WaterRain
|
f203149f4f
|
security: 修复 CI/Release workflow 签名凭据风险
- 所有 action 引用改为 commit SHA pin（checkout/setup-java/setup-android/action-gh-release/upload-artifact）
- build.gradle.kts 移除硬编码签名密码 fallback，改用 takeIf 防御 null 和空字符串
- release.yml 构建完成后清理 release.jks（if: always()）
- ci.yml 补充最小权限声明 permissions: contents: read
|
2026-08-04 22:58:00 +00:00 |
|
WaterRain
|
ea1cae597d
|
ci: release workflow 注入签名密码 Secret
|
2026-07-17 22:29:45 +00:00 |
|
WaterRain
|
81cdd00cac
|
revert: 恢复签名密码默认值，无需额外配置 Secret
|
2026-07-17 22:27:24 +00:00 |
|
WaterRain
|
5178af91f6
|
fix: 安全与发布成熟度改进
1. 移除通用 WebView 登录入口（半成品功能，凭据无法正确映射到 Repository）
2. allowBackup=false，移除空模板备份规则引用
3. 版本号修正：versionCode=5, versionName=1.5
4. 签名密码默认值改为空字符串（CI 注入 Secret）
5. release workflow 注入签名密码环境变量
6. 新增 ci.yml：push/PR 触发单测+Debug 编译
7. 新增 LICENSE 文件（MIT）
8. CommandCodeGoRepository 注释修正（顺序执行非并行）
9. README 安全声明更新}
|
2026-07-17 22:26:16 +00:00 |
|
WaterRain
|
5e25be23ab
|
ci: Release 自动构建 + 签名配置
Release / build (push) Has been cancelled
|
2026-06-16 01:49:27 +00:00 |
|