4 Commits

Include renames

Author	SHA1	Message	Date
xuyueandClaude Opus 5.5	a00622be15	部署改为在服务器上构建：Actions 测试通过后 SSH 执行 deploy/update.sh ... 跨境上传 130 MB 镜像 40 分钟没传完。改为服务器从 origin（git.xuyue.cc）拉代码、 构建镜像、重启，等编译服务就绪；提交还没到 origin 时等待重试。 部署任务加 20 分钟超时，SSH 认证失败立即报错。去掉 deploy/deploy.sh。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-22 16:41:50 +08:00
xuyueandClaude Opus 5.5	1cb2235c3d	GitHub Actions：测试和自动部署 ... - 每次推送和 PR：编译 C# 运行时，跑服务端测试（含 bubblewrap 沙箱）、网页端测试和类型检查 - 推送到 main 且测试通过：带缓存构建镜像，经 SSH 传到服务器并重启；Secrets 未配置时跳过部署 - 只在 github.com 上运行，git.xuyue.cc 上跳过 - deploy.sh：SKIP_BUILD 跳过构建；启动后等编译服务就绪，沙箱自检失败时部署失败； 服务器目录默认 ~/IOT_SIM Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-22 15:56:09 +08:00
xuyue	d5bec7c8af	update	2026-10-22 15:43:15 +08:00
xuyueandClaude Opus 5.5	697f31e9ce	部署：bubblewrap 沙箱、编译检查、访问口令、Docker Compose ... - 学生程序每次运行放进 bubblewrap：断网，只读挂载系统文件、运行时和自己的工程目录， 看不到其他进程和服务器环境变量；限制堆内存 128 MB、CPU 时间 120 秒、运行 60 分钟， nice 10，全站同时运行上限 150；启动时自检沙箱，不可用时拒绝运行 - 编译检查（SIM001）：网络、反射、启动进程、调用本机代码、加载程序集、dynamic 给出中文报错 - 访问口令：cookie 保存口令哈希，按真实 IP 限制输错次数；前端口令页 - 服务端配置集中到 config.ts，可用环境变量覆盖；Bun 直接提供打包好的网页 - Dockerfile（多阶段，服务端打包成单文件）、compose.yaml（Caddy 只收 HTTP，接入 NPM 的 npm_proxy 网络）、deploy/deploy.sh（本机构建后经 ssh 传到服务器）和部署说明 - 测试：沙箱隔离、内存上限、CPU 时间上限、编译检查 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-22 15:40:09 +08:00