LukeMackin
|
ad918e3a5f
|
feat: APK manifest生成脚本 gen-manifest.sh + README更新
|
2026-07-21 23:27:58 +08:00 |
|
LukeMackin
|
5e1badce1f
|
feat: 补丁推送脚本 push-hotfix.sh + README文档
|
2026-07-21 23:25:34 +08:00 |
|
LukeMackin
|
b0564a667d
|
chore: gen-manifest.sh reset
|
2026-07-21 23:20:28 +08:00 |
|
LukeMackin
|
c3077a4927
|
cleanup: 删除旧APK manifest(热更新用h5-manifest-*)
|
2026-07-21 23:19:56 +08:00 |
|
LukeMackin
|
38a60eae8f
|
chore: 移除调试dump文件(t*.xml, ss.png)
|
2026-07-21 23:14:07 +08:00 |
|
LukeMackin
|
a4fa268b9f
|
refactor: ota目录优化 — h5-manifest-*.json移至根+更新Bridge URL
- ota/h5/manifest-*.json → ota/h5-manifest-*.json
- MainActivity.kt: fetchManifest URL更新
- APK manifest + h5 manifest命名冲突消除
|
2026-07-21 23:13:57 +08:00 |
|
LukeMackin
|
f4b0feb9d1
|
fix: SHA256 sync
|
2026-07-21 23:07:56 +08:00 |
|
LukeMackin
|
39d7e82a55
|
fix: v6页checkUpdate+applyUpdate全用Bridge(移除fetch+CSP误伤)
|
2026-07-21 23:07:45 +08:00 |
|
LukeMackin
|
f56024f7c0
|
fix: v5页checkUpdate改用Bridge.fetchText(移除fetch)
|
2026-07-21 23:05:04 +08:00 |
|
LukeMackin
|
b88311a2d0
|
security: Bridge代理fetch+移除跨域设置+CSP头限制
CRITICAL修复:
- 移除allowFileAccessFromFileURLs/allowUniversalAccessFromFileURLs
- 移除mixedContentMode=ALWAYS_ALLOW
- WebViewClient注入CSP: default-src 'none';script-src 'unsafe-inline';connect-src 'none'
- 新增Bridge.fetchManifest(channel)/Bridge.fetchText(path)原生HTTP代理
- manifest JSON + version.txt通过Bridge读取,无需WebView跨域
|
2026-07-21 23:02:00 +08:00 |
|
LukeMackin
|
db8cfdf6e3
|
fix: loadDataWithBaseURL改回file:///android_asset/基址
|
2026-07-21 22:52:15 +08:00 |
|
LukeMackin
|
bb1e9ede2a
|
fix: loadDataWithBaseURL base null→about:blank允许fetch跨域
|
2026-07-21 22:50:29 +08:00 |
|
LukeMackin
|
9ba8c296b0
|
fix: SHA256使用web实际返回内容计算(非本地文件)
|
2026-07-21 22:46:55 +08:00 |
|
LukeMackin
|
9e0d59895b
|
fix: v6 innerText→textContent (display:none元素兼容)
|
2026-07-21 22:36:02 +08:00 |
|
LukeMackin
|
049d2ccaaf
|
fix: v6 HTML页面添加id=ver元素(审查阻断)
|
2026-07-21 22:33:47 +08:00 |
|
|
|
01a8a76805
|
删除 screen4.png
|
2026-07-21 22:32:59 +08:00 |
|
|
|
2ea30be977
|
删除 screen3.png
|
2026-07-21 22:32:55 +08:00 |
|
|
|
18eeb07f66
|
删除 screen2.png
|
2026-07-21 22:32:49 +08:00 |
|
|
|
61c6d32192
|
删除 screen-final.png
|
2026-07-21 22:32:44 +08:00 |
|
LukeMackin
|
8f078e4f30
|
feat: manifest字段规范化 {latest,min_version,url,sha256} + v6动态版本对比
- h5_version → latest + min_version(老旧客户端提示需APK升级)
- v6 HTML: 去掉硬编码版本号,动态读取页面ver元素比对
- TBD sha256 → 直接拒绝(非空占位符)
- 域名校验保留
|
2026-07-21 22:29:30 +08:00 |
|
LukeMackin
|
e31bc3dcb9
|
fix: BOM清除 + nightly SHA256改为TBD标记
|
2026-07-21 21:56:40 +08:00 |
|
LukeMackin
|
8fb84c2efb
|
feat: nightly渠道指向v7(待创建)
|
2026-07-21 21:53:36 +08:00 |
|
LukeMackin
|
eccfaa7f66
|
fix: SHA256同步 — v6 HTML修改后更新所有manifest+version.txt
|
2026-07-21 21:35:08 +08:00 |
|
LukeMackin
|
1ef40900a8
|
fix: 移除h5 manifest BOM
|
2026-07-21 21:32:56 +08:00 |
|
LukeMackin
|
cdf9b9d499
|
review fix: 独立h5-manifest + 域名校验 + 恢复APK manifest
- ota/h5/manifest-{channel}.json — 独立于APK manifest
- ota/manifest-*.json — 恢复gen-manifest.sh格式
- v6 HTML: h5_sha256缺失拒绝 + h5_url域名校验
|
2026-07-21 21:20:59 +08:00 |
|
LukeMackin
|
b4ddb0b5c7
|
feat: 渠道选择实装 — v6读取manifest-{channel}.json
- checkUpdate根据选中渠道读取manifest-stable/beta/nightly.json
- 三个manifest使用统一H5字段: h5_version/h5_url/h5_sha256
- 版本号比对可独立推进各渠道
|
2026-07-21 21:08:54 +08:00 |
|
LukeMackin
|
f9d5d32785
|
security: SHA256强制+dlUrl域名校验+缓存大小限制(500KB)
- saveCache: >500KB拒绝写入
- index.html: SHA256缺失时拒绝(不再静默跳过)
- index.html: dlUrl域名校验(dlUrl.indexOf(BASE)===0)
- 审查建议全部修复
|
2026-07-21 20:39:47 +08:00 |
|
LukeMackin
|
67adde25a4
|
security: SHA256校验通过Android Bridge(Java侧计算)
- Bridge.sha256() 用 MessageDigest 计算
- JS下载后 Android.sha256(t) 比对 version.txt 哈希
- version.txt 恢复三列: ver|url|sha256
- 避免 Web Crypto API 在 file:// 域不可用问题
|
2026-07-21 20:30:55 +08:00 |
|
|
|
70c535d0c1
|
更新 ota/h5/index-v6.html
|
2026-07-21 20:28:49 +08:00 |
|
|
|
1b1a586ccc
|
更新 ota/h5/index-v6.html
|
2026-07-21 20:28:01 +08:00 |
|
LukeMackin
|
5b9a996759
|
fix: loadDataWithBaseURL加载缓存HTML (file://权限不足)
|
2026-07-21 20:25:53 +08:00 |
|
LukeMackin
|
f4ee38f39f
|
修复: 恢复WebView跨域设置(本设备必需) + 工作版index.html
|
2026-07-21 20:19:23 +08:00 |
|
LukeMackin
|
7f22d4028f
|
security: 关闭file跨域+混合内容+调试 + SHA256完整性校验
CRITICAL修复:
- 移除allowFileAccessFromFileURLs/allowUniversalAccessFromFileURLs
- 移除MIXED_CONTENT_ALWAYS_ALLOW
- WebContentsDebugging仅DEBUG模式开启
- 下载HTML用Web Crypto SHA256校验（version.txt|url|sha256）
|
2026-07-21 20:06:31 +08:00 |
|
LukeMackin
|
19860bdec7
|
fix: review — 移除未用import + v6 fallback兼容旧格式version.txt
|
2026-07-21 19:59:04 +08:00 |
|
LukeMackin
|
af799da3ea
|
fix: loadDataWithBaseURL→loadUrl file:// 直接加载缓存HTML
|
2026-07-21 19:55:22 +08:00 |
|
LukeMackin
|
e39a250fbe
|
fix: version.txt格式改为version|url — 消除所有硬编码dlUrl
- version.txt: 0.1.0-dav-android-6|完整下载URL
- index.html: 动态解析|分隔符获取下载路径
- index-v6.html: 同逻辑,不硬编码
- 以后升级只需改version.txt指向新文件
|
2026-07-21 19:16:27 +08:00 |
|
LukeMackin
|
565b1a5ea1
|
fix: version.txt → v6 (首次热更新目标)
|
2026-07-21 19:07:32 +08:00 |
|
LukeMackin
|
a47b73dda7
|
feat: 热更新架构 — Android Bridge存文件, MainActivity启动时检查缓存
v5: 嵌入式页面(蓝黑主题,简单按钮)
v6: 完全不同的页面(紫色渐变,卡片布局,渠道选择器)
通过Android.saveCache存HTML文件,重启App自动加载
|
2026-07-21 19:07:17 +08:00 |
|
LukeMackin
|
bfd7bee2ae
|
fix: Blob URL加载缓存页面——避免DOM操作导致双重渲染
|
2026-07-21 19:02:09 +08:00 |
|
LukeMackin
|
bf72ea937f
|
fix: 用documentElement.innerHTML替换整个页面避免双重渲染+保留JS
|
2026-07-21 19:01:29 +08:00 |
|
LukeMackin
|
96d88a9601
|
fix: 缓存命中在head同步document.write避免双重渲染+JS丢失
|
2026-07-21 18:57:27 +08:00 |
|
LukeMackin
|
123824a734
|
fix: 缓存命中用location.replace加载完整HTML(含JS执行)
- innerHTML不执行script标签导致按钮无响应
- location.replace到data: URI确保JS函数正常定义
|
2026-07-21 18:51:59 +08:00 |
|
LukeMackin
|
4d6bb3ff6f
|
feat: 热更新 v6→v7 — 绿色主题+渠道选择器持续可用
|
2026-07-21 18:47:37 +08:00 |
|
LukeMackin
|
8f2f90df0d
|
fix: H5缓存命中时替换body内容而非仅显示徽章
- 使用createHTMLDocument解析缓存HTML
- innerHTML替换body以显示完整热更新页面(含渠道选择器等)
|
2026-07-21 18:41:38 +08:00 |
|
LukeMackin
|
9a2f502857
|
fix: version.txt → v6
|
2026-07-21 18:38:34 +08:00 |
|
LukeMackin
|
3b6c6a4923
|
feat: 热更新v5→v6 — 新增渠道选择Stable/Beta/Nightly
|
2026-07-21 18:37:59 +08:00 |
|
LukeMackin
|
7487158efd
|
cleanup: 删除ota/h5旧版残留index-v7/v8
|
2026-07-21 18:34:02 +08:00 |
|
|
|
454772a343
|
更新 ota/version.txt
|
2026-07-21 18:33:14 +08:00 |
|
|
|
e5b40c028d
|
更新 ota/version.txt
|
2026-07-21 18:32:11 +08:00 |
|
|
|
12e1abbfb8
|
更新 ota/version.txt
|
2026-07-21 18:31:57 +08:00 |
|
