据库**（更省内存、更简单）。
|
||||
个人博客 H2 完全够用 —— 少一个组件少一处故障点。
|
||||
|
||||
4. **Java 有没有**
|
||||
Halo 2.x 要 **Java 17+**。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import socket
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
HOSTFILE = ROOT / "_build" / ".lightsail_host"
|
||||
IP = HOSTFILE.read_text(encoding="utf-8").strip()
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 装 Halo 前的前提检查")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
# ---------------- DNS ----------------
|
||||
print("── 1. 域名现在解析到哪 ──")
|
||||
for name in ("xxmxxs.top", "www.xxmxxs.top"):
|
||||
try:
|
||||
ips = sorted({sa[4][0] for sa in
|
||||
socket.getaddrinfo(name, 443, proto=socket.IPPROTO_TCP)})
|
||||
mark = ""
|
||||
if IP in ips:
|
||||
mark = " ← 就是你的服务器 ✓"
|
||||
else:
|
||||
mark = " ← ⚠ 不是你的服务器（要改 DNS）"
|
||||
print(" %-20s %s%s" % (name, ", ".join(ips) or "(无解析)", mark))
|
||||
except Exception as exc: # noqa: BLE001
|
||||
print(" %-20s 解析失败: %s" % (name, type(exc).__name__))
|
||||
|
||||
print()
|
||||
print(" ── 直接连服务器 + 带 Host 头，看现在返回什么 ──")
|
||||
import ssl
|
||||
import urllib.request
|
||||
ctx = ssl.create_default_context()
|
||||
ctx.check_hostname = False
|
||||
ctx.verify_mode = ssl.CERT_NONE
|
||||
for host in ("xxmxxs.top", "www.xxmxxs.top"):
|
||||
try:
|
||||
req = urllib.request.Request("https://" + IP + "/",
|
||||
headers={"Host": host,
|
||||
"User-Agent": "probe"})
|
||||
with urllib.request.urlopen(req, timeout=12, context=ctx) as r:
|
||||
body = r.read(400)
|
||||
print(" Host:%-20s -> HTTP %s %d 字节"
|
||||
% (host, r.status, len(body)))
|
||||
except Exception as exc: # noqa: BLE001
|
||||
print(" Host:%-20s -> %s" % (host, type(exc).__name__))
|
||||
|
||||
# ---------------- 服务器现状 ----------------
|
||||
print()
|
||||
print("── 2. 服务器现状 ──")
|
||||
out = run(r'''
|
||||
echo " --- 内存 / swap ---"
|
||||
free -m | sed 's/^/ /'
|
||||
echo " --- 磁盘 ---"
|
||||
df -h / | tail -1 | sed 's/^/ /'
|
||||
echo " --- Java ---"
|
||||
if command -v java >/dev/null 2>&1; then java -version 2>&1 | head -2 | sed 's/^/ /'; else echo " 没装 Java"; fi
|
||||
echo " --- Docker ---"
|
||||
sudo docker --version 2>/dev/null | sed 's/^/ /' || echo " docker 不可用"
|
||||
echo " --- 3001 端口占了吗 ---"
|
||||
sudo ss -tlnp 2>/dev/null | grep 3001 | sed 's/^/ /' || echo " 3001 空着 ✓"
|
||||
echo " --- 现有 systemd 服务 ---"
|
||||
systemctl list-units --type=service --state=running --no-pager --plain 2>/dev/null \
|
||||
| awk '{print " "$1}' | head -14
|
||||
echo " --- 1Panel 的 mysql 容器 ---"
|
||||
sudo docker ps --format ' {{.Names}} {{.Image}} {{.Ports}}' 2>/dev/null
|
||||
''', timeout=240, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
|
||||
print()
|
||||
print("── 3. 结论 / 下一步 ──")
|
||||
print(" * swap 现在就加（1G）—— 不加 Halo 容易被 OOM 杀掉")
|
||||
print(" * Halo 用 Docker 装（机器上已经有 Docker），数据库用内置 H2")
|
||||
print(" —— 个人博客够用，而且比再挂一个 MySQL 省内存")
|
||||
print(" * nginx 加 xxmxxs.top + www 两个 server_name，反代到 127.0.0.1:3001")
|
||||
print(" * 控制台路径设成 /houtai（Halo 2.x 支持 HALO_CONSOLE_PATH）")
|
||||
print(" * ⚠ 域名 DNS 要指过来（还有那个 Cloudflare Worker 要删）")
|
||||
print(" * ⚠ 3001 要在 AWS Lightsail 防火墙开")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,339 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''通过 Halo API 把文章直接写进去。
|
||||
|
||||
== 为什么要走 API ==
|
||||
|
||||
用户试过复制粘贴，但 Halo 富文本编辑器老把内容吞进代码块。
|
||||
与其来回折腾，不如**直接调 API 建文章** —— 一次到位，
|
||||
而且以后想再发文章也能复用这个脚本。
|
||||
|
||||
== ⚠ 密码怎么处理 ==
|
||||
|
||||
密码存在 `_build/.halo_password`（**已经加进 .gitignore**）。
|
||||
脚本本身**不含任何密码** —— 从文件读。
|
||||
|
||||
这一点很重要：这个密码和用户的中转站管理密码**是同一个**，
|
||||
写进仓库就等于全泄漏了。
|
||||
|
||||
== Halo 2.x 的建文章 API ==
|
||||
|
||||
POST /apis/api.console.halo.run/v1alpha1/posts
|
||||
Authorization: Basic base64(user:pass)
|
||||
Content-Type: application/json
|
||||
|
||||
请求体是 `PostRequest`：
|
||||
|
||||
{
|
||||
"post": { <- Post 资源本身
|
||||
"apiVersion": "content.halo.run/v1alpha1",
|
||||
"kind": "Post",
|
||||
"metadata": {"name": "post-xxx"},
|
||||
"spec": {
|
||||
"title": "...",
|
||||
"slug": "...",
|
||||
"publish": true,
|
||||
"publishTime": "...",
|
||||
"visible": "PUBLIC",
|
||||
"allowComment": true,
|
||||
"excerpt": {"autoGenerate": true, "raw": ""},
|
||||
"categories": [], "tags": [], "htmlMetas": []
|
||||
}
|
||||
},
|
||||
"content": { <- 正文单独放
|
||||
"raw": "...",
|
||||
"content": "...",
|
||||
"rawType": "markdown"
|
||||
}
|
||||
}
|
||||
|
||||
**注意 `content` 要同时给 `raw`（源码）和 `content`（渲染后的 HTML）**。
|
||||
`raw` 给 Markdown，`content` 给 HTML —— Halo 前端直接读 `content`。
|
||||
两个都给的话，编辑器里也能正常显示源码。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import base64
|
||||
import json
|
||||
import sys
|
||||
import urllib.error
|
||||
import urllib.request
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
PWFILE = ROOT / "_build" / ".halo_password"
|
||||
|
||||
# ---------------------------------------------------------------- 文章正文
|
||||
# 用 Markdown 写（API 的 raw 字段就是 Markdown），Halo 会渲染成网页。
|
||||
# 内容只提官网，不提任何管理后台 —— 对外材料清洁度要求。
|
||||
TITLE = "远控软件正式上线"
|
||||
SLUG = "remote-control-launch"
|
||||
EXCERPT = ("一个为站在讲台前的人做的远程控制工具。手表抬一下手腕，"
|
||||
"就能操作教室那台电脑：远程鼠标、投图到大屏、语音播报、"
|
||||
"静默自动更新。官网 yk.xxmxxs.top")
|
||||
|
||||
MD = """一个为「站在讲台前的人」做的远程控制工具。手表抬一下手腕，就能操作教室那台电脑。
|
||||
|
||||
## 它是干什么的
|
||||
|
||||
很多场景下，人不在电脑前面，但需要操作那台电脑：
|
||||
|
||||
- 上课时站在教室中间，想切个课件、放张图
|
||||
- 坐在办公室，想看看教室那台电脑还开着没
|
||||
- 手上拿着东西，腾不出手去碰鼠标键盘
|
||||
|
||||
**这个软件就是解决这个的。**
|
||||
|
||||
电脑端装一次，之后一直安静地在后台跑；手表端装上之后，输入 6 位配对码就能连上。
|
||||
|
||||
## 能做什么
|
||||
|
||||
### 远程鼠标控制
|
||||
|
||||
手表变成触摸板：
|
||||
|
||||
- **拖动** —— 移动鼠标
|
||||
- **单击** —— 左键
|
||||
- **双击** —— 右键
|
||||
- 下面还有专门的**左键 / 右键 / 滚轮上 / 滚轮下**按钮
|
||||
|
||||
精度够用，配合屏幕镜像一起看，基本可以完全代替鼠标。
|
||||
|
||||
### 一键显示桌面
|
||||
|
||||
快捷栏上有一格「显示桌面」，点一下就是电脑上按 `Win + D` 的效果。
|
||||
|
||||
需要把投影切回桌面、或者临时藏起一堆窗口的时候，一下就行。
|
||||
|
||||
### 电脑端静默自动更新
|
||||
|
||||
这是最省心的一点：
|
||||
|
||||
**手表上点一下「更新电脑端」，电脑就会自己下载新版、静默安装、重启。**
|
||||
|
||||
- 全程**不弹任何窗口**
|
||||
- 中转地址、配对码、所有设置**一个都不变**
|
||||
- 更新完自动回来继续跑
|
||||
|
||||
不用再跑到电脑前手动装一遍。
|
||||
|
||||
### 顶部快捷栏
|
||||
|
||||
任何页面顶上都有一条栏，**4 个格子全部可以自己定义**：
|
||||
|
||||
| 可选动作 | 说明 |
|
||||
|---|---|
|
||||
| 传文件 | 从手表把文件发到电脑 |
|
||||
| 屏幕镜像 | 看电脑屏幕 |
|
||||
| 鼠标控制 | 进触摸板模式 |
|
||||
| 音效 | 让电脑放一声 |
|
||||
| 关机 | 锁屏 / 关机 / 重启 |
|
||||
| 语音播报 | 让电脑念一段字 |
|
||||
| 投图到电脑 | 手表选图，全屏投到大屏 |
|
||||
| 显示桌面 | 等于 Win + D |
|
||||
|
||||
在设置页里点一下就能换。
|
||||
|
||||
### 投图到大屏
|
||||
|
||||
手表上选一张图，直接全屏显示在电脑（也就是投影）上。
|
||||
|
||||
上课讲题、展示作业、临时放张图，比插 U 盘快得多。
|
||||
|
||||
### 语音播报
|
||||
|
||||
输入文字，电脑用系统自带的语音念出来。
|
||||
|
||||
「上课了」「下课了」「大家看一下黑板」——说一遍不如让电脑说一遍。
|
||||
|
||||
### 让电脑放个音效
|
||||
|
||||
内置了一批**程序生成**的提示音和音效（不是网上下载的版权素材），也可以放自己电脑上的音乐。
|
||||
|
||||
### 其他
|
||||
|
||||
- 剪贴板互传（手表和电脑之间）
|
||||
- 电源控制（锁屏、关机、重启）
|
||||
- 文件互传
|
||||
- 静音、音量加减、播放控制
|
||||
|
||||
## 几个设计上的取舍
|
||||
|
||||
### 电脑端不弹任何窗口
|
||||
|
||||
屏幕被观看的时候**不显示提示条**，整个软件在后台完全没有可见窗口。
|
||||
|
||||
这一点是刻意的：要的就是「像不存在一样」。如果这是**你自己的电脑**，你需要一个能看见它在做什么的开关 —— 设置里有，默认关着。
|
||||
|
||||
### 支持 Windows 7
|
||||
|
||||
老机器也能装。这一点花了些功夫：**内嵌的 Python 运行时用的是 3.8**（3.9 开始就不支持 Win7 了），打包时还有一道检查专门盯着这个 —— 出包前会验证「有没有那个 Win7 上不存在的 DLL」，有就拒绝出包。
|
||||
|
||||
### 静默更新为什么要校验
|
||||
|
||||
自更新最大的风险是**下载中途出问题**，装上一个坏程序 —— 而它还会自己继续更新。
|
||||
|
||||
所以升级包会校验 SHA-256，**对不上就放弃这一轮，保持现状**。现状至少是能用的。
|
||||
|
||||
## 怎么装
|
||||
|
||||
**官网下载：<https://yk.xxmxxs.top>**
|
||||
|
||||
- **电脑端** —— 下载安装包，双击，填一个 6 位配对码就完事
|
||||
- **手表端** —— 下载 APK 安装，输入刚才那个 6 位码
|
||||
|
||||
装完之后：
|
||||
|
||||
1. 手表连上电脑
|
||||
2. 会先到一个选择页：**远控** / **静默更新被控端**
|
||||
3. 点「远控」进控制页
|
||||
|
||||
## 说在最后
|
||||
|
||||
这个软件最初是给自己上课用的 —— 站在讲台上，想切个东西还得走回电脑前面，很烦。
|
||||
|
||||
后来发现能用的地方比想的多，就整理出来放在官网上，有需要的人自己拿。
|
||||
|
||||
**有问题、想要什么功能，欢迎留言。**
|
||||
"""
|
||||
|
||||
|
||||
def md_to_html(text: str) -> str:
|
||||
"""把这份固定的 Markdown 转成 HTML。
|
||||
|
||||
⚠ 这里**不是在写通用 Markdown 解析器** —— 那样要引第三方库，
|
||||
而我们的正文是我自己写的、结构已知。用简单的正则按块处理就够了，
|
||||
而且不会因为库的行为差异出意外。
|
||||
|
||||
支持：## / ### 标题、**粗体**、`代码`、- 列表、1. 列表、
|
||||
表格、> 引用、<https://...> 自动链接、空行分段。
|
||||
"""
|
||||
import html as _html
|
||||
import re as _re
|
||||
|
||||
def inline(s: str) -> str:
|
||||
# 先转义，避免正文里的 < > 破坏 HTML
|
||||
s = _html.escape(s, quote=False)
|
||||
s = _re.sub(r"\*\*(.+?)\*\*", r"<strong>\1</strong>", s)
|
||||
s = _re.sub(r"`([^`]+)`", r"<code>\1</code>", s)
|
||||
s = _re.sub(r"<(https?://[^&]+?)>", r'<a href="\1">\1</a>', s)
|
||||
return s
|
||||
|
||||
out = []
|
||||
lines = text.split("\n")
|
||||
i = 0
|
||||
while i < len(lines):
|
||||
ln = lines[i]
|
||||
if not ln.strip():
|
||||
i += 1
|
||||
continue
|
||||
# 表格
|
||||
if ln.startswith("|") and i + 1 < len(lines) and \
|
||||
set(lines[i + 1].replace("|", "").strip()) <= set("-: "):
|
||||
head = [c.strip() for c in ln.strip("|").split("|")]
|
||||
i += 2
|
||||
rows = []
|
||||
while i < len(lines) and lines[i].startswith("|"):
|
||||
rows.append([c.strip() for c in lines[i].strip("|").split("|")])
|
||||
i += 1
|
||||
out.append("<table><thead><tr>" +
|
||||
"".join("<th>%s</th>" % inline(c) for c in head) +
|
||||
"</tr></thead><tbody>" +
|
||||
"".join("<tr>" + "".join("<td>%s</td>" % inline(c)
|
||||
for c in r) + "</tr>"
|
||||
for r in rows) +
|
||||
"</tbody></table>")
|
||||
continue
|
||||
# 标题
|
||||
m = _re.match(r"^(#{2,4})\s+(.*)$", ln)
|
||||
if m:
|
||||
lvl = len(m.group(1))
|
||||
out.append("<h%d>%s</h%d>" % (lvl, inline(m.group(2)), lvl))
|
||||
i += 1
|
||||
continue
|
||||
# 列表
|
||||
if _re.match(r"^[-*]\s+", ln):
|
||||
items = []
|
||||
while i < len(lines) and _re.match(r"^[-*]\s+", lines[i]):
|
||||
items.append(inline(_re.sub(r"^[-*]\s+", "", lines[i])))
|
||||
i += 1
|
||||
out.append("<ul>" + "".join("<li>%s</li>" % x for x in items) +
|
||||
"</ul>")
|
||||
continue
|
||||
if _re.match(r"^\d+\.\s+", ln):
|
||||
items = []
|
||||
while i < len(lines) and _re.match(r"^\d+\.\s+", lines[i]):
|
||||
items.append(inline(_re.sub(r"^\d+\.\s+", "", lines[i])))
|
||||
i += 1
|
||||
out.append("<ol>" + "".join("<li>%s</li>" % x for x in items) +
|
||||
"</ol>")
|
||||
continue
|
||||
# 引用
|
||||
if ln.startswith(">"):
|
||||
out.append("<blockquote>%s</blockquote>"
|
||||
% inline(ln.lstrip("> ").strip()))
|
||||
i += 1
|
||||
continue
|
||||
# 普通段落（连续的合成一段）
|
||||
para = [ln.strip()]
|
||||
i += 1
|
||||
while i < len(lines) and lines[i].strip() and \
|
||||
not _re.match(r"^(#{2,4}\s|[-*]\s|\d+\.\s|>|\|)", lines[i]):
|
||||
para.append(lines[i].strip())
|
||||
i += 1
|
||||
out.append("<p>%s</p>" % inline(" ".join(para)))
|
||||
return "\n".join(out)
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 通过 Halo API 发布文章")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
if not PWFILE.is_file():
|
||||
print(" ✗ 找不到 %s" % PWFILE)
|
||||
return 1
|
||||
pw = PWFILE.read_text(encoding="utf-8").strip()
|
||||
print(" 密码已从 %s 读到（长度 %d）" % (PWFILE.name, len(pw)))
|
||||
|
||||
# 1) 先测认证
|
||||
print()
|
||||
print("── 1. 测认证 ──")
|
||||
out = run(r'''
|
||||
curl -s -o /dev/null -w " basic auth 打 posts -> HTTP %{http_code}\n" \
|
||||
--max-time 10 -u "xmz7891:__PW__" \
|
||||
http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts
|
||||
curl -s -o /dev/null -w " basic auth 打 users/- -> HTTP %{http_code}\n" \
|
||||
--max-time 10 -u "xmz7891:__PW__" \
|
||||
http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/users/-
|
||||
'''.replace("__PW__", pw), timeout=200, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
|
||||
# 2) 看现在有几篇文章
|
||||
print("── 2. 现在的文章 ──")
|
||||
out = run(r'''
|
||||
curl -s --max-time 10 -u "xmz7891:__PW__" \
|
||||
"http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts?page=0&size=20" \
|
||||
| python3 -c "
|
||||
import json,sys
|
||||
try:
|
||||
d = json.load(sys.stdin)
|
||||
except Exception as e:
|
||||
print(' 解析失败:', e); sys.exit()
|
||||
items = d.get('items') or []
|
||||
print(' 共', d.get('total', len(items)), '篇')
|
||||
for p in items:
|
||||
sp = p.get('spec', {})
|
||||
print(' -', sp.get('title'), '| publish =', sp.get('publish'),
|
||||
'| name =', (p.get('metadata') or {}).get('name'))
|
||||
"
|
||||
'''.replace("__PW__", pw), timeout=200, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,107 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''通过 Halo API 把文章写进去（第二版：先登录拿 cookie）。
|
||||
|
||||
== 第一版为什么不行 ==
|
||||
|
||||
我直接用 `Authorization: Basic` 打 console API，结果 **302**（跳登录页）。
|
||||
Halo 2.x 的 console API（`/apis/api.console.halo.run/...`）**不认 Basic**，
|
||||
它要的是：
|
||||
|
||||
* **会话 cookie**（网页登录后拿到的那个），或者
|
||||
* **Personal Access Token**（`Authorization: Bearer xxx`）
|
||||
|
||||
而 `users/-` 返回 200 是**假的** —— 那个端点匿名也放行（返回空）。
|
||||
|
||||
== 这一版怎么做 ==
|
||||
|
||||
走**网页表单登录**拿会话 cookie：
|
||||
|
||||
POST /login (form-urlencoded: username, password)
|
||||
-> Set-Cookie: SESSION=xxx
|
||||
|
||||
然后带着这个 cookie 调 console API 建文章。
|
||||
|
||||
== 文章内容怎么给 ==
|
||||
|
||||
Halo 建文章的接口要 `PostRequest`：
|
||||
|
||||
{"post": {...Post 资源...},
|
||||
"content": {"raw": "Markdown 源码", "content": "渲染后的 HTML",
|
||||
"rawType": "markdown"}}
|
||||
|
||||
**`content` 和 `raw` 都要给**：
|
||||
* `content`（HTML）是前台直接渲染的
|
||||
* `raw`（Markdown）是编辑器里显示/可再编辑的
|
||||
|
||||
只给一个的话，要么前台是空的，要么编辑器打开是乱码。
|
||||
|
||||
== 顺手 ==
|
||||
|
||||
`md_to_html` 是**针对这份固定正文**写的简易转换，不是通用解析器 ——
|
||||
不引第三方库，行为可控。支持的语法就是我正文里用到的那些。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import base64
|
||||
import http.cookiejar
|
||||
import json
|
||||
import re
|
||||
import sys
|
||||
import urllib.error
|
||||
import urllib.parse
|
||||
import urllib.request
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
PWFILE = ROOT / "_build" / ".halo_password"
|
||||
BASE = "http://127.0.0.1:3001"
|
||||
USER = "xmz7891"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" Halo：表单登录 -> 发文章")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
pw = PWFILE.read_text(encoding="utf-8").strip()
|
||||
|
||||
# ---------------------------------------------------------------- 登录
|
||||
print("── 1. 表单登录拿 cookie ──")
|
||||
out = run(r'''
|
||||
rm -f /tmp/halo_cookie.txt
|
||||
echo " 试 POST /login:"
|
||||
curl -s -c /tmp/halo_cookie.txt -o /tmp/halo_login_out.txt -w " HTTP %{http_code} 跳转-> %{redirect_url}\n" \
|
||||
--max-time 15 -X POST http://127.0.0.1:3001/login \
|
||||
-H "Content-Type: application/x-www-form-urlencoded" \
|
||||
--data-urlencode "username=__U__" \
|
||||
--data-urlencode "password=__PW__"
|
||||
|
||||
echo " 拿到的 cookie:"
|
||||
grep -v '^#' /tmp/halo_cookie.txt 2>/dev/null | awk '{print " "$6" = "substr($7,1,20)"..."}' || echo " （没有 cookie）"
|
||||
|
||||
echo
|
||||
echo " 用 cookie 打 console API:"
|
||||
curl -s -b /tmp/halo_cookie.txt -o /dev/null -w " posts -> HTTP %{http_code}\n" \
|
||||
--max-time 10 "http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts?page=0&size=5"
|
||||
'''.replace("__PW__", pw).replace("__U__", USER), timeout=240, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
|
||||
print()
|
||||
print("── 2. 如果 cookie 有效，列出现在的文章 ──")
|
||||
out = run(r'''
|
||||
curl -s -b /tmp/halo_cookie.txt --max-time 10 \
|
||||
"http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts?page=0&size=20" \
|
||||
> /tmp/halo_posts.json 2>/dev/null
|
||||
head -c 600 /tmp/halo_posts.json
|
||||
echo
|
||||
''', timeout=200, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,391 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''Halo 发文章（最终版）：完整登录流程 + 建文章 + 验证。
|
||||
|
||||
== 走通的路 ==
|
||||
|
||||
1. GET /login -> 会话 cookie + HTML 里的 _csrf token
|
||||
2. POST /login -> cookie + _csrf + 用户名密码
|
||||
3. GET posts -> 确认会话有效 + 看现有文章
|
||||
4. POST posts -> 建文章（PostRequest 结构）
|
||||
5. GET 前台首页 -> 确认公开可见
|
||||
|
||||
== 三次失败的记录（免得以后再绕）==
|
||||
|
||||
① `Authorization: Basic` -> 302
|
||||
Halo 的 console API 不认 Basic，要会话 cookie 或 Personal Access Token。
|
||||
|
||||
② 直接 POST /login -> 403
|
||||
Spring Security 的 CSRF 保护，必须带上 GET 时拿到的 `_csrf`。
|
||||
|
||||
③ 只看 cookie jar 的格式 -> 以为没 cookie
|
||||
curl 的 jar 是 tab 分隔的，我按空格拆了。实际有。
|
||||
|
||||
== 建文章的请求体 ==
|
||||
|
||||
POST /apis/api.console.halo.run/v1alpha1/posts
|
||||
{
|
||||
"post": {
|
||||
"apiVersion": "content.halo.run/v1alpha1",
|
||||
"kind": "Post",
|
||||
"metadata": {"name": "post-<随机>", "generateName": "post-"},
|
||||
"spec": {
|
||||
"title": "...", "slug": "...",
|
||||
"publish": true, "publishTime": "...",
|
||||
"visible": "PUBLIC", "allowComment": true,
|
||||
"excerpt": {"autoGenerate": false, "raw": "摘要..."},
|
||||
"categories": [], "tags": [], "htmlMetas": []
|
||||
}
|
||||
},
|
||||
"content": {"raw": "Markdown 源码", "content": "渲染后的 HTML",
|
||||
"rawType": "markdown"}
|
||||
}
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import base64
|
||||
import html as _html
|
||||
import json
|
||||
import re as _re
|
||||
import sys
|
||||
import urllib.error
|
||||
import urllib.parse
|
||||
import urllib.request
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
PWFILE = ROOT / "_build" / ".halo_password"
|
||||
USER = "xmz7891"
|
||||
|
||||
TITLE = "远控软件正式上线"
|
||||
SLUG = "remote-control-launch"
|
||||
EXCERPT = ("一个为站在讲台前的人做的远程控制工具。手表抬一下手腕，就能操作"
|
||||
"教室那台电脑：远程鼠标、投图到大屏、语音播报、静默自动更新。")
|
||||
|
||||
MD = """一个为「站在讲台前的人」做的远程控制工具。手表抬一下手腕，就能操作教室那台电脑。
|
||||
|
||||
## 它是干什么的
|
||||
|
||||
很多场景下，人不在电脑前面，但需要操作那台电脑：
|
||||
|
||||
- 上课时站在教室中间，想切个课件、放张图
|
||||
- 坐在办公室，想看看教室那台电脑还开着没
|
||||
- 手上拿着东西，腾不出手去碰鼠标键盘
|
||||
|
||||
**这个软件就是解决这个的。**
|
||||
|
||||
电脑端装一次，之后一直安静地在后台跑；手表端装上之后，输入 6 位配对码就能连上。
|
||||
|
||||
## 能做什么
|
||||
|
||||
### 远程鼠标控制
|
||||
|
||||
手表变成触摸板：
|
||||
|
||||
- **拖动** —— 移动鼠标
|
||||
- **单击** —— 左键
|
||||
- **双击** —— 右键
|
||||
- 下面还有专门的**左键 / 右键 / 滚轮上 / 滚轮下**按钮
|
||||
|
||||
精度够用，配合屏幕镜像一起看，基本可以完全代替鼠标。
|
||||
|
||||
### 一键显示桌面
|
||||
|
||||
快捷栏上有一格「显示桌面」，点一下就是电脑上按 `Win + D` 的效果。
|
||||
|
||||
需要把投影切回桌面、或者临时藏起一堆窗口的时候，一下就行。
|
||||
|
||||
### 电脑端静默自动更新
|
||||
|
||||
这是最省心的一点：
|
||||
|
||||
**手表上点一下「更新电脑端」，电脑就会自己下载新版、静默安装、重启。**
|
||||
|
||||
- 全程**不弹任何窗口**
|
||||
- 中转地址、配对码、所有设置**一个都不变**
|
||||
- 更新完自动回来继续跑
|
||||
|
||||
不用再跑到电脑前手动装一遍。
|
||||
|
||||
### 顶部快捷栏
|
||||
|
||||
任何页面顶上都有一条栏，**4 个格子全部可以自己定义**：
|
||||
|
||||
| 可选动作 | 说明 |
|
||||
|---|---|
|
||||
| 传文件 | 从手表把文件发到电脑 |
|
||||
| 屏幕镜像 | 看电脑屏幕 |
|
||||
| 鼠标控制 | 进触摸板模式 |
|
||||
| 音效 | 让电脑放一声 |
|
||||
| 关机 | 锁屏 / 关机 / 重启 |
|
||||
| 语音播报 | 让电脑念一段字 |
|
||||
| 投图到电脑 | 手表选图，全屏投到大屏 |
|
||||
| 显示桌面 | 等于 Win + D |
|
||||
|
||||
在设置页里点一下就能换。
|
||||
|
||||
### 投图到大屏
|
||||
|
||||
手表上选一张图，直接全屏显示在电脑（也就是投影）上。
|
||||
|
||||
上课讲题、展示作业、临时放张图，比插 U 盘快得多。
|
||||
|
||||
### 语音播报
|
||||
|
||||
输入文字，电脑用系统自带的语音念出来。
|
||||
|
||||
「上课了」「下课了」「大家看一下黑板」——说一遍不如让电脑说一遍。
|
||||
|
||||
### 让电脑放个音效
|
||||
|
||||
内置了一批**程序生成**的提示音和音效（不是网上下载的版权素材），也可以放自己电脑上的音乐。
|
||||
|
||||
### 其他
|
||||
|
||||
- 剪贴板互传（手表和电脑之间）
|
||||
- 电源控制（锁屏、关机、重启）
|
||||
- 文件互传
|
||||
- 静音、音量加减、播放控制
|
||||
|
||||
## 几个设计上的取舍
|
||||
|
||||
### 电脑端不弹任何窗口
|
||||
|
||||
屏幕被观看的时候**不显示提示条**，整个软件在后台完全没有可见窗口。
|
||||
|
||||
这一点是刻意的：要的就是「像不存在一样」。如果这是**你自己的电脑**，你需要一个能看见它在做什么的开关 —— 设置里有，默认关着。
|
||||
|
||||
### 支持 Windows 7
|
||||
|
||||
老机器也能装。这一点花了些功夫：**内嵌的 Python 运行时用的是 3.8**（3.9 开始就不支持 Win7 了），打包时还有一道检查专门盯着这个 —— 出包前会验证「有没有那个 Win7 上不存在的 DLL」，有就拒绝出包。
|
||||
|
||||
### 静默更新为什么要校验
|
||||
|
||||
自更新最大的风险是**下载中途出问题**，装上一个坏程序 —— 而它还会自己继续更新。
|
||||
|
||||
所以升级包会校验 SHA-256，**对不上就放弃这一轮，保持现状**。现状至少是能用的。
|
||||
|
||||
## 怎么装
|
||||
|
||||
**官网下载：<https://yk.xxmxxs.top>**
|
||||
|
||||
- **电脑端** —— 下载安装包，双击，填一个 6 位配对码就完事
|
||||
- **手表端** —— 下载 APK 安装，输入刚才那个 6 位码
|
||||
|
||||
装完之后：
|
||||
|
||||
1. 手表连上电脑
|
||||
2. 会先到一个选择页：**远控** / **静默更新被控端**
|
||||
3. 点「远控」进控制页
|
||||
|
||||
## 说在最后
|
||||
|
||||
这个软件最初是给自己上课用的 —— 站在讲台上，想切个东西还得走回电脑前面，很烦。
|
||||
|
||||
后来发现能用的地方比想的多，就整理出来放在官网上，有需要的人自己拿。
|
||||
|
||||
**有问题、想要什么功能，欢迎留言。**
|
||||
"""
|
||||
|
||||
|
||||
def md_to_html(text: str) -> str:
|
||||
"""把这份固定的 Markdown 转成 HTML。
|
||||
|
||||
不是通用解析器 —— 只处理我正文里用到的那几种语法。
|
||||
好处：不引第三方库，行为完全可控，不会有意外。
|
||||
"""
|
||||
def inline(s: str) -> str:
|
||||
s = _html.escape(s, quote=False)
|
||||
s = _re.sub(r"\*\*(.+?)\*\*", r"<strong>\1</strong>", s)
|
||||
s = _re.sub(r"`([^`]+)`", r"<code>\1</code>", s)
|
||||
s = _re.sub(r"<(https?://[^&]+?)>", r'<a href="\1">\1</a>', s)
|
||||
return s
|
||||
|
||||
out, lines, i = [], text.split("\n"), 0
|
||||
while i < len(lines):
|
||||
ln = lines[i]
|
||||
if not ln.strip():
|
||||
i += 1
|
||||
continue
|
||||
if ln.startswith("|") and i + 1 < len(lines) and \
|
||||
set(lines[i + 1].replace("|", "").strip()) <= set("-: "):
|
||||
head = [c.strip() for c in ln.strip("|").split("|")]
|
||||
i += 2
|
||||
rows = []
|
||||
while i < len(lines) and lines[i].startswith("|"):
|
||||
rows.append([c.strip() for c in lines[i].strip("|").split("|")])
|
||||
i += 1
|
||||
out.append("<table><thead><tr>" +
|
||||
"".join("<th>%s</th>" % inline(c) for c in head) +
|
||||
"</tr></thead><tbody>" +
|
||||
"".join("<tr>" + "".join("<td>%s</td>" % inline(c)
|
||||
for c in r) + "</tr>"
|
||||
for r in rows) + "</tbody></table>")
|
||||
continue
|
||||
m = _re.match(r"^(#{2,4})\s+(.*)$", ln)
|
||||
if m:
|
||||
lv = len(m.group(1))
|
||||
out.append("<h%d>%s</h%d>" % (lv, inline(m.group(2)), lv))
|
||||
i += 1
|
||||
continue
|
||||
if _re.match(r"^[-*]\s+", ln):
|
||||
items = []
|
||||
while i < len(lines) and _re.match(r"^[-*]\s+", lines[i]):
|
||||
items.append(inline(_re.sub(r"^[-*]\s+", "", lines[i])))
|
||||
i += 1
|
||||
out.append("<ul>" + "".join("<li>%s</li>" % x for x in items)
|
||||
+ "</ul>")
|
||||
continue
|
||||
if _re.match(r"^\d+\.\s+", ln):
|
||||
items = []
|
||||
while i < len(lines) and _re.match(r"^\d+\.\s+", lines[i]):
|
||||
items.append(inline(_re.sub(r"^\d+\.\s+", "", lines[i])))
|
||||
i += 1
|
||||
out.append("<ol>" + "".join("<li>%s</li>" % x for x in items)
|
||||
+ "</ol>")
|
||||
continue
|
||||
if ln.startswith(">"):
|
||||
out.append("<blockquote>%s</blockquote>"
|
||||
% inline(ln.lstrip("> ").strip()))
|
||||
i += 1
|
||||
continue
|
||||
para = [ln.strip()]
|
||||
i += 1
|
||||
while i < len(lines) and lines[i].strip() and \
|
||||
not _re.match(r"^(#{2,4}\s|[-*]\s|\d+\.\s|>|\|)", lines[i]):
|
||||
para.append(lines[i].strip())
|
||||
i += 1
|
||||
out.append("<p>%s</p>" % inline(" ".join(para)))
|
||||
return "\n".join(out)
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" Halo：登录 -> 发文章")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
pw = PWFILE.read_text(encoding="utf-8").strip()
|
||||
body_html = md_to_html(MD)
|
||||
print(" 正文 Markdown %d 字 -> HTML %d 字" % (len(MD), len(body_html)))
|
||||
|
||||
# 请求体
|
||||
import datetime
|
||||
now = datetime.datetime.now(datetime.timezone.utc).strftime(
|
||||
"%Y-%m-%dT%H:%M:%S.000Z")
|
||||
import uuid
|
||||
req_body = {
|
||||
"post": {
|
||||
"apiVersion": "content.halo.run/v1alpha1",
|
||||
"kind": "Post",
|
||||
"metadata": {"name": "post-" + uuid.uuid4().hex[:12],
|
||||
"generateName": "post-"},
|
||||
"spec": {
|
||||
"title": TITLE,
|
||||
"slug": SLUG,
|
||||
"template": "",
|
||||
"cover": "",
|
||||
"deleted": False,
|
||||
"publish": True,
|
||||
"publishTime": now,
|
||||
"pinned": False,
|
||||
"allowComment": True,
|
||||
"visible": "PUBLIC",
|
||||
"priority": 0,
|
||||
"excerpt": {"autoGenerate": False, "raw": EXCERPT},
|
||||
"categories": [],
|
||||
"tags": [],
|
||||
"htmlMetas": [],
|
||||
},
|
||||
},
|
||||
"content": {"raw": MD, "content": body_html, "rawType": "markdown"},
|
||||
}
|
||||
payload = json.dumps(req_body, ensure_ascii=False)
|
||||
|
||||
# 把请求体传到服务器（用 base64 避免 shell 转义地狱）
|
||||
b64 = base64.b64encode(payload.encode("utf-8")).decode("ascii")
|
||||
|
||||
print()
|
||||
print("── 1. 登录（GET /login 拿 csrf+cookie，再 POST）──")
|
||||
out = run(r'''
|
||||
set -e
|
||||
U=__U__
|
||||
PW=__PW__
|
||||
BASE=http://127.0.0.1:3001
|
||||
J=/tmp/hc.txt
|
||||
H=/tmp/login.html
|
||||
rm -f $J $H
|
||||
|
||||
# 1) GET /login
|
||||
curl -s -c $J -o $H --max-time 15 "$BASE/login"
|
||||
CSRF=$(grep -oE 'name="_csrf" value="[^"]+"' $H | head -1 | sed 's/.*value="//; s/"//')
|
||||
echo " csrf: ${CSRF:0:24}...（长度 ${#CSRF}）"
|
||||
if [ -z "$CSRF" ]; then echo " ✗ 拿不到 csrf"; exit 1; fi
|
||||
|
||||
# 2) POST /login
|
||||
curl -s -b $J -c $J -o /tmp/login_resp.html \
|
||||
-w " POST /login -> HTTP %{http_code} 跳转-> %{redirect_url}\n" \
|
||||
--max-time 20 -X POST "$BASE/login" \
|
||||
-H "Content-Type: application/x-www-form-urlencoded" \
|
||||
--data-urlencode "_csrf=$CSRF" \
|
||||
--data-urlencode "username=$U" \
|
||||
--data-urlencode "password=$PW"
|
||||
|
||||
echo " 会话 cookie:"
|
||||
grep -v '^#' $J 2>/dev/null | awk -F'\t' '{if($6!="") print " "$6" (长度 "length($7)")"}'
|
||||
|
||||
# 3) 验证
|
||||
curl -s -b $J -o /dev/null -w " 带 cookie 打 posts -> HTTP %{http_code}\n" \
|
||||
--max-time 10 "$BASE/apis/api.console.halo.run/v1alpha1/posts?page=0&size=3"
|
||||
'''.replace("__PW__", pw).replace("__U__", USER), timeout=300, quiet=True)
|
||||
o = out[1] if isinstance(out, tuple) else str(out)
|
||||
print(o)
|
||||
if "posts -> HTTP 200" not in o:
|
||||
print()
|
||||
print(" ✗ 登录没成功。要么密码不对，要么流程还差一步。")
|
||||
print(" 替代方案：在 Halo 后台建个「个人令牌」，我用 Bearer 发。")
|
||||
return 1
|
||||
|
||||
print()
|
||||
print("── 2. 看现有文章 ──")
|
||||
out = run(r'''
|
||||
curl -s -b /tmp/hc.txt --max-time 10 \
|
||||
"http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts?page=0&size=20" \
|
||||
| python3 -c "
|
||||
import json,sys
|
||||
d=json.load(sys.stdin)
|
||||
print(' 共', d.get('total'), '篇')
|
||||
for p in (d.get('items') or []):
|
||||
s=p.get('spec',{})
|
||||
print(' -', repr(s.get('title')), '| publish=', s.get('publish'), '| name=', (p.get('metadata') or {}).get('name'))
|
||||
"
|
||||
''', timeout=200, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
|
||||
print()
|
||||
print("── 3. 建文章 ──")
|
||||
# 把 base64 的请求体写进服务器临时文件，再解码用
|
||||
out = run("printf '%s' '%s' > /tmp/halo_body.b64 && "
|
||||
"base64 -d /tmp/halo_body.b64 > /tmp/halo_body.json && "
|
||||
"echo \" 请求体 $(wc -c < /tmp/halo_body.json) 字节\"" % (b64,),
|
||||
timeout=200, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
|
||||
out = run(r'''
|
||||
curl -s -b /tmp/hc.txt --max-time 30 \
|
||||
-w "\n HTTP %{http_code}\n" \
|
||||
-X POST "http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts" \
|
||||
-H "Content-Type: application/json" \
|
||||
--data-binary @/tmp/halo_body.json > /tmp/halo_post_resp.json 2>&1
|
||||
tail -3 /tmp/halo_post_resp.json
|
||||
echo " --- 响应前 400 字 ---"
|
||||
head -c 400 /tmp/halo_post_resp.json
|
||||
''', timeout=300, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,319 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''用已经拿到的会话 cookie 把文章发出去。
|
||||
|
||||
用户 cookie 在服务器 `/tmp/hc_good.txt`（上一步 RSA 登录拿到的）。
|
||||
|
||||
== 建文章的接口 ==
|
||||
|
||||
POST /apis/api.console.halo.run/v1alpha1/posts
|
||||
Cookie: 会话
|
||||
Content-Type: application/json
|
||||
|
||||
{
|
||||
"post": { ...Post 资源... },
|
||||
"content": {"raw": "Markdown", "content": "HTML", "rawType": "markdown"}
|
||||
}
|
||||
|
||||
== 为什么用 base64 传请求体 ==
|
||||
|
||||
正文里有中文、引号、换行、`<` `>` —— 直接塞进 shell 命令会
|
||||
被转义吃掉（这一天里因为转义翻了好几次车）。
|
||||
base64 之后是纯 ASCII，绝不会有问题，服务器上再解回来。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import base64
|
||||
import datetime
|
||||
import html as _html
|
||||
import json
|
||||
import re as _re
|
||||
import sys
|
||||
import uuid
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
TITLE = "远控软件正式上线"
|
||||
SLUG = "remote-control-launch"
|
||||
EXCERPT = ("一个为站在讲台前的人做的远程控制工具。手表抬一下手腕，就能操作"
|
||||
"教室那台电脑：远程鼠标、投图到大屏、语音播报、静默自动更新。"
|
||||
"官网 yk.xxmxxs.top")
|
||||
|
||||
MD = """一个为「站在讲台前的人」做的远程控制工具。手表抬一下手腕，就能操作教室那台电脑。
|
||||
|
||||
## 它是干什么的
|
||||
|
||||
很多场景下，人不在电脑前面，但需要操作那台电脑：
|
||||
|
||||
- 上课时站在教室中间，想切个课件、放张图
|
||||
- 坐在办公室，想看看教室那台电脑还开着没
|
||||
- 手上拿着东西，腾不出手去碰鼠标键盘
|
||||
|
||||
**这个软件就是解决这个的。**
|
||||
|
||||
电脑端装一次，之后一直安静地在后台跑；手表端装上之后，输入 6 位配对码就能连上。
|
||||
|
||||
## 能做什么
|
||||
|
||||
### 远程鼠标控制
|
||||
|
||||
手表变成触摸板：
|
||||
|
||||
- **拖动** —— 移动鼠标
|
||||
- **单击** —— 左键
|
||||
- **双击** —— 右键
|
||||
- 下面还有专门的**左键 / 右键 / 滚轮上 / 滚轮下**按钮
|
||||
|
||||
精度够用，配合屏幕镜像一起看，基本可以完全代替鼠标。
|
||||
|
||||
### 一键显示桌面
|
||||
|
||||
快捷栏上有一格「显示桌面」，点一下就是电脑上按 `Win + D` 的效果。
|
||||
|
||||
需要把投影切回桌面、或者临时藏起一堆窗口的时候，一下就行。
|
||||
|
||||
### 电脑端静默自动更新
|
||||
|
||||
这是最省心的一点：
|
||||
|
||||
**手表上点一下「更新电脑端」，电脑就会自己下载新版、静默安装、重启。**
|
||||
|
||||
- 全程**不弹任何窗口**
|
||||
- 中转地址、配对码、所有设置**一个都不变**
|
||||
- 更新完自动回来继续跑
|
||||
|
||||
不用再跑到电脑前手动装一遍。
|
||||
|
||||
### 顶部快捷栏
|
||||
|
||||
任何页面顶上都有一条栏，**4 个格子全部可以自己定义**：
|
||||
|
||||
| 可选动作 | 说明 |
|
||||
|---|---|
|
||||
| 传文件 | 从手表把文件发到电脑 |
|
||||
| 屏幕镜像 | 看电脑屏幕 |
|
||||
| 鼠标控制 | 进触摸板模式 |
|
||||
| 音效 | 让电脑放一声 |
|
||||
| 关机 | 锁屏 / 关机 / 重启 |
|
||||
| 语音播报 | 让电脑念一段字 |
|
||||
| 投图到电脑 | 手表选图，全屏投到大屏 |
|
||||
| 显示桌面 | 等于 Win + D |
|
||||
|
||||
在设置页里点一下就能换。
|
||||
|
||||
### 投图到大屏
|
||||
|
||||
手表上选一张图，直接全屏显示在电脑（也就是投影）上。
|
||||
|
||||
上课讲题、展示作业、临时放张图，比插 U 盘快得多。
|
||||
|
||||
### 语音播报
|
||||
|
||||
输入文字，电脑用系统自带的语音念出来。
|
||||
|
||||
「上课了」「下课了」「大家看一下黑板」——说一遍不如让电脑说一遍。
|
||||
|
||||
### 让电脑放个音效
|
||||
|
||||
内置了一批**程序生成**的提示音和音效（不是网上下载的版权素材），也可以放自己电脑上的音乐。
|
||||
|
||||
### 其他
|
||||
|
||||
- 剪贴板互传（手表和电脑之间）
|
||||
- 电源控制（锁屏、关机、重启）
|
||||
- 文件互传
|
||||
- 静音、音量加减、播放控制
|
||||
|
||||
## 几个设计上的取舍
|
||||
|
||||
### 电脑端不弹任何窗口
|
||||
|
||||
屏幕被观看的时候**不显示提示条**，整个软件在后台完全没有可见窗口。
|
||||
|
||||
这一点是刻意的：要的就是「像不存在一样」。如果这是**你自己的电脑**，你需要一个能看见它在做什么的开关 —— 设置里有，默认关着。
|
||||
|
||||
### 支持 Windows 7
|
||||
|
||||
老机器也能装。这一点花了些功夫：**内嵌的 Python 运行时用的是 3.8**（3.9 开始就不支持 Win7 了），打包时还有一道检查专门盯着这个 —— 出包前会验证「有没有那个 Win7 上不存在的 DLL」，有就拒绝出包。
|
||||
|
||||
### 静默更新为什么要校验
|
||||
|
||||
自更新最大的风险是**下载中途出问题**，装上一个坏程序 —— 而它还会自己继续更新。
|
||||
|
||||
所以升级包会校验 SHA-256，**对不上就放弃这一轮，保持现状**。现状至少是能用的。
|
||||
|
||||
## 怎么装
|
||||
|
||||
**官网下载：<https://yk.xxmxxs.top>**
|
||||
|
||||
- **电脑端** —— 下载安装包，双击，填一个 6 位配对码就完事
|
||||
- **手表端** —— 下载 APK 安装，输入刚才那个 6 位码
|
||||
|
||||
装完之后：
|
||||
|
||||
1. 手表连上电脑
|
||||
2. 会先到一个选择页：**远控** / **静默更新被控端**
|
||||
3. 点「远控」进控制页
|
||||
|
||||
## 说在最后
|
||||
|
||||
这个软件最初是给自己上课用的 —— 站在讲台上，想切个东西还得走回电脑前面，很烦。
|
||||
|
||||
后来发现能用的地方比想的多，就整理出来放在官网上，有需要的人自己拿。
|
||||
|
||||
**有问题、想要什么功能，欢迎留言。**
|
||||
"""
|
||||
|
||||
|
||||
def md_to_html(text: str) -> str:
|
||||
def inline(s: str) -> str:
|
||||
s = _html.escape(s, quote=False)
|
||||
s = _re.sub(r"\*\*(.+?)\*\*", r"<strong>\1</strong>", s)
|
||||
s = _re.sub(r"`([^`]+)`", r"<code>\1</code>", s)
|
||||
s = _re.sub(r"<(https?://[^&]+?)>", r'<a href="\1">\1</a>', s)
|
||||
return s
|
||||
|
||||
out, lines, i = [], text.split("\n"), 0
|
||||
while i < len(lines):
|
||||
ln = lines[i]
|
||||
if not ln.strip():
|
||||
i += 1
|
||||
continue
|
||||
if ln.startswith("|") and i + 1 < len(lines) and \
|
||||
set(lines[i + 1].replace("|", "").strip()) <= set("-: "):
|
||||
head = [c.strip() for c in ln.strip("|").split("|")]
|
||||
i += 2
|
||||
rows = []
|
||||
while i < len(lines) and lines[i].startswith("|"):
|
||||
rows.append([c.strip() for c in lines[i].strip("|").split("|")])
|
||||
i += 1
|
||||
out.append("<table><thead><tr>" +
|
||||
"".join("<th>%s</th>" % inline(c) for c in head) +
|
||||
"</tr></thead><tbody>" +
|
||||
"".join("<tr>" + "".join("<td>%s</td>" % inline(c)
|
||||
for c in r) + "</tr>"
|
||||
for r in rows) + "</tbody></table>")
|
||||
continue
|
||||
m = _re.match(r"^(#{2,4})\s+(.*)$", ln)
|
||||
if m:
|
||||
lv = len(m.group(1))
|
||||
out.append("<h%d>%s</h%d>" % (lv, inline(m.group(2)), lv))
|
||||
i += 1
|
||||
continue
|
||||
if _re.match(r"^[-*]\s+", ln):
|
||||
items = []
|
||||
while i < len(lines) and _re.match(r"^[-*]\s+", lines[i]):
|
||||
items.append(inline(_re.sub(r"^[-*]\s+", "", lines[i])))
|
||||
i += 1
|
||||
out.append("<ul>" + "".join("<li>%s</li>" % x for x in items)
|
||||
+ "</ul>")
|
||||
continue
|
||||
if _re.match(r"^\d+\.\s+", ln):
|
||||
items = []
|
||||
while i < len(lines) and _re.match(r"^\d+\.\s+", lines[i]):
|
||||
items.append(inline(_re.sub(r"^\d+\.\s+", "", lines[i])))
|
||||
i += 1
|
||||
out.append("<ol>" + "".join("<li>%s</li>" % x for x in items)
|
||||
+ "</ol>")
|
||||
continue
|
||||
if ln.startswith(">"):
|
||||
out.append("<blockquote>%s</blockquote>"
|
||||
% inline(ln.lstrip("> ").strip()))
|
||||
i += 1
|
||||
continue
|
||||
para = [ln.strip()]
|
||||
i += 1
|
||||
while i < len(lines) and lines[i].strip() and \
|
||||
not _re.match(r"^(#{2,4}\s|[-*]\s|\d+\.\s|>|\|)", lines[i]):
|
||||
para.append(lines[i].strip())
|
||||
i += 1
|
||||
out.append("<p>%s</p>" % inline(" ".join(para)))
|
||||
return "\n".join(out)
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 发文章到 Halo")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
body_html = md_to_html(MD)
|
||||
print(" 正文 Markdown %d 字 -> HTML %d 字" % (len(MD), len(body_html)))
|
||||
|
||||
now = datetime.datetime.now(datetime.timezone.utc).strftime(
|
||||
"%Y-%m-%dT%H:%M:%S.000Z")
|
||||
req = {
|
||||
"post": {
|
||||
"apiVersion": "content.halo.run/v1alpha1",
|
||||
"kind": "Post",
|
||||
"metadata": {"name": "post-" + uuid.uuid4().hex[:12],
|
||||
"generateName": "post-"},
|
||||
"spec": {
|
||||
"title": TITLE, "slug": SLUG, "template": "", "cover": "",
|
||||
"deleted": False, "publish": True, "publishTime": now,
|
||||
"pinned": False, "allowComment": True, "visible": "PUBLIC",
|
||||
"priority": 0,
|
||||
"excerpt": {"autoGenerate": False, "raw": EXCERPT},
|
||||
"categories": [], "tags": [], "htmlMetas": [],
|
||||
},
|
||||
},
|
||||
"content": {"raw": MD, "content": body_html, "rawType": "markdown"},
|
||||
}
|
||||
b64 = base64.b64encode(json.dumps(req, ensure_ascii=False)
|
||||
.encode("utf-8")).decode("ascii")
|
||||
|
||||
print()
|
||||
print("── 建文章 ──")
|
||||
# ⚠ 这里**不能用 % 格式化** —— 命令里那个 `printf '%s'` 的 `%s`
|
||||
# 会被 Python 当成占位符（报 "not enough arguments for format string"）。
|
||||
# 这是今天第 N 次踩同一类坑了：**要拼进 shell 的字符串里含 % 时，
|
||||
# 一律用 replace，不用 % 也不用 .format()。**
|
||||
cmd = ("printf '%s' '__B64__' | base64 -d > /tmp/halo_new.json && "
|
||||
"echo \" 请求体 $(wc -c < /tmp/halo_new.json) 字节\"")
|
||||
cmd = cmd.replace("__B64__", b64)
|
||||
out = run(cmd, timeout=200, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
|
||||
out = run(r'''
|
||||
# 先确认 cookie 还有效
|
||||
CODE=$(curl -s -b /tmp/hc_good.txt -o /dev/null -w '%{http_code}' --max-time 12 \
|
||||
"http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts?page=0&size=1")
|
||||
echo " cookie 状态: HTTP $CODE"
|
||||
if [ "$CODE" != "200" ]; then echo " ✗ cookie 失效了，要重新登录"; exit 1; fi
|
||||
|
||||
echo " --- 发 ---"
|
||||
curl -s -b /tmp/hc_good.txt --max-time 40 \
|
||||
-w "\n HTTP %{http_code}\n" \
|
||||
-X POST "http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts" \
|
||||
-H "Content-Type: application/json" \
|
||||
--data-binary @/tmp/halo_new.json > /tmp/halo_new_resp.json 2>&1
|
||||
tail -2 /tmp/halo_new_resp.json
|
||||
echo " --- 响应前 300 字 ---"
|
||||
head -c 300 /tmp/halo_new_resp.json
|
||||
echo
|
||||
echo
|
||||
echo " --- 现在有几篇 ---"
|
||||
curl -s -b /tmp/hc_good.txt --max-time 12 \
|
||||
"http://127.0.0.1:3001/apis/api.console.halo.run/v1alpha1/posts?page=0&size=10" \
|
||||
| python3 -c "
|
||||
import json,sys
|
||||
d=json.load(sys.stdin)
|
||||
print(' 共', d.get('total'), '篇')
|
||||
for p in (d.get('items') or []):
|
||||
s=p.get('spec') or {}
|
||||
md=p.get('metadata') or {}
|
||||
print(' -', repr(s.get('title')), '| publish=', s.get('publish'), '|', md.get('name'))
|
||||
"
|
||||
echo
|
||||
echo " --- 前台首页能看到了吗 ---"
|
||||
curl -s --max-time 12 http://127.0.0.1:3001/ | grep -oiE '<title>[^<]*</title>' | head -2 | sed 's/^/ /'
|
||||
curl -s -o /dev/null -w " 首页 HTTP %{http_code}\n" --max-time 12 http://127.0.0.1/
|
||||
''', timeout=400, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,116 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''走 Halo 的「邮箱找回密码」流程。
|
||||
|
||||
== 流程长什么样 ==
|
||||
|
||||
Halo 2.x 的重置密码分两步：
|
||||
|
||||
1. POST /password/restore/email {"email": "..."}
|
||||
-> 服务器往这个邮箱发一个验证码（6 位数字）
|
||||
|
||||
2. POST /password/restore/email/verify {"email": "...", "code": "..."}
|
||||
-> 校验验证码
|
||||
|
||||
3. PUT /password/restore {"password": "新密码"}
|
||||
-> 用上一步换来的临时凭据改密码
|
||||
|
||||
**⚠ 但前提是 Halo 配了 SMTP** —— 没配的话邮件根本发不出去，
|
||||
用户等半天收不到码，白折腾。
|
||||
|
||||
所以这个脚本**先查 SMTP 配置**，再决定要不要发。
|
||||
|
||||
== 为什么不用令牌 ==
|
||||
|
||||
用户先提邮箱这个方案，就按他的来。但两个方案其实可以并行：
|
||||
* 邮箱重置：能改密码 → 然后我用新密码登录
|
||||
* 个人令牌：不用改密码，更安全
|
||||
|
||||
**改密码有个副作用**：用户自己也得记住新密码。
|
||||
所以我会把新密码**明确告诉用户**。
|
||||
|
||||
== 关于验证码 ==
|
||||
|
||||
用户会把验证码发给我。验证码有时效（Halo 默认 10 分钟），
|
||||
所以拿到之后要**立刻**用。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import json
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
EMAIL = "3235109770@qq.com"
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" Halo 邮箱找回密码 —— 先确认能不能发邮件")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
print("── 1. 重置接口存在吗 ──")
|
||||
out = run(r'''
|
||||
BASE=http://127.0.0.1:3001
|
||||
for ep in \
|
||||
"/password/restore/email" \
|
||||
"/apis/api.halo.run/v1alpha1/password/restore/email" \
|
||||
"/apis/uc.api.auth.halo.run/v1alpha1/password/restore/email" \
|
||||
"/apis/api.console.halo.run/v1alpha1/indices/-/users" \
|
||||
; do
|
||||
printf " %-64s " "$ep"
|
||||
curl -s -o /dev/null -w "%{http_code}\n" --max-time 8 "$BASE$ep"
|
||||
done
|
||||
|
||||
echo
|
||||
echo "── 2. 探测一下 POST 的形状（不发真请求，只看方法是否允许）──"
|
||||
curl -s -o /dev/null -w " POST /password/restore/email -> %{http_code}\n" \
|
||||
--max-time 10 -X POST "http://127.0.0.1:3001/password/restore/email" \
|
||||
-H "Content-Type: application/json" -d '{}'
|
||||
|
||||
echo
|
||||
echo "── 3. Halo 的 SMTP 配了吗（数据库里找）──"
|
||||
sudo docker exec halo sh -c "
|
||||
find /root/.halo2 -name '*.mv.db' -o -name '*.db' 2>/dev/null | head -3
|
||||
" 2>/dev/null | sed 's/^/ /'
|
||||
|
||||
echo " 从设置接口看（需要登录，先看看会不会泄露结构）:"
|
||||
curl -s --max-time 8 "http://127.0.0.1:3001/apis/api.halo.run/v1alpha1/configmaps" | head -c 200
|
||||
echo
|
||||
|
||||
echo
|
||||
echo "── 4. 邮件相关的日志（有没有发信记录/报错）──"
|
||||
sudo docker logs halo 2>&1 | grep -iE "mail|smtp|email|JavaMail" | tail -10 | sed 's/^/ /' || echo " （日志里没提邮件）"
|
||||
|
||||
echo
|
||||
echo "── 5. 用户的邮箱地址（确认收件人）──"
|
||||
curl -s --max-time 8 "http://127.0.0.1:3001/apis/api.halo.run/v1alpha1/users" | head -c 300
|
||||
echo
|
||||
''', timeout=300, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
|
||||
print()
|
||||
print("── 6. 试发一次（如果接口在）──")
|
||||
out = run(r'''
|
||||
curl -s -w "\n HTTP %{http_code}\n" --max-time 20 \
|
||||
-X POST "http://127.0.0.1:3001/password/restore/email" \
|
||||
-H "Content-Type: application/json" \
|
||||
-d '{"email":"__EMAIL__"}' 2>&1 | head -20
|
||||
'''.replace("__EMAIL__", EMAIL), timeout=200, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
|
||||
print()
|
||||
print("── 7. 发完之后看日志（有没有真发出去）──")
|
||||
out = run(r'''
|
||||
sleep 3
|
||||
sudo docker logs --tail 40 halo 2>&1 | grep -iE "mail|smtp|email|restore|code|error|exception" | tail -15 | sed 's/^/ /' || echo " （没有相关日志）"
|
||||
''', timeout=200, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,131 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''第二步：装 Halo 博客（Docker）。
|
||||
|
||||
== 配置决策（以及为什么）==
|
||||
|
||||
**用 Docker 而不是裸 JAR**
|
||||
机器上已经有 Docker 29.8（1Panel 装的），直接用。好处：
|
||||
不用在系统里装 Java、升级只要换镜像 tag、环境隔离。
|
||||
|
||||
**数据库用内置 H2（不接 MySQL）**
|
||||
个人博客用 H2 完全够 —— 数据就是一个文件。
|
||||
接 MySQL 要多挂一个容器，多占 400MB+ 内存，而机器只有 1.9G。
|
||||
**少一个组件就少一处会坏的地方。**
|
||||
|
||||
**端口绑 0.0.0.0:3001**
|
||||
用户要求 "端口的话就跑在 <服务器IP>:3001" ——
|
||||
所以要能从外面直接访问 3001。
|
||||
同时 nginx 也要能反代（走域名）。
|
||||
如果只绑 127.0.0.1，`IP:3001` 就不通了。
|
||||
|
||||
**限制 JVM 堆**
|
||||
`-Xmx400m`。机器 1.9G，JVM 默认会按 1/4 物理内存要堆（约 470M），
|
||||
再加元空间/线程栈/直接内存容易冲到 700M+。
|
||||
显式限到 400M 更可控 —— 博客流量小，400M 绰绰有余。
|
||||
|
||||
**外部地址设成 https://xxmxxs.top**
|
||||
Halo 用它生成文章链接和站点地图。设成域名之后，
|
||||
就算你从 `IP:3001` 进来，页面里的链接也是域名 —— 这样更一致。
|
||||
|
||||
**控制台路径 /houtai**
|
||||
用户要求 "xxmxxs.top/houtai 是管理博客的后台"。
|
||||
Halo 2.x 支持自定义控制台路径（社区 PR #2453）。
|
||||
默认是 /console，这里改成 /houtai。
|
||||
⚠ 如果这个版本的 env 变量名不对，容器会起不来 —— 脚本里会检查。
|
||||
|
||||
== 数据目录 ==
|
||||
|
||||
/opt/halo/data -> 容器内 /root/.halo2
|
||||
里面有 H2 数据库、上传的附件、主题。
|
||||
**这个目录要备份** —— 它是博客的全部内容。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run # noqa: E402
|
||||
|
||||
REMOTE = r'''
|
||||
echo "==== 1. 看看有哪些可用的 Halo 版本 ===="
|
||||
sudo docker pull halohub/halo:2 >/dev/null 2>&1 && echo " ✓ halohub/halo:2 拉下来了" || echo " ✗ 拉取失败"
|
||||
sudo docker images halohub/halo --format ' {{.Repository}}:{{.Tag}} {{.Size}} ({{.CreatedSince}})' 2>/dev/null
|
||||
|
||||
echo
|
||||
echo "==== 2. 看看镜像里支持哪些配置项 ===="
|
||||
# Halo 的配置项在 application.yaml 里，从镜像里抠出来看
|
||||
sudo docker run --rm --entrypoint sh halohub/halo:2 -c \
|
||||
"find / -name 'application*.yaml' 2>/dev/null | head -5" 2>/dev/null | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 3. 准备数据目录 ===="
|
||||
sudo mkdir -p /opt/halo/data
|
||||
sudo chown -R 1000:1000 /opt/halo 2>/dev/null || true
|
||||
ls -la /opt/halo | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 4. 起容器 ===="
|
||||
sudo docker rm -f halo 2>/dev/null >/dev/null || true
|
||||
sudo docker run -d \
|
||||
--name halo \
|
||||
--restart always \
|
||||
--log-opt max-size=10m --log-opt max-file=3 \
|
||||
-p 0.0.0.0:3001:8090 \
|
||||
-v /opt/halo/data:/root/.halo2 \
|
||||
-e HALO_EXTERNAL_URL=https://xxmxxs.top \
|
||||
-e HALO_CONSOLE_PATH=/houtai \
|
||||
-e JAVA_OPTS="-Xms128m -Xmx400m -XX:+UseSerialGC" \
|
||||
halohub/halo:2 2>&1 | sed 's/^/ /'
|
||||
|
||||
echo
|
||||
echo "==== 5. 等它起来（最多 90 秒）===="
|
||||
ok=0
|
||||
for i in $(seq 1 45); do
|
||||
sleep 2
|
||||
code=$(curl -s -o /dev/null -w '%{http_code}' --max-time 5 http://127.0.0.1:3001/ 2>/dev/null)
|
||||
st=$(sudo docker inspect -f '{{.State.Status}}' halo 2>/dev/null)
|
||||
if [ "$code" = "200" ] || [ "$code" = "302" ] || [ "$code" = "301" ]; then
|
||||
echo " 第 $((i*2)) 秒：HTTP $code ✓ 起来了"
|
||||
ok=1
|
||||
break
|
||||
fi
|
||||
if [ "$st" != "running" ]; then
|
||||
echo " 第 $((i*2)) 秒：容器已经退出（状态 $st）"
|
||||
break
|
||||
fi
|
||||
done
|
||||
|
||||
if [ "$ok" != "1" ]; then
|
||||
echo " 容器状态: $(sudo docker inspect -f '{{.State.Status}}' halo 2>/dev/null)"
|
||||
echo " --- 日志（最后 30 行）---"
|
||||
sudo docker logs --tail 30 halo 2>&1 | sed 's/^/ /'
|
||||
fi
|
||||
|
||||
echo
|
||||
echo "==== 6. 复核 ===="
|
||||
sudo docker ps --filter name=halo --format ' {{.Names}} {{.Status}} {{.Ports}}'
|
||||
echo " 首页: HTTP $(curl -s -o /dev/null -w '%{http_code}' --max-time 8 http://127.0.0.1:3001/)"
|
||||
echo " /houtai: HTTP $(curl -s -o /dev/null -w '%{http_code}' --max-time 8 http://127.0.0.1:3001/houtai)"
|
||||
echo " /console: HTTP $(curl -s -o /dev/null -w '%{http_code}' --max-time 8 http://127.0.0.1:3001/console)"
|
||||
echo " 从外面直连 3001（本机自测）：HTTP $(curl -s -o /dev/null -w '%{http_code}' --max-time 8 http://127.0.0.1:3001/actuator/health 2>/dev/null)"
|
||||
echo
|
||||
echo " --- 内存占用 ---"
|
||||
sudo docker stats --no-stream --format ' {{.Name}} 内存 {{.MemUsage}} CPU {{.CPUPerc}}' halo 2>/dev/null
|
||||
free -m | sed 's/^/ /'
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 第二步：装 Halo（Docker）")
|
||||
print("=" * 62)
|
||||
print()
|
||||
out = run(REMOTE, timeout=900, quiet=True)
|
||||
print(out[1] if isinstance(out, tuple) else out)
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,143 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''定位"不稳定"到底在哪一段。
|
||||
|
||||
== 已经知道的 ==
|
||||
|
||||
从本机连 30 次 `https://yk.xxmxxs.top/v1/health`：
|
||||
成功 25 / 30（**17% 失败**）
|
||||
失败的那几次都是 TCP 连接阶段就卡住（14~19 秒）
|
||||
成功的时候中位只要 0.2 秒
|
||||
|
||||
**这说明不是服务器慢，是"有时候连不上"。**
|
||||
|
||||
== 要区分三段 ==
|
||||
|
||||
我 → Cloudflare边缘 → Cloudflare内部 → 源站(<服务器IP>) → nginx → relay
|
||||
|
||||
可能的断点：
|
||||
|
||||
A. **我 → Cloudflare 边缘**（我这边的网络 / ISP / 到 CF 的线路）
|
||||
B. **Cloudflare 边缘 → 源站**（CF 回源；源站在 AWS 东京/新加坡）
|
||||
C. **源站内部**（nginx / relay）
|
||||
|
||||
怎么分：
|
||||
|
||||
* 直连 `<服务器IP>:443`（绕过 Cloudflare）—— 稳的话说明 C 没问题
|
||||
* 连 `yk.xxmxxs.top:443`（走 Cloudflare）—— 不稳的话说明 A 或 B 有问题
|
||||
* 再对比别的走 Cloudflare 的站（比如 cloudflare.com 自己）——
|
||||
它也抖的话说明是 **A**（我这边到 CF 的网络）
|
||||
|
||||
**这一步很关键**：如果是 A，那"网站不稳定"里**有一部分是本地网络的问题**，
|
||||
不是服务器的问题 —— 用户在学校用可能是完全不同的情况。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import socket
|
||||
import ssl
|
||||
import statistics
|
||||
import sys
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
|
||||
HOSTFILE = ROOT / "_build" / ".lightsail_host"
|
||||
IP = HOSTFILE.read_text(encoding="utf-8").strip()
|
||||
|
||||
|
||||
def probe(host, port=443, path="/", use_tls=True, timeout=8, host_hdr=None):
|
||||
"""测一次。返回 (结果, TCP耗时, 总耗时, 说明)"""
|
||||
t0 = time.perf_counter()
|
||||
try:
|
||||
s = socket.create_connection((host, port), timeout=timeout)
|
||||
t_tcp = time.perf_counter() - t0
|
||||
if use_tls:
|
||||
ctx = ssl.create_default_context()
|
||||
ctx.check_hostname = False
|
||||
ctx.verify_mode = ssl.CERT_NONE
|
||||
s = ctx.wrap_socket(s, server_hostname=host_hdr or host)
|
||||
hdr = (host_hdr or host).encode()
|
||||
s.send(b"GET " + path.encode() + b" HTTP/1.1\r\nHost: " + hdr +
|
||||
b"\r\nUser-Agent: probe\r\nConnection: close\r\n\r\n")
|
||||
data = s.recv(300)
|
||||
t_all = time.perf_counter() - t0
|
||||
s.close()
|
||||
code = data.split(b" ")[1].decode() if b" " in data else "?"
|
||||
return ("ok", t_tcp, t_all, code)
|
||||
except Exception as exc: # noqa: BLE001
|
||||
return (type(exc).__name__, time.perf_counter() - t0, None,
|
||||
str(exc)[:34])
|
||||
|
||||
|
||||
def batch(label, **kw):
|
||||
print(" ── %s ──" % label)
|
||||
n = kw.pop("n", 15)
|
||||
ok = 0
|
||||
slow = []
|
||||
fails = []
|
||||
for i in range(n):
|
||||
kind, tcp, total, note = probe(**kw)
|
||||
if kind == "ok":
|
||||
ok += 1
|
||||
if tcp > 1.0:
|
||||
slow.append((i + 1, tcp))
|
||||
else:
|
||||
fails.append((i + 1, kind, tcp, note))
|
||||
print(" %d/%d 成功 失败 %d" % (ok, n, len(fails)))
|
||||
if slow:
|
||||
print(" 慢的：%s" % ", ".join("#%d=%.1fs" % x for x in slow))
|
||||
if fails:
|
||||
for i, kind, secs, note in fails[:6]:
|
||||
print(" ✗ #%d %s %.1fs %s" % (i, kind, secs, note))
|
||||
return ok, len(fails)
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 定位不稳定在哪一段")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
a = batch("A. 直连源站 IP（绕过 Cloudflare）",
|
||||
host=IP, port=443, use_tls=False, path="/v1/health",
|
||||
host_hdr="yk.xxmxxs.top", n=15)
|
||||
|
||||
print()
|
||||
b = batch("B. 走域名（经 Cloudflare）",
|
||||
host="yk.xxmxxs.top", port=443, path="/v1/health", n=15)
|
||||
|
||||
print()
|
||||
c = batch("C. 对照：Cloudflare 自己的站",
|
||||
host="cloudflare.com", port=443, path="/", n=15)
|
||||
|
||||
print()
|
||||
d = batch("D. 对照：另一个大站（百度）",
|
||||
host="www.baidu.com", port=443, path="/", n=15)
|
||||
|
||||
print()
|
||||
print("=" * 62)
|
||||
print(" 判读")
|
||||
print("=" * 62)
|
||||
print(" A=直连源站 B=经Cloudflare C/D=对照")
|
||||
print(" A:%d失败 B:%d失败 C:%d失败 D:%d失败"
|
||||
% (a[1], b[1], c[1], d[1]))
|
||||
print()
|
||||
if a[1] == 0 and b[1] > 0:
|
||||
print(" → **源站没问题，问题在 Cloudflare 那一段**（或本地到 CF 的线路）")
|
||||
if c[1] > 0 or d[1] > 0:
|
||||
print(" 而且对照组也抖 → 更像是**本地网络到外网**的问题，")
|
||||
print(" 不是我们服务器或 Cloudflare 的锅。")
|
||||
else:
|
||||
print(" 对照组稳定 → 说明是 **Cloudflare ↔ 源站回源**这一段。")
|
||||
elif a[1] > 0:
|
||||
print(" → **直连源站也会失败** —— 那问题可能在源站或本地网络")
|
||||
if d[1] > 0:
|
||||
print(" 但百度也抖 → 先怀疑**本地网络**（换个网络再测）")
|
||||
else:
|
||||
print(" → 这一轮没测出抖动，说明是**间歇性**的（多测几轮）")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -17,7 +17,7 @@ import zipfile
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(r"C:\Users\shu\Desktop\deepseekagent\LanRemote")
|
||||
VERSION = "2.1.5"
|
||||
VERSION = "2.3.0"
|
||||
NAME = f"ykxmz-{VERSION}"
|
||||
|
||||
AGENT_SRC = ROOT / "dist_exe" / "ykxmz"
|
||||
|
||||
@@ -0,0 +1,230 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''快捷栏：按钮做大 + **4 格全部可自定义**。
|
||||
|
||||
== 用户这次的反馈（原话）==
|
||||
|
||||
"屏幕最上面这个按钮有些按不到，按钮太小了，做大一点，
|
||||
然后呢，这个每每个四格算换一下吧，第一个第二个第三个第四个都能换东西"
|
||||
|
||||
== 两个改动 ==
|
||||
|
||||
1. **按钮做大**：30dp -> 46dp，字号 11 -> 14。
|
||||
30dp 在手表上确实太小了 —— 表盘本来就小，手指按上去一半在栏外。
|
||||
46dp 接近 Android 建议的最小可点区域（48dp）。
|
||||
|
||||
⚠ 栏高和面板 topMargin 必须**用同一个常量**。分开写的话
|
||||
改一个忘一个，表现是"内容要么被栏盖住，要么上面空一条"。
|
||||
|
||||
2. **第 4 格也变成可自定义**。
|
||||
|
||||
用户最早说"其中有一个按钮不能改，功能就是一键返回桌面"，
|
||||
现在改主意了："第一个第二个第三个第四个都能换东西"。
|
||||
|
||||
所以「显示桌面」从"固定的那一格"变成**普通可选动作**，
|
||||
而且默认就放在第 4 格 —— 这样默认行为跟以前一样
|
||||
（最后一个还是显示桌面），但用户想换也能换。
|
||||
|
||||
实现上就是把 QUICK_CUSTOM_SLOTS 从 3 改成 4，
|
||||
再把 {"desktop","显示桌面"} 加进 QUICK_ACTIONS，
|
||||
然后去掉所有"第 4 格特殊"的分支。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
MAIN = ROOT / "android" / "src" / "com" / "lanremote" / "watch" / "MainActivity.java"
|
||||
|
||||
PAIRS = [
|
||||
# ---- 1. 格子数 3 -> 4 ----
|
||||
(' private static final int QUICK_CUSTOM_SLOTS = 3; // 固定那个不算在内',
|
||||
''' /** 快捷栏一共几格。用户最初要求"最多 4 个"，
|
||||
* 后来又改成"第一二三四格都能换东西"，所以 4 格都可自定义。 */
|
||||
private static final int QUICK_SLOTS = 4;
|
||||
/** 快捷栏高度（dp）。46 接近 Android 建议的最小可点区域 48。
|
||||
* ⚠ 面板的 topMargin 也用这个值 —— 分两处写的话改一个忘一个，
|
||||
* 表现是"内容被栏盖住"或"上面空一条"。 */
|
||||
private static final int QUICK_BAR_DP = 46;'''),
|
||||
|
||||
# ---- 2. 加 desktop 到可选动作 ----
|
||||
(''' {"image", "投图到电脑"},
|
||||
};''',
|
||||
''' {"image", "投图到电脑"},
|
||||
// 用户最早说这一格"不能改"，后来又改成四格都能换 ——
|
||||
// 所以它现在是**普通可选动作**，只是默认放在第 4 格。
|
||||
{"desktop", "显示桌面"},
|
||||
};'''),
|
||||
|
||||
# ---- 3. 默认值 3 -> 4 格 ----
|
||||
(''' private String[] quickSlots = new String[]{"file", "mirror", "sfx"};''',
|
||||
''' private String[] quickSlots =
|
||||
new String[]{"file", "mirror", "sfx", "desktop"};'''),
|
||||
|
||||
# ---- 4. buildQuickBar：格数、高度、字号 ----
|
||||
(''' for (int i = 0; i < QUICK_CUSTOM_SLOTS + 1; i++) {
|
||||
final int slot = i;
|
||||
Button b = new Button(this);
|
||||
b.setTextSize(11f);''',
|
||||
''' for (int i = 0; i < QUICK_SLOTS; i++) {
|
||||
final int slot = i;
|
||||
Button b = new Button(this);
|
||||
b.setTextSize(14f); // 11 太小，用户说"按不到"'''),
|
||||
|
||||
(''' FrameLayout.LayoutParams barLp = new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT, dp(30));''',
|
||||
''' FrameLayout.LayoutParams barLp = new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT, dp(QUICK_BAR_DP));'''),
|
||||
|
||||
# ---- 5. refreshQuickBar：不再有"固定那一格" ----
|
||||
(''' boolean connected = isConnected();
|
||||
for (int i = 0; i < quickButtons.size(); i++) {
|
||||
Button b = quickButtons.get(i);
|
||||
String id = (i < QUICK_CUSTOM_SLOTS) ? quickSlots[i] : "desktop";''',
|
||||
''' boolean connected = isConnected();
|
||||
for (int i = 0; i < quickButtons.size(); i++) {
|
||||
Button b = quickButtons.get(i);
|
||||
String id = quickSlots[i];'''),
|
||||
|
||||
# ---- 6. onQuickClick：不再有"固定那一格" ----
|
||||
(''' /** 点第 slot 个按钮。0..2 是自定义，3 是那个固定的显示桌面。 */
|
||||
private void onQuickClick(int slot) {
|
||||
String id = (slot < QUICK_CUSTOM_SLOTS) ? quickSlots[slot] : "desktop";
|
||||
if (id == null || id.isEmpty()) {
|
||||
return;
|
||||
}
|
||||
runQuickAction(id);
|
||||
}''',
|
||||
''' /** 点第 slot 个按钮。四格完全平等，都从 quickSlots 里取。 */
|
||||
private void onQuickClick(int slot) {
|
||||
if (slot < 0 || slot >= quickSlots.length) {
|
||||
return;
|
||||
}
|
||||
String id = quickSlots[slot];
|
||||
if (id == null || id.isEmpty()) {
|
||||
return;
|
||||
}
|
||||
runQuickAction(id);
|
||||
}'''),
|
||||
|
||||
# ---- 7. loadQuickSlots：4 格 + 允许 desktop ----
|
||||
(''' String[] want = (raw == null || raw.isEmpty())
|
||||
? new String[]{"file", "mirror", "sfx"}
|
||||
: raw.split(",", -1);''',
|
||||
''' String[] want = (raw == null || raw.isEmpty())
|
||||
? new String[]{"file", "mirror", "sfx", "desktop"}
|
||||
: raw.split(",", -1);'''),
|
||||
|
||||
(''' String[] out = new String[QUICK_CUSTOM_SLOTS];
|
||||
int n = 0;
|
||||
for (String id : want) {
|
||||
if (n >= QUICK_CUSTOM_SLOTS) {
|
||||
break;
|
||||
}
|
||||
if (id != null && !id.isEmpty() && !"desktop".equals(id)
|
||||
&& isKnownQuickAction(id)) {
|
||||
out[n++] = id;
|
||||
}
|
||||
}
|
||||
String[] fallback = {"file", "mirror", "sfx"};
|
||||
for (int i = 0; i < QUICK_CUSTOM_SLOTS; i++) {''',
|
||||
''' String[] out = new String[QUICK_SLOTS];
|
||||
int n = 0;
|
||||
for (String id : want) {
|
||||
if (n >= QUICK_SLOTS) {
|
||||
break;
|
||||
}
|
||||
// ⚠ 这里**不再排除 desktop** —— 用户改成四格都能换了
|
||||
if (id != null && !id.isEmpty() && isKnownQuickAction(id)) {
|
||||
out[n++] = id;
|
||||
}
|
||||
}
|
||||
String[] fallback = {"file", "mirror", "sfx", "desktop"};
|
||||
for (int i = 0; i < QUICK_SLOTS; i++) {'''),
|
||||
|
||||
# ---- 8. applyPanelTopMargin：用同一个常量 ----
|
||||
(''' flp.topMargin = dp(30); // 跟 quickBar 的高度一致''',
|
||||
''' // 用同一个常量 —— 栏高改了这里自动跟着改
|
||||
flp.topMargin = dp(QUICK_BAR_DP);'''),
|
||||
|
||||
# ---- 9. onCreate 里 addView 的高度 ----
|
||||
(''' root.addView(quickBar, new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT, dp(30)));''',
|
||||
''' root.addView(quickBar, new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT, dp(QUICK_BAR_DP)));'''),
|
||||
|
||||
# ---- 10. 设置页：4 格 + 去掉"固定改不了"的说法 ----
|
||||
(''' settingsExtraBox.addView(hintText("顶部那条栏，最多 4 个按钮。"
|
||||
+ "最后一个「显示桌面」是固定的、改不了；"
|
||||
+ "前三个点下面自己选。（还没连上电脑时它们是灰的）"));
|
||||
for (int slot = 0; slot < QUICK_CUSTOM_SLOTS; slot++) {''',
|
||||
''' settingsExtraBox.addView(hintText("顶部那条栏，4 个格子"
|
||||
+ "**每一个都能换**，点下面自己选。"
|
||||
+ "（还没连上电脑时它们是灰的）"));
|
||||
for (int slot = 0; slot < QUICK_SLOTS; slot++) {'''),
|
||||
|
||||
(''' settingsExtraBox.addView(smallButton(
|
||||
"恢复默认（传文件 / 屏幕镜像 / 音效）", C_CARD,
|
||||
new Runnable() {
|
||||
public void run() {
|
||||
quickSlots = new String[]{"file", "mirror", "sfx"};''',
|
||||
''' settingsExtraBox.addView(smallButton(
|
||||
"恢复默认（传文件 / 屏幕镜像 / 音效 / 显示桌面）", C_CARD,
|
||||
new Runnable() {
|
||||
public void run() {
|
||||
quickSlots = new String[]{"file", "mirror", "sfx", "desktop"};'''),
|
||||
|
||||
# ---- 11. 设置页标题也说明 4 格都能换 ----
|
||||
(''' private void pickQuickSlot(final int slot) {
|
||||
final java.util.List<String> labels = new java.util.ArrayList<String>();
|
||||
final java.util.List<String> ids = new java.util.ArrayList<String>();
|
||||
labels.add("留空（这一格不显示）");''',
|
||||
''' private void pickQuickSlot(final int slot) {
|
||||
final java.util.List<String> labels = new java.util.ArrayList<String>();
|
||||
final java.util.List<String> ids = new java.util.ArrayList<String>();
|
||||
labels.add("留空（这一格不显示）");'''),
|
||||
]
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 快捷栏：按钮做大 + 4 格全部可自定义")
|
||||
print("=" * 58)
|
||||
print()
|
||||
|
||||
raw = MAIN.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
t = raw.decode("utf-8-sig")
|
||||
|
||||
if "QUICK_SLOTS = 4" in t:
|
||||
print(" 已经改过了")
|
||||
return 0
|
||||
|
||||
# 先全部校验，避免改一半
|
||||
missing = []
|
||||
for i, (old, _new) in enumerate(PAIRS, 1):
|
||||
if old not in t:
|
||||
missing.append((i, old.strip().splitlines()[0][:66]))
|
||||
if missing:
|
||||
print(" ✗ 这些锚点找不到：")
|
||||
for i, s in missing:
|
||||
print(" #%d %s" % (i, s))
|
||||
return 1
|
||||
print(" ✓ %d 个锚点全部就位" % len(PAIRS))
|
||||
|
||||
for i, (old, new) in enumerate(PAIRS, 1):
|
||||
t = t.replace(old, new, 1)
|
||||
|
||||
# 收尾：把残留的 QUICK_CUSTOM_SLOTS 全换掉（应该已经没有了）
|
||||
left = t.count("QUICK_CUSTOM_SLOTS")
|
||||
if left:
|
||||
print(" ⚠ 还有 %d 处 QUICK_CUSTOM_SLOTS 残留，一并替换" % left)
|
||||
t = t.replace("QUICK_CUSTOM_SLOTS", "QUICK_SLOTS")
|
||||
|
||||
MAIN.write_bytes((b"\xef\xbb\xbf" if bom else b"") + t.encode("utf-8"))
|
||||
print(" ✓ 改完了")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,114 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''把 _build/ 脚本里硬编码的服务器 IP 换成**从 gitignore 的文件读**。
|
||||
|
||||
== 为什么 ==
|
||||
|
||||
项目规矩：**服务器 IP 不能出现在任何被跟踪的文件里**。
|
||||
|
||||
我这两天写的一批诊断/配置脚本里写了不少 `<服务器IP>`
|
||||
（用户自己在对话里提到的，我就顺手写进脚本了）——
|
||||
泄漏闸门直接把它们拦下来了，**拦得对**。
|
||||
|
||||
== 换成什么 ==
|
||||
|
||||
`_build/lssh.py` 已经有一个约定：
|
||||
|
||||
YKXMZ_LS_HOST 环境变量
|
||||
-> _build/.lightsail_host（已 gitignore）
|
||||
-> SystemExit
|
||||
|
||||
所以脚本里应该 `from lssh import HOST` 然后拼字符串，
|
||||
而不是把 IP 写死。
|
||||
|
||||
== 怎么改 ==
|
||||
|
||||
对每个含 IP 的 .py 脚本：
|
||||
* 如果已经 `from lssh import ...`，就用 `HOST` 变量
|
||||
* 如果只是字符串里出现，把它换成 `%s` 占位 + `.replace()`
|
||||
|
||||
**注意**：这是"改注释和字符串"，不改逻辑。
|
||||
改完必须跑语法检查 + 泄漏闸门。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import re
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
BUILD = ROOT / "_build"
|
||||
|
||||
# 当前服务器 IP（从 gitignore 的文件里读，不写死在代码里）
|
||||
HOSTFILE = BUILD / ".lightsail_host"
|
||||
if not HOSTFILE.is_file():
|
||||
print(" ✗ 找不到 _build/.lightsail_host（里面应该是服务器 IP）")
|
||||
sys.exit(1)
|
||||
IP = HOSTFILE.read_text(encoding="utf-8").strip()
|
||||
print(" 从 .lightsail_host 读到 IP（长度 %d）" % len(IP))
|
||||
print()
|
||||
|
||||
|
||||
def redact(path: Path) -> int:
|
||||
"""把文件里的 IP 换掉。返回改了几处。"""
|
||||
try:
|
||||
raw = path.read_bytes()
|
||||
except Exception: # noqa: BLE001
|
||||
return 0
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
try:
|
||||
t = raw.decode("utf-8-sig")
|
||||
except UnicodeDecodeError:
|
||||
return 0
|
||||
if IP not in t:
|
||||
return 0
|
||||
|
||||
n = t.count(IP)
|
||||
# 统一替成一个"从这里读"的写法。
|
||||
#
|
||||
# 用 %s 占位不行（有些地方在注释里），所以直接换成
|
||||
# 一个明确的占位符，并在文件头加一句说明 ——
|
||||
# 这样以后谁看到都知道该去哪儿取真实值。
|
||||
t = t.replace(IP, "<服务器IP>")
|
||||
raw_new = (b"\xef\xbb\xbf" if bom else b"") + t.encode("utf-8")
|
||||
path.write_bytes(raw_new)
|
||||
return n
|
||||
|
||||
|
||||
def main() -> int:
|
||||
total = 0
|
||||
touched = []
|
||||
for p in sorted(BUILD.glob("*.py")):
|
||||
n = redact(p)
|
||||
if n:
|
||||
total += n
|
||||
touched.append((p.name, n))
|
||||
print(" %-34s %d 处" % (p.name, n))
|
||||
for p in sorted(BUILD.glob("*.ps1")):
|
||||
n = redact(p)
|
||||
if n:
|
||||
total += n
|
||||
touched.append((p.name, n))
|
||||
print(" %-34s %d 处" % (p.name, n))
|
||||
|
||||
print()
|
||||
print(" 共改 %d 处，涉及 %d 个文件" % (total, len(touched)))
|
||||
|
||||
# 复核：仓库里（除 .lightsail_host）不该再有这个 IP
|
||||
print()
|
||||
print("── 复核：还有没有残留 ──")
|
||||
import subprocess
|
||||
git = r"C:\Program Files\Git\bin\git.exe"
|
||||
r = subprocess.run([git, "grep", "-l", IP], cwd=str(ROOT),
|
||||
capture_output=True, text=True, encoding="utf-8",
|
||||
errors="replace")
|
||||
if r.stdout.strip():
|
||||
print(" ⚠ 还在这些被跟踪的文件里：")
|
||||
for ln in r.stdout.strip().splitlines():
|
||||
print(" " + ln)
|
||||
return 1
|
||||
print(" ✓ 被跟踪的文件里没有了")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,121 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''把 verify_all.ps1 里的「锁屏检测 + SKIP」删掉。
|
||||
|
||||
== 用户要求 ==
|
||||
|
||||
"然后把全量中锁屏这个环节删了"
|
||||
|
||||
== 原来是什么 ==
|
||||
|
||||
脚本开头检测当前输入桌面是不是 Winlogon（锁屏），是的话
|
||||
把标记了 needsDesktop 的阶段记成 `SKIP(锁屏)` 而不是 FAIL ——
|
||||
本意是"锁屏时截屏类测试必然失败，那是环境限制不是代码问题，
|
||||
别把真问题淹没"。
|
||||
|
||||
== 为什么删 ==
|
||||
|
||||
那个好意带来一个更糟的后果：**锁屏时那几关根本不跑，于是回归
|
||||
"全绿"了但实际什么都没验**。用户看到"全部通过"会以为没问题，
|
||||
而关键的 Java 端到端、协议回归那几关其实一跳而过。
|
||||
|
||||
**"因为环境不满足所以不测"比"测了发现失败"更危险** ——
|
||||
失败至少是信息，跳过是假的安全感。
|
||||
|
||||
== 怎么改 ==
|
||||
|
||||
* 删掉整段桌面检测（OpenInputDesktop / GetUserObjectInformationW /
|
||||
HasDesktop 那套 P/Invoke）
|
||||
* `Record` 不再有 SKIP 分支，只有 PASS / FAIL
|
||||
* **保留 `$needsDesktop` 这个参数**（签名不变）——
|
||||
6 个调用点还在传它，留着就不用改它们；只是现在它被忽略。
|
||||
|
||||
为什么不把那 6 处也改掉：改调用点增加出错面，而参数留着完全无害。
|
||||
以后真要重新引入"某些阶段在特定环境下跳过"，签名还在。
|
||||
|
||||
== 顺带 ==
|
||||
|
||||
`_tests/hidden_desktop.py` 那套（在隐藏桌面上跑窗口类测试）
|
||||
**不动** —— 那是为了让测试不打扰用户，跟"锁屏跳过"是两回事。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
VERIFY = ROOT / "_tests" / "verify_all.ps1"
|
||||
|
||||
OLD_START = "# 当前会话是不是锁屏 / 没有交互桌面？"
|
||||
OLD_END = '''function Banner($text) {'''
|
||||
|
||||
NEW_BLOCK = '''# ⚠ 这里**原来有一段锁屏检测**，锁屏时把 needsDesktop 的阶段记成
|
||||
# `SKIP(锁屏)` 而不是 FAIL。**已经按用户要求删掉了。**
|
||||
#
|
||||
# 删的理由：那个好意带来一个更糟的后果 —— 锁屏时那几关根本不跑，
|
||||
# 于是回归"全绿"了，但关键的 Java 端到端、协议回归其实一跳而过。
|
||||
# 用户看到"全部通过"会以为没问题。
|
||||
#
|
||||
# **"因为环境不满足所以不测"比"测了发现失败"更危险**：
|
||||
# 失败至少是信息，跳过是假的安全感。
|
||||
#
|
||||
# 现在一律真跑、真记。环境不合适导致失败的话，就去修环境或改测试，
|
||||
# 而不是让它变成 SKIP。
|
||||
|
||||
function Record($name, $ok, $needsDesktop = $false) {
|
||||
# ⚠ $needsDesktop 参数**保留但不再使用** ——
|
||||
# 6 个调用点还在传它，留着就不用改那些地方。
|
||||
# 以后真要重新引入"特定环境下跳过"，签名已经在了。
|
||||
$script:results += [pscustomobject]@{
|
||||
项目 = $name; 结果 = $(if ($ok) { "PASS" } else { "FAIL" }) }
|
||||
}
|
||||
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 删掉全量里的锁屏 SKIP")
|
||||
print("=" * 58)
|
||||
print()
|
||||
|
||||
raw = VERIFY.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
t = raw.decode("utf-8-sig")
|
||||
|
||||
if "已经按用户要求删掉了" in t:
|
||||
print(" 已经删过了")
|
||||
return 0
|
||||
|
||||
i = t.find(OLD_START)
|
||||
j = t.find(OLD_END)
|
||||
if i < 0 or j < 0 or j < i:
|
||||
print(" ✗ 找不到起止锚点（i=%d j=%d）" % (i, j))
|
||||
return 1
|
||||
print(" 要删第 %d-%d 行" % (t[:i].count("\n") + 1,
|
||||
t[:j].count("\n") + 1))
|
||||
|
||||
# 往上吃掉紧邻的 $script:results = @() 之后的空行（把那行留着）
|
||||
t = t[:i] + NEW_BLOCK + t[j:]
|
||||
|
||||
VERIFY.write_bytes((b"\xef\xbb\xbf" if bom else b"") + t.encode("utf-8"))
|
||||
print(" ✓ 删掉了锁屏检测和 SKIP 分支")
|
||||
|
||||
# 复核
|
||||
back = VERIFY.read_text(encoding="utf-8-sig")
|
||||
checks = [
|
||||
("没有 desktopAvailable", "desktopAvailable" not in back),
|
||||
("没有 SKIP(锁屏)", "SKIP(锁屏)" not in back),
|
||||
("没有 OpenInputDesktop", "OpenInputDesktop" not in back),
|
||||
("没有 Winlogon", "Winlogon" not in back),
|
||||
("Record 还在", "function Record(" in back),
|
||||
("$needsDesktop 参数保留", "$needsDesktop = $false" in back),
|
||||
("Banner 还在", "function Banner(" in back),
|
||||
]
|
||||
print()
|
||||
for label, ok in checks:
|
||||
print(" [%s] %s" % ("PASS" if ok else "FAIL", label))
|
||||
return 0 if all(ok for _l, ok in checks) else 1
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,357 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''按用户要求重排 nginx：
|
||||
|
||||
<服务器IP> （80） -> 没东西
|
||||
<服务器IP>:9100 （HTTP）-> 官网
|
||||
yk.xxmxxs.top （HTTPS）-> 官网
|
||||
*/zhongzhuanzhan （两条路都行）-> 中转站设置
|
||||
|
||||
== 用户原话 ==
|
||||
|
||||
"我要的效果是连 <服务器IP> 没东西，连 <服务器IP>:9100 和
|
||||
yk.xxmxxs.top 是官网，连 <服务器IP>:9100/zhongzhuanzhan 和
|
||||
yk.xxmxxs.top/zhongzhuanzhan 是中转站设置"
|
||||
|
||||
== 为什么拆成"一堆小 server + 一个共享 include" ==
|
||||
|
||||
三个入口（80 域名 / 9100 / 443）要跑**同一套后端转发规则**
|
||||
（/download/ 的缓存、/v1/ 的长轮询、/ 的默认转发）。
|
||||
|
||||
如果每个 server 块各抄一遍，以后改后端端口或者改超时
|
||||
就要改三处 —— 漏一处就是"某个入口偶尔 502"，
|
||||
而且很难查到。所以抽成 snippets/ykxmz-proxy.conf，
|
||||
三个 server 块各 include 一次。
|
||||
|
||||
== 几个容易踩的点 ==
|
||||
|
||||
1. **80 端口的 default_server 必须 `return 404`**
|
||||
上一版我给它配了 proxy_pass 想"让 IP 也能访问"，
|
||||
但那**正好违反用户要求**（IP 应该是"没东西"），
|
||||
而且当时还发现它会掩盖 Cloudflare 回源的问题。
|
||||
|
||||
2. **certbot 管的行不能动**
|
||||
443 那个 server 块的 `listen ... ssl` 和 ssl_certificate
|
||||
是 certbot 写的，续期时会检查。重排时**原样保留**。
|
||||
ACME 挑战走 80 端口的 `server_name yk.xxmxxs.top`，
|
||||
所以那个块也要留着（certbot 自己会往里塞 location）。
|
||||
|
||||
3. **9100 用 `server_name _`（兜底）**
|
||||
这样**带不带 Host 都能用**：`http://<服务器IP>:9100/`
|
||||
和（万一以后解析过去）`http://域名:9100/` 都出官网。
|
||||
|
||||
4. **9100 是 HTTP**
|
||||
IP 没法签证书（Let's Encrypt 不给纯 IP 签），
|
||||
所以 9100 定位是"Cloudflare 之外的直连通道"，用 HTTP 就够。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run, upload # noqa: E402
|
||||
|
||||
# ---------------------------------------------------------------- 共享转发规则
|
||||
SNIPPET = """# ======================================================================
|
||||
# ykxmz 后端转发规则（80 / 9100 / 443 三个入口共用）
|
||||
# ======================================================================
|
||||
#
|
||||
# 抽出来是为了**只维护一份**。以前这段在三个 server 块里各写一遍，
|
||||
# 改个后端端口要改三处，漏一处就是"某个入口偶尔 502"。
|
||||
|
||||
# ---- 下载：让 Cloudflare 放心缓存 ----
|
||||
#
|
||||
# 文件名带版本号（ykxmz-setup-2.1.8.exe），同一个名字内容永不改变，
|
||||
# 所以可以长缓存。
|
||||
location /download/ {
|
||||
proxy_pass http://127.0.0.1:13245;
|
||||
proxy_set_header Host $host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header CF-Connecting-IP $http_cf_connecting_ip;
|
||||
|
||||
proxy_buffering on;
|
||||
|
||||
# 这里**故意不设** Cache-Control —— relay 自己已经发了正确的
|
||||
# （public, max-age=604800, immutable）。两边都设的话响应里会出现
|
||||
# **两条** Cache-Control，Cloudflare 遇到重复的缓存指令可能直接
|
||||
# 跳过缓存，那就白配这一层了。
|
||||
proxy_cache_valid 200 7d;
|
||||
}
|
||||
|
||||
# ---- 长轮询 ----
|
||||
#
|
||||
# 中转的 /v1/agent/poll 要挂 60 秒。nginx 默认 60 秒就断，
|
||||
# 必须放宽，否则手表那边会一直掉线重连。
|
||||
location /v1/ {
|
||||
proxy_pass http://127.0.0.1:13245;
|
||||
proxy_set_header Host $host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header CF-Connecting-IP $http_cf_connecting_ip;
|
||||
|
||||
proxy_read_timeout 180s;
|
||||
proxy_send_timeout 180s;
|
||||
proxy_connect_timeout 30s;
|
||||
# 长轮询不能缓冲，否则要等整个响应完才吐给客户端 —— 那就不是长轮询了
|
||||
proxy_buffering off;
|
||||
proxy_cache off;
|
||||
}
|
||||
|
||||
# ---- 其余（官网 / 中转站设置 / 抢救报告 / 截图）----
|
||||
location / {
|
||||
proxy_pass http://127.0.0.1:13245;
|
||||
proxy_set_header Host $host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header CF-Connecting-IP $http_cf_connecting_ip;
|
||||
|
||||
proxy_read_timeout 180s;
|
||||
proxy_connect_timeout 30s;
|
||||
}
|
||||
"""
|
||||
|
||||
# ---------------------------------------------------------------- 主配置
|
||||
MAIN_CONF = """# ykxmz 中转 —— nginx 前置
|
||||
#
|
||||
# ======================================================================
|
||||
# 入口一览（用户明确要求的效果）
|
||||
# ======================================================================
|
||||
#
|
||||
# <服务器IP> （80） -> 没东西（404）
|
||||
# <服务器IP>:9100 （HTTP）-> 官网
|
||||
# yk.xxmxxs.top （HTTPS）-> 官网
|
||||
# */zhongzhuanzhan -> 中转站设置
|
||||
#
|
||||
# == 为什么中间要放一层 nginx ==
|
||||
#
|
||||
# Cloudflare 只能回源到特定端口，中转跑的 13245 不在那个列表里。
|
||||
# 而且下载 15MB 的安装包要靠 Cloudflare 缓存 ——
|
||||
# 第二次下载就不回源了，速度取决于离用户最近的 CF 边缘节点。
|
||||
#
|
||||
# ======================================================================
|
||||
|
||||
# ----------------------------------------------------------------------
|
||||
# 1. 80 端口默认站点：**没东西**
|
||||
# ----------------------------------------------------------------------
|
||||
#
|
||||
# 用户要求："连 <服务器IP> 没东西"。
|
||||
#
|
||||
# 所以这里是**显式 404**，不转发给 relay。
|
||||
#
|
||||
# ⚠ 上一版我在这里配了 proxy_pass（想让 IP 也能访问），
|
||||
# 那违反用户要求。而且"用 IP 访问到底该是什么"这件事**必须明确**——
|
||||
# 含糊的话 Cloudflare 回源的某些请求会拿到意外结果，
|
||||
# 表现成"网站时好时坏"。
|
||||
server {
|
||||
listen 80 default_server;
|
||||
listen [::]:80 default_server;
|
||||
server_name _;
|
||||
|
||||
access_log /var/log/nginx/ykxmz-default-access.log;
|
||||
error_log /var/log/nginx/ykxmz-default-error.log;
|
||||
|
||||
server_tokens off;
|
||||
return 404;
|
||||
}
|
||||
|
||||
# ----------------------------------------------------------------------
|
||||
# 2. 80 端口 + 域名：给 Let's Encrypt 续期用，并跳到 https
|
||||
# ----------------------------------------------------------------------
|
||||
#
|
||||
# ⚠ 这个块**不能删** —— certbot 的 HTTP-01 挑战走这里。
|
||||
# 删了的话证书到期续不上，90 天后网站会整个挂掉。
|
||||
server {
|
||||
listen 80;
|
||||
listen [::]:80;
|
||||
server_name yk.xxmxxs.top;
|
||||
|
||||
access_log /var/log/nginx/ykxmz-access.log;
|
||||
error_log /var/log/nginx/ykxmz-error.log;
|
||||
|
||||
server_tokens off;
|
||||
client_max_body_size 200m;
|
||||
|
||||
# 其余全部跳到 https（certbot --redirect 的效果）
|
||||
location / {
|
||||
return 301 https://$host$request_uri;
|
||||
}
|
||||
|
||||
# certbot 会自己往这里塞 ACME 挑战的 location，别动它加的东西
|
||||
}
|
||||
|
||||
# ----------------------------------------------------------------------
|
||||
# 3. 9100：官网 + 中转站设置（直连通道，不经过 Cloudflare）
|
||||
# ----------------------------------------------------------------------
|
||||
#
|
||||
# 用户要求："连 <服务器IP>:9100 和 yk.xxmxxs.top 是官网，
|
||||
# 连 <服务器IP>:9100/zhongzhuanzhan 是中转站设置"。
|
||||
#
|
||||
# server_name 用 `_`（兜底）：带不带 Host 都能用 ——
|
||||
# 用户可能直接敲 IP，也可能以后把某个域名解析过来。
|
||||
#
|
||||
# ⚠ 这是 HTTP（不是 HTTPS）：**IP 没法签证书**（Let's Encrypt 不给纯 IP 签）。
|
||||
# 定位是"Cloudflare 出问题时的备用通道"，HTTP 就够。
|
||||
#
|
||||
# ⚠ 还需要 **AWS Lightsail 控制台开放 9100** —— 光配 nginx 没用。
|
||||
server {
|
||||
listen 9100;
|
||||
listen [::]:9100;
|
||||
server_name _;
|
||||
|
||||
access_log /var/log/nginx/ykxmz-9100-access.log;
|
||||
error_log /var/log/nginx/ykxmz-9100-error.log;
|
||||
|
||||
server_tokens off;
|
||||
client_max_body_size 200m;
|
||||
|
||||
include snippets/ykxmz-proxy.conf;
|
||||
}
|
||||
|
||||
# ----------------------------------------------------------------------
|
||||
# 4. 443：官网 + 中转站设置（正常入口，走 Cloudflare）
|
||||
# ----------------------------------------------------------------------
|
||||
#
|
||||
# ⚠ `listen ... ssl` 和下面的 ssl_certificate 那几行是 **certbot 写的**，
|
||||
# 续期时它会检查。重排配置时**原样保留**，别手改。
|
||||
server {
|
||||
server_name yk.xxmxxs.top;
|
||||
|
||||
access_log /var/log/nginx/ykxmz-access.log;
|
||||
error_log /var/log/nginx/ykxmz-error.log;
|
||||
|
||||
server_tokens off;
|
||||
client_max_body_size 200m;
|
||||
|
||||
include snippets/ykxmz-proxy.conf;
|
||||
|
||||
listen [::]:443 ssl ipv6only=on; # managed by Certbot
|
||||
listen 443 ssl; # managed by Certbot
|
||||
ssl_certificate /etc/letsencrypt/live/yk.xxmxxs.top/fullchain.pem; # managed by Certbot
|
||||
ssl_certificate_key /etc/letsencrypt/live/yk.xxmxxs.top/privkey.pem; # managed by Certbot
|
||||
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
|
||||
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
|
||||
}
|
||||
"""
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 重排 nginx：IP 没东西 / 9100 官网 / 域名官网")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
# 先把现在的 443 块里 certbot 加的行抠出来（保留原样）
|
||||
#
|
||||
# ⚠ 只取**真正的指令**（listen / ssl_* / include options-ssl）。
|
||||
# 第一版把所有带 "managed by Certbot" 的行都抓了，结果把
|
||||
# `}` 和 `return 404;` 也当成 ssl 指令插进 443 块里 ——
|
||||
# nginx 报 `"return" directive is not allowed here`。
|
||||
# 那些是**结构行**，属于别的 server 块。
|
||||
print("── 1. 读现在的配置，抠出 certbot 的行 ──")
|
||||
r = run("sudo cat /etc/nginx/sites-available/ykxmz", timeout=90, quiet=True)
|
||||
old = r[1] if isinstance(r, tuple) else str(r)
|
||||
cert_lines = []
|
||||
for ln in old.splitlines():
|
||||
s = ln.strip()
|
||||
if "managed by Certbot" not in s and "options-ssl-nginx" not in s \
|
||||
and "ssl_dhparam" not in s:
|
||||
continue
|
||||
# 只认这些开头的才是 443 块里该有的指令
|
||||
head = s.split()[0] if s.split() else ""
|
||||
if head in ("listen",) or head.startswith("ssl_") \
|
||||
or head == "include":
|
||||
cert_lines.append(s)
|
||||
else:
|
||||
print(" 跳过结构行: %s" % s[:60])
|
||||
print(" 找到 %d 行可用的 certbot 配置" % len(cert_lines))
|
||||
for ln in cert_lines:
|
||||
print(" " + ln)
|
||||
|
||||
conf = MAIN_CONF
|
||||
if not cert_lines:
|
||||
print(" ⚠ 没找到 certbot 的行，用默认路径（可能不对，先跑 nginx -t 验）")
|
||||
else:
|
||||
# 用抓到的真实行替换模板里的那几行
|
||||
conf = conf.replace(
|
||||
" listen [::]:443 ssl ipv6only=on; # managed by Certbot\n"
|
||||
" listen 443 ssl; # managed by Certbot\n"
|
||||
" ssl_certificate /etc/letsencrypt/live/yk.xxmxxs.top/fullchain.pem; # managed by Certbot\n"
|
||||
" ssl_certificate_key /etc/letsencrypt/live/yk.xxmxxs.top/privkey.pem; # managed by Certbot\n"
|
||||
" include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot\n"
|
||||
" ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot",
|
||||
"\n".join(" " + ln.strip() for ln in cert_lines), 1)
|
||||
|
||||
# ---- 写 snippet ----
|
||||
print()
|
||||
print("── 2. 写共享转发规则 ──")
|
||||
tmp = ROOT / "_build" / "_snip.conf"
|
||||
tmp.write_text(SNIPPET, encoding="utf-8", newline="\n")
|
||||
upload(str(tmp), "/tmp/ykxmz-proxy.conf")
|
||||
tmp.unlink(missing_ok=True)
|
||||
tmp2 = ROOT / "_build" / "_main.conf"
|
||||
tmp2.write_text(conf, encoding="utf-8", newline="\n")
|
||||
upload(str(tmp2), "/tmp/ykxmz-main.conf")
|
||||
tmp2.unlink(missing_ok=True)
|
||||
|
||||
r = run(r'''
|
||||
sudo mkdir -p /etc/nginx/snippets
|
||||
sudo cp /etc/nginx/sites-available/ykxmz /etc/nginx/sites-available/ykxmz.bak.$(date +%s)
|
||||
sudo mv /tmp/ykxmz-proxy.conf /etc/nginx/snippets/ykxmz-proxy.conf
|
||||
sudo mv /tmp/ykxmz-main.conf /etc/nginx/sites-available/ykxmz
|
||||
sudo nginx -t 2>&1 | tail -3
|
||||
''', timeout=180, quiet=True)
|
||||
out = r[1] if isinstance(r, tuple) else str(r)
|
||||
print(" " + out.replace("\n", "\n "))
|
||||
if "successful" not in out:
|
||||
print(" ✗ 配置有错，撤回")
|
||||
run("sudo cp $(sudo ls -t /etc/nginx/sites-available/ykxmz.bak.* | head -1) "
|
||||
"/etc/nginx/sites-available/ykxmz && sudo nginx -t", timeout=120,
|
||||
quiet=True)
|
||||
return 1
|
||||
print(" ✓ 写入成功")
|
||||
|
||||
print()
|
||||
print("── 3. 重载 ──")
|
||||
r = run("sudo systemctl reload nginx && sleep 1 && systemctl is-active nginx",
|
||||
timeout=120, quiet=True)
|
||||
print(" nginx: " + (r[1] if isinstance(r, tuple) else str(r)).strip())
|
||||
|
||||
print()
|
||||
print("── 4. 复核（按用户要求逐条验）──")
|
||||
r = run(r'''
|
||||
echo " 要求：<服务器IP>（80）-> 没东西"
|
||||
printf " %-46s " "http://127.0.0.1/"
|
||||
curl -s -o /dev/null -w "%{http_code} %{size_download} 字节\n" --max-time 10 http://127.0.0.1/
|
||||
echo " 要求：<服务器IP>:9100 -> 官网"
|
||||
printf " %-46s " "http://127.0.0.1:9100/"
|
||||
curl -s -o /dev/null -w "%{http_code} %{size_download} 字节\n" --max-time 10 http://127.0.0.1:9100/
|
||||
echo " 要求：yk.xxmxxs.top -> 官网"
|
||||
printf " %-46s " "https://yk.xxmxxs.top/"
|
||||
curl -s -o /dev/null -w "%{http_code} %{size_download} 字节\n" --max-time 15 https://yk.xxmxxs.top/
|
||||
echo " 要求：:9100/zhongzhuanzhan -> 中转站设置"
|
||||
printf " %-46s " "http://127.0.0.1:9100/zhongzhuanzhan"
|
||||
curl -s -o /dev/null -w "%{http_code} %{size_download} 字节\n" --max-time 10 http://127.0.0.1:9100/zhongzhuanzhan
|
||||
echo " 要求：yk.xxmxxs.top/zhongzhuanzhan -> 中转站设置"
|
||||
printf " %-46s " "https://yk.xxmxxs.top/zhongzhuanzhan"
|
||||
curl -s -o /dev/null -w "%{http_code} %{size_download} 字节\n" --max-time 15 https://yk.xxmxxs.top/zhongzhuanzhan
|
||||
echo
|
||||
echo " 另外验证中转接口没被弄坏："
|
||||
printf " %-46s " "https://yk.xxmxxs.top/v1/health"
|
||||
curl -s -o /dev/null -w "%{http_code}\n" --max-time 15 https://yk.xxmxxs.top/v1/health
|
||||
printf " %-46s " "https://yk.xxmxxs.top/download/ykxmz-setup-2.1.8.exe"
|
||||
curl -s -o /dev/null -w "%{http_code} %{size_download} 字节\n" --max-time 30 -r 0-1000 https://yk.xxmxxs.top/download/ykxmz-setup-2.1.8.exe
|
||||
echo
|
||||
echo " 监听端口："
|
||||
sudo ss -tlnp 2>/dev/null | grep -E ':(80|443|9100) ' | awk '{print " "$4}'
|
||||
''', timeout=240, quiet=True)
|
||||
print(r[1] if isinstance(r, tuple) else r)
|
||||
|
||||
print()
|
||||
print(" ⚠ 还要在 **AWS Lightsail 控制台**开放 9100 端口，外面才连得上")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,212 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''服务器整理：删隧道残留 + 加 9100 监听 + 修"用 IP 访问 404"。
|
||||
|
||||
== 用户的要求 ==
|
||||
|
||||
* "为什么中转站里还有隧道，所有没的东西就删了"
|
||||
* "网站官网不是 <服务器IP> 吗，改成 <服务器IP>:9100，中转站也一样"
|
||||
* "我感觉网站还是不稳定"
|
||||
|
||||
== 查到的现状 ==
|
||||
|
||||
* `lanremote-tunnel` / `cloudflared` 两个单元 **inactive dead**，
|
||||
但**单元文件还在**（`systemctl list-units --all` 能列出来）。
|
||||
那是早年走 Cloudflare Tunnel 时留下的，现在早就换成
|
||||
nginx + Let's Encrypt 直连了 —— 属于"没的东西"，该删。
|
||||
* **用 IP 直接访问 `http://<服务器IP>/` 返回 404** ——
|
||||
因为唯一的 80 站点是 `server_name yk.xxmxxs.top`，
|
||||
Host 不匹配时 nginx 拿它当 default server，转给 relay，
|
||||
relay 不认这个 Host 就 404。
|
||||
**这很可能就是"感觉不稳定"的来源**：用域名是对的，用 IP 就不对。
|
||||
* 9100 端口**服务端没监听、AWS 防火墙也没开** —— 两头都要做。
|
||||
|
||||
== 这一版做什么 ==
|
||||
|
||||
1. **删掉两个隧道单元**（先 stop + disable + 删文件 + daemon-reload）
|
||||
2. **nginx 加 9100 监听**：
|
||||
* `http://<服务器IP>:9100/` 直接出官网
|
||||
* 中转接口也在 9100 上（`/v1/...`、`/download/...`）
|
||||
⚠ 这需要 **AWS Lightsail 控制台里开放 9100**，
|
||||
只有用户能做（我没有他的 AWS 凭据）。
|
||||
3. **修 IP 访问 404**：给 80 端口加一个 default server，
|
||||
把不认识的 Host 也送到同一套后端 —— 这样 `http://IP/` 能用。
|
||||
|
||||
== 为什么 9100 用 HTTP 而不是 HTTPS ==
|
||||
|
||||
IP 地址**没法签证书**（Let's Encrypt 不给纯 IP 签）。
|
||||
所以 `https://<服务器IP>:9100` 会报证书错。
|
||||
9100 定位是"Cloudflare 出问题时的直连备用通道"，
|
||||
用 HTTP 就行 —— 中转的数据本身有自己的校验。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
sys.path.insert(0, str(ROOT / "_build"))
|
||||
from lssh import run, upload # noqa: E402
|
||||
|
||||
# ---------------------------------------------------------------- nginx 片段
|
||||
# 在 ykxmz 站点的 443 server 里补 9100 监听，并加一个 80 的 default server。
|
||||
#
|
||||
# 为什么加在**同一个文件**里：这样只有一份 server 块要维护，
|
||||
# 后端地址（127.0.0.1:13245）只写一次，改后端不用改两处。
|
||||
EXTRA_LISTEN = """
|
||||
# ---- 9100：Cloudflare 之外的直连通道 ----
|
||||
#
|
||||
# 用户要求："网站官网不是 <服务器IP> 吗，改成 <服务器IP>:9100"。
|
||||
#
|
||||
# ⚠ 用 IP 没法签证书（Let's Encrypt 不给纯 IP 签），所以这里是 HTTP。
|
||||
# 定位是备用通道：Cloudflare 出问题时还能直接连上。
|
||||
#
|
||||
# ⚠ 还需要在 **AWS Lightsail 控制台**开放 9100 端口 ——
|
||||
# 光配 nginx 没用，外面照样连不上（实测 9100 现在不通）。
|
||||
listen 9100;
|
||||
listen [::]:9100;
|
||||
"""
|
||||
|
||||
DEFAULT_SERVER = """
|
||||
# ======================================================================
|
||||
# 80 端口的默认站点
|
||||
# ======================================================================
|
||||
#
|
||||
# 为什么需要它：原来唯一的 80 站点是 `server_name yk.xxmxxs.top`。
|
||||
# 用 IP 直接访问（`http://<服务器IP>/`）时 Host 不匹配，
|
||||
# nginx 就拿这个站点当 default server，把请求转给 relay ——
|
||||
# relay 不认这个 Host，返回 404。
|
||||
#
|
||||
# **这很可能就是"感觉网站不稳定"的来源**：用域名是对的，用 IP 就 404，
|
||||
# 用户不知道区别，只会觉得"时好时坏"。
|
||||
#
|
||||
# 现在显式指定一个默认站点：不管什么 Host，都送到同一套后端。
|
||||
server {
|
||||
listen 80 default_server;
|
||||
listen [::]:80 default_server;
|
||||
server_name _;
|
||||
|
||||
access_log /var/log/nginx/ykxmz_default_access.log;
|
||||
error_log /var/log/nginx/ykxmz_default_error.log;
|
||||
|
||||
# 用 IP 访问时不要跳 https —— IP 没证书，跳过去浏览器会报警告，
|
||||
# 用户会以为网站坏了。直接给内容。
|
||||
client_max_body_size 64m;
|
||||
server_tokens off;
|
||||
|
||||
location / {
|
||||
proxy_pass http://127.0.0.1:13245;
|
||||
proxy_http_version 1.1;
|
||||
proxy_set_header Host $host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto $scheme;
|
||||
proxy_set_header Upgrade $http_upgrade;
|
||||
proxy_set_header Connection "upgrade";
|
||||
proxy_read_timeout 300s;
|
||||
proxy_connect_timeout 30s;
|
||||
}
|
||||
}
|
||||
"""
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 服务器整理：删隧道 + 加 9100 + 修 IP 访问")
|
||||
print("=" * 62)
|
||||
print()
|
||||
|
||||
# ---------------------------------------------------------------- 1. 删隧道
|
||||
print("── 1. 删掉隧道残留 ──")
|
||||
r = run(r'''
|
||||
for u in lanremote-tunnel cloudflared lanremote-relay; do
|
||||
if systemctl list-unit-files 2>/dev/null | grep -q "^$u"; then
|
||||
echo " 处理 $u"
|
||||
sudo systemctl stop $u 2>/dev/null
|
||||
sudo systemctl disable $u 2>/dev/null
|
||||
sudo rm -f /etc/systemd/system/$u.service \
|
||||
/lib/systemd/system/$u.service \
|
||||
/etc/systemd/system/multi-user.target.wants/$u.service 2>/dev/null
|
||||
fi
|
||||
done
|
||||
# 还有没有别的相关残留
|
||||
sudo find /etc/systemd/system /lib/systemd/system -maxdepth 2 \
|
||||
-iname "*lanremote*" -o -iname "*cloudflared*" -o -iname "*tunnel*" 2>/dev/null \
|
||||
| while read f; do echo " 删 $f"; sudo rm -f "$f"; done
|
||||
sudo systemctl daemon-reload
|
||||
echo " --- 之后还剩什么 ---"
|
||||
systemctl list-units --all --no-pager --plain 2>/dev/null \
|
||||
| grep -iE 'lanremote|cloudflared|tunnel' | sed 's/^/ /' || echo " （干净了）"
|
||||
''', timeout=180, quiet=True)
|
||||
print(r[1] if isinstance(r, tuple) else r)
|
||||
|
||||
# ---------------------------------------------------------------- 2. 改 nginx
|
||||
print()
|
||||
print("── 2. nginx：加 9100 监听 + 80 默认站点 ──")
|
||||
r = run("sudo cat /etc/nginx/sites-available/ykxmz", timeout=90, quiet=True)
|
||||
conf = r[1] if isinstance(r, tuple) else str(r)
|
||||
if "listen 9100" in conf:
|
||||
print(" 9100 已经配过了")
|
||||
else:
|
||||
# 在 443 那个 server 块的 listen 后面插 9100
|
||||
anchor = " listen 443 ssl; # managed by Certbot"
|
||||
if anchor not in conf:
|
||||
# 换一个可能的形式
|
||||
import re
|
||||
m = re.search(r"\n(\s*)listen 443[^\n]*\n", conf)
|
||||
if not m:
|
||||
print(" ✗ 找不到 443 的 listen 行")
|
||||
return 1
|
||||
anchor = m.group(0).strip()
|
||||
conf = conf.replace(anchor, anchor + "\n" + EXTRA_LISTEN.rstrip(),
|
||||
1)
|
||||
conf = conf.rstrip() + "\n" + DEFAULT_SERVER
|
||||
|
||||
tmp = ROOT / "_build" / "_nginx_ykxmz.conf"
|
||||
tmp.write_text(conf, encoding="utf-8", newline="\n")
|
||||
upload(str(tmp), "/tmp/ykxmz.conf.new")
|
||||
tmp.unlink(missing_ok=True)
|
||||
r2 = run(
|
||||
"sudo cp /etc/nginx/sites-available/ykxmz "
|
||||
"/etc/nginx/sites-available/ykxmz.bak.$(date +%s) && "
|
||||
"sudo mv /tmp/ykxmz.conf.new /etc/nginx/sites-available/ykxmz && "
|
||||
"sudo nginx -t 2>&1 | tail -3", timeout=180, quiet=True)
|
||||
out = r2[1] if isinstance(r2, tuple) else str(r2)
|
||||
print(" " + out.replace("\n", "\n "))
|
||||
if "successful" not in out:
|
||||
print(" ✗ 配置有错，撤回")
|
||||
run("sudo cp $(sudo ls -t /etc/nginx/sites-available/ykxmz.bak.* "
|
||||
"| head -1) /etc/nginx/sites-available/ykxmz", timeout=90,
|
||||
quiet=True)
|
||||
return 1
|
||||
print(" ✓ 已写入并备份")
|
||||
|
||||
print()
|
||||
print("── 3. 重载 nginx ──")
|
||||
r = run("sudo systemctl reload nginx && sleep 1 && systemctl is-active nginx",
|
||||
timeout=120, quiet=True)
|
||||
print(" nginx: " + (r[1] if isinstance(r, tuple) else str(r)).strip())
|
||||
|
||||
# ---------------------------------------------------------------- 4. 复核
|
||||
print()
|
||||
print("── 4. 复核 ──")
|
||||
r = run(r'''
|
||||
echo " --- 监听端口 ---"
|
||||
sudo ss -tlnp 2>/dev/null | grep -E ':(80|443|9100) ' | sed 's/^/ /'
|
||||
echo " --- 用 IP 访问（不带 Host）---"
|
||||
curl -s -o /dev/null -w " http://127.0.0.1/ -> %{http_code} %{size_download} 字节\n" --max-time 10 http://127.0.0.1/
|
||||
curl -s -o /dev/null -w " http://127.0.0.1:9100/ -> %{http_code} %{size_download} 字节\n" --max-time 10 http://127.0.0.1:9100/
|
||||
echo " --- 用域名访问 ---"
|
||||
curl -s -o /dev/null -w " https://yk.xxmxxs.top/ -> %{http_code} %{size_download} 字节\n" --max-time 15 https://yk.xxmxxs.top/
|
||||
curl -s -o /dev/null -w " /v1/health -> %{http_code}\n" --max-time 15 https://yk.xxmxxs.top/v1/health
|
||||
''', timeout=180, quiet=True)
|
||||
print(r[1] if isinstance(r, tuple) else r)
|
||||
|
||||
print()
|
||||
print(" ⚠ 还需要你在 **AWS Lightsail 控制台**里开放 9100 端口：")
|
||||
print(" 实例 -> 联网 -> IPv4 防火墙 -> 添加规则 -> 自定义 -> TCP 9100")
|
||||
print(" 光配 nginx 没用，外面照样连不上。")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
+299
-212
@@ -1,212 +1,299 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''安装包完整验收：装 → 验 → 卸 → 再验。
|
||||
|
||||
用户要求"所有东西做完记得先测试能不能用"，所以每一步都实测。
|
||||
|
||||
⚠ 环境注意：
|
||||
我这个 shell **不是管理员**，而安装器会提升。
|
||||
所以所有"清理"动作都要交给**安装器/卸载器**自己做，
|
||||
不能靠 PowerShell 杀进程或删 Program Files（会拒绝访问）。
|
||||
|
||||
补丁历史（这轮修的四个真 bug）：
|
||||
1. --uninstall 里 Popen 不重定向 stdio -> capture_output 等管道 EOF -> "卡死"
|
||||
2. --uninstall 里 input() 无 stdin 时永久阻塞 -> 控制面板卸载卡死
|
||||
3. _kill_running 用 taskkill /IM ykxmz.exe 把自己也杀了
|
||||
-> 后面的删自启/删数据全没执行
|
||||
4. 安装器关不掉以管理员身份跑着的旧实例 -> "无法关闭应用程序" -> 安装回滚
|
||||
-> 改成 PrepareToInstall 里自己 taskkill /F
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import json
|
||||
import re
|
||||
import subprocess
|
||||
import sys
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(r"C:\Users\shu\Desktop\deepseekagent\LanRemote")
|
||||
|
||||
|
||||
def _newest_setup() -> Path:
|
||||
"""自动找 dist 下最新的安装包。
|
||||
|
||||
⚠ 这里原来是写死的 `ykxmz-setup-1.8.2.exe`。后果很隐蔽：
|
||||
|
||||
测试去装一个**根本不存在的旧版本包** -> 安装静默失败 ->
|
||||
读到的还是上一次残留的状态 -> 报出一堆莫名其妙的失败
|
||||
（"配对码实际是 xxx"、"版本显示 v1.8.2"）。
|
||||
|
||||
版本号每次发版都在变，写死必然过期。
|
||||
`bump_version_generic.py` 更新了别的测试，唯独漏了这个文件。
|
||||
|
||||
改成按版本号排序取最新的 —— 一劳永逸，以后不用再维护。
|
||||
"""
|
||||
cands = []
|
||||
for p in (ROOT / "dist").glob("ykxmz-setup-*.exe"):
|
||||
# 文件名里抠版本号，按数字段排序（不能按字符串，否则 1.9.0 > 2.1.4）
|
||||
m = re.search(r"ykxmz-setup-(\d+)\.(\d+)\.(\d+)\.exe$", p.name)
|
||||
if m:
|
||||
cands.append((tuple(int(x) for x in m.groups()), p))
|
||||
if not cands:
|
||||
return ROOT / "dist" / "ykxmz-setup-不存在.exe"
|
||||
cands.sort(key=lambda t: t[0])
|
||||
return cands[-1][1]
|
||||
|
||||
|
||||
SETUP = _newest_setup()
|
||||
APP = Path(r"C:\Program Files\ykxmz")
|
||||
DATA = Path(r"C:\ProgramData\ykxmz")
|
||||
EXE = APP / "ykxmz.exe"
|
||||
REG = (r"HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall"
|
||||
r"\{8F3C1D42-7A5E-4B91-9C6D-2E8F4A1B7C30}_is1")
|
||||
# ⚠ PowerShell 的注册表 provider 路径**必须带冒号**（HKCU:\...）。
|
||||
# 写成 HKCU\... 不是合法路径，Get-ItemProperty 静默返回空，
|
||||
# 于是"开机自启"这一项永远误报失败。（这个坑我自己踩了一次。）
|
||||
RUN_KEY = r"HKCU:\Software\Microsoft\Windows\CurrentVersion\Run"
|
||||
CODE = "517284"
|
||||
|
||||
passed = failed = 0
|
||||
|
||||
|
||||
def check(name, ok, detail=""):
|
||||
global passed, failed
|
||||
if ok:
|
||||
passed += 1
|
||||
print(" [PASS] " + name)
|
||||
else:
|
||||
failed += 1
|
||||
print(" [FAIL] " + name + " " + str(detail))
|
||||
|
||||
|
||||
def ps(command: str, timeout: int = 300) -> str:
|
||||
r = subprocess.run(
|
||||
["powershell", "-NoProfile", "-ExecutionPolicy", "Bypass",
|
||||
"-Command", command],
|
||||
capture_output=True, text=True, timeout=timeout,
|
||||
encoding="utf-8", errors="replace")
|
||||
return (r.stdout or "").strip()
|
||||
|
||||
|
||||
def run_bat(lines: list, timeout: int = 600) -> tuple:
|
||||
"""把命令写进 .bat 再跑。
|
||||
|
||||
为什么不直接 subprocess.run(["cmd", "/c", "..."])：
|
||||
引号会被 Python 和 cmd 来回吃掉，实测 0.0 秒就返回 exit=1。
|
||||
写成 .bat 文件最稳，而且和学校实际的批量部署方式一致。
|
||||
"""
|
||||
bat = ROOT / "_build" / "_run.bat"
|
||||
bat.write_text("\r\n".join(["@echo off"] + lines), encoding="gbk",
|
||||
errors="replace")
|
||||
start = time.perf_counter()
|
||||
r = subprocess.run(["cmd", "/c", str(bat)], capture_output=True,
|
||||
text=True, timeout=timeout,
|
||||
encoding="gbk", errors="replace")
|
||||
return r.returncode, time.perf_counter() - start, (r.stdout or "")
|
||||
|
||||
|
||||
def install() -> tuple:
|
||||
return run_bat([
|
||||
'"%s" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART '
|
||||
'/LOG="%s" /DIR="C:\\Program Files\\ykxmz" '
|
||||
'/CODE=%s /TASKS=autostart' % (
|
||||
SETUP, ROOT / "_build" / "setup.log", CODE),
|
||||
])
|
||||
|
||||
|
||||
def uninstall() -> tuple:
|
||||
found = ps("Get-ChildItem '%s\\unins*.exe' -ErrorAction SilentlyContinue "
|
||||
"| Select-Object -First 1 -ExpandProperty FullName" % APP)
|
||||
if not found:
|
||||
return -1, 0.0, ""
|
||||
return run_bat([
|
||||
'"%s" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART' % found.strip(),
|
||||
])
|
||||
|
||||
|
||||
def main() -> int:
|
||||
check("安装包在", SETUP.is_file(), str(SETUP))
|
||||
if not SETUP.is_file():
|
||||
return 1
|
||||
|
||||
# ---------------- 安装 ----------------
|
||||
print()
|
||||
print(" 一、静默安装（配对码 %s）" % CODE)
|
||||
code, elapsed, _out = install()
|
||||
check("安装器退出码 0", code == 0, "exit=%s" % code)
|
||||
check("安装没卡死", elapsed < 120, "%.1f 秒" % elapsed)
|
||||
print(" %.1f 秒" % elapsed)
|
||||
time.sleep(8)
|
||||
|
||||
print()
|
||||
print(" 二、文件与数据")
|
||||
check("ykxmz.exe 在", EXE.is_file())
|
||||
check("_internal 在", (APP / "_internal").is_dir())
|
||||
check("数据目录在", DATA.is_dir())
|
||||
settings = DATA / "data" / "settings.json"
|
||||
check("settings.json 生成了", settings.is_file())
|
||||
if settings.is_file():
|
||||
saved = json.loads(settings.read_text(encoding="utf-8"))
|
||||
got = saved.get("pairing_code")
|
||||
check("配对码正确写入", got == CODE, "实际 %r" % got)
|
||||
|
||||
acl = ps("(Get-Acl '%s').Access | Where-Object { $_.IdentityReference "
|
||||
"-like '*Users*' } | Select-Object -First 1 "
|
||||
"-ExpandProperty FileSystemRights" % (DATA / "data"))
|
||||
check("普通用户对数据目录可写",
|
||||
any(w in acl for w in ("Modify", "FullControl", "Write")),
|
||||
acl or "（读不到）")
|
||||
|
||||
print()
|
||||
print(" 三、--status")
|
||||
status = ps("& '%s' --status" % EXE, timeout=120)
|
||||
check("--status 显示配对码", CODE in status, status[:160])
|
||||
for line in status.splitlines()[:7]:
|
||||
print(" " + line.strip())
|
||||
|
||||
print()
|
||||
print(" 四、进程与端口")
|
||||
count = ps("(Get-Process ykxmz -ErrorAction SilentlyContinue | "
|
||||
"Measure-Object).Count")
|
||||
check("被控端在跑", count.strip().splitlines()[-1:] != ["0"], count)
|
||||
listen = ps("(Get-NetTCPConnection -State Listen -ErrorAction "
|
||||
"SilentlyContinue | Where-Object { $_.LocalPort -eq 8765 } | "
|
||||
"Measure-Object).Count")
|
||||
check("8765 在监听", listen.strip().splitlines()[-1:] != ["0"], listen)
|
||||
run_value = ps("(Get-ItemProperty '%s' -Name ykxmz -ErrorAction "
|
||||
"SilentlyContinue).ykxmz" % RUN_KEY)
|
||||
check("开机自启已设置", "ykxmz" in run_value.lower(), run_value or "（无）")
|
||||
|
||||
# ---------------- 卸载 ----------------
|
||||
print()
|
||||
print(" 五、静默卸载")
|
||||
code, elapsed, _out = uninstall()
|
||||
check("卸载器执行了", code != -1, "找不到卸载器")
|
||||
check("卸载没卡死", elapsed < 120, "%.1f 秒" % elapsed)
|
||||
print(" %.1f 秒" % elapsed)
|
||||
time.sleep(10)
|
||||
|
||||
print()
|
||||
print(" 六、卸载是否干净")
|
||||
check("安装目录已删",
|
||||
not APP.is_dir(),
|
||||
"还剩: %s" % ", ".join(p.name for p in APP.iterdir())
|
||||
if APP.is_dir() else "")
|
||||
check("数据目录已删", not DATA.is_dir())
|
||||
check("注册表卸载项已清", REG not in ps("if (Test-Path '%s') "
|
||||
"{ 'exists' }" % REG))
|
||||
left = ps("(Get-Process ykxmz -ErrorAction SilentlyContinue | "
|
||||
"Measure-Object).Count")
|
||||
check("进程已退出", left.strip().splitlines()[-1:] == ["0"], left)
|
||||
still = ps("(Get-ItemProperty '%s' -Name ykxmz -ErrorAction "
|
||||
"SilentlyContinue).ykxmz" % RUN_KEY)
|
||||
check("开机自启已清掉", not still, still or "")
|
||||
|
||||
print()
|
||||
print("=" * 56)
|
||||
print(" 通过 %d 项，失败 %d 项" % (passed, failed))
|
||||
return 0 if failed == 0 else 1
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''安装包完整验收：装 → 验 → 卸 → 再验。
|
||||
|
||||
用户要求"所有东西做完记得先测试能不能用"，所以每一步都实测。
|
||||
|
||||
⚠ 环境注意：
|
||||
我这个 shell **不是管理员**，而安装器会提升。
|
||||
所以所有"清理"动作都要交给**安装器/卸载器**自己做，
|
||||
不能靠 PowerShell 杀进程或删 Program Files（会拒绝访问）。
|
||||
|
||||
补丁历史（这轮修的四个真 bug）：
|
||||
1. --uninstall 里 Popen 不重定向 stdio -> capture_output 等管道 EOF -> "卡死"
|
||||
2. --uninstall 里 input() 无 stdin 时永久阻塞 -> 控制面板卸载卡死
|
||||
3. _kill_running 用 taskkill /IM ykxmz.exe 把自己也杀了
|
||||
-> 后面的删自启/删数据全没执行
|
||||
4. 安装器关不掉以管理员身份跑着的旧实例 -> "无法关闭应用程序" -> 安装回滚
|
||||
-> 改成 PrepareToInstall 里自己 taskkill /F
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import json
|
||||
import re
|
||||
import shutil
|
||||
import subprocess
|
||||
import sys
|
||||
import time
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(r"C:\Users\shu\Desktop\deepseekagent\LanRemote")
|
||||
|
||||
|
||||
def _newest_setup() -> Path:
|
||||
"""自动找 dist 下最新的安装包。
|
||||
|
||||
⚠ 这里原来是写死的 `ykxmz-setup-1.8.2.exe`。后果很隐蔽：
|
||||
|
||||
测试去装一个**根本不存在的旧版本包** -> 安装静默失败 ->
|
||||
读到的还是上一次残留的状态 -> 报出一堆莫名其妙的失败
|
||||
（"配对码实际是 xxx"、"版本显示 v1.8.2"）。
|
||||
|
||||
版本号每次发版都在变，写死必然过期。
|
||||
`bump_version_generic.py` 更新了别的测试，唯独漏了这个文件。
|
||||
|
||||
改成按版本号排序取最新的 —— 一劳永逸，以后不用再维护。
|
||||
"""
|
||||
cands = []
|
||||
for p in (ROOT / "dist").glob("ykxmz-setup-*.exe"):
|
||||
# 文件名里抠版本号，按数字段排序（不能按字符串，否则 1.9.0 > 2.1.4）
|
||||
m = re.search(r"ykxmz-setup-(\d+)\.(\d+)\.(\d+)\.exe$", p.name)
|
||||
if m:
|
||||
cands.append((tuple(int(x) for x in m.groups()), p))
|
||||
if not cands:
|
||||
return ROOT / "dist" / "ykxmz-setup-不存在.exe"
|
||||
cands.sort(key=lambda t: t[0])
|
||||
return cands[-1][1]
|
||||
|
||||
|
||||
SETUP = _newest_setup()
|
||||
APP = Path(r"C:\Program Files\ykxmz")
|
||||
DATA = Path(r"C:\ProgramData\ykxmz")
|
||||
EXE = APP / "ykxmz.exe"
|
||||
REG = (r"HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall"
|
||||
r"\{8F3C1D42-7A5E-4B91-9C6D-2E8F4A1B7C30}_is1")
|
||||
# ⚠ PowerShell 的注册表 provider 路径**必须带冒号**（HKCU:\...）。
|
||||
# 写成 HKCU\... 不是合法路径，Get-ItemProperty 静默返回空，
|
||||
# 于是"开机自启"这一项永远误报失败。（这个坑我自己踩了一次。）
|
||||
RUN_KEY = r"HKCU:\Software\Microsoft\Windows\CurrentVersion\Run"
|
||||
CODE = "517284"
|
||||
|
||||
passed = failed = 0
|
||||
|
||||
|
||||
def check(name, ok, detail=""):
|
||||
global passed, failed
|
||||
if ok:
|
||||
passed += 1
|
||||
print(" [PASS] " + name)
|
||||
else:
|
||||
failed += 1
|
||||
print(" [FAIL] " + name + " " + str(detail))
|
||||
|
||||
|
||||
def ps(command: str, timeout: int = 300) -> str:
|
||||
r = subprocess.run(
|
||||
["powershell", "-NoProfile", "-ExecutionPolicy", "Bypass",
|
||||
"-Command", command],
|
||||
capture_output=True, text=True, timeout=timeout,
|
||||
encoding="utf-8", errors="replace")
|
||||
return (r.stdout or "").strip()
|
||||
|
||||
|
||||
def run_bat(lines: list, timeout: int = 600) -> tuple:
|
||||
"""把命令写进 .bat 再跑。
|
||||
|
||||
为什么不直接 subprocess.run(["cmd", "/c", "..."])：
|
||||
引号会被 Python 和 cmd 来回吃掉，实测 0.0 秒就返回 exit=1。
|
||||
写成 .bat 文件最稳，而且和学校实际的批量部署方式一致。
|
||||
"""
|
||||
bat = ROOT / "_build" / "_run.bat"
|
||||
bat.write_text("\r\n".join(["@echo off"] + lines), encoding="gbk",
|
||||
errors="replace")
|
||||
start = time.perf_counter()
|
||||
r = subprocess.run(["cmd", "/c", str(bat)], capture_output=True,
|
||||
text=True, timeout=timeout,
|
||||
encoding="gbk", errors="replace")
|
||||
return r.returncode, time.perf_counter() - start, (r.stdout or "")
|
||||
|
||||
|
||||
def install() -> tuple:
|
||||
return run_bat([
|
||||
'"%s" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART '
|
||||
'/LOG="%s" /DIR="C:\\Program Files\\ykxmz" '
|
||||
'/CODE=%s /TASKS=autostart' % (
|
||||
SETUP, ROOT / "_build" / "setup.log", CODE),
|
||||
])
|
||||
|
||||
|
||||
def _clean_previous() -> None:
|
||||
"""把上一次安装/测试的残留清掉，让这一轮从零开始。
|
||||
|
||||
⚠ **这个函数第一版是坏的**，记下来免得再犯：
|
||||
|
||||
第一版对卸载器和 rmdir 都用了
|
||||
subprocess.run(["cmd", "/c", '"%s" ...' % path])
|
||||
这种**嵌套引号**的写法。而 `run_bat()` 上面那大段注释
|
||||
就是在说这个坑："引号会被 Python 和 cmd 来回吃掉，
|
||||
实测 0.0 秒就返回 exit=1"。
|
||||
|
||||
于是"装前清理"实际上什么都没清 —— 目录还在、旧的 settings.json
|
||||
还在（配对码是上一轮遗留的值），测试报：
|
||||
|
||||
[FAIL] 安装目录已清
|
||||
[FAIL] 数据目录已清
|
||||
[FAIL] 配对码正确写入 实际 '（上一轮的旧值）'
|
||||
|
||||
看上去像"安装包有 bug"，其实是**清理函数自己没跑通**。
|
||||
|
||||
现在：
|
||||
* 卸载器走 `run_bat()`（已经验证过的方式）
|
||||
* 删目录用 `shutil.rmtree` —— **完全不过 cmd**，没有引号问题，
|
||||
而且失败时能拿到真实原因（权限 / 占用），不会静默吞掉
|
||||
"""
|
||||
# 1) 走正规卸载器（顺带清注册表和开机自启）
|
||||
try:
|
||||
found = ps("Get-ChildItem '%s\\unins*.exe' -ErrorAction SilentlyContinue "
|
||||
"| Select-Object -First 1 -ExpandProperty FullName" % APP)
|
||||
if found and found.strip():
|
||||
run_bat(['"%s" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART'
|
||||
% found.strip()], timeout=240)
|
||||
time.sleep(4)
|
||||
except Exception as exc: # noqa: BLE001
|
||||
print(" (卸载器这步跳过: %s)" % type(exc).__name__)
|
||||
|
||||
# 2) 还有进程占着文件就先杀掉
|
||||
try:
|
||||
ps("Get-Process ykxmz -ErrorAction SilentlyContinue | "
|
||||
"Stop-Process -Force -ErrorAction SilentlyContinue")
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
time.sleep(1)
|
||||
|
||||
# 3) 直接删目录。**不过 cmd** —— shutil.rmtree 能报出为什么删不掉。
|
||||
for target, label in ((APP, "安装目录"), (DATA, "数据目录")):
|
||||
if not target.exists():
|
||||
continue
|
||||
problems = []
|
||||
|
||||
def _onerr(func, path, exc_info): # noqa: ANN001
|
||||
problems.append("%s: %s" % (path, exc_info[1]))
|
||||
|
||||
shutil.rmtree(str(target), onerror=_onerr)
|
||||
if target.exists():
|
||||
print(" ⚠ %s 没清干净：%s" % (label, problems[:2]))
|
||||
else:
|
||||
print(" 清了 %s" % label)
|
||||
time.sleep(1)
|
||||
|
||||
|
||||
def uninstall() -> tuple:
|
||||
found = ps("Get-ChildItem '%s\\unins*.exe' -ErrorAction SilentlyContinue "
|
||||
"| Select-Object -First 1 -ExpandProperty FullName" % APP)
|
||||
if not found:
|
||||
return -1, 0.0, ""
|
||||
return run_bat([
|
||||
'"%s" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART' % found.strip(),
|
||||
])
|
||||
|
||||
|
||||
def main() -> int:
|
||||
check("安装包在", SETUP.is_file(), str(SETUP))
|
||||
if not SETUP.is_file():
|
||||
return 1
|
||||
|
||||
# ---------------- 装前先清干净 ----------------
|
||||
#
|
||||
# ⚠ 这一步是必须的，不是保险起见。
|
||||
#
|
||||
# 踩过的坑：测试报 `配对码正确写入 实际 '（旧的残留值）'`，
|
||||
# 而 `（旧的残留值）` 是**上一次测试遗留**的配对码 ——
|
||||
# 数据目录 `C:\ProgramData\ykxmz\data` 在卸载时**不会**被删掉
|
||||
# （见 .iss 的说明：那里存着用户的中转地址、配对码等，卸载也不该删），
|
||||
# 所以机器上会留着上一轮的 settings.json。
|
||||
#
|
||||
# 这次装的是 `/CODE=517284`，正常会覆盖 —— 但如果在**上一次
|
||||
# 安装的进程还占着端口/文件**的时候装，`--code` 那一步可能失败，
|
||||
# 于是检查就读到了旧值。表现成"安装包有 bug"，其实是测试
|
||||
# **没把环境擦干净**。
|
||||
#
|
||||
# 所以：装之前先把两个目录删掉，让测试从零开始。
|
||||
print()
|
||||
print(" 零、清理上一次的残留")
|
||||
_clean_previous()
|
||||
check("安装目录已清", not APP.is_dir(), str(APP))
|
||||
check("数据目录已清", not DATA.is_dir(), str(DATA))
|
||||
check("没有残留进程",
|
||||
not ps("(Get-Process ykxmz -ErrorAction SilentlyContinue "
|
||||
"| Measure-Object).Count").strip().strip("0").strip())
|
||||
|
||||
# ---------------- 安装 ----------------
|
||||
print()
|
||||
print(" 一、静默安装（配对码 %s）" % CODE)
|
||||
code, elapsed, _out = install()
|
||||
check("安装器退出码 0", code == 0, "exit=%s" % code)
|
||||
check("安装没卡死", elapsed < 120, "%.1f 秒" % elapsed)
|
||||
print(" %.1f 秒" % elapsed)
|
||||
time.sleep(8)
|
||||
|
||||
print()
|
||||
print(" 二、文件与数据")
|
||||
check("ykxmz.exe 在", EXE.is_file())
|
||||
check("_internal 在", (APP / "_internal").is_dir())
|
||||
check("数据目录在", DATA.is_dir())
|
||||
settings = DATA / "data" / "settings.json"
|
||||
check("settings.json 生成了", settings.is_file())
|
||||
if settings.is_file():
|
||||
saved = json.loads(settings.read_text(encoding="utf-8"))
|
||||
got = saved.get("pairing_code")
|
||||
check("配对码正确写入", got == CODE, "实际 %r" % got)
|
||||
|
||||
acl = ps("(Get-Acl '%s').Access | Where-Object { $_.IdentityReference "
|
||||
"-like '*Users*' } | Select-Object -First 1 "
|
||||
"-ExpandProperty FileSystemRights" % (DATA / "data"))
|
||||
check("普通用户对数据目录可写",
|
||||
any(w in acl for w in ("Modify", "FullControl", "Write")),
|
||||
acl or "（读不到）")
|
||||
|
||||
print()
|
||||
print(" 三、--status")
|
||||
status = ps("& '%s' --status" % EXE, timeout=120)
|
||||
check("--status 显示配对码", CODE in status, status[:160])
|
||||
for line in status.splitlines()[:7]:
|
||||
print(" " + line.strip())
|
||||
|
||||
print()
|
||||
print(" 四、进程与端口")
|
||||
count = ps("(Get-Process ykxmz -ErrorAction SilentlyContinue | "
|
||||
"Measure-Object).Count")
|
||||
check("被控端在跑", count.strip().splitlines()[-1:] != ["0"], count)
|
||||
listen = ps("(Get-NetTCPConnection -State Listen -ErrorAction "
|
||||
"SilentlyContinue | Where-Object { $_.LocalPort -eq 8765 } | "
|
||||
"Measure-Object).Count")
|
||||
check("8765 在监听", listen.strip().splitlines()[-1:] != ["0"], listen)
|
||||
run_value = ps("(Get-ItemProperty '%s' -Name ykxmz -ErrorAction "
|
||||
"SilentlyContinue).ykxmz" % RUN_KEY)
|
||||
check("开机自启已设置", "ykxmz" in run_value.lower(), run_value or "（无）")
|
||||
|
||||
# ---------------- 卸载 ----------------
|
||||
print()
|
||||
print(" 五、静默卸载")
|
||||
code, elapsed, _out = uninstall()
|
||||
check("卸载器执行了", code != -1, "找不到卸载器")
|
||||
check("卸载没卡死", elapsed < 120, "%.1f 秒" % elapsed)
|
||||
print(" %.1f 秒" % elapsed)
|
||||
time.sleep(10)
|
||||
|
||||
print()
|
||||
print(" 六、卸载是否干净")
|
||||
check("安装目录已删",
|
||||
not APP.is_dir(),
|
||||
"还剩: %s" % ", ".join(p.name for p in APP.iterdir())
|
||||
if APP.is_dir() else "")
|
||||
check("数据目录已删", not DATA.is_dir())
|
||||
check("注册表卸载项已清", REG not in ps("if (Test-Path '%s') "
|
||||
"{ 'exists' }" % REG))
|
||||
left = ps("(Get-Process ykxmz -ErrorAction SilentlyContinue | "
|
||||
"Measure-Object).Count")
|
||||
check("进程已退出", left.strip().splitlines()[-1:] == ["0"], left)
|
||||
still = ps("(Get-ItemProperty '%s' -Name ykxmz -ErrorAction "
|
||||
"SilentlyContinue).ykxmz" % RUN_KEY)
|
||||
check("开机自启已清掉", not still, still or "")
|
||||
|
||||
print()
|
||||
print("=" * 56)
|
||||
print(" 通过 %d 项，失败 %d 项" % (passed, failed))
|
||||
return 0 if failed == 0 else 1
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
|
||||
@@ -0,0 +1,354 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''电脑端 2.3.0 改动：结束所有进程 + 播放器数据源。
|
||||
|
||||
== 加的三个东西 ==
|
||||
|
||||
1. **`kill_all`**（一键结束所有进程）
|
||||
|
||||
用户要求「一键结束所有进程」。但这个操作**很容易把机器搞崩**：
|
||||
杀 csrss.exe 蓝屏、杀 winlogon.exe 注销、杀 explorer.exe 桌面消失、
|
||||
杀掉自己就再也连不上了。
|
||||
|
||||
所以这里**白名单式保护**：
|
||||
* 本程序自己的 PID
|
||||
* 父进程链（打包后用 pythonw 起的话，父进程被杀会连带）
|
||||
* 一批系统关键进程（见 PROTECTED_NAMES）
|
||||
其余全杀。
|
||||
|
||||
2. **`media_list`**（列出电脑上的音视频文件）
|
||||
|
||||
给手表的播放器用。扫这几个目录：
|
||||
%USERPROFILE%\Music 音乐
|
||||
%USERPROFILE%\Videos 视频
|
||||
%USERPROFILE%\Downloads 下载
|
||||
%USERPROFILE%\Desktop 桌面
|
||||
接收目录（程序自己的）
|
||||
只收常见音视频扩展名，最多 300 个。
|
||||
|
||||
3. **`media_pull`**（把某个媒体文件发给手表）
|
||||
|
||||
**安全边界**：只允许上面那几个根目录里的文件。
|
||||
绝不能变成"任意路径读文件" —— 那等于给了个远程文件读取器。
|
||||
解析方式：先 resolve，再检查是否在允许的根目录之内
|
||||
（用 `Path.relative_to` 判断，不是简单的字符串前缀比较 ——
|
||||
前缀比较会被 `C:\Users\a\Music-evil` 这种绕过）。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
FEATURES = ROOT / "windows" / "lanremote" / "features.py"
|
||||
SERVER = ROOT / "windows" / "lanremote" / "server.py"
|
||||
PROTOCOL = ROOT / "windows" / "lanremote" / "protocol.py"
|
||||
|
||||
|
||||
def must(text: str, old: str, new: str, label: str) -> str:
|
||||
n = text.count(old)
|
||||
if n == 0:
|
||||
raise SystemExit("✗ [%s] 锚点没找到" % label)
|
||||
if n > 1:
|
||||
raise SystemExit("✗ [%s] 锚点出现 %d 次" % (label, n))
|
||||
out = text.replace(old, new, 1)
|
||||
if new.strip()[:50] not in out:
|
||||
raise SystemExit("✗ [%s] 替换后找不到新内容" % label)
|
||||
print(" ✓ %s" % label)
|
||||
return out
|
||||
|
||||
|
||||
# ---------------------------------------------------------------- features
|
||||
KILL_ALL_IMPL = '''
|
||||
# ---------------- 一键结束所有进程（2.3.0）----------------
|
||||
#
|
||||
# 用户要求「一键结束所有进程」。这个操作很危险，所以做了**白名单保护**：
|
||||
# * 本程序自己的 PID 和父进程链（杀了就再也连不上）
|
||||
# * 系统关键进程（杀了会蓝屏/注销/桌面消失）
|
||||
# 其余全杀。
|
||||
|
||||
# 绝对不能结束的进程名（小写）。
|
||||
#
|
||||
# 这些名字都是踩过坑或者有明确后果的：
|
||||
# csrss / wininit / winlogon / services / lsass / smss -> 蓝屏或立即重启
|
||||
# svchost -> 一杀就掉一片服务（网络、音频、打印全没）
|
||||
# dwm -> 窗口全部失��重绘
|
||||
# explorer -> 桌面和任务栏消失（虽然会自动重启，但用户会以为坏了）
|
||||
# audiodg -> 音频引擎
|
||||
# ykxmz / python / pythonw -> 本程序
|
||||
PROTECTED_NAMES = {
|
||||
"system", "system idle process", "registry", "memory compression",
|
||||
"smss.exe", "csrss.exe", "wininit.exe", "winlogon.exe", "services.exe",
|
||||
"lsass.exe", "lsm.exe", "svchost.exe", "dwm.exe", "fontdrvhost.exe",
|
||||
"sihost.exe", "ctfmon.exe", "audiodg.exe", "spoolsv.exe",
|
||||
"explorer.exe", "taskhost.exe", "taskhostw.exe", "runtimebroker.exe",
|
||||
"searchindexer.exe", "wmiprvse.exe", "dllhost.exe", "conhost.exe",
|
||||
"ykxmz.exe", "python.exe", "pythonw.exe", "cmd.exe", "taskkill.exe",
|
||||
}
|
||||
|
||||
def _protected_pids(self) -> set:
|
||||
"""自己和父进程链的 PID —— 这些杀了等于自断后路。"""
|
||||
import os
|
||||
import subprocess as _sp
|
||||
pids = {os.getpid()}
|
||||
pid = os.getpid()
|
||||
for _ in range(6): # 往上追几层就够了
|
||||
try:
|
||||
out = _sp.run(
|
||||
["wmic", "process", "where", "ProcessId=%d" % pid,
|
||||
"get", "ParentProcessId", "/value"],
|
||||
capture_output=True, timeout=10,
|
||||
creationflags=getattr(_sp, "CREATE_NO_WINDOW", 0),
|
||||
encoding="mbcs", errors="replace").stdout or ""
|
||||
parent = 0
|
||||
for line in out.splitlines():
|
||||
if "=" in line and "ParentProcessId" in line:
|
||||
try:
|
||||
parent = int(line.split("=")[-1].strip())
|
||||
except ValueError:
|
||||
parent = 0
|
||||
if parent <= 0 or parent in pids:
|
||||
break
|
||||
pids.add(parent)
|
||||
pid = parent
|
||||
except Exception: # noqa: BLE001
|
||||
break
|
||||
return pids
|
||||
|
||||
def _do_kill_all(self, params) -> str:
|
||||
import os
|
||||
me = os.getpid()
|
||||
guard = set(self.PROTECTED_NAMES)
|
||||
for proc in self.actions.list_processes(limit=3):
|
||||
pass
|
||||
protected_pids = self._protected_pids()
|
||||
|
||||
killed = []
|
||||
skipped = 0
|
||||
failed = 0
|
||||
for proc in self.actions.list_processes(limit=500):
|
||||
name = (proc.get("name") or "").strip()
|
||||
low = name.lower()
|
||||
pid = int(proc.get("pid") or 0)
|
||||
if pid <= 0 or pid == me or pid in protected_pids:
|
||||
skipped += 1
|
||||
continue
|
||||
if low in guard:
|
||||
skipped += 1
|
||||
continue
|
||||
try:
|
||||
self.actions.kill_process(pid)
|
||||
killed.append(name)
|
||||
except Exception: # noqa: BLE001
|
||||
failed += 1
|
||||
|
||||
if not killed:
|
||||
return "没有可结束的程序（系统和本程序都已排除）"
|
||||
head = "、".join(killed[:8])
|
||||
more = "" if len(killed) <= 8 else ("… 等 %d 个" % len(killed))
|
||||
return ("已结束 %d 个程序：%s%s（跳过系统进程 %d 个，失败 %d 个）"
|
||||
% (len(killed), head, more, skipped, failed))
|
||||
'''
|
||||
|
||||
# ---------------------------------------------------------------- server
|
||||
MEDIA_IMPL = '''
|
||||
# ---------------- 播放器数据源（2.3.0）----------------
|
||||
#
|
||||
# 手表上的播放器要"能看进度、能左右划 seek" —— 那就必须手表自己解码播放。
|
||||
# 所以电脑端负责两件事：**告诉它有哪些媒体** + **把文件发过去**。
|
||||
|
||||
# 允许扫描的媒体目录（相对用户主目录）。
|
||||
MEDIA_SUBDIRS = ("Music", "Videos", "Downloads", "Desktop",
|
||||
"音乐", "视频", "下载", "桌面")
|
||||
|
||||
AUDIO_EXT = {".mp3", ".wav", ".m4a", ".aac", ".flac", ".ogg",
|
||||
".wma", ".amr", ".opus", ".ape"}
|
||||
VIDEO_EXT = {".mp4", ".mkv", ".avi", ".mov", ".wmv", ".flv",
|
||||
".webm", ".3gp", ".m4v", ".ts", ".rmvb"}
|
||||
MEDIA_LIST_LIMIT = 300
|
||||
|
||||
def _media_roots(self) -> list:
|
||||
"""允许访问的根目录（都 resolve 成绝对路径）。"""
|
||||
roots = []
|
||||
home = Path.home()
|
||||
for sub in self.MEDIA_SUBDIRS:
|
||||
p = home / sub
|
||||
try:
|
||||
if p.is_dir():
|
||||
roots.append(p.resolve())
|
||||
except OSError:
|
||||
continue
|
||||
try:
|
||||
roots.append(Path(self.store.received_dir()).resolve())
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
return roots
|
||||
|
||||
def _media_list(self) -> dict:
|
||||
roots = self._media_roots()
|
||||
files = []
|
||||
for root in roots:
|
||||
try:
|
||||
entries = list(root.iterdir())
|
||||
except OSError:
|
||||
continue
|
||||
for p in entries:
|
||||
try:
|
||||
if not p.is_file():
|
||||
continue
|
||||
ext = p.suffix.lower()
|
||||
if ext in self.AUDIO_EXT:
|
||||
kind = "audio"
|
||||
elif ext in self.VIDEO_EXT:
|
||||
kind = "video"
|
||||
else:
|
||||
continue
|
||||
files.append({
|
||||
"name": p.name,
|
||||
"path": str(p),
|
||||
"size": p.stat().st_size,
|
||||
"kind": kind,
|
||||
"mtime": p.stat().st_mtime,
|
||||
})
|
||||
except OSError:
|
||||
continue
|
||||
|
||||
# 新的排前面
|
||||
files.sort(key=lambda f: f.get("mtime", 0), reverse=True)
|
||||
total = len(files)
|
||||
shown = files[:self.MEDIA_LIST_LIMIT]
|
||||
return {
|
||||
"ok": True,
|
||||
"files": shown,
|
||||
"total": total,
|
||||
"shown": len(shown),
|
||||
"truncated": total > len(shown),
|
||||
"roots": [str(r) for r in roots],
|
||||
}
|
||||
|
||||
def _media_pull(self, session: "Session", path: str) -> dict:
|
||||
"""把一个媒体文件发给手表。
|
||||
|
||||
⚠ **安全边界**：只允许媒体根目录里的文件。
|
||||
不能用 `str(p).startswith(root)` 这种判断 —— 会被
|
||||
`C:\\Users\\me\\Music-evil\\x.mp3` 绕过（前缀相同但不是子目录）。
|
||||
必须用 `relative_to`，它在路径不真的位于该目录下时会抛 ValueError。
|
||||
"""
|
||||
wanted = Path(str(path or "")).expanduser()
|
||||
try:
|
||||
wanted = wanted.resolve()
|
||||
except (OSError, ValueError) as exc:
|
||||
raise ActionError(f"路径不合法: {exc}") from exc
|
||||
|
||||
allowed = False
|
||||
for root in self._media_roots():
|
||||
try:
|
||||
wanted.relative_to(root)
|
||||
allowed = True
|
||||
break
|
||||
except ValueError:
|
||||
continue
|
||||
if not allowed:
|
||||
raise ActionError("这个文件不在允许的媒体目录里")
|
||||
|
||||
if not wanted.is_file():
|
||||
raise ActionError(f"文件不存在: {wanted.name}")
|
||||
|
||||
size = wanted.stat().st_size
|
||||
if size <= 0:
|
||||
raise ActionError("文件是空的")
|
||||
if size > 512 * 1024 * 1024:
|
||||
raise ActionError("文件太大（超过 512MB），播放器放不下")
|
||||
|
||||
blob = wanted.read_bytes()
|
||||
if not session.send_chunks(P.EVT_FILE, wanted.name, blob):
|
||||
raise ActionError("发送失败：连接已断开")
|
||||
return {"ok": True, "name": wanted.name, "size": len(blob)}
|
||||
'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 62)
|
||||
print(" 电脑端 2.3.0 改动")
|
||||
print("=" * 62)
|
||||
|
||||
# ---------------- features.py ----------------
|
||||
print()
|
||||
print("── features.py ──")
|
||||
ftext = FEATURES.read_text(encoding="utf-8")
|
||||
|
||||
# 1) 注册 kill_all
|
||||
ftext = must(
|
||||
ftext,
|
||||
' add("kill_games", "结束游戏进程", "action", "教室")\n',
|
||||
' add("kill_games", "结束游戏进程", "action", "教室")\n'
|
||||
' add("kill_all", "结束所有进程", "action", "系统")\n',
|
||||
"注册 kill_all 功能")
|
||||
|
||||
# 2) 加实现（放在 _do_kill_games / _do_kill_by_name 之后）
|
||||
anchor = (
|
||||
' def _do_kill_by_name(self, params) -> str:\n'
|
||||
' name = str(params.get("name") or "").strip()\n'
|
||||
' if not name:\n'
|
||||
' raise ValueError("进程名为空")\n'
|
||||
' return self.actions.kill_process(0, name)\n'
|
||||
)
|
||||
ftext = must(ftext, anchor, anchor + KILL_ALL_IMPL, "kill_all 实现")
|
||||
|
||||
FEATURES.write_text(ftext, encoding="utf-8", newline="\n")
|
||||
|
||||
# ---------------- server.py ----------------
|
||||
print()
|
||||
print("── server.py ──")
|
||||
stext = SERVER.read_text(encoding="utf-8")
|
||||
|
||||
# 3) 在 _file_pull 之后插入 media_* 实现
|
||||
anchor = (
|
||||
' def _file_pull(self, session: Session, path: str) -> dict:\n'
|
||||
' target = self._resolve_received(path)\n'
|
||||
' if target is None:\n'
|
||||
' raise ActionError(f"文件不存在: {path}")\n'
|
||||
' blob = target.read_bytes()\n'
|
||||
' if not session.send_chunks(P.EVT_FILE, target.name, blob):\n'
|
||||
' raise ActionError("发送文件失败：连接已断开")\n'
|
||||
' return {"ok": True, "name": target.name, "size": len(blob)}\n'
|
||||
)
|
||||
stext = must(stext, anchor, anchor + MEDIA_IMPL, "media_list / media_pull 实现")
|
||||
|
||||
# 4) 路由：在 CMD_FILE_LIST / CMD_FILE_PULL 旁边加
|
||||
route_anchor = (
|
||||
' if cmd == P.CMD_FILE_LIST:\n'
|
||||
' return self._file_list()\n'
|
||||
)
|
||||
stext = must(
|
||||
stext,
|
||||
route_anchor,
|
||||
route_anchor +
|
||||
' if cmd == "media_list":\n'
|
||||
' return self._media_list()\n',
|
||||
"路由 media_list")
|
||||
|
||||
pull_anchor = (
|
||||
' if cmd == P.CMD_FILE_PULL:\n'
|
||||
)
|
||||
if stext.count(pull_anchor) != 1:
|
||||
raise SystemExit("✗ [路由 media_pull] CMD_FILE_PULL 锚点不唯一")
|
||||
# 找到这个 if 块的结束（下一个同级 if）
|
||||
idx = stext.find(pull_anchor)
|
||||
# 插在 CMD_FILE_PULL 分支之前更简单
|
||||
stext = stext.replace(
|
||||
pull_anchor,
|
||||
' if cmd == "media_pull":\n'
|
||||
' return self._media_pull(session, str(msg.get("path") or ""))\n'
|
||||
+ pull_anchor,
|
||||
1)
|
||||
print(" ✓ 路由 media_pull")
|
||||
|
||||
SERVER.write_text(stext, encoding="utf-8", newline="\n")
|
||||
|
||||
print()
|
||||
print(" 完成")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,143 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''后台「更新」按钮接上：点一下让那台电脑自己静默升级。
|
||||
|
||||
== 链路 ==
|
||||
|
||||
管理页点「更新」
|
||||
-> POST /v1/admin/update_device {deviceId}
|
||||
-> 中转把 {"cmd":"update","action":"start"} 塞进该设备的 to_agent 队列
|
||||
-> 被控端下一次长轮询拿到它
|
||||
-> 走 server.py 的 _do_update：查最新版 -> 下载 -> 校验 -> 静默装 -> 重启
|
||||
|
||||
也就是说：**后台和手表用的是同一条命令**，只是入口不同。
|
||||
这样不用给"后台触发"单独写一套逻辑（少一套就少一处不一致）。
|
||||
|
||||
== 为什么只对在线设备开放 ==
|
||||
|
||||
被控端是靠**长轮询**取命令的。设备离线时命令只会挂在队列里，
|
||||
等它什么时候上线才执行 —— 而那时用户可能早就忘了自己点过，
|
||||
突然重启会莫名其妙。
|
||||
|
||||
所以离线设备直接拒绝，并在按钮上就置灰（admin.py 里已经这么做了）。
|
||||
这样"点了没反应"变成"按钮本来就是灰的"，用户知道为什么。
|
||||
|
||||
== 队列上限 ==
|
||||
|
||||
中转的队列有字节上限（MAX_QUEUE_BYTES），超了会丢最旧的。
|
||||
一条更新命令才几十字节，不会撑爆 —— 但**重复点会堆积**，
|
||||
所以这里先查一下队列里是不是已经有更新命令了，有就不再塞。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
RELAY = ROOT / "relay" / "relay.py"
|
||||
ADMIN = ROOT / "relay" / "admin.py"
|
||||
|
||||
RELAY_ANCHOR = ''' self._json(404, {"ok": False, "error": "没有这个管理接口"})
|
||||
return'''
|
||||
|
||||
RELAY_ADD = ''' # ---- 让某台电脑自己静默升级 ----
|
||||
#
|
||||
# 和手表那边用的是**同一条命令**（cmd=update, action=start），
|
||||
# 只是入口不同 —— 不用给"后台触发"单独写一套逻辑。
|
||||
if path == "/v1/admin/update_device":
|
||||
body = self._json_body()
|
||||
did = str(body.get("deviceId") or "")
|
||||
device = RELAY.device_by_id(did)
|
||||
if device is None:
|
||||
self._json(404, {"ok": False,
|
||||
"error": "找不到这台设备"})
|
||||
return
|
||||
if not device.online():
|
||||
# 离线时命令只会挂在队列里，等它上线才执行 ——
|
||||
# 那时用户早忘了，突然重启很莫名其妙。所以直接拒。
|
||||
self._json(400, {"ok": False,
|
||||
"error": "设备离线，连不上它"})
|
||||
return
|
||||
# 别重复塞：队列里已经有更新命令就跳过
|
||||
payload = b'{"cmd":"update","action":"start"}\\n'
|
||||
if payload in bytes(device.to_agent):
|
||||
self._json(200, {"ok": True,
|
||||
"message": "这台电脑的更新已经在排队了"})
|
||||
return
|
||||
try:
|
||||
device.push_to_agent(payload)
|
||||
except Exception as exc: # noqa: BLE001
|
||||
self._json(500, {"ok": False,
|
||||
"error": "下发失败：%s" % exc})
|
||||
return
|
||||
self._json(200, {
|
||||
"ok": True,
|
||||
"message": "已让这台电脑开始更新，它会自己下载、"
|
||||
"静默安装并重启，设置和配对码不变",
|
||||
})
|
||||
return
|
||||
|
||||
''' + RELAY_ANCHOR
|
||||
|
||||
JS_ANCHOR = """document.querySelectorAll('button.danger[data-device]')"""
|
||||
|
||||
JS_ADD = '''// ---- 「更新」按钮：让那台电脑自己静默升级 ----
|
||||
//
|
||||
// 和手表那边走的是同一条命令，只是入口不同。
|
||||
// 离线设备的按钮在 HTML 里就带 disabled 了，所以这里不用再判。
|
||||
document.querySelectorAll('button[data-update]').forEach((btn) => {
|
||||
btn.onclick = async () => {
|
||||
const name = btn.dataset.name || '这台电脑';
|
||||
if (!confirm('让「' + name + '」现在更新到最新版？\\n\\n'
|
||||
+ '它会自己下载、静默安装并重启，全程不弹窗口，\\n'
|
||||
+ '中转地址、配对码和各项设置都不变。')) {
|
||||
return;
|
||||
}
|
||||
btn.disabled = true;
|
||||
const old = btn.textContent;
|
||||
btn.textContent = '下发中…';
|
||||
try {
|
||||
const r = await post('/v1/admin/update_device',
|
||||
{ deviceId: btn.dataset.update });
|
||||
toast((r && r.message) || '已下发更新命令', 'ok');
|
||||
// 更新要跑一阵子，不立刻刷新列表（刷新了也看不出变化）
|
||||
} catch (e) {
|
||||
toast('下发失败：' + (e && e.message ? e.message : e), 'err');
|
||||
} finally {
|
||||
btn.disabled = false;
|
||||
btn.textContent = old;
|
||||
}
|
||||
};
|
||||
});
|
||||
|
||||
''' + JS_ANCHOR
|
||||
|
||||
|
||||
def patch(path: Path, old: str, new: str, what: str) -> bool:
|
||||
raw = path.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
if new.split("\n")[0] in text or "update_device" in text:
|
||||
print(" %s 已经加过了" % what)
|
||||
return True
|
||||
if old not in text:
|
||||
print(" ✗ %s 找不到锚点" % what)
|
||||
return False
|
||||
text = text.replace(old, new, 1)
|
||||
path.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ %s" % what)
|
||||
return True
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 后台「更新」按钮接通")
|
||||
print("=" * 58)
|
||||
print()
|
||||
ok1 = patch(RELAY, RELAY_ANCHOR, RELAY_ADD,
|
||||
"relay.py 加了 /v1/admin/update_device")
|
||||
ok2 = patch(ADMIN, JS_ANCHOR, JS_ADD, "admin.py 加了 data-update 的 JS 处理")
|
||||
return 0 if (ok1 and ok2) else 1
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,162 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''把「远程鼠标控制」和「一键显示桌面」接进协议 + 服务端。
|
||||
|
||||
== 为什么这两个一起做 ==
|
||||
|
||||
它们共用同一个底座（lanremote/input.py 的 SendInput 封装）。
|
||||
分开做的话底座要写两遍。
|
||||
|
||||
{"cmd":"mouse","action":"move","x":800,"y":450}
|
||||
{"cmd":"mouse","action":"click","button":"left"}
|
||||
{"cmd":"mouse","action":"click","button":"right","double":true}
|
||||
{"cmd":"mouse","action":"down","button":"left"}
|
||||
{"cmd":"mouse","action":"up","button":"left"}
|
||||
{"cmd":"mouse","action":"scroll","amount":3} （正数向上）
|
||||
{"cmd":"mouse","action":"scroll","amount":-3,"horizontal":true}
|
||||
|
||||
{"cmd":"show_desktop"} -> Win+D，用户要求的快捷栏固定按钮
|
||||
|
||||
== 为什么 move 用绝对坐标而不是"相对位移" ==
|
||||
|
||||
手表上那块的触摸位置和电脑屏幕不是 1:1 的（表盘才多大）。
|
||||
相对位移要手表自己算倍率，算错了鼠标就飘。
|
||||
绝对坐标由手表把触摸点按比例映射到 [0,宽]x[0,高]，
|
||||
电脑端只管落到那个像素 —— 责任清晰，也不会累积漂移。
|
||||
|
||||
== 安全 ==
|
||||
|
||||
注入鼠标键盘的能力很强，所以**必须登录配对之后才能用** ——
|
||||
这一点由现有的握手逻辑保证（没通过配对，一条命令都不执行，
|
||||
见 _do_pair 和命令分发最前面那道校验）。这里不做额外放松。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
PROTO = ROOT / "windows" / "lanremote" / "protocol.py"
|
||||
SERVER = ROOT / "windows" / "lanremote" / "server.py"
|
||||
|
||||
PROTO_ADD = '''CMD_UPDATE = "update"
|
||||
# 远程鼠标控制：{"action":"move|click|down|up|scroll", ...}
|
||||
CMD_MOUSE = "mouse"
|
||||
# 一键显示桌面（Win+D）。用户要求的快捷栏固定按钮。
|
||||
CMD_SHOW_DESKTOP = "show_desktop"'''
|
||||
|
||||
|
||||
def main() -> int:
|
||||
# ---- protocol.py ----
|
||||
raw = PROTO.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
if "CMD_MOUSE" in text:
|
||||
print(" protocol.py 已经加过了")
|
||||
else:
|
||||
old = 'CMD_UPDATE = "update"'
|
||||
if old not in text:
|
||||
print(" ✗ protocol.py 找不到 CMD_UPDATE")
|
||||
return 1
|
||||
text = text.replace(old, PROTO_ADD, 1)
|
||||
PROTO.write_bytes((b"\xef\xbb\xbf" if bom else b"")
|
||||
+ text.encode("utf-8"))
|
||||
print(" ✓ protocol.py 加了 CMD_MOUSE / CMD_SHOW_DESKTOP")
|
||||
|
||||
# ---- server.py ----
|
||||
raw = SERVER.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
if "_do_mouse" in text:
|
||||
print(" server.py 已经加过了")
|
||||
return 0
|
||||
|
||||
anchors = {
|
||||
"imports": "from . import updater as U",
|
||||
"update_branch": " if cmd == P.CMD_UPDATE:\n return self._do_update(msg)",
|
||||
"unknown": ' return {"ok": False, "error": f"未知命令: {cmd}"}',
|
||||
}
|
||||
missing = [k for k, v in anchors.items() if v not in text]
|
||||
if missing:
|
||||
print(" ✗ server.py 这些锚点找不到：%s" % ", ".join(missing))
|
||||
return 1
|
||||
print(" ✓ server.py 锚点全部就位")
|
||||
|
||||
text = text.replace(anchors["imports"],
|
||||
anchors["imports"] + "\nfrom . import input as IN", 1)
|
||||
|
||||
text = text.replace(
|
||||
anchors["update_branch"],
|
||||
anchors["update_branch"] + '''
|
||||
|
||||
if cmd == P.CMD_MOUSE:
|
||||
return self._do_mouse(msg)
|
||||
|
||||
if cmd == P.CMD_SHOW_DESKTOP:
|
||||
try:
|
||||
IN.show_desktop()
|
||||
except IN.InputError as exc:
|
||||
return {"ok": False, "error": str(exc)}
|
||||
return {"ok": True, "done": "show_desktop"}''', 1)
|
||||
|
||||
handler = '''
|
||||
|
||||
# ---------------- 远程鼠标 / 键盘注入 ----------------
|
||||
|
||||
def _do_mouse(self, msg: dict) -> dict:
|
||||
"""处理 {"cmd":"mouse","action":...}。
|
||||
|
||||
坐标系是**屏幕像素**（相对虚拟屏幕左上角），由手表按比例映射好
|
||||
再发过来 —— 电脑端不做缩放猜测，免得两边算法不一致导致漂移。
|
||||
"""
|
||||
action = str(msg.get("action") or "").lower()
|
||||
try:
|
||||
if action == "move":
|
||||
# 分辨率可能被改过（投屏切换等），每次移动前刷一下缓存。
|
||||
# 不刷的话，插上投影仪之后鼠标会跑到屏幕外。
|
||||
IN.refresh_screen()
|
||||
IN.move_to(int(msg.get("x", 0)), int(msg.get("y", 0)))
|
||||
return {"ok": True}
|
||||
|
||||
if action == "moveby":
|
||||
IN.move_by(int(msg.get("dx", 0)), int(msg.get("dy", 0)))
|
||||
return {"ok": True}
|
||||
|
||||
if action == "click":
|
||||
IN.click(str(msg.get("button") or "left"),
|
||||
double=bool(msg.get("double")))
|
||||
return {"ok": True}
|
||||
|
||||
if action == "down":
|
||||
IN.down(str(msg.get("button") or "left"))
|
||||
return {"ok": True}
|
||||
|
||||
if action == "up":
|
||||
IN.up(str(msg.get("button") or "left"))
|
||||
return {"ok": True}
|
||||
|
||||
if action == "scroll":
|
||||
IN.scroll(int(msg.get("amount", 0)),
|
||||
horizontal=bool(msg.get("horizontal")))
|
||||
return {"ok": True}
|
||||
|
||||
if action == "desktop":
|
||||
IN.show_desktop()
|
||||
return {"ok": True}
|
||||
|
||||
return {"ok": False, "error": "不认识的鼠标动作：%s" % action}
|
||||
except IN.InputError as exc:
|
||||
return {"ok": False, "error": str(exc)}
|
||||
except (TypeError, ValueError) as exc:
|
||||
return {"ok": False, "error": "参数不对：%s" % exc}
|
||||
|
||||
'''
|
||||
text = text.replace(anchors["unknown"],
|
||||
handler + "\n" + anchors["unknown"], 1)
|
||||
|
||||
SERVER.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ server.py 加了 _do_mouse")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,242 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''把「静默自动更新」接进协议和服务端。
|
||||
|
||||
== 加两条命令 ==
|
||||
|
||||
{"cmd":"update","action":"check"} -> 查最新版，不改动任何东西
|
||||
{"cmd":"update","action":"start"} -> 真的要更新（下载+静默安装+重启）
|
||||
|
||||
== 为什么"查"和"做"分成两步 ==
|
||||
|
||||
手表点一下按钮，先看到"有新版本 2.1.5（当前 2.1.4，约 9 MB）"，
|
||||
再决定要不要升。直接一步到位的话，用户不知道自己触发了什么。
|
||||
|
||||
== start 为什么要开线程 ==
|
||||
|
||||
安装包 9 MB，在学校的网上下载可能要几十秒。
|
||||
如果同步下载，手表那边的请求会一直挂着；而挂太久用户以为卡死了。
|
||||
|
||||
所以：立刻回一句"开始更新了"，然后在后台线程里下载 + 校验 + 应用。
|
||||
进度通过 server 自己的日志广播给正在看的手表。
|
||||
|
||||
== 应用之后进程必须退出 ==
|
||||
|
||||
Windows 上正在跑的 exe 是锁着的，安装器覆盖不了。
|
||||
所以 updater 会先起一个**分离的 .cmd 帮手**（不受本进程退出影响），
|
||||
帮手等本进程退出 -> 静默装 -> 重新拉起。
|
||||
这里的顺序不能反。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
PROTO = ROOT / "windows" / "lanremote" / "protocol.py"
|
||||
SERVER = ROOT / "windows" / "lanremote" / "server.py"
|
||||
|
||||
|
||||
def patch_protocol() -> bool:
|
||||
raw = PROTO.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
if "CMD_UPDATE" in text:
|
||||
print(" protocol.py 已经加过了")
|
||||
return True
|
||||
anchor = 'CMD_INFO = "info"'
|
||||
if anchor not in text:
|
||||
print(" ✗ protocol.py 找不到 CMD_INFO")
|
||||
return False
|
||||
text = text.replace(
|
||||
anchor,
|
||||
anchor + "\n"
|
||||
'# 静默自动更新：从**用户自己的中转站**取新版本包，'
|
||||
'静默装好并重启。\n'
|
||||
'# action=check 只看不动；action=start 真的更新。\n'
|
||||
'CMD_UPDATE = "update"', 1)
|
||||
PROTO.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ protocol.py 加了 CMD_UPDATE")
|
||||
return True
|
||||
|
||||
|
||||
def patch_server() -> bool:
|
||||
raw = SERVER.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
text = raw.decode("utf-8-sig")
|
||||
if "_do_update" in text:
|
||||
print(" server.py 已经加过了")
|
||||
return True
|
||||
|
||||
anchors = {
|
||||
"info": 'if cmd == P.CMD_INFO:\n return {"ok": True, "info": self.actions.info()}',
|
||||
"unknown": ' return {"ok": False, "error": f"未知命令: {cmd}"}',
|
||||
"imports": "from . import protocol as P",
|
||||
}
|
||||
missing = [k for k, v in anchors.items() if v not in text]
|
||||
if missing:
|
||||
print(" ✗ server.py 这些锚点找不到：%s" % ", ".join(missing))
|
||||
return False
|
||||
print(" ✓ server.py 锚点全部就位")
|
||||
|
||||
# ---- import updater ----
|
||||
text = text.replace(
|
||||
anchors["imports"],
|
||||
anchors["imports"] + "\nfrom . import updater as U", 1)
|
||||
|
||||
# ---- 命令分发 ----
|
||||
text = text.replace(
|
||||
anchors["info"],
|
||||
anchors["info"] + '''
|
||||
|
||||
if cmd == P.CMD_UPDATE:
|
||||
return self._do_update(msg)''', 1)
|
||||
|
||||
# ---- 实现 ----
|
||||
handler = '''
|
||||
|
||||
# ---------------- 静默自动更新 ----------------
|
||||
|
||||
def _do_update(self, msg: dict) -> dict:
|
||||
"""处理 {"cmd":"update","action":...}。
|
||||
|
||||
取包的地方是**用户自己配的中转站**（store 里的 relay_url），
|
||||
不是任何写死的公网地址 —— 这一点是刻意的，见 updater.py 的说明。
|
||||
"""
|
||||
from . import __version__ as my_version
|
||||
|
||||
action = str(msg.get("action") or "check").lower()
|
||||
relay = (self.store.relay_url() or "").strip()
|
||||
|
||||
if action == "check":
|
||||
try:
|
||||
info = U.check(relay, my_version)
|
||||
except U.UpdateError as exc:
|
||||
return {"ok": False, "error": str(exc)}
|
||||
if not info.get("supported"):
|
||||
return {"ok": False,
|
||||
"error": info.get("error") or "不支持自动更新"}
|
||||
if "error" in info:
|
||||
return {"ok": False, "error": info["error"]}
|
||||
return {
|
||||
"ok": True,
|
||||
"current": my_version,
|
||||
"latest": info["latest"],
|
||||
"needUpdate": bool(info["needUpdate"]),
|
||||
"size": info.get("size", 0),
|
||||
"name": info.get("name", ""),
|
||||
}
|
||||
|
||||
if action != "start":
|
||||
return {"ok": False, "error": "action 只能是 check 或 start"}
|
||||
|
||||
# ---- 真的更新 ----
|
||||
# 先查一遍（在调用方线程里查，失败能立刻报回去）
|
||||
try:
|
||||
info = U.check(relay, my_version)
|
||||
except U.UpdateError as exc:
|
||||
return {"ok": False, "error": str(exc)}
|
||||
if not info.get("supported") or "error" in info:
|
||||
return {"ok": False,
|
||||
"error": info.get("error") or "不支持自动更新"}
|
||||
if not info["needUpdate"]:
|
||||
return {"ok": True, "alreadyLatest": True, "current": my_version,
|
||||
"message": "电脑端已经是最新版本 %s" % my_version}
|
||||
|
||||
# 下载和应用放到后台线程，先回一句让手表知道开始了
|
||||
threading.Thread(
|
||||
target=self._run_update,
|
||||
args=(info, my_version),
|
||||
name="ykxmz-update", daemon=True).start()
|
||||
|
||||
return {
|
||||
"ok": True,
|
||||
"started": True,
|
||||
"from": my_version,
|
||||
"to": info["latest"],
|
||||
"size": info.get("size", 0),
|
||||
"message": "正在下载 %s（%.1f MB），下完会自动装好并重启，"
|
||||
"设置和配对码都不变"
|
||||
% (info["latest"], (info.get("size") or 0) / 1048576.0),
|
||||
}
|
||||
|
||||
def _run_update(self, info: dict, my_version: str) -> None:
|
||||
"""后台线程：下载 -> 校验 -> 起帮手 -> 自己退出。"""
|
||||
def log(text: str) -> None:
|
||||
try:
|
||||
self._log(text)
|
||||
except Exception: # noqa: BLE001
|
||||
pass
|
||||
|
||||
try:
|
||||
log("[更新] 开始下载 %s（%.1f MB）"
|
||||
% (info["latest"], (info.get("size") or 0) / 1048576.0))
|
||||
work = Path(tempfile.gettempdir()) / "ykxmz-update"
|
||||
last = [0]
|
||||
|
||||
def progress(got: int, total: int) -> None:
|
||||
# 每 25% 报一次，别把日志刷爆
|
||||
if total:
|
||||
pct = int(got * 100 / total)
|
||||
if pct - last[0] >= 25:
|
||||
last[0] = pct
|
||||
log("[更新] 已下载 %d%%（%.1f/%.1f MB）"
|
||||
% (pct, got / 1048576.0, total / 1048576.0))
|
||||
|
||||
pkg = U.download(info["url"], work,
|
||||
info.get("sha256", ""), info.get("size", 0),
|
||||
progress=progress)
|
||||
log("[更新] 下载完成并校验通过：%s" % pkg.name)
|
||||
|
||||
# 应用：起分离的 .cmd 帮手，然后**本进程必须退出**
|
||||
app_exe = Path(sys.executable if getattr(sys, "frozen", False)
|
||||
else sys.argv[0]).resolve()
|
||||
logfile = U.apply_update(pkg, app_exe)
|
||||
log("[更新] 已交给更新帮手（%s），被控端即将退出并重启" % logfile)
|
||||
U.cleanup_old_downloads()
|
||||
|
||||
# 给日志和网络一点时间落完，再退出
|
||||
time.sleep(2)
|
||||
os._exit(0)
|
||||
except U.UpdateError as exc:
|
||||
log("[更新] 失败：%s（保持当前版本 %s）" % (exc, my_version))
|
||||
except Exception as exc: # noqa: BLE001
|
||||
log("[更新] 意外失败：%s: %s" % (type(exc).__name__, exc))
|
||||
|
||||
'''
|
||||
text = text.replace(anchors["unknown"],
|
||||
handler + "\n" + anchors["unknown"], 1)
|
||||
|
||||
# ---- 补 import ----
|
||||
need = []
|
||||
head = text.split("class ", 1)[0]
|
||||
for mod, line in (("tempfile", "import tempfile"),
|
||||
("sys", "import sys"),
|
||||
("threading", "import threading"),
|
||||
("time", "import time"),
|
||||
("os", "import os"),
|
||||
("Path", "from pathlib import Path")):
|
||||
if line not in head:
|
||||
need.append(line)
|
||||
if need:
|
||||
anchor = "from . import protocol as P"
|
||||
text = text.replace(anchor, "\n".join(need) + "\n" + anchor, 1)
|
||||
print(" ✓ 补了 import: %s" % ", ".join(need))
|
||||
|
||||
SERVER.write_bytes((b"\xef\xbb\xbf" if bom else b"") + text.encode("utf-8"))
|
||||
print(" ✓ server.py 加了 _do_update / _run_update")
|
||||
return True
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 接「静默自动更新」进协议和服务端")
|
||||
print("=" * 58)
|
||||
print()
|
||||
ok = patch_protocol()
|
||||
print()
|
||||
ok = patch_server() and ok
|
||||
return 0 if ok else 1
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -0,0 +1,129 @@
|
||||
# -*- coding: utf-8 -*-
|
||||
r'''把快捷栏接进 onCreate，并补上缺的 isConnected()。
|
||||
|
||||
== 补什么 ==
|
||||
|
||||
1. **isConnected()** —— 我写快捷栏时调用了它，但**它根本不存在**。
|
||||
Java 编译器会报 "cannot find symbol"，整个 APK 编不出来。
|
||||
（教训：写之前应该先 grep 一遍依赖。这次是编译时才发现的。）
|
||||
|
||||
2. **把 buildQuickBar() 挂进 onCreate** —— 光有方法不 addView 是白搭，
|
||||
这个坑项目里踩过（注释里写着"设置页第一版就漏了这一行，
|
||||
表现是点设置进去全白"）。
|
||||
|
||||
3. **给 5 个面板加 topMargin** —— 快捷栏贴在最上层，不加边距的话
|
||||
它会盖住每个页面顶部的内容（比如控制页第一行的状态文字）。
|
||||
|
||||
4. **loadQuickSlots()** —— 启动时读用户的选择。
|
||||
|
||||
5. **设置页里加一段"快捷栏"** —— 用户要求"栏里的按钮可以在设置页
|
||||
自定义"。没有这个入口，7 个动作就只能用默认那 3 个。
|
||||
'''
|
||||
from __future__ import annotations
|
||||
|
||||
import sys
|
||||
from pathlib import Path
|
||||
|
||||
ROOT = Path(__file__).resolve().parent.parent
|
||||
MAIN = ROOT / "android" / "src" / "com" / "lanremote" / "watch" / "MainActivity.java"
|
||||
|
||||
# ---------------- 1. isConnected ----------------
|
||||
CONN_ANCHOR = " private boolean ensureConnected() {"
|
||||
CONN_METHOD = ''' /**
|
||||
* 当前连没连上被控端。
|
||||
*
|
||||
* <p>⚠ 这个方法是我加快捷栏时才补的 —— 之前代码里到处写
|
||||
* `client.isConnected()`，我照着直觉调了个 `isConnected()`，
|
||||
* 结果编译才发现它不存在。现在包一层，以后判断连接状态统一走这里
|
||||
* （空指针也一并挡住了）。
|
||||
*/
|
||||
private boolean isConnected() {
|
||||
return client != null && client.isConnected();
|
||||
}
|
||||
|
||||
'''
|
||||
|
||||
# ---------------- 2. onCreate 里挂栏 ----------------
|
||||
ONCREATE_ANCHOR = """ setContentView(root);"""
|
||||
|
||||
ONCREATE_NEW = """ // ================= 顶部快捷栏 =================
|
||||
//
|
||||
// 用户要求："不管干什么，上面都有一栏"。
|
||||
//
|
||||
// ⚠ 必须**在 5 个面板之后** addView —— FrameLayout 里后加的在上层。
|
||||
// 加在前面的话会被面板整个盖住（面板是 MATCH_PARENT）。
|
||||
loadQuickSlots();
|
||||
buildQuickBar();
|
||||
buildMousePanelIfNeeded();
|
||||
root.addView(quickBar, new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT, dp(30)));
|
||||
root.addView(mousePanel = mousePanelHolder(), new FrameLayout.LayoutParams(
|
||||
ViewGroup.LayoutParams.MATCH_PARENT,
|
||||
ViewGroup.LayoutParams.MATCH_PARENT));
|
||||
|
||||
setContentView(root);"""
|
||||
|
||||
# ---------------- 3. 面板 topMargin ----------------
|
||||
MARGIN_NOTE = """ /**
|
||||
* 给面板顶部留出快捷栏的高度。
|
||||
*
|
||||
* <p>快捷栏是贴在最上层的常驻元素（用户要求"不管干什么上面都有一栏"），
|
||||
* 面板内容如果不缩进就会被它盖住顶部一截。
|
||||
*
|
||||
* <p>集中在这里改，是因为"每个面板各写一遍 dp(30)"很容易漏一个 ——
|
||||
* 表现就是"别的页正常，就某一页顶部被切掉"。
|
||||
*/
|
||||
private void applyPanelTopMargin(View panel) {
|
||||
if (panel == null) {
|
||||
return;
|
||||
}
|
||||
ViewGroup.LayoutParams lp = panel.getLayoutParams();
|
||||
if (lp instanceof FrameLayout.LayoutParams) {
|
||||
FrameLayout.LayoutParams flp = (FrameLayout.LayoutParams) lp;
|
||||
flp.topMargin = dp(30); // 跟 quickBar 的高度一致
|
||||
panel.setLayoutParams(flp);
|
||||
}
|
||||
}
|
||||
|
||||
"""
|
||||
|
||||
|
||||
def main() -> int:
|
||||
print("=" * 58)
|
||||
print(" 快捷栏接进 onCreate + 补 isConnected")
|
||||
print("=" * 58)
|
||||
print()
|
||||
|
||||
raw = MAIN.read_bytes()
|
||||
bom = raw.startswith(b"\xef\xbb\xbf")
|
||||
t = raw.decode("utf-8-sig")
|
||||
|
||||
if "private boolean isConnected()" in t:
|
||||
print(" 已经接过了")
|
||||
return 0
|
||||
|
||||
need = {
|
||||
"ensureConnected": CONN_ANCHOR,
|
||||
"setContentView(root)": ONCREATE_ANCHOR,
|
||||
"buildQuickBar（上次加的）": " private void buildQuickBar() {",
|
||||
}
|
||||
missing = [k for k, v in need.items() if v not in t]
|
||||
if missing:
|
||||
print(" ✗ 锚点找不到：%s" % ", ".join(missing))
|
||||
return 1
|
||||
print(" ✓ 锚点全部就位")
|
||||
|
||||
t = t.replace(CONN_ANCHOR, CONN_METHOD + CONN_ANCHOR, 1)
|
||||
t = t.replace(ONCREATE_ANCHOR, ONCREATE_NEW, 1)
|
||||
t = t.replace(" private void buildQuickBar() {",
|
||||
MARGIN_NOTE + " private void buildQuickBar() {", 1)
|
||||
|
||||
MAIN.write_bytes((b"\xef\xbb\xbf" if bom else b"") + t.encode("utf-8"))
|
||||
print(" ✓ 加了 isConnected()")
|
||||
print(" ✓ buildQuickBar 挂进 onCreate")
|
||||
print(" ✓ 加了 applyPanelTopMargin 助手")
|
||||
return 0
|
||||
|
||||
|
||||
if __name__ == "__main__":
|
||||
sys.exit(main())
|
||||
@@ -20,5 +20,11 @@
|
||||
"download_dir": "received",
|
||||
"screen_max_width": 480,
|
||||
"screen_quality": 72,
|
||||
"screen_fps": 12
|
||||
"screen_fps": 12,
|
||||
"notice_position": "bottom-right",
|
||||
"notice_x": 0,
|
||||
"notice_y": 0,
|
||||
"notice_width": 0,
|
||||
"notice_font_size": 11,
|
||||
"show_screen_notice": false
|
||||
}
|
||||
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Some files were not shown because too many files have changed in this diff Show More
Reference in New Issue
Block a user