LamGC/ScalaBot
1
0
Fork 0
mirror of https://github.com/LamGC/ScalaBot.git synced 2025-07-01 12:57:24 +00:00
Code Issues Packages Projects Releases Wiki Activity
214 Commits 10 Branches 15 Tags
651569dc8fa755ad90a8c5400ed443bd5eeaf608
Commit Graph

214 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
LamGC
651569dc8f ci(github-action): 增加 Dependabot 配置文件. 
使用 Dependabot 来自动检查依赖新版本, 减轻工作量.
 2023-02-21 10:51:30 +08:00
LamGC
bf2ea9a367 refactor(launch): 在启动时输出 JVM 和 Kotlin 的版本号. 
在日志中添加版本信息, 方便在反馈问题时可以了解出现问题所使用的环境.
 2023-02-19 16:12:15 +08:00
LamGC
540fe84f26 build(dependencies): 更新 Kotlin 版本(1.7.10 -> 1.8.10). 
更新 Kotlin 版本, 支持新的平台优化.
 2023-02-19 16:09:52 +08:00
LamGC
712378b3ff build(dependencies): 更新 telegrambots 依赖项. 
将 telegrambots 依赖项更新至 6.5.0, 支持新版 Api;
已确认 telegrambots 6.5.0 版本升级了jackson-databind 版本,
因此移除 jackson-databind 的显性依赖声明.
 2023-02-08 10:12:33 +08:00
LamGC
961382fb56 build(dependencies): 更新 TelegramBots 依赖项的版本号. 
将 TelegramBots 依赖版本升级至 6.3.0, 支持新的 Telegram Bot API.
 2022-12-16 01:15:09 +08:00
LamGC
34d9ece6d7 feat(logging): 支持通过参数控制日志输出级别. 
通过添加新的 -D 参数 `scalabot.log.level`, 使得用户可以根据需要, 调整日志输出级别, 通过日志来自行(或协助开发者)排查问题,
对于与网络有关的 Debug 级别日志, 则由 `scalabot.log.network.verbose` 参数进行控制;
另外, 由于开发过程中可通过该参数修改日志级别, 因此移除 `logback-test.xml` 文件.
 2022-11-11 18:17:05 +08:00
LamGC
30a2cb34d5 refactor(launch): 将 AppPaths 从 Launcher 解耦. 
解耦后有助于后续改进, 以及单元测试的编写.
 2022-11-07 11:16:41 +08:00
LamGC
c94e0476b5 refactor(metrics): 为指标增加 namespace 名称. 
遵循 OpenMetrics 规范指南, 为运行指标添加 namespace 名称, 防止指标混乱.

BREAKING CHANGE: 运行指标名称变更,
如果用户启用了运行指标功能, 请注意修改使用指标的名称.
 2022-10-28 01:33:03 +08:00
LamGC
6e5cd07c51 build(dependencies): 更新依赖项版本. 
更新与日志和测试有关的依赖项版本.
 2022-10-25 17:18:24 +08:00
LamGC
d4b1438b0b release: 发布 0.5.2 版本. v0.5.2 2022-10-20 16:04:27 +08:00
LamGC
90110335f5 fix: 更新 jackson-databind 依赖版本以缓解 CVE-2022-42004 漏洞. 
CVE-2022-42004 漏洞报告指出, 由于 jackson-databind 的有关错误, 导致对象序列化过程可能存在数据错误的问题,
目前 jackson-databind 已发布 2.13.4.2 版本以解决该问题, 由于引入 jackson-databind 的 telegrambots 库尚未发布针对该问题的修复版本,
故在本项目中引入新版依赖项, 以确保用户不受该问题影响.
该版本已在 TelegramBots 项目(版本 6.1.0)中进行测试, 测试通过.
------------------------------------------
https://devhub.checkmarx.com/cve-details/CVE-2022-42004/
 2022-10-20 01:41:48 +08:00
LamGC
9c32d26c0d fix(dependencies): 更新 Commons-codec 依赖项的版本. 
由于目前从 TelegramBots-Abilities 引入的 Commons-codec 存在 Base 32 和 64 的编解码漏洞,
考虑到需要防范潜在的安全问题, 因此决定更新 Commons-codec
的版本号.
----------------
参考链接：
https://devhub.checkmarx.com/cve-details/Cxeb68d52e-5509/
 2022-09-19 14:32:40 +08:00
LamGC
dfab6b14bd build(compatibility): 新增 API 兼容性检查插件(尚未启用). 
新增 Jetbrains 的二进制兼容性验证插件, 该插件可确保在兼容性出现更改时及时报告出来.
计划在下一次发布版本时启用.
 2022-09-19 14:28:06 +08:00
LamGC
437cee499a build(dependencies): 更新依赖项版本. 
更新版本有利于维持项目安全性.
 2022-09-19 01:14:31 +08:00
LamGC
4c30a1ac68 ci(github-action): 更改工作流名称. 
后续可能会加上 Maven 的发布, 所以把名字和文件名都改一下, 防止出现歧义.
 2022-08-25 16:11:10 +08:00
LamGC
3932db11a1 release: 发布 0.5.1 版本. v0.5.1 2022-08-23 13:40:21 +08:00
LamGC
d18c059498 ci(github-action): 显性声明允许工作流写入仓库. 
安全起见, 仓库将设置工作流的 Github Token 默认不可写, 因此需要在该工作流添加权限声明, 以支持其创建 Release.
 2022-08-23 13:40:20 +08:00
LamGC
e6b581b8cd ci(github-action): 移除容器镜像对 windows-amd64 的构建. 
windows-amd64 的镜像构建依然不太不稳定, 因此移除 windows-amd64 平台的镜像构建.
 2022-08-23 13:40:18 +08:00
LamGC
26d7443c87 ci(github-action): 把 Gradle Wrapper 检查步骤加入到所有构建工作流中. 
单独检查 Wrapper 并不能阻止其他工作流被恶意 jar 影响, 所以取消单独的检查工作流, 并将检查步骤插入到其他构建工作流中.
 2022-08-23 13:40:17 +08:00
LamGC
2bf4eb684e ci(github-action): 延长镜像构建工作流的超时时间. 
鉴于镜像构建可能会很慢, 因此将时间统一延长到 15 分钟.
 2022-08-23 13:40:15 +08:00
LamGC
5251b62733 ci(github-action): 修改开发版镜像构建工作流的名称和配置文件名. 
为了与发布版镜像构建工作流区分开来, 防止弄混乱了.
 2022-08-23 13:40:13 +08:00
LamGC
3ec5a8e9c3 ci(github-action): 增加自动发布工作流. 
使用 Action 自动执行发布过程, 可避免不少发布问题(比如构建成品包括了其他代码, 内容错误等).
同时在确认发布版本后,将自动构建并发布容器镜像, 支持多平台.
 2022-08-23 13:40:11 +08:00
LamGC
62f6c08cd2 ci(github-action): 移除对测试分支的容器镜像构建. 
因为要并入 main 分支了.
 2022-08-23 13:40:09 +08:00
LamGC
5e6f64f056 ci(github-action): 尝试为 Windows 平台构建容器镜像. 
看 OpenJdk 18 应该是有对 Windows/amd64 支持的, 所以添加上去, 看看能不能构建成功.
 2022-08-23 13:40:07 +08:00
LamGC
a036695330 ci(github-action): 修复推送 tag 错误的问题. 
修复一下这个问题, 如果不加用户名, 就会推送到 library 去.
 2022-08-23 13:40:05 +08:00
LamGC
e9c975f5c5 ci(github-action): 更改容器发布配置名称 
忘记改名字了, 改名后会更好的识别工作流.
 2022-08-23 13:40:02 +08:00
LamGC
9aac42d414 ci(github-action): 增加一段容器构建发布配置. 
试一下看看能不能生成容器, 如果可以的话就整合到发布工作流中.
 2022-08-23 13:39:58 +08:00
LamGC
5add6d9909 build(container): 增加一个 Docker Context 过滤文件. 
该文件用于优化向 Docker Daemon 发送 Context 文件的文件数量, 增加之后, 从四千个文件降至143个文件, 优化显著.
 2022-08-23 13:39:56 +08:00
LamGC
eee6b7d2c9 build(container): 新增一个比较基础的 Dockerfile. 
初步测试了一下运行, 没啥问题.
 2022-08-23 13:39:53 +08:00
LamGC
ff396425a7 refactor: 补充缺失代码. 
由于先前的修改导致代码缺失, 我现在同意暂存功能很好用了.
 2022-08-18 01:06:54 +08:00
LamGC
580d9122e5 refactor(utils): 把日志记录器的获取方式改的优雅一点(对于测试来说). 
由于 Kover 一直不把无代码高阶函数忽略掉, 所以稍微改一下这个日志记录器的获取方法, 让测试覆盖数据好看点(doge).
 2022-08-17 23:01:06 +08:00
LamGC
2a607f1129 fix(extension): 修复 ExtensionClassLoader 无法过滤非扩展包内 BotExtensionFactory 对象的问题. 
按照 ServiceLoader 的规范, 文件应该是在 META-INF/services/{class} 这里的, 但当时忘记这个设计了, 导致直接判断 name == class, 然后失效.
修复好了.
 2022-08-15 02:00:34 +08:00
LamGC
2d6da7c1ae build(test): 添加 Jacoco 插件. 
给 Extension 模块添加 Jacoco 插件, 以后估计会开 Codecov 来统计测试覆盖率.
 2022-08-15 01:45:22 +08:00
LamGC
6235c5f51a build(dependencies): 更新 Kotlin 版本(1.6.10 -> 1.7.10). 2022-08-15 01:39:08 +08:00
LamGC
255a02c93c refactor(config): 重构 AppPaths 的构造方法, 应对将来 Kotlin 更新中的特性. 
先前的方法是利用了初始化与调用的顺序, 来实现的 Supplier 互补(虽然在代码中, 确实存在未初始化调用的情况, 但实际运行的时候, 会先初始化, 再调用 Supplier),
但是未来 Kotlin 的更新中,编译器会把这个操作视为未初始化错误, 所以在这次改动中修复掉这个 bug 操作.
 2022-08-15 01:38:08 +08:00
LamGC
dce28be9c7 fix(logging): 修复日志滚动文件路径错误. 
由于在滚动格式中没有使用 DATA_LOGS 占位符, 导致在日志滚动时会把日志归档文件保存在运行目录下, 而不是指定的数据目录,
该改动已修复该问题.
 2022-08-13 13:19:09 +08:00
LamGC
673c6d8392 build: 为项目支持可重现构建. 
为确保项目的使用者(无论是开发者, 还是最终用户)可以完全重现构建, 确保安全, 故调整相关配置, 以实现"可重现构建".
有关可重现构建, 可以看这个: https://reproducible-builds.org/
 2022-08-06 03:23:35 +08:00
LamGC
d586ca378e fix(launch): 修复缺省的 Maven 中央库不遵循代理规则的问题. 
这个属于漏网之鱼, 已修复.
 2022-08-05 00:23:13 +08:00
LamGC
3ba4364a07 test(config): 补全对 ProxyConfig 的单元测试. 
先前加了个 ProxyConfig.toString 方法, 所以补充了一下测试项.
 2022-08-04 19:13:45 +08:00
LamGC
eda0e522cd docs(config): 补充关于 Gson 类型适配器的使用指导. 
为 AppConfig 和 BotConfig 补充关于 Gson 类型适配器使用的信息, 以便于开发者正确使用类型适配器解析和编码 Json.
 2022-07-22 21:59:14 +08:00
LamGC
c7fedf3882 release: 发布 0.5.0 版本. v0.5.0 2022-07-19 01:51:00 +08:00
LamGC
a7de85eacb test(extension): 修正更新 TelegramBots 依赖项所导致的测试错误. 
忘记执行测试了, 我的锅)
 2022-07-16 21:03:12 +08:00
LamGC
b6013e2fbe refactor(extension): 将构件下载请求跟构件解析请求对齐. 
防止在构件处理过程中因仓库原因出现问题, 因此统一两个请求所使用的仓库列表.
 2022-07-16 20:55:24 +08:00
LamGC
f79a4e4ff3 refactor(extension): 在 MavenRepositoryExtensionFinder 增加一个扩展包信息日志. 
当初写的时候没留意这个问题, 结果最近给坑了, 所以补个日志, 打印出 Maven 搜索器所解析出来的构件信息.
 2022-07-16 20:51:06 +08:00
LamGC
93b9c6b727 refactor(launch): 统一代理的使用. 
之前的版本中, 如果未指定 Maven 仓库的独立代理配置, 同时 Bot 拥有独立代理配置的情况下, Aether 将不会使用 Bot
的独立代理配置, 这样弄比较乱, 因此统一代理配置的使用顺序:
- 如果配置中包括了代理配置, 则优先使用独立代理配置;
- 如果不包括独立代理配置, 则使用关联 Bot 的独立代理配置;
- 如果关联 Bot 没有独立代理配置, 则使用 AppConfig 中的全局配置(如无配置则直连访问).
 2022-07-16 20:46:15 +08:00
LamGC
a8a0a9576f build(dependencies): 更新 TelegramBots 依赖项的版本 (6.0.1 -> 6.1.0) 
更新版本将有利于开发者和用户使用新的功能.
 2022-07-16 20:30:22 +08:00
LamGC
e8711e9974 refactor(meta): 为 ProxyConfig 覆盖 toString 方法. 
覆盖 toString 方法后, 可以输出易懂的代理信息(我担心按照 data class 的格式输出, 用户可能看不懂).
 2022-07-16 20:26:45 +08:00
LamGC
93685e9440 test(config): 优化单元测试. 
将 AppPaths 的单元测试也覆盖了, 直接方便了.
 2022-07-12 01:29:19 +08:00
LamGC
92b7e84b3a test(config): 补充相关的单元测试. 
经检查, 已确定完全覆盖代码, 为完成单元测试的编写, 稍微改了一下 AppPaths 的代码, 不会有影响的 :P
 2022-07-12 01:20:53 +08:00
LamGC
8c4e48e3eb refactor(launch): 更改初始化配置中, 退出进程的时机. 
为了能在单元测试中检查 initialFiles 是否正常, 故将 exitProcess 移到 main 方法中, 方便进行测试.
 2022-07-12 00:27:18 +08:00