feat: 上线前安全加固与发布工程化；appmall 由插件迁移为独立应用

安全（P0） - 发布包签名：新增 scripts/package_keygen.php、scripts/package_verify.php、 ywxapp\service\PackageVerifier；FrameworkService::apply() 解压前强制验签（ywxapp.framework_package_verify，默认开启） - JWT 收紧：config/jwt.php 移除公开默认密钥，JwtService::assertStrongSecret() 校验非空 / 长度≥32 / 已知弱值；.env.production.example 键名由 JWT_SECRET_KEY 修正为 JWT_SECRET - /api/v1/Article：免登录白名单收窄为只读接口，写操作字段白名单 + assertOwner() 越权校验 - 开发者令牌：查找接口不再回显明文、统一失败文案 + 限流 - TemplateInstaller：文件名白名单 + realpath 归一化 + 目录内断言，修复 Zip Slip；补 use ZipArchive - 后台登录：接入验证码、失败锁定与登录限流（config/ratelimit.php） - 缓存 / Session 驱动可由 .env 覆盖（CACHE_DRIVER / SESSION_TYPE），集群部署改 redis - paycenter 支付日志开关改为 PAY_LOG，不再跟随 APP_DEBUG 工程化 / 交付 - 新增 CHANGELOG.md 与 .env.production.example；composer.lock 入库锁定依赖版本 - 插件离线安装 CLI 增加 --uid，后台上传安装透传 uid，付费插件授权校验可通过 - 授权拒绝文案区分「未携带 uid」与「未找到有效授权」，便于排障 - .gitignore 放行 .env.production.example / .env.addon.example / .gitattributes / public/.htaccess 结构 - appmall 由 addon/appmall 迁移为独立应用 app/appmall（市场 / 开发者中心 / 审核 / 分润）
2026-10-22 00:53:39 +08:00
1 parent 1d49e6f5ee
commit 18101cf11a
@@ -47,12 +47,14 @@
  <a class="layui-btn layui-btn-xs layui-btn-danger" lay-event="uninstall">卸载</a>
 </script>
 <script>
-  layui.use(['table', 'form', 'layer', 'upload', 'jquery'], function () {
-    var table = layui.table, form = layui.form, layer = layui.layer, upload = layui.upload, $ = layui.jquery;
+  layui.use(['table', 'form', 'layer', 'upload', 'jquery', 'http'], function () {
+    var table = layui.table, form = layui.form, layer = layui.layer, upload = layui.upload
+      , $ = layui.jquery, http = layui.http;
    var state = { installed: [], addon: [], active_map: {} };

+    // 统一走集成的 http（/assets/ywxapp/ywxapp.js 提供），不再用 $.ajax
    function api(url, data) {
-      return $.ajax({ url: url, type: 'POST', data: data || {}, dataType: 'json' });
+      return http.post(url, data || {});
    }

    function load() {
@@ -26,38 +26,228 @@
    </form>
  </div>
 </div>
+
+<div class="layui-card" style="margin:15px;">
+  <div class="layui-card-header">
+    站点 layui 配色
+    <span class="layui-word-aux" style="margin-left:8px;">全站生效：后台 / 会员中心 / 前台 / 所有插件前台</span>
+  </div>
+  <div class="layui-card-body">
+    <div class="layui-row layui-col-space15">
+      <div class="layui-col-md7">
+        <form class="layui-form" id="themeForm">
+          <div class="layui-form-item">
+            <label class="layui-form-label">启用主题</label>
+            <div class="layui-input-inline">
+              <input type="checkbox" id="themeEnable" lay-skin="switch" lay-text="开|关">
+            </div>
+            <div class="layui-form-mid layui-word-aux">关闭后停止注入主题样式，用于排查样式冲突</div>
+          </div>
+          <div class="layui-form-item">
+            <label class="layui-form-label">主色</label>
+            <div class="layui-input-inline" style="width:90px;">
+              <input type="color" id="primaryColor" class="layui-input" style="padding:2px;height:36px;">
+            </div>
+            <div class="layui-input-inline" style="width:150px;">
+              <input type="text" id="primaryText" class="layui-input" placeholder="#16b777">
+            </div>
+            <div class="layui-form-mid layui-word-aux">表单聚焦、复选框、开关、进度条、时间轴</div>
+          </div>
+          <div class="layui-form-item">
+            <label class="layui-form-label">强调色</label>
+            <div class="layui-input-inline" style="width:90px;">
+              <input type="color" id="accentColor" class="layui-input" style="padding:2px;height:36px;">
+            </div>
+            <div class="layui-input-inline" style="width:150px;">
+              <input type="text" id="accentText" class="layui-input" placeholder="#16baaa">
+            </div>
+            <div class="layui-form-mid layui-word-aux">按钮、导航、分页当前页、上传、Logo</div>
+          </div>
+          <div class="layui-form-item">
+            <label class="layui-form-label">圆角</label>
+            <div class="layui-input-inline" style="width:150px;">
+              <select id="radiusInput">
+                <option value="0">直角 0</option>
+                <option value="2px">默认 2px</option>
+                <option value="4px">4px</option>
+                <option value="6px">6px</option>
+                <option value="10px">10px</option>
+              </select>
+            </div>
+            <div class="layui-form-mid layui-word-aux">按钮 / 输入框 / 卡片的统一圆角</div>
+          </div>
+          <div class="layui-form-item">
+            <label class="layui-form-label">字体</label>
+            <div class="layui-input-block" style="margin-right:15px;">
+              <input type="text" id="fontInput" class="layui-input" placeholder="-apple-system, 'Microsoft YaHei', sans-serif">
+            </div>
+          </div>
+          <div class="layui-form-item">
+            <div class="layui-input-block">
+              <button class="layui-btn" lay-submit lay-filter="saveTheme">保存配色</button>
+              <button type="button" class="layui-btn layui-btn-primary" id="resetTheme">恢复默认</button>
+              <span class="layui-word-aux">保存后立即全站生效，无需清缓存</span>
+            </div>
+          </div>
+        </form>
+      </div>
+
+      <div class="layui-col-md5">
+        <fieldset class="layui-elem-field layui-field-title" style="margin-top:0;">
+          <legend style="font-size:14px;">实时预览</legend>
+        </fieldset>
+        <div id="themePreview" style="padding:12px;border:1px dashed #e2e2e2;border-radius:4px;">
+          <button type="button" class="layui-btn">主按钮</button>
+          <button type="button" class="layui-btn layui-btn-primary">次按钮</button>
+          <div style="margin-top:10px;">
+            <span class="layui-form-checkbox layui-form-checked"><i class="layui-icon layui-icon-ok"></i>已选中</span>
+            <span class="layui-form-onswitch" style="margin-left:10px;"><em></em><i></i></span>
+          </div>
+          <div class="layui-progress" style="margin-top:12px;">
+            <div class="layui-progress-bar" style="width:60%;"></div>
+          </div>
+          <div style="margin-top:12px;">
+            <ul class="layui-nav" style="background:none;padding:0;">
+              <li class="layui-nav-item layui-this"><a href="javascript:;" style="color:#333;">选中项</a></li>
+              <li class="layui-nav-item"><a href="javascript:;" style="color:#666;">普通项</a></li>
+            </ul>
+          </div>
+          <div class="layui-box layui-laypage layui-laypage-default" style="margin-top:12px;">
+            <span class="layui-laypage-curr"><em class="layui-laypage-em"></em><em>1</em></span>
+            <a href="javascript:;">2</a><a href="javascript:;">3</a>
+          </div>
+          <blockquote class="layui-elem-quote" style="margin-top:12px;">引用区块：主色左边框</blockquote>
+        </div>
+      </div>
+    </div>
+
+    <div class="layui-alert layui-alert-warn" id="menuTip" style="display:none;margin-top:10px;">
+      后台菜单中缺少「界面」入口，
+      <a href="javascript:;" id="syncMenu" style="color:#01AAED;">点此补建</a>
+      （幂等，可重复执行）
+    </div>
+  </div>
+</div>
 <script>
-  layui.use(['form', 'layer', 'jquery'], function () {
-    var form = layui.form, layer = layui.layer, $ = layui.jquery;
+  layui.use(['form', 'layer', 'jquery', 'http'], function () {
+    var form = layui.form, layer = layui.layer, $ = layui.jquery, http = layui.http;

    // 拉取已安装模板填充下拉 + 当前设置
-    $.ajax({
-      url: 'index', type: 'POST', dataType: 'json',
-      success: function (res) {
-        if (res.code !== 0) { return; }
-        var inst = res.data.installed || [];
-        var gd   = res.data.global_default || 'default';
-        var sel  = $('#defaultTemplate');
-        inst.forEach(function (t) {
-          sel.append('<option value="' + t.name + '">' + t.title + ' (' + t.version + ')</option>');
-        });
-        sel.val(gd);
-        $('#allowSelect').prop('checked', !!res.data.allow_member_select);
-        form.render('select');
-        form.render('checkbox');
-      }
+    http.post('index', {}).then(function (res) {
+      if (!res || res.code !== 0) { return; }
+      var inst = res.data.installed || [];
+      var gd   = res.data.global_default || 'default';
+      var sel  = $('#defaultTemplate');
+      inst.forEach(function (t) {
+        sel.append('<option value="' + t.name + '">' + t.title + ' (' + t.version + ')</option>');
+      });
+      sel.val(gd);
+      $('#allowSelect').prop('checked', !!res.data.allow_member_select);
+      form.render('select');
+      form.render('checkbox');
+    }).catch(function () {
+      layer.msg('加载失败', { icon: 2 });
    });

    form.on('submit(saveSetting)', function (data) {
-      $.ajax({
-        url: 'setting', type: 'POST', data: data.field, dataType: 'json',
-        success: function (res) {
-          if (res.code === 0) { layer.msg('已保存', { icon: 1 }); }
-          else { layer.msg(res.message || '保存失败', { icon: 2 }); }
-        },
-        error: function () { layer.msg('请求失败', { icon: 2 }); }
-      });
+      http.post('setting', data.field).then(function (res) {
+        if (res && res.code === 0) { layer.msg('已保存', { icon: 1 }); }
+        else { layer.msg((res && res.message) || '保存失败', { icon: 2 }); }
+      }).catch(function () { layer.msg('请求失败', { icon: 2 }); });
      return false;
    });
+
+    /* ===== 站点 layui 配色：实时预览 + 保存 ===== */
+    var THEME_DEFAULT = {
+      primary: '#16b777',
+      accent: '#16baaa',
+      radius: '2px',
+      font: "-apple-system, BlinkMacSystemFont, 'Microsoft YaHei', 'PingFang SC', sans-serif"
+    };
+
+    // 预览只写预览容器自身的 CSS 变量，不动全局即可看到效果
+    function applyPreview() {
+      var el = document.getElementById('themePreview');
+      var pick = function (id, key) {
+        var v = (document.getElementById(id).value || '').replace(/^\s+|\s+$/g, '');
+        return v === '' ? THEME_DEFAULT[key] : v;
+      };
+      el.style.setProperty('--ywx-primary', pick('primaryText', 'primary'));
+      el.style.setProperty('--ywx-accent', pick('accentText', 'accent'));
+      el.style.setProperty('--ywx-radius', pick('radiusInput', 'radius'));
+      el.style.setProperty('--ywx-font', pick('fontInput', 'font'));
+    }
+
+    // 色板 <-> 文本框 双向绑定
+    function bindColor(colorId, textId) {
+      $('#' + colorId).on('input change', function () {
+        $('#' + textId).val(this.value);
+        applyPreview();
+      });
+      $('#' + textId).on('input', function () {
+        var v = (this.value || '').replace(/^\s+|\s+$/g, '');
+        if (/^#[0-9a-fA-F]{6}$/.test(v)) { $('#' + colorId).val(v); }
+        applyPreview();
+      });
+    }
+    bindColor('primaryColor', 'primaryText');
+    bindColor('accentColor', 'accentText');
+    $('#radiusInput,#fontInput').on('input change', applyPreview);
+
+    // 载入当前配置
+    http.get('siteTheme').then(function (res) {
+      if (!res || res.code !== 0) { return; }
+      var v = res.data.vars || {};
+      $('#primaryText').val(v.primary || '');
+      $('#primaryColor').val(v.primary || THEME_DEFAULT.primary);
+      $('#accentText').val(v.accent || '');
+      $('#accentColor').val(v.accent || THEME_DEFAULT.accent);
+      $('#radiusInput').val(v.radius || THEME_DEFAULT.radius);
+      $('#fontInput').val(v.font || '');
+      $('#themeEnable').prop('checked', !!res.data.enable);
+      if (!res.data.menu_ok) { $('#menuTip').show(); }
+      form.render('select');
+      form.render('checkbox');
+      applyPreview();
+    }).catch(function () {
+      layer.msg('主题配置加载失败', { icon: 2 });
+    });
+
+    // 保存
+    form.on('submit(saveTheme)', function () {
+      var data = {
+        primary: $('#primaryText').val(),
+        accent: $('#accentText').val(),
+        radius: $('#radiusInput').val(),
+        font: $('#fontInput').val(),
+        enable: $('#themeEnable').prop('checked') ? 1 : 0
+      };
+      http.post('siteTheme', { vars: data }).then(function (res) {
+        if (res && res.code === 0) { layer.msg('已保存，全站生效', { icon: 1 }); }
+        else { layer.msg((res && res.message) || '保存失败', { icon: 2 }); }
+      }).catch(function () { layer.msg('请求失败', { icon: 2 }); });
+      return false;
+    });
+
+    // 恢复默认（清空提交，服务端自动回落默认值）
+    $('#resetTheme').on('click', function () {
+      $('#primaryText,#accentText,#fontInput').val('');
+      $('#radiusInput').val(THEME_DEFAULT.radius);
+      $('#primaryColor').val(THEME_DEFAULT.primary);
+      $('#accentColor').val(THEME_DEFAULT.accent);
+      $('#themeEnable').prop('checked', true);
+      form.render('select');
+      form.render('checkbox');
+      applyPreview();
+      layer.msg('已恢复默认配色，点「保存配色」生效', { icon: 3 });
+    });
+
+    // 补建菜单入口（幂等）
+    $('#syncMenu').on('click', function () {
+      http.post('syncMenu', {}).then(function (res) {
+        layer.msg((res && res.message) || '已同步', { icon: (res && res.code === 0) ? 1 : 2 });
+        if (res && res.code === 0) { $('#menuTip').hide(); }
+      }).catch(function () { layer.msg('请求失败', { icon: 2 }); });
+    });
  });
 </script>