62 Commits

Author	SHA1	Message	Date
zxyszx	86773c64ca	feat: unify email identity and administrator security	2026-08-05 02:55:36 +08:00
zxyszx	cefbee4f7f	fix: restore mail folder and export workflows	2026-08-04 19:07:21 +08:00
zxyszx	9a489992ed	fix: harden runtime and remove placeholder features	2026-08-03 19:51:27 +08:00
zxyszx	18f8d870e8	feat: use usernames for administrator accounts	2026-08-03 17:27:29 +08:00
zxyszx	ea7d58b610	feat: add managed installation and system updates	2026-08-03 16:19:22 +08:00
zxyszx	a8170dfe4d	fix: align mail statistics dashboard	2026-08-03 00:16:03 +08:00
zxyszx	72c96765ef	feat: add rule forwarding action	2026-08-02 20:32:34 +08:00
zxyszx	25cbd58e1f	feat: support multiple forwarding targets	2026-08-02 18:33:25 +08:00
zxyszx	9b59629993	feat: align NewSzxcn admin experience	2026-08-02 15:07:16 +08:00
zxyszx	50d7c091bf	fix: align mailbox unread and bulk actions	2026-08-02 11:23:44 +08:00
zxyszx	83ca0dd7d7	fix: keep forwarding verification links idempotent	2026-08-02 09:36:30 +08:00
zxyszx	9f330fdf57	feat: require verification for forwarding targets	2026-08-02 09:08:20 +08:00
zxyszx	7f05a70f60	feat: add personal mailbox forwarding	2026-08-02 07:37:07 +08:00
LanQin_	47f782a03c	feat(api): 升级开放 API 并支持投递回调 ... - 为 `/api/open/v1` 引入 Token scope、分页游标、幂等发信、发送事件与重试/取消能力。 - 新增投递事件签名回调与状态 webhook outbox，补充相关配置、迁移和测试。 - 同步更新 Web 端 API 类型、个人中心 Token 权限管理，以及中英文文档和 OpenAPI 契约。	2026-07-10 10:47:58 +08:00
LanQin_	3afbdc4d4a	feat(open_api): 统一开放接口命名并记录来源 ... - 将公共 API 相关处理器、路由与测试重命名为 Open API，统一接口语义。 - 新增发送来源 open_api，并在发送审计与队列中保存该来源。 - 前端发送队列来源标签新增 Open API 显示。	2026-06-29 16:52:07 +08:00
LanQin_	cb07d5d501	fix(api): 修复 API Token 过期校验与更新校验 ... - 将数据库中的 expires_at 设为必填，并在认证时仅允许未过期的令牌通过 - 增加空过期时间的更新校验，避免写入非法时间值 - 补充过期令牌与空过期时间更新的测试覆盖 - 调整前端日期输入与提交逻辑，避免创建 API Token 时表单异常中断	2026-06-29 16:09:40 +08:00
LanQin_	f87ce5fa4f	feat(api): 新增开放 API 与 Token 管理 ... - 新增 API Token 的创建、查询、更新和撤销接口，并支持 Bearer 认证 - 新增 `/api/open` 域名、邮箱、发信与消息查询接口，补充权限校验 - 更新数据库迁移、路由与测试，并新增开放 API 文档	2026-06-29 15:52:42 +08:00
LanQin	707f11687d	feat(external-imap): 新增外部 IMAP 全局开关与后台配置 ... - 支持在系统设置中启用/禁用外部 IMAP，并持久化相关密钥与 OAuth 配置。 - 在公共设置和前端页面中联动开关状态，未启用时隐藏外部 IMAP 相关功能并拦截后端接口。 - 补充外部 IMAP 默认关闭、配置说明与回调地址文档。	2026-06-25 22:44:32 +08:00
LanQin	efcdc691de	refactor(app): 优化后台任务退出与外部 IMAP 认证 ... - 统一用 `WaitGroup` 管理后台 worker，关闭时等待任务结束后再释放数据库连接。 - 将外部 IMAP 的 OAuth 认证切换为 `XOAUTH2` 客户端实现，并补充对应格式测试。 - 调整发送队列的故障恢复逻辑，超时中断后恢复为排队状态以便重新投递。	2026-06-25 21:36:59 +08:00
LanQin	081cfad02d	feat(external_imap): 强化 OAuth 外部邮箱授权校验并完善 Outlook 文案 ... - OAuth 授权改为以服务商返回的真实邮箱为准，补充 ID Token 解析与邮箱一致性校验，避免默认落到本地邮箱。 - 为 Gmail 和 Microsoft 365 / Outlook OAuth 增加必要的 OIDC scope，并补充相关测试覆盖。 - Web 端新增 OAuth 授权弹窗，支持填写外部邮箱与存储模式；同步更新账号展示信息。 - 同步修正 README 与部署说明中的 Outlook 表述。	2026-06-25 21:17:04 +08:00
LanQin_	11734bf119	feat(mail): 支持外部 IMAP 账号接入。 ... - 新增外部 IMAP 账号的加密存储、同步任务与远端直连能力。 - Web 端个人邮箱页和邮件列表页支持查看、测试、同步和切换外部邮箱。 - 补充相关配置项、环境变量说明和使用文档。	2026-06-25 17:09:46 +08:00
LanQin_	98e7190512	feat(mail): 增强发送队列筛选与投递追踪能力 ... - 发送队列支持按 Message-ID、收件人和时间范围筛选，并改为稳定游标分页。 - 邮件详情补充关联的发送队列信息，支持从邮件直接查看投递时间线。 - 前端同步接入新筛选条件，并在发送队列页提供清除筛选入口。	2026-06-25 16:13:44 +08:00
LanQin_	4ab7815886	feat(mail): 支持删除自定义文件夹并回收邮件 ... - 后端新增文件夹删除接口，禁止删除系统文件夹，并将文件夹内邮件自动移回收件箱。 - 前端补充删除文件夹的 API 调用、侧边栏菜单入口和确认弹窗。 - 增加测试覆盖删除自定义文件夹后的邮件回收与系统文件夹保护。	2026-06-25 15:56:57 +08:00
LanQin_	d2a762a426	feat(mail): 支持自定义邮件文件夹排序 ... - 后端为 `folders` 增加 `sort_order`，并提供文件夹重排接口。 - 前端邮件侧边栏支持自定义文件夹拖拽排序与乐观更新。 - 补充文件夹排序相关测试，并同步更新 API 类型定义。	2026-06-25 15:42:36 +08:00
LanQin_	7799d5d5b2	feat(mail): 支持创建自定义文件夹与邮件右键操作 ... - 新增文件夹创建接口与服务端校验，支持创建自定义文件夹并在列表中使用。 - 为邮件列表补充右键菜单，支持打开、回复、转发、标记、归档、移动、打标签和删除。 - 规则编辑中的“移动到”动作支持自定义文件夹名称输入。 - 补充相关测试，覆盖文件夹创建与邮件移动流程。	2026-06-25 14:11:38 +08:00
LanQin_	947e3ad248	fix(app): 重建仅含 HTML 邮件摘要 ... - 在迁移流程中新增仅含 HTML 消息摘要重建，修正旧数据中摘要保留样式内容的问题。 - 扩展 `snippetFrom` 的清理逻辑，过滤 `style`、`script`、`head`、`title`、`noscript` 等非内容标签。 - 补充相关测试，覆盖样式内容被剔除后的摘要重建行为。	2026-06-24 17:34:41 +08:00
LanQin_	2a572bf13a	feat(mail): 增强邮件认证与审计能力 ... - 新增邮件认证结果解析、存储与前端展示，支持查看 SPF、DKIM、DMARC 及原始头信息。 - 扩展邮件规则条件，支持抄送、附件、大小、日期及嵌套条件组合。 - 增加邮箱容量统计与发送前配额校验，超限时返回明确错误。 - 新增管理端发送审计页面与接口，支持按邮箱、事件、Message-ID 和时间筛选。	2026-06-24 17:16:01 +08:00
LanQin_	2b846ac671	feat(mail): 增加发送队列管理 ... - 新增发送队列与投递时间线接口，支持查看、筛选、重试和取消发送任务。 - 扩展邮箱页面，加入发送队列入口、状态筛选和时间线弹窗。 - 更新发送队列状态流转，支持 `canceled` 并补充相关测试与前端类型定义。	2026-06-24 16:39:40 +08:00
LanQin_	b3669f189e	feat(imap): 补充邮件 IMAP 元数据支持 ... - 为文件夹和消息增加 `UID/ModSeq` 字段，并在迁移时回填与建索引。 - 让收发、移动、标记、删除、草稿等流程同步维护 `imap_uid` 和 `imap_modseq`。 - 扩展后端与前端类型，并补充相关测试覆盖。	2026-06-24 16:23:45 +08:00
LanQin_	d28ed4adcc	feat(admin): 增加 Maildir 同步健康状态 ... - 新增后端健康检查接口与同步追踪，记录运行状态、最近结果、错误摘要和统计信息。 - 前端管理页在存储设置中展示 Maildir 同步健康卡片，并支持手动刷新。 - 补充相关类型定义与测试，覆盖未配置和同步成功两类场景。	2026-06-24 16:08:48 +08:00
LanQin_	b36adfdac2	fix(maildir): 同步 IMAP 移动、标记与删除状态 ... - 让 maildir 同步在消息移动到其他文件夹时更新 `folder_id` 和 `raw_path`。 - 根据文件名中的 maildir 标记同步已读、星标状态。 - 增加缺失消息清理，避免数据库残留已被删除的 maildir 邮件。 - 补充回归测试覆盖移动、重复副本、标记更新和删除场景。	2026-06-24 15:46:17 +08:00
LanQin_	632a8a4896	fix(maildir): 同步邮件已读状态到 maildir 标记 ... - 读取邮件时同步更新 maildir 的 `S` 标记，避免数据库已读状态与文件名不同步。 - 写入邮件到 `maildir` 时保留已有非托管标记，并确保已读/星标标记正确拼接。 - 补充测试，校验已发送邮件和草稿的原始路径包含已读标记。	2026-06-24 15:33:56 +08:00
LanQin_	f8d058f7e4	fix(maildir): 同步消息标记到 Maildir ... - 标记已读、加星时同步重写 `raw_path`，保持数据库与文件系统状态一致。 - 新增 Maildir 标记路径计算与迁移逻辑，支持读/星标变化后调整目录和文件名。 - 补充测试覆盖已读、未读、加星场景的 Maildir 路径变化。	2026-06-24 15:27:30 +08:00
LanQin_	1788d49a59	feat(maildir): 支持邮件写入与同步联动 ... - 为已发送邮件、草稿、收件与规则移动增加 maildir 文件写入、重写和删除流程。 - 补充 SQLite 仅有消息的回填逻辑，并在同步时补齐现有 raw_path。 - 调整 Dovecot 共享邮箱行为为订阅方式，避免重复创建文件夹。 - 新增覆盖发送、草稿、移动、删除和回填场景的测试。	2026-06-24 15:18:06 +08:00
LanQin_	adcc822c9a	fix(mail): 优化邮件 HTML 与样式保留 ... - 支持整页邮件文档的清洗与渲染，保留 `<html>`、`<head>`、`<body>` 和 `<style>` 等结构。 - 提取并校验安全的邮件样式块，阻止包含外链、脚本式内容的 CSS。 - 补充 `dompurify` 类型声明以支持 `WHOLE_DOCUMENT` 配置。	2026-06-24 14:19:31 +08:00
LanQin_	18db36d937	feat(mail): 优化邮件正文渲染与样式保留 ... - 邮件正文改为在 `iframe` 中渲染，提升排版隔离和显示稳定性。 - 扩展前端清洗配置，保留邮件常见布局样式与表格属性。 - 收紧后端 HTML 策略的样式白名单，兼顾邮件样式保留与安全过滤。 - 补充测试，验证邮件布局样式可保留且危险内容仍会被拦截。	2026-06-24 13:55:09 +08:00
LanQin_	65e4c4f6b5	fix(send_queue): 修复已投递标记恢复逻辑 ... - 新增投递标记文件持久化，避免重启后重复发送已投递的队列项。 - 在恢复卡住的发送任务时，识别已存在的投递标记并直接修复数据库状态。 - 同步补充回归测试，覆盖陈旧投递标记不应触发重发的场景。	2026-06-24 13:35:37 +08:00
LanQin_	d3bee62acd	refactor(submission): 重构发件入库的去重流程。 ... - 将发件消息插入与附件保存改为事务内执行，避免去重键存在但消息缺失时产生脏数据。 - 抽出可注入的数据库执行器，便于在同一事务中复用消息与附件写入逻辑。 - 补充异常场景测试，覆盖“去重键存在但未命中消息”的失败行为。	2026-06-24 13:26:53 +08:00
LanQin_	d1876691dd	fix(submission): 调整 SMTP 提交与发件授权逻辑。 ... - 启用 SMTP submission 时改为强制使用可读证书文件，并禁止使用容器自带测试证书。 - 收紧发件人校验，拒绝未授权的 From 地址，并支持别名多目标授权。 - 优化发送队列重入与重复消息处理，避免重复记录冲突。 - 让提交证书按需热加载，并稳定 MIME 头序列化顺序。 - 更新部署示例与文档，明确 submission 的证书配置要求。	2026-06-24 13:10:24 +08:00
LanQin_	2476fe0c19	fix(send_queue): 修复重复消息 ID 的失败重排并清理 MIME ... - 投递成功后清空 `mime_base64`，避免已投递队列项保留原始 MIME。 - 当同一 `message_id` 的旧队列项已达到最大失败次数时，允许复用并重新入队。 - 补充测试覆盖已投递项清理与终态失败重排场景。	2026-06-24 11:33:40 +08:00
LanQin_	7b0717412c	feat(app): 引入发送队列与可授权发件人 ... - Webmail/API 与第三方提交统一先写入已发送，再入发送队列异步投递。 - 新增队列重试、失败审计、陈旧任务恢复与发送状态追踪。 - 支持本人邮箱、启用别名和 `send_as_grants` 显式授权的 send-as。 - 更新 README 与部署文档，说明新的外发流程和排障方式。	2026-06-24 11:27:32 +08:00
LanQin_	5c9bea075a	chore(deploy): 优化 split stack 的 SMTP 配置 ... - 为 `docker-compose.stack.yml` 的 API 容器默认注入 `LANQIN_SMTP_HOST/PORT`，避免 Webmail 发信配置漂移。 - 补充 `.env.example` 和 `README`，说明 split stack 默认走 `postfix`，以及外部 SMTP 的覆盖方式。 - 新增 `sent_message_dedupe_keys` 表和相关读写逻辑，确保已发送消息去重可回收，并补充对应测试。	2026-06-24 11:03:01 +08:00
LanQin_	fa450c9f9b	feat(mail): 支持 SMTP Submission 由 API 接管 ... - 新增 `465/587` 提交服务与 TLS 配置，支持 StartTLS 和隐式 TLS。 - 提交时校验认证邮箱、权限和 `From` 一致性，先写入 `Sent` 再转发到后端 SMTP。 - 增加 `Message-ID` 去重与失败回滚，避免重复保存发送副本。 - 调整部署与文档，移除 Postfix 的 submission 监听，改由 LanQin API 对外提供提交端口。	2026-06-24 10:47:16 +08:00
LanQin_	f2457c63ee	refactor(mail): 统一邮件认证策略请求与返回格式。 ... - 将 `auth-policy` 调整为读取 `login`、`remote` 等字段，并返回数值型 `status`。 - 支持按邮箱定位用户与邮箱箱体，补充 IMAP/POP3 认证策略校验。 - 更新 Dovecot 与 Postfix 配置，移除原有的发件人 BCC 依赖。 - 补充相关测试并同步部署说明。	2026-06-23 21:52:05 +08:00
LanQin_	36b4c4c60f	feat(权限组): 增加账号配额与邮件发送限制 ... - 为权限组与用户新增配额字段，支持附件大小、SMTP/IMAP/POP3 频率限制。 - 后端补充权限组配额校验、迁移与 SMTP 发送限流，邮件发送/定时发送时统一生效。 - 前端在管理页、邮件撰写页和个人资料页展示并编辑配额信息。	2026-06-23 11:09:36 +08:00
LanQin_	0b982a5ff4	feat(mail): 重构邮箱权限体系并细化前台能力控制 ... - 新增邮箱前台权限与默认普通用户权限迁移，拆分读信、发信、草稿、定时、整理、标签、附件、联系人等能力。 - 收紧后端路由与处理逻辑，按权限限制邮箱前台、个人中心和定时发送相关接口。 - 前端根据权限动态隐藏或禁用邮件、个人中心中的对应功能入口与操作。 - 补充权限迁移与访问控制测试，覆盖普通用户邮箱前台、发信和定时发送的权限校验。	2026-06-22 15:54:15 +08:00
LanQin_	5571dcc511	fix(app): 清理旧版系统权限组 ... - 将旧版默认权限组 ID 纳入清理列表，确保初始化时自动删除遗留数据。 - 补充测试验证旧版权限组会在默认权限组修复流程中被移除。	2026-06-22 15:02:25 +08:00
LanQin_	acdf298811	fix(permission): 调整默认权限组与用户权限继承 ... - 将“普通用户”权限组纳入默认权限继承，创建和更新用户时自动合并其权限。 - 放宽“普通用户”系统组的可编辑性，但仍禁止删除；继续限制超级管理员组被修改。 - 更新管理端权限组操作状态，避免对不可删除或不可编辑项提供错误入口。 - 补充相关测试，覆盖默认权限组编辑、删除与用户权限继承场景。	2026-06-22 14:42:37 +08:00
LanQin_	8cbcc22a74	refactor(permissions): 精简默认权限组初始化逻辑 ... - 将固定默认权限组收敛为基础组，并新增对历史默认权限组的清理流程。 - 兼容保留已被用户引用的旧权限组，避免误删现有授权关系。 - 更新测试以覆盖新权限组创建与旧权限组迁移场景。	2026-06-22 14:34:57 +08:00
LanQin_	31435c1e97	feat(admin): 引入细粒度权限组管理 ... - 新增权限目录、系统权限组与用户权限组分配，后台路由改为按权限粒度控制。 - 支持创建、编辑、查看和删除自定义权限组，并为用户绑定权限组。 - 前端后台界面按权限动态展示菜单与操作项，补充用户/权限组相关类型与交互。	2026-06-22 14:31:10 +08:00