butubb 838886e043 security: 环境变量密钥、密码加盐哈希、CSRF 防护 ...

- config.py/web_server.py 支持环境变量注入 STF_TOKEN/WEB_SECRET_KEY，新增 .env 加载和 .env.example；.env 加入 gitignore
- 用户密码从裸 SHA-256 改为 werkzeug 加盐哈希(scrypt)，旧哈希登录时自动升级
- CSRF：session token + X-CSRF-Token 请求头校验非 GET 请求，前端自动携带

2026-08-08 21:29:39 +08:00

..

actions

chore: 初始化仓库（排除 adb 二进制文件以解决推送超时）

2026-08-07 13:55:48 +08:00

__init__.py

chore: 初始化仓库（排除 adb 二进制文件以解决推送超时）

2026-08-07 13:55:48 +08:00

adb_helper.py

feat: 设备已装应用查看（含应用名/版本号）

2026-08-08 16:30:49 +08:00

apk_manager.py

fix: 消除所有会导致STF断开连接的操作 - adb_connect移除kill-server硬重置(会断全网设备) - APK安装后不再adb_disconnect(IP:5555会断STF provider) - 扫描空闲设备不再adb connect/disconnect(直接标记空闲)

2026-08-07 15:43:17 +08:00

device_worker.py

feat: 通用步骤支持概率触发、循环按时间、预计结束时间上报

2026-08-08 16:30:54 +08:00

logger.py

chore: 初始化仓库（排除 adb 二进制文件以解决推送超时）

2026-08-07 13:55:48 +08:00

models.py

security: 环境变量密钥、密码加盐哈希、CSRF 防护

2026-08-08 21:29:39 +08:00

stf_client.py

fix: adb 命令超时 + STF 释放失败检查，杜绝设备卡死/占用悬空

2026-08-08 16:30:42 +08:00

task_manager.py

feat: 任务批量触发错峰启动，分摊 adb 锁/STF occupy 风暴

2026-08-08 21:09:03 +08:00

u2_helper.py

chore: 初始化仓库（排除 adb 二进制文件以解决推送超时）

2026-08-07 13:55:48 +08:00

uiauto_helper.py

fix: 元素抓取生成精确选择器，无属性元素用锚点祖先限定；抖音点赞找不到按钮不再双击屏幕

2026-08-08 16:49:38 +08:00