From 56d0114206b9fd737b9a341fb72a24a09000a379 Mon Sep 17 00:00:00 2001 From: Lang Date: Sun, 28 Jun 2026 08:00:14 +0800 Subject: [PATCH 1/2] docs: clarify v1.5.2 release scope --- README.md | 4 +++- docs/release-v1.5.2.md | 8 +++++--- update-manifest.json | 2 +- 3 files changed, 9 insertions(+), 5 deletions(-) diff --git a/README.md b/README.md index 58320d0..e5add6f 100644 --- a/README.md +++ b/README.md @@ -37,7 +37,9 @@ DevEnv Manager 解决的是 Windows 上多个开发生态互相影响的问题 ## 1.5.2 Patch Release -1.5.2 是质量与安全补丁版，集中修复更新清单兼容、高危操作后端确认、端口 process-first 识别、MySQL 修复证据与备份 manifest、rootDir 与受管目录保护、仓库卫生、CI 和 Tauri CSP。 +1.5.2 是后台安全与发布状态收口版，集中修复更新清单兼容、高危操作后端确认、部分端口 process-first 识别、MySQL 备份 manifest、rootDir 与受管目录保护、仓库卫生、CI 和 Tauri CSP。 + +端口管理界面重做、完整端口识别库、首次启动安全声明、Python/chsrc 恢复闭环、外部运行时安全和扫描体验增强未在 1.5.2 完整落地，计划集中进入 1.5.3 Quality Patch。 ## 1.5.1 Final Stable diff --git a/docs/release-v1.5.2.md b/docs/release-v1.5.2.md index 370ac17..b32de50 100644 --- a/docs/release-v1.5.2.md +++ b/docs/release-v1.5.2.md @@ -1,13 +1,15 @@ # DevEnv Manager v1.5.2 -1.5.2 是 Patch Release，重点收口用户反馈与软件工程审查问题，不新增系统管家式大功能。 +1.5.2 是 Patch Release，重点收口后台安全、构建、CI、manifest 和部分端口/MySQL 后端防护，不新增系统管家式大功能。 + +端口管理 UI 重做、完整端口识别库、首次启动安全声明、Python/chsrc 恢复闭环、外部运行时安全和扫描体验增强未在 1.5.2 完整落地，计划集中进入 1.5.3 Quality Patch。 ## 修复与增强 - 修复 update-manifest 字段兼容问题：支持 `downloadUrl`，兼容 `download_url`，检查阶段即校验 SHA256 和下载白名单。 - 增加后端 confirmation token：绑定 action、plan、risk、fingerprint、过期时间和一次性使用；MySQL 修复与结束进程已接入。 -- 强化 MySQL 修复中心：新增诊断证据、结论分级、备份 manifest 持久化和系统库修复前 manifest 校验。 -- 强化端口管理识别：改为 process-first，端口号只作为弱证据，展示置信度、证据数量、冲突证据、风险和建议。 +- 强化 MySQL 修复后端：新增部分诊断证据、结论分级、备份 manifest 持久化和系统库修复前 manifest 校验。 +- 强化端口识别后端：部分改为 process-first，端口号只作为弱证据，并返回置信度、证据数量、冲突证据、风险和建议字段。 - 增加 rootDir 保存前校验，并统一去掉 Windows `\\?\\` 展示前缀。 - 收紧 Tauri CSP，拒绝远程脚本。 - 新增 GitHub Actions CI 与仓库卫生门禁。 diff --git a/update-manifest.json b/update-manifest.json index 97c9a04..0c0c1fc 100644 --- a/update-manifest.json +++ b/update-manifest.json @@ -2,7 +2,7 @@ "version": "1.5.2", "date": "2026-06-27", "notes": [ - "1.5.2 Patch：修复用户反馈与软件工程审查问题，强化安全边界、端口管理、MySQL 修复、Python/chsrc 可恢复性和质量门禁" + "1.5.2 Patch：收口更新清单、后端高危确认、部分端口 process-first 识别、MySQL 备份凭证、Tauri CSP、CI 与仓库卫生；端口 UI、首次安全声明、Python/chsrc 闭环等用户可见增强将进入 1.5.3。" ], "downloadUrl": "https://github.com/weidonglang/DevEnv-Manager/releases/download/v1.5.2/DevEnv.Manager_1.5.2_x64-setup.exe", "sha256": "1244d8888bf1e197fa59131381c4e52a897e94ceec518d743e4fdd9a20224a90" From 4163ca5a80c9731132e5812dc57b442f55f56764 Mon Sep 17 00:00:00 2001 From: Lang Date: Sun, 28 Jun 2026 08:09:15 +0800 Subject: [PATCH 2/2] fix: avoid concurrent config temp file collisions --- tauri/src-tauri/src/lib.rs | 17 +++++++++++++---- 1 file changed, 13 insertions(+), 4 deletions(-) diff --git a/tauri/src-tauri/src/lib.rs b/tauri/src-tauri/src/lib.rs index 04cc552..a4d2ec1 100644 --- a/tauri/src-tauri/src/lib.rs +++ b/tauri/src-tauri/src/lib.rs @@ -15,7 +15,10 @@ use std::io::{self, Read, Write}; use std::net::{IpAddr, Ipv4Addr}; use std::path::{Path, PathBuf}; use std::process::{Command, Stdio}; -use std::sync::{Mutex, OnceLock}; +use std::sync::{ + atomic::{AtomicU64, Ordering}, + Mutex, OnceLock, +}; use std::time::Instant; use tauri::Emitter; use tempfile::Builder as TempBuilder; @@ -27,6 +30,7 @@ use std::os::windows::process::CommandExt; use winreg::{enums::*, RegKey}; const APP_NAME: &str = "DevEnvManager"; +static SAVE_JSON_COUNTER: AtomicU64 = AtomicU64::new(0); const MANAGED_PATHS: [&str; 8] = [ r"%DEVENV_HOME%\current\jdk\bin", r"%DEVENV_HOME%\current\python", @@ -8560,9 +8564,14 @@ fn save_json(path: &Path, value: &T) -> Result<(), String> { if let Some(parent) = path.parent() { fs::create_dir_all(parent).map_err(|err| format!("创建目录失败：{err}"))?; } - let temp = path.with_extension(format!( - "{}.tmp", - path.extension().and_then(OsStr::to_str).unwrap_or("json") + let file_name = path + .file_name() + .and_then(OsStr::to_str) + .unwrap_or("config.json"); + let temp = path.with_file_name(format!( + "{file_name}.{}.{}.tmp", + std::process::id(), + SAVE_JSON_COUNTER.fetch_add(1, Ordering::Relaxed) )); let text = serde_json::to_string_pretty(value).map_err(|err| err.to_string())?; fs::write(&temp, text).map_err(|err| format!("写入配置失败：{err}"))?;