DeepFal/PortRelay
1
0 Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
12 Commits 1 Branch 2 Tags
a9e6ca708002f87a1b1de2ad4741c973f0504be3
Commit Graph
7 Commits
Author SHA1 Message Date
DeepFal 3272e66247 docs: README 跟上授权延长与通道组，截图和动图改为一条命令重新生成 
README
- 申请延长写清规则：授权有效期间也可申请，有效的从原到期时间顺延、已结束的从批准时起算，
  被撤销的不能延长；批准延长时通道会开到授权结束（与最长开启时长的关系）
- 修正通道组「一起开关」与「可以单独开关」的矛盾：闲置按整组计算，每个地址仍可单独开关
- 时长选项用界面上的「通道开启期间」；快速开始按实际流程写（保存后自动弹出邀请设置）
- 新增同事端申请延长的三张截图；流程图补上 30 分钟、自定义与 2 小时内可申请延长

截图与动图
- 授权管理、编辑通道、邀请文案、授权成功页、网页面板（含通道组）更新为当前界面
- 离屏渲染时控件按激活状态绘制，开关不再显示成灰色
- 新增 make readme-images：App 离屏渲染、动图合成、授权页与网页面板的无头 Chrome 截图一次完成，
  写入 docs/images；授权页 HTML 由服务端测试用模拟状态生成，网页面板用本机模拟 API

界面
- 计时文字第二个单位补零（27分05秒），卡片上的徽标不再随秒数左右跳动；App 与网页面板一致
- 待审批与延长申请的时间格式统一为不带秒；App 预览的分享文案补上延长提示
 2026-10-14 14:51:07 +08:00
DeepFal dceb59c0ca feat: 授权延长——同事一键申请，管理员批准时决定时长；时长支持 30 分钟与自定义 
同事端
- 用过邀请链接的设备再次打开链接时显示自己的授权状态：有效时可申请延长，
  访问结束（到期或通道关闭）后 2 小时内也可以；超过 2 小时或被撤销则提示重新获取邀请
- 「申请延长」只有一个按钮，提交后复用审批状态页，批准后显示新的到期时间
- 用过链接的设备不再自动重新放通，统一走申请延长

网关
- 授权结束后保留 2 小时的记录（通道关闭后仍保留，随状态文件持久化）；撤销的不能延长，
  删除通道 / 解散组时一并清除（unregister 带 deleted 标记）
- 新增 extend_lease：有效授权从原到期时间顺延，已结束的从现在起算，不受通道最长开启时长截断，
  并批准该设备的延长申请；指标里带上全部可延长设备与申请（包括已关闭的通道）
- 授权时长支持分钟数（"30m"、"90m"，5 分钟到 30 天）

Agent / App / 网页面板
- POST .../leases/extend：通道已关闭时先自动开启（组则全组开启），并让通道至少开到授权结束
- 授权管理新增「申请延长」「最近结束 · 2 小时内可延长」，已授权设备可直接「延长」；
  卡片、菜单栏和系统通知提示延长申请，菜单栏可直接选时长批准
- 邀请的可访问时长、通道最长开启时长增加 30 分钟与自定义；网页面板弹窗层级高于侧边抽屉
- 邀请分享文案提示「授权结束后 2 小时内可重新打开此链接申请延长」
 2026-10-14 10:11:06 +08:00
DeepFal 9a675ba96e feat: 新建时不再选择通道组，「添加地址」固定加入所在组；占位提示统一措辞 
- 「添加通道」去掉通道组下拉：一个地址为独立通道，多个地址自动放进以名称命名的新组，
  只在目标列表下方说明结果
- 组卡片「添加地址」标题为「添加地址到「组名」」，固定加入该组，名称可选（留空按「组名 (主机)」命名），
  按钮为「添加 / 添加 N 个地址」，不再自动弹出邀请
- 通道组选择只保留在编辑已有通道时（不分组 / 新建通道组 / 已有组）
- 占位提示统一为「如：…」并说明格式：IP 或域名、IP 或 CIDR 网段、负责人或团队等
- App 与网页面板一致
 2026-10-13 21:31:22 +08:00
DeepFal 659e69f8f7 feat: 目标改为动态列表、访问端口全自动；菜单栏合并通道组；接入记录可按地址查看 
添加通道
- 目标服务改成列表：每行一台主机，多个端口用逗号隔开（也支持 8080-8082、主机范围）；
  「添加主机」沿用上一行的端口，粘贴一串 IP / 主机:端口会自动拆成多行
- 新建时不再手动指定对外端口，统一自动分配；预览里列出每个地址分到的端口，
  连通性测试并发进行，结果标在每个地址后面
- 超过一个地址自动放进以名称命名的新通道组（也可选加入已有组），只有一个地址时为不分组；
  编辑通道仍保留端口栏和「新建通道组」
- 网页面板同步：同样的目标列表、自动端口与通道组规则

菜单栏
- 同一个通道组合并为一行「组名（N 个地址）」，子菜单里整组开关、逐个地址开关

连接与授权（通道组）
- 当前在线、历史接入台账增加「按设备 / 按地址」切换：按地址列出组内每个地址
  有几台设备在用、谁访问过；按设备的汇总行显示访问了组内哪些地址，并带上授权姓名
- 网页面板的在线连接同样可以按地址查看
 2026-10-13 21:23:25 +08:00
DeepFal 5b355fb759 feat: 通道组并入「添加通道」表单，不再单独新建 
- 去掉单独的「新建通道组」入口：添加通道表单的目标可以一次填多个
  （10.0.1.11-13:22、10.0.1.11:8080-8082、逗号分隔），预览每个地址分到的连续端口
- 表单新增「通道组」选项：不分组 / 新建通道组 / 已有组；多个目标自动放进新建的组，
  组名默认与通道名称相同；加入组时名称可不填，按「组名 (主机)」命名
- 闲置关闭、最长时长、限速、访问控制、责任人等设置对每个地址都生效，与单个通道一致
- 编辑通道时可以新建通道组并移入；组卡片上「添加地址」打开同一个表单并选好该组
- 编辑通道组只负责改名、责任人和加入已有通道
- 多个目标的连通性测试并发进行并汇总结果；网页表单补上责任人与限速
- 接口：POST /api/tunnels/batch（dry_run 预览、group_id / new_group），
  PUT /api/tunnels/{id} 支持 new_group；移除 /api/groups/preview 及组接口里的批量建通道
 2026-10-13 20:55:57 +08:00
DeepFal 3797bef88a feat: 通道组——一次开放多台主机 / 多个端口，共用邀请与授权 
- 批量创建：主机支持 IP、主机名、末段范围（10.0.1.11-13）和 主机:端口，
  与端口列表展开为 主机 × 端口，自动分配连续的访问端口，创建前可预览
- 授权以组为单位：一条邀请链接、一次审批即可访问组内全部地址；
  计时从首次连上任一地址开始，撤销一次全组断开；后加入组的通道自动获得组授权
- 网关授权状态按作用范围（通道 / 通道组）存储，通道的动态白名单统一由状态库重新计算，
  通道授权与组授权互不干扰；组内最后一个通道关闭或组被解散时，组的邀请与授权失效
- 闲置联动：组内任一地址在用时整组都不算闲置；支持整组开关
- 已有通道可并入组或移出组；组可改名、追加目标、解散（保留或删除成员）
- App 与网页面板：组卡片、新建 / 编辑通道组、组邀请与“连接与授权”，授权页列出全部地址
- 测试：网关 9 个、Agent 5 个通道组用例
 2026-10-13 20:16:43 +08:00
DeepFal 86e159b3f0 PortRelay：把内网服务临时、可控地开放给同事 
边缘网关 + Agent 的端口中继：Agent 主动连出到网关，把内网目标挂到网关端口上；
通过邀请链接按设备授权，可选审批，首次连接起计时，到期、闲置自动收回。

- portrelay-server：边缘网关（端口池、白名单与授权租约、邀请与授权网页）
- portrelay-agent：Agent（yamux 隧道、本地 API 与网页面板、流量统计）
- mac-native：SwiftUI 菜单栏 App
 2026-10-13 16:33:17 +08:00