LukeMackin 7f22d4028f security: 关闭file跨域+混合内容+调试 + SHA256完整性校验 ...

CRITICAL修复:
- 移除allowFileAccessFromFileURLs/allowUniversalAccessFromFileURLs
- 移除MIXED_CONTENT_ALWAYS_ALLOW
- WebContentsDebugging仅DEBUG模式开启
- 下载HTML用Web Crypto SHA256校验（version.txt|url|sha256）

2026-07-21 20:06:31 +08:00

..

__tests__

test(android): OTA端到端测试 — 26用例0失败

2026-07-19 02:10:22 +08:00

android

security: 关闭file跨域+混合内容+调试 + SHA256完整性校验

2026-07-21 20:06:31 +08:00

src/updater

fix(android): 安全修复 — SHA256原生层计算+TOCTOU+域名白名单

2026-07-19 01:51:40 +08:00

app.json

fix(android): 审查修复 — Kotlin编译错误+SHA256校验+权限检查

2026-07-19 01:48:00 +08:00

App.tsx

feat(android): OTA双轨更新 — shared版本号+Android Expo/PackageInstaller

2026-07-19 01:41:36 +08:00

eas.json

build(android): 生成原生Android工程 — Android Studio直接构建

2026-07-19 10:42:17 +08:00

index.js

cleanup: 删除 feat/expo-ota 分支，回滚到 main

2026-07-21 11:56:07 +08:00

package.json

fix(android): 安全修复 — SHA256原生层计算+TOCTOU+域名白名单

2026-07-19 01:51:40 +08:00

tsconfig.json

feat(android): OTA双轨更新 — shared版本号+Android Expo/PackageInstaller

2026-07-19 01:41:36 +08:00